या साइटची गोपनीयता

प्रोफाइलिंग कुकीज नाहीत, वर्तनाचे विश्लेषण नाही, जाहिराती नाहीत, तृतीय-पक्ष स्क्रिप्ट लोड करणारी सोशल बटणे नाहीत.

परिचय पाने आणि नकाशा खाते मागत नाहीत आणि तयारही करत नाहीत. प्रवेश मर्यादित असलेला एकमेव भाग म्हणजे SOS DAE व्यवस्थापन — डिफिब्रिलेटरची जबाबदारी असलेल्या संस्थांसाठीची सेवा: ती वापरत नसाल तर तुमच्यासाठी इथे काहीही बदलत नाही.

साइट होस्ट करणारा प्रदाता तांत्रिक आणि सुरक्षेच्या कारणांसाठी तुमच्या IP पत्त्यासह विनंतीची नोंद ठेवतो. हा लॉग डेटा आहे, मर्यादित काळ ठेवला जातो आणि तुमचे प्रोफाइल बनवण्यासाठी वापरला जात नाही.

परिचय पाने स्थिर फाइल्स आहेत: ती बनवण्यासाठी सर्व्हरवर कोणताही कोड चालत नाही आणि कोणताही डेटाबेस वाचला जात नाही.

या साइटवरून उघडता येणारा नकाशा हे अ‍ॅपमधलेच अ‍ॅप्लिकेशन आहे आणि तसेच वागते: तुमचे ठिकाण, परवानगी दिली तर, ब्राउझरमध्येच राहते आणि तुमच्या भोवतीच्या डिफिब्रिलेटरचे अंतर मोजण्यासाठी वापरले जाते. नुसते पाहण्यासाठी ते उपकरणाबाहेर कधीही जात नाही.

नकाशाची पार्श्वभूमी CARTO कडून येते — एक बाह्य टाइल प्रदाता — जो प्रत्येक टाइल पुरवताना तुम्ही पाहत असलेला भाग आणि तुमचा IP पत्ता प्राप्त करतो. पत्त्याचा शोध वापरलात तर तो OpenStreetMap Foundation च्या Nominatim मधून जातो, आणि डिफिब्रिलेटरचा डेटा OpenAEDMap आणि OpenStreetMap च्या API मधून येतो.

या विनंत्या तुमचा ब्राउझर थेट त्या सेवांकडे करतो: त्यांच्याशिवाय नकाशा रेखाटताच येत नाही, म्हणून कायदेशीर आधार तो चालवण्यातील आमचा वैध हितसंबंध आहे. त्यांच्याशी संपर्क नको असेल तर लक्षात ठेवा: साइटवरील फक्त नकाशाचे पानच असे करते — बाकी पाने कोणतीही बाह्य विनंती करत नाहीत.

सेवा-दर-सेवा पूर्ण तपशील अ‍ॅप्लिकेशनमधील धोरणात आहे.

साइट आमच्या सर्व्हरकडे खरोखर पाठवते अशी ही एकमेव गोष्ट आहे, आणि ती पूर्ण समजावून सांगण्यासारखी आहे. AED ची पुष्टी देणे, पेटी रिकामी आहे असे सांगणे किंवा नवा सुचवणे यासाठी जागेवर असावेच लागते: अ‍ॅप तुमचे ठिकाण मोजते आणि अंतर पटण्याजोगे आहे का हे तपासण्यासाठी ते डिफिब्रिलेटरच्या ठिकाणासह पाठवते.

तुमच्या ठिकाणाचे सर्व्हर काहीही ठेवत नाही. तुम्हाला AED पासून किती मीटर वेगळे करत होते हे मोजण्यासाठी ते एका क्षणापुरते लागते, आणि फक्त तोच आकडा, मीटरपर्यंत पूर्णांकित, GPS च्या अचूकतेसह ठेवला जातो. निर्देशांक कोणत्याही तक्त्यात जात नाहीत: ही डेटाबेसच्या रचनेतच लिहिलेली निवड आहे, नुसते वचन नाही.

सोबत एक यादृच्छिक उपकरण ओळखक्रमांक जातो — अ‍ॅपने तयार केलेला एक आकडा, जो फोनमधून घेतलेला नसतो आणि ज्यात तुमचे काहीही नसते. तो एकाच व्यक्तीला तीनदा मोजण्याऐवजी तीन वेगवेगळ्या व्यक्ती मोजण्यासाठी असतो, कारण अनेक स्वतंत्र उपकरणांचे एकमत झाल्यावरच दुरुस्ती सार्वजनिक होते.

