पोलैंड में स्थित SAMSUFI sp. z o.o., https://tagv.io और https://app.tagv.io पर उपलब्ध Tagv का संचालन करती है। कंपनी की वेबसाइट: https://samsufi.pl/।
डेटा नियंत्रक SAMSUFI sp. z o.o. है, जिसका पता ul. Jagiellońska 4A, 19-120 Knyszyn, Polska है। KRS: 0000901262; Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego; कर संख्या NIP: 5423435334।
गोपनीयता संबंधी संपर्क: support@tagv.io। कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है। यह नीति आगंतुकों, खाता उपयोगकर्ताओं और व्यावसायिक संपर्कों पर लागू होती है।
1. हमारी भूमिकाएँ
हम खाता प्रशासन, अपनी बिलिंग, सहायता और सेवा सुरक्षा के लिए नियंत्रक के रूप में कार्य करते हैं। ग्राहक द्वारा प्रबंधित सामग्री, दर्शक डेटा या केवल ग्राहक के निर्देशों पर संसाधित अन्य सामग्री में मौजूद व्यक्तिगत डेटा के लिए ग्राहक उद्देश्य निर्धारित करता है और हम अलग डेटा प्रसंस्करण समझौते के अंतर्गत प्रसंस्करणकर्ता के रूप में कार्य करते हैं। ग्राहक स्वयं भी अपने ग्राहक के लिए प्रसंस्करणकर्ता हो सकता है। ऐसे डेटा के बारे में संबंधित ग्राहक से संपर्क करें; हम अपने समझौते के अंतर्गत अनुरोधों को संभालने में सहायता करते हैं। सोशल प्लेटफ़ॉर्म और भुगतान प्रदाता अपने उद्देश्यों के लिए स्वतंत्र नियंत्रक के रूप में कार्य कर सकते हैं।
2. डेटा और स्रोत
हम आपसे सीधे, आपको कार्यस्थल में आमंत्रित करने वाले व्यक्ति से, अधिकृत अनुमतियों के दायरे में जुड़े प्लेटफ़ॉर्म से और Tagv उपयोग करते समय आपके उपकरण से डेटा प्राप्त करते हैं। सक्षम सुविधाओं के अनुसार इसमें नाम, ईमेल, पासवर्ड हैश, प्रमाणीकरण सेटिंग्स, कार्यस्थल भूमिकाएँ, आमंत्रण, सहायता संबंधी पत्राचार, बिलिंग विवरण और लेनदेन पहचानकर्ता; सोशल प्रोफ़ाइल पहचानकर्ता, नाम, अवतार और एन्क्रिप्टेड एक्सेस टोकन; पोस्ट, चित्र, वीडियो, टिप्पणियाँ, सहभागिताएँ और आँकड़े; तथा IP पते, ब्राउज़र जानकारी, अनुरोध का समय और सुरक्षा लॉग शामिल होते हैं। वैकल्पिक AI सुविधाओं को आपके द्वारा उनके लिए दिए गए प्रॉम्प्ट और सामग्री प्राप्त होती है। भुगतान कार्ड जानकारी भुगतान प्रदाता के यहाँ दर्ज की जाती है; Tagv पूर्ण कार्ड विवरण संग्रहीत नहीं करता।
यदि कोई अन्य व्यक्ति आपके संपर्क विवरण देता है, तो हम उनका उपयोग संबंधित आमंत्रण, सहयोग या सहायता के लिए करते हैं और कानून द्वारा अपेक्षित जानकारी प्रदान करते हैं। डेटा देना सामान्यतः स्वैच्छिक है, लेकिन आवश्यक चिह्नित खाता, सुरक्षा और बिलिंग जानकारी संबंधित सेवा या कानूनी दायित्व के लिए जरूरी है; इसके बिना हम वह सेवा देने में असमर्थ हो सकते हैं। वैध आधार और उचित संविदात्मक सुरक्षा उपाय पहले स्थापित किए बिना विशेष श्रेणी का डेटा या आपराधिक अपराधों से संबंधित डेटा प्रस्तुत न करें।
3. उद्देश्य और कानूनी आधार
- खाता बनाना, अनुरोधित सुविधाएँ, बिलिंग प्रशासन और संविदात्मक सहायता: जहाँ आप अनुबंध करने वाले व्यक्ति हैं, वहाँ GDPR अनुच्छेद 6(1)(b); प्रतिनिधियों और आमंत्रित उपयोगकर्ताओं के लिए अनुच्छेद 6(1)(f), अर्थात संगठन को सेवा प्रदान करने और व्यावसायिक संपर्क बनाए रखने में हमारा वैध हित।
- कर, लेखांकन और अन्य बाध्यकारी कानूनी दायित्व: GDPR अनुच्छेद 6(1)(c)।
- सुरक्षा, धोखाधड़ी की रोकथाम, आवश्यक निदान, गैर-संविदात्मक पूछताछ संभालना और दावे स्थापित करना या उनका बचाव करना: अनुच्छेद 6(1)(f), अर्थात उपयोगकर्ताओं की रक्षा, विश्वसनीय सेवा संचालन और कानूनी अधिकारों की सुरक्षा में हमारे वैध हित; हम इन्हें आपके अधिकारों के साथ संतुलित करते हैं।
- वैकल्पिक विपणन संदेश और गैर-आवश्यक ट्रैकिंग, यदि शुरू की जाए: GDPR अनुच्छेद 6(1)(a) के अंतर्गत सहमति और जहाँ आवश्यक हो, लागू इलेक्ट्रॉनिक संचार नियम। सहमति शर्तें स्वीकार करने से अलग है और पहले हुए वैध प्रसंस्करण को प्रभावित किए बिना वापस ली जा सकती है।
- ग्राहक-नियंत्रित सामग्री: कानूनी आधार ग्राहक निर्धारित करता है; हम GDPR अनुच्छेद 28 के अंतर्गत दस्तावेजीकृत निर्देशों पर इसे संसाधित करते हैं, इस नीति के प्रति उपयोगकर्ता की व्यापक सहमति के आधार पर नहीं।
4. एकीकरण, प्रकाशन और AI
सोशल खाता जोड़ने से कनेक्शन प्रक्रिया में दिखाई गई कार्रवाइयों की अनुमति मिलती है, जैसे प्रकाशन या प्रोफ़ाइल जानकारी और आँकड़े पढ़ना। एकीकरण अनुमति GDPR की सहमति से अलग है। आप Tagv में कनेक्शन हटा सकते हैं या प्लेटफ़ॉर्म पर पहुँच रद्द कर सकते हैं। इससे भविष्य की अधिकृत पहुँच रुकती है, लेकिन पहले से प्रकाशित पोस्ट, प्लेटफ़ॉर्म के पास मौजूद डेटा या दूसरों को मिली प्रतियाँ स्वतः नहीं हटतीं।
सामग्री चुने गए खातों, कार्यक्षेत्र के सदस्यों और दर्शकों के साथ साझा की जाती है। सार्वजनिक लिंक, कैलेंडर और प्रकाशन डेटा को उन सभी लोगों के सामने प्रकट कर सकते हैं जिन्हें पहुँच मिलती है; साझा करने से पहले सेटिंग जाँचें।
AI सुविधाएँ OpenRouter, Inc. का उपयोग करती हैं, जो कार्य पूरा करने के लिए आवश्यक निर्देश और सामग्री चुने गए मॉडल के प्रदाता को भेजती है। सुविधा के अनुसार, इनमें पाठ, पोस्ट का संदर्भ और विश्लेषण के लिए दी गई छवियाँ शामिल हो सकती हैं। मॉडल को कार्यक्षेत्र के लिए कॉन्फ़िगर किया जा सकता है। डेटा रखने की अवधि और प्रशिक्षण में डेटा के उपयोग के नियम मॉडल प्रदाता तथा OpenRouter खाते की गोपनीयता सेटिंग पर निर्भर करते हैं; हम सभी मॉडलों के लिए एक समान प्रतिधारण अवधि या प्रशिक्षण से बहिष्करण घोषित नहीं करते हैं। प्रदाता की जानकारी: https://openrouter.ai/privacy/ और https://openrouter.ai/docs/guides/privacy/provider-logging।
5. प्राप्तकर्ता और अंतरराष्ट्रीय हस्तांतरण
प्राप्तकर्ताओं में बुनियादी ढाँचे, डेटा भंडारण, ईमेल, सुरक्षा और सहायता के प्रदाता; भुगतान के लिए Stripe; जुड़े हुए सोशल प्लेटफ़ॉर्म; सक्रिय AI प्रदाता; पेशेवर सलाहकार और अधिकृत प्राधिकारी शामिल हो सकते हैं। हम पहुँच को प्रत्येक भूमिका की आवश्यक सीमा तक सीमित रखते हैं। डेटा प्रोसेसर के साथ उचित समझौते करते हैं। अपलोड की गई फ़ाइलें यूरोप में Cloudflare R2 में संग्रहीत होती हैं। Tagv ऐप पोलैंड में Microsoft Azure के Poland Central क्षेत्र में कंटेनरों में चलता है। ऐप का डेटाबेस भी इसी क्षेत्र में स्थित है।
Azure Poland Central में ऐप और डेटाबेस की होस्टिंग तथा यूरोप में Cloudflare R2 में फ़ाइलों का भंडारण, AI प्रदाताओं द्वारा प्रसंस्करण का स्थान निर्धारित नहीं करते हैं। OpenRouter और मॉडल प्रदाताओं के उपयोग में यूरोपीय आर्थिक क्षेत्र के बाहर डेटा का प्रसंस्करण शामिल हो सकता है। केवल यूरोपीय संघ में AI प्रसंस्करण के लिए OpenRouter की क्षेत्रीय रूटिंग सक्रिय होनी चाहिए और यूरोपीय API पते का उपयोग करना आवश्यक है। प्रसंस्करण का स्थान सेवा के कॉन्फ़िगरेशन और मॉडल प्रदाता पर निर्भर करता है।
6. प्रतिधारण और हटाना
हम खाता डेटा उतने समय तक रखते हैं जितना खाते के संचालन के लिए आवश्यक है। ग्राहक की सामग्री उसके निर्देशों, कार्यक्षेत्र की सेटिंग और डेटा प्रसंस्करण समझौते के अनुसार रखी जाती है। व्यक्तिगत खाता हटाने से किसी अन्य ग्राहक के कार्यक्षेत्र के रिकॉर्ड या बाहरी प्लेटफ़ॉर्म के प्रकाशन आवश्यक रूप से नहीं हटते। खाता बंद होने के 3 महीने बाद हम उसका डेटा और सामग्री हटा देते हैं, सिवाय उस डेटा के जिसे कानूनी दायित्वों या दावों की स्थापना और बचाव के लिए रखना आवश्यक है। रखे गए डेटा का उपयोग केवल इन्हीं उद्देश्यों तक सीमित रहता है।
लेखांकन और कर रिकॉर्ड वैधानिक अवधियों के लिए रखे जाते हैं, सामान्यतः संबंधित पोलिश कर या लेखांकन नियमों के अनुसार गणना किए गए पाँच वर्ष; कानूनी स्थगन या विस्तार इस अवधि को बदल सकता है। अनुपालन प्रदर्शित करने के लिए आवश्यक होने तक सहमति रिकॉर्ड रखे जाते हैं। सहमति वापस लेने या लागू आपत्ति किए जाने पर विपणन प्रसंस्करण रुक जाता है और उस चुनाव का सम्मान करने के लिए जहाँ आवश्यक हो, न्यूनतम संपर्क-निषेध रिकॉर्ड रखा जाता है।
लॉग 3 महीने बाद हटा दिए जाते हैं। हटाए गए खातों का डेटा खाता बंद होने के 3 महीने बाद बैकअप से हटा दिया जाता है। हम केवल उपयोगकर्ता की निष्क्रियता के कारण खाते या उनका डेटा नहीं हटाते हैं।
7. आपके अधिकार
GDPR की शर्तों के अधीन, आप पहुँच और प्रति, सुधार, मिटाने, प्रतिबंध तथा सहमति या अनुबंध के आधार पर स्वचालित रूप से संसाधित डेटा की पोर्टेबिलिटी का अनुरोध कर सकते हैं। अपनी स्थिति से संबंधित कारणों से आप वैध हितों पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं और प्रत्यक्ष विपणन पर किसी भी समय आपत्ति कर सकते हैं। आप सहमति उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से आपने दी थी; वापसी पहले के वैध प्रसंस्करण को प्रभावित नहीं करती।
support@tagv.io पर संपर्क करें। हम सामान्यतः एक महीने में उत्तर देते हैं; कानूनी रूप से उचित होने पर हम दो और महीनों तक अवधि बढ़ा सकते हैं और पहले महीने के भीतर इसका कारण बताते हैं। हम आनुपातिक पहचान सत्यापन माँग सकते हैं। आप पोलिश व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (https://uodo.gov.pl/) या किसी अन्य सक्षम पर्यवेक्षी प्राधिकरण के पास शिकायत कर सकते हैं, जिनमें आपके सामान्य निवास, कार्यस्थल या कथित उल्लंघन वाले देश का प्राधिकरण भी शामिल है।
8. कुकीज़ और ब्राउज़र स्टोरेज
Tagv सत्र बनाए रखने, सोशल खातों को जोड़ने की प्रक्रिया सुरक्षित रखने और भाषा याद रखने के लिए अपनी कुकीज़ सेट करता है। सत्र और एकीकरण की कुकीज़ इन सुविधाओं के लिए आवश्यक हैं; भाषा कुकी उपयोगकर्ता की पसंद सहेजती है। वर्तमान में हम एनालिटिक्स या विश्लेषणात्मक अथवा विज्ञापन कुकीज़ का उपयोग नहीं करते हैं।
ब्राउज़र की सेटिंग में कुकीज़ हटाई या ब्लॉक की जा सकती हैं। सत्र या एकीकरण की कुकीज़ ब्लॉक करने से लॉगिन या सोशल खाता जोड़ना संभव नहीं हो सकता है। नीचे Tagv द्वारा सेट की जाने वाली कुकीज़ के नाम, उद्देश्य और वैधता अवधि दी गई हैं। वैधता अवधि कुकी सेट या दोबारा सेट किए जाने से गिनी जाती है।
ऐप localStorage का भी उपयोग करता है: splot_access_token एक्सेस टोकन रखता है; locale, splot-theme और splot_active_workspace_id भाषा, थीम और कार्यक्षेत्र याद रखते हैं; splot_onboarding_done_* परिचय बंद किए जाने को याद रखता है, और splot_upload:* फ़ाइल अपलोड फिर शुरू करने में सहायता करता है। localStorage की कोई स्वतः समाप्ति अवधि नहीं होती: प्रविष्टियाँ ऐप द्वारा हटाए जाने या ब्राउज़र में साइट डेटा साफ़ किए जाने तक बनी रहती हैं। सर्वर पर टोकन की वैधता, ब्राउज़र में उसके भंडारण से स्वतंत्र है।
- splot_rt — लॉगिन सत्र बनाए रखना और ताज़ा करना; सेट या ताज़ा किए जाने से 7 दिन, लॉगआउट पर हटाई जाती है। HttpOnly कुकी, SameSite=Strict, पथ /api/auth।
- splot_oauth_nonce — सोशल खाता जोड़ने की प्रक्रिया में अनुरोध बदलने से सुरक्षा; अधिकतम 15 मिनट, प्राधिकरण से वापसी को संसाधित करते समय हटाई जाती है। HttpOnly कुकी, SameSite=Lax, पथ /।
- splot_oauth_pkce — PKCE का उपयोग करने वाले एकीकरणों में प्राधिकरण कोड के आदान-प्रदान की सुरक्षा; अधिकतम 15 मिनट, प्राधिकरण से वापसी को संसाधित करते समय हटाई जाती है। HttpOnly कुकी, SameSite=Lax, पथ /।
- splot_oauth_dpop — Bluesky एकीकरण के प्राधिकरण की सुरक्षा; अधिकतम 15 मिनट, प्राधिकरण से वापसी को संसाधित करते समय हटाई जाती है। HttpOnly कुकी, SameSite=Lax, पथ /।
- locale — ऐप की चुनी हुई भाषा याद रखना; सेट किए जाने से 365 दिन। कार्यात्मक कुकी, SameSite=Lax, पथ /।
9. सुरक्षा, स्वचालित निर्णय और बच्चे
उपायों में एन्क्रिप्टेड संचार, हैश किए गए पासवर्ड, एन्क्रिप्टेड एकीकरण टोकन और भूमिका-आधारित पहुँच नियंत्रण शामिल हैं। हम जोखिम के अनुसार सुरक्षा उपाय समायोजित करते हैं और लागू कानून के अंतर्गत उल्लंघनों को संभालते हैं। लॉगिन विवरण सुरक्षित रखें और उपलब्ध दो-कारक प्रमाणीकरण का उपयोग करें।
Tagv वयस्कों के लिए है। यदि आपको संदेह हो कि किसी बच्चे ने व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें। हम उपयोगकर्ताओं के संबंध में केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णय नहीं लेते हैं जिनसे कानूनी प्रभाव उत्पन्न हों या जो उन्हें इसी प्रकार महत्वपूर्ण रूप से प्रभावित करें।
10. नीति अपडेट
प्रसंस्करण बदलने पर हम यह नीति अपडेट करते हैं और लागू संस्करण तथा तारीख बताते हैं। महत्वपूर्ण परिवर्तनों की लागू होने से पहले उचित रूप से सूचना दी जाती है। नीति अपडेट अपने-आप सहमति प्राप्त नहीं करता या नया कानूनी आधार नहीं बनाता। यदि नए प्रसंस्करण के लिए सहमति आवश्यक है, तो हम अलग से उसका अनुरोध करते हैं।