डेटा सुरक्षा नीति

कौन ज़िम्मेदार है

unseen.guide के ज़रिए प्रोसेस किए जाने वाले व्यक्तिगत डेटा का नियंत्रक (controller) UNSEEN है, जो यह साइट चलाता है। अपने व्यक्तिगत डेटा से जुड़ी किसी भी बात के लिए privacy@unseen.guide पर ईमेल करें।

यह नीति EU के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR), UK GDPR और हांगकांग के Personal Data (Privacy) Ordinance (PDPO) की शर्तें पूरी करने के लिए लिखी गई है। गोपनीयता सूचना इसी प्रोसेसिंग को सरल शब्दों में बताती है, और कुकी नीति कुकी और ब्राउज़र स्टोरेज के बारे में है।

हम क्या प्रोसेस करते हैं, क्यों, और किस क़ानूनी आधार पर

साइट डिलीवर करना और उसकी सुरक्षा

Cloudflare हर पेज और अनुरोध डिलीवर करता है। ऐसा करने और हमलों को रोकने के लिए Cloudflare सामान्य कनेक्शन और सुरक्षा डेटा प्रोसेस करता है: IP पता, ब्राउज़र विवरण, माँगा गया पेज, समय और ख़तरे के संकेत, और यह सुरक्षा कुकी सेट कर सकता है। Cloudflare हमारे सर्वर कोड के कम समय तक रहने वाले तकनीकी लॉग भी रखता है, जिनमें अनुरोध का विवरण, जैसे पेज का पता, शामिल हो सकता है। हमारे अपने एरर रिकॉर्ड में सिर्फ़ तय लेबल और गिनती होती है, कभी IP पता, पेज का पता, मॉडल का नाम या Telegram चैट आईडी नहीं।

क़ानूनी आधार: एक सुरक्षित, काम करने वाली साइट चलाने में हमारे वैध हित (legitimate interests) (GDPR अनुच्छेद 6(1)(f))।

साइट एनालिटिक्स

Cloudflare Web Analytics कुल मिलाकर पेज व्यू और लोडिंग स्पीड गिनता है। यह कोई कुकी इस्तेमाल नहीं करता और साइटों के पार आपका पीछा नहीं करता।

क़ानूनी आधार: यह समझने में वैध हित कि साइट का इस्तेमाल कैसे होता है, और उसे तेज़ बनाए रखना (अनुच्छेद 6(1)(f))।

साइट का इस्तेमाल कैसे होता है, यह समझने के लिए हम Google Analytics 4 भी इस्तेमाल करते हैं: आपके देखे गए पेज (पूरा पेज पता, जिसमें प्रोफ़ाइल पेज पर मॉडल का यूज़रनेम शामिल होता है), पेज का शीर्षक, वह पेज जिससे आप आए, साइट पर कुछ कार्रवाइयाँ (जैसे आपके खोले गए बाहरी लिंक का प्लेटफ़ॉर्म और जगह, प्रीव्यू, सेव, फ़िल्टर, और यह कि सर्च इस्तेमाल हुआ, लेकिन सर्च टेक्स्ट कभी नहीं), और ब्राउज़र और डिवाइस का विवरण, साथ में आपके IP पते से निकाली गई एक अनुमानित लोकेशन। Google Analytics 4 IP पते लॉग या सेव नहीं करता। यह _ga से शुरू होने वाली कुकी सेट करता है (कुकी नीति देखें)। Google signals, विज्ञापन सुविधाएँ, user-ID और Google के साथ डेटा शेयरिंग बंद हैं।

क़ानूनी आधार: EU, EEA, UK और स्विट्ज़रलैंड में, आपकी सहमति (GDPR अनुच्छेद 6(1)(a), कुकी के लिए ePrivacy नियमों की माँगी गई पूर्व सहमति के साथ): आपके “स्वीकार करें” चुनने से पहले कुछ भी लोड नहीं होता, और आप फ़ुटर में “कुकी सेटिंग्स” के तहत कभी भी सहमति वापस ले सकते हैं, जिससे वापस लेने से पहले हुई प्रोसेसिंग पर कोई असर नहीं पड़ता। बाकी जगहों पर, यह समझने में हमारे वैध हित कि साइट का इस्तेमाल कैसे होता है (अनुच्छेद 6(1)(f)); आप कभी भी “कुकी सेटिंग्स” के तहत आपत्ति करके इसे बंद कर सकते हैं।

बाहरी लिंक पर क्लिक

बाहरी लिंक प्लेटफ़ॉर्म तक जाते हुए /r/ से गुज़रते हैं। हर क्लिक के लिए हम Cloudflare Workers Analytics Engine में ये दर्ज करते हैं: प्लेटफ़ॉर्म, मॉडल का नाम, लिंक का पेज और जगह, पेज की भाषा, देश या क्षेत्र और डिवाइस का प्रकार (फ़ोन, टैबलेट, कंप्यूटर)। हम कोई IP पता, ब्राउज़र विवरण, कुकी या विज़िटर पहचानकर्ता दर्ज नहीं करते, इसलिए किसी क्लिक को किसी व्यक्ति तक नहीं पहुँचाया जा सकता।

क़ानूनी आधार: यह जानने में वैध हित कि कौन-से लिंक उपयोगी हैं, और प्लेटफ़ॉर्म की कमीशन रिपोर्ट जाँचना (अनुच्छेद 6(1)(f))।

Peek खोलने की गिनती

जब कोई Peek खोलता है, तो हमारा सर्वर बाहरी लिंक क्लिक से अलग, Cloudflare Workers Analytics Engine में एक डेटा पॉइंट दर्ज करता है: एंट्री पॉइंट (हमारी साइट के किस लिंक से Peek खुला, जैसे हेडर का बटन, कोई प्रोफ़ाइल पेज, डायरेक्टरी के टैब या कोई शेयर किया गया लिंक), पेज की भाषा, देश या क्षेत्र और डिवाइस का प्रकार (फ़ोन, टैबलेट, कंप्यूटर)। Peek में स्वाइप करते हुए जब भी कोई 5, 10, 25, 50 या 100 रूम पार करता है, हम एक और डेटा पॉइंट दर्ज करते हैं: सिर्फ़ यही संख्या, कभी यह नहीं कि कौन-से रूम या मॉडल देखे गए। हम कोई IP पता, ब्राउज़र विवरण, कुकी या विज़िटर पहचानकर्ता दर्ज नहीं करते, इसलिए इन गिनतियों को किसी व्यक्ति तक नहीं पहुँचाया जा सकता।

क़ानूनी आधार: यह जानने में वैध हित कि लोग Peek तक कैसे पहुँचते हैं और उसमें कितना आगे स्वाइप करते हैं, ताकि हम उसे बेहतर बना सकें (अनुच्छेद 6(1)(f))।

आपके डिवाइस पर सेटिंग्स और सेव किए गए मॉडल

आपकी प्रवेश पुष्टि, भाषा, फ़िल्टर और डिस्प्ले सेटिंग्स, सेव किए गए मॉडल और हाल ही में देखे गए प्रोफ़ाइल आपके अपने ब्राउज़र में रखे जाते हैं; हम इन्हें नहीं देख सकते, सिवाय आपकी चुनी हुई भाषा के, जिसे आपका ब्राउज़र बेहद ज़रूरी कुकी unseen_lang में हमारे सर्वर को भी भेजता है ताकि हम आपको उसी संस्करण पर रखें, और “थंबनेल धुंधला करें” सेटिंग (डिफ़ॉल्ट रूप से बंद) के, जो बेहद ज़रूरी कुकी unseen_blur में भेजी जाती है ताकि हम उसके अनुसार पेज भेजें। इसके बिना हम संस्करण चुनने के लिए सिर्फ़ वे भाषाएँ पढ़ते हैं जो आपका ब्राउज़र हर अनुरोध के साथ भेजता है (Accept-Language), और कुछ भी नहीं रखते। जब आप “सेव किए गए” पेज खोलते हैं, तो साइट उन मॉडल के नाम हमारे सर्वर को भेजती है, ताकि जाँचा जा सके कि कौन लाइव है और आपकी जगह पर उपलब्ध है। जब होम और कैटेगरी सूचियों का क्रम आपके लिए तय किया जाता है, तो यह सिर्फ़ आपके सेव किए गए मॉडल की कैटेगरी, देश, भाषा और टैग की आईडी और आपके ब्राउज़र की भाषा भेजती है। हम इस डेटा का इस्तेमाल सिर्फ़ उस अनुरोध का जवाब देने के लिए करते हैं और इसे नहीं रखते।

क़ानूनी आधार: आपकी चुनी हुई सुविधाएँ उपलब्ध कराने में वैध हित (अनुच्छेद 6(1)(f))। आप यह सब कभी भी खुद मिटा सकते हैं (कुकी नीति देखें)।

Telegram लाइव अलर्ट

अगर आप हमारा सार्वजनिक Telegram बॉट इस्तेमाल करते हैं, तो जब तक आप Telegram में यह पुष्टि नहीं करते कि आपकी उम्र 18 साल या उससे ज़्यादा है और शर्तें स्वीकार नहीं करते, हम कुछ भी सेव नहीं करते। उसके बाद हम आपकी Telegram चैट आईडी, आपकी भाषा, अलर्ट रुके हुए हैं या नहीं, आप किन मॉडल को फ़ॉलो करते हैं (50 तक) और आपने कब शुरू किया, यह रखते हैं, साथ ही दोहराव से बचने के लिए हर भेजे गए अलर्ट का समय, ज़्यादा से ज़्यादा 7 दिनों तक। हम आपका Telegram नाम, यूज़रनेम, फ़ोन नंबर, लोकेशन या आपके संदेशों का टेक्स्ट सेव नहीं करते। डेटा एक Cloudflare D1 डेटाबेस में रखा जाता है।

क़ानूनी आधार: आपकी माँगी गई सेवा उपलब्ध कराना (अनुबंध का निष्पादन (performance of a contract), अनुच्छेद 6(1)(b))।

ब्राउज़र लाइव अलर्ट

अगर आप किसी मॉडल पेज पर “मुझे बताएँ” टैप करते हैं और आपके ब्राउज़र के पूछने पर सूचनाओं की अनुमति देते हैं (हम पेज लोड होने पर कभी नहीं पूछते), तो आपका ब्राउज़र अपनी पुश सेवा के साथ एक पुश सब्सक्रिप्शन खोलता है और हम ये सेव करते हैं: सब्सक्रिप्शन का endpoint (पुश सेवा पर उसका पता) और उसके साथ आने वाली दो एन्क्रिप्शन वैल्यू, आपकी भाषा, आप किन मॉडल को फ़ॉलो करते हैं (50 तक) और आपने कब सब्सक्राइब किया, साथ ही दोहराव से बचने के लिए हर भेजे गए अलर्ट का समय, ज़्यादा से ज़्यादा 7 दिनों तक। हम आपका IP पता, लोकेशन, user agent या कोई नाम या अकाउंट सेव नहीं करते। डेटा एक Cloudflare D1 डेटाबेस में रखा जाता है। हर अलर्ट हमारे प्रोफ़ाइल पेज के लिंक के साथ सादा टेक्स्ट होता है, एंड-टू-एंड एन्क्रिप्टेड (RFC 8291), ताकि पुश सेवा उसे पढ़ न सके।

क़ानूनी आधार: आपकी सहमति (अनुच्छेद 6(1)(a)), जो आप “मुझे बताएँ” टैप करके और सूचनाओं की अनुमति देकर देते हैं। आप इसे कभी भी वापस ले सकते हैं, जिससे पहले हुई प्रोसेसिंग पर कोई असर नहीं पड़ता: किसी मॉडल के लिए “नोटिफ़िकेशन चालू” टैप करें, “सेव किए गए” पेज पर “सब बंद करें और हटाएँ” इस्तेमाल करें, या अपने ब्राउज़र में unseen.guide के लिए सूचनाएँ ब्लॉक करें।

अलर्ट लिंक के अनुरोधों की सीमा

जब आप किसी मॉडल पेज पर Telegram अलर्ट लिंक खोलते हैं या “मुझे बताएँ” टैप करते हैं, तो आपका IP पता (IPv6 के लिए, सिर्फ़ उसका नेटवर्क हिस्सा, पहले 64 बिट) एक वन-वे हैश में बदल दिया जाता है। Cloudflare का rate limiter इस हैश से लगभग एक मिनट तक प्रयासों की गिनती करता है। हम आपका IP पता या हैश सेव नहीं करते। अलग से, किसी क्षेत्र की Chaturbate या BongaCams सूची रीफ़्रेश करने के लिए हम उस प्लेटफ़ॉर्म को किसी हाल के विज़िटर का IP पता (हैश किए बिना) भेजते हैं; नीचे “Chaturbate के क्षेत्रीय प्रतिबंध” और “BongaCams के क्षेत्रीय प्रतिबंध” देखें। LiveJasmin, CamSoda और Swag को हमसे किसी विज़िटर का IP पता नहीं मिलता (“LiveJasmin के क्षेत्रीय प्रतिबंध”, “CamSoda की रूम सूची” और “Swag की रूम सूची” देखें)।

क़ानूनी आधार: अलर्ट सेवा के दुरुपयोग को रोकने में वैध हित (अनुच्छेद 6(1)(f))।

डायरेक्टरी में दिखाए गए मॉडल

हम उन प्लेटफ़ॉर्म की आधिकारिक डेटा सेवाओं से सार्वजनिक रूम दिखाते हैं जिनसे हम लिंक करते हैं और जिन्हें एम्बेड करते हैं। हर मॉडल के लिए हम यूज़रनेम, देश, भाषाएँ, टैग, प्लेटफ़ॉर्म की इमेज के लिंक (इमेज खुद कभी नहीं) और वे समय रखते हैं जब हमने रूम को लाइव देखा। हम इसका इस्तेमाल डायरेक्टरी और प्रोफ़ाइल पेज चलाने और किसी मॉडल को फ़ॉलो करने वाले लोगों को Telegram अलर्ट भेजने के लिए करते हैं। साइट होस्ट करने वाला Cloudflare हमारे पेज बदलने पर सर्च इंजनों को बताता है (IndexNow, सिर्फ़ पेज पते)।

