गोपनीयता नीति

1.1. Maximum VPN सेवा (इसके पश्चात् «सेवा») के उपयोगकर्ताओं के व्यक्तिगत डेटा की नियंत्रक कंपनी Sirius LTD (पंजीकरण संख्या 515230530, इसके पश्चात् «कंपनी», «हम», «हमें») है, जिसका पंजीकृत पता है: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. यह नीति व्यक्तिगत डेटा संरक्षण से संबंधित लागू कानून के अनुसार एक अनिवार्य प्रकटीकरण है।

1.3. सभी प्रश्न और अनुरोध निम्नलिखित पते पर भेजे जाते हैं: support@maximum-vpn.com.

1.4. उपयोगकर्ता अनुबंध (Terms of Service) अलग से निम्नलिखित पते पर उपलब्ध है: maximum-vpn.com/terms-of-service.

3.1. सेवा प्रदान करने के लिए कंपनी डेटा की निम्नलिखित श्रेणियों का प्रसंस्करण करती है:

3.2. कंपनी एकत्र नहीं करती: नाम, उपनाम, जन्म तिथि, फ़ोन नंबर, घर का पता, सरकारी पहचानकर्ता (पासपोर्ट, INN, SSN), बायोमेट्रिक डेटा।

3.3. अवसंरचना का प्रबंधन। कंपनी इज़राइल राज्य और यूरोपीय संघ के क्षेत्राधिकार में स्थित on-premises सर्वरों पर संचालित स्वचालित प्रणालियों (AI-बैलेंसर सहित) का उपयोग करती है। परिचालन डेटा बाहरी AI-प्रदाताओं को हस्तांतरित नहीं किया जाता। ये प्रणालियाँ केवल तकनीकी मापदंडों के साथ कार्य करती हैं और वाणिज्यिक उद्देश्यों के लिए ट्रैफ़िक की सामग्री, DNS अनुरोधों या उपयोगकर्ताओं के व्यक्तिगत डेटा का विश्लेषण नहीं करतीं।

3.4. विधिक या अन्य महत्वपूर्ण परिणामों वाले निर्णय। खाते को अवरुद्ध करने, निलंबित करने या अन्यथा प्रतिबंधित करने के संबंध में (abuse, धोखाधड़ी या ToS के उल्लंघन के उचित संदेह के मामलों सहित) लागू होती है मिश्रित प्रक्रिया:

• स्वचालित anti-abuse प्रणाली खाते पर फ़्लैग लगा सकती है और सेवा तथा अन्य उपयोगकर्ताओं की सुरक्षा के उद्देश्य से अस्थायी तकनीकी प्रतिबंध पहुँच पर लागू कर सकती है;
• अंतिम निर्णय पहुँच को प्रतिबंधित या बहाल करने के संबंध में, उपलब्ध तकनीकी डेटा और संदर्भ की समीक्षा के आधार पर, एक अधिकृत कर्मचारी द्वारा लिया जाता है।

3.5. कंपनी उपयोगकर्ताओं के संबंध में पूर्णतः स्वचालित निर्णय नहीं लेती। जिस उपयोगकर्ता के संबंध में पहुँच को प्रतिबंधित करने का निर्णय लिया गया है, उसे निम्नलिखित अधिकार प्राप्त हैं:

• निर्णय के कारण का स्पष्टीकरण प्राप्त करना;
• निर्णय को चुनौती देना और अपना स्पष्टीकरण प्रस्तुत करना;
• ऐसे अन्य अधिकृत कर्मचारी द्वारा निर्णय की पुनर्समीक्षा की माँग करना, जिसने प्रारंभिक मूल्यांकन में भाग नहीं लिया हो।

4.1. कंपनी व्यक्तिगत डेटा को केवल उतनी ही अवधि तक संग्रहीत करती है, जितनी §3 में उल्लिखित प्रसंस्करण के उद्देश्यों के लिए आवश्यक है। संग्रहण की विशिष्ट अवधि निम्नलिखित मानदंडों के समग्र आधार पर निर्धारित की जाती है:

• उपयोगकर्ता द्वारा सेवा के सक्रिय उपयोग की अवधि;
• उपयोग समाप्त होने के पश्चात् भुगतान-निपटान पूर्ण करने और लंबित अनुरोधों को बंद करने हेतु यथोचित रूप से आवश्यक अवधि;
• अवसंरचना की परिचालन सुरक्षा की आवश्यकताएँ (बैकअप प्रतियों के रोटेशन सहित);
• लागू परिसीमा अवधियाँ तथा विवादों में कंपनी और उपयोगकर्ता के अधिकारों की रक्षा की आवश्यकता।

4.2. खाते को हटाना। उपयोगकर्ता के अनुरोध पर, जो व्यक्तिगत खाते के माध्यम से या support@maximum-vpn.com पर भेजा गया हो, कंपनी खाते और उससे संबंधित व्यक्तिगत डेटा को हटाती है बिना अनुचित विलंब के, सिवाय उस डेटा के जिसे लागू कानून की अनिवार्य आवश्यकताओं के अनुसार संग्रहीत करना आवश्यक है।

