गोपनीयता नीति

यह गोपनीयता नीति बताती है कि SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria ("हम", "हमें") contenter.net पर Contenter ("सेवा") का उपयोग करते समय आपके व्यक्तिगत डेटा को कैसे संसाधित करते हैं। हम यहाँ वर्णित प्रसंस्करण के लिए डेटा नियंत्रक हैं।

1. हम जो डेटा एकत्र करते हैं

खाता डेटा: नाम, ईमेल पता, पासवर्ड (एकतरफा हैश के रूप में संग्रहित), इंटरफ़ेस भाषा और योजना।

सामग्री डेटा: आप द्वारा प्रस्तुत स्रोत सामग्री (पाठ, लिंक, दस्तावेज़, ऑडियो), ब्रांड स्वर के उदाहरण, उत्पन्न की गई सामग्री, चित्र और संस्करण इतिहास।

बिलिंग डेटा: सदस्यता स्थिति और योजना, जिसे Stripe द्वारा संसाधित किया जाता है। हम केवल आपके Stripe ग्राहक का संदर्भ और आपके कार्ड के अंतिम चार अंक ही संग्रहीत करते हैं — कभी भी पूर्ण कार्ड नंबर नहीं।

तकनीकी डेटा: सर्वर लॉग में IP पता, ब्राउज़र जानकारी, अनुरोध URL और टाइमस्टैम्प; त्रुटि रिपोर्ट; सार्वजनिक फ़ॉर्मों पर reCAPTCHA संकेत।

इंटीग्रेशन डेटा: आप जो Telegram चैनल पहचानकर्ता कनेक्ट करते हैं और अनुसूचित पोस्टों की डिलीवरी स्थिति।

2. हम इसे क्यों संसाधित करते हैं और किस कानूनी आधार पर

हमारे आपके साथ हुए अनुबंध के अंतर्गत सेवा प्रदान करने के लिए (Art. 6(1)(b) GDPR): खाता प्रबंधन, सामग्री निर्माण, प्रकाशन, बिलिंग और समर्थन।

हमारे वैध हितों के लिए (Art. 6(1)(f) GDPR): सेवा की सुरक्षा, दुरुपयोग रोकना, त्रुटियों की निगरानी और सुविधाओं में सुधार।

कानूनी दायित्वों का अनुपालन करने के लिए (Art. 6(1)(c) GDPR): लेखांकन और कर अभिलेख।

जहाँ आवश्यक हो आपकी सहमति के साथ (Art. 6(1)(a) GDPR), जिसे आप कभी भी वापस ले सकते हैं।

3. एआई प्रसंस्करण

सामग्री उत्पन्न करने के लिए, आपका स्रोत सामग्री और प्रांप्ट तृतीय-पक्ष एआई मॉडल प्रदाताओं को भेजे जाते हैं (वर्तमान में OpenAI; हम Anthropic का भी उपयोग कर सकते हैं)। हम उनके व्यावसायिक APIs का उपयोग करते हैं, जो उनके नियमों के अनुसार API डेटा का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करते। आप जो ऑडियो फ़ाइलें अपलोड करते हैं उनका लिप्यंतरण भी उन्हीं प्रदाताओं द्वारा किया जाता है।

4. प्रोसेसर और प्राप्तकर्ता

हम डेटा केवल उन प्रोसेसरों के साथ साझा करते हैं जो सेवा चलाने के लिए आवश्यक हैं: Stripe (भुगतान), OpenAI / Anthropic (एआई प्रसंस्करण), Resend (लेन-देनात्मक ईमेल), DigitalOcean (होस्टिंग, Frankfurt, EU), Telegram (उन चैनलों पर प्रकाशित करना जिनसे आप कनेक्ट करते हैं) और Google reCAPTCHA (सार्वजनिक फ़ॉर्मों पर बॉट सुरक्षा)। प्रत्येक प्रोसेसर उसके अपने डेटा प्रोसेसिंग नियमों के दायरे में बंधा है।

कुछ प्रोसेसर EEA के बाहर स्थित हैं (उदाहरण के लिए संयुक्त राज्य अमेरिका में)। स्थानांतरण यूरोपीय आयोग की पर्याप्तता निर्णयों या Standard Contractual Clauses पर निर्भर करते हैं।

5. कुकीज़ और विश्लेषण

सेवा उन कुकीज़ का उपयोग करती है जो इसके प्रचालन के लिए आवश्यक हैं: सत्र (session), प्रमाणीकरण और CSRF-रक्षा कुकीज़, तथा आपकी भाषा प्राथमिकता। Google reCAPTCHA उन पृष्ठों पर जहाँ यह चलता है अपने स्वयं के कुकीज़ सेट कर सकता है।

हम यह समझने के लिए Google Analytics का उपयोग करते हैं कि सेवा का उपयोग कैसे किया जा रहा है (कौन से पृष्ठ देखें गए, अनुमानित क्षेत्र, डिवाइस प्रकार)। Google Analytics अपने स्वयं के कुकीज़ सेट करता है और Google के नियमों के अनुसार डेटा प्रोसेस करता है। आप Google Analytics Opt-out Browser Add-on के माध्यम से या अपने ब्राउज़र में एनालिटिक्स कुकीज़ को ब्लॉक करके ऑप्ट-आउट कर सकते हैं। हम विज्ञापन संबंधी कुकीज़ का उपयोग नहीं करते।

6. प्रतिधारण

खाता और सामग्री डेटा आपका खाता सक्रिय रहने तक रखे जाते हैं और खाते के हटाए जाने के 30 दिनों के भीतर हटाए या गुमनाम कर दिए जाते हैं। सर्वर लॉग्स 14 दिनों तक और एआई अनुरोध लॉग्स 30 दिनों तक रखे जाते हैं। बिलिंग रिकॉर्ड बुल्गारियाई लेखांकन कानून द्वारा आवश्यक अवधि के लिए रखे जाते हैं (वर्तमान में अधिकतम 10 वर्ष तक)।

7. आपके अधिकार

GDPR के तहत आपके पास अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने और मिटाने, उसके प्रसंस्करण को सीमित करने या उसके खिलाफ आपत्ति करने, उसे पोर्टेबल स्वरूप में प्राप्त करने तथा सहमति वापस लेने का अधिकार है। इन अधिकारों का प्रयोग करने के लिए हमें webfaba@gmail.com पर संपर्क करें। हम एक महीने के भीतर उत्तर देंगे।

आपके पास पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का भी अधिकार है — बुल्गारिया में यह Commission for Personal Data Protection (cpdp.bg) है, या आपके EU देश में आपके निवास का संबंधित प्राधिकरण।

8. सुरक्षा

डेटा ट्रांज़िट के दौरान एन्क्रिप्ट होता है (TLS), पासवर्ड हैश किए जाते हैं, प्रोडक्शन सिस्टमों तक पहुँच सीमित है और की-आधारित प्रमाणीकरण द्वारा सुरक्षित है, और हम नियमित बैकअप रखते हैं। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं है; कानून के अनुरूप व्यक्तिगत डेटा उल्लंघनों की सूचना हम आपको और संबंधित पर्यवेक्षी प्राधिकरण को देंगे।

9. बच्चे

सेवा 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है, और हम जानबूझकर उनके डेटा को संसाधित नहीं करते। यदि आपको विश्वास है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

10. इस नीति में परिवर्तन

हम इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों के लिए हम उनके प्रभावी होने से पहले आपको सेवा में या ईमेल द्वारा सूचित करेंगे। ऊपर दी गई तारीख दर्शाती है कि इस नीति में अंतिम बार कब संशोधन किया गया था।

11. संपर्क

किसी भी गोपनीयता संबंधी प्रश्न या अनुरोध के लिए: SAKHANDA CO LTD, UIC 208597599, 13 Dimitar Petkov Blvd., 1309 Sofia, Bulgaria। ईमेल: webfaba@gmail.com.