गोपनीयता नीति

संक्षिप्त विवरण: imgsize.cc पूरी तरह आपके ब्राउज़र में चलता है। आपकी छवियाँ कभी आपके डिवाइस से बाहर नहीं जातीं। हमारे पास न कोई खाता है, न आपकी तस्वीरें रखने वाले सर्वर, और हम आपका डेटा नहीं बेचते — क्योंकि हमारे पास ऐसा कोई डेटा है ही नहीं।

1. हम क्या नहीं करते

• हम आपकी छवियों को किसी भी सर्वर पर कभी अपलोड नहीं करते। सभी आकार बदलने, क्रॉप करने और निर्यात करने की क्रियाएँ Canvas API के माध्यम से आपके ब्राउज़र में स्थानीय रूप से होती हैं। आप इसे अपने ब्राउज़र के नेटवर्क टैब में देख सकते हैं — केवल स्थैतिक फ़ाइलें लोड होती हैं, कोई अपलोड अनुरोध नहीं।
• इस टूल का उपयोग करने के लिए हमें किसी खाते, ईमेल या किसी व्यक्तिगत जानकारी की आवश्यकता नहीं है।
• हम यह ट्रैक नहीं करते कि आपने कौन सी छवियाँ संसाधित कीं, क्या आयाम थे, या स्रोत फ़ाइल का नाम क्या था।
• हम कोई भी उपयोगकर्ता डेटा साझा, बेच, किराए पर या व्यापार नहीं करते। हमारे पास ऐसा कोई डेटा है ही नहीं।

2. हम क्या एकत्र करते हैं

दो चीज़ें, दोनों मानक और न्यूनतम:

• सर्वर लॉग। हर वेबसाइट की तरह, हमारा होस्टिंग प्रदाता सेवा को संचालित और सुरक्षित करने के लिए एक छोटी प्रतिधारण अवधि के लिए मूल अनुरोध मेटाडेटा (IP पता, उपयोगकर्ता एजेंट, अनुरोधित URL, स्थिति कोड) रिकॉर्ड करता है। ये लॉग आपकी छवि प्रसंस्करण गतिविधि से जुड़े नहीं हैं।
• समग्र विश्लेषण। हम पृष्ठ दृश्य गिनने और यह पहचानने के लिए गोपनीयता-सम्मान करने वाले विश्लेषण का उपयोग करते हैं (नीचे "कुकीज़" देखें) कि कौन से प्लेटफ़ॉर्म प्रीसेट लोकप्रिय हैं। कोई व्यक्तिगत पहचानकर्ता नहीं, कोई फ़िंगरप्रिंटिंग नहीं, कोई क्रॉस-साइट ट्रैकिंग नहीं।

3. तृतीय पक्ष सेवाएँ

imgsize.cc को चलाने के लिए हम कुछ तृतीय पक्ष सेवाओं पर निर्भर हैं, प्रत्येक की अपनी गोपनीयता प्रथाएँ हैं:

• स्थैतिक होस्टिंग और CDN। हमारे HTML, CSS, JavaScript और SVG संपत्तियाँ एक प्रबंधित स्थैतिक-होस्टिंग प्रदाता के माध्यम से परोसी जाती हैं। वे एज पर अनुरोधों को संसाधित करते हैं और IP पते तथा अनुरोध मेटाडेटा लॉग कर सकते हैं।
• JSZip लाइब्रेरी। बैच-निर्यात सुविधा JSZip जावास्क्रिप्ट लाइब्रेरी को cdn.jsdelivr.net से लोड करती है। CDN अनुरोध लॉग कर सकता है; हम उन लॉग को नियंत्रित नहीं करते।
• फ़ॉन्ट्स। हम फ़ॉन्ट प्रदाता से वेब फ़ॉन्ट लोड कर सकते हैं। फ़ॉन्ट प्रदाता को अनुरोध के भाग के रूप में आपका IP पता प्राप्त हो सकता है।
• IP जियोलोकेशन (ipwho.is / ipapi.co)। आपकी सहमति से, हम आपका अनुमानित देश पता लगाने और उपयुक्त भाषा संस्करण सुझाने के लिए तृतीय-पक्ष IP लुकअप सेवा को कॉल करते हैं। उस सेवा को केवल आपका IP पता भेजा जाता है (कोई इमेज या कुकी डेटा नहीं); यदि आप अस्वीकार करते हैं, तो ऐसा कोई कॉल नहीं किया जाता।

