गोपनीयता नीति

tempomailer.com पर TempoMailer को स्वतंत्र रूप से संचालित करने वाली इकाई ("संचालक") GDPR अनुच्छेद 4(7) के अर्थ में सेवा के माध्यम से प्रसंस्कृत सभी व्यक्तिगत डेटा का नियंत्रक है। संपर्क विवरण इस नीति के अंत में और About पेज पर हैं।

सेवा privacy-first डिज़ाइन की है। हम केवल न्यूनतम डेटा प्रसंस्कृत करते हैं जो डिस्पोज़ेबल इनबॉक्स संचालन के लिए अनिवार्य है:

• आपके द्वारा उत्पन्न या अनुकूलित डिस्पोज़ेबल ईमेल पते और उन पर प्राप्त संदेश।
• HTTP-only कुकी में संग्रहीत रैंडम सेशन पहचानकर्ता (पेज रीलोड के बीच ब्राउज़र को वर्तमान इनबॉक्स से जोड़ता है)।
• आपके डिवाइस की कुकी में संग्रहीत इंटरफ़ेस भाषा और थीम प्राथमिकता।
• आपकी कुकी पसंद, आपकी प्राथमिकता का सम्मान करने के लिए कुकी में संग्रहीत।
• सुरक्षा और दुरुपयोग रोकथाम के लिए ही रखे गए आगमिक SMTP कनेक्शन मेटाडेटा (प्रेषक IP, टाइमस्टैम्प, envelope हेडर)।

हम GDPR अनुच्छेद 6 के तहत निम्नलिखित आधारों पर निर्भर हैं:

• वैध हित (6(1)(f)) — सेवा संचालित करने, दुरुपयोग से बचाने और आवश्यक कार्यक्षमता बनाए रखने के लिए।
• सहमति (6(1)(a)) — विज्ञापन या गैर-आवश्यक एनालिटिक्स से जुड़ी वैकल्पिक कुकीज़ के लिए; कुकी बैनर से कभी भी वापस ली जा सकती है।
• कानूनी दायित्व (6(1)(c)) — सक्षम सार्वजनिक प्राधिकरणों के वैध अनुरोधों का जवाब देने के लिए।

हम न्यूनतम तकनीकी पहचानकर्ताओं का उपयोग करते हैं। सेवा के कार्य के लिए आवश्यक कुकीज़ आवश्यक हैं; वैकल्पिक कुकीज़ बैनर में "सभी स्वीकार" चुनने के बाद ही लोड होती हैं।

• lbd_session (आवश्यक, HTTP-only, 30 दिन) — रैंडम सेशन पहचानकर्ता।
• lbd_locale (आवश्यक, 12 महीने) — चयनित प्रदर्शन भाषा।
• lbd_consent (आवश्यक, 12 महीने) — सेट की गई कुकी प्राथमिकता।
• lbd-theme (आवश्यक, local storage) — हल्के/गहरे थीम की प्राथमिकता।
• विज्ञापन कुकीज़ (वैकल्पिक, तीसरे पक्ष) — विज्ञापन सक्रिय होने और सहमति होने पर ही लोड।

जब विज्ञापन सक्रिय हो और आपने सहमति दी हो, सेवा Google AdSense का उपयोग करती है। Google और उसके साझेदार इस और अन्य साइटों की आपकी यात्राओं के आधार पर वैयक्तिकृत विज्ञापन देने हेतु कुकीज़ या समान पहचानकर्ता रख सकते हैं। आप https://www.google.com/settings/ads पर कभी भी वैयक्तिकरण से ऑप्ट-आउट कर सकते हैं। यदि आप बैनर से सहमति वापस लेते हैं, तो विज्ञापन कुकीज़ अब लोड नहीं होंगी।

