गोपनीयता नीति

Vavus AI और Vavus Keyboard का संचालन DCI Brands LLC द्वारा किया जाता है, जो व्योमिंग राज्य की एक सीमित दायित्व कंपनी है, पता: 312 W 2nd Street, Casper, WY 82601, संयुक्त राज्य अमेरिका। यहाँ वर्णित व्यक्तिगत डेटा के हम नियंत्रक हैं, सिवाय उन स्थितियों के जहाँ कोई हस्ताक्षरित उद्यम अथवा स्वास्थ्य-सेवा अनुबंध हमें आपके संगठन के निर्देशों पर कार्य करने वाला प्रसंस्करणकर्ता अथवा व्यावसायिक सहयोगी बना देता है।

गोपनीयता संपर्क: constantine@vavusai.com।

GDPR के अनुच्छेद 27 के अंतर्गत यूरोपीय संघ में हमारे प्रतिनिधि हैं: Dragoș Ignat, Str. General Șova nr. 21, Letea Veche, jud. Bacău, 607270, Romania। आप अपने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित किसी भी विषय पर, हमसे संपर्क करने के अतिरिक्त अथवा उसके स्थान पर, प्रतिनिधि से संपर्क कर सकते हैं। हमने यूनाइटेड किंगडम में कोई प्रतिनिधि अथवा कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया है। गोपनीयता संबंधी प्रश्न और अधिकारों के अनुरोध constantine@vavusai.com पर भेजे जाते हैं तथा उन्हें DCI Brands LLC सीधे संभालती है।

हम वही एकत्र करते हैं जो आपका खाता बनाने और सुरक्षित रखने, आपके द्वारा उपयोग की जाने वाली सुविधाएँ उपलब्ध कराने, भुगतान लेने, सहायता अनुरोधों का उत्तर देने तथा सेवा को चालू रखने के लिए आवश्यक है।

• पहचानकर्ता और खाता डेटा - ईमेल पता, नाम, साइन-इन का तरीका, संगठन से जुड़ाव, सुरक्षा सेटिंग्स, उपकरण और सत्र पहचानकर्ता।
• आपके द्वारा प्रस्तुत सामग्री - अनुवाद, प्रतिलेख, ऑडियो रिकॉर्डिंग, संदेश, दस्तावेज़, फ़ाइलें और चित्र जिन्हें आप संसाधित करना अथवा सहेजना चुनते हैं।
• ऑडियो और वाक् डेटा - वह वाणी जिसे आप बोलकर लिखवाते अथवा अनुवादित करते हैं। जहाँ इसका उपयोग आपकी पहचान करने अथवा आपका चरित्र-चित्रण करने के लिए होता है, वहाँ यह अमेरिकी राज्य विधि के अंतर्गत संवेदनशील व्यक्तिगत जानकारी हो सकती है।
• स्वास्थ्य से संबंधित सामग्री - केवल उन खातों में जो व्यावसायिक सहयोगी अनुबंध के अंतर्गत स्वास्थ्य-सेवा उपयोग हेतु अनुमोदित हैं।
• वाणिज्यिक डेटा - योजना, सदस्यता, टोकन शेष, खरीद और धनवापसी का इतिहास। कार्ड नंबर Stripe, Apple अथवा Google द्वारा संभाले जाते हैं; हम उन्हें कभी प्राप्त अथवा संग्रहीत नहीं करते।
• तकनीकी और सुरक्षा डेटा - उपकरण का प्रकार, ऐप संस्करण, क्रैश निदान, IP से व्युत्पन्न सुरक्षा संकेत, दुरुपयोग और दर-सीमा संबंधी अभिलेख।
• वेबसाइट डेटा - कुकी और स्थानीय संग्रहण, आपकी सहमति का अभिलेख, तथा केवल आपकी सहमति के बाद, विश्लेषण और अभियान श्रेय-निर्धारण।

जहाँ GDPR अथवा यूके GDPR लागू होता है, वहाँ प्रत्येक प्रयोजन का विधिक आधार नीचे दिया गया है।

• सेवा उपलब्ध कराने के लिए - अनुवाद, वाक्-से-पाठ, पाठ-से-वाक्, कीबोर्ड से बोलकर लिखवाना, कृत्रिम बुद्धिमत्ता सुविधाएँ, संदेश, कॉल, दस्तावेज़ और खाता प्रबंधन। अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))।
• आपसे शुल्क वसूलने तथा कर एवं लेखा अभिलेख रखने के लिए। अनुबंध का निष्पादन और विधिक बाध्यता (अनुच्छेद 6(1)(b), 6(1)(c))।
• खातों और सेवा को सुरक्षित रखने के लिए - प्रमाणीकरण, दुरुपयोग की रोकथाम, दर-सीमा, धोखाधड़ी की पहचान, अंकेक्षण अभिलेखन। उपयोगकर्ताओं और सेवा की रक्षा में वैध हित (अनुच्छेद 6(1)(f))।
• सहायता अनुरोधों का उत्तर देने के लिए। अनुबंध का निष्पादन और वैध हित।
• सेवा, बिलिंग और सुरक्षा संबंधी सूचनाएँ भेजने के लिए। अनुबंध का निष्पादन और विधिक बाध्यता।
• वेबसाइट विश्लेषण, विपणन मापन तथा सभी गैर-आवश्यक कुकी। सहमति (अनुच्छेद 6(1)(a)), जिसे आप कभी भी वापस ले सकते हैं।
• विधिक अपेक्षाओं की पूर्ति तथा विधिक दावों की स्थापना अथवा प्रतिरक्षा के लिए। विधिक बाध्यता और वैध हित।
• स्वास्थ्य-सेवा खातों में स्वास्थ्य संबंधी जानकारी। हम इसे व्यावसायिक सहयोगी के रूप में ग्राहक के प्रलेखित निर्देशों पर संसाधित करते हैं; विधिक आधार ग्राहक निर्धारित करता है, और जहाँ GDPR लागू होता है वह सामान्यतः अनुच्छेद 9(2)(h) अथवा ग्राहक का स्पष्ट-सहमति आधार होता है।

हम आपकी सामग्री का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करते, और हम अपने वाक्, अनुवाद तथा कृत्रिम बुद्धिमत्ता सेवा प्रदाताओं के साथ अनुबंध करते हैं कि वे आपकी सामग्री को अपने मॉडलों के प्रशिक्षण से बाहर रखें।

हम आपकी व्यक्तिगत जानकारी नहीं बेचते, और न ही उसे संदर्भ-पार व्यवहारगत विज्ञापन के लिए साझा करते हैं, जैसा कि इन शब्दों को यथासंशोधित California Consumer Privacy Act में तथा अमेरिका के अन्य राज्यों के तुलनीय गोपनीयता कानूनों में परिभाषित किया गया है।

हम आपके बारे में ऐसे स्वचालित निर्णय नहीं लेते जिनके विधिक अथवा समान रूप से महत्वपूर्ण प्रभाव हों (GDPR अनुच्छेद 22)।

खाता और भुगतान डेटा देना खाता खोलने और बनाए रखने के लिए आवश्यक है; इसके बिना हम सेवा उपलब्ध नहीं करा सकते। शेष सब कुछ - वैकल्पिक कुकी, विपणन प्राथमिकताएँ - वास्तव में वैकल्पिक है।

अनुवाद, प्रतिलेखन तथा कृत्रिम बुद्धिमत्ता का परिणाम त्रुटिपूर्ण हो सकता है। यह चिकित्सीय, कानूनी अथवा वित्तीय परामर्श नहीं है, और यह आपात उपयोग के लिए नहीं है। उस पर निर्भर होने से पहले परिणाम की जाँच करें, और उसे कभी भी किसी नैदानिक, कानूनी, वित्तीय अथवा सुरक्षा-महत्वपूर्ण निर्णय का एकमात्र आधार न बनाएँ। जो कुछ भी महत्वपूर्ण हो, उसकी समीक्षा किसी व्यक्ति द्वारा की जानी चाहिए।

