गोपनीयता नीति
अंतिम अद्यतन: 15 अगस्त 2026
यह नीति बताती है कि आपके डेटा और आपके दस्तावेज़ों के साथ असल में क्या होता है, टूल दर टूल। इसे समझ में आने के लिए लिखा गया है, अपना बचाव करने के लिए नहीं। इसमें लिखी कोई बात अगर सच रहना बंद कर दे, तो या तो पाठ सुधारा जाता है या सेवा।
1. कौन जवाबदेह है
आँकड़ों का ज़िम्मेदार TotalPDF Kit का स्वामी है। साइट स्पेन से चलाई जाती है और उस पर स्पेन का कानून लागू होता है, जैसा शर्तों के खंड 10 में कहा गया है।
अपने आँकड़ों से जुड़ी किसी भी बात के लिए, और औपचारिक सूचना भेजने के लिए ज़रूरी पहचान-विवरण माँगने के लिए, संपर्क फ़ॉर्म से लिखिए और «निजता या मेरे आँकड़े» श्रेणी चुनिए। उत्तर इसी डोमेन के पते से आता है।
2. हम क्या संसाधित करते हैं, किसलिए और किस आधार पर
साइट बिना खाते के चलती है। पहचान वाला डेटा तभी सामने आता है जब आप पंजीकरण करने या दान देने का फ़ैसला करें।
| डेटा | किसलिए | कानूनी आधार (legal basis) | रखने की अवधि |
|---|---|---|---|
| सर्वर वाले टूल में आपके अपलोड किए दस्तावेज़ | आपने जो रूपांतरण माँगा है उसे चलाना | आपके द्वारा माँगी गई सेवा का निष्पादन (अनुच्छेद 6.1.b GDPR) | अपलोड से 1 घंटा, स्वचालित मिटाव के साथ |
| फ़ोन से जुड़े स्कैनर के एन्क्रिप्टेड पन्ने | उन्हें फ़ोन से उस कंप्यूटर तक पहुँचाना जो कोड दिखा रहा है | आपकी माँगी गई सेवा का निष्पादन (अनुच्छेद 6.1.b GDPR) | उठाते ही मिटा दी जाती है; सत्र 15 मिनट में समाप्त |
| IP पता और अनुरोध का तकनीकी डेटा | वेब परोसना, दुरुपयोग रोकना और खराबियाँ ठीक करना | सेवा को चालू रखने में वैध हित (legitimate interest) (अनुच्छेद 6.1.f) | सर्वर लॉग: 30 दिन |
| फ़ॉर्म का नाम, ईमेल और संदेश | आपकी बात पढ़ना और उसका जवाब देना | आपके अनुरोध पर सेवा का निष्पादन (अनुच्छेद 6.1.b) | आख़िरी संवाद से 12 महीने |
| फ़ॉर्म में आपके IP का सॉल्ट-युक्त फ़िंगरप्रिंट (salted hash) | स्वचालित थोक भेजाई रोकना | सेवा की सुरक्षा में वैध हित (अनुच्छेद 6.1.f) | 24 घंटे |
| ईमेल और खाते का डेटा, अगर आप पंजीकरण करें | आपको आपके खाते तक पहुँच देना | सेवा का निष्पादन (अनुच्छेद 6.1.b) | जब तक खाता मौजूद रहे |
| दान का डेटा | भुगतान संसाधित करना और कर संबंधी दायित्व पूरे करना | निष्पादन और कानूनी दायित्व (अनुच्छेद 6.1.b और 6.1.c) | लेखांकन दस्तावेज़ रखने की कानूनी अवधि |
| मापन और विज्ञापन की कुकीज़ | उपयोग मापना और विज्ञापन दिखाना | आपकी सहमति (अनुच्छेद 6.1.a) | कुकी नीति में बताई गई अवधि |
3. आपके दस्तावेज़ों के साथ असल में क्या होता है
यह टूल पर निर्भर करता है, और यह फ़र्क़ मायने रखता है। सारे टूल एक जैसे काम नहीं करते, इसलिए हम आपसे यह नहीं कहेंगे कि सब कुछ आपके ब्राउज़र में ही रहता है, जब ऐसा है नहीं।
PDF ARENA और एक चरण वाले ज़्यादातर टूल दस्तावेज़ को आपके ब्राउज़र के भीतर ही संसाधित करते हैं। ऐसे मामलों में फ़ाइल आपके उपकरण से बाहर जाती ही नहीं।
बाक़ी टूल को काम हमारे सर्वर पर करना पड़ता है: टेक्स्ट पहचान, संपीड़न, Word, Excel और PowerPoint में रूपांतरण, सुरक्षा लगाना और हटाना, मरम्मत, और वेब पन्नों को PDF में बदलना। इनमें फ़ाइल अपलोड होती है, संसाधित होती है और एक घंटे बाद अपने आप मिट जाती है। ऐसा होने से पहले इंटरफ़ेस आपको बता देता है।
Chat PDF अलग है और इसका अपना पैराग्राफ़ बनता है। किसी दस्तावेज़ की सामग्री पर आपको जवाब दे पाने के लिए उसका टेक्स्ट निकालकर एक बाहरी प्रदाता के कृत्रिम बुद्धिमत्ता मॉडल को भेजा जाता है। इसका मतलब है कि उस दस्तावेज़ की सामग्री हमारे सर्वरों से बाहर जाती है। यह खंड 5 में विस्तार से लिखा है।
फ़ोन वाला स्कैनर भी हमारे सर्वर से गुज़रता है, और वह भी सिर्फ़ तब जब आप कहें। QR कोड पढ़कर फ़ोन जोड़ने पर हर तस्वीर फ़ोन से एन्क्रिप्टेड होकर निकलती है; कुंजी आपका कंप्यूटर बनाता है और वह कोड के अंदर ही जाती है — लिंक के उस हिस्से में, जिसे ब्राउज़र हमें कभी नहीं भेजता। हमारे पास एन्क्रिप्टेड डेटा रहता है जिसे हम खोल नहीं सकते, हर पन्ना उस पल मिट जाता है जब आपका कंप्यूटर उसे उठाता है, और सत्र पंद्रह मिनट में समाप्त हो जाता है। कटाई और PDF आपके ब्राउज़र में ही बनते हैं।
हम आपके दस्तावेज़ों से अपने मॉडल प्रशिक्षित नहीं करते, उन्हें हाथ से नहीं देखते और खंड 4 तथा 5 में समझाई गई बातों के अलावा किसी को नहीं देते।
4. किसके साथ साझा किया जाता है
ये रहे वे सारे तीसरे पक्ष जो इसमें शामिल हैं। इनके अलावा कोई नहीं।
| कौन | किसलिए | डेटा कहाँ संसाधित होता है |
|---|---|---|
| Google Ireland / Google LLC | विज्ञापन (AdSense), मापन (Analytics) और अभियान (Ads) | यूरोपीय संघ और संयुक्त राज्य अमेरिका |
| DeepSeek | Chat PDF में दस्तावेज़ पर सवालों के जवाब, हवाले के साथ सारांश, और PDF का अनुवाद | चीन |
| Clerk, Inc. | पंजीकरण और लॉगिन, अगर आप खाता बनाएँ | संयुक्त राज्य अमेरिका |
| PayPal | दान और सहयोग सदस्यताओं का भुगतान संसाधित करना | यूरोपीय संघ और संयुक्त राज्य अमेरिका |
| Cloudflare | वितरण नेटवर्क और हमलों से बचाव | वैश्विक नेटवर्क, यूरोपीय संघ में नोड्स के साथ |
| Hostinger | डोमेन का ईमेल और फ़ॉर्म के जवाबों का भेजा जाना | यूरोपीय संघ |
5. यूरोपीय आर्थिक क्षेत्र से बाहर स्थानांतरण
ऊपर बताए प्रदाताओं में से दो यूरोपीय आर्थिक क्षेत्र (European Economic Area) से बाहर डेटा संसाधित करते हैं, और यह आपको नाम लेकर पता होना चाहिए।
संयुक्त राज्य अमेरिका। Clerk और PayPal, और कुछ हद तक Google, वहाँ डेटा संसाधित करते हैं। यूरोपीय आयोग ने 10 जुलाई 2023 को यूरोपीय संघ और संयुक्त राज्य के बीच डेटा गोपनीयता ढाँचे (EU-US Data Privacy Framework) के लिए पर्याप्तता निर्णय (adequacy decision) अपनाया, और ये प्रदाता उसी का या मानक संविदात्मक खंडों (standard contractual clauses) का सहारा लेते हैं।
चीन, DeepSeek के रास्ते। चीन के लिए यूरोपीय आयोग का पर्याप्तता निर्णय नहीं है। 35 औज़ारों में से तीन वहाँ पाठ भेजते हैं: Chat PDF, हवाले के साथ सारांश, और PDF का अनुवाद। तीनों में निकाला गया पाठ जाता है, फ़ाइल नहीं, और पिछले दो यह स्क्रीन पर कहते हैं और कुछ भी हिलाने से पहले आपकी सहमति का इंतज़ार करते हैं। इसका मतलब यह है कि इन तीनों के साथ इस्तेमाल किए गए किसी भी दस्तावेज़ का पाठ ऐसे देश में भेजा जाता है जिसके संरक्षण-स्तर को यूरोपीय संघ ने समकक्ष नहीं माना। हम यह साफ़ कहते हैं क्योंकि निर्णय लेने के लिए आपको यह जानकारी चाहिए: अगर किसी दस्तावेज़ में संवेदनशील या गोपनीय बात है, तो उसे इन तीनों के साथ न इस्तेमाल करें। बाकी 32 औज़ार उस कंपनी को कुछ नहीं भेजते।
