गोपनीयता नीति

हम कौन हैं (नियंत्रक)

• संचालक: Vontix Daniel Ltd.
• कंपनी संख्या (ח.פ): 517337184
• पता: 13 हानार्किस स्ट्रीट, अश्दोद 7722930, इज़राइल
• वेबसाइट: tospeak.ai
• गोपनीयता संबंधी मामलों के लिए संपर्क: support@tospeak.ai, फ़ोन +972 52-375-3936

हम क्या एकत्र नहीं करते

• हम आपके कैमरे या माइक्रोफ़ोन को रिकॉर्ड नहीं करते। दोनों आपके डिवाइस पर रहते हैं और केवल पाठ सक्रिय रहने के दौरान वास्तविक समय में अवतार प्रदाता को स्ट्रीम किए जाते हैं। हम अपनी ओर से ऑडियो या वीडियो सहेजते नहीं हैं।
• हम वेब पर आपको ट्रैक नहीं करते। कोई विज्ञापन कुकीज़ नहीं हैं, कोई तृतीय-पक्ष ट्रैकर नहीं हैं, कोई फ़िंगरप्रिंटिंग नहीं है। हमारा विश्लेषण उपकरण (Plausible) कुकी-रहित और गोपनीयता-अनुकूल है।
• आप बिना खाते के साइट ब्राउज़ कर सकते हैं और एक छोटा दैनिक पाठ चला सकते हैं। आप केवल तभी व्यक्तिगत डेटा साझा करते हैं जब आप साइन अप करने या सदस्यता लेने का चुनाव करते हैं।

हम क्या एकत्र करते हैं

• मानक सर्वर लॉग। जब आप कोई पृष्ठ लोड करते हैं, तो हमारा सर्वर अनुरोध (IP पता, पृष्ठ, टाइमस्टैम्प, ब्राउज़र) रिकॉर्ड करता है। हम इसका उपयोग केवल सेवा को चालू रखने और समस्याओं को डीबग करने के लिए करते हैं। लॉग लगभग 14 दिनों तक रखे जाते हैं और प्रोफ़ाइलिंग के लिए उपयोग नहीं किए जाते।
• समग्र उपयोग विश्लेषण। हम Plausible का उपयोग करते हैं, एक गोपनीयता-अनुकूल विश्लेषण उपकरण जो कुकीज़ के बिना और अलग-अलग उपयोगकर्ताओं की पहचान किए बिना पृष्ठ दृश्यों और पाठ आरंभ की गणना करता है।
• पाठ के दौरान आप जो कहते हैं। आपका भाषण वास्तविक समय में Deepgram को वाक्-से-पाठ रूपांतरण के लिए स्ट्रीम किया जाता है (ऑडियो केवल उतने समय तक रखा जाता है जितना प्रतिलेखन में लगता है और संग्रहीत नहीं किया जाता), और परिणामी पाठ ट्यूटर का उत्तर उत्पन्न करने के लिए Anthropic को भेजा जाता है। हम अपने सर्वर पर ऑडियो संग्रहीत नहीं करते। अनाम पाठों के लिए हम प्रतिलेख बिल्कुल भी संग्रहीत नहीं करते। साइन-इन उपयोगकर्ताओं के लिए, प्रतिलेख पाठ इतिहास सुविधा में सहेजे जाते हैं (नीचे देखें)।
• यदि आप खाता बनाते हैं, तो वैकल्पिक रूप से: आपका नाम (साइनअप पर अनुरोधित) और फ़ोन नंबर (वैकल्पिक)। हम इनका उपयोग उत्पाद में आपको स्वाभाविक रूप से संबोधित करने के लिए करते हैं और, यदि आपने फ़ोन दिया है, तो आपके खाते के बारे में आप तक पहुँचने के लिए। हम विपणन के लिए संपर्क विवरण बेचते या साझा नहीं करते।
• यदि आप खाता बनाते हैं: हम आपका ईमेल पता (साइन-इन लिंक भेजने के लिए उपयोग किया जाता है) और एक सत्र कुकी संग्रहीत करते हैं जो लॉग इन रहने के दौरान आपकी पहचान करती है। हम पासवर्ड संग्रहीत नहीं करते; साइन-इन एक बार के मैजिक लिंक द्वारा होता है।
• यदि आप किसी सशुल्क योजना की सदस्यता लेते हैं: Stripe, हमारा भुगतान प्रोसेसर, आपके कार्ड और बिलिंग डेटा को एक PCI-DSS होस्टेड भुगतान पृष्ठ पर संभालता है। हम केवल एक अपारदर्शी Stripe ग्राहक ID और वर्तमान सदस्यता स्थिति (सक्रिय/रद्द) संग्रहीत करते हैं। हम कभी भी आपका कार्ड नंबर या CVV देखते या संग्रहीत नहीं करते।
• खाते से जुड़ा पाठ डेटा। जब आप साइन-इन होते हैं, तो हम पाठ टाइमस्टैम्प, अवधि, पूर्ण प्रतिलेख, आपके द्वारा बुकमार्क की गई शब्दावली और आपके पसंदीदा ट्यूटर सहेजते हैं, ताकि आप उन्हें बाद में समीक्षा कर सकें। प्रत्येक पाठ में इतिहास दृश्य में एक हटाएँ बटन होता है, और आप अपनी प्रोफ़ाइल से या support@tospeak.ai पर ईमेल करके सब कुछ मिटा सकते हैं।
• आपकी शिक्षार्थी प्रोफ़ाइल (वैकल्पिक)। यदि आप अपनी प्रोफ़ाइल पर अपने बारे में कार्ड भरते हैं (नाम, स्तर, लक्ष्य, रुचियाँ, आयु वर्ग, मातृभाषा), तो हम उन क्षेत्रों को संग्रहीत करते हैं और प्रत्येक पाठ के आरंभ में उन्हें शामिल करते हैं ताकि ट्यूटर आपको नाम से संबोधित कर सके और बातचीत को अनुकूलित कर सके। हम आपके पिछले कुछ पाठों की एक छोटी सूची (विषय, ट्यूटर, तिथि, अवधि) और आपके द्वारा सहेजे गए शब्द भी पास करते हैं। अन्य छात्र इनमें से कुछ भी कभी नहीं देखते। आप प्रोफ़ाइल पृष्ठ पर एक स्विच से पूरी सुविधा बंद कर सकते हैं, या प्रोफ़ाइल को पूरी तरह से मिटा सकते हैं।

क्या डेटा प्रदान करना अनिवार्य है?

आप कानूनी रूप से हमें कोई भी व्यक्तिगत डेटा देने के लिए बाध्य नहीं हैं, और उत्पाद का अधिकांश भाग इसके बिना काम करता है। निम्नलिखित नोट कुछ डेटा प्रदान न करने के व्यावहारिक परिणामों का वर्णन करता है।

• ब्राउज़िंग और एक छोटा दैनिक पाठ: किसी व्यक्तिगत डेटा की आवश्यकता नहीं है।
• ईमेल पता: खाता बनाने के लिए आवश्यक है, क्योंकि साइन-इन आपके इनबॉक्स में एक बार का लिंक भेजकर काम करता है। इसके बिना आप खाता नहीं रख सकते या पाठ इतिहास सहेज नहीं सकते।
• नाम: साइनअप पर अनुरोधित ताकि ट्यूटर आपको संबोधित कर सके; आप अपनी इच्छानुसार कोई भी नाम उपयोग कर सकते हैं।
• फ़ोन नंबर: पूरी तरह वैकल्पिक; इसे प्रदान न करने का सीधा अर्थ है कि हम आपके खाते के बारे में आपको कॉल या टेक्स्ट नहीं करेंगे।
• भुगतान और बिलिंग डेटा: केवल तभी आवश्यक है जब आप किसी सशुल्क योजना की सदस्यता लेते हैं, और इसे सीधे Stripe द्वारा एकत्र किया जाता है, हमारे द्वारा नहीं। इसके बिना भी आप मुफ़्त स्तर का उपयोग कर सकते हैं।
• शिक्षार्थी प्रोफ़ाइल क्षेत्र: वैकल्पिक; इन्हें प्रदान न करने का केवल यह अर्थ है कि पाठ कम व्यक्तिगत होते हैं।

उद्देश्य और कानूनी आधार

हम आपके द्वारा अनुरोधित सेवा प्रदान करने (पाठ चलाना, आपका खाता और इतिहास), वेबसाइट को संचालित और सुरक्षित करने, सदस्यता भुगतान संसाधित करने, आपके खाते के बारे में आपसे संवाद करने, और कर रिकॉर्ड-रखरखाव जैसी कानूनी बाध्यताओं का पालन करने के लिए व्यक्तिगत डेटा संसाधित करते हैं। जहाँ कानून सहमति की आवश्यकता रखता है (उदाहरण के लिए कुछ संचार), वहाँ हम आपकी सहमति पर निर्भर करते हैं, जिसे आप किसी भी समय वापस ले सकते हैं; अन्यथा हम आपके साथ अपने समझौते के निष्पादन, एक सुरक्षित सेवा चलाने में अपने वैध हित, और कानून के अनुपालन पर निर्भर करते हैं।

प्रतिधारण

सर्वर लॉग: लगभग 14 दिन। साइन-इन टोकन: 24 घंटे। खाता ईमेल और सदस्यता स्थिति: आपका खाता मौजूद रहने तक रखे जाते हैं। पाठ इतिहास, सहेजी गई शब्दावली और पसंदीदा ट्यूटर: आपका खाता मौजूद रहने तक रखे जाते हैं और आपकी प्रोफ़ाइल से हटाने योग्य हैं। Stripe बिलिंग रिकॉर्ड: इज़राइली कर और बहीखाता कानून (आयकर (बहीखाता) नियम) द्वारा अपेक्षित अनुसार, आमतौर पर लगभग 7 वर्षों तक, साथ ही Stripe की अपनी शर्तों के अनुसार रखे जाते हैं। जब आप अपना खाता हटाते हैं तो हम जुड़े हुए डेटा को शीघ्रता से मिटा देते हैं, उन रिकॉर्ड को छोड़कर जिन्हें रखना हम कानूनी रूप से बाध्य हैं।

आपका डेटा कौन संसाधित करता है

हम कुछ ही विक्रेताओं पर निर्भर करते हैं। प्रत्येक अपनी गोपनीयता शर्तों से बँधा है और हमारी ओर से डेटा संसाधित करता है।

• Anthropic: ट्यूटर के उत्तर उत्पन्न करता है। आपके भाषण का पाठ उनके API को भेजा जाता है। देखें anthropic.com/legal/privacy।
• LiveAvatar / HeyGen: अवतार वीडियो प्रस्तुत करता है; वह पाठ प्राप्त करता है जो ट्यूटर को कहना चाहिए। देखें heygen.com/policy।
• Deepgram: आपके बोले गए शब्दों को वास्तविक समय में पाठ में बदलता है। ऑडियो आपके ब्राउज़र से सीधे एक प्रति-पाठ टोकन के माध्यम से स्ट्रीम किया जाता है; हम इसे संग्रहीत नहीं करते। देखें deepgram.com/privacy।
• SendGrid (Twilio): साइन-इन मैजिक-लिंक ईमेल वितरित करता है; आपका ईमेल पता प्राप्त करता है।
• Stripe: एक PCI-DSS होस्टेड भुगतान पृष्ठ पर सदस्यता भुगतान संसाधित करता है; आपके ब्राउज़र से सीधे कार्ड और बिलिंग विवरण प्राप्त करता है।
• DigitalOcean: हमारे सर्वर होस्ट करता है।
• Plausible: कुकी-रहित, समग्र विश्लेषण; आपके बारे में पहचान योग्य जानकारी प्राप्त नहीं करता।

डेटा का विदेश स्थानांतरण

ऊपर दिए कुछ प्रोसेसर इज़राइल के बाहर स्थित हैं, मुख्यतः संयुक्त राज्य अमेरिका और यूरोपीय संघ में। इसका अर्थ है कि आपका डेटा उन देशों में स्थानांतरित और संसाधित किया जा सकता है। हम डेटा को विदेश में केवल उसी सीमा तक स्थानांतरित करते हैं जितनी गोपनीयता संरक्षण कानून और गोपनीयता संरक्षण (विदेश में डेटाबेस को सूचना का स्थानांतरण) नियमों के तहत अनुमत है: या तो इसलिए कि प्राप्तकर्ता देश इज़राइली कानून के तुलनीय स्तर के डेटा संरक्षण के अधीन है (उदाहरण के लिए, EU/EEA देश जिन्हें पर्याप्त संरक्षण प्रदान करने वाला माना जाता है), या बाध्यकारी संविदात्मक प्रतिबद्धताओं के आधार पर जो प्राप्तकर्ता से डेटा की रक्षा करने और इज़राइली कानून के तहत आपके अधिकारों का सम्मान करने की अपेक्षा करती हैं। संबंधित प्रोसेसर संविदात्मक गोपनीयता और डेटा-संरक्षण प्रतिबद्धताओं से भी बँधे हैं और उपयुक्त सुरक्षा उपाय बनाए रखते हैं, और जहाँ GDPR लागू होता है वहाँ हम मान्यता प्राप्त स्थानांतरण तंत्रों का उपयोग करते हैं। किसी विशेष स्थानांतरण पर लागू विशिष्ट सुरक्षा उपायों के विवरण के लिए आप हमसे support@tospeak.ai पर संपर्क कर सकते हैं।

कुकीज़ और ट्रैकिंग

हम केवल सेवा चलाने के लिए आवश्यक अनिवार्य कुकीज़ का उपयोग करते हैं। सबसे महत्वपूर्ण सत्र कुकी है जो आपको साइन-इन रखती है। हम विज्ञापन कुकीज़ या तृतीय-पक्ष ट्रैकिंग कुकीज़ का उपयोग नहीं करते, और हमारा विश्लेषण (Plausible) कुकी-रहित है। जहाँ कानून किसी गैर-अनिवार्य कुकी के लिए सहमति की आवश्यकता रखता है, वहाँ हम उस कुकी को सेट करने से पहले इसके लिए पूछेंगे; आप अपने ब्राउज़र सेटिंग्स के माध्यम से भी कुकीज़ को नियंत्रित कर सकते हैं, हालाँकि सत्र कुकी को अक्षम करने से आप साइन-इन बने रहने में असमर्थ होंगे।

सुरक्षा

हम व्यक्तिगत डेटा की रक्षा के लिए तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिसमें पारगमन में ट्रैफ़िक का एन्क्रिप्शन (HTTPS), पहुँच नियंत्रण और जानने-की-आवश्यकता के आधार पर सीमित आंतरिक पहुँच, लॉग और टोकन का अल्पकालिक प्रतिधारण, और हमारे सर्वर पर ऑडियो, वीडियो या कार्ड डेटा संग्रहीत न करना शामिल है। भुगतान डेटा विशेष रूप से Stripe द्वारा संभाला जाता है, एक PCI-DSS अनुपालक प्रोसेसर, इसलिए पूर्ण कार्ड नंबर और CVV कभी हम तक नहीं पहुँचते। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है, लेकिन हम जोखिम कम रखने और किसी भी सुरक्षा घटना पर शीघ्र प्रतिक्रिया देने के लिए कार्य करते हैं।

बच्चे

Tospeak सभी आयु के शिक्षार्थियों के लिए उपयुक्त है, जिसमें बच्चे भी शामिल हैं, और इसे एक सीखने के उपकरण के रूप में पेश किया जाता है। जहाँ कोई शिक्षार्थी लागू कानून के तहत नाबालिग है, वहाँ पंजीकरण, पाठ इतिहास सहेजना और कोई भी सशुल्क सदस्यता केवल माता-पिता या कानूनी अभिभावक द्वारा, या उनकी सहमति और देखरेख के साथ की जानी चाहिए, जो नाबालिग के सेवा उपयोग और भुगतान के लिए ज़िम्मेदार हैं।

जब कोई बच्चा सेवा का उपयोग करता है, तो हम उपरोक्त हम क्या एकत्र करते हैं अनुभाग में वर्णित वही डेटा एकत्र और संग्रहीत कर सकते हैं, अर्थात्: खाता ईमेल (साइन-इन लिंक के लिए उपयोग किया जाता है), एक वैकल्पिक नाम और फ़ोन नंबर, साइन-इन उपयोगकर्ताओं के लिए पाठ इतिहास और प्रतिलेख, सहेजी गई शब्दावली और पसंदीदा ट्यूटर, वैकल्पिक शिक्षार्थी-प्रोफ़ाइल क्षेत्र (जैसे स्तर, लक्ष्य, रुचियाँ, आयु वर्ग और मातृभाषा), और, सशुल्क योजनाओं के लिए, एक अपारदर्शी Stripe ग्राहक ID और सदस्यता स्थिति। सभी उपयोगकर्ताओं की तरह, हम कैमरा या माइक्रोफ़ोन फ़ीड को रिकॉर्ड या संग्रहीत नहीं करते और हम भुगतान कार्ड नंबर या CVV संग्रहीत नहीं करते।

माता-पिता या अभिभावक किसी भी समय बच्चे के खाते से जुड़े डेटा की समीक्षा कर सकते हैं, उसे सही कर सकते हैं, वैयक्तिकरण बंद कर सकते हैं, या प्रोफ़ाइल पृष्ठ पर नियंत्रणों का उपयोग करके या हमसे support@tospeak.ai पर या +972 52-375-3936 पर संपर्क करके खाते और उससे जुड़े डेटा को हटवा सकते हैं। यदि आप माता-पिता या अभिभावक हैं और मानते हैं कि किसी बच्चे ने आपकी सहमति के बिना खाता बनाया है या डेटा प्रदान किया है, तो हमसे संपर्क करें और हम खाते और उसके डेटा को शीघ्रता से हटा देंगे, केवल उन रिकॉर्ड के अधीन जिन्हें रखना हम कानूनी रूप से बाध्य हैं।

इज़राइली कानून के तहत आपके अधिकार

गोपनीयता संरक्षण कानून, 1981 (संशोधन 13 द्वारा संशोधित) के तहत, हमारे पास मौजूद आपके व्यक्तिगत डेटा के संबंध में आपके पास निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार (धारा 13): हमारे पास मौजूद आपके व्यक्तिगत डेटा की समीक्षा करना। कानून के अनुसार हम पहुँच अनुरोध का 30 दिनों के भीतर जवाब देंगे (इस अवधि को कानून द्वारा अनुमत परिस्थितियों में बढ़ाया जा सकता है)।
• सुधार का अधिकार (धारा 14): हमसे ऐसे डेटा को सही करने, अद्यतन करने या हटाने के लिए कहना जो गलत, अधूरा, अस्पष्ट या पुराना है। हम सुधार अनुरोध पर कानून द्वारा अपेक्षित समय के भीतर कार्य करेंगे।
• विलोपन का अधिकार: हमसे अपना डेटा हटाने के लिए कहना, उन रिकॉर्ड के अधीन जिन्हें रखना हम कानूनी रूप से बाध्य हैं (जैसे कर और बिलिंग रिकॉर्ड)।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, support@tospeak.ai पर संपर्क करें या +972 52-375-3936 पर फ़ोन करें। हम कानून द्वारा अपेक्षित समय के भीतर जवाब देंगे।

आपके अधिकार (GDPR / UK GDPR / CCPA)

यदि GDPR, UK GDPR या CCPA आप पर लागू होता है, तो आपके पास अपने व्यक्तिगत डेटा तक पहुँचने, उसे सही करने, हटाने, प्रतिबंधित करने या उसकी एक पोर्टेबल प्रति प्राप्त करने, और प्रसंस्करण पर आपत्ति करने का भी अधिकार है। आप सबसे सामान्य अधिकारों का प्रयोग स्वयं अपनी प्रोफ़ाइल पृष्ठ से कर सकते हैं:

• पहुँच / पोर्टेबिलिटी। प्रोफ़ाइल, अबाउट, मेरा डेटा डाउनलोड करें। हम आपको आपके खाते से जुड़ी हर चीज़ (प्रोफ़ाइल, पाठ इतिहास, सहेजी गई शब्दावली, पसंदीदा) के साथ एक JSON निर्यात ईमेल करते हैं।
• सुधार। अपना नाम, फ़ोन और शिक्षार्थी-प्रोफ़ाइल क्षेत्रों को सीधे प्रोफ़ाइल पृष्ठ पर संपादित करें।
• विलोपन (भुलाए जाने का अधिकार)। प्रोफ़ाइल, अबाउट, मेरा खाता हटाएँ। यह आपका खाता और सभी जुड़े हुए डेटा को मिटा देता है: प्रोफ़ाइल, पाठ इतिहास, शब्दावली, पसंदीदा, कोटा रिकॉर्ड। Stripe बिलिंग रिकॉर्ड कर कानून के अनुसार रखे जाते हैं (प्रतिधारण देखें)।
• प्रसंस्करण पर आपत्ति / प्रतिबंध। प्रोफ़ाइल पृष्ठ पर ट्यूटर के साथ साझा करें स्विच को टॉगल करें ताकि हम आपकी प्रोफ़ाइल और हाल के पाठों को मॉडल प्रॉम्प्ट में पास करना बंद कर दें, जबकि आपका खाता बना रहे।

किसी भी ऐसी चीज़ के लिए जो स्वयं-सेवा नहीं है, support@tospeak.ai पर ईमेल करें और हम 30 दिनों के भीतर जवाब देंगे। EU/UK निवासी अपने स्थानीय डेटा-संरक्षण प्राधिकरण के पास शिकायत भी दर्ज करा सकते हैं।

इस नीति में परिवर्तन

जब हमारी प्रथाएँ बदलेंगी तो हम इस पृष्ठ को अद्यतन करेंगे। शीर्ष पर अंतिम अद्यतन तिथि सबसे हाल के संस्करण को दर्शाती है।

संपर्क

Vontix Daniel Ltd., 13 हानार्किस स्ट्रीट, अश्दोद 7722930, इज़राइल। ईमेल support@tospeak.ai, फ़ोन +972 52-375-3936।