गोपनीयता नीति

संस्करण 2026-04-14.2 · अंतिम अद्यतन 14 अप्रैल 2026

यह अनुवाद आपकी सुविधा के लिए प्रदान किया गया है। संदर्भ संस्करण अंग्रेज़ी संस्करण है; किसी विसंगति या संदेह की स्थिति में, कृपया हमसे privacy@almond.blue पर संपर्क करें।

हम केवल वही जानकारी एकत्र करते हैं जो हमारी सेवा प्रदान करने के लिए आवश्यक है: आपका ईमेल पता और उपयोग डेटा। रीयल-टाइम ट्रांसक्रिप्शन के लिए सबमिट किया गया ऑडियो रीयल टाइम में संसाधित होता है और संग्रहीत नहीं किया जाता।

प्रोजेक्ट ट्रांसक्रिप्शन के लिए अपलोड किए गए ऑडियो और वीडियो हमारे सर्वर पर तब तक संग्रहीत रहते हैं जब तक आप प्रोजेक्ट या अपना खाता नहीं हटाते। हम क्या रखते हैं, कितने समय के लिए, और क्यों, इसका पूरा विवरण नीचे "डेटा प्रतिधारण" में देखें।

रिकॉर्डिंग में संवेदनशील सामग्री

हम जानबूझकर GDPR अनुच्छेद 9 द्वारा परिभाषित व्यक्तिगत डेटा की "विशेष श्रेणियों" का प्रसंस्करण नहीं करते — जैसे स्वास्थ्य संबंधी जानकारी, राजनीतिक राय, धार्मिक या दार्शनिक मान्यताएँ, ट्रेड यूनियन सदस्यता, आनुवंशिक या बायोमेट्रिक डेटा, या यौन जीवन या यौन रुझान से संबंधित डेटा। VoiceTextTranslate एक सामान्य-उद्देश्यीय स्पीच-टू-टेक्स्ट और अनुवाद सेवा है, और इन श्रेणियों में से किसी के लिए डिज़ाइन, विपणन, या अनुकूलित नहीं है।

फिर भी, आपके द्वारा अपलोड किया गया ऑडियो आकस्मिक रूप से इस तरह की सामग्री शामिल कर सकता है — उदाहरण के लिए, यदि आप कोई चिकित्सा अपॉइंटमेंट, धार्मिक सेवा, या राजनीतिक चर्चा रिकॉर्ड करते हैं। यदि आप ऐसी सामग्री अपलोड करना चुनते हैं, तो ऐसा करने का वैध आधार सुनिश्चित करना आपकी ज़िम्मेदारी है, जिसमें रिकॉर्डिंग में जिन व्यक्तियों की आवाज़ है, उनसे सहमति प्राप्त करना भी शामिल है, यदि आपका स्थानीय कानून इसकी आवश्यकता रखता है। जब हम वह सामग्री प्राप्त करते हैं, तो हम इसे केवल आपके द्वारा अनुरोधित ट्रांसक्रिप्शन या अनुवाद वितरित करने के लिए संसाधित करते हैं — हम इसकी संवेदनशील विशेषताओं के लिए विश्लेषण नहीं करते, और नीचे वर्णित वही प्रतिधारण नियम लागू होते हैं।

आवाज़ का उपयोग बायोमेट्रिक पहचान के लिए नहीं किया जाता। हम भाषण को ट्रांसक्राइब करते हैं और, जहाँ अनुरोध किया जाए, एकल रिकॉर्डिंग में वक्ताओं के बीच अंतर करते हैं (वक्ता "डायराइज़ेशन")। हम वॉइसप्रिंट नहीं बनाते और किसी व्यक्ति की आवाज़ की विशेषताओं से उसकी पहचान करने का प्रयास नहीं करते। वक्ता डायराइज़ेशन खंडों को "वक्ता 1", "वक्ता 2" इत्यादि के रूप में लेबल करता है — यह उन लेबलों को किसी विशिष्ट व्यक्ति से नहीं जोड़ता।

कुकीज़

हम कुछ कुकीज़ का उपयोग करते हैं:

• सत्र कुकी — ऐप का उपयोग करते समय आपको साइन-इन रखने के लिए आवश्यक। पूर्णतः आवश्यक; अक्षम नहीं की जा सकती।
• CSRF टोकन कुकी — फ़ॉर्म को क्रॉस-साइट अनुरोध जालसाज़ी से बचाती है। पूर्णतः आवश्यक।
• Google Analytics (_ga, _gid) — हमें यह समझने में मदद करती है कि लोग ऐप का उपयोग कैसे करते हैं ताकि हम इसे बेहतर बना सकें। केवल तभी सेट होती है जब आप कुकी बैनर में विश्लेषण स्वीकार करते हैं। आप अपनी पसंद को किसी भी समय लैंडिंग पृष्ठ के पाद में "कुकी प्राथमिकताएँ" लिंक के माध्यम से बदल सकते हैं।
• analytics_consent कुकी — कुकी बैनर पर आपके उत्तर को याद रखती है ताकि हम बार-बार न पूछें। आपकी पसंद को लागू करने के लिए पूर्णतः आवश्यक।

मेरी कुकी पसंद बदलें

तृतीय-पक्ष उप-प्रसंस्करणकर्ता

सेवा को संचालित करने के लिए हम कुछ तृतीय-पक्ष प्रदाताओं के साथ डेटा साझा करते हैं, जिनमें से प्रत्येक डेटा प्रसंस्करण समझौते के तहत हमारे प्रलेखित निर्देशों पर ही व्यक्तिगत डेटा संसाधित करता है। वर्तमान सूची एक समर्पित पृष्ठ पर बनाए रखी जाती है ताकि समय के साथ परिवर्तनों को ट्रैक किया जा सके:

→ हमारी वर्तमान उप-प्रसंस्करणकर्ता सूची देखें

मॉडलों को प्रशिक्षित करने के लिए आपकी सामग्री का उपयोग। हम स्वयं किसी भी मशीन लर्निंग मॉडल को प्रशिक्षित या बेहतर बनाने के लिए आपकी सामग्री का उपयोग नहीं करते। ट्रांसक्रिप्शन, अनुवाद और संश्लेषण प्रदान करने के लिए हम जिन AI प्रदाताओं का उपयोग करते हैं, उनमें से प्रत्येक की अपनी नीतियाँ हैं कि ग्राहक डेटा का उपयोग कैसे किया जा सकता है; हम उनके डेटा-उपयोग अभ्यासों के आधार पर भी प्रदाताओं का चयन करते हैं। प्रदाताओं की वर्तमान सूची और उनकी गोपनीयता तथा डेटा-प्रसंस्करण दस्तावेज़ीकरण के लिंक के लिए, ऊपर लिंक की गई उप-प्रसंस्करणकर्ता सूची देखें।

प्रसंस्करण का कानूनी आधार

EU सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत, हमें प्रसंस्करण की प्रत्येक श्रेणी के लिए एक वैध आधार की पहचान करनी होती है। VoiceTextTranslate के लिए:

