1. दायरा और प्रदाता

ये शर्तें Anbloq के उपयोग और सभी सशुल्क सब्सक्रिप्शन (paid subscriptions) पर लागू होती हैं। इसका प्रदाता वह ऑपरेटर है जिसका नाम इंप्रिंट (imprint) में दिया गया है। हम व्यक्तिगत डेटा को कैसे प्रोसेस करते हैं, इसका विवरण प्राइवेसी पॉलिसी में दिया गया है।

2. सेवाएँ

पढ़ना, पोस्ट करना, टिप्पणी करना और आर्काइव का उपयोग करना मुफ़्त है। इसके अलावा, सशुल्क मासिक सब्सक्रिप्शन भी उपलब्ध हैं, जिनके बारे में प्रीमियम पेज पर बताया गया है:

• एनब्लॉक (Anbloq) बैज: €4 प्रति माह (VAT सहित)।
• एनब्लॉक (Anbloq) प्रीमियम: €12 प्रति माह (VAT सहित)।

सब्सक्रिप्शन लेने से रैंकिंग, दृश्यता (visibility) या मॉडरेशन में कोई विशेष लाभ नहीं मिलता है। सेवा के बिना किसी रुकावट के उपलब्ध रहने की कोई गारंटी नहीं है; हमारा लक्ष्य इसे सुचारू रूप से चलाना है।

3. अकाउंट

• आपकी उम्र कम से कम 16 वर्ष होनी चाहिए। +18 फ़ोरम और NSFW (अनुपयुक्त सामग्री) के रूप में चिह्नित ब्लॉग केवल वयस्कों के लिए हैं।
• एक ऐसा ईमेल पता दें जिस पर आपसे संपर्क किया जा सके, और अपनी लॉगिन जानकारी को गुप्त रखें।
• असली नाम देना ज़रूरी नहीं है। आप किसी दूसरे व्यक्ति का रूप धारण (impersonate) नहीं कर सकते।
• आप अपनी सेटिंग्स में जाकर कभी भी अपना अकाउंट डिलीट कर सकते हैं।

4. आपकी सामग्री (Content)

आपकी सामग्री पर आपके अधिकार बने रहते हैं। आप प्रदाता (provider) को अपनी सार्वजनिक सामग्री को स्टोर करने, प्रदर्शित करने, खोजने और एनब्लॉक (Anbloq) आर्काइव में स्थायी रूप से रखने का एक नॉन-एक्सक्लूसिव, विश्वव्यापी और मुफ़्त अधिकार देते हैं। यदि आप अपना अकाउंट डिलीट कर देते हैं, तब भी यह अधिकार 'एनोनिमाइज़्ड' (पहचान छिपाए गए) रूप में बना रहता है, जब तक कि आप उस सामग्री को भी डिलीट न कर दें।

आप अपनी सामग्री के लिए स्वयं ज़िम्मेदार हैं; कृपया सुनिश्चित करें कि आपके पास उस सामग्री से जुड़े सभी आवश्यक अधिकार मौजूद हैं।

5. क्या अनुमति नहीं है

एनब्लॉक (Anbloq) विचारों का मॉडरेशन नहीं करता है। ऐसा कंटेंट जिसकी अनुमति नहीं है, उसमें वह सामग्री शामिल है जो आपके देश के कानून या Anbloq (जर्मनी और EU) पर लागू होने वाले कानूनों के तहत अवैध है। इसके अलावा, निम्नलिखित भी प्रतिबंधित हैं:

• डॉक्सिंग (doxxing), यानी किसी अन्य व्यक्ति का निजी डेटा सार्वजनिक करना,
• स्पैम और ऑटोमेटेड बॉट का दुरुपयोग,
• मैलवेयर और हानिकारक सॉफ़्टवेयर के लिंक,
• सीधे तौर पर दी गई धमकियां और वास्तविक दुनिया में हिंसा के लिए उकसाना,
• ऐसी गतिविधियां जो प्लेटफ़ॉर्म के संचालन या सुरक्षा को खतरे में डालती हैं।

एडल्ट कंटेंट केवल +18 फ़ोरम में या NSFW के रूप में चिह्नित होने पर ही स्वीकार्य है।