प्रकाशित करण्यासाठी — AED सुचवणे, पुष्टी देणे, स्थिती कळवणे — खातेही लागते, आणि निरीक्षण त्याच्याशी जोडलेले राहते. डिफिब्रिलेटर शोधणे, त्याच्याकडे धावणे, चेक-इन करणे किंवा प्रशिक्षणासाठी काहीही लागत नाही: ते काहीही मागत नाहीत आणि कोणतेही खाते तयार करत नाहीत. Apple किंवा Google ने साइन इन केल्यास आमच्याकडे एक ईमेल पत्ता राहतो, जो कुठेही दिसत नाही; प्रदाता न निवडता प्रकाशित केल्यास अनामिक साइन-इन मिळते — ईमेल नाही, नाव नाही. टोपणनाव निवडलेत तर ते मात्र सार्वजनिक असते आणि तुम्ही जोडलेल्या AED शेजारी दिसते.

कायदेशीर आधार म्हणजे आणीबाणीत इतरांच्या उपयोगी पडणारा नकाशा अचूक ठेवण्यातील आमचा वैध हितसंबंध. निरीक्षणे जास्तीत जास्त दोन वर्षे ठेवली जातात, त्यानंतर त्यांचे वजन शून्य होते आणि ती हटवली जातात. तुम्ही हा दुवा हवा तेव्हा तोडू शकता: अ‍ॅपमधील «हे उपकरण विसरा» ओळखक्रमांक पुन्हा सेट करतो आणि त्या क्षणापासून जुनी निरीक्षणे तुमच्या फोनशी जोडता येत नाहीत.

डेटा Supabase वर, फ्रँकफर्ट डेटा सेंटरमध्ये जातो. कोणताही तक्ता बाहेरून वाचता येत नाही: सगळे काही अशा फंक्शन्समधून जाते जी एका वेळी एकच नोंद स्वीकारतात आणि कोणी काय कळवले याची यादी कधीही परत देत नाहीत.

साइट कुकीज वापरत नाही. नकाशा ब्राउझरच्या स्थानिक साठवणुकीत (`localStorage`) काही गोष्टी ठेवतो, जी वेगळी बाब आहे: ती कधीही कोणत्याही सर्व्हरला पाठवली जात नाही — आमच्या किंवा इतरांच्या — आणि तुम्ही साइटचा डेटा पुसेपर्यंत ती तुमच्या उपकरणावरच राहते.

त्यात असते: तुम्ही निवडलेली भाषा, डिफिब्रिलेटरची शेवटची डाउनलोड केलेली प्रत — तीच नकाशाला नेटवर्कशिवाय चालवते — आणि अ‍ॅप वापरत असाल तर तुमची प्रशिक्षणातील प्रगती आणि तुम्ही अनलॉक केलेले AED.

ही सगळी माहिती तुम्ही मागितलेल्या सेवेसाठी काटेकोरपणे आवश्यक आहे. म्हणूनच इथे संमतीचा बॅनर दिसत नाही: कायदा तो ट्रॅकिंगसाठी मागतो, साइटने तुम्हाला हवी ती भाषा लक्षात ठेवण्यासाठी नाही. आमच्याकडे काही अनावश्यक असते, तर तो बॅनर इथे असता.

आमच्या वतीने डेटा हाताळणारे प्रदाते प्रक्रियाकार म्हणून नेमलेले आणि कराराने बांधलेले आहेत: Vercel, जो साइट होस्ट करतो आणि तिचे तांत्रिक लॉग ठेवतो; Supabase (फ्रँकफर्ट डेटा सेंटर) डेटाबेस, खाती आणि खाजगी क्षेत्रासाठी; Resend व्यवस्थापन सेवेच्या संपर्कांना मुदतीचे ईमेल पाठवण्यासाठी. Resend चे मुख्यालय अमेरिकेत आहे: ते हस्तांतरण GDPR च्या प्रकरण V मधील हमींवर आधारित आहे, ज्या त्याच्या स्वतःच्या धोरणात दिलेल्या आहेत. उप-प्रक्रियाकारांची पूर्ण, अद्ययावत यादी डेटा प्रक्रिया करारास जोडलेली आहे आणि खालील पत्त्यावर लिहून मिळते.

