सुरक्षा और प्राइवेसी
डिफ़ॉल्ट रूप से निजी। शेयर करते समय सुरक्षित।
हर स्क्रीनशॉट आपके डिवाइस पर ही रहता है, जब तक आप उसे शेयर न करें। जब आप शेयर करते हैं, तो वह पहले आपके ब्राउज़र में एन्क्रिप्ट होता है, और कुंजी सिर्फ़ आपके चुने हुए लोगों को मिलती है: न Screshot को, न हमारे स्टोरेज प्रोवाइडर को। यह पेज बताता है कि यह कैसे काम करता है और आप इसे खुद कैसे जाँच सकते हैं।
0
आपके शेयर करना चुने बिना अपलोड किए गए स्क्रीनशॉट
0
कैप्चर, ब्लर, कॉपी या डाउनलोड करते समय नेटवर्क अनुरोध
5
Chrome अनुमतियाँ, सभी बिना इंस्टॉल चेतावनी के
AES-256
हर शेयर किए गए स्क्रीनशॉट पर एंड-टू-एंड एन्क्रिप्शन
डेटा का प्रवाह
स्क्रीनशॉट लेने पर क्या होता है
- 1
आप कैप्चर शुरू करते हैं
आइकन पर क्लिक करके, शॉर्टकट या राइट-क्लिक मेनू इस्तेमाल करके। सिर्फ़ तभी Chrome, Screshot को उस एक टैब का अस्थायी एक्सेस देता है (activeTab)।
- 2
Chrome इमेज को लोकल रूप से रेंडर करता है
दिखने वाला हिस्सा खुद Chrome कैप्चर करता है। पूरे पेज के लिए, Screshot टैब को स्क्रॉल करता है, स्टिकी हेडर और इनपुट को रोकता है, हिस्सों को मेमोरी में जोड़ता है, फिर पेज को ठीक वैसा ही कर देता है जैसा वह था।
- 3
इमेज एक लोकल एक्सटेंशन पेज में खुलती है
एडिटर और पूरे पेज का व्यूअर, एक्सटेंशन के अंदर पैक किए गए पेज हैं (chrome-extension://)। ये कोई रिमोट कोड, फ़ॉन्ट या एनालिटिक्स लोड नहीं करते।
- 4
आप चुनते हैं कि यह कहाँ जाए
क्लिपबोर्ड पर कॉपी करें, फ़ाइल डाउनलोड करें, या एंड-टू-एंड एन्क्रिप्टेड लिंक शेयर करें। टैब बंद करने पर इमेज हट जाती है। एक्सटेंशन कभी कोई कॉपी नहीं रखता।
अनुमतियाँ
हर अनुमति, और वह क्यों ज़रूरी है
| अनुमति | किसलिए | यह क्या नहीं कर सकती |
|---|---|---|
activeTab | आपके सामने खुला टैब कैप्चर करना, सिर्फ़ उसी पल जब आप आइकन पर क्लिक करें या शॉर्टकट इस्तेमाल करें। | दूसरे टैब पढ़ना, बैकग्राउंड में चलना, या आपकी ब्राउज़िंग हिस्ट्री देखना। |
scripting | पूरे पेज के कैप्चर के दौरान उस टैब को स्क्रॉल करना जिसे आप कैप्चर कर रहे हैं, फिर उसे ठीक वैसा ही वापस कर देना जैसा वह था। | किसी ऐसे पेज पर चलना जिसे कैप्चर करने के लिए आपने Screshot से नहीं कहा। |
contextMenus | Screshot आइकन के राइट-क्लिक मेनू में “Capture visible area” और “Capture full page” जोड़ना। | वेब पेजों के मेनू बदलना या आप जिस पर क्लिक करते हैं उसे पढ़ना। |
storage | आपका Screshot साइन-इन इस डिवाइस पर, एक्सटेंशन के अपने स्टोरेज में रखना। | कुकी, पासवर्ड या वेबसाइटों का स्टोर किया गया कुछ भी पढ़ना। |
identity | जब आप शेयर करना चुनें, तब एडिटर छोड़े बिना Google साइन-इन को उसकी अपनी विंडो में खोलना। | आपका Google पासवर्ड देखना या आपको Screshot के अलावा किसी और चीज़ में साइन इन करना। |
Screshot कोई होस्ट अनुमति (जैसे “सभी वेबसाइटों पर आपका पूरा डेटा पढ़ें और बदलें”) नहीं माँगता, और हिस्ट्री, कुकी या डाउनलोड का कोई एक्सेस नहीं माँगता।
एक्सटेंशन जो पेज खोलता है
कैप्चर और एडिटिंग कोई डेटा नहीं भेजते। Screshot, screshot.com के दो पेज सामान्य ब्राउज़र टैब में खोलता है:
- मैन्युअल इंस्टॉल के बाद एक वेलकम गाइड। जब IT नीति से Screshot इंस्टॉल करता है, तो यह नहीं खुलता।
- अनइंस्टॉल के बाद एक सवाल वाला वैकल्पिक सर्वे, जिसमें सिर्फ़ एक्सटेंशन का वर्शन शामिल होता है।
screshot.com वेबसाइट कोई एनालिटिक्स या विज्ञापन कुकी इस्तेमाल नहीं करती; विज़िट की गिनती Cloudflare बिना कुकी के, कुल योग के रूप में करता है। प्राइवेसी नीति देखें।
इसे खुद जाँचें
chrome://extensionsखोलें, डेवलपर मोड चालू करें और Screshot की अनुमतियाँ देखने के लिए उस पर “विवरण” पर क्लिक करें।- Inspect views: service worker पर क्लिक करें और Network टैब खोलें।
- दिखने वाले हिस्से और पूरे पेज का एक-एक स्क्रीनशॉट लें। कोई भी अनुरोध ब्राउज़र से बाहर नहीं जाता।
- Share पर क्लिक करें। अपलोड एन्क्रिप्टेड बाइट्स की एक फ़ाइल है जो
SCE1से शुरू होती है, इमेज नहीं।
लिंक से शेयर करें
एंड-टू-एंड एन्क्रिप्टेड शेयरिंग
शेयर लिंक उन पलों के लिए हैं जब पेस्ट करना काफ़ी न हो। ऊपर लिखी हर बात कैप्चर, ब्लर, कॉपी और डाउनलोड के लिए सच रहती है। शेयर करना एक अलग फ़ैसला है, जो एक-एक स्क्रीनशॉट करके लिया जाता है, और स्क्रीनशॉट आपके डिवाइस से निकलने से पहले एन्क्रिप्ट होता है।
आपके डिवाइस से निकलने से पहले एन्क्रिप्ट
- हर शेयर किए गए स्क्रीनशॉट को अपनी अलग रैंडम कुंजी मिलती है (AES-256-GCM)
- इमेज और उसका थंबनेल आपके ब्राउज़र में एन्क्रिप्ट होते हैं, फिर अपलोड होते हैं
- हमारे सर्वर और स्टोरेज (Cloudflare R2) में सिर्फ़ एन्क्रिप्टेड फ़ाइलें रहती हैं, कुंजी कभी नहीं
ऐसी कुंजियाँ जिन्हें सिर्फ़ आप अनलॉक कर सकते हैं
- आपके अकाउंट की अपनी कुंजी जोड़ी (ECDH P-256) है, जो आपके ब्राउज़र में बनती है
- इसकी निजी कुंजी एन्क्रिप्टेड रूप में स्टोर होती है; आप इसे पासकी या अपने रिकवरी कोड से अनलॉक करते हैं
- Screshot इसे अनलॉक नहीं कर सकता और आपके लिए रीसेट नहीं कर सकता
कुंजी सिर्फ़ आपके चुने हुए लोगों को मिलती है
- सिर्फ़ मैं: कुंजी सिर्फ़ आपकी कुंजी के लिए रैप की जाती है
- आमंत्रित लोग: हर आमंत्रित व्यक्ति की अपनी कुंजी के लिए रैप की जाती है, आपके ब्राउज़र में
