गोपनीयता नीति

हम वह जानकारी एकत्र करते हैं जो आप हमें सीधे प्रदान करते हैं, जैसे जब आप कोई खाता बनाते हैं, हमारी सेवाओं का उपयोग करते हैं, या सहायता के लिए हमसे संपर्क करते हैं।

• खाता जानकारी (नाम, ईमेल, पासवर्ड)
• उपयोग डेटा और सेवा इंटरैक्शन
• तकनीकी डेटा (आईपी पता, ब्राउज़र प्रकार, डिवाइस जानकारी)
• सेवा के भीतर आपके द्वारा बनाए गए प्रॉम्प्ट और सामग्री

हम आपकी जानकारी का उपयोग इसके लिए करते हैं:

• हमारी सेवाएं प्रदान करना और सुधारना
• आपके खाते के बारे में आपसे संवाद करना
• सुरक्षा सुनिश्चित करना और धोखाधड़ी को रोकना
• कानूनी दायित्वों का पालन करना

सभी डेटा यूरोपीय संघ-आधारित डेटा केंद्रों में संग्रहीत है। हम एन्क्रिप्शन, एक्सेस नियंत्रण और नियमित सुरक्षा ऑडिट सहित उद्योग-मानक सुरक्षा उपायों को लागू करते हैं।

GDPR के तहत, आपको इसका अधिकार है:

• अपने व्यक्तिगत डेटा तक पहुंच
• गलत डेटा को ठीक करना
• अपने डेटा को हटाने का अनुरोध करें
• डेटा पोर्टेबिलिटी
• प्रसंस्करण पर आपत्ति

हम आपके व्यक्तिगत डेटा को केवल उतने समय तक रखते हैं जितना उन उद्देश्यों को पूरा करने के लिए आवश्यक है जिनके लिए इसे एकत्र किया गया था:

• खाता डेटा: आपके खाते की अवधि के साथ-साथ हटाने के अनुरोध के बाद 30 दिनों तक रखा जाता है
• प्रॉम्प्ट और सामग्री: आपके खाते की अवधि तक रखा जाता है, खाता बंद होने के 30 दिनों के भीतर हटा दिया जाता है
• उपयोग लॉग और विश्लेषण: संग्रह तिथि से 12 महीने
• सहायता टिकट और संचार: कानूनी अनुपालन के लिए 3 वर्ष
• सुरक्षा लॉग और ऑडिट ट्रेल: ISO 27001 की आवश्यकता के अनुसार 2 वर्ष
• मार्केटिंग प्राथमिकताएं: सहमति वापस लेने तक

हम अपनी सेवाएं प्रदान करने के लिए विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं के साथ काम करते हैं। सभी उप-प्रोसेसर अनुबंधात्मक रूप से GDPR-अनुपालन डेटा प्रोसेसिंग समझौतों से बंधे हैं:

• Hetzner Cloud (जर्मनी) - इंफ्रास्ट्रक्चर होस्टिंग और डेटा स्टोरेज
• SendGrid/Brevo - ट्रांजेक्शनल ईमेल डिलीवरी
• Microsoft Entra ID - एंटरप्राइज प्रमाणीकरण (वैकल्पिक)
• Cloudflare Analytics - गोपनीयता-केंद्रित वेब विश्लेषण
• Google reCAPTCHA - बॉट सुरक्षा (न्यूनतम डेटा ट्रांसफर)
• AI मॉडल प्रदाता - प्रॉम्प्ट प्रोसेसिंग (प्रदाताओं द्वारा डेटा संग्रहीत नहीं किया जाता)

सभी डेटा यूरोपीय आर्थिक क्षेत्र (EEA) के भीतर रहता है। पर्याप्त सुरक्षा उपायों के बिना कोई भी व्यक्तिगत डेटा EU के बाहर स्थानांतरित नहीं किया जाता है।

हम GDPR अनुच्छेद 6 द्वारा परिभाषित निम्नलिखित कानूनी आधारों के तहत आपके व्यक्तिगत डेटा को प्रोसेस करते हैं:

• अनुबंध निष्पादन: आपको हमारी सेवाएं प्रदान करने के लिए आवश्यक प्रोसेसिंग
• सहमति: मार्केटिंग संचार और वैकल्पिक सुविधाओं के लिए
• वैध हित: सुरक्षा, धोखाधड़ी रोकथाम और सेवा सुधार के लिए
• कानूनी दायित्व: लागू कानूनों और विनियमों के अनुपालन के लिए

आपके व्यक्तिगत डेटा के लिए जिम्मेदार डेटा नियंत्रक है: