Reconstruct गोपनीयता नीति
प्रभावी तिथि: 11 अक्टूबर 2026 अंतिम अपडेट: 23 अक्टूबर 2026
Cryptify Corporation ("Cryptify", "हम") द्वारा Reconstruct के उपयोग पर निजी जानकारी संग्रह, उपयोग, साझाकरण यह नीति बताती है: reconstruct.dev, Platform, दस्तावेज़, स्थिति, MCP सर्वर, सार्वजनिक API, संबद्ध सेवा (एकसाथ "सेवा")।
Cryptify Corporation डेलावेयर निगम है, फ़ाइल संख्या 10430008, पंजीकृत पता 8 The Green, STE R, Dover, DE 19901, USA। फ़ोन +1 323 554 8150। गोपनीयता [email protected]।
1. एकत्र जानकारी
1.1 आपसे
- खाता। ईमेल (लॉगिन), नाम, उपनाम, उपयोगकर्ता नाम, पासवर्ड (identity सेवा में केवल hash), ईमेल सत्यापन, वैकल्पिक चित्र। Google/Apple से साइन इन पर नाम, ईमेल, खाता ID मिलता है।
- कैप्चर अनुरोध। उत्पाद URL, विषय, लक्ष्य प्लेटफ़ॉर्म/view, भरे विवरण। अनुरोध सार्वजनिक, परिणाम साझा कैटलॉग में आ सकते हैं। सार्वजनिक view पहचान, निजी संपर्क, आंतरिक नोट छोड़ता है। सार्वजनिक फ़ील्ड में गोपनीय न डालें।
- सहायता/दुरुपयोग/बिक्री। फ़ॉर्म का नाम, ईमेल, संदेश; बिक्री कॉल बुकिंग विवरण।
- स्थिति सदस्यता। नोटिफ़िकेशन के लिए ईमेल।
1.2 स्वतः
- सत्र/टोकन। साइन इन सत्र, एजेंट/MCP को OAuth अधिकार, आपके टोकन के नाम, स्कोप, अधिकतम 365 दिन समाप्ति।
- डिवाइस/सुरक्षा। आवश्यक पंजीकरण पहचान स्वीकृति दर्ज बाद browser ID (
device_seed), स्क्रीन, canvas/GPU, मेमोरी/CPU cores, user-agent hints (प्लेटफ़ॉर्म, OS, मॉडल, architecture), समय क्षेत्र/भाषा लेते हैं। Cloudflare से IP/अनुमानित देश भी। धारा 3/6 देखें। - उपयोग। अनुरोध, API/MCP कॉल, कोटा, पहुँची सीमा, समान लॉग।
- निदान। साइट/API की त्रुटियाँ/प्रदर्शन ट्रेस, लगभग 10% अनुरोध नमूना। पासवर्ड/साइन-इन टोकन न लेने को सेट करते हैं।
1.3 अन्य पक्ष से
- भुगतान। Checkout का प्रदाता भुगतान करता और ग्राहक/लेनदेन ID, बिलिंग संपर्क/पता, सदस्यता, प्लान, अवधि, भुगतान स्थिति दे सकता है। क्षेत्र अनुसार अलग। उपप्रोसेसर में प्राप्तकर्ता हैं। कार्ड उनके पृष्ठ में, Reconstruct में नहीं भरता। कुछ में वही merchant of record है।
- साइन इन प्रदाता। चुने तो Google/Apple।
1.4 वेबसाइट कैप्चर/ऐप विश्लेषण
वैध साइट/ऐप का रूप/संरचना (चित्र, layout, शैली, फ़ॉन्ट, तकनीक, recorded flow) लेते हैं। अनजाने में वहाँ के लोगों की निजी जानकारी हो सकती है; व्यक्ति पहचानने में उपयोग नहीं। आपका डेटा लगे तो [email protected] से समीक्षा/उचित हटाना लें। कॉपीराइट/DMCA से अधिकार शिकायत करें।
समर्थित iOS/Android/desktop में वैध फ़ाइल, स्रोत, metadata, test observation हो सकते हैं; केवल विवरण देने पर भी निजी/गोपनीय इनपुट हो सकते हैं। स्पष्ट सहमत प्रक्रिया बिना उत्पादन निजी डेटा, क्रेडेंशियल, निजी कोड न भेजें। इनपुट और दिए व्यवहार/UI/स्वतंत्र निष्कर्ष अलग हैं। विश्लेषण पद्धति देखें। निजी विश्लेषण केवल स्पष्ट सहमत प्रक्रिया से।
2. उपयोग
निजी जानकारी से:
- खाता बनाना/प्रबंधित करना, आपको/एजेंट/API प्रमाणित करना;
- सेवा, अनुरोध, Platform/MCP/API से डेटा देना;
- भुगतान, सदस्यता, प्लान सीमा;
- धोखा, दुरुपयोग, कई खाते रोकना, सुरक्षा (3);
- URL हानिकारक न हो जाँचना (4);
- सहायता, दुरुपयोग, बिक्री, कानूनी उत्तर;
- माँगी सेवा/स्थिति और महत्वपूर्ण खाता/कानूनी सूचना;
- त्रुटि निदान, उपलब्धता, सुधार, योग्य सार्वजनिक अनुरोध/कैप्चर पर मॉडल प्रशिक्षण सहित, कानून/तृतीय अधिकार अधीन। खाता सीक्रेट, भुगतान, सहायता संदेश, निजी/गोपनीय इनपुट, DPA डेटा प्रशिक्षण से बाहर;
- कानून और सेवा शर्तें लागू करना।
हम निजी जानकारी नहीं बेचते, cross-context व्यवहार विज्ञापन के लिए नहीं बाँटते। तृतीय-पक्ष विज्ञापन/एनालिटिक्स tracker नहीं।
3. धोखाधड़ी और स्वचालित निर्णय
कोटा बचाने/दुरुपयोग रोकने को 1.2 डिवाइस खाते से जोड़ते, एक व्यक्ति जैसे खाते समूहित (अधिकतम पाँच), और दोहराया कोटा इंकार, असामान्य सत्र, अधिक automation से trust score बनाते हैं।
स्कोर से फीचर/अनुरोध सीमित या खाता निलंबित/बैन कर सकते हैं। डिवाइस केवल दर्ज स्वीकृति बाद; वापसी आगे ID/विशेषता संग्रह रोकती, खाता गतिविधि स्कोर नहीं, लागू आपत्ति/opt-out अधीन। Profiling opt-out अपील से अलग है। केवल स्कोर प्रतिबंध हो तो reconstruct.dev/platform/trust पर मानव समीक्षा तक न रखने को कहें। समीक्षा में स्कोर जारी। कुछ सत्र जाँच rolling 24 घंटे लेती; रिकॉर्ड धारा 7 अनुसार।
4. साझाकरण
केवल नीचे अनुसार:
- प्रदाता/उपप्रोसेसर जो हमारी ओर host/operate/support करते हैं, गोपनीयता/सुरक्षा अनुबंध सहित। सूची देखें।
- URL जाँच। Malware, phishing, नए डोमेन हेतु Google Web Risk / Safe Browsing, VirusTotal, urlscan.io, AlienVault OTX, PhishTank, URLhaus, RDAP को URL दे सकते हैं। रहस्य, क्रेडेंशियल, निजी query न रखें। वे URL रखकर अपने साझेदारों को दे सकते हैं।
- AI/मॉडल सुधार। कानून/अधिकार अनुमति पर योग्य सार्वजनिक अनुरोध/कैप्चर ही। सीक्रेट, खाता/भुगतान, सहायता, निजी इनपुट बाहर। चुने फ़ील्ड OpenAI, Anthropic, Google जैसे AI को दे सकते हैं। उनके अपने प्रशिक्षण पर खुलासे, अनुबंध, कानून हैं। कैप्चर निजी डेटा भी रख सकता है। केवल DPA वाला डेटा सुधार/प्रशिक्षण में नहीं। निजी ऐप इनपुट स्पष्ट सहमत प्रक्रिया बिना AI को नहीं।
- भुगतान/साइन इन। ऊपर के checkout और चुने login प्रदाता।
- कानूनी। कानून, समन, प्रक्रिया माँगे या हमारे/उपयोगकर्ता/अन्य के अधिकार, संपत्ति, सुरक्षा बचाने।
- कारोबार हस्तांतरण। नीति अधीन merger, acquisition, financing, asset sale।
- आपके निर्देश। एजेंट/MCP जोड़ने पर आपकी माँग का डेटा उनके नियम से मिलता है।
5. संग्रह स्थान
Cryptify अमेरिका आधारित है। Database, capture, identity जर्मनी में। Sentry, YouTrack, Cal पोलैंड में। Backup/रिमोट सहायता वहाँ या अन्यत्र हो सकती है; अन्य प्रदाता अमेरिका/अन्य देश में। EEA, UK, Swiss से हस्तांतरण पर कानून अनुसार SCC/UK Addendum जैसे उपाय लेते हैं। [email protected] से विवरण माँगें।
6. कुकी और समान तकनीक
साइन इन/सुरक्षा के लिए आवश्यक कुकी/संग्रह है। सुरक्षा/दुरुपयोग पहचान स्वीकृति दर्ज बाद ही ID/विशेषताएँ लेते हैं। बिना स्वीकृति पंजीकरण नहीं; अनिवार्य अधिकार नहीं छूटते। कुकी/डिवाइस सूचना में वापसी/विवरण।
Do Not Track। अन्य साइटों पर नहीं ट्रैक/विज्ञापन नहीं, इसलिए DNT से प्रक्रिया नहीं बदलती।
7. प्रतिधारण
उपर्युक्त हेतु ज़रूरी अवधि तक:
| डेटा | अवधि |
|---|---|
| खाता/प्रोफ़ाइल | खाता हटाने तक, फिर backup अधिकतम 30 दिन |
| व्यक्तिगत टोकन | समाप्ति (अधिकतम 365 दिन) या रद्द तक |
| खाते के कैप्चर | खाता हटने तक, फिर अधिकतम 30 दिन |
| सार्वजनिक कैटलॉग | उपयोगी रहने तक, आवधिक आवश्यकता समीक्षा और गोपनीयता/कॉपीराइट/दुरुपयोग पर उचित पहले हटाना। खाता स्वामित्व ज़रूरी नहीं |
| विश्लेषण इनपुट/अस्थायी फ़ाइल | सक्रिय विश्लेषण तक, फिर 30 दिन; हस्ताक्षरित समझौता छोटा करे तो वही |
| धोखा सत्र, डिवाइस, trust score, सुरक्षा घटनाएँ, अपील | खाता अवधि, फिर 12 महीने। Rolling 24 घंटे केवल सत्र संकेत गणना है, हटाने की अवधि नहीं |
| बिलिंग रिकॉर्ड | कर/लेखा आवश्यकता, सामान्यतः अधिकतम 7 साल |
| सहायता/दुरुपयोग टिकट | अंतिम संदेश के 24 महीने |
| स्थिति सदस्यता ईमेल | सदस्यता समाप्त करने तक |
| निदान (त्रुटि/ट्रेस) | 90 दिन |
8. विकल्प और अधिकार
- पहुँच, सुधार, हटाना। Platform में प्रोफ़ाइल बदलें। खाते के ईमेल से [email protected] पर हटाने को लिखें; मैन्युअल प्रोसेस होता है। कानून समय, GDPR में सामान्यतः एक महीने में जवाब और अनुमत बढ़ोतरी बताएँगे। हटाना पहुँच रद्द और समयसारणी से निजी खाता/अनुरोध हटाना या पहचान मिटाना शुरू करता है। वैध रखे रिकॉर्ड/स्वतंत्र सार्वजनिक कैटलॉग अलग हैं; कैटलॉग में निजी जानकारी पर भी अधिकार माँग सकते हैं।
- टोकन/एजेंट। कभी भी Platform से टोकन/एजेंट अधिकार रद्द करें।
- ईमेल। हर स्थिति ईमेल में unsubscribe है; आवश्यक खाता/कानूनी सूचना फिर भी भेज सकते हैं।
- सदस्यता। Billing में भुगतान प्रदाता विधि से प्रबंधित/रद्द करें; अनुपलब्ध तो [email protected]।
अमेरिकी राज्य अधिकार। राज्य, जैसे California, Colorado, Connecticut, Virginia/अन्य, के अनुसार जानना, पाना, सुधार, हटाना, पोर्ट, बिक्री/साझाकरण opt-out हो सकता है। उन परिभाषाओं में हम बेचते/बाँटते नहीं। धारा 6 से डिवाइस सहमति वापस लें। Profiling opt-out कानून मिले तो [email protected] लिखें। स्वतः प्रतिबंध पर अपील/मानव समीक्षा भी है; वैधानिक opt-out अलग है। सुरक्षा अपवाद कानून सीमा तक ही। [email protected] या अपील पृष्ठ से अधिकार लें, अधिकृत एजेंट मान्य। सत्यापन होगा, अधिकार लेने पर भेदभाव नहीं। अस्वीकृति हो तो निर्णय का उत्तर देकर अपील करें।
EEA/UK। सेवा वहाँ के लोगों को नहीं। Cryptify का वहाँ प्रतिष्ठान/Article 27 GDPR या UK GDPR प्रतिनिधि नहीं है। वहाँ से पंजीकरण/भुगतान न करें।
फिर भी वहाँ के निजी डेटा पर GDPR/UK GDPR लग सकते हैं। खाता, अपने कैटलॉग/सुरक्षा में हम controller हैं। केवल दस्तावेज़ित ग्राहक निर्देश डेटा में DPA processor भूमिका तय करता है। स्वतंत्र गतिविधियाँ नीति अधीन हैं। कानूनी आधार:
| उद्देश्य | कानूनी आधार |
|---|---|
| खाता, सेवा, अनुरोध, भुगतान | आपके साथ अनुबंध का प्रदर्शन |
| डिवाइस ID/ब्राउज़र विशेषताएँ | आवश्यक सहमति या अनुमत सुरक्षा आधार। पंजीकरण समझौता सहमति/वापसी/आपत्ति अधिकार नहीं छोड़ता |
| धोखा, स्कोर, सुरक्षा, निदान, URL, IP/देश | सुरक्षा/दुरुपयोग रोकने के वैध हित |
| सुधार, अनुरोध/कैप्चर मॉडल प्रशिक्षण सहित | प्रशिक्षण के वैध आधार तक सीमित; निजी/DPA, खाता, भुगतान, सहायता बाहर |
| कर, लेखा, कानूनी जवाब | कानूनी दायित्व |
| माँगी स्थिति सदस्यता/सहमति वाली वैकल्पिक प्रोसेसिंग | जहाँ आवश्यक सहमति; वापसी पहले वैध प्रोसेसिंग नहीं बदलती |
| चुना login प्रदाता | आपकी माँग पर सेवा; प्रदाता का अपना रोल/गोपनीयता है |
| कैटलॉग में अनजाने निजी डेटा | साझा इंटरफ़ेस संदर्भ कैटलॉग का वैध हित; निजी जानकारी हटाने को कह सकते हैं |
पहुँच, सुधार, हटाना, सीमित/पोर्ट करना, वैध हित पर आपत्ति, सहमति वापसी अधिकार हैं। स्कोर प्रतिबंध (3) में मानव समीक्षा तक न बनाए रखने, अपनी बात/निर्णय चुनौती का अनुरोध अपील पृष्ठ या [email protected] से दें। स्थानीय डेटा प्राधिकरण में शिकायत भी कर सकते हैं।
महत्वपूर्ण केवल-स्वचालित निर्णय पर लागू कानूनी रक्षा रहती है। क्षेत्र प्रतिबंध अन्यथा लागू डेटा अधिकार नहीं घटाते।
कानूनी प्रश्न अंग्रेज़ी में [email protected] भेजें।
स्विट्ज़रलैंड। वहाँ आपका डेटा प्रोसेस हो तो Swiss कानून लग सकता है; अधिकार उसके नियम से हैं। [email protected] से लें। EEA/UK प्रतिबंध Swiss पर नहीं।
अन्य देश। Canada, Brazil, India, Australia, Japan आदि में स्थानीय समान अधिकार हो सकते हैं; [email protected] लिखें।
9. सुरक्षा
एन्क्रिप्टेड कनेक्शन, hash पासवर्ड, एन्क्रिप्टेड सीक्रेट, पहुँच नियंत्रण, निगरानी लेते हैं। पूर्ण सुरक्षित सिस्टम नहीं; पासवर्ड/टोकन निजी रखें।
10. बच्चे
सेवा 13 से कम बच्चों के लिए नहीं और जानबूझकर उनका डेटा नहीं लेते। 13 से कम बच्चे ने दिया लगे तो [email protected] लिखें, हटाएँगे। स्थानीय वयस्कता से कम हों तो अभिभावक की भागीदारी में ही लें। पंजीकरण पर उम्र नहीं पूछते/जाँचते।
11. बदलाव
नई अंतिम-अपडेट तिथि सहित नीति बदल सकते हैं। महत्वपूर्ण बदलाव लागू होने से पहले ईमेल/सेवा में सूचित करेंगे।
12. संपर्क
Cryptify Corporation डेलावेयर फ़ाइल संख्या 10430008 8 The Green, STE R, Dover, DE 19901, USA फ़ोन: +1 323 554 8150 गोपनीयता: [email protected]