हम क्या जानकारी लेते हैं
- खाता: उपयोगकर्ता नाम, प्रदर्शित नाम, सहेजा गया पासवर्ड हैश और वैकल्पिक ईमेल या प्रदाता ID। पंजीकरण/लॉगिन में पासवर्ड का प्रसंस्करण होता है, पर उसे सादे पाठ में नहीं सहेजते।
- प्रोफ़ाइल: बायो, देश कोड और भाषा, अगर आप इन्हें जोड़ें।
- आपकी सामग्री और गतिविधि: लाइनअप, प्रेडिक्शन, टैक्टिकल योजनाएँ, ट्रांसफ़र प्रस्ताव, ट्रेनिंग योजनाएँ, कमेंट, वोट, अपवोट और करियर सेव।
- दुरुपयोग की रोकथाम: आपके IP पते का एकतरफ़ा हैश, जिसका इस्तेमाल डुप्लिकेट अकाउंट, वोटों में हेराफेरी और स्पैम सीमित करने के लिए होता है। हम आपका असली IP पता आपके अकाउंट के साथ सेव नहीं करते।
- एनालिटिक्स (सिर्फ़ आपकी सहमति से): पेज व्यू और फ़ीचर का इस्तेमाल, जो एक रैंडम ब्राउज़र ID से और, अगर आप साइन इन हैं, आपके अकाउंट से जुड़ा होता है।
- त्रुटि रिपोर्ट: आपके ब्राउज़र में हुई त्रुटियों का तकनीकी विवरण, ताकि हम उन्हें ठीक कर सकें।
- आयु पात्रता: पुष्टि संकेत, आयु वर्ग (14–15 या 16+) और पुष्टि का समय। जन्मतिथि नहीं ली या सहेजी जाती; जाँच का निवास चयन भी नहीं सहेजते।
हम इसका इस्तेमाल क्यों करते हैं
आपका अकाउंट और फ़ीचर चलाने, आपके सार्वजनिक योगदान दिखाने, प्रेडिक्शन और रैंकिंग का स्कोर निकालने, वोटों को निष्पक्ष रखने, सामग्री का मॉडरेशन करने, सेवा को सुरक्षित रखने, और यह समझने के लिए कि कौन-से फ़ीचर इस्तेमाल होते हैं। हम आपका निजी डेटा नहीं बेचते।
क्या सार्वजनिक है
आपका यूज़रनेम, डिस्प्ले नेम, बायो, देश, प्रकाशित लाइनअप और योजनाएँ, प्रस्ताव, कमेंट, सार्वजनिक करियर सेव और साख सभी को दिखते हैं। वोट सिर्फ़ कुल संख्या के रूप में दिखाए जाते हैं। आपका ईमेल कभी नहीं दिखाया जाता।
सेवा प्रदाता
सेवा Cloudflare के पीछे संचालक-प्रबंधित ढाँचे पर चलती है। AI विश्लेषण चालू होने और माँगने पर संबंधित परिदृश्य, लाइनअप, रणनीति या सिमुलेशन जानकारी Anthropic को भेजी जाती है; उसमें निजी जानकारी वाला पाठ हो सकता है। Google या Apple को प्रमाणीकरण डेटा तभी मिलता है जब आप उन्हें चुनते हैं। विज्ञापन सक्रिय होने और सहमति मिलने पर ही चलते हैं। वास्तविक देश, अनुबंध और अवधियाँ अभी संचालक की समीक्षा में हैं।
Cloudflare हमारे प्रोसेसर के रूप में इस साइट का सारा ट्रैफ़िक केवल डिलीवरी और सुरक्षा के लिए संभालता है। हम Cloudflare Web Analytics का उपयोग नहीं करते, और आपकी सहमति के बिना कोई एनालिटिक्स बीकन नहीं भेजा जाता।
आपके अधिकार
- एक्सपोर्ट: सेटिंग्स से वह सब डाउनलोड करें जो हमारे पास आपके अकाउंट के बारे में है।
- सुधार: अपनी प्रोफ़ाइल कभी भी बदलें।
- खाता हटाने पर उसके क्रेडेंशियल, प्रोफ़ाइल, आयु पुष्टि और API के अंतर्गत वोट, अनुमान तथा करियर हटते हैं। सार्वजनिक पाठ लेखक से अलग रहता है। अन्य लॉग, AI कैश और बैकअप के प्रतिधारण/हटाने की अलग समीक्षा हेतु निजता संपर्क से पूछें।
- सहमति: सेटिंग्स में एनालिटिक्स और विज्ञापन से जुड़े अपने विकल्प कभी भी बदलें।
डेटा कितने समय तक रखा जाता है
वर्तमान कार्यान्वयन: विश्लेषिकी का डेटाबेस TTL लगभग 400 दिन है; AI कैश, ऑडिट और त्रुटि रिकॉर्ड में स्वचालित TTL नहीं है। कुछ खाते के बाद भी रहते हैं। संचालक के बैकअप स्थान/अवधि और प्रदाता की प्रतिधारण अवधि अपुष्ट हैं। लॉन्च से पहले उद्देश्यवार अवधि और बाकी रिकॉर्ड हटाने/नष्ट करने की समयसारणी स्वीकृत होनी चाहिए।
संपर्क
निजता के प्रश्नों या अपने अधिकारों का उपयोग करने के लिए ऊपर दिए निजता संपर्क का उपयोग करें। साइन इन रहते हुए आप रिपोर्ट या अपील टूल भी इस्तेमाल कर सकते हैं। अगर आप UK, EU या कोरिया में हैं, तो अपने स्थानीय डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।
API एक्सेस लॉग
अपडेट किए गए API एक्सेस लॉग में अनुरोध विधि, रूट का प्रारूप, स्थिति, अनुरोध ID और अवधि होती है। अनुरोध सीरियलाइज़ेशन में मूल IP, फ़ॉरवर्डिंग हेडर, कुकी, प्राधिकरण, बॉडी या क्वेरी स्ट्रिंग शामिल नहीं होती। संपीड़ित लॉग को आकार के आधार पर और रोज़ घुमाते हुए अधिकतम 14 दिन रखने का लक्ष्य है। होस्ट कॉन्फ़िगरेशन और पुराने लॉग की सफ़ाई बाकी है, इसलिए यह सीमा अभी लागू नहीं है। पुराने लॉग में मूल IP पते हो सकते हैं।
आयु पात्रता और बच्चे
पासवर्ड से पंजीकरण और नए Google/Apple खाते के लिए निवास वर्ग, आयु वर्ग और स्पष्ट पुष्टि आवश्यक है। सर्वर कोरिया के 14 वर्ष से कम और अन्य स्थानों के 16 वर्ष से कम आवेदकों को रोकता है। केवल पुष्टि का संकेत, स्वीकृत आयु वर्ग और सर्वर समय सहेजते हैं, जन्मतिथि या निवास चयन नहीं। यह स्वघोषणा है, पहचान सत्यापन नहीं। अभिभावक की सहमति का पंजीकरण उपलब्ध नहीं है।
उद्देश्य और GDPR का कानूनी आधार
GDPR लागू होने पर कानूनी समीक्षा का मसौदा। लॉन्च से पहले संचालक को आवश्यकता, वैध सहमति और वैध हित के आकलन की पुष्टि करनी होगी। यह तालिका व्यापक सहमति या पूरी कानूनी समीक्षा नहीं है।
| उद्देश्य | प्रस्तावित आधार / समीक्षा स्थिति |
|---|---|
| खाते, आयु पात्रता, सत्र और माँगी गई मुख्य सुविधाएँ | अनुच्छेद 6(1)(b): आवश्यक होने पर अनुबंध से पहले के कदम या उसका पालन। आयु नीति और बच्चों की सुरक्षा के लागू दायित्वों की समीक्षा आवश्यक है। |
| सुरक्षा, दुरुपयोग रोकना और मॉडरेशन | अनुच्छेद 6(1)(f): सेवा की सुरक्षा का वैध हित। आवश्यकता और हित-संतुलन का आकलन अभी स्वीकृत नहीं है। |
| वैकल्पिक विश्लेषिकी और विज्ञापन | अनुच्छेद 6(1)(a): अलग वैकल्पिक सहमति। सेटिंग्स में बदली जा सकती है; विज्ञापन सुविधा भी सक्रिय होनी चाहिए। |
| सक्रिय होने पर आपके द्वारा माँगा गया AI विश्लेषण | माँगे गए विश्लेषण के लिए प्रस्तावित अनुच्छेद 6(1)(b)। आवश्यकता, प्रदाता और हस्तांतरण की शर्तों की कानूनी समीक्षा आवश्यक है; बटन दबाना व्यापक हस्तांतरण सहमति नहीं है। |
| निजता अधिकारों और बाध्यकारी कानूनी अनुरोधों का उत्तर | लागू कानूनी दायित्व से प्रसंस्करण आवश्यक होने पर अनुच्छेद 6(1)(c)। संचालक को दायित्व और प्रतिधारण अवधि बतानी होगी। |
प्रदाता और अंतरराष्ट्रीय डेटा हस्तांतरण
अपुष्ट विवरणों को गढ़ने के बजाय समीक्षा के लिए चिह्नित किया गया है। अमेरिका और अन्य देशों में प्रसंस्करण हो सकता है। लॉन्च से पहले संचालक को वास्तविक विन्यास और अनुबंध के आधार पर प्राप्तकर्ता, देश, प्रदाता संपर्क, डेटा और अवधि की पुष्टि करनी होगी।
