गोपनीयता नीति

हम कौन हैं

ShipCertify एक Seaway Group कंपनी है। पंजीकृत विधिक इकाई, उसका पता और उसकी कंपनी पंजीकरण संख्या अभी लंबित हैं और प्रकाशन से पहले यहाँ बताए जाएँगे। पूछताछ: info@shipcertify.com

हम क्या एकत्र करते हैं

केवल वही जो आप कोटेशन फ़ॉर्म में भरते हैं: पोत का नाम और IMO नंबर, बंदरगाह और तिथियाँ, आपको जिस कार्यक्षेत्र की आवश्यकता है, तथा आपका नाम, कंपनी, ईमेल और फ़ोन। हम विज़िटर प्रोफ़ाइल एकत्र नहीं करते, आपके ब्राउज़र की फ़िंगरप्रिंटिंग नहीं करते, और कोई विज्ञापन कुकी सेट नहीं करते।

IP पते, एक्सेस लॉग और दर-सीमक

IP पता व्यक्तिगत डेटा है, और यह साइट दो स्थानों पर इसका प्रसंस्करण करती है। nginx एक्सेस लॉग प्रत्येक अनुरोध करने वाले पते, समय, अनुरोधित पृष्ठ, प्रतिक्रिया कोड और ब्राउज़र की user-agent स्ट्रिंग को अभिलिखित करता है; उस लॉग के बिना किसी सर्वर के विफल होने पर उसका निदान नहीं किया जा सकता और उस पर आक्रमण होने पर उसकी रक्षा नहीं की जा सकती। इसे प्रत्येक रात घुमाया (rotate) जाता है, अगले दिन संपीडित किया जाता है, और लिखे जाने के दस दिन बाद मिटा दिया जाता है — किसी घटना को एक सप्ताह के ट्रैफ़िक में पीछे तक खोज पाने के लिए पर्याप्त लंबी अवधि, और इतनी छोटी कि उससे आगे कोई पता सर्वर पर न रहे। सर्वर से बाहर कुछ भी प्रतिलिपित नहीं किया जाता, और उसमें दर्ज कोई पता किसी पूछताछ से, किसी नाम से, या किसी अन्य लॉग से नहीं जोड़ा जाता। कोटेशन फ़ॉर्म प्रस्तुतियों की गणना अलग से करता है — एक पते से दस मिनट में अधिकतम पाँच, और एक ईमेल पते से एक घंटे में तीन — जिससे कोई स्क्रिप्ट समन्वयकों के मेलबॉक्स को भर न सके; वे काउंटर चल रही प्रक्रिया की स्मृति में रहते हैं, कभी डिस्क पर नहीं लिखे जाते, और समय-अंतराल समाप्त होने पर या सेवा के पुनरारंभ होने पर समाप्त हो जाते हैं। पते को छोटा (truncate) नहीं किया जाता, उसे आपकी पूछताछ के साथ संग्रहीत नहीं किया जाता, और उसका उपयोग आपकी पहचान करने या कोई प्रोफ़ाइल बनाने के लिए नहीं किया जाता। फ़ॉर्म में एक छिपा हुआ क्षेत्र भी होता है जिसका रिक्त बना रहना आवश्यक है, तथा वह समय भी जब पृष्ठ प्रस्तुत (render) हुआ था; ये दोनों केवल स्वचालित प्रस्तुतियों को अस्वीकार करने के लिए हैं।

