गोपनीयता नीति

इंडोनेशिया के स्वतंत्र डेवलपर Cakra Budiman (“हम”) BIShare के मोबाइल ऐप्लिकेशन (iOS और Android), डेस्कटॉप ऐप्लिकेशन (Windows और macOS) और bishare.app पर स्थित वेबसाइट (सामूहिक रूप से, “सेवा”) का संचालन करता है। यह गोपनीयता नीति बताती है कि जब आप हमारी सेवा का उपयोग करते हैं तो हम आपकी जानकारी को कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं।

कृपया इस गोपनीयता नीति को ध्यान से पढ़ें। सेवा का उपयोग करके, आप इस नीति के अनुसार जानकारी के संग्रह और उपयोग के लिए सहमत होते हैं। यदि आप इस गोपनीयता नीति की शर्तों से सहमत नहीं हैं, तो कृपया सेवा तक पहुँच या इसका उपयोग न करें।

BIShare Drive

BIShare Drive, BIShare ऐप्स में और drive.bishare.app पर एक वैकल्पिक स्टोरेज है। यह BIShare का अकेला हिस्सा है जिसमें खाता होता है, और आपका खाता तभी बनता है जब आप Drive इस्तेमाल करना चुनते हैं। Drive एंड-टू-एंड एन्क्रिप्टेड है: आपके डिवाइस अपलोड से पहले सब कुछ एन्क्रिप्ट करते हैं, ऐसी कुंजी से जो केवल उन्हीं के पास होती है।

