गोपनीयता नीति

हम कौन हैं

Hastro (hastro.date) का संचालन Honeydreams Softwares करता है, जो भारत में पंजीकृत एकल स्वामित्व (proprietorship) है (GSTIN 07AYVPS6067Q1Z1), पता: D’Decor, 639/A, Spring House Co-working, नजफगढ़ रोड, जनकपुरी, नई दिल्ली 110058, भारत। डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) और यूरोपीय GDPR के अर्थ में Honeydreams Softwares यहाँ बताए गए प्रसंस्करण के लिए डेटा फ़िड्यूशरी / नियंत्रक है। संपर्क: [email protected]।

संक्षेप में

Hastro एक गणना सेवा है। लगभग सब कुछ बिना खाते के होता है। आपकी सेटिंग आपके ही ब्राउज़र में रहती हैं। पंचांग, मुहूर्त या कुंडली की गणना के लिए आप जो विवरण भरते हैं, उनसे केवल उत्तर निकाला जाता है; वे आपसे जोड़कर नहीं रखे जाते। एनालिटिक्स केवल आपकी सहमति से चलता है। हम व्यक्तिगत डेटा कभी नहीं बेचते और कोई विज्ञापन नहीं दिखाते।

हम क्या लेते हैं और क्यों

1. सर्वर एक्सेस लॉग

जब आप कोई पृष्ठ खोलते हैं या API बुलाते हैं, तो हमारा प्रॉक्सी और ऐप अनुरोध का पथ, समय, स्थिति कोड, ब्राउज़र का user agent और Cloudflare द्वारा भेजा गया IP पता दर्ज करते हैं। उद्देश्य: सुरक्षा, दुरुपयोग और दर-सीमा लागू करना, और गड़बड़ी सुधारना। आधार (GDPR): वैध हित, अनुच्छेद 6(1)(f)। अवधि: लॉग अपने आप घूमते हैं और सामान्यतः 30 दिन से कम रखे जाते हैं।

2. एनालिटिक्स, केवल आपकी सहमति से

यदि आप कुकी सूचना में एनालिटिक्स स्वीकार करते हैं, तो हम Google Analytics 4 (Google Ireland Ltd) IP-गुमनामीकरण के साथ लोड करते हैं। यह देखे गए पृष्ठ, अनुमानित क्षेत्र, उपकरण का प्रकार और “PDF डाउनलोड” जैसी कुछ घटनाएँ दर्ज करता है। मना करने या उत्तर न देने पर Google से कुछ भी लोड नहीं होता। आधार: सहमति, अनुच्छेद 6(1)(a); नीचे “कुकी विकल्प बदलें” से आप कभी भी सहमति वापस ले सकते हैं। अवधि: Google Analytics का डेटा 14 महीने रहता है।

3. आपके ब्राउज़र में रखी सेटिंग

भाषा, चुना स्थान, मास पद्धति, सूर्योदय परिभाषा, थीम, मुहूर्त वरीयताएँ, व्यक्तिगत रिपोर्ट के लिए भरे जन्म विवरण और कुकी विकल्प आपके ब्राउज़र के local storage में रहते हैं ताकि पुनः लोड पर बने रहें। गणना अनुरोध के मापदंड (देखें 4) के अलावा ये आपके उपकरण से बाहर नहीं जाते। हटाने के लिए ब्राउज़र का साइट डेटा साफ़ करें।

4. गणना के इनपुट

पंचांग, त्योहार सूची, मुहूर्त या कुंडली के लिए हमें आपके चुने निर्देशांक, समय क्षेत्र, तारीख़ें और सेटिंग मिलती हैं; कुंडली या व्यक्तिगत मुहूर्त के लिए जन्म तिथि, समय, स्थान और वैकल्पिक नाम। उद्देश्य: आपका माँगा परिणाम निकालना। आधार: माँगी गई सेवा का निष्पादन, अनुच्छेद 6(1)(b), और जन्म विवरण के लिए उन्हें भरकर दी गई आपकी सहमति। अवधि: इनपुट स्मृति में ही संसाधित होते हैं और आपके नाम से संग्रहीत नहीं होते। गणना का परिणाम, इनपुट के आधार पर, 30 दिन तक कैश में रहता है ताकि वही अनुरोध दोबारा तुरंत मिले; यह कैश आपके किसी खाते या पहचान से जुड़ा नहीं है। किसी और के जन्म विवरण उसकी अनुमति के बिना न भरें।

5. प्रतीक्षा सूची और निःशुल्क परीक्षण

प्रतीक्षा सूची या परीक्षण अनुरोध पर हम ईमेल, और दिया गया नाम, फ़ोन और टिप्पणी समय के साथ रखते हैं। उद्देश्य: आपको उस सेवा के बारे में सूचित करना। आधार: सहमति। अवधि: जब तक आप हटाने को न कहें, और सेवा के आरंभ या बंद होने के अधिकतम 12 महीने बाद तक।

6. संपर्क फ़ॉर्म और समस्या रिपोर्ट

संपर्क फ़ॉर्म या “समस्या बताएँ” से भेजे संदेश आपके ईमेल (यदि दिया हो), उस समय के पृष्ठ व सेटिंग, और ब्राउज़र के user agent के साथ रखे जाते हैं और Resend के माध्यम से हमें ईमेल किए जाते हैं। क्रैश रिपोर्ट ऐप में त्रुटि होने पर अपने आप जाती है और उसमें त्रुटि का पाठ और पृष्ठ होता है, आपके भरे मान नहीं। उद्देश्य: उत्तर देना और समस्या सुधारना। आधार: वैध हित और, संपर्क विवरण देने पर, सहमति। अवधि: अधिकतम 24 महीने।

7. खाते और API कुंजियाँ

कुछ सुविधाओं, जैसे व्यक्तिगत तिथियों के स्मरण, के लिए API कुंजी वाला खाता चाहिए। ऐसे उपयोगकर्ताओं के लिए हम खाते का ईमेल या फ़ोन, सहेजे जन्म विवरण, व्यक्तिगत तिथि नियम और भेजे गए स्मरणों का लॉग रखते हैं। उद्देश्य: सुविधा देना। आधार: अनुबंध का निष्पादन। अवधि: खाते के रहने तक; हटाने के अनुरोध के 30 दिन के भीतर मिटा दिया जाता है।

8. बॉट सुरक्षा

फ़ॉर्म Cloudflare Turnstile का उपयोग करते हैं, जो ब्राउज़र संकेतों से मनुष्य और बॉट में भेद करता है। Cloudflare एक अल्पकालिक सुरक्षा कुकी रख सकता है। आधार: दुरुपयोग रोकने का वैध हित।

कुकीज़

Hastro अपनी केवल एक कुकी रखता है: साइट स्वामी के लॉगिन के लिए हस्ताक्षरित सत्र कुकी। बाकी सब ऊपर बताया ब्राउज़र local storage है। Google Analytics की कुकीज़ केवल आपकी सहमति के बाद बनती हैं। Cloudflare __cf_bm जैसी सुरक्षा कुकीज़ रख सकता है। एनालिटिक्स विकल्प बदलने के लिए नीचे का बटन दबाएँ या साइट का local storage साफ़ करें।

हम डेटा किसके साथ साझा करते हैं

हम इन प्रोसेसरों का उपयोग करते हैं, प्रत्येक डेटा प्रसंस्करण समझौते से बँधा है:

• Hetzner Online GmbH, जर्मनी: सर्वर होस्टिंग। सारा संग्रहीत डेटा जर्मनी में रहता है।
• Cloudflare, Inc.: DNS, CDN, कैश, DDoS सुरक्षा और Turnstile। ट्रैफ़िक Cloudflare के वैश्विक नेटवर्क से गुज़रता है।
• Google Ireland Ltd: Google Analytics 4, केवल आपकी सहमति से।
• Resend, Inc., अमेरिका: संपर्क फ़ॉर्म और स्मरण जैसे लेन-देन ईमेल भेजना।

