गोपनीयता नीति

Tauvio (tauvio.com) Moon Sherpa Labs का एक प्रॉडक्ट है। इस नीति में बताए गए व्यक्तिगत डेटा का नियंत्रक Moon Sherpa Labs है, और यह नीति Tauvio वेबसाइट और उस पर मौजूद हर टूल पर लागू होती है।

कोई भी सवाल, और नीचे बताए गए अधिकारों का इस्तेमाल करने का कोई भी अनुरोध, support@tauvio.com पर भेजें। इस पते के पीछे न कोई अकाउंट है जिसमें साइन इन करना हो, न कोई टिकट सिस्टम — यह एक मेलबॉक्स है जिसे एक व्यक्ति पढ़ता है।

इस साइट पर हर गणना आपके अपने डिवाइस पर होती है। किसी टूल में आप जो भी टाइप करते हैं, वह उस ब्राउज़र के लोकल स्टोरेज में लिखा जाता है ताकि पेज फिर से लोड होने पर वह डेटा न खोए, और वह किसी भी समय हम तक नहीं भेजा जाता।

पूरी सूची यही है: चलती या रुकी हुई स्टॉपवॉच और उसके लैप; टाइमर, किसी क्लासरूम स्टेशन रोटेशन के साथ, और आपने उसे आख़िरी बार किस रूप में दिखाया था; आपके नाम दिए रसोई के टाइमर; तय-अवधि वाले टाइमर पेजों में से किसी एक पर शुरू किए गए टाइमर की चाल; उल्टी गिनती और उसका लक्ष्य; अलार्म का समय और उसका लेबल, और «कितनी देर में» वाले पेज पर तय किया गया बजने का समय; पोमोडोरो साइकल; पोमोडोरो टाइमर और स्टॉपवॉच के साझा स्टडी लॉग, उसके सेशन, दैनिक लक्ष्य और विषय के साथ; शतरंज की घड़ी का टाइम कंट्रोल, उसके विकल्प और चल रहा खेल; इंटरवल टाइमर की सेटिंग्स और मौजूदा राउंड, और आपने नाम से सहेजी वर्कआउट; समय कैलकुलेटर का चालू हफ़्ता, उसके तारीख़ वाले हफ़्ते, और आपका चुना हुआ देश, डिफ़ॉल्ट शिफ़्ट और प्रति घंटा दर, और उसकी समय गणना में आपने टाइप किए घड़ी के समय और अवधियाँ; टाइमशीट के लोग, उनकी दरें और उनके हफ़्ते; आपका चुना हुआ एक्सपोर्ट टेम्पलेट, उसके लिए आपने दर्ज की कंपनी और नाम के साथ; टाइम ज़ोन कन्वर्टर पर आपकी रखी जगहें; मिलिट्री टाइम कन्वर्टर में आपने आख़िरी बार डाला समय; हफ़्ते के नंबर वाले पेज पर आपकी चुनी हफ़्ता-गिनती की व्यवस्था; अभी का समय सेकंड दिखाता है या नहीं; आपकी आवाज़ की सेटिंग्स; आपकी रंग थीम और गति चालू है या नहीं; आपकी 12-घंटे या 24-घंटे की पसंद; ख़रीद दर्ज करने वाला टोकन; इस ब्राउज़र से बनाए गए उल्टी गिनती पेजों की सूची, हर एक के एडिट टोकन के साथ; और किसी उल्टी गिनती पेज का ड्राफ़्ट जो आपने अभी प्रकाशित नहीं किया, उसकी फ़ोटो के बिना।

यह सब आपके नियंत्रण में है। समय कैलकुलेटर और टाइमशीट, दोनों में एक-एक कंट्रोल है जो ऊपर बताई गई हर चीज़ को JSON फ़ाइल के रूप में डाउनलोड करता है, और एक और कंट्रोल है जो एक ही क्लिक में सब मिटा देता है — और अपने ब्राउज़र का साइट डेटा साफ़ करने से भी वही होता है। हम इसमें से कुछ भी पढ़ नहीं सकते, कुछ भी वापस नहीं ला सकते, और हमारी तरफ़ ऐसा कुछ नहीं है जिसे मिटाने के लिए आप हमसे कह सकें। एक चीज़ अलग तरह से रखी जाती है: जब आप किसी TV अलार्म को अपने फ़ोन के साथ पेयर करते हैं, तो हर स्क्रीन इस जोड़ी का अपना हिस्सा उसी टैब के सेशन स्टोरेज में रखती है, जिसे ब्राउज़र टैब बंद होने पर हटा देता है।

ओवरटाइम की कानूनी सीमाएँ हर देश में अलग हैं, इसलिए समय कैलकुलेटर को किसी एक देश के साथ खुलना ही पड़ता है। हमारा होस्टिंग प्रोवाइडर हर रिक्वेस्ट में एक हेडर जोड़ता है जिसमें कनेक्शन से मिला दो-अक्षर वाला देश कोड होता है, और पेज बनाते समय हम वही कोड पढ़ते हैं।

हम उसे tauvio-geo नाम की एक कुकी में कॉपी कर देते हैं, ताकि साइट के भीतर किसी लिंक से पहुँचा गया पेज — जहाँ सर्वर रेंडर नहीं होता — भी वही कोड पढ़ सके। इस कुकी में सिर्फ़ दो-अक्षर वाला देश कोड होता है, और कुछ नहीं — न कोई पहचानकर्ता, न सेशन, न प्रोफ़ाइल। यह 6 घंटे बाद खत्म हो जाती है, ताकि यात्रा करने वाला कोई व्यक्ति पिछले हफ़्ते के देश में अटका न रह जाए, और यह SameSite=Lax पर सेट है, यानी यह किसी दूसरी साइट के पेजों से कभी नहीं भेजी जाती।

यह स्टोरेज ePrivacy Directive के अनुच्छेद 5(3) के अंतर्गत आपकी माँगी हुई सेवा देने के लिए बिल्कुल ज़रूरी है, इसलिए इसके लिए आपसे सहमति नहीं माँगी जाती और इस साइट पर कोई कुकी बैनर नहीं है। आपकी अपनी चुनी हुई देश-सेटिंग हमेशा इस कोड पर भारी पड़ती है। हम इस कोड को किसी सर्वर पर नहीं रखते, इसे लॉग नहीं करते, और इसका इस्तेमाल सिर्फ़ यह तय करने के लिए करते हैं कि कैलकुलेटर किस देश के नियमों के साथ खुले।

इस साइट पर दो एनालिटिक्स सेवाएँ चलती हैं। दोनों तभी लोड होती हैं जब आपका ब्राउज़र निष्क्रिय (idle) हो जाता है, इसलिए वे पेज के पहले दिखने में टूल से कभी नहीं टकराती, और अगर आप इनमें से किसी को भी ब्लॉक कर दें तो भी साइट पर कुछ भी काम करना बंद नहीं करता।

Google Analytics 4 को Google Consent Mode v2 के साथ इस तरह सेट किया गया है कि एनालिटिक्स स्टोरेज, ऐड स्टोरेज, ऐड यूज़र डेटा और ऐड पर्सनलाइज़ेशन — इन चारों के लिए डिफ़ॉल्ट रूप से सहमति 'denied' (मना) रहती है, और इस साइट पर कुछ भी इन चारों में से किसी को कभी हाँ नहीं करता। इस हालत में Google Analytics बिना कुकी के चलता है: यह आपके ब्राउज़र में कोई _ga कुकी या कोई और पहचानकर्ता नहीं लिखता, यह आपको अलग-अलग विज़िट या अलग-अलग साइटों पर पहचान नहीं सकता, और कोई भी विज्ञापन या रीमार्केटिंग फ़ीचर चालू नहीं है। पेज व्यू के साथ जो भेजा जाता है वह है: पेज का एड्रेस, उसका टाइटल, रेफ़रिंग एड्रेस, और सामान्य रिक्वेस्ट जानकारी जैसे आपका ब्राउज़र, ऑपरेटिंग सिस्टम, स्क्रीन साइज़ और भाषा। Google को यह रिक्वेस्ट मिलती है, जिसमें ज़रूरी तौर पर आपका आईपी एड्रेस भी होता है; Google का कहना है कि Analytics आईपी एड्रेस लॉग या स्टोर नहीं करता, और हम इसे कभी नहीं देखते।

Ahrefs Web Analytics डिज़ाइन से ही बिना कुकी के काम करता है और यह भी कोई पहचानकर्ता सेट नहीं करता। यह पेज का एड्रेस और टाइटल, रेफ़रिंग एड्रेस, आप जिस लिंक से आए उसमें मौजूद कोई भी कैंपेन पैरामीटर, और रिक्वेस्ट से मिलने वाला ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस टाइप, भाषा और अनुमानित देश या शहर दर्ज करता है।

दोनों हमें सिर्फ़ गिनती देती हैं: कौन-से पेज पढ़े जा रहे हैं, किस भाषा में, किन स्रोतों से। किसी के भी पास आपको पहचानने का कोई तरीका नहीं है, और हम इन्हें किसी और चीज़ के साथ मिलाने की कोशिश नहीं करते। क्योंकि इनमें से कोई भी आपके डिवाइस पर कुछ नहीं रखता और कुछ भी कभी बेचा या साझा नहीं किया जाता, इसलिए हमें आपसे कोई सहमति माँगने की ज़रूरत ही नहीं है।

भुगतान की प्रक्रिया हमारे अपने भुगतान पेज पर होती है, लेकिन उस पर मौजूद भुगतान फ़ील्ड Stripe के हैं: वे Stripe से लोड होते हैं, और आप उनमें जो भी लिखते हैं वह सीधे Stripe को जाता है। वहाँ दर्ज किया गया ईमेल पता आपका ब्राउज़र Stripe को भेजता है, हमारे सर्वरों को नहीं। कार्ड नंबर किसी भी समय Tauvio तक नहीं पहुँचता, और हमारे पास उसे देखने का कोई तरीका नहीं है।

भुगतान के बाद हम Stripe से उस एक चेकआउट सेशन के बारे में पूछते हैं और तीन चीज़ें जान लेते हैं: वह किस प्लान के लिए था, क्या भुगतान वास्तव में हुआ, और Stripe के पास दर्ज ईमेल पता। इसके बाद हम एक हस्ताक्षरित (signed) टोकन बनाकर आपके ब्राउज़र को दे देते हैं। इस टोकन में एक वर्शन नंबर, प्लान, Stripe चेकआउट सेशन आईडी, ईमेल पते का SHA-256 hash — कभी पता खुद नहीं — और एक एक्सपायरी होती है। हम इसकी कोई कॉपी नहीं रखते और हमारा कोई कस्टमर डेटाबेस नहीं चलता: टोकन मिलने के बाद, हमारी तरफ़ कुछ भी यह दर्ज नहीं करता कि आपने कुछ ख़रीदा है। Stripe अपना रिकॉर्ड रखता है, जैसा किसी भी पेमेंट प्रोसेसर को रखना ज़रूरी होता है।

किसी दूसरे ब्राउज़र में ख़रीद वापस पाना भी इसी तरह काम करता है। आप एक ईमेल पता देते हैं, हम उसके लिए Stripe से सबसे हाल की सही ख़रीद पूछते हैं, और अगर कोई मिलती है तो हम Resend, हमारे ईमेल प्रोवाइडर, के ज़रिए उस पते पर वापसी का लिंक भेज देते हैं। पेज दोनों ही स्थितियों में एक जैसा जवाब देता है, इसलिए इससे यह पता नहीं लगाया जा सकता कि किसी पते से कभी कुछ ख़रीदा गया या नहीं। Resend उस पते और मैसेज को भेजने के लिए प्रोसेस करता है और अपना डिलीवरी लॉग रखता है।

हमारा पेमेंट वेबहुक सिर्फ़ Stripe इवेंट का टाइप और उस ऑब्जेक्ट की आईडी दर्ज करता है जिसका वह इवेंट ज़िक्र करता है। यह कभी कोई ईमेल पता, नाम या भुगतान की कोई जानकारी दर्ज नहीं करता। जब बाद में निपटने वाला कोई भुगतान तरीक़ा, जैसे बोलेटो या बैंक ट्रांसफ़र, आख़िरकार भुगतान की पुष्टि करता है, तो वेबहुक Stripe से वह भुगतान सेशन मँगाता है और Resend के ज़रिए Stripe के दर्ज किए पते पर अनलॉक लिंक भेजता है।

प्रकाशित उल्टी गिनती पेज आपकी सामग्री का वह मुख्य हिस्सा है जो सर्वर पर रहता है, क्योंकि वह लिंक जो सिर्फ़ आपके अपने डिवाइस पर काम करे, वह लिंक ही नहीं कहा जा सकता। किसी TV अलार्म को फ़ोन के साथ पेयर करने से भी कुछ रखा जाता है, थोड़े समय के लिए और आपकी कोई सामग्री बिना — इसका ब्योरा इस सेक्शन के आख़िर में है।

जब आप उल्टी गिनती का पेज प्रकाशित करते हैं, तो हम Supabase पर होस्ट किए गए एक Postgres डेटाबेस में यह रखते हैं: आपका चुना हुआ टाइटल, लक्ष्य तारीख़ और समय, आपकी मंशा वाले टाइम ज़ोन का नाम, आपका चुना हुआ मौक़े का टेम्पलेट और लुक (थीम, लाइट या डार्क, फ़ॉन्ट, बैकग्राउंड, दिखाई गई इकाइयाँ, यह ऊपर की ओर गिनती करता है या हर साल दोहराता है), आपने उस पर लगाए ब्लॉक (हेडिंग, टेक्स्ट, कैप्शन, लिंक बटन) और वह पल आने पर दिखने वाला संदेश, अगर आपने Pass से सेट किया हो तो एक्सेंट रंग और लोगो का एड्रेस, Tauvio का निशान दिखाया जाए या नहीं, एडिट टोकन का एक SHA-256 hash (कभी टोकन खुद नहीं), वह समय जब यह रो बनी और बदली गई, एक वैकल्पिक एक्सपायरी, और पेज कितनी बार खोला गया है इसका एक सादा काउंटर।

हम किसी उल्टी गिनती पेज के साथ न आईपी एड्रेस, न यूज़र एजेंट, न ईमेल पता, न किसी विज़िटर का कोई अलग रिकॉर्ड रखते हैं। काउंटर बस एक नंबर है, जिसके साथ कुछ भी जुड़ा नहीं है। जब कोई पेज बनाया जाता है, तो रिक्वेस्ट जिस एड्रेस से आई उसे रेट-लिमिट काउंटर के तौर पर मेमोरी में ज़्यादा से ज़्यादा 1 घंटे के लिए रखा जाता है; यह कभी डेटाबेस में नहीं लिखा जाता और कभी लॉग नहीं किया जाता। किसी फ़ोटो अपलोड या किसी रिपोर्ट के साथ आने वाले एड्रेस के साथ भी यही सच है।

अगर आप फ़ोटो जोड़ते हैं (एक पेज पर बैकग्राउंड मिलाकर छह तक), तो हम आपकी भेजी फ़ाइल कभी नहीं रखते। हमारा सर्वर हर फ़ोटो को डिकोड करता है और एक नई कॉपी लिखता है: सबसे लंबी तरफ़ ज़्यादा से ज़्यादा 2,400 पिक्सेल, WebP फ़ॉर्मैट में, मेटाडेटा का हर हिस्सा हटाकर — कैमरे की जानकारी और फ़ोन ने रखी कोई लोकेशन समेत। वह कॉपी विवरण और आपने लिखे किसी कैप्शन के साथ Supabase के पास एक प्राइवेट स्टोरेज बकेट में रखी जाती है, और देखने वालों को सिर्फ़ tauvio.com के ज़रिए सर्व होती है, और सिर्फ़ तब तक जब तक पेज मौजूद है और उसे इस्तेमाल कर रहा है। कोई फ़ोटो जो अपलोड हुई पर किसी पेज से कभी नहीं जुड़ी, वह एक ऑटोमेटेड सफ़ाई से मिट जाती है, जो फ़ोटो अपलोड होने पर चलती है, एक दिन से ज़्यादा पुरानी होने पर।

किसी भी व्यक्ति के पास लिंक हो तो वह पेज की रिपोर्ट कर सकता है। रिपोर्ट में पेज, सूची से चुनी गई वजह, अगर व्यक्ति ने कुछ लिखा हो तो वह टेक्स्ट, और समय रखा जाता है। रिपोर्ट करने वाले के बारे में कुछ भी नहीं रखा जाता: न आईपी एड्रेस, न ब्राउज़र का ब्योरा, न ईमेल पता। किसी पेज की रिपोर्ट उस पेज के साथ ही मिट जाती हैं।

उल्टी गिनती पेज डिज़ाइन से ही सार्वजनिक होता है। लिंक जिसके पास भी हो वह उसे खोल सकता है, और इसे दूसरी साइटों में एम्बेड भी किया जा सकता है — यही इसका मकसद है। एड्रेस में 12 रैंडम अक्षर होते हैं, इसलिए इसका अंदाज़ा नहीं लगाया जा सकता, लेकिन यह कोई राज़ भी नहीं है: टाइटल, नोट या फ़ोटो में ऐसा कुछ न डालें जो आप किसी सार्वजनिक वेब पेज पर नहीं डालना चाहेंगे।

