गोपनीयता नीति

DigiMindSphere, EU AI Act Info (euaiactinfo.com, जिसे AI Compliance OS भी कहा जाता है) का संचालन करता है और यहाँ वर्णित व्यक्तिगत डेटा के लिए नियंत्रक है। संपर्क: info@digimindsphere.com.

यह नीति वेबसाइट, वेब ऐप और Android तथा iOS के लिए EU AI Act Info मोबाइल ऐप्स पर लागू होती है, जो Google Play और App Store पर Humaniti AI Solutions EOOD द्वारा प्रकाशित हैं।

खाता डेटा। आपका कारोबारी ईमेल, आपके पासवर्ड का सॉल्टेड हैश और कंपनी का नाम — आपका खाता चलाने के लिए (अनुबंध का निष्पादन)।

आपकी जोड़ी गई सामग्री। दस्तावेज़, नीतियाँ और आपके दर्ज किए संगठनात्मक रिकॉर्ड (लोग, आपूर्तिकर्ता, एआई सिस्टम, घटनाएँ)। आपके ट्रस्ट सेंटर पर क्या प्रकाशित होगा यह आप तय करते हैं; जब तक आप प्रकाशित न करें, कुछ भी सार्वजनिक नहीं होता। आपके निर्देश पर प्रोसेस किया जाता है।

कनेक्टर साक्ष्य। आपके जोड़े गए सिस्टम पर की गई केवल-पठन जाँचें (जैसे मल्टी-फ़ैक्टर प्रमाणीकरण अनिवार्य है या नहीं), साक्ष्य रिकॉर्ड के रूप में संग्रहीत। आपके निर्देश पर प्रोसेस किया जाता है।

ट्रस्ट सेंटर के आगंतुक। जब कोई आपके ट्रस्ट सेंटर तक पहुँच माँगता है, तो उसका नाम, ईमेल पता, कंपनी, और वे समय जब उसने ईमेल सत्यापित किया और एनडीए स्वीकार किया। आपका संगठन इन्हें वेब ऐप और मोबाइल ऐप में देखता है, और हर अनुरोध ऑडिट लॉग में दर्ज होता है। आपके संगठन के निर्देश पर प्रोसेस किया जाता है।

संपर्क फ़ॉर्म। आपको उत्तर देने के लिए नाम, ईमेल, कंपनी और संदेश (पूछताछ का उत्तर देने का वैध हित)। पूछताछ बंद होने तक रखा जाता है।

तकनीकी डेटा। सुरक्षा और त्रुटि-निदान के लिए IP पते और अनुरोध विवरण वाले सर्वर लॉग, जो हमारे होस्टिंग प्रदाता के पास थोड़े समय रखे जाते हैं।

वेबसाइट एनालिटिक्स। केवल तभी जब आप एनालिटिक्स कुकीज़ स्वीकार करें: Google Analytics दर्ज करता है कि आप इस वेबसाइट के कौन-से सार्वजनिक पेज खोलते हैं और उन पर क्या आप नीचे स्क्रॉल करते हैं, किसी दूसरी साइट का लिंक खोलते हैं, कोई फ़ाइल डाउनलोड करते हैं या कोई फ़ॉर्म भरना शुरू करते हैं (आप क्या लिखते हैं, वह कभी नहीं); आप यहाँ कैसे पहुँचे (जैसे किसी सर्च इंजन या लिंक से); और आपके डिवाइस का प्रकार, ब्राउज़र, भाषा और अनुमानित स्थान, जिसे Google आपके IP पते से निकालता है पर पता संग्रहीत नहीं करता। विज्ञापन सुविधाएँ और Google signals बंद हैं। वेब ऐप, मोबाइल ऐप और ग्राहकों के ट्रस्ट सेंटर मापे नहीं जाते। कानूनी आधार: आपकी सहमति, जिसे आप हर सार्वजनिक पेज के नीचे “कुकी सेटिंग्स” से किसी भी समय वापस ले सकते हैं। Google हर विज़िट का रिकॉर्ड दो महीने तक, और _ga कुकी में आगंतुक पहचानकर्ता से जुड़ा डेटा अधिकतम 14 महीने तक रखता है।

ऐप्स केवल वही एकत्र करते हैं जो सेवा के लिए ज़रूरी है: वह ईमेल पता और पासवर्ड जिससे आप साइन इन करते हैं, आपके उपयोगकर्ता और संगठन पहचानकर्ता, और उनमें आपके बनाए रिकॉर्ड — जैसे किसी घटना का विवरण। आपका पासवर्ड आपको साइन इन कराने के लिए HTTPS पर भेजा जाता है और फ़ोन पर कभी संग्रहीत नहीं होता।

जो सेशन टोकन आपको साइन-इन रखते हैं, वे प्लेटफ़ॉर्म के सुरक्षित भंडारण में रहते हैं — iOS Keychain में, या Android पर उस भंडारण में जो Android Keystore में रखी कुंजी से एन्क्रिप्ट होता है — और साइन आउट करते ही मिटा दिए जाते हैं।

ऐप्स आपकी लोकेशन, संपर्क, तस्वीरों, फ़ाइलों, कैमरे या माइक्रोफ़ोन तक पहुँच नहीं माँगते। उनमें कोई विज्ञापन या एनालिटिक्स सॉफ़्टवेयर नहीं है, वे आपको दूसरे ऐप्स या वेबसाइटों पर ट्रैक नहीं करते, और फ़िलहाल कोई पुश-नोटिफ़िकेशन टोकन एकत्र नहीं करते।

हम व्यक्तिगत डेटा बेचते नहीं हैं और न ही उसे तीसरे पक्षों के अपने उद्देश्यों के लिए साझा करते हैं। नीचे दिए प्रोसेसर उसे केवल हमारे निर्देश पर, सेवा चलाने के लिए संभालते हैं।

ऐप्स, वेबसाइट और हमारे सर्वरों के बीच का सारा ट्रैफ़िक HTTPS से एन्क्रिप्टेड है। पासवर्ड केवल सॉल्टेड हैश के रूप में रखे जाते हैं। हर संगठन के रिकॉर्ड केवल उसी संगठन के खातों को दिखते हैं, और ऑडिट ट्रेल केवल-जोड़ने-योग्य है ताकि कोई उसे चुपचाप बदल न सके। सुरक्षा.

साइन इन करने पर एक सेशन कुकी (HTTP-only, same-site), और एक कुकी जो आपकी चुनी हुई भाषा याद रखती है। इस वेबसाइट के सार्वजनिक पेजों पर, और केवल आपकी स्वीकृति के बाद, Google Analytics विज़िट को अलग पहचानने के लिए _ga और _ga_<ID> कुकीज़ सेट करता है; जब तक आप स्वीकार नहीं करते, Google से कुछ भी लोड नहीं होता। आप हर सार्वजनिक पेज के नीचे “कुकी सेटिंग्स” से किसी भी समय अपना निर्णय बदल सकते हैं। कोई विज्ञापन कुकी नहीं। आपकी थीम प्राथमिकता और कुकी चयन आपके ब्राउज़र में रहते हैं, हमें नहीं भेजे जाते।

डेटाबेस: Supabase, फ़्रैंकफ़र्ट, जर्मनी में होस्टेड (AWS eu-central-1)। एप्लिकेशन होस्टिंग: Vercel, फ़िलहाल संयुक्त राज्य अमेरिका (यूएस ईस्ट) से। संपर्क-फ़ॉर्म ईमेल वितरण: Resend, जहाँ कॉन्फ़िगर किया गया हो। वेबसाइट एनालिटिक्स, केवल आपकी सहमति से: Google Ireland Limited (Google Analytics), जो EU–US Data Privacy Framework के तहत डेटा को संयुक्त राज्य अमेरिका में प्रोसेस कर सकता है।

जहाँ डेटा यूरोपीय संघ से बाहर जाता है, वहाँ स्थानांतरण प्रोसेसर के मानक संविदात्मक प्रावधानों पर आधारित होते हैं।

GDPR के तहत पहुँच, सुधार, मिटाने, प्रतिबंध, पोर्टेबिलिटी और आपत्ति के अधिकार, तथा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार। info@digimindsphere.com पर लिखें। खाता हटाने से आपकी सामग्री हट जाती है, सिवाय उस ऑडिट ट्रेल के जिसका वर्णन “प्रतिधारण” में है; प्रकाशित ट्रस्ट सेंटर पृष्ठ उसी समय अप्रकाशित हो जाते हैं। खाता हटाना.

खाता और सामग्री का डेटा तब तक, जब तक खाता मौजूद है। ऑडिट और साक्ष्य का इतिहास स्थायी रूप से, क्योंकि उत्पाद का मूल उद्देश्य यही है: ऑडिट लॉग केवल-जोड़ने-योग्य है और हर कार्रवाई के लिए उस खाते का ईमेल पता, समय, तथा संबंधित रिकॉर्ड का शीर्षक और प्रकार रखता है, और खाता हटाने के बाद भी बना रहता है। संपर्क-फ़ॉर्म संदेश तब तक, जब तक पूछताछ हल न हो जाए।

प्रोसेसिंग बदलने पर हम यह सूचना अद्यतन करते हैं और ऊपर उसकी तिथि दिखाते हैं।