गोपनीयता नीति

हम कौन हैं

Agent Self-Audit, UNIHOLIX OÜ द्वारा संचालित एक सेवा है। यह एस्टोनिया में पंजीकृत एक निजी सीमित कंपनी है (पंजीकरण कोड 17479878), पता: Sepapaja tn 6, 11415 Tallinn, Estonia। इस नीति में बताए गए व्यक्तिगत डेटा (personal data) के लिए हम डेटा नियंत्रक (controller) हैं। संपर्क: ceo@uniholix.com।

हम क्या प्रोसेस करते हैं और क्यों

संक्षेप में: आपकी फ़ाइल आपके ब्राउज़र में पढ़ी जाती है और कभी अपलोड नहीं होती। भुगतान के बाद आपकी रिपोर्ट लिखने के लिए उसका केवल एक छोटा, मास्क किया हुआ सारांश हमें भेजा जाता है, और हम उस सारांश या रिपोर्ट को अपने पास नहीं रखते।

• आपकी फ़ाइल। आप अपने स्वयं के AI एजेंट का लॉग, या ऐसी फ़ाइल लोड करते हैं जिसमें उसकी गतिविधि दिखती है, जैसे JSON, CSV, स्प्रेडशीट या टेक्स्ट फ़ाइल, चैट एक्सपोर्ट, PDF, Word या PowerPoint फ़ाइल, सेव किया हुआ वेब पेज, फ़ोटो या स्क्रीनशॉट। आपका ब्राउज़र उसे पढ़ता है, तस्वीरों में लिखा टेक्स्ट पहचानता है, मुफ़्त प्रीव्यू बनाता है और गोपनीय जानकारी व व्यक्तिगत डेटा को मास्क करता है। फ़ाइल आपके डिवाइस से बाहर कभी नहीं जाती।
• सारांश। भुगतान के बाद आपका ब्राउज़र लॉग का एक छोटा, मास्क किया हुआ सारांश, जैसे टूल के नाम, गिनती, समय, एजेंट ने जिन सेवाओं से संपर्क किया उनके डोमेन नाम और संक्षिप्त अंश, हमारे सर्वर को भेजता है। हमारा सर्वर उसे आपकी रिपोर्ट लिखने के लिए हमारे AI मॉडल प्रदाता को देता है। आपकी रिपोर्ट तैयार हो जाने के बाद हम सारांश या रिपोर्ट को अपने पास नहीं रखते। आपके भुगतान के साथ सारांश का केवल एक एकतरफा डिजिटल फिंगरप्रिंट जाता है, ताकि आपने जिसके लिए भुगतान किया है वह हम आपको दे सकें। इस फिंगरप्रिंट से सारांश दोबारा नहीं बनाया जा सकता।
• टेक्स्ट पहचान की फ़ाइलें। यदि आप कोई फ़ोटो या स्क्रीनशॉट लोड करते हैं, तो आपका ब्राउज़र टेक्स्ट पहचान इंजन और उसकी भाषा फ़ाइलें एक सार्वजनिक कंटेंट डिलीवरी नेटवर्क से डाउनलोड करता है। किसी भी वेब अनुरोध की तरह वह नेटवर्क आपका IP पता प्राप्त करता है, पर आपकी फ़ाइल कभी नहीं।
• भुगतान डेटा। आपका भुगतान हमारा भुगतान प्रोसेसर संभालता है। हमें आपका ईमेल पता, आपका देश, राशि, मुद्रा और भुगतान की स्थिति मिलती है, साथ ही आपकी यह पुष्टि भी कि आपने तुरंत डिलीवरी मांगी थी। आपके कार्ड का विवरण केवल भुगतान प्रोसेसर तक जाता है और हम तक कभी नहीं पहुंचता।
• हमें भेजे गए ईमेल। यदि आप हमें लिखते हैं, तो हम आपको उत्तर देने के लिए आपके ईमेल पते और आपके संदेश का उपयोग करते हैं।
• तकनीकी डेटा। अनुरोधों की संख्या सीमित रखने और सेवा को सुरक्षित रखने के लिए हमारा सर्वर आपके IP पते का उपयोग थोड़े समय के लिए करता है। हमारा होस्टिंग प्रदाता सामान्य अनुरोध लॉग रखता है, जैसे IP पता, समय और मांगा गया पेज। इन लॉग में आपकी फ़ाइल या आपका सारांश शामिल नहीं होता।
• आपके डिवाइस पर डेटा। पेज मास्क किया हुआ सारांश, आपकी रिपोर्ट और आपकी भाषा आपके ब्राउज़र के लोकल स्टोरेज में रखता है, ताकि भुगतान पेज से लौटने पर वे वहीं मिलें। यह डेटा आपके डिवाइस पर ही रहता है। आप इसे अपने ब्राउज़र की सेटिंग में कभी भी हटा सकते हैं।
• कोई ट्रैकिंग नहीं। हम एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करते, और न ही किसी एनालिटिक्स या विज्ञापन ट्रैकर का उपयोग करते हैं।

पहले व्यक्तिगत डेटा हटाएं। एजेंट लॉग में व्यक्तिगत डेटा और गोपनीय जानकारी हो सकती है। लॉग लोड करने से पहले उन्हें हटा दें। पेज आम प्रकार की जानकारी, जैसे ईमेल पते, फ़ोन नंबर, कुंजियां (keys) और कार्ड जैसे दिखने वाले नंबर, मास्क करता है, पर मास्क करना एक सुरक्षा जाल है, गारंटी नहीं। भुगतान से पहले पेज आपको ठीक वही दिखाता है जो भेजा जाएगा।

यदि सारांश में अब भी दूसरे लोगों, जैसे आपके ग्राहकों या कर्मचारियों, का व्यक्तिगत डेटा है, तो उसे किसलिए और कैसे प्रोसेस किया जाए, यह आप तय करते हैं। तब हम उसे केवल आपकी ओर से और आपके निर्देशों पर, आपकी रिपोर्ट तैयार करने के लिए, GDPR अनुच्छेद 28 के तहत डेटा प्रोसेसर (processor) के रूप में प्रोसेस करते हैं। जिन व्यावसायिक ग्राहकों को डेटा प्रोसेसिंग समझौते की आवश्यकता है, वे ceo@uniholix.com पर लिख सकते हैं।

आपकी रिपोर्ट AI द्वारा आपकी अपनी जानकारी के लिए तैयार की जाती है। यह गलत हो सकती है और यह पेशेवर सलाह नहीं है। हम इसका उपयोग आपके बारे में कोई निर्णय लेने के लिए नहीं करते।

हम आपका व्यक्तिगत डेटा बेचते नहीं हैं, विज्ञापन के लिए उसका उपयोग नहीं करते, और AI मॉडल को प्रशिक्षित करने के लिए आपके सारांश या आपकी रिपोर्ट का उपयोग नहीं करते।

यह सेवा 13 वर्ष या उससे अधिक आयु के लोगों के लिए है (या उनके देश की अधिक न्यूनतम आयु के लिए), 18 वर्ष से कम आयु के लोग इसका उपयोग केवल माता-पिता या अभिभावक की अनुमति से कर सकते हैं, और हम जानबूझकर उससे छोटे बच्चों का व्यक्तिगत डेटा प्रोसेस नहीं करते।

कानूनी आधार

• अनुबंध (GDPR अनुच्छेद 6(1)(b)): आपकी रिपोर्ट तैयार करना, आपका भुगतान लेना और खरीदारी से जुड़े आपके प्रश्नों का उत्तर देना।
• वैध हित (अनुच्छेद 6(1)(f)): सेवा को सुरक्षित रखना, धोखाधड़ी और दुरुपयोग रोकना, और अन्य संदेशों का उत्तर देना।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)): एस्टोनिया के कानून के अनुसार भुगतान रिकॉर्ड सहित लेखा रिकॉर्ड रखना।

हमारी ओर से इसे कौन प्रोसेस करता है

हम ऐसे सेवा प्रदाताओं का उपयोग करते हैं जो हमारी ओर से और हमारे निर्देशों पर व्यक्तिगत डेटा प्रोसेस करते हैं। हम उनका वर्णन यहां श्रेणी के अनुसार करते हैं।

