गोपनीयता धोरण

Tauvio (tauvio.com) हे Moon Sherpa Labs चे उत्पादन आहे. या धोरणात वर्णन केलेल्या वैयक्तिक माहितीचे नियंत्रक Moon Sherpa Labs आहे, आणि हे धोरण Tauvio वेबसाइट आणि तिच्यावरील प्रत्येक साधनाला लागू होते.

प्रश्न, आणि खाली वर्णन केलेले हक्क वापरण्याची कोणतीही विनंती, support@tauvio.com वर पाठवा. या पत्त्यामागे साइन इन करण्यासाठी कोणतेही खाते नाही आणि कोणतीही तिकीट प्रणाली नाही: हा एक मेलबॉक्स आहे जो एक व्यक्ती वाचते.

या साइटवरील प्रत्येक गणना आपल्याच उपकरणावर चालते. आपण एखाद्या साधनात टाइप केलेले त्या ब्राउझरच्या लोकल स्टोरेजमध्ये लिहिले जाते, जेणेकरून पान पुन्हा लोड झाल्यास ते हरवत नाही, आणि ते कोणत्याही टप्प्यावर आमच्याकडे पाठवले जात नाही.

ही आहे संपूर्ण यादी: सुरू असलेले किंवा थांबलेले स्टॉपवॉच आणि त्याचे लॅप्स; टायमर, त्याची वर्गातील कोणतीही स्टेशन-फेरी, आणि आपण तो शेवटचा कसा दाखवला होता; आपण नाव दिलेले किचन टायमर; ठरलेल्या-कालावधीच्या टायमर पानांपैकी एकावर सुरू केलेल्या टायमरची सध्याची स्थिती; काउंटडाउन आणि त्याचे लक्ष्य; गजराची वेळ आणि त्याचे लेबल, आणि «किती वेळ बाकी» पानावर वाजण्यासाठी सेट केलेली वेळ; पोमोडोरो सायकल; पोमोडोरो टायमर आणि स्टॉपवॉच यांनी शेअर केलेली अभ्यासाची नोंद, तिची सत्रे, रोजचे लक्ष्य आणि विषय यांसह; बुद्धिबळाच्या घड्याळाचा वेळ-नियंत्रण, त्याचे पर्याय आणि चालू असलेला खेळ; इंटरव्हल टायमरच्या सेटिंग्ज आणि चालू फेरी, आणि आपण नावाने जतन केलेले व्यायाम; कामाच्या तासांच्या गणनेचा चालू आठवडा, त्याचे तारीखवार आठवडे, आणि आपण निवडलेला देश, ठरलेली शिफ्ट आणि तासाचा दर, आणि त्याच्या वेळेच्या गणितात आपण टाइप केलेल्या घड्याळवेळा आणि कालावधी; नोंदीतील माणसे, त्यांचे दर आणि त्यांचे आठवडे; आपण निवडलेला एक्सपोर्ट टेम्पलेट, त्यासाठी आपण टाकलेल्या कंपनी आणि नावासह; वेळ क्षेत्र रूपांतरणात आपण ठेवलेली ठिकाणे; मिलिटरी टाइम रूपांतरणात आपण शेवटी टाकलेली वेळ; आठवडा क्रमांक पानावर आपण निवडलेला आठवडा-क्रमांकनाचा नियम; सध्याची वेळ सेकंद दाखवते की नाही; आपली आवाजाची सेटिंग्ज; आपली रंगथीम आणि हालचाल सुरू आहे की नाही; आपली 12-तास किंवा 24-तास ही पसंती; खरेदी नोंदवणारा टोकन; या ब्राउझरने तयार केलेल्या काउंटडाउन पानांची यादी, प्रत्येकाच्या संपादन टोकनसह; आणि आपण अजून प्रसिद्ध न केलेल्या काउंटडाउन पानाचा मसुदा, त्याच्या फोटोंशिवाय.

हे सगळे आपल्याच नियंत्रणात आहे. कामाच्या तासांची गणना आणि नोंद या दोन्हींमध्ये एक नियंत्रण वरील सर्व काही JSON फाइल म्हणून एक्सपोर्ट करते आणि दुसरे वरील सर्व काही एका कृतीत नष्ट करते, आणि आपल्या ब्राउझरमधील साइट डेटा साफ केल्यानेही तेच होते. आम्ही त्यातील काहीही वाचू शकत नाही, आम्ही त्यातील काहीही परत मिळवून देऊ शकत नाही, आणि आमच्या बाजूने डिलीट करण्यासाठी विचारण्याजोगे काहीही नाही. एक गोष्ट वेगळ्या पद्धतीने ठेवली जाते: आपण टीव्ही गजराची फोनशी जोडणी करता तेव्हा, प्रत्येक स्क्रीन जोडणीची आपली बाजू त्या टॅबच्या सेशन स्टोरेजमध्ये ठेवते, जी टॅब बंद केल्यावर ब्राउझर आपोआप काढून टाकतो.

