कानूनी जानकारी
प्राधिकरणों के साथ सहयोग और डेटा अनुरोध
यह नीति कानून प्रवर्तन, न्यायिक और अन्य सक्षम प्राधिकरणों के लिए है। इसमें बताया गया है कि pik.li से जुड़े अनुरोध कहाँ भेजें, उनमें क्या होना चाहिए, InCloud उनकी प्रामाणिकता कैसे जाँचता है और कौन-सा डेटा दे सकता है या नहीं दे सकता।
अंतिम अपडेट: 24 सितंबर 2026 · संस्करण 2026-09-24.3
यह पाठ नौ भाषाओं में प्रकाशित है। इतालवी संस्करण प्रामाणिक है; अन्य भाषाएँ सुविधा के लिए अनुवाद हैं और अंतर होने पर इतालवी पाठ लागू होगा। उपभोक्ता के लिए अंतर होने पर उसके अधिक अनुकूल व्याख्या लागू होगी।
अनुरोध कहाँ भेजें
डेटा के अनुरोध, आदेश और संरक्षण अनुरोध, कार्यवाही करने वाले कार्यालय के संस्थागत पते से [email protected] पर भेजे जाने चाहिए और हस्ताक्षरित आदेश PDF में संलग्न होना चाहिए। औपचारिक सूचनाओं तथा कानून द्वारा प्रमाणित ईमेल आवश्यक होने पर InCloud S.r.l. का PEC पता [email protected] इस्तेमाल करें।
यह चैनल केवल प्राधिकरणों के लिए है। हानिकारक लिंक की रिपोर्ट के लिए रिपोर्टिंग फ़ॉर्म उपलब्ध है। लिंक की रिपोर्ट करें
संक्षेप में
- सक्षम प्राधिकरण के वैध अनुरोध पर InCloud बिना देरी अपने पास मौजूद खाते, लॉगिन, लिंक, अभियान, खुलने, भुगतान और दुरुपयोग से संबंधित डेटा देता है।
- जवाब देने से पहले हर अनुरोध सत्यापित होता है: जाली अनुरोधों का उद्देश्य तीसरे पक्ष का डेटा अनुचित रूप से पाना होता है।
- InCloud लिंक खोलने वाले का पूरा IP पता 180 दिनों तक रखता है, पर उसकी पहचान नहीं जानता और गंतव्य पेज होस्ट नहीं करता; इसलिए व्यक्ति की पहचान और पेज की सामग्री नहीं दे सकता।
- अनुरोध पर औपचारिक आदेश आने तक डेटा तुरंत संरक्षित किया जाता है; जीवन को खतरे वाली आपात स्थितियों को सर्वोच्च प्राथमिकता मिलती है।
- खाताधारक को केवल ‘खाताधारक को सूचना’ अनुभाग में बताए मामलों में सूचित किया जाता है।
यह सारांश केवल मार्गदर्शन के लिए है; नीचे दिया पूरा पाठ ही निर्णायक है।
1.सेवा संचालक और नीति के प्राप्तकर्ता
pik.li, Vignola (MO) में पंजीकृत इतालवी कंपनी InCloud S.r.l. की सेवा है। संग्रहीत छोटे लिंक के लिए InCloud डिजिटल सेवा विनियम (EU) 2022/2065 (‘DSA’) के अनुसार सूचना-होस्टिंग मध्यस्थ है; इटली का सक्षम डिजिटल सेवा समन्वयक AGCOM है।
यह नीति उन न्यायिक, पुलिस, प्रशासनिक और पर्यवेक्षी प्राधिकरणों तथा राष्ट्रीय CERT/CSIRT के लिए है जिन्हें लागू कानून सूचना, डेटा संरक्षण या सामग्री हटाने का अधिकार देता है। यह पता सदस्य देशों, यूरोपीय आयोग और यूरोपीय डिजिटल सेवा बोर्ड के लिए एकल संपर्क बिंदु भी है (DSA अनुच्छेद 11)।
pik.li उपयोगकर्ता, अधिकारधारक, वकील और अन्य निजी पक्ष यह चैनल इस्तेमाल न करें: हानिकारक लिंक के लिए रिपोर्टिंग फ़ॉर्म और खाते के मामलों के लिए ग्राहक सहायता उपलब्ध है। InCloud निजी पक्षों को व्यक्तिगत डेटा केवल न्यायिक आदेश या कानूनी बाध्यता पर देता है; प्रत्येक व्यक्ति का अपने डेटा तक पहुँच का अधिकार बना रहता है।
2.भेजने का तरीका
