गोपनीयता नीति
यह नीति बताती है कि जब आप Piou (iPhone और Android ऐप, वेब ऐप app.piou.chat, वेबसाइट piou.chat) का उपयोग करते हैं, तो हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, क्यों करते हैं, किसके साथ साझा करते हैं, कितने समय तक रखते हैं, और आप अपने अधिकारों का उपयोग कैसे कर सकते हैं। इसे यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR), व्यक्तिगत डेटा संरक्षण से संबंधित संयुक्त अरब अमीरात के 2021 के संघीय डिक्री-क़ानून संख्या 45 (PDPL) और थाईलैंड के व्यक्तिगत डेटा संरक्षण अधिनियम B.E. 2562 (2019) (PDPA) का पालन करने के लिए लिखा गया है।
मुख्य बातें
- अनुवाद आपके डिवाइस पर होते हैं और कभी हमारे सर्वर पर नहीं भेजे जाते। किसी भी ऑनलाइन अनुवाद सेवा का उपयोग नहीं होता।
- आपके मैसेज हमारे सर्वर पर रखे जाते हैं, उनकी मूल भाषा में, ताकि वे आपके प्राप्तकर्ताओं तक पहुँच सकें और आपके डिवाइसों के बीच सिंक हो सकें। ये पेरिस (फ़्रांस) में होस्ट किए जाते हैं।
- आपके मैसेज एंड-टू-एंड एन्क्रिप्टेड नहीं हैं। वे भेजे जाते समय (TLS) और हमारे होस्टिंग प्रदाता की डिस्क पर एन्क्रिप्टेड रहते हैं, लेकिन उन्हें पहुँचाने के लिए हमारे सिस्टम तकनीकी रूप से उन तक पहुँच सकते हैं। हम इस पहुँच को सख़्ती से सीमित रखते हैं।
- आपकी कॉन्टैक्ट सूची के नंबर कुछ भी भेजे जाने से पहले आपके डिवाइस पर फ़िंगरप्रिंट में बदल दिए जाते हैं; जो लोग Piou का उपयोग नहीं करते, उनके नंबर हम कभी नहीं रखते।
- कोई विज्ञापन नहीं, डेटा की कोई बिक्री नहीं। हमारे आँकड़े आंतरिक हैं, बिना कुकी और बिना किसी तृतीय-पक्ष टूल के।
- स्टेटस 24 घंटे बाद ग़ायब हो जाते हैं, और अपने-आप मिटने वाले मैसेज अपनी अवधि ख़त्म होने पर।
1. डेटा नियंत्रक
डेटा नियंत्रक ALTRIX FZCO है, जो International Free Zone Authority (IFZA) में लाइसेंस संख्या 66415 के तहत पंजीकृत एक फ़्री ज़ोन कंपनी (Free Zone Company) है: Building A1, Dubai Digital Park, Dubai Silicon Oasis, दुबई, संयुक्त अरब अमीरात।
अपने डेटा के बारे में किसी भी प्रश्न के लिए या अपने अधिकारों का उपयोग करने के लिए: support@piou.chat (विषय: “व्यक्तिगत डेटा”)।
यूरोपीय संघ में प्रतिनिधि (GDPR का अनुच्छेद 27) और थाईलैंड में प्रतिनिधि (PDPA की धारा 37(5)): उनकी नियुक्ति होते ही उनके संपर्क विवरण इस खंड में प्रकाशित किए जाएँगे। तब तक, आप अपने सभी अनुरोध support@piou.chat पर भेज सकते हैं।
2. हम कौन-सा डेटा प्रोसेस करते हैं
अकाउंट और प्रोफ़ाइल: दिखाया जाने वाला नाम, प्रोफ़ाइल फ़ोटो, परिचय टेक्स्ट (“अबाउट”), पढ़ने की भाषा और इंटरफ़ेस की भाषा, ईमेल पता, पासवर्ड (जिसे हमारा ऑथेंटिकेशन प्रदाता केवल फ़िंगरप्रिंट के रूप में रखता है, कभी सादे टेक्स्ट में नहीं), Apple या Google आइडेंटिफ़ायर अगर आप उनसे साइन इन करते हैं, अकाउंट बनने और आख़िरी बार साइन इन करने की तारीख़ें, गोपनीयता सेटिंग्स।
