गोपनीयता नीति

PostMaestro.ai पर डेटा प्रसंस्करण के बारे में जानकारी

अंतिम अपडेट: 18 अक्टूबर 2026 (संस्करण 3.9)

PostMaestro.ai आपके व्यक्तिगत डेटा की सुरक्षा को बहुत गंभीरता से लेता है। यह गोपनीयता नीति आपको हमारे लैंडिंग पेज, हमारी एप्लिकेशन और हमारी न्यूज़लेटर सेवा में व्यक्तिगत डेटा के प्रसंस्करण की प्रकृति, दायरा और उद्देश्य के बारे में सूचित करती है।

विषय-सूची

1. प्रभारी व्यक्ति 2. डेटा संरक्षण संपर्क 3. दायरा 4. लैंडिंग पेज पर डेटा प्रसंस्करण 5. एप्लिकेशन में डेटा प्रसंस्करण6. न्यूज़लेटर सेवा न्यूज़लेटर से सदस्यता रद्द करना7. एआई-समर्थित डेटा प्रसंस्करण और एआई प्रदाता 8. एआई पारदर्शिता और लेबलिंग (यूरोपीय संघ एआई अधिनियम की धारा 50)9. भुगतान प्रसंस्करण (Stripe)10. डेटा भंडारण और डेटाबेस 11. डेटा सुरक्षा 12. समर्थन, सुरक्षा और स्वचालन सेवाएँ 13. डेटा विषय के रूप में आपके अधिकार 14. स्वचालित निर्णय-निर्माण और प्रोफाइलिंग 15. अवलोकन: उपयोग किए गए सभी तृतीय-पक्ष प्रदाताओं (उप-प्रोसेसर)16. अंतर्राष्ट्रीय डेटा हस्तांतरण 17. डेटा भंडारण और हटाने की अवधियाँ 18. कुकीज़ और ट्रैकिंग 19. बच्चे और युवा लोग 20. इस गोपनीयता नीति में परिवर्तन 21. डेटा सुरक्षा संबंधी संपर्क और पूछताछ

01 प्रभारी व्यक्ति

जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के अर्थ में नियंत्रक है:

नेक्सलुना एआई सॉल्यूशंस सीमित देयता कंपनी

नెక్सालुना एआई सॉल्यूशंस के अंतर्गत संचालित

23 रेनकेनवेग

८३२०९ प्रिएन

जर्मनी

Email:info@nexaluna.ai

टेलीफोन: +49 151 28858234

Website:www.nexaluna.ai

02 डेटा संरक्षण संपर्क

हम डेटा सुरक्षा अधिकारी नियुक्त करने के लिए कानूनी रूप से बाध्य नहीं हैं (जीडीपीआर का अनुच्छेद 37, बीडीएसजी की धारा 38)। डेटा संरक्षण, आपके अधिकारों के प्रयोग, या एआई पारदर्शिता और लेबलिंग से संबंधित किसी भी पूछताछ के लिए कृपया हमारी डेटा संरक्षण टीम से संपर्क करें। हम आमतौर पर 30 दिनों के भीतर पूछताछों को संसाधित करते हैं।

डेटा संरक्षण टीम

ईमेल: privacy@nexaluna.ai

03 दायरा

यह गोपनीयता नीति लागू होती है:

लैंडिंग पेज (postmaestro.ai): हमारी सेवाओं के बारे में जानकारी देने वाली वेबसाइट

वेब एप्लिकेशन: पंजीकृत उपयोगकर्ताओं के लिए पूर्ण मंच

न्यूज़लेटर सेवा: ईमेल मार्केटिंग और सूचनाएं

डेटा प्रसंस्करण क्षेत्र के अनुसार भिन्न होता है। इसे नीचे विस्तार से समझाया गया है।

04 लैंडिंग पेज पर डेटा प्रसंस्करण

निम्नलिखित डेटा हमारे लैंडिंग पेज (postmaestro.ai) पर संसाधित किया जाता है:

4.1 तकनीकी डेटा (लॉग फ़ाइलें)

जब आप हमारी वेबसाइट पर आते हैं, तो निम्नलिखित जानकारी स्वचालित रूप से एकत्रित की जाती है:
• आईपी पता (7 दिनों के बाद गुमनामीकृत)
• पहुँच की तारीख और समय
• एक्सेस किए गए पृष्ठ और फ़ाइलें
• स्थानांतरित डेटा की मात्रा
• ब्राउज़र का प्रकार और संस्करण
• ऑपरेटिंग सिस्टम
• रेफरर यूआरएल (पहले देखा गया पेज)

उद्देश्य: यह डेटा केवल तकनीकी उद्देश्यों (सुरक्षा, त्रुटि विश्लेषण, सिस्टम स्थिरता) के लिए एकत्रित किया जाता है और इसका उपयोग उपयोगकर्ता प्रोफ़ाइल बनाने के लिए नहीं किया जाता है।

कानूनी आधार: अनुच्छेद 6(1)(एफ) जीडीपीआर (प्रणाली सुरक्षा में वैध हित)

रखरखाव अवधि: 7 दिन, जिसके बाद स्वचालित रूप से अनामीकरण किया जाएगा।

4.2 होस्टिंग और सामग्री वितरण

हमारी वेबसाइट Amazon Web Services (AWS) पर होस्ट की गई है और Amazon CloudFront (कंटेंट डिलीवरी नेटवर्क) के माध्यम से वितरित की जाती है।
मुख्य ओरिजिन सर्वर और भंडारण संसाधन एक ईयू क्षेत्र में स्थित हैं, वर्तमान में मुख्यतः फ्रैंकफ़र्ट (eu-central-1) में।
CloudFront एक वैश्विक सामग्री वितरण नेटवर्क है। सामग्री वितरण के दौरान, तकनीकी कनेक्शन डेटा – विशेष रूप से आईपी पते, अनुरोधित यूआरएल, टाइमस्टैम्प और HTTP हेडर – को एज स्थानों पर संसाधित किया जा सकता है, जिनमें EU या EEA के बाहर के स्थान भी शामिल हैं।
AWS इस डेटा को हमारी ओर से और हमारी निर्देशों के अनुसार AWS डेटा प्रोसेसिंग परिशिष्ट (AWS DPA) के आधार पर संसाधित करता है। तीसरे देशों को स्थानांतरण के लिए AWS सेवा शर्तों में शामिल EU मानक संविदात्मक प्रावधान लागू होते हैं।

कानूनी आधार: अनुच्छेद 6(1)(एफ) जीडीपीआर (वैध हित), अनुच्छेद 28 जीडीपीआर (संविदात्मक प्रसंस्करण)

4.3 कुकीज़ और स्थानीय संग्रहण

हमारा लैंडिंग पेज कुकीज़ और लोकल स्टोरेज का उपयोग करता है:
• सत्र कुकी: आपकी भाषा सेटिंग्स को संग्रहीत करने के लिए
• थीम प्राथमिकता: आपके डार्क/लाइट मोड की प्राथमिकता को सहेजने के लिए
• स्थानीय भंडारण: भाषा और देश का भंडारण (सटीक स्थान नहीं)
इन कुकीज़ में कोई व्यक्तिगत डेटा नहीं होता है और इन्हें केवल कार्यक्षमता उद्देश्यों के लिए उपयोग किया जाता है।

नोट: कुकी बैनर: वैकल्पिक एनालिटिक्स और मार्केटिंग कुकीज़ के लिए एक सहमति बैनर सक्रिय है। वैकल्पिक कुकीज़ केवल तभी सेट की जाएँगी जब आप अपनी सहमति दे देंगे। आप किसी भी समय फुटर में दिए गए लिंक के माध्यम से इस सहमति को दे सकते हैं, बदल सकते हैं या वापस ले सकते हैं।

कानूनी आधार: तकनीकी रूप से आवश्यक कुकीज़ और स्थानीय भंडारण के लिए, TDDDG की धारा 25(2)(2) GDPR के अनुच्छेद 6(1)(f) के साथ; वैकल्पिक एनालिटिक्स और मार्केटिंग कुकीज़ के लिए: TDDDG की धारा 25(1) GDPR की धारा 6(1)(a) (सहमति) के साथ।

4.4 'Coming Soon' विंडो के माध्यम से न्यूज़लेटर साइन-अप

आप 'Coming Soon' विंडो के माध्यम से हमारे न्यूज़लेटर की सदस्यता ले सकते हैं। अन्य बातों के अलावा, यह आपको PostMaestro.ai के सार्वजनिक लॉन्च के बारे में सूचित रखेगा।
आपकी पंजीकरण केवल तब प्रभावी होगी जब आप हमारे पुष्टि ईमेल में दिए गए लिंक पर क्लिक करेंगे (डबल ऑप्ट-इन)।
अनुभाग 6 में वर्णित है कि इस संदर्भ में हम कौन सा डेटा प्रोसेस करते हैं, हम आपकी सहमति को कैसे दस्तावेज़ित करते हैं, हम डेटा को कितनी देर तक संग्रहीत रखते हैं और आप सदस्यता कैसे रद्द कर सकते हैं।

कानूनी आधार: GDPR के अनुच्छेद 6(1)(a) (सहमति); विवरण अनुभाग 6 में।

रखरखाव अवधि: अनुभाग 6 में वर्णित के अनुसार।

05 एप्लिकेशन में डेटा प्रसंस्करण

पूर्ण PostMaestro.ai एप्लिकेशन में (पंजीकरण के बाद), अधिक व्यापक डेटा संसाधित किया जाता है:

5.1 पंजीकरण और खाते का विवरण

जब आप पंजीकरण करते हैं, हम एकत्र करते हैं:
• ईमेल पता (आवश्यक)
• उपयोगकर्ता नाम (आवश्यक)
• पासवर्ड (bcrypt का उपयोग करके एन्क्रिप्ट किया गया, कम से कम 8 वर्ण)
• खाता प्रकार (व्यक्तिगत या कंपनी)
• पंजीकरण की तिथि
• टू-फैक्टर ऑथेंटिकेशन (2FA) – वैकल्पिक लेकिन अनुशंसित
उद्देश्य: आपके खाते का प्रावधान और प्रबंधन, प्रमाणीकरण, सुरक्षा
2FA डेटा केवल आपके डिवाइस पर स्थानीय रूप से (QR कोड स्कैन) संग्रहीत किया जाता है। हम केवल सक्रियण स्थिति संग्रहीत करते हैं।
नोट: वैकल्पिक रूप से, आप Google, Meta (Facebook), LinkedIn, TikTok या X के माध्यम से भी पंजीकरण या लॉग इन कर सकते हैं – प्रत्येक मामले में अनुरोध किए गए डेटा और अनुमतियों का विवरण जानने के लिए अनुभाग 5.1a देखें।
स्वचालित पंजीकरण (बॉट्स) से सुरक्षा के लिए, हम Cloudflare Turnstile का उपयोग करते हैं (अनुभाग 10a.2 देखें)।

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के निर्वहन के लिए)

रखरखाव अवधि: खाते के हटाए जाने तक

5.1a तृतीय-पक्ष प्रदाताओं के माध्यम से पंजीकरण और लॉगिन (सोशल लॉगिन)

ईमेल पते और पासवर्ड का उपयोग करके मानक पंजीकरण विधि के अलावा, आप निम्नलिखित तृतीय-पक्ष प्रदाताओं के माध्यम से PostMaestro.ai पर पंजीकरण या लॉग इन कर सकते हैं। ये कनेक्शन केवल खाता निर्माण और लॉगिन के लिए उपयोग किए जाते हैं और पोस्ट प्रकाशित करने के लिए उपयोग किए जाने वाले सोशल मीडिया लिंक (देखें अनुभाग 5.5) से स्वतंत्र हैं – प्रत्येक मामले में, काफी अधिक सीमित अनुमतियों के साथ अलग-अलग OAuth अधिकृतकरण (स्कोप) अनुरोध किए जाते हैं:
• गूगल (स्कोप्स: ओपनआईडी, प्रोफ़ाइल, ईमेल) – निम्नलिखित डेटा प्रेषित किया जाता है: गूगल आईडी, ईमेल पता, पहला नाम और उपनाम, प्रोफ़ाइल चित्र और भाषा
• मेटा / फेसबुक लॉगिन (स्कोप: public_profile, email) – निम्नलिखित डेटा प्रेषित किया जाता है: फेसबुक आईडी, ईमेल पता, पहला नाम और उपनाम, प्रोफ़ाइल चित्र और भाषा
• इंस्टाग्राम बिजनेस लॉगिन (दायरा: instagram_business_basic) – निम्नलिखित विवरण प्रदान किए जाते हैं: इंस्टाग्राम आईडी, उपयोगकर्ता नाम, प्रदर्शित नाम और प्रोफ़ाइल चित्र (कोई ईमेल पता नहीं – यह ऑनबोर्डिंग के दौरान अलग से अनुरोध किया जाता है)
• लिंक्डइन (ओपनआईडी कनेक्ट, स्कोप: ओपनआईडी, प्रोफ़ाइल, ईमेल) – निम्नलिखित डेटा प्रेषित किया जाता है: लिंक्डइन आईडी, ईमेल पता, पहला नाम और उपनाम, प्रोफ़ाइल चित्र और भाषा
• टिकटॉक लॉगिन किट (स्कोप: user.info.basic, user.info.profile) – निम्नलिखित प्रेषित किए जाते हैं: टिकटॉक ओपनआईडी, उपयोगकर्ता नाम, डिस्प्ले नाम और प्रोफ़ाइल चित्र (टिकटॉक ईमेल पता प्रदान नहीं करता है – ऑनबोर्डिंग के दौरान एक दर्ज किए जाने तक आंतरिक रूप से एक प्लेसहोल्डर पता उपयोग किया जाता है)
• X / Twitter (OAuth 2.0 with PKCE, स्कोप: users.read, users.email, tweet.read) – निम्नलिखित डेटा प्रेषित किया जाता है: X आईडी, उपयोगकर्ता नाम, डिस्प्ले नाम, प्रोफ़ाइल चित्र और – जहाँ X पर अधिकृत किया गया हो – सत्यापित ईमेल पता
ये स्कोप्स केवल खाते के निर्माण के लिए आवश्यक बुनियादी प्रोफ़ाइल डेटा प्राप्त करने की अनुमति देते हैं। कोई पोस्ट प्रकाशित नहीं की जाती, कोई संदेश नहीं पढ़ा जाता, और आपके संपर्कों तक कोई पहुँच नहीं दी जाती।
यदि कोई पहले से पंजीकृत ईमेल पता किसी अन्य प्रदाता के माध्यम से पुनः पंजीकरण करता है, तो हम ईमेल पते के आधार पर मौजूदा खाते को पहचानते हैं (चाहे यह बड़े अक्षरों में हो या छोटे अक्षरों में) और नए प्रदाता आईडी को पूर्वव्यापी रूप से जोड़ते हैं (खाता लिंक करना), न कि एक डुप्लिकेट खाता बनाना।
यदि आपकी सुरक्षा सेटिंग्स में यह सक्षम है, तो हम हर बार जब आप लॉग इन करते हैं (सोशल लॉगिन सहित), तो समय, डिवाइस, ब्राउज़र और अनुमानित स्थान का विवरण देते हुए एक ईमेल सूचना भेजेंगे। आपका स्थान आपके आईपी पते के आधार पर तृतीय-पक्ष प्रदाता ipinfo.io के माध्यम से निर्धारित किया जाता है (अनुभाग 10a.1 देखें)।
मेटा खाता हटाना: मेटा (फेसबुक/इंस्टाग्राम) के माध्यम से साइन-इन के लिए, हम मेटा द्वारा अनधिकृत करने और डेटा हटाने के लिए आवश्यक कॉलबैक एंडपॉइंट प्रदान करते हैं। यदि आप अपने फेसबुक अकाउंट सेटिंग्स से ऐप को हटाते हैं या वहाँ डेटा हटाने का अनुरोध करते हैं, तो हमें स्वचालित रूप से एक संबंधित अनुरोध प्राप्त होता है और हम मेटा द्वारा प्रदर्शित एक स्थिति URL के माध्यम से प्रसंस्करण स्थिति प्रदान करते हैं।

कानूनी आधार: GDPR का अनुच्छेद 6(1)(b) (खाता निर्माण के लिए अनुबंध का निष्पादन), GDPR का अनुच्छेद 6(1)(f) (लॉगिन सूचनाओं के संबंध में आईपी जियोलोकेशन के माध्यम से दुरुपयोग का पता लगाने में वैध हित)

रखरखाव अवधि: धारा 5.1 (पंजीकरण डेटा) के अनुसार – खाते को हटाए जाने तक

5.2 ब्रांड प्रोफ़ाइल और ब्रांड डेटा

ब्रांड प्रोफ़ाइल बनाते समय, हम संग्रहीत करते हैं:
• ब्रांड का नाम और विवरण
• वेबसाइट यूआरएल (ब्रांड एनालाइज़र के लिए)
• ब्रांड दिशानिर्देश और दस्तावेज़ अपलोड किए गए
• ब्रांड डेटा (रंग, फ़ॉन्ट, आवाज़ का लहज़ा) का विश्लेषण किया।
• लोगो और दृश्य संपत्तियाँ
• लक्षित समूह परिभाषाएँ
• उद्योग और श्रेणी
उद्देश्य: बाज़ार-अनुकूल सामग्री का निर्माण, ब्रांड पहचान प्रबंधन

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के पालन हेतु)

रखरखाव अवधि: ब्रांड प्रोफ़ाइल हटाए जाने या खाते को हटाए जाने तक

5.3 सामग्री डेटा (पोस्ट, मीडिया, अभियान)

जब आप सामग्री निर्माण सुविधा का उपयोग करते हैं, तो हम संग्रहीत करते हैं:
• सोशल मीडिया पोस्ट बनाए और शेड्यूल किए गए (टेक्स्ट, कैप्शन, हैशटैग)
• अपलोड और जेनरेट की गई छवियाँ, वीडियो और ग्राफ़िक्स
• अभियान डेटा और टेम्पलेट्स
• विचार सत्यापन (आइडिया जनरेटर में स्वाइप डेटा)
• शोध दस्तावेज़
• सामग्री की स्थिति (मसौदा, समीक्षा, निर्धारित, प्रकाशित)
• प्रकाशन की तारीखें और मंच
• उत्पन्न मीडिया के लिए लेबलिंग और उत्पत्ति डेटा (सामग्री वर्ग, लेबलिंग स्थिति, मेटाडेटा स्थिति), साथ ही यह आपकी पुष्टि कि आपने उत्पन्न पाठों की एक संपादकीय समीक्षा कर ली है।
उद्देश्य: सामग्री प्रबंधन, योजना, स्वचालन, अभिलेखीकरण और एआई पारदर्शिता दायित्वों के अनुपालन का प्रदर्शन
जहाँ तकनीकी रूप से संभव हो, उत्पन्न मीडिया फ़ाइलों में लेबलिंग जानकारी, मेटाडेटा या समान तकनीकी संकेतक शामिल होते हैं जो यह इंगित करते हैं कि सामग्री एआई-जनित या एआई-सहायित है (देखें अनुभाग 8.2)।

महत्वपूर्ण: विपणन उपयोग: प्रदाता आपके द्वारा अपलोड की गई सामग्री और मीडिया, साथ ही प्लेटफ़ॉर्म के माध्यम से बनाई या प्रकाशित की गई सामग्री और मीडिया का उपयोग अपनी स्वयं की विज्ञापन, प्रदर्शन, प्रस्तुतियों, केस स्टडी और पीआर सामग्री के लिए कर सकता है। जब आप एक खाता या कंपनी प्रोफ़ाइल बनाते हैं तो प्रासंगिक सहमति डिफ़ॉल्ट रूप से सक्षम हो जाती है। आप भविष्य के लिए प्रभावी होते हुए, किसी भी समय गोपनीयता सेटिंग्स में इस प्राधिकरण को निष्क्रिय कर सकते हैं। निष्क्रिय करने के बाद, 30 दिनों के भीतर आगे का उपयोग बंद हो जाएगा; हालाँकि, तकनीकी और संगठनात्मक कारणों से, पहले से ही तैयार या प्रकाशित की जा चुकी मार्केटिंग सामग्री को हमेशा पीछे से वापस नहीं लिया जा सकता है। नाम, संपर्क विवरण या अन्य व्यक्तिगत डेटा का उपयोग एक अलग कानूनी आधार या स्पष्ट सहमति के बिना विपणन सामग्री में नहीं किया जाएगा (देखें नियम और शर्तें, अनुभाग 7.2)।

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के निर्वहन के लिए)

रखरखाव अवधि: मैन्युअल रूप से हटाए जाने या खाते को हटाए जाने तक। प्रकाशित पोस्ट सोशल मीडिया प्लेटफ़ॉर्म पर बनी रहती हैं।

5.4 उपयोग डेटा और विश्लेषिकी

प्लेटफ़ॉर्म को बेहतर बनाने के लिए, हम संग्रहीत करते हैं:
• लॉगिन समय और सत्र की अवधि
• उपयोग की गई विशेषताएँ और कार्य
• टोकन खपत और बिलिंग डेटा
• त्रुटि रिपोर्ट और प्रदर्शन डेटा
• प्रतिक्रिया और सहायता अनुरोध
उद्देश्य: प्लेटफ़ॉर्म सुधार, त्रुटि विश्लेषण, सहायता, बिलिंग

कानूनी आधार: अनुच्छेद 6(1)(ख), (च) जीडीपीआर (संविदा के निर्वहन, वैध हित)

रखरखाव अवधि: खाते के हटाए जाने तक (उपयोग डेटा), वैधानिक प्रतिधारण आवश्यकताओं के अनुसार बिलिंग डेटा (10 वर्ष)

5.5 सोशल मीडिया प्लेटफ़ॉर्म लिंक (प्रकाशन)

जब आप प्रकाशन के उद्देश्यों के लिए सोशल मीडिया खातों को जोड़ते हैं (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, आपकी अपनी वेबसाइट), तो प्रत्येक प्लेटफ़ॉर्म केवल आवश्यक अनुमतियों (स्कोप) का अनुरोध करने के लिए OAuth का उपयोग करता है। ये कनेक्शन खाते के पंजीकरण के लिए उपयोग किए गए सोशल लॉगिन से स्वतंत्र हैं (अनुभाग 5.1a देखें)।
OAuth एक्सेस और रिफ्रेश टोकन डेटाबेस में संग्रहीत किए जाते हैं, प्रत्येक प्लेटफ़ॉर्म के लिए AES-256-GCM का उपयोग करके एन्क्रिप्ट किए जाते हैं (अनुभाग 10 देखें)। समाप्त हो चुके, गैर-नवीनीकरण योग्य टोकन स्वचालित रूप से अमान्य कर दिए जाते हैं।
पोस्ट्स को सही समय पर प्रकाशित और शेड्यूल किया गया है यह सुनिश्चित करने के लिए, टाइम ज़ोन मुख्य रूप से संबंधित प्लेटफ़ॉर्म प्रदाता से प्राप्त किया जाता है (जहाँ प्लेटफ़ॉर्म द्वारा समर्थित हो, जैसे फेसबुक, इंस्टाग्राम, विक्स, वर्डप्रेस, यूट्यूब) या आपकी मैन्युअल सेटिंग्स से लिया जाता है। यदि कोई प्लेटफ़ॉर्म टाइम ज़ोन पहचान का समर्थन नहीं करता (जैसे LinkedIn, जहाँ डेटा सुरक्षा कारणों से कोई स्थान-आधारित डेटा उत्पन्न नहीं होता), तो हम टाइम ज़ोन मुख्य रूप से ब्रांड प्रोफ़ाइल में निर्दिष्ट देश से प्राप्त करते हैं, या वैकल्पिक रूप से भाषा या ब्रांड के डिफ़ॉल्ट टाइम ज़ोन से।
निम्नलिखित अनुभाग प्रत्येक प्लेटफ़ॉर्म के लिए बताते हैं कि कौन सा डेटा संसाधित किया जाता है, इसका उपयोग किस लिए किया जाता है और इसे कब हटाया जाता है। प्लेटफ़ॉर्म डेटा का उपयोग केवल संबंधित ग्राहक की ऑनलाइन उपस्थिति के प्रशासन के लिए किया जाता है।
आप सेटिंग्स में किसी भी समय कोई भी कनेक्शन डिस्कनेक्ट कर सकते हैं। हम यह भी सलाह देते हैं कि आप संबंधित प्लेटफ़ॉर्म (जैसे कि आपके LinkedIn या Meta खाते की सेटिंग्स में) के माध्यम से सीधे ऐप की प्राधिकरण रद्द कर दें।

5.5.1 लिंक्डइन (कंपनी पेज)

डेटा संसाधित

• प्राधिकरण टोकन (OAuth एक्सेस और रिफ्रेश टोकन), AES-256-GCM एन्क्रिप्शन का उपयोग करके संग्रहीत
• आपके द्वारा प्रबंधित कंपनी पेज (संगठन आईडी, नाम और लोगो) से उस पेज का चयन करना है जिस पर प्रकाशित किया जाना है। हम नाम और लोगो को साप्ताहिक रूप से फिर से अपलोड करते हैं। यदि कनेक्शन अब नवीनीकृत नहीं किया जा सकता है, तो हम अधिकतम आठ सप्ताह के बाद उन्हें एक प्लेसहोल्डर से बदल देंगे और केवल संगठन आईडी को बनाए रखेंगे। चूंकि लिंक्डइन समय क्षेत्र इंटरफ़ेस प्रदान नहीं करता है, हम पोस्ट शेड्यूलिंग के लिए समय क्षेत्र मुख्य रूप से आपके ब्रांड प्रोफ़ाइल के देश से प्राप्त करते हैं, न कि लिंक्डइन डेटा से।
• कनेक्शन स्थापित करने वाले पेज प्रशासक की एक तकनीकी लिंक्डइन सदस्य आईडी – बिना नाम, प्रोफ़ाइल चित्र या किसी अन्य प्रोफ़ाइल डेटा के – जिसका उपयोग केवल उनके द्वारा प्रबंधित कंपनी पेजों और उन पेजों पर उनकी भूमिका की पहचान करने के लिए किया जाता है।
• प्लेटफ़ॉर्म के माध्यम से आप जो पोस्ट बनाते, शेड्यूल करते या प्रकाशित करते हैं
• आपके लिंक किए गए कंपनी पेजों से पोस्ट पर टिप्पणियाँ (टिप्पणी का टेक्स्ट, टिप्पणी करने वाले व्यक्ति का समय और LinkedIn सदस्य ID – कोई नाम, प्रोफ़ाइल चित्र या अन्य प्रोफ़ाइल डेटा नहीं): सांख्यिकी में प्रदर्शित करने के लिए केवल वास्तविक समय में प्राप्त की जाती हैं; संग्रहीत नहीं की जाती हैं। प्रतिक्रियाओं को केवल प्रत्येक प्रतिक्रिया प्रकार के लिए कुल के रूप में, इन पृष्ठों के लिए समेकित आँकड़ों के साथ दिखाया जाता है (अनुभाग 5.5a देखें)
• व्यक्तिगत लिंक्डइन प्रोफाइल लिंक नहीं किए जाएँगे। हम केवल आपके कंपनी पेज की ओर से लिंक्डइन पर पोस्ट, कमेंट और जवाब देंगे।

अनुमति (दायरे): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

विशेष आवंटन: LinkedIn डेटा का उपयोग विशेष रूप से संबंधित क्लाइंट के LinkedIn कंपनी पेजों के प्रशासन के लिए किया जाता है। इसमें कंपनी पेज पर पोस्ट बनाने, योजना बनाने और प्रकाशित करने, पेज की ओर से इन पोस्टों पर टिप्पणियों को प्रदर्शित करने और मैन्युअल रूप से उत्तर देने, तथा संकलित पोस्ट और पेज आँकड़े प्रदर्शित करने शामिल हैं।

के लिए उपयोग नहीं किया जाता: हम LinkedIn डेटा बेचते नहीं हैं, न ही इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, न ही AI मॉडलों के प्रशिक्षण के लिए, और हम ग्राहक का LinkedIn डेटा अन्य ग्राहकों को नहीं देते। हम LinkedIn डेटा AI प्रदाताओं को स्थानांतरित नहीं करते।

हटाना और वापसी: यदि आप डिस्कनेक्ट करते हैं, तो हम तुरंत LinkedIn लॉगिन विवरण, पेज डेटा और इस कनेक्शन के माध्यम से प्राप्त सभी आयातित पेज पोस्ट और आँकड़े हटा देंगे। केवल प्लेटफ़ॉर्म के माध्यम से आपके द्वारा बनाई गई पोस्ट, प्रकाशित पोस्ट की LinkedIn ID के साथ, ही रखी जाएँगी। यदि आप अपना खाता हटाते हैं या यदि लिंक्डइन हमसे ऐसा करने का अनुरोध करता है, तो भी यही लागू होगा, प्रत्येक मामले में किसी भी अनिवार्य वैधानिक प्रतिधारण दायित्वों के अधीन। इसके बावजूद, धारा 5.5a में निर्धारित छोटी प्रतिधारण अवधियाँ लागू होंगी। हम लिंक्डइन की डेटा सुरक्षा, सुरक्षा, विश्वास और भंडारण आवश्यकताओं का अनुपालन करते हैं।

5.5.2 फेसबुक पेज

डेटा संसाधित

• प्राधिकरण टोकन, पेज आईडी, डिस्प्ले नाम और लोगो
• एक फेसबुक पेज और एक इंस्टाग्राम बिजनेस अकाउंट के बीच स्वचालित रूप से पता लगाए गए लिंक (कनेक्शन स्थापित करते समय लिंक किए गए खाते 'आगे ले जाए जाते हैं')
• केवल सक्रिय रूप से उपयोग किए जाने वाले कार्यों के लिए आवश्यक सीमा तक: पोस्ट, टिप्पणियाँ, जुड़ाव आँकड़े
• मैसेंजर संदेश: कनेक्शन पर अनुमति मांगी जाती है। जब तक कम्युनिटी मैनेजर निष्क्रिय है, हम किसी भी मैसेंजर संदेश को पुनः प्राप्त या संग्रहीत नहीं करते हैं।

अनुमति (दायरे): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

विशेष आवंटन: फेसबुक डेटा का उपयोग विशेष रूप से संबंधित ग्राहक के लिंक किए गए फेसबुक पेज के प्रशासन के लिए किया जाता है, विशेष रूप से पेजों को सूचीबद्ध करने, पोस्ट बनाने, शेड्यूल करने और प्रकाशित करने, और एंगेजमेंट आँकड़े देखने के लिए। संदेशों की अनुमति कम्युनिटी मैनेजर के लिए है और वर्तमान में उपयोग में नहीं है।

के लिए उपयोग नहीं किया जाता: हम फेसबुक डेटा बेचते नहीं हैं, न ही हम इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, और हम ग्राहक का फेसबुक डेटा अन्य ग्राहकों को प्रदान नहीं करते हैं।

हटाना और वापसी: जब आप लॉग आउट करेंगे, अपना खाता हटा देंगे या मेटा हमसे ऐसा करने का अनुरोध करेगा, तो फेसबुक लॉगिन विवरण और प्राप्त किया गया कोई भी फेसबुक डेटा, किसी भी अनिवार्य वैधानिक प्रतिधारण आवश्यकताओं के अधीन, हटा दिया जाएगा।

5.5.3 इंस्टाग्राम व्यवसाय

डेटा संसाधित

• प्राधिकरण टोकन, इंस्टाग्राम बिजनेस अकाउंट आईडी, डिस्प्ले नाम और प्रोफ़ाइल चित्र
• केवल सक्रिय रूप से उपयोग किए जाने वाले कार्यों के लिए आवश्यक सीमा तक: पोस्ट, टिप्पणियाँ, इनसाइट्स
• इंस्टाग्राम डायरेक्ट संदेश: कनेक्शन पर अनुमति मांगी जाती है। जब तक कम्युनिटी मैनेजर निष्क्रिय है, हम कोई भी डायरेक्ट संदेश पुनः प्राप्त या संग्रहीत नहीं करते हैं।

अनुमति (दायरे): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ फेसबुक पेज स्कोप्स)

विशेष आवंटन: Instagram डेटा का उपयोग विशेष रूप से संबंधित ग्राहक के लिंक किए गए Instagram बिजनेस अकाउंट के प्रशासन के लिए किया जाता है, विशेष रूप से पोस्ट बनाने, शेड्यूल करने और प्रकाशित करने, टिप्पणियों का प्रबंधन करने और अंतर्दृष्टि प्राप्त करने के लिए। संदेशों की अनुमति Community Manager के लिए है और वर्तमान में उपयोग में नहीं है।

के लिए उपयोग नहीं किया जाता: हम इंस्टाग्राम डेटा बेचते नहीं हैं, न ही हम इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, और हम ग्राहक का इंस्टाग्राम डेटा अन्य ग्राहकों को प्रदान नहीं करते हैं।

हटाना और वापसी: जब आप लॉग आउट करेंगे, अपना खाता हटा देंगे या यदि मेटा हमें ऐसा करने का अनुरोध करता है, तो इंस्टाग्राम लॉगिन विवरण और प्राप्त किया गया कोई भी इंस्टाग्राम डेटा, किसी भी अनिवार्य वैधानिक प्रतिधारण आवश्यकताओं के अधीन, हटा दिया जाएगा।

5.5.4 थ्रेड्स

डेटा संसाधित

• प्राधिकरण टोकन, थ्रेड्स खाता आईडी, प्रदर्शित नाम और प्रोफ़ाइल चित्र
• केवल सक्रिय रूप से उपयोग किए जाने वाले कार्यों के लिए आवश्यक सीमा तक: थ्रेड्स पोस्ट और समेकित आँकड़े

अनुमति (दायरे): threads_basic, threads_content_publish, threads_manage_insights

विशेष आवंटन: थ्रेड्स डेटा का उपयोग विशेष रूप से संबंधित ग्राहक के थ्रेड्स खाते के प्रबंधन के उद्देश्य से किया जाता है, विशेष रूप से पोस्ट बनाने, शेड्यूल करने और प्रकाशित करने के लिए, साथ ही आँकड़े प्राप्त करने के लिए।

के लिए उपयोग नहीं किया जाता: हम थ्रेड्स डेटा बेचते नहीं हैं, न ही हम इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, और हम किसी ग्राहक का थ्रेड्स डेटा अन्य ग्राहकों को प्रदान नहीं करते हैं।

हटाना और वापसी: जब आप लॉग आउट करेंगे, अपना खाता हटा देंगे या यदि मेटा हमसे ऐसा करने का अनुरोध करता है, तो थ्रेड्स लॉगिन विवरण और आपके द्वारा एक्सेस किया गया कोई भी थ्रेड्स डेटा हटा दिया जाएगा, बशर्ते कोई अनिवार्य कानूनी प्रतिधारण दायित्व लागू न हों।

5.5.5 एक्स / ट्विटर

डेटा संसाधित

• प्राधिकरण टोकन, स्वचालित नवीनीकरण (offline.access) के लिए समाप्ति तिथि सहित
• खाता आईडी, प्रदर्शित नाम और प्रोफ़ाइल चित्र
• केवल वर्तमान में उपयोग में आने वाले कार्यों के लिए आवश्यक सीमा तक: पोस्ट, मीडिया सहित

अनुमति (दायरे): tweet.read, tweet.write, users.read, media.write, offline.access

विशेष आवंटन: X डेटा का उपयोग केवल संबंधित ग्राहक की X उपस्थिति के प्रशासन के लिए किया जाता है, विशेष रूप से पोस्ट बनाने, शेड्यूल करने और प्रकाशित करने के लिए, जिसमें मीडिया भी शामिल है।

के लिए उपयोग नहीं किया जाता: हम X डेटा बेचते नहीं हैं, न ही इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, और हम किसी ग्राहक का X डेटा अन्य ग्राहकों को प्रदान नहीं करते।

हटाना और वापसी: जब आप लॉग आउट करेंगे, अपना खाता हटाएंगे या X हमसे ऐसा करने का अनुरोध करेगा, तो आपके X लॉगिन विवरण और आपके द्वारा एक्सेस किया गया कोई भी X डेटा, किसी भी अनिवार्य वैधानिक प्रतिधारण दायित्वों के अधीन, हटा दिया जाएगा।

5.5.6 यूट्यूब (गूगल)

डेटा संसाधित

• प्राधिकरण टोकन (OAuth एक्सेस और रिफ्रेश टोकन), AES-256-GCM का उपयोग करके एन्क्रिप्टेड रूप में संग्रहीत
• चैनल आईडी, चैनल का नाम, चैनल की छवि और चैनल का देश (देश का उपयोग केवल योजना के उद्देश्यों के लिए समय क्षेत्र निर्धारित करने हेतु किया जाता है)
• PostMaestro.ai के माध्यम से आप जो वीडियो प्रकाशित करते हैं, जिसमें शीर्षक, विवरण, टैग और दृश्यता सेटिंग्स शामिल हैं, जिन्हें हम आपकी ओर से YouTube पर जमा करते हैं
• स्टैटिस्टिक्स फ़ीचर के लिए: आपके चैनल पर अपलोड किए गए वीडियो और उनके सार्वजनिक मेट्रिक्स (व्यूज़, लाइक, कमेंट्स), साथ ही चैनल मेट्रिक्स (सब्सक्राइबर, वीडियो की संख्या) की एक सूची।
• हम अन्य YouTube उपयोगकर्ताओं के निजी संदेश, टिप्पणियाँ, संपर्क या डेटा नहीं पढ़ते हैं।

अनुमति (दायरे): youtube.upload (आपके द्वारा साझा किए गए वीडियो अपलोड करें), youtube.readonly (चैनल और वीडियो आँकड़े देखें), youtube.force-ssl (PostMaestro.ai के माध्यम से प्रकाशित वीडियो और उनके आँकड़ों तक एन्क्रिप्टेड पहुँच)

विशेष आवंटन: YouTube डेटा का उपयोग विशेष रूप से उन सुविधाओं को प्रदान करने के लिए किया जाता है जिनका आप अपने स्वयं के लिंक किए गए YouTube चैनल के लिए सक्रिय रूप से उपयोग करते हैं: वीडियो अपलोड करना और शेड्यूल करना, ऐप के भीतर चैनल देखना, और आपके प्रकाशित वीडियो पर आँकड़े प्रदर्शित करना। PostMaestro.ai YouTube API सेवाओं का उपयोग करता है। YouTube से जुड़कर, आप YouTube सेवा की शर्तों (https://www.youtube.com/t/terms) से सहमत होते हैं। Google द्वारा आपके डेटा की प्रक्रिया Google गोपनीयता नीति (https://policies.google.com/privacy) द्वारा नियंत्रित होती है। Google APIs के माध्यम से PostMaestro.ai को प्राप्त जानकारी का उपयोग और साझाकरण Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) के अनुरूप है, जिसमें सीमित उपयोग के लिए आवश्यकताओं को शामिल किया गया है।

के लिए उपयोग नहीं किया जाता: हम YouTube या अन्य Google उपयोगकर्ता डेटा बेचते नहीं हैं, इसका उपयोग विज्ञापन, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए नहीं करते हैं, इसका उपयोग AI या मशीन लर्निंग मॉडल को प्रशिक्षित करने के लिए नहीं करते हैं, और ग्राहक के YouTube डेटा को अन्य ग्राहकों या तीसरे पक्षों को नहीं देते हैं, सिवाय हमारे होस्टिंग और इन्फ्रास्ट्रक्चर सेवा प्रदाताओं (धारा 9 देखें) को, जब तक कि सेवा प्रदान करने के लिए तकनीकी रूप से आवश्यक हो। हमारा स्टाफ केवल तब इस डेटा तक पहुँचता है जब आप समर्थन उद्देश्यों, सुरक्षा कारणों या कानूनी दायित्वों को पूरा करने के लिए अनुरोध करते हैं।

हटाना और वापसी: आप ऐप की सेटिंग्स के माध्यम से किसी भी समय YouTube को डिस्कनेक्ट कर सकते हैं। इसके बाद हम संग्रहीत टोकन और चैनल डेटा को हटा देंगे; प्राप्त किए गए कोई भी आँकड़े पोस्ट या आपके खाते के साथ हटा दिए जाएँगे। इसके अतिरिक्त, आप किसी भी समय सीधे Google पर अपने Google खाते की सुरक्षा सेटिंग्स (https://myaccount.google.com/connections या https://security.google.com/settings/security/permissions) में PostMaestro.ai की पहुँच रद्द कर सकते हैं। जो टोकन अब उपयोगी नहीं हैं, उन्हें स्वचालित रूप से अमान्य कर दिया जाता है। यदि आप अपना खाता हटाते हैं या यदि Google हमसे ऐसा करने का अनुरोध करता है, तो डेटा भी हटा दिया जाता है, बशर्ते कोई अनिवार्य वैधानिक प्रतिधारण दायित्व लागू न हों।

5.5.7 टिकटॉक

डेटा संसाधित

• प्राधिकरण टोकन, टिकटॉक खाता आईडी, डिस्प्ले नाम और प्रोफ़ाइल चित्र
• केवल सक्रिय रूप से उपयोग किए जाने वाले कार्यों के लिए आवश्यक सीमा तक: वीडियो, साथ ही प्रोफ़ाइल और सांख्यिकी डेटा

अनुमति (दायरे): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

विशेष आवंटन: TikTok डेटा का उपयोग विशेष रूप से संबंधित ग्राहक के संबद्ध TikTok खाते के प्रबंधन के लिए किया जाता है, विशेष रूप से वीडियो प्रकाशित करने और प्रोफ़ाइल और सांख्यिकी डेटा देखने के लिए।

के लिए उपयोग नहीं किया जाता: हम टिकटॉक डेटा बेचते नहीं हैं, न ही हम इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, और हम किसी ग्राहक का टिकटॉक डेटा अन्य ग्राहकों को प्रदान नहीं करते हैं।

हटाना और वापसी: जब आप लॉग आउट करेंगे, अपना खाता हटाएंगे या TikTok हमें ऐसा करने का अनुरोध करेगा, तो टिकटॉक लॉगिन विवरण और प्राप्त किया गया कोई भी टिकटॉक डेटा, किसी भी अनिवार्य वैधानिक प्रतिधारण आवश्यकताओं के अधीन, हटा दिया जाएगा।

5.5.8 विक्स

डेटा संसाधित

• विक्स ऐप इंस्टॉलर के माध्यम से प्राधिकरण विवरण, जिसमें स्वचालित नवीनीकरण की समाप्ति तिथि शामिल है।
• प्रकाशन के लिए आवश्यक होने पर वेबसाइट/ब्लॉग पहचानकर्ता

अनुमति (दायरे): विक्स ऐप इंस्टॉलर के माध्यम से ऐप अनुमतियाँ (पारंपरिक स्कोप मॉडल नहीं)

विशेष आवंटन: Wix डेटा का उपयोग केवल संबंधित ग्राहक की लिंक की गई Wix वेबसाइट पर ब्लॉग पोस्ट प्रकाशित करने के उद्देश्य से किया जाता है।

के लिए उपयोग नहीं किया जाता: हम Wix डेटा बेचते नहीं हैं, न ही हम इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, और हम किसी ग्राहक का Wix डेटा अन्य ग्राहकों को प्रदान नहीं करते हैं।

हटाना और वापसी: जब आप लॉग आउट करेंगे या अपना खाता हटा देंगे, तो आपके Wix लॉगिन विवरण और आपके द्वारा एक्सेस किया गया कोई भी Wix डेटा, किसी भी अनिवार्य वैधानिक प्रतिधारण आवश्यकताओं के अधीन, हटा दिया जाएगा।

5.5.9 वर्डप्रेस

डेटा संसाधित

• OAuth टोकन के बजाय, आपके द्वारा प्रदान किया गया एक एप्लिकेशन पासवर्ड
• वेबसाइट यूआरएल और, जहाँ आवश्यक हो, प्रकाशन के लिए उपयोगकर्ता नाम

अनुमति (दायरे): आपके द्वारा बनाया गया एप्लिकेशन पासवर्ड (OAuth नहीं)

विशेष आवंटन: WordPress लॉगिन विवरण का उपयोग केवल आपकी स्वयं-होस्ट की गई WordPress वेबसाइट पर ब्लॉग पोस्ट प्रकाशित करने के उद्देश्य से किया जाता है।

के लिए उपयोग नहीं किया जाता: हम वर्डप्रेस डेटा बेचते नहीं हैं, न ही हम इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, और हम किसी ग्राहक का वर्डप्रेस डेटा अन्य ग्राहकों को प्रदान नहीं करते हैं।

हटाना और वापसी: जब आप लॉग आउट करेंगे या अपना खाता हटा देंगे, तब वर्डप्रेस लॉगिन विवरण हटा दिए जाएंगे, बशर्ते कोई अनिवार्य वैधानिक प्रतिधारण आवश्यकताएं लागू न हों।

5.5.10 अपनी वेबसाइट

डेटा संसाधित

• OAuth टोकन के बजाय, आपके द्वारा कॉन्फ़िगर किया गया वेबहुक URL और सीक्रेट

अनुमति (दायरे): आपने जो वेबहुक URL और सीक्रेट कॉन्फ़िगर किया है (OAuth नहीं)

विशेष आवंटन: संग्रहीत एंडपॉइंट डेटा का उपयोग केवल आपके लिए प्रविष्टियों को आपके स्वयं के सिस्टम में स्थानांतरित करने के लिए किया जाता है।

के लिए उपयोग नहीं किया जाता: हम इस एंडपॉइंट डेटा को बेचते नहीं हैं, न ही इसका उपयोग विज्ञापन, बिक्री, प्रोफाइलिंग या डेटा समृद्धिकरण के लिए करते हैं, और न ही इसे अन्य ग्राहकों को देते हैं।

हटाना और वापसी: जब आप अपना खाता डिस्कनेक्ट या हटा देंगे, तो वेबहुक URL और सीक्रेट हटा दिए जाएँगे, बशर्ते कोई अनिवार्य वैधानिक प्रतिधारण आवश्यकताएँ लागू न हों।

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(ख) (संविदा के निर्वहन के लिए)

रखरखाव अवधि: जब तक कनेक्शन समाप्त नहीं हो जाता या खाता हटाया नहीं जाता। समाप्त और नवीनीकरण-अयोग्य टोकन स्वचालित रूप से अमान्य कर दिए जाते हैं। यदि संबंधित प्लेटफ़ॉर्म हमें ऐसा करने का अनुरोध करता है, तो प्लेटफ़ॉर्म डेटा भी हटा दिया जाता है, बशर्ते कोई अनिवार्य वैधानिक संरक्षण दायित्व लागू न हों।

5.5a आँकड़े और टिप्पणियाँ

कम्युनिटी मैनेजर (टिप्पणियों और डायरेक्ट मैसेज के लिए केंद्रीय इनबॉक्स) अस्थायी रूप से अक्षम है। हम वर्तमान में कोई भी डायरेक्ट मैसेज प्राप्त नहीं कर रहे हैं और किसी भी टिप्पणी या संदेश को इनबॉक्स में संग्रहीत नहीं कर रहे हैं। हम कम्युनिटी मैनेजर में पहले संग्रहीत किए गए LinkedIn टिप्पणियों और ड्राफ्ट जवाबों को स्वचालित रूप से हटा रहे हैं।
सांख्यिकी में, हम केवल आपके जुड़े खातों का विश्लेषण करते हैं। LinkedIn के लिए, ये विशेष रूप से कंपनी पेज हैं; व्यक्तिगत LinkedIn प्रोफ़ाइल जुड़े नहीं हैं। अन्य जुड़े प्लेटफ़ॉर्म (Facebook, Instagram, Threads, X, YouTube और TikTok सहित) का भी विश्लेषण किया जाता है।
पहली सिंक्रनाइज़ेशन से पहले, आपको स्पष्ट रूप से पुष्टि करनी होगी कि आप, एक मानव व्यक्ति के रूप में, स्वयं सिंक्रनाइज़ेशन शुरू कर रहे हैं।
सिंक्रोनाइज़ेशन के दौरान, हम आपके जुड़े खातों और पोस्ट से मेट्रिक्स प्राप्त करते हैं और उन्हें अपने सर्वर पर संग्रहीत करते हैं ताकि आँकड़े सभी डिवाइसों पर उपलब्ध हों। LinkedIn के लिए, ये केवल समेकित आंकड़े हैं (जैसे इंप्रेशन, प्रतिक्रियाएं, टिप्पणियां, क्लिक, फॉलोअर्स); इनमें यह विवरण शामिल नहीं है कि किन सदस्यों ने किसी पोस्ट पर प्रतिक्रिया दी या उसे देखा। हम इम्पोर्ट किए गए पेज पोस्ट को सहेजने से पहले उनमें से सदस्यों या अन्य पेजों के उल्लेख को हटा देते हैं। केवल आपके और आपकी कंपनी के अधिकृत व्यक्तियों के पास ही इसकी पहुंच है।
जब आप सांख्यिकी या कोई पोस्ट खोलते हैं, तो हम LinkedIn और X पर पोस्ट की टिप्पणियों को सीधे प्लेटफ़ॉर्म से प्राप्त करते हैं, और उन्हें संग्रहीत नहीं करते हैं। LinkedIn पर, हम केवल टिप्पणी का पाठ, टिप्पणी करने वाले व्यक्ति का समय और LinkedIn सदस्य आईडी संसाधित करते हैं; 'हाल की टिप्पणियाँ' अनुभाग आपके नवीनतम पेज पोस्ट पर पिछले 48 घंटों की टिप्पणियाँ प्रदर्शित करता है। हम आपके उत्तर सीधे प्लेटफ़ॉर्म पर भेजते हैं।
LinkedIn के लिए, हम LinkedIn की प्रतिधारण अवधियों का पालन करते हैं और स्वचालित रूप से हटाते हैं: आयातित पेज पोस्ट से टेक्स्ट और कच्चा डेटा अंतिम पहुंच के 6 महीने बाद, आँकड़ों में पेज का नाम आठ सप्ताह के बाद, और आपकी कंपनी के पेजों और पोस्ट के मेट्रिक्स एक साल बाद। तकनीकी आईडी, जैसे कि पोस्ट के लिए, बनाए रखी जाती हैं। यदि आप LinkedIn से डिस्कनेक्ट करते हैं, तो हम इस डेटा को तुरंत हटा देंगे (देखें 5.5.1)।
हम टिप्पणियों या उत्तरों के लिए एआई का उपयोग नहीं करते हैं। हम टिप्पणियों का स्वचालित रूप से विश्लेषण नहीं करते हैं या उन्हें एआई प्रदाताओं को अग्रेषित नहीं करते हैं; आप स्वयं उत्तर लिखते हैं। हम लिंक्डइन डेटा (टिप्पणियाँ, मेट्रिक्स, पेज डेटा जैसे नाम, लोगो या स्थान) का उपयोग न तो AI मॉडल को प्रशिक्षित करने के लिए करते हैं और न ही AI फ़ंक्शन के इनपुट के रूप में।

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(b) (आपके द्वारा शुरू की गई सिंक्रनाइज़ेशन के लिए एक अनुबंध का प्रदर्शन, सांख्यिकी और मैन्युअल उत्तर)।

रखरखाव अवधि: मुख्य आंकड़े खाते या कंपनी को हटाए जाने तक रखे जाते हैं; टिप्पणियाँ संग्रहीत नहीं की जाती हैं। LinkedIn के लिए, ऊपर सूचीबद्ध छोटी अवधियाँ (8 सप्ताह, 6 महीने, 1 वर्ष) लागू होती हैं, साथ ही डिस्कनेक्शन पर तत्काल हटाना भी लागू होता है।

5.6 टीम और कंपनी खाते का विवरण

कंपनी खातों में कई उपयोगकर्ताओं के लिए, हम निम्नलिखित भी संग्रहीत करते हैं:
• टीम के सदस्य और उनकी भूमिकाएँ
• अनुमतियाँ और पहुँच नियंत्रण (ब्रांड प्रोफ़ाइल और सोशल मीडिया कनेक्शनों तक भूमिका-आधारित पहुँच सहित; केवल अधिकृत भूमिकाओं को समाप्त होने वाले कनेक्शनों के बारे में सूचनाएँ प्राप्त होती हैं)
• अनुमोदन वर्कफ़्लो और टिप्पणियाँ
• गतिविधि लॉग (ऑडिट लॉग)
उद्देश्य: टीम सहयोग, पहुँच नियंत्रण, अनुपालन

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(ख) और (च) (संविदा के निर्वहन, वैध हित)

रखरखाव अवधि: जब तक कंपनी खाता हटाया नहीं जाता

5.7 सूचनाएं (इन-ऐप, पुश और ईमेल)

PostMaestro.ai आपको आपके खाते में होने वाली गतिविधियों, जैसे टिप्पणियाँ और उल्लेख, पूरी हुई जनरेशन, प्रकाशन, टीम निमंत्रण, बिलिंग, सुरक्षा और रखरखाव के बारे में सूचित रखता है। ऐसा करने के लिए, हम संसाधित करते हैं:
• आपके इनबॉक्स में सूचनाएं (घंटी आइकन), जिनमें 'पढ़ा' और 'छिपाया' स्थिति शामिल हैं
• चैनल, श्रेणी, अनुभाग और टीम समूह के अनुसार आपकी सूचना सेटिंग्स
• पुश नोटिफिकेशन के लिए (मोबाइल ऐप और ब्राउज़र): डिवाइस टोकन, एक यादृच्छिक डिवाइस आईडी, डिवाइस का नाम, प्लेटफ़ॉर्म, ऐप का संस्करण और अंतिम उपयोग का समय
• ऐप वर्तमान में किसी डिवाइस पर खुला है या नहीं (दृश्यता संकेत, 90 सेकंड के लिए मान्य), ताकि आपको उस डिवाइस पर कोई अतिरिक्त पुश सूचना न मिले जिसका आप वर्तमान में उपयोग कर रहे हैं
हम Firebase Cloud Messaging (Google) के माध्यम से पुश सूचनाएं और SendGrid के माध्यम से ईमेल सूचनाएं भेजते हैं (अनुभाग 6.3 देखें)।
आप Settings → Notifications में प्रत्येक चैनल के लिए वैकल्पिक सूचनाओं को सक्षम या अक्षम कर सकते हैं; आप अपने डिवाइस या ब्राउज़र की सेटिंग्स में पुश सूचनाओं को भी सक्षम कर सकते हैं।
हम आपको आपके खाते के उपयोग के लिए आवश्यक सूचनाएं (जैसे भुगतान संबंधी समस्याएं, दो-चरणीय प्रमाणीकरण की आवश्यकता, रखरखाव, नियम और शर्तों में परिवर्तन) ऐप और ईमेल के माध्यम से भेजेंगे, चाहे आपने ये सेटिंग्स कैसी भी रखी हों। लॉगिन सूचनाएँ इससे बाहर हैं और वैकल्पिक हैं (अनुभाग 12.1 देखें)। असाधारण मामलों में – जैसे रखरखाव कार्य या सुरक्षा-संबंधी सूचनाएं – हम आपकी श्रेणी सेटिंग्स की परवाह किए बिना ऐप और पुश सूचनाओं के माध्यम से घोषणाएं भी प्रदर्शित कर सकते हैं; ऐसी सूचनाओं को 'महत्वपूर्ण' के रूप में चिह्नित किया जाता है।
आपको केवल प्रचार संबंधी ईमेल (जैसे नई सुविधाओं के बारे में) तभी मिलेंगे जब आपने न्यूज़लेटर (अनुभाग 6) की सदस्यता ली हो।

कानूनी आधार: आपके खाते से संबंधित सूचनाओं के लिए GDPR का अनुच्छेद 6(1)(b) (अनुबंध का निष्पादन); जर्मन दूरसंचार डेटा संरक्षण अधिनियम (TDDDG) की धारा 25(2)(2) जीडीपीआर के अनुच्छेद 6(1)(f) के साथ मिलकर डिवाइस आईडी और दृश्यता संकेत के लिए; पुश सूचनाओं के लिए GDPR का अनुच्छेद 6(1)(a) (आपके डिवाइस या ब्राउज़र पर पुश सूचना प्राधिकरण के माध्यम से सहमति)। डिवाइस टोकन का Firebase Cloud Messaging (Google) को स्थानांतरण GDPR के अनुच्छेद 28 के आधार पर किया जाता है; यूएसए में स्थानांतरण के लिए, हम ईयू-यूएस डेटा गोपनीयता फ्रेमवर्क (Google LLC प्रमाणित है) से संबंधित पर्याप्तता निर्णय और, इसके अतिरिक्त, जीडीपीआर के अनुच्छेद 46(2)(c) के अनुसार ईयू मानक संविदात्मक खंडों पर निर्भर करते हैं।

रखरखाव अवधि: पढ़ी गई सूचनाएं 30 दिनों तक, अनपढ़ सूचनाएं 90 दिनों तक, जब तक आप उन्हें पहले नहीं हटा देते; सेटिंग्स खाते को हटाए जाने तक; डिवाइस टोकन 60 दिनों की निष्क्रियता के बाद निष्क्रिय कर दिए जाते हैं और 30 दिनों बाद हटा दिए जाते हैं, या डिवाइस से लॉग आउट करते ही।

5.8 समाचार, अनुसंधान और आरएसएस फ़ीड्स

यह प्लेटफ़ॉर्म एक समाचार सुविधा प्रदान करता है जो प्रासंगिक उद्योग समाचार प्रदान करने के लिए डिफ़ॉल्ट रूप से AI-संचालित शोध (Perplexity AI के माध्यम से) का उपयोग करती है। आप अपनी खुद की RSS फ़ीड्स भी जोड़ सकते हैं। ऐसा करते समय, हम संसाधित करते हैं:
• एआई-संचालित समाचार खोज के लिए खोज क्वेरी और विषय वरीयताएँ
• आपके द्वारा जोड़े गए आरएसएस फ़ीड के यूआरएल
• इन फ़ीड्स के लिए आपकी प्राथमिकताएँ और वर्गीकरण
• आपके द्वारा पढ़े या सहेजे गए लेख
यह प्लेटफ़ॉर्म हमारे सर्वरों के माध्यम से तृतीय-पक्ष फ़ीड्स से सामग्री प्राप्त करता है, इसलिए आपका आईपी पता RSS फ़ीड ऑपरेटरों को प्रेषित नहीं होता। AI-संचालित समाचार खोज का उपयोग करते समय, आपकी खोज क्वेरीज़ Perplexity AI को प्रेषित की जाती हैं (अनुभाग 7.3 देखें)।
उद्देश्य: व्यक्तिगत उद्योग समाचार, अनुसंधान और सामग्री प्रेरणा प्रदान करना

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(ख) (संविदा के निर्वहन के लिए)

रखरखाव अवधि: जब तक आप फ़ीड/पसंदों को हटा नहीं देते या आपका खाता हटा नहीं दिया जाता

5.9 व्यक्तित्व, अवतार और आवाज़ क्लोनिंग डेटा

यदि आप वर्चुअल व्यक्तित्व, सिंथेटिक आवाज़ें, अवतार या समान एआई-आधारित पहचान सुविधाएँ बनाने के लिए सुविधाओं का उपयोग करते हैं, तो हम इस उद्देश्य के लिए आवश्यक डेटा को संसाधित करेंगे:
• अपलोड की गई तस्वीरें, पोर्ट्रेट और इमेज फ़ाइलें
• ऑडियो रिकॉर्डिंग, भाषण के नमूने और अन्य भाषण डेटा
• इन रिकॉर्डिंग्स से वॉयस सिंथेसिस या अवतार निर्माण के लिए प्राप्त तकनीकी विशेषताएँ
• इससे उत्पन्न व्यक्तित्व, अवतार या कृत्रिम आवाज़ मॉडल
• संबंधित प्रोजेक्ट, उपयोग और स्थिति डेटा, साथ ही सहमति के प्रमाण (दिनांक और समय, सहमति पाठ का संस्करण, उपयोगकर्ता खाता)
उद्देश्य: प्लेटफ़ॉर्म के भीतर आपके द्वारा अनुरोधित पर्सोना या वॉयस फ़ंक्शंस प्रदान करना, उत्पन्न करना, प्रबंधित करना और उपयोग करना।
फ़ोटो या वॉयस सैंपल अपलोड करने से पहले, हम आपकी स्पष्ट सहमति लेंगे और आपको उद्देश्य का विवरण दिखाएंगे। इस सहमति के बिना, ये सुविधाएँ उपयोग नहीं की जा सकतीं।
आप केवल उस सामग्री का उपयोग कर सकते हैं जिसके सभी आवश्यक अधिकार आपके पास हैं और जहाँ आवश्यक हो, चित्रित व्यक्ति या जिसकी आवाज़ सुनी जा रही है, उससे वैध सहमति प्राप्त हो। तीसरे पक्षों की आवाज़ या छवि की क्लोनिंग उनकी पूर्व स्पष्ट सहमति के बिना निषिद्ध है (देखें नियम और शर्तें, धारा 6.6)।
इन फ़ंक्शंस के उदाहरणों को सिंथेटिक सामग्री के रूप में चिह्नित किया जाता है और स्पष्ट रूप से लेबल किया जाता है। इन सामग्री वर्गों के लिए यह लेबलिंग अक्षम नहीं की जा सकती (देखें अनुभाग 8.2 और 8.3)।
आप किसी भी समय संदर्भ छवियाँ, भाषा डेटा और उनसे उत्पन्न मॉडल मिटा सकते हैं। मिटाने की प्रक्रिया में स्रोत सामग्री, व्युत्पन्न विशेषताएँ और मॉडल शामिल हैं।

कानूनी आधार: GDPR के अनुच्छेद 6(1)(b) (संविदात्मक निष्पादन) और GDPR के अनुच्छेद 6(1)(a) (सहमति) आपके द्वारा अपलोड की गई फोटो, ऑडियो और व्यक्तिगत स्रोत डेटा के लिए। जहाँ यह डेटा विशिष्ट पहचान के उद्देश्य से बायोमेट्रिक डेटा से बना है, वहाँ प्रसंस्करण GDPR के अनुच्छेद 9(2)(a) (स्पष्ट सहमति) पर भी आधारित है।

रखरखाव अवधि: प्रासंगिक फ़ंक्शन के उपयोग के लिए आवश्यक समय तक ही – जब तक आप डेटा को हटाते नहीं हैं, अपनी सहमति वापस नहीं लेते या अपना खाता नहीं मिटाते, बशर्ते कि इसके विपरीत कोई वैधानिक संरक्षण दायित्व न हों।

वापसी का अधिकार: सहमति की वापसी: जहाँ प्रसंस्करण आपकी सहमति पर आधारित है, आप भविष्य के लिए किसी भी समय अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने के बाद, संबंधित Persona और Voice कार्य पूरे या आंशिक रूप से उपलब्ध नहीं रहेंगे।

07 एआई-समर्थित डेटा प्रसंस्करण और एआई प्रदाता

PostMaestro.ai सामग्री उत्पन्न करने के लिए विभिन्न AI प्रदाताओं का उपयोग करता है। जब आप संबंधित फ़ंक्शन का सक्रिय रूप से उपयोग करते हैं, तो आपका इनपुट और उससे उत्पन्न सामग्री इन प्रदाताओं को प्रेषित की जाती है। अनुभाग 8 में उत्पन्न सामग्री पर लागू पारदर्शिता और लेबलिंग आवश्यकताओं को समझाया गया है।

7.1 ओपनएआई (टेक्स्ट जनरेशन)

प्रदाता: OpenAI Ireland Limited, पहली मंजिल, द लिफी ट्रस्ट सेंटर, 117–126 शेरिफ स्ट्रीट अपर, डबलिन 1, D01 YC43, आयरलैंड; प्रसंस्करण का एक हिस्सा OpenAI OpCo, LLC, 1455 थर्ड स्ट्रीट, सैन फ्रांसिस्को, CA 94158, USA द्वारा किया गया है।
उपयोग: GPT मॉडल का उपयोग करके टेक्स्ट, कैप्शन, विवरण और विचार उत्पन्न करना
सबमिट किया गया डेटा: आपका इनपुट टेक्स्ट, प्रॉम्प्ट्स और ब्रांड डेटा (संदर्भ निर्माण के लिए)
डेटा संरक्षण: एक्सेस एपीआई के माध्यम से होता है। OpenAI अपने मॉडलों को प्रशिक्षित करने के लिए एपीआई डेटा का उपयोग नहीं करता है।
स्थान: यूएसए। OpenAI EU-US डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणित नहीं है; डेटा EU मानक संविदात्मक प्रावधानों (GDPR की धारा 46(2)(c)) के आधार पर स्थानांतरित किया जाता है।
अधिक जानकारी: https://openai.com/policies/privacy-policy

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(बी) (अनुबंध का निष्पादन); जीडीपीआर के अनुच्छेद 28 (डेटा प्रसंस्करण समझौता) के आधार पर और जीडीपीआर के अनुच्छेद 46(2)(c) (ईयू मानक संविदात्मक खंड) के साथ मिलकर तीसरे देश को हस्तांतरण

ओपनएआई की गोपनीयता नीति

7.2 गूगल जेमिनी (छवि निर्माण)

प्रदाता: Google LLC, 1600 एम्फीथिएटर पार्कवे, माउंटेन व्यू, CA 94043, USA
उपयोग: Google Gemini 2.5 Flash के साथ छवियाँ उत्पन्न करना
प्रदान किया गया डेटा: आपकी इमेज प्रॉम्प्ट्स, ब्रांड विवरण, शैली टेम्पलेट्स
डेटा संरक्षण: गूगल, गूगल क्लाउड गोपनीयता नीति के अनुसार डेटा संसाधित करता है।
स्थान: यूएसए/ईयू (सर्वर क्षेत्र के आधार पर)
अधिक जानकारी: https://policies.google.com/privacy
तकनीकी नोट: उपलब्धता के आधार पर, आपका अनुरोध दो चैनलों में से किसी एक के माध्यम से संसाधित किया जाएगा – Google AI Studio या Google Cloud Vertex AI (दोनों Google द्वारा संचालित)। यदि वेब खोज विकल्प सक्षम है, तो Google छवि निर्माण में सहायता के लिए लाइव वेब खोज का भी उपयोग कर सकता है।

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के पालन हेतु)

गूगल की गोपनीयता नीति

7.3 ओपनरूटर (छवि निर्माण के लिए एआई-आधारित रूटिंग)

प्रदाता: ओपनरूटर, इंक., यूएसए
उपयोग: OpenRouter का उपयोग इमेज जेनरेशन के लिए एक वैकल्पिक राउटिंग परत के रूप में किया जाता है और यह आपके अनुरोध को संबंधित कॉन्फ़िगर किए गए AI मॉडल (वर्तमान में Google Gemini इमेज मॉडल) तक अग्रेषित करता है। इस प्रकार OpenRouter उन समान मॉडलों तक पहुँचने का एक अतिरिक्त माध्यम प्रदान करता है जो सीधे Google के माध्यम से भी जुड़े हुए हैं (देखें अनुभाग 7.2)
प्रेषित डेटा: आपकी छवि प्रॉम्प्ट्स, मौजूदा छवियों को संपादित करते समय संदर्भ छवियाँ (छवि डेटा के रूप में), वांछित आस्पेक्ट रेशियो और रिज़ॉल्यूशन
डेटा संरक्षण: OpenRouter पूछताछ को संसाधित करता है और इसे अंतर्निहित मॉडल प्रदाता को अग्रेषित करता है; बाद वाले की डेटा संरक्षण नीति भी लागू होती है।
स्थान: यूएसए
अधिक जानकारी: https://openrouter.ai/privacy

ओपनराउटर गोपनीयता नीति

7.4 मिस्ट्रल एआई (ओसीआर और टेक्स्ट मान्यता)

प्रदाता: मिस्ट्रल एआई, 15 रू दे हॉल, 75001 पेरिस, फ्रांस
उपयोग: छवियों और दस्तावेज़ों से पाठ पढ़ने के लिए OCR (ऑप्टिकल कैरेक्टर रिकग्निशन)
प्रेषित डेटा: टेक्स्ट मान्यता के लिए अपलोड की गई छवियाँ, स्कैन और स्क्रीनशॉट
डेटा संरक्षण: मिस्ट्रल एआई यूरोपीय संघ में स्थित है और जीडीपीआर के अनुरूप है।
स्थान: यूरोपीय संघ (फ्रांस)
अधिक जानकारी: https://mistral.ai/terms/

कानूनी आधार: जीडीपीआर की धारा 6(1)(ख) (संविदा के निष्पादन के लिए), जीडीपीआर की धारा 28 (नियंत्रक की ओर से डेटा प्रसंस्करण); यूरोपीय संघ के भीतर प्रसंस्करण

मिस्ट्रल एआई गोपनीयता नीति

7.5 पर्प्लेक्सिटी एआई (अनुसंधान, समाचार और टेक्स्ट जनरेशन)

प्रदाता: पर्प्लेक्सिटी एआई, इंक., 115 सैंसम स्ट्रीट, सुइट 900, सैन फ्रांसिस्को, सीए 94104, यूएसए
उपयोग: वास्तविक-समय वेब खोजों का उपयोग करके इंटरनेट अनुसंधान, तथ्य-जांच, उद्योग समाचार प्रदान करना और पाठ निर्माण
मॉडल्स: संदर्भ-आधारित टेक्स्ट जनरेशन और अनुसंधान के लिए विभिन्न पर्प्लेक्सिटी मॉडल
प्रसारित डेटा: खोज क्वेरीज़, विषय, संदर्भ, टेक्स्ट प्रॉम्प्ट्स
डेटा संरक्षण: पर्प्लेक्सिटी खोज परिणाम और सामग्री प्रदान करने के लिए पूछताछों को संसाधित करती है।
स्थान: यूएसए। पर्प्लेक्सिटी एआई यूरोपीय संघ-संयुक्त राज्य अमेरिका डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणित नहीं है; डेटा यूरोपीय संघ मानक संविदात्मक प्रावधानों (जीडीपीआर के अनुच्छेद 46(2)(c)) के आधार पर स्थानांतरित किया जाता है।
अधिक जानकारी: https://www.perplexity.ai/hub/legal/privacy-notice

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(बी) (अनुबंध का निष्पादन); जीडीपीआर के अनुच्छेद 28 (डेटा प्रसंस्करण समझौता) के आधार पर और जीडीपीआर के अनुच्छेद 46(2)(c) (ईयू मानक संविदात्मक खंड) के साथ संयुक्त रूप से तीसरे देश को हस्तांतरण

पर्प्लेक्सिटी की गोपनीयता नीति

7.6 एंथ्रोपिक (टेक्स्ट जनरेशन)

प्रदाता: एंथ्रोपिक पीबीसी, 548 मार्केट स्ट्रीट, पीओ बॉक्स 42098, सैन फ्रांसिस्को, सीए 94104, यूएसए
उपयोग: क्लॉड मॉडल का उपयोग करके टेक्स्ट, विश्लेषण और सामग्री के विचार उत्पन्न करना
सबमिट किया गया डेटा: आपका इनपुट टेक्स्ट, प्रॉम्प्ट्स और ब्रांड डेटा (संदर्भ निर्माण के लिए)
डेटा संरक्षण: एक्सेस एपीआई के माध्यम से होता है। एंथ्रोपिक अपने मॉडलों को प्रशिक्षित करने के लिए एपीआई डेटा का उपयोग नहीं करता है।
स्थान: यूएसए। एंथ्रोपिक EU-US डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणित नहीं है; डेटा EU मानक संविदात्मक प्रावधानों (GDPR की धारा 46(2)(c)) के आधार पर स्थानांतरित किया जाता है।
अधिक जानकारी: https://www.anthropic.com/legal/privacy

एन्थ्रोपिक की गोपनीयता नीति

7.7 Fal.ai (छवि निर्माण मॉडल)

प्रदाता: fal – फीचर्स एंड लेबल्स, इंक., 2261 मार्केट स्ट्रीट, सुइट 10467, सैन फ्रांसिस्को, सीए 94114, यूएसए
उपयोग: विभिन्न एआई मॉडलों (FLUX सहित) का उपयोग करके उन्नत छवि निर्माण
सबमिट किया गया डेटा: इमेज प्रॉम्प्ट्स, शैली पैरामीटर, संदर्भ छवियाँ
डेटा संरक्षण: fal.ai छवि निर्माण के लिए डेटा संसाधित करता है।
स्थान: यूएसए। fal.ai को EU–US डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणित नहीं किया गया है; डेटा EU मानक संविदात्मक प्रावधानों (GDPR की धारा 46(2)(c)) के आधार पर स्थानांतरित किया जाता है।
लेबलिंग पर नोट: हमारी जानकारी के अनुसार, fal.ai में कोई प्रदाता-पक्षीय वॉटरमार्क शामिल नहीं हैं। इसलिए हम इन मॉडलों के आउटपुट पर लेबलिंग पूरी तरह से स्वयं लागू करते हैं (मेटाडेटा और सामग्री क्रेडेंशियल; अनुभाग 8.2 देखें)।
छवि निर्माण के साथ-साथ, fal.ai का उपयोग स्वचालित पृष्ठभूमि हटाने के लिए भी किया जाता है (fal.ai प्लेटफ़ॉर्म पर होस्ट किए गए 'BiRefNet v2' और 'Pixelcut' मॉडल), उदाहरण के लिए जब स्वचालित रूप से उत्पाद पूर्वावलोकन छवियाँ उत्पन्न की जाती हैं।
अधिक जानकारी: https://fal.ai/legal/privacy-policy

Fal.ai गोपनीयता नीति

7.8 क्रिएटोमेट (वीडियो और थंबनेल निर्माण)

प्रदाता: क्रेएटोमेट बीवी, नीदरलैंड्स
उपयोग: वीडियो थंबनेल, सोशल मीडिया ग्राफिक्स, स्लाइडशो का स्वचालित निर्माण
प्रेषित डेटा: आपकी छवियाँ, पाठ, डिज़ाइन टेम्पलेट्स
डेटा संरक्षण: क्रिएटोमेट यूरोपीय संघ में स्थित है और जीडीपीआर-अनुपालन है।
स्थान: यूरोपीय संघ (नीदरलैंड)
अधिक जानकारी: https://creatomate.com/privacy-policy

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के निर्वहन के लिए)

क्रिएटोमेट गोपनीयता नीति

7.9 डीपल (सामग्री का अनुवाद)

प्रदाता: DeepL SE, Maarweg 165, 50825 कोलोन, जर्मनी
उपयोग: लेखों के पाठ, ब्लॉग पोस्ट, न्यूज़लेटर, सूचनाएं और सिस्टम ईमेल का अन्य भाषाओं में स्वचालित अनुवाद।
प्रदान किया गया डेटा: अनुवाद के लिए पाठ (जैसे पोस्ट की सामग्री), साथ ही स्रोत और लक्ष्य भाषाएँ।
डेटा संरक्षण: DeepL एक जर्मन/यूरोपीय कंपनी है; डेटा प्रसंस्करण यूरोपीय संघ के भीतर होता है।
स्थान: यूरोपीय संघ (जर्मनी)
अधिक जानकारी: https://www.deepl.com/de/privacy

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(ख) (संविदा के निष्पादन के लिए), जीडीपीआर का अनुच्छेद 28 (नियंत्रक की ओर से डेटा प्रसंस्करण)

डीपल की गोपनीयता नीति

7.10 लैंगस्मिथ / लैंगचेन (एआई गुणवत्ता आश्वासन और ट्रेसिंग)

प्रदाता: लैंगचेन, इंक., यूएसए
उपयोग: जहाँ सर्वर-साइड पर सक्षम किया गया हो, LangSmith गुणवत्ता आश्वासन, त्रुटि विश्लेषण और प्रदर्शन निगरानी के लिए हमारे AI एजेंटों द्वारा किए गए प्रक्रियाओं (जैसे बहु-चरणीय सामग्री निर्माण वर्कफ़्लो) को लॉग करता है।
प्रसारित डेटा: प्रॉम्प्ट्स, मध्यवर्ती चरण और संबंधित AI वर्कफ़्लो से प्राप्त प्रतिक्रियाएँ – इनमें सामग्री और ब्रांड डेटा शामिल हो सकते हैं।
डेटा संरक्षण: लैंगस्मिथ परियोजना तक पहुंच अधिकृत कर्मचारियों तक ही सीमित है।
स्थान: यूएसए (या यदि कॉन्फ़िगर किया गया हो तो ईयू एंडपॉइंट)
अधिक जानकारी: https://www.langchain.com/privacy-policy

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(बी) और (एफ) (एआई कार्यों से संबंधित अनुबंध का प्रदर्शन; गुणवत्ता आश्वासन में वैध हित); GDPR की धारा 28 (डेटा प्रसंस्करण समझौता) के आधार पर और GDPR की धारा 46(2)(c) (EU मानक संविदात्मक खंड) के संयोजन में तीसरे देशों को स्थानांतरण

लैंगचेन गोपनीयता नीति

7.11 टेसेरैक्ट.जेएस (छवियों और स्कैन के लिए ओसीआर)

उपयोग: अपलोड की गई छवियों, स्क्रीनशॉट और स्कैन में टेक्स्ट मान्यता के लिए ओपन-सोर्स OCR इंजन
प्रसंस्करण: ब्राउज़र में स्थानीय रूप से या हमारे ईयू सर्वरों पर होता है।
प्रेषित डेटा: पाठ पहचान के लिए छवि फ़ाइलें
डेटा संरक्षण: टेसेराक्ट ओपन सोर्स है, तीसरे पक्षों को कोई डेटा हस्तांतरित नहीं किया जाता।
स्थान: स्थानीय प्रसंस्करण / ईयू सर्वर

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के पालन हेतु)

7.12 दस्तावेज़ प्रसंस्करण (कार्यालय फ़ाइलें, पीडीएफ़, आदि)

हम अपलोड किए गए दस्तावेज़ों को संसाधित करने के लिए विभिन्न उपकरणों का उपयोग करते हैं:
• ऑफिस पार्सर: वर्ड (.docx), एक्सेल (.xlsx), पावरपॉइंट (.pptx) फ़ाइलों का पठन
• मैमथ: वर्ड दस्तावेज़ों का रूपांतरण
• पीडीएफ पार्सिंग: पीडीएफ दस्तावेज़ों से पाठ का निष्कर्षण
• XLSX: एक्सेल फ़ाइलों की प्रोसेसिंग
• सीएसवी पार्सिंग: सीएसवी डेटा पढ़ना
• चियरियो: वेबसाइट विश्लेषण के लिए वेब स्क्रैपिंग (ब्रांड एनालाइज़र)
उद्देश्य: ब्रांड एनालाइज़र के लिए आपके ब्रांड दिशानिर्देशों, दस्तावेज़ों और वेबसाइटों का विश्लेषण।
प्रोसेसिंग: हमारे EU सर्वर (AWS) पर होती है।
डेटा संरक्षण: सभी उपकरण ओपन सोर्स हैं या हमारे अपने सर्वरों पर चलते हैं।

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के निर्वहन के लिए)

7.13 गूगल एपीआई (यूट्यूब और जीमेल एकीकरण)

उपयोग: Google सेवाओं के साथ एकीकरण (वीडियो पोस्ट के लिए YouTube, ईमेल सूचनाओं के लिए Gmail)
प्रेषित डेटा: प्राधिकरण के लिए OAuth टोकन, YouTube के लिए पोस्ट डेटा
डेटा संरक्षण: गूगल डेटा को गूगल की गोपनीयता नीति के अनुसार संसाधित करता है।
स्थान: यूएसए/ईयू
अधिक जानकारी: https://policies.google.com/privacy
स्थिति: YouTube एकीकरण के लिए विकास के अधीन

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के निर्वहन के लिए)

7.14 एआई प्रसंस्करण पर महत्वपूर्ण नोट

आपका डेटा केवल तब संबंधित प्रदाताओं को प्रेषित किया जाएगा जब आप संबंधित AI फ़ंक्शन का सक्रिय रूप से उपयोग कर रहे हों।

एआई प्रदाता आपके डेटा को केवल अनुरोधित सेवा (सामग्री निर्माण, अनुवाद, पाठ पहचान, अनुसंधान) प्रदान करने के उद्देश्य से संसाधित करते हैं।

GDPR के अनुच्छेद 28 के अनुसार डेटा प्रसंस्करण समझौते सभी AI प्रदाताओं के साथ मौजूद हैं; तीसरे देशों के प्रदाताओं के मामले में, GDPR के अनुच्छेद 46(2)(c) के अनुसार EU मानक संविदात्मक प्रावधान भी लागू हैं (देखें अनुभाग 16)।

हम AI प्रदाताओं को व्यक्तिगत डेटा के हस्तांतरण को केवल संबंधित कार्य के लिए आवश्यक तक सीमित करते हैं और आपके खाते से कोई भी संपर्क विवरण, भुगतान विवरण या लॉगिन विवरण स्थानांतरित नहीं करते हैं। हालाँकि, व्यक्तिगत डेटा के हस्तांतरण को पूरी तरह से खारिज करना संभव नहीं है: प्रॉम्प्ट्स, ब्रांड प्रोफाइल, संदर्भ पाठ और अपलोड की गई छवियाँ और दस्तावेज़ व्यक्तिगत डेटा शामिल कर सकते हैं यदि आप ऐसी जानकारी दर्ज या अपलोड करते हैं।

कृपया इसलिए किसी तीसरे पक्ष से संबंधित कोई व्यक्तिगत डेटा, जीडीपीआर के अनुच्छेद 9 में परिभाषित कोई विशेष श्रेणी का व्यक्तिगत डेटा, या प्रॉम्प्ट्स या अपलोड में कोई गोपनीय जानकारी न डालें, जब तक कि यह इच्छित कार्य के लिए आवश्यक न हो या आपके पास आवश्यक अधिकार और सहमति न हो।

हम जो मीडिया सामग्री तैयार करते हैं, उसके लिए हम मेटाडेटा, सामग्री प्रमाणपत्र, वॉटरमार्क और दृश्य सूचनाओं जैसे तकनीकी प्रकटीकरण और लेबलिंग तंत्र का उपयोग करते हैं। EU AI अधिनियम की धारा 50 के तहत विवरण और जिम्मेदारियों का आवंटन अनुभाग 8 में पाया जा सकता है।

विकास के आगे बढ़ने के साथ उपयोग किए जाने वाले मॉडल और प्रदाता बदल सकते हैं। हम इस गोपनीयता नीति में किसी भी महत्वपूर्ण परिवर्तन को बताएंगे (देखें अनुभाग 20)।

08 एआई पारदर्शिता और लेबलिंग (यूरोपीय संघ एआई अधिनियम की धारा 50)

PostMaestro.ai एक एआई सिस्टम है जो सिंथेटिक सामग्री उत्पन्न करता है: टेक्स्ट, छवियां, वीडियो, ग्राफिक्स और – जहां उपलब्ध हो – सिंथेटिक आवाज़ें। ऐसी प्रणालियाँ कृत्रिम बुद्धिमत्ता पर विनियम (ईयू) 2024/1689 ('ईयू एआई अधिनियम') की धारा 50 में निर्धारित पारदर्शिता दायित्वों के अधीन हैं। यह अनुभाग बताता है कि प्रदाता के रूप में हम कौन-कौन सी बाध्यताओं का पालन करते हैं और ऑपरेटर के रूप में जब आप उत्पन्न सामग्री प्रकाशित करते हैं तो कौन-कौन सी बाध्यताएँ आप पर लागू होती हैं।

8.1 एआई सिस्टम के साथ इंटरैक्शन का प्रकटीकरण

PostMaestro.ai में, आप सीधे AI प्रणालियों के साथ इंटरैक्ट करते हैं। सामग्री उत्पन्न करने, मूल्यांकन करने, सारांश बनाने, अनुवाद करने या पुनर्लेखन करने वाले सभी फ़ंक्शन AI-संचालित हैं और उपयोगकर्ता इंटरफ़ेस में इन्हें उसी रूप में लेबल किया गया है।
सूचना पहली इंटरैक्शन से पहले प्रदान की जानी चाहिए, और इसे स्पष्ट, बोधगम्य तथा अन्य उपयोगकर्ता इंटरफ़ेस तत्वों से स्पष्ट रूप से अलग पहचाना जा सके (यूरोपीय संघ एआई अधिनियम की धारा 50(1))।
हम यह जानकारी एक सुलभ प्रारूप में प्रदान करते हैं और यह सुनिश्चित करते हैं कि यह मान्यता प्राप्त सुलभता आवश्यकताओं (यूरोपीय संघ एआई अधिनियम की धारा 50(5)) के अनुरूप हो।
एआई द्वारा प्रदान की गई प्रतिक्रियाएँ और सुझाव अधूरे, पुराने या तथ्यात्मक रूप से गलत हो सकते हैं। ये कानूनी, कर, चिकित्सा या वित्तीय सलाह नहीं हैं।

8.2 उत्पन्न सामग्री का मशीन-पठनीय टैगिंग

यूरोपीय संघ एआई अधिनियम की धारा 50(2) के तहत, सिंथेटिक छवि, ऑडियो, वीडियो या टेक्स्ट सामग्री उत्पन्न करने वाली एआई प्रणालियों द्वारा निर्मित सामग्री को मशीन-पठनीय प्रारूप में 'कृत्रिम रूप से उत्पन्न' या 'संशोधित' के रूप में लेबल किया जाना चाहिए। यह लेबलिंग प्रभावी, अंतर-संचालनीय, मजबूत और विश्वसनीय होनी चाहिए।
हम इस आवश्यकता को कई पूरक तरीकों का उपयोग करके लागू करते हैं, क्योंकि वर्तमान तकनीकी स्थिति को देखते हुए, कोई भी एकल तरीका अपने आप में आवश्यक मजबूती प्राप्त नहीं कर सकता:
• फ़ाइल में स्रोत मेटाडेटा: हम मानकीकृत मेटाडेटा को सीधे छवि और वीडियो फ़ाइलों में एम्बेड करते हैं। इसमें IPTC 'Digital Source Type' फ़ील्ड शामिल है (जिसमें पूरी तरह से सिंथेटिक मीडिया के लिए 'trainedAlgorithmicMedia' और AI-संपादित वास्तविक दुनिया की फुटेज के लिए 'compositeWithTrainedAlgorithmicMedia' मान होते हैं), डबलिन कोर विवरण ("AI GENERATED"), EXIF डेटा, और एक समर्पित XMP नेमस्पेस (https://postmaestro.ai/ns/ai-transparency/1.0/) जिसमें AI सिस्टम, मॉडल संस्करण, सामग्री वर्ग, निर्माण समय और लेबलिंग स्थिति का विवरण होता है।
• कंटेंट क्रेडेंशियल्स (C2PA): छवियों, वीडियो और ऑडियो फ़ाइलों को भी C2PA मानक के अनुसार एक क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित उत्पत्ति प्रमाण के साथ प्रदान किया जाता है (विवरण 8.2a में)।
• प्रदाता-पक्षीय वॉटरमार्क: जहाँ संबंधित मॉडल प्रदाता अदृश्य वॉटरमार्क प्रदान करता है, वे बरकरार रखे जाते हैं और हटाए नहीं जाते हैं। Google Gemini छवि मॉडलों के लिए, यह SynthID वॉटरमार्किंग विधि है।
• सत्यापन: लिखने के बाद, हम मार्कर को फिर से पढ़ते हैं और प्रत्येक फ़ाइल के लिए एक स्थिति (पेंडिंग, वैध, अनुपस्थित, हटाया गया) दर्ज करते हैं। यदि एम्बेडिंग विफल हो जाती है, तो हम संवेदनशील सामग्री वर्गों के लिए दृश्यमान लेबलिंग अनिवार्य करते हैं।
• प्रारूप लचीलापन: यदि कोई प्लेटफ़ॉर्म या रूपांतरण चरण मेटाडेटा को हटा देता है, तो एम्बेडेड ऑप्टिकल वॉटरमार्क प्राथमिक सुरक्षा तंत्र के रूप में प्रभावी बना रहता है (देखें 8.3)।
अमल की स्थिति और समयसीमा: EU AI अधिनियम की धारा 50 के तहत पारदर्शिता संबंधी दायित्व 2 अगस्त 2026 से लागू हैं। उन एआई प्रणालियों के लिए – जैसे PostMaestro.ai – जो इस तिथि से पहले ही बाजार में थीं, संक्रमण अवधि 2 दिसंबर 2026 तक चलेगी। हम इस अवधि के भीतर उपरोक्त वर्णित प्रक्रियाओं को पूरी तरह से लागू करेंगे और आंतरिक रूप से कार्यान्वयन की स्थिति का दस्तावेजीकरण करेंगे।
केवल इस गोपनीयता सूचना में संदर्भ देना EU AI अधिनियम की धारा 50(2) की आवश्यकताओं को पूरा नहीं करता। निर्णायक तत्व स्वयं फ़ाइल पर मौजूद मशीन-पठनीय मार्कर है।

8.2a उत्पत्ति के हस्ताक्षरित प्रमाण (C2PA सामग्री क्रेडेंशियल)

8.2 में निर्दिष्ट मेटाडेटा के अलावा, हम एआई-जनित और एआई-संपादित छवियाँ (JPEG, PNG, WebP) प्रदान करते हैं, वीडियो (MP4) और ऑडियो फ़ाइलों (MP3, WAV) को कोएलिशन फॉर कंटेंट प्रूवेंन्स एंड ऑथेंटिसिटी (C2PA) के खुले मानक के अनुसार उत्पत्ति के क्रिप्टोग्राफ़िक रूप से हस्ताक्षरित प्रमाण के साथ। प्लेटफ़ॉर्म और सत्यापन उपकरण इस प्रमाण को पढ़ सकते हैं और इसे, उदाहरण के लिए, एक 'CR' आइकन (कंटेंट क्रेडेंशियल्स) के रूप में प्रदर्शित कर सकते हैं।
18 अक्टूबर 2026 को, C2PA ने अपने अनुपालन कार्यक्रम के अंतर्गत PostMaestro.ai को एक अनुपालक जनरेटर उत्पाद (आश्वासन स्तर 1) के रूप में पुष्टि किया।
प्रकटीकरण की सामग्री: सॉफ़्टवेयर का नाम और संस्करण ("PostMaestro.ai"), निर्माण की विधि (पूरी तरह से एआई-जनित या एआई-संपादित), उपयोग किए गए एआई सिस्टम या मॉडल का नाम, निर्माण का समय, क्या एक दृश्यमान एआई लेबल डाला गया है, और डिजिटल हस्ताक्षर। AI मॉडल को स्रोत सामग्री के रूप में प्रदान किए गए संपादन और मीडिया (जैसे संदर्भ, उत्पाद या पोर्ट्रेट फ़ोटोग्राफ़, लोगो) के मामले में, प्रकटीकरण में उनके फ़ाइल नाम, फ़ाइल प्रारूप और एक क्रिप्टोग्राफ़िक हैश मान शामिल होना चाहिए। यदि किसी स्रोत फ़ाइल में स्वयं C2PA कथन मौजूद है, तो उसे अपना लिया जाता है। स्रोत फ़ाइलों के थंबनेल एम्बेड नहीं किए जाते हैं।
इसमें उपयोगकर्ता या उनकी कंपनी का नाम, ईमेल पता या खाता पहचानकर्ता शामिल नहीं हैं। हम टेम्पलेट्स के फ़ाइल नामों को ठीक उसी तरह बरकरार रखते हैं जैसे फ़ाइल अपलोड की गई थी; यदि ये प्रकाशित सामग्री में नहीं दिखने हैं तो कृपया व्यक्तिगत विवरण वाली फ़ाइल नाम न दें (जैसे 'max-mustermann.jpg')।
हस्ताक्षर Nexaluna AI Solutions UG (सीमित देयता) के प्रमाणपत्र का उपयोग करके किया जाता है। निजी हस्ताक्षर कुंजी AWS की प्रबंधन सेवा (फ्रैंकफर्ट क्षेत्र) में संग्रहीत है, जहाँ यह हार्डवेयर सुरक्षा मॉड्यूल के भीतर सुरक्षित है और इस सेवा से बाहर नहीं निकलती है। कि कोई सत्यापन उपकरण प्रमाणपत्र को विश्वसनीय बताता है या नहीं, यह इस बात पर निर्भर करता है कि वह जारी करने वाले प्रमाणन प्राधिकरण को पहचानता है या नहीं (जैसे C2PA ट्रस्ट सूची के माध्यम से)।
टाइमस्टैम्प: यह सुनिश्चित करने के लिए कि प्रमाणपत्र की समाप्ति के बाद भी हस्ताक्षर सत्यापन योग्य रहे, इसे टाइमस्टैम्पिंग सेवा से एक टाइमस्टैम्प के साथ संलग्न किया जा सकता है। इस प्रक्रिया में केवल एक हैश मान प्रेषित किया जाता है; न तो फ़ाइल और न ही कोई व्यक्तिगत डेटा प्रेषित किया जाता है।
प्रमाण फ़ाइल का हिस्सा है और इसे इसके साथ प्रकाशित किया जाता है। 'नो ईयू लेबलिंग' स्तर पर, उत्पत्ति का कोई प्रमाण एम्बेड नहीं किया जाता है। अप्लोड पर फ़ाइलों को पुनः एन्कोड या कन्वर्ट करने वाले प्लेटफ़ॉर्म प्रमाण को हटा सकते हैं; एक दृश्यमान, एम्बेडेड मार्क इससे अप्रभावित रहता है (देखें 8.3)।

कानूनी आधार: GDPR का अनुच्छेद 6(1)(c) नियमन (EU) 2024/1689 के अनुच्छेद 50(2) (AI-जनित सामग्री का मशीन-पठनीय लेबलिंग) और अनुच्छेद के संयोजन में GDPR की धारा 6(1)(b) (संविदात्मक रूप से सहमत लेबलिंग फ़ंक्शन का प्रावधान)।

8.3 डीपफेक और दृश्यमान ईयू लेबल के संबंध में एक ऑपरेटर के रूप में आपकी जिम्मेदारियाँ

यदि आप PostMaestro.ai द्वारा उत्पन्न सामग्री प्रकाशित करते हैं, तो आपको EU AI अधिनियम के तहत एक 'ऑपरेटर' माना जाता है। EU AI अधिनियम की धारा 50(4) के तहत वास्तविक व्यक्तियों, स्थानों या घटनाओं से भ्रामक रूप से मिलती-जुलती ('डीपफेक') छवि, वीडियो और ऑडियो सामग्री के लिए प्रकटीकरण की बाध्यता सीधे आप पर लागू होती है।
आधिकारिक ईयू लोगो: इस आवश्यकता को पूरा करने के लिए, PostMaestro.ai यूरोपीय आयोग के आधिकारिक लोगो प्रदान करता है, जिन्हें वector ग्राफिक्स के रूप में सीधे छवियों में एम्बेड किया जाता है:
1. 'AI जनित' (पिल बैज): पूरी तरह से कृत्रिम रूप से उत्पन्न छवि और मीडिया सामग्री के लिए।
2. 'AI संशोधित' (पिल बैज): जेनरेटिव एआई का उपयोग करके बदली गई या रेटच की गई मौजूदा वास्तविक जीवन की छवियों या फ़ोटोग्राफ़ों के लिए।
3. 'AI' (गोल आइकन): सिंथेटिक वॉयस कंटेंट के लिए और अत्यंत संकीर्ण छवि प्रारूपों या छोटे पूर्वावलोकनों के लिए एक वैकल्पिक उपाय के रूप में, जहाँ टेक्स्ट अपठनीय होगा।
तीन लेबलिंग स्तर: प्रकाशन से पहले, आप EU मेनू में प्रत्येक माध्यम के लिए तीन स्तरों में से चुन सकते हैं:
• एआई बैज + मेटाडेटा (उत्पन्न सामग्री के लिए मानक): एम्बेडेड EU विज़ुअल बैज के साथ-साथ मशीन-पठनीय XMP/IPTC फ़ाइल मेटाडेटा और एक हस्ताक्षरित C2PA उत्पत्ति का प्रमाण (देखें 8.2a)।
• केवल मेटाडेटा: फ़ाइल में पूर्ण मशीन-पठनीय XMP/IPTC उत्पत्ति मेटाडेटा और C2PA उत्पत्ति रिकॉर्ड, लेकिन छवि पर कोई दिखाई देने वाला बैज नहीं।
• कोई EU लेबलिंग नहीं: दिखाई देने वाले बैज का पूर्ण अभाव, फ़ाइल से AI उत्पत्ति मेटाडेटा को हटाना, और कोई C2PA उत्पत्ति विवरण नहीं।
संवेदनशील सामग्री के लिए अनिवार्य प्रतिबंध: लोगों की फोटोरियलिस्टिक छवियों (सामग्री वर्ग A1) और सिंथेटिक आवाज़ों (सामग्री वर्ग V1) के लिए, दृश्यमान लेबल कानून द्वारा आवश्यक है। जब तक संबंधित भाषा के लिए ब्रांड का EU AI अधिनियम स्विच सक्रिय है, तब तक सिस्टम इन वर्गों के लिए 'केवल मेटाडेटा' और 'कोई EU लेबलिंग नहीं' ('LABEL_REQUIRED') विकल्पों को अक्षम कर देता है। यदि किसी भाषा के लिए स्विच बंद कर दिया जाता है क्योंकि सामग्री EU बाज़ार के लिए नहीं है, तो उपयोगकर्ता 'केवल मेटाडेटा' ('Metadata only') पर स्विच कर सकता है; मशीन-पठनीय लेबल हमेशा बरकरार रहता है ('METADATA_REQUIRED')। उपयोगकर्ता प्रासंगिक लक्षित बाज़ार में लेबलिंग आवश्यकताओं का अनुपालन करने के लिए ज़िम्मेदार है।
आप पर यह दायित्व है कि आप प्रकाशन से पहले, अपनी जिम्मेदारी पर, यह जांचें कि चयनित मोड ईयू एआई अधिनियम और संबंधित लक्षित प्लेटफ़ॉर्म के दिशानिर्देशों की आवश्यकताओं को पूरा करता है या नहीं।

8.3a बैज रंग योजना, कंट्रास्ट परीक्षण और संरचना

यह सुनिश्चित करने के लिए कि वैधानिक लेबल आपकी पोस्ट की दृश्य गुणवत्ता को प्रभावित न करे और साथ ही पठनीय भी रहे, PostMaestro.ai लचीले डिज़ाइन विकल्प प्रदान करता है:
• उपलब्ध रंग विकल्प: EU मेनू में, आप पाँच विकल्पों में से चुन सकते हैं: 'ऑटो' (डिफ़ॉल्ट), 'काला', 'सफ़ेद', 'काला 50% पारदर्शी' और 'सफ़ेद 50% पारदर्शी'।
• 'ऑटो' मानक मोड: स्वचालित रूप से पृष्ठभूमि के खिलाफ सर्वोत्तम संभव कंट्रास्ट वाला 50 प्रतिशत अर्ध-पारदर्शी लेबल चुनता है – गहरे कोनों पर 50 प्रतिशत सफेद, हल्के कोनों पर 50 प्रतिशत काला।
• एआई रचना योजना: प्रॉम्प्ट बनाते समय, हमारे प्रॉम्प्ट एजेंट (विज़ुअल एजेंट, थंबनेल एजेंट, विज़ुअल क्रिएटर) सक्रिय रूप से छवि के एक शांत, कम-विवरण वाले कोने (disclosureCorner) की योजना बनाते हैं, जो टेक्स्ट, चेहरों या लोगो से मुक्त हो, और एक उपयुक्त रंग (disclosureStyle) का सुझाव देते हैं।
• एल्गोरिथम कंट्रास्ट जाँच: रेंडरिंग के दौरान, सिस्टम लक्ष्य कोने की वास्तविक प्रकाशता और मानक विचलन को मापता है। यदि वास्तविक छवि की चमक एजेंट के सुझाव से भिन्न होती है, तो रेंडरर अस्पष्ट डिस्प्ले (जैसे गहरे छाया पर गहरा बैज) को रोकने के लिए रंग को स्वचालित रूप से सही कर देता है।

8.3b उपयोगकर्ता द्वारा अपलोड की गई छवियाँ ('कोई एआई छवि नहीं') और लेबल नहीं किए गए संस्करणों का जीवनचक्र

वास्तविक मीडिया का कोई गलत वर्गीकरण नहीं: आपने स्वयं अपलोड की गई फ़ाइलें या कंटेंट लाइब्रेरी से वास्तविक मीडिया को सिस्टम द्वारा AI-जनित नहीं माना जाता (aiOrigin: false) और इंटरफ़ेस में तटस्थ ग्रे स्थिति के साथ 'कोई AI छवि नहीं' के रूप में चिह्नित किया जाता है। डिफ़ॉल्ट रूप से, इस मीडिया पर कोई AI लेबल लागू नहीं किया जाता है।
स्वैच्छिक एआई टैगिंग: यदि आप चाहें, तो आप अपनी अपलोड की गई सामग्री पर स्वैच्छिक रूप से एक EU लेबल और मेटाडेटा भी लागू कर सकते हैं (उदाहरण के लिए, आंतरिक कंपनी नीतियों के अनुसार या हाइब्रिड संपादन के मामले में)। इस स्वैच्छिक लेबल को किसी भी समय हटाया जा सकता है।
अस्थायी बिना चिह्नित संस्करण (स्वच्छ स्रोत): प्रकाशन तक आपको विभिन्न स्तरों ('बैज + मेटाडेटा', 'केवल मेटाडेटा', 'कोई लेबलिंग नहीं') के बीच लचीले ढंग से स्विच करने की अनुमति देने के लिए, PostMaestro.ai मसौदा चरण के दौरान छवि का एक लेबल रहित कच्चा संस्करण सुरक्षित भंडारण में संग्रहीत करता है।
प्रकाशन के बाद अपरिवर्तनीय हटाना: जैसे ही कोई लेख प्रकाशित होता है (स्थिति 'published'), हमारी स्वचालित डेटा सफाई प्रक्रिया (post-media-cleanup) प्रभावी हो जाती है: सभी बिना चिह्नित मसौदा संस्करण हमारे सर्वर से अपरिवर्तनीय रूप से हटा दिए जाते हैं। पोस्ट की प्रकाशन स्थिति स्थायी रूप से तय हो जाती है, ताकि बाद में किसी भी टैग को अनदेखे तरीके से हटाया न जा सके।

रखरखाव अवधि: लेबल न किए गए प्रारूप हमारे सिस्टम पर केवल प्रकाशन के समय तक या जब तक प्रारूप पोस्ट हटाया नहीं जाता तब तक ही रहते हैं।

8.4 एआई-जनित पाठ और संपादकीय जिम्मेदारी

टेक्स्ट के संबंध में, EU AI अधिनियम की धारा 50 छवियों, ऑडियो और वीडियो की तुलना में कहीं अधिक संकीर्ण रूप से परिभाषित है। एक प्रकटीकरण दायित्व केवल तभी लागू होता है जब निम्नलिखित तीनों शर्तें पूरी हों:
1. यह पाठ एआई द्वारा उत्पन्न या संशोधित किया गया था।
2. पाठ प्रकाशित किया जाएगा।
3. प्रकाशन का उद्देश्य जनता को सार्वजनिक हित के मामलों के बारे में सूचित करना है – जैसे कि समाचार, राजनीतिक या सामाजिक टिप्पणी, और सार्वजनिक बहसों में योगदान।
यदि सामग्री मानव समीक्षा या संपादकीय नियंत्रण के अधीन रही हो और प्रकाशन के लिए संपादकीय जिम्मेदारी किसी प्राकृतिक या कानूनी व्यक्ति पर हो, तो लेबलिंग की आवश्यकता लागू नहीं होती।
सभी एआई-उत्पन्न पाठों पर लेबल लगाने की कोई सामान्य आवश्यकता नहीं है। जो कोई भी एआई को सहायक उपकरण के रूप में उपयोग करता है, पाठों की संपादकीय समीक्षा स्वयं करता है और उनकी जिम्मेदारी स्वयं लेता है, वह सामान्यतः किसी अतिरिक्त लेबलिंग आवश्यकता के अधीन नहीं होता।
PostMaestro.ai को विशेष रूप से इस उद्देश्य के लिए डिज़ाइन किया गया है: यह जो पाठ उत्पन्न करता है, वह केवल एक सुझाव के रूप में है। शेड्यूल या प्रकाशित करने से पहले, हम स्पष्ट पुष्टि की मांग करते हैं कि आपने पाठ की जांच कर ली है और इसके लिए संपादकीय जिम्मेदारी स्वीकार करते हैं। हम इस पुष्टि को समय, उपयोगकर्ता खाते और पाठ संस्करण सहित लॉग करते हैं, ताकि अपवाद सत्यापनीय बना रहे।
आवेदन में यह नोट लिखा है: "यह पाठ एक सुझाव है। कृपया प्रकाशन से पहले इसे जाँच लें। इसे जाँचने पर आप संपादकीय जिम्मेदारी स्वीकार करते हैं।"
इस समीक्षा के बिना, आपको उत्पन्न पाठों को उस सामग्री के रूप में प्रकाशित नहीं करना चाहिए, जिसके लिए आप संपादकीय रूप से जिम्मेदार हैं; अन्यथा, EU AI अधिनियम की धारा 50(4) के तहत प्रकटीकरण की आवश्यकता लागू हो सकती है।

8.5 भावना पहचान नहीं और कोई बायोमेट्रिक वर्गीकरण नहीं

PostMaestro.ai किसी भी भावना पहचान प्रणाली का उपयोग नहीं करता है और बायोमेट्रिक डेटा से भावनाओं, भावनात्मक अवस्थाओं या इरादों का अनुमान नहीं लगाता है।
हम बायोमेट्रिक वर्गीकरण, चेहरे की पहचान, बायोमेट्रिक पहचान या जातीय मूल, राजनीतिक राय, धर्म, ट्रेड यूनियन सदस्यता, स्वास्थ्य या यौन अभिविन्यास जैसी संरक्षित विशेषताओं की पहचान नहीं करते हैं।
विचार सत्यापन, ब्रांड विश्लेषक या प्रदर्शन विश्लेषण जैसी मूल्यांकन कार्यप्रणालियाँ केवल सामग्री, ब्रांड और पहुंच डेटा से संबंधित हैं – न कि व्यक्तियों से और न ही बायोमेट्रिक विशेषताओं से।
इसलिए यूरोपीय संघ एआई अधिनियम की धारा 50(3) के तहत भावना पहचान और बायोमेट्रिक वर्गीकरण प्रणालियों के लिए सूचना आवश्यकताएँ हम पर लागू नहीं होतीं।

8.6 निषिद्ध उपयोग: बिना सहमति के अंतरंग कृत्यों का चित्रण और बाल शोषण का चित्रण

यूरोपीय संघ (EU) के एआई अधिनियम की धारा 5 उन एआई प्रणालियों पर प्रतिबंध लगाती है जिनके आउटपुट में गैर-सहमतिपूर्ण अंतरंग छवियाँ (NCII) या बाल यौन शोषण सामग्री (CSAM) शामिल होने की यथोचित रूप से आशंका हो। एक सामान्य-उद्देश्यीय छवि और वीडियो निर्माण उपकरण के प्रदाता के रूप में, हम इस दुरुपयोग के जोखिम का मूल्यांकन डिजाइन चरण में ही करते हैं और तकनीकी सुरक्षा उपाय लागू करते हैं।
लागू किए गए सुरक्षात्मक उपाय:
• इनपुट फ़िल्टर जो इमेज और वीडियो मॉडल को कॉल किए जाने से पहले ही प्रासंगिक प्रॉम्प्ट को ब्लॉक करते हैं
• आउटपुट फ़िल्टर और उपयोग किए गए मॉडल प्रदाताओं की सुरक्षा सेटिंग्स
• ऐसा सामग्री जो नाबालिगों को यौन संदर्भ में लक्षित करता है या पहचाने जा सकने वाले व्यक्तियों की अंतरंग छवियों को दर्शाता है
• डेटा विषय की प्रलेखित सहमति के बिना पर्सोना और वॉइस कार्यक्षमताओं को अक्षम करना (अनुभाग 5.9 देखें)
• दुरुपयोग का पता लगाने के उद्देश्य से अवरुद्ध अनुरोधों का लॉगिंग, और प्रभावित खातों को निलंबित करने का विकल्प
इन उद्देश्यों के लिए प्लेटफ़ॉर्म का कोई भी उपयोग सख़्त रूप से निषिद्ध है और इसके परिणामस्वरूप खाते को तुरंत निलंबित कर दिया जाएगा, और जहाँ आपराधिक अपराधों का संदेह करने के आधार हों, वहाँ संबंधित अधिकारियों को शामिल किया जाएगा।
दुरुपयोग की रिपोर्ट करें: आप और तीसरे पक्ष किसी भी समय info@nexaluna.ai पर 'Report AI misuse' विषय-रेखा के साथ उल्लंघनों की रिपोर्ट कर सकते हैं। हम आने वाली रिपोर्टों की समीक्षा को प्राथमिकता देते हैं और प्राप्ति की पुष्टि करेंगे।
हम डिज़ाइन चरण से अपने जोखिम मूल्यांकन, उपयोग किए गए फ़िल्टर और आंतरिक रूप से रिपोर्टों की प्रक्रिया का दस्तावेज़ीकरण करते हैं, और अनुरोध पर यह जानकारी संबंधित अधिकारियों को प्रदान करते हैं।

8.7 भूमिकाओं का आवंटन: प्रदाता और संचालक

यूरोपीय संघ एआई अधिनियम के अर्थ के अनुसार, PostMaestro.ai एआई सिस्टम के लिए प्रदाता Nexaluna AI Solutions UG (सीमित देयता) है। हम प्रदाता की जिम्मेदारियों के अधीन हैं, विशेष रूप से अनुच्छेद 50(2) के अनुसार आउटपुट का मशीन-पठनीय लेबलिंग और अनुच्छेद 50(1) के अनुसार एआई इंटरैक्शन का प्रकटीकरण।
जैसे ही आप मंच का उपयोग अपनी जिम्मेदारी पर करते हैं और अपनी बनाई सामग्री प्रकाशित करते हैं, आपको ऑपरेटर माना जाता है। आप एक ऑपरेटर की जिम्मेदारियों के अधीन हैं, विशेष रूप से डीपफेक और सार्वजनिक हित के पाठों के मामले में अनुच्छेद 50(4) के तहत प्रकटीकरण की आवश्यकता।
उपयोग किए गए आधार मॉडल तृतीय पक्षों से प्राप्त किए गए हैं (देखें अनुभाग 7)। ये संबंधित AI मॉडलों के प्रदाता हैं; हम उन पर निर्मित AI प्रणाली के प्रदाता हैं।
हम उपयोग में आने वाले सभी मॉडलों का एक आंतरिक रजिस्टर बनाए रखते हैं, जिसमें उनकी संबंधित भूमिकाएँ भी शामिल होती हैं, और जब भी परिवर्तन होते हैं, हम इसे अपडेट करते हैं।
EU AI अधिनियम की धारा 4 में परिभाषित AI क्षमता के संबंध में, हम अपने कर्मचारियों को हमारे द्वारा नियोजित AI प्रणालियों के उपयोग में प्रशिक्षित करते हैं और प्रशिक्षण सत्रों का रिकॉर्ड रखते हैं।

8.8 पर्यवेक्षण और शिकायतें

29 जुलाई 2026 से, संघीय नेटवर्क एजेंसी जर्मनी में यूरोपीय संघ के एआई अधिनियम के लिए सक्षम बाजार निगरानी प्राधिकरण, केंद्रीय संपर्क बिंदु और शिकायत निकाय रही है।
संघीय नेटवर्क एजेंसी, टुलपेनफेल्ड 4, 53113 बॉन, https://www.bundesnetzagentur.de
आप वहाँ किसी भी समय एआई पारदर्शिता से संबंधित शिकायतें दर्ज कर सकते हैं। हम आपसे अनुरोध करते हैं कि कृपया पहले हमें info@nexaluna.ai पर संपर्क करें, ताकि हम आपकी समस्या तुरंत हल कर सकें।

09 भुगतान प्रसंस्करण (Stripe)

हम भुगतान प्रसंस्करण के लिए Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) का उपयोग करते हैं।

जब भुगतान किए जाते हैं, तो निम्नलिखित डेटा Stripe को प्रेषित किया जाता है:

• नाम और ईमेल पता

• भुगतान विवरण (क्रेडिट कार्ड नंबर, समाप्ति तिथि, CVV)

• बिलिंग पता (यदि निर्दिष्ट हो)

• राशि और लेनदेन का विवरण

हम स्वयं कोई भी संपूर्ण भुगतान विवरण (क्रेडिट कार्ड नंबर, CVV) संग्रहीत नहीं करते हैं। ये केवल Stripe द्वारा संग्रहीत किए जाते हैं।

हम Stripe से केवल निम्नलिखित प्राप्त करते हैं:

• लेनदेन आईडी

• भुगतान स्थिति (सफल/असफल)

• भुगतान विधि के अंतिम 4 अंक (आपके रिकॉर्ड के लिए)

• स्ट्राइप ग्राहक आईडी (बार-बार होने वाले भुगतानों के लिए)

कानूनी आधार: अनुच्छेद 6(1)(ख) जीडीपीआर (संविदा के निर्वहन के लिए)

तृतीय देश: Stripe EU-US डेटा गोपनीयता फ्रेमवर्क प्रमाणित है और EU सर्वर प्रदान करता है।

रखरखाव अवधि: लेनदेन डेटा 10 वर्ष (कानूनी प्रतिधारण दायित्व), भुगतान विधियाँ जब तक आप उन्हें हटा नहीं देते

अधिक जानकारी: https://stripe.com/de/privacy

10 डेटा भंडारण और डेटाबेस

10.1 स्ट्रैपी बैकएंड सिस्टम

आपके सभी खाता डेटा, सामग्री और सेटिंग्स हमारे बैकएंड सिस्टम में संग्रहीत हैं:
• बैकएंड फ्रेमवर्क: स्ट्रैपी सीएमएस (ओपन सोर्स)
• डेटाबेस: पोस्टग्रेएसक्यूएल
• होस्टिंग: AWS (यूरोपीय संघ क्षेत्र)
• एन्क्रिप्शन: डेटा ट्रांसमिशन के लिए SSL/TLS, रेस्ट पर डेटाबेस एन्क्रिप्टेड, पासवर्ड के लिए bcrypt
केवल अधिकृत कर्मचारी और प्रणालियाँ ही पहुँच रखती हैं।

10.2 AWS होस्टिंग और सामग्री वितरण

हमारे क्षेत्रीय AWS संसाधन EU क्षेत्रों में संचालित किए जाते हैं:
• प्राथमिक सर्वर और स्टोरेज स्थान: फ्रैंकफ़र्ट (eu-central-1); अन्य EU क्षेत्र केवल वहीं जहाँ यह विशिष्ट सेवाओं के लिए कॉन्फ़िगर किया गया हो
• S3 बकेट: स्थिर संपत्तियों और मीडिया फ़ाइलों के लिए
• RDS पोस्टग्रेएसक्यूएल: डेटाबेस होस्टिंग के लिए
• CloudFront: ग्लोबल कंटेंट डिलीवरी नेटवर्क; डिलीवरी के दौरान, सामग्री और तकनीकी कनेक्शन डेटा को ईयू या ईईए के बाहर के एज लोकेशंस के माध्यम से संसाधित किया जा सकता है।
AWS, GDPR के अनुच्छेद 28 के अनुसार, AWS डेटा प्रोसेसिंग परिशिष्ट (AWS DPA) के आधार पर ग्राहक डेटा को एक डेटा प्रोसेसर के रूप में संसाधित करता है।
किसी भी तृतीय देशों को होने वाले स्थानांतरणों के लिए AWS सेवा शर्तों में शामिल EU मानक संविदात्मक प्रावधान स्वचालित रूप से लागू होते हैं। साझा जिम्मेदारी मॉडल के तहत, क्षेत्रों और सेवाओं के चयन और सुरक्षित विन्यास की जिम्मेदारी हमारी है।

AWS जीडीपीआर केंद्र AWS सेवा की शर्तें, जिसमें डेटा प्रसंस्करण शर्तें और मानक संविदात्मक प्रावधान शामिल हैं

कानूनी आधार: अनुच्छेद 6(1)(ख), (च) जीडीपीआर (संविदा के निष्पादन, वैध हित)

रखरखाव अवधि: संबंधित डेटा प्रकार देखें (हटाए जाने तक खाता डेटा, 10 वर्ष तक बिलिंग डेटा, आदि)

11 डेटा सुरक्षा

हम आपके डेटा की सुरक्षा के लिए व्यापक तकनीकी और संगठनात्मक उपाय अपनाते हैं:

• सभी डेटा ट्रांसफर के लिए SSL/TLS एन्क्रिप्शन (HTTPS)
• पासवर्ड के लिए बीक्रिप्ट एन्क्रिप्शन (सॉल्ट के साथ)
• दो-कारक प्रमाणीकरण (2FA) एक विकल्प के रूप में उपलब्ध है
• एप्लिकेशन के सुरक्षा ऑडिट (स्वचालित भेद्यता स्कैन सहित) और प्रत्येक डिप्लॉयमेंट पर सॉफ़्टवेयर निर्भरताओं की जाँच, ज्ञात सुरक्षा कमजोरियों को ठीक करने के लिए निर्धारित समय-सीमा के साथ
• सभी प्रणालियों के लिए पहुँच नियंत्रण और प्रमाणीकरण
• डेटाबेस और उसके स्वचालित बैकअप का रेस्ट पर एन्क्रिप्शन (AWS द्वारा प्रबंधित)
• फ़ायरवॉल; डेटाबेस इंटरनेट से सार्वजनिक रूप से सुलभ नहीं है
• नियमित सॉफ़्टवेयर अपडेट और सुरक्षा पैच
• टीम खातों के लिए भूमिका-आधारित पहुँच नियंत्रण (RBAC)
• सुरक्षा-संबंधी क्रियाकलापों के ऑडिट लॉग
• संग्रहीत सोशल मीडिया एक्सेस टोकन (एक्सेस/रिफ्रेश टोकन) के लिए AES-256-GCM एन्क्रिप्शन
• CSRF और कोड इंटरसेप्शन हमलों से सुरक्षा के लिए X/Twitter पर हस्ताक्षरित, समय-सीमित OAuth स्टेट पैरामीटर (HMAC-SHA256) और PKCE (S256)
• Cloudflare Turnstile के माध्यम से पंजीकरण/लॉगिन के दौरान बॉट और स्पैम सुरक्षा

सभी सुरक्षा उपायों के बावजूद, इंटरनेट के माध्यम से डेटा स्थानांतरित करते समय पूर्ण सुरक्षा की गारंटी नहीं दी जा सकती। कृपया अपने एक्सेस डेटा की सुरक्षा स्वयं करें।

12 समर्थन, सुरक्षा और स्वचालन सेवाएँ

हम खाता सुरक्षा, धोखाधड़ी संरक्षण, सहायता और आंतरिक स्वचालन के लिए निम्नलिखित तृतीय-पक्ष प्रदाताओं का भी उपयोग करते हैं:

12.1 ipinfo.io (लॉगिन सुरक्षा संकेतों के लिए आईपी भू-स्थानिक)

प्रदाता: ipinfo.io / IPinfo LLC, USA
उपयोग: जब लॉगिन सूचनाएँ सक्षम होती हैं, तो हम प्रत्येक बार उपयोगकर्ता के लॉगिन करने पर उसके अनुमानित स्थान (देश, महाद्वीप, नेटवर्क ऑपरेटर) का पता लगाने के लिए आईपी पते का उपयोग करते हैं। इस जानकारी और ब्राउज़र पहचानकर्ता का उपयोग करके, हम नए उपकरणों या नए देशों से लॉगिन का पता लगाने के लिए एक डिवाइस फिंगरप्रिंट बनाते हैं। इस मामले में, हम आपको ऐप में, पुश सूचना और ईमेल के माध्यम से, डिवाइस और लॉगिन के अनुमानित स्थान के बारे में सूचित करेंगे।
प्रसारित डेटा: पंजीकरण के समय आपका आईपी पता। निजी/स्थानीय आईपी पते पहले से ही फ़िल्टर कर दिए जाते हैं और प्रसारित नहीं किए जाते।
हम आईपी पता संग्रहीत नहीं करते; इसके बजाय, अधिकतम 20 सबसे हाल ही में उपयोग किए गए उपकरणों के लिए, हम ब्राउज़र, ऑपरेटिंग सिस्टम, डिवाइस प्रकार और देश, साथ ही अंतिम लॉगिन के समय सहित एक अपरिवर्तनीय हैश मान संग्रहीत करते हैं।
डिवाइस चालू करने के बाद पहली बार लॉग इन करने पर हम कोई सूचना नहीं भेजते
नोट: लॉगिन सूचनाएं डिफ़ॉल्ट रूप से अक्षम होती हैं। आप उन्हें अपनी सुरक्षा सेटिंग्स में सक्षम या अक्षम कर सकते हैं। कंपनी खातों के लिए, खाता धारक सभी सदस्यों के लिए उन्हें सक्षम कर सकता है; सक्रिय लॉगिन सूचनाओं के बिना, कोई सूचना नहीं दिखाई देगी।
स्थान: यूएसए
अधिक जानकारी: https://ipinfo.io/privacy-policy

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(f) (खाता सुरक्षा में वैध हित) और जीडीपीआर का अनुच्छेद 32 (प्रसंस्करण की सुरक्षा)। यूएसए में हस्तांतरण के लिए, जीडीपीआर के अनुच्छेद 46(2)(c) के अनुसार ईयू मानक संविदात्मक प्रावधान लागू होते हैं।

ipinfo.io की गोपनीयता नीति

12.2 Cloudflare Turnstile (बॉट और स्पैम सुरक्षा)

प्रदाता: Cloudflare, Inc., USA
उपयोग: ऐप के भीतर पंजीकरण और लॉगिन प्रक्रियाओं के साथ-साथ इस वेबसाइट पर न्यूज़लेटर और सदस्यता रद्द फ़ॉर्म को स्वचालित अनुरोधों (बॉट्स) से सुरक्षित करने के लिए एक गैर-हस्तक्षेपकारी CAPTCHA विधि का उपयोग।
प्रेषित डेटा: बॉट पहचान के लिए इंटरैक्शन और ब्राउज़र सिग्नल, साथ ही आपका आईपी पता
गोपनीयता नीति: Cloudflare EU-US डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणित है।
स्थान: यूएसए/ईयू
अधिक जानकारी: https://www.cloudflare.com/privacypolicy/

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(f) (आईटी सुरक्षा और दुरुपयोग की रोकथाम में वैध हित)

क्लाउडफ्लेयर गोपनीयता नीति

12.3 रैखिक (प्रतिक्रिया और सहायता टिकट प्रणाली)

आपूर्तिकर्ता: लाइनियर ऑर्बिट, इंक., यूएसए
उपयोग: प्रतिक्रिया, त्रुटि संदेश ("समस्या रिपोर्ट करें") और सहायता पूछताछों को टिकट के रूप में आंतरिक रूप से संसाधित करें।
प्रदान किया गया डेटा: आपका ईमेल पता, आपके फीडबैक या समस्या की रिपोर्ट का पाठ, संबंधित पृष्ठ या सुविधा, और आपके द्वारा संलग्न किए गए कोई भी स्क्रीनशॉट
कृपया ध्यान दें: Linear से टिप्पणियाँ और स्थिति अपडेट आपको जानकारी के लिए ईमेल द्वारा भेजे जाएंगे।
स्थान: संयुक्त राज्य अमेरिका
अधिक जानकारी: https://linear.app/privacy

कानूनी आधार: जीडीपीआर के अनुच्छेद 6(1)(ख) और (च) (अनुबंध के निष्पादन/समर्थन; उत्पाद सुधार में वैध हित)

लीनियर की गोपनीयता नीति

12.4 गिटहब (कार्यप्रवाह स्वचालन)

प्रदाता: गिटहब, इंक. (माइक्रोसॉफ्ट), यूएसए
उपयोग: पूरी तरह से तकनीकी स्वचालन – जब कोई ब्लॉग पोस्ट प्रकाशित होती है, तो एक GitHub Actions वर्कफ़्लो ट्रिगर होता है, जो अन्य चीज़ों के अलावा, संबंधित न्यूज़लेटर सूचना भेजने की प्रक्रिया शुरू करता है।
प्रेषित डेटा: पोस्ट मेटाडेटा (स्लग, भाषा, आंतरिक दस्तावेज़ आईडी) – कोई व्यक्तिगत उपयोगकर्ता डेटा नहीं
स्थान: संयुक्त राज्य अमेरिका
अधिक जानकारी: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

कानूनी आधार: जीडीपीआर का अनुच्छेद 6(1)(एफ) (तकनीकी स्वचालन में वैध हित)

GitHub गोपनीयता नीति

13 डेटा विषय के रूप में आपके अधिकार

आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:

11.1 सूचना का अधिकार (अनुच्छेद 15 जीडीपीआर)

आप किसी भी समय हमसे संग्रहीत व्यक्तिगत डेटा के बारे में जानकारी का अनुरोध कर सकते हैं।

11.2 सुधार का अधिकार (अनुच्छेद 16 जीडीपीआर)

आप गलत डेटा के सुधार या अधूरे डेटा की पूर्ति का अनुरोध कर सकते हैं।

11.3 मिटाने का अधिकार (अनुच्छेद 17 जीडीपीआर)

आप अपने व्यक्तिगत डेटा को हटाने का अनुरोध कर सकते हैं, बशर्ते कि कोई कानूनी प्रतिधारण दायित्व न हो।

11.4 प्रतिबंध का अधिकार (अनुच्छेद 18 जीडीपीआर)

आप अपने डेटा की प्रसंस्करण को प्रतिबंधित करने का अनुरोध कर सकते हैं।

11.5 डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20 जीडीपीआर)

आप अपना डेटा एक संरचित, सामान्यतः प्रचलित और मशीन-पठनीय प्रारूप में प्राप्त कर सकते हैं और इसे किसी अन्य प्रदाता को स्थानांतरित करवा सकते हैं।

11.6 आपत्ति का अधिकार (अनुच्छेद 21 जीडीपीआर)

यदि आपके डेटा की प्रसंस्करण वैध हित (GDPR अनुच्छेद 6(1)(f)) पर आधारित है, तो आप इसका विरोध कर सकते हैं।

11.7 सहमति की वापसी (अनुच्छेद 7(3) जीडीपीआर)

यदि प्रसंस्करण आपकी सहमति पर आधारित है, तो आप किसी भी समय इस सहमति को वापस ले सकते हैं। वापस लेने तक किए गए प्रसंस्करण की वैधता अप्रभावित रहेगी।

11.8 शिकायत दर्ज करने का अधिकार (अनुच्छेद 77 जीडीपीआर)

आपके पास डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का अधिकार है, विशेष रूप से उस सदस्य राज्य में जहाँ आपका आवासीय स्थान, कार्यस्थल या कथित उल्लंघन का स्थान है।

अपने अधिकारों का प्रयोग

अपने अधिकारों का प्रयोग करने के लिए, कृपया हमारी डेटा संरक्षण टीम से privacy@nexaluna.ai पर संपर्क करें। हम आपके अनुरोध को 30 दिनों के भीतर संसाधित करेंगे।

14 स्वचालित निर्णय-निर्माण और प्रोफाइलिंग

हम केवल स्वचालित प्रसंस्करण के आधार पर कोई भी ऐसा निर्णय नहीं लेते हैं जो आपके संबंध में कानूनी प्रभाव उत्पन्न करता हो या जो आपको समान रूप से महत्वपूर्ण रूप से प्रभावित करता हो (GDPR की धारा 22(1))।

मूल्यांकन संबंधी एआई कार्य जैसे विचार सत्यापन, ब्रांड विश्लेषक, सामग्री स्कोरिंग और प्रदर्शन पूर्वानुमान केवल गैर-बाध्यकारी सुझाव और सामग्री तथा ब्रांडों के संबंध में आकलन उत्पन्न करते हैं। ये व्यक्तियों का मूल्यांकन नहीं करते और व्यक्तियों से संबंधित निर्णयों को प्रेरित नहीं करते।

आपके खाते पर तत्काल प्रभाव डालने वाली स्वचालित प्रक्रियाएँ केवल अनुबंध पूर्ति और सुरक्षा से संबंधित हैं: जब आपका टोकन बैलेंस समाप्त हो जाता है तो शुल्क योग्य क्रियाओं का अवरुद्ध होना, आपके पूर्व सक्रियण के बाद स्वचालित टोकन टॉप-अप, पंजीकरण और लॉगिन के दौरान बॉट सुरक्षा, और हमारे दुरुपयोग फ़िल्टर द्वारा इनपुट्स का अवरुद्ध होना (अनुभाग 8.6 देखें)।

यदि स्वचालित सुरक्षा या दुरुपयोग जांच के परिणामस्वरूप आपका खाता प्रतिबंधित हो जाता है, तो आप किसी भी समय मैन्युअल समीक्षा का अनुरोध कर सकते हैं, अपनी स्थिति स्पष्ट कर सकते हैं और निर्णय के खिलाफ अपील कर सकते हैं। ऐसा करने के लिए, कृपया info@nexaluna.ai पर संपर्क करें।

क्रेडिट योग्यता की जांच के अर्थ में कोई क्रेडिट स्कोरिंग नहीं की जाती है। भुगतान प्रसंस्करण, जिसमें धोखाधड़ी की रोकथाम शामिल है, Stripe द्वारा (धारा 9 देखें) अपनी प्रक्रियाओं के अनुसार किया जाता है।

15 अवलोकन: उपयोग किए गए सभी तृतीय-पक्ष प्रदाताओं (उप-प्रोसेसर)

निम्नलिखित तालिका उन सभी तृतीय-पक्ष प्रदाताओं का अवलोकन प्रदान करती है जो हमारी ओर से व्यक्तिगत डेटा संसाधित करते हैं:

प्रदाता	उद्देश्य	स्थान	कानूनी आधार
अमेज़न वेब सर्विसेज़ (AWS)	होस्टिंग, सर्वर अवसंरचना, डेटाबेस (PostgreSQL)	ईयू (प्राथमिक भंडारण, विशेष रूप से फ्रैंकफर्ट); CloudFront डिलीवरी के माध्यम से वैश्विक स्तर पर	जीडीपीआर (AVV) का अनुच्छेद 28
धारी	भुगतान प्रसंस्करण	यूएसए/ईयू	जीडीपीआर (AVV) की धारा 28, ईयू-यूएस डीपीएफ
सेंडग्रिड (ट्विलो)	ईमेल वितरण (न्यूज़लेटर्स, सेवा और सूचना ईमेल)	संयुक्त राज्य अमेरिका	जीडीपीआर (AVV) की धारा 28, ईयू-यूएस डीपीएफ
ओपनएआई	पाठ उत्पन्न करना (GPT मॉडल)	संयुक्त राज्य अमेरिका	जीडीपीआर की धारा 28 (मानक संविदात्मक प्रावधान) जीडीपीआर की धारा 46(2)(c) (मानक संविदात्मक प्रावधान) के साथ
पर्प्लेक्सिटी एआई	अनुसंधान, वेब खोज, पाठ निर्माण	संयुक्त राज्य अमेरिका	जीडीपीआर की धारा 28 (मानक संविदात्मक खंड) जीडीपीआर की धारा 46(2)(c) (मानक संविदात्मक खंड) के साथ
गूगल जेमिनी	छवि निर्माण	यूएसए/ईयू	जीडीपीआर (सामान्य डेटा संरक्षण विनियमन) की धारा 28, ईयू-यूएस डीपीएफ
मिस्ट्रल एआई	ओसीआर (ऑप्टिकल कैरेक्टर रिकग्निशन)	यूरोपीय संघ (फ्रांस)	जीडीपीआर (AVV) का अनुच्छेद 28
फाल्कन एआई	छवि निर्माण, पृष्ठभूमि हटाना	संयुक्त राज्य अमेरिका	जीडीपीआर की धारा 28 (मानक संविदात्मक खंड) जीडीपीआर की धारा 46(2)(c) (मानक संविदात्मक खंड) के साथ
क्रिएटोमेट	वीडियो थंबनेल, दृश्य संपादन	यूरोपीय संघ (नीदरलैंड)	जीडीपीआर (AVV) का अनुच्छेद 28
मानवजनित	पाठ उत्पन्न करना (क्लॉड)	संयुक्त राज्य अमेरिका	जीडीपीआर की धारा 28 (मानक संविदात्मक खंड) जीडीपीआर की धारा 46(2)(c) (मानक संविदात्मक खंड) के साथ
फ़ायरबेस (गूगल)	पुश सूचनाएं (मोबाइल ऐप और ब्राउज़र)	यूएसए/ईयू	जीडीपीआर (AVV) की धारा 28, ईयू-यूएस डीपीएफ
टेसेराक्ट.जेएस	छवियों/स्कैन के लिए ओसीआर (ओपन सोर्स)	स्थानीय प्रसंस्करण / ईयू	जीडीपीआर की धारा 6(1)(ख)
गूगल एपीआईज़	YouTube और Gmail एकीकरण	अमेरिका/यूरोपीय संघ	जीडीपीआर (सामान्य डेटा संरक्षण विनियमन) की धारा 28, ईयू-यूएस डीपीएफ
ओपनराउटर	एआई मॉडल रूटिंग (छवि निर्माण)	संयुक्त राज्य अमेरिका	जीडीपीआर की धारा 28 (मानक संविदात्मक खंड) जीडीपीआर की धारा 46(2)(c) (मानक संविदात्मक खंड) के साथ
डीपएल	सामग्री का अनुवाद	यूरोपीय संघ (जर्मनी)	जीडीपीआर (AVV) की धारा 28
लैंगचेन / लैंगस्मिथ	एआई गुणवत्ता आश्वासन और ट्रेसिंग	संयुक्त राज्य अमेरिका	जीडीपीआर की अनुच्छेद 6(1)(f), जीडीपीआर की अनुच्छेद 28 (मानक संविदात्मक प्रावधान) के साथ जीडीपीआर की अनुच्छेद 46(2)(c) (मानक संविदात्मक प्रावधान)
आईपीइन्फो डॉट आईओ	लॉगिन सुरक्षा संकेतों के लिए आईपी भू-स्थानिक निर्धारण	संयुक्त राज्य अमेरिका	जीडीपीआर की धारा 6(1)(एफ), जीडीपीआर की धारा 46(2)(सी) (एससीसी)
रेखीय	प्रतिक्रिया और सहायता टिकट प्रणाली	संयुक्त राज्य अमेरिका	जीडीपीआर की धारा 28 (मानक संविदात्मक खंड) जीडीपीआर की धारा 46(2)(c) (मानक संविदात्मक खंड) के साथ
क्लाउडफ्लेयर (टर्नस्टाइल)	बॉट/स्पैम सुरक्षा (कैप्चा)	यूएसए/ईयू	जीडीपीआर (सामान्य डेटा संरक्षण विनियमन) की धारा 28, ईयू-यूएस डीपीएफ
गिटहब (माइक्रोसॉफ्ट)	कार्यप्रवाह स्वचालन (ब्लॉग पोस्ट)	संयुक्त राज्य अमेरिका	जीडीपीआर की धारा 6(1)(एफ), ईयू-यूएस डीपीएफ (माइक्रोसॉफ्ट)

हमने GDPR के अनुच्छेद 28 के अनुसार सभी डेटा प्रोसेसरों के साथ अनुबंध किए हुए हैं। पर्याप्तता निर्णय के अभाव वाले तीसरे देशों के प्रदाताओं के लिए, हमने GDPR के अनुच्छेद 46(2)(c) के अनुसार EU मानक संविदात्मक प्रावधानों को भी अपनाया है और एक डेटा हस्तांतरण प्रभाव मूल्यांकन का दस्तावेजीकरण किया है। (देखें अनुभाग 16)। AI प्रदाताओं के पूर्ण कंपनी नाम और पते अनुभाग 7 में पाए जा सकते हैं। हम इस सूची को अद्यतित रखते हैं; वर्तमान स्थिति के लिए कृपया इस कथन की शुरुआत में दी गई तिथि देखें।

16 अंतर्राष्ट्रीय डेटा हस्तांतरण

हमारे कुछ सेवा प्रदाता यूएसए या ईयू/ईईए के बाहर अन्य तीसरे देशों में स्थित हैं, या उनके सर्वर वहां मौजूद हैं। यह विशेष रूप से OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear और GitHub पर लागू होता है।

ये हस्तांतरण दैनिक संचालन के हिस्से के रूप में नियमित और व्यवस्थित रूप से होते हैं। इसलिए हम इन्हें व्यक्तिगत मामलों के अपवादों पर नहीं, बल्कि उपयुक्त सुरक्षा उपायों पर आधारित करते हैं:

• संबंधित प्रदाता के साथ जीडीपीआर के अनुच्छेद 28 के अनुसार डेटा प्रसंस्करण समझौता

• जीडीपीआर के अनुच्छेद 46(2)(c) के अनुसार यूरोपीय आयोग के ईयू मानक संविदात्मक प्रावधान, अतिरिक्त तकनीकी और संगठनात्मक सुरक्षा उपायों (एन्क्रिप्शन, पहुँच नियंत्रण, डेटा न्यूनता) द्वारा पूरक।

• जीडीपीआर के अनुच्छेद 45 के अनुसार पर्याप्तता का निर्णय, बशर्ते कि प्रदाता ईयू-यूएस डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणित हो। वर्तमान में ऐसा Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase और Microsoft/GitHub के मामले में है।

हमारी जानकारी के अनुसार, OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter और LangChain यूरोपीय संघ-संयुक्त राज्य अमेरिका डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणित नहीं हैं। इसलिए इन प्रदाताओं को डेटा हस्तांतरण GDPR के अनुच्छेद 46(2)(c) के अनुसार EU मानक संविदात्मक प्रावधानों के आधार पर किया जाता है।

प्रत्येक ऐसे तृतीय देश में हस्तांतरण के लिए, जिसके लिए पर्याप्तता निर्णय नहीं है, हम एक हस्तांतरण प्रभाव मूल्यांकन करते हैं और उसका दस्तावेजीकरण करते हैं। हम info@nexaluna.ai पर अनुरोध करने पर अनुबंधों और मूल्यांकनों की वर्तमान स्थिति प्रदान कर सकते हैं।

हम केवल उन्हीं वास्तविक व्यक्तिगत मामलों में GDPR की धारा 49(1)(b) पर निर्भर करते हैं, जहाँ आपके द्वारा विशेष रूप से अनुरोधित अनुबंध को पूरा करने के लिए स्थानांतरण आवश्यक हो और यह एक बार की घटना हो।

इन गारंटियों के बावजूद, यह पूरी तरह से खारिज नहीं किया जा सकता कि तीसरे देशों के अधिकारी अपने कानूनों के तहत स्थानांतरित किए गए डेटा तक पहुँच की मांग कर सकते हैं। इसलिए आपको प्रॉम्प्ट या अपलोड में किसी भी तीसरे पक्ष के व्यक्तिगत डेटा या विशेष रूप से संवेदनशील जानकारी को शामिल नहीं करना चाहिए (देखें अनुभाग 7.14)।

जब सामग्री Amazon CloudFront के माध्यम से वैश्विक स्तर पर वितरित की जाती है, तो AWS EEA के बाहर के एज स्थानों पर तकनीकी कनेक्शन डेटा संसाधित कर सकता है। इस संबंध में AWS डेटा प्रोसेसिंग परिशिष्ट लागू होता है; यूरोपीय आयोग द्वारा अपनाई गई मानक संविदात्मक शर्तें ऐसे तृतीय देशों को हस्तांतरण के लिए AWS सेवा की शर्तों में शामिल की गई हैं और स्वचालित रूप से लागू होती हैं।

17 डेटा भंडारण और हटाने की अवधियाँ

हम आपका डेटा केवल संबंधित उद्देश्यों के लिए आवश्यक समय तक ही संग्रहीत करते हैं:

• खाता डेटा: जब तक खाता हटाया नहीं जाता
• सामग्री डेटा: मैन्युअल रूप से हटाए जाने या खाते को हटाए जाने तक
• न्यूज़लेटर डेटा: अनसब्सक्रिप्शन तक; 30 दिनों के लिए अनपुष्ट सदस्यताएँ; अनसब्सक्रिप्शन के बाद 3 वर्षों तक सहमति का प्रमाण (देखें अनुभाग 6.2)
• इनबॉक्स में सूचनाएं: 30 दिनों तक पढ़ी हुई, 90 दिनों तक अनपढ़ी, जब तक पहले हटाया न जाए (अनुभाग 5.7 देखें)
• पुश सूचनाओं के लिए डिवाइस टोकन: 60 दिनों की निष्क्रियता के बाद निष्क्रिय, उसके 30 दिन बाद हटा दिया जाता है
• लेखांकन डेटा: 10 वर्ष (जर्मन वित्तीय संहिता (AO) की धारा 147 के अनुसार वैधानिक प्रतिधारण दायित्व)
• सहायता पूछताछ: पूर्णता के 3 वर्ष बाद
• सर्वर लॉग फ़ाइलें: 7 दिन, जिसके बाद स्वचालित रूप से अज्ञात कर दिया जाता है (अनुभाग 4.1 देखें)
• पर्सोना और वॉइस डेटा: जब तक आप इसे हटा नहीं देते या अपनी सहमति वापस नहीं ले लेते (धारा 5.9 देखें)
• एआई लेबलिंग से संबंधित साक्ष्य (लेबलिंग की स्थिति, परीक्षण प्रमाणपत्र, प्रलेखित विचलन): EU एआई अधिनियम के तहत रिकॉर्ड-रखने की बाध्यताओं को पूरा करने के लिए, निर्माण की तारीख से 3 साल तक

खाता हटाना

आप किसी भी समय सेटिंग्स के माध्यम से अपना खाता हटा सकते हैं।

एक बार खाता हटा दिए जाने के बाद, सभी व्यक्तिगत डेटा 30 दिनों के भीतर हटा दिया जाएगा।

अपवाद: लेखा डेटा वैधानिक प्रतिधारण आवश्यकताओं के अनुसार 10 वर्षों तक रखा जाता है।

प्रकाशित की गई सोशल मीडिया पोस्ट संबंधित प्लेटफ़ॉर्म पर बनी रहती हैं और उन्हें वहां अलग से हटाना होता है।

Meta कनेक्शन (Facebook/Instagram) के लिए, हम Meta के स्वचालित डेटा हटाने के कॉलबैक का भी समर्थन करते हैं: यदि आप अपने Facebook खाता सेटिंग्स में ऐप को डिस्कनेक्ट करते हैं, तो हमें स्वचालित रूप से एक हटाने का अनुरोध प्राप्त होता है और हम Meta द्वारा प्रदान किए गए स्थिति URL के माध्यम से प्रसंस्करण की स्थिति प्रदान करते हैं।

18 कुकीज़ और ट्रैकिंग

18.1 तकनीकी रूप से आवश्यक कुकीज़

हम तकनीकी रूप से आवश्यक कुकीज़ का उपयोग करते हैं और आपकी सहमति से वैकल्पिक कुकीज़ का:
• सत्र कुकी (भाषा सेटिंग)
• थीम प्राथमिकता (डार्क/लाइट मोड)
• लॉगिन सत्र (ऐप में पंजीकरण करने के बाद)
• स्थानीय भंडारण (भाषा/देश, कोई स्थान नहीं)
यह तकनीकी रूप से आवश्यक डेटा वेबसाइट की कार्यक्षमता के लिए आवश्यक है।

