गोपनीयता नीति
प्रभावी तिथि: 25 सितंबर 2026
यह अनुवाद केवल सुविधा के लिए दिया गया है। यदि यह अंग्रेज़ी संस्करण से भिन्न है, तो अंग्रेज़ी संस्करण ही मान्य होगा।
Firstlight — नया टैब डैशबोर्ड (“Firstlight”, “एक्सटेंशन”, “हम”) Chrome और Firefox के लिए एक ब्राउज़र एक्सटेंशन है, जो नए टैब पेज को एक अनुकूलन योग्य विजेट डैशबोर्ड से बदल देता है। यह नीति बताती है कि एक्सटेंशन कौन-सा डेटा संभालता है और किस तरह।
संक्षेप में
- Firstlight में कोई सर्वर, कोई खाता, कोई एनालिटिक्स और कोई विज्ञापन नहीं है।
- आप एक्सटेंशन में जो कुछ भी बनाते हैं, वह ब्राउज़र के अपने एक्सटेंशन स्टोरेज का उपयोग करके आपके ब्राउज़र में स्थानीय रूप से संग्रहीत होता है।
- हम आपके व्यक्तिगत डेटा को कभी एकत्र नहीं करते, कहीं भेजते नहीं, बेचते नहीं और न ही साझा करते हैं। उसके कहीं जाने की कोई जगह ही नहीं है — हम कोई बैकएंड नहीं चलाते।
- Google साइन-इन वैकल्पिक है, केवल Chrome में उपलब्ध है, और इसक�� उपयोग केवल आपके नए टैब में आपका अपना Google Calendar और Tasks डेटा दिखाने के लिए किया जाता है। Gmail विजेट में किसी भी प्रकार का साइन-इन शामिल नहीं है — यह आपके ब्राउज़र में पहले से मौजूद Gmail सेशन का उपयोग करके Google का बिना पढ़े मेल का फ़ीड पढ़ता है।
आपके ब्राउज़र में संग्रहीत डेटा
आपका डैशबोर्ड ले��उट, विजेट सेटिंग और विजेट की सामग्री (टू-डू आइटम, नोट्स, आदतों का इतिहास, टाइमर, कैश किए गए फ़ीड और API रिस्पॉन्स) एक्सटेंशन स्टोरेज API (storage.local) के ज़रिए आपके डिवाइस पर सेव किए जाते हैं। यदि आप वैकल्पिक क्रॉस-डिवाइस सिंक चालू करते हैं, तो इस डेटा की एक कॉपी storage.sync में मिरर की जाती है, जिसे आपका ब्राउज़र स्वयं आपके अपने खाते के ज़रिए सिंक करता है — Chrome में आपके Google खाते के साथ Chrome Sync, और Firefox में आपके Mozilla खाते के साथ Firefox Sync। यह सिंक पूरी तरह आपके ब्राउज़र द्वारा किया जाता है — डेटा कभी भी हमारे किसी सर्वर से होकर नहीं गुज़रता। लाए गए डेटा के कैश — जिनमें नीचे बताया गया सारा Google उपयोगकर्ता डेटा भी शामिल है — इस मिरर से बाहर रखे जाते हैं और कभी आपके डिवाइस से बाहर नहीं जाते।
एक्सटेंशन को अनइंस्टॉल करने पर उसका स्थानीय डेटा मिट जाता है। सिंक किए गए डेटा को अपने ब्राउज़र का सिंक किया गया एक्सटेंशन डेटा साफ़ करके हटाया जा सकता है। एक्सटेंशन में सिंक बंद करने से केवल आगे का सिंक रुकता है; पहले से सिंक की गई कॉपी आपके अन्य डिवाइस के लिए बनी रहती है।
Google उपयोगकर्ता डेटा (वैकल्पिक साइन-इन)
यदि आप अपना Google खाता कनेक्ट करना चुनते हैं, तो Firstlight Chrome के बिल्ट-इन पहचान सिस्टम (chrome.identity) का उपयोग करता है और ये OAuth स्कोप मांगता है। Firefox में ऐसा कोई समकक्ष पहचान सिस्टम नहीं है, इसलिए Google Calendar और Tasks विजेट वहां उपलब्ध नहीं हैं और यह खंड केवल Chrome पर लागू होता है:
| स्कोप | किस काम के लिए |
|---|---|
calendar.readonly | आपके आने वाले कैलेंडर इवेंट पढ़ना, ताकि उन्हें Calendar विजेट में दिखाया जा सके। केवल पढ़ने के लिए (रीड-ओनली)। |
tasks | आपके Google Tasks दिखाना और आपको विजेट से ही टास्क पूरे होने पर टिक करने देना। |
Google डेटा सीधे Google के API से आपके ब्राउज़र में लाया जाता है, आपके नए टैब में दिखाया जाता है, और स्थानीय एक्सटेंशन स्टोरेज में कैश किया जाता है, ताकि विजेट ऑफ़लाइन होने पर या दो रीफ़्रेश के बीच भी दिख सकें। यह डेटा:
- कभी भी हमें या किसी तृतीय पक्ष को नहीं भेजा जाता;
- कभी भी विज्ञापन के लिए उपयोग नहीं किया जाता;
- कभी भी किसी मनुष्य द्वारा नहीं पढ़ा जाता;
- कभी बेचा नहीं जाता।
Google API से प्राप्त जानकारी का Firstlight द्वारा उपयोग और किसी अन्य ऐप को उसका स्थानांतरण, सीमित उपयोग (Limited Use) की आवश्यकताओं सहित, Google API Services User Data Policy का पालन करेगा।
आप किसी भी Google विजेट के ⋯ मेन्यू (“इस विजेट को डिसकनेक्ट करें”) से कभी भी डिसकनेक्ट कर सकते हैं, और myaccount.google.com/permissions पर जाकर एक्सटेंशन का ऐक्सेस पूरी तरह रद्द कर सकते हैं। डिसकनेक्ट करने से Google API के सभी अनुरोध रुक जाते हैं और उस विजेट का कैश किया गया Google डेटा स्थानीय ब्राउज़र स्टोरेज से मिट जाता है।
Gmail विजेट (बिना साइन-इन)
Gmail विजेट Google साइन-इन या किसी भी OAuth स्कोप का उपयोग नहीं करता। इसके बजाय, जब आप इसे कनेक्ट करना चुनते हैं, तो एक्सटेंशन mail.google.com पढ़ने की अनुमति मांगता है और आपके ब्राउज़र में पहले से साइन-इन किए गए Gmail सेशन का उपयोग करके Google का मानक बिना पढ़े मेल का फ़ीड लाता है। उस फ़ीड में केवल आपके बिना पढ़े संदेशों के भेजने वाले, विषय, तारीख़ें और एक-पंक्ति के अंश होते है�� — संदेश का मुख्य भाग या अटैचमेंट कभी नहीं। यह डेटा आपके नए टैब में दिखाया जाता है और केवल स्थानीय एक्सटेंशन स्टोरेज में कैश किया जाता है; इसे कभी भी डिवाइस के बीच सिंक नहीं किया जाता और Google को किए गए अनुरोध के अलावा कहीं भी नहीं भेजा जाता। एक्सटेंशन को कोई खाता क्रेडेंशियल या टोकन नहीं दिया जाता। आप कभी भी विजेट के ⋯ मेन्यू (“डिसकनेक्ट करें”) से या अपने ब्राउज़र की एक्सटेंशन सेटिंग में जाकर यह अनुमति वापस ले सकते हैं; डिसकनेक्ट करने पर विजेट का कैश किया गया डेटा भी मिट जाता है।
हम आपके डेटा की सुरक्षा कैसे करते हैं
Firstlight जिस भी डेटा को संभालता है — विशेष रूप से संवेदनशील OAuth स्कोप के ज़रिए प्राप्त Google उपयोगकर्ता डेटा — उसकी सुरक्षा निम्नलिखित उपायों से करता है:
- ट्रांज़िट के दौरान एन्क्रिप्शन। एक्सटेंशन द्वारा किया गया हर अनुरोध — Google API को और इस नीति में सूचीबद्ध हर अन्य सेवा को — केवल HTTPS (TLS) का उपयोग करता है। एक्सटेंशन के पास अपनी ओर से गैर-HTTPS एंडपॉइंट से संपर्क करने की कोई अनुमति नहीं है।
- क्रेडेंशियल की सुरक्षा। साइन-इन (केवल Chrome में) Chrome के बिल्ट-इन पहचान सिस्टम (
chrome.identity) का उपयोग करता है। OAuth टोकन Chrome द्वारा ही जारी, कैश और सुरक्षित किए जाते हैं; एक्सटेंशन टोकन को कभी अपने स्टोरेज में नहीं लिखता, उन्हें कभी लॉग नहीं करता, और आपका Google पासवर्ड न तो कभी देखता है, न ही संभालता है। - न्यूनतम विशेषाधिकार। केवल सबसे सीमित स्कोप का उपयोग किया जाता है — Calendar का रीड-ओनली ऐक्सेस, और Tasks का ऐक्सेस, जो विजेट में दिखाई जाने वाली टास्क सूचियों तक सीमित है — और हर स्कोप अलग से मांगा जाता है, केवल तब जब आप उस विजेट को कनेक्ट करना चुनते हैं जिसे उसकी ज़रूरत है। कोई भी प्रतिबंधित Google स्कोप (Gmail, Drive) बिल्कुल नहीं मांगा जाता।
- स्टोरेज का अलगाव। कैश किया गया Google डेटा केवल एक्सटेंशन के स्थानीय स्टोरेज (
storage.local) में रखा जाता है, जिसे ब्राउज़र हर एक्सटेंशन के लिए अलग सैंडबॉक्स में रखता है: वेबसाइटें और अन्य एक्सटेंशन इसे नहीं पढ़ सकते, और आपके ब्राउज़र प्रोफ़ाइल के बाकी डेटा की तरह यह भी आपके डिवाइस पर आपके ऑपरेटिंग सिस्टम के यूज़र खाते द्वारा सुरक्षित रहता है। - सर्वर पर कोई कॉपी नहीं, किसी से साझा नहीं। Firstlight का कोई बैकएंड नहीं है, इसलिए आपके डेटा की सर्वर पर कोई कॉपी कहीं मौजूद ही नहीं है जिसमें सेंध लग सके, और कुछ भी कभी तृतीय पक्षों के साथ साझा नहीं किया जाता। Google डेटा केवल आपके ब्राउज़र और Google के API के बीच ही आता-जाता है।
- सिंक से बाहर। Google उपयोगकर्ता डेटा कभी भी
storage.syncमें मिरर नहीं किया जाता — क्रॉस-डिवाइस सिंक चालू होने पर भी, यह उसी डिवाइस पर रहता है जिस पर इसे लाया गया था। - डेटा रखना और मिटाना। जब आप किसी विजेट को डिसकनेक्ट करते हैं या साइन आउट करते हैं, तो कैश किया गया Google डेटा मिटा दिया जाता है, और एक्सटेंशन को अनइंस्टॉल करने पर सारा स्थानीय डेटा मिटा दिया जाता है। आप कभी भी myaccount.google.com/permissions पर जाकर अपने Google खाते तक एक्सटेंशन का ऐक्सेस रद्द कर सकते हैं।
तृतीय-पक्ष सेवाएं
कुछ विजेट सार्वजनिक डेटा सीधे आपके ब्राउज़र से लाते हैं। ये अनुरोध बिना किसी API कुंजी के होते हैं और इनमें खाते की कोई जानकारी शामिल नहीं होती — किसी भी वेब अनुरोध की तरह, दूसरी ओर की सेवा तकनीकी रूप से आपका IP पता देखती है। Firstlight किसी सेवा से केवल तभी संपर्क करता है, जब आप उस विजेट का उपयोग करते हैं जिसे उसकी ज़रूरत है:
| सेवा | क्या भेजा जाता है | उद्देश्य |
|---|---|---|
| Open-Meteo | आपके निर्देशांक या आपके द्वारा दर्ज किया गया शहर का नाम | मौसम विजेट के लिए मौसम पूर्वानुमान और जगह की खोज |
| Google / DuckDuckGo / Bing सुझाव सेवा | सर्च बार में आपके द्वारा टाइप किया गया टेक्स्ट | आपके चुने हुए सर्च इंजन से सर्च सुझाव |
| Lorem Picsum, Wikimedia | इमेज के लिए एक सामान्य अनुरोध | वैकल्पिक बैकग्राउंड फ़ोटो |
| ZenQuotes / Quotable | एक सामान्य अनुरोध | “रोज़ का फ़ोकस” विजेट में दिन का कोट |
| Google News और आपके द्वारा जोड़ी गई RSS फ़ीड | फ़ीड का URL | Google News और न्यूज़ फ़ीड (RSS) विजेट के लिए सुर्ख़ियां लाना |
| CoinGecko | आपके चुने हुए कॉइन की ID और आपकी डिस्प्ले करंसी | क्रिप्टो विजेट के लिए कीमतें, मार्केट कैप, 7 दिन की स्पार्कलाइन और कॉइन के लोगो |
ब्राउज़र अनुमतियां
| अनुमति | Firstlight को इसकी ज़रूरत क्यों है |
|---|---|
| storage | आपके डैशबोर्ड और विजेट डेटा को स्थानीय रूप से सेव करना (और वैकल्पिक रूप से आपके ब्राउज़र के सिंक में) |
| search | सर्च बार से आपकी क्वेरी को आपके डिफ़ॉल्ट सर्च इंजन में चलाना |
| geolocation | मौसम पूर्वानुमान के लिए आपकी जगह का पता लगाना, केवल तभी जब आप अपने-आप जगह पता करने का विकल्प चुनें |
| topSites | आपकी सबसे ज़्यादा देखी गई साइटें दिखाना |
| sessions | हाल में बंद किए गए टैब की सूची दिखाना और उन्हें फिर से खोलना |
| favicon (केवल Chrome) | लिंक और बुकमार्क के बगल में साइट आइकन दिखाना |
| notifications | Pomodoro/फ़ोकस टाइमर खत्म होने पर आपको सूचना देना |
| identity (केवल Chrome) | Google Calendar और Tasks विजेट के लिए वैकल्पिक Google साइन-इन |
| clipboardRead / clipboardWrite | एक्सटेंशन के अपने पेज के अंदर राइट-क्लिक वाला कॉपी/पेस्ट मेन्यू |
| bookmarks (वैकल्पिक) | आपके बुकमार्क दिखाना — यह अनुमति केवल तब मांगी जाती है जब आप “बुकमार्क” विजेट में बुकमार्क इंपोर्ट करते हैं या “सभी बुकमार्क” विजेट जोड़ते हैं |
| आपकी बताई गई साइटों का होस्ट ऐक्सेस (वैकल्पिक) | आपके जोड़े गए URL से RSS फ़ीड लाना — यह ऐक्सेस केवल तब मांगा जाता है जब आप कोई फ़ीड जोड़ते हैं |
इनमें से किसी भी अनुमति का उपयोग आपकी ब्राउज़िंग को ट्रैक करने के लिए नहीं किया जाता। Firstlight केवल अपने नए टैब पेज पर चलता है और अन्य वेबसाइटों को न तो पढ़ता है, न ही उनमें कोई बदलाव करता है।
बच्चे
Firstlight 13 वर्ष से कम आयु के बच्चों के लिए लक्षित नहीं है और जानबूझकर किसी से भी व्यक्तिगत जानकारी एकत्र नहीं करता।
इस नीति में बदलाव
यह नीति https://firstlight-extension.site/privacy.html पर प्रकाशित है। यदि इसमें बदलाव होता है, तो अपडेट किया गया संस्करण नई प्रभावी तिथि के साथ इसी पते पर पोस्ट किया जाएगा।
संपर्क
इस नीति या एक्सटेंशन के बारे में प्रश्न: maxym2010i@gmail.com