ब्राउझर संपर्क साधतो अशा काही सेवा युरोपीय आर्थिक क्षेत्राबाहेर आहेत, आणि विनंती स्वीकारताना त्यांना तिचा IP पत्ता दिसतो: नकाशाच्या पार्श्वभूमीसाठी CARTO, आणि मार्गदर्शनासाठी «जा» दाबलेत तर Google Maps — ज्याला निवडलेल्या डिफिब्रिलेटरचे निर्देशांकही मिळतात, तुमचे नाही. हे आमच्या वतीने काम करणारे प्रक्रियाकार नाहीत: तुमचा ब्राउझर थेट संपर्क साधतो अशा या सेवा आहेत, प्रत्येकीचे स्वतःचे धोरण आहे, आणि त्यांचे दुवे अ‍ॅपमधील कायदेशीर पानावर आहेत.

AED च्या स्थितीची नोंद OpenStreetMap च्या नोट्समधून केलीत, तर ती नोंद OSM नकाशावर सार्वजनिक होते, मजकुरासह. OpenStreetMap असेच चालते, आणि लिहिण्यापूर्वी हे माहीत असणे बरे: जे जाहीरपणे वाचले जावे असे वाटत नाही ते तिथे लिहू नका.

आम्ही डेटा विकत नाही, जाहिरात मध्यस्थांना देत नाही आणि स्वयंचलित प्रणाली प्रशिक्षित करण्यासाठी वापरत नाही. आम्ही तुमचे प्रोफाइलिंग करत नाही आणि तुमच्याबद्दल कोणतेही स्वयंचलित निर्णय घेत नाही.

व्यवस्थापन सेवेबद्दलच्या चौकशा ईमेलने येतात. तुम्ही जे लिहिता ते आम्ही फक्त उत्तर देण्यासाठी वापरतो, आणि तुम्ही ग्राहक झालात तर संबंध सांभाळण्यासाठी.

एकदा लिहिले म्हणून आम्ही कोणालाही वृत्तपत्रात नोंदवत नाही.

डेटा कोण हाताळते: या पानाच्या तळाशी नमूद केलेला नियंत्रक. काय हाताळले जाते: तुमच्या खात्याचे ईमेल आणि पासवर्ड (पासवर्ड आम्हाला कधीच दिसत नाही, तो प्रदात्याकडे आधीच हॅश होऊन पोहोचतो), संस्थेचे नाव, ठिकाणे, मेक आणि मॉडेलसह उपकरणे, मुदती आणि देखभालीची नोंदवही.

का: तुम्ही मागितलेली सेवा देण्यासाठी — कराराची अंमलबजावणी. तुमचे प्रोफाइलिंग करण्यासाठी नाही, दुसरे काही विकण्यासाठी नाही, डेटा कोणाला देण्यासाठी नाही.

कुठे: Supabase वर, युरोपीय संघातील डेटा सेंटरमध्ये (फ्रँकफर्ट). प्रत्येक संस्थेला फक्त तिचाच डेटा दिसतो, आणि हे वेगळेपण डेटाबेसच लागू करतो: ते इंटरफेसवर अवलंबून नाही.

किती काळ: खाते सक्रिय असेपर्यंत. सेवा संपल्यावर विनंतीनुसार डेटा हटवला जातो; देखभालीची नोंदवही फक्त नियमपालन सिद्ध करण्यासाठी लागेल तिथेच जास्त काळ ठेवली जाऊ शकते, आणि तसे असल्यास आम्ही तुम्हाला सांगतो.

देयके: दरपत्रक प्रकाशित झाल्यावर वसुली प्रमाणित बाह्य प्रदात्यामार्फत होईल. कार्डचा कोणताही डेटा आमच्या प्रणालींमधून जात नाही किंवा तिथे राहत नाही: सदस्यता सक्रिय आहे आणि कधीपर्यंत, एवढीच नोंद आम्ही ठेवतो.

तुमचे एखादे उपकरण सार्वजनिक नकाशाशी जोडलेले असेल, तर त्या AED बद्दल समुदाय करत असलेल्या नोंदी तुम्हाला मिळतात. तुम्हाला वस्तुस्थिती मिळते — «दोघांना पेटी रिकामी आढळली» — नोंद करणाऱ्याची ओळख कधीही नाही: ती माणसे आमच्यासाठीही अनामिकच आहेत.