अनुरोध इस पेज के ऊपर दिए पते पर भेजें। मेलबॉक्स सीधे InCloud S.r.l. चलाता है और कार्यदिवसों में जाँचता है; अत्यावश्यक अनुरोध ‘आपातकालीन अनुरोध’ अनुभाग की प्रक्रिया अपनाते हैं।
InCloud हर अनुरोध की प्राप्ति की पुष्टि एक केस नंबर देकर करता है, जिसका बाद के पत्राचार में उल्लेख होना चाहिए।
इतालवी और अंग्रेज़ी में अनुरोध स्वीकार हैं। दूसरी भाषाओं के अनुरोध भी संसाधित होते हैं, पर अनुवाद में अधिक समय लग सकता है।
3.अनुरोध की सामग्री
शीघ्र और सटीक जवाब के लिए अनुरोध पूर्ण होना चाहिए और इसमें ये बातें हों:
- 1 अनुरोधकर्ता प्राधिकरण: कार्यालय, जिम्मेदार अधिकारी का नाम, पद और संस्थागत संपर्क (मुख्य फ़ोन नंबर और संस्थागत ईमेल)।
- 2 कार्यवाही का विवरण: आपराधिक कार्यवाही, फ़ाइल या प्रोटोकॉल नंबर और, अलग होने पर, कार्यवाही करने वाला न्यायिक प्राधिकरण।
- 3 कानूनी आधार: अनुरोध को अधिकृत करने वाला प्रावधान और उपलब्ध होने पर अभियोजक/न्यायाधीश का आदेश या यूरोपीय आदेश।
- 4 माँगा गया सटीक डेटा: जैसे खाते की पहचान, संबंधित IP सहित लॉगिन, लिंक सूची और इतिहास, खुलने, भुगतान, रिपोर्ट; या डेटा संरक्षण अथवा लिंक निष्क्रिय करना।
- 5 संबंधित लिंक या खाते: पूर्ण छोटे लिंक, प्रत्येक अलग पंक्ति में ठीक वैसे ही (जैसे https://lnkz.li/abc1234), या खाते का ईमेल/उपयोगकर्ता नाम, भुगतान संदर्भ या खुलने की आईडी। सामग्री या गंतव्य के आधार पर सामान्य खोज संभव नहीं है।
- 6 समय क्षेत्र सहित प्रासंगिक अवधि। InCloud के लॉग UTC में हैं।
- 7 जवाब की समय-सीमा और लागू होने पर अत्यावश्यकता का कारण।
- 8 अनुरोध की संभावित गोपनीयता और वह अवधि जिसमें खाताधारक को सूचित न किया जाए, साथ में इसका कानूनी या आदेशगत आधार।
अनुरोध अधूरा हो, प्राधिकरण की निश्चित पहचान न हो या स्पष्ट कानूनी आधार न दे, तो InCloud जवाब से पहले पूरक जानकारी माँगता है। डेटा खोने का जोखिम हो तो इस बीच उसे संरक्षित किया जाता है।
4.प्रामाणिकता की जाँच
कोई डेटा देने से पहले InCloud जाँचता है कि अनुरोध सचमुच बताए गए प्राधिकरण से आया है:
- अनुरोध संबंधित कार्यालय के संस्थागत या PEC पते से आया हो और आदेश हस्ताक्षरित व सुसंगत हो;
- संदेह होने पर संदेश में दिए नंबर के बजाय आधिकारिक स्रोत से स्वतंत्र रूप से मिले नंबर पर कार्यालय से संपर्क करता है या उसके सार्वजनिक PEC पर पुष्टि माँगता है;
- मूल आदेश PEC से भेजने या कार्यवाही करने वाले न्यायिक प्राधिकरण की पुष्टि माँग सकता है।
जाँच पूरी होने तक डेटा साझा नहीं होता, लेकिन उसे खोने से बचाने के लिए संरक्षित किया जा सकता है। आपात स्थिति में अनुरोध संभालने के साथ सबसे तेज़ी से जाँच होती है।
प्राधिकरण बनकर झूठा अनुरोध करना अपराध है; InCloud हर जाली अनुरोध की सूचना सक्षम प्राधिकरणों को देता है।
5.दिया जा सकने वाला डेटा
InCloud अनुरोध के समय अपने पास मौजूद और उसके दायरे में आने वाला डेटा बिना देरी देता है। परिस्थिति के अनुसार इसमें शामिल हो सकता है:
