गोपनीयता नीति

यह गोपनीयता नीति का अनुवाद है जो आपकी सुविधा के लिए प्रदान किया गया है। इस गोपनीयता नीति का अंग्रेज़ी-भाषा संस्करण कानूनी रूप से बाध्यकारी संस्करण है और किसी भी विरोध या विसंगति की स्थिति में वही मान्य होगा।

बाध्यकारी अंग्रेज़ी संस्करण पढ़ें

महत्वपूर्ण: 

यह गोपनीयता नीति बताती है कि IDY Pty Ltd ABN 22 688 561 042 ("IDY", "हम", "हमें", "हमारा") Timeless AI™ प्लेटफ़ॉर्म के संबंध में व्यक्तिगत जानकारी को किस प्रकार एकत्र करती है, उपयोग करती है, संग्रहीत करती है और सुरक्षित रखती है। Timeless AI™ एक स्मृति और कहानी संरक्षण प्लेटफ़ॉर्म है जो आपको अपने व्यक्तित्व, अपनी यादों और अपनी आवाज़ को एक जीवंत AI Persona में सहेजने में सक्षम बनाता है, और उन लोगों के लिए इसका स्थायी अभिलेख बनाता है जिन्हें आप प्यार करते हैं कि आप कौन हैं। आप Timeless AI™ के साथ जो कहानियाँ साझा करते हैं, वे उन सबसे निजी चीज़ों में से हैं जो आपके पास हैं। हम उनकी रक्षा उसी के अनुरूप करते हैं।

1. हम कौन हैं

IDY Pty Ltd, Timeless AI™ का संचालन New South Wales, Australia से करती है। Timeless AI™ साझा अवसंरचना पर Afterlife AI™ के साथ चलता है, जिसका संचालन वही इकाई उन्हीं गोपनीयता और सुरक्षा मानकों के तहत करती है। हम Australian Privacy Act 1988 (Cth) और Australian Privacy Principles (APPs), EEA उपयोगकर्ताओं के लिए EU General Data Protection Regulation (GDPR), UK उपयोगकर्ताओं के लिए UK Data Protection Act 2018, और California निवासियों के लिए California Consumer Privacy Act (CCPA) का पालन करते हैं। हमारे गोपनीयता अधिकारी (Privacy Officer) से privacy@idy.ai पर संपर्क किया जा सकता है।

2. प्रसंस्करण के लिए वैध आधार

हम व्यक्तिगत डेटा का प्रसंस्करण केवल वहीं करते हैं जहाँ GDPR के अनुच्छेद 6 और 9 तथा समकक्ष ढाँचों के तहत हमारे पास ऐसा करने का वैध आधार हो। निम्नलिखित आधार लागू होते हैं:

सहमति (Article 6(1)(a) और Article 9(2)(a))

सभी व्यक्तिगत डेटा और विशेष-श्रेणी डेटा (जिसमें आवाज़ की रिकॉर्डिंग, चेहरे की छवियाँ, और भावनात्मक मेटाडेटा शामिल हैं) का प्रसंस्करण आपकी स्पष्ट, सूचित और प्रतिसंहरणीय (revocable) सहमति के आधार पर किया जाता है। आप किसी भी समय अपनी सहमति वापस ले सकते हैं, बिना पूर्व प्रसंस्करण की वैधता को प्रभावित किए।

संविदात्मक आवश्यकता (Article 6(1)(b))

आपके द्वारा अनुरोधित प्लेटफ़ॉर्म सेवाएँ प्रदान करने के लिए आवश्यक प्रसंस्करण, जिसमें Persona निर्माण, विरासत एवं स्मृति वितरण सुविधाएँ, और खाता प्रबंधन शामिल हैं।

वैध हित (Article 6(1)(f))

प्लेटफ़ॉर्म की सुरक्षा बनाए रखने, धोखाधड़ी और दुरुपयोग को रोकने, और सेवा की अखंडता सुनिश्चित करने के लिए आवश्यक प्रसंस्करण, जहाँ ये हित आपके डेटा संरक्षण अधिकारों द्वारा अधिभावी (overridden) नहीं होते।

कानूनी दायित्व (Article 6(1)(c))

लागू कानून का पालन करने के लिए आवश्यक प्रसंस्करण, जिसमें डेटा संरक्षण, वित्तीय और विनियामक दायित्व शामिल हैं।

3. हम क्या एकत्र करते हैं और क्यों

Persona और स्मृति डेटा

कहानियाँ, यादें, आवाज़ की रिकॉर्डिंग, तस्वीरें, वीडियो, और लिखित सामग्री जो आप अपना Timeless AI™ Persona बनाने के लिए साझा करते हैं। आपकी स्पष्ट सहमति के तहत, आपकी पहचान को सहेजने और उसे आपके चुने हुए लोगों के साथ साझा करने के उद्देश्य से प्रसंस्कृत किया जाता है।

भावनात्मक और अभिव्यंजक मेटाडेटा

आपकी स्पष्ट सहमति के साथ, हम ऑडियो और वीडियो इनपुट का भावनात्मक संकेतों, स्वर, गर्मजोशी, ऊर्जा और अभिव्यंजकता हेतु विश्लेषण करते हैं, ताकि आपका Persona सचमुच आपके जैसा लगे। इसे अतिरिक्त सुरक्षा उपायों के साथ संवेदनशील व्यक्तिगत जानकारी के रूप में वर्गीकृत किया जाता है। इसे किसी भी समय वापस लिया जा सकता है।

विश्वसनीय संपर्क और विरासत सेटिंग्स

उन लोगों के नाम, ईमेल पते, और पहुँच अनुमतियाँ जिनके साथ आप अपना Persona साझा करना चुनते हैं। इनका उपयोग केवल आपकी कॉन्फ़िगर की गई साझेदारी और विरासत प्राथमिकताओं को पूरा करने के लिए किया जाता है।

खाता और सदस्यता (Subscription) डेटा

ईमेल पता, सदस्यता स्तर (tier), बिलिंग इतिहास, और लेनदेन पुष्टिकरण। भुगतान कार्ड का विवरण Stripe द्वारा प्रसंस्कृत किया जाता है और IDY द्वारा संग्रहीत नहीं किया जाता।

तकनीकी डेटा

डिवाइस प्रकार, ऑपरेटिंग सिस्टम, छद्मनामित (pseudonymised) IP पता, सत्र पहचानकर्ता, और उपयोग लॉग। केवल सुरक्षा, धोखाधड़ी रोकथाम, और सेवा विश्वसनीयता के लिए उपयोग किया जाता है। विज्ञापन या प्रोफाइलिंग के लिए उपयोग नहीं किया जाता।

सहायता संचार (Support Communications)

support@idy.ai या privacy@idy.ai पर भेजे गए संदेश। गुणवत्ता आश्वासन और कानूनी अनुपालन के लिए 2 वर्ष तक प्रतिधारित किए जाते हैं।

4. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी व्यक्तिगत जानकारी का उपयोग केवल इन उद्देश्यों के लिए करते हैं: आपका Timeless AI™ Persona बनाना और बनाए रखना; आपके चुने हुए परिवार और प्रियजनों के साथ आपके Persona की सुरक्षित साझेदारी सक्षम करना; आपके द्वारा कॉन्फ़िगर की गई विरासत एवं स्मृति वितरण सुविधाएँ संचालित करना; आपकी सदस्यता का प्रसंस्करण करना और आपके खाते का प्रबंधन करना; सेवा सूचनाएँ और सुरक्षा अलर्ट भेजना; कानूनी दायित्वों का पालन करना; और प्लेटफ़ॉर्म की सुरक्षा एवं अखंडता बनाए रखना। हम आपकी व्यक्तिगत जानकारी का उपयोग AI मॉडलों को प्रशिक्षित करने के लिए तब तक नहीं करते जब तक कि किसी अलग समझौते के तहत स्पष्ट रूप से अनुमति न दी गई हो। हम आपके व्यक्तिगत डेटा को बेचते, किराए पर देते, या लाइसेंस नहीं देते। हम आपके डेटा का उपयोग विज्ञापन या प्रोफाइलिंग के लिए नहीं करते।

5. संवेदनशील जानकारी

Timeless AI™ संवेदनशील व्यक्तिगत जानकारी का प्रसंस्करण करता है, जिसमें आवाज़ की रिकॉर्डिंग, चेहरे की छवियाँ, भावनात्मक मेटाडेटा, और अभिव्यंजक विशेषताएँ शामिल हैं। हम संवेदनशील जानकारी केवल आपकी स्पष्ट सहमति के साथ और अतिरिक्त सुरक्षा उपायों के साथ एकत्र करते हैं। आप किसी भी समय सहमति वापस ले सकते हैं; संबंधित डेटा 30 दिनों के भीतर हटा दिया जाएगा।

6. विरासत और मरणोपरांत (Posthumous) डेटा

Timeless AI™ में वैकल्पिक विरासत सुविधाएँ शामिल हैं, जिनमें Executor Lock™ भी है, जो आपकी मृत्यु के बाद आपके Persona को आपके द्वारा नामित प्रियजनों के लिए उन शासन सेटिंग्स के तहत सुलभ बनाए रखने में सक्षम बनाती है जिन्हें आप अपने जीवनकाल में कॉन्फ़िगर करते हैं। मरणोपरांत डेटा प्रबंधन का पूरा विवरण Executor Lock™ Agreement में निर्धारित है, जो Executor के नामांकन के समय अलग से प्रस्तुत किया जाता है। मरणोपरांत Persona डेटा तब तक प्रतिधारित किया जाता है जब तक Executor विलोपन का अनुरोध न करे, या Executor Lock™ घटना की तिथि से 25 वर्ष तक, जो भी पहले हो।

7. हम किसके साथ डेटा साझा करते हैं

उप-प्रसंस्करणकर्ता (Subprocessors)

तृतीय-पक्ष सेवा प्रदाता जो डेटा प्रसंस्करण समझौतों से बाध्य हैं, जिनके लिए आपके डेटा की कम से कम इस नीति में निर्धारित मानक तक सुरक्षा आवश्यक है। वर्तमान उप-प्रसंस्करणकर्ता सूची: timeless.ai/subprocessors.

आपके विश्वसनीय संपर्क और Executor

आपका Persona उन लोगों के साथ साझा किया जाता है जिन्हें आप नामित करते हैं, और उन्हीं अनुमतियों के भीतर जो आप कॉन्फ़िगर करते हैं। IDY इसे सुगम बनाती है परंतु अंतःक्रिया की सामग्री को न तो आरंभ करती है और न ही संशोधित करती है।

अंतरराष्ट्रीय डेटा स्थानांतरण

IDY Pty Ltd, Australia में निगमित है। जहाँ व्यक्तिगत डेटा को Australia या EEA के बाहर अन्य देशों में स्थित उप-प्रसंस्करणकर्ताओं या अवसंरचना प्रदाताओं को स्थानांतरित किया जाता है, वहाँ IDY यह सुनिश्चित करने के लिए कि आपके डेटा को GDPR आवश्यकताओं के अनुरूप सुरक्षा का स्तर प्राप्त हो, European Commission द्वारा अनुमोदित Standard Contractual Clauses (SCCs), या समकक्ष स्थानांतरण तंत्रों का उपयोग करती है। जिन देशों को डेटा स्थानांतरित किया जा सकता है उनकी सूची संबंधित प्लेटफ़ॉर्म URL पर उप-प्रसंस्करणकर्ता सूची में शामिल है। आप privacy@idy.ai पर संपर्क करके लागू स्थानांतरण सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं।

कानूनी आवश्यकताएँ

हम व्यक्तिगत डेटा का प्रकटीकरण वहाँ कर सकते हैं जहाँ कानून द्वारा आवश्यक हो या IDY, हमारे उपयोगकर्ताओं, या अन्य के अधिकारों, संपत्ति, या सुरक्षा की रक्षा के लिए हो।

व्यावसायिक स्थानांतरण

किसी विलय, अधिग्रहण, परिसंपत्ति बिक्री, पुनर्गठन, या अन्य व्यावसायिक स्थानांतरण की स्थिति में, आपका व्यक्तिगत डेटा उस लेनदेन के भाग के रूप में उत्तराधिकारी या अधिग्रहणकर्ता इकाई को स्थानांतरित किया जा सकता है। कोई भी उत्तराधिकारी इकाई आपके व्यक्तिगत डेटा के संबंध में इस गोपनीयता नीति से बाध्य होगी। ऐसे लेनदेन के बाद प्लेटफ़ॉर्म का आपका निरंतर उपयोग स्थानांतरण की स्वीकृति का गठन करता है।

8. सुरक्षा

हम आपके डेटा को विश्रामावस्था में AES-256 एन्क्रिप्शन, स्थानांतरण में TLS 1.3, भूमिका-आधारित पहुँच नियंत्रण, प्रशासनिक पहुँच के लिए बहु-कारक प्रमाणीकरण (multi-factor authentication), केवल-संलग्न (append-only) ऑडिट लॉगिंग, और मीडिया पहुँच के लिए अल्पकालिक पूर्व-हस्ताक्षरित (pre-signed) URLs के साथ सुरक्षित रखते हैं। ऐसे व्यक्तिगत डेटा उल्लंघन की स्थिति में जिससे आपके अधिकारों और स्वतंत्रताओं पर उच्च जोखिम होने की संभावना है, हम GDPR Article 34 के अनुसार बिना अनुचित विलंब के आपको सीधे सूचित करेंगे, और GDPR Article 33 के अनुसार 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे। सूचना में उल्लंघन की प्रकृति, संभावित परिणाम, और इसके समाधान हेतु किए गए उपाय शामिल होंगे।

9. प्रतिधारण (Retention)

डेटा तब तक प्रतिधारित किया जाता है जब तक आपका खाता सक्रिय है। विलोपन पर: सभी व्यक्तिगत डेटा बैकअप सहित 30 दिनों के भीतर हटा दिया जाता है। मरणोपरांत Persona के लिए: तब तक प्रतिधारित जब तक Executor विलोपन का अनुरोध न करे या Executor Lock™ घटना की तिथि से 25 वर्ष। अनामीकृत (anonymised) विश्लेषण अनिश्चित काल तक प्रतिधारित किया जाता है।

10. आपके अधिकार

लागू कानून के अधीन, आपको ये अधिकार हैं: अपने व्यक्तिगत डेटा तक पहुँच; अशुद्धियों को सुधारना; विलोपन का अनुरोध करना; अपना डेटा पोर्टेबल प्रारूप में प्राप्त करना; प्रसंस्करण को प्रतिबंधित करना या उस पर आपत्ति करना; और किसी भी समय सहमति वापस लेना। संपर्क: privacy@idy.ai. हम 30 दिनों के भीतर उत्तर देते हैं।

11. कुकीज़ और विश्लेषण (Analytics)

हम प्लेटफ़ॉर्म की विश्वसनीयता मापने के लिए गोपनीयता-संरक्षी, अनामीकृत विश्लेषण का उपयोग करते हैं। किसी विज्ञापन कुकीज़, क्रॉस-साइट ट्रैकिंग, या तृतीय-पक्ष विश्लेषण का उपयोग नहीं किया जाता। खाता सेटिंग्स में ऑप्ट-आउट उपलब्ध है।

12. बच्चे

Timeless AI™ 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए अभिप्रेत है। हम जानबूझकर 18 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते।

13. इस नीति में परिवर्तन

महत्वपूर्ण परिवर्तनों की सूचना प्रभावी होने से कम से कम 30 दिन पहले ईमेल या ऐप-अंतर्गत सूचना द्वारा दी जाएगी। वर्तमान नीति सदैव timeless.ai/privacy-policy पर उपलब्ध है।

14. संपर्क और शिकायतें

गोपनीयता अधिकारी (Privacy Officer), IDY Pty Ltd | ABN 22 688 561 042 | ईमेल: privacy@idy.ai

शिकायतें Office of the Australian Information Commissioner को इस पते पर भेजी जा सकती हैं: www.oaic.gov.au.