गोपनीयता नीति
इस पृष्ठ पर
- 01हम कौन हैं
- 02आप Thinker से कैसे जुड़ते हैं
- 03हम कौन-सी जानकारी एकत्र करते हैं
- 04कुकीज़ और स्थानीय संग्रह
- 05कानूनी आधार और उद्देश्य
- 06ईमेल और खाता
- 07न्यूज़लेटर
- 08AI और Librarian
- 09बॉटी और नोट्स
- 10पठन और बुकमार्क
- 11भुगतान (यदि सक्रिय)
- 12तीसरे पक्ष और संभालक
- 13सीमा-पार स्थानांतरण
- 14सुरक्षा और संग्रहण-काल
- 15आपके अधिकार
- 16संपर्क और परिवर्तन
- 17लाइब्रेरियन स्मृति का प्रतिधारण
01हम कौन हैं
Thinker एक पठन और संशोधन मंच है: लंबे लेख, एक पडकासट, और एक निजी स्थान (Room), जहाँ आप नोट्स, पठन-प्रगति और लाइब्रेरियन (Librarian) से बातचीत संग्रहित कर सकते हैं।
यह गोपनीयता नीति बताती है कि जब आप Thinker का उपयोग करते हैं, हम कौन-सी जानकारी एकत्र करते हैं, क्यों करते हैं, और आपके पास कौन-सी विकल्पें हैं।
नीति साधक (Data Fiduciary) की पहचान:
- डेटा फिड्यूशियरी: श्री Ngô Lê Bảo Duy (व्यक्ति, Thinker परियोजना के संचालक)
- संभावना के लिए पता: 268, Lý Thường Kiệt मार्ग, Diên Hồng वार्ड, हो ची मिन्ह सिटी, वियतनाम
- संपर्क: nowhere0199@gmail.com
हम Cloudflare बुनियादी ढाँचे (Workers, Pages, D1, KV) पर व्यक्तिगत डेटा प्रक्रिया करते हैं, और एक छोटी, नामांकित सेवादाता सूची के साथ। यहाँ कोई विज्ञापन नहीं है, कोई दर्शक ट्रैकिंग नहीं है, और व्यक्तिगत डेटा की बिक्री नहीं होती।
02आप Thinker से कैसे जुड़ते हैं
आप Thinker का उपयोग तीन तरीकों से कर सकते हैं, और प्रत्येक में अलग-अलग मात्रा में जानकारी जुटती है:
- पाठक के रूप में, आप लेख पढ़ते हैं और एपिसोड सुनते हैं। आप के बारे में हम लक्षन कुछ भी संग्रहित नहीं करते।
- न्यूज़लेटर सदस्य के रूप में, आपको एक स्वागत ईमेल मिलता है, और — केवल यदि आप चुनें — अगले अंक।
- रजिस्टर्ड उपयोगकर्ता के रूप में, आपके पास एक Room है: नोट्स, पठन-प्रगति, Librarian और वैकल्पिक बैकअप।
जब आप रजिस्टर्ड नहीं हैं, तो हम आपकी यात्रा के बारे में न्यूनतम से न्यूनतम संग्रहित करते हैं।
03हम कौन-सी जानकारी एकत्र करते हैं
जो आप हमें सीधे देते हैं।
- ईमेल पता — लॉगिन (मैजिक लिंक द्वारा) या Google से जुड़ने के लिए आवश्यक। खाता बनाने, सत्यापन और खाता-संचार के लिए उपयोग होता है।
- Google प्रोफ़ाइल डेटा — Google से लॉगिन पर, हम उस खाते का ईमेल और प्रोफ़ाइल नाम प्राप्त करते हैं जो Google इस उद्देश्य के लिए साझा करता है।
- नोट्स, हाइलाइट्स और प्रश्न — जो सामग्री आप अपने Room में बनाते हैं। आपकी बॉटी (Vault) में संग्रहित (खंड 09)।
- Librarian चैट में संदेश — खंड 08 देखें।
जो हम स्वतः एकत्र करते हैं।
