गोपनीयता नीति

संक्षेप में, मनुष्य की भाषा में

cutty.dev एक लिंक शॉर्टर है। हम केवल न्यूनतम आवश्यक जानकारी एकत्र करते हैं: आपका ईमेल (यदि आप लॉग इन करते हैं), आईपी पते का हैश (दुरुपयोग से बचाव के लिए) और लिंक पर क्लिक करने के बारे में मूलभूत आंकड़े (कितने, कहाँ से, किस डिवाइस से)। हम इसे अपने यूरोपीय संघ के सर्वर पर रखते हैं। हम डेटा नहीं बेचते, विज्ञापन के लिए प्रोफाइलिंग नहीं करते, और जिन लोगों ने अनुरोध नहीं किया है, उन्हें न्यूजलेटर भी नहीं भेजते।

1. आपके डेटा को कौन प्रोसेस करता है?

प्रशासक esej.space (पोलैंड में स्थित एक व्यक्तिगत उद्यम) है। संपर्क: hello@cutty.dev. होस्टिंग: अपने यूरोपीय संघ के सर्वर पर। दैनिक बैकअप।

2. हम क्या एकत्र करते हैं और इसका क्या उपयोग है?

डेटा	क्यों	कितने समय तक
ईमेल	लॉग इन और ट्रांजैक्शनल नोटिफिकेशन (पिन, पासवर्ड रीसेट)	खाता हटाने तक
आईपी पते का हैश (नमक के साथ)	दुरुपयोग से बचाव, अनूठे क्लिक की गणना	365 दिन (क्लिक) / 1 घंटा (कैश लिमिट)
यूजर-एजेंट + रेफ़रर + देश	लिंक के आँकड़े (लोग कहाँ से क्लिक करते हैं, कौन से ब्राउज़र का उपयोग करते हैं)	365 दिन
आपके लिंक और एंडपॉइंट्स	सेवा के कार्यान्वयन (रीडायरेक्शन)	अंतिम उपयोग तक (एंडपॉइंट कभी पूल में वापस नहीं आता)
सेशन कुकीज़	लॉगिन सेशन, पासवर्ड-संरक्षित लिंकों को अनलॉक करना	30 दिन / 24 घंटे
अनमार्केड कुकीज़	ताकि आप अपने खाते में लॉग इन करने से पहले बनाए गए लिंकों को संभाल सकें	365 दिन
भाषा कुकीज़	आपके भाषा चयन को याद रखना	365 दिन

हम निम्नलिखित नहीं एकत्र करते: पूरा आईपी पता, फ़ोन नंबर, पता, जैविक डेटा, cutty.dev के बाहर की ब्राउज़िंग इतिहास, या GPS स्थान।

3. तृतीय पक्ष

• ईमेल ट्रांजैक्शनल प्रदाता (यूरोपीय संघ) — आपको पिन और नोटिफिकेशन भेजता है। वे प्राप्तकर्ता के ईमेल को देखते हैं।
• Google / Facebook (वैकल्पिक लॉगिन) — केवल यदि आप "Google/Facebook के माध्यम से लॉग इन करें" चुनते हैं। हम आपको ईमेल, नाम और आवतार की छवि प्राप्त करते हैं।
• स्व-होस्टेड एनालिटिक्स — वेबसाइट के मुख्य पृष्ठ पर गुमनाम ट्रैफ़िक काउंटर (क्लिक को ट्रैक नहीं करता)। आप कुकीज़ बैनर से इनका विकल्प चुन सकते हैं।

सुरक्षा के कारण, हम जिन विशिष्ट प्रदाताओं का उपयोग करते हैं, उनकी सार्वजनिक जानकारी प्रदान नहीं करते; यदि आपके पास कॉम्प्लायंस संबंधी प्रश्न हैं, तो hello@cutty.dev पर संपर्क करें।

4. आपके अधिकार (GDPR)

• प्रवेश और निर्यात — पैनल में → CSV फ़ाइल डाउनलोड करें (सभी आपके लिंक)
• संशोधन — पैनल में लिंक संपादित करें
• हटाना — पैनल में (खाता → खाता हटाएँ) या hello@cutty.dev पर ईमेल करें। खाता डेटा हटा दिया जाएगा। आपके लिंक के एंडपॉइंट्स स्थायी रूप से ब्लॉक हो जाएंगे (कोई और उन्हें नहीं ले सकता)।
• विरोध या प्रतिबंध — संपर्क करें
• शिकायत — आपके देश के यूरोपीय संघ में डेटा संरक्षक (uodo.gov.pl) या समकक्ष।

5. सुरक्षा

• HTTPS हर जगह
• पासवर्ड और सत्र टोकन एन्क्रिप्टेड उद्योग मानकों का उपयोग करके
• दैनिक बैकअप के साथ रोटेशन
• जहां उपलब्ध हो, OAuth प्रदाताओं के लिए 2FA
• हम स्पष्ट रूप से सार्वजनिक रूप से बुनियादी ढांचे के विवरणों को प्रलेखित नहीं करते हैं; यह सुरक्षा नीति का हिस्सा है।

6. नीति में परिवर्तन

हम इस पृष्ठ पर परिवर्तनों की घोषणा करेंगे (शीर्ष पर तिथि) और लॉग इन उपयोगकर्ताओं को ईमेल से सूचित करेंगे। उस समय, आप अपने डेटा को हटाने का अनुरोध कर सकते हैं यदि आप असहमत हैं।

7. संपर्क

प्रश्न पूछें, GDPR अनुरोध करें, या समस्या की रिपोर्ट करें: hello@cutty.dev.

आपके डेटा प्रबंधन या किसी भी समस्या के बारे में प्रश्न हैं? संपर्क फ़ॉर्म के माध्यम से या hello@cutty.dev पर लिखें।