गोपनीयता नीति

1. ओवरव्यू

यह गोपनीयता नीति MydropAI, Mydrop, mydropai.com वेबसाइट, ऐप, पब्लिक अप्रूवल लिंक, फ़ॉर्म, ब्रांड पोर्टल, लिंक-इन-बायो पेज, रिपोर्ट, डेमो, कम्युनिकेशन और इससे जुड़ी सेवाओं पर लागू होती है। सेवा ADB International LLC चलाती है, जो अमेरिका की एक लिमिटेड लायबिलिटी कंपनी है। इस नीति में, "MydropAI", "Mydrop", "हम", "हमें" और "हमारा" का मतलब ADB International LLC से ही है।

हम सोशल मीडिया ऑपरेशन सॉफ़्टवेयर देते हैं और इसके लिए जानकारी इकट्ठा और इस्तेमाल करते हैं: अकाउंट, वर्कस्पेस, टीम कोलैबोरेशन, सोशल प्रोफ़ाइल कनेक्शन, कंटेंट क्रिएशन, शेड्यूलिंग, अप्रूवल, पब्लिशिंग, पब्लिक शेयरिंग, फ़ॉर्म, लिंक पेज, क्लाइंट पोर्टल, इनबॉक्स वर्कफ़्लो, ऑटोमेशन, एनालिटिक्स, रिपोर्ट, AI-असिस्टेड फ़ीचर, बिलिंग, सपोर्ट, सिक्योरिटी और प्रोडक्ट इम्प्रूवमेंट।

हम पैसों के लिए पर्सनल जानकारी नहीं बेचते। बिना अनुमति के, हम निजी वर्कस्पेस कंटेंट का इस्तेमाल सामान्य MydropAI मॉडल को ट्रेन करने के लिए नहीं करते। कनेक्टेड प्लेटफ़ॉर्म डेटा, अपलोड की गई फ़ाइलें, प्रॉम्प्ट और वर्कस्पेस कंटेंट को हम सिर्फ़ उसी तरह प्रोसेस करते हैं जैसा इस नीति में बताया गया है, जैसा ऑथराइज़्ड यूज़र्स ने कॉन्फ़िगर किया है, या सेवा देने और उसकी सुरक्षा के लिए ज़रूरी हो।

2. हमारी भूमिका और आपकी भूमिका

अकाउंट, बिलिंग, वेबसाइट, मार्केटिंग, सपोर्ट, सिक्योरिटी और प्रोडक्ट एनालिटिक्स डेटा के लिए, हम आमतौर पर उस डेटा का इस्तेमाल तय करने वाले बिज़नेस या कंट्रोलर के रूप में काम करते हैं।

वर्कस्पेस कंटेंट और पर्सनल डेटा के लिए, जिसे कस्टमर अपने क्लाइंट, कर्मचारियों, फ़ॉलोअर्स, क्रिएटर्स, कस्टमर्स या प्रॉस्पेक्ट्स की ओर से MydropAI के ज़रिए अपलोड, इम्पोर्ट, कलेक्ट या प्रोसेस करते हैं, वर्कस्पेस ओनर या कस्टमर आमतौर पर बिज़नेस या कंट्रोलर होता है। हम सिर्फ़ सेवा देने के लिए डेटा प्रोसेस करते हैं। अगर आप पब्लिक फ़ॉर्म सबमिटर, अप्रूवल रिसीवर, रिपोर्ट व्यूअर, ब्रांड पोर्टल गेस्ट या लिंक-इन-बायो विज़िटर हैं, तो जिस वर्कस्पेस या ब्रांड ने आपको लिंक भेजा है, वह नियंत्रित कर सकता है कि आपके सबमिशन या इंटरैक्शन का इस्तेमाल कैसे किया जाए।

3. हम कौन-सी जानकारी इकट्ठा करते हैं

हम कौन-सी जानकारी इकट्ठा करते हैं, यह इस बात पर निर्भर करता है कि आप सेवा का इस्तेमाल कैसे करते हैं, आप कौन-सा प्लान लेते हैं, कौन-से फ़ीचर ऑन हैं, आप कौन-सी थर्ड-पार्टी सेवाएँ कनेक्ट करते हैं, और आप या आपका वर्कस्पेस क्या कंटेंट देना चाहता है।