इनमें से कोई भी सेवा आपकी छवियाँ प्राप्त नहीं करती। छवि बाइट्स आपके ब्राउज़र टैब में ही रहती हैं।

4. कुकीज़

हम सत्र स्थिति और समग्र विश्लेषण के लिए प्रथम-पक्ष कुकीज़ का एक न्यूनतम सेट उपयोग करते हैं। विवरण और ऑप्ट-आउट के तरीके के लिए पूरी कुकी नीति देखें।

5. बच्चों की गोपनीयता

imgsize.cc 13 वर्ष से कम उम्र के बच्चों (या आपके अधिकार-क्षेत्र में लागू उम्र) के लिए निर्देशित नहीं है। हम जानबूझकर बच्चों से जानकारी एकत्र नहीं करते। क्योंकि हम किसी से भी व्यक्तिगत जानकारी एकत्र नहीं करते, यह नीति सभी उम्र के लिए लागू होती है।

6. आपके अधिकार (GDPR / CCPA)

यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या कैलिफ़ोर्निया में हैं, तो आपके पास हमारे पास मौजूद व्यक्तिगत डेटा के बारे में अधिकार हैं:

• यह जानने का अधिकार कि हम क्या एकत्र करते हैं (ऊपर अनुभाग 2 देखें — यही पूरी सूची है)।
• व्यक्तिगत डेटा तक पहुँच, सुधार या हटाने का अधिकार।
• बिक्री या साझाकरण से ऑप्ट-आउट का अधिकार — लागू नहीं; हम डेटा नहीं बेचते।
• डेटा पोर्टेबिलिटी का अधिकार — लागू नहीं; हम उपयोगकर्ता-विशिष्ट डेटा नहीं रखते।

इन अधिकारों का प्रयोग करने के लिए hello@imgsize.cc पर ईमेल करें। हम 30 दिनों के भीतर उत्तर देंगे।

7. डेटा प्रतिधारण

हम सर्वर लॉग को सुरक्षा और परिचालन उद्देश्यों के लिए 30 दिनों तक रखते हैं, फिर उन्हें हटा देते हैं। समग्र विश्लेषण डेटा अनिश्चित काल तक रखा जाता है (इसमें कोई व्यक्तिगत पहचानकर्ता नहीं होता)।

8. सुरक्षा

imgsize.cc तक सभी वेब ट्रैफ़िक ट्रांज़िट में एन्क्रिप्ट किया जाता है (HTTPS / TLS 1.3)। क्योंकि छवियाँ स्थानीय रूप से संसाधित होती हैं और हमारे सर्वर तक कभी नहीं पहुँचतीं, छवि-डेटा एक्सपोज़र का जोखिम सतह डिज़ाइन के अनुसार न्यूनतम है। हम सुरक्षा अद्यतनों के लिए अपनी होस्टिंग और CDN कॉन्फ़िगरेशन की नियमित समीक्षा करते हैं।

9. इस नीति में परिवर्तन

हम सेवा या लागू कानून में बदलाव को प्रतिबिंबित करने के लिए इस नीति को अद्यतन कर सकते हैं। शीर्ष पर "अंतिम अद्यतन" तिथि हमेशा नवीनतम संशोधन को दर्शाएगी। महत्वपूर्ण बदलाव कम से कम 30 दिनों के लिए होमपेज पर हाइलाइट किए जाएँगे।

10. संपर्क

प्रश्न, चिंताएँ या डेटा अनुरोध: hello@imgsize.cc। हम हर संदेश पढ़ते हैं और पाँच कार्य दिवसों के भीतर जवाब देते हैं।

11. DPDPA विशिष्ट अधिकार (भारत के उपयोगकर्ता)

डेटा संरक्षक (Data Fiduciary)

Digital Personal Data Protection Act, 2023 (DPDPA) की धारा 2(k) के अर्थ में imgsize.cc का डेटा संरक्षक (Data Fiduciary) इस सेवा का संचालक है। संपर्क: hello@imgsize.cc।

प्रसंस्करण का आधार

हम व्यक्तिगत डेटा का प्रसंस्करण केवल DPDPA की धारा 4 और 6 के अनुसार करते हैं। चूँकि imgsize.cc आपकी छवियों को पूरी तरह आपके ब्राउज़र में स्थानीय रूप से संसाधित करता है और हमारे सर्वर पर कोई भी छवि संचारित नहीं की जाती है, हम आपकी छवि सामग्री को संसाधित नहीं करते। सर्वर लॉग (IP पता, User-Agent, अनुरोधित URL) का प्रसंस्करण सेवा के सुरक्षित और स्थिर संचालन के वैध हित के लिए DPDPA की धारा 6(i) के अनुसार किया जाता है।

DPDPA के अधीन आपके अधिकार

भारत में उपयोगकर्ताओं को DPDPA के अधीन निम्नलिखित अधिकार प्राप्त हैं:

• अपने व्यक्तिगत डेटा तक पहुँच का अधिकार (धारा 11): आप हमसे अपने बारे में रखे गए डेटा की एक प्रति प्राप्त करने का अनुरोध कर सकते हैं।
• सुधार और विलोपन का अधिकार (धारा 12): अपूर्ण, गलत या अद्यतन न किए गए डेटा को सुधरवाने या मिटवाने का अधिकार।
• शिकायत का अधिकार (धारा 13): Data Protection Board of India (DPB) के समक्ष शिकायत दर्ज करने का अधिकार।
• उपयोग या नुकसान के प्रति मुआवज़े का अधिकार (धारा 17)।
• नामांकन के अधिकार (Right to Nominate) (धारा 14): मृत्यु या अक्षमता की स्थिति में किसी व्यक्ति को नामित करने का अधिकार।

इन अधिकारों का प्रयोग करने के लिए कृपया hello@imgsize.cc पर ईमेल करें। हम यथाशीघ्र (DPDPA के तहत निर्धारित समय-सीमा के भीतर) उत्तर देंगे।

अंतर्राष्ट्रीय डेटा स्थानांतरण

DPDPA की धारा 16 के अनुसार, व्यक्तिगत डेटा को भारत के बाहर स्थानांतरित किया जा सकता है, सिवाय उन देशों के जिन्हें केंद्र सरकार द्वारा प्रतिबंधित किया गया है। सेवा संचालन के लिए CDN और फ़ॉन्ट प्रदाता जैसे कुछ तृतीय पक्षों को सीमित तकनीकी जानकारी भेजी जा सकती है।

डेटा संरक्षण बोर्ड (DPB)

DPDPA से संबंधित शिकायतें Data Protection Board of India के समक्ष दर्ज की जा सकती हैं (अधिक जानकारी के लिए www.meity.gov.in देखें)।

प्रतिधारण अवधि

सर्वर लॉग को परिचालन सुरक्षा के लिए अधिकतम 14 दिनों तक रखा जाता है, और उसके बाद हटा दिया जाता है या गुमनाम कर दिया जाता है। समग्र गुमनाम विश्लेषणात्मक डेटा अनिश्चित काल तक रखा जाता है क्योंकि इसमें कोई व्यक्तिगत जानकारी नहीं होती।