• साइन-इन। आप Drive को Apple से साइन इन या Google साइन-इन से खोलते हैं, जिससे हमें एक खाता पहचानकर्ता मिलता है। हम उस पहचानकर्ता का केवल एक कुंजीयुक्त हैश रखते हैं, आपका नाम, ईमेल पता या पासवर्ड कभी नहीं। Apple साइन-इन के लिए हम एक सील किया हुआ टोकन भी रखते हैं, जिसका उपयोग केवल तब साइन-इन रद्द करने के लिए होता है जब आप अपना Drive हटाते हैं।
• आपकी फ़ाइलें। फ़ाइलें, फ़ाइल और फ़ोल्डर के नाम, थंबनेल और डिवाइस के नाम अपलोड से पहले आपके डिवाइस पर एन्क्रिप्ट होते हैं। हम उन्हें एन्क्रिप्टेड रूप में रखते हैं और पढ़ नहीं सकते।
• हम क्या देख सकते हैं। सेवा चलाने के लिए हम हर आइटम का एन्क्रिप्टेड आकार और उसे कब जोड़ा या बदला गया, आपका Drive कितना स्टोरेज इस्तेमाल करता है, आपका प्लान, और वह किस क्षेत्र में रखा है, यह देखते हैं।
• डिवाइस। पहुँच वाले हर फ़ोन, कंप्यूटर या ब्राउज़र के लिए: एक सार्वजनिक कुंजी, वह ऐप है या ब्राउज़र, और उसे कब जोड़ा गया और आखिरी बार कब इस्तेमाल किया गया।
• कुंजी की प्रति। ताकि आप नए डिवाइस पर लौट सकें, आपके Drive की कुंजी की एक प्रति आपके iCloud कीचेन (Apple) में या आपके Google Drive के एक छिपे ऐप फ़ोल्डर (Google) में रखी जाती है। यह एक ऐसे मान के साथ सील होती है जो केवल हमारे सर्वर के पास है, इसलिए न प्रति और न हमारा सर्वर इसे अकेले खोल सकता है। आपका रिकवरी फ़्रेज़ केवल आपके डिवाइस पर दिखाया जाता है।
• फ़ोटो बैकअप। अगर आप फ़ोटो बैकअप चालू करते हैं, तो ऐप आपके डिवाइस पर आपकी फ़ोटो लाइब्रेरी पढ़ता है और जिन फ़ोटो और वीडियो का बैकअप अभी नहीं हुआ है, उन्हें एन्क्रिप्ट करके अपलोड करता है। आपकी लाइब्रेरी से और कुछ डिवाइस से बाहर नहीं जाता।
• लिंक। जब आप कोई फ़ाइल या फ़ोल्डर लिंक के रूप में शेयर करते हैं, तो उसमें क्या है उसकी सूची (नाम, आकार और फ़ाइलें खोलने वाली कुंजियाँ) एक ऐसी कुंजी से एन्क्रिप्ट होती है जो केवल लिंक में मौजूद है। हम वह सील की हुई सूची, वह किन आइटम को शामिल करती है, लिंक कब खत्म होता है और उसे कितनी बार खोला गया, यह रखते हैं। लिंक की कुंजी की एक प्रति, इस तरह सील की हुई कि केवल आपके डिवाइस उसे खोल सकें, उन्हें लिंक फिर से दिखाने देती है। बंद किया गया, समाप्त या ब्लॉक किया गया लिंक 30 दिन बाद हटा दिया जाता है।
• लिंक ईमेल करना। अगर आप BIShare से कोई लिंक ईमेल करने को कहते हैं, तो हमें प्राप्तकर्ता का पता, पूरा लिंक (उसकी कुंजी सहित) और आप जो शेयर कर रहे हैं उसका नाम मिलता है, केवल वह ईमेल लिखने और भेजने के लिए। हम लिंक या नाम नहीं रखते; पता और समय हमारे डिलीवरी लॉग में 30 दिन तक रहते हैं।
• ख़रीद। पेड प्लान App Store या Google Play के ज़रिए ख़रीदे जाते हैं। Apple या Google हमें प्लान, उसकी तारीखें और रिन्यूअल स्थिति, और एक ट्रांज़ैक्शन पहचानकर्ता बताते हैं, जिसे हम हैश करके रखते हैं। हमें आपकी भुगतान जानकारी कभी नहीं मिलती। स्टोर की सूचनाएँ सहायता के लिए 30 दिन पूरी रखी जाती हैं और 400 दिन बाद हटा दी जाती हैं।
• हम कितने समय तक रखते हैं। ट्रैश के आइटम 30 दिन बाद हटा दिए जाते हैं। जब कोई पेड प्लान खत्म होता है, तो Drive 30 दिन तक पढ़ा जा सकता है (रिफ़ंड के बाद 7 दिन); इसके बाद मुफ़्त 5 GB से ऊपर का सब कुछ हटा दिया जाता है। जिस मुफ़्त Drive को 12 महीने तक कोई डिवाइस नहीं खोलता, उसे हटा दिया जाता है। जब आप अपना Drive हटाते हैं, तो हटाना तुरंत शुरू होता है और उसकी रखी गई फ़ाइलें कुछ दिनों में हट जाती हैं।
• कहाँ रखा जाता है। Drive की फ़ाइलें Cloudflare R2 पर छह क्षेत्रों (एशिया-प्रशांत, पश्चिमी यूरोप, पूर्वी यूरोप, पूर्वी उत्तरी अमेरिका, पश्चिमी उत्तरी अमेरिका, ओशिनिया) में से एक में रखी जाती हैं, जो इस आधार पर चुना जाता है कि Drive पहली बार कहाँ बनाया गया।
• अपना Drive हटाना। इसे कभी भी ऐप में Drive, फिर Drive खाता में जाकर हटाएँ। यह कैसे करें, डिवाइस के बिना भी, drive.bishare.app/delete-account पर बताया गया है।

1. हम कौन-सी जानकारी एकत्र करते हैं

1.1 आपके द्वारा दी गई जानकारी

• वे फ़ाइलें जो आप दूरस्थ रूप से साझा करते हैं। जब आप हमारी दूरस्थ ट्रांसफ़र सुविधाओं (एक शेयर लिंक, QR कोड, 6-वर्ण कोड, या रूम) का उपयोग करते हैं, तो आपकी फ़ाइलें हमारे रिले पर अस्थायी रूप से संग्रहीत होती हैं और 24 घंटे बाद स्वतः हट जाती हैं। हम आपकी फ़ाइलों की सामग्री तक न पहुँचते हैं, न देखते हैं, न स्कैन करते हैं और न ही विश्लेषण करते हैं।

1.2 स्वतः एकत्र की गई जानकारी

• डिवाइस जानकारी। हम विश्लेषण और अनुकूलता उद्देश्यों के लिए डिवाइस प्रकार, ऑपरेटिंग सिस्टम संस्करण, ऐप संस्करण और भाषा वरीयता एकत्र करते हैं।
• उपयोग डेटा। हम प्लेटफ़ॉर्म वितरण, देश (IP जियोलोकेशन के माध्यम से) और कनेक्शन प्रकार के बारे में गुमनाम, समेकित आँकड़े एकत्र करते हैं। यह डेटा व्यक्तिगत उपयोगकर्ताओं की पहचान नहीं कर सकता।
• IP पता। हम दर सीमित करने और दुरुपयोग रोकने के लिए IP पतों को अस्थायी रूप से लॉग करते हैं। IP पते स्थायी रूप से संग्रहीत नहीं किए जाते या आपकी पहचान से नहीं जोड़े जाते।

1.3 वह जानकारी जो हम एकत्र नहीं करते

• स्थानीय ट्रांसफ़र। एक ही स्थानीय नेटवर्क (LAN) पर डिवाइसों के बीच ट्रांसफ़र की गई फ़ाइलें सीधे पीयर-टू-पीयर भेजी जाती हैं। ये ट्रांसफ़र कभी हमारे सर्वरों से नहीं गुज़रते, और हमें इन तक न पहुँच है और न इनका ज्ञान।
• क्लिपबोर्ड सामग्री। क्लिपबोर्ड सिंक्रनाइज़ेशन पूरी तरह आपके स्थानीय नेटवर्क पर UDP ब्रॉडकास्ट के माध्यम से काम करता है। क्लिपबोर्ड डेटा कभी हमारे सर्वरों तक नहीं पहुँचता।
• फ़ाइल सामग्री। हम आपके द्वारा हमारी सेवा के माध्यम से साझा की गई किसी भी फ़ाइल की सामग्री को स्कैन, विश्लेषण, अनुक्रमित या नहीं देखते।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम एकत्र की गई जानकारी का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

• सेवा प्रदान करने के लिए। फ़ाइल ट्रांसफ़र को सुगम बनाना, शेयर लिंक और ट्रांसफ़र कोड बनाना, और समूह ट्रांसफ़र के लिए रूम सक्षम करना।
• सेवा को बेहतर बनाने के लिए। प्रदर्शन बेहतर करने, बग ठीक करने और नई सुविधाएँ विकसित करने के लिए गुमनाम उपयोग पैटर्न का विश्लेषण करना।
• सुरक्षा सुनिश्चित करने के लिए। दुरुपयोग का पता लगाना और उसे रोकना, दर सीमाएँ लागू करना, और अनधिकृत पहुँच से सुरक्षा करना।
• संवाद करने के लिए। आवश्यकता होने पर आवश्यक सेवा सूचनाएँ भेजना। हम मार्केटिंग ईमेल नहीं भेजते।

3. डेटा भंडारण और सुरक्षा

3.1 एन्क्रिप्शन

सभी फ़ाइल ट्रांसफ़र Curve25519 कुंजी विनिमय के साथ उद्योग-मानक AES-256-GCM एन्क्रिप्शन का उपयोग करते हुए एंड-टू-एंड एन्क्रिप्शन का समर्थन करते हैं। जब एन्क्रिप्शन सक्षम होता है, तो केवल प्रेषक और प्राप्तकर्ता ही फ़ाइल सामग्री तक पहुँच सकते हैं — हमारे सर्वर इसे डिक्रिप्ट नहीं कर सकते। हमारे सर्वरों से सभी कनेक्शन ट्रांज़िट में TLS (HTTPS) एन्क्रिप्शन का उपयोग करते हैं।

3.2 अवसंरचना

हमारे सर्वर सुरक्षित, SOC 2-अनुरूप डेटा सेंटरों में होस्ट किए जाते हैं। फ़ाइल भंडारण स्वचालित अतिरेक के साथ रेस्ट-पर-एन्क्रिप्टेड क्लाउड अवसंरचना का उपयोग करता है। उत्पादन प्रणालियों तक पहुँच बहु-कारक प्रमाणीकरण वाले अधिकृत कर्मियों तक सीमित है।

4. डेटा प्रतिधारण

5. डेटा साझाकरण और प्रकटीकरण

हम आपकी व्यक्तिगत जानकारी को न बेचते, न किराए पर देते और न ही उसका व्यापार करते हैं। हम केवल निम्नलिखित सीमित परिस्थितियों में ही डेटा साझा कर सकते हैं:

• सेवा प्रदाता। हम होस्टिंग, फ़ाइल भंडारण और सामग्री वितरण के लिए विश्वसनीय तृतीय-पक्ष अवसंरचना प्रदाताओं का उपयोग करते हैं। ये प्रदाता हमारी ओर से डेटा संसाधित करते हैं और अनुबंध के अनुसार इसे सुरक्षित रखने के लिए बाध्य हैं।
• कानूनी आवश्यकताएँ। यदि कानून, सम्मन या न्यायालय के आदेश द्वारा आवश्यक हो, या यदि BIShare, हमारे उपयोगकर्ताओं या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए आवश्यक हो, तो हम जानकारी प्रकट कर सकते हैं।

6. आपके अधिकार और विकल्प

BIShare से फ़ाइलें भेजने के लिए खाते की ज़रूरत नहीं है, इसलिए आपसे जुड़ा कोई प्रोफ़ाइल, पासवर्ड या संग्रहीत व्यक्तिगत डेटा नहीं है। अगर आप BIShare Drive इस्तेमाल करते हैं, तो ऊपर BIShare Drive अनुभाग देखें। आप अपने डेटा पर निम्नलिखित नियंत्रण बनाए रखते हैं:

7. बच्चों की गोपनीयता

हमारी सेवा 13 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर 13 वर्ष से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको पता चले कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया हमसे संपर्क करें और हम ऐसी जानकारी हटाने के लिए कदम उठाएँगे।

8. अंतरराष्ट्रीय डेटा ट्रांसफ़र

हमारे सर्वर एशिया-प्रशांत क्षेत्र में स्थित हैं। यदि आप इस क्षेत्र के बाहर से सेवा तक पहुँचते हैं, तो कृपया ध्यान दें कि आपका डेटा किसी भिन्न क्षेत्राधिकार में स्थानांतरित, संग्रहीत और संसाधित किया जा सकता है। सेवा का उपयोग करके, आप उन देशों में जानकारी के हस्तांतरण के लिए सहमत होते हैं जिनके डेटा संरक्षण कानून आपके निवास देश से भिन्न हो सकते हैं।

9. इस नीति में परिवर्तन

हम अपनी प्रथाओं में बदलाव को दर्शाने के लिए या कानूनी, परिचालन या नियामक कारणों से समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम इस पेज पर अपडेट की गई नीति पोस्ट करके और “अंतिम अपडेट” तिथि को अपडेट करके आपको महत्वपूर्ण परिवर्तनों की सूचना देंगे। किसी भी परिवर्तन के बाद सेवा का निरंतर उपयोग संशोधित नीति की आपकी स्वीकृति माना जाएगा।

10. हमसे संपर्क करें

यदि इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में आपके कोई प्रश्न, चिंताएँ या अनुरोध हैं, तो कृपया हमसे संपर्क करें: