5 नवंबर 2026 का संस्करण
गोपनीयता नीति
संक्षेप में
- हम सिर्फ़ उतना ही रखते हैं जितना आपके खाते के चलने के लिए ज़रूरी है: पंजीकरण, लॉगिन, सेशन, एक्सेस रिकॉर्ड, बिलिंग और आपके माँगे गए ऑडिट।
- रिपोर्ट ऑडिट की गई साइटों के सार्वजनिक डेटा का उपयोग करती हैं। इंजन सिर्फ़ पेज पढ़ता है, एक आम विज़िटर की तरह, और विज्ञापनों पर कभी क्लिक नहीं करता।
- पोर्टल Google Analytics या विज्ञापन पिक्सेल का उपयोग नहीं करता। एकमात्र cookies सेशन cookies हैं, जो लॉगिन के लिए ज़रूरी हैं।
- आप सेटिंग्स › खाता में अपना डेटा डाउनलोड कर सकते हैं और खाता हटाने का अनुरोध कर सकते हैं। हम 15 दिनों के भीतर जवाब देते हैं।
- हम व्यक्तिगत डेटा नहीं बेचते। बिलिंग डेटा खाता हटाने के बाद भी कर-संबंधी अवधि तक रखा जाता है।
1. हमारे बारे में
ConsentMode (consentmode.org) एक अंतरराष्ट्रीय मीडिया समूह की पहल है, जिसे समर्थन देती है ALPHAZEN TECHNOLOGIES LIMITED, जिसका पता 27 Old Gloucester Street, London, United Kingdom, WC1N 3AX है।
इस नीति में बताए गए व्यक्तिगत डेटा के लिए ConsentMode नियंत्रकहै, सामान्य डेटा संरक्षण कानून (Lei 13.709/2018, यानी "LGPD") के अनुसार।
डेटा संरक्षण अधिकारी और गोपनीयता चैनल: [E-MAIL DO ENCARREGADO]. इसी पते से आप अपने अधिकारों का उपयोग करते हैं, सवाल पूछते हैं या अपने डेटा के प्रसंस्करण के बारे में शिकायत करते हैं।
2. यह नीति किन पर लागू होती है
- वे लोग जो खाता बनाते हैं और पोर्टल का उपयोग करते हैं (पब्लिशर, MCM पार्टनर, एजेंसियाँ और उनकी टीम के लोग)।
- वे लोग जो संपर्क पेज से संदेश भेजते हैं।
- वे लोग जो साइट के सार्वजनिक पेज देखते हैं।
3. हम कौन-सा डेटा प्रोसेस करते हैं
3.1 पंजीकरण और खाता
- नाम, ईमेल, कंपनी, फ़ोन और साइट (कंपनी, फ़ोन और साइट वैकल्पिक हैं)।
- पासवर्ड: हम रखते हैं सिर्फ़ पासवर्ड से बना एक कोड (हैश). टीम में कोई भी आपका पासवर्ड नहीं देख सकता।
- Google से लॉगिन: आपके Google खाते की पहचान और उसके द्वारा पुष्ट किया गया ईमेल। हमें आपका Google पासवर्ड नहीं मिलता।
- खाते की प्राथमिकताएँ (उदाहरण के लिए निगरानी की आवृत्ति, समय और सूचनाएँ) और, अगर आप बताएँ, तो Ad Manager के नेटवर्क कोड और पब्लिशर ID।
- इन दस्तावेज़ों की स्वीकृति का रिकॉर्ड: तारीख, स्वीकार किया गया संस्करण और IP पता।
- टू-स्टेप वेरिफ़िकेशन का कॉन्फ़िगरेशन, जब आप उसे चालू करते हैं।
- खाते की सेवा के बारे में टीम के आंतरिक नोट।
3.2 सेशन और एक्सेस रिकॉर्ड
- लॉगिन सेशन: IP पता, ब्राउज़र (user agent) और तारीख। सेशन हैश के रूप में रखा जाता है, cookie का मान कभी नहीं।
- गतिविधि रिकॉर्ड: खाते में की गई कार्रवाइयाँ (लॉगिन, पंजीकरण, प्लान में बदलाव, डेटा एक्सपोर्ट और ऐसी ही), तारीख और IP पते के साथ।
3.3 संपर्क संदेश
नाम, ईमेल, कंपनी (वैकल्पिक), विषय, संदेश और भाषा।
3.4 बिलिंग
- नाम या कंपनी का नाम, CPF या CNPJ, वित्त का ईमेल, फ़ोन और पता (जब माँगा जाए)।
- प्लान, चक्र, राशियाँ, सदस्यता की स्थिति और इनवॉइस।
कार्ड का डेटा Asaas के भुगतान पेज पर डाला जाता है। ConsentMode आपका कार्ड नंबर न प्राप्त करता है, न रखता है।
3.5 ऑडिट और रिपोर्ट
रिपोर्ट बनाने के लिए इंजन आपकी बताई साइट के पेज एक आम विज़िटर की तरह खोलता है और वह सब दर्ज करता है जो कोई भी देख सकता है: HTML, स्क्रीन के प्रिंट, साइट द्वारा लोड किए गए cookies और स्क्रिप्ट, और सार्वजनिक सेवाओं के जवाब (जैसे Google के PageSpeed Insights और Safe Browsing)।
यह सार्वजनिक ऑडिट की गई साइट का डेटा है। अगर किसी सार्वजनिक पेज में व्यक्तिगत डेटा है (उदाहरण के लिए साइट का संपर्क ईमेल), तो वह रिपोर्ट में रखे गए प्रिंट या HTML में दिख सकता है। रिपोर्ट यह भी दर्ज करती है कि ऑडिट किसने माँगा।
3.6 सार्वजनिक पेजों पर ब्राउज़िंग
सर्वर को किसी भी एक्सेस का तकनीकी डेटा मिलता है (IP पता, ब्राउज़र, माँगा गया पेज), जो पेज देने और सेवा की सुरक्षा के लिए ज़रूरी है।
4. हम इसका उपयोग किसलिए करते हैं और कानूनी आधार क्या है
| उद्देश्य | डेटा | कानूनी आधार (LGPD, अनुच्छेद 7º) |
|---|---|---|
| खाता बनाना और बनाए रखना, लॉगिन करना और अनुबंधित सेवा देना | पंजीकरण, लॉगिन, प्राथमिकताएँ, सेशन | अनुबंध का निष्पादन (V) |
| ऑडिट और निगरानी चलाना और रिपोर्ट बनाना | साइटों का सार्वजनिक डेटा, ऑडिट किसने माँगा | अनुबंध का निष्पादन (V) |
| कानूनी अवधि तक एक्सेस रिकॉर्ड रखना | IP, एक्सेस की तारीख और समय | कानूनी दायित्व (II), Marco Civil da Internet, अनुच्छेद 15 |
| खातों की सुरक्षा, धोखाधड़ी और दुरुपयोग रोकना, यह जाँचना कि आप इंसान हैं, रोबोट नहीं | IP, सेशन, गतिविधि रिकॉर्ड, एंटी-रोबोट सत्यापन | वैध हित (IX) |
| शुल्क लेना, इनवॉइस जारी करना और कर-संबंधी दायित्व पूरे करना | बिलिंग डेटा और इनवॉइस | अनुबंध का निष्पादन (V) और कानूनी दायित्व (II) |
| संपर्क संदेशों और व्यावसायिक प्रस्तावों का जवाब देना | संपर्क संदेश | अनुबंध से पहले की प्रक्रियाएँ (V) और वैध हित (IX) |
| सेवा की सूचनाएँ भेजना (खाता चालू होना, पासवर्ड रीसेट, बिलिंग, निगरानी के नतीजे) | नाम और ईमेल | अनुबंध का निष्पादन (V) |
| शर्तों की स्वीकृति साबित करना और कानूनी कार्यवाही में अधिकारों की रक्षा करना | स्वीकृति का रिकॉर्ड, गतिविधियाँ | अधिकारों का नियमित प्रयोग (VI) |
जब हम वैध हित का उपयोग करते हैं, तो सिर्फ़ न्यूनतम ज़रूरी डेटा प्रोसेस करते हैं और आप डेटा संरक्षण अधिकारी के चैनल से आपत्ति कर सकते हैं।
हम व्यक्तिगत डेटा न बेचते हैं, न किराये पर देते हैं और उसका उपयोग विज्ञापन के लिए नहीं करते।
5. हम किसके साथ साझा करते हैं
हम ऐसे सप्लायर (उप-प्रसंस्करणकर्ता) इस्तेमाल करते हैं जो हमारी ओर से डेटा प्रोसेस करते हैं, सिर्फ़ ऊपर बताए उद्देश्यों के लिए:
| सप्लायर | किसलिए | कहाँ |
|---|---|---|
| DigitalOcean | सर्वर, सेवा के डेटा और बैकअप की होस्टिंग | अमेरिका और यूरोप |
| Asaas | बिलिंग (Pix, boleto और कार्ड), इनवॉइस और सदस्यताएँ | ब्राज़ील |
| लेन-देन वाले ईमेल का प्रदाता (उदाहरण के लिए Resend, Brevo या SendGrid) | सेवा के ईमेल भेजना | ब्राज़ील के बाहर हो सकता है |
| Google से लॉगिन, साइट के फ़ॉन्ट (Google Fonts) और ऑडिट में उपयोग होने वाले API (जैसे PageSpeed Insights और Safe Browsing) | अमेरिका और अन्य देश | |
| Cloudflare | पंजीकरण में एंटी-रोबोट सत्यापन (Turnstile) | अमेरिका और अन्य देश |
ध्यान दें:
- Google के फ़ॉन्ट, Google से लॉगिन या Turnstile लोड करते समय आपका ब्राउज़र इन सेवाओं से जुड़ता है और उन्हें आपका IP पता भेजता है। वे इस डेटा को अपनी गोपनीयता नीतियों के अनुसार भी प्रोसेस करते हैं।
- ऑडिट में उपयोग होने वाले Google API को ऑडिट की गई साइट का पता मिलता है, आपका व्यक्तिगत डेटा नहीं।
- हम कानून की माँग पर, अदालती आदेश या सक्षम प्राधिकारी के अनुरोध पर, या ConsentMode के अधिकारों की रक्षा के लिए भी डेटा साझा कर सकते हैं।
- ग्राहक के उसी स्पेस के अन्य लोग (उदाहरण के लिए आपकी टीम) स्पेस के ऑडिट और रिपोर्ट देख सकते हैं।
- सहायता देने के लिए टीम आपके खाते के रूप में पोर्टल खोल सकती है, व्यू मोडमें, सिर्फ़ पढ़ने के लिए, कुछ भी बदले बिना। यह एक्सेस दर्ज किया जाता है।
6. अंतरराष्ट्रीय ट्रांसफ़र
DigitalOcean के सर्वर अमेरिका और यूरोप में हैं, और ऊपर के कुछ सप्लायर भी ब्राज़ील के बाहर डेटा प्रोसेस करते हैं। इसलिए व्यक्तिगत डेटा का अंतरराष्ट्रीय ट्रांसफ़र होता है।
यह ट्रांसफ़र LGPD के अनुच्छेद 33 और ANPD के नियमों के अनुसार होता है, सप्लायरों के अनुबंध-खंडों और डेटा सुरक्षा की गारंटियों के आधार पर, और आपकी अनुबंधित सेवा देने के लिए ज़रूरी है।
7. Cookies और ब्राउज़र स्टोरेज
पोर्टल Google Analytics, विज्ञापन पिक्सेल या ट्रैकिंग cookies का उपयोग नहीं करता. इसलिए हम cookies की सहमति का बैनर नहीं दिखाते।
| नाम | प्रकार | किसलिए | अवधि |
|---|---|---|---|
cm_sess |
ज़रूरी cookie, HttpOnly | आपको पोर्टल में लॉग इन रखना | अधिकतम 7 दिन; 3 दिन उपयोग न होने पर या बाहर निकलने पर खत्म हो जाती है |
cm_adm |
ज़रूरी cookie, HttpOnly | एडमिन पैनल का सेशन (सिर्फ़ आंतरिक टीम) | अधिकतम 8 घंटे; 1 घंटे उपयोग न होने पर खत्म हो जाती है |
| लोकल स्टोरेज | ब्राउज़र स्टोरेज | स्क्रीन की प्राथमिकताएँ याद रखना: भाषा, थीम और फ़िल्टर | जब तक आप ब्राउज़र का डेटा साफ़ नहीं करते |
लोकल स्टोरेज सिर्फ़ आपके ब्राउज़र में रहता है और हमारे सर्वरों को नहीं भेजा जाता।
सेक्शन 5 में बताई गई तीसरे पक्ष की सेवाएँ (Google से लॉगिन और Turnstile) लोड होने पर अपनी तकनीकों का उपयोग कर सकती हैं।
8. हम कितने समय तक रखते हैं
| डेटा | समय-सीमा |
|---|---|
| लॉगिन सेशन | 7 दिन (पहले खत्म हो जाते हैं, 3 दिन उपयोग न होने पर) |
| गतिविधि रिकॉर्ड और IP पते | 6 महीने (Marco Civil da Internet, अनुच्छेद 15) |
| संपर्क संदेश | 2 वर्ष |
| खाते का डेटा और प्राथमिकताएँ | जब तक खाता मौजूद है |
| ऑडिट की रिपोर्ट और प्रिंट | जब तक खाता मौजूद है, अनुबंधित प्लान के इतिहास के अनुसार |
| बिलिंग डेटा और इनवॉइस | कर कानून द्वारा माँगी गई अवधि तक (5 वर्ष), खाता हटाने के बाद भी (LGPD, अनुच्छेद 16, I) |
| बैकअप | अधिकतम 30 दिन |
इन अवधियों के बाद डेटा मिटा दिया जाता है या अनाम कर दिया जाता है। मिटाया गया डेटा बैकअप में अधिकतम 30 दिन तक रह सकता है, जब तक वे बदल न दिए जाएँ।
कानूनी दायित्व पूरा करने या कानूनी कार्यवाही में अधिकारों की रक्षा के लिए जो ज़रूरी हो, उसे हम ज़्यादा समय तक रख सकते हैं, सिर्फ़ ज़रूरी अवधि तक।
9. आपके अधिकार
LGPD (अनुच्छेद 18) के अनुसार आप किसी भी समय माँग सकते हैं:
- पुष्टि कि हम आपके डेटा को प्रोसेस करते हैं और उस तक पहुँच;
- अधूरे, गलत या पुराने डेटा में सुधार;
- गैर-ज़रूरी या कानून के विरुद्ध प्रोसेस किए गए डेटा को अनाम करना, रोकना या हटाना;
- डेटा की पोर्टेबिलिटी;
- सहमति के आधार पर प्रोसेस किए गए डेटा को हटाना;
- इसकी जानकारी कि हम आपका डेटा किसके साथ साझा करते हैं;
- सिर्फ़ स्वचालित प्रोसेसिंग के आधार पर लिए गए निर्णयों की समीक्षा;
- वैध हित पर आधारित प्रोसेसिंग पर आपत्ति, जब कानून का उल्लंघन हो।
कैसे माँगें
- अपना डेटा डाउनलोड करें: सेटिंग्स › खाता › "Baixar meus dados" में। आपको तुरंत एक फ़ाइल मिलती है जिसमें खाते का डेटा, सेशन, गतिविधियाँ, माँगे गए ऑडिट, संपर्क संदेश और बिलिंग का डेटा होता है।
- डेटा सुधारें: सीधे सेटिंग्स में, या डेटा संरक्षण अधिकारी के चैनल से।
- खाता हटाएँ: सेटिंग्स › खाता › "Excluir minha conta" में। टीम जाँचती है कि कोई सक्रिय सदस्यता तो नहीं है और 15 दिनों के भीतर हटाना पूरा करती है।
- अन्य अनुरोध: ईमेल से [E-MAIL DO ENCARREGADO]. हम 15 दिनों के भीतर जवाब देते हैं।
आपकी सुरक्षा के लिए हम किसी अनुरोध को पूरा करने से पहले पहचान की पुष्टि माँग सकते हैं।
हटाने पर क्या होता है
- हम नाम, ईमेल, कंपनी, फ़ोन, साइट, पासवर्ड, Google से जुड़ाव, टू-स्टेप वेरिफ़िकेशन और प्राथमिकताएँ मिटा देते हैं।
- हम सभी सेशन बंद कर देते हैं।
- हम आपका ईमेल और IP गतिविधि रिकॉर्ड, ऑडिट और आपकी बनाई निगरानियों से हटा देते हैं, और आपके संपर्क संदेश मिटा देते हैं।
- हम बिलिंग का डेटा और इनवॉइस रखते हैं कर-संबंधी अवधि तक (सेक्शन 8), क्योंकि कानून यह माँगता है।
- अगर उसी ग्राहक स्पेस में और लोग हैं, तो स्पेस के ऑडिट उनके लिए उपलब्ध रहते हैं, आपके नाम के बिना।
अगर आपकी सदस्यता सक्रिय है, तो हटाने का अनुरोध करने से पहले उसे रद्द करें (उपयोग की शर्तें देखें)।
आप राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) से भी शिकायत कर सकते हैं, यहाँ: gov.br/anpd.
10. सुरक्षा
हम सेवा के अनुरूप तकनीकी और प्रशासनिक उपाय अपनाते हैं:
- कनेक्शन हमेशा HTTPS से;
- पासवर्ड scrypt एल्गोरिदम (नमक के साथ हैश) से रखे जाते हैं, कभी सादे टेक्स्ट में नहीं;
- सेशन हैश के रूप में, HttpOnly cookies में रखे जाते हैं;
- एडमिन पैनल में टू-स्टेप वेरिफ़िकेशन;
- एन्क्रिप्टेड बैकअप;
- ग्राहक स्पेस के अनुसार अलगाव: हर ग्राहक सिर्फ़ अपने स्पेस के ऑडिट देखता है;
- टीम की पहुँच न्यूनतम विशेषाधिकार के सिद्धांत पर;
- लॉगिन की कोशिशों की सीमा और एंटी-रोबोट सत्यापन।
कोई भी सिस्टम 100% सुरक्षित नहीं होता। अगर कोई सुरक्षा घटना होती है जिससे आपको जोखिम या गंभीर नुकसान हो सकता है, तो हम आपको और ANPD को सूचित करेंगे, जैसा LGPD का अनुच्छेद 48 कहता है।
आप भी मदद करते हैं: मज़बूत और अलग पासवर्ड रखें और अपनी पहुँच साझा न करें।
11. वे साइटें जिनका आप ऑडिट करते हैं
रिपोर्ट उन साइटों के सार्वजनिक डेटा का उपयोग करती हैं जिनका ऑडिट आप चुनते हैं । ऑडिट माँगते समय आप घोषित करते हैं कि आप साइट का प्रबंधन करते हैं या उसका ऑडिट करने के लिए अधिकृत हैं (उपयोग की शर्तें देखें)।
इंजन सिर्फ़ पेज पढ़ता है। वह प्रतिबंधित क्षेत्रों तक नहीं पहुँचता, फ़ॉर्म नहीं भेजता, विज्ञापनों पर क्लिक नहीं करता और इंप्रेशन नहीं बनाता।
12. सार्वजनिक बैज
अगर आप किसी साइट का बैज प्रकाशित करने का निर्णय लेते हैं, तो सार्वजनिक डायरेक्टरी सिर्फ़ डोमेन, बैज की स्थिति, प्रकाशन की तारीख और दायरे का सार दिखाती है। वह खामियाँ, प्रिंट, संपर्क डेटा या रिपोर्ट नहीं दिखाती। आप जब चाहें प्रकाशन वापस ले सकते हैं। नियम बैज नीति में हैं।
13. नाबालिग
ConsentMode कंपनियों और 18 वर्ष से अधिक उम्र के लोगों के लिए एक पेशेवर सेवा है। हम जान-बूझकर बच्चों या किशोरों का डेटा एकत्र नहीं करते।
14. इस नीति में बदलाव
जब यह नीति किसी महत्वपूर्ण तरीके से बदलेगी, तो हम ईमेल और पोर्टल पर सूचित करेंगे, 30 दिन पहले और नई स्वीकृति माँगेंगे। सिस्टम दर्ज करता है कि हर व्यक्ति ने कौन-सा संस्करण स्वीकार किया। लागू संस्करण की तारीख इस दस्तावेज़ के शीर्ष पर दिखती है।
15. संपर्क
- डेटा संरक्षण अधिकारी और गोपनीयता: [E-MAIL DO ENCARREGADO]
- ConsentMode, ALPHAZEN TECHNOLOGIES LIMITED द्वारा समर्थित एक अंतरराष्ट्रीय मीडिया समूह की पहल: 27 Old Gloucester Street, London, United Kingdom, WC1N 3AX
16. व्याख्यात्मक सामग्री और आधिकारिक संदर्भ
ConsentMode पर प्रकाशित Better Ads मानकों, Google की नीतियों और प्राइवेसी कानूनों की व्याख्याएं हमारे अपने सारांश हैं, जो सरल भाषा में लिखे गए हैं। Better Ads मानकों का आधिकारिक संदर्भ Coalition for Better Ads का है, यहां: betterads.org (अंग्रेज़ी में)। Google के नियम AdSense, Ad Manager और Google Ads के हेल्प सेंटर में हैं।
संदेह होने पर आधिकारिक टेक्स्ट ही मान्य है। ConsentMode का Coalition for Better Ads या Google से कोई संबंध नहीं है।