प्राइवेसी पॉलिसी

डेटा के लिए ज़िम्मेदार कौन है

डेटा कंट्रोलर (डेटा प्रोसेसिंग के लिए ज़िम्मेदार व्यक्ति) One For All के प्रकाशक हैं, जो एक निजी व्यक्ति हैं और गैर-व्यावसायिक रूप से काम करते हैं (कानूनी सूचना देखें)।

अपने डेटा से जुड़े किसी भी सवाल या अनुरोध के लिए contact@oneforall-tools.com पर लिखें।

आपके ब्राउज़र में चलने वाले टूल

ज़्यादातर टूल (PDF, इमेज, वीडियो और ऑडियो, टेक्स्ट, डेवलपर, डिज़ाइन, कैलकुलेटर, सिक्योरिटी) WebAssembly और Web Workers की मदद से आपकी फ़ाइलों और टेक्स्ट को सीधे आपके ब्राउज़र में प्रोसेस करते हैं। आपकी फ़ाइलें अपलोड नहीं होतीं: वे कभी हमारे सर्वर तक नहीं पहुँचतीं, इसलिए हम न उन्हें देख सकते हैं, न रख सकते हैं, न किसी से शेयर कर सकते हैं।

काम करने के लिए ये टूल अपना कोड और कुछ टूल एक मॉडल (टेक्स्ट पहचान, ट्रांसक्रिप्शन, बैकग्राउंड हटाना) हमारे अपने सर्वर से डाउनलोड करते हैं। इन डाउनलोड में आपसे जुड़ी कोई जानकारी नहीं होती। कुछ पसंद (सेटिंग्स) सिर्फ़ आपके ब्राउज़र में याद रखी जाती हैं; उनकी पूरी सूची कुकी पॉलिसी में है।

हमारे सर्वर का इस्तेमाल करने वाले टूल

कुछ टूल पूरी तरह आपके ब्राउज़र में काम नहीं कर सकते। हर ऐसा टूल अपने वर्क एरिया में यह साफ़ बताता है। वे क्या भेजते हैं और क्या रखते हैं, यह ठीक-ठीक यहाँ है:

• Open Graph प्रीव्यू, SEO विश्लेषण और ब्रोकन लिंक चेकर: आप जो वेब एड्रेस डालते हैं, वह हमारे सर्वर पर भेजा जाता है, और सर्वर खुद अपने नाम से वह पेज लाता है (साथ ही प्रीव्यू के लिए उसकी शेयरिंग इमेज, और चेकर के लिए पेज पर मिला हर लिंक)। जिन साइटों को आप जाँचते हैं, उन्हें हमारा सर्वर दिखता है, आप नहीं। हम न एड्रेस रखते हैं, न पेज, न नतीजे।
• करेंसी कन्वर्टर: हमारा सर्वर यूरोपियन सेंट्रल बैंक द्वारा प्रकाशित रेफ़रेंस एक्सचेंज रेट डाउनलोड करता है और उन्हें 6 घंटे तक रखता है। आपकी रकम का हिसाब आपके ब्राउज़र में होता है और वह कभी भेजी नहीं जाती।
• मेरा IP एड्रेस क्या है: दिखाया गया एड्रेस वही है जो हमारा सर्वर आपके कनेक्शन के लिए देखता है। यह सिर्फ़ पेज में दिखता है, टूल इसे कभी सेव या लॉग नहीं करता, और इसका अनुमानित देश और नेटवर्क प्रोवाइडर किसी थर्ड पार्टी से पूछे बिना, मुफ़्त DB-IP डेटाबेस की मदद से हमारे अपने सर्वर पर पता किया जाता है।
• इंटरनेट स्पीड टेस्ट: आपका कनेक्शन मापने के लिए आपका ब्राउज़र हमारे सर्वर के साथ रैंडम डेटा का लेन-देन करता है। कुछ भी सेव नहीं होता, सिवाय दुरुपयोग रोकने वाले सामान्य काउंटर के, जो आपके IP एड्रेस के हैश पर आधारित है (नीचे देखें) और हर घंटे टेस्ट की संख्या सीमित करता है।

