गोपनीयता नीति

ज़िम्मेदार कौन है

इस Publaro सेवा का संचालक यहाँ बताए गए व्यक्तिगत डेटा का नियंत्रक है। आप हमसे इस साइट पर दी गई संपर्क जानकारी के ज़रिए संपर्क कर सकते हैं।

अगर आप Publaro किसी कंपनी या एजेंसी के ज़रिए इस्तेमाल करते हैं, तो वह संगठन तय करता है कि क्या पोस्ट होगा और उसे कौन देख सकता है। अपने वर्कस्पेस की सामग्री और कनेक्टेड अकाउंट के लिए वही नियंत्रक है और हम उसकी ओर से काम करते हैं।

हम क्या इकट्ठा करते हैं

• अकाउंट की जानकारी: आपका नाम, ईमेल पता और भाषा, और पासवर्ड जो सिर्फ़ सॉल्ट वाले हैश (scrypt) के रूप में सेव होता है। अगर आप सिंगल साइन-ऑन इस्तेमाल करते हैं, तो आपका प्रोवाइडर हमें जो पहचान भेजता है।
• सुरक्षा की जानकारी: टू-फ़ैक्टर ऑथेंटिकेशन चालू है या नहीं, रिकवरी कोड (हैश करके सेव), और आपके साइन इन किए हुए डिवाइस।
• आपकी सामग्री: पोस्ट, ड्राफ़्ट, पोस्ट पर कमेंट, आपके अपलोड किए मीडिया, ब्रांड सेटिंग, सेव किए कैप्शन और AI लेखन के लिए आपकी दी हुई कोई भी जानकारी।
• कनेक्टेड अकाउंट: आपके कनेक्ट किए हर सोशल अकाउंट का नाम, हैंडल और पहचान-संख्या, और वे एक्सेस टोकन जो प्लेटफ़ॉर्म हमें देता है। टोकन सेव करने से पहले एन्क्रिप्ट किए जाते हैं (AES-256-GCM), और हम आपके प्लेटफ़ॉर्म के पासवर्ड कभी नहीं देखते।
• AI अनुरोध: आपके दिए निर्देश और बनाया गया टेक्स्ट या इमेज, जो इसलिए रखे जाते हैं कि आप अपनी हिस्ट्री देख सकें और इस्तेमाल गिना जा सके।
• बिलिंग: आपका प्लान और आपकी सब्सक्रिप्शन की पहचान-संख्याएँ। कार्ड की जानकारी हमारे पेमेंट प्रोवाइडर (Stripe) के पास दर्ज होती और रहती है; वह हमें नहीं मिलती।
• इस्तेमाल और सुरक्षा के रिकॉर्ड: आपके संगठन में की गई गतिविधियाँ (ऑडिट लॉग, जिसमें समय, गतिविधि, IP पता और ब्राउज़र का प्रकार शामिल है) और प्लान की सीमाएँ लागू करने के लिए इस्तेमाल होने वाली गिनतियाँ।
• छोटे लिंक के क्लिक, अगर आप लिंक ट्रैकिंग इस्तेमाल करते हैं: समय, डिवाइस का प्रकार, वह वेबसाइट जहाँ से विज़िटर आया और देश। विज़िटर की पहचान सिर्फ़ एक-तरफ़ा हैश से होती है, जो हर दिन बदलने वाले सॉल्ट से बनता है, इसलिए किसी व्यक्ति को एक दिन से दूसरे दिन तक ट्रैक नहीं किया जा सकता। क्लिक के साथ IP पते सेव नहीं किए जाते।
• वे संदेश जो आप हमें भेजते हैं, और वे ईमेल जो हम आपको भेजते हैं (जैसे आपका पता सत्यापित करने, पासवर्ड रीसेट करने या पोस्ट फ़ेल होने की सूचना देने के लिए)।

