सीधे मुख्य सामग्री पर जाएँ

गोपनीयता नीति (Privacy Policy)

आख़िरी बदलाव: [DD/MM/YYYY]

यह नीति बताती है कि sahinumber.com इस्तेमाल करने पर SahiNumber जानकारी के साथ क्या करता है। हमने साइट ऐसे बनाई है कि उसे आपके बारे में कम से कम जानकारी चाहिए। हम कभी आपका ईमेल या फ़ोन नंबर नहीं माँगते, कोई यूज़र अकाउंट नहीं है, और हम आपकी जन्मतिथि, नाम या नंबर सेव नहीं करते।

इसका मतलब यह नहीं कि हमारे पास कोई भी निजी जानकारी नहीं है। हम ऑर्डर और पेमेंट के कुछ रिकॉर्ड रखते हैं, जिन्हें क़ानून निजी जानकारी (personal data) मानता है। वह सब इस पेज पर लिखा है।

हम कौन हैं

SahiNumber को [LEGAL NAME OF PROPRIETOR] चलाते हैं, जो [एकल स्वामित्व] के रूप में SahiNumber नाम से काम करते हैं, पता: [POSTAL ADDRESS]। डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP Act) के तहत, यहाँ बताई गई जानकारी के लिए हम "डेटा फ़िड्यूशरी" (data fiduciary) हैं। हमसे support@sahinumber.com पर संपर्क करें, या हमारे शिकायत अधिकारी से (जानकारी इस पेज के आख़िर में है)।

संक्षेप में

हम क्या इस्तेमाल करते हैं, और क्यों

मुफ़्त कैलकुलेटर

मोबाइल नंबर, नाम और गाड़ी नंबर के कैलकुलेटर पूरा हिसाब आपके ब्राउज़र में ही करते हैं। आपकी जन्मतिथि, नाम और नंबर आपके डिवाइस पर ही रहते हैं। अगर आप कैलकुलेटर से तुलना (Compare) पर जाते हैं, तो जाँचा गया नंबर उसी ब्राउज़र टैब के अंदर आगे जाता है (नीचे "आपके डिवाइस पर" देखें), हमारे सर्वर या वेब पते से होकर नहीं।

पेड तुलना (Compare and Choose)

जब आप तुलना के लिए पेमेंट करते हैं, तो आपका ब्राउज़र आपकी जन्मतिथि, जिन नंबरों की तुलना हो रही है, आपका नाम (अगर डाला है) और चुनी गई भाषा, एन्क्रिप्टेड (HTTPS) कनेक्शन से हमारे सर्वर पर भेजता है। हमारा सर्वर इन्हें मेमोरी में इस्तेमाल करके:

  1. एक फ़िंगरप्रिंट बनाता है: आपकी जानकारी से एक गुप्त चाबी (key) के साथ बना कोड, ताकि एक पेमेंट से सिर्फ़ एक ही जानकारी वाली रिपोर्ट खुल सके (इसके बारे में नीचे और है);
  2. आपकी जानकारी को एक एन्क्रिप्टेड रिपोर्ट लिंक में बंद करता है, जो सिर्फ़ आपके पास रहता है;
  3. Razorpay के साथ ऑर्डर बनाता है।

इसके बाद आपकी जानकारी हटा दी जाती है। वह कभी हमारे डेटाबेस में नहीं लिखी जाती, और इस कदम पर हमारे लॉग में सिर्फ़ कुछ तय, हानिरहित चीज़ें (जैसे ऑर्डर ID और प्रोडक्ट) ही जा सकती हैं, इसलिए उनमें आपकी जानकारी नहीं हो सकती।

अपनी रिपोर्ट देखना

जब भी आप अपनी रिपोर्ट खोलते हैं, पेज आपके लिंक का एन्क्रिप्टेड हिस्सा हमारे सर्वर को भेजता है। सर्वर उसे मेमोरी में खोलता है, जाँचता है कि ऑर्डर का पेमेंट हुआ है और फ़िंगरप्रिंट मेल खाता है, रिपोर्ट बनाकर आपके ब्राउज़र को भेजता है, और फिर जानकारी हटा देता है। रिपोर्ट से जुड़ा कुछ भी हमारे यहाँ सेव नहीं होता।

