गोपनीयता नीति

TrustChain ("हम", "हमें", "हमारा") एक डिजिटल समझौता रजिस्ट्री और भरोसे की बुनियादी संरचना की सेवा है, जिसका संचालन Kirillskiy Construction Ltd. करती है। यह गोपनीयता नीति बताती है कि trustchain.biz पर हमारा मंच इस्तेमाल करने पर हम व्यक्तिगत जानकारी कैसे लेते, इस्तेमाल और सुरक्षित करते हैं।

TrustChain इस्तेमाल करके आप इस नीति में बताई प्रक्रियाओं से सहमत होते हैं।

हम इन श्रेणियों की जानकारी लेते हैं:

• खाते की जानकारी: ईमेल पता, दिखने वाला नाम, प्रोफ़ाइल फ़ोटो (Google साइन इन से दी गई हो तो)
• समझौते की जानकारी: समझौते का पाठ, मेटाडेटा (पक्ष, तारीखें, राशियाँ), क्रिप्टोग्राफ़िक फ़िंगरप्रिंट और जाँच घटनाएँ
• हस्ताक्षर का रिकॉर्ड: हस्ताक्षर करने पर हम समय और हस्ताक्षर वाले IP पते को समझौते के रिकॉर्ड पर रखते हैं। दूसरा पक्ष और आमंत्रित दर्शक दोनों देख सकते हैं। आप दोनों में से कोई भी जो प्रमाणपत्र डाउनलोड करे, उसमें भी ये छपते हैं। हस्ताक्षर बटन के ठीक ऊपर पेज यही बात एक वाक्य में कहता है और हम रखते हैं कि उस वाक्य का कौन सा संस्करण दिखा था। हस्ताक्षर के समय की समझौते की शर्तों का Keccak-256 फ़िंगरप्रिंट भी रखते हैं।
• समझौते के दूसरे IP पते: आमंत्रण लिंक खोलने, उससे समझौता देखने, नया लिंक माँगने या काम पूरा होने की पुष्टि करने पर हम उस अनुरोध का IP पता रखते हैं। TrustChain इन्हें सुरक्षा और रिकॉर्ड के लिए रखता है। दूसरे पक्ष या आमंत्रित दर्शक को नहीं दिखाता।
• रिकॉर्ड फ़ाइल: एंकर किए समझौते के प्रमाण टैब पर कोई भी पक्ष रिकॉर्ड फ़ाइल डाउनलोड कर सकता है। उसमें समझौते की TrustChain ID, शीर्षक, शर्तें, राशि, बनने, हस्ताक्षर और एंकर होने की तारीखें, एंकर लेनदेन और दोनों की आंतरिक TrustChain खाता ID होती हैं, ताकि खुले सत्यापन साधन से Polygon फ़िंगरप्रिंट जाँचा जा सके। फ़ाइल हमारे सुरक्षित समझौते से आपके ब्राउज़र में बनती है। हम उसकी प्रति नहीं रखते या कहीं भेजते नहीं। किससे साझा करें, आप तय करते हैं।
• बातचीत की चैट की जानकारी: समझौते पर बातचीत में भेजे संदेश। संदेश की सामग्री सिरे से सिरे तक एन्क्रिप्टेड है। कुंजियाँ आपके अपने उपकरणों पर हैं और हम उसे नहीं पढ़ सकते। हर संदेश का आसपास का मेटाडेटा एन्क्रिप्टेड नहीं है और हमें दिखता है: किसने भेजा (खाता पहचानकर्ता और ईमेल पता) और कब। केवल मुख्य पाठ गुप्त रूप में है।
• पहचान सत्यापन की जानकारी: आपका पहचान पत्र और सेल्फ़ी Sumsub लेता और रखता है, TrustChain नहीं (धारा 5)। जाँच की स्थिति के लिए हमारे सर्वर Sumsub से आवेदक रिकॉर्ड माँगते हैं। जवाब में पहचान पत्र से पढ़ी जानकारी जैसे उसके पास के विवरण आ सकते हैं; हम उन्हें नहीं रखते। केवल नतीजा रखते हैं: जाँच सफल थी या नहीं, Sumsub स्थिति कोड, संदर्भ संख्या और समय।
• ब्लॉकचेन की जानकारी: एंकरिंग वैकल्पिक है। कोई पक्ष हस्ताक्षरित समझौता एंकर करे तो एक लेनदेन सार्वजनिक Polygon ब्लॉकचेन पर ये मान दर्ज करता है: आंतरिक TrustChain समझौता ID, Keccak-256 फ़िंगरप्रिंट और दो वॉलेट पता स्थान, जो TrustChain के हर एंकर में खाली (सभी शून्य) हैं। फ़िंगरप्रिंट समझौते की ID, शीर्षक, शर्तों, राशि और दोनों की खाता ID से बनता है। शीर्षक, शर्तें, राशि, खाता ID, नाम या ईमेल ब्लॉकचेन पर नहीं लिखे जाते। आप वॉलेट नहीं जोड़ते और हम आपका वॉलेट नहीं रखते। लेनदेन TrustChain का वॉलेट हस्ताक्षर और भुगतान करता है। आपको गैस शुल्क या ब्लॉकचेन पर हस्ताक्षर नहीं करने पड़ते। Polygon प्रविष्टियाँ सार्वजनिक हैं और न हम न आप मिटा सकते हैं।
• भुगतान की जानकारी: सदस्यता योजना, बिलिंग इतिहास (कार्ड विवरण Stripe संसाधित करता है; हम कार्ड नंबर नहीं रखते)
• उपयोग की जानकारी: IP पता, ब्राउज़र/उपकरण प्रकार, खोले पेज, गतिविधि की समय-मुहरें

