गोपनीयता नीति

Safewords ऐप (iOS और Android)

दायरा

यह नीति The Holding Company द्वारा प्रकाशित iOS और Android के Safewords ऐप का विवरण देती है। वेबसाइट के ब्राउज़र स्टोरेज और होस्टिंग का तरीका अलग है, जिसका विवरण नीचे दिया गया है।

जानकारी और भंडारण

नेटिव ऐप के लिए खाते की ज़रूरत नहीं है और ये ऐसा सर्वर संचालित नहीं करते जो आपके समूह की गुप्त जानकारी प्राप्त करता हो। इनमें एनालिटिक्स, विज्ञापन, ट्रैकिंग या ऐप द्वारा संचालित क्रैश रिपोर्टिंग सेवा शामिल नहीं है।

समूह के नाम, सदस्यों के लेबल, सत्यापन की सेटिंग, प्राथमिकताएँ और अपनी पसंद के आपातकालीन सुरक्षा शब्द स्थानीय रूप से सहेजे जाते हैं। गाइड की अभ्यास ड्रिल आपके जवाब नहीं सहेजतीं। सुरक्षा जाँच की प्रगति (आपने किन कार्यों पर टिक लगाया है) केवल इसी डिवाइस पर सहेजी जाती है; वॉलेट योजना में चुने गए विकल्प सहेजे नहीं जाते। पुराने इंस्टॉलेशन में पहले का स्थानीय अभ्यास इतिहास बचा हो सकता है। सुरक्षा शब्द बनाने के लिए इस्तेमाल होने वाले सीड iOS Keychain या Android के एन्क्रिप्टेड स्टोरेज में सहेजे जाते हैं। डिवाइस प्रमाणीकरण ऑपरेटिंग सिस्टम संभालता है; Safewords को आपका फ़िंगरप्रिंट, चेहरे का बायोमेट्रिक डेटा या डिवाइस पासकोड नहीं मिलता।

iOS ऐप और उसका विजेट App Group के ज़रिए समूह का मेटाडेटा और सेटिंग साझा करते हैं, और Keychain एक्सेस ग्रुप के ज़रिए सीड तक पहुँच साझा करते हैं। Android ऐप और उसका विजेट ऐप के स्थानीय स्टोरेज का उपयोग करते हैं। डिवाइस बैकअप और डेटा ट्रांसफ़र का तरीका ऑपरेटिंग सिस्टम और आपके डिवाइस की सेटिंग पर भी निर्भर करता है; समूह की गुप्त जानकारी बहाल करने के लिए OS बैकअप पर निर्भर न रहें। Safewords खाते पर आधारित क्लाउड बैकअप सेवा प्रदान नहीं करता।

अनुमतियाँ

कैमरे का उपयोग तभी किया जाता है जब आप सेटअप QR कोड स्कैन करने का विकल्प चुनते हैं। Safewords कैमरे की तस्वीरें ऐप सर्वर पर अपलोड नहीं करता। ऐप खोलने का लॉक बंद होने पर भी संवेदनशील जानकारी दिखाने और निर्यात करने को डिवाइस प्रमाणीकरण से सुरक्षा मिलती है; ऐप खोलने पर लॉक लगाना एक अतिरिक्त सेटिंग है। SMS ड्राफ़्ट में समूह का नाम और सेटअप के निर्देश होते हैं, लेकिन सत्यापन की कोई गुप्त जानकारी नहीं होती। Android साझा करने के लिए विकल्प चुनने की सुविधा भी दे सकता है। आप तय करते हैं कि कहाँ भेजना है और भेजना है या नहीं; Safewords संदेश अपने-आप नहीं भेजता।

