गोपनीयता नीति
यह गोपनीयता नीति बताती है कि CreateYourVPN प्लेटफ़ॉर्म का संचालक (“CreateYourVPN”, “CYV”, “संचालक”, “हम”) CreateYourVPN वेबसाइट, पार्टनर डैशबोर्ड और प्लेटफ़ॉर्म (संयुक्त रूप से, “सेवा”) के संबंध में जानकारी को किस प्रकार संभालता है। सेवा का उपयोग करके आप यहाँ वर्णित प्रथाओं को स्वीकार करते हैं।
CreateYourVPN एक सॉफ़्टवेयर प्लेटफ़ॉर्म है जो अपने ग्राहकों (“पार्टनर”) को उन सर्वरों पर, जिनका पार्टनर स्वामी है या जिन्हें वह किराए पर लेता है (“पार्टनर सर्वर”), VPN अवसंरचना तैनात करने और प्रबंधित करने की सुविधा देता है। हम उपभोक्ता VPN प्रदाता नहीं हैं और हम पार्टनर सर्वरों का संचालन नहीं करते। यह अंतर नीचे दी गई हर बात को आकार देता है।
1. हमारी भूमिका और आपके डेटा के लिए इसका क्या अर्थ है
सेवा एक प्रबंधन सॉफ़्टवेयर है। पार्टनर अपने स्वयं के सर्वर जोड़ते हैं, और हमारा सॉफ़्टवेयर उन्हें उन सर्वरों पर VPN नोड, उपयोगकर्ता और सदस्यताएँ कॉन्फ़िगर करने में मदद करता है। अंतिम उपयोगकर्ता का VPN ट्रैफ़िक केवल पार्टनर के सर्वरों से होकर गुज़रता है और कभी भी संचालक की अवसंरचना से नहीं गुज़रता।
चूँकि हम डेटा पथ के बाहर हैं, इसलिए किसी पार्टनर के VPN का उपयोग करने वाले लोगों की ब्राउज़िंग गतिविधि को देखने, एकत्र करने या उससे कमाई करने का न तो हमारे पास तकनीकी साधन है और न ही कोई व्यावसायिक कारण। जहाँ हम किसी पार्टनर के अंतिम उपयोगकर्ताओं के संबंध में केवल उस पार्टनर के निर्देशों पर कार्य करते हैं, वहाँ पार्टनर डेटा नियंत्रक है और हम प्रसंस्करणकर्ता हैं।
2. VPN ट्रैफ़िक के लिए नो-लॉग्स प्रतिबद्धता
यह इस नीति का मूल वादा है। संचालक पार्टनरों के VPN के अंतिम उपयोगकर्ताओं की इंटरनेट गतिविधि को न तो एकत्र करता है, न संग्रहीत करता है, न उसकी निगरानी करता है, न उसका विश्लेषण करता है, न उसे बेचता है, न किराए पर देता है और न ही अन्यथा प्रकट करता है। विशेष रूप से, हम निम्नलिखित के लॉग नहीं रखते:
- वे वेबसाइटें, ऐप्स या सेवाएँ जिन पर कोई अंतिम उपयोगकर्ता जाता है या जिनसे जुड़ता है;
- VPN कनेक्शन से होकर गुज़रने वाले किसी भी ट्रैफ़िक की सामग्री;
- अंतिम उपयोगकर्ता कनेक्शनों के गंतव्य IP पते या डोमेन;
- अंतिम उपयोगकर्ताओं द्वारा की गई DNS क्वेरीज़;
- प्रति-उपयोगकर्ता ब्राउज़िंग इतिहास या गतिविधि की समयरेखा।
3. हम प्लेटफ़ॉर्म स्तर पर क्या संसाधित करते हैं
प्लेटफ़ॉर्म को सुरक्षित और कार्यशील बनाए रखने के लिए, हम तकनीकी और परिचालन संबंधी डेटा का एक सीमित समूह संसाधित करते हैं, जिसका इससे कोई संबंध नहीं है कि अंतिम उपयोगकर्ता क्या ब्राउज़ करते हैं:
- प्लेटफ़ॉर्म API और सदस्यता एंडपॉइंट्स के लिए अल्पकालिक तकनीकी अनुरोध लॉग (जैसे IP पता और user-agent), जो सुरक्षा, दुरुपयोग की रोकथाम और समस्या-निवारण के लिए थोड़े समय के लिए रखे जाते हैं और फिर हटा दिए जाते हैं;
- समग्र, प्रति-सर्वर परिचालन मेट्रिक्स (उदाहरण के लिए ऑनलाइन कनेक्शनों की संख्या और कुल थ्रूपुट), जिनमें इस बारे में कोई जानकारी नहीं होती कि किन साइटों या सेवाओं तक पहुँचा जा रहा है।
4. पार्टनरों के बारे में जानकारी
जब आप एक पार्टनर के रूप में पंजीकरण करते हैं और सेवा का उपयोग करते हैं, तो हम निम्नलिखित संसाधित करते हैं:
- आपके खाते का ईमेल पता और वे एक-बार-उपयोगी लॉगिन कोड जो हम उस पर भेजते हैं (सेवा पासवर्ड-रहित साइन-इन का उपयोग करती है, इसलिए हम खाते के पासवर्ड संग्रहीत नहीं करते);
- एक Telegram उपयोगकर्ता-नाम, यदि आप प्रदान करते हैं, जिसका उपयोग आपके टॉप-अप भुगतानों को जोड़ने के लिए किया जाता है;
- आपके प्लेटफ़ॉर्म खाते के लिए शेष राशि, टैरिफ़ और लेन-देन के रिकॉर्ड;
- आपके द्वारा जोड़े गए सर्वरों के बारे में मेटाडेटा — जिसमें उनके नेटवर्क पते और तैनाती एवं रखरखाव के लिए आपके द्वारा प्रदान की गई एक्सेस क्रेडेंशियल्स शामिल हैं, जिनका उपयोग हम केवल आपकी ओर से उन सर्वरों पर प्लेटफ़ॉर्म सॉफ़्टवेयर स्थापित करने और उसे संचालित करने के लिए करते हैं;
- आपके द्वारा हमें भेजे गए सहायता अनुरोध और उनकी सामग्री;
- ऊपर वर्णित तकनीकी अनुरोध लॉग।
5. अंतिम उपयोगकर्ताओं के बारे में जानकारी (पार्टनरों के लिए संसाधित)
किसी पार्टनर के स्टोरफ़्रंट और सदस्यताओं के लिए, हम उस पार्टनर के ग्राहकों (“अंतिम उपयोगकर्ताओं”) के बारे में डेटा का एक न्यूनतम समूह विशुद्ध रूप से पार्टनर की ओर से संसाधित करते हैं: आमतौर पर साइन-इन के लिए उपयोग किया जाने वाला एक ईमेल पता, तथा एक सदस्यता टोकन और स्थिति। इस डेटा के संबंध में पार्टनर नियंत्रक है और हम पार्टनर के निर्देशों पर कार्य करने वाले प्रसंस्करणकर्ता हैं।
यदि आप CreateYourVPN पर बनी किसी सेवा के अंतिम उपयोगकर्ता हैं, तो आपका संबंध उस पार्टनर के साथ है जो उस सेवा का संचालन करता है। कृपया उस पार्टनर की अपनी गोपनीयता सूचना और शर्तों का संदर्भ लें। अंतिम उपयोगकर्ताओं का कोई भी भुगतान विवरण पार्टनर के भुगतान प्रदाताओं द्वारा संभाला जाता है, न कि संचालक द्वारा।
6. भुगतान
प्लेटफ़ॉर्म पर भुगतान तृतीय-पक्ष भुगतान प्रदाताओं द्वारा संसाधित किए जाते हैं। कार्ड नंबर और इसी तरह की भुगतान क्रेडेंशियल्स प्रदाता के पास दर्ज की जाती हैं और संचालक तक नहीं पहुँचतीं। हमें केवल पुष्टिकरण डेटा प्राप्त होता है, जैसे राशि और लेन-देन पहचानकर्ता, जिसका उपयोग हम सही खाते में जमा करने के लिए करते हैं।
8. डेटा प्रतिधारण
जब तक आपका खाता सक्रिय रहता है, हम खाता डेटा रखते हैं। खाता बंद होने के बाद हम संबंधित डेटा को एक उचित अवधि के भीतर हटा देते हैं या गुमनाम कर देते हैं, सिवाय उन मामलों के जहाँ हमें कानूनी, कर या लेखांकन दायित्वों का पालन करने के लिए कुछ रिकॉर्ड (जैसे बिलिंग और लेन-देन रिकॉर्ड) बनाए रखने होते हैं। तकनीकी अनुरोध लॉग केवल ऊपर वर्णित छोटी अवधियों के लिए ही रखे जाते हैं।
9. सुरक्षा
हम जिस डेटा को संभालते हैं, उसकी सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें पारगमन के दौरान एन्क्रिप्शन (TLS), एक्सेस नियंत्रण और सर्वर एक्सेस क्रेडेंशियल्स का सावधानीपूर्वक प्रबंधन शामिल है। संचरण या भंडारण का कोई भी तरीका पूर्णतः सुरक्षित नहीं है, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।
11. अंतर्राष्ट्रीय हस्तांतरण
सेवा का संचालन ऐसी अवसंरचना और सेवा प्रदाताओं का उपयोग करके किया जाता है जो विभिन्न देशों में स्थित हो सकते हैं। जहाँ डेटा सीमाओं के पार स्थानांतरित किया जाता है, वहाँ हम यह सुनिश्चित करने के लिए कदम उठाते हैं कि वह इस नीति के अनुरूप सुरक्षित बना रहे।
12. आपके अधिकार
आपके स्थान के आधार पर, आपके पास अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने, निर्यात करने या उसके प्रसंस्करण पर आपत्ति करने के अधिकार हो सकते हैं। आप इन अधिकारों का उपयोग कर सकते हैं, या गोपनीयता से जुड़ा कोई भी प्रश्न पूछ सकते हैं, हमारी वेबसाइट और डैशबोर्ड में उपलब्ध सहायता फ़ॉर्म के माध्यम से। हम एक उचित समय के भीतर और किसी भी स्थिति में लागू कानून द्वारा अपेक्षित अवधि (आमतौर पर 30 दिन) के भीतर उत्तर देंगे।
13. बच्चे
सेवा एक व्यावसायिक उपकरण है जो वयस्कों (18+) द्वारा उपयोग के लिए अभिप्रेत है और बच्चों की ओर निर्देशित नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते।
14. इस नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। हम अद्यतन संस्करण को एक नई “अंतिम बार अद्यतन” तिथि के साथ प्रकाशित करेंगे, और जहाँ परिवर्तन महत्वपूर्ण होंगे वहाँ हम डैशबोर्ड के माध्यम से सूचना देंगे। अद्यतन के बाद सेवा का आपका निरंतर उपयोग यह दर्शाता है कि आप संशोधित नीति को स्वीकार करते हैं।
15. भाषा
यह दस्तावेज़ सुविधा के लिए कई भाषाओं में प्रदान किया जा सकता है। अंग्रेज़ी संस्करण ही प्रामाणिक पाठ है; किसी भी विरोध या विसंगति की स्थिति में अंग्रेज़ी संस्करण ही मान्य होगा।
16. संपर्क
इस नीति या आपके डेटा के बारे में किसी भी प्रश्न के लिए, हमारी वेबसाइट और पार्टनर डैशबोर्ड के भीतर उपलब्ध सहायता फ़ॉर्म के माध्यम से संचालक से संपर्क करें।