प्राइवेसी पॉलिसी

ज़िम्मेदार कौन है

यहां बताए गए डेटा का नियंत्रक (controller) CriarMeuLink है। अपने डेटा से जुड़े किसी भी अनुरोध के लिए [email protected] पर लिखें।

जब कोई लिंक पर क्लिक करता है

हम सिर्फ़ क्लिक की तारीख, अनुमानित जगह, डिवाइस का प्रकार और क्लिक कहां से आया, यही दर्ज करते हैं। हम IP पता नहीं रखते और यह पता नहीं लगाते कि क्लिक किसने किया।

असल में, हर क्लिक का एक रिकॉर्ड बनता है, जिसमें होता है:

• तारीख और समय;
• अनुमानित देश, राज्य और शहर, जो क्लिक के समय निकाले जाते हैं, और जिस IP से ये निकले उसे रखा नहीं जाता;
• डिवाइस का प्रकार (मोबाइल, कंप्यूटर, टैबलेट), ऑपरेटिंग सिस्टम और ब्राउज़र, ब्राउज़र की पूरी पहचान के बिना;
• सोर्स: वह साइट जहां से व्यक्ति आया, या लिंक का टैग, जैसे क्यूआर कोड या इंस्टाग्राम;
• एक रोज़ का कोड, जिससे उसी दिन के यूनिक विज़िटर गिने जा सकते हैं। यह ऐसी कुंजी से बनता है जो हर 24 घंटे में बदल जाती है, और इससे न यह पता चल सकता है कि क्लिक किसने किया, न अलग-अलग दिनों के क्लिक आपस में जोड़े जा सकते हैं।

हम क्लिक करने वालों पर कोई कुकी नहीं लगाते। ऑटोमैटिक लिंक प्रीव्यू, जैसे व्हाट्सऐप वाला, पहचान लिए जाते हैं और क्लिक में नहीं गिने जाते।

जब आप बिना अकाउंट के लिंक बनाते हैं

हम लिंक का डेस्टिनेशन (नंबर, यूज़रनेम या ईमेल) और आपका लिखा मैसेज रखते हैं, क्योंकि यही तो लिंक है। आपके ब्राउज़र में एक साइन की हुई कुकी याद रखती है कि आपने कौन से लिंक बनाए, ताकि "इस ब्राउज़र में आपके लिंक" की सूची दिखाई जा सके और साइन-अप करने पर उन्हें आपके अकाउंट में ले जाया जा सके।

जब आप अकाउंट बनाते हैं

हम आपका नाम, ईमेल, फ़ोन नंबर, एन्क्रिप्टेड रूप में आपका पासवर्ड (असली पासवर्ड कभी नहीं) और आपकी चुनी हुई पसंद रखते हैं, जैसे भाषा, टाइम ज़ोन और ईमेल पर साप्ताहिक रिपोर्ट। साइन-अप के दूसरे चरण के जवाब वैकल्पिक हैं। अगर आप Google से लॉग इन करते हैं, तो हमें आपका नाम और ईमेल मिलता है।

फ़ोन नंबर अकाउंट रिकवर करने और आपका पहला लिंक पहले से भरने के लिए है। हम फ़ोन पर मार्केटिंग मैसेज नहीं भेजते।

कुकी

हम सिर्फ़ ज़रूरी कुकी इस्तेमाल करते हैं: लॉग इन किए हुए व्यक्ति का सेशन, बिना अकाउंट बनाए गए लिंक की सूची और भाषा का चुनाव। विज्ञापन या थर्ड-पार्टी एनालिटिक्स की कोई कुकी नहीं है, इसलिए हम कुकी बैनर नहीं दिखाते।

हम कितने समय तक रखते हैं

• हर क्लिक के अलग रिकॉर्ड: 13 महीने। इसके बाद सिर्फ़ रोज़ के कुल आंकड़े रहते हैं, बिना किसी व्यक्तिगत डेटा के।
• अकाउंट: जब तक वह मौजूद है। अकाउंट डिलीट करने पर 30 दिनों के अंदर आपका निजी डेटा मिटा दिया जाता है और आपके लिंक गुमनाम कर दिए जाते हैं।
• सपोर्ट ईमेल: अनुरोध हल होने तक जितना समय ज़रूरी हो।

हम किसके साथ शेयर करते हैं

उन प्रोवाइडर्स के साथ जो सेवा चलाते हैं, जैसे होस्टिंग, डेटाबेस और ट्रांज़ैक्शनल ईमेल भेजने वाले, अनुबंध के तहत और सिर्फ़ इसी काम के लिए। हम मान्य अदालती आदेशों का पालन भी करते हैं। हम डेटा न बेचते हैं, न किराए पर देते हैं।

आपके अधिकार

ब्राज़ील के LGPD के तहत, और भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDP Act, 2023) जैसे कानूनों के तहत जहां वे आप पर लागू हों, आप अपने डेटा तक पहुंच, उसमें सुधार, उसे दूसरी जगह ले जाने और उसे मिटाने का अनुरोध कर सकते हैं, और यह जान सकते हैं कि उसे किसके साथ शेयर किया गया। डैशबोर्ड में आप अकाउंट का डेटा JSON में एक्सपोर्ट कर सकते हैं और खुद अकाउंट डिलीट कर सकते हैं। बाकी किसी भी चीज़ के लिए [email protected] पर लिखें।

सुरक्षा

सारा ट्रैफ़िक HTTPS से जाता है। पासवर्ड argon2id से सुरक्षित रखे जाते हैं, जो ऐसा एल्गोरिदम है जिसे पासवर्ड तोड़ने की कोशिशों से बचने के लिए बनाया गया है। डेटाबेस तक पहुंच सीमित है।

इस पॉलिसी में बदलाव

अगर हम कोई ज़रूरी बदलाव करते हैं, तो बदलाव लागू होने से पहले अकाउंट वालों को ईमेल से बताते हैं। पिछले अपडेट की तारीख इस पेज के अंत में दी गई है।