प्राइवेसी पॉलिसी

1परिचय

AppSuiteHQ Ltd (“AppSuiteHQ”, “हम”, “हमें” या “हमारा”) appsuitehq.com और उसके सबडोमेन पर छोटे व्यवसायों के लिए AI ऑपरेटिंग सिस्टम AppSuiteHQ (“सेवा”) चलाता है। यह प्राइवेसी पॉलिसी बताती है कि जब आप हमारी वेबसाइट पर आते हैं, अकाउंट बनाते हैं, सेवा इस्तेमाल करते हैं या हमसे संपर्क करते हैं, तब हम व्यक्तिगत डेटा को कैसे इकट्ठा, इस्तेमाल, साझा और सुरक्षित करते हैं।

जहां हम कंट्रोलर (नियंत्रक) के रूप में काम करते हैं, वहां आपके व्यक्तिगत डेटा के लिए ज़िम्मेदार कंट्रोलर AppSuiteHQ Ltd, Rue de Lyon, 75012 Paris, France है। इस पॉलिसी की किसी भी बात के बारे में आप हमसे business@appsuitehq.com पर संपर्क कर सकते हैं।

यह पॉलिसी बताती है कि हम व्यक्तिगत डेटा को कैसे संभालते हैं; यह आपसे सहमति नहीं मांगती। जहां हम सहमति पर निर्भर करते हैं, वहां हम उसे अलग से मांगते हैं। कृपया इसे हमारी सेवा की शर्तों के साथ पढ़ें।

2हमारी भूमिका: कंट्रोलर और प्रोसेसर

डेटा किसका है, इसके आधार पर हम व्यक्तिगत डेटा को दो अलग-अलग भूमिकाओं में संभालते हैं।

जब हम कंट्रोलर होते हैं: उस डेटा के लिए जिसकी ज़रूरत हमें अपना बिज़नेस चलाने के लिए होती है: आपका अकाउंट और प्रोफ़ाइल, बिलिंग, सपोर्ट और संपर्क से जुड़ी पूछताछ, सुरक्षा लॉग, प्रोडक्ट का इस्तेमाल और हमारी वेबसाइट। इस डेटा का इस्तेमाल क्यों और कैसे होगा, यह हम तय करते हैं, और यह पॉलिसी उस पर पूरी तरह लागू होती है।
जब हम प्रोसेसर होते हैं: उस बिज़नेस डेटा के लिए जो आप और आपकी टीम सेवा में डालते हैं, जैसे आपके क्लाइंट और कॉन्टैक्ट की जानकारी, प्रपोज़ल, कॉन्ट्रैक्ट, इनवॉइस, प्रोजेक्ट, टाइम एंट्री, दस्तावेज़ और मैसेज। उस डेटा का कंट्रोलर आपका संगठन है, और वही तय करता है कि उसमें क्या डाला जाए और क्यों। हम उसे सिर्फ़ आपके संगठन के निर्देशों पर, सेवा देने के लिए, हमारी सेवा की शर्तों और हमारे डेटा प्रोसेसिंग एग्रीमेंट के तहत प्रोसेस करते हैं।

हमारा डेटा प्रोसेसिंग एग्रीमेंट (DPA) business@appsuitehq.com से अनुरोध करने पर उपलब्ध है।

अगर आप हमारे किसी ग्राहक के क्लाइंट या कॉन्टैक्ट हैं और आपकी जानकारी उस ग्राहक के AppSuiteHQ अकाउंट में है, तो उस ग्राहक का अपना प्राइवेसी नोटिस लागू होता है। कृपया उस डेटा से जुड़े अनुरोध उसी ग्राहक को भेजें। अगर आप इसके बजाय हमसे संपर्क करते हैं, तो जहां हम उस ग्राहक की पहचान कर सकें, वहां हम आपका अनुरोध उसे भेज देंगे।

3हम कौन-सी जानकारी इकट्ठा करते हैं

3.1जो जानकारी आप हमें देते हैं

जब आप साइन अप करते हैं, सेवा इस्तेमाल करते हैं या हमसे संपर्क करते हैं, तब आप हमें जो जानकारी देते हैं, उसे हम इकट्ठा करते हैं:

अकाउंट की जानकारी: आपका नाम, ईमेल पता और पासवर्ड। अगर आप Google या GitHub से साइन अप या साइन इन करते हैं, तो हमें उस प्रोवाइडर से आपका नाम, ईमेल पता और, जहां उपलब्ध हो, आपकी प्रोफ़ाइल फ़ोटो मिलती है।
प्रोफ़ाइल और संगठन: आपके संगठन का नाम और विवरण, आपकी भूमिका और अनुमतियां, पद, प्रोफ़ाइल फ़ोटो, भाषा, टाइम ज़ोन और दूसरी पसंद, और उन लोगों के नाम और ईमेल पते जिन्हें आप आमंत्रित करते हैं।
बिज़नेस डेटा: वह सब कुछ जो आप और आपकी टीम दर्ज या अपलोड करते हैं: क्लाइंट और कॉन्टैक्ट, प्रपोज़ल, कॉन्ट्रैक्ट, प्रोजेक्ट, टाइम एंट्री, इनवॉइस, ख़र्चे, दस्तावेज़, नॉलेज बेस के लेख, मैसेज, सोशल मीडिया पोस्ट और इसी तरह के रिकॉर्ड। इसमें अक्सर दूसरे लोगों का व्यक्तिगत डेटा भी होता है, जिसे हम प्रोसेसर के रूप में संभालते हैं (देखें “हमारी भूमिका: कंट्रोलर और प्रोसेसर”)।
AI के साथ बातचीत: आपके पूछे गए सवाल और दिए गए निर्देश, AI की तैयार की गई ब्रीफ़िंग, ड्राफ़्ट, सुझाव और जवाब, आप किसे मंज़ूरी देते हैं, किसमें बदलाव करते हैं या किसे अस्वीकार करते हैं, और वे तथ्य जो सेवा आपके संगठन के लिए याद रखती है (संगठन की मेमोरी)।
बिलिंग की जानकारी: बिलिंग के लिए आपका नाम और पता, आपका प्लान और आपके सब्सक्रिप्शन का इतिहास। कार्ड की जानकारी Stripe के चेकआउट पेज पर दर्ज की जाती है और Stripe उसे प्रोसेस करता है; हमें पूरे कार्ड नंबर नहीं मिलते और न ही हम उन्हें स्टोर करते हैं।
संचार: संपर्क फ़ॉर्म के ज़रिए, ईमेल से या सपोर्ट के लिए आप हमें जो भेजते हैं, जैसे आपका नाम, ईमेल पता, विषय और मैसेज।

3.2अपने-आप इकट्ठा होने वाली जानकारी

जब आप वेबसाइट पर आते हैं या सेवा इस्तेमाल करते हैं, तो कुछ जानकारी अपने-आप इकट्ठा होती है:

लॉग और डिवाइस डेटा: आपका IP पता, ब्राउज़र, डिवाइस और ऑपरेटिंग सिस्टम, आप जिन पेजों का अनुरोध करते हैं, तारीख़ और समय, और वह पेज जहां से आप आए। यह जानकारी हमारा होस्टिंग प्रोवाइडर दर्ज करता है, और दुरुपयोग सीमित करने के लिए हम IP पतों और अकाउंट की जानकारी का इस्तेमाल करते हैं (रेट लिमिटिंग)।
प्रोडक्ट का इस्तेमाल: ऐसे इवेंट जो बताते हैं कि सेवा का इस्तेमाल कैसे होता है, जैसे कौन-से फ़ीचर खोले गए और कौन-से एक्शन तैयार किए गए या मंज़ूर किए गए, और जो आपके अकाउंट और संगठन की ID से जुड़े होते हैं। इस्तेमाल को समझने और सेवा को बेहतर बनाने के लिए हम इन्हें ट्रैकिंग कुकीज़ से नहीं, बल्कि अपने सर्वर पर दर्ज करते हैं।
एरर रिपोर्ट: जब हमारे सर्वर पर कुछ विफल होता है, तब एरर और अनुरोध का तकनीकी विवरण, जिसमें आपके अकाउंट की ID शामिल हो सकती है।
AI ट्रेस: AI अनुरोधों और जवाबों के रिकॉर्ड, यानी प्रॉम्प्ट (जिनमें उनका जवाब देने के लिए ज़रूरी बिज़नेस डेटा भी शामिल है) और आउटपुट, जिन्हें क्वालिटी की निगरानी और डीबगिंग के लिए रखा जाता है।
कुकीज़ और ब्राउज़र स्टोरेज: कुछ ज़रूरी कुकीज़ और ब्राउज़र स्टोरेज एंट्री, जिनका विवरण नीचे “कुकीज़ और इसी तरह की तकनीकें” में दिया गया है।

3.3दूसरे स्रोतों से मिलने वाली जानकारी

हमें इनसे भी जानकारी मिलती है:

