गोपनीयता धोरण

हे भाषांतर सोयीसाठी दिलं आहे. दोन्हींमध्ये फरक असेल, तर इंग्रजी मजकूरच लागू होतो.

थोडक्यात: या साइटचा बहुतेक भाग तुम्ही आम्हाला काहीही न देता वापरू शकता. तुम्ही समुदायात सामील झालात, तर आम्ही शक्य तितकं कमी ठेवतो, खाली प्रत्येक गोष्ट समजावून सांगतो, ते जाहिरातींसाठी कधीही विकत किंवा शेअर करत नाही, आणि तुम्ही ते कधीही पाहू शकता, डाउनलोड करू शकता आणि हटवू शकता.

1. आम्ही कोण आहोत

Who We Are (shiningforever.in) ही LGBTQIA+ आयुष्यांबद्दलची एक मोफत वेबसाइट आहे, ज्यात खेळ आहेत, Chai नावाची एक मदतनीस चॅट आहे आणि एक समुदाय (चॅट रूम, एक भिंत आणि एक कला कोपरा) आहे. ती भारतातून Reiner Endrios चालवतात ("आम्ही", "आमचं"). भारताच्या डिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023 ("DPDP कायदा") च्या भाषेत, तुम्ही समुदायाला दिलेल्या माहितीसाठी आम्ही "डेटा फिड्यूशियरी (Data Fiduciary)" आहोत. माहिती तंत्रज्ञान कायदा, 2000 च्या भाषेत, सदस्य जे पोस्ट करतात त्यासाठी आम्ही "मध्यस्थ (इंटरमीडियरी)" आहोत.

हे धोरण समुदायाला आणि साइटच्या वैयक्तिक माहिती हाताळणाऱ्या इतर भागांना लागू होतं. छोट्या गोपनीयता आणि सुरक्षा पानावर सामायिक उपकरणावर खासगी राहण्यासाठी व्यावहारिक सल्ला आहे. हे धोरण आमच्या वापराच्या अटी सोबत वाचा.

2. आम्ही काय गोळा करतो

साइट पाहण्यासाठी, भिंत वाचण्यासाठी आणि कला कोपरा पाहण्यासाठी खात्याची गरज नाही, आणि त्यातून आमच्याकडे तुमच्याबद्दल एक व्यक्ती म्हणून काहीही येत नाही. साइटवर कुकीज नाहीत, जाहिराती नाहीत, ट्रॅकिंग पिक्सेल नाहीत आणि बाहेरचे अ‍ॅनालिटिक्स नाहीत.

एक साधी भेट-गणना. साइट लोकांपर्यंत पोहोचतेय का हे कळावं म्हणून, प्रत्येक पान-दृश्य त्या पानाच्या आणि ज्या देशातून ते आलं त्या देशाच्या रोजच्या गणनेत एकाची भर घालतं (देशाचा अंदाज आमचा होस्ट Cloudflare कनेक्शनवरून लावतो). परत येणाऱ्या अभ्यागताला दिवसातून एकदाच मोजण्यासाठी, सर्व्हर दिवस, एक गुप्त मूल्य आणि कनेक्शनचे तपशील यांपासून एकमार्गी कोड बनवतो आणि तो कोड दोन दिवसांनी पुसून टाकतो. आम्ही तुमचा इंटरनेट पत्ता साठवत नाही, त्या कोडवरून तो परत मिळवता येत नाही, आणि तुमच्या उपकरणावर काहीही साठवलं जात नाही. गणना फक्त साइटच्या मालकाला दिसते. तुमचा ब्राउझर Do Not Track किंवा Global Privacy Control पाठवत असेल, तर गणना वगळली जाते.

तुम्ही समुदायात सामील झालात, तर खात्यांचे दोन प्रकार आहेत. प्रत्येक खात्यात नेमकं काय असतं ते तक्ता सांगतो.

आम्ही काय गोळा करत नाही: तुमचं खरं नाव, फोन नंबर, पत्ता, स्थान, संपर्क, उपकरणाची ओळख, किंवा तुमच्या फोनमधलं काहीही. आम्ही तुमचा इंटरनेट (IP) पत्ता साठवत नाही. दर मर्यादांसाठी, सर्व्हर त्याचं हॅश केलेलं रूप फक्त थोडा वेळ मेमरीमध्ये ठेवतो, सर्व्हर रीस्टार्ट होईल तेव्हा बदलणाऱ्या यादृच्छिक मूल्यात मिसळून, जेणेकरून त्याचा मागोवा घेता येत नाही. आमचे होस्टिंग प्रदाते (खाली पाहा) त्यांच्या स्वतःच्या तांत्रिक नोंदी ठेवतात.

तुमच्या उपकरणावर समुदाय तुमच्या ब्राउझरच्या स्टोरेजमध्ये एक सेशन कोड ठेवतो (तुम्ही साइन-इन राहणं निवडलं असेल तर लोकल स्टोरेजमध्ये, नाहीतर सेशन स्टोरेजमध्ये), तुमचं टोपणनाव, चित्र आणि सर्वनामांची एक छोटी प्रत (जेणेकरून प्रत्येक पानावर वरच्या पट्टीत तुमचं चित्र दिसू शकेल), तुम्ही लपवायचं ठरवलेल्या लोकांची यादी, आणि तुमच्या दिसण्याच्या सेटिंग्ज (पार्श्वभूमीचं दृश्य, अक्षरांचा आकार आणि गोष्टी हलतात की नाही). दृश्य तुमचा ब्राउझर याच साइटवरच्या कोडमधून काढतो; इतर कुठूनही चित्र लोड होत नाही. या कुकीज नाहीत आणि इतर कोणालाही पाठवल्या जात नाहीत. तुम्ही लॉग आउट करून, किंवा गोपनीयता आणि सुरक्षा पानावरच्या "Clear everything" बटणाने त्या काढू शकता.

तुम्ही अपलोड केलेली चित्रं साठवण्यापूर्वी स्थानासारख्या लपलेल्या डेटामधून साफ केली जातात. कृपया चित्रात किंवा पोस्टमध्ये इतरांचे चेहरे, नावं किंवा काहीही खासगी टाकू नका.

तुम्ही लिहिलेल्या गोष्टींचे काही भाग नावाशिवायही तुमची ओळख पटवू शकतात, जसं की एखादी शाळा किंवा गाव. कृपया तपशील शेअर करण्यापूर्वी विचार करा, आणि इतरांचे तपशील कधीही शेअर करू नका.

3. आम्ही ते का वापरतो

आम्ही तुमची माहिती जाहिराती, मार्केटिंग ईमेल, प्रोफाइलिंग, किंवा तुम्ही इतरत्र काय करता याचा मागोवा घेण्यासाठी वापरत नाही. आम्ही ती विकत नाही, भाड्याने देत नाही किंवा अदलाबदल करत नाही. आम्ही पाठवत असलेले ईमेल फक्त तुम्ही मागितलेले कोड असतात. एक अपवाद आहे: ज्या पत्त्यावर आधीच खातं आहे त्यावर, कोणी त्याच पत्त्याने पुन्हा साइन-अप करण्याचा प्रयत्न केला तर, एक छोटी सूचना.

तुमच्या खात्याबद्दलचे निर्णय माणसं घेतात. फिल्टर आणि Mochi च्या उत्तरांवरच्या सुरक्षा तपासण्या आपोआप चालतात, आणि त्या फक्त एखादा संदेश थांबवतात. अटींमध्ये सांगितलेल्या छोट्या ब्रेकपलीकडे त्या तुमच्याबद्दल काहीही ठरवत नाहीत, आणि मॉडरेटर त्यातली कोणतीही गोष्ट उलटवू शकतो.

4. आणखी कोण ते हाताळतं

समुदाय चालवण्यासाठी आम्ही मोजक्या सेवा वापरतो. त्या तुमची माहिती फक्त आपलं काम करण्यापुरतीच हाताळतात. आम्ही अशा सेवा निवडल्या आहेत ज्या ती जाहिरातींसाठी वापरत नाही असं सांगतात.

या सेवा अनेक देशांमध्ये चालतात, त्यामुळे तुमची माहिती भारताबाहेर प्रक्रिया केली जाऊ शकते. सरकारने एखाद्या देशावर निर्बंध घातल्याशिवाय DPDP कायदा याला परवानगी देतो. हे बदललं तर आम्ही इथे सांगू.

आम्ही माहिती पोलीस, न्यायालय किंवा सरकारी संस्थेसोबत तेव्हाच शेअर करतो जेव्हा कायद्याने आवश्यक असेल, किंवा एखाद्याला गंभीर हानीपासून वाचवण्यासाठी ते आवश्यक आहे असं आम्हाला वाटतं. शक्य असेल तिथे आम्ही आधी तुम्हाला सांगू. आम्ही मॉडरेटरना ईमेल पत्त्यांपर्यंत पोहोच देत नाही, आणि मॉडरेटरची साधनं ते दाखवू शकत नाहीत.

याबद्दल स्वतःशीही प्रामाणिक राहा: सेवा चालवणाऱ्या व्यक्तीकडे तुम्हाला कोड पाठवण्यासाठी सेवेला लागणाऱ्या किल्ल्या आहेत, त्यामुळे तत्त्वतः ती साठवलेला ईमेल पत्ता डिक्रिप्ट करू शकते. आम्ही ते फक्त कोड पाठवण्यासाठी करतो, किंवा कायद्याने आवश्यक असेल तेव्हा.

5. ते कसं सुरक्षित ठेवलं जातं

कोणतीही प्रणाली पूर्णपणे सुरक्षित नसते, आणि आम्ही त्याचं वचन देऊ शकत नाही. आम्ही हे करतो, आणि मोठ्या सेवा वापरतात तशाच प्रकारचं हे संरक्षण आहे.

• तुमचा पासवर्ड आमच्यापर्यंत कधीही पोहोचत नाही. तुमच्या उपकरणावर तो PBKDF2 ने ताणून मजबूत केला जातो (SHA-256 च्या 600,000 फेऱ्या, ही OWASP ने सुचवलेली संख्या आहे), तुमचा ईमेल मीठ (salt) म्हणून वापरून, आणि फक्त निकाल पाठवला जातो. सर्व्हरवर तो निकाल प्रत्येक खात्याच्या एका यादृच्छिक मूल्यात आणि डेटाबेसबाहेर ठेवलेल्या एका गुप्त मूल्यात मिसळला जातो (एक HMAC), आणि फक्त तेच साठवलं जातं. डेटाबेसची नक्कल झाली तरी पासवर्डचा अंदाज लावायला सुरुवात करण्यासाठी ती पुरेशी ठरणार नाही.
• तुमचा ईमेल पत्ता एन्क्रिप्ट केला जातो, साठवण्यापूर्वी AES-256-GCM ने. एक वेगळा किल्लीबंद हॅश पत्ता वाचण्याजोगा न ठेवता ईमेलवरून खातं शोधू देतो. सर्व किल्ल्या एकाच गुप्त मूल्यातून येतात, जे एन्क्रिप्टेड Cloudflare सीक्रेट म्हणून ठेवलं आहे.
• कोड सहा अंकी, यादृच्छिक, फक्त किल्लीबंद हॅश म्हणून साठवलेले, 10 मिनिटं वैध, पाच प्रयत्नांसह, आणि प्रत्येक कोड एकदाच चालतो.
• चुकीचे पासवर्ड पाच प्रयत्नांनंतर खातं 15 मिनिटं बंद करतात. साइन-अप, लॉग-इन, कोड आणि पासवर्ड रीसेट यांवर दर मर्यादा आहे. सार्वजनिक डेटा लीकमध्ये सापडलेले पासवर्ड नाकारले जातात. पासवर्ड बदलला किंवा रीसेट केला की इतर सर्व उपकरणं लॉग आउट होतात.
• सगळं HTTPS वरून जातं. समुदाय डिस्कवर जे साठवतो ते Cloudflare एन्क्रिप्ट करतो (AES-256).
• सेशन यादृच्छिक 192-बिट कोड आहेत, फक्त हॅश म्हणून साठवलेले, 45 दिवस वैध, आणि लॉग आउट करून संपवता येतात.
• चोरण्यासारखं कमी. आम्ही चॅट 7 दिवस ठेवतो, कोणतीही नावं, फोन नंबर किंवा पत्ते ठेवत नाही, आणि सुमारे 18 महिने न उघडलेली खाती पुसून टाकतो.
• मर्यादित पोहोच. मॉडरेटरना टोपणनावं आणि सदस्यांनी पोस्ट केलेलं दिसतं. त्यांना ईमेल, पासवर्ड किंवा लॉगिन की दिसत नाहीत. मॉडरेटर खाती फक्त मालक देतो.

