गोपनीयता नीति

1. हम कौन हैं

CloudCode एक मुफ़्त ऑनलाइन कोड एडिटर है (होस्टिंग, रन और GitHub टूल्स के साथ), जिसे All Api Free चलाते हैं। आपके डेटा से जुड़े सवाल या अनुरोध: allapifree@gmail.com।

2. हम क्या इकट्ठा करते हैं

• अकाउंट: यूज़रनेम, पासवर्ड (सिर्फ़ salted one-way hash के रूप में - कोई पढ़ नहीं सकता), अकाउंट बनने का समय, आख़िरी साइन-इन और शर्तें मानने का समय। टू-फ़ैक्टर चालू करने पर: एन्क्रिप्टेड सीक्रेट और हैश किए गए रिकवरी कोड।
• आपका कंटेंट: प्रोजेक्ट, फ़ाइलें (अपलोड की गई इमेज/फ़ॉन्ट सहित), हर प्रोजेक्ट के अधिकतम 25 सेव किए गए वर्ज़न और होस्टिंग/शेयर-लिंक सेटिंग।
• GitHub (सिर्फ़ कनेक्ट करने पर): GitHub की संख्या-ID और यूज़रनेम, तथा एक एक्सेस टोकन (एन्क्रिप्ट करके रखा जाता है) जिससे आपकी ओर से इम्पोर्ट, push और डिप्लॉय होता है। ऑटो-डिप्लॉय के लिए हर प्रोजेक्ट का एक webhook सीक्रेट।
• सिक्योरिटी लॉग: साइन-इन, फ़ेल साइन-इन, पासवर्ड/2FA बदलाव, डिप्लॉय आदि - समय और छोटे किए गए IP (आख़िरी हिस्सा हटाकर) के साथ। 90 दिन रखा जाता है।
• सिर्फ़ अस्थायी: दुरुपयोग रोकने (rate limit) के लिए आपका पूरा IP सर्वर की मेमोरी में रहता है; डेटाबेस में नहीं लिखा जाता।

3. कुकी और ब्राउज़र स्टोरेज

साइन-इन बनाए रखने के लिए एक ज़रूरी सेशन कुकी इस्तेमाल होती है (HttpOnly, SameSite, HTTPS पर Secure; अधिकतम 30 दिन, 14 दिन निष्क्रिय रहने पर पहले ही ख़त्म)। ब्राउज़र आपकी सेटिंग (थीम, भाषा, फ़ॉन्ट), बिना सेव किए बदलावों की बैकअप कॉपी और ऑफ़लाइन चलने के लिए कैश फ़ाइलें रखता है। कोई विज्ञापन, एनालिटिक्स या ट्रैकिंग कुकी नहीं है।

4. डेटा का इस्तेमाल

सेवा चलाने (साइन-इन, सेव, रन, होस्टिंग, GitHub डिप्लॉय), उसे सुरक्षित रखने (दुरुपयोग रोकथाम, सिक्योरिटी लॉग) और घोषणाएँ दिखाने के लिए। हम आपका डेटा बेचते नहीं, विज्ञापन नहीं दिखाते, और आपके प्रोजेक्ट से AI मॉडल ट्रेन नहीं करते।

5. पब्लिक कंटेंट - ज़रूरी

जो आप होस्ट (/s/ लिंक) या शेयर (/share/ लिंक) करेंगे, उसे लिंक वाला कोई भी खोल सकता है। प्रोजेक्ट में कभी पासवर्ड, API key या दूसरों की निजी जानकारी न रखें। Security & Privacy > Scan this project से सीक्रेट जाँच लें। होस्ट किए गए Python ऐप अलग sandboxed runner सेवा में चलते हैं, जिसके पास अकाउंट डेटाबेस का एक्सेस नहीं है।

6. जिन सेवाओं पर हम निर्भर हैं

• होस्टिंग प्रोवाइडर (सर्वर) और डेटाबेस प्रोवाइडर (डेटा की जगह), जिन्हें ऑपरेटर चुनता है।
• GitHub - सिर्फ़ कनेक्ट करने पर। GitHub पर मौजूद डेटा पर GitHub की अपनी नीति लागू है।
• jsDelivr CDN - एडिटर, Python रनटाइम, फ़ॉर्मैटर और ZIP लाइब्रेरी यहीं से लोड होती हैं, इसलिए वह आपका IP देख सकता है।
• PyPI - Python पैकेज खोजने/इंस्टॉल करने पर।
• आपका लिखा कोड ख़ुद दूसरी वेबसाइटें लोड कर सकता है; वह आपकी ज़िम्मेदारी है।

7. कितने समय तक रखते हैं

जब तक अकाउंट है। अकाउंट डिलीट करने पर (Security & Privacy > Delete my account) प्रोफ़ाइल, प्रोजेक्ट, वर्ज़न, होस्टिंग और GitHub टोकन तुरंत हट जाते हैं और GitHub से टोकन रद्द करने को कहा जाता है। सिक्योरिटी लॉग गुमनाम होकर 90 दिन में मिट जाता है। डेटाबेस प्रोवाइडर के बैकअप में पुरानी कॉपी सीमित समय तक रह सकती है।

8. आपके विकल्प और अधिकार

• अपना सारा डेटा डाउनलोड करें: Security & Privacy > Download my data।
• कभी भी कंटेंट बदलें, GitHub डिसकनेक्ट करें या अकाउंट डिलीट करें।
• आपके देश के क़ानून के अनुसार आपत्ति करने, प्रोसेसिंग सीमित करने या डेटा-प्रोटेक्शन अथॉरिटी में शिकायत करने का अधिकार भी हो सकता है। संपर्क: allapifree@gmail.com।

9. सुरक्षा

पासवर्ड हैश किए जाते हैं, GitHub टोकन और 2FA सीक्रेट एन्क्रिप्टेड हैं, कुकी HttpOnly और Secure हैं, cross-site हमलों से सुरक्षा है, साइन-इन पर rate limit और अकाउंट लॉक है, वैकल्पिक टू-फ़ैक्टर उपलब्ध है, और होस्ट किए पेज व यूज़र कोड sandbox में चलते हैं। कोई सिस्टम पूरी तरह सुरक्षित नहीं होता - समस्या मिले तो allapifree@gmail.com पर बताएँ (/.well-known/security.txt देखें)।

10. बच्चे

CloudCode 13 साल से छोटे (या आपके देश की ऊँची न्यूनतम आयु से छोटे) बच्चों के लिए नहीं है। छोटे सीखने वाले माता-पिता/अभिभावक के साथ इस्तेमाल करें।

11. अन्य बातें

सर्वर आपके देश के बाहर हो सकते हैं। सेवा बदलने पर यह पेज अपडेट होगा और बड़े बदलाव ऐप के अंदर बताए जाएँगे। ऊपर की तारीख़ ही नवीनतम संस्करण है।