"## 1. डेटा संग्रह: गोपनीयता-प्रथम दृष्टिकोण

हम मानते हैं कि गोपनीयता एक मौलिक अधिकार है। इस प्रकार, हम केवल उस न्यूनतम मात्रा में डेटा एकत्र करते हैं जो हमारी सेवा की मूल कार्यक्षमता को बनाए रखने और सुधारने के लिए आवश्यक है, और कुछ नहीं। इस अनुभाग में बताया गया है कि हम कौन सा डेटा एकत्र करते हैं (सीमित, गैर-पहचान योग्य मेटाडेटा) और हम कौन सा डेटा एकत्र नहीं करते (कुछ भी जो आपको व्यक्तिगत रूप से पहचान सके या आपकी ऑनलाइन गतिविधि को प्रकट कर सके)।

1.1 डेटा जो हम एकत्र करते हैं (न्यूनतम मेटाडेटा)

हम एक न्यूनतम लॉगिंग नीति बनाए रखते हैं जो सुचारू संचालन सुनिश्चित करने और दुरुपयोग को रोकने के लिए डिज़ाइन की गई है जबकि आपकी गोपनीयता का सम्मान किया जाता है। हम केवल कुछ अनामित कनेक्शन मैट्रिक्स को लॉग करते हैं जो उपयोगकर्ताओं की व्यक्तिगत पहचान नहीं करते:

बैंडविड्थ उपयोग: आपके सत्र के दौरान प्रॉक्सी के माध्यम से स्थानांतरित डेटा की कुल मात्रा (बाइट्स में)। हम इसे सर्वर लोड की निगरानी करने और हमारे नेटवर्क में उचित उपयोग और प्रदर्शन संतुलन सुनिश्चित करने के लिए लॉग करते हैं।

कनेक्शन टाइमस्टैम्प: आपकी प्रॉक्सी कनेक्शन का प्रारंभ और समाप्ति समय। यह हमें समग्र क्षमता आवश्यकताओं और पीक उपयोग अवधि की पहचान करने में मदद करता है। महत्वपूर्ण रूप से, ये टाइमस्टैम्प किसी व्यक्तिगत पहचानकर्ताओं या ब्राउज़िंग सामग्री से जुड़े नहीं होते हैं और केवल तकनीकी उद्देश्यों के लिए होते हैं।

सर्वर प्रदर्शन मैट्रिक्स: सामान्य संचालन मैट्रिक्स जैसे सर्वर CPU या मेमोरी लोड और किसी दिए गए समय पर कुल बैंडविड्थ थ्रूपुट। ये हमें वास्तविक समय में हमारी अवसंरचना को अनुकूलित करने और आपकी ब्राउज़िंग गति और विश्वसनीयता में सुधार करने में मदद करते हैं। सभी ऐसे मैट्रिक्स को एकत्रित किया जाता है और व्यक्तिगत उपयोगकर्ताओं से नहीं जोड़ा जाता है।

दुरुपयोग संकेतक: हमारा सिस्टम स्वचालित रूप से कुछ कनेक्शनों को समीक्षा के लिए टैग या फ्लैग कर सकता है यदि वे हमारे दुरुपयोग रोकथाम फ़िल्टर को ट्रिगर करते हैं - उदाहरण के लिए, निषिद्ध वेबसाइटों तक पहुँचने के प्रयास या स्पष्ट रूप से दुर्भावनापूर्ण गतिविधियाँ करना। ये फ्लैग सारांश डेटा प्रदान करते हैं (जैसे, "पिछले 1 घंटे में, इस खाते ने 115 कनेक्शन का प्रयास किया जो ईमेल स्पैम से संबंधित दुरुपयोग फ़िल्टर को ट्रिगर करता है") बिना पूर्ण URL या अनुरोध की सामग्री के विस्तृत लॉग के। हम उनका उपयोग दुरुपयोगी व्यवहार (जैसे स्पैमिंग या DDoS प्रयास) का पता लगाने और अवरुद्ध करने के लिए करते हैं ताकि हमारे नेटवर्क और अन्य उपयोगकर्ताओं की सुरक्षा की जा सके। यहां तक कि इन मामलों में भी, हम किसी विशिष्ट ब्राउज़िंग सामग्री को रिकॉर्ड नहीं करते हैं; हम केवल यह नोट करते हैं कि खाते और एक कनेक्शन ने कुछ दुरुपयोग नियमों को ट्रिगर किया।

महत्वपूर्ण: उपरोक्त मेटाडेटा अनामित है और किसी भी सीधे पहचानने योग्य जानकारी से हटा दिया गया है। हम इन लॉग में आपका मूल स्रोत IP पता, अनुरोध URLs, या कोई भी पेलोड डेटा रिकॉर्ड नहीं करते हैं। दूसरे शब्दों में, जबकि हम यह जान सकते हैं कि "इस उपयोगकर्ता ने 2:00–3:00 PM के बीच 500MB डेटा का उपभोग किया" या कि "एक कनेक्शन ने 4:15 PM पर दुरुपयोग फ़िल्टर #15 को ट्रिगर करने का प्रयास किया," हमारे सिस्टम इस तरह से डिज़ाइन किए गए हैं कि हम किसी विशिष्ट ऑनलाइन गतिविधि को आपके साथ निश्चित रूप से नहीं जोड़ सकते। हम जो सीमित डेटा एकत्र करते हैं उसका उपयोग केवल तकनीकी उद्देश्यों के लिए किया जाता है - सेवा की गुणवत्ता सुनिश्चित करना, नेटवर्क संसाधनों का संतुलन बनाना, और दुरुपयोग को रोकना - और कभी भी व्यक्तिगत उपयोगकर्ताओं को ट्रैक करने के लिए नहीं।

1.2 डेटा जो हम एकत्र नहीं करते (कोई सामग्री लॉगिंग नहीं!)

हम जो एकत्र नहीं करते हैं, वह उतना ही महत्वपूर्ण है जितना कि हम क्या करते हैं। SquidProxies.com एक सख्त "कोई सामग्री लॉगिंग" नीति का पालन करता है। हम यह स्पष्ट करना चाहते हैं कि जब आप हमारी प्रॉक्सियों का उपयोग करते हैं तो कौन सी जानकारी कभी भी रिकॉर्ड या संग्रहीत नहीं की जाती:

कोई मूल IP पते नहीं: हम आपके सेवा से कनेक्ट करते समय उपयोग किए गए आपके उत्पत्ति IP पते को रिकॉर्ड या संग्रहीत नहीं करते हैं। नेटवर्क मॉनिटर के लिए, हम केवल नेटवर्क प्रबंधन उद्देश्यों के लिए आपके मूल IP का एक क्रिप्टोग्राफिकली हैश किया गया संस्करण अस्थायी रूप से लॉग करते हैं।

कोई ब्राउज़िंग गतिविधि या URLs नहीं: हम उन URLs की निगरानी, निरीक्षण या लॉग नहीं करते हैं जिन्हें आप हमारी प्रॉक्सी नेटवर्क के माध्यम से अनुरोध या एक्सेस करते हैं। आपकी वेब ट्रैफ़िक की सामग्री - चाहे वह पृष्ठ हो जो आप देखते हैं, फ़ाइलें जो आप डाउनलोड करते हैं, या खोजें जो आप करते हैं - कभी भी हमारे सर्वरों पर रिकॉर्ड नहीं की जाती हैं। सामग्री के मामले में, हमारी प्रॉक्सियाँ एक अंधे रिले के रूप में कार्य करती हैं: उपरोक्त न्यूनतम मेटाडेटा के अलावा, यह यह नहीं रखती है कि आप कहाँ गए या आपने ऑनलाइन क्या किया।

कोई ट्रैफ़िक सामग्री या पेलोड नहीं: हम अपने नेटवर्क के माध्यम से प्रेषित डेटा पैकेट की सामग्री को कैप्चर या संग्रहीत नहीं करते हैं। इसका मतलब है कि हम ईमेल, चैट संदेश, व्यक्तिगत डेटा, चित्र, वीडियो, या किसी अन्य सामग्री को लॉग नहीं करते हैं जो आप हमारी प्रॉक्सी के माध्यम से स्थानांतरित करते हैं। यहां तक कि फ्लैग किए गए कनेक्शनों के लिए (ऊपर दुरुपयोग संकेतकों को देखें), हम वास्तविक सामग्री या पूर्ण अनुरोध/प्रतिक्रिया डेटा को संग्रहीत नहीं करते हैं - केवल दुरुपयोग का पता लगाने के लिए आवश्यक न्यूनतम संकेतक।

कोई DNS क्वेरी लॉगिंग नहीं: हम आपके ब्राउज़िंग सत्र के दौरान होने वाली DNS लुकअप या डोमेन नाम क्वेरी को रिकॉर्ड नहीं करते हैं। आपकी ओर से किए गए किसी भी DNS अनुरोध (आपकी देखी गई वेबसाइटों के लिए डोमेन नामों को हल करने के लिए) को मेमोरी में संभाला जाता है और किसी भी स्थायी लॉग में नहीं लिखा जाता है। इससे कोई भी बाद में यह निर्धारित नहीं कर सकता कि आपने किन साइटों तक पहुँचने का प्रयास किया है DNS लॉग की समीक्षा करके।

कोई उपकरण या व्यक्तिगत पहचानकर्ता नहीं: हम ट्रैफ़िक लॉग में कोई व्यक्तिगत उपयोगकर्ता पहचानकर्ता एकत्र नहीं करते हैं - न उपयोगकर्ता नाम, न खाता आईडी, न MAC पते, न उपकरण के फिंगरप्रिंट। इसी तरह, हम आपके ब्राउज़र के प्रकार या OS को इस तरह से लॉग नहीं करते हैं जो आपके सत्रों से जुड़ा हो (हम संगठित सांख्यिकी को ब्राउज़र/OS उपयोग के लिए संग्रहीत कर सकते हैं, लेकिन प्रति-उपयोगकर्ता आधार पर नहीं)।

उपरोक्त जानकारी को एकत्र न करके, हम यह सुनिश्चित करते हैं कि प्रॉक्सी का उपयोग वास्तव में निजी और गुमनाम बना रहे। यहां तक कि आंतरिक प्रशासकों के पास हमारे सिस्टम तक पूर्ण पहुंच होने के बावजूद, वे आपकी ब्राउज़िंग इतिहास को पुनः प्राप्त नहीं कर सकते हैं या कनेक्शन लॉग से आपको पहचान नहीं सकते - क्योंकि वह डेटा हमारे सर्वरों पर मौजूद नहीं है।

2. डेटा संग्रह का उद्देश्य

हम जो सीमित, अनामित डेटा एकत्र करते हैं, वह कुछ आवश्यक उद्देश्यों की पूर्ति करता है, जो सभी हमारे उपयोगकर्ताओं के लिए सेवा प्रदान करने और सुधारने पर केंद्रित हैं - कभी भी विज्ञापन या प्रोफाइलिंग के लिए नहीं:

सेवा प्रदर्शन और अनुकूलन: हम कनेक्शन मेटाडेटा जैसे बैंडविड्थ कुल और सत्र की अवधि का उपयोग नेटवर्क उपयोग पैटर्न और सर्वर प्रदर्शन का आकलन करने के लिए करते हैं। इससे हमें अपने सर्वरों के बीच लोड को संतुलित करने, क्षमता उन्नयन की योजना बनाने, और यह सुनिश्चित करने में मदद मिलती है कि हर उपयोगकर्ता तेज और विश्वसनीय प्रॉक्सी गति प्राप्त करे। उदाहरण के लिए, प्रति सर्वर कुल डेटा थ्रूपुट या पीक समय जानने से (बिना किसी उपयोगकर्ता-विशिष्ट विवरण के) हमें ओवरलोड को रोकने और आपकी ब्राउज़िंग अनुभव में सुधार करने की अनुमति मिलती है।

