प्राइवेसी पॉलिसी

यह प्राइवेसी पॉलिसी बताती है कि जब आप हमारी वेबसाइट और ऐप इस्तेमाल करते हैं तो Vaultherit क्या जानकारी इकट्ठा करता है, क्यों, और हम उसके साथ क्या करते हैं — और जानबूझकर क्या नहीं करते। संक्षेप में: हम सिर्फ़ आपका अकाउंट चलाने और खरीद प्रोसेस करने के लिए ज़रूरी जानकारी इकट्ठा करते हैं, और हम संरचनात्मक रूप से आपकी वॉल्ट का कंटेंट कभी नहीं देख सकते।

1. हम क्या जानकारी इकट्ठा करते हैं

अकाउंट जानकारी — साइनअप पर आपका दिया नाम, ईमेल, और मोबाइल नंबर (ज़रूरी) — आपके अकाउंट, ऑर्डर, लाइसेंस और सपोर्ट के बारे में संपर्क करने के लिए इस्तेमाल होता है; आपका पासवर्ड, सिर्फ़ एक सॉल्टेड हैश के रूप में स्टोर, कभी प्लेन टेक्स्ट में नहीं।

भुगतान जानकारी — पूरी तरह हमारे पेमेंट प्रोसेसर Razorpay द्वारा संभाली जाती है। हमें सिर्फ़ यह कन्फर्मेशन मिलता है कि भुगतान सफल हुआ और उसकी राशि; हमें कभी आपका पूरा कार्ड या बैंक अकाउंट नंबर नहीं मिलता या स्टोर नहीं होता।

सिक्योरिटी और एक्टिविटी जानकारी — IP एड्रेस, ब्राउज़र/डिवाइस जानकारी, और लॉगिन कोशिशों के टाइमस्टैम्प (आपके Dashboard में नई-डिवाइस अलर्ट और Active Sessions लिस्ट के लिए इस्तेमाल); ऑर्डर और लाइसेंस हिस्ट्री; रेफरल रिश्ते और वॉलेट ट्रांज़ैक्शन; हमने आपको जो नोटिफिकेशन दिखाए।

ऑप्शनल क्लाउड बैकअप — अगर आप ऐप में इसे चालू करते हैं, तो हम आपकी अपलोड की पहले से एन्क्रिप्टेड वॉल्ट फ़ाइल के बाइट्स स्टोर करते हैं। हम इन्हें डिक्रिप्ट नहीं कर सकते।

ऑप्शनल डेड-मैन्स-स्विच चेक-इन — अगर आप ऐप में यह फीचर चालू करते हैं, तो हम एक डिवाइस आइडेंटिफायर, आपके चुने नॉमिनी का ईमेल, और आपकी चुनी साइलेंस-थ्रेशोल्ड स्टोर करते हैं, ताकि आपकी डिवाइस तय सीमा से ज़्यादा चुप रहने पर हम उस नॉमिनी को सूचित कर सकें। इसमें हम कभी वॉल्ट का कंटेंट स्टोर नहीं करते।

सपोर्ट कम्युनिकेशन — जो कुछ भी आप हमें सीधे भेजें, जैसे ईमेल से।

2. हम इसका इस्तेमाल कैसे करते हैं

आपका अकाउंट बनाने और सुरक्षित करने के लिए; खरीद प्रोसेस करने और लाइसेंस कीज़ जारी करने के लिए; रेफरल प्रोग्राम चलाने के लिए (कमीशन क्रेडिट करना, पेआउट प्रोसेस करना); सिक्योरिटी-संबंधी गतिविधि की सूचना देने के लिए (नई-डिवाइस साइन-इन, पेआउट कन्फर्मेशन, ऑर्डर कन्फर्मेशन); सपोर्ट रिक्वेस्ट्स का जवाब देने के लिए; और कानूनी ज़िम्मेदारियां पूरी करने के लिए (जैसे अकाउंटिंग/टैक्स के लिए बुनियादी ट्रांज़ैक्शन रिकॉर्ड)। हम आपकी जानकारी विज्ञापन के लिए इस्तेमाल नहीं करते, और इस साइट पर कोई बिहेवियरल ट्रैकिंग या ऐड पिक्सल नहीं चलाते।

3. हम इसे किसके साथ शेयर करते हैं

हम जानकारी सिर्फ़ उन सर्विस प्रोवाइडर्स के साथ शेयर करते हैं जो Vaultherit चलाने के लिए ज़रूरी हैं, हर एक अपनी सिक्योरिटी और प्राइवेसी प्रतिबद्धताओं से बंधा हुआ:

• Razorpay — भुगतान प्रोसेसिंग।

• Cloudflare — हमारा लाइसेंस सर्वर, ऑप्शनल एन्क्रिप्टेड-बैकअप स्टोरेज, और संबंधित इंफ्रास्ट्रक्चर होस्ट करता है।

• Resend — ट्रांज़ैक्शनल ईमेल भेजता है (ऑर्डर कन्फर्मेशन, पासवर्ड रीसेट, सिक्योरिटी अलर्ट), जहां ईमेल डिलीवरी चालू है।

हम कभी आपकी जानकारी नहीं बेचते, और कभी इसे तीसरे पक्ष के अपने मार्केटिंग मकसद के लिए शेयर नहीं करते।

4. हम इसे कब तक रखते हैं

हम अकाउंट जानकारी तब तक रखते हैं जब तक आपका अकाउंट एक्टिव है, साथ ही अकाउंटिंग, टैक्स, और धोखाधड़ी-रोकथाम के लिए बाद में एक उचित समय तक। एन्क्रिप्टेड क्लाउड बैकअप तब तक रखे जाते हैं जब तक आप उन्हें ऐप से डिलीट न करें या अकाउंट बंद न करें। अगर आप अकाउंट डिलीशन का अनुरोध करते हैं (Dashboard → Security → Account & Data), तो हम इसे तुरंत नहीं बल्कि मैनुअली रिव्यू करके करते हैं — यह जानबूझकर है, ताकि डिलीशन गलती से या किसी और के आपका नाटक करने से न हो जाए।

5. आपके अधिकार

आप अपने Dashboard से कभी भी कर सकते हैं:

• अपना डेटा एक्सपोर्ट करें — Security → Account & Data → "Export my data" आपकी अकाउंट जानकारी, ऑर्डर, रेफरल, और एक्टिविटी हिस्ट्री की एक JSON कॉपी डाउनलोड करता है।

• अपनी जानकारी ठीक करें — Profile से आप कभी भी अपना नाम और फ़ोन नंबर अपडेट कर सकते हैं।

• डिलीशन का अनुरोध करें — Security → Account & Data → "Delete my account."

6. सिक्योरिटी उपाय

पासवर्ड हैश किए जाते हैं, कभी प्लेन टेक्स्ट में स्टोर नहीं होते। आपके अकाउंट के लिए ऑप्शनल टू-फैक्टर ऑथेंटिकेशन (ऑथेंटिकेटर ऐप) और Face ID/Fingerprint (WebAuthn) साइन-इन उपलब्ध हैं। हम इन-ऐप सिक्योरिटी इवेंट्स (नई-डिवाइस साइन-इन, पासवर्ड बदलाव) लॉग करते हैं और आपको अलग-अलग एक्टिव सेशन देखने और रद्द करने देते हैं। आपकी वॉल्ट फ़ाइल खुद इन सब से स्वतंत्र रूप से सुरक्षित है, पूरी तरह आपकी अपनी डिवाइस पर Argon2id की डेरिवेशन और XChaCha20-Poly1305 ऑथेंटिकेटेड एन्क्रिप्शन का इस्तेमाल करते हुए — तकनीकी विवरण के लिए हमारा सिक्योरिटी पेज देखें।

7. कुकीज़

यह साइट आपको साइन इन रखने के लिए सिर्फ़ एक फंक्शनल सेशन कुकी इस्तेमाल करती है। हम कोई थर्ड-पार्टी विज्ञापन या ट्रैकिंग कुकीज़ इस्तेमाल नहीं करते।

8. बच्चों की प्राइवेसी

Vaultherit बच्चों के लिए नहीं है, और अकाउंट के लिए आपकी उम्र कम से कम 18 (या आपके क्षेत्र में वयस्कता की उम्र) होनी ज़रूरी है। हम जानबूझकर बच्चों से जानकारी इकट्ठा नहीं करते।

9. अंतरराष्ट्रीय यूज़र्स

हमारा इंफ्रास्ट्रक्चर ऐसे प्रोवाइडर्स के साथ होस्ट है जो अंतरराष्ट्रीय स्तर पर डेटा सेंटर चलाते हैं। सेवा इस्तेमाल करके, आप समझते हैं कि आपकी जानकारी आपके अपने देश के बाहर प्रोसेस हो सकती है।

10. इस पॉलिसी में बदलाव

जब भी यह पॉलिसी बदलेगी, हम ऊपर "आख़िरी बार अपडेट" की तारीख बदल देंगे, और अपडेट किया गया वर्शन यहां पोस्ट करेंगे।

11. संपर्क

इस पॉलिसी के बारे में सवाल, या अपने डेटा से जुड़ा कोई अनुरोध? support@vaultherit.com