पाँच चीज़ें जो हम रखते हैं। यह रही पूरी सूची।

VPSOffshore SRL, किशिनेव, मोल्दोवा गणराज्य. मोल्दोवा गणराज्य में पंजीकृत. यहां वर्णित हर चीज़ के लिए नियंत्रक हम हैं, और हमारे पीछे कोई प्रोसेसर नहीं है: हार्डवेयर हमारा है, भवन हमें केवल स्थान और बिजली बेचता है, और प्लेटफ़ॉर्म का कोई हिस्सा उपठेके पर नहीं दिया गया है।

गोपनीयता संबंधी प्रश्न और पहुंच अनुरोध क्लाइंट पैनल से उठाए जाते हैं, जहां आप एक सार्वजनिक कुंजी भी अपलोड करते हैं ताकि हर उत्तर उसी से एन्क्रिप्ट किया जा सके। हमारी कुंजी कैनरी पृष्ठ पर प्रकाशित है।

प्रसंस्करण मोल्दोवा गणराज्य के व्यक्तिगत डेटा कानून द्वारा शासित है: 22 अगस्त 2026 तक कानून सं. 133/2011, और 23 अगस्त 2026 से कानून सं. 195/2024, जो उसे निरस्त करता है और मोल्दोवा के कानून को GDPR के निकट लाता है। मोल्दोवा व्यक्तिगत डेटा के स्वचालित प्रसंस्करण के संबंध में व्यक्तियों के संरक्षण हेतु यूरोप परिषद अभिसमय (ETS 108) का पक्षकार भी है।

यूरोपीय संघ में कोई स्थापना नहीं है और संघ को लक्षित नहीं किया जाता, इसलिए GDPR अपने आप लागू नहीं होता। फिर भी पहुंच, सुधार और हटाने के अनुरोधों का उत्तर उसी मानक पर दिया जाता है, क्योंकि मना करना उतने प्रयास से कहीं अधिक बुरा दिखेगा।

मोल्दोवाई कानून में किसी प्रदाता को ट्रैफ़िक या ग्राहक रिकॉर्ड रखने हेतु बाध्य करने वाला कोई डेटा-प्रतिधारण आदेश नहीं है। नीचे दिया गया 24 घंटे का आंकड़ा अपना चुनाव है, किसी कानून द्वारा तय न्यूनतम सीमा नहीं, जिसका अर्थ है कि इसे घटाने की स्वतंत्रता है और ऐसा दो बार किया जा चुका है।

पांच श्रेणियां, जो इस दस्तावेज के ऊपर दी गई तालिका में पूरी तरह सूचीबद्ध हैं। संक्षेप में: खाता जितने समय तक मौजूद रहता है उतने समय तक एक ईमेल पता; मोल्दोवाई लेखा कानून की आवश्यकता के कारण पांच वर्षों तक चालान रिकॉर्ड; 24 घंटे के लिए कनेक्शन मेटाडेटा; बंद होने के बाद 90 दिनों तक सहायता टिकट; और आपके ऑर्डर को चलाने और बिल करने के लिए आवश्यक सेवा इन्वेंट्री।

उस सूची में कुछ भी हमारे लिए उपयोगी होने के कारण नहीं चुना गया। प्रत्येक प्रविष्टि इसलिए मौजूद है क्योंकि उसके बिना सेवा न तो दी जा सकती है और न ही कानूनी रूप से बिल की जा सकती है, और हर एक को हमारे शुरू होने के बाद से कम से कम एक बार छोटा किया जा चुका है।

किसी भी चरण में कोई पहचान दस्तावेज़ नहीं। कोई भुगतान पहचान नहीं — भुगतान केवल क्रिप्टो में होता है, इसलिए कोई भुगतान प्रदाता आपके खाते के लिए कानूनी नाम नहीं रखता। कोई ट्रैफ़िक कॉन्टेंट नहीं: न कोई डीप पैकेट इंस्पेक्शन तैनात है, न कोई मिरर पोर्ट मौजूद है, और न कुछ सैंपल या इंडेक्स किया जाता है। कोई डिस्क सामग्री नहीं। कोई फोन नंबर नहीं। कोई व्यवहार प्रोफ़ाइल नहीं।

ये जल्दी मिटाने के वादे नहीं हैं। ये यह कथन हैं कि डेटा कभी बनाया ही नहीं जाता — यही वादे का एकमात्र रूप है जो अदालत के आदेश के सामने भी टिकता है।

अनुबंध के पालन के रूप में — ईमेल पते और सेवा सूची के लिए। एक कानूनी बाध्यता के रूप में — चालान रिकॉर्ड के लिए। प्लेटफ़ॉर्म को सुलभ बनाए रखने में हमारे वैध हित के रूप में — 24 घंटे के कनेक्शन मेटाडेटा के लिए, संकीर्ण रूप से; और यही कारण है कि यह अवधि 24 दिन नहीं, 24 घंटे है।

सहमति के आधार पर कुछ भी संसाधित नहीं किया जाता, क्योंकि यहां कुछ भी इतना वैकल्पिक नहीं कि उसकी ज़रूरत पड़े। कोई मार्केटिंग सूची नहीं है, और कोई ऐसा ईमेल नहीं जो आपने न मांगा हो।

कोई नहीं। कोई एनालिटिक्स प्रदाता नहीं है, कोई विज्ञापन नेटवर्क नहीं है, कोई CRM नहीं है, कोई एरर-रिपोर्टिंग सेवा नहीं है, कोई ईमेल मार्केटिंग प्लेटफ़ॉर्म नहीं है और कोई कस्टमर-सपोर्ट SaaS नहीं है। टिकट हमारे अपने हार्डवेयर पर रहते हैं, बाकी सब कुछ जैसे उन्हीं रैक में।

एकमात्र अपवाद मोल्दोवा की अदालत के आदेश द्वारा बाध्य प्रकटीकरण है, जिसका वर्णन कानून प्रवर्तन नीति में किया गया है और जिसकी गणना पारदर्शिता रिपोर्ट में की जाती है।

आप पूछ सकते हैं कि हमारे पास क्या है, उसे ठीक करने के लिए कह सकते हैं, उसे मिटाने के लिए कह सकते हैं, और प्रोसेसिंग पर आपत्ति दर्ज कर सकते हैं। खाताधारक के रूप में साइन इन करके इसे पैनल से उठाएं, और 30 दिनों के भीतर उत्तर मिलेगा — व्यवहार में एक कार्य दिवस के भीतर, क्योंकि उत्तर संक्षिप्त होता है।

मिटाना चालान रिकॉर्ड को छोड़कर हर चीज़ के लिए तुरंत होता है, जिन्हें लेखा दायित्व के कारण पांच वर्ष तक रखा जाता है। इनमें केवल राशि, कॉइन और तारीख होती है, कोई नाम नहीं।

खाता डेटा रखने वाली हर मशीन पर पूर्ण-डिस्क एन्क्रिप्शन। पैनल एक्सेस केवल TLS 1.3 पर। टिकट की सामग्री, अपलोड करने पर, आपकी PGP कुंजी से एन्क्रिप्ट की जाती है। प्रशासनिक एक्सेस केवल नामित इंजीनियरों तक सीमित है, हार्डवेयर टोकन के साथ, और लॉग की जाती है।

हम यह दावा नहीं करते कि इससे ब्रीच असंभव हो जाता है। यह किसी ब्रीच में मौजूद उपयोगी सामग्री की मात्रा को बहुत छोटा कर देता है, जो कहीं अधिक उपयोगी गुण है और जिसके लिए हम अनुकूलन करते हैं।

ग्राहक डेटा को प्रभावित करने वाले किसी भी उल्लंघन की जानकारी हमें इसकी पुष्टि होने के 72 घंटे के भीतर स्थिति पृष्ठ पर और ईमेल द्वारा दी जाती है, चाहे कोई कानून सूचना देने की मांग करे या नहीं, और चाहे यह हमारे पक्ष में दिखे या नहीं। सूचना में बताया जाता है कि क्या लिया गया, कब, और हमें अभी तक क्या नहीं पता।

बड़े बदलावों की सूचना ईमेल द्वारा उनके लागू होने से 30 दिन पहले दी जाती है, और पिछला संस्करण उपलब्ध रहता है। प्रतिधारण अवधि बढ़ाने वाला कोई भी बदलाव, परिभाषा के अनुसार, बड़ा बदलाव माना जाता है।