गोपनीयता नीति

The SaaS Harbor का संचालन The SaaS Harbor Team द्वारा किया जाता है, जो यहाँ वर्णित व्यक्तिगत डेटा का नियंत्रक है।

• खाता। आपका ईमेल पता, सॉल्टेड हैश के रूप में आपका पासवर्ड, आपने सेवा की शर्तों का कौन-सा संस्करण कब स्वीकार किया, खाते की घटनाएँ, जैसे साइन-इन, उनके समय और IP पते के साथ, आपके सबसे हाल के साइन-इन का देश, और आपकी भाषा (देखें “आपकी भाषा और मुद्रा”)।
• Google या GitHub से साइन इन। अगर आप Google या GitHub से साइन इन करते हैं, तो वह सेवा हमें वहाँ की आपकी खाता ID, ईमेल पता, नाम और प्रोफ़ाइल फ़ोटो का पता भेजती है, और GitHub के मामले में आपका यूज़रनेम भी। ये आपके खाते के साथ संग्रहीत किए जाते हैं और आपको साइन इन कराने के लिए उपयोग किए जाते हैं।
• प्रोफ़ाइल। आपका यूज़रनेम, जो आपके पेज का पता भी है, आपके द्वारा जोड़े गए विवरण, जैसे आपका नाम, हेडलाइन, स्थान, लिंक और फ़ोटो, और आपने अपना यूज़रनेम आख़िरी बार कब बदला।
• उत्पाद। आपके द्वारा जोड़े गए विवरण, जैसे नाम, टैगलाइन, विवरण, श्रेणी, वेबसाइट, लोगो, टेक स्टैक और लॉन्च तिथि, आपके भुगतान प्रदाता का नाम, जब वह ऐसा प्रदाता न हो जिससे हम जुड़ते हैं, और किसी उत्पाद के डोमेन के लिए डोमेन, उसका DNS रिकॉर्ड और उसकी जाँच कब की गई।
• राजस्व सत्यापन। आप कौन-सा भुगतान प्रदाता जोड़ते हैं (Stripe, Paddle, Polar, Dodo Payments, Creem, Chargebee, Whop, RevenueCat, Gumroad, PayPal, Mollie, Paystack, AbacatePay, Asaas, Airwallex, Superwall, App Store या Google Play), आपके द्वारा दी गई कुंजी या दी गई पहुँच, और इसके लिए ज़रूरी खाता विवरण, जो एन्क्रिप्ट करके संग्रहीत किए जाते हैं, तथा सत्यापन के परिणाम, जैसे मासिक आवर्ती राजस्व, भुगतान करने वाले ग्राहक, हर मुद्रा के कुल योग, राजस्व इतिहास और समय के साथ राजस्व। हर भुगतान के लिए हम संग्रहीत करते हैं कि उससे कितनी कमाई हुई, उसकी मुद्रा, भुगतान का दिन और क्या वह किसी सब्सक्रिप्शन का भुगतान था, लेकिन यह नहीं कि भुगतान किसने किया। सब्सक्रिप्शन, भुगतान, प्रोजेक्ट या ऐप ID के वन-वे हैश एक ही खाते से दो उत्पादों के सत्यापन को रोकते हैं।
• माइलस्टोन। आपके उत्पाद जिन MRR राशियों और लीडरबोर्ड स्थानों तक पहुँचते हैं, और कब।
• संदेश। आपके द्वारा भेजे और प्राप्त किए गए संदेश, आपने हर बातचीत को कहाँ तक पढ़ा है, और आपके द्वारा ब्लॉक किए गए उपयोगकर्ता।
• रिपोर्ट और मॉडरेशन। आपके द्वारा भेजी गई रिपोर्ट, जिस चीज़ की आपने रिपोर्ट की उसकी एक प्रति के साथ, और आपके उत्पादों या खाते के बारे में लिए गए निर्णय, उनके कारणों के साथ।
• सुझाव। आप सुझाव के रूप में जो भेजते हैं, जिस पेज से आपने उसे भेजा, और क्या उस पर कार्रवाई हो चुकी है। बिना खाते के आप जवाब के लिए एक ईमेल पता भी छोड़ सकते हैं, और एक विज़िटर कितने सुझाव भेजता है इसे सीमित करने के लिए हम, साइट के आँकड़ों की तरह, आपके IP पते और ब्राउज़र का उस दिन का हैश रखते हैं।
• ईमेल। आप कौन-से ईमेल पाना चाहते हैं, और आपको भेजे गए ईमेल का रिकॉर्ड।
• विज़िट। साइट पर विज़िट के आँकड़े (देखें “साइट के आँकड़े”)।
• आपको साइट के बारे में कैसे पता चला। जब आप खाता बनाते हैं, तो वह विज़िट कहाँ से आई जिसके कारण खाता बना, जैसे वह साइट या ऐप जिसने साइट का लिंक दिया, उसके कैंपेन टैग और उसका पहला पेज।
• आप सेवा का उपयोग कैसे करते हैं। ऊपर दिए गए डेटा से जो निकलता है, जैसे आपने कब अपने ईमेल पते की पुष्टि की, कोई उत्पाद जोड़ा या राजस्व सत्यापित किया।
• प्राथमिकताएँ। आपने लाइट थीम चुनी या डार्क, और आपने कौन-सी भाषा और मुद्रा चुनी, आपके डिवाइस पर कुकीज़ में।

