गोपनीयता नीति

कौन ज़िम्मेदार है

यह साइट David de León (GitHub: @dvddvd300) द्वारा चलाई जाती है, जो EU सामान्य डेटा संरक्षण विनियमन (GDPR) के प्रयोजनों के लिए डेटा नियंत्रक (data controller) हैं। चूँकि यह एक निजी, गैर-व्यावसायिक प्रोजेक्ट है, इसलिए इसके पीछे कोई कंपनी नहीं है।

आप ऊपर लिंक की गई GitHub प्रोफ़ाइल के माध्यम से संचालक से संपर्क कर सकते हैं। कोई सपोर्ट ईमेल पता नहीं है।

कौन-सा डेटा प्रोसेस किया जाता है

साइट को यथासंभव कम डेटा एकत्र करने के लिए बनाया गया है। सामान्य उपयोग में, केवल वही डेटा प्रोसेस होता है जो कोई भी वेब सर्वर और कंटेंट डिलीवरी नेटवर्क किसी पेज को दिखाने और सुरक्षित रहने के लिए दर्ज करता है:

• सर्वर और CDN एक्सेस लॉग में तकनीकी अनुरोध डेटा: आपका IP पता, अनुरोधित पता, तारीख और समय, वह पेज जिससे आप आए (रेफ़रर), और आपके ब्राउज़र की user-agent स्ट्रिंग।
• इसके अलावा कुछ नहीं — कोई अकाउंट नहीं, कोई संपर्क फ़ॉर्म नहीं, कोई टिप्पणी फ़ील्ड नहीं, और उपयोगकर्ताओं द्वारा जमा की गई कोई सामग्री नहीं।

आपकी गणनाएँ आपके डिवाइस पर ही रहती हैं

हर कैलकुलेटर पूरी तरह आपके ब्राउज़र में चलता है। आप जो संख्याएँ टाइप करते हैं, वे पेज के पते में दिखाई देती हैं ताकि परिणाम साझा या बुकमार्क किया जा सके, लेकिन उन्हें प्रोसेसिंग के लिए किसी सर्वर पर नहीं भेजा जाता और न ही गणना सामग्री के रूप में संग्रहीत किया जाता है।

आप जिस पेज पर जाते हैं उसका पता, किसी भी वेब पते की तरह, सामान्य एक्सेस लॉग में दर्ज होता है। इसलिए, जिस कैलकुलेटर का लिंक आप साझा करना चाहते हैं उसमें ऐसी जानकारी न डालें जिसे आप संवेदनशील मानते हैं।

कुकी और लोकल स्टोरेज

साइट कोई कुकी सेट नहीं करती और किसी ट्रैकिंग या विज्ञापन पहचानकर्ता का उपयोग नहीं करती। आपकी अपनी पसंद — जैसे हाल में उपयोग किए गए या पसंदीदा कैलकुलेटर — याद रखने के लिए आपके ब्राउज़र के लोकल स्टोरेज का थोड़ा-सा हिस्सा उपयोग हो सकता है। वह जानकारी आपके डिवाइस पर ही रहती है और संचालक को कभी नहीं भेजी जाती।

एनालिटिक्स

साइट को गोपनीयता का सम्मान करने वाले, बिना कुकी वाले प्रोडक्ट एनालिटिक्स (PostHog) के समर्थन के लिए बनाया गया है, लेकिन प्रोडक्शन में एनालिटिक्स फ़िलहाल निष्क्रिय है: कोई एनालिटिक्स कुंजी तैनात नहीं है, इसलिए कोई एनालिटिक्स डेटा एकत्र नहीं होता और कोई एनालिटिक्स स्क्रिप्ट लोड नहीं होती।

यदि भविष्य में एनालिटिक्स चालू किया जाता है, तो यह api.calcu.lol पर एक फ़र्स्ट-पार्टी एंडपॉइंट के माध्यम से केवल समग्र, पहचान न करने वाली उपयोग घटनाएँ दर्ज करेगा — जैसे कौन-सा कैलकुलेटर खोला गया और इंटरफ़ेस की भाषा। इसे आपके द्वारा दर्ज किए गए मान या किसी कैलकुलेटर के पते की query string कभी प्राप्त नहीं होगी। ऐसा होने पर यह अनुभाग अपडेट किया जाएगा, और इसका कानूनी आधार यह समझने में वैध हित (GDPR का अनुच्छेद 6(1)(f)) होगा कि साइट का समग्र रूप से उपयोग कैसे होता है।

सेवा प्रदाता

साइट उपलब्ध कराने के लिए संचालक निम्नलिखित प्रदाताओं पर निर्भर है, जो ऊपर बताए गए तकनीकी अनुरोध डेटा को प्रोसेसर के रूप में संभाल सकते हैं:

• Cloudflare, Inc. — कंटेंट डिलीवरी, DNS और सुरक्षा; यह ओरिजिन सर्वर की सुरक्षा करता है और कैश किए गए पेज उपलब्ध कराता है।
• ओरिजिन होस्टिंग प्रदाता — वह वेब सर्वर चलाता है जो पेज लौटाता है।
• PostHog, Inc. — प्रोडक्ट एनालिटिक्स, केवल तभी जब बाद में एनालिटिक्स चालू किया जाए (फ़िलहाल निष्क्रिय)।

अंतरराष्ट्रीय डेटा ट्रांसफ़र

ऊपर बताए गए कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर के देशों में स्थित हैं या वहाँ इंफ्रास्ट्रक्चर चलाते हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है। जहाँ तकनीकी अनुरोध डेटा ऐसे देशों में प्रोसेस होता है, वहाँ ट्रांसफ़र प्रदाताओं के मानक सुरक्षा उपायों पर आधारित होता है, जैसे EU मानक संविदात्मक खंड (Standard Contractual Clauses)।

कानूनी आधार और डेटा रखने की अवधि

सर्वर और CDN एक्सेस लॉग एक सुरक्षित, भरोसेमंद वेबसाइट चलाने में वैध हित (GDPR का अनुच्छेद 6(1)(f)) के आधार पर प्रोसेस किए जाते हैं। लॉग सुरक्षा और समस्या-निवारण के लिए केवल थोड़े समय तक रखे जाते हैं, और फिर प्रदाता अपनी मानक रिटेंशन प्रक्रियाओं के तहत उन्हें हटा देते हैं या गुमनाम (anonymize) कर देते हैं।

Global Privacy Control

साइट Global Privacy Control (GPC) सिग्नल का सम्मान करती है और /.well-known/gpc.json पर एक मशीन-पठनीय घोषणा प्रकाशित करती है। चूँकि साइट व्यक्तिगत डेटा न बेचती है और न साझा करती है, इसलिए ऑप्ट-आउट करने के लिए कुछ है ही नहीं: हर विज़िटर के लिए GPC सिग्नल का डिफ़ॉल्ट रूप से सम्मान किया जाता है।

आपके अधिकार

GDPR के तहत आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, मिटाने या उसकी प्रोसेसिंग सीमित करने, प्रोसेसिंग पर आपत्ति करने, और डेटा पोर्टेबिलिटी का अधिकार है। व्यवहार में, साइट के पास आपके बारे में लगभग कोई व्यक्तिगत डेटा नहीं होता: कोई अकाउंट नहीं है, और यह किसी प्रदाता के अल्पकालिक लॉग में मौजूद IP पते को आपकी पहचान से नहीं जोड़ सकती।

किसी अधिकार का उपयोग करने, या इस नीति के बारे में कोई प्रश्न पूछने के लिए, ऊपर दी गई GitHub प्रोफ़ाइल के माध्यम से संचालक से संपर्क करें। आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।

बच्चे

यह साइट आम दर्शकों के लिए एक शैक्षिक टूल है और बच्चों को लक्षित नहीं करती। यह जान-बूझकर किसी से भी, बच्चों सहित, कोई व्यक्तिगत डेटा एकत्र नहीं करती।

इस नीति में बदलाव

साइट में बदलाव के साथ यह नीति अपडेट की जा सकती है। ऊपर दी गई तारीख वर्तमान संस्करण दर्शाती है, और डेटा प्रोसेस करने के तरीके में कोई भी महत्वपूर्ण बदलाव लागू होने से पहले यहाँ दर्शाया जाएगा।