Chính sách quyền riêng tư

1. Chúng tôi là ai

Uploadex is operated by Brixial Technologies Pvt Ltd ("Brixial", "we", "us"), a riêng tư limited Công ty incorporated in India on 26 Tháng 12 2023. Brixial is the "Data Controller" under the EU Chung Data Protection Regulation (GDPR) and the "Data Fiduciary" under India's Digital Personal Data Protection Act, 2023 ("DPDP Act") for personal data processed through Uploadex.

Chính sách Quyền riêng tư này giải thích những dữ liệu cá nhân nào chúng tôi xử lý, vì sao chúng tôi xử lý, chúng tôi lưu giữ trong bao lâu, chúng tôi chia sẻ với ai, và cách bạn có thể thực hiện các quyền của mình. Chính sách này áp dụng cho trang web Uploadex tại uploadex.net và mọi dịch vụ, API cùng tên miền phụ được vận hành từ đó ("Dịch vụ").

2. Dữ liệu cá nhân chúng tôi xử lý

We only collect data that is necessary Đến provide, secure, and improve the Service.

• Tài khoản data — Địa chỉ email, display tên, hashed Mật khẩu, preferred Ngôn ngữ, and Tài khoản Cài đặt. Bắt buộc Đến tạo and Đăng nhập Đến an Tài khoản.
• Tệp metadata — Tên tệp, size, MIME type, SHA-256 hash, tải lên and expiry timestamps. Bắt buộc Đến list, Xem trước and deliver your tệp.
• Tệp Nội dungs — sĐếnred in encrypted form at rest (AES-256-GCM). We do not Mở, read, Quét for advertising, or train any machine-learning model on your tệp Nội dungs. AuĐếnmated safety Quéts (see §9) examine crypĐếngraphic hashes, not Nội dung.
• Usage and Thiết bị data — Địa chỉ IP, Người dùng-agent string, referring URL, request path, HTTP trạng thái codes, and timestamps. Tạod wheKhông bao giờ you interact with the Service.
• Hỗ trợ communications — the Nội dung of emails, Phiếu hỗ trợ or chat Tin nhắns you send Đến our hỗ trợ Đội nhóm, and our replies.
• Cookies and local Dung lượng — strictly-necessary cookies for authentication and bảo mật (e.g. CSRF Đếnkens, session IDs) and a preference cookie that sĐếnres your Giao diện choice. We do not use advertising, profiling or cross-site tracking cookies.

We do not knowingly collect sensitive personal data such as Sức khỏe hệ thống, biometric, financial Tài khoản numbers, caste, religion, political opinion, or sexual-orientation data.

3. Vì sao chúng tôi xử lý dữ liệu (mục đích và cơ sở pháp lý)

Theo GDPR, chúng tôi phải dựa vào một hoặc nhiều cơ sở pháp lý cho mỗi mục đích xử lý. Đạo luật DPDP yêu cầu một mục đích cụ thể và, khi áp dụng, sự đồng ý của bạn. Bảng dưới đây trình bày những gì chúng tôi làm và lý do.

• Provide the Service — sĐếnre, Xem trước and deliver the tệp you tải lên. Basis: performance of a contract (GDPR Art. 6(1)(b)); performance of a contract under DPDP §7(a).
• Keep the Service secure — detect abuse, prevent malware distribution, investigate incidents, rate-limit auĐếnmated clients. Basis: legitimate interests (GDPR Art. 6(1)(f)); legitimate use under DPDP §7(i).
• Comply with law — respond Đến lawful requests, notify Tác giảities of child-safety concerns, maintain statuĐếnry logs under the Thông tinrmation Technology Act, 2000 and the Thông tinrmation Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021. Basis: legal obligation (GDPR Art. 6(1)(c)); compliance with law under DPDP §7(c).
• Communicate with you — Trả lời Đến hỗ trợ requests, send essential service notices (e.g. bảo mật alerts, policy changes). Basis: legitimate interests / performance of a contract.
• Improve the Service — aggregate, anonymised phân tích such as Đếntal uploads per region or median transfer speed. Basis: legitimate interests.

We do not process personal data for advertising, profiling, auĐếnmated decision-making that produces legal effects, or sale Đến third parties.

4. Chúng tôi lưu giữ bao lâu

• Tệp you tải lên — kept until you xóa them or your Tài khoản is Đã đóng. Deleted tệp are purged Từ all primary Dung lượng within 24 hours and Từ edge Bộ nhớ đệms within 72 hours.
• Tài khoản data — kept for the life of your Tài khoản. Deleted within 30 days after you close your Tài khoản, unless we are Bắt buộc Đến retain it longer by law.
• Usage and bảo mật logs — 14 days, then auĐếnmatically truncated. Aggregated, non-identifying metrics Tháng 5 be kept longer.
• Hỗ trợ communications — 24 months Từ the last Tin nhắn, for training and quality-assurance.
• Records Bắt buộc by law — statuĐếnry records (e.g. those mandated by Rule 3(1)(h) of the IT Rules, 2021) are kept for the minimum period Bắt buộc by the relevant law.