4. जानकारी के स्रोत

हम जानकारी इन स्रोतों से इकट्ठा करते हैं:

• आप, जब आप अकाउंट बनाते हैं, कंटेंट अपलोड करते हैं, वर्कस्पेस कॉन्फ़िगर करते हैं, फ़ॉर्म सबमिट करते हैं, प्रोफ़ाइल कनेक्ट करते हैं, AI टूल्स का इस्तेमाल करते हैं, सपोर्ट से संपर्क करते हैं या पब्लिक पेज पर इंटरैक्ट करते हैं;
• वर्कस्पेस ओनर, एडमिन, टीम मेंबर, क्लाइंट, गेस्ट और एक्सटर्नल रिसीवर्स जो आपको इन्वाइट करते हैं, काम असाइन करते हैं, आपको मेंशन करते हैं, कंटेंट अप्रूव करते हैं, आपको मैसेज करते हैं या आपसे जुड़ी जानकारी सबमिट करते हैं;
• थर्ड-पार्टी सेवाएँ जिन्हें आप या आपका वर्कस्पेस ऑथराइज़ करते हैं, जिनमें सोशल नेटवर्क, कैलेंडर, स्टोरेज प्रोवाइडर, मीडिया सर्विस, डिज़ाइन टूल, बिलिंग सर्विस, ईमेल सर्विस, एनालिटिक्स टूल और ऑथेंटिकेशन प्रोवाइडर शामिल हैं;
• आपका ब्राउज़र, डिवाइस, नेटवर्क, कुकीज़ और ऐसी ही टेक्नोलॉजी;
• पब्लिकली अवेलेबल सोर्स जब आप मॉनिटरिंग, कॉम्पिटिटिव इंटेलिजेंस, प्रोफ़ाइल डिस्कवरी, पब्लिक प्रीव्यू या ऐसे ही फ़ीचर इस्तेमाल करते हैं।

5. हम जानकारी का उपयोग कैसे करते हैं

हम जानकारी का इस्तेमाल इन कामों के लिए करते हैं:

• अकाउंट बनाना, यूज़र्स को ऑथेंटिकेट करना, सेशन मैनेज करना, ऐक्सेस सुरक्षित करना और वर्कस्पेस ऑपरेट करना;
• कैलेंडर, मीडिया लाइब्रेरी, पोस्ट कम्पोज़र, अप्रूवल, पब्लिक पोर्टल, फ़ॉर्म, लिंक-इन-बायो पेज, रिपोर्ट, इनबॉक्स, कन्वर्सेशन, नोटिफ़िकेशन, रिमाइंडर, कैंपेन, ऑटोमेशन और एनालिटिक्स देना;
• आपके ऑथराइज़ की गई थर्ड-पार्टी सेवाओं से कनेक्ट करना, सिंक करना, इम्पोर्ट करना, पब्लिश करना, रिप्लाई करना या डेटा पढ़ना;
• AI फ़ीचर की मदद से कंटेंट जनरेट करना, एडिट करना, समरी बनाना, क्लासिफ़ाई करना, प्रीव्यू करना, ट्रांसलेट करना, स्कोर करना या कोई और सहायता देना;
• पेमेंट प्रोसेस करना, सब्सक्रिप्शन मैनेज करना, कोटा लागू करना, पेड फ़ीचर के दुरुपयोग को रोकना और कस्टमर पोर्टल देना;
• ट्रांज़ैक्शनल ईमेल, अप्रूवल रिक्वेस्ट, रिमाइंडर, रिपोर्ट डिलीवरी, प्रोफ़ाइल-एक्सपायरी नोटिस, वर्कस्पेस इन्वाइट, सपोर्ट मैसेज और सेवा अपडेट भेजना;
• प्रोडक्ट के इस्तेमाल को मापना, एरर डायग्नोज़ करना, फ़ीचर सुधारना, बदलाव टेस्ट करना, मार्केटिंग एट्रिब्यूशन समझना और नई फ़ंक्शनैलिटी डेवलप करना;
• यूज़र्स, क्लाइंट, पब्लिक सबमिटर्स, थर्ड पार्टी और सेवा को धोखाधड़ी, स्पैम, सिक्योरिटी इंसिडेंट, दुरुपयोग और पॉलिसी उल्लंघन से बचाना;
• कानून का पालन करना, शर्तों को लागू करना, कानूनी अनुरोधों का जवाब देना, विवाद सुलझाना और अधिकारों, सुरक्षा और संपत्ति की रक्षा करना।

