गोपनीयता नीति
1. हम कौन-सी जानकारी लेते हैं
आप सीधे जो जानकारी देते हैं, उसमें नाम, ईमेल, संगठन का नाम और सोशल मीडिया खाता कनेक्शन शामिल हैं। हम सुविधा-उपयोग, लॉगिन समय और ब्राउज़र की जानकारी जैसे उपयोग संबंधी डेटा भी लेते हैं।
2. हम आपके डेटा का उपयोग कैसे करते हैं
हम सेवा देने, AI सुविधाएँ बेहतर बनाने, आपकी अनुमति के अनुसार वैकल्पिक उत्पाद अपडेट भेजने, भुगतान संसाधित करने और मंच की सुरक्षा के लिए डेटा का उपयोग करते हैं। हम आपका डेटा तीसरे पक्षों को नहीं बेचते। वैकल्पिक अनुमतियाँ और आवश्यक प्रसंस्करण नीचे अलग-अलग बताए गए हैं।
वैकल्पिक अनुमतियाँ और आवश्यक प्रसंस्करण
सहमति सूचना संस्करण: consent-notice-v1
हर वैकल्पिक उद्देश्य का निर्णय अलग है। स्पष्ट अनुमति मिलने तक वह बंद रहता है। किसी उद्देश्य को मना करने से असंबंधित खाता सुविधाएँ बंद नहीं होतीं। इस पृष्ठ को पढ़ना सहमति देना नहीं है।
- उत्पाद अपडेट: आपका ईमेल पता और आपकी पसंद वैकल्पिक उत्पाद घोषणाओं के लिए हैं। ये संदेश अभी नहीं भेजे जाते; भविष्य में भेजने से पहले आपकी दर्ज अनुमति जाँचना ज़रूरी है।
- प्रचार प्रस्ताव: आपका ईमेल पता और आपकी पसंद वैकल्पिक प्रस्तावों के लिए हैं। ये संदेश अभी नहीं भेजे जाते; भविष्य में भेजने से पहले आपकी दर्ज अनुमति जाँचना ज़रूरी है।
- विश्लेषण सुधार: सुविधाओं के उपयोग का वैकल्पिक मापन सेवा को बेहतर बनाने में मदद करता है। वेबसाइट मापन के लिए ब्राउज़र में आपकी अलग कुकी पसंद भी चाहिए; केवल यह अनुमति मापन शुरू नहीं करती।
- AI वैयक्तिकरण: आपकी स्वीकृत सामग्री और पसंद से सुझाव आपके अनुकूल बनाए जाते हैं। यह आपके माँगे परिणाम के लिए प्रदाता को प्रॉम्प्ट भेजने से अलग है; इससे हमारे अपने मॉडल को प्रशिक्षित नहीं किया जाता।
खाता चलाने, भुगतान, सुरक्षा और कानूनी दायित्वों के लिए निम्न प्रसंस्करण आवश्यक है; ये वैकल्पिक सहमति स्विच नहीं हैं।
- खाता और सेवा: खाते के विवरण, सत्र और आपके निर्देश पर सँभाली जाने वाली सामग्री से सेवा दी जाती है।
- भुगतान और चालान: लेन-देन और चालान विवरण से भुगतान संसाधित होते हैं और वित्तीय रिकॉर्ड रखे जाते हैं।
- सुरक्षा और धोखाधड़ी: साइन-इन, उपकरण और सुरक्षा रिकॉर्ड खातों की रक्षा और दुरुपयोग की जाँच के लिए हैं।
- कानूनी दायित्व: शिकायतें, सहमति का इतिहास और कानून के अनुसार रखे रिकॉर्ड लागू दायित्व पूरे करने के लिए हैं।
गोपनीयता सेटिंग्स में किसी भी वैकल्पिक उद्देश्य की अनुमति दें या वापस लें। अनुमति देना और वापस लेना एक ही तरह का एक बटन है। पहले से पूरा हुआ वैध प्रसंस्करण पूर्ववत नहीं होता; आगे का वैकल्पिक प्रसंस्करण रुकता है। वेबसाइट कुकी पसंद इसी नीति के कुकी भाग में अलग से बदलें।
गोपनीयता सेटिंग्स खोलें3. डेटा की सुरक्षा
सभी सोशल मीडिया क्रेडेंशियल और API टोकन AES-256-GCM से एन्क्रिप्ट किए जाते हैं। हमारे मुख्य अनुप्रयोग सर्वर, डेटाबेस और फ़ाइल भंडारण समर्पित सर्वरों पर स्व-होस्ट किए जाते हैं। कुछ सुविधाओं में डेटा तीसरे पक्षों को जाता है: AI प्रसंस्करण के लिए Anthropic और OpenAI, प्रकाशन के लिए आपके जोड़े सोशल मंच (जैसे Google APIs के ज़रिए YouTube और Google Business Profile), और ईमेल के लिए Zoho के भारत स्थित मेल सर्वर। JWT टोकन की अवधि 15 मिनट है और सुरक्षित HTTP-only रिफ़्रेश टोकन इस्तेमाल होते हैं।
4. AI और आपकी सामग्री
सामग्री निर्माण, भावना विश्लेषण और जवाब के सुझाव के लिए अभी Anthropic (Claude) और OpenAI इस्तेमाल होते हैं, जिनका बुनियादी ढाँचा संयुक्त राज्य अमेरिका में है। AI प्रसंस्करण के लिए दिया गया पाठ, और सामुदायिक जवाब सुविधाओं में आपसे संपर्क करने वाले व्यक्ति का नाम या हैंडल और संदेश, इन प्रदाताओं को भेजे जाते हैं। भेजने से पहले हम इस सामग्री को अनाम नहीं करते। हम आपकी सामग्री से अपने AI मॉडल को प्रशिक्षित नहीं करते; प्रदाता अपनी API शर्तों के अनुसार प्रसंस्करण करते हैं।
निर्माण से अलग उद्देश्य: image-to-video या image-edit के लिए अपलोड की गई मूल छवि, और आपके लिए बनी छवि या वीडियो, स्वचालित प्रसंस्करण के लिए Google को भेजे जाते हैं। यह जाँचता है कि कोई वास्तविक मानव चेहरा है या नहीं, ताकि आगे बढ़ने से पहले समानता की सहमति माँगी जाए, और तैयार आउटपुट में असुरक्षित सामग्री की जाँच हो। Google व्यक्ति की पहचान नहीं करता; वह हाँ/नहीं का सीमित प्रश्न और दिखने वाला पाठ पढ़ता है। यह सामग्री मॉडरेशन है, खंड 8 में बताए निर्माण से अलग उद्देश्य।
5. डेटा रखने की अवधि
खाता सक्रिय रहने तक आपका डेटा रखा जाता है। खाता मिटाने के बाद व्यक्तिगत डेटा 30 दिनों में हटाया जाता है। एकत्रित, अनाम विश्लेषण डेटा अनिश्चित अवधि तक रखा जा सकता है।
30 दिनों की यह सीमा संगठन के वित्तीय और कर रिकॉर्ड पर लागू नहीं है। मिटाए खाते का संगठन यदि चालान या भुगतान रिकॉर्ड रखता है, तो संगठन पूरी तरह नहीं मिटाया जाता: व्यक्तिगत संपर्क विवरण अनाम करके हटाए जाते हैं, लेकिन चालान और GST विवरण भारतीय कर कानून (CGST Section 36) के अनुसार 72 महीने रखे जाते हैं; GDPR Article 17(3)(b) भी इसकी अनुमति देता है। ये रखे रिकॉर्ड प्रदर्शित या सक्रिय रूप से इस्तेमाल नहीं होते और केवल कानूनी संरक्षण दायित्व के लिए रहते हैं।
6. आपके अधिकार
आप अपने डेटा तक पहुँच, गलत डेटा में सुधार, मिटाने का अनुरोध, पोर्टेबल रूप में निर्यात और डेटा प्रसंस्करण पर आपत्ति कर सकते हैं। अधिकारों का उपयोग करने के लिए support@propelusai.com पर संपर्क करें।
8. अंतरराष्ट्रीय उपयोगकर्ता
PropelusAI Soul by RBSS Ventures भारत से संचालित होता है। आपका डेटा समर्पित सर्वरों पर स्व-होस्ट किया जाता है। ये सर्वर जर्मनी (EU) में हैं। सेवा के उपयोग से आप इन स्थानों में प्रसंस्करण की सहमति देते हैं। बैकअप प्रदाता Backblaze के साथ एक ऑफ़-साइट प्रति नीदरलैंड (एम्स्टर्डम, EU) में रखी जाती है और उपयोग से उस स्थान की भी सहमति देते हैं। AI सुविधाओं में कुछ डेटा अमेरिका जाता है: पाठ के लिए Anthropic और OpenAI; छवि/वीडियो निर्माण तथा अलग से चेहरा पहचानने और सामग्री मॉडरेशन के लिए Google (खंड 4 देखें)। प्रकाशित करने पर डेटा आपके जोड़े सोशल मंचों को भी जाता है। हम लागू डेटा-सुरक्षा नियमों, जिनमें EU उपयोगकर्ताओं के लिए GDPR है, का पालन करते हैं।
9. संपर्क
गोपनीयता के प्रश्न support@propelusai.com पर भेजें, या सेवा की शर्तों में दिए पंजीकृत पते पर PropelusAI Soul by RBSS Ventures को लिखें।
गोपनीयता नीति · सेवा की शर्तें और पता · रिफ़ंड नीति · संपर्क · support@propelusai.com