1. हम क्या जमा करते हैं
पंजीकृत उपयोगकर्ताओं से (विज्ञापनदाता / वेब)
- ईमेल और पासवर्ड का हैश (bcrypt)
- लॉगिन पर IP पता और user-agent (सुरक्षा के लिए)
- रजिस्ट्रेशन और अंतिम लॉगिन की तारीख
- USDT वॉलेट पता (केवल भुगतान के लिए)
- Telegram chat_id (वैकल्पिक, सूचनाओं के लिए)
उन साइटों के आगंतुकों से जहाँ हमारा विजेट है
- IP का हैश(SHA-256, एकतरफ़ा रूपांतरण, IP बहाल नहीं किया जा सकता)
- IP से देश स्तर तक जियो (टारगेटिंग के लिए जियोलोकेशन)
- User-agent → डिवाइस प्रकार, OS, ब्राउज़र
- Browser fingerprint (canvas+WebGL hash) - एंटीफ्रॉड के लिए, विज्ञापन पहचान के लिए नहीं
- Referer (उस साइट का डोमेन जहाँ विज्ञापन देखा गया)
- frequency cap के लिए Cookie-ID (दिन में N बार से ज़्यादा न दिखाना)
हम जमा नहीं करते:साइट आगंतुकों का नाम, ईमेल, फ़ोन, पता, पासपोर्ट, बैंक डेटा। हम यह नहीं देखते कि आप फ़ॉर्म में क्या डालते हैं। हमारे विजेट के बिना अन्य साइटों पर आपकी गतिविधि ट्रैक नहीं करते।
2. किस लिए
- प्रासंगिक विज्ञापन दिखानाजियो और साइट की थीम के अनुसार
- एंटीफ्रॉड- बॉट, प्रॉक्सी, क्लिक फ़ार्म की छँटाई
- Frequency cap- एक ही क्रिएटिव एक यूज़र को 100 बार न दिखाना
- बिलिंग- विज्ञापनदाता/पब्लिशर को भुगतान के लिए इम्प्रेशन और क्लिक की ईमानदार गिनती
- एनालिटिक्स- विज्ञापनदाता और पब्लिशर के लिए डैशबोर्ड
3. पब्लिशर साइटों के आगंतुकों का डेटा
Sladu को तकनीकी रूप से पता नहीं होता कि ये लोग व्यक्तिगत रूप से कौन हैं। हमें केवल अनाम संकेतों का सेट दिखता है: IP हैश + user-agent + ब्राउज़र फ़िंगरप्रिंट। यह एंटीफ्रॉड और टारगेटिंग के लिए काफ़ी है, पर डी-एनोनिमाइज़ेशन के लिए नहीं।
अगर आप उस साइट के आगंतुक हैं जहाँ हमारा विजेट है और चाहते हैं कि हम आपको "पहचानना" बंद करें - साइट के cookies साफ़ करें, या ब्राउज़र में "Do Not Track" चालू करें (हम उसका सम्मान करते हैं)।
4. तीसरे पक्ष
हम डेटा नहीं बेचते।यह सैद्धांतिक रुख है, मार्केटिंग नहीं।
हम अनाम डेटा केवल इनके साथ साझा करते हैं:
- IPQualityScore- प्रॉक्सी/VPN/डेटासेंटर जाँच के लिए IP भेजते हैं (एंटीफ्रॉड)। उन्हें नहीं पता यह कौन-सा यूज़र है, सिर्फ़ IP।
- Anthropic Claude- क्रिएटिव की इमेज/वीडियो मॉडरेशन के लिए AI Vision पर भेजी जाती हैं। आगंतुकों का डेटा नहीं भेजते।
- HeyGen- अगर विज्ञापनदाता ने हमारी AI Studio से AI वीडियो बनाया हो, स्क्रिप्ट रेंडर के लिए HeyGen पर भेजी जाती है।
- OpenRTB पार्टनर- header bidding में IAB मानक के अनुसार नीलामी का अनाम संदर्भ साझा करते हैं (जियो, फ़ॉर्मेट, ब्लॉक साइज़)।
5. भंडारण और सुरक्षा
- सर्वर नीदरलैंड में, भौतिक रूप से EUROHOSTER डेटा सेंटर में
- उपयोगकर्ताओं और कैंपेन के लिए PostgreSQL, एनालिटिक्स के लिए ClickHouse
- सभी कनेक्शन के लिए TLS 1.3 एन्क्रिप्शन
- bcrypt पासवर्ड, cost factor 12
- रोज़ाना बैकअप, retention 30 दिन
- prod-डेटाबेस तक पहुँच केवल दो वरिष्ठ इंजीनियरों के पास, MFA के साथ
6. आपके अधिकार (GDPR + 152-ФЗ)
अगर आप EU, РФ या डेटा संरक्षण कानूनों वाले किसी अन्य क्षेत्राधिकार में हैं - आपके अधिकार हैं:
- पहुँच- ईमेल पर अपना सारा डेटा माँगें
dpo@sladu.net, हम 30 दिनों में उत्तर देंगे - हटाना- अकाउंट हटाएँ
/cabinet/profileया पत्र से। वित्तीय रिकॉर्ड 5 साल रहते हैं (कानून)। - सुधार- डैशबोर्ड में डेटा खुद ठीक करें
- स्थानांतरण- अनुरोध पर आपका डेटा JSON में निर्यात
- आपत्ति- मार्केटिंग के लिए डेटा के उपयोग पर रोक लगा सकते हैं (Sladu के स्वयं के विज्ञापन के लिए, हमारे ग्राहकों के विज्ञापन के लिए नहीं)
अधिकारों के उल्लंघन की शिकायत अपने देश के पर्यवेक्षी निकाय (Роскомнадзор / EU DPA) में की जा सकती है।
8. संपर्क
- Data Protection Officer:
dpo@sladu.net - Telegram: @sladu_support
- डेटा एक्सेस/हटाने के अनुरोध: 30 दिनों में उत्तर
संक्षेप में:न्यूनतम डेटा, नहीं बेचते, एन्क्रिप्ट करते हैं, अनुरोध पर हटाते हैं। किसी भी बिंदु पर विस्तार से जानना चाहें - लिखेंdpo@sladu.net.