गोपनीयता नीति

छोटा रूप हमारे Privacy पेज पर है। यह पूरी सूची है, जो उस चीज़ के हिसाब से लिखी गई है जो app असल में सेव करता है।

हम क्या सेव करते हैं, और क्यों

• अकाउंट: आपका मोबाइल नंबर (जो आपका यूज़रनेम है), आपका दिखने वाला नाम, और आपके password का salted scrypt hash। मकसद: आपको साइन इन करने देना और जो लोग आपका नंबर जानते हैं उन्हें आप तक पहुँचने देना।
• डिवाइस की सार्वजनिक कुंजियाँ: आपके डिवाइस की गुप्त-लिखाई कुंजियों का सार्वजनिक हिस्सा। मकसद: ताकि दूसरे लोग आपको बंद लिफ़ाफ़े में संदेश भेज सकें। निजी कुंजियाँ कभी आपके डिवाइस से बाहर नहीं जातीं।
• बंद लिफ़ाफ़े में रखे संदेश और फ़ाइलें: ऐसी गुप्त-लिखाई जिसे सिर्फ़ बातचीत में शामिल डिवाइस ही खोल सकते हैं — जब तक वह डिलीवर न हो जाए, आप उसे मिटा न दें, या वह खुद न हट जाए।
• मेटाडेटा: किसने किसे और कब संदेश भेजा, संदेश और फ़ाइलों का आकार, ग्रुप के नाम और सदस्य, और यह कि कोई कॉल जोड़ी गई। मकसद: डिलीवरी।
• आपके स्वीकार किए गए contacts और जिन्हें आपने block किया। मकसद: संदेश अनुरोध और blocking।
• काम, समझौते, रिपोर्ट और रिपोर्ट के मसौदे। ये end-to-end एन्क्रिप्टेड नहीं हैं। मकसद: ये सुविधाएँ खुद।
• सुरक्षा रिकॉर्ड: डिवाइस लेबल के साथ session tokens के hashes, गलत साइन-इन की गिनती, और सुरक्षा घटनाओं का एक छोटा लॉग (साइन-इन, नए डिवाइस, किस तरह के संदेश block हुए — संदेश का मज़मून कभी नहीं)। अगर आप two-step verification चालू करते हैं, तो उसका secret और आपके recovery codes के hashes।
• पहचान की जाँच (ऐच्छिक): अगर आप जाँच कराना चुनते हैं, तो लाइसेंसशुदा साझेदार यह काम करता है। हम सिर्फ़ एक salted fingerprint रखते हैं ताकि एक ही नाम से दो अकाउंट न बनें, साथ ही जाँच का स्तर और तारीख। हम आपका Aadhaar नंबर कभी सेव नहीं करते।

हम क्या नहीं इकट्ठा करते

संदेशों का मज़मून, आपके चेहरे की तस्वीरें, आपकी contacts की सूची, आपकी जगह, विज्ञापन पहचानकर्ता, या analytics। यह वेबसाइट कोई cookies नहीं लगाती और दूसरी साइटों से कुछ भी नहीं लोड करती।

क्या सिर्फ़ आपके फ़ोन पर रहता है

आपकी निजी कुंजियाँ, आपकी Apna Chehra avatar सेटिंग (सिर्फ़ बंद लिफ़ाफ़े वाले संदेशों के अंदर साझा होती हैं), आपने कौन से संदेश पढ़े, और आपकी disappearing-message पसंद।

साझा करना

हम निजी जानकारी न बेचते हैं, न किराए पर देते हैं। हम जानकारी सिर्फ़ उस पहचान साझेदार के साथ साझा करते हैं जिसे आप चुनते हैं, उन सेवा प्रदाताओं के साथ जो अनुबंध के तहत हमारे सर्वर चलाते हैं, या जब भारतीय कानून ज़रूरी करे। end-to-end encryption की वजह से हम वह संदेश सामग्री नहीं दे सकते जो हमारे पास है ही नहीं।

जानकारी कहाँ रखी जाती है

हमारे पायलट सर्वर भारत में रखे जाने का इरादा है। सार्वजनिक लॉन्च से पहले पूरी जानकारी यहाँ दी जाएगी।

कितने समय तक

अकाउंट की जानकारी तब तक रखी जाती है जब तक आपका अकाउंट है। समय पूरा होने पर disappearing messages सर्वर से अपने आप मिट जाते हैं। पायलट में अकाउंट मिटाना अनुरोध पर हाथ से किया जाता है।

आपके अधिकार (DPDP Act 2023)

आप अपनी निजी जानकारी देखने, सुधारने या मिटाने, सहमति वापस लेने, और अपने अधिकार इस्तेमाल करने के लिए किसी को नामांकित करने का अनुरोध कर सकते हैं। Contact के ज़रिए हमें लिखें। आप Data Protection Board of India में शिकायत भी कर सकते हैं।

बच्चे

Namaskara 18 साल से कम उम्र के बच्चों के लिए नहीं है, जब तक कि माता-पिता की जाँची जा सकने वाली सहमति न हो।

बदलाव

कोई ज़रूरी बदलाव होने से पहले हम आपको app में जानकारी दे देंगे।