गोपनीयता नीति (मसौदा)
यह लॉन्च से पहले जाँच में चल रहा मसौदा है। कानूनी जाँच के बाद पक्का होने पर इसे लागू होने की तारीख के साथ फिर से बताएँगे।
1. चलाने वाले
ShiftEnter को NLAP चलाता है। निजी जानकारी से जुड़े सवाल: [email protected]
2. हम कौन-सी जानकारी लेते हैं
बिना लॉग इन इस्तेमाल करने पर: इस डिवाइस को पहचानने वाली बेतरतीब (रैंडम) कनेक्शन जानकारी, और आपकी भेजी रिपोर्ट और छिपाने का रिकॉर्ड।
लॉग इन करने पर: एक रैंडम खाता नंबर, जिस Google या Apple खाते से लॉग इन किया उसका बताया ईमेल पता और ईमेल पक्का (वेरिफ़ाइड) है या नहीं, और क्या वह Apple का बदला हुआ पता (मेरा ईमेल छिपाएँ) है।
इस्तेमाल के दौरान: आपकी लिखी पोस्ट और कमेंट, हौसला, रिपोर्ट और छिपाना, अपील और उनके निपटारे का रिकॉर्ड।
विज्ञापन (कहानियों की सूची के बीच में और पोस्ट के नीचे): Google AdMob विज्ञापन दिखाने और मापने के लिए विज्ञापन ID जैसी डिवाइस पहचान जानकारी, अंदाज़न जगह (IP के आधार पर) और विज्ञापनों पर आपकी गतिविधि इस्तेमाल करता है। यूरोप, ब्रिटेन, स्विट्ज़रलैंड और अमेरिका के कुछ राज्यों में पहले आपकी सहमति पूछी जाती है, और आप इसे ऐप की ‘ऐप का इस्तेमाल और आपकी गोपनीयता’ स्क्रीन में ‘विज्ञापन गोपनीयता सेटिंग’ से बदल सकते हैं। ऐप iPhone पर ट्रैकिंग की अनुमति नहीं माँगता।
त्रुटि रिपोर्ट: ऐप अचानक बंद हो जाए तो सिर्फ़ त्रुटि की जानकारी, डिवाइस का प्रकार, OS और ऐप वर्ज़न Sentry को भेजा जाता है। पोस्ट, खाता, ईमेल और जगह नहीं भेजे जाते, और आप इसे ऐप की ‘ऐप का इस्तेमाल और आपकी गोपनीयता’ स्क्रीन में ‘त्रुटि रिपोर्ट भेजें’ से बंद कर सकते हैं।
फ़ोन नोटिफ़िकेशन (अगर चालू किए हों): आपकी पोस्ट पर कमेंट या आपके कमेंट पर जवाब आने पर बताने के लिए हम इस डिवाइस का नोटिफ़िकेशन टोकन, डिवाइस का प्रकार (Android या iPhone), नोटिफ़िकेशन की भाषा और नोटिफ़िकेशन चालू/बंद की सेटिंग सहेजते हैं। नोटिफ़िकेशन Google Firebase Cloud Messaging से भेजे जाते हैं (iPhone पर Apple Push Notification सेवा के ज़रिए), और उनमें कमेंट का लिखा हुआ नहीं होता।
हम नाम, फ़ोन नंबर, सटीक जगह या कॉन्टैक्ट लिस्ट नहीं लेते।
3. इस्तेमाल का मकसद
कम्युनिटी चलाना (पोस्ट, कमेंट और हौसला दिखाना), रिपोर्ट, छिपाने और अपील पर कार्रवाई, आपकी अपनी खाता स्क्रीन दिखाना, सवालों के जवाब और ज़रूरी सूचनाएँ देना, और गलत इस्तेमाल रोकना।
4. AI की पहली जाँच
पोस्ट और कमेंट डालते समय AI एक बार देखता है कि उनमें निजी जानकारी, गाली-गलौज या विज्ञापन तो नहीं है। इस दौरान लिखा हुआ Cloudflare की AI सेवा को भेजा जाता है, और जाँच का नतीजा सहेजा नहीं जाता। जो पोस्ट डाली नहीं जा सकी वह ऐप में वैसी ही बनी रहती है, और अगर फ़ैसला गलत लगे तो [email protected] पर लिख सकते हैं।
5. रखना और मिटाना
खाता हटाने पर हम खाते की जानकारी, ईमेल, और आपके कमेंट, हौसले और रिपोर्ट का रिकॉर्ड मिटा देते हैं। आपकी लिखी पोस्ट दूसरों के कमेंट बचाने के लिए “यह पोस्ट हटा दी गई है” में बदलकर रहती है, और उसका आपसे जुड़ाव तोड़ दिया जाता है।
सर्वर रिकॉर्ड और बैकअप कितने समय तक रखे जाएँगे, यह लॉन्च से पहले तय करके इस नीति में लिखा जाएगा।