कायद्याने ठरलेल्या ओव्हरटाइमच्या मर्यादा देशानुसार वेगळ्या असतात, त्यामुळे कामाच्या तासांच्या गणनेला एका देशासह उघडावेच लागते. आमचा होस्टिंग पुरवठादार प्रत्येक विनंतीला एक हेडर जोडतो, ज्यात जोडणीवरून मिळवलेला दोन-अक्षरी देश कोड असतो, आणि पान तयार करताना आम्ही तो कोड वाचतो.

आम्ही तो tauvio-geo नावाच्या कुकीत कॉपी करतो, जेणेकरून साइटमधील एका लिंकवरून पोहोचलेले पान — जिथे सर्व्हर रेंडर होत नाही — तरीही तो कोड वाचू शकेल. या कुकीत फक्त दोन-अक्षरी देश कोड असतो आणि आणखी काहीही नाही — कोणताही ओळखकर्ता नाही, सत्र नाही, प्रोफाइल नाही. ती 6 तासांनंतर संपते, जेणेकरून प्रवास करणारी व्यक्ती मागील आठवड्याच्या देशात अडकून राहत नाही, आणि ती SameSite=Lax अशी सेट केलेली आहे, त्यामुळे ती दुसऱ्या साइटच्या पानांवरून कधीही पाठवली जात नाही.

हा साठा ePrivacy निर्देशिकेच्या अनुच्छेद 5(3) अंतर्गत आपण मागितलेली सेवा देण्यासाठी कठोरपणे आवश्यक आहे, म्हणूनच त्यासाठी आपली संमती मागितली जात नाही आणि या साइटवर कोणतेही कुकी बॅनर नाही. आपण स्वतः स्पष्टपणे निवडलेला देश नेहमी याहून वरचढ असतो. आम्ही हा कोड सर्व्हरवर साठवत नाही, आम्ही तो लॉग करत नाही, आणि आम्ही त्याचा वापर फक्त कॅल्क्युलेटर कोणत्या देशाच्या नियमांसह उघडतो हे ठरवण्यासाठीच करतो.

या साइटवर दोन ॲनालिटिक्स सेवा चालतात. दोन्ही फक्त आपला ब्राउझर निष्क्रिय झाल्यावरच लोड होतात, त्यामुळे त्या पहिल्या पेंटसाठी साधनाशी कधीही स्पर्धा करत नाहीत, आणि आपण त्यांपैकी कोणतीही ब्लॉक केली तरी साइटवरील काहीही थांबत नाही.

Google Analytics 4 ही Google Consent Mode v2 सह कॉन्फिगर केलेली आहे, ज्यात ॲनालिटिक्स स्टोरेज, जाहिरात स्टोरेज, जाहिरात यूजर डेटा आणि जाहिरात वैयक्तिकरण या चारही गोष्टींसाठी डीफॉल्ट स्थिती नकारलेली (denied) आहे, आणि या साइटवर या चौघांतील एकही कधीही मंजूर होत नाही. त्या स्थितीत Google Analytics कुकीजशिवाय चालते: ती आपल्या ब्राउझरमध्ये कोणतीही _ga कुकी किंवा इतर कोणताही ओळखकर्ता लिहीत नाही, ती आपल्याला वेगवेगळ्या भेटींमध्ये किंवा वेगवेगळ्या साइट्समध्ये ओळखू शकत नाही, आणि कोणतेही जाहिरात किंवा रीमार्केटिंग फीचर सुरू नसते. पान पाहताना पाठवले जाते ते म्हणजे: पानाचा पत्ता, त्याचे शीर्षक, संदर्भ देणारा पत्ता, आणि सामान्य विनंती माहिती जसे की आपला ब्राउझर, ऑपरेटिंग सिस्टम, स्क्रीनचा आकार आणि भाषा. Google ला ही विनंती मिळते, जिच्यासोबत आपला IP पत्ता येणे अनिवार्यच आहे; Google म्हणते की Analytics IP पत्ते लॉग किंवा साठवत नाही, आणि आम्हाला तो कधीही दिसत नाही.

Ahrefs Web Analytics ही मूळतःच कुकीजशिवाय आहे आणि तीही कोणताही ओळखकर्ता सेट करत नाही. ती पानाचा पत्ता आणि शीर्षक, संदर्भ देणारा पत्ता, आपण आलेल्या लिंकमधील कोणतेही कॅम्पेन पॅरामीटर्स, आणि विनंतीवरून मिळणारे ब्राउझर, ऑपरेटिंग सिस्टम, उपकरणाचा प्रकार, भाषा आणि अंदाजे देश किंवा शहर नोंदवते.