आपके द्वारा दी गई कुंजी या पहुँच के साथ, हमारा सर्वर आपके जोड़े गए खाते से वह पढ़ता है जो राजस्व सत्यापित करने के लिए ज़रूरी है, जैसे सब्सक्रिप्शन, इनवॉइस, भुगतान, लेन-देन, बिक्री, रिफ़ंड, विवाद, उत्पाद, कीमतें, छूट और प्लान, प्रदाता के अनुसार। इन रिकॉर्ड में आपके ग्राहकों के विवरण हो सकते हैं, जैसे नाम, ईमेल पते और देश। हम इन रिकॉर्ड का उपयोग ऊपर बताए गए आँकड़ों की गणना के लिए करते हैं, और आपके ग्राहकों के विवरण संग्रहीत नहीं करते।

कनेक्शन हटाने पर संग्रहीत कुंजी या पहुँच हटा दी जाती है। पहले के सत्यापन परिणाम आपके निजी इतिहास में तब तक रहते हैं जब तक आप उत्पाद या अपना खाता नहीं हटाते। आप अपने भुगतान प्रदाता के यहाँ भी कुंजी या पहुँच रद्द कर सकते हैं।

जब आप अपने उत्पाद का डोमेन सत्यापित करते हैं, तो हमारा सर्वर उसके लिए आपके द्वारा जोड़ा गया DNS रिकॉर्ड देखता है, और जब तक डोमेन सत्यापित रहता है, उसे दोबारा जाँचता है।

तारीखें और समय आपके डिवाइस पर सेट टाइम ज़ोन में दिखाए जाते हैं। जब तक आपका ब्राउज़र यह नहीं बताता, पेज उस टाइम ज़ोन का उपयोग करता है जो हमारा होस्ट आपके IP पते से पता करता है। इनमें से कोई भी संग्रहीत नहीं किया जाता।

पेज आपकी चुनी हुई भाषा में और राशियाँ आपकी चुनी हुई मुद्रा में दिखाई जाती हैं। हर चुनाव आपके ब्राउज़र में एक कुकी में एक साल तक रखा जाता है और दूसरी साइटों को नहीं भेजा जाता। जब तक आप चुनाव नहीं करते, भाषा आपके ब्राउज़र की भाषा सेटिंग्स के अनुसार होती है, और मुद्रा उस देश की होती है जो हमारा होस्ट आपके IP पते से पता करता है। इसके लिए न IP पता संग्रहीत किया जाता है, न देश।

अगर आप साइन इन हैं, तो आपकी भाषा आपके खाते के साथ भी रखी जाती है, ताकि ईमेल आपको उसी भाषा में मिलें। यह साइन अप, साइन इन या भाषा बदलने पर सेट होती है, और आपके खाते के साथ हटा दी जाती है।

दूसरी मुद्राओं में राशियाँ Frankfurter की दैनिक संदर्भ दरों से अमेरिकी डॉलर से बदली जाती हैं। हमारा सर्वर ये दरें आपके बारे में कुछ भी भेजे बिना प्राप्त करता है।

• सेवा प्रदान करने के लिए: आपका खाता, प्रोफ़ाइल और उत्पाद, राजस्व सत्यापन और डोमेन जाँच, संदेश, और आपके खाते तथा उस पर होने वाली गतिविधियों के बारे में ईमेल, जैसे अपठित संदेश और माइलस्टोन (अनुबंध का निष्पादन, GDPR अनुच्छेद 6(1)(b))।
• सेवा को सुरक्षित और निष्पक्ष रखने के लिए, उदाहरण के लिए साइन-इन रिकॉर्ड, कोई खाता क्या कर सकता है उस पर सीमाओं, और ऐसी जाँचों के ज़रिए जो एक ही खाते से दो उत्पादों के सत्यापन को रोकती हैं (हमारे वैध हित, अनुच्छेद 6(1)(f))।
• रिपोर्ट संभालने और साइट का मॉडरेशन करने के लिए, जिसमें वह भी शामिल है जिसकी EU का डिजिटल सेवा अधिनियम (Digital Services Act) अपेक्षा करता है (कानूनी दायित्व, अनुच्छेद 6(1)(c), और हमारे वैध हित, अनुच्छेद 6(1)(f))।
• यह समझने के लिए कि लोग सेवा को कैसे ढूँढते और उसका उपयोग कैसे करते हैं, और उसे बेहतर बनाने तथा विकसित करने के लिए, साइट के आँकड़ों, खातों को साइट के बारे में कैसे पता चला, वे कहाँ तक पहुँचते हैं, संस्थापक किन भुगतान प्रदाताओं के नाम बताते हैं और वे क्या सुझाव भेजते हैं, इनके आधार पर, कुल योग में और अलग-अलग खातों के लिए (हमारे वैध हित, अनुच्छेद 6(1)(f))।
• आपके खाते, आपके उत्पादों और सेवा के बारे में आपको लिखने के लिए, उदाहरण के लिए किसी लिस्टिंग को पूरा करने में आपकी मदद करने या आपकी राय पूछने के लिए (हमारे वैध हित, अनुच्छेद 6(1)(f))।

आप अपनी सेटिंग्स में कुछ ईमेल बंद कर सकते हैं, और हमारे वैध हितों पर आधारित उपयोग पर आपत्ति कर सकते हैं (देखें “आपके अधिकार”)।

हम इस बारे में आँकड़े रखते हैं कि साइट का उपयोग कैसे होता है: देखे गए पेज और वे कितनी देर दिखाई दिए, दूसरी साइटों के लिंक पर क्लिक, विज़िट कहाँ से आईं (लिंक करने वाली साइट या ऐप और कैंपेन टैग), IP पते से पता किया गया देश और शहर, ब्राउज़र की भाषा, और डिवाइस, ब्राउज़र तथा ऑपरेटिंग सिस्टम का प्रकार और संस्करण। विज़िटर्स को अलग-अलग पहचानने के लिए, हमारा सर्वर IP पते और ब्राउज़र के यूज़र एजेंट को एक ऐसे मान के साथ मिलाता है जो हर दिन बदलता है, और IP पते के बजाय परिणाम रखता है। जब आप खाता बनाते हैं, तो इसका उपयोग यह पता लगाने के लिए किया जाता है कि जिस विज़िट से खाता बना वह कहाँ से आई थी, और यह जानकारी फिर आपके खाते के साथ रखी जाती है।

एडमिन आँकड़ों को कुल योग के रूप में देखते हैं, और यह भी कि किसी एक खाते को साइट के बारे में कैसे पता चला। किसी उत्पाद का संस्थापक देखता है कि उसका पेज कितनी बार देखा गया।

हम Vercel Web Analytics और Vercel Speed Insights का भी उपयोग करते हैं, जो विज़िट और पेज कितनी तेज़ी से लोड होते हैं, इसके बारे में मिलती-जुलती जानकारी दर्ज करते हैं।

• सभी: आपकी प्रोफ़ाइल, आपके उत्पाद, और वे आँकड़े जिन्हें आप नहीं छिपाते, जैसे सत्यापित MRR और उसका इतिहास, उन्हें सत्यापित करने वाले भुगतान प्रदाता और हासिल किए गए माइलस्टोन के साथ। किसी उत्पाद का डोमेन सत्यापित है या नहीं, यह भी सार्वजनिक है। आप अपनी साइट पर जो बैज लगाते हैं, वह वहाँ साझा किए गए आँकड़े दिखाता है।
• आप: आपका खाता और सेटिंग्स, वे आँकड़े जिन्हें आप निजी रखते हैं, आपका सत्यापन इतिहास और आपके उत्पादों के पेज कितनी बार देखे गए।
• वे उपयोगकर्ता जिन्हें आप लिखते हैं: उनके साथ आपकी बातचीत, और आपने उन्हें कहाँ तक पढ़ा है। संदेश एंड-टू-एंड एन्क्रिप्टेड नहीं हैं।
• एडमिन: वे लोग जिन्हें संचालक साइट चलाने और उसका मॉडरेशन करने के लिए नियुक्त करता है। वे खाते के विवरण देखते हैं, जैसे आपका ईमेल पता, आप कब जुड़े और कब साइन इन किया तथा किस देश से, आपको साइट के बारे में कैसे पता चला और आप सेवा में कहाँ तक पहुँचे हैं, आपके उत्पादों का नवीनतम सत्यापित MRR और राजस्व, उन आँकड़ों सहित जिन्हें आप निजी रखते हैं, रिपोर्ट, निर्णय, सुझाव, और वे संदेश जिनकी रिपोर्ट की गई है। एडमिन की Telegram चैट पर अलर्ट भी भेजे जाते हैं: नए खातों के बारे में, नाम और यूज़रनेम के साथ, खाता कैसे बनाया गया और क्या उसके ईमेल पते की पुष्टि हो चुकी है; नए उत्पादों के बारे में, उनके नाम, टैगलाइन, श्रेणी, भुगतान प्रदाता और संस्थापक के साथ, और किसी असमर्थित प्रदाता के लिए लिखे गए नाम के साथ; रिपोर्ट के बारे में, किसने भेजी, वे किस चीज़ या किस व्यक्ति के बारे में हैं, कारण और स्पष्टीकरण के साथ; और सुझावों के बारे में, किसने भेजा, किस पेज से, और उसका पाठ, तथा किसी विज़िटर के मामले में यह कि क्या उसने ईमेल पता छोड़ा है, लेकिन पता स्वयं कभी नहीं। जब आप साइट के अपने खाते को लिखते हैं, तब भी आपके नाम और यूज़रनेम के साथ एक सूचना भेजी जाती है, लेकिन संदेश कभी नहीं।
• सेवा प्रदाता: हमारे होस्टिंग, डेटाबेस और ईमेल प्रदाता साइट चलाने के लिए हमारी ओर से डेटा प्रोसेस करते हैं। साइट Vercel पर चलती है, जिसके सर्वर फ़्रैंकफ़र्ट, जर्मनी में हैं। डेटाबेस, साइन-इन और इमेज स्टोरेज Supabase पर, उसके फ़्रैंकफ़र्ट, जर्मनी क्षेत्र में चलते हैं। ईमेल Resend के ज़रिए भेजे जाते हैं। Vercel ऊपर बताए गए आँकड़े भी दर्ज करता है। अगर आप Google या GitHub से साइन इन करते हैं, तो उस सेवा को, उसकी अपनी गोपनीयता नीति के तहत, पता चलता है कि आपने यहाँ साइन इन किया। Vercel और Resend संयुक्त राज्य अमेरिका में स्थित हैं। जब वे EU या EEA के बाहर डेटा संभालते हैं, तो हम GDPR में दिए गए सुरक्षा उपायों पर निर्भर करते हैं, जैसे EU की मानक संविदात्मक धाराएँ (standard contractual clauses)। Telegram, जो अपनी शर्तों के तहत एडमिन तक अलर्ट पहुँचाता है, EU के बाहर स्थित है।

जब आप किसी उत्पाद की वेबसाइट के लिंक पर जाते हैं, तो वह साइट देख सकती है कि आप The SaaS Harbor से आए हैं।

हम व्यक्तिगत डेटा तब प्रकट कर सकते हैं जब कानून इसकी माँग करे, साइट, उसके उपयोगकर्ताओं या हमारे अधिकारों और सुरक्षा की रक्षा के लिए, या सेवा के बिकने या विलय होने पर किसी खरीदार या उत्तराधिकारी को (कानूनी दायित्व, अनुच्छेद 6(1)(c), या हमारे वैध हित, अनुच्छेद 6(1)(f))।

साइट कुकीज़ का उपयोग आपको साइन इन रखने, यह याद रखने के लिए कि आपने लाइट थीम चुनी या डार्क, और आपके द्वारा चुनी गई भाषा और मुद्रा याद रखने के लिए करती है (देखें “आपकी भाषा और मुद्रा”)। कम समय की कुकीज़ Google या GitHub से साइन इन को, या किसी भुगतान प्रदाता की अपनी साइट पर आपके द्वारा स्वीकृत कनेक्शन को, उसकी शुरुआत से अंत तक भी संभालती हैं, और कोई उत्पाद जोड़ने या भुगतान प्रदाता जोड़ने के बाद कुछ मिनटों तक यह जानकारी रखती हैं कि वह कौन-सा उत्पाद था और जोड़ना कैसा रहा।

जब तक आपका खाता है, हम आपका डेटा रखते हैं। जिस खाते का साइन-अप पूरा नहीं हुआ है, जैसे जिसके ईमेल पते की पुष्टि नहीं हुई है, उसे लगभग एक सप्ताह बाद हटा दिया जाता है। जब आप कोई उत्पाद या अपना खाता हटाते हैं, तो उससे जुड़ा डेटा हटा दिया जाता है, सिवाय उसके जिसकी लंबे समय तक ज़रूरत होती है, जैसे ऐसी रिपोर्ट और निर्णय जो अब भी प्रासंगिक हैं, और बैकअप में मौजूद प्रतियाँ, जब तक वे बैकअप समाप्त नहीं हो जाते। साइट के आँकड़े खातों से अलग, अधिकतम 25 महीने तक रखे जाते हैं। बिना खाते वाले विज़िटर्स के सुझाव, जवाब के लिए छोड़े गए किसी भी ईमेल पते के साथ, 12 महीने बाद हटा दिए जाते हैं। भेजे गए ईमेल के रिकॉर्ड और अन्य तकनीकी रिकॉर्ड थोड़े समय के लिए रखे जाते हैं। Telegram पर एडमिन को भेजे गए अलर्ट उनकी चैट में तब तक रहते हैं जब तक उन्हें वहाँ हटाया नहीं जाता। जो जानकारी सार्वजनिक थी, उसे दूसरे, जैसे सर्च इंजन, पहले ही कॉपी कर चुके हो सकते हैं।

हम आपके डेटा की सुरक्षा के लिए तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं, जैसे प्रदाता कुंजियों का एन्क्रिप्शन और डेटाबेस में पहुँच के नियम।

आप अपनी प्रोफ़ाइल और उत्पाद बदल सकते हैं, चुन सकते हैं कि आपको कौन-से ईमेल मिलें, और किसी उत्पाद या अपने पूरे खाते को स्वयं हटा सकते हैं।

GDPR के तहत आपको अपने डेटा तक पहुँचने, उसे सुधरवाने, मिटवाने या किसी दूसरी सेवा में ले जाने, उसके उपयोग को सीमित करने, और हमारे वैध हितों पर आधारित उपयोग पर आपत्ति करने का अधिकार भी है। आप किसी डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं, उदाहरण के लिए उस देश में जहाँ आप रहते हैं या काम करते हैं।

सेवा बदलने के साथ यह नीति भी बदलती है। ऊपर दी गई तारीख बताती है कि इसमें आख़िरी बदलाव कब हुआ।