फ़ोन नंबर: आपका नंबर, उसका देश, सत्यापन का तरीक़ा और तारीख़, और नंबर का एक फ़िंगरप्रिंट (एक गुप्त कुंजी से बनाया गया कोड), जिससे आपके संपर्क आपको ढूँढ पाते हैं।
नंबर सत्यापन और धोखाधड़ी की रोकथाम: हर प्रयास के लिए, नंबर, इस्तेमाल किया गया तरीक़ा और प्रदाता, फ़िंगरप्रिंट के रूप में कोड, प्रयासों की संख्या, स्थिति और टाइमस्टैम्प, एक डिवाइस आइडेंटिफ़ायर, आपके IP पते का एक फ़िंगरप्रिंट, डिवाइस या ब्राउज़र की इंटीग्रिटी जाँच का परिणाम, और भेजने की लागत।
संपर्क: अगर आप अनुमति देते हैं, तो आपकी कॉन्टैक्ट सूची के नंबर भेजे जाने से पहले आपके डिवाइस पर फ़िंगरप्रिंट (हैश) में बदल दिए जाते हैं। हम उनकी तुलना पंजीकृत उपयोगकर्ताओं के फ़िंगरप्रिंट से करते हैं और केवल मेल खाने वाली जानकारी रखते हैं (यानी आपके और आपके उन संपर्कों के बीच का संबंध जो पहले से Piou पर हैं)। जो लोग Piou का उपयोग नहीं करते, उनके नंबर कभी नहीं रखे जाते। अगर आप किसी को ईमेल से आमंत्रित करते हैं, तो हम उसे आमंत्रण भेजने के लिए उसके पते का उपयोग करते हैं।
सामग्री: आपके मैसेज (टेक्स्ट, वॉइस मैसेज, फ़ोटो, वीडियो, दस्तावेज़, स्टिकर, एक बार की और लाइव लोकेशन), आपके रिएक्शन, जवाब, पिन किए गए मैसेज, पोल और वोट, स्टेटस, किसी वॉइस मैसेज का टेक्स्ट जब वह भेजने वाले के डिवाइस पर बनाया गया हो, आपके ग्रुप की जानकारी, डिलीवरी और रीड रिसीट, “टाइप कर रहे हैं…” संकेत, ऑनलाइन उपस्थिति और लास्ट सीन का समय (आपकी सेटिंग्स के अनुसार)।
कॉल: कॉल हिस्ट्री (प्रतिभागी, ऑडियो या वीडियो, शुरू और ख़त्म होने का समय, ख़त्म होने का कारण)। आवाज़ और वीडियो सीधे डिवाइसों के बीच जाते हैं, या जब नेटवर्क की वजह से ज़रूरी हो तो एक रिले सर्वर से होकर, कॉल प्रोटोकॉल (DTLS-SRTP) से एन्क्रिप्टेड रूप में; इन्हें रिकॉर्ड नहीं किया जाता। सबटाइटल का टेक्स्ट भी कॉल के दौरान इसी तरह जाता है और हमारे सर्वर पर नहीं रखा जाता।
डिवाइस और नोटिफ़िकेशन: डिवाइस का प्रकार (iPhone, Android, वेब), ऐप का वर्शन, डिवाइस की भाषा, नोटिफ़िकेशन टोकन।
सदस्यताएँ और भुगतान: प्लान, स्थिति, ट्रायल और नवीनीकरण की तारीख़ें, देश, मुद्रा, राशि, Stripe, Apple या Google द्वारा दिए गए लेन-देन आइडेंटिफ़ायर, और गिफ़्ट की गई सदस्यता के लिए, लाभार्थी और, जहाँ लागू हो, उसका ईमेल पता। आपके कार्ड का पूरा नंबर हमें कभी नहीं मिलता।
आंतरिक आँकड़े: उपयोग से जुड़ी घटनाएँ (उदाहरण के लिए: ऐप खोलना, साइन-अप के चरण, सदस्यता स्क्रीन दिखना, ट्रायल शुरू होना), एक अकाउंट आइडेंटिफ़ायर या एक रैंडम आइडेंटिफ़ायर के साथ, प्लेटफ़ॉर्म, ऐप का वर्शन, देश और तारीख़। ये आँकड़े न कुकी का उपयोग करते हैं, न विज्ञापन आइडेंटिफ़ायर का, न किसी तृतीय-पक्ष टूल का।