6. AI डेटा हैंडलिंग

जब आप AI फ़ीचर इस्तेमाल करते हैं, तो सेवा प्रॉम्प्ट, चुना हुआ वर्कस्पेस कॉन्टेक्स्ट, ब्रांड गाइडेंस, प्रोफ़ाइल डेटा, मीडिया, अटैचमेंट, एक्सट्रैक्टेड टेक्स्ट, ट्रांसक्रिप्ट, पिछला चैट कॉन्टेक्स्ट, ऑटोमेशन इनपुट, रिपोर्ट डेटा, इनबॉक्स कंटेंट और आपकी चुनी या अनुमति वाली दूसरी जानकारी प्रोसेस कर सकती है। इस डेटा का इस्तेमाल आपके रिक्वेस्ट किए गए ड्राफ़्ट, मीडिया, समरी, रिकमेंडेशन, रिपोर्ट, ऑटोमेशन आउटपुट या दूसरे AI-असिस्टेड रिज़ल्ट जनरेट करने के लिए किया जाता है।

AI आउटपुट को इस्तेमाल करने से पहले रिव्यू ज़रूर करें। पब्लिश करने, भेजने या AI आउटपुट पर भरोसा करने से पहले आपको इसकी सटीकता, अधिकार, अनुपालन, टोन, डिस्क्लोज़र और प्लेटफ़ॉर्म के हिसाब से सही होने की जाँच खुद करनी होगी।

हम AI फ़ीचर देने के लिए तीसरे पक्ष के AI और मीडिया प्रदाताओं का उपयोग करते हैं। टेक्स्ट जनरेशन OpenAI पर चलता है। इमेज और वीडियो जनरेशन KIE.ai पर चलता है। EU और EEA के बाहर के वर्कस्पेस के लिए, कुछ सस्ते, गैर-तर्क वाले कार्य DeepSeek पर भी चल सकते हैं, जो पीपुल्स रिपब्लिक ऑफ चाइना में डेटा प्रोसेस करता है।

EU और EEA के वर्कस्पेस विशेष रूप से अध्याय V ट्रांसफर तंत्र द्वारा कवर किए गए प्रदाताओं को रूट किए जाते हैं। एक तकनीकी नियंत्रण हर AI अनुरोध से पहले वर्कस्पेस क्षेत्र से प्रदाता का निर्धारण करता है, और जब क्षेत्र निर्धारित नहीं किया जा सकता है तो संरक्षित प्रदाता को डिफ़ॉल्ट करता है, इसलिए EU और EEA वर्कस्पेस सामग्री उस फ्रेमवर्क के बाहर किसी AI प्रदाता को कभी नहीं भेजी जाती है।

हम अनुमति के बिना सामान्य MydropAI मॉडल को प्रशिक्षित करने के लिए निजी वर्कस्पेस सामग्री का उपयोग नहीं करते हैं। हमारे AI प्रदाता आपकी सामग्री का उपयोग अपने मॉडल को प्रशिक्षित करने के लिए नहीं करते हैं। हम Google Workspace API डेटा का उपयोग सामान्यीकृत AI या मशीन लर्निंग मॉडल विकसित करने, सुधारने या प्रशिक्षित करने के लिए भी नहीं करते हैं।

7. Google API डेटा

अगर आप Google सेवाएँ कनेक्ट करते हैं, तो MydropAI सिर्फ़ उन्हीं फ़ीचर के लिए Google अकाउंट, प्रोफ़ाइल, कैलेंडर, स्टोरेज, फ़ोटो, बिज़नेस प्रोफ़ाइल या संबंधित डेटा ऐक्सेस कर सकता है, जिन्हें आपने ऑथराइज़ किया है। जैसे साइन-इन, इम्पोर्ट, कैलेंडर सिंक, प्रोफ़ाइल मैनेजमेंट, पब्लिशिंग, एनालिटिक्स या रिपोर्टिंग।

MydropAI को Google APIs से मिली जानकारी का इस्तेमाल और ट्रांसफ़र Google API Services User Data Policy के मुताबिक होगा, जिसमें Limited Use की शर्तें शामिल हैं। हम Google यूज़र डेटा नहीं बेचते, न ही उसका इस्तेमाल गैर-संबंधित विज्ञापनों के लिए करते हैं, और न ही Google Workspace API डेटा का इस्तेमाल सामान्यीकृत AI या मशीन लर्निंग मॉडल ट्रेन करने के लिए करते हैं।

आप ऐप के ज़रिए या अपने Google अकाउंट की परमिशन के ज़रिए Google सेवाओं को डिस्कनेक्ट कर सकते हैं। डिस्कनेक्ट करने पर इम्पोर्ट, कैलेंडर सिंक, एनालिटिक्स, पब्लिशिंग या उस ऑथराइज़ेशन पर निर्भर दूसरे फ़ीचर रुक सकते हैं।

8. हम जानकारी कैसे शेयर करते हैं

हम जानकारी सिर्फ़ इस नीति में बताए गए उद्देश्यों के लिए ज़रूरत के हिसाब से शेयर करते हैं:

• वर्कस्पेस सेटिंग और फ़ीचर कॉन्फ़िगरेशन के अनुसार वर्कस्पेस ओनर, एडमिन, मेंबर, इन्वाइटेड यूज़र्स, क्लाइंट, अप्रूवल रिसीवर्स, रिपोर्ट रिसीवर्स, पोर्टल गेस्ट, फ़ॉर्म ओनर और पब्लिक पेज विज़िटर्स के साथ;
• आपके ऑथराइज़ किए गए थर्ड-पार्टी प्लेटफ़ॉर्म और इंटीग्रेशन के साथ, जिनमें सोशल नेटवर्क, कैलेंडर, मीडिया सर्विस, डिज़ाइन टूल, स्टोरेज प्रोवाइडर, मैसेजिंग चैनल और बिज़नेस प्रोफ़ाइल सर्विस शामिल हैं;
• होस्टिंग, स्टोरेज, ऑथेंटिकेशन, सिक्योरिटी, पेमेंट, सब्सक्रिप्शन, ईमेल, नोटिफ़िकेशन, एनालिटिक्स, कस्टमर सपोर्ट, AI फ़ीचर, मीडिया जनरेशन, लॉगिंग, मॉनिटरिंग और प्रोडक्ट ऑपरेशन में मदद करने वाले सर्विस प्रोवाइडर्स के साथ;
• चेकआउट पूरा करने, सब्सक्रिप्शन मैनेज करने, टैक्स प्रोसेस करने, धोखाधड़ी रोकने और बिलिंग पोर्टल देने के लिए पेमेंट प्रोसेसर के साथ;
• जब आप लिंक-इन-बायो पेज, ब्रांड पोर्टल, पब्लिक रिपोर्ट, पब्लिक फ़ॉर्म, पब्लिक अप्रूवल या सोशल पोस्ट पब्लिश करते हैं, तो पब्लिक व्यूअर्स के साथ;
• अनुपालन, विवाद, सुरक्षा, सुरक्षा या कानूनी दायित्वों के लिए ज़रूरत पड़ने पर प्रोफ़ेशनल एडवाइज़र, ऑडिटर, इंश्योरर और कानूनी प्राधिकरणों के साथ;
• उचित सुरक्षा के अधीन, किसी मर्जर, एक्विज़िशन, फ़ाइनेंसिंग, रीऑर्गनाइज़ेशन, बैंकरप्सी, एसेट सेल या ऐसे ही कारोबारी लेन-देन में सक्सेसर या संभावित सक्सेसर के साथ।

9. कुकीज़, एनालिटिक्स और मार्केटिंग तकनीक

हम आपको साइन इन रखने, प्राथमिकताएँ याद रखने, सेवा सुरक्षित करने, वेबसाइट और ऐप के उपयोग को समझने, अभियानों को मापने, ऑनबोर्डिंग में सुधार करने और समस्याओं का निदान करने के लिए कुकीज़, लोकल स्टोरेज, पिक्सल, टैग और समान तकनीकों का उपयोग करते हैं।

कुछ एनालिटिक्स या विज्ञापन-संबंधित तकनीकों में तीसरे पक्ष को डिवाइस, उपयोग या इंटरैक्शन जानकारी प्राप्त हो सकती है। आप कहाँ रहते हैं, इसके आधार पर, इसे गोपनीयता कानून के तहत लक्षित विज्ञापन, साझाकरण या समान गतिविधि माना जा सकता है। हम पैसे के लिए व्यक्तिगत जानकारी नहीं बेचते हैं। आप ब्राउज़र सेटिंग्स, डिवाइस नियंत्रण, गोपनीयता एक्सटेंशन और उपलब्ध कुकी या सहमति टूल के माध्यम से कई ट्रैकिंग तकनीकों को कम या ब्लॉक कर सकते हैं।

10. प्रोसेसिंग के कानूनी आधार

जहां गोपनीयता कानून को कानूनी आधार की आवश्यकता होती है, हम निम्नलिखित में से एक या अधिक के आधार पर व्यक्तिगत डेटा संसाधित करते हैं: अनुबंध का निष्पादन, वैध हित, सहमति, कानूनी दायित्वों का अनुपालन, महत्वपूर्ण हितों की सुरक्षा, या लागू कानून के तहत उपलब्ध कोई अन्य कानूनी आधार।

हमारे वैध हितों में सेवा का संचालन और सुधार, अकाउंट सुरक्षित करना, दुरुपयोग को रोकना, उपयोगकर्ताओं का समर्थन करना, उत्पाद प्रदर्शन को मापना, सेवा के बारे में संवाद करना और कानूनी अधिकारों की रक्षा करना शामिल है। जहां हम सहमति पर भरोसा करते हैं, आप जहां लागू हो वहां इसे वापस ले सकते हैं, लेकिन वापसी उस प्रोसेसिंग को प्रभावित नहीं करती है जो वापसी से पहले हुई थी।

11. अवधारण

हम जानकारी को तब तक रखते हैं जब तक सेवा प्रदान करने, कानूनी दायित्वों का पालन करने, विवादों को हल करने, समझौतों को लागू करने, सुरक्षा बनाए रखने, दुरुपयोग को रोकने, बैकअप का समर्थन करने और वैध व्यावसायिक रिकॉर्ड संचालित करने के लिए उचित रूप से आवश्यक है।

• अकाउंट, वर्कस्पेस, ब्रांड, सामग्री, मीडिया, फ़ॉर्म, पोर्टल, रिपोर्ट, इनबॉक्स, ऑटोमेशन और कनेक्टेड प्लेटफ़ॉर्म डेटा आम तौर पर तब तक रखा जाता है जब तक अकाउंट या वर्कस्पेस सक्रिय है या किसी अधिकृत उपयोगकर्ता द्वारा हटाए जाने तक।
• कनेक्टेड सेवा टोकन और प्रोफ़ाइल डेटा आम तौर पर तब तक रखा जाता है जब तक डिस्कनेक्ट, समाप्त, प्रतिस्थापित, हटाया या अधिकृत फ़ीचर के लिए आवश्यक न हो।
• जब आप अपना अकाउंट डिलीट करते हैं, तो आपके साइन-इन और अकाउंट विवरण तुरंत हटा दिए जाते हैं, और आप तुरंत फिर से रजिस्टर कर सकते हैं। बिना किसी सदस्य के छोड़े गए वर्कस्पेस उसी क्षण दुर्गम हो जाते हैं, और उनकी सामग्री 30-दिन की पुनर्प्राप्ति अवधि के बाद स्थायी रूप से हटा दी जाती है।
• इनवॉइस, कर रिकॉर्ड और लेनदेन इतिहास हमारे भुगतान प्रदाताओं द्वारा रखे जाते हैं, MydropAI द्वारा नहीं, और उनकी अपनी लेखा और कर दायित्वों की अवधि के लिए रखे जाते हैं।
• सुरक्षा और एप्लिकेशन लॉग हमारे होस्टिंग प्रदाता द्वारा 30 दिनों के लिए रखे जाते हैं, फिर स्वचालित रूप से हटा दिए जाते हैं।
• डेटाबेस बैकअप 7-दिन की रोलिंग पॉइंट-इन-टाइम रिकवरी विंडो का उपयोग करते हैं; पुराने रिकवरी पॉइंट स्वचालित रूप से हटा दिए जाते हैं।
• हटाया गया डेटा बैकअप, लॉग, कैश, प्रदाता सिस्टम, ईमेल, एक्सपोर्ट, डाउनलोड या तीसरे पक्ष के प्लेटफ़ॉर्म में सीमित समय के लिए रह सकता है, इससे पहले कि इसे अधिलेखित या आवश्यक न समझा जाए।
• पब्लिश की गई सोशल सामग्री, ईमेल की गई सामग्री, डाउनलोड की गई फ़ाइलें, सार्वजनिक रिपोर्ट, सार्वजनिक पेज या तीसरे पक्ष की सेवाओं को भेजा गया डेटा MydropAI से हटाए जाने के बाद भी उसके बाहर उपलब्ध रह सकता है।

12. आपके अधिकार और विकल्प

आप कहाँ रहते हैं, इसके आधार पर, आपको एक्सेस, सुधार, विलोपन, पोर्टेबिलिटी, प्रतिबंध, आपत्ति, सहमति वापस लेने, कुछ साझाकरण या लक्षित विज्ञापन से ऑप्ट-आउट, मार्केटिंग से ऑप्ट-आउट और कुछ गोपनीयता निर्णयों की अपील करने के अधिकार हो सकते हैं।

आप किसी भी समय सेटिंग्स, अकाउंट के तहत अपने व्यक्तिगत डेटा की एक प्रति डाउनलोड कर सकते हैं। एक्सपोर्ट मशीन-पठनीय JSON फ़ाइलों का एक ZIP है जिसमें आपके अकाउंट विवरण, आपके वर्कस्पेस और आपके द्वारा बनाई गई सामग्री शामिल है, जो पहले पूछे बिना एक्सेस के अधिकार और डेटा पोर्टेबिलिटी के अधिकार दोनों को संतुष्ट करता है।

आप अकाउंट सेटिंग्स, वर्कस्पेस सेटिंग्स या कनेक्टेड सेवा सेटिंग्स में कुछ जानकारी अपडेट कर सकते हैं। आप उसी अकाउंट सेटिंग्स पेज से अपना अकाउंट और उसका डेटा डिलीट कर सकते हैं। आप इंटीग्रेशन डिस्कनेक्ट कर सकते हैं, चयनित सामग्री हटा सकते हैं, सार्वजनिक लिंक अक्षम कर सकते हैं, रिपोर्ट साझाकरण बदल सकते हैं, मार्केटिंग ईमेल से अनसब्सक्राइब कर सकते हैं, या हमसे संपर्क करके सहायता का अनुरोध कर सकते हैं।

गोपनीयता अधिकारों का प्रयोग करने के लिए, contact@mydropai.com पर ईमेल करें। जवाब देने से पहले हमें आपकी पहचान और अधिकार सत्यापित करने की आवश्यकता हो सकती है। यदि आपका अनुरोध किसी वर्कस्पेस, एजेंसी, ब्रांड या ग्राहक द्वारा नियंत्रित डेटा से संबंधित है, तो हम आपको उस संगठन के पास भेज सकते हैं या उनके साथ समन्वय कर सकते हैं।

13. क्षेत्रीय गोपनीयता सूचनाएँ

14. अंतर्राष्ट्रीय स्थानांतरण

हम संयुक्त राज्य में स्थित हैं और वहां जानकारी संसाधित करते हैं। हमारा इंफ्रास्ट्रक्चर संयुक्त राज्य में Google Cloud पर चलता है: एप्लिकेशन सर्वर us-central1 में, और डेटाबेस और फ़ाइल स्टोरेज संयुक्त राज्य मल्टी-रीजन में। हम वर्तमान में केवल EU डेटा रेजीडेंसी की पेशकश नहीं करते हैं।

Google LLC EU-US डेटा प्राइवेसी फ्रेमवर्क के तहत प्रमाणित है। अपने 10 जुलाई 2023 के पर्याप्तता निर्णय द्वारा, यूरोपीय आयोग ने मान्यता दी कि प्रमाणित अमेरिकी संगठन पर्याप्त स्तर की सुरक्षा प्रदान करते हैं, इसलिए उन्हें स्थानांतरण के लिए किसी और प्राधिकरण की आवश्यकता नहीं है। कार्यान्वयन निर्णय (EU) 2021/914 में EU मानक संविदात्मक खंड अतिरिक्त रूप से लागू होते हैं, और किसी भी सबप्रोसेसर पर जो पर्याप्तता निर्णय द्वारा कवर नहीं है।

15. सुरक्षा

हम प्रशासनिक, तकनीकी और संगठनात्मक सुरक्षा उपायों का उपयोग करते हैं जो अनधिकृत पहुंच, हानि, दुरुपयोग, परिवर्तन और प्रकटीकरण से जानकारी की रक्षा के लिए डिज़ाइन किए गए हैं।

• सभी ट्रैफ़िक ट्रांज़िट में TLS के साथ एन्क्रिप्टेड, और सभी संग्रहीत डेटा आराम पर AES-256 के साथ एन्क्रिप्टेड;
• आपके कनेक्टेड सोशल अकाउंट के लिए एक्सेस टोकन Google Cloud KMS के साथ अलग से एन्क्रिप्टेड, इसलिए वे कभी भी पठनीय रूप में नहीं रखे जाते;
• हर रिकॉर्ड वर्कस्पेस तक सीमित, डेटाबेस परत पर लागू प्रति-सदस्य अनुमतियों के साथ, न कि केवल एप्लिकेशन में, और हर अनुरोध पर स्वामित्व की जाँच की जाती है जो किसी रिकॉर्ड का नाम देता है;
• अपलोड की गई मीडिया को रद्द करने योग्य प्रति-फ़ाइल एक्सेस टोकन के माध्यम से परोसा जाता है, कभी भी अनाम सार्वजनिक लिंक के माध्यम से नहीं, इसलिए लीक हुए लिंक को वापस लिया जा सकता है;
• आवर्ती आंतरिक सुरक्षा समीक्षा, समाधान के लिए निष्कर्षों पर नज़र रखने के साथ, और निर्भरताएँ निश्चित संस्करणों पर पिन की गईं।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है। मजबूत पासवर्ड, सुरक्षित डिवाइस, उचित वर्कस्पेस अनुमतियाँ, सार्वजनिक लिंक और पासवर्ड की सावधानीपूर्वक साझेदारी और संदिग्ध गतिविधि की त्वरित रिपोर्टिंग के लिए आप जिम्मेदार हैं।

16. बच्चे

MydropAI 13 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है और 18 वर्ष से कम उम्र के उपयोगकर्ताओं के लिए अकाउंट बनाने का इरादा नहीं है। हम जानबूझकर 13 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो हमसे संपर्क करें और हम इसे हटाने के लिए उचित कदम उठाएंगे जब तक कि हम कानूनी रूप से इसे बनाए रखने के लिए बाध्य न हों।

17. तृतीय-पक्ष वेबसाइटें और सेवाएँ

सेवा तृतीय-पक्ष वेबसाइटों, प्लेटफ़ॉर्म, ऐप्स, API और सेवाओं से लिंक या एकीकृत हो सकती है। उनकी गोपनीयता प्रथाएँ उनकी अपनी नीतियों द्वारा शासित होती हैं। हम उन तृतीय पक्षों की गोपनीयता, सुरक्षा, सामग्री या प्रथाओं के लिए ज़िम्मेदार नहीं हैं जिन्हें हम नियंत्रित नहीं करते हैं।

18. इस नीति में परिवर्तन

हम इस नीति को सेवा, कानून या हमारे व्यवसाय में बदलाव के रूप में अपडेट कर सकते हैं। जब परिवर्तन महत्वपूर्ण होते हैं, तो हम उपयोगकर्ताओं को सूचित करने के लिए उचित कदम उठाएंगे, जैसे इस पृष्ठ को अपडेट करना, ईमेल भेजना या इन-ऐप सूचना दिखाना। प्रभावी तिथि के बाद निरंतर उपयोग का मतलब है कि अद्यतन नीति लागू होती है।

प्रभावी तिथि: 12 जून, 2026। अंतिम अद्यतन: 12 जून, 2026।

19. संपर्क करें

गोपनीयता प्रश्नों, अधिकार अनुरोधों, डेटा विलोपन अनुरोधों, शिकायतों या सुरक्षा चिंताओं के लिए, contact@mydropai.com पर संपर्क करें।

यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आपको अपने क्षेत्र में गोपनीयता नियामक या डेटा संरक्षण प्राधिकरण से संपर्क करने का अधिकार हो सकता है।