गोपनीयता नीति

दायरा

NeuraLIA Labs उन लोगों की गोपनीयता का सम्मान करने के लिए प्रतिबद्ध है जो इसकी वेबसाइट देखते और उपयोग करते हैं, जो URL https://neuralialabs.com पर होस्ट की गई है (“वेबसाइट”)।

इस गोपनीयता नीति का उद्देश्य उपयोगकर्ताओं को वेबसाइट और उससे जुड़ी सेवाओं के माध्यम से एकत्र किए गए व्यक्तिगत डेटा की प्रोसेसिंग के बारे में जानकारी देना है।

https://neuralialabs.com या उसकी किसी भी संबंधित सेवा (जैसे बिक्री फ़नल) का उपयोग करने का अर्थ है कि उपयोगकर्ता इस गोपनीयता नीति में दिए गए प्रावधानों को स्वीकार करता है और यह भी स्वीकार करता है कि उसका व्यक्तिगत डेटा यहाँ निर्धारित तरीके से तथा नियमों द्वारा प्रदान किए गए उपयोगों और अधिकारों के अनुसार प्रोसेस किया जाएगा।

नियंत्रक: डेटा प्रोसेसिंग के लिए कौन जिम्मेदार है?

हम आपको सूचित करते हैं कि फ़ॉर्मों या NEURALIALABS.COM ब्राउज़ करने से जुड़े अन्य उपयोगों के माध्यम से दिए गए व्यक्तिगत डेटा, साथ ही आपका ईमेल पता, NeuraLIA Labs S.L. के स्वामित्व वाली डेटा प्रोसेसिंग में शामिल किए गए हैं, जिसका CIF B26681452, ईमेल support@neuralialabs.com है और पंजीकृत कार्यालय AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA में है।

वेबसाइट के प्रबंधन और संचालन के लिए जिम्मेदार व्यक्ति NeuraLIA Labs S.L. है, जिसका CIF नं. B26681452 और संपर्क ईमेल support@neuralialabs.com है।

जब आप NeuraLIA Labs को किसी संगठन के भीतर उपयोग करते हैं, उदाहरण के लिए आपकी कंपनी के संगठन में, तो उस संगठन के स्पेस में प्रोसेस किए जाने वाले डेटा — उसमें उसके सदस्य क्या करते हैं, उसका ऑडिट लॉग और उसके ग्राहकों का डेटा जो उसके सहायता चैनलों के माध्यम से आता है — हम संगठन की ओर से प्रोसेस करते हैं, और वही तय करता है कि उनका उपयोग किस लिए किया जाता है। उस डेटा के लिए, नियंत्रक संगठन है, और हम उसके प्रोसेसर हैं, नियम और शर्तें के खंड 15 की शर्तों के अधीन। उस डेटा से संबंधित अनुरोधों (उदाहरण के लिए उन्हें एक्सेस करने या हटाने के लिए) का जवाब देना संगठन की जिम्मेदारी है; यदि वे हमें मिलते हैं, तो हम उन्हें संगठन तक पहुँचा देंगे। आपके खाते (आपका पंजीकरण, आपकी प्रोफ़ाइल, आपके भुगतान और आपका व्यक्तिगत स्पेस) के लिए हम ही नियंत्रक बने रहते हैं।

हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है। आपके व्यक्तिगत डेटा से संबंधित किसी भी प्रश्न के लिए, हमें support@neuralialabs.com पर लिखें।

उद्देश्य

ध्यान रखें कि डेटा को आपको इलेक्ट्रॉनिक माध्यमों से वेबसाइट और हमारे उत्पादों या सेवाओं की वाणिज्यिक जानकारी और अपडेट देने के उद्देश्य से प्रोसेस किया जा सकता है, बशर्ते आप उसकी प्रोसेसिंग को अधिकृत करें।

हमारे पास कोई लॉयल्टी प्लान नहीं है। आपको छूट देने और सूचनाएँ भेजने के लिए हम दो काम करते हैं: कुछ छूट अभियान केवल उन खातों के लिए मान्य होते हैं जो हाल ही में बनाए गए हैं या जिन्होंने कभी भुगतान नहीं किया है, और यह जानने के लिए कि क्या कोई छूट आप पर लागू होती है, हम आपके खाते के बनने की तारीख और यह देखते हैं कि आपने कभी भुगतान किया है या नहीं; और हम एक ही प्लान वाले सभी लोगों को, आपकी सूचना प्राथमिकताओं का सम्मान करते हुए, सूचना भेज सकते हैं। वेबसाइट पर हम यह मापने के लिए एनालिटिक्स और विज्ञापन टूल का भी उपयोग करते हैं कि उसका उपयोग कैसे किया जाता है और कौन-से अभियान काम करते हैं; जहाँ कानून आपकी पूर्व सहमति माँगता है, वहाँ केवल तभी जब आप उन्हें कुकी नोटिस में स्वीकार करते हैं। इन्हें “डेटा प्रोसेस करने वाले प्रदाता” और कुकीज़ नीति में समझाया गया है।

यदि उपयोगकर्ता वेबसाइट के माध्यम से https://neuralialabs.com से संपर्क करता है, तो उसके व्यक्तिगत डेटा का उपयोग जानकारी के अनुरोधों और उसके द्वारा की गई अन्य पूछताछों का उत्तर देने के लिए किया जाएगा।

आप किसी भी समय support@neuralialabs.com पर “वितरण सूची से हटाएँ” विषय के साथ ईमेल भेजकर या संचारों में शामिल सदस्यता समाप्त करने वाले लिंक पर क्लिक करके इस प्रकार के संचार पर आपत्ति कर सकते हैं।

गोपनीयता नीति के बारे में

NeuraLIA Labs https://neuralialabs.com के माध्यम से एक्सेस किए जाने वाले उपयोगकर्ताओं और ग्राहकों के डेटा की सुरक्षा के प्रति विशेष रूप से संवेदनशील है।

यह सब अपनी कम्युनिटी के साथ एक पारदर्शी वेबसाइट और सेवा होने तथा वेबसाइट एक्सेस करने वाले लोगों को यह सुविधा देने के उद्देश्य से है कि वे हर समय स्वतंत्र और स्वेच्छा से तय करें कि वे कौन-सी जानकारी देना चाहते हैं।

गोपनीयता और सुरक्षा

उपयोगकर्ता अपना डेटा NeuraLIA Labs को देते हैं। भुगतान हमेशा हमारे माध्यम से नहीं किए जाते: वेबसाइट पर खरीदारी का शुल्क Stripe के माध्यम से लिया जाता है, और मोबाइल ऐप्स के भीतर की गई खरीदारी का शुल्क Apple (App Store) या Google (Google Play) लेते हैं, जो अपनी नीतियों के अनुसार भुगतान डेटा का प्रबंधन करते हैं। NeuraLIA Labs इन तीनों मामलों में कभी भी आपका कार्ड नंबर प्राप्त या संग्रहीत नहीं करता। इस व्यक्तिगत डेटा को पूर्ण गोपनीयता के साथ प्रोसेस किया जाएगा। इसके अलावा, यह सूचित किया जाता है कि https://neuralialabs.com डेटा को आयोजित कार्यक्रम के लिए जिम्मेदार व्यक्ति को, साथ ही ऐसे किसी भी अन्य व्यक्ति को जो कार्यक्रम से जुड़ा हो सकता है, हस्तांतरित करेगा, लेकिन बिना औचित्य के असंबंधित तृतीय पक्षों को नहीं।

https://neuralialabs.com सूचित करता है कि उसने सुरक्षा और गोपनीयता सुनिश्चित करने तथा डेटा में परिवर्तन, हानि, अनधिकृत प्रोसेसिंग या एक्सेस को रोकने के लिए आवश्यक तकनीकी और संगठनात्मक उपाय अपनाए हैं।

यह सब तकनीकी विकास की स्थिति, संग्रहीत डेटा की प्रकृति और उन जोखिमों को ध्यान में रखते हुए किया गया है जिनका वे सामना करते हैं, चाहे वे मानव क्रिया, स्वचालित या रोबोटिक क्रिया से आएँ, या भौतिक या प्राकृतिक वातावरण से।

हालाँकि, कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, इसलिए https://neuralialabs.com यह गारंटी नहीं दे सकता कि डेटा हर समय और NeuraLIA Labs के नियंत्रण से बाहर किसी भी परिस्थिति में पूरी तरह सुरक्षित रहेगा।

हम डेटा कहाँ संग्रहीत करते हैं

हम सेवा का डेटा Google Cloud में संग्रहीत करते हैं। उसका मुख्य डेटाबेस और फ़ाइल स्टोरेज संयुक्त राज्य अमेरिका में, उस देश की मल्टी-रीजन लोकेशनों में हैं, और साइन-इन संयुक्त राज्य अमेरिका के डेटा सेंटरों से चलता है। Google Cloud उन्हें हमारी ओर से, प्रोसेसर के रूप में, उन डेटा प्रोसेसिंग शर्तों के तहत प्रोसेस करता है जो वह अपने ग्राहकों को प्रदान करता है।

इसलिए, आपका व्यक्तिगत डेटा यूरोपीय आर्थिक क्षेत्र के बाहर, संयुक्त राज्य अमेरिका में ट्रांसफ़र किया जाता है। यह ट्रांसफ़र EU-U.S. Data Privacy Framework में Google LLC के प्रमाणन पर आधारित है, जिसे Google Cloud की शर्तें इन ट्रांसफ़र पर लागू करती हैं, और, यदि वह फ़्रेमवर्क लागू रहना बंद हो जाए, तो यूरोपीय आयोग द्वारा स्वीकृत मानक संविदात्मक खंडों पर आधारित होगा, जिनका प्रावधान वही शर्तें करती हैं। यही बात किसी संगठन के स्पेस के डेटा पर भी लागू होती है, जिसे हम उसकी ओर से प्रोसेस करते हैं।

डेटा प्रोसेस करने वाले प्रदाता

सेवा प्रदान करने के लिए, ये प्रदाता हमारी ओर से, प्रोसेसर के रूप में, व्यक्तिगत डेटा प्रोसेस करते हैं (किसी संगठन के स्पेस के डेटा के मामले में, उसके उप-प्रोसेसरों के रूप में)। वे इसे केवल हमें अपनी सेवा प्रदान करने के लिए और हमारे निर्देशों का पालन करते हुए ही प्रोसेस कर सकते हैं।

