GNOM गोपनीयता नीति

संस्करण: 0.2 प्रभावी तिथि: 2026-06-21 स्थिति: प्रारंभिक चरण की प्रायोगिक रिलीज़

कृपया ध्यान से पढ़ें। GNOM एक प्रारंभिक चरण, प्रायोगिक परियोजना है और किसी पंजीकृत कानूनी इकाई द्वारा संचालित नहीं है; इसके योगदानकर्ता इसे व्यक्तिगत या स्वैच्छिक क्षमता में संचालित करते हैं। यह नीति बताती है कि हम वर्तमान में जानकारी को कैसे संभालते हैं। ध्यान दें कि ब्लॉकचेन डेटा सार्वजनिक और स्थायी है और इसे हमारे द्वारा हटाया या बदला नहीं जा सकता है। यह नीति एक प्रारंभिक संस्करण है और परियोजना और इसकी कानूनी संरचना विकसित होने पर इसे अद्यतन किया जाएगा।

1. यह नीति किन लोगों पर लागू होती है

यह गोपनीयता नीति बताती है कि जब आप GNOM वेबसाइट, एप्लिकेशन, एपीआई, स्मार्ट-कॉन्ट्रैक्ट इंटरफेस, दस्तावेज़ीकरण, प्रोजेक्ट निर्माण का उपयोग करते हैं तो GNOM प्रोजेक्ट, एक प्रारंभिक चरण, अनिगमित ओपन-सोर्स प्रोजेक्ट जो इसके योगदानकर्ताओं ("GNOM", "हम", "हमें", या "हमारा") द्वारा संचालित होता है, जानकारी एकत्र करता है, उपयोग करता है, साझा करता है और सुरक्षा करता है। उपकरण, फंडिंग प्रवाह, टोकन दावा प्रवाह, और संबंधित सेवाएँ (सामूहिक रूप से, "सेवाएँ")। GNOM एक पंजीकृत कंपनी, फाउंडेशन या अन्य कानूनी इकाई नहीं है।

इस नीति को GNOM सेवा की शर्तों के साथ पढ़ा जाना चाहिए।

2. वर्तमान डेटा-प्रवाह सारांश

GNOM वॉलेट-प्रथम है। लॉन्च के समय, मुख्य खाता पहचानकर्ता एक सार्वजनिक वॉलेट पता होता है, उपयोगकर्ता नाम/पासवर्ड खाता नहीं।

इस नीति में परिलक्षित वर्तमान डेटा प्रवाह हैं:

• wallet प्रमाणीकरण Ethereum (SIWE) के साथ साइन-इन का उपयोग करता है;
• फ्रंटएंड ब्राउज़र localStorage में JWT एक्सेस टोकन को संग्रहीत करता है;
• बैकएंड PostgreSQL में उपयोगकर्ता, प्रोजेक्ट, चरण, कार्य, टिप्पणी, निवेश, सक्रियण-योगदान, अधिसूचना, प्रतिष्ठा और व्यवस्थापक-क्रिया रिकॉर्ड संग्रहीत करता है;
• analytics, analytics.gnom.one पर स्वयं-होस्टेड Umami का उपयोग करता है, जिसे कुकी रहित समग्र विश्लेषण के रूप में कॉन्फ़िगर किया गया है;
• फ्रंटएंड त्रुटि ट्रैकिंग सेंट्री प्रोटोकॉल के माध्यम से errors.gnom.one पर एक स्व-होस्टेड Bugsink उदाहरण का उपयोग करती है;
• लॉग और ऑब्जर्वेबिलिटी ट्रैफिक, प्रोमेथियस, लोकी, ग्राफाना और संबंधित सेवाओं का उपयोग करके GNOM-नियंत्रित बुनियादी ढांचे पर चलती है; जब GROQ_API_KEY कॉन्फ़िगर किया जाता है तो - AI सुविधाएँ OpenAI-संगत SDK के माध्यम से Groq का उपयोग करती हैं; अन्यथा नकली प्रतिक्रियाओं का उपयोग किया जाता है।

यदि हमारा कॉन्फ़िगरेशन बदलता है, तो हम इस नीति को अपडेट करेंगे।

3. जानकारी हम एकत्रित करते हैं

वॉलेट और प्रमाणीकरण डेटा

हम एकत्र कर सकते हैं:

• वॉलेट पता;
• SIWE नॉन; सत्यापन के दौरान - SIWE संदेश और हस्ताक्षर;
• JWT एक्सेस टोकन और टोकन मेटाडेटा;
• चेन आईडी, कनेक्टेड-वॉलेट स्थिति और संबंधित वॉलेट इंटरैक्शन मेटाडेटा।

निजी कुंजियाँ, बीज वाक्यांश और वॉलेट पुनर्प्राप्ति वाक्यांश GNOM द्वारा कभी भी अनुरोध नहीं किए जाते हैं और इन्हें कभी भी हमारे साथ साझा नहीं किया जाना चाहिए।

प्लेटफ़ॉर्म खाता और गतिविधि डेटा

हम एकत्र कर सकते हैं:

• User आईडी, वॉलेट पता, भूमिका, प्रतिष्ठा, निर्माण समय और अद्यतन समय;
• आपके द्वारा बनाए गए प्रोजेक्ट, जिनमें शीर्षक, विवरण, स्तर, डोमेन, जटिलता, स्थिति, सक्रियण स्थिति, सक्रियण लक्ष्य, योगदान योग, लोगो और प्रोजेक्ट विनिर्देश डेटा शामिल हैं;
• चरण, कार्य, कार्य निर्भरता, इनाम, डिलिवरेबल्स, कार्य परिणाम, कार्य स्थिति और इनाम राशि;
• निवेश, सक्रियण योगदान, धनवापसी स्थिति, लेनदेन हैश, टोकन अनुमान और संबंधित फंडिंग रिकॉर्ड;
• टिप्पणियाँ, सूचनाएं, प्रतिष्ठा कार्यक्रम, व्यवस्थापक कार्रवाई, मॉडरेशन कार्रवाई, और समर्थन या विवाद रिकॉर्ड;
• सार्वजनिक ब्लॉकचेन डेटा को शेष राशि, लेनदेन, दावे, चरण, वॉल्ट, टोकन अनुबंध या प्रोजेक्ट अनुबंध प्रदर्शित करने के लिए आवश्यक है।

इनमें से कुछ जानकारी सार्वजनिक रूप से सेवाओं में, सार्वजनिक ब्लॉकचेन पर, या ब्लॉक एक्सप्लोरर के माध्यम से दिखाई दे सकती है।

उपयोगकर्ता-जनित और AI-सहायता प्राप्त सामग्री

हम प्रोजेक्ट विचार, संकेत, ड्राफ्ट विनिर्देश, चैट संदेश, उत्पन्न प्रोजेक्ट टेक्स्ट, जेनरेट कोड, कार्य विवरण, एआई समीक्षा, टिप्पणियां, कार्य सबमिशन और आपके द्वारा सेवाओं के माध्यम से सबमिट या जेनरेट की गई अन्य सामग्री एकत्र कर सकते हैं।

जब AI सुविधाएँ सक्षम होती हैं, तो मॉडल अनुमान के लिए प्रासंगिक संकेत और संदर्भ Groq पर भेजे जा सकते हैं। रहस्य, निजी कुंजी, बीज वाक्यांश, गोपनीय व्यावसायिक जानकारी, या व्यक्तिगत डेटा सबमिट न करें जिसे आप एआई प्रदाता द्वारा संसाधित नहीं करना चाहते हैं।

अपलोड की गई फ़ाइलें

वर्तमान बैकएंड प्रोजेक्ट लोगो अपलोड का समर्थन करता है। अपलोड की गई फ़ाइलों में फ़ाइल मेटाडेटा, फ़ाइल सामग्री, भंडारण पथ या यूआरएल, अपलोड समय, प्रोजेक्ट एसोसिएशन और संबंधित मॉडरेशन या सुरक्षा-समीक्षा मेटाडेटा शामिल हो सकते हैं।

तकनीकी, डिवाइस और लॉग डेटा

हम एकत्र कर सकते हैं:

• IP पता, उपयोगकर्ता एजेंट, अनुरोध पथ, टाइमस्टैम्प, स्थिति कोड, रेफरर और नेटवर्क मेटाडेटा;
• डिवाइस, ब्राउज़र, ऑपरेटिंग सिस्टम, भाषा, व्यूपोर्ट और प्रदर्शन मेटाडेटा;
• API त्रुटियाँ, एप्लिकेशन त्रुटियाँ, स्टैक ट्रेस, रिलीज़ संस्करण, वातावरण और डीबग ब्रेडक्रंब;
• दर-सीमा, दुरुपयोग-रोकथाम, सुरक्षा और बुनियादी ढाँचा लॉग।

टेलीमेट्री को docs/architecture/pii-policy.md के अनुसार साफ़ किया जाता है: प्राधिकरण हेडर, कुकीज़, SIWE हस्ताक्षर, नॉन्स, निजी-कुंजी-जैसे फ़ील्ड, अनुरोध निकाय और संवेदनशील मान अवरुद्ध या संशोधित किए जाते हैं; जहां संभव हो, वॉलेट पते को विश्लेषणात्मक/त्रुटि संदर्भों में छिपा दिया जाता है या छोड़ दिया जाता है।

एनालिटिक्स डेटा

GNOM फ़नल एनालिटिक्स के लिए स्व-होस्टेड Umami का उपयोग करता है। Umami कुकीज़ के बिना कॉन्फ़िगर किया गया है। यह समग्र पृष्ठ दृश्य और उत्पाद ईवेंट जैसे ऐप ओपन, वॉलेट कनेक्ट, साइन-इन, प्रोजेक्ट निर्माण, सक्रियण, प्रोजेक्ट व्यू और निवेश प्रवाह ईवेंट रिकॉर्ड करता है।

भेजने से पहले एनालिटिक्स इवेंट पेलोड को साफ़ किया जाता है:

• wallet, पता, लेनदेन हैश और ईमेल फ़ील्ड हटा दिए गए हैं;
• auth, टोकन, पासवर्ड, हस्ताक्षर, नॉन्स, SIWE संदेश और निजी फ़ील्ड हटा दिए गए हैं;
• पता-आकार के तार नकाबपोश हैं;
• amounts को कच्चे मूल्यों के रूप में भेजे जाने के बजाय बकेट किया जाता है, जहां इस तरह से लिखा जाता है।

कुकीज़ और ब्राउज़र भंडारण

लॉन्च के समय, GNOM का ऐप प्रमाणीकरण टोकन ब्राउज़र localStorage में संग्रहीत है, प्रमाणीकरण कुकी में नहीं।

सेवाएँ उपयोग कर सकती हैं: JWT प्रमाणीकरण स्थिति और क्रिएट-मोड स्थिति जैसी सरल यूआई प्राथमिकताओं के लिए

• localStorage;
• वॉलेट-प्रदाता भंडारण वॉलेट या वॉलेट एसडीके द्वारा नियंत्रित; कॉन्फ़िगर किए जाने पर समग्र विश्लेषण के लिए - Umami की कुकी रहित स्क्रिप्ट;
• वैकल्पिक यूआई कुकीज़ तीसरे पक्ष के यूआई घटकों से केवल तभी जब उन घटकों का वास्तव में लॉन्च सतह में उपयोग किया जाता है;
• infrastructure कुकीज़ या हेडर रिवर्स प्रॉक्सी, एरर टूल, एनालिटिक्स टूल या प्रमाणीकरण-संरक्षित आंतरिक डैशबोर्ड से।

यदि GNOM बाद में गैर-आवश्यक कुकीज़, विज्ञापन पिक्सेल, सत्र रीप्ले, क्रॉस-साइट ट्रैकिंग, या कुकी-आधारित विश्लेषण जोड़ता है, तो उपयोग से पहले कुकी/प्रकटीकरण UX को अद्यतन किया जाना चाहिए।

4. हम जानकारी का उपयोग कैसे करते हैं

हम जानकारी का उपयोग इसके लिए करते हैं:

• सेवाएं प्रदान करना, संचालित करना, सुरक्षित करना, रखरखाव करना और सुधार करना;
• ZZAuthenticate वॉलेट और सत्र बनाए रखें;
• परियोजनाओं, चरणों, कार्यों, टिप्पणियों, इनामों, योगदानों, दावों, धनवापसी और सूचनाओं को बनाना, प्रदर्शित करना, निधि देना, मॉडरेट करना और प्रशासित करना;
• प्रतिष्ठा, पहुंच अधिकार, कार्य स्थिति, फंडिंग स्थिति, इनाम पूर्वावलोकन और टोकन दावे की जानकारी की गणना करें;
• AI-सहायता प्राप्त परियोजना निर्माण, विनिर्देश पुनर्लेखन, कोड निर्माण, कार्य निर्माण, समीक्षा और अनुशंसा सुविधाएँ प्रदान करता है;
• धोखाधड़ी, स्पैम, दुरुपयोग, सिबिल गतिविधि, सुरक्षा घटनाओं, वॉलेट समझौता रिपोर्ट, प्रतिबंध जोखिम, नीति उल्लंघन और अवैध गतिविधि का पता लगाएं, रोकें, जांच करें और प्रतिक्रिया दें;
• डीबग त्रुटियां, विश्वसनीयता की निगरानी, ​​लॉन्च फ़नल को मापना, और समग्र उत्पाद उपयोग को समझना;
• कानूनी दायित्वों का अनुपालन करें, शर्तों को लागू करें, कानूनी प्रक्रिया का जवाब दें, और अधिकारों, सुरक्षा और प्लेटफ़ॉर्म अखंडता की रक्षा करें;
• सेवा, सुरक्षा, कानूनी, परिचालन, या समर्थन संदेशों का संचार करें।

5. कानूनी आधार और क्षेत्रीय अधिकार

आपके स्थान के आधार पर, हमारे कानूनी आधारों में ये शामिल हो सकते हैं:

• आपके साथ एक अनुबंध निष्पादित कर रहा है;
• वैध हितों के आधार पर सेवाओं का संचालन और सुरक्षा करना;
• कानूनी दायित्वों का अनुपालन;
• उपयोगकर्ताओं, GNOM और जनता की सुरक्षा करना;
• जहां आवश्यक हो वहां आपकी सहमति।

कुछ क्षेत्रों में उपयोगकर्ताओं के पास व्यक्तिगत डेटा तक पहुंचने, सही करने, हटाने, प्रतिबंधित करने, आपत्ति करने या उसकी एक प्रति प्राप्त करने का अधिकार हो सकता है, और जहां प्रसंस्करण सहमति पर आधारित है, वहां सहमति वापस लेने का अधिकार हो सकता है।

ब्लॉकचेन डेटा सार्वजनिक, अपरिवर्तनीय और GNOM के एकतरफा नियंत्रण से बाहर हो सकता है। हम सार्वजनिक ब्लॉकचेन पर पहले से लिखे गए, तीसरे पक्ष द्वारा कॉपी किए गए, ब्लॉक एक्सप्लोरर द्वारा अनुक्रमित, या विकेंद्रीकृत सिस्टम में शामिल डेटा को हटाने या बदलने में असमर्थ हो सकते हैं।

गोपनीयता अधिकारों का प्रयोग करने के लिए, privacy@gnom.one से संपर्क करें। हमें आपके अनुरोध को सत्यापित करने की आवश्यकता हो सकती है, जिसमें आपसे वॉलेट पते पर नियंत्रण साबित करने के लिए कहना भी शामिल है।

6. जब हम जानकारी साझा करते हैं

हम इनके साथ जानकारी साझा कर सकते हैं:

• होस्टिंग, परिनियोजन, डेटाबेस, बैकअप, अवलोकन, और बुनियादी ढाँचा प्रदाता;
• GNOM द्वारा नियंत्रित स्वयं-होस्ट किए गए परिचालन उपकरण, जिनमें Bugsink, Umami, लोकी, प्रोमेथियस, ग्राफाना और ट्रैफिक शामिल हैं;
• AI प्रदाता, वर्तमान में AI सुविधाएँ सक्षम होने पर Groq;
• वॉलेट प्रदाता, वॉलेट-कनेक्ट इंफ्रास्ट्रक्चर, आरपीसी प्रदाता, ब्लॉक एक्सप्लोरर, इंडेक्सर्स, ब्रिज, विकेंद्रीकृत एक्सचेंज और ब्लॉकचेन नेटवर्क जिनके साथ आप बातचीत करना चुनते हैं;
• सुरक्षा, दुरुपयोग विरोधी, कानूनी, लेखांकन, कर, अनुपालन, लेखापरीक्षा, और पेशेवर सलाहकार;
• कानून प्रवर्तन, नियामक, अदालतें, प्रतिपक्ष, या अन्य पक्ष जहां कानून, कानूनी प्रक्रिया, सुरक्षा आवश्यकताओं या अधिकारों की सुरक्षा के लिए आवश्यक हों;
• अन्य उपयोगकर्ता या जनता जब आप सार्वजनिक परियोजनाएं, टिप्पणियाँ, कार्य, फंडिंग गतिविधि, दावे, लेनदेन हैश, वॉलेट पते, या ऑन-चेन इंटरैक्शन सबमिट करते हैं।

हम पैसे के लिए उपयोगकर्ता सूची बेचने के सामान्य अर्थ में व्यक्तिगत जानकारी नहीं बेचते हैं। हम अभी भी समीक्षा कर रहे हैं कि क्या कोई एनालिटिक्स, वॉलेट, रेफरल, विज्ञापन-तकनीक, या तीसरे पक्ष का एकीकरण लागू गोपनीयता कानूनों के तहत "बिक्री", "साझाकरण" या लक्षित-विज्ञापन दायित्व बनाता है।

7. सार्वजनिक ब्लॉकचेन और सार्वजनिक प्लेटफ़ॉर्म डेटा

वॉलेट पते, लेनदेन हैश, टोकन ट्रांसफर, अनुबंध इंटरैक्शन, शेष राशि, दावे, फंडिंग योगदान और अन्य ब्लॉकचेन गतिविधि Gnosis Chain और सार्वजनिक ब्लॉक एक्सप्लोरर के माध्यम से दिखाई दे सकती हैं। GNOM सार्वजनिक ब्लॉकचेन रिकॉर्ड, तृतीय-पक्ष अनुक्रमण, विश्लेषण, स्क्रैपिंग या पुन: प्रकाशन को नियंत्रित नहीं कर सकता है।

परियोजना पृष्ठ, टिप्पणियाँ, कार्य प्रस्तुतियाँ, स्वीकृत डिलिवरेबल्स, प्रतिष्ठा, सार्वजनिक वॉलेट संदर्भ और सार्वजनिक धन की स्थिति अन्य उपयोगकर्ताओं और आगंतुकों को दिखाई दे सकती है।

यदि आप उम्मीद करते हैं कि जानकारी निजी रहेगी तो सेवाओं या सार्वजनिक ब्लॉकचेन में जानकारी सबमिट न करें।

8. सुरक्षा एवं प्रतिधारण

GNOM जानकारी की सुरक्षा के लिए तकनीकी और संगठनात्मक उपायों का उपयोग करता है, जिसमें एक्सेस नियंत्रण, गुप्त प्रबंधन, परिवहन सुरक्षा, टेलीमेट्री स्क्रबिंग, बैकअप रूटीन, निगरानी और आंतरिक डैशबोर्ड तक सीमित पहुंच शामिल है।

कोई भी सिस्टम पूर्णतः सुरक्षित नहीं है. वॉलेट समझौता, फ़िशिंग, दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन, आरपीसी विफलताएं, स्मार्ट-कॉन्ट्रैक्ट बग, तृतीय-पक्ष आउटेज, या उपयोगकर्ता डिवाइस समझौता आपकी गोपनीयता और धन को प्रभावित कर सकता है।

अवधारण अवधि डेटा प्रकार और परिचालन आवश्यकता पर निर्भर करती है:

• authentication नॉन्स अल्पकालिक हैं;
• JWTs बैकएंड कॉन्फ़िगरेशन के अनुसार समाप्त हो जाते हैं;
• सर्वर लॉग और टेलीमेट्री को परिनियोजन कॉन्फ़िगरेशन के अनुसार बनाए रखा जाता है, लोकी को वर्तमान में 14 दिनों के रूप में प्रलेखित किया गया है;
• Bugsink/त्रुटि प्रतिधारण और Umami विश्लेषण प्रतिधारण उनके कॉन्फ़िगर किए गए स्व-होस्ट किए गए डिफ़ॉल्ट का पालन करते हैं जब तक कि बदला न जाए;
• प्रोजेक्ट, उपयोगकर्ता, योगदान, निवेश, प्रतिष्ठा, अधिसूचना, प्रशासन और मॉडरेशन रिकॉर्ड को सेवाओं को संचालित करने, ऑडिटेबिलिटी को संरक्षित करने, विवादों को हल करने, शर्तों को लागू करने, कानून का अनुपालन करने या सार्वजनिक परियोजना इतिहास को बनाए रखने के लिए जब तक आवश्यक हो तब तक बनाए रखा जा सकता है;
• ब्लॉकचेन रिकॉर्ड अनिश्चित काल तक जारी रह सकते हैं।

परियोजना के संचालन के परिपक्व होने के साथ ही अंतिम प्रतिधारण अवधि की पुष्टि अभी भी की जा रही है।

9. अंतरराष्ट्रीय डेटा हस्तांतरण

GNOM बुनियादी ढांचे, सेवा प्रदाता, उपयोगकर्ता, वॉलेट, ब्लॉकचेन और सार्वजनिक नोड विभिन्न देशों में स्थित हो सकते हैं। आपकी जानकारी आपके निवास के देश के बाहर संसाधित की जा सकती है।

क्योंकि परियोजना अभी तक एक ही क्षेत्राधिकार में स्थापित नहीं हुई है, औपचारिक सीमा पार हस्तांतरण तंत्र और प्रोसेसर शर्तों को अभी भी अंतिम रूप दिया जा रहा है। यदि आप विशिष्ट डेटा-स्थानांतरण आवश्यकताओं वाले क्षेत्र में हैं, तो किसी भी प्रश्न के लिए privacy@gnom.one पर हमसे संपर्क करें।

10. नाबालिग

सेवाएँ 18 वर्ष से कम उम्र के बच्चों या उपयोगकर्ता के अधिकार क्षेत्र में वयस्कता की आयु, यदि इससे अधिक हो, के लिए नहीं हैं। हम जानबूझकर बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते हैं।

यदि आपको लगता है कि किसी बच्चे ने GNOM को व्यक्तिगत जानकारी प्रदान की है, तो privacy@gnom.one से संपर्क करें।

11. आपके विकल्प

आप यह कर सकते हैं:

• अपने वॉलेट प्रदाता के माध्यम से अपना वॉलेट डिस्कनेक्ट करें;
• लॉग आउट करके या साइट डेटा साफ़ करके ब्राउज़र localStorage से GNOM के JWT को हटा दें;
• साइट संग्रहण साफ़ करने के लिए ब्राउज़र नियंत्रण का उपयोग करें;
• वैकल्पिक प्रोजेक्ट, टिप्पणी, संकेत, कार्य या प्रोफ़ाइल जानकारी सबमिट न करना चुनें;
• जहां लागू हो, पहुंच, सुधार, विलोपन, प्रतिबंध या पोर्टेबिलिटी का अनुरोध करें;
• जहाँ लागू हो, निश्चित प्रसंस्करण पर आपत्ति;
• गोपनीयता या सुरक्षा चिंताओं के बारे में हमसे संपर्क करें।

स्थानीय संग्रहण साफ़ करने से आप लॉग आउट हो सकते हैं. यह सार्वजनिक ब्लॉकचेन रिकॉर्ड या पहले से ही सार्वजनिक रूप से प्रकाशित सामग्री को नहीं हटाएगा।

12. इस नीति में परिवर्तन

हम इस गोपनीयता नीति को सेवाओं, डेटा प्रवाह, प्रदाताओं, कानूनी आवश्यकताओं या लॉन्च कॉन्फ़िगरेशन में बदलाव के रूप में अपडेट कर सकते हैं।

अद्यतन नीति एक नई प्रभावी तिथि दिखाएगी। यदि परिवर्तन महत्वपूर्ण हैं, तो GNOM जहां कानून द्वारा आवश्यक हो या परिवर्तन के लिए उपयुक्त हो, अतिरिक्त सूचना प्रदान करेगा।

13. संपर्क

गोपनीयता अनुरोध और प्रश्न यहां भेजे जाने चाहिए:

The GNOM project (unincorporated)
privacy@gnom.one