आपका संगठन: अगर कोई सहकर्मी आपको आमंत्रित करता है, तो हमें उससे आपका नाम और ईमेल पता मिलता है।
साइन-इन प्रोवाइडर: Google या GitHub, अगर आप साइन इन करने के लिए उनका इस्तेमाल करते हैं, जैसा कि ऊपर बताया गया है।
Stripe: पेमेंट की पुष्टि और आपके सब्सक्रिप्शन की स्थिति।
आपकी जोड़ी गई सेवाएं: जहां सेवा यह सुविधा देती है, वहां अगर आप कोई बाहरी अकाउंट लिंक करते हैं, जैसे पोस्ट शेड्यूल करने के लिए कोई सोशल मीडिया अकाउंट, तो हमें उस फ़ीचर के लिए ज़रूरी जानकारी मिलती है।

4हम जानकारी का इस्तेमाल कैसे करते हैं

हम व्यक्तिगत डेटा का इस्तेमाल इन कामों के लिए करते हैं:

सेवा देना: आपका अकाउंट बनाना और सुरक्षित रखना, आपके संगठन का वर्कस्पेस और टूल चलाना, और आपका डेटा स्टोर करना और दिखाना
ऑपरेटिंग सिस्टम के फ़ीचर चलाना: आपके संगठन के डेटा से ब्रीफ़िंग, सिग्नल, ड्राफ़्ट, जवाब और पूर्वानुमान तैयार करना, और संगठन की मेमोरी बनाए रखना (देखें “आर्टिफ़िशियल इंटेलिजेंस फ़ीचर”)
पेमेंट लेना, सब्सक्रिप्शन और AI अलाउंस मैनेज करना, और बिलिंग व टैक्स रिकॉर्ड रखना
सेवा से जुड़े ईमेल भेजना, जैसे साइन-इन और सुरक्षा संदेश, आमंत्रण, रसीदें, आपके प्लान या AI अलाउंस के बारे में सूचनाएं, और हमारी शर्तों में बदलाव
आपके सवालों, सपोर्ट अनुरोधों और संपर्क से जुड़ी पूछताछ का जवाब देना
सेवा को सुरक्षित रखना: धोखाधड़ी, दुरुपयोग और सुरक्षा घटनाओं का पता लगाना, उनकी जांच करना और उन्हें रोकना, और ज़रूरत से ज़्यादा इस्तेमाल को सीमित करना
यह समझना कि सेवा का इस्तेमाल कैसे होता है, एरर ठीक करना और फ़ीचर बेहतर बनाना, जिसमें AI आउटपुट की क्वालिटी भी शामिल है
अपने कानूनी दायित्वों का पालन करना, और कानूनी दावे स्थापित करना, उनका इस्तेमाल करना या उनका बचाव करना

हम व्यक्तिगत डेटा बेचते नहीं हैं, और न ही विज्ञापन के लिए उसका इस्तेमाल करते हैं।

जहां हम कंट्रोलर के रूप में काम करते हैं, वहां GDPR और UK GDPR के तहत व्यक्तिगत डेटा के हर इस्तेमाल के लिए एक कानूनी आधार ज़रूरी है। हम इन आधारों पर निर्भर करते हैं:

अनुबंध का पालन: आपने जिस सेवा के लिए साइन अप किया है, उसे देने, आपका अकाउंट और सब्सक्रिप्शन मैनेज करने, पेमेंट लेने और सपोर्ट देने के लिए (अनुच्छेद 6(1)(b))।
वैध हित: सेवा को सुरक्षित रखने और दुरुपयोग रोकने, इस्तेमाल को समझने, सेवा और उसके AI फ़ीचर को बेहतर बनाने, उन लोगों की पूछताछ का जवाब देने जो अभी ग्राहक नहीं हैं, और कानूनी दावे स्थापित करने या उनका बचाव करने के लिए। हम इन हितों को आपके अधिकारों के मुक़ाबले तौलते हैं, और आप आपत्ति कर सकते हैं (अनुच्छेद 6(1)(f))।
कानूनी दायित्व: अकाउंटिंग और टैक्स रिकॉर्ड रखने, सार्वजनिक प्राधिकरणों के वैध अनुरोधों का जवाब देने और अपने दूसरे कानूनी कर्तव्य पूरे करने के लिए (अनुच्छेद 6(1)(c))।
सहमति: जहां हम किसी ख़ास उद्देश्य के लिए आपकी सहमति मांगते हैं। आप उसे कभी भी वापस ले सकते हैं; इससे उस प्रोसेसिंग पर कोई असर नहीं पड़ता जो पहले हो चुकी है (अनुच्छेद 6(1)(a))।

जिस बिज़नेस डेटा को हम प्रोसेसर के रूप में प्रोसेस करते हैं, उसे सेवा में डालने और इस्तेमाल करने के लिए कानूनी आधार होने की ज़िम्मेदारी आपके संगठन की है।

6आर्टिफ़िशियल इंटेलिजेंस फ़ीचर

6.1AI क्या करता है

AppSuiteHQ सुबह की ब्रीफ़िंग, सिग्नल, मैसेज और दस्तावेज़ों के ड्राफ़्ट, सुझाव, आपके सवालों के जवाब (“पूछें”, इस्तेमाल किए गए स्रोतों के साथ), संगठन की मेमोरी और कैश पूर्वानुमान तैयार करने के लिए, और अलग-अलग टूल्स के अंदर AI फ़ीचर चलाने के लिए AI मॉडल का इस्तेमाल करता है। इसके लिए आपके संगठन के डेटा के संबंधित हिस्से, जैसे क्लाइंट रिकॉर्ड, इनवॉइस, प्रोजेक्ट और मैसेज, आपके निर्देशों के साथ नीचे बताए गए AI प्रोवाइडरों को भेजे जाते हैं, और उनका आउटपुट आपके वर्कस्पेस में स्टोर किया जाता है।

6.2AI प्रोवाइडर

Anthropic (Claude): ऑपरेटिंग सिस्टम के फ़ीचर चलाता है: ब्रीफ़िंग, “पूछें”, ड्राफ़्ट, सुझाव और मेमोरी। हम Anthropic का कमर्शियल API इस्तेमाल करते हैं। Anthropic की कमर्शियल शर्तों के तहत ग्राहकों के डेटा का इस्तेमाल उसके मॉडल ट्रेन करने के लिए नहीं होता।
OpenAI: संगठन की मेमोरी और सर्च के लिए एम्बेडिंग (टेक्स्ट का संख्यात्मक रूप) बनाता है, और अलग-अलग टूल्स के अंदर कुछ AI फ़ीचर चलाता है।
OpenRouter: अलग-अलग टूल्स के अंदर कुछ AI फ़ीचर को दूसरे AI प्रोवाइडरों के मॉडल तक पहुंच देता है।
Google Cloud Vision: जहां वह फ़ीचर इस्तेमाल होता है, वहां उन रसीदों और बिलों का टेक्स्ट पढ़ता है जिन्हें आप स्कैन करने के लिए अपलोड करते हैं।
Langfuse: AI अनुरोधों और जवाबों के ट्रेस (प्रॉम्प्ट और आउटपुट) स्टोर करता है, ताकि हम क्वालिटी पर नज़र रख सकें और समस्याओं की जांच कर सकें।

6.3इंसानी मंज़ूरी और ऑटोमेटेड फ़ैसले

AI जो कुछ भी तैयार करता है, वह आपके संगठन के किसी व्यक्ति की मंज़ूरी के बिना न भेजा जाता है, न प्रकाशित किया जाता है और न ही अमल में लाया जाता है। हर एक्शन का एक जोखिम स्तर होता है, और पैसा ट्रांसफ़र करना, रिकॉर्ड डिलीट करना और अनुमतियां बदलना सिर्फ़ कोई व्यक्ति कर सकता है, AI कभी नहीं। ऑडिट लॉग दर्ज करता है कि हर एक्शन किसने तैयार किया और किसने उसे मंज़ूरी दी। भेजे गए मैसेज को भेजने के बाद 30 मिनट तक “ग़लती से भेजा गया” मार्क किया जा सकता है; इससे AppSuiteHQ में रिकॉर्ड ठीक हो जाता है, लेकिन पहले से डिलीवर हो चुका ईमेल वापस नहीं मंगाया जाता।

AI आउटपुट ग़लत या अधूरा हो सकता है, इसलिए उस पर भरोसा करने या उसे मंज़ूरी देने से पहले उसकी समीक्षा करें। किसी पर कानूनी या उसी तरह का महत्वपूर्ण असर डालने वाला कोई भी फ़ैसला सिर्फ़ ऑटोमेटेड तरीक़े से नहीं लिया जाता (GDPR का अनुच्छेद 22)।

