प्राइवेसी पॉलिसी

यह प्राइवेसी पॉलिसी बताती है कि Meri Janu ("प्लेटफ़ॉर्म", "हम", "हमारा") हमारी वेबसाइट व सेवा का उपयोग करते समय व्यक्तिगत डेटा कैसे इकट्ठा, उपयोग, स्टोर, साझा, और सुरक्षित करता है। यह विज़िटर, पंजीकृत उपयोगकर्ताओं, और हमसे संपर्क करने वाले किसी भी व्यक्ति पर लागू होती है, और इसे हमारे नियम व शर्तें के साथ पढ़ा जाना चाहिए।

Meri Janu का स्वामित्व और संचालन Harshpreet Singh, ट्रेडिंग एज़ XCodie Technologies (Udyam पंजीकरण संख्या UDYAM-PB-17-0132054) के पास है, जो Patiala, Punjab, India स्थित एक एकल स्वामित्व फर्म है, और इस पॉलिसी में वर्णित व्यक्तिगत डेटा के लिए डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("DPDP अधिनियम") के तहत "डेटा फिड्यूशियरी" के रूप में कार्य करती है। हमारा पंजीकृत व्यावसायिक पता है [पंजीकृत व्यावसायिक पता — लॉन्च से पहले जोड़ें]।

हम इकट्ठा करते हैं:

• अकाउंट डेटा — नाम, ईमेल पता, पासवर्ड (एक अपरिवर्तनीय hash के रूप में स्टोर, कभी भी plain text में नहीं), Google से साइन इन करने पर आपका Google अकाउंट आइडेंटिफ़ायर, और आपकी भाषा प्राथमिकता।
• बातचीत डेटा — साथी persona के साथ आपके संदेशों का आदान-प्रदान। नीचे साथियों के साथ आपकी बातचीत देखें — हम इस श्रेणी को अतिरिक्त सावधानी से संभालते हैं।
• भुगतान डेटा — सीधे हमारे भुगतान गेटवे (Razorpay) द्वारा संभाला जाता है; हमें केवल लेन-देन की स्थिति, राशि, और एक संदर्भ ID मिलती है, कभी भी आपका पूरा कार्ड या बैंक विवरण नहीं।
• उपयोग व डिवाइस डेटा — देखे गए पेज, IP पते से प्राप्त अनुमानित स्थान, ब्राउज़र/डिवाइस प्रकार, और टाइमस्टैम्प, जो सुरक्षा, रेट-लिमिटिंग, और समस्याओं के निदान के लिए इकट्ठा किए जाते हैं।
• कुकीज़ — नीचे कुकीज़ देखें।
• आपके द्वारा सीधे भेजी गई कोई भी चीज़ — जैसे कॉन्टैक्ट-फ़ॉर्म संदेश, या समीक्षा हेतु फ़्लैग किया गया संदेश।

AI साथियों के साथ आपकी बातचीत हमारे पास मौजूद सबसे संवेदनशील डेटा है, और हम इसे सामान्य अकाउंट डेटा से अलग तरीके से संभालते हैं:

• संदेश हमारे डेटाबेस में, आपके अकाउंट से जुड़े हुए, स्टोर किए जाते हैं, ताकि आपका चैट इतिहास सत्रों में उपलब्ध रहे — यह एक मुख्य फीचर है, आकस्मिक लॉगिंग नहीं।
• जवाब उत्पन्न करने के लिए, आपका संदेश और हाल की बातचीत का एक सीमित हिस्सा (डिज़ाइन के अनुसार लगभग अंतिम 15–20 संदेश) उस बातचीत को संभालने वाले AI प्रदाता को सर्वर-साइड भेजा जाता है — देखें हमारे AI प्रदाता। यह कॉल केवल हमारे सर्वर से होती है; आपके संदेश कभी भी आपके ब्राउज़र से सीधे किसी AI प्रदाता को नहीं भेजे जाते।
• हम आपकी बातचीत नहीं बेचते, और अन्य उपयोगकर्ता इन्हें कभी नहीं देख सकते।
• जवाब आप तक पहुंचने से पहले हम AI जवाबों पर एक स्वचालित सुरक्षा फ़िल्टर चलाते हैं; यदि आप इन-चैट "रिपोर्ट" एक्शन का उपयोग करते हैं, तो वह विशिष्ट संदेश — और थोड़ा सा आसपास का संदर्भ — हमारी सुरक्षा समीक्षा के लिए अलग से रखा जाता है, भले ही मूल बातचीत अन्यथा हटा दी जाती।
• कर्मचारी नियमित रूप से व्यक्तिगत बातचीत नहीं पढ़ते। पहुंच केवल सुरक्षा रिपोर्ट, आपके द्वारा उठाए गए सहायता अनुरोध, या कानूनी दायित्व की जांच के लिए आवश्यक सीमा तक सीमित है।
• अपना अकाउंट हटाने से आपका बातचीत इतिहास हट जाता है — देखें अकाउंट डिलीशन।

