गोपनीयता नीति
पिछला बदलाव:
यह अनुवाद आपकी सुविधा के लिए है। अगर इसमें और अंग्रेज़ी संस्करण में कोई अंतर हो, तो अंग्रेज़ी संस्करण ही मान्य होगा।
यह नीति बताती है कि Occult API का उपयोग करते समय हम आपकी कौन-सी जानकारी लेते हैं, क्यों लेते हैं, और उसका क्या करते हैं। यह नीति इस वेबसाइट और API, दोनों पर लागू होती है।
1. ज़िम्मेदार कौन है
OCCULTLAB CODE PRIVATE LIMITED Occult API का संचालन करती है और यहाँ बताए गए डेटा के लिए ज़िम्मेदार है। हमसे mridul.kabra23@gmail.com पर संपर्क करें।
2. हम क्या जानकारी लेते हैं
खाते का विवरण। आपका नाम और ईमेल पता। अगर आप Google या GitHub से साइन इन करते हैं, तो उनसे हमें आपका नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो का URL मिलता है। इसके अलावा कुछ नहीं, और आपका पासवर्ड हमें कभी नहीं मिलता। हम केवल वही ईमेल पता स्वीकार करते हैं जिसे प्रदाता ने पुष्ट बताया हो।
उपयोग का रिकॉर्ड। हर API कॉल के लिए: कौन-सा एंडपॉइंट कॉल हुआ, कब, HTTP स्टेटस क्या रहा, और कितने क्रेडिट खर्च हुए। इसी से आपका उपयोग वाला पेज और खाता-बही बनते हैं, और इसी से भुगतान से जुड़े सवालों का जवाब दिया जा सकता है।
भुगतान का रिकॉर्ड। आपने कौन-सा प्लान लिया, कब, कितनी राशि का, और भुगतान का संदर्भ क्रमांक। कार्ड का विवरण पूरी तरह Razorpay संभालता है और वह कभी हमारे सर्वर तक नहीं पहुँचता।
शुरुआत में पूछे गए वैकल्पिक सवालों के जवाब। आपकी भूमिका और आप क्या बना रहे हैं, अगर आप बताना चाहें। न बताएँ तो भी ठीक है, इससे सेवा में कोई फ़र्क़ नहीं पड़ता।
3. हम क्या जानकारी नहीं लेते
हम आपके API अनुरोधों की सामग्री नहीं रखते। आप जो तारीख़, समय और निर्देशांक भेजते हैं, उनका उपयोग उत्तर की गणना के लिए होता है और उसके बाद उन्हें नहीं रखा जाता। इसलिए आपके अपने उपयोगकर्ताओं का जन्म विवरण कभी हमारे डेटाबेस में नहीं रहता। केवल खंड 2 में बताया गया मेटाडेटा रखा जाता है।
हम आपकी API कुंजियाँ नहीं रखते। उन्हें SHA-256 से हैश किया जाता है, इसीलिए कुंजी बनने के बाद आपको दोबारा नहीं दिखाई जा सकती।
4. हम इसका उपयोग क्यों करते हैं
- आपको API की पहुँच देने और आपका खाता चलाने के लिए।
- क्रेडिट की गिनती के लिए, ताकि आपसे सही शुल्क लिया जाए और आप उसकी जाँच कर सकें।
- भुगतान प्रोसेस करने और रसीद जारी करने के लिए।
- सेवा से जुड़े मामलों में आपसे संपर्क करने के लिए, जैसे विफल भुगतान, कम बैलेंस या इन शर्तों में बदलाव।
- सेवा को सुरक्षित रखने और दुरुपयोग या लीक हुई कुंजी की जाँच के लिए।
5. हम इसे किसके साथ साझा करते हैं
भुगतान लेने के लिए Razorpay के साथ। इस वेबसाइट के कुल ट्रैफ़िक के आँकड़ों के लिए Google Analytics के साथ। सेवा चलाने के लिए जितना ज़रूरी हो, उतना हमारे होस्टिंग और ईमेल प्रदाताओं के साथ।
हम व्यक्तिगत डेटा नहीं बेचते, और विज्ञापन के लिए उसे साझा नहीं करते।
6. कुकीज़ और एनालिटिक्स
साइन इन करने पर हम एक सेशन कुकी सेट करते हैं। यह httpOnly है, इसलिए स्क्रिप्ट इसे पढ़ नहीं सकतीं, और इसका एकमात्र काम आपको साइन इन रखना है।
Google Analytics विज़िट गिनने के लिए अपनी कुकीज़ सेट करता है। अगर आप नहीं चाहते कि आपकी विज़िट गिनी जाए, तो ब्राउज़र में एनालिटिक्स ब्लॉकर इसे रोक देता है, और साइट का कोई हिस्सा बंद नहीं होता।
API प्लेग्राउंड आपकी डाली हुई API कुंजी आपके ब्राउज़र के sessionStorage में रखता है, ताकि एक एंडपॉइंट से दूसरे पर जाते समय आपको उसे दोबारा न लिखना पड़े। यह हर टैब के लिए अलग होती है, टैब बंद होते ही मिट जाती है, और हमें केवल उसी अनुरोध के हेडर के रूप में भेजी जाती है जो आपने हमसे करवाया।
7. हम इसे कितने समय तक रखते हैं
खाते का विवरण तब तक, जब तक खाता मौजूद है। उपयोग और भुगतान के रिकॉर्ड खाता रहने तक रखे जाते हैं, और उसके बाद उतने समय तक जितना कर और लेखा नियम माँगते हैं, क्योंकि ये किसी लेन-देन का रिकॉर्ड हैं।
8. आपके अधिकार
आप हमारे पास मौजूद अपने डेटा की प्रति माँग सकते हैं, उसे ठीक करने के लिए कह सकते हैं, या अपना खाता हटाने के लिए कह सकते हैं। mridul.kabra23@gmail.com पर लिखें। खाता हटाने पर आपकी प्रोफ़ाइल हट जाती है; लेन-देन के रिकॉर्ड वहाँ रखे जाते हैं जहाँ क़ानूनन उन्हें रखना ज़रूरी है।
9. सुरक्षा
सारा ट्रैफ़िक HTTPS पर चलता है। कुंजियाँ केवल हैश के रूप में रखी जाती हैं, सेशन httpOnly कुकीज़ से चलते हैं, और भुगतान कार्ड का डेटा कभी हमारे सिस्टम तक नहीं पहुँचता। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, इसलिए कुछ भी गड़बड़ लगे तो ऊपर दिए पते पर हमें बताएँ।
10. बदलाव
अगर इस नीति में कोई बड़ा बदलाव होता है, तो हम ऊपर की तारीख़ बदलेंगे और खाताधारकों को ईमेल करेंगे। हमारी सेवा की शर्तें भी देखें।