प्राइवेसी नीति

हम कौन हैं

यहाँ बताई गई जानकारी के लिए OneKite ही डेटा कंट्रोलर है। इस नीति से जुड़ी किसी भी बात के लिए हमसे [email protected] पर संपर्क कीजिए।

आपसे हम क्या इकट्ठा करते हैं

• अकाउंट का ब्योरा — आपका ईमेल पता, आपका नाम अगर आप दें, और हैश किया हुआ पासवर्ड। आपका पासवर्ड हम कभी नहीं रखते; उसे Argon2id से हैश किया जाता है और उसे वापस पढ़ा नहीं जा सकता।
• आपकी बनाई सामग्री — आपके QR कोड, उनकी मंज़िलें और डिज़ाइन, और आपके पेज।
• बिलिंग रिकॉर्ड — आपका प्लान, और भुगतानों की रक़म व स्थिति। कार्ड का ब्योरा हमारा पेमेंट प्रोवाइडर सँभालता है और वह हमारे सर्वर तक कभी नहीं पहुँचता।
• Google से साइन इन — अगर आप इसका इस्तेमाल करते हैं तो हमें Google से आपका ईमेल पता और नाम मिलता है। आपका Google पासवर्ड न हमें मिलता है, न हम रखते हैं।

जब कोई कोड स्कैन करता है तो हम क्या इकट्ठा करते हैं

OneKite QR कोड स्कैन करने या पेज खोलने पर एक एनालिटिक्स घटना दर्ज होती है। इसी से कोड बनाने वाले को पता चलता है कि उसका कोड कैसा चल रहा है। इसे जान-बूझकर ऐसे बनाया गया है कि स्कैन करने वाले की पहचान न हो।

• स्कैन करने वालों पर कोई कुकी नहीं रखी जाती। — कोड स्कैन करने से आपके डिवाइस पर कुछ भी नहीं रखा जाता।
• कोई IP पता नहीं रखा जाता। — IP पते से एकतरफ़ा हैश बनाया जाता है और फिर उसे फेंक दिया जाता है। हैश में ऐसा गुप्त सॉल्ट मिलाया जाता है जो हर दिन बदलता है — इसलिए वही डिवाइस कल कोई और मान देगा, मानों को समय के साथ जोड़ा नहीं जा सकता, और उन्हें वापस पते में नहीं बदला जा सकता।
• मोटा-मोटी जगह — देश, और जहाँ उपलब्ध हो वहाँ राज्य और शहर, जैसा हमारा नेटवर्क प्रोवाइडर बताता है। कभी भी सटीक जगह नहीं।
• डिवाइस का प्रकार और ब्राउज़र — जैसे “iPhone, Safari” — आपके ब्राउज़र के भेजे user-agent से निकाला हुआ।
• रेफ़रर — विज़िट किस पेज से आई, जब ब्राउज़र यह बताता है।

QR कोड का मालिक जोड़ के आँकड़े देखता है — कुल, रुझान, देश, डिवाइस के प्रकार। वह यह नहीं देख सकता कि आप कौन हैं, और न ही हम देख सकते हैं।

कुकी

OneKite तीन कुकी रखता है, और तीनों सेवा चलने के लिए बेहद ज़रूरी हैं: एक आपका साइन-इन सत्र रखती है, एक थोड़ी देर टिकने वाला मान रखती है जो Google साइन-इन को सुरक्षित करता है, और एक हमारे अपने स्टाफ़ के लिए एडमिन सत्र रखती है। तीनों HTTP-only हैं, यानी स्क्रिप्ट उन्हें पढ़ नहीं सकतीं।

हम कोई विज्ञापन कुकी, कोई ट्रैकिंग पिक्सल और कोई थर्ड-पार्टी एनालिटिक्स इस्तेमाल नहीं करते। चूँकि हम ज़रूरत से बाहर कुछ रखते ही नहीं, इसलिए यहाँ क्लिक करने को कोई कंसेंट बैनर नहीं है — और ऐसा कुछ भी नहीं जिससे आपको बाहर निकलना पड़े।

हम इसे किस आधार पर रख सकते हैं

• वह सेवा देने के लिए जो आपने माँगी — आपका अकाउंट, आपके कोड, आपके पेज। इसके बिना हमारे पास आपको देने को कोई प्रोडक्ट ही नहीं।
• हमारा वैध हित — स्कैन एनालिटिक्स, जो इस प्रोडक्ट का मक़सद ही है, और रेट लिमिटिंग व दुरुपयोग रोकने जैसे सुरक्षा उपाय।
• क़ानूनी बाध्यता — कर क़ानून जितने समय तक माँगता है, उतने समय तक भुगतान के रिकॉर्ड रखना।

