गोपनीयता नीति
अंतिम अद्यतन: 3 मई 2026 · प्रभावी तिथि: 3 मई 2026
यह नीति बताती है कि जब आप साइट का उपयोग करते हैं, तो TirageAuSort.io आपके बारे में कौन-सी जानकारी एकत्र करता है, उसका उपयोग किस लिए होता है, उस तक किसकी पहुँच है, उसे कितने समय तक रखा जाता है, और उसे नियंत्रित करने के लिए आपके पास क्या अधिकार हैं।
यह नीति पढ़ने के लिए लिखी गई है, हतोत्साहित करने के लिए नहीं। यदि कोई बात अस्पष्ट लगे, तो हमें contact@tirageausort.io पर लिखें — हम उसे समझा देंगे।
यह नीति एक साथ निम्नलिखित का पालन करती है:
- यूरोपीय सामान्य डेटा संरक्षण विनियमन (GDPR);
- व्यक्तिगत जानकारी की सुरक्षा पर क्यूबेक का कानून 25;
- कनाडा का व्यक्तिगत जानकारी संरक्षण और इलेक्ट्रॉनिक दस्तावेज़ अधिनियम (PIPEDA);
- कैलिफ़ोर्निया के निवासियों के लिए California Consumer Privacy Act (CCPA)।
1. डेटा नियंत्रक
यह साइट एक ही व्यक्ति द्वारा संचालित है। औपचारिक रूप से कोई डेटा संरक्षण अधिकारी (DPO) नियुक्त नहीं है — साइट के आकार और प्रकृति को देखते हुए यह कानूनी रूप से आवश्यक नहीं है — लेकिन सभी GDPR या कानून 25 संबंधी अनुरोधों का उत्तर ऊपर दिए गए पते पर व्यक्तिगत रूप से दिया जाता है।
2. मार्गदर्शक सिद्धांत: न्यूनीकरण
विवरण में जाने से पहले, यह वह तर्क है जो बाकी सब को आकार देता है: साइट पर उपलब्ध यादृच्छिक चयन उपकरण किसी भी प्रकार की व्यक्तिगत जानकारी संसाधित नहीं करते। जब आप सिक्का उछालते हैं, चक्र घुमाते हैं या पासे फेंकते हैं, तो गणना सीधे आपके ब्राउज़र में होती है, हमारे सर्वरों के साथ कोई आदान-प्रदान किए बिना। इसका विस्तृत विवरण TirageAuSort.io के अंदर झाँकना लेख में दिया गया है।
इसलिए नीचे वर्णित डेटा केवल निम्नलिखित से संबंधित है:
- साइट की अनाम दर्शक माप;
- हमारे विज्ञापन प्लेटफ़ॉर्म द्वारा प्रदर्शित विज्ञापन;
- वैकल्पिक उपयोगकर्ता खाते (कार्यान्वयन के अंतर्गत)।
आप साइट के सभी उपकरणों का उपयोग बिना खाता बनाए और बिना ग़ैर-आवश्यक कुकीज़ स्वीकार किए कर सकते हैं। ऐसी स्थिति में आपके डिवाइस से कोई व्यक्तिगत जानकारी बाहर नहीं जाती।
4. डेटा प्राप्तकर्ता
आपका डेटा कभी बेचा नहीं जाता, कभी किराए पर नहीं दिया जाता, कभी डेटा दलालों के साथ साझा नहीं किया जाता। केवल निम्नलिखित तकनीकी उप-संसाधकों को पहुँच है, जिनमें से प्रत्येक GDPR-अनुरूप डेटा प्रसंस्करण समझौते (DPA) से बंधा है:
| उप-संसाधक | भूमिका | डेटा का स्थान |
|---|---|---|
| Netlify, Inc. | साइट होस्टिंग (स्थैतिक फ़्रंटएंड) | संयुक्त राज्य अमेरिका |
| Supabase, Inc. | डेटाबेस, प्रमाणीकरण, सर्वर फ़ंक्शन | यूरोप (eu-west क्षेत्र) |
| Google LLC | दर्शक माप (Google Analytics 4) | संयुक्त राज्य अमेरिका (Data Privacy Framework) |
| Ezoic Inc. | विज्ञापन मंच (अनेक भागीदारों का संचालन: Google AdSense, Criteo, Index Exchange, OpenX, Magnite, आदि) | संयुक्त राज्य अमेरिका (Data Privacy Framework) |
प्रत्येक उप-संसाधक की गोपनीयता नीतियों के लिंक हमारे कानूनी सूचना पृष्ठ पर उपलब्ध हैं।
5. यूरोपीय संघ के बाहर स्थानांतरण
कुछ डेटा संयुक्त राज्य अमेरिका में स्थित सर्वरों से होकर गुज़रता है (Netlify, Google, Ezoic)। ये स्थानांतरण निम्नलिखित द्वारा नियंत्रित हैं:
- Netlify के लिए यूरोपीय आयोग द्वारा अनुमोदित मानक अनुबंध खंड;
- Google और Ezoic के लिए EU–US Data Privacy Framework।
उपयोगकर्ता खाता डेटा (Supabase) यूरोप (eu-west क्षेत्र) में संग्रहीत किया जाता है।
6. प्रतिधारण अवधि — सारांश
| श्रेणी | अवधि |
|---|---|
| localStorage प्राथमिकताएँ | जब तक आप अपने ब्राउज़र से उन्हें न मिटाएँ |
| सहमति कुकीज़ | 6 महीने, फिर नई सहमति माँगी जाती है |
| विश्लेषण कुकीज़ (GA4) | अधिकतम 14 महीने |
| विज्ञापन कुकीज़ (Ezoic और भागीदार) | भागीदार के अनुसार परिवर्तनशील (30 दिनों से 13 महीनों तक)। विवरण Ezoic नीति में। |
| सक्रिय उपयोगकर्ता खाता | जब तक खाता मौजूद है |
| हटाया गया उपयोगकर्ता खाता | तत्काल मिटाव; अनाम ऑडिट लॉग 2 वर्षों तक रखे जाते हैं |
| सत्र (JWT) | 1 घंटा (टोकन) / 30 दिन (रिफ़्रेश) |
7. आपके अधिकार
7.1 GDPR द्वारा मान्यता प्राप्त अधिकार (EU निवासी)
- पहुँच. हमारे पास आपके बारे में मौजूद डेटा की प्रतिलिपि प्राप्त करना।
- सुधार. ग़लत डेटा को सही करवाना।
- मिटाव («भुलाए जाने का अधिकार»)। अपने डेटा के विलोपन का अनुरोध करना।
- पोर्टेबिलिटी. अपने डेटा को संरचित और मशीन-पठनीय प्रारूप में प्राप्त करना (प्रोफ़ाइल पृष्ठ से JSON निर्यात, सुविधा कार्यान्वयन में)।
- आपत्ति. अपनी विशेष स्थिति से जुड़े कारणों से डेटा प्रसंस्करण पर आपत्ति करना।
- सीमा. प्रसंस्करण के अस्थायी निलंबन का अनुरोध करना।
- सहमति वापस लेना. किसी भी समय, पिछली प्रसंस्करण की वैधता को प्रभावित किए बिना।
इन अधिकारों का प्रयोग करने के लिए, विषय में «GDPR अनुरोध» के साथ contact@tirageausort.io पर लिखें। विनियमन के अनुसार अधिकतम 30 दिनों के भीतर उत्तर।
आप अपने देश की पर्यवेक्षी अधिकारी के पास भी शिकायत दर्ज कर सकते हैं — उदाहरण के लिए फ़्रांस में CNIL, बेल्जियम में APD, या स्विट्ज़रलैंड में Federal Commissioner।
7.2 कानून 25 द्वारा मान्यता प्राप्त अधिकार (क्यूबेक निवासी)
क्यूबेक का कानून 25 समकक्ष अधिकार प्रदान करता है: पहुँच, सुधार, सहमति वापस लेना, पोर्टेबिलिटी (सितंबर 2024 से)। इन्हें प्रयोग करने के लिए वही पता: contact@tirageausort.io। आप Commission d'accès à l'information du Québec के पास भी शिकायत दर्ज कर सकते हैं।
7.3 PIPEDA अधिकार (क्यूबेक के बाहर के कनाडाई निवासी)
क्यूबेक के बाहर के कनाडाई निवासी PIPEDA द्वारा प्रदान किए गए अधिकारों का लाभ उठाते हैं: अपनी व्यक्तिगत जानकारी तक पहुँच और सुधार। शिकायत Office of the Privacy Commissioner of Canada के पास संभव है।
7.4 CCPA अधिकार (कैलिफ़ोर्निया निवासी)
कैलिफ़ोर्निया के निवासियों को निम्नलिखित अधिकार प्राप्त हैं: एकत्र किए गए डेटा को जानना, उसके विलोपन का अनुरोध करना, उसकी बिक्री से इनकार करना (हम कोई डेटा नहीं बेचते)। अनुरोध उसी पते पर।
8. नाबालिग
यह साइट विशेष रूप से बच्चों के लिए नहीं है, लेकिन इसके उपकरण (सिक्का उछालना, चक्र, पासे) किसी के लिए भी सुलभ हैं। GDPR और कनाडाई प्रथाओं के अनुसार, हम 13 वर्ष से कम आयु के बच्चों से जानबूझकर व्यक्तिगत डेटा एकत्र नहीं करते (कुछ यूरोपीय संघ के सदस्य राज्यों में 16 वर्ष, स्थानीय कार्यान्वयन के अनुसार)।
यदि आप माता-पिता या अभिभावक हैं और देखते हैं कि किसी नाबालिग ने खाते या फ़ॉर्म के माध्यम से डेटा प्रेषित किया है, तो हमसे संपर्क करें: हम बिना देरी विलोपन करेंगे।
9. सुरक्षा
साइट के साथ सभी संचार HTTPS के माध्यम से एन्क्रिप्ट किए गए हैं। डेटाबेस Supabase स्तर पर लागू कड़े पहुँच नियमों (Row-Level Security) से सुरक्षित है। कोई भी उपयोगकर्ता पासवर्ड संग्रहीत नहीं किया जाता; प्रमाणीकरण एकल-उपयोग मैजिक लिंक या Google OAuth पर आधारित है। ऑडिट लॉग संवेदनशील क्रियाओं का अपरिवर्तनीय निशान रखते हैं।
10. कुकीज़ — व्यावहारिक सारांश
आप अपनी कुकी प्राथमिकताओं को निम्नलिखित से प्रबंधित करते हैं:
- आपकी पहली यात्रा पर दिखाया गया सहमति बैनर;
- प्रत्येक पृष्ठ के पाद में मौजूद «मेरी कुकीज़ प्रबंधित करें» लिंक;
- आपके ब्राउज़र की सेटिंग्स (Chrome, Firefox, Safari, Edge — सभी आपको किसी भी समय कुकीज़ को अवरुद्ध या हटाने की अनुमति देते हैं)।
ग़ैर-आवश्यक कुकीज़ को अस्वीकार करने से साइट के उपकरणों के उपयोग में कोई बाधा नहीं आती।
11. नीति में संशोधन
तकनीकी, नियामक या संपादकीय विकास को प्रतिबिंबित करने के लिए इस नीति को संशोधित किया जा सकता है। महत्वपूर्ण संशोधन (नया डेटा वर्ग, असमान नया उप-संसाधक, उद्देश्य में परिवर्तन) की स्थिति में, प्रभावी होने से कम से कम 30 दिन पहले साइट पर एक सूचना प्रदर्शित की जाएगी, और खाता रखने वाले उपयोगकर्ताओं को ईमेल द्वारा सूचित किया जाएगा। अंतिम अद्यतन तिथि इस पृष्ठ के शीर्ष पर दिखाई देती है।
12. संपर्क
TirageAuSort.io संपादकीय टीम
क्यूबेक, कनाडा
अन्य प्रकार के अनुरोधों के लिए संपर्क पृष्ठ देखें, और प्रकाशक तथा होस्टिंग के औपचारिक विवरण के लिए कानूनी सूचना देखें।