दोन्ही आम्हाला फक्त आकडे देतात: कोणती पाने वाचली जातात, कोणत्या भाषांत, कोणत्या स्रोतांतून. दोन्हींपैकी कोणतीही आम्हाला आपली ओळख पटवण्याचा मार्ग देत नाही, आणि आम्ही त्या इतर कशाशीही जोडण्याचा प्रयत्न करत नाही. कारण दोन्हींपैकी कोणतीही आपल्या उपकरणावर काहीही साठवत नाही आणि काहीही कधीही विकले किंवा शेअर केले जात नाही, त्यामुळे आम्हाला मागण्यासाठी कोणतीही संमती उरतच नाही.

चेकआउट आमच्या स्वतःच्या भरणा पानावर चालतो, पण त्यावरील भरण्याचे रकाने Stripe चे आहेत: ते Stripe कडून लोड होतात, आणि आपण त्यात जे लिहिता ते थेट Stripe कडे जाते. तिथे टाकलेला ईमेल पत्ता आपला ब्राउझर Stripe कडे पाठवतो, आमच्या सर्व्हरकडे नाही. कार्ड क्रमांक कधीही Tauvio पर्यंत पोहोचत नाहीत, आणि तो पाहण्याचा आमच्याकडे कोणताही मार्ग नाही.

भरणा झाल्यावर आम्ही Stripe ला त्या एका चेकआउट सत्राबद्दल विचारतो आणि तीन गोष्टी परत वाचतो: तो कोणत्या प्लॅनसाठी होता, तो प्रत्यक्षात भरला गेला होता का, आणि Stripe ने नोंदवलेला ईमेल पत्ता. मग आम्ही एक स्वाक्षरीयुक्त टोकन तयार करतो आणि तो आपल्या ब्राउझरला देतो. या टोकनमध्ये आवृत्ती क्रमांक, प्लॅन, Stripe चेकआउट सत्र आयडी, ईमेल पत्त्याचा SHA-256 हॅश — पत्ता स्वतः कधीही नाही — आणि एक कालबाह्यता असते. आम्ही त्याची कोणतीही प्रत ठेवत नाही आणि आम्ही कोणताही ग्राहक डेटाबेस चालवत नाही: टोकन एकदा दिल्यानंतर, आपण काही विकत घेतले याची नोंद आमच्या बाजूने कुठेही राहत नाही. Stripe स्वतःची नोंद ठेवते, जसे एका भरणा प्रक्रियाकाराने ठेवायलाच हवी.

दुसऱ्या ब्राउझरमध्ये खरेदी पुन्हा मिळवणे हेच तत्त्व वापरून चालते. आपण एक ईमेल पत्ता देता, आम्ही Stripe ला त्यासाठीच्या सर्वांत अलीकडच्या वैध खरेदीबद्दल विचारतो, आणि अशी खरेदी असल्यास आम्ही त्या पत्त्यावर आमच्या ईमेल पुरवठादार Resend मार्फत पुन्हा मिळवण्याची लिंक पाठवतो. दोन्ही स्थितींत पान सारखेच उत्तर देते, त्यामुळे एखाद्या पत्त्याने कधी काही विकत घेतले आहे का, हे शोधण्यासाठी त्याचा वापर होऊ शकत नाही. Resend ती पाठवण्यासाठी पत्ता आणि संदेशावर प्रक्रिया करते आणि स्वतःची डिलिव्हरी नोंद ठेवते.

आमचा भरणा वेबहूक एका Stripe इव्हेंटचा प्रकार आणि तो ज्या वस्तूचा संदर्भ देतो तिचा आयडी नोंदवतो. तो कधीही ईमेल पत्ता, नाव किंवा कोणताही भरण्याचा तपशील नोंदवत नाही. नंतर पूर्ण होणारी भरण्याची पद्धत, उदाहरणार्थ बोलेटो किंवा बँक हस्तांतरण, शेवटी भरण्याची खातरजमा करते तेव्हा वेबहूक Stripe कडून ते भरणा सत्र मागवतो आणि Stripe ने नोंदवलेल्या पत्त्यावर Resend मार्फत अनलॉक लिंक पाठवतो.

