गोपनीयता नीति
2026-10-13
1. हम क्या एकत्र करते हैं
(क) खरीद पर: ईमेल पता, मुद्रा, राशि और ऑर्डर संख्या, तथा भुगतान सेवा द्वारा लौटाया गया भुगतान संदर्भ। कार्ड और बैंक खाता संख्याएँ भुगतान सेवा (PortOne, PayPal) संभालती है और वे किसी भी रूप में हमारे सर्वर पर संग्रहीत नहीं होतीं। (ख) केवल कर चालान माँगने पर: व्यवसाय पंजीकरण संख्या और कंपनी का नाम। (ग) खाता बनाने पर: ईमेल, पासवर्ड का हैश (Argon2id — आपका पासवर्ड हम पढ़ नहीं सकते), और Google से साइन-इन करने पर Google द्वारा दिया गया पहचानकर्ता। (घ) प्रोग्राम से: यादृच्छिक इंस्टॉल पहचानकर्ता, ऐप संस्करण, ऑपरेटिंग सिस्टम संस्करण, डेफ़िनिशन पैक संस्करण, और गंभीरता तथा मॉड्यूल के अनुसार खोजों की गिनती। केवल तभी जब आप गुमनाम आँकड़े भेजना चालू करें: उन फ़ाइलों का फ़िंगरप्रिंट (SHA-256) और हस्ताक्षरकर्ता का नाम जिन पर प्रोग्राम निर्णय नहीं ले सका (फ़ाइल का पथ या नाम कभी नहीं), और प्राप्ति पर गणना किया गया आपके नेटवर्क दायरे का अपरिवर्तनीय हैश (मूल IP पता संग्रहीत नहीं होता)। (ङ) इस साइट पर आने पर: तिथि, भाषा, स्रोत, और एक मोटा क्षेत्रीय कुंजी (कच्चे IP पते हम संग्रहीत नहीं करते)। (6) अगर आप “मेरी साइटें” सेंसर जोड़ते हैं (साइट संचालक के रूप में): उस साइट पर आए अनुरोधों में से केवल त्रुटि वाले उत्तर, लिखने वाले अनुरोध, प्रशासन क्षेत्र और AI क्रॉलर के अनुरोध — पथ, विधि, स्टेटस कोड, ब्राउज़र जानकारी (User-Agent) और कुकी थी या नहीं, इसके साथ। आगंतुकों के IP की जगह नेटवर्क रेंज (जैसे 203.0.113.0/24) और हर साइट के लिए अलग, न पलटा जा सकने वाला स्रोत चिह्न रखा जाता है; मूल IP संग्रहीत नहीं होता। हर साइट के नवीनतम 1,000 इवेंट ही रखे जाते हैं और साइट हटाने पर साथ में हट जाते हैं। (7) अगर आप व्यवसायों के लिए फ़्लीट निगरानी चालू करते हैं: हर PC की यादृच्छिक डिवाइस ID, स्थान का नाम, सुरक्षा स्कोर, सक्रिय घटनाओं का सार (जिसमें प्रोग्राम के नाम हो सकते हैं), स्व-सुरक्षा की स्थिति और डिकॉय पोर्ट छूने वाले आंतरिक पते; 90 दिनों तक रिपोर्ट न भेजने वाले डिवाइस हटा दिए जाते हैं।
2. हम क्या एकत्र नहीं करते
हम फ़ाइलों की सामग्री, दस्तावेज़, तस्वीरें, संदेश, संपर्क, स्क्रीन छवियाँ, आपके द्वारा देखे गए वेब पते, या जाँच में मिली किसी एकल फ़ाइल का पथ या नाम नहीं भेजते। जाँच और निर्णय पूरी तरह आपके PC पर होते हैं; सर्वर केवल डेफ़िनिशन पैक भेजता है और गुमनाम गिनती लेता है। पहचान-पत्र या पासपोर्ट संख्या जैसी विशिष्ट पहचान जानकारी हम किसी भी उद्देश्य से एकत्र नहीं करते। Android ऐप (Ultari NEO for Android) के पास इंटरनेट अनुमति नहीं है और यह हमारे सर्वर को कुछ नहीं भेजता। सुरक्षा जाँच के लिए यह इंस्टॉल किए गए ऐप की सूची, उनकी अनुमतियाँ और इंस्टॉल स्रोत (QUERY_ALL_PACKAGES) केवल डिवाइस पर पढ़ता है; आपके द्वारा शेयर या पेस्ट किया गया मैसेज भी केवल डिवाइस पर जाँचा जाता है और सहेजा नहीं जाता। आपका SMS इनबॉक्स कभी नहीं पढ़ा जाता। इसी जाँच के लिए यह अभी जुड़े नेटवर्क की सेटिंग (Wi‑Fi सुरक्षा प्रकार, प्रॉक्सी, DNS, VPN या निजी DNS का उपयोग; ACCESS_NETWORK_STATE) और आपके द्वारा स्वयं इंस्टॉल किए गए प्रमाणपत्रों की सूची भी केवल डिवाइस पर पढ़ता है। केवल तभी, जब आप स्वयं «उपयोग की पहुँच» (Usage access) की अनुमति दें, यह हर ऐप का पिछले 7 दिनों का बैकग्राउंड डेटा उपयोग और उपयोग समय (PACKAGE_USAGE_STATS) डिवाइस पर पढ़ता है। इनमें से कुछ भी डिवाइस से बाहर नहीं जाता, और डिवाइस पर केवल पिछली जाँच का परिणाम सहेजा जाता है। जाँच रिपोर्ट केवल वहीं जाती है जहाँ आप «शेयर» दबाकर उसे भेजते हैं।
3. हम इनका उपयोग क्यों करते हैं
ईमेल और ऑर्डर जानकारी लाइसेंस जारी करने और भेजने, रसीद बनाने, रिफ़ंड करने और आपके प्रश्नों के उत्तर देने के लिए है। गुमनाम आँकड़े केवल ग़लत चेतावनियाँ घटाने (जिस फ़ाइल को अनेक जगहों से सुरक्षित बताया जाता है वह अनुमत सूची में चली जाती है), यह देखने कि किस संस्करण में समस्या है, और डेफ़िनिशन अद्यतन कब प्रकाशित करना है यह तय करने के लिए हैं। हम इन्हें विज्ञापन के लिए उपयोग नहीं करते और न बेचते हैं।
4. हम कितने समय तक रखते हैं
कोरियाई ई-कॉमर्स क़ानून के अनुसार अनुबंध और भुगतान अभिलेख 5 वर्ष तथा उपभोक्ता शिकायत और विवाद के अभिलेख 3 वर्ष रखे जाते हैं। खाता बंद करते ही खाता डेटा नष्ट कर दिया जाता है। गुमनाम आँकड़े और साइट विज़िट आँकड़े 180 दिनों के बाद स्वतः हट जाते हैं। पासवर्ड रीसेट लिंक 60 मिनट में समाप्त हो जाते हैं और रिकॉर्ड मिटा दिया जाता है।
5. नष्ट करने की प्रक्रिया और तरीका
जिस व्यक्तिगत डेटा को रखने की अवधि समाप्त हो गई है या जिसका उद्देश्य पूरा हो चुका है, उसे बिना देरी नष्ट किया जाता है। (क) खाता हटाना: जब आप खाता पृष्ठ पर अपना खाता हटाते हैं, तो खाता डेटा (ईमेल, नाम, पासवर्ड का हैश, Google पहचानकर्ता, कंपनी का नाम और व्यवसाय पंजीकरण संख्या), लॉगिन सत्र, पासवर्ड रीसेट रिकॉर्ड, ऑर्डर से जुड़ाव, तथा “मेरी साइटें” में पंजीकृत साइटें और उनके इवेंट रिकॉर्ड एक ही प्रक्रिया में एक साथ मिटा दिए जाते हैं। (ख) क़ानूनन रखे जाने वाले अभिलेख: कोरियाई ई-कॉमर्स और कर क़ानूनों के तहत आवश्यक ऑर्डर, भुगतान और कर चालान अभिलेख मिटाए नहीं जाते; उनमें ईमेल पते को एक अपरिवर्तनीय हैश से बदल दिया जाता है ताकि उनका आपसे संबंध टूट जाए, और केवल ऑर्डर संख्या, मात्रा, राशि, मुद्रा, तिथियाँ, भुगतान स्थिति, भुगतान सेवा का संदर्भ, लाइसेंस कुंजी और (यदि आपने कर चालान माँगा था) व्यवसाय पंजीकरण संख्या व कंपनी का नाम बचे रहते हैं। 5 वर्ष पूरे होने पर सर्वर इन अभिलेखों को दिन में एक बार स्वतः हटा देता है। (ग) तरीका: इलेक्ट्रॉनिक फ़ाइलें डेटाबेस से इस तरह हटाई जाती हैं कि उन्हें पुनर्प्राप्त न किया जा सके; काग़ज़ पर छपी सामग्री को श्रेडर में काटा या जलाया जाता है। यदि होस्टिंग प्रदाता के बैकअप में कोई प्रति रह जाती है, तो वह उस बैकअप की रखने की अवधि समाप्त होने पर मिट जाती है।
6. साझाकरण, प्रोसेसर और अंतरराष्ट्रीय स्थानांतरण
हम आपका व्यक्तिगत डेटा न बेचते हैं न तीसरे पक्ष को देते हैं। सेवा चलाने के लिए हम इनका उपयोग करते हैं — भुगतान: PortOne (दक्षिण कोरिया) और PayPal (अमेरिका, अंतरराष्ट्रीय भुगतान); होस्टिंग: Railway (अमेरिका); ईमेल: Resend (अमेरिका); नेटवर्क सुरक्षा: Cloudflare (अमेरिका)। इसलिए आपका ईमेल और ऑर्डर जानकारी अमेरिका स्थानांतरित हो सकती है, केवल उतनी जितनी सेवा चलाने के लिए ज़रूरी है। यदि आप यह नहीं चाहते तो घरेलू भुगतान मार्ग चुनें; बिना खाता बनाए भी प्रोग्राम पूरी तरह काम करता है। केवल जब आप «मेरी साइटें» में लीक जाँच का अनुरोध करते हैं, तब आपके डाले गए उस डोमेन के ईमेल पते केवल जाँच के लिए LeakCheck (यूनाइटेड किंगडम; पूछताछ सहेजता नहीं) को — या सर्वर पर कुंजी हो तो Have I Been Pwned (अमेरिका) को — भेजे जाते हैं; हम उन्हें सहेजते नहीं।
7. आपके अधिकार
आप कभी भी अपने डेटा को देखने, सुधारने, मिटाने या प्रसंस्करण रोकने की माँग कर सकते हैं। खाता पृष्ठ पर स्वयं करें या projectteamforyou@gmail.com पर लिखें — हम बिना देरी कार्रवाई करेंगे (क़ानूनन रखने योग्य भुगतान अभिलेख उस अवधि के बाद नष्ट होते हैं)। प्रोग्राम के गुमनाम आँकड़े सेटिंग्स में बंद किए जा सकते हैं, और बंद होने पर भी जाँच चलती रहती है। खाता हटाने के लिए लॉग इन करें, खाता पृष्ठ खोलें और सबसे नीचे “खाता हटाएँ” (Delete account) का उपयोग करें: अपना पासवर्ड फिर से दर्ज करें (या यदि आपने केवल Google से पंजीकरण किया था, तो ठीक पहले Google से फिर से लॉग इन करें) और पुष्टि वाले बॉक्स पर निशान लगाएँ। यदि आपके पास अभी भी वैध वाणिज्यिक लाइसेंस है या कोई ऑर्डर भुगतान पुष्टि की प्रतीक्षा में है, तो पृष्ठ आपको यह बताएगा और खाता नहीं हटाएगा; ऐसे में हमें ईमेल करें, हम इसे पूरा कर देंगे।
8. सुरक्षा और कुकीज़
सारा ट्रैफ़िक HTTPS से एन्क्रिप्ट होता है। पासवर्ड Argon2id हैश के रूप में रखे जाते हैं, कभी स्पष्ट रूप में नहीं। प्रशासनिक पहुँच अलग प्रमाणीकरण और प्रयास-सीमा से सुरक्षित है। कुकीज़ केवल साइन-इन बनाए रखने के लिए हैं (HttpOnly, Secure, SameSite=Lax); कोई विज्ञापन या ट्रैकिंग कुकी नहीं, कोई तृतीय-पक्ष एनालिटिक्स नहीं।
9. ज़िम्मेदार व्यक्ति, संपर्क और परिवर्तन
डेटा सुरक्षा अधिकारी: युसांग ली (ProjectTeamForYou) · projectteamforyou@gmail.com · +82-70-7620-7256। इस नीति में परिवर्तन इस पृष्ठ पर लागू होने से 7 दिन पहले, और आपके प्रतिकूल परिवर्तन 30 दिन पहले सूचित किए जाएँगे। कोरिया में अपनी व्यक्तिगत जानकारी के उल्लंघन की शिकायत करने या परामर्श लेने के लिए आप व्यक्तिगत जानकारी उल्लंघन शिकायत केंद्र (privacy.kisa.or.kr, 118), व्यक्तिगत जानकारी विवाद मध्यस्थता समिति (kopico.go.kr, 1833-6972), सर्वोच्च अभियोजन कार्यालय के साइबर जाँच प्रभाग (spo.go.kr, 1301) या राष्ट्रीय पुलिस एजेंसी के साइबर जाँच ब्यूरो (ecrm.police.go.kr, 182) से संपर्क कर सकते हैं।
10. Android ऐप और Google Play भुगतान
Android ऐप (Ultari NEO: Scam App Check, com.ultarineo.mobile) की सभी जाँचें और निर्णय डिवाइस के भीतर ही होते हैं। ऐप के पास इंटरनेट अनुमति (INTERNET) नहीं है और वह हमारे सर्वर को कुछ नहीं भेजता। निजी सुरक्षा मुफ़्त बनी रहती है। वैकल्पिक बिज़नेस (Business) वार्षिक सदस्यता केवल Google Play इन-ऐप बिलिंग से बेची जाती है और भुगतान Google संसाधित करता है — हमें कार्ड नंबर, बैंक विवरण या अन्य भुगतान-साधन की जानकारी कभी नहीं मिलती। कोई ख़रीद या सदस्यता सक्रिय है या नहीं, यह Google Play केवल डिवाइस के भीतर ऐप को बताता है; ऐप यह हमें नहीं भेजता। बिक्री, लेखा, कर और रिफ़ंड के लिए Google Play विक्रेता के रूप में हमें ऑर्डर रिकॉर्ड (जैसे ऑर्डर नंबर, उत्पाद, राशि, तारीख) दे सकता है; हम इन्हें केवल इन्हीं उद्देश्यों के लिए उपयोग करते हैं और केवल क़ानूनी अवधि (खंड 4) तक रखते हैं। बिज़नेस ऑडिट रिपोर्ट डिवाइस पर बनती है और केवल वहीं जाती है जहाँ आप उसे “शेयर” से भेजते हैं। भुगतान के दौरान Google जो जानकारी संसाधित करता है, उस पर Google की गोपनीयता नीति लागू होती है।