गोपनीयता नीति

1. हम कौन हैं

SeeWider (“हम”) इस मार्केटिंग वेबसाइट और उससे जुड़े SeeWider उत्पाद को चलाता है। दोनों सतहों से इकट्ठा किए गए व्यक्तिगत डेटा के लिए हम डेटा नियंत्रक की भूमिका में हैं, जब तक हम आपको कुछ और न बताएँ।

2. हम कौन-सा डेटा इकट्ठा करते हैं

हम तीन संदर्भों में व्यक्तिगत डेटा इकट्ठा करते हैं:

संपर्क फ़ॉर्म: जब आप इस साइट पर संपर्क फ़ॉर्म भेजते हैं, तो हम आपका दिया ईमेल पता और संदेश इकट्ठा करते हैं, साथ ही अनुरोध का IP पता (जो सिर्फ़ दुरुपयोग की दर सीमित करने के काम आता है)।

विश्लेषण: अगर आप कुकी पट्टी में विश्लेषण की सहमति देते हैं, तो हम Google Tag Manager और Google Analytics के ज़रिए मानक वेब-विश्लेषण घटनाएँ इकट्ठा करते हैं — देखे गए पन्ने, अनुमानित स्थान, डिवाइस, ब्राउज़र, और एक छद्म-नामी पहचानक। अगर आप सहमति नहीं देते, तो ये घटनाएँ इकट्ठा नहीं की जातीं।

मोबाइल ऐप का उपयोग: जब आप SeeWider ऐप का उपयोग करते हैं, तो वह कुछ तय कार्यों को दर्ज करता है — जैसे कोई बोर्ड खोलना, कोई व्यक्ति या फ़ोटो जोड़ना, निमंत्रण भेजना या अपग्रेड स्क्रीन देखना — साथ में समय, आपका खाता पहचानकर्ता और ऐप की भाषा। यह आपके बोर्ड के नाम, तारीखें, नोट या फ़ोटो कभी नहीं भेजता, आपकी स्क्रीन रिकॉर्ड नहीं करता और आपका स्थान पता नहीं लगाता। ऐप को बेहतर बनाने के हमारे वैध हित के आधार पर (अनुच्छेद 6(1)(f)) हम इसका उपयोग यह समझने के लिए करते हैं कि ऐप के कौन से हिस्से लोगों की मदद करते हैं और वे कहाँ अटकते हैं।

जुड़े उत्पाद पर खाता: जब आप जुड़े उत्पाद पर SeeWider खाता बनाते हैं, तो हम आपका ईमेल पता, एक हैश किया हुआ पासवर्ड, और आपकी बनाई गई ग्राफ़, पोस्ट व अन्य सामग्री इकट्ठा करते हैं।

3. क़ानूनी आधार

हम आपका व्यक्तिगत डेटा निम्नलिखित क़ानूनी आधारों पर संसाधित करते हैं (GDPR अनुच्छेद 6):

सहमति (अनु. 6(1)(a)) — विश्लेषण कुकी के लिए, और भविष्य में यदि आप किसी मार्केटिंग ईमेल के लिए हामी भरें तो उसके लिए।

अनुबंध का निष्पादन (अनु. 6(1)(b)) — आपके बनाए SeeWider खाते को चलाने के लिए, जिसमें आपकी बनाई सामग्री संग्रहीत करना शामिल है।

वैध हित (अनु. 6(1)(f)) — संपर्क फ़ॉर्म से भेजे आपके संदेशों को संभालने के लिए, सुरक्षा और दुरुपयोग-रोकथाम के उपायों (दर-सीमा, लॉगिंग) के लिए, और सेवा चलाने के लिए ज़रूरी समग्र तकनीकी रिकॉर्ड रखने के लिए।

4. हम आपका डेटा कब तक रखते हैं

संपर्क फ़ॉर्म के संदेश: संदेश की तारीख़ से अधिकतम 24 महीने तक रखे जाते हैं, फिर मिटा दिए जाते हैं, जब तक कि संदेश किसी चल रहे मामले का हिस्सा न हो जिसके लिए लंबे समय तक रखना ज़रूरी हो।

विश्लेषण: Google Analytics में तय अवधि (फ़िलहाल 14 महीने) और आपकी सहमति के अधीन — सहमति वापस लेने से आगे का संग्रह रुक जाता है पर पहले की सहमति से इकट्ठा हो चुकी घटनाएँ मिटती नहीं।

