GDPR இணக்கக் கொள்கை

சுருக்கமான விளக்கம்

இது எங்கள் தனியுரிமைக் கொள்கையின் துணை ஆவணமாகும், இது இதே செயலாக்கத்தைப் பொதுவான விதிமுறைகளின் கீழ் விளக்குகிறது.

தரவுக் கட்டுப்பாட்டாளர் யார்?

இங்கு விவரிக்கப்பட்டுள்ள தனிப்பட்ட தரவுகளுக்கு Useful Tool Ai ஒரு தரவுக் கட்டுப்பாட்டாளராக (Data Controller) செயல்படுகிறது. எங்கள் தனியுரிமைக் குழுவை தொடர்பு படிவம் வழியாக அணுகலாம்.

நாங்கள் மிகக் குறைந்த அளவிலான தனிப்பட்ட தரவுகளையே கையாள்வதாலும், பயனர்களின் செயல்பாடுகளைத் தீவிரமாகக் கண்காணிக்காததாலும், சிறப்பு வகை உணர்திறன் மிக்க தரவுகளைப் பெருமளவில் செயலாக்காததாலும், விதி 37-இன் கீழ் பிரத்யேக தரவுப் பாதுகாப்பு அதிகாரியை (DPO) நியமிக்க வேண்டிய கட்டாயம் எங்களுக்கு இல்லை. மேலே உள்ள படிவத்தின் மூலமாகவே முடிவெடுக்கும் பொறுப்பிலுள்ள குழுவை நேரடியாகத் தொடர்பு கொள்ளலாம்.

நாங்கள் செயலாக்கும் விவரங்கள்

நாங்கள் சேகரிக்கும் முழுமையான பட்டியல், இதில் எதுவும் மறைக்கப்படவில்லை:

• தொடர்பு படிவத் தகவல்கள் — நீங்கள் உள்ளிடும் பெயர், மின்னஞ்சல் முகவரி, செய்தித் தலைப்பு, செய்தியின் உள்ளடக்கம், அத்துடன் அனுப்பிய ஐபி முகவரி மற்றும் நேரம்.
• சர்வர் மற்றும் பிழைப் பதிவுகள் (Server and error logs) — ஐபி முகவரி, உலாவி மற்றும் இயக்க முறைமை (OS), கோரப்பட்ட பக்கம், தேதி மற்றும் நேரம் ஆகியவை தானாகப் பதிவு செய்யப்படுகின்றன.

எங்கள் கருவிகளில் நீங்கள் திறக்கும் படங்கள், வீடியோக்கள் அல்லது கோப்புகளை நாங்கள் எந்த வகையிலும் செயலாக்குவதில்லை. உங்கள் சொந்த உலாவி உங்கள் சாதனத்திலேயே அவற்றை வாசித்து மாற்றியமைக்கிறது; எந்தவொரு நகலும் எங்களுக்கு அனுப்பப்படுவதில்லை. அவற்றை அனுப்பக்கூடிய எந்தவொரு பதிவேற்ற (Upload) கட்டமைப்பும் எங்களிடம் இல்லை.

சட்டப்பூர்வ அடிப்படைகள்

• விதி 6(1)(a) — ஒப்புதல் (Consent): தொடர்பு படிவத்தை அனுப்ப நீங்கள் எடுக்கும் சுயமாக முடிவே இதன் அடிப்படை. உங்கள் செய்தியை நீக்கக் கோருவதன் மூலம் இந்த ஒப்புதலை எப்போது வேண்டுமானாலும் திரும்பப் பெறலாம்; அவ்வாறு திரும்பப் பெறுவது அதற்கு முந்தைய சட்டப்பூர்வமான செயலாக்கத்தைப் பாதிக்காது.
• விதி 6(1)(f) — முறையான நலன்கள் (Legitimate interests): தளத்தின் பாதுகாப்பு மற்றும் கிடைக்கும் தன்மையை உறுதி செய்தல், துஷ்பிரயோகங்களைத் தடுத்தல், தவறுகளைக் கண்டறிந்து சரிசெய்தல். இது உங்கள் உரிமைகளை மதித்து, தேவையான குறைந்தபட்ச தரவுகளுடன் மட்டுமே செயல்படுத்தப்படுகிறது.
• விதி 6(1)(c) — சட்டப்பூர்வ கடமை (Legal obligation): சட்ட விதிகளின்படி தகவல்களை வைத்திருக்கவோ அல்லது சமர்ப்பிக்கவோ வேண்டிய கட்டாயம் ஏற்படும் சூழ்நிலைகளில்.

உங்கள் உரிமைகள்

ஐரோப்பிய ஒன்றிய GDPR மற்றும் யுகே GDPR சட்டங்களின் கீழ் உங்களுக்குப் பின்வரும் உரிமைகள் உள்ளன:

• அணுகல் உரிமை (Art. 15 - Access) — உங்கள் தரவை நாங்கள் செயலாக்குகிறோமா என்பதை அறிந்துகொள்ளும் உரிமையும், அதன் நகலைப் பெறும் உரிமையும்.
• திருத்தும் உரிமை (Art. 16 - Rectification) — தவறான அல்லது முழுமையற்ற தகவல்களைத் திருத்துவதற்கான உரிமை.
• அழிக்கும் உரிமை (Art. 17 - Erasure) — தரவை முழுமையாக நீக்குவதற்கான உரிமை ("மறக்கப்படுவதற்கான உரிமை").
• கட்டுப்படுத்தும் உரிமை (Art. 18 - Restriction) — சர்ச்சை ஏதேனும் தீர்க்கப்படும் வரை உங்கள் தரவைப் பயன்படுத்துவதைத் தற்காலிகமாக நிறுத்தி வைக்கும் உரிமை.
• தரவு பெயர்வுத்திறன் (Art. 20 - Portability) — உங்கள் தரவைக் கணினியால் படிக்கக்கூடிய வடிவில் (Machine-readable) பெறுவதற்கும், அதை மற்றொரு கட்டுப்பாட்டாளருக்கு மாற்றுவதற்குமான உரிமை.
• ஆட்சேபனை தெரிவிக்கும் உரிமை (Art. 21 - Objection) — முறையான நலன்களின் அடிப்படையிலான செயலாக்கத்திற்கும், நேரடி விளம்பரங்களுக்கும் (Direct marketing) எதிர்ப்பு தெரிவிக்கும் உரிமை (நாங்கள் சந்தைப்படுத்தல் செய்வதில்லை).
• ஒப்புதலைத் திரும்பப் பெறுதல் (Art. 7(3)) — நீங்கள் வழங்கிய ஒப்புதலை எப்போது வேண்டுமானாலும் திரும்பப் பெறும் உரிமை.
• புகார் அளிக்கும் உரிமை (Art. 77) — மேற்பார்வை ஒழுங்குமுறை ஆணையத்திடம் புகார் அளிக்கும் உரிமை.

உரிமைகளைப் பயன்படுத்தும் முறை

உங்கள் உரிமைகளைப் பயன்படுத்த, தொடர்பு படிவத்தில் "Privacy question" (தனியுரிமைக் கேள்வி) என்ற தலைப்பைத் தேர்ந்தெடுத்து, எந்த உரிமையைப் பயன்படுத்த விரும்புகிறீர்கள் என்பதைத் தெரிவிக்கவும்.

