यूरोपीय संघ में होस्टिंग क्यों?

कंपनी में डेटा सुरक्षा निरीक्षक (DPO) आपसे अनुमोदन के लिए उपकरणों की एक सूची प्राप्त करता है। प्रत्येक के लिए वह एक ही प्रश्न पूछता है: डेटा कहाँ जा रहा है। आपके द्वारा बिना सोचे-समझे डाले गए लिंक शॉर्टनर के मामले में, यह पता चलता है कि सर्वर कहीं ओहियो (Ohio) में स्थित है। और अचानक, $9 प्रति माह वाली एक साधारण सेवा के लिए तीसरे देश में डेटा ट्रांसफर के बारे में एक परिशिष्ट, SCC क्लॉज और आधे घंटे की बातचीत की आवश्यकता होती है, जिसकी किसी ने योजना नहीं बनाई थी।

आप इसे जानते हैं। अधिकांश लोकप्रिय नेटवर्क उपकरण, जिसमें URL शॉर्टनर भी शामिल हैं, ने आपके डेटा को अमेरिका के सर्वरों पर प्रोसेस किया है। तकनीकी रूप से इसमें कुछ भी गलत नहीं है। समस्या तब शुरू होती है जब प्रश्न उठता है "आगे क्या"।

cutty.dev इसका उत्तर अलग तरह से देता है, क्योंकि यह पूरी तरह से यूरोपीय संघ में स्थित है।

आपके लिंक भौतिक रूप से कहाँ स्थित हैं

खाता। लिंक। क्लिक आँकड़े। सुरक्षित पतों के लिए एन्क्रिप्टेड पासवर्ड। यह सब यूरोपीय संघ (EU) के सर्वरों पर स्थित है और वहां से कहीं नहीं जाता है। "किसी भी आपात स्थिति के लिए" अमेरिका में कोई प्रतिकृति (replica) नहीं है, एशिया में कोई कॉपी नहीं है। बैकअप भी उसी क्षेत्र में रहते हैं, वे यात्रा नहीं करते हैं।

आपको इससे क्या मिलता है?

यदि अनुपालन (compliance) से कोई आपसे यूरोप के बाहर डेटा ट्रांसफर के बारे में पूछता है, तो उत्तर एक शब्द में है। ऐसा कुछ नहीं है। आप अमेरिकी प्रदाता के लिए अनुबंधों की परतें नहीं जोड़ते हैं, क्योंकि कोई अमेरिकी प्रदाता नहीं है। मानक नियम और शर्तें पर्याप्त हैं। हम उसी कानून के तहत काम करते हैं जिसके तहत आप हैं, उन्हीं दायित्वों और डेटा हटाने की मांग करने के समान अधिकार के साथ।

वह पृष्ठ जहाँ कोई आपको नहीं देख रहा है

प्रतिस्पर्धियों के टूल्स में जाएं और पेज के कोड को देखें। आमतौर पर आपको वहां तीसरे पक्ष के स्क्रिप्ट्स का एक समूह मिलेगा। एनालिटिक्स, मार्केटिंग ऑटोमेशन, हीटमैप, और किसी ऐसे व्यक्ति का एक और पिक्सेल जिसके बारे में आपने कभी नहीं सुना है। उनमें से प्रत्येक वह देख सकता है जो आप कर रहे हैं, और उस जानकारी के संबंध में उनकी अपनी योजनाएं हैं।

हमारे पास यह नहीं है। केवल अपने स्वयं के स्क्रिप्ट, पूर्ण विराम।

हम क्लिक आँकड़े स्वयं अपनी डेटाबेस में एकत्र करते हैं, और उन्हें किसी को नहीं बेचते हैं। यह इस प्रकार दिखता है: कोई आपके लिंक पर क्लिक करता है, डेटाबेस में हैश किए गए IP पते, देश, डिवाइस के प्रकार और स्रोत के साथ एक प्रविष्टि आती है। एक भी बाइट बाहर नहीं जाता है। आप इसे पैनल में देखते हैं, हम कुल संख्याओं को देखते हैं ताकि यह सुनिश्चित हो सके कि सर्वर सक्रिय है। रुचि रखने वालों की सूची यहीं समाप्त होती है।

और ये 25 भाषाएँ? आखिर AI इनका अनुवाद करता है

अच्छा सवाल है और मैंने भी खुद से यही पूछा था। cutty इंटरफ़ेस अरबी, चीनी, जर्मन, जापानी, हिब्रू और दर्जनों अन्य भाषाओं में बात करता है, और इसका अनुवाद एक AI मॉडल द्वारा किया जाता है। यह गोपनीयता की इस पूरी कहानी में एक कमी की तरह लगता है, क्योंकि AI आमतौर पर कहीं दूर किसी का API होता है।

बस बात यह है कि हम अनुवाद अपने यहाँ करते हैं। मॉडल हमारे अपने बुनियादी ढांचे पर, स्थानीय रूप से चलता है, और इंटरफ़ेस का टेक्स्ट कभी भी हमारे नेटवर्क से बाहर नहीं जाता है। ओपन-सोर्स मॉडल उस स्तर तक पहुँच गए हैं जो दो साल पहले मौजूद नहीं था (मैं खुद हैरान था कि यह कितना अच्छा है), इसलिए किसी को भी API के लिए भुगतान करने या डेटा को बाहर भेजने का कोई कारण नहीं है।

व्यवहार में इसका क्या अर्थ है

क्या आप पोलैंड, जर्मनी, या यूरोपीय संघ (EU) में कहीं भी व्यवसाय चलाते हैं और GDPR वास्तव में आपको प्रभावित करता है? यह उन सभी को प्रभावित करता है जो ग्राहकों के डेटा को प्रोसेस करते हैं। तब cutty बिना किसी तारांकन (*) के और बिना मूल्य सूची में छोटे अक्षरों में लिखे "EU only" के बिल्कुल उपयुक्त है।

क्या आप एक फ्रीलांसर हैं या आपका कोई छोटा व्यवसाय है और यह पूरा GDPR किसी कानूनी विभाग वाली बड़ी कंपनियों के लिए कुछ लगता है? बहुत बढ़िया, क्योंकि आपको कुछ भी करने की ज़रूरत नहीं है। कोई अतिरिक्त दस्तावेज़ नहीं, कोई परिशिष्ट (annexes) नहीं। यह टूल बस उन कानूनों के अनुसार काम करता है जो पहले से ही आप पर लागू होते हैं।

यह जोड़ना उचित होगा कि यहाँ यूरोप में होस्टिंग का क्या अर्थ नहीं है। इसका अर्थ धीमा लोडिंग नहीं है। वारसॉ से वेबसाइट आधे सेकंड में खुलती है, बर्लिन, प्राग या मैड्रिड से भी उतनी ही तेज़ी से। इसका अर्थ सीमित सुविधाएँ भी नहीं है। लिंक, पासवर्ड, QR कोड, आँकड़े, ये 25 भाषाएँ, लॉगिन करने के चार तरीके, सब कुछ मौजूद है। बस अधिक निजी है।

क्या आपके पास कठिन प्रश्न हैं? लिखें

यदि आप डेटा इंस्पेक्टर, ऑडिटर हैं या अनुपालन (compliance) के विषय में काम करते हैं और आपको सर्वर क्षेत्र, बैकअप या प्रशासनिक पहुंच के बारे में ठोस जानकारी की आवश्यकता है, तो [email protected] पर लिखें। मैं उसी दिन, लिखित रूप में, बिना किसी टालमटोल के उत्तर देता हूँ।

और यदि आप बाकी लोगों में से हैं, यानी वे लोग जो बस लिंक को छोटा करना चाहते हैं और शांति चाहते हैं? बिना अकाउंट बनाए पहला छोटा करें और देखें कि यह कैसे काम करता है। बाकी चीजें चलते-फिरते समझ आ जाएंगी।