गोपनीयता नीति

हम जानकारी एकत्र करते हैं जो आप सीधे हमें प्रदान करते हैं, जैसे कि जब आप एक खाता बनाते हैं, हमारी सेवाओं का उपयोग करते हैं, या समर्थन के लिए हमसे संपर्क करते हैं।

• खाता जानकारी (नाम, ईमेल, पासवर्ड)
• उपयोग डेटा और सेवा इंटरैक्शन
• तकनीकी डेटा (IP पता, ब्राउज़र प्रकार, डिवाइस जानकारी)
• सेवा के भीतर आप द्वारा बनाए गए प्रॉम्प्ट और सामग्री

हम आपकी जानकारी का उपयोग करते हैं:

• हमारी सेवाओं को प्रदान और सुधारने के लिए
• आपके खाते के बारे में आपसे संवाद करने के लिए
• सुरक्षा सुनिश्चित करने और धोखाधड़ी को रोकने के लिए
• कानूनी दायित्वों का पालन करने के लिए

सभी डेटा EU-आधारित डेटा केंद्रों में संग्रहीत किया जाता है। हम उद्योग मानक सुरक्षा उपायों को लागू करते हैं जिनमें एन्क्रिप्शन, पहुंच नियंत्रण और नियमित सुरक्षा ऑडिट शामिल हैं।

GDPR के तहत, आपके पास निम्नलिखित अधिकार हैं:

• अपने व्यक्तिगत डेटा तक पहुंच
• असत्य डेटा को सुधारें
• अपने डेटा के हटाने का अनुरोध करें
• डेटा पोर्टेबिलिटी
• प्रसंस्करण का विरोध करें

हम आपके व्यक्तिगत डेटा को केवल उतनी देर तक बनाए रखते हैं जितनी आवश्यक है ताकि इसे एकत्र करने के उद्देश्यों को पूरा किया जा सके:

• खाता डेटा: आपके खाते की अवधि के लिए रखा जाता है और हटाने के अनुरोध के 30 दिन बाद
• प्रॉम्प्ट और सामग्री: आपके खाते की अवधि के लिए रखा जाता है, खाता बंद होने के 30 दिनों के भीतर हटा दिया जाता है
• उपयोग लॉग और विश्लेषण: संग्रहण तिथि से 12 महीने
• समर्थन टिकट और संचार: कानूनी अनुपालन के लिए 3 वर्ष
• सुरक्षा लॉग और ऑडिट ट्रेल: ISO 27001 द्वारा आवश्यक 2 वर्ष
• मार्केटिंग प्राथमिकताएँ: जब तक सहमति वापस नहीं ली जाती

हम अपनी सेवाओं को प्रदान करने के लिए विश्वसनीय तीसरे पक्ष के सेवा प्रदाताओं के साथ काम करते हैं। सभी उप-प्रोसेसर GDPR-अनुपालन डेटा प्रोसेसिंग समझौतों के लिए संविदात्मक रूप से बाध्य हैं:

• Hetzner Cloud (जर्मनी) - बुनियादी ढांचा होस्टिंग और डेटा भंडारण
• SendGrid/Brevo - लेनदेन संबंधी ईमेल वितरण
• Microsoft Entra ID - उद्यम प्रमाणीकरण (वैकल्पिक)
• Cloudflare Analytics - गोपनीयता-केंद्रित वेब विश्लेषण
• Google reCAPTCHA - बॉट सुरक्षा (न्यूनतम डेटा स्थानांतरण)
• AI मॉडल प्रदाता - प्रॉम्प्ट प्रोसेसिंग (डेटा प्रदाताओं द्वारा संग्रहीत नहीं किया जाता)

सभी डेटा यूरोपीय आर्थिक क्षेत्र (EEA) के भीतर रहता है। कोई व्यक्तिगत डेटा EU के बाहर उचित सुरक्षा उपायों के बिना स्थानांतरित नहीं किया जाता है।

हम आपके व्यक्तिगत डेटा को GDPR अनुच्छेद 6 द्वारा परिभाषित निम्नलिखित कानूनी आधारों के तहत प्रोसेस करते हैं:

• अनुबंध प्रदर्शन: आपको हमारी सेवाएं प्रदान करने के लिए आवश्यक प्रोसेसिंग
• सहमति: मार्केटिंग संचार और वैकल्पिक सुविधाओं के लिए
• वैध हित: सुरक्षा, धोखाधड़ी रोकने और सेवा सुधार के लिए
• कानूनी दायित्व: लागू कानूनों और विनियमों के अनुपालन के लिए

आपके व्यक्तिगत डेटा के लिए जिम्मेदार डेटा नियंत्रक है: