गोपनीयता नीति

अंतिम अपडेट: 31 अक्टूबर 2026

यह नीति बताती है कि openTV (“साइट” या “हम”) आपके उपयोग के दौरान कौन-सा डेटा इकट्ठा करता है, क्यों, हम उसे कितने समय तक रखते हैं, किसके साथ साझा करते हैं, और आपके अधिकार क्या हैं। संक्षेप में: न विज्ञापन, न डेटा की बिक्री, और न ही तीसरे पक्ष के विश्लेषण या ट्रैकिंग उपकरण।

हम क्या इकट्ठा करते हैं

खाता डेटा: आपका उपयोगकर्ता नाम, ईमेल पता और पासवर्ड (सेटिंग खोलने और बच्चों की स्क्रीन से बाहर निकलने के लिए प्रयुक्त), जो हैश किए हुए रूप (Argon2id) में संग्रहीत है, ताकि हम भी उसे वापस न पा सकें।
साइन-इन कोड: आप अपने ईमेल पर भेजे गए कोड से साइन इन करते हैं; हम कोड नहीं, बल्कि उसका फ़िंगरप्रिंट अधिकतम दस मिनट के लिए रखते हैं। QR कोड से टीवी जोड़ने पर कोड और डिवाइस के गुप्त मान के फ़िंगरप्रिंट उतनी ही अवधि के लिए रखे जाते हैं।
आप साइट पर जो सहेजते हैं: पसंदीदा, सूचियाँ, आपके द्वारा ब्लॉक की गई श्रेणियाँ, देश, भाषाएँ या चैनल, आपका चुना हुआ होम पेज, हाल में देखे गए चैनल, और बच्चों की स्क्रीन के चैनल।
सत्र: साइन इन करने पर हम एक सत्र बनाते हैं और उसके टोकन का फ़िंगरप्रिंट (टोकन नहीं), उसके बनने और अंतिम उपयोग का समय, और आपके ब्राउज़र का प्रकार (User-Agent) संग्रहीत करते हैं।
सुरक्षा घटना लॉग: साइन-इन और साइन-आउट, विफल साइन-इन प्रयास, खाता बनाना, पासवर्ड बदलना और प्रशासनिक कार्रवाइयाँ, हर एक अपने समय और उस IP पते के साथ जहाँ से वह आई।
प्रयास गणक: साइन-इन और पंजीकरण के प्रयास गिनने तथा अनुमान लगाने और स्वचालित पंजीकरण को सीमित करने के लिए हम IP पता अस्थायी रूप से रखते हैं।
स्ट्रीम रिपोर्ट: अगर आप रिपोर्ट करते हैं कि कोई चैनल काम नहीं कर रहा, तो हम वह रिपोर्ट आपके खाते से जोड़कर रखते हैं।
पंजीकरण अनुरोध: फ़ॉर्म का डेटा, जब तक आप अपने ईमेल की पुष्टि न कर दें और वह खाता न बन जाए।
तकनीकी सर्वर लॉग: हर अनुरोध की विधि और पथ (जिसमें चैनल का पहचानकर्ता हो सकता है), उसका स्थिति कोड और प्रसंस्करण समय, IP पते या फ़ॉर्म में आपके द्वारा टाइप की गई किसी भी चीज़ के बिना।

हम इसका उपयोग क्यों करते हैं

आपका खाता चलाने, आपकी प्राथमिकताएँ सहेजने और उन्हें आपके डिवाइस के बीच सिंक करने के लिए।
आपके खाते और साइट की सुरक्षा के लिए: साइन-इन की पुष्टि, अनुमान लगाने और स्वचालित पंजीकरण की रोकथाम, और दुरुपयोग की जाँच।
केवल आवश्यक संदेशों के लिए: साइन-इन कोड, ईमेल पुष्टि का लिंक, अगर कोई आपके ईमेल से पंजीकरण या साइन इन करने की कोशिश करे तो आपको सचेत करना, और आपके संदेशों का उत्तर देना। हम मार्केटिंग ईमेल नहीं भेजते।

हम आपका डेटा न बेचते हैं, न किराये पर देते हैं, और न ही उसका उपयोग विज्ञापन या आपकी प्रोफ़ाइल बनाने के लिए करते हैं।

कुकी और ब्राउज़र संग्रहण

सत्र कुकी: आपको साइन इन रखती है। स्क्रिप्ट इसे पढ़ नहीं सकतीं (HttpOnly) और यह केवल HTTPS पर भेजी जाती है। सत्र 90 दिन उपयोग न होने पर, अधिकतम 180 दिन बाद, या आपके साइन आउट करने पर समाप्त हो जाता है।
फ़ॉर्म सुरक्षा कुकी: अल्पकालिक; यह साइन-इन और पंजीकरण फ़ॉर्म को उन्हें खोलने वाले ब्राउज़र से बाँधती है (CSRF सुरक्षा)।
स्थानीय संग्रहण: प्लेयर की सेटिंग, जैसे आवाज़ का स्तर, आपके डिवाइस पर ही रहती हैं और कभी हम तक नहीं पहुँचतीं।
Cloudflare: बॉट से सुरक्षा के लिए तकनीकी कुकी सेट कर सकता है, जिसमें साइन-इन और पंजीकरण पेज पर Turnstile जाँच शामिल है।

