गोपनीयता नीति — गोपनीयता नीति गाइड, गोपनीयता नीति समझाया गया, गोपनीयता नीति ट्यूटोरियल

यह नीति बताती है कि Astrina.io क्या एकत्र करता है, क्यों, हम इसे कितनी देर तक रखते हैं, और आप हमसे इसके बारे में क्या करने के लिए कह सकते हैं। हमने इसे स्पष्ट रूप से लिखने की कोशिश की है और जहां अधिकांश एनालिटिक्स नीतियाँ अस्पष्ट हैं, वहां विशिष्ट होने की कोशिश की है — विशेष रूप से IP पते के बारे में, जिसे हम कच्चे रूप में संग्रहीत करते हैं। जहां हमारे पास अभी तक कुछ नहीं है, हम ऐसा कहते हैं बजाय इसके कि अन्यथा संकेत करें।

हम कौन हैं और हमसे कैसे संपर्क करें

यह सेवा “Astrina” के रूप में संचालित होती है https://astrina.io. इस नीति में, “हम” और “Astrina.io” सेवा के संचालक का अर्थ है।

हमारे पास एक संपर्क पता है, और यह सब कुछ के लिए सही पता है — गोपनीयता प्रश्न, डेटा हटाने के अनुरोध, और सुरक्षा कमजोरियों की रिपोर्ट: support@astrina.io.

हम सेवा स्तर समझौता प्रकाशित नहीं करते हैं, इसलिए हम यहां प्रतिक्रिया समय का वादा नहीं करते। एक SLA केवल तभी मौजूद होता है जब एक अलग व्यक्तिगत अनुबंध किया गया हो।

डेटा को कौन नियंत्रित करता है: आप या हम

यह भेद महत्वपूर्ण है, क्योंकि यह तय करता है कि एक आगंतुक को अपने डेटा के बारे में किससे बात करनी चाहिए।

आपके अपने खाते के लिए — आपका ईमेल पता, योजना, बैलेंस और समर्थन टिकट — हम तय करते हैं कि उस डेटा को कैसे संभाला जाए। हम नियंत्रक हैं।
विश्लेषण, सत्र रिकॉर्डिंग और SEO डेटा के लिए जो एक वेबसाइट से एकत्र किया गया है जिसे आप ट्रैक करते हैं, हमारा ग्राहक (वेबसाइट का मालिक) तय करता है कि क्या एकत्र किया गया है और क्यों। ग्राहक नियंत्रक है और Astrina.io प्रोसेसर के रूप में कार्य करता है, ग्राहक के निर्देशों पर उस डेटा को संभालता है।

इसका मतलब है कि यदि आप एक वेबसाइट के आगंतुक हैं जो Astrina का उपयोग करती है, तो साइट का मालिक — न कि Astrina.io — उस संग्रह के लिए जिम्मेदार पक्ष है, जिसमें किसी भी सहमति को प्राप्त करना शामिल है जो उनका कानून आवश्यक करता है। हमारा डेटा प्रोसेसिंग अनुपूरक इस संबंध को स्पष्ट करता है.

हम आपके खाते के लिए क्या एकत्र करते हैं

आपका ईमेल पता।
आपका पासवर्ड — केवल एक हैश के रूप में संग्रहीत, PHP password_hash() (bcrypt, PASSWORD_DEFAULT) के साथ उत्पन्न और password_verify() के साथ जांचा गया। हम कभी भी स्पष्ट पासवर्ड को संग्रहीत या लॉग नहीं करते।
आपकी भूमिका, योजना, योजना की समाप्ति, खाता बैलेंस और खाता बनाने की तारीख।
ईमेल सत्यापन और पासवर्ड रीसेट टोकन — टोकन के SHA-256 हैश के रूप में संग्रहीत, एकल-उपयोग, एक समाप्ति के साथ।

खाते की सुरक्षा में वैकल्पिक दो-चरणीय सत्यापन और समर्थित सोशल साइन-इन शामिल हैं। सोशल साइन-इन या Login with Astrina का उपयोग करते समय इस्तेमाल होने वाले पहचान संबंधी डेटा का विवरण नीचे दिया गया है।

वेबसाइट पर शेष राशि जोड़ने और सेवा चालानों के लिए Payora का उपयोग होता है। क्रिप्टोकरेंसी में स्वीकृत पुरस्कार भुगतान भी Payora के माध्यम से भेजे जा सकते हैं। मोबाइल ऐप में जहाँ उपलब्ध हों, खरीद और सदस्यताएँ Apple App Store या Google Play की बिलिंग का उपयोग करती हैं। हम भुगतान सत्यापित करने और आपके Astrina खाते में संबंधित शेष राशि या सदस्यता लागू करने के लिए स्टोर के खरीद रिकॉर्ड का उपयोग करते हैं। हमारे उप-प्रोसेसर देखें.

यदि आप पहचान सत्यापन के लिए जानकारी देते हैं, तो Astrina को आपका पूरा नाम, दस्तावेज़ जारी करने वाला देश, जन्मतिथि, दस्तावेज़ का प्रकार और नंबर, तथा दस्तावेज़ की छवि मिलती है। समर्थित सत्यापन प्रक्रिया में, यदि आप दें तो सेल्फ़ी भी स्वीकार की जा सकती है। ये प्रस्तुतियाँ आपके खाते से जुड़ी होती हैं और अधिकृत कर्मचारी आपकी पहचान तथा मौद्रिक पुरस्कारों की पात्रता की जाँच करने के लिए इनकी समीक्षा करते हैं।

सत्यापन के दस्तावेज़ निजी रूप से रखे जाते हैं और आप तथा अधिकृत मॉडरेटर उन्हें देख सकते हैं। संरचित प्रोफ़ाइल में दस्तावेज़ नंबर के केवल अंतिम चार अक्षर या अंक रखे जाते हैं; दस्तावेज़ की छवि में फिर भी पूरा नंबर दिखाई दे सकता है। खाता हटाने पर सत्यापन प्रोफ़ाइल और दस्तावेज़ फ़ाइलें हटाई जाती हैं, जबकि भुगतान से जुड़े सत्यापन निर्णयों के रिकॉर्ड का प्रबंधन सुरक्षित रखे गए वित्तीय रिकॉर्ड के साथ किया जाता है।

पुरस्कार निकालने के अनुरोध में राशि, भुगतान विधि, चुनी गई परिसंपत्ति या नेटवर्क, प्राप्तकर्ता के वॉलेट का पता और कोई गंतव्य टैग या मेमो शामिल होता है। हम अनुरोध, शुल्क, शुल्क कटने के बाद की राशि और स्थिति को आपके खाते से जोड़ते हैं। जब स्वीकृत भुगतान प्रक्रिया के लिए Payora को भेजा जाता है, तो Payora को चुनी गई परिसंपत्ति, प्राप्तकर्ता का पता, भुगतान की राशि, कोई टैग और भुगतान संदर्भ मिलते हैं। अनुरोध को प्रक्रिया के लिए भेजने का अपने-आप यह अर्थ नहीं है कि भुगतान पूरा हो गया है।

हम वेबसाइट विश्लेषण के रूप में क्या एकत्र करते हैं

एक साइट पर हमारे ग्राहक द्वारा ट्रैक किए गए प्रत्येक पृष्ठ दृश्य के लिए, हम एक “हिट” तालिका में एक पंक्ति रिकॉर्ड करते हैं जिसमें शामिल है:

भेंट का समय।
एक आगंतुक आईडी — पहले-पक्ष “_astr” आईडी जो ग्राहक के अपने डोमेन पर संग्रहीत है, या, यदि वह उपलब्ध नहीं है, तो md5(ip + user-agent + date) के रूप में निकाली गई एक बैकअप।
आगंतुक का IP पता, कच्चे रूप में संग्रहीत। इसका अपना एक अनुभाग नीचे है, क्योंकि यह एक का हकदार है।
URL, पृष्ठ शीर्षक, संदर्भक और संदर्भक होस्ट।
ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस और स्क्रीन आकार।
देश, जो Cloudflare के CF-IPCountry अनुरोध हेडर से लिया गया है, और भाषा।
URL पर utm_source, utm_medium और utm_campaign टैग, यदि मौजूद हैं।

एनालिटिक्स केवल पहले-पार्टी विज़िटर आईडी का उपयोग करता है। हम कोई तीसरे-पार्टी कुकीज़ सेट नहीं करते, क्रॉस-साइट ट्रैकिंग नहीं करते, और कोई विज्ञापन पिक्सेल नहीं चलाते। हम इस डेटा को नहीं बेचते और न ही इसे विज्ञापनदाताओं के साथ साझा करते हैं।

हम इन हिट्स से समग्र दैनिक और आयाम तालिकाएँ (agg_day, agg_dim) भी निकालते हैं। उन समग्रों को अनिश्चितकाल के लिए रखा जाता है।

IP पते: हम वास्तव में क्या करते हैं

हम आगंतुक का IP पता कच्चे रूप में रखते हैं। यह अनामित नहीं है और न ही इसे छोटा किया गया है। हम स्पष्ट रूप से यह कहना पसंद करेंगे कि हम अनाम नहीं हैं।

हम IP पते का उपयोग दो उद्देश्यों के लिए करते हैं, और कोई अन्य नहीं:

जब पहले-पार्टी “_astr” आईडी उपलब्ध नहीं होती है, तो बैकअप विज़िटर आईडी निकालने के लिए। आईडी को md5(ip + user-agent + date) के रूप में गणना की जाती है।
संभावित बॉट्स का पता लगाने के लिए, डेटा सेंटर और होस्टिंग IP पतों को रिवर्स DNS के माध्यम से वर्गीकृत करके। पिछले चार दिनों में देखे गए IP पतों पर हर पांच मिनट में एक कार्य चलता है, और परिणाम “ip_intel” तालिका में रखे जाते हैं।

हम इसे कितनी देर तक रखते हैं: IP पता ठीक उसी समय तक रखा जाता है जितना कच्चे हिट पंक्ति में होता है। यह साइट मालिक की योजना पर निर्भर करता है - फ्री पर 33 दिन, प्रो पर 180 दिन, बिजनेस पर 365 दिन और बिजनेस प्लस पर 730 दिन। एक दैनिक कार्य समाप्त पंक्तियों को छांटता है, जो IP पते को उनके साथ हटा देता है।

हम किसी भी व्यक्ति का IP पता भी रखते हैं जो एक समीक्षा प्रस्तुत करता है, जिसका उपयोग केवल दुरुपयोग दर-सीमित करने के लिए किया जाता है।

सत्र रिकॉर्डिंग

सत्र रिकॉर्डिंग वैकल्पिक है - यह केवल तब चलती है जब साइट मालिक रिकॉर्डर स्क्रिप्ट जोड़ता है। मास्किंग डिफ़ॉल्ट रूप से चालू है, और इसे ब्राउज़र में लागू किया जाता है इससे पहले कि कुछ भी प्रसारित किया जाए, हमारे पक्ष पर बाद में साफ नहीं किया जाता:

पासवर्ड, ईमेल और टेलीफोन इनपुट फ़ील्ड कभी भी एक मान नहीं भेजते — न ही इसकी लंबाई।
भुगतान कार्ड फ़ील्ड को भी इसी तरह से संभाला जाता है।
अन्य सभी इनपुट पाठ को बुलेट्स में मास्क किया जाता है।
पृष्ठ का कोई भी भाग जिसे [data-astr-mask] के साथ चिह्नित किया गया है, उसे ब्राउज़र छोड़ने से पहले संपादित किया जाता है।

रिकॉर्डिंग को डिफ़ॉल्ट रूप से 30 दिनों के लिए रखा जाता है। ऑपरेटर इसे कॉन्फ़िगर कर सकता है।

समीक्षाएँ

हम लेखक (एक साइन-इन सदस्य या एक अतिथि), रेटिंग, पाठ, दुरुपयोग दर-सीमित करने के लिए प्रस्तुतकर्ता का IP पता, और मॉडरेशन स्थिति को रखते हैं।
मेहमानों की समीक्षाएँ मॉडरेशन के बाद प्रकाशित की जाती हैं। साइन इन किए गए सदस्यों की समीक्षाएँ तुरंत प्रकाशित होती हैं।
कुछ समीक्षा प्रकारों के लिए साक्ष्य छवियाँ और वीडियो वेब रूट के बाहर संग्रहीत होते हैं और केवल एक गेटेड एंडपॉइंट के माध्यम से प्रदान किए जाते हैं, जो 403 लौटाता है जब तक कि समीक्षा को मंजूरी नहीं दी गई है, या आप इसके लेखक नहीं हैं, या आप एक व्यवस्थापक नहीं हैं।

फोन-नंबर सिग्नेचर्स, और कैसे अपना हटवाएं

कुछ लोग हमारे ऐप में संपर्क साझा करना चालू करते हैं। जब वे ऐसा करते हैं, तो हमें उनके फोन बुक से “नंबर + जिस नाम के तहत इसे सहेजा गया है” के जोड़े मिलते हैं — उदाहरण के लिए “कूरियर” या “स्पैम”।
इसका मतलब है कि हम एक संख्या के लिए एक हस्ताक्षर रख सकते हैं जो किसी ऐसे व्यक्ति का है जिसने कभी Astrina का उपयोग नहीं किया। हम संख्या, सहेजा गया नाम, और किस सदस्य ने इसे भेजा है - केवल अंतिम एक ताकि वह व्यक्ति अपनी योगदान वापस ले सके।
सार्वजनिक रूप से हम कभी नहीं दिखाते कि किसने एक संख्या को सहेजा। केवल गिनती दिखाई जाती है: “Courier ×3”。
यदि आपकी संख्या वहाँ है, तो आप इसे बिना खाते के हटा सकते हैं: astrina.io/unlist/. हम आपसे यह साबित करने के लिए नहीं कहते कि संख्या आपकी है - इसे साबित करने का मतलब होगा कि हम आपसे नए डेटा लेंगे, और हटाना केवल पंक्तियों को हटाता है।
एक सदस्य जिसने अपने संपर्क साझा किए हैं, वह ऐप से कभी भी भेजी गई सभी चीजें वापस ले सकता है।

समर्थन, SEO निगरानी और API

समर्थन डेस्क: हम आपके टिकट और उनमें संदेश संग्रहीत करते हैं।
SEO रिपोर्ट और प्रति-पृष्ठ निगरानी इतिहास डिफ़ॉल्ट रूप से 180 दिनों के लिए रखे जाते हैं।
API: प्रति सदस्य एक कुंजी (कुंजी में ak_ उपसर्ग होता है), साथ ही एक प्रति-दिन कॉल काउंटर जो सदस्य आईडी, तिथि और कॉल की संख्या रखता है।

“Astrina के साथ लॉगिन” पहचान

यदि आप हमारे OAuth ब्रोकर के माध्यम से किसी अन्य प्रदाता से एक खाता लिंक करते हैं, तो हम प्रदाता, उस प्रदाता का उपयोगकर्ता आईडी आपके लिए, और जो कुछ भी प्रदाता हमें लौटाता है - आमतौर पर एक ईमेल पता, एक डिस्प्ले नाम और एक अवतार संग्रहीत करते हैं।