- खाता डेटा: ईमेल, उपयोगकर्ता नाम, संभावित पुनर्प्राप्ति ईमेल, भाषा, पंजीकरण/पुष्टि/अंतिम गतिविधि की तारीखें, स्थिति, योजना, स्वीकार की गई सेवा शर्तों का संस्करण; खरीद होने पर घोषित बिलिंग विवरण (नाम, पता, देश, कंपनी, वैट नंबर, कर कोड, फ़ोन, PEC)।
- लॉगिन: खुले सत्र, पूरे IP, आरंभ और अंतिम गतिविधि, ब्राउज़र, ऑपरेटिंग सिस्टम और अनुमानित स्थान; तारीख और दर्ज होने पर IP सहित खाता गतिविधि लॉग (लॉगिन, पासवर्ड बदलाव, दो-चरणीय सत्यापन और संशोधन)।
- लिंक और अभियान: गंतव्य, शीर्षक, टैग, UTM पैरामीटर, डोमेन, निर्माण/अंतिम खुलने की तारीख, गंतव्य बदलाव इतिहास, आयात बैच; खाताधारक द्वारा मिटाए पर अभी संरक्षित लिंक भी।
- लिंक खुलने का डेटा: तारीख-समय, IP (खुलने से 180 दिन तक पूरा, फिर आंशिक), अनुमानित देश/क्षेत्र/शहर, उपकरण, ब्राउज़र, OS, भाषा, स्रोत पेज (पैरामीटर बिना), user-agent (30 दिन) और स्रोत नेटवर्क (ASN), लिंकधारक की योजना की संरक्षण अवधि में।
- भुगतान और ऑर्डर: प्रदाता, लेन-देन संदर्भ, राशि, तारीखें, जारी इनवॉइस/रसीदें और खरीदे डोमेन।
- दुरुपयोग और मॉडरेशन: मिली रिपोर्टें (दिया हो तो रिपोर्टकर्ता का ईमेल), स्वचालित जाँच परिणाम, InCloud कर्मचारियों के निर्णय, खाताधारक की अपीलें और खाते पर किए उपाय।
- सहायता अनुरोध और खाताधारक व InCloud कर्मचारियों के बीच संचार।
खाता पहचान डेटा लिखित पुलिस/न्यायिक अनुरोध पर दिया जाता है जिसमें कार्यवाही और कानूनी आधार हो। लॉगिन/खुलने के IP, अन्य खुलने का डेटा, लिंक इतिहास और संचार की सामग्री न्यायिक प्राधिकरण के कारणयुक्त आदेश या यूरोपीय उत्पादन आदेश पर दी जाती है, आपात मामले छोड़कर। प्रशासनिक प्राधिकरण अपने कानूनी अधिकार की सीमा में डेटा पाते हैं और अनुरोध में वह अधिकार बताते हैं।
प्राधिकरण के अन्य निर्देश न होने पर डेटा स्रोत और निष्कर्षण समय सहित संरचित फ़ाइल (CSV, JSON या PDF) में ईमेल या PEC से भेजा जाता है। फ़ाइल एन्क्रिप्ट हो सकती है और पासवर्ड अलग चैनल से भेजा जाता है।
6.जो डेटा नहीं दिया जा सकता
- लिंक खोलने वाले की पहचान: InCloud IP और तकनीकी डेटा रखता है, नाम या पहचान डेटा नहीं। कनेक्शनधारक जानने के लिए उस इंटरनेट प्रदाता से संपर्क करें जिसे उस समय IP आवंटित था।
- गंतव्य पेज की सामग्री: pik.li पता रखता है, साइट की प्रति नहीं। सामग्री के लिए पेज होस्ट से संपर्क करें।
- गोपनीयता सूचना की अवधि पूरी होने पर मिटा डेटा, जिसमें 180 दिन बाद छोटा किया गया पूरा IP शामिल है: मिटने के बाद बैकअप की अवधि बीतने पर भी पुनर्प्राप्त नहीं होता।
- InCloud द्वारा संसाधित न किया गया डेटा: PayPal खाते/क्रिप्टो वॉलेट विवरण, भुगतान साधन डेटा, Cloudflare लॉग, रजिस्ट्रार या खाताधारक के ईमेल प्रदाता का डेटा। InCloud संबंधित प्रदाता बता सकता है।
- रीयल-टाइम निगरानी या इंटरसेप्शन: InCloud इलेक्ट्रॉनिक संचार सेवा प्रदाता नहीं है। आदेश पर वह किसी निश्चित खाते या लिंक से भविष्य में बनने वाला डेटा संरक्षित और दे सकता है।
- साफ़-पाठ पासवर्ड: वे केवल अपरिवर्तनीय हैश के रूप में रखे जाते हैं।
- सत्यापित पहचान: नाम और पता खाताधारक स्वयं घोषित करता है और InCloud उन्हें सत्यापित नहीं करता; केवल वैट नंबर VIES में जाँचा जाता है।
7.डेटा का अत्यावश्यक संरक्षण
औपचारिक आदेश से पहले डेटा खोने का जोखिम हो तो प्राधिकरण संरक्षण माँग सकता है: InCloud उसे 90 दिनों तक स्वचालित मिटाने से रोकता है, कारणयुक्त अनुरोध पर अवधि बढ़ सकती है, और वैध आदेश मिलने पर ही साझा करता है।
InCloud गोपनीयता संहिता (विधायी डिक्री 196/2003) के अनुच्छेद 132(4-ter) के संरक्षण आदेश और विनियम (EU) 2023/1543 के यूरोपीय संरक्षण आदेश (60 दिन, और 30 दिन बढ़ने योग्य) बिना देरी लागू करता है। प्राधिकरण की अवधि तक आदेश और कार्य गोपनीय रखे जाते हैं।
संरक्षण अनुरोध के समय मौजूद डेटा और बताए जाने पर समाप्ति तक बनने वाला डेटा शामिल करता है।
8.आपातकालीन अनुरोध
जीवन या शारीरिक सुरक्षा को आसन्न खतरा हो (जैसे आत्महत्या, अपहरण, हमला या बाल शोषण), तो विषय ‘URGENTE – PERICOLO PER LA VITA’ से शुरू हो और पहली पंक्तियों में बताएँ: कौन खतरे में है, क्यों, कौन-सा डेटा चाहिए और सामान्य आदेश की प्रतीक्षा क्यों नहीं हो सकती।
इन अनुरोधों को सर्वोच्च प्राथमिकता मिलती है। कानून की सीमा में InCloud औपचारिक आदेश से पहले आपात स्थिति के लिए अत्यावश्यक डेटा दे सकता है (GDPR अनुच्छेद 6(1)(d)) और लिंक तुरंत बंद कर सकता है; औपचारिक आदेश जल्द भेजना होगा। अत्यावश्यक यूरोपीय उत्पादन आदेश के लिए विनियम (EU) 2023/1543 की 8 घंटे की सीमा लागू है।
जीवन या सुरक्षा को खतरे वाला अपराध संदिग्ध होने की जानकारी मिलने पर InCloud स्वयं सक्षम प्राधिकरणों को सूचित करता है (DSA अनुच्छेद 18)।
9.लिंक हटाना और निष्क्रिय करना
pik.li नियम तोड़ने वाला लिंक पता चलते ही, आदेश की प्रतीक्षा बिना निष्क्रिय किया जाता है: गंतव्य उपलब्ध नहीं रहता और खोलने वाले को कारण वाला पेज दिखता है। कोई भी अपराध जाहिरात करें पेज से रिपोर्ट कर सकता है; प्राधिकरण इस पेज पर दिए पते से निष्क्रिय करने को कह सकता है।
InCloud अवैध सामग्री के विरुद्ध आदेश (DSA अनुच्छेद 9) और सूचना देने के आदेश (अनुच्छेद 10) लागू करता है तथा जारीकर्ता प्राधिकरण को कार्रवाई और उसके समय की तुरंत सूचना देता है।
अनुरोध पर लिंक मिटाए बिना निष्क्रिय होता है, ताकि जाँच के लिए डेटा उपलब्ध रहे।
10.अन्य देशों के प्राधिकरणों के अनुरोध
- अन्य EU सदस्य देशों के प्राधिकरण: InCloud 18 अगस्त 2026 से लागू विनियम (EU) 2023/1543 के यूरोपीय उत्पादन/संरक्षण आदेश और DSA अनुच्छेद 9-10 के आदेश लागू करता है। अन्य अनुरोध यूरोपीय जाँच आदेश (निर्देश 2014/41/EU) या इतालवी प्राधिकरणों से भेजे जाएँ।
- तीसरे देशों के प्राधिकरण: डेटा केवल न्यायिक सहायता चैनलों (अंतरराष्ट्रीय पत्र-न्याय, MLAT, बुडापेस्ट साइबर अपराध कन्वेंशन) या इतालवी प्राधिकरणों से दिया जाता है, क्योंकि विदेशी निर्णय अकेले हस्तांतरण का पर्याप्त आधार नहीं है (GDPR अनुच्छेद 48)। औपचारिक अनुरोध तक डेटा संरक्षित किया जा सकता है, बुडापेस्ट कन्वेंशन के 24/7 संपर्क की सूचना पर भी।
- जीवन को खतरे वाली आपात स्थिति में InCloud कानून की सीमा में विदेशी प्राधिकरण के सीधे अनुरोध का मामला-दर-मामला आकलन करता है।
11.खाताधारक को सूचना
InCloud खाताधारक को DSA अनुच्छेद 9-10 के आदेशों और गैर-आपराधिक अनुरोधों की सूचना देता है। आपराधिक कार्यवाही में केवल प्राधिकरण की सहमति पर या गोपनीयता समाप्त होने पर सूचना दी जाती है।
कानून/प्राधिकरण के निषेध, जाँच को नुकसान रोकने के कारणयुक्त अनुरोध या किसी की सुरक्षा के खतरे पर सूचना नहीं दी जाती या टाली जाती है। अनुरोध में गोपनीयता अवधि होनी चाहिए; अवधि पूरी होने पर, विस्तार न हो तो खाताधारक को बताया जाता है।
12.अभिलेख और पारदर्शिता
InCloud हर अनुरोध/आदेश का प्राप्ति दिन, प्राधिकरण, संदर्भ, जाँच, दिया डेटा और जवाब दिन दर्ज करता है। यह गोपनीय अभिलेख गोपनीयता सूचना के अनुसार रखा जाता है।
छोटी कंपनी की स्थिति रहने तक InCloud को DSA पारदर्शिता रिपोर्ट प्रकाशित करना आवश्यक नहीं (अनुच्छेद 15(2)); वह स्वेच्छा से सारांश प्रकाशित कर सकता है।
13.चेतावनियाँ
- यह नीति InCloud की प्रक्रियाएँ बताती है; कानूनी सलाह नहीं है, तीसरे पक्ष को अधिकार नहीं देती और InCloud के कानूनी दायित्व नहीं बढ़ाती।
- InCloud केवल अनुरोध के समय अपने सिस्टम में मौजूद डेटा उसी अवस्था में देता है; अनुपलब्ध डेटा बनाता या मिटा डेटा पुनर्निर्मित नहीं करता।
- InCloud डेटा की सत्यता या पूर्णता की गारंटी नहीं देता: नाम/पते खाताधारक घोषित करते हैं; स्थान IP से अनुमानित है; IP VPN, प्रॉक्सी, Tor या साझा ऑपरेटर का हो सकता है; समय InCloud सर्वर का UTC समय है।
- InCloud अवैध, अनुपातहीन, अस्पष्ट कानूनी आधार वाले, असत्यापनीय या उसके द्वारा संसाधित न किए डेटा के अनुरोध को अस्वीकार, चुनौती या स्पष्ट करने को कह सकता है। यह नीति InCloud या खाताधारकों के अधिकार/अपील साधन नहीं छोड़ती।
- InCloud पर लिंक की सामान्य निगरानी या अवैध तथ्य सक्रिय रूप से खोजने का दायित्व नहीं है (DSA अनुच्छेद 8); स्वैच्छिक उपाय यह सिद्धांत नहीं बदलते।
- इस पते पर ईमेल कानूनी औपचारिक सूचना का विकल्प नहीं है; औपचारिक सूचना वाले दस्तावेज़ PEC से भेजें।
- यह पता केवल प्राधिकरणों के लिए है; दूसरे प्रेषकों को जवाब नहीं मिलता।
- InCloud नीति अपडेट कर सकता है; ऊपर की तारीख सहित इस पेज का प्रकाशित संस्करण लागू है। इतालवी पाठ निर्णायक है।
प्राधिकरणों के संपर्क विवरण
इस नीति से जुड़े अनुरोध, आदेश, संरक्षण अनुरोध और प्रश्न नीचे दिए पते पर भेजें; यही डिजिटल सेवा विनियम के अनुच्छेद 11 का संपर्क बिंदु है।
- अनुरोधों के लिए ईमेल
- [email protected]
- औपचारिक सूचनाओं के लिए PEC
- [email protected]
- सेवा संचालक
- InCloud S.r.l. · IT04209270364
- पंजीकृत कार्यालय
- Via Unità d'Italia 135, 41058 Vignola (MO), इटली
स्वीकार्य भाषाएँ: इतालवी और अंग्रेज़ी। अन्य भाषाओं के अनुरोध संसाधित होते हैं, पर अधिक समय लग सकता है।
संरक्षण अवधि और कानूनी आधार संदर्भ दस्तावेज़ गोपनीयता सूचना में बताए गए हैं।