गोपनीयता नीति
पछिल्लो अपडेट: ५ अक्टोबर २०२६
अनुहार डेटा, तस्बिर र भिडियो: सङ्कलन, साझेदारी र मेटाउने प्रक्रिया1. परिचय र कागजात स्थिति
यो गोपनीयता नीति ("नीति") ले Community Network ("कम्पनी", "हामी") ले Community Network प्लेटफर्म ("प्लेटफर्म") को प्रयोगकर्ताहरूको व्यक्तिगत डेटा कसरी प्रशोधन गर्छ भनेर वर्णन गर्दछ। प्लेटफर्म www.communitynet.app मा उपलब्ध छ। यो नीति सबै उत्पादनहरू, मोबाइल अनुप्रयोगहरू, वेबसाइटहरू, API हरू, सूचनाहरू र अन्य सेवाहरूमा लागू हुन्छ, प्रविष्टि डोमेनको पर्वाह नगरी। नीति सेवा सर्तहरूको अभिन्न अंग हो। सर्तहरूमा सेट गरिएको दायित्वको सबै सीमाहरू व्यक्तिगत डेटाको प्रशोधनमा समान रूपमा लागू हुन्छन्। डाटा नियन्त्रक: ग्लोबल डाटा ल्याब्स LLC ("कम्पनी")। केही प्रशोधन सम्बद्धहरू द्वारा प्रदर्शन गर्न सकिन्छ; सूची र भूमिकाहरू खण्ड 9 मा खुलासा गरिएको छ। डाटा सुरक्षा अधिकारी (DPO): गोपनीयता@communitynet.app / dpo@communitynet.app। EU प्रतिनिधि (GDPR Art. 27) र UK प्रतिनिधि (UK-GDPR) लागू हुने थ्रेसहोल्डहरू नाघेमा नियुक्त गरिनेछ; हालका विवरणहरू साइटको / कानूनी/ खण्डमा प्रकाशित छन्। नीतिले एकै साथ पालन गर्दछ: रूसी संघीय कानून 152-FZ (स्थानीयकरण र Roskomnadzor आदेशहरूमा 242-FZ संग), GDPR (EU), UK-GDPR र डेटा संरक्षण ऐन 2018, CCPA/CPRA र भर्जिनिया, कोलकाता, कनेक्नेक्टस, यूकेको व्यापक कानूनहरू ओरेगन, मोन्टाना; NY GBL को खण्ड 394-c/cc/ccc (डेटिङ सेवाहरूको लागि विशेष आवश्यकताहरू); ढाल ऐन; COPPA (उमेर सीमाको सन्दर्भमा); LGPD (ब्राजिल); PIPEDA (क्यानाडा); FADP/nLPD (स्विजरल्याण्ड)।
2. भूमिका वितरण: नियन्त्रक/प्रोसेसर द्वैध
कन्टूर १ — प्रयोगकर्ताको आफ्नै डाटा। प्लेटफर्म (प्रोफाइल डेटा, प्रयोगकर्ताका फोटोहरू, मिल्दो जानकारी, भुक्तानी डेटा, खाता सामग्री) दर्ता गर्दा र प्रयोग गर्दा प्रयोगकर्ताले व्यक्तिगत रूपमा र स्वैच्छिक रूपमा प्रदान गर्ने व्यक्तिगत डेटाको लागि कम्पनीले एक स्वतन्त्र डेटा नियन्त्रकको रूपमा कार्य गर्दछ। कन्टूर २ — प्रयोगकर्ताद्वारा अपलोड गरिएको तेस्रो-पक्ष डेटा। प्रयोगकर्ताले आफ्नै पहलमा प्लेटफर्ममा अपलोड वा पोस्ट गर्ने तेस्रो-पक्ष डेटाको लागि (अन्य व्यक्तिहरूको फोटो, सम्पर्कहरू, कार्यक्रम आमन्त्रितहरूको सूची, व्यवसाय खाताका कर्मचारीहरूको विवरण, जीवनी र समुदायका सदस्यहरूको छविहरू), निम्न मोडेल लागू हुन्छ: - प्रयोगकर्ता यस्तो डाटाको प्राथमिक नियन्त्रक हो; - कम्पनीले प्रयोगकर्ताको तर्फबाट प्रोसेसरको रूपमा कार्य गर्दछ (कलाको अर्थमा। 28 GDPR र 152-FZ को लेख 6 को भाग 3); - प्रयोगकर्ता वैध आधार भएको, सहमतिहरू प्राप्त गर्न र सूचना कर्तव्यहरू पूरा गर्नका लागि डेटा विषयहरू र नियामकहरूप्रति पूर्ण रूपमा जिम्मेवार हुन्छ। समोच्च 3 - प्रशासनिक र प्राविधिक डेटा। स्वचालित रूपमा सङ्कलन गरिएको प्राविधिक डेटा (लगहरू, सुरक्षा जर्नलहरू, सत्र मेटाडेटा, धोखाधडी संरक्षण) को लागि, कम्पनी सूचना सुरक्षा सुनिश्चित गर्ने वैध हितको आधारमा एक स्वतन्त्र नियन्त्रक हो।
3. प्रशोधित डाटा को कोटिहरु
दर्ता र पहिचान डेटा: इमेल, प्रयोगकर्ता नाम/displayId, नाम र थर तथा उपलब्ध गराइएको फोन नम्बर। जन्ममिति, लिङ्ग र सम्बन्ध स्थिति वैकल्पिक प्रोफाइल विवरण हुन्; खाता बनाउन वा प्रयोग गर्न आवश्यक छैनन्। प्रोफाइल, रुचि र सञ्जाल डेटा: प्रोफाइल तस्बिर, परिचय, रुचि, सीप, पेशा, काम, सहर, सम्बन्धित सुविधा उपलब्ध हुँदा डेटिङ र सञ्जाल लक्ष्य वा प्राथमिकता, स्वेच्छाले दिएका सामाजिक सञ्जाल लिङ्क, सम्पर्क, समुदाय र कार्यक्रममा सहभागिता, मनपराइ, मिलान, निमन्त्रणा, सम्पर्क जोड्ने निर्णय र दोस्रो तहको पहुँच जानकारी। सुविधा र निर्णयका नाम ग्राहक प्लेटफर्म र क्षेत्रअनुसार फरक हुन्छन्। सामान्य प्रोफाइल तस्बिर प्रयोगकर्ताले प्रोफाइल, समुदाय र सञ्जालमा देखाउन रोजेको छवि हो। Community Network ले यसमा अनुहार पत्ता लगाउने वा पहिचान गर्ने काम गर्दैन; अनुहारका प्रमुख बिन्दु, ज्यामिति, भेक्टर प्रतिनिधित्व, बायोमेट्रिक ढाँचा वा अनुहार पहिचायक निकाल्दैन वा राख्दैन। तस्बिर Community Network को मिडिया भण्डारमा राखिन्छ, प्रोफाइल र गोपनीयता सेटिङअनुसार देखाइन्छ र प्रोफाइल मिडिया वा खाता मेटाउने प्रक्रियाबाट हटाइन्छ। अपलोड गरिएका तस्बिरमा अनुहार हुन सक्छ र पहिचानका लागि नभई सामग्री सुरक्षा वर्गीकरणका लागि OpenAI मा पठाइन सक्छ। प्रशोधन, प्राप्तकर्ता, भण्डारण र नियन्त्रण खण्ड २१ मा छन्। वैकल्पिक पहिचान प्रमाणीकरण (KYC) मूल iOS बाहिर, सुविधा उपलब्ध भएका वेब र Android मा प्रदान गरिन्छ। रोज्नुभएमा Sumsub ले परिचयपत्रका तस्बिर र निकालिएका विवरण, प्रत्यक्ष सेल्फी वा भिडियो, अनुहारका तस्बिर र विशेषता, जीवित व्यक्ति जाँच र अनुहार मिलानका लागि निकालिएको बायोमेट्रिक अनुहार ढाँचा, IP ठेगाना, उपकरण र प्राविधिक डेटा तथा प्रमाणीकरण नतिजा सङ्कलन गर्न सक्छ। परिचयपत्रका तस्बिर, प्रत्यक्ष सेल्फी/भिडियो र बायोमेट्रिक ढाँचा सिधै Sumsub मा पठाइन्छ र त्यहीँ राखिन्छ, Community Network मा होइन। Community Network ले आवेदक पहिचायक, समीक्षा स्थिति/नतिजा, समयचिह्न, लेबल, टिप्पणी र प्रदायकको समीक्षा घटनाका विवरण राख्छ; तिनमा परिचयपत्रका तस्बिर, सेल्फी/भिडियो वा अनुहार ढाँचा हुँदैन। पुराना मानवीय सेल्फी प्रमाणीकरण तस्बिर छन् भने ती मानव समीक्षाका लागि Community Network ले निजी रूपमा राखेका छुट्टै तस्बिर हुन्; मूल iOS को सुविधा होइनन् र खण्ड २१ लागू हुन्छ। सञ्चार डेटा: सन्देश, आवाज सन्देश, च्याटका तस्बिर, सन्देश मेटाडेटा, अडियो/भिडियो कल भएको तथ्य र अवधि (सामग्री रेकर्ड हुँदैन), प्रतिक्रिया, टिप्पणी र सामुदायिक पोस्ट। प्रयोग डेटा: भ्रमण र अन्तरक्रिया इतिहास, मनपराइ, मिलान, निमन्त्रणा, सम्पर्क निर्णय, सम्पर्क, मनपर्ने सूची, समुदाय र कार्यक्रममा सहभागिता तथा खोज सेटिङ। प्राविधिक र उपकरण डेटा: IP ठेगाना, ब्राउजर प्रकार/संस्करण, सञ्चालन प्रणाली, उपकरण निर्माता/मोडेल, विज्ञापन पहिचायक (सहमतिमा मात्र), जडान डेटा, समय क्षेत्र, भाषा र कुकी। स्थान डेटा: IP बाट अनुमानित स्थान (वैध हित); सटीक स्थान GPS/Wi-Fi तपाईंको स्पष्ट र जुनसुकै बेला फिर्ता लिन सकिने सहमतिमा मात्र। नक्सामा साझेदारी खुला हुँदा पछिल्लो स्थान मात्र राखिन्छ; २४ घण्टापछि सकिन्छ र साझेदारी बन्द गर्दा मेटिन्छ। आफ्ना स्वीकृत चेक-इन र स्पष्ट रूपमा “मेरो स्थान” थिच्दा सधैँ सक्रिय नक्सा कुहिरोका लागि करिब ३००–६०० मिटर क्षेत्र पहिचायक बन्छन्; कच्चा निर्देशाङ्क, समय वा क्रम हुँदैन। यो कार्यले उपकरणको सटीक स्थान होइन, मोटामोटी क्षेत्र पहिचायक मात्र पठाउँछ। कुहिरो इतिहास सत्रहरूबीच रहन्छ र खाता मेटाउँदा हट्छ। भुक्तानी डेटा: कम्पनीले पूरा बैंक कार्ड विवरण राख्दैन; इजाजतप्राप्त प्रदायकले PCI DSS अनुसार प्रशोधन गर्छन्। कारोबार भएको तथ्य, रकम, मुद्रा, स्थिति, कारोबार पहिचायक र कार्डको बाँकी भाग छोपेर अन्तिम चार अङ्क राख्छौँ। मनोवैज्ञानिक परीक्षण: आत्मबोध, अनुकूलता सिफारिस र निजीकरणका लागि वैकल्पिक नतिजा; चिकित्सा डेटा होइनन्। सामाजिक मूल्याङ्कन: समग्र अङ्क (०–१००), तह, घटक (प्रोफाइल पूर्णता, प्रमाणीकरण, गतिविधि, सार्वजनिक प्रतिष्ठा, सञ्जाल विश्वास, मनोवैज्ञानिक प्रोफाइल) र सार्वजनिक जानकारीको स्वचालित मूल्याङ्कन नतिजा। प्रयोगकर्ताले अपलोड गरेको तेस्रो पक्षको डेटा (दायरा २) प्रयोगकर्ता-नियन्त्रकको हित र जिम्मेवारीअन्तर्गत प्रशोधन हुन्छ।
4. प्रशोधन को उद्देश्य
प्रत्येक उद्देश्य कानूनी आधार द्वारा समर्थित छ (खण्ड 5 हेर्नुहोस्)। हामी तल सूचीबद्ध तीसँग असंगत उद्देश्यका लागि डाटा प्रयोग गर्दैनौं। सेवा प्रावधान: खाता सिर्जना र मर्मत, प्रमाणीकरण, एल्गोरिदमिक मिलान र सिफारिसहरू, घटना संगठन, मेसेन्जर, कल, पोष्टहरू। निजीकरण: इन्टरफेस सेटिङहरू, सान्दर्भिक सामग्री र सिफारिस मिलान, खोज श्रेणी। संचार: लेनदेन सूचनाहरू (नयाँ मिलान, सन्देश, घटना दर्ता), प्रणाली सूचनाहरू (सुरक्षा, सर्तहरूमा परिवर्तन), दुर्लभ सूचनात्मक इमेलहरू (कडा रूपमा सहमति संग)। सुरक्षा र एन्टी-फ्राड: पहिचान प्रमाणीकरण, धोखाधडी रोकथाम, एन्टि-स्प्याम, उल्लङ्घन पत्ता लगाउने, बटहरू र स्क्र्यापिङ विरुद्ध सुरक्षा। एनालिटिक्स र उत्पादन सुधार: एकत्रित र अज्ञात उपयोग विश्लेषण, A/B परीक्षण, प्राविधिक-समस्या पत्ता लगाउने। कानूनी अनुपालन: अधिकारीहरूबाट कानुनी अनुरोधहरूको जवाफ, कर र लेखा दायित्वहरू, AML-अनुपालन मापदण्डहरू। एआई मोडेल प्रशिक्षण। कम्पनीले प्रशिक्षण र फाइन-ट्युनिङ सिफारिस र जेनेरेटिभ मोडेलहरूको लागि निम्न विषयहरूमा सार्वजनिक सामग्री प्रयोग गर्न सक्छ: - तपाइँसँग प्रोफाइल सेटिङहरू मार्फत अप्ट आउट गर्ने बिना शर्त अधिकार छ; — हामी कहिल्यै प्रयोग गर्दैनौं: निजी सन्देशहरूको सामग्री, 18 वर्ष मुनिका प्रयोगकर्ताहरूको डेटा (प्लेटफर्ममा अनुमति छैन), व्यक्तिगत डेटाको विशेष कोटीहरू, KYC डाटा; - पहिचान जोखिम न्यूनीकरण गर्न प्राविधिक उपायहरू लागू गरिन्छ।
5. प्रशोधनका लागि कानूनी आधारहरू
प्रत्येक प्रशोधन उद्देश्यका लागि GDPR लेख 6 र 9 (EU/EEA का लागि), 152-FZ लेख 6 र 10 (रूसका लागि), र अन्य क्षेत्राधिकारहरूमा समान आधारहरू अन्तर्गत लागू हुने कानुनी आधारहरू संकेत गरिएको छ। खाता सिर्जना र सेवा प्रावधान: अनुबंध कार्यसम्पादन (GDPR कला। 6(1)(b) / 152-FZ कला। 6(1) p. 5)। पहिचान प्रमाणीकरण: कानूनी दायित्व + वैध ब्याज (धारा 6(1)(c),(f))। सुरक्षा, धोखाधडी विरोधी: वैध ब्याज (धारा 6(1)(f) / 152-FZ धारा। 6(1) p. 7)। सटीक भौगोलिक स्थान: सहमति (धारा 6(1)(a))। मनोवैज्ञानिक परीक्षण: सहमति। मार्केटिङ संचार: सहमति + 152-FZ कला। १५। विश्लेषणात्मक कुकीहरू: सहमति (EU/UK को लागि)। कडा रूपमा आवश्यक कुकीहरू: सम्झौता प्रदर्शन। एआई मोडेल प्रशिक्षण: अप्ट-आउटको साथ वैध चासो। कानूनी अनुपालन: कानूनी दायित्व। सहमति फिर्ता लिने। जहाँ प्रक्रिया सहमतिमा आधारित हुन्छ, तपाईंले प्रोफाइल सेटिङहरू मार्फत वा गोपनीयता@communitynet.app इमेल गरेर यसलाई कुनै पनि समयमा फिर्ता लिन सक्नुहुन्छ। निकासीले फिर्ता लिनु अघि गरिएको प्रक्रियाको वैधतालाई असर गर्दैन र निश्चित प्लेटफर्म प्रकार्यहरू प्रयोग गर्न असक्षम हुन सक्छ।
6. रूसी संघ विशेष आवश्यकताहरु (152-FZ)
डाटा स्थानीयकरण। 152-FZ को धारा 18 को भाग 5 को अनुसार, कम्पनीले रूसी संघका नागरिकहरूको व्यक्तिगत डेटाको रेकर्डिङ, व्यवस्थितीकरण, संचय, भण्डारण, अद्यावधिक र पुन: प्राप्ति रूसी संघको क्षेत्रमा अवस्थित डाटाबेसहरू प्रयोग गरी गरिन्छ भनेर सुनिश्चित गर्दछ। Roskomnadzor सूचना। कम्पनीले Roskomnadzor (जहाँ लागू थ्रेसहोल्डहरू पूरा हुन्छन्) लाई व्यक्तिगत डेटा प्रशोधन गर्ने उद्देश्यको सूचना पेश गरेको छ। विवरणहरू अपरेटरहरूको सार्वजनिक रजिस्ट्रीमा उपलब्ध छन्। सीमापार स्थानान्तरण। 12.07.2023 को 152-FZ को लेख 12 र Roskomnadzor आदेश नम्बर 128 अनुसार गरिएको, विशेष रूपमा डेटा विषयहरूको अधिकारको पर्याप्त सुरक्षा प्रदान गर्ने राज्यहरूलाई, वा विषयको लिखित सहमतिमा। वितरणको लागि उपलब्ध गराइएको डेटाको लागि सहमति (152-FZ कला। 10.1)। प्लेटफर्मको सार्वजनिक खण्डहरूमा डाटा राखेर, प्रयोगकर्ताले गोपनीयता सेटिङहरूको दायरा भित्र यसको वितरणमा स्पष्ट सहमति दिन्छ। उल्लंघन सूचना। 152-FZ को लेख 21 को भाग 3.1 अन्तर्गत पर्ने घटनाको घटनामा, कम्पनीले पत्ता लगाएको 24 घण्टा भित्र Roskomnadzor लाई सूचित गर्दछ, 72 घण्टा भित्र आन्तरिक अनुसन्धानको नतिजामा अन्तिम रिपोर्ट पेश गर्दछ र प्रभावित डेटा विषयहरूलाई सूचित गर्दछ।
7. युरोपेली आर्थिक क्षेत्र विशेष आवश्यकताहरू (GDPR)
डेटा विषयको अधिकार: पहुँच (धारा 15), सुधार (धारा 16), मेटाउने (धारा 17), प्रशोधन प्रतिबन्ध (धारा 18), पोर्टेबिलिटी (धारा। 20), आपत्ति (धारा। 21), सहमति फिर्ता लिने (धारा 7(3)), कानुनी रूपमा लागू नहुने अधिकार 2 निर्णयको अधीनमा। उल्लंघन सूचना। कम्पनीले घटना पत्ता लगाएको ७२ घन्टा भित्र प्रमुख पर्यवेक्षक अधिकारीलाई सूचित गर्छ र उनीहरूको अधिकार र स्वतन्त्रतामा उच्च जोखिम हुने सम्भावना भएको अवस्थामा अनावश्यक ढिलाइ नगरी प्रभावित हुन्छ (धारा ३३, ३४)। अन्तर्राष्ट्रिय स्थानान्तरण। EEA बाहिर स्थानान्तरणहरू निम्नमा आधारित छन्: - यूरोपीय आयोगको पर्याप्तता निर्णय; - EU-U.S. अमेरिकाको लागि डाटा प्राइभेसी फ्रेमवर्क (DPF); - मानक अनुबंध खण्डहरू (SCCs); - बाध्यकारी कर्पोरेट नियमहरू (BCRs) जहाँ उपलब्ध छन्; - पर्याप्तता बिना अधिकार क्षेत्रका लागि स्थानान्तरण प्रभाव मूल्याङ्कन (TIA)। एक पर्यवेक्षक प्राधिकरणमा उजुरी। तपाइँसँग तपाइँको बानी बसोबास, काम गर्ने ठाउँ वा कथित उल्लङ्घनको स्थानको पर्यवेक्षक प्राधिकरणमा उजुरी दर्ता गर्ने अधिकार छ।
8. अमेरिकी विशेष आवश्यकताहरू (CCPA/CPRA, राज्यहरू, NY GBL)
डाटा बिक्री र साझेदारी। कम्पनीले CCPA/CPRA को अर्थ भित्र व्यक्तिगत डेटा बेच्ने वा साझेदारी गर्दैन। यूएसका प्रयोगकर्ताहरूसँग "मेरो व्यक्तिगत जानकारी बिक्री नगर्नुहोस् वा साझा गर्नुहोस्" अधिकार कुनै पनि समयमा उपलब्ध छ — लिङ्क फुटर र खाता सेटिङहरूमा छ। संवेदनशील व्यक्तिगत जानकारी (SPI): भौगोलिक स्थान, स्वास्थ्य डेटा (संकलन गरिएको छैन), यौन झुकाव (यदि प्रयोगकर्ताद्वारा प्रदान गरिएको हो), धार्मिक/दार्शनिक विश्वास (संकलन गरिएको छैन), जातीय/जातीय मूल (संकलन गरिएको छैन), बायोमेट्रिक डेटा (केवाईसी प्रदायकद्वारा मात्र प्रशोधन गरिएको), निजी सन्देशहरूको सामग्री। प्रयोगकर्तासँग खाता सेटिङहरू मार्फत SPI को प्रयोग सीमित गर्ने अधिकार छ। राज्य-निवासी अधिकार: जान्नको अधिकार, मेट्ने अधिकार, सच्याउने अधिकार, "बिक्री/साझेदारी" बाट अप्ट आउट गर्ने अधिकार, SPI को उपयोग सीमित गर्ने अधिकार, पोर्टेबिलिटीको अधिकार, अधिकार प्रयोगको लागि गैर-भेदभावको अधिकार। न्यूयोर्क डेटिङ-सेवा विशेष आवश्यकताहरू (NY GBL §§ 394-c, 394-cc, 394-ccc): - कम्पनीले पहिलो पटक अनलाइन सामना गरेका व्यक्तिहरूलाई भेट्ने जोखिमहरूको बारेमा एक प्रमुख चेतावनी देखाउँछ; - कम्पनीले प्रयोगकर्तालाई सूचित गर्दछ यदि अर्को प्रयोगकर्ता जससँग संचार स्थापित भएको थियो पछि धोखाधडीको लागि प्रतिबन्धित गरिएको थियो (धोखा-प्रतिबन्ध सूचना); - कम्पनीले कानुनद्वारा आवश्यक बाहेक प्रयोगकर्ताको स्पष्ट लिखित सहमति बिना व्यक्तिगत पहिचान गर्ने जानकारी तेस्रो पक्षहरूलाई हस्तान्तरण गर्दैन। शिल्ड एक्ट (न्यूयोर्क) साइबर सुरक्षा कार्यक्रम। कम्पनीले न्यूयोर्कका बासिन्दाहरूको निजी जानकारीको सुरक्षा गर्न उचित प्रशासनिक, प्राविधिक र भौतिक सुरक्षाहरू राख्छ।
9. तेस्रो पक्षहरूसँग डाटा साझेदारी
कम्पनीले व्यक्तिगत डेटा बेच्दैन। सीमित प्राप्तकर्तालाई मात्र खुलासा गरिन्छ। अन्य प्रयोगकर्ताले तपाईंको गोपनीयता सेटिङअनुसार सार्वजनिक प्रोफाइल देख्न सक्छन्। सेवा प्रदायक (प्रशोधक): — पूर्वाधार: DigitalOcean (होस्टिङ, Spaces), AWS (जगेडा), Cloudflare (CDN, DDoS सुरक्षा) — अमेरिका/युरोपेली संघ/रुस, खण्डित रूपमा; — इमेल: SendGrid / Mailgun / Postmark — अमेरिका, युरोपेली संघ; — सूचना: Firebase Cloud Messaging / Apple APNs — अमेरिका; — एसएमएस: इजाजतप्राप्त गेटवे — रुस/युरोपेली संघ/अमेरिका; — मूल iOS बाहिर उपलब्ध KYC: Sumsub (Sum and Substance Ltd. र उपप्रशोधक) द्वारा परिचयपत्र, जीवित व्यक्ति जाँच र अनुहार मिलान। कच्चा परिचयपत्र र बायोमेट्रिक अनुहार डेटा सिधै Sumsub मा जान्छ। Community Network ले प्रमाणीकरण मेटाडेटा र समीक्षा घटना विवरण राख्छ, यस प्रक्रियाका परिचयपत्र तस्बिर, सेल्फी/भिडियो वा अनुहार ढाँचा होइन। सूचना: https://sumsub.com/privacy-notice-service/; — भुक्तानी: Stripe / ЮKassa — युरोपेली संघ/अमेरिका/रुस; — विश्लेषण: आन्तरिक साधन र सहमतिमा मात्र Google Analytics; IP अज्ञात बनाइन्छ, १४ महिना राखिन्छ; — एआई मोडेल (तालिमका लागि होइन): OpenRouter, DeepSeek, OpenAI — एआई संवाद सुविधाका लागि; प्रदायकले प्रश्न सामग्री तालिममा प्रयोग गर्दैनन्; — सामग्री सुरक्षा: अपलोड गरिएको पाठ र अनुहार हुन सक्ने सामान्य तस्बिर निषेधित सामग्री वर्गीकरणका लागि OpenAI को सामग्री समीक्षा API मा पठाइन सक्छन्। यो वैकल्पिक एआई सहायताभन्दा अलग हो र पहिचान मिलान गर्दैन। छेउदेखि छेउसम्म गुप्तीकरण गरिएको गोप्य च्याट मिडिया र प्रत्यक्ष कल भिडियो यो सेवामा पठाइँदैन। भण्डारण र नियन्त्रणका लागि खण्ड २१ हेर्नुहोस्। हालको पूरा सूची: https://communitynet.app/processors। कार्यक्रमका सहआयोजकलाई तपाईंले दर्ता गरेको कार्यक्रम चलाउन आवश्यक न्यूनतम जानकारी मात्र दिइन्छ। कानून कार्यान्वयन निकाय र अदालतलाई वैध अनुरोधमा कानूनी आवश्यकताको हदसम्म मात्र डेटा दिइन्छ; हरेक खुलासाको आन्तरिक अभिलेख राखिन्छ। पुनर्गठन, गाभिने वा सम्पत्ति बिक्रीमा डेटा उत्तराधिकारीलाई जान्छ; प्रयोगकर्तालाई कम्तीमा ३० दिनअघि जानकारी दिइन्छ। सबै प्रदायक सम्झौता (DPA, सीमापार हस्तान्तरणका SCC) द्वारा यस नीतिभन्दा कम नहुने सुरक्षामा बाँधिएका छन्। समान वा बराबर सुरक्षाको शर्त अनुहार भएका तस्बिर वा बायोमेट्रिक अनुहार डेटा पाउने हरेक प्रशोधकमा लागू हुन्छ, सम्बन्धित पूर्वाधार, सामग्री समीक्षा र पहिचान प्रमाणीकरण प्रदायकसमेत; यसले गोपनीयता, उद्देश्यको सीमा, सुरक्षा, भण्डारण र मेटाउने कार्य समेट्छ।
10. डाटा अवधारण
खाता र प्रोफाइल डेटा खाता सक्रिय रहँदासम्म राखिन्छ। खाता मेटाउँदा तुरुन्त अनुपलब्ध हुन्छ, प्रत्यक्ष पहिचायक हटाइन्छन् र बाँकी खाता अभिलेख ३० दिनभित्र स्थायी रूपमा मेटिन्छ। Community Network को प्रमाणीकरण अभिलेख: आवेदक पहिचायक, समीक्षा नतिजा/स्थिति र समयचिह्न सक्रिय खातासम्म रहन्छन्, खाता मेटाएपछि ३० दिनभित्र स्थायी रूपमा हट्छन्। Sumsub मा कच्चा KYC र अनुहार डेटा: परिचयपत्र तस्बिर र विवरण, प्रत्यक्ष सेल्फी/भिडियो, अनुहार विशेषता र बायोमेट्रिक ढाँचा पहिचान प्रमाणीकरण र ठगी रोकथामका लागि राखिन्छन्। खाता वा विशेष KYC मेटाउने अनुरोधपछि हामी Sumsub लाई मेटाउन निर्देशन दिन्छौँ; लागू कानूनी दायित्व वा अभिलेखित कानूनी संरक्षणले लामो अवधि नमागेसम्म Sumsub ले ३० दिनभित्र मेटाउँछ। प्रक्रिया: https://sumsub.com/privacy-notice-service/। सन्देश र मिडिया खाता सक्रिय रहँदासम्म राखिन्छन्। खाता मेटाएपछि अरूको सन्देश बाकसमा पुगिसकेका सन्देश अज्ञात रूपमा मात्र रहन सक्छन्; अन्य खातासँग जोडिएका प्रतिलिपि ३० दिने प्रक्रियामा हट्छन्। मुख्य खाता अभिलेख स्थायी मेटिएपछि ३० दिनभित्र सञ्चालनका जगेडा प्रतिलिपिको अवधि सकिएर हट्छन्। भुक्तानी डेटा आर्थिक र कर कानूनअनुसार रहन्छ, सामान्यतया कारोबारदेखि पाँच वर्ष। सुरक्षा र प्राधिकरण अभिलेख १२ महिनासम्म, त्यसपछि अज्ञात बनाइन्छन्। दोहोरिने दुरुपयोग पत्ता लगाउन, कानूनी दाबी गर्न वा प्रतिरक्षा गर्न वा कानून पालना गर्न आवश्यक हुँदा ठगी रोकथाम अभिलेख ३६ महिनासम्म राखिन्छन्। तिनमा Community Network का कच्चा KYC तस्बिर वा बायोमेट्रिक ढाँचाका प्रतिलिपि हुँदैनन्। समग्र र अज्ञात विश्लेषण अनिश्चित समयसम्म राख्न सकिन्छ; पहिचान गर्न मिल्दैन। एआई तालिमबाट बाहिरिएपछि आगामी तालिम चक्रमा डेटा समावेश हुँदैन; तालिम भइसकेका मोडेलबाट हटाउनु प्राविधिक रूपमा असम्भव भए पनि नमुना अज्ञात बनाउँदा जोखिम घट्छ।
११. डाटा सुरक्षा
The Company applies a layered set of measures: Encryption: TLS 1.2+ in transit, mandatory HSTS; AES-256 at rest (DB, Spaces, backups); keys managed via KMS with rotation; passwords — Argon2id / bcrypt with salt. Access control: MFA/2FA mandatory for all staff with production access; principle of least privilege; brute-force and replay protection; dynamic control strings on password recovery. Monitoring: continuous monitoring of suspicious activity; journalling of authorisations and administrative operations; regular security audits and penetration testing; staff training. Backup: daily encrypted snapshots; geographically distributed storage; regular recovery drills. Incident response: 24/7 on-call, escalation chain; incident response plan; regulator notifications within statutory timelines. Limits of guarantees. Despite the measures taken, no method of transmitting and storing data over the Internet is absolutely secure. The Company cannot guarantee absolute security and is not liable for incidents caused by users or third parties beyond its reasonable control.
१२. प्रयोगकर्ता अधिकारहरू र तिनलाई कसरी प्रयोग गर्ने
You have the following rights in respect of your personal data: — access: obtain a copy of the data being processed; — rectification: request the correction of inaccurate or incomplete data; — erasure: request the deletion of your data (subject to lawful grounds for retention); — restriction of processing; — portability: receive data in a structured, machine-readable format (JSON/CSV); — withdrawal of consent where processing is consent-based; — objection to processing based on legitimate interest, including profiling; — opt-out of automated decisions: request human intervention in decisions with legal effect; — complaint to a supervisory authority (Roskomnadzor, Irish DPC, UK ICO, California CPPA, or the authority in your country). How to exercise rights. Requests go to privacy@communitynet.app with identification of the requester. The Company responds within: — 10 business days — for 152-FZ requests from Russian citizens; — 1 month — for GDPR requests (extendable to 3 months on complexity); — 45 days — for CCPA/CPRA requests (extendable by 45 days); — other statutory timelines where applicable. No discrimination. The Company does not apply discriminatory measures (price increases, quality reduction, service refusal) for exercising your rights. Account deletion. Self-service deletion is available via the profile settings. After deletion, data is anonymised/destroyed per the timelines in section 10, except data the Company is required to retain by law.
