Trikona गोपनीयता नीति
1. यह नीति किन पर लागू होती है
Trikona ज्योतिषियों के लिए एक प्रैक्टिस टूल है। यह नीति बताती है कि हम आपके, यानी प्रैक्टिशनर के (आपके अकाउंट के) बारे में क्या एकत्र करते हैं, और आपकी ओर से आपके क्लाइंट्स के जन्म डेटा को कैसे संभालते हैं। ये दो अलग-अलग संबंध हैं, जिन्हें नीचे अलग-अलग बताया गया है।
2. आपके अकाउंट का डेटा (हम डेटा फ़िड्यूशियरी हैं)
आपके अकाउंट के लिए Trikona आपका ईमेल पता, डिस्प्ले नाम, पासवर्ड हैश, हैश किए गए API टोकन, ब्राउज़र या नेटिव ऐप के लॉग इन सत्र, सब्सक्रिप्शन और भुगतान संदर्भ, सेटिंग्स और सहमति के रिकॉर्ड संभालता है। अगर आप Apple या Google से लॉग इन चुनते हैं, तो हम प्रोवाइडर का अकाउंट पहचानकर्ता और उसके दिए ईमेल पते या नाम को भी सहेजते हैं। इस जानकारी का इस्तेमाल हम आपको लॉग इन कराने, आपका अकाउंट चलाने, आपके विकल्प दर्ज करने और किसी भी सब्सक्रिप्शन को संभालने के लिए करते हैं।
सहायता अनुरोधों में आपके दिए विषय, संदेश और अकाउंट संदर्भ होते हैं। ऑपरेशनल लॉग और वैकल्पिक क्रैश रिपोर्ट में तकनीकी विवरण होते हैं, जैसे रूट, समय, ऐप वर्ज़न, त्रुटि और डिवाइस या ब्राउज़र की जानकारी। Trikona अकाउंट वयस्कों (18 साल या उससे ज़्यादा) के लिए हैं। अगर हमें पता चलता है कि कोई अकाउंट 18 साल से कम उम्र के किसी व्यक्ति का है, तो हम उसे बंद करके उसका डेटा डिलीट कर देंगे; privacy@trikona.app पर लिखें।
3. आपके क्लाइंट्स का डेटा (हम डेटा प्रोसेसर हैं)
जब आप कोई क्लाइंट जोड़ते हैं, यानी उसका नाम, जन्म तिथि, जन्म समय, जन्म स्थान और कोई भी परामर्श नोट्स, तो उस रिकॉर्ड के डेटा फ़िड्यूशियरी आप होते हैं; उसे रखने का वैध आधार (आमतौर पर सहमति) होने और अपने क्लाइंट को यह बताने की ज़िम्मेदारी आपकी है कि आप Trikona का इस्तेमाल किस लिए करते हैं। हम इसे केवल आपके निर्देशों पर प्रोसेस करते हैं: कुंडली की गणना करने, उसे आपकी क्लाइंट सूची में उपलब्ध रखने, और आपके एक्सपोर्ट/डिलीट अनुरोधों पर कार्रवाई करने के लिए। हम क्लाइंट रिकॉर्ड का इस्तेमाल आपके लिए प्रोडक्ट चलाने के अलावा किसी भी उद्देश्य के लिए नहीं करते, और हम कोई भी डेटा नहीं बेचते।
4. वैकल्पिक AI प्रोसेसिंग
जब आप Copilot का इस्तेमाल करते हैं, और केवल तब जब आपने Trikona में AI प्रोसेसिंग की अनुमति देना चुना हो, हम आपके सवाल के लिए ज़रूरी, कुंडली से निकली जानकारी और आपका दर्ज किया सवाल, Copilot का जवाब बनाने के लिए कॉन्फ़िगर किए गए AI प्रोवाइडर को भेजते हैं। प्रोवाइडर Anthropic या OpenAI है, जिसे Trikona की डिप्लॉयमेंट तय करती है। जवाब बनने से पहले इनपुट की सुरक्षा जाँच आपका सवाल उसी प्रोवाइडर को भेजती है। जब Trikona की ड्राफ़्ट सुरक्षा जाँच चालू होती है, तो OpenAI को बनाया गया ड्राफ़्ट जवाब भी मिलता है, केवल रिलीज़ से पहले एक स्वतंत्र सुरक्षा जाँच करने के लिए; यह जवाब बनाने से अलग है और केवल कुछ जवाबों पर लागू हो सकता है। Trikona इस अनुरोध में आपका अकाउंट पासवर्ड या ईमेल नहीं जोड़ता। क्लाइंट की पहचान बताने वाले अनावश्यक विवरण शामिल करने से बचें। आप सेटिंग्स → अकाउंट (Settings → Account) में सहमति देने से मना कर सकते हैं या उसे वापस ले सकते हैं; सहमति वापस लेने पर आगे की AI कॉल रुक जाती हैं। जो AI कॉल पहले ही भेजी जा चुकी है, वह पूरी हो सकती है। Trikona उद्देश्य, नोटिस का वर्ज़न, निर्णय और टाइमस्टैम्प, मिटाए जाने तक आपके अकाउंट एक्सपोर्ट में दर्ज रखता है।
5. एन्क्रिप्शन और स्टोरेज
व्यक्तिगत पहचान वाले फ़ील्ड (नाम, जन्म विवरण) स्टोरेज में एन्क्रिप्ट रहते हैं; डेटाबेस यह डेटा कभी भी सादे टेक्स्ट में नहीं रखता। API टोकन हैश करके रखे जाते हैं और जारी करते समय आपको केवल एक बार दिखाए जाते हैं। लाइव डेटाबेस Railway पर एक स्थायी वॉल्यूम के साथ होस्ट किया जाता है। एन्क्रिप्ट किए गए ऑफ़-साइट बैकअप Cloudflare R2 में भी रखे जा सकते हैं। अन्य प्रोवाइडर को §7 में बताया गया सीमित डेटा मिलता है; स्टोरेज और डिलीट करने की अवधियाँ §8 में बताई गई हैं।
अगर किसी व्यक्तिगत डेटा उल्लंघन (breach) से आप प्रभावित होते हैं, तो हम बिना देरी के आपको बताएँगे और भारत के डेटा संरक्षण बोर्ड को सूचित करेंगे। हम बताएँगे कि क्या हुआ, कौन सा डेटा प्रभावित हुआ, हमने क्या किया है, और आप क्या कर सकते हैं। अगर आपके क्लाइंट्स का डेटा प्रभावित होता है, तो हम बिना अनावश्यक देरी के आपसे संपर्क करेंगे और उन्हें सूचित करने में आपकी मदद करेंगे। आप हमसे privacy@trikona.app पर संपर्क कर सकते हैं।
6. एक्सपोर्ट और डिलीट करना
आप Trikona के अंदर से किसी भी समय कोई क्लाइंट रिकॉर्ड डिलीट कर सकते हैं, जिससे उस क्लाइंट का सहेजा गया डेटा हट जाता है। अपने पूरे अकाउंट के लिए, जिसमें आपके रखे हर क्लाइंट का रिकॉर्ड शामिल है, लॉग इन करें और सेटिंग्स → अकाउंट खोलें। अपने डेटा और सहमति के इतिहास की फ़ाइल डाउनलोड करने के लिए मेरा डेटा एक्सपोर्ट करें (Export my data) चुनें, या अपना अकाउंट और डेटा डिलीट करने के लिए अकाउंट मिटाएँ (Erase account) चुनें। एक्सपोर्ट या डिलीट करने के लिए आप privacy@trikona.app पर ईमेल भी कर सकते हैं; ऐसे अनुरोध मिलने की पुष्टि हम 24 घंटों के भीतर करते हैं और उन्हें 15 दिनों के भीतर पूरा करते हैं। क्लाइंट डिलीट करने पर लाइव डेटाबेस से उससे जुड़े प्रैक्टिस रिकॉर्ड हट जाते हैं; एन्क्रिप्ट किए गए बैकअप §8 में बताई गई अपनी अलग रिटेंशन अवधि पूरी होने पर हटते हैं। अपने क्लाइंट के अनुरोध का जवाब देने और Trikona के बाहर अपने पास रखे रिकॉर्ड की ज़िम्मेदारी आपकी बनी रहती है।
7. सेवा प्रोवाइडर
नीचे दिए गए प्रोवाइडर को डेटा तब मिलता है जब संबंधित सेवा इस्तेमाल होती है या चालू होती है। यहाँ किसी प्रोवाइडर का नाम होने का मतलब यह नहीं है कि हर प्रोवाइडर आपके अकाउंट के लिए सक्रिय है। हम कार्ड का पूरा विवरण नहीं रखते, व्यक्तिगत डेटा नहीं बेचते और तीसरे पक्ष के विज्ञापन नहीं चलाते।
| प्रोवाइडर | उद्देश्य | मिलने वाला डेटा | प्रोसेसिंग का स्थान |
|---|---|---|---|
| Railway | ऐप्लिकेशन और डेटाबेस होस्टिंग | अकाउंट और प्रैक्टिस रिकॉर्ड, सहायता रिकॉर्ड और ऑपरेशनल लॉग | कॉन्फ़िगर किया गया Railway सेवा क्षेत्र; ऐप कोई देश तय नहीं करता |
| Cloudflare Turnstile | चालू होने पर साइन अप के दुरुपयोग से सुरक्षा | चैलेंज टोकन, दिए जाने पर IP पता, और विजेट द्वारा एकत्र किए गए ब्राउज़र/डिवाइस संकेत | Cloudflare का वैश्विक नेटवर्क; केवल भारत में प्रोसेसिंग का कोई आश्वासन नहीं |
| Cloudflare R2 | कॉन्फ़िगर होने पर एन्क्रिप्ट किए गए ऑफ़-साइट बैकअप और डिलीट करने के रिकॉर्ड | एन्क्रिप्ट किए गए डेटाबेस स्नैपशॉट और वे डिलीट पहचानकर्ता जो रीस्टोर के बाद मिटाए गए क्लाइंट/अकाउंट डेटा को लौटने से रोकने के लिए ज़रूरी हैं | बकेट का कॉन्फ़िगर किया गया क्षेत्राधिकार या स्थान; ऐप कोई देश तय नहीं करता |
| Sentry | सर्वर और ऐप की त्रुटियों की वैकल्पिक जाँच | संवेदनशील जानकारी हटाने के बाद बचा त्रुटि टेक्स्ट, स्टैक ट्रेस, ऐप वर्ज़न, डिवाइस/ब्राउज़र विवरण और तकनीकी संदर्भ; ऐप सत्र का रीप्ले और ब्रेडक्रंब बंद हैं | Sentry प्रोजेक्ट का क्षेत्र: संयुक्त राज्य अमेरिका या यूरोपीय संघ |
| Apple से लॉग इन | वैकल्पिक अकाउंट ऑथेंटिकेशन और अकाउंट डिलीट करने पर अनुमति रद्द करना | लॉग इन अनुरोध, प्रोवाइडर टोकन और Apple अकाउंट पहचानकर्ता; Apple वह ईमेल/नाम लौटाता है जिसे आप साझा करना चुनते हैं | Apple के प्रोसेसिंग स्थान, जो भारत के बाहर हो सकते हैं; ऐप कोई देश नहीं चुनता |
| Google से लॉग इन | वैकल्पिक अकाउंट ऑथेंटिकेशन | लॉग इन अनुरोध, प्रोवाइडर टोकन और Google अकाउंट पहचानकर्ता; Google अकाउंट का ईमेल/नाम लौटाता है | Google के प्रोसेसिंग स्थान, जो भारत के बाहर हो सकते हैं; ऐप कोई देश नहीं चुनता |
| Have I Been Pwned (Pwned Passwords) | नए पासवर्ड को ज्ञात डेटा उल्लंघनों के विरुद्ध जाँचना | पासवर्ड के SHA-1 हैश के पहले पाँच अक्षर और सर्वर कनेक्शन का मेटाडेटा; पासवर्ड या पूरा हैश कभी नहीं | सेवा का प्रोसेसिंग नेटवर्क; ऐप कोई देश नहीं चुनता |
| Brevo | चुने जाने पर अकाउंट ईमेल और ऑपरेशनल अलर्ट; कॉन्फ़िगर होने पर एक अलग वेटलिस्ट फ़ॉर्म | प्राप्तकर्ता का ईमेल, सत्यापन/पासवर्ड रीसेट लिंक और ईमेल की सामग्री; वेटलिस्ट विवरण जो आप सीधे इसके फ़ॉर्म में दर्ज करते हैं | यूरोपीय संघ में होस्टिंग, जिसमें फ़्रांस और जर्मनी शामिल हैं |
| SMTP ईमेल प्रोवाइडर | Brevo की जगह कॉन्फ़िगर होने पर अकाउंट ईमेल और ऑपरेशनल अलर्ट | प्राप्तकर्ता का ईमेल, सत्यापन/पासवर्ड रीसेट लिंक और ईमेल की सामग्री | कॉन्फ़िगर किए गए मेल होस्ट पर निर्भर; मौजूदा प्रोवाइडर और स्थान के लिए हमसे संपर्क करें |
| Razorpay | चेकआउट चालू होने पर भारतीय सब्सक्रिप्शन भुगतान | ग्राहक और सब्सक्रिप्शन संदर्भ, प्लान, राशि, भुगतान की स्थिति और Razorpay पर आपके दर्ज किए भुगतान विवरण | भारत |
| Dodo Payments | चालू होने पर सब्सक्रिप्शन चेकआउट और मर्चेंट ऑफ़ रिकॉर्ड सेवाएँ | ग्राहक और सब्सक्रिप्शन संदर्भ, चेकआउट विवरण, राशि, मुद्रा और भुगतान की स्थिति | Dodo के प्रोसेसिंग स्थान, जिनमें अंतरराष्ट्रीय डेटा हस्तांतरण शामिल हैं; ऐप कोई देश नहीं चुनता |
| Stripe | कॉन्फ़िगर होने पर वैकल्पिक सब्सक्रिप्शन प्रोसेसिंग | ग्राहक और सब्सक्रिप्शन संदर्भ, प्लान, राशि, भुगतान की स्थिति और Stripe पर दर्ज किए गए भुगतान विवरण | Stripe के अंतरराष्ट्रीय प्रोसेसिंग स्थान; ऐप कोई देश नहीं चुनता |
| Anthropic | चुने जाने और AI सहमति चालू होने पर Copilot के जवाब और इनपुट की सुरक्षा जाँच | आपका सवाल और उसका जवाब देने के लिए ज़रूरी, कुंडली से निकला संदर्भ; इनपुट जाँच को सवाल मिलता है | भारत के बाहर प्रोवाइडर के प्रोसेसिंग स्थान; ऐप कोई क्षेत्र तय नहीं करता |
| OpenAI | AI सहमति के साथ: चुने जाने पर Copilot के जवाब और इनपुट की सुरक्षा जाँच; ड्राफ़्ट की वैकल्पिक सुरक्षा जाँच | जवाबों के लिए आपका सवाल और कुंडली से निकला संदर्भ, इनपुट जाँच के लिए आपका सवाल, और ड्राफ़्ट जाँच के लिए तैयार किया गया ड्राफ़्ट | भारत के बाहर प्रोवाइडर के प्रोसेसिंग स्थान; ऐप कोई क्षेत्र तय नहीं करता |
| Axiom | चालू होने पर केंद्रीय ऑपरेशनल लॉग स्टोरेज | संवेदनशील जानकारी हटाने के बाद बची लॉग लाइनें और तकनीकी अनुरोध/त्रुटि विवरण; भेजने से पहले ईमेल पते, जन्म विवरण, निर्देशांक, टोकन और URL क्वेरी स्ट्रिंग हटा दिए जाते हैं | संयुक्त राज्य अमेरिका |
हम अपने AI मॉडल को ट्रेन करने के लिए आपके क्लाइंट्स के जन्म डेटा या नोट्स का इस्तेमाल नहीं करते। AI प्रोवाइडर API अनुरोधों को अपनी डेटा प्रोसेसिंग शर्तों के तहत संभालते हैं; यह नीति प्रोवाइडर की ऐसी किसी रिटेंशन सेटिंग का वादा नहीं करती जिसकी पुष्टि नहीं हुई है।
8. रिटेंशन
| डेटा | हम इसे कितने समय तक रखते हैं |
|---|---|
| अकाउंट और सक्रिय प्रैक्टिस रिकॉर्ड | आपका अकाउंट खुला रहने तक, सिवाय उन रिकॉर्ड के जिन्हें किसी क्लाइंट को मिटाने के साथ या नीचे दी गई तय समय पर होने वाली सफ़ाई में मिटा दिया जाए; अलग से हटाए गए नोट्स और परामर्श क्लाइंट या अकाउंट मिटाए जाने तक सहेजे रह सकते हैं |
| सॉफ़्ट-डिलीट की गई सहेजी कुंडलियाँ और फलादेश | डिलीट करने के बाद या डिलीट की हुई स्थिति में आख़िरी अपडेट के बाद 30 दिन बीत जाने पर, निर्धारित दैनिक सफ़ाई इन्हें स्थायी रूप से हटा देती है; जुड़े कुंडली शेयर, फलादेश के परिणाम और परस्पर विरोधी संस्करणों की कॉपियाँ भी इनके साथ हट जाती हैं |
| समाप्त हो चुके शेयर लिंक और उनकी सहेजी सामग्री | अवधि समाप्त होने के बाद उपलब्ध नहीं रहते; अवधि समाप्त हुए 30 दिन बीत जाने पर दैनिक सफ़ाई इन्हें हटा देती है |
| समाप्त हो चुके सत्र और इस्तेमाल न किए गए सत्यापन, पासवर्ड रीसेट और दोबारा ऑथेंटिकेशन के रिकॉर्ड | अवधि समाप्त होने के 30 दिन बाद; इस्तेमाल किए गए सत्यापन, पासवर्ड रीसेट और दोबारा ऑथेंटिकेशन के रिकॉर्ड इस्तेमाल के 30 दिन बाद हटा दिए जाते हैं |
| OAuth लॉग इन रीप्ले रिकॉर्ड | जैसे ही किसी लॉग इन के दौरान इनकी अवधि समाप्त होने का पता चलता है, इन्हें हटा दिया जाता है; निर्धारित सफ़ाई अवधि समाप्त हुए 30 दिन बीत जाने पर पुराने रिकॉर्ड हटा देती है |
| बंद सहायता टिकट और संदेश | बंद स्थिति में बिना किसी अपडेट के 30 दिन; बंद स्थिति में कोई अपडेट होने पर यह अवधि फिर से शुरू होती है |
| एन्क्रिप्ट किए गए बैकअप | एक रोलिंग अवधि, जो डिफ़ॉल्ट रूप से 30 दिन पर कॉन्फ़िगर है; लाइव डेटा डिलीट करने के बाद भी यह अवधि समाप्त होने तक कॉपियाँ रह सकती हैं |
| Axiom में केंद्रीय लॉग | चालू होने पर 30 दिन |
| Sentry की त्रुटि जाँच, ईमेल और भुगतान प्रोवाइडर के रिकॉर्ड | प्रोवाइडर की कॉन्फ़िगर की गई रिटेंशन अवधि और रिकॉर्ड रखने की अपनी शर्तों के अनुसार |
क्लाइंट डिलीट करने पर लाइव डेटाबेस से उससे जुड़ा प्रैक्टिस डेटा हट जाता है। मौजूदा एन्क्रिप्ट किए गए बैकअप की अवधि अलग से समाप्त होती है। रीस्टोर के बाद हम दर्ज किए गए क्लाइंट और अकाउंट डिलीट करने के निर्देश फिर से लागू करते हैं। अलग से डिलीट की गई कुंडलियाँ और फलादेश बैकअप की अवधि समाप्त होने तक रीस्टोर किए गए बैकअप में रह सकते हैं।
9. अंतरराष्ट्रीय डेटा हस्तांतरण
§7 में दिए गए प्रोवाइडर आपके डेटा को भारत के बाहर प्रोसेस कर सकते हैं। Railway सेवा क्षेत्र, R2 बकेट का स्थान, Sentry क्षेत्र और SMTP होस्ट डिप्लॉयमेंट कॉन्फ़िगरेशन पर निर्भर करते हैं; Trikona यह वादा नहीं करता कि सारा डेटा भारत में या किसी एक देश में रहेगा। प्रोवाइडर की अपनी प्रोसेसिंग शर्तें उनकी सेवाओं पर लागू होती हैं। ऐसा डेटा दर्ज करने से पहले जिसके लिए कोई विशेष स्थान आवश्यक है, मौजूदा स्थानों और उपलब्ध डेटा प्रोसेसिंग शर्तों के बारे में जानने के लिए privacy@trikona.app पर संपर्क करें।
10. आपके अधिकार
DPDP अधिनियम के तहत डेटा प्रिंसिपल के रूप में, आप privacy@trikona.app पर लिखकर अपने अकाउंट के डेटा को देख, सुधार या मिटा सकते हैं, और सहमति वापस ले सकते हैं। आप अपने क्लाइंट्स के डेटा फ़िड्यूशियरी हैं, इसलिए यही अधिकार आपके क्लाइंट्स को आपके ज़रिए मिलते हैं: Trikona आपको उन अनुरोधों का पालन करने के लिए एक्सपोर्ट/ डिलीट टूल देता है; आपके क्लाइंट के प्रति मूल दायित्व आपका है।
11. इस नीति में बदलाव
हम इस नीति को अपडेट कर सकते हैं; ऐसा करने पर ऊपर दी गई प्रभावी तिथि बदल जाती है, और महत्वपूर्ण बदलाव लागू होने से पहले हम आपको ऐप में या ईमेल से उनकी सूचना देंगे।
12. संपर्क
गोपनीयता से जुड़े सवाल या डेटा अधिकारों के अनुरोध: privacy@trikona.app। सामान्य सहायता: support@trikona.app। हमारा शिकायत निवारण और संपर्क पेज भी देखें।