सहायता और संपर्क फ़ॉर्म: आपका नाम, ईमेल पता, संदेश और भाषा, साथ ही एक एंटी-बॉट जाँच।
रिपोर्ट और ब्लॉक: आपके द्वारा की गई या आपसे संबंधित रिपोर्ट (कारण, विवरण, रिपोर्ट किया गया मैसेज या अकाउंट) और आपके द्वारा ब्लॉक किए गए अकाउंट की सूची।
तकनीकी लॉग: IP पते, तारीख़ और समय, अनुरोधों और त्रुटियों की जानकारी, जिन्हें हमारे होस्टिंग प्रदाता सेवा की सुरक्षा और संचालन सुनिश्चित करने के लिए रखते हैं।
हम जानबूझकर कोई “संवेदनशील” डेटा (स्वास्थ्य, धर्म, विचार…) इकट्ठा नहीं करते। फिर भी, अगर आप ऐसे विषयों पर लिखना चुनते हैं, तो आपके मैसेज में ऐसा डेटा हो सकता है: उस स्थिति में उसे केवल आपके प्राप्तकर्ताओं तक पहुँचाने के लिए प्रोसेस किया जाता है।
3. अनुवाद आपके डिवाइस पर होता है
Piou Premium के साथ, हर मैसेज का अनुवाद प्राप्तकर्ता के डिवाइस पर होता है: iPhone पर Apple के बिल्ट-इन अनुवाद से, Android पर ML Kit से, और ब्राउज़र में ओपन सोर्स Bergamot इंजन और Firefox Translations मॉडल से, या जहाँ उपलब्ध हो वहाँ ब्राउज़र के बिल्ट-इन अनुवाद से (उदाहरण के लिए कंप्यूटर पर Chrome)। अनुवादित टेक्स्ट आपके डिवाइस पर ही रहता है; उसे कभी हमारे सर्वर पर नहीं भेजा जाता।
काम करने के लिए, आपका डिवाइस भाषा मॉडल एक बार Apple, Google या हमारे सर्वर (वेब ऐप के लिए) से डाउनलोड करता है। इस डाउनलोड से प्रदाता को आपका IP पता और माँगी गई भाषा पता चलती है, लेकिन आपके मैसेज की सामग्री नहीं।
Piou सबसे पहले आपके डिवाइस की वॉइस पहचान का उपयोग करता है (वॉइस मैसेज को टेक्स्ट में बदलने, सबटाइटल दिखाने और आमने-सामने मोड के लिए)। अगर आपका डिवाइस या ब्राउज़र किसी भाषा के लिए डिवाइस पर ही यह सुविधा नहीं देता, तो आपके सिस्टम की वॉइस पहचान सेवा (उदाहरण के लिए Apple, Google या आपके ब्राउज़र की सेवा) ऑडियो को अपने प्रकाशक के सर्वर पर, अपने नियमों के अनुसार, प्रोसेस कर सकती है। यह ऑडियो हमें टेक्स्ट बनाने के लिए नहीं मिलता।
4. हम आपके डेटा का उपयोग क्यों और किस आधार पर करते हैं
हर उद्देश्य के लिए, हम GDPR (अनुच्छेद 6), PDPL (अनुच्छेद 4) और PDPA (धारा 24) के अर्थ में क़ानूनी आधार बताते हैं।
- मैसेजिंग सेवा देना (अकाउंट, प्रोफ़ाइल, मैसेज, कॉल, स्टेटस, ग्रुप, नोटिफ़िकेशन, डिवाइसों के बीच सिंक) — हमारे और आपके बीच के अनुबंध का निष्पादन (GDPR 6(1)(b); PDPL अनुच्छेद 4, बिंदु 9; PDPA धारा 24(3))।
- आपके नंबर का सत्यापन और धोखाधड़ी की रोकथाम (भेजने की सीमाएँ, डिवाइस की इंटीग्रिटी जाँच, ख़र्च की ऊपरी सीमा, प्रीमियम-रेट या वर्चुअल नंबरों को ब्लॉक करना) — अनुबंध का निष्पादन, और सेवा को सुरक्षित रखने व उसकी लागत नियंत्रित करने में हमारा वैध हित (GDPR 6(1)(b) और (f); PDPL अनुच्छेद 4, बिंदु 9; PDPA धारा 24(3) और (5))।
- आपको बताना कि कौन-से संपर्क Piou इस्तेमाल करते हैं — अनुबंध का निष्पादन, उस सुविधा के लिए जो आप माँगते हैं; जो लोग पंजीकृत नहीं हैं उनके नंबरों के फ़िंगरप्रिंट, जिन्हें थोड़े समय के लिए प्रोसेस करके हटा दिया जाता है, उनके लिए वैध हित (GDPR 6(1)(b) और (f); PDPL अनुच्छेद 4, बिंदु 9; PDPA धारा 24(3) और (5))।
- सदस्यताओं, ट्रायल, गिफ़्ट और बिलिंग का प्रबंधन — अनुबंध का निष्पादन और हमारे लेखा व कर संबंधी दायित्वों का पालन (GDPR 6(1)(b) और (c); PDPL अनुच्छेद 4, बिंदु 9 और 10; PDPA धारा 24(3) और (6))।
- आपको सेवा संबंधी संदेश भेजना (लॉग-इन कोड, पुष्टि, रसीदें, आपके अकाउंट या सदस्यता की जानकारी) और सहायता अनुरोधों का जवाब देना — अनुबंध का निष्पादन (GDPR 6(1)(b); PDPL अनुच्छेद 4, बिंदु 9; PDPA धारा 24(3))।
- रिपोर्ट पर कार्रवाई, सुरक्षा सुनिश्चित करना, क़ानून का पालन और अपने अधिकारों की रक्षा — वैध हित, क़ानूनी दायित्व, और क़ानूनी दावों की स्थापना या बचाव (GDPR 6(1)(c) और (f); PDPL अनुच्छेद 4, बिंदु 3 और 10; PDPA धारा 24(5) और (6))।
- हमारे आंतरिक आँकड़े तैयार करना (उपयोग को समझना, Piou को बेहतर बनाना, साइन-अप और सदस्यताओं को मापना), बिना कुकी और बिना तृतीय-पक्ष टूल के — वैध हित (GDPR 6(1)(f)); सांख्यिकीय अध्ययन (PDPL अनुच्छेद 4, बिंदु 6); वैध हित (PDPA धारा 24(5))। आप किसी भी समय इस पर आपत्ति कर सकते हैं (खंड 10 देखें)।
हम कोई ऐसा निर्णय नहीं लेते जो केवल स्वचालित प्रोसेसिंग पर आधारित हो और आप पर क़ानूनी प्रभाव डालता हो। स्वचालित धोखाधड़ी-रोधी जाँचें किसी नंबर के सत्यापन में देरी कर सकती हैं या उसे रोक सकती हैं; ऐसी स्थिति में आप support@piou.chat पर किसी व्यक्ति द्वारा समीक्षा का अनुरोध कर सकते हैं।
डिवाइस की अनुमतियाँ। Piou आपके संपर्कों, माइक्रोफ़ोन, कैमरा, लोकेशन या नोटिफ़िकेशन तक पहुँच केवल तभी माँगता है जब आप संबंधित सुविधा का उपयोग करते हैं। आप ये अनुमतियाँ किसी भी समय अपने फ़ोन या ब्राउज़र की सेटिंग्स में वापस ले सकते हैं।
5. आपका डेटा कौन देख सकता है
दूसरे उपयोगकर्ता। आपके मैसेज बातचीत के प्रतिभागियों को दिखते हैं। आपका दिखाया जाने वाला नाम, आपकी फ़ोटो, आपका परिचय टेक्स्ट और आपकी भाषा आपके संपर्कों और आपके ग्रुप के सदस्यों को दिखते हैं; आपका लास्ट सीन और आपकी रीड रिसीट आपकी सेटिंग्स के अनुसार दिखती हैं। आपके स्टेटस 24 घंटे तक आपके पारस्परिक संपर्कों को दिखते हैं (वे लोग जो आपके संपर्कों में हैं और जिनके संपर्कों में आप हैं)। जिस व्यक्ति की कॉन्टैक्ट सूची में आपका नंबर है या जो आपका ईमेल पता जानता है, वह जान सकता है कि आप Piou इस्तेमाल करते हैं और आपका दिखाया जाने वाला नाम और फ़ोटो देख सकता है; यही बात उन लोगों पर भी लागू होती है जिन्हें आपका आमंत्रण लिंक मिलता है।
