गोपनीयता नीति

अंतिम अपडेट: 2026-10-18

1. परिचय और डेटा नियंत्रक

यह नीति बताती है कि हम कौन-सा डेटा संसाधित करते हैं, किन उद्देश्यों के लिए, किन प्रदाताओं के साथ और कितने समय तक, सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुरूप।

Koaee सेवा का प्रकाशक Ubnbee LLC है, जो डेलावेयर राज्य (संयुक्त राज्य अमेरिका) के कानून के तहत गठित एक सीमित देयता कंपनी है।

1.1 दो अलग भूमिकाएँ, जिन्हें भ्रमित न करें

संबंधित प्रसंस्करण के अनुसार, Ubnbee LLC एक ही स्थान पर हस्तक्षेप नहीं करती, और आपका संपर्क व्यक्ति भी समान नहीं होता:

• हम डेटा नियंत्रक हैं अपने स्वयं के आगंतुकों और ग्राहकों के डेटा के लिए: koaee.ai पर ब्राउज़िंग, सार्वजनिक डेमो, खाता निर्माण, बिलिंग, हमारे समर्थन के साथ आदान-प्रदान। यह हम ही तय करते हैं कि यह डेटा क्यों और कैसे संसाधित होता है, और आप अपने अनुरोध हमें ही भेजते हैं।
• हम उपप्रोसेसर हैं किसी ग्राहक के यहाँ स्थापित एक सहायक द्वारा संसाधित डेटा के लिए — उसके अपने आगंतुकों की बातचीत। ग्राहक उद्देश्य और साधन तय करता है; हम केवल उसके प्रलेखित निर्देशों पर कार्य करते हैं, उसके साथ किए गए एक प्रसंस्करण समझौते के दायरे में। यदि आप Koaee के किसी ग्राहक की साइट के आगंतुक हैं, तो उसी ग्राहक से आपको पहुँच, सुधार या मिटाने के अपने अनुरोध करने चाहिए: हम उन्हें स्वयं उत्तर दिए बिना उसे अग्रेषित कर देते हैं।

यह भेद कोई औपचारिकता नहीं है: यह तय करता है कि आपके सामने और अधिकारियों के सामने कौन किसके लिए उत्तरदायी है। यह नीति उन प्रसंस्करणों का वर्णन करती है जिनके लिए हम नियंत्रक हैं। जिनमें हम उपप्रोसेसर हैं वे संबंधित ग्राहक के साथ किए गए समझौते द्वारा शासित होते हैं, और उस ग्राहक की गोपनीयता नीति में वर्णित होते हैं।

2. एकत्रित डेटा

2.1 स्वचालित रूप से एकत्रित डेटा

• IP पता
• ब्राउज़र का प्रकार और संस्करण
• ऑपरेटिंग सिस्टम
• देखे गए पृष्ठ और विज़िट की अवधि
• पहुँच की तिथि और समय
• रेफरल URL

2.2 स्वेच्छा से प्रदान किया गया डेटा

• सहायक को आपके लिखित संदेश
• आपकी आवाज़, केवल यदि आप माइक्रोफ़ोन का उपयोग करते हैं (देखें §9: रिकॉर्डिंग प्रसंस्करण समाप्त होते ही हटा दी जाती है)
• भाषा वरीयता
• वे संपर्क विवरण जो आप स्वेच्छा से हमें छोड़ते हैं (संपर्क अनुरोध, कोटेशन)
• खाता और बिलिंग जानकारी, यदि आप कोई ऑफ़र सब्सक्राइब करते हैं

3. कुकीज़

उपयोग की जाने वाली एकमात्र कुकीज़ कार्यात्मक हैं:

• भाषा वरीयता (koaee_lang) — आपके द्वारा चुनी गई भाषा को याद रखती है। सहमति से छूट प्राप्त।
• सत्र कुकी — केवल क्लाइंट क्षेत्र में, लॉगिन के बाद, आपको प्रमाणित बनाए रखने के लिए। यह ब्राउज़र बंद होने पर गायब हो जाती है।

यदि हम कभी ऑडियंस मापन लागू करते हैं, तो उससे पहले एक सहमति बैनर आएगा, और यह पृष्ठ पहले से अद्यतन कर दिया जाएगा।

4. उपप्रोसेसर

हम अकेले सेवा प्रदान नहीं कर सकते। यहाँ उन प्रदाताओं की पूरी सूची है जो हमारी ओर से डेटा संसाधित करते हैं, और प्रत्येक को क्या प्राप्त होता है:

• IONOS SE (जर्मनी, फ्रैंकफर्ट में सर्वर) — होस्टिंग। सेवा का संपूर्ण डेटा प्राप्त करता है।
• Mistral AI SAS (फ़्रांस) — भाषा मॉडल। प्रतिक्रिया उत्पन्न करने के लिए आपकी लिखित बातचीत की सामग्री प्राप्त करता है। साथ ही फ़्रेंच और अंग्रेज़ी में ज़ोर से पढ़ी गई प्रतिक्रियाओं का टेक्स्ट भी प्राप्त करता है (वाक् संश्लेषण)।
• OpenAI (संयुक्त राज्य अमेरिका) — वॉइस ट्रांसक्रिप्शन, केवल यदि आप माइक्रोफ़ोन का उपयोग करते हैं। आपकी ऑडियो रिकॉर्डिंग प्राप्त करता है।
• Google LLC (संयुक्त राज्य अमेरिका) — फ़्रेंच और अंग्रेज़ी के अलावा अन्य भाषाओं में वाक् संश्लेषण। ज़ोर से पढ़ी गई प्रतिक्रियाओं का टेक्स्ट प्राप्त करता है।
• Stripe Payments Europe Ltd (आयरलैंड) और Stripe, Inc. (संयुक्त राज्य अमेरिका) — भुगतान। आपका बिलिंग डेटा प्राप्त करता है; हम आपका कार्ड नंबर कभी नहीं देखते।
• Heinlein Support GmbH / mailbox.org (जर्मनी) — मैसेजिंग। हमारे साथ आदान-प्रदान किए गए ई-मेल प्राप्त करता है।
• DeepL SE (जर्मनी) — इंटरफ़ेस के टेक्स्ट और असिस्टेंट के निर्देशों का अनुवाद, जो हमारे द्वारा लिखे गए हैं। किसी भी विज़िटर या ग्राहक का कोई डेटा प्राप्त नहीं करता।
• Scaleway SAS (फ़्रांस) — सेवा के एन्क्रिप्टेड बैकअप (इसके पास कुंजी नहीं है) और, केवल बैकअप के रूप में, जब Mistral AI उपलब्ध नहीं होता, आपके संदेश के उत्तर की जनरेशन और आपकी आवाज़ का ट्रांसक्रिप्शन। ऐसी स्थिति में इसे आपकी लिखित बातचीत की सामग्री या आपकी ऑडियो रिकॉर्डिंग प्राप्त होती है; इसके सर्वर पेरिस में हैं।

प्रत्येक एक प्रसंस्करण समझौते (DPA) से बाध्य है। यह सूची अद्यतन रखी जाती है: यदि हम प्रदाता बदलते हैं, तो यह पृष्ठ भी उसके साथ बदलता है।

5. आपके ब्राउज़र द्वारा लोड किए गए संसाधन

कुछ पृष्ठ तृतीय-पक्ष सर्वरों से फ़ॉन्ट, आइकन या छवियाँ लोड करते हैं। केवल पृष्ठ प्रदर्शित होने मात्र से, ये तृतीय पक्ष आपका IP पता और आपके ब्राउज़र का प्रकार प्राप्त करते हैं:

• Google Fonts (Google LLC, संयुक्त राज्य अमेरिका) — टाइपफ़ेस
• cdnjs (Cloudflare, Inc., संयुक्त राज्य अमेरिका) — आइकन लाइब्रेरी
• jsDelivr — लेआउट लाइब्रेरी
• Unsplash (संयुक्त राज्य अमेरिका) — हमारे डेमो पृष्ठों की कुछ छवियाँ

ये संसाधन कोई कुकी नहीं रखते और हमारी ओर से किसी ट्रैकिंग के लिए काम नहीं आते। हम इन्हें स्वयं होस्ट करने पर काम कर रहे हैं ताकि इन कनेक्शनों को हटाया जा सके।

6. प्रसंस्करण का उद्देश्य

हम आपके डेटा का उपयोग निम्नलिखित के लिए करते हैं:

• संवादात्मक सहायक के माध्यम से आपके प्रश्नों का उत्तर देना
• यदि आप लिखने के बजाय बोलना चुनते हैं, तो आपकी आवाज़ को लिप्यंतरित करना
• आपके संपर्क अनुरोध या आपके ऑर्डर को संसाधित करना
• सेवा की सुरक्षा सुनिश्चित करना और दुरुपयोग को रोकना (दर सीमा, एंटी-रोबोट)
• हमारे कानूनी और लेखांकन दायित्वों का पालन करना

7. प्रसंस्करण का कानूनी आधार

हम आपके डेटा को निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

• अनुबंध का निष्पादन: आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए (उत्तर देना, आपकी आवाज़ लिप्यंतरित करना, ऑर्डर संसाधित करना)
• वैध हित: सेवा की सुरक्षा और दुरुपयोग की रोकथाम के लिए
• सहमति: माइक्रोफ़ोन के उपयोग के लिए, जिसे आप स्वयं शुरू करते हैं और किसी भी समय रोक सकते हैं
• कानूनी दायित्व: बिलिंग और लेखांकन के लिए

8. डेटा साझाकरण

आपका डेटा केवल §4 में सूचीबद्ध उप-प्रसंस्करणकर्ताओं के साथ साझा किया जाता है, और केवल सेवा के निष्पादन के लिए आवश्यक सीमा तक। कोई अन्य प्राप्तकर्ता नहीं है।

हम आपके व्यक्तिगत डेटा को कभी नहीं बेचते और हम इसे विज्ञापन उद्देश्यों के लिए किसी तृतीय पक्ष को नहीं देते। प्रत्येक उप-प्रसंस्करणकर्ता एक प्रसंस्करण समझौते से बाध्य है जो उसे अपने स्वयं के लाभ के लिए आपके डेटा का उपयोग करने से रोकता है।

हमें किसी सक्षम न्यायिक प्राधिकरण के अनुरोध पर डेटा प्रदान करने के लिए बाध्य किया जा सकता है।

9. प्रतिधारण अवधि

• ऑडियो रिकॉर्डिंग: अनुरोध के अंत में हटा दी जाती हैं
• लिखित बातचीत: वर्तमान सत्र से आगे हमारे एप्लिकेशन डेटाबेस में संरक्षित नहीं की जाती
• तकनीकी लॉग (टाइमस्टैम्प, IP पता, प्रतिक्रिया कोड): अधिकतम 12 महीने
• कार्यात्मक कुकीज़: भाषा वरीयता के लिए अधिकतम 13 महीने, लॉगिन कुकी के लिए सत्र की अवधि
• खाता और बिलिंग डेटा: खाता हटाए जाने तक, फिर लागू कानूनी अवधि के लिए लेखांकन दस्तावेज़ों का प्रतिधारण

10. आपके अधिकार

GDPR के अनुसार, आपके पास निम्नलिखित अधिकार हैं:

इन अधिकारों का प्रयोग करने के लिए, §14 में दिए गए पते पर हमें लिखें। हम एक महीने की अवधि के भीतर उत्तर देते हैं। आपकी पहचान सत्यापित करने के लिए जो आवश्यक है, उससे अधिक कोई औचित्य आपसे नहीं माँगा जाएगा।

11. सुरक्षा

हम आपके डेटा को किसी भी अनधिकृत पहुँच, संशोधन, प्रकटीकरण या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं:

• सभी संचार के लिए SSL/TLS एन्क्रिप्शन
• सुरक्षित प्रमाणीकरण
• नियमित बैकअप
• डेटा तक कठोर पहुँच नियंत्रण
• सुरक्षा की सतत निगरानी

12. अंतर्राष्ट्रीय स्थानांतरण

आपकी लिखित बातचीत की होस्टिंग और प्रोसेसिंग यूरोपीय संघ में होती है (जर्मनी में IONOS, फ़्रांस में Mistral AI और, बैकअप के रूप में, फ़्रांस में Scaleway)।

तीन प्रसंस्करण गतिविधियों में संयुक्त राज्य अमेरिका में स्थापित सेवा प्रदाता शामिल हैं:

• वॉइस ट्रांसक्रिप्शन (OpenAI), यदि आप माइक्रोफ़ोन का उपयोग करते हैं;
• वॉइस संश्लेषण (Google), उत्तरों को ज़ोर से पढ़ने के लिए;
• भुगतान (Stripe), पेशेवर ग्राहकों के लिए।

ये स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों पर आधारित हैं और, जहाँ लागू हो, सेवा प्रदाताओं के EU-US Data Privacy Framework प्रमाणन पर। यदि आप चाहते हैं कि कोई डेटा यूरोपीय संघ से बाहर न जाए, तो वॉइस सुविधा का उपयोग न करें: लिखित बातचीत पूरी तरह से यूरोप में ही प्रसंस्कृत होती रहती है।

13. संशोधन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। अंतिम अद्यतन की तारीख इस पृष्ठ के शीर्ष पर दी गई है। हम आपको प्रोत्साहित करते हैं कि हमारी प्रथाओं से अवगत रहने के लिए इस पृष्ठ को नियमित रूप से देखें।

14. संपर्क और शिकायतें