गोपनीयता नीति
मसौदा — कानूनी समीक्षा जारी है। सार्वजनिक लॉन्च से पहले इस पेज को अंतिम रूप दिया जाएगा।
मशीन द्वारा तैयार अनुवाद, किसी योग्य व्यक्ति द्वारा समीक्षा बाकी।
अंतिम अपडेट:
1. अतिथि मोड
आप हमें अपना नाम या ईमेल दिए बिना अतिथि के रूप में हर स्थान का उपयोग कर सकते हैं। आपका अतिथि नाम, वस्त्र का रंग, प्राथमिकताएँ, गिनतियाँ और निजी प्रार्थना नोट्स केवल आपके अपने ब्राउज़र (localStorage) में संग्रहीत होते हैं और हमारे सर्वरों पर नहीं भेजे जाते।
निजी प्रार्थना नोट्स कभी आपके डिवाइस से बाहर नहीं जाते। ब्राउज़र डेटा साफ़ करने से, या हटाने वाले बटन से, वे स्थायी रूप से मिट जाते हैं।
2. वैकल्पिक खाते
यदि आप खाता बनाना चुनते हैं, तो हम आपका ईमेल पता, पसंदीदा भाषा, आपके अंतिम साइन-इन का समय और, यदि आप इसे जोड़ते हैं, तो आपके ब्राउज़र की यादृच्छिक अतिथि आईडी संग्रहीत करते हैं। आपके ईमेल का उपयोग केवल आपको साइन-इन लिंक भेजने के लिए होता है; हम न्यूज़लेटर नहीं भेजते और इसे किसी को नहीं दिखाते।
साइन-इन लिंक एक बार काम करते हैं और 15 मिनट बाद समाप्त हो जाते हैं। साइन इन करने पर हम एक अनिवार्य रूप से आवश्यक कुकी (sv_session) सेट करते हैं, जो आपको अधिकतम 30 दिनों तक साइन इन रखती है। यह HttpOnly है, ट्रैकिंग के लिए उपयोग नहीं होती और साइन आउट करने पर हटा दी जाती है। हम लिंक और सत्र टोकन का केवल एक-तरफ़ा हैश संग्रहीत करते हैं।
हम जो भी साइन-इन लिंक भेजते हैं, उसे आपके ईमेल पते और भेजने के समय के साथ दर्ज किया जाता है, ताकि हम सीमित कर सकें कि किसी पते पर कितने लिंक भेजे जाएँ। रोज़ चलने वाला एक सफ़ाई कार्य एक घंटे से पुराने इन रिकॉर्ड को और समाप्त हो चुके सत्रों को हटा देता है।
एक खाता एक समय में केवल एक अतिथि आईडी से जुड़ा रहता है। यदि आप कोई दूसरा डिवाइस जोड़ते हैं, तो पहले जुड़ी अतिथि आईडी के अंतर्गत दर्ज उपयोग के आँकड़े हटा दिए जाते हैं।
3. गुमनाम उपयोग आँकड़े
यह समझने के लिए कि कौन-से स्थान और साधनाएँ उपयोग होती हैं, हम यात्रा, किसी स्थान में प्रवेश या किसी साधना को पूरा करने जैसी घटनाओं की गिनती कर सकते हैं। हर घटना में केवल आपके ब्राउज़र की यादृच्छिक अतिथि आईडी, प्रति-टैब सत्र आईडी, स्थान और भाषा होती है। कोई कुकी, विज्ञापन पहचानकर्ता या तीसरे पक्ष के एनालिटिक्स उपयोग नहीं किए जाते।
जब आपका ब्राउज़र Do Not Track या Global Privacy Control भेजता है, या जब आप अपने खाता पेज पर इससे बाहर रहना चुनते हैं, तब आँकड़े एकत्र नहीं किए जाते। 13 महीने से पुरानी घटनाएँ रोज़ चलने वाले एक सफ़ाई कार्य द्वारा हटा दी जाती हैं।
4. रिपोर्ट
जब आप किसी समस्या की रिपोर्ट करते हैं, तो हम विषय, स्थान, आपका संदेश, भाषा और, यदि उपलब्ध हो, आपकी अतिथि आईडी या खाता संग्रहीत करते हैं, ताकि कोई मॉडरेटर उसकी समीक्षा कर सके। कृपया रिपोर्ट में व्यक्तिगत जानकारी शामिल न करें।
5. प्रोसेसर और डेटा स्थानांतरण
साइट चलाने के लिए हम इन सेवा प्रदाताओं का उपयोग करते हैं: Cloudflare (होस्टिंग, सामग्री वितरण और सुरक्षा; IP पते और अनुरोध लॉग संसाधित करता है), हमारा डेटाबेस होस्ट (खाते, रिपोर्ट और आँकड़ों का डेटा संग्रहीत करता है; खाते शुरू होने से पहले प्रदाता का नाम यहाँ दिया जाएगा) और एक ईमेल वितरण प्रदाता (साइन-इन लिंक भेजता है)। कुछ प्रदाता जापान के बाहर डेटा संसाधित कर सकते हैं; हम केवल उचित सुरक्षा उपायों वाले प्रदाताओं का उपयोग करते हैं।
भुगतान (प्रीमियम): भुगतान Stripe (अमेरिका की Stripe, Inc. और Stripe Japan K.K. सहित उसकी समूह कंपनियाँ) द्वारा प्रोसेस किए जाते हैं। आप अपने कार्ड या भुगतान के अन्य विवरण Stripe के अपने पेजों पर दर्ज करते हैं; हम पूरा कार्ड नंबर कभी प्राप्त या संग्रहीत नहीं करते। खरीद शुरू करने पर हम Stripe को आपके खाते का ईमेल पता और एक आंतरिक खाता आईडी देते हैं, ताकि भुगतान, इनवॉइस और रसीदें आपके खाते से जुड़ी रहें। Stripe अपने पेजों पर आपके द्वारा दर्ज जानकारी (भुगतान विवरण, बिलिंग देश या पिन कोड और आपके द्वारा दिया गया नाम) भी एकत्र करती है। Stripe से हम आपके खाते से जोड़कर ये प्राप्त और संग्रहीत करते हैं: Stripe ग्राहक आईडी, उत्पाद और कीमत, सदस्यता की स्थिति और अवधि, राशियाँ, मुद्रा और भुगतान की स्थिति।
विदेश में किसी तीसरे पक्ष को जानकारी देना (जापान के व्यक्तिगत जानकारी संरक्षण अधिनियम का अनुच्छेद 28): Stripe यह डेटा अमेरिका में और उन अन्य देशों में प्रोसेस कर सकती है जहाँ Stripe या उसके सेवा प्रदाता काम करते हैं। अमेरिका में जापान के क़ानून के बराबर कोई व्यापक संघीय व्यक्तिगत-डेटा संरक्षण क़ानून नहीं है; वहाँ संरक्षण क्षेत्र-विशेष संघीय क़ानूनों और कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम जैसे राज्य क़ानूनों से मिलता है। Stripe अपनी गोपनीयता नीति और डेटा-प्रोसेसिंग शर्तों के तहत भुगतान डेटा की सुरक्षा करती है और PCI DSS लेवल 1 सुरक्षा मानक से प्रमाणित है। इन सुरक्षा उपायों के बारे में अधिक जानकारी आप हमसे माँग सकते हैं।
6. आपके अधिकार
जापान के व्यक्तिगत सूचना संरक्षण अधिनियम के अंतर्गत आप हमसे अपने व्यक्तिगत डेटा को प्रकट करने, सुधारने, उसका उपयोग रोकने या उसे हटाने का अनुरोध कर सकते हैं। अपने खाता पेज से आप कभी भी अपने डेटा की एक प्रति डाउनलोड कर सकते हैं: प्रोफ़ाइल, सहमतियाँ, रिपोर्टें, डेटा अनुरोध, सत्र, संग्रहीत साइन-इन लिंक रिकॉर्ड और आपकी जुड़ी अतिथि आईडी के अंतर्गत दर्ज उपयोग के आँकड़े। आप वहीं से अपना खाता भी हटा सकते हैं। खाता हटाने पर आपका ईमेल (साइन-इन लिंक रिकॉर्ड से भी) तुरंत हटा दिया जाता है, सभी सत्र समाप्त हो जाते हैं, जुड़ी अतिथि आईडी के अंतर्गत दर्ज उपयोग के आँकड़े हटा दिए जाते हैं और वह अतिथि आईडी आपके खाते और आपकी रिपोर्टों से अलग कर दी जाती है। इसके बाद रोज़ चलने वाला एक सफ़ाई कार्य खाते का बचा हुआ रिकॉर्ड उसकी सहमतियों और डेटा अनुरोधों सहित हटा देता है (एडमिन ऑडिट लॉग में दर्ज पूर्व स्टाफ़ खातों के लिए केवल एक गुमनाम रिकॉर्ड रखा जाता है, जिसमें ईमेल या कोई अन्य व्यक्तिगत जानकारी नहीं होती)। आपकी भेजी रिपोर्टें मॉडरेशन के लिए रखी जाती हैं, लेकिन उनका आपसे कोई संबंध नहीं रहता। एडमिन डैशबोर्ड में स्टाफ़ भूमिका वाले खाते को हटाने से पहले उसकी वह भूमिका हटानी होगी।
खाता हटाने पर प्रीमियम तुरंत समाप्त हो जाता है और हर सदस्यता Stripe में उसी समय रद्द हो जाती है (धनवापसी और रद्दीकरण नीति देखें)। भुगतान के रिकॉर्ड (उत्पाद, राशि, तारीख, स्थिति और भुगतान की Stripe आईडी) जापान के कर और लेखा क़ानून द्वारा तय अवधि (आम तौर पर सात वर्ष) तक रखने ज़रूरी हैं। हम इन्हें केवल आपके ईमेल के बिना एक अनाम खाता रिकॉर्ड से जोड़कर रखते हैं और किसी अन्य काम में नहीं लेते। Stripe भी इन्हीं क़ानूनी और लेखा उद्देश्यों के लिए ग्राहक रिकॉर्ड और उसके इनवॉइस व भुगतान रखती है: खाता हटाने पर हम उस ग्राहक रिकॉर्ड से आपका ईमेल पता, नाम, फ़ोन नंबर और हमारी खाता आईडी हटा देते हैं। पहले जारी हो चुके इनवॉइस और रसीदें नहीं बदलतीं और उनमें वह ईमेल पता दिख सकता है जिस पर वे भेजी गई थीं; Stripe उन्हें अपने संग्रहण नियमों के अनुसार रखती है।
7. कुकीज़
हम विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते। एकमात्र कुकी ऊपर बताई गई साइन-इन कुकी है, जो केवल साइन इन करने पर सेट होती है।
8. संपर्क
गोपनीयता संपर्क: संचालन करने वाली कंपनी के पंजीकरण की पुष्टि के बाद प्रकाशित किया जाएगा।