गोपनीयता नीति

1. Data Controller

[जल्द आ रहा है — English translation in progress]

2. Data We Collect

जब आप सेवा का उपयोग करते हैं तो निम्नलिखित व्यक्तिगत डेटा संसाधित किया जा सकता है:

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: आपके द्वारा अपलोड किया गया पाठ, आवाज़ के नमूने, चित्र, उत्पाद जानकारी और अन्य सामग्री।
• Conversation data: अंतिम उपयोगकर्ताओं के साथ आपके सहायकों की बातचीत के रिकॉर्ड (गुणवत्ता और प्रशिक्षण के लिए)।
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: हम कार्ड विवरण संग्रहीत नहीं करते; हमारा भुगतान सेवा प्रदाता (Stripe) उन्हें टोकनीकृत और संसाधित करता है।

3. प्रसंस्करण के लिए उद्देश्य और कानूनी आधार

हम वैध कानूनी आधार के आधार पर केवल निम्नलिखित उद्देश्यों के लिए आपके डेटा को संसाधित करते हैं:

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

हम आपके खाते के डेटा को तब तक रखते हैं जब तक आप अपना खाता हटा नहीं देते। हटाने के अनुरोध के बाद, सभी व्यक्तिगत डेटा 30 दिनों के भीतर स्थायी रूप से हटा दिया जाता है; बैकअप अधिकतम 90 दिनों के भीतर साफ़ कर दिए जाते हैं। कानून द्वारा बनाए रखने के लिए आवश्यक डेटा (जैसे, इनवॉइस, कर रिकॉर्ड) संबंधित कानून में निर्दिष्ट अवधि के लिए रखा जाता है।

5. Data Sharing

We do not sell आपका डेटा। हम इसे केवल निम्नलिखित मामलों में तृतीय पक्षों के साथ साझा करते हैं:

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: कंपनी हस्तांतरण या विलय के मामले में, नए मालिक को (आपको 30 दिन की पूर्व सूचना के साथ)।

6. International Data Transfers

Morfoz इन्फ्रास्ट्रक्चर यूरोपीय संघ (फ्रैंकफर्ट) और यूनाइटेड किंगडम (लंदन) क्षेत्रों में होस्ट किया गया है। तुर्की से एकत्र किया गया डेटा स्पष्ट सहमति और मानक संविदात्मक खंडों के तहत स्थानांतरित किया जाता है। सीमा-पार डेटा हस्तांतरण के लिए आवश्यक सुरक्षा उपाय KVKK के अनुच्छेद 9 के अनुसार प्रदान किए जाते हैं।

7. आपके अधिकार

GDPR और KVKK के तहत आपके पास निम्नलिखित अधिकार हैं:

• Access अपने व्यक्तिगत डेटा की एक प्रति प्राप्त करें
• Request correction of inaccurate data
• Request erasure अपने डेटा का ("भुलाए जाने का अधिकार")
• Restrict processing or object to it
• Port मशीन-पठनीय प्रारूप में अपना डेटा
• Withdraw आपकी सहमति (पूर्वव्यापी प्रभाव के बिना)

To exercise these rights, write to support@aigap.com. We respond within 30 days.

8. Cookies

हमारी साइट केवल सत्र प्रबंधन के लिए आवश्यक कुकीज़ और (सहमति के साथ) गुमनाम विश्लेषण कुकीज़ का उपयोग करती है। हम विज्ञापन कुकीज़ नहीं रखते हैं। आप अपने ब्राउज़र या साइट पर कुकी पैनल से किसी भी समय अपनी कुकी प्राथमिकताओं को अपडेट कर सकते हैं।

9. Security

डेटा को ट्रांज़िट में TLS 1.3 के साथ और रेस्ट में AES-256 के साथ एन्क्रिप्ट किया जाता है। पहुँच कड़ी भूमिका-आधारित अनुमतियों से बंधी होती है और इसका ऑडिट किया जाता है। हम SOC 2 Type II तैयारी प्रक्रिया में हैं। संदिग्ध उल्लंघन के मामले में, हम 72 घंटों के भीतर संबंधित प्राधिकरण और प्रभावित उपयोगकर्ताओं को सूचित करते हैं।

10. Children's Data

सेवा 16 वर्ष से कम उम्र के व्यक्तियों के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चे से डेटा एकत्र नहीं करते हैं।

11. Policy Changes

हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की ईमेल और साइट पर कम से कम 30 दिन पहले सूचना दी जाएगी।

12. Complaints

यदि आप हमारे डेटा प्रसंस्करण से संतुष्ट नहीं हैं, तो आप UK ICO के साथ शिकायत दर्ज कर सकते हैं (ico.org.uk) या, तुर्की में, KVKK प्राधिकरण के साथ (kvkk.gov.tr).