सुरक्षा

हम आपके डेटा की सुरक्षा कैसे करते हैं

Timora केवल वही सहेजता है जो समय-सारिणी, ग्रेड और रिमाइंडर के लिए ज़रूरी है। व्यक्तिगत डेटा और पासवर्ड डेटाबेस में लिखे जाने से पहले ही एन्क्रिप्ट हो जाते हैं, हर कनेक्शन सुरक्षित है, और आप कभी भी खुद अपना खाता हटा सकते हैं।

गोपनीयता नीति आप क्या कर सकते हैं

भंडारण

हम क्या और कैसे सहेजते हैं

व्यक्तिगत डेटा एन्क्रिप्टेड है

  • नाम, ईमेल, विश्वविद्यालय पोर्टल का लॉगिन और Telegram व VK के यूज़रनेम डेटाबेस में AES-256-GCM से एन्क्रिप्ट करके रखे जाते हैं।
  • कुंजी डेटाबेस से अलग रखी जाती है: डेटाबेस फ़ाइल की प्रति अपने आप कुछ भी उजागर नहीं करती।
  • एन्क्रिप्टेड फ़ील्ड में खोज के लिए ऐसे फ़िंगरप्रिंट इस्तेमाल होते हैं, जिनसे मूल मान वापस नहीं निकाला जा सकता।

पोर्टल पासवर्ड — केवल आपकी अनुमति से

  • पासवर्ड तभी सहेजा जाता है जब आप साइन इन करते समय खुद यह चुनें, और केवल एन्क्रिप्टेड रूप में।
  • इसका उपयोग केवल आपके ग्रेड लाने और आपकी ओर से प्रमाणपत्र मँगाने के लिए होता है, और किसी काम के लिए नहीं।
  • सहेजा गया पासवर्ड सेटिंग्स में एक टैप से हटाया जा सकता है।

बैकअप एन्क्रिप्टेड हैं

  • डेटाबेस का बैकअप दिन में एक बार बनता है और तुरंत सार्वजनिक कुंजी से एन्क्रिप्ट हो जाता है। निजी कुंजी सर्वर पर नहीं रखी जाती — सर्वर अपने ही बैकअप भी नहीं पढ़ सकता।
  • दूसरी एन्क्रिप्टेड प्रति दूसरे सर्वर पर रखी जाती है। 30 दिन से पुरानी प्रतियाँ हटा दी जाती हैं।

प्रोफ़ाइल फ़ोटो — बिना मेटाडेटा

  • अपलोड की गई फ़ोटो दोबारा नए सिरे से सहेजी जाती है: उसमें से लोकेशन टैग, फ़ोन का मॉडल और फ़ाइल में छिपी हर अतिरिक्त चीज़ हटा दी जाती है।
  • केवल उचित आकार की JPEG, PNG और WebP फ़ाइलें स्वीकार की जाती हैं।

स्थानांतरण और पहुँच

कनेक्शन और सर्वर

केवल सुरक्षित कनेक्शन

  • ऐप, मिनी-ऐप और वेबसाइट केवल HTTPS पर चलते हैं, और ब्राउज़र को बिना एन्क्रिप्शन के साइट खोलने की अनुमति नहीं है (HSTS)।
  • सर्वर आपस में भी TLS से जुड़े हैं।
  • पेजों की सख़्त सुरक्षा नीति (CSP): मिनी-ऐप बाहरी स्क्रिप्ट लोड नहीं करता।

सुरक्षित रूप से बंद सर्वर

  • डेटाबेस इंटरनेट से पहुँच योग्य नहीं है।
  • सर्वर में प्रवेश केवल क्रिप्टोग्राफ़िक कुंजियों से होता है, पासवर्ड बंद हैं। अनुमान लगाकर घुसने की कोशिशें अपने आप रोक दी जाती हैं।
  • सुरक्षा अपडेट नियमित रूप से लगाए जाते हैं, और सर्वर पर होने वाली गतिविधियाँ सिस्टम ऑडिट में दर्ज होती हैं।
  • मुख्य सर्वर नीदरलैंड में है; वेबसाइट और VK मिनी-ऐप का मिरर नोवोसिबिर्स्क में है।

साइन-इन और सत्र

  • Telegram और VK में हम मैसेंजर के डिजिटल हस्ताक्षर की जाँच करते हैं — कोई दूसरे व्यक्ति के नाम से साइन इन नहीं कर सकता।
  • हर डिवाइस को सीमित अवधि का अपना टोकन मिलता है, जिसे अलग से रद्द किया जा सकता है — उदाहरण के लिए, खाते से साइन आउट करते समय।
  • अनुरोधों की दर सीमित है: इससे हम पासवर्ड अनुमान, स्पैम और बड़े पैमाने पर डेटा निकालने से बचाव करते हैं।

व्यक्तिगत डेटा के बिना लॉग

  • पासवर्ड, टोकन और व्यक्तिगत डेटा सर्वर लॉग में नहीं जाते।
  • महत्वपूर्ण गतिविधियाँ — भूमिकाओं में बदलाव, उपस्थिति के निशान, साइन-इन और खाता हटाना — एक ऐसे लॉग में दर्ज होती हैं जिसे चुपचाप बदला नहीं जा सकता: हर प्रविष्टि पिछली प्रविष्टि के फ़िंगरप्रिंट से जुड़ी है।

आपके डिवाइस पर

ऐप और तृतीय-पक्ष प्रोजेक्ट

iPhone ऐप

  • संस्करण 6.4 से प्रोफ़ाइल और टोकन iOS के सुरक्षित भंडार (Keychain) में रखे जाते हैं, और ग्रेड सिस्टम की डेटा सुरक्षा वाली फ़ाइलों में।
  • संस्करण 6.5 से ऐप स्विचर में Timora की स्क्रीन छिप जाती है, ताकि दूसरे आपके ग्रेड न देख सकें।

तृतीय-पक्ष ऐप — केवल आपकी सहमति से

  • “Timora से साइन इन करें” के ज़रिए दूसरा प्रोजेक्ट केवल वही पाता है जिसकी आपने अनुमति दी है, और केवल पढ़ने के लिए।
  • पहुँच कभी भी “कनेक्ट किए गए ऐप” अनुभाग में रद्द की जा सकती है।

बिना ट्रैकिंग के विज्ञापन

  • बैनर व्यक्तिगत नहीं बनाए जाते: विज्ञापन चुनने के लिए व्यक्तिगत डेटा इस्तेमाल नहीं होता और विज्ञापनदाताओं को नहीं दिया जाता।
  • कोई तृतीय-पक्ष विज्ञापन या ट्रैकिंग स्क्रिप्ट नहीं है। वेबसाइट के आँकड़े तभी जुटाए जाते हैं जब आप cookie सेटिंग्स में इसकी अनुमति दें।

आपका नियंत्रण

आप क्या कर सकते हैं

1
खाता हटाएँ

प्रोफ़ाइल → सेटिंग्स → “खाता हटाएँ”। डेटा 30 दिनों के भीतर नष्ट कर दिया जाता है, बैकअप से भी।

2
पोर्टल पासवर्ड न सहेजें

साइन इन करते समय पासवर्ड न सहेजें या उसे सेटिंग्स में हटा दें — तब ग्रेड केवल पासवर्ड डालने पर ही अपडेट होंगे।

3
तृतीय-पक्ष प्रोजेक्ट की पहुँच रद्द करें

प्रोफ़ाइल → सेटिंग्स → “कनेक्ट किए गए ऐप”।

4
वेबसाइट पर cookie प्रबंधित करें

किसी भी पेज के नीचे “Cookie सेटिंग्स” लिंक।

कोई कमज़ोरी मिली? Telegram पर @timora_support को लिखें या timora-supp@yandex.ru पर ईमेल करें — बताएँ कि क्या होता है और उसे कैसे दोहराया जाए। हम जाँच करके जवाब देंगे। कृपया कमज़ोरी ठीक होने तक विवरण प्रकाशित न करें।

चुनें कि वेबसाइट आपके ब्राउज़र में क्या सहेज सकती है। चुनाव कभी भी बदला जा सकता है — हर पेज के नीचे «कुकी सेटिंग्स» लिंक।

ज़रूरीइस विंडो में आपका चुनाव याद रखती हैं। इनके बिना वेबसाइट फिर से पूछेगी, इसलिए इन्हें बंद नहीं किया जा सकता।