6.4AI बंद करना

आपका संगठन अपनी सेटिंग्स में AI फ़ीचर बंद कर सकता है। जब तक AI बंद रहता है, उस संगठन के लिए AI फ़ीचर नहीं चलते। AI का पहले तैयार किया गया कंटेंट आपके वर्कस्पेस में तब तक रहता है, जब तक आप उसे डिलीट नहीं करते या संगठन डिलीट नहीं हो जाता।

हम व्यक्तिगत डेटा बेचते नहीं हैं और न ही विज्ञापन के लिए उसे साझा करते हैं। हम उसे सिर्फ़ इन स्थितियों में साझा करते हैं:

सर्विस प्रोवाइडर: वे कंपनियां जो हमारे लिए सेवा के कुछ हिस्सों को होस्ट करती हैं और चलाती हैं, और जिनकी सूची नीचे दी गई है। वे व्यक्तिगत डेटा का इस्तेमाल सिर्फ़ हमें अपनी सेवाएं देने के लिए कर सकती हैं, ऐसे कॉन्ट्रैक्ट के तहत जिनमें उनके लिए उस डेटा को सुरक्षित रखना ज़रूरी है।
आपके संगठन के भीतर: आप अपने संगठन के वर्कस्पेस में जो जोड़ते हैं, वह उसके दूसरे सदस्यों को उनकी भूमिकाओं और अनुमतियों के अनुसार दिखता है।
आपके निर्देश पर: जब आप या आपका संगठन हमसे ऐसा करने को कहते हैं, जैसे जब कोई व्यक्ति किसी क्लाइंट को मैसेज भेजने की मंज़ूरी देता है, या जब आप कोई बाहरी अकाउंट लिंक करते हैं।
बिज़नेस का हस्तांतरण: अगर हम किसी विलय, अधिग्रहण, फ़ाइनेंसिंग या संपत्ति की बिक्री में शामिल होते हैं, तो उस लेन-देन के हिस्से के रूप में व्यक्तिगत डेटा हस्तांतरित किया जा सकता है, और उस पर यह पॉलिसी लागू रहेगी।
कानूनी ज़रूरतें: जब कानून या किसी सार्वजनिक प्राधिकरण का वैध अनुरोध इसकी मांग करता है, या जब हमारे अधिकारों, हमारे यूज़र्स या दूसरों की सुरक्षा के लिए यह ज़रूरी हो।

7.1हमारे सर्विस प्रोवाइडर

सेवा चलाने के लिए हम फ़िलहाल इन प्रोवाइडरों का इस्तेमाल करते हैं:

Vercel: वेबसाइट और ऐप्लिकेशन की होस्टिंग।
Supabase: डेटाबेस, ऑथेंटिकेशन और फ़ाइल स्टोरेज।
Stripe: पेमेंट प्रोसेसिंग और सब्सक्रिप्शन बिलिंग।
Resend: सेवा द्वारा भेजे जाने वाले ईमेल की डिलीवरी।
Anthropic: ऑपरेटिंग सिस्टम के फ़ीचर के लिए AI मॉडल।
OpenAI: मेमोरी और सर्च के लिए एम्बेडिंग, और अलग-अलग टूल्स के अंदर कुछ AI फ़ीचर।
OpenRouter: अलग-अलग टूल्स के अंदर कुछ फ़ीचर द्वारा इस्तेमाल किए जाने वाले AI मॉडल तक पहुंच।
Google Cloud: उन रसीदों और बिलों के लिए टेक्स्ट पहचान, जिन्हें आप स्कैन करने के लिए अपलोड करते हैं।
Langfuse: क्वालिटी की निगरानी और डीबगिंग के लिए AI अनुरोधों के ट्रेस का स्टोरेज।
Sentry: सर्वर एरर की निगरानी।
PostHog: प्रोडक्ट एनालिटिक्स, जो हमारे सर्वर से दर्ज किए जाते हैं और PostHog के EU क्षेत्र में स्टोर किए जाते हैं।
Inngest: बैकग्राउंड जॉब शेड्यूल करना और चलाना।
Upstash: सेवा को दुरुपयोग से बचाने के लिए रेट लिमिटिंग।