• भुगतान प्रोसेसर: भुगतान लेता है और आपकी रसीद ईमेल करता है। वह अपने कानूनी दायित्वों, जैसे धोखाधड़ी की रोकथाम, के लिए अपनी गोपनीयता नीति के तहत स्वतंत्र नियंत्रक (independent controller) के रूप में भी भुगतान डेटा प्रोसेस करता है।
• AI मॉडल प्रदाता: मास्क किए हुए सारांश से आपकी रिपोर्ट तैयार करते हैं। हम केवल ऐसी व्यावसायिक सेवाओं का उपयोग करते हैं जो आपके डेटा से अपने मॉडल को प्रशिक्षित नहीं करतीं। दुरुपयोग का पता लगाने के लिए वे अपनी शर्तों के अनुसार इनपुट और परिणाम सीमित समय तक रख सकते हैं।
• होस्टिंग प्रदाता: वेबसाइट चलाता है और अनुरोध लॉग रखता है।
• ईमेल प्रदाता: आपके द्वारा हमें भेजे गए ईमेल प्राप्त करता है और संग्रहीत करता है।
• कंटेंट डिलीवरी नेटवर्क: जब आप कोई फ़ोटो या स्क्रीनशॉट लोड करते हैं, तब टेक्स्ट पहचान की फ़ाइलें आपके ब्राउज़र तक पहुंचाता है। वह आपका IP पता प्राप्त करता है, पर आपकी कोई सामग्री नहीं।

इनमें से कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र (European Economic Area) के बाहर डेटा प्रोसेस करते हैं, उदाहरण के लिए संयुक्त राज्य अमेरिका में। जहां वे ऐसा करते हैं, वहां यह स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय (adequacy decision) या आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर आधारित होता है।

हम इसे कैसे सुरक्षित रखते हैं

सेवा से और हमारे प्रदाताओं से सभी कनेक्शन एन्क्रिप्टेड हैं। हमारे सिस्टम तक पहुंच केवल उन्हीं लोगों तक सीमित है जिन्हें उसकी आवश्यकता है और वह दो-चरणीय साइन-इन से सुरक्षित है। कार्ड का विवरण केवल हमारा भुगतान प्रोसेसर संभालता है।

हम इसे कितने समय तक रखते हैं

• आपकी फ़ाइल: हमें कभी प्राप्त नहीं होती।
• सारांश और रिपोर्ट: नहीं रखे जाते। इनका उपयोग केवल तब तक होता है जब तक आपकी रिपोर्ट तैयार हो रही है।
• भुगतान रिकॉर्ड, जिनमें सारांश का फिंगरप्रिंट और तुरंत डिलीवरी की आपकी पुष्टि शामिल है: 7 वर्ष, जैसा कि एस्टोनियाई लेखा अधिनियम (Accounting Act) की आवश्यकता है।
• हमें भेजे गए ईमेल: जब तक आपके अनुरोध को निपटाने के लिए हमें उनकी आवश्यकता है, और अनुरोध बंद होने के बाद 2 वर्ष से अधिक नहीं, जब तक कि वे लेखा रिकॉर्ड का हिस्सा न हों।
• अनुरोध और सुरक्षा लॉग: अधिकतम 2 वर्ष तक। अनुरोधों को सीमित करने के लिए उपयोग किया गया डेटा केवल मेमोरी में, कुछ मिनटों के लिए रखा जाता है।

आपके अधिकार

आप हमसे अपने व्यक्तिगत डेटा तक पहुंच देने, उसे सुधारने या हटाने, उसकी प्रोसेसिंग सीमित करने या उसे प्रोसेस करना बंद करने, और उसकी एक प्रति पोर्टेबल फ़ॉर्मेट में देने का अनुरोध कर सकते हैं।

इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। हम एक महीने के भीतर उत्तर देते हैं। यदि अनुरोध जटिल है, तो हमें दो महीने और लग सकते हैं, और हम पहले महीने के भीतर आपको इसकी सूचना देंगे। चूंकि हम आपका सारांश या आपकी रिपोर्ट नहीं रखते, इसलिए भुगतान रिकॉर्ड और आपके द्वारा हमें भेजे गए ईमेल के अलावा आमतौर पर हमारे पास आपका कोई व्यक्तिगत डेटा नहीं होता।

आप एस्टोनियाई डेटा संरक्षण निरीक्षणालय (Estonian Data Protection Inspectorate; Andmekaitse Inspektsioon, AKI, www.aki.ee) से, या अपने निवास या कार्य के देश के डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

Agent Policy Builder

इस साइट पर Agent Policy Builder ऐसी फ़ाइलें बनाता है जो AI क्रॉलर को बताती हैं कि किसी वेबसाइट का उपयोग कैसे किया जा सकता है। इस नीति का बाकी हिस्सा इस पर भी लागू होता है।

• मुफ़्त भाग। आपके चुने हुए विकल्प, पाथ और साइटमैप का पता फ़ाइल बनाने के लिए हमारे सर्वर को भेजे जाते हैं, और फ़ाइल आपको तुरंत दिखा दी जाती है। हम इन्हें अपने पास नहीं रखते।
• Pro Kit और आपका डिवाइस। आप जो दर्ज करते हैं, जैसे आपकी साइट का नाम, पता, लिंक और संपर्क, वह आपके ब्राउज़र में ही रहता है, ताकि लौटने पर वह वहीं मिले और डाउनलोड अवधि के दौरान किट दोबारा बनाई जा सके। आप इसे अपने ब्राउज़र की सेटिंग में हटा सकते हैं। आपके भुगतान के साथ केवल आपकी किट की जानकारी का एक एकतरफा डिजिटल फिंगरप्रिंट, आपकी साइट का प्रकार और आपकी भाषा जाती है। हर डाउनलोड के लिए किट दोबारा बनाई जाती है और उसे रखा नहीं जाता।
• रखने की अवधि और कानूनी आधार। फिंगरप्रिंट और डाउनलोड की गिनती भुगतान रिकॉर्ड का हिस्सा हैं और उन्हें उतने ही समय तक रखा जाता है जितने समय तक भुगतान रिकॉर्ड रखे जाते हैं। हम आपके साथ अपने अनुबंध को पूरा करने के लिए इन्हें प्रोसेस करते हैं (GDPR अनुच्छेद 6(1)(b))।

दूसरे लोगों का व्यक्तिगत डेटा दर्ज न करें। आप जो संपर्क पता दर्ज करते हैं, वह आपकी अपनी फ़ाइलों में दिखाई देता है, जिन्हें आप स्वयं प्रकाशित करते हैं।

कुछ क्षेत्रों के लिए अतिरिक्त सूचनाएं

कैलिफ़ोर्निया। यदि आप कैलिफ़ोर्निया में रहते हैं, तो कैलिफ़ोर्निया प्राइवेसी राइट्स एक्ट द्वारा संशोधित कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट (CCPA/CPRA) आपको यह जानने का अधिकार देता है कि हम कौन-सी व्यक्तिगत जानकारी (personal information) एकत्र करते, उपयोग करते और साझा करते हैं, उसे हटवाने का अधिकार, उसे सही करवाने का अधिकार, और इन अधिकारों का उपयोग करने पर भेदभाव न किए जाने का अधिकार। हम आपकी व्यक्तिगत जानकारी को उस कानून में दी गई परिभाषा के अनुसार न बेचते हैं और न साझा करते हैं। अपने अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें।

यूनाइटेड किंगडम। यदि आप यूनाइटेड किंगडम में हैं, तो UK GDPR और डेटा प्रोटेक्शन एक्ट 2018 आपको ऊपर बताए गए अधिकार देते हैं। आप इन्फॉर्मेशन कमिश्नर्स ऑफिस (ICO) से भी शिकायत कर सकते हैं।

ब्राज़ील। यदि आप ब्राज़ील में हैं, तो सामान्य व्यक्तिगत डेटा संरक्षण कानून (LGPD) आपको ऐसे अधिकार देता है जिनमें शामिल हैं: यह पुष्टि कि हम आपका डेटा प्रोसेस करते हैं, पहुंच, सुधार, अनामीकरण, ब्लॉक करना या हटाना, पोर्टेबिलिटी, और यह जानकारी कि हम इसे किसके साथ साझा करते हैं। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आप राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) से भी शिकायत कर सकते हैं।

कोरिया गणराज्य। यदि आप कोरिया गणराज्य में हैं, तो व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA) आपको अपनी व्यक्तिगत जानकारी तक पहुंचने और हमसे उसे सुधारने, हटाने या उसकी प्रोसेसिंग रोकने का अनुरोध करने का अधिकार देता है। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आपकी व्यक्तिगत जानकारी इस नीति में बताए गए सेवा प्रदाताओं द्वारा कोरिया के बाहर प्रोसेस की जाती है।

परिवर्तन

जब सेवा या कानून बदलता है, तब हम इस नीति को अपडेट कर सकते हैं। वर्तमान संस्करण हमेशा इसी पेज पर होता है। यदि किसी परिवर्तन का आपके व्यक्तिगत डेटा की हमारी प्रोसेसिंग पर महत्वपूर्ण प्रभाव पड़ता है, तो हम उसके लागू होने से पहले सेवा पर उसकी घोषणा करेंगे।