Muilu · पायलट / बीटा
गोपनीयता नीति
मौजूदा Muilu पायलट निजी डेटा को कैसे संभालता है, इसका छोटा और तथ्यात्मक विवरण।
1. हम कौन हैं
Muilu का संचालन Central Fox Tecnologia Ltda. करती है, जो डेटा कंट्रोलर है, पता: Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil।
गोपनीयता और डेटा सुरक्षा संपर्क (DPO चैनल सहित): muilu@centralfox.online। वैकल्पिक संपर्क: contato@centralfox.online।
2. हम कौन-सा डेटा प्रोसेस करते हैं
- खाता और पहचान: ईमेल, दिखाया जाने वाला नाम, खाते की भूमिका और पहचान प्रदाता/पहचानकर्ता। आप ईमेल पर भेजे गए छह अंकों के कोड से, Sign in with Apple (iOS) से या Google (iOS और Android) से साइन इन कर सकते हैं। ऐप में कोई पासवर्ड नहीं है। Apple या Google से हमें एक पहचान टोकन मिलता है जिसमें खाते का पहचानकर्ता, ईमेल और ईमेल सत्यापित है या नहीं, यह जानकारी होती है; हम इसे किसी मौजूदा खाते से ईमेल के आधार पर तभी जोड़ते हैं जब वह ईमेल सत्यापित हो।
- सेशन और दुरुपयोग की रोकथाम: एक्सेस और रिफ़्रेश टोकन (रिफ़्रेश सर्वर पर सिर्फ़ हैश के रूप में रखा जाता है), सेशन फ़ैमिली, रद्द होने की स्थिति, OTP चुनौती और प्रयास। रेट लिमिटिंग के लिए ईमेल और IP को कुंजी वाले हैश से बदला जाता है; वेब सर्वर अलग से IP पर आधारित तकनीकी लॉग रख सकता है।
- आपकी गतिविधि और कंटेंट: पसंदीदा; समीक्षाएँ, रेटिंग, टेक्स्ट और भाषा; रिपोर्ट और उनका विवरण; ब्लॉक; व्यवसाय दावे और सबूत; ऑफ़र; व्यवसाय सदस्यता और बदलाव; इस्तेमाल होने पर सहमति के रिकॉर्ड।
- व्यवसाय की जानकारी और मीडिया: व्यवसाय/पेशेवर का नाम, श्रेणी, शहर, निर्देशांक, पता, फ़ोन, WhatsApp, वेबसाइट, विवरण, समय, अपलोड की गई फ़ाइलें और उनका तकनीकी मेटाडेटा। फ़ोटो सिर्फ़ वे लोग भेजते हैं जो कोई व्यवसाय मैनेज करते हैं (व्यवसाय गैलरी) या उस पर दावा करते हैं (निजी सबूत)। गैलरी सिस्टम पिकर से खुलती है, Android पर फ़ोटो की व्यापक अनुमति के बिना; कैमरा सिर्फ़ आपके टैप करने पर माँगी गई अनुमति से इस्तेमाल होता है। सर्वर EXIF मेटाडेटा हटाता है और इमेज को दोबारा एन्कोड करता है। व्यवसाय की फ़ोटो मॉडरेशन के बाद ही सार्वजनिक होती है, दिखाई देने वाले क्रेडिट और लाइसेंस के साथ, और इमेज बदली गई हो तो उस पर "(आकार बदला गया)" लिखा होता है।
- लोकेशन: सिर्फ़ फ़ोरग्राउंड में, जब आप "मेरे पास" पर टैप करते हैं तब माँगी जाती है। अक्षांश, देशांतर और दायरा दूरी निकालने के लिए अनुरोध की क्वेरी में भेजे जाते हैं और डेटाबेस में सेव नहीं होते; API एक्सेस लॉग क्वेरी को रिकॉर्ड नहीं करता। "कहाँ" में, "मेरे पास (GPS)" पोज़िशन को एक बार पढ़ता है और आपके फ़ोन की अपनी सिस्टम सेवा (iOS पर Apple, Android पर Google) उसे शहर में बदलती है; Muilu को सिर्फ़ चुना गया देश, राज्य और शहर मिलता है, निर्देशांक कभी नहीं, और जब तक आप अपना चुनाव सेव नहीं करते कुछ भी सेव नहीं होता। अगर आपने पहले से लोकेशन की अनुमति दी थी, तो पहली बार खुलने पर ऐप आपके शहर का सुझाव देने के लिए उसी सिस्टम सेवा से आख़िरी ज्ञात पोज़िशन का एक बार इस्तेमाल करता है; आप इसे बदल सकते हैं।
- नक्शा: ऐप MapLibre से नक्शे दिखाता है, जिनकी इमेज OpenFreeMap से आती हैं (नक्शा डेटा © OpenStreetMap योगदानकर्ता, ODbL, नक्शे पर एट्रिब्यूशन के साथ)। नक्शा दिखने पर डिवाइस सीधे OpenFreeMap से नक्शे की इमेज डाउनलोड करता है, जिसे किसी भी HTTP अनुरोध की तरह IP पता और देखे गए इलाके व ज़ूम स्तर मिलते हैं। Muilu कोई OpenFreeMap कुंजी, खाता या टेलीमेट्री इस्तेमाल नहीं करता। "इस इलाके में खोजें" कार्रवाई दिखाई दे रहे इलाके का केंद्र और दायरा API को भेजती है; लोकेशन की तरह ये भी सेव नहीं होते।
- पुश सूचनाएँ: सिर्फ़ तब, जब आप खाता में यह विकल्प चालू करते हैं; सिस्टम अनुमति उसी समय माँगी जाती है। डिवाइस का APNs (iOS) या FCM (Android) टोकन आपकी भाषा और दो पसंदों के साथ API को भेजा जाता है: पसंदीदा जगहों के ऑफ़र और खाते की खबरें। हर सूचना में डिवाइस की भाषा में सामान्य टेक्स्ट होता है, और उसके डेटा में सिर्फ़
{"sync": true}होता है; इसमें कभी किसी व्यवसाय या व्यक्ति का नाम, ईमेल या कंटेंट नहीं होता। डिलीवरी Apple Push Notification service (Apple) और Firebase Cloud Messaging (Google) से होती है। साइन आउट करने पर डिवाइस का रजिस्ट्रेशन हट जाता है; विकल्प बंद करने या खाता हटाने पर टोकन मिट जाता है। कानूनी आधार: सहमति, जिसे आप विकल्प बंद करके वापस ले सकते हैं। - डिवाइस और लोकल स्टोरेज: ऐप सेशन टोकन और भाषा को सुरक्षित स्टोरेज में रखता है; उसकी लोकल फ़ाइल कैश में कैटलॉग डेटा, पसंदीदा, समीक्षाएँ, ऑफ़र और बाकी ऑफ़लाइन कार्रवाइयाँ हो सकती हैं। खाता हटाने पर वह कैश साफ़ हो जाती है।
- तकनीकी डेटा: अनुरोध का समय, IP, मेथड/पाथ, जवाब की स्थिति, यूज़र एजेंट, त्रुटियाँ और सुरक्षा घटनाएँ ऑपरेशनल लॉग में दिख सकती हैं। ऐप में कोई विज्ञापन, एनालिटिक्स या ट्रैकिंग SDK नहीं है।
3. क्यों और किस कानूनी आधार पर
| उद्देश्य | LGPD | GDPR |
|---|---|---|
| आपके द्वारा चालू की गई पुश सूचनाएँ भेजना | Art. 7(I), सहमति | Art. 6(1)(a), सहमति |
| आपके चुनने पर Apple या Google से साइन इन | Art. 7(V), अनुबंध/अनुबंध-पूर्व | Art. 6(1)(b), अनुबंध |
| खाता बनाना, प्रमाणित करना, डायरेक्टरी दिखाना, पसंदीदा सिंक करना और माँगी गई सुविधाएँ देना | Art. 7(V), अनुबंध/अनुबंध-पूर्व | Art. 6(1)(b), अनुबंध |
| आपके चुनाव के बाद फ़ोरग्राउंड लोकेशन का इस्तेमाल | Art. 7(I), सहमति | Art. 6(1)(a), सहमति |
| कंटेंट मॉडरेट करना, धोखाधड़ी रोकना, रेट लिमिट लागू करना और सेवा सुरक्षित रखना | Art. 7(IX), वैध हित | Art. 6(1)(f), वैध हित |
| अनिवार्य कानूनी अनुरोधों को पूरा करना और कानूनी अधिकारों की रक्षा करना | Art. 7(II) और (VI) | Art. 6(1)(c) और (f) |
आप लोकेशन की अनुमति देने से मना कर सकते हैं या उसे वापस ले सकते हैं और दूरी के क्रम के बिना ब्राउज़ करना जारी रख सकते हैं।
5. अंतरराष्ट्रीय ट्रांसफ़र
कंट्रोलर ब्राज़ील में है और प्रोडक्शन सर्वर यूरोपीय संघ में होस्ट हैं। इसलिए डेटा ब्राज़ील और यूरोपीय संघ के बीच जा सकता है, या वहाँ से दूर से एक्सेस किया जा सकता है। स्टोर या पहचान प्रदाता अपनी नीतियों के तहत दूसरे देशों में डेटा प्रोसेस कर सकते हैं। हम ट्रांसफ़र को सेवा चलाने तक सीमित रखते हैं और ट्रांसपोर्ट एन्क्रिप्शन, एक्सेस नियंत्रण और हर प्रदाता पर लागू अनुबंध संबंधी सुरक्षा उपायों का इस्तेमाल करते हैं। आप गोपनीयता संपर्क के ज़रिए विवरण माँग सकते हैं।
6. डेटा रखने की अवधि
| प्रकार | देखा गया नियम |
|---|---|
| पुश के लिए डिवाइस रजिस्ट्रेशन (APNs या FCM टोकन) | जब तक विकल्प चालू है; साइन आउट करने, विकल्प बंद करने या खाता हटाने पर हटा दिया जाता है। |
| खाता, पहचान, पसंदीदा, ब्लॉक, रिपोर्ट, डिवाइस, सहमतियाँ और निजी मीडिया | जब तक खाता सक्रिय है; खाता हटाने वाले ट्रांज़ैक्शन से मिटाए जाते हैं, नीचे दी गई बैकअप अवधि के अधीन। |
| समीक्षाएँ और ऑफ़र | वापस लिए जाने/मॉडरेट होने तक। खाता हटाने पर ये बने रह सकते हैं, लेकिन लेखक से जुड़ाव हटा दिया जाता है और समीक्षाओं पर “हटाया गया खाता” दिखता है। |
| व्यवसाय लिस्टिंग | कोई स्वचालित समाप्ति लागू नहीं है। सदस्य का खाता हटने के बाद भी लिस्टिंग और उसका सार्वजनिक संपर्क डेटा बना रह सकता है। |
| एक्सेस / रिफ़्रेश / OTP / OIDC चुनौती | क्रमशः 10 मिनट / 30 दिन / 10 मिनट / 5 मिनट तक इस्तेमाल योग्य। समाप्ति के बाद इस्तेमाल रुक जाता है; रिपॉज़िटरी यह साबित नहीं करती कि हर समाप्त पंक्ति तुरंत भौतिक रूप से मिटा दी जाती है। |
| रेट लिमिट और आइडेम्पोटेंसी | रेट विंडो 10 या 60 मिनट की हैं; आइडेम्पोटेंसी कम से कम 30 दिनों के लिए तय है। कोई तय भौतिक सफ़ाई नहीं मिली। |
| सिंक इवेंट | 30 दिन का कॉन्फ़िगर किया गया लक्ष्य, जो सिर्फ़ प्रूनिंग फ़ंक्शन चलने पर लागू होता है; रिपॉज़िटरी प्रोडक्शन में इसके शेड्यूल को साबित नहीं करती। |
| तकनीकी एक्सेस लॉग | रिपॉज़िटरी कोई अवधि तय नहीं करती। इस रिलीज़ में क्वेरी के बिना लॉगिंग शामिल है; सर्वर पर लागू अवधि के लिए हमसे पूछें। |
| डेटाबेस बैकअप | रोज़ाना, 14 दिन तक रखे जाते हैं। |
| ऐप की लोकल कैश | साफ़ किए जाने, खाता हटाए जाने या ऐप हटाए जाने तक; 30 दिन से पुरानी बाकी कार्रवाइयाँ सिंक होना बंद कर देती हैं, लेकिन उस जाँच से अपने आप नहीं मिटतीं। |
7. आपके अधिकार
लागू कानून के अनुसार, आप पुष्टि और एक्सेस, सुधार, मिटाने या गुमनाम करने, जहाँ तकनीकी और कानूनी रूप से लागू हो वहाँ पोर्टेबिलिटी, साझा करने के बारे में जानकारी, सहमति वापस लेने, आपत्ति या प्रतिबंध, और सिर्फ़ स्वचालित प्रोसेसिंग पर आधारित किसी निर्णय की समीक्षा का अनुरोध कर सकते हैं। ऑडिट किए गए कोड में Muilu कानूनी या उसी तरह के महत्वपूर्ण प्रभाव वाले सिर्फ़ स्वचालित निर्णयों का इस्तेमाल नहीं करता।
muilu@centralfox.online पर ईमेल करें। खाते का ईमेल और अपना अनुरोध बताएँ; कभी भी OTP, एक्सेस टोकन या पासवर्ड न भेजें। LGPD के तहत, सरल पुष्टि/एक्सेस का जवाब जहाँ संभव हो तुरंत दिया जाता है और पूरा विवरण 15 दिनों के भीतर दिया जाता है। GDPR के तहत, हम एक महीने के भीतर जवाब देते हैं, जिसे सिर्फ़ कानून की अनुमति होने पर बढ़ाया जा सकता है। आप ब्राज़ील की ANPD या सक्षम यूरोपीय पर्यवेक्षी प्राधिकरण से शिकायत भी कर सकते हैं।
8. सुरक्षा
Muilu TLS, कम समय वाले एक्सेस टोकन, बदलते रहने वाले हैश किए गए रिफ़्रेश टोकन, एक बार के कोड, रेट लिमिटिंग, PostgreSQL की पंक्ति-स्तरीय सुरक्षा, अलग-अलग डेटाबेस भूमिकाएँ, कम समय वाले हस्ताक्षरित URL के साथ निजी ऑब्जेक्ट स्टोरेज, मीडिया की दोबारा एन्कोडिंग और EXIF हटाना, एन्क्रिप्टेड सीक्रेट स्टोरेज, प्रतिबंधित कंटेनर और सत्यापित रोज़ाना बैकअप का इस्तेमाल करता है। कोई भी सिस्टम जोखिम-मुक्त नहीं है; अगर आपको किसी घटना का संदेह हो तो हमसे संपर्क करें।
9. बच्चे
Muilu 16 साल से कम उम्र के बच्चों के लिए नहीं है। अगर आपकी उम्र 16 साल से कम है और आपके देश में ज़रूरी वैध अनुमति नहीं है, तो खाता न बनाएँ और निजी डेटा न भेजें। किसी बच्चे का डेटा हटवाने के लिए हमसे संपर्क करें।
10. व्यवसाय पोर्टल और कुकीज़
व्यवसाय पोर्टल अपनी एक ही कुकी इस्तेमाल करता है, जो पूरी तरह ज़रूरी है: __Host-muilu_refresh (HttpOnly, Secure, SameSite=Strict, पाथ /), जो अधिकतम 30 दिन तक मान्य है और जिसमें सिर्फ़ एक अपारदर्शी सेशन टोकन होता है; साइन आउट करने पर यह मिट जाती है। कोई एनालिटिक्स, विज्ञापन या थर्ड-पार्टी कुकी नहीं है। एक्सेस टोकन सिर्फ़ ब्राउज़र टैब की मेमोरी में रहता है।
व्यवसाय पर दावा करने के लिए भेजे गए सबूत निजी हैं: इन्हें सिर्फ़ अनुरोध करने वाला और मॉडरेशन देख सकते हैं, और खाता हटाने पर ये मिटा दिए जाते हैं। व्यवसाय द्वारा प्रकाशित फ़ोटो सार्वजनिक हैं, दिखाई देने वाले क्रेडिट और लाइसेंस के साथ। व्यवसाय पेज पर दिखने वाला नक्शा OpenStreetMap डेटा से Muilu के सर्वर पर बनाई गई एक इमेज है: विज़िटर का ब्राउज़र OpenStreetMap या किसी दूसरे थर्ड पार्टी से संपर्क नहीं करता।
11. बदलाव और संपर्क
हम महत्वपूर्ण बदलाव नए वर्शन और तारीख के साथ यहाँ प्रकाशित करेंगे। मौजूदा वर्शन: 1.2, तारीख ।
कंट्रोलर और DPO चैनल: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil · muilu@centralfox.online · वैकल्पिक: contato@centralfox.online।