और कौन देखता है

हम आपका डेटा न बेचते हैं, न विज्ञापन के लिए साझा करते हैं। सेवा चलाने के लिए हम कुछ ही प्रोवाइडर इस्तेमाल करते हैं: होस्टिंग और डेटाबेस, हमारे सर्वर के आगे बैठा एक नेटवर्क व सुरक्षा प्रोवाइडर, सत्यापन और पासवर्ड-रीसेट संदेशों के लिए एक ईमेल प्रोवाइडर, और एक पेमेंट प्रोवाइडर। हर एक को उतना ही मिलता है जितना उसके काम के लिए ज़रूरी है।

इनमें से एक का नाम लेना ज़रूरी है, क्योंकि वह आपके अकाउंट की जानकारी नहीं, आपकी टाइप की हुई चीज़ देखता है। जब आप किसी QR कोड की मंज़िल सेव या बदलते हैं, तो हम वह पता Google Safe Browsing को भेजते हैं ताकि जाँच हो सके कि वह कोई जानी-मानी फ़िशिंग या मालवेयर साइट तो नहीं। ऐसा हम इसलिए करते हैं कि हर OneKite कोड एक ही साझा डोमेन से होकर जाता है: कुछ ही कोड नुक़सानदेह पेज पर जाने लगें तो ब्राउज़र उस पूरे डोमेन को चिह्नित कर देंगे, और हर छपा हुआ कोड — आपका भी — काम करना बंद कर देगा। यह जाँच सेव करते समय होती है, किसी के स्कैन करते समय कभी नहीं — यानी मंज़िल एक बार भेजी जाती है, हर स्कैन पर नहीं।

हम इसे कब तक रखते हैं

• आपका अकाउंट और सामग्री — जब तक आप उन्हें डिलीट न करें। डिलीट करना तुरंत और स्थायी है।
• अलग-अलग स्कैन के रिकॉर्ड — एक साल, उसके बाद हटा दिए जाते हैं।
• रोज़ाना स्कैन के जोड़ — जब तक QR कोड मौजूद है, ताकि आपके पुराने चार्ट ग़ायब न हों। इनमें विज़िटर की कोई पहचान होती ही नहीं।
• भुगतान के रिकॉर्ड — जब तक कर क़ानून हमें रखने को कहता है।

आपके अधिकार

अगर आप UK, EU या ऐसे ही क़ानून वाले किसी क्षेत्र में हैं, तो आपको अपना डेटा देखने, सुधारने, मिटाने, कहीं और ले जाने और हमारे इस्तेमाल पर आपत्ति करने का अधिकार है। इनमें से दो प्रोडक्ट में ही बने हुए हैं और उनके लिए कोई अनुरोध नहीं चाहिए:

• एक्सपोर्ट — अपने अकाउंट के बारे में हमारे पास जो कुछ है, सेटिंग्स पेज से एक ही फ़ाइल में डाउनलोड कीजिए।
• डिलीट — उसी पेज से अपना अकाउंट और उसकी सारी सामग्री मिटा दीजिए। इससे आपके QR कोड मिट जाते हैं, यानी जो पहले छप चुका है वह काम करना बंद कर देगा।
• डिलीट का एक अपवाद: — आपके किए भुगतानों के रिकॉर्ड रखे जाते हैं, क्योंकि कर क़ानून हमें रखने को कहता है। उन्हें पहले आपके अकाउंट से अलग कर दिया जाता है — बचता है सिर्फ़ एक रक़म, एक तारीख़ और एक भुगतान संदर्भ, जिनसे आपकी कोई पहचान नहीं होती।

बाक़ी किसी बात के लिए [email protected] पर ईमेल कीजिए। हमारे जवाब से संतुष्ट न हों तो आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।

कौन-सा भाषा संस्करण लागू होता है

यह नीति अंग्रेज़ी और हिन्दी, दोनों में प्रकाशित है। दोनों का आशय एक ही है। अगर कभी दोनों में फ़र्क़ निकले, तो अंग्रेज़ी संस्करण ही लागू होगा — अनुवाद से हमारी की हुई प्रतिबद्धता चुपचाप बदलनी नहीं चाहिए।

बदलाव

अगर हम इस नीति में ऐसा बदलाव करते हैं जिसका आप पर वास्तविक असर पड़े, तो लागू होने से पहले हम आपको ईमेल से बताएँगे। ऊपर दी गई तारीख़ हमेशा मौजूदा संस्करण की होती है।