गोपनीयता नीति

अंतिम अद्यतन: 13 अक्टूबर 2026

1. परिचय

I Love That Track ("हम", "हमारा", "हमें") वेबसाइट ilovethattrack.app का संचालन करता है। यह गोपनीयता नीति बताती है कि जब आप हमारी सेवाओं का उपयोग करते हैं तो हम जानकारी को किस प्रकार संभालते हैं: Similar Song Finder, Lyrics Finder, Similar Artists, Genre Finder, Discover और AI Pro, साथ ही आपका खाता और Pro सदस्यता।

2. हम कौन-सी जानकारी एकत्र करते हैं

आप बिना खाते के खोज कर सकते हैं। पसंदीदा, खोज इतिहास और Pro सदस्यता के लिए खाता आवश्यक है। आप जिन सुविधाओं का उपयोग करते हैं, उनके आधार पर हम निम्नलिखित डेटा संसाधित करते हैं:

आपकी खोजें: आप जो दर्ज करते हैं (Spotify, Apple Music, YouTube Music, Amazon Music या Yandex Music पर किसी ट्रैक का लिंक, गीत के बोल, कलाकार या ट्रैक का नाम, या जिस संगीत की आपको तलाश है उसका विवरण), वह परिणाम खोजने के लिए अनुभाग 3 में सूचीबद्ध सेवाओं को भेजा जाता है। जब आप कलाकार या ट्रैक का नाम टाइप करते हैं, तो सुझावों के लिए वह पाठ Deezer और iTunes को भी भेजा जाता है।
परिणाम पृष्ठ: जब किसी खोज में कुछ मिलता है, तो हम परिणाम को एक छोटे लिंक (/share/…) वाले पृष्ठ के रूप में सहेजते हैं, ताकि आप उस पर वापस आ सकें या उसे किसी को भेज सकें। पृष्ठ पर मिला हुआ संगीत दिखाया जाता है, और बोल से की गई खोजों तथा AI अनुरोधों के मामले में आपके द्वारा दर्ज किया गया पाठ भी। हम आपके द्वारा भेजा गया लिंक भी संग्रहीत करते हैं और, यदि आप साइन इन हैं, तो यह भी कि खोज किस खाते से की गई। इनमें से कोई भी जानकारी पृष्ठ पर नहीं दिखाई जाती। लिंक वाला कोई भी व्यक्ति पृष्ठ खोल सकता है, और हम सर्च इंजनों से ऐसे पृष्ठों को इंडेक्स न करने का अनुरोध करते हैं। हम गिनते हैं कि कोई पृष्ठ कितनी बार खोला गया और पिछली बार कब खोला गया।
खाता: आप Google से, बटन या One Tap विंडो के माध्यम से, या अपने ईमेल पते से साइन इन कर सकते हैं। ईमेल से साइन इन करने पर हम आपको एक बार उपयोग होने वाला 6 अंकों का कोड और एक साइन-इन लिंक भेजते हैं, दोनों 10 मिनट तक मान्य रहते हैं, और खाता केवल तभी बनाते हैं जब आप पते की पुष्टि कर देते हैं। हम आपका ईमेल पता संग्रहीत करते हैं; यदि आप Google का उपयोग करते हैं, तो आपका नाम, प्रोफ़ाइल चित्र और Google खाता आईडी; आपकी भाषा, जिसका उपयोग हम अपने ईमेल के लिए करते हैं और जिसे आप अपनी प्रोफ़ाइल में बदल सकते हैं; आपका देश, जिसे Cloudflare आपके कनेक्शन से निर्धारित करता है (यदि ऐसा संभव न हो, तो हम साइट की भाषा से देश का अनुमान लगाते हैं); न्यूज़लेटर के बारे में आपका चुनाव; तथा पंजीकरण और आपकी अंतिम गतिविधि की तिथियाँ। भाषा और देश खाता बनाते समय सेट किए जाते हैं, और फिर तब, जब आप पहली बार Google से उसमें साइन इन करते हैं। पासवर्ड-रहित साइन-इन अपनाने से पहले बनाए गए खातों में अब भी पासवर्ड का हैश रह सकता है, जिसका अब उपयोग नहीं होता।
नई सुविधाओं के बारे में न्यूज़लेटर: जब आप अपने ईमेल पते से खाता बनाते हैं, तो आप साइन-इन फ़ॉर्म में "मुझे नई सुविधाओं के बारे में अपडेट भेजें" चेकबॉक्स के माध्यम से सहमति देते हैं। यह डिफ़ॉल्ट रूप से चेक किया हुआ होता है, और आप इसका चेक हटा सकते हैं। बाद में साइन इन करने से आपका चुनाव नहीं बदलता। Google से पंजीकरण करने पर सहमति अपने-आप सेट हो जाती है। आप किसी भी समय अपनी प्रोफ़ाइल में या हमें लिखकर न्यूज़लेटर बंद कर सकते हैं। इस चुनाव के बावजूद, हम वे ईमेल भेजते हैं जो आपके खाते के लिए आवश्यक हैं: साइन-इन कोड और लिंक, आपके खाते में Google से साइन इन जोड़े जाने की सूचना, और खाता हटाने की पुष्टि।
खोज इतिहास और पसंदीदा: जब आप साइन इन होते हैं, तो हम आपकी खोजें (आपने क्या खोजा, कब खोजा और परिणामों का लिंक) और आपके द्वारा पसंदीदा में जोड़े गए ट्रैक (कलाकार, शीर्षक, कवर और साइट का वह अनुभाग जहाँ आपको वे मिले) सहेजते हैं। आप उन्हें अपनी प्रोफ़ाइल में देख सकते हैं।
भुगतान: Pro सदस्यता Lemon Squeezy द्वारा बेची जाती है, जो विक्रेता (Merchant of Record) के रूप में कार्य करता है: वह भुगतान लेता है, कर वसूलता है और रसीदें जारी करता है। हम Lemon Squeezy को आपका ईमेल पता और हमारा आंतरिक खाता नंबर देते हैं, ताकि भुगतान आपके खाते से जुड़ जाए। Lemon Squeezy से हम आपकी सदस्यता की स्थिति और योजना, उसके नवीनीकरण और समाप्ति की तिथियाँ, Lemon Squeezy में आपका ग्राहक नंबर, उस पृष्ठ का लिंक जहाँ आप सदस्यता प्रबंधित करते हैं, और इनवॉइस का विवरण रखते हैं: राशि, मुद्रा, बिलिंग देश और कार्ड का प्रकार (उदाहरण के लिए, Visa)। हमें आपका कार्ड नंबर कभी प्राप्त नहीं होता।
AI सुविधाएँ: जब आप AI Pro या Discover पृष्ठ पर AI खोज का उपयोग करते हैं, तो आपका अनुरोध और उसका संदर्भ (ट्रैक का शीर्षक और कलाकार, तथा पहले से मिले ट्रैक) OpenRouter को भेजे जाते हैं, जो उन्हें AI मॉडल के प्रदाता (वर्तमान में Perplexity) को आगे भेजता है। हम आपका नाम, ईमेल पता या IP पता नहीं भेजते। AI परिणाम अन्य खोजों की तरह परिणाम पृष्ठ के रूप में सहेजे जाते हैं।
उपयोग के आँकड़े: हम खोजों, परिणामों की रेटिंग, संगीत प्लेटफ़ॉर्म के लिंक और "शेयर करें" बटन पर क्लिक, तथा सदस्यता की ओर बढ़ाए गए कदमों (उदाहरण के लिए, कि आप सीमा तक पहुँच गए, आपने Pro ऑफ़र देखा या चेकआउट खोला) की गिनती करते हैं। ये रिकॉर्ड आपके खाते से जुड़े होते हैं या, यदि आप साइन इन नहीं हैं, तो अनुभाग 4 में वर्णित अतिथि पहचानकर्ता से। इनमें से कुछ में आपका देश भी शामिल होता है।
दुरुपयोग की रोकथाम: हम अतिथियों की खोजों की गिनती अतिथि कुकी और हैश किए गए IP पते, दोनों के आधार पर करते हैं, इसलिए कुकीज़ साफ़ करने से दैनिक सीमा रीसेट नहीं होती। जब कोई नया खाता बनाया जाता है, तो बड़े पैमाने पर पंजीकरण रोकने के लिए हम उसका ईमेल पता, हैश किए गए IP पते और हैश किए गए कुकी पहचानकर्ता के साथ, अधिकतम दो दिनों तक रखते हैं। जब साइन-इन कोड का अनुरोध किया जाता है, तो बड़े पैमाने पर ईमेल भेजे जाने से रोकने के लिए हम ईमेल पता और IP पता हैश रूप में कुछ दिनों तक रखते हैं।
API एक्सेस के अनुरोध: यदि आप फ़ॉर्म के माध्यम से हमारे API तक एक्सेस का अनुरोध करते हैं, तो आपको उत्तर देने के लिए हम आपका ईमेल पता, प्रोजेक्ट का आपका विवरण, भाषा, आपके ब्राउज़र का विवरण (User-Agent) और हैश किया गया IP पता संग्रहीत करते हैं।

3. तृतीय-पक्ष सेवाएँ

हम निम्नलिखित सेवाओं का उपयोग करते हैं। जब हमारा सर्वर संगीत और गीत के बोल की सेवाओं से संपर्क करता है, तो वह केवल वही भेजता है जो खोज के लिए आवश्यक है: कलाकार और ट्रैक का नाम, या आपके द्वारा दर्ज किया गया लिंक या बोल। आपका IP पता, नाम और ईमेल पता उन्हें नहीं भेजे जाते।

Google: Google से साइन इन और Google Analytics। यदि आप साइन इन नहीं हैं, तो हमारे पृष्ठ Google की साइन-इन स्क्रिप्ट लोड करते हैं, जो One Tap विंडो दिखा सकती है।
Yandex Metrica: विज़िट के आँकड़े और Webvisor द्वारा सत्रों की रिकॉर्डिंग (अनुभाग 4 देखें)।
Cloudflare: हमारे पृष्ठ पहुँचाता है और साइट को हमलों तथा दुरुपयोग से बचाता है। साइट पर आने वाले अनुरोध Cloudflare से होकर गुज़रते हैं, जो हमें यह भी बताता है कि अनुरोध किस देश से आया है।
Lemon Squeezy: Pro सदस्यता का भुगतान (अनुभाग 2 देखें)। हमारे पृष्ठ Lemon Squeezy की स्क्रिप्ट लोड करते हैं, ताकि चेकआउट पृष्ठ के ऊपर ही खुले।
OpenRouter: AI सुविधाएँ (अनुभाग 2 देखें)।
संगीत डेटा के स्रोत: Spotify, Apple Music, YouTube Music, Amazon Music और Yandex Music आपके द्वारा भेजे गए लिंक से ट्रैक की पहचान करते हैं, और Yandex Music समान ट्रैक भी सुझाता है। Last.fm, Deezer, iTunes, MusicBrainz और Discogs समान ट्रैक और समान कलाकार, कवर, शैलियाँ और खोज सुझाव प्रदान करते हैं।
गीत के बोल के स्रोत: Genius, आपके द्वारा दर्ज किए गए बोल से गाने खोजने के लिए; LRCLIB, मिले हुए गाने के बोल के लिए।
कवर और फ़ोटो: आपका ब्राउज़र एल्बम कवर और कलाकारों की फ़ोटो सीधे Apple, Deezer, Spotify और Genius के सर्वरों से, और आपकी Google प्रोफ़ाइल फ़ोटो Google से लोड करता है, इसलिए ये सेवाएँ आपका IP पता और ब्राउज़र का मानक डेटा देखती हैं।
Apple (गीतों का पूर्वावलोकन): जब आप पूर्वावलोकन बटन दबाते हैं, तो आपका ब्राउज़र हमारे सर्वर को दरकिनार करते हुए कलाकार का नाम और गीत का शीर्षक (या Apple के कैटलॉग में गीत का पहचानकर्ता) सीधे Apple Inc. को भेजता है और फिर Apple के सर्वरों से गीत का एक अंश चलाता है। इस दौरान Apple को आपका IP पता, ब्राउज़र का मानक डेटा (User-Agent, भाषा) और पृष्ठ के पथ के बिना हमारी वेबसाइट का पता प्राप्त होता है, और वह इन्हें अपनी गोपनीयता नीति के अनुसार संसाधित करता है। बटन दबाने से पहले पूर्वावलोकन के लिए Apple को कोई अनुरोध नहीं भेजा जाता। हम यह डेटा न तो प्राप्त करते हैं और न ही संग्रहीत करते हैं।
होस्टिंग: हमारे सर्वर, डेटाबेस के बैकअप और ईमेल डिलीवरी होस्टिंग प्रदाताओं द्वारा संचालित किए जाते हैं, जो केवल हमारी ओर से डेटा संसाधित करते हैं।

प्रत्येक तृतीय-पक्ष सेवा की अपनी गोपनीयता नीति होती है। हम आपको उनकी नीतियों की समीक्षा करने की सलाह देते हैं।

4. कुकीज़ और सत्र डेटा

हम निम्नलिखित कुकीज़ सेट करते हैं:

PHPSESSID: सत्र कुकी। यह विज़िट के दौरान आपको साइन इन रखती है और अनुरोध काउंटर जैसे अस्थायी डेटा रखती है। ब्राउज़र बंद करने पर हटा दी जाती है।
_rfp: एक यादृच्छिक सुरक्षा पहचानकर्ता, जिसे अधिकतम 12 महीनों तक रखा जाता है। यह Google से साइन इन को जाली अनुरोधों से बचाता है और बड़े पैमाने पर पंजीकरण सीमित करने में मदद करता है। यह आपको साइन इन भी रखता है: जब आप साइन इन करते हैं, तो हमारा सर्वर इस कुकी को 30 दिनों के लिए आपके खाते से जोड़ देता है, ताकि आपको इस ब्राउज़र में दोबारा साइन इन न करना पड़े। साइन आउट करने पर, या किसी दूसरे ब्राउज़र में उसी खाते में साइन इन करने पर, यह जुड़ाव हट जाता है।
_auth: बिना व्यक्तिगत डेटा के "साइन इन किया गया" का एक चिह्न, ताकि कैश से दिया गया पृष्ठ सही मेनू दिखाए। ब्राउज़र बंद करने पर हटा दिया जाता है।
lang_pref: वह भाषा जो आपने मैन्युअल रूप से चुनी है, ताकि हम आपको आपके ब्राउज़र की भाषा पर न ले जाएं। 12 महीनों तक रखी जाती है।
_gfp: एक अतिथि पहचानकर्ता। जब तक आप साइन इन नहीं हैं, हम इसका उपयोग निःशुल्क दैनिक खोज सीमा और उपयोग के आँकड़ों के लिए करते हैं। 12 महीनों तक रखा जाता है।

हम आपके ब्राउज़र के स्टोरेज में छोटे तकनीकी नोट भी रखते हैं। एक नोट साइन इन करने के बाद खोज पूरी करने या कोई ट्रैक पसंदीदा में जोड़ने देता है और टैब बंद करने पर हटा दिया जाता है। दूसरा, जो आपका खाता हटाने के बाद सेट होता है, Google One Tap विंडो को 30 मिनट के लिए रोक देता है। तीसरा पृष्ठ को बार-बार रीलोड होने से रोकता है और यह भी टैब बंद करने पर हटा दिया जाता है।

एनालिटिक्स। हम Google Analytics और Yandex Metrica का उपयोग यह समझने के लिए करते हैं कि आगंतुक साइट का उपयोग कैसे करते हैं: वे कौन-से पृष्ठ खोलते हैं, किस पर क्लिक करते हैं, उनका डिवाइस और ब्राउज़र किस प्रकार का है, और उनका अनुमानित स्थान क्या है। पृष्ठों के पते और शीर्षक भी, जिनमें यह शामिल हो सकता है कि आपने क्या खोजा, इन सेवाओं को भेजे जाते हैं। ये सेवाएँ अपनी कुकीज़ सेट करती हैं, जैसे _ga (अधिकतम 2 वर्ष) और _ym_uid (1 वर्ष)। Webvisor, जो Yandex Metrica का हिस्सा है, सत्रों (माउस की गतिविधियाँ, क्लिक, स्क्रॉलिंग और पृष्ठों की सामग्री) को रिकॉर्ड करता है, ताकि हम देख सकें कि साइट कहाँ असुविधाजनक है। इनपुट फ़ील्ड में आप जो टाइप करते हैं, वह तारांकन चिह्नों से छिपा दिया जाता है, और आपका ईमेल पता और नाम रिकॉर्डिंग में छिपे रहते हैं। Google और Yandex इस डेटा को अपनी गोपनीयता नीतियों के अनुसार संसाधित करते हैं।

Google की साइन-इन स्क्रिप्ट और Lemon Squeezy की स्क्रिप्ट अपनी कुकीज़ का उपयोग कर सकती हैं, और Cloudflare तकनीकी सुरक्षा कुकीज़ सेट कर सकता है।

आप अपने ब्राउज़र की सेटिंग में कुकीज़ हटा सकते हैं। हमारी अपनी कुकीज़ के बिना साइन इन काम नहीं करेगा।

5. डेटा प्रतिधारण और खाता हटाना

खाता: जब तक आप इसे हटा नहीं देते।
खोज इतिहास: आपकी लगभग 200 सबसे हाल की खोजें। पुरानी प्रविष्टियाँ अपने-आप हटा दी जाती हैं।
पसंदीदा: जब तक आप उन्हें हटा नहीं देते या अपना खाता नहीं हटा देते।
परिणाम पृष्ठ: जब तक उनका उपयोग हो रहा है, तब तक रखे जाते हैं। कोई पृष्ठ केवल तभी हटाया जाता है जब ये सभी शर्तें पूरी हों: वह 90 दिनों से अधिक पहले बनाया गया था, 180 दिनों से किसी ने उसे नहीं खोला है, वह किसी भी खाते के खोज इतिहास में नहीं है, और पिछले 365 दिनों में किसी ने उसे "शेयर करें" बटन से साझा नहीं किया है। इसके बाद उसका लिंक "पृष्ठ नहीं मिला" दिखाता है।
साइन-इन कोड और लिंक: 10 मिनट के बाद काम करना बंद कर देते हैं (खाता हटाने का लिंक 1 घंटे के बाद)। समाप्त हो चुके कोड और लिंक लगभग एक सप्ताह के भीतर हटा दिए जाते हैं।
खोज काउंटर: अतिथियों के दैनिक काउंटर 90 दिनों तक रखे जाते हैं, जिसके बाद केवल अनाम दैनिक योग बचते हैं। किसी खाते के काउंटर खाता हटाए जाने तक रखे जाते हैं।
अन्य रिकॉर्ड (उपयोग के आँकड़े, API एक्सेस के अनुरोध) तब तक रखे जाते हैं जब तक ऊपर वर्णित उद्देश्यों के लिए हमें उनकी आवश्यकता होती है।
बैकअप: डेटाबेस के नियमित बैकअप लगभग एक सप्ताह के भीतर अधिलेखित हो जाते हैं, इसलिए हटाया गया डेटा इतने समय में उनसे भी गायब हो जाता है। साइट के बड़े अपडेट से पहले हम एक अतिरिक्त प्रति भी रखते हैं, जिसे अलग से संग्रहीत किया जाता है; ऐसी प्रतियाँ अधिक समय तक रखी जा सकती हैं।

अपना खाता हटाने का तरीका। अपनी प्रोफ़ाइल खोलें और "खाता हटाएं" पर क्लिक करें। हम आपके ईमेल पर एक पुष्टिकरण लिंक भेजेंगे। यह 1 घंटे तक काम करता है। इसे खोलें और "मेरा खाता स्थायी रूप से हटाएं" दबाएं। यदि आपके पास Pro सदस्यता है, तो हम पहले Lemon Squeezy में उसका नवीनीकरण रद्द करते हैं, ताकि आपसे दोबारा शुल्क न लिया जाए। यदि रद्द करना विफल हो जाता है, तो खाता नहीं हटाया जाता। इसके बजाय, आपको Lemon Squeezy बिलिंग पोर्टल का लिंक दिखाई देगा, जहाँ आप स्वयं सदस्यता रद्द कर सकते हैं।

क्या हटाया जाता है: आपका नाम, प्रोफ़ाइल चित्र, आपके Google खाते से जुड़ाव और पुराना पासवर्ड, यदि आपका कोई पासवर्ड था; आपका खोज इतिहास, पसंदीदा, खोज काउंटर और सहेजे गए साइन-इन। न्यूज़लेटर बंद कर दिया जाता है, और आपको सभी डिवाइस पर साइन आउट कर दिया जाता है।

क्या बचा रहता है:

हटाए गए खाते का रिकॉर्ड: आपका ईमेल पता, भाषा, देश और खाते की तिथियाँ। यदि आप इस पते से फिर से साइन इन करते हैं, तो यह खाता आपके नाम, इतिहास और पसंदीदा के बिना बहाल हो जाता है।
पिछली सदस्यताओं और भुगतानों के रिकॉर्ड, तथा उपयोग के आँकड़े। ये हटाए गए खाते के रिकॉर्ड से जुड़े रहते हैं और यदि आप बाद में साइन इन करते हैं तो फिर से आपके खाते से जुड़ जाते हैं। उस स्थिति में पहले से भुगतान की गई सदस्यता भुगतान की गई अवधि के अंत तक काम करती है।
आपके द्वारा बनाए गए परिणाम पृष्ठ। वे खाते का कोई विवरण दिखाए बिना अपने लिंक पर उपलब्ध रहते हैं, जब तक कि ऊपर दिए गए नियम के अनुसार हटा नहीं दिए जाते।

6. डेटा सुरक्षा

हमारी साइट HTTPS पर चलती है। हमारे सर्वर Cloudflare की सुरक्षा अवसंरचना द्वारा सुरक्षित हैं। जो साइन-इन कोड और लिंक हम आपको ईमेल करते हैं, उन्हें हम केवल हैश रूप में संग्रहीत करते हैं, और हमें आपका कार्ड नंबर कभी प्राप्त नहीं होता।

7. बच्चों की गोपनीयता

हमारी सेवाएँ 13 वर्ष से कम आयु के बच्चों के लिए अभिप्रेत नहीं हैं। हम जानबूझकर बच्चों से जानकारी एकत्र नहीं करते।

8. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। परिवर्तन इस पृष्ठ पर अद्यतन तिथि के साथ प्रकाशित किए जाएँगे।

9. संपर्क

यदि इस गोपनीयता नीति के बारे में आपके कोई प्रश्न हैं, तो कृपया हमारी वेबसाइट के माध्यम से इस पते पर हमसे संपर्क करें: hi [at] ilovethattrack [dot] app।