गोपनीयता नीति

आपके डेटा के लिए कौन उत्तरदायी है

PostNexa, ALTINKEY का एक उत्पाद है, कोई अलग कंपनी नहीं। ALTINKEY INNOVATION AI SOLUTIONS L.L.C सेवा के माध्यम से संसाधित किए जाने वाले व्यक्तिगत डेटा का डेटा नियंत्रक (data controller) है और वह पक्ष है जिसके साथ आप अनुबंध करते हैं (“हम”, “हमें”)। पता: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye। फ़ोन: +971 50 745 5120। ई-मेल: support@postnexa.io।

हम जो डेटा एकत्र करते हैं

• खाता डेटा: आपका WhatsApp नंबर (वन-टाइम लॉगिन कोड के लिए उपयोग किया जाता है), वैकल्पिक रूप से जोड़ा गया आपका नाम और ई-मेल, आपके इंटरफ़ेस की भाषा, और आपके डिवाइस का समय क्षेत्र, जो आपका ब्राउज़र हमें देता है ताकि हमारे ई-मेल में दिखाए गए समय आपकी घड़ी से मेल खाएँ। आपके द्वारा सत्यापित ई-मेल पता भी आपके वन-टाइम लॉगिन कोड प्राप्त कर सकता है।
• प्रोजेक्ट डेटा: आपके द्वारा दर्ज की गई ब्रांड की जानकारी (नाम, सेवाएँ, ऑडियंस, रंग, लोगो), आपका उत्पाद कैटलॉग, और सेवा में बनाई गई पोस्ट, छवियाँ और वीडियो।
• कनेक्ट किए गए सोशल खाते: जब आप कोई प्लेटफ़ॉर्म कनेक्ट करते हैं, तो हम खाते/पेज का पहचानकर्ता, उसका प्रदर्शित नाम, और प्लेटफ़ॉर्म द्वारा जारी किए गए एक्सेस टोकन संग्रहीत करते हैं। टोकन एन्क्रिप्टेड रूप में (AES-GCM) संग्रहीत किए जाते हैं और उनका उपयोग केवल इन कामों के लिए किया जाता है: कनेक्ट किए गए खाते की बुनियादी प्रोफ़ाइल, उसमें आपके द्वारा प्रबंधित पेज या संगठन (ताकि आप चुन सकें कि कहाँ प्रकाशित करना है), और प्लेटफ़ॉर्म द्वारा उस खाते के लिए अनुमत प्रकाशन विकल्प पढ़ना; उन पोस्टों को प्रकाशित करना जिन्हें प्रकाशित करने के लिए आप हमसे कहते हैं; और उन पोस्टों के प्रदर्शन के आँकड़े पढ़ना (अगला बिंदु)। हम आपके फ़ीड, संदेश, संपर्क या फ़ॉलोअर कभी नहीं पढ़ते।
• पोस्टों के प्रदर्शन के आँकड़े: जहाँ सेवा आपकी पोस्टों का प्रदर्शन दिखाती है, वहाँ वह सेवा के माध्यम से प्रकाशित प्रत्येक पोस्ट के लिए प्लेटफ़ॉर्म द्वारा बताए गए आँकड़े — जैसे व्यू, पहुँच, प्रतिक्रियाएँ, टिप्पणियाँ, शेयर, सेव और लिंक क्लिक — प्लेटफ़ॉर्म से पढ़ती है और उन्हें उस पोस्ट के साथ संग्रहीत करती है, ताकि आप और आपके प्रोजेक्ट के सदस्य उन्हें देख सकें। ये केवल संख्याएँ हैं: हम टिप्पणियों का पाठ नहीं पढ़ते, न ही यह कि किसने देखा, प्रतिक्रिया दी या शेयर किया, और हम आपकी अन्य पोस्टों या अन्य खातों के आँकड़े कभी नहीं पढ़ते।
• बिलिंग डेटा: वे बिलिंग विवरण जो आप अपने इनवॉइस के लिए दर्ज करते हैं (नाम, पता, देश और किसी व्यवसाय के लिए उसका टैक्स नंबर), आपकी टोकन खरीद और उपयोग के रिकॉर्ड, और वे इनवॉइस जो हम आपको जारी करते हैं। आपके देश का टैक्स लागू करने के लिए हम हर भुगतान के साथ आपके WhatsApp नंबर का देश कोड, उस IP पते का देश जिससे आप भुगतान करते हैं, और उस कार्ड का देश जिससे आप भुगतान करते हैं, भी दर्ज करते हैं। भुगतान हमारा भुगतान प्रदाता संसाधित करता है। हम आपका कार्ड नंबर या उसका सुरक्षा कोड कभी प्राप्त या संग्रहीत नहीं करते। हम केवल कार्ड का प्रकार, उसके अंतिम चार अंक और उसका देश रखते हैं, जैसा हमारा भुगतान प्रदाता बताता है। यदि आप यूरोपीय संघ के किसी देश की कंपनी का टैक्स नंबर दर्ज करते हैं, तो हम उसे यूरोपीय आयोग की VIES सेवा से जाँचते हैं, जिसे इस उद्देश्य के लिए वह नंबर और आपके द्वारा दर्ज किया गया नाम प्राप्त होता है, और हम उसका उत्तर आपके बिलिंग विवरण के साथ रखते हैं।
• प्रतीक्षा सूची: यदि आप साइन-अप खुलने से पहले प्रतीक्षा सूची में शामिल होते हैं, तो आपके द्वारा दर्ज किया गया WhatsApp नंबर, ई-मेल पता या दोनों, और आपकी इंटरफ़ेस भाषा। हम इनका उपयोग केवल आपको यह बताने के लिए करते हैं कि पहुँच कब खुलती है, और अनुरोध पर हम इन्हें हटा देते हैं।
• तकनीकी लॉग: मानक अनुरोध लॉग (IP पता, समय, एंडपॉइंट) जो सुरक्षा और समस्या-निवारण के लिए रखे जाते हैं।

हम क्या नहीं करते

• हम कोई भी व्यक्तिगत डेटा न बेचते हैं, न किराये पर देते हैं।
• हम किसी स्पष्ट कार्रवाई (प्रकाशित करने का क्लिक या आपके द्वारा बनाया गया शेड्यूल) के बिना कुछ भी पोस्ट नहीं करते।
• हम सोशल प्लेटफ़ॉर्मों से प्राप्त डेटा का उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते, और उसे उन सेवा प्रदाताओं के अलावा किसी को नहीं देते जो हमारी ओर से सेवा को होस्ट और संचालित करते हैं।

कुकीज़ और लोकल स्टोरेज

हम केवल उन्हीं कुकीज़ का उपयोग करते हैं जिनकी सेवा को काम करने के लिए आवश्यकता होती है। हम विज्ञापन या एनालिटिक्स कुकीज़ का उपयोग नहीं करते, और कोई भी तृतीय पक्ष सेवा के माध्यम से कुकीज़ सेट नहीं करता।

• access_token और refresh_token — आपको साइन इन रखती हैं। ये आपके साइन इन करने पर सेट की जाती हैं, पेज में मौजूद स्क्रिप्ट द्वारा पढ़ी नहीं जा सकतीं, और क्रमशः 30 मिनट और 7 दिन बाद समाप्त हो जाती हैं; जब तक आप सेवा का उपयोग करते हैं, इनका नवीनीकरण होता रहता है।
• lang — इंटरफ़ेस की भाषा याद रखती है (एक वर्ष)।
• theme — आपके द्वारा चुना गया रूप-रंग याद रखती है: हल्का, गहरा या आपके डिवाइस के अनुसार (एक वर्ष)।
• cookies_ok — यह याद रखती है कि आप कुकी सूचना देख चुके हैं (एक वर्ष)।
• आपके ब्राउज़र के लोकल स्टोरेज में दो छोटे मान, auth_sync_signal और system_super_admin, रखे जाते हैं, जिनका उपयोग आपके साइन इन या साइन आउट करने पर हर खुले टैब को तालमेल में रखने के लिए किया जाता है। इनमें एक टाइम स्टैम्प और एक डिस्प्ले फ़्लैग होता है — आपके टोकन या व्यक्तिगत विवरण कभी नहीं।

ये कुकीज़ या तो साइन इन करने के लिए आवश्यक हैं या आपके द्वारा चुनी गई किसी वरीयता को संग्रहीत करती हैं। आप किसी भी समय अपने ब्राउज़र में इन्हें हटा या ब्लॉक कर सकते हैं; साइन-इन कुकीज़ के बिना आप साइन इन नहीं रह सकते।