सुरक्षा और दुरुपयोग रोकथाम: एकत्रित डेटा और स्वचालित फ्लैग हमें असामान्य पैटर्न का पता लगाने में मदद करते हैं जो दुरुपयोग को इंगित कर सकते हैं - जैसे DDoS हमले, पोर्ट स्कैनिंग, या प्रॉक्सी के माध्यम से स्पैमिंग। नेटवर्क-स्तरीय प्रवृत्तियों की निगरानी करके (न कि व्यक्तिगत उपयोगकर्ता गतिविधि), हम सेवा की सुरक्षा को सक्रिय रूप से सुनिश्चित कर सकते हैं।

सख्ती से सीमित उपयोग: हम एकत्रित डेटा का उपयोग विपणन, उपयोगकर्ता प्रोफाइलिंग, या किसी गैर-आवश्यक उद्देश्य के लिए नहीं करते हैं। इसका उपयोग केवल हमारे तकनीकी टीम द्वारा नेटवर्क प्रशासन, प्रदर्शन ट्यूनिंग, और सुरक्षा के लिए किया जाता है। हम कभी भी इस डेटा का विश्लेषण या सहसंबंध नहीं करते हैं ताकि यह ट्रैक किया जा सके कि कोई व्यक्ति ऑनलाइन क्या कर रहा है - वास्तव में, डिज़ाइन के अनुसार हम ऐसा नहीं कर सकते, जो कि लागू की गई अनामिकरण के कारण है। हमारा दृष्टिकोण उद्योग के सर्वोत्तम गोपनीयता मानकों के समान है, जहां केवल संचालन मैट्रिक्स एकत्र किए जाते हैं, और व्यक्तिगत गतिविधि निजी रहती है।

3. डेटा संरक्षण: अस्थायी और अनाम लॉग

हमने अपने लॉगिंग सिस्टम को अस्थायी रूप से डिज़ाइन किया है - जिसका अर्थ है कि हम डेटा को केवल सबसे कम अवधि के लिए रखते हैं जो उपरोक्त संचालन आवश्यकताओं को पूरा करने के लिए आवश्यक है, और फिर इसे स्वचालित रूप से हटा दिया जाता है। हम अपने नेटवर्क पर किसी भी गतिविधि का ऐतिहासिक अभिलेख नहीं रखते हैं। हमारे डेटा संरक्षण प्रथाएँ इस प्रकार हैं:

अल्पकालिक संरक्षण (आमतौर पर ≤24 घंटे): कनेक्शन मेटाडेटा और किसी भी सुरक्षा फ्लैग को बहुत संक्षिप्त अवधि के लिए संग्रहीत किया जाता है - आमतौर पर 24 घंटे से अधिक नहीं - जिसके बाद उन्हें हमारे सिस्टम से स्वचालित रूप से हटा दिया जाता है। कई मामलों में, नियमित लॉग और भी जल्दी रोल ओवर और हटा दिए जाते हैं (अक्सर घंटों के भीतर) जब हमने एकत्रित सांख्यिकी निकाली है। हम लॉग को इस लंबे समय तक रखते हैं केवल तात्कालिक समस्या निवारण और वास्तविक समय नेटवर्क स्वास्थ्य निगरानी की अनुमति देने के लिए। इस विंडो के बाद, डेटा स्थायी रूप से मिटा दिया जाता है।

स्वचालित लॉग हटाना: हटाने की प्रक्रिया स्वचालित और निरंतर है। हमारे सर्वर स्वचालित रूप से लॉग रिकॉर्ड को ओवरराइट या समाप्त करते हैं क्योंकि वे अल्पकालिक संरक्षण अवधि से बाहर निकलते हैं। यह सुनिश्चित करता है कि डेटा हमारे सिस्टम पर नहीं रहता है। हम नियमित रूप से अपने लॉग रोटेशन और हटाने की स्क्रिप्ट का ऑडिट करते हैं ताकि यह सत्यापित किया जा सके कि पुराना डेटा वास्तव में सही तरीके से मिटाया जा रहा है।