साझा करना और निर्यात

आप QR आमंत्रण या रिकवरी वाक्यांश दिखाकर, सुरक्षा कार्ड साझा करके या प्रिंट करके, रिकवरी वाक्यांश कॉपी करके, स्क्रीन पर सुरक्षा शब्द दिखाकर या होम स्क्रीन विजेट में वर्तमान सुरक्षा शब्दों का लाइव प्रदर्शन चालू करके जानबूझकर जानकारी सामने ला सकते हैं। जब तक आप दिखाने के लिए टैप नहीं करते, ऐप वर्तमान सुरक्षा शब्द छिपाकर रखता है, सिवाय इसके कि आपने "सुरक्षा शब्द हमेशा दिखाएँ" चालू किया हो। होम स्क्रीन विजेट डिफ़ॉल्ट रूप से वर्तमान सुरक्षा शब्द या कोड छिपाते हैं। iOS लॉक स्क्रीन विजेट केवल समूह का नाम और उलटी गिनती दिखाते हैं, सुरक्षा शब्द या कोड कभी नहीं। जब iOS की स्क्रीन रिकॉर्ड, मिरर या साझा की जा रही होती है, तब ऐप सुरक्षा शब्द, QR आमंत्रण या रिकवरी वाक्यांश नहीं दिखाता। Android ऐप के स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग को रोकता है। इनमें से कोई भी उपाय किसी दूसरे डिवाइस से स्क्रीन की तस्वीर लेने से नहीं रोकता। प्रिंट की गई प्रतियाँ, स्क्रीनशॉट, साझा की गई फ़ाइलें, कहीं और रखी गई क्लिपबोर्ड प्रतियाँ और किसी दूसरे ऐप में सहेजी गई जानकारी Safewords के नियंत्रण से बाहर रहती हैं।

जिस किसी के पास सीड या उसका रिकवरी वाक्यांश हो, वह संबंधित सेटिंग के साथ समूह के सत्यापन परिणाम दोबारा बना सकता है। आमंत्रण QR कोड में सेटअप की गुप्त जानकारी और समर्थित समूह कॉन्फ़िगरेशन होता है। रिकवरी वाक्यांश केवल सीड बहाल करते हैं, समूह का नाम, सेटिंग, सदस्यों के लेबल या अपनी पसंद के आपातकालीन सुरक्षा शब्द नहीं। एक डिवाइस से समूह हटाने से अन्य जगहों पर रखी प्रतियाँ अमान्य नहीं होतीं। सुरक्षा शब्दों का मेल केवल उन शब्दों तक पहुँच दर्शाता है; वे साझा किए गए या किसी और द्वारा सुन लिए गए हो सकते हैं। इससे गुप्त जानकारी के कब्ज़े में होने का प्रमाण नहीं मिलता और न ही बोलने वाले की पहचान की गारंटी मिलती है।

iOS में रिकवरी वाक्यांश की क्लिपबोर्ड प्रति को केवल उसी डिवाइस पर रहने और 60 सेकंड बाद समाप्त होने के लिए कॉन्फ़िगर किया गया है। Android, अगर क्लिपबोर्ड की सामग्री बदली न हो, तो 60 सेकंड बाद रिकवरी प्रति हटाने की कोशिश करता है; ऑपरेटिंग सिस्टम के प्रतिबंध और ऐप के चलने की अवधि इस कोशिश को प्रभावित कर सकते हैं। क्लिपबोर्ड साफ़ करने या उसकी सामग्री की अवधि समाप्त होने से कहीं और पहले से सहेजी गई प्रतियाँ नहीं हटतीं।

Safewords अपने मुख्य सत्यापन परिणाम ऑफ़लाइन बनाता है। स्टोर, वेबसाइट, संदेश, प्रिंटिंग या साझा करने के लिए कोई गंतव्य चुनने पर दूसरा ऐप या सेवा खुल सकती है, जिस पर उस प्रदाता की अपनी गोपनीयता प्रक्रियाएँ लागू होती हैं। Apple, Google और डिवाइस निर्माता अपनी सेटिंग और नीतियों के तहत स्टोर, बीटा परीक्षण या ऑपरेटिंग सिस्टम के डायग्नोस्टिक डेटा को अलग से संसाधित कर सकते हैं।