5.1. सेवा प्रदान करने के लिए कंपनी निम्नलिखित श्रेणियों के प्रसंस्करणकर्ताओं की सेवाएँ लेती है: भुगतान प्रदाता, होस्टिंग अवसंरचना, लेन-देन संबंधी ईमेल भेजने की सेवाएँ, सहायता अनुरोधों का प्रसंस्करण। प्रसंस्करणकर्ताओं को डेटा का हस्तांतरण डेटा प्रसंस्करण समझौतों के आधार पर किया जाता है। प्रसंस्करणकर्ताओं की वर्तमान सूची, क्षेत्राधिकार और हस्तांतरित डेटा की श्रेणी के उल्लेख सहित, अनुरोध पर उपलब्ध कराई जाती है; अनुरोध भेजें: support@maximum-vpn.com.

5.2. कंपनी न तो बेचती है, न किराये पर देती है और न ही हस्तांतरित करती है उपयोगकर्ताओं का व्यक्तिगत डेटा तृतीय पक्षों के विपणन उद्देश्यों के लिए। उपयोगकर्ताओं के डेटा का मुद्रीकरण नहीं किया जाता.

5.3. Telegram एक स्वतंत्र नियंत्रक के रूप में: Telegram-बॉट के माध्यम से सेवा में पंजीकरण और उसके उपयोग के दौरान Telegram FZ-LLC (दुबई, संयुक्त अरब अमीरात) अपने प्लेटफ़ॉर्म के लिए स्वतंत्र डेटा नियंत्रक के रूप में कार्य करता है और उपयोगकर्ता के डेटा का प्रसंस्करण अपनी गोपनीयता नीति के अनुसार करता है (telegram.org/privacy). कंपनी Telegram की ओर से किए जाने वाले डेटा प्रसंस्करण के लिए उत्तरदायी नहीं है। डेटा के हस्तांतरण को न्यूनतम रखने के इच्छुक उपयोगकर्ता वेब-इंटरफ़ेस के माध्यम से पंजीकरण कर सकते हैं mxm-secure.ru.

5.4. सरकारी प्राधिकरणों को डेटा का प्रकटीकरण केवल वैध न्यायालय आदेश या किसी अन्य विधिक रूप से बाध्यकारी निर्देश के आधार पर किया जाता है, जो इज़राइल राज्य या किसी अन्य क्षेत्राधिकार के सक्षम प्राधिकरण द्वारा अंतरराष्ट्रीय संधियों में निर्धारित प्रक्रिया के अनुसार जारी किया गया हो। No-Logs Policy (§2) के कारण कंपनी के पास तकनीकी रूप से ट्रैफ़िक, DNS अनुरोधों या session-IP सहसंबंध के लॉग उपलब्ध नहीं हैं और वह ऐसा डेटा प्रदान नहीं कर सकती।

6.1. Control plane — व्यक्तिगत डेटा का प्रसंस्करण। खाता डेटाबेस, बिलिंग, सहायता अनुरोधों के लॉग, crash-रिपोर्ट और बैकअप प्रतियाँ विशेष रूप से इस क्षेत्राधिकार के सर्वरों पर रखी जाती हैं: इज़राइल राज्य और यूरोपीय संघ। व्यक्तिगत डेटा के भंडारण के लिए कंपनी किसी अन्य भौगोलिक क्षेत्र का उपयोग नहीं करती।

6.2. इज़राइल राज्य के संबंध में डेटा संरक्षण के पर्याप्त स्तर पर यूरोपीय आयोग का निर्णय लागू है, जिसकी पुष्टि जनवरी 2024 में की गई थी। यूरोपीय आर्थिक क्षेत्र (EEA) से इज़राइल को व्यक्तिगत डेटा के हस्तांतरण के लिए अतिरिक्त सुरक्षा उपायों की आवश्यकता नहीं है।

6.3. Data plane — VPN exit-नोड। सेवा के संचालन को सुनिश्चित करने के लिए कंपनी विश्व के विभिन्न देशों में VPN नोड्स (exit-नोड) का एक नेटवर्क संचालित करती है। ये नोड केवल एन्क्रिप्टेड ट्रैफ़िक की ट्रांज़िट रूटिंग का कार्य करते हैं और No-Logs Policy (§2) के कारण व्यक्तिगत डेटा संग्रहीत नहीं करते — उपयोगकर्ता का न तो IP पता, न DNS अनुरोध, न ट्रैफ़िक की सामग्री, न ही गतिविधि लॉग। तदनुसार, exit-नोड व्यक्तिगत डेटा के प्रसंस्करण का स्थान नहीं हैं, और उनकी भौगोलिक स्थिति से डेटा के अंतरराष्ट्रीय हस्तांतरण संबंधी कोई दायित्व उत्पन्न नहीं होता।