आप जिस ब्राउज़र से पेज बनाया था, उससे कभी भी उसे एडिट या डिलीट कर सकते हैं, उस ब्राउज़र के पास मौजूद एडिट टोकन का इस्तेमाल करके। डिलीट करने से वह रो, उसकी फ़ोटो और उसकी कोई भी रिपोर्ट हट जाती है, और किसी फ़ोटो को हटाने या बदलने से पुरानी फ़ाइल मिट जाती है। जिस ब्राउज़र ने पहले वह फ़ोटो देख ली है वह उसकी अपनी कॉपी रख सकता है, और हमारा होस्ट मिटाए जाने के बाद भी एक घंटे तक एक कैश की हुई कॉपी दिखा सकता है। एक्सपायरी बीत जाने पर हम फ़िलहाल पेज को अपने-आप नहीं मिटाते — एक्सपायर हो चुका पेज दिखना बंद हो जाता है, लेकिन उसकी रो तब तक बनी रहती है जब तक उसे मिटाया न जाए। अगर आपका एडिट टोकन खो जाता है — जैसे उस ब्राउज़र का स्टोरेज साफ़ हो जाने पर — तो लिंक के साथ support@tauvio.com पर लिखें, और हम आपके लिए वह पेज मिटा देंगे।

TV अलार्म को फ़ोन के साथ पेयर करना इस डेटाबेस में रखी जाने वाली दूसरी चीज़ है, और यह एक सेशन है, कोई सामग्री नहीं: TV पर अलार्म खोलने से यह बनता है, और इसके साथ दस अक्षरों वाला एक पेयरिंग कोड होता है जो किसी फ़ोन को इससे जोड़ने के लिए है। हम सिर्फ़ उस कोड का एक SHA-256 hash और हर स्क्रीन के अपने कैपेबिलिटी टोकन का एक SHA-256 hash रखते हैं — कभी कोड या टोकन खुद नहीं — साथ में अलार्म का समय, उसका लेबल, थीम, टोन और आवाज़ का स्तर, और यह अभी बज रहा है या नहीं। किसी पेयरिंग सेशन के साथ कोई नाम, ईमेल पता, अकाउंट या आईपी एड्रेस नहीं जुड़ा होता। पेयरिंग कोड कम समय के लिए होता है: अगर कोई इसे फ़ोन पर नहीं डालता तो यह TV खुलने के दस मिनट बाद ख़त्म हो जाता है। पेयर होने के बाद, पूरा सेशन चाहे कुछ भी हो तीस घंटे बाद अपने-आप ख़त्म हो जाता है; TV या फ़ोन में से किसी को भी डिस्कनेक्ट करने पर यह तुरंत मिट जाता है, और एक्सपायरी बीत जाने पर बचा हुआ कोई भी सेशन अगली बार कोई नया सेशन बनते समय साफ़ कर दिया जाता है।

Vercel इस साइट को होस्ट करता है और दुनिया भर की एज लोकेशनों से इसे सर्व करता है। हर वेब होस्ट की तरह यह अपने प्लेटफ़ॉर्म को चलाने और सुरक्षित रखने के लिए अपने रिक्वेस्ट लॉग रखता है, जिनमें रिक्वेस्ट किस एड्रेस से आई यह जानकारी भी होती है। हम उन लॉग में कुछ नहीं जोड़ते और उनसे कोई प्रोफ़ाइल नहीं बनाते।

Supabase वह Postgres डेटाबेस होस्ट करता है जिसमें प्रकाशित उल्टी गिनती पेज और उनकी रिपोर्ट रखी जाती हैं, और वह प्राइवेट स्टोरेज भी जिसमें उनकी फ़ोटो रखी जाती हैं।

Stripe भुगतान प्रोसेस करता है, जिसमें आपका ईमेल पता और चेकआउट पर दी गई भुगतान की जानकारी भी शामिल है।

Resend साइट का इकलौता ट्रांज़ैक्शनल ईमेल डिलीवर करता है: वह लिंक जो ख़रीद को अनलॉक करता है, और जो तब भेजा जाता है जब आप ख़रीद वापस पाने को कहते हैं या जब कोई देर से होने वाला भुगतान पहुँचता है।

Google और Ahrefs ऊपर बताई गई दो एनालिटिक्स सेवाएँ देते हैं।

यह पूरी सूची है। हम कोई विज्ञापन नेटवर्क, कोई डेटा ब्रोकर, कोई कस्टमर-रिलेशनशिप या मार्केटिंग प्लैटफ़ॉर्म, कोई सेशन रिकॉर्डर और कोई हीट मैप इस्तेमाल नहीं करते, और कोई न्यूज़लेटर नहीं चलाते।

जहाँ GDPR या UK GDPR लागू होता है, वहाँ हमारे कानूनी आधार ये हैं।

अनुबंध का निष्पादन, अनुच्छेद 6(1)(b): किसी Pass या Teams प्लान के लिए भुगतान लेना, उसे दर्ज करने वाला टोकन जारी करना और वापस देना, और आपके कहने पर किसी उल्टी गिनती पेज को प्रकाशित करना, सर्व करना और मिटाना।

वैध हित, अनुच्छेद 6(1)(f): एक ऐसी साइट चलाना जो सही से काम करे, कैलकुलेटर को सही देश के नियमों के साथ खोलना, पेज बनाने, फ़ोटो अपलोड करने और रिपोर्ट भेजने के ऑटोमेटेड दुरुपयोग को सीमित करना, प्रकाशित पेजों के बारे में मिली रिपोर्ट पर कार्रवाई करना, और यह मिलाकर (aggregate) मापना कि कौन-से पेज पढ़े जाते हैं ताकि हमें पता चले कि आगे क्या लिखना है। हमने इन हितों को आपके अधिकारों के सामने तराज़ू पर रखा है और हर मकसद के लिए प्रोसेसिंग को सबसे कम ज़रूरी स्तर पर रखा है — इसीलिए एनालिटिक्स बिना कुकी के चलती है और रेट लिमिटर किसी एड्रेस को सिर्फ़ 1 घंटे के लिए रखता है और कुछ भी दर्ज नहीं करता।

आपके डिवाइस पर स्टोरेज, ePrivacy Directive का अनुच्छेद 5(3): ऊपर बताई गई टूल की स्थिति और देश वाली कुकी आपकी माँगी हुई सेवा देने के लिए बिल्कुल ज़रूरी है, इसलिए इन्हें किसी सहमति की ज़रूरत नहीं। आपके डिवाइस पर हम कुछ और नहीं रखते, इसीलिए हम कोई सहमति ही नहीं माँगते।

आपके डिवाइस पर: जब तक आप उसे साफ़ न करें। टूल जो स्टोर करते हैं और ख़रीद दर्ज करने वाला टोकन आपके ब्राउज़र के लोकल स्टोरेज में हमेशा के लिए रहते हैं, और सब-मिटाओ कंट्रोल से या साइट डेटा साफ़ करने से हटते हैं। tauvio-geo कुकी 6 घंटे बाद खत्म हो जाती है।

उल्टी गिनती पेज: जब तक आप उन्हें उनकी फ़ोटो और उनकी किसी भी रिपोर्ट के साथ मिटा न दें। जैसा ऊपर बताया गया है, आज की तारीख़ में पेजों को अपने-आप हटाने का कोई सिस्टम नहीं है। जो फ़ोटो अपलोड हुई पर किसी पेज से कभी नहीं जुड़ी: लगभग एक दिन।

TV अलार्म पेयरिंग: अगर कोई इसे नहीं डालता तो पेयरिंग कोड दस मिनट के लिए, और पूरा सेशन चाहे कुछ भी हो तीस घंटे के लिए, जो भी पहले आए; किसी भी स्क्रीन को डिस्कनेक्ट करने पर यह तुरंत मिट जाता है, और एक्सपायर हो चुका सेशन अगली बार कोई नया सेशन बनते समय साफ़ कर दिया जाता है।

हमारे प्रोसेसर के पास: उनकी अपनी तय की गई अवधि के अनुसार, जो हम तय नहीं करते। Stripe भुगतान के रिकॉर्ड तब तक रखता है जब तक फ़ाइनेंशियल नियम उससे यह माँग करते हैं। Google Analytics इवेंट डेटा उस अवधि तक रखता है जो प्रॉपर्टी पर सेट है, Google की तय की गई अधिकतम सीमा के भीतर। हमारा होस्ट अपने ऑपरेशनल समय के लिए रिक्वेस्ट लॉग रखता है। Resend एक डिलीवरी लॉग रखता है।

हमारे अपने सर्वर पर: इसके अलावा और कुछ भी नहीं। उल्टी गिनती पेजों वाली टेबल और TV अलार्म पेयरिंग वाली टेबल के अलावा न कोई यूज़र रिकॉर्ड है, न आपने क्या हिसाब लगाया इसका कोई लॉग, और न ही कुछ और है जो एक्सपायर हो।