हम इस निर्भरता की समीक्षा कर रहे हैं, ताकि इसकी जगह ऐसा प्रदाता आ सके जो डेटा यूरोपीय आर्थिक क्षेत्र के भीतर ही संसाधित करे। तब तक ऊपर की चेतावनी इस नीति का हिस्सा है, बारीक अक्षरों वाली शर्त नहीं।
6. हर चीज़ कितने समय तक रखी जाती है
अवधियाँ खंड 2 की तालिका में हैं। दो बातें और, जो वहाँ नहीं समातीं।
अपलोड किए दस्तावेज़ों का मिटना इरादे का वादा नहीं है: इसे एक स्वचालित कार्य करता है जो हर पंद्रह मिनट पर जाँचता है और जिस भी फ़ाइल का घंटा पूरा हो चुका है उसे हटा देता है। Google Analytics के मापन डेटा को प्रॉपर्टी की सेटिंग के अनुसार रखा जाता है, और इसका ब्योरा आप Google की गोपनीयता नीति में देख सकते हैं।
अवधि पूरी होते ही डेटा मिटा दिया जाता है। «क्या पता कब काम आ जाए» सोचकर संग्रहित नहीं किया जाता।
7. आपके अधिकार
आपको अपने डेटा तक पहुँचने, उसे सुधारने, मिटवाने, उसका प्रसंस्करण सीमित कराने, उस पर आपत्ति उठाने और डेटा को अपने साथ ले जाने (portability) का अधिकार है। जब प्रसंस्करण आपकी सहमति पर टिका हो, आप उसे जब चाहें वापस ले सकते हैं, और इससे वापस लेने से पहले हुए काम पर कोई असर नहीं पड़ता।
इन्हें इस्तेमाल करने के लिए «निजता या मेरा डेटा» श्रेणी चुनकर संपर्क फ़ॉर्म से हमें लिखिए। हम अधिकतम एक महीने में जवाब देते हैं।
अगर आपको लगे कि हमने आपके अनुरोध पर वैसा नहीं किया जैसा करना चाहिए था, तो आप स्पेन के डेटा संरक्षण प्राधिकरण Agencia Española de Protección de Datos में शिकायत कर सकते हैं, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid। शिकायत मुफ़्त है और उसके लिए वकील ज़रूरी नहीं।
हम ऐसे स्वचालित निर्णय नहीं लेते जो आप पर कानूनी असर डालें या इसी तरह आपको ख़ासा प्रभावित करें।
8. विज्ञापन और मापन
साइट मुफ़्त है और विज्ञापन से चलती है। हम Google AdSense इस्तेमाल करते हैं, और Google तथा उसके साझेदार इस और दूसरी साइटों पर आपकी विज़िट के आधार पर आपको विज्ञापन दिखाने के लिए कुकीज़ इस्तेमाल कर सकते हैं।
आपके फ़ैसले से पहले इनमें से कुछ भी चालू नहीं होता। यूरोपीय आर्थिक क्षेत्र से पहली बार आने पर आपको एक पैनल दिखेगा जहाँ आप स्वीकार कर सकते हैं, अस्वीकार कर सकते हैं या ब्योरे के साथ चुन सकते हैं, और अस्वीकार करना स्वीकार करने के बराबर ही आसान है। आप कभी भी कुकी नीति के लिंक से अपना मन बदल सकते हैं।
Google के विज्ञापनों का वैयक्तिकरण आप विज्ञापन सेटिंग में बंद कर सकते हैं, और दूसरे प्रदाताओं का www.aboutads.info/choices या www.youronlinechoices.eu पर।
हम Google को ऐसा कोई डेटा नहीं भेजते जिससे आपकी निजी पहचान हो सके, जैसे आपका नाम या आपका ईमेल।
9. नाबालिग
यह सेवा 14 साल से कम उम्र वालों के लिए नहीं है; स्पेन में Ley Orgánica 3/2018 का अनुच्छेद 7 इसी उम्र से आगे अपने डेटा के प्रसंस्करण के लिए ख़ुद सहमति देने की इजाज़त देता है। अगर आप इससे छोटे हैं, तो आपकी माँ, पिता या अभिभावक की अनुमति चाहिए।
अगर हमें पता चले कि हमने 14 साल से कम उम्र के किसी व्यक्ति का डेटा उस अनुमति के बिना संसाधित किया है, तो हम उसे मिटा देते हैं।
10. इस नीति में बदलाव
जब हम कुछ अहम बदलेंगे तो ऊपर दी तारीख़ अद्यतन करेंगे, और अगर बदलाव किसी प्रसंस्करण के कानूनी आधार को छूता है या कोई नया प्राप्तकर्ता जोड़ता है, तो साइट पर ही उसकी सूचना देंगे।
पुराने संस्करण छिपाए नहीं जाते: अगर आपको जानना हो कि किसी ख़ास तारीख़ पर यह नीति क्या कहती थी, हमसे माँग लीजिए।