गोपनीयता नीति

1. परिचय

   यह गोपनीयता नीति उत्पाद वैयक्तिकरण सेवा (आगे “सेवा”) इस्तेमाल करने वाले उपयोगकर्ताओं के व्यक्तिगत डेटा को संसाधित और सुरक्षित करने के सिद्धांत बताती है। उपयोगकर्ताओं की गोपनीयता की रक्षा के लिए प्रतिबद्ध रहते हुए हम लागू कानूनी नियमों के अनुसार डेटा सुरक्षा सुनिश्चित करते हैं।

2. डेटा नियंत्रक

   डेटा नियंत्रक Invidia Łukasz Macoń है, जिसका पता Gdynia, Joachima Joachimczyka 1, 81-577, NIP: 9581677452 है। ईमेल: luk.macon@gmail.com.

3. इकट्ठा किए गए डेटा का दायरा

   1. रजिस्ट्रेशन डेटा

      सेवा में खाता रजिस्टर करते समय हम नाम, उपनाम, ईमेल पता, फ़ोन नंबर, कंपनी का नाम (लागू हो तो) और सेवा देने के लिए ज़रूरी अन्य डेटा इकट्ठा करते हैं।

   2. तकनीकी डेटा

      सेवा के उपयोग के दौरान हम IP पता, ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, डिवाइस जानकारी, स्थान डेटा और कुकीज़ जैसा तकनीकी डेटा अपने आप इकट्ठा करते हैं। ट्रैफ़िक का विश्लेषण और सेवा बेहतर करने के लिए Google Analytics भी इस्तेमाल करते हैं, जो इस डेटा के कुछ हिस्से अपने आप इकट्ठा और विश्लेषित कर सकता है। Google Analytics सेवा के उपयोग की अनाम जानकारी लेता है, जैसे विज़िट की संख्या और अवधि, ट्रैफ़िक के स्रोत, देखे गए पृष्ठ और उपयोगकर्ता की गतिविधियाँ। Google इस डेटा को यूरोपीय संघ के बाहर स्थित सर्वर पर अपनी गोपनीयता नीतियों और EU के मानक संविदात्मक खंडों (SCC) जैसे अनुपालन उपायों के अनुसार संसाधित करता है, जो उचित डेटा सुरक्षा प्रदान करते हैं। Google Analytics से इकट्ठा डेटा केवल सांख्यिकीय और विश्लेषणात्मक उद्देश्यों के लिए इस्तेमाल किया जा सकता है, ताकि सेवा का उपयोग बेहतर समझा जाए और उसका प्रदर्शन उपयोगकर्ता की ज़रूरतों के अनुसार ढाला जाए। आप कभी भी Google Analytics को डेटा देना बंद कर सकते हैं, जैसे Google Analytics रोकने वाला प्लगइन इंस्टॉल करके।

   3. उपयोगकर्ता सामग्री

      हम उपयोगकर्ता द्वारा सेवा में अपलोड की गई सामग्री, जैसे ग्राफ़िक्स, टेक्स्ट, डिज़ाइन और अन्य सामग्रियाँ इकट्ठा और संसाधित करते हैं।

   4. अनुमानित देश और रुचि के आँकड़े

      पंजीकरण के समय, या यदि देश अभी तक दर्ज नहीं है तो बाद में सफल लॉगिन के समय, हम स्थानीय भौगोलिक स्थान डेटाबेस से IP पते के आधार पर आपके देश का अनुमान लगाते हैं। इस उद्देश्य से हम आपके खाते के साथ अनुमानित देश, निर्धारण की तारीख और स्रोत दर्ज करते हैं। हम इस उद्देश्य के लिए IP पते का अतिरिक्त संग्रहण नहीं करते और न ही उसे किसी बाहरी भौगोलिक स्थान सेवा को भेजते हैं। अनुमान गलत हो सकता है, जैसे VPN का उपयोग करते समय। यह व्यवस्था आपका सटीक स्थान निर्धारित नहीं करती और स्थानों का इतिहास नहीं बनाती। भौगोलिक माँग समझने के अपने वैध हित के आधार पर हम इन आँकड़ों का उपयोग देश के अनुसार सेवा में समेकित रुचि का आकलन करने के लिए करते हैं। खाता हटाए जाने या उचित आपत्ति स्वीकार होने तक हम ये आँकड़े रखते हैं। आप luk.macon@gmail.com पर डेटा नियंत्रक से संपर्क करके आपत्ति दर्ज कर सकते हैं।

      IP Geolocation by DB-IP

   5. न्यूज़लेटर की सदस्यता

      खाता बनाने से आप अपने आप न्यूज़लेटर के सदस्य नहीं बनते। अलग न्यूज़लेटर फ़ॉर्म से सदस्यता लेने पर हम आपका ईमेल पता और पसंदीदा भाषा सहेजते हैं। उपलब्ध होने पर अनुमानित देश, अनुमान की तारीख और स्रोत भी सहेजे जाते हैं। देश का अनुमान स्थानीय IP जियोलोकेशन डेटाबेस से लगाया जाता है। इसके लिए IP पते को अतिरिक्त रूप से सहेजा नहीं जाता और न ही किसी बाहरी जियोलोकेशन सेवा को भेजा जाता है। यह व्यवस्था आपके सटीक स्थान का पता नहीं लगाती। उदाहरण के लिए, VPN का उपयोग करने पर अनुमान गलत हो सकता है। देश का अनुमान केवल नई न्यूज़लेटर सदस्यताओं के लिए लगाया जाता है; मौजूदा सदस्यताओं में यह जानकारी बाद में नहीं जोड़ी जाती। यह डेटा सदस्यता रद्द करने तक या उससे पहले हटाने का अनुरोध स्वीकार होने तक रखा जाता है। हर न्यूज़लेटर ईमेल में सदस्यता रद्द करने का लिंक होता है।

4. डेटा संसाधन का उद्देश्य

   उपयोगकर्ता के व्यक्तिगत डेटा का संसाधन इन उद्देश्यों से होता है:

   • सेवाएँ देना: खाता रजिस्ट्रेशन, लॉग इन, सेवा की सुविधाओं का उपयोग, भुगतान और इनवॉइस जारी करना।
   • संचार: सवालों का जवाब देना, सेवा के बदलाव बताना और सूचनाएँ भेजना।
   • मार्केटिंग: उपयोगकर्ता की सहमति होने पर प्रचार ऑफ़र और न्यूज़लेटर भेजना।
   • विश्लेषण और सुधार: सेवा को बेहतर बनाने और विकसित करने के लिए उसके उपयोग की निगरानी और विश्लेषण।

5. डेटा संसाधन का कानूनी आधार

   व्यक्तिगत डेटा इन आधारों पर संसाधित किया जाता है:

   • उपयोगकर्ता की सहमति: मार्केटिंग के लिए डेटा संसाधित करने या न्यूज़लेटर प्राप्त करने की सहमति।
   • अनुबंध पूरा करना: सेवा से संबंधित सेवाएँ प्रदान करना।
   • कानूनी दायित्व: कानूनी नियमों का पालन करना।
   • वैध हित: सेवा सुधारना, सुरक्षा सुनिश्चित करना और प्रत्यक्ष मार्केटिंग।

6. डेटा भंडारण अवधि

   व्यक्तिगत डेटा संसाधन के उद्देश्यों को पूरा करने के लिए आवश्यक अवधि तक, कानून द्वारा निर्धारित अवधि तक, या उपयोगकर्ता के सहमति वापस लेने अथवा उपयोगकर्ता पैनल से जानबूझकर खाता हटाने तक रखा जाएगा।

7. उपयोगकर्ता के अधिकार

   उपयोगकर्ता को इनका अधिकार है:

   • डेटा ऐक्सेस: संसाधित किए जा रहे व्यक्तिगत डेटा की जानकारी प्राप्त करना।
   • डेटा सुधार: गलत या अधूरे डेटा को सुधारने का अनुरोध करना।
   • डेटा हटाना: डेटा हटाने का अनुरोध करना (“भुला दिए जाने का अधिकार”)।
   • संसाधन सीमित करना: अपना डेटा ऐसे प्रारूप में प्राप्त करना जिससे दूसरे नियंत्रक को भेजा जा सके।
   • आपत्ति: वैध हित पर आधारित डेटा संसाधन पर आपत्ति करना।
   • सहमति वापस लेना: कभी भी डेटा संसाधन की सहमति वापस लेना; इससे सहमति वापस लेने से पहले किए गए संसाधन की वैधता प्रभावित नहीं होती।

8. उपयोगकर्ता डेटा हटाने के निर्देश

   ऐप्लिकेशन से अपना डेटा हटाने के लिए उपयोगकर्ता को ये चरण पूरे करने होंगे:

   1. ऐप्लिकेशन में अपने खाते में लॉग इन करें।

   2. आपका खाता सेक्शन खोलें: https://alterproduct.com/app/your-account.

   3. खाता हटाएँ बटन पर क्लिक करें।

   4. पासवर्ड दर्ज करके (आवश्यक हो तो) और टेक्स्ट फ़ील्ड में उपयुक्त टेक्स्ट लिखकर निर्णय की पुष्टि करें।

   5. ऐप्लिकेशन से अपना डेटा स्थायी रूप से हटाने के लिए खाता हटाएँ बटन दबाएँ।

9. डेटा साझा करना

   उपयोगकर्ताओं का व्यक्तिगत डेटा इनके साथ साझा किया जा सकता है:

   • डेटा संसाधित करने वाली संस्थाएँ: तकनीकी भागीदार, होस्टिंग कंपनियाँ और IT सेवा प्रदाता - केवल संसाधन के उद्देश्यों को पूरा करने के लिए ज़रूरी सीमा तक।
   • सरकारी प्राधिकरण: कानूनी दायित्व पूरा करने के लिए ज़रूरी होने पर।

10. डेटा सुरक्षा

    व्यक्तिगत डेटा को अनधिकृत ऐक्सेस, हानि, बदलाव या नष्ट होने से बचाने के लिए हम उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं।

11. कुकीज़

    सेवा कुकीज़ का उपयोग इन उद्देश्यों से करती है:

    • सेवा का उपयोग आसान बनाना: उपयोगकर्ता का सेशन याद रखना।
    • सामग्री का वैयक्तिकरण: सामग्री उपयोगकर्ता की प्राथमिकताओं के अनुसार ढालना।
    • विश्लेषण: साइट पर ट्रैफ़िक और उपयोगकर्ताओं के व्यवहार की निगरानी।
    • विज्ञापन मापन (Meta Pixel, TikTok Pixel, Reddit Pixel और Google Ads): मार्केटिंग के लिए आपकी अलग सहमति मिलने पर, हम विज्ञापनों का प्रदर्शन मापने के लिए Meta Pixel, TikTok Pixel, Reddit Pixel और Google Ads का उपयोग करते हैं। इसमें खाता पंजीकरण, चेकआउट की शुरुआत, भुगतान की गई खरीदारी और संपर्क अनुरोध शामिल हैं। SDK को IP पता, ब्राउज़र की जानकारी, पृष्ठों के URL, कुकीज़ और उपयोग संबंधी इवेंट जैसे तकनीकी डेटा मिलते हैं। हमारा कोड छद्मनाम वाला इवेंट पहचानकर्ता भेजता है और खरीदारी के लिए मूल्य और मुद्रा भी भेजता है। हमारा कोड इन पिक्सेल को आपका ईमेल पता, फ़ोन नंबर या संदेश की सामग्री नहीं भेजता है। Automatic Advanced Matching और Enhanced Data Postback अक्षम हैं। Google Analytics के लिए विश्लेषण की अलग सहमति आवश्यक है। आप वेबसाइट की कुकी सेटिंग में इन सहमतियों को बदल सकते हैं या वापस ले सकते हैं। Reddit में ईमेल या फ़ोन के ज़रिए Advanced Matching और Enhanced metadata sharing बंद हैं। मार्केटिंग की सहमति वापस लेने पर आगे विज्ञापन संबंधी इवेंट भेजना बंद हो जाता है। Google Ads में Enhanced Conversions बंद हैं।

12. कुकी प्रबंधन

    आप वेबसाइट की कुकी सेटिंग में विश्लेषण और मार्केटिंग की सहमति अलग-अलग बदल सकते हैं या वापस ले सकते हैं। आप अपने ब्राउज़र में भी कुकीज़ प्रबंधित कर सकते हैं; आवश्यक कुकीज़ को सीमित करने से वेबसाइट की कार्यक्षमता प्रभावित हो सकती है।

13. गोपनीयता नीति में बदलाव

    हम इस गोपनीयता नीति में बदलाव करने का अधिकार रखते हैं। सेवा की वेबसाइट पर नया संस्करण प्रकाशित करके उपयोगकर्ताओं को बदलाव बताए जाएँगे।

14. संपर्क

    व्यक्तिगत डेटा के संसाधन से जुड़े सवाल या चिंताएँ हों तो संपर्क करें: contact@alterproduct.com

15. AI कनेक्शन (MCP)

    आप MCP के ज़रिए ChatGPT या Codex जैसे अपने चुने हुए AI क्लाइंट को Alter Product से जोड़ सकते हैं। हम आपके अनुरोध के अनुसार पहुँच और संपादन की सुविधा देने, कनेक्शन को प्रमाणित करने, प्रोजेक्ट की अनुमतियाँ लागू करने और सेवा की सुरक्षा के लिए आवश्यक डेटा को संसाधित करते हैं।

    1. साझा किया जाने वाला डेटा

       आप जिन टूल का इस्तेमाल करते हैं, उनके आधार पर कनेक्शन के ज़रिए खाते और प्रोजेक्ट के पहचानकर्ता, प्रोजेक्ट के नाम, चुने गए टेम्पलेट, टूल के इनपुट और परिणाम, संपादन की स्थिति और कनेक्शन का तकनीकी डेटा साझा होता है। अनुरोधित परिणामों में आपके लिखे हुए टेक्स्ट, कलाकृतियाँ और वेक्टर ज्यामिति, उत्पाद और सिलाई के पैटर्न की जानकारी, मैनिकिन की सेटिंग और आपके दिए हुए शारीरिक माप शामिल हो सकते हैं। आयात की गई इमेज या जनरेट की गई इमेज की फ़ाइलों के संदर्भ और इमेज की सामग्री भी कनेक्शन से होकर गुज़र सकती है। आपके Alter Product खाते का पासवर्ड Alter Product के पास ही रहता है।

    2. डेटा पाने वाले पक्ष

       टूल के इनपुट और परिणाम, आपके ब्राउज़र के कार्यक्षेत्र और आपके चुने हुए AI क्लाइंट के बीच Alter Product की रिले सेवा से होकर गुज़रते हैं। क्लाइंट को अनुरोधित परिणाम उसके टूल या बातचीत के संदर्भ में मिलते हैं। उसका प्रदाता प्राप्त डेटा को अपनी नीतियों और आपकी सेटिंग के अनुसार संसाधित करता है और अपने पास रखता है।

    3. ड्राफ़्ट और सेव किए गए प्रोजेक्ट

       संपादन से ब्राउज़र में मौजूद ड्राफ़्ट बदलता है। टूल के अनुरोध और परिणाम फिर भी कनेक्शन से होकर गुज़रते हैं; MCP रिले बातचीत का अलग संग्रह नहीं रखता। उपलब्ध सेव टूल के ज़रिए सेव करने सहित, किसी प्रोजेक्ट को अपने Alter Product खाते में सेव करना एक अलग, स्पष्ट कार्रवाई है जिसके लिए लिखने की अनुमति आवश्यक है। बदलाव वापस लेने का इतिहास, ब्राउज़र में स्थानीय रूप से सेव किया गया डेटा या रिकवरी डेटा, ड्राफ़्ट के साथ या स्थानीय रिकवरी डेटा में बना रह सकता है। सेव किए गए प्रोजेक्ट और उनकी सामग्री कनेक्शन हटाने के बाद भी बनी रहती है और प्रोजेक्ट या खाते को हटाने की सामान्य प्रक्रिया के अनुसार हटाई जाती है।

    4. कनेक्शन की अवधि और उसे हटाना

       खाते की पहुँच अधिकतम 8 घंटे तक रहती है और पहुँच को सक्रिय रखने वाली गतिविधि के बिना 2 घंटे बीतने पर समाप्त हो जाती है। ऐक्सेस टोकन अधिकतम 15 मिनट और पेयर किए गए टैब के सत्र अधिकतम 2 घंटे तक मान्य रहते हैं। अनुमति के अनुरोध 5 मिनट और अनुमति कोड 1 मिनट के बाद समाप्त हो जाते हैं। रिले की अनुमति, टोकन और सत्र की स्थिति मेमोरी में रखी जाती है। सार्वजनिक OAuth क्लाइंट के पंजीकरण, जिनमें टोकन के बजाय क्लाइंट की पहचान और कॉलबैक का विवरण होता है, किसी व्यवस्थापक के हटाने तक डिस्क पर रखे जा सकते हैं। कार्यक्षेत्र में डिस्कनेक्ट करने से केवल उस संपादक का सत्र समाप्त होता है। खाते की अनुमति, उसकी अवधि समाप्त होने या उसे अलग से वापस लेने तक मान्य रहती है। AI क्लाइंट का जुड़ाव हटाने के लिए उसकी कनेक्शन या पहुँच सेटिंग का भी इस्तेमाल करें; अगर उसमें अनुमति वापस लेने का विकल्प नहीं है, तो contact@alterproduct.com पर संपर्क करें।

    5. आपके विकल्प और अधिकार

       आप क्लाइंट, प्रोजेक्ट और उन अनुमतियों को चुनते हैं जिन्हें मंज़ूरी देनी है। contact@alterproduct.com पर संपर्क करके आप अपने व्यक्तिगत डेटा तक पहुँचने, उसे सही कराने या हटाने का अनुरोध कर सकते हैं और ऊपर बताए गए अन्य अधिकारों का इस्तेमाल कर सकते हैं। कनेक्शन हटाने या अनुमति वापस लेने से आपके सेव किए गए प्रोजेक्ट या AI प्रदाता को पहले से मिल चुका डेटा नहीं हटता।