• நாங்கள் 30 நாட்களுக்குள் பதிலளிப்போம். வழக்கத்திற்கு மாறான சிக்கலான கோரிக்கைகளுக்கு மேலும் இரண்டு மாதங்கள் வரை கால அவகாசம் நீட்டிக்கப்படலாம்; அதற்கான காரணத்தை முதல் மாதத்திற்குள்ளேயே உங்களுக்குத் தெரிவிப்போம்.
• கோரிக்கைகளுக்குக் கட்டணம் ஏதுமில்லை. கோரிக்கைகள் தெளிவான ஆதாரமற்றதாகவோ அல்லது அளவுக்கு அதிகமாகவோ இருக்கும் பட்சத்தில் மட்டுமே நியாயமான கட்டணத்தை வசூலிக்கலாம் அல்லது நிராகரிக்கலாம் — அதற்கான காரணமும் விளக்கப்படும்.
• கோரிக்கை தொடர்புடைய மின்னஞ்சல் முகவரியை உறுதிப்படுத்துமாறு நாங்கள் கேட்கலாம். எங்களிடம் பயனர் கணக்குகள் எதுவும் இல்லாததால், கோரிக்கையைத் தரவுகளுடன் இணைக்க மின்னஞ்சல் மட்டுமே வழியாகும்; இதைச் சரிபார்ப்பது ஒருவரின் செய்தியை மற்றவருக்குத் தவறாக வெளியிடுவதைத் தடுக்கிறது.
• உங்கள் உரிமைகளைப் பயன்படுத்துவது நீங்கள் சேவையைப் பயன்படுத்தும் உரிமையை எவ்விதத்திலும் பாதிக்காது.

தரவு சேமிப்புக் காலம்

• தொடர்புச் செய்திகள் — உங்கள் கேள்விக்குத் தீர்வு காணப்படும் வரை, பின்னர் அதிகபட்சமாக 24 மாதங்கள் வரை பாதுகாப்பாக வைக்கப்பட்டு, அதன் பின் நிரந்தரமாக நீக்கப்படும். நீங்கள் கோரினால் முன்னரே நீக்கப்படும்.
• சர்வர் மற்றும் பிழைப் பதிவுகள் — பொதுவாக 12 மாதங்களுக்கு மேல் சேமிக்கப்படுவதில்லை.
• படங்கள் மற்றும் கோப்புகள் — நாங்கள் அவற்றை ஒருபோதும் பெறுவதில்லை என்பதால், அவற்றுக்கு எந்தத் தக்கவைப்புக் காலமும் கிடையாது.

நாங்கள் சார்ந்திருக்கும் தரவுச் செயலாக்கக் கூட்டாளர்கள்

நாங்கள் பயன்படுத்தும் தரவுச் செயலாக்கக் கூட்டாளர்களின் மிகக் குறைந்த பட்டியல், ஒவ்வொன்றும் விதி 28-க்கு இணங்க தரவுச் செயலாக்க ஒப்பந்தத்தால் கட்டுப்படுத்தப்படுகின்றன:

• எங்கள் ஹோஸ்டிங் வழங்குநர் (Hosting provider) — சேவையகங்களை இயக்கி, தொடர்புச் செய்தி தரவுத்தளத்தை நிர்வகிக்கிறது.
• எங்கள் மின்னஞ்சல் சேவை வழங்குநர் (Email provider) — உங்களுக்கான எங்கள் பதில்களை அனுப்புகிறது.

AI மாதிரி கோப்புகளை (Model files) வழங்கும் பொது ஹோஸ்ட் எங்கள் தரவுச் செயலாக்கக் கூட்டாளர் அல்ல: உங்கள் உலாவி அந்தக் கோப்புகளை நேரடியாகப் பெறுகிறது, மேலும் அந்த ஹோஸ்ட் பெறும் கோரிக்கை விவரங்களுக்குத் தனிப்பட்ட கட்டுப்பாட்டாளராகச் செயல்படுகிறது. அது படங்கள் அல்லது தொடர்புத் தரவுகள் எதையும் பெறுவதில்லை.

நாங்கள் தனிப்பட்ட தரவுகளை விற்பனை செய்வதோ, விளம்பரதாரர்கள் அல்லது தரவுத் தரகர்களுடன் (Data brokers) பகிர்வதோ இல்லை.