क़ानूनी आधार: सार्वजनिक रूम की एक सटीक डायरेक्टरी प्रकाशित करने में वैध हित (अनुच्छेद 6(1)(f))। प्लेटफ़ॉर्म जिन हटाने की सूचना देता है, वे अपने-आप लागू होते हैं, और मॉडल हमसे अपनी प्रोफ़ाइल हटाने को कह सकते हैं (DMCA और टेकडाउन नीति देखें)।

Chaturbate के क्षेत्रीय प्रतिबंध

Chaturbate के ब्रॉडकास्टर कुछ क्षेत्रों को खुद को देखने से ब्लॉक कर सकते हैं, और Chaturbate हमें यह तभी बताता है कि किसी क्षेत्र में कौन-से रूम दिखाए जा सकते हैं जब हम उसे वहाँ का कोई IP पता देते हैं। जब हमारा सर्वर किसी क्षेत्र (एक देश, और संयुक्त राज्य अमेरिका, कनाडा और यूनाइटेड किंगडम में साथ में राज्य, प्रांत या UK का घटक देश) के लिए Chaturbate सूची रीफ़्रेश करता है, तो वह Chaturbate को उस क्षेत्र के किसी हाल के विज़िटर का IP पता भेजता है। यह पता सिर्फ़ हमारे सर्वर की मेमोरी में रखा जाता है, अगले विज़िटर के पते से बदल दिया जाता है, और कभी सेव, लॉग या दिखाया नहीं जाता। जिस विज़िटर का क्षेत्र हम नहीं बता सकते, उसे Chaturbate के कोई रूम नहीं दिखते।

क़ानूनी आधार: हर विज़िटर को सिर्फ़ वही रूम दिखाने में वैध हित जिनकी ब्रॉडकास्टर उसके क्षेत्र में अनुमति देते हैं, और इन प्रतिबंधों का पालन करना (अनुच्छेद 6(1)(f))।

BongaCams के क्षेत्रीय प्रतिबंध

BongaCams भी इसी तरह काम करता है: उसके मॉडल कुछ क्षेत्रों को खुद को देखने से ब्लॉक कर सकते हैं, और BongaCams की एफ़िलिएट सेवा (bngprm.com) हमें यह तभी बताती है कि किसी क्षेत्र में कौन-से रूम दिखाए जा सकते हैं जब हम उसे वहाँ का कोई IP पता देते हैं। जब हमारा सर्वर किसी क्षेत्र (Chaturbate वाले ही क्षेत्र) के लिए BongaCams सूची रीफ़्रेश करता है, तो वह BongaCams को उस क्षेत्र के किसी हाल के विज़िटर का IP पता भेजता है। यह पता सिर्फ़ हमारे सर्वर की मेमोरी में रखा जाता है, अगले विज़िटर के पते से बदल दिया जाता है, और कभी सेव, लॉग या दिखाया नहीं जाता। जिस विज़िटर का क्षेत्र हम नहीं बता सकते, उसे BongaCams के कोई रूम नहीं दिखते।

क़ानूनी आधार: Chaturbate वाले ही वैध हित (अनुच्छेद 6(1)(f))।

LiveJasmin के क्षेत्रीय प्रतिबंध

LiveJasmin के मॉडल भी देशों और अमेरिकी राज्यों को ब्लॉक कर सकते हैं। LiveJasmin (अपने एफ़िलिएट प्रोग्राम AWE के ज़रिए) ये प्रतिबंध उस सूची में शामिल करता है जिसे हमारा सर्वर ज़्यादा से ज़्यादा हर पाँच मिनट में एक बार लाता है, और उस अनुरोध में किसी विज़िटर का IP पता या कोई अन्य विज़िटर डेटा नहीं होता। Cloudflare आपके अनुरोध के लिए जो देश, और संयुक्त राज्य अमेरिका में राज्य, तय करता है, उसके आधार पर हम कोई भी कार्ड, थंबनेल, प्रीव्यू या प्रोफ़ाइल दिखाने से पहले प्रतिबंधित मॉडल छिपा देते हैं। आपकी लोकेशन सिर्फ़ इसी जाँच के लिए इस्तेमाल होती है और सेव नहीं की जाती। जिस विज़िटर की लोकेशन हम नहीं बता सकते, उसे LiveJasmin का ऐसा कोई मॉडल नहीं दिखता जो किसी भी क्षेत्र को ब्लॉक करता हो।

क़ानूनी आधार: हर विज़िटर को सिर्फ़ वही मॉडल दिखाने में, जिनकी उसके क्षेत्र में अनुमति है, और इन प्रतिबंधों का पालन करने में वैध हित (अनुच्छेद 6(1)(f))।

