गोपनीयता नीति

Tendera ("हम", "हमें" या "हमारा") वेबसाइट tendera.chat और उससे संबंधित सेवाएँ (सामूहिक रूप से, "सेवा") संचालित करता है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट पर आते हैं या हमारी AI साथी चैट सेवा का उपयोग करते हैं, तो हम आपकी जानकारी कैसे एकत्र करते हैं, उसका उपयोग करते हैं, उसे साझा करते हैं और उसकी सुरक्षा करते हैं।

सेवा तक पहुँचने या उसका उपयोग करने पर आप इस गोपनीयता नीति से सहमत होते हैं। यदि आप इस गोपनीयता नीति की शर्तों से सहमत नहीं हैं, तो कृपया सेवा का उपयोग न करें।

2.1 आपके द्वारा सीधे दी जाने वाली जानकारी

• खाते की जानकारी: खाता बनाते समय हम आपका ईमेल पता एकत्र करते हैं। यदि आप किसी सोशल सेवा से लॉगिन करते हैं (जैसे Google OAuth), तो हम उस तृतीय-पक्ष सेवा द्वारा दिया गया आपका नाम और प्रोफ़ाइल चित्र भी एकत्र करते हैं।
• चैट संदेश: हमारे AI साथियों को आपके द्वारा भेजे गए और उनसे प्राप्त संदेश, बातचीत की निरंतरता बनाए रखने और हमारी स्मृति प्रणाली को काम करने देने के लिए संग्रहीत किए जाते हैं।
• वॉइस इनपुट: यदि आप बोलकर इनपुट देते हैं, तो आपके माइक्रोफ़ोन की रिकॉर्डिंग को टेक्स्ट में बदलने के लिए भेजा जाता है और उस अनुरोध के बाद Tendera उसे संग्रहीत नहीं करता। उससे बने टेक्स्ट को चैट संदेश की तरह संभाला जाता है। पात्र लिखित चरित्र उत्तरों के लिए बनाए गए ऑडियो को दोबारा सुनने के लिए कैश किया जा सकता है।
• फ़ोटो और बनाए गए चित्र: यदि आप बातचीत में कोई फ़ोटो साझा करने का विकल्प चुनते हैं, तो हम चुनी हुई फ़ोटो और उसके साथ का टेक्स्ट एकत्र करते हैं। साझा की गई फ़ोटो को दोबारा एन्कोड करके उसमें मौजूद मेटाडेटा हटाया जाता है और उसे आपकी बातचीत के साथ निजी रूप से संग्रहीत किया जाता है। चरित्र की फ़ोटो के अनुरोध और उनसे बने चित्र भी आपके चैट इतिहास के साथ संग्रहीत किए जाते हैं।
• भुगतान की जानकारी: जब आप हमारे Premium प्लान की सदस्यता लेते हैं, तो आपके चुने हुए खरीद माध्यम का अधिकृत भुगतान प्रदाता भुगतान संसाधित करता है। हम आपके क्रेडिट कार्ड नंबर, बैंक खाते के विवरण या अन्य वित्तीय खाते की जानकारी को सीधे एकत्र या संग्रहीत नहीं करते। हमारा भुगतान प्रदाता सभी भुगतान PCI-DSS मानकों के अनुसार संसाधित करता है।

2.2 अपने-आप एकत्र होने वाली जानकारी

• उपयोग का डेटा: आप सेवा तक कैसे पहुँचते हैं और उसका उपयोग कैसे करते हैं, इस बारे में हम जानकारी एकत्र कर सकते हैं। इसमें आपका IP पता, IP पते से निकाला गया अनुमानित स्थान, ब्राउज़र या ऐप का प्रकार, ऑपरेटिंग सिस्टम, डिवाइस की श्रेणी, रेफ़र करने वाले URL, देखे गए पृष्ठ और आपके आने की तिथियाँ/समय शामिल हैं।
• अनुरोध और सुरक्षा का डेटा: हमारे सिस्टम और सेवा प्रदाता खाते के पहचानकर्ता, सत्र या आगंतुक पहचानकर्ता, अनुरोधों के टाइमस्टैम्प, अनुरोधों की आवृत्ति और समय के पैटर्न, अनुरोध किए गए रूट, उत्तर की स्थिति, ऐप संस्करण, AI प्रदाता/मॉडल, अनुरोध में लगी देरी और उसका परिणाम, टोकन की संख्या तथा सुरक्षा या दुरुपयोग समीक्षा के परिणाम संसाधित कर सकते हैं। अनुरोध टेलीमेट्री में आपके प्रॉम्प्ट या AI के उत्तर की प्रति नहीं होती। हम इस डेटा का उपयोग विज्ञापन के लिए आपके डिवाइस की फ़िंगरप्रिंट पहचान बनाने में नहीं करते।
• कुकीज़ और लोकल स्टोरेज: हम आपका सत्र बनाए रखने, आपकी प्रमाणीकरण स्थिति याद रखने और प्रीव्यू सत्र के टोकन संग्रहीत करने के लिए आवश्यक कुकीज़ और ब्राउज़र के लोकल स्टोरेज का उपयोग करते हैं। हम विज्ञापन या तृतीय-पक्ष ट्रैकिंग कुकीज़ का उपयोग नहीं करते।

2.3 AI स्मृति का डेटा

हमारे AI साथी एक स्मृति प्रणाली का उपयोग करते हैं, जो आपकी बातचीत से संदर्भ संबंधी जानकारी (जैसे आपकी पसंद, रुचियाँ और भावनात्मक संदर्भ) निकालकर संग्रहीत करती है, ताकि अनुभव अधिक व्यक्तिगत हो सके। यह डेटा सुरक्षित रूप से संग्रहीत होता है और आपके खाते से जुड़ा रहता है। आप किसी भी समय इसे हटाने का अनुरोध कर सकते हैं (धारा 7 देखें)।

हम एकत्र की गई जानकारी का उपयोग इन उद्देश्यों के लिए करते हैं:

• सेवा प्रदान करना: AI साथी के साथ चैट का अनुभव देना, बातचीत का इतिहास बनाए रखना, आपके द्वारा साझा करने के लिए चुनी गई फ़ोटो संसाधित करना, अनुरोध की गई चरित्र फ़ोटो बनाना और हमारी स्मृति प्रणाली के माध्यम से बातचीत को व्यक्तिगत बनाना।
• खाते का प्रबंधन: आपका खाता बनाना और उसका प्रबंधन करना, आपकी पहचान प्रमाणित करना और सदस्यता के भुगतान संसाधित करना।
• सेवा में सुधार: सेवा की गुणवत्ता, सुरक्षा और सुविधाएँ बेहतर करने के लिए उपयोग के पैटर्न का विश्लेषण करना (समेकित और अनाम रूप में)।
• सुरक्षा और मॉडरेशन: दुरुपयोग, हानिकारक सामग्री, खाते की सुरक्षा भंग होना, स्वचालित या स्क्रिप्ट वाला ट्रैफ़िक, लॉगिन विवरण साझा करना, रिले या मिरर सेवाएँ, पुनर्विक्रय, सीमाएँ पार करने के प्रयास और हमारी सेवा की शर्तों के अन्य उल्लंघनों का पता लगाना, उन्हें रोकना और उनकी जाँच करना। सेवा की उपलब्धता और अखंडता की सुरक्षा के लिए हम सीमित स्वचालित संकेतों, जैसे अनुरोधों की मात्रा और समय के पैटर्न, का उपयोग कर सकते हैं।
• संचार: आपको सेवा संबंधी सूचनाएँ, अपडेट और आपकी सहमति होने पर प्रचार संदेश भेजना। आप किसी भी समय प्रचार ईमेल से सदस्यता हटा सकते हैं।
• कानूनी अनुपालन: लागू कानूनों, नियमों और कानूनी प्रक्रियाओं का पालन करना।

हम आपकी व्यक्तिगत जानकारी को बेचते, किराए पर देते या उसका व्यापार नहीं करते। हम आपकी जानकारी केवल इन सीमित परिस्थितियों में साझा कर सकते हैं:

• सेवा प्रदाता: हम विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं के साथ डेटा साझा करते हैं, जो सेवा चलाने में हमारी सहायता करते हैं, जिनमें शामिल हैं:
  • Supabase — डेटाबेस होस्टिंग और प्रमाणीकरण
  • DeepSeek / OpenAI — AI सेवा प्रदाता, जो भाषा, चित्र की समझ, चित्र निर्माण, बोलकर दी गई सामग्री को टेक्स्ट में बदलने और आवाज़ बनाने की सुविधाएँ देने के लिए चैट संदेश, चुनी हुई फ़ोटो, चरित्र फ़ोटो के अनुरोध, वॉइस इनपुट या लिखित उत्तर संसाधित कर सकते हैं
  • भुगतान प्रदाता — भुगतान संसाधन
  • Vercel — वेबसाइट होस्टिंग और सामग्री पहुँचाना
• कानूनी आवश्यकताएँ: यदि कानून, अदालत के आदेश या सरकारी नियम के तहत आवश्यक हो, या हमें लगे कि हमारे अधिकारों, आपकी सुरक्षा या अन्य लोगों की सुरक्षा के लिए खुलासा आवश्यक है, तो हम आपकी जानकारी का खुलासा कर सकते हैं।
• व्यवसाय का हस्तांतरण: विलय, अधिग्रहण या हमारी सभी या कुछ संपत्तियों की बिक्री होने पर, लेन-देन के हिस्से के रूप में आपकी जानकारी हस्तांतरित की जा सकती है।

हम व्यक्तिगत डेटा प्राप्त करने वाले सेवा प्रदाताओं से ऐसी सुरक्षा व्यवस्थाएँ लागू करने की अपेक्षा करते हैं, जो इस गोपनीयता नीति में वर्णित और लागू कानून द्वारा आवश्यक सुरक्षा के समान या समकक्ष सुरक्षा दें।

आपका डेटा Supabase के सुरक्षित सर्वर पर संग्रहीत होता है (पंक्ति-स्तरीय सुरक्षा नीतियों वाले PostgreSQL डेटाबेस)। आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए हम उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• सभी डेटा ट्रांसमिशन के लिए ट्रांज़िट एन्क्रिप्शन (TLS/HTTPS)
• संग्रहीत डेटा का एन्क्रिप्शन
• पंक्ति-स्तरीय सुरक्षा (RLS) नीतियाँ, जो सुनिश्चित करती हैं कि उपयोगकर्ता केवल अपने डेटा तक पहुँच सकें
• API कुंजियों का सुरक्षित प्रबंधन और एनवायरनमेंट वैरिएबल को अलग रखना
• नियमित सुरक्षा समीक्षाएँ और अपडेट

हालाँकि हम आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए व्यावसायिक रूप से स्वीकार्य तरीके अपनाने का प्रयास करते हैं, इंटरनेट पर डेटा भेजने या इलेक्ट्रॉनिक भंडारण का कोई भी तरीका 100% सुरक्षित नहीं होता। हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

हम आपकी जानकारी इस प्रकार रखते हैं:

• खाते का डेटा: जब तक आपका खाता सक्रिय है, इसे रखा जाता है। जब आप खाता हटाने का अनुरोध करते हैं, तो पहुँच तुरंत बंद कर दी जाती है और व्यक्तिगत खाता डेटा को 7 दिनों की सुरक्षा अवधि के बाद हटाने के लिए निर्धारित किया जाता है। यदि अपने-आप हटाने की प्रक्रिया पूरी नहीं हो पाती, तो इसे 30 दिनों के भीतर पूरा किया जाएगा, सिवाय उन मामलों के जहाँ कानूनन डेटा रखना आवश्यक हो।
• चैट इतिहास, फ़ोटो और स्मृति डेटा: बातचीत की निरंतरता बनाए रखने के लिए संदेश, चैट में साझा की गई फ़ोटो, बनाई गई चरित्र फ़ोटो और स्मृति डेटा आपके खाते के सक्रिय रहने तक रखे जाते हैं। हटाने का अनुरोध मिलने पर उन्हें सामान्य उत्पाद उपयोग से बाहर कर दिया जाता है और हटाने की प्रक्रिया पूरी होने पर स्थायी रूप से मिटा दिया जाता है।
• अतिथि प्रीव्यू डेटा: अतिथि प्रीव्यू संदेश और उनके सत्र रिकॉर्ड सामान्यतः तब हटा दिए जाते हैं, जब आप उन्हें अपने खाते में स्थानांतरित करते हैं। अन्यथा उन्हें अधिकतम 30 दिनों तक रखा जाता है।
• उपयोग और नेटवर्क का डेटा: अतिथि प्रीव्यू और पृष्ठ-दृश्य रिकॉर्ड में मूल IP पते और IP से निकाला गया शहर का डेटा अधिकतम 7 दिनों तक रखा जाता है। मूल पृष्ठ-दृश्य रिकॉर्ड अधिकतम 90 दिनों तक रखे जाते हैं। समेकित, पहचान-रहित आँकड़े, जिनमें अब चैट टेक्स्ट या मूल IP पते नहीं होते, विश्लेषण और सेवा योजना के लिए अधिक समय तक रखे जा सकते हैं।
• सुरक्षा और समीक्षा का डेटा: प्रतिबंध की स्थिति, संबंधित अनुरोध मेटाडेटा और प्रशासनिक समीक्षा रिकॉर्ड, सेवा की सुरक्षा, विवादों की जाँच, बार-बार होने वाले दुरुपयोग को रोकने और कानूनी दायित्वों के पालन के लिए उचित रूप से आवश्यक अवधि तक रखे जा सकते हैं। हम पहुँच को अधिकृत कर्मियों तक सीमित रखते हैं और यह जानकारी विज्ञापन के लिए नहीं रखते।
• भुगतान रिकॉर्ड: लेन-देन और सदस्यता के जीवनचक्र के रिकॉर्ड, कर, धनवापसी, भुगतान विवाद और वित्तीय दायित्वों के लिए आवश्यकतानुसार न्यूनतम और खाते से अलग किए गए रूप में रखे जा सकते हैं (आमतौर पर 5–7 वर्ष)। इससे आपकी बातचीत या सक्रिय Tendera खाता बना नहीं रहता।
• AI अनुरोध रिकॉर्ड: अनुरोध के समय, परिणाम, प्रदाता/मॉडल, टोकन संख्या और ऐप संस्करण के ऐसे रिकॉर्ड जिनमें सामग्री नहीं होती, विश्वसनीयता, लागत मिलान और सुरक्षा विश्लेषण के लिए अधिकतम 90 दिनों तक रखे जाते हैं।

आपके स्थान के आधार पर, व्यक्तिगत डेटा के संबंध में आपके पास ये अधिकार हो सकते हैं:

• पहुँच: हमारे पास मौजूद आपके व्यक्तिगत डेटा की प्रति माँगना।
• सुधार: गलत या अधूरे व्यक्तिगत डेटा को ठीक करने का अनुरोध करना।
• हटाना: चैट इतिहास, साझा और बनाई गई फ़ोटो, स्मृति डेटा तथा खाते की जानकारी सहित अपने व्यक्तिगत डेटा को हटाने का अनुरोध करना।
• डेटा पोर्टेबिलिटी: अपने डेटा की मशीन द्वारा पढ़ी जा सकने वाली प्रति माँगना।
• आपत्ति: कुछ उद्देश्यों के लिए आपके व्यक्तिगत डेटा के संसाधन पर आपत्ति करना।

इनमें से किसी भी अधिकार का उपयोग करने के लिए, कृपया हमसे इस पते पर संपर्क करें: privacy@tendera.chat। हम आपके अनुरोध का उत्तर 30 दिनों के भीतर देंगे।

जब अनुरोधों के पैटर्न से उचित रूप से स्वचालन, खाते की सुरक्षा भंग होने, अनधिकृत रिले या मिरर, पुनर्विक्रय या अन्य दुरुपयोग का संकेत मिलता है, तो खाते की समीक्षा के दौरान हम चैट पहुँच की दर सीमित कर सकते हैं या उसे अस्थायी रूप से रोक सकते हैं। अस्थायी चैट विराम अपने-आप किसी सशुल्क सदस्यता को रद्द नहीं करता और न ही बचा हुआ सदस्यता अधिकार हटाता है।

जहाँ संभव हो, सेवा दिखाएगी कि अस्थायी विराम कब समाप्त होने की उम्मीद है। आप मानव द्वारा समीक्षा का अनुरोध कर सकते हैं या संबंधित जानकारी सही करवा सकते हैं। इसके लिए संपर्क करें: support@tendera.chat। हम खाते का इतिहास, उपलब्ध तकनीकी साक्ष्य और आपके द्वारा दी गई जानकारी पर विचार करेंगे; केवल भुगतान की स्थिति यह साबित नहीं करती कि गतिविधि किसी मानव ने की थी या वह अधिकृत थी।

सेवा 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। हम जानबूझकर 18 वर्ष से कम आयु के बच्चों की व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चलता है कि हमने 18 वर्ष से कम आयु के किसी बच्चे की व्यक्तिगत जानकारी एकत्र की है, तो हम उसे शीघ्र हटाने के कदम उठाएँगे। यदि आपको लगता है कि 18 वर्ष से कम आयु के किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया हमसे इस पते पर संपर्क करें: privacy@tendera.chat।

आपकी जानकारी आपके निवास के देश के अलावा अन्य देशों में भेजी और संसाधित की जा सकती है। इन देशों के डेटा सुरक्षा कानून आपके अधिकार क्षेत्र के कानूनों से अलग हो सकते हैं। सेवा का उपयोग करके आप अपनी जानकारी इन देशों में भेजे जाने की सहमति देते हैं। हम यह सुनिश्चित करने के लिए उचित सुरक्षा व्यवस्थाएँ अपनाते हैं कि आपका व्यक्तिगत डेटा इस गोपनीयता नीति के अनुसार सुरक्षित रहे।

सेवा में तृतीय-पक्ष वेबसाइटों या सेवाओं के लिंक हो सकते हैं, जिन्हें हम संचालित नहीं करते। किसी तृतीय-पक्ष साइट या सेवा की सामग्री, गोपनीयता नीतियों या प्रथाओं पर हमारा नियंत्रण नहीं है और हम उनकी ज़िम्मेदारी नहीं लेते। हम आपको हर देखी जाने वाली साइट की गोपनीयता नीति पढ़ने के लिए प्रोत्साहित करते हैं।

• AI द्वारा बनाई गई सामग्री: Tendera साथियों के सभी उत्तर कृत्रिम बुद्धिमत्ता द्वारा बनाए जाते हैं। वे वास्तविक लोग नहीं हैं। बातचीत सिमुलेशन है और उसे पेशेवर सलाह (चिकित्सकीय, कानूनी, वित्तीय, मनोवैज्ञानिक या अन्य) नहीं माना जाना चाहिए।
• संदेश संसाधन: उत्तर बनाने के लिए आपके चैट संदेश तृतीय-पक्ष AI मॉडल प्रदाताओं (DeepSeek और/या OpenAI) को भेजे जाते हैं। ये प्रदाता अपनी गोपनीयता नीतियों और डेटा संसाधन समझौतों के अनुसार आपके संदेश संसाधित करते हैं।
• फ़ोटो संसाधन: आपके द्वारा साझा करने के लिए चुनी गई फ़ोटो, संबंधित चैट टेक्स्ट और चरित्र फ़ोटो के अनुरोध, चुने हुए चित्र को समझने या माँगा गया चित्र बनाने के लिए DeepSeek और/या OpenAI को भेजे जा सकते हैं। जब तक आप अपनी लाइब्रेरी की अन्य फ़ोटो नहीं चुनते, Tendera उन तक पहुँच नहीं बनाता।
• स्मृति प्रणाली: हमारी AI स्मृति प्रणाली आपकी बातचीत से संरचित डेटा (पसंद, रुचियाँ, भावनात्मक संदर्भ) निकालती और संग्रहीत करती है। इस डेटा का उपयोग केवल आपके व्यक्तिगत अनुभव को बेहतर बनाने के लिए किया जाता है। इसे अन्य उपयोगकर्ताओं के साथ साझा नहीं किया जाता और न ही AI मॉडलों के प्रशिक्षण में इस्तेमाल किया जाता है।
• आपके डेटा पर प्रशिक्षण नहीं: हम आपकी निजी बातचीत का उपयोग AI मॉडलों को प्रशिक्षित या फ़ाइन-ट्यून करने के लिए नहीं करते। आपके चैट डेटा का उपयोग केवल आपको सेवा प्रदान करने के लिए होता है।

यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) में हैं, तो ये अतिरिक्त प्रावधान लागू होते हैं:

• कानूनी आधार: हम आपके व्यक्तिगत डेटा को इन आधारों पर संसाधित करते हैं: (a) आपकी सहमति, (b) आपके साथ हमारे अनुबंध (सेवा की शर्तें) को पूरा करने की आवश्यकता, (c) सेवा चलाने और सुधारने में हमारे वैध हित, और (d) कानूनी दायित्वों का पालन।
• डेटा सुरक्षा अधिकारी: GDPR से संबंधित प्रश्नों के लिए, हमसे संपर्क करें: privacy@tendera.chat।
• पर्यवेक्षी प्राधिकरण: आपको अपने निवास के देश में डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) के तहत आपके पास ये अधिकार हैं:

• यह जानने का अधिकार कि हम आपके बारे में कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं, उपयोग करते हैं और साझा करते हैं।
• अपनी व्यक्तिगत जानकारी हटाने का अनुरोध करने का अधिकार।
• अपनी व्यक्तिगत जानकारी की बिक्री से बाहर रहने का अधिकार। नोट: हम आपकी व्यक्तिगत जानकारी नहीं बेचते।
• अपने CCPA अधिकारों का उपयोग करने पर भेदभाव न किए जाने का अधिकार।

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। किसी भी महत्वपूर्ण बदलाव की सूचना हम इस पृष्ठ पर नई गोपनीयता नीति प्रकाशित करके और "अंतिम अपडेट" की तिथि बदलकर देंगे। बड़े बदलावों के लिए हम आपको ईमेल से भी सूचना भेज सकते हैं। बदलावों के बाद सेवा का उपयोग जारी रखने का अर्थ है कि आप अपडेट की गई गोपनीयता नीति स्वीकार करते हैं।

यदि इस गोपनीयता नीति या हमारी डेटा संबंधी प्रथाओं के बारे में आपके कोई प्रश्न, चिंताएँ या अनुरोध हों, तो कृपया हमसे संपर्क करें:

• ईमेल: privacy@tendera.chat
• वेबसाइट: tendera.chat