गोपनीयता नीति

कौन ज़िम्मेदार है

यह साइट @dvddvd300 (GitHub) द्वारा चलाई जाती है, जो EU सामान्य डेटा संरक्षण विनियमन (GDPR) के प्रयोजनों के लिए डेटा नियंत्रक (data controller) हैं। चूँकि यह एक निजी, गैर-व्यावसायिक प्रोजेक्ट है, इसलिए इसके पीछे कोई कंपनी नहीं है।

आप ऊपर लिंक की गई GitHub प्रोफ़ाइल के माध्यम से संचालक से संपर्क कर सकते हैं। कोई सपोर्ट ईमेल पता नहीं है।

कौन-सा डेटा प्रोसेस किया जाता है

साइट को यथासंभव कम डेटा एकत्र करने के लिए बनाया गया है। सामान्य उपयोग में केवल निम्नलिखित डेटा प्रोसेस होता है:

• सर्वर और CDN एक्सेस लॉग में तकनीकी अनुरोध डेटा: आपका IP पता, अनुरोधित पता, तारीख और समय, वह पेज जिससे आप आए (रेफ़रर), और आपके ब्राउज़र की user-agent स्ट्रिंग।
• आपके ब्राउज़र की कभी-कभार भेजी जाने वाली सुरक्षा रिपोर्ट (Content Security Policy उल्लंघन रिपोर्ट), जिनमें संबंधित पेज का पता होता है।
• बिना कुकी वाले एनालिटिक्स के उपयोग इवेंट, जिनका विवरण नीचे एनालिटिक्स अनुभाग में है।
• इसके अलावा कुछ नहीं — कोई अकाउंट नहीं, कोई संपर्क फ़ॉर्म नहीं, कोई टिप्पणी फ़ील्ड नहीं, और उपयोगकर्ताओं द्वारा जमा की गई कोई सामग्री नहीं।

गणनाएँ आपके ब्राउज़र में होती हैं

हर कैलकुलेटर पूरी तरह आपके ब्राउज़र में चलता है। आप जो संख्याएँ टाइप करते हैं, वे पेज के पते में दिखाई देती हैं ताकि परिणाम साझा या बुकमार्क किया जा सके, लेकिन उन्हें प्रोसेसिंग के लिए किसी सर्वर पर नहीं भेजा जाता और न ही गणना सामग्री के रूप में संग्रहीत किया जाता है।

क्योंकि संख्याएँ पेज के पते का हिस्सा होती हैं, ऐसे पते को खोलने या रीलोड करने पर वह पता, क्वेरी स्ट्रिंग के मानों सहित, साइट के CDN और वेब सर्वर को भेजा जाता है, और उस पेज के बारे में ब्राउज़र की सुरक्षा रिपोर्ट भी उसे वेब सर्वर को भेजती है। इसलिए यह “कानूनी आधार और डेटा रखने की अवधि” में बताए गए सर्वर और CDN लॉग में दिख सकता है। ऐसा तब भी होता है जब आप लिंक कभी साझा नहीं करते; एनालिटिक्स को क्वेरी स्ट्रिंग कभी नहीं मिलती। किसी कैलकुलेटर में ऐसी जानकारी न डालें जिसे आप संवेदनशील मानते हैं, क्योंकि पते में मान होते हैं।

कुकी और लोकल स्टोरेज

साइट कोई कुकी सेट नहीं करती और किसी स्थायी ट्रैकिंग या विज्ञापन पहचानकर्ता का उपयोग नहीं करती। आपकी अपनी पसंद — जैसे हाल में उपयोग किए गए या पसंदीदा कैलकुलेटर — याद रखने के लिए आपके ब्राउज़र के लोकल स्टोरेज का थोड़ा-सा हिस्सा उपयोग हो सकता है। वह जानकारी आपके डिवाइस पर ही रहती है; संग्रहीत सूची स्वयं संचालक को कभी नहीं भेजी जाती।

एनालिटिक्स

साइट PostHog (PostHog, Inc., संयुक्त राज्य अमेरिका) के बिना कुकी वाले प्रोडक्ट एनालिटिक्स का उपयोग करती है, जो api.calcu.lol के ज़रिए प्राप्त होता है — यह PostHog द्वारा संचालित एक calcu.lol पता है। यह अलग-अलग उपयोग इवेंट एकत्र करता है, जैसे पेज व्यू, कौन-सा कैलकुलेटर खोला गया, इंटरफ़ेस की भाषा, शेयर, कॉपी, पसंदीदा और डाउनलोड करने की क्रियाएँ, और इंटरफ़ेस नियंत्रणों पर अपने-आप दर्ज होने वाले क्लिक उनके लेबल सहित, साथ ही ब्राउज़र का प्रकार, भाषा, समय क्षेत्र और स्क्रीन आकार जैसी तकनीकी जानकारी, और एक अनुमानित स्थान जिसे PostHog आपके IP पते से निकालता है; IP पता स्वयं संग्रहीत नहीं किया जाता। हर इवेंट केवल एक अस्थायी रैंडम ID से जुड़ा होता है, जो तब तक बनी रहती है जब तक साइट उस ब्राउज़र टैब में खुली रहती है (पेजों के बीच जाने पर वही रहती है; रीलोड करने या साइट को नए टैब में खोलने पर नई बनती है), और इवेंट का विश्लेषण केवल समेकित रूप में किया जाता है।

यह आपके दर्ज किए गए मान कभी प्राप्त नहीं करता: पेज के पते उनकी क्वेरी स्ट्रिंग और फ़्रैगमेंट के बिना दर्ज होते हैं, और कैलकुलेटर वे मान ठीक वहीं रखता है। यह कोई कुकी सेट नहीं करता और आपके डिवाइस पर कुछ भी संग्रहीत नहीं करता; टैब बंद करने, रीलोड करने या साइट छोड़ने पर अस्थायी ID हटा दी जाती है, लेकिन इससे पहले से भेजे गए इवेंट नहीं मिटते। इवेंट अधिकतम सात वर्ष तक रखे जाते हैं, जो एनालिटिक्स प्रदाता की प्रतिधारण अवधि है, और फिर हटा दिए जाते हैं। वे एक PostHog प्रोजेक्ट में रखे जाते हैं, जिसे संचालक कई छोटी साइटों के लिए इस्तेमाल करता है। यदि आपका ब्राउज़र Do Not Track या Global Privacy Control संकेत भेजता है, तो कोई एनालिटिक्स इवेंट नहीं भेजा जाता। कानूनी आधार साइट के उपयोग को समेकित रूप में समझने का वैध हित (GDPR का अनुच्छेद 6(1)(f)) है।

सेवा प्रदाता

साइट उपलब्ध कराने के लिए संचालक निम्नलिखित प्रदाताओं पर निर्भर है, जो ऊपर बताए गए तकनीकी अनुरोध डेटा और एनालिटिक्स इवेंट को प्रोसेसर के रूप में संभाल सकते हैं:

• Cloudflare, Inc. — कंटेंट डिलीवरी, DNS और सुरक्षा; यह ओरिजिन सर्वर की सुरक्षा करता है और कैश किए गए पेज उपलब्ध कराता है।
• ओरिजिन होस्टिंग प्रदाता — वे सर्वर उपलब्ध कराता है जिन पर संचालक पेज लौटाने वाला वेब सर्वर चलाता है।
• PostHog, Inc. (संयुक्त राज्य अमेरिका) — बिना कुकी वाला प्रोडक्ट एनालिटिक्स, api.calcu.lol के ज़रिए प्राप्त, जो PostHog द्वारा संचालित एक calcu.lol पता है।

अंतरराष्ट्रीय डेटा ट्रांसफ़र

ऊपर बताए गए कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर के देशों में स्थित हैं या वहाँ इंफ्रास्ट्रक्चर चलाते हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है। जहाँ तकनीकी अनुरोध डेटा ऐसे देशों में प्रोसेस होता है, वहाँ ट्रांसफ़र प्रदाताओं के मानक सुरक्षा उपायों पर आधारित होता है, जैसे EU मानक संविदात्मक खंड (Standard Contractual Clauses)। एनालिटिक्स इवेंट PostHog द्वारा संयुक्त राज्य अमेरिका में उसके संविदात्मक सुरक्षा उपायों, जैसे EU मानक संविदात्मक खंड, के तहत प्रोसेस और संग्रहीत किए जाते हैं।

कानूनी आधार और डेटा रखने की अवधि

सर्वर और CDN एक्सेस लॉग एक सुरक्षित, भरोसेमंद वेबसाइट चलाने में वैध हित (GDPR का अनुच्छेद 6(1)(f)) के आधार पर प्रोसेस किए जाते हैं। संचालक सर्वर लॉग सुरक्षा और समस्या-निवारण के लिए 7 दिन तक रखता है और फिर हटा देता है; Cloudflare अपने CDN लॉग अपनी रिटेंशन प्रक्रियाओं के तहत रखता है। एनालिटिक्स इवेंट इसी कानूनी आधार पर प्रोसेस किए जाते हैं और अधिकतम सात वर्ष तक रखे जाते हैं, जैसा कि ऊपर एनालिटिक्स अनुभाग में बताया गया है।

Global Privacy Control

साइट Global Privacy Control (GPC) सिग्नल का सम्मान करती है और /.well-known/gpc.json पर एक मशीन-पठनीय घोषणा प्रकाशित करती है। साइट व्यक्तिगत डेटा नहीं बेचती, और न ही उसे विज्ञापन या क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए साझा करती है। यदि आपका ब्राउज़र GPC (या Do Not Track) भेजता है, तो ऊपर बताया गया एनालिटिक्स पूरी तरह बंद हो जाता है: कोई एनालिटिक्स इवेंट नहीं भेजा जाता।

आपके अधिकार

GDPR के तहत आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, मिटाने या उसकी प्रोसेसिंग सीमित करने, प्रोसेसिंग पर आपत्ति करने, और डेटा पोर्टेबिलिटी का अधिकार है। व्यवहार में, साइट के पास आपके बारे में लगभग कोई व्यक्तिगत डेटा नहीं होता: कोई अकाउंट नहीं है, और यह अल्पकालिक सर्वर और CDN लॉग में मौजूद IP पते को आपकी पहचान से नहीं जोड़ सकती। एनालिटिक्स इवेंट में केवल एक रैंडम ID होती है जो साइट को रीलोड करने या नए टैब में खोलने पर बदल जाती है, इसलिए संचालक आपसे जुड़े इवेंट को अलग से पहचान नहीं सकता (GDPR का अनुच्छेद 11)।

किसी अधिकार का उपयोग करने, या इस नीति के बारे में कोई प्रश्न पूछने के लिए, ऊपर दी गई GitHub प्रोफ़ाइल के माध्यम से संचालक से संपर्क करें। आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।

बच्चे

यह साइट आम दर्शकों के लिए एक शैक्षिक टूल है और बच्चों को लक्षित नहीं करती। ऊपर बताया गया सीमित तकनीकी डेटा और एनालिटिक्स किसी भी उम्र के विज़िटर के लिए प्रोसेस हो सकता है; साइट विज़िटर से उनकी उम्र या कोई अन्य व्यक्तिगत जानकारी नहीं पूछती।

इस नीति में बदलाव

साइट में बदलाव के साथ यह नीति अपडेट की जा सकती है। ऊपर दी गई तारीख वर्तमान संस्करण दर्शाती है, और डेटा प्रोसेस करने के तरीके में कोई भी महत्वपूर्ण बदलाव लागू होने से पहले यहाँ दर्शाया जाएगा।