गोपनीयता नीति

PassKub ("हम", "हमारा" या "ऐप") Windows, macOS, Android, iOS और Chrome/Edge/Safari/Firefox के लिए पासवर्ड और PIN प्रबंधक है, जिसे Trust me secure ने विकसित किया है। यह नीति बताती है कि PassKub कौन सा डेटा एकत्र करता है और उसका उपयोग कैसे करता है।

सारांश

• आपका वॉल्ट (पासवर्ड, PIN, नोट्स, भुगतान कार्ड, पहचान दस्तावेज़, और संबंधित मेटाडेटा) आपके डिवाइस पर उस कुंजी से एन्क्रिप्ट किया जाता है जो आपके keypass (मास्टर पासवर्ड) से Argon2id का उपयोग करके प्राप्त की जाती है, और AES-256-GCM से एन्क्रिप्ट किया जाता है। हम आपके वॉल्ट की सामग्री नहीं पढ़ सकते, जिसमें आपके द्वारा संग्रहीत किसी भी कार्ड या पहचान-दस्तावेज़ का विवरण शामिल है।
• यदि आप भुगतान कार्ड या पहचान दस्तावेज़ को स्कैन करने के लिए अपने डिवाइस के कैमरे का उपयोग करते हैं, या किसी NFC चिप को टैप करते हैं (जैसे EMV भुगतान कार्ड, थाई राष्ट्रीय पहचान पत्र, या ई-पासपोर्ट), तो वह स्कैन पूरी तरह आपके डिवाइस पर संसाधित होता है। फ़ोटो, चिप डेटा, या कोई भी मध्यवर्ती छवि कभी भी हमें अपलोड या प्रसारित नहीं की जाती।
• डिफ़ॉल्ट रूप से, PassKub पूरी तरह ऑफ़लाइन काम करता है — आपके डिवाइस से कुछ भी बाहर नहीं जाता।
• यदि आप वैकल्पिक Premium क्लाउड सिंक सक्षम करने के लिए साइन इन करते हैं, तो हम केवल आपके वॉल्ट का एन्क्रिप्टेड (सिफरटेक्स्ट) ब्लॉब, आपका ईमेल पता (खाता/साइन-इन के लिए), और सदस्यता स्थिति संग्रहीत करते हैं। हम जो वॉल्ट सिफरटेक्स्ट संग्रहीत करते हैं उसे डिक्रिप्ट नहीं कर सकते।

हम जो डेटा एकत्र करते हैं

Windows डेस्कटॉप पर बिलिंग और डेटा। यदि आप Windows डेस्कटॉप पर Premium चुनते हैं, तो Stripe सदस्यता भुगतान संसाधित करता है। हमें केवल सदस्यता स्थिति मिलती है, कार्ड विवरण कभी नहीं; इस नीति में वर्णित एन्क्रिप्टेड सिंक और हटाने की प्रथाएं भी लागू होती हैं।

हम नहीं एकत्र करते: ब्राउज़िंग इतिहास, वे साइटें जिन पर आप PassKub के ऑटोफ़िल का उपयोग करते हैं, आपके डिवाइस के संपर्क, स्थान, किसी कार्ड या पहचान दस्तावेज़ को स्कैन करते समय कैप्चर की गई कैमरा छवियाँ या NFC चिप डेटा, या किसी भी प्रकार की प्लेनटेक्स्ट वॉल्ट सामग्री।

वह डेटा जिस तक हमारी पहुँच नहीं है

चूँकि वॉल्ट एन्क्रिप्शन/डिक्रिप्शन पूरी तरह आपके डिवाइस पर, आपके keypass से प्राप्त कुंजी का उपयोग करते हुए होता है, इसलिए हम आपके प्लेनटेक्स्ट पासवर्ड, PIN, नोट्स, भुगतान कार्ड विवरण (कार्ड नंबर, कार्डधारक का नाम, समाप्ति तिथि, CVV/CSC), या पहचान-दस्तावेज़ विवरण (नाम, जन्म तिथि, राष्ट्रीयता, दस्तावेज़ संख्या, पता, या मशीन-रीडेबल-ज़ोन/चिप डेटा) को कभी नहीं देखते, संग्रहीत नहीं करते, या प्रसारित नहीं करते — भले ही Premium सिंक सक्षम हो। कार्ड या पहचान-दस्तावेज़ फ़ील्ड भरने में सहायता के लिए उपयोग की जाने वाली कैमरा- और NFC-आधारित स्कैनिंग भी पूरी तरह डिवाइस पर ही चलती है; परिणामी छवि या चिप डेटा हमें कभी अपलोड नहीं किया जाता। अपना keypass खो देने का अर्थ है कि हम भी आपका डेटा पुनर्प्राप्त नहीं कर सकते; वॉल्ट के लिए ही कोई "पासवर्ड भूल गए" विकल्प नहीं है।

तृतीय-पक्ष सेवाएँ

• Supabase — हमारे प्रमाणीकरण और एन्क्रिप्टेड-वॉल्ट-सिंक डेटाबेस को होस्ट करता है। देखें Supabase की गोपनीयता नीति।
• Cloudflare — API (Worker) को होस्ट करता है जो सिंक/बिलिंग अनुरोधों का मध्यस्थ है। देखें Cloudflare की गोपनीयता नीति।
• Stripe (केवल ब्राउज़र एक्सटेंशन Premium) — सदस्यता भुगतान संसाधित करता है। हम आपके कार्ड विवरण कभी नहीं देखते। देखें Stripe की गोपनीयता नीति।
• Apple App Store / Google Play Billing (मोबाइल Premium, एक बार सक्षम होने पर) — सदस्यता भुगतान संसाधित करते हैं; हमें केवल आपकी सदस्यता स्थिति प्राप्त होती है, भुगतान विवरण नहीं।

डेटा प्रतिधारण & विलोपन

• स्थानीय वॉल्ट डेटा आपके डिवाइस पर तब तक रहता है जब तक आप ऐप को हटा नहीं देते या उसका संग्रहण साफ़ नहीं करते।
• यदि आपने Premium सिंक का उपयोग किया है, तो आप service@passkub.com से संपर्क करके अपने खाते और सिंक किए गए सिफरटेक्स्ट को हटाने का अनुरोध कर सकते हैं। हम इसे 30 दिनों के भीतर हटा देंगे।

बच्चों की गोपनीयता

PassKub 13 वर्ष से कम आयु के बच्चों (या आपके क्षेत्र में सहमति की प्रासंगिक आयु) को लक्षित नहीं करता, और हम जानबूझकर उनसे कोई डेटा एकत्र नहीं करते।

इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों को यहाँ एक अपडेटेड "अंतिम अद्यतन" तिथि के साथ दर्शाया जाएगा।

संपर्क

इस नीति के बारे में प्रश्न: service@passkub.com