डेटा कहाँ रहता है

डेटा Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) पर यूरोपीय संघ (नीदरलैंड, europe-west4) में संग्रहीत किया जाता है। AI जनरेशन Google Vertex AI पर चलता है। कुछ मॉडल Google के वैश्विक या संयुक्त राज्य अमेरिका स्थित एंडपॉइंट से उपलब्ध कराए जाते हैं — वीडियो जनरेशन संयुक्त राज्य अमेरिका में चलता है — इसलिए किसी जनरेशन अनुरोध की सामग्री यूरोपीय संघ के बाहर संसाधित की जा सकती है। मॉडल को केवल वही भेजा जाता है जो कार्य के लिए आवश्यक है: ब्रांड ब्रीफ़, पोस्ट का विषय, उस उत्पाद का विवरण जिसके बारे में पोस्ट है, और उस वेबसाइट के सार्वजनिक पेज जिसे पढ़ने के लिए आप हमसे कहते हैं — आपके सोशल-खाता टोकन कभी नहीं।

Google किसी जनरेशन अनुरोध की एक अस्थायी प्रति रख सकता है: मिलते-जुलते अनुरोधों को तेज़ करने के लिए अधिकतम 24 घंटे तक मेमोरी में, और जब कोई सुविधा आपके लिए वेब पर खोज करती है, तो डीबगिंग के लिए खोज क्वेरी अधिकतम 3 दिनों तक। Google इस डेटा का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करता और इसे अपने-आप मिटा देता है।

वन-टाइम लॉगिन कोड WhatsApp Business Platform (Meta) के माध्यम से पहुँचाए जाते हैं, जिसे इस उद्देश्य के लिए आपका WhatsApp नंबर प्राप्त होता है। यदि आप ई-मेल से साइन इन करना चुनते हैं, तो कोड इसके बजाय आपके सत्यापित ई-मेल पते पर भेजा जाता है।

डेटा रखना और हटाना

जब तक आपका खाता सक्रिय है, डेटा रखा जाता है। किसी सोशल खाते को डिस्कनेक्ट करने पर उसके टोकन तुरंत हटा दिए जाते हैं, और उसके बाद उस खाते से कुछ भी नहीं पढ़ा जाता। अपना खाता या कोई प्रोजेक्ट हटाने पर उससे संबद्ध डेटा हटा दिया जाता है। सटीक चरणों के लिए, जिनमें स्वयं प्लेटफ़ॉर्मों से आने वाले हटाने के अनुरोध भी शामिल हैं, डेटा हटाना देखें।

खाता हटाए जाने के बाद क्या शेष रहता है। आपका नाम, ई-मेल, फ़ोटो और WhatsApp नंबर मिटा दिए जाते हैं। हम ये रखते हैं: (क) टोकन खरीद और उपयोग के लेखांकन रिकॉर्ड, जिनसे अब आपकी पहचान नहीं होती, और (ख) WhatsApp नंबर का एक एकतरफ़ा फ़िंगरप्रिंट — इसे वापस नंबर में नहीं बदला जा सकता और इसका उपयोग किसी से संपर्क करने के लिए नहीं किया जा सकता। यह फ़िंगरप्रिंट केवल तीन उद्देश्यों की पूर्ति करता है: जिस नंबर ने अपना खाता हटा दिया है उसे स्वागत आवंटन दूसरी बार नहीं मिलता; अदा न किया गया बकाया उसी नंबर पर लौट आता है यदि वह फिर से साइन अप करता है; और, आपके अनुरोध पर, हम हटाए गए खाते के अप्रयुक्त खरीदे गए टोकन खोजकर उन्हें नए खाते में बहाल कर सकते हैं।

इनवॉइस रखे जाते हैं। ऊपर लिखी बात उन इनवॉइस पर लागू नहीं होती जो हमने आपको जारी किए, और न ही उनके साथ दर्ज आपके देश के प्रमाणों पर: हर इनवॉइस पर छपे नाम, पता और टैक्स नंबर, और हर भुगतान के साथ दर्ज देश कोड। टैक्स कानून हमें आपका खाता हटाए जाने के बाद इन्हें 10 वर्ष तक रखने के लिए बाध्य करता है। इन्हें अलग रखा जाता है और केवल लेखा, कर और कानूनी दायित्वों के लिए उपयोग किया जाता है।

आपके अधिकार और संपर्क

आप किसी भी समय अपने डेटा की एक प्रति का अथवा उसे सुधारने/मिटाने का अनुरोध कर सकते हैं: support@postnexa.io।

इस नीति में परिवर्तन और भाषा

हम इस नीति को अद्यतन कर सकते हैं; शीर्ष पर दी गई तिथि वर्तमान संस्करण दर्शाती है। यह नीति अंग्रेज़ी में लिखी गई है। अन्य भाषाओं में अनुवाद मशीनी अनुवाद द्वारा तैयार किए जाते हैं और केवल सुविधा के लिए उपलब्ध कराए जाते हैं; किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।