गोपनीयता नीति

ड्राफ़्ट। यह नीति एक शुरुआती रूप है और किसी वकील ने इसकी समीक्षा नहीं की है।

संक्षेप में

shhnote.com (“यह साइट”) आपके सीक्रेट नहीं पढ़ सकती। वे आपके डिवाइस पर एन्क्रिप्ट होते हैं, और कुंजी कभी हम तक नहीं पहुँचती। बाक़ी चीज़ें भी हम जितनी हो सके कम रखते हैं, और जितनी जल्दी हो सके मिटा देते हैं।

हम क्या सहेजते हैं

जब आप कोई सीक्रेट बनाते हैं, तो हम ये सहेजते हैं:

• एन्क्रिप्टेड सीक्रेट। आपके लिंक में मौजूद कुंजी के बिना इसे कोई नहीं पढ़ सकता, हम भी नहीं।
• इसकी सेटिंग: यह कब समाप्त होगा और क्या यह एक बार देखे जाने के बाद मिटा दिया जाएगा।
• हैश किए गए क्रेडेंशियल: उन मानों के वन-वे हैश, जिनसे आपका ब्राउज़र इसे ढूँढता या बर्न करता है; इन्हें वापस किसी काम की चीज़ में नहीं बदला जा सकता।

हम आपका पासफ़्रेज़, आपके लिंक की कुंजी, सीक्रेट कब बनाया गया, या उस पर पासफ़्रेज़ लगाया गया या नहीं — इनमें से कुछ भी नहीं सहेजते। समाप्ति का समय राउंड किया जाता है, ताकि उससे बनाए जाने का समय न निकाला जा सके। एन्क्रिप्टेड डेटा में पैडिंग जोड़ी जाती है, इसलिए हमें सिर्फ़ उसके आकार की मोटी-मोटी श्रेणी पता होती है।

बड़े सीक्रेट डेटाबेस के बाहर, डिस्क पर या ऑब्जेक्ट स्टोरेज में रखे जा सकते हैं। वह स्टोरेज दर्ज करता है कि हर फ़ाइल कब लिखी गई, और बस यही एक जगह है जहाँ बनाए जाने का समय मौजूद होता है। यह एक ऐसी एन्क्रिप्टेड फ़ाइल से जुड़ा होता है जिसे हम खोल नहीं सकते, और फ़ाइल के साथ ही हट जाता है।

अगर कोई किसी लिंक की रिपोर्ट करता है, तो हम उस दिन की रिपोर्टों में उसे गिन लेते हैं। किस सीक्रेट की रिपोर्ट हुई, इसका हम कोई रिकॉर्ड नहीं रखते।

हम इसे कब मिटाते हैं

सीक्रेट तब मिटाया जाता है जब वह समाप्त हो जाए, या अगर वह एक बार खुलने वाला सीक्रेट है तो खुलते ही। मिटाए गए सीक्रेट वापस नहीं लाए जा सकते।

मिटाने से रिकॉर्ड हट जाता है। किसी भी कंप्यूटर की तरह, एन्क्रिप्टेड अवशेष डेटाबेस जर्नल, खाली डिस्क स्पेस या बैकअप में तब तक रह सकते हैं जब तक उन पर कुछ और न लिखा जाए। वे बिना कुंजी का साइफ़रटेक्स्ट हैं, और हम बैकअप के साथ उसी हिसाब से बर्ताव करते हैं।

हम क्या नहीं करते

• हम कुकी या ट्रैकिंग का इस्तेमाल नहीं करते, और विज्ञापन नहीं दिखाते।
• हम दूसरी साइटों से कुछ भी लोड नहीं करते: कहीं और से कोई फ़ॉन्ट, स्क्रिप्ट या इमेज नहीं, इसलिए किसी तीसरे पक्ष को आपकी विज़िट का पता नहीं चलता।
• हम आपसे अकाउंट बनाने को नहीं कहते।
• हम आपका डेटा न बेचते हैं, न किसी के साथ शेयर करते हैं।

आपकी चुनी हुई थीम और, अगर आप भाषा मेनू में कोई भाषा चुनते हैं, तो आपकी भाषा आपके ब्राउज़र के लोकल स्टोरेज में याद रखी जाती है और कभी कहीं नहीं भेजी जाती।

सर्वर लॉग

यह साइट अनुरोधों का कोई लॉग नहीं रखती: इसके सामने का वेब सर्वर अनुरोध दर्ज नहीं करता, और shhnote सर्वर न तो हर सीक्रेट का एक्सेस लॉग रखता है और न ही IP का इतिहास (रेट लिमिटिंग के लिए पते का एक कीड हैश इस्तेमाल होता है, जिसका सॉल्ट बदलता रहता है)। Cloudflare इस साइट के लिए TLS समाप्त करता है और अपनी निजता नीति के तहत IP पते देखता है; वह लिंक का फ़्रैगमेंट या कोई कुंजी कभी नहीं देखता, क्योंकि ब्राउज़र लिंक का वह हिस्सा नहीं भेजते जिसमें कुंजी होती है।

आपके अधिकार

आप जहाँ रहते हैं, उसके आधार पर आपको यह पूछने का अधिकार हो सकता है कि हमारे पास आपके बारे में क्या डेटा है, और उसे ठीक करवाने या मिटवाने का भी। क्योंकि हमारे पास ऐसा लगभग कुछ भी नहीं है जिससे आपकी पहचान हो, इसलिए आम तौर पर बताने को बहुत कम होता है। हमसे [email protected] पर संपर्क करें।

संपर्क

इस नीति के बारे में सवाल: [email protected]।