खाते का डेटा: जब तक आपका खाता है तब तक रखा जाता है। जब आप खाता मिटाते हैं, हम खाता और उससे जुड़ी सामग्री 30 दिनों के भीतर मिटा देते हैं, सिवाय उन बैकअप के जो अगले 90 दिनों में घूमकर हट जाते हैं, और किसी ऐसे रिकॉर्ड के जिसे रखना हमारे लिए क़ानूनन ज़रूरी हो।

प्रशासनिक पहुँच के रिकॉर्ड: जब हमारी टीम का कोई सदस्य प्रशासन उपकरणों से किसी खाते या बोर्ड पर कार्रवाई करता है — प्लान बदलना, कोई खाता या बोर्ड मिटाना — तो हम दर्ज करते हैं कि किसने किया, क्या किया, वह किस खाते या बोर्ड से जुड़ा था, और कब हुआ। हम वे रिकॉर्ड 6 महीने रखते हैं, फिर मिटा देते हैं। वे इसलिए हैं ताकि आपके डेटा के साथ क्या हुआ, इस सवाल का जवाब मौजूद रहे।

5. सेवा प्रदाता (प्रसंस्करणकर्ता)

हम नीचे दिए सेवा प्रदाताओं के साथ व्यक्तिगत डेटा साझा करते हैं, जो इसे हमारी ओर से लिखित शर्तों के तहत संसाधित करते हैं जो उन्हें उसी भूमिका तक सीमित रखती हैं। हर प्रविष्टि बताती है कि प्रदाता हमारे लिए क्या करता है और कौन-सा व्यक्तिगत डेटा उस तक पहुँचता है।

Hetzner

जुड़े उत्पाद के पीछे के सर्वर और डेटाबेस चलाता है।

मिलता है: आपके खाते में रखी हर चीज़: आपका ईमेल पता, आपके बोर्ड, और उन पर मौजूद लोग व तस्वीरें।

Cloudflare R2

उत्पाद और इस वेबसाइट में इस्तेमाल होने वाली तस्वीर फ़ाइलें संग्रहीत करता है।

मिलता है: किसी बोर्ड पर अपलोड की गई हर तस्वीर, उन लोगों की तस्वीरें भी जो उत्पाद के उपयोगकर्ता नहीं हैं, और ब्लॉग पर प्रकाशित तस्वीरें।

OpenAI

बोर्ड असिस्टेंट को शक्ति देता है।

मिलता है: आपका असिस्टेंट को लिखा संदेश, साथ में उस बोर्ड के लोगों के नाम और विवरण जिस पर वह काम कर रहा है। जब तक आप असिस्टेंट का उपयोग न करें, कुछ भी नहीं भेजा जाता। अगर आप टाइप करने के बजाय सहायक से बोलते हैं, तो रिकॉर्डिंग लिखित रूप में बदलने के लिए भेजी जाती है और रखी नहीं जाती।

TypeSafe AI

अनुमान लगाता है कि नई प्रविष्टि क्या है और नाम किस लिंग का है।

मिलता है: किसी को जोड़ते समय आप जो नाम टाइप करते हैं, और — Instagram से आयात करते समय — उस प्रोफ़ाइल का सार्वजनिक बायो। बोर्ड की और कोई जानकारी नहीं भेजी जाती, और उत्तर केवल वे फ़ील्ड भरता है जिन्हें आपने छुआ नहीं है।

Google Gemini

जब सोशल मीडिया से इम्पोर्ट बिना लिंग के आता है, तो प्रोफ़ाइल फ़ोटो से उस व्यक्ति के लिंग का अनुमान लगाता है।

मिलता है: इम्पोर्ट किए जा रहे व्यक्ति की प्रोफ़ाइल फ़ोटो — जो आमतौर पर आपके अलावा कोई और होता है — और कुछ नहीं: न नाम, न बोर्ड, न आपके खाते के बारे में कुछ। यह तभी भेजी जाती है जब इम्पोर्ट कोई फ़ोटो लाए और लिंग अभी खाली हो।

Bright Data

जब आप कोई सार्वजनिक सोशल-मीडिया प्रोफ़ाइल बोर्ड में आयात करते हैं, तो उसे लाता है।

मिलता है: जिस प्रोफ़ाइल का पता आप आयात कर रहे हैं — जो आमतौर पर आपके नहीं, किसी और के बारे में होता है — और आपके खाते के बारे में कुछ नहीं।

Sentry

त्रुटियाँ दर्ज करता है ताकि हम उन्हें ढूँढकर ठीक कर सकें।

मिलता है: विफलता का तकनीकी विवरण, आपके खाते के पहचानक और अनुरोध के पहचानक के साथ टैग किया हुआ। त्रुटि के साथ आई कोई लॉग पंक्ति उस क्षण मौजूद अन्य डेटा भी रख सकती है।

Expo

मोबाइल ऐप तक पुश सूचनाएँ पहुँचाता है।

मिलता है: आपके डिवाइस का पुश टोकन और सूचना का पाठ, जिसमें किसी बोर्ड का या उस पर मौजूद किसी व्यक्ति का नाम हो सकता है।

RevenueCat and Google Play

मोबाइल ऐप में सदस्यताएँ और ख़रीदारी संभालता है।

मिलता है: आपकी ख़रीद और सदस्यता की स्थिति, आपके खाते के पहचानक से जुड़ी, और स्टोर का लेन-देन।

PostHog

मापता है कि मोबाइल ऐप कैसे इस्तेमाल होता है, ताकि हम देख सकें कि लोगों की मदद किससे होती है और वे कहाँ अटकते हैं। यूरोपीय संघ में होस्ट किया गया।

मिलता है: ऐप के भीतर के तय कार्य (जैसे कोई व्यक्ति जोड़ना या निमंत्रण भेजना), वे कब हुए, आपका खाता पहचानकर्ता और ऐप की भाषा। आपके बोर्ड की सामग्री कभी नहीं, कोई स्क्रीन रिकॉर्डिंग नहीं और कोई स्थान नहीं।

Google (Sign-In)

जब आप “Google से साइन इन” चुनते हैं तो आपकी पहचान सत्यापित करता है।

मिलता है: Google द्वारा जारी साइन-इन टोकन, जिससे हम आपका ईमेल पता, नाम और प्रोफ़ाइल तस्वीर पढ़ते हैं। सिर्फ़ तब जब आप वह बटन इस्तेमाल करें।

Resend

हमारे भेजे ईमेल पहुँचाता है — खाता सत्यापन, पासवर्ड रीसेट, और संपर्क फ़ॉर्म के जवाब।

मिलता है: आपका ईमेल पता और हमारे भेजे संदेश की सामग्री।

Google Tag Manager and Google Analytics

मापता है कि इस वेबसाइट का उपयोग कैसे होता है, सिर्फ़ आपकी सहमति के बाद।

मिलता है: विश्लेषण की घटनाएँ, आपके IP पते से निकाला गया अनुमानित स्थान, और एक छद्म-नामी पहचानक।

Google reCAPTCHA

संपर्क फ़ॉर्म को स्वचालित दुरुपयोग से बचाता है। सिर्फ़ संपर्क पन्ने पर लोड होता है।

मिलता है: फ़ॉर्म भेजने का टोकन, आपका IP पता, ब्राउज़र का बुनियादी विवरण, और एक छोटा-सा अंतःक्रिया संकेत जिससे आँका जाता है कि भेजी गई बात स्पैम होने की कितनी संभावना है।

हम आपका व्यक्तिगत डेटा बेचते नहीं, और न ही उसे विज्ञापनदाताओं या डेटा दलालों के साथ साझा करते हैं।

6. अंतरराष्ट्रीय स्थानांतरण

हमारे कुछ प्रसंस्करणकर्ता (ख़ासकर Google) तुर्किये और यूरोपीय आर्थिक क्षेत्र के बाहर स्थित हैं। जब डेटा ऐसे किसी देश में जाता है, तो हम प्राप्तकर्ता के प्रमाणपत्रों पर तथा लागू डेटा-संरक्षण क़ानून के तहत स्वीकृत मानक संविदात्मक खंडों या समकक्ष सुरक्षा उपायों पर निर्भर करते हैं।