नई इतिहास प्रविष्टियाँ, सहेजे गए दस्तावेज़ तथा सहेजा गया ऑडियो अपलोड से पहले ही आपके उपकरण पर एन्क्रिप्ट हो जाते हैं, इसलिए हमारे सर्वरों के पास केवल एन्क्रिप्टेड पाठ रहता है जिसे हम डिक्रिप्ट नहीं कर सकते। संदेश सेवा Signal Protocol का उपयोग करती है और प्रतिभागियों के बीच एंड-टू-एंड एन्क्रिप्टेड है।

ठीक दो अपवाद हैं, और दोनों के लिए आपका उस सुविधा का उपयोग करना आवश्यक है:

• समूह मतदान। मतों की गणना करने और परिणाम दिखाने के लिए सर्वर को मतदान पढ़ना पड़ता है, इसलिए मतदान एंड-टू-एंड एन्क्रिप्टेड नहीं होते। स्वास्थ्य-सेवा वार्तालापों में ये निष्क्रिय रहते हैं।
• ध्वनि-संदेश का अनुवाद। किसी ध्वनि-संदेश का अनुवाद करने के लिए हमारे सर्वरों पर उस एक संदेश को डिक्रिप्ट करना आवश्यक होता है। हम पहले आपकी सहमति माँगते हैं, उस सहमति का अभिलेख रखते हैं तथा उस पहुँच का अंकेक्षण करते हैं। जब तक आप स्वयं यह न चुनें, ऐसा कभी नहीं होता।

जो सामग्री आप सहेजते नहीं, वह आपका परिणाम तैयार हो जाने के बाद इतिहास के रूप में नहीं रखी जाती। सजीव वाणी प्रसंस्करण के दौरान थोड़े समय के लिए स्मृति में रहती है और संग्रहण में नहीं लिखी जाती।

• सहेजा गया इतिहास, दस्तावेज़ और फ़ाइलें - जब तक आप उन्हें मिटा न दें अथवा अपना खाता बंद न कर दें।
• खाता और प्रोफ़ाइल अभिलेख - खाते की पूरी अवधि तक, और उसके बाद खाता बंद होने के 30 दिनों तक।
• बिलिंग, कर और लेन-देन अभिलेख - 7 वर्ष, जैसा कर और लेखा विधि अपेक्षित करती है।
• सुरक्षा, धोखाधड़ी और दुरुपयोग अभिलेख - 12 माह।
• सहायता वार्तालाप - 24 माह।
• स्वास्थ्य-सेवा अंकेक्षण अभिलेख - 6 वर्ष, जैसा HIPAA अपेक्षित करता है। इनमें केवल मेटाडेटा रहता है: किसने, कब, किस उपकरण से, क्या किया। कभी PHI नहीं, कभी सामग्री नहीं।
• कुकी और सहमति अभिलेख - आपकी सहमति संबंधी चयन आपके ब्राउज़र के स्थानीय संग्रहण में रखे जाते हैं और तब तक बने रहते हैं जब तक आप अपना ब्राउज़र डेटा साफ़ न करें अथवा हम सहमति का नया संस्करण प्रकाशित न करें, जिस समय हम पुनः पूछते हैं।

हम सेवा प्रदाताओं का उपयोग उनके कार्य के अनुसार करते हैं: क्लाउड होस्टिंग और संग्रहण; वाक् पहचान और संश्लेषण; मशीन अनुवाद और कृत्रिम बुद्धिमत्ता मॉडल; भुगतान प्रसंस्करण; ईमेल वितरण; पुश सूचना वितरण; तथा सहायता संचालन। प्रत्येक को लिखित डेटा-प्रसंस्करण शर्तों के अंतर्गत केवल उतना ही मिलता है जितना उसके कार्य के लिए आवश्यक है।

जो प्रदाता वाक्, अनुवाद अथवा कृत्रिम बुद्धिमत्ता के लिए आपकी सामग्री संसाधित करते हैं, उन्हें इस प्रकार विन्यस्त किया गया है कि वे उसे अपने मॉडल प्रशिक्षण से बाहर रखें तथा जहाँ भी सेवा इसकी अनुमति देती है वहाँ प्रतिधारण न्यूनतम रखें, और उन्हें केवल सामग्री मिलती है - आपका नाम, खाता अथवा पहचान नहीं। भुगतान और ऐप-स्टोर प्रदाताओं को अनिवार्यतः पहचान तथा लेन-देन संबंधी डेटा मिलता है, क्योंकि उसके बिना भुगतान संसाधित नहीं हो सकता।

हमारी सहायता चैट हमारी अपनी अवसंरचना पर स्व-होस्ट की गई है, इसलिए सहायता प्रतिलेख किसी तृतीय-पक्ष विक्रेता को नहीं सौंपे जाते।

नामित उप-प्रसंस्करणकर्ताओं की सूची डेटा प्रसंस्करण अनुबंध के अंतर्गत उद्यम तथा स्वास्थ्य-सेवा ग्राहकों को उपलब्ध कराई जाती है। हम विधि अथवा किसी वैध अनुरोध का अनुपालन करने, अपनी शर्तें लागू करने, अधिकारों और सुरक्षा की रक्षा करने, तथा किसी विलय अथवा अधिग्रहण के संबंध में भी डेटा प्रकट कर सकते हैं, जिस स्थिति में यह नीति लागू रहती है।

हम संयुक्त राज्य अमेरिका से संचालन करते हैं, तथा यूरोपीय संघ और एशिया में एज अवसंरचना रखते हैं। आपका डेटा संयुक्त राज्य अमेरिका तथा अन्य देशों में स्थानांतरित और संसाधित किया जा सकता है, जिनकी विधि आपके अपने देश की विधि से भिन्न है।

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम अथवा स्विट्ज़रलैंड से बाहर के स्थानांतरणों के लिए हम यूरोपीय आयोग के मानक संविदात्मक उपबंधों (निर्णय 2021/914) पर निर्भर करते हैं, तथा जहाँ लागू हों वहाँ यूके परिशिष्ट और स्विस अनुलग्नक पर, साथ ही खंड 6 में वर्णित तकनीकी उपायों पर - मुख्यतः क्लाइंट-साइड और एंड-टू-एंड एन्क्रिप्शन पर, जिसका अर्थ है कि अधिकांश संग्रहीत सामग्री के लिए प्राप्तकर्ता अवसंरचना के पास केवल एन्क्रिप्टेड पाठ रहता है। संबंधित स्थानांतरण शर्तों की प्रति अनुरोध पर उपलब्ध है।

यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम अथवा स्विट्ज़रलैंड में हैं, तो आप पहुँच, सुधार, विलोपन, प्रतिबंध तथा सुवाह्यता का अनुरोध कर सकते हैं, वैध हितों पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं, तथा किसी भी समय सहमति वापस ले सकते हैं, जिससे पहले किए जा चुके प्रसंस्करण पर कोई प्रभाव नहीं पड़ता।

आप किसी पर्यवेक्षी प्राधिकरण के समक्ष शिकायत भी दर्ज कर सकते हैं: यूरोपीय संघ में, अपने निवास के देश, कार्यस्थल अथवा कथित उल्लंघन के स्थान का प्राधिकरण; यूनाइटेड किंगडम में, Information Commissioner's Office।

यदि आप कैलिफ़ोर्निया, वर्जीनिया, कोलोराडो, कनेक्टिकट, यूटा, टेक्सास, ओरेगन, मोंटाना अथवा किसी अन्य ऐसे राज्य में रहते हैं जहाँ व्यापक गोपनीयता विधि है, तो आप हमारे पास मौजूद व्यक्तिगत जानकारी को जानने और उस तक पहुँचने, उसे सुधारने, मिटाने तथा उसकी सुवाह्य प्रति प्राप्त करने का अनुरोध कर सकते हैं, और आप विक्रय, साझाकरण, लक्षित विज्ञापन तथा विधिक या समान रूप से महत्वपूर्ण प्रभाव वाली प्रोफ़ाइलिंग से बाहर निकल सकते हैं।

हम इनमें से कुछ भी नहीं करते। फिर भी हम Global Privacy Control तथा अन्य मान्यता-प्राप्त ऑप्ट-आउट वरीयता संकेतों का सम्मान करते हैं: जब आपका ब्राउज़र ऐसा कोई संकेत भेजता है, तो हम उसे उस ब्राउज़र के लिए विश्लेषण और विपणन श्रेणियों से बाहर निकलने के रूप में मानते हैं, और इसके लिए आपको और कुछ करने की आवश्यकता नहीं होती।

कैलिफ़ोर्निया के निवासी हमसे संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने के लिए भी कह सकते हैं। हम उसका उपयोग पहले से ही केवल वह सेवा उपलब्ध कराने के लिए करते हैं जो आपने माँगी है, तथा उसे सुरक्षित रखने के लिए करते हैं, जो अनुमत प्रयोजन हैं। किसी गोपनीयता अधिकार का प्रयोग करने पर हम आपके साथ भेदभाव नहीं करेंगे।

अपील। यदि हम कोई अनुरोध अस्वीकार करते हैं, तो आप हमारे निर्णय का उत्तर देकर अथवा विषय पंक्ति में “Privacy appeal” लिखकर constantine@vavusai.com पर ईमेल करके अपील कर सकते हैं। हम 45 दिनों के भीतर - कोलोराडो में 60 दिनों के भीतर - अपने निर्णय और उसके कारणों सहित उत्तर देते हैं। यदि हम अपील अस्वीकार करते हैं, तो आप अपने राज्य के महान्यायवादी के समक्ष शिकायत कर सकते हैं। यूटा अपील का अधिकार नहीं देता, फिर भी हम आपकी अपील पर विचार करेंगे।

हम आपके ईमेल पते के सत्यापन तथा संदर्भों के लिए बोनस टोकन प्रदान करते हैं। ये California Civil Code की धारा 1798.125(b) के अंतर्गत वित्तीय प्रोत्साहन कार्यक्रम हैं। इनकी सारभूत शर्तें हमारे मूल्य-निर्धारण और संदर्भ पृष्ठों पर दी गई हैं: ये टोकन प्रचारात्मक हैं, इनका कोई नकद मूल्य नहीं है, तथा इनका उपयोग केवल Vavus की सुविधाओं के लिए किया जा सकता है।

हम अपने प्रकाशित टोकन मूल्य का उपयोग करते हुए इसमें सम्मिलित व्यक्तिगत जानकारी के मूल्य का अनुमान प्रदान किए गए टोकनों के खुदरा मूल्य के लगभग बराबर लगाते हैं। हम इसकी गणना इस प्रकार करते हैं क्योंकि इसमें सम्मिलित डेटा - एक ईमेल पता और एक संदर्भ संबंध - से हमें कोई पृथक राजस्व प्राप्त नहीं होता, क्योंकि हम व्यक्तिगत जानकारी नहीं बेचते। भागीदारी स्वैच्छिक है और आप हमें ईमेल करके किसी भी समय बाहर निकल सकते हैं; बाहर निकलने से वे टोकन वापस नहीं मिलते जो आप पहले ही व्यय कर चुके हैं।