किसी भी रिक्वेस्ट की तरह, ये रिक्वेस्ट भी नीचे बताए गए तकनीकी लॉग में दर्ज हो सकती हैं।

आपका अकाउंट

अकाउंट की ज़रूरत सिर्फ़ उन फ़ीचर्स के लिए है जो डेटा सेव करते हैं: शॉर्ट लिंक, डायनेमिक QR कोड, लिंक पेज, वेबसाइट और क्लिक के आँकड़े। आपके अकाउंट के लिए हम ये रखते हैं:

• आपका ईमेल एड्रेस;
• आपका पासवर्ड, सिर्फ़ Argon2id हैश के रूप में: असली पासवर्ड न हमें पता होता है, न हम उसे कभी सेव करते हैं;
• आपकी पसंदीदा भाषा, ताकि हमारे ईमेल आपको उसी भाषा में मिलें;
• अकाउंट बनने, आखिरी बदलाव और ईमेल एड्रेस कन्फ़र्म होने की तारीखें।

इसके अलावा कुछ नहीं: न नाम, न IP एड्रेस, न आपके डिवाइस की जानकारी। जब आप अपना ईमेल एड्रेस बदलते हैं, तो नया एड्रेस उसके कन्फ़र्मेशन लिंक के साथ तब तक रखा जाता है, जब तक आप उसे कन्फ़र्म न कर दें या लिंक एक्सपायर न हो जाए।

जब आप साइन अप करते हैं या अपना ईमेल एड्रेस बदलते हैं, तो हम जाँचते हैं कि वह किसी डिस्पोज़ेबल ईमेल सर्विस का न हो (हमारे सर्वर पर रखी एक लिस्ट के आधार पर) और उसका डोमेन ईमेल पा सकता हो। इसके लिए हमारा सर्वर DNS से सिर्फ़ डोमेन (@ के बाद वाला हिस्सा) के मेल सर्वर के बारे में पूछता है, या अगर डोमेन का कोई मेल सर्वर न हो, तो उसके एड्रेस के बारे में; पूरे ईमेल एड्रेस के बारे में कभी नहीं। इस जाँच से जुड़ी कोई भी जानकारी रखी नहीं जाती।

हम ईमेल से जो लिंक भेजते हैं, वे सिर्फ़ एक बार इस्तेमाल हो सकते हैं, और हम हर लिंक का सिर्फ़ एक हैश (SHA-256) रखते हैं। कन्फ़र्मेशन लिंक (नया अकाउंट या नया एड्रेस) 24 घंटे बाद एक्सपायर हो जाता है, और पासवर्ड रीसेट लिंक 1 घंटे बाद।

जिस अकाउंट का ईमेल एड्रेस कभी कन्फ़र्म नहीं होता, वह 7 दिन बाद अपने-आप डिलीट हो जाता है।

आप अपनी अकाउंट सेटिंग्स से कभी भी अपना अकाउंट डिलीट कर सकते हैं। डिलीट करना तुरंत और स्थायी होता है: आपका अकाउंट, सेशन, लिंक, QR कोड, लिंक पेज, अवतार, वेबसाइट (उसकी इमेज और मैसेज के साथ) और आँकड़े मिटा दिए जाते हैं।

साइन-इन सेशन

जब आप साइन-इन या साइन-अप पेज इस्तेमाल करते हैं, तो एक सेशन कुकी आपको साइन-इन रखती है और फ़ॉर्म को सुरक्षित रखती है (कुकी पॉलिसी देखें)। अपने सर्वर पर हम सिर्फ़ सेशन आइडेंटिफ़ायर का हैश (SHA-256), आपका अकाउंट नंबर, फ़ॉर्म के लिए एक सिक्योरिटी टोकन और सेशन की तारीखें रखते हैं। न IP एड्रेस, न ब्राउज़र की कोई जानकारी।

कोई गतिविधि न होने पर सेशन 2 घंटे बाद खत्म हो जाता है, और ज़्यादा से ज़्यादा 30 दिन बाद। अगर आप साइन-इन रहना चुनते हैं, तो यह 30 दिन तक चलता है। साइन-आउट करते ही यह तुरंत खत्म हो जाता है।

शॉर्ट लिंक, QR कोड और लिंक पेज

हर शॉर्ट लिंक, डायनेमिक QR कोड या आपके लिंक पेज के हर लिंक के लिए हम ये रखते हैं: डेस्टिनेशन एड्रेस, आपका दिया टाइटल, उसका शॉर्ट कोड और आपके चुने विकल्प (पासवर्ड, जो सिर्फ़ Argon2id हैश के रूप में सेव होता है; एक्सपायरी तारीख; क्लिक लिमिट; चालू या बंद), साथ में बनने और अपडेट होने की तारीखें।

आपके लिंक पेज के लिए: उसका एड्रेस, दिखने वाला नाम, छोटा परिचय, अवतार, थीम, और यह कि सर्च इंजन उसे इंडेक्स कर सकते हैं या नहीं। अवतार को हमारे सर्वर पर 256 × 256 इमेज के रूप में दोबारा एन्कोड किया जाता है, जिससे उसका मेटाडेटा (लोकेशन, कैमरा मॉडल…) हट जाता है।

लिंक पेज और उसके लिंक स्वभाव से ही सार्वजनिक होते हैं: जिसके पास भी उसका एड्रेस है, वह उन्हें देख सकता है। सर्च इंजनों से कहा जाता है कि वे आपका पेज इंडेक्स न करें, जब तक आप कुछ और न चुनें। QR कोड की इमेज आपके ब्राउज़र में बनती हैं और सेव नहीं की जातीं।

वेबसाइटें

आपकी वेबसाइट के लिए हम उसका कंटेंट (टेक्स्ट, संपर्क विवरण, खुलने का समय, लिंक और आपकी अपलोड की गई इमेज), उसकी सेटिंग, पब्लिश किया गया वर्शन और, 90 दिन तक, पहले पब्लिश किए गए वर्शन रखते हैं। इमेज का साइज़ आपके ब्राउज़र में छोटा किया जाता है, फिर उन्हें हमारे सर्वर पर कन्वर्ट किया जाता है, जिससे उनका मेटाडेटा (जगह, डिवाइस) हट जाता है।

वेबसाइट स्वभाव से ही सार्वजनिक होती है: आप उस पर जो व्यावसायिक जानकारी प्रकाशित करते हैं (नाम, पता, फ़ोन नंबर, कानूनी जानकारी), उसे कोई भी देख सकता है, और अगर आप अनुमति दें और वेबसाइट हमारी शर्तें पूरी करे, तो सर्च इंजन उसे इंडेक्स कर सकते हैं।

जब कोई विज़िटर संपर्क फ़ॉर्म से आपको लिखता है, तो हम उसका मैसेज, उसका नाम और उसका दिया संपर्क विवरण एन्क्रिप्ट करके ज़्यादा से ज़्यादा 90 दिन तक रखते हैं, ताकि आप उन्हें अपने अकाउंट में पढ़ सकें। हम इन्हें तब तक नहीं पढ़ते, जब तक आप किसी मैसेज की रिपोर्ट हमें न करें। हमें जो कार्ड नंबर, IBAN और वन-टाइम कोड मिलते हैं, उन्हें मैसेज सेव होने से पहले छिपा दिया जाता है। आप किसी भेजने वाले को ब्लॉक कर सकें, इसके लिए हम भेजने वाले का एक ऐसा हैश भी रखते हैं जिसे उलटा नहीं जा सकता।

आपकी वेबसाइट के आँकड़े (विज़िट, बटन पर क्लिक, मिले मैसेज) रोज़ के कुल आँकड़े होते हैं, बिना कुकी या IP एड्रेस के। ये 13 महीने तक रखे जाते हैं।

