गोपनीयता नीति

आखिरी अपडेट: 27 सितंबर 2026

1. परिचय

भारत की Savebase Labs LLP, Savebase का संचालन करती है। हम आपकी गोपनीयता को गंभीरता से लेते हैं। यह गोपनीयता नीति बताती है कि वेबसाइट और Chrome ब्राउज़र एक्सटेंशन सहित हमारी सेवा इस्तेमाल करने पर आपकी जानकारी कैसे इकट्ठा, इस्तेमाल, प्रकट और सुरक्षित होती है। Savebase इस्तेमाल करके आप इस नीति के अनुसार जानकारी के संग्रह और उपयोग से सहमत होते हैं।

2. हम कौन सी जानकारी इकट्ठा करते हैं

हम आपके द्वारा सीधे दी जानकारी इकट्ठी करते हैं, जिसमें:

खाते की जानकारी (ईमेल पता, पासवर्ड)
Google से साइन इन करने पर Google खाते की जानकारी (नाम, ईमेल पता, प्रोफ़ाइल तस्वीर)
Google Sheets इंटीग्रेशन जोड़ने पर Google Sheets ऐक्सेस टोकन (एन्क्रिप्ट किए हुए)
सहेजी गई सामग्री, URL और बुकमार्क जिन्हें आप हमारे प्लेटफ़ॉर्म में सिंक करने के लिए स्पष्ट रूप से चुनते हैं
आपकी सेव की गई पोस्ट की मीडिया फ़ाइलें (चित्र, वीडियो) डिफ़ॉल्ट रूप से मूल प्लेटफ़ॉर्म के अस्थायी URL से दिखाई जाती हैं और हमारे सर्वर पर सहेजी नहीं जातीं। अगर आप सशुल्क सदस्य हैं और सेटिंग्स में स्थायी मीडिया बैकअप सुविधा स्पष्ट रूप से चालू करते हैं, तो मीडिया फ़ाइलें मूल प्लेटफ़ॉर्म से प्राप्त कर हमारे सुरक्षित क्लाउड स्टोरेज में स्थायी रूप से सहेजी जाती हैं। सहमति पर आधारित यह बैकअप मूल स्रोत से हटाए जाने पर भी आपकी सेव की गई सामग्री उपलब्ध रखता है। मुफ़्त उपयोगकर्ता और बैकअप चालू न करने वाले सशुल्क उपयोगकर्ता इससे प्रभावित नहीं होते; इन उपयोगकर्ताओं का कोई मीडिया हमारे सर्वर पर सहेजा नहीं जाता।
उपयोग डेटा और प्राथमिकताएँ
रेफ़रल कार्यक्रम का डेटा, जिसमें आपका अपारदर्शी रेफ़रल कोड, यादृच्छिक ब्राउज़र टोकन से दर्शाए लिंक क्लिक, रेफ़रल श्रेय, छिपाया गया रेफ़र किए उपयोगकर्ता का ईमेल, योग्य खरीद और कमीशन की स्थिति तथा धोखाधड़ी समीक्षा की स्थिति शामिल हैं
कमीशन कमाने के बाद ही भुगतान जानकारी, जिसमें भुगतान ईमेल या स्वीकृत वैकल्पिक गंतव्य, पाने वाले का प्रकार, जहाँ लागू हो माता-पिता या अभिभावक का नाम, सत्यापन स्थिति, भुगतान राशि, प्रदाता संदर्भ और भुगतान तारीख शामिल हैं
सेशन सुरक्षा डेटा, जिसमें डिवाइस पहचान और नाम, ऐप या एक्सटेंशन संस्करण, सेशन पहचान, अंतिम सक्रिय समय, IP पता तथा नेटवर्क जानकारी से अनुमानित शहर और देश शामिल हैं। हम इनका इस्तेमाल सक्रिय सेशन दिखाने और रद्द करने, नए डिवाइस या देश बदलाव पहचानने और सुरक्षा अलर्ट भेजने में करते हैं।

3. ब्राउज़र एक्सटेंशन से जुड़ा विशेष डेटा

एकीकृत बुकमार्क सेवा देने के लिए Savebase एक्सटेंशन आपके द्वारा खोली कुछ वेबसाइटों से इंटरैक्ट करता है। अभी Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok और अन्य प्लेटफ़ॉर्म समर्थित हैं।

