फ़ाइल ट्रांसफर सेवाओं के लिए डेटा रेसिडेंसी तुलना
तुलना करें कि प्रमुख फ़ाइल ट्रांसफर सेवाएँ आपका डेटा कहाँ संग्रहीत करती हैं, सर्वर स्थानों, डेटा संप्रभुता और GDPR अनुपालन के विवरण के साथ।
फ़ाइल ट्रांसफर सेवाओं में data residency व्यापक रूप से भिन्न है। WeTransfer फाइलें Ireland और US में स्टोर करता है, Smash France में host करता है, SwissTransfer सब कुछ Switzerland में रखता है, और Dropbox Transfer US और EU regions में split करता है। Personal data handle करते समय GDPR Article 44 compliance (EEA के बाहर transfers) के लिए EU-only services चुनें। HexaTransfer विशेष रूप से French सर्वरों पर host करता है — आपकी फाइलें कभी Atlantic नहीं पार करतीं। यह Schrems II ruling के तहत strict sovereignty rules के अधीन healthcare, legal, और financial teams के लिए मायने रखता है।
Schrems II के बाद Data Residency क्यों मायने रखती है
जुलाई 2020 के Schrems II निर्णय ने EU-US Privacy Shield को रद्द कर दिया, जिससे अधिकांश transatlantic transfers कानूनी रूप से अनिश्चित हो गए। Standard Contractual Clauses अभी भी काम करती हैं, लेकिन केवल supplementary measures के साथ जो साबित करती हैं कि US surveillance laws (FISA 702, Executive Order 12333) डेटा से समझौता नहीं करतीं। फरवरी 2022 में CNIL का Google Analytics के खिलाफ ruling इसे concrete बनाया: EU companies को EU users का visitor data US सर्वरों पर route करने पर — SCCs के बावजूद — जुर्माना लगाया गया।
फ़ाइल ट्रांसफर के लिए implications direct हैं। US-based service के through client contract भेजना GDPR Article 44 analysis की ज़रूरत वाला cross-border transfer trigger कर सकता है। French या Swiss service के through भेजने से आप adequacy decisions या मज़बूत privacy frameworks वाले jurisdictions में रहते हैं। भारत में DPDP Act 2023 भी cross-border data transfers पर restrictions impose करता है — data localization की ज़रूरत कुछ sensitive categories के लिए अभी भी evolve हो रही है।
WeTransfer: Ireland Plus US Edge Servers
WeTransfer की primary storage Ireland (AWS eu-west-1) में है, जो डेटा EU की कानूनी सीमा के भीतर रखता है। लेकिन उनके CDN edges वैश्विक हैं, और metadata routing उनके parent company के infrastructure से गुज़रता है। 2023 से WeTransfer Italian firm Bending Spoons के owned है, जिसने कुछ operations Milan में relocate किए। Files EU users के लिए technically Ireland-resident हैं, लेकिन logs, authentication tokens, और thumbnails transit के दौरान US nodes touch कर सकते हैं।
एक French law firm जो depositions भेज रही हो, उसके लिए यह ambiguity create करता है। Files technically EU-resident हैं, लेकिन operational metadata नहीं। GDPR Article 30 records of processing activity को इस nuance को document करना होगा।
Smash: OVH के साथ 100% French Hosting
Paris-based competitor Smash, Roubaix और Gravelines, France में OVH के साथ exclusively host करता है। कोई AWS नहीं, कोई Azure नहीं, कोई Google Cloud नहीं। यह France के SecNumCloud requirements से bound public-sector clients के लिए cleaner story देता है, जो US extraterritorial law (CLOUD Act) के अधीन किसी भी provider को exclude करता है। Smash ने 2024 में एक detailed infrastructure page प्रकाशित की जो उनके data path में zero US involvement confirm करती है।
Trade-off performance है। Singapore या Sydney में users को geographically distributed service की तुलना में higher latency experience होती है। लेकिन European users के लिए, यह bug नहीं feature है।
SwissTransfer: Infomaniak के Green Swiss Data Centers
SwissTransfer Geneva और Swiss Jura में Infomaniak infrastructure पर चलता है। Switzerland EU में नहीं है, लेकिन इसे GDPR के तहत adequacy decision मिला है, यानी EU-Swiss transfers intra-EEA माने जाते हैं। Swiss Federal Act on Data Protection (FADP), सितंबर 2023 में GDPR mirror करने के लिए updated, कानूनी समरूपता की एक और परत जोड़ता है।
Infomaniak अपना carbon footprint प्रकाशित करता है और पूरी तरह renewable hydroelectric power पर चलता है। Sustainability-focused organizations के लिए, residency story के अलावा यह bonus है। Files 30 दिन बाद expire होती हैं, AES-256 at rest के साथ।
Dropbox Transfer: US-Default, EU-Optional
Dropbox Transfer, Dropbox paid plans में bundled, default US storage के साथ आता है। Enterprise customers EU residency opt-in कर सकते हैं अतिरिक्त fee पर, data German AWS regions में route करते हैं। लेकिन control plane (account metadata, billing, audit logs) US-hosted रहता है। यह pattern अधिकांश hyperscalers follow करते हैं: regional data planes, centralized control planes।
EU-US Data Privacy Framework (जुलाई 2023) के तहत, Dropbox certified है, जो transfers के लिए legal basis देता है। लेकिन DPF पहले से court में challenged है, और Schrems III ruling दो साल में इसे invalidate कर सकती है। Long-term contracts को इस risk को factor करना चाहिए।
HexaTransfer: Single-Jurisdiction Simplicity
HexaTransfer सब कुछ French सर्वरों पर EU के बाहर replication के बिना store करता है। Files अपलोड से पहले AES-256-GCM से client-side encrypted होती हैं, यानी French infrastructure भी केवल ciphertext रखता है। Key derivation PBKDF2 with 600,000 iterations उपयोग करता है, और download URL URL fragment के रूप में decryption key contain करता है (कभी सर्वर को transmit नहीं)।
GDPR Article 32 purposes (security of processing) के लिए, यह architecture एक package में data minimization, encryption, और single-jurisdiction hosting combine करती है। Transfer Impact Assessment trivial हो जाता है: कोई international transfer नहीं है।
तुलना तालिका
| सेवा | Primary Location | Secondary Locations | GDPR Status | Zero-Knowledge | |---------|-----------------|---------------------|-------------|----------------| | WeTransfer | Ireland (AWS) | US CDN edges | EU-resident | नहीं | | Smash | France (OVH) | कोई नहीं | EU-resident | नहीं | | SwissTransfer | Switzerland | कोई नहीं | Adequacy | Partial | | Dropbox Transfer | US default, EU opt-in | Global | DPF-certified | नहीं | | HexaTransfer | France | कोई नहीं | EU-resident | हाँ | | Tresorit | Ireland, Switzerland | US (enterprise opt-out) | EU-resident | हाँ |
Sector-Specific विचार
HIPAA के तहत patient records handle करने वाले healthcare organizations को added complication है कि HHS Office for Civil Rights EU residency की परवाह नहीं करता, लेकिन Business Associate Agreements की करता है। French-only service BAA sign नहीं कर सकती यदि वे US market में operate नहीं करते। EHDS (European Health Data Space regulation, 2026 प्रभावी) के तहत European healthcare के लिए, calculus flip होता है: EU residency prerequisite बन जाती है।
Foreign co-counsel को .pdf और .docx case files भेजने वाली legal teams को local bar rules check करने चाहिए। French avocats RGPD के तहत opposite lean करते हैं: US hosting justification की ज़रूरत वाला outlier है।
DORA (Digital Operational Resilience Act, जनवरी 2025 applicable) के तहत financial services को सभी ICT third-party providers और उनकी subcontractor chains map करनी होंगी। एक vendor के साथ एक country में hosting five subprocessors spanning multi-region hyperscaler setup से document करना simpler है।
अपने Current Provider से क्या पूछें
कोई भी file transfer contract renew करने से पहले, data processing agreement request करें और तीन चीज़ें check करें। पहला, sub-processors की list और उनके countries। दूसरा, data flow diagram जो content और metadata कहाँ जाते हैं दिखाए। तीसरा, encryption posture — specifically provider keys रखता है जो subpoena पर आपकी files decrypt कर सकें।
यदि answers surprises reveal करें, switch करना ephemeral file transfer के लिए straightforward है (cloud storage archive migrate करने के विपरीत)। आपको historical data move नहीं करनी — बस upload endpoint बदलें।
hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।
एंड-टू-एंड एन्क्रिप्शन के साथ बड़ी फ़ाइलें सुरक्षित रूप से भेजें
एंड-टू-एंड एन्क्रिप्शन के साथ 10 GB तक की फ़ाइलें मुफ़्त में ट्रांसफ़र करें। अकाउंट की आवश्यकता नहीं। अपलोड से पहले आपकी फ़ाइलें ब्राउज़र में एन्क्रिप्ट की जाती हैं — कोई और उन्हें पढ़ नहीं सकता।
फ़ाइल भेजें