1हम कौन हैं
Biolinko का संचालन Meek Media LLP, 16 Cross Street द्वारा किया जाता है। आपके खाते के डेटा के लिए हम data controller हैं। हमसे [email protected] पर संपर्क करें।
2हम आपसे क्या जानकारी एकत्र करते हैं
- खाता: नाम, email, password (hash करके संग्रहीत), timezone, और वैकल्पिक billing नाम व पता।
- सामग्री: वह सब कुछ जो आप अपने page पर जोड़ते हैं: लिंक, टेक्स्ट, चित्र, फ़ाइलें, form settings.
- भुगतान: plan, राशि, मुद्रा, invoice विवरण और एक payment reference. कार्ड और UPI विवरण हमारे payment processors द्वारा संभाले जाते हैं और कभी भी हमारे servers तक नहीं पहुंचते।
- उपयोग: logins, login के समय का IP address, browser और device का प्रकार, ताकि आपका खाता सुरक्षित रहे।
- Email सत्यापन: नए खाते सक्रिय होने से पहले एक बार उपयोग होने वाले लिंक से अपना email address confirm करते हैं। हम confirm होने का समय संग्रहीत करते हैं।
- Directory listing (वैकल्पिक): यदि आप किसी page को Biolinko directory में list करते हैं, तो उसका एक card directory pages पर, और यदि हम उसे feature करते हैं तो showcase page पर, सार्वजनिक रूप से दिखाया जाता है। Card में page का title (या username), profile picture, bio, उसके कुछ लिंक के titles, उसकी category (जैसे Café या Coach) और शहर (यदि आपने सेट किए हों), उसका address, उसके theme के रंग और कोई भी Verified या Featured badge दिखते हैं। Page हमारे sitemap में भी शामिल किया जाता है। आप page settings में किसी भी समय इसे unlist कर सकते हैं।
3यदि आप Instagram कनेक्ट करते हैं
Instagram feed block आपकी latest posts अपने आप दिखा सकता है। यह केवल Instagram Business और Creator accounts के लिए, Meta के आधिकारिक Instagram API के माध्यम से काम करता है, और केवल तब जब आप अपना खाता कनेक्ट करके Instagram पर उसे अनुमति देते हैं। हम कभी भी आपका Instagram password नहीं मांगते और कभी भी instagram.com को scrape नहीं करते।
- हम क्या संग्रहीत करते हैं: आपका Instagram account ID, username और account का प्रकार; एक access token, जो संग्रहीत अवस्था में encrypted रहता है और expire होने से पहले refresh किया जाता है; और आपकी 12 सबसे हाल की posts के लिए post ID, प्रकार, लिंक, तारीख, caption के पहले 160 अक्षर और हमारे servers पर सेव की गई एक छोटी thumbnail image.
- इसका उपयोग कैसे होता है: केवल उन posts को आपके अपने page पर दिखाने के लिए। हम लगभग हर 45 मिनट में नई posts की जांच करते हैं। जो posts आपकी latest 12 से बाहर हो जाती हैं, या जिन्हें आप Instagram पर हटा देते हैं, वे अगली जांच पर हमारे servers से हटा दी जाती हैं।
- इसे कैसे हटाएं: Biolinko में Disconnect चुनें, या Instagram की apps and websites settings में जाकर Biolinko को हटाएं। दोनों ही स्थितियों में हम token, संग्रहीत posts और उनके thumbnails हटा देते हैं। Meta आपकी ओर से हमें data deletion request भी भेज सकता है; हम उस पर अपने आप कार्रवाई करते हैं और आपको उसकी स्थिति जांचने के लिए एक confirmation code देते हैं। वह code, बिना किसी व्यक्तिगत डेटा के, हम 180 दिनों तक रखते हैं।
4यदि आप custom domain का उपयोग करते हैं
जब आप अपना domain कनेक्ट करते हैं (एक Pro feature), तो हम hostname, वह page जिसकी ओर वह point करता है, DNS TXT record के लिए एक verification token और setup की स्थिति संग्रहीत करते हैं। Setup जांचने के लिए हम आपके DNS records देखते हैं और आपके domain से एक verification file fetch करते हैं। Hostname हमारे network provider Cloudflare के पास registered किया जाता है, ताकि वह HTTPS certificate जारी कर सके। यदि आप domain हटाते हैं या अपना खाता हटाते हैं, तो हम उसे Cloudflare से भी हटा देते हैं।
Custom domain पर किसी page की visits हमारे द्वारा चलाए जाने वाले एक Cloudflare Worker से होकर गुज़रती हैं। यह visitor का IP address और अनुमानित स्थान (देश, शहर और लगभग 10 km तक round किए गए coordinates) एक signed header में हमारे servers तक भेजता है, ताकि visits की गिनती और spam सीमाएं ठीक वैसे ही काम करें जैसे Biolinko addresses पर करती हैं। इसे नीचे बताए गए सामान्य visitor analytics के अलावा कहीं संग्रहीत नहीं किया जाता। Custom domains पर pages कोई cookie सेट नहीं करते, सिवाय एक अल्पकालिक cookie के, जो visitor के page password डालने या age check confirm करने के बाद सेट होती है।
5हम आपके visitors से क्या जानकारी एकत्र करते हैं
जब कोई आपका page खोलता है, तो हम एक view दर्ज करते हैं, और जब वह किसी लिंक पर टैप करता है, तो एक click. प्रत्येक के लिए हम देश और शहर, device का प्रकार, browser, operating system, referring site और कोई भी UTM tags संग्रहीत करते हैं। Unique visits की गिनती के लिए हम उस दिन के लिए visitor के IP और browser का एक one-way hash संग्रहीत करते हैं। हम पूरा IP address संग्रहीत नहीं करते, और हम visitors को अन्य websites पर track नहीं करते।
Pro live globe पर यह दिखाने के लिए कि visits कहां से आ रहे हैं, हम visitor के शहर के अनुमानित coordinates भी store कर सकते हैं, जो लगभग 10 km तक round किए जाते हैं। अगर आप अपने page पर Audience map block जोड़ते हैं, तो वह सिर्फ़ देश दिखाता है, और केवल वे देश जिनसे कई visits हुए हों; वह कभी किसी individual visitor को नहीं दिखाता।
यदि कोई visitor आपके page पर कोई form (email, phone या contact) भरता है, तो वह जानकारी आपके लिए एक lead के रूप में संग्रहीत की जाती है, साथ में समय और visitor का IP address, जिसका उपयोग हम spam और दुरुपयोग रोकने के लिए करते हैं। आप उसका उपयोग कैसे करते हैं, और अपने visitors को यह बताना कि वे किस चीज़ के लिए sign up कर रहे हैं, इसकी ज़िम्मेदारी आपकी है।
6Appointment requests और event RSVPs
यदि आपके page पर Appointment या Events block है, तो visitors आपको एक request या RSVP भेज सकते हैं। वे जो कुछ डालते हैं, उसे हम आपके लिए एक lead के रूप में संग्रहीत करते हैं:
- Appointment requests: नाम, phone नंबर और/या email (कौन से ज़रूरी हैं यह आप चुनते हैं), एक वैकल्पिक note, और उनके द्वारा चुनी गई service, तारीख और समय।
- RSVPs: नाम, email, एक वैकल्पिक phone नंबर, event और guests की संख्या, और यह कि वे guest list में हैं या waitlist में।
हर नई request या RSVP के बारे में हम page owner को email भेजते हैं। यदि owner ने यह चालू रखा है, तो हम visitor को भी एक copy email करते हैं, और बाद में एक छोटा message भेजते हैं जब owner किसी appointment को confirm या decline करता है या उन्हें waitlist से हटाकर आगे बढ़ाता है। ये emails page की भाषा में भेजे जाते हैं, और हम सीमित रखते हैं कि एक address पर एक दिन में कितने emails जा सकते हैं। यदि owner जवाब देने की अनुमति देता है, तो visitor का जवाब owner के account email पर जाता है, इसलिए visitor वह address देखेगा; अन्यथा जवाब हमारे पास आते हैं। आगे क्या होगा यह page owner तय करता है, और इन विवरणों के उपयोग की ज़िम्मेदारी उसी की है। Requests और RSVPs owner के Leads में तब तक रहते हैं जब तक owner उन्हें या अपना खाता हटा नहीं देता।
7आपके लिए हम जो pages fetch करते हैं
दो features हमारे server पर एक सार्वजनिक web page पढ़ते हैं, केवल तब जब कोई signed-in user या हमारे tools का कोई visitor इसके लिए कहता है, और इसके लिए हमारे BioLinkoBot user agent का उपयोग होता है: Import links (आप अपने Linktree, Beacons, bio.link, Lnk.Bio या किसी अन्य page का address paste करते हैं) और link in bio SEO checker (आप किसी भी सार्वजनिक page का address paste करते हैं)। हम वह एक page fetch करते हैं और लिंक follow या crawl नहीं करते। Import previews 30 मिनट तक रखे जाते हैं ताकि आप चुन सकें कि क्या कॉपी करना है; केवल वही आपके page पर सेव होता है जो आप चुनते हैं। SEO checker के results अधिकतम 1 घंटे तक cache किए जाते हैं ताकि उसी address की दोबारा जांच जल्दी हो। हम केवल वही pages पढ़ सकते हैं जो सार्वजनिक रूप से उपलब्ध हैं, और fetch किए गए page को इन समय-सीमाओं से अधिक नहीं रखते।
8QR codes
QR code generator आपके browser में चलता है। यदि आप किसी Biolinko page के लिए “Scans track करें” चालू रखते हैं, तो code में एक छोटा /q/ लिंक होता है। जब कोई उसे scan करता है, तो हम source qr, medium print और आपके चुने हुए campaign नाम के tag के साथ एक page view गिनते हैं, उसी गुमनाम visitor डेटा के साथ जो किसी भी अन्य view में होता है, और फिर उन्हें page पर भेज देते हैं। अन्य websites के codes के scans कभी हमारे माध्यम से नहीं गुज़रते।
9Embedded players, maps और fonts
किसी page पर videos, music players, maps और अन्य embeds YouTube, Spotify या Google Maps जैसे third parties से आते हैं। Visitors की सुरक्षा और pages को तेज़ रखने के लिए, ये केवल तब लोड होते हैं जब visitor उन पर टैप करता है या उनके पास scroll करता है; तब तक उन सेवाओं से कुछ भी request नहीं किया जाता। लोड होने पर third party को visitor का IP address मिलता है और वह अपनी privacy policy के अंतर्गत अपनी cookies सेट कर सकता है। YouTube video चलाने से पहले उसकी preview image YouTube के image server (i.ytimg.com) से दिखाई जाती है, और Instagram feed block हमारे servers पर संग्रहीत thumbnails दिखाता है।
Biolinko pages और हमारी site पर fonts हमारे अपने servers से serve किए जाते हैं। हम Google Fonts लोड नहीं करते, इसलिए कोई font request Google को नहीं जाती।
10हम इसका उपयोग कैसे करते हैं
- सेवा चलाने, आपका page और आपके analytics दिखाने, और आपके द्वारा मांगे गए emails भेजने के लिए।
- Account emails (सत्यापन, password reset, रसीदें, lead और booking alerts), weekly report, और कभी-कभार product news भेजने के लिए, जैसे directory में अपना page list करने का निमंत्रण। हर weekly report और product news email में एक-क्लिक unsubscribe लिंक होता है, और आप Account settings में दोनों को बंद कर सकते हैं। जब तक आपका खाता है, account emails बंद नहीं किए जा सकते।
- आपसे भुगतान लेने और invoices जारी करने के लिए।
- सेवा को सुरक्षित रखने, दुरुपयोग रोकने और हमारी शर्तें लागू करने के लिए।
- समेकित (aggregated), गुमनाम आंकड़ों का उपयोग करके product को बेहतर बनाने के लिए।
हम व्यक्तिगत डेटा नहीं बेचते, और हम आपकी सामग्री या आपके visitors के डेटा का उपयोग विज्ञापन के लिए नहीं करते।
13हम इसे कितने समय तक रखते हैं
- खाता और सामग्री: जब तक आप उन्हें हटा नहीं देते।
- Visitor analytics: Free plan पर 30 दिन; Pro पर इससे अधिक, और विस्तृत रूप में अधिकतम 13 महीने। दैनिक कुल आंकड़े समेकित रूप में अनिश्चित काल तक रखे जाते हैं।
- भुगतान रिकॉर्ड: 8 वर्ष, जैसा कि कर क़ानून द्वारा आवश्यक है।
- Leads, appointment requests और RSVPs: जब तक आप उन्हें या अपना खाता हटा नहीं देते।
- Instagram connection: जब तक आप disconnect नहीं करते; केवल आपकी latest 12 posts रखी जाती हैं।
- Custom domain रिकॉर्ड: जब तक आप domain या अपना खाता हटा नहीं देते। यदि Pro समाप्त हो जाता है, तो हम रिकॉर्ड रखते हैं ताकि renew करने पर domain फिर से काम करे।
- Import previews: 30 मिनट। SEO checker results: अधिकतम 1 घंटा।
- हमारी mail queue में भेजे गए emails: 30 दिन।
- Server logs: 30 दिन।
14आपके अधिकार
आप Account settings से, या [email protected] पर email करके, किसी भी समय अपने डेटा तक पहुंच सकते हैं, उसे सुधार सकते हैं, export कर सकते हैं या हटा सकते हैं। खाता हटाने पर आपके pages, blocks, leads और analytics 30 दिनों के भीतर हटा दिए जाते हैं; invoices क़ानून की आवश्यकता के अनुसार रखे जाते हैं। आप डेटा के processing पर आपत्ति भी कर सकते हैं या अपने स्थानीय data protection प्राधिकरण से शिकायत कर सकते हैं।
15सुरक्षा
Passwords को bcrypt से hash किया जाता है, connections HTTPS से encrypted होते हैं, और production systems तक पहुंच केवल उन्हीं कर्मचारियों तक सीमित है जिन्हें इसकी आवश्यकता है। कोई भी system पूरी तरह सुरक्षित नहीं होता; यदि हमें कोई ऐसा उल्लंघन (breach) पता चलता है जो आपको प्रभावित करता है, तो हम बिना अनुचित विलंब के आपको सूचित करेंगे।
16बच्चे
Biolinko 13 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर उनका डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे का खाता है, तो हमसे संपर्क करें और हम उसे हटा देंगे।
17इस नीति में बदलाव
महत्वपूर्ण बदलावों के लागू होने से पहले हम आपको email द्वारा या dashboard में सूचित करेंगे। सबसे ऊपर दी गई तारीख वर्तमान संस्करण को दर्शाती है।