गोपनीयता

संक्षिप्त संस्करण

आपका अकाउंट

आपका अकाउंट एक 160-बिट टोकन है जिसे आपका ब्राउज़र लोकली जनरेट करता है। इसे हमें केवल हैश करने और तुलना करने के लिए भेजा जाता है; हमारे डेटाबेस में मौजूद कॉलम एक SHA-256 डाइजेस्ट है। उस डेटाबेस की कॉपी किसी भी अकाउंट में लॉगिन नहीं कर सकती, और यही गुण इसका भी मतलब है कि अगर आप टोकन खो देते हैं तो हम आपकी मदद नहीं कर सकते।

कोई ईमेल पता नहीं है, कोई पासवर्ड नहीं है और कोई प्रोफ़ाइल नहीं है — यह कोई सेटिंग नहीं है जिसे आप बंद कर सकें, बल्कि इसलिए कि इन्हें रखने के लिए कोई फ़ील्ड मौजूद ही नहीं है। इस प्लेटफ़ॉर्म पर कुछ भी आपके दो अकाउंट को आपस में नहीं जोड़ता, और कुछ भी किसी अकाउंट को किसी व्यक्ति से नहीं जोड़ता।

संदेश और सूचियां

कैंपेन टेक्स्ट, प्राप्तकर्ता नंबर और प्रति-संदेश डिलीवरी परिणाम संग्रहीत किए जाते हैं क्योंकि डैशबोर्ड को इन्हें आपको वापस दिखाना होता है और लेजर को स्पष्ट करने योग्य होना होता है। ये केवल आपके अकाउंट को दिखाई देते हैं, किसी और के अकाउंट को नहीं।

• कैंपेन डिलीट करने से उसके प्राप्तकर्ता और उसका टेक्स्ट भी डिलीट हो जाते हैं। लेजर लाइन एक राशि और टाइमस्टैम्प के रूप में बनी रहती है, क्योंकि बिना स्पष्टीकरण वाली हलचल वाला बैलेंस बेकार से भी बुरा है।
• हम प्राप्तकर्ता सूचियाँ न बेचते हैं, न किराए पर देते हैं, न साझा करते हैं। इस बिज़नेस मॉडल में साझा करने के लिए कोई दूसरा पक्ष है ही नहीं।
• प्राप्तकर्ता के नंबर आवश्यक रूप से कैरियर तक पहुँचते हैं। SMS डिलीवर करने का मतलब है नंबर उस नेटवर्क को सौंपना जिसका वह है; डिलीवरी यही होती है।

भुगतान

जमा एक क्रिप्टो पेमेंट ऑर्केस्ट्रेटर के ज़रिए निपटाई जाती है। हम इनवॉइस, कॉइन, राशि, आपको जारी किया गया पता और कन्फ़र्मेशन स्थिति दर्ज करते हैं — इतना कि आपके बैलेंस में क्रेडिट कर सकें और बाद में लेजर की एक लाइन स्पष्ट कर सकें।

इस रास्ते में कोई कार्ड प्रोसेसर और कोई बैंक नहीं है, इसलिए हमारे रिकॉर्ड में कहीं भी कोई स्टेटमेंट, कोई बिलिंग पता और कोई कार्डधारक का नाम मौजूद नहीं है। पब्लिक ब्लॉकचेन पर जो होता है वह डिज़ाइन से ही सार्वजनिक है और हमारे नियंत्रण से बाहर है; Monero वह विकल्प है जिसमें कोई सार्वजनिक ट्रांज़ैक्शन ग्राफ़ नहीं होता।

तकनीकी डेटा

• वेब सर्वर लॉग रिक्वेस्ट रिकॉर्ड करते हैं, जिसमें वह पता भी शामिल है जहाँ से वे आईं, और इन्हें दुरुपयोग व क्षमता संबंधी काम के लिए थोड़े समय के लिए रखा जाता है।
• कुकीज़: साइन इन करने पर एक सेशन कुकी, और कुछ नहीं। मार्केटिंग पेज कोई कुकी सेट नहीं करते, सपोर्ट फ़ॉर्म सहित।
• कोई थर्ड-पार्टी एनालिटिक्स नहीं। कोई Google Analytics नहीं, कोई एडवर्टाइज़िंग पिक्सल नहीं, कोई सेशन रिकॉर्डर नहीं, कोई ऐसा बाहरी फ़ॉन्ट या स्क्रिप्ट नहीं जो आपकी विज़िट किसी और को बताए।
• एक अनाम प्रेज़ेंस सिग्नल साइटों के नेटवर्क में एक साथ मौजूद विज़िटर्स की गिनती करता है। इसमें कोई आइडेंटिफ़ायर नहीं होता, यह कोई कुकी सेट नहीं करता, और Do Not Track का पालन करता है।
• सपोर्ट फ़ॉर्म उस पते का हैश रखता है जहाँ से यह भेजा गया था, ताकि फ़्लड का पता चल सके। पता खुद स्टोर नहीं किया जाता।

तीसरे पक्ष

तीन, और हर एक यहां इसलिए है क्योंकि सेवा इसके बिना काम नहीं कर सकती।

• मोबाइल कैरियर और एग्रीगेटर — प्राप्तकर्ता का नंबर और मैसेज प्राप्त करते हैं, क्योंकि यही डिलीवरी है।
• पेमेंट ऑर्केस्ट्रेटर — जमा राशि और कॉइन प्राप्त करता है, और एक एड्रेस लौटाता है। उसे यह नहीं बताया जाता कि आप कौन हैं, क्योंकि हमें खुद नहीं पता।
• एक CDN और DNS प्रोवाइडर — TLS टर्मिनेट करता है और यह पेज सर्व करता है, इसलिए रिक्वेस्ट देखता है।

कोई डेटा ब्रोकर नहीं, कोई एडवरटाइज़िंग नेटवर्क नहीं, कोई एनालिटिक्स वेंडर नहीं, और कोई “ट्रस्टेड पार्टनर” कैटेगरी नहीं जो समय के साथ चुपचाप बढ़ती जाए।

कानूनी अनुरोध

“इस ग्राहक पर आपके पास जो कुछ भी है” की मांग का जवाब ईमानदारी और पूरी तरह से दिया जा सकता है, और वह ईमानदार पूरा जवाब है एक टोकन हैश, एक बैलेंस, और वे कैंपेन जिन्हें उस अकाउंट ने डिलीट नहीं किया है।

देने के लिए कोई नाम नहीं है, कोई ईमेल पता नहीं, कोई पेमेंट कार्ड नहीं, कोई पता नहीं और कोई फ़ोन नंबर नहीं, क्योंकि इनमें से कुछ भी कभी लिया ही नहीं गया। यह इस बात का वादा नहीं है कि हम ऐसी माँग का कितनी दृढ़ता से विरोध करेंगे — यह उस डेटाबेस का विवरण है जिसमें जवाब मौजूद ही नहीं है।

जहाँ कोई वैध आदेश उस चीज़ को पेश करने के लिए बाध्य करता है जो मौजूद है, हम जो मौजूद है उसका पालन करते हैं। हम किसी आदेश को पूरा करने के लिए नया संग्रह नहीं बनाते।

हटाना

• कैंपेन हटाएं तो उसके प्राप्तकर्ता और संदेश टेक्स्ट भी साथ चले जाते हैं।
• टोकन छोड़ दें और अकाउंट सबके लिए अनपहुँच योग्य हो जाता है, हमारे लिए भी। डिज़ाइन के अनुसार, इसे वापस पाने का कोई रास्ता नहीं है।
• सपोर्ट से हमें उसके संदर्भ के साथ अकाउंट मिटाने के लिए कहें और हम रो और उसके कैंपेन हटा देंगे।

पारंपरिक डेटा-विषय अधिकार — एक्सेस, पोर्टेबिलिटी, सुधार — यह मान लेते हैं कि प्रोवाइडर आपकी पहचान कर सकता है। यहाँ डैशबोर्ड पहले से ही आपके अकाउंट से जुड़ी हर चीज़ आपको दिखा देता है, और किसी तीसरे पक्ष को कभी नहीं बताया जा सकता कि आप कौन हैं, क्योंकि किसी को पता ही नहीं है।