गोपनीयता नीति

1. परिचय#

Maila AI में, हम आपकी गोपनीयता की रक्षा और आपके व्यक्तिगत जानकारी की सुरक्षा के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट, AI सॉफ़्टवेयर उत्पादों और सेवाओं (“सेवाएं”) के साथ इंटरैक्ट करते हैं, तो हम आपके डेटा को कैसे एकत्रित, उपयोग, प्रकटीकरण और सुरक्षित करते हैं।

• दायरा: यह नीति Maila.ai के सभी ग्राहकों और वेबसाइट आगंतुकों पर लागू होती है। हमारी सेवाओं का उपयोग करने या हमारी वेबसाइट पर जाने पर, आप इस गोपनीयता नीति में उल्लिखित शर्तों से सहमत होते हैं।

• परिभाषाएँ:

  • “व्यक्तिगत डेटा”: किसी पहचाने गए या पहचान योग्य प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी, जैसे नाम, ईमेल पता, या IP पता।
  • “प्रसंस्करण”: व्यक्तिगत डेटा पर की गई कोई भी क्रिया जैसे एकत्रित करना, रिकॉर्ड करना, संग्रहीत करना, परिवर्तित करना, पुनःप्राप्त करना, उपयोग करना, प्रकटीकरण करना, या मिटाना।

• अनुपालन: Maila.ai पूर्णतः सामान्य डेटा संरक्षण विनियमन (GDPR) और स्वीडिश डेटा संरक्षण अधिनियम का पालन करता है। हम अपने उपयोगकर्ताओं के व्यक्तिगत डेटा की सुरक्षा और गोपनीयता सुनिश्चित करने के लिए उच्चतम मानकों का पालन करते हैं।

2. एक डेटा नियंत्रक के रूप में हमारी भूमिका#

• Maila.ai एक डेटा नियंत्रक के रूप में कार्य करता है, जिसका अर्थ है कि हम व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और तरीकों को निर्धारित करने के लिए उत्तरदायी हैं। हम अपनी AI-जनित वॉयस, इमेज, और टेक्स्ट सेवाओं को प्रदान करने के लिए डेटा एकत्रित और प्रसंस्करण करते हैं।

• एक नियंत्रक के रूप में, हम प्रतिबद्ध हैं:

  • अपनी डेटा एकत्रण और प्रसंस्करण प्रथाओं के बारे में पारदर्शिता बनाए रखने के लिए
  • व्यक्तिगत डेटा का विधिवत और न्यायसंगत रूप से एकत्रण और प्रसंस्करण करने के लिए
  • प्रसंस्कृत व्यक्तिगत डेटा की सटीकता और सुरक्षा सुनिश्चित करने के लिए
  • डेटा विषयों के अधिकारों का सम्मान करने, जैसे उनके व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, या मिटाने का अधिकार
  • एक जांच या जाँच के मामले में नियामक प्राधिकरणों, जैसे स्वीडिश गोपनीयता संरक्षण प्राधिकरण (Integritetsskyddsmyndigheten), के साथ सहयोग करने के लिए

• हमने एक डेटा सुरक्षा अधिकारी (DPO) नियुक्त किया है जो हमारी डेटा सुरक्षा प्रथाओं की निगरानी करता है और यह सुनिश्चित करता है कि हम लागू डेटा सुरक्षा कानूनों का पालन करते रहें। हमारे DPO से आप dpo@maila.ai पर संपर्क कर सकते हैं।

• हम नियमित रूप से अपनी डेटा सुरक्षा नीतियों और प्रक्रियाओं की समीक्षा और अपडेट करते हैं ताकि यह सुनिश्चित हो सके कि हम एक नियंत्रक के रूप में अपनी जिम्मेदारियों को पूरा कर रहे हैं और हमारे उपयोगकर्ताओं के व्यक्तिगत डेटा के लिए उच्चतम स्तर की सुरक्षा प्रदान कर रहे हैं।

3. व्यक्तिगत डेटा का हमारा प्रसंस्करण#

• प्रसंस्करण का कानूनी आधार: हम निम्नलिखित कानूनी आधारों के आधार पर व्यक्तिगत डेटा का प्रसंस्करण करते हैं:

  • सहमति: जब आप किसी विशिष्ट उद्देश्य के लिए अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए स्पष्ट सहमति प्रदान करते हैं, जैसे हमारे न्यूज़लेटर के लिए साइन-अप करना।
  • अनुबंध का निष्पादन: जब प्रसंस्करण हमारी संविदात्मक प्रतिबद्धताओं को पूरा करने के लिए आवश्यक होता है, जैसे कि हमारी सेवाएं प्रदान करना।
  • वैध रुचि: जब हमारे पास आपके व्यक्तिगत डेटा के प्रसंस्करण के लिए कोई वैध व्यावसायिक रुचि होती है, जैसे हमारी सेवाओं को बेहतर बनाना या धोखाधड़ी का पता लगाना और उसे रोकना।
  • कानूनी बाध्यता: जब प्रसंस्करण लागू कानूनों और नियमों का पालन करने के लिए आवश्यक होता है, जैसे लेखा-जोखा उद्देश्यों के लिए वित्तीय रिकॉर्ड बनाए रखना।

• डेटा प्रतिधारण: हम आपके व्यक्तिगत डेटा को केवल उन उद्देश्यों को पूरा करने के लिए आवश्यक समय तक ही बनाए रखेंगे, या जैसा कि कानून द्वारा आवश्यक हो। विशिष्ट प्रतिधारण अवधि डेटा के प्रकार और प्रसंस्करण के उद्देश्य के आधार पर भिन्न हो सकती है। प्रतिधारण अवधि समाप्त होने के बाद, हम आपके व्यक्तिगत डेटा को सुरक्षित रूप से हटा देंगे या गुमनाम कर देंगे।

• डेटा न्यूनतमकरण: हम डेटा न्यूनतमकरण के सिद्धांत का पालन करते हैं, केवल वह व्यक्तिगत डेटा एकत्रित और प्रसंस्करण करते हैं जो निर्दिष्ट उद्देश्यों के लिए आवश्यक हो। हम अपनी डेटा एकत्रण प्रथाओं की नियमित रूप से समीक्षा करते हैं ताकि यह सुनिश्चित हो सके कि हम आवश्यक से अधिक डेटा नहीं एकत्रित कर रहे हैं।

• सटीकता: हम यह सुनिश्चित करने के लिए यथोचित कदम उठाते हैं कि हम जो व्यक्तिगत डेटा प्रोसेस (प्रसंस्करण) करते हैं, वह सटीक, पूर्ण और अद्यतित हो। हम आपको अपने व्यक्तिगत डेटा को अद्यतित रखने और किसी भी परिवर्तन या त्रुटि की सूचना देने के लिए प्रोत्साहित करते हैं।

• सुरक्षा: हम आपके व्यक्तिगत डेटा को अवैध पहुँच, परिवर्तन, प्रकटीकरण या विनाश से बचाने हेतु उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें एन्क्रिप्शन, एक्सेस नियंत्रण, और नियमित सुरक्षा ऑडिट शामिल हैं। हम यह भी सुनिश्चित करते हैं कि हमारे कर्मचारी और सेवा प्रदाता, जिन्हें आपके व्यक्तिगत डेटा तक पहुँच है, गोपनीयता संबंधी दायित्वों द्वारा बँधे हों।

• डेटा सुरक्षा प्रभाव आकलन (DPIA): जब प्रोसेसिंग आपके अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम उत्पन्न करने की संभावना रखती है, तो हम संभावित जोखिमों की पहचान और न्यूनीकरण के लिए एक DPIA करते हैं। इससे हमें यह सुनिश्चित करने में सहायता मिलती है कि हमारी प्रोसेसिंग गतिविधियाँ डेटा संरक्षण कानूनों के अनुरूप हैं और आपके अधिकार पर्याप्त रूप से सुरक्षित हैं।

• डेटा उल्लंघन सूचना: यदि कोई डेटा उल्लंघन आपके अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम उत्पन्न करने की संभावना रखता है, तो हम कानून द्वारा आवश्यकतानुसार बिना अनुचित विलंब के आपको और संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे।

4. व्यक्तिगत डेटा उपयोग के उद्देश्य#

Maila.ai पर, हम आपके व्यक्तिगत डेटा को निम्नलिखित उद्देश्यों के लिए एकत्रित और उपयोग करते हैं:

• सेवाएँ प्रदान करना: हम अपनी सेवाएँ प्रदान करने हेतु आपके व्यक्तिगत डेटा का उपयोग करते हैं। इसमें आपकी इनपुट का प्रोसेसिंग, आउटपुट जनरेट करना, और हमारे AI एल्गोरिदम के परिणाम आपको प्रदान करना शामिल है।

• यूज़र प्रमाणीकरण: हमारी सेवाओं तक सुरक्षित पहुँच सुनिश्चित करने के लिए, हम आपके व्यक्तिगत डेटा का उपयोग आपकी पहचान सत्यापित करने हेतु करते हैं जब आप अपने खाते में लॉग इन करते हैं। इसमें आपका ईमेल पता, पासवर्ड या अन्य प्रमाणीकरण जानकारी प्रोसेस करना शामिल हो सकता है।

• ग्राहक सेवा और समर्थन: जब आप हमसे संपर्क करते हैं या सहायता के लिए अनुरोध करते हैं, तो हम आपके व्यक्तिगत डेटा का उपयोग आपके संदेशों का उत्तर देने और आवश्यक समर्थन प्रदान करने के लिए करते हैं। इसमें आपका नाम, ईमेल पता, और हमारे साथ आपकी बातचीत की सामग्री का प्रोसेसिंग शामिल हो सकता है।

• सेवा अपडेट और न्यूज़लेटर: हम आपको हमारी सेवाओं के बारे में महत्वपूर्ण अपडेट—जैसे नई सुविधाएँ, सुधार, या हमारी शर्तों और नीतियों में परिवर्तन—भेजने के लिए आपका ईमेल पता उपयोग कर सकते हैं। हम आपको AI तकनीकों और उद्योग समाचारों से संबंधित न्यूज़लेटर भी भेज सकते हैं। आप कभी भी ईमेल में “Unsubscribe” लिंक पर क्लिक करके या सीधे हमसे संपर्क करके इन सूचनाओं से हट सकते हैं।

• पुस्तक-प्रणाली (Bookkeeping): कानूनी आवश्यकताओं के अनुसार, हम अपनी सेवाओं से संबंधित लेन-देन का सटीक वित्तीय रिकॉर्ड बनाए रखने के लिए आपके व्यक्तिगत डेटा का उपयोग करते हैं। इसमें इनवॉइसिंग और लेखांकन उद्देश्यों के लिए आपका नाम, संपर्क जानकारी, और भुगतान विवरण प्रोसेस करना शामिल हो सकता है।

हम केवल उपरोक्त निर्दिष्ट उद्देश्यों या अन्य संगत उद्देश्यों के लिए आपका व्यक्तिगत डेटा प्रोसेस करेंगे। यदि हमें किसी अप्रासंगिक उद्देश्य के लिए आपका व्यक्तिगत डेटा उपयोग करने की आवश्यकता होती है, तो हम आपको सूचित करेंगे और आपकी सहमति प्राप्त करेंगे, जब तक कि कानून द्वारा अन्यथा आवश्यक या अनुमति न दी गई हो।

हम बिना आपकी स्पष्ट सहमति के आपके व्यक्तिगत डेटा को तृतीय पक्षों को उनके मार्केटिंग उद्देश्यों के लिए नहीं बेचेंगे, किराए पर नहीं देंगे या व्यापार नहीं करेंगे। हम अपनी सेवाएँ प्रदान करने में सहायता करने वाले विश्वसनीय सेवा प्रदाताओं के साथ आपका व्यक्तिगत डेटा साझा कर सकते हैं, लेकिन केवल जितनी आवश्यकता हो और कड़े गोपनीयता दायित्वों के तहत।

5. आपके अधिकार#

Maila.ai में, हम GDPR और स्वीडिश डेटा संरक्षण अधिनियम के तहत एक डेटा विषय के रूप में आपके अधिकारों का सम्मान करते हैं। आपके पास आपके व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हैं:

• पहुँच (Access): आपके पास ऐसा अनुरोध करने का अधिकार है कि हम आपके व्यक्तिगत डेटा को प्रोसेस कर रहे हैं या नहीं, इसकी पुष्टि प्राप्त करें, और यदि हाँ, तो उस डेटा की एक प्रति साथ ही प्रोसेसिंग से संबंधित कुछ जानकारियाँ प्राप्त करें।

• सुधार (Rectification): यदि आपको लगता है कि हमारे पास आपके बारे में रखे गए व्यक्तिगत डेटा में कोई त्रुटि या अधूरापन है, तो आप इसे सुधारने या पूरा करने का अनुरोध कर सकते हैं।

• मिटाना (भूल जाने का अधिकार): कुछ परिस्थितियों में, जैसे जब आपका व्यक्तिगत डेटा उन उद्देश्यों के लिए अब आवश्यक नहीं होता जिनके लिए इसे एकत्रित किया गया था, आपके पास हमारा डेटा हटाने का अनुरोध करने का अधिकार होता है। हालांकि, यह अधिकार कुछ अपवादों के अधीन होता है, जैसे जब प्रसंस्करण किसी कानूनी दायित्व का पालन करने के लिए आवश्यक हो।

• आपत्ति: आपके पास हमारे (या किसी तृतीय-पक्ष के) वैध हितों के आधार पर आपके व्यक्तिगत डेटा के प्रसंस्करण का विरोध करने का अधिकार है। ऐसे मामलों में, जब तक हमारे पास प्रसंस्करण जारी रखने के लिए मजबूर करने वाले वैध आधार न हों, या प्रसंस्करण कानूनी दावों की स्थापना, अभ्यास या रक्षा के लिए आवश्यक न हो, हम आपका डेटा प्रसंस्करण बंद कर देंगे।

• प्रतिबंध: कुछ परिस्थितियों में, जैसे जब आप डेटा की सटीकता पर आपत्ति करते हैं या जब आपने वैध आधारों की पुष्टि तक प्रसंस्करण का विरोध किया हो, आपके पास आपके व्यक्तिगत डेटा पर प्रसंस्करण को प्रतिबंधित करने का अनुरोध करने का अधिकार है।

• डेटा पोर्टेबिलिटी: आपके पास आपका व्यक्तिगत डेटा, जो आपने हमें प्रदान किया है, एक संरचित, सामान्यतः उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्राप्त करने का अधिकार है, तथा तकनीकी रूप से संभव होने पर उस डेटा को किसी अन्य नियंत्रक को बिना विघ्नित किए स्थानांतरित करने का अधिकार है।

• सहमति वापस लेना: जहां आपके व्यक्तिगत डेटा का प्रसंस्करण आपकी सहमति पर आधारित है, वहां आपके पास किसी भी समय वह सहमति वापस लेने का अधिकार है। सहमति वापस लेने से इसके पहले सहमति के आधार पर किए गए प्रसंस्करण की वैधता पर कोई प्रभाव नहीं पड़ेगा।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया नीचे “Contact Information” अनुभाग में दी गई जानकारी का उपयोग करके हमसे संपर्क करें। हम कानून के अनुसार आपके अनुरोध का एक महीने के भीतर जवाब देंगे। कुछ परिस्थितियों में, हम इस अवधि को दो अतिरिक्त महीनों तक बढ़ा सकते हैं, और उस स्थिति में हम आपको विस्तार और उसके कारणों की जानकारी देंगे।

कृपया ध्यान दें कि कुछ मामलों में हमें आपके अनुरोध को संसाधित करने से पहले आपकी पहचान सत्यापित करनी पड़ सकती है। यदि आपका अनुरोध स्पष्ट रूप से तुच्छ, अत्यधिक या आवर्ती है, तो हम उपयुक्त शुल्क वसूल सकते हैं या उसे अस्वीकार कर सकते हैं।

यदि आप हमारे उत्तर से संतुष्ट नहीं हैं या मानते हैं कि हम आपके व्यक्तिगत डेटा का प्रसंस्करण डेटा संरक्षण कानूनों का उल्लंघन करते हुए कर रहे हैं, तो आपके पास स्वीडिश गोपनीयता संरक्षण प्राधिकरण (Integritetsskyddsmyndigheten) या किसी अन्य सक्षम नियामक प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार है।

6. व्यक्तिगत डेटा का हस्तांतरण#

जब आपका व्यक्तिगत डेटा तीसरी पक्षों को या यूरोपीय संघ (EU) या यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर स्थानांतरित किया जाता है, तो हम आपकी डेटा की सुरक्षा और गोपनीयता सुनिश्चित करने के लिए प्रतिबद्ध हैं।

• प्रोसेसर: हम विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं (प्रोसेसर) को हमारी ओर से सेवाएँ प्रदान करने तथा आपके व्यक्तिगत डेटा का प्रसंस्करण करने में लगा सकते हैं। ये प्रोसेसर सख्त डेटा प्रसंस्करण समझौतों (DPAs) के दायरे में बंधे होते हैं, जिनमें उन्हें निम्नलिखित करना अनिवार्य होता है:

  • केवल हमारे प्रलेखित निर्देशों के अनुसार आपका व्यक्तिगत डेटा संसाधित करना
  • आपके डेटा की रक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करना
  • डेटा संरक्षण कानूनों के तहत हमारी जिम्मेदारियों को पूरा करने में सहायता करना
  • सेवाओं की समाप्ति पर आपका व्यक्तिगत डेटा हटा देना या वापस करना
  • समझौते के अनुपालन की पुष्टि के लिए ऑडिट और निरीक्षणों के अधीन होना

• अंतर्राष्ट्रीय स्थानांतरण: जब आपका व्यक्तिगत डेटा EU/EEA से बाहर स्थानांतरित किया जाता है, तो हम GDPR आवश्यकताओं के अनुरूप पर्याप्त सुरक्षा उपाय सुनिश्चित करते हैं। ये उपाय निम्नलिखित हो सकते हैं:

  • उन देशों को डेटा हस्तांतरित करना जिन्हें यूरोपीय आयोग द्वारा पर्याप्त सुरक्षा स्तर प्रदान करने के लिए मान्यता दी गई हो
  • यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक धाराओं का उपयोग
  • समूह-आंतरिक हस्तांतरणों के लिए बाध्यकारी कॉर्पोरेट नियम (BCRs) लागू करना
  • संभावित जोखिमों की जानकारी देने के बाद आपके स्पष्ट सहमति प्राप्त करना

• तीसरे पक्षों को प्रकटीकरण: हम निम्नलिखित परिस्थितियों में आपका व्यक्तिगत डेटा तीसरे पक्षों को प्रकट कर सकते हैं:

  • जब कानून द्वारा इसकी आवश्यकता हो, जैसे कि किसी न्यायालय के आदेश या कानूनी प्रक्रिया का पालन करने के लिए
  • हमारे अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए, या हमारे उपयोगकर्ताओं या जनता की सुरक्षा के लिए
  • हमारी सभी या किसी हिस्से की परिसंपत्तियों के विलय, अधिग्रहण, या बिक्री के संदर्भ में
  • आपकी स्पष्ट सहमति के साथ

• गुमनाम डेटा: हम शोध, विपणन या अन्य उद्देश्यों के लिए समेकित या गुमनाम डेटा साझा कर सकते हैं जो आपको व्यक्तिगत रूप से पहचानने योग्य नहीं बनाता है। इस डेटा को GDPR के तहत व्यक्तिगत डेटा नहीं माना जाता है।

8. कुकीज़ का उपयोग#

हम आपके उपयोगकर्ता अनुभव को बेहतर बनाने, अपनी सेवाओं की सुरक्षा करने, और वेबसाइट के प्रदर्शन का विश्लेषण करने के लिए कुकीज़ और समान ट्रैकिंग तकनीकों का उपयोग करते हैं। यह खंड बताता है कि हम कुकीज़ का उपयोग कैसे करते हैं और उन्हें प्रबंधित करने के आपके विकल्प क्या हैं।

• कुकीज़ के प्रकार: हम अपनी वेबसाइट पर निम्नलिखित प्रकार की कुकीज़ का उपयोग करते हैं:

  • आवश्यक कुकीज़: ये कुकीज़ हमारी वेबसाइट के संचालन के लिए अनिवार्य हैं और आपको इसके फीचर्स का उपयोग करने की अनुमति देती हैं। इनके बिना कुछ कार्यक्षमताएँ संभव नहीं होंगी।
  • प्रदर्शन कुकीज़: हम इन कुकीज़ का उपयोग यह विश्लेषण करने के लिए करते हैं कि विज़िटर हमारी वेबसाइट का कैसे उपयोग करते हैं, त्रुटियों का पता लगाने के लिए, और वेबसाइट के प्रदर्शन तथा उपयोगकर्ता अनुभव को बेहतर बनाने के लिए।
  • कार्यात्मक कुकीज़: ये कुकीज़ हमारी वेबसाइट को आपकी चुनी हुई प्राथमिकताएँ, जैसे भाषा सेटिंग या लॉगिन जानकारी, याद रखने में सक्षम बनाती हैं, जिससे आपका अनुभव अधिक व्यक्तिगत हो सके।
  • विज्ञापन कुकीज़: हम लक्षित विज्ञापनों को प्रदर्शित करने के लिए विज्ञापन कुकीज़ का उपयोग कर सकते हैं, जो आपकी रुचियों से संबंधित होते हैं। ये कुकीज़ समय के साथ और विभिन्न वेबसाइटों के पार आपकी ऑनलाइन गतिविधियों को ट्रैक कर सकती हैं।