Moon Sherpa Labs अमेरिका (United States) से काम करता है, और ऊपर बताए गए प्रोवाइडर अमेरिकी कंपनियाँ हैं या दुनिया भर में काम करते हैं जिनका इन्फ़्रास्ट्रक्चर अमेरिका में है। इसलिए इस साइट का इस्तेमाल करने पर डेटा अमेरिका और शायद कुछ दूसरे देशों तक भी पहुँचता है।

जहाँ व्यक्तिगत डेटा यूरोपियन इकोनॉमिक एरिया (EEA), यूनाइटेड किंगडम या स्विट्ज़रलैंड से बाहर ट्रांसफ़र होता है, वहाँ हम इन प्रोवाइडरों के दिए गए ट्रांसफ़र तरीकों पर भरोसा करते हैं, जिनमें स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ भी शामिल हैं।

अगर आप पर GDPR या UK GDPR लागू होता है, तो आपको अधिकार है कि आप अपने व्यक्तिगत डेटा तक पहुँच माँगें, उसे सही कराएँ या मिटाएँ, उसकी प्रोसेसिंग को सीमित कराएँ, उसे पोर्टेबल रूप में पाएँ, और वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करें। आप अपने पर्यवेक्षी प्राधिकरण से भी शिकायत कर सकते हैं, हालाँकि हम चाहेंगे कि आप पहले हमें बताएँ।

अगर आप पर California Consumer Privacy Act (CCPA) लागू होता है, तो आपको अधिकार है कि आप जानें कि कौन-सी व्यक्तिगत जानकारी इकट्ठा की जाती है और क्यों, उसे मिटाया जाए, उसे सही किया जाए, और व्यक्तिगत जानकारी की बिक्री या साझा करने से ऑप्ट-आउट करें। हम व्यक्तिगत जानकारी न बेचते हैं, न ही इसे क्रॉस-कॉन्टेक्स्ट बिहेवियरल एडवरटाइज़िंग (cross-context behavioural advertising) के लिए साझा करते हैं, जैसा उस Act में इन शब्दों को परिभाषित किया गया है, और पिछले 12 महीनों में हमने इनमें से कोई भी काम नहीं किया है। इन अधिकारों का इस्तेमाल करने पर आपके साथ कभी अलग बर्ताव नहीं होगा: इस साइट का कोई घटिया वर्शन नहीं है।

इनमें से ज़्यादातर अधिकार आप हमारे बिना ही, और हमसे कहीं तेज़ी से इस्तेमाल कर सकते हैं, क्योंकि डेटा आपके ही डिवाइस पर है। एक्सपोर्ट कंट्रोल आपको पोर्टेबिलिटी देता है और सब-मिटाओ कंट्रोल आपको मिटाने का अधिकार तुरंत और पूरी तरह से देता है।

हमारी तरफ़ किसी भी चीज़ के लिए — किसी ख़रीद के लिए, या आपके प्रकाशित किए किसी उल्टी गिनती पेज के लिए — support@tauvio.com पर लिखें। हमें रिकॉर्ड ढूँढने के लिए बस इतना चाहिए, इससे ज़्यादा कुछ नहीं: जिस ईमेल पते से आपने भुगतान किया, या पेज का लिंक। हम जितनी जल्दी हो सके जवाब देते हैं, और लागू कानून की तय समय-सीमा के भीतर — जो GDPR के अंतर्गत 1 महीने और California Act के अंतर्गत 45 दिन है। हम आपसे यह दिखाने के लिए कह सकते हैं कि उस पते या पेज पर आपका नियंत्रण है, क्योंकि किसी अनवेरिफ़ाइड अनुरोध पर काम करना गोपनीयता की सुरक्षा के बजाय उसकी नाकामी होगी।

कुछ ब्राउज़र एक Do Not Track हेडर या एक Global Privacy Control सिग्नल भेजते हैं। Global Privacy Control सिग्नल व्यक्तिगत जानकारी न बेचने या न साझा करने का एक अनुरोध है, और हम इसे बनावट (construction) से ही मानते हैं: इसके बंद करने के लिए कुछ भी नहीं है, क्योंकि कुछ भी कभी बेचा या साझा नहीं किया जाता और शुरुआत में ही कोई क्रॉस-साइट विज्ञापन पहचानकर्ता सेट नहीं किया जाता। आप इनमें से कोई भी सिग्नल भेजें या न भेजें, यह साइट एक जैसा ही व्यवहार करती है।

Tauvio बच्चों को ध्यान में रखकर नहीं बनाया गया है। हम जान-बूझकर 13 वर्ष से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत डेटा इकट्ठा नहीं करते, और यूरोपियन इकोनॉमिक एरिया में हम जान-बूझकर 16 वर्ष से कम उम्र के — या किसी सदस्य देश द्वारा तय की गई कम उम्र से नीचे के — किसी भी व्यक्ति से यह डेटा इकट्ठा नहीं करते।

यहाँ न कोई अकाउंट बनाना है, न कोई प्रोफ़ाइल। अगर आपको लगता है कि किसी बच्चे ने फिर भी हमें व्यक्तिगत डेटा भेज दिया है — जैसे किसी उल्टी गिनती पेज के टाइटल या फ़ोटो के ज़रिए — तो support@tauvio.com पर लिखें और हम उसे हटा देंगे।

यह साइट HTTPS पर सर्व होती है। ख़रीद दर्ज करने वाला टोकन HMAC-SHA256 से हस्ताक्षरित होता है और कॉन्स्टेंट टाइम में वेरिफ़ाई किया जाता है, इसलिए इसे न जाली बनाया जा सकता है, न बदला जा सकता है। किसी उल्टी गिनती पेज का एडिट टोकन सिर्फ़ SHA-256 hash के रूप में रखा जाता है, और गलत टोकन और किसी अनजान पेज को एक ही जवाब मिलता है, इसलिए इस एंडपॉइंट का इस्तेमाल यह जानने के लिए नहीं किया जा सकता कि कौन-से पेज मौजूद हैं। उल्टी गिनती पेजों वाली टेबल किसी भी पब्लिक कुंजी (public key) से नहीं पहुँची जा सकती: रो-लेवल सिक्योरिटी (RLS) चालू है, कोई पॉलिसी नहीं है, और डिफ़ॉल्ट ग्रांट्स हटा दी गई हैं, इसलिए केवल हमारा अपना सर्वर कोड ही इसे पढ़ या लिख सकता है; रिपोर्ट वाली टेबल और फ़ोटो स्टोरेज भी उसी तरह बंद हैं। अपलोड की गई फ़ोटो को स्टोर करने से पहले डिकोड और फिर से एनकोड किया जाता है, इसलिए जो फ़ाइल हम सर्व करते हैं वह वह है जो हमारे सर्वर ने लिखी, वह नहीं जो भेजी गई थी। कार्ड की जानकारी Stripe के पास रहती है और हम कभी कार्ड नंबर नहीं देखते।

कोई भी सिस्टम पूरी तरह सही नहीं होता, और सुरक्षा के बारे में कोई भी वादा उससे ज़्यादा मूल्य का नहीं होता जो वह असल में करता है। सबसे ईमानदार बात जो हम कह सकते हैं वह ढाँचे की है: हम जितना कम रखते हैं, खोने के लिए उतना ही कम बचता है — और हम लगभग कुछ भी नहीं रखते।

इस पेज के ऊपर दी गई तारीख़ बताती है कि आप कौन-सा वर्शन पढ़ रहे हैं। अगर हम क्या प्रोसेस करते हैं या क्यों करते हैं, यह बदलता है, तो हम इस पेज को अपडेट करते हैं और वह तारीख़ आगे बढ़ा देते हैं, और कोई भी बड़ा बदलाव चुपचाप नहीं किया जाता, बल्कि यहाँ बताया जाता है।

Tauvio को Moon Sherpa Labs प्रकाशित करता है, और कंपनी के बारे में ज़्यादा जानकारी https://moonsherpa.com पर है।

इस नीति से जुड़ी किसी भी बात के लिए, डेटा-सुरक्षा से जुड़े अनुरोध सहित, support@tauvio.com पर लिखें। यह प्रॉडक्ट का प्रकाशित किया गया एकमात्र पता है, और यह जान-बूझकर किया गया है: कोई वादा जो दो मेलबॉक्सों में बँट जाए, वह एक ऐसा वादा है जिसे इनमें से कोई एक मेलबॉक्स गिरा ही देगा।

यह नीति कई भाषाओं में प्रकाशित है। अगर कोई अनुवाद अंग्रेज़ी वर्शन से अलग हो, तो अंग्रेज़ी वर्शन ही मान्य होगा।