CamSoda की रूम सूची

हमारा सर्वर लगभग हर मिनट CamSoda की सार्वजनिक रूम सूची लाता है; उस अनुरोध में हमारी एफ़िलिएट आईडी होती है और कोई विज़िटर डेटा नहीं होता। सूची यह नहीं बताती कि कोई मॉडल किसी क्षेत्र को ब्लॉक करता है या नहीं, इसलिए हम CamSoda के रूम को क्षेत्र के आधार पर फ़िल्टर नहीं कर सकते: जब कोई विज़िटर रूम या उसका प्लेयर खोलता है, CamSoda अपने मॉडल के प्रतिबंध खुद लागू करता है।

हम CrakRevenue के माध्यम से Jerkmate मॉडल दिखाते हैं और सूची लगभग हर मिनट अपडेट करते हैं, बिना आगंतुकों के IP पते भेजे। API प्रत्येक मॉडल के क्षेत्रीय प्रतिबंध नहीं बताता; CrakRevenue स्थान के अनुसार ऑफ़र को दूसरे ऑफ़र पर भेज सकता है।

क़ानूनी आधार: सार्वजनिक रूम की सटीक डायरेक्टरी प्रकाशित करने में वैध हित (अनुच्छेद 6(1)(f))।

Swag की रूम सूची

हमारा सर्वर लगभग हर मिनट Swag की सार्वजनिक रूम सूची लाता है; उस अनुरोध में कोई विज़िटर डेटा नहीं होता। Swag के रूम पर कोई क्षेत्रीय प्रतिबंध नहीं होता, इसलिए हम उन्हें हर क्षेत्र में दिखाते हैं।

क़ानूनी आधार: सार्वजनिक रूम की सटीक डायरेक्टरी प्रकाशित करने में वैध हित (अनुच्छेद 6(1)(f))।

आपके भेजे ईमेल

अगर आप हमें ईमेल करते हैं, तो आपके संदेश को निपटाने के लिए, जैसे कोई गोपनीयता अनुरोध या टेकडाउन नोटिस, हम आपका पता और आपकी लिखी हर बात प्रोसेस करते हैं। Cloudflare हमारे पतों पर भेजे गए मेल को उस मेलबॉक्स पर फ़ॉरवर्ड करता है जिसे हम पढ़ते हैं।

क़ानूनी आधार: आपको जवाब देने में वैध हित, और हमारे क़ानूनी दायित्व जहाँ किसी नोटिस या अनुरोध का जवाब देना ज़रूरी हो (अनुच्छेद 6(1)(f) और (c))।

सेवा चलाना और उसकी निगरानी

स्वचालित जाँचें सार्वजनिक साइट और हमारी सेवाओं पर नज़र रखती हैं। हमें भेजे जाने वाले अलर्ट में सिर्फ़ गिनती और तय लेबल होते हैं, कभी विज़िटर डेटा, चैट आईडी या मॉडल के नाम नहीं। प्लेटफ़ॉर्म हमें एफ़िलिएट नतीजे दैनिक कुल (क्लिक, साइन-अप, राजस्व) के रूप में बताते हैं, जहाँ प्लेटफ़ॉर्म इसका समर्थन करता है वहाँ हर लिंक प्लेसमेंट के अनुसार; हमें ऐसा कुछ नहीं मिलता जिससे पता चले कि किसने क्लिक किया।

क़ानूनी आधार: सेवा को भरोसेमंद बनाए रखने और यह समझने में वैध हित कि कौन-से लिंक काम करते हैं (अनुच्छेद 6(1)(f))।

PDPO के तहत, हम व्यक्तिगत डेटा सिर्फ़ ऊपर बताए उद्देश्यों के लिए, निष्पक्ष तरीक़ों से इकट्ठा करते हैं, और उसका इस्तेमाल सिर्फ़ इन्हीं उद्देश्यों या इनसे सीधे जुड़े उद्देश्यों के लिए करते हैं।

व्यक्तिगत डेटा किसे मिलता है

• Cloudflare, होस्टिंग, नेटवर्क डिलीवरी, सुरक्षा, सर्वर कोड, डेटाबेस, एनालिटिक्स, rate limiting और ईमेल फ़ॉरवर्डिंग के लिए हमारा प्रोसेसर (processor)।
• Google, Google Analytics के लिए हमारा प्रोसेसर: EEA, UK और स्विट्ज़रलैंड के विज़िटर के लिए Google Ireland Limited (डबलिन, आयरलैंड), बाकी जगहों के लिए Google LLC (संयुक्त राज्य अमेरिका), Google Ads Data Processing Terms के तहत।
• Telegram, जो बॉट के संदेश पहुँचाता है। Telegram आपके Telegram अकाउंट और संदेशों को अपनी गोपनीयता नीति के तहत संभालता है।
• आपके ब्राउज़र की पुश सेवा, अगर आप ब्राउज़र अलर्ट चालू करते हैं: आपके ब्राउज़र के अनुसार Google (Firebase Cloud Messaging), Apple, Mozilla या Microsoft। सिर्फ़ हमारा सर्वर उसे भेजता है। उसे एन्क्रिप्टेड अलर्ट, आपके सब्सक्रिप्शन का endpoint और समय मिलता है, और वह अपनी शर्तों और गोपनीयता नीति के तहत अलर्ट आपके ब्राउज़र तक पहुँचाती है।
• जिन प्लेटफ़ॉर्म से हम लिंक करते हैं और जिन्हें एम्बेड करते हैं, उन्हें थंबनेल या प्लेयर लोड होने पर, या आपके क्लिक करके आगे जाने के बाद, सीधे आपके ब्राउज़र से डेटा मिलता है। वे अपनी नीतियों के तहत अपनी ज़िम्मेदारी पर काम करते हैं। एफ़िलिएट लिंक में हमारी एफ़िलिएट आईडी और, जहाँ प्लेटफ़ॉर्म इसका समर्थन करता है, एक प्लेसमेंट लेबल होता है, कभी ऐसा कुछ नहीं जिससे आपकी पहचान हो।
• Chaturbate (Multi Media, LLC, संयुक्त राज्य अमेरिका) को किसी क्षेत्र के किसी हाल के विज़िटर का IP पता मिलता है, जब हम उस क्षेत्र की Chaturbate सूची रीफ़्रेश करते हैं (ऊपर देखें)। यह अपनी ज़िम्मेदारी पर काम करता है।
• BongaCams (उसका संचालक, जो साइप्रस में स्थित है) को किसी क्षेत्र के किसी हाल के विज़िटर का IP पता मिलता है, जब हम उस क्षेत्र की BongaCams सूची रीफ़्रेश करते हैं (ऊपर देखें)। यह अपनी ज़िम्मेदारी पर काम करता है।
• सर्च इंजन को Cloudflare से IndexNow के ज़रिए पेज पते मिलते हैं, जिनमें प्रोफ़ाइल पेज शामिल हैं।
• प्राधिकरण या अदालतें, जहाँ क़ानून इसकी माँग करता है।

हम व्यक्तिगत डेटा न बेचते हैं और न विज्ञापन के लिए शेयर करते हैं।

अंतरराष्ट्रीय ट्रांसफ़र

Cloudflare एक वैश्विक नेटवर्क चलाता है, इसलिए आपका डेटा आपके देश के बाहर, जिसमें संयुक्त राज्य अमेरिका भी शामिल है, प्रोसेस किया जा सकता है। Cloudflare ये ट्रांसफ़र अपनी डेटा प्रोसेसिंग शर्तों के तहत करता है, जिनमें यूरोपीय आयोग के मानक संविदात्मक खंड (standard contractual clauses) और UK परिशिष्ट (UK addendum) शामिल हैं। Telegram उन जगहों पर डेटा प्रोसेस करता है जो उसकी गोपनीयता नीति बताती है, और ब्राउज़र पुश सेवाएँ (Google, Apple, Mozilla, Microsoft) भी, जो संयुक्त राज्य अमेरिका में अलर्ट प्रोसेस कर सकती हैं; अलर्ट एन्क्रिप्टेड होते हैं, इसलिए वे उन्हें पढ़ नहीं सकतीं। Chaturbate को ऊपर बताए गए IP पते संयुक्त राज्य अमेरिका में मिलते हैं, और साइप्रस में स्थित BongaCams के संचालक को BongaCams के लिए बताए गए IP पते मिलते हैं। Google Analytics डेटा संयुक्त राज्य अमेरिका में Google LLC को ट्रांसफ़र किया जा सकता है, जो EU-US Data Privacy Framework (और उसके UK और स्विस विस्तार) के तहत प्रमाणित है, और बैकअप के रूप में यूरोपीय आयोग के मानक संविदात्मक खंड लागू होते हैं।

हम इसे कितने समय तक रखते हैं

• आपके डिवाइस पर सेटिंग्स और सेव किए गए मॉडल: जब तक आप उन्हें मिटा नहीं देते; टैब सेटिंग्स टैब बंद करने तक।
• Telegram अलर्ट डेटा: जब तक आप /stop नहीं भेजते या बॉट को ब्लॉक नहीं करते (पता चलते ही मिटा दिया जाता है)। अलर्ट भेजे जाने के समय: 7 दिन। इस्तेमाल न हुए अलर्ट लिंक: 15 मिनट। जिस मॉडल को प्लेटफ़ॉर्म ने हटा दिया हो, या जो लगातार 30 दिनों तक न दिखा हो, उसके फ़ॉलो: अपने-आप मिटा दिए जाते हैं।
• ब्राउज़र अलर्ट डेटा: जब तक आप अपना आख़िरी फ़ॉलो किया मॉडल बंद नहीं करते या “सब बंद करें और हटाएँ” इस्तेमाल नहीं करते, या, अगर सब्सक्रिप्शन आपके ब्राउज़र में ख़त्म हो जाता है, तब तक जब तक पुश सेवा हमें यह नहीं बताती कि वह अब नहीं है (उस जवाब, यानी 404 या 410, पर हम उसे मिटा देते हैं)। अलर्ट भेजे जाने के समय: 7 दिन। हटाए गए मॉडल के, या लगातार 30 दिनों तक न दिखे मॉडल के फ़ॉलो: अपने-आप मिटा दिए जाते हैं।
• अनुरोध-सीमा (rate limit) की गिनती: लगभग एक मिनट। IP पते: सेव नहीं किए जाते; Chaturbate या BongaCams क्षेत्र रीफ़्रेश के लिए इस्तेमाल हुआ IP पता सिर्फ़ मेमोरी में रहता है, ज़्यादा से ज़्यादा तब तक जब तक उस क्षेत्र में लगभग 15 मिनट तक कोई विज़िटर न आया हो या सर्वर रीस्टार्ट न हो (आम तौर पर अगले विज़िटर का पता उसे इससे पहले ही बदल देता है)।
• मॉडल के रिकॉर्ड: प्लेटफ़ॉर्म के हटाने की सूचना देने पर, या लगातार 30 दिनों तक मॉडल के न दिखने के बाद मिटा दिए जाते हैं; देखे गए लाइव समय ज़्यादा से ज़्यादा 30 दिन।
• बाहरी लिंक क्लिक के रिकॉर्ड: ज़्यादा से ज़्यादा 3 महीने।
• Peek खोलने के रिकॉर्ड: ज़्यादा से ज़्यादा 3 महीने।
• Google Analytics इवेंट डेटा: 2 महीने (हमारी Google Analytics सेटिंग); इसकी कुकी ज़्यादा से ज़्यादा 13 महीने, एनालिटिक्स बंद करते ही तुरंत मिटा दी जाती हैं; आपकी सहमति का रिकॉर्ड (unseen:consent) आपके डिवाइस पर रहता है और 13 महीने बाद फिर से पूछा जाता है।
• Cloudflare के अनुरोध, सुरक्षा और सर्वर लॉग: Cloudflare की तय की गई छोटी अवधि।
• ईमेल: जब तक हमें मामले और किसी भी आगे की बातचीत को निपटाने के लिए उनकी ज़रूरत हो।
• दैनिक अलर्ट और राजस्व का कुल: सिर्फ़ गिनती के रूप में रखे जाते हैं, जिनसे किसी की पहचान नहीं होती।

आपके अधिकार

आप कहाँ रहते हैं, इसके आधार पर आप हमसे अपने व्यक्तिगत डेटा की कॉपी देने, उसे सुधारने, मिटाने, उसके उपयोग को सीमित करने या उस पर आपत्ति करने, या उसे पोर्टेबल रूप में देने को कह सकते हैं। PDPO के तहत आप डेटा एक्सेस अनुरोध (data access request) और डेटा सुधार अनुरोध (data correction request) कर सकते हैं।

• Telegram अलर्ट: बॉट में /list आपके फ़ॉलो किए मॉडल दिखाता है, और /stop आपकी चैट के बारे में हमारे पास रखा सब कुछ तुरंत मिटा देता है।
• ब्राउज़र अलर्ट: “सेव किए गए” पेज दिखाता है कि इस ब्राउज़र को कितने मॉडल के अलर्ट मिलते हैं, और “सब बंद करें और हटाएँ” उसके लिए हमारे पास रखा सब कुछ तुरंत मिटा देता है। किसी मॉडल पेज पर “नोटिफ़िकेशन चालू” टैप करने से वह एक मॉडल बंद हो जाता है।
• आपके ब्राउज़र में डेटा: सिर्फ़ आप इसे देख या मिटा सकते हैं, साइट डेटा मिटाकर।
• सहमति वापस लेना या एनालिटिक्स पर आपत्ति करना: फ़ुटर में “कुकी सेटिंग्स” के तहत “अस्वीकार करें” चुनें। डेटा जुटाना तुरंत रुक जाता है और Google Analytics कुकी मिटा दी जाती हैं; यह सहमति देने जितना ही आसान है। Google Analytics एक रैंडम आईडी इस्तेमाल करता है, इसलिए हम यह नहीं ढूँढ सकते कि कौन-सा एनालिटिक्स डेटा आपका है, लेकिन आप फिर भी हमें ईमेल कर सकते हैं।
• बाकी सब कुछ: privacy@unseen.guide पर ईमेल करें। यह पुष्टि करने के लिए कि अनुरोध आपका है, हम आपसे जानकारी माँग सकते हैं। हम एक महीने के भीतर जवाब देते हैं (PDPO अनुरोधों का 40 दिनों के भीतर), और आम तौर पर कोई शुल्क नहीं लगता।

शिकायतें

कृपया पहले हमसे संपर्क करें ताकि हम समस्या ठीक करने की कोशिश कर सकें। आप किसी डेटा सुरक्षा प्राधिकरण से भी शिकायत कर सकते हैं: EU में, उस देश का प्राधिकरण जहाँ आप रहते या काम करते हैं; UK में, Information Commissioner’s Office (ICO); हांगकांग में, Office of the Privacy Commissioner for Personal Data (PCPD)।

स्वचालित निर्णय

हम स्वचालित तरीक़ों से आपके बारे में ऐसे कोई निर्णय नहीं लेते जिनके क़ानूनी या इसी तरह के महत्वपूर्ण प्रभाव हों। आपके सेव किए गए मॉडल के अनुसार रूम सूचियों का क्रम तय करने से सिर्फ़ सूचियों का क्रम बदलता है।

unseen:viewing-interests: देखने की पसंद डिफ़ॉल्ट रूप से चालू है और इसे बंद किया जा सकता है। यह प्रविष्टि केवल श्रेणी और टैग के अंक रखती है, मॉडल के नाम या हर विज़िट का इतिहास नहीं। पुराने अंक 30 दिन बाद समाप्त होते हैं। रूम लाने के लिए केवल विषय फ़िल्टर भेजे जाते हैं; अंक आपके डिवाइस पर रहते हैं। इसे सहेजे गए मॉडल के पेज पर प्रबंधित करें। बंद करने पर अंक मिट जाते हैं और केवल बंद रखने का आपका विकल्प सहेजा जाता है।

बच्चे

unseen.guide और Telegram बॉट सिर्फ़ वयस्कों के लिए हैं (18 साल, या आपके निवास स्थान पर वयस्कता की उम्र, इनमें से जो भी ज़्यादा हो)। हम जानबूझकर नाबालिगों के बारे में डेटा प्रोसेस नहीं करते। अगर आपको लगता है कि किसी नाबालिग ने बॉट इस्तेमाल किया है, तो हमें ईमेल करें और हम डेटा मिटा देंगे।

सुरक्षा

हम जितना हो सके उतना कम डेटा रखते हैं। साइट HTTPS पर एक सख़्त content security policy के साथ दी जाती है, जो आपके ब्राउज़र को सिर्फ़ कुकी नीति में बताए गए होस्ट से जुड़ने देती है। जहाँ हम खुद आपका IP पता इस्तेमाल करते हैं (अलर्ट लिंक के अनुरोधों की सीमा तय करने के लिए), वहाँ उसे हैश किया जाता है और कभी सेव नहीं किया जाता। एकमात्र अपवाद Chaturbate और BongaCams की क्षेत्र सूचियाँ हैं: किसी हाल के विज़िटर का IP पता जैसा है वैसा ही Chaturbate या BongaCams को भेजा जाता है, सिर्फ़ हमारे सर्वर की मेमोरी में रखा जाता है और कभी सेव नहीं किया जाता (“Chaturbate के क्षेत्रीय प्रतिबंध” और “BongaCams के क्षेत्रीय प्रतिबंध” देखें)। अलर्ट लिंक सिर्फ़ एक बार इस्तेमाल हो सकते हैं और 15 मिनट बाद समाप्त हो जाते हैं, और बॉट सिर्फ़ एक गुप्त टोकन के साथ Telegram से ही अपडेट स्वीकार करता है। ब्राउज़र अलर्ट एंड-टू-एंड एन्क्रिप्टेड होते हैं और हमारी अपनी कुंजी (VAPID) से साइन किए जाते हैं, और हमारा सर्वर उन्हें सिर्फ़ ऊपर बताई गई पुश सेवाओं को भेजता है। हमारे एडमिन टूल साइन-इन के पीछे हैं, गुप्त जानकारी (secrets) कोड से बाहर रखी जाती है, और हमारे अपने एरर रिकॉर्ड में कभी विज़िटर डेटा नहीं होता।

डेटा उल्लंघन

अगर व्यक्तिगत डेटा का कोई उल्लंघन (personal data breach) होता है, तो हम उसे रोकने और जोखिम का आकलन करने के लिए तुरंत कार्रवाई करेंगे। जहाँ क़ानून इसकी माँग करता है, हम उसकी जानकारी मिलने के 72 घंटों के भीतर संबंधित प्राधिकरण को रिपोर्ट करेंगे और प्रभावित लोगों को बिना अनुचित देरी के बताएँगे, जहाँ हमारे पास उन तक पहुँचने का कोई तरीक़ा हो, जैसे Telegram बॉट या ब्राउज़र अलर्ट।

इस नीति में बदलाव

जब हमारी प्रोसेसिंग बदलेगी, तो हम यह पेज सबसे ऊपर एक नई प्रभावी तारीख़ के साथ अपडेट करेंगे, और महत्वपूर्ण बदलावों की जानकारी यहाँ देंगे।

संपर्क

• कॉपीराइट और हटाने के अनुरोध: dmca@unseen.guide
• अन्य कानूनी सवाल: legal@unseen.guide
• गोपनीयता: privacy@unseen.guide