गोपनीयता नीति

अंतिम अपडेट: 21 जुलाई, 2026

1. परिचय और डेटा कंट्रोलर

यह गोपनीयता नीति बताती है कि ALLSTREAM LTD ("Hoty", "हम", "हमें", "हमारा") — जो इंग्लैंड और वेल्स में पंजीकृत एक कंपनी है, पंजीकरण संख्या 15304620, और जिसका पंजीकृत कार्यालय 10 Stoneway, Unit M, Lakesview International Business Park, Canterbury, England, CT3 4GP पर है — hoty-ai.com और संबंधित सेवाओं ("सेवा") के उपयोग के दौरान जानकारी कैसे एकत्र, उपयोग और सुरक्षित करती है। हम UK जनरल डेटा प्रोटेक्शन रेगुलेशन (UK GDPR) और डेटा प्रोटेक्शन एक्ट 2018 के तहत इस नीति में वर्णित पर्सनल डेटा के लिए डेटा कंट्रोलर हैं।

2. यह नीति किन पर लागू होती है

यह नीति सेवा के सभी पंजीकृत उपयोगकर्ताओं पर लागू होती है। सेवा केवल वयस्कों (18+) के लिए है; देखें सेक्शन 12।

3. हम कौन सी जानकारी एकत्र करते हैं

हम निम्नलिखित श्रेणियों की जानकारी एकत्र करते हैं:

• खाता डेटा: आपका ईमेल पता और सुरक्षित रूप से हैश किया गया पासवर्ड (हम argon2id हैशिंग एल्गोरिद्म का उपयोग करते हैं और आपका पासवर्ड कभी भी plain text में स्टोर नहीं करते)।
• अपलोड की गई इमेज: वे फ़ोटो जो आप AI जनरेशन के लिए अपलोड करते हैं। प्रत्येक अपलोड हमारे स्वचालित मॉडरेशन सिस्टम द्वारा जांचा जाता है और हमारे जनरेशन पाइपलाइन के ज़रिए प्रोसेस किया जाता है; जनरेशन पूरी होने के तुरंत बाद मूल फ़ोटो हमारे सर्वर से डिलीट कर दी जाती है और इसका उपयोग AI मॉडल को ट्रेन करने के लिए नहीं किया जाता। जनरेशन का परिणाम हमारे S3-कम्पैटिबल क्लाउड स्टोरेज में 30 दिनों के लिए स्टोर किया जाता है (देखें सेक्शन 8)।
• चैट संदेश: वह टेक्स्ट जिसका आदान-प्रदान आप AI करैक्टर्स के साथ करते हैं, जिसे जवाब जनरेट करने के लिए एक तृतीय-पक्ष लार्ज लैंग्वेज मॉडल (LLM) प्रदाता द्वारा प्रोसेस किया जाता है।
• भुगतान मेटाडेटा: आपके लेन-देन के बारे में जानकारी (जैसे राशि, मुद्रा और स्थिति) जो हमें हमारे तृतीय-पक्ष भुगतान प्रदाताओं से प्राप्त होती है। हम आपका पूरा कार्ड नंबर या अन्य संवेदनशील भुगतान क्रेडेंशियल एकत्र या स्टोर नहीं करते — इन्हें सीधे भुगतान प्रदाता द्वारा संभाला जाता है।
• कुकीज़: आपको साइन-इन रखने और आपके खाते की सुरक्षा के लिए उपयोग की जाने वाली फंक्शनल कुकीज़ (hoty_access, hoty_refresh, hoty_csrf — देखें सेक्शन 7)।
• एनालिटिक्स डेटा: आप सेवा के साथ कैसे इंटरैक्ट करते हैं, इस बारे में जानकारी, जो हमारे self-hosted एनालिटिक्स टूल के ज़रिए एकत्र की जाती है (देखें सेक्शन 7)।

4. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम ऊपर बताई गई जानकारी का उपयोग निम्न के लिए करते हैं:

• आपका खाता बनाना और प्रबंधित करना, तथा साइन-इन के समय आपको प्रमाणित करना;
• सेवा प्रदान करना — कंटेंट जनरेट करने के लिए अपलोड की गई इमेज को प्रोसेस करना, तथा जवाब बनाने के लिए चैट संदेशों को प्रोसेस करना;
• भुगतान प्रोसेस करना और आपके कॉइन बैलेंस को बनाए रखना;
• हमारी सेवा शर्तों में बताए गए कंटेंट नियमों को लागू करने के लिए स्वचालित मॉडरेशन चलाना;
• धोखाधड़ी और दुरुपयोग का पता लगाने सहित, सेवा की सुरक्षा और अखंडता बनाए रखना;
• सेवा को बेहतर बनाने के लिए, एग्रीगेट रूप में यह समझना कि इसका उपयोग कैसे किया जाता है;
• आपके खाते के बारे में आपसे संवाद करना या सपोर्ट अनुरोधों का जवाब देना;
• लागू कानूनी दायित्वों का पालन करना।