जहाँ उपलब्ध हों वहाँ उत्पाद के भीतर दिए गए नियंत्रणों का उपयोग करें, अथवा constantine@vavusai.com पर ईमेल करें। हम अनुरोधों का सत्यापन आपके द्वारा दी गई जानकारी का मिलान खाता, बिलिंग, सहायता अथवा सुरक्षा अभिलेखों से करके करते हैं, और अनुरोध संवेदनशील होने पर अधिक जानकारी माँग सकते हैं। लिखित प्राधिकार के साथ कोई प्राधिकृत अभिकर्ता आपकी ओर से कार्य कर सकता है। हम 45 दिनों के भीतर उत्तर देते हैं और कारण बताते हुए इसे एक बार और 45 दिनों के लिए बढ़ा सकते हैं।

HIPAA संरक्षण केवल उन खातों पर लागू होते हैं जिन्हें हमने निष्पादित व्यावसायिक सहयोगी अनुबंध के अंतर्गत स्वास्थ्य-सेवा उपयोग हेतु अनुमोदित किया है। यदि आपने हमारे साथ BAA पर हस्ताक्षर नहीं किए हैं, तो आपका खाता HIPAA कार्यप्रवाह नहीं है और आपको उसमें संरक्षित स्वास्थ्य जानकारी अपलोड नहीं करनी चाहिए।

अनुमोदित स्वास्थ्य-सेवा खाते 8 घंटे के सत्र टोकन, 15 मिनट का निष्क्रियता समय-समापन, PHI-प्रबंधन नियंत्रण, PHI परिसंपत्तियों का सुरक्षित विलोपन तथा 6 वर्ष का अंकेक्षण प्रतिधारण उपयोग करते हैं, और ऐप्लिकेशन अभिलेख इस प्रकार अभिकल्पित हैं कि उनमें PHI न आए। उन खातों में हम व्यावसायिक सहयोगी के रूप में कार्य करते हैं, इसलिए डेटा का क्या होगा यह आपका संगठन तय करता है - हम नहीं - और हम उसके निर्देशों पर कार्य करते हैं।

हम पारगमन में TLS, ऊपर वर्णित क्लाइंट-साइड और एंड-टू-एंड एन्क्रिप्शन, घूर्णनशील टोकनों के साथ प्रमाणीकरण, वास्तविक-समय सत्रों के लिए पृथक स्ट्रीम टोकन, उद्यम खातों के लिए एकल साइन-ऑन, बलपूर्वक प्रयासों से सुरक्षा, साइन-आउट और पासवर्ड परिवर्तन पर टोकन निरस्तीकरण, दर-सीमा, पहुँच नियंत्रण तथा अंकेक्षण अभिलेखन का उपयोग करते हैं।

कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती। यदि किसी उल्लंघन से आपका व्यक्तिगत डेटा प्रभावित होता है, तो हम आपको तथा संबंधित प्राधिकरणों को अनुचित विलंब के बिना और आपके व्यक्तिगत डेटा को प्रभावित करने वाले उल्लंघन की पुष्टि के 72 घंटों के भीतर सूचित करेंगे, जैसा विधि अपेक्षित करती है।

Vavus is not directed to anyone under 18, and an account requires you to be 18 or older. We do not knowingly collect personal information from anyone under 18.

A parent or guardian who believes a child has created an account can email constantine@vavusai.com. We will verify the report and delete the account and its data promptly. We also close any account we discover belongs to someone under 18.

हम इस नीति को अद्यतन कर सकते हैं। “अंतिम बार अद्यतन” पंक्ति वर्तमान संस्करण दर्शाती है। जहाँ कोई परिवर्तन व्यक्तिगत डेटा को संभालने के हमारे तरीके को सारभूत रूप से प्रभावित करता है, वहाँ हम उसके प्रभावी होने से पहले उत्पाद में अथवा ईमेल द्वारा सूचना देंगे।