प्राइवेसी नीति

आख़िरी अपडेट 15/09/2026

SigoLogin के दो हिस्से हैं: यह वेबसाइट, जहाँ आप प्लान ख़रीदते और संभालते हैं, और आपकी अपनी मशीन पर चलने वाला ऐप। दोनों अलग-अलग चीज़ें इकट्ठा करते हैं, इसलिए यह पेज दोनों की बात अलग-अलग करता है।

वेबसाइट

आप Google से साइन इन करते हैं। Google हमें आपका ईमेल पता और आपका नाम देता है, और हम इन दोनों के साथ यह भी रखते हैं कि आपने कब साइन अप किया और आख़िरी बार कब साइन इन किया। आपका Google पासवर्ड हमें कभी नहीं मिलता।

भुगतान एक बैंक ट्रांसफ़र है, जिसे SePay संभालता है। हम ऑर्डर कोड, रकम, प्लान और बैंक से वापस आया ट्रांज़ैक्शन रेफ़रेंस रखते हैं। आपका कार्ड नंबर और आपका बैंकिंग लॉगिन हम तक कभी नहीं पहुँचते, क्योंकि आप उन्हें अपने बैंक में टाइप करते हैं, इस साइट पर नहीं।

इस साइट पर हम कुछ घटनाएँ भी दर्ज करते हैं: साइन अप, साइन इन, डिवाइस लिंक कोड, टीम के न्योते, ऑर्डर और ऐप डाउनलोड। डिवाइस लिंक कोड के रिकॉर्ड में आपका IP पता होता है। डाउनलोड के रिकॉर्ड में समय, आपका IP पता, देश, ऑपरेटिंग सिस्टम और ब्राउज़र होते हैं, और अगर आप साइन इन हैं तो आपका ईमेल भी। देश पता करने के लिए हमारा सर्वर उस IP पते के बारे में ipwho.is सेवा से पूछता है।

इनमें से कुछ घटनाएँ SigoLogin टीम को Telegram पर बताई जाती हैं: साइन अप, साइन इन, डिवाइस लिंक कोड, टीम के न्योते, नए ऑर्डर, दिखाए गए भुगतान QR कोड, मिले हुए भुगतान, और ऐप डाउनलोड। उस संदेश में आपका ईमेल होता है। साइन अप के साथ आपका नाम भी जाता है; न्योते के साथ जिसे बुलाया गया उसका ईमेल और वह क्या देख सकता है; ऑर्डर या भुगतान के साथ प्लान, रकम और ऑर्डर कोड; डाउनलोड के साथ IP पता, ऑपरेटिंग सिस्टम, ब्राउज़र और देश।

इस साइट पर कोई विज्ञापन पिक्सल नहीं है, कोई एनालिटिक्स स्क्रिप्ट नहीं है और कोई थर्ड-पार्टी ट्रैकर नहीं है। आप अपने ब्राउज़र के नेटवर्क टैब में देख सकते हैं।

ऐप: क्या भेजता है

दो वजहें हैं, और तीसरी कोई नहीं। पहली है बग ठीक करना: आपकी मशीन पर पड़ी लॉग फ़ाइल हम तक तभी आती है जब आप उसे भेजें, इसलिए हमें सिर्फ़ वही ग़लतियाँ दिखती हैं जो शिकायत करने लायक बुरी हों। दूसरी है यह जानना कि प्रोडक्ट इस्तेमाल कैसे होता है, जिससे तय होता है कि आगे हम क्या बनाएँ।

हर रिकॉर्ड पर समय की मुहर होती है और वह रिक्वेस्ट हेडर में मौजूद डिवाइस टोकन के ज़रिए किसी डिवाइस से जुड़ा होता है। टोकन ख़ुद कभी रिकॉर्ड का हिस्सा नहीं बनता।

जब आप ऐप खोलते हैं

जब आप ऐप बंद करते हैं

जब आप कोई प्रोफ़ाइल खोलते हैं

जब कुछ नाकाम होता है

एरर मैसेज आपकी मशीन से निकलने से पहले साफ़ कर दिए जाते हैं। scheme://user:password@host जैसे दिखने वाले किसी भी पते का लॉगिन हिस्सा तीन तारांकनों से बदल दिया जाता है, और 500 अक्षर के बाद का हिस्सा काट दिया जाता है। होस्ट और पोर्ट रखे जाते हैं, ताकि प्रॉक्सी कनेक्शन नाकाम होने पर उसमें उस प्रॉक्सी का पता और पोर्ट आ सके।

इस कंप्यूटर का IP पता और देश पता करने के लिए ऐप हर बार खुलने पर ipwho.is सेवा से पूछता है, और जब भी किसी प्रॉक्सी की जाँच होती है तो उस प्रॉक्सी से होकर दोबारा पूछता है। उस सेवा को सिर्फ़ वह IP पता दिखता है जहाँ से रिक्वेस्ट आई, इसके अलावा कुछ नहीं। आपका डेटा वाली स्क्रीन के लिए हमारा सर्वर आपकी टीम के लोगों का शहर भी उस IP पते से निकालता है जो उनके ऐप ने आख़िरी बार बताया था, और सिर्फ़ शहर का नाम लौटाता है।

अगर आप ऐप से कोई फ़ीचर रिक्वेस्ट भेजते हैं, तो हम उसका शीर्षक, आपका लिखा ब्योरा और ऐप वर्ज़न आपके अकाउंट के साथ रखते हैं, और आपको उसकी स्थिति तथा हमारा जवाब दिखाते हैं। शीर्षक, आपका ईमेल और ब्योरे के पहले 300 अक्षर SigoLogin टीम के Telegram ग्रुप में भी भेजे जाते हैं।

जब आप कोई प्रोफ़ाइल खोलते हैं: फ़िंगरप्रिंट पर हस्ताक्षर

SigoLogin का ब्राउज़र सिर्फ़ ऐसे फ़िंगरप्रिंट कॉन्फ़िगरेशन के साथ चलता है जिस पर हमारे सर्वर के हस्ताक्षर हों। जब आप ऐसी प्रोफ़ाइल खोलते हैं जिस पर कोई मान्य हस्ताक्षर नहीं है, या जिसका फ़िंगरप्रिंट अभी-अभी बदला है, तो ऐप उस प्रोफ़ाइल का पूरा फ़िंगरप्रिंट हस्ताक्षर के लिए हमारे सर्वर को भेजता है। फ़िंगरप्रिंट में यूज़र एजेंट, टाइम ज़ोन, भाषाएँ, और प्रोफ़ाइल पर प्रॉक्सी हो तो उसका एग्ज़िट IP पता शामिल होता है। सर्वर उस पर हस्ताक्षर करके उसे सीधे वापस भेज देता है, फ़िंगरप्रिंट को अपने डेटाबेस में रखे बिना। एक हस्ताक्षर सात दिन चलता है, और दो दिन से कम बचने पर ऐप नया माँग लेता है।

प्रोफ़ाइल के बारे में ऐप क्या भेजता है

ताकि आप अपनी प्रोफ़ाइल इस साइट से संभाल सकें, ऐप आपकी हर प्रोफ़ाइल के कुछ गिने-चुने फ़ील्ड भेजता है — उनके भी जो आपने कभी खोली ही नहीं: नाम, ग्रुप, टैग, रंग, और प्रोफ़ाइल जो ऑपरेटिंग सिस्टम तथा डिवाइस क्लास बताती है। यह सूची तब जाती है जब ऐप शुरू होता है, जब आप कोई प्रोफ़ाइल बनाते या हटाते हैं, जब आप ऐप की विंडो पर लौटते हैं, जब आप रिफ़्रेश दबाते हैं, और हर बार जब आप कोई प्रोफ़ाइल खोलते हैं। इसमें कोई कुकी, प्रॉक्सी, सेव किया गया अकाउंट या नोट नहीं जाता।

ऐप क्या कभी नहीं भेजता

नीचे दी गई चीज़ें ऐप हमारे सर्वर को नहीं भेजता। ऊपर की तालिकाओं वाले इस्तेमाल के लॉग के लिए एक अपने आप चलने वाला टेस्ट भी है: अगर कोई मना किया गया फ़ील्ड किसी रिकॉर्ड में घुस जाए तो बिल्ड ही फ़ेल हो जाता है।

• प्रोफ़ाइल पर लिखे आपके नोट, जब तक आप वह प्रोफ़ाइल शेयर न करें। वह बॉक्स खुला टेक्स्ट है, और लोग उसमें पासवर्ड चिपकाते ही हैं।
• प्रॉक्सी के यूज़रनेम और पासवर्ड, जब तक आप प्रोफ़ाइल शेयर न करें। प्रॉक्सी का पता और पोर्ट किसी एरर मैसेज में आ सकते हैं, जैसा ऊपर बताया गया है।
• प्रोफ़ाइल के साथ सेव किए गए अकाउंट: नाम, यूज़रनेम, पासवर्ड और 2FA कुंजी — जब तक आप प्रोफ़ाइल शेयर न करें। पासवर्ड और 2FA कुंजी उसी Windows सुरक्षा से लपेटे जाते हैं जिससे प्रॉक्सी के पासवर्ड।
• प्रोफ़ाइल के अंदर की कुकीज़, सेव किए गए पासवर्ड और लॉगिन डेटा। ये आपकी डिस्क पर प्रोफ़ाइल फ़ोल्डर में पड़े रहते हैं और कहीं नहीं जाते — जब तक आप वह प्रोफ़ाइल किसी के साथ शेयर न करें, जिसकी बात नीचे की गई है।
• रिकॉर्ड के अंदर डिवाइस टोकन। वह सिर्फ़ ऑथेंटिकेशन हेडर में चलता है।
• आप जो कुछ ब्राउज़ करते हैं। ऐप न उसे पढ़ता है, न लॉग करता है, न भेजता है।

जब आप कोई प्रोफ़ाइल शेयर करते हैं

प्रोफ़ाइल किसी और के हाथ में देना ऊपर दी सूची का इकलौता अपवाद है। वह व्यक्ति किसी दूसरी मशीन पर बैठा है, इसलिए जो चीज़ें आमतौर पर आपकी मशीन पर ही रहती हैं उन्हें सफ़र करना पड़ता है। ऐसा होने के दो रास्ते हैं, और दोनों आप ख़ुद जान-बूझकर खोलते हैं।

• पहला है किसी एक ख़ास प्रोफ़ाइल पर मौजूद Share बटन। सिर्फ़ वही प्रोफ़ाइल सफ़र करती है।
• दूसरा है आपकी टीम: टीम वाले पेज पर किसी मेंबर को कोई ग्रुप असाइन कीजिए और उस ग्रुप की हर प्रोफ़ाइल सफ़र करती है, वे भी जो आप बाद में बनाएँगे। किसी के लिए “सभी प्रोफ़ाइल देखें” पर निशान लगा दिया, तो आपकी सारी प्रोफ़ाइल सफ़र करती हैं। आपका ऐप अगले सिंक पर उन्हें ख़ुद अपलोड कर देता है, कुछ क्लिक करने की ज़रूरत नहीं। जो प्रोफ़ाइल किसी ग्रुप में नहीं है और किसी को असाइन नहीं है, उसे कभी बाँधकर नहीं भेजा जाता।
• बंडल में प्रोफ़ाइल का नाम और नोट, फ़िंगरप्रिंट, प्रॉक्सी उसके पासवर्ड समेत, कुकीज़, और प्रोफ़ाइल के साथ सेव किए गए अकाउंट उनके पासवर्ड तथा 2FA कुंजियों समेत जाते हैं। इनमें से कुछ भी छोड़ दिया जाए तो जिसे आपने शेयर किया है वह प्रोफ़ाइल असल में इस्तेमाल ही नहीं कर पाएगा।
• हमारे सर्वर पर रखा रहते हुए बंडल AES-256-GCM से एन्क्रिप्टेड होता है। कुंजी हमारे सर्वर कॉन्फ़िगरेशन में रहती है, इसलिए साफ़ कह दें: यह स्टोरेज पर एन्क्रिप्शन है, एंड-टू-एंड एन्क्रिप्शन नहीं, और तकनीकी रूप से हम बंडल पढ़ सकते हैं।
• जब उसे कोई भी नहीं देख सकता, तब बंडल हटा दिया जाता है। आख़िरी व्यक्ति को हटाना, किसी मेंबर को ग्रुप से निकालना, या प्रोफ़ाइल को ऐसे ग्रुप में डालना जिस पर कोई असाइन नहीं है — तीनों का अंत एक ही है। हम कोई कॉपी नहीं रखते।

आपकी मशीन पर क्या रहता है

प्रोफ़ाइल आपकी डिस्क पर फ़ोल्डर हैं। हर प्रोफ़ाइल की कुकीज़, सेशन, सेव किए गए लॉगिन और हिस्ट्री वहीं रहते हैं और अपलोड नहीं होते — जब तक आप प्रोफ़ाइल शेयर न करें। फ़िंगरप्रिंट सिर्फ़ हस्ताक्षर होने के लिए ऊपर जाता है और सीधे वापस आ जाता है। जो प्रोफ़ाइल आप शेयर नहीं करते, उनकी कोई कॉपी हमारे पास नहीं होती — इसका मतलब यह भी है कि मशीन खो जाने पर हम उन्हें आपके लिए वापस नहीं ला सकते।

प्रॉक्सी के पासवर्ड, और सेव किए गए अकाउंट के पासवर्ड तथा 2FA कुंजियाँ — यही वे राज़ हैं जो ऐप को डिस्क पर रखने ही पड़ते हैं। इन्हें Windows की डेटा प्रोटेक्शन सेवा से लपेटा जाता है और कुंजी आपके Windows अकाउंट से बँधी होती है, इसलिए डेटा फ़ोल्डर को किसी दूसरी मशीन या दूसरे यूज़र पर कॉपी करने से ये साथ नहीं जाते।

जब आपका कनेक्शन न हो

रिकॉर्ड डेटा फ़ोल्डर की एक फ़ाइल में क़तार में लग जाते हैं और अगली बार ऐप चलने पर बाहर जाते हैं। फ़ाइल की सीमा 2 MB है; उससे आगे सबसे पुराने रिकॉर्ड हमेशा के लिए रखे जाने के बजाय हटा दिए जाते हैं।

आपके अकाउंट के डिवाइस

डिवाइस एक्टिवेट करने पर उसका मशीन नाम, Windows मशीन ID, ऑपरेटिंग सिस्टम, ऐप वर्ज़न, कर्नेल वर्ज़न और जिस IP पते से वह एक्टिवेट हुआ, यह सब रखा जाता है। डिवाइस टोकन SHA-256 हैश के रूप में रखा जाता है, कभी खुले रूप में नहीं, इसलिए हमारा डेटाबेस लीक हो भी जाए तो कोई आपके डिवाइस का रूप नहीं धर सकेगा।

कुकीज़

यह साइट एक साइन-इन कुकी रखती है ताकि आप साइन इन बने रहें, और आपकी चुनी हुई भाषा याद रखती है। इसके अलावा कुछ नहीं।

हम इसे कितने समय रखते हैं

अकाउंट, भुगतान और सदस्यता के रिकॉर्ड तब तक रखे जाते हैं जब तक आपका अकाउंट है, क्योंकि यही इस बात का रिकॉर्ड है कि आपने क्या ख़रीदा। ऐप और एरर के रिकॉर्ड भी उतने ही समय रखे जाते हैं और कहने पर हटा दिए जाते हैं। हमें लिखिए और बता दीजिए कि आप क्या हटवाना चाहते हैं।

आप क्या माँग सकते हैं

हमारे पास आपका जो डेटा है उसकी कॉपी माँगिए, उसे सुधरवाइए, या उसे हटवा दीजिए। अकाउंट का डेटा हटाने पर सदस्यता भी ख़त्म हो जाती है, क्योंकि सदस्यता उसी से जुड़ी होती है।

संपर्क · शर्तें

यह पेज उसी दस्तावेज़ से लिखा गया है जिसके हिसाब से हमारे डेवलपर काम करते हैं, और ऐप जो भेजता है उसमें किसी भी बदलाव के साथ इसे भी अपडेट किया जाता है। आख़िरी समीक्षा में इसे सोर्स कोड की हर नेटवर्क कॉल से मिलाकर देखा गया।