पारदर्शिता रिपोर्ट

हम किस प्रकार आपकी गोपनीयता की रक्षा करते हैं और डेटा उल्लंघनों को जिम्मेदारी से संभालते हैं

अंतिम अद्यतन: अप्रैल 2026

हमारा मिशन

XposedOrNot लोगों को यह समझने में मदद करने के लिए मौजूद है कि उनकी व्यक्तिगत जानकारी कब किसी डेटा उल्लंघन में उजागर हुई है। हमारा दृष्टिकोण जिम्मेदारी पर आधारित है: हम यह सेवा बिना चोरी किए गए डेटा को पुनः प्रकाशित या फैलाए प्रदान करते हैं, जो प्रभावित व्यक्तियों को और अधिक नुकसान पहुंचा सकता है।

हमारा लक्ष्य पारदर्शिता और जिम्मेदारी के बीच एक सावधानीपूर्ण संतुलन बनाना है। हमारा उद्देश्य है:

• आपको ऐसी व्यावहारिक सुरक्षा अंतर्दृष्टि प्रदान करना जो आपको स्वयं की रक्षा करने में मदद करे, साथ ही आपकी गोपनीयता का सम्मान करना और कभी भी अनावश्यक व्यक्तिगत जानकारी संग्रहीत न करना
• लागू कानूनों और विनियमों के पूर्ण अनुपालन में संचालन करना, साथ ही संगठनों और उल्लंघनों से प्रभावित व्यक्तियों दोनों के वैध अधिकारों का सम्मान करना
• हमारी प्रथाओं, नीतियों और हमारी सेवा की सीमाओं के बारे में पूर्ण पारदर्शिता बनाए रखना

आप हमारी सेवा का उपयोग कैसे कर सकते हैं और हम उपयोगकर्ताओं से क्या अपेक्षा करते हैं, इसके पूर्ण विवरण के लिए कृपया हमारी उपयोग की शर्तें देखें।

हम उल्लंघन डेटा को कैसे संभालते हैं

यहां बताया गया है कि हम वास्तव में क्या संग्रहीत करते हैं और उल्लंघन डेटा को कैसे संसाधित करते हैं:

• हम उल्लंघन डेटासेट से केवल ईमेल पते निकालते हैं और उन्हें अपने डेटाबेस में संग्रहीत करते हैं। इससे हम समझौता की गई जानकारी का पूरा दायरा बनाए रखे बिना खोज कार्यक्षमता प्रदान कर पाते हैं।
• हम सार्वजनिक उल्लंघन मेटाडेटा बनाए रखते हैं, जिसमें उल्लंघन का नाम, घटना की तिथि, प्रभावित संगठन, और उजागर हुए डेटा की सामान्य श्रेणियां शामिल हैं। यह प्रासंगिक जानकारी आपको प्रत्येक घटना की गंभीरता और दायरे को समझने में मदद करती है।
• हम पासवर्ड, क्रेडिट कार्ड नंबर, सामाजिक सुरक्षा नंबर, व्यक्तिगत पहचान दस्तावेज, या कोई अन्य संवेदनशील व्यक्तिगत डेटा संग्रहीत नहीं करते जो मूल उल्लंघन का हिस्सा रहा हो सकता है। इन डेटा प्रकारों को जानबूझकर हमारी प्रणालियों से बाहर रखा गया है।
• यह चयनात्मक दृष्टिकोण आपको यह जांचने की अनुमति देता है कि आपका ईमेल ज्ञात उल्लंघनों में दिखाई देता है या नहीं, साथ ही यह सुनिश्चित करता है कि अन्य संवेदनशील जानकारी पूरी तरह से हमारे बुनियादी ढांचे से बाहर रहे और हमारी सेवा के माध्यम से किसी के द्वारा भी पहुंच न पाई जा सके।

डेटा न्यूनीकरण और सुरक्षा

हम डेटा सुरक्षा और न्यूनीकरण के लिए उद्योग की सर्वोत्तम प्रथाओं का पालन करते हैं:

• हम केवल वही न्यूनतम जानकारी बनाए रखते हैं जो उल्लंघन खोज करने और हमारी मुख्य सेवा प्रदान करने के लिए नितांत आवश्यक है। ऐसा कोई भी डेटा जो हमारे उपयोगकर्ताओं के लिए किसी प्रत्यक्ष उद्देश्य की पूर्ति नहीं करता, एकत्र या संग्रहीत नहीं किया जाता।
• सभी संचालन पृथक क्लाउड वातावरणों के भीतर किए जाते हैं जो एन्क्रिप्शन का उपयोग करते हैं, दोनों स्थिर अवस्था में (जब डेटा संग्रहीत होता है) और पारगमन में (जब डेटा प्रणालियों के बीच गति करता है)। यह जानकारी को हर चरण में अनधिकृत पहुंच से सुरक्षित रखता है।
• हम किसी भी उद्देश्य के लिए, जिसमें विपणन, विश्लेषण, या अनुसंधान शामिल है, कच्चा व्यक्तिगत डेटा तीसरे पक्षों के साथ कभी साझा, बिक्री, या प्रदान नहीं करते। आपकी गोपनीयता कोई वस्तु नहीं है जिसका हम व्यापार करें।

कानूनी और टेकडाउन अनुरोध

हम अपने कानूनी दायित्वों को गंभीरता से लेते हैं और पारदर्शिता को कानूनी अनुपालन के साथ संतुलित करने का प्रयास करते हैं:

• हम वैध कानूनी आदेशों, कानून प्रवर्तन अनुरोधों, और नियामक प्राधिकरणों के निर्देशों का तत्परता और उचित रूप से जवाब देते हैं। कार्रवाई किए जाने से पहले प्रत्येक अनुरोध की समीक्षा की जाती है ताकि यह सुनिश्चित हो सके कि वह कानूनी मानकों को पूरा करता है।
• जब कोई उल्लंघन डेटासेट किसी न्यायालय निषेधाज्ञा, कानूनी प्रतिबंध, या वैध टेकडाउन अनुरोध के अधीन हो जाता है, तो हम उस जानकारी को पूरी तरह से दबा सकते हैं या क्षेत्रीय कानूनों और विनियमों का अनुपालन करने के लिए भौगोलिक स्थान के आधार पर पहुंच को सीमित कर सकते हैं।
• हम इन अनुरोधों के बारे में पारदर्शिता में विश्वास करते हैं। टेकडाउन और कानूनी अनुरोधों के आंकड़े नीचे दी गई मीट्रिक तालिका में प्रकाशित किए जाते हैं, जिन्हें समुदाय को हमें प्राप्त होने वाली कानूनी मांगों के बारे में सूचित रखने के लिए नियमित रूप से अद्यतन किया जाता है।

सार्वजनिक-हित मानक

हम किसी उल्लंघन को शामिल करना है या नहीं, यह निम्नलिखित के आधार पर तय करते हैं:

• विश्वसनीय स्रोत सत्यापन: क्या उल्लंघन प्रामाणिक और सत्यापित है?
• व्यक्तियों पर पर्याप्त प्रभाव: क्या यह लोगों की एक महत्वपूर्ण संख्या को प्रभावित करता है?
• कोई निरंतर जोखिम नहीं: क्या प्रकटीकरण से नुकसान होगा या सुरक्षा संबंधी समस्याएं उत्पन्न होंगी?

यदि किसी उल्लंघन का प्रकटीकरण नुकसान पहुंचा सकता है या किसी कानूनी प्रतिबंध का उल्लंघन करता है, तो हम उस डेटासेट को बाहर रखते हैं या सीमित करते हैं।

उपयोगकर्ता क्वेरी गोपनीयता

जब आप हमारी खोज सुविधाओं का उपयोग करते हैं तो आपकी गोपनीयता सर्वोपरि होती है। हमने अपनी प्रणाली को आपकी गुमनामी की रक्षा के लिए डिज़ाइन किया है:

• खोज क्वेरी मेमोरी में संसाधित की जाती हैं और किसी पहचान योग्य रूप में लॉग नहीं की जातीं। एक बार आपकी खोज पूर्ण हो जाने पर, क्वेरी जानकारी ऐसे तरीके से नहीं रखी जाती जिसे आपसे वापस जोड़ा जा सके।
• हम न तो उन ईमेल पतों को संग्रहीत करते हैं जिन्हें आप खोजते हैं, न ही इस जानकारी को तीसरे पक्षों को बेचते हैं या विपणन उद्देश्यों के लिए उपयोग करते हैं। आपकी खोजें निजी रहती हैं।
• हम क्वेरियों को IP पतों से नहीं जोड़ते, सिवाय क्षणिक सुरक्षा लॉग के जो केवल प्रणाली की सुरक्षा के लिए बनाए रखे जाते हैं और नियमित अनुसूची पर स्वचालित रूप से हटा दिए जाते हैं।

पारदर्शिता मीट्रिक

नीचे टेकडाउन और कानूनी अनुरोधों के आंकड़े दिए गए हैं जो हमें प्राप्त हुए हैं: