कानूनी / गोपनीयता
गोपनीयता, साफ़ शब्दों में।
TOEA इस तरह बनाया गया है कि हर टूल के लिए ज़रूरी चीज़ों को ही प्रोसेस किया जाए और जितना संभव हो उतना कम डेटा रखा जाए।
टूल इनपुट
thumbnail और chapter टूल समेत केवल-ब्राउज़र में चलने वाले टूल आपके डिवाइस पर ही अपने इनपुट प्रोसेस करते हैं। जिन टूल को किसी public वेबसाइट या public YouTube डेटा की जांच करनी होती है, वे उस अनुरोध के लिए URL TOEA के API को भेजते हैं। API टूल इनपुट या परिणाम सेव नहीं करता और responses को cache नहीं किया जाता।
तृतीय-पक्ष अनुरोध
Website inspection टूल आपके दिए गए public URL से संपर्क करते हैं। YouTube टूल public metadata या caption data प्राप्त करने के लिए YouTube से संपर्क कर सकते हैं। TOEA आपकी ओर से sign in नहीं करता और access controls को bypass नहीं करता।
Analytics और logs
हम मोटे तौर पर product events इकट्ठा करते हैं, जैसे internal page path, खोला गया टूल, टूल की सफलता या error, और copy या download actions। इन events में cookies, account identifiers, टूल इनपुट, परिणाम की सामग्री या टूल में दर्ज किए गए URLs शामिल नहीं होते। URLs, email जैसे text, लंबी number sequences और अन्य असुरक्षित formats को automated filtering से हटाने के बाद ही, missing utilities की पहचान के लिए छोटे tool-search phrases इकट्ठा किए जा सकते हैं। Global Privacy Control या Do Not Track enabled होने पर Analytics छोड़ दिया जाता है।
Cookies और Google Analytics
TOEA के लिए अकाउंट ज़रूरी नहीं है। हम यह देखने के लिए Google Analytics का इस्तेमाल करते हैं कि कौन से पेज और टूल इस्तेमाल किए जाते हैं और किन देशों व डिवाइस से इस्तेमाल किए जाते हैं। जब आपका ब्राउज़र Global Privacy Control या Do Not Track भेजता है, या embedded widgets के अंदर, तब इसे load नहीं किया जाता। EEA, UK और Switzerland में इसकी cookies बंद रहती हैं और यह केवल cookieless measurements भेजता है; अन्य जगहों पर लौटकर आने वाली visits गिनने के लिए first-party cookies (_ga) सेट की जाती हैं। Google इस डेटा को अपनी privacy policy के तहत प्रोसेस करता है। TOEA कोई ads नहीं दिखाता और advertising cookies सेट नहीं करता; अगर इसमें बदलाव होता है, तो यह policy और consent controls पहले अपडेट किए जाएंगे।
Reminders, secret message locks और crush rooms
online timer, alarm clock, pomodoro timer, eye break reminder और water reminder का पेज बंद होने पर भी reminders भेजे जा सकते हैं, अगर आप यह विकल्प चालू करते हैं। इसके बाद पेज आपके ब्राउज़र को उसकी push service (ब्राउज़र के आधार पर Google, Mozilla, Apple या Microsoft से) के साथ subscribe करता है और TOEA के server को वह push address और reminder times भेजता है, लेकिन labels या आपके द्वारा log की गई चीज़ें कभी नहीं भेजता। हर reminder भेजे जाने या cancel होने के बाद delete कर दिया जाता है, और विकल्प बंद करने पर या push service द्वारा subscription हटाए जाने की सूचना देने पर सब कुछ delete कर दिया जाता है। Secret Message Lock questions, hints, encrypted messages, answer verifiers और private verification key, counters, expiry तथा private status token का hash रखता है, ताकि साझा tries लागू की जा सकें। आपका message आपके ब्राउज़र में answer से बनाई गई key के ज़रिए encrypted होता है और केवल encrypted copy ही सेव की जाती है। Lock बनाते समय हमारा server text में links और length की जांच करता है, लेकिन उसे रखता नहीं है। Accepted answers की creation के समय जांच की जाती है और उन्हें रखा नहीं जाता। Wrong guesses केवल sender की opt-in सहमति से सेव किए जाते हैं, जिसकी जानकारी guess करने से पहले दी जाती है। Tries खत्म होने पर encrypted messages, verifiers और private verification key delete कर दिए जाते हैं; status और optional guesses expiry तक रहते हैं। चुने गए 1, 7 या 30 days के बाद या private status link के ज़रिए lock का सारा data delete कर दिया जाता है। Daily creation counters salted IP hashes का इस्तेमाल करते हैं और UTC day के अंत में expire हो जाते हैं। Locks के लिए किसी नाम या account की ज़रूरत नहीं है। Mutual Crush Match shared reveal चलाने के लिए room title, display names, final picks, deadline और mutual results रखता है। केवल reciprocal picks ही reveal किए जाते हैं, वह भी deadline के बाद और केवल दोनों participants के private result links के ज़रिए। Creator को केवल counts दिखाई देते हैं, picks नहीं। Room खुला रहने तक joined names सुझाए जाते हैं। Names verify नहीं किए जाते। Host और participant tokens hashes के रूप में रखे जाते हैं। Device-token hashes और salted IP hashes हर device से एक join और हर room में प्रति connection 60 joins की सीमा लागू करते हैं; daily creation counters rooms को प्रति connection 10 तक सीमित करते हैं और UTC day के अंत में expire हो जाते हैं। Reveal के सात दिन बाद या creator द्वारा room delete करने पर room का सारा data delete कर दिया जाता है। प्रतिभागियों के वापस आने के लिए browser एक random device token और हर private result token को स्थानीय रूप से सेव करता है। Private links अपने तक रखें; इन्हें रखने वाला कोई भी व्यक्ति उनका view access कर सकता है।
संपर्क
गोपनीयता से जुड़े सवाल privacy@toea.com पर भेजे जा सकते हैं।
अंतिम अपडेट: अक्टूबर 16, 2026।