हमारी टीम, केवल ज़रूरत होने पर (सहायता, सुरक्षा, किसी रिपोर्ट की जाँच), सीमित पहुँच के साथ।
हमारे डेटा प्रोसेसर, जो हमारे निर्देशों पर काम करते हैं:
- Supabase Pte. Ltd. (सिंगापुर) — डेटाबेस, ऑथेंटिकेशन, फ़ाइल स्टोरेज, सर्वर फ़ंक्शन और रियल-टाइम सुविधाएँ; डेटा Amazon Web Services के इंफ़्रास्ट्रक्चर पर, eu-west-3 क्षेत्र (पेरिस, फ़्रांस) में होस्ट किया जाता है;
- Vercel Inc. (संयुक्त राज्य अमेरिका) — वेबसाइट और वेब ऐप की होस्टिंग;
- Cloudflare, Inc. (संयुक्त राज्य अमेरिका) — वेबसाइट के संपर्क फ़ॉर्म और वेब ऐप में नंबर सत्यापन के लिए एंटी-बॉट जाँच (Turnstile); इसके लिए Cloudflare को तकनीकी संकेत (IP पता, ब्राउज़र) मिलते हैं, और वह एक अलग डेटा नियंत्रक के रूप में बॉट की पहचान बेहतर बनाने के लिए भी इनका उपयोग करता है;
- Sendinblue SAS, जो Brevo नाम से काम करती है (फ़्रांस) — सेवा संबंधी ईमेल भेजना, सहायता को भेजे गए ईमेल प्राप्त करना, और अंतिम विकल्प के रूप में सत्यापन SMS भेजना;
- Stripe Payments Europe, Limited (आयरलैंड) — वेबसाइट पर किए गए भुगतान;
- RevenueCat, Inc. (संयुक्त राज्य अमेरिका) — ऐप्स में ख़रीदी गई सदस्यताओं का एकीकृत प्रबंधन;
- Google (Gmail) — हमारी टीम की ईमेल सेवा, जिसे सहायता को भेजे गए ईमेल की एक प्रति मिलती है;
- दूरसंचार प्रदाता, जो आपके देश के अनुसार, आपके द्वारा भेजा गया सत्यापन SMS प्राप्त करते हैं, सत्यापन वाली मिस्ड कॉल करते हैं या SMS भेजते हैं; Telegram या WhatsApp, केवल तभी जब आप वहाँ अपना कोड पाना चुनते हैं;
- एक कॉल रिले सर्वर (TURN), केवल तब जब डिवाइसों के बीच सीधा कनेक्शन संभव न हो;
- OpenFreeMap, जो Android और वेब ऐप में मैप टाइल्स देता है (मैप के अनुरोध से उसे आपका IP पता और दिखाया गया क्षेत्र पता चलता है)।
दूरसंचार प्रदाताओं और कॉल रिले की अद्यतन सूची support@piou.chat पर अनुरोध करने पर उपलब्ध है।
Apple और Google आपके ऑपरेटिंग सिस्टम और अपनी सेवाओं के प्रदाता के रूप में शामिल होते हैं: App Store और Google Play (ख़रीद), नोटिफ़िकेशन (Apple Push Notification service, Firebase Cloud Messaging), डिवाइस की इंटीग्रिटी जाँच (App Attest, Play Integrity), भाषा मॉडल और वॉइस पहचान, iPhone पर मैप (MapKit), और Apple या Google से साइन इन। इन सेवाओं के लिए वे अपनी गोपनीयता नीतियों के अनुसार काम करते हैं। वेब ऐप में, नोटिफ़िकेशन आपके ब्राउज़र की नोटिफ़िकेशन सेवा से होकर जाते हैं।
अधिकारी, जब क़ानून हमें बाध्य करता है, क़ानूनी अनुरोध पर, या जब किसी व्यक्ति के जीवन या सुरक्षा की रक्षा के लिए ज़रूरी हो।
कंपनी से जुड़े किसी लेन-देन की स्थिति में (विलय, अधिग्रहण, व्यवसाय का हस्तांतरण), आपका डेटा संबंधित इकाई को हस्तांतरित किया जा सकता है, जो इस नीति से बँधी होगी; हम आपको इसकी सूचना देंगे।
हम आपका व्यक्तिगत डेटा नहीं बेचते और विज्ञापन के उद्देश्यों से उसे साझा नहीं करते।
6. अंतरराष्ट्रीय हस्तांतरण
आपका डेटा मुख्य रूप से यूरोपीय संघ (पेरिस, फ़्रांस) में होस्ट किया जाता है। कुछ प्रदाता, और स्वयं ALTRIX FZCO भी, दूसरे देशों में स्थित हैं (विशेष रूप से संयुक्त अरब अमीरात, संयुक्त राज्य अमेरिका, सिंगापुर और आयरलैंड)।
- GDPR के दायरे में आने वाले लोगों के लिए, यूरोपीय आर्थिक क्षेत्र के बाहर हस्तांतरण यूरोपीय आयोग के पर्याप्तता निर्णय पर आधारित होते हैं, जहाँ ऐसा निर्णय मौजूद हो (उदाहरण के लिए, प्रमाणित कंपनियों के लिए EU-US डेटा प्राइवेसी फ़्रेमवर्क), या आयोग द्वारा अपनाए गए मानक संविदात्मक खंडों पर।
- PDPL के दायरे में आने वाले लोगों के लिए, संयुक्त अरब अमीरात के बाहर हस्तांतरण अनुच्छेद 22 (पर्याप्त स्तर की सुरक्षा देने वाले देश) पर, या उसके अभाव में अनुच्छेद 23 पर (विशेष रूप से PDPL के सुरक्षा-उपाय लागू करने वाला अनुबंध, या हमारे और आपके बीच के अनुबंध के निष्पादन की आवश्यकता) आधारित होते हैं।
- PDPA के दायरे में आने वाले लोगों के लिए, थाईलैंड के बाहर हस्तांतरण धारा 28 (पर्याप्त सुरक्षा मानकों वाले देश, या हमारे और आपके बीच के अनुबंध के निष्पादन की आवश्यकता) पर, या धारा 29 के अर्थ में उपयुक्त सुरक्षा-उपायों पर आधारित होते हैं।
इन सुरक्षा-उपायों की जानकारी आप support@piou.chat से प्राप्त कर सकते हैं।
7. हम आपका डेटा कितने समय तक रखते हैं
- अकाउंट, प्रोफ़ाइल, नंबर और संपर्क: जब तक आपका अकाउंट मौजूद है। अकाउंट डिलीट होने पर, उन्हें हमारे डेटाबेस से मिटा दिया जाता है।
- मैसेज और फ़ाइलें: पहुँचाने और सिंक करने के लिए तब तक रखे जाते हैं जब तक वे डिलीट न हों — भेजने वाले द्वारा “सभी के लिए डिलीट करें” से (48 घंटे तक संभव), अपने-आप मिटने वाले मैसेज की अवधि ख़त्म होने पर, या भेजने वाले का अकाउंट डिलीट होने पर। जो प्रतियाँ पहले ही आपके संपर्कों के डिवाइसों पर पहुँच चुकी हैं या सेव हो चुकी हैं, वे उनके नियंत्रण में रहती हैं।
- अपने-आप मिटने वाले मैसेज: चुनी गई अवधि (24 घंटे, 7 दिन या 90 दिन) ख़त्म होने के बाद एक घंटे के भीतर, अपनी फ़ाइलों सहित, हमारे सर्वर से डिलीट कर दिए जाते हैं।
- स्टेटस: प्रकाशित होने के 24 घंटे बाद, अपनी फ़ाइलों सहित, अपने-आप डिलीट हो जाते हैं।
- लाइव लोकेशन: केवल उतनी अवधि तक शेयर होती है जितनी आप चुनते हैं।
- कॉल हिस्ट्री: बातचीत में, एक मैसेज की तरह, रखी जाती है।
- नंबर सत्यापन और धोखाधड़ी की रोकथाम: डाला गया नंबर, डिवाइस आइडेंटिफ़ायर, IP का फ़िंगरप्रिंट और कोड प्रयास के 30 दिन बाद मिटा दिए जाते हैं; केवल सांख्यिकीय डेटा (देश, तरीक़ा, परिणाम, लागत) बचा रहता है, जो आपके अकाउंट के मौजूद रहने तक उससे जुड़ा रहता है।
- सदस्यताएँ और बिलिंग: सदस्यता की पूरी अवधि तक, फिर उतनी अवधि तक जितनी हमारे लेखा और कर संबंधी दायित्वों के लिए ज़रूरी है।
- आंतरिक आँकड़े: अधिकतम 25 महीने, फिर डिलीट या अनाम (एनॉनिमाइज़) कर दिए जाते हैं।
- रिपोर्ट: उन पर कार्रवाई पूरी होने तक, फिर 12 महीने, या किसी क़ानूनी प्रक्रिया की ज़रूरत हो तो उससे अधिक।
- सहायता: हमारी आख़िरी बातचीत के 3 साल बाद तक।
- तकनीकी लॉग: अधिकतम 90 दिन।
- बैकअप: तकनीकी बैकअप लगातार बदले जाते रहते हैं और 30 दिन से अधिक नहीं रखे जाते।
आपके डिवाइस पर रखा गया डेटा (कैश किए गए अनुवाद, भाषा मॉडल, स्थानीय हिस्ट्री) तब तक वहीं रहता है जब तक आप उसे मिटा नहीं देते, साइन आउट नहीं करते या ऐप डिलीट नहीं करते।
8. सुरक्षा
हम उपयुक्त तकनीकी और संगठनात्मक उपायों से आपके डेटा की सुरक्षा करते हैं: डेटा भेजते समय एन्क्रिप्शन (TLS), हमारे होस्टिंग प्रदाता के पास संग्रहीत डेटा का एन्क्रिप्शन, डेटाबेस की हर टेबल पर लागू पहुँच-नियम, ऐसे पासवर्ड जो कभी सादे टेक्स्ट में नहीं रखे जाते, अलग रखी गई गुप्त कुंजी से बनाए गए नंबर-फ़िंगरप्रिंट, सीमित और लॉग की जाने वाली आंतरिक पहुँच, डिवाइस की इंटीग्रिटी जाँच और दुरुपयोग-रोधी सीमाएँ।
जैसा ऊपर बताया गया है, Piou एंड-टू-एंड एन्क्रिप्शन नहीं देता: आपके मैसेज पहुँचाए जाने के लिए हमारे सिस्टम द्वारा पढ़े जा सकते हैं। कोई भी सिस्टम पूरी तरह अचूक नहीं होता; डेटा उल्लंघन की स्थिति में, हम सक्षम प्राधिकरण को, और जहाँ क़ानून ऐसा आवश्यक बनाता है वहाँ संबंधित लोगों को, निर्धारित समय-सीमा के भीतर सूचित करते हैं (GDPR और PDPA के तहत प्राधिकरण के लिए सिद्धांततः अधिकतम 72 घंटे)।
9. कुकी और आँकड़े
वेबसाइट और वेब ऐप कोई विज्ञापन कुकी या तृतीय-पक्ष मापन टूल इस्तेमाल नहीं करते। हम केवल वही स्टोरेज इस्तेमाल करते हैं जो काम करने के लिए बिल्कुल ज़रूरी है: आपको साइन इन रखना, आपकी पसंद (जैसे भाषा), वेब ऐप का ऑफ़लाइन काम करना और भाषा मॉडल का कैश। वेबसाइट का संपर्क फ़ॉर्म और वेब ऐप में नंबर सत्यापन Cloudflare Turnstile द्वारा बॉट से सुरक्षित हैं, जो केवल वही तकनीकी संकेत जाँचता है जो इस सुरक्षा के लिए बिल्कुल ज़रूरी हैं। वेबसाइट पर, हम बिना कुकी और बिना स्थायी आइडेंटिफ़ायर के अनाम घटनाएँ गिनते हैं (उदाहरण के लिए “डाउनलोड करें” पर एक क्लिक)। इसीलिए आपको कोई सहमति बैनर नहीं दिखाया जाता।
10. आपके अधिकार
आप पर लागू क़ानून के अनुसार, आप:
- अपने डेटा तक पहुँच सकते हैं और उसकी एक प्रति पा सकते हैं;
- उसे सुधरवा या पूरा करवा सकते हैं;
- उसे मिटवा सकते हैं (आप ख़ुद भी अपना अकाउंट डिलीट कर सकते हैं: सेटिंग्स → मेरा अकाउंट डिलीट करें);
- उसकी प्रोसेसिंग सीमित करवा सकते हैं;
- उसे संरचित फ़ॉर्मेट में प्राप्त कर सकते हैं और किसी दूसरी सेवा को भिजवा सकते हैं (पोर्टेबिलिटी);
- हमारे वैध हित पर आधारित प्रोसेसिंग पर, विशेष रूप से हमारे आंतरिक आँकड़ों पर, आपत्ति कर सकते हैं;
- जहाँ प्रोसेसिंग आपकी सहमति पर आधारित है, वहाँ अपनी सहमति वापस ले सकते हैं, जिसका पिछली प्रोसेसिंग पर कोई असर नहीं पड़ता;
- किसी स्वचालित निर्णय की दोबारा समीक्षा के लिए किसी व्यक्ति के हस्तक्षेप का अनुरोध कर सकते हैं;
- अंतरराष्ट्रीय हस्तांतरण से जुड़े सुरक्षा-उपायों की जानकारी पा सकते हैं।
कैसे करें: अपने अकाउंट के ईमेल पते से support@piou.chat पर लिखें, या अकाउंट से जुड़ा फ़ोन नंबर बताएँ। हम आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं। अनुरोध निःशुल्क है। हम एक महीने के भीतर जवाब देते हैं; GDPR के तहत, अनुरोध जटिल होने पर यह अवधि दो महीने और बढ़ाई जा सकती है, और ऐसी स्थिति में हम आपको सूचित करते हैं। PDPA के तहत आने वाले अनुरोधों का जवाब हम 30 दिनों के भीतर देते हैं।
शिकायत: आप सक्षम डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं — यूरोपीय संघ में, अपने निवास के देश के प्राधिकरण से (फ़्रांस में, CNIL); संयुक्त अरब अमीरात में, UAE Data Office से; थाईलैंड में, Office of the Personal Data Protection Committee (PDPC) से।
अगर आप किसी ऐसे दूसरे देश में रहते हैं जहाँ डेटा संरक्षण का क़ानून है (उदाहरण के लिए ब्राज़ील में LGPD), तो आपके पास उस क़ानून में दिए गए अधिकार हैं; हमें इसी पते पर लिखें।
11. नाबालिग
Piou 13 वर्ष और उससे अधिक आयु के लोगों के लिए है। यूरोपीय संघ और यूरोपीय आर्थिक क्षेत्र में, आयु 16 वर्ष होनी चाहिए, या 13 से 16 वर्ष के बीच होने पर उस व्यक्ति की सहमति होनी चाहिए जिसके पास माता-पिता का अधिकार है। अगर आपके देश का क़ानून इससे अधिक आयु तय करता है या माता-पिता या संरक्षक की सहमति आवश्यक बनाता है (उदाहरण के लिए, थाईलैंड में, किसी नाबालिग की सहमति पर आधारित प्रोसेसिंग के लिए), तो वही नियम लागू होता है।
हम जानबूझकर 13 वर्ष से कम आयु के बच्चों का डेटा इकट्ठा नहीं करते। अगर हमें पता चलता है कि कोई अकाउंट 13 वर्ष से कम आयु के बच्चे का है, या ज़रूरी सहमति के बिना किसी नाबालिग का है, तो हम उसे डिलीट कर देते हैं। माता-पिता या संरक्षक हमें support@piou.chat पर लिख सकते हैं।
12. बदलाव
हम इस नीति में बदलाव कर सकते हैं। किसी महत्वपूर्ण बदलाव की स्थिति में, उसके लागू होने से पहले हम आपको ऐप में या ईमेल से सूचित करते हैं। अपडेट की तारीख़ पेज के ऊपर दी गई है।
13. संपर्क
ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, दुबई, संयुक्त अरब अमीरात — support@piou.chat