गोपनीयता धोरण

आम्ही कोण आहोत

Agent Self-Audit ही सेवा एस्टोनियामध्ये नोंदणीकृत खाजगी मर्यादित कंपनी UNIHOLIX OÜ (नोंदणी कोड 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia, द्वारे चालवली जाते. या धोरणात वर्णन केलेल्या वैयक्तिक डेटाचे आम्ही नियंत्रक आहोत. संपर्क: ceo@uniholix.com.

आम्ही कोणत्या डेटावर प्रक्रिया करतो आणि का

थोडक्यात: आपली फाइल आपल्या ब्राउझरमध्येच वाचली जाते आणि ती कधीही अपलोड केली जात नाही. पेमेंटनंतर आपला अहवाल लिहिण्यासाठी तिचा केवळ एक छोटा सारांश आम्हाला पाठवला जातो. या सारांशातील संवेदनशील माहिती लपवलेली असते. तो सारांश किंवा अहवाल आम्ही ठेवत नाही.

• आपली फाइल. आपण आपल्या स्वतःच्या AI एजंटचा लॉग किंवा त्याची कार्यवाही दाखवणारी फाइल लोड करता. उदाहरणार्थ JSON, CSV, स्प्रेडशीट किंवा मजकूर फाइल, चॅट एक्सपोर्ट, PDF, Word किंवा PowerPoint फाइल, सेव्ह केलेले वेब पेज, फोटो किंवा स्क्रीनशॉट. आपला ब्राउझर ती फाइल वाचतो, प्रतिमांमधील मजकूर ओळखतो आणि विनामूल्य पूर्वावलोकन तयार करतो. तो गोपनीय माहिती आणि वैयक्तिक डेटाही लपवतो. फाइल कधीही आपल्या डिव्हाइसबाहेर जात नाही.
• सारांश. पेमेंटनंतर आपला ब्राउझर लॉगचा एक छोटा सारांश आमच्या सर्व्हरला पाठवतो. त्यातील संवेदनशील माहिती लपवलेली असते. या सारांशात टूल्सची नावे, संख्या, वेळा, एजंटने संपर्क साधलेल्या सेवांची डोमेन नावे आणि छोटे उतारे असतात. आपला अहवाल लिहिण्यासाठी आमचा सर्व्हर तो आमच्या AI मॉडेल प्रदात्याकडे पाठवतो. आपला अहवाल तयार झाल्यानंतर आम्ही सारांश किंवा अहवाल ठेवत नाही. आपल्या पेमेंटसोबत केवळ सारांशाचा एकमार्गी डिजिटल ठसा जातो, जेणेकरून आपण ज्यासाठी पैसे दिले ते आम्ही आपल्याला देऊ शकू. या ठशावरून सारांश पुन्हा मिळवता येत नाही.
• मजकूर ओळखण्याच्या फाइल्स. आपण फोटो किंवा स्क्रीनशॉट लोड केल्यास, आपला ब्राउझर मजकूर ओळखणारे इंजिन आणि त्याच्या भाषा फाइल्स डाउनलोड करतो. या फाइल्स एका सार्वजनिक सामग्री वितरण नेटवर्कवरून येतात. हे सर्व्हरचे जाळे ब्राउझरपर्यंत सार्वजनिक फाइल्स पोहोचवते. इतर कोणत्याही वेब विनंतीप्रमाणे त्या नेटवर्कला आपला IP पत्ता मिळतो, परंतु आपली फाइल कधीही मिळत नाही.
• पेमेंट डेटा. आमचा पेमेंट प्रक्रिया प्रदाता आपले पेमेंट हाताळतो. आम्हाला आपला ईमेल पत्ता, आपला देश, रक्कम, चलन आणि पेमेंटची स्थिती मिळते. आपण तात्काळ वितरणाची विनंती केल्याची आपली पुष्टीही आम्हाला मिळते. आपल्या कार्डचा तपशील केवळ पेमेंट प्रक्रिया प्रदात्याकडे जातो आणि आमच्यापर्यंत कधीही पोहोचत नाही.
• आम्हाला पाठवलेले ईमेल. आपण आम्हाला लिहिल्यास, आपल्याला उत्तर देण्यासाठी आम्ही आपला ईमेल पत्ता आणि आपला संदेश वापरतो.
• तांत्रिक डेटा. विनंत्यांची संख्या मर्यादित ठेवण्यासाठी आणि सेवा सुरक्षित ठेवण्यासाठी आमचा सर्व्हर आपला IP पत्ता थोड्या काळासाठी वापरतो. आमचा होस्टिंग प्रदाता विनंत्यांचे नेहमीचे लॉग ठेवतो. त्यात IP पत्ता, वेळ आणि विनंती केलेले पेज अशी माहिती असते. या लॉगमध्ये आपली फाइल किंवा आपला सारांश नसतो.
• आपल्या डिव्हाइसवरील डेटा. हे पेज लपवलेल्या माहितीचा सारांश, आपला अहवाल आणि आपली भाषा आपल्या ब्राउझरच्या स्थानिक स्टोरेजमध्ये ठेवते. त्यामुळे पेमेंट पेजवरून परत आल्यावरही ते आपल्याला उपलब्ध राहतात. हा डेटा आपल्या डिव्हाइसवरच राहतो. आपण तो कधीही आपल्या ब्राउझर सेटिंग्जमधून हटवू शकता.
• ट्रॅकिंग नाही. आम्ही विश्लेषण किंवा जाहिरात कुकीज वापरत नाही. आम्ही कोणतेही विश्लेषण किंवा जाहिरात ट्रॅकर्सही वापरत नाही.

आधी वैयक्तिक डेटा काढून टाकावा. एजंट लॉगमध्ये वैयक्तिक डेटा आणि गोपनीय माहिती असू शकते. लॉग लोड करण्यापूर्वी ती काढून टाकावी. ईमेल पत्ते, फोन नंबर, की आणि कार्डसारखे दिसणारे क्रमांक असे नेहमीचे प्रकार हे पेज लपवते. मात्र माहिती लपवणे ही केवळ अतिरिक्त खबरदारी आहे, हमी नाही. आपण पैसे देण्यापूर्वी, नेमके काय पाठवले जाईल हे पेज आपल्याला दाखवते.

सारांशात इतर लोकांबद्दलचा वैयक्तिक डेटा अजूनही असू शकतो, उदाहरणार्थ आपले ग्राहक किंवा कर्मचारी यांच्याबद्दलचा. अशा डेटावर प्रक्रिया का आणि कशी केली जाईल हे आपण ठरवता. अशा वेळी आम्ही GDPR अनुच्छेद 28 अंतर्गत प्रक्रियाकर्ता म्हणून काम करतो. आम्ही आपला अहवाल तयार करण्यासाठी केवळ आपल्या वतीने आणि आपल्या सूचनांनुसार त्या डेटावर प्रक्रिया करतो. ज्या व्यावसायिक ग्राहकांना डेटा प्रक्रिया कराराची आवश्यकता आहे, ते ceo@uniholix.com वर लिहू शकतात.

आपला अहवाल AI द्वारे आपल्या स्वतःच्या माहितीसाठी तयार केला जातो. तो चुकीचा असू शकतो, आणि तो व्यावसायिक सल्ला नाही. आपल्याबद्दल कोणताही निर्णय घेण्यासाठी आम्ही त्याचा वापर करत नाही.

आम्ही आपला वैयक्तिक डेटा विकत नाही आणि तो जाहिरातींसाठी वापरत नाही. AI मॉडेल्सना प्रशिक्षण देण्यासाठी आम्ही आपला सारांश किंवा आपला अहवाल वापरत नाही.

ही सेवा 13 किंवा त्याहून अधिक वयाच्या (किंवा त्यांच्या देशातील यापेक्षा जास्त किमान वयाच्या) लोकांसाठी आहे, 18 वर्षांखालील लोक ती केवळ पालक किंवा संरक्षकाच्या परवानगीनेच वापरू शकतात, आणि आम्ही त्याहून लहान वयाच्या मुलांच्या वैयक्तिक डेटावर जाणूनबुजून प्रक्रिया करत नाही.

कायदेशीर आधार

• करार (GDPR अनुच्छेद 6(1)(b)): आपला अहवाल तयार करणे, आपले पेमेंट स्वीकारणे आणि खरेदीबद्दलच्या आपल्या प्रश्नांना उत्तर देणे.
• वैध हितसंबंध (अनुच्छेद 6(1)(f)): सेवा सुरक्षित ठेवणे, फसवणूक आणि गैरवापर रोखणे, आणि इतर संदेशांना उत्तर देणे.
• कायदेशीर दायित्वे (अनुच्छेद 6(1)(c)): एस्टोनियन कायद्यानुसार आवश्यक असलेल्या लेखा नोंदी ठेवणे. यात पेमेंट नोंदींचाही समावेश आहे.

आमच्यासाठी त्यावर कोण प्रक्रिया करते

आम्ही काही सेवा प्रदाते वापरतो. ते आमच्या वतीने आणि आमच्या सूचनांनुसार वैयक्तिक डेटावर प्रक्रिया करतात. येथे आम्ही त्यांचे वर्णन श्रेणीनुसार करतो.

• पेमेंट प्रक्रिया प्रदाता: पेमेंट स्वीकारतो आणि आपली पावती ईमेलने पाठवतो. तो स्वतःच्या कायदेशीर कर्तव्यांसाठीही स्वतंत्र नियंत्रक म्हणून पेमेंट डेटावर प्रक्रिया करतो, उदाहरणार्थ फसवणूक रोखण्यासाठी. ही प्रक्रिया त्याच्या स्वतःच्या गोपनीयता धोरणानुसार होते.
• AI मॉडेल प्रदाते: लपवलेल्या माहितीच्या सारांशावरून आपला अहवाल तयार करतात. ज्या व्यावसायिक सेवा आपला डेटा त्यांच्या मॉडेल्सना प्रशिक्षण देण्यासाठी वापरत नाहीत, केवळ अशाच सेवा आम्ही वापरतो. गैरवापर शोधण्यासाठी हे प्रदाते इनपुट आणि परिणाम मर्यादित काळासाठी ठेवू शकतात. हे त्यांच्या स्वतःच्या अटींनुसार होते.
• होस्टिंग प्रदाता: वेबसाइट चालवतो आणि विनंत्यांचे लॉग ठेवतो.
• ईमेल प्रदाता: आपण आम्हाला पाठवलेले ईमेल प्राप्त करतो आणि साठवतो.
• सामग्री वितरण नेटवर्क: आपण फोटो किंवा स्क्रीनशॉट लोड करता तेव्हा मजकूर ओळखण्याच्या फाइल्स आपल्या ब्राउझरपर्यंत पोहोचवते. त्याला आपला IP पत्ता मिळतो, परंतु आपली कोणतीही सामग्री मिळत नाही.

यांपैकी काही प्रदाते युरोपियन आर्थिक क्षेत्राबाहेर डेटावर प्रक्रिया करतात, उदाहरणार्थ युनायटेड स्टेट्समध्ये. अशा वेळी हे हस्तांतरण युरोपियन कमिशनच्या पर्याप्ततेच्या निर्णयावर किंवा कमिशनच्या मानक करारात्मक कलमांवर आधारित असते.

आम्ही त्याचे संरक्षण कसे करतो

सेवेशी आणि आमच्या प्रदात्यांशी होणारी सर्व कनेक्शन्स एन्क्रिप्ट केलेली असतात. आमच्या प्रणालींमध्ये प्रवेश केवळ ज्यांना त्याची आवश्यकता आहे अशा व्यक्तींपुरता मर्यादित आहे. हा प्रवेश दोन-टप्प्यांच्या साइन-इनद्वारे संरक्षित आहे. कार्डचा तपशील केवळ आमचा पेमेंट प्रक्रिया प्रदाता हाताळतो.

आम्ही तो किती काळ ठेवतो

• आपली फाइल: आम्हाला कधीही मिळत नाही.
• सारांश आणि अहवाल: ठेवले जात नाहीत. आपला अहवाल तयार होत असतानाच त्यांचा वापर केला जातो.
• पेमेंट नोंदी (सारांशाचा डिजिटल ठसा आणि तात्काळ वितरणाची आपली पुष्टी यांसह): 7 वर्षे. एस्टोनियाचा लेखा कायदा याची आवश्यकता ठेवतो.
• आम्हाला पाठवलेले ईमेल: आपल्या विनंतीवर कार्यवाही करण्यासाठी आवश्यक असेल तितका काळ. विनंती बंद झाल्यानंतर 2 वर्षांपेक्षा जास्त काळ ते ठेवले जात नाहीत, मात्र ते लेखा नोंदींचा भाग असल्यास हा नियम लागू होत नाही.
• विनंती आणि सुरक्षा लॉग: 2 वर्षांपर्यंत. विनंत्या मर्यादित करण्यासाठी वापरला जाणारा डेटा केवळ मेमरीमध्ये, काही मिनिटांसाठी ठेवला जातो.

आपले हक्क

आपण आम्हाला पुढील गोष्टींसाठी विनंती करू शकता: आपल्या वैयक्तिक डेटामध्ये प्रवेश देणे, तो दुरुस्त करणे किंवा हटवणे, त्याच्या प्रक्रियेवर निर्बंध घालणे किंवा त्यावरील प्रक्रिया थांबवणे, आणि त्याची प्रत पोर्टेबल स्वरूपात देणे.

हे हक्क वापरण्यासाठी ceo@uniholix.com वर ईमेल पाठवावा. आम्ही एका महिन्याच्या आत उत्तर देतो. विनंती गुंतागुंतीची असल्यास आम्हाला आणखी दोन महिन्यांपर्यंत वेळ लागू शकतो. तसे असल्यास, आम्ही पहिल्या महिन्याच्या आत आपल्याला कळवू. आम्ही आपला सारांश किंवा आपला अहवाल ठेवत नाही. त्यामुळे पेमेंट नोंदी आणि आपण आम्हाला पाठवलेले ईमेल वगळता, आपल्याबद्दल सामान्यतः कोणताही वैयक्तिक डेटा आमच्याकडे नसतो.

आपण एस्टोनियन डेटा संरक्षण निरीक्षणालयाकडे (Andmekaitse Inspektsioon, AKI, www.aki.ee) तक्रार करू शकता. आपण जिथे राहता किंवा काम करता त्या देशातील डेटा संरक्षण प्राधिकरणाकडेही आपण तक्रार करू शकता.

Agent Policy Builder

या साइटवरील Agent Policy Builder अशा फाइल्स तयार करते, ज्या AI क्रॉलर्सना एखाद्या वेबसाइटचा वापर कसा करता येईल हे सांगतात. या धोरणातील उर्वरित तरतुदीही त्याला लागू होतात.

• विनामूल्य विभाग. फाइल तयार करण्यासाठी आपल्या निवडी, पाथ आणि साइटमॅपचा पत्ता आमच्या सर्व्हरवर पाठवले जातात आणि ती फाइल आपल्याला लगेच दाखवली जाते. आम्ही ही माहिती जतन करत नाही.
• Pro Kit आणि आपले डिव्हाइस. आपण प्रविष्ट केलेली माहिती, उदा. आपल्या साइटचे नाव, पत्ता, लिंक आणि संपर्क तपशील, आपल्या ब्राउझरमध्येच राहते. त्यामुळे आपण परत आल्यावर ती तशीच उपलब्ध असते आणि डाउनलोड कालावधीत किट पुन्हा तयार करता येते. आपण ती आपल्या ब्राउझरच्या सेटिंग्जमधून हटवू शकता. आपल्या पेमेंटसोबत फक्त आपल्या किटमधील नोंदींचा एकमार्गी डिजिटल ठसा, आपल्या साइटचा प्रकार आणि आपली भाषा पाठवली जाते. प्रत्येक डाउनलोडसाठी किट पुन्हा तयार केले जाते आणि ते जतन केले जात नाही.
• जतन कालावधी आणि कायदेशीर आधार. डिजिटल ठसा आणि डाउनलोडची संख्या पेमेंट नोंदीचा भाग आहेत. पेमेंट नोंदी जितका काळ जतन केल्या जातात, तितकाच काळ ते जतन केले जातात. आपल्यासोबतच्या कराराची पूर्तता करण्यासाठी आम्ही त्यांवर प्रक्रिया करतो (GDPR अनुच्छेद 6(1)(b)).

इतर व्यक्तींचा वैयक्तिक डेटा प्रविष्ट करू नका. आपण प्रविष्ट केलेला संपर्क पत्ता आपल्या स्वतःच्या फाइल्समध्ये दिसतो आणि त्या फाइल्स आपण प्रकाशित करता.

काही प्रदेशांसाठी अतिरिक्त सूचना

कॅलिफोर्निया. आपण कॅलिफोर्नियामध्ये राहत असल्यास, कॅलिफोर्निया ग्राहक गोपनीयता कायदा आपल्याला काही हक्क देतो. हा कायदा कॅलिफोर्निया गोपनीयता हक्क कायद्याद्वारे सुधारित करण्यात आला आहे (CCPA/CPRA). आम्ही कोणती वैयक्तिक माहिती गोळा करतो, वापरतो आणि उघड करतो हे जाणून घेण्याचा हक्क आपल्याला आहे. ती हटवली जावी आणि दुरुस्त केली जावी, असे हक्कही आपल्याला आहेत. हे हक्क वापरल्याबद्दल आपल्याशी भेदभाव केला जाणार नाही, हाही आपला हक्क आहे. त्या कायद्यातील व्याख्यांनुसार, आम्ही आपली वैयक्तिक माहिती विकत नाही किंवा शेअर करत नाही. आपले हक्क वापरण्यासाठी ceo@uniholix.com वर ईमेल पाठवावा.

युनायटेड किंगडम. आपण युनायटेड किंगडममध्ये असल्यास, UK GDPR आणि डेटा संरक्षण कायदा 2018 आपल्याला वर वर्णन केलेले हक्क देतात. आपण माहिती आयुक्त कार्यालयाकडेही (ICO) तक्रार करू शकता.

ब्राझील. आपण ब्राझीलमध्ये असल्यास, सामान्य वैयक्तिक डेटा संरक्षण कायदा (LGPD) आपल्याला काही हक्क देतो. आम्ही आपल्या डेटावर प्रक्रिया करतो की नाही याची पुष्टी मिळवणे हा त्यापैकी एक हक्क आहे. डेटामध्ये प्रवेश, दुरुस्ती, अनामिकीकरण, अवरोधन किंवा हटवणे आणि पोर्टेबिलिटी यांचाही त्यात समावेश आहे. आम्ही आपला डेटा कोणाशी शेअर करतो याची माहिती मिळवण्याचा हक्कही आपल्याला आहे. हे हक्क वापरण्यासाठी ceo@uniholix.com वर ईमेल पाठवावा. आपण राष्ट्रीय डेटा संरक्षण प्राधिकरणाकडेही (ANPD) तक्रार करू शकता.

कोरिया प्रजासत्ताक. आपण कोरिया प्रजासत्ताकमध्ये असल्यास, वैयक्तिक माहिती संरक्षण कायदा (PIPA) आपल्याला काही हक्क देतो. आपल्या वैयक्तिक माहितीमध्ये प्रवेश मिळवण्याचा हक्क आपल्याला आहे. ती दुरुस्त करण्यास, हटवण्यास किंवा तिच्यावरील प्रक्रिया थांबवण्यास आम्हाला सांगण्याचा हक्कही आपल्याला आहे. हे हक्क वापरण्यासाठी ceo@uniholix.com वर ईमेल पाठवावा. या धोरणात वर्णन केलेले सेवा प्रदाते आपल्या वैयक्तिक माहितीवर कोरियाबाहेर प्रक्रिया करतात.

बदल

सेवा किंवा कायदा बदलल्यास आम्ही हे धोरण अद्ययावत करू शकतो. सध्याची आवृत्ती नेहमी या पृष्ठावर उपलब्ध असते. एखाद्या बदलामुळे आपल्या वैयक्तिक डेटावर आम्ही ज्या प्रकारे प्रक्रिया करतो त्यावर लक्षणीय परिणाम होत असल्यास, तो बदल लागू होण्यापूर्वी आम्ही त्याची घोषणा सेवेवर करू.