गोपनीयता नीति

पिछला अपडेट: 14 अक्टूबर 2026।

संक्षेप में

हमारे यहाँ कोई यूज़र अकाउंट नहीं है, और हम आपका नाम, ईमेल या फ़ोन नंबर नहीं माँगते।
जब आप लिंक बनाते हैं, तो आपका कार्ड (नाम, संदेश, स्टाइल और चाहें तो एक छोटी फ़ोटो) हमारे सर्वर पर cardpetal.com/c/Ab3dE9xZ जैसे छोटे लिंक के साथ सेव होता है। कोड बेतरतीब है और उसका अंदाज़ा नहीं लगाया जा सकता; कार्ड कहीं भी प्रकाशित या सूचीबद्ध नहीं होते।
जिसके पास लिंक है, वह कार्ड खोल सकता है। लिंक सिर्फ़ उन्हीं के साथ शेयर करें जिनके लिए कार्ड है।
लिंक काम करते रहें, इसलिए हम कार्ड कम से कम दो साल रखते हैं, और माँगने पर कोई भी कार्ड हटा देते हैं।
गिफ़्ट एक्सचेंज ड्रॉ (जैसे Secret Santa) की पर्चियाँ सीज़न ख़त्म होने के बाद अपने-आप हटा दी जाती हैं, ज़्यादा से ज़्यादा अगले 31 जनवरी तक, और एडवेंट कैलेंडर के दरवाज़े उनका दिन आने तक हमारे सर्वर पर बंद रहते हैं।
हम जानकारी वाले पेजों पर विज्ञापन दिखाते हैं — कार्ड के अंदर या कार्ड के लिंक पर कभी नहीं। इसके लिए Google और दूसरे विज्ञापन पार्टनर कुकीज़ का इस्तेमाल करते हैं, और आप जब चाहें निजी (पर्सनलाइज़्ड) विज्ञापन बंद कर सकते हैं (नीचे “विज्ञापन” देखें)।

छोटे लिंक से भेजे गए कार्ड

जब आप अपना कार्ड बनाते हैं, तो वह आपके ब्राउज़र में ही कंप्रेस होकर हमारे सर्वर पर जाता है, जो उसे 8 अक्षरों के एक बेतरतीब कोड के साथ सेव करके आपको छोटा लिंक देता है। हम ये चीज़ें सेव करते हैं: कंप्रेस किया हुआ कार्ड (पाने वाले और भेजने वाले के नाम जैसे आपने लिखे, संदेश, डिज़ाइन, लिखावट, स्याही, संगीत की सेटिंग और अगर आपने जोड़ी हो तो फ़ोटो का छोटा थंबनेल) और उसके बनने की तारीख़। हम आपका IP पता कार्ड के साथ सेव नहीं करते, और न ही कार्डों को आपस में या किसी व्यक्ति से जोड़ते हैं। दुरुपयोग रोकने के लिए लिंक बनाने की एक सीमा है, जिसके लिए आपके IP पते का एक अस्थायी, सॉल्ट किया हुआ हैश इस्तेमाल होता है; वह सिर्फ़ मेमोरी में रहता है और रोज़ मिटा दिया जाता है।

कितने समय तक: आपके भेजे लिंक काम करते रहें, इसलिए हम कार्ड बनने की तारीख़ से कम से कम दो साल तक रखते हैं; उसके बाद पुराने कार्ड हटाए जा सकते हैं। कार्ड और पर्चियों के डेटाबेस का हर रात बैकअप लिया जाता है; बैकअप age से एन्क्रिप्ट किए जाते हैं और हमारे वेब सर्वर से बाहर, Google Cloud Storage के फ़्रैंकफ़र्ट (यूरोपीय संघ, europe-west3) क्षेत्र में रखे जाते हैं, जहाँ एक लाइफ़साइकल नियम हर बैकअप को 60 दिन बाद हटा देता है (Google की सॉफ़्ट-डिलीट सुरक्षा उसे लगभग 7 दिन और रखती है)।

कार्ड हटवाना: कार्ड का लिंक (cardpetal.com/c/ से शुरू होने वाला पता) info@novpix.com पर भेजें। हम आम तौर पर कुछ ही दिनों में उसे हटा देते हैं और लिंक काम करना बंद कर देता है; उसका कोड किसी और कार्ड के लिए दोबारा इस्तेमाल नहीं होता। हटाया गया कार्ड हमारे बैकअप से भी, उनकी अवधि ख़त्म होने के साथ, ज़्यादा से ज़्यादा लगभग दो महीने में हट जाता है।

पुराने लिंक: छोटे लिंक आने से पहले बने लिंक (और सर्वर तक न पहुँच पाने पर कभी-कभार बनने वाला बैकअप लिंक) पूरा कार्ड # चिह्न के बाद अपने अंदर रखते हैं, जिसे ब्राउज़र कभी सर्वर को नहीं भेजते — ऐसे कार्ड हमारे पास बिल्कुल सेव नहीं होते।

गिफ़्ट एक्सचेंज ड्रॉ और एडवेंट कैलेंडर

गिफ़्ट एक्सचेंज ड्रॉ (जैसे Secret Santa) में हर व्यक्ति को अपनी पर्ची का एक निजी लिंक मिलता है: cardpetal.com/t/…। पर्ची में सिर्फ़ वही होता है जिसकी उस ड्रॉ को ज़रूरत है: तोहफ़ा देने वाले और पाने वाले के नाम, जैसे आयोजक ने लिखे, पाने वाले की इच्छाएँ, बजट, तोहफ़ों के लेन-देन की तारीख़ और आयोजक का संदेश। इसका इस्तेमाल सिर्फ़ उसी ड्रॉ के लिए होता है।

पर्चियाँ लेन-देन की तारीख़ के 30 दिन बाद अपने-आप हटा दी जाती हैं, और ज़्यादा से ज़्यादा अगले 31 जनवरी तक (ड्रॉ के कम से कम 30 दिन बाद); हर पर्ची कम से कम 7 दिन रखी जाती है। उसके बाद लिंक काम करना बंद कर देता है। पर्ची हमारे बैकअप से भी, उनकी अवधि ख़त्म होने के साथ, ज़्यादा से ज़्यादा लगभग दो महीने में हट जाती है। आयोजक को एक निजी स्टेटस पेज मिलता है जो सिर्फ़ यह दिखाता है कि हर व्यक्ति ने अपनी पर्ची खोली है या नहीं — नाम, जोड़ियाँ, इच्छाएँ या समय कभी नहीं। पर्ची वाले पेज कोई विज्ञापन, आँकड़े या किसी तीसरे पक्ष का कोई और कोड लोड नहीं करते।

एडवेंट कैलेंडर बाक़ी कार्डों की तरह ही रखे जाते हैं, लेकिन उनके दरवाज़े हमारे सर्वर पर बंद रहते हैं: कैलेंडर खुलने पर हमारा सर्वर सिर्फ़ वही दरवाज़े भेजता है जिनका दिन पाने वाले के टाइम ज़ोन में आ चुका है, इसलिए आगे के दरवाज़े ब्राउज़र तक कभी पहले नहीं पहुँचते।

आपके डिवाइस पर क्या रहता है

जब आप लिखते हैं, तो कार्ड एडिटर एक ड्राफ़्ट (फ़ोटो के बिना) आपके ब्राउज़र के लोकल स्टोरेज में रखता है, ताकि पेज दोबारा लोड होने पर वह खो न जाए। फ़ोटो आपके ब्राउज़र में ही छोटी की जाती है; असली फ़ाइल कभी आपके डिवाइस से बाहर नहीं जाती। आप जो वीडियो और इमेज डाउनलोड करते हैं, वे भी आपके ब्राउज़र में ही बनती हैं।

सर्वर लॉग

यूरोपीय संघ में होस्ट किया गया हमारा वेब सर्वर सुरक्षा और समस्याएँ सुलझाने के लिए सामान्य एक्सेस लॉग (IP पता, समय, माँगा गया पेज — छोटे लिंक में कार्ड का कोड भी — और ब्राउज़र का प्रकार) ज़्यादा से ज़्यादा 14 दिन तक रखता है।

आँकड़े

हम अपने पेजों पर आने वालों की गिनती करने और यह समझने के लिए कि कौन से पेज काम के हैं, IP एनॉनिमाइज़ेशन के साथ Google Analytics 4 का इस्तेमाल करते हैं। यह कुकीज़ इस्तेमाल करता है और जानकारी दर्ज करता है, जैसे आपने कौन से पेज देखे, आप कैसे आए, आपका अनुमानित क्षेत्र और डिवाइस का प्रकार। यह आपके कार्डों की सामग्री कभी नहीं पाता। आप Google Analytics ऑप्ट-आउट ब्राउज़र ऐड-ऑन से इसे बंद कर सकते हैं।

हम जानकारी वाले पेजों पर, जैसे मौक़ों की गाइड और होम पेज, साफ़ तौर पर चिह्नित विज्ञापन दिखाने के लिए Google AdSense और Adsterra का इस्तेमाल करते हैं। विज्ञापन कभी कार्ड के अंदर या कार्ड के लिंक (cardpetal.com/c/…) पर नहीं दिखते।

Google समेत तीसरे पक्ष के विक्रेता, इस वेबसाइट या दूसरी वेबसाइटों पर आपकी पिछली विज़िट के आधार पर विज्ञापन दिखाने के लिए कुकीज़ का इस्तेमाल करते हैं।

विज्ञापन कुकीज़ के इस्तेमाल से Google और उसके पार्टनर इस साइट और/या इंटरनेट की दूसरी साइटों पर आपकी विज़िट के आधार पर आपको विज्ञापन दिखा पाते हैं।

आप Google विज्ञापन सेटिंग में जाकर पर्सनलाइज़्ड विज्ञापन बंद कर सकते हैं। कुछ तीसरे पक्ष के विक्रेताओं द्वारा पर्सनलाइज़्ड विज्ञापन के लिए कुकीज़ के इस्तेमाल से भी आप aboutads.info पर या यूरोप में youronlinechoices.eu पर ऑप्ट-आउट कर सकते हैं।

Google अपनी सेवाएँ इस्तेमाल करने वाली साइटों की जानकारी कैसे इस्तेमाल करता है, यह जानने के लिए देखें: Google उन साइटों या ऐप्लिकेशन की जानकारी का इस्तेमाल कैसे करता है जो हमारी सेवाएँ इस्तेमाल करते हैं।

हमारा दूसरा विज्ञापन नेटवर्क Adsterra और उसके विज्ञापनदाता भी विज्ञापन दिखाने और उन्हें मापने के लिए कुकीज़ या मिलती-जुलती तकनीकों का इस्तेमाल कर सकते हैं। Adsterra की गोपनीयता नीति देखें।

यूरोप में सहमति

अगर आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड से आते हैं, तो पर्सनलाइज़्ड Google विज्ञापनों के आपके डिवाइस पर कुकीज़ इस्तेमाल करने से पहले Google आपको अपने प्रमाणित सहमति प्रबंधन प्लेटफ़ॉर्म से सहमति का संदेश दिखाता है। इस साइट की कुकीज़ मिटाने पर संदेश फिर से दिखता है, इसलिए आप अपनी पसंद कभी भी बदल सकते हैं।

बच्चे

CardPetal सभी उम्र के लोगों के लिए बनी साइट है और जानबूझकर बच्चों की कोई निजी जानकारी इकट्ठा नहीं करती।

आपके अधिकार और संपर्क

हमारे यहाँ अकाउंट नहीं हैं, इसलिए हमारे पास सिर्फ़ वही निजी जानकारी हो सकती है जो आप कार्ड में लिखते हैं या जो कोई आयोजक ड्रॉ की पर्ची में लिखता है। कोई कार्ड या पर्ची देखने या हटवाने के लिए हमें उसका लिंक भेजें। गोपनीयता से जुड़े किसी भी सवाल के लिए info@novpix.com पर लिखें — Novpix LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, United States।

इस नीति में बदलाव

जब यह नीति बदलती है, तो हम पेज के ऊपर दी गई तारीख़ अपडेट कर देते हैं। अगर यह अनुवाद अंग्रेज़ी संस्करण से अलग हो, तो अंग्रेज़ी संस्करण मान्य होगा।