• Google Cloud और Firebase (Google): सेवा की होस्टिंग (उसके फ़ंक्शन, डेटाबेस, फ़ाइलें और ज्ञान का डेटाबेस), लॉगिन, पुश नोटिफ़िकेशन और, ऐप्स में, क्रैश रिपोर्ट, उनकी एनालिटिक्स और ऐप का सत्यापन। कहाँ और किन गारंटियों के साथ, यह “हम डेटा कहाँ रखते हैं” में बताया गया है।
• Google Cloud का Vertex AI: Google के कृत्रिम बुद्धिमत्ता मॉडल (Gemini, Imagen, Veo और Lyria) और अन्य निर्माताओं के मॉडल (Claude, Llama, Mistral, Qwen, Grok और DeepSeek), इमेज में मौजूद टेक्स्ट को पढ़ना और कुछ मीटिंग्स का ट्रांसक्रिप्शन। Google Cloud जैसी ही गारंटियों के साथ।
• Gemini की API (Google): Gemini मॉडल के साथ रियल-टाइम वॉइस बातचीत। Google Cloud जैसी ही गारंटियों के साथ।
• OpenAI: टेक्स्ट, इमेज, वॉइस और ट्रांसक्रिप्शन मॉडल (GPT), कंटेंट मॉडरेशन और ज्ञान में खोज। यह डेटा को यूरोपीय आर्थिक क्षेत्र के बाहर, संयुक्त राज्य अमेरिका सहित, यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों या पर्याप्तता निर्णय के साथ प्रोसेस कर सकता है।
• xAI: Grok टेक्स्ट और विज़न मॉडल, और कार्य की मीटिंग्स का ट्रांसक्रिप्शन। संयुक्त राज्य अमेरिका में, मानक संविदात्मक खंडों के साथ।
• Luma AI: वीडियो जनरेशन। संयुक्त राज्य अमेरिका में, मानक संविदात्मक खंडों के साथ।
• Replicate: कई निर्माताओं के इमेज, वीडियो और ऑडियो मॉडल, वॉइस क्लोनिंग और आपकी फ़ोटो से इमेज स्टाइल की ट्रेनिंग। संयुक्त राज्य अमेरिका में।
• Cerebras: चैट के टेक्स्ट मॉडल। संयुक्त राज्य अमेरिका में।
• Serper और SerpApi: आप जो लिखते हैं उसके आधार पर चैट द्वारा की जाने वाली इंटरनेट खोजें। SerpApi, संयुक्त राज्य अमेरिका में।
• Twilio और Twilio SendGrid: फ़ोन कॉल, WhatsApp के कुछ संदेश और ईमेल भेजना। संयुक्त राज्य अमेरिका में, EU-U.S. Data Privacy Framework में Twilio Inc. के प्रमाणन के साथ और, यदि वह लागू न हो, तो मानक संविदात्मक खंडों के साथ।
• Meta (WhatsApp): WhatsApp संदेश और कॉल, LIA के और उन चैनलों के जिन्हें संगठन कनेक्ट करते हैं। इन्हें Meta Platforms Ireland, यूरोपीय संघ में, प्रोसेस करता है, जो इन्हें अपनी गारंटियों के साथ Meta Platforms, Inc. को ट्रांसफ़र करता है।
• Stripe: वेबसाइट पर कार्ड से भुगतान। इन्हें Stripe Payments Europe, आयरलैंड में, प्रोसेस करता है, जो इन्हें संयुक्त राज्य अमेरिका में Stripe, LLC को ट्रांसफ़र करता है, Data Privacy Framework में उसके प्रमाणन के साथ और, यदि वह लागू न हो, तो मानक संविदात्मक खंडों के साथ।
• Vercel: वेबसाइट की होस्टिंग। संयुक्त राज्य अमेरिका में, Data Privacy Framework में अपने प्रमाणन और मानक संविदात्मक खंडों के साथ।
• Cloudflare: रजिस्टर करते समय और सेल्स फ़ॉर्म से हमें लिखते समय यह जाँच कि आप रोबोट नहीं हैं (Turnstile), जिसे आपका IP पता मिलता है। संयुक्त राज्य अमेरिका में, Data Privacy Framework में अपने प्रमाणन और मानक संविदात्मक खंडों के साथ।
• Google Analytics और Google Tag Manager (Google): वेबसाइट की एनालिटिक्स। Google Cloud जैसी ही गारंटियों के साथ।
• CookieYes: कुकीज़ सूचना और उसमें आपकी पसंद का रिकॉर्ड। यूनाइटेड किंगडम में, जिसके पास यूरोपीय आयोग का पर्याप्तता निर्णय है।

अन्य अपनी शर्तों के तहत, नियंत्रकों के रूप में, और हमारी ओर से नहीं, डेटा प्रोसेस करते हैं:

• Apple (App Store) और Google (Google Play), ऐप्स के अंदर की ख़रीदारी में।
• Meta, Instagram और Messenger संदेशों में, और वेबसाइट पर अपने पिक्सेल के साथ, जिससे हम अपने कैंपेन मापते हैं।
• Telegram, यदि आप LIA या किसी संगठन के बॉट से Telegram पर बात करते हैं, और Amazon, यदि आप Alexa के साथ LIA का उपयोग करते हैं।
• Google, Apple, GitHub या Microsoft, यदि आप उनके ज़रिए लॉगिन करते हैं।
• वे सेवाएँ जिन्हें आप या आपका संगठन कनेक्ट करते हैं (उदाहरण के लिए, Gmail, Google Drive, Slack, Notion, Shopify या Zendesk): हम उन्हें वह भेजते हैं जो उनके काम करने के लिए ज़रूरी होता है, और वे अपनी शर्तों से शासित होती हैं।

वेबसाइट के एनालिटिक्स और विज्ञापन टूल (Google Analytics, Google Tag Manager और Meta पिक्सेल) केवल तभी लोड होते हैं जब आप कुकीज़ सूचना में उन्हें स्वीकार करते हैं, यदि आप वेबसाइट पर ऐसे देश से आते हैं जहाँ क़ानून आपकी पूर्व सहमति माँगता है, जैसे यूरोपीय संघ के देश या यूनाइटेड किंगडम; अन्य देशों से, वे वेबसाइट पर आते ही लोड हो जाते हैं।

पहली सूची के किसी प्रदाता को जोड़ने या बदलने से पहले, हम संगठनों को उसी तरह सूचित करेंगे जैसा नियम और शर्तों में बताया गया है (खंड 15)।

संगठन और कंपनी स्पेस

आप कोई संगठन बना सकते हैं या आमंत्रण से किसी संगठन में शामिल हो सकते हैं, उदाहरण के लिए आपकी कंपनी के संगठन में। हर संगठन का अपना स्पेस होता है, जो आपके निजी स्पेस से अलग होता है। इस अनुभाग में हम बताते हैं कि आपका कौन-सा डेटा किसी संगठन में दिखाई देता है और कौन-सा उसमें रहता है।

किसी संगठन में आप जो बनाते हैं, वह किसका होता है? संगठन का। आप उसके स्पेस में जो बनाते हैं —एजेंट, चैटबॉट, चैनल, निर्धारित टास्क, ज्ञान, संगठन के लिए कनेक्ट किए गए अकाउंट और कार्य के प्रोजेक्ट, टास्क, टिप्पणियाँ और फ़ाइलें— वह उसमें रहता है, भले ही आप बाहर निकल जाएँ या अपना खाता हटा दें। किसी संगठन के स्पेस में आपकी चैट इसका अपवाद हैं: वे आपकी अपनी और निजी होती हैं, और उन्हें सिर्फ़ वे लोग देख सकते हैं जिन्हें आप जोड़ते हैं, और जिनका संगठन का सदस्य होना ज़रूरी है।

इसे कौन प्रबंधित करता है? उसका मालिक और उसके प्रशासक। वे सदस्यों को आमंत्रित करते और हटाते हैं, भूमिकाएँ बदलते हैं, तय करते हैं कि कौन-से संसाधन साझा किए जाएँ और किन टीमों के साथ, कार्य की AI सहायताएँ बंद कर सकते हैं और उनका मॉडल चुन सकते हैं, और संगठन का ऑडिट लॉग देखते हैं।

संगठन के दूसरे लोग आपके बारे में क्या देखते हैं? आपका नाम, आपकी फ़ोटो, आपकी भूमिका (मालिक, प्रशासक या सदस्य), आपकी टीमें और वह पदनाम जो आप या कोई प्रशासक लिखता है। आपका ईमेल सिर्फ़ मालिक और प्रशासक देखते हैं। कार्य में, जो कोई किसी प्रोजेक्ट को देखता है, वह उसमें आपका किया हुआ देखता है: आपको सौंपे गए टास्क, आपकी टिप्पणियाँ, आपकी अपलोड की गई फ़ाइलें और टास्क में बदलावों का इतिहास।

प्रशासन करने वाला व्यक्ति आपके कृत्रिम बुद्धिमत्ता के उपयोग के बारे में क्या देखता है? यदि संगठन के पास Business प्लान है, तो उसका मालिक और उसके प्रशासक देखते हैं कि संगठन के स्पेस में हर व्यक्ति कितने क्रेडिट खर्च करता है, दिन के हिसाब से, उपयोग के हिसाब से (उदाहरण के लिए, चैट, एजेंट या कार्य), मॉडल के हिसाब से और टीम के हिसाब से; वे इसे CSV फ़ाइल में डाउनलोड कर सकते हैं और हर व्यक्ति के लिए मासिक अतिरिक्त क्रेडिट सीमा लगा सकते हैं। वे कभी भी सामग्री नहीं देखते: न आप जो लिखते हैं, न कृत्रिम बुद्धिमत्ता जो जवाब देती है। प्लान के बिना, वे सिर्फ़ यह देखते हैं कि संगठन ने महीने में कितना खर्च किया है, बिना किसी व्यक्ति-वार विवरण के। आप संगठन में अपना ख़ुद का उपयोग देखते हैं (और, प्लान के साथ, आपकी सीट में क्या बचा है), किसी और व्यक्ति का कभी नहीं। यदि आपके पास सीट नहीं है, आपके क्रेडिट ख़त्म हो जाते हैं या आप अपनी सीमा तक पहुँच जाते हैं, तो आप संगठन का प्रशासन करने वाले व्यक्ति को सूचित कर सकते हैं, जिसे सूचना के साथ आपका नाम मिलता है। आप अपने निजी स्पेस में जो करते हैं, वह उन्हें नहीं दिखता। संगठन, जो इस डेटा का नियंत्रक है, इसे अपने भुगतान पर नियंत्रण रखने के अपने वैध हित के आधार पर प्रोसेस करता है (GDPR अनुच्छेद 6(1)(f)), और हम उसकी ओर से, उसके प्रोसेसर के रूप में, इसे प्रोसेस करते हैं।

संगठन की ऑटोमेशन क्या करती हैं। संगठन के एजेंट, निर्धारित टास्क और अन्य ऑटोमेशन संगठन की ओर से कार्य में काम कर सकते हैं: उदाहरण के लिए, टास्क बनाना, उन पर टिप्पणी करना या उनमें फ़ाइलें जोड़ना। वे जो करते हैं, वह LIA द्वारा हस्ताक्षरित दिखाई देता है, उस व्यक्ति की ओर से जो उस ऑटोमेशन के लिए ज़िम्मेदार है।

संगठन की सूचनाएँ। यदि आपको किसी संगठन से हटाया जाता है, यदि आप उसकी किसी ऐसी चीज़ तक पहुँच खो देते हैं जिसका आप उपयोग करते थे या यदि आप किसी चीज़ के लिए ज़िम्मेदार बन जाते हैं, तो हम आपको ऐप में सूचित करते हैं, और हम आपको आपकी भाषा में ईमेल भी भेज सकते हैं। यदि आप किसी संगठन का प्रशासन करते हैं, तो हम आपको तब भी सूचित करते हैं जब कोई उससे बाहर निकलता है या जब कोई बदलाव किसी व्यक्ति की किसी चीज़ तक पहुँच ख़त्म कर देता है। आप अपनी प्राथमिकताओं में हर प्रकार की सूचना बंद कर सकते हैं।

यदि आप किसी संगठन से बाहर निकलते हैं। आपने जो बनाया था, वह उसमें रहता है। जो आपकी ज़िम्मेदारी में था (कोई एजेंट, कोई चैटबॉट, कोई चैनल…) वह संगठन के किसी दूसरे व्यक्ति के पास चला जाता है: वह जिसे इसका प्रशासन करने वाला व्यक्ति चुने या, यदि वह नहीं चुनता, तो उसका मालिक। आपका नाम आपके किए हुए काम पर दिखाई देता रहता है, “अब संगठन में नहीं है” संकेत के साथ। संगठन की आपकी निजी चैट बंद रहती हैं: कोई उन्हें खोल नहीं सकता, और यदि आप वापस आते हैं तो वे आपके पास वापस आ जाती हैं।

आर्काइव किए गए संगठन। किसी संगठन का मालिक उसे आर्काइव कर सकता है। तब उसके सदस्य उसे देखना बंद कर देते हैं, उसकी ऑटोमेशन रुक जाती हैं और उसमें कुछ भी बदला नहीं जा सकता; सिर्फ़ उसका मालिक उसे देख सकता है। वह तब तक रखा जाता है जब तक उसके मालिक का खाता मौजूद है, और मालिक उसे जब चाहे रीस्टोर कर सकता है; जब मालिक अपना खाता हटाता है, तो संगठन 30 दिन और रखा जाता है, इस दौरान कोई उसे खोल नहीं सकता, और फिर उसे हटा दिया जाता है।

किसी संगठन को एक्सपोर्ट करना। उसका मालिक संगठन के डेटा को मशीन-पठनीय फ़ाइलों में एक्सपोर्ट कर सकता है: इनमें हर सदस्य का नाम, ईमेल, भूमिका और टीमें, उसके IP पतों के साथ ऑडिट लॉग, उसके कार्य और उसकी कंपनी बातचीत में लिखी गई सामग्री, और उसका ज्ञान शामिल हैं। इसमें हर सदस्य की निजी चीज़ें कभी शामिल नहीं होतीं (उनकी चैट और टेम्पलेट, उनके बिना साझा किए हुए व्यू, उनका इनबॉक्स या उनके ड्राफ़्ट) और न ही पासवर्ड या क्रेडेंशियल। हर एक्सपोर्ट 7 दिन तक रखा जाता है और ऑडिट लॉग में दर्ज रहता है; नियम और शर्तें इसे समझाती हैं (खंड 18)।

यदि आप अपना खाता हटाते हैं। ऊपर बताई गई बातों के अलावा, संगठनों में आपकी निजी चैट हटा दी जाती हैं, और आपने कार्य में और ऑडिट लॉग में जो किया था, उस पर आपका नाम रहना बंद हो जाता है: जहाँ आप दिखाई देते थे, वहाँ “हटाए गए अकाउंट” लिखा होता है। यदि आप किसी ऐसे संगठन के मालिक हैं जिसमें अन्य सक्रिय सदस्य हैं, तो पहले आपको उसका स्वामित्व किसी और व्यक्ति को ट्रांसफ़र करना होगा। यदि आप किसी ऐसे संगठन के मालिक हैं जिसमें अब कोई और सक्रिय नहीं है, या किसी आर्काइव किए गए संगठन के मालिक हैं, तो आपके इसकी पुष्टि करने के बाद वह संगठन 30 दिन तक आर्काइव करके रखा जाता है, ताकि हम जो लिंक आपको देते हैं उससे आप उसका डेटा ले सकें, और फिर उसे उसके भीतर मौजूद सब कुछ सहित हटा दिया जाता है। अपना खाता हटाएँ में पूरा विवरण है।

किसी संगठन का ऑडिट लॉग

हर संगठन का एक ऑडिट लॉग होता है: उसमें किए गए बदलावों की सूची, किसने और कब किए, ताकि जो व्यक्ति उसका प्रशासन करता है वह उनकी समीक्षा कर सके।

क्या दर्ज किया जाता है? संगठन के प्रबंधन में बदलाव: कौन शामिल होता है और कौन छोड़कर जाता है, भूमिका और पद में बदलाव, आमंत्रण, संगठन का नाम, मालिकाना हक़, संगठन को आर्काइव करना, बहाल करना और हटाने के लिए शेड्यूल करना, उसके डेटा के निर्यात, टीमें, साझा किए जाने वाले संसाधन और कौन उनका उपयोग कर सकता है, जिम्मेदार व्यक्ति में बदलाव और कार्य की सेटिंग्स (यह भी कि AI सहायताएँ बंद की जाती हैं या उनका मॉडल बदला जाता है)। यह भी कि कार्य में कौन फ़ाइलें अपलोड करता है, खोलता या डाउनलोड करता है, और हटाता है: किसी फ़ाइल को देखने के लिए खोलना उसे डाउनलोड करने के बराबर माना जाता है, और कोई व्यक्ति पाँच मिनट में एक ही फ़ाइल जितनी बार खोलता है, उसे केवल एक बार दर्ज किया जाता है। आप चैट में जो लिखते हैं, वह दर्ज नहीं किया जाता, और न ही टास्क या फ़ाइलों की सामग्री।

हर प्रविष्टि क्या रखती है? किसने बदलाव किया, क्या बदला (उदाहरण के लिए, पिछली भूमिका और नई भूमिका), किसके बारे में था (उस समय उसका जो नाम था उसके साथ), कब और, अगर बदलाव किसी व्यक्ति ने किया, तो वह IP पता जिससे उसने किया। आमंत्रणों में, आमंत्रित व्यक्ति का ईमेल। फ़ाइलों में, उनका नाम, उनका प्रकार और उनका आकार, और वह टास्क जिससे वे जुड़ी हैं।

इसे कौन देखता है? केवल संगठन का मालिक और प्रशासक; अगर संगठन आर्काइव किया गया है, तो केवल उसका मालिक। वे इसे व्यक्ति, बदलाव के प्रकार और तारीखों के आधार पर फ़िल्टर कर सकते हैं, और हर एक के IP पते के साथ, 10,000 तक प्रविष्टियाँ CSV फ़ाइल में डाउनलोड कर सकते हैं। बाकी सदस्य इसे नहीं देखते।

इसका उपयोग किस लिए किया जाता है? ताकि संगठन जान सके कि किसने क्या और कब बदला, किसी अनुचित एक्सेस या अनुचित बदलाव की जाँच कर सके और इसका हिसाब दे सके कि उसका प्रबंधन कैसे किया गया है।

इसे कितने समय तक रखा जाता है? हर प्रविष्टि बदलाव के एक साल बाद अपने-आप हटा दी जाती है। अगर संगठन हटाया जाता है, तो उसका लॉग भी उसके साथ हटा दिया जाता है।

और अगर आप अपना खाता हटाते हैं? जिन प्रविष्टियों में आप दिखाई देते हैं वे रहती हैं, क्योंकि वे संगठन का इतिहास हैं, लेकिन वे आपका नाम लेना बंद कर देती हैं: आपकी जगह “हटाए गए अकाउंट” लिखा होता है, और आपके बारे में रखा गया नाम या ईमेल और IP पता हटा दिया जाता है।

किस कानूनी आधार पर? संगठन, जो इस लॉग का नियंत्रक है, इसे अपने वैध हित के आधार पर प्रोसेस करता है, यानी यह जानने का हित कि कौन उसकी सेटिंग्स और उसका डेटा बदलता है और अपने खाते की सुरक्षा का हित (GDPR अनुच्छेद 6(1)(f))। हम इसे उसकी ओर से, उसके प्रोसेसर के रूप में प्रोसेस करते हैं।

कार्य

कार्य संगठनों के प्रोजेक्ट और टास्क का टूल है। यह केवल किसी संगठन के स्पेस में मौजूद होता है, और इसमें जो किया जाता है वह संगठन का होता है।

यह क्या रखता है? प्रोजेक्ट, टास्क और उनका डेटा, टिप्पणियाँ और अपडेट, जोड़े गए लिंक और फ़ाइलें, और हर टास्क के बदलावों का इतिहास: किसने क्या और कब बदला, पहले क्या था और बाद में क्या है। जो प्रोजेक्ट देख सकता है वह इसे देख सकता है। कार्य की सूचनाएँ आपको आपके स्थानीय समय पर भेजने के लिए (उदाहरण के लिए, किसी समय-सीमा का रिमाइंडर, एक दिन पहले 9:00 बजे), हम आपके डिवाइस का समय क्षेत्र रखते हैं।

सूचनाएँ। कार्य आपको ऐप में, घंटी में और पुश नोटिफ़िकेशन के ज़रिए, उन चीज़ों के बारे में सूचित करता है जो आपसे संबंधित हैं: उदाहरण के लिए, आपको असाइन किए गए टास्क, उल्लेख, समय-सीमाएँ और रुके हुए टास्क। सोमवार को आपके समयानुसार 9:00 बजे, अगर बताने के लिए कुछ हो, तो यह आपको आपके सप्ताह का सारांश भेजता है, और शुक्रवार को, अगर आप कोई प्रोजेक्ट संभालते हैं, तो उसके साप्ताहिक समापन का रिमाइंडर और, अगर आपने इसे चालू किया है, तो AI से तैयार उसका ड्राफ़्ट (हम इसे “कार्य में कृत्रिम बुद्धिमत्ता” में समझाते हैं)। आप अपनी प्राथमिकताओं में हर प्रकार की सूचना बंद कर सकते हैं, और जो व्यक्ति कोई प्रोजेक्ट प्रबंधित करता है वह उसका साप्ताहिक समापन हटा सकता है। अगर आप ईमेल द्वारा कार्य की सूचनाएँ चालू करते हैं, तो हम उन्हें आपको समूहबद्ध रूप में, लगभग प्रति घंटे एक, आपकी भाषा में भेज सकते हैं; उल्लेख और असाइनमेंट, कुछ ही मिनटों में। उन ईमेल में केवल संगठन और प्रोजेक्ट का नाम, टास्क की कुंजी और शीर्षक, बदलाव करने वाले व्यक्ति का नाम, स्थितियाँ, तारीखें और आँकड़े और, किसी उल्लेख में, टिप्पणी या अपडेट का एक अंश होता है; कभी भी किसी टास्क का विवरण, किसी का ईमेल या उस बातचीत या दस्तावेज़ की कोई भी चीज़ नहीं जिससे कोई टास्क निकला हो। हर ईमेल से आप अपने खाते में साइन इन किए बिना उनसे अनसब्सक्राइब कर सकते हैं।

