गोपनीयता नीति

Abundera QR डेटा को कैसे संभालता है: मुफ़्त टूल पर लगभग शून्य (संपर्क फ़ॉर्म एकमात्र अपवाद है); Pro पर न्यूनतम और स्पष्ट।

संस्करण 2.1। अंतिम अद्यतन 2026-09-06 (मुफ़्त टूल सेक्शन ठीक किए गए ताकि संपर्क फ़ॉर्म, हाल का QR इतिहास आपके ब्राउज़र में क्या सेव करता है, भाषा कुकी, और वे दो अन्य होस्ट जिनसे कोई पेज बात कर सकता है, नाम से बताए जाएं; ब्राउज़र स्कैनर अब इस साइट पर एकमात्र स्कैनर है)। प्रभावी 2026-04-24। पिछला संस्करण केवल मुफ़्त टूल को कवर करता था; यह संस्करण Pro Service जोड़ता है। Abundera, Inc. के समग्र रूप में गोपनीयता नीति abundera.ai/privacy पर है।

1. सारांश

दो उत्पाद, दो अलग-अलग डेटा चित्र।

• मुफ़्त टूल (qr.abundera.ai): कोई खाता नहीं, कोई एनालिटिक्स नहीं, कोई ट्रैकिंग कुकीज़ नहीं, QR जनरेशन या स्कैनिंग के लिए हमारे सर्वर पर कोई अनुरोध नहीं। आपकी सामग्री कभी आपके ब्राउज़र से बाहर नहीं जाती। इस साइट पर एकमात्र सर्वर-साइड पथ संपर्क फ़ॉर्म है, जो सेक्शन 2 में वर्णित है।
• Pro Service (pro.qr.abundera.ai): खाता-आधारित। हम आपका ईमेल, Stripe ग्राहक ID, आपके द्वारा बनाए गए QR कोड, और सेक्शन 4 में वर्णित न्यूनतम स्कैन रिकॉर्ड संग्रहीत करते हैं। हम आपके अंतिम उपयोगकर्ताओं को वेब पर ट्रैक नहीं करते; हम आपका डेटा नहीं बेचते; हम विज्ञापन तकनीक का उपयोग नहीं करते।

2. मुफ़्त टूल पर हम जो डेटा संसाधित करते हैं

सर्वर-साइड: कोई नहीं, संपर्क फ़ॉर्म को छोड़कर। Abundera QR एक क्लाइंट-साइड एप्लिकेशन है। हर QR कोड, vCard, WiFi पासवर्ड, बिज़नेस कार्ड, बैच CSV, और स्कैन की गई छवि पूरी तरह से आपके ब्राउज़र के अंदर संसाधित होती है, जिसमें QR स्कैनर भी शामिल है (कैमरा और अपलोड की गई छवियाँ आपके डिवाइस पर ही डिकोड होती हैं)। कोई फ़ॉर्म डेटा, कोई QR सामग्री, कोई छवियाँ, कोई लॉग आपके डिवाइस से बाहर नहीं जाते। इस साइट पर कोई सर्वर-साइड स्कैनर नहीं है; अलग सेफ़्टी चेकर check.qr.abundera.ai का अपना गोपनीयता पेज है।

संपर्क फ़ॉर्म (/contact/) अपवाद है। जब आप भेजें दबाते हैं तो हमें वह मिलता है जो आपने टाइप किया: आपका संदेश, आपके द्वारा चुना गया उद्देश्य, आपकी सहमति का चुनाव, और अगर आपने दिए हों तो आपका नाम, ईमेल और देश। इसके साथ हम आपके IP पते का एक की-आधारित हैश (एक सर्वर-साइड कुंजी के साथ HMAC, ताकि इसे वापस आपके पते में न बदला जा सके, केवल रेट-लिमिटिंग और दुरुपयोग रोकने के लिए इस्तेमाल किया जाता है), Cloudflare द्वारा आपके कनेक्शन से निकाला गया देश, और आपके ब्राउज़र की User-Agent स्ट्रिंग संग्रहीत करते हैं। आपके द्वारा जोड़ी गई फ़ोटो उनके फ़ाइल टाइप और साइज़ के लिए जांची जाती हैं, हमें ईमेल से अग्रेषित की जाती हैं, और कभी हमारे सर्वर पर संग्रहीत नहीं होतीं। सबमिशन 12 महीने बाद हटा दिए जाते हैं; यह सफ़ाई हर बार नया सबमिशन आने पर चलती है। सबमिशन स्वीकार करने से पहले, Cloudflare Turnstile जांचता है कि आप बॉट नहीं हैं; यह जांच आपका IP पता और ब्राउज़र सिग्नल Cloudflare को भेजती है (सेक्शन 6)। किसी सबमिशन को जल्दी हटवाने के लिए, privacy@abundera.ai पर ईमेल करें।

क्लाइंट-साइड (केवल आपके ब्राउज़र की स्टोरेज): इंटरफ़ेस वरीयताएँ, चुनी गई भाषा, सहेजे गए शैली टेम्पलेट, हाल का QR इतिहास, और प्रति-QR प्रोजेक्ट फ़ाइलें जिन्हें आप स्पष्ट रूप से सहेजते हैं। हाल का QR इतिहास हर कोड के लिए आपके द्वारा दर्ज की गई सामग्री को एक थंबनेल के साथ आपके ब्राउज़र के लोकल स्टोरेज में रखता है, सिवाय उन कोड के जिनमें पासवर्ड, कुंजी, पहचान दस्तावेज़ या भुगतान विवरण हों, जिनके लिए केवल कोड टाइप और शैली रखी जाती है; जिस फ़ॉर्म पर आप काम कर रहे हैं वह भी सेशन स्टोरेज में मिरर किया जाता है ताकि रीलोड होने पर वह बना रहे। यह डेटा हमें प्रेषित नहीं किया जाता। साझा कंप्यूटर पर, इसे इतिहास पैनल से या अपने ब्राउज़र के क्लियर-साइट-डेटा नियंत्रण के माध्यम से मिटाएँ।

अन्य होस्ट को अनुरोध: जनरेटर पेज abundera.ai से एक साझा स्क्रिप्ट, भाषा चयनकर्ता, लोड करते हैं, जिसे हम खुद ऑपरेट करते हैं; किसी भी पेज लोड की तरह वह अनुरोध आपका IP पता और ब्राउज़र हेडर उस होस्ट तक ले जाता है, और कुछ नहीं। संपर्क पेज challenges.cloudflare.com से Turnstile बॉट जांच लोड करता है। पेज फ़ुटर में न्यूज़लेटर बॉक्स आपके द्वारा टाइप किया गया ईमेल पता तभी abundera.ai को भेजता है जब आप Subscribe दबाते हैं। कोई फ़ॉन्ट, स्क्रिप्ट, छवियाँ, या एनालिटिक्स कहीं और से लोड नहीं होते। वैकल्पिक QR स्कैनर आपके कैमरे का स्थानीय रूप से उपयोग करता है। vCards के लिए वैकल्पिक फ़ोटो-URL फ़ील्ड आपके द्वारा टाइप किए गए URL से छवि प्राप्त करता है, वह एक अनुरोध सीधे आपके ब्राउज़र से उस होस्ट को जाता है, हमारे माध्यम से कभी नहीं।

3. Pro Service पर हम जो डेटा संसाधित करते हैं

3.1 खाता डेटा

जब आप abundera.ai के माध्यम से साइन इन करते हैं, तो हम हमारे JWKS-प्रत्यायोजित प्रमाणीकरण प्रवाह के माध्यम से आपका ईमेल पता और एक उपयोगकर्ता पहचानकर्ता प्राप्त करते हैं। हम संग्रहीत करते हैं:

• ईमेल पता (बिलिंग नोटिस, महत्वपूर्ण सेवा संदेश, और रद्दीकरण पुष्टिकरण भेजने के लिए)
• Stripe ग्राहक ID (आपके द्वारा प्रदान किए गए भुगतान विधि से बिल करने के लिए)
• खाता वरीयताएँ (योजना स्तर, टीम सदस्यताएँ, API-कुंजी मेटाडेटा)
• टाइमस्टैम्प (खाता बनाया गया, अद्यतन, हटाने का अनुरोध)

हम पासवर्ड संग्रहीत नहीं करते; प्रमाणीकरण abundera.ai को सौंपा गया है। हम जनसांख्यिकी, मार्केटिंग वरीयताएँ, या यहाँ पहले से वर्णित से परे डिवाइस पहचानकर्ता एकत्र नहीं करते।

3.2 आपके कोड और URL

जब आप एक डायनामिक QR कोड बनाते हैं, तो हम गंतव्य URL, आपके द्वारा सेट किया गया वैकल्पिक लेबल, वैकल्पिक टैग, 7-वर्ण का शॉर्टकोड, और कोड की जीवनचक्र स्थिति संग्रहीत करते हैं। यह वही है जो डायनामिक QR रिज़ॉल्यूशन को संभव बनाता है।

3.3 भुगतान डेटा

भुगतान Stripe, Inc. द्वारा संसाधित किए जाते हैं। हम कार्ड नंबर, CVC, या बैंक-खाता संख्या संग्रहीत नहीं करते। Stripe एक संदर्भ (ग्राहक ID और सदस्यता ID) लौटाता है जिसे हम संग्रहीत करते हैं ताकि हम नवीनीकरण और चालान का मिलान कर सकें। आपके भुगतान-विधि के विवरण Stripe के पास रहते हैं।

4. स्कैन एनालिटिक्स (जब कोई आपके किसी कोड को स्कैन करता है तो हम क्या रिकॉर्ड करते हैं)

यहीं अधिकांश व्यावसायिक QR विक्रेता एक समृद्ध व्यवहार प्रोफ़ाइल एकत्र करते हैं। हम विपरीत करते हैं।

हम प्रति स्कैन क्या रिकॉर्ड करते हैं:

• UTC कैलेंडर तिथि (दिन-स्तर बकेट)
• Cloudflare के CF-IPCountry अनुरोध हेडर से प्राप्त देश
• एक छोटे User-Agent regex से वर्गीकृत डिवाइस वर्ग (मोबाइल / टैबलेट / डेस्कटॉप / अज्ञात)
• कोड का शॉर्टकोड (ताकि हम स्कैन को सही कोड के लिए जिम्मेदार ठहरा सकें)

Team और Agency स्तरों के लिए, हम अतिरिक्त रूप से 7 दिनों तक UTC घंटे-का-दिन बकेट रिकॉर्ड करते हैं। दिन-बकेट रिकॉर्ड प्रति योजना बनाए रखे जाते हैं (सेक्शन 7 देखें)।

हम क्या रिकॉर्ड नहीं करते: IP पता, सटीक भू-स्थान (कोई शहर या अक्षांश/देशांतर नहीं), रेफ़रर URL, कच्ची User-Agent स्ट्रिंग, उप-घंटे टाइमस्टैम्प, स्कैनर के लिए कुकी या सत्र पहचानकर्ता, या और कुछ भी। डिवाइस-वर्ग वर्गीकरण के बाद, User-Agent स्ट्रिंग को छोड़ दिया जाता है; इसे कभी हमारे डेटाबेस में नहीं लिखा जाता।

आपके द्वारा चुनी गई एनालिटिक्स विंडो में पाँच से कम स्कैन वाले देशों को "अन्य" के रूप में समूहित किया जाता है ताकि व्यक्तिगत स्कैनरों की एक छोटे नमूने से पुनः-पहचान न की जा सके।

5. कुकीज़ और ट्रैकिंग

मुफ़्त टूल: कोई ट्रैकिंग नहीं, कोई फ़िंगरप्रिंटिंग नहीं, कोई एनालिटिक्स कुकीज़ नहीं। अगर आप भाषा चयनकर्ता में कोई भाषा चुनते हैं, तो एक वरीयता कुकी, abundera_locale, उस चुनाव को एक साल के लिए abundera.ai साइटों पर सेव रखती है ताकि आपसे दोबारा न पूछा जाए। इसमें केवल भाषा कोड होता है, और कुछ नहीं। जब तक आप कोई भाषा नहीं चुनते, यह साइट कोई कुकी सेट नहीं करती।

Pro Service: एक एकल सख्ती से-आवश्यक कुकी, __Secure-abundera_session, हस्ताक्षरित सत्र टोकन ले जाती है जो आपको लॉग इन रखने के लिए आवश्यक है। यह HttpOnly, Secure, और SameSite=Strict है। हम मार्केटिंग कुकीज़, विज्ञापन कुकीज़, या क्रॉस-साइट ट्रैकर का उपयोग नहीं करते। कोई Google Analytics, Meta Pixel, या समान नहीं।

6. हमारे द्वारा उपयोग किए जाने वाले सब-प्रोसेसर

सेवा संचालन के लिए कुछ तृतीय पक्षों की आवश्यकता होती है। वर्तमान सूची:

एक वर्तमान, दिनांकित सब-प्रोसेसर सूची abundera.ai/legal/subprocessors/ पर रखी जाती है। हम नया सब-प्रोसेसर जोड़ने से पहले उस पेज को अपडेट करेंगे और जहाँ लागू कानून आवश्यक हो वहाँ सब्सक्राइबरों को आपत्ति करने के लिए कम से कम तीस (30) दिन देंगे।

7. हम आपका डेटा कितने समय तक रखते हैं

खाता डेटा: जब तक आपका खाता सक्रिय है तब तक बनाए रखा जाता है। जब आप खाता हटाने का अनुरोध करते हैं, तो खाता 30-दिन के होल्ड में प्रवेश करता है, फिर सभी व्यक्तिगत डेटा उत्पादन सिस्टम से हटा दिया जाता है।

डायनामिक QR कोड: संबद्ध सदस्यता सक्रिय रहने तक, किसी भी ग्रेस अवधि के माध्यम से, और 30-दिन के खाता-हटाने वाले होल्ड के माध्यम से बनाए रखे जाते हैं। उसके बाद, कोड और उनके शॉर्टकोड हटा दिए जाते हैं।

स्कैन रिकॉर्ड: प्रति योजना बनाए रखे जाते हैं: Solo पर 365 दिन, Business पर 730 दिन, Team और Agency पर 1,095 दिन, Keep-Alive पर 30 दिन। उस विंडो से परे, पुराने स्कैन रिकॉर्ड हमारे दैनिक क्रॉन द्वारा रोलिंग आधार पर हटा दिए जाते हैं।

भुगतान और कर रिकॉर्ड: Stripe लेनदेन रिकॉर्ड और कर रिकॉर्ड कम से कम सात (7) वर्षों तक US कर कानून के अनुसार बनाए रखे जाते हैं; EU VAT क्षेत्राधिकारों को अतिरिक्त प्रतिधारण की आवश्यकता हो सकती है। उस अवधि के दौरान इस डेटा को अनुरोध पर हटाया नहीं जा सकता।

संपर्क-फ़ॉर्म सबमिशन (मुफ़्त टूल): 12 महीने, फिर हटा दिए जाते हैं; यह सफ़ाई हर बार नया सबमिशन आने पर चलती है। अनुरोध पर पहले भी हटाए जा सकते हैं (सेक्शन 9)।

सुरक्षा लॉग: संरचित एप्लिकेशन लॉग (हैंडलर द्वारा स्पष्ट रूप से लिखे गए से परे कोई PII नहीं, जैसे Stripe-वेबहुक उपयोगकर्ता-ID) Cloudflare द्वारा 30 दिनों तक बनाए रखे जाते हैं।

8. प्रसंस्करण के लिए कानूनी आधार (GDPR / EEA उपयोगकर्ता)

जहाँ GDPR लागू होता है, हम निम्नलिखित कानूनी आधारों पर निर्भर करते हैं:

• अनुबंध प्रदर्शन, खाता निर्माण, सदस्यता बिलिंग, कोड रिज़ॉल्यूशन, और तकनीकी समर्थन के लिए। यह अनिवार्य रूप से सभी Pro Service प्रसंस्करण को कवर करता है।
• वैध हित, सुरक्षा निगरानी, धोखाधड़ी रोकथाम, संपर्क-फ़ॉर्म सबमिशन का जवाब देना और उनका मॉडरेशन करना (जिसमें फ़ॉर्म के दुरुपयोग को रोकने के लिए इस्तेमाल होने वाला की-आधारित IP हैश शामिल है), और स्कैन-एनालिटिक्स के लिए जो आप हमारे ग्राहक के रूप में अभियान प्रदर्शन को समझने के लिए उपयोग करते हैं, जो डिज़ाइन से न्यूनतम है। हमारा आकलन है कि स्कैनरों पर प्रभाव न्यूनतम है क्योंकि कोई स्कैनर-पहचान करने वाला डेटा बनाए नहीं रखा जाता।
• कानूनी दायित्व, सेक्शन 7 में वर्णित भुगतान और कर रिकॉर्ड के प्रतिधारण के लिए।
• सहमति, केवल जहाँ हम स्पष्ट रूप से अनुरोध करते हैं (जैसे, भविष्य के वैकल्पिक ऑप्ट-इन संचार)। हम वर्तमान में किसी अनिवार्य प्रसंस्करण के लिए सहमति पर निर्भर नहीं हैं।

9. आपके अधिकार

लागू कानून और सेक्शन 7 में प्रतिधारण अपवादों के अधीन, आपके पास निम्नलिखित अधिकार हैं:

• एक्सेस: Account → Privacy → Export से, या support@abundera.ai पर ईमेल करके किसी भी समय अपने खाता डेटा (कोड, स्कैन, README) का एक ZIP डाउनलोड करें।
• सुधार: अपने खाता पेज के माध्यम से या समर्थन से संपर्क करके खाता डेटा अपडेट करें।
• हटाना: Account → Privacy → Delete से खाता हटाने का अनुरोध करें। 30-दिन का होल्ड, फिर हार्ड-डिलीट। मुफ़्त टूल पर संपर्क-फ़ॉर्म सबमिशन के लिए: privacy@abundera.ai पर ईमेल करें और हम सबमिशन हटा देंगे।
• पोर्टेबिलिटी: एक्सपोर्ट ZIP मशीन-पठनीय CSV और एक README है।
• आपत्ति / प्रसंस्करण प्रतिबंधित करें: support@abundera.ai से संपर्क करें। हम वैध अनुरोधों का सम्मान करेंगे और लिखित रूप में पुष्टि करेंगे।
• सहमति वापस लें: जहाँ प्रसंस्करण सहमति पर आधारित है, आप किसी भी समय वापस ले सकते हैं बिना वापसी से पहले किए गए प्रसंस्करण को प्रभावित किए।
• शिकायत दर्ज करें: EEA उपयोगकर्ता अपने स्थानीय पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं। UK उपयोगकर्ता: ICO। अन्य क्षेत्राधिकार: समकक्ष प्राधिकरण।

प्रतिक्रिया समय: हम 5 व्यावसायिक दिनों के भीतर स्वीकार करते हैं और स्वीकृति के 30 दिनों के भीतर पूरा करते हैं, जैसा कि GDPR अनुच्छेद 12 द्वारा आवश्यक है। जटिल अनुरोध सूचना के साथ 90 दिनों तक बढ़ सकते हैं। California (CCPA), Colorado (CPA), Virginia (VCDPA), और अन्य US राज्य गोपनीयता अधिकारों का सम्मान उसी 30-दिन की समयसीमा पर किया जाता है।

10. "मेरी व्यक्तिगत जानकारी न बेचें या साझा न करें"

हम आपकी व्यक्तिगत जानकारी नहीं बेचते। हम क्रॉस-संदर्भ व्यवहारिक विज्ञापन के लिए आपकी व्यक्तिगत जानकारी साझा नहीं करते। हम सेवा प्रदान करने के अलावा अन्य उद्देश्यों के लिए संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण नहीं करते। चूँकि हम इन प्रथाओं में संलग्न नहीं होते, कोई ऑप्ट-आउट आवश्यक नहीं है, हालाँकि, California निवासी जो लिखित पुष्टि चाहते हैं वे support@abundera.ai पर अनुरोध कर सकते हैं।

11. बच्चे

Pro Service 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको लगता है कि हमने ऐसा किया है, तो support@abundera.ai से संपर्क करें और हम इसे हटा देंगे।

12. अंतर्राष्ट्रीय स्थानांतरण

हम US-आधारित हैं। EEA, UK, या स्विस निवासियों से एकत्रित व्यक्तिगत डेटा US में स्थानांतरित किया जाता है। हम इन स्थानांतरणों के लिए अपने सब-प्रोसेसर (Cloudflare, Stripe, Zoho/ZeptoMail) के साथ EU मानक संविदात्मक खंड (SCC) पर निर्भर हैं। abundera.ai/legal/subprocessors/ पर वर्तमान सब-प्रोसेसर सूची प्रत्येक के लिए स्थानांतरण तंत्र का दस्तावेज़ीकरण करती है।

13. सुरक्षा

हम उद्योग-मानक नियंत्रणों का उपयोग करते हैं: ट्रांज़िट में TLS 1.3, आराम पर एन्क्रिप्टेड स्टोरेज (Cloudflare D1, KV), स्कोप्ड API कुंजी, दर सीमा, CSRF सुरक्षा (SameSite=Strict कुकीज़ + मूल जाँच), और संरचित एक्सेस लॉगिंग। हम दावा नहीं करते कि सेवा अटूट है। यदि आपको सुरक्षा समस्या का संदेह है, तो इसे security@abundera.ai को रिपोर्ट करें।

14. उल्लंघन अधिसूचना

यदि हमें आपसे संबंधित व्यक्तिगत-डेटा उल्लंघन के बारे में पता चलता है, तो हम सक्षम सुपरवाइज़री अथॉरिटी को बिना अनुचित देरी के, और जहां संभव हो, जागरूक होने के बहत्तर (72) घंटों के भीतर सूचित करते हैं (GDPR अनुच्छेद 33), जब तक कि उल्लंघन से आपके अधिकारों और स्वतंत्रताओं को जोखिम होने की संभावना न हो। जहां उल्लंघन से आपको उच्च जोखिम होने की संभावना हो, वहां हम आपको भी सीधे, बिना अनुचित देरी के सूचित करते हैं (GDPR अनुच्छेद 34)। दोनों सूचनाओं में शामिल हैं: उल्लंघन की प्रकृति, प्रभावित रिकॉर्ड की श्रेणियाँ और अनुमानित संख्या, संभावित परिणाम, और किए गए या प्रस्तावित उपाय।

15. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना Pro सब्सक्राइबरों के लिए फ़ाइल पर पते को ईमेल द्वारा और इस पेज पर एक प्रमुख नोटिस पोस्ट करके दी जाएगी। इस पेज के शीर्ष पर प्रभावी तिथि वर्तमान संस्करण को दर्शाती है। ऐतिहासिक संस्करण परिवर्तन लॉग पर उपलब्ध हैं।

16. संपर्क

गोपनीयता प्रश्न, डेटा-विषय अनुरोध, या चिंताएँ: privacy@abundera.ai (समर्पित) या support@abundera.ai।
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA।

संस्करण 2.1, अंतिम अद्यतन 2026-09-06, प्रभावी 2026-04-24। पिछले संस्करण: परिवर्तन लॉग देखें।