| प्राप्तकर्ता | देश | डेटा | उद्देश्य | समय / तरीका | प्रतिधारण |
|---|---|---|---|---|---|
| Cloudflare | अमेरिका और/या अन्य देश — वास्तविक प्रसंस्करण देश अपुष्ट हैं | नेटवर्क से गुजरता IP, माँगा गया URL, हेडर/कुकी और अनुरोध सामग्री, जिसमें भेजे गए खाता फ़ील्ड शामिल हैं। | वेबसाइट की डिलीवरी, प्रॉक्सी और सुरक्षा | ब्राउज़ करते या अनुरोध भेजते समय HTTPS और एज नेटवर्क के माध्यम से। | अपुष्ट: प्रदाता के अनुबंध, मॉडल/सेवा और लॉग सेटिंग्स की जाँच कर वास्तविक अवधि प्रकाशित करें। |
| Anthropic | अमेरिका और/या अन्य देश — वास्तविक प्रसंस्करण देश अपुष्ट हैं | संबंधित परिदृश्य, खिलाड़ी/लाइनअप, रणनीति/सिमुलेशन जानकारी, शामिल पाठ और सर्वर कनेक्शन मेटाडेटा; पंजीकरण के क्रेडेंशियल जानबूझकर नहीं भेजे जाते। | उपयोगकर्ता द्वारा माँगा गया AI विश्लेषण बनाना | AI सुविधा और प्रदाता कुंजी सक्रिय होने पर बिना कैश वाले अनुरोधों में सर्वर से HTTPS द्वारा। | अपुष्ट: प्रदाता के अनुबंध, मॉडल/सेवा और लॉग सेटिंग्स की जाँच कर वास्तविक अवधि प्रकाशित करें। |
| Google / Apple | अमेरिका और/या अन्य देश — वास्तविक प्रसंस्करण देश अपुष्ट हैं | प्रदाता का पहचानकर्ता, अधिकृत ईमेल/नाम, state/nonce और साइन-इन अनुरोध का मेटाडेटा। | वैकल्पिक Google या Apple प्रमाणीकरण | केवल प्रदाता चुनने पर HTTPS रीडायरेक्ट और सर्वर टोकन विनिमय के माध्यम से। | अपुष्ट: प्रदाता के अनुबंध, मॉडल/सेवा और लॉग सेटिंग्स की जाँच कर वास्तविक अवधि प्रकाशित करें। |
अंतरराष्ट्रीय हस्तांतरण के आधार और सुरक्षा उपाय
GDPR लागू होने पर अध्याय V के तहत वैध व्यवस्था चाहिए, जैसे संबंधित अनुच्छेद 45 का पर्याप्तता निर्णय या अनुच्छेद 46 के सुरक्षा उपाय, जिनमें लागू होने पर हस्ताक्षरित अनुबंध खंड और आवश्यक आकलन हों। सेवा ने इन व्यवस्थाओं की पुष्टि नहीं की है; मानक खंडों पर हस्ताक्षर या पर्याप्तता लागू होने का दावा नहीं है।
कोरियाई उपयोगकर्ताओं के लिए संचालक को PIPA अनुच्छेद 28-8 के लागू आधार और आवश्यक सूचना की पुष्टि करनी होगी। अलग हस्तांतरण सहमति आवश्यक हो तो पहले लें। शर्तें स्वीकार करना या आयु पुष्टि व्यापक अंतरराष्ट्रीय हस्तांतरण सहमति नहीं है। मना करने के परिणाम और विकल्प भी संबंधित सेवा के लिए तय करने होंगे।
हटाने और नष्ट करने की प्रक्रिया
खाता हटाने पर ईमेल, पासवर्ड हैश, बाहरी पहचानकर्ता, प्रोफ़ाइल, पंजीकरण IP हैश और आयु पुष्टि फ़ील्ड हटते हैं; उस एंडपॉइंट द्वारा संभाले गए वोट, अनुमान और करियर रिकॉर्ड मिटते हैं। सार्वजनिक पोस्ट का पाठ लेखक पहचानकर्ता से अलग रह जाता है और सिमुलेशन अलग करके छिपते हैं। पाठ से फिर भी पहचान हो सकती है; ऊपर दिए निजता संपर्क से अलग हटाने का अनुरोध करें।
डेटा और प्रतिधारण आधार पहचानें, कानूनन रखना आवश्यक भाग अलग करें, पात्र रिकॉर्ड हटाएँ या संबंध तोड़ें, फिर न्यूनतम निजी जानकारी से जाँच और परिणाम दर्ज करें। इलेक्ट्रॉनिक माध्यम का सुरक्षित मिटाना, प्रदाता से हटाना और बैकअप चक्र के लिए स्वीकृत प्रक्रिया और प्रमाण चाहिए। खाता हटाना हर बैकअप या प्रदाता रिकॉर्ड के तुरंत नष्ट होने की गारंटी नहीं है।