गोपनीयता नीति

1. हम कौन हैं

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. गोपनीयता से जुड़े सवालों को उसी पते पर हमारी टीम सीधे संभालती है।

EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के प्रयोजनों के लिए, Convira OÜ यहाँ वर्णित व्यक्तिगत डेटा का “नियंत्रक” है। हमारा प्रमुख पर्यवेक्षी प्राधिकरण एस्टोनियाई डेटा संरक्षण निरीक्षणालय (Andmekaitse Inspektsioon) है।

2. दायरा और संक्षिप्त संस्करण

यह नीति Convira वेबसाइट, Convira डेस्कटॉप ऐप और Convira क्लाउड सेवा पर लागू होती है। यह उन तृतीय-पक्ष सेवाओं पर लागू नहीं होती जिनसे हम केवल लिंक करते हैं, या AI मॉडल प्रदाताओं द्वारा डेटा के अपने प्रबंधन पर (नीचे बताया गया है)।

संक्षेप में:

• स्थानीय और Private Box रन आपके हार्डवेयर पर रहते हैं। जब आप Convira को स्थानीय रूप से या अपने ही होस्ट किए Private Box पर चलाते हैं, तो एजेंट आपकी मशीन पर, आपके ही होस्ट किए मॉडलों के साथ चलता है। प्रॉम्प्ट, उत्तर और सत्र का रिकॉर्ड आपके हार्डवेयर पर ही रहते हैं, जब तक आप जानबूझकर कोई प्रबंधित ऑनलाइन टूल न चलाएँ, या कंप्यूटर बंद रहने पर चलने के लिए कोई कार्य सक्रिय न करें - दोनों का वर्णन नीचे है।
• हम आपके क्लाउड रन की सामग्री संग्रहीत नहीं करते। क्लाउड कार्य चलाने के लिए, आपका प्रॉम्प्ट और उसके लिए आवश्यक सामग्री हमारे इंफ्रास्ट्रक्चर से होकर अनुरोध संभालने वाले AI मॉडल प्रदाता तक जाती है, और प्रतिक्रिया वापस आपके डिवाइस पर स्ट्रीम होती है, जहाँ इसे संग्रहीत किया जाता है। हम रन के बारे में केवल परिचालन विवरण रखते हैं - समय, स्थिति, कौन सा मॉडल उपयोग किया गया, और इसने कितने टोकन और क्रेडिट खर्च किए। इसका एक ही अपवाद है: वह बातचीत जिसे आप किसी उत्तर को रेटिंग देते समय साझा करना चुनते हैं। उस बातचीत को हम Convira को बेहतर बनाने के लिए 90 दिनों तक रखते हैं, और यदि आप रेटिंग हटा देते हैं तो उसे उससे पहले ही मिटा दिया जाता है।
• AI मॉडल प्रदाता आपके क्लाउड प्रॉम्प्ट देखते हैं। क्लाउड रन Anthropic, OpenAI, Google, xAI या Meta द्वारा पूरे किए जाते हैं। उन्हें उत्तर बनाने के लिए ज़रूरी सामग्री मिलती है और वे उसे अपनी शर्तों के तहत प्रोसेस करते हैं।
• हम केवल वही डेटा एकत्र करते हैं जो किसी खाते को चलाने के लिए ज़रूरी है। आपका ईमेल, आपकी योजना और बिलिंग स्थिति (Stripe के माध्यम से), और सेवा को सुरक्षित रखने के लिए आवश्यक तकनीकी रिकॉर्ड।
• हम आपका डेटा नहीं बेचते। हम Meta, Google और Microsoft पर विज्ञापन करते हैं और जहाँ कानून सहमति की माँग करता है वहाँ आपकी सहमति से, और बाकी सभी जगह एक क्लिक से बाहर निकलने के विकल्प के साथ, उन विज्ञापनों को मापते हैं।
• आपके पास अपने डेटा पर अधिकार हैं - एक्सेस, सुधार, हटाना, और भी बहुत कुछ - नीचे “आपके अधिकार” में वर्णित।

इस नीति का शेष भाग विवरण है।

3. हम जो डेटा एकत्र करते हैं और क्यों

नीचे व्यक्तिगत डेटा की प्रत्येक श्रेणी दी गई है जिसे हम प्रोसेस करते हैं, हम इसे क्यों प्रोसेस करते हैं, और GDPR के तहत हमारा कानूनी आधार।

खाता डेटा

जब आप एक Convira खाता बनाते हैं, तो हम आपका ईमेल पता, एक वैकल्पिक पहला और अंतिम नाम, और यह रिकॉर्ड संग्रहीत करते हैं कि आपका ईमेल सत्यापित हुआ है या नहीं। Convira खाते का कोई पासवर्ड नहीं होता, इसलिए हमारे पास संग्रहीत करने के लिए कोई पासवर्ड नहीं है। यदि आप Google या GitHub से साइन इन करते हैं, तो हम वह पहचानकर्ता भी संग्रहीत करते हैं जो वह प्रदाता आपके खाते को देता है, जिसका वर्णन नीचे “Google या GitHub से साइन इन करना” में है। यदि आप किसी टीम या संगठन से संबंधित हैं, तो हम आपकी सदस्यता और भूमिका संग्रहीत करते हैं। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन (सेवा प्रदान करना)।

बिलिंग डेटा

Payments are processed by Stripe. हम आपके कार्ड विवरण न तो देखते हैं और न ही संग्रहीत करते हैं - वे सीधे Stripe को जाते हैं। हम आपकी सदस्यता प्रबंधित करने के लिए आवश्यक पहचानकर्ता और मेटाडेटा संग्रहीत करते हैं: आपके Stripe कस्टमर और सदस्यता ID, आपकी योजना, आपकी बिलिंग मुद्रा और राशि, आपकी सीट संख्या (टीमों के लिए), आपकी बिलिंग अवधि की तारीखें, और क्रेडिट खपत और टॉप-अप का एक बहीखाता। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन, और हमारे कानूनी दायित्वों (लेखांकन और कर कानून) का अनुपालन।

प्रमाणीकरण और सुरक्षा डेटा

आपके खाते को सुरक्षित रखने के लिए हम हैश किए गए सत्र टोकन, साइन इन करने और ईमेल सत्यापन के लिए हैश किए गए वन-टाइम कोड, हमारी ओर से की गई प्रशासनिक क्रियाओं का एक सीमित ऑडिट लॉग, और सुरक्षा घटना रिकॉर्ड संग्रहीत करते हैं। हमारा त्रुटि-निगरानी टूलिंग (“हम डेटा कैसे साझा करते हैं” देखें) आकस्मिक रूप से तकनीकी अनुरोध डेटा को संसाधित कर सकता है; इसे प्रमाणीकरण क्रेडेंशियल और अन्य संवेदनशील मानों को बाहर रखने के लिए कॉन्फ़िगर किया गया है। कानूनी आधार: सेवा को सुरक्षित करने और दुरुपयोग को रोकने में हमारा वैध हित, और आपके साथ हमारे अनुबंध का निष्पादन।

यदि आप पासकी जोड़ते हैं, तो हम उसकी सार्वजनिक कुंजी, उसका स्वयं का पहचानकर्ता, आपके द्वारा दिया गया नाम, जोड़ने और अंतिम उपयोग की तारीखें, और यह कि वह आपके अन्य डिवाइसों के साथ सिंक होती है या नहीं, संग्रहीत करते हैं। सार्वजनिक कुंजी कुछ भी हस्ताक्षरित नहीं कर सकती, इसलिए उसे लेने वाले किसी के लिए वह किसी काम की नहीं है। हम पासकी के साथ आने वाले तकनीकी विवरण भी रखते हैं: वह आपके डिवाइस तक कैसे पहुँचती है (अंतर्निर्मित, पास रखा कोई फ़ोन, USB, NFC या ब्लूटूथ), आपका डिवाइस जो हस्ताक्षर काउंटर बताता है, जिससे कॉपी की गई क्रेडेंशियल पकड़ में आती है, वह उस तरह की है या नहीं जिसका बैकअप आपके अन्य डिवाइसों पर हो सकता है, जिस साइट के पते के लिए वह रजिस्टर हुई थी, और वह हमारे किस साइन-इन दरवाज़े के लिए बनाई गई थी। किसी भी प्रकार का बायोमेट्रिक डेटा कभी Convira को नहीं भेजा जाता और न ही हमारे द्वारा संग्रहीत किया जाता है। आपकी उँगली की छाप और आपका चेहरा आपके अपने डिवाइस पर ही रहते हैं और उसे कभी नहीं छोड़ते।

क्लाउड रन

जब आप क्लाउड रनटाइम पर कोई एजेंट कार्य चलाते हैं, तो कार्य के लिए आवश्यक प्रॉम्प्ट, फ़ाइलें, और संदर्भ आपके डिवाइस से हमारी क्लाउड सेवा को और आगे उस AI मॉडल प्रदाता को भेजे जाते हैं जो अनुरोध को संभालता है; प्रतिक्रिया आपके डिवाइस को वापस लौटाई जाती है, जो रन का रिकॉर्ड स्थानीय रूप से रखता है।

हम क्लाउड रन की सामग्री संग्रहीत नहीं करते। हम प्रत्येक रन के बारे में केवल परिचालन मेटाडेटा बनाए रखते हैं - जैसे इसकी स्थिति, टाइमस्टैम्प, उपयोग किया गया रनटाइम और AI मॉडल और प्रदाता, अवधियाँ, और टोकन और क्रेडिट उपयोग। आपके द्वारा दर्ज किया गया टेक्स्ट, इसमें शामिल फ़ाइलें, टूल इनपुट और आउटपुट, और मॉडल की प्रतिक्रियाएँ हमारे सिस्टम पर संग्रहीत नहीं होतीं; वह रिकॉर्ड आपके डिवाइस पर रहता है। इसका एक ही अपवाद है: वह बातचीत जिसे आप किसी उत्तर को रेटिंग देते समय साझा करना चुनते हैं। उस बातचीत को हम Convira को बेहतर बनाने के लिए 90 दिनों तक रखते हैं, और यदि आप रेटिंग हटा देते हैं तो उसे उससे पहले ही मिटा दिया जाता है। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन।

हालाँकि हम क्लाउड रन की सामग्री संग्रहीत नहीं करते, फिर भी वह ट्रांज़िट में हमारे इन्फ्रास्ट्रक्चर से होकर गुज़रती है और अनुरोध संभालने वाले AI मॉडल प्रदाता को भेजी जाती है। स्थानीय runtime या Private Box पर आपके प्रॉम्प्ट, फ़ाइलें, मेमोरी और AI इन्फरेंस आपके नियंत्रण वाले हार्डवेयर पर रहते हैं, दो अपवादों के साथ जो हमेशा आपकी पसंद पर निर्भर हैं। पहला है बिल किया जाने वाला ऐसा टूल जिसे आप चलाना चुनते हैं - वेब और X रिसर्च, इमेज और वीडियो जनरेशन, और कनेक्टर एक्शन - जिसके लिए हमारे पास रखी प्रबंधित प्रदाता कुंजियाँ ज़रूरी हैं, इसलिए वह एक टूल कॉल (उसका इनपुट, साथ में उसे रूट और बिल करने के लिए इस्तेमाल होने वाले रन, सत्र और डिवाइस पहचानकर्ता) चलाने के लिए Convira को भेजा जाता है और आपके डिवाइस पर लौटा दिया जाता है। किसी टूल के इनपुट में उस एक्शन के लिए ज़रूरी URL, क्वेरी, दस्तावेज़ का कोई मान या संदर्भ मीडिया हो सकता है, साथ ही अनुमति के नियम और स्वीकृत URL की सूची जो तय करती है कि कॉल की अनुमति है या नहीं, लेकिन उसमें बाक़ी बातचीत या रन की असंबंधित सामग्री शामिल नहीं होती। ये टूल केवल तभी चलते हैं जब आप ऑनलाइन हों। दूसरा है ऐसा कार्य जिसे आप कंप्यूटर बंद रहने पर चलने के लिए सक्रिय करते हैं: सक्रिय करने का मतलब है कि हम उसे आपके लिए चलाते हैं, इसलिए Convira के सर्वर उस कार्य का प्रॉम्प्ट तैयार करते हैं और आपकी ओर से आपके बॉक्स या मॉडल प्रदाता को भेजते हैं, और उस कार्य के प्रॉम्प्ट और जवाब हमारे इन्फ्रास्ट्रक्चर से होकर गुज़रते हैं। जो कार्य आप ख़ुद शुरू करते हैं, वे कभी ऐसा नहीं करते।

AI मॉडल प्रदाता

क्लाउड रन तृतीय-पक्ष AI मॉडल प्रदाताओं द्वारा पूरे किए जाते हैं, वर्तमान में Anthropic, OpenAI, Google, xAI और Meta। प्रतिक्रिया तैयार करने के लिए, प्रदाता आपके अनुरोध की सामग्री प्राप्त करता है। प्रत्येक प्रदाता उस डेटा को अपनी गोपनीयता नीति और डेटा-प्रतिधारण प्रथाओं के तहत संसाधित करता है, जिन पर हमारा नियंत्रण नहीं है। हम अनुरोधों को रूट किए गए प्रदाता तक पहुँचाते हैं; हम स्वयं अनुरोध या प्रतिक्रिया सामग्री को संग्रहीत नहीं करते। इसका एक ही अपवाद है: वह बातचीत जिसे आप किसी उत्तर को रेटिंग देते समय साझा करना चुनते हैं, जिसे हम 90 दिनों तक या आपके रेटिंग हटाने तक रखते हैं। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन।

Team Hub

अगर आपका वर्कस्पेस Team Hub का उपयोग करता है, तो आपकी टीम द्वारा बनाए गए संदेश, सूचनाएँ, बातचीत के नाम और अटैचमेंट हम तक पहुँचने से पहले आपके अपने डिवाइसों पर एन्क्रिप्ट कर दिए जाते हैं। हमारे सर्वर उस सिफरटेक्स्ट को संग्रहित करते हैं और उसे खोलने वाली कोई कुंजी नहीं रखते, इसलिए आपकी टीम जो लिखती है उसे न हम पढ़ सकते हैं और न ही वह कोई जिसे हमारे डेटाबेस की प्रति मिल जाए।

डिलीवरी के लिए जरूरी रूटिंग मेटाडेटा हम संग्रहित करते हैं, और इस बारे में स्पष्ट होना जरूरी है: प्रत्येक आइटम किस वर्कस्पेस और किस बातचीत का है, उस बातचीत के क्रम में उसकी स्थिति, जिस एन्क्रिप्शन युग में उसे सील किया गया, उसका कंटेंट प्रकार, बाइट आकार और हैश, उसे किस सदस्य के डिवाइस ने भेजा और कब। डायरेक्ट मैसेज या ग्रुप के लिए हम उसमें शामिल लोगों के खाता पहचानकर्ता संग्रहित करते हैं, और यह भी कि उनमें से कौन उस ग्रुप को चलाते हैं। हम यह भी संग्रहित करते हैं कि किस सदस्य ने किस संदेश पर प्रतिक्रिया दी, और किस सदस्य ने कौन-सी घोषणा कब स्वीकार की - डिलीवरी, सदस्यता और रीड रसीदें इसी तरह काम करती हैं। एन्क्रिप्टेड अटैचमेंट ऑब्जेक्ट हमारे डेटाबेस प्रदाता के फ़ाइल स्टोरेज में रखे जाते हैं। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन।

इस कंप्यूटर पर आपके दो चुनाव Team Hub का टेक्स्ट किसी तीसरे पक्ष को भेज सकते हैं। बोली से टेक्स्ट क्लाउड पर सेट हो, तो आप जो बोलते हैं वह टेक्स्ट में बदलने के लिए हमारे वॉइस प्रोवाइडर को भेजा जाता है; ज़ोर से पढ़ना क्लाउड पर सेट हो, तो जिस संदेश को आप चलाते हैं उसका टेक्स्ट ऑडियो बनाने के लिए वहाँ भेजा जाता है। इनमें से किसी के लिए भी कुछ नहीं भेजा जाता, जब तक आपने क्लाउड इंजन न चुना हो और ऐप पहले दिखाने वाली सूचना के आगे न बढ़े हों। हम रिकॉर्डिंग, टेक्स्ट या ऑडियो को अपने सर्वर पर संग्रहित नहीं करते, और Settings दोनों के लिए एक लोकल इंजन देता है, जो कहीं कुछ नहीं भेजता। कानूनी आधार: आपकी सहमति (GDPR अनुच्छेद 6(1)(a))।

स्थानीय और Private Box रन

जब आप स्थानीय runtime या अपने ही होस्ट किए Private Box का उपयोग करते हैं, तो एजेंट आपकी ही मशीन या आपके ही सर्वर पर, आपके ही होस्ट किए AI मॉडलों के साथ चलता है। रन की सामग्री उसी हार्डवेयर पर रखी जाती है और रन के रूप में Convira को नहीं भेजी जाती। आपके लाइसेंस या खाते की पुष्टि के अलावा, Convira को जाने वाला रन से जुड़ा एकमात्र डेटा उस प्रबंधित ऑनलाइन टूल का इनपुट और रूटिंग पहचानकर्ता है जिसे आप जानबूझकर चलाते हैं - और, यदि आप कंप्यूटर बंद रहने पर चलने के लिए कोई कार्य सक्रिय करते हैं, तो वह कार्य, क्योंकि Convira को उसका प्रॉम्प्ट जोड़कर आपके बॉक्स को भेजना पड़ता है। Private Box हमें जोड़ी बनाते समय एक बार अपना पता और अपने TLS फ़िंगरप्रिंट भी बताता है, और हम उन्हें खुले रूप में रखते हैं ताकि आपके साथियों के डिवाइस जाँच सकें कि वे सही मशीन से जुड़ रहे हैं; बॉक्स की अपनी क्रेडेंशियल हमारे पास कभी खुले रूप में नहीं आती, क्योंकि इंस्टॉलर उसे बॉक्स के ही कंसोल पर ट्रांसफ़र कोड के रूप में छापता है, जिसे सेटिंग संभालने वाला व्यक्ति टाइप करता है, और उसके बाद जो लिफ़ाफ़े हम आगे भेजते और संग्रहीत करते हैं, वे हर एक किसी एक नामित डिवाइस के लिए सील होते हैं।

वेबसाइट

जब आप convira.ai का उपयोग करते हैं:

• संपर्क और एंटरप्राइज़-पूछताछ फ़ॉर्म। अगर आप सहायता पृष्ठ का संपर्क फ़ॉर्म या प्राइसिंग पृष्ठ पर Enterprise पूछताछ फ़ॉर्म सबमिट करते हैं, तो हमें आपके द्वारा दिया गया नाम, ईमेल पता, और संदेश प्राप्त होता है (साथ ही, Enterprise पूछताछ के लिए, आपकी कंपनी और वैकल्पिक टीम आकार)। आप जो भेजते हैं उसे हम उत्तरों के साथ एक सहायता टिकट के रूप में सहेजते हैं, ताकि हम आपको उत्तर दे सकें और पूरी बातचीत एक ही जगह रख सकें। इससे जुड़े ईमेल Resend के ज़रिए भेजे और प्राप्त किए जाते हैं। बंद किया गया टिकट उसके अंतिम संदेश के दो साल बाद मिटा दिया जाता है। भेजे जाने वाले संदेशों की दर सीमित करने के लिए हम आपका आईपी पता थोड़ी देर मेमोरी में रखते हैं, और फ़ॉर्म Cloudflare Turnstile बॉट जाँच से सुरक्षित हैं। कानूनी आधार: आपकी पूछताछ का उत्तर देने और स्पैम को रोकने में हमारा वैध हित।
• न्यूज़लेटर साइन-अप। अगर आप साइट के फ़ुटर में प्रोडक्ट अपडेट के लिए साइन अप करते हैं, या हमसे कोई टेम्पलेट या गाइड मांगते हैं, तो हम आपका ईमेल पता, साइन अप किस पेज से हुआ, आपको कौन-सा सहमति-पाठ किस भाषा में दिखाया गया, और साइन अप की तारीख़, IP पता तथा ब्राउज़र सहेजते हैं। जब तक आप पहले ईमेल में पुष्टि का लिंक नहीं दबाते, आपको कुछ नहीं भेजा जाता, और वही क्लिक आपकी सहमति का रिकॉर्ड है। हमारे मार्केटिंग ईमेल Resend भेजता है, जो हमारे लिए पता और डिलीवरी रिकॉर्ड संयुक्त राज्य अमेरिका में रखता है, यूरोपीय आयोग के मानक संविदात्मक खंडों और EU-US Data Privacy Framework के तहत अपने प्रमाणन के आधार पर। हर संदेश में सदस्यता समाप्त करने का लिंक और एक-क्लिक अनसब्सक्राइब हेडर होता है, और एक क्लिक सब कुछ रोक देता है। कोई साइन-अप फ़ॉर्म एक अलग, स्वैच्छिक चेकबॉक्स भी दिखा सकता है, जिसमें पूछा जाता है कि क्या हम आपका ईमेल पता Meta, Google और Microsoft के साथ साझा कर सकते हैं, ताकि वहाँ आपको दिखने वाले विज्ञापन हमारे हों। यह आपके लिए पहले से चुना नहीं जाता, इसके बिना भी साइन अप उसी तरह काम करता है, और हम इस पर तभी अमल करते हैं जब आप पुष्टि का लिंक दबा देते हैं। हर संदेश में मौजूद अनसब्सक्राइब लिंक इसे भी रोक देता है, और आप केवल इस चेकबॉक्स को वापस लेने के लिए हमें लिख सकते हैं। कानूनी आधार: आपकी सहमति - हमारे द्वारा भेजे गए किसी भी संदेश में मौजूद सदस्यता-समाप्ति लिंक के ज़रिए किसी भी समय वापस लें, या हमें ईमेल करके।
• प्रीव्यू एक्सेस कुकी। यदि आप एक्सेस पासवर्ड से इस साइट के प्रीव्यू में साइन इन करते हैं, तो एक अत्यंत आवश्यक कुकी यह याद रखती है कि आपने ऐसा किया। कानूनी आधार: आपके द्वारा अनुरोधित पेज उपलब्ध कराने के लिए अत्यंत आवश्यक।
• मुद्रा वरीयता कुकी। एक कार्यात्मक कुकी याद रखती है कि कीमतें EUR में दिखानी हैं या USD में, जो आपके IP पते से हल होने वाले देश के आधार पर सेट होती है। कानूनी आधार: आपको प्रासंगिक मूल्य-निर्धारण दिखाने और उस डिस्प्ले को विज़िट्स के बीच सुसंगत रखने में हमारा वैध हित।
• समग्र एनालिटिक्स। We use Vercel Analytics, which is cookieless. हम पेज व्यू और चुनिंदा मार्केटिंग इंटरैक्शन एकत्र करते हैं, जैसे किसी योजना, टैब, या कॉल-टू-एक्शन पर क्लिक, जिसके लिए स्थिर लेबल, पेज पाथ, और रेफ़रर, देश, और डिवाइस प्रकार जैसे समग्र संदर्भ का उपयोग किया जाता है। हम फ़ॉर्म मान, ईमेल पते, खोज पैरामीटर, या ऑथ-पेज गतिविधि को एनालिटिक्स में नहीं भेजते। यह कुकीज़ सेट नहीं करता, क्रॉस-साइट प्रोफ़ाइल नहीं बनाता, और साइटों के बीच आपको ट्रैक नहीं करता। कानूनी आधार: साइट का उपयोग कैसे किया जाता है यह समझने में हमारा वैध हित।
• विज्ञापन मापन (जहाँ आवश्यक हो वहाँ सहमति, अन्यत्र बाहर निकलने का विकल्प)। EEA, यूके, स्विट्ज़रलैंड, कैलिफ़ोर्निया और उन अन्य जगहों पर जहाँ हम पहले पूछते हैं, जब तक आप गोपनीयता बार में स्वीकार नहीं करते तब तक Meta से कुछ भी लोड नहीं होता और कोई विज्ञापन क्लिक पहचानकर्ता संग्रहीत नहीं किया जाता। अन्य जगहों पर, बाकी संयुक्त राज्य अमेरिका सहित, मापन डिफ़ॉल्ट रूप से चालू रहता है; फ़ुटर का “मेरी व्यक्तिगत जानकारी न बेचें और न साझा करें” लिंक इसे बंद कर देता है, और हम ब्राउज़र के Global Privacy Control संकेत को भी बाहर निकलने के रूप में मानते हैं। यदि आप गोपनीयता संकेत में स्वीकार करते हैं, तो हम Meta पिक्सेल लोड करते हैं और वही ईवेंट अपने सर्वर से Conversions API के ज़रिए Meta को भी भेजते हैं: पेज व्यू, डाउनलोड क्लिक, चेकआउट शुरू होना, खरीदारी और खाता बनाना, साथ में आपका IP पता, ब्राउज़र पहचानकर्ता, विज्ञापन क्लिक पहचानकर्ता, और साइनअप व खरीदारी के समय आपके ईमेल का हैश किया हुआ रूप। Meta इसका उपयोग हमारे विज्ञापनों को श्रेय देने और हमारे लिए ऑडियंस बनाने में करता है। आपके स्वीकार करने से पहले कुछ भी लोड या भेजा नहीं जाता, और आप फ़ुटर के गोपनीयता लिंक के ज़रिए कभी भी सहमति वापस ले सकते हैं। यदि आप हमारे किसी Google या Microsoft विज्ञापन के ज़रिए यहाँ आए हैं, तो उस विज्ञापन द्वारा पते में जोड़ा गया क्लिक पहचानकर्ता (gclid या msclkid) एक फ़र्स्ट-पार्टी कुकी में रखा जाता है, और हम डाउनलोड व मूल्य पृष्ठों के व्यू, चेकआउट शुरू होने, खरीदारी और खाता बनाने की सूचना अपने सर्वर से Google Ads या Microsoft Advertising को उस पहचानकर्ता के साथ भेजते हैं, और खरीदारी के मामले में भुगतान की गई राशि भी। पेज में Google या Microsoft की कोई स्क्रिप्ट लोड नहीं होती, और आपका ईमेल पता, IP पता या आपके बारे में कोई अन्य डेटा उन्हें नहीं भेजा जाता। कानूनी आधार: आपकी सहमति (GDPR अनुच्छेद 6(1)(a))।

सहायता संचार

अगर आप हमें ईमेल करते हैं या अन्यथा सहायता से संपर्क करते हैं, तो हम उस पत्राचार को रखते हैं ताकि हम आपकी मदद कर सकें और समस्या का रिकॉर्ड रख सकें। कानूनी आधार: सहायता प्रदान करने में हमारा वैध हित और आपके साथ हमारे अनुबंध का निष्पादन।

4. Google या GitHub से साइन इन करना

आप Google खाते या GitHub खाते से Convira में साइन इन कर सकते हैं। ये चार दरवाज़ों में से दो हैं: बाकी दो हैं हम जो वन-टाइम कोड आपको ईमेल पर भेजते हैं, और एक पासकी जो आप स्वयं खाते में जोड़ते हैं। यह अनुभाग ठीक-ठीक बताता है कि वे प्रदाता हमें क्या देते हैं, हम उसका क्या करते हैं, और उसे कैसे हटाया जाए।

हमें क्या मिलता है

• उस प्रदाता पर आपका ईमेल पता, और क्या प्रदाता ने पुष्टि की है कि वह आपका है। GitHub से हम खाते का प्राथमिक सत्यापित पता पढ़ते हैं, क्योंकि GitHub साइन-इन उत्तर में कोई पता नहीं भेजता।
• आपका नाम, जैसा प्रदाता उसे लिखता है।
• उस प्रदाता पर खाते की अपनी पहचान, जो एक ऐसा मान है जो बदलता नहीं। वहाँ अपना नाम या पता बदलने के बाद भी आप इसी के कारण दोबारा साइन इन कर पाते हैं।

हम इसका उपयोग किसलिए करते हैं

केवल दो कामों के लिए, और किसी के लिए नहीं: आपको साइन इन कराने के लिए, और हर ईमेल पते पर एक ही Convira खाता रखने के लिए, ताकि एक ही पते से आज Google और कल GitHub से साइन इन करने पर दूसरा खाता बनने के बजाय वही खाता मिले। हम इसका उपयोग आपकी प्रोफ़ाइल बनाने, किसी मॉडल को प्रशिक्षित करने या विज्ञापन लक्षित करने के लिए नहीं करते। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b)): किसी खाते को उसमें साइन इन करने का तरीका चाहिए।

हमें कभी क्या नहीं मिलता

हमें प्रदाता पर आपका पासवर्ड, आपके संपर्क, आपकी फ़ाइलें, आपकी रिपॉज़िटरी या आपका ईमेल कभी नहीं मिलता। हम हर प्रदाता से किसी को साइन इन कराने के लिए उपलब्ध सबसे छोटी अनुमति ही माँगते हैं, और वह अनुमति हमें आपके Google या GitHub खाते तक इसके अलावा कोई पहुँच नहीं देती।

यह कहाँ रखा जाता है, और इसे और कौन देखता है

पता और प्रदाता की पहचान आपके खाते के बाकी रिकॉर्ड के साथ यूरोपीय संघ में हमारे डेटाबेस में तब तक रखे जाते हैं जब तक खाता मौजूद है। हम इन्हें कभी नहीं बेचते, और नीचे “हम डेटा कैसे साझा करते हैं” में सूचीबद्ध प्रोसेसरों के अलावा किसी के साथ कभी साझा नहीं करते। हम नाम संग्रहीत नहीं करते: इसे केवल आपके साइन इन करते समय पढ़ा जाता है।

Google API से प्राप्त जानकारी का Convira द्वारा उपयोग और किसी भी अन्य ऐप को हस्तांतरण Google API Services User Data Policy के अनुरूप होगा, जिसमें उसकी Limited Use आवश्यकताएँ भी शामिल हैं।

इसे कैसे हटाएँ

अपने खाते में आप कैसे साइन इन करते हैं खोलें और Google या GitHub हटा दें। उस प्रदाता से जुड़ाव तुरंत मिटा दिया जाता है और आपके पास मौजूद हर दूसरा रास्ता काम करता रहता है। अपना Convira खाता मिटाने पर यह बाकी सब के साथ हट जाता है।

5. कुकीज़ और समान तकनीकें

हम कुकीज़ और डिवाइस स्टोरेज का उपयोग न्यूनतम रखते हैं। हम जिस एकमात्र तृतीय-पक्ष तकनीक का उपयोग करते हैं वह विज्ञापन मापन के लिए Meta पिक्सेल है, और यह तभी लोड होता है जब आप गोपनीयता संकेत में इसे स्वीकार करते हैं। हम निम्नलिखित कुकीज़ और ब्राउज़र स्टोरेज का उपयोग करते हैं:

हमारा समग्र विश्लेषण (Vercel Analytics) कुकी-रहित है और आपके डिवाइस पर कुछ भी संग्रहीत नहीं करता। इस साइट पर EU और एस्टोनियाई कानून के तहत सहमति की आवश्यकता वाली एकमात्र तकनीक विज्ञापन मापन है, इसलिए जहाँ वह सहमति आवश्यक है, और कैलिफ़ोर्निया में भी, वहाँ Meta से कुछ भी लोड होने से पहले एक गोपनीयता बार यह एक विकल्प पूछती है, और फ़ुटर का लिंक इसे कभी भी फिर से खोल देता है। संयुक्त राज्य अमेरिका में, कैलिफ़ोर्निया सहित, और उन अन्य जगहों पर जहाँ मापन डिफ़ॉल्ट रूप से चालू रहता है, यह लिंक “मेरी व्यक्तिगत जानकारी न बेचें और न साझा करें” होता है, और बाकी सभी जगहों पर “कुकी सेटिंग्स”।

सहायता चैट। चैट विजेट में मौजूद असिस्टेंट आपके टाइप किए संदेशों को उत्तर तैयार करने के लिए Anthropic को भेजता है, और दुरुपयोग रोकने के लिए आपके IP पते से जुड़ी अल्पकालिक दर सीमाएँ लागू करता है। कृपया चैट में संवेदनशील व्यक्तिगत डेटा दर्ज न करें; खाता-विशिष्ट सहायता के लिए, ईमेल करें support@convira.ai.

6. हम डेटा कैसे साझा करते हैं

हम व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल उन सेवा प्रदाताओं (“प्रोसेसर”) के साथ साझा करते हैं जिन पर हम Convira चलाने के लिए निर्भर हैं, और केवल आवश्यकतानुसार। मुख्य प्रदाता ये हैं:

Convira चलाने के लिए हम जिन प्रदाताओं पर निर्भर हैं, और उनमें से हर एक क्या करता है, यह हमारे उप-प्रोसेसर पृष्ठ पर सूचीबद्ध है।

हम व्यक्तिगत डेटा का खुलासा तब भी करेंगे यदि हम कानूनी रूप से बाध्य हैं (उदाहरण के लिए, एक वैध अदालती आदेश), जहाँ Convira, हमारे उपयोगकर्ताओं, या दूसरों के अधिकारों, सुरक्षा, या संपत्ति की रक्षा के लिए आवश्यक हो, या किसी विलय, अधिग्रहण, या संपत्ति की बिक्री के हिस्से के रूप में - ऐसी स्थिति में हम प्राप्तकर्ता से इस नीति का पालन करने की अपेक्षा करेंगे या आपको किसी बदलाव के बारे में सूचित करेंगे।

7. अंतर्राष्ट्रीय डेटा स्थानांतरण

Convira OÜ एस्टोनिया में, EU में स्थित है। ऊपर सूचीबद्ध कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर के देशों में, विशेष रूप से संयुक्त राज्य अमेरिका में, स्थित हैं या वहाँ डेटा संसाधित करते हैं। जहाँ ऐसा होता है, वहाँ स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय द्वारा, EU मानक संविदात्मक खंडों द्वारा, या किसी अन्य वैध स्थानांतरण तंत्र द्वारा कवर किया जाता है। आप नीचे दिए गए संपर्क विवरण का उपयोग करके हमसे अधिक जानकारी माँग सकते हैं।

8. हम डेटा कितने समय तक रखते हैं

• खाता डेटा - जब तक आपका खाता मौजूद है, और इसे बंद करने के बाद एक छोटी समाप्ति अवधि के लिए।
• वे खाते जिन्होंने कभी कोई प्लान नहीं खरीदा - अगर आप खाता बनाते हैं और कभी कोई प्लान नहीं खरीदते, तो उस पर 180 दिन कुछ न होने के बाद हम उसे हटा देते हैं। 150 दिन पर हम आपको ईमेल करके यह बताते हैं, और उसे रखने के लिए एक बार साइन इन कर लेना काफी है। जिस खाते ने कभी भुगतान किया है, उसे अपने आप कभी नहीं हटाया जाता, क्योंकि उसके इनवॉइस ऐसे रिकॉर्ड हैं जिन्हें हमें रखना होता है।
• बिलिंग और लेखांकन रिकॉर्ड - एस्टोनियाई लेखा और कर कानून द्वारा आवश्यक अवधि तक (आमतौर पर सात वर्ष)।
• प्रमाणीकरण टोकन और सत्र रिकॉर्ड - जब तक वे समाप्त या निरस्त नहीं हो जाते, फिर उन्हें नियमित सफ़ाई में हटा दिया जाता है।
• सुरक्षा और प्रशासनिक ऑडिट लॉग - सुरक्षा आवश्यकताओं के अनुपात में एक सीमित अवधि के लिए।
• मार्केटिंग ईमेल सूची - जब तक आपकी सदस्यता है। अगर आप सदस्यता छोड़ते हैं, तो हम यह रिकॉर्ड रखते हैं कि इस पते ने मेल न भेजने के लिए कहा था, ताकि कहीं और की गई बाद की कोई साइन अप इसे गलती से वापस न जोड़ दे। जिस साइन अप की पुष्टि कोई नहीं करता, उसे आगे कुछ नहीं भेजा जाता और उसका पुष्टि-लिंक तीन दिन बाद काम करना बंद कर देता है।
• क्लाउड रन सामग्री - हमारे द्वारा संग्रहीत नहीं किया जाता, सिवाय उस बातचीत के जिसे आप किसी उत्तर को रेटिंग देते समय साझा करना चुनते हैं और जिसे हम 90 दिनों तक (या आपके रेटिंग हटाने तक) रखते हैं। रिकॉर्ड आपके डिवाइस पर रहता है। जब तक आपका खाता सक्रिय है, परिचालन रन मेटाडेटा संग्रहीत रहता है।
• Team Hub संदेश, सूचनाएँ और अनुलग्नक - आपका वर्कस्पेस सक्रिय रहने तक रखे जाते हैं, एक समय-सीमा के साथ: हमारे सर्वर किसी संदेश की सामग्री और किसी फ़ाइल की अपनी प्रति 30 दिन बाद हटा देते हैं, और बुलेटिन बोर्ड पर 365 दिन बाद। संदेश के 30 दिन भेजे जाने से गिने जाते हैं और फ़ाइल के 30 दिन अपलोड होने से। हर संदेश कब भेजा गया इसका रिकॉर्ड, जिन खातों ने उन्हें भेजा, और वर्कस्पेस में कौन-कौन रहा इसका इतिहास इस समय-सीमा में नहीं आते। यह केवल हमारी प्रति की बात है। जिन कंप्यूटरों को संदेश मिला, वे उसे और उसके साथ की फ़ाइल को रखते हैं, और हम उनसे कभी कुछ मिटाने को नहीं कहते। हमारे पास सीलबंद प्रति है और उसे खोलने वाली कोई कुंजी नहीं।
• सक्रिय की गई कार्य-सामग्री - सक्रिय की गई किसी कार्य की सील बंद निर्देश-प्रतिलिपि और उसे जो पहुँच चाहिए, वह तब तक रखी जाती है जब तक कार्य सक्रिय रहता है, और जब आप कार्य निष्क्रिय करते हैं या बदलते हैं तो हटा दी जाती है। यदि आपने रिकवरी चालू की है, तो उस रन की चल रही बातचीत और पूरे हो चुके टूल परिणामों की एक एन्क्रिप्टेड प्रतिलिपि रन के अधूरा रहने तक रखी जाती है, उसके समाप्त होने के बाद 24 घंटे तक, और यदि वह कभी पूरा न हो तो 7 दिन तक।
• “Convira को बेहतर बनाने में मदद करें” डेटा (यदि आप कभी ऑप्ट इन करते हैं) - एक सीमित अवधि, वर्तमान में हमारे सक्रिय सिस्टम में 90 दिन, अनुरोध-पर-पर्ज पथ के साथ।
• संपर्क-फ़ॉर्म और सहायता पत्राचार - वेबसाइट के ज़रिए आपका भेजा हुआ संदेश एक सहायता टिकट बन जाता है, जिस पर हमारे और आपके उत्तर रखे जाते हैं। टिकट बंद हो जाने के बाद, हम उसे और उस पर मौजूद सब कुछ, उसके अंतिम संदेश के दो साल बाद मिटा देते हैं।

जब हमें व्यक्तिगत डेटा की और आवश्यकता नहीं रहती, तो हम इसे हटा देते हैं या अपरिवर्तनीय रूप से गुमनाम कर देते हैं।

9. आपके अधिकार

GDPR के तहत आपके पास निम्नलिखित अधिकार हैं:

• हमारे पास मौजूद अपने व्यक्तिगत डेटा तक पहुँच पाना और उसकी एक प्रति प्राप्त करना।
• गलत या अधूरे डेटा में सुधार कराना।
• कानून द्वारा अनुमत परिस्थितियों में अपना डेटा मिटवाना (“भुला दिए जाने का अधिकार”)।
• कुछ प्रोसेसिंग को सीमित कराना या उस पर आपत्ति करना, जिसमें हमारे वैध हितों पर आधारित प्रोसेसिंग भी शामिल है।
• डेटा पोर्टेबिलिटी - आपके द्वारा हमें दिया गया डेटा पोर्टेबल प्रारूप में प्राप्त करें।
• जहाँ हम सहमति पर निर्भर हैं, वहाँ कभी भी सहमति वापस लेना (इससे पहले की जा चुकी प्रोसेसिंग प्रभावित नहीं होती)।

इनमें से किसी भी अधिकार का उपयोग करने के लिए support@convira.ai पर ईमेल करें। हम क़ानून द्वारा तय समय-सीमा के भीतर जवाब देंगे (आम तौर पर एक महीना)।

यदि आपको लगता है कि हमने आपके डेटा को गलत तरीके से संभाला है, तो आप एस्टोनियाई डेटा संरक्षण निरीक्षणालय (Andmekaitse Inspektsioon, www.aki.ee/en) या अपने निवास देश के पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं। हालाँकि, हम पहले चीज़ों को ठीक करने के मौके की सराहना करेंगे।

10. बच्चे

Convira बच्चों के लिए निर्देशित नहीं है। यह सेवा 16 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए है (या अधिक, जहाँ स्थानीय कानून की आवश्यकता हो)। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते; यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

11. हम डेटा की सुरक्षा कैसे करते हैं

हम व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें ट्रांज़िट और स्थिर अवस्था में डेटा का एन्क्रिप्शन, आपको साइन इन कराने वाले सीक्रेट का हैश किया हुआ संग्रहण, संवेदनशील संग्रहीत क्रेडेंशियल का एन्क्रिप्शन, और ऐसे एक्सेस कंट्रोल शामिल हैं जो प्रोडक्शन डेटा को केवल उन्हीं लोगों तक सीमित रखते हैं जिन्हें इसकी ज़रूरत है। जैसा ऊपर बताया गया है, क्लाउड रनटाइम को इस तरह भी डिज़ाइन किया गया है कि आपके रन की सामग्री हमारे सिस्टम पर संग्रहीत न हो। इसका एक ही अपवाद है: वह बातचीत जिसे आप किसी उत्तर को रेटिंग देते समय साझा करना चुनते हैं, जिसे हम 90 दिनों तक या आपके रेटिंग हटाने तक रखते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं हो सकता, लेकिन हम जोखिम को कम रखने और कुछ गलत होने पर तुरंत प्रतिक्रिया देने के लिए काम करते हैं।

पूरा सुरक्षा मॉडल पढ़ें →

12. इस नीति में परिवर्तन

जैसे-जैसे उत्पाद और कानून विकसित होते हैं, हम इस नीति को अपडेट कर सकते हैं। जब हम ऐसा करते हैं, तो हम शीर्ष पर “अंतिम अपडेट” तारीख बदल देंगे, और महत्वपूर्ण बदलावों के लिए हम आपको एक अधिक प्रमुख सूचना देंगे (उदाहरण के लिए, ईमेल द्वारा या उत्पाद के भीतर एक सूचना)। किसी बदलाव के प्रभावी होने के बाद Convira का उपयोग जारी रखने का अर्थ है कि अपडेट की गई नीति आप पर लागू होती है।

13. हमसे कैसे संपर्क करें

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
रजिस्ट्री कोड 17268095
support@convira.ai