गोपनीयता नीति

सारांश

DevKit, iPhone और iPad के लिए एक ऐप है, जो एक प्रबंधित क्लाउड सेवा से सर्वर और एंडपॉइंट पर नज़र रखता है, अलर्ट भेजता है, SSH टर्मिनल खोलता है और नेटवर्क डायग्नोस्टिक्स चलाता है। इसे odbs.tech के संचालक ("हम") प्रकाशित करते हैं। यह नीति बताती है कि ऐप आपके डिवाइस पर क्या रखता है, क्लाउड सेवा आपके और आपके मॉनिटर के बारे में क्या संग्रहीत करती है, तीसरे पक्षों को क्या भेजा जाता है और कितने समय तक। DevKit में कोई विज्ञापन, कोई एनालिटिक्स और कोई ट्रैकिंग नहीं है, और यह टर्मिनल में आपके टाइप किए गए को कभी रिकॉर्ड नहीं करता।

आपके डिवाइस पर क्या रहता है

• SSH पासवर्ड और प्राइवेट कुंजियाँ। सिर्फ़ इसी डिवाइस के Keychain में संग्रहीत, सिर्फ़-इस-डिवाइस के रूप में चिह्नित, और सिर्फ़ तभी जब आप सफल कनेक्शन के बाद उन्हें सहेजना चुनें। इन्हें कभी हमारे सर्वर पर नहीं भेजा जाता।
• भरोसेमंद होस्ट कुंजियाँ उन सर्वरों की, जिनसे आप कनेक्ट हुए, और वह Ed25519 कुंजी जो ऐप आपके लिए बना सकता है।
• टर्मिनल की सामग्री। टर्मिनल में आप जो भी टाइप करते हैं या देखते हैं, वह न कहीं संग्रहीत होता है न कहीं भेजा जाता है, सिवाय उस सर्वर के जिससे आप कनेक्ट हैं।
• सहेजे गए कमांड और पसंदीदा।
• टूल में की गई एक-बार की जाँचों के नतीजे (ping, traceroute, DNS, TLS और बाक़ी) सेशन के दौरान मेमोरी में रहते हैं और सहेजे नहीं जाते।

आपका अकाउंट और डिवाइस

हर इंस्टॉलेशन ख़ुद को हमारी सेवा में रजिस्टर करता है और एक अनाम उपयोगकर्ता के रूप में शुरू होता है, ताकि साइन इन से पहले भी प्रोजेक्ट और मॉनिटर सर्वर पर संग्रहीत रहें। हर इंस्टॉलेशन के लिए हम एक रैंडम पहचानकर्ता, उसकी कुंजी का हैश, डिवाइस का नाम और प्लैटफ़ॉर्म, ऐप वर्शन, आख़िरी बार देखे जाने का समय और, अगर आप सूचनाओं की अनुमति देते हैं, तो उसका पुश टोकन संग्रहीत करते हैं।

जब आप साइन इन करते हैं, तो हम आपका ईमेल पता संग्रहीत करते हैं। साइन-इन कोड हैश करके संग्रहीत किए जाते हैं और दस मिनट बाद समाप्त हो जाते हैं; सेशन सात दिन चलते हैं और ऐप से रद्द किए जा सकते हैं। हम पासवर्ड संग्रहीत नहीं करते।

प्रोजेक्ट, मॉनिटर और जाँचें

क्लाउड सेवा वह संग्रहीत करती है जो आप कॉन्फ़िगर करते हैं: वर्कस्पेस, प्रोजेक्ट, एनवायरनमेंट और रिसोर्स (उनके नाम, पते, यूज़रनेम और नोट्स), मॉनिटर (प्रकार, पता, अंतराल, थ्रेशोल्ड, रिक्वेस्ट हेडर, रिक्वेस्ट बॉडी, अपेक्षित रिस्पॉन्स) और मेंटेनेंस विंडो। रिक्वेस्ट हेडर की वैल्यू और आपके दर्ज किए गए दूसरे सीक्रेट संग्रहण के दौरान एन्क्रिप्ट रहते हैं।

हर जाँच के लिए हम नतीजा, हर चरण का समय, वह क्षेत्र जहाँ से वह चली, और जाँच फ़ेल होने पर रिस्पॉन्स हेडर (कुकी के बिना) और रिस्पॉन्स बॉडी के पहले 4 KB संग्रहीत करते हैं, ताकि आप वजह देख सकें। फ़ेलियर कैप्चर सिर्फ़ उन लोगों को दिखाए जाते हैं जो मॉनिटर को प्रबंधित कर सकते हैं। जाँच का इतिहास आपके प्लान में तय अवधि तक रखा जाता है और फिर डिलीट कर दिया जाता है।

हमारे सर्वर आपके चुने हुए शेड्यूल पर आपके मॉनिटर किए गए पतों से संपर्क करते हैं; उस पते के संचालक को हमारे सर्वर का IP पता और आपके कॉन्फ़िगर किए गए रिक्वेस्ट दिखते हैं। निजी और लोकल नेटवर्क पते अस्वीकार किए जाते हैं और उनसे कभी संपर्क नहीं किया जाता।

हार्टबीट

हार्टबीट मॉनिटर आपके अपने जॉब से कॉल प्राप्त करता है। हर कॉल के लिए हम समय, एग्ज़िट कोड, अवधि और रिक्वेस्ट बॉडी के पहले 10 KB लॉग के रूप में संग्रहीत करते हैं, और हर मॉनिटर के आख़िरी 100 कॉल रखते हैं। लॉग सिर्फ़ उन लोगों को दिखाए जाते हैं जो मॉनिटर को प्रबंधित कर सकते हैं।

अलर्ट और सूचनाएँ

आपके कॉन्फ़िगर किए गए अलर्ट चैनल (ईमेल पते, webhook URL और साइनिंग सीक्रेट, Slack, Discord और Telegram के गंतव्य) संग्रहण के दौरान एन्क्रिप्ट रहते हैं और सेवा उन्हें कभी पूरा वापस नहीं लौटाती। जब आउटेज, रिकवरी, समाप्ति या रिमाइंडर भेजा जाता है, तो संदेश में मॉनिटर का नाम, पता और वजह होती है। डिलीवरी के प्रयास उनके नतीजे के साथ लॉग किए जाते हैं। ऐप की सूचनाएँ आपके इनबॉक्स में तब तक रहती हैं, जब तक आप उन्हें डिलीट न करें या आपका अकाउंट डिलीट न हो।

स्टेटस पेज

स्टेटस पेज सिर्फ़ वे डिस्प्ले नाम दिखाता है जो आप चुनते हैं, कभी पते, आंतरिक नाम या एरर टेक्स्ट नहीं। जो लोग किसी स्टेटस पेज को सब्सक्राइब करते हैं, वे हमें अपना ईमेल पता देते हैं; हम उसे उसकी पुष्टि-स्थिति के साथ संग्रहीत करते हैं और सिर्फ़ पुष्टि, आउटेज, रिकवरी और अनसब्सक्राइब संदेश भेजते हैं। हर संदेश में अनसब्सक्राइब लिंक होता है।

टीमें

टीम वर्कस्पेस में, दूसरे सदस्य वे प्रोजेक्ट, एनवायरनमेंट और मॉनिटर देखते हैं जिनकी उन्हें एक्सेस दी गई है, और ओनर सदस्यों, उनकी भूमिकाओं और एक एक्सेस ऑडिट (किसे क्या दिया गया या हटाया गया, और कब) को देखता है। जिस टीम से आप जुड़ते हैं, उसके ओनर को आपका ईमेल पता दिखता है।

क्लाउड से एक-बार की जाँचें

जब आप टूल की किसी जाँच को क्लाउड से चलाना चुनते हैं, तो हमारा सर्वर उसे एक बार चलाता है और नतीजा लौटाता है। उस जाँच के बारे में कुछ भी संग्रहीत नहीं किया जाता। ये जाँचें हर अकाउंट के लिए दर-सीमित हैं।

आपके डिवाइस पर नेटवर्क टूल

आपके डिवाइस से चलने वाले टूल आपके दर्ज किए गए पतों से सीधे संपर्क करते हैं, इसलिए उन सर्वरों को आपके डिवाइस का IP पता दिखता है। टूल के अनुसार, डिवाइस सार्वजनिक DNS रिज़ॉल्वर (1.1.1.1 और 8.8.8.8), डोमेन के आधिकारिक नेम सर्वर, rdap.org पर RDAP सेवा और Team Cymru की DNS-आधारित IP-से-ASN सेवा से भी क्वेरी करता है। इन क्वेरी में सिर्फ़ वह नाम या पता होता है जिसे आपने खोजा।

ईमेल

साइन-इन कोड, अलर्ट और स्टेटस पेज के संदेश हमारे ईमेल डिलीवरी प्रदाता Resend के ज़रिए [email protected] से भेजे जाते हैं। Resend डिलीवरी के लिए प्राप्तकर्ता का पता और संदेश प्रोसेस करता है।

होस्टिंग

क्लाउड सेवा फ़्रैंकफ़र्ट, जर्मनी (यूरोपीय संघ) में Amazon Web Services से किराए पर लिए गए सर्वरों पर चलती है। डेटा TLS पर भेजा जाता है। विफलताओं से उबरने के लिए डेटाबेस बैकअप सीमित समय तक रखे जाते हैं।

एनालिटिक्स, ट्रैकिंग और विज्ञापन

DevKit में कोई एनालिटिक्स SDK, कोई क्रैश-रिपोर्टिंग SDK और कोई विज्ञापन नहीं है। यह आपको ऐप या वेबसाइटों के पार ट्रैक नहीं करता, विज्ञापन पहचानकर्ता का उपयोग नहीं करता और व्यक्तिगत जानकारी न बेचता है न साझा करता है। वेबसाइट devkit.odbs.tech कोई कुकी सेट नहीं करती और तीसरे पक्ष की कोई स्क्रिप्ट लोड नहीं करती।

संग्रहण अवधि और डिलीट करना

• जाँच का इतिहास आपके प्लान में तय अवधि तक रखा जाता है, फिर डिलीट कर दिया जाता है।
• फ़ेलियर कैप्चर, हार्टबीट लॉग और ऐप की सूचनाएँ अपने मॉनिटर या अकाउंट के साथ डिलीट हो जाती हैं।
• आप किसी भी समय ऐप से अपना डेटा एक्सपोर्ट कर सकते हैं: प्रोजेक्ट, अपटाइम इतिहास और आउटेज सहित मॉनिटर, चैनल, स्टेटस पेज और मेंटेनेंस विंडो, सीक्रेट को छोड़कर।
• आप ऐप से अपना अकाउंट डिलीट कर सकते हैं। आपके वर्कस्पेस तुरंत रुक जाते हैं; 30 दिनों के भीतर फिर से साइन इन करने पर वे वापस आ जाते हैं। 30 दिनों के बाद सब कुछ डिलीट हो जाता है: वर्कस्पेस और उनकी सामग्री, टीम सदस्यताएँ, डिवाइस, इनबॉक्स और आपका ईमेल पता।

सेवा प्रदाता

• Apple — App Store वितरण और, सक्षम होने पर, पुश सूचनाओं की डिलीवरी।
• Resend — ईमेल डिलीवरी।
• Amazon Web Services — फ़्रैंकफ़र्ट, जर्मनी में होस्टिंग।

• Apple
• Resend
• Amazon Web Services

आपके अधिकार

आप कहाँ रहते हैं, इसके आधार पर (उदाहरण के लिए GDPR या तुर्की के KVKK के तहत), आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, डिलीट करने या एक्सपोर्ट करने और उसकी प्रोसेसिंग पर आपत्ति करने का अधिकार हो सकता है। ऊपर बताए गए एक्सपोर्ट और डिलीट ज़्यादातर अनुरोधों को कवर करते हैं; किसी और चीज़ के लिए, अपने अकाउंट वाले पते से [email protected] पर ईमेल करें।

बच्चे

DevKit, 13 वर्ष से कम उम्र के बच्चों के लिए नहीं है, और हम जानबूझकर उनसे व्यक्तिगत जानकारी एकत्र नहीं करते।

सहायता

अगर आप [email protected] पर ईमेल करते हैं, तो आपका ईमेल पता और आपकी दी गई जानकारी सिर्फ़ आपको जवाब देने के लिए इस्तेमाल होती है। सहायता संदेशों में पासवर्ड, प्राइवेट कुंजियाँ, टोकन या साइन-इन कोड न भेजें।

बदलाव

जब ऐप के डेटा संबंधी तौर-तरीक़े बदलते हैं, तब यह नीति अपडेट की जाती है। सबसे ऊपर दी गई तारीख़ नवीनतम संशोधन दर्शाती है।

संपर्क

DevKit को odbs.tech के संचालक प्रकाशित करते हैं। गोपनीयता से जुड़े सवाल: [email protected]।