गोपनीयता नीति

1. हम कौन-सा डेटा इकट्ठा करते हैं

• Account: your email address and a one-way hash of your password. We use your email only to log you in and to send the new password you ask for — never for marketing. Those emails go out through an email delivery provider, which receives your address and the message, nothing else.
• बैलेंस और ऑर्डर: टॉप-अप (रकम, सिक्का, लेनदेन ID), एक बार के नंबर और किराए (सेवा, देश, नेटवर्क, कीमत, नंबर, और उसे मिले संदेश)।
• Support: जो संदेश आप हमें भेजते हैं और हमारे जवाब।
• तकनीकी डेटा: छोटी उम्र के सुरक्षा लॉग (IP पता और यूज़र एजेंट) जो दुरुपयोग रोकने के लिए इस्तेमाल होते हैं, 30 दिनों तक रखे जाते हैं।

2. जो हम कभी इकट्ठा नहीं करते

नाम नहीं, डाक पता नहीं, पहचान दस्तावेज़ नहीं, सेल्फ़ी नहीं, कार्ड नंबर नहीं, अपना फ़ोन नंबर नहीं। हम विज्ञापन ट्रैकर या तीसरे पक्ष का विश्लेषण नहीं इस्तेमाल करते, और साइट अन्य डोमेन से स्क्रिप्ट नहीं लोड करती।

3. नंबरों पर आए संदेश

आपके नंबरों पर आए SMS सिर्फ़ आपको दिखते हैं। वे ऑर्डर के साथ रखे जाते हैं ताकि आप फिर पढ़ सकें, और जब आप खाता हटाएँ या 12 महीने बाद, जो पहले हो, मिट जाते हैं। स्टाफ़ संदेश तभी देख सकता है जब आपके उस ऑर्डर के सपोर्ट अनुरोध को सुलझाना हो।

4. भुगतान

क्रिप्टो भुगतान एक भुगतान समन्वयक संभालता है जो जमा पता बनाता है और लेनदेन की पुष्टि करता है। उसे रकम, सिक्का और ऑर्डर संदर्भ मिलता है — कभी आपका ईमेल या पासवर्ड नहीं।

5. कुकीज़

हम कुछ कार्यात्मक कुकीज़ इस्तेमाल करते हैं: आपका सत्र (लॉग इन रखने के लिए), फ़ॉर्म का सुरक्षा टोकन, आपकी हल्की/गहरी थीम पसंद, और छोटी उम्र की कुकी जो दो पेजों के बीच एक बार की सूचना ले जाती है। विज्ञापन या ट्रैकिंग कुकी नहीं।

6. हम डेटा कितनी देर रखते हैं

खाते का डेटा तब तक रहता है जब तक खाता है। जब आप खाता हटाते हैं, आपका ईमेल, पासवर्ड हैश और संदेश मिट जाते हैं; भुगतान के लेखा रिकॉर्ड बिना आपकी पहचान के उतनी देर रहते हैं जितनी क़ानून माँगे।

7. आपके अधिकार

आप अपने खाते में ऑर्डर और भुगतान देख सकते हैं, ईमेल और पासवर्ड बदल सकते हैं, और सेटिंग पेज से खाता हटा सकते हैं। सक्रिय किराए वाले ग्राहक अपने डेटा के किसी और अनुरोध के लिए खाते से सपोर्ट टिकट भी खोल सकते हैं।

8. सुरक्षा

पासवर्ड आधुनिक एल्गोरिदम से हैश होते हैं, सत्र हैश के रूप में रखे जाते हैं, पूरी साइट सख्त कंटेंट सुरक्षा नीति के साथ HTTPS पर चलती है, और डेटाबेस की पहुँच सेवा तक सीमित है।