गोपनीयता नीति

1. Data Controller

[जल्द आ रहा है — English translation in progress]

2. Data We Collect

जब आप सेवा का उपयोग करते हैं तो निम्नलिखित व्यक्तिगत डेटा संसाधित किया जा सकता है:

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: आपके द्वारा अपलोड किया गया पाठ, आवाज़ के नमूने, चित्र, उत्पाद जानकारी और अन्य सामग्री।
• Conversation data: अंतिम उपयोगकर्ताओं के साथ आपके सहायकों की बातचीत के रिकॉर्ड (गुणवत्ता और प्रशिक्षण के लिए)।
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: हम कार्ड विवरण संग्रहीत नहीं करते; हमारा भुगतान सेवा प्रदाता (Stripe) उन्हें टोकनीकृत और संसाधित करता है।

3. प्रसंस्करण के लिए उद्देश्य और कानूनी आधार

हम वैध कानूनी आधार के आधार पर केवल निम्नलिखित उद्देश्यों के लिए आपके डेटा को संसाधित करते हैं:

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

हम आपके खाते के डेटा को तब तक रखते हैं जब तक आप अपना खाता हटा नहीं देते। हटाने के अनुरोध के बाद, सभी व्यक्तिगत डेटा 30 दिनों के भीतर स्थायी रूप से हटा दिया जाता है; बैकअप अधिकतम 90 दिनों के भीतर साफ़ कर दिए जाते हैं। कानून द्वारा बनाए रखने के लिए आवश्यक डेटा (जैसे, इनवॉइस, कर रिकॉर्ड) संबंधित कानून में निर्दिष्ट अवधि के लिए रखा जाता है।

5. Data Sharing

We do not sell आपका डेटा। हम इसे केवल निम्नलिखित मामलों में तृतीय पक्षों के साथ साझा करते हैं:

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: कंपनी हस्तांतरण या विलय के मामले में, नए मालिक को (आपको 30 दिन की पूर्व सूचना के साथ)।

6. International Data Transfers

Morfoz का इन्फ्रास्ट्रक्चर यूरोपीय संघ (जर्मनी) क्षेत्र में होस्ट किया जाता है। तुर्किये से एकत्र किया गया डेटा स्पष्ट सहमति और मानक संविदात्मक खंडों के आधार पर स्थानांतरित किया जाता है; सीमा-पार डेटा हस्तांतरण के लिए आवश्यक सुरक्षा उपाय KVKK के अनुच्छेद 9 के अनुसार प्रदान किए जाते हैं।

7. आपके अधिकार

GDPR और KVKK के तहत आपके पास निम्नलिखित अधिकार हैं:

• Access अपने व्यक्तिगत डेटा की एक प्रति प्राप्त करें
• Request correction of inaccurate data
• Request erasure अपने डेटा का ("भुलाए जाने का अधिकार")
• Restrict processing or object to it
• Port मशीन-पठनीय प्रारूप में अपना डेटा
• Withdraw आपकी सहमति (पूर्वव्यापी प्रभाव के बिना)

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. कुकीज़ और विज्ञापन

हमारी साइट सत्र प्रबंधन के लिए आवश्यक कुकीज़, (सहमति के साथ) गुमनाम विश्लेषण कुकीज़, और — हमारे सार्वजनिक वेब पेजों तथा Klonosphere फ़ीड में — तृतीय पक्षों द्वारा रखी गई विज्ञापन कुकीज़ का उपयोग करती है। आप अपनी कुकी प्राथमिकताएँ किसी भी समय अपने ब्राउज़र या साइट के कुकी पैनल से अपडेट कर सकते हैं।

Google सहित तृतीय-पक्ष विक्रेता इस साइट या अन्य साइटों पर आपकी पिछली विज़िट के आधार पर विज्ञापन दिखाने के लिए कुकीज़ का उपयोग करते हैं। विज्ञापन कुकीज़ के उपयोग से Google और उसके साझेदार हमारी साइट और/या इंटरनेट की अन्य साइटों पर आपकी विज़िट के आधार पर आपको विज्ञापन दिखा सकते हैं। आप Google विज्ञापन सेटिंग में वैयक्तिकृत विज्ञापन बंद कर सकते हैं और policies.google.com/technologies/ads पर जान सकते हैं कि Google डेटा का उपयोग कैसे करता है। EEA और यूके में हम एक सहमति संदेश के माध्यम से आपकी सहमति लेते हैं; सहमति के बिना केवल गैर-वैयक्तिकृत विज्ञापन दिखाए जाते हैं। Morfoz के भीतर हम जो विज्ञापन सीधे बेचते हैं, वे केवल Morfoz के भीतर आपकी गतिविधि के आधार पर लक्षित होते हैं — हम आपका व्यक्तिगत डेटा कभी विज्ञापनदाताओं के साथ साझा नहीं करते। हमारे मोबाइल ऐप्स तृतीय-पक्ष विज्ञापन नहीं दिखाते।

9. Security

डेटा को ट्रांज़िट में TLS 1.3 के साथ और रेस्ट में AES-256 के साथ एन्क्रिप्ट किया जाता है। पहुँच कड़ी भूमिका-आधारित अनुमतियों से बंधी होती है और इसका ऑडिट किया जाता है। हम SOC 2 Type II तैयारी प्रक्रिया में हैं। संदिग्ध उल्लंघन के मामले में, हम 72 घंटों के भीतर संबंधित प्राधिकरण और प्रभावित उपयोगकर्ताओं को सूचित करते हैं।

10. Children's Data

सेवा 16 वर्ष से कम उम्र के व्यक्तियों के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चे से डेटा एकत्र नहीं करते हैं।

11. Policy Changes

हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की ईमेल और साइट पर कम से कम 30 दिन पहले सूचना दी जाएगी।

12. Complaints

यदि आप हमारे डेटा प्रबंधन से संतुष्ट नहीं हैं, तो आप तुर्किये के व्यक्तिगत डेटा संरक्षण प्राधिकरण (kvkk.gov.tr) में, या यदि आप यूरोपीय संघ में हैं तो अपने स्थानीय डेटा संरक्षण प्राधिकरण में शिकायत दर्ज कर सकते हैं।

13. गेम और बंप (Tokuş)

मोबाइल ऐप में गेम और "Tokuş" (दो फ़ोन टकराना) शामिल हैं। टकराने पर ऐप केवल एक गति-तीव्रता मान भेजता है और, यदि आपने अलग से सहमति दी है, उस क्षण का आपका अनुमानित स्थान; स्थान डेटा और प्रयास एक घंटे में हटा दिए जाते हैं। आपके IP पते का कुंजीबद्ध हैश केवल धोखाधड़ी समीक्षा के लिए सीज़न के दौरान रखा जाता है। आपका नाम, @हैंडल और अंक लीडरबोर्ड पर दिखते हैं; आपका शहर केवल तब जब आप इसे चालू करें। अंक केवल अर्जित किए जाते हैं, खरीदे नहीं जा सकते और उनका कोई नकद मूल्य नहीं है। पुरस्कार प्रायोजक द्वारा दिए जाते हैं; डिलीवरी पते एन्क्रिप्टेड रखे जाते हैं और ऑर्डर बंद होने के 90 दिन बाद हटा दिए जाते हैं। क्लोन युद्धों में आपके क्लोन द्वारा बनाए गए पाठ अन्य उपयोगकर्ताओं को और, केवल दोनों मालिकों की सहमति से, एक सार्वजनिक पृष्ठ पर दिखाए जा सकते हैं; ऐसी सामग्री की ऐप में रिपोर्ट की जा सकती है।