कोई दीर्घकालिक अभिलेख नहीं: हम ट्रैफ़िक लॉग के किसी भी दीर्घकालिक अभिलेख या बैकअप का निर्माण नहीं करते हैं। एक बार जब संरक्षण अवधि समाप्त हो जाती है और डेटा हटा दिया जाता है, तो यह हमेशा के लिए चला जाता है। हम कभी भी व्यक्तिगत उपयोगकर्ताओं के दीर्घकालिक उपयोग का प्रोफाइल नहीं बनाते हैं या पिछले कनेक्शनों का इतिहास नहीं रखते हैं। यह "कोई इतिहास" दृष्टिकोण का अर्थ है कि भविष्य में भी हम किसी उपयोगकर्ता की ब्राउज़िंग गतिविधि को पुनः प्राप्त या पुनर्निर्माण नहीं कर सकते।

अनामिकरण: लॉग के अस्तित्व के संक्षिप्त समय के दौरान, वे अनामित रहते हैं (जैसा कि अनुभाग 1 में वर्णित है)। उदाहरण के लिए, एक लॉग प्रविष्टि में एक सत्र आईडी या सर्वर आईडी के साथ कुछ मैट्रिक्स हो सकते हैं, लेकिन इसमें आपका IP या कोई व्यक्तिगत जानकारी नहीं होगी। यदि कोई डेटा का टुकड़ा किसी उपयोगकर्ता की पहचान कर सकता है, तो हम या तो इसे बिल्कुल लॉग नहीं करते हैं या हम इसे अपरिवर्तनीय रूप से अनामित/संक्षिप्त करते हैं।

संक्षेप में, हमारी संरक्षण नीति आपकी गोपनीयता को अधिकतम करने के लिए तैयार की गई है। केवल अस्थायी, गैर-पहचान योग्य लॉग रखकर, हम इस जोखिम को कम करते हैं कि डेटा लीक या दुरुपयोग हो सकता है। यहां तक कि सुरक्षा उल्लंघन की असंभव घटना में, हमारे लॉग में उनके न्यूनतम दायरे और छोटे जीवनकाल के कारण मूल्यवान कुछ नहीं होगा।

4. डेटा साझा करना और प्रकटीकरण: कोई तीसरे पक्ष की पहुंच नहीं

हम उपयोगकर्ता डेटा के मामले में एक सख्त साझा न करने की नीति का पालन करते हैं। हम जो सीमित मेटाडेटा एकत्र करते हैं (जैसा कि ऊपर वर्णित है) उसे अत्यधिक गोपनीय माना जाता है और इसे किसी भी परिस्थिति में तीसरे पक्ष के साथ साझा या बेचा नहीं जाता:

कोई डेटा बेचना या किराए पर लेना नहीं: हम उपयोगकर्ता जानकारी या ट्रैफ़िक डेटा को विज्ञापनदाताओं, डेटा ब्रोकरों, या अन्य बाहरी कंपनियों को कभी नहीं बेचते, किराए पर लेते, या व्यापार करते हैं। आपके उपयोग डेटा हमारे लिए एक वस्तु नहीं है - यह आपकी निजी जानकारी है, और हम इसे उसी के अनुसार सुरक्षित रखते हैं। यह अनामित या समग्र डेटा के लिए भी सही है; हम बाहरी पक्षों को विपणन या किसी अन्य उद्देश्य के लिए उपयोगकर्ता गतिविधि डेटा का कोई रूप प्रदान नहीं करते हैं।

कोई तीसरे पक्ष का ट्रैफ़िक विश्लेषण नहीं: हम बाहरी विश्लेषण प्लेटफार्मों का उपयोग नहीं करते हैं जो आपके ट्रैफ़िक विवरण भेजने की आवश्यकता होगी। नेटवर्क प्रदर्शन का कोई भी विश्लेषण हमारे अपने टीम द्वारा इन-हाउस किया जाता है। हम किसी भी व्यवस्था से बचते हैं जो उपयोगकर्ता डेटा को तीसरे पक्ष की सेवा प्रदाताओं के लिए उजागर कर सकती है। (उन मामलों में जहां हम वेबसाइट विश्लेषण या त्रुटि ट्रैकिंग जैसी चीजों के लिए तीसरे पक्ष की सेवाओं को संलग्न करते हैं, वे केवल हमारी वेबसाइट/ऐप तक सीमित होते हैं और प्रॉक्सी ट्रैफ़िक सामग्री में शामिल नहीं होते हैं। ऐसे प्रदाताओं को भी सख्त गोपनीयता और डेटा हैंडलिंग समझौतों का पालन करना चाहिए।)

कानून प्रवर्तन और कानूनी अनुरोध: दुर्लभ घटनाओं में जब हमें अधिकारियों से (जैसे, समन या अदालत के आदेश) उपयोगकर्ता गतिविधि जानकारी प्रदान करने के लिए एक कानूनी अनुरोध प्राप्त होता है, तो हमारी नीति कानून का पालन करते हुए उपयोगकर्ता गोपनीयता की रक्षा करना है। हम डेटा जारी करने पर विचार करने से पहले उचित कानूनी प्रक्रिया (उदाहरण के लिए, एक सक्षम क्षेत्राधिकार से अदालत का आदेश) की आवश्यकता करते हैं, और हमारी टीम इसकी प्रामाणिकता और दायरे को ध्यान से सत्यापित करेगी। हम किसी भी अधिक पहुंच, अस्पष्ट, या अवैध अनुरोधों को भी चुनौती देते हैं।

क्योंकि हम किसी भी व्यक्तिगत पहचान करने वाले ट्रैफ़िक लॉग या ब्राउज़िंग सामग्री को नहीं रखते हैं, इसलिए ऐसे अनुरोधों के जवाब में उपयोगी डेटा प्रदान करने की हमारी क्षमता अत्यधिक सीमित है - अधिकांश मामलों में, हमारे पास बस कुछ भी उपयोगी प्रकट करने के लिए नहीं है। हम उस जानकारी को नहीं दे सकते जो हमारे पास नहीं है। अधिकतम, हम केवल यह पुष्टि कर सकते हैं कि हमारी सेवा किसी निश्चित समय पर चालू थी या उच्च-स्तरीय नेटवर्क सांख्यिकी प्रदान कर सकते हैं। यदि कोई अनुरोध डेटा मांगता है जो हमारे पास नहीं है (जैसे, किसी उपयोगकर्ता द्वारा देखी गई वेबसाइटों की सूची), तो हम औपचारिक रूप से यह कहेंगे कि हमारे पास कोई रिकॉर्ड नहीं है। यदि कोई वैध अनुरोध हमारे पास मौजूद जानकारी को लक्षित करता है (जो दुर्लभ है, हमारे न्यूनतम डेटा को देखते हुए), तो हम केवल आवश्यक न्यूनतम सीमा तक अनुपालन करेंगे और प्रभावित उपयोगकर्ता को सूचित करेंगे जब हम ऐसा करने से कानूनी रूप से बाधित नहीं होते।

कानूनी दायित्वों के अलावा, हम उपयोगकर्ताओं पर नज़र रखने के लिए किसी भी सरकार या प्राधिकरण के साथ सहयोग नहीं करते हैं। हमने कभी भी अपने सिस्टम में कोई "बैकडोर" एक्सेस नहीं बनाया या अनुमति नहीं दी है, और हम किसी भी खुफिया साझाकरण कार्यक्रम में भाग नहीं लेते हैं।

संक्षेप में, हम आपके डेटा की रक्षा के लिए उपलब्ध हर कानूनी तंत्र का उपयोग करेंगे। और हमारे न्यूनतम लॉगिंग के कारण, हमारे पास पहले स्थान पर सुरक्षा के लिए बहुत कम डेटा है - यह तथ्य अपने आप में आपकी गोपनीयता के लिए सबसे मजबूत सुरक्षा में से एक है। हम चाहते हैं कि आप हमारी सेवा का उपयोग करते समय सुरक्षित महसूस करें, यह जानते हुए कि हम आपकी पीठ को किसी भी जासूसी आँखों के खिलाफ सुरक्षित रखते हैं।

कृपया हमारे [गोप