खोई हुई रिपोर्ट वापस पाना

मेरी रिपोर्ट वापस पाएँ पर आप वही जानकारी दोबारा डालते हैं, साथ में अपनी Razorpay पेमेंट ID (जो pay_ से शुरू होती है)। हमारा सर्वर Razorpay से पेमेंट जाँचता है, ऑर्डर ढूँढता है, फ़िंगरप्रिंट दोबारा बनाकर मिलाता है। मेल खाने पर आपको नया रिपोर्ट लिंक मिलता है। जानकारी उसी तरह हटा दी जाती है। अंदाज़े से कोशिशें रोकने के लिए हम ऑर्डर पर गलत कोशिशें गिनते हैं (सिर्फ़ एक गिनती और एक समय), और 10 गलत कोशिशों के बाद 24 घंटे के लिए रिकवरी बंद कर देते हैं।

रिफ़ंड का अनुरोध

जब आप रिपोर्ट पेज पर रिफ़ंड माँगते हैं, तो हम ऑर्डर ID, तय सूची में से चुना गया कारण और समय दर्ज करते हैं। कुछ लिखने का बॉक्स नहीं है, ताकि ग़लती से भी कोई निजी जानकारी न लिखी जाए। रिफ़ंड और कैंसलेशन पॉलिसी देखें।

आपके भेजे ईमेल

अगर आप हमें लिखते हैं, तो हमें आपका ईमेल पता और आपका लिखा संदेश मिलता है। हम इसे सिर्फ़ आपको जवाब देने के लिए इस्तेमाल करते हैं, और मामला सुलझने के 90 दिन बाद बातचीत मिटा देते हैं। कृपया अपनी जन्मतिथि या नंबर न भेजें: ऑर्डर ID या पेमेंट ID काफ़ी है। हमारा मेलबॉक्स [EMAIL PROVIDER, e.g. Zoho Mail or Google Workspace] पर है।

कैंपेन टैग

अगर आप हमारे किसी विज्ञापन या लिंक से आए हैं, तो वेब पते में कैंपेन टैग हो सकते हैं (जैसे utm_source=instagram)। ये पाँच टैग हम ऑर्डर के साथ सेव करते हैं, ताकि पता चले कौन सा कैंपेन काम कर रहा है। ये कैंपेन के बारे में बताते हैं, आपके बारे में नहीं।

हम क्या रखते हैं, और कितने समय तक

क्याकहाँकितने समय
ऑर्डर रिकॉर्ड: ऑर्डर ID, प्रोडक्ट, भाषा, रक़म, करेंसी, स्टेटस, हिसाब का वर्ज़न, कैंपेन टैग, ऑर्डर और पेमेंट का समयहमारा डेटाबेस (Cloudflare D1)ऑर्डर से 3 साल, टैक्स और हिसाब-किताब के लिए
ऑर्डर पर छद्मनाम ID: फ़िंगरप्रिंट और उसकी key का वर्ज़न, Razorpay ऑर्डर ID, Razorpay पेमेंट ID, रिकवरी की गलत कोशिशों की गिनतीहमारा डेटाबेसऑर्डर से 3 साल
ऐसे ऑर्डर जिनका पेमेंट कभी नहीं हुआहमारा डेटाबेस24 घंटे बाद अपने आप मिट जाते हैं
रिफ़ंड के अनुरोध: ऑर्डर ID, कारण की श्रेणी, अनुरोध और निपटारे का समय, नतीजाहमारा डेटाबेस3 साल
Razorpay से आने वाली पेमेंट सूचनाएँ: इवेंट ID, प्रकार, मिलने का समय, और सूचना का एकतरफ़ा हैश (hash), जिससे पहले संपर्क की जानकारी हटा दी जाती हैहमारा डेटाबेस90 दिन बाद अपने आप मिट जाती हैं
डेटाबेस बैकअप (ऊपर की पंक्तियों की कॉपी)एक निजी Cloudflare R2 स्टोरेज, और डेटाबेस का Cloudflare का 30 दिन का रीस्टोर इतिहास90 दिन बाद अपने आप मिट जाते हैं (रीस्टोर इतिहास: 30 दिन)
आपके भेजे ईमेलहमारा मेलबॉक्समामला सुलझने के 90 दिन बाद तक
सर्विस लॉग (नीचे देखें)Cloudflare[CONFIRM: Workers Logs retention for our Cloudflare plan]
आपके रिपोर्ट लिंकसिर्फ़ आपके डिवाइस परजब तक आप ख़ुद न मिटाएँ
आपका नाम, जन्मतिथि, नंबर, ईमेल, फ़ोनहमारे यहाँ कहीं नहीं रखे जातेलागू नहीं

एक रोज़ चलने वाला ऑटोमैटिक काम बिना पेमेंट वाले ऑर्डर और पुरानी पेमेंट सूचनाएँ मिटाता है। 3 साल बाद ऑर्डर रिकॉर्ड भी इसी रिटेंशन प्रक्रिया के तहत मिटा दिए जाते हैं।

सर्विस लॉग

हमारी होस्टिंग हर अनुरोध की बुनियादी तकनीकी जानकारी दर्ज करती है: पेज या पते का रास्ता (path), समय, जवाब का स्टेटस और कितना समय लगा। हमारा अपना कोड "ऑर्डर बना" जैसी छोटी लाइनें ऑर्डर ID के साथ जोड़ता है। हम कभी अनुरोध की बॉडी, लिंक में # के बाद का हिस्सा, ? के बाद का हिस्सा, पेमेंट ID, फ़िंगरप्रिंट या IP पता लॉग नहीं करते। [TO BE CONFIRMED WITH LAWYER: क्या CERT-In Directions 2022 के तहत हमें एक्सेस लॉग 180 दिन रखने होंगे। अगर हाँ, तो हम इन्हीं पाबंदियों के साथ सिर्फ़ एक्सेस लॉग रखेंगे और यह पेज अपडेट करेंगे।]

छद्मनाम निजी जानकारी: यहाँ इसका मतलब

फ़िंगरप्रिंट आपकी जानकारी से एक गुप्त चाबी के साथ बना कोड है, जो चाबी सिर्फ़ हमारे सर्वर के पास है (तकनीकी नाम: HMAC-SHA-256)। इससे आपकी जन्मतिथि या नंबर वापस नहीं निकाले जा सकते, और चाबी के बिना कोई अंदाज़े लगाकर भी इसे नहीं जाँच सकता। हम इसे सिर्फ़ यह जाँचने के लिए इस्तेमाल करते हैं कि रिपोर्ट या रिकवरी का अनुरोध उसी ऑर्डर से मेल खाता है जिसका पेमेंट हुआ था।

Razorpay ऑर्डर और पेमेंट ID से Razorpay, या जिसके पास आपकी Razorpay रसीद है, किसी ऑर्डर को किसी पेमेंट से जोड़ सकता है।

अकेले ये नहीं बताते कि आप कौन हैं। लेकिन दूसरी जानकारी (आपकी डाली जानकारी, या Razorpay के रिकॉर्ड) के साथ मिलकर ये आपसे जुड़ सकते हैं, इसलिए DPDP Act के तहत हम इन्हें निजी जानकारी मानते हैं और उसी तरह सुरक्षित रखते हैं।

आपका रिपोर्ट लिंक

आपका रिपोर्ट लिंक sahinumber.com/r/ORDER-ID#... जैसा दिखता है। # के बाद का हिस्सा आपकी जानकारी है, जो एक ऐसी चाबी से एन्क्रिप्ट है जो सिर्फ़ हमारे सर्वर के पास है। पेज खुलते समय ब्राउज़र यह हिस्सा किसी सर्वर को नहीं भेजते, इसलिए यह न हमारे लॉग में आता है, न किसी और के। रिपोर्ट पेज इसे सिर्फ़ रिपोर्ट दिखाने के लिए हमें भेजता है, जैसा ऊपर बताया है।

रिपोर्ट पेज पर कोई बाहरी स्क्रिप्ट नहीं चलती: न एनालिटिक्स, न विज्ञापन पिक्सल। यह ब्राउज़र को कहता है कि पता दूसरी साइटों को न भेजें, और सर्च इंजन से कहता है कि इसे न दिखाएँ।

जिसके पास आपका पूरा लिंक है, वह आपकी रिपोर्ट खोल सकता है। इसे निजी दस्तावेज़ की तरह रखें: सिर्फ़ भरोसेमंद लोगों से शेयर करें।

आपके डिवाइस पर

हम आपके ब्राउज़र में कुछ छोटी चीज़ें रखते हैं। भाषा वाली कुकी के अलावा इनमें से कुछ भी हमें नहीं भेजा जाता।

नामप्रकारइसमें क्या हैकितने समय
sn_langकुकी (साइट चलाने के लिए ज़रूरी)आपकी चुनी भाषा, हिंदी या अंग्रेज़ी, ताकि पेज उसी में खुलें1 साल
sn_my_reportsब्राउज़र स्टोरेज (localStorage)"मेरी रिपोर्ट": इस डिवाइस पर खोली गई हर रिपोर्ट का ऑर्डर ID और लिंकजब तक आप न हटाएँ
sn:recovery-saved:…ब्राउज़र स्टोरेज (localStorage)यह नोट कि आपने किसी ऑर्डर का रिकवरी कार्ड सेव कर लिया, ताकि हम दोबारा याद न दिलाएँजब तक आप साइट का डेटा न मिटाएँ
sn:compare-prefillटैब स्टोरेज (sessionStorage)कैलकुलेटर में जाँचा गया नंबर, जो तुलना पेज पर भेजा जाता हैतुलना पेज के पढ़ते ही, या टैब बंद होने पर मिट जाता है
sn:name-systemटैब स्टोरेज (sessionStorage)नाम कैलकुलेटर पर चुना गया अक्षर-मान तरीकाटैब बंद होने तक

भाषा वाली कुकी हर पेज के अनुरोध के साथ हमारे सर्वर पर जाती है, ताकि सही भाषा दिखे। इसमें सिर्फ़ hi या en होता है।

रिपोर्ट लिंक हटाने के लिए मेरी रिपोर्ट खोलें और "इस डिवाइस से हटाएँ" दबाएँ, या ब्राउज़र की सेटिंग में इस साइट का डेटा मिटा दें। साइट का डेटा मिटाने से टेबल की सारी चीज़ें मिट जाती हैं। अगर बाद में रिपोर्ट फिर खोलनी है, तो अपना रिकवरी कार्ड या PDF रखें।

और किसे जानकारी मिलती है

Razorpay (पेमेंट)

पेमेंट Razorpay Software Private Limited संभालता है। Razorpay अपनी प्राइवेसी पॉलिसी के तहत एक स्वतंत्र पक्ष के रूप में काम करता है। उसका चेकआउट आपका फ़ोन नंबर, ईमेल, UPI ID या कार्ड की जानकारी माँग सकता है। ये Razorpay के पास जाते हैं, हमारे पास नहीं।

हम Razorpay के लिए संपर्क की कोई जानकारी पहले से नहीं भरते। हम उसे सिर्फ़ रक़म और अपना ऑर्डर ID भेजते हैं। Razorpay हमें पेमेंट ID, रक़म और स्टेटस वापस भेजता है। हमारे सर्वर पर आने वाली उसकी पेमेंट सूचनाओं में वह संपर्क जानकारी हो सकती है जो आपने Razorpay को दी। हमारा कोड सूचना आते ही वे हिस्से हटा देता है, कुछ भी सेव या लॉग होने से पहले।

Cloudflare (होस्टिंग और सुरक्षा)

साइट Cloudflare (Cloudflare, Inc.) पर चलती है: उसके सर्वर पेज पहुँचाते हैं, हमारा कोड चलाते हैं, और हमारा डेटाबेस और बैकअप रखते हैं। किसी भी वेब होस्ट की तरह, पेज पहुँचाने और साइट को हमलों से बचाने के लिए Cloudflare आपका IP पता और अनुरोध की बुनियादी जानकारी देखता है। हमारा कोड आपका IP पता सिर्फ़ बार-बार आने वाले अनुरोधों को धीमा करने के लिए एक छोटी गिनती (लगभग एक मिनट) में इस्तेमाल करता है, और उसे कभी सेव नहीं करता। Cloudflare अपनी प्राइवेसी पॉलिसी के तहत जानकारी संभालता है। Cloudflare का नेटवर्क दुनिया भर में है, इसलिए जानकारी भारत के बाहर भी प्रोसेस हो सकती है। [CONFIRM: D1 database location hint chosen at provisioning.]

Cloudflare Turnstile (बॉट जाँच)

तुलना के पेमेंट वाले कदम पर और रिकवरी पेज पर, Cloudflare Turnstile पीछे-पीछे जाँचता है कि आप इंसान हैं, बॉट नहीं। आम लोगों को कोई पहेली नहीं दिखती। इसके लिए यह आपके ब्राउज़र से तकनीकी संकेत पढ़कर Cloudflare को भेजता है। जब हमारा सर्वर Cloudflare से नतीजा जाँचता है, तो उस जाँच के लिए आपका IP पता भी Cloudflare को भेजता है; हम उसे सेव नहीं करते। रिकवरी पेज पर यही एक बाहरी स्क्रिप्ट है, और उस पेज के पते में कोई रिपोर्ट लिंक नहीं होता।

एनालिटिक्स और विज्ञापन (सिर्फ़ आपकी सहमति से, अभी चालू नहीं)

यह लिखते समय नीचे दिया कोई भी टूल साइट पर नहीं चल रहा। हम इन्हें एक सहमति बैनर (consent banner) के साथ जोड़ने वाले हैं, जो अभी बन रहा है। जब ये जुड़ेंगे:

इनमें से कोई भी टूल कभी रिपोर्ट पेज या रिकवरी पेज पर नहीं चलेगा, और किसी एनालिटिक्स इवेंट में आपकी जानकारी, रिपोर्ट लिंक या पेमेंट ID नहीं होगी। सहमति बैनर चालू होने पर हम यह हिस्सा अपडेट करेंगे।

एरर रिपोर्टिंग

अगर हम कोई एरर-रिपोर्टिंग सेवा जोड़ते हैं, तो उसे ऐसे सेट किया जाएगा कि हमारे सर्वर से कुछ भी जाने से पहले अनुरोध की बॉडी, कुकी, IP पता, और पतों में ? या # के बाद का सब कुछ हटा दिया जाए।

और कोई नहीं

हम जानकारी किसी को बेचते, किराए पर देते या शेयर नहीं करते, सिवाय वहाँ जहाँ क़ानून ज़रूरी बनाए (जैसे किसी सरकारी संस्था का वैध अनुरोध)।

उम्र

पेड सेवा 18 साल या उससे ज़्यादा उम्र के लोगों के लिए है, और पेमेंट से पहले हम आपसे इसकी पुष्टि करवाते हैं। हम जानबूझकर बच्चों से पेमेंट नहीं लेते। अगर आप किसी और (जैसे परिवार के सदस्य) की जानकारी डालते हैं, तो पक्का कर लें कि उन्हें इससे आपत्ति नहीं है।

आपके अधिकार

DPDP Act के तहत आप हमसे कह सकते हैं कि:

आपने जो भी सहमति दी है (जैसे सहमति बैनर आने के बाद एनालिटिक्स के लिए), उसे आप कभी भी, उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दी थी।

कैसे माँगें। हमारे शिकायत अधिकारी को अपनी ऑर्डर ID या पेमेंट ID के साथ ईमेल करें। आपको पहचानने का हमारे पास और कोई तरीका नहीं है, क्योंकि हम आपका नाम, ईमेल या फ़ोन नहीं जानते। हम कभी आपकी जन्मतिथि, नंबर या नाम नहीं माँगेंगे।

यहाँ मिटाने का मतलब। हम ऑर्डर या पेमेंट ID से ऑर्डर रिकॉर्ड मिटा देते हैं। इसके बाद आपका रिपोर्ट लिंक और रिकवरी काम करना बंद कर देते हैं। जहाँ टैक्स या हिसाब-किताब के क़ानून के तहत पेमेंट का रिकॉर्ड (रक़म, तारीख़ और पेमेंट ID) रखना ज़रूरी है, वहाँ हम सिर्फ़ उतना ही, और सिर्फ़ उतने समय तक रखते हैं जितना क़ानून कहता है।

हम [FOUNDER: e.g. 7 दिन] में जवाब देते हैं और [TO BE CONFIRMED WITH LAWYER: timeline under the DPDP Rules 2025] में अनुरोध पूरा करते हैं। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारत के डेटा प्रोटेक्शन बोर्ड (Data Protection Board of India) में शिकायत कर सकते हैं।

हम जानकारी कैसे सुरक्षित रखते हैं

अगर डेटा में सेंध लगे

अगर हमें निजी जानकारी से जुड़ी किसी सेंध का पता चलता है, तो हम उसे रोकेंगे, पता लगाएँगे कि क्या प्रभावित हुआ, और क़ानून में तय समय के अंदर CERT-In और भारत के डेटा प्रोटेक्शन बोर्ड को रिपोर्ट करेंगे [TO BE CONFIRMED WITH LAWYER: CERT-In 6 घंटे; डेटा प्रोटेक्शन बोर्ड बिना देर किए, विस्तृत रिपोर्ट 72 घंटे में]। हमारे पास किसी के संपर्क की जानकारी नहीं है, इसलिए प्रभावित लोगों को हम इसी वेबसाइट पर एक सूचना से बताएँगे: क्या हुआ, कौन सी जानकारी शामिल थी, और आप क्या कर सकते हैं।

इस नीति में बदलाव

जब हम यह नीति बदलते हैं, तो ऊपर की तारीख़ बदल देते हैं। अगर बदलाव से यह बदलता है कि हम क्या लेते हैं या किसे मिलता है, तो लागू होने से पहले साइट पर एक सूचना भी दिखाएँगे।

शिकायत अधिकारी

प्राइवेसी या इस नीति से जुड़े किसी भी सवाल या शिकायत के लिए:

हम शिकायत मिलने की पुष्टि [FOUNDER: जैसे 24 घंटे] में करते हैं और उसे [FOUNDER: जैसे 15 दिन] में सुलझाने की कोशिश करते हैं। हमसे संपर्क के और तरीके संपर्क पेज पर हैं।