गोपनीयता नीति

• खाता डेटा: आपका नाम, ईमेल पता, वैकल्पिक फोन नंबर, पसंदीदा इंटरफेस भाषा और आपके पासवर्ड को केवल bcrypt हैश के रूप में संग्रहित किया जाता है (हम कभी भी सादे पाठ में अपना पासवर्ड नहीं भंडारित करते
• आपके द्वारा निर्मित वर्कस्पेस डेटा: अभियान, कनेक्टेड Telegram बॉट्स, एनालिटिक्स, और लीड्स और आपके बॉट्स द्वारा प्राप्त संदेश।
• Telegram बॉट कुंजी: भंडारण से पहले AES-256-GCM के साथ एन्क्रिप्ट किया गया और कभी भी उन्हें बचाने के बाद फिर से नहीं दिखाया गया।
• एआई उपयोग: जो पाठ आप एआई सुविधाओं के लिए जमा करते हैं, वह उत्तर उत्पन्न करने के लिए चुने गए एआई मॉडल को भेजा जाता है। हम बिल के लिए उपयोग रिकॉर्ड (मॉडल, मात्रा का इस्तेमाल, लागत, समय) रखते हैं; हम अपने एआई चैट का इतिहास नहीं रखता है।
• बिलिंग डेटा: योजना, सदस्यता स्थिति, भुगतान की स्थिति और राशियां, और आदेश, ग्राहक और भुगतान प्रणाली या भुगतान प्रदाता से सदस्यता पहचानकर्ता। कार्ड विवरण भुगतान प्रणाली या भुगतान प्रदाता के भुगतान पृष्ठ पर प्रविष्ट किए जाते हैं और हम उन्हें कभी नहीं प्राप्त करते हैं या संग्रहित नहीं करते हैं।
• तकनीकी डेटा: होस्टिंग प्लेटफॉर्म के सुरक्षा लॉग और दरों की सीमाओं के लिए, केवल आपके आईपी पता या ईमेल का एक दिशा SHA-256 हैश (कभी भी कच्चा मूल्य नहीं), लगभग एक दिन बाद द्वारा हटा दिया जाता है।
• फ़ोन नंबर और एक बार कोड: यदि आप फोन द्वारा अपनी संख्या में साइन इन या पुष्टि करते हैं, तो हम अंतर्राष्ट्रीय प्रारूप में नंबर स्टोर करते हैं और उस समय की पुष्टि की गई थी। एक बार कोड केवल एक कुंजी हैश के रूप में संग्रहीत किए जाते हैं, 10 मिनट के बाद समाप्त हो जाता है (24 घंटे के बाद ईमेल पुष्टिकरण लिंक), सीमित संख्या में प्रयास की अनुमति देते हैं और उन्हें समाप्त होने के बाद लगभग एक दिन के भीतर हटा दिया जाता है। हमारे Telegram बॉट से एक कोड प्राप्त करने के लिए आप बॉट के साथ अपने स्वयं के Telegram संपर्क साझा करते हैं; हम केवल यह जांचने के लिए इसका उपयोग करते हैं कि नंबर मैच।
• साथी के सत्र के संदर्भ में, कभी दस्तावेज़ संख्या या छवि नहीं। यदि आप मैनुअल समीक्षा चुनते हैं, तो दस्तावेज़ फोटो और सेल्फी जिसे आप अपलोड करते हैं, उन्हें AES-256-GCM के साथ एन्क्रिप्ट किया जाता है, निजी भंडारण में रखा जाता है, केवल एक अधिकृत प्रशासक के लिए दिखाई देता है और निर्णय के तुरंत बाद हटा दिया जाता है या, नवीनतम में, सत्यापन पृष्ठ पर दिखाए गए प्रतिधारण अवधि के बाद (30 दिन डिफ़ॉल्ट रूप से)।

• सेवा और आपके खाते (अनुबंध का प्रदर्शन) प्रदान करने के लिए;
• भुगतानों को प्रक्रिया करने और लेखा रिकॉर्ड रखने के लिए (अनुबंध और कानूनी दायित्व);
• सेवा को दुरुपयोग और धोखाधड़ी (वैध हित) से बचाने के लिए;
• अपने अनुरोधों (संविदा / वैध हितों) का जवाब देने के लिए।
• जब आप इसके लिए पूछते हैं या जब एक सुविधा (उदाहरण के लिए बिक्री, सुरक्षित सौदे या भुगतान के लिए) को सत्यापन स्तर (संविदा, कानूनी दायित्व और वैध हितों) की आवश्यकता होती है; पहचान छवियों के लिए, आपकी स्पष्ट सहमति, जिसे आप निर्णय से पहले वापस ले सकते हैं)।

हम केवल आवश्यक कुकीज़ का उपयोग करते हैं: एक हस्ताक्षरित, एन्क्रिप्टेड सत्र कुकी जो आपको साइन-इन सिस्टम की सुरक्षा (सीएसआरएफ) कुकीज़ में लॉग इन रखता है, और एक भाषा कुकी जो आपकी चुनी हुई इंटरफ़ेस भाषा को याद करती है। हम विज्ञापन या तृतीय-पक्ष ट्रैकिंग कुकीज़ का उपयोग नहीं करते हैं।

हम केवल उन प्रदाताओं के साथ डेटा साझा करते हैं जो हमें सेवा चलाने में मदद करते हैं, और सिर्फ उतना ही जितना कि उन्हें आवश्यकता होती है:

• Vercel इंक. - वेबसाइट और अनुप्रयोग की मेजबानी;
• प्रेस्मा पोस्टग्रेस (प्रिसमा डाटा इंक.) - प्रबंधित डेटाबेस होस्टिंग;
• Vercel AI Gateway और एआई मॉडल प्रदाताओं ने इसे (उदाहरण के लिए OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot AI) के लिए मार्ग दिया - एआई अनुरोधों को संसाधित करने के लिए आप बनाते हैं;
• भुगतान प्रणाली - Payme, Click, Uzum और अन्य सक्षम Uzbek भुगतान प्रणाली (so'm में भुगतान के लिए: ऑर्डर संख्या और राशि, और आपके फोन नंबर जहां सिस्टम को इसकी आवश्यकता होती है), और अंतरराष्ट्रीय कार्ड भुगतान के लिए Merchant of Record के रूप में काम करने वाले तीसरे पक्ष के भुगतान प्रदाता; वे अपनी गोपनीयता नीतियों के तहत आपके भुगतान विवरण की प्रक्रिया करते.
• Telegram - जब आप एक रोबोट को कनेक्ट करते हैं, तो हम अपने रोबोट कुंजी के साथ Telegram Bot API को कॉल करते हैं;
• कोड डिलीवरी प्रदाता (केवल उन लोगों ने हम सक्षम): Telegram (Telegram गेटवे और हमारे Telegram बॉट), एसएमएस प्रदाता (Eskiz.uz) और Uzbek नंबर के लिए प्ले मोबाइल; Twilio, Vonage या Google फायरबेस / पहचान प्लेटफार्म अन्य देशों के लिए) और ईमेल प्रदाता (Resend या हमारे SMTP प्रदाता) को अपना फोन नंबर या ईमेल पता और कोड प्रदान करने के लिए प्राप्त होता है; क्लाउडफ्लेयर टर्नस्टाइल चेक जो साइन-अप अनुरोध किसी व्यक्ति से आते हैं;
• Identity verification partners (only the one you use): Didit, Sumsub, Veriff or Onfido (Entrust) process your document and face images under their own privacy policies; OneID (id.egov.uz, the state identification system of Uzbekistan) confirms your identity when you sign in there.

हमारे प्रदाता उज्बेकिस्तान के बाहर डेटा का प्रक्रिया कर सकते हैं (उदाहरण के लिए संयुक्त राज्य अमेरिका या यूरोपीय संघ में)।. पर हमने उन प्रदाताओं का उपयोग किया जो उचित सुरक्षात्मक मापदंडों को लागू करते हैं, जैसे कि पारगमन में गुप्तचर और अनुबंधात्मक डेटा संरक्षण प्रतिबद्धताएं।

उज़्बेकिस्तान में डेटा स्थानीयकरण: उज़्बेकिस्तान गणराज्य का कानून नहीं। ZRU-547 "व्यक्तिगत डेटा पर" (जैसा कि कानून संख्या में संशोधन किया गया है। 26 मार्च 2026) के ZRU-1125 को उज़्बेकिस्तान के नागरिकों के कुछ डेटा की आवश्यकता होती है, विशेष रूप से बॉयोमीट्रिक डेटा और दूरसंचार उपभोक्ता डेटा, जिसे उज़्बेकिस्तान में स्थित डेटाबेस में संग्रहीत किया जाना है, और अन्य व्यक्तिगत डेटा को पर्याप्त सुरक्षा या उचित सुरक्षा के तहत देशों में स्थानांतरित करने की अनुमति देता है। इसलिए हम ऊपर वर्णित लघु, एन्क्रिप्टेड मैनुअल समीक्षा से परे बॉयोमीट्रिक डेटा को स्वयं नहीं रखते हैं, हम Uzbek एसएमएस प्रदाताओं के माध्यम से Uzbek नंबर को कोड भेजते हैं जहां वे सक्षम हैं, और इन-कंट्री पहचान विकल्प (OneID, MyID) को विदेशी भागीदारों के बजाय पेश किया जा सकता है।

सभी यातायात HTTPS का उपयोग करता है। पासवर्ड bcrypt के साथ हैश किए जाते हैं, बॉट कुंजियों को AES-256-GCM के साथ एन्क्रिप्ट किया जाता है, डेटा तक पहुंच आपके स्वयं के खाते तक सीमित होती है, और साइन-इन प्रयासों को रेट-सीमित किया जाता है।

जब तक आपका खाता मौजूद है, हम आपके डेटा को बनाए रखते हैं। जब आप अपना खाता मिटाते हैं या हमें ऐसा करने के लिए कहते हैं, तो हम आपके खाते और कार्यक्षेत्र डेटा को मिटा देते हैं, लेकिन उन रिकॉर्डों को छोड़कर जिन्हें कानून द्वारा बनाए रखना होता है (उदाहरण के लिए भुगतान और त्रण रिकॉर्ड), जो केवल आवश्यक अवधि तक रखे जाते हैं।

आप अपने खाता सेटिंग्स में अपनी प्रोफ़ाइल तक पहुंच सकते हैं और उसे अद्यतन कर सकते हैं।. के पास आपके डेटा की एक प्रति, सुधार, मिटाने, प्रक्रिया पर रोक या विरोध करने का अनुरोध करने और जब प्रसंस्करण सहमति पर आधारित हो तो अपनी स्वीकृति वापस लेने का अधिकार भी है। आप अपने डाटा संरक्षण के पास भी शिकायत दर्ज कर सकते हैं।

अपने खाते और डेटा को मिटाने या अन्य अधिकारों का उपयोग करने के लिए, संपर्क पृष्ठ के माध्यम से हमारे साथ संपर्क करें। हम 30 दिनों के भीतर जवाब देते हैं।

यह सेवा 18 वर्ष से कम उम्र के लोगों के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते हैं।

हम इस नीति को अपडेट कर सकते हैं और इस पृष्ठ के शीर्ष पर नई तारीख दिखाएंगे; सामग्री परिवर्तन की घोषणा पहले ही की जाएगी। डेटा नियंत्रक कंपनी है जो संपर्क पृष्ठ पर दिखाई देती है।