खाते असलेला कोणीही ते अ‍ॅपमधून हटवू शकतो — कोणालाही न लिहिता, कोणाची परवानगी न मागता. खाते, निरीक्षणे आणि मते, आणि अजून कोणीही पुष्टी न दिलेले प्रस्ताव — हे सगळे नाहीसे होते. आधीच पुष्टी झालेले प्रस्ताव नकाशावर राहतात पण त्यांचा लेखक जातो: ते इतरांनी दुजोरा दिलेले बिंदू आहेत, आणि ते काढणे डिफिब्रिलेटर शोधणाऱ्यांचे नुकसान करेल — तर तुमच्याशी असलेला दुवा, जो कायदा जपतो, तो कोणत्याही परिस्थितीत नाहीसा होतोच.

एक अपवाद आहे, आणि तो फक्त निलंबित झालेल्यांना लागू होतो. नकाशावर प्रकाशित करणे म्हणजे आणीबाणीत इतरजण वाचतील असे लिखाण आहे, आणि ते वापरून शहर अस्तित्वात नसलेल्या बिंदूंनी भरणाऱ्याला आपोआप निलंबित केले जाते — पुन्हा घडल्यास वाढणाऱ्या कालावधीसाठी. अशा व्यक्तीने खाते हटवून परत आल्यास ती स्वच्छ पाटीने सुरुवात करेल: हटवणे हा स्वतःला मोकळे करण्याचा सर्वात सोपा मार्ग ठरेल.

ते टाळण्यासाठी आम्ही Google किंवा Apple कडील ओळखीचा एकतर्फी हॅश केलेला ठसा ठेवतो — ईमेल नाही, नाव नाही, मजकूर नाही. हा असा कोड आहे ज्यातून कोणतीही व्यक्ती परत मिळवता येत नाही: त्या ओळखीवर निलंबन लागू होते एवढेच ओळखण्यासाठी तो असतो. तो दोन वर्षे ठेवला जातो, मग आपोआप हटतो.

तुम्ही कधीही निलंबित झाला नसाल, तर हटवण्यानंतर मागे अगदी काहीही राहत नाही — आणि हीच सामान्य स्थिती आहे.

GDPR ची कलमे 15 ते 22 तुम्हाला हे हक्क देतात: तुमच्याशी संबंधित डेटामध्ये प्रवेश मिळवणे आणि प्रत घेणे, तो चुकीचा असल्यास दुरुस्त करून घेणे, त्याच्या पुसण्याची मागणी करणे, वाद चालू असताना प्रक्रिया मर्यादित करण्यास सांगणे, तो यंत्रवाचनीय स्वरूपात मिळवणे आणि दुसऱ्या प्रदात्याकडे हस्तांतरित करून घेणे, आणि वैध हितसंबंधावर आधारित प्रक्रियेला हरकत घेणे.

जिथे प्रक्रिया संमतीवर आधारित आहे — आज फक्त ठिकाणासाठी, जी तुम्ही ब्राउझरला देता — तिथे तुम्ही ती कधीही मागे घेऊ शकता, आणि मागे घेतल्याने आधी घडलेले बेकायदेशीर ठरत नाही. ठिकाणासाठी हे ब्राउझरच्या किंवा फोनच्या सेटिंग्जमधून होते, आमच्यामार्फत न जाता.

हे हक्क बजावण्यासाठी privacy@sosdae.com वर लिहा — पानाच्या तळाशी दिलेला नियंत्रकाचा संपर्क. आम्ही एका महिन्यात उत्तर देतो; विनंती गुंतागुंतीची असेल तर तीन महिन्यांत — त्या बाबतीत पहिल्या महिन्यातच कारणासह तसे कळवतो. आम्ही काहीही आकारत नाही, आणि दुसऱ्या मार्गाने तुम्हाला ओळखता येत असेल तर ओळखपत्रे मागत नाही.

काही चुकते आहे असे वाटले, तर तुम्ही इटलीच्या डेटा संरक्षण प्राधिकरणाकडे (garanteprivacy.it) किंवा तुम्ही राहता त्या देशाच्या प्राधिकरणाकडे तक्रार करू शकता, आणि कोणत्याही परिस्थितीत न्यायालयात जाऊ शकता.

वरची तारीख शेवटच्या बदलाची आहे. एखादा बदल महत्त्वाच्या गोष्टीला स्पर्श करत असेल — नवा हेतू, नवा प्रदाता, आधी नसलेले हस्तांतरण — तर आम्ही नुसती तारीख बदलत नाही: बदल लागू होण्यापूर्वी तो ठळकपणे दाखवतो.