मदद की जानकारी के बारे में भेजे गए सुझाव भेजने वाले से जोड़े बिना सहेजे जाते हैं, और मॉडरेटर के देख लेने के बाद तुरंत मिटा दिए जाते हैं।
फ़ोन नोटिफ़िकेशन टोकन साइन आउट करने पर उस डिवाइस का, और खाता हटाने पर सारे मिटा दिए जाते हैं। जो टोकन अब इस्तेमाल में नहीं हैं, नोटिफ़िकेशन सेवा के बताने पर उन्हें भी तुरंत मिटा दिया जाता है।
6. दूसरों को सौंपी या दी जाने वाली जानकारी
हम निजी जानकारी किसी तीसरे पक्ष को न बेचते हैं, न देते हैं।
काम सौंपे गए सेवा-प्रदाता: Cloudflare (सर्वर, स्टोरेज, AI जाँच), Google और Apple (लॉग इन), Google Firebase Cloud Messaging और Apple Push Notification सेवा (फ़ोन नोटिफ़िकेशन पहुँचाना), Sentry (त्रुटि रिपोर्ट)। विज्ञापनों को Google (AdMob) अपनी गोपनीयता नीति के अनुसार संभालता है। ये कंपनियाँ कई देशों में मौजूद सुविधाएँ इस्तेमाल करती हैं, इसलिए जानकारी कोरिया के बाहर भी प्रोसेस हो सकती है।
7. जो सिर्फ़ इसी डिवाइस में रहता है
कुछ देर के लिए सहेजी गई पोस्ट, लॉग इन कनेक्शन की जानकारी और रिपोर्ट रिकॉर्ड की सूची डिवाइस के एन्क्रिप्टेड स्टोरेज में रखी जाती है।
8. आपके अधिकार
आप अपनी जानकारी देखने, ठीक करने और मिटाने का अनुरोध कर सकते हैं। ऐप में खाता हटाकर आप उसे तुरंत मिटा सकते हैं, और बाकी अनुरोध [email protected] पर भेजें।
9. उम्र
सदस्य सिर्फ़ 16 साल या उससे ज़्यादा उम्र के लोग बन सकते हैं। अगर पता चले कि 16 साल से कम उम्र के किसी ने सदस्यता ली है, तो हम उस सदस्य की जानकारी मिटा देते हैं।
10. बदलाव होने पर
यह नीति बदलेगी तो हम ऐप में और इस पेज पर बताएँगे। अभी यह मसौदा है, और लागू होने की तारीख पक्का होने के बाद लिखी जाएगी।
11. यूरोप, ब्रिटेन और स्विट्ज़रलैंड के उपयोगकर्ता
प्रोसेसिंग का कानूनी आधार: कम्युनिटी उपलब्ध कराना और खातों का प्रबंधन अनुबंध के पालन के आधार पर, गलत इस्तेमाल रोकना और त्रुटि रिपोर्ट वैध हितों के आधार पर, और पर्सनलाइज़्ड विज्ञापन सहमति के आधार पर होते हैं। विज्ञापन के लिए दी गई सहमति आप ऐप की ‘ऐप का इस्तेमाल और आपकी गोपनीयता’ स्क्रीन में ‘विज्ञापन गोपनीयता सेटिंग’ से कभी भी बदल या वापस ले सकते हैं।
डेटा कहाँ रखा जाता है और देश के बाहर प्रोसेसिंग: सर्वर और स्टोरेज के लिए Cloudflare की दुनिया भर की सुविधाएँ इस्तेमाल होती हैं (ऑपरेशनल डेटाबेस एशिया-प्रशांत क्षेत्र में है), और चलाने वाले कोरिया में हैं। EU और ब्रिटेन ने कोरिया को निजी जानकारी की सुरक्षा का पर्याप्त स्तर रखने वाला देश माना है। बाकी प्रोसेसर (Google, Apple, Sentry) हर कंपनी के अपने अंतरराष्ट्रीय ट्रांसफ़र सुरक्षा उपायों का पालन करते हैं।
अधिकार: आप अपनी जानकारी तक पहुँच, उसे सुधारने, मिटाने, प्रोसेसिंग सीमित करने, प्रोसेसिंग पर आपत्ति करने और अपनी जानकारी प्राप्त करने (डेटा पोर्टेबिलिटी) का अनुरोध कर सकते हैं। [email protected] पर भेजें, हम 45 दिनों के भीतर उस पर कार्रवाई करके नतीजा बताएँगे। आप जिस देश में रहते हैं, वहाँ के डेटा सुरक्षा पर्यवेक्षी प्राधिकरण में शिकायत करने का अधिकार भी आपके पास है।
रखना: खाते की जानकारी खाता हटाने तक रखी जाती है, और खाता हटाते ही तुरंत मिटा दी जाती है (भाग 5 देखें)। सर्वर रिकॉर्ड और बैकअप कितने समय तक रखे जाएँगे, यह लॉन्च से पहले तय करके इस नीति में लिखा जाएगा।