गोपनीयता नीति

NatalChart.AI (“हम”, “हमारा”, “हमें”) AI की सहायता से जन्म कुंडली की गणनाएँ और ज्योतिषीय व्याख्याएँ प्रदान करता है। यह गोपनीयता नीति बताती है कि हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, क्यों एकत्र करते हैं, उसे कैसे साझा करते हैं, और EU/UK सामान्य डेटा संरक्षण विनियमन (“GDPR”) और कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (“CCPA/CPRA”) सहित डेटा संरक्षण क़ानूनों के तहत आपके क्या अधिकार हैं।

गोपनीयता से जुड़े सवालों के लिए या अपने अधिकारों का प्रयोग करने के लिए privacy@natalchart.ai पर हमसे संपर्क करें।

1. हम कौन-सा डेटा एकत्र करते हैं

• खाता डेटा: ईमेल पता, प्रमाणीकरण पहचानकर्ता (Google OAuth subject, मैजिक लिंक टोकन), और किसी तृतीय-पक्ष प्रदाता से साइन इन करने पर डिस्प्ले नाम और अवतार URL।
• जन्म विवरण: जन्म कुंडली बनाने के लिए आपके द्वारा दी गई तारीख़, समय, अक्षांश/देशांतर और स्थान का नाम। जन्म समय वैकल्पिक है, लेकिन इससे सटीकता बढ़ती है। साइन इन किए बिना बनाई गई कुंडली आपके ब्राउज़र में और हमारे यहाँ एक अल्पकालिक ड्राफ़्ट के रूप में रखी जाती है (अगर आप साइन इन नहीं करते, तो यह ड्राफ़्ट 24 घंटे के भीतर हटा दिया जाता है); यह आपके खाते का हिस्सा तभी बनती है जब आप खाता बनाते हैं।
• चैट सामग्री: AI को भेजे गए आपके संदेश और AI के जवाब, साथ ही कुंडली का वह संदर्भ जिस पर वे आधारित थे।
• बिलिंग डेटा: Stripe ग्राहक ID, प्लान और सदस्यता की स्थिति। हम पूरे कार्ड नंबर संग्रहीत नहीं करते; भुगतान कार्ड का डेटा पूरी तरह Stripe संभालता है।
• उपयोग डेटा: पेज व्यू, सुविधाओं से जुड़े इवेंट, IP पता (Google Analytics में अनामीकृत), ब्राउज़र/डिवाइस की जानकारी, IP से निकाला गया अनुमानित स्थान।
• डायग्नॉस्टिक डेटा: Sentry के ज़रिए क्रैश रिपोर्ट और प्रदर्शन से जुड़े ट्रेस।
• डेवलपर API अनुरोध: अगर आप api.natalchart.ai पर API का उपयोग करते हैं, तो किसी अनुरोध में दिया गया जन्म विवरण जवाब की गणना के लिए इस्तेमाल होता है और संग्रहीत नहीं किया जाता। हर अनुरोध के लिए हम एंडपॉइंट, स्टेटस कोड और प्रतिक्रिया समय रखते हैं, जो आपके खाते से जुड़े होते हैं।

2. हम डेटा का उपयोग कैसे करते हैं (उद्देश्य और क़ानूनी आधार)

• सेवा प्रदान करना: कुंडलियों की गणना करना, AI व्याख्याएँ प्रस्तुत करना, आपके खाते और इतिहास को सहेजकर रखना। क़ानूनी आधार: अनुबंध का निष्पादन।
• बिलिंग: सदस्यताओं का प्रसंस्करण करना और धोखाधड़ी रोकना। क़ानूनी आधार: अनुबंध और वैध हित।
• उत्पाद में सुधार और सुरक्षा: त्रुटियाँ ढूँढ़कर ठीक करना, दुरुपयोग पर नज़र रखना, विश्वसनीयता बेहतर बनाना। क़ानूनी आधार: वैध हित।
• एनालिटिक्स: समग्र उपयोग को मापना। क़ानूनी आधार: सहमति (आप कुकी बैनर के ज़रिए इसे अस्वीकार कर सकते हैं)।
• संचार: सेवा से जुड़े ईमेल (साइन-इन कोड, बिलिंग रसीदें) और, आपकी सहमति से, कभी-कभार उत्पाद से जुड़े अपडेट। क़ानूनी आधार: अनुबंध और सहमति।

हम आपकी व्यक्तिगत जानकारी नहीं बेचते, और तृतीय-पक्ष मॉडलों को प्रशिक्षित करने के लिए आपकी चैट सामग्री का उपयोग नहीं करते।

3. तृतीय-पक्ष प्रसंस्करणकर्ता

हम डेटा सिर्फ़ उन जाँचे-परखे प्रसंस्करणकर्ताओं के साथ साझा करते हैं जो डेटा प्रसंस्करण अनुबंधों के तहत हमारे निर्देशों पर काम करते हैं:

• Supabase: प्रमाणीकरण और डेटाबेस (EU/US क्षेत्र)।
• Stripe: भुगतान प्रसंस्करण और सदस्यता बिलिंग।
• Google (Gemini API): व्याख्याओं और चैट के लिए AI इन्फ़रेंस। Gemini API की शर्तों के अनुसार, Gemini API अनुरोधों का उपयोग Google के मॉडलों को प्रशिक्षित करने के लिए नहीं किया जाता।
• Google Analytics 4: IP अनामीकरण और Consent Mode v2 के साथ समग्र वेब एनालिटिक्स।
• Google Play: Android ऐप में सदस्यता बिलिंग।
• Google Firebase (Android ऐप): पुश सूचनाएँ, और Google Analytics for Firebase, जो इंस्टॉल और ऐप के भीतर के क़दमों (जैसे साइन-अप, पहली कुंडली और ख़रीद) को मापता है, ताकि इनका श्रेय हमारे Google Ads अभियानों को दिया जा सके। यह आपके डिवाइस की विज्ञापन ID का उपयोग कर सकता है; यूरोपीय आर्थिक क्षेत्र (EEA), UK और स्विट्ज़रलैंड में यह मापन तब तक बंद रहता है जब तक आप सहमति न दें, और आप अपने डिवाइस की सेटिंग में विज्ञापन ID को रीसेट कर सकते हैं या हटा सकते हैं।
• Vercel: ऐप्लिकेशन होस्टिंग और एज डिलीवरी।
• Sentry: त्रुटियों की निगरानी और प्रदर्शन ट्रेसिंग।
• Resend: ट्रांज़ैक्शनल ईमेल की डिलीवरी।

4. डेटा का अंतरराष्ट्रीय अंतरण

कुछ प्रसंस्करणकर्ता संयुक्त राज्य अमेरिका में स्थित हैं। जहाँ डेटा EU/UK से बाहर जाता है, वहाँ पर्याप्त स्तर का संरक्षण सुनिश्चित करने के लिए हम यूरोपीय आयोग के मानक संविदात्मक खंडों पर और, जहाँ लागू हो, EU-US डेटा प्राइवेसी फ़्रेमवर्क पर निर्भर करते हैं।

5. संग्रहण अवधि

• खाता और कुंडली डेटा: जब तक आपका खाता सक्रिय है, तब तक रखा जाता है। खाता हटाए जाने पर 30 दिनों के भीतर हटा दिया जाता है (क़ानून के तहत डेटा रखने के दायित्वों को छोड़कर)।
• चैट इतिहास: जब तक आपका खाता सक्रिय है, तब तक रखा जाता है; आप इसे कभी भी सेटिंग से साफ़ कर सकते हैं।
• बिलिंग रिकॉर्ड: कर और लेखांकन संबंधी दायित्वों को पूरा करने के लिए अधिकतम 7 वर्ष तक रखे जाते हैं।
• डायग्नॉस्टिक और एनालिटिक्स डेटा: समेकित रूप में अधिकतम 14 महीने तक रखा जाता है।

6. आपके अधिकार

आप कहाँ रहते हैं, इसके अनुसार आपको ये अधिकार प्राप्त हैं:

• हमारे पास मौजूद आपके व्यक्तिगत डेटा तक पहुँच का अधिकार;
• ग़लत या अधूरे डेटा को सुधारने का अधिकार;
• अपना डेटा मिटाने का अधिकार (“भुला दिए जाने का अधिकार”);
• प्रसंस्करण को सीमित करने या उस पर आपत्ति करने का अधिकार;
• डेटा पोर्टेबिलिटी का अधिकार: अपना डेटा मशीन-पठनीय फ़ॉर्मैट में प्राप्त करना;
• पहले हुए वैध प्रसंस्करण को प्रभावित किए बिना, किसी भी समय सहमति वापस लेने का अधिकार;
• अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार।

इन अधिकारों का प्रयोग करने के लिए privacy@natalchart.ai पर ईमेल करें। हम 30 दिनों के भीतर जवाब देते हैं।

7. कुकीज़ और ट्रैकिंग

हम आवश्यक कुकीज़ का एक न्यूनतम सेट (प्रमाणीकरण, थीम, सहमति की स्थिति) और, आपकी सहमति से, GA4 के लिए एनालिटिक्स कुकीज़ इस्तेमाल करते हैं। पूरी सूची और आपके विकल्पों के लिए हमारी कुकी नीति देखें।

8. बच्चे

NatalChart.AI 16 वर्ष से कम आयु के बच्चों को लक्षित नहीं करता, और हम जानबूझकर उनसे व्यक्तिगत डेटा एकत्र नहीं करते। अगर आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो कृपया privacy@natalchart.ai पर संपर्क करें, और हम उसे हटा देंगे।

9. आपका डेटा कौन देख सकता है

NatalChart.AI के अधिकृत कर्मचारी एक आंतरिक एडमिन टूल के ज़रिए खाता डेटा, जन्म विवरण और चैट सामग्री तक पहुँच सकते हैं। हम ऐसा सिर्फ़ सेवा चलाने के लिए करते हैं: किसी सहायता अनुरोध का जवाब देने, दुरुपयोग या धोखाधड़ी की जाँच करने, आपके बताए हुए या हमारी निगरानी में मिले किसी बग को ठीक करने, और AI द्वारा तैयार की जाने वाली व्याख्याओं की गुणवत्ता और सटीकता जाँचने के लिए। पहुँच उतनी ही रहती है जितनी उस काम के लिए ज़रूरी हो, और जब भी कोई ऑपरेटर किसी एक खाते या किसी एक बातचीत को खोलता है, तो यह टाइमस्टैम्प के साथ एक आंतरिक पहुँच लॉग में दर्ज होता है।

हम विज्ञापन के लिए आपकी बातचीत नहीं पढ़ते, उसे बेचते नहीं, और तृतीय-पक्ष मॉडलों को प्रशिक्षित करने के लिए उसका उपयोग नहीं करते। अगर आप नहीं चाहते कि आपका इतिहास रखा जाए, तो आप कभी भी अलग-अलग बातचीत हटा सकते हैं, या अपना खाता हटा सकते हैं।

10. सुरक्षा

हम उद्योग-मानक सुरक्षा उपाय अपनाते हैं, जिनमें डेटा भेजे जाते समय एन्क्रिप्शन (TLS), संग्रहीत डेटा का एन्क्रिप्शन, भूमिका-आधारित डेटाबेस पहुँच (RLS) और आंतरिक पहुँच की ऑडिट लॉगिंग शामिल हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर आपको लगता है कि आपके खाते की सुरक्षा भंग हुई है, तो contact@natalchart.ai पर संपर्क करें।

11. इस नीति में बदलाव

हम “अंतिम अपडेट” की तारीख़ बदल देंगे और, महत्वपूर्ण बदलावों के मामले में, बदलाव लागू होने से पहले आपको ईमेल से या ऐप में सूचना देकर बताएँगे।

12. संपर्क और डेटा नियंत्रक

डेटा नियंत्रक Bubltalk LLC (7184 Conway Rd, Orlando, FL 32812, USA) है, जो फ़्लोरिडा की एक सीमित देयता कंपनी है और NatalChart.AI का संचालन करती है। GDPR या CCPA/CPRA के तहत अनुरोधों सहित गोपनीयता से जुड़ी सभी पूछताछ के लिए privacy@natalchart.ai पर ईमेल करें।