प्रमाणीकरण और सेशन डेटा: एक्सटेंशन समर्थित प्लेटफ़ॉर्म से CSRF टोकन और ऑथराइज़ेशन हेडर जैसे सीमित अनुरोध क्रेडेंशियल सुरक्षित रूप से कैप्चर करके आपके डिवाइस के Chrome एक्सटेंशन स्टोरेज में रखता है। इनका इस्तेमाल केवल आपके ब्राउज़र में उन्हीं पोस्ट के मेटाडेटा लाने के लिए होता है जिन्हें आप सहेजना या इंपोर्ट करना चुनते हैं। ये सहेजे पोस्ट रिकॉर्ड में नहीं जोड़े जाते और जानबूझकर Savebase सर्वर को नहीं भेजे जाते। Savebase सोशल प्लेटफ़ॉर्म के सेशन कुकी अपने सर्वर को नहीं भेजता।
वेबसाइट सामग्री: जब आप पोस्ट या पेज चुनकर सहेजते हैं, या एक्सटेंशन समर्थित प्लेटफ़ॉर्म पर मूल बुकमार्क देखता है, तो उसी पोस्ट का टेक्स्ट, मीडिया और URL आपके Savebase खाते में सहेजते हैं।
समर्थित प्लेटफ़ॉर्म पर उपयोगकर्ता गतिविधि: एक्सटेंशन में सूचीबद्ध समर्थित सोशल साइट पर एक्सटेंशन मेल खाते नेटवर्क अनुरोध देखता है, ताकि सेव, सेव हटाना, बुकमार्क या लाइक जैसी कार्रवाई पहचानकर आपके चालू किए Savebase काम कर सके। इस पहुँच से सामान्य ब्राउज़िंग इतिहास की प्रोफ़ाइल नहीं बनाई जाती।
मीडिया का स्थायी संरक्षण: सोशल मीडिया प्लेटफ़ॉर्म अक्सर ऐसे अस्थायी URL से मीडिया देते हैं जो समाप्त हो जाते हैं। अगर आप सशुल्क ग्राहक हैं और स्पष्ट रूप से स्थायी मीडिया बैकअप चालू करते हैं, तो हमारी सेवा सहेजी पोस्ट के मीडिया की प्रति प्राप्त करके Backblaze B2 क्लाउड स्टोरेज में रखती है। नहीं तो Savebase प्लेटफ़ॉर्म के मूल मीडिया URL रखता है और सर्वर पर स्थायी प्रति नहीं बनाता।
ब्राउज़र बुकमार्क: अगर "बुकमार्क इंपोर्ट करें" सुविधा इस्तेमाल करते हैं, तो एक्सटेंशन आपके ब्राउज़र बुकमार्क सिर्फ़ Savebase में इंपोर्ट करने के लिए पढ़ेगा।

सामान्य ब्राउज़िंग इतिहास ट्रैक नहीं करते और केवल आपके द्वारा चुने पेज या पोस्ट की सामग्री कैप्चर करते हैं।

4. हम आपकी जानकारी कैसे इस्तेमाल करते हैं

इकट्ठी जानकारी इन कामों में इस्तेमाल करते हैं:

हमारी सेवाएँ देना, बनाए रखना और बेहतर करना
Google Sign-In से अपनी पहचान प्रमाणित करें
आपकी ओर से सहेजी गई पोस्ट Google Sheets में एक्सपोर्ट और सिंक करना
अपने सहेजे वेब कंटेंट को सिंक करें, दिखाएँ और व्यवस्थित करें
अगर आप सशुल्क सदस्य हैं और आपने स्थायी मीडिया बैकअप स्पष्ट रूप से चालू किया है, तो सेव की गई पोस्ट का मीडिया स्थायी रूप से रखें — इससे मूल सामग्री हटने पर भी आपकी लाइब्रेरी उपलब्ध रहती है
आपको तकनीकी सूचनाएँ और सहायता संदेश भेजना
पात्र रेफ़रल का श्रेय तय करना, कमीशन की गणना और प्रबंधन, भुगतान पाने वालों का सत्यापन, रेफ़रल धोखाधड़ी रोकना और वित्तीय रिकॉर्ड रखना

5. Chrome Web Store और डेटा का खुलासा

Chrome Web Store की उपयोगकर्ता डेटा नीति के अनुपालन में:

Chrome API से मिली जानकारी का Savebase द्वारा इस्तेमाल और हस्तांतरण Chrome Web Store की उपयोगकर्ता डेटा नीति का पालन करता है, जिसमें सीमित इस्तेमाल की शर्तें शामिल हैं।

