गोपनीयता नीति

ज़िम्मेदार कौन है

Skills AI को एक कंपनी नहीं, एक स्वतंत्र डेवलपर चलाता है। सर्वर जर्मनी में Hetzner संचालित करती है। आप इसे कहीं से भी पढ़ें, आपके अनुरोध यूरोपीय संघ की मशीन तक पहुँचते हैं, और यह सेवा यूरोपीय डेटा-सुरक्षा नियमों के तहत चलती है।

ऐप बिना पूछे क्या भेजता है

सिर्फ़ वह जो आपके खोले हुए स्क्रीन को बनाने के लिए ज़रूरी है:

इनमें से किसी अनुरोध में नाम, खाता, डिवाइस आईडी या कुकी नहीं होती। हमारा वेब सर्वर इनके लिए क्या दर्ज करता है, वह नीचे सर्वर लॉग में बताया गया है।

उपयोग आँकड़े — डिफ़ॉल्ट रूप से बंद

सेटिंग्स में उपयोग आँकड़े साझा करें नाम का एक स्विच है। ऐप इंस्टॉल करते समय यह बंद रहता है। चालू करने पर ऐप दिन में एक बार भेजता है:

• एक रैंडम आईडी जो ऐप ने आपके डिवाइस पर बनाई — न आपके डिवाइस की आईडी, न विज्ञापन आईडी, और न आपके फ़ोन की किसी विशेषता से बनी;
• आपकी इंटरफ़ेस भाषा, ऐप बिल्ड और Android संस्करण;
• आपके पास कौन-सा कंटेंट संस्करण है, और हर स्किल कितनी बार खुली।

पूरा पेलोड बस इतना है। स्विच के बगल में एक बटन है — इस इंस्टॉलेशन को भूल जाएँ — जो रैंडम आईडी हटा कर नई बना देता है, जिससे उससे पहले भेजी गई हर चीज़ से नाता टूट जाता है।

हमारी ओर वह आईडी सिर्फ़ सॉल्टेड हैश के रूप में रखी जाती है, डेटाबेस में कोई IP पता नहीं लिखा जाता, और प्रति-स्किल गिनती किसी इंस्टॉलेशन से जुड़ी नहीं होती।

यदि आप साइन इन करते हैं

साइन इन सिर्फ़ समुदाय और प्रकाशन के लिए चाहिए। बाकी सब उसके बिना चलता है।

आप Google या GitHub से साइन इन करते हैं। हम आपका पासवर्ड कभी नहीं देखते। प्रदाता हमें तीन चीज़ें बताता है और हम उन्हें रखते हैं: आपका नाम, ईमेल पता, और प्रोफ़ाइल तस्वीर का पता। हम यह भी रखते हैं कि आपने कौन-सा प्रदाता चुना और वहाँ आपकी आईडी क्या है। प्रदाता का एक्सेस टोकन हम नहीं रखते — वह एक बार, यह पूछने के लिए कि आप कौन हैं, इस्तेमाल होता है और फिर हटा दिया जाता है।

ऐप के लिए हम अपना साइन-इन टोकन जारी करते हैं। उसका सिर्फ़ SHA-256 हैश रखा जाता है, इसलिए हमारे डेटाबेस की एक प्रति में कोई काम करने वाला क्रेडेंशियल नहीं होता।

सूचनाएँ

ऐप आपको बता सकता है कि कब कोई आपको जवाब देता है, आपके लिखे हुए को पसंद करता है, यह बताता है कि आपकी प्रकाशित की हुई कोई स्किल काम कर गई, या कब कोई मॉडरेटर आपकी कोई चीज़ हटा देता है। यह सब ऐप के भीतर होता है, चाहे आप कुछ भी अनुमति दें या न दें: सूची सूचनाओं वाली स्क्रीन पर होती है और गिनती घंटी पर।

अगर आप साइन इन हैं और आप अनुमति देते हैं, तो वही सूचनाएँ ऐप बंद होने पर भी आपके फ़ोन तक पहुँचती हैं। Android पहले आपसे पूछता है, और मना कर देने से और कुछ नहीं बदलता — ऐप का हर दूसरा हिस्सा ठीक पहले जैसा ही काम करता है।