- खाता डेटा — ईमेल, लॉगिन विधि, भाषा प्राथमिकता, खाता स्तर (tier) और आखिरी लॉगिन।
- पठन-प्रगति — रजिस्टर्ड उपयोगकर्ताओं के लिए: आपने क्या पढ़ा और कितनी आगे। प्रगति-पट्टियों और «पढ़ना जारी रखें» को चलाती है।
- Librarian मेटाडेटा — प्रत्येक प्रश्न पर: कुछ व्युत्पन्न विषय-टैग (प्रश्न से निकाले गए मुख्य शब्द — कभी प्रश्न का टेक्स्ट नहीं), जिस पेज पर आपने पूछा, आपकी भाषा और उत्तर-स्थिति। पूर्ण बातचीत संग्रहित नहीं होती।
- तकनीकी डेटा — IP पता और मूल अनुरोध जानकारी, Cloudflare के बुनियादी ढाँचे सेवादाता के रूप में प्रक्रिया की जाती है। सुरक्षा, दुरुपयोग रोकथाम और दर-सीमांकन के लिए उपयोग।
जो हम एकत्र नहीं करते।
हम सटीक स्थान, स्वास्थ्य डेटा, बैंक खाता नंबर या राज्य की पहचान-सूत्र नहीं एकत्र करते। हम विज्ञापन पिक्सल या तीसरे पक्ष की ट्रैकिंग स्क्रिप्ट नहीं उपयोग करते।
04कुकीज़ और स्थानीय संग्रह
| नाम | प्रकार | उद्देश्य | काल |
|---|---|---|---|
th_sess | HttpOnly कुकी (सत्र) | आपकी लॉगिन को बनाए रखता है। Secure, SameSite=Lax, पेज स्क्रिप्ट द्वारा अव्याचन्य। | 30 दिन |
thinker_lang | कुकी | आपकी भाषा-चयन याद रखती है। | 1 वर्ष |
th_provider | कुकी | याद रखती है कि आप Google से लॉगिन किए। | सत्र–30 दिन |
| स्थानीय संग्रह (ब्राउज़र) | क्लाइंट-साइड | Room अनुकूलन, जैसे Librarian की सहमति-सलवी। आपके ब्राउज़र में रहती है; कभी भी हटाई जा सकती है। | हटाने तक |
सत्र-कुकी खाता-कार्य के लिए आवश्यक है। भाषा-कुकी सुविधा है। Thinker पर कोई विज्ञापन-कुकी या तीसरे पक्ष की कुकी नहीं है।
05कानूनी आधार और उद्देश्य
आपके निवास-स्थान के आधार पर, हम अलग-अलग कानूनी आधारों पर टहलते हैं। व्यवहार में:
- सहमति — न्यूज़लेटर सदस्यता, और (जहाँ कानून आवश्यक करे) आवश्यकता से आगे कुकीज़।
- संविध — रजिस्ट्रेशन के बाद आपका Room, Librarian, नोट्स और पठन-प्रगति प्रदान करना।
- साधुत हित — सुरक्षा, दुरुपयोग रोकथाम, दर-सीमांकन और मूल संचालन-विश्वासयोग्यता। हम इस आधार का उपयोग उन प्रक्रियाओं के लिए नहीं जिनका आपके पर महत्वपूर्ण प्रभाव हो; आप किसी विशेष प्रक्रिया का विरोध कर सकते हैं (खंड 15)।
- कानूनी बाध्यता — कानूनी संचालन के लिए वित्त-रुचक आवश्यकताएँ (जैसे भुगतान सक्रिय होने पर न्यूनतम लेखा-गणना)।
GDPR उपयोगकर्ता: वर्णित डेटा इन आधारों पर GDPR अनुच्छेद 6(1) के तहत प्रक्रिया होता है। CCPA/CPRA उपयोगकर्ता: हम आपका व्यक्तिगत डेटा उन कानूनों के अर्थ में «बेचते» या «साझा» नहीं करते। भारतीय उपयोगकर्ता: यह नीति DPDP अधिनियम 2023, IT अधिनियम 2000 और IT नियमों (2011, 2016) के साथ-साथ COP 2019 के उपभोक्ता-सुरक्षा प्रावधानों को ध्यान में रखती है; डेटा फिड्यूशियरी को सीएफएआई (Central Data Protection Authority) के अधीन माना जाता है।
06ईमेल और खाता
पासवर्ड-रहित लॉगिन। जब आप मैजिक लिंक माँगते हैं, हम 15 मिनट मान्य एकल-उपयोग टोकन बनाते हैं और ईमेल से भेजते हैं। टोकन एक बार ही उपयोग होता है। ईमेल Resend द्वारा भेजा जाता है। हम दर-सीमांकन करते हैं (प्रति ईमेल-पता और प्रति IP प्रतिदिन कम संख्या) दुरुपयोग-रोकथाम के लिए।
Google से लॉगिन। आप Google पर OAuth-प्रवाह पूरा करते हैं; हम केवल उस खाते का ईमेल और प्रोफ़ाइल नाम प्राप्त करते हैं।
खाता डेटा। हम आपका ईमेल, लॉगिन विधि, भाषा, tier और आखिरी लॉगिन संग्रहित करते हैं। पासवर्ड कभी संग्रहित नहीं होते।
खाता-मेटन। आप Room सेटिंग्स से अपना खाता मेट सकते हैं («चुपचाप चले जाना»)। यह आपके से जुड़ा सब हटा देता है — बॉटी-नोट्स, पठन-प्रगति, Librarian मेटाडेटा और बिलिंग डेटा — और आपकी सक्रिय सत्रें समाप्त कर देता है। मेटन तत्काल है और आपके पक्ष से पलटी नहीं जा सकती।
07न्यूज़लेटर
सदस्यता पर, हम आपका ईमेल अपनी सूची में संग्रहित करते हैं और Resend द्वारा एक स्वागत ईमेल भेजते हैं। सदस्यता एक सहमति है; डिफ़ॉल्ट में कोई अन्य विपणन-उपयोग नहीं है।
आप किसी भी समय प्रत्येक ईमेल में लिंक से सदस्यता हटा सकते हैं। सदस्यता-हटाना ईमेल रोक देता है; हम हटाने का तथ्य संग्रहित करते हैं (ताकि पुनः न भेजें) लेकिन ईमेल को केवल उसी ब्लॉकिंग-उद्देश्य के लिए प्रक्रिया करते हैं।
08AI और Librarian
Librarian उन सामग्री से जुड़े प्रश्नों का उत्तर देता है जिन्हें आप पढ़ रहे हैं। यह खंड बताता है कि ठीक क्या होता है:
- जब आप प्रश्न पूछते हैं, प्रश्न-पाठ हमारे भाषा-मॉडल सेवा को भेजा जाता है (Cloudflare Workers पर आंतरिक LLM पोर्टल, सर्वर-साइड की — आप कभी की देखते या संभालते नहीं हैं)। यदि आप किसी लेख-पृष्ठ पर पूछते हैं, तो पढ़े गए लेख का पाठ (लगभग 6,000 अक्षर तक) एक अनुपंद के रूप में जुड़ा जाता है, ताकि उत्तर पृष्ठ पर आधारित हो।
- बातचीत का सामग्री सर्वर-साइड संग्रहित नहीं होती। Librarian इंटरफ़ेस में संवाद आपके ब्राउज़र में रहता है। हम प्रत्येक प्रश्न के लिए केवल छोटी मेटाडेटा संग्रहित करते हैं: विषय-टैग (प्रश्न से व्युत्पन्न), पृष्ठ URL, भाषा और उत्तर-स्थिति।
- नोट्स और हाइलाइट्स। यदि आप Librarian से अपनी बॉटी में कुछ सहेजने को कहते हैं, तो सामग्री क्रिप्टोग्राफिक रूप से संग्रहित होती है (खंड 09) — लेकिन केवल यदि आप इंटरफ़ेस में सहमति-सलवी से स्पष्ट रूप से अनुमति देते हैं, जो डिफ़ॉल्ट में बंद होती है।
- AI-आउटपुट कानून, चिकित्सा या पेशेवर सलाह नहीं है। Librarian गलत हो सकता है। महत्वपूर्ण बातें जाँचें।
हम आपके प्रश्नों पर मॉडल प्रशिक्षित नहीं करते। हम आपके संवाद विज्ञापन या एनालिटिक्स सिस्टम को नहीं भेजते।
09बॉटी और नोट्स
आपकी बॉटी आपके नोट्स, हाइलाइट्स और सहेजे गए आइटमों को शामिल करती है।
- सामान-अवस्था में एन्क्रिप्शन। प्रत्येक प्रविर्ति डेटाबेस में लिखने से पहले सर्वर-साइड रक्षित कुंजी के साथ AES-GCM द्वारा एन्क्रिप्ट की जाती है। डेटाबेस में केवल क्रिप्टोटेक्स्ट रहता है; प्लेनटेक्स्ट केवल ऑपरेशन के दौरान मेमोरी में होता है।
- एंड-टू-एंड एन्क्रिप्शन नहीं। सटीक भाषा में: कुंजी हमारे पक्ष (Cloudflare पर) रक्षित है, इसलिए हम तकनीकी रूप से आपकी नोट्स पढ़ सकते हैं। हम ऐसा नहीं करते। कोई समर्थन या मॉडरेशन प्रवाह नोट्स-सामग्री नहीं पढ़ता; मेटन आपका साधन है, हमारा नहीं।
- संग्रहण आपका है। आप Room से अपनी बॉटी किसी भी समय खाली कर सकते हैं; खाली करने से आपका क्रिप्टोड का इतिहास मिट जाता है। हम प्रविर्तियों को कैलेंडर-आधारित नहीं मेटते — एक प्रविर्ति तब तक रहती है जब तक आप उसे हटाएँ या खाता मेटें।
- बैकअप। जब फीचर सक्रिय है, हम आपको एक क्रिप्टोड बैकअप-समाधान ईमेल भेज सकते हैं। समाधान में नोट्स-सामग्री भेजी नहीं जाती।
10पठन और बुकमार्क
रजिस्टर्ड उपयोगकर्ताओं के लिए हम संग्रहित करते हैं कि आपने क्या पढ़ा, कितनी आगे, और क्या बुकमार्क किया। यह डेटा तब होता है जब आप जहाँ छोड़ा वहाँ से वापस शुरू करें, और आपके Room की यात्रा-दृश्य को चलाता है। यह आपकी खाता से जुड़ा है और खाते के साथ मेटा जाता है।
गैर-रजिस्टर्ड पाठकों का पठन-इतिहास नहीं होता: बिना खाते सत्र की प्रगति केवल आपके ब्राउज़र में रहती है।
11भुगतान (यदि सक्रिय)
लेखन-समय पर, भुगतान सक्रिय नहीं हैं। जब हम उन्हें सक्रिय करेंगे:
- मर्चेंट ऑफ रिकॉर्ड Paddle या Lemon Squeezy, जो लागू Thinker लेनदेनों के लिए भुगतान प्रोसेसर और Merchant of Record / अधिकृत पुनर्विक्रेता के रूप में कार्य करते हैं, प्रदाता की लागू शर्तों के अनुसार। होगा, एक विनियमित भुगतान सेवादाता। वह कार्ड डेटा, 3-D Secure और चार्जबैक संभालता है; हम कभी पूर्ण कार्ड नंबर नहीं देखते।
- हम एक सदस्यता-संदर्भ, एक योजना और आपके खाते से जुड़े बिलिंग मेटाडेटा संग्रहित करते हैं।
- खरीद-शर्तें सेवा-नियमों में हैं (खंड 12–14)।
भुगतान सक्रिय होने तक, Thinker पर कोई वित्तीय डेटा एकत्र नहीं होता।
12तीसरे पक्ष और संभालक
हम एक छोटी संभालक (processor) सूची उपयोग करते हैं। उनमें से कोई भी आपका डेटा अपने विपणन के लिए उपयोग नहीं करता:
| संभालक | क्या प्रक्रिया करता है | आधार |
|---|---|---|
| Cloudflare, Inc. | होस्टिंग, Workers, D1 डेटाबेस, KV संग्रह, CDN; Cloudflare DPA के तहत IP-लॉग | संविध |
| Resend | लेन-देन ईमेल (मैजिक लिंक, स्वागत, बिलिंग, बैकअप-समाधान) | संविध |
| LLM पोर्टल (आंतरिक, Cloudflare Workers पर) | Librarian-प्रश्नों की प्रक्रिया | संविध / upstream मॉडल-सेवादाता के संविध, यदि लागू |
| Paddle या Lemon Squeezy, जो लागू Thinker लेनदेनों के लिए भुगतान प्रोसेसर और Merchant of Record / अधिकृत पुनर्विक्रेता के रूप में कार्य करते हैं, प्रदाता की लागू शर्तों के अनुसार। | भुगतान-प्रक्रिया (केवल जब सक्रिय) | संविध |
हम Thinker पर तीसरे पक्ष की एनालिटिक्स स्क्रिप्ट नहीं बेडते हैं। Cloudflare के डिफ़ॉल्ट अनुरोध-लॉग (IP, टाइमस्टैम्प, पथ) उसके नीति के अनुसार संग्रहित होते हैं और उसके हमारे साथ डेटा-प्रक्रिया संविध के तहत आते हैं।
13सीमा-पार स्थानांतरण
हमारा बुनियादी ढाँचा Cloudflare के वैश्विक नेटवर्क पर चलता है। जब व्यक्तिगत डेटा आपके निवास-क्षेत्र से बाहर जाता है (जैसे EEA/UK, वियतनाम, जापान, दक्षिण कोरिया या भारत), हम उस क्षेत्र के लिए उपयुक्त स्थानांतरण-उपकरण पर टहलते हैं — जहाँ आवश्यक हो Standard Contractual Clauses — और आपके क्षेत्र के विशिष्ट गारंटी-आवश्यकताओं को पूरा करते हैं।
यदि आपके क्षेत्र में हमारे साथ किसी स्थानांतरण के लिए विशिष्ट गारंति-पत्र आवश्यक है, तो नीचे दिए पते पर लिखें; हम संरचना प्रदान या अनुकूलित करेंगे। विपणन-उद्देश्य के लिए कोई भी सत्यापन-रहित तीसरे पक्ष को स्थानांतरण नहीं होता।
14सुरक्षा और संग्रहण-काल
- गति में। सारा ट्रैफ़िक HTTPS पर चलता है। सत्र-कुकीज़ HttpOnly, Secure और SameSite=Lax हैं।
- सामान में। बॉटी डेटा संग्रह से पहले एन्क्रिप्ट (AES-GCM) होता है। डेटाबेस पहुँच-नियंत्रण के अधीन हैं।
- दुरुपयोग-नियंत्रण। लॉगिन और ईमेल endpoints दर-सीमांकित हैं; API-मार्गकी उत्पत्ति को सत्यापित करते हैं; मैजिक लिंक 15 मिनट काल के एकल-उपयोग हैं।
- संग्रहण-काल। खाता डेटा: खाते के अस्तित्व तक, खाता-मेटन पर मेटा जाता है। पठन डेटा: खाते से जुड़ा। Librarian मेटाडेटा: खाते से जुड़ा। न्यूज़लेटर ईमेल: सदस्यता तक, उसके बाद केवल हटाने पर ब्लॉकिंग-चिह्न के रूप में। सत्रें: 30 दिन या लॉगआउट तक।
- डेटा-रिसाव। यदि कोई रिसाव आपके डेटा को प्रभावित करता है, तो हम प्रभावित उपयोगकर्ताओं को सूचित करते हैं और, जहाँ आवश्यक, प्रभारी निगरानी-निकाय को।
15आपके अधिकार
आपके निवास-स्थान के आधार पर (GDPR, CCPA/CPRA, वियतनामी अधिनियम 13/2023/NĐ-CP, APPI, PIPA, DPDP और समान कानून), आपको इनमें से एक या सभी अधिकार प्राप्त हो सकते हैं:
- अपगम — हम आपके बारे में क्या संग्रहित करते हैं।
- सुधार — असमरत डेटा सुधारना (जैसे बदला ईमेल)।
- मेटन — Room सेटिंग्स या हमें लिखकर अपना खाता और सारा सहसंबंधित डेटा मेटाना।
- परचाल्यता — अपनी बॉटी की सामग्री उपयोग्य रूपान् में प्राप्त करना।
- विरोध / सीमाबधन — साधुत हित पर आधारित प्रक्रिया का विरोध; हम दस्तावेज़ित विरोध को मानते हैं।
- सहमति-निरसन — न्यूज़लेटर से हटाना, या Librarian की सहमति-सलवी बंद करना।
किसी अधिकार का अभ्यास करने के लिए, अपने खाते से जुड़े ईमेल से nowhere0199@gmail.com पर लिखें। हम कार्रवाई से पहले आपकी पहचान सत्यापित करते हैं और 30 दिनों में उत्तर देने का लक्ष्य रखते हैं।
16संपर्क और परिवर्तन
- प्रश्न, अधिकार-अनुरोध या सुधार: nowhere0199@gmail.com
- पंजीकृत कार्यालय: 268, Lý Thường Kiệt मार्ग, Diên Hồng वार्ड, हो ची मिन्ह सिटी, वियतनाम
हम यह नीति तब अद्यतन करते हैं जब सेवा या हमारी प्रक्रिया बदलती है। पृष्ठ शीर्ष पर अद्यतन-तारीख प्रमाणीक स्रोत है; महत्वपूर्ण परिवर्तन इसी पृष्ठ पर सूचित किए जाते हैं, निःशब्द भेजने के स्थान पर।
यदि आपको इस नीति पर प्रश्न हैं, तो हमें लिखें — एक मनुष्य कानूनी पाल पढ़ता है।
17लाइब्रेरियन स्मृति का प्रतिधारण
यदि आप Thinker+ का उपयोग करते हैं और लाइब्रेरियन की स्थायी स्मृति सक्षम करते हैं, तो Thinker आपके खाते से जुड़ी लाइब्रेरियन स्मृति को रख सकता है, ताकि सदस्यता समाप्त होने के बाद आप Thinker+ पर लौटें तो आपका अनुभव जारी रह सके।
जब आपका Thinker+ अधिकार समाप्त होता है, तो आपकी स्थायी लाइब्रेरियन स्मृति सुषुप्त अवस्था में डाल दी जाती है। सुषुप्त अवस्था में इसका उपयोग Reader के अनुभव को व्यक्तिगत बनाने या लाइब्रेरियन की स्थायी सुविधाएँ देने के लिए नहीं किया जाता।
सुषुप्त अवस्था वाली लाइब्रेरियन स्मृति आपके Thinker+ अधिकार समाप्त होने की तिथि से अधिकतम 24 महीने तक रखी जाती है, सिवाय इसके कि आप इसे पहले हटा दें, जहाँ लागू हो वहाँ हटाने का अनुरोध करें, या कानून कोई अन्य प्रतिधारण अवधि अनिवार्य करे।
यदि आप इस अवधि में Thinker+ को पुनः सक्रिय करते हैं, तो पात्र सुषुप्त लाइब्रेरियन स्मृति आपकी सेटिंग्स के अनुसार सक्रिय उपयोग के लिए बहाल की जा सकती है।
लागू 24 महीने की प्रतिधारण अवधि के बाद, सुषुप्त लाइब्रेरियन स्मृति हटा दी जाएगी या अपरिवर्तनीय रूप से अनाम कर दी जाएगी, सिवाय उस जानकारी के जिसे कानूनी रूप से किसी अन्य उद्देश्य के लिए रखना हमारे लिए आवश्यक या अनुमत है।
आप Thinker द्वारा दिए गए नियंत्रणों के माध्यम से अपनी स्थायी लाइब्रेरियन स्मृति का प्रबंधन, निष्क्रिय या विलोपन कर सकते हैं।