यह गोपनीयता नीति बताती है कि gramforge.io का संचालक GramForge (“GramForge”, “हम”) आपके द्वारा हमारी वेबसाइटों (gramforge.io और gramforge.dev) पर आने, अर्ली एक्सेस में शामिल होने, खाता बनाने या हमारी सेवा (“सेवा”) का उपयोग करने पर व्यक्तिगत डेटा को किस प्रकार संभालता है। यह नीति यूरोपीय संघ और यूनाइटेड किंगडम के सामान्य डेटा संरक्षण विनियम (“GDPR”) तथा अन्य लागू गोपनीयता कानूनों की अपेक्षाओं को पूरा करने के लिए तैयार की गई है।
1. उत्तरदायी पक्ष कौन है
हमारी वेबसाइट के आगंतुकों, अर्ली-एक्सेस सदस्यों और ग्राहकों से संबंधित डेटा के लिए GramForge डेटा नियंत्रक है। संपर्क: privacy@gramforge.io।
GramForge का संचालन GramForge Ltd करती है, जो व्यक्तिगत डेटा के प्रसंस्करण के लिए ज़िम्मेदार है।
हमारे ग्राहकों के क्लाइंट और सब्सक्राइबर (“अंतिम उपयोगकर्ता”) — अर्थात वे व्यक्ति जो GramForge के माध्यम से संचालित किसी असिस्टेंट से बातचीत करते हैं या किसी चैनल को पढ़ते हैं — से संबंधित डेटा के लिए हमारा ग्राहक डेटा नियंत्रक है और GramForge एक डेटा प्रोसेसर के रूप में कार्य करता है, जो हमारी डेटा प्रोसेसिंग शर्तों के अधीन है। यदि आप अंतिम उपयोगकर्ता हैं, तो कृपया उस व्यवसाय से संपर्क करें जिसके असिस्टेंट का आपने उपयोग किया था; हम आपके अनुरोध का उत्तर देने में उनकी सहायता करेंगे।
2. हम क्या एकत्र करते हैं
| श्रेणी | उदाहरण | स्रोत |
|---|---|---|
| संपर्क और खाता डेटा | ईमेल पता, नाम, पासवर्ड हैश, भाषा, समय क्षेत्र | आप |
| व्यावसायिक जानकारी | आपके कार्य, सेवाओं, मूल्यों और समय-सारणी का विवरण, तथा आपके द्वारा प्रदान किए गए पाठ, फ़ाइलें और नॉलेज बेस | आप |
| Telegram डेटा | आपकी Telegram यूज़र ID और यूज़रनेम; आपके असिस्टेंट के एक्सेस टोकन (एन्क्रिप्टेड रूप में संग्रहीत); आपके द्वारा कनेक्ट किए गए चैनल | आप, Telegram |
| बिलिंग डेटा | प्लान, Telegram Stars में किए गए भुगतान, बिलिंग देश, भुगतान की स्थिति। Stars, Telegram से खरीदे जाते हैं; कार्ड का विवरण हम तक कभी नहीं पहुँचता | आप, Telegram |
| उपयोग और तकनीकी डेटा | IP पता, ब्राउज़र और डिवाइस का प्रकार, देखे गए पेज, डैशबोर्ड में की गई कार्रवाइयाँ, त्रुटि लॉग, उपयोग काउंटर | स्वचालित रूप से |
| संचार | सहायता अनुरोध, फ़ीडबैक, सर्वेक्षण के उत्तर, साक्षात्कार नोट्स (आपकी सहमति से) | आप |
हम आपसे व्यक्तिगत डेटा की विशेष श्रेणियाँ नहीं माँगते। कृपया जब तक आवश्यक न हो, अपने व्यवसाय के विवरण में ऐसा डेटा शामिल न करें।
3. हम इसका उपयोग क्यों करते हैं और हमारे विधिक आधार
| उद्देश्य | विधिक आधार (GDPR अनुच्छेद 6) |
|---|---|
| अर्ली-एक्सेस सूची का प्रबंधन और आपको आमंत्रित करना | सहमति, जिसे आप किसी भी समय वापस ले सकते हैं; तथा आमंत्रणों को प्राथमिकता देने में हमारा वैध हित |
| आपका खाता बनाना और सेवा प्रदान करना, जिसमें AI जनरेशन, होस्टिंग और सहायता शामिल हैं | अनुबंध का निष्पादन |
| बिलिंग, लेखा और कर अभिलेख | अनुबंध का निष्पादन; विधिक दायित्व |
| सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, हमारी शर्तों का प्रवर्तन | वैध हित; विधिक दायित्व |
| समेकित उपयोग आँकड़ों की सहायता से सेवा में सुधार | वैध हित |
| ईमेल द्वारा उत्पाद संबंधी समाचार और ऑफ़र | सहमति, या जहाँ अनुमति हो वहाँ मौजूदा ग्राहकों के लिए वैध हित; आप प्रत्येक ईमेल से सदस्यता समाप्त कर सकते हैं |
हम आपका व्यक्तिगत डेटा नहीं बेचते, और न ही तृतीय पक्षों द्वारा लक्षित विज्ञापन के लिए इसका उपयोग करते हैं।
4. AI प्रोसेसिंग
असिस्टेंट, उत्तर और पोस्ट जनरेट करने के लिए हम संबंधित व्यावसायिक जानकारी और बातचीत का संदर्भ उन AI मॉडल प्रदाताओं को भेजते हैं जो हमारे उप-प्रोसेसर के रूप में कार्य करते हैं। उनकी शर्तें उन्हें इस डेटा का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए करने की अनुमति नहीं देतीं। हम आपके डेटा या अंतिम उपयोगकर्ताओं के डेटा का उपयोग AI मॉडलों को प्रशिक्षित करने के लिए नहीं करते, और हम आपके संबंध में ऐसा कोई निर्णय केवल स्वचालित साधनों से नहीं लेते जिसके विधिक या उसी प्रकार के महत्वपूर्ण प्रभाव हों।
5. हम इसे किसके साथ साझा करते हैं
हम व्यक्तिगत डेटा केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जो लिखित अनुबंधों के अंतर्गत हमारी ओर से इसे प्रोसेस करते हैं, और केवल उतना ही जितना आवश्यक हो:
| उप-प्रोसेसर | उद्देश्य | स्थान |
|---|---|---|
| Fornex Hosting S.L. | सर्वर होस्टिंग और बैकअप | जर्मनी (EU) |
| Anthropic, PBC | AI मॉडल प्रोसेसिंग (असिस्टेंट, उत्तर, पोस्ट) | संयुक्त राज्य अमेरिका |
| OpenAI, L.L.C. | पाठ विवरणों से पोस्ट के लिए चित्र और बॉट अवतार बनाना | संयुक्त राज्य अमेरिका |
सेवा और खाते से संबंधित ईमेल उसी होस्टिंग पर स्थित हमारे अपने मेल सर्वर से भेजे जाते हैं। प्लानों का भुगतान Telegram के भीतर Telegram Stars में किया जाता है। असिस्टेंट और अंतिम उपयोगकर्ताओं के बीच संदेश Telegram के माध्यम से भेजे जाते हैं, जो उन्हें एक स्वतंत्र डेटा नियंत्रक के रूप में अपनी गोपनीयता नीति के अंतर्गत प्रोसेस करता है। हम कानून द्वारा अपेक्षित होने पर या अधिकारों और सुरक्षा की रक्षा के लिए, तथा विलय या अधिग्रहण की स्थिति में उत्तराधिकारी को, इस नीति के अधीन, डेटा प्रकट भी कर सकते हैं। किसी उप-प्रोसेसर को जोड़ने या बदलने से पहले हम ऊपर दी गई सूची को अद्यतन करेंगे।
6. अंतरराष्ट्रीय अंतरण
कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम से बाहर स्थित हैं। जब हम व्यक्तिगत डेटा को ऐसे देश में अंतरित करते हैं जिसके संबंध में पर्याप्तता निर्णय नहीं है, तो हम यूरोपीय आयोग के मानक संविदात्मक खंडों (और UK परिशिष्ट) का तथा आवश्यकता होने पर अतिरिक्त सुरक्षा उपायों का उपयोग करते हैं। आप हमसे संबंधित सुरक्षा उपायों की एक प्रति माँग सकते हैं।
7. हम इसे कितने समय तक रखते हैं
- अर्ली-एक्सेस सूची: जब तक आप सेवा से नहीं जुड़ते या अपनी सहमति वापस नहीं लेते, और साइन अप करने के बाद अधिकतम 24 महीने तक।
- खाता और व्यावसायिक डेटा: जब तक आपका खाता सक्रिय है, उसके बाद 30 दिन तक ताकि आप इसे निर्यात कर सकें, जिसके पश्चात इसे हटा दिया जाता है।
- अंतिम उपयोगकर्ता डेटा: हमारे ग्राहक के निर्देशों के अनुसार, और ग्राहक का खाता समाप्त होने के 30 दिनों के भीतर हटा दिया जाता है।
- बैकअप: 30 दिनों के भीतर अधिलेखित कर दिए जाते हैं।
- सुरक्षा लॉग: अधिकतम 90 दिन तक।
- बिलिंग और कर अभिलेख: जब तक कानून द्वारा अपेक्षित हो, सामान्यतः अधिकतम 10 वर्ष तक।
8. सुरक्षा
हम पारगमन के दौरान डेटा को (TLS के माध्यम से) एन्क्रिप्ट करते हैं तथा असिस्टेंट के एक्सेस टोकन और संग्रहीत व्यक्तिगत डेटा को भी एन्क्रिप्ट करते हैं। पहुँच केवल उन कर्मचारियों तक सीमित है जिन्हें इसकी आवश्यकता है; यह सशक्त प्रमाणीकरण द्वारा संरक्षित है और इसका लॉग रखा जाता है। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती; यदि किसी उल्लंघन से आपका डेटा प्रभावित होता है, तो हम कानून की अपेक्षा के अनुसार आपको और प्राधिकारियों को सूचित करेंगे।
9. आपके अधिकार
आप जहाँ निवास करते हैं, उसके आधार पर आपको निम्नलिखित अधिकार प्राप्त हैं:
- अपने व्यक्तिगत डेटा तक पहुँच प्राप्त करना और उसकी प्रति प्राप्त करना;
- गलत डेटा को सुधारना;
- अपना डेटा हटवाना;
- प्रोसेसिंग को प्रतिबंधित करना या उस पर आपत्ति करना, जिसमें वैध हितों पर आधारित प्रोसेसिंग और प्रत्यक्ष विपणन शामिल हैं;
- अपना डेटा पोर्टेबल प्रारूप में प्राप्त करना;
- किसी भी समय सहमति वापस लेना, जिससे पूर्व में की गई प्रोसेसिंग प्रभावित नहीं होगी;
- किसी डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करना, विशेष रूप से उस देश में जहाँ आप निवास करते हैं या कार्य करते हैं।
इन अधिकारों का प्रयोग करने के लिए privacy@gramforge.io पर लिखें। हम एक महीने के भीतर उत्तर देते हैं और हमें आपकी पहचान का सत्यापन करने की आवश्यकता हो सकती है। कैलिफ़ोर्निया के निवासी: हम CCPA/CPRA में परिभाषित अर्थ में व्यक्तिगत जानकारी न तो बेचते हैं और न ही साझा करते हैं, और संवेदनशील व्यक्तिगत जानकारी का उपयोग ऐसे प्रयोजनों के लिए नहीं करते जिनके लिए ऑप्ट-आउट का विकल्प देना आवश्यक हो; आप ऊपर दिए गए अधिकारों का प्रयोग कर सकते हैं, और ऐसा करने के कारण हम आपके साथ कोई भेदभाव नहीं करेंगे।
10. कुकीज़
हमारी मार्केटिंग वेबसाइट विज्ञापन या एनालिटिक्स कुकीज़ का उपयोग नहीं करती, और फ़ॉन्ट हमारे अपने सर्वरों से प्रदान किए जाते हैं। डैशबोर्ड केवल पूर्णतः आवश्यक कुकीज़ का उपयोग करता है, ताकि आप साइन इन रहें और क्रॉस-साइट अनुरोध जालसाज़ी से सुरक्षा हो सके। यदि हम वैकल्पिक एनालिटिक्स जोड़ते हैं, तो हम इस नीति को अद्यतन करेंगे और जहाँ आवश्यक हो, आपकी सहमति लेंगे।
11. बच्चे
सेवा व्यवसायों और पेशेवरों के लिए है और बच्चों के लिए अभिप्रेत नहीं है। ग्राहकों की आयु कम से कम 18 वर्ष होनी चाहिए। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से ग्राहक के रूप में व्यक्तिगत डेटा एकत्र नहीं करते।
12. परिवर्तन
हम इस नीति को अद्यतन कर सकते हैं। हम नया संस्करण नई प्रभावी तिथि के साथ यहाँ प्रकाशित करेंगे और महत्वपूर्ण परिवर्तनों के बारे में ग्राहकों को ईमेल द्वारा या डैशबोर्ड में पहले से सूचित करेंगे।
13. संपर्क
गोपनीयता से संबंधित प्रश्न और अनुरोध: privacy@gramforge.io।