फ़ाइलें। कार्य में अपलोड की गई फ़ाइलें संगठन की होती हैं। जो व्यक्ति कोई फ़ाइल अपलोड करता है वह उसके लेखक के रूप में दिखाई देता है, लेकिन फ़ाइल बनी रहती है भले ही वह व्यक्ति संगठन छोड़ दे या अपना खाता हटा दे। जो प्रोजेक्ट देख सकता है वह उन्हें देख सकता है। वे Google Cloud सर्वर पर, सार्वजनिक एक्सेस के बिना, रखी जाती हैं, और केवल उस अस्थायी लिंक से खुलती हैं जिसे ऐप उसी समय माँगता है और जो एक घंटे में समाप्त हो जाता है। हर फ़ाइल कौन अपलोड करता है, खोलता या डाउनलोड करता है, और हटाता है, यह संगठन के ऑडिट लॉग में दर्ज होता है। वे तब हटाई जाती हैं जब अनुमति वाला कोई व्यक्ति उन्हें हटाता है (जिसने उसे अपलोड किया हो या जो प्रोजेक्ट प्रबंधित करता है), और हटाई गई फ़ाइल वापस नहीं लाई जा सकती। किसी प्रोजेक्ट या किसी टास्क को आर्काइव करने से वे हटती नहीं हैं। अगर संगठन हटाया जाता है, तो उसकी सभी फ़ाइलें हटा दी जाती हैं। जो अपलोड शुरू होता है और पूरा नहीं होता, वह 24 घंटे बाद हटा दिया जाता है।

किसी दस्तावेज़ से टास्क। अगर आप AI से किसी दस्तावेज़ से टास्क प्रस्तावित करने को कहते हैं, तो हम उसका टेक्स्ट उसी समय पढ़ते हैं, अलग से सहेजे बिना, और उसे मॉडल के प्रदाता को भेजते हैं (हम इसे “कार्य में कृत्रिम बुद्धिमत्ता” में समझाते हैं)। आप जो टास्क बनाते हैं उनमें यह दर्ज रहता है कि वे किस दस्तावेज़ से निकले थे।

किसी संदेश या ग्राहक के साथ बातचीत से टास्क। आप संगठन की किसी चैट के संदेश या ग्राहक सहायता इनबॉक्स की किसी बातचीत से टास्क बना सकते हैं। ऐप फ़ॉर्म को केवल उस संदेश के टेक्स्ट से भरता है जिसे आप चुनते हैं, और ग्राहक का नाम, ईमेल, फ़ोन या पता कभी अपने-आप कॉपी नहीं करता। आप टास्क में जो लिखते या कॉपी करते हैं, उसे वह व्यक्ति देखेगा जो प्रोजेक्ट देखता है, और वह टास्क में रहता है भले ही बाद में मूल बातचीत हटा दी जाए, तब भी जब वह ग्राहक के गोपनीयता अनुरोध के कारण हटाई जाए। इसलिए, केवल ज़रूरी चीज़ ही कॉपी करें। टास्क में यह दर्ज रहता है कि वह किस बातचीत से निकला था; जो उस बातचीत को नहीं खोल सकता, वह न उसका शीर्षक देखता है और न ग्राहक को।

कार्य में कृत्रिम बुद्धिमत्ता

कार्य में आप कृत्रिम बुद्धिमत्ता से सहायता माँग सकते हैं: किसी टास्क को बनाते या संपादित करते समय, उसकी आवश्यकताओं को व्यवस्थित करने, यह सुझाव देने कि उसे कौन कर सकता है, यह बताने कि उसमें क्या कमी है, डुप्लीकेट या मिलती-जुलती टास्क खोजने, उसे सबटास्क में बाँटने या कोई तारीख और अनुमान सुझाने के लिए; किसी वाक्य से टास्क बनाने या किसी दस्तावेज़ से टास्क प्रस्तावित करने के लिए; किसी टास्क का सारांश बनाने के लिए, और किसी प्रोजेक्ट अपडेट का ड्राफ्ट तैयार करने के लिए। इसके अलावा, यदि आप कोई प्रोजेक्ट संभालते हैं और उसकी सेटिंग्स में इसे चालू करते हैं, तो हर शुक्रवार हम आपके लिए उसके साप्ताहिक समापन का ड्राफ्ट तैयार करते हैं। AI केवल प्रस्ताव देती है: जब तक आप उसे स्वीकार या प्रकाशित नहीं करते, कुछ भी नहीं बदलता।

क्या भेजा जाता है? आप जिस सहायता का अनुरोध करते हैं उसके लिए जो आवश्यक है, और केवल उस चीज़ से जिसे आप कार्य में देख सकते हैं: टास्क का टेक्स्ट जैसा वह फ़ॉर्म में है और प्रोजेक्ट का डेटा (उसका नाम, उसके विवरण का हिस्सा, उसके उद्देश्य, उसकी स्थितियाँ, उसके लेबल और उसके माइलस्टोन)। सहायता के अनुसार, यह भी:

• यह सुझाव देने के लिए कि उसे कौन कर सकता है या किसी वाक्य से टास्क बनाने के लिए, उन लोगों का नाम, भूमिका, टीमें और वर्कलोड जो उसे संभाल सकते हैं;
• मिलती-जुलती टास्क खोजने या कोई तारीख प्रस्तावित करने के लिए, अन्य टास्क का शीर्षक और उनके विवरण की शुरुआत;
• किसी टास्क का सारांश बनाने के लिए, उसकी सबसे हालिया टिप्पणियाँ, उसका परिवर्तन इतिहास, उसकी सबटास्क और वे टास्क जो उसे ब्लॉक करती हैं या जिन्हें वह ब्लॉक करती है, उन लोगों के नाम और भूमिका के साथ जो उसमें दिखाई देते हैं;
• किसी अपडेट या साप्ताहिक समापन के ड्राफ्ट के लिए, उस अवधि में प्रोजेक्ट में जो हुआ है, उसका पिछला अपडेट और उन टास्क की हाल की टिप्पणियाँ जो देरी से चल रही हैं या ब्लॉक या रुकी हुई हैं;
• किसी दस्तावेज़ से टास्क प्रस्तावित करने के लिए, दस्तावेज़ का टेक्स्ट।

कभी भी किसी का ईमेल नहीं भेजा जाता, न ही उन प्रोजेक्टों की कोई चीज़ जिन्हें आप नहीं देख सकते या अन्य संगठनों की कोई चीज़। साप्ताहिक समापन का ड्राफ्ट उस चीज़ से तैयार किया जाता है जिसे प्रोजेक्ट संभालने वाला व्यक्ति देख सकता है।

किसे? उस मॉडल के प्रदाता को जिसे संगठन ने चुना है, हमारे मॉडल गेटवे के माध्यम से: GPT मॉडल के लिए OpenAI, और Google के Gemini मॉडल तथा Anthropic के Claude मॉडल के लिए Google Cloud का Vertex AI। वे इन्हें हमारी ओर से प्रोसेस करते हैं, केवल हमें जवाब देने के लिए, और अपनी शर्तों के अनुसार वे इन्हें अपने मॉडल ट्रेन करने के लिए उपयोग नहीं करते। वे दुरुपयोग का पता लगाने के लिए सीमित समय तक अनुरोधों के रिकॉर्ड रख सकते हैं: OpenAI, 30 दिनों तक, और Google, अपने Gemini मॉडल को भेजे गए उन अनुरोधों को 90 दिनों तक जिन्हें उसके सिस्टम संभावित दुरुपयोग के रूप में चिह्नित करते हैं। Google Cloud के दस्तावेज़ीकरण के अनुसार, अनुरोध और जवाब तृतीय पक्षों के साथ साझा नहीं किए जाते, तब भी जब अन्य निर्माताओं के मॉडल उपयोग किए जाते हैं, और Google उस डेटा को केवल अपने ग्राहक के निर्देशों का पालन करते हुए प्रोसेस करता है।

हम क्या रखते हैं? कार्य उन प्रस्तावों को नहीं रखता जो आपकी माँगी गई सहायताएँ देती हैं: केवल वही सहेजा जाता है जिसे आप स्वीकार या प्रकाशित करते हैं, जैसे कोई भी बदलाव जो आप हाथ से करते हैं। साप्ताहिक समापन का ड्राफ्ट तब तक रखा जाता है जब तक प्रोजेक्ट संभालने वाला व्यक्ति उसका उपयोग नहीं कर लेता या उसे खारिज नहीं कर देता, या अधिकतम 14 दिन तक। हमारा मॉडल गेटवे हर जवाब की एक तकनीकी कॉपी 7 दिनों तक रखता है, ताकि कनेक्शन टूटने के कारण वही अनुरोध दोहराए जाने पर दो बार शुल्क न लगे, और उसके बाद यह अपने-आप हट जाती है। हर सहायता की बिलिंग के लिए हम मॉडल, कितना उपयोग हुआ, कितनी लागत आई, संगठन और प्रोजेक्ट, और किसने अनुरोध किया या भुगतान किया, यह रखते हैं; टेक्स्ट कभी नहीं। वह प्रविष्टि उस व्यक्ति के अकाउंट में रखी जाती है जिसने उसका भुगतान किया (आपके अकाउंट में या, यदि संगठन के पास Business प्लान है, तो संगठन के अकाउंट में) जब तक वह अकाउंट मौजूद रहता है। हमारे तकनीकी लॉग भी टेक्स्ट नहीं रखते।

कौन निर्णय लेता है? संगठन के मालिक और प्रशासक इन सहायताओं को पूरे संगठन के लिए बंद कर सकते हैं और मॉडल चुन सकते हैं। सभी सदस्य देख सकते हैं कि कौन-सा मॉडल उपयोग होता है और उसकी लागत क्या है। ये बदलाव ऑडिट लॉग में दर्ज होते हैं।

