गोपनीयता नीति

आपकी फ़ोटो, हस्ताक्षर या PDF कभी अपलोड नहीं होती — यह नीति बताती है कि फिर भी कौन-सा छोटा डेटा प्रोसेस होता है, कितने दिन रहता है और आप कैसे मना कर सकते हैं।

अंतिम अद्यतन: 17 सितंबर 2026। संचालक और डेटा फ़िड्यूशियरी: मनीष कुमार (व्यक्ति, गया, बिहार, भारत)। संपर्क: hello@filekb.com। This policy is also available in English: Privacy policy (English)। किसी अर्थ-भेद की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

आपकी फ़ाइलें — केवल आपके ब्राउज़र में प्रोसेस

आप जो फ़ाइल चुनते हैं वह पूरी तरह आपके ब्राउज़र के अंदर JavaScript से प्रोसेस होती है। FileKB के सर्वर आपकी फ़ोटो, हस्ताक्षर या PDF को कभी प्राप्त नहीं करते, संग्रहीत नहीं करते और देख भी नहीं सकते। आपके ब्राउज़र से बाहर केवल यह डेटा जाता है: (क) सामान्य वेब-सर्वर एक्सेस लॉग, (ख) Google Analytics मापन इवेंट, (ग) Google AdSense विज्ञापन अनुरोध, और (घ) वह टेक्स्ट जो आप स्वेच्छा से फ़ीडबैक फ़ॉर्म में लिखते हैं।

साइट के कोड में कोई अपलोड एंडपॉइंट नहीं है। टैब बंद होने के बाद कुछ भी संग्रहीत नहीं रहता। आप इसे स्वयं जाँच सकते हैं: टूल पेज खोलिए, इंटरनेट बंद कर दीजिए और टूल चलाइए — वह काम करता रहेगा।

साइट एक ब्राउज़र सुरक्षा नीति (Content-Security-Policy हेडर की connect-src सूची) भी लागू करती है, जो आपके ब्राउज़र को बताती है कि पेज किन सर्वरों से संपर्क कर सकता है। फ़ाइल डेटा उस सूची से बाहर किसी सर्वर को नहीं भेजा जा सकता, और FileKB के अपने सर्वर फ़ाइल डेटा के लिए कोई गंतव्य नहीं हैं।

व्यक्तिगत डेटा सूचना

यह सूचना डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और DPDP नियम, 2025 के अनुसार, डेटा प्रिंसिपल को डेटा प्रोसेस होने के समय या उससे पहले दी जाती है। यह अंग्रेज़ी और हिंदी दोनों में उपलब्ध है।

कौन-सा डेटा प्रोसेस होता है।

1. सर्वर एक्सेस लॉग। आपका ब्राउज़र होस्टिंग प्रदाता (Hostinger) को जो तकनीकी अनुरोध-डेटा भेजता है: IP पता, ब्राउज़र की पहचान (user-agent), माँगा गया पता, रेफ़रर और समय।
2. Google Analytics 4 (प्रॉपर्टी G-6R24TE7K97)। पेज-व्यू और गुमनाम इंटरैक्शन इवेंट (जैसे "टूल चला", "डाउनलोड क्लिक") — एक यादृच्छिक क्लाइंट-पहचान के साथ जो फ़र्स्ट-पार्टी कुकी में रहती है, और मोटे तौर पर डिवाइस व स्थान की जानकारी। GA4 यूरोपीय संघ, स्विट्ज़रलैंड और यूनाइटेड किंगडम के उपयोगकर्ताओं का IP पता लॉग या संग्रहीत नहीं करता; सभी उपयोगकर्ताओं के लिए IP पते का उपयोग केवल मोटा स्थान (देश/शहर) निकालने के लिए होता है और फिर उसे हटा दिया जाता है। हम आपका नाम, ई-मेल, फ़ाइल का नाम या फ़ाइल की सामग्री कभी Google Analytics को नहीं भेजते।
3. Google AdSense। जहाँ विज्ञापन चालू हों और, जिन क्षेत्रों में ज़रूरी है वहाँ केवल आपकी सहमति के बाद: Google अपनी स्क्रिप्ट और कुकीज़ से पहचानकर्ता तथा डिवाइस/ब्राउज़िंग संकेत एकत्र करता है ताकि विज्ञापन चुने, दिखाए और मापे जा सकें।
4. सहमति रिकॉर्ड। आपकी विज्ञापन व मापन की पसंद और उसकी तारीख, आपके ही ब्राउज़र के लोकल स्टोरेज में।
5. फ़ीडबैक टेक्स्ट। संपर्क पेज के फ़ीडबैक फ़ॉर्म में आप जो स्वेच्छा से लिखते हैं (छोटा टेक्स्ट, रिपोर्ट का प्रकार और वह पेज जिस पर आप थे)। कृपया रोल नंबर, फ़ोन नंबर या अन्य पहचान न लिखें — पेज सुधारने के लिए उनकी ज़रूरत नहीं है।

