हम क्या रखते हैं
एक छोटी और सटीक सूची: हमारे सर्वरों पर क्या रखा जाता है, क्यों, और कितने समय तक। “कुछ तकनीकी डेटा” जैसे गोलमोल शब्दों के बिना।
1. आपका खाता
- मेलबॉक्स का पता
- जब तक मेलबॉक्स मौजूद है
- पासवर्ड
- सिर्फ़ एकतरफ़ा डिजिटल फ़िंगरप्रिंट; पासवर्ड हमें पता नहीं होता
- बनाने की तारीख
- जब तक मेलबॉक्स मौजूद है
- पिछले साइन इन की तारीख और पता
- अगले साइन इन तक, फिर नए से बदल दिए जाते हैं
- रिकवरी पता
- अगर आपने दिया है
- दो-चरणीय सुरक्षा की कुंजी
- एन्क्रिप्टेड रूप में, जब तक सुरक्षा चालू है
- ऐप पासवर्ड
- एकतरफ़ा डिजिटल फ़िंगरप्रिंट, नाम और बनाने की तारीख — जब तक आप उन्हें रद्द नहीं करते
- निगरानी में रखी गई वेबसाइटें (साइट का पता, रोज़ की जांच के नतीजे)
- जब तक आप साइट की निगरानी करते हैं; जांच के नतीजे — 40 दिन, साइट डाउन होने की सूचना वाले ईमेल — 30 दिन
- साइन अप के लिए मास्क (पता, लेबल, बनाने की तारीख)
- जब तक आप उन्हें हटा नहीं देते; हटाए गए मास्क का पता रखा जाता है, ताकि वह दोबारा किसी को न मिले
- जोड़े गए डोमेन और उनकी DMARC रिपोर्टें (भेजने वाले सर्वरों के पते, ईमेल की संख्या, जांच के नतीजे)
- जब तक डोमेन जुड़ा है, ज़्यादा से ज़्यादा 400 दिन; डोमेन डिस्कनेक्ट करने के बाद एक घंटे के भीतर हटा दी जाती हैं
- डिस्क: आपकी फ़ाइलें, कैलेंडर और संपर्क; एंटीवायरस जांच का लॉग; सार्वजनिक लिंक के डाउनलोड काउंटर
- जब तक आप उन्हें हटा नहीं देते और जब तक मेलबॉक्स मौजूद है; मेलबॉक्स के साथ ये भी हटा दिए जाते हैं; हटाई गई चीज़ें 30 दिन तक डिस्क के ट्रैश में रहती हैं
2. आपके ईमेल
ईमेल सर्वर की हार्ड डिस्क पर उसी रूप में रखे जाते हैं, जिसमें वे आए थे — जब तक आप उन्हें हटा नहीं देते। वे आपकी अपनी कुंजी से एन्क्रिप्ट नहीं किए जाते — ऐसा करने पर आप खोज और वेबमेल एक्सेस खो देते। इसका नतीजा हम साफ़ बताते हैं: सर्वर का एडमिनिस्ट्रेटर तकनीकी रूप से मेल पढ़ सकता है, और इससे बचाव सिर्फ़ हमारी यह प्रतिबद्धता है कि हम ऐसा नहीं करेंगे, साथ में एक लॉग, जिसमें की गई हर जांच दर्ज होती है।
हम आपके ईमेल नहीं पढ़ते, उनकी सामग्री का विश्लेषण नहीं करते और उनके आधार पर विज्ञापन नहीं चुनते।
3. लॉग
रिकवरी अनुरोध में यह दर्ज होता है कि आवेदक ने क्या जवाब दिया और उसका मिलान हुआ या नहीं। ईमेल के विषय और फ़ोल्डरों के नाम न तो सेव किए जाते हैं और न ही किसी इंसान को दिखाए जाते हैं: मिलान सॉफ़्टवेयर करता है, जो सिर्फ़ “हां” या “नहीं” में जवाब देता है।
- भेजे गए ईमेल का लॉग (प्राप्तकर्ता, समय)
- 7 दिन; थोक ईमेल रोकने के लिए ज़रूरी
- मेल सर्वर के लॉग
- 30 दिन
- मेल फ़ाइलों तक एडमिनिस्ट्रेटर की पहुंच का लॉग (किसने, कब, कौन-सी फ़ाइल)
- सर्वर पर रखा जाता है; ईमेल की सामग्री इसमें कभी दर्ज नहीं होती
- वेब सर्वर के लॉग (विज़िटर का पता, पेज)
- 14 दिन
- विज़िट के आंकड़े (पेज, समय, देश, ब्राउज़र, ऑपरेटिंग सिस्टम और डिवाइस का प्रकार, जिस साइट से विज़िटर आया; बिना IP और बिना कुकीज़ के — विज़िटर का डिजिटल फ़िंगरप्रिंट हर दिन बदल जाता है; पेज व्यू तब गिना जाता है, जब आपका ब्राउज़र हमारी ही साइट से एक अदृश्य 1×1 इमेज लोड करता है)
- विवरण — 90 दिन, रोज़ के कुल आंकड़े — अनिश्चित काल तक
- सहायता अनुरोध (पत्राचार, जवाब के लिए पता, भेजने वाले का IP पता)
- बिना किसी समय-सीमा के रखे जाते हैं; आपके अनुरोध पर हटा दिए जाते हैं
- ब्लॉक लॉग (वे IP पते, जिन्होंने पासवर्ड का अंदाज़ा लगाने की कोशिश की या साइट को स्कैन किया)
- साइट के लिए 14 दिन, मेल के लिए 30 दिन
- खाता रिकवरी के अनुरोध (आवेदक के IP पते के साथ)
- रखे जाते हैं, मेलबॉक्स की किसी भी सामग्री के बिना
- मेल डोमेन की जांच (जांच का नतीजा, विज़िटर के पते के बिना)
- 10 मिनट, ताकि एक ही डोमेन को दो बार न जांचना पड़े
4. हम क्या नहीं करते
- कोई थर्ड-पार्टी काउंटर, फ़ॉन्ट या स्क्रिप्ट नहीं — हमारे पेजों से एक भी अनुरोध किसी और के सर्वर पर नहीं जाता
- हम डेटा तीसरे पक्षों को न बेचते हैं, न सौंपते हैं
- हम पत्राचार नहीं पढ़ते और यह नक्शा नहीं बनाते कि कौन किसे लिखता है
- हम फ़ोन नंबर नहीं मांगते
5. कुकीज़
साइट पर अभी थर्ड-पार्टी विज्ञापन नहीं हैं — सिर्फ़ हमारे अपने बैनर हैं, बिना कुकीज़ और बिना ट्रैकिंग के। इसलिए हम सिर्फ़ बेहद ज़रूरी कुकीज़ लगाते हैं — साइन इन के लिए, फ़ॉर्म के काम करने के लिए और उस सेटिंग के लिए, जिसे आपने खुद चुना है। इनमें से कोई भी आपको ट्रैक नहीं करती और न ही विज्ञापन दिखाती है। ये हैं वे कुकीज़: साइट की सेशन कुकी, जिसे संपर्क फ़ॉर्म और खाते के पेज लगाते हैं — साइन इन से पहले भी — ताकि फ़ॉर्म सुरक्षित रहे; वेबमेल और फ़ाइल मैनेजर की सेशन कुकीज़; phpMyAdmin में एक सेशन कुकी और एक कुकी, जो 30 दिन तक इंटरफ़ेस की भाषा याद रखती है; मौसम और बाज़ार भाव के लिए शहर वाली कुकी — यह तभी लगती है जब आपने खुद कोई शहर चुना हो, एक साल तक रहती है और “अपने-आप” चुनने पर हट जाती है। कानून के अनुसार ऐसी कुकीज़ के लिए सहमति की ज़रूरत नहीं होती। जब थर्ड-पार्टी विज्ञापन आएंगे, तब यहां असली विकल्प दिखेगा — सिर्फ़ एक बटन वाला बॉक्स नहीं।
आपके ब्राउज़र की अपनी स्टोरेज (localStorage) में दो और निशान रहते हैं: कि आपने कुकी वाली सूचना बंद कर दी है, और आपने कौन-सी थीम चुनी है — लाइट या डार्क। ये कुकीज़ नहीं हैं: ये कभी हमारे सर्वर पर नहीं भेजे जाते, और इन्हें सिर्फ़ आपका ब्राउज़र देखता है।
6. विज्ञापन
सेवा का खर्च विज्ञापन से चलता है, और हम यह खुलकर कहते हैं। विज्ञापन आपके ईमेल की सामग्री के आधार पर नहीं चुने जाते।
7. आपके अधिकार
स्विट्ज़रलैंड और यूरोपीय संघ में हमारे अपने भौतिक सर्वर, GDPR के अनुसार संचालित। आप अपने डेटा की कॉपी पा सकते हैं, उसे सुधार सकते हैं, मेलबॉक्स को पूरी तरह हटा सकते हैं और प्रोसेसिंग पर आपत्ति कर सकते हैं। हमें लिखें, हम 30 दिन के भीतर जवाब देंगे।
8. डेटा भौतिक रूप से कहां रखा है
स्विट्ज़रलैंड और यूरोपीय संघ में हमारे अपने भौतिक सर्वर। ज़्यूरिख में — स्विस पते वाला हमारा अपना नेमसर्वर: यह DNS का काम करता है और इसमें न ईमेल रखे जाते हैं, न फ़ाइलें। फ़्रांस में, यूरोपीय संघ के भीतर — एक डेडिकेटेड सर्वर, और ईमेल व साइटों की फ़ाइलें इसी पर रहती हैं।
रूस के वे विज़िटर, जिनके प्रोवाइडर विदेशी सर्वरों से कनेक्शन काट देते हैं, ru.alpost.ch के ज़रिए साइट तक पहुंचते हैं — यह रूस में हमारा रिले सर्वर है (Selectel)। यह कनेक्शन को बिना डिक्रिप्ट किए, पूरा का पूरा फ़्रांस भेज देता है: यह न पेज देख सकता है, न ईमेल, और इसके पास कोई एन्क्रिप्शन कुंजी नहीं है। इसे सिर्फ़ विज़िटर का पता और भेजे गए डेटा की मात्रा दिखती है — रास्ते के किसी भी प्रोवाइडर की तरह — और यह कनेक्शनों का कोई लॉग नहीं रखता। जो रूस से होकर नहीं जाना चाहते, वे मुख्य पता alpost.ch खोल सकते हैं: मिरर के हर पेज पर उसका लिंक है।
9. डेटा के लिए कौन ज़िम्मेदार है
डेटा नियंत्रक सेवा का मालिक है: Andrew A. Valerievich — निजी व्यक्ति (स्व-नियोजित), 57-59 Broad St, Bristol BS37 6AD, England। यही जानकारी “प्रकाशक विवरण” पेज पर भी दी गई है, जिसका लिंक इस पेज के नीचे है।
सेवा में अलग से कोई डेटा संरक्षण अधिकारी नहीं है — टीम छोटी है। अपने डेटा की कॉपी, उसमें सुधार या उसे हटाने के अनुरोध संपर्क फ़ॉर्म के ज़रिए, “व्यक्तिगत डेटा” विषय चुनकर भेजें: जैसा कि GDPR में अपेक्षित है, हम एक महीने के भीतर जवाब देते हैं।