- वर्कस्पेस: टीम के हर उस सदस्य के लिए रैप की जाती है जिसने एन्क्रिप्शन चालू किया है; जो भी टीम छोड़ता है उसका एक्सेस खत्म हो जाता है
- लिंक वाला कोई भी: कुंजी लिंक में # के बाद रहती है, जिसे ब्राउज़र कभी किसी सर्वर को नहीं भेजते
कभी भी अपना फ़ैसला बदलें
- कौन देख सकता है, यह बदलना तुरंत लागू होता है और इमेज को कभी दोबारा अपलोड नहीं करता
- किसी को हटाने पर उसकी कुंजी की कॉपी हट जाती है
- इमेज के पते कुछ ही मिनटों में समाप्त हो जाते हैं, और हर बार लिंक खुलने पर एक्सेस जाँचा जाता है
Screshot क्या देख सकता है और क्या नहीं
नहीं देख सकता: इमेज, उसका थंबनेल, या उन्हें खोलने वाली कोई भी कुंजी।
देख सकता है, क्योंकि शेयरिंग के लिए यह ज़रूरी है: आपके अकाउंट का ईमेल और नाम, हर स्क्रीनशॉट का शीर्षक, आकार, डाइमेंशन और तारीखें, उसका शेयरिंग मोड, आपके आमंत्रित ईमेल पते, और व्यू की संख्या। शीर्षक शुरुआत में कैप्चर किए गए पेज का शीर्षक होता है; अगर किसी स्क्रीनशॉट का शीर्षक संवेदनशील है तो उसका नाम बदल दें।
जानने लायक सीमाएँ
- एक्सेस हटाने से नए सिरे से खोलना रुकता है। जिसने इमेज पहले ही सेव कर ली है, उसके पास उसकी कॉपी रहती है, जैसा किसी भी शेयर की गई फ़ाइल के साथ होता है।
- अगर आपकी सारी पासकी और आपका रिकवरी कोड खो जाएँ, तो आपके शेयर किए गए स्क्रीनशॉट फिर कभी नहीं खोले जा सकते, न आपके द्वारा, न हमारे द्वारा।
- Slack, Teams या Jira में लिंक प्रीव्यू सिर्फ़ शीर्षक दिखाते हैं: उनके सर्वर भी इमेज नहीं देख सकते।
- दुरुपयोग रिपोर्ट: रिपोर्ट करने वाला रिपोर्ट के साथ कुंजी भेजना चुन सकता है ताकि मॉडरेटर उसकी समीक्षा कर सकें। इसके बिना Screshot में कोई भी नहीं कर सकता।
हटाना अंतिम है: ट्रैश में रखा स्क्रीनशॉट 30 दिन बाद स्टोरेज से मिटा दिया जाता है, या “हमेशा के लिए हटाएँ” से तुरंत। हम क्या और कितने समय तक स्टोर करते हैं, यह हमारी प्राइवेसी नीति में है।
अनुपालन
Screshot के पास फ़िलहाल SOC 2 या ISO 27001 प्रमाणन नहीं है। कैप्चर और एडिटिंग कुछ भी ट्रांसमिट नहीं करते। जब लोग शेयर करते हैं, तो Screshot उनके अकाउंट की जानकारी और वे स्क्रीनशॉट स्टोर करता है जिन्हें वे शेयर करना चुनते हैं, एंड-टू-एंड एन्क्रिप्टेड, इसलिए वह उन स्क्रीनशॉट का कंटेंट नहीं पढ़ सकता। अगर आपकी समीक्षा के लिए और जानकारी चाहिए, तो हम आपकी प्रश्नावली का जवाब देने को तैयार हैं।
ज़िम्मेदार खुलासा
सुरक्षा से जुड़ी कोई समस्या मिली? उसे दोबारा करने के चरणों के साथ contact@screshot.com पर ईमेल करें। कृपया इसे सार्वजनिक रूप से शेयर करने से पहले हमें ठीक करने के लिए उचित समय दें।