प्राइवेसी पॉलिसी

This is a translation for your convenience. If it differs from the English version, the English version applies. Read the English version

आखिरी अपडेट: 8 नवंबर 2026

Teal VPN को Fxolio LLC चलाती है, जो Wyoming की एक लिमिटेड लायबिलिटी कंपनी है (“हम”, “हमें”)। यह पॉलिसी ठीक-ठीक बताती है कि हम क्या इकट्ठा करते हैं, जानबूझकर क्या इकट्ठा नहीं करते, और क्यों। इसे पढ़ने के लिए लिखा गया है, झेलने के लिए नहीं।

1. हम क्या इकट्ठा करते हैं

खाते की जानकारी

• आपका साइन-इन पहचानकर्ता और ईमेल पता। आप Google से, Apple से, या एक ईमेल पते और एक बार के कोड से साइन इन करते हैं। Google या Apple से हमें वह पहचानकर्ता मिलता है जो वे आपके लिए जारी करते हैं और उस खाते का ईमेल पता — Sign in with Apple के लिए यह Apple का बनाया निजी रिले पता हो सकता है, जिसे हम किसी भी दूसरे पते की तरह मानते हैं। हमें आपका नाम, फ़ोटो, कॉन्टैक्ट या पासवर्ड नहीं मिलता। अगर आप Apple से साइन इन करते हैं, तो हम Apple का जारी किया एक टोकन भी एन्क्रिप्ट करके रखते हैं, ताकि जब आप अपना खाता मिटाएं तो हम Apple को आपके Apple Account से Teal VPN को डिस्कनेक्ट करने के लिए कह सकें। ईमेल साइन इन के लिए हम आपका टाइप किया पता रखते हैं; एक बार का कोड स्टोर होने पर स्क्रैम्बल्ड रहता है और दस मिनट में खत्म हो जाता है।
• एक खाता नंबर। हमारा बनाया एक रेफ़रेंस, ताकि सपोर्ट आपका खाता ढूंढ सके। यह पासवर्ड नहीं है और इससे साइन इन नहीं किया जा सकता।
• आपका प्लान और खाते की स्थिति (Free या Pro, सक्रिय या बंद)।

डिवाइस की जानकारी

• आपके डिवाइस की पब्लिक की। इससे मेल खाती प्राइवेट की आपके डिवाइस पर बनती है और हमें कभी नहीं भेजी जाती। मांगे जाने पर भी हम उसे नहीं दे सकते।
• डिवाइस का लेबल, प्लेटफ़ॉर्म और ऐप वर्शन (जैसे “Android” या “iPhone”), ताकि आप अपने डिवाइस पहचान सकें और हटा सकें, और ताकि हम जानी-पहचानी समस्याओं वाले वर्शन बंद कर सकें। लेबल डिवाइस का मॉडल होता है, कभी वह नाम नहीं जो आपने डिवाइस को दिया हो।
• एक एन्क्रिप्टेड डिवाइस कोड। फ़्री प्लान हर व्यक्ति और हर फ़ोन के लिए एक है। इसे लागू करने के लिए, और ताकि ऐप दोबारा इंस्टॉल करने या फिर से साइन इन करने वाला फ़ोन दूसरी जगह लेने के बजाय अपनी डिवाइस जगह रखे (किसी भी प्लान पर), ऐप एक एकतरफ़ा एन्क्रिप्टेड कोड भेजता है, जो उस पहचानकर्ता से बनता है जो फ़ोन सिर्फ़ इस ऐप को देता है (Android पर) या उस रैंडम मान से जिसे ऐप एक बार बनाकर अपने पास रखता है (iPhone और iPad पर)। सहेजने से पहले हम इसे एक गुप्त कुंजी से फिर एन्क्रिप्ट करते हैं। हम इसे वापस डिवाइस पहचानकर्ता में नहीं बदल सकते, यह विज्ञापन पहचानकर्ता नहीं है, और कभी ट्रैकिंग के लिए इस्तेमाल नहीं होता। यह सिर्फ़ डिवाइस के रिकॉर्ड के साथ रखा जाता है और उसी के साथ हटा दिया जाता है।
• iPhone, iPad और Mac पर: Apple DeviceCheck — सिर्फ़ Free प्लान। जब iPhone, iPad या Mac पर Free प्लान शुरू होता है, तो हम Apple की DeviceCheck सेवा से उस डिवाइस के लिए “Free प्लान पहले ही इस्तेमाल हो चुका” का एक निशान लगाने को कहते हैं। Apple यह निशान सिर्फ़ हमारे ऐप के लिए रखता है; यह ऐप दोबारा इंस्टॉल करने और डिवाइस इरेज़ करने के बाद भी रहता है। हमें सिर्फ़ हां या नहीं मिलता — कोई डिवाइस पहचानकर्ता नहीं, और ऐसा कुछ नहीं जो आपकी पहचान करे। Apple से पूछने के लिए डिवाइस जो एक बार का टोकन इस्तेमाल करता है, उसे हम सेव नहीं करते।

इस्तेमाल के आंकड़े

• हर खाते और हर डिवाइस के लिए ट्रांसफ़र हुए कुल बाइट, प्लान की सीमाएं लागू करने के लिए। यह एक संख्या है, इस बात का रिकॉर्ड नहीं कि क्या ट्रांसफ़र हुआ या कहां गया।
• डिवाइस का रजिस्ट्रेशन कब खत्म होता है, ताकि जो डिवाइस अब इस्तेमाल नहीं होते वे अपने आप हट जाएं।
• एक फ़्लैग, अगर कोई खाता अपनी डिवाइस सीमा से ज़्यादा साझा होता दिखे।
• किस तरह के नेटवर्क पर कौन सा कनेक्शन पोर्ट चला। कुछ मोबाइल नेटवर्क कुछ पोर्ट ब्लॉक करते हैं। कनेक्शन सफल होने पर ऐप पोर्ट और नेटवर्क का प्रकार (Wi-Fi, या मोबाइल ऑपरेटर का कोड) बताता है, ताकि उस नेटवर्क पर दूसरे लोग जल्दी कनेक्ट हो सकें। इसे सिर्फ़ एक काउंटर के रूप में रखा जाता है। यह आपके खाते या डिवाइस से जुड़ा नहीं होता।
• कनेक्शन की गुणवत्ता के गुमनाम आंकड़े: किस तरह का कनेक्शन चला या फ़ेल हुआ और हमारी किस सर्वर लोकेशन के लिए, उसमें लगभग कितना समय लगा, नेटवर्क का प्रकार (Wi-Fi या मोबाइल ऑपरेटर कोड), देश और ऐप वर्शन — हर कुछ घंटों में आपके खाते, डिवाइस या IP पते के बिना भेजे जाते हैं, घंटे तक राउंड किए जाते हैं, और 30 दिन बाद मिटा दिए जाते हैं।
• आप जिस नेटवर्क से कनेक्ट करते हैं उसका देश: यह आपके IP पते से (या Android पर आपके SIM के नेटवर्क से) पता किया जाता है। इसे नेटवर्क के प्रदाता नंबर (जैसे ‘AS12389’) के साथ एक दिन के लिए आपके खाते में सहेजा जाता है, ताकि ऐप को ऐसे सर्वर से जोड़ा जा सके जिस तक आपका नेटवर्क पहुँच सके। IP पता खुद नहीं रखा जाता।
• ऐप के चरणों की अनाम गिनती: Android ऐप में हर चरण तक कितनी बार पहुँचा गया (स्वागत पेज, साइन इन, पहला कनेक्शन, दैनिक सीमा पेज, Pro पेज, Google Play की पेमेंट शीट और वह ख़रीद पर ख़त्म हुई या रद्द होने पर) — हर घंटे और ऐप वर्ज़न के हिसाब से गिनी जाती है, ऊपर के आँकड़ों के साथ भेजी जाती है, आपके अकाउंट, डिवाइस, IP पते या देश के बिना, और 30 दिन बाद मिटा दी जाती है।
• वह विज्ञापन जिससे इंस्टॉल आया (Google Play से Android ऐप): अगर आपने हमारे किसी Google विज्ञापन पर टैप करने के बाद Teal इंस्टॉल किया, तो Google Play ऐप को उस विज्ञापन का क्लिक कोड देता है। ऐप साइन इन के बाद सिर्फ़ एक बार, सिर्फ़ वह कोड और इंस्टॉल का समय हमारे सर्वर पर भेजता है। हम इसका इस्तेमाल Google Ads को यह बताने के लिए करते हैं कि किस विज्ञापन से पेड सब्सक्रिप्शन हुआ, ताकि हम अपने विज्ञापन माप सकें। यह 90 दिन रखा जाता है।
• Google Analytics for Firebase (Google Play से मिलने वाला Android ऐप और App Store से मिलने वाला iPhone ऐप): यह गिनती करता है कि ऐप का उपयोग कैसे होता है — ऐप कितनी बार खुला, ऊपर बताए गए चरण, खरीदारी, ऐप का संस्करण, डिवाइस का मॉडल और देश। इसके लिए एक यादृच्छिक ऐप-इंस्टेंस ID का उपयोग होता है, और डेटा हमारी ओर से Google प्रोसेस करता है। यह कभी नहीं देखता कि आप VPN से क्या करते हैं, और इस डेटा का उपयोग विज्ञापनों को आपके अनुसार दिखाने के लिए नहीं होता। Android पर विज्ञापन ID Google को भेजी जाती है, ताकि Google Ads इन चरणों को हमारे अपने विज्ञापनों से मिला सके। iPhone ऐप Apple की विज्ञापन ID कभी नहीं पढ़ता और आपको ट्रैक करने की अनुमति भी नहीं मांगता। ऐप के वेबसाइट संस्करणों, Mac ऐप और PC ऐप में यह शामिल नहीं है।
• Google Play और App Store संस्करण: यह जानने के लिए कि हमारे कौन-से विज्ञापन काम करते हैं, ऐप के ये चरण (जैसे ‘पहला कनेक्शन’) ऊपर बताई गई यादृच्छिक ऐप-इंस्टेंस ID के साथ EU, UK और स्विट्ज़रलैंड के बाहर Google Ads के साथ साझा किए जा सकते हैं। Android पर विज्ञापन ID का उपयोग केवल इसी मिलान के लिए होता है। iPhone पर Google का ऑन-डिवाइस मापन आपके साइन-इन ईमेल के बदले हुए रूप को फ़ोन पर ही मिला सकता है; इसके लिए ईमेल भेजा नहीं जाता। कोई वैयक्तिकृत विज्ञापन नहीं, और VPN से आप क्या करते हैं, इसके बारे में कुछ भी नहीं।

पल भर के लिए इस्तेमाल, कभी सेव नहीं

• आपका IP पता और उससे पता चलने वाला देश सिर्फ़ तब इस्तेमाल होते हैं जब कोई रिक्वेस्ट हैंडल हो रही हो — दुरुपयोग वाली रिक्वेस्ट की दर सीमित करने और हमारी सेवा की शर्तों में दी गई देशों की पाबंदियां लागू करने के लिए। रेट लिमिटिंग के लिए पता ज़्यादा से ज़्यादा करीब एक मिनट तक मेमोरी में रहता है और हमारे डेटाबेस या लॉग में नहीं लिखा जाता। हर नेटवर्क से नए साइन अप और साइन-इन कोड रिक्वेस्ट के दैनिक काउंटर एक स्क्रैम्बल्ड वैल्यू इस्तेमाल करते हैं जिसे वापस पते में नहीं बदला जा सकता, और इन्हें एक दिन बाद हटा दिया जाता है।

यह जांचना कि ऐप असली है

• Android ऐप Google Play से यह पुष्टि करने को कह सकता है कि यह बिना बदलाव वाला ऐप है, Google Play से इंस्टॉल हुआ है, और एक असली डिवाइस पर है (Play Integrity सेवा)। Google इस रिक्वेस्ट को अपनी प्राइवेसी पॉलिसी के तहत प्रोसेस करता है। हमें सिर्फ़ नतीजा मिलता है, और हम नतीजों के दैनिक कुल आंकड़े रखते हैं — आपके खाते से जुड़ा कुछ नहीं।
• iPhone और iPad ऐप Apple से वही पुष्टि मांग सकता है (App Attest सेवा)। हम उस इंस्टॉल के लिए Apple द्वारा प्रमाणित एक key का पब्लिक हिस्सा और एक काउंटर रखते हैं; इनमें से कोई भी किसी और के सामने आपकी या आपके डिवाइस की पहचान नहीं करता।

कुकीज़

वेबसाइट tealvpn.com विज़िट, डाउनलोड और साइन-अप गिनने और हमारे अपने विज्ञापनों को मापने के लिए Google Analytics और Google Ads टैग का इस्तेमाल करती है। EU, EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड में ये टैग तब तक बिना कुकी और बिना आइडेंटिफ़ायर के चलते हैं, जब तक आप सहमति न दें। अन्य जगहों पर ये दो साल तक की कुकी सेट कर सकते हैं, और अगर आप हमारे किसी विज्ञापन से आए हैं, तो उस विज्ञापन के क्लिक कोड वाली एक फ़र्स्ट-पार्टी कुकी (90 दिन) भी सेट हो सकती है, ताकि बाद की खरीदारी का श्रेय उस विज्ञापन को दिया जा सके। साइट की सुरक्षा करने वाला Cloudflare, यह जाँचते समय कि विज़िटर इंसान है या नहीं (साइन-इन और सपोर्ट फ़ॉर्म से पहले Cloudflare Turnstile), एक छोटा सुरक्षा मान स्टोर कर सकता है। अकाउंट पेज (account.tealvpn.com), जहाँ आप साइन इन करते और भुगतान करते हैं, वही Google Analytics और Google Ads टैग इस्तेमाल करता है, साथ ही हमारे Microsoft (Bing) विज्ञापनों के लिए Microsoft Advertising टैग भी, और यही नियम लागू होता है: EU, EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड में केवल तभी जब आप कुकी बार पर सहमति दें। जब ये टैग अनुमत हों और आप वहाँ साइन इन हों या खरीदारी करें, तो पेज Google को आपका ईमेल पता हैश किए हुए रूप में भी देता है (आपके ब्राउज़र से निकलने से पहले SHA-256 से बदल दिया जाता है, इसलिए उसे वापस पढ़ा नहीं जा सकता), केवल इसलिए ताकि Google यह जान सके कि कोई खरीदारी हमारे किसी विज्ञापन से आई थी या नहीं। इन टैग के अलावा, अकाउंट पेज केवल अत्यंत ज़रूरी कुकी सेट करता है: एक जो आपको साइन इन रखती है, और दो जो 10 मिनट चलती हैं और Google या Apple साइन-इन के दौरान उसकी सुरक्षा करती हैं। आप इन्हें अपने ब्राउज़र में कभी भी हटा सकते हैं।

2. हम क्या इकट्ठा नहीं करते

• आप टनल से होकर जिन वेबसाइटों, सेवाओं या IP पतों से कनेक्ट होते हैं, हम उनका लॉग नहीं रखते।
• जिस IP पते से आप कनेक्ट करते हैं, हम उसे सेव नहीं करते।
• हम DNS क्वेरी का लॉग नहीं रखते। नाम खोजने (name lookup) का जवाब खुद VPN सर्वर देता है और उसे डिस्क पर नहीं लिखा जाता।
• हम आपके ट्रैफ़िक की सामग्री की जांच, रिकॉर्ड या सेव नहीं करते। यह आपके डिवाइस और एग्ज़िट सर्वर के बीच एन्क्रिप्टेड रहती है।
• Android ऐप का Google Play वर्शन Android विज्ञापन ID का इस्तेमाल सिर्फ़ हमारे अपने विज्ञापनों को मापने के लिए करता है (ऊपर देखें); कोई विज्ञापन SDK नहीं, कोई फ़िंगरप्रिंटिंग नहीं। एकमात्र एनालिटिक्स Google Play संस्करण में Google Analytics for Firebase है, जिसका वर्णन ऊपर किया गया है।
• हम निजी जानकारी डेटा ब्रोकर या विज्ञापनदाताओं को नहीं बेचते, किराए पर नहीं देते और उनसे साझा नहीं करते। कभी नहीं।

3. भुगतान

Teal Pro, Android ऐप में Google Play से और iPhone और iPad ऐप में App Store से खरीदा जाता है। Google और Apple आपके भुगतान की जानकारी अपनी प्राइवेसी पॉलिसी के तहत संभालते हैं; हमें एक रिकॉर्ड मिलता है कि खरीदारी वैध है (प्रोडक्ट, उसकी तारीखें और एक रैंडम टैग जो हमने आपके खाते को दिया), ताकि हम आपका प्लान चालू और बंद कर सकें। हमें आपका कार्ड नंबर कभी नहीं मिलता और हम उसे कभी सेव नहीं करते।

4. हमें यह रखने की अनुमति क्यों है

जहां GDPR या ऐसे ही कानून लागू होते हैं, वहां हमारा आधार है: अनुबंध का पालन (आपके बनाए खाते को चलाना), और वैध हित (दुरुपयोग और धोखाधड़ी रोकना, और सेवा को सबके लिए उपलब्ध रखना)। जहां हम सहमति पर निर्भर करते हैं, वहां आप उसे कभी भी वापस ले सकते हैं।

5. हम चीज़ें कब तक रखते हैं

• खाते और डिवाइस के रिकॉर्ड: जब तक खाता मौजूद है। जिस डिवाइस का आप इस्तेमाल बंद कर देते हैं, वह रजिस्ट्रेशन खत्म होने पर अपने आप हट जाता है।
• जब आप अपना खाता मिटाते हैं (ऐप में खाता → खाता मिटाएं से, या हमारे खाता मिटाने वाले पेज पर बताए तरीके से): आपका खाता, डिवाइस और साइन-इन सेशन तुरंत मिटा दिए जाते हैं।
• एक चीज़ मिटाने के बाद भी थोड़ी देर रहती है: अगर खाता Free प्लान पर था, तो स्क्रैम्बल्ड डिवाइस कोड उस दिन इस्तेमाल हुए डेटा की मात्रा अगले दैनिक रीसेट तक रखता है, ताकि खाता मिटाकर दोबारा बनाना मुफ़्त डेटा फिर से भरने का तरीका न बने। इसका आपसे कोई संबंध नहीं होता, और उस रीसेट के बाद इसे मिटा दिया जाता है।
• iPhone और iPad पर, Apple का “Free प्लान पहले ही इस्तेमाल हो चुका” निशान (सेक्शन 1 देखें) Apple रखता है, हम नहीं, और आपका खाता मिटाने पर यह नहीं हटता: जिस डिवाइस पर एक बार Free प्लान रहा है, उसे दूसरा नहीं मिलता। इसका आपसे या आपके खाते से कोई संबंध नहीं होता।
• खरीदारी के जो रिकॉर्ड हमें कानूनी रूप से रखने होते हैं, जैसे टैक्स के लिए रखे गए लेन-देन के रिकॉर्ड, उन्हें कानून के बताए समय तक रखा जाता है। अपना खाता मिटाने से सब्सक्रिप्शन रद्द नहीं होता: पहले उसे Google Play में या अपनी App Store सेटिंग में रद्द करें।

6. हम किसके साथ साझा करते हैं

हम इस्तेमाल करते हैं: अपने VPN सर्वर के लिए होस्टिंग प्रोवाइडर (जिनसे होकर एन्क्रिप्टेड ट्रैफ़िक ज़रूर जाता है, पर वे उसे पढ़ नहीं सकते); Cloudflare, जो हमारी वेबसाइट और खाता सेवा तक रिक्वेस्ट पहुंचाता है; Google, साइन इन के लिए, Android ऐप असली है यह जांचने के लिए, और Google Play भुगतान के लिए; Apple, Sign in with Apple के लिए, iPhone ऐप असली है यह जांचने के लिए, हर डिवाइस पर एक Free प्लान वाले निशान (DeviceCheck) के लिए, और App Store भुगतान के लिए; और Amazon Web Services, जिसकी ईमेल सेवा ईमेल से साइन इन करने पर एक बार का कोड, Teal Pro शुरू होने पर एक अकेला संदेश और सपोर्ट से हमारे जवाब पहुंचाती है, और सिर्फ़ इसी काम के लिए आपका पता देखती है; Resend, एक दूसरी ईमेल सेवा, सिर्फ़ तभी काम में आती है जब Amazon डिलीवर न कर पाए। हम इनमें से किसी को आपकी ब्राउज़िंग गतिविधि नहीं देते, क्योंकि वह हमारे पास है ही नहीं।

Google Play संस्करण में Google खंड 1 में बताए गए ऐप के आँकड़े भी प्रोसेस करता है (Google Analytics for Firebase), और यूरोपीय संघ, ब्रिटेन और स्विट्ज़रलैंड के बाहर इनका इस्तेमाल यह मापने के लिए करता है कि हमारे अपने कौन-से विज्ञापन काम करते हैं (Google Ads)।

वेबसाइट और अकाउंट पेज पर, Google (Google Analytics और Google Ads) और Microsoft (Microsoft Advertising) को वह मापन डेटा मिलता है जिसका वर्णन भाग 1 में कुकी के अंतर्गत है। इसमें हैश किया हुआ ईमेल पता भी शामिल है, जब आप इन टैग के अनुमत होने पर अकाउंट पेज पर साइन इन हों या खरीदारी करें। वे इसका उपयोग केवल हमारे अपने विज्ञापनों को मापने के लिए करते हैं।

हमारी प्रतिबद्धता। हमारे पास आपके बारे में जो भी डेटा है, उसे हम इस पेज पर बताए अनुसार सेवा चलाने के अलावा किसी और मकसद से किसी थर्ड पार्टी को नहीं बेचते, न उसका इस्तेमाल करते हैं, न उसे बताते हैं। ऊपर बताए हर प्रोवाइडर को सिर्फ़ वही मिलता है जो सेवा में उसके हिस्से के लिए ज़रूरी है, और वह उसे सिर्फ़ उसी काम के लिए इस्तेमाल कर सकता है, ऐसी शर्तों के तहत जो कम से कम इस पॉलिसी जितनी सुरक्षा देती हों।

अगर Fxolio LLC पर लागू किसी वैध कानूनी आदेश से हम मजबूर हों, तो हम जानकारी देंगे। हम सिर्फ़ वही दे सकते हैं जो असल में हमारे पास है, जिसका ऊपर वर्णन किया गया है। हम ब्राउज़िंग हिस्ट्री, ट्रैफ़िक की सामग्री या कनेक्शन के IP पते नहीं दे सकते, क्योंकि वे हमारे पास नहीं हैं।

7. आपके अधिकार

आप अपने डेटा की कॉपी मांग सकते हैं, उसे सुधारने के लिए कह सकते हैं, या अपना खाता और उसका डेटा मिटा सकते हैं। ऐप से मिटाना तुरंत होता है (खाता → खाता मिटाएं); अगर आप ऐप इस्तेमाल नहीं कर सकते, तो हमारा खाता मिटाने वाला पेज देखें। आप अपनी Google या Apple खाता सेटिंग में साइन इन के लिए Google या Apple को दी गई अनुमति भी वापस ले सकते हैं; जब Apple हमें बताता है कि आपने ऐसा किया है, तो खाते का हर सेशन और डिवाइस तुरंत साइन आउट हो जाता है। किसी और बात के लिए खाते वाले ईमेल पते से support@tealvpn.com पर लिखें। आप कहां रहते हैं, इसके आधार पर आपको किसी डेटा सुरक्षा प्राधिकरण से शिकायत करने का अधिकार भी हो सकता है।

8. बच्चे

Teal VPN वयस्कों के लिए है। यह 18 साल से कम उम्र के किसी व्यक्ति के लिए नहीं है, और हम जानबूझकर उनकी निजी जानकारी इकट्ठा नहीं करते। अगर आपको लगता है कि किसी नाबालिग ने खाता बनाया है, तो हमसे संपर्क करें और हम उसे मिटा देंगे।

9. अंतरराष्ट्रीय ट्रांसफ़र

हम एक अमेरिकी कंपनी हैं और हमारे सर्वर कई देशों में हैं। सेवा का इस्तेमाल करने पर आपका डेटा ज़रूरी तौर पर उस देश में प्रोसेस होता है जिसका सर्वर आप चुनते हैं, और अमेरिका में।

10. बदलाव

अगर हम इस पॉलिसी में ऐसा बदलाव करते हैं जिसका आप पर अहम असर पड़ता है, तो हम नया वर्शन नई तारीख के साथ यहां पोस्ट करेंगे और, जहां उचित हो, लागू होने से पहले ऐप में आपको बताएंगे।

11. संपर्क

Fxolio LLC
प्राइवेसी से जुड़े सवाल: support@tealvpn.com
दुरुपयोग और कानूनी नोटिस: abuse@tealvpn.com