गोपनीयता नीति
MakeFav आपके व्यक्तिगत डेटा को कैसे एकत्र करता है, उपयोग करता है, संग्रहीत करता है और सुरक्षित रखता है, तथा GDPR और अमेरिकी राज्यों के गोपनीयता कानूनों के तहत आपके अधिकार क्या हैं।
अंतिम अपडेट:
प्रभावी तिथि: 29 अक्टूबर 2026
यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट, फ़ेविकॉन जनरेटर, पिक्सेल एडिटर, फ़ेविकॉन चेकर, REST API, न्यूज़लेटर और ब्लॉग (सामूहिक रूप से “सेवा”) का उपयोग करते हैं, तो MakeFav.com (“MakeFav”, “हम”, “हमें”, “हमारा”) व्यक्तिगत डेटा को कैसे एकत्र करता है, उपयोग करता है, साझा करता है और सुरक्षित रखता है। हमने इसे सरल भाषा में लिखने का प्रयास किया है। यदि कुछ भी स्पष्ट न हो, तो कृपया हमसे संपर्क करें।
संक्षेप में: हम केवल वही डेटा एकत्र करते हैं जो सेवा चलाने के लिए ज़रूरी है, हम विज्ञापन ट्रैकर्स का उपयोग नहीं करते, हम ट्रैफ़िक को केवल कुकी-रहित, गुमनाम Plausible Analytics से मापते हैं, हम विज्ञापन के लिए आपकी व्यक्तिगत जानकारी न बेचते हैं और न साझा करते हैं, और आपके द्वारा अपलोड की गई छवियों को हम कभी प्रकाशित नहीं करते।
1. आपके डेटा के लिए कौन उत्तरदायी है
आपके व्यक्तिगत डेटा का नियंत्रक (controller) है:
- Webmint s.r.o.
- Jana Želivského 2, 130 00 Praha 3, चेक गणराज्य
- कंपनी आईडी (IČO): 27888819
- VAT आईडी (DIČ): CZ27888819
- प्राग की नगर न्यायालय (Municipal Court) में वाणिज्यिक रजिस्टर में पंजीकृत, फ़ाइल सं. C 124216
- ईमेल: [email protected]
- संपर्क फ़ॉर्म: makefav.com/contact
हमने डेटा संरक्षण अधिकारी (Data Protection Officer) की नियुक्ति नहीं की है क्योंकि हमारे लिए ऐसा करना अनिवार्य नहीं है। गोपनीयता से जुड़े किसी भी प्रश्न या अनुरोध के लिए कृपया [email protected] पर लिखें।
2. सेवा कैसे काम करती है – सारांश
- आप बिना खाते के छवि अपलोड कर सकते हैं, फ़ेविकॉन बना सकते हैं और परिणामों का पूर्वावलोकन देख सकते हैं।
- बनाए गए फ़ेविकॉन पैकेज (ZIP) को डाउनलोड करने और API का उपयोग करने के लिए पुष्टि किए गए ईमेल पते वाला एक निःशुल्क खाता आवश्यक है।
- निःशुल्क प्लान MakeFav न्यूज़लेटर की आपकी सदस्यता के बदले में प्रदान किया जाता है (सप्ताह में अधिकतम एक बार भेजा जाता है)। पूर्ण और पारदर्शी स्पष्टीकरण के लिए अनुभाग 5 देखें।
3. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं
3.1 खाता डेटा
जब आप खाता बनाते हैं, तो हम आपका ईमेल पता, आपका नाम (यदि दिया गया हो), पासवर्ड हैश, आपकी पसंदीदा इंटरफ़ेस भाषा तथा न्यूज़लेटर के लिए आपकी सहमति की तिथि और समय प्रोसेस करते हैं।
- ईमेल और पासवर्ड: हम आपका पासवर्ड कभी पढ़ने योग्य रूप में संग्रहीत नहीं करते। इसे केवल एकतरफ़ा क्रिप्टोग्राफ़िक हैश (bcrypt या Argon2) के रूप में संग्रहीत किया जाता है।
- Google के साथ जारी रखें: यदि आप Google Sign-In (OAuth 2.0 / OpenID Connect) चुनते हैं, तो Google हमें आपका नाम, ईमेल पता, Google खाता आईडी और यह दर्शाने वाला फ़्लैग भेजता है कि आपका ईमेल पता सत्यापित है या नहीं। हमें आपका Google पासवर्ड प्राप्त नहीं होता और हमें आपके Gmail, Drive या अन्य Google डेटा तक कोई पहुँच नहीं मिलती।
3.2 अपलोड की गई छवियाँ और बनाए गए फ़ेविकॉन पैकेज
फ़ेविकॉन बनाने के लिए हम आपके द्वारा अपलोड की गई छवि (PNG, JPG, WebP, AVIF, GIF, BMP, SVG या ICO) को प्रोसेस करते हैं और फ़ाइलों का एक पैकेज बनाते हैं (favicon.ico, PNG फ़ेविकॉन, Apple touch आइकन, Android/PWA आइकन, Windows टाइल्स, manifest.json और HTML कोड)। ये फ़ाइलें यूरोपीय संघ में स्थित हमारे सर्वरों पर संग्रहीत की जाती हैं ताकि आप उनका पूर्वावलोकन देख सकें और उन्हें डाउनलोड कर सकें।
- बिना खाते के बनाए गए पैकेज लगभग 2 दिन बाद अपने-आप हटा दिए जाते हैं।
- आपके खाते से जुड़े पैकेज अधिकतम 90 दिनों तक, या आपके द्वारा हटाए जाने तक (जो भी पहले हो) रखे जाते हैं।
- आपकी छवियाँ और फ़ेविकॉन कभी प्रकाशित नहीं किए जाते। कोई सार्वजनिक गैलरी नहीं है और हम अपने सर्वरों से आपकी फ़ाइलों की हॉट-लिंकिंग की अनुमति नहीं देते।
छवियों में आमतौर पर व्यक्तिगत डेटा नहीं होता, लेकिन यदि आपकी छवि में हो (उदाहरण के लिए, किसी व्यक्ति की फ़ोटो), तो उसे भी उतनी ही सावधानी से संभाला जाता है।
3.3 पिक्सेल एडिटर
पिक्सेल एडिटर आपके ब्राउज़र के लोकल स्टोरेज (mf_editor_state) में एक ऑटोसेव ड्राफ़्ट सहेजता है। यह ड्राफ़्ट आपके डिवाइस पर ही रहता है और हमें तब तक नहीं भेजा जाता जब तक आप उससे फ़ेविकॉन बनाना या डाउनलोड करना न चुनें। जब आप किसी छवि को जनरेटर और एडिटर के बीच ले जाते हैं, तो वह आपके ब्राउज़र के सेशन स्टोरेज के माध्यम से भेजी जाती है।
3.4 फ़ेविकॉन चेकर
जब आप फ़ेविकॉन चेकर का उपयोग करते हैं, तो हमारा सर्वर आपके द्वारा दर्ज किए गए सार्वजनिक URL को प्राप्त करता है और उसके <head> में आइकन घोषणाओं को पढ़ता है। हम आपके द्वारा सबमिट किया गया URL और आपका IP पता (रेट लिमिटिंग और दुरुपयोग की रोकथाम के लिए) प्रोसेस करते हैं। कृपया केवल सार्वजनिक रूप से सुलभ वेबसाइटों के URL ही दर्ज करें।
3.5 API कुंजियाँ और उपयोग
यदि आप व्यक्तिगत API कुंजियाँ बनाते हैं, तो हम उन्हें केवल हैश रूप में संग्रहीत करते हैं, साथ ही रेट लिमिटिंग और दुरुपयोग की रोकथाम के लिए आवश्यक उपयोग की गणना भी रखते हैं। पूरी कुंजी आपको केवल एक बार, बनाए जाते समय दिखाई जाती है।
3.6 न्यूज़लेटर
न्यूज़लेटर के सदस्यों के लिए हम आपका ईमेल पता, आपकी भाषा, आपकी सहमति का समय और तरीका (पंजीकरण चेकबॉक्स, Google साइन-अप कथन, या डबल ऑप्ट-इन पुष्टि) और, जहाँ लागू हो, आपके सदस्यता छोड़ने का समय प्रोसेस करते हैं।
3.7 संपर्क फ़ॉर्म के संदेश
जब आप हमसे संपर्क करते हैं, तो हम आपका नाम, ईमेल पता, आपके संदेश की सामग्री और आपका IP पता प्रोसेस करते हैं, ताकि हम उत्तर दे सकें और फ़ॉर्म को दुरुपयोग से बचा सकें।
3.8 सुरक्षा, ऑडिट और सर्वर लॉग
हम आपका IP पता और संबंधित तकनीकी जानकारी सुरक्षा और ऑडिट लॉग में दर्ज करते हैं (उदाहरण के लिए लॉगिन घटनाएँ, असफल लॉगिन प्रयास, पासवर्ड परिवर्तन और रेट-लिमिटिंग घटनाएँ)। हमारे वेब सर्वर मानक एक्सेस लॉग भी रखते हैं (IP पता, दिनांक और समय, अनुरोधित URL, HTTP स्टेटस, रेफ़रर और ब्राउज़र यूज़र एजेंट)। हम इन लॉग का उपयोग सेवा को सुरक्षित रखने, दुरुपयोग की जाँच करने और त्रुटियाँ ठीक करने के लिए करते हैं।
3.9 व्यवस्थापकों द्वारा सहायता के लिए पहुँच