7. आपके अधिकार

आप कहाँ रहते हैं इस पर निर्भर करते हुए, आपको ये अधिकार हो सकते हैं: हमारे पास मौजूद अपने व्यक्तिगत डेटा तक पहुँच; ग़लत डेटा सुधरवाना; अपना डेटा मिटवाना (“भुला दिए जाने का अधिकार”); कुछ प्रसंस्करण को सीमित करना या उस पर आपत्ति करना; अपना डेटा एक पोर्टेबल प्रारूप में पाना; सहमति कभी भी वापस लेना (उस प्रसंस्करण के लिए जो सहमति पर टिका है); और अपने स्थानीय डेटा-संरक्षण प्राधिकरण से शिकायत करना।

इनमें से किसी भी अधिकार का उपयोग करने के लिए खंड 13 में दिए पते पर हमसे संपर्क करें। खाताधारकों के लिए, बुनियादी निर्यात और विलोपन का अनुरोध खाते से जुड़े ईमेल पते से लिखकर भी किया जा सकता है। हम 30 दिनों के भीतर जवाब देते हैं।

8. कुकी

हम थोड़ी-सी कुकी इस्तेमाल करते हैं, जो हमारी कुकी नीति में सूचीबद्ध और वर्णित हैं। आप कुकी पट्टी से कभी भी अपनी कुकी पसंद दे सकते हैं, मना कर सकते हैं या बदल सकते हैं।

9. सुरक्षा

व्यक्तिगत डेटा की रक्षा के लिए हम उद्योग-मानक उपाय अपनाते हैं, जिनमें एन्क्रिप्टेड परिवहन (HTTPS), उत्पादन प्रणालियों तक सीमित पहुँच, और ऑडिट लॉगिंग शामिल हैं। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती, पर हम जोखिम कम रखने और किसी घटना का पता चलने पर तेज़ी से प्रतिक्रिया देने के लिए काम करते हैं।

10. बच्चे

SeeWider 16 वर्ष से कम उम्र के बच्चों के लिए नहीं है। हम जान-बूझकर उस उम्र से कम किसी से व्यक्तिगत डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें और हम उसे मिटा देंगे।

11. बोर्ड पर मौजूद वे लोग जो उपयोगकर्ता नहीं हैं

किसी बोर्ड पर दर्ज ज़्यादातर लोगों ने कभी खाता नहीं बनाया। उनके परिवार के किसी सदस्य ने उनका नाम, तारीख़ें, रिश्ता और अक्सर एक तस्वीर दर्ज की। यह खंड उनके बारे में है, आपके बारे में नहीं।

कुछ प्रविष्टियों में फ़ोन नंबर या वेब लिंक भी होता है, अगर बोर्ड बनाने वाले ने उसे जोड़ा हो। ये बाकी प्रविष्टि के साथ ही रखे जाते हैं और उसी तरह संभाले जाते हैं।

यह रिकॉर्ड निजी है। कोई बोर्ड सिर्फ़ उस खाते को दिखता है जिसका वह है, और उन लोगों को जिन्हें वह खाता आमंत्रित करता है या साझा लिंक देता है — किसी और को नहीं। बोर्ड न प्रकाशित होते हैं, न सूचीबद्ध, और न ही सर्च इंजन उन्हें अनुक्रमित करते हैं। हम उनकी सामग्री प्रोफ़ाइल बनाने, विज्ञापन दिखाने या किसी को कुछ बेचने के लिए नहीं पढ़ते।

हम यह जानकारी वैध हित के आधार पर रखते हैं: अपने परिवार और अपने जीवन के लोगों का रिकॉर्ड रखना एक सामान्य इच्छा है, और उसका एक निजी रिकॉर्ड उसमें दर्ज लोगों के हितों पर भारी नहीं पड़ता। यदि बोर्ड पर दर्ज कोई व्यक्ति अब जीवित नहीं है, तो अधिकांश देशों में डेटा-संरक्षण क़ानून उन पर लागू नहीं होता।

हम बोर्ड पर दर्ज हर व्यक्ति को यह बताने के लिए नहीं लिखते कि वे वहाँ हैं। जो लिखा गया है उससे आम तौर पर उन तक पहुँचने का कोई रास्ता नहीं होता — नाम और जन्म का वर्ष कोई पता नहीं है — और रास्ता खोजने का मतलब होगा उनके बारे में उससे ज़्यादा इकट्ठा करना जितना प्रविष्टि में है। जहाँ हर व्यक्ति को सूचित करना असंभव हो या अनुपातहीन प्रयास माँगे, वहाँ क़ानून इसकी इजाज़त देता है, और यह वही स्थिति है।

अगर आप किसी के बोर्ड पर हैं और नहीं रहना चाहते, तो [email protected] पर लिखें — उस नाम के साथ जिससे आप संभवतः दर्ज हैं, और हर उस बात के साथ जो सही प्रविष्टि खोजने में मदद करे। हम उसे ढूँढेंगे, तस्वीरों समेत मिटाएँगे, और काम हो जाने पर आपको बताएँगे। हम 30 दिनों के भीतर उत्तर देते हैं। आपको खाते की ज़रूरत नहीं, आपको यह बताना ज़रूरी नहीं कि आपको किसने जोड़ा, और जब तक आप न कहें हम आपका संदेश उन तक नहीं पहुँचाएँगे।

एक सुविधा का अलग से उल्लेख ज़रूरी है। कोई उपयोगकर्ता किसी सार्वजनिक सोशल-मीडिया प्रोफ़ाइल को बोर्ड में आयात कर सकता है; ऐसा करने पर हम वह सार्वजनिक पृष्ठ खंड 5 में नामित प्रदाता के ज़रिए लाते हैं और जो उसमें दिखता है — नाम, तस्वीर और सार्वजनिक परिचय — उनके निजी बोर्ड में कॉपी कर देते हैं। कुछ भी पोस्ट नहीं होता, किसी को फ़ॉलो नहीं किया जाता, कोई संदेश नहीं भेजा जाता, और हम कहीं और कोई प्रति नहीं रखते।

12. ब्राउज़र एक्सटेंशन

SeeWider एक वैकल्पिक ब्राउज़र एक्सटेंशन देता है, SeeWider Importer, जो आपके देखे जा रहे पन्ने पर दिख रही Instagram प्रोफ़ाइल को आपके अपने SeeWider ग्राफ़ में आयात करता है। इसे लगाना और इस्तेमाल करना पूरी तरह वैकल्पिक है।

आपके ब्राउज़र में स्थानीय रूप से संग्रहीत: एक्सटेंशन आपका SeeWider व्यक्तिगत एक्सेस टोकन, आपका चुना हुआ डिफ़ॉल्ट ग्राफ़, और आपके ग्राफ़, लेबल व नोड का एक स्थानीय स्नैपशॉट ब्राउज़र के एक्सटेंशन भंडारण (chrome.storage.local) में रखता है। ये हमें नहीं मिलते और हमारे सर्वर पर संग्रहीत नहीं होते — ये आपके डिवाइस पर तब तक रहते हैं जब तक आप एक्सटेंशन हटा न दें या उसका डेटा साफ़ न कर दें।

हमारे API को भेजा गया: जब आप आयात दबाते हैं, एक्सटेंशन आपका एक्सेस टोकन (अनुरोध प्रमाणित करने के लिए) और आयात किए जा रहे व्यक्ति का नाम, प्रोफ़ाइल तस्वीर, परिचय और Instagram उपयोगकर्ता नाम HTTPS से api.seewider.com को भेजता है, ताकि हम आपके ग्राफ़ में वह नोड बना सकें जो आपने माँगा। वह नोड तब आपके खाते के डेटा का हिस्सा होता है और ऊपर दिए लुप्तता व अधिकार वाले खंडों से शासित होता है।

एक्सटेंशन api.seewider.com के अलावा किसी और होस्ट से संपर्क नहीं करता। इसमें कोई विश्लेषण या ट्रैकिंग नहीं है, और यह जो डेटा संभालता है उसे हम न बेचते हैं न साझा करते हैं। आप अपने SeeWider खाते में व्यक्तिगत एक्सेस टोकन मिटाकर इसकी पहुँच कभी भी रद्द कर सकते हैं।

13. संपर्क और शिकायतें

गोपनीयता संबंधी सवालों के लिए या खंड 7 के किसी अधिकार का उपयोग करने के लिए, इस साइट के संपर्क फ़ॉर्म से या [email protected] पर लिखकर हमसे संपर्क करें।

अगर आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में रहते हैं, तो आपको अपने राष्ट्रीय डेटा-संरक्षण प्राधिकरण से शिकायत करने का अधिकार भी है। अगर आप तुर्किये में रहते हैं, तो सक्षम प्राधिकरण व्यक्तिगत डेटा संरक्षण प्राधिकरण (Kişisel Verileri Koruma Kurumu, KVKK) है।