5. प्रोसेसिंग का कानूनी आधार

UK GDPR के तहत, हम निम्नलिखित कानूनी आधारों पर निर्भर करते हैं: अनुबंध का निष्पादन (आपके द्वारा साइन अप की गई सेवा प्रदान करने के लिए, जिसमें आपके द्वारा सबमिट की गई इमेज और चैट संदेशों को प्रोसेस करना शामिल है); वैध हित (सेवा को सुरक्षित रखने, दुरुपयोग रोकने, और उसे बेहतर बनाने के लिए, आपके अधिकारों के साथ संतुलन बनाते हुए); और जहां आवश्यक हो, सहमति (उदाहरण के लिए, कुछ एनालिटिक्स फीचर्स के लिए)। आप किसी भी समय हमसे संपर्क करके सहमति वापस ले सकते हैं, बिना उस प्रोसेसिंग की वैधता को प्रभावित किए जो वापसी से पहले की गई थी।

6. तृतीय-पक्ष प्रोसेसर

हम निम्नलिखित श्रेणियों के तृतीय-पक्ष प्रोसेसर के साथ डेटा साझा करते हैं, केवल उतनी सीमा तक जितनी सेवा प्रदान करने के लिए आवश्यक है: हमारा LLM प्रदाता, जो AI करैक्टर के जवाब जनरेट करने के लिए चैट संदेशों को प्रोसेस करता है; हमारे भुगतान प्रदाता, जो भुगतान लेन-देन प्रोसेस करते हैं और हमारे साथ लेन-देन मेटाडेटा साझा करते हैं; और हमारा क्लाउड स्टोरेज प्रदाता, जो जनरेशन के दौरान अपलोड की गई इमेज को संक्षिप्त रूप से प्रोसेस करता है और जनरेशन के परिणामों को होस्ट करता है (रिटेंशन अवधि के लिए सेक्शन 8 देखें)। प्रत्येक प्रोसेसर संविदात्मक रूप से आपके डेटा का उपयोग केवल हमें सेवाएं प्रदान करने के लिए और इस नीति के अनुसार करने हेतु बाध्य है।

7. कुकीज़ और एनालिटिक्स

हम आपको साइन-इन रखने और सेवा को क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) से बचाने के लिए कुछ सीमित, विशुद्ध रूप से फंक्शनल कुकीज़ (hoty_access, hoty_refresh, hoty_csrf) का उपयोग करते हैं। ये कुकीज़ सेवा के कार्य करने के लिए आवश्यक हैं और इन्हें किसी कुकी बैनर के ज़रिए अक्षम नहीं किया जा सकता। हम Umami का भी उपयोग करते हैं — एक self-hosted, गोपनीयता-केंद्रित एनालिटिक्स टूल, जिसे हम स्वयं संचालित करते हैं (आपका डेटा किसी बाहरी एनालिटिक्स वेंडर के साथ साझा नहीं किया जाता)। हमारे एनालिटिक्स सेटअप में सेशन रीप्ले शामिल है: यह रिकॉर्ड करना कि आप इंटरफ़ेस के साथ कैसे इंटरैक्ट करते हैं (जैसे क्लिक, स्क्रॉलिंग, और पेज नेविगेशन), ताकि हम यूज़ेबिलिटी की समस्याओं को समझ और ठीक कर सकें। हम जानबूझकर पासवर्ड फ़ील्ड या अन्य संवेदनशील फ़ॉर्म फ़ील्ड में टाइप किए गए कंटेंट को रिकॉर्ड नहीं करते।

8. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय रहता है, हम खाता डेटा को बनाए रखते हैं। आपके द्वारा अपलोड की गई फ़ोटो की मूल कॉपी जनरेशन पूरी होने के तुरंत बाद हमारे सर्वर से डिलीट कर दी जाती है; इसे बाद में नहीं रखा जाता और इसका उपयोग AI मॉडल को ट्रेन करने के लिए नहीं किया जाता। जनरेशन का परिणाम (तैयार इमेज या वीडियो) आपके खाते के इतिहास में बनने की तारीख से 30 दिनों तक रखा जाता है, जिसके बाद इसे हमारे स्टोरेज से डिलीट कर दिया जाता है। सेवा के भीतर बातचीत की निरंतरता प्रदान करने के लिए चैट संदेश इतिहास रखा जाता है। यदि आप सेक्शन 12 के तहत अपने खाते को डिलीट करने का अनुरोध करते हैं, तो हम आपके पर्सनल डेटा को डिलीट या एनोनिमाइज़ कर देंगे, सिवाय उन मामलों के जहां हमें कुछ रिकॉर्ड (जैसे लेन-देन रिकॉर्ड) कानूनी या लेखांकन दायित्वों के अनुपालन के लिए रखने आवश्यक हों।

9. डेटा सुरक्षा

हम आपके डेटा की सुरक्षा के लिए डिज़ाइन किए गए तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिसमें आपके ब्राउज़र और हमारे सर्वर के बीच एन्क्रिप्टेड कनेक्शन (HTTPS), हैश किए गए पासवर्ड स्टोरेज, और httpOnly ऑथेंटिकेशन कुकीज़ शामिल हैं जो क्लाइंट-साइड स्क्रिप्ट्स के लिए सुलभ नहीं हैं। ट्रांसमिशन या स्टोरेज की कोई भी विधि पूरी तरह सुरक्षित नहीं होती, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

10. अंतरराष्ट्रीय डेटा स्थानांतरण

हमारे कुछ प्रोसेसर (हमारे LLM और भुगतान प्रदाताओं सहित) यूनाइटेड किंगडम के बाहर डेटा प्रोसेस कर सकते हैं। ऐसा होने पर, हम आपके डेटा को पर्याप्त स्तर की सुरक्षा प्रदान करने के लिए कदम उठाते हैं, जैसे कि UK डेटा प्रोटेक्शन कानून के तहत मान्यता प्राप्त एडिक्वेसी निर्णयों या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ पर निर्भर रहना।

11. स्वचालित निर्णय-प्रक्रिया

आपके द्वारा अपलोड की गई प्रत्येक फ़ोटो का मूल्यांकन कंटेंट जनरेट करने के लिए उपयोग किए जाने से पहले एक स्वचालित मॉडरेशन सिस्टम द्वारा किया जाता है। यह सिस्टम इस आधार पर अपलोड को स्वीकार या अस्वीकार करने का एक स्वचालित निर्णय लेता है कि क्या वह हमारी सेवा शर्तों में बताए गए कंटेंट नियमों के अनुपालन की पुष्टि कर सकता है; डिज़ाइन के अनुसार, जब भी अनुपालन की पुष्टि नहीं हो पाती, यह अपलोड को अस्वीकार कर देता है। यदि आपको लगता है कि कोई अपलोड गलती से अस्वीकार किया गया, तो समीक्षा का अनुरोध करने के लिए आप हमसे [email protected] पर संपर्क कर सकते हैं।

12. आपके अधिकार

UK GDPR के तहत, आपको यह अधिकार है: हमारे पास मौजूद आपके पर्सनल डेटा तक पहुंच का अनुरोध करना; गलत डेटा में सुधार का अनुरोध करना; अपने डेटा को डिलीट करने का अनुरोध करना; कुछ प्रोसेसिंग पर आपत्ति करना या उसे सीमित करना; तथा अपने डेटा की एक पोर्टेबल फॉर्मेट में कॉपी का अनुरोध करना। इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमसे [email protected] पर संपर्क करें। हम लागू कानून द्वारा निर्धारित समय-सीमा के भीतर जवाब देंगे। यदि आपको लगता है कि हमने आपके डेटा को उचित तरीके से नहीं संभाला है, तो आपको यूके इन्फॉर्मेशन कमिश्नर्स ऑफिस (ICO) में शिकायत दर्ज करने का भी अधिकार है।

13. नाबालिगों की गोपनीयता

यह सेवा 18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए नहीं है, और हम जानबूझकर ऐसे किसी व्यक्ति से पर्सनल डेटा एकत्र नहीं करते। यदि हमें पता चलता है कि हमने किसी नाबालिग से पर्सनल डेटा एकत्र किया है, तो हम उसे डिलीट करने और संबंधित खाते को समाप्त करने के लिए कदम उठाएंगे।

14. भाषा

यह नीति इंग्लैंड और वेल्स के कानून द्वारा शासित है। जहां यह नीति अंग्रेज़ी के अलावा किसी अन्य भाषा में उपलब्ध कराई गई है, वहां किसी भी विरोधाभास या असंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

15. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों को ऊपर दी गई "अपडेट" तिथि को अपडेट करके दर्शाया जाएगा। परिवर्तन प्रभावी होने के बाद सेवा का निरंतर उपयोग संशोधित नीति की स्वीकृति माना जाएगा।

16. हमसे संपर्क करें

इस नीति से संबंधित प्रश्नों के लिए या अपने डेटा प्रोटेक्शन अधिकारों का प्रयोग करने के लिए, हमसे [email protected] पर या डाक द्वारा इस पते पर संपर्क करें: ALLSTREAM LTD, 10 Stoneway, Unit M, Lakesview International Business Park, Canterbury, England, CT3 4GP.