गोपनीयता नीति

यह अनुवाद सुविधा के लिए दिया गया है। दोनों में कोई अंतर हो तो अंग्रेज़ी पाठ ही लागू होगा।

संक्षेप में: इस साइट का ज़्यादातर हिस्सा आप हमें कुछ दिए बिना इस्तेमाल कर सकते हैं। अगर आप समुदाय से जुड़ते हैं, तो हम जितना हो सके उतना कम रखते हैं, नीचे हर चीज़ समझाते हैं, उसे विज्ञापन के लिए कभी बेचते या साझा नहीं करते, और आप उसे किसी भी समय देख सकते हैं, डाउनलोड कर सकते हैं और हटा सकते हैं।

1. हम कौन हैं

Who We Are (shiningforever.in) LGBTQIA+ जीवन के बारे में एक मुफ़्त वेबसाइट है, जिसमें खेल हैं, Chai नाम की एक सहायक चैट है और एक समुदाय (चैट रूम, एक दीवार और एक कला कोना) है। इसे भारत से Reiner Endrios चलाते हैं ("हम", "हमारा")। भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("DPDP अधिनियम") की भाषा में, समुदाय को आप जो जानकारी देते हैं, उसके लिए हम "डेटा फिड्यूशियरी (Data Fiduciary)" हैं। सूचना प्रौद्योगिकी अधिनियम, 2000 की भाषा में, सदस्य जो पोस्ट करते हैं, उसके लिए हम एक "मध्यस्थ (इंटरमीडियरी)" हैं।

यह नीति समुदाय पर और साइट के उन दूसरे हिस्सों पर लागू होती है जो निजी जानकारी सँभालते हैं। छोटे-से निजता और सुरक्षा पृष्ठ पर साझा उपकरण पर निजी बने रहने की व्यावहारिक सलाह है। इस नीति को हमारी उपयोग की शर्तें के साथ पढ़िए।

2. हम क्या जमा करते हैं

साइट देखने, दीवार पढ़ने और कला कोना देखने के लिए खाते की ज़रूरत नहीं है, और इनसे हमारे पास आपके बारे में एक व्यक्ति के रूप में कुछ नहीं आता। साइट पर कोई कुकी नहीं, कोई विज्ञापन नहीं, कोई ट्रैकिंग पिक्सल नहीं और कोई बाहरी एनालिटिक्स नहीं है।

एक सादी विज़िट गिनती। यह जानने के लिए कि साइट लोगों तक पहुँच रही है या नहीं, हर पृष्ठ-दृश्य उस पृष्ठ और उस देश की रोज़ की गिनती में एक जोड़ता है जहाँ से वह आया (देश का अंदाज़ा हमारे होस्ट Cloudflare द्वारा कनेक्शन से लगाया जाता है)। लौटने वाले विज़िटर को दिन में एक बार गिनने के लिए, सर्वर दिन, एक गुप्त मान और कनेक्शन के ब्योरे से एक एकतरफ़ा कोड बनाता है और उस कोड को दो दिन बाद मिटा देता है। हम आपका इंटरनेट पता नहीं रखते, उस कोड से उसे वापस नहीं निकाला जा सकता, और आपके उपकरण पर कुछ सहेजा नहीं जाता। गिनतियाँ केवल साइट के मालिक को दिखती हैं। अगर आपका ब्राउज़र Do Not Track या Global Privacy Control भेजता है, तो गिनती छोड़ दी जाती है।

अगर आप समुदाय से जुड़ते हैं, तो दो तरह के खाते हैं। तालिका ठीक-ठीक बताती है कि हर खाते में क्या रहता है।

हम क्या जमा नहीं करते: आपका असली नाम, फ़ोन नंबर, पता, लोकेशन, संपर्क, उपकरण की पहचान, या आपके फ़ोन से कुछ भी। हम आपका इंटरनेट (IP) पता नहीं रखते। दर सीमाओं के लिए, सर्वर उसका एक हैश किया हुआ रूप सिर्फ़ थोड़ी देर मेमोरी में रखता है, एक यादृच्छिक मान के साथ मिलाकर जो सर्वर के हर बार रीस्टार्ट होने पर बदल जाता है, ताकि उसे वापस पहचाना न जा सके। हमारे होस्टिंग प्रदाता (नीचे देखिए) अपने तकनीकी लॉग ख़ुद रखते हैं।

आपके उपकरण पर समुदाय आपके ब्राउज़र के स्टोरेज में एक सेशन कोड रखता है (अगर आपने साइन-इन रहना चुना हो तो लोकल स्टोरेज में, वरना सेशन स्टोरेज में), आपके उपनाम, तस्वीर और सर्वनाम की एक छोटी प्रति (ताकि हर पृष्ठ पर ऊपर की पट्टी में आपकी तस्वीर दिख सके), उन लोगों की सूची जिन्हें आपने छिपाना चुना, और आपकी दिखावट की सेटिंग (पृष्ठभूमि का दृश्य, अक्षरों का आकार और चीज़ें हिलें या नहीं)। दृश्य आपका ब्राउज़र इसी साइट के कोड से बनाता है; कहीं और से कोई तस्वीर नहीं लोड होती। ये कुकी नहीं हैं और किसी और को नहीं भेजे जाते। आप इन्हें लॉग आउट करके, या निजता और सुरक्षा पृष्ठ के "Clear everything" बटन से हटा सकते हैं।

आप जो तस्वीरें अपलोड करते हैं, उन्हें सहेजने से पहले लोकेशन जैसे छिपे डेटा से साफ़ कर दिया जाता है। कृपया किसी तस्वीर या पोस्ट में दूसरों के चेहरे, नाम या कोई निजी चीज़ न डालें।

आप जो लिखते हैं, उसके कुछ हिस्से बिना नाम के भी आपकी पहचान करा सकते हैं, जैसे कोई स्कूल या कोई गाँव। कृपया ब्योरे साझा करने से पहले सोचिए, और दूसरों के ब्योरे कभी साझा न करें।

3. हम इसका उपयोग क्यों करते हैं

हम आपकी जानकारी का उपयोग विज्ञापन, मार्केटिंग ईमेल, प्रोफ़ाइलिंग, या आप कहीं और क्या करते हैं इसे ट्रैक करने के लिए नहीं करते। हम उसे बेचते, किराए पर देते या अदला-बदली नहीं करते। हम जो ईमेल भेजते हैं, वे केवल वही कोड हैं जो आप माँगते हैं। एक अपवाद है: किसी ऐसे पते पर छोटा-सा संदेश, जिस पर पहले से खाता है, अगर कोई उससे दोबारा साइन-अप करने की कोशिश करे।

आपके खाते के बारे में फ़ैसले लोग लेते हैं। फ़िल्टर और Mochi के जवाबों की सुरक्षा-जाँच अपने आप चलती हैं, और वे केवल किसी संदेश को रोकती हैं। शर्तों में बताए छोटे विरामों के अलावा वे आपके बारे में कुछ तय नहीं करतीं, और कोई मॉडरेटर इनमें से किसी भी बात को पलट सकता है।

4. और कौन इसे सँभालता है

समुदाय चलाने के लिए हम कुछ गिनी-चुनी सेवाओं का उपयोग करते हैं। वे आपकी जानकारी केवल अपना काम करने के लिए सँभालती हैं। हमने ऐसी सेवाएँ चुनी हैं जो कहती हैं कि वे उसका उपयोग विज्ञापन के लिए नहीं करतीं।

ये सेवाएँ कई देशों में चलती हैं, इसलिए आपकी जानकारी भारत के बाहर संसाधित हो सकती है। DPDP अधिनियम इसकी अनुमति देता है, जब तक सरकार किसी देश पर रोक न लगाए। अगर यह बदला, तो हम यहीं बताएँगे।

हम जानकारी पुलिस, अदालत या किसी सरकारी निकाय के साथ तभी साझा करते हैं जब क़ानून माँगे, या जब हमें लगे कि किसी को गंभीर नुक़सान से बचाने के लिए यह ज़रूरी है। जहाँ हो सके, हम पहले आपको बताएँगे। हम मॉडरेटरों को ईमेल पतों तक पहुँच नहीं देते, और मॉडरेटर के औज़ार उन्हें दिखा नहीं सकते।

इस बारे में ख़ुद के साथ भी ईमानदार रहिए: जो व्यक्ति सेवा चलाता है, उसके पास वे कुंजियाँ हैं जो सेवा को आपको कोड भेजने के लिए चाहिए, इसलिए सिद्धांत रूप में वह सहेजे हुए ईमेल पते को डिक्रिप्ट कर सकता है। हम ऐसा केवल कोड भेजने के लिए करते हैं, या जब क़ानून माँगे।

5. यह कैसे सुरक्षित रखा जाता है

कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती, और हम इसका वादा नहीं कर सकते। हम यह करते हैं, और यह उसी तरह की सुरक्षा है जो बड़ी सेवाएँ इस्तेमाल करती हैं।

• आपका पासवर्ड हम तक कभी नहीं पहुँचता। आपके उपकरण पर उसे PBKDF2 से खींचकर मज़बूत किया जाता है (SHA-256 के 600,000 चक्र, जो OWASP की सुझाई संख्या है), आपके ईमेल को नमक (salt) की तरह इस्तेमाल करके, और केवल नतीजा भेजा जाता है। सर्वर पर उस नतीजे को हर खाते के एक यादृच्छिक मान और डेटाबेस के बाहर रखे एक गुप्त मान के साथ मिलाया जाता है (एक HMAC), और केवल वही सहेजा जाता है। अगर डेटाबेस की नक़ल हो भी जाए, तो पासवर्ड का अंदाज़ा लगाना शुरू करने के लिए वह काफ़ी नहीं होगी।
• आपका ईमेल पता एन्क्रिप्ट किया जाता है, सहेजने से पहले AES-256-GCM से। एक अलग कुंजी वाला हैश हमें ईमेल से खाता ढूँढने देता है, बिना पते को पढ़ने लायक रखे। सारी कुंजियाँ एक ही गुप्त मान से बनती हैं, जो एन्क्रिप्टेड Cloudflare सीक्रेट के रूप में रखा है।
• कोड छह अंकों के, यादृच्छिक, केवल कुंजी वाले हैश के रूप में सहेजे जाते हैं, 10 मिनट तक मान्य, पाँच कोशिशों के साथ, और हर कोड एक ही बार चलता है।
• ग़लत पासवर्ड पाँच कोशिशों के बाद खाते को 15 मिनट के लिए बंद कर देते हैं। साइन-अप, लॉग-इन, कोड और पासवर्ड रीसेट पर दर सीमा है। सार्वजनिक डेटा लीक में मिले पासवर्ड नामंज़ूर किए जाते हैं। पासवर्ड बदलने या रीसेट करने पर बाक़ी सारे उपकरण लॉग आउट हो जाते हैं।
• सब कुछ HTTPS पर चलता है। समुदाय जो डिस्क पर सहेजता है, उसे Cloudflare एन्क्रिप्ट करता है (AES-256)।
• सेशन यादृच्छिक 192-बिट कोड हैं, केवल हैश के रूप में सहेजे जाते हैं, 45 दिन के लिए मान्य हैं, और लॉग आउट करके ख़त्म किए जा सकते हैं।
• चुराने को कम। हम चैट 7 दिन रखते हैं, कोई नाम, फ़ोन नंबर या पते नहीं रखते, और जो खाते लगभग 18 महीने से खोले नहीं गए, उन्हें मिटा देते हैं।
• सीमित पहुँच। मॉडरेटर उपनाम और सदस्यों की पोस्ट देखते हैं। वे ईमेल, पासवर्ड या लॉगिन कुंजियाँ नहीं देखते। मॉडरेटर खाते केवल मालिक देता है।

कृपया अपनी ओर से भी करें: ऐसा पासवर्ड रखिए जो आप कहीं और इस्तेमाल नहीं करते, अपनी लॉगिन कुंजी निजी रखिए, और साझा उपकरणों पर लॉग आउट कर दीजिए।

6. हम इसे कितने समय तक रखते हैं

जब आप अपना खाता हटाते हैं, तो ऊपर की वह सारी जानकारी जो आपकी है, हमारे डेटाबेस से तुरंत हटा दी जाती है। हमारे होस्टिंग प्रदाताओं के सिस्टम में रखी प्रतियों को पूरी तरह मिटने में थोड़ा समय लग सकता है। भेजे जा चुके ईमेल आपके इनबॉक्स में रहते हैं। जहाँ क़ानून हमें कुछ रखने को मजबूर करता है, वहाँ हम सिर्फ़ वही रखते हैं, और केवल उतने समय तक जितना क़ानून माँगता है।

7. आपके अधिकार

DPDP अधिनियम के तहत आपके ये अधिकार हैं। हम इन्हें हर सदस्य पर लागू करते हैं, और आपको अधिनियम की तारीख़ों का इंतज़ार नहीं करना है।

• यह जानने का कि हमारे पास क्या है। अपने खाते के ब्योरे (ईमेल सहित), संदेशों, पोस्टों और तस्वीरों के शीर्षकों की एक फ़ाइल के लिए समुदाय के मेनू में मेरा डेटा डाउनलोड करें चुनिए। आप हमसे इस प्रोसेसिंग का और इसका सार भी माँग सकते हैं कि आपकी जानकारी कौन सँभालता है, जो ऊपर की तालिका है।
• उसे सुधारने या अपडेट करने का। आप मेनू में अपना पासवर्ड बदल सकते हैं। बाक़ी कुछ सुधारने के लिए हमें लिखिए।
• उसे मिटवाने का। मेनू में मेरा खाता हटाएँ चुनिए। यह तुरंत लागू हो जाता है।
• अपनी सहमति वापस लेने का। खाता हटाने से वह वापस हो जाती है। यह देने जितना ही आसान है। उससे पहले जो हुआ, वह वैध रहता है।
• शिकायत करने का। नीचे दिए शिकायत निवारण अधिकारी (Grievance Officer) को लिखिए। हम 24 घंटे के भीतर प्राप्ति स्वीकार करते हैं और 15 दिन के भीतर निपटाने का लक्ष्य रखते हैं, और हर हाल में उस समय के भीतर जो क़ानून देता है। अगर आप संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं। अधिनियम अपेक्षा करता है कि आप पहले हमसे बात उठाएँ।
• अपनी जगह कार्य करने के लिए किसी को नामित करने का, अगर आपकी मृत्यु हो जाए या आप ख़ुद कार्य न कर सकें। ब्योरे के साथ हमें लिखिए।

अधिनियम के तहत आपका भी यह कर्तव्य है कि आप झूठी जानकारी न दें और झूठी शिकायतें दर्ज न करें।

8. कम उम्र के लोग

ईमेल वाले खाते 18 साल और उससे ऊपर के लोगों के लिए हैं, क्योंकि भारतीय क़ानून में किसी ऐप को बच्चे का निजी डेटा सँभालने से पहले सत्यापित माता-पिता की सहमति चाहिए, और हम माता-पिता की जाँच नहीं कर सकते। जुड़ते समय आपको अपनी उम्र की पुष्टि करनी होती है। अगर हमें पता चले कि कोई ईमेल वाला खाता 18 से कम उम्र के व्यक्ति का है, तो हम उसे हटा देंगे।

गुमनाम खाते 13 साल की उम्र से खुले हैं। उनमें कोई ईमेल, फ़ोन नंबर या असली नाम नहीं रहता, इसलिए किसी किशोर के बारे में उपनाम, तस्वीर और जो वे पोस्ट करना चुनें, उसके अलावा हमारे पास कोई निजी ब्योरा नहीं होता। हम किसी को ट्रैक नहीं करते, उसकी प्रोफ़ाइल नहीं बनाते, उसे निशाना नहीं बनाते, और कोई विज्ञापन नहीं दिखाते। फिर भी हम कम उम्र के लोगों से कहते हैं कि अपनी पोस्टों में निजी ब्योरे न डालें, और फ़िल्टर फ़ोन नंबर, लिंक और दूसरे ऐप पर चलने के अनुरोध रोकता है।

हम किसी की उम्र सत्यापित नहीं कर सकते, और यह हम खुलकर कहते हैं। अगर आप माता-पिता या अभिभावक हैं और आपको कोई चिंता है, तो हमें लिखिए और हम जल्दी कार्रवाई करेंगे।

9. अगर कुछ गड़बड़ हो जाए

अगर हमें पता चले कि निजी जानकारी खो गई, लीक हुई या उसका दुरुपयोग हुआ, तो हम उसे रोकने के लिए तुरंत क़दम उठाएँगे, प्रभावित लोगों को बिना देरी के साफ़ संदेश में बताएँगे, और क़ानून के अनुसार डेटा संरक्षण बोर्ड तथा किसी भी अन्य प्राधिकरण को रिपोर्ट करेंगे।

10. इस नीति में बदलाव

संस्करण और तारीख़ ऊपर है। अगर हम बदलें कि हम क्या जमा करते हैं या क्यों, तो हम इस पृष्ठ को अपडेट करेंगे, और आगे बढ़ने से पहले समुदाय आपसे दोबारा पढ़ने और सहमत होने को कहेगा। हम सदस्यों को साल में कम से कम एक बार अपने दस्तावेज़ों की याद भी दिलाते हैं।

11. संपर्क और शिकायतें

शिकायत निवारण अधिकारी (Grievance Officer) और निजता के सवालों के लिए संपर्क: Reiner Endrios
ईमेल: shiningforevr@gmail.com
कृपया विषय में "Privacy" या "Complaint" लिखिए ताकि वह ढेर में सबसे ऊपर पहुँचे, और अपना पासवर्ड, लॉगिन कुंजी या कोई कोड कभी न भेजें।

हम हर संदेश की प्राप्ति 24 घंटे के भीतर स्वीकार करते हैं। निजी या अंतरंग तस्वीरों, नग्नता या किसी का रूप धरने की शिकायतों को प्राथमिकता मिलती है, और हम उन पर 24 घंटे के भीतर कार्रवाई का लक्ष्य रखते हैं।

यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और नियम, 2025 (जिनके मुख्य कर्तव्य 2027 में शुरू होते हैं), तथा सूचना प्रौद्योगिकी अधिनियम, 2000 और मध्यस्थ दिशानिर्देश नियम, 2021 (Intermediary Guidelines Rules) का पालन करने के लिए लिखी गई है। यह सरल भाषा में लिखा दस्तावेज़ है, क़ानूनी सलाह नहीं।