गोपनीयता

इस साइट पर न खुला पंजीकरण है, न समाचार-पत्र: केवल प्रकाशक द्वारा आमंत्रित खाते ही RapidGuard के खाते वाले संस्करण के लिए साइन इन करते हैं (नीचे देखें)। बिना खाते के, यह आपके बारे में जो कुछ जानती है, वह पूरा यहाँ है।

RapidGuard का खाते वाला एक संस्करण भी है, केवल आमंत्रण पर: आमंत्रित Rapid खाते के पते और उपयोगकर्ता नाम हमारा सर्वर हर रात जाँचता है, और नया लीक दिखने पर उसे ईमेल मिलता है। इसकी अपनी कानूनी सूचना और अपनी गोपनीयता नीति है, फ़्रेंच में और अंग्रेज़ी सारांश के साथ: rapidguard.rapidall.eu/compte/mentions-legales · rapidguard.rapidall.eu/compte/confidentialite।

इन आमंत्रित खातों में जो रखा जाता है, उसकी हर रात एक एन्क्रिप्टेड बैकअप प्रति भी बनाई जाती है (यदि वह न बने तो प्रकाशक को सूचना मिलती है), जिसे प्रकाशक फ़्रांस में अपने ही सर्वर पर रखता है, और जिसे केवल उसी के पास मौजूद कुंजी से पढ़ा जा सकता है; इस बैकअप की हर प्रति लगभग 30 दिनों के बाद हटा दी जाती है, सिवाय सबसे नई प्रति के, जो आगे की प्रतियाँ न बनने पर अधिक समय तक रह सकती है।

सर्वर क्या दर्ज करता है

• वेब सर्वर लॉग: हर अनुरोधित पृष्ठ के लिए IP पता, समय, पृष्ठ और ब्राउज़र का नाम। ये ख़राबियों और दुरुपयोग का पता लगाने के काम आते हैं (वैध हित, GDPR अनु. 6-1-f) और 30 दिनों बाद मिटा दिए जाते हैं।
• एक विज़िट काउंटर, जो केवल एक संख्या है: न कौन, न कहाँ से, कुछ दर्ज नहीं करता।

आप जो कुछ टाइप करते हैं, उसमें से कुछ भी हमारा सर्वर नहीं रखता। आपका पासवर्ड आपके ब्राउज़र से बाहर नहीं जाता: उसके हैश के 40 में से केवल 5 अक्षर Have I Been Pwned को जाते हैं। आपका ईमेल पता कभी हम तक नहीं पहुँचता: आपका ब्राउज़र उसे सीधे XposedOrNot को भेजता है और, LeakCheck के लिए, हमारे सर्वर को उसके SHA-256 हैश के केवल 24 अक्षर भेजता है। लेकिन यूज़रनेम हम तक सादे टेक्स्ट में पहुँचता है, क्योंकि LeakCheck किसी यूज़रनेम को उसके हैश से नहीं खोज सकता। हमारा सर्वर वह हैश या यूज़रनेम LeakCheck को आगे भेजता है, जवाब आपको लौटाता है और उन्हें भूल जाता है: वे न सर्वर की डिस्क पर लिखे जाते हैं, न उसके लॉग में, जहाँ अनुरोध उसके मान के बिना दर्ज होता है। “हाल के लीक” में खोजी गई किसी साइट का नाम आपके ब्राउज़र से बाहर नहीं जाता। ये सभी जाँचें केवल तब जाती हैं जब आप क्लिक करते हैं।

आपका ब्राउज़र क्या रखता है

साइट आपके ब्राउज़र में («लोकल स्टोरेज», कुकी नहीं) प्रदर्शन थीम और आपकी चुनी हुई भाषा, ताकि अगली बार आने पर वे वैसी ही मिलें रखती है। ये सेटिंग आपके उपकरण से कभी बाहर नहीं जातीं, सर्वर इन्हें नहीं पढ़ता, और ये आपके ब्राउज़र के साइट डेटा के साथ मिट जाती हैं। ये आपकी माँगी सेवा के लिए पूरी तरह आवश्यक हैं, इसलिए आपकी सहमति नहीं माँगी जाती।

आप इस टूल को ऐप की तरह इंस्टॉल कर सकते हैं (“इंस्टॉल करें”, या iPhone पर “होम स्क्रीन में जोड़ें”): तब यह अपनी अलग विंडो में, अपने आइकन के साथ खुलता है। आपके डिवाइस पर इसके अलावा कुछ भी नहीं रखा जाता और कुछ भी व्यक्तिगत नहीं भेजा जाता; इसे अब भी इंटरनेट की ज़रूरत होती है।

तृतीय पक्ष

• XposedOrNot (xposedornot.com) बताता है कि कोई ईमेल पता किसी ज्ञात लीक में शामिल है या नहीं। जब आप “जाँचें” पर क्लिक करते हैं, तो आपका अपना ब्राउज़र टाइप किया गया पता सीधे उसे भेजता है, हमारे सर्वर से होकर नहीं; और जब आप “हाल के लीक” टैब खोलते हैं, तो ब्राउज़र उससे उसका लीक का सार्वजनिक कैटलॉग भी माँगता है। इसलिए XposedOrNot यह पता और आपका IP पता देखता है। वह लिखता है कि खोजे गए पते नहीं रखता। उसके परिणाम उसके नाम के साथ दिखाए जाते हैं, जैसा वह माँगता है।
• LeakCheck (leakcheck.io) बताता है कि कोई ईमेल पता या यूज़रनेम किसी ज्ञात लीक में शामिल है या नहीं: हर लीक का नाम और महीना, और कुल मिलाकर उजागर हुए डेटा के प्रकार — डेटा ख़ुद कभी नहीं। जब आप “जाँचें” पर क्लिक करते हैं, तो उससे पूछने वाला हमारा अपना सर्वर होता है, पूरी साइट के लिए प्रति सेकंड अधिक से अधिक एक अनुरोध: वह उसे आपके पते के SHA-256 हैश के 24 अक्षर भेजता है, जिसे आपका ब्राउज़र निकालता है, या आपका यूज़रनेम, ठीक वैसा ही जैसा आपने टाइप किया। इसलिए LeakCheck हमारे सर्वर का IP पता देखता है, आपका नहीं। हैश गुमनामी नहीं है: LeakCheck ऐसा पता पहचान सकता है जो उसकी फ़ाइलों में पहले से मौजूद हो। वह लिखता है कि खोजें नहीं रखता। उसके परिणाम “Powered by LeakCheck” उल्लेख के साथ दिखाए जाते हैं, जैसा वह माँगता है।
• Have I Been Pwned (haveibeenpwned.com) दो चीज़ें देता है, जिन्हें हमेशा आपका अपना ब्राउज़र सीधे माँगता है: पासवर्ड की जाँच (Pwned Passwords) — आपका ब्राउज़र पासवर्ड का SHA-1 हैश निकालता है और उसके 40 में से केवल पहले 5 अक्षर भेजता है, पासवर्ड कभी नहीं — और लीक का सार्वजनिक कैटलॉग (CC BY 4.0 लाइसेंस), जो आपके “हाल के लीक” टैब खोलने पर डाउनलोड होता है। इन अनुरोधों के दौरान Have I Been Pwned आपका IP पता देखता है।
• हमारे सर्वर पर कॉपी की गई सार्वजनिक सूचियाँ: 2FA Directory और उसकी पासकी सूची (2factorauth; MIT और CC BY 4.0 लाइसेंस), JustDeleteMe (MIT) और datarequests.org (CC0), जिन्हें लीक के कैटलॉग की साइटों तक सीमित किया गया है, साथ ही zxcvbn-ts टूल (MIT) और उसके अंग्रेज़ी व फ़्रेंच शब्दकोश (जिनमें OPUS द्वारा OpenSubtitles से ली गई शब्द-आवृत्तियाँ शामिल हैं, ODC-BY लाइसेंस)। आपका ब्राउज़र इन्हें हमारे सर्वर से पूरा डाउनलोड करता है, पेज की तरह ही: आप जो टाइप करते हैं या खोजते हैं, उसमें से कुछ भी इनके साथ नहीं जाता, और ये परियोजनाएँ आपकी विज़िट नहीं देखतीं। यह जानकारी अधूरी या पुरानी हो सकती है। GDPR पत्र आपके ब्राउज़र में तैयार होता है: हम उसे कभी नहीं भेजते; अगर आप चाहें, तो उसे आप ख़ुद भेजते हैं।

विज्ञापन

यह साइट फ़िलहाल कोई विज्ञापन नहीं दिखाती, इसलिए कोई विज्ञापन कुकी नहीं रखती। यदि कभी दिखाए, तो यह पृष्ठ बताएगा, और कुछ भी रखने से पहले एक बैनर आपकी सहमति माँगेगा।

आपके अधिकार

आपसे संबंधित डेटा पर आपको पहुँच, सुधार, मिटाने और आपत्ति का अधिकार है (GDPR अनुच्छेद 15 से 21)। प्रकाशक को contact@rapidall.eu लिखें। आप फ़्रांसीसी डेटा संरक्षण प्राधिकरण CNIL (cnil.fr) में शिकायत भी कर सकते हैं।

यह पृष्ठ एक सौजन्य अनुवाद है। केवल फ़्रेंच संस्करण, Confidentialité, ही मान्य है।