उद्देश्य। एक्सेस लॉग साइट चलाने और दुरुपयोग/त्रुटि की जाँच के लिए। Analytics डेटा यह समझने के लिए कि कौन-से पेज और टूल उपयोगी हैं और कौन-से टूटे हैं। विज्ञापन डेटा Google विज्ञापन चुनने और मापने के लिए उपयोग करता है — इसी से एक मुफ़्त साइट का खर्च चलता है। सहमति रिकॉर्ड इसलिए कि आपसे बार-बार न पूछा जाए। फ़ीडबैक टेक्स्ट केवल आपकी बताई समस्या ठीक करने के लिए।

ऊपर किसी भी श्रेणी में फ़ाइल डेटा शामिल नहीं है। आपकी तस्वीरें और दस्तावेज़ इनमें से किसी का हिस्सा नहीं हैं क्योंकि वे आपके डिवाइस से बाहर ही नहीं जाते।

प्राप्तकर्ता। Hostinger (होस्टिंग व सर्वर लॉग), Google LLC और Google Ireland Limited (Analytics, AdSense और सहमति-प्रबंधन प्लेटफ़ॉर्म), तथा Google Firebase (Firestore डेटाबेस जिसमें फ़ीडबैक संदेश रहते हैं)। FileKB व्यक्तिगत डेटा नहीं बेचता और किसी और के साथ कुछ साझा नहीं करता।

कितने दिन रहता है (रिटेंशन)।

• सर्वर एक्सेस लॉग: होस्टिंग प्रदाता के पास थोड़े समय (सामान्यतः अधिकतम 30 दिन) रहते हैं, फिर हट जाते हैं।
• Google Analytics 4: उपयोगकर्ता-स्तर और इवेंट डेटा का रिटेंशन 2 महीने रखा गया है — Google का सबसे छोटा विकल्प; समेकित रिपोर्टों में कोई पहचान नहीं होती। Google Signals (क्रॉस-डिवाइस रीमार्केटिंग डेटा) बंद है।
• विज्ञापन कुकीज़: Google की अपनी नीति और आपकी सहमति के अनुसार; सहमति वापस लेने पर आगे संग्रह रुक जाता है।
• सहमति रिकॉर्ड: आपके ब्राउज़र में तब तक, जब तक आप उसे साफ़ न करें।
• फ़ीडबैक संदेश: समस्या हल होने पर हटा दिए जाते हैं, और हर हाल में प्राप्ति के 180 दिन के भीतर।

कुकीज़ और सहमति प्रबंधन

FileKB स्वयं कोई ट्रैकिंग कुकी नहीं लगाता। आपके डिवाइस के लोकल स्टोरेज में केवल सहमति रिकॉर्ड, भाषा की पसंद और पिछली बार इस्तेमाल की गई टूल सेटिंग रहती हैं।

Google Analytics लौटते ब्राउज़र को पहचानने के लिए फ़र्स्ट-पार्टी कुकीज़ (_ga, _ga_*) लगाता है। Google AdSense आपकी सहमति के बाद विज्ञापन कुकीज़ लगा सकता है। दोनों Consent Mode v2 संकेतों (ad_storage, analytics_storage, ad_user_data, ad_personalization) से नियंत्रित होते हैं, जो पेज Google की स्क्रिप्ट चलने से पहले भेजता है; सहमति न देने पर यह संकेत "denied" रहते हैं और कोई विज्ञापन या Analytics कुकी नहीं लिखी जाती।

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड के विज़िटर को Google-प्रमाणित सहमति-प्रबंधन प्लेटफ़ॉर्म (IAB Europe TCF v2.3) का संदेश दिखाया जाता है। पहली ही स्क्रीन पर "Consent", "Manage options" और "Do not consent" समान प्रमुखता से मिलते हैं। चुनाव होने तक केवल गैर-व्यक्तिगत (contextual) विज्ञापन और बिना-कुकी मापन पिंग ही चलते हैं। मना करने से कोई टूल सीमित नहीं होता।

भारत समेत अन्य जगहों के विज़िटर को पहली बार एक छोटी सूचना दिखती है। आप अपनी पसंद कभी भी, उतनी ही आसानी से जितनी आसानी से दी थी, फ़ुटर के "Advertising choices" नियंत्रण से बदल या वापस ले सकते हैं।

सहमति कैसे वापस लें। फ़ुटर में "Advertising choices" इस्तेमाल करें, या filekb.com का साइट-डेटा ब्राउज़र से साफ़ करें (इससे सहमति रिकॉर्ड भी मिट जाता है और आपसे दोबारा पूछा जाता है)। वापसी अगले पेज-लोड से लागू होती है; व्यक्तिगत विज्ञापन रुक जाते हैं, प्रासंगिक विज्ञापन दिख सकते हैं। पहले हो चुकी प्रोसेसिंग पर इसका असर नहीं पड़ता। आप Google के ब्राउज़र ऐड-ऑन से हर साइट पर Google Analytics से बाहर निकल सकते हैं और adssettings.google.com पर Google की विज्ञापन कुकीज़ प्रबंधित कर सकते हैं।

आपके अधिकार और शिकायत निवारण

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत आप जान सकते हैं कि आपका कौन-सा व्यक्तिगत डेटा प्रोसेस हो रहा है, उसे सुधारने, पूरा करने, अद्यतन करने या मिटाने की माँग कर सकते हैं, अपने अधिकारों के प्रयोग के लिए किसी अन्य व्यक्ति को नामित कर सकते हैं, सहमति वापस ले सकते हैं और अनुरोध के निपटान पर शिकायत कर सकते हैं। क्योंकि इस साइट के पास लगभग कोई व्यक्तिगत डेटा नहीं है, अधिकतर अनुरोधों का उत्तर यही होता है कि रिकॉर्ड में कुछ नहीं है; यदि आपकी बताई जानकारी से कोई फ़ीडबैक संदेश पहचाना जा सके तो उसे मिटा दिया जाएगा।

शिकायत अधिकारी / डेटा संपर्क: मनीष कुमार, hello@filekb.com (डाक से पूछताछ: गया, बिहार, भारत — पहले ई-मेल करें)। अनुरोध कुछ कार्य-दिवसों में स्वीकार किए जाते हैं और DPDP नियम, 2025 में तय 90 दिन के भीतर निपटाए जाते हैं। उत्तर से संतुष्ट न हों तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत कर सकते हैं। EEA, UK या स्विट्ज़रलैंड के विज़िटर अपने स्थानीय डेटा-संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

सुरक्षा

प्रशासन पैनल तक पहुँच केवल दो-चरणीय सत्यापन वाले नामित Google खातों को, एक अतिरिक्त सर्वर-साइड पासवर्ड गेट के पीछे, दी गई है; डेटाबेस नियम सभी सार्वजनिक पठन को अस्वीकार करते हैं; साइट केवल HTTPS और HSTS पर चलती है। सुरक्षा शोधकर्ता हमारा संपर्क /.well-known/security.txt पर और प्रकटीकरण नीति /security/ पर पा सकते हैं। यदि कभी व्यक्तिगत डेटा से समझौता हो, तो कानून के अनुसार प्रभावित उपयोगकर्ताओं और भारतीय डेटा संरक्षण बोर्ड को सूचित किया जाएगा — फ़ीडबैक गुमनाम होने के कारण यह सूचना इस साइट पर बैनर के रूप में हो सकती है।

बच्चे

यह साइट 18 वर्ष से कम आयु के बच्चों के लिए नहीं है, आयु की कोई जानकारी नहीं लेती और बिना सहमति किसी को व्यक्तिगत विज्ञापन नहीं दिखाती। यदि किसी अभिभावक को लगे कि बच्चे ने हमें व्यक्तिगत डेटा भेजा है, तो वे उसे मिटाने के लिए शिकायत अधिकारी को लिख सकते हैं।

बदलाव

इस सूचना में कोई भी महत्वपूर्ण बदलाव इसी पेज पर नई तारीख के साथ प्रकाशित होगा। भविष्य में कोई भी ऐसी सुविधा जो फ़ाइल डेटा किसी सर्वर को भेजे, लॉन्च से पहले इस नीति में बदलाव, अलग सहमति और साइट पर "कुछ अपलोड नहीं होता" वाले वाक्यों के पुनर्लेखन की माँग करेगी। फ़ुटर का सहमति-वापसी नियंत्रण हर स्थिति में काम करता है।