गोपनीयता नीति
Notlogin, AI agents के लिए एक auth और payments broker है। यह काम करने का मतलब है identity proofs, credentials और, यदि आप इसका उपयोग करते हैं, तो एक custodial wallet रखना। यह पेज ठीक-ठीक बताता है कि क्या संग्रहीत किया जाता है, और कौन इसे प्रोसेस करता है और इसे कैसे हटाया जाए। अंतिम अपडेट 2026-10-12।
हम कौन हैं
Notlogin का संचालन चिली से होता है। संपर्क: hello@notlogin.com। "हम" का अर्थ है Notlogin सेवा; "आप" का अर्थ है खाताधारक, और विस्तार से वे agents जो आपके द्वारा जारी किए गए credentials के साथ काम करते हैं।
हम क्या संग्रहीत करते हैं
खाता
आपका ईमेल पता, नाम (यदि आप देते हैं), password hash (यदि आप password का उपयोग करते हैं), passkeys और two-factor secrets, तथा आपके साइन-इन किए गए डिवाइसों के sessions। Google, Apple या किसी अन्य sign-in provider के माध्यम से बनाए गए खाते उस provider द्वारा लौटाया गया identifier भी संग्रहीत करते हैं।
Identity proofs
आपके द्वारा पूरा किया गया प्रत्येक proof एक प्रकार और उसके canonical मान के रूप में संग्रहीत होता है: एक सत्यापित ईमेल, एक E.164 फ़ोन नंबर, लिंक किए गए Google/Apple/GitHub/LinkedIn/X/Discord खाते का identifier, एक wallet पता, एक World ID nullifier या एक KYC परिणाम। KYC के लिए हम निर्णय और identity provider द्वारा लौटाया गया न्यूनतम metadata रखते हैं; दस्तावेज़ों की छवियाँ provider के पास ही रहती हैं। SMS दुरुपयोग-रोधी उपायों के लिए हम कुछ दिनों तक गंतव्य नंबर का SHA-256 hash, उसका देश prefix और अनुरोध करने वाला IP रखते हैं।
Credentials और vendor logins
आपके द्वारा जारी किया गया हर verifiable credential (vendor, scope, budget, समाप्ति, proof transcript, signature, वैकल्पिक on-chain anchor hash) और vendors के लिए आपके द्वारा स्वीकृत OAuth sign-ins। Vendors को केवल वही मिलता है जो credential या consent स्क्रीन आपको दिखाती है।
Wallets और भुगतान
यदि आप managed wallet का उपयोग करते हैं, तो हम प्रत्येक network family के लिए एक key pair बनाते हैं। Private keys संग्रहण में encrypted रहती हैं (AES-256-GCM); vault tiers में वे ऐसे secret से encrypted होती हैं जो केवल आपके पास है और हम उन funds को नहीं हिला सकते। हम budgets लागू करने और आपको इतिहास देने के लिए Notlogin के माध्यम से किए गए भुगतान, charges, swaps, bridges और withdrawals (राशि, network, counterparty, transaction hash, स्थिति) दर्ज करते हैं। Blockchain transactions स्वभाव से सार्वजनिक होते हैं और हटाए नहीं जा सकते।
परिचालन डेटा
सुरक्षा और debugging के लिए रखे गए server logs (IP पता, user agent, request path, समय), और secrets हटाकर तैयार की गई error reports।
Analytics
सार्वजनिक साइट Google Analytics 4 का उपयोग केवल तभी करती है जब आप consent banner में analytics cookies स्वीकार करते हैं (Google Consent Mode v2; डिफ़ॉल्ट रूप से अस्वीकृत)। आप footer में "Cookie settings" लिंक से किसी भी समय अपनी पसंद बदल सकते हैं।
हमारे लिए डेटा प्रोसेस करने वाले providers
- Google Cloud (hosting, database, encrypted backups) — संयुक्त राज्य अमेरिका।
- Resend (transactional ईमेल: सत्यापन, sign-in links, charge स्वीकृतियाँ, रसीदें)।
- SMSGlobal (SMS सत्यापन कोड)।
- Didit (identity verification / KYC), केवल तभी जब आप KYC जाँच शुरू करते हैं।
- World ID, Google, Apple, GitHub, LinkedIn, X और Discord, केवल उन proofs के लिए जिन्हें आप लिंक करना चुनते हैं।
- Blockchain RPC providers और, swaps तथा bridges के लिए, पुष्टि करने से पहले दिखाई गई routing सेवाएँ।
- Google Analytics, केवल आपकी सहमति से।
हम व्यक्तिगत डेटा नहीं बेचते और इसका उपयोग विज्ञापन के लिए नहीं करते।
हम इसे कितने समय तक रखते हैं
खाता, proofs, credentials और wallet records तब तक रखे जाते हैं जब तक आपका खाता मौजूद है। SMS दुरुपयोग-रोधी rows कुछ दिनों बाद हटा दी जाती हैं। Server logs नियमित रूप से rotate किए जाते हैं। Backups 14 दिनों तक रखे जाते हैं। जिन records को हमें धोखाधड़ी रोकथाम या कानूनी दायित्वों के लिए रखना आवश्यक है, उन्हें अधिक समय तक रखा जा सकता है।
आपके अधिकार
आप dashboard में अपने proofs, credentials और भुगतान इतिहास देख सकते हैं, किसी भी credential या vendor authorization को किसी भी समय revoke कर सकते हैं, और अपनी wallet keys export कर सकते हैं (non-vault tiers)। अपने डेटा तक पहुँचने, उसे सुधारने या हटाने, या अपना खाता बंद करने के लिए, खाते के ईमेल से hello@notlogin.com पर लिखें। हटाने से पहले सभी funds निकाल लें: keys हटाए जाने के बाद उन्हें पुनर्प्राप्त नहीं किया जा सकता।
सुरक्षा
Credentials, Ed25519 से signed होते हैं, tokens hashed रूप में संग्रहीत होते हैं, संवेदनशील कार्यों के लिए नए sign-in (step-up) की आवश्यकता होती है, और wallet keys संग्रहण में encrypted रहती हैं। कोई भी system पूरी तरह सुरक्षित नहीं है; vulnerabilities की रिपोर्ट hello@notlogin.com पर करें।
बच्चे
Notlogin 16 वर्ष से कम आयु के बच्चों के लिए नहीं है और हम जानबूझकर उनका डेटा नहीं रखते।
बदलाव
System बदलने पर हम इस पेज को अपडेट करेंगे और ऊपर दी गई तारीख बदल देंगे। महत्वपूर्ण बदलावों की सूचना खाताधारकों को ईमेल द्वारा दी जाती है।