गोपनीयता नीति

अंतिम अपडेट: मार्च 2026

यह पृष्ठ एक अनुवाद है। किसी भी अंतर की स्थिति में अंग्रेज़ी संस्करण ही कानूनी रूप से बाध्यकारी दस्तावेज़ है।

अंग्रेज़ी में पढ़ें

1. परिचय

StintBox ("हम", "हमारा") का विकास Kameli ApS द्वारा किया गया है, जो डेनमार्क में स्थित है। यह नीति बताती है कि हम कौन सा डेटा एकत्र करते हैं, क्यों और इसकी सुरक्षा कैसे करते हैं।

2. हम क्या एकत्र करते हैं

लाइसेंस सत्यापन के दौरान (हर बार ऐप खोलने पर)

  • लाइसेंस कुंजी
  • मशीन ID हैश (अनामीकृत हार्डवेयर फ़िंगरप्रिंट — हम व्यक्तिगत हार्डवेयर जानकारी एकत्र या संग्रहीत नहीं करते)
  • ऐप संस्करण
  • IP पता
  • ऑपरेटिंग सिस्टम नाम और संस्करण

जब आप अकाउंट बनाते हैं

  • ईमेल पता
  • प्रदर्शन नाम (वैकल्पिक)
  • पासवर्ड (हैश किया गया, कभी भी प्लेन टेक्स्ट में संग्रहीत नहीं)

जब आप लाइसेंस खरीदते हैं

भुगतान Paddle.com (हमारा मर्चेंट ऑफ़ रिकॉर्ड) द्वारा प्रोसेस किया जाता है। हम क्रेडिट कार्ड नंबर या भुगतान विवरण सीधे संग्रहीत नहीं करते। Paddle की गोपनीयता नीति देखें।

जब आप मोबाइल ऐप का उपयोग करते हैं

सभी टेलीमेट्री और सेंसर डेटा आपके डिवाइस पर स्थानीय रूप से संग्रहीत है। इसे हमारे सर्वर पर तब तक अपलोड नहीं किया जाता जब तक आप स्पष्ट रूप से इसे साझा या सिंक करने का चुनाव न करें (जैसे, अपने प्रोफ़ाइल पर सत्र सारांश प्रकाशित करना)।

  • GPS / स्थान डेटा — टेलीमेट्री ओवरले के लिए सत्रों के दौरान रिकॉर्ड किया जाता है (गति, मार्ग, ऊंचाई, आदि)
  • सेंसर डेटा — रिकॉर्डिंग के दौरान कैप्चर किए गए एक्सेलेरोमीटर, जायरोस्कोप और बैरोमीटर रीडिंग
  • OBD-II वाहन डेटा — OBD एडाप्टर कनेक्ट होने पर इंजन RPM, कूलेंट तापमान और अन्य डायग्नोस्टिक्स
  • कैमरा नियंत्रण मेटाडेटा — लिंक किए गए एक्शन कैमरों (GoPro, Insta360, DJI) की कनेक्शन स्थिति और सेटिंग्स

क्रैश रिपोर्टिंग और डायग्नोस्टिक्स

हम अपने डेस्कटॉप, वेब और मोबाइल ऐप्स में अनाम क्रैश रिपोर्ट और प्रदर्शन डेटा एकत्र करने के लिए Sentry (sentry.io) का उपयोग करते हैं। इससे हमें बग जल्दी पहचानने और ठीक करने में मदद मिलती है। क्रैश रिपोर्ट में कोई व्यक्तिगत जानकारी, टेलीमेट्री डेटा, फ़ाइल नाम या GPS डेटा शामिल नहीं होता। क्रैश रिपोर्टिंग को ऐप सेटिंग्स में अक्षम किया जा सकता है।

  • डिवाइस प्रकार, ऑपरेटिंग सिस्टम नाम और संस्करण
  • ऐप संस्करण और रनटाइम वातावरण
  • त्रुटि संदेश और स्टैक ट्रेस (कोड-स्तर पर, कोई व्यक्तिगत डेटा नहीं)
  • सामान्य प्रदर्शन मेट्रिक्स (ऐप स्टार्टअप समय, एक्सपोर्ट अवधि)

अनाम उपयोग आँकड़े (डेस्कटॉप + मोबाइल)

**डेस्कटॉप** पर, जब आपका ऐप अपडेट के लिए जाँच करता है (हर 4 घंटे में), हमारा अपडेट सर्वर अनुरोध की गणना करता है। **मोबाइल** पर, जब आप ऐप खोलते हैं, यह उसी एनालिटिक्स एंडपॉइंट को एक अनाम ’लॉन्च पिंग‘ भेजता है। दोनों मामलों में हम इन गणनाओं का उपयोग ’StintBox का उपयोग कितने लोग कर रहे हैं?‘, ’कौन से संस्करण उपयोग में हैं?‘ और ’लोग किन देशों से ऐप का उपयोग कर रहे हैं?‘ जैसे प्रश्नों के उत्तर देने के लिए करते हैं। हम आपके डिवाइस पर कोई पहचानकर्ता सेट नहीं करते — न कोई ट्रैकिंग कुकी, न कोई इंस्टॉल UUID, न कोई विज्ञापन ID। अद्वितीय-डिवाइस गणना का अनुमान लगाने के लिए IP सबनेट्स को सर्वर-साइड डी-डुप्लिकेट करने हेतु एक दैनिक-घूर्णन सॉल्ट का उपयोग किया जाता है; सॉल्ट हर UTC मध्यरात्रि को घूमता है और आपका IP स्वयं उसी अनुरोध में त्याग दिया जाता है। प्रतिधारण: अनाम हैश किए गए सबनेट के लिए 90 दिन; समग्र काउंटर 13 महीनों तक रखे जाते हैं। कानूनी आधार: वैध हित (GDPR अनुच्छेद 6(1)(f)); मोबाइल पर CNIL ’दर्शक मापन‘ छूट (Sheet 16) भी लागू होती है। डेस्कटॉप पर ऑप्ट-आउट करने के लिए, सेटिंग्स → अपडेट में स्वचालित-अपडेट अक्षम करें। मोबाइल पर, सेटिंग्स → गोपनीयता में ’अनाम उपयोग आँकड़े‘ बंद करें। मौजूदा समग्र गणना को हटाया नहीं जा सकता क्योंकि उनमें आपसे जुड़ा कोई पहचानकर्ता नहीं है।

  • ऐप संस्करण और ऑपरेटिंग सिस्टम (User-Agent हेडर या लॉन्च पिंग से)
  • देश (एक ऑफ़लाइन GeoIP डेटाबेस के माध्यम से आपके IP पते से प्राप्त — आपका IP स्वयं कभी संग्रहीत नहीं किया जाता)
  • रिलीज़ चैनल (स्थिर या बीटा)
  • प्लेटफ़ॉर्म प्रकार: डेस्कटॉप / mobile-ios / mobile-android

हम क्या एकत्र नहीं करते

  • आपका टेलीमेट्री डेटा आपकी स्पष्ट कार्रवाई के बिना कभी अपलोड नहीं किया जाता
  • व्यक्तिगत हार्डवेयर सीरियल नंबर या विनिर्देश
  • stintbox.app के बाहर ब्राउज़िंग व्यवहार
  • निरंतर या पृष्ठभूमि स्थान ट्रैकिंग — GPS केवल रिकॉर्डिंग सत्र के दौरान सक्रिय रहता है

3. क्लाउड स्टोरेज (वैकल्पिक)

StintBox वीडियो और टेलीमेट्री फ़ाइलों के लिए वैकल्पिक क्लाउड स्टोरेज प्रदान कर सकता है। यह हमेशा ऑप्ट-इन है — आपकी स्पष्ट कार्रवाई के बिना आपका डेटा कभी अपलोड नहीं किया जाता। क्लाउड-संग्रहीत डेटा रेस्ट पर एन्क्रिप्टेड है और केवल आपके अकाउंट से सुलभ है। यदि आपकी सशुल्क पहुँच समाप्त हो जाती है, तो अपलोड रुक जाता है, लेकिन कुछ भी लॉक नहीं किया जाता: जो कुछ पहले से क्लाउड में है वह और 365 दिनों तक दिखता रहता है और डाउनलोड किया जा सकता है, और उसे वापस पाने के लिए आपको कभी भुगतान नहीं करना पड़ता। उस अवधि में हम आपको ईमेल भेजते हैं — हर सप्ताह, और अंतिम तीन दिनों में रोज़ — जिसमें विलोपन की सटीक तारीख और नवीनीकरण से क्या बहाल होगा, यह बताया जाता है। यदि आप किसी भी समय नवीनीकरण करते हैं, तो सिंक फिर से चालू हो जाता है और आपका डेटा वहीं रहता है। 365 दिनों के बाद क्लाउड प्रतियाँ स्थायी रूप से हटा दी जाती हैं; आपके अपने कंप्यूटर की प्रतियाँ अछूती रहती हैं। आप अपना क्लाउड डेटा कभी भी स्वयं भी हटा सकते हैं — यह 30 दिनों तक बहाल किया जा सकता है, उसके बाद हमेशा के लिए चला जाता है। कानूनी आधार: जब तक आपका प्लान सक्रिय है, आपके साथ हमारे अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b)); उसके बाद के 365 दिनों के लिए, आपको अपना काम खोए बिना लौटने का वास्तविक अवसर देने में हमारा वैध हित (अनुच्छेद 6(1)(f)) — जिसे आप अपना क्लाउड डेटा हटाकर कभी भी समाप्त कर सकते हैं।

4. हम आपके डेटा का उपयोग कैसे करते हैं

  • लाइसेंस सत्यापन: सत्यापित करें कि आपका लाइसेंस सक्रिय है और डिवाइस सीमा के भीतर है
  • अकाउंट प्रबंधन: लॉगिन, पासवर्ड रीसेट, सदस्यता स्थिति
  • सहायता: आपकी पूछताछ का जवाब देना
  • उत्पाद सुधार: समग्र, अनामीकृत आँकड़े (जैसे, "X% यूज़र Windows पर हैं") — कभी व्यक्तिगत ट्रैकिंग नहीं

5. डेटा शेयरिंग

हम आपका व्यक्तिगत डेटा तृतीय पक्षों को बेचते या शेयर नहीं करते, सिवाय:

  • Paddle.com: मर्चेंट ऑफ़ रिकॉर्ड के रूप में भुगतान प्रोसेस करता है
  • Backblaze B2 (EU क्षेत्र): आप क्लाउड पर जिन फ़ाइलों का बैकअप लेते हैं उन्हें संग्रहीत करता है — आपकी वीडियो, टेलीमेट्री और प्रोजेक्ट फ़ाइलें। स्टोरेज उनका है; उन्हें केवल आपका अकाउंट ही प्राप्त कर सकता है। डेटा प्रोसेसिंग अनुबंध पर हस्ताक्षर किए गए हैं।
  • Sentry (Functional Software, Inc.): अनाम क्रैश रिपोर्ट और प्रदर्शन डेटा प्राप्त करता है जो हमें बग ठीक करने में मदद करते हैं। कोई व्यक्तिगत डेटा शेयर नहीं किया जाता। Sentry की गोपनीयता नीति sentry.io/privacy पर देखें
  • SparkPost (EU क्षेत्र): हमारा ईमेल भेजता है — साइन इन लिंक, अकाउंट सूचनाएँ, और न्यूज़लेटर यदि आपने उसके लिए कहा हो। डेटा प्रोसेसिंग अनुबंध पर हस्ताक्षर किए गए हैं।
  • Hetzner (Falkenstein, जर्मनी): हमारे सर्वर और डेटाबेस होस्ट करता है। आपका डेटा EU से बाहर नहीं जाता।
  • कानून प्रवर्तन: यदि डेनिश या EU कानून द्वारा कानूनी रूप से आवश्यक हो

बस इतना ही। कोई विज्ञापन नेटवर्क नहीं, कोई डेटा ब्रोकर नहीं।

6. डेटा स्टोरेज और सुरक्षा

  • सर्वर जर्मनी में स्थित (Hetzner Cloud, Falkenstein)
  • ट्रांज़िट में (TLS 1.3) और रेस्ट पर डेटा एन्क्रिप्टेड
  • पासवर्ड bcrypt के साथ हैश किए गए
  • मशीन ID केवल SHA-256 हैश के रूप में संग्रहीत
  • डेटाबेस: नियमित बैकअप के साथ PostgreSQL

7. आपके अधिकार (GDPR)

EU/GDPR के तहत, आपके पास अधिकार है:

  • एक्सेस: अपने डेटा की एक प्रति का अनुरोध करें
  • सुधार: गलत डेटा अपडेट करें
  • विलोपन: अपने अकाउंट और डेटा को पूरी तरह हटाने का अनुरोध करें
  • पोर्टेबिलिटी: मानक फ़ॉर्मेट में अपना डेटा प्राप्त करें
  • आपत्ति: विशिष्ट प्रोसेसिंग पर आपत्ति करें

किसी भी अधिकार का प्रयोग करने के लिए: [email protected] पर ईमेल करें। हम 30 दिनों के भीतर जवाब देंगे।

8. कुकीज़

stintbox.app न्यूनतम कुकीज़ का उपयोग करती है:

  • सेशन कुकी: आपको लॉग इन रखती है (आवश्यक, सहमति आवश्यक नहीं)
  • रेफ़रल एट्रिब्यूशन कुकी: रेफ़रल ट्रैकिंग के लिए 30-दिन की फ़र्स्ट-पार्टी कुकी (वैध हित)

हम तृतीय-पक्ष ट्रैकिंग कुकीज़, Google Analytics, Facebook Pixel या इसी तरह का उपयोग नहीं करते।

9. बच्चे

StintBox 16 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते।

10. डेटा प्रतिधारण

  • अकाउंट डेटा: आपका अकाउंट सक्रिय रहने तक बनाए रखा जाता है। अकाउंट विलोपन अनुरोध के 30 दिनों के भीतर हटा दिया जाता है।
  • क्लाउड बैकअप: तब तक रखा जाता है जब तक आप उसे न हटाएँ — जब तक आपका प्लान सक्रिय है, कोई समय-सीमा नहीं है।
  • फ़्री कोटा पर क्लाउड बैकअप: आपका अकाउंट सक्रिय रहने तक रखा जाता है, कोई समय-सीमा नहीं। गिनने के लिए कोई समाप्ति नहीं है, इसलिए कुछ भी अपने आप समाप्त नहीं होता — अकाउंट हटाने पर वे आपके बाकी डेटा की तरह उसी 30-दिन की समय-सारणी के अनुसार हटा दिए जाते हैं।
  • सशुल्क पहुँच समाप्त होने के बाद: अपलोड रुक जाता है, लेकिन जो कुछ पहले से क्लाउड में है वह और 365 दिनों तक निःशुल्क दिखता रहता है और डाउनलोड किया जा सकता है। हम पहले ईमेल भेजते हैं — हर सप्ताह, और अंतिम तीन दिनों में रोज़ — जिसमें विलोपन की सटीक तारीख होती है। 365 दिनों के बाद क्लाउड प्रतियाँ स्थायी रूप से हटा दी जाती हैं।
  • आपके द्वारा स्वयं हटाया गया क्लाउड डेटा: गलती को पलटने के लिए 30 दिनों तक रखा जाता है, फिर स्थायी रूप से हटा दिया जाता है। अकाउंट हटाने पर आपका क्लाउड डेटा उसी 30-दिन की समय-सारणी के अनुसार हटाया जाता है।
  • स्टोरेज क्षमता: दुर्लभ मामलों में हमें असाधारण रूप से बड़े प्रोजेक्ट को ऊपर बताई अवधियों से पहले हटाना पड़ सकता है। हम कम से कम 30 दिन पहले ईमेल से सूचित करते हैं — हमारी शर्तें देखें।
  • लाइसेंस सत्यापन लॉग: 12 महीने तक बनाए रखे जाते हैं, फिर स्वचालित रूप से हटा दिए जाते हैं।
  • भुगतान रिकॉर्ड: 7 साल तक बनाए रखे जाते हैं (डेनिश कर कानून की आवश्यकता)।

11. इस नीति में बदलाव

हम महत्वपूर्ण बदलावों की कम से कम 30 दिन पहले ईमेल द्वारा सूचना देंगे। गैर-महत्वपूर्ण बदलाव अपडेटेड तारीख के साथ यहाँ पोस्ट किए जाते हैं।

12. संपर्क