मोबाइल ऐप का उपयोग

सत्रों और पंजीकृत डिवाइसों का प्रबंधन करने के लिए हम इंस्टॉलेशन पहचानकर्ता, प्लेटफ़ॉर्म, ऐप संस्करण और साइन-इन रिकॉर्ड को आपके खाते से जोड़ते हैं। ऐप आपके डिवाइस पर सत्र टोकन और प्राथमिकताएँ रखता है; सर्वर अपने ऐक्सेस और रिफ़्रेश टोकन के हैश रखता है।
पुश सूचनाओं के लिए हम डिवाइस या इंस्टॉलेशन पहचानकर्ता और सूचना की सामग्री, जिसमें कोई भी लिंक शामिल हैं, iOS पर Apple Push Notification service या Android पर Google Firebase Cloud Messaging को भेजते हैं। मौजूदा Expo पंजीकरणों में Expo मध्यस्थ हो सकता है। आप डिवाइस की सेटिंग में सूचना अनुमतियाँ और Astrina में उपलब्ध श्रेणियाँ नियंत्रित कर सकते हैं।
स्टोर खरीदारी डेटा में उत्पाद और लेनदेन पहचानकर्ता, रसीदें या खरीदारी टोकन, सदस्यता की स्थिति और समाप्ति, तथा रिफ़ंड की जानकारी शामिल है। खरीदारी की पुष्टि करने, पहुँच बहाल करने और नवीनीकरण या रिफ़ंड संभालने के लिए हम इन रिकॉर्ड को आपके खाते से जोड़ते हैं। Apple और Google भुगतान डेटा को अपनी नीतियों के अनुसार प्रोसेस करते हैं; उनकी खरीदारी सत्यापन API हमें आपके कार्ड का पूरा विवरण नहीं देतीं।
आपके साइन-इन रहने के दौरान रिलीज़ संस्करण Astrina को त्रुटियों की सीमित निदान जानकारी भेज सकते हैं: ऐप संस्करण और बिल्ड, प्लेटफ़ॉर्म, त्रुटि श्रेणी और Astrina के सोर्स कोड में स्थान। इन रिपोर्ट में अपवाद संदेश, स्टैक का मनमाना टेक्स्ट, URL, डिवाइस पहचानकर्ता और उपयोगकर्ता की सामग्री शामिल नहीं होती। अनुरोध प्रमाणित होता है; यह रिपोर्ट भेजने का अनाम माध्यम नहीं है। सर्वर के सामान्य अनुरोध लॉग में नेटवर्क मेटाडेटा भी हो सकता है।
ऐप के कुछ संस्करण स्थान से संबंधित अनुरोधों में सटीक अक्षांश और देशांतर भेज सकते हैं। आसपास से जुड़ी सुविधाओं में भेजी गई सामग्री में geohash के रूप में कूटबद्ध क्षेत्र या चुना गया स्थान भी शामिल हो सकता है। ये अनुरोध उस खाते से जुड़े हो सकते हैं जिसमें आपने साइन इन किया है। आप डिवाइस की अनुमति सेटिंग में डिवाइस के स्थान तक पहुँच नियंत्रित कर सकते हैं।
जब आप बोलकर लिखना चुनते हैं, तो ऐप माइक्रोफ़ोन या वाक् पहचान की अनुमति माँगता है और डिवाइस की सिस्टम वाक् पहचान सेवा का उपयोग करता है। यह सेवा ऑडियो को दूरस्थ रूप से संसाधित कर सकती है, उदाहरण के लिए iOS पर Apple की वाक् पहचान सेवा के माध्यम से। पहचाना गया पाठ सक्रिय फ़ील्ड में डाला जाता है और संबंधित सुविधा उसे टाइप किए गए पाठ की तरह संभालती है, जैसे समीक्षा या खोज अनुरोध के रूप में। आप अनुमति देने से मना करके टाइप कर सकते हैं।

संपर्क साझा करने का विवरण ऊपर फ़ोन नंबर वाले अनुभाग में दिया गया है। वैकल्पिक Pulsar नोड संचालन के लिए अलग गोपनीयता सूचना है। डिवाइस की अनुमति संबंधी सूचनाएँ और सुविधा नियंत्रण बताते हैं कि उन सुविधाओं के लिए कौन-सी पहुँच माँगी जाती है।

Pulsar गोपनीयता सूचना.

हम इस डेटा को क्यों संसाधित करते हैं

सामान्य शब्दों में वर्णित, और उद्देश्य के अनुसार समूहित:

आपके द्वारा मांगी गई चीज़ें प्रदान करने के लिए - आपके खाते को चलाना, आप द्वारा जोड़े गए साइटों के लिए आंकड़े एकत्र करना, रिपोर्ट बनाना, और आपके बैलेंस से भुगतान लेना। यह प्रसंस्करण आपको सेवा प्रदान करने के लिए आवश्यक है।
सेवा को सटीक और सुरक्षित रखने में हमारे वैध हितों के लिए - बॉट्स को फ़िल्टर करना, समीक्षा दुरुपयोग की दर को सीमित करना, प्रस्तुत सामग्री को मॉडरेट करना, और सेवा को हमले से बचाना।
सहमति के आधार पर, जहां सहमति वह है जो लागू कानून वेबसाइट पर विश्लेषण या सत्र रिकॉर्डिंग के लिए आवश्यक है। साइट का मालिक उस संग्रह के लिए नियंत्रक है और अपने आगंतुकों से सहमति प्राप्त करने के लिए जिम्मेदार है।
जहां वे हमारे लिए लागू होते हैं, वहां कानूनी दायित्वों को पूरा करने के लिए।