कृपया तुम्हीही तुमचा वाटा उचला: इतर कुठेही न वापरलेला पासवर्ड वापरा, तुमची लॉगिन की खासगी ठेवा, आणि सामायिक उपकरणांवर लॉग आउट करा.

6. आम्ही ते किती काळ ठेवतो

तुम्ही खातं हटवता तेव्हा वरची तुमची सर्व माहिती आमच्या डेटाबेसमधून लगेच हटवली जाते. आमच्या होस्टिंग प्रदात्यांच्या प्रणालींमध्ये असलेल्या प्रती पूर्णपणे नाहीशा व्हायला थोडा वेळ लागू शकतो. आधीच पोहोचलेले ईमेल तुमच्या इनबॉक्समध्ये राहतात. कायद्याने आम्हाला काही ठेवायला भाग पाडलं असेल, तर आम्ही तेवढंच ठेवतो, आणि कायदा जितका काळ मागतो तितकाच.

7. तुमचे हक्क

DPDP कायद्यांतर्गत तुम्हाला हे हक्क आहेत. आम्ही ते प्रत्येक सदस्याला लागू करतो, आणि तुम्हाला कायद्यातील तारखांची वाट पाहण्याची गरज नाही.

• आमच्याकडे काय आहे हे जाणून घेण्याचा. तुमच्या खात्याचे तपशील (ईमेलसह), संदेश, पोस्ट आणि चित्रांच्या शीर्षकांची फाइल मिळवण्यासाठी समुदायाच्या मेनूमध्ये माझा डेटा डाउनलोड करा निवडा. तुम्ही आमच्याकडे या प्रक्रियेचा आणि तुमची माहिती कोण हाताळतं याचा सारही मागू शकता, जो वरचा तक्ता आहे.
• ती दुरुस्त किंवा अद्ययावत करण्याचा. तुम्ही मेनूमध्ये पासवर्ड बदलू शकता. इतर काही दुरुस्त करायचं असेल, तर आम्हाला लिहा.
• ती पुसून टाकण्याचा. मेनूमध्ये माझं खातं हटवा निवडा. ते लगेच लागू होतं.
• तुमची संमती मागे घेण्याचा. खातं हटवल्याने ती मागे घेतली जाते. ती देणं जितकं सोपं तितकंच हे सोपं आहे. तोपर्यंत जे झालं ते कायदेशीर राहतं.
• तक्रार करण्याचा. खाली दिलेल्या तक्रार निवारण अधिकाऱ्याला (Grievance Officer) लिहा. आम्ही 24 तासांत मिळाल्याचं कळवतो आणि 15 दिवसांत सोडवण्याचं ध्येय ठेवतो, आणि कोणत्याही परिस्थितीत कायदा देतो त्या वेळेत. तुम्ही समाधानी नसाल, तर तुम्ही भारतीय डेटा संरक्षण मंडळाकडे (Data Protection Board of India) तक्रार करू शकता. कायद्याची अपेक्षा आहे की तुम्ही आधी आमच्याकडे मुद्दा मांडावा.
• तुमच्या वतीने काम करण्यासाठी एखाद्याला नेमण्याचा, तुमचा मृत्यू झाला किंवा तुम्ही स्वतः काम करू शकत नसाल तर. तपशिलांसह आम्हाला लिहा.

कायद्यानुसार तुमचंही कर्तव्य आहे की खोटी माहिती देऊ नये आणि खोट्या तक्रारी दाखल करू नयेत.