• TrustChain रजिस्ट्री सेवा देना और सुरक्षित करना
• डिजिटल समझौते बनाना, रखना और जाँचना
• पहचान सत्यापन (KYC), जो हस्ताक्षर स्वीकार होने से पहले अनिवार्य है
• सदस्यता भुगतान संसाधित करना और बिलिंग सँभालना
• लेनदेन संबंधी सूचनाएँ भेजना (समझौते की गतिविधि, हस्ताक्षर आमंत्रण)
• आमंत्रण लिंक पहली बार खुलने पर भेजने वाले को ईमेल में आमंत्रित पता और समझौता बताते हैं। यह हर आमंत्रण पर एक बार होता है। ईमेल में खोलने वाला IP पता या उपकरण नहीं होता।
• मंच सुधारना और दुरुपयोग पहचानना
• कानूनी दायित्वों का पालन

उपयोगकर्ता जानकारी और समझौता रिकॉर्ड अमेरिका में होस्ट किए Google Firebase (Firestore और Firebase Authentication) में रहते हैं। एंकरिंग पर फ़िंगरप्रिंट और TrustChain ID सार्वजनिक Polygon ब्लॉकचेन पर लिखे जाते हैं (धारा 2)। Polygon प्रविष्टियाँ सार्वजनिक हैं और न हम न आप मिटा सकते हैं।

हर जगह परिवहन HTTPS/TLS से होता है। आने वाले भुगतान वेबहुक पर कार्रवाई से पहले HMAC-SHA256 हस्ताक्षर से सत्यापन होता है।

तीन नियंत्रण खास तौर पर हस्ताक्षर की अखंडता बचाते हैं, जिसकी सुरक्षा के लिए यह रजिस्ट्री है:

• डेटाबेस में सीधे लिखकर हस्ताक्षर नहीं बनाया जा सकता। नियम किसी पक्ष को अपने समझौते में केवल छोटी अनुमत सूची के खाने बदलने देते हैं। हस्ताक्षर के खाने उसमें नहीं: उन्हें केवल हमारे सर्वर का हस्ताक्षर फ़ंक्शन तय कर सकता है।
• वह फ़ंक्शन हस्ताक्षर के समय सर्वर पर पहचान सत्यापन स्थिति जाँचता है। असत्यापित खाते का अनुरोध अस्वीकार होता है, स्क्रीन पर कुछ भी दिखे।
• हस्ताक्षर, एंकरिंग और आमंत्रण जैसे स्थिति बदलने वाले अनुरोध वापस लिए सत्र या अब अक्षम या मिटाए खाते के सत्र को अस्वीकार करते हैं। केवल टोकन की अवधि बाकी होना पर्याप्त नहीं।

बातचीत की चैट सिरे से सिरे तक एन्क्रिप्टेड है। कुंजियाँ पक्षों के उपकरणों पर हैं, हमारे सर्वर पर नहीं। इसलिए TrustChain उसकी सामग्री नहीं पढ़ सकता। यह समझौता रिकॉर्ड से अलग है, जिसे रजिस्ट्री चलाने के लिए ऊपर बताए अनुसार रखते हैं।

हम इन तीसरे पक्ष प्रदाताओं से जानकारी साझा करते हैं:

• Sumsub: पहचान सत्यापन (KYC/AML)। पहचान सत्यापन में दस्तावेज़ और बायोमेट्रिक डेटा Sumsub की अपनी गोपनीयता नीति के तहत संसाधित होते हैं। Sumsub हमारी ओर से डेटा संसाधक है।
• Stripe: भुगतान संसाधन। Stripe कार्ड जानकारी सीधे लेता और संसाधित करता है। हमें केवल गैरसंवेदनशील बिलिंग मेटाडेटा मिलता है (सदस्यता स्थिति, ग्राहक ID)।
• OpenAI: नीचे के प्रवाहों से AI सहायता। पहले, AI सलाहकार या समीक्षा इस्तेमाल करने पर दिया पाठ OpenAI के चैट API को जाता है। खास समझौते की समीक्षा में शीर्षक, राशियाँ, तारीखें, पक्षों के खाने और शर्तें शामिल हैं। दूसरे, सवाल खुद OpenAI के embeddings API (मॉडल text-embedding-3-large) को जाता है, जिससे अनुक्रमित कानून के संबंधित प्रावधान मिलते हैं। अधिनियम सार्वजनिक कानून हैं और उनका एम्बेडिंग सूचकांक बनाते समय एक बार होता है, हर अनुरोध पर नहीं। अलग से, TrustChain मार्गदर्शक Pip को AI जवाब के लिए सवाल भेजने पर (FAQ में मेल न मिले या "AI से Pip से पूछें" दबाएँ) सवाल, मौजूदा पेज का नाम और पूरक सवाल में पिछला सवाल तथा Pip का जवाब, जवाब लिखने के लिए चैट API को जाते हैं। लिंक, ईमेल पता, फ़ोन नंबर या पहचान/कार्ड नंबर वाला सवाल Pip कुछ भेजने से पहले मना करता है। समझौते के प्रपत्र के किसी खाने (काम का दायरा या एक सौंपा जाने वाला काम) के शब्द सुधारने को कहें तो उस खाने का पाठ, शीर्षक और चुना सौदे का प्रकार भी जाते हैं। अलग ईमेल, राशि, मुद्रा, तारीख या अधिकार क्षेत्र के खाने कभी नहीं। खाने के भीतर लिखी कीमत या तारीख जैसी जानकारी उसके पाठ के हिस्से के रूप में जाती है। हम सुझाव या जवाब नहीं रखते। सवाल केवल इस स्थिति में रखते हैं: Pip के अनुत्तरित या गैरमददगार बताए सवाल बिना खाता विवरण अधिकतम 30 दिनों तक, जवाब सुधारने के लिए। दैनिक सीमा के लिए खाते या अतिथि सत्र के आज के सवाल गिनते हैं और हर अनुरोध का छोटा तकनीकी विवरण रखते हैं (खाता ID, पेज, लंबाई और परिणाम, पाठ कभी नहीं)। अतिथि सत्र में नेटवर्क के अनुसार दैनिक गिनती एकतरफ़ा कोड में रहती है जिसे IP पते में वापस नहीं बदला जा सकता। आपकी एन्क्रिप्टेड बातचीत की चैट कभी OpenAI नहीं जाती। AI वाले खानों में वह जानकारी न दें जिसे OpenAI से संसाधित नहीं कराना चाहेंगे।
• Google Firebase: प्रमाणीकरण, डेटाबेस और क्लाउड फ़ंक्शन की संरचना।
• Resend: TrustChain के ईमेल भेजता है, जैसे आमंत्रण, हस्ताक्षर सूचना और नए आमंत्रण लिंक के अनुरोध और आपके ईमेल पते की पुष्टि करने वाला संदेश। हर ईमेल के लिए प्राप्तकर्ता का पता और ईमेल की सामग्री मिलती है।
• Google Analytics 4 और Meta Pixel: उपयोग मापन और विज्ञापन स्रोत की पहचान, केवल सहमति बैनर स्वीकार करने के बाद। उन्हें क्या मिलता और कभी नहीं मिलता, धारा 6 में है।

