सुरक्षा और डेटा
हम क्या रखते हैं, क्या कभी नहीं रखते, और कौन हमारी मदद करता है
आपको सिर्फ़ आप ही खोज सकते हैं: हर जाँच आपके अपने ईमेल या नंबर पर भेजे गए वन-टाइम कोड से शुरू होती है। यह पेज वह सब बताता है जो हम रखते हैं, वह कितने समय तक रहता है, और हर वह कंपनी जो किसी जाँच का कोई हिस्सा संभालती है।
आपका प्राइवेसी स्कोर कैसे काम करता है
- आपका स्कोर पूरे सौ अंकों से शुरू होता है। हर नतीजा अपनी गंभीरता के हिसाब से अंक घटाता है: 4, 7, 11, 16 या 22, और अगर वह आज किसी सार्वजनिक पेज पर है तो 2 और।
- स्कोर कभी 5 से नीचे नहीं जाता। चारों हिस्सों में से हर एक का अपना स्कोर इसी तरह बनता है।
- 85 और उससे ऊपर पर “सब ठीक दिख रहा है” लिखा आता है, 65 से 84 पर “कुछ जानकारी खुली है”, 35 से 64 पर “ध्यान देने की ज़रूरत है”, और 35 से नीचे “अभी कदम उठाएँ”।
- जिस सुधार की हम पुष्टि कर सकते हैं, वह नतीजे के सारे अंक लौटा देता है। जिस सुधार को आप ख़ुद पूरा मार्क करते हैं, वह उनमें से आधे अंक लौटाता है, नीचे की ओर गोल करके, और उस पर “आपके द्वारा बताया गया” लिखा होता है।
- आपका स्कोर तभी बदलता है जब आपके नतीजे या आपके दर्ज सुधार बदलते हैं। उसे और कुछ नहीं बदलता।
हम क्या रखते हैं
- आपका ईमेल या फ़ोन नंबर
- सिर्फ़ एक छिपा हुआ रूप (जैसे r••••@example.com या +91•••••3210) और उसका एक कुंजी वाला एकतरफ़ा फ़िंगरप्रिंट, ताकि हम अगली बार पहचान सकें कि यह आप ही हैं। पूरा पता या नंबर कभी नहीं।
- आपकी जाँचें
- स्कोर, आपने जाँच कब चलाई, और क्या मिला: किसी डेटा लीक का नाम और साल, उसमें किस तरह का डेटा था, और कितने सार्वजनिक पेज आपका ईमेल या नंबर दिखाते हैं। लीक हुए पासवर्ड, कार्ड, पहचान नंबर या फ़ाइलें ख़ुद कभी नहीं।
- सहमति का सबूत
- यह कि आपने कोड माँगा और जाँच चलाई, समय के साथ और नेटवर्क पते के एकतरफ़ा फ़िंगरप्रिंट के साथ।
- फ़ोटो खोज
- हर मिलान के लिए साइट, पेज का पता, और यह कि कॉपी हूबहू है या बदली हुई। फ़ोटो ख़ुद सिर्फ़ तब, जब आप उसे रखने के लिए अलग बॉक्स पर टिक करें, एन्क्रिप्ट करके, और आपका प्लान ख़त्म होने या रद्द करने पर वह मिटा दी जाती है।
- संदेश जाँच
- नतीजा, संदेश का एकतरफ़ा फ़िंगरप्रिंट, और कौन-से पैटर्न मेल खाए। संदेश कभी नहीं।
- शेयर कार्ड
- कार्ड पर लिखे अंक और शब्द: स्कोर स्तर और चारों हिस्सों के शब्द, या एक फ़ैसला और उसका भरोसा स्तर। कोई नतीजा कभी नहीं।
- अलर्ट का पता
- सिर्फ़ तब, जब आप ईमेल, SMS या WhatsApp से अलर्ट चुनते हैं: वह पता जो आप लिखते हैं, एन्क्रिप्ट करके।
- रेफ़रल कोड
- सिर्फ़ तब, जब आप कोई कोड इस्तेमाल करें: एक रैंडम पहचान जो आपका ब्राउज़र इस साइट के लिए रखता है, और जो कोड खोलने या डालने पर भेजी जाती है, ताकि कोई अपना ही कोड इस्तेमाल न कर सके। हम उसका एकतरफ़ा फ़िंगरप्रिंट रखते हैं, पहचान ख़ुद कभी नहीं, और उसे बनाने के लिए आपके ब्राउज़र से पढ़ी गई कोई चीज़ भी कभी नहीं।
- प्लान और भुगतान
- आपका प्लान, उसकी तारीख़ें, रकम, बिल नंबर और भुगतान सेवा की पहचान संख्याएँ। कोई नाम, ईमेल, फ़ोन या कार्ड की जानकारी नहीं।
- कारोबारी अनुरोध
- कंपनी का नाम, आकार की श्रेणी, और संपर्क ईमेल छिपे हुए रूप में, एकतरफ़ा फ़िंगरप्रिंट के साथ।
हम क्या कभी नहीं रखते
- आपका ईमेल या फ़ोन नंबर खुले रूप में (इकलौता अपवाद वह अलर्ट पता है जो आप चुनते हैं, और वह एन्क्रिप्ट किया होता है)।
- कोई पासवर्ड, या उसका पूरा फ़िंगरप्रिंट। पासवर्ड जाँच आपके ब्राउज़र में चलती है।
- कार्ड या बैंक की जानकारी, या सरकारी पहचान नंबर (राष्ट्रीय, टैक्स या निवास पहचान पत्र, पासपोर्ट)। हम इन्हें कभी नहीं माँगते।
- चेहरे का कोई टेम्पलेट या चेहरे का कोई भी माप।
- आप जो संदेश जाँचते हैं उसका टेक्स्ट, या उसमें मौजूद लिंक और नंबर।
- वेब खोज के नतीजे से कुछ भी नहीं: न पेज के शीर्षक, न पते, न अंश।
- भुगतान पेज पर आप जो लिखते हैं। वह भुगतान सेवा के पास ही रहता है।
- किसी असली माध्यम पर भेजे गए वन-टाइम कोड, और खुले रूप में सेशन टोकन।
चीज़ें कितने समय तक रहती हैं
रोज़ की सफ़ाई हर तरह के रिकॉर्ड को नीचे दिए समय के बाद मिटा देती है।
| रिकॉर्ड | कितने समय बाद मिटता है |
|---|---|
| वन-टाइम कोड के अनुरोध | 24 घंटे |
| साइन-इन सेशन | आखिरी इस्तेमाल के 1 घंटे बाद, ज़्यादा से ज़्यादा 24 घंटे |
| जाँचें और उनमें क्या मिला | 12 महीने |
| संदेश जाँच | 30 दिन |
| सेवा देने वालों को किए गए अनुरोधों की गिनती (इनमें आपके बारे में कुछ नहीं होता) | 90 दिन |
| सहमति का सबूत | 3 साल |
| रखी गई फ़ोटो | जब आपका प्लान ख़त्म हो या आप रद्द करें |
| सर्वर लॉग (छिपे हुए, कभी पूरा ईमेल या नंबर नहीं) | होस्ट की सेटिंग; हमारा लक्ष्य 90 दिन है |
| बिल और भुगतान का खाता | जितने समय तक टैक्स कानून माँगता है। इनमें कोई ईमेल, फ़ोन या नाम नहीं होता। |
आपको इंतज़ार नहीं करना है: “सब कुछ मिटाएं”, आपके खाता पेज पर, एक नए कोड के बाद, आपकी जाँचें, नतीजे, फ़ोटो, अलर्ट और सेशन एक साथ मिटा देता है। “मेरा डेटा डाउनलोड करें” पहले आपको यही रिकॉर्ड दे देता है।
हमारी मदद कौन करता है (हमारे सब-प्रोसेसर)
हर एक को सिर्फ़ उतना मिलता है जितना जाँच के उसके हिस्से को चाहिए, एन्क्रिप्टेड कनेक्शन से, हमारे सर्वर से। आपका ब्राउज़र उनसे कभी सीधे बात नहीं करता, सिवाय तब के जब आप भुगतान सेवा के अपने पेज पर भुगतान करना चुनते हैं। हर एक जो पाता है, उसे अपनी नीति के तहत रखता है।
- Fly.ioसेवा, उसका डेटाबेस और उसके लॉग होस्ट करना, सिंगापुर में.क्या मिलता है: जो कुछ भी हम रखते हैं, ऊपर दी गई सूची मेंहमेशा.
- Tigrisहमारे डेटाबेस की लगातार बनने वाली बैकअप कॉपी रखना, सिंगापुर में.क्या मिलता है: जो कुछ भी हम रखते हैं उसकी एक कॉपी, एक निजी स्टोरेज मेंहमेशा.
- Have I Been Pwnedडेटा लीक, पेस्ट और चुराए गए पासवर्ड के लॉग में खोज; पासवर्ड जाँच की सूची.क्या मिलता है: खोज के लिए आपका ईमेल या फ़ोन नंबर। For the password check, only the first 5 characters of the password's SHA-1 hash, with no key and no cookie.हर असली जाँच; पासवर्ड जाँच, जब आप उसे इस्तेमाल करें.
- TwilioSMS और WhatsApp से वन-टाइम कोड; फ़ोन लाइन के प्रकार की जाँच.क्या मिलता है: आपका फ़ोन नंबरजब आप फ़ोन पर कोड माँगते हैं, और फ़ोन जाँच पर.
- Resend or SendGridईमेल से वन-टाइम कोड और अलर्ट भेजना.क्या मिलता है: आपका ईमेल पता और संदेशजब आप ईमेल से कोड माँगते हैं, या ईमेल अलर्ट चुनते हैं.
- Brave Searchसार्वजनिक पेज, UPI जाँच और प्रोफ़ाइल जाँच.क्या मिलता है: खोज के शब्दों के रूप में आपका ईमेल या फ़ोन नंबर। Brave बिलिंग के लिए खोजों को 90 दिन तक रख सकता है।असली जाँचें, जब चालू हों.
- Google Cloud Visionफ़ोटो खोज.क्या मिलता है: आपकी फ़ोटो, एक बार, उसका छिपा डेटा हटाकरजब आप फ़ोटो खोज चलाते हैं.
- Google Safe Browsingसंदेश जाँच और ऐप जाँच में लिंक की जाँच.क्या मिलता है: आप जो संदेश जाँचते हैं उसके लिंक, या वह लिंक जहाँ से कोई ऐप आया (कभी स्टोर का पेज नहीं)जब आप लिंक वाला संदेश या किसी ऐप का लिंक जाँचते हैं, जब यह चालू हो.
- Amazon Web Services (Rekognition)आपकी सेल्फ़ी को उस फ़ोटो से मिलाना जिसे आप खोजते हैं, ताकि सिर्फ़ आपकी अपनी फ़ोटो खोजी जाए.क्या मिलता है: आपकी सेल्फ़ी और आपकी फ़ोटो, एक बारसिर्फ़ तब, जब चालू हो.
- Reality Defenderडीपफ़ेक जाँच.क्या मिलता है: वह तस्वीर जिसके बारे में आप पूछते हैं, एक बारसिर्फ़ तब, जब चालू हो.
- Anthropicआप जो संदेश जाँचते हैं उसे पढ़ना, और सुधार पत्रों का मसौदा बनाना.क्या मिलता है: संदेश, जिसमें से आपका अपना ईमेल और नंबर और हर लिंक और नंबर हटा दिया गया हो; पत्र के लिए, नतीजे का प्रकार, प्लेटफ़ॉर्म और पत्र का टेम्पलेट, आपकी जानकारी कभी नहींसिर्फ़ तब, जब चालू हो.
- DeepSeek (China)टेम्पलेट से सुधार पत्रों के शब्दों का मसौदा बनाता है.क्या मिलता है: कोई निजी जानकारी नहीं: नतीजे का प्रकार, प्लेटफ़ॉर्म और पत्र का टेम्पलेटसिर्फ़ तब, जब यह चालू हो.
- Stripeकार्ड से भुगतान (यूएई).क्या मिलता है: प्लान या चीज़, रकम और हमारा संदर्भ नंबर। हमारी ओर से आपका ईमेल या फ़ोन कभी नहीं।जब आप भुगतान करते हैं.
- Razorpayकार्ड और UPI से भुगतान (भारत).क्या मिलता है: प्लान या चीज़, रकम और हमारा संदर्भ नंबर। हमारी ओर से आपका ईमेल या फ़ोन कभी नहीं।जब आप भुगतान करते हैं.
रिफ़ंड
यह एक मसौदा है, जो लॉन्च से पहले समीक्षा का इंतज़ार कर रहा है। कीमतों में टैक्स शामिल है, इसलिए रिफ़ंड चुकाई गई पूरी रकम का होता है।
- जो जाँच नाकाम रही: क्रेडिट या चीज़ अपने आप वापस आ जाती है, माँगने की ज़रूरत नहीं।
- एक बार की चीज़ या क्रेडिट पैक जो आपने इस्तेमाल नहीं किया: 7 दिनों के भीतर माँगें और पूरा रिफ़ंड मिलेगा।
- प्लान: कभी भी रद्द करें और वह उतने समय तक चलेगा जितने का आपने भुगतान किया; उसके बाद कुछ भी रिन्यू नहीं होता। प्लान पर पैसे वापसी का फ़ैसला हर मामले को देखकर होता है।
- ऐसा तोहफ़ा जिसे किसी ने नहीं लिया: लिंक की मियाद ख़त्म होने पर देने वाले को पूरा रिफ़ंड मिलता है।
- ग़लत शुल्क (ग़लत रकम, दो बार, या रद्द करने के बाद): जैसे ही हमें दिखे, पूरा रिफ़ंड।
- रिफ़ंड नहीं: वह जाँच जो चली और जवाब दिया (“कुछ नहीं मिला” भी), ख़र्च हो चुके क्रेडिट, प्लान का वह महीना जो बीत चुका।
रिफ़ंड उसी तरीक़े से वापस जाता है जिससे आपने भुगतान किया। रिफ़ंड के लिए आपसे नाम, पहचान पत्र या कार्ड की जानकारी की कभी ज़रूरत नहीं होती।