गोपनीयता नीति

1. हम कौन-सी जानकारी इकट्ठा करते हैं

खाते की जानकारी

• आपका ईमेल पता और (वैकल्पिक रूप से) आपका नाम।
• आपके पासवर्ड का एकतरफ़ा हैश: हम पासवर्ड कभी सादे रूप में संग्रहित नहीं करते।

आपके द्वारा बनाई गई सामग्री

• आपके बनाए QR कोड और उनके गंतव्य URL।
• गंतव्य में हुए बदलावों का इतिहास (सुरक्षा और दुरुपयोग रोकने के लिए)।

स्कैन एनालिटिक्स

जब कोई आपका डायनामिक QR कोड स्कैन करता है, तो हम दर्ज करते हैं:

• स्कैन का समय।
• नेटवर्क अनुरोध से निकाला गया अनुमानित स्थान (देश और, उपलब्ध होने पर, शहर): हम पूरा IP पता संग्रहित नहीं करते। गिनती और दुरुपयोग रोकने के लिए हम IP का केवल सॉल्ट किया हुआ एकतरफ़ा हैश रखते हैं।
• डिवाइस का प्रकार, ऑपरेटिंग सिस्टम और ब्राउज़र (user-agent से)।
• रेफ़र करने वाला URL, जहाँ उपलब्ध हो।

भुगतान की जानकारी

भुगतान Stripe द्वारा संसाधित होते हैं। हम आपके कार्ड का पूरा विवरण न देखते हैं न संग्रहित करते हैं। आपका प्लान चलाने के लिए हम आपकी Stripe ग्राहक आईडी और सदस्यता स्थिति रखते हैं।

2. हम जानकारी का उपयोग कैसे करते हैं

• सेवा देने के लिए: कोड बनाना, रीडायरेक्ट परत चलाना और आपका एनालिटिक्स डैशबोर्ड भरना।
• भुगतान संसाधित करने और सदस्यताएँ संभालने के लिए।
• उपयोगकर्ताओं की सुरक्षा के लिए: हम गंतव्य URL को खतरे के डेटाबेस (जैसे Google Safe Browsing) से जाँचते हैं और दुरुपयोग पकड़ते हैं।
• ज़रूरी सेवा ईमेल भेजने के लिए (खाता, बिलिंग)। मार्केटिंग ईमेल, यदि हों, तो उनसे बाहर निकला जा सकता है।

3. हम जानकारी कैसे साझा करते हैं

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम डेटा केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जो हमें संचालन में मदद करते हैं, जैसे:

• Stripe - भुगतान संसाधन।
• होस्टिंग और डेटाबेस प्रदाता - एप्लिकेशन चलाने के लिए।
• Google Safe Browsing - गंतव्य URL की खतरे के लिए जाँच।
• कानूनन आवश्यक होने पर प्राधिकरण।

4. कुकीज़

आपको लॉग-इन बनाए रखने के लिए हम केवल एक आवश्यक, http-only सेशन कुकी का उपयोग करते हैं। हम विज्ञापन कुकीज़ का उपयोग नहीं करते। हम जो भी गोपनीयता-हितैषी एनालिटिक्स चलाते हैं वह समुच्चय रूप में होता है और आपको दूसरी साइटों पर ट्रैक नहीं करता।

5. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय है, हम खाते और कोड का डेटा रखते हैं। स्कैन घटनाएँ आपके एनालिटिक्स के लिए रखी जाती हैं; आप कोड (और उनके स्कैन) कभी भी हटा सकते हैं। खाता हटाने पर हम आपका व्यक्तिगत डेटा उचित अवधि में हटा या अनाम कर देते हैं, सिवाय उन अभिलेखों के जिन्हें कानूनी या लेखा कारणों से रखना ज़रूरी हो।

6. आपके अधिकार

• अपना डेटा देखना और निर्यात करना (स्कैन डेटा डैशबोर्ड से CSV में निर्यात किया जा सकता है)।
• अपना डेटा सुधारना या हटाना, जिसमें खाता हटाना शामिल है।
• लागू कानून जहाँ अनुमति देता हो, वहाँ कुछ प्रकार के प्रसंस्करण पर आपत्ति करना या उसे सीमित करना।

इनमें से किसी का उपयोग करने के लिए hello@qrmkr.io पर ईमेल करें।

7. सुरक्षा

हम उद्योग-मानक उपाय अपनाते हैं (ट्रांज़िट में एन्क्रिप्शन, हैश किए पासवर्ड, हैश किए IP, सीमित पहुँच)। कोई भी सिस्टम पूर्णतः सुरक्षित नहीं होता, पर हम आपके डेटा की रक्षा के लिए काम करते हैं।

8. बच्चे

यह सेवा 16 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते।

9. बदलाव

हम इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण बदलाव यहीं नई "अंतिम अद्यतन" तिथि के साथ प्रकाशित किए जाएँगे।

10. संपर्क

गोपनीयता से जुड़े सवाल? hello@qrmkr.io पर ईमेल करें।