18.2 वैकल्पिक कुकीज़ (विश्लेषण और विपणन)

हम उपयोगकर्ता व्यवहार का विश्लेषण करने और विपणन उद्देश्यों के लिए Google Analytics और अन्य उपकरणों का उपयोग करते हैं:

• एनालिटिक्स कुकीज़ (जैसे गूगल एनालिटिक्स): उपयोगकर्ता के व्यवहार का विश्लेषण करने के लिए

• मार्केटिंग कुकीज़: व्यक्तिगत विज्ञापन दिखाने के लिए

• सोशल मीडिया कुकीज़: सोशल मीडिया फ़ंक्शनों के लिए

आप कुकी बैनर के माध्यम से अपनी सहमति दे या वापस ले सकते हैं।

आपकी सहमति के बिना कोई वैकल्पिक कुकी सेट नहीं की जाएगी।

18.3 कुकी प्रबंधन

आप अपने ब्राउज़र सेटिंग्स में कुकीज़ को प्रबंधित और हटा सकते हैं।

कृपया ध्यान दें कि तकनीकी रूप से आवश्यक कुकीज़ को अक्षम करने से वेबसाइट की कार्यक्षमता सीमित हो सकती है।

आप किसी भी समय फ़ुटर में दिए गए लिंक या कुकी बैनर के माध्यम से अपनी कुकी सेटिंग्स समायोजित कर सकते हैं।

कानूनी आधार: तकनीकी रूप से आवश्यक कुकीज़ के लिए, TDDDG की धारा 25(2)(2) जीडीपीआर के अनुच्छेद 6(1)(f) के साथ; वैकल्पिक एनालिटिक्स और मार्केटिंग कुकीज़ के लिए: TDDDG की धारा 25(1) GDPR की धारा 6(1)(a) (सहमति) के साथ। आपकी सहमति के बिना कोई वैकल्पिक कुकी सेट नहीं की जाएगी।

19 बच्चे और युवा लोग

PostMaestro.ai 16 वर्ष से कम आयु के व्यक्तियों के लिए अभिप्रेत नहीं है।

16 वर्ष से कम आयु के व्यक्तियों को प्लेटफ़ॉर्म का उपयोग करने की अनुमति नहीं है।

यदि हमें पता चलता है कि 16 वर्ष से कम आयु के किसी व्यक्ति ने खाता बनाया है, तो हम उसे तुरंत हटा देंगे।

यदि आपको संदेह है कि किसी नाबालिग ने अभिभावकों की सहमति के बिना खाता बनाया है, तो कृपया हमसे info@nexaluna.ai पर संपर्क करें।

20 इस गोपनीयता नीति में परिवर्तन

हम इस गोपनीयता नीति को कानूनी परिदृश्य में बदलाव या हमारी सेवाओं में बदलाव के अनुरूप आवश्यक संशोधित करने का अधिकार सुरक्षित रखते हैं।

हम आपको किसी भी महत्वपूर्ण परिवर्तन की सूचना ईमेल द्वारा या वेबसाइट पर एक स्पष्ट सूचना के माध्यम से देंगे।

यह कथन संस्करण 3.9 है, दिनांक 18 अक्टूबर 2026। आप हमेशा नवीनतम संस्करण postmaestro.ai/privacy पर पा सकते हैं।

यह गोपनीयता नीति कई भाषाओं में उपलब्ध है। अनुवाद केवल सूचना के प्रयोजनों के लिए प्रदान किए गए हैं; किसी भी विसंगति की स्थिति में, जर्मन संस्करण मान्य रहेगा।

20.1 संशोधन इतिहास

संस्करण 3.9 (18 अक्टूबर 2026): हस्ताक्षरित उत्पत्ति प्रमाणपत्रों (C2PA सामग्री प्रमाण-पत्र) पर नया अनुभाग 8.2a: प्रमाणपत्र की सामग्री, फ्रैंकफर्ट में AWS की मैनेजमेंट सर्विस में एक कुंजी का उपयोग करके हस्ताक्षर, केवल हैश मान का उपयोग करके टाइमस्टैम्प, कोई उपयोगकर्ता डेटा नहीं, C2PA-अनुपालक जनरेटर उत्पाद (आश्वासन स्तर 1) के रूप में पुष्टि। अनुभाग 8.2 और 8.3 को तदनुसार संशोधित किया गया है। अनुभाग 10 और 11 स्पष्ट किए गए: एक प्रबंधित PostgreSQL डेटाबेस जो सार्वजनिक रूप से सुलभ नहीं है और जिसका डेटा और बैकअप विश्राम पर एन्क्रिप्टेड हैं; सुरक्षा ऑडिट के संबंध में विवरण निर्दिष्ट किए गए।
संस्करण 3.8 (1 अक्टूबर 2026): व्हाट्सएप बिजनेस अब एकीकृत नहीं है; पिछला अनुभाग 5.5.5 हटा दिया गया है, और निम्नलिखित प्लेटफ़ॉर्म अनुभाग ऊपर स्थानांतरित कर दिए गए हैं। कम्युनिटी मैनेजर अस्थायी रूप से निष्क्रिय कर दिया गया है: अनुभाग 5.5a का शीर्षक अब 'सांख्यिकी और टिप्पणियाँ' है। सीधे संदेश पुनः प्राप्त नहीं किए जाते हैं; लिंक्डइन और एक्स पोस्ट पर टिप्पणियाँ केवल वास्तविक समय में प्रदर्शित होती हैं और सहेजी नहीं जाती हैं। अनुभाग 5.5.1 से 5.5.3 को तदनुसार संशोधित किया गया है। अनुभाग 8.3 में संशोधन किया गया है: संवेदनशील सामग्री श्रेणियों पर प्रतिबंध तब तक लागू रहता है जब तक कि संबंधित भाषा के लिए ब्रांड का EU AI अधिनियम टॉगल सक्रिय है; मशीन-पठनीय लेबलिंग हमेशा बनी रहती है।
संस्करण 3.7 (28 सितंबर 2026): अनुभाग 5.5a स्पष्ट किया गया। LinkedIn पर, हम पोस्ट और पेजों से केवल समेकित मेट्रिक्स संग्रहीत करते हैं, बिना किसी व्यक्तिगत सदस्य से संबंधित विवरण के, अधिकतम एक वर्ष के लिए। हम इम्पोर्ट किए गए पेज पोस्ट को सहेजने से पहले उनमें से सदस्यों या अन्य पेजों के किसी भी उल्लेख को हटा देते हैं। पोस्ट के लिए आँकड़ों में जो टिप्पणियाँ आप खोलते हैं, वे सीधे LinkedIn से लोड होती हैं और हमारे द्वारा संग्रहीत नहीं की जाती हैं। 48-घंटे की अवधि अन्य कंपनी पेजों की टिप्पणियों पर भी लागू होती है।
संस्करण 3.5 (28 सितंबर 2026): अनुभाग 5.5 और 5.5a को LinkedIn एकीकरण और Community Manager कार्यान्वयन को दर्शाने के लिए अपडेट किया गया है। केवल कंपनी पेज ही लिंक किए जा सकते हैं। टिप्पणी का पाठ, पोस्ट करने का समय और टिप्पणी करने वाले सदस्यों द्वारा दिए गए 'लाइक' की संख्या 48 घंटों के बाद हटा दी जाती है; उत्तर और आयातित पेज पोस्ट 6 महीनों के बाद; सांख्यिकी में पेज के नाम आठ सप्ताह के बाद; और प्रमुख आंकड़े एक वर्ष के बाद। जब कनेक्शन टूट जाता है, तो लॉगिन विवरण, पेज डेटा और इस कनेक्शन के माध्यम से प्राप्त सभी टिप्पणियाँ, मसौदा उत्तर और आँकड़े तुरंत हटा दिए जाते हैं। लिंक्डइन डेटा एआई प्रदाताओं को प्रेषित नहीं किया जाता है; कम्युनिटी मैनेजर एआई का उपयोग नहीं करता है। समय क्षेत्र मुख्य रूप से सीधे प्लेटफ़ॉर्म (जैसे मेटा, विक्स, वर्डप्रेस, यूट्यूब) से प्राप्त किए जाते हैं या ब्रांड प्रोफ़ाइल के देश से व्युत्पन्न किए जाते हैं। सोशल मीडिया कनेक्शनों के लिए विस्तृत अनुमतियाँ और लक्षित समाप्ति चेतावनियाँ जोड़ी गई हैं।
संस्करण 3.2 (23 सितंबर 2026): अनुभाग 12.1 स्पष्ट किया गया (ऐप में और पुश सूचना के माध्यम से अतिरिक्त सूचना, केवल नए डिवाइस या नए देश में उपयोग करने पर; डिवाइस फिंगरप्रिंट; कंपनी के मालिक द्वारा अनिवार्य सक्रियण)। धारा 4.4: न्यूज़लेटर की सदस्यता लेने के लिए 'जल्द आ रहा है' विंडो का उपयोग करें, जो लॉन्च के बारे में जानकारी भी प्रदान करेगी। धारा 5.7 का विस्तार करके 'सूचनाएं (ऐप में, पुश और ईमेल)' को शामिल किया गया है (ब्राउज़र पुश, डिवाइस आईडी, दृश्यता संकेत, इनबॉक्स, सेवा सूचनाएं, 'महत्वपूर्ण' के रूप में चिह्नित सूचनाएं)। अनुभाग 6 संशोधित: पंजीकरण के तरीके, वेबसाइट और पंजीकरण के लिए डबल ऑप्ट-इन, सहमति का प्रमाण (नया अनुभाग 6.2), SendGrid द्वारा डिलीवरी इवेंट्स की प्रोसेसिंग, फॉर्म और ईमेल क्लाइंट के माध्यम से अनसब्सक्राइब करना, निष्क्रियता नियम के बिना प्रतिधारण अवधि। अनुभाग 12.2 को इस वेबसाइट पर मौजूद फ़ॉर्म को शामिल करने के लिए अपडेट किया गया है। DeepL और तृतीय-पक्ष प्रदाताओं का एक अवलोकन, साथ ही प्रतिधारण अवधियों को भी जोड़ा गया है।
संस्करण 3.1 (14 सितंबर 2026): अपलोड और निर्मित सामग्री के विपणन उपयोग को नियंत्रित करने वाले प्रावधानों को साझाकरण सेटिंग के अनुरूप अनुकूलित किया गया है, जो डिफ़ॉल्ट रूप से सक्षम है लेकिन किसी भी समय अक्षम की जा सकती है, और नियम और शर्तों की धारा 7.2 के साथ संरेखित किया गया है। AWS होस्टिंग से संबंधित जानकारी को स्पष्ट किया गया है ताकि प्राथमिक EU डेटा भंडारण, वैश्विक CloudFront वितरण, साथ ही AWS DPA और EU मानक संविदात्मक खंड निर्दिष्ट किए जा सकें।
संस्करण 3.0 (10 अगस्त 2026): EU AI अधिनियम की धारा 50 के अनुसार एआई पारदर्शिता और लेबलिंग पर नया अनुभाग 8 – एआई इंटरैक्शन का प्रकटीकरण, उत्पन्न सामग्री की मशीन-पठनीय लेबलिंग, डीपफेक, एआई-जनित टेक्स्ट और संपादकीय जिम्मेदारी के संबंध में ऑपरेटरों की बाध्यताएं, भावना मान्यता नहीं, ईयू एआई अधिनियम की धारा 5 के तहत निषिद्ध उपयोग, प्रदाताओं और ऑपरेटरों के बीच भूमिकाओं का विभाजन, सक्षम पर्यवेक्षी प्राधिकरण। पर्सोना, अवतार और वॉयस क्लोनिंग डेटा पर नया अनुभाग 5.9। जीडीपीआर के अनुच्छेद 22 के तहत स्वचालित निर्णय-निर्माण पर नया अनुभाग 14।
संस्करण 3.0 (जारी): तीसरे देशों को हस्तांतरण के लिए कानूनी आधार GDPR के अनुच्छेद 49(1)(b) से बदलकर GDPR के अनुच्छेद 28 और अनुच्छेद 46(2)(c) के संयोजन में कर दिया गया है। (ईयू मानक संविदात्मक प्रावधान) और OpenAI के EU-US डेटा गोपनीयता फ्रेमवर्क के तहत प्रमाणन संबंधी जानकारी को सही किया गया है। केवल उपयोग से सहमति के निहित होने के संदर्भ को हटा दिया गया है। ग्राहक सामग्री के विपणन उपयोग को स्पष्ट सहमति (ऑप्ट-इन) की आवश्यकता के लिए बदल दिया गया है। कुकीज़ के लिए कानूनी आधार में TDDDG की धारा 25 को जोड़ा गया है। fal.ai और Perplexity AI के पते जोड़े गए हैं। लॉग फ़ाइलों और कुकी बैनर के संबंध में विरोधाभासी जानकारी का समाधान किया गया है; 'डेटा प्रोटेक्शन ऑफिसर' खंड का नाम बदलकर 'डेटा प्रोटेक्शन कॉन्टैक्ट' कर दिया गया है; और सामग्री सूची और खंड संख्याकरण को पूरी तरह से संशोधित किया गया है।
संस्करण 2.0 (9 जुलाई 2026): सोशल लॉगिन, प्लेटफ़ॉर्म-विशिष्ट OAuth अधिकृतकरण, OpenRouter, DeepL और LangSmith के साथ-साथ समर्थन, सुरक्षा और स्वचालन सेवाओं (ipinfo.io, Cloudflare Turnstile, Linear, GitHub) का समावेश।
संस्करण 1.0 (15 मार्च 2026): प्रारंभिक विमोचन।

21 डेटा सुरक्षा संबंधी संपर्क और पूछताछ

यदि आपके पास डेटा सुरक्षा के संबंध में कोई प्रश्न हैं, अपने अधिकारों का प्रयोग करना चाहते हैं या शिकायत दर्ज कराना चाहते हैं, तो कृपया हमारी डेटा सुरक्षा टीम से संपर्क करें:

ईमेल: privacy@nexaluna.ai

टेलीफोन: +49 151 28858234

डाक पता: नेक्सलुना एआई सॉल्यूशंस यूजी (सीमित देयता) (नेक्सलुना एआई सॉल्यूशंस), रेनकेनवेग 23, 83209 प्रिएन, जर्मनी

हम आपकी पूछताछ को 30 दिनों के भीतर संसाधित करेंगे।

अधिकारसंपन्न पर्यवेक्षी प्राधिकरण

डेटा सुरक्षा पर्यवेक्षण के लिए बावेरियाई राज्य कार्यालय (BayLDA)

प्रोमेनेड 18, 91522 एन्सबाख

टेलीफोन: +49 (0)981 180093-0

ईमेल: poststelle@lda.bayern.de

वेबसाइट: https://www.lda.bayern.de/

नियम और शर्तें कानूनी सूचना

गोपनीयता नीति

विषय-सूची

01 प्रभारी व्यक्ति

02 डेटा संरक्षण संपर्क

03 दायरा

04 लैंडिंग पेज पर डेटा प्रसंस्करण

4.1 तकनीकी डेटा (लॉग फ़ाइलें)

4.2 होस्टिंग और सामग्री वितरण

4.3 कुकीज़ और स्थानीय संग्रहण

4.4 'Coming Soon' विंडो के माध्यम से न्यूज़लेटर साइन-अप

05 एप्लिकेशन में डेटा प्रसंस्करण

5.1 पंजीकरण और खाते का विवरण

5.1a तृतीय-पक्ष प्रदाताओं के माध्यम से पंजीकरण और लॉगिन (सोशल लॉगिन)

5.2 ब्रांड प्रोफ़ाइल और ब्रांड डेटा

5.3 सामग्री डेटा (पोस्ट, मीडिया, अभियान)

5.4 उपयोग डेटा और विश्लेषिकी

5.5 सोशल मीडिया प्लेटफ़ॉर्म लिंक (प्रकाशन)

5.5.1 लिंक्डइन (कंपनी पेज)

5.5.2 फेसबुक पेज

5.5.3 इंस्टाग्राम व्यवसाय

5.5.4 थ्रेड्स

5.5.5 एक्स / ट्विटर

5.5.6 यूट्यूब (गूगल)

5.5.7 टिकटॉक

5.5.8 विक्स

5.5.9 वर्डप्रेस

5.5.10 अपनी वेबसाइट

5.5a आँकड़े और टिप्पणियाँ

5.6 टीम और कंपनी खाते का विवरण

5.7 सूचनाएं (इन-ऐप, पुश और ईमेल)

5.8 समाचार, अनुसंधान और आरएसएस फ़ीड्स

5.9 व्यक्तित्व, अवतार और आवाज़ क्लोनिंग डेटा

06 न्यूज़लेटर सेवा

6.1 डबल ऑप्ट-इन प्रक्रिया

6.2 आपकी सहमति का प्रमाण

6.3 SendGrid (ईमेल डिलीवरी)

6.4 न्यूज़लेटर ट्रैकिंग

6.5 लॉग आउट करना

न्यूज़लेटर से सदस्यता रद्द करना

07 एआई-समर्थित डेटा प्रसंस्करण और एआई प्रदाता

7.1 ओपनएआई (टेक्स्ट जनरेशन)

7.2 गूगल जेमिनी (छवि निर्माण)

7.3 ओपनरूटर (छवि निर्माण के लिए एआई-आधारित रूटिंग)

7.4 मिस्ट्रल एआई (ओसीआर और टेक्स्ट मान्यता)

7.5 पर्प्लेक्सिटी एआई (अनुसंधान, समाचार और टेक्स्ट जनरेशन)

7.6 एंथ्रोपिक (टेक्स्ट जनरेशन)

7.7 Fal.ai (छवि निर्माण मॉडल)

7.8 क्रिएटोमेट (वीडियो और थंबनेल निर्माण)

7.9 डीपल (सामग्री का अनुवाद)

7.10 लैंगस्मिथ / लैंगचेन (एआई गुणवत्ता आश्वासन और ट्रेसिंग)

7.11 टेसेरैक्ट.जेएस (छवियों और स्कैन के लिए ओसीआर)

7.12 दस्तावेज़ प्रसंस्करण (कार्यालय फ़ाइलें, पीडीएफ़, आदि)

7.13 गूगल एपीआई (यूट्यूब और जीमेल एकीकरण)

7.14 एआई प्रसंस्करण पर महत्वपूर्ण नोट

08 एआई पारदर्शिता और लेबलिंग (यूरोपीय संघ एआई अधिनियम की धारा 50)

8.1 एआई सिस्टम के साथ इंटरैक्शन का प्रकटीकरण

8.2 उत्पन्न सामग्री का मशीन-पठनीय टैगिंग

8.2a उत्पत्ति के हस्ताक्षरित प्रमाण (C2PA सामग्री क्रेडेंशियल)

8.3 डीपफेक और दृश्यमान ईयू लेबल के संबंध में एक ऑपरेटर के रूप में आपकी जिम्मेदारियाँ

8.3a बैज रंग योजना, कंट्रास्ट परीक्षण और संरचना

8.3b उपयोगकर्ता द्वारा अपलोड की गई छवियाँ ('कोई एआई छवि नहीं') और लेबल नहीं किए गए संस्करणों का जीवनचक्र

8.4 एआई-जनित पाठ और संपादकीय जिम्मेदारी

8.5 भावना पहचान नहीं और कोई बायोमेट्रिक वर्गीकरण नहीं

8.6 निषिद्ध उपयोग: बिना सहमति के अंतरंग कृत्यों का चित्रण और बाल शोषण का चित्रण

8.7 भूमिकाओं का आवंटन: प्रदाता और संचालक

8.8 पर्यवेक्षण और शिकायतें

09 भुगतान प्रसंस्करण (Stripe)

10 डेटा भंडारण और डेटाबेस

10.1 स्ट्रैपी बैकएंड सिस्टम

10.2 AWS होस्टिंग और सामग्री वितरण

11 डेटा सुरक्षा

12 समर्थन, सुरक्षा और स्वचालन सेवाएँ

12.1 ipinfo.io (लॉगिन सुरक्षा संकेतों के लिए आईपी भू-स्थानिक)

12.2 Cloudflare Turnstile (बॉट और स्पैम सुरक्षा)

12.3 रैखिक (प्रतिक्रिया और सहायता टिकट प्रणाली)

12.4 गिटहब (कार्यप्रवाह स्वचालन)

13 डेटा विषय के रूप में आपके अधिकार

11.1 सूचना का अधिकार (अनुच्छेद 15 जीडीपीआर)

11.2 सुधार का अधिकार (अनुच्छेद 16 जीडीपीआर)

11.3 मिटाने का अधिकार (अनुच्छेद 17 जीडीपीआर)