इस साइट पर आने वाली विज़िट कैसे गिनी जाती हैं

यह साइट अपना ट्रैफ़िक स्वयं, अपने ही सर्वर पर गिनती है, और कितना दर्ज किया जाता है यह इस पर निर्भर करता है कि आपने कुकी बार में क्या चुना था। हर विज़िट के लिए, आपने चाहे जो चुना हो, हम दिनांक और समय, पृष्ठ, देश, क्षेत्र और शहर, डिवाइस का प्रकार, ऑपरेटिंग सिस्टम तथा ब्राउज़र और उसका संस्करण दर्ज करते हैं। स्थान और डिवाइस के बारे में आपसे पूछा नहीं जाता और इन्हें आपके डिवाइस से पढ़ा भी नहीं जाता: स्थान आपके IP पते से देखा जाता है, और डिवाइस, ब्राउज़र तथा संस्करण वही हैं जो आपका ब्राउज़र अनुरोध में अपने बारे में स्वयं बताता है। आपका IP पता उसी खोज के लिए उपयोग होता है और फिर कुछ भी दर्ज किए जाने से पहले उसे छोटा कर दिया जाता है — IPv4 पते का अंतिम हिस्सा, या IPv6 पते के पहले तीन समूहों को छोड़कर बाकी सब, शून्यों से बदल दिया जाता है, और पूरा पता नष्ट कर दिया जाता है। पूरा पता एनालिटिक्स रिकॉर्ड में कभी संग्रहीत नहीं किया जाता और यह इस सर्वर से कभी बाहर नहीं जाता। इसके लिए आपके डिवाइस पर कुछ भी नहीं लिखा जाता, कोई पहचानकर्ता नहीं बनाया जाता, और आपके द्वारा पढ़े गए दो पृष्ठों को एक ही विज़िट के रूप में पहचाना नहीं जा सकता। यदि आपने कुकी बार में एनालिटिक्स स्वीकार किया है, तो तीन अतिरिक्त चीज़ें दर्ज की जाती हैं: एक यादृच्छिक संदर्भ आपके ब्राउज़र के session storage में रखा जाता है, ताकि एक ही विज़िट के पृष्ठ क्रम में पढ़े जा सकें; लिंक और बटन पर किए गए क्लिक, क्लिक की गई वस्तु के एक निश्चित छोटे नाम से दर्ज किए जाते हैं; और आपके ब्राउज़र विंडो की चौड़ाई मोटे चरणों में दर्ज की जाती है। यह संदर्भ कुकी नहीं है और इसे रखा नहीं जाता: जब आप टैब बंद करते हैं तो आपका ब्राउज़र इसे मिटा देता है, इसलिए यह आज की विज़िट को अगले सप्ताह की विज़िट से जोड़ नहीं सकता। यह आपका नाम नहीं है, यह कोई खाता नहीं है, और इसे कोटेशन अनुरोध से कभी नहीं जोड़ा जाता। कुछ चीज़ें कभी दर्ज ही नहीं की जातीं। किसी वेब पते में प्रश्नचिह्न के बाद जो कुछ भी होता है, उसे पता दर्ज किए जाने से पहले हटा दिया जाता है, इसलिए कोई खोज शब्द, कोई संदर्भ या कोई ईमेल पता, जो कभी किसी लिंक में आया हो, इन रिकॉर्ड तक नहीं पहुँच सकता। किसी लिंक या बटन का पाठ कभी दर्ज नहीं किया जाता, केवल वह निश्चित छोटा नाम दर्ज होता है। जब तक आपने एनालिटिक्स स्वीकार न किया हो, आप कहाँ से आए यह केवल साइट के नाम तक सीमित कर दिया जाता है। स्वचालित क्रॉलर से आने वाले अनुरोध गिने जाने के बजाय नष्ट कर दिए जाते हैं, और हमारे ही सर्वर से आने वाले अनुरोध भी। इसमें कोई अन्य कंपनी शामिल नहीं है। किसी भी पृष्ठ पर कोई एनालिटिक्स सेवा, कोई टैग मैनेजर और कोई ट्रैकिंग पिक्सेल नहीं है: गिनती हमारे अपने सॉफ़्टवेयर द्वारा की जाती है और रिकॉर्ड हमारे अपने डेटाबेस में ही रहते हैं। स्थान-नाम की खोज इस सर्वर पर रखी एक डेटाबेस फ़ाइल से होती है, इसलिए आपका IP पता स्थान ज्ञात करने के लिए कहीं भी नहीं भेजा जाता। वह फ़ाइल DB-IP द्वारा प्रदत्त IP to City Lite डेटाबेस है, जिसका उपयोग Creative Commons Attribution 4.0 लाइसेंस के अंतर्गत किया जाता है। यह जो शहर बताता है वह उस शहर का केंद्र है जिससे नेटवर्क संबंधित है — यह नेटवर्क के आधार पर लगाया गया अनुमान है, आपके डिवाइस से लिया गया कोई माप नहीं, और यह अक्सर आपके इंटरनेट प्रदाता का शहर होता है, आपका नहीं। यह साइट आपके ब्राउज़र से आपका वास्तविक स्थान कभी नहीं माँगती। हर विज़िट के लिए होने वाली गिनती का विधिक आधार हमारा वैध हित (legitimate interest) है — यह जानना कि हमारी अपनी साइट के कौन-से पृष्ठ उपयोग किए जाते हैं और किन देशों से, ताकि हम उसका अनुरक्षण और सुधार कर सकें। इसके लिए आपसे सहमति नहीं माँगी जाती, क्योंकि आपके डिवाइस पर कुछ भी संग्रहीत नहीं किया जाता और कोई भी रिकॉर्ड आपकी पहचान नहीं करता। ऊपर बताई गई अतिरिक्त रिकॉर्डिंग केवल वहीं होती है जहाँ आपने सहमति दी है, और आप उसे कुकी पृष्ठ से किसी भी समय वापस ले सकते हैं — उसी क्षण से विस्तृत रिकॉर्डिंग बंद हो जाती है। व्यक्तिगत विज़िट रिकॉर्ड लिखे जाने के छह महीने बाद मिटा दिए जाते हैं। उसके बाद जो रखा जाता है वह दैनिक कुल आँकड़ों का एक समूह है — प्रत्येक पृष्ठ को कितने व्यू मिले, किस देश से, किस प्रकार के डिवाइस पर और किस ब्राउज़र में — इसमें कोई पता, कोई संदर्भ और कोई यात्रा-क्रम नहीं होता। ये कुल आँकड़े अनिश्चित काल तक रखे जाते हैं, ताकि हम एक वर्ष की तुलना दूसरे वर्ष से कर सकें। इसे केवल हमारे अपने कर्मचारी देख सकते हैं; इसमें से कुछ भी न बेचा जाता है, न साझा किया जाता है और न ही आपको विज्ञापन दिखाने के लिए उपयोग किया जाता है।

हम इसका उपयोग क्यों कर सकते हैं

कोटेशन अनुरोध के लिए विधिक आधार वे चरण हैं जो अनुबंध में प्रवेश करने से पूर्व आपके अनुरोध पर उठाए जाते हैं, तथा किसी व्यावसायिक पूछताछ का उत्तर देने में हमारा वैध हित। आपकी स्पष्ट सहमति भी सबमिशन के समय दर्ज की जाती है, यही कारण है कि वह बॉक्स कभी पहले से चिह्नित नहीं होता।

उस तक और कौन पहुँचता है

These are the only third parties that touch it.

Namecheap Private Email, which carries the notification to us and the acknowledgement to you.

Telegram, जो विज़िट आरंभ होने पर हमारे अपने ऑपरेशंस चैट में एक सूचना पहुँचाता है, ताकि किसी पूछताछ का उत्तर ऐसा व्यक्ति दे सके जो पहले से जानता हो कि कौन-से पृष्ठ पढ़े गए। संदेश में वह शहर और देश होते हैं जो उस पते से निर्धारित होते हैं, वह नेटवर्क जिससे वह पता संबंधित है, ब्राउज़र और डिवाइस, वह पृष्ठ जिस पर आगमन हुआ, विज़िट कहाँ से आई, और स्वयं IP पता। Telegram UK और EEA के बाहर स्थित है, इसलिए वह हस्तांतरण पर्याप्तता के निर्णय पर नहीं, बल्कि उपयुक्त सुरक्षोपायों पर आधारित है, और यह हमारे इस वैध हित पर किया जाता है कि हमें पता चले कि हमारी सेवाओं के बारे में कौन पूछ रहा है। आप नीचे दिए गए पते पर इस पर आपत्ति कर सकते हैं।

ipwho.is, जिससे यह पूछा जाता है कि कोई IP पता किस शहर और किस नेटवर्क से संबंधित है, केवल उसी सूचना के लिए। पता उसे एक एन्क्रिप्टेड कनेक्शन के माध्यम से भेजा जाता है और हम उसे वहाँ संग्रहीत नहीं करते। यही एकमात्र खोज है जो इस सर्वर से बाहर जाती है: विज़िट रिपोर्ट में दिखाई देने वाले स्थान-नाम अब भी यहीं रखी डेटाबेस फ़ाइल से आते हैं।

Our own server, hosted with IONOS in London, which serves this site.

इस साइट के किसी भी पृष्ठ पर कोई तृतीय-पक्ष एनालिटिक्स सेवा, कोई टैग मैनेजर और कोई तृतीय-पक्ष स्क्रिप्ट नहीं है। विज़िट इस सर्वर पर हमारे अपने सॉफ़्टवेयर द्वारा गिनी जाती हैं, और उस रिपोर्ट के लिए स्थान-नाम की खोज यहीं रखी एक डेटाबेस फ़ाइल से होती है।

हम इसे कितने समय तक रखते हैं

कोटेशन अनुरोध हमारे समन्वयकों के ईमेल में रहता है, हमारे सामान्य व्यावसायिक पत्राचार प्रतिधारण के अंतर्गत। इस साइट पर कोई डेटाबेस नहीं है — आपका सबमिशन यहाँ किसी डेटाबेस में नहीं लिखा जाता।

यह कहाँ जाता है

हमारा सर्वर लंदन में है। हमारे समन्वयक Türkiye, बुल्गारिया, रोमानिया और यूनाइटेड किंगडम स्थित सेवा केंद्रों से कार्य करते हैं, इसलिए कोई अनुरोध UK और EEA के बाहर पढ़ा जा सकता है। बाहर किए जाने वाले हस्तांतरण संबंधित देश के लिए उपयुक्त सुरक्षोपायों के अंतर्गत किए जाते हैं।

तुर्की कानून सं. 6698 (KVKK)