हम व्यक्तिगत डेटा बेचते नहीं, विज्ञापनदाताओं से साझा नहीं करते और प्रोफ़ाइल नहीं बनाते। कानून की माँग पर ही डेटा प्रकट करते हैं।

अंतरराष्ट्रीय स्थानांतरण

हमारे सर्वर यूरोपीय संघ में हैं। संचालक भारत में है और वहीं से डेटा तक पहुँचता है। जहाँ GDPR आप पर लागू है, यह पहुँच आपकी स्पष्ट सहमति और माँगी गई सेवा की आवश्यकता पर आधारित है (अनुच्छेद 49(1)(a) व (b))। अमेरिका में Cloudflare और Resend को स्थानांतरण EU-US Data Privacy Framework या उनके मानक संविदात्मक खंडों पर आधारित है। अनुच्छेद 27 के तहत हमने EU/UK प्रतिनिधि नियुक्त नहीं किया है, क्योंकि छोटे पैमाने के, कम जोखिम वाले, कभी-कभार प्रसंस्करण की छूट लागू है; आप सीधे [email protected] पर संपर्क कर सकते हैं।

आपके अधिकार

आप कहाँ रहते हैं, इसके अनुसार आपको अपने डेटा तक पहुँच, सुधार, मिटाने, प्रति पाने, प्रसंस्करण पर आपत्ति या रोक, सहमति वापस लेने और पर्यवेक्षी प्राधिकरण से शिकायत का अधिकार हो सकता है।

• भारत (DPDP Act): पहुँच, सुधार, मिटाना, शिकायत निवारण और अपने अधिकार प्रयोग के लिए किसी को नामित करना। शिकायत भारतीय डेटा संरक्षण बोर्ड तक ले जाई जा सकती है।
• EU और UK (GDPR): ऊपर के अधिकार और डेटा पोर्टेबिलिटी; अपने राष्ट्रीय प्राधिकरण या UK ICO से शिकायत।
• कैलिफ़ोर्निया (CCPA/CPRA) और समान अमेरिकी कानून: जानने, मिटाने, सुधारने और अधिकार प्रयोग पर भेदभाव न होने का अधिकार। हम व्यक्तिगत जानकारी न बेचते हैं, न विज्ञापन हेतु साझा करते हैं।

अधिकार प्रयोग के लिए [email protected] पर लिखें। हम उस ईमेल की पुष्टि माँग सकते हैं जिससे डेटा जुड़ा है। उत्तर 30 दिन के भीतर।

शिकायत अधिकारी

सूचना प्रौद्योगिकी अधिनियम, 2000 और DPDP Act के तहत शिकायत अधिकारी: Honeydreams Softwares, D’Decor, 639/A, Spring House Co-working, नजफगढ़ रोड, जनकपुरी, नई दिल्ली 110058, ईमेल [email protected]। शिकायत की पावती 24 घंटे में और निवारण 15 दिन में।

सुरक्षा

सारा ट्रैफ़िक HTTPS से एन्क्रिप्टेड है। API कुंजियाँ हैश के रूप में रखी जाती हैं। सर्वर और डेटाबेस तक पहुँच केवल संचालक की है। कोई तरीका पूर्ण सुरक्षित नहीं; आपको प्रभावित करने वाली सेंध का पता चलने पर हम कानून के अनुसार आपको और प्राधिकरणों को सूचित करेंगे।

बच्चे

Hastro बच्चों के लिए नहीं है। DPDP Act के अनुसार 18 वर्ष से कम, और जहाँ GDPR लागू है 16 से कम, आयु के किसी व्यक्ति का डेटा हम अभिभावक की सत्यापित सहमति के बिना जान-बूझकर नहीं लेते। यदि आपको लगे कि किसी बच्चे ने हमें डेटा दिया है, तो हमें लिखें; हम उसे मिटा देंगे।

परिवर्तन

इस नीति में कोई भी बदलाव नई तारीख़ के साथ इसी पृष्ठ पर होगा। महत्वपूर्ण बदलाव साइट पर भी बताए जाएँगे।

संपर्क

[email protected] · Honeydreams Softwares, नई दिल्ली, भारत।