गोपनीयता नीति

1. हम क्या इकट्ठा करते हैं

हमारे पास तीन प्रकार की जानकारी होती है:

• जो आप हमें देते हैं। जब आप साइन अप करते हैं, तो आपका नाम और ईमेल, आपका पासवर्ड (हैश किया हुआ, कभी भी स्पष्ट नहीं) और जो कुछ भी आप अपने चैटबॉट को प्रशिक्षित करने के लिए अपलोड करना चुनते हैं।
• जो हमें साइन-इन प्रदाताओं से मिलता है। यदि आप Google या GitHub के साथ लॉग इन करते हैं, तो हम उनसे आपकी बुनियादी प्रोफ़ाइल और ईमेल प्राप्त करते हैं ताकि हम आपका खाता बना सकें। हम उन सेवाओं के लिए आपका पासवर्ड नहीं देखते।
• जो हम स्वचालित रूप से इकट्ठा करते हैं। बुनियादी उपयोग और डिवाइस विवरण — जैसे आपका IP पता, ब्राउज़र, और आप कौन सी सुविधाएँ उपयोग करते हैं — ताकि हम सेवा को सुरक्षित रख सकें और यह पता लगा सकें कि क्या सुधारना है।
• ग्राहकों की साइटों पर वेबसाइट ट्रैफ़िक। जहाँ ग्राहक ने चैट विजेट एम्बेड किया है, हम प्रत्येक पृष्ठ लोड के लिए एक पृष्ठ दृश्य रिकॉर्ड करते हैं ताकि हम उन्हें उनके अपने आगंतुक संख्या दिखा सकें। उस रिकॉर्ड में एक यादृच्छिक रूप से उत्पन्न ब्राउज़र आईडी, पृष्ठ पथ (कभी भी क्वेरी स्ट्रिंग नहीं), संदर्भित साइट का डोमेन, और एक मोटे डिवाइस प्रकार होता है — कोई नाम नहीं, विज्ञापन के लिए कोई कुकीज़ नहीं, और कुछ भी तीसरे पक्ष के साथ बेचा या साझा नहीं किया जाता। उन रिकॉर्ड को 400 दिनों के बाद हटा दिया जाता है।
• आगंतुक मेमोरी, जहाँ ग्राहक इसे चालू करते हैं। कुछ चैटबॉट्स को लौटने वाले आगंतुकों को याद रखने के लिए कॉन्फ़िगर किया गया है — एक संक्षिप्त प्रोफ़ाइल और कुछ स्थायी तथ्य, केवल उसी से निकाले गए जो आगंतुक ने चैट में टाइप किया। यदि आप एक आगंतुक हैं और आप याद नहीं रहना चाहते, तो आपको हमारे पास खाता या ईमेल की आवश्यकता नहीं है: चैट विंडो में एक मुझे भूल जाओ लिंक है जो उस बॉट द्वारा आपके बारे में संग्रहीत सब कुछ तुरंत और स्थायी रूप से मिटा देता है।

2. हम इसका उपयोग क्यों करते हैं

हम आपकी जानकारी का उपयोग करते हैं:

• आपका खाता चलाने और आपके चैटबॉट को शक्ति देने के लिए।
• सेवा को सुरक्षित रखने और दुरुपयोग या धोखाधड़ी को पकड़ने के लिए।
• जब आप हमसे सहायता के लिए संपर्क करते हैं, तो उत्तर देने के लिए।
• आपको महत्वपूर्ण खाता और सेवा संदेश भेजने के लिए। हम केवल विपणन ईमेल भेजेंगे यदि आपने इसमें शामिल होने का विकल्प चुना है, और आप कभी भी बाहर निकल सकते हैं।
• समझने के लिए कि उत्पाद का उपयोग कैसे किया जाता है ताकि हम इसे बेहतर बना सकें।

3. एआई भाग

आपकी अपलोड की गई सामग्री आपके ग्राहकों के प्रश्नों का उत्तर देने के लिए आपके चैटबॉट के माध्यम से उपयोग की जाती है। उन उत्तरों को उत्पन्न करने के लिए हम संबंधित सामग्री को हमारे एआई प्रदाता, OpenAI को भेजते हैं, केवल एक प्रतिक्रिया उत्पन्न करने के लिए। उनके साथ हमारे समझौते के तहत, ये डेटा उनके मॉडलों को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता है है और इसे निगरानी के लिए केवल थोड़े समय के लिए रखा जाता है, फिर हटा दिया जाता है। हम आपकी सामग्री का उपयोग किसी भी मॉडल को प्रशिक्षित करने के लिए नहीं करते हैं जिससे अन्य ग्राहक लाभान्वित होते हैं, और हम इसे किसी को नहीं बेचते।

4. यदि आप एक व्यावसायिक ग्राहक हैं

जब आप Granetra का उपयोग करके अपनी साइट पर एक चैटबॉट चलाते हैं, तो आप तय करते हैं कि इसे किस सामग्री पर प्रशिक्षित किया जाए और आपके आगंतुकों के संदेशों में क्या शामिल है। उस अंतिम-आगंतुक डेटा के लिए, आप डेटा नियंत्रक हैं और Granetra आपके डेटा प्रोसेसर के रूप में कार्य करता है — हम इसे आपकी निर्देशों पर संभालते हैं, केवल सेवा प्रदान करने के लिए। आपके अपने खाता डेटा (आपका नाम, ईमेल, बिलिंग) के लिए, Granetra नियंत्रक है। यदि आपको अपनी अनुपालन के लिए डेटा प्रोसेसिंग एग्रीमेंट (DPA) की आवश्यकता है, तो हमें ईमेल करें और हम एक प्रदान करेंगे।

5. हम इसे किसके साथ साझा करते हैं (हमारे उप-प्रोसेसर)

हम आपकी व्यक्तिगत डेटा को नहीं बेचते। हम इसे केवल उन विश्वसनीय सेवा प्रदाताओं के साथ साझा करते हैं जो Granetra को चलाने में हमारी मदद करते हैं, और केवल इसलिए ताकि वे हमारे लिए अपना काम कर सकें:

• Vercel — वेबसाइट और एप्लिकेशन होस्टिंग (संयुक्त राज्य अमेरिका)।
• Supabase — डेटाबेस और फ़ाइल भंडारण जहाँ आपका खाता और बॉट डेटा रहता है।
• OpenAI — आपके चैटबॉट के उत्तर और एम्बेडिंग उत्पन्न करने के लिए (ऊपर "एआई भाग" देखें)।
• Polar — सदस्यता बिलिंग और भुगतान। आपके कार्ड का विवरण सीधे उन्हें और उनके भुगतान भागीदारों को जाता है; हम कभी भी आपका पूरा कार्ड नंबर नहीं देखते या संग्रहीत नहीं करते।
• Resend — खाता और सेवा ईमेल भेजने के लिए।
• PostHog & Sentry — उत्पाद विश्लेषण और त्रुटि निगरानी ताकि हम समस्याओं को खोज सकें और उन्हें ठीक कर सकें।

यदि कानून इसकी मांग करता है, या हमारे उपयोगकर्ताओं और सेवा की सुरक्षा के लिए, हम जानकारी का खुलासा भी कर सकते हैं। यदि Granetra कभी एक विलय या अधिग्रहण में शामिल होता है, तो हम आपको सूचित करेंगे इससे पहले कि आपका डेटा एक नए मालिक के पास जाए।

6. आपका डेटा कहाँ संसाधित होता है

Granetra और ऊपर दिए गए कई प्रदाता संयुक्त राज्य अमेरिका और अन्य देशों में आधारित हैं, या डेटा संसाधित करते हैं। इसका मतलब है कि आपकी जानकारी आपके अपने देश के बाहर स्थानांतरित की जा सकती है, जिसमें ऐसे स्थान भी शामिल हैं जिनके डेटा-रक्षा कानून आपके कानूनों से भिन्न होते हैं। जब हम उन स्थानांतरणों को करते हैं, तो हम उचित सुरक्षा उपायों पर निर्भर करते हैं, जैसे कि यूरोपीय आयोग के मानक संविदात्मक धाराएँ, ताकि आपके डेटा को जहाँ भी संभाला जाए सुरक्षित रखा जा सके।

7. हम इसे कितनी देर तक रखते हैं

हम आपके डेटा को तब तक रखते हैं जब तक आपका खाता सक्रिय है, इसके बाद कानूनी, लेखांकन और सुरक्षा कारणों के लिए एक उचित अवधि। जब आप हमसे अपने खाते को हटाने के लिए कहते हैं, तो हम एक उचित अवधि के भीतर आपकी व्यक्तिगत डेटा हटा देते हैं, सिवाय इसके कि जो कुछ भी हमें कानूनी रूप से रखने की आवश्यकता है।

8. इसे सुरक्षित रखना

हम आपके डेटा की सुरक्षा ट्रांजिट (TLS) में एन्क्रिप्शन और स्टोर में, हैश किए गए पासवर्ड, वैकल्पिक दो-कारक प्रमाणीकरण, और एक्सेस नियंत्रण के साथ करते हैं ताकि केवल वही लोग जिन्हें इसकी आवश्यकता है, उसे प्राप्त कर सकें। कोई भी प्रणाली पूरी तरह से सुरक्षित नहीं है, लेकिन हम सुरक्षा को गंभीरता से लेते हैं और यदि कुछ गलत होता है तो तेजी से कार्रवाई करते हैं। यदि कभी कोई उल्लंघन आपको प्रभावित करता है, तो हम आपको कानून के अनुसार सूचित करेंगे।

9. आपके अधिकार और विकल्प

आपके रहने के स्थान के आधार पर — उदाहरण के लिए, यूके और ईयू में GDPR के तहत, या कैलिफ़ोर्निया में CCPA के तहत — आपके पास अपने व्यक्तिगत डेटा पर अधिकार हैं, जिसमें शामिल हैं:

• पहुँच हमारे पास आपके बारे में जो व्यक्तिगत डेटा है।
• सुधारें जो कुछ भी गलत या पुराना है।
• हटाएँ आपका डेटा ("भूलने का अधिकार").
• निर्यात करें आपका डेटा एक पोर्टेबल प्रारूप में।
• विरोध करें या प्रतिबंधित करें कुछ प्रोसेसिंग, और जहां हमने उस पर निर्भर किया है, सहमति वापस लें।
• बेचा नहीं जाएगा। हम आपकी व्यक्तिगत जानकारी नहीं बेचते हैं, और हमने कभी नहीं की।

आप कभी भी अपने डैशबोर्ड सेटिंग्स से अपने खाते और इसके डेटा को निर्यात या स्थायी रूप से हटा सकते हैं — कोई समर्थन टिकट आवश्यक नहीं है। किसी अन्य चीज़ के लिए, हमें ईमेल करें और हम मदद करेंगे, बिना किसी शुल्क के। आप उन संदेशों में दिए गए लिंक का उपयोग करके मार्केटिंग ईमेल से भी अनसब्सक्राइब कर सकते हैं। यदि आपको लगता है कि हमने आपके अनुरोध को सही तरीके से नहीं संभाला है, तो आपके पास अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत करने का अधिकार है।

10. बच्चों की गोपनीयता

Granetra बच्चों की ओर निर्देशित नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें अपनी जानकारी दी है, तो हमें ईमेल करें और हम इसे हटा देंगे।

11. कुकीज़

हम आपको साइन इन रखने और यह समझने के लिए कुछ कुकीज़ का उपयोग करते हैं कि साइट का उपयोग कैसे किया जाता है। आप अपने ब्राउज़र में कुकीज़ को साफ़ या ब्लॉक कर सकते हैं, हालांकि यदि आप ऐसा करते हैं तो सेवा के कुछ भाग उतने अच्छे से काम नहीं कर सकते हैं। पूर्ण विवरण के लिए हमारे कुकी नीति को देखें।

12. इस नीति में परिवर्तन

यदि हम इस नीति को महत्वपूर्ण तरीके से अपडेट करते हैं, तो हम आपको सूचित करेंगे कि परिवर्तन प्रभावी होने से पहले। शीर्ष पर तारीख हमेशा आपको बताती है कि इसे अंतिम बार कब संशोधित किया गया था।

13. हमसे संपर्क करें

क्या आप अपनी गोपनीयता के बारे में हमसे संपर्क करना चाहते हैं, या ऊपर दिए गए किसी भी अधिकार का उपयोग करना चाहते हैं? ईमेल granetra@gmail.com करें और हम इसका ध्यान रखेंगे। आप हमारे सेवा की शर्तें की भी समीक्षा कर सकते हैं।