8. कमी वयाचे लोक

ईमेल खाती 18 आणि त्याहून मोठ्या वयाच्या लोकांसाठी आहेत, कारण भारतीय कायद्यानुसार एखाद्या अ‍ॅपने मुलाचा वैयक्तिक डेटा हाताळण्यापूर्वी पडताळलेली पालकांची संमती लागते, आणि आम्ही पालकांना तपासू शकत नाही. सामील होताना तुम्हाला तुमच्या वयाची खात्री द्यावी लागते. एखादं ईमेल खातं 18 पेक्षा कमी वयाच्या व्यक्तीचं आहे हे कळलं, तर आम्ही ते हटवू.

अनामिक खाती 13 वर्षांपासून खुली आहेत. त्यांत ईमेल, फोन नंबर किंवा खरं नाव ठेवलं जात नाही, त्यामुळे एखाद्या किशोरवयीन मुलाबद्दल टोपणनाव, चित्र आणि ते जे पोस्ट करायचं ठरवतात त्याशिवाय आमच्याकडे कोणतेही वैयक्तिक तपशील नसतात. आम्ही कोणाचाही मागोवा घेत नाही, प्रोफाइल बनवत नाही, किंवा त्यांना लक्ष्य करत नाही, आणि कोणतीही जाहिरात दाखवत नाही. तरीही आम्ही कमी वयाच्या लोकांना सांगतो की पोस्टमध्ये वैयक्तिक तपशील ठेवू नका, आणि फिल्टर फोन नंबर, लिंक आणि दुसऱ्या अ‍ॅपवर यायच्या विनंत्या अडवतो.

आम्ही कोणाचंही वय पडताळू शकत नाही, आणि हे आम्ही उघडपणे सांगतो. तुम्ही पालक किंवा संरक्षक असाल आणि तुम्हाला काळजी वाटत असेल, तर आम्हाला लिहा आणि आम्ही लवकर कारवाई करू.

9. काही चुकलं तर

वैयक्तिक माहिती हरवली, लीक झाली किंवा तिचा गैरवापर झाला असं आम्हाला आढळलं, तर आम्ही ते थांबवण्यासाठी तातडीने पावलं उचलू, बाधित लोकांना विलंब न करता स्पष्ट संदेशाने कळवू, आणि कायद्यानुसार डेटा संरक्षण मंडळाला आणि इतर कोणत्याही प्राधिकरणाला कळवू.

10. या धोरणातले बदल

आवृत्ती आणि तारीख वर दिली आहे. आम्ही काय गोळा करतो किंवा का, ते बदललं तर आम्ही हे पान अद्ययावत करू, आणि पुढे जाण्यापूर्वी समुदाय तुम्हाला पुन्हा वाचून मान्यता द्यायला सांगेल. आम्ही सदस्यांना वर्षातून किमान एकदा आमच्या दस्तऐवजांची आठवणही करून देतो.

11. संपर्क आणि तक्रारी

तक्रार निवारण अधिकारी (Grievance Officer) आणि गोपनीयतेच्या प्रश्नांसाठी संपर्क: Reiner Endrios
ईमेल: shiningforevr@gmail.com
कृपया विषयात "Privacy" किंवा "Complaint" लिहा म्हणजे ते ढिगाच्या वर पोहोचेल, आणि तुमचा पासवर्ड, लॉगिन की किंवा कोड कधीही पाठवू नका.

आम्ही प्रत्येक संदेश 24 तासांत मिळाल्याचं कळवतो. खासगी किंवा अंतरंग चित्रं, नग्नता किंवा कोणाचं सोंग घेणं यांबद्दलच्या तक्रारींना प्राधान्य मिळतं, आणि आम्ही त्यावर 24 तासांत कारवाई करण्याचं ध्येय ठेवतो.

हे धोरण डिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023 आणि नियम, 2025 (ज्यांची मुख्य कर्तव्यं 2027 मध्ये सुरू होतात), तसंच माहिती तंत्रज्ञान कायदा, 2000 आणि मध्यस्थ मार्गदर्शक तत्त्वे नियम, 2021 (Intermediary Guidelines Rules) यांचं पालन करण्यासाठी लिहिलेलं आहे. हा सोप्या भाषेत लिहिलेला दस्तऐवज आहे, कायदेशीर सल्ला नाही.