हम गोपनीयता-सम्मानजनक समेकित एनालिटिक्स का उपयोग कर सकते हैं जो पहचान वाली कुकीज़ नहीं लगाती और व्यक्तिगत उपयोगकर्ताओं की प्रोफ़ाइल नहीं बनाती। यदि सेवा बाद में पहचान वाली कुकीज़ वाले प्रदाता को अपनाती है, तो वह आपकी सहमति के बाद ही लोड होगा।

व्यक्तिगत डेटा केवल आवश्यक न्यूनतम समय के लिए रखा जाता है:

• डिस्पोज़ेबल इनबॉक्स और प्राप्त संदेश: निर्माण के 24 घंटे बाद डेटाबेस TTL इंडेक्स से स्वतः हटा दिए जाते हैं।
• सेशन कुकी: अधिकतम 30 दिन।
• भाषा, थीम और सहमति कुकीज़: अधिकतम 12 महीने।
• SMTP कनेक्शन और दुरुपयोग लॉग: अधिकतम 30 दिन।
• सिस्टम बैकअप (यदि कोई हो) सात दिनों के भीतर हटाए जाते हैं।

सेवा डेटा केवल संचालक के लिए पहुँच योग्य है। हम उपयुक्त संविदात्मक सुरक्षा उपायों से बाध्य निम्नलिखित उप-प्रोसेसरों पर निर्भर हैं:

• Hetzner Online GmbH (जर्मनी) — अवसंरचना होस्टिंग।
• Cloudflare, Inc. (अमेरिका / आयरलैंड) — साइट का DNS और CDN।
• Google LLC (अमेरिका) — विज्ञापन वितरण, केवल सक्षम और सहमति होने पर।

कुछ उप-प्रोसेसर डेटा को यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरित कर सकते हैं। ऐसे स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदा प्रावधानों और, जहाँ लागू हो, EU कानून द्वारा आवश्यक सुरक्षा स्तर को बनाए रखने के लिए पूरक तकनीकी और संगठनात्मक उपायों पर निर्भर करते हैं।

GDPR और समतुल्य कानूनों के तहत आपके अधिकार हैं:

• हमारे पास मौजूद आपके व्यक्तिगत डेटा तक पहुँच;
• गलत डेटा के सुधार का अनुरोध;
• अपने डेटा के विलोपन का अनुरोध;
• प्रसंस्करण पर आपत्ति या प्रतिबंध;
• तकनीकी रूप से संभव होने पर डेटा को पोर्टेबल प्रारूप में प्राप्त करना;
• पहले दी गई सहमति वापस लेना;
• अपने सदस्य राज्य के डेटा संरक्षण प्राधिकरण में शिकायत दर्ज करना।

सेवा 16 वर्ष से कम आयु के बच्चों के लिए नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको पता चले कि बच्चे ने हमें डेटा दिया है, तो हमसे संपर्क करें — हम तुरंत हटा देंगे।

आपके ब्राउज़र और सेवा के बीच का ट्रैफ़िक TLS के साथ एन्क्रिप्टेड होता है। विश्राम की स्थिति में डेटा संचालक तक सीमित पहुँच के साथ निजी संचालित सर्वर पर रहता है। ऊपर वर्णित छोटी प्रतिधारण अवधियाँ जोखिम को और कम करती हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं हो सकता; सेवा का उपयोग करके आप इस अवशिष्ट जोखिम को स्वीकार करते हैं।

हम सेवा या कानूनी आवश्यकताओं में बदलावों को प्रतिबिंबित करने के लिए इस नीति को अपडेट कर सकते हैं। शीर्ष पर "अंतिम अपडेट" तिथि सबसे हालिया संशोधन दिखाती है। पर्याप्त परिवर्तनों की घोषणा सेवा के माध्यम से की जाएगी।

गोपनीयता प्रश्नों, डेटा-विषय अनुरोधों, या सहमति वापसी के लिए, About पेज पर प्रकाशित संपर्क के माध्यम से संचालक से संपर्क करें। हम 30 दिनों के भीतर जवाब देने का लक्ष्य रखते हैं।