जब हम कोई प्रोवाइडर जोड़ते या बदलते हैं, तो इस सूची को अपडेट करते हैं।

8अंतरराष्ट्रीय ट्रांसफ़र

हमारे कुछ प्रोवाइडर व्यक्तिगत डेटा को यूनाइटेड किंगडम और यूरोपीय आर्थिक क्षेत्र के बाहर प्रोसेस करते हैं, जैसे संयुक्त राज्य अमेरिका में। ऐसा होने पर हम डेटा प्रोटेक्शन कानून द्वारा मान्य सुरक्षा उपायों पर निर्भर करते हैं: यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses), और UK डेटा के लिए उनके साथ UK Addendum या UK International Data Transfer Agreement; या, जहां प्रोवाइडर EU–US Data Privacy Framework (और उसके UK एक्सटेंशन) के तहत प्रमाणित है, वहां यह फ़्रेमवर्क।

इन सुरक्षा उपायों के बारे में और जानकारी के लिए आप business@appsuitehq.com पर अनुरोध कर सकते हैं।

9हम जानकारी कितने समय तक रखते हैं

हम व्यक्तिगत डेटा तब तक रखते हैं जब तक आपका अकाउंट या संगठन सक्रिय है, और उसके बाद सिर्फ़ तब तक, जब तक इस पॉलिसी में बताए गए उद्देश्यों के लिए हमें उसकी ज़रूरत हो या कानून के तहत हमें उसे रखना ज़रूरी हो।

आर्काइव किए गए संगठन: संगठन का कोई मालिक उसे आर्काइव कर सकता है। उसके सदस्यों की पहुंच ख़त्म हो जाती है, लेकिन उसका डेटा रखा जाता है।
शेड्यूल किया गया डिलीशन: संगठन का कोई मालिक उसे डिलीट करने के लिए शेड्यूल कर सकता है। पहुंच बंद हो जाती है, और डिलीशन के लिए तय तारीख़ के बाद उसका डेटा हमेशा के लिए डिलीट कर दिया जाता है।
डिलीट होने के बाद: जब कोई अकाउंट या संगठन डिलीट होता है, तो हम उसका व्यक्तिगत डेटा डिलीट या अनाम कर देते हैं, सिवाय उस डेटा के जिसे कानून के तहत रखना हमारे लिए ज़रूरी है, जैसे इनवॉइस और पेमेंट रिकॉर्ड, जिन्हें हम अकाउंटिंग और टैक्स कानून द्वारा तय अवधि तक रखते हैं।
बैकअप: हमारे प्रोवाइडरों के बैकअप में मौजूद कॉपियां तब हट जाती हैं, जब वे बैकअप प्रोवाइडरों के अपने शेड्यूल के अनुसार हटाए जाते हैं।
लॉग, एरर रिपोर्ट और AI ट्रेस: सुरक्षा, डीबगिंग और क्वालिटी की निगरानी के लिए सीमित अवधि तक रखे जाते हैं, और फिर हमारे प्रोवाइडरों की रिटेंशन सेटिंग्स के अनुसार डिलीट कर दिए जाते हैं।
पूछताछ: संपर्क और सपोर्ट के मैसेज तब तक रखे जाते हैं, जब तक आपकी पूछताछ और उससे जुड़े किसी भी फ़ॉलो-अप को निपटाने के लिए हमें उनकी ज़रूरत हो।
अनाम किया गया डेटा: हम ऐसी जानकारी रख सकते हैं जिसे इस तरह अनाम कर दिया गया है कि उससे अब किसी की पहचान नहीं होती।

सेवा के भीतर आपका संगठन तय करता है कि वह अपना बिज़नेस डेटा कितने समय तक रखे, और वह कभी भी रिकॉर्ड डिलीट कर सकता है।

10सुरक्षा

हम तकनीकी और संगठनात्मक उपायों से व्यक्तिगत डेटा की सुरक्षा करते हैं, जिनमें ये शामिल हैं:

भेजे जाते समय (TLS) और स्टोर रहते समय डेटा का एन्क्रिप्शन, जो हमारे इंफ़्रास्ट्रक्चर प्रोवाइडर उपलब्ध कराते हैं
रो-लेवल सिक्योरिटी और एक्सेस कंट्रोल, जो हर संगठन का डेटा अलग रखते हैं
हर संगठन के भीतर भूमिका के आधार पर अनुमतियां
एक ऑडिट लॉग, जिसमें दर्ज होता है कि हर एक्शन किसने तैयार किया और किसने उसे मंज़ूरी दी
प्रोडक्शन सिस्टम तक सीमित पहुंच

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर हमें आपके डेटा को प्रभावित करने वाले किसी व्यक्तिगत डेटा उल्लंघन की जानकारी मिलती है, तो हम प्रभावित ग्राहकों को, और जहां कानून के तहत ज़रूरी हो, वहां पर्यवेक्षी प्राधिकरण और संबंधित लोगों को सूचित करेंगे।

कृपया अपना पासवर्ड सुरक्षित रखें, और अपने संगठन के सदस्यों को सिर्फ़ वही अनुमतियां दें जिनकी उन्हें ज़रूरत है।

11आपके अधिकार

GDPR, UK GDPR और इसी तरह के कानूनों के तहत आपको ये अधिकार हैं:

पहुंच: हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा की कॉपी मांगना।
सुधार: हमसे ग़लत या अधूरे डेटा को ठीक करने के लिए कहना। अकाउंट की ज़्यादातर जानकारी आप अपनी सेटिंग्स में ख़ुद भी अपडेट कर सकते हैं।
मिटाना: हमसे अपना व्यक्तिगत डेटा डिलीट करने के लिए कहना, सिवाय उस डेटा के जिसे कानून के तहत रखना हमारे लिए ज़रूरी है।
पोर्टेबिलिटी: आपने हमें जो व्यक्तिगत डेटा दिया है, उसे एक व्यवस्थित और आमतौर पर इस्तेमाल होने वाले फ़ॉर्मैट में पाना। आप CSV और PDF जैसे आम फ़ॉर्मैट में टूल्स से डेटा ख़ुद भी एक्सपोर्ट कर सकते हैं।
सीमित करना: हमसे यह कहना कि हम आपके डेटा का इस्तेमाल सीमित करें, जैसे जब हम किसी सुधार की जांच कर रहे हों।
आपत्ति: हमारे वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करना, और डायरेक्ट मार्केटिंग पर कभी भी आपत्ति करना।
सहमति वापस लेना: जहां हम आपकी सहमति पर निर्भर करते हैं, वहां उसे कभी भी वापस लेना, जिससे पहले हो चुकी प्रोसेसिंग पर कोई असर नहीं पड़ता।
शिकायत: किसी डेटा प्रोटेक्शन पर्यवेक्षी प्राधिकरण से शिकायत करना (देखें “शिकायतें”)।

इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए business@appsuitehq.com पर ईमेल करें। हमने कोई डेटा प्रोटेक्शन ऑफ़िसर नियुक्त नहीं किया है, इसलिए कृपया डेटा प्रोटेक्शन से जुड़े सभी अनुरोध इसी पते पर भेजें।

हम एक महीने के भीतर जवाब देते हैं। जटिल या बहुत सारे अनुरोधों के मामले में यह अवधि दो और महीनों तक बढ़ाई जा सकती है, और ऐसा होने पर हम आपको बताएंगे। किसी अनुरोध पर कार्रवाई करने से पहले हम आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं।

अगर आपका डेटा किसी ऐसे बिज़नेस के AppSuiteHQ अकाउंट में है जिसके साथ आपका लेन-देन है, तो कृपया सीधे उस बिज़नेस से संपर्क करें: उस डेटा का नियंत्रण उसी के पास है, और हम जवाब देने में उसकी मदद करेंगे।

12कुकीज़ और इसी तरह की तकनीकें

हम सिर्फ़ वही कुकीज़ और ब्राउज़र स्टोरेज इस्तेमाल करते हैं जो वेबसाइट और सेवा के काम करने के लिए पूरी तरह ज़रूरी हैं, या जो आपकी चुनी हुई किसी पसंद को याद रखते हैं। हम एनालिटिक्स या विज्ञापन कुकीज़ इस्तेमाल नहीं करते। प्रोडक्ट का इस्तेमाल कुकीज़ के ज़रिए नहीं, बल्कि हमारे सर्वर पर दर्ज किया जाता है (देखें “अपने-आप इकट्ठा होने वाली जानकारी”)।

साइन-इन सेशन: ऐसी कुकीज़ जिनके नाम “sb-” से शुरू होते हैं, और जिन्हें हमारा ऑथेंटिकेशन प्रोवाइडर Supabase सेट करता है। ये आपको साइन इन रखती हैं और आपके सेशन की सुरक्षा करती हैं, और आपके साइन आउट करने पर या उनकी अवधि ख़त्म होने पर हट जाती हैं।
NEXT_LOCALE: साइट का वह भाषा संस्करण याद रखती है जिसे आपने पिछली बार इस्तेमाल किया था, ताकि अगली बार आपको वही दिखे। इसकी अवधि एक साल बाद ख़त्म हो जाती है।
appsuitehq_consent: याद रखती है कि आपने हमारा कुकी नोटिस देख लिया है, ताकि वह दोबारा न दिखाया जाए। इसकी अवधि 150 दिन बाद ख़त्म हो जाती है।
ब्राउज़र स्टोरेज: आपके ब्राउज़र का लोकल स्टोरेज इंटरफ़ेस से जुड़ी पसंद रखता है, जैसे लाइट या डार्क थीम और लेआउट के विकल्प। यह तब तक आपके ब्राउज़र में रहता है, जब तक आप उसे साफ़ नहीं करते।

क्योंकि ये कुकीज़ साइट के काम करने या आपकी पसंद याद रखने के लिए ज़रूरी हैं, इसलिए हम इनके इस्तेमाल के लिए सहमति नहीं मांगते। आप अपने ब्राउज़र की सेटिंग्स में कुकीज़ ब्लॉक या डिलीट कर सकते हैं, लेकिन अगर आप साइन-इन कुकीज़ ब्लॉक करते हैं, तो आप साइन इन नहीं कर पाएंगे।

जब आप पेमेंट करते हैं या अपनी बिलिंग मैनेज करते हैं, तो आप Stripe द्वारा होस्ट किए गए पेज इस्तेमाल करते हैं, और Stripe अपनी प्राइवेसी पॉलिसी के तहत अपनी कुकीज़ सेट करता है।

13उम्र की शर्त

सेवा व्यवसायों के लिए है। अकाउंट बनाने या सेवा इस्तेमाल करने के लिए आपकी उम्र कम से कम 18 साल होनी चाहिए, और आपको अपने व्यवसाय की ओर से काम करने में सक्षम होना चाहिए। हम जानबूझकर बच्चों से व्यक्तिगत डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो business@appsuitehq.com पर हमसे संपर्क करें, और हम उसे डिलीट कर देंगे।

14इस पॉलिसी में बदलाव

सेवा या कानून में बदलाव होने पर हम इस पॉलिसी को अपडेट कर सकते हैं। हम नया संस्करण इसी पेज पर प्रकाशित करेंगे और सबसे ऊपर दी गई “आख़िरी अपडेट” की तारीख़ बदल देंगे। अगर कोई बदलाव महत्वपूर्ण है, तो उसके लागू होने से पहले हम आपको ईमेल से या सेवा में भी बताएंगे।

27 सितंबर 2026 का यह संस्करण 15 जनवरी 2025 के संस्करण की जगह लेता है। इसमें हमारे AI फ़ीचर और उनके पीछे के प्रोवाइडर जोड़े गए हैं, यह बताया गया है कि हम कब कंट्रोलर और कब प्रोसेसर के रूप में काम करते हैं, हमारे सभी सर्विस प्रोवाइडरों की सूची दी गई है, कुकीज़ की जानकारी सुधारी गई है (सिर्फ़ ज़रूरी कुकीज़), और डेटा रखने की अवधि, सुरक्षा, उम्र और संपर्क से जुड़ी जानकारी अपडेट की गई है।

यह पॉलिसी अंग्रेज़ी में लिखी गई है। अगर किसी अनुवाद और अंग्रेज़ी संस्करण में टकराव हो, तो अंग्रेज़ी संस्करण ही मान्य होगा।

15हमसे संपर्क करें

इस पॉलिसी के बारे में सवालों के लिए या अपने अधिकारों का इस्तेमाल करने के लिए हमसे संपर्क करें:

ईमेल: business@appsuitehq.com
डाक: AppSuiteHQ Ltd, Rue de Lyon, 75012 Paris, France
डेटा प्रोटेक्शन ऑफ़िसर: नियुक्त नहीं किया गया है। कृपया डेटा प्रोटेक्शन से जुड़े अनुरोध business@appsuitehq.com पर भेजें।

16शिकायतें

अगर आप इस बात से संतुष्ट नहीं हैं कि हमने आपके व्यक्तिगत डेटा को कैसे संभाला है, तो कृपया पहले हमसे संपर्क करें, ताकि हम मामले को ठीक करने की कोशिश कर सकें।

आपको किसी डेटा प्रोटेक्शन पर्यवेक्षी प्राधिकरण से शिकायत करने का भी अधिकार है, ख़ास तौर पर उस देश में जहां आप रहते हैं या काम करते हैं, या जहां समस्या पैदा हुई। फ़्रांस में यह Commission nationale de l'informatique et des libertés (CNIL, https://www.cnil.fr) है। यूनाइटेड किंगडम में यह Information Commissioner's Office (ICO, https://ico.org.uk) है।