हम साथी के जवाब उत्पन्न करने के लिए तीसरे-पक्ष के बड़े भाषा मॉडल प्रदाताओं का उपयोग करते हैं — फिलहाल हमारे फ्री टियर के लिए DeepSeek, और जारी मूल्यांकन के आधार पर Sarvam AI या Kimi (Moonshot AI) में से चुना गया एक पेड-टियर प्रदाता। ये प्रदाता हमारे द्वारा भेजी गई संदेश सामग्री (आपका संदेश और हाल का बातचीत संदर्भ) को केवल आपके लिए जवाब उत्पन्न करने हेतु प्रोसेस करते हैं; वे इस उद्देश्य के लिए हमारे डेटा प्रोसेसर के रूप में कार्य करते हैं, आपके डेटा के स्वतंत्र नियंत्रक के रूप में नहीं। हम ऐसे प्रदाता चुनते हैं जिनकी API शर्तें बताती हैं कि ग्राहक डेटा उनके मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता, और किसी प्रदाता को बदलने या जोड़ने से पहले हम इसकी समीक्षा करते हैं।

DPDP अधिनियम के तहत, आपके व्यक्तिगत डेटा की हमारी प्रोसेसिंग आपकी सहमति पर आधारित है, जो आप अकाउंट बनाते समय और इस पॉलिसी से सहमत होते समय देते हैं — जिसमें बातचीत डेटा भी शामिल है, जो एक चैट प्रोडक्ट के उपयोग में अंतर्निहित है। आप अपना अकाउंट हटाकर किसी भी समय सहमति वापस ले सकते हैं (देखें अकाउंट डिलीशन), हालांकि इससे सेवा का उपयोग करने की आपकी क्षमता समाप्त हो जाएगी, और वापसी उस प्रोसेसिंग को प्रभावित नहीं करती जो आपके वापस लेने से पहले वैध रूप से की जा चुकी है।

हम आपको साइन इन रखने और आपकी भाषा प्राथमिकता याद रखने के लिए अनिवार्य कुकीज़, और साइट के समग्र उपयोग को समझने के लिए बुनियादी एनालिटिक्स कुकीज़ का उपयोग करते हैं। हम तीसरे-पक्ष के विज्ञापन कुकीज़ का उपयोग नहीं करते। आप अपनी ब्राउज़र सेटिंग्स के माध्यम से कुकीज़ को नियंत्रित कर सकते हैं, हालांकि आवश्यक कुकीज़ को अक्षम करने से साइन-इन काम करना बंद कर सकता है।

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे केवल इनके साथ साझा करते हैं:

• अनुबंध के तहत हमारी ओर से डेटा प्रोसेस करने वाले सेवा प्रदाता — हमारा डेटाबेस/होस्टिंग इंफ्रास्ट्रक्चर, ऊपर वर्णित AI प्रदाता, हमारा भुगतान गेटवे (Razorpay), और लेन-देन संबंधी ईमेल के लिए हमारा ईमेल डिलीवरी प्रदाता।
• कानून प्रवर्तन या नियामक, जहां भारतीय कानून के तहत वैध कानूनी प्रक्रिया द्वारा आवश्यक हो।
• व्यवसाय के विलय, अधिग्रहण, या बिक्री की स्थिति में एक उत्तराधिकारी संस्था — समान प्राइवेसी प्रतिबद्धताओं के साथ।

हम आपके अकाउंट के सक्रिय रहने तक अकाउंट व बातचीत डेटा रखते हैं, ताकि आपका चैट इतिहास आपके लिए उपलब्ध रहे। भुगतान रिकॉर्ड भारतीय कर व लेखा कानून के तहत आवश्यक अवधि तक रखे जाते हैं। यदि आप अपना अकाउंट हटाते हैं, तो हम एक उचित अवधि के भीतर आपका व्यक्तिगत डेटा व चैट इतिहास हटा देते हैं या अपरिवर्तनीय रूप से अनाम कर देते हैं (देखें अकाउंट डिलीशन), सिवाय उस डेटा के जिसे हमें कानूनी रूप से लंबे समय तक रखना ज़रूरी है — जैसे कुछ वित्तीय रिकॉर्ड, या किसी सक्रिय सुरक्षा जांच हेतु रखा गया कंटेंट।

हम उद्योग-मानक सुरक्षा उपायों का उपयोग करते हैं: हर जगह एन्क्रिप्टेड कनेक्शन (HTTPS), hashed पासवर्ड, यह सीमित करने वाले एक्सेस कंट्रोल कि कंपनी के भीतर कौन प्रोडक्शन डेटा तक पहुंच सकता है, और सुरक्षित सेशन कुकीज़ (httpOnly, secure, sameSite)। कोई भी सिस्टम पूर्ण रूप से सुरक्षित नहीं होता और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते, लेकिन हम शामिल डेटा की संवेदनशीलता — विशेष रूप से बातचीत डेटा — के अनुरूप उचित कदम उठाते हैं।

DPDP अधिनियम के तहत एक डेटा प्रिंसिपल के रूप में, आपको अधिकार है:

• हम आपके बारे में जो व्यक्तिगत डेटा रखते हैं उसका और उसे कैसे प्रोसेस किया जाता है इसका सारांश एक्सेस करने का।
• जहां संभव हो अपनी अकाउंट सेटिंग्स से सीधे गलत या अधूरे डेटा को सुधारने या अपडेट करने का।
• अपना अकाउंट हटाकर अपना व्यक्तिगत डेटा मिटाने का (नीचे देखें)।
• किसी भी समय सहमति वापस लेने का, जिसके प्रभाव प्रोसेसिंग का कानूनी आधार में वर्णित हैं।
• अपनी मृत्यु या अक्षमता की स्थिति में इन अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामांकित करने का।
• शिकायत निवारण — हमारे शिकायत अधिकारी (नीचे शिकायत व संपर्क सेक्शन देखें) से शिकायत उठाने का और, यदि हल न हो, तो भारत के डेटा संरक्षण बोर्ड से संपर्क करने का।

आप Dashboard → Settings से अपना अकाउंट स्थायी रूप से हटा सकते हैं, जिसमें एक स्पष्ट पुष्टिकरण चरण होता है क्योंकि यह कार्रवाई अपरिवर्तनीय है। अपना अकाउंट हटाने से आपकी प्रोफ़ाइल, क्रेडिट/सब्सक्रिप्शन रिकॉर्ड (ऊपर बताए गए कर-रिकॉर्ड प्रतिधारण के अधीन), और हमारे प्रोडक्शन डेटाबेस से आपका पूरा बातचीत इतिहास हट जाता है। हम 30 दिनों के भीतर डिलीशन अनुरोधों को प्रोसेस करते हैं, और एन्क्रिप्टेड बैकअप में बची कोई भी कॉपी हमारे सामान्य बैकअप रोटेशन शेड्यूल (90 दिनों तक) पर मिटा दी जाती है।

यह सेवा 18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए नहीं है, और हम जानबूझकर नाबालिगों से व्यक्तिगत डेटा इकट्ठा नहीं करते। यदि हमें पता चलता है कि हमने 18 वर्ष से कम आयु के किसी व्यक्ति का डेटा इकट्ठा किया है, तो हम उसे हटा देंगे और अकाउंट समाप्त कर देंगे, जैसा हमारे नियम व शर्तें — पात्रता में बताया गया है।

हमारे कुछ सेवा प्रदाता — जिसमें कुछ AI प्रदाता व क्लाउड इंफ्रास्ट्रक्चर शामिल हैं — भारत के बाहर स्थित सर्वर पर डेटा प्रोसेस कर सकते हैं। ऐसा होने पर, हम प्रदाता की अनुबंधित डेटा-सुरक्षा प्रतिबद्धताओं पर निर्भर रहते हैं और समय-समय पर लागू होने वाले DPDP अधिनियम के सीमा-पार स्थानांतरण नियमों के अनुरूप प्रदाता चुनते हैं।

हमारी प्रथाओं या कानून में बदलाव के अनुसार हम इस पॉलिसी को अपडेट कर सकते हैं। हम नई "आखिरी बार अपडेट किया गया" तारीख के साथ संशोधित संस्करण यहां पोस्ट करेंगे, और बातचीत डेटा को संभालने के तरीके को प्रभावित करने वाले महत्वपूर्ण बदलावों के लिए, हम सक्रिय उपयोगकर्ताओं को सीधे सूचित करने का उचित प्रयास करेंगे।