गोपनीयता नीति

1. परिचय

UnnaData ("हम", "हमें", "हमारा") आपकी गोपनीयता की सुरक्षा और सम्मान के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारे AI-संचालित GDPR अनुपालन प्लेटफ़ॉर्म, वेबसाइट और संबंधित सेवाओं (सामूहिक रूप से "सेवाएँ") का उपयोग करते हैं, तो हम आपके बारे में जानकारी कैसे एकत्र, उपयोग और साझा करते हैं।

हमारी सेवाओं तक पहुँचकर या उनका उपयोग करके, आप स्वीकार करते हैं कि आपने इस गोपनीयता नीति को पढ़ और समझ लिया है। यदि आप हमारी प्रथाओं से सहमत नहीं हैं, तो कृपया हमारी सेवाओं का उपयोग न करें।

2. डेटा नियंत्रक

हमारी सेवाओं के माध्यम से प्रोसेस किए गए व्यक्तिगत डेटा के लिए डेटा नियंत्रक है:

UnnaData OÜ
रजिस्ट्री कोड 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
ईमेल: privacy@unnadata.com
डेटा प्रोटेक्शन ऑफिसर: dpo@unnadata.com

3. हम जो डेटा एकत्र करते हैं

3.1 आपके द्वारा प्रदान की गई जानकारी

• खाता जानकारी: पंजीकरण के समय नाम, ईमेल पता और संगठन का विवरण।
• संगठन जानकारी: सेटअप के दौरान आपके द्वारा दिया गया संगठन का नाम, पता, उद्योग और अन्य संगठनात्मक विवरण।
• दस्तावेज़: अनुपालन प्रबंधन के लिए आपके द्वारा प्लेटफ़ॉर्म पर अपलोड की गई फ़ाइलें, जिनमें गोपनीयता नीतियाँ, अनुबंध और आकलन शामिल हैं।
• चैट सामग्री: हमारे AI चैट फीचर के माध्यम से आपके द्वारा भेजे गए संदेश और प्रश्न।
• संचार: हमारी सहायता टीम से संपर्क करते समय आपके द्वारा दी गई जानकारी।

3.2 स्वचालित रूप से एकत्र की गई जानकारी

• उपयोग डेटा: आप हमारी सेवाओं के साथ कैसे इंटरैक्ट करते हैं, इस बारे में जानकारी, जिसमें उपयोग किए गए फीचर, देखे गए पेज और की गई कार्रवाइयाँ शामिल हैं।
• डिवाइस जानकारी: ब्राउज़र प्रकार, ऑपरेटिंग सिस्टम, डिवाइस पहचानकर्ता और स्क्रीन रिज़ॉल्यूशन।
• लॉग डेटा: IP पते, एक्सेस टाइमस्टैम्प, API रिक्वेस्ट लॉग और एरर जानकारी।
• AI उपयोग मेट्रिक्स: टोकन उपयोग, मॉडल इंटरैक्शन, और रिस्पॉन्स क्वालिटी मेट्रिक्स (सामग्री के बिना)।

3.3 तीसरे पक्षों से प्राप्त जानकारी

• पेमेंट प्रोसेसर: Stripe हमें लेन-देन का विवरण प्रदान करता है (हम पूर्ण कार्ड नंबर संग्रहीत नहीं करते)।

4. हम आपके डेटा का उपयोग कैसे करते हैं

हम निम्नलिखित उद्देश्यों के लिए आपके व्यक्तिगत डेटा को प्रोसेस करते हैं:

उद्देश्य	विवरण
सेवा वितरण	हमारे अनुपालन प्लेटफ़ॉर्म और AI फीचर्स को प्रदान करने, बनाए रखने और बेहतर बनाने के लिए।
प्रमाणीकरण	आपकी पहचान सत्यापित करने और आपके खाते तक पहुँच प्रबंधित करने के लिए।
AI प्रोसेसिंग	आपके अपलोड किए गए दस्तावेज़ों और प्रश्नों के आधार पर संदर्भानुकूल AI प्रतिक्रियाएँ प्रदान करने के लिए।
बिलिंग	भुगतान प्रोसेस करने, सब्सक्रिप्शन प्रबंधित करने और इनवॉइस जारी करने के लिए।
संचार	सेवा-संबंधी सूचनाएँ, अपडेट और सहायता प्रतिक्रियाएँ भेजने के लिए।
सुरक्षा	धोखाधड़ी, दुरुपयोग और सुरक्षा संबंधी समस्याओं का पता लगाने, रोकने और उनका समाधान करने के लिए।
एनालिटिक्स	उपयोग पैटर्न को समझने और हमारी सेवाओं को बेहतर बनाने के लिए (केवल एकत्रित डेटा)।

