गोपनीयता नीति

आपके बोर्ड आपके डिवाइस पर रहते हैं

बोर्ड, उन पर लगी तस्वीरें और आपकी सेटिंग आपके डिवाइस पर आपके ब्राउज़र की स्टोरेज में सहेजी जाती हैं। आप खाते के बिना बना सकते हैं, और तब आपका बनाया कुछ भी हमारे सर्वर तक नहीं पहुँचता।

आपके बनाए बैकअप आपके डिवाइस पर फ़ाइलें होते हैं। हम उन्हें कभी नहीं देखते।

हमारे सर्वर तक क्या पहुँचता है

जब आप साइन इन करते हैं या करने की कोशिश करते हैं, और सिर्फ़ वही जो आपके इस्तेमाल किए फ़ीचर को चाहिए:

• आपका खाता: आपका ईमेल पता, और अगर आप Google से साइन इन करते हैं तो आपका नाम और प्रोफ़ाइल फ़ोटो। अगर आप पासवर्ड इस्तेमाल करते हैं, तो हम उसका सिर्फ़ सॉल्ट वाला हैश रखते हैं, पासवर्ड खुद कभी नहीं।
• आपके शेयर किए बोर्ड: आपके शेयर किए हर बोर्ड की एक कॉपी, ताकि आपके बुलाए लोग उसे खोल सकें, उनके ईमेल पतों और भूमिकाओं के साथ।
• पूछें का चैट इतिहास: आपके संदेश और पूछें के जवाब, ताकि आप उन पर लौट सकें। आप कोई भी चैट कभी भी हटा सकते हैं। चैट कितने समय तक रखी जाती हैं, यह “हम डेटा कितने समय तक रखते हैं” में बताया गया है।
• AI इस्तेमाल: हर दिन के लिए, आपने पूछें को कितने अनुरोध भेजे, उनमें कितने टोकन और कितनी लागत लगी, और हर संदेश का कुंजी वाला हैश (उसका टेक्स्ट नहीं), जिससे एक ही संदेश कई बार भेजे जाने का पता चलता है। इससे प्लान की सीमा लागू होती है और दुरुपयोग रुकता है।
• बोर्ड गतिविधि: आपने हमारे सर्वर पर कितने बोर्ड बनाए और संपादित किए, और आख़िरी बार कब।
• केवल-देखें लिंक: अगर आप किसी बोर्ड के लिए केवल-देखें लिंक चालू करते हैं, तो जिसके पास भी लिंक है वह बिना साइन इन किए उस बोर्ड को खोलकर पढ़ सकता है, जब तक आप लिंक बंद न करें या बोर्ड न हटाएँ। बोर्ड की तस्वीरें इसमें शामिल नहीं होतीं।

जब आप खाता बनाते हैं

अगर आप ईमेल पते और पासवर्ड से खाता बनाते हैं, तो हम आपका खाता चलाने और साइन-अप को निष्पक्ष रखने के लिए सिर्फ़ ये जानकारी लेते हैं। हम इसे कभी नहीं बेचते। खाता हटाने पर यह भी हट जाती है; अधूरा साइन-अप एक दिन के भीतर हट जाता है।

• आपका ईमेल पता और आपके पासवर्ड का हैश (पासवर्ड खुद कभी नहीं)।
• प्रदर्शित नाम, जो उन लोगों को दिखता है जिनके साथ आप बोर्ड शेयर करते हैं।
• आपका देश या क्षेत्र और आप ऐप किसलिए इस्तेमाल करते हैं (निजी, पढ़ाई, काम या अन्य), यह समझने के लिए कि इसे कौन इस्तेमाल करता है।
• आपने शर्तों और गोपनीयता नीति का कौन सा संस्करण कब स्वीकार किया।
• क्या आप ईमेल से प्रोडक्ट की खबरें चाहते हैं (टिक न करें तो बंद; आप कभी भी बंद करवा सकते हैं)।
• अगर आप Google से साइन अप करते हैं: Google से मिला आपका ईमेल पता, नाम और प्रोफ़ाइल फ़ोटो (खाता बनने से पहले आप नाम बदल सकते हैं), साथ ही वही देश, उपयोग, शर्तों की स्वीकृति और प्रोडक्ट खबरों का विकल्प।
• ईमेल Resend के ज़रिए भेजे जाते हैं (और Brevo बैकअप के रूप में, सिर्फ़ तब जब वह चालू हो)। ईमेल से साइन अप करने पर पते का डोमेन (@ के बाद का हिस्सा) Cloudflare की DNS सेवा से जाँचा जाता है कि वह मेल पा सकता है।

खातों को सुरक्षित रखना

नकली साइन-अप, पासवर्ड का अंदाज़ा लगाने और AI के दुरुपयोग को रोकने के लिए सर्वर कुछ संकेत रखता है। आपका IP पता, डिवाइस आईडी, ब्राउज़र और ईमेल पता इनमें सिर्फ़ कुंजी वाले हैश के रूप में दिखते हैं, जिन्हें वापस मूल रूप में नहीं बदला जा सकता।

• साइन-इन रिकॉर्ड: हर साइन-इन, साइन-अप, कोड अनुरोध और असफल कोशिश का समय और प्रकार, टाइप किए गए ईमेल पते, आपके IP पते (IPv6 के लिए उसका /64 नेटवर्क) और आपके डिवाइस के हैश के साथ। कोशिश असफल होने पर भी ये लिखे जाते हैं।
• आपके खाते के नेटवर्क और डिवाइस: आपके खाते में साइन इन करने वाले IP पतों और डिवाइसों के हैश। किसी अजनबी के गलत पासवर्ड से जाना-पहचाना डिवाइस धीमा नहीं किया जाता।
• गलत पासवर्ड के काउंटर: हर गलत पासवर्ड की एक प्रविष्टि, जो खाते, IP पते और नेटवर्क के हैश से जुड़ी होती है। ईमेल कोड भी हर पते के हिसाब से (हैश के रूप में) गिने जाते हैं: एक दिन में बहुत ज़्यादा गलत कोड होने पर उस पते के कोड 24 घंटे के लिए रोक दिए जाते हैं।
• साइन-अप रिकॉर्ड: आपका खाता कब और कैसे (ईमेल या Google) बना, आपके IP पते, नेटवर्क, डिवाइस और ब्राउज़र के हैश, आपके कनेक्शन के लिए Cloudflare जो देश बताता है, और क्या वह पता किसी अस्थायी ईमेल सेवा का है।
• जोखिम स्कोर: इन संकेतों और आपके AI इस्तेमाल से निकाला गया स्कोर, उसके कारणों के साथ, और खाते पर अपने-आप या हमारे द्वारा लगाई गई कोई भी सीमा। ऊँचा स्कोर आपके खाते के लिए पूछें को रोक सकता है; यह कभी कुछ नहीं हटाता।
• बॉट जाँच: साइन-अप, पासवर्ड रीसेट और कई गलत पासवर्ड के बाद साइन-इन पर Cloudflare Turnstile जाँच दिखती है। आपका ब्राउज़र उसे Cloudflare से लोड करता है, और हमारा सर्वर उसे सत्यापित करने के लिए जाँच का जवाब और आपका IP पता Cloudflare को भेजता है। Cloudflare यह डेटा हमारी ओर से प्रोसेस करता है।

पूछें और AI प्रदाता

जब आप पूछें का उपयोग करते हैं, तो आपका संदेश, आपकी जोड़ी हुई तस्वीरें और बोर्ड के वे हिस्से जिनकी पूछें को ज़रूरत है, हमारे सर्वर से होकर हमारे AI प्रदाता, DeepSeek, को भेजे जाते हैं, जो जवाब बनाता है।

आपकी जोड़ी हुई तस्वीरें मॉडल को दी जाती हैं और हमारे सर्वर पर नहीं रखी जातीं। आपके चैट इतिहास में तस्वीरें सिर्फ़ आपके डिवाइस पर रहती हैं।

कुकीज़ और लोकल स्टोरेज

कोई विज्ञापन या एनालिटिक्स कुकी नहीं है। ऐप ये कुकी इस्तेमाल करता है, जिन्हें पेज की स्क्रिप्ट नहीं पढ़ सकतीं:

• navyreef_session: आपको साइन इन रखती है। साइन इन करने पर सेट होती है; 30 दिन चलती है।
• navyreef_device: इस ब्राउज़र के लिए एक यादृच्छिक आईडी (फ़िंगरप्रिंट नहीं), जो ऊपर बताई साइन-इन सुरक्षा के लिए इस्तेमाल होती है। ईमेल से साइन इन करने या करने की कोशिश पर, और Google से साइन इन करने पर सेट होती है; 400 दिन चलती है।
• navyreef_otp: ईमेल कोड को उस ब्राउज़र से जोड़ती है जिसने उसे माँगा; 15 मिनट चलती है।
• navyreef_gpending: पहली बार Google से साइन इन करते समय इस ब्राउज़र को "अपनी प्रोफ़ाइल पूरी करें" चरण से जोड़ता है; 30 मिनट तक रहता है।
• navyreef_oauth_state, navyreef_oauth_verifier और navyreef_oauth_reauth: Google साइन-इन के चलते रहने के दौरान उसकी सुरक्षा करती हैं (आख़िरी वाली सिर्फ़ तब, जब आप खाता हटाने के लिए फिर से साइन इन करते हैं); 10 मिनट चलती हैं।
• ये पेज आपके ब्राउज़र के लोकल स्टोरेज में आपका थीम और भाषा का चुनाव याद रखते हैं, और दूसरी कंपनियों को कोई अनुरोध नहीं भेजते।

हम डेटा कितने समय तक रखते हैं

• खाते का ब्योरा, पासवर्ड हैश समेत: जब तक आप अपना खाता नहीं हटाते (सेटिंग्स > खाता > खाता हटाएं)।
• शेयर किए बोर्ड: जब तक आप उन्हें या अपना खाता नहीं हटाते।
• पूछें का चैट इतिहास: फ़्री पर 90 दिन तक इस्तेमाल न की गई चैट तुरंत छिपा दी जाती है और अगली बार आपके चैट खोलने या सहेजने पर हटा दी जाती है। अभी कोई निर्धारित सफ़ाई नहीं है, इसलिए अगर आप वापस नहीं आते, तो वह तब तक सहेजी रहती है जब तक आप उसे या अपना खाता नहीं हटाते।
• AI इस्तेमाल, बोर्ड गतिविधि, साइन-अप रिकॉर्ड और जोखिम स्कोर: जब तक आपका खाता है; वे उसके साथ हट जाते हैं।
• साइन-इन रिकॉर्ड: 90 दिन, खाता हटने के बाद भी।
• जब कोई खाता हटाया जाता है, तो हटाने का एक रिकॉर्ड (समय, और ईमेल पते व IP पते के कुंजी वाले हैश) साइन-इन रिकॉर्ड के साथ 90 दिन रखा जाता है।
• अगर हटाते समय किसी खाते पर पूछें रुका हुआ था, तो उसके ईमेल पते का कुंजी वाला हैश (पता खुद कभी नहीं) 30 दिन रखा जाता है, ताकि उसी पते से बने नए खाते पर भी रोक बनी रहे। दूसरे खातों का कुछ नहीं रखा जाता।
• आपके खाते के नेटवर्क और जाने-पहचाने डिवाइस: आख़िरी बार इस्तेमाल के 90 दिन बाद तक।
• गलत पासवर्ड के काउंटर और अधूरे साइन-अप (कोड का इंतज़ार करता ईमेल पता और पासवर्ड हैश): एक दिन। ईमेल कोड सिर्फ़ हैश के रूप में रखे जाते हैं और 10 मिनट में समाप्त हो जाते हैं।

आपके अधिकार

आप हमारे पास रखे अपने डेटा की कॉपी माँग सकते हैं, उसे सुधारने को कह सकते हैं, या हटाने को कह सकते हैं। NavyReef Board के साथ इस्तेमाल होने वाले पते से [email protected] पर ईमेल करें।

आप ऐप में कभी भी खुद अपना खाता हटा सकते हैं: सेटिंग्स > खाता > खाता हटाएं। अगर आप साइन इन नहीं कर पा रहे, तो ऊपर दिए पते पर हमें ईमेल करें।

आप अपने निवास स्थान के डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।

इस नीति में बदलाव

जब यह नीति बदलती है, तो हम इस पेज के ऊपर की तारीख अपडेट करते हैं।

संपर्क

गोपनीयता के सवाल: [email protected]।