गोपनीयता नीति

अंतिम अपडेट: अक्टूबर 2026।

डेटा कौन संसाधित करता है

यह वेबसाइट और जुड़ा हुआ प्रोटोटाइप एक व्यक्तिगत प्रदर्शन परियोजना है। डेटा से जुड़े किसी भी अनुरोध के लिए आप www.simonescaffidi.it के माध्यम से लिख सकते हैं।

नियंत्रक: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

परिचय वेबसाइट द्वारा एकत्र डेटा

यह वेबसाइट तृतीय-पक्ष एनालिटिक्स या ट्रैकिंग टूल का उपयोग नहीं करती। केवल वही कुकी प्राथमिकताएँ सहेजी जाती हैं जो आप चुनते हैं (कुकी नीति देखें), आपके ब्राउज़र में स्थानीय रूप से।

प्रोटोटाइप (/app) द्वारा एकत्र डेटा

मैसेजिंग प्रोटोटाइप के लिए आप ईमेल, उपयोगकर्ता नाम और पासवर्ड से प्रोफ़ाइल बनाते हैं। सर्वर (PostgreSQL डेटाबेस) पर सहेजा जाता है: ईमेल (एन्क्रिप्टेड), उपयोगकर्ता नाम, पासवर्ड हैश, सार्वजनिक ID, छुपी चैट का संयोजन, जोड़े गए संपर्क, आपकी सार्वजनिक एन्क्रिप्शन कुंजी, सक्रिय सत्र और भेजे गए संदेश।

संदेश: सामग्री भेजने से पहले ब्राउज़र में एंड-टू-एंड एन्क्रिप्ट होती है; सर्वर केवल सिफ़रटेक्स्ट रखता है और उसे पढ़ नहीं सकता। मेटाडेटा (प्रेषक, समय, प्रतिक्रियाएँ, समय-सीमित संदेशों की समाप्ति) बिना एन्क्रिप्शन के रहता है।

बायोमेट्रिक अनलॉक: सक्रिय करने पर सर्वर पर केवल पासकी (WebAuthn) की सार्वजनिक कुंजी रखी जाती है। बायोमेट्रिक डेटा आपके डिवाइस से बाहर नहीं जाता।

महत्वपूर्ण: यह डेमो प्रोटोटाइप है और सेवा प्रोडक्शन उत्पाद के मानकों पर नहीं है। ईमेल और यूज़रनेम डेटाबेस में एन्क्रिप्टेड हैं (AES-256-GCM); ईमेल केवल सत्यापन और पासवर्ड रिकवरी के लिए है। पासवर्ड सादे रूप में नहीं रखे जाते (केवल सॉल्ट वाला scrypt हैश) और असफल लॉगिन प्रयास IP और यूज़रनेम के अनुसार सीमित हैं। असली संवेदनशील जानकारी न डालें: परीक्षण डेटा इस्तेमाल करें।

एन्क्रिप्शन कुंजियाँ: निजी कुंजियाँ आपके डिवाइस से बाहर नहीं जातीं और आपके पासवर्ड से एन्क्रिप्टेड रखी जाती हैं (PBKDF2 + AES-GCM), पढ़े संदेशों की स्थानीय कैश भी। सर्वर केवल आपकी सार्वजनिक कुंजी और एक-बार वाली सार्वजनिक कुंजियों का समूह रखता है, जिन्हें हर डिलीवरी पर मिटा देता है।

प्रसंस्करण का उद्देश्य

डेटा का उपयोग केवल डेमो को चलाने (प्रमाणीकरण, मैसेजिंग, संपर्क) के लिए होता है। इसे तृतीय पक्षों को नहीं दिया जाता और विज्ञापन प्रोफ़ाइलिंग के लिए इस्तेमाल नहीं किया जाता।

संग्रहण अवधि

डेटा स्थायी डेटाबेस में तब तक रखा जाता है जब तक आप प्रोफ़ाइल नहीं हटाते; अपडेट या डेमो रीसेट के दौरान इसे बिना सूचना हटाया भी जा सकता है।

आपके अधिकार

आप ऊपर दिए संपर्क माध्यम से लिखकर प्रोटोटाइप में डाले गए डेटा को हटाने का अनुरोध कभी भी कर सकते हैं।

Securmy की सुविधाएँ: तिजोरी, P2P भेजना और कॉल

तिजोरी की फ़ाइलें, नोट्स, पासवर्ड और बैकअप आपके डिवाइस पर रहते हैं, ऐसी कुंजी से एन्क्रिप्टेड जो डिवाइस से बाहर नहीं जाती: हम उन्हें प्राप्त नहीं करते और न पढ़ सकते हैं न पुनर्प्राप्त कर सकते हैं।

सिंक (केवल सशुल्क प्लान के साथ): सर्वर आपके उपकरण पर पहले से एन्क्रिप्टेड फ़ाइलें, नोट्स और पासवर्ड रखता है, उन्हें खोलने की कुंजी के बिना, जब तक आप या आपका खाता उन्हें हटा न दे। भुगतान के लिए हम Stripe उपयोग करते हैं: हम आपके कार्ड का विवरण न देखते हैं न रखते हैं।

P2P भेजने और कॉल में सामग्री डिवाइसों के बीच सीधे, एन्क्रिप्टेड चलती है। सर्वर केवल कनेक्शन जानकारी (SDP और ICE कैंडिडेट) संभालता है, जो अधिकतम एक घंटे स्मृति में रहती है और फिर हटा दी जाती है; दूसरा प्रतिभागी और एक सार्वजनिक STUN सर्वर आपका IP पता देख सकते हैं।

दो-चरणीय सत्यापन चालू करने पर हम TOTP गुप्त कुंजी एन्क्रिप्टेड रूप में रखते हैं; एक बार दिखने वाले संदेश खुलने के कुछ सेकंड बाद सर्वर से हटा दिए जाते हैं।