गोपनीयता नीति

गोपनीयता नीति

अंतिम अपडेट: 7 सितंबर, 2026

1. परिचय

SIMILIA LTD (“हम”, “हमारा”, या “हमें”) आपकी गोपनीयता की रक्षा करने के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप https://www.similia.io/ पर हमारी वेबसाइट और एप्लिकेशन का उपयोग करते हैं, तब हम आपकी जानकारी कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं।

इस नीति में वर्णित व्यक्तिगत जानकारी के प्रसंस्करण के लिए हम डेटा नियंत्रक हैं। यदि इस गोपनीयता नीति या हमारी कार्यप्रणालियों के बारे में आपके कोई प्रश्न हैं, तो कृपया info@similia.io पर हमसे संपर्क करें।

2. हमारे द्वारा एकत्र की जाने वाली जानकारी

व्यक्तिगत जानकारी: हम ऐसी जानकारी एकत्र करते हैं जो आपकी पहचान करती है, आपसे संबंधित है, या जिसे यथोचित रूप से आपसे जोड़ा जा सकता है, जिसमें शामिल हैं:

• ईमेल पता
• खाता क्रेडेंशियल
• प्रदर्शित नाम (यदि प्रदान किया गया हो)

उपयोग डेटा: हम हमारे एप्लिकेशन के साथ आपकी अंतःक्रियाओं के बारे में स्वचालित रूप से जानकारी एकत्र करते हैं, जिसमें शामिल हैं:

• लॉग और उपयोग डेटा (IP पता, ब्राउज़र प्रकार, संदर्भित/निकास पृष्ठ)
• डिवाइस की जानकारी (डिवाइस प्रकार, ऑपरेटिंग सिस्टम)
• केस और रेपर्टराइजेशन डेटा
• फ़ीचर के उपयोग और अंतःक्रिया का डेटा

सहयोगात्मक प्रूविंग डेटा: जब आप किसी प्रूविंग में शामिल होते हैं, तो हम आपकी प्रूविंग सदस्यता और आपके द्वारा प्रस्तुत अवलोकन एकत्र करते हैं, जिनमें टाइप या ट्रांसक्राइब किया गया टेक्स्ट तथा अपलोड किए गए हस्तलिखित नोट्स या रेखाचित्रों से बनाई गई गोपनीयता-अनुकूलित छवि प्रतियाँ शामिल हैं। किसी प्रूविंग JPEG, PNG, या WebP छवि को AI प्रसंस्करण के लिए भेजे जाने या Cloud Storage में सहेजे जाने से पहले, उसे सर्वर-साइड पर पुनः एन्कोड किया जाता है और उसके स्थान तथा डिवाइस मेटाडेटा एवं अंतर्निहित प्रोफ़ाइल, जिनमें EXIF, XMP, IPTC, और ICC डेटा शामिल हैं, हटा दिए जाते हैं। प्रूविंग समन्वयक को प्रतिभागियों के अवलोकन और उनसे संबंधित गोपनीयता-अनुकूलित छवि प्रतियाँ प्राप्त होती हैं।

डिवाइस फ़िंगरप्रिंट डेटा: हम ब्राउज़र प्रकार, स्क्रीन रिज़ॉल्यूशन, हार्डवेयर विनिर्देश (जैसे CPU कोर और डिवाइस मेमोरी), समय-क्षेत्र और अन्य तकनीकी पहचानकर्ताओं सहित डिवाइस-विशिष्ट जानकारी एकत्र करते हैं। इस डेटा का उपयोग अनधिकृत खाता साझाकरण का पता लगाने और सुरक्षा बेहतर बनाने के लिए किया जाता है।