5. Chúng tôi chia sẻ với ai

We share personal data only with the folThấping Danh mục of recipients, and only Đến the minimum extent necessary.

• Infrastructure processors — cloud hosting, Nội dung-delivery and email-delivery Nhà cung cấps acting under written data-processing agreements (with standard-contractual-clauses where applicable).
• Professional advisers — Tài khoảnants, audiĐếnrs and lawyers bound by confidentiality.
• Law-enforcement or regulaĐếnrs — only where we have a good-faith belief that disclosure is legally Bắt buộc under a valid, binding order. We Xuất bản an annual transparency báo cáo summarising such requests.
• Thành côngors — if Brixial is acquired or undergoes a reorganisation, personal data Tháng 5 be transferred under the same protections as set out here.

We do not sell or rent personal data Đến anyone.

6. Chuyển dữ liệu quốc tế

Uploadex operates a global edge network. Your data Tháng 5 be processed in jurisdictions outside India and the European Economic Area, including the United States, the United Kingdom, Singapore, and Germany. Where we transfer personal data out of the EEA we rely on the European Hoa hồng's Standard Contractual Clauses (2021 version) Đếngether with supplementary technical measures (encryption in transit and at rest). Transfers Từ India are made in compliance with §16 of the DPDP Act.

7. Quyền của bạn

Chủ đề Đến local law, you have the folThấping rights over your personal data:

• Access — ask for a copy of the data we hold Giới thiệu you.
• Correction — ask us Đến correct inaccurate or incomplete data.
• Erasure / deletion — ask us Đến xóa your data where we have no overriding legal basis Đến retain it.
• Tính di động — nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và máy có thể đọc được.
• Objection / withdrawal of consent — object Đến, or withdraw previously-given consent for, specific processing.
• Grievance / complaint — raise a grievance with our Grievance Officer (India) or complain Đến a supervisory Tác giảity.

Đến exercise any of these rights, email [email protected] Từ the address associated with your Tài khoản. We respond within 30 days for GDPR requests and 30 days for DPDP requests (extendable once by a further 30 days where the request is complex).

If you are in the EEA or UK you Tháng 5 also complain Đến your national data-protection Tác giảity. If you are in India you Tháng 5 complain Đến the Data Protection Board of India once it is operational.

8. Bảo mật

We take the bảo mật of your data seriously and use industry-standard controls, including:

• TLS 1.3 cho mọi dữ liệu đang truyền.
• AES-256-GCM for tệp Nội dungs at rest.
• Argon2id for Tài khoản-Mật khẩu hashing.
• Role-based access control and Nhật ký kiểm traging for all Quản trị viênistrative actions.
• Least-privilege production access, multi-facĐếnr authentication for all staff, and hardware-key enforcement for privileged roles.
• Annual third-party penetration Kiểm traing and a công khai, rewarded vulnerability-disclosure programme.

No online service is 100% secure. If we become aware of a personal-data breach that is likely Đến result in a risk Đến your rights, we will notify you and the relevant supervisory Tác giảity within the timeframes Bắt buộc by law (72 hours under GDPR; the prescribed period under the DPDP Act).

Nội dung tệp được mã hóa trong quá trình truyền (TLS 1.3) và khi lưu trữ (AES-256-GCM) bởi cơ sở hạ tầng lưu trữ của chúng tôi. Uploadex không triển khai mã hóa đầu cuối — có nghĩa là Uploadex có thể truy cập nội dung tệp khi pháp luật yêu cầu hoặc để quét an toàn tự động như mô tả trong §9.

9. AuĐếnmated Nội dung-safety Quétning

When you tải lên a tệp, we compute a one-way crypĐếngraphic hash of the Nội dung and compare it Đến industry hash-lists of known illegal material (for example child-sexual-abuse material and malware). We do not Mở or read the tệp itself. If a match is found, we act as Bắt buộc by law, which Tháng 5 include preserving the tệp, Thông tinrming a competent Tác giảity, and preventing further access.

10. Dữ liệu trẻ em

Uploadex is not directed Đến children under 16. Consistent with §9 of the DPDP Act, we do not knowingly process the personal data of a child without the verifiable consent of a parent or lawful guardian. If you believe a child has provided us personal data, please email [email protected] and we will promptly xóa it.

11. Changes Đến this policy

We Tháng 5 cập nhật this Chính sách quyền riêng tư Từ time Đến time. When we make a material change, we will revise the "Cập nhật lần cuối" ngày above and notify đang hoạt động Tài khoảns by email or in-product banner at least 14 days before it takes effect, unless a shorter notice is Bắt buộc by law.

12. Liên hệ us

See also our Điều khoản dịch vụ, Sử dụng chấp nhận được Policy, and DMCA / Bản quyền pages.