6. रिपोर्ट और मॉडरेशन

• कोई भी व्यक्ति ब्लॉग और टिप्पणियों (comments) की रिपोर्ट कर सकता है, भले ही उसके पास अकाउंट न हो। हम ईमेल के ज़रिए रिपोर्ट मिलने की पुष्टि करते हैं और आपको अपने फ़ैसले के बारे में बताते हैं।
• लोग इन रिपोर्टों की समीक्षा करते हैं। नए कंटेंट की भी अपने आप जाँच की जाती है, ताकि यह पता चल सके कि उसमें स्पैम के कोई लक्षण तो नहीं हैं।
• की जाने वाली कार्रवाइयों में कंटेंट को हटाना (वहाँ एक प्लेसहोल्डर दिखाई देगा जिसमें हटाने का कारण बताया गया होगा), कंटेंट को NSFW (अनुपयुक्त) के रूप में चिह्नित करना, और किसी अकाउंट को कुछ समय के लिए या हमेशा के लिए सस्पेंड करना शामिल हो सकता है।
• अगर हम कोई कार्रवाई करते हैं, तो आपको ईमेल के ज़रिए उसका कारण बताया जाएगा। आप इसका विरोध कर सकते हैं; इसके लिए आप ईमेल का जवाब दे सकते हैं या 'इंप्रिंट' (imprint) में दिए गए पते पर लिख सकते हैं। इसके बाद हम अपने फ़ैसले की फिर से समीक्षा करेंगे।
• आप किसी प्रमाणित 'आउट-ऑफ़-कोर्ट विवाद निपटान निकाय' (Art. 21 DSA) या अदालत का भी रुख कर सकते हैं।

7. सब्सक्रिप्शन, भुगतान और कैंसिलेशन

• सब्सक्रिप्शन के लिए हर महीने पहले से (in advance) बिल भेजा जाता है। यह भुगतान 'स्ट्राइप' (Stripe) के ज़रिए होता है और अगले महीने के लिए अपने आप रिन्यू हो जाता है।
• जब आप 'स्ट्राइप' (Stripe) के ज़रिए भुगतान पूरा कर लेते हैं, तो अनुबंध (contract) लागू हो जाता है।
• आप अपनी सेटिंग्स या बिलिंग पोर्टल में मौजूद "सब्सक्रिप्शन रद्द करें" (Cancel subscription) बटन का इस्तेमाल करके कभी भी अपना सब्सक्रिप्शन रद्द कर सकते हैं। यह कैंसिलेशन उस महीने के अंत से लागू होगा, जिसके लिए आपने भुगतान किया है। तब तक सभी सुविधाएँ (features) चालू रहेंगी।
• हम कीमतों में बदलाव की जानकारी कम से कम छह हफ़्ते पहले दे देते हैं। नई कीमतें लागू होने से पहले आप अपना सब्सक्रिप्शन रद्द कर सकते हैं।

8. अनुबंध से पीछे हटने का अधिकार (Right of withdrawal)

उपभोक्ताओं को अनुबंध से पीछे हटने का अधिकार है, जो इस प्रकार है:

सब्सक्रिप्शन वापस लेने (विड्रॉल) का अधिकार

आपके पास बिना कोई कारण बताए, चौदह दिनों के भीतर इस अनुबंध से पीछे हटने का अधिकार है।

अनुबंध से पीछे हटने की अवधि, अनुबंध लागू होने के दिन से चौदह दिनों की होती है।

अपना अनुबंध रद्द करने का अधिकार (right of withdrawal) इस्तेमाल करने के लिए, आपको हमें (Tarik Marton, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, जर्मनी; ईमेल: tamaritter.38@gmail.com) एक स्पष्ट बयान (जैसे कि डाक से भेजा गया पत्र या ईमेल) के ज़रिए यह बताना होगा कि आप इस अनुबंध से बाहर निकलना चाहते हैं। आप नीचे दिए गए 'अनुबंध रद्द करने के फॉर्म' (model withdrawal form) का इस्तेमाल कर सकते हैं, लेकिन ऐसा करना ज़रूरी नहीं है।

अनुबंध रद्द करने की समय-सीमा का पालन करने के लिए, यह काफ़ी है कि आप अनुबंध रद्द करने की अवधि समाप्त होने से पहले हमें अपना फ़ैसला बता दें।

अनुबंध रद्द करने के परिणाम

अगर आप इस अनुबंध से बाहर निकलते हैं, तो हम आपसे प्राप्त सभी भुगतान आपको वापस कर देंगे। यह वापसी बिना किसी अनावश्यक देरी के की जाएगी, और किसी भी स्थिति में, आपके द्वारा अनुबंध रद्द करने का फ़ैसला हमें मिलने के चौदह दिनों के भीतर पूरी कर दी जाएगी। हम उसी भुगतान माध्यम से पैसे वापस करेंगे जिसका इस्तेमाल आपने मूल भुगतान के लिए किया था, जब तक कि आपने किसी अन्य माध्यम के लिए स्पष्ट रूप से सहमति न दी हो; किसी भी स्थिति में, इस वापसी के लिए आपको कोई शुल्क नहीं देना होगा।

अगर आपने अनुबंध रद्द करने की अवधि के दौरान ही सेवाएँ शुरू करने का अनुरोध किया था, तो आपको हमें उस अनुपात में भुगतान करना होगा जितनी सेवाएँ आपको अनुबंध रद्द करने की सूचना देने तक प्रदान की गई हैं (पूरे अनुबंध के दायरे की तुलना में)।

अनुबंध रद्द करने का फॉर्म (Model withdrawal form)

(इस फॉर्म को केवल तभी भरें और वापस भेजें, यदि आप अनुबंध से बाहर निकलना चाहते हैं।)

• Tarik Marton, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, जर्मनी को; ई-मेल: tamaritter.38@gmail.com:
• मैं/हम (*) एतद्द्वारा सूचित करते हैं कि मैं/हम (*) निम्नलिखित सेवा (*) प्रदान करने के अपने/हमारे (*) अनुबंध से हट रहे हैं।
• ऑर्डर दिया गया (*)/प्राप्त हुआ (*)
• उपभोक्ता (उपभोक्ताओं) का नाम
• उपभोक्ता (उपभोक्ताओं) का पता
• उपभोक्ता (उपभोक्ताओं) के हस्ताक्षर (केवल तभी, जब यह फॉर्म कागज़ पर दिया गया हो)
• तारीख

(*) जो लागू न हो, उसे हटा दें।

9. दायित्व

जानबूझकर की गई गलती या घोर लापरवाही, जीवन, शरीर या स्वास्थ्य को पहुंची चोट, और 'प्रोडक्ट लायबिलिटी एक्ट' (उत्पाद दायित्व अधिनियम) के मामलों में, हमारा दायित्व असीमित है। मामूली लापरवाही के मामले में, हमारा दायित्व केवल अनुबंध की मुख्य शर्तों के उल्लंघन तक सीमित है, और यह भी केवल उन नुकसानों तक सीमित है जिनका पहले से अनुमान लगाया जा सकता है। अन्य लोगों की सामग्री (कंटेंट) के संबंध में, हमारा दायित्व होस्टिंग सेवाओं से जुड़े कानूनी नियमों के अनुसार होगा।

10. बदलाव और अंतिम प्रावधान

• हम इन शर्तों में किए गए किसी भी बदलाव के बारे में, साइन-इन किए हुए सदस्यों को समय रहते सूचित कर देते हैं।
• यहाँ जर्मन कानून लागू होता है, लेकिन इसमें 'अंतर्राष्ट्रीय माल बिक्री अनुबंधों पर संयुक्त राष्ट्र कन्वेंशन' (UN Convention on Contracts for the International Sale of Goods) शामिल नहीं है। जिस देश में आप स्थायी रूप से रहते हैं, वहां के अनिवार्य उपभोक्ता संरक्षण नियम लागू रहेंगे और उन पर कोई असर नहीं पड़ेगा।
• हम उपभोक्ता मध्यस्थता बोर्ड (consumer arbitration board) के समक्ष विवाद समाधान की कार्यवाही में भाग लेने के लिए न तो इच्छुक हैं और न ही ऐसा करने के लिए बाध्य हैं।

1. कंट्रोलर (नियंत्रक)

Anbloq पर डेटा प्रोसेसिंग के लिए कंट्रोलर वह प्रदाता है जिसका उल्लेख इंप्रिंट (imprint) में किया गया है, जिसमें नाम, डाक पता और ईमेल पता शामिल हैं। गोपनीयता से जुड़े सवाल और अपने अधिकारों से जुड़ी अनुरोधें उसी ईमेल पते पर भेजें।

2. सारांश

• Anbloq किसी भी तरह की ट्रैकिंग, एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करता है, और न ही किसी विज्ञापन नेटवर्क का इस्तेमाल करता है।
• हम केवल उन्हीं कुकीज़ और लोकल स्टोरेज का उपयोग करते हैं जो सेवा को चलाने के लिए तकनीकी रूप से आवश्यक हैं।
• ब्लॉग, टिप्पणियाँ, ट्रेस, समीक्षाएँ और आपकी सार्वजनिक प्रोफ़ाइल सभी को दिखाई देती हैं और इन्हें आर्काइव (संग्रह) के हिस्से के रूप में स्थायी रूप से रखा जाता है।
• भुगतान Stripe (स्ट्राइप) द्वारा संभाले जाते हैं। हमें आपके कार्ड का विवरण कभी प्राप्त नहीं होता है।

3. होस्टिंग और सर्वर लॉग

Anbloq को Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA द्वारा होस्ट किया जाता है। Anbloq यूरोपीय संघ (EU) में स्थित सर्वरों का उपयोग करता है। Railway एक डेटा प्रोसेसिंग एडेंडम (Data Processing Addendum) प्रदान करता है। अधिक जानकारी Railway की गोपनीयता नीति में उपलब्ध है। EU के बाहर डेटा प्रोसेसिंग के लिए, सेक्शन 13 देखें।

हर पेज रिक्वेस्ट के साथ तकनीकी रूप से आवश्यक डेटा प्रोसेस होता है: IP पता, तारीख और समय, रिक्वेस्ट किया गया पता, स्टेटस कोड, ट्रांसफर किए गए डेटा की मात्रा, रेफ़रर (referrer), और ब्राउज़र तथा ऑपरेटिंग सिस्टम (यूज़र एजेंट)। इस डेटा का उपयोग पेज दिखाने, त्रुटियों (errors) का विश्लेषण करने और हमलों से बचाव के लिए किया जाता है। Railway पर एप्लिकेशन और डिप्लॉयमेंट लॉग की उपलब्धता चुने गए प्लान पर निर्भर करती है: फ्री (Free): 3 दिन; ट्रायल और हॉबी (Trial and Hobby): 7 दिन; प्रो (Pro): 30 दिन; एंटरप्राइज़ (Enterprise): 90 दिनों तक। ये समय-सीमाएँ डैशबोर्ड की उपलब्धता को दर्शाती हैं, न कि डेटा के पूरी तरह से हटा दिए जाने की गारंटी को; रेलवे का कहना है कि अपग्रेड करने की योजनाओं से पुराने लॉग वापस लाए जा सकते हैं। रेलवे के लॉग डॉक्यूमेंटेशन को देखें।

दुरुपयोग को रोकने के लिए (उदाहरण के लिए लॉगिन, रजिस्ट्रेशन, पासवर्ड रीसेट और रिपोर्ट के मामले में), हम प्रति IP एड्रेस और अकाउंट के हिसाब से रिक्वेस्ट की गिनती करते हैं। डेटाबेस में सर्वरों के बीच काउंटर साझा किए जाते हैं, जिसमें पढ़ने योग्य IP एड्रेस, ईमेल या यूज़रनेम के बजाय 'कीड हैश' (keyed hashes) का इस्तेमाल होता है। रिक्वेस्ट विंडो एक घंटे तक चलती है; रोज़ाना अपलोड-बाइट की सीमा 24 घंटे बाद रीसेट हो जाती है। जैसे-जैसे नए काउंटर बनते हैं, पुराने (एक्सपायर हो चुके) काउंटर हटा दिए जाते हैं।

इसका कानूनी आधार एक सुरक्षित और स्थिर सेवा प्रदान करने में हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f)) है।

4. अकाउंट और प्रोफ़ाइल

अकाउंट के लिए, हम आपके यूज़रनेम, ईमेल एड्रेस और पासवर्ड को प्रोसेस करते हैं, जिन्हें हम केवल एक सुरक्षित 'हैश' (hash) के रूप में स्टोर करते हैं। आप चाहें तो डिस्प्ले नाम, बायो, लोकेशन, वेबसाइट, प्रोफ़ाइल पिक्चर, बैनर, एक्सेंट कलर, थीम और अन्य प्रोफ़ाइल सेटिंग्स भी जोड़ सकते हैं। प्रोफ़ाइल की जानकारी, अकाउंट की उम्र और आपकी गतिविधियाँ (जैसे ब्लॉग की संख्या) सार्वजनिक होती हैं। असली नाम देना ज़रूरी नहीं है।

आपके अकाउंट में आपकी सेटिंग्स (जैसे कि NSFW कंटेंट दिखाया जाए या नहीं), आपके द्वारा फ़ॉलो किए गए लोग, सेव किए गए ब्लॉग, वोट, ट्रेस (traces) देखे जाने की स्थिति और नोटिफ़िकेशन भी शामिल होते हैं।

अगर ईमेल कन्फर्मेशन चालू है, तो हम आपको एक कन्फर्मेशन लिंक भेजते हैं। हम पासवर्ड रीसेट करने के लिए भी ईमेल भेजते हैं (सेक्शन 8 देखें)।

इसका कानूनी आधार 'उपयोग की शर्तों' (terms of use) का पालन करना है (GDPR का अनुच्छेद 6(1)(b))।

5. सार्वजनिक कंटेंट और आर्काइव

ब्लॉग, कमेंट, ट्रेस, पब्लिक लाइब्रेरी में मौजूद सोर्स, रिव्यू और रिएक्शन सार्वजनिक होते हैं। इन्हें आपके यूज़रनेम, तारीख और एडिट स्टेटस के साथ दिखाया जाता है। 'एनब्लॉक' (Anbloq) को एक स्थायी आर्काइव के रूप में बनाया गया है: यहाँ का कंटेंट हमेशा खोजा जा सकता है, जिसमें सर्च इंजन के ज़रिए खोजना भी शामिल है। इसके अपवाद हैं: NSFW के रूप में चिह्नित ब्लॉग और +18 फ़ोरम। ये केवल उन साइन-इन उपयोगकर्ताओं को दिखाई देते हैं जिन्होंने NSFW कंटेंट को इनेबल किया है, और इन्हें इंडेक्सिंग से बाहर रखा जाता है।

हटाया गया या डिलीट किया गया कंटेंट एक प्लेसहोल्डर (उदाहरण के लिए "[हटाया गया: स्पैम]") के रूप में दिखाई दे सकता है, ताकि चर्चाओं को ट्रैक किया जा सके। मूल कंटेंट अब दिखाई नहीं देता है।

इसका कानूनी आधार 'उपयोग की शर्तों' (GDPR का अनुच्छेद 6(1)(b)) का पालन करना और एक स्थायी, ट्रैक करने योग्य चर्चा संग्रह (GDPR का अनुच्छेद 6(1)(f)) बनाए रखने में हमारा वैध हित है।

6. निजी क्षेत्र (Private areas)

'एनब्लॉक लाइब्रेरी' (Anbloq Library) में मौजूद फ़ाइलें और फ़ोल्डर, प्रीमियम अपलोड, निजी नोट्स और निजी स्रोत केवल आपके लिए स्टोर किए जाते हैं। ये तब तक सार्वजनिक नहीं होते, जब तक कि आप इन्हें किसी शेयर लिंक के ज़रिए खुद साझा न करें। हम इन तक केवल तभी पहुँचते हैं जब तकनीकी संचालन के लिए, किसी रिपोर्ट पर कार्रवाई करने के लिए, या किसी कानूनी बाध्यता के कारण ऐसा करना ज़रूरी हो।

इसका कानूनी आधार 'उपयोग की शर्तों' (terms of use) का पालन करना है (GDPR का अनुच्छेद 6(1)(b))।

7. Google या GitHub के ज़रिए साइन इन करना

आप चाहें तो Google या GitHub के ज़रिए साइन इन कर सकते हैं। ऐसा करने पर, हमें उस प्रोवाइडर से एक यूनीक अकाउंट ID और आपका ईमेल पता मिलता है (साथ ही GitHub के मामले में आपका GitHub यूज़रनेम भी), जिसे हम आपके Anbloq अकाउंट से लिंक कर देते हैं।

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (प्राइवेसी पॉलिसी)
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (प्राइवेसी पॉलिसी)

Google की साइन-इन स्क्रिप्ट तभी लोड होती है, जब आप "Continue with Google" पर क्लिक करते हैं। इसके बाद ही आपका IP पता और ब्राउज़र से जुड़ा तकनीकी डेटा Google को भेजा जाता है।

इसका कानूनी आधार आपके अनुरोध पर 'उपयोग की शर्तों' (terms of use) का पालन करना है (Art. 6(1)(b) GDPR)। USA में डेटा ट्रांसफर के बारे में जानने के लिए, सेक्शन 13 देखें।

8. ईमेल भेजना

सिस्टम ईमेल (जैसे ईमेल कन्फर्मेशन, पासवर्ड रीसेट) USA की कंपनी Resend, Inc. के ज़रिए भेजे जाते हैं (प्राइवेसी पॉलिसी)। आपका ईमेल पता और मैसेज का कंटेंट Resend को भेजा जाता है। हम न्यूज़लेटर या मार्केटिंग ईमेल नहीं भेजते हैं।

इसका कानूनी आधार 'उपयोग की शर्तों' (terms of use) का पालन करना है (GDPR का अनुच्छेद 6(1)(b))।

9. सब्सक्रिप्शन और पेमेंट

'बैज' (Badge) और 'प्रीमियम' (Premium) सब्सक्रिप्शन की प्रोसेसिंग Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland) द्वारा की जाती है (प्राइवेसी पॉलिसी)। आप अपनी पेमेंट की जानकारी सीधे Stripe के पास दर्ज करते हैं; यह जानकारी हमें नहीं मिलती है। हम केवल Stripe कस्टमर ID, प्लान, स्टेटस, बिलिंग अवधि, कैंसिलेशन और रिफंड की जानकारी स्टोर करते हैं। आपकी सेटिंग्स में मौजूद 'कैंसिलेशन फॉर्म' के ज़रिए किए गए कैंसिलेशन को नाम, ईमेल पते, कॉन्ट्रैक्ट, प्रकार और समय के साथ स्टोर किया जाता है, और आपको ईमेल के ज़रिए इसकी पुष्टि (कन्फर्मेशन) मिल जाती है। पेमेंट प्रोसेसिंग के मामले में Stripe खुद भी एक 'कंट्रोलर' (controller) के तौर पर काम करता है और धोखाधड़ी (fraud) को रोकने के लिए डेटा को प्रोसेस करता है।

इसका कानूनी आधार अनुबंध का पालन (GDPR का अनुच्छेद 6(1)(b)) और कानूनी तौर पर डेटा सुरक्षित रखने की ज़िम्मेदारियाँ (GDPR का अनुच्छेद 6(1)(c), साथ ही जर्मन फिस्कल कोड की धारा 147 और जर्मन कमर्शियल कोड की धारा 257) हैं।

10. रिपोर्ट, मॉडरेशन और सुरक्षा

जब आप किसी कंटेंट की रिपोर्ट करते हैं, तो हम रिपोर्ट, उसका कारण, आपका स्पष्टीकरण, रिपोर्ट किया गया कंटेंट और आपका अकाउंट (या अगर अकाउंट नहीं है, तो आपका नाम और ईमेल पता) स्टोर करते हैं। हम रिपोर्ट मिलने की पुष्टि करते हैं और ईमेल के ज़रिए आपको लिए गए फ़ैसले के बारे में बताते हैं। अगर आपका अपना कंटेंट हटाया जाता है, तो आपको ईमेल के ज़रिए उसका कारण बताया जाता है। कंटेंट या अकाउंट से जुड़े फ़ैसलों के मामले में, हम इसका कारण, समय और कार्रवाई करने वाले व्यक्ति की जानकारी स्टोर करते हैं। स्पैम फ़िल्टर अपने-आप नए कंटेंट की जाँच करते हैं ताकि यह पता चल सके कि उसमें स्पैम के सामान्य लक्षण तो नहीं हैं।

इसका कानूनी आधार प्लेटफ़ॉर्म की सुरक्षा करने में हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f)) और 'डिजिटल सर्विसेज़ एक्ट' (Digital Services Act) के तहत हमारी ज़िम्मेदारियाँ (GDPR का अनुच्छेद 6(1)(c)) हैं।