१३. कुकीहरू र समान प्रविधिहरू
Described in detail in the Cookie Policy: https://communitynet.app/cookies. Summary: — strictly necessary cookies work without consent (authentication, CSRF protection); — functional — with your consent (language, theme); — analytical — with your consent (anonymised analytics); — advertising cookies are not used by the Company.
१४. नाबालिगहरू
The Platform is intended exclusively for persons aged 18 and over. The Company does not knowingly collect or process personal data of persons under 18. Upon receipt of credible information about the registration of a minor, the Company immediately blocks the account, deletes all related data and notifies legal representatives and, where warranted, competent authorities. Parents and legal representatives who discover the registration of their minor child on the Platform may submit a request for immediate account deletion to privacy@communitynet.app.
१५. नीतिको परिवर्तनहरू
We may make changes to the Policy. We notify material changes at least 14 days in advance via the Platform, push notifications and email. The date of the last revision is indicated at the top of the document. An archive of previous versions is available on request to privacy@communitynet.app. For material changes (expansion of processing purposes, new recipients, changes in lawful basis) you will be required to re-accept the updated Policy via the consent modal. Refusal to accept results in the inability to use the affected features or the entire Platform.
१६. सम्पर्क जानकारी
Data Protection Officer (DPO): privacy@communitynet.app / dpo@communitynet.app EU Representative: to be appointed upon exceeding thresholds — www.communitynet.app/legal/eu-representative UK Representative: to be appointed upon exceeding thresholds Company: Global Data Labs LLC Platform: www.communitynet.app Supervisory authorities: — Russian Federation: Roskomnadzor, rkn.gov.ru — Ireland (EU lead supervisory authority): Data Protection Commission, dataprotection.ie — United Kingdom: Information Commissioner's Office, ico.org.uk — California: California Privacy Protection Agency, cppa.ca.gov
17. एसएमएस संचार र फोन नम्बरहरू
हामी एकल लेनदेन उद्देश्यको लागि एसएमएस प्रयोग गर्दछौं: तपाईंले प्रदान गर्नुभएको फोन नम्बर वास्तवमा तपाईंकै हो भनेर पुष्टि गर्दै। तपाईंले एपमा स्पष्ट रूपमा प्रविष्ट गरी "कोड पठाउनुहोस्" मा ट्याप गरेपछि मात्र नम्बरमा एक पटकको ६ अंकको कोड पठाइन्छ। फोन नम्बरहरू कुनै पनि तेस्रो-पक्ष स्रोतबाट सङ्कलन गरिएको छैन। हामीले के भण्डारण गर्छौं: फोन नम्बर (बाँकीमा इन्क्रिप्ट गरिएको), तपाईंले यसलाई प्रमाणित गरेको मिति, र हालैका OTP प्रयासहरूको ह्याश गरिएको इतिहास (दुरुपयोगको थ्रोटल गर्न)। तपाईंले आफ्नो खाता मेटाएको ३० दिन भित्र नम्बरहरू मेटाइनेछन्। आवृत्ति। प्रति प्राप्तकर्ता प्रति दिन बढीमा ३ SMS (एक प्रारम्भिक कोड र दुई पुन: पठाउन सम्म)। हामीले मार्केटिङ वा प्रमोशनल एसएमएस पठाउँदैनौं — प्रमाणीकरण मात्र। वितरण साझेदार। SMS हाम्रो टोल-फ्री सन्देश प्रदायक SignalWire (signalwire.com) मार्फत पठाइन्छ। तिनीहरूले ट्रान्जिटमा मात्र सन्देश प्रशोधन गर्छन् र कुनै अन्य उद्देश्यका लागि सामग्रीहरू राख्न वा प्रयोग गर्दैनन्। तिनीहरू डेटा-प्रशोधन परिशिष्ट द्वारा बाध्य छन्। लागत। मानक सन्देश र डाटा दरहरू तपाईंको मोबाइल क्यारियरबाट लागू हुन सक्छ — हामी तपाईंलाई एसएमएसको लागि सीधै शुल्क लिने छैनौं। अप्ट-आउट। हाम्रो सन्देश सूचीबाट आफ्नो नम्बर तुरुन्त हटाउन कुनै पनि सन्देशमा STOP जवाफ दिनुहोस्। HELP जवाफ दिनुहोस् वा हेलोमा सम्पर्क गर्नुहोस्@communitynet.app सहायताको लागि। अप्ट आउट गर्दा तपाईंको खाता मेटिने छैन, तर तपाईंले फोन नम्बर पुन: प्रमाणीकरण नगरेसम्म आउटबाउन्ड ल्यान्डलाइन कलहरू गर्न सक्नुहुने छैन। वाहकहरू (T-Mobile, Verizon, AT&T, अन्तर्राष्ट्रिय वाहकहरू) ढिलो वा वितरण नगरिएका सन्देशहरूको लागि उत्तरदायी छैनन्।
१८. मूल iOS एपमा सम्पर्क र बाह्य AI डेटा साझेदारी
ठेगाना पुस्तिका। सम्पर्क स्क्रिन खोल्दा मात्र पुस्तिका पढिँदैन वा अपलोड हुँदैन। iOS अनुमति देखाउनुअघि Community Network ले डेटा, सर्भर र उद्देश्य स्पष्ट गरी छुट्टै सहमति माग्छ। सहमतिमा नाम र फोन नम्बर दर्ता सदस्य र निमन्त्रणा विकल्प पत्ता लगाउन मात्र पठाइन्छ। सम्पर्क सिंकले सूची खातामा राख्छ, अर्को सिंकमा बदल्छ र खाता मेटेपछि ३० दिनभित्र हटाउँछ। साथी निमन्त्रणाले एकपटक मिलान गर्छ र सिंक सूची राख्दैन। अस्वीकार वा अनुमति फिर्ताले भावी अपलोड रोक्छ। मूल iOS मा अनुहार डेटा। पहिचान प्रमाणीकरण र KYC अनुहार प्रशोधन उपलब्ध छैन। एपले प्रमाणीकरण परिचयपत्र, जीवित व्यक्ति जाँच भिडियो, अनुहार ज्यामिति, अनुहार ढाँचा वा बायोमेट्रिक पहिचायक सङ्कलन, पठाउने वा राख्ने काम गर्दैन र आफ्नै Face ID प्रवेश पनि दिँदैन। Apple ले “Apple मार्फत साइन इन” अधिकृत गर्न उपकरणको बायोमेट्रिक्स प्रयोग गर्न सक्छ; Community Network ले अनुहारको बायोमेट्रिक डेटा होइन, प्राधिकरण प्रमाण पाउँछ। सामान्य तस्बिर र प्रयोगकर्ताले खोलेको भिडियोमा अनुहार हुन सक्छ; तिनलाई खण्ड २१ अनुसार प्रशोधन गरिन्छ, बायोमेट्रिक पहिचान प्रणालीका रूपमा होइन। वैकल्पिक बाह्य एआई सहायता। वैकल्पिक सहायता अनुरोधअघि iOS एपले डेटा र प्राप्तकर्ता बताएर छुट्टै स्पष्ट सहमति माग्छ। सुविधाअनुसार प्रश्न र पछिल्लो संवाद, सम्बन्धित प्रोफाइल विवरण, सम्पर्क र जडान, समुदाय, कल र च्याट साथीको मेटाडेटा, कार्यक्रम, चेक-इन, पोस्ट र सुझाइएका व्यक्तिका सार्वजनिक विवरण समावेश हुन सक्छन्। निजी सन्देश वा गोप्य च्याट सामग्री यस सन्दर्भमा समावेश हुँदैन। सामान्य अपलोडको सामग्री सुरक्षा समीक्षा खण्ड २१ मा वर्णित छुट्टै उद्देश्य हो। प्राप्तकर्ता OpenRouter र चयन गरिएको मोडेल प्रदायक, हाल DeepSeek, हुन्। डेटा Copilot उत्तर, मिलान विश्लेषण, Radar परिणाम, वार्ता सुझाव र मार्केटिङ सहयोगका लागि मात्र प्रयोग हुन्छ। शून्य डेटा भण्डारण र सङ्कलन निषेध लागू हुन्छ; प्रदायकले समान सुरक्षा दिनुपर्छ र सामग्री भण्डारण वा तालिममा प्रयोग गर्न पाउँदैन। संस्करणयुक्त एआई सहायता सहमति गोपनीयता सेटिङबाट जुनसुकै बेला फिर्ता लिन सकिन्छ; नयाँ वैकल्पिक सहायता अनुरोध तुरुन्त रोकिन्छ, तर पछि गरिने सामान्य अपलोडको सुरक्षा समीक्षा बन्द हुँदैन। एआई संवाद मेटिए वा खाता हटाइएसम्म खातामा रहन सक्छ; खातासँग जोडिएका प्रतिलिपि ३० दिनभित्र हटाइन्छन्।
१९. साथीहरूसँग स्थान साझेदारी
सहमति र सङ्कलन। स्थान साझेदारी पूर्वनिर्धारित रूपमा बन्द हुन्छ। तपाईंले «गोपनीयता र डेटा» मा रहेको एउटै स्विच खोल्न र यन्त्र अनुमति दिनुभएपछि मात्र यो सुरु हुन्छ। तपाईं साइन इन भएको बेला Community Network ले एप अग्रभूमिमा हुँदा मात्र स्थान अद्यावधिक पाउँछ; पृष्ठभूमि वा स्थायी पहुँच माग्दैन। हामी यन्त्रको पछिल्लो स्थान मात्र राख्छौँ र यस सुविधाका लागि मात्र प्रयोग गर्छौँ। प्राप्तकर्ता र खुलासा। साझेदारी खुला हुँदा प्रत्येक स्वीकृत र नरोकेको साथीले सर्भरले बनाएको एउटै अनुमानित क्षेत्र देख्न सक्छ (८०० मिटर त्रिज्या, एपमा करिब १ किमि भनिएको)। छुट्टाछुट्टै साथी छान्न, शुद्धता बढाउन वा केही प्राप्तकर्ताका लागि मात्र रोक्न सकिँदैन। साथी नभएका र रोकिएका खाताले स्थान पाउँदैनन्। साथीहरूले Community Network मा राखिएको यन्त्रको ठ्याक्कै स्थान कहिल्यै पाउँदैनन्। भण्डारण र नियन्त्रण। प्रत्येक नयाँ स्थानले अघिल्लो स्थान बदल्छ। पछिल्लो स्थान २४ घण्टापछि समाप्त हुन्छ र साझेदारी बन्द गर्दा तुरुन्त मेटिन्छ; हिँडडुलको इतिहास राखिँदैन। यस व्यवस्थाका लागि नयाँ छुट्टै स्थान सहमति चाहिन्छ, त्यसैले पुरानो संस्करणको सहमति लागू हुँदैन। नक्साको कुहिरो तपाईंका आफ्नै स्वीकृत चेक-इन र नक्सामा स्पष्ट रूपमा «मेरो स्थान» थिच्दा खुल्छ। यस कार्यले केवल एउटा मोटामोटी z16 क्षेत्र पहिचानकर्ता पठाउँछ र भण्डारण गर्छ; ठ्याक्कै स्थान वा समयचिन्ह पठाउँदैन। स्थान साझेदारीका अद्यावधिकले मात्र कुहिरो खोल्दैन।
२०. वैकल्पिक स्वास्थ्य डेटा
स्वैच्छिक सक्रियता र दायरा। Apple Health (iOS) वा Health Connect (Android) मा पहुँच पूर्वनिर्धारित रूपमा बन्द हुन्छ। तपाईंले कोटिहरू छनोट गरेपछि, संस्करण उल्लेख गरिएको सूचना स्वीकार गरेपछि र प्लेटफर्मको अनुमति स्वीकृत गरेपछि मात्र पहुँच सुरु हुन्छ। हामी पढ्ने पहुँच मात्र अनुरोध गर्छौँ; Community Network ले स्वास्थ्य अभिलेखहरू लेख्दैन वा पृष्ठभूमिमा स्वास्थ्य डेटा समक्रमण गर्दैन। डेटा र स्रोत। तपाईंको छनोट र उपकरणले उपलब्ध गराउने डेटाका आधारमा हामी पाइला र अन्य गतिविधि वा व्यायाम, निद्रा, जीवनसूचक सङ्केत, शारीरिक मापन, पोषण र पानी सेवन, प्रजननसम्बन्धी डेटा तथा रोगावस्था, औषधि, प्रयोगशाला नतिजा, चिकित्सकीय प्रक्रिया, स्वास्थ्य सेवा भेटघाट र खोपजस्ता क्लिनिकल वा चिकित्सा अभिलेखहरू आयात गर्न सक्छौँ। हामी तपाईंले छनोट गरेका कोटिहरू मात्र प्रशोधन गर्छौँ। हालसालैका डेटाको समक्रमणका समयावधिहरू कोटिअनुसार सीमित हुन्छन्; आयात गरिएका अभिलेखहरूमा विगतका डेटा समावेश हुन सक्छन्। Apple Health र Health Connect नै अभिलेखहरूको स्रोत रहन्छन्। उद्देश्य र दृश्यता। हामी आयात गरिएका डेटा तपाईंको निजी स्वास्थ्य इतिहास र निजी पाइला समूहहरूका लागि मात्र प्रयोग गर्छौँ। ती डेटा तपाईंको प्रोफाइलमा कहिल्यै प्रकाशित गरिँदैनन् र विज्ञापन, जोडी मिलान, सिफारिस, Social Rating, योग्यता निर्धारण वा स्वचालित निर्णयका लागि कहिल्यै प्रयोग गरिँदैनन्। हामी ती डेटा बेच्दैनौँ वा विज्ञापनदाता, अन्य प्रयोगकर्ता वा डेटा दलालहरूसँग साझा गर्दैनौँ। स्वास्थ्य सुविधाहरूले चिकित्सकीय सल्लाह प्रदान गर्दैनन्। भण्डारण र कानुनी आधार। छनोट गरिएका अभिलेखहरू CNET का सर्भरहरूमा अपलोड गरिन्छन्, तपाईंको खातासँग जोडिन्छन्, स्थानान्तरणका क्रममा TLS द्वारा सुरक्षित गरिन्छन् र भण्डारणमा कूटलेखन गरिन्छन्; निजी पाइला समूहका नतिजाहरू गणना गर्न पाइलाको सङ्ख्या सङ्ख्यात्मक रूपमा पनि भण्डारण गरिन्छ। यस विशेष कोटिको डेटाको प्रशोधन तपाईंको स्पष्ट सहमतिमा आधारित हुन्छ (GDPR धारा 6(1)(a) र 9(2)(a), रूसी सङ्घीय कानुन 152-FZ धारा 10 र समकक्ष कानुन)। समक्रमण तपाईंले सुविधा सक्रिय रूपमा प्रयोग गर्दा वा सुरु गर्दा मात्र हुन्छ। एकीकरण जोडिएको र तपाईंको खाता सक्रिय रहेको अवधिभर हामी आयात गरिएका स्वास्थ्य डेटा राख्छौँ। नियन्त्रण, मेटाउने कार्य र निर्यात। तपाईं जुनसुकै बेला जडान विच्छेद गर्न सक्नुहुन्छ। जडान विच्छेद गर्दा प्रदायकबाट आयात गरिएका डेटा नमुनाहरू र सम्बन्धित सहमति/एकीकरण अभिलेख CNET का सर्भरहरूबाट स्थायी रूपमा मेटिन्छन्। Android मा यसले यस एपका Health Connect अनुमतिहरू पनि खारेज गर्छ। Apple ले एपहरूलाई प्रोग्राममार्फत HealthKit अनुमति खारेज गर्न दिँदैन; तपाईं iOS का सेटिङहरू वा Health मा गएर उक्त अनुमति खारेज गर्न सक्नुहुन्छ। स्रोत अभिलेखहरू Apple Health वा Health Connect मै रहन्छन्। खाता मेटाउँदा खातासँग जोडिएका प्रतिलिपिहरू ३० दिनभित्र हटाइन्छन्। तपाईंको डेटा निर्यातमा पढ्न मिल्ने आयात गरिएका डेटा नमुनाहरू र सहमतिसम्बन्धी मेटाडेटा समावेश हुन्छन्, तर प्रदायकका टोकनहरू, कूटलेखन साँचाहरू वा कूटलिखित पाठ कहिल्यै समावेश हुँदैनन्। सहमति फिर्ता लिँदा पहिले नै कानुनसम्मत रूपमा गरिएको प्रशोधनमा असर पर्दैन।
२१. अनुहार डेटा, तस्बिर र भिडियो
दायरा र सङ्कलन। तपाईंले अपलोड वा पठाउन रोजेका तस्बिर र भिडियोमा आफ्नो वा अरूको अनुहार हुन सक्छ। CLIENT प्रकारको खाताका लागि प्रोफाइल तस्बिर आवश्यक छ; अन्य मिडिया सम्बन्धित अपलोड, क्यामेरा वा कल नियन्त्रण प्रयोग गर्दा पठाइन्छ। सामान्य तस्बिर तपाईंले मागेको प्रोफाइल, पोस्ट, चेक-इन, स्टोरी वा सन्देश र सामग्री सुरक्षा समीक्षाका लागि प्रयोग गर्छौँ। तस्बिरमा देखिने अनुहार बायोमेट्रिक ढाँचा होइन। मूल iOS मा बायोमेट्रिक सङ्कलन छैन। यसमा पहिचान प्रमाणीकरण, जीवित व्यक्ति जाँच, अनुहार पहिचान वा एपको आफ्नै Face ID प्रवेश छैन। Apple ले “Apple मार्फत साइन इन” अधिकृत गर्न उपकरण बायोमेट्रिक्स प्रयोग गर्न सक्छ; Community Network ले प्राधिकरण प्रमाण पाउँछ, Face ID सेन्सर तस्बिर वा Apple का बायोमेट्रिक ढाँचा कहिल्यै पाउँदैन। सामान्य मिडियाबाट अनुहारका प्रमुख बिन्दु, ज्यामिति, भेक्टर प्रतिनिधित्व, अनुहार छाप वा बायोमेट्रिक पहिचायक निकाल्दैनौँ। त्यसैले राख्न, बाँड्न वा मेटाउनुपर्ने Community Network को Face ID वा मूल बायोमेट्रिक डेटासेट छैन। प्राप्तकर्ता र उद्देश्य। सामान्य अपलोड Community Network र DigitalOcean तथा Cloudflare सहित होस्टिङ, वस्तु भण्डारण र वितरण प्रदायकले प्रशोधन गर्छन्, र तपाईंले रोजेको सुविधाको दर्शकलाई देखाइन्छ। प्रोफाइल, पोस्ट, चेक-इन र सामान्य च्याटमा अपलोड भएका तस्बिर निषेधित सामग्री वर्गीकरणका लागि OpenAI को सामग्री समीक्षा API मा पनि जान सक्छन्। यसले सुरक्षा श्रेणी र अङ्क दिन्छ, पहिचान, अनुहार मिलान वा व्यक्तित्व मूल्याङ्कन होइन। यो वैकल्पिक एआई संवाद सहमतिभन्दा अलग हो; सहायता बन्द गर्दा अपलोड समीक्षा बन्द हुँदैन। छेउदेखि छेउसम्म गुप्तीकरण गरिएको गोप्य च्याटका तस्बिर सेवाका लागि पनि गुप्त नै रहन्छन् र सर्भरमा तस्बिर समीक्षाका लागि पठाइँदैनन्। प्रत्यक्ष भिडियो। क्यामेरा भिडियो कल सहभागीलाई सिधै वा जडान रिलेबाट पठाइन्छ। Community Network ले प्रत्यक्ष कल रेकर्ड गर्दैन र त्यसबाट अनुहारको बायोमेट्रिक डेटा निकाल्दैन। क्यामेरा बन्द गर्दा वा कल छोड्दा भिडियो पठाउन रोकिन्छ। यो तपाईंले जानाजान सुरक्षित सामग्रीका रूपमा अपलोड गरेको भिडियोभन्दा फरक हो। भण्डारण र अवधि। अपलोड गरिएका मूल फाइल र सर्भरले बनाएका आकार बदलिएका प्रतिलिपि सामग्री मेटिएसम्म वा खाता मेटाउने प्रक्रियासम्म राखिन्छन्। स्टोरीको २४ घण्टे प्रदर्शनले त्यसको आधारभूत चेक-इन मिडिया मेटिइसकेको ग्यारेन्टी गर्दैन। प्रोफाइल तस्बिर मेटाउँदा भण्डारित मूल र बनाइएका आकार बदलिएका प्रतिलिपि हट्छन्। खाता मेटाउँदा तुरुन्त अनुपलब्ध हुन्छ; बाँकी खाता-सम्बद्ध मिडिया ३० दिने प्रक्रियामा हट्छ। मुख्य डेटा मेटिएपछि ३० दिनभित्र सञ्चालनका जगेडा प्रतिलिपिको अवधि सकिन्छ। अरूले स्वतन्त्र रूपमा डाउनलोड वा रेकर्ड गरेका प्रतिलिपि मेटाउन सक्दैनौँ। समीक्षाका लागि भण्डारण। Community Network ले समीक्षाका लागि छुट्टै तस्बिर अभिलेख बनाउँदैन; सुरक्षा श्रेणी र निर्णय खण्ड १० का सुरक्षा र दुरुपयोग रोकथाम अवधिअनुसार राख्न सक्छ। OpenAI को दस्तावेजअनुसार /v1/moderations ले पठाइएको डेटा मोडेल तालिममा प्रयोग गर्दैन र सामान्य दुरुपयोग निगरानी वा अनुप्रयोग स्थिति भण्डारण गर्दैन। लागू कानूनी आवश्यकता भने बाध्यकारी रहन्छन्। विवरण: https://developers.openai.com/api/docs/guides/your-data। यो कथन समीक्षा सेवाको मात्र हो, सबै एआई सेवाले शून्य भण्डारण गर्छन् भन्ने होइन। मूल iOS बाहिर प्रमाणीकरण। वेब र Android सहित सुविधा उपलब्ध ठाउँमा वैकल्पिक Sumsub प्रमाणीकरणका परिचयपत्र तस्बिर, सेल्फी वा जीवित व्यक्ति जाँच भिडियो र बायोमेट्रिक अनुहार ढाँचा खण्ड ३, ९ र १० अनुसार पहिचान प्रमाणीकरण र ठगी रोक्न सिधै Sumsub मा जान्छन्। Community Network ले समीक्षा घटनाको मेटाडेटा पाउँछ, ती बायोमेट्रिक सामग्री होइन। पुराना मानवीय सेल्फी प्रमाणीकरण तस्बिर भए Community Network ले अधिकृत मानव समीक्षाका लागि निजी रूपमा राख्छ, स्वचालित अनुहार पहिचानका लागि होइन; मेटाउने अनुरोध वा खाता मेटिँदासम्म रहन्छन्। दुवै प्रमाणीकरण प्रक्रिया मूल iOS मा उपलब्ध छैनन्। मेटाउने र सहमति फिर्ता लिने। प्रोफाइल → तस्बिरबाट प्रोफाइल छवि हटाउनुहोस्, लागू भए मूल पोस्ट वा चेक-इन मेटाउनुहोस् वा प्रोफाइल → गोपनीयता → खाता मेटाउने प्रयोग गर्नुहोस्। अनुहार भएका मिडिया, पुराना प्रमाणीकरण तस्बिर वा Sumsub प्रमाणीकरण डेटा मेटाउन वा प्रमाणीकरण सहमति फिर्ता लिन privacy@communitynet.app मा लेख्न सक्नुहुन्छ। प्रदायकले राखेको प्रमाणीकरण डेटा खण्ड १० र १२ को गोपनीयता अनुरोध प्रक्रियाबाट, कानूनी रूपमा आवश्यक भण्डारणसमेत विचार गरी मेटाउने व्यवस्था गर्छौँ। उपकरण सेटिङमा क्यामेरा वा फोटो पुस्तकालय अनुमति हटाउँदा भविष्यमा त्यो अनुमति प्रयोग गर्न रोकिन्छ, पहिले अपलोड भएका मिडिया मेटिँदैनन्; एप हटाउनु पनि डेटा मेटाउने अनुरोध होइन। बराबर सुरक्षा। अनुहार भएका तस्बिर वा बायोमेट्रिक अनुहार डेटा पाउने हरेक तेस्रो पक्ष प्रशोधकले यस नीतिसरह वा बराबर सुरक्षा दिनुपर्छ, उल्लेखित उद्देश्य, सुरक्षा, भण्डारण र मेटाउने सीमासहित। हामी अनुहारको बायोमेट्रिक डेटा बेच्दैनौँ र विज्ञापन, व्यक्ति सिफारिस वा मोडेल तालिममा प्रयोग गर्दैनौँ।
२२. स्थानहरूमा चेक-इन र ऐतिहासिक तस्बिर योगदानहरू
स्थानहरूमा चेक-इन। नक्सामा तपाईं कुनै सम्पदा स्थल वा हराएको स्थानमा चेक-इन गर्न सक्नुहुन्छ। तपाईंले "यहाँ चेक-इन गर्नुहोस्" थिच्दा, एपले तपाईंको उपकरणसँग एक पटक यसको स्थान माग्छ र सोही अनुरोधसँगै निर्देशांकहरू र तिनको प्रतिवेदित शुद्धता हाम्रो सर्भरमा पठाउँछ। सर्भरले तिनलाई तपाईं स्थानको चेक-इन अर्धव्यासभित्र हुनुहुन्छ र स्थान निर्धारण पर्याप्त सटीक छ भनी प्रमाणित गर्न मात्र प्रयोग गर्छ, र त्यसपछि तिनलाई हटाउँछ: निर्देशांक र शुद्धता भण्डारण गरिँदैनन्, लगमा राखिँदैनन् र कसैलाई देखाइँदैनन्। हामी स्थान (यसको सूची पहिचानकर्ता), चेक-इनको समय, तपाईंले थप्नुभएको ऐच्छिक तस्बिर र सन्देश, र तपाईंले छान्नुभएको दर्शक भण्डारण गर्छौं। सफल चेक-इनले तपाईंको नक्सा राहदानीका गणकहरू पनि अद्यावधिक गर्छ र तपाईंको अवस्थितिको होइन, स्थान आफैंवरिपरिको अनुमानित नक्सा क्षेत्र खुलाउँछ। चेक-इन कसले देख्छ। तपाईं आफ्ना चेक-इनहरू सधैं देख्नुहुन्छ। पूर्वनिर्धारित दर्शक "साथीहरू" हुँदा, तपाईंका स्वीकृत साथीहरूले स्थान कार्डमा तपाईंको नाम, प्रोफाइल तस्बिर, समय र ऐच्छिक तस्बिर तथा सन्देश देख्छन्; "म मात्र" हुँदा अरू कसैले देख्दैन। अवरुद्ध खाताहरूले यसलाई कुनै पनि दिशामा कहिल्यै देख्दैनन्। अन्य सदस्यहरूले कुनै स्थानका भिन्न आगन्तुकहरूको कुल संख्या मात्र देख्न सक्छन्, जुन कम्तीमा पाँच जनाले त्यहाँ चेक-इन गरेपछि नामबिना देखाइन्छ। चेक-इनमा संलग्न तस्बिरहरू अन्य अपलोडहरू जस्तै सामग्री-सुरक्षा मध्यस्थताबाट गुज्रन्छन् (खण्ड 21) र क्यामेरा मेटाडाटाबिना पुनः-एन्कोड गरिएका तस्बिरका रूपमा भण्डारण गरिन्छन्। चेक-इनहरू मेटाउने। तपाईं स्थान कार्डमा आफ्नो कुनै पनि चेक-इन मेटाउन सक्नुहुन्छ; यसको तस्बिर पनि सँगै मेटिन्छ। खाता मेटाउँदा खण्ड 10 मा वर्णन गरिएअनुसार तपाईंका सबै चेक-इन र तिनका तस्बिरहरू हटाइन्छन्। कानुनी आधार: तपाईंले अनुरोध गर्नुभएको सुविधाका लागि सम्झौताको कार्यसम्पादन (GDPR Art. 6(1)(b), 152-FZ Art. 6(1)(5))। एक पटकको स्थान जाँच तपाईंको स्पष्ट थिचाइपछि र तपाईंको उपकरणको स्थान अनुमतिसहित मात्र हुन्छ, जुन तपाईं अस्वीकार गर्न सक्नुहुन्छ। ऐतिहासिक तस्बिर योगदानहरू। तपाईं कुनै स्थान देखाउने पुरानो फोटो, उत्कीर्णन, चित्रकला, नक्सा वा योजना, पोस्टकार्ड वा कागजात पेश गर्न सक्नुहुन्छ। हामी तस्बिर र तपाईंले दिनुभएको जानकारी — प्रकार, वर्ष वा अवधि, क्याप्सन, सर्जक, संस्था, स्रोत लिङ्क, तपाईंले घोषणा गर्नुभएको अधिकारको आधार, छानिएको इजाजतपत्र, तपाईं नामसहित श्रेय चाहनुहुन्छ कि हुँदैन, र तपाईंको अधिकार पुष्टि — तपाईंको खाता पहिचानकर्ता र पेश गरेको समयसँगै प्रशोधन गर्छौं। तस्बिरलाई पुनः-एन्कोड गरिन्छ, यसमा समाविष्ट मेटाडाटा (EXIF र स्थान डाटासहित) हटाइन्छ, र समीक्षा नभएसम्म यसलाई निजी भण्डारणमा राखिन्छ। खण्ड 21 मा वर्णन गरिएअनुसार सामग्री-सुरक्षा वर्गीकरणका लागि यसलाई OpenAI को मध्यस्थता API मा पठाइन्छ र त्यसपछि Community Network का मध्यस्थकर्ताले समीक्षा गर्छन्, जसले तस्बिर, माथिको जानकारी र तपाईंको खाता विवरण देख्छन्। प्रकाशन। स्वीकृत भएमा, तस्बिर र यसको जानकारी स्थानको प्रमाण ग्यालरीमा प्रकाशित हुन्छन् र प्लेटफर्मका सबै प्रयोगकर्ता र आगन्तुकहरूलाई, तपाईंले छान्नुभएको इजाजतपत्र (वा तेस्रो पक्षको सामग्रीको मूल इजाजतपत्र) अन्तर्गत, तपाईंले उल्लेख गर्नुभएका सर्जक र स्रोतसहित देखिन्छन्। तपाईंले श्रेय पाउन रोज्नुभएको भए मात्र तपाईंको प्रदर्शन नाम देखाइन्छ; अन्यथा वस्तुलाई एक सदस्यद्वारा थपिएको भनी चिन्ह लगाइन्छ। अस्वीकृत भएमा, तस्बिर मेटाइन्छ। तपाईंले निर्णयबारे एपभित्र सूचना प्राप्त गर्नुहुन्छ। हटाउने। तपाईं जुनसुकै बेला privacy@communitynet.app मा लेखेर प्रकाशित योगदान हटाउन हामीलाई अनुरोध गर्न सक्नुहुन्छ; अधिकारधारकहरूले dmca@communitynet.app मा लेख्न सक्छन्। खाता मेटाउँदा खण्ड 10 मा उल्लिखित अवधिभित्र तपाईंका विचाराधीन र प्रकाशित योगदानहरू हटाइन्छन्। प्लेटफर्मबाट हटाउँदा तपाईंले दिनुभएको खुला इजाजतपत्र अन्तर्गत अरूले वैध रूपमा बनाएका प्रतिहरू फिर्ता लिन सकिँदैन। कानुनी आधार: सम्झौताको कार्यसम्पादन (तपाईंको अनुरोधमा प्रकाशन) र प्लेटफर्मलाई वैध र सुरक्षित राख्ने हाम्रो वैध हित (मध्यस्थता)।
© 2026 Community Network