आवाज़ और ऑडियो डेटा: जब आप लाइव ऑडियो का उपयोग करते हैं या पहले से रिकॉर्ड की गई प्रूविंग रिकॉर्डिंग अपलोड करते हैं, तो ट्रांसक्रिप्ट बनाने के लिए आपका ऑडियो Deepgram को प्रेषित किया जाता है और उसके द्वारा संसाधित किया जाता है। पहले से रिकॉर्ड किया गया प्रूविंग ऑडियो अस्थायी होता है और उसे प्रूविंग के अनुलग्नक के रूप में सुरक्षित नहीं रखा जाता। ट्रांसक्रिप्शन के बाद, उसे सक्रिय स्टोरेज से हटा दिया जाता है और सेवा के माध्यम से अप्राप्य बना दिया जाता है। हटाई गई Cloud Storage वस्तु स्थायी रूप से हटाए जाने से पहले अधिकतम सात दिनों तक प्रतिबंधित सॉफ़्ट-डिलीट स्थिति में रह सकती है, जहाँ केवल अधिकृत प्रशासक ही उसे एक्सेस कर सकते हैं। जहाँ लागू हो, किसी भी शेष बैकअप प्रति पर एक अलग दस्तावेज़ीकृत अवधारण अनुसूची लागू होती है। व्यवसाय सहयोगी समझौता (BAA) और शून्य-डेटा-अवधारण नियंत्रण Deepgram के प्रसंस्करण पर केवल तभी लागू होते हैं जब वे क्रमशः अनुबंध के अनुसार लागू और कॉन्फ़िगर किए गए हों।

AI द्वारा संसाधित सामग्री: जब आप हमारी AI-संचालित सुविधाओं (जैसे नोट्स विश्लेषण, छवि विश्लेषण, दृश्य लक्षण निष्कर्षण, ट्रांसक्रिप्शन, या सिमेंटिक खोज) का उपयोग करते हैं, तो आपकी सामग्री उन तृतीय-पक्ष सेवाओं को प्रेषित की जाती है और उनके द्वारा संसाधित होती है, जिनमें OpenAI, Google, OpenRouter, और Deepgram शामिल हो सकते हैं। OpenRouter एक AI प्रोसेसर और रूटिंग सेवा के रूप में कार्य करता है तथा किसी अनुरोध को चुने गए अंतर्निहित मॉडल प्रदाता के पास भेज सकता है। प्रदाता की अवधारण और मॉडल-प्रशिक्षण संबंधी कार्यप्रणाली सेवा तथा कॉन्फ़िगरेशन के अनुसार अलग-अलग होती है। शून्य-डेटा-अवधारण, प्रशिक्षण-निषेध, BAA, या इसी प्रकार के सुरक्षा उपाय केवल तभी लागू होते हैं, जब वे संबंधित खाते या अनुरोध के लिए सक्षम और अनुबंध के अनुसार लागू हों। Similia इस सामग्री का उपयोग अपने AI मॉडलों को प्रशिक्षित करने के लिए नहीं करता। ये सुविधाएँ प्रदान करने के लिए यह प्रसंस्करण आवश्यक है।

3. प्रसंस्करण का कानूनी आधार

हम निम्नलिखित कानूनी आधारों के अंतर्गत आपके व्यक्तिगत डेटा का प्रसंस्करण करते हैं:

• सहमति: कुछ डेटा-प्रसंस्करण गतिविधियों के लिए हम आपकी स्पष्ट सहमति पर निर्भर करते हैं।
• अनुबंधगत आवश्यकता: आपके प्रति अपने अनुबंधगत दायित्व पूरे करने के लिए, जिसमें हमारी सेवाएँ प्रदान करना शामिल है।
• वैध हित: अपने वैध व्यावसायिक हितों को आगे बढ़ाने के लिए, जैसे हमारी सेवाओं में सुधार करना और सुरक्षा सुनिश्चित करना।
• कानूनी दायित्व: लागू कानूनों और विनियमों का अनुपालन करने के लिए।

4. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम निम्नलिखित उद्देश्यों के लिए आपकी जानकारी का उपयोग करते हैं:

• अपनी सेवाएँ प्रदान और बनाए रखने के लिए
• आपके अनुभव को वैयक्तिकृत करने के लिए
• आपके खाते या हमारी सेवाओं के बारे में आपसे संवाद करने के लिए
• अपने एप्लिकेशन में सुधार करने के लिए
• धोखाधड़ीपूर्ण या अवैध गतिविधि से सुरक्षा के लिए
• भुगतान संसाधित करने और सदस्यताएँ प्रबंधित करने के लिए
• मार्केटिंग संचार भेजने के लिए (आपकी सहमति से)
• ग्राहक सहायता प्रदान करने के लिए

5. कुकीज़ और समान तकनीकें

Similia आपके ब्राउज़र में जानकारी केवल यहाँ सूचीबद्ध उद्देश्यों के लिए संग्रहीत करता है। हम विज्ञापन कुकीज़ का उपयोग नहीं करते, आपके सत्र रिकॉर्ड नहीं करते और कभी भी रोगी की जानकारी किसी कुकी में नहीं रखते।

आपकी पसंद। आपके पहली बार आने पर, पृष्ठ के नीचे एक छोटी सूचना आपको आँकड़ों (नीचे दिया गया दूसरा समूह) की अनुमति देने या उन्हें अस्वीकार करने देती है। आप इस पसंद को किसी भी समय "कुकी सेटिंग्स" में बदल सकते हैं — प्रत्येक सार्वजनिक पृष्ठ के फ़ुटर में, ऐप के अंदर मेनू में, या सेटिंग्स → गोपनीयता & सहमति में। आपकी पसंद छह महीने के लिए एक कुकी (similia_consent) में संग्रहीत होती है और उसी ब्राउज़र पर लागू होती है जिसमें आपने इसे चुना था। यदि आपका ब्राउज़र Global Privacy Control संकेत भेजता है, तो जब तक आप अन्यथा न कहें, आँकड़े बंद रहते हैं। जहाँ हमारे लिए पहले सहमति प्राप्त करना आवश्यक है (EU/EEA, यूनाइटेड किंगडम, स्विट्ज़रलैंड, तुर्की, ब्राज़ील, इज़राइल और कनाडा, तथा जब भी हम यह निर्धारित नहीं कर पाते कि आप कहाँ हैं), वहाँ आँकड़े आपकी अनुमति मिलने तक बंद रहते हैं; अन्य स्थानों पर वे तब तक चलते रहते हैं जब तक आप उन्हें बंद नहीं करते। सहमति के प्रमाण के रूप में हम प्रत्येक पसंद का रिकॉर्ड — एक यादृच्छिक रसीद आईडी, समय, आपकी पसंद, आपने उसे कैसे चुना, क्या आपके ब्राउज़र ने Global Privacy Control संकेत भेजा था, दिखाई गई सूचना का संस्करण और भाषा, देश-समूह के रूप में आपका क्षेत्र (कभी भी IP पता नहीं) और, यदि आपने साइन इन किया है, तो आपकी खाता आईडी — तीन वर्षों तक रखते हैं।

सख्ती से आवश्यक — हमेशा चालू; इनके बिना Similia काम नहीं करता:

• __session, similia_has_session — आपको साइन इन रखती हैं (Similia, 14 दिन)।
• NEXT_LOCALE — आपकी भाषा याद रखती है (Similia, 1 वर्ष)।
• similia_consent — आपकी कुकी संबंधी पसंद संग्रहीत करती है (Similia, 6 महीने)।
• theme, appZoom, similia:* ब्राउज़र स्टोरेज — प्रदर्शन संबंधी प्राथमिकताएँ और कैश की गई कीमतें (Similia, जब तक आप उन्हें साफ़ नहीं करते)।
• Firebase Auth, रुब्रिक और ऑफ़लाइन कैश (ब्राउज़र स्टोरेज) — साइन-इन स्थिति और ऑफ़लाइन उपयोग (Similia, जब तक आप साइन आउट नहीं करते या साइट को साफ़ नहीं करते)।
• _vcrcs — स्वचालित ट्रैफ़िक से सुरक्षा (Vercel, 1 घंटा)।
• crisp-client/* — ऐप के अंदर सहायता चैट, ताकि बातचीत जारी रह सके और आप हमारे उत्तर देख सकें (Crisp, 6 महीने)। इसे केवल ऐप के अंदर साइन-इन किए हुए उपयोगकर्ताओं के लिए लोड किया जाता है, सार्वजनिक पृष्ठों पर कभी नहीं।

ये भी हमेशा चालू रहते हैं: Vercel द्वारा अनाम वेबसाइट आँकड़े (Web Analytics और Speed Insights)। ये किसी कुकी का उपयोग नहीं करते और आपके ब्राउज़र में कुछ भी संग्रहीत नहीं करते; आपके कनेक्शन से निकाला गया विज़िटर हैश प्रतिदिन रीसेट होता है और उससे आपकी पहचान नहीं की जा सकती। ऐप के अंदर के पृष्ठों के पते भेजे जाने से पहले उनके पैटर्न तक सीमित कर दिए जाते हैं, इसलिए कोई मामला, नोट या शेयर पहचानकर्ता आपके ब्राउज़र से बाहर नहीं जाता।

आँकड़े — केवल आपकी अनुमति होने पर:

• _ga, _ga_* — Google Analytics: एक छद्मनामित विज़िटर आईडी, ताकि हम देख सकें कि साइट का उपयोग कैसे किया जाता है (Google, अधिकतम 2 वर्ष)।
• similia_attr — यह याद रखती है कि आपने हमें कैसे खोजा (अभियान पैरामीटर और संदर्भित करने वाली साइट), ताकि हमें पता रहे कि कौन-से चैनल काम करते हैं (Similia, 90 दिन)।
• प्रदर्शन समय — आपके ब्राउज़र में मापा गया पृष्ठ-लोड और अनुरोध समय, जो केवल आँकड़ों की अनुमति रहने के दौरान हमारी त्रुटि रिपोर्टों से जोड़ा जाता है (Sentry, EU; आपके ब्राउज़र में कुछ भी संग्रहीत नहीं होता)। हमारे अपने सर्वरों के प्रदर्शन की निगरानी अलग से की जाती है और उसमें आपके ब्राउज़र का कोई डेटा शामिल नहीं होता।

भागीदार रेफ़रल — केवल तभी, जब आपने किसी भागीदार लिंक का अनुसरण किया हो:

• rewardful.referral — भागीदार छूट लागू करती है और आपको रेफ़र करने वाले भागीदार को श्रेय देती है (Rewardful, 60 दिन)। यह कुकी केवल तभी सेट होती है जब आप किसी भागीदार लिंक के माध्यम से आते हैं; यह आँकड़ों की पसंद से नियंत्रित नहीं होती, क्योंकि इसे बंद करने पर वह छूट हट जाएगी जिसके लिए आपने क्लिक किया था। आप इसे कुकी सेटिंग्स में "रेफ़रल भूलें" से किसी भी समय हटा सकते हैं।

केवल आपके उपयोग करने पर लोड होते हैं: ऐप के अंदर फ़ीडबैक बोर्ड (Featurebase) आपके इसे खोलने पर एक पहचानकर्ता संग्रहीत करता है; एम्बेड किए गए वीडियो youtube-nocookie.com के माध्यम से चलते हैं और केवल आपके प्ले दबाने पर लोड होते हैं, जिसके बाद YouTube अपने पहचानकर्ता सेट करता है; Stripe अपने चेकआउट पृष्ठों पर अपनी कुकीज़ सेट करता है।

त्रुटि निगरानी (Sentry, EU में होस्ट किया गया) प्रत्येक पृष्ठ पर कुकीज़ के बिना चलती है: जब कुछ खराब होता है, तो हमें त्रुटि, पृष्ठ का पैटर्न और, साइन-इन किए हुए उपयोगकर्ताओं के लिए, आपकी खाता आईडी प्राप्त होती है — रोगी की सामग्री कभी नहीं।

साइन-इन किए हुए उपयोगकर्ताओं के लिए सुविधा-उपयोग विश्लेषण (Mixpanel, EU में होस्ट किया गया) कोई कुकी नहीं है: डेटा-प्रोसेसिंग सूचना स्वीकार करने के बाद, हमारे सर्वर आपकी खाता आईडी के अंतर्गत रिकॉर्ड करते हैं कि आप किन सुविधाओं का उपयोग करते हैं और वे कहाँ विफल होती हैं। सेवा को कार्यशील बनाए रखने में हम अपने वैध हित पर निर्भर हैं; आप सेटिंग्स → गोपनीयता & सहमति में "सुविधा-उपयोग विश्लेषण" स्विच से किसी भी समय आपत्ति कर सकते हैं (इसे बंद रखने पर आपके सहायता माँगने के समय हमारे पास समझने के लिए कम जानकारी होगी) या info@similia.io पर ईमेल कर सकते हैं। कोई स्वास्थ्य डेटा या रोगी की जानकारी कभी भी Mixpanel को नहीं भेजी जाती।

आप अपने ब्राउज़र को कुकीज़ अस्वीकार करने या हटाने का निर्देश भी दे सकते हैं। यदि आप सख्ती से आवश्यक कुकीज़ अस्वीकार करते हैं, तो आप साइन इन नहीं रह पाएँगे।

6. डेटा साझा करना और प्रकटीकरण

हम आपकी जानकारी सेवा प्रदाताओं की निम्नलिखित श्रेणियों के साथ साझा कर सकते हैं:

विश्लेषण और निगरानी प्रदाता:

• Mixpanel (साइन इन किए हुए उपयोगकर्ताओं के लिए सर्वर-साइड सुविधा-उपयोग विश्लेषण, EU में होस्ट किया गया, ऑप्ट-आउट के साथ वैध हित)
• Google Analytics (वेबसाइट आँकड़े, केवल तब जब आप आँकड़ों की अनुमति देते हैं)
• Vercel Web Analytics और Speed Insights (अनाम, कुकी-रहित वेबसाइट आँकड़े)
• Sentry (त्रुटि ट्रैकिंग और निगरानी, EU में होस्ट किया गया)

AI और मशीन लर्निंग सेवा प्रदाता:

• OpenAI (AI विश्लेषण और छवि प्रोसेसिंग; जहाँ कॉन्फ़िगर किए गए हों और अनुबंध के अनुसार लागू हों, वहाँ BAA और शून्य-डेटा-अवधारण नियंत्रण)
• Google Generative AI (सिमेंटिक खोज, एम्बेडिंग और छवि या AI प्रोसेसिंग; गोपनीयता नियंत्रण लागू खाते और सेवा कॉन्फ़िगरेशन पर निर्भर करते हैं)
• OpenRouter (छवि और अन्य AI अनुरोधों के लिए AI प्रोसेसिंग और रूटिंग; अनुरोध चुने गए अंतर्निहित मॉडल प्रदाताओं को भेजे जा सकते हैं)
• Deepgram (वाणी-से-पाठ ट्रांसक्रिप्शन; जहाँ कॉन्फ़िगर किए गए हों और अनुबंध के अनुसार लागू हों, वहाँ BAA और शून्य-डेटा-अवधारण नियंत्रण)
• Pinecone (सिमेंटिक खोज के लिए वेक्टर डेटाबेस)

भुगतान प्रोसेसर:

• Stripe (सदस्यता और भुगतान प्रोसेसिंग)

संचार और विपणन सेवाएँ:

• Brevo (लेन-देन संबंधी ईमेल और, यदि आपने सहमति दी है, न्यूज़लेटर)
• Crisp (ऐप के भीतर सहायता चैट)

अवसंरचना और होस्टिंग:

• Firebase (प्रमाणीकरण और डेटाबेस)
• Vercel (होस्टिंग और सर्वररहित फ़ंक्शन)
• Upstash Redis (कैशिंग)

अन्य सेवाएँ:

• Rewardful (भागीदार रेफ़रल, केवल यदि आपने किसी भागीदार लिंक का अनुसरण किया हो)
• Featurebase (उत्पाद फ़ीडबैक, केवल जब आप फ़ीडबैक बोर्ड खोलते हैं)
• YouTube / Google (एम्बेड किए गए वीडियो, केवल जब आप प्ले दबाते हैं)

सहयोगात्मक प्रोविंग: प्रत्येक प्रोविंग समन्वयक को प्रतिभागियों द्वारा प्रस्तुत अवलोकन प्राप्त होते हैं, जिनमें नोटों या रेखाचित्रों की संबंधित गोपनीयता-सुरक्षित छवि प्रतियाँ भी शामिल हैं। समन्वयक चुनता है कि प्रतिभागियों की पहचान एक-दूसरे को दिखाई जाए या उन्हें अनाम रूप में दिखाया जाए; यह सेटिंग समन्वयक से किसी प्रतिभागी की पहचान नहीं छिपाती।

कानूनी प्राधिकरण: जब कानून द्वारा आवश्यक हो या हमारे अधिकारों की रक्षा के लिए।

7. डेटा प्रतिधारण

हम आपकी व्यक्तिगत जानकारी को केवल उतने समय तक रखेंगे, जितना इस गोपनीयता नीति में निर्धारित उद्देश्यों के लिए आवश्यक है। हम अपने कानूनी दायित्वों का पालन करने, विवादों का समाधान करने और अपनी नीतियों को लागू करने के लिए आवश्यक सीमा तक आपकी जानकारी रखेंगे और उसका उपयोग करेंगे।

खाता या समर्थित सामग्री हटाने की प्रक्रिया पूरी होते ही प्रभावित डेटा सेवा के माध्यम से तुरंत अप्राप्य बना दिया जाता है और सक्रिय स्टोरेज से हटा दिया जाता है। हटाए गए Cloud Storage ऑब्जेक्ट स्थायी रूप से हटाए जाने से पहले अधिकतम सात दिनों तक प्रतिबंधित सॉफ़्ट-डिलीट स्थिति में रह सकते हैं, जहाँ केवल अधिकृत प्रशासक ही उन्हें एक्सेस कर सकते हैं। जहाँ लागू हो, शेष बैकअप प्रतियाँ अलग से प्रलेखित प्रतिधारण समय-सारिणियों का पालन करती हैं और अधिक समय तक रखी जा सकती हैं। जब कोई प्रूविंग समन्वयक अपना खाता हटाता है, तो समन्वयक की पहचान, उनके अपने प्रूविंग अवलोकन और गोपनीयता के लिए साफ़ की गई छवि प्रतियों के रूप में संग्रहीत सभी रखे गए अपलोड हटा दिए जाते हैं। प्रूविंग बंद कर दी जाती है, लेकिन पहचान-रहित प्रूविंग रिकॉर्ड और अन्य प्रतिभागियों द्वारा जमा की गई सामग्री शेष प्रतिभागियों के लिए उपलब्ध रह सकती है। जब कोई प्रूविंग प्रतिभागी अपना खाता हटाता है, तो उस प्रतिभागी की प्रूविंग सदस्यता, अवलोकन और गोपनीयता के लिए साफ़ की गई छवि प्रतियों के रूप में संग्रहीत सभी रखे गए अपलोड हटा दिए जाते हैं। कुछ रिकॉर्ड कानून द्वारा आवश्यक होने या विवादों के समाधान अथवा हमारे समझौतों को लागू करने के लिए आवश्यक होने पर अधिक समय तक रखे जा सकते हैं।

बिलिंग विश्लेषण: Similia एक बिलिंग विश्लेषण बही रखता है, जिसमें छद्मनामित खाता पहचानकर्ता, Stripe ग्राहक, भुगतान, सदस्यता और धनवापसी पहचानकर्ता, लेन-देन राशियाँ और डिलीवरी रसीदें शामिल होती हैं। भुगतानों और बाद की धनवापसियों का मिलान करने के लिए यह बही सामान्यतः 400 दिनों तक रखी जाती है और खाता हटाने की प्रक्रिया पूरी होने पर हटा दी जाती है। न्यूनतम सूचना और पुनः प्रयास रिकॉर्ड सामान्यतः 90 दिनों तक रखे जाते हैं; इनमें Stripe ईवेंट और संसाधन पहचानकर्ता, ईवेंट का प्रकार, समय, प्रयास और परिणाम शामिल होते हैं, लेकिन कोई खाता पहचानकर्ता, Stripe ग्राहक पहचानकर्ता, संपर्क विवरण या रोगी सामग्री नहीं होती। निर्धारित सफ़ाई सीमित मात्रा में होती है और लंबित कार्यों का ढेर होने पर इसमें अधिक समय लग सकता है। इस बही को हटाने से Stripe के वित्तीय रिकॉर्ड या विश्लेषण प्रदाताओं को पहले भेजे गए ईवेंट अपने-आप नहीं मिटते; वे रिकॉर्ड संबंधित प्रदाता की प्रतिधारण और डेटा-अधिकार प्रक्रियाओं का पालन करते हैं।

कुकी संबंधी पसंद: सहमति दिए या अस्वीकार किए जाने के प्रमाण के रूप में हम प्रत्येक कुकी पसंद की रसीद — एक यादृच्छिक रसीद आईडी, समय, पसंद, उसे कैसे चुना गया, क्या ब्राउज़र ने Global Privacy Control संकेत भेजा था, सूचना का संस्करण और भाषा, देश-समूह के रूप में क्षेत्र (कभी भी IP पता नहीं) और, साइन-इन किए हुए उपयोगकर्ताओं के लिए, खाता आईडी — तीन वर्षों तक रखते हैं। कोई खाता हटाए जाने पर उसकी रसीदें रखी जाती हैं, लेकिन उनमें मौजूद खाता आईडी को एक अपरिवर्तनीय हैश से बदल दिया जाता है।

8. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा को अनधिकृत एक्सेस, बदलाव, प्रकटीकरण या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें उद्योग-मानक सुरक्षा उपाय शामिल हैं, जैसे:

• डेटा एन्क्रिप्शन
• सुरक्षित प्रमाणीकरण प्रक्रियाएँ
• नियमित सुरक्षा आकलन

9. अंतरराष्ट्रीय डेटा स्थानांतरण

हमारी क्लाउड सेवाओं और तृतीय-पक्ष प्रदाताओं के उपयोग के कारण आपके व्यक्तिगत डेटा को आपके अधिकार-क्षेत्र के बाहर प्रोसेस किया जा सकता है। ये प्रदाता आपके डेटा को यूरोपीय संघ, संयुक्त राज्य अमेरिका या अन्य क्षेत्रों में संग्रहीत या प्रोसेस कर सकते हैं जहाँ वे सुविधाएँ संचालित करते हैं।

विशेष रूप से, आपका डेटा निम्नलिखित द्वारा प्रोसेसिंग के लिए संयुक्त राज्य अमेरिका स्थानांतरित किया जा सकता है:

• OpenAI (AI प्रोसेसिंग)
• Google (AI प्रोसेसिंग और क्लाउड सेवाएँ)
• OpenRouter और चुने गए अंतर्निहित मॉडल प्रदाता (AI रूटिंग और प्रोसेसिंग)
• Stripe (भुगतान प्रोसेसिंग)
• Deepgram (वाणी ट्रांसक्रिप्शन)
• Pinecone (वेक्टर खोज)
• Vercel Inc. (होस्टिंग, एज नेटवर्क और अनाम वेबसाइट आँकड़े; EU-U.S. Data Privacy Framework के अंतर्गत प्रमाणित)
• Rewardful (भागीदार रेफ़रल, केवल यदि आपने किसी भागीदार लिंक का अनुसरण किया हो; मानक संविदात्मक धाराएँ)

डेटा को अंतरराष्ट्रीय स्तर पर स्थानांतरित करते समय, हम सुनिश्चित करते हैं कि GDPR आवश्यकताओं के अनुपालन में आपके डेटा की रक्षा के लिए उचित सुरक्षा उपाय लागू हों, जैसे यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक धाराएँ, पर्याप्तता निर्णय या अन्य कानूनी रूप से वैध तंत्र।

10. आपके अधिकार

GDPR और समान डेटा-सुरक्षा विनियमों के अंतर्गत आपके पास निम्नलिखित अधिकार हैं:

• एक्सेस का अधिकार: अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध करना।
• सुधार का अधिकार: गलत या अधूरे डेटा को सही करने का अनुरोध करना।
• मिटाने का अधिकार: अपने व्यक्तिगत डेटा को हटाने का अनुरोध करना।
• प्रसंस्करण सीमित करने का अधिकार: अपने डेटा के प्रसंस्करण को सीमित करने का अनुरोध करना।
• डेटा पोर्टेबिलिटी का अधिकार: संरचित प्रारूप में अपने डेटा के हस्तांतरण का अनुरोध करना।
• आपत्ति का अधिकार: वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करना।
• सहमति वापस लेने का अधिकार: किसी भी समय सहमति वापस लेना।

इन अधिकारों का प्रयोग करने के लिए कृपया info@similia.io पर हमसे संपर्क करें। आप अपनी उपयोगकर्ता प्रोफ़ाइल के सेटिंग्स पृष्ठ के माध्यम से सीधे अपना डेटा एक्सेस, डाउनलोड या हटा भी सकते हैं।

11. बच्चों की गोपनीयता

हमारा एप्लिकेशन 16 वर्ष से कम आयु के बच्चों के उपयोग के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र नहीं करते। यदि आप माता-पिता या अभिभावक हैं और मानते हैं कि आपके बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपया हमसे संपर्क करें।

12. इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर अपनी गोपनीयता नीति अपडेट कर सकते हैं। हम इस पृष्ठ पर नई गोपनीयता नीति पोस्ट करके और “अंतिम अपडेट” की तारीख अपडेट करके आपको किसी भी परिवर्तन की सूचना देंगे। किसी भी परिवर्तन के लिए कृपया समय-समय पर इस गोपनीयता नीति की समीक्षा करें।

13. हमसे संपर्क करें

यदि इस गोपनीयता नीति या हमारी डेटा कार्यप्रणालियों के बारे में आपके कोई प्रश्न या चिंताएँ हैं, तो कृपया हमसे यहाँ संपर्क करें:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io

14. डेटा संरक्षण प्राधिकरण

यदि आप यूरोपीय आर्थिक क्षेत्र में स्थित हैं और मानते हैं कि हम आपकी व्यक्तिगत जानकारी का गैरकानूनी ढंग से प्रसंस्करण कर रहे हैं, तो आपको अपने स्थानीय डेटा-संरक्षण पर्यवेक्षी प्राधिकरण के समक्ष शिकायत करने का अधिकार है।