சர்வதேச தரவுப் பரிமாற்றங்கள்

எங்கள் சேவை வழங்குநர்கள் EEA, UK அல்லது சுவிட்சர்லாந்திற்கு வெளியே தரவைச் சேமிக்கலாம் அல்லது செயலாக்கலாம். அவ்வாறு செய்யும் போது, அத்தியாயம் V-இன் கீழ் அங்கீகரிக்கப்பட்ட நடைமுறைகளை — போதுமான முடிவு (Adequacy decision) அல்லது தகுந்த தொழில்நுட்ப மற்றும் நிறுவனப் பாதுகாப்புகளுடன் கூடிய நிலையான ஒப்பந்த விதிகளையே (UK GDPR பொருந்தும் இடங்களில் UK IDTA உடன் இணைந்த SCCs) நாங்கள் நம்பியிருக்கிறோம். குறிப்பிட்ட பரிமாற்றத்திற்கு எந்த நடைமுறை பொருந்தும் என்பதை நீங்கள் கேட்டுத் தெரிந்து கொள்ளலாம்.

தானியங்கி முடிவெடுத்தல்

விதி 22-இன் படி, சட்டப்பூர்வமான அல்லது குறிப்பிடத்தக்க விளைவுகளை ஏற்படுத்தும் எந்தவொரு தானியங்கி முடிவுகளையும் (Automated decision-making) நாங்கள் எடுப்பதில்லை, உங்கள் சுயவிவரத்தை உருவாக்குவதும் (Profiling) இல்லை. AI மாதிரியானது உங்கள் சாதனத்திலேயே பிக்சல்களைப் (Pixels) பற்றி மட்டுமே தீர்மானிக்கிறது, மனிதர்களைப் பற்றி அல்ல.

தரவு மீறல்கள் மற்றும் அறிவிப்பு

ஒரு தனிப்பட்ட தரவு மீறல் உங்கள் உரிமைகளுக்கும் சுதந்திரங்களுக்கும் ஆபத்தை விளைவிக்கக்கூடும் எனில், விதி 33-இன் கீழ் நாங்கள் அறிந்த 72 மணி நேரத்திற்குள் உரிய மேற்பார்வை ஆணையத்திற்கு அறிவிப்போம்; மேலும் விதி 34 கோரும் பட்சத்தில் பாதிக்கப்பட்ட நபர்களுக்கும் தாமதமின்றி தகவல் தெரிவிப்போம்.

உங்கள் படங்கள் ஒருபோதும் எங்கள் சேவையகங்களை வந்தடைவதில்லை என்பதால், எங்கள் தரப்பில் ஏதேனும் மீறல் ஏற்பட்டாலும் அது தொடர்புப் படிவத் தகவல்கள் மற்றும் சர்வர் பதிவுகளுக்கு மட்டுமே மட்டுப்படுத்தப்பட்டிருக்கும்.

புகார்கள் மற்றும் மேல்முறையீடு

உங்கள் கவலைகள் குறித்து முதலில் எங்களிடம் முறையிடுங்கள் — பெரும்பாலானவை ஒற்றை உரையாடலிலேயே தீர்க்கப்பட்டுவிடும். நீங்கள் வசிக்கும் அல்லது பணிபுரியும் ஐரோப்பிய ஒன்றிய அல்லது EEA நாடு, அல்லது மீறல் நடந்த நாட்டின் மேற்பார்வை ஒழுங்குமுறை ஆணையத்திடம் புகார் அளிக்கவும் உங்களுக்கு உரிமை உண்டு. UK-வில் இது Information Commissioner's Office (ICO); சுவிட்சர்லாந்தில் Federal Data Protection and Information Commissioner (FDPIC) ஆகும்.

எங்களைத் தொடர்பு கொள்ள

தரவுப் பாதுகாப்பு தொடர்பான ஏதேனும் சந்தேகங்களுக்கு, எங்கள் தொடர்பு படிவத்தைப் பயன்படுத்தி "Privacy question" என்ற தலைப்பைத் தேர்ந்தெடுக்கவும்.

மேலும் விவரங்களுக்கு எங்கள் தனியுரிமைக் கொள்கை மற்றும் குக்கீ கொள்கையைப் பார்க்கவும்.