चूँकि संचालक इकाई तुर्किये में स्थापित है, इसलिए व्यक्तिगत डेटा के संरक्षण से संबंधित कानून सं. 6698 इस प्रसंस्करण पर UK GDPR और EU GDPR के साथ-साथ लागू होता है; ये तीनों एक-दूसरे से अतिव्यापी हैं, परंतु ये एक ही व्यवस्था नहीं हैं, और एक के अंतर्गत उपलब्ध अधिकार स्वतः दूसरे के अंतर्गत अधिकार नहीं बन जाता। अनुच्छेद 11 के अंतर्गत आप यह जान सकते हैं कि आपके व्यक्तिगत डेटा का प्रसंस्करण हो रहा है या नहीं; यदि हो रहा है तो उसकी जानकारी माँग सकते हैं; प्रसंस्करण का प्रयोजन तथा यह जान सकते हैं कि डेटा उसी के अनुरूप उपयोग में लाया जा रहा है या नहीं; तुर्किये में और विदेश में उन तृतीय पक्षों को जान सकते हैं जिन्हें डेटा अंतरित किया जाता है; अपूर्ण या अशुद्ध डेटा का सुधार तथा उस सुधार की सूचना उन तृतीय पक्षों को दिए जाने की माँग कर सकते हैं; अनुच्छेद 7 के अंतर्गत विलोपन या विनष्टीकरण तथा उसकी भी सूचना की माँग कर सकते हैं; अपने संबंध में पूर्णतः स्वचालित विश्लेषण द्वारा निकाले गए किसी परिणाम पर आपत्ति कर सकते हैं; और विधिविरुद्ध प्रसंस्करण से हुई हानि के लिए प्रतिकर का दावा कर सकते हैं। आवेदन पहले हमें, लिखित रूप में किया जाता है — compliance@shipcertify.com पर, अथवा नीचे संपर्क अनुभाग में दिए गए पंजीकृत कार्यालय के पते पर — और उसका उत्तर अधिकतम तीस दिन के भीतर दिया जाता है। यदि आवेदन अस्वीकार कर दिया जाता है, उसका अपर्याप्त उत्तर दिया जाता है, या समय पर उत्तर नहीं दिया जाता, तो व्यक्तिगत डेटा संरक्षण प्राधिकरण के निर्णयकारी अंग — व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu) — को शिकायत की जा सकती है, हमारा उत्तर ज्ञात होने के तीस दिन के भीतर, और किसी भी स्थिति में आवेदन की तारीख से साठ दिन के भीतर। किसी दिए गए अनुरोध के लिए इन तीन व्यवस्थाओं में से कौन-सी प्रमुख होगी, यह इस पृष्ठ के शीर्ष पर नामित नियंत्रक से निर्धारित होता है।

यूरोपीय संघ और यूनाइटेड किंगडम में प्रतिनिधि

EU GDPR का अनुच्छेद 27 संघ के बाहर स्थापित उस नियंत्रक से अपेक्षा करता है, जो संघ में स्थित व्यक्तियों को सेवाएँ प्रदान करता है, कि वह वहाँ लिखित रूप में एक प्रतिनिधि नामित करे; और UK GDPR यूनाइटेड किंगडम के लिए वही कर्तव्य अधिरोपित करता है। इनमें से कोई भी कर्तव्य हम पर नहीं पड़ता, और इसका कारण यह है कि हम कहाँ से कार्य करते हैं। बुल्गारिया के Varna में और रोमानिया के Constanța में हमारे सेवा केंद्र हैं — जो संघ के भीतर स्थापन (establishments) हैं — तथा London में एक पंजीकृत कार्यालय और एक सेवा केंद्र है। उन स्थापनों के संदर्भ में किया गया प्रसंस्करण प्रत्येक विनियम के अनुच्छेद 3(1) के अंतर्गत आता है, अर्थात् उस आधार के अंतर्गत जो उस क्षेत्र में स्थापित नियंत्रक पर लागू होता है, जबकि अनुच्छेद 27 केवल उस नियंत्रक से संबंधित है जो इसके बजाय अनुच्छेद 3(2) के अंतर्गत आता है। अतः नामित करने के लिए कोई प्रतिनिधि नहीं है और किसी की आवश्यकता भी नहीं है: संघ से या यूनाइटेड किंगडम से आने वाला अनुरोध हमारे द्वारा सीधे ही निपटाया जाता है, नीचे दिए गए संपर्क पर, और ऊपर निर्धारित अवधियों के भीतर।

ग्राहक पोर्टल एक पृथक प्रणाली है

portal.shipcertify.com एक भिन्न होस्ट नाम पर स्थित एक भिन्न एप्लिकेशन है, जिसका अपना डेटाबेस, अपने क्रेडेंशियल, अपना विधिक आधार और अपनी गोपनीयता सूचना है; यह सूचना उस पर लागू नहीं होती और उसकी सूचना इस साइट पर लागू नहीं होती। यहाँ प्रस्तुत किया गया कोटेशन अनुरोध उसमें कभी नहीं लिखा जाता — सार्वजनिक साइट के पास उस डेटाबेस तक पहुँचने का कोई मार्ग ही नहीं है। इसलिए कोटेशन माँगने से कोई पोर्टल खाता नहीं बनता। यदि आपको पोर्टल तक पहुँच दी जाती है, तो वह एक पृथक चरण है, जिसकी अपनी शर्तें और अपनी सहमति होती है, और उसके बारे में आपको उसी समय बताया जाएगा।

इसकी सुरक्षा किस प्रकार की जाती है

साइट केवल TLS पर परोसी जाती है, ऐसे प्रमाणपत्र पर जो स्वतः नवीकृत होता है, और सामान्य HTTP को उसी पर पुनर्निर्देशित किया जाता है। सार्वजनिक एप्लिकेशन किसी डेटाबेस कनेक्शन स्ट्रिंग और किसी पोर्टल क्रेडेंशियल के बिना परिनियोजित है, इसलिए इस वेब सर्वर के साथ किसी छेड़छाड़ से किसी ग्राहक अभिलेख तक पहुँच नहीं होती: उस पर ऐसा कोई अभिलेख है ही नहीं। उस पर हस्ताक्षरित-सत्र (signed-session) का एक गुप्त मान अवश्य रहता है, जिसका उपयोग एक ही प्रशासनिक साइन-इन के लिए होता है, जिसके द्वारा हमारे अपने कर्मचारी इस साइट के फ़ोटोग्राफ़ प्रबंधित करते हैं; वह साइन-इन किसी पूछताछ को स्पर्श नहीं करता। कोटेशन अनुरोध उन भूमिका-आधारित मेलबॉक्सों में जाता है जिन्हें उसका उत्तर देना होता है, और उस पर कार्य कर रहे समन्वयकों तथा दस्तावेज़ीकरण कर्मचारियों से आगे उसका परिचालन नहीं किया जाता। वे मेलबॉक्स केवल नामित व्यक्तिगत खातों के माध्यम से खोले जाते हैं — कोई साझा पासवर्ड नहीं है और कोई सामान्य लॉगिन नहीं है — पहुँच एक संचालन निदेशक द्वारा प्रदान की जाती है, उन तक पहुँच रखने वाले प्रत्येक खाते पर द्वि-कारक अभिप्रमाणन अनिवार्यतः प्रवर्तित है, पहुँच रखने वालों की सूची की समीक्षा प्रत्येक छह माह में की जाती है, और संबंधित व्यक्ति के जाने के दिन ही खाता बंद कर दिया जाता है। इस साइट को प्रभावित करने वाले किसी व्यक्तिगत डेटा उल्लंघन की सूचना, जहाँ उस उल्लंघन से आपके लिए जोखिम उत्पन्न होने की संभावना हो, सक्षम पर्यवेक्षी प्राधिकरण को अनुचित विलंब के बिना और, जहाँ व्यवहार्य हो, हमें उसकी जानकारी होने के बहत्तर घंटे के भीतर दी जाएगी, तथा जहाँ वह जोखिम उच्च हो, वहाँ सीधे आपको भी दी जाएगी। कौन-सा प्राधिकरण सक्षम है, यह इस पृष्ठ के शीर्ष पर नामित नियंत्रक से निर्धारित होता है।

कोई स्वचालित निर्णय-प्रक्रिया नहीं

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

आपके अधिकार

आप पूछ सकते हैं कि हमारे पास आपके बारे में क्या है, उसे सुधारने या मिटाने के लिए कह सकते हैं, हमारे द्वारा उसके प्रसंस्करण पर आपत्ति कर सकते हैं, या अपनी सहमति वापस ले सकते हैं। info@shipcertify.com पर लिखें और हम उत्तर देंगे। यदि आप संतुष्ट नहीं हैं, तो आप अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।

हमसे संपर्क

info@shipcertify.com, अथवा संपर्क पृष्ठ पर दिए गए कार्यालय नंबर। नामित गोपनीयता संपर्क अनुमोदन पर यहाँ बताया जाएगा।