इन्हें पहुँचाने के लिए Google का Firebase Cloud Messaging इस्तेमाल होता है, क्योंकि Android पर पुश इसी तरह पहुँचाया जाता है। इसलिए पहुँचाने का वह क्षण Google संभालता है और वह छोटी पंक्ति देखता है जो आपकी स्क्रीन पर दिखती है। इसे सही पते पर भेजने के लिए हम एक ही चीज़ संग्रहित करते हैं: वह रजिस्ट्रेशन टोकन जो Google आपकी इंस्टॉलेशन को जारी करता है, साथ में आपके फ़ोन की भाषा और ऐप का बिल्ड — भाषा इसलिए कि सूचना उसी भाषा में आए, बिल्ड इसलिए कि किसी खराबी को किसी संस्करण से जोड़ा जा सके।

वह टोकन एक इंस्टॉलेशन की पहचान करता है, किसी व्यक्ति की नहीं। यह न तो आपका डिवाइस पहचानकर्ता है और न ही कोई विज्ञापन पहचानकर्ता; ऐप में इनमें से कोई भी नहीं है। Google इसे अपने ही समय-क्रम पर बदलता रहता है, ऐप दोबारा इंस्टॉल करने पर यह नए टोकन से बदल जाता है, और साइन आउट करते ही यह यहाँ से तुरंत मिट जाता है।

जिस फ़ोन में Google Play Services नहीं है, उसे कोई पुश बिल्कुल नहीं मिलता, और ऐप के बारे में और कुछ नहीं बदलता। इसीलिए सूचनाओं को पहले एक स्क्रीन के रूप में बनाया गया और पुश के रूप में बाद में।

आप जो प्रकाशित करते हैं

पोस्ट, जवाब, लाइक, प्रकाशित स्किल्स और आपकी प्रोफ़ाइल सार्वजनिक हैं। ये आपके नाम और तस्वीर के साथ ऐप इस्तेमाल करने वाले हर व्यक्ति को दिखती हैं, चाहे उसने साइन इन किया हो या नहीं।

जब आप किसी स्किल पर “क्या काम आया?” का जवाब देते हैं, आपका जवाब एक सार्वजनिक जोड़ में गिना जाता है। जोड़ सार्वजनिक है; आपने ख़ुद क्या जवाब दिया यह सिर्फ़ आपको दिखता है।

यदि आप कुछ रिपोर्ट करते हैं, हम दर्ज करते हैं कि रिपोर्ट आपने की, ताकि एक ही खाते से आई दस रिपोर्टें दस लोगों की आपत्ति जैसी न लगें।

जो कभी आपके डिवाइस से बाहर नहीं जाता

• आपके पसंदीदा
• आपने कौन-से टूल पिन किए
• आपकी भाषा और थीम की पसंद
• आपने कितनी स्किल्स खोलीं, जब तक आँकड़े बंद हैं

सर्वर लॉग

हर वेब सर्वर की तरह हमारा भी हर अनुरोध दर्ज करता है: IP पता, समय, पथ, रिस्पॉन्स कोड और user-agent स्ट्रिंग। ये लॉग 14 दिन रखे जाते हैं और फिर अपने आप मिटा दिए जाते हैं। ये ख़राबी और दुरुपयोग खोजने के लिए इस्तेमाल होते हैं, और किसी काम के लिए नहीं।

इस साइट के आगंतुकों की गिनती

यह साइट — ऐप नहीं — रोज़ गिनती रखती है कि कितने लोग यहाँ तक पहुँचे। इससे इसे चलाने वाले को पता चलता है कि कोई है या नहीं। गिनती के लिए कोई नया कुकी नहीं जोड़ा जाता, और आपके बारे में कुछ भी संग्रहीत नहीं होता: न आपका पता, न ब्राउज़र की पहचान-पंक्ति। यह तभी होता है जब आपने सहमति दी हो: साइट एक बार पूछती है, आपके उत्तर से पहले और अगर आप मना करें तो कुछ भी नहीं गिना जाता, और जोड़ी जाने वाली एकमात्र कुकी वही है जो आपका उत्तर याद रखती है ताकि दोबारा न पूछा जाए। आप इसे इस पन्ने के नीचे बदल सकते हैं।

हर दिन सर्वर एक यादृच्छिक गुप्त कुंजी बनाता है, उसे आपके पते, ब्राउज़र पंक्ति और उस सेशन कुकी की आईडी से मिलाता है जो यह साइट पहले से ही साइन-इन और फ़ॉर्म सुरक्षा के लिए रखती है, और केवल एकतरफ़ा परिणाम रखता है। इसी से यह पन्ना-खुलने की नहीं, लोगों की गिनती बनती है। यह कुंजी हर दिन बदलती है और दो दिन बाद नष्ट कर दी जाती है — इसलिए वही आगंतुक अगले दिन पहचाना नहीं जा सकता, और कुंजी के जाते ही दुनिया का कोई भी पता संग्रहीत मान से नहीं मिलाया जा सकता। बचती है तो प्रतिदिन एक संख्या।

इसके साथ कुछ मिनट तक यह रखा जाता है कि कोई यहाँ है — यही “अभी ऑनलाइन” का आंकड़ा है, इससे अधिक कुछ नहीं। यदि आपका ब्राउज़र DNT: 1 या Sec-GPC: 1 भेजता है तो आपको गिना ही नहीं जाता। इनमें से कुछ भी किसी से साझा नहीं किया जाता, और कोई तीसरे पक्ष की ऐनालिटिक्स सेवा इस्तेमाल नहीं होती।

आपका डेटा और कौन देखता है

कोई नहीं, उस अर्थ में जो लोग आम तौर पर लगाते हैं: हम कुछ नहीं बेचते, विज्ञापनदाताओं के साथ कुछ साझा नहीं करते, और कोई एनालिटिक्स सेवा नहीं चलाते। तीन पक्ष अनिवार्य रूप से शामिल हैं:

• Hetzner, जो उस सर्वर को चलाती है जिस पर डेटा रहता है।
• Google या GitHub, पर सिर्फ़ तब जब आप उनसे साइन इन चुनें — और उन्हें सिर्फ़ यह पता चलता है कि आपने इस ऐप में साइन इन किया।
• आपकी प्रोफ़ाइल तस्वीर दिखाते समय प्रदाता के अपने सर्वर से लोड होती है, इसलिए वे देख सकते हैं कि वह दिखाई गई।
• फिर से Google, अलग से, अगर आप सूचनाएँ चालू करते हैं: हर पुश उन्हीं के ज़रिए पहुँचाया जाता है, इसलिए वे रजिस्ट्रेशन टोकन और उसके साथ जाने वाली वह एक पंक्ति देखते हैं।

आपके अधिकार, और उनका उपयोग

आप हमारे पास मौजूद अपनी जानकारी की प्रति माँग सकते हैं, उसे सुधारने या मिटाने को कह सकते हैं। अपने खाते वाले पते से हमें लिखें, 30 दिन में जवाब मिलेगा।

खाता मिटाने से आपकी प्रोफ़ाइल, ईमेल, तस्वीर का पता और साइन-इन टोकन हट जाते हैं। उसी संदेश में बताएँ कि आपने जो प्रकाशित किया वह भी हटे या आपके नाम के बिना बना रहे — उसके आसपास दूसरों के लिखे जवाब दोनों ही स्थिति में रहते हैं।

लगभग सब कुछ आप हमसे पूछे बिना रोक सकते हैं: आँकड़े बंद कर दें, साइन इन न करें, या ऐप को हवाई जहाज़ मोड में इस्तेमाल करें — वहाँ भी यह चलता है।

बच्चे

यह ऐप बच्चों के लिए नहीं है। खाता बनाने के लिए आपकी उम्र कम से कम 16 होनी चाहिए, या आपके देश की न्यूनतम उम्र यदि वह कम है। यदि हमें पता चले कि कोई खाता इससे छोटे किसी का है, हम उसे मिटा देते हैं।

बदलाव

यदि यह नीति किसी अहम तरीके से बदलती है, ऊपर की तारीख़ बदल जाती है और ऐप आपके अगली पोस्ट से पहले यह बता देता है। छोटे सुधार चुपचाप होते हैं और तारीख़ फिर भी आगे बढ़ती है।

इस साइट पर आपका चुनाव

आपने अभी उत्तर नहीं दिया, इसलिए कुछ भी नहीं गिना जा रहा।