साइट पर मापन चालू हो तो TrustChain केवल पहली यात्रा का बैनर स्वीकार करने पर दो साधन इस्तेमाल करता है: Google Analytics 4 और Meta Pixel। स्वीकृति से पहले दोनों स्क्रिप्ट लोड नहीं होतीं और कुछ भेजा नहीं जाता। मना करें तो साइट वैसे ही चलती है और चुनाव ब्राउज़र में रहता है। बाद में बदलने के लिए साइट का भंडारण साफ करें, बैनर फिर आएगा।

इन साधनों को मिलता है: खोले पेज, खाता बनने, समझौता बनने और भुगतान पूरा होने की घटना। Pip से (केवल Google Analytics 4) कौन सा भ्रमण या सुझाव दिखा, छोड़ा या बंद हुआ, जवाब FAQ से मिला या AI से और सुझाए शब्द कब इस्तेमाल हुए (सवाल, जवाब या रिकॉर्ड कभी नहीं)। साथ में इन साधनों का सामान्य तकनीकी डेटा है: IP से अनुमानित स्थान, उपकरण और ब्राउज़र प्रकार, भेजने वाली साइट। भेजने से पहले पेज पता केवल रूट बनता है: समझौता, आमंत्रण और प्रमाण पहचानकर्ता स्थानधारक से बदलते हैं। समझौता या आमंत्रण खोलने वाले लिंक कभी नहीं दिए जाते। नाम, ईमेल, समझौते का पाठ, कौन सा समझौता खोला, दूसरे पक्ष की पहचान या वॉलेट डेटा कभी नहीं भेजते। नतीजों से देखते हैं कि कौन से पेज और अभियान लोग लाते हैं और उत्पाद उपयोगी है या नहीं। Google और Meta अपनी नीतियों से डेटा संसाधित करते हैं। Meta Pixel इस साइट पर आए लोगों को TrustChain के विज्ञापन दिखाने के लिए भी इस्तेमाल हो सकता है। Firebase Analytics इस्तेमाल नहीं होता।

ब्राउज़र में क्या रहता है: Firebase Authentication सत्र स्थानीय भंडारण और IndexedDB में रखता है ताकि हर पेज पर लॉग इन न करना पड़े। ऐप साथ में थोड़ी स्क्रीन स्थिति रखता है। यह तीसरे पक्ष से साझा नहीं। साइन इन रहते ऐप इस ब्राउज़र के IndexedDB में खोली जानकारी की प्रति भी रखता है: समझौते और इतिहास (जिसमें दूसरे का ईमेल और IP हो सकते हैं), आमंत्रण, एन्क्रिप्टेड चैट संदेश, AI सलाहकार के जवाब, सूचनाएँ और खाता विवरण। इससे अगली बार तुरंत दिखते हैं। साइन आउट पर प्रति हटती है। साझा कंप्यूटर पर काम खत्म होने पर साइन आउट करें। सहमति tc_consent में रहती है। मापन स्वीकार करें तो Google Analytics _ga और _ga_* कुकी लगाता है। Meta Pixel _fbp और Meta विज्ञापन क्लिक के बाद _fbc लगाता है। Meta कुकी विज्ञापन पहचानकर्ता हैं। मना करें तो ये कोई कुकी नहीं लगतीं।

ऐप में पेज लोड या दिखने की विफलता या स्क्रिप्ट त्रुटि जैसी समस्या पर अपने सर्वर को छोटी तकनीकी रिपोर्ट भेजी जा सकती है: ईमेल, लिंक, क्वेरी, नंबर, पहचानकर्ता और उद्धृत पाठ हटाकर त्रुटि संदेश; कोड फ़ाइलों और फ़ंक्शन के नाम तथा पंक्ति संख्याएँ; पेज का प्रकार (पता कभी नहीं), ब्राउज़र परिवार और ऐप संस्करण। यह TrustChain के सर्वर पर जाती है, विश्लेषण या विज्ञापन कंपनी को नहीं। सर्वर विवरण में अधिकतम 30 दिनों तक रहती है और साझा नहीं होती। हर अनुरोध की तरह नीचे बताए सर्वर अनुरोध विवरण में भी दिखती है।

आपके नियंत्रण की सीमा साफ है: इस साइट का ब्राउज़र भंडारण साफ करने या साइन आउट करने से सत्र और समझौतों की प्रति हटती है और आप साइन आउट होते हैं। JavaScript बंद करना सहमति हटाने का विकल्प नहीं, क्योंकि TrustChain उसके बिना बिल्कुल नहीं चलता। पहले इस नीति में उलटा सुझाव गलत था। होस्टिंग प्रदाता सुरक्षा और विश्वसनीयता के लिए IP और ब्राउज़र प्रकार वाले सर्वर अनुरोध विवरण बनाता है। साइट इस्तेमाल करते हुए उनसे बाहर नहीं रह सकते।

खाता सक्रिय रहने तक खाता जानकारी रहती है। समझौता रिकॉर्ड और क्रिप्टोग्राफ़िक प्रमाण सत्यापन योग्य रजिस्ट्री का हिस्सा होने से अनिश्चित काल तक रखे जा सकते हैं। Polygon प्रविष्टियाँ न हम न आप मिटा सकते हैं, खाता मिटने के बाद भी नहीं।

KYC डेटा लागू कानून और Sumsub की रखने की नीतियों के अनुसार रहता है। संपर्क करके ब्लॉकचेन से बाहर का खाता डेटा मिटाने का अनुरोध कर सकते हैं।

आपके क्षेत्र के अनुसार ये अधिकार हो सकते हैं:

• आपके बारे में रखे व्यक्तिगत डेटा को देखना
• गलत डेटा सुधारने का अनुरोध
• खाता और ब्लॉकचेन से बाहर का डेटा मिटाने का अनुरोध
• कुछ संसाधन गतिविधियों पर आपत्ति
• डेटा पोर्टेबिलिटी (समझौता रिकॉर्ड निर्यात)

इन अधिकारों के लिए founder@trustchain.biz पर संपर्क करें।

TrustChain 18 वर्ष से कम के लिए नहीं है। हम जानते हुए नाबालिगों की व्यक्तिगत जानकारी नहीं लेते। लगे कि नाबालिग ने खाता बनाया है तो संपर्क करें, हम तुरंत हटाएँगे।

हम यह गोपनीयता नीति समय-समय पर बदल सकते हैं। महत्वपूर्ण बदलाव ईमेल या मंच की सूचना से बताएँगे। बदलाव के बाद TrustChain का उपयोग जारी रखना अद्यतन नीति की स्वीकृति है।

गोपनीयता संबंधी सवाल या अनुरोध के लिए संपर्क करें: