गोपनीयता नीति
मेधा आपका डेटा कैसे एकत्रित, उपयोग तथा सुरक्षित रखती है
अंतिम बार अद्यतन: अप्रैल २०२६
हम आपकी गोपनीयता का सम्मान करते हैं। मेधा न्यूनतम डेटा एकत्रित करती है — कोई ट्रैकिंग कुकीज़ नहीं, कोई विज्ञापन नहीं, और बातचीत के लॉग ७ दिनों बाद स्वचालित रूप से हट जाते हैं।
सार
यह गोपनीयता नीति बताती है कि जब आप हमारे वैदिक ज्ञान सहायक aryasamaj.ai का उपयोग करते हैं, तो मेधा ("हम", "हमारा") आपकी जानकारी कैसे एकत्रित, उपयोग, संग्रहीत और सुरक्षित रखती है। हम आपकी गोपनीयता की रक्षा करने तथा डेटा प्रसंस्करण में पारदर्शिता रखने के लिए प्रतिबद्ध हैं।
हम क्या जानकारी एकत्रित करते हैं
मेधा का उपयोग करते समय हम निम्न प्रकार की जानकारी एकत्रित करते हैं:
क) बातचीत का डेटा
- आपके प्रश्न तथा मेधा के उत्तर गुणवत्ता सुधार के लिए अस्थायी रूप से लॉग किए जाते हैं।
- बातचीत के लॉग ७ दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं।
- हम प्रत्येक प्रश्न तथा उत्तर के २,००० अक्षरों तक संग्रहीत करते हैं।
- बातचीत को समूहीकृत करने के लिए एक यादृच्छिक सत्र-ID (session ID) का उपयोग किया जाता है — यह आपकी पहचान से जुड़ा नहीं होता।
ख) वॉयस इनपुट
- यदि आप वॉयस इनपुट का उपयोग करते हैं, तो ऑडियो लिप्यंतरण (transcription) के लिए Azure Whisper को भेजा जाता है।
- ऑडियो क्षणिक रूप से संसाधित होता है और मेधा द्वारा स्थायी रूप से संग्रहीत नहीं किया जाता।
- केवल लिप्यंतरित पाठ ही रखा जाता है (उसी ७-दिन की बातचीत-लॉग नीति के अधीन)।
ग) प्रतिक्रिया (feedback)
- जब आप किसी उत्तर को रेट करते हैं (थम्ब्स अप/डाउन) या प्रतिक्रिया भेजते हैं, तो हम आपकी रेटिंग, प्रश्न, उत्तर तथा आपकी टिप्पणियाँ संग्रहीत करते हैं।
- मेधा की सटीकता सुधारने में सहायता हेतु प्रतिक्रिया अनिश्चितकाल तक संग्रहीत रखी जाती है।
- नकारात्मक प्रतिक्रिया का उपयोग भविष्य के उत्तरों में सुधार हेतु किया जा सकता है।
घ) तकनीकी डेटा
- आपका IP पता केवल दर-सीमा (rate limiting) हेतु — दुरुपयोग रोकने के लिए — एकत्र किया जाता है, और २ दिनों बाद स्वचालित रूप से हटा दिया जाता है।
- हम ट्रैकिंग, विश्लेषण या विज्ञापन कुकीज़ का उपयोग नहीं करते।
- प्रमाणीकरण कुकीज़ (केवल प्रशासनिक पहुँच हेतु) HttpOnly, Secure तथा SameSite=Strict होती हैं।
हम आपकी जानकारी का उपयोग कैसे करते हैं
- मेधा सेवा प्रदान करने तथा सुधारने हेतु — आपके प्रश्नों का उपयोग AI उत्तर उत्पन्न करने में किया जाता है।
- सेवा गुणवत्ता की निगरानी हेतु — समग्र, अनाम बातचीत आँकड़े उपयोग प्रवृत्तियों को समझने में सहायता करते हैं।
- दुरुपयोग रोकने हेतु — IP-आधारित दर-सीमा सेवा को अत्यधिक उपयोग से बचाती है।
- सटीकता सुधारने हेतु — प्रतिक्रिया रेटिंग हमें ग़लत उत्तरों की पहचान तथा सुधार में सहायता करती है।
तृतीय-पक्ष सेवाएँ
मेधा सेवा प्रदान करने के लिए, आपका डेटा निम्न तृतीय-पक्ष सेवाओं द्वारा संसाधित किया जाता है:
क) Azure OpenAI (Microsoft)
- आपके प्रश्न तथा बातचीत संदर्भ उत्तर उत्पन्न करने के लिए Azure OpenAI को भेजे जाते हैं।
- यदि वॉयस इनपुट का उपयोग होता है, तो ऑडियो लिप्यंतरण के लिए Azure Whisper को भेजा जाता है।
- Microsoft की डेटा प्रसंस्करण शर्तें लागू होती हैं। डेटा Microsoft की Azure OpenAI सेवा शर्तों के अनुसार संसाधित होता है।
ख) Pinecone
- आपके प्रश्नों को गणितीय सदिशों (embeddings) में रूपांतरित किया जाता है तथा Pinecone में संग्रहीत हमारे ज्ञान-आधार से तुलना की जाती है।
- Pinecone केवल वैदिक ग्रंथ संग्रह संग्रहीत करता है — आपके व्यक्तिगत डेटा या प्रश्न नहीं।
डेटा प्रतिधारण
हम आपका डेटा न्यूनतम आवश्यक अवधि तक ही रखते हैं:
- बातचीत लॉग: ७ दिनों बाद स्वचालित रूप से हटा दिए जाते हैं।
- दर-सीमा अभिलेख (IP पते): २ दिनों बाद स्वचालित रूप से हटा दिए जाते हैं।
- प्रतिक्रिया: सेवा सुधार हेतु अनिश्चितकाल तक संग्रहीत। आप हमसे संपर्क करके हटाने का अनुरोध कर सकते हैं।
- प्रमाणीकरण कुकीज़: प्रशासक कुकीज़ २४ घंटों में समाप्त; परीक्षक कुकीज़ ७ दिनों में समाप्त।
कुकीज़
मेधा न्यूनतम संख्या में कुकीज़ का उपयोग करती है, जिनमें से कोई भी ट्रैकिंग या विज्ञापन हेतु नहीं है:
हम जिन कुकीज़ का उपयोग करते हैं
- medha_auth — प्रशासक प्रमाणीकरण (२४ घंटे समाप्ति, HttpOnly, Secure, SameSite=Strict)। केवल तब सेट होती है जब प्रशासक लॉग इन करता है।
- medha_tester — परीक्षक प्रमाणीकरण (७ दिन समाप्ति, HttpOnly, Secure, SameSite=Strict)। केवल अधिकृत परीक्षकों हेतु सेट।
- कोई ट्रैकिंग, विश्लेषण या विज्ञापन कुकीज़ का उपयोग नहीं।
- कोई तृतीय-पक्ष कुकीज़ सेट नहीं की जातीं।
आपके अधिकार
आपके स्थान के आधार पर, आपके व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हो सकते हैं:
क) GDPR के अंतर्गत (यूरोपीय संघ)
- पहुँच का अधिकार — हमारे पास आपके डेटा की प्रति का अनुरोध।
- मिटाने का अधिकार — अपने डेटा को हटाने का अनुरोध।
- सुधार का अधिकार — ग़लत डेटा के सुधार का अनुरोध।
- प्रतिबंध का अधिकार — अपने डेटा के प्रसंस्करण को सीमित करने का अनुरोध।
- डेटा पोर्टेबिलिटी का अधिकार — संरचित प्रारूप में अपना डेटा प्राप्त करें।
- आपत्ति का अधिकार — अपने डेटा के प्रसंस्करण पर आपत्ति।
ख) CCPA के अंतर्गत (कैलिफ़ोर्निया, अमेरिका)
- जानने का अधिकार — कौनसी व्यक्तिगत जानकारी एकत्र होती है तथा उसका उपयोग कैसे किया जाता है।
- हटाने का अधिकार — अपनी व्यक्तिगत जानकारी हटाने का अनुरोध।
- ऑप्ट-आउट का अधिकार — हम व्यक्तिगत जानकारी नहीं बेचते।
- गैर-भेदभाव का अधिकार — अधिकारों का प्रयोग करने पर हम आपसे भेदभाव नहीं करेंगे।
ग) भारतीय डेटा संरक्षण कानून के अंतर्गत
- अपने व्यक्तिगत डेटा तक पहुँच तथा उसे सुधारने का अधिकार।
- डेटा प्रसंस्करण हेतु सहमति वापस लेने का अधिकार।
- भारतीय डेटा संरक्षण बोर्ड से शिकायत करने का अधिकार।
बच्चों की गोपनीयता
मेधा १३ वर्ष से कम आयु के बच्चों के लिए नहीं है। हम जानबूझकर १३ वर्ष से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आप माता-पिता या संरक्षक हैं और आपको विश्वास है कि आपके बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया हमसे संपर्क करें — हम ऐसी जानकारी हटा देंगे। १३ से १८ वर्ष के बीच के उपयोगकर्ताओं को मेधा का उपयोग केवल माता-पिता या संरक्षक की निगरानी में करना चाहिए।
डेटा सुरक्षा
हम आपके डेटा की सुरक्षा हेतु उचित उपाय करते हैं:
- आपके ब्राउज़र तथा हमारे सर्वरों के बीच प्रसारित सभी डेटा HTTPS/TLS के माध्यम से एन्क्रिप्टेड है।
- डेटाबेस कनेक्शन SSL/TLS एन्क्रिप्शन का उपयोग करते हैं।
- क्रॉस-साइट हमलों को रोकने हेतु प्रमाणीकरण कुकीज़ HttpOnly, Secure तथा SameSite=Strict हैं।
- बातचीत का डेटा ७ दिनों बाद स्वचालित रूप से हटा दिया जाता है।
- प्रशासनिक कार्यों तक पहुँच प्रमाणीकरण द्वारा प्रतिबंधित है।
इस नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। किसी भी महत्वपूर्ण परिवर्तन की सूचना हम अद्यतन नीति को इस पृष्ठ पर प्रकाशित करके देंगे। परिवर्तन प्रकाशित होने के बाद मेधा का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति मानी जाएगी।
हमसे संपर्क करें
यदि इस गोपनीयता नीति के बारे में आपके प्रश्न हैं, अपने डेटा अधिकारों का प्रयोग करना चाहते हैं, या अपने डेटा के प्रबंधन के बारे में चिंताएँ हैं, तो कृपया हमसे संपर्क करें:
contact@aryasamaj.ai