हम डेटा कितनी देर तक रखते हैं

डेटा	रिटेंशन
कच्चे हिट, संग्रहीत IP पते सहित — मुफ्त	33 दिन
कच्चे हिट, जिसमें संग्रहीत IP पता शामिल है — प्रो	180 दिन
कच्चे हिट, जिसमें संग्रहीत IP पता शामिल है — व्यवसाय	365 दिन
कच्चे हिट, जिसमें संग्रहीत IP पता शामिल है — व्यवसाय प्लस	730 दिन
संयुक्त आँकड़े (agg_day, agg_dim)	अनिश्चितकाल के लिए रखा गया
सत्र रिकॉर्डिंग	30 दिन
SEO पृष्ठ इतिहास	180 दिन
खाता डेटा	जब तक खाता मौजूद है; खाता हटाने पर उसके डेटा को हटाया जाता है या उससे पहचान बताने वाली जानकारी हटा दी जाती है, जबकि सुरक्षित रखे गए वित्तीय रिकॉर्ड अलग से संभाले जाते हैं।

कच्चे हिट को एक दैनिक कार्य द्वारा छांटा जाता है। ऊपर दिए गए सभी समयावधियाँ डिफ़ॉल्ट हैं जिन्हें ऑपरेटर बदल सकता है। रखरखाव पर अधिक.

बैकअप के बारे में एक ईमानदार चेतावनी: फ़ाइलों और डेटाबेस का एक दैनिक बैकअप लगभग 05:12 UTC पर लिया जाता है और उसी सर्वर पर संग्रहीत किया जाता है। लगभग एक दैनिक प्रति रखी जाती है, और कोई ऑफ-साइट या भू-लालित्य प्रतिकृति नहीं है। इसलिए, डेटा जिसे आपने हमें हटाने के लिए कहा है, वह उस सबसे हाल के बैकअप प्रति में कुछ समय के लिए मौजूद हो सकता है जब इसे लाइव डेटाबेस से हटा दिया गया है।

खाता हटाने से वित्तीय इतिहास अपने-आप नहीं मिटता। इसमें स्टोर के लेनदेन और सदस्यता रिकॉर्ड तथा भुगतान से जुड़े सत्यापन निर्णयों के रिकॉर्ड शामिल हैं, जिन्हें लेखांकन और भुगतान मिलान के लिए रखा जाता है। हटाने के बाद रखे जाने वाले रिकॉर्ड की जानकारी के लिए सहायता से संपर्क करें।

हम डेटा किसके साथ साझा करते हैं

हम आपका डेटा नहीं बेचते और न ही विज्ञापनदाताओं के साथ साझा करते हैं। निम्न सेवाएँ यहाँ बताई गई सुविधाओं के लिए डेटा प्रोसेस करती हैं; मोबाइल सूचनाएँ पहुँचाने और खरीदारी की सेवाएँ भी नीचे दी गई हैं।

OVH — यूरोपीय संघ में अवसंरचना होस्टिंग। सर्वर पर संग्रहीत सब कुछ संसाधित करता है।
Cloudflare — DNS, CDN, TLS समाप्ति और WAF। अनुरोध मेटाडेटा और IP पते संसाधित करता है।
Payora — वेबसाइट पर शेष राशि जोड़ने, सेवा चालानों और क्रिप्टोकरेंसी में स्वीकृत पुरस्कार भुगतान के लिए भुगतान प्रसंस्करण।
Have I Been Pwned (Pwned Passwords) — पासवर्ड लीक जांच। केवल SHA-1 हैश के पहले पांच अक्षर भेजे जाते हैं, k-anonymity का उपयोग करते हुए। पासवर्ड स्वयं कभी भी ब्राउज़र या हमारे सर्वर से बाहर नहीं जाता है, और कोई व्यक्तिगत डेटा नहीं भेजा जाता है।

पुश सूचनाओं के लिए हम डिवाइस या इंस्टॉलेशन पहचानकर्ता और सूचना की सामग्री, जिसमें कोई भी लिंक शामिल हैं, iOS पर Apple Push Notification service या Android पर Google Firebase Cloud Messaging को भेजते हैं। मौजूदा Expo पंजीकरणों में Expo मध्यस्थ हो सकता है। आप डिवाइस की सेटिंग में सूचना अनुमतियाँ और Astrina में उपलब्ध श्रेणियाँ नियंत्रित कर सकते हैं।

Apple App Store और Google Play: अपने प्लेटफ़ॉर्म पर खरीदारी और सदस्यताएँ संभालते हैं। खरीदारी की पुष्टि करने और नवीनीकरण, बहाली तथा रिफ़ंड प्रोसेस करने के लिए Astrina संबंधित स्टोर के साथ खरीदारी और लेनदेन पहचानकर्ता, रसीदें या खरीदारी टोकन, उत्पाद पहचानकर्ता और खरीदारी की स्थिति का आदान-प्रदान करता है।

हम CoinGecko, SteamSpy, Open Food Facts और IMDb डेटा सेट से सार्वजनिक कैटलॉग डेटा भी खींचते हैं। ये एकतरफा हैं: वे हमसे कोई व्यक्तिगत डेटा प्राप्त नहीं करते हैं।

आउटबाउंड ईमेल हमारे अपने Exim मेल सर्वर से noreply@astrina.io के रूप में भेजा जाता है, जिसमें DKIM कॉन्फ़िगर किया गया है। हम तीसरे पक्ष के ईमेल प्रदाता का उपयोग नहीं करते हैं, इसलिए आपका पता किसी को नहीं दिया जाता है।

हमारे उप-प्रोसेसर देखें.

कुकीज़ और स्थानीय संग्रहण

astrina.io पर स्वयं:

astrsess — सत्र कुकी। अत्यंत आवश्यक। HttpOnly, Secure और SameSite=Lax।
astr_lang — आपकी चुनी हुई इंटरफ़ेस भाषा को याद रखता है।
astr-theme — आपकी थीम प्राथमिकता, जो कुकी के बजाय localStorage में रखी जाती है।

हम astrina.io पर कोई विज्ञापन या तीसरे पक्ष की ट्रैकिंग कुकीज़ सेट नहीं करते हैं।

एक ग्राहक की वेबसाइट पर, एनालिटिक्स स्क्रिप्ट “_astr”, एक पहले-पार्टी विज़िटर आईडी, को कुकी फॉलबैक के साथ localStorage में संग्रहीत करती है। यह ग्राहक के अपने डोमेन पर सेट किया गया है, इसे साइटों के बीच नहीं पढ़ा जा सकता है, और यह एक तीसरे पक्ष की कुकी नहीं है।

पूर्ण कुकी विवरण.

हम डेटा की सुरक्षा कैसे करते हैं

हमारे पास वास्तव में जो उपाय हैं:

सभी ट्रैफ़िक पर TLS — मूल पर Let’s Encrypt प्रमाणपत्र के साथ Cloudflare पूर्ण (कठोर) मोड में।
पासवर्ड bcrypt के साथ हैश किए गए; कभी भी स्पष्ट पाठ में संग्रहीत या लॉग नहीं किए जाते।
सत्र कुकी HttpOnly है, HTTPS पर सुरक्षित है, और SameSite=Lax है।
राज्य-परिवर्तन फॉर्म सबमिशन पर CSRF टोकन।
API कुंजियाँ केवल अनुरोध हेडर (X-Api-Key, या Authorization: Bearer) में स्वीकार की जाती हैं। हम जानबूझकर उन्हें URL क्वेरी स्ट्रिंग में स्वीकार नहीं करते, ताकि वे सर्वर लॉग, प्रॉक्सी लॉग, ब्राउज़र इतिहास या Referer हेडर में लीक न हो सकें। आप किसी भी समय /my/api.php से एक कुंजी को फिर से उत्पन्न कर सकते हैं, जो पुराने को तुरंत रद्द कर देती है।
निजी एनालिटिक्स API विधि कोई Allow-Origin हेडर नहीं भेजती, इसलिए एक ब्राउज़र इसे क्रॉस-ओरिजिन नहीं पढ़ सकता। सार्वजनिक API विधियाँ जानबूझकर खुली हैं।
SEO क्रॉलर SSRF के खिलाफ मजबूत है: केवल http और https, निजी, लूपबैक और लिंक-स्थानीय रेंज को अस्वीकार किया जाता है, हल किया गया IP पिन किया जाता है, हर रीडायरेक्ट हॉप को फिर से मान्य किया जाता है, और प्रतिक्रिया शरीर को सीमित किया जाता है।
प्रति-IP सबमिशन सीमाएँ और समीक्षाओं पर मॉडरेशन; उपयोगकर्ता-एजेंट नियमों और डेटा सेंटर-IP वर्गीकरण द्वारा बॉट फ़िल्टरिंग।
व्यवस्थापक क्षेत्र एक भूमिका जांच द्वारा गेटेड है।

यह नीति प्रकाशित पैठ परीक्षण रिपोर्ट, ISO या SOC 2 प्रमाणन, कमज़ोरियाँ बताने पर इनाम देने वाले कार्यक्रम या अलग स्थान पर बैकअप होने का दावा नहीं करती।

एक सुरक्षा भेद्यता की रिपोर्ट करें support@astrina.io पर। सुरक्षा पर अधिक.

आपके अधिकार और उनका उपयोग कैसे करें

जहाँ डेटा सुरक्षा कानून आपको पहुँच, सुधार, हटाने या आपत्ति जैसे अधिकार देता है, वहाँ support@astrina.io से संपर्क करें। नीचे दिए गए स्वयं-सेवा नियंत्रणों से आप अपने खाते का डेटा निर्यात कर सकते हैं और खाता हटाने का अनुरोध भी कर सकते हैं।

डेटा निर्यात करने या खाता हटाने का अनुरोध करने के लिए ऐप में मेरा डेटा या वेबसाइट पर मेरा डेटा और सहमतियाँ खोलें। स्क्रीन पर निर्धारित तारीख और अनुरोध रद्द करने के लिए उपलब्ध समय दिखता है। आप उस अवधि के खत्म होने से पहले ही रद्द कर सकते हैं; निर्धारित अनुरोध इस बात की पुष्टि नहीं है कि डेटा हटाने की प्रक्रिया पूरी हो चुकी है।

खाते के डेटा और उसे हटाने के नियंत्रण खोलें.

आपका Astrina खाता हटाने से App Store या Google Play की सदस्यता रद्द नहीं होती। उस सदस्यता का प्रबंधन या उसे रद्द उस स्टोर में करें जो आपसे शुल्क लेता है। यदि आप खाते में प्रवेश नहीं कर सकते या डेटा संबंधी अनुरोध में मदद चाहिए, तो आप support@astrina.io से संपर्क कर सकते हैं।

आपके खाते में उपलब्ध अन्य नियंत्रण:

अपने पैनल से एक व्यक्तिगत ट्रैक की गई साइट को हटाएँ, जो उस साइट का डेटा हटा देती है।
किसी भी समय /my/api.php से एक API कुंजी को फिर से उत्पन्न या रद्द करें।

यदि आप एक वेबसाइट के आगंतुक हैं जो Astrina का उपयोग करती है और आप उस साइट के बारे में आपका डेटा हटाना चाहते हैं, तो साइट का मालिक नियंत्रक है और संपर्क करने के लिए सही पक्ष है। यदि आप इसके बजाय हमसे संपर्क करते हैं, तो हम उनके निर्देशों पर इसे उनके प्रोसेसर के रूप में संभालेंगे।

इस नीति में परिवर्तन

यदि हम व्यक्तिगत डेटा को संभालने के तरीके में परिवर्तन करते हैं, तो हम इस पृष्ठ को अपडेट करेंगे और ऊपर “अंतिम अपडेट” की तारीख को। जहाँ परिवर्तन महत्वपूर्ण है, हम बताएंगे कि क्या बदला है बजाय इसके कि चुपचाप पाठ को बदल दें। चangelog देखें.

इस पृष्ठ पर किसी भी चीज़ के बारे में प्रश्न: support@astrina.io. हमसे संपर्क करें.