सुरक्षा

KORIXA साइट और आपके डेटा की सुरक्षा कैसे करता है — सरल भाषा में।

स्थानीय प्रोसेसिंग: इस साइट का हर टूल पूरी तरह आपके ब्राउज़र के भीतर चलता है। आपके द्वारा दर्ज की गई संख्याएँ, टेक्स्ट और फ़ाइलें आपके डिवाइस पर ही प्रोसेस होती हैं और कभी भी हमारे सर्वर पर अपलोड या संग्रहीत नहीं होतीं। यहाँ कोई यूज़र अकाउंट नहीं है और न ही यूज़र डेटा का कोई डेटाबेस।

थर्ड-पार्टी अनुरोध: कुछ विशेष टूल उपयोग के दौरान HTTPS से सार्वजनिक डेटा लाते हैं — मुद्रा विनिमय दरें (open.er-api.com), IP पता लुकअप (ipapi.co, जो पूछे गए IP को अनिवार्य रूप से देखता है) और क़ुरआन आयत पाठ (api.alquran.cloud)। कोई अन्य टूल आपका इनपुट कहीं नहीं भेजता।

एनालिटिक्स और लॉग: हम पेज व्यूज़ को समुच्चय में मापने के लिए Google Analytics और Cloudflare Web Analytics का उपयोग करते हैं, और हमारा होस्टिंग प्रदाता (Cloudflare) सुरक्षा व प्रदर्शन हेतु मानक तकनीकी अनुरोध लॉग रखता है। ये प्रवाह गोपनीयता नीति में वर्णित हैं।

साइट सुरक्षा: साइट केवल HSTS के साथ HTTPS पर सेवित होती है और सख़्त ब्राउज़र हेडर रखती है — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy और Permissions-Policy। निजी एडमिन क्षेत्र पासवर्ड, हस्ताक्षरित सेशन कुकीज़ (HttpOnly, Secure, SameSite=Strict), प्रति-अनुरोध CSRF टोकन और लॉगिन दर-सीमा से सुरक्षित है।

ज़िम्मेदार प्रकटीकरण: कोई सुरक्षा समस्या मिली? कृपया प्रकाशित करने से पहले हमें बताएँ। ईमेल: roplizeramr@gmail.com — /.well-known/security.txt देखें। हम हर रिपोर्ट पढ़ते हैं और अधिकांश का कुछ दिनों में जवाब देते हैं।

यह पृष्ठ केवल वही बताता है जो साइट वास्तव में करती है, और जब भी आर्किटेक्चर बदलता है हम इसे अपडेट करते हैं। अंतिम समीक्षा: 2026-10-04।