6.4. सुरक्षा के तकनीकी और संगठनात्मक उपाय। कंपनी उपयोगकर्ता के ट्रैफ़िक के हस्तांतरण (VPN टनल का end-to-end एन्क्रिप्शन) और व्यक्तिगत डेटा के भंडारण (डेटाबेस और बैकअप प्रतियों का एन्क्रिप्शन) के दौरान क्रिप्टोग्राफ़िक सुरक्षा साधनों का उपयोग करती है, साथ ही संगठनात्मक उपाय भी अपनाती है (न्यूनतम विशेषाधिकार के सिद्धांत पर आधारित पहुँच नियंत्रण, प्रशासनिक कार्यों की लॉगिंग, नियमित सुरक्षा अपडेट, नैदानिक डेटा का छद्मनामीकरण)। विशिष्ट क्रिप्टोग्राफ़िक एल्गोरिदम, प्रोटोकॉल संस्करण और कार्यान्वयन के विवरण कंपनी का व्यापार रहस्य हैं और सुरक्षा कारणों से सार्वजनिक रूप से प्रकट नहीं किए जाते; यह जानकारी सक्षम पर्यवेक्षी प्राधिकरण को उसके औचित्यपूर्ण अनुरोध पर प्रदान की जाती है।

7.1. उपयोगकर्ता को संसाधित किए जा रहे व्यक्तिगत डेटा तक पहुँच, उसके सुधार, विलोपन, प्रसंस्करण पर प्रतिबंध, पोर्टेबिलिटी, प्रसंस्करण पर आपत्ति, तथा पूर्व में दी गई सहमति को वापस लेने का अनुरोध करने का अधिकार है। अनुरोध इस पते पर भेजे जाते हैं: support@maximum-vpn.com और उचित समय-सीमा के भीतर संसाधित किए जाते हैं।

7.2. उपयोगकर्ता को अपने निवास स्थान के राष्ट्रीय व्यक्तिगत डेटा संरक्षण पर्यवेक्षी प्राधिकरण से संपर्क करने का भी अधिकार है।

8.1. व्यक्तिगत डेटा की सुरक्षा के ऐसे उल्लंघन की स्थिति में, जिससे उपयोगकर्ताओं के अधिकारों और स्वतंत्रताओं के लिए जोखिम उत्पन्न हो सकता है, कंपनी सक्षम पर्यवेक्षी प्राधिकरण को 72 घंटों के भीतर सूचित करेगी, जिसकी गणना घटना का पता चलने के क्षण से की जाएगी।

8.2. यदि घटना से उपयोगकर्ताओं के अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम उत्पन्न होने की संभावना है, तो कंपनी अतिरिक्त रूप से बिना अनुचित विलंब के प्रभावित उपयोगकर्ताओं को email और in-app सूचना के माध्यम से सूचित करेगी।

9.1. कंपनी इस नीति में परिवर्तन करने का अधिकार सुरक्षित रखती है। अद्यतन संस्करण इस पते पर प्रकाशित किया जाता है: maximum-vpn.com/privacy-policy जिसमें अंतिम अद्यतन की तिथि का उल्लेख होता है।

9.2. महत्वपूर्ण परिवर्तनों (जो संसाधित डेटा की श्रेणियों, भंडारण अवधि, तृतीय पक्षों को हस्तांतरण या उपयोगकर्ता के अधिकारों के दायरे को प्रभावित करते हैं) के बारे में कंपनी उपयोगकर्ताओं को कम से कम 14 कैलेंडर दिन पहले email या in-app सूचना के माध्यम से सूचित करेगी। ऐसे परिवर्तन किसी विशिष्ट उपयोगकर्ता के लिए केवल स्पष्ट पुष्टि के बाद ही प्रभावी होते हैं, जो in-app मोडल विंडो के माध्यम से दी जाती है। अद्यतन संस्करण से असहमत उपयोगकर्ता को सेवा का उपयोग बंद करने और खाते के विलोपन की माँग करने का अधिकार है, जिसके लिए माध्यम है: support@maximum-vpn.com; पुष्टि प्राप्त होने तक सेवा की कार्यक्षमता उस सीमा तक प्रतिबंधित की जा सकती है जिस सीमा तक प्रसंस्करण के अद्यतन आधार की आवश्यकता है।

9.3. गैर-महत्वपूर्ण परिवर्तन (टंकण त्रुटियाँ, पुनर्संरचना, संपर्क विवरण का अद्यतन) प्रकाशन के क्षण से प्रभावी होते हैं और इनके लिए अलग से पुष्टि की आवश्यकता नहीं होती।

10.1. साइट maximum-vpn.com साइट के संचालन और विज़िट के अनाम विश्लेषण के लिए cookies का उपयोग करती है। गैर-अनिवार्य cookies केवल cookie-बैनर के माध्यम से उपयोगकर्ता की सहमति प्राप्त होने के बाद ही सेट की जाती हैं; सहमति किसी भी समय ब्राउज़र सेटिंग्स के माध्यम से वापस ली जा सकती है।