गोपनीयता नीति

हम कौन हैं

Roast My X, जिसमें Roast My Launch भी शामिल है, UNIHOLIX OÜ द्वारा संचालित एक सेवा है। यह एस्टोनिया में पंजीकृत एक निजी सीमित कंपनी है (पंजीकरण कोड 17479878), पता: Sepapaja tn 6, 11415 Tallinn, Estonia। इस नीति में बताए गए व्यक्तिगत डेटा (personal data) के लिए हम डेटा नियंत्रक (controller) हैं। संपर्क: ceo@uniholix.com।

हम क्या प्रोसेस करते हैं और क्यों

इस नीति में आपका इनपुट का अर्थ है वह सब कुछ जो आप समीक्षा के लिए जमा करते हैं: आपका टेक्स्ट, रिपोर्ट द्वारा मांगा गया कोई अतिरिक्त नोट (जैसे नौकरी का विज्ञापन या लक्ष्य भाषा) और, Roast My Launch के लिए, किसी वेब पेज का पता और एक पंक्ति का विवरण।

• आपका इनपुट। आपका परिणाम तैयार करने के लिए हम आपका इनपुट अपने AI मॉडल प्रदाता को भेजते हैं। परिणाम (रोस्ट, लेखन रिपोर्ट या लॉन्च रिपोर्ट) तैयार हो जाने के बाद हम आपका इनपुट अपने पास नहीं रखते। आपके भुगतान के साथ आपके इनपुट का केवल एक एकतरफा डिजिटल फिंगरप्रिंट जाता है, ताकि आपने जिसके लिए भुगतान किया है वह हम आपको दे सकें। पैक से किए गए रोस्ट के लिए, भुगतान आपके पिछले कुछ रोस्ट किए गए टेक्स्ट (अधिकतम छह) के छोटे फिंगरप्रिंट रखता है, ताकि एक दिन के भीतर वही टेक्स्ट दोबारा भेजने पर उसे दो बार न गिना जाए। किसी फिंगरप्रिंट से आपका इनपुट दोबारा नहीं बनाया जा सकता।
• वे पेज जिनकी समीक्षा आप हमसे करवाते हैं। Roast My Launch के लिए, हमारा सर्वर आपके बताए हुए एक सार्वजनिक वेब पेज को केवल एक बार पढ़ता है, और केवल तब जब साइट के robots नियम इसकी अनुमति देते हों। वह उस पेज का दिखाई देने वाला टेक्स्ट हमारे AI मॉडल प्रदाता को भेजता है। हम पता, विवरण या पेज को अपने पास नहीं रखते।
• मास्किंग। आपका इनपुट या किसी पेज का टेक्स्ट हमारे AI मॉडल प्रदाता तक पहुँचने से पहले, हम ईमेल पते, फ़ोन नंबर, कार्ड और बैंक खाता नंबर और कुंजियों जैसे आम निजी डेटा और गोपनीय जानकारी को अपने आप प्लेसहोल्डर से बदल देते हैं। यह एक सुरक्षा जाल है: फिर भी दूसरों का निजी डेटा खुद हटा दें।
• आयु संबंधी विकल्प। यदि आप बताते हैं कि आप 18 वर्ष से कम आयु के हैं, तो पेज केवल कम उम्र के उपयोगकर्ताओं के लिए बनी सुविधाएं दिखाता है और AI नरम लहजे का प्रयोग करता है। यदि आप केवल वयस्कों के लिए बनी किसी सुविधा के लिए पुष्टि करते हैं कि आप 18 वर्ष या उससे अधिक के हैं, तो हम उस पुष्टि का उपयोग केवल खरीदारी की अनुमति देने के लिए करते हैं। इन दोनों में से कोई भी विकल्प हम अपने सर्वर पर नहीं रखते।
• भुगतान डेटा। आपका भुगतान हमारा भुगतान प्रोसेसर संभालता है। हमें आपका ईमेल पता, आपका देश, राशि, मुद्रा और भुगतान की स्थिति मिलती है, साथ ही आपकी यह पुष्टि भी कि आपने तुरंत डिलीवरी मांगी थी। आपके कार्ड का विवरण केवल भुगतान प्रोसेसर तक जाता है और हम तक कभी नहीं पहुंचता। हमें आपकी यह पुष्टि भी मिलती है कि सामग्री आपकी अपनी है या आप उसे भेज सकते हैं। पैक के मामले में, भुगतान यह भी दर्ज करता है कि कितने रोस्ट इस्तेमाल हो चुके हैं, और आपके पैक कोड का एक एकतरफा डिजिटल फिंगरप्रिंट भी; कोड स्वयं भुगतान के साथ नहीं रखा जाता।
• हमें भेजे गए ईमेल। यदि आप हमें लिखते हैं, तो हम आपको उत्तर देने के लिए आपके ईमेल पते और आपके संदेश का उपयोग करते हैं।
• तकनीकी डेटा। अनुरोधों की संख्या सीमित रखने और सेवा को सुरक्षित रखने के लिए हमारा सर्वर आपके IP पते का उपयोग थोड़े समय के लिए करता है। हमारा होस्टिंग प्रदाता सामान्य अनुरोध लॉग रखता है, जैसे IP पता, समय और मांगा गया पेज। इन लॉग में आपका इनपुट शामिल नहीं होता।
• आपके डिवाइस पर डेटा। पेज आपका इनपुट, आपकी भाषा, आपका परिणाम और आपके पैक कोड (बचे हुए रोस्ट की संख्या और समाप्ति तिथि के साथ) आपके ब्राउज़र के लोकल स्टोरेज में रखता है, ताकि भुगतान पेज से लौटने पर वह आपका परिणाम दिखा सके और आप अपना पैक फिर से इस्तेमाल कर सकें। यह डेटा आपके डिवाइस पर ही रहता है। आप इसे अपने ब्राउज़र की सेटिंग में कभी भी हटा सकते हैं; आपका पैक कोड आपकी रसीद पर भी होता है।
• कोई ट्रैकिंग नहीं। हम एनालिटिक्स या विज्ञापन कुकीज़ का उपयोग नहीं करते, और न ही किसी एनालिटिक्स या विज्ञापन ट्रैकर का उपयोग करते हैं।

आपका परिणाम AI द्वारा आपकी अपनी जानकारी के लिए तैयार किया जाता है। यह गलत हो सकता है और यह पेशेवर सलाह नहीं है। हम इसका उपयोग आपके बारे में कोई निर्णय लेने के लिए नहीं करते।

हम आपका व्यक्तिगत डेटा बेचते नहीं हैं, विज्ञापन के लिए उसका उपयोग नहीं करते, और AI मॉडल को प्रशिक्षित करने के लिए आपके इनपुट का उपयोग नहीं करते।

यदि आप कोई वेबसाइट चलाते हैं। हमारा पेज रीडर किसी पेज पर तभी जाता है जब कोई खरीदार उसका नाम बताता है, उसे एक बार पढ़ता है और साइट के robots नियमों का पालन करता है। वह खुद को UniholixBot के रूप में पहचान देता है, जिसके साथ इस नीति का लिंक होता है। इसे रोकने के लिए, अपने robots नियमों में इसे प्रतिबंधित करें या हमें लिखें। हम आपकी साइट को उन साइटों की सूची में भी जोड़ सकते हैं जिन्हें हम कभी नहीं पढ़ते।

यह सेवा 13 वर्ष या उससे अधिक आयु के लोगों के लिए है (या उनके देश की अधिक न्यूनतम आयु के लिए), 18 वर्ष से कम आयु के लोग इसका उपयोग केवल माता-पिता या अभिभावक की अनुमति से कर सकते हैं, और हम जानबूझकर उससे छोटे बच्चों का व्यक्तिगत डेटा प्रोसेस नहीं करते।

कानूनी आधार

• अनुबंध (GDPR अनुच्छेद 6(1)(b)): आपका परिणाम तैयार करना, आपका भुगतान लेना और खरीदारी से जुड़े आपके प्रश्नों का उत्तर देना।
• वैध हित (अनुच्छेद 6(1)(f)): सेवा को सुरक्षित रखना, धोखाधड़ी और दुरुपयोग रोकना, अन्य संदेशों का उत्तर देना, और आपके द्वारा समीक्षा के लिए बताए गए सार्वजनिक पेज को पढ़ना।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)): एस्टोनिया के कानून के अनुसार भुगतान रिकॉर्ड सहित लेखा रिकॉर्ड रखना।

हमारी ओर से इसे कौन प्रोसेस करता है

हम ऐसे सेवा प्रदाताओं का उपयोग करते हैं जो हमारी ओर से और हमारे निर्देशों पर व्यक्तिगत डेटा प्रोसेस करते हैं। हम उनका वर्णन यहां श्रेणी के अनुसार करते हैं।

• भुगतान प्रोसेसर: भुगतान लेता है और आपकी रसीद ईमेल करता है। वह अपने कानूनी दायित्वों, जैसे धोखाधड़ी की रोकथाम, के लिए अपनी गोपनीयता नीति के तहत स्वतंत्र नियंत्रक (independent controller) के रूप में भी भुगतान डेटा प्रोसेस करता है।
• AI मॉडल प्रदाता: आपके इनपुट से आपका परिणाम तैयार करते हैं। हम केवल ऐसी व्यावसायिक सेवाओं का उपयोग करते हैं जो आपके डेटा से अपने मॉडल को प्रशिक्षित नहीं करतीं। दुरुपयोग का पता लगाने के लिए वे अपनी शर्तों के अनुसार इनपुट और परिणाम सीमित समय तक रख सकते हैं।
• होस्टिंग प्रदाता: वेबसाइट चलाता है और अनुरोध लॉग रखता है।
• ईमेल प्रदाता: आपके द्वारा हमें भेजे गए ईमेल प्राप्त करता है और संग्रहीत करता है।

इनमें से कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र (European Economic Area) के बाहर डेटा प्रोसेस करते हैं, उदाहरण के लिए संयुक्त राज्य अमेरिका में। जहां वे ऐसा करते हैं, वहां यह स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय (adequacy decision) या आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर आधारित होता है।

हम इसे कैसे सुरक्षित रखते हैं

सेवा से और हमारे प्रदाताओं से सभी कनेक्शन एन्क्रिप्टेड हैं। हमारे सिस्टम तक पहुंच केवल उन्हीं लोगों तक सीमित है जिन्हें उसकी आवश्यकता है और वह दो-चरणीय साइन-इन से सुरक्षित है। कार्ड का विवरण केवल हमारा भुगतान प्रोसेसर संभालता है।

हम इसे कितने समय तक रखते हैं

• आपका इनपुट (टेक्स्ट, नोट, पेज के पते, विवरण और वे पेज जो हम आपके लिए पढ़ते हैं): नहीं रखा जाता। इसका उपयोग केवल तब तक होता है जब तक आपका परिणाम तैयार हो रहा है।
• भुगतान रिकॉर्ड, जिनमें आपके इनपुट का फिंगरप्रिंट, आपके पैक कोड और आपके पिछले रोस्ट किए गए टेक्स्ट के फिंगरप्रिंट, और तुरंत डिलीवरी की आपकी पुष्टि शामिल है: 7 वर्ष, जैसा कि एस्टोनियाई लेखा अधिनियम (Accounting Act) की आवश्यकता है। इनमें आपकी यह पुष्टि शामिल है कि आप सामग्री भेज सकते हैं।
• हमें भेजे गए ईमेल: जब तक आपके अनुरोध को निपटाने के लिए हमें उनकी आवश्यकता है, और अनुरोध बंद होने के बाद 2 वर्ष से अधिक नहीं, जब तक कि वे लेखा रिकॉर्ड का हिस्सा न हों।
• अनुरोध और सुरक्षा लॉग: अधिकतम 2 वर्ष तक। अनुरोधों को सीमित करने के लिए उपयोग किया गया डेटा केवल मेमोरी में, कुछ मिनटों के लिए रखा जाता है।

आपके अधिकार

आप हमसे अपने व्यक्तिगत डेटा तक पहुंच देने, उसे सुधारने या हटाने, उसकी प्रोसेसिंग सीमित करने या उसे प्रोसेस करना बंद करने, और उसकी एक प्रति पोर्टेबल फ़ॉर्मेट में देने का अनुरोध कर सकते हैं।

इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। हम एक महीने के भीतर उत्तर देते हैं। यदि अनुरोध जटिल है, तो हमें दो महीने और लग सकते हैं, और हम पहले महीने के भीतर आपको इसकी सूचना देंगे। चूंकि हम आपका इनपुट नहीं रखते, इसलिए भुगतान रिकॉर्ड और आपके द्वारा हमें भेजे गए ईमेल के अलावा आमतौर पर हमारे पास आपका कोई व्यक्तिगत डेटा नहीं होता।

आप एस्टोनियाई डेटा संरक्षण निरीक्षणालय (Estonian Data Protection Inspectorate; Andmekaitse Inspektsioon, AKI, www.aki.ee) से, या अपने निवास या कार्य के देश के डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

कुछ क्षेत्रों के लिए अतिरिक्त सूचनाएं

कैलिफ़ोर्निया। यदि आप कैलिफ़ोर्निया में रहते हैं, तो कैलिफ़ोर्निया प्राइवेसी राइट्स एक्ट द्वारा संशोधित कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट (CCPA/CPRA) आपको यह जानने का अधिकार देता है कि हम कौन-सी व्यक्तिगत जानकारी (personal information) एकत्र करते, उपयोग करते और साझा करते हैं, उसे हटवाने का अधिकार, उसे सही करवाने का अधिकार, और इन अधिकारों का उपयोग करने पर भेदभाव न किए जाने का अधिकार। हम आपकी व्यक्तिगत जानकारी को उस कानून में दी गई परिभाषा के अनुसार न बेचते हैं और न साझा करते हैं। अपने अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें।

यूनाइटेड किंगडम। यदि आप यूनाइटेड किंगडम में हैं, तो UK GDPR और डेटा प्रोटेक्शन एक्ट 2018 आपको ऊपर बताए गए अधिकार देते हैं। आप इन्फॉर्मेशन कमिश्नर्स ऑफिस (ICO) से भी शिकायत कर सकते हैं।

ब्राज़ील। यदि आप ब्राज़ील में हैं, तो सामान्य व्यक्तिगत डेटा संरक्षण कानून (LGPD) आपको ऐसे अधिकार देता है जिनमें शामिल हैं: यह पुष्टि कि हम आपका डेटा प्रोसेस करते हैं, पहुंच, सुधार, अनामीकरण, ब्लॉक करना या हटाना, पोर्टेबिलिटी, और यह जानकारी कि हम इसे किसके साथ साझा करते हैं। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आप राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) से भी शिकायत कर सकते हैं।

कोरिया गणराज्य। यदि आप कोरिया गणराज्य में हैं, तो व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA) आपको अपनी व्यक्तिगत जानकारी तक पहुंचने और हमसे उसे सुधारने, हटाने या उसकी प्रोसेसिंग रोकने का अनुरोध करने का अधिकार देता है। इन अधिकारों का उपयोग करने के लिए ceo@uniholix.com पर ईमेल करें। आपकी व्यक्तिगत जानकारी इस नीति में बताए गए सेवा प्रदाताओं द्वारा कोरिया के बाहर प्रोसेस की जाती है।

परिवर्तन

जब सेवा या कानून बदलता है, तब हम इस नीति को अपडेट कर सकते हैं। वर्तमान संस्करण हमेशा इसी पेज पर होता है। यदि किसी परिवर्तन का आपके व्यक्तिगत डेटा की हमारी प्रोसेसिंग पर महत्वपूर्ण प्रभाव पड़ता है, तो हम उसके लागू होने से पहले सेवा पर उसकी घोषणा करेंगे।