ଶେଷ ଅଦ୍ୟତନ: ଅଗଷ୍ଟ 23, 2026
ଏହି ଗୋପନୀୟତା ନୀତି ବ୍ୟାଖ୍ୟା କରେ ଯେ https://xenom.ai ରେ XENOM ୱେବସାଇଟ୍ କେଉଁ ବ୍ୟକ୍ତିଗତ ଡାଟା ସଂଗ୍ରହ କରେ, ଆମେ ଏହାକୁ କାହିଁକି ସଂଗ୍ରହ କରୁ, ଆମ ପାଇଁ ଏହାକୁ କିଏ ପ୍ରକ୍ରିୟାକରଣ କରେ, ଏବଂ ଆପଣଙ୍କର କେଉଁ ଅଧିକାର ଅଛି। ଏହା ଏହି ୱେବସାଇଟ୍ ପ୍ରକୃତରେ କିପରି କାର୍ଯ୍ୟ କରେ ତାହା ପ୍ରତିଫଳିତ କରିବା ପାଇଁ ଲେଖାଯାଇଛି। XENOM LTD ସାଇପ୍ରସ୍ ଗଣତନ୍ତ୍ରରେ ପ୍ରତିଷ୍ଠିତ, ଏବଂ ପ୍ରକ୍ରିୟାକରଣ ନିୟମନ (EU) 2016/679 (GDPR) ଏବଂ ପ୍ରଯୁଜ୍ୟ ସାଇପ୍ରିୟଟ୍ ଆଇନ ଅନୁସାରେ କରାଯାଏ।
1.1. ଏହି ୱେବସାଇଟ୍ ମାଧ୍ୟମରେ ସଂଗୃହୀତ ବ୍ୟକ୍ତିଗତ ଡାଟାର ନିୟନ୍ତ୍ରକ ହେଉଛନ୍ତି XENOM LTD, ସାଇପ୍ରସ୍ ଗଣତନ୍ତ୍ରରେ HE 478432 ନମ୍ବରରେ ପଞ୍ଜୀକୃତ ଏକ କମ୍ପାନୀ, ପଞ୍ଜୀକୃତ ଠିକଣା: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus।
1.2. ଏହି ନୀତି ବିଷୟରେ କିମ୍ବା ଆପଣଙ୍କ ଡାଟା କିପରି ପରିଚାଳନା କରାଯାଏ ସେ ବିଷୟରେ କୌଣସି ପ୍ରଶ୍ନ ପାଇଁ, [email protected] କୁ ଲେଖନ୍ତୁ। GDPR ଦ୍ୱାରା ଆବଶ୍ୟକ ଅନୁସାରେ, ଆମେ ଆପଣଙ୍କ ଅଧିକାର ସମ୍ବନ୍ଧୀୟ ଅନୁରୋଧର ଉତ୍ତର ଏକ ମାସ ମଧ୍ୟରେ ଦେଉ।
1.3. ଆମେ ଜଣେ ଡାଟା ସୁରକ୍ଷା ଅଧିକାରୀ ନିଯୁକ୍ତ କରିନାହୁଁ, କାରଣ ଆମର ପ୍ରକ୍ରିୟାକରଣ ଧାରା 37 GDPR ର ମାନଦଣ୍ଡ ପୂରଣ କରେ ନାହିଁ। ଧାରା 1.2 ର ଠିକଣା ସମସ୍ତ ଡାଟା ସୁରକ୍ଷା ବିଷୟ ପାଇଁ ଯୋଗାଯୋଗ ସ୍ଥଳ।
2.1. ଏହି ନୀତି କେବଳ https://xenom.ai ଏବଂ ଏହାର ଉପଡୋମେନ୍ଗୁଡ଼ିକୁ ଅନ୍ତର୍ଭୁକ୍ତ କରେ।
2.2. ଗ୍ରାହକଙ୍କ ନିଜ ସାଇଟ୍ରେ ନିୟୋଜିତ XENOM ପ୍ଲାଟଫର୍ମ ମଧ୍ୟରେ ପ୍ରକ୍ରିୟାକରଣ ହେଉଥିବା ଡାଟା ସେହି ଗ୍ରାହକଙ୍କ ସହିତ ସମ୍ପନ୍ନ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତି ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ। ସେହି ସମ୍ପର୍କରେ ଗ୍ରାହକ ହେଉଛନ୍ତି ନିୟନ୍ତ୍ରକ ଏବଂ XENOM ଗ୍ରାହକଙ୍କ ଡକ୍ୟୁମେଣ୍ଟେଡ୍ ନିର୍ଦ୍ଦେଶାବଳୀ ଅନୁସାରେ ପ୍ରକ୍ରିୟାକରଣକାରୀ ଭାବରେ କାର୍ଯ୍ୟ କରେ।
ଏହି ୱେବସାଇଟରେ ଗୋଟିଏ ଫର୍ମ ଅଛି, ଯୋଗାଯୋଗ ପୃଷ୍ଠାରେ। ଏହା ଆପଣଙ୍କ ନାମ, ଆପଣଙ୍କ ଇମେଲ ଠିକଣା ଓ ଆପଣଙ୍କ ବାର୍ତ୍ତା ମାଗେ। ଫର୍ମ ପଠାଇବା ପୂର୍ବରୁ ଆପଣଙ୍କୁ ନିଶ୍ଚିତ କରିବାକୁ କୁହାଯାଏ ଯେ ଆପଣ ଆମର ସେବା ସର୍ତ୍ତାବଳୀ ଗ୍ରହଣ କରୁଛନ୍ତି ଏବଂ ଏହି ନୀତି ପଢ଼ିଛନ୍ତି। ସେହି ନିଶ୍ଚିତିକରଣ ସର୍ତ୍ତାବଳୀର ଗ୍ରହଣକୁ ଲିପିବଦ୍ଧ କରେ; ଏହା ଆପଣଙ୍କ ବ୍ୟକ୍ତିଗତ ତଥ୍ୟ ପ୍ରକ୍ରିୟାକରଣ ପାଇଁ ସମ୍ମତି ନୁହେଁ, ଏବଂ ଏଠାରେ ବର୍ଣ୍ଣିତ କୌଣସି ବିଷୟ ପାଇଁ ଆମେ ସମ୍ମତିକୁ ଆଇନଗତ ଆଧାର ଭାବେ ଗ୍ରହଣ କରୁନାହୁଁ।
ସଂଲଗ୍ନକ ସମର୍ଥିତ ନୁହେଁ। ଫର୍ମରେ କୌଣସି ଲୁଚିଥିବା କ୍ଷେତ୍ର ନାହିଁ: ଆପଣ ଯାହା ଲେଖନ୍ତି ସେଥିରେ କୌଣସି ଟ୍ରାକିଂ ପାରାମିଟର, ରେଫରର ତଥ୍ୟ, ସେସନ ପରିଚାୟକ କିମ୍ବା ସମୟ ଚିହ୍ନ ଯୋଡ଼ାଯାଏ ନାହିଁ।
ଦୟାକରି ଆପଣଙ୍କ ବାର୍ତ୍ତାକୁ ସାଧାରଣ ବ୍ୟବସାୟିକ ସୂଚନାରେ ସୀମିତ ରଖନ୍ତୁ। ସ୍ୱାସ୍ଥ୍ୟ ଡାଟା, ବାୟୋମେଟ୍ରିକ୍ ଡାଟା, ଅପରାଧିକ ବିଷୟ ସମ୍ବନ୍ଧୀୟ ସୂଚନା, ପେମେଣ୍ଟ କାର୍ଡ ନମ୍ବର କିମ୍ବା ଧାରା 9 GDPR ଅର୍ଥରେ ଅନ୍ୟ ବିଶେଷ ଶ୍ରେଣୀର ବ୍ୟକ୍ତିଗତ ଡାଟା ଅନ୍ତର୍ଭୁକ୍ତ କରନ୍ତୁ ନାହିଁ, ଏବଂ ଦୟାକରି ଅନ୍ୟ ଲୋକଙ୍କ ସମ୍ବନ୍ଧୀୟ ବ୍ୟକ୍ତିଗତ ଡାଟା ଅନ୍ତର୍ଭୁକ୍ତ କରନ୍ତୁ ନାହିଁ। ଆମର ଫର୍ମ ପ୍ରଦାନକାରୀଙ୍କ ସର୍ତ୍ତାବଳୀ ଏହାର ସେବା ମାଧ୍ୟମରେ ଏପରି ଡାଟା ସଂଗ୍ରହ କରିବାକୁ ନିଷେଧ କରେ, ଏବଂ ଆମେ ଏହାକୁ ଗ୍ରହଣ କରିବାକୁ ଚାହୁଁନାହୁଁ। ଯଦି ତଥାପି ଏପରି ଡାଟା ଆମ ପାଖରେ ପହଞ୍ଚେ, ଆମେ ଆପଣଙ୍କୁ ଉତ୍ତର ଦେବା ପାଇଁ ଯାହା ଆବଶ୍ୟକ ତାହା ରଖି, ଯଥାଶୀଘ୍ର ଯୁକ୍ତିଯୁକ୍ତ ଭାବରେ ଏହାକୁ ଡିଲିଟ୍ କରିଦେଉ।
ଯେତେବେଳେ ଏକ ଫର୍ମ ଦାଖଲ ହୁଏ, ଆପଣ ଯାହା ଟାଇପ୍ କରିଛନ୍ତି ତା' ସହିତ ନିମ୍ନଲିଖିତ ପ୍ରକ୍ରିୟାକରଣ କରାଯାଏ:
challenges.cloudflare.com ଡୋମେନରୁ କାର୍ଯ୍ୟ କରେ ଏବଂ ସେହି ଡୋମେନ ଅଧୀନରେ ଆପଣଙ୍କ ବ୍ରାଉଜରରେ ସୂଚନା ସଂରକ୍ଷଣ କରିପାରେ।ଏହି ୱେବସାଇଟ୍ Cloudflare Web Analytics ବ୍ୟବହାର କରେ ଯାହା ଦ୍ୱାରା ଜାଣିହୁଏ କେତେ ଲୋକ ସାଇଟ୍ ପରିଦର୍ଶନ କରନ୍ତି ଏବଂ କେଉଁ ପୃଷ୍ଠା ଖୋଲନ୍ତି। ଏହି ସେବା କୁକିଜ୍ ବ୍ୟବହାର କରେ ନାହିଁ, ଆପଣଙ୍କ ବ୍ରାଉଜରର ଷ୍ଟୋରେଜରେ ଲେଖେ ନାହିଁ, ଆପଣଙ୍କ ଡିଭାଇସକୁ ଫିଙ୍ଗରପ୍ରିଣ୍ଟ କରେ ନାହିଁ ଏବଂ ଅନ୍ୟ ୱେବସାଇଟ୍ ମାଧ୍ୟମରେ ଆପଣଙ୍କୁ ଅନୁସରଣ କରେ ନାହିଁ। ଏହା ଆପଣଙ୍କ IP ଠିକଣା, ଅନୁରୋଧିତ ପୃଷ୍ଠା, ରେଫରିଂ ପୃଷ୍ଠା ଏବଂ ଆପଣଙ୍କ ବ୍ରାଉଜରର ମୌଳିକ ବୈଷୟିକ ବୈଶିଷ୍ଟ୍ୟ ପ୍ରକ୍ରିୟାକରଣ କରେ, ଏବଂ ଆମକୁ ସମଷ୍ଟିଗତ ତଥ୍ୟ ରିପୋର୍ଟ କରେ। ଆମେ ଆପଣଙ୍କର ଏକ ବ୍ୟକ୍ତିଗତ ପ୍ରୋଫାଇଲ୍ ଗ୍ରହଣ କରୁନାହୁଁ, ଏବଂ ନିର୍ମାଣ କରିପାରିବୁ ନାହିଁ।
ଯେକୌଣସି ୱେବସାଇଟ୍ ପରି, ଏହା ଇଣ୍ଟରନେଟ୍ ମାଧ୍ୟମରେ ପରିବେଷଣ କରାଯାଏ। ଆମର ହୋଷ୍ଟିଂ ପ୍ରଦାନକାରୀ ସାଇଟ୍ ବିତରଣ ଏବଂ ଆକ୍ରମଣରୁ ସୁରକ୍ଷା ପାଇଁ IP ଠିକଣା, ଅନୁରୋଧ ସମୟ, ଅନୁରୋଧିତ ଠିକଣା, ବ୍ରାଉଜର ଏବଂ ଅପରେଟିଂ ସିଷ୍ଟମ ଭଳି ସଂଯୋଗ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ କରେ।
ଏହି ସାଇଟର ପ୍ରତ୍ୟେକ ପୃଷ୍ଠାରେ Cloudflare ଦ୍ୱାରା ପ୍ରଦତ୍ତ ଏକ ଅଦୃଶ୍ୟ ସୁରକ୍ଷା ଯାଞ୍ଚ ମଧ୍ୟ ରହିଛି, ଯାହାକୁ JavaScript Detections କୁହାଯାଏ। ଏହା ଜଣେ ବ୍ୟକ୍ତିଙ୍କୁ ଏକ ସ୍ୱୟଂଚାଳିତ ପ୍ରୋଗ୍ରାମଠାରୁ ପୃଥକ କରିବା ପାଇଁ ଆପଣଙ୍କ ବ୍ରାଉଜରର ବୈଷୟିକ ବୈଶିଷ୍ଟ୍ୟ ପଢ଼େ, ଏବଂ ଫଳାଫଳକୁ ଧାରା 4.1 ରେ ବର୍ଣ୍ଣିତ କୁକିଜରେ ସଂରକ୍ଷଣ କରେ। ଏହା ଆପଣଙ୍କୁ କିଛି ପଚାରେ ନାହିଁ, ଆପଣଙ୍କୁ ଜଣେ ବ୍ୟକ୍ତି ଭାବରେ ଚିହ୍ନିବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ ନାହିଁ, ଏବଂ ଏକ ପ୍ରୋଫାଇଲ୍ ନିର୍ମାଣ କରିବା କିମ୍ବା ଅନ୍ୟ ୱେବସାଇଟ୍କୁ ଆପଣଙ୍କୁ ଅନୁସରଣ କରିବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ ନାହିଁ।
ଏହି ସାଇଟ୍ ମାନକ ବ୍ରାଉଜର ନିର୍ଦ୍ଦେଶାବଳୀ (NEL ଏବଂ Report-To ହେଡର) ମଧ୍ୟ ପଠାଏ ଯାହା ଆପଣଙ୍କ ବ୍ରାଉଜରକୁ Cloudflare କୁ ନେଟୱର୍କ ବିତରଣ ତ୍ରୁଟି ରିପୋର୍ଟ କରିବାକୁ ଅନୁମତି ଦିଏ। ଏପରି ଏକ ରିପୋର୍ଟରେ ଅନୁରୋଧିତ ଠିକଣା ଏବଂ ଆପଣଙ୍କ ସଂଯୋଗର IP ଠିକଣା ରହିଥାଏ। ଏହା କେବଳ ସେତେବେଳେ ସୃଷ୍ଟି ହୁଏ ଯେତେବେଳେ ଏକ ବିତରଣ ତ୍ରୁଟି ଘଟେ।
ଏହି ସାଇଟରେ ଭିଡିଓ ବିଷୟବସ୍ତୁ Cloudflare Stream ଦ୍ୱାରା ବିତରଣ କରାଯାଏ ଏବଂ କେବଳ ସେତେବେଳେ ଲୋଡ୍ ହୁଏ ଯେତେବେଳେ ଆପଣ ପ୍ଲେବ୍ୟାକ୍ ଆରମ୍ଭ କରନ୍ତି।
ଏହି ୱେବସାଇଟ୍ ବିଜ୍ଞାପନ, ପୁନଃଟାର୍ଗେଟିଂ କିମ୍ବା ପ୍ରୋଫାଇଲିଂ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା ବ୍ୟବହାର କରେ ନାହିଁ। କୌଣସି ବିଜ୍ଞାପନ ପିକ୍ସେଲ, ଟ୍ୟାଗ୍ ମ୍ୟାନେଜର ଏବଂ ସୋସିଆଲ ମିଡିଆ ଟ୍ରାକିଂ ୱିଜେଟ୍ ନାହିଁ; ଆମର ସୋସିଆଲ ମିଡିଆ ପୃଷ୍ଠାଗୁଡ଼ିକର ଲିଙ୍କଗୁଡ଼ିକ ସାଧାରଣ ଲିଙ୍କ। ଫଣ୍ଟ ଏବଂ ଅନ୍ୟ ଡିଜାଇନ୍ ଉତ୍ସଗୁଡ଼ିକ ଏହି ୱେବସାଇଟରୁ ନିଜେ ପରିବେଷଣ କରାଯାଏ, ତେଣୁ ଏକ ପୃଷ୍ଠା ଖୋଲିବା ଆପଣଙ୍କ ବ୍ରାଉଜରକୁ କୌଣସି ତୃତୀୟ-ପକ୍ଷ ବିଷୟବସ୍ତୁ ନେଟୱର୍କ ସହିତ ସଂଯୋଗ କରେ ନାହିଁ। ଆମେ ବ୍ୟକ୍ତିଗତ ଡାଟା ବିକ୍ରି କରୁନାହୁଁ, ଏବଂ ଅନ୍ୟ କାହାର ମାର୍କେଟିଂ ପାଇଁ ଏହାକୁ ଅଂଶୀଦାର କରୁନାହୁଁ।
4.1. cf_clearance ନାମକ ଏକ ସୁରକ୍ଷା କୁକିଜ୍ ଏହି ଡୋମେନରେ ରଖାଯାଏ। ଏହା Cloudflare ର JavaScript Detections ଦ୍ୱାରା ଜାରି କରାଯାଏ, ଏକ ଛୋଟ ଅଦୃଶ୍ୟ ସ୍କ୍ରିପ୍ଟ ଯାହା ଆମର ସୁରକ୍ଷା ପ୍ରଦାନକାରୀ ଏହି ସାଇଟର ପୃଷ୍ଠାଗୁଡ଼ିକରେ ସନ୍ନିବେଶ କରନ୍ତି। ସ୍କ୍ରିପ୍ଟ ଯାଞ୍ଚ କରେ ଯେ ପୃଷ୍ଠାଟି ଏକ ପ୍ରକୃତ ବ୍ରାଉଜର ଦ୍ୱାରା ଖୋଲାଯାଉଛି ଏବଂ ଫଳାଫଳକୁ ସେହି କୁକିଜରେ ରେକର୍ଡ କରେ, ଯାହା ଦ୍ୱାରା ଆପଣ ଖୋଲୁଥିବା ପ୍ରତ୍ୟେକ ପୃଷ୍ଠାରେ ଯାଞ୍ଚ ପୁନରାବୃତ୍ତି କରିବାକୁ ପଡ଼େ ନାହିଁ। କୁକିଜରେ କୌଣସି ନାମ, ଇମେଲ୍ ଠିକଣା ଏବଂ ଆପଣ କ'ଣ ପଢ଼ିଛନ୍ତି ତାର ରେକର୍ଡ ନଥାଏ; ଏହା ସ୍ୱୟଂଚାଳିତ ଟ୍ରାଫିକକୁ ଲୋକଙ୍କଠାରୁ ପୃଥକ କରିବା ପାଇଁ ଅଛି। ଏହା ସ୍ୱଳ୍ପକାଳୀନ ଏବଂ ଆପଣ ବ୍ରାଉଜିଂ ଜାରି ରଖିବା ସମୟରେ ସତେଜ ହୁଏ।
4.2. ଏହି କୁକିଜ୍ ସାଇଟର ସୁରକ୍ଷା ପାଇଁ କଡ଼ାକଡ଼ି ଆବଶ୍ୟକ, ଏବଂ ସେହି କାରଣରୁ ନିର୍ଦ୍ଦେଶକ 2002/58/EC ର ଧାରା 5(3) ଦ୍ୱାରା ଅନୁମତି ପ୍ରାପ୍ତ ଅନୁସାରେ, ଆପଣଙ୍କ ସମ୍ମତି ନ ମାଗି ଏହା ରଖାଯାଏ। ଏହି ସାଇଟରେ ବିଶ୍ଳେଷଣ, ବିଜ୍ଞାପନ କିମ୍ବା ଅନ୍ୟ କୌଣସି ଉଦ୍ଦେଶ୍ୟ ପାଇଁ କୌଣସି କୁକିଜ୍ ବ୍ୟବହୃତ ହୁଏ ନାହିଁ, ଏବଂ ଏହି ୱେବସାଇଟ୍ ଆପଣଙ୍କ ଡିଭାଇସରେ ଅନ୍ୟ କିଛି ସଂରକ୍ଷଣ କରେ ନାହିଁ।
4.3. Cloudflare Turnstile କେବଳ ମାନବ ପରିଦର୍ଶକଙ୍କୁ ସ୍ୱୟଂଚାଳିତମାନଙ୍କଠାରୁ ପୃଥକ କରିବା ଉଦ୍ଦେଶ୍ୟରେ ନିଜ ଡୋମେନ challenges.cloudflare.com ଅଧୀନରେ ସୂଚନା ସଂରକ୍ଷଣ କରିପାରେ। ଆମର ସେହି ସୂଚନାରେ ପ୍ରବେଶ ନାହିଁ।
4.4. ଆପଣ ଯେକୌଣସି ସମୟରେ ଆପଣଙ୍କ ବ୍ରାଉଜରର ସେଟିଂସ୍ ମାଧ୍ୟମରେ ଏହି ୱେବସାଇଟ୍ ଦ୍ୱାରା ସଂରକ୍ଷିତ ସବୁକିଛି ଯାଞ୍ଚ ଏବଂ ଡିଲିଟ୍ କରିପାରିବେ।
| କ'ଣ | କାହିଁକି | ଆଇନଗତ ଆଧାର |
|---|---|---|
| ନାମ, ଇମେଲ୍, ବାର୍ତ୍ତା | ଆପଣଙ୍କ ଅନୁସନ୍ଧାନ ପଢ଼ିବା ଏବଂ ଉତ୍ତର ଦେବା ପାଇଁ, ଏବଂ ଯେଉଁଠାରେ ପ୍ରାସଙ୍ଗିକ ସେଠାରେ ସମ୍ଭାବ୍ୟ ନିୟୋଜନ ବିଷୟରେ ଆଲୋଚନା କରିବା ପାଇଁ | ଧାରା 6(1)(f) — ଆମକୁ ସମ୍ବୋଧିତ ଅନୁସନ୍ଧାନଗୁଡ଼ିକର ପ୍ରତିକ୍ରିୟା ଦେବାରେ ଆମର ବୈଧ ସ୍ୱାର୍ଥ; ଏବଂ, ଯେଉଁଠାରେ ଆପଣଙ୍କ ଅନୁସନ୍ଧାନ ଏକ ଚୁକ୍ତିରେ ପ୍ରବେଶ ସମ୍ବନ୍ଧୀୟ, ସେଠାରେ ଧାରା 6(1)(b) — ଏକ ଚୁକ୍ତି ପୂର୍ବରୁ ଆପଣଙ୍କ ଅନୁରୋଧରେ ଗ୍ରହଣ କରାଯାଇଥିବା ପଦକ୍ଷେପ |
| IP ଠିକଣା, ପ୍ରାପ୍ତ ଆନୁମାନିକ ଅବସ୍ଥିତି, ଅନୁରୋଧ ମେଟାଡାଟା, ବଟ୍ ସୁରକ୍ଷା ସଙ୍କେତ | ଦାଖଲଗୁଡ଼ିକ ଲୋକଙ୍କଠାରୁ ଆସିଛି ବୋଲି ନିଶ୍ଚିତ କରିବା, ସ୍ପାମ୍ ଫିଲ୍ଟର କରିବା, ଏବଂ ସ୍ୱୟଂଚାଳିତ ଅପବ୍ୟବହାରରୁ ଫର୍ମଗୁଡ଼ିକୁ ସୁରକ୍ଷା ଦେବା ପାଇଁ | ଧାରା 6(1)(f) — ଆମର ୱେବସାଇଟର ସୁରକ୍ଷା ଏବଂ ଉପଲବ୍ଧତାରେ ଆମର ବୈଧ ସ୍ୱାର୍ଥ |
| ସର୍ଭର ଲଗ୍, ନେଟୱର୍କ ତ୍ରୁଟି ରିପୋର୍ଟ | ସାଇଟ୍ ବିତରଣ କରିବା ଏବଂ ଆକ୍ରମଣ ଏବଂ ତ୍ରୁଟିଗୁଡ଼ିକୁ ଚିହ୍ନଟ ଏବଂ ଅନୁସନ୍ଧାନ କରିବା ପାଇଁ | ଧାରା 6(1)(f) — ଆମର ୱେବସାଇଟର ସୁରକ୍ଷା ଏବଂ ଉପଲବ୍ଧତାରେ ଆମର ବୈଧ ସ୍ୱାର୍ଥ |
| ଦର୍ଶକ ମାପ | ସାଇଟ୍ କିପରି ବ୍ୟବହୃତ ହେଉଛି ତାହା ସମଷ୍ଟିଗତ ଭାବରେ ବୁଝିବା ପାଇଁ | ଧାରା 6(1)(f) — ଆମର ନିଜ ୱେବସାଇଟ୍ ରକ୍ଷଣାବେକ୍ଷଣ ଏବଂ ଉନ୍ନତିରେ ଆମର ବୈଧ ସ୍ୱାର୍ଥ |
| ଏକ ସକ୍ଷମ କର୍ତ୍ତୃପକ୍ଷଙ୍କୁ ପ୍ରକାଶ | ଆମେ ଯେଉଁ ଆଇନଗତ ବାଧ୍ୟବାଧକତାର ଅଧୀନରେ ଅଛୁ ତାହା ପାଳନ କରିବା ପାଇଁ | ଧାରା 6(1)(c) |
5.1. ଯେଉଁଠାରେ ଆମେ ବୈଧ ସ୍ୱାର୍ଥ ଉପରେ ନିର୍ଭର କରୁ, ଆମେ ବିଚାର କରିଛୁ ଯେ ସେହି ସ୍ୱାର୍ଥ ଆପଣଙ୍କ ସ୍ୱାର୍ଥ ଏବଂ ମୌଳିକ ଅଧିକାର ଦ୍ୱାରା ଅତିକ୍ରମିତ ହେଉଛି କି ନାହିଁ। ସମ୍ପୃକ୍ତ ଡାଟା ସୀମିତ, ସାଧାରଣ ବ୍ୟବସାୟିକ ଯୋଗାଯୋଗ ସୂଚନା କିମ୍ବା ବୈଷୟିକ ଡାଟା, ଏହାକୁ ପ୍ରୋଫାଇଲରେ ମିଶ୍ରଣ କରାଯାଏ ନାହିଁ, ଏବଂ ଆପଣ ଯୁକ୍ତିଯୁକ୍ତ ଭାବରେ ଆଶା କରିବେ ନାହିଁ ଏପରି କୌଣସି ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଏହା ବ୍ୟବହୃତ ହୁଏ ନାହିଁ। ଏହି ପ୍ରକ୍ରିୟାକରଣରେ ଆପତ୍ତି କରିବାର ଆପଣଙ୍କ ଅଧିକାର ଧାରା 9 ରେ ଅଲଗା ଭାବରେ ଉଲ୍ଲେଖ କରାଯାଇଛି।
6.1. ଆପଣ ଆମ ସହିତ ଯୋଗାଯୋଗ କରିବାକୁ ବାଧ୍ୟ ନୁହଁନ୍ତି। ଯଦି ଆପଣ କରନ୍ତି, ଉତ୍ତର ଦେବା ପାଇଁ ଆମକୁ ଆପଣଙ୍କ ନାମ ଏବଂ ଇମେଲ୍ ଠିକଣା ଆବଶ୍ୟକ — ସେଗୁଡ଼ିକ ବିନା ଫର୍ମ ପଠାଯାଇପାରିବ ନାହିଁ ଏବଂ ଆପଣଙ୍କୁ ଉତ୍ତର ଦେବାର କୌଣସି ଉପାୟ ନାହିଁ। ଆପଣଙ୍କ ବାର୍ତ୍ତାର ବିଷୟବସ୍ତୁ ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ ଆପଣ ସ୍ଥିର କରିବେ।
6.2. ଏହି ୱେବସାଇଟରେ ଧାରା 22 GDPR ଅର୍ଥରେ କୌଣସି ସ୍ୱୟଂଚାଳିତ ନିଷ୍ପତ୍ତି ଗ୍ରହଣ ଏବଂ କୌଣସି ପ୍ରୋଫାଇଲିଂ ନାହିଁ। ଆପଣଙ୍କ ଅନୁସନ୍ଧାନ ଜଣେ ବ୍ୟକ୍ତି ଦ୍ୱାରା ପଢ଼ାଯାଏ।
7.1. ନିମ୍ନଲିଖିତ ପ୍ରଦାନକାରୀମାନେ ଧାରା 28 GDPR ଅଧୀନରେ ଆମର ପ୍ରକ୍ରିୟାକରଣକାରୀ ଭାବରେ କାର୍ଯ୍ୟ କରନ୍ତି, ପ୍ରତ୍ୟେକଙ୍କ ସହିତ ସମ୍ପନ୍ନ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତିର ଆଧାରରେ:
7.2. ଆପଣଙ୍କ ଅନୁସନ୍ଧାନ କେବଳ ଏହି ପଥରେ ଯାତ୍ରା କରେ: ଫର୍ମରୁ Formspark କୁ, ଏବଂ Formspark ରୁ ଆମର ମେଲବକ୍ସକୁ। ଏହା କୌଣସି ଗ୍ରାହକ ସମ୍ପର୍କ ପ୍ରଣାଳୀ, ମେସେଜିଂ ଟୁଲ୍, ସ୍ପ୍ରେଡସିଟ୍ କିମ୍ବା ସ୍ୱୟଂଚାଳନ ସେବାକୁ ଫରୱାର୍ଡ କରାଯାଏ ନାହିଁ, ଏବଂ କୌଣସି ସ୍ୱୟଂଚାଳିତ ଉତ୍ତର ସୃଷ୍ଟି ହୁଏ ନାହିଁ। ଅନୁସନ୍ଧାନଗୁଡ଼ିକ XENOM ମଧ୍ୟରେ କେବଳ ସେହି ଲୋକମାନଙ୍କ ଦ୍ୱାରା ପଢ଼ାଯାଏ ଯେଉଁମାନଙ୍କୁ ଏହାର ଉତ୍ତର ଦେବା ଆବଶ୍ୟକ — ପ୍ରାସଙ୍ଗିକ ବୈଷୟିକ, ସହାୟତା କିମ୍ବା ବାଣିଜ୍ୟିକ କର୍ମଚାରୀ। ପ୍ରବେଶ କାର୍ଯ୍ୟ ଯାହା ଆବଶ୍ୟକ କରେ ତାହାରେ ସୀମିତ।
7.3. ଯେଉଁଠାରେ ଆମେ ଆଇନଗତ ଭାବରେ ବାଧ୍ୟ, ସେଠାରେ ଆମେ ବ୍ୟକ୍ତିଗତ ଡାଟା ପ୍ରକାଶ କରିପାରିବୁ, ଉଦାହରଣ ସ୍ୱରୂପ ଏକ ସକ୍ଷମ କର୍ତ୍ତୃପକ୍ଷଙ୍କ ବୈଧ ଅନୁରୋଧର ପ୍ରତିକ୍ରିୟାରେ।
8.1. ଫର୍ମ ଦାଖଲଗୁଡ଼ିକ Formspark ଦ୍ୱାରା ୟୁରୋପୀୟ ଅର୍ଥନୈତିକ କ୍ଷେତ୍ର ମଧ୍ୟରେ, ଆୟର୍ଲ୍ୟାଣ୍ଡ ଏବଂ ଜର୍ମାନୀରେ ସଂରକ୍ଷିତ। ଆମର Google Workspace ମେଲବକ୍ସରେ ରଖାଯାଇଥିବା ପତ୍ରାଚାର Google Workspace Data Processing Amendment ଅଧୀନରେ ପ୍ରକ୍ରିୟାକରଣ କରାଯାଏ।
8.2. ଏହି ୱେବସାଇଟ୍ ଏକ ବିଶ୍ୱସ୍ତରୀୟ ବିଷୟବସ୍ତୁ ବିତରଣ ନେଟୱର୍କରୁ ବିତରଣ କରାଯାଏ, ଏବଂ ପୃଷ୍ଠାଗୁଡ଼ିକ ଆପଣଙ୍କ ନିକଟତମ ନୋଡରୁ ପରିବେଷଣ କରାଯାଏ। ତେଣୁ ସଂଯୋଗ ଡାଟା ୟୁରୋପୀୟ ଅର୍ଥନୈତିକ କ୍ଷେତ୍ର ବାହାରେ, ଯୁକ୍ତରାଷ୍ଟ୍ର ସମେତ, ପ୍ରକ୍ରିୟାକରଣ କରାଯାଏ।
8.3. Cloudflare, Inc. କୁ ସ୍ଥାନାନ୍ତର ୟୁରୋପୀୟ ଆୟୋଗ ଦ୍ୱାରା ଗୃହୀତ ମାନକ ଚୁକ୍ତିଭିତ୍ତିକ ଧାରା ଅଧୀନରେ କରାଯାଏ, ଯାହା Cloudflare ର ଡାଟା ପ୍ରକ୍ରିୟାକରଣ ଚୁକ୍ତିରେ ଅନ୍ତର୍ଭୁକ୍ତ, ଏବଂ EU–US Data Privacy Framework ଅଧୀନରେ ଏହାର ପ୍ରମାଣପତ୍ର ଦ୍ୱାରା ସମ୍ପୂରକ।
8.4. ଯେଉଁଠାରେ ଯୁକ୍ତରାଷ୍ଟ୍ରରେ ଥିବା Google LLC Google Workspace ସେବା ପ୍ରଦାନରେ ସମ୍ପୃକ୍ତ, ସେଠାରେ ସ୍ଥାନାନ୍ତର Google ର EU–US Data Privacy Framework ଅଧୀନରେ ପ୍ରମାଣପତ୍ର ଏବଂ, ଯେଉଁଠାରେ ପ୍ରଯୁଜ୍ୟ, ମାନକ ଚୁକ୍ତିଭିତ୍ତିକ ଧାରା ଉପରେ ନିର୍ଭର କରେ।
8.5. ଯେଉଁଠାରେ Formspark ୟୁରୋପୀୟ ଅର୍ଥନୈତିକ କ୍ଷେତ୍ର ବାହାରେ ବିକ୍ରେତାମାନଙ୍କୁ ନିୟୋଜିତ କରେ, ସେହି ସ୍ଥାନାନ୍ତରଗୁଡ଼ିକ ଏହାର ପ୍ରକାଶିତ ଉପ-ପ୍ରକ୍ରିୟାକରଣକାରୀ ତାଲିକାରେ ଚିହ୍ନଟ ହୋଇଥିବା ସୁରକ୍ଷା ଉପାୟ ଉପରେ ନିର୍ଭର କରେ।
8.6. [email protected] କୁ ଲେଖି ଆପଣ ଏହି ସ୍ଥାନାନ୍ତରଗୁଡ଼ିକ ମଧ୍ୟରୁ ଯେକୌଣସିଟିରେ ପ୍ରଯୁଜ୍ୟ ସୁରକ୍ଷା ଉପାୟର ଏକ କପି ଅନୁରୋଧ କରିପାରିବେ।
9.1. GDPR ଅଧୀନରେ ଆପଣଙ୍କର ଅଧିକାର ଅଛି:
9.2. ଧାରା 20 ଅଧୀନରେ ଡାଟା ପୋର୍ଟେବିଲିଟିର ଅଧିକାର ସମ୍ମତି କିମ୍ବା ଚୁକ୍ତିର ଆଧାରରେ କରାଯାଇଥିବା ପ୍ରକ୍ରିୟାକରଣକୁ ପ୍ରଯୁଜ୍ୟ। ତେଣୁ ଏହା ଆପଣଙ୍କ ଅନୁସନ୍ଧାନକୁ କେବଳ ସେତେବେଳେ ପ୍ରଯୁଜ୍ୟ ଯେତେବେଳେ ଏହା ଆମ ସହିତ ଏକ ଚୁକ୍ତିରେ ପ୍ରବେଶ କରିବା ସମୟରେ କରାଯାଇଥିଲା।
9.3. ଆପତ୍ତି କରିବାର ଆପଣଙ୍କ ଅଧିକାର
ଯେଉଁଠାରେ ଆମେ ଆମର ବୈଧ ସ୍ୱାର୍ଥର ଆଧାରରେ ଆପଣଙ୍କ ବ୍ୟକ୍ତିଗତ ଡାଟା ପ୍ରକ୍ରିୟାକରଣ କରୁ — ଯାହା ଆପଣଙ୍କ ଅନୁସନ୍ଧାନ, ଆମର ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ଏବଂ ଆମର ଦର୍ଶକ ମାପକୁ ଅନ୍ତର୍ଭୁକ୍ତ କରେ — ଆପଣଙ୍କର ନିର୍ଦ୍ଦିଷ୍ଟ ପରିସ୍ଥିତି ସମ୍ବନ୍ଧୀୟ କାରଣରୁ ଯେକୌଣସି ସମୟରେ ସେହି ପ୍ରକ୍ରିୟାକରଣରେ ଆପତ୍ତି କରିବାର ଅଧିକାର ଅଛି।
ଯଦି ଆପଣ ଆପତ୍ତି କରନ୍ତି, ଆମେ ପ୍ରକ୍ରିୟାକରଣ ବନ୍ଦ କରିବୁ ଯେପର୍ଯ୍ୟନ୍ତ ଆମେ ପ୍ରଦର୍ଶନ କରିପାରିବୁ ବାଧ୍ୟତାମୂଳକ ବୈଧ କାରଣ ଯାହା ଆପଣଙ୍କ ସ୍ୱାର୍ଥ, ଅଧିକାର ଏବଂ ସ୍ୱାଧୀନତାକୁ ଅତିକ୍ରମ କରେ, କିମ୍ବା ଯେପର୍ଯ୍ୟନ୍ତ ଆଇନଗତ ଦାବିର ସ୍ଥାପନ, ପ୍ରୟୋଗ କିମ୍ବା ପ୍ରତିରକ୍ଷା ପାଇଁ ପ୍ରକ୍ରିୟାକରଣ ଆବଶ୍ୟକ ନୁହେଁ।
ଆପତ୍ତି କରିବାକୁ, [email protected] କୁ ଲେଖନ୍ତୁ। କୌଣସି ନିର୍ଦ୍ଦିଷ୍ଟ ଶବ୍ଦ ଆବଶ୍ୟକ ନାହିଁ।
9.4. ଏହି ଅଧିକାରଗୁଡ଼ିକ ମଧ୍ୟରୁ ଯେକୌଣସିଟି ପ୍ରୟୋଗ କରିବାକୁ, [email protected] କୁ ଲେଖନ୍ତୁ। ଏକ ଅନୁରୋଧ ଉପରେ କାର୍ଯ୍ୟ କରିବା ପୂର୍ବରୁ ଆମକୁ ଆପଣଙ୍କ ପରିଚୟ ନିଶ୍ଚିତ କରିବାକୁ ପଡ଼ିପାରେ। ଆପଣଙ୍କ ଅଧିକାର ପ୍ରୟୋଗ କରିବା ମାଗଣା।
9.5. ଯଦି ଆପଣ ବିଶ୍ୱାସ କରନ୍ତି ଯେ ଆପଣଙ୍କ ଡାଟା ଅନୁପଯୁକ୍ତ ଭାବରେ ପରିଚାଳନା କରାଯାଇଛି, ଆପଣ ସାଇପ୍ରସ୍ ଗଣତନ୍ତ୍ରର ବ୍ୟକ୍ତିଗତ ଡାଟା ସୁରକ୍ଷା ଆୟୁକ୍ତଙ୍କ କାର୍ଯ୍ୟାଳୟ, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — କିମ୍ବା ଆପଣ ଯେଉଁ EU ଦେଶରେ ରୁହନ୍ତି କିମ୍ବା କାମ କରନ୍ତି ସେହି ଦେଶର ତଦାରଖ କର୍ତ୍ତୃପକ୍ଷଙ୍କ ନିକଟରେ ଅଭିଯୋଗ ଦାଖଲ କରିପାରିବେ।
10.1. ପତ୍ରାଚାର। ଯେଉଁଠାରେ ଏକ ଅନୁସନ୍ଧାନ ଏକ ବାଣିଜ୍ୟିକ ସମ୍ପର୍କକୁ ନେଇଯାଏ, ପତ୍ରାଚାର ସେହି ସମ୍ପର୍କର ଅବଧି ଏବଂ ତା'ପରେ ଆଉ ଛଅ ବର୍ଷ ପାଇଁ ରଖାଯାଏ, ସାଇପ୍ରସରେ ବ୍ୟବସାୟିକ ରେକର୍ଡଗୁଡ଼ିକୁ ପ୍ରଯୁଜ୍ୟ ଧାରଣ ବାଧ୍ୟବାଧକତା ଅନୁସାରେ। ଯେଉଁଠାରେ ଏକ ଅନୁସନ୍ଧାନ କୌଣସି ସ୍ଥାନକୁ ନେଇଯାଏ ନାହିଁ, ଆମେ 24 ମାସ ମଧ୍ୟରେ ପତ୍ରାଚାର ଡିଲିଟ୍ କରିଦେଉ।
10.2. ଆମର ଫର୍ମ ପ୍ରଦାନକାରୀଙ୍କ ଦ୍ୱାରା ରଖାଯାଇଥିବା ଦାଖଲ। Formspark ଏକ ଦାଖଲକୁ ଆମେ ଡିଲିଟ୍ କରିବା ପର୍ଯ୍ୟନ୍ତ ରଖେ; ଏକ ଡିଲିଟ୍ ହୋଇଥିବା ଦାଖଲ ଆଉ 30 ଦିନ ପାଇଁ ପୁନରୁଦ୍ଧାରଯୋଗ୍ୟ ରହେ। IP ଠିକଣା ଏବଂ ତାହାରୁ ପ୍ରାପ୍ତ ଆନୁମାନିକ ଅବସ୍ଥିତି 12 ମାସ ପାଇଁ ରଖାଯାଏ। ସ୍ପାମ୍ ଫିଲ୍ଟରିଂ ଦ୍ୱାରା ଧରାଯାଇଥିବା ଦାଖଲଗୁଡ଼ିକ 12 ମାସ ପାଇଁ ରଖାଯାଏ।
10.3. ସର୍ଭର ଏବଂ ସୁରକ୍ଷା ଲଗ୍। ଏଗୁଡ଼ିକ Cloudflare ଦ୍ୱାରା ତାହାର ନିଜସ୍ୱ ଧାରଣ ସୂଚୀ ଅଧୀନରେ ରଖାଯାଏ। ଆମେ ବ୍ୟବହାର କରୁଥିବା ସେବା ଯୋଜନାରେ, ଆମର କଞ୍ଚା ଲଗ୍ ଡାଟାରେ ପ୍ରବେଶ ନାହିଁ ଏବଂ ଏହାର କୌଣସି କପି ନିଜେ ରଖୁନାହୁଁ।
10.4. ଦର୍ଶକ ମାପ। କେବଳ ସମଷ୍ଟିଗତ ତଥ୍ୟ; କୌଣସି ବ୍ୟକ୍ତି-ସ୍ତରୀୟ ରେକର୍ଡ ରଖାଯାଏ ନାହିଁ।
10.5. ସୁରକ୍ଷା କୁକିଜ୍। ଧାରା 4.1 ରେ ବର୍ଣ୍ଣିତ cf_clearance କୁକିଜ୍ ସ୍ୱଳ୍ପକାଳୀନ ଏବଂ କେବଳ ଆପଣ ବ୍ରାଉଜିଂ କରିବା ସମୟରେ ନବୀକରଣ ହୁଏ। ଏହା ଆମ ଦ୍ୱାରା ରଖାଯାଏ ନାହିଁ।
11.1. ୱେବସାଇଟ୍ HTTPS ମାଧ୍ୟମରେ ପରିବେଷଣ କରାଯାଏ, ଫର୍ମ ଦାଖଲଗୁଡ଼ିକ ସ୍ୱୟଂଚାଳିତ ଅପବ୍ୟବହାରରୁ ସୁରକ୍ଷିତ, ଏବଂ ଅନୁସନ୍ଧାନଗୁଡ଼ିକରେ ପ୍ରବେଶ ଆବଶ୍ୟକ କରୁଥିବା କର୍ମଚାରୀମାନଙ୍କୁ ସୀମିତ। କୌଣସି ପ୍ରଣାଳୀ ସମ୍ପୂର୍ଣ୍ଣ ଭାବରେ ସୁରକ୍ଷିତ ନୁହେଁ, ଏବଂ ଆମେ ଅନ୍ୟଥା ଦାବି କରୁନାହୁଁ। ବ୍ୟକ୍ତିଗତ ଡାଟାକୁ ପ୍ରଭାବିତ କରୁଥିବା ଯେକୌଣସି ଘଟଣାକୁ ଧାରା 33 ଏବଂ 34 GDPR ଅନୁସାରେ ପରିଚାଳନା କରିବାକୁ ଆମେ ପ୍ରତିଶ୍ରୁତି ଦେଉ, ଯେଉଁଠାରେ ଘଟଣା ଆପଣଙ୍କ ଅଧିକାର ପ୍ରତି ବିପଦ ସୃଷ୍ଟି କରିବାର ସମ୍ଭାବନା ଥାଏ ସେଠାରେ 72 ଘଣ୍ଟା ମଧ୍ୟରେ ତଦାରଖ କର୍ତ୍ତୃପକ୍ଷଙ୍କୁ ବିଜ୍ଞପ୍ତି ସମେତ।
12.1. ଏହି ୱେବସାଇଟ୍ ଶିଳ୍ପ ସଂଗଠନ ଏବଂ ସେମାନଙ୍କ କର୍ମଚାରୀମାନଙ୍କୁ ସମ୍ବୋଧିତ କରେ। ଏହା ଶିଶୁମାନଙ୍କ ପାଇଁ ଉଦ୍ଦିଷ୍ଟ ନୁହେଁ, ଏବଂ ଆମେ ଜାଣିଶୁଣି ସେମାନଙ୍କଠାରୁ ଡାଟା ସଂଗ୍ରହ କରୁନାହୁଁ। ସାଇପ୍ରିୟଟ୍ ଆଇନ ଅନୁସାରେ ଯେଉଁ ବୟସରେ ଏକ ଶିଶୁ ସୂଚନା ସମାଜ ସେବାଗୁଡ଼ିକୁ ସମ୍ମତି ଦେଇପାରିବ ତାହା ହେଉଛି 14।
13.1. ଏହି ନୀତି ସେହି ସବୁ ଭାଷାରେ ପ୍ରକାଶିତ ହୁଏ ଯେଉଁଥିରେ ଏହି ୱେବସାଇଟ ଉପଲବ୍ଧ। ପ୍ରତ୍ୟେକ ସଂସ୍କରଣ ଏଥିପାଇଁ ଦିଆଯାଏ ଯେ ୱେବସାଇଟ ଯେଉଁ ଭାଷାରେ ଆପଣଙ୍କ ସହ କଥା ହୁଏ, ସେହି ଭାଷାରେ ଆପଣ ଏହା ପଢ଼ିପାରିବେ।
13.2. ସଂସ୍କରଣଗୁଡ଼ିକ ମଧ୍ୟରେ କୌଣସି ଅସଙ୍ଗତି ଘଟିଲେ, ଇଂରାଜୀ ପାଠ ପ୍ରାଧାନ୍ୟ ପାଏ।
14.1. ଯଦି ଏହି ନୀତି ପରିବର୍ତ୍ତନ ହୁଏ, ସଂଶୋଧିତ ସଂସ୍କରଣ ଏହି ପୃଷ୍ଠାରେ ଏକ ନୂତନ "ଶେଷ ଅଦ୍ୟତନ" ତାରିଖ ସହିତ ପ୍ରକାଶିତ ହେବ। ଯେଉଁଠାରେ ଏକ ପରିବର୍ତ୍ତନ ଆମେ ପୂର୍ବରୁ ସଂଗୃହୀତ ଡାଟା କିପରି ପରିଚାଳନା କରୁ ତାହାକୁ ବସ୍ତୁଗତ ଭାବରେ ପ୍ରଭାବିତ କରେ, ଆମେ ଏକ ନୀରବ ଅଦ୍ୟତନ ଉପରେ ନିର୍ଭର ନ କରି ସ୍ପଷ୍ଟ ଭାବରେ କହିବୁ।
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]