हमारे व्यवस्थापक सहायता प्रदान करने के लिए खाते की जानकारी तक पहुँच सकते हैं। समस्या निवारण के लिए, कोई व्यवस्थापक सेवा को वैसे देख सकता है जैसे आप अपने खाते में लॉग इन होने पर देखते हैं। ऐसी प्रत्येक पहुँच हमारे ऑडिट लॉग में दर्ज की जाती है, और हम ऐसा केवल तभी करते हैं जब आपकी सहायता करने या सेवा की सुरक्षा के लिए आवश्यक हो।
4. हम आपके डेटा का उपयोग क्यों करते हैं और हमारे कानूनी आधार
यूरोपीय संघ के सामान्य डेटा संरक्षण विनियम (GDPR) के अनुच्छेद 6 के अंतर्गत हम निम्नलिखित कानूनी आधारों पर निर्भर करते हैं:
| उद्देश्य | डेटा | कानूनी आधार |
|---|---|---|
| आपका खाता बनाना और चलाना, फ़ेविकॉन पैकेज बनाना, संग्रहीत करना और वितरित करना, पिक्सेल एडिटर, फ़ेविकॉन चेकर और API उपलब्ध कराना | खाता डेटा, अपलोड की गई छवियाँ और पैकेज, API कुंजियाँ और उपयोग | अनुबंध का निष्पादन (GDPR अनु. 6(1)(b)) |
| MakeFav न्यूज़लेटर भेजना | ईमेल पता, भाषा, सहमति रिकॉर्ड | सहमति (GDPR अनु. 6(1)(a)), जिसे आप किसी भी समय वापस ले सकते हैं |
| लेन-देन संबंधी ईमेल भेजना (ईमेल पुष्टि, पासवर्ड रीसेट, सुरक्षा सूचनाएँ) | ईमेल पता, नाम, भाषा | अनुबंध का निष्पादन (GDPR अनु. 6(1)(b)) |
| सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, रेट लिमिटिंग, बॉट सुरक्षा (reCAPTCHA), ऑडिट और सर्वर लॉग | IP पता, डिवाइस और ब्राउज़र डेटा, लॉग डेटा | सेवा को सुरक्षित और उपलब्ध रखने में वैध हित (GDPR अनु. 6(1)(f)) |
| आपके संपर्क संदेशों और सहायता अनुरोधों का उत्तर देना | नाम, ईमेल, संदेश, IP पता | पूछताछ का उत्तर देने में वैध हित (GDPR अनु. 6(1)(f)); जब अनुरोध आपके खाते से संबंधित हो तो अनुबंध |
| कानूनी दायित्वों का पालन (उदाहरण के लिए लेखांकन, कर या सार्वजनिक प्राधिकरणों के अनुरोध) | कानून द्वारा अपेक्षित डेटा | कानूनी दायित्व (GDPR अनु. 6(1)(c)) |
जहाँ हम वैध हितों पर निर्भर करते हैं, वहाँ हमने अपने हितों को आपके अधिकारों और स्वतंत्रताओं के विरुद्ध संतुलित किया है। आपको ऐसी प्रोसेसिंग पर आपत्ति करने का अधिकार है (अनुभाग 10 देखें)।
5. निःशुल्क प्लान और न्यूज़लेटर
हम निःशुल्क प्लान के काम करने के तरीके के बारे में पूरी तरह खुलकर बताना चाहते हैं:
- MakeFav पैसे नहीं लेता और विज्ञापन नहीं दिखाता। इसके बजाय, निःशुल्क प्लान (डाउनलोड और API पहुँच) MakeFav न्यूज़लेटर की आपकी सदस्यता के बदले में प्रदान किया जाता है। न्यूज़लेटर की सदस्यता निःशुल्क प्लान का “प्रतिफल” (consideration) है।
- न्यूज़लेटर सप्ताह में अधिकतम एक बार भेजा जाता है और इसमें MakeFav के समाचार, फ़ेविकॉन और वेब डिज़ाइन के सुझाव तथा हमारे ब्लॉग के लेख होते हैं।
- आप अपनी सहमति अलग से और स्पष्ट रूप से देते हैं: पंजीकरण के समय बिना टिक किए चेकबॉक्स पर टिक करके, या “Google के साथ जारी रखें” का उपयोग करते समय, पुष्टि करने से पहले दिखाए गए स्पष्ट कथन के माध्यम से।
- आप किसी भी समय निःशुल्क सदस्यता छोड़ सकते हैं: हर न्यूज़लेटर में दिए गए लिंक से, अपने ईमेल ऐप में वन-क्लिक अनसब्सक्राइब से, या अपने खाते की सेटिंग में।
- यदि आप सदस्यता छोड़ते हैं, तो दोबारा सदस्यता लेने तक डाउनलोड और API पहुँच रोक दी जाती है। आपका खाता, आपके सहेजे गए पैकेज (उनकी अवधारण अवधि के भीतर) और फ़ेविकॉन बनाने तथा उनका पूर्वावलोकन देखने की आपकी क्षमता उपलब्ध रहती है। आप अपने खाते की सेटिंग में किसी भी समय दोबारा सदस्यता ले सकते हैं।
- सहमति वापस लेने से वापसी से पहले की गई प्रोसेसिंग की वैधता प्रभावित नहीं होती।
आप वेबसाइट के फ़ुटर में दिए गए फ़ॉर्म का उपयोग करके, बिना खाते के, केवल न्यूज़लेटर की सदस्यता भी ले सकते हैं। वह सदस्यता डबल ऑप्ट-इन का उपयोग करती है: यह तभी सक्रिय होती है जब आप हमारे द्वारा आपके ईमेल पते पर भेजे गए पुष्टि लिंक पर क्लिक करते हैं।
6. हम डेटा किसके साथ साझा करते हैं (प्रोसेसर और प्राप्तकर्ता)
हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जो सेवा चलाने में हमारी सहायता करते हैं, डेटा प्रोसेसिंग समझौतों के अधीन और केवल आवश्यक सीमा तक।
| प्राप्तकर्ता | उद्देश्य | प्रोसेस किया गया डेटा | स्थान / हस्तांतरण सुरक्षा उपाय |
|---|---|---|---|
| होस्टिंग प्रदाता (EU) | वेबसाइट, डेटाबेस और संग्रहीत फ़ाइलों की सर्वर होस्टिंग | सेवा द्वारा संग्रहीत सभी डेटा | यूरोपीय संघ में स्थित सर्वर |
| Plausible Analytics (w3min.com पर स्व-होस्टेड इंस्टेंस) | गुमनाम, एकत्रित वेबसाइट आँकड़े (विज़िट, पेज, रेफ़रर) | पेज URL, रेफ़रर, ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस प्रकार और देश; IP पते का उपयोग केवल प्रतिदिन बदलने वाला गुमनाम हैश बनाने के लिए किया जाता है और उसे संग्रहीत नहीं किया जाता। कोई कुकी नहीं, कोई क्रॉस-साइट ट्रैकिंग नहीं। | हमारी ओर से संचालित सर्वर; कोई व्यक्तिगत प्रोफ़ाइल नहीं बनाई जाती |
| Cloudflare, Inc. | कंटेंट डिलीवरी नेटवर्क (CDN), DNS, सुरक्षा प्रॉक्सी और DDoS सुरक्षा | IP पता, अनुरोध डेटा, तकनीकी डेटा | अमेरिका; EU-US डेटा प्राइवेसी फ़्रेमवर्क और मानक संविदात्मक धाराएँ (Standard Contractual Clauses) |
| Mailgun Technologies, Inc. | लेन-देन संबंधी ईमेल और न्यूज़लेटर की डिलीवरी | ईमेल पता, नाम, भाषा, ईमेल सामग्री, डिलीवरी और अनसब्सक्राइब घटनाएँ | EU क्षेत्र के सर्वर; अमेरिकी कंपनी, EU-US डेटा प्राइवेसी फ़्रेमवर्क और मानक संविदात्मक धाराएँ |
| Google LLC – reCAPTCHA v3 | पंजीकरण, लॉगिन, संपर्क और न्यूज़लेटर फ़ॉर्म पर बॉट और स्पैम सुरक्षा | IP पता, डिवाइस और ब्राउज़र डेटा, reCAPTCHA कुकी, इंटरैक्शन डेटा | अमेरिका; EU-US डेटा प्राइवेसी फ़्रेमवर्क और मानक संविदात्मक धाराएँ |
| Google LLC – Google Sign-In | आपके Google खाते से साइन इन करना (केवल यदि आप इसे चुनें) | नाम, ईमेल पता, Google खाता आईडी, ईमेल-सत्यापित फ़्लैग | अमेरिका; EU-US डेटा प्राइवेसी फ़्रेमवर्क और मानक संविदात्मक धाराएँ |
Anthropic PBC (Claude AI): हमारे संपादक ब्लॉग लेखों और न्यूज़लेटर लिखने और अनुवाद करने में सहायता के लिए Claude AI API का उपयोग करते हैं। इसे कभी भी उपयोगकर्ताओं का कोई व्यक्तिगत डेटा और कोई अपलोड की गई छवि नहीं भेजी जाती। इसलिए यह आपके व्यक्तिगत डेटा का प्राप्तकर्ता नहीं है।
reCAPTCHA डेटा की Google द्वारा प्रोसेसिंग Google गोपनीयता नीति और Google सेवा की शर्तों के अधीन भी है।
जहाँ कानून द्वारा आवश्यक हो, जैसे न्यायालयों या सार्वजनिक प्राधिकरणों को, या कानूनी दावों को स्थापित करने, प्रयोग करने या उनका बचाव करने के लिए आवश्यक होने पर, हम व्यक्तिगत डेटा का प्रकटीकरण भी कर सकते हैं।