प्रसिद्ध केलेले काउंटडाउन पान हा आपल्या मजकुरातील मुख्य भाग आहे जो सर्व्हरवर राहतो, कारण जी लिंक फक्त आपल्याच उपकरणावर चालते ती लिंकच नसते. टीव्ही गजराची फोनशी जोडणी केल्याससुद्धा काहीतरी साठवलं जातं, थोड्या काळासाठी आणि आपल्या कोणत्याही मजकुराशिवाय; ते या भागाच्या शेवटी वर्णन केलेले आहे.

आपण एक काउंटडाउन पान प्रसिद्ध करता तेव्हा आम्ही, Supabase वर होस्ट केलेल्या Postgres डेटाबेसमध्ये, हे साठवतो: आपण निवडलेले शीर्षक, लक्ष्य तारीख आणि वेळ, आपण अभिप्रेत असलेल्या टाइम झोनचे नाव, आपण निवडलेला प्रसंग-टेम्पलेट आणि रूप (थीम, उजळ किंवा गडद, अक्षरशैली, पार्श्वभूमी, दाखवलेली एकके, ते वर मोजतं की प्रत्येक वर्षी पुन्हा होतं), आपण त्यावर मांडलेले ब्लॉक्स (शीर्षके, मजकूर, कॅप्शन, लिंक बटण) आणि क्षण आल्यावरचा निरोप, Pass असल्यास आपण सेट केलेला ठळक रंग आणि लोगोचा पत्ता, Tauvio ची खूण दाखवली जाते की नाही, संपादन टोकनचा SHA-256 हॅश (टोकन स्वतः कधीही नाही), पंक्ती तयार आणि बदलली गेली त्या वेळा, एक ऐच्छिक कालबाह्यता, आणि पान किती वेळा उघडले गेले याचा साधा आकडा.

आम्ही एका काउंटडाउन पानाविरुद्ध IP पत्ता, यूजर एजंट, ईमेल पत्ता किंवा कोणत्याही भेट देणाऱ्याची स्वतंत्र नोंद साठवत नाही. हा आकडा फक्त एक संख्या आहे, त्याला काहीही जोडलेले नाही. पान तयार होते तेव्हा विनंती जिथून आली तो पत्ता जास्तीत जास्त एका तासासाठी मेमरीत ठेवलेल्या दर-मर्यादा आकड्यासाठी वापरला जातो; तो कधीही डेटाबेसमध्ये लिहिला जात नाही आणि कधीही लॉग केला जात नाही. फोटो अपलोड किंवा तक्रार जिथून येते त्या पत्त्यासाठीही हेच खरे आहे.

आपण फोटो जोडले (एका पानावर जास्तीत जास्त सहा, पार्श्वभूमी धरून), तर आपण पाठवलेली फाइल आम्ही कधीही ठेवत नाही. आमचा सर्व्हर प्रत्येक फोटो डीकोड करून त्याची नवी प्रत लिहितो: सर्वांत मोठ्या बाजूला जास्तीत जास्त 2,400 पिक्सेल, WebP स्वरूपात, कॅमेराचे तपशील आणि फोनने साठवलेले कोणतेही लोकेशन धरून मेटाडेटाचा प्रत्येक भाग काढलेला. ती प्रत Supabase कडे एका खासगी स्टोरेज बकेटमध्ये, आपण लिहिलेल्या वर्णन आणि कोणत्याही कॅप्शनसह साठवली जाते, आणि ती फक्त tauvio.com मार्फत आणि पान अस्तित्वात असून तो फोटो वापरत असेपर्यंतच पाहणाऱ्यांना दिली जाते. पानाशी कधीही न जोडलेला अपलोड केलेला फोटो एका स्वयंचलित सफाईने काढला जातो, जी फोटो अपलोड होताना चालते, तो एका दिवसापेक्षा जुना झाल्यावर.

पानावरच्या लिंकसह कोणीही पानाची तक्रार करू शकतो. तक्रार पान, यादीतून निवडलेले कारण, व्यक्तीने काही लिहिले असल्यास तो मजकूर, आणि वेळ साठवते. तक्रार करणाऱ्या व्यक्तीबद्दल काहीही साठवले जात नाही: IP पत्ता नाही, ब्राउझरचे तपशील नाही, ईमेल पत्ता नाही. पानाबद्दलच्या तक्रारी पानासोबतच नष्ट होतात.

काउंटडाउन पान मुद्दामच सार्वजनिक असते. लिंक असलेली कोणतीही व्यक्ती ते उघडू शकते आणि ते इतर साइट्सवर एम्बेड केले जाऊ शकते — हाच त्याचा उद्देश आहे. पत्त्यात 12 यादृच्छिक अक्षरे असतात, त्यामुळे तो अंदाज लावता येत नाही, पण तो गुपितही नाही: शीर्षकात, टीपेत किंवा फोटोत असे काहीही टाकू नका जे आपण सार्वजनिक वेब पानावर टाकणार नाही.

