यह अनुवाद केवल जानकारी के लिए है। किसी भी अंतर की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।
कानूनी
गोपनीयता नीति
अंतिम अपडेट: 28 अक्टूबर 2026
Journal of Plastic, Breast & Reconstructive Surgery (JPBRS) (“JPBRS”, “हम”) आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह नीति बताती है कि हम क्या एकत्र करते हैं और क्यों, हम उसका उपयोग और सुरक्षा कैसे करते हैं, तथा यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) और डेनमार्क के डेटा संरक्षण कानून के तहत आपके क्या अधिकार हैं।
1. हम कौन हैं (डेटा नियंत्रक)
डेटा नियंत्रक Nordic Surgery Lab ApS (CVR 38163833) है। गोपनीयता से जुड़े किसी भी प्रश्न के लिए या अपने अधिकारों का उपयोग करने के लिए हमसे privacy@jpbrs.com पर संपर्क करें।
2. हम कौन-सा डेटा एकत्र करते हैं
- खाता और प्रोफ़ाइल डेटा: नाम, ईमेल पता, पासवर्ड (केवल सॉल्टेड हैश के रूप में संग्रहीत), और वैकल्पिक रूप से आपकी उपाधि, विशेषज्ञता, संस्था, देश, ORCID और परिचय।
- प्रमाणीकरण डेटा: यदि आप Plast ID या किसी अन्य सिंगल साइन-ऑन प्रदाता से साइन इन करते हैं, तो हमें उस प्रदाता से आपकी पहचान और बुनियादी प्रोफ़ाइल मिलती है।
- सबमिशन और समीक्षा की सामग्री: आपके द्वारा बनाई गई केस रिपोर्ट, टिप्पणियाँ, समीक्षाएँ और स्कोर, तथा संपादकीय कार्यप्रवाह में आपकी गतिविधि के रिकॉर्ड।
- क्लिनिकल केस सामग्री: आपके द्वारा अपलोड किया गया केस टेक्स्ट और चित्र। इनमें क्लिनिकल/चिकित्सा सामग्री शामिल हो सकती है। हमारी रोगी गोपनीयता और सहमति नीति देखें।
- भुगतान डेटा: यदि आप प्रकाशन शुल्क चुकाते हैं, तो भुगतान Stripe द्वारा संसाधित होता है। हम आपके कार्ड का पूरा विवरण संग्रहीत नहीं करते।
- तकनीकी डेटा: सेवा चलाने के लिए आवश्यक सीमित लॉग और सुरक्षा डेटा। हमारी कुकी नीति देखें।
- उपयोग के आँकड़े: हमारे स्वयं होस्ट किए गए एनालिटिक्स से प्राप्त अनाम, समेकित पेज व्यू और प्रोडक्ट इवेंट (खंड 4a देखें)।
3. हम इसका उपयोग क्यों करते हैं और हमारा कानूनी आधार
- सेवा प्रदान करने के लिए (खाते, सबमिशन, पीयर रिव्यू, प्रकाशन): अनुबंध का निष्पादन।
- प्रकाशन शुल्क के भुगतान संसाधित करने के लिए — अनुबंध का पालन।
- संवाद करने के लिए (सबमिशन, समीक्षाओं और खाते से जुड़े मामलों पर): वैध हित / अनुबंध।
- प्लेटफ़ॉर्म को सुरक्षित रखने और दुरुपयोग रोकने के लिए: वैध हित।
- यह समझने के लिए कि प्लेटफ़ॉर्म का उपयोग कैसे होता है, समेकित और अनाम उपयोग आँकड़ों के माध्यम से: वैध हित (GDPR अनुच्छेद 6(1)(f))।
- कानूनी और प्रकाशन-नैतिकता संबंधी दायित्व पूरे करने के लिए: कानूनी दायित्व / सार्वजनिक हित।
जब हम लेखक के रूप में आपका नाम और संबद्धता प्रकाशित करते हैं, तो हम अनुबंध संबंध और विद्वत्तापूर्ण श्रेय देने के वैध हित पर निर्भर करते हैं।
4. साझा करना और प्रोसेसर
हम आपका व्यक्तिगत डेटा कभी नहीं बेचते। हम इसे केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जो अनुबंध के तहत हमारी ओर से इसे संसाधित करते हैं:
- होस्टिंग और डेटाबेस इन्फ्रास्ट्रक्चर (यूरोपीय संघ में)।
- अपलोड किए गए मीडिया के लिए ऑब्जेक्ट स्टोरेज (Hetzner, यूरोपीय संघ)।
- ईमेल डिलीवरी (Resend)।
- भुगतान प्रसंस्करण (Stripe)।
- उपयोग विश्लेषण (Umami, जिसे Nordic Surgery Lab ApS अपने स्वयं के सर्वर पर, Hetzner Online GmbH, जर्मनी (यूरोपीय संघ) में, स्वयं होस्ट करता है)। खंड 4a देखें।
प्रकाशित केस (लेखकों के नाम, संबद्धताओं और केस सामग्री सहित) डिज़ाइन के अनुसार सार्वजनिक रूप से उपलब्ध ओपन-एक्सेस सामग्री हैं।
4a. एनालिटिक्स
हम Umami से प्लेटफ़ॉर्म के उपयोग को मापते हैं। यह एक ओपन-सोर्स एनालिटिक्स टूल है जो यूरोपीय संघ में Nordic Surgery Lab के अपने सर्वर (analytics.nordicsurgerylab.com) पर चलता है। यह कुकी-रहित है: आपके डिवाइस पर कुछ भी संग्रहीत नहीं होता (न कुकी, न लोकल स्टोरेज), कोई क्रॉस-साइट ट्रैकिंग नहीं है, और आपका IP पता संग्रहीत नहीं किया जाता। किसी विज़िट की पहचान केवल IP पते, ब्राउज़र और वेबसाइट के प्रतिदिन बदलने वाले, उलटे न जा सकने वाले हैश से होती है।
हम पेज व्यू और “केस प्रकाशित” या “खरीदारी पूरी हुई” जैसे अनाम प्रोडक्ट इवेंट दर्ज करते हैं। इन इवेंट में कोई व्यक्तिगत डेटा नहीं होता: कोई नाम, ईमेल, उपयोगकर्ता आईडी, फ़्री टेक्स्ट या रोगी डेटा नहीं। डेटा हमारे सर्वर पर ही रहता है और तृतीय पक्षों के साथ साझा नहीं किया जाता। कानूनी आधार समेकित उपयोग आँकड़ों में हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))। चूँकि आपके डिवाइस पर कुछ भी संग्रहीत नहीं होता, डेनमार्क के कुकी नियमों के तहत कुकी सहमति आवश्यक नहीं है, लेकिन आप privacy@jpbrs.com पर ईमेल करके किसी भी समय इस प्रसंस्करण पर आपत्ति कर सकते हैं।
5. अंतरराष्ट्रीय स्थानांतरण
हम व्यक्तिगत डेटा को यूरोपीय संघ/यूरोपीय आर्थिक क्षेत्र के भीतर रखने का प्रयास करते हैं। जहाँ कोई प्रोसेसर डेटा को यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरित करता है, वहाँ वह स्थानांतरण पर्याप्तता निर्णय या यूरोपीय आयोग के मानक संविदात्मक खंडों द्वारा सुरक्षित होता है।
6. प्रतिधारण
जब तक आपका खाता सक्रिय है, हम खाता और प्रोफ़ाइल डेटा रखते हैं। प्रकाशित विद्वत्तापूर्ण सामग्री स्थायी वैज्ञानिक रिकॉर्ड का हिस्सा है और सामान्यतः अनिश्चित काल तक रखी जाती है। अन्य डेटा केवल उतने समय तक रखा जाता है जितना ऊपर बताए गए उद्देश्यों के लिए आवश्यक हो या कानून द्वारा अपेक्षित हो, उसके बाद उसे हटा दिया जाता है या अनाम कर दिया जाता है।
7. आपके अधिकार
कानूनी सीमाओं के अधीन, आपको अपने डेटा तक पहुँचने, उसे सुधारने, मिटाने, प्रसंस्करण को सीमित करने या उस पर आपत्ति करने, डेटा पोर्टेबिलिटी, और किसी भी समय सहमति वापस लेने का अधिकार है।
किसी भी अधिकार का उपयोग करने के लिए privacy@jpbrs.com पर ईमेल करें। आपको डेनमार्क के डेटा संरक्षण प्राधिकरण (Datatilsynet) में शिकायत दर्ज करने का भी अधिकार है।
8. सुरक्षा
आपके डेटा की सुरक्षा के लिए हम उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें ट्रांज़िट में एन्क्रिप्शन, हैश किए गए पासवर्ड, एक्सेस नियंत्रण और अपलोड पर इमेज मेटाडेटा (EXIF) हटाना शामिल हैं। कोई भी ट्रांसमिशन या संग्रहण पद्धति पूरी तरह सुरक्षित नहीं होती, लेकिन हम आपकी जानकारी की रक्षा करने और किसी भी उल्लंघन की स्थिति में कानून के अनुसार आपको तथा अधिकारियों को सूचित करने का प्रयास करते हैं।
9. इस नीति में परिवर्तन
हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तन ऊपर दी गई “अंतिम अपडेट” तिथि में दिखाई देंगे, और जहाँ उचित होगा हम आपको सूचित करेंगे।