गोपनीयता नीति

1. डेटा नियंत्रक

CIDIF.TECH, FORCAST Desarrollo Tecnológico द्वारा संचालित एक सेवा है। इस नीति या आपके डेटा के प्रसंस्करण के बारे में किसी भी प्रश्न के लिए, आप हमें contacto@cidif.tech पर लिख सकते हैं।

2. हम कौन-सा डेटा एकत्र करते हैं

हम निम्नलिखित जानकारी एकत्र करते हैं:

• खाता डेटा: नाम और ईमेल पता, जो Google से या ईमेल द्वारा मैजिक लिंक से साइन अप करते समय प्राप्त होता है।
• प्रोजेक्ट और आवेदन डेटा: आपकी कंपनी, प्रोजेक्ट्स और जिन फंड्स के लिए आप आवेदन करते हैं, उनके बारे में आपके द्वारा दर्ज की गई जानकारी।
• AI असिस्टेंट की सामग्री: फ़ॉर्मूलेशन असिस्टेंट को आपके द्वारा भेजा गया टेक्स्ट और निर्देश।
• उपयोग और तकनीकी डेटा: IP पता, ब्राउज़र का प्रकार, देखे गए पेज, और कुकीज़ व एनालिटिक्स के माध्यम से उपयोग मेट्रिक्स।

3. हम आपके डेटा का उपयोग कैसे करते हैं

हम आपके डेटा का उपयोग इसके लिए करते हैं:

• सेवा प्रदान करने और बनाए रखने के लिए (प्रमाणीकरण, प्रोजेक्ट और आवेदन प्रबंधन)।
• प्रोजेक्ट फ़ॉर्मूलेशन के लिए AI असिस्टेंट उपलब्ध कराने के लिए।
• आपके खाते, समय-सीमाओं और सेवा सूचनाओं के बारे में आपको संदेश भेजने के लिए।
• प्लेटफ़ॉर्म, उसकी सुरक्षा और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए।
• कानूनी दायित्वों का पालन करने के लिए।

4. कानूनी आधार

हम आपके डेटा का प्रसंस्करण सेवा अनुबंध के निष्पादन, आपकी सहमति (उदाहरण के लिए संचार हेतु), और प्लेटफ़ॉर्म को सुरक्षित रूप से संचालित व बेहतर बनाने में हमारे वैध हित के आधार पर करते हैं।

5. तृतीय पक्ष और प्रोसेसर

सेवा प्रदान करने के लिए हम आवश्यक सीमा तक डेटा प्रोसेसर के रूप में कार्य करने वाले प्रदाताओं के साथ डेटा साझा करते हैं। प्रत्येक प्रदाता के लिए हम बताते हैं कि उसे कौन-सी जानकारी मिलती है:

• Supabase — प्रमाणीकरण, डेटाबेस और स्टोरेज सॉफ़्टवेयर, जो हमारे अपने इन्फ्रास्ट्रक्चर पर चलता है। आपके खाते, कंपनी, प्रोजेक्ट और आवेदन का डेटा यहीं रहता है।
• Google — OAuth के माध्यम से साइन-इन और, यदि आप इसे कनेक्ट करते हैं, Google Calendar (सेक्शन 6 देखें)। Google उस डेटा का स्रोत है, आपके बारे में किसी अन्य जानकारी का प्राप्तकर्ता नहीं।
• DeepSeek (deepseek.com) — फ़ॉर्मूलेशन असिस्टेंट के लिए प्राथमिक AI प्रदाता। DeepSeek चीन स्थित एक कंपनी है जो असिस्टेंट में आपके द्वारा दर्ज किए गए टेक्स्ट और निर्देशों को प्रोसेस करती है। उसे केवल प्रतिक्रिया तैयार करने के लिए आवश्यक सामग्री मिलती है: संदेश, संलग्न दस्तावेज़, कंपनी/प्रोजेक्ट/आवेदन का डेटा और संबंधित फंड का सार्वजनिक विवरण। उसे Google APIs से मिला डेटा कभी नहीं मिलता (सेक्शन 6 देखें)। चूँकि यह चीन को अंतरराष्ट्रीय डेटा स्थानांतरण है, हम मानक संविदात्मक खंड लागू करते हैं और प्रदाता द्वारा दी गई सुरक्षाओं की समय-समय पर समीक्षा करते हैं।
• Stripe — भुगतान प्रोसेसिंग: राशि, बिलिंग ईमेल और लेन-देन के पहचानकर्ता।
• Brevo — लेन-देन संबंधी ईमेल डिलीवरी: आपका नाम और ईमेल पता।
• Amazon Web Services (AWS) — इन्फ्रास्ट्रक्चर और डेटाबेस होस्टिंग।