आपण ते तयार केलेल्या ब्राउझरकडून, त्या ब्राउझरकडे असलेला संपादन टोकन वापरून, केव्हाही ते संपादित किंवा नष्ट करू शकता. नष्ट केल्याने ती पंक्ती, तिचे फोटो आणि तिच्याबद्दलच्या कोणत्याही तक्रारी काढल्या जातात, आणि एक फोटो काढणे किंवा बदलणे जुनी फाइल नष्ट करते. जिने आधीच तो फोटो पाहिला आहे अशा ब्राउझरकडे त्याची स्वतःची प्रत राहू शकते, आणि आमचा होस्ट तो नष्ट झाल्यानंतरही जास्तीत जास्त एका तासासाठी कॅश केलेली प्रत दाखवू शकतो. कालबाह्यता उलटल्यावर आम्ही आज पाने स्वयंचलितपणे नष्ट करत नाही — कालबाह्य झालेले पान दाखवणे थांबते, पण ते नष्ट होईपर्यंत त्याची पंक्ती राहते. आपण संपादन टोकन हरवला — उदाहरणार्थ त्या ब्राउझरचा साठा साफ करून — तर लिंकसह support@tauvio.com वर लिहा आणि आम्ही आपल्यासाठी ते पान नष्ट करू.

टीव्ही गजराची फोनशी जोडणी हीच दुसरी गोष्ट आहे जी हा डेटाबेस ठेवतो, आणि ती एक सत्र आहे, मजकूर नाही: टीव्हीवर गजर उघडल्याने ते तयार होते, आणि त्यासोबत फोनला जोडण्यासाठी दहा-अक्षरी जोडणी कोड असतो. आम्ही त्या कोडचा फक्त SHA-256 हॅश आणि प्रत्येक स्क्रीनच्या स्वतःच्या क्षमता टोकनचा SHA-256 हॅश साठवतो — कोड किंवा टोकन स्वतः कधीही नाही — गजराची वेळ, त्याचे लेबल, थीम, आवाज आणि आवाजाची पातळी, आणि तो आत्ता वाजत आहे की नाही यांसह. जोडणी सत्राला कोणतेही नाव, ईमेल पत्ता, खाते किंवा IP पत्ता जोडलेला नसतो. जोडणी कोड अल्पकाळ टिकतो: टीव्ही उघडल्यानंतर दहा मिनिटांत कोणी तो फोनवर टाकला नाही, तर तो कालबाह्य होतो. एकदा जोडणी झाली की, संपूर्ण सत्र तीस तासांनी आपोआप कालबाह्य होते, काहीही असो; टीव्ही किंवा फोन यांतल्या कोणत्याही एकाचे डिस्कनेक्ट लगेच ते नष्ट करते, आणि कालबाह्यतेपुढे राहिलेले कोणतेही सत्र नवीन सत्र तयार होताच पुसले जाते.

Vercel साइट होस्ट करते आणि जगभरातील एज लोकेशन्सवरून ती सर्व्ह करते. प्रत्येक वेब होस्टप्रमाणे ती व्यासपीठ चालवण्यासाठी आणि सुरक्षित ठेवण्यासाठी स्वतःच्या विनंती नोंदी ठेवते, ज्यात विनंती जिथून आली तो पत्ता असतो. आम्ही त्या नोंदींमध्ये काहीही जोडत नाही आणि त्यांतून कोणतेही प्रोफाइल तयार करत नाही.

Supabase तो Postgres डेटाबेस होस्ट करते ज्यात प्रसिद्ध केलेली काउंटडाउन पाने आणि त्यांबद्दलच्या तक्रारी असतात, आणि त्यांचे फोटो ठेवणारा खासगी स्टोरेजही.

Stripe भरणा प्रक्रिया करते, ज्यात चेकआउटच्या वेळी आपण दिलेला ईमेल पत्ता आणि भरण्याचे तपशील असतात.

Resend साइटचा एकमेव व्यवहारसंबंधी ईमेल पोहोचवते: खरेदी अनलॉक करणारी लिंक, जी आपण खरेदी पुन्हा मिळवण्याची विनंती करता तेव्हा किंवा उशिरा होणारा भरणा पोहोचतो तेव्हा पाठवली जाते.

Google आणि Ahrefs वरील दोन्ही ॲनालिटिक्स सेवा पुरवतात.

ही संपूर्ण यादी आहे. आम्ही कोणतेही जाहिरात नेटवर्क, कोणताही डेटा ब्रोकर, कोणतेही ग्राहक-संबंध किंवा मार्केटिंग व्यासपीठ, कोणताही सत्र रेकॉर्डर आणि कोणताही हीट मॅप वापरत नाही, आणि आम्ही कोणतेही न्यूजलेटर चालवत नाही.

