गोपनीयता नीति
यह नीति बताती है कि Whisperer ("सेवा") GDPR और रूसी संघीय कानून 152-FZ के अनुसार व्यक्तिगत डेटा को कैसे एकत्र, उपयोग और सुरक्षित करता है।
प्रसंस्करण का कानूनी आधार पंजीकरण के समय आपके द्वारा दी गई व्यक्तिगत डेटा के प्रसंस्करण हेतु सहमति तथा अनुबंध का पालन — उपयोग की शर्तें (सार्वजनिक प्रस्ताव) — है। सूचनात्मक न्यूज़लेटर के लिए एक अलग, स्वैच्छिक सूचनात्मक न्यूज़लेटर हेतु सहमति आवश्यक है।
1. हम कौन से डेटा एकत्र करते हैं
पंजीकरण डेटा (ईमेल, नाम); सत्र के दौरान ऑडियो स्ट्रीम (उन बाहरी STT API प्लेटफ़ॉर्म को प्रेषित जिनके साथ सेवा एकीकृत है, तुरंत टेक्स्ट में परिवर्तित, कच्ची ऑडियो फ़ाइलें संग्रहीत नहीं); प्रतिलेख; आईपी पता और तकनीकी लॉग; आपकी सहमति से विश्लेषणात्मक डेटा (Yandex Metrika और Google Analytics 4 (GA4))।
2. प्रसंस्करण का उद्देश्य और कानूनी आधार
सेवा प्रदान करना (अनुबंध पालन); सुरक्षा (वैध हित); उत्पाद सुधार (सहमति)।
3. डेटा भंडारण और सुरक्षा
डेटा रूस और/या EU सर्वर पर संग्रहीत, TLS 1.2+ एन्क्रिप्शन, पासवर्ड bcrypt हैश। निष्क्रिय खाते 3 वर्षों में हटाए जाते हैं।
4. तृतीय पक्ष
हम आपका डेटा नहीं बेचते। सेवा की मुख्य कार्यक्षमता (वाक् पहचान और टेक्स्ट सुझाव उत्पन्न करना) के लिए ऑडियो स्ट्रीम और सत्र का टेक्स्ट उन एकीकृत बाहरी API प्लेटफ़ॉर्म एवं AI मॉडल को प्रेषित किया जाता है जो भाषण संसाधित करते हैं — केवल सेवा प्रदान करने हेतु आवश्यक मात्रा में; कच्ची ऑडियो फ़ाइलें संग्रहीत नहीं की जातीं। Yandex Metrika (नीति: yandex.ru/legal/confidential) और Google Analytics 4 (GA4) (नीति: policies.google.com/privacy) केवल विश्लेषणात्मक cookies के लिए आपकी सहमति के बाद सक्रिय होते हैं।
5. आपके अधिकार
आपको अपने डेटा तक पहुंच, सुधार, हटाने और सहमति वापस लेने का अधिकार है। support@whisperer.one पर अनुरोध भेजें, 30 दिनों में प्रतिक्रिया।
6. जुड़ी हुई सेवाओं का डेटा
आप चाहें तो Whisperer से बाहरी सेवाएँ जोड़ सकते हैं। हर कनेक्शन स्वैच्छिक है, संबंधित सेवा के आधिकारिक OAuth के माध्यम से होता है और किसी भी समय रद्द किया जा सकता है — Whisperer खाते में या उसी सेवा की सेटिंग में। पहुँच रद्द करने पर डेटा का आदान-प्रदान रुक जाता है।
Whisperer, Google कैलेंडर (ईवेंट और कैलेंडर सूची देखना और बदलना) तथा खाते की बुनियादी प्रोफ़ाइल (ईमेल पता, नाम) तक पहुँच माँगता है — बाद वाली केवल यह दिखाने के लिए कि कौन-सा खाता जुड़ा है। यह डेटा केवल कैलेंडर सुविधा के लिए उपयोग होता है: आपकी बैठकें Whisperer में दिखाना, आपके कहने पर ईवेंट बनाना या बदलना, और बैठक को वीडियो रूम से जोड़ना।
Google डेटा का सीमित उपयोग. Google API से प्राप्त जानकारी का Whisperer द्वारा उपयोग और हस्तांतरण Google API Services User Data Policy के अनुरूप है, जिसमें Limited Use की आवश्यकताएँ शामिल हैं। विशेष रूप से, Google उपयोगकर्ता डेटा:
- तीसरे पक्ष को नहीं दिया जाता, सिवाय इन्हीं सुविधाओं को प्रदान करने या बेहतर बनाने, कानून के पालन, या उपयोगकर्ता की स्पष्ट सहमति के लिए आवश्यक होने पर;
- विज्ञापन के लिए उपयोग या हस्तांतरित नहीं किया जाता, जिसमें रीटार्गेटिंग और वैयक्तिकृत विज्ञापन शामिल हैं;
- सामान्य कृत्रिम बुद्धिमत्ता मॉडल विकसित करने, सुधारने या प्रशिक्षित करने के लिए उपयोग नहीं किया जाता;
- मनुष्यों द्वारा नहीं पढ़ा जाता, सिवाय उपयोगकर्ता की स्पष्ट सहमति, सुरक्षा कारणों, कानून के पालन, या डेटा के समेकित एवं अनाम होने की स्थिति में।
Atlassian (Jira)
Jira जोड़ने पर हम Atlassian खाता पहचानकर्ता (accountId), प्रदर्शित नाम, और उन प्रोजेक्ट्स के कार्यों के शीर्षक, विवरण, स्थिति, प्राथमिकता व नियत तिथि संग्रहीत करते हैं जिन्हें आपने सिंक के लिए चुना है। एक्सेस टोकन एन्क्रिप्टेड रूप में रखे जाते हैं। यह डेटा केवल चुने गए प्रोजेक्ट को आपके ट्रैकर के साथ दोतरफा सिंक करने के लिए उपयोग होता है, विज्ञापन या कृत्रिम बुद्धिमत्ता मॉडल के प्रशिक्षण के लिए कभी नहीं। हम Atlassian की Personal Data Reporting API लागू करते हैं: हम समय-समय पर खातों की स्थिति मिलाते हैं और बंद हो चुके खातों का व्यक्तिगत डेटा मिटा देते हैं। सिंक बंद करने पर आदान-प्रदान रुकता है; कनेक्शन हटाने पर टोकन और लिंक मिट जाते हैं।