गोपनीयता नीति

1. दायरा और परिभाषाएं

यह गोपनीयता नीति लागू होती है Happy Clam LLC और वेबसाइट स्थित है happyclamllc.com, संबंधित सबडोमेन और एप्लिकेशन सेवाएं शामिल हैं जो संचालित की जाती हैं Happy Clam LLC (सामूहिक रूप से, "साइट")।

व्यक्तिगत जानकारी / व्यक्तिगत डेटा

का अर्थ है ऐसी जानकारी जो किसी पहचान योग्य व्यक्ति की पहचान करती है या उससे उचित रूप से संबंधित है।

खाता डेटा

खाते को पंजीकृत करते समय या प्रबंधित करते समय प्रदान की गई जानकारी को संदर्भित करता है।

उपयोगकर्ता सामग्री

आपके द्वारा प्रस्तुत की गई टिप्पणियों, रेटिंग या अन्य सामग्री को संदर्भित करता है।

सेवा प्रदाता

तीसरे पक्ष के विक्रेता हैं जो साइट को संचालित करने के लिए केवल डेटा को संसाधित करते हैं।

2. हम कौन सी जानकारी एकत्र करते हैं

A. आप जो जानकारी प्रदान करते हैं

खाता जानकारी

• पहला नाम, अंतिम नाम और ईमेल पता।
• पासवर्ड (केवल एक-तरफा bcrypt हैश के रूप में संग्रहीत, 12 राउंड; कभी भी सादे पाठ में नहीं)।
• प्रोफ़ाइल प्राथमिकताएं (जैसे, थीम, भाषा, कुकी सहमति प्राथमिकताएं)।

उपयोगकर्ता-जनित सामग्री

• फोटो टिप्पणियाँ (सामग्री, टाइमस्टैम्प, उत्तर/थ्रेड संबंध)।
• फोटो रेटिंग (1–5 सितारे)।
• लेख टिप्पणियाँ और रेटिंग।

बी. स्वचालित रूप से एकत्र की गई जानकारी

सुरक्षा और प्रमाणीकरण डेटा

• लॉगिन आईपी पता (सुरक्षा के लिए अस्थायी रूप से संसाधित)।
• लॉगिन टाइमस्टैम्प।
• विफल लॉगिन प्रयास गणना।
• खाता लॉकआउट घटनाएँ।

तकनीकी संदर्भ

• ब्राउज़र प्रकार और संस्करण।
• व्यूपोर्ट आकार।
• रेफरर जानकारी।
• UTM पैरामीटर।
• सत्र पहचानकर्ता।

विश्लेषण (केवल सहमति के साथ)

• पृष्ठ दृश्य।
• स्क्रॉल गहराई।
• पृष्ठ पर समय।
• अनुमानित स्थान (IP से प्राप्त देश/शहर)।
• डिवाइस और ब्राउज़र श्रेणी।

विश्लेषण के लिए, IP पते को संग्रहण से पहले हैश किया जाता है। कच्चे IP पते को दर सीमा, सुरक्षा, या भू-स्थान खोज के लिए मेमोरी में संक्षिप्त रूप से संसाधित किया जा सकता है लेकिन विश्लेषण उद्देश्यों के लिए सादे रूप में संग्रहीत नहीं किया जाता है।

3. प्रसंस्करण के लिए कानूनी आधार (EU निवासी)

यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) में स्थित हैं, तो हम निम्नलिखित वैध आधारों पर निर्भर करते हैं:

• अनुबंध: आपके खाते को बनाने और बनाए रखने के लिए।
• वैध हित: साइट को सुरक्षित करने, दुरुपयोग को रोकने और कार्यक्षमता में सुधार के लिए।
• सहमति: वैकल्पिक विश्लेषण कुकीज़ और गैर-आवश्यक ट्रैकिंग के लिए।
• कानूनी दायित्व: जहां लागू कानून द्वारा आवश्यक हो।

4. कुकीज़ और सहमति

हम केवल दो कुकीज़ का उपयोग करते हैं:

लॉगिन किए गए उपयोगकर्ताओं के लिए, कुकी प्राथमिकताएं आपके खाते के साथ भी संग्रहीत की जाती हैं ताकि वे सभी डिवाइस पर लागू हों और कैश क्लियर से बचें।

हम विज्ञापन कुकीज़ या तीसरे पक्ष के मार्केटिंग ट्रैकर का उपयोग नहीं करते हैं।

विश्लेषण ट्रैकिंग केवल तभी होती है जब फ़ुटर में "कुकीज़ प्रबंधित करें" लिंक के माध्यम से सहमति दी जाती है।

5. हम जानकारी का उपयोग कैसे करते हैं

हम जानकारी का उपयोग करते हैं:

• उपयोगकर्ताओं को प्रमाणित करें और खातों की सुरक्षा करें।
• खाता सुविधाएं प्रदान करें (प्रोफ़ाइल, टिप्पणियां, रेटिंग)।
• साइट कार्यक्षमता में सुधार करें (यदि विश्लेषण सहमति दी गई है)।
• लेनदेन संबंधी ईमेल भेजें (खाता सक्रियण, पासवर्ड रीसेट, खाता सूचनाएं)।
• अनधिकृत पहुंच या दुरुपयोग का पता लगाएं और रोकें।

हम मार्केटिंग ईमेल नहीं भेजते हैं।

हम स्वचालित निर्णय लेने या प्रोफाइलिंग का उपयोग नहीं करते हैं जो कानूनी या इसी तरह के महत्वपूर्ण प्रभाव पैदा करते हैं।

6. डेटा साझाकरण और प्रकटीकरण

हम व्यक्तिगत जानकारी नहीं बेचते हैं।

हम तीसरे पक्ष की मार्केटिंग के लिए व्यक्तिगत जानकारी साझा नहीं करते हैं।

हम डेटा केवल निम्नलिखित सेवा प्रदाताओं के साथ साझा करते हैं, केवल साइट को संचालित करने के लिए:

• Resend — लेनदेन संबंधी ईमेल डिलीवरी।
• MongoDB Atlas — डेटाबेस होस्टिंग।
• AWS S3 — छवि और संपत्ति भंडारण।
• AWS CloudWatch — बुनियादी ढांचा निगरानी।
• Sentry — त्रुटि ट्रैकिंग (अनुरोध मेटाडेटा जैसे URL, उपयोगकर्ता एजेंट और त्रुटि संदर्भ शामिल हो सकते हैं; संवेदनशील फ़ील्ड को जहां लागू हो वहां साफ किया जाता है)।
• geoip-lite — स्थानीय IP भू-स्थान लुकअप (IP बाहरी API को नहीं भेजा जाता)।

हम निम्नलिखित जानकारी का भी खुलासा कर सकते हैं:

• कानूनी दायित्वों या वैध अनुरोधों का पालन करने के लिए।
• उपयोगकर्ताओं या साइट के अधिकारों, सुरक्षा या सुरक्षा की रक्षा के लिए।
• व्यावसायिक हस्तांतरण (जैसे विलय या अधिग्रहण) के संबंध में।
• आपकी स्पष्ट दिशा के साथ।

7. डेटा प्रतिधारण

हम डेटा को केवल परिचालन, सुरक्षा और कानूनी उद्देश्यों के लिए आवश्यक समय तक बनाए रखते हैं।

• खाता डेटा: आपके खाते के सक्रिय रहने तक बनाए रखा जाता है। हटाने के अनुरोध पर, पहचान करने वाले फ़ील्ड 30 दिनों के भीतर गुमनाम कर दिए जाते हैं।
• उपयोगकर्ता सामग्री: आपके द्वारा हटाए जाने तक या आपके खाते के हटाए जाने तक बनाए रखी जाती है।
• सुरक्षा लॉग: धोखाधड़ी की रोकथाम और ऑडिट के लिए 90–180 दिनों तक बनाए रखे जाते हैं।
• विश्लेषण डेटा: 90 दिनों के लिए बनाए रखे जाते हैं, फिर हटा दिए जाते हैं।
• बैकअप: रोटेशन से पहले 30 दिनों तक बने रह सकते हैं।

अनाम या एकत्रित डेटा को अधिक समय तक बनाए रखा जा सकता है।

8. हम जानकारी की सुरक्षा कैसे करते हैं

• पासवर्ड bcrypt (12 राउंड) का उपयोग करके हैश किए जाते हैं।
• सभी ट्रैफिक HTTPS के माध्यम से एन्क्रिप्ट किया जाता है।
• सत्र टोकन HttpOnly कुकीज़ में संग्रहीत होते हैं।
• बार-बार विफल लॉगिन प्रयासों के बाद खातों को लॉक कर दिया जाता है।
• विश्लेषण IP पते भंडारण से पहले हैश किए जाते हैं।
• उत्पादन प्रणालियों तक पहुंच प्रतिबंधित है।

जबकि हम उद्योग-मानक सुरक्षा उपायों का उपयोग करते हैं, कोई भी प्रणाली पूर्ण सुरक्षा की गारंटी नहीं दे सकती।

9. अंतर्राष्ट्रीय डेटा स्थानांतरण

हमारी बुनियादी ढांचा संयुक्त राज्य अमेरिका या सेवा प्रदाता कॉन्फ़िगरेशन के आधार पर अन्य क्षेत्राधिकार में होस्ट किया जा सकता है।

यदि आप संयुक्त राज्य अमेरिका के बाहर से साइट तक पहुंचते हैं, तो आपकी जानकारी संयुक्त राज्य अमेरिका में स्थानांतरित और संसाधित की जा सकती है।

जहां लागू हो, हम सीमा पार डेटा स्थानांतरण के लिए सेवा प्रदाता सुरक्षा उपायों पर निर्भर करते हैं।

10. आपके अधिकार और विकल्प

खाता नियंत्रण

आप कर सकते हैं:

• खाता सेटिंग्स में अपनी प्रोफ़ाइल को एक्सेस और अपडेट करें।
• विलोपन एंडपॉइंट का उपयोग करके अपने खाते को हटाएं।
• किसी भी समय अपनी टिप्पणियों को संपादित या हटाएं।
• फुटर के माध्यम से विश्लेषण सहमति प्रबंधित करें।

खाता विलोपन

विलोपन को सॉफ्ट-डिलीट के रूप में लागू किया जाता है:

• पहचान करने वाले फ़ील्ड (नाम, ईमेल) को गुमनाम किया जाता है।
• अखंडता और दुरुपयोग रोकथाम के लिए न्यूनतम ऑडिट रिकॉर्ड बनाए रखे जा सकते हैं।
• रखरखाव चक्र के दौरान स्थायी कठोर विलोपन हो सकता है।

GDPR (EU निवासी)

आपको अधिकार है:

• अपना डेटा एक्सेस करें।
• अशुद्धियों को सुधारें।
• व्यक्तिगत डेटा मिटाएं।
• प्रसंस्करण को प्रतिबंधित करें।
• प्रसंस्करण पर आपत्ति करें।
• डेटा पोर्टेबिलिटी का अनुरोध करें।

इन अधिकारों का प्रयोग करने के लिए, ईमेल करें   derrick@happyclamllc.com। हम 30 दिनों के भीतर जवाब देंगे।

CCPA (कैलिफोर्निया निवासी)

आपको अधिकार है:

• जानें कि कौन सी व्यक्तिगत जानकारी एकत्र की जाती है।
• हटाने का अनुरोध करें।
• बिक्री से बाहर निकलें (हम व्यक्तिगत डेटा नहीं बेचते हैं)।

अनुरोध जमा करने के लिए, ईमेल करें   derrick@happyclamllc.com। हम अनुरोधों को पूरा करने से पहले आपकी पहचान सत्यापित कर सकते हैं।

11. ट्रैकिंग न करें

वैकल्पिक विश्लेषण और कुकी सहमति के लिए, हम ब्राउज़र "डू नॉट ट्रैक" (DNT) सिग्नल का सम्मान करते हैं। जब DNT सक्षम होता है, तो कुकी सहमति की परवाह किए बिना विश्लेषण नहीं चलेगा।

12. अन्य साइटों के लिंक

साइट में बाहरी वेबसाइटों के लिंक हो सकते हैं। हम उन तीसरे पक्षों की गोपनीयता प्रथाओं के लिए जिम्मेदार नहीं हैं।

13. बच्चों की गोपनीयता

साइट 13 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर 13 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते हैं।

14. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। शीर्ष पर प्रभावी तारीख नवीनतम संशोधन को दर्शाती है। महत्वपूर्ण परिवर्तन इस पृष्ठ पर नोट किए जाएंगे।

इस साइट के उपयोग को नियंत्रित करने वाले नियमों के लिए, कृपया हमारी भी समीक्षा करें   सेवा की शर्तें .

15. संपर्क

गोपनीयता से संबंधित प्रश्नों या अनुरोधों के लिए:

Derrick Meade
Happy Clam LLC
ईमेल:   derrick@happyclamllc.com