जिथे GDPR किंवा UK GDPR लागू होतो, तिथे हे आमचे कायदेशीर आधार आहेत.

कराराची पूर्तता, अनुच्छेद 6(1)(b): Pass किंवा Teams प्लॅनसाठी भरणा घेणे, तो नोंदवणारा टोकन जारी करणे आणि पुन्हा मिळवून देणे, आणि आपण प्रसिद्ध करण्याची विनंती केलेले काउंटडाउन पान प्रसिद्ध करणे, सर्व्ह करणे आणि नष्ट करणे.

वैध हितसंबंध, अनुच्छेद 6(1)(f): एक साइट चालवणे जी काम करते, कॅल्क्युलेटर योग्य देशाच्या नियमांसह उघडणे, पान-निर्मिती, फोटो अपलोड आणि तक्रारींच्या स्वयंचलित गैरवापराला मर्यादित करणे, प्रसिद्ध पानांबद्दलच्या तक्रारींवर कृती करणे, आणि पुढे काय लिहायचे हे कळण्यासाठी कोणती पाने वाचली जातात हे एकत्रितपणे मोजणे. आम्ही हे हितसंबंध आपल्या हक्कांच्या तुलनेत तोलले आहेत आणि प्रत्येक उद्देशाला जितकी किमान प्रक्रिया आवश्यक आहे तितकीच ठेवली आहे — म्हणूनच ॲनालिटिक्स कुकीजशिवाय चालते आणि दर-मर्यादा करणारी यंत्रणा एक पत्ता फक्त एका तासासाठी ठेवते आणि काहीही लिहून ठेवत नाही.

आपल्या उपकरणावरील साठा, ePrivacy निर्देशिकेचा अनुच्छेद 5(3): वर वर्णन केलेली साधनाची स्थिती आणि देशाची कुकी आपण मागितलेली सेवा देण्यासाठी कठोरपणे आवश्यक आहेत, त्यामुळे त्यांना कोणत्याही संमतीची गरज नाही. आपल्या उपकरणावर आम्ही आणखी काहीही साठवत नाही, म्हणूनच आम्ही कोणतीही संमती अजिबात मागत नाही.

आपल्या उपकरणावर: आपण ती साफ करत नाही तोपर्यंत. साधने साठवतात ते आणि खरेदी नोंदवणारा टोकन आपल्या ब्राउझरच्या लोकल स्टोरेजमध्ये अनिश्चित काळासाठी राहतात, आणि सर्व-नष्ट-करा नियंत्रणाने किंवा साइट डेटा साफ करून काढले जातात. tauvio-geo कुकी 6 तासांनंतर संपते.

काउंटडाउन पाने: आपण ती नष्ट करत नाही तोपर्यंत, त्यांचे फोटो आणि त्यांबद्दलच्या कोणत्याही तक्रारींसह. आज पानांची कोणतीही स्वयंचलित सफाई नाही, वर वर्णन केल्याप्रमाणे. पानाशी कधीही न जोडलेला अपलोड केलेला फोटो: सुमारे एक दिवस.

टीव्ही गजर जोडणी: कोणी तो टाकला नाही तर जोडणी कोड दहा मिनिटांसाठी, आणि काहीही असो संपूर्ण सत्र तीस तासांसाठी, यांतलं जे आधी होईल ते; कोणत्याही एका स्क्रीनचे डिस्कनेक्ट झाल्यास ते लगेच नष्ट होते, आणि कालबाह्य झालेले सत्र नवीन सत्र तयार होताच पुसले जाते.

आमच्या प्रक्रियाकारांकडे: त्यांच्या स्वतःच्या धारणा कालावधीनुसार, जो आम्ही ठरवत नाही. Stripe आर्थिक नियमन जितका काळ आवश्यक करते तितका काळ भरण्याच्या नोंदी ठेवते. Google Analytics त्या प्रॉपर्टीवर कॉन्फिगर केलेल्या कालावधीसाठी, Google परवानगी देते त्या कमाल मर्यादेत, इव्हेंट डेटा ठेवते. आमचा होस्ट त्याच्या स्वतःच्या कार्यकाळासाठी विनंती नोंदी ठेवतो. Resend एक डिलिव्हरी नोंद ठेवते.

आमच्या स्वतःच्या सर्व्हरवर: आणखी काहीही नाही. काउंटडाउन-पानांच्या टेबल आणि टीव्ही गजर जोडणीच्या टेबलच्या पलीकडे कोणतीही यूजर नोंद नाही, आपण काय गणना केली याची कोणतीही नोंद नाही, आणि संपण्यासारखे आणखी काहीही नाही.