स्थानीय डेटा हटाना

सेटिंग में सब कुछ मिटाएँ चुनने से इस डिवाइस पर सहेजे गए समूह, गुप्त जानकारी, सेटिंग, सुरक्षा जाँच की प्रगति और बचे हुए अभ्यास इतिहास को हटाने का अनुरोध किया जाता है। अगर यह प्रक्रिया पूरी नहीं हो पाती, तो कुछ स्थानीय डेटा बचा रह सकता है। इससे निर्यात की गई, प्रिंट की गई या साझा की गई प्रतियाँ, दूसरे डिवाइसों पर मौजूद प्रतियाँ या OS बैकअप नहीं हटते।

संपर्क

इस नीति से जुड़े प्रश्न: mail@theholding.company।

safewords.io वेबसाइट

हम क्या एकत्र करते हैं

कोई खाता या सर्वर पर सुरक्षा शब्दों का भंडारण नहीं है। प्रगति और ड्राफ़्ट आपके डिवाइस पर रहते हैं। होस्टिंग में कुकी का उपयोग न करने वाला Cloudflare Web Analytics शामिल है।

आपके डिवाइस पर क्या रहता है

आपका ब्राउज़र ड्रिल के स्कोर, पढ़े गए लेख और आखिरी ड्रिल की स्थिति के लिए `safewords_progress` सहेज सकता है। वह `safewords_protocol_draft` भी सहेज सकता है, जिसमें समूह का नाम, सदस्य, सुरक्षा शब्द और योजना के ड्राफ़्ट का विवरण शामिल होता है। इसे साफ़ करने के लिए अपने ब्राउज़र में safewords.io का साइट डेटा मिटाएँ। प्रिंट किए गए कार्ड पढ़ सकने वाला कोई भी व्यक्ति उन पर दिए सुरक्षा शब्द देख सकता है।

योजना का डेटा # के बाद रहता है, पेज के अनुरोध में नहीं जाता। पेज उसे एड्रेस बार से हटाकर केवल मेमोरी में रखता है। दोबारा लोड करने पर यह मिट जाता है; मूल QR कोड या लिंक फिर से खोलें। मूल लिंक वाला कोई भी व्यक्ति इसे पढ़ सकता है; लिंक एन्क्रिप्टेड नहीं होते।

आपका ब्राउज़र इस डिवाइस पर आपकी थीम की पसंद को safewords_theme में सहेज सकता है। आप ब्राउज़र में इस साइट का डेटा मिटाकर यह पसंद हटा सकते हैं।

वैकल्पिक सप्ताहांत सुरक्षा जाँच, पूरे किए गए कार्यों के चयन और चेकलिस्ट की प्राथमिकताओं को safewords_checkup में केवल तभी सहेजती है जब आप “इस डिवाइस पर याद रखें” चुनते हैं। यह पासवर्ड, रिकवरी कोड, फ़ोन नंबर या खाते का विवरण नहीं माँगती। इसकी सहेजी हुई प्रति हटाने के लिए उस विकल्प को अनचेक करें, या ब्राउज़र में इस साइट का डेटा साफ़ करें।

हम नेटवर्क पर क्या भेजते हैं

वेब टूल स्थिर HTML, CSS, JavaScript, फ़ॉन्ट और अन्य संसाधनों का अनुरोध करता है। यह सुरक्षा शब्द या योजनाएँ सहेजने के लिए कोई बैकएंड API कॉल नहीं करता। होस्टिंग प्रदाताओं को सामान्य पेज अनुरोधों का डेटा मिल सकता है।

होस्टिंग (वेबसाइट)

safewords.io साइट स्थिर फ़ाइलों के रूप में होस्ट की जाती है। वेब सर्वर के सामान्य संचालन के दौरान होस्टिंग प्रदाता मानक सर्वर लॉग (IP पते, अनुरोधों के समय) एकत्र कर सकता है। इन लॉग तक हमारी पहुँच या इन पर हमारा नियंत्रण नहीं है।

तीसरे पक्ष

होस्टिंग में कुकी का उपयोग न करने वाला Cloudflare Web Analytics शामिल है।