गोपनीयता नीति

संक्षेप में

न विज्ञापन, न डेटा की बिक्री, न ट्रैकर।
कोई पासवर्ड नहीं। आपका ईमेल एड्रेस साइन इन करने और आपके अनुरोधों की पुष्टि करने के काम आता है, विज्ञापन के लिए कभी नहीं।
आपके प्राइवेट वॉलेट आपके ब्राउज़र में एन्क्रिप्ट होते हैं: हम उन्हें नहीं पढ़ सकते।

डेटा कंट्रोलर

CentraFIN, एक कंपनी जिसका रजिस्ट्रेशन प्रक्रिया में है (कानूनी सूचना देखें)। संपर्क: contact@centrafin.xyz।

डेटा और उसे रखने की अवधि

डेटा	क्यों	कितने समय तक
पहला नाम और उपनाम	आपके अकाउंट का नाम रखना	जब तक अकाउंट मौजूद है
ईमेल एड्रेस	आपका साइन इन, एड्रेस बदलने या अकाउंट डिलीट करने की पुष्टि	जब तक अकाउंट मौजूद है
अकाउंट नंबर	आपके अकाउंट की पहचान	जब तक अकाउंट मौजूद है
आपकी पासकी की पब्लिक कुंजियां और उनके काउंटर	आपके साइन इन वेरिफ़ाई करना	जब तक पासकी आपके अकाउंट में है
ऑथेंटिकेटर ऐप का सीक्रेट, एन्क्रिप्टेड	आपके कोड वेरिफ़ाई करना	जब तक ऐप चालू है
सेशन कुकी	आपको साइन इन रखना	8 घंटे
विफल साइन इन का IP एड्रेस	लगातार कोशिशों को ब्लॉक करना	15 मिनट
ईमेल से भेजे गए लिंक का हैश	खोलते समय लिंक वेरिफ़ाई करना	15 मिनट, या इस्तेमाल होने तक
भेजे गए ईमेल के ईमेल एड्रेस और IP एड्रेस के हैश	भेजे जाने वाले ईमेल की संख्या सीमित करना	1 घंटा
आपके प्लेटफ़ॉर्म की API कुंजियां, एन्क्रिप्टेड, और उनके आख़िरी 4 कैरेक्टर	आपके अकाउंट पढ़ना	कनेक्टर हटाए जाने तक
आपके प्लेटफ़ॉर्म से पढ़े गए बैलेंस, पोज़िशन, ऑर्डर, एक्ज़िक्यूशन और ट्रांसफ़र	आपके आंकड़े दिखाना, आपकी औसत लागत कैलकुलेट करना, आपके ट्रांसफ़र मैच करना	जब तक अकाउंट मौजूद है, किसी कनेक्टर के हटाए जाने के बाद भी
प्राइवेट वॉलेट	उन्हें दिखाना	आपके ब्राउज़र द्वारा सिर्फ़ एन्क्रिप्ट करके स्टोर किए जाते हैं, हम उन्हें नहीं पढ़ सकते
AI असिस्टेंट की अनुमतियां	उन्हें पढ़ने का एक्सेस देना	रद्द किए जाने तक; एक्सेस टोकन 1 घंटा, रिफ़्रेश टोकन 30 दिन
भाषा कुकी	साइट को आपकी भाषा में दिखाना	1 साल

सेशन के दौरान आपके ब्राउज़र का स्टोरेज आपके वॉल्ट की कुंजी को मास्क किए हुए रूप में रखता है, और आपकी डिस्प्ले प्रेफ़रेंस भी।

कोई भी कुकी विज्ञापन या ऑडियंस मापने के लिए इस्तेमाल नहीं होती: साइट की कुकी उसके काम करने के लिए ज़रूरी हैं, इसलिए उनके लिए सहमति की ज़रूरत नहीं होती।

हम इसे क्यों प्रोसेस कर सकते हैं

अनुबंध का पालन (यूरोपीय संघ के GDPR का अनुच्छेद 6(1)(b)): आपकी मांगी गई सेवा देना।
वैध हित (अनुच्छेद 6(1)(f)): सेवा को सुरक्षित रखना और दुरुपयोग रोकना।

हमारे साथ इसे कौन प्रोसेस करता है

Cloudflare, Inc. (अमेरिका) साइट, अकाउंट और उनका डेटा होस्ट करती है। ये ट्रांसफ़र EU और अमेरिका के बीच डेटा प्राइवेसी फ़्रेमवर्क (Data Privacy Framework) और यूरोपीय आयोग के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ के दायरे में होते हैं।
Proton AG (स्विट्ज़रलैंड) हमारे ईमेल no-reply@centrafin.xyz से भेजती है: उसे आपका ईमेल एड्रेस और मैसेज, यानी साइन-इन या पुष्टि का लिंक, मिलता है। स्विट्ज़रलैंड के लिए यूरोपीय आयोग का पर्याप्तता निर्णय (adequacy decision) लागू है।
Oracle Cloud Infrastructure (मार्सिले रीजन, फ़्रांस) Kraken, Coinbase, OKX और Hyperliquid तक जाने वाला हमारा रिले होस्ट करता है। प्लेटफ़ॉर्म के जवाब इससे होकर गुज़रते हैं, लेकिन वहां स्टोर नहीं होते।
Anthropic Claude उपलब्ध कराती है, वह AI जो पब्लिक डेटा के आधार पर हमारे मार्केट विश्लेषण लिखता है। आपके अकाउंट का कोई डेटा उसे नहीं भेजा जाता।

कुछ और पक्षों को डेटा इसलिए मिलता है क्योंकि आप ऐसा चाहते हैं:

आप जिन प्लेटफ़ॉर्म को कनेक्ट करते हैं, उन्हें आपकी कुंजियों से साइन की हुई हमारी रिक्वेस्ट मिलती हैं, और वे इस डेटा को अपने नियमों के अनुसार प्रोसेस करते हैं;
पब्लिक बिटकॉइन नोड वे एड्रेस देखते हैं जो आपका ब्राउज़र मांगता है, आपके IP एड्रेस के बिना;
जिस AI असिस्टेंट को आप अनुमति देते हैं, उसे वह मिलता है जो वह पढ़ता है, और इसकी ज़िम्मेदारी उसके प्रकाशक की होती है।

हम क्या नहीं करते

हम कोई डेटा न बेचते हैं, न किराए पर देते हैं।
हम विज्ञापन के लिए कोई प्रोफ़ाइलिंग नहीं करते।
आपके पोर्टफोलियो के हिसाब से विश्लेषणों को छांटने का काम आपके ब्राउज़र में होता है: इसके लिए आपका पोर्टफोलियो हमारी सेवा से बाहर नहीं जाता।

आपके अधिकार

आपको अपने डेटा तक पहुंच, उसमें सुधार, उसे मिटाने, उसकी प्रोसेसिंग सीमित करने और उसकी पोर्टेबिलिटी का अधिकार है, और आप उसकी प्रोसेसिंग पर आपत्ति कर सकते हैं।

सेटिंग्स में, आप अपने अकाउंट का नाम बदल सकते हैं, अपना ईमेल एड्रेस बदल सकते हैं, साइन-इन के तरीके और अनुमति पाए ऐप मैनेज कर सकते हैं, अपना सारा डेटा एक JSON फ़ाइल में एक्सपोर्ट कर सकते हैं (प्राइवेट वॉलेट समेत, जिन्हें आपका ब्राउज़र जोड़कर तैयार करता है) और अपना अकाउंट डिलीट कर सकते हैं: उसमें मौजूद सब कुछ उसी पल मिट जाता है।
बाकी सब के लिए, contact@centrafin.xyz पर लिखें। हम जांचते हैं कि अनुरोध अकाउंट के मालिक की ओर से आया है, फिर एक महीने के अंदर जवाब देते हैं।

आप फ़्रांस की डेटा संरक्षण अथॉरिटी CNIL (cnil.fr) या अपने देश की डेटा संरक्षण अथॉरिटी के पास भी शिकायत दर्ज कर सकते हैं।

सुरक्षा

आपके डेटा की सुरक्षा के उपायों का ब्योरा सुरक्षा पेज पर है।

नाबालिग

यह सेवा वयस्कों के लिए है।

बदलाव

अपडेट की तारीख इस पेज के ऊपर दी गई है। कोई भी बड़ा बदलाव सेवा में बताया जाता है।