जैसा कि डिजिटल अर्थव्यवस्था में विश्वास से जुड़ा फ़्रांसीसी कानून (LCEN) होस्टिंग प्रोवाइडर्स से माँग करता है, आपकी वेबसाइट को बनाने, बदलने, पब्लिश करने या डिलीट करने की हर कार्रवाई के लिए हम तारीख और इस्तेमाल किया गया IP एड्रेस, और अगर सोर्स पोर्ट हमारे सर्वर तक पहुँचता है तो वह भी, एक साल तक रखते हैं। यह डेटा दर्ज होते ही एक पब्लिक-की से एन्क्रिप्ट कर दिया जाता है: जिस कुंजी से इसे पढ़ा जा सकता है, वह हमारे सर्वर पर नहीं है, और इसे सिर्फ़ किसी न्यायिक प्राधिकरण के अनुरोध पर ही खोला जाता है।

अगर आपकी वेबसाइट की रिपोर्ट की जाती है या उस पर मॉडरेशन का कोई फ़ैसला होता है, तो हम उसकी एक फ़्रीज़ की गई कॉपी (कंटेंट और इमेज) फ़ैसला होने तक, और उसके बाद 12 महीने तक रखते हैं, या उससे ज़्यादा समय तक, अगर कोई अधिकारी हमसे ऐसा करने को कहे।

जब आप एडिटर में कोई पता टाइप करते हैं, तो हमारा सर्वर उसे आपके IP पते के बिना फ़्रांस के राष्ट्रीय पता डेटाबेस (Base Adresse Nationale, IGN) को या फ़्रांस से बाहर Photon (komoot, OpenStreetMap डेटा) को भेजता है, ताकि आपको पते सुझाए जा सकें। आपकी वेबसाइट पर दिखने वाला मैप एक तस्वीर है जिसे हमारा सर्वर OpenStreetMap डेटा से बनाता है: आपके विज़िटर किसी बाहरी सेवा से संपर्क नहीं करते।

क्लिक के आँकड़े

जब कोई आपका शॉर्ट लिंक, QR कोड या लिंक पेज का कोई बटन खोलता है, तो हम विज़िटर की पहचान किए बिना विज़िट गिनते हैं। हम हर लिंक के लिए सिर्फ़ रोज़ के कुल आँकड़े रखते हैं:

• हर दिन के क्लिक की संख्या, जिसमें रोबोट और लिंक प्रीव्यू अलग से गिने जाते हैं;
• रेफ़र करने वाली वेबसाइट, सिर्फ़ डोमेन नेम के रूप में (जैसे example.com), कभी पूरा एड्रेस नहीं;
• डिवाइस का प्रकार (मोबाइल, टैबलेट या डेस्कटॉप) और ब्राउज़र का प्रकार (Chrome, Safari, Firefox…);
• देश, दो अक्षरों के कोड के रूप में, सिर्फ़ तब जब हमारे सर्वर के आगे लगा कोई भरोसेमंद कंटेंट डिलीवरी नेटवर्क यह जानकारी देता है; हम खुद कभी IP एड्रेस से देश का पता नहीं लगाते। वरना देश “अज्ञात” के रूप में दर्ज होता है।

हम विज़िटर का IP एड्रेस, ब्राउज़र का पूरा आइडेंटिफ़ायर या रेफ़र करने वाले पेज का पूरा एड्रेस कभी सेव नहीं करते, और ऐसा कुछ नहीं रखते जिससे दो क्लिक एक ही व्यक्ति से जोड़े जा सकें। आँकड़ों को बनावटी रूप से बढ़ने से रोकने के लिए, एक ही लिंक पर किसी विज़िटर को प्रति मिनट सीमित बार ही गिना जाता है: इसके लिए एक अस्थायी काउंटर इस्तेमाल होता है, जो IP एड्रेस के सीक्रेट-की वाले हैश (HMAC) पर आधारित है, और IPv6 एड्रेस /64 नेटवर्क के हिसाब से ग्रुप किए जाते हैं। इस काउंटर में कोई IP एड्रेस नहीं होता और यह एक मिनट बाद एक्सपायर हो जाता है।

आँकड़े तब तक रखे जाते हैं जब तक लिंक मौजूद है, और लिंक या आपके अकाउंट के साथ ही मिटा दिए जाते हैं।

ऑडियंस मेज़रमेंट

यह जानने के लिए कि कौन-से टूल इस्तेमाल होते हैं, और साइट को तेज़ बनाए रखने के लिए, हम पेज व्यू गिनते हैं: हर दिन के लिए साइट के हर पेज और हर भाषा के हिसाब से विज़िट की संख्या, एरर वाले रिस्पॉन्स की संख्या, और हमारे सर्वर को जवाब देने में लगा समय। ऑटोमेटेड विज़िट (रोबोट, लिंक प्रीव्यू) ब्राउज़र आइडेंटिफ़ायर के आधार पर अलग से गिनी जाती हैं; यह आइडेंटिफ़ायर सेव नहीं किया जाता।

इस गिनती में न कोई कुकी इस्तेमाल होती है, न कोई आइडेंटिफ़ायर, न IP एड्रेस, और पेज का पूरा एड्रेस या जिस पेज से आप आए उसका पूरा एड्रेस कभी दर्ज नहीं किया जाता: किसी भी विज़िटर को न पहचाना जा सकता है, न एक पेज से दूसरे पेज तक ट्रैक किया जा सकता है। मौजूदा घंटे के कच्चे काउंटर रोज़ के कुल आँकड़ों में जोड़ दिए जाते हैं और फिर मिटा दिए जाते हैं; ये कुल आँकड़े 25 महीने तक रखे जाते हैं।

रिपोर्ट

जब आप हमारे रिपोर्ट फ़ॉर्म से किसी लिंक, पेज या वेबसाइट की रिपोर्ट करते हैं, तो उसकी जाँच करने और आपको अपना फ़ैसला बताने के लिए हम आपकी रिपोर्ट (संबंधित एड्रेस, समस्या का प्रकार और आपका विवरण) रखते हैं, और आपका नाम और ईमेल एड्रेस भी, लेकिन सिर्फ़ तब जब आप इन्हें दें। यह जानकारी कंटेंट बनाने वाले व्यक्ति के साथ कभी शेयर नहीं की जाती, जब तक कानून ऐसा ज़रूरी न बनाए। हर रिपोर्ट उस पर कार्रवाई पूरी होने के 12 महीने बाद मिटा दी जाती है।

दुरुपयोग की रोकथाम और सुरक्षा

साइट को ब्रूट फ़ोर्स हमलों और दुरुपयोग (साइन-इन की कोशिशें, साइन-अप, लिंक बनाना, सर्वर टूल) से बचाने के लिए, हम कम समय के दायरे में रिक्वेस्ट गिनते हैं। विज़िटर की पहचान सिर्फ़ उसके IP एड्रेस के सीक्रेट-की वाले हैश (HMAC-SHA-256) से होती है, और IPv6 एड्रेस /64 नेटवर्क के हिसाब से ग्रुप किए जाते हैं; असली IP एड्रेस कभी सेव नहीं होता। कार्रवाई के हिसाब से ये काउंटर एक मिनट से 24 घंटे तक रहते हैं।

फ़िशिंग और मैलवेयर रोकने के लिए, हमारा सर्वर नियमित रूप से खतरनाक साइटों की सार्वजनिक सूचियाँ (abuse.ch की URLhaus, और OpenPhish) डाउनलोड करता है और अपने ही सर्वर पर लिंक के डेस्टिनेशन का उनसे मिलान करता है। आपके बारे में या आपके लिंक के बारे में कुछ भी इन सर्विसेज़ को नहीं भेजा जाता।

जो लिंक, QR कोड, लिंक पेज, वेबसाइट और अकाउंट दुरुपयोग वाले पाए जाते हैं या जिनकी रिपोर्ट की जाती है, उन्हें सस्पेंड या डिलीट किया जा सकता है (उपयोग की शर्तें देखें)। ऐसे में हम फ़ैसले की तारीख और कारण रखते हैं, और ईमेल से आपको इसकी वजह बताते हैं। सस्पेंड या डिलीट किए गए लिंक का शॉर्ट कोड रिज़र्व रहता है, ताकि उसे दोबारा इस्तेमाल न किया जा सके; हम सिर्फ़ वह कोड और सस्पेंशन की तारीख रखते हैं। हर फ़ैसला मॉडरेशन के एक इंटरनल लॉग में दर्ज किया जाता है (तारीख, संबंधित आइटम, कारण, फ़ैसला लेने वाला व्यक्ति)।

ईमेल

हम सिर्फ़ आपके अकाउंट से जुड़े ईमेल भेजते हैं: एड्रेस कन्फ़र्मेशन, पासवर्ड रीसेट, एड्रेस बदलना, और सुरक्षा सूचनाएँ (पासवर्ड या एड्रेस बदला गया, या ऐसे एड्रेस से साइन-अप की कोशिश जिसका अकाउंट पहले से है)। न न्यूज़लेटर, न विज्ञापन। ये ईमेल हमारे ईमेल प्रोवाइडर के ज़रिए भेजे जाते हैं, जो आपका एड्रेस और संदेश सिर्फ़ उन्हें पहुँचाने के लिए प्रोसेस करता है।

अगर आप हमें contact@oneforall-tools.com पर लिखते हैं, तो हम आपके ईमेल एड्रेस और मैसेज का इस्तेमाल सिर्फ़ आपको जवाब देने के लिए करते हैं।

तकनीकी लॉग

हर वेबसाइट की तरह, हमारी वेबसाइट भी ऐसे वेब सर्वरों पर चलती है जो रिक्वेस्ट का तकनीकी लॉग रखते हैं: IP एड्रेस, तारीख और समय, माँगा गया एड्रेस, रिस्पॉन्स स्टेटस, रेफ़र करने वाला पेज और ब्राउज़र आइडेंटिफ़ायर। यह लॉग हमारा होस्टिंग प्रोवाइडर, OVH SAS, अपनी तय की हुई अवधि तक रखता है; हम इसका इस्तेमाल सिर्फ़ साइट को सुरक्षित रखने और समस्याएँ ठीक करने के लिए करते हैं, आँकड़ों या प्रोफ़ाइलिंग के लिए कभी नहीं। हम ईमेल से जो गोपनीय लिंक भेजते हैं, वे इसमें कभी नहीं आते: उनका गोपनीय हिस्सा सिर्फ़ उस फ़ॉर्म के साथ भेजा जाता है जिसे आप सबमिट करते हैं, किसी पेज के एड्रेस में कभी नहीं।

कानूनी आधार

• आपके साथ हमारे अनुबंध (उपयोग की शर्तें) का पालन: आपका अकाउंट, सेशन, लिंक, QR कोड, लिंक पेज, वेबसाइट और उसके मैसेज, आँकड़े, अकाउंट के ईमेल, और वे सर्वर टूल जिन्हें आप इस्तेमाल करना चुनते हैं।
• साइट को सुरक्षित और दुरुपयोग से मुक्त रखने में हमारा वैध हित: रिक्वेस्ट काउंटर, एंटी-फ़िशिंग जाँच, मॉडरेशन और तकनीकी लॉग।
• कानूनी दायित्व: होस्टिंग प्रोवाइडर्स के लिए ज़रूरी पहचान डेटा रखना, और सक्षम अधिकारियों के अनुरोधों का जवाब हमारे पास मौजूद डेटा के साथ देना।

हम आपके डेटा का इस्तेमाल विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते, और आपके ब्राउज़र में सेव की गई कुछ चीज़ों के लिए आपकी सहमति ज़रूरी नहीं है, जैसा कि कुकी पॉलिसी में बताया गया है।

हम डेटा कितने समय तक रखते हैं

• अकाउंट: जब तक आप उसे डिलीट न करें।
• कभी कन्फ़र्म न हुआ अकाउंट: 7 दिन।
• ईमेल से भेजे गए लिंक: 24 घंटे (कन्फ़र्मेशन), 1 घंटा (पासवर्ड रीसेट), या इस्तेमाल होने तक।
• सेशन: बिना गतिविधि के 2 घंटे, ज़्यादा से ज़्यादा 30 दिन।
• लिंक, QR कोड, लिंक पेज, अवतार और क्लिक के आँकड़े: जब तक आप उन्हें या अपना अकाउंट डिलीट न करें।
• डिलीट किए गए शॉर्ट लिंक का शॉर्ट कोड (उसके एड्रेस का आखिरी हिस्सा): 30 दिन तक सिर्फ़ आपके लिए रिज़र्व रहता है (अगर आप अपना अकाउंट डिलीट करते हैं, तो इस दौरान कोई भी उसे इस्तेमाल नहीं कर सकता), ताकि आपके पहले से शेयर किए गए लिंक और QR कोड कोई और अपने कब्ज़े में न ले सके। इसके बाद, जैसा इस्तेमाल से बाहर हो चुके लिंक पेज के नामों के साथ होता है, हम बिना किसी समय-सीमा के सिर्फ़ एक हैश (HMAC) रखते हैं, जिससे कोड को वापस नहीं निकाला जा सकता: इससे हमें बस इतना पता चलता है कि यह कोड पहले इस्तेमाल हो चुका है, और अगर इसे दोबारा लिया जाता है, तो इसके नए विज़िटर 7 दिन तक डेस्टिनेशन कन्फ़र्म करते हैं। लिंक पेज के नाम के मामले में, हम उस अकाउंट का एक हैश भी रखते हैं जिसने वह नाम इस्तेमाल किया था, लेकिन सिर्फ़ तब तक जब तक वह अकाउंट मौजूद है: अकाउंट डिलीट होते ही यह हैश मिटा दिया जाता है।
• वेबसाइट: जब तक आप उसे या अपना अकाउंट डिलीट न करें; पहले पब्लिश किए गए वर्शन: 90 दिन।
• आपकी वेबसाइट से मिले मैसेज: 90 दिन।
• वेबसाइट के आँकड़े: 13 महीने।
• आपकी वेबसाइट बनाने और उसमें बदलाव करने वाले की पहचान करने वाला डेटा (IP एड्रेस, और अगर पता हो तो पोर्ट): 1 साल।
• रिपोर्ट की गई वेबसाइट की फ़्रीज़ की गई कॉपी: फ़ैसला होने तक, फिर 12 महीने।
• मॉडरेशन लॉग: 12 महीने।
• ऑडियंस के आँकड़े (रोज़ के गुमनाम कुल आँकड़े): 25 महीने।
• रिपोर्ट: कार्रवाई पूरी होने के 12 महीने बाद।
• हमारे संपर्क ईमेल एड्रेस पर भेजे गए आपके मैसेज: आपके अनुरोध को निपटाने के लिए जितना समय ज़रूरी हो, फिर हमारे आखिरी जवाब के बाद ज़्यादा से ज़्यादा 12 महीने।
• रिक्वेस्ट काउंटर: एक मिनट से 24 घंटे तक।
• तकनीकी लॉग: हमारा होस्टिंग प्रोवाइडर, OVH SAS, इन्हें अपनी तय की हुई अवधि तक रखता है।
• तकनीकी बैकअप (किसी खराबी से उबरने के लिए डेटाबेस और फ़ाइलें): 14 दिन, फिर हटा दिए जाते हैं। इसलिए हटाया गया डेटा ज़्यादा से ज़्यादा 14 दिनों में बैकअप से भी हट जाता है।

एक्सपायर हो चुका डेटा फिर इस्तेमाल नहीं किया जा सकता। उसे एक ऑटोमैटिक क्लीन-अप मिटाता है, जो साइट के इस्तेमाल के साथ-साथ चलता है, इसलिए वह इन अवधियों से थोड़ा ज़्यादा समय तक सेव रह सकता है।

आपका डेटा किसे मिलता है

हम आपका डेटा कभी बेचते या किराए पर नहीं देते, और विज्ञापन के लिए शेयर नहीं करते। सिर्फ़ ये सर्विस प्रोवाइडर हमारी ओर से और ऊपर बताए गए उद्देश्यों के लिए इसे प्रोसेस करते हैं:

• हमारा होस्टिंग प्रोवाइडर (OVH SAS), जो सर्वर चलाता है और डेटाबेस स्टोर करता है;
• हमारा ईमेल प्रोवाइडर, अकाउंट के ईमेल पहुँचाने के लिए;

