गोपनीयता नीति

यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट, प्लेटफ़ॉर्म, API और संबंधित सेवाओं (सामूहिक रूप से, "सेवाएँ") का उपयोग करते हैं तो Threada ("हम", "हमें", "हमारा") कैसे जानकारी एकत्र करता है, उपयोग करता है और उसकी सुरक्षा करता है।

1. हम कौन-सी जानकारी एकत्र करते हैं

1.1 खाता और टेनेंट डेटा

खाता या टेनेंट बनाते समय आपके द्वारा प्रदान की जाने वाली जानकारी, जिसमें नाम, ईमेल पता, संगठन और भूमिका असाइनमेंट शामिल हैं।

1.2 ज्ञान स्रोत सामग्री

वेबसाइट सामग्री और दस्तावेज़ जिन्हें आप ज्ञान स्रोतों के रूप में अधिकृत करते हैं। हम प्रोसेस किया गया टेक्स्ट, निकाला गया मेटाडेटा (schema.org सहित), एम्बेडिंग और इंडेक्सिंग आर्टिफ़ैक्ट संग्रहीत करते हैं। निजी या प्रतिबंधित सामग्री केवल स्पष्ट रूप से अपलोड या एकीकृत किए जाने पर ही प्रोसेस की जाती है।

1.3 WorkItem और इंटरैक्शन डेटा

अंतिम-उपयोगकर्ता अनुरोध, AI प्रतिक्रियाएँ, उद्धरण, अनुमोदन घटनाएँ, उपयोग घटनाएँ और अनामीकृत विश्लेषणात्मक मेट्रिक्स।

1.4 तकनीकी और लॉग डेटा

सुरक्षा, विश्वसनीयता और दुरुपयोग का पता लगाने के लिए IP पते, उपयोगकर्ता एजेंट, टाइमस्टैम्प, अनुरोध ID, विलंबता मेट्रिक्स, प्रतिक्रिया कोड और परिचालन निदान।

1.5 बिलिंग और सदस्यता डेटा

योजना चयन, उपयोग काउंटर, चालान स्थिति, पात्रता स्थिति। सभी भुगतान प्रोसेसिंग Stripe द्वारा नियंत्रित की जाती है; हम पूरे कार्ड नंबर संग्रहीत नहीं करते।

2. हम जानकारी का उपयोग कैसे करते हैं

• सेवाएँ प्रदान करें और संचालित करें (सिंक, इंडेक्स, उत्तर, ऑटोमेशन, एनालिटिक्स)
• रिट्रीवल गुणवत्ता, रैंकिंग और मतिभ्रम की रोकथाम में सुधार करें
• दुरुपयोग, धोखाधड़ी, सुरक्षा विसंगतियों और सिस्टम के दुरुपयोग का पता लगाएँ
• प्रशासनिक और सेवा संबंधी सूचनाएँ भेजें
• योजना सीमाएँ, निःशुल्क स्तर उपयोग और सदस्यता स्थिति लागू करें
• प्रदर्शन, स्केलिंग और विश्वसनीयता को अनुकूलित करें

3. कानूनी आधार (EEA/UK)

हमारी प्रोसेसिंग इन पर आधारित है: अनुबंध निष्पादन, वैध हित (सुरक्षा, सुधार), कानूनी अनुपालन, और सहमति जहाँ स्पष्ट रूप से अनुरोध किया गया हो (उदाहरण के लिए, मार्केटिंग ऑप्ट-इन)।

4. डेटा प्रतिधारण

डिफ़ॉल्ट प्रतिधारण: कार्य इतिहास लॉग और एनालिटिक्स 90 दिन, कॉन्फ़िगरेशन और ऑडिट 365 दिन। टेनेंट निर्धारित सीमा तक कम या (जहाँ सक्षम हो) लंबे समय तक प्रतिधारण का अनुरोध कर सकते हैं।

5. सुरक्षा

हम पारगमन और विश्राम के दौरान एन्क्रिप्शन, टेनेंट आइसोलेशन, भूमिका-आधारित एक्सेस नियंत्रण, सीक्रेट प्रबंधन (GCP Secret Manager), ऑडिट लॉगिंग और नियमित थ्रेट मॉडलिंग लागू करते हैं।

6. डेटा साझाकरण और सबप्रोसेसर

हम चुनिंदा इंफ्रास्ट्रक्चर और सेवा प्रदाताओं का उपयोग करते हैं (जैसे, Google Cloud Platform, MongoDB Atlas, Stripe, Google Workspace)। प्रत्येक उपयुक्त डेटा सुरक्षा शर्तों के साथ अनुबंध के अंतर्गत है। हम व्यक्तिगत डेटा नहीं बेचते।

7. अंतर्राष्ट्रीय स्थानांतरण

डेटा को संयुक्त राज्य अमेरिका में प्रोसेस किया जा सकता है। जहाँ आवश्यक हो, स्थानांतरण तंत्र (जैसे, SCCs) लागू किए जाते हैं।

8. आपके अधिकार

क्षेत्राधिकार के आधार पर, अधिकारों में शामिल हो सकते हैं: एक्सेस, सुधार, विलोपन, प्रतिबंध, पोर्टेबिलिटी और आपत्ति। इन अधिकारों का प्रयोग करने के लिए हमसे संपर्क करें। हम अनुरोधों को प्रमाणित करेंगे और वैधानिक समयसीमा के भीतर जवाब देंगे।

9. कुकीज़ और ट्रैकिंग

हम आवश्यक कुकीज़ और सीमित एनालिटिक्स का उपयोग करते हैं। कोई तृतीय-पक्ष विज्ञापन नेटवर्क नहीं। भविष्य में कुकी सहमति इंटरफ़ेस वहाँ दिखाई देंगे जहाँ कानूनी रूप से आवश्यक होगा।

10. बच्चे

सेवाएँ 16 वर्ष से कम उम्र के बच्चों के लिए नहीं हैं। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते। यदि पता चलता है, तो हम इसे हटा देंगे।

11. परिवर्तन

हम कानूनी, तकनीकी या परिचालन कारणों से इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की घोषणा डैशबोर्ड या ईमेल नोटिस के माध्यम से की जाएगी।

12. संपर्क करें

गोपनीयता संबंधी पूछताछ या अधिकार अनुरोधों के लिए: privacy@threada.ai