गोपनीयता

कौन जिम्मेदार है

FinancialMD का संचालन LuLu Ventures LLC करती है। यह तय करती है कि सेवा क्या रिकॉर्ड करती है और क्यों।

अनुरोध के बाद क्या रिकॉर्ड रह जाता है

• कॉल दर की सीमाएँ। दैनिक सीमाओं के तहत कॉलों की गिनती करने के लिए आपके IP पते का उपयोग किया जाता है। काउंटर सर्वर की मेमोरी में रखे जाते हैं और किसी डेटाबेस में नहीं लिखे जाते। जब आप टर्मिनल या MCP सर्वर का उपयोग करते हैं, तो वे इस गिनती के लिए आपका IP पता API को भेजते हैं।
• उपयोग रिकॉर्ड। डेटा रूट पर की गई हर कॉल के लिए API एक रिकॉर्ड संग्रहीत करती है: समय, होस्ट, रूट, जिस कंपनी के बारे में पूछा गया, स्थिति, प्रतिक्रिया का समय और क्या कॉल के लिए शुल्क लिया गया। यह आपके IP पते से एकतरफ़ा हैश के जरिए प्राप्त पहचानकर्ता भी रखती है या, कुंजी या टोकन के साथ की गई कॉल के लिए, उस कुंजी या कनेक्शन का पहचानकर्ता रखती है। हम हैश किए गए पहचानकर्ता को व्यक्तिगत डेटा मानते हैं, क्योंकि सिद्धांततः IP पते के हैश से मूल IP पते का पता लगाया जा सकता है। फिलहाल उपयोग रिकॉर्ड को स्वचालित रूप से मिटाने की कोई अवधि तय नहीं है।
• API लॉग। API हर अनुरोध के लिए एक लॉग पंक्ति लिखती है: मेथड, क्वेरी स्ट्रिंग के बिना पाथ, स्थिति, प्रतिक्रिया का समय, जिस कंपनी के बारे में पूछा गया और कॉल करने वाले का प्रकार (ब्राउज़र, AI एजेंट, क्रॉलर या स्क्रिप्ट)। यह प्रकार User-Agent हेडर से निर्धारित किया जाता है। हेडर स्वयं और आपका IP पता इस पंक्ति में नहीं लिखे जाते।
• MCP लॉग। MCP सर्वर हर अनुरोध के लिए एक लॉग पंक्ति लिखता है: मेथड, कॉल किए गए टूल का नाम, कॉल करने वाले का प्रकार और, जब कोई क्लाइंट कनेक्ट होता है, तो क्लाइंट द्वारा दिया गया नाम और संस्करण। टूल के आर्ग्युमेंट, टोकन और IP पते नहीं लिखे जाते।
• साइट लॉग। जब कोई AI क्रॉलर, एजेंट, सर्च क्रॉलर या स्क्रिप्ट किसी पृष्ठ को प्राप्त करती है, तो साइट एक लॉग पंक्ति लिखती है: समय, होस्ट, क्वेरी स्ट्रिंग के बिना पाथ और कॉल करने वाले का प्रकार। सामान्य ब्राउज़रों से पृष्ठ देखे जाने को साइट लॉग नहीं करती।
• होस्टिंग प्लेटफ़ॉर्म इन लॉग को 30 दिनों तक रखता है। उसके अपने प्लेटफ़ॉर्म लॉग में IP पते शामिल हो सकते हैं।

हम इन रिकॉर्ड का उपयोग सीमाएँ लागू करने, त्रुटियाँ ढूँढने और यह देखने के लिए करते हैं कि कौन-से रूट उपयोग किए जाते हैं। हम इन्हें बेचते नहीं हैं और न ही विज्ञापन के लिए साझा करते हैं।

कुंजियाँ, MCP कनेक्शन और भुगतान

• जब कोई MCP क्लाइंट अपना पंजीकरण करता है, तो हम क्लाइंट द्वारा भेजी गई जानकारी संग्रहीत करते हैं: उसका नाम, उसके रीडायरेक्ट पते और, यदि वह देता है, तो उसके मेटाडेटा का पता।
• जब आप किसी कनेक्शन को मंजूरी देते हैं, तो हम मंजूरी का रिकॉर्ड और टोकन के एकतरफ़ा हैश संग्रहीत करते हैं, टोकन स्वयं नहीं। एक्सेस टोकन एक घंटे और रिफ्रेश टोकन 30 दिनों तक मान्य रहता है। मंजूरी पृष्ठ कोई नाम, ईमेल पता या पासवर्ड नहीं माँगता।
• API कुंजियाँ आम जनता को जारी नहीं की जाती हैं। हमारे द्वारा जारी की गई कुंजी उसके धारक के लेबल के साथ एकतरफ़ा हैश के रूप में संग्रहीत की जाती है, और उससे की गई कॉलें उस कुंजी के तहत रिकॉर्ड की जाती हैं।
• agent.financial.md पर भुगतान वाली कॉल उसकी रसीद के साथ रिकॉर्ड की जाती है: भुगतान करने वाले वॉलेट का पता, राशि, लेनदेन और नेटवर्क, साथ ही वह रूट जिस पर कॉल की गई थी। Base ब्लॉकचेन पर लेनदेन सार्वजनिक होते हैं। हम भुगतानकर्ता की कुंजियाँ कभी नहीं देखते या अपने पास नहीं रखते। भुगतान से जुड़ा कोई अन्य डेटा रिकॉर्ड नहीं किया जाता।

आपके ब्राउज़र में क्या रहता है

टर्मिनल आपकी सेटिंग्स, वॉचलिस्ट, सहेजे गए चार्ट और सूचना संबंधी विकल्प आपके ब्राउज़र के स्थानीय स्टोरेज में रखता है। ये हमें नहीं भेजे जाते। ब्राउज़र में साइट का डेटा साफ़ करने पर ये हट जाते हैं।

हम क्या एकत्र नहीं करते

• कोई नाम, ईमेल पता या पासवर्ड नहीं। कोई साइनअप नहीं है।
• कोई भुगतान विवरण नहीं। कुछ भी बेचा नहीं जाता।
• कोई कुकी, ट्रैकिंग पिक्सेल या तृतीय-पक्ष एनालिटिक्स नहीं।

यह कहाँ चलता है और इसमें और कौन शामिल है

• यह सेवा संयुक्त राज्य अमेरिका में Microsoft Azure पर चलती है। Microsoft हमारे होस्टिंग प्रदाता के रूप में ऊपर बताए गए डेटा को संसाधित करता है। यदि आप किसी अन्य देश से सेवा का उपयोग करते हैं, तो आपके अनुरोध संयुक्त राज्य अमेरिका में संसाधित किए जाते हैं।
• फाइलिंग के पूरे पाठ में खोज का उत्तर SEC की अपनी खोज सेवा देती है। हमारा सर्वर आपके खोज शब्द sec.gov को भेजता है। SEC को हमारा सर्वर दिखता है, आपका IP पता नहीं।
• api.financial.md/docs पर मौजूद इंटरैक्टिव API एक्सप्लोरर अपनी स्क्रिप्ट और स्टाइल शीट jsDelivr नेटवर्क से लोड करता है। किसी भी ऐसी साइट की तरह जिससे आपका ब्राउज़र सामग्री लोड करता है, jsDelivr को वह पृष्ठ खोलने पर आपका IP पता दिखता है।

आपके विकल्प

चूँकि कोई खाते नहीं हैं, हम आम तौर पर यह नहीं बता सकते कि कौन-से रिकॉर्ड आपके हैं। रिकॉर्ड देखने या मिटाने के अनुरोध के लिए IP पता और कॉल की तारीखें चाहिए, ताकि हम उन्हें ढूँढ सकें।

बदलाव

यदि सेवा अधिक डेटा एकत्र करना शुरू करती है, उदाहरण के लिए API कुंजियाँ उपलब्ध होने पर, तो पहले यह पृष्ठ बदलेगा। ऊपर दी गई तारीख नवीनतम संस्करण दर्शाती है।