KutunaCo निजता नीति

सारांश

KutunaCo एक ऑफ़लाइन पासवर्ड मैनेजर है, जो आपके पासवर्ड और दूसरे आइटम सिर्फ़ इसी डिवाइस पर रखता है। यह आपसे कभी खाता बनाने के लिए नहीं कहता, कभी इंटरनेट से कनेक्ट नहीं होता (Android वर्शन के पास तो इंटरनेट की अनुमति तक नहीं है) और कभी कोई डेटा इकट्ठा, अपलोड या किसी के साथ शेयर नहीं करता। इसमें विज्ञापन या क्रैश-रिपोर्टिंग की कोई लाइब्रेरी नहीं है और यह कोई एनालिटिक्स डेटा इकट्ठा नहीं करता। दो अपवाद हैं, दोनों ऐप के बाहर और सिर्फ़ Android पर। जब आप कोई QR कोड स्कैन करते हैं, तो कोड रीडर उपलब्ध कराने वाली Google Play सेवाएं, रीडर के बारे में Google को गुमनाम डायग्नोस्टिक जानकारी भेज सकती हैं; आपके आइटम और QR कोड का कॉन्टेंट कभी इसका हिस्सा नहीं होते ("कैमरा और फ़ोटो" देखें)। साथ ही, नया वर्शन आने पर आपको बताने के लिए KutunaCo हर बार ऐप शुरू होने पर, और ऐप पर लौटने पर ज़्यादा से ज़्यादा घंटे में एक बार, आपके डिवाइस के Play Store ऐप से पूछता है कि कोई अपडेट है या नहीं। जवाब देने के लिए Play Store, फ़ोन मॉडल और ऐप वर्शन जैसी डिवाइस और ऐप की जानकारी Google को भेज सकता है, जिसे Google एक तय समय के बाद हटा देता है; आपके आइटम कभी इसका हिस्सा नहीं होते, और KutunaCo खुद अब भी कभी ऑनलाइन नहीं जाता और उसके पास इंटरनेट की अनुमति नहीं है। अगर आप अपडेट करना चुनते हैं, तो Google Play नया वर्शन डाउनलोड करके इंस्टॉल करता है। iPhone पर कुछ भी जांचा नहीं जाता: सेटिंग › जानकारी में वर्शन वाली पंक्ति सिर्फ़ App Store में KutunaCo का पेज खोलती है, जहां दिखता है कि कोई अपडेट है या नहीं। आपने अपने फ़ोन की सेटिंग में जिन क्रैश और इस्तेमाल रिपोर्ट की अनुमति दी हो, उन्हें KutunaCo नहीं, बल्कि सिस्टम भेजता है ("रेटिंग और सुझाव" देखें)। सहायता, निजता और शर्तों के लिंक आपके डिवाइस के ब्राउज़र में खुलते हैं; ऐप खुद कभी ऑनलाइन नहीं जाता।

सेव किया जाने वाला डेटा

आपके जोड़े गए पासवर्ड, कार्ड, API कुंजियां, नोट और सब्सक्रिप्शन, साथ ही ऐप की आपकी सेटिंग (थीम, भाषा, लॉक से जुड़ी पसंद, और आपके ऐप PIN का सॉल्ट किया हुआ हैश; PIN खुद कभी सेव नहीं किया जाता)। बैकअप की याद कब दिलानी है, यह तय करने के लिए ऐप आपकी सेटिंग के साथ इसी डिवाइस पर यह भी रखता है कि आपने आखिरी बार एन्क्रिप्ट किया गया बैकअप कब लिया था और बैकअप की याद दिलाने वाला संदेश आखिरी बार कब बंद किया था, और यह भी कि क्या उसने ऐप में आपकी चुनी गई कोई भाषा सिस्टम को दी है। यह डेटा डिवाइस पर ऐप के फ़ोल्डर में, AES-256 से एन्क्रिप्ट होकर रहता है। एन्क्रिप्शन कुंजी iOS Keychain या Android Keystore में, सिर्फ़ इसी डिवाइस पर रखी जाती है। सेटिंग › सामान्य में आपकी चुनी गई भाषा बिना एन्क्रिप्शन के भी सेव की जाती है, ताकि सिस्टम और ऑटोफ़िल के टेक्स्ट भी उसी भाषा में दिखें: Android 13 और उसके बाद के वर्शन पर सिस्टम सेटिंग में ऐप की भाषा के रूप में, Android के पुराने वर्शन पर ऐप की अपनी प्राथमिकताओं में, और iOS पर उन सेटिंग में जिन्हें ऐप अपने ऑटोफ़िल एक्सटेंशन के साथ शेयर करता है।

ऑटोफ़िल

अगर आप ऑटोफ़िल चालू करते हैं, तो आपके उन पासवर्ड आइटम की एक कॉपी, जो ट्रैश में नहीं हैं, सिर्फ़ इस डिवाइस की ऑटोफ़िल सेवा को दी जाती है। Android पर यह कॉपी ऐप के उस फ़ोल्डर में रहती है जिसका बैकअप नहीं लिया जाता, और इसमें पासवर्ड एक ऐसी Keystore कुंजी से एन्क्रिप्ट रहते हैं जिसके इस्तेमाल के लिए डिवाइस लॉक से पुष्टि ज़रूरी है। iOS पर यह कॉपी सिर्फ़ इस डिवाइस के ऐप ग्रुप कीचेन में रखी जाती है; सिस्टम को सिर्फ़ डोमेन और यूज़रनेम बताया जाता है, पासवर्ड कभी नहीं। ऑटोफ़िल के ज़रिए KutunaCo में सेव किए गए पासवर्ड तब तक उसी कीचेन में इंतज़ार करते हैं, जब तक ऐप उन्हें आपके बॉक्स में नहीं जोड़ देता (ज़्यादा से ज़्यादा 30 दिन); तब तक ऑटोफ़िल उन्हें सुझा सकता है, और सिस्टम को उनका डोमेन और यूज़रनेम बताया जाता है। फ़ॉर्म भरने के लिए, सेवा डिवाइस पर ही फ़ॉर्म की बनावट और उस ऐप या साइट का नाम पढ़ती है जिसमें आप साइन इन कर रहे हैं; यह जानकारी न तो सेव की जाती है और न ही डिवाइस से बाहर जाती है। ऑटोफ़िल बंद करने पर यह कॉपी हटा दी जाती है।

इंस्टॉल किए गए ऐप

Android पर, जब आप किसी आइटम को किसी ऐप से लिंक करते हैं, तो सूची दिखाने के लिए इंस्टॉल किए गए ऐप के नाम और आइकन डिवाइस पर सिर्फ़ तब तक पढ़े जाते हैं, जब तक "ऐप चुनें" सूची खुली रहती है। चुने गए ऐप का पैकेज नाम और उसके साइनिंग सर्टिफ़िकेट का डाइजेस्ट आइटम के साथ सेव किया जाता है, ताकि ऑटोफ़िल सही ऐप में ही हो। यह सूची कभी कहीं नहीं भेजी जाती।

क्लिपबोर्ड और स्क्रीन

कॉपी किए गए पासवर्ड संवेदनशील के रूप में चिह्नित किए जाते हैं और सेटिंग में आपके चुने हुए समय के बाद क्लिपबोर्ड से हटा दिए जाते हैं ("कभी नहीं" चुनने पर वे बने रहते हैं)। iOS पर, कॉपी किए गए पासवर्ड इसी डिवाइस पर रहते हैं। आपकी कॉपी की गई दूसरी जानकारी, जैसे यूज़रनेम, ईमेल पता या वेबसाइट, सामान्य टेक्स्ट के रूप में कॉपी होती है: वह क्लिपबोर्ड से अपने-आप नहीं हटती, और iOS पर यूनिवर्सल क्लिपबोर्ड उसे उसी Apple खाते का इस्तेमाल करने वाले आपके दूसरे Apple डिवाइस तक पहुंचा सकता है। Android पर स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग ब्लॉक रहती हैं, और ऐप स्विचर में ऐप का कॉन्टेंट छिपा रहता है।

कैमरा और फ़ोटो

QR कोड से 2FA कोड जोड़ने के लिए KutunaCo कैमरे की अनुमति मांगता है और कोड को इसी डिवाइस पर पढ़ता है; कैमरे की इमेज न तो सेव की जाती हैं और न ही कहीं भेजी जाती हैं। अगर आप इसकी जगह स्क्रीनशॉट चुनते हैं, तो सिर्फ़ वही तस्वीर पढ़ी जाती है जिसे आप सिस्टम के फ़ोटो पिकर में चुनते हैं, और उसके बाद ऐप में बनी उसकी अस्थायी कॉपी हटा दी जाती है। Android पर, कोड को डिवाइस पर ही उस बारकोड रीडर से पढ़ा जाता है जिसे Google Play सेवाएं उपलब्ध कराती हैं और अप-टू-डेट रखती हैं। KutunaCo में रीडर लाइब्रेरी की अपनी आंकड़े अपलोड करने की सुविधा बंद है, और ऐप के पास अब भी इंटरनेट की अनुमति नहीं है। फिर भी, Google Play सेवाएं रीडर के हर इस्तेमाल के बारे में Google को गुमनाम डायग्नोस्टिक जानकारी भेज सकती हैं, जैसा वे दूसरे ऐप के लिए भी करती हैं: इवेंट का प्रकार, उसमें कितना समय लगा और एक एरर कोड, साथ में डिवाइस और ऐप से जुड़ी जानकारी, जैसे फ़ोन का मॉडल और ऐप का वर्शन। इमेज, QR कोड का कॉन्टेंट और आपके बॉक्स के आइटम कभी इसका हिस्सा नहीं होते। iPhone पर, कोड को Apple के अपने फ़्रेमवर्क पढ़ते हैं। आप अपने डिवाइस की सेटिंग में किसी भी समय कैमरे की अनुमति बंद कर सकते हैं।

बैकअप और एक्सपोर्ट

बैकअप आप खुद बनाते हैं और आप ही चुनते हैं कि वे कहां सेव हों या किसके साथ शेयर किए जाएं। पासवर्ड से सुरक्षित बैकअप Argon2id + AES-256-GCM से एन्क्रिप्ट किए जाते हैं; अगर आप पासवर्ड भूल जाते हैं, तो बैकअप नहीं खोला जा सकता, न आपके द्वारा और न हमारे द्वारा। अगर आप बिना एन्क्रिप्शन वाला एक्सपोर्ट चुनते हैं, तो फ़ाइल सादे टेक्स्ट में होती है और उसे खोलने वाला कोई भी व्यक्ति आपके आइटम पढ़ सकता है। शेयर करने के बाद अस्थायी एक्सपोर्ट फ़ाइलें डिवाइस से हटा दी जाती हैं।

डिवाइस बैकअप

Android पर, ऐप का डेटा डिवाइस और क्लाउड बैकअप में शामिल नहीं किया जाता। iOS पर, एन्क्रिप्ट की गई बॉक्स फ़ाइल डिवाइस बैकअप में शामिल हो सकती है, लेकिन उसे खोलने वाली कुंजी सिर्फ़ इसी डिवाइस पर रहती है, इसलिए उसे किसी दूसरे डिवाइस पर नहीं खोला जा सकता। अपना बॉक्स नए डिवाइस पर ले जाने के लिए KutunaCo बैकअप लें।

रिकवरी कॉपियां

अगर ऐप खुलते समय बॉक्स पढ़ा नहीं जा सकता, तो फ़ाइलें हटाई नहीं जातीं; अलग रखी गई कॉपियां डिवाइस पर बनी रहती हैं और उन्हें सेटिंग › डेटा प्रबंधन › अलग रखी गई बॉक्स कॉपियां से इंपोर्ट किया, शेयर किया या हटाया जा सकता है।

अपना डेटा हटाना

सेटिंग › जोखिम क्षेत्र › सारा डेटा हटाएं से आपका बॉक्स, सेटिंग, ऑटोफ़िल कॉपी, रिकवरी कॉपियां और अस्थायी फ़ाइलें हट जाती हैं, और अगली बार ऐप खुलने पर एक नई एन्क्रिप्शन कुंजी बनाई जाती है। ऐप हटाने पर डिवाइस पर मौजूद बॉक्स फ़ाइलें भी हट जाती हैं। iOS पर, ऐप जो कुछ कीचेन में रखता है, वह ऐप हटाने के बाद भी डिवाइस पर बना रहता है: बॉक्स की कुंजी (और रिकवरी के दौरान अलग रखी गई किसी भी बॉक्स कॉपी की कुंजियां), ऐप किस तरह लॉक होता है इसका रिकॉर्ड (बायोमेट्रिक अनलॉक चालू है या नहीं, आपके ऐप PIN के रिकॉर्ड का डाइजेस्ट और PIN रीसेट को लेकर आपकी पसंद) और, अगर आप ऑटोफ़िल इस्तेमाल करते हैं, तो आपके पासवर्ड की ऑटोफ़िल कॉपी और आपके बॉक्स में जोड़े जाने का इंतज़ार कर रहे सभी पासवर्ड। अपने पासवर्ड पूरी तरह हटाने के लिए, ऐप हटाने से पहले "सारा डेटा हटाएं" का इस्तेमाल करें। क्योंकि किसी सर्वर पर कुछ भी नहीं रखा जाता, इसलिए हटाने के लिए कोई दूसरी कॉपी मौजूद नहीं है।

रेटिंग और सुझाव

ऐप को कुछ दिन इस्तेमाल करने के बाद, KutunaCo सिस्टम से App Store या Google Play की रेटिंग विंडो दिखाने के लिए कह सकता है (उदाहरण के लिए, बैकअप लेने के बाद)। यह स्टोर की अपनी विंडो होती है: आपकी रेटिंग Apple या Google के पास जाती है, और ऐप को कभी पता नहीं चलता कि आपने रेटिंग दी या नहीं, या कैसी रेटिंग दी। कब पूछना है, यह तय करने के लिए ऐप आपकी सेटिंग के साथ इसी डिवाइस पर यह रखता है कि उसे पहली बार कब खोला गया था, अब तक कितनी बार खोला गया है, उसने आखिरी बार कब पूछा था और उस समय कौन-सा वर्शन इंस्टॉल था। सेटिंग › जानकारी › ऐप को रेटिंग दें से App Store या Play Store ऐप में KutunaCo का पेज खुलता है (Android पर, अगर कोई स्टोर ऐप उसे न खोल पाए, तो आपके ब्राउज़र में); पेज को Apple या Google से KutunaCo नहीं, बल्कि वही ऐप लोड करता है, और रेटिंग आप वहीं अपने Apple या Google खाते से देते हैं। सेटिंग › जानकारी › सुझाव/राय भेजें से आपके ईमेल ऐप में एक ड्राफ़्ट खुलता है, जिसके विषय में ऐप का वर्शन और प्लैटफ़ॉर्म लिखा होता है; जब तक आप खुद न भेजें, कुछ भी नहीं भेजा जाता, और ड्राफ़्ट में आपके बॉक्स का कोई डेटा नहीं होता। अगर आपने अपने फ़ोन को Apple या Google के साथ एनालिटिक्स या डायग्नोस्टिक डेटा शेयर करने की अनुमति दी है, तो सिस्टम उन्हें आपके इस्तेमाल किए जाने वाले ऐप के बारे में, KutunaCo समेत, क्रैश और इस्तेमाल रिपोर्ट भेज सकता है। ये रिपोर्ट KutunaCo नहीं, बल्कि सिस्टम भेजता है, और KutunaCo इनमें कुछ नहीं जोड़ता; इनमें डिवाइस के बारे में और ऐप में समस्या कहां हुई, इसकी जानकारी होती है, आपके बॉक्स के आइटम नहीं। Apple और Google ये रिपोर्ट, आपकी पहचान बताए बिना, KutunaCo के डेवलपर समेत ऐप डेवलपर को उपलब्ध करा सकते हैं (iPhone पर, सिर्फ़ तभी जब आपने ऐप डेवलपर के साथ शेयर करना भी चुना हो)।

बच्चे

KutunaCo बच्चों को ध्यान में रखकर नहीं बनाया गया है और यह किसी से भी व्यक्तिगत डेटा इकट्ठा नहीं करता।

बदलाव

अगर इस नीति में बदलाव होता है, तो मौजूदा टेक्स्ट https://kutuna.co/hi/privacy पर प्रकाशित किया जाता है और ऊपर दी गई तारीख अपडेट कर दी जाती है।

यह वेबसाइट (kutuna.co)

यह वेबसाइट किसी एनालिटिक्स, विज्ञापन या ट्रैकिंग टूल का इस्तेमाल नहीं करती और कोई थर्ड-पार्टी स्क्रिप्ट लोड नहीं करती। यह दो कुकी सेट करती है, और वह भी सिर्फ़ तब, जब आप भाषा बदलने वाला बटन दबाते हैं; दोनों में आपकी चुनी गई भाषा के कोड (जैसे en या de) के अलावा कुछ नहीं होता और दोनों एक साल बाद समाप्त हो जाती हैं। kk_lang से साइट को आपकी पसंद याद रहती है। firebase-language-override को होस्टिंग सेवा (Google Firebase Hosting) पढ़ती है, जिसे आपका ब्राउज़र हर पेज अनुरोध के साथ यह कुकी भेजता है, ताकि साइट के पेज आपकी चुनी गई भाषा में खुलें; इसका इस्तेमाल किसी और काम के लिए नहीं किया जाता। अगर आप थीम बदलने वाला बटन दबाते हैं, तो आपकी पसंद सिर्फ़ आपके ब्राउज़र के लोकल स्टोरेज (kk_theme) में रखी जाती है और कभी किसी सर्वर पर नहीं भेजी जाती। साइट को होस्ट करने वाला इंफ़्रास्ट्रक्चर (Google Firebase Hosting) सुरक्षा और डीबगिंग के लिए सामान्य सर्वर लॉग (IP पता, समय, मांगा गया पेज) रख सकता है; हम इन लॉग को एक्सेस नहीं करते और न ही इनका किसी और काम के लिए इस्तेमाल करते हैं। होम पेज पर मौजूद पासवर्ड जनरेटर पूरी तरह आपके ब्राउज़र में चलता है; इससे बनने वाली कोई भी चीज़ न तो भेजी जाती है और न ही सेव की जाती है।

ऊपर बताए गए सर्वर लॉग में आपका IP पता होता है, जो व्यक्तिगत डेटा है। होस्टिंग प्रदाता (Google Firebase Hosting) इन्हें साइट चलाने और उसे सुरक्षित रखने के लिए, लॉग रखने के अपने नियमों के तहत सीमित अवधि तक और ऐसे सर्वरों पर रखता है जो तुर्किये के बाहर हो सकते हैं; इसका आधार एक सुरक्षित वेबसाइट चलाने का वैध हित है। हम इन लॉग को न तो देखते हैं और न ही डाउनलोड करते हैं। तुर्किये के व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (KVKK) और, जहां लागू हो, यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत, आप यह पूछ सकते हैं कि क्या आपके बारे में कोई व्यक्तिगत डेटा प्रोसेस किया जाता है, उसे सुधारने या हटाने का अनुरोध कर सकते हैं, और उसकी प्रोसेसिंग पर आपत्ति कर सकते हैं; इसके लिए support@kutuna.co पर लिखें। आप तुर्किये के व्यक्तिगत डेटा संरक्षण प्राधिकरण से या अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।

संपर्क

इस नीति का मौजूदा वर्शन https://kutuna.co/hi/privacy पर प्रकाशित है। सवालों के लिए support@kutuna.co पर लिखें या सहायता पेज के "सपोर्ट" सेक्शन का इस्तेमाल करें; अपने असली पासवर्ड या अपनी बैकअप फ़ाइल कभी न भेजें।

डेटा नियंत्रक: KutunaCo का स्वतंत्र डेवलपर, एक व्यक्ति, न कि कोई कंपनी। डेवलपर को ऐप से कोई डेटा नहीं मिलता और आपके बॉक्स तक उसकी कोई पहुंच नहीं है।