प्राइवेसी और GDPR

GDPR और जिम सॉफ़्टवेयर: सदस्यों का डेटा जिम में ही रहे

cronowiz Studio सदस्यों का डेटा जिम के कंप्यूटर की एक फ़ाइल में सेव करता है और उसे किसी सर्वर पर नहीं भेजता। इससे जिम अपने आप GDPR के अनुरूप नहीं हो जाता, पर आपकी ओर से डेटा प्रोसेस करने वाला कोई क्लाउड विक्रेता हट जाता है।

लेखक अपडेट

Windows और Linux · €199 एक बार, कोई सब्सक्रिप्शन नहीं

cronowiz Studio में जिम का सार: सक्रिय सदस्य, आज की क्लास, देखने लायक सदस्यताएँ और मेडिकल सर्टिफिकेट, साथ में फ़ोन नंबर

जिम हर तरह का निजी डेटा संभालता है: नाम, टैक्स कोड, संपर्क विवरण और अक्सर स्वास्थ्य से जुड़ा डेटा, जैसे मेडिकल सर्टिफ़िकेट। क्लाउड सॉफ़्टवेयर में वह डेटा किसी और कंपनी के सर्वरों पर होता है, और वह कंपनी आपकी ओर से काम करने वाली प्रोसेसर बन जाती है: आपको लिखित समझौता चाहिए, आपको जानना होगा कि सर्वर कहाँ हैं, और किसके पास पहुँच है, और उल्लंघन होने पर क्या होता है।

Studio अलग तरह से काम करता है। सदस्य रिकॉर्ड, सदस्यताएँ, सर्टिफ़िकेट और वर्कआउट एक लोकल डेटाबेस में रखे जाते हैं। प्रोग्राम ऑफ़लाइन चलता है। हमारे सर्वरों से एकमात्र संवाद लाइसेंस के बारे में है, और उसे सिर्फ़ कंप्यूटर की एक गुमनाम पहचान मिलती है, जिम या सदस्यों का कोई डेटा नहीं। लाइसेंस का भुगतान Stripe से होता है और वह प्रोग्राम ख़रीदने वाले से जुड़ा है, आपके सदस्यों से नहीं।

प्रोग्राम एक बार के €199 का है। जो यह नहीं करता वह भी बताना चाहिए: यह आपकी प्राइवेसी नोटिस नहीं लिखता, आपके लिए सहमति नहीं लेता और कंप्यूटर की डिस्क को एन्क्रिप्ट नहीं करता। जिम डेटा कंट्रोलर बना रहता है, और डेटा अपने पास रखने पर कंप्यूटर की सुरक्षा आपकी ज़िम्मेदारी है।

  • कोई क्लाउड नहीं

    सदस्यों का डेटा जिम के कंप्यूटर से बाहर कभी नहीं जाता।

  • गुमनाम लाइसेंस जाँच

    लाइसेंस सर्वर को सिर्फ़ कंप्यूटर की एक गुमनाम पहचान मिलती है।

  • बैकअप आपके नियंत्रण में

    एक फ़ाइल जिसे आप जहाँ चाहें कॉपी करें, हू-ब-हू रीस्टोर के साथ।

  • आर्काइव

    जो सदस्य अब नहीं आते उन्हें आर्काइव में ले जाया जा सकता है।

लोकल डेटा से क्या बदलता है

कोई बाहरी विक्रेता आपके सदस्यों का डेटा नहीं रखता, इसलिए आपके जिम सॉफ़्टवेयर के लिए तीसरे पक्ष के सर्वरों पर ट्रांसफ़र का दस्तावेज़ नहीं बनाना पड़ता। अगर सॉफ़्टवेयर कंपनी बंद हो जाए, तो डेटा आपके कंप्यूटर पर ही रहता है। अगर किसी क्लाउड सेवा में सेंध लगे, तो आपके सदस्य उस डेटाबेस में नहीं हैं।

मेडिकल सर्टिफ़िकेट जैसे स्वास्थ्य डेटा के लिए फ़ायदा ठोस है: GDPR में यह डेटा की विशेष श्रेणी है, और इसे एक जगह, अपने नियंत्रण में रखने से यह बताना आसान होता है कि यह कहाँ है और इसे कौन देख सकता है।

अब भी क्या आपके ज़िम्मे है

कंप्यूटर की सुरक्षा: पासवर्ड वाला यूज़र अकाउंट, सिस्टम अपडेट, और अगर PC चोरी हो सकता हो तो डिस्क एन्क्रिप्शन (Windows पर BitLocker, Linux पर LUKS)। नियमित बैकअप लेना और उन्हें, बेहतर हो एन्क्रिप्टेड, सुरक्षित जगह रखना। बैकअप को निजी क्लाउड ड्राइव पर कॉपी करने से डेटा फिर क्लाउड में पहुँच जाता है: यह समझ-बूझकर लिया जाने वाला फ़ैसला है।

फिर सामान्य ज़िम्मेदारियाँ हैं: सदस्यों के लिए प्राइवेसी नोटिस, प्रोसेसिंग का वैध आधार, जहाँ ज़रूरी हो प्रोसेसिंग का रिकॉर्ड, और रखने की अवधि। इन्हें जिम तय करता है, ज़रूरत हो तो सलाहकार के साथ। यह पेज कानूनी सलाह नहीं है।

यह किसके लिए नहीं है

अगर आपको फ़ोन या ब्राउज़र से डेटा तक पहुँच चाहिए, तो लोकल प्रोग्राम डिज़ाइन से ही असुविधाजनक है: Studio में न ऐप है न वेब एक्सेस, और घर से या किसी दूसरी शाखा से सिर्फ़ Studio वाले किसी दूसरे PC से, VPN के ज़रिए, जुड़ा जा सकता है। उस हाल में ठोस डेटा प्रोसेसिंग समझौते वाली क्लाउड सेवा सही रास्ता है।

आपका जिम एक प्रोग्राम में। आपका डेटा आपके जिम में।

Windows और Linux · €199 एक बार, कोई सब्सक्रिप्शन नहीं

लोग आमतौर पर जो सवाल पूछते हैं

क्या cronowiz Studio GDPR के अनुरूप है?

अनुपालन जिम पर लागू होता है, सिर्फ़ सॉफ़्टवेयर पर नहीं। Studio इसलिए मदद करता है कि वह सदस्यों का डेटा बाहरी सर्वरों पर नहीं भेजता, पर प्राइवेसी नोटिस, सहमति और कंप्यूटर की सुरक्षा आपका काम रहता है।

आपके सर्वरों तक कौन-सा डेटा पहुँचता है?

सिर्फ़ कंप्यूटर की एक गुमनाम पहचान, लाइसेंस जाँचने के लिए। सदस्य, सदस्यता या वर्कआउट का कोई डेटा नहीं।

क्या मुझे आपके साथ डेटा प्रोसेसिंग समझौता चाहिए?

हम आपकी ओर से सदस्यों का डेटा प्रोसेस नहीं करते, क्योंकि वह हमें कभी मिलता ही नहीं। फिर भी अपनी स्थिति अपने सलाहकार से जाँच लें।

क्या डेटाबेस एन्क्रिप्टेड है?

डेटा को स्टोरेज में सुरक्षित रखने के लिए कंप्यूटर की डिस्क को ऑपरेटिंग सिस्टम के औज़ारों, जैसे BitLocker या LUKS, से एन्क्रिप्ट करें।

पूर्व सदस्य के डेटा का क्या करूँ?

सदस्य जब आना बंद करें तो उन्हें आर्काइव किया जा सकता है। रखने और मिटाने के लिए अपनी प्राइवेसी नोटिस में तय नियमों का पालन करें।

क्या बैकअप USB स्टिक पर रख सकता हूँ?

हाँ, बैकअप एक फ़ाइल है। एन्क्रिप्टेड ड्राइव इस्तेमाल करें और उसे सुरक्षित जगह रखें, क्योंकि उसमें आपके सभी सदस्यों का डेटा है।