हम इसका इस्तेमाल क्यों करते हैं

• आपकी माँगी हुई सेवा देने के लिए: आपको साइन इन कराना, आपके कनेक्ट किए प्लेटफ़ॉर्म पर पोस्ट पब्लिश करना, आपका कैलेंडर, मंज़ूरियाँ और इनबॉक्स चलाना, और आपका प्लान लागू करना। (आपके साथ हमारे अनुबंध का पालन।)
• सेवा को सुरक्षित और भरोसेमंद रखने के लिए: दुरुपयोग रोकना, धोखाधड़ी पकड़ना, दरें सीमित करना, यह दर्ज करना कि किसने क्या किया, और ख़राबियाँ ठीक करना। (सुरक्षित सेवा चलाने में हमारा वैध हित।)
• आपको बिल भेजने और कर व लेखा नियमों का पालन करने के लिए। (अनुबंध और कानूनी बाध्यता।)
• सेवा संबंधी संदेश भेजने के लिए। हम मार्केटिंग ईमेल नहीं भेजते, जब तक आप न माँगें। (अनुबंध; जहाँ कानून माँगे वहाँ सहमति।)
• गिनतियों और एरर रिपोर्ट की मदद से प्रोडक्ट को बेहतर बनाने के लिए, आपकी पोस्ट की सामग्री से नहीं। (वैध हित।)

हम व्यक्तिगत डेटा नहीं बेचते, और आपकी सामग्री का इस्तेमाल AI मॉडल को ट्रेन करने के लिए नहीं करते।

हम इसे किसके साथ साझा करते हैं

हम ऐसे सेवा प्रदाताओं का इस्तेमाल करते हैं जो हमारी ओर से डेटा प्रोसेस करते हैं, सिर्फ़ ऊपर बताए उद्देश्यों के लिए:

• होस्टिंग और डेटाबेस प्रदाता, जो सेवा और उसके बैकअप सेव रखते हैं।
• आपके अपलोड किए मीडिया के लिए ऑब्जेक्ट स्टोरेज (S3-संगत सेवा)।
• ईमेल प्रदाता, हमारे संदेश पहुँचाने के लिए।
• Stripe, भुगतान लेने और सब्सक्रिप्शन सँभालने के लिए।
• AI प्रदाता, जब आप AI फ़ीचर इस्तेमाल करें: डिफ़ॉल्ट रूप से Anthropic, या वह प्रदाता जिसकी कुंजी आप ख़ुद कनेक्ट करते हैं (जैसे OpenAI या Google)। आपके निर्देश और वह टेक्स्ट जिस पर आप उससे काम करवाते हैं, उस प्रदाता को भेजे जाते हैं; अपनी कुंजी के साथ, उस प्रदाता से आपका अनुबंध लागू होता है।
• वे सोशल प्लेटफ़ॉर्म जिन्हें आप कनेक्ट करते हैं। जब आप पब्लिश करते हैं, तो पोस्ट, उसका मीडिया और आपके निर्देश उन तक जाते हैं, और वे उसके साथ जो करते हैं उस पर उनकी अपनी गोपनीयता नीतियाँ लागू होती हैं।

जब कानून माँगे, या अपने और अपने उपयोगकर्ताओं के अधिकारों और सुरक्षा की रक्षा के लिए, हम डेटा उजागर भी करते हैं। अगर कारोबार बेचा या विलय किया जाए, तो व्यक्तिगत डेटा उन्हीं प्रतिबद्धताओं के साथ नए मालिक को जा सकता है।

अंतरराष्ट्रीय स्थानांतरण

हमारे प्रदाता और आपके कनेक्ट किए प्लेटफ़ॉर्म डेटा को आपके देश के बाहर प्रोसेस कर सकते हैं। जहाँ कानून माँगे, हम यूरोपीय आयोग की मानक संविदात्मक धाराओं जैसे सुरक्षा उपायों पर भरोसा करते हैं।

हम इसे कितने समय तक रखते हैं

• जब तक आपका अकाउंट खुला है, हम आपकी सामग्री और सेटिंग रखते हैं ताकि आप उनका उपयोग कर सकें।
• जब आप अपना अकाउंट या संगठन हटाते हैं, तो वह तुरंत छिप जाता है और उसका डेटा 30 दिन के बाद स्थायी रूप से हटा दिया जाता है, जब तक आपके अनुबंध में कोई अलग अवधि न लिखी हो। बिलिंग रिकॉर्ड (रकम, तारीख़ें और पहचान-संख्याएँ, बिना किसी व्यक्तिगत सामग्री के) कर और विवाद के उद्देश्यों से ज़्यादा समय तक रखे जाते हैं।
• छोटे लिंक के क्लिक रिकॉर्ड 90 दिन रखे जाते हैं और फिर रोज़ाना के कुल आँकड़ों में बदल दिए जाते हैं।
• बैकअप में मौजूद कॉपियाँ बैकअप के चक्र से बाहर होने पर हटा दी जाती हैं।
• आपके हटाए गए मीडिया स्टोरेज से हटा दिए जाते हैं; फ़ेल या अधूरे अपलोड अपने आप साफ़ हो जाते हैं।

आपके अधिकार

आप जहाँ रहते हैं उसके आधार पर, आपको अपने डेटा तक पहुँचने, उसे सुधारने, हटाने, उसके उपयोग को सीमित करने या उस पर आपत्ति करने, पोर्टेबल फ़ॉर्मेट में कॉपी पाने, सहमति वापस लेने और अपनी डेटा सुरक्षा प्राधिकरण से शिकायत करने का अधिकार हो सकता है।

• सेटिंग से अपने डेटा की कॉपी डाउनलोड करें। यह मशीन से पढ़ी जा सकने वाली फ़ाइल है।
• सेटिंग से अपना अकाउंट हटाएँ। हटाने की समय-सारणी ऊपर दी गई है।
• किसी और बात के लिए हमसे इस साइट पर दी गई संपर्क जानकारी के ज़रिए संपर्क करें। हम कानून द्वारा तय समय के भीतर जवाब देंगे।

कुकी और इसी तरह का स्टोरेज

Publaro सिर्फ़ वही स्टोरेज इस्तेमाल करता है जो उसके चलने के लिए ज़रूरी है। इसमें विज्ञापन वाली कुकी नहीं हैं और थर्ड-पार्टी एनालिटिक्स स्क्रिप्ट नहीं हैं, इसलिए स्वीकार करने के लिए कोई कुकी बैनर नहीं है।

• साइन-इन कुकी, जो आपको साइन इन रखती है। पेज की स्क्रिप्ट इसे पढ़ नहीं सकतीं और यह सिर्फ़ हमारी अपनी सेवा को भेजी जाती है।
• भाषा की कुकी और टाइम ज़ोन की कुकी, ताकि पेज आपकी भाषा और आपके समय में दिखें।
• आपका थीम चुनाव (लाइट या डार्क) और इंटरफ़ेस के कुछ चुनाव, जो आपके डिवाइस पर आपके ब्राउज़र के लोकल स्टोरेज में रखे जाते हैं।
• कम समय की कुकी, जो सोशल अकाउंट कनेक्ट करते या अपनी कंपनी के आइडेंटिटी प्रोवाइडर से साइन इन करते समय इस्तेमाल होती हैं, ताकि पक्का हो कि जवाब आपके ही अनुरोध का है।

सुरक्षा

प्लेटफ़ॉर्म टोकन सेव करने से पहले एन्क्रिप्ट किए जाते हैं, पासवर्ड मेमोरी-भारी फ़ंक्शन से हैश किए जाते हैं, सेशन बदलते रहते हैं और किसी भी डिवाइस से बंद किए जा सकते हैं, और टू-फ़ैक्टर ऑथेंटिकेशन उपलब्ध है। सेवा से कनेक्शन HTTPS इस्तेमाल करते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर किसी उल्लंघन से आपका डेटा प्रभावित होता है, तो हम कानून के अनुसार आपको और अधिकारियों को बताएँगे।

बच्चे

Publaro उन लोगों के लिए है जिनकी उम्र कम से कम 16 साल है, या उनके देश में डिजिटल सहमति की उम्र, अगर वह ज़्यादा हो। हम जानबूझकर छोटे बच्चों से डेटा इकट्ठा नहीं करते।

बदलाव

जब हम इस नीति में कोई अहम बदलाव करेंगे, तो उसके लागू होने से पहले ईमेल या ऐप में आपको बताएँगे। ऊपर दी गई तारीख़ नवीनतम संस्करण दिखाती है।

संपर्क

इस Publaro सेवा का संचालक।