आपकी निजी जानकारी या उपयोगकर्ता डेटा तीसरे पक्ष को नहीं बेचते।
विज्ञापन के लिए आपका डेटा साझा नहीं करते।
ज़रूरी मुख्य सुविधा देने या कानून पालन के लिए ही डेटा तीसरे पक्ष को भेजते या उजागर करते हैं।
डेटा से साख तय नहीं करते और न ऋण के लिए इस्तेमाल करते हैं।

6. Google API डेटा — शेयर करना, ट्रांसफ़र और खुलासा

Savebase Google से साइन इन और Google Sheets एक्सपोर्ट इंटीग्रेशन देने के लिए Google API इस्तेमाल करता है। Google API से मिली जानकारी का हमारा इस्तेमाल और हस्तांतरण इसका पालन करता है: Google API सेवाओं की उपयोगकर्ता डेटा नीति, जिसमें सीमित उपयोग की शर्तें भी शामिल हैं।

खास तौर पर:

Google Sheets की पहुँच केवल आपकी चुनी निर्यात sheet बनाना, पढ़ना और बदलना। दूसरी Google Sheets नहीं खोलते या बदलते।
Google से साइन इन डेटा केवल Savebase खाता प्रमाणीकरण के लिए है।
सभी Google OAuth टोकन संग्रहित अवस्था में उद्योग-मानक एन्क्रिप्शन से एन्क्रिप्ट होते हैं और कभी शेयर, बेचे या उजागर नहीं किए जाते।

7. MCP सर्वर और AI सहायकों से कनेक्शन

Savebase Pro उपयोगकर्ता Claude और ChatGPT जैसे AI सहायकों को हमारे MCP (Model Context Protocol) सर्वर से इस पते पर जोड़ सकते हैं: mcp.savebase.space। कनेक्शन केवल पढ़ने के लिए है: कनेक्ट किया गया सहायक आपके खाते में कुछ बना, संपादित, स्थानांतरित या हटा नहीं सकता और आपकी ओर से कहीं पोस्ट नहीं कर सकता।

जब जुड़ा सहायक Savebase से जवाब देता है तो उसे ज़रूरी लाइब्रेरी हिस्से मिलते हैं। सवाल के अनुसार इसमें हो सकता है:

पोस्ट के शीर्षक और सामग्री
लेखक या निर्माता के नाम, पोस्ट URL और स्रोत प्लेटफ़ॉर्म
सेव की गई पोस्ट पर आपके लिखे नोट्स
सेव की गई पोस्ट से जुड़े चित्रों और वीडियो के URL
Savebase में जिस वीडियो को आपने ट्रांसक्राइब करने के लिए चुना है, उसका ट्रांसक्रिप्ट
फ़ोल्डर-टैग नाम और पोस्ट की गिनती

जब तक कोई सवाल सहायक को Savebase से पूछने के लिए प्रेरित न करे, कुछ नहीं भेजा जाता। हम आपकी लाइब्रेरी बैकग्राउंड में किसी AI प्रदाता को नहीं भेजते और किसी मॉडल को प्रशिक्षित करने में इस्तेमाल नहीं करते।

एक्सेस हर उपयोगकर्ता को OAuth 2.1 से दिया जाता है। हम कनेक्टेड ऐप को जारी एक्सेस और रिफ़्रेश टोकन, ऐप की पहचान और हर टोकन के आख़िरी इस्तेमाल का समय रखते हैं। हम उस सहायक के आपके लॉगिन विवरण प्राप्त या संग्रहित नहीं करते, न ही उसके साथ आपकी बातचीत प्राप्त करते हैं। आप कभी भी यहाँ से कनेक्शन रद्द कर सकते हैं: सेटिंग → MCP सर्वर → जुड़े हुए ऐप, जिससे उसके टोकन तुरंत अमान्य हो जाते हैं।

डेटा कनेक्ट किए सहायक तक पहुँचने के बाद उस प्रदाता की गोपनीयता नीति के तहत संभाला जाता है, हमारी नहीं। किसी AI सहायक को कनेक्ट करने से पहले उसकी गोपनीयता शर्तें पढ़ें।

8. तृतीय-पक्ष इंफ़्रास्ट्रक्चर और उप-प्रोसेसर

Savebase देने के लिए हम नीचे दी गई तृतीय-पक्ष सेवाओं पर निर्भर हैं। प्रत्येक पर आपके डेटा को सुरक्षित और केवल बताए उद्देश्यों के लिए इस्तेमाल करने की संविदात्मक बाध्यता है:

Supabase (सिंगापुर): हमारा मुख्य डेटाबेस और प्रमाणीकरण प्रदाता। आपके खाते का डेटा, सेव की गई पोस्ट और मेटाडेटा सिंगापुर (ap-southeast-1) क्षेत्र में स्थित Supabase के इन्फ़्रास्ट्रक्चर पर रखे जाते हैं। Supabase के साथ हमारा हस्ताक्षरित डेटा प्रोसेसिंग समझौता (DPA) है। अधिक जानें: supabase.com/privacy.
Backblaze B2 (क्लाउड स्टोरेज): अगर आपकी भुगतान वाली सदस्यता है और स्थायी मीडिया बैकअप चालू है, तो सहेजी गई पोस्ट की मीडिया फ़ाइल (तस्वीरें और वीडियो) Backblaze B2 ऑब्जेक्ट स्टोरेज में स्थायी कॉपी के रूप में रखी जाती हैं। इससे मूल प्लेटफ़ॉर्म के हटा देने पर भी आपका सहेजा मीडिया उपलब्ध रहता है। मुफ़्त उपयोगकर्ताओं या यह सुविधा चालू न करने वाले भुगतान वाले उपयोगकर्ताओं का मीडिया Backblaze B2 में नहीं रखा जाता। और जानें: backblaze.com/privacy.
Coolify (खुद होस्ट किया गया): Coolify से backend के कुछ हिस्से स्वयं होस्ट करते हैं, जिसमें मीडिया लाने और Backblaze B2 भेजने की प्रक्रिया भी है।
Cloudflare: हमारी वेबसाइट और कुछ सेवाएँ Cloudflare के ज़रिए दी जाती हैं, जो DNS, CDN और DDoS सुरक्षा देता है। इस सेवा के हिस्से के रूप में Cloudflare अनुरोध का मेटाडेटा, जैसे IP पते, प्रोसेस कर सकता है। अधिक जानें: cloudflare.com/privacypolicy.
PayPal और स्वीकृत भुगतान प्रदाता: रेफ़रल कमीशन मिलने और भुगतान विवरण देने के बाद चुने प्रदाता को भुगतान करने और दर्ज करने की ज़रूरी जानकारी मिलती है। PayPal भारत-से-भारत घरेलू भुगतान नहीं करता, इसलिए अनुरोध पर सत्यापित बैंक खाते या UPI पते का इस्तेमाल हो सकता है।

9. कुकी और विश्लेषण

Savebase को समझने और सुधारने के लिए थोड़े cookies और analytics इस्तेमाल करते हैं। पहली यात्रा पर analytics या विज्ञापन स्टोरेज से पहले सहमति माँगते हैं। चुनाव तक केवल अत्यावश्यक स्टोरेज चलता है।

हम क्या इस्तेमाल करते हैं

Google Analytics 4 — पेज, फीचर और आने के स्रोत के कुल आँकड़े। मना करने पर Analytics बिना cookie या पहचानकर्ता सीमित मोड में है। देखें Google की गोपनीयता नीति.
Microsoft Clarity — anonymous session analytics से interface समस्या मिलती है। Clarity सहमति पर ही आता है, मना करने पर नहीं। देखें Microsoft का गोपनीयता कथन.
बिल्कुल आवश्यक स्टोरेज — सहमति, light/dark और लॉगिन याद रखता है। ज़रूरी होने से हमेशा चालू, विज्ञापन के लिए कभी नहीं।
रेफ़रल श्रेय का स्टोरेज — मान्य रेफ़रल लिंक पर code, random browser token और expiry first-party storage में रहता है। सर्वर रिकॉर्ड 30 दिन में खत्म। token hardware पर आधारित नहीं और browsing profile नहीं बनाता।

आपकी सहमति

चुनाव इस नाम के cookie में है: site_consent 180 दिन। चुनी श्रेणी और समय भी रखते हैं ताकि GDPR के लिए सहमति साबित हो।

सहमति बदलना या वापस लेना

सहमति कभी भी बदल या वापस ले सकते हैं, इसके ज़रिए: कुकी सेटिंग पेज footer का लिंक। सहमति फिर खोलकर चुनाव बदलें। वापस लेना देने जैसा आसान है और पहले के वैध प्रसंस्करण को नहीं बदलता।

10. अंतरराष्ट्रीय डेटा ट्रांसफ़र

निजी डेटा Singapore में Supabase और Backblaze B2 केंद्रों में रहता है। बाहर से आने पर दूसरी अधिकार-सीमा में भेजा जाता है। उपयोग से सहमति देते हैं। जहाँ भी हो, इस नीति के अनुसार सुरक्षा उपाय अपनाते हैं।

11. डेटा सुरक्षा

निजी जानकारी बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं। एक्सटेंशन, वेबसाइट और सेवाओं के बीच डेटा HTTPS से ट्रांज़िट में एन्क्रिप्ट होता है। Google OAuth टोकन सहित संवेदनशील सर्वर क्रेडेंशियल सहेजते समय एन्क्रिप्ट होते हैं। कुछ एक्सटेंशन प्राथमिकताएँ और अस्थायी प्लेटफ़ॉर्म अनुरोध मान Chrome के स्थानीय एक्सटेंशन स्टोरेज में रहते हैं, जिन्हें ब्राउज़र प्रोफ़ाइल और ऑपरेटिंग सिस्टम सुरक्षित करते हैं; हम इसे Savebase द्वारा अलग से एन्क्रिप्ट नहीं बताते। Backblaze B2 में केवल स्थायी मीडिया बैकअप चालू करने वाले भुगतान उपयोगकर्ताओं की मीडिया फ़ाइलें नियंत्रित एक्सेस URL से मिलती हैं। हम सुरक्षा का प्रयास करते हैं, लेकिन इंटरनेट संचार या इलेक्ट्रॉनिक स्टोरेज का कोई तरीका 100% सुरक्षित नहीं।

12. डेटा रखना और मिटाना

खाता सक्रिय होने या सेवा देने की ज़रूरत तक जानकारी रखते हैं। सक्रिय सत्र रिकॉर्ड में ऊपर बताई तकनीकी और स्थान जानकारी होती है। पूरे IP पते 30 दिन बाद नेटवर्क प्रीफ़िक्स में घटाए जाते हैं। सक्रिय प्रमाणित सत्र से जुड़ाव खत्म होने पर सत्र रिकॉर्ड हटते हैं। खाता सेटिंग्स से कभी भी डेटा हटाने को कह सकते हैं। खाता हटने पर बुकमार्क, कॉन्फ़िगरेशन, संबंधित OAuth टोकन और Backblaze B2 मीडिया सक्रिय सिस्टम से स्थायी रूप से हटते हैं। रेफ़रल क्लिक 30 दिन में समाप्त होते हैं। कर, लेखांकन, विवाद, धोखाधड़ी रोकथाम या अन्य कानूनी बाध्यता के लिए उचित रूप से ज़रूरी होने पर कमीशन, भुगतान, रिफ़ंड, धोखाधड़ी समीक्षा और लेनदेन रिकॉर्ड खाता हटने के बाद भी रह सकते हैं; अनावश्यक पहचानकर्ता हटते या अलग होते हैं।

13. बच्चों की गोपनीयता

Savebase 13 साल से कम उम्र के लोगों के लिए नहीं है। हम जानबूझकर 13 साल से छोटे बच्चों की व्यक्तिगत पहचान वाली जानकारी इकट्ठा नहीं करते। जो प्रतिभागी कानूनी तौर पर भुगतान खाते को नियंत्रित नहीं कर सकता, उसे माता-पिता या अभिभावक के स्वामित्व वाला भुगतान खाता इस्तेमाल करना होगा। हम अभिभावक का नाम, भुगतान ईमेल, सत्यापन और सहमति केवल रेफ़रल कमीशन बनने के बाद और केवल भुगतान के प्रबंधन के लिए लेते हैं। अगर आप माता-पिता या अभिभावक हैं और मानते हैं कि आपके बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमसे इस पते पर संपर्क करें support@savebase.space जानकारी तुरंत हटाएँगे।

14. आपके अधिकार

आपका अधिकार है:

अपने व्यक्तिगत डेटा तक पहुँचें
गलत डेटा सुधारें
अपना डेटा हटाने का अनुरोध करें
अपना डेटा आसानी से स्थानांतरित होने वाले फ़ॉर्मैट में एक्सपोर्ट करें
किसी भी समय यहाँ से Google OAuth ऐक्सेस हटाएँ: Google खाते की अनुमतियाँ पेज या Savebase सेटिंग्स

15. इस गोपनीयता नीति में बदलाव

यह गोपनीयता नीति बदल सकती है। हम ऊपर की “अंतिम अपडेट” तारीख बदलेंगे और बड़े बदलाव पर ईमेल या डैशबोर्ड में स्पष्ट नोटिस देंगे। नियमित समीक्षा करें। बदलाव प्रकाशित होने के बाद इस्तेमाल जारी रखने का अर्थ नई नीति स्वीकार करना है।

16. हमसे संपर्क करें

इस गोपनीयता नीति या हमारी डेटा प्रक्रियाओं पर सवाल हो तो यहाँ संपर्क करें support@savebase.space.