सीधे कंटेंट पर जाएँ

गोपनीयता नीति

अंतिम अपडेट: 12 नवंबर 2026

यह नीति बताती है कि जब आप Hero Cloud का उपयोग करते हैं, तो हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, उसे क्यों प्रोसेस करते हैं, उसे कितने समय तक रखते हैं और आपके क्या अधिकार हैं।

डेटा नियंत्रक

Hero Cloud सेवा में आपके व्यक्तिगत डेटा का डेटा नियंत्रक Hero Invest Ltd. है। हमारे संपर्क विवरण इस पेज के अंत में दिए गए हैं।

हम कौन-सा डेटा प्रोसेस करते हैं

  • खाते का विवरण: आपका ईमेल पता, आपके द्वारा चुना गया प्रदर्शन नाम और आपके खाते की भाषा।
  • सुरक्षा विवरण: आपके सत्र (ब्राउज़र और ऑपरेटिंग सिस्टम, शुरू होने का समय और अंतिम गतिविधि का समय) और, यदि आप दो-चरणीय सत्यापन चालू करते हैं, तो आपकी एन्क्रिप्ट की गई सत्यापन कुंजी और आपके रिकवरी कोड के हैश। साइन-इन लिंक, सत्र कुंजियाँ और पासवर्ड केवल हैश के रूप में संग्रहीत किए जाते हैं।
  • सामग्री: आपके द्वारा अपलोड की गई फ़ाइलें, फ़ोल्डर और फ़ाइलों के नाम, आपके ट्रांसफ़र संदेश, आपके द्वारा जोड़े गए प्राप्तकर्ताओं के ईमेल पते और आपकी ट्रांसफ़र सेटिंग्स (अवधि, पासवर्ड सुरक्षा, डाउनलोड की संख्या)।
  • तकनीकी विवरण: वेब सर्वर लॉग में IP पता, अनुरोध का समय और ब्राउज़र की जानकारी; एप्लिकेशन लॉग में खाता ID और अनुरोध ID। IP पते, फ़ाइलों की सामग्री, पासवर्ड और कुंजियाँ कभी भी एप्लिकेशन लॉग में नहीं लिखी जातीं।

उद्देश्य और कानूनी आधार

हम आपके डेटा को सेवा प्रदान करने के लिए (आपका खाता बनाना, आपकी फ़ाइलें संग्रहीत करना, आपके ट्रांसफ़र पहुँचाना और ईमेल भेजना; अनुबंध का निष्पादन), सेवा को सुरक्षित रखने के लिए (दुरुपयोग, अनधिकृत पहुँच और मैलवेयर को रोकना, और फ़ाइलों को वायरस के लिए स्कैन करना; वैध हित) और अपने कानूनी दायित्वों को पूरा करने के लिए प्रोसेस करते हैं। हम आपके डेटा का उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते, और हम इसे बेचते नहीं हैं।

साझाकरण और सेवा प्रदाता

हम आपका डेटा केवल उन्हीं सेवा प्रदाताओं के साथ साझा करते हैं जो सेवा चलाने के लिए आवश्यक हैं, और केवल उनकी सेवा के दायरे में: हमारे सर्वर संचालित करने वाला होस्टिंग प्रदाता, हमारे ईमेल पहुँचाने वाला ईमेल प्रदाता और डोमेन नेम (DNS) प्रदाता। DNS प्रदाता आपकी फ़ाइलें या खाते का विवरण नहीं देखता। वायरस स्कैनिंग हमारे अपने सर्वर पर होती है। जब तक हम कानूनी रूप से बाध्य न हों, हम आपका डेटा तृतीय पक्षों को प्रकट नहीं करते।

अंतरराष्ट्रीय ट्रांसफ़र

हमारे सेवा प्रदाता अलग-अलग देशों में स्थित हो सकते हैं। जब आपका डेटा किसी ऐसे देश में ट्रांसफ़र किया जाता है जिसके लिए पर्याप्तता निर्णय नहीं है, तो हम लागू कानून द्वारा अपेक्षित सुरक्षा उपाय लागू करते हैं, जैसे मानक संविदात्मक खंड।

डेटा रखने की अवधि

  • खाते का विवरण और “मेरी फ़ाइलें” में मौजूद फ़ाइलें: जब तक आप अपना खाता हटा नहीं देते।
  • ट्रांसफ़र: आपके द्वारा चुनी गई अवधि (1, 3 या 7 दिन) समाप्त होने पर या आपके द्वारा ट्रांसफ़र रद्द करने पर फ़ाइलें अपने आप हटा दी जाती हैं।
  • ट्रैश: हटाए गए आइटम 30 दिनों के बाद स्थायी रूप से हटा दिए जाते हैं। अधूरे अपलोड 24 घंटे बाद हटा दिए जाते हैं।
  • सत्र अधिकतम 30 दिनों तक मान्य रहते हैं; साइन-इन लिंक 15 मिनट तक मान्य रहते हैं और केवल एक बार उपयोग किए जा सकते हैं।
  • वेब सर्वर लॉग (IP पतों सहित) अधिकतम 7 दिनों तक रखे जाते हैं; एप्लिकेशन लॉग संचालन के लिए आवश्यक अवधि तक रखे जाते हैं और अपने आप हटा दिए जाते हैं।
  • बैकअप: डेटाबेस बैकअप 14 दिनों तक और फ़ाइल बैकअप 7 दिनों तक रखे जाते हैं। हटाया गया डेटा इन अवधियों के बाद बैकअप से भी हट जाता है।

सुरक्षा

कनेक्शन TLS से एन्क्रिप्ट किए जाते हैं। डेटाबेस स्तर पर सभी खाते एक-दूसरे से अलग रखे जाते हैं। शेयर लिंक, पासवर्ड और रिकवरी कोड हैश के रूप में संग्रहीत किए जाते हैं, और दो-चरणीय सत्यापन कुंजियाँ एन्क्रिप्ट करके संग्रहीत की जाती हैं। हमारे व्यवस्थापक एडमिन पैनल में आपकी फ़ाइलों की सामग्री या नाम नहीं देख सकते।

आपके अधिकार

आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, मिटाने या उसकी प्रोसेसिंग को सीमित करने का अनुरोध करने, प्रोसेसिंग पर आपत्ति करने और अपना डेटा पोर्टेबल प्रारूप में प्राप्त करने का अधिकार है।

आप इनमें से अधिकांश अधिकारों का सीधे उपयोग कर सकते हैं: “खाता सेटिंग्स” पेज पर आप अपनी प्रोफ़ाइल सुधार सकते हैं, अपना डेटा डाउनलोड कर सकते हैं और अपना खाता हटा सकते हैं। अन्य अनुरोधों के लिए हमसे संपर्क करें; हम अधिकतम 30 दिनों के भीतर उत्तर देते हैं।

आपके डेटा को प्रोसेस किए जाने के तरीके के बारे में आप अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं; यूनाइटेड किंगडम में यह Information Commissioner’s Office (ICO) है।

तुर्किये के उपयोगकर्ताओं के लिए (KVKK)

तुर्की के व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (KVKK) के तहत डेटा नियंत्रक Hero Invest Ltd. है। आपका व्यक्तिगत डेटा ऊपर बताए गए उद्देश्यों के लिए, अनुबंध करने और उसके निष्पादन, कानूनी दायित्वों की पूर्ति और वैध हितों के कानूनी आधारों पर, इलेक्ट्रॉनिक रूप से एकत्र किया जाता है। इस कानून के अनुच्छेद 11 के तहत अपने अधिकारों का उपयोग करने के लिए हमसे संपर्क करें; आपके अनुरोध का समाधान अधिकतम 30 दिनों के भीतर निःशुल्क किया जाता है। यदि आपका अनुरोध अस्वीकार कर दिया जाता है या आपको उत्तर अपर्याप्त लगता है, तो आप व्यक्तिगत डेटा संरक्षण बोर्ड (KVKK Kurulu) से शिकायत कर सकते हैं।

कुकीज़ और ब्राउज़र स्टोरेज

हम केवल वही उपयोग करते हैं जो सेवा के काम करने के लिए पूरी तरह आवश्यक है। हम एनालिटिक्स, विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते, इसलिए हमें आपसे कुकी प्राथमिकताएँ पूछने की आवश्यकता नहीं है।

  • hc_session: सत्र कुकी जो याद रखती है कि आप साइन इन हैं। यह पूरी तरह आवश्यक है, अधिकतम 30 दिनों तक मान्य रहती है और पेज स्क्रिप्ट इसे पढ़ नहीं सकतीं।
  • NEXT_LOCALE: आपके द्वारा चुनी गई भाषा याद रखती है। ब्राउज़र बंद करने पर यह हट जाती है।
  • ब्राउज़र स्टोरेज: आपके द्वारा चुनी गई थीम (लाइट या डार्क) और वह अपलोड सत्र ID जिससे बाधित अपलोड फिर से शुरू हो सकते हैं, केवल आपके ब्राउज़र में रखी जाती हैं और हमें नहीं भेजी जातीं।

बच्चे

यह सेवा 16 वर्ष से कम आयु के लोगों के लिए नहीं बनाई गई है। यदि हमें पता चलता है कि हम 16 वर्ष से कम आयु के किसी व्यक्ति का डेटा प्रोसेस कर रहे हैं, तो हम उसे हटा देते हैं।

बदलाव

हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव लागू होने से पहले हम आपके खाते के ईमेल पते पर सूचना भेजते हैं। वर्तमान संस्करण हमेशा इसी पेज पर उपलब्ध रहता है।

संपर्क

कंपनी
Hero Invest Ltd.
पता
71-75 Shelton StreetCovent GardenLondon WC2H 9JQUnited Kingdom
फ़ोन
+44 746 350 79 77