11. कुकीज़ और लोकल स्टोरेज

हम केवल तकनीकी रूप से ज़रूरी स्टोरेज का इस्तेमाल करते हैं:

• sessionid: आपको साइन-इन रखता है (कुकी; साइन-आउट करने तक या ज़्यादा से ज़्यादा दो हफ़्तों तक)।
• csrftoken: फ़ॉर्म को जालसाज़ी से बचाता है (कुकी; एक साल तक)।
• django_language: अगर आप अपनी भाषा बदलते हैं, तो यह उसे स्टोर करता है (कुकी; ब्राउज़र बंद करने तक)।
• anbloq-theme: आपकी कलर स्कीम (रंगों की सेटिंग) को स्टोर करता है (ब्राउज़र लोकल स्टोरेज)।
• anbloq-seen-traces: यह याद रखता है कि आपने कौन-कौन से 'ट्रेस' (traces) पहले ही देख लिए हैं (लोकल स्टोरेज)।
• anbloq-post-scroll: यह फ़ीड में आपकी स्क्रॉल स्थिति (सेशन स्टोरेज) को वापस लाता है।
• anbloq-offline-…: इसमें सर्विस वर्कर का ऑफ़लाइन कैश होता है, जिसमें एक नोटिस पेज, स्टाइलशीट और लोगो शामिल हैं। इससे Anbloq बिना इंटरनेट कनेक्शन के भी एक ऑफ़लाइन पेज दिखा सकता है और इसे एक ऐप की तरह इंस्टॉल भी किया जा सकता है। यहाँ कोई भी व्यक्तिगत जानकारी (personal content) स्टोर नहीं की जाती है।

यह स्टोरेज आपके द्वारा अनुरोध किए गए कार्यों के लिए पूरी तरह से आवश्यक है (जर्मन TDDDG की धारा 25(2) संख्या 2 के अनुसार), इसलिए इसके लिए किसी सहमति की आवश्यकता नहीं है। आप इसे कभी भी अपने ब्राउज़र से हटा सकते हैं।

12. बाहरी सामग्री (External content)

• GIF और इमोट: GIF या इमोट चयन खोलने पर आपका ब्राउज़र GIPHY या 7TV से जुड़ता है। GIPHY को GIF खोज के शब्द मिलते हैं; 7TV सेट लोड होने के बाद इमोट के नाम स्थानीय रूप से खोजे जाते हैं। एम्बेड किया गया मीडिया सीधे इन प्रदाताओं से लोड होता है, जिन्हें आपका IP पता और अनुरोध का तकनीकी डेटा मिलता है। हम उन्हें आपकी पोस्ट का टेक्स्ट या Anbloq खाते की जानकारी नहीं भेजते। GIPHY · 7TV
• नॉलेज पेज: हमारा सर्वर आपका कोई भी डेटा भेजे बिना विकिपीडिया लेखों को डाउनलोड करता है। हालाँकि, इन पेजों पर मौजूद तस्वीरें सीधे विकिमीडिया फ़ाउंडेशन, इंक. (USA) के सर्वर से लोड होती हैं। विकिमीडिया फ़ाउंडेशन को आपका IP एड्रेस मिल जाता है। फ़ॉर्मूला रेंडरिंग (KaTeX) की सुविधा हम स्वयं प्रदान करते हैं।
• लिंक की गई प्रोफ़ाइल तस्वीरें: यदि कोई व्यक्ति प्रोफ़ाइल या बैनर इमेज के रूप में किसी बाहरी पते (external address) का उपयोग करता है, तो आपका ब्राउज़र उस इमेज को सीधे उसी बाहरी सर्वर से लोड करता है।
• लिंक: आप ब्लॉग और अन्य स्रोतों में दिए गए बाहरी लिंक को स्वयं खोलते हैं; ऐसे में उस वेबसाइट की प्राइवेसी पॉलिसी लागू होती है।

इसका कानूनी आधार इस कंटेंट को दिखाने में हमारा वैध हित है (GDPR का अनुच्छेद 6(1)(f))।

13. तीसरे देशों में डेटा ट्रांसफर

ऊपर बताए गए कुछ प्रोवाइडर (खास तौर पर Railway, Resend, GitHub, Google, Stripe और Wikimedia Foundation) USA में भी डेटा प्रोसेस करते हैं। यह ट्रांसफर 'EU-US डेटा प्राइवेसी फ्रेमवर्क' (GDPR का अनुच्छेद 45) के तहत 'पर्याप्तता निर्णय' (adequacy decision) पर आधारित होता है, जहाँ प्रोवाइडर प्रमाणित होते हैं। अन्य मामलों में, यह EU की 'मानक संविदात्मक शर्तों' (standard contractual clauses - GDPR का अनुच्छेद 46(2)(c)) पर आधारित होता है।

14. डेटा को संभाल कर रखना (Retention)

• हम आपके अकाउंट का डेटा तब तक रखते हैं, जब तक कि आप अपना अकाउंट डिलीट नहीं कर देते।
• आप अपनी सेटिंग्स में जाकर कभी भी अपना अकाउंट डिलीट कर सकते हैं या ईमेल के ज़रिए इसे डिलीट करने का अनुरोध कर सकते हैं। इसके बाद हम आपकी लॉगिन जानकारी, प्रोफ़ाइल डेटा, कनेक्शन और निजी कंटेंट को डिलीट कर देते हैं। पब्लिक ब्लॉग और कमेंट्स को या तो डिलीट कर दिया जाता है या उन्हें 'एनोनिमाइज़' (anonymise) कर दिया जाता है, ताकि उन्हें आपसे न जोड़ा जा सके।
• कानूनी बाध्यताओं के कारण, हम बिलिंग रिकॉर्ड को दस साल तक संभाल कर रखते हैं।
• हम रिपोर्ट और मॉडरेशन से जुड़े फ़ैसलों को तब तक रखते हैं, जब तक कि उनकी ज़रूरत किसी मामले को संभालने या सबूत के तौर पर बनी रहती है।
• रिक्वेस्ट काउंटर ज़्यादा से ज़्यादा एक घंटे बाद एक्सपायर हो जाते हैं, और अपलोड-बाइट काउंटर 24 घंटे बाद एक्सपायर हो जाते हैं। एक्सपायर हो चुकी एंट्रीज़ को समय-समय पर हटा दिया जाता है।

15. आपके अधिकार

GDPR के तहत, आपको ये अधिकार प्राप्त हैं:

• अपने बारे में स्टोर किए गए डेटा तक पहुँच (अनुच्छेद 15),
• गलत डेटा को ठीक करवाना (अनुच्छेद 16),
• डेटा हटवाना (अनुच्छेद 17) और प्रोसेसिंग पर रोक लगवाना (अनुच्छेद 18),
• डेटा पोर्टेबिलिटी (अनुच्छेद 20),
• हमारे वैध हितों (legitimate interests) के आधार पर की जा रही प्रोसेसिंग पर आपत्ति जताना (अनुच्छेद 21),
• डेटा सुरक्षा निगरानी प्राधिकरण (data protection supervisory authority) के पास शिकायत दर्ज करना (अनुच्छेद 77), विशेष रूप से उस सदस्य देश में जहाँ आप रहते हैं।

आप अपनी सेटिंग्स में जाकर कई विवरण सीधे बदल सकते हैं, और वहीं से अपना अकाउंट भी डिलीट कर सकते हैं। बाकी किसी भी चीज़ के लिए, इंप्रिंट (imprint) में दिए गए पते पर एक ईमेल भेजना ही काफी है।

16. नाबालिग और +18 फोरम

Anbloq 16 वर्ष और उससे अधिक उम्र के लोगों के लिए है। +18 फोरम और NSFW (Not Safe For Work) के रूप में चिह्नित ब्लॉग केवल वयस्कों के लिए हैं; NSFW कंटेंट को इनेबल करने का मतलब है कि आप कम से कम 18 वर्ष के हैं।

17. सुरक्षा और बदलाव

कनेक्शन TLS के साथ एन्क्रिप्ट किए जाते हैं, पासवर्ड केवल हैश (hashes) के रूप में स्टोर किए जाते हैं, और प्रशासनिक कार्यों (administrative functions) तक पहुँच सीमित रखी जाती है। जब सुविधाओं (features) या कानूनों में बदलाव होता है, तो हम इस प्राइवेसी पॉलिसी को अपडेट करते हैं। यहाँ प्रकाशित वर्ज़न ही लागू होगा।