हम विज्ञापन या विश्लेषण कुकी का उपयोग नहीं करते।

हम इसे किसके साथ साझा करते हैं

Cloudflare, Inc.: साइट के अनुरोध सुरक्षा और गति के लिए उसके नेटवर्क से होकर गुज़रते हैं, उसकी Turnstile सेवा पुष्टि करती है कि आप बॉट नहीं हैं, और Cloudflare Email Service हमारे संदेश आपके इनबॉक्स तक पहुँचाती है। Cloudflare यह डेटा हमें अपनी सेवाएँ देने के लिए संसाधित करता है, इसके अंतर्गत: उसकी अपनी गोपनीयता नीति.
स्ट्रीम स्रोत: जब आप कोई चैनल चलाते हैं, तो आपका ब्राउज़र सीधे स्ट्रीम सर्वर से जुड़ सकता है, इसलिए वह सर्वर आपका IP पता और ब्राउज़र का प्रकार वैसे ही देखता है जैसे किसी भी वेबसाइट पर जाने पर। जब स्ट्रीम हमारे सर्वर से होकर गुज़रती है, तो स्रोत को केवल हमारे सर्वर का पता दिखता है। इन स्रोतों की प्रथाओं पर हमारा नियंत्रण नहीं है।
प्राधिकारी: अगर कानून अपेक्षा करे, और केवल उतनी ही सीमा तक जितनी वह अपेक्षा करे।

हम आपका डेटा किसी और के साथ साझा नहीं करते।

हम इसे कितने समय रखते हैं

खाता डेटा और उसमें आपका सहेजा हुआ सब कुछ: जब तक खाता मौजूद है।
सत्र: जब तक आप साइन आउट न करें या वह समाप्त न हो जाए।
ऐसा पंजीकरण अनुरोध जिसके ईमेल की पुष्टि नहीं हुई: 24 घंटे बाद अपने-आप हटा दिया जाता है।
साइन-इन कोड और टीवी जोड़ने के अनुरोध: 10 मिनट बाद, या उपयोग होते ही, हटा दिए जाते हैं।
प्रयास गणक: एक घंटे के भीतर हटा दिए जाते हैं।
स्ट्रीम रिपोर्ट: दो दिन बाद हटा दी जाती हैं।
सुरक्षा घटना लॉग: सुरक्षा और दुरुपयोग की जाँच के लिए रखा जाता है; किसी खाते से संबंधित हिस्सा उसी उद्देश्य से खाते के हटने के बाद भी रखा जाता है।
तकनीकी सर्वर लॉग: अपने अधिकतम आकार पर पहुँचते ही अपने-आप रोटेट हो जाते हैं।
डेटाबेस बैकअप: 14 दिन बाद हटा दिए जाते हैं।

आपके अधिकार

आप अपने डेटा की प्रति, उसके सुधार, या अपने खाते और उसमें मौजूद हर चीज़ को हटाने का अनुरोध कर सकते हैं। अपने खाते में पंजीकृत ईमेल से हमें इस पते पर लिखें: contact@opentv.live और हम 30 दिनों के भीतर उत्तर देते हैं। इनमें से कुछ सेटिंग पेज से सीधे आपके हाथ में है: पासवर्ड बदलना, हाल के चैनलों की सूची साफ़ करना, पसंदीदा, सूचियाँ और ब्लॉक संपादित करना, और खाता हटाना।

अपना openTV खाता हटाएँ

बच्चे

खाता बनाना 13 वर्ष या उससे अधिक आयु वालों के लिए खुला है, या आपके देश की न्यूनतम आयु अधिक हो तो उसके लिए। “बच्चों की स्क्रीन” अभिभावक के खाते के भीतर की एक सुविधा है; यह चुने हुए चैनल दिखाती है और बच्चे के बारे में कोई डेटा इकट्ठा नहीं करती। अगर आपको पता चले कि इस आयु से कम के किसी बच्चे ने खाता बनाया है, तो हमें लिखें और हम उसे हटा देंगे।

सुरक्षा

साइट केवल HTTPS पर चलती है, पासवर्ड Argon2id से हैश किए जाते हैं, सत्र टोकन सादे पाठ के बजाय फ़िंगरप्रिंट के रूप में संग्रहीत होते हैं, फ़ॉर्म CSRF से सुरक्षित हैं, और साइन-इन तथा पंजीकरण के प्रयासों की दर सीमित है। कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती, लेकिन हम आपके डेटा की रक्षा के लिए काम करते हैं और अगर कोई सुरक्षा उल्लंघन उसे प्रभावित करे, तो प्रभावित लोगों को सूचित करेंगे।

इस नीति में बदलाव

हम हर संशोधन इस पेज पर प्रकाशित करते हैं और इसके ऊपर दी गई “अंतिम अपडेट” की तारीख़ बदलते हैं। अगर संशोधन महत्वपूर्ण हो, तो उसके प्रभावी होने से पहले हम खाताधारकों को सूचित करते हैं।

भाषा

यह नीति अरबी में लिखी गई है और सुविधा के लिए अन्य भाषाओं में दिखाई जाती है; संस्करणों के बीच किसी भी विसंगति की स्थिति में अरबी संस्करण मान्य होगा।

हमसे संपर्क करें

आपकी गोपनीयता से जुड़े किसी भी प्रश्न के लिए: contact@opentv.live.