5. प्रोसेसिंग का कानूनी आधार

GDPR के तहत, हम निम्नलिखित कानूनी आधारों पर आपके व्यक्तिगत डेटा को प्रोसेस करते हैं:

• अनुबंध निष्पादन (आर्टिकल 6(1)(b)): हमारी सेवा की शर्तों में सहमति के अनुसार हमारी सेवाएँ प्रदान करने के लिए आवश्यक प्रोसेसिंग।
• वैध हित (आर्टिकल 6(1)(f)): सुरक्षा, धोखाधड़ी रोकथाम, सेवा सुधार और एनालिटिक्स के लिए, जहाँ हमारे हित आपके अधिकारों पर हावी नहीं होते।
• सहमति (आर्टिकल 6(1)(a)): जहाँ आपने स्पष्ट सहमति दी हो, जैसे मार्केटिंग संचार या वैकल्पिक कुकीज़ के लिए।
• कानूनी दायित्व (आर्टिकल 6(1)(c)): जहाँ हमें कानूनी आवश्यकताओं का पालन करने के लिए डेटा प्रोसेस करना आवश्यक हो (जैसे, कर रिकॉर्ड, नियामक अनुरोध)।

6. डेटा साझाकरण & प्रोसेसर

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम डेटा केवल निम्नलिखित श्रेणियों के प्राप्तकर्ताओं के साथ साझा करते हैं:

• क्लाउड इंफ्रास्ट्रक्चर: Amazon Web Services (AWS) -- होस्टिंग और स्टोरेज के लिए EU क्षेत्र (eu-west-1, आयरलैंड)।
• AI प्रदाता: Anthropic -- AI-संचालित अनुपालन विश्लेषण के लिए। डेटा एक डेटा प्रोसेसिंग एग्रीमेंट के तहत प्रोसेस किया जाता है और इसका उपयोग मॉडल प्रशिक्षण के लिए नहीं किया जाता।
• पेमेंट प्रोसेसर: Stripe -- सब्सक्रिप्शन बिलिंग और भुगतान प्रोसेसिंग के लिए।

सभी सब-प्रोसेसर डेटा प्रोसेसिंग एग्रीमेंट्स (DPAs) से बंधे हैं, जो उन्हें GDPR के अनुपालन में आपके डेटा की सुरक्षा करने के लिए बाध्य करते हैं।

7. डेटा रिटेंशन

हम आपके व्यक्तिगत डेटा को केवल उतने समय तक बनाए रखते हैं जितना उन उद्देश्यों को पूरा करने के लिए आवश्यक हो, जिनके लिए इसे एकत्र किया गया था:

• खाता डेटा: आपका खाता सक्रिय रहने तक बनाए रखा जाता है, साथ ही रिकवरी की अनुमति देने के लिए हटाने के बाद 30 दिनों तक।
• दस्तावेज़: आपका खाता सक्रिय रहने तक बनाए रखे जाते हैं। खाता हटाने के 30 दिनों के भीतर स्थायी रूप से हटा दिए जाते हैं।
• चैट इतिहास: आपका खाता सक्रिय रहने तक बनाए रखा जाता है। आप किसी भी समय व्यक्तिगत सत्र हटा सकते/सकती हैं।
• ऑडिट लॉग: सुरक्षा और अनुपालन उद्देश्यों के लिए 2 वर्षों तक बनाए रखे जाते हैं।
• बिलिंग रिकॉर्ड: कर और वित्तीय विनियमों की आवश्यकता के अनुसार 7 वर्षों तक बनाए रखे जाते हैं।