Moon Sherpa Labs संयुक्त राज्य अमेरिकेतून कार्य करते, आणि वर नमूद केलेले पुरवठादार संयुक्त राज्य अमेरिकेतील कंपन्या आहेत किंवा संयुक्त राज्य अमेरिकेत पायाभूत सुविधा असलेल्या जागतिक पातळीवर कार्य करतात. त्यामुळे ही साइट वापरण्यात माहिती संयुक्त राज्य अमेरिकेत आणि शक्यतो इतर देशांत पोहोचणे समाविष्ट आहे.

जिथे वैयक्तिक माहिती युरोपियन आर्थिक क्षेत्र, युनायटेड किंगडम किंवा स्वित्झर्लंडच्या बाहेर हस्तांतरित होते, तिथे आम्ही या पुरवठादारांनी दिलेल्या हस्तांतरण यंत्रणांवर अवलंबून राहतो, ज्यात प्रमाणित करार कलमे (standard contractual clauses) समाविष्ट आहेत.

आपल्याला GDPR किंवा UK GDPR लागू होत असेल, तर आपल्या वैयक्तिक माहितीत प्रवेश मागण्याचा, ती दुरुस्त किंवा नष्ट करून घेण्याचा, तिच्या प्रक्रियेवर मर्यादा घालण्याचा, ती पोर्टेबल स्वरूपात मिळवण्याचा आणि वैध हितसंबंधांवर आधारित प्रक्रियेला आक्षेप घेण्याचा हक्क आपल्याला आहे. आपण आपल्या पर्यवेक्षी प्राधिकरणाकडे तक्रारही करू शकता, तरी आपण आम्हाला आधी सांगितले तर आम्हाला अधिक आवडेल.

आपल्याला California Consumer Privacy Act लागू होत असेल, तर कोणती वैयक्तिक माहिती गोळा केली जाते आणि का, हे जाणून घेण्याचा, ती नष्ट करून घेण्याचा, ती दुरुस्त करून घेण्याचा, आणि वैयक्तिक माहितीच्या विक्री किंवा शेअरिंगमधून बाहेर पडण्याचा हक्क आपल्याला आहे. आम्ही वैयक्तिक माहिती विकत नाही आणि त्या कायद्यात व्याख्या केलेल्या क्रॉस-कॉन्टेक्स्ट वर्तनात्मक जाहिरातीसाठी आम्ही ती शेअर करत नाही, आणि आम्ही मागील 12 महिन्यांत यांतील कोणतेही केलेले नाही. या हक्कांतील कोणताही वापरल्यामुळे आपल्याशी कधीही वेगळी वागणूक केली जाणार नाही: या साइटची कोणतीही कमी दर्जाची आवृत्ती नाही.

यांतील बहुतांश हक्क आपण आमच्याशिवाय, आणि आम्ही कृती करू शकू त्याहून वेगाने, वापरू शकता, कारण माहिती आपल्याच उपकरणावर आहे. एक्सपोर्ट नियंत्रण आपल्याला पोर्टेबिलिटी देते आणि सर्व-नष्ट-करा नियंत्रण आपल्याला त्वरित आणि पूर्णपणे नष्ट करण्याचा हक्क देते.

आमच्या बाजूच्या कोणत्याही गोष्टीसाठी — एखादी खरेदी, किंवा आपण प्रसिद्ध केलेले काउंटडाउन पान — support@tauvio.com वर लिहा. नोंद शोधण्यासाठी जितके पुरेसे आहे तितकेच आम्हाला हवे असेल, त्याहून जास्त नाही: आपण ज्या ईमेल पत्त्याने भरणा केला तो, किंवा पानाची लिंक. आम्ही शक्य तितक्या वेगाने आणि लागू कायदा देतो त्या वेळेत उत्तर देतो, जो GDPR अंतर्गत 1 महिना आणि California Act अंतर्गत 45 दिवस आहे. आपण त्या पत्त्यावर किंवा पानावर आपले नियंत्रण असल्याचे दाखवावे असे आम्ही विचारू शकतो, कारण असत्यापित विनंतीवर कृती करणे हेच गोपनीयतेचे अपयश ठरेल, उपाय नाही.

काही ब्राउझर Do Not Track हेडर किंवा Global Privacy Control सिग्नल पाठवतात. Global Privacy Control सिग्नल ही वैयक्तिक माहिती विकू किंवा शेअर न करण्याची विनंती आहे, आणि आम्ही ती रचनेनेच पाळतो: बंद करण्यासारखे काहीही नाही, कारण काहीही कधीही विकले किंवा शेअर केले जात नाही आणि सुरुवातीलाच कोणताही क्रॉस-साइट जाहिरात ओळखकर्ता सेट केलेला नाही. आपण यांतील कोणताही सिग्नल पाठवला किंवा नाही, ही साइट सारखीच वागते.

Tauvio लहान मुलांना उद्देशून नाही. आम्ही 13 वर्षांखालील कोणाकडूनही वैयक्तिक माहिती जाणूनबुजून गोळा करत नाही, आणि युरोपियन आर्थिक क्षेत्रात आम्ही 16 वर्षांखालील किंवा सदस्य राष्ट्राने ठरवलेल्या त्याहून कमी वयाखालील कोणाकडूनही ती जाणूनबुजून गोळा करत नाही.

येथे तयार करण्यासारखे खाते नाही आणि बांधण्यासारखे प्रोफाइल नाही. तरीही एखाद्या मुलाने आम्हाला वैयक्तिक माहिती पाठवली आहे असे आपल्याला वाटत असेल — उदाहरणार्थ काउंटडाउन पानाच्या शीर्षकातून किंवा फोटोतून — तर support@tauvio.com वर लिहा आणि आम्ही ती काढून टाकू.

ही साइट HTTPS वरून सर्व्ह केली जाते. खरेदी नोंदवणारा टोकन HMAC-SHA256 ने स्वाक्षरीत आणि स्थिर वेळेत पडताळला जातो, त्यामुळे तो बनावट किंवा बदलला जाऊ शकत नाही. काउंटडाउन पानाचा संपादन टोकन फक्त SHA-256 हॅश म्हणून साठवला जातो, आणि चुकीचा टोकन आणि अज्ञात पान — दोघांनाही एकसारखे उत्तर मिळते, त्यामुळे कोणती पाने अस्तित्वात आहेत हे शोधण्यासाठी या एंडपॉइंटचा वापर होऊ शकत नाही. काउंटडाउन-पानांचे टेबल कोणत्याही सार्वजनिक कीने गाठता येत नाही: रो-लेव्हल सुरक्षा सुरू आहे आणि कोणतेही धोरण नाही, आणि डीफॉल्ट परवानग्या मागे घेतलेल्या आहेत, त्यामुळे फक्त आमचाच सर्व्हर कोड ते वाचू किंवा लिहू शकतो; तक्रारींचे टेबल आणि फोटो स्टोरेजही तशाच पद्धतीने बंद आहेत. अपलोड केलेला फोटो साठवण्याआधी डीकोड आणि पुन्हा-एन्कोड केला जातो, त्यामुळे आम्ही सर्व्ह करतो ती फाइल आमच्या सर्व्हरने लिहिलेली असते, जी पाठवली गेली होती ती नाही. कार्डाचे तपशील Stripe कडे राहतात आणि आम्हाला कार्ड क्रमांक कधीही दिसत नाही.

कोणतीही यंत्रणा परिपूर्ण नाही आणि सुरक्षेबद्दलचे कोणतेही आश्वासन ते प्रत्यक्षात काय करते त्याहून जास्त किमतीचे नाही. आम्ही सर्वांत प्रामाणिकपणे इतकेच म्हणू शकतो, आणि ते संरचनात्मक आहे: आम्ही जितके कमी ठेवतो, तितके गमावण्यासारखे कमी असते, आणि आम्ही जवळपास काहीच ठेवत नाही.

या पानाच्या सुरुवातीला असलेली तारीख आपण वाचत असलेली आवृत्ती ओळखते. आम्ही जे प्रक्रिया करतो किंवा ते का करतो हे बदलले, तर आम्ही हे पान अद्ययावत करतो आणि ती तारीख पुढे सरकवतो, आणि मोठा बदल शांतपणे न करता येथे वर्णन केला जातो.

Moon Sherpa Labs Tauvio प्रसिद्ध करते, आणि कंपनीबद्दल अधिक माहिती https://moonsherpa.com वर आहे.

या धोरणाबद्दल काहीही असल्यास, डेटा-संरक्षण विनंतीसह, support@tauvio.com वर लिहा. उत्पादन प्रसिद्ध करत असलेला हा एकमेव पत्ता आहे, मुद्दामच: दोन मेलबॉक्समध्ये विभागलेले आश्वासन हे एक असे आश्वासन असते जे त्यांतील एक मेलबॉक्स सोडून देईल.

हे धोरण अनेक भाषांत प्रसिद्ध केले जाते. भाषांतर इंग्रजी आवृत्तीपेक्षा वेगळे असल्यास, इंग्रजी आवृत्ती अंतिम मानली जाईल.