कुकी नीति

यह Cookie Policy यह स्पष्ट करती है कि KapsuleHost (Kapsule Group Limited) kapsulehost.com, kpanel.kapsulehost.com, हमारी मार्केटिंग साइटों, तथा किसी अन्य साइट, एप्लिकेशन या प्रॉपर्टी, जो इस नीति से लिंक करती है (आगे «साइटें»), पर कुकीज़ तथा समान ट्रैकिंग तकनीकों का उपयोग किस प्रकार करती है। इसे हमारी Privacy Policy के साथ पढ़ा जाना चाहिए।

हम आपको साइन इन करने, आपके सत्र को सुरक्षित रखने, और हमारे फॉर्म को जालसाजी से बचाने के लिए स्वचालित रूप से कई अत्यावश्यक (strictly necessary) कुकी का उपयोग करते हैं; ये Sites को सुरक्षित रूप से कार्य करने के लिए आवश्यक हैं और इन्हें अक्षम नहीं किया जा सकता। हम विश्लेषणात्मक (analytics) या विज्ञापन कुकी का उपयोग नहीं करते हैं। जब आप सक्रिय रूप से यह चुनाव करते हैं तो हम आपकी भाषा, स्थान, मुद्रा, और उपस्थिति (appearance) वरीयता के लिए फंक्शनल कुकी भी सेट करते हैं, जब आप Kora AI विजेट को संदेश भेजते हैं तो एक चैट-निरंतरता (chat-continuity) मार्कर, और एक एट्रिब्यूशन कुकी जो केवल तभी सेट की जाती है जब आप किसी पार्टनर के रेफरल लिंक के माध्यम से आते हैं। नीचे धारा 3 इनमें से प्रत्येक कुकी को अलग-अलग नाम से बताती है, साथ ही यह भी कि वह क्या करती है और कितने समय तक रहती है, ताकि आप इस नीति की जाँच अपने स्वयं के ब्राउज़र से कर सकें।

कुकीज़ छोटी टेक्स्ट फ़ाइलें होती हैं जो किसी वेबसाइट पर जाने पर आपके डिवाइस में रखी जाती हैं। इनका व्यापक रूप से उपयोग वेबसाइटों को कार्यशील बनाने, प्राथमिकताओं को याद रखने, उपयोगकर्ताओं को प्रमाणित करने, उपयोग को मापने और विज्ञापन प्रस्तुत करने के लिए किया जाता है।

इस नीति में, «कुकीज़» में पारंपरिक कुकीज़ के साथ-साथ ऐसी समान प्रौद्योगिकियाँ भी सम्मिलित हैं जो आपके डिवाइस पर डेटा संग्रहीत करती हैं या पढ़ती हैं, जिनमें निम्नलिखित शामिल हैं: (a) HTML5 लोकल स्टोरेज और सेशन स्टोरेज (आपके ब्राउज़र में छोटे डेटा भंडार); (b) IndexedDB (एक संरचित ब्राउज़र डेटा भंडार); (c) वेब बीकन और पिक्सेल (यह ट्रैक करने के लिए प्रयुक्त अत्यंत छोटी अदृश्य छवियाँ कि कोई पृष्ठ या ईमेल लोड हुआ है); (d) सर्वर-साइड और फर्स्ट-पार्टी फ़िंगरप्रिंटिंग संकेत (आपके ब्राउज़र और डिवाइस के बारे में वह जानकारी जिसका उपयोग विभिन्न सत्रों में आपकी पहचान करने के लिए किया जाता है); (e) हमारे द्वारा या एकीकरण भागीदारों द्वारा Sites पर लगाए गए टैग; तथा (f) अनुप्रयोगों में SDK पहचानकर्ता।

हम kapsulehost.com डोमेन के अंतर्गत स्वयं द्वारा सेट की गई प्रथम-पक्ष कुकीज़ का उपयोग करते हैं। हम ऐसी तृतीय-पक्ष सेवाओं पर भी निर्भर करते हैं जो अपनी कुकीज़ सेट कर सकती हैं (खंड 3 और 4 देखें)।

ये Sites के कार्य करने के लिए आवश्यक हैं। आप मुख्य कार्यक्षमता को बिगाड़े बिना इन्हें अक्षम नहीं कर सकते। हमें अत्यंत आवश्यक कुकीज़ के लिए सहमति की आवश्यकता नहीं है क्योंकि ये Sites के संचालन के लिए आवश्यक हैं। इस श्रेणी में कई अलग कुकीज़ आती हैं; प्रत्येक को नीचे उसके वास्तविक कुकी नाम, यह कहाँ सेट की जाती है, और यह कितने समय तक चलती है, के साथ सूचीबद्ध किया गया है।

प्रमाणीकरण और सत्र (authjs.session-token, या kapsulehost.com पर __Secure-authjs.session-token): केवल kpanel.kapsulehost.com पर सेट की जाती है, जब आप साइन इन करते हैं। आपकी अंतिम गतिविधि से 30 दिनों तक।

फॉर्म सुरक्षा / CSRF सुरक्षा (authjs.csrf-token, या kapsulehost.com पर __Host-authjs.csrf-token): kpanel.kapsulehost.com पर आपके द्वारा विजिट किए जाने पर स्वतः सेट की जाती है, ताकि हमारे फॉर्म Sites पर एक वास्तविक अनुरोध को कहीं और जाली बनाए गए अनुरोध से अलग बता सकें। केवल सत्र तक।

साइन-इन के बाद रीडायरेक्ट (authjs.callback-url, या kapsulehost.com पर __Secure-authjs.callback-url): ऊपर दी गई दो कुकीज़ के साथ स्वतः सेट की जाती है, यह याद रखने के लिए कि साइन इन करने के बाद आपको किस पृष्ठ पर वापस भेजा जाए। केवल सत्र तक।

दो-चरणीय प्रमाणीकरण, विश्वसनीय डिवाइस (kap-device, या kapsulehost.com पर __Secure-kap-device): केवल तब सेट की जाती है जब आप दो-चरणीय प्रमाणीकरण पूरा करने के बाद «इस डिवाइस को याद रखें» चुनते हैं। 90 दिनों तक; अपने खाता सुरक्षा सेटिंग्स से डिवाइस को हटाने पर, कुकी में चाहे जितना भी समय शेष हो, इसका विश्वास तुरंत समाप्त हो जाता है।

साइन-इन प्रवाह सुरक्षा (kap-google-state, kap-apple-state, kap-gh-state, kap-dc-state, kap-gl-state, kap-bb-state, kap-passkey-challenge, kap-passkey-auth-challenge, kap-signin-bind, kap-google-return): अल्पकालिक मार्कर जिनका उपयोग केवल Google, Apple, GitHub, GitLab, Bitbucket, Discord, या पासकी के साथ साइन इन पूरा करने में लगने वाले कुछ मिनटों के लिए किया जाता है, ताकि साइन-इन जाली न बनाई जा सके और आपको बाद में सही पृष्ठ पर वापस भेजा जाए। साइन-इन पूरा होते ही स्वतः साफ हो जाती हैं; यदि कोई शेष रह जाए तो वह 10 मिनट के भीतर समाप्त हो जाती है।

एक अतिरिक्त साइन-इन विधि जोड़ना (kap-oauth-link-google, kap-oauth-link-apple, kap-oauth-link-github, kap-oauth-link-discord): केवल तब सेट की जाती है जब आप पहले से साइन इन हों और अपने खाता सेटिंग्स से Google, Apple, GitHub या Discord को अतिरिक्त साइन-इन विधि के रूप में जोड़ना चुनें। 10 मिनट तक।

रीसेलर और सहबद्ध साझेदार साइन-इन (kap-reseller-sid, kap-aff-sid): केवल kpanel.kapsulehost.com पर सेट की जाती है, जब कोई रीसेलर या सहबद्ध साझेदार अपने साझेदार खाते में साइन इन करता है। 30 दिनों तक, साझेदार सक्रिय रहने पर रिफ्रेश होती रहती है; पूर्ण सत्र शुरू होने से पहले एक बार के ईमेल साइन-इन लिंक के लिए एक अल्पकालिक संस्करण (1 घंटा) उपयोग किया जाता है।

सक्रिय खाता चयनकर्ता (kc_account): जहाँ आपके साइन-इन की पहुँच एक से अधिक खातों तक हो, वहाँ यह याद रखती है कि आप वर्तमान में कौन सा खाता देख रहे हैं। केवल सत्र तक।

साइन-इन भाषा मार्कर (kc_locale_sid): खंड 3.2 में दी गई भाषा कुकी का एक तकनीकी सहयोगी, जिसका उपयोग केवल साइन इन रहते हुए आपकी भाषा को रीसेट होने से रोकने के लिए किया जाता है। पृष्ठ स्क्रिप्ट द्वारा पढ़ने योग्य नहीं है। 12 महीने, या जब तक आप अपनी भाषा नहीं बदलते।

ब्राउज़र अखंडता जाँच (kap-bc): जहाँ यह जाँच सक्षम है, वहाँ साइन-अप या चेकआउट के दौरान आपके ब्राउज़र के स्वचालित बॉट-पहचान जाँच में उत्तीर्ण होने के बाद kpanel.kapsulehost.com पर सेट की जाती है, ताकि प्रक्रिया के बीच में आपको फिर से चुनौती न दी जाए। 2 घंटे तक।

ये उन विकल्पों को याद रखती हैं जिन्हें आप चुनते हैं। इनमें से एक, kc_locale, आपकी पहली विज़िट पर भी सेट होती है, ताकि आपके लिए एक भाषा चुनी जा सके; इसके अलावा, ये केवल तब सेट होती हैं जब आप किसी विशिष्ट सुविधा का उपयोग करते हैं, पेज लोड होने पर स्वचालित रूप से नहीं।

भाषा, स्थान और मुद्रा प्राथमिकता (NEXT_LOCALE, kc_locale, kc_country, kc_currency): यह तब सेट होती है जब आप साइट के हेडर में भाषा, स्थान या मुद्रा स्विचर का उपयोग करते हैं। जब आप पते में किसी भाषा के बिना पहली बार kapsulehost.com पर आते हैं और हम आपके लिए एक भाषा चुनते हैं, तब भी kc_locale सेट होती है; आपका ब्राउज़र इसे 365 दिन के लिए रिकॉर्ड करता है। इसे कुकीज़ के रूप में 12 महीनों के लिए संग्रहीत किया जाता है। ये क्रॉस-सबडोमेन (.kapsulehost.com) पर सेट की जाती हैं ताकि आपकी प्राथमिकता KPanel, वेबमेल, हमारे Help Centre, हमारे स्टेटस पेज और मार्केटिंग साइट में बनी रहे।

लाइट या डार्क दिखावट (kc_theme): यह तब सेट होती है जब आप अपीयरेंस कंट्रोल का उपयोग करके Light, Dark या System चुनते हैं। यह केवल वही एक शब्द संग्रहीत करती है और कुछ नहीं। यह क्रॉस-सबडोमेन (.kapsulehost.com) पर सेट होती है, ऊपर बताए गए दायरे के समान, ताकि आपका चुनाव इन सभी Sites में बना रहे। इसे 12 महीनों के लिए संग्रहीत किया जाता है।

Kora AI चैट विजेट (ब्राउज़र localStorage: kora-sales-conv, kora-sales-locale): जब आप Kora चैट विजेट खोलते हैं, तो आपका वार्तालाप इतिहास और अंतिम बार उपयोग किया गया locale आपके ब्राउज़र के लोकल स्टोरेज में संग्रहीत होता है। जब आप वार्तालाप रीसेट करते हैं या अपना ब्राउज़र स्टोरेज साफ़ करते हैं, तो यह मिटा दिया जाता है।

Kora AI चैट निरंतरता (kc_kora_anon): यह तब सेट होती है जब आप Kora चैट विजेट को अपना पहला संदेश भेजते हैं। यह आपके ब्राउज़र के लिए एक यादृच्छिक (random) पहचानकर्ता है और कुछ नहीं: यह आपके IP पते, आपके डिवाइस, या आपके द्वारा Kora को बताई गई किसी भी बात से व्युत्पन्न (derived) नहीं है। यह क्रॉस-सबडोमेन (.kapsulehost.com) पर सेट की जाती है ताकि यदि आप आगे चलकर खाता खोलते हैं, तो जो वार्तालाप आप पहले से कर रहे थे वह आपके साथ आ जाए, बजाय इसके कि आपको इसे दोबारा समझाना पड़े। इसे 30 दिनों के लिए रखा जाता है, जिसके बाद वार्तालाप को मिटा दिया जाता है; यदि आप खाता बनाते हैं तो वार्तालाप आपके खाता इतिहास का हिस्सा बन जाता है, जहाँ आप इसे किसी अन्य की तरह देख और हटा सकते हैं, और यह कुकी सेवामुक्त (retired) कर दी जाती है।

हम अपने मार्केटिंग पृष्ठों (kapsulehost.com) पर समग्र ट्रैफ़िक पैटर्न को समझने के लिए Plausible का उपयोग करते हैं, जो एक गोपनीयता-केंद्रित विश्लेषण उपकरण है। यह हमारे अपने इन्फ्रास्ट्रक्चर (analytics.kapsulehost.com) पर सेल्फ-होस्टेड है: कोई तीसरा पक्ष आपके विज़िट डेटा को प्राप्त नहीं करता है। यह कोई कुकी सेट नहीं करता और कोई स्थायी पहचानकर्ता संग्रहीत नहीं करता जो पुनरागमन पर आपके डिवाइस को पहचान सके; यह आपके IP पते और ब्राउज़र से व्युत्पन्न एक मान का उपयोग करके एक अद्वितीय विज़िट की गणना करता है, जो प्रतिदिन बदल दिया जाता है और कभी संग्रहीत नहीं किया जाता। इसका उपयोग kpanel.kapsulehost.com पर नहीं किया जाता है। हम सर्वर-साइड लॉग (जैसे nginx access logs) का भी समग्र रूप से विश्लेषण करते हैं ताकि ट्रैफ़िक पैटर्न को समझा जा सके और प्रदर्शन में सुधार किया जा सके; इसमें आपके डिवाइस पर कोई कुकी सेट करना शामिल नहीं है। यदि आपका ब्राउज़र Global Privacy Control (GPC) सिग्नल भेजता है, तो Plausible बिल्कुल लोड नहीं होता (खंड 6 देखें)।

हम ऐसे किसी विश्लेषण उपकरण का उपयोग नहीं करते जो कोई कुकी सेट करता हो, आपकी क्रॉस-साइट प्रोफ़ाइल बनाता हो, या आपके विज़िट डेटा को किसी तीसरे पक्ष के साथ साझा करता हो। यदि यह बदलता है, तो हम इस नीति को अद्यतन करेंगे और, जहाँ लागू कानून द्वारा आवश्यक हो, पहले सहमति तंत्र (consent mechanism) लागू करेंगे।

हम ऐसी विज्ञापन या मार्केटिंग कुकीज़ का उपयोग नहीं करते जो अन्य वेबसाइटों में आपको ट्रैक करती हों, आपकी विज्ञापन प्रोफ़ाइल बनाती हों, या किसी विज्ञापन नेटवर्क के साथ साझा की जाती हों। एकमात्र अपवाद खंड 3.5 में वर्णित है: एक फ़र्स्ट पार्टी कुकी जो किसी संदर्भित (referring) पार्टनर को श्रेय देती है, और जो उपरोक्त में से कोई भी कार्य नहीं करती। यदि हम विज्ञापन या क्रॉस साइट ट्रैकिंग कुकीज़ का उपयोग शुरू करते हैं, तो इस नीति को अद्यतन किया जाएगा और ऐसी कोई भी कुकी सेट करने से पहले हम एक सहमति तंत्र लागू करेंगे तथा आपकी सहमति प्राप्त करेंगे।

यदि आप हमारे किसी रीसेलर या एफिलिएट पार्टनर द्वारा साझा किए गए लिंक के माध्यम से Sites पर आते हैं, तो हम एक फर्स्ट-पार्टी कुकी (kc_affiliate) सेट करते हैं, ताकि यदि आप आगे चलकर ग्राहक बनते हैं, तो जिस पार्टनर ने आपको रेफर किया था उसे इसका श्रेय दिया जा सके। बिना किसी रेफरल लिंक के सामान्य विज़िट पर यह सेट नहीं की जाती। आपका ब्राउज़र Global Privacy Control (GPC) सिग्नल भेजे या न भेजे, यह कुकी सेट की जाती है और रेफरल लिंक के माध्यम से आपका आगमन पार्टनर के लिए दर्ज किया जाता है (खंड 6 देखें)।

यह किसी भी अन्य वेबसाइट पर आपकी ब्राउज़िंग को ट्रैक नहीं करती, आपकी कोई विज्ञापन प्रोफ़ाइल नहीं बनाती, और इसे कभी भी किसी तीसरे पक्ष के साथ साझा नहीं किया जाता या उसके द्वारा पढ़ा नहीं जाता: इसे केवल हम ही पढ़ते हैं, ताकि किसी बिक्री का श्रेय उस पार्टनर को दिया जा सके जिसने आपको यहाँ भेजा। यह अधिकांश पार्टनरों के लिए 30 दिनों तक रहती है, या वरिष्ठ पार्टनरों की एक छोटी संख्या के लिए 60 दिनों तक; हम समय समय पर इस अवधि को समायोजित कर सकते हैं।

Sites के कुछ पृष्ठ तृतीय-पक्ष सेवाओं को लोड करते हैं, जो अपनी स्वयं की कुकीज़ सेट कर सकती हैं और आपके ब्राउज़र के माध्यम से डेटा को प्रोसेस कर सकती हैं। हम उन कुकीज़ पर नियंत्रण नहीं रखते; तृतीय-पक्ष की अपनी गोपनीयता और कुकी नीतियाँ लागू होती हैं।

Stripe, Inc: केवल चेकआउट और बिलिंग पृष्ठों पर भुगतान प्रोसेसिंग और धोखाधड़ी रोकथाम (stripe.com/privacy)।

Sentry: सभी पृष्ठों पर त्रुटि निगरानी, केवल तब जब कोई त्रुटि होती है (sentry.io/privacy/)।

हम तृतीय पक्षों को उनके स्वयं के विपणन प्रयोजनों के लिए Sites पर कुकीज़ का उपयोग करने की अनुमति नहीं देते।

यह तालिका उन कुकीज़ के आधार पर तैयार की गई है जो किसी ब्राउज़र को साइटों पर वास्तव में प्राप्त होती हैं, और एक वास्तविक ब्राउज़र में साइटों पर जाकर इनकी जाँच की गई है। जहाँ कोई कुकी केवल आपके साइन इन करने या किसी सुविधा का उपयोग करने के बाद सेट की जाती है, वहाँ तालिका में इसका उल्लेख किया गया है।

जहाँ आप हमारी Services पर होस्ट किए गए किसी पृष्ठ में सामग्री एम्बेड करते हैं (उदाहरण के लिए, YouTube वीडियो, Google Maps, तृतीय-पक्ष फ़ॉन्ट, या सोशल-मीडिया शेयर बटन), वह सामग्री आपके विज़िटरों के डिवाइसों पर अपनी स्वयं की कुकीज़ सेट कर सकती है। वेबसाइट के संचालक के रूप में, अपनी स्वयं की कुकी नीति में उन कुकीज़ का खुलासा करने और (जहाँ आवश्यक हो) सहमति प्राप्त करने की ज़िम्मेदारी आपकी है।

हम अत्यंत आवश्यक कुकीज़ (खंड 3.1), आपकी प्राथमिकताओं और Kora के साथ आपकी बातचीत को याद रखने वाली कार्यात्मक कुकीज़ और ब्राउज़र स्टोरेज (खंड 3.2), और जब आप किसी पार्टनर के रेफरल लिंक के माध्यम से आते हैं तो एक एट्रिब्यूशन कुकी, kc_affiliate (खंड 3.5), सेट करते हैं। हम कोई विज्ञापन कुकी या क्रॉस-साइट ट्रैकिंग कुकी सेट नहीं करते, और हमारा एनालिटिक्स (खंड 3.3) कोई कुकी सेट नहीं करता। Global Privacy Control सिग्नल हमारे एनालिटिक्स को लोड होने से रोकता है; यह एट्रिब्यूशन कुकी को सेट होने से नहीं रोकता (नीचे देखें)। आप निम्नलिखित तरीकों से कुकीज़ प्रबंधित कर सकते हैं।

आपकी ब्राउज़र सेटिंग्स: सभी प्रमुख ब्राउज़र आपको कुकीज़ को ब्लॉक करने, हटाने या सीमित करने की अनुमति देते हैं। कृपया अपने ब्राउज़र के सहायता दस्तावेज़ों की जाँच करें। ध्यान दें कि अत्यंत आवश्यक कुकीज़ को ब्लॉक करने से Sites काम करना बंद कर देंगी।

Kora विजेट स्टोरेज: Kora बातचीत का इतिहास साफ़ करने के लिए, विजेट में मौजूद रीसेट बटन का उपयोग करें या kapsulehost.com के लिए अपने ब्राउज़र की लोकल स्टोरेज साफ़ करें।

Global Privacy Control (GPC): जहाँ आपका ब्राउज़र Global Privacy Control सिग्नल भेजता है, हम इसे अत्यंत आवश्यक से अधिक किसी भी डेटा संग्रहण को न्यूनतम करने के अनुरोध के रूप में मान्यता देते हैं। व्यवहार में, हमारा एनालिटिक्स (खंड 3.3) लोड नहीं होता; यदि आप किसी पार्टनर के रेफरल लिंक के माध्यम से आते हैं, तो Affiliate एट्रिब्यूशन कुकी (खंड 3.5) फिर भी सेट की जाती है।

Do Not Track (DNT): DNT के लिए कोई व्यापक रूप से सहमत मानक नहीं है, और हम DNT सिग्नल्स का जवाब नहीं देते। आज हम जिस एनालिटिक्स टूल का उपयोग करते हैं वह Plausible है, हमारे मार्केटिंग पृष्ठों पर (खंड 3.3): यह स्व-होस्टेड है, कोई कुकी सेट नहीं करता, और विज़िट को केवल समग्र रूप में दर्शाता है। Plausible DNT सिग्नल को नहीं पढ़ता, इसलिए यह लोड होता है चाहे आपका ब्राउज़र यह सिग्नल भेजे या नहीं; वहीं Global Privacy Control सिग्नल इसे लोड होने से रोक देता है (ऊपर देखें)।

ये साइट्स 18 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं हैं। हम जानबूझकर 18 वर्ष से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र करने के लिए कुकीज़ का उपयोग नहीं करते हैं।

हम समय-समय पर इस कुकी नीति को अद्यतन कर सकते हैं ताकि कुकीज़ के हमारे उपयोग, हमारे सेवा प्रदाताओं, या कानून में हुए परिवर्तनों को दर्शाया जा सके। महत्वपूर्ण परिवर्तनों (जैसे कि एनालिटिक्स या विज्ञापन कुकीज़ जोड़ना) की सूचना ईमेल द्वारा दी जाएगी और यह प्रभावी होने से कम से कम 30 दिन पहले यहाँ पोस्ट की जाएगी। इस नीति के शीर्ष पर दी गई «अंतिम अद्यतन» तिथि सबसे हाल के परिवर्तन को दर्शाती है।

Kapsule Group Limited, New Zealand.

ईमेल: privacy@kapsulehost.com