8. GDPR के तहत आपके अधिकार

एक डेटा विषय के रूप में, GDPR के तहत आपके पास निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार (आर्टिकल 15): अपने व्यक्तिगत डेटा की एक कॉपी का अनुरोध करें।
• सुधार का अधिकार (आर्टिकल 16): गलत डेटा में सुधार का अनुरोध करें।
• मिटाने का अधिकार (आर्टिकल 17): अपने डेटा को हटाने का अनुरोध करें ("भुला दिए जाने का अधिकार")।
• प्रोसेसिंग सीमित करने का अधिकार (आर्टिकल 18): हम आपके डेटा को कैसे प्रोसेस करते हैं, इस पर सीमा का अनुरोध करें।
• डेटा पोर्टेबिलिटी का अधिकार (आर्टिकल 20): अपना डेटा मशीन-रीडेबल फॉर्मेट में प्राप्त करें।
• आपत्ति का अधिकार (आर्टिकल 21): वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करें।
• सहमति वापस लेने का अधिकार (आर्टिकल 7(3)): जहाँ प्रोसेसिंग सहमति पर आधारित हो, वहाँ किसी भी समय सहमति वापस लें।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया हमसे privacy@unnadata.com पर संपर्क करें। GDPR की आवश्यकता के अनुसार हम 30 दिनों के भीतर जवाब देंगे।

यदि आपको लगता है कि आपके अधिकारों का उल्लंघन हुआ है, तो आपको अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।

9. अंतरराष्ट्रीय डेटा स्थानांतरण

आपका डेटा विशेष रूप से यूरोपीय संघ के भीतर संग्रहीत और प्रोसेस किया जाता है (AWS eu-west-1, आयरलैंड)। हम व्यक्तिगत डेटा को यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर तब तक स्थानांतरित नहीं करते, जब तक कि:

• प्राप्तकर्ता देश के पास यूरोपीय आयोग का पर्याप्तता निर्णय (adequacy decision) न हो।
• उचित सुरक्षा उपाय (जैसे मानक अनुबंध खंड) मौजूद न हों।
• GDPR के आर्टिकल 49 के तहत कोई अपवाद (derogation) लागू न हो।

Anthropic के माध्यम से AI प्रोसेसिंग के लिए, पर्याप्त स्तर की सुरक्षा सुनिश्चित करने हेतु मानक अनुबंध खंड (SCCs) और पूरक उपायों के तहत डेटा को संयुक्त राज्य अमेरिका में प्रोसेस किया जा सकता है।

10. सुरक्षा उपाय

हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• स्थिर डेटा (data at rest) के लिए AES-256 एन्क्रिप्शन
• ट्रांज़िट में डेटा के लिए TLS 1.3 एन्क्रिप्शन
• शॉर्ट-लिव्ड एक्सेस टोकन के साथ JWT-आधारित प्रमाणीकरण
• भूमिका-आधारित एक्सेस कंट्रोल
• व्यापक ऑडिट लॉगिंग
• नियमित सुरक्षा आकलन
• इंसिडेंट रिस्पॉन्स प्रक्रियाएँ

11. कुकीज़

हम केवल अपनी सेवाओं के संचालन के लिए आवश्यक न्यूनतम कुकीज़ का उपयोग करते हैं। हमारे द्वारा उपयोग की जाने वाली कुकीज़ के बारे में विस्तृत जानकारी के लिए, कृपया हमारी कुकी नीति देखें।

12. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम किसी भी महत्वपूर्ण बदलाव की सूचना अपनी वेबसाइट पर अपडेट की गई नीति पोस्ट करके और, जहाँ उपयुक्त हो, आपको एक सूचना भेजकर देंगे। इस पृष्ठ के शीर्ष पर दी गई "अंतिम अपडेट" तारीख यह दर्शाती है कि नीति में अंतिम बार कब संशोधन किया गया था।

13. हमसे संपर्क करें

यदि इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में आपके कोई प्रश्न हैं, तो कृपया हमसे संपर्क करें:

• सामान्य गोपनीयता संबंधी पूछताछ: privacy@unnadata.com
• डेटा प्रोटेक्शन ऑफिसर: dpo@unnadata.com
• डेटा विषय अनुरोध: privacy@unnadata.com