संक्षेप में
- न कोई खाता, न ट्रैकिंग, न विज्ञापन।
- हम IP पते संग्रहीत नहीं करते।
- आप जो भेजते हैं, वह भेजे जाने से पहले आपके डिवाइस पर ही एन्क्रिप्ट कर दिया जाता है। हमारा सर्वर उसे पढ़ नहीं सकता।
- टिप्पणियाँ किसी संपादक की स्वीकृति के बाद सार्वजनिक हो जाती हैं।
- एकमात्र कुकी फ़ॉर्मों पर स्पैम-रोधी जाँच की होती है।
हम क्या एकत्र करते हैं
| जब आप | क्या रखा जाता है | क्या नहीं रखा जाता |
|---|---|---|
| वेबसाइट पढ़ते हैं | हमारे होस्टिंग प्रदाता की कुकी-रहित विश्लेषण सेवा से पृष्ठ-दृश्यों की अनाम गिनती। | आपका IP पता, आपकी कोई प्रोफ़ाइल, या ऐसी कोई चीज़ जो अन्य वेबसाइटों पर आपका पीछा करे। |
| बयान, मामला या सबूत भेजते हैं | आपका पाठ और फ़ाइलें, इस तरह एन्क्रिप्ट की हुई कि हम सर्वर पर उन्हें पढ़ न सकें; वे कब पहुँचीं; आपके रसीद कोड का हैश। संपर्क पता केवल तभी, जब आप उसे दें, और वह भी बाक़ी सामग्री के साथ एन्क्रिप्ट किया जाता है। | आपका IP पता, स्वयं रसीद कोड, या आपका नाम, जब तक आप उसे स्वयं न लिखें। |
| टिप्पणी करते हैं | आपके द्वारा चुना गया प्रदर्शित नाम (या “अनाम”) और आपका पाठ। टिप्पणियाँ एन्क्रिप्ट नहीं की जातीं, क्योंकि वे संपादकीय जाँच के बाद प्रकाशित करने के लिए ही होती हैं। | आपका ईमेल, IP पता या कोई खाता। |
| उत्तर के अधिकार के तहत उत्तर भेजते हैं | वही, जो किसी प्रस्तुति के लिए: आपके डिवाइस पर एन्क्रिप्ट किया गया। | आपका IP पता। |
एन्क्रिप्शन कैसे काम करता है
जब आप भेजें बटन दबाते हैं, तो आपका ब्राउज़र एक नई यादृच्छिक कुंजी बनाता है, उससे आपके पाठ और हर फ़ाइल को एन्क्रिप्ट करता है (XChaCha20-Poly1305), फिर उस कुंजी को हर संपादक की सार्वजनिक कुंजी से अलग-अलग लॉक करता है। केवल ये लॉक की गई प्रतियाँ ही आपके डिवाइस से बाहर जाती हैं।
हमारा सर्वर परिणाम को संग्रहीत करता है और उसके पास ऐसी कोई कुंजी नहीं होती जो इसे खोल सके। संपादकों की निजी कुंजियाँ ऑफ़लाइन रखी जाती हैं, उनकी मुद्रित बैकअप प्रतियों के साथ, और उन्हें ब्राउज़र में केवल तभी लोड किया जाता है जब कोई संपादक प्रस्तुतियाँ पढ़ रहा हो।
सीमाएँ: यह किससे सुरक्षा नहीं दे सकता
- हमारा होस्टिंग प्रदाता आपका IP पता देखता है। यह वेबसाइट एक होस्टिंग नेटवर्क पर चलती है जो हर कनेक्शन का पता देखता है। हम इसे संग्रहीत नहीं करते, पर होस्टिंग प्रदाता इसे संसाधित करता है।
- वेबसाइट पर किसी और का नियंत्रण होने पर बदला हुआ कोड भेजा जा सकता है। जो कोई इस वेबसाइट पर नियंत्रण कर ले, वह फ़ॉर्म को इस तरह बदल सकता है कि वह आपके शब्द बिना एन्क्रिप्शन के भेज दे। फ़ॉर्म स्क्रिप्ट का प्रकाशित हैश किसी को भी यह जाँचने देता है कि उसे मिला कोड सही है या नहीं; देखें नीचे।
- आपका अपना डिवाइस। एन्क्रिप्शन उस व्यक्ति से सुरक्षा नहीं देता जो आपकी स्क्रीन, आपके ब्राउज़र का इतिहास या कोई साझा कंप्यूटर देख सकता है। यदि यह जोखिम है, तो पढ़ें सुरक्षित रूप से कैसे भेजें: प्राइवेट विंडो, Tor Browser, या ऐसे डिवाइस का उपयोग करें जो आपका न हो।
- आप जो लिखते हैं, उससे आपकी पहचान हो सकती है। नाम हटा देने पर भी तिथियाँ, स्थान और छोटे-छोटे विवरण लिखने वाले की ओर संकेत कर सकते हैं। कुछ भी प्रकाशित करने से पहले संपादक पहचान बताने वाले विवरण हटा देते हैं, फिर भी सोच लें कि आप क्या शामिल कर रहे हैं।
हम जानकारी कितने समय तक रखते हैं
| प्रस्तुतियाँ | जब तक संपादक मंडल उस मामले पर काम पूरा न कर ले; एन्क्रिप्टेड बैकअप वेबसाइट शुरू होने से पहले तय की जाने वाली अवधि के बाद समाप्त हो जाते हैं। भेजी गई प्रस्तुति वापस नहीं ली जा सकती। |
|---|---|
| टिप्पणियाँ | स्वीकृत टिप्पणियाँ उसी पृष्ठ पर बनी रहती हैं जिस पर वे हैं। लंबित और अस्वीकृत टिप्पणियाँ वेबसाइट शुरू होने से पहले तय की जाने वाली अवधि के बाद मिटा दी जाती हैं। |
| संपादकों की कार्रवाइयाँ | किसी संपादक ने किसी प्रस्तुति के साथ क्या किया (उदाहरण के लिए, “पुष्टि के रूप में गिना गया”), यह जवाबदेही के लिए दर्ज किया जाता है, उसकी सामग्री के बिना। |
| विज़िट की गिनती | केवल कुल संख्याएँ, जिन्हें होस्टिंग प्रदाता अपनी संग्रह-नीति के अनुसार रखता है। |
क़ानूनी अनुरोध
यदि हमें किसी प्रस्तुति के बारे में कोई क़ानूनी माँग मिलती है, तो सर्वर से हम अधिक से अधिक ये सौंप सकते हैं: एन्क्रिप्टेड पाठ जिसे हम पढ़ नहीं सकते, वह कब पहुँचा, और उसके रसीद कोड का हैश। हमारे पास देने के लिए कोई IP पता नहीं है।
सिद्धांततः संपादकों की ऑफ़लाइन कुंजियाँ स्वयं संपादकों से माँगी जा सकती हैं। यह एक और कारण है कि आप ऐसी कोई भी बात न लिखें जो हमें बताना आवश्यक न हो।
प्रस्तुति फ़ॉर्म की जाँच
प्रस्तुति फ़ॉर्म की स्क्रिप्ट Subresource Integrity (उप-संसाधन अखंडता जाँच) के साथ लोड होती है: यदि वह उस संस्करण से भिन्न हो जिसकी पृष्ठ अपेक्षा करता है, तो आपका ब्राउज़र उसे चलाने से इनकार कर देता है। हम यहाँ स्क्रिप्ट का हैश प्रकाशित करते हैं, ताकि उसकी तुलना आपके ब्राउज़र को मिली स्क्रिप्ट से, और अन्यत्र संग्रहीत इस पृष्ठ की प्रतियों से की जा सके।
- फ़ॉर्म स्क्रिप्ट का हैश
- पहले संस्करण के साथ प्रकाशित किया जाएगा
संपर्क और डेटा नियंत्रक
गोपनीयता से जुड़े प्रश्न एन्क्रिप्टेड फ़ॉर्म के माध्यम से भेजे जा सकते हैं।
- डेटा नियंत्रक
- वेबसाइट शुरू होने से पहले नाम घोषित किया जाएगा