हम आपका व्यक्तिगत डेटा तृतीय पक्षों को नहीं बेचते, और Google APIs से प्राप्त जानकारी किसी भी कृत्रिम बुद्धिमत्ता (AI) प्रदाता के साथ साझा नहीं करते। वर्तमान में उपयोग किया जा रहा AI प्रदाता DeepSeek है, जो चीन स्थित कंपनी है; प्रतिक्रियाएँ तैयार करने के लिए बातचीत का डेटा उनके सर्वरों पर भेजा जाता है।

6. Google Calendar डेटा (सीमित उपयोग)

यदि आप अपनी प्रोफ़ाइल से अपना Google Calendar कनेक्ट करते हैं, तो हम सहमति स्क्रीन पर आपके द्वारा दी गई अनुमतियों के साथ और केवल शेड्यूलिंग सुविधाओं के लिए आपके Google डेटा तक पहुँचते हैं:

• आपके कैलेंडर के व्यस्त ब्लॉक (free/busy) पढ़ना, ताकि हम ऐसे समय न सुझाएँ जब आपके पास पहले से कुछ निर्धारित हो। हम आपके इवेंट का शीर्षक, विवरण या अतिथि नहीं पढ़ते।
• आप जिन कैलेंडर में लिख सकते हैं उनकी सूची बनाना, ताकि हम जान सकें कि इवेंट कहाँ बनाने हैं।
• केवल CIDIF.TECH पर बुक की गई मीटिंग्स और सलाहकार सत्रों के इवेंट बनाना, अपडेट करना और हटाना, जिनमें उनका Google Meet लिंक शामिल है।

Google APIs से हमें मिलने वाला डेटा — आपके व्यस्त ब्लॉक, आपके कैलेंडरों की सूची और आपका ईमेल पता — केवल शेड्यूलिंग सुविधाओं के लिए उपयोग होता है और तकनीकी रूप से भी AI असिस्टेंट से अलग रखा जाता है: इसे कभी DeepSeek या किसी अन्य कृत्रिम बुद्धिमत्ता प्रदाता को नहीं भेजा जाता, और इसका उपयोग मॉडल को प्रशिक्षित करने के लिए कभी नहीं होता। आपका कैलेंडर पढ़ने वाला कोड और AI मॉडल से पूछताछ करने वाला कोड अलग-अलग घटक हैं और कोई डेटा साझा नहीं करते। एक्सेस टोकन हमारे इन्फ्रास्ट्रक्चर पर एन्क्रिप्टेड (AES-256-GCM) रूप में संग्रहीत होते हैं, और आपके इवेंट में से हम केवल अपने बनाए इवेंट का पहचानकर्ता रखते हैं, ताकि आप रद्द करें तो उसे हटा सकें। हम Google डेटा का उपयोग विज्ञापन के लिए नहीं करते, उसे तृतीय पक्षों को न बेचते हैं और न स्थानांतरित करते हैं, और उसे कोई व्यक्ति नहीं पढ़ता, सिवाय आपकी स्पष्ट अनुमति से, सुरक्षा उद्देश्यों के लिए, या कानून द्वारा आवश्यक होने पर। Google APIs से प्राप्त जानकारी का हमारा उपयोग Google API Services User Data Policy का पालन करता है, जिसमें सीमित उपयोग (Limited Use) की आवश्यकताएँ शामिल हैं। आप अपनी प्रोफ़ाइल से कभी भी कैलेंडर डिस्कनेक्ट कर सकते हैं — जिससे संग्रहीत टोकन हट जाते हैं — या अपने Google खाते की सेटिंग्स से एक्सेस रद्द कर सकते हैं।

7. अंतरराष्ट्रीय स्थानांतरण

हमारे कुछ प्रदाता आपके निवास के देश के बाहर डेटा प्रोसेस करते हैं। इनमें शामिल हैं:

DeepSeek (चीन): हमारा प्राथमिक AI प्रदाता। असिस्टेंट में आपके द्वारा दर्ज किया गया टेक्स्ट चीन में स्थित सर्वरों पर भेजा जाता है। यह स्थानांतरण मानक संविदात्मक खंडों और हमारे द्वारा किए जाने वाले समय-समय के प्रभाव मूल्यांकन के अंतर्गत आता है।

Amazon Web Services (अमेरिका): हमारी इन्फ्रास्ट्रक्चर होस्टिंग, us-east-1 क्षेत्र में।

Stripe (अमेरिका), Brevo (EU), Google (अमेरिका): क्रमशः भुगतान प्रोसेसिंग, ईमेल डिलीवरी और OAuth।

सभी मामलों में हम लागू कानून के अंतर्गत आपकी जानकारी की सुरक्षा के लिए उपयुक्त सुरक्षा उपाय (मानक संविदात्मक खंड या अन्य मान्यता प्राप्त तंत्र) लागू करते हैं।

8. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय है और कानूनी, लेखा या विवाद-समाधान उद्देश्यों के लिए जितना आवश्यक है, हम आपका डेटा रखते हैं। आप कभी भी अपने खाते को हटाने का अनुरोध कर सकते हैं।

9. आपके अधिकार

आपको यह अधिकार है:

• हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा तक पहुँचने का।
• गलत या अधूरे डेटा को सुधारने का।
• अपने डेटा को हटाने का अनुरोध करने का।
• कुछ प्रसंस्करण पर आपत्ति करने या उसे सीमित करने का।
• अपने डेटा की पोर्टेबिलिटी का अनुरोध करने का।

इन अधिकारों का प्रयोग करने के लिए हमें contacto@cidif.tech पर लिखें।

10. सुरक्षा

हम आपके डेटा की सुरक्षा के लिए तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें ट्रांज़िट में एन्क्रिप्शन (HTTPS), एक्सेस नियंत्रण और डेटाबेस-स्तर की सुरक्षा नीतियाँ शामिल हैं। कोई भी सिस्टम 100% सुरक्षित नहीं होता, लेकिन हम जोखिम कम से कम करने के लिए काम करते हैं।

11. कुकीज़

हम आपका सेशन बनाए रखने, प्राथमिकताएँ याद रखने और एनालिटिक्स के माध्यम से प्लेटफ़ॉर्म का उपयोग मापने के लिए कुकीज़ और इसी तरह की तकनीकों का उपयोग करते हैं। आप अपनी ब्राउज़र सेटिंग्स से कुकीज़ प्रबंधित कर सकते हैं।

12. नाबालिग

यह प्लेटफ़ॉर्म नाबालिगों के लिए नहीं है। हम जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते।

13. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। हम वर्तमान संस्करण को उसकी अंतिम अपडेट तिथि के साथ इसी पेज पर प्रकाशित करेंगे।

14. संपर्क

यदि इस गोपनीयता नीति या आपके डेटा के प्रसंस्करण के बारे में आपके कोई प्रश्न हैं, तो हमसे contacto@cidif.tech पर संपर्क करें।