गोपनीयता नीति
APTOGON / homosapience.org
डेटा नियंत्रक: Alexander Tulubyev
संपर्क: alt@in2sys.fr
प्रभावी तिथि: 2026-10-01
सुविधा के लिए अनुवादित। किसी भी विसंगति की स्थिति में, अंग्रेज़ी पाठ मान्य होगा।
1. हम कौन हैं
यह गोपनीयता सूचना बताती है कि APTOGON (homosapience.org नाम से संचालित एक सेवा) व्यक्तिगत डेटा को कैसे संसाधित करता है।
2. सारांश
हम किसी मनुष्य की पुष्टि करने और नेटवर्क की सामाजिक सुविधाओं को चलाने के लिए आवश्यक न्यूनतम डेटा एकत्र करते हैं। हम आपका नाम, ईमेल, फ़ोन नंबर या सरकारी पहचान पत्र नहीं माँगते। हम किसी तीसरे पक्ष के एनालिटिक्स या ट्रैकिंग उपकरण का उपयोग नहीं करते। आपकी निजी क्रिप्टोग्राफ़िक कुंजी केवल आपके ब्राउज़र में बनती और रखी जाती है; हम इसे कभी नहीं देखते।
अक्टूबर 2026 के अपडेट तक, पहले सत्यापन की कुंजी जोड़ी हमारे सर्वर पर बनाई जाती थी और एन्क्रिप्टेड कनेक्शन से आपके ब्राउज़र को भेजी जाती थी। निजी कुंजी हमारी ओर संग्रहीत नहीं की जाती थी। उस अपडेट के बाद से यह आपके ब्राउज़र में बनती है और कभी उसे नहीं छोड़ती; मौजूदा क्रेडेंशियल का नवीनीकरण आपकी पहले से मौजूद कुंजी को बनाए रखता है।
3. हम कौन-सा डेटा संसाधित करते हैं
| डेटा | स्रोत | भंडारण | प्रतिधारण |
|---|---|---|---|
| सार्वजनिक DID | आपके ब्राउज़र में उत्पन्न | Redis सत्र; PostgreSQL क्रेडेंशियल | जब तक आप निरस्त न करें |
| निजी कुंजी | आपके ब्राउज़र में उत्पन्न | ब्राउज़र localStorage (कभी प्रेषित नहीं) | जब तक आप ब्राउज़र डेटा साफ़ न करें |
| IP पता | HTTP अनुरोध | Redis सत्र प्रविष्टि | ~1 घंटा (JWT TTL + 5 मिनट छूट) |
| User-Agent (पहले 120 अक्षर) | HTTP अनुरोध | Redis सत्र प्रविष्टि | ~1 घंटा |
| प्रदर्शन नाम (वैकल्पिक) | आप | PostgreSQL | जब तक आप हटा न दें |
| अवतार URL (वैकल्पिक) | आप | PostgreSQL | जब तक आप हटा न दें |
| बॉन्ड संबंध | आपकी क्रियाएँ | PostgreSQL bonds | जब तक आप हटा न दें |
| चैट संदेश | आप | PostgreSQL messages | चैट मॉड्यूल नीति के अनुसार |
| अपलोड की गई फ़ाइलें | आप | सर्वर फ़ाइल सिस्टम | 4 दिन पर चेतावनी, 5 दिन पर हटाई गई |
| दान राशि और लेनदेन ID | CloudTips चेकआउट | CloudTips सर्वर (हमारे नहीं) | CloudTips नीति के अनुसार |
4. कानूनी आधार (GDPR अनुच्छेद 6)
| संसाधन | आधार |
|---|---|
| सत्यापन के बाद क्रेडेंशियल जारी करना | अनुबंध (अनु. 6(1)(b)) — आपके द्वारा अनुरोधित सेवा |
| आपका सत्र बनाए रखना (IP, User-Agent) | वैध हित (अनु. 6(1)(f)) — दुरुपयोग रोकथाम |
| प्रदर्शन नाम, अवतार, बॉन्ड संग्रहीत करना | सहमति (अनु. 6(1)(a)) — वैकल्पिक, आपके नियंत्रण में |
| दान संसाधित करना | अनुबंध (अनु. 6(1)(b)) — स्वैच्छिक भुगतान |
| ऑन-चेन हैश प्रकाशित करना | अनुबंध (अनु. 6(1)(b)) — सत्यापन तंत्र के लिए आवश्यक |
5. हम क्या संसाधित नहीं करते
- कच्चा जेस्चर ट्रेस, गति वेक्टर या बायोमेट्रिक डेटा — ये आपके ब्राउज़र में लगभग दस सेकंड के भीतर निकाले और नष्ट कर दिए जाते हैं।
- आपका ब्राउज़िंग इतिहास। ब्राउज़र एक्सटेंशन पृष्ठ सामग्री नहीं पढ़ता और यह रिपोर्ट नहीं करता कि आप किन साइटों पर जाते हैं।
- आपका नाम, ईमेल पता, फ़ोन नंबर या सरकारी पहचानकर्ता।
- व्यवहार एनालिटिक्स (कोई Google Analytics नहीं, कोई Meta Pixel नहीं, कोई Hotjar नहीं, कोई Sentry नहीं)।
6. तृतीय पक्ष और उप-संसाधक
जब आप APTOGON का उपयोग करते हैं तो निम्नलिखित बाहरी सेवाएँ डेटा प्राप्त कर सकती हैं:
- Aptos Labs (RPC फुलनोड) — ऑन-चेन क्रेडेंशियल लुकअप अनुरोध और आपका IP पता प्राप्त करता है। aptoslabs.com/privacy
- Gonka Network (विकेंद्रीकृत GPU कंप्यूट) — मानव-पैटर्न वर्गीकरण के लिए जेस्चर सांख्यिकीय वेक्टर (संख्यात्मक गति विशेषताएँ, कोई छवि नहीं, कोई निर्देशांक नहीं) प्राप्त करता है। gonka.ai
- OpenRouter (फ़ॉलबैक AI अनुमान) — जब Gonka उपलब्ध न हो तो वही सांख्यिकीय वेक्टर प्राप्त करता है। हमारे निर्देशों के तहत डेटा संसाधक के रूप में कार्य करता है; एक डेटा प्रसंस्करण समझौता प्रगति पर है।
- CloudTips (दान संसाधक) — केवल तभी मानक भुगतान डेटा (राशि, वैकल्पिक नाम) प्राप्त करता है जब आप स्वेच्छा से दान करते हैं। CloudTips रूसी संघ से संचालित होता है। cloudtips.ru
- Google Chrome रनटाइम (एक्सटेंशन का उपयोग करते समय) — मानक Chrome भंडारण और संदेश API। APTOGON स्वयं Google सर्वरों को कोई डेटा नहीं भेजता।
7. ऑन-चेन डेटा
सफल सत्यापन Aptos ब्लॉकचेन पर HumanCredential के रूप में दर्ज किए जाते हैं। ऑन-चेन डेटा सार्वजनिक और अपरिवर्तनीय है: एक बार लिखे जाने के बाद, इसे न तो हम और न ही आप संशोधित या हटा सकते हैं।
ऑन-चेन क्या संग्रहीत होता है:
- आपके सार्वजनिक DID का SHA3-256 हैश
- सत्यापन कब हुआ इसका टाइमस्टैम्प
- क्रेडेंशियल की समाप्ति का टाइमस्टैम्प
ऑन-चेन क्या संग्रहीत नहीं होता:
- आपका नाम, ईमेल, IP पता या कोई संपर्क जानकारी
- जेस्चर पैटर्न, गति वेक्टर या कोई बायोमेट्रिक डेटा
- आपका ब्राउज़िंग इतिहास या वे पृष्ठ जहाँ आपने अपना बैज दिखाया
- आपकी निजी कुंजी, जो कभी आपका ब्राउज़र नहीं छोड़ती
मिटाने का अधिकार (GDPR अनुच्छेद 17):
ब्लॉकचेन की अपरिवर्तनीयता के कारण, एक बार लिखे जाने के बाद हम ऑन-चेन हैश नहीं हटा सकते। हालाँकि:
- क्रेडेंशियल 30 दिनों के बाद स्वतः समाप्त हो जाता है और APTOGON सेवाओं द्वारा स्वीकार नहीं किया जाता।
- हैश अकेले आपकी पहचान नहीं करता — केवल आप, मिलान करने वाली निजी कुंजी रखते हुए, स्वामित्व सिद्ध कर सकते हैं।
- आप अपनी DID को स्थानीय रूप से निरस्त कर सकते हैं; आपके निरंतर सहयोग के बिना, ऑन-चेन हैश एक छद्मनाम कलाकृति बनी रहती है जिसका पहचान से कोई संबंध नहीं।
यदि आप ऐसे क्षेत्राधिकार में डेटा विषय हैं जो ऑन-चेन विलोपन की अपेक्षा करता है, तो कृपया धारा 10 में दिए पते पर हमसे संपर्क करें और हम उपलब्ध शमन उपाय समझाएँगे।
8. प्रतिधारण
- प्रमाणीकरण नॉन्स: 60 सेकंड, एकल उपयोग।
- सत्र प्रविष्टियाँ (IP, User-Agent, समाप्ति): JWT TTL और 5 मिनट, डिफ़ॉल्ट रूप से लगभग एक घंटा पाँच मिनट।
- अपलोड की गई फ़ाइलें: 4 दिन पर चेतावनी, 5 दिन पर स्वतः विलोपन।
- क्रेडेंशियल, बॉन्ड, प्रदर्शन नाम: तब तक रखे जाते हैं जब तक आप उन्हें निरस्त या हटा न दें।
- ऑन-चेन हैश: स्थायी (सीमाओं के लिए धारा 7 देखें)।
9. आपके अधिकार (GDPR अनुच्छेद 12–22)
- पहुँच — हमारे पास आपके बारे में जो है उसकी प्रति माँगना।
- सुधार — गलत डेटा ठीक करना।
- विलोपन — अपना खाता-पक्ष डेटा हटाना। ऑन-चेन हैश पर धारा 7 में वर्णित सीमा लागू है।
- पोर्टेबिलिटी — अपना डेटा मशीन-पठनीय रूप में प्राप्त करना।
- प्रतिबंध — विवाद सुलझने तक प्रसंस्करण रोकने के लिए कहना।
- आपत्ति — वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना।
- शिकायत — अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना।
10. अपने अधिकारों का प्रयोग कैसे करें
alt@in2sys.fr पर ईमेल करें। हम 30 दिनों के भीतर उत्तर देने का लक्ष्य रखते हैं। यदि हमें अधिक समय चाहिए, तो हम आपको कारण बताएँगे।
11. अंतर्राष्ट्रीय स्थानांतरण
हमारे सर्वर लातविया (यूरोपीय आर्थिक क्षेत्र) में स्थित हैं। जब आप APTOGON का उपयोग करते हैं, तो आपका IP पता और सत्र डेटा EEA के भीतर संसाधित होता है। Aptos ब्लॉकचेन एक वैश्विक सार्वजनिक बहीखाता है; नोड दुनिया भर में संचालित होते हैं, और Aptos Labs RPC अवसंरचना EEA के बाहर डेटा संसाधित कर सकती है। CloudTips के माध्यम से दान रूसी संघ में संसाधित होते हैं; यह EEA के बाहर एक स्थानांतरण है, जिसे आप दान करने का चयन करते समय स्वयं आरंभ करते हैं।
12. कुकीज़
हम केवल एक कुकी सेट करते हैं: NEXT_LOCALE, जो आपकी चुनी हुई भाषा याद रखती है। यह SameSite=Lax के साथ एक वर्ष के लिए सेट होती है और इसमें कोई व्यक्तिगत जानकारी नहीं होती। हम कोई ट्रैकिंग या विज्ञापन कुकी सेट नहीं करते।
13. अद्यतन
यह नीति परियोजना के सार्वजनिक git इतिहास के माध्यम से संस्करणित है। महत्वपूर्ण परिवर्तनों की घोषणा एक्सटेंशन अद्यतन नोट्स में और homosapience.org के मुख पृष्ठ पर की जाएगी।