किस कानूनी आधार पर? यह डेटा संगठन का है: वही इन सहायताओं का उपयोग करने का निर्णय लेता है और इसके लिए कानूनी आधार रखने के लिए जिम्मेदार है, जैसे इस बात में उसका वैध हित कि उसकी टीम इनके साथ काम करे (GDPR अनुच्छेद 6(1)(f))। हम इन्हें उसकी ओर से, उसके प्रोसेसर के रूप में, और मॉडल प्रदाता हमारी ओर से प्रोसेस करते हैं।

क्या इसे यूरोपीय आर्थिक क्षेत्र के बाहर ट्रांसफ़र किया जाता है? हाँ। OpenAI को भेजे गए अनुरोध यूरोपीय आर्थिक क्षेत्र के बाहर, संयुक्त राज्य अमेरिका सहित, प्रोसेस किए जा सकते हैं, और Google Cloud का Vertex AI उन्हें दुनिया के किसी भी क्षेत्र में प्रोसेस कर सकता है जहाँ मॉडल उपलब्ध है। OpenAI के मामले में, ट्रांसफ़र यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों या पर्याप्तता निर्णय पर आधारित होता है, जैसा कि उसकी डेटा प्रोसेसिंग शर्तों में प्रावधान है; Google के मामले में, “हम डेटा कहाँ रखते हैं” में बताई गई बातों पर।

मीटिंग्स

मीटिंग्स, कार्य का हिस्सा है और केवल किसी संगठन के स्पेस में मौजूद होता है। इससे आप माइक्रोफ़ोन से मीटिंग रिकॉर्ड कर सकते हैं, उसका ऑडियो अपलोड कर सकते हैं या Google Meet की किसी मीटिंग का ट्रांसक्रिप्ट इम्पोर्ट कर सकते हैं, और वक्ता के अनुसार अलग किया गया ट्रांसक्रिप्ट पा सकते हैं, साथ में सारांश, फ़ैसले और सुझाए गए टास्क।

हम क्या रखते हैं? मीटिंग का मूल ऑडियो, Google Cloud के सर्वरों पर जिन तक सार्वजनिक एक्सेस नहीं है; ट्रांसक्रिप्ट, जिसमें हर बात का टेक्स्ट, उसका समय और वक्ता का एक संख्यात्मक लेबल (“1”, “2”…) होता है जिसे किसी नाम से बदला जा सकता है; जोड़े गए प्रतिभागी (उनका नाम और, यदि चाहें, कोई संपर्क); सारांश, फ़ैसले और टास्क; और यह कि मीटिंग का मालिक कौन है और उसके संपादक कौन हैं। रिकॉर्डिंग के दौरान आपका डिवाइस (वेबसाइट पर ब्राउज़र, या फ़ोन पर ऐप का निजी स्टोरेज) ऑडियो और लंबित सुधारों की एक कॉपी भी रखता है, ताकि अपलोड विफल होने या मीटिंग से बाहर निकलने पर वे खो न जाएँ। वेबसाइट पर यह कॉपी ऑडियो के अपलोड और ट्रांसक्राइब हो जाने के बाद हटा दी जाती है।

वक्ताओं का अलगाव। ट्रांसक्रिप्ट आवाज़ों में अंतर केवल यह अलग करने के लिए करता है कि हर रिकॉर्डिंग के भीतर कौन क्या कह रहा है, ऐसे संख्यात्मक लेबलों के साथ जो एक रिकॉर्डिंग से दूसरी में नहीं ले जाए जाते। यह किसी की आवाज़ से उसकी पहचान नहीं करता, और हम वॉइसप्रिंट या कोई अन्य बायोमेट्रिक डेटा नहीं रखते।

इसे कौन देखता है? मीटिंग एक ड्राफ़्ट के रूप में शुरू होती है जिसे केवल उसका मालिक और उसके चुने हुए संपादक देख सकते हैं। प्रकाशित होने पर केवल समीक्षा किया गया टेक्स्ट (ट्रांसक्रिप्ट, सारांश, फ़ैसले और टास्क) संगठन के सदस्यों के साथ, या अगर मीटिंग किसी प्रोजेक्ट की है तो उस प्रोजेक्ट तक एक्सेस रखने वालों के साथ साझा किया जाता है; उसका मालिक उसे निजी भी रख सकता है। मूल ऑडियो कभी प्रकाशित नहीं होता: उसे केवल संपादक सुन सकते हैं, एक ऐसे लिंक के ज़रिए जो 5 मिनट में समाप्त हो जाता है। खोज और “मीटिंग्स के बारे में पूछें” केवल उन प्रकाशित मीटिंग्स का उपयोग करते हैं जिन्हें आप देख सकते हैं।

इसे किसे भेजा जाता है?

• ट्रांसक्रिप्शन के लिए ऑडियो संयुक्त राज्य अमेरिका में xAI को भेजा जाता है, लाइव रिकॉर्डिंग के दौरान भी और ऑडियो अपलोड करते समय भी। कुछ छोटी फ़ाइलें (15 मिनट तक) Google Cloud के Vertex AI के माध्यम से Gemini से ट्रांसक्राइब की जा सकती हैं। वे इसे हमारी ओर से प्रोसेस करते हैं, ताकि हमें ट्रांसक्रिप्ट वापस दे सकें।
• सारांश, फ़ैसले और टास्क तैयार करने के लिए, और अगर आप उन्हें चालू करें तो मीटिंग के दौरान सुझावों के लिए, प्रतिभागी और ट्रांसक्रिप्ट हमारे मॉडल गेटवे के माध्यम से उस मॉडल के प्रदाता को भेजे जाते हैं जिसे संगठन ने चुना है, जैसा कि हम “कार्य में कृत्रिम बुद्धिमत्ता” में बताते हैं। इसके लिए संगठन में AI चालू होना ज़रूरी है।
• Google Meet: अगर आप अपना Google खाता कनेक्ट करते हैं और हमें अपनी Meet मीटिंग्स पढ़ने की अनुमति देते हैं, तो हम आपकी पिछले 28 दिनों की मीटिंग्स से वह ट्रांसक्रिप्ट पढ़ते हैं जो Google Meet बनाता है, प्रतिभागियों के प्रदर्शित नाम और कैलेंडर इवेंट का शीर्षक। हम रिकॉर्डिंग नहीं पढ़ते। इम्पोर्ट की गई सामग्री निजी ड्राफ़्ट के रूप में आती है, और स्वचालित इम्पोर्ट हर 15 मिनट में जाँचता है कि कोई नया ट्रांसक्रिप्ट है या नहीं। Google API से मिली जानकारी का हमारा उपयोग Google API सेवाओं की उपयोगकर्ता डेटा नीति का पालन करता है, जिसमें सीमित उपयोग (Limited Use) की आवश्यकताएँ भी शामिल हैं।

हम इसे कितने समय तक रखते हैं? ऑडियो, ट्रांसक्रिप्ट और मीटिंग का बाकी हिस्सा, जब तक मीटिंग मौजूद है। जब उसका मालिक उसे हटाता है, तो कुछ ही समय बाद हम उसका ऑडियो, उसके सभी संस्करण और उसके असिस्टेंट की बातचीत भी हटा देते हैं; केवल एक चिह्न बचता है जिसमें मीटिंग, संगठन और उसके मालिक का पहचानकर्ता होता है, ताकि Google Meet से इम्पोर्ट की गई मीटिंग दोबारा इम्पोर्ट न हो। जो अपलोड शुरू होकर पूरा नहीं होता, उसे हटा दिया जाता है। अगर संगठन हटाया जाता है, तो उसकी मीटिंग्स और उनके ऑडियो भी उसके साथ हटा दिए जाते हैं। हमारा मॉडल गेटवे हर जवाब (उदाहरण के लिए, किसी सारांश) की एक तकनीकी कॉपी 7 दिनों तक रखता है, जैसा कि हम “कार्य में कृत्रिम बुद्धिमत्ता” में बताते हैं।

बिलिंग। हर ट्रांसक्रिप्शन और हर विश्लेषण के लिए हम बिलिंग के लिए मॉडल, मिनट या उपयोग, लागत और संबंधित मीटिंग रखते हैं; टेक्स्ट कभी नहीं।

प्रतिभागियों को सूचना और कानूनी आधार। मीटिंग्स संगठन का डेटा हैं: उन्हें रिकॉर्ड करने का निर्णय संगठन ही लेता है और वही नियंत्रक है, उनमें बोलने वालों की आवाज़ और शब्दों के संबंध में भी, जिनमें संगठन से बाहर के लोग भी शामिल हैं। इसलिए यह संगठन की ज़िम्मेदारी है कि वह रिकॉर्डिंग से पहले प्रतिभागियों को सूचित करे और, जहाँ कानून इसकी माँग करे, उनकी सहमति प्राप्त करे। हम यह डेटा संगठन की ओर से, उसके प्रोसेसर के रूप में, नियम और शर्तें के खंड 15 की शर्तों के अधीन प्रोसेस करते हैं, और ट्रांसक्रिप्शन और मॉडल प्रदाता हमारी ओर से।

क्या इसे यूरोपीय आर्थिक क्षेत्र के बाहर ट्रांसफ़र किया जाता है? हाँ। xAI ऑडियो को संयुक्त राज्य अमेरिका में, यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों के साथ प्रोसेस करता है। Google Cloud और मॉडल प्रदाताओं के लिए वही लागू होता है जो हम “हम डेटा कहाँ संग्रहीत करते हैं” और “कार्य में कृत्रिम बुद्धिमत्ता” में बताते हैं।

AI फोटो टूल्स

हमारी कुछ सेवाएँ आपको फोटो अपलोड करने देती हैं ताकि कृत्रिम बुद्धिमत्ता उससे परिणाम जनरेट कर सके, जैसे पुरानी फोटो रिस्टोर करना, पोर्ट्रेट बनाना या इमेज एडिट करना। इस सेक्शन में हम बताते हैं कि उस फोटो के साथ क्या होता है।

हम आपकी फोटो का उपयोग किस लिए करते हैं? केवल आपके माँगे गए परिणाम को जनरेट करने और आपको दिखाने के लिए। हम आपकी फोटो या परिणामों को किसी अन्य उद्देश्य के लिए, जैसे कंटेंट बनाने या कृत्रिम बुद्धिमत्ता मॉडल ट्रेन करने के लिए, फिर से उपयोग नहीं करते। हम उन्हें इसलिए प्रोसेस करते हैं क्योंकि आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए यह आवश्यक है (GDPR अनुच्छेद 6(1)(b))। यदि आप ऐसी फोटो अपलोड करते हैं जिसमें अन्य लोग दिखाई देते हैं, तो सुनिश्चित करें कि आपके पास उनकी अनुमति है।

इसे और कौन प्रोसेस करता है? परिणाम जनरेट करने के लिए, हम आपकी फोटो कृत्रिम बुद्धिमत्ता सेवा प्रदाताओं को भेजते हैं जो हमारी ओर से प्रोसेसर के रूप में कार्य करते हैं। वे इसे केवल हमें सेवा प्रदान करने के लिए, हमारे निर्देशों का पालन करते हुए प्रोसेस कर सकते हैं, और सीमित समय तक अनुरोधों के रिकॉर्ड रख सकते हैं, उदाहरण के लिए दुरुपयोग का पता लगाने या कानूनी दायित्वों का पालन करने के लिए।

हम इसे कितने समय तक रखते हैं? हम आपकी अपलोड की गई फोटो और परिणाम को Google Cloud सर्वरों पर तब तक रखते हैं जब तक आप support@neuralialabs.com पर लिखकर हमें उन्हें हटाने के लिए नहीं कहते। हमें परिणाम का लिंक, या आपके द्वारा उपयोग की गई सेवा और तारीख बताएँ, ताकि हम उन्हें ढूँढ सकें। जिसके पास भी परिणाम का लिंक है, वह उसे देख सकता है।

क्या इसे यूरोपीय आर्थिक क्षेत्र के बाहर ट्रांसफ़र किया जाता है? हमारे सर्वर और कृत्रिम बुद्धिमत्ता प्रदाता आपकी फोटो को यूरोपीय आर्थिक क्षेत्र के बाहर, संयुक्त राज्य अमेरिका सहित, प्रोसेस कर सकते हैं। उस स्थिति में, ट्रांसफ़र GDPR में निर्धारित सुरक्षा उपायों पर आधारित होता है, जैसे यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड।

न्यूज़लेटर

यदि आप हमारे न्यूज़लेटर के लिए सदस्यता लेते हैं, तो इस अनुभाग में हम बताते हैं कि हम कौन-सा डेटा रखते हैं और किस लिए।

हम कौन-सा डेटा रखते हैं? आपका ईमेल पता, वह भाषा जिसमें आपने सदस्यता ली, आपकी सदस्यता की स्थिति (पुष्टि लंबित, पुष्टि की गई या सदस्यता रद्द), वह तारीख जब आपने सदस्यता ली, वह तारीख जब आपने उसकी पुष्टि की, यानी जब आपने हमें अपनी सहमति दी, और, यदि आप सदस्यता रद्द करते हैं, तो सदस्यता रद्द करने की तारीख। हम यह भी रखते हैं कि आपने कहाँ से सदस्यता ली: आपने जो फ़ॉर्म इस्तेमाल किया (उदाहरण के लिए, ब्लॉग के ऊपर वाला), उस पेज का पता जहाँ वह था और, यदि उस पते में वे शामिल थे, तो उसके कैंपेन पैरामीटर (utm_source, utm_medium, utm_campaign और utm_content, जो उदाहरण के लिए बताते हैं कि आप हमारे किसी वीडियो के लिंक से आए थे)। फ़ॉर्म भेजते समय हम इन्हें पेज के पते से लेते हैं। फ़ॉर्म को दुरुपयोग से बचाने के लिए, हम आपका IP पता और आपके ईमेल का एक फ़िंगरप्रिंट (एक हैश, पता स्वयं नहीं) भी लगभग एक दिन तक रखते हैं, केवल यह सीमित करने के लिए कि हर घंटे प्रत्येक से कितने साइन-अप आ सकते हैं; हम यह सेवा की रक्षा करने में अपने वैध हित के आधार पर करते हैं (GDPR अनुच्छेद 6(1)(f)), और इसके बाद वे अपने-आप हटा दिए जाते हैं।

हम इनका उपयोग किस लिए करते हैं? आपका ईमेल, केवल आपको पुष्टि ईमेल और न्यूज़लेटर, आपकी भाषा में, भेजने के लिए। फ़ॉर्म, पेज और कैंपेन पैरामीटर, यह जानने के लिए कि कौन-से पेज और कौन-से कैंपेन हमें सब्सक्राइबर लाते हैं। हम इस डेटा का किसी और चीज़ के लिए उपयोग नहीं करते।

किस कानूनी आधार पर? आपकी सहमति (GDPR अनुच्छेद 6(1)(a))। आप इसे तब देते हैं जब आप हमारे भेजे ईमेल से अपनी सदस्यता की पुष्टि करते हैं; तब तक आपको न्यूज़लेटर नहीं मिलता।

हम इन्हें कितने समय तक रखते हैं, और आप सदस्यता कैसे रद्द करते हैं? हर न्यूज़लेटर में सदस्यता रद्द करने का लिंक शामिल होता है, और आप हमें support@neuralialabs.com पर लिख भी सकते हैं। जब आप सदस्यता रद्द करते हैं, तो हम आपको न्यूज़लेटर भेजना बंद कर देते हैं और आपकी सदस्यता का रिकॉर्ड, ऊपर दिए डेटा के साथ और रद्द सदस्यता के रूप में चिह्नित करके, तब तक रखते हैं जब तक आप support@neuralialabs.com पर लिखकर हमें इसे हटाने को नहीं कहते। यदि आप अपनी सदस्यता की कभी पुष्टि नहीं करते, तो आपको न्यूज़लेटर नहीं मिलता और रिकॉर्ड उसी तरह रखा जाता है।

एक्सेस, सुधार, हटाने और आपत्ति के अधिकार

किसी भी समय, उपयोगकर्ता अपने खाते के ईमेल पते से support@neuralialabs.com पर लिखकर अपने व्यक्तिगत डेटा तक एक्सेस कर सकता है, उसे सुधार सकता है, हटा सकता है या उसकी प्रोसेसिंग पर आपत्ति कर सकता है। व्यावसायिक संदेश प्राप्त करना बंद करने के लिए उनमें से किसी भी ईमेल में शामिल सदस्यता रद्द करने के विकल्प का उपयोग करना पर्याप्त है।

उपयोगकर्ताओं के अधिकार

व्यक्तिगत डेटा से संबंधित डेटा विषय किसी भी स्थिति में GDPR और व्यक्तिगत डेटा संरक्षण तथा डिजिटल अधिकारों की गारंटी पर Organic Law 3/2018 के अनुसार उसे प्राप्त अधिकारों का प्रयोग कर सकता है। ये अधिकार हैं:

A. एक्सेस का अधिकार: आपके बारे में संग्रहीत डेटा को एक्सेस करना और जानना।

B. सुधार और हटाने के अधिकार तब प्रयोग किए जा सकते हैं जब डेटा विषय मानता है कि हमारी प्रोसेसिंग में एकत्र किया गया डेटा गलत, अधूरा, अनुपयुक्त या अत्यधिक है।

C. आपत्ति का अधिकार तब प्रयोग किया जा सकता है जब डेटा विषय अपने व्यक्तिगत डेटा की प्रोसेसिंग पर आपत्ति करना चाहता है, चाहे डेटा की प्रोसेसिंग विधिसम्मत रूप से की जा रही हो या वैध व्यक्तिगत हित अथवा विज्ञापन उद्देश्यों से संबंधित सहमति के कारण।

D. पोर्टेबिलिटी का अधिकार तब प्रयोग किया जा सकता है जब डेटा विषय मानता है कि हमारी प्रोसेसिंग में एकत्र किया गया डेटा, डेटा विषय को, या किसी अन्य तृतीय पक्ष (प्रोसेसर) को लौटाया जाना चाहिए।

अगर आप अपना खाता हटाते हैं, तो हम क्या रखते हैं

आप अपना खाता ऐप से या हमें लिखकर हटा सकते हैं। अपना खाता हटाएँ में हम बताते हैं कि यह कैसे करें और क्या-क्या हटाया जाता है।

ये चीज़ें बची रहती हैं, हर एक किसी ठोस कारण से। हर एक में जो बताया गया है, उसके अलावा बाकी सब कुछ हटा दिया जाता है।

• आपके इनवॉइस और भुगतान रिकॉर्ड। इन्हें इसलिए रखा जाता है क्योंकि हम क़ानूनी रूप से इसके लिए बाध्य हैं: जारी किया गया इनवॉइस ग्राहक के अनुरोध पर नष्ट नहीं किया जा सकता (कर और लेखा कानून; GDPR अनुच्छेद 17(3)(b), कानूनी दायित्व का पालन), और कानून यह तय करता है कि कितने समय तक, कम से कम छह साल (स्पेनिश वाणिज्य संहिता का अनुच्छेद 30)। इनमें यह होता है कि किस चीज़ का और कब शुल्क लिया गया, यह नहीं कि आपने सेवा के साथ क्या किया।
• आपके ईमेल पते का एक-तरफ़ा हैश, अगर आपने वेलकम क्रेडिट लिए थे। इसे धोखाधड़ी रोकने के लिए रखा जाता है (वैध हित, GDPR अनुच्छेद 6(1)(f)): इसके बिना, खाता हटाकर फिर से रजिस्टर करने पर मुफ़्त क्रेडिट बार-बार मिल सकते हैं। इसमें एक SHA-256 हैश और दो टाइमस्टैम्प होते हैं; इससे आपका ईमेल वापस नहीं निकाला जा सकता।
• यह रिकॉर्ड कि हटाने की प्रक्रिया हुई थी। इसे इसके प्रमाण के रूप में रखा जाता है: ऐप स्टोर इसकी माँग करते हैं, और जवाबदेही सिद्धांत भी (GDPR अनुच्छेद 5(2))। जब हटाने की प्रक्रिया पूरी तरह समाप्त हो जाती है, तो इसमें केवल तारीखें और जो हटाया गया उसकी गिनती होती है, आपका ईमेल या आपका कंटेंट नहीं। जब तक कुछ पूरा करना बाकी हो, यह आपके खाते का आंतरिक पहचानकर्ता और जो बाकी है उसे भी रखता है, सिर्फ़ इसलिए कि हम उसे पूरा कर सकें।
• दूसरे लोगों और संगठनों की बातचीत में छोड़े गए आपके संदेश नष्ट करने के बजाय अनाम कर दिए जाते हैं, क्योंकि वे बातचीत उन लोगों की भी हैं जो उनमें बने रहते हैं या संगठन की हैं (वैध हित, GDPR अनुच्छेद 6(1)(f))। वे वैसे ही रहते हैं जैसे आपने उन्हें लिखा था, “हटाए गए अकाउंट” के नाम से हस्ताक्षरित और आपके ईमेल या आपकी फ़ोटो के बिना, और आप उनके सदस्य नहीं रहते। संगठन के सहायता इनबॉक्स में आपने जो लिखा था, उसके साथ भी यही होता है। हर संदेश की लागत बची रहती है, क्योंकि संगठन अपने उपयोग का योग इसी से बनाता है, लेकिन यह बताए बिना कि उसके लिए किसने भुगतान किया या किसने उसे माँगा। उन बातचीत में से किसी में आपने जिस एजेंट की रन शुरू की थी, उसका एक आंतरिक पहचानकर्ता बचता है जो किसी को नहीं दिखाया जाता; अगर आपका खाता हटाते समय वह अभी चल रही थी, तो यह रखता है कि उसे किसने शुरू किया था। कार्य की किसी टास्क के एजेंट की बातचीत में, आप उसे शुरू करने वालों में नहीं रहते, जो वे लोग होते हैं जो उस बातचीत को पढ़ सकते हैं।
• उन लागतों के रिकॉर्ड जिन्हें हम आपसे वसूले बिना खुद उठाते हैं, अगर ऐसे कोई हों, अनाम कुल योगों में समेटकर हटा दिए जाते हैं। कुछ चीज़ों के लिए हम किसी प्रदाता को भुगतान करते हैं और किसी से शुल्क नहीं लेते; उदाहरण के लिए, बैलेंस न होने की वजह से अस्वीकार की गई फ़ोन कॉल, हमारी तरफ़ की किसी गलती से विफल हुआ जनरेशन, या किसी इमेज स्टाइल की ट्रेनिंग या कोई वीडियो जो विफल हो जाए या रद्द हो जाए। इन लागतों पर नज़र रखने के लिए हम इन्हें दर्ज करते हैं, और इनके कुल योग खो देने से हमारा हिसाब-किताब मेल नहीं खाएगा (वैध हित, GDPR अनुच्छेद 6(1)(f))। कोई भी अलग रिकॉर्ड नहीं रखा जाता: इन्हें महीने, कारण, प्रदाता, मॉडल और इन्हें दर्ज करने वाली सेवा के हिसाब से कुल योग में जोड़ दिया जाता है (कितने, उपयोग और लागत)। समय की जानकारी में से सिर्फ़ महीना बचता है, और इन कुल योगों में आपका या आपकी कॉल्स का कोई पहचानकर्ता नहीं होता।
• किसी संगठन के प्लान के मुफ़्त ट्रायल का एक चिह्न, अगर आपने उसे उसके मालिक के रूप में शुरू किया था। ट्रायल हर संगठन के लिए एक और हर मालिक के लिए एक होता है: इस चिह्न के बिना, संगठन या खाता हटाकर फिर से शुरू करने पर ट्रायल फिर से मिल जाएगा (धोखाधड़ी की रोकथाम, वैध हित, GDPR अनुच्छेद 6(1)(f))। यह संगठन के पहचानकर्ता, या आपके पहचानकर्ता, का हैश है, उस तारीख के साथ जिस दिन ट्रायल शुरू हुआ: इससे न संगठन वापस निकाला जा सकता है और न आपका खाता।
• उन संगठनों के ऑडिट लॉग में आपकी प्रविष्टियाँ जिनमें आप शामिल थे, ऐसी किसी भी चीज़ के बिना जो आपकी पहचान करे। हर संगठन उसमें किए गए बदलावों का रिकॉर्ड रखता है (किसने क्या, कब और किस IP पते से बदला), जिसे सिर्फ़ उसका मालिक और उसके प्रशासक देख सकते हैं। जिन प्रविष्टियों में आप दिखते हैं वे रहती हैं, क्योंकि वे संगठन का इतिहास हैं और केवल आपका नहीं, लेकिन आपकी जगह “हटाए गए अकाउंट” लिखा होता है, और आपका नाम या ईमेल तथा वह IP पता हटा दिया जाता है जो उनमें आपके बारे में दर्ज था। हर प्रविष्टि बदलाव के एक साल बाद अपने आप हट जाती है (संगठन का वैध हित, GDPR अनुच्छेद 6(1)(f))।
• जो आपने किसी संगठन के कार्य में लिखा या अपलोड किया: टास्क और प्रोजेक्ट, टिप्पणियाँ और अपडेट, लिंक और फ़ाइलें, माइलस्टोन, आपके साझा किए गए व्यू और बदलावों का इतिहास। यह संगठन और उसमें काम करने वालों का है, और इसे हटाने से उनका काम बिगड़ जाएगा (संगठन का वैध हित, GDPR अनुच्छेद 6(1)(f))। यह वैसे ही रहता है जैसे लिखा और अपलोड किया गया था, “हटाए गए अकाउंट” के नाम से हस्ताक्षरित और उस चैट के बिना जिससे आपने इसे लिखा था: अब आप टास्क पर असाइन नहीं रहते, उन्हें फ़ॉलो नहीं करते, और प्रोजेक्ट या माइलस्टोन के सदस्य या ज़िम्मेदार नहीं रहते, और संगठन की किसी ऑटोमेशन ने आपकी ओर से जो किया था वह अब यह नहीं बताता कि किसकी ओर से। चूँकि टेक्स्ट बदला नहीं जाता, अगर किसी ने उसमें आपका नाम लिया था, उदाहरण के लिए किसी मेंशन में, तो वह अब भी आपका नाम ले सकता है। आपके सेव किए गए वे व्यू जिन्हें आपने साझा नहीं किया था और साप्ताहिक समापन के वे ड्राफ़्ट जो आपका इंतज़ार कर रहे थे, हटा दिए जाते हैं।
• किसी संगठन की टास्कों में आपके शुरू किए गए एजेंटों ने जो किया: हर बार जब आपने किसी टास्क में किसी एजेंट को शुरू किया (उसे टास्क देकर, उसे मेंशन करके या फिर से कोशिश करके) या उसका काम रोका, तो एजेंट, टास्क, वह कैसे और क्यों समाप्त हुआ, उसने क्या खर्च किया और तारीखें बची रहती हैं। यह संगठन का रिकॉर्ड है कि उसके एजेंटों ने क्या किया और क्या खर्च किया, जिसे हर टास्क दिखाती है (वैध हित, GDPR अनुच्छेद 6(1)(f))। यह बताए बिना रहता है कि उसे किसने शुरू किया या किसने रोका, और समाप्त होने के एक साल बाद अपने आप हट जाता है। जब कोई एजेंट किसी अनुमोदन की प्रतीक्षा करता है, तो वह क्या माँगता है इसका सारांश भी रखा जाता है, सीक्रेट्स को छिपाकर, जब तक कोई जवाब नहीं देता या उसका काम समाप्त नहीं होता; और वह जो प्रस्ताव रखता है, जब तक कोई उसे लागू या ख़ारिज नहीं करता, या 14 दिन तक।
• अन्य लोगों के घंटी वाले वे नोटिस जो किसी संगठन में आपके किए गए काम के बारे में बताते हैं: कार्य में, एक्सेस में बदलाव, किसी का बाहर जाना या ज़िम्मेदार व्यक्ति में बदलाव। वे उन्हें प्राप्त करने वाले व्यक्ति का इनबॉक्स हैं, और उन्हें हटाने से उससे वह घटना छिन जाएगी जो उसके साथ हुई थी (वैध हित, GDPR अनुच्छेद 6(1)(f))। उनमें जहाँ आपका नाम था, वहाँ “हटाए गए अकाउंट” रहता है, आपके ईमेल के बिना; अगर वे आपकी किसी टिप्पणी या अपडेट का कोई अंश उद्धृत करते हैं, 140 वर्ण तक, तो वह वैसा ही रहता है जैसा आपने लिखा था। वे 90 दिनों के बाद अपने-आप हट जाते हैं, जैसे घंटी के सभी नोटिस।
• वह जो आपने अन्य लोगों के संगठनों में साझा किया या बनाया: आपके द्वारा साझा किए गए संसाधन, आपके द्वारा बनाए गए कंपनी के टास्क और, कंपनी के किसी ईमेल चैनल में, असीमित जवाबों के लिए आपकी सहमति और आपके द्वारा की गई रिकवरी। यह संगठन का है (वैध हित, GDPR अनुच्छेद 6(1)(f))। यह उसमें यह बताए बिना रहता है कि किसने उसे साझा किया, बनाया, सहमति दी या रिकवर किया (किसी टास्क के हस्ताक्षर में “हटाए गए अकाउंट” लिखा होता है, ईमेल या फ़ोटो के बिना), और जो आपके ज़िम्मे था वह उसके मालिक को चला जाता है। आपका सदस्य रिकॉर्ड, आपके निमंत्रण, आपकी अनुमतियाँ और आपके बाहर निकलने की प्रविष्टियाँ हटा दी जाती हैं।
• वह जो आपने किसी संगठन के ज्ञान में अपलोड किया: फ़ोल्डर, दस्तावेज़ और फ़ाइलें, वह इमेज जो आपने उसके किसी फ़ोल्डर पर लगाई थी और उनसे बने इंडेक्स किए गए अंश। संगठन इसका उपयोग अपनी चैट और अपने चैनलों में करता है (वैध हित, GDPR अनुच्छेद 6(1)(f)), और यह फ़ोल्डर के साथ या संगठन के साथ हटता है। यह उस आंतरिक पहचानकर्ता के तहत रखा जाता है जिसके साथ इसे अपलोड किया गया था, किसी वेबसाइट से क्रॉल की गई चीज़ों में भी जो उस फ़ोल्डर के लिए हैं; यह पहचानकर्ता किसी प्रोफ़ाइल तक नहीं ले जाता सिवाय उन बिलिंग रिकॉर्ड के जिन्हें कानून हमें रखने के लिए बाध्य करता है; किसने इसे अपलोड किया था, वह “हटाए गए अकाउंट” बन जाता है।
• वे वेबसाइट क्रॉल जिन्हें आपने किसी संगठन के ज्ञान में शुरू किया: संगठन उनके ज़रिए अपने ज्ञान की निगरानी जारी रखता है और उनका रिकॉर्ड रखता है (वैध हित, GDPR अनुच्छेद 6(1)(f))। जिस वेबसाइट को क्रॉल किया जा रहा है वह फ़ोल्डर के मालिक को चली जाती है — स्वयं संगठन, जो किसी से शुल्क लिए बिना उसे क्रॉल करता है, या वह व्यक्ति जिसके पास फ़ोल्डर वापस गया — और उसके पूरे हो चुके क्रॉल में “हटाए गए अकाउंट” लिखा होता है; जो अभी चल रहा हो वह अपने-आप रुक जाता है और, समाप्त होने पर, उसमें भी यही लिखा होता है। कंपनी के किसी टूल सर्वर (MCP) के केवल-पढ़ने के संकेतों पर आपने जो भरोसा जताया था, वह भी अब आपका नाम नहीं लेता। न आपका नाम, न आपका ईमेल।
• वह जो आपने किसी संगठन के स्पेस में खर्च किया: दिन और महीने के हिसाब से संगठन का उपयोग (सुविधा, मॉडल और टीम के अनुसार), उसके पूल की अवधि या आपकी सीट की अवधि में खर्च की गई राशि, आपके पास जो सीट थी और जो कुछ उसके प्लान की स्थिति बताती है। यह संगठन का हिसाब-किताब है और उसी के साथ जाता है (वैध हित, GDPR अनुच्छेद 6(1)(f))। आपका हिस्सा “हटाए गए अकाउंट” में जुड़ जाता है और आपका पहचानकर्ता दिखाई देने वालों की सूची से निकल जाता है: कुल योग रहते हैं, जो यह नहीं बताते कि किसके हैं। उसके पूल की अवधि या आपकी सीट की अवधि में खर्च की गई राशि में से आपका हिस्सा निकल जाता है (कुल योग रहता है); आपके पास अभी भी जो सीट थी वह अपने क्रेडिट के साथ संगठन के लिए खाली हो जाती है, और उसके प्लान की स्थिति से आपकी क्रेडिट सीमा, अधिक क्रेडिट के लिए आपका अनुरोध और आपका पहचानकर्ता निकल जाते हैं। न आपका नाम, न आपका ईमेल।
• वे कंटेंट रिपोर्ट जो आपने कीं, या जो आपकी लिखी किसी चीज़ से संबंधित हैं। एक रिपोर्ट और उसका समाधान समीक्षा योग्य रहने चाहिए भले ही रिपोर्ट करने वाला या जिसके खिलाफ रिपोर्ट की गई वह चला जाए (मॉडरेशन और दुरुपयोग की रोकथाम; वैध हित, GDPR अनुच्छेद 6(1)(f))। वे वैसी ही रहती हैं जैसी वे की गई थीं: रिपोर्ट करने वाले व्यक्ति के अकाउंट का आंतरिक पहचानकर्ता और उस अकाउंट का पहचानकर्ता जिसने रिपोर्ट की गई चीज़ लिखी, क्या रिपोर्ट किया गया, क्यों और रिपोर्ट करने वाले ने क्या लिखा।
• आपकी किसी चीज़ का रिकॉर्ड जिसे आपने किसी संगठन को सौंपा, उदाहरण के लिए कोई चैनल या ऑटोमेशन: वह किसका था, कहाँ गया और कैसा था, ताकि संगठन इसे जान सके और पूर्ववत कर सके (संगठन का वैध हित)। इसमें आपके नाम की जगह “हटाए गए अकाउंट” लिखा होता है, और किसी ईमेल चैनल के आपके “केवल ड्राफ़्ट” लॉक हटा दिए जाते हैं। केवल आपके अकाउंट का आंतरिक पहचानकर्ता उन लिंक और बातचीत की कुंजियों के भीतर रहता है जो आपके द्वारा कंपनी को सौंपे गए किसी ईमेल चैनल की हैं, और यह पहचानकर्ता किसी को नहीं दिखाया जाता: उन्हें फिर से बनाने से वह चैनल टूट जाएगा।
• किसी इंटीग्रेशन का कनेक्शन जिसे आपने किसी संगठन के लिए कनेक्ट किया। यह संगठन का है, जिसे काम करते रहने के लिए इसकी ज़रूरत तब तक होती है जब तक वह इसे डिस्कनेक्ट न कर दे (वैध हित, GDPR अनुच्छेद 6(1)(f))। यह आपके द्वारा कनेक्ट किए गए बाहरी अकाउंट का नाम (उदाहरण के लिए, उस सेवा में आपका ईमेल पता) और कनेक्ट करते समय प्रदाता ने जो जवाब दिया, रखता है, लेकिन आपके अकाउंट का पहचानकर्ता नहीं।
• दो तकनीकी रिकॉर्ड: हर वॉयस कॉल का टिकट (चैनल, उसका मालिक, कॉल का भुगतान कौन करता है, कॉल करने वाला नंबर और वह क्या जवाब देगा), जो केवल कॉल खोलने के लिए काम आता है और 2 मिनट बाद हट जाता है या, अगर कोई उसका उपयोग नहीं करता, तो उसी दिन; और किसी संगठन की चैट के webhook की हर विफल डिलीवरी (webhook का पता, चैट और वह टेक्स्ट जो डिलीवर नहीं हुआ), जो विफलता की समीक्षा के लिए संगठन की है और 30 या 90 दिनों बाद अपने-आप हट जाती है (वैध हित, GDPR अनुच्छेद 6(1)(f))। आपकी अपनी चैट वाली प्रविष्टियाँ आपके अकाउंट के साथ हट जाती हैं। न आपका नाम, न आपका ईमेल।
• किसी ऐसे संगठन के पहले से तैयार एक्सपोर्ट जिसमें आप थे। वे उस संगठन द्वारा अपने ही डेटा की माँगी गई एक कॉपी हैं: जिस दिन वह तैयार हुई थी उस दिन की एक तस्वीर, जिसमें वह सब है जो उस समय आपके बारे में दर्ज था (आपका नाम, आपका ईमेल और आपने जो लिखा)। आपका अकाउंट हटाने पर उन्हें फिर से नहीं लिखा जाता: हर एक तैयार होने के 7 दिनों बाद अपने-आप हट जाता है।
• आपके वे संगठन जो आपके साथ हटाए जाते हैं, 30 दिनों तक। अगर आप ऐसे संगठन के मालिक थे जिसमें कोई और सक्रिय नहीं बचा था, या किसी आर्काइव किए गए संगठन के मालिक थे, तो वह तुरंत नहीं हटता: उसे 30 दिनों तक आर्काइव करके रखा जाता है, इस तरह कि न कोई उसे खोल सके और न उसमें कुछ भी काम करे, ताकि आप उस लिंक से उसका डेटा ले सकें जो हमने अकाउंट हटाते समय आपको दिया था, जैसा कि EU डेटा अधिनियम में प्रावधान है (विनियम (EU) 2023/2854, अनुच्छेद 25)। उसमें आपने जो लिखा या किया, वह पहले दिन से ही आपका नाम लेना बंद कर देता है, जैसे किसी भी अन्य संगठन में। 30 दिन बीत जाने के बाद, वह पूरा हटा दिया जाता है।

एक चीज़ हमारे दायरे से बाहर रहती है: कोई भी डेटा जो आपके अकाउंट हटाने से पहले ही किसी तीसरे पक्ष को दिया जा चुका हो; उदाहरण के लिए, वे इमेज जिन्हें आपने किसी इमेज स्टाइल को ट्रेन करने के लिए भेजा और जिन्हें कोई बाहरी प्रदाता प्रोसेस करता है। उन्हें रखना उस प्रदाता द्वारा नियंत्रित होता है, हमारे द्वारा नहीं।

स्पैम

NeuraLIA Labs “स्पैमिंग” की प्रथा का समर्थन नहीं करता। इस शब्द का अर्थ है आमतौर पर व्यावसायिक प्रकृति के, बिना माँगे ईमेल संदेशों को बड़े पैमाने पर और बार-बार भेजना, ऐसे लोगों को जिनसे प्रेषक का कोई पूर्व संपर्क नहीं रहा है या उन लोगों को जिन्होंने ऐसे संदेश प्राप्त न करने की इच्छा व्यक्त की है। यदि https://neuralialabs.com मानता है कि कुछ जानकारी उपयोगकर्ताओं के लिए रुचिकर हो सकती है, तो वह उनकी पूर्व सहमति के साथ और हमेशा उस सूचना सेवा से सदस्यता रद्द करने का विकल्प देते हुए, उन्हें ईमेल द्वारा ऐसी जानकारी प्रदान करने का अधिकार सुरक्षित रखता है।

सेल्स फ़नल और विज्ञापन

NeuraLIA Labs विज्ञापन अभियानों और बिक्री तकनीकों का उपयोग कर सकता है, जिनके माध्यम से वह अनुरोधित सेवा देने के लिए, जैसे कोटेशन देना, कुछ व्यक्तिगत डेटा माँग सकता है। किसी भी स्थिति में, डेटा विषय अपने व्यक्तिगत डेटा के संबंध में अपने अधिकारों का किसी भी समय प्रयोग कर सकते हैं।

दायित्व से छूट

प्रतिष्ठान उन विचारों और टिप्पणियों के लिए जिम्मेदार नहीं है जो संगठन के बाहर के व्यक्ति सोशल नेटवर्क, वेबसाइटों, फ़ोरम, समीक्षाओं या ऐप्स पर NeuraLIA Labs या इसकी किसी भी सेवा, कर्मचारियों या सुविधाओं के बारे में प्रकाशित करते हैं; उनकी सत्यता के लिए केवल उनका लेखक जिम्मेदार होता है।

गोपनीयता नीति में संशोधन

NeuraLIA Labs इसे विधायी बदलावों के अनुरूप ढालने के लिए किसी भी समय इस नीति में संशोधन करने का अधिकार सुरक्षित रखता है, और इसके क्रमिक संस्करण वेबसाइट पर प्रकाशित किए जाएँगे। यदि आगे चलकर हम इस नीति में कोई महत्वपूर्ण बदलाव करते हैं (उदाहरण के लिए, हम आपके डेटा का उपयोग किस लिए करते हैं, हम उसे किसके साथ साझा करते हैं या उसकी प्रोसेसिंग कहाँ की जाती है), तो हम आपको पहले से, ऐप में या ईमेल द्वारा, बताएँगे और नीचे की तारीख बदल देंगे। यदि किसी बदलाव के लिए आपकी सहमति की आवश्यकता होगी, तो हम आपसे वह माँगेंगे। यदि इस नीति के बारे में आपके कोई संदेह, प्रश्न या टिप्पणियाँ हों, तो इस बारे में अपना संदेश यहाँ भेजकर पूछने में संकोच न करें: support@neuralialabs.com।

यह गोपनीयता नीति 6 नवंबर 2026 को अपडेट की गई है।

पर्यवेक्षी प्राधिकरण को शिकायतें

हमें लिखने के अलावा, आप अपने देश के डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करा सकते हैं। स्पेन में यह Agencia Española de Protección de Datos (www.aepd.es) है।

नाबालिग और न्यूनतम आयु

सेवा नाबालिगों के लिए नहीं है। account बनाने के लिए आपकी आयु कम से कम 18 वर्ष होनी चाहिए, चाहे आप कहीं भी रहते हों।

हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति का personal data एकत्र नहीं करते। हम जन्मतिथि नहीं पूछते: आयु की घोषणा account बनाते समय की जाती है, और यदि हमें पता चलता है कि account किसी नाबालिग का है, तो हम account बंद कर देते हैं और उसका data हटा देते हैं।

यदि आप माता-पिता या legal guardian हैं और आपको लगता है कि आपकी देखभाल में किसी बच्चे ने हमें personal data दिया है, तो support@neuralialabs.com पर लिखें: हम account और उससे जुड़ा data हटा देंगे, और इसकी पुष्टि आपको करेंगे।