गोपनीयता नीति

सेवा कैसे काम करती है

Encrypt.One एक बार इस्तेमाल होने वाले लिंक से पासवर्ड, कुंजी और फ़ाइलें साझा करने की मुफ़्त सेवा है। पंजीकरण आवश्यक नहीं है। सेवा का विकास और संचालन FINAL LEVEL करता है।

आप लिंक अपनी पसंद से भेजते हैं। मैसेंजर, ईमेल या SMS बीच में पकड़ा जा सकता है और जो पहले लिंक खोलेगा उसे जानकारी मिलेगी। महत्वपूर्ण डेटा के लिए पासवर्ड लगाएँ और उसे दूसरे माध्यम से बताएँ।

गोपनीय जानकारी और फ़ाइलें

टेक्स्ट और फ़айл भेजने से पहले आपके ब्राउज़र में Web Crypto API और AES-256-GCM से एन्क्रिप्ट होते हैं। फ़ाइल का नाम और प्रकार भी एन्क्रिप्ट होते हैं।

सर्वर केवल यह रखता है:

• एन्क्रिप्ट किया गया डेटा;
• समाप्ति का समय;
• फ़ाइल संलग्न है या नहीं;
• खोलने का पासवर्ड हो तो उसका जाँच हैश।

डिक्रिप्शन कुंजी लिंक में # के बाद है। ब्राउज़र इसे सर्वर को नहीं भेजते, इसलिए हम या सर्वर तक पहुँचने वाला अन्य व्यक्ति डेटा नहीं पढ़ सकते। लिंक खो जाने पर हम जानकारी वापस नहीं ला सकते।

खोलने का पासवर्ड

पासवर्ड कभी आपके ब्राउज़र से बाहर नहीं जाता। पासवर्ड और लिंक की कुंजी से ब्राउज़र दो स्वतंत्र मान बनाता है: एन्क्रिप्शन कुंजी और जाँच हैश (600,000 पुनरावृत्तियों वाला PBKDF2, फिर HKDF)। केवल हैश सर्वर को भेजा जाता है। सर्वर उससे पासवर्ड जाँचता है लेकिन न पासवर्ड जान सकता है न कुंजी।

तीन गलत प्रयासों के बाद जानकारी मिट जाती है। प्रयासों का काउंटर सर्वर की मेमोरी में रहता है और आगंतुक के बजाय जानकारी से जुड़ा होता है।

डेटा कब मिटाया जाता है

• प्राप्तकर्ता के जानकारी खोलते ही;
• लिंक पृष्ठ पर «अभी नष्ट करें» दबाने पर;
• तीसरे गलत पासवर्ड के बाद;
• चुनी अवधि समाप्त होने पर। यह अवधि 1 घंटे से 7 दिन तक है। इसके बाद जानकारी उपलब्ध नहीं रहती और दैनिक सफाई में उसका डेटा मिटता है।

मिटाई गई जानकारी वापस नहीं लाई जा सकती। प्रीव्यू बनाने वाले बॉट जानकारी नहीं खोलते: डेटा केवल «गोपनीय जानकारी दिखाएँ» दबाने पर मिलता है।

तकनीकी लॉग

सर्वर केवल API अनुरोध का प्रकार, परिणाम और समय दर्ज करता है। IP पते, आईडी, टोकन, पृष्ठ के पते और अनुरोध की सामग्री दर्ज नहीं होते।

दुरुपयोग से बचने के लिए सर्वर प्रत्येक IP पते के अनुरोधों की दर सीमित करता है। पता केवल मेमोरी में उपयोग होता है और सहेजा नहीं जाता।

वेब सर्वर मानक एक्सेस लॉग रख सकता है: IP पता, समय और पृष्ठ का पता, # के बाद के हिस्से के बिना। लॉग केवल हमलों से सुरक्षा के लिए उपयोग होते हैं और सीमित समय तक रखे जाते हैं।

कुकी और ब्राउज़र संग्रहण

हम विज्ञापन या एनालिटिक्स कुकी का उपयोग नहीं करते। साइट आपके ब्राउज़र में केवल काम के लिए आवश्यक जानकारी रखती है:

• lang कुकी — यदि आपने चयनकर्ता से भाषा चुनी है तो वह भाषा;
• localStorage में — रंग थीम, भाषा बैनर बंद करने की जानकारी और इस ब्राउज़र से नष्ट किए गए लिंक की जानकारी;
• sessionStorage में — जनरेटर का पासवर्ड, जब उसे मुख्य पृष्ठ के फ़ॉर्म में भेजा जाता है। डालते ही वह हटा दिया जाता है।

इनमें से केवल भाषा कुकी सर्वर तक पहुँचती है, जो उससे पृष्ठ का संस्करण चुनता है। आप ब्राउज़र सेटिंग में यह सब मिटा सकते हैं।

तीसरे पक्ष की सेवाएँ

साइट बाहरी स्क्रिप्ट, फ़ॉन्ट, काउंटर या विज्ञापन लोड नहीं करती: फ़ॉन्ट सहित सब कुछ हमारे सर्वर से आता है। हम डेटा तीसरे पक्ष को बेचते या साझा नहीं करते।

Telegram, WhatsApp और ईमेल से भेजने के बटन तथा प्रायोजकों की साइटों के लिंक सामान्य लिंक हैं। बाहरी सेवा को डेटा तभी मिलता है जब आप किसी लिंक पर क्लिक करते हैं; इसके बाद उसकी अपनी नीति लागू होती है।

पासवर्ड जनरेटर

पासवर्ड, पासफ़्रेज़ और PIN आपके ब्राउज़र में क्रिप्टोग्राफिक यादृच्छिक संख्या जनरेटर से बनाए जाते हैं और कभी सर्वर को नहीं भेजे जाते।

ओपन सोर्स

स्रोत कोड GitHub पर खुला है: आप एन्क्रिप्शन की कार्यप्रणाली जाँच सकते हैं या अपनी प्रति चला सकते हैं।

आपके अधिकार

हमें नहीं पता कि गोपनीय जानकारी किसने बनाई या खोली: सेवा डेटा को किसी व्यक्ति, खाते या IP पते से नहीं जोड़ती। इसलिए हम किसी विशेष व्यक्ति का डेटा खोज, सौंप या मिटा नहीं सकते। अवधि समाप्त होने से पहले अपनी जानकारी मिटाने के लिए लिंक पृष्ठ खोलें और «अभी नष्ट करें» दबाएँ।

इस नीति में बदलाव

यदि यह नीति बदलती है, तो हम नया संस्करण इस पृष्ठ पर प्रकाशित करेंगे और ऊपर दी गई तारीख बदलेंगे।

प्रश्न

गोपनीयता से जुड़े प्रश्न GitHub इश्यू में पूछें।