हम कोई विज्ञापन ट्रैकर्स उपयोग नहीं करते और केवल गुमनाम, कुकी-रहित आँकड़े (Plausible Analytics) उपयोग करते हैं जो आपकी पहचान नहीं करते, और हम क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए व्यक्तिगत जानकारी न बेचते हैं और न साझा करते हैं।
7. अंतरराष्ट्रीय डेटा हस्तांतरण
हमारे सर्वर यूरोपीय संघ में स्थित हैं। हमारे कुछ सेवा प्रदाता (Cloudflare, Mailgun और Google) अमेरिकी कंपनियाँ हैं और संयुक्त राज्य अमेरिका में डेटा प्रोसेस कर सकते हैं। जहाँ व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरित किया जाता है, वहाँ हम EU-US डेटा प्राइवेसी फ़्रेमवर्क (प्रमाणित कंपनियों के लिए) और/या यूरोपीय आयोग की मानक संविदात्मक धाराओं पर, तथा जहाँ उपयुक्त हो अतिरिक्त सुरक्षा उपायों के साथ, निर्भर करते हैं। आप हमें ईमेल करके इन सुरक्षा उपायों के बारे में अधिक जानकारी माँग सकते हैं।
8. हम आपका डेटा कितने समय तक रखते हैं
| डेटा | अवधारण अवधि |
|---|---|
| खाता डेटा (ईमेल, नाम, पासवर्ड हैश, भाषा, सहमति रिकॉर्ड) | जब तक आपका खाता मौजूद है; खाता हटाने पर हटा दिया जाता है (सहमति साबित करने के लिए जितने समय तक आवश्यक हो, सहमति रिकॉर्ड रखे जा सकते हैं) |
| बिना खाते के बनाए गए फ़ेविकॉन पैकेज | लगभग 2 दिन |
| खाते से जुड़े फ़ेविकॉन पैकेज | अधिकतम 90 दिन, या जब तक आप उन्हें या अपना खाता हटा नहीं देते |
| API कुंजियाँ (हैश की हुई) और उपयोग की गणना | जब तक आप कुंजी रद्द नहीं करते या अपना खाता नहीं हटाते |
| केवल-न्यूज़लेटर सदस्यताएँ | जब तक आप सदस्यता नहीं छोड़ते; अपुष्ट डबल ऑप्ट-इन अनुरोध थोड़े समय बाद हटा दिए जाते हैं |
| सुरक्षा और ऑडिट लॉग (लॉगिन घटनाएँ, रेट लिमिटिंग, व्यवस्थापक पहुँच) | 12 महीने |
| सर्वर एक्सेस लॉग | सुरक्षा और समस्या निवारण के लिए आवश्यक सीमित अवधि, अधिकतम 12 महीने |
| संपर्क फ़ॉर्म के संदेश और सहायता पत्राचार | आपके अनुरोध और किसी भी अनुवर्ती कार्रवाई को संभालने के लिए जितना आवश्यक हो, फिर हटा दिए जाते हैं |
पिक्सेल एडिटर ड्राफ़्ट (mf_editor_state) |
केवल आपके डिवाइस पर संग्रहीत, जब तक आप इसे या अपने ब्राउज़र स्टोरेज को साफ़ नहीं करते |
| कानूनी दायित्वों के लिए आवश्यक डेटा | लागू कानून द्वारा अपेक्षित अवधि तक |
ओवरराइट होने से पहले बैकअप कुछ अतिरिक्त समय तक डेटा रख सकते हैं।
9. कुकीज़ और लोकल स्टोरेज
हम केवल अत्यंत आवश्यक कुकीज़ (उदाहरण के लिए आपका लॉगिन सेशन) और Google reCAPTCHA द्वारा सेट की गई सुरक्षा कुकीज़ का उपयोग करते हैं, साथ ही कुछ ब्राउज़र स्टोरेज प्रविष्टियों का भी जो सेवा को चालू रखती हैं। हम विज्ञापन या एनालिटिक्स कुकीज़ का उपयोग नहीं करते। हमारे विज़िटर आँकड़े (Plausible Analytics) बिना कुकीज़ के और बिना व्यक्तिगत डेटा एकत्र किए काम करते हैं। विवरण के लिए हमारी कुकी नीति देखें।
10. GDPR के अंतर्गत आपके अधिकार
यदि आप पर GDPR लागू होता है, तो आपको निम्नलिखित अधिकार हैं:
- अपने व्यक्तिगत डेटा तक पहुँच और उसकी प्रति प्राप्त करना;
- गलत या अधूरे डेटा का सुधार;
- विलोपन (“भुला दिए जाने का अधिकार”);
- प्रोसेसिंग पर प्रतिबंध;
- डेटा पोर्टेबिलिटी – अपना डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना;
- वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करना;
- किसी भी समय सहमति वापस लेना (उदाहरण के लिए, न्यूज़लेटर की सदस्यता छोड़ना), पहले की गई प्रोसेसिंग की वैधता को प्रभावित किए बिना;
- पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना।
स्व-सेवा उपकरण
अपने खाते में सुरक्षा और गोपनीयता के अंतर्गत आप अपने डेटा की प्रति JSON फ़ाइल के रूप में डाउनलोड कर सकते हैं और अपना खाता स्थायी रूप से हटा सकते हैं। आप अपने खाते की सेटिंग में किसी भी समय अपना नाम, भाषा और न्यूज़लेटर प्राथमिकताएँ बदल सकते हैं।
अनुरोध और शिकायतें
किसी अन्य अधिकार का प्रयोग करने के लिए [email protected] पर ईमेल करें। हम एक महीने के भीतर उत्तर देंगे; जटिल अनुरोधों के लिए इसे दो और महीनों तक बढ़ाया जा सकता है, ऐसी स्थिति में हम आपको सूचित करेंगे। अनुरोध पर कार्रवाई करने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।
आप चेक पर्यवेक्षी प्राधिकरण के पास भी शिकायत दर्ज कर सकते हैं:
- Úřad pro ochranu osobních údajů (व्यक्तिगत डेटा संरक्षण कार्यालय)
- Pplk. Sochora 27, 170 00 Praha 7, चेक गणराज्य
- www.uoou.cz
आप उस EU देश के पर्यवेक्षी प्राधिकरण से भी संपर्क कर सकते हैं जहाँ आप रहते या काम करते हैं।
11. अमेरिकी निवासियों के लिए जानकारी
यह अनुभाग उन अमेरिकी राज्यों के निवासियों पर लागू होता है जहाँ उपभोक्ता गोपनीयता कानून हैं, जिनमें कैलिफ़ोर्निया (California Privacy Rights Act द्वारा संशोधित California Consumer Privacy Act, “CCPA/CPRA”), वर्जीनिया (VCDPA), कोलोराडो (CPA), कनेक्टिकट (CTDPA), यूटा (UCPA), टेक्सास (TDPSA), ओरेगन (OCPA) और समान कानूनों वाले अन्य राज्य शामिल हैं। “व्यक्तिगत जानकारी”, “बेचना” और “साझा करना” जैसे शब्दों के वही अर्थ हैं जो उन कानूनों में दिए गए हैं।
11.1 हमारे द्वारा एकत्र की जाने वाली व्यक्तिगत जानकारी की श्रेणियाँ
पिछले 12 महीनों में हमने व्यक्तिगत जानकारी की निम्नलिखित श्रेणियाँ एकत्र की हैं:
| श्रेणी | उदाहरण | स्रोत | जिन्हें प्रकट किया गया (व्यावसायिक उद्देश्यों के लिए) |
|---|---|---|---|
| पहचानकर्ता | नाम, ईमेल पता, खाता आईडी, Google खाता आईडी, IP पता, हैश की हुई API कुंजियाँ | आप; Google (यदि आप Google Sign-In का उपयोग करते हैं); आपका डिवाइस | होस्टिंग प्रदाता, Cloudflare, Mailgun, Google (reCAPTCHA, Sign-In) |
| इंटरनेट या अन्य इलेक्ट्रॉनिक नेटवर्क गतिविधि | सर्वर और सुरक्षा लॉग, लॉगिन घटनाएँ, API उपयोग की गणना, ब्राउज़र और डिवाइस डेटा | आपका डिवाइस और ब्राउज़र; सेवा के आपके उपयोग से स्वचालित रूप से | होस्टिंग प्रदाता, Cloudflare, Google (reCAPTCHA) |
| उपयोगकर्ता सामग्री | अपलोड की गई छवियाँ, बनाए गए फ़ेविकॉन पैकेज, संपर्क संदेश, फ़ेविकॉन चेकर में दर्ज किए गए URL | आप | होस्टिंग प्रदाता, Cloudflare (पारगमन के दौरान) |
| खाता लॉगिन क्रेडेंशियल (संवेदनशील व्यक्तिगत जानकारी) | पासवर्ड के साथ ईमेल पता (केवल हैश के रूप में संग्रहीत) | आप | होस्टिंग प्रदाता |
11.2 उद्देश्य
हम व्यक्तिगत जानकारी का उपयोग अनुभाग 5 और अनुभाग 4 में वर्णित उद्देश्यों के लिए करते हैं: सेवा और आपका खाता उपलब्ध कराना, लेन-देन संबंधी ईमेल और आपके द्वारा सदस्यता ली गई न्यूज़लेटर भेजना, सेवा को सुरक्षित रखना और धोखाधड़ी तथा दुरुपयोग को रोकना, आपके संदेशों का उत्तर देना और कानून का पालन करना।
11.3 कोई बिक्री नहीं, कोई साझाकरण नहीं, कोई लक्षित विज्ञापन नहीं
हम व्यक्तिगत जानकारी नहीं बेचते, हम इसे क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए साझा नहीं करते, और हम इसे लक्षित विज्ञापन के लिए या ऐसे निर्णयों के लिए प्रोफ़ाइलिंग में प्रोसेस नहीं करते जिनके कानूनी या समान रूप से महत्वपूर्ण प्रभाव हों। हमने पिछले 12 महीनों में ऐसा नहीं किया है। हमें 16 वर्ष से कम आयु के उपभोक्ताओं की व्यक्तिगत जानकारी बेचने या साझा करने की वास्तविक जानकारी नहीं है।
11.4 संवेदनशील व्यक्तिगत जानकारी
हम केवल आपके खाते के लॉगिन क्रेडेंशियल को ही संवेदनशील व्यक्तिगत जानकारी के रूप में प्रोसेस करते हैं, और उनका उपयोग केवल आपको प्रमाणित करने और आपके खाते को सुरक्षित रखने के लिए करते हैं। हम संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण किसी ऐसे उद्देश्य के लिए नहीं करते जिससे CCPA/CPRA के अंतर्गत सीमित करने का अधिकार उत्पन्न हो।
11.5 अवधारण
हम व्यक्तिगत जानकारी की प्रत्येक श्रेणी को अनुभाग 8 में वर्णित अवधियों तक रखते हैं।
11.6 आपके अधिकार
आपके निवास राज्य के आधार पर, आपको निम्नलिखित अधिकार हैं:
- हमारे द्वारा आपके बारे में एकत्र की गई व्यक्तिगत जानकारी की श्रेणियों और विशिष्ट अंशों, स्रोतों, उद्देश्यों और प्राप्तकर्ताओं को जानना / उन तक पहुँचना;
- हमारे द्वारा आपसे एकत्र की गई व्यक्तिगत जानकारी को हटाना;
- गलत व्यक्तिगत जानकारी को सही करना;
- डेटा पोर्टेबिलिटी – अपने डेटा की प्रति पोर्टेबल प्रारूप में प्राप्त करना;
- व्यक्तिगत जानकारी की बिक्री या साझाकरण, लक्षित विज्ञापन और कुछ प्रकार की प्रोफ़ाइलिंग से ऑप्ट आउट करना (हम इन गतिविधियों में संलग्न नहीं होते);
- संवेदनशील व्यक्तिगत जानकारी के उपयोग और प्रकटीकरण को सीमित करना (हम इसका उपयोग केवल अनुमत उद्देश्यों के लिए करते हैं);
- गैर-भेदभाव – अपने गोपनीयता अधिकारों का प्रयोग करने पर हम आपके साथ भेदभाव नहीं करेंगे।
न्यूज़लेटर पर टिप्पणी: जैसा कि अनुभाग 5 में बताया गया है, निःशुल्क प्लान न्यूज़लेटर सदस्यता के बदले में दिया जाता है। यह निःशुल्क प्लान की एक घोषित शर्त है, गोपनीयता अधिकारों के प्रयोग के लिए कोई दंड नहीं। अपने डेटा तक पहुँच, सुधार या विलोपन का अनुरोध करने से आपकी पहुँच कभी नहीं रुकती।
11.7 अनुरोध कैसे सबमिट करें
आप सुरक्षा और गोपनीयता में स्व-सेवा डेटा निर्यात और खाता विलोपन का उपयोग कर सकते हैं, या [email protected] पर अथवा हमारे संपर्क पृष्ठ के माध्यम से अनुरोध भेज सकते हैं। जहाँ आवश्यक हो, हम 10 कार्यदिवसों के भीतर प्राप्ति की पुष्टि करेंगे और 45 दिनों के भीतर उत्तर देंगे। यदि हमें अधिक समय चाहिए (कानून द्वारा अनुमति होने पर अतिरिक्त 45 दिनों तक), तो हम आपको कारण बताएँगे।
सत्यापन: आपके डेटा की सुरक्षा के लिए, हम अनुरोधों को इस प्रकार सत्यापित करते हैं कि आपसे कहा जाता है कि आप अनुरोध अपने खाते से जुड़े ईमेल पते से भेजें या उसके माध्यम से उसकी पुष्टि करें, या लॉग इन करें। सत्यापन के लिए दी गई जानकारी का उपयोग हम केवल उसी उद्देश्य के लिए करेंगे।
अधिकृत एजेंट: आप अपनी ओर से अनुरोध सबमिट करने के लिए किसी अधिकृत एजेंट का उपयोग कर सकते हैं। हम एजेंट से आपकी हस्ताक्षरित अनुमति का प्रमाण माँग सकते हैं और आपसे सीधे हमारे साथ अपनी पहचान सत्यापित करने के लिए कह सकते हैं, जब तक कि एजेंट के पास वैध पावर ऑफ़ अटॉर्नी न हो।
11.8 ग्लोबल प्राइवेसी कंट्रोल
हम ग्लोबल प्राइवेसी कंट्रोल (GPC) संकेतों को, उन्हें भेजने वाले ब्राउज़र या डिवाइस के लिए, वैध ऑप्ट-आउट अनुरोध के रूप में स्वीकार करते हैं। क्योंकि हम व्यक्तिगत जानकारी न बेचते हैं और न साझा करते हैं, इसलिए किसी और कार्रवाई की आवश्यकता नहीं है।
11.9 अपील
यदि हम आपके अनुरोध पर कार्रवाई करने से इनकार करते हैं, तो आप हमारा निर्णय प्राप्त होने के उचित समय के भीतर “Privacy appeal” विषय पंक्ति के साथ [email protected] पर ईमेल करके अपील कर सकते हैं। हम आपके राज्य के कानून द्वारा अपेक्षित अवधि (आमतौर पर 45 या 60 दिन) के भीतर, अपने निर्णय के स्पष्टीकरण सहित, आपकी अपील का लिखित उत्तर देंगे। यदि आपकी अपील अस्वीकार कर दी जाती है, तो आप अपने राज्य के अटॉर्नी जनरल से संपर्क कर सकते हैं।
12. बच्चे
सेवा 16 वर्ष से कम आयु के बच्चों के लिए नहीं है, और खाता बनाने के लिए आपकी आयु कम से कम 16 वर्ष होनी चाहिए। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते, जिसमें अमेरिकी चिल्ड्रन्स ऑनलाइन प्राइवेसी प्रोटेक्शन एक्ट (COPPA) के अर्थ में 13 वर्ष से कम आयु के बच्चे भी शामिल हैं। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो कृपया हमसे संपर्क करें और हम उसे हटा देंगे।
13. हम आपके डेटा की सुरक्षा कैसे करते हैं
हम व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें शामिल हैं:
- सभी ट्रैफ़िक के लिए एन्क्रिप्टेड कनेक्शन (HTTPS/TLS);
- पासवर्ड केवल मज़बूत एकतरफ़ा हैश (bcrypt या Argon2) के रूप में और API कुंजियाँ केवल हैश रूप में संग्रहीत;
- यूरोपीय संघ में स्थित सर्वर, जिन तक पहुँच अधिकृत कर्मियों तक सीमित है;
- रेट लिमिटिंग, बॉट सुरक्षा और सुरक्षा निगरानी;
- लॉगिन और खातों तक व्यवस्थापक पहुँच की ऑडिट लॉगिंग;
- अवधारण अवधि के बाद फ़ेविकॉन पैकेजों का स्वचालित विलोपन;
- कोई सार्वजनिक गैलरी नहीं और अपलोड की गई या बनाई गई फ़ाइलों की कोई हॉट-लिंकिंग नहीं।
प्रसारण या भंडारण का कोई भी तरीका पूरी तरह सुरक्षित नहीं है, लेकिन हम आपके डेटा की सुरक्षा के लिए काम करते हैं और जहाँ कानून द्वारा आवश्यक हो, व्यक्तिगत डेटा उल्लंघन की सूचना आपको और प्राधिकरणों को देंगे।
14. स्वचालित निर्णय-निर्माण
हम केवल स्वचालित प्रोसेसिंग के आधार पर आपके बारे में ऐसे निर्णय नहीं लेते जिनके कानूनी या समान रूप से महत्वपूर्ण प्रभाव हों। स्वचालित सुरक्षा उपकरण (जैसे रेट लिमिटिंग और reCAPTCHA) संदिग्ध अनुरोधों को अस्थायी रूप से रोक सकते हैं; यदि आपके साथ ऐसा होता है, तो कृपया हमसे संपर्क करें।
15. इस गोपनीयता नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम अपडेट किया गया संस्करण नई प्रभावी तिथि के साथ इस पृष्ठ पर प्रकाशित करेंगे। यदि परिवर्तन महत्वपूर्ण हैं, तो हम उनके लागू होने से पहले पंजीकृत उपयोगकर्ताओं को ईमेल द्वारा या वेबसाइट पर सूचना के माध्यम से सूचित करेंगे।
16. संपर्क
यदि आपके पास इस गोपनीयता नीति या हम आपके डेटा को कैसे संभालते हैं, इसके बारे में कोई प्रश्न हैं, तो [email protected] पर ईमेल करें या हमारे संपर्क पृष्ठ का उपयोग करें।
हमारे नियम और शर्तें और कुकी नीति भी देखें।