जब कानून की माँग हो, तब डेटा अधिकारियों को भी दिया जा सकता है।

यूरोपीय संघ से बाहर डेटा ट्रांसफ़र

हम ऐसे होस्टिंग और ईमेल प्रोवाइडर चुनते हैं जो डेटा यूरोपीय संघ में स्टोर करते हैं। अगर यह बदलता है, तो यह पॉलिसी इसकी जानकारी देगी और इस्तेमाल किए गए सुरक्षा उपाय बताएगी।

आपके अधिकार

GDPR के तहत आपको ये अधिकार हैं:

• अपने डेटा तक पहुँचने और उसकी कॉपी पाने का अधिकार;
• उसे ठीक करवाने का अधिकार: आप अपनी अकाउंट सेटिंग्स में अपना ईमेल एड्रेस, पासवर्ड और भाषा बदल सकते हैं, और अपने लिंक और लिंक पेज कभी भी एडिट कर सकते हैं;
• उसे मिटवाने का अधिकार: सेटिंग्स से अपना अकाउंट डिलीट करने पर उससे जुड़ा सब कुछ एक साथ मिट जाता है;
• आपके दिए गए डेटा को एक व्यवस्थित, मशीन से पढ़े जा सकने वाले फ़ॉर्मेट में पाने का अधिकार (पोर्टेबिलिटी);
• हमारे वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करने, और प्रोसेसिंग सीमित करने की माँग करने का अधिकार;
• यह निर्देश देने का अधिकार कि आपकी मृत्यु के बाद आपके डेटा का क्या किया जाए।

इन अधिकारों का इस्तेमाल करने के लिए contact@oneforall-tools.com पर लिखें, बेहतर होगा कि अपने अकाउंट वाले एड्रेस से। हम एक महीने के भीतर जवाब देते हैं। अगर आपकी पहचान पर उचित संदेह हो, तो हम आपसे उसकी पुष्टि करने को कह सकते हैं।

अगर आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया जा रहा, तो आप फ़्रांस की डेटा संरक्षण अथॉरिटी CNIL (www.cnil.fr) में, या जिस देश में आप रहते हैं वहाँ की अथॉरिटी में शिकायत दर्ज कर सकते हैं।

हम आपके डेटा को कैसे सुरक्षित रखते हैं

• एन्क्रिप्टेड कनेक्शन (HSTS के साथ HTTPS) और सख्त सिक्योरिटी हेडर, जिनमें कंटेंट सिक्योरिटी पॉलिसी (CSP) भी शामिल है;
• पासवर्ड Argon2id से हैश किए जाते हैं और आम पासवर्ड की सूची से मिलाकर जाँचे जाते हैं;
• सेशन आइडेंटिफ़ायर और ईमेल से भेजे गए लिंक का गोपनीय हिस्सा सिर्फ़ SHA-256 हैश के रूप में सेव होते हैं, और किसी पेज के एड्रेस में कभी नहीं डाले जाते; IP एड्रेस हमारे डेटाबेस में कभी सादे रूप में सेव नहीं होते: सिर्फ़ रिक्वेस्ट काउंटर में सीक्रेट-की वाले हैश के रूप में, और वेबसाइटों के लिए, पहचान लॉग में पब्लिक-की से सील करके;
• अलग-थलग (आइसोलेटेड) सर्वर टूल: वेब पेज एक ऐसे कंपोनेंट से लाए जाते हैं जो प्राइवेट और इंटरनल एड्रेस को अस्वीकार कर देता है, और आपकी अपलोड की गई इमेज की जाँच की जाती है, फिर उन्हें एक अलग प्रोसेस में दोबारा एन्कोड किया जाता है;
• कम से कम डेटा: बिना कुकी और बिना IP एड्रेस के गुमनाम ऑडियंस मेज़रमेंट; न विज्ञापन, न ट्रैकिंग।

इस पॉलिसी में बदलाव

साइट में बदलाव होने पर हम यह पॉलिसी अपडेट करते हैं; ऊपर दी गई तारीख मौजूदा वर्शन बताती है। अगर किसी बदलाव से आपके डेटा के इस्तेमाल पर काफ़ी असर पड़ता है, तो हम उसके लागू होने से पहले अकाउंट होल्डर्स को ईमेल से बताएँगे।