गोपनीयता नीति

1. हम क्या एकत्र करते हैं

खाता जानकारी: जब आप साइन इन करते हैं तो ईमेल, प्रदर्शन नाम, और एक प्रमाणीकरण पहचानकर्ता (जैसे Google OAuth sub)। जनरेशन इनपुट और आउटपुट: आपके द्वारा सबमिट किए गए प्रॉम्प्ट और हमारे द्वारा लौटाया गया मीडिया, जिसे संग्रहीत रखा जाता है ताकि आप अपने इतिहास को फिर से देख सकें। बिलिंग डेटा: Stripe ग्राहक ID, सदस्यता स्थिति, और क्रेडिट शेष — वास्तविक कार्ड नंबर कभी हमारे सर्वर तक नहीं पहुँचते (Stripe द्वारा संभाले जाते हैं)। उपयोग लॉग: अनुरोध टाइमस्टैम्प, उपयोग किया गया मॉडल, क्रेडिट लागत, और त्रुटि स्थितियाँ, जिनका उपयोग डिबगिंग और दुरुपयोग का पता लगाने के लिए किया जाता है।

2. हम इसका उपयोग कैसे करते हैं

हम आपके डेटा का उपयोग सेवा प्रदान करने (जनरेशन चलाना, क्रेडिट प्रबंधित करना, भुगतान संसाधित करना), सहायता अनुरोधों का जवाब देने, दुरुपयोग रोकने (स्पैम, CSAM, सामग्री-नीति उल्लंघन), और उत्पाद की विश्वसनीयता में सुधार के लिए करते हैं। हम आपका डेटा नहीं बेचते। हम आपके प्रॉम्प्ट या आउटपुट पर AI मॉडल को प्रशिक्षित नहीं करते। जनरेशन हमारे अपस्ट्रीम मॉडल प्रदाताओं को (देखें खंड 3) केवल आपके अनुरोध को पूरा करने के लिए भेजे जाते हैं और मॉडल प्रशिक्षण के लिए हमारे द्वारा संग्रहीत नहीं किए जाते।

3. उप-प्रोसेसर

सेवा प्रदान करने के लिए हम निम्नलिखित तृतीय पक्षों पर निर्भर रहते हैं: Supabase (होस्टिंग + डेटाबेस, EU/US क्षेत्र), Stripe (भुगतान, PCI-अनुपालक), Cloudflare (CDN, DDoS सुरक्षा, छवि अनुकूलन), fal.ai / Replicate / kie.ai / DeepSeek / OpenRouter (AI मॉडल इन्फरेंस)। प्रत्येक उप-प्रोसेसर को केवल वही डेटा प्राप्त होता है जो उसके कार्य को निष्पादित करने के लिए आवश्यक हो। प्रदाता-पक्ष डेटा प्रबंधन उनकी संबंधित गोपनीयता नीतियों द्वारा नियंत्रित होता है।

4. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय है, हम खाता डेटा और जनरेशन इतिहास को बनाए रखते हैं। खाता हटाने के बाद, खाता रिकॉर्ड, बिलिंग इतिहास, और जनरेशन आउटपुट 30 दिनों के भीतर हटा दिए जाते हैं, सिवाय उन मामलों के जहाँ कानूनी रूप से प्रतिधारण आवश्यक हो (जैसे पूर्ण किए गए Stripe लेनदेन के लिए कर रिकॉर्ड, आमतौर पर 7 वर्ष)। 90 दिनों से पुराने लॉग को एकत्रित किया जाता है और उपयोगकर्ता पहचानकर्ताओं को हटा दिया जाता है।

5. आपके अधिकार

आप चाहे कहीं भी रहते हों, आप: अपने डेटा की एक प्रति का अनुरोध कर सकते हैं, अपने खाते को हटाने का अनुरोध कर सकते हैं, अपने जनरेशन इतिहास को निर्यात कर सकते हैं, और हमसे गलत जानकारी सुधारने के लिए कह सकते हैं। EU/UK निवासियों के पास GDPR के तहत अतिरिक्त अधिकार हैं (कानूनी आधार: अनुबंध प्रदर्शन + वैध हित)। कैलिफ़ोर्निया के निवासियों के पास CCPA/CPRA के तहत अधिकार हैं (हम डेटा ब्रोकर नहीं हैं; हम व्यक्तिगत जानकारी नहीं बेचते)। किसी भी अधिकार का प्रयोग करने के लिए [email protected] पर ईमेल करें।

6. कुकीज़

हम प्रमाणीकरण, सत्र प्रबंधन, और भाषा प्राथमिकताओं के लिए प्रथम-पक्ष कुकीज़ का उपयोग करते हैं। तृतीय-पक्ष कुकीज़ Stripe (चेकआउट) और Cloudflare (सुरक्षा) द्वारा सेट की जाती हैं। हम तृतीय-पक्ष विज्ञापन कुकीज़ का उपयोग नहीं करते। विवरण और ऑप्ट-आउट निर्देश हमारी कुकी नीति में हैं।

7. बच्चे

GeminiOmni 13 वर्ष से कम (या EU/UK में 16 वर्ष से कम) के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो हमसे संपर्क करें और हम इसे हटा देंगे।

8. इस नीति में परिवर्तन

जैसे-जैसे सेवा विकसित होती है, हम इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की घोषणा उनके प्रभावी होने से कम से कम 14 दिन पहले इन-प्रोडक्ट सूचना के माध्यम से की जाएगी। इस पृष्ठ के शीर्ष पर "अंतिम अद्यतन" तिथि सबसे हालिया संशोधन को दर्शाती है।

हमसे संपर्क करें

गोपनीयता संबंधी प्रश्न, हटाने के अनुरोध, और GDPR/CCPA अनुरोध: [email protected]। हमारा लक्ष्य 14 दिनों के भीतर जवाब देना है। सामान्य सहायता के लिए, [email protected] का उपयोग करें।