• सेवा प्रदान करना — आपका खाता संचालित करना, आपको प्रमाणित करना, आपके द्वारा सबमिट की गई सामग्री को ट्रांसक्राइब और अनुवाद करना, आपको परिणाम वितरित करना। कानूनी आधार: अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))। आप हमारे शर्तों से सहमत हुए बिना सेवा का उपयोग नहीं कर सकते, और हम इस डेटा को संसाधित किए बिना सेवा प्रदान नहीं कर सकते।
• बिलिंग और वित्तीय रिकॉर्ड — भुगतान संसाधित करना, क्रेडिट शेष ट्रैक करना, धनवापसी जारी करना। कानूनी आधार: लेन-देन के लिए अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)), और कर एवं लेखा कानून के तहत वित्तीय रिकॉर्ड बनाए रखने के लिए कानूनी दायित्व (अनुच्छेद 6(1)(c))।
• सुरक्षा, त्रुटि रिपोर्टिंग, और सेवा विश्वसनीयता — दुरुपयोग का पता लगाना, त्रुटियों की निगरानी, घटनाओं की जाँच। कानूनी आधार: वैध हित (अनुच्छेद 6(1)(f)) — सेवा को सुरक्षित और विश्वसनीय रखना आपके और अन्य उपयोगकर्ताओं के लिए आवश्यक है।
• विश्लेषण (Google Analytics) — सेवा का उपयोग कैसे किया जाता है यह समझना ताकि हम इसे बेहतर बना सकें। कानूनी आधार: आपकी सहमति (अनुच्छेद 6(1)(a)), कुकी सहमति बैनर के माध्यम से एकत्रित। आप पाद में "कुकी प्राथमिकताएँ" पर क्लिक करके किसी भी समय सहमति वापस ले सकते हैं।
• ग्राहक सहायता — आपके प्रश्नों और डेटा विषय अधिकार अनुरोधों का उत्तर देना। कानूनी आधार: नियमित सहायता के लिए वैध हित (अनुच्छेद 6(1)(f)); GDPR अध्याय III के तहत डेटा विषय अधिकार अनुरोधों के लिए कानूनी दायित्व (अनुच्छेद 6(1)(c))।

अंतर्राष्ट्रीय डेटा स्थानांतरण

हमारी अधिकांश अवसंरचना और उप-प्रसंस्करणकर्ता यूरोपीय संघ में स्थित हैं: हमारी होस्टिंग, डेटाबेस, और ऑब्जेक्ट स्टोरेज फ्रैंकफर्ट, जर्मनी (DigitalOcean FRA1) में हैं, और हमारे कई AI प्रदाता भी EU-आधारित हैं।

हालाँकि, हमारे कुछ उप-प्रसंस्करणकर्ता संयुक्त राज्य अमेरिका में स्थित हैं — विशेष रूप से Stripe, Deepgram, Google Cloud, Sentry, और Middleware.io. जब हम इन प्रदाताओं के साथ डेटा साझा करते हैं, तो इसे GDPR के अध्याय V द्वारा अपेक्षित सुरक्षा उपायों के तहत अमेरिका में स्थानांतरित किया जाता है: प्रत्येक प्रदाता के डेटा प्रसंस्करण समझौते में शामिल मानक संविदात्मक खंड (SCCs)। प्रत्येक अमेरिका-आधारित प्रदाता के लिए, उनकी विशिष्ट भूमिका और उनके DPA के लिंक के लिए हमारी उप-प्रसंस्करणकर्ता सूची देखें।

भुगतान और Stripe

हम भुगतान संसाधित करने के लिए Stripe का उपयोग करते हैं। हम आपके कार्ड विवरण नहीं देखते या संग्रहीत नहीं करते — उन्हें सीधे Stripe द्वारा एकत्र किया जाता है। हमारी ओर से, हम आपके Stripe ग्राहक रिकॉर्ड का एक संदर्भ (एक अपारदर्शी पहचानकर्ता) रखते हैं ताकि हम आपको आपकी पिछली खरीदारी दिखा सकें और धनवापसी संसाधित कर सकें।

जब आप अपना खाता हटाते हैं, तो हम Stripe से आपके ग्राहक रिकॉर्ड को हटाने का अनुरोध करते हैं। Stripe वित्तीय, कर, और एंटी-फ्रॉड कानूनों के अनुसार आवश्यकतानुसार ऐतिहासिक लेन-देन डेटा (शुल्क, चालान, धनवापसी) बनाए रखेगा; उस समय Stripe उस डेटा का नियंत्रक है, हम नहीं। Stripe की गोपनीयता नीति देखें।

यदि आपने Stripe Link (Stripe का क्रॉस-मर्चेंट वन-क्लिक चेकआउट) का उपयोग किया है, तो आपका Link खाता आपके पास सीधे Stripe के माध्यम से है और इसे Link स्वीकार करने वाले प्रत्येक मर्चेंट के साथ साझा किया जाता है। अपने VoiceTextTranslate खाते को हटाने से आपका Link खाता नहीं हटता या उसमें संग्रहीत कोई भी कार्ड नहीं हटता — आप Link को स्वयं link.com पर प्रबंधित कर सकते हैं।

Google ड्राइव से फ़ाइलें आयात करना

यदि आप अपलोड मोडल में Google ड्राइव से एक फ़ाइल आयात करना चुनते हैं, तो हम आपको अपने स्वयं के ड्राइव से एक फ़ाइल चुनने देने के लिए Google के Drive Picker का उपयोग करते हैं। हम drive.file OAuth स्कोप का अनुरोध करते हैं — यह Google द्वारा प्रदान किया जाने वाला सबसे संकीर्ण स्कोप है, जो केवल उस विशिष्ट फ़ाइल तक पहुँच प्रदान करता है जिसे आप Picker में चुनते हैं, कभी भी आपके पूरे ड्राइव तक नहीं।

Picker हमारे ब्राउज़र को एक अल्पकालिक एक्सेस टोकन (लगभग एक घंटा) सौंपता है। हम उस टोकन का उपयोग केवल एक बार आपके द्वारा चुनी गई फ़ाइल के बाइट्स डाउनलोड करने के लिए करते हैं, फिर उसे त्याग देते हैं। टोकन हमारे डेटाबेस में संरक्षित नहीं है और किसी अन्य उद्देश्य के लिए उपयोग नहीं किया जाता। डाउनलोड की गई फ़ाइल फिर हमारे ऑब्जेक्ट स्टोरेज में संग्रहीत की जाती है और ठीक उसी तरह संसाधित की जाती है जैसे आपके डिवाइस से अपलोड की गई फ़ाइल — भंडारण और प्रतिधारण विवरण के लिए ऊपर दिए गए परियोजना सामग्री अनुभाग देखें।

साइन-इन इस बात से स्वतंत्र है कि आप VoiceTextTranslate में कैसे साइन इन करते हैं: एक Apple-SSO या ईमेल/पासवर्ड उपयोगकर्ता अभी भी Google ड्राइव को अलग से अधिकृत कर सकता है, और यदि आप चाहें तो VTT साइन-इन के लिए उपयोग किए गए खाते से अलग एक Google खाता चुन सकते हैं। आप हमारी पहुँच को किसी भी समय myaccount.google.com/permissions पर रद्द कर सकते हैं।

आपके अधिकार

GDPR के तहत, हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा के संबंध में आपको निम्नलिखित अधिकार प्राप्त हैं:

• पहुँच और पोर्टेबिलिटी का अधिकार (अनुच्छेद 15 और 20) — आप अपनी सेटिंग्स पृष्ठ ("डेटा निर्यात अनुरोध करें") से सीधे एक संरचित JSON फ़ाइल के रूप में हमारे पास मौजूद आपके व्यक्तिगत डेटा की एक प्रति का अनुरोध कर सकते हैं। निर्यात में आपकी खाता जानकारी, ट्रांसक्रिप्ट और अनुवाद के साथ प्रोजेक्ट, उपयोग रिकॉर्ड, और बिलिंग इतिहास शामिल हैं।
• सुधार का अधिकार (अनुच्छेद 16) — आप हमसे किसी भी गलत या अधूरे व्यक्तिगत डेटा को सही करने के लिए कह सकते हैं।
• मिटाने का अधिकार (अनुच्छेद 17) — आप हमसे अपने व्यक्तिगत डेटा को हटाने के लिए कह सकते हैं। आप किसी भी समय सेटिंग्स पृष्ठ से अपना खाता स्वयं भी हटा सकते हैं।
• प्रसंस्करण को सीमित करने का अधिकार (अनुच्छेद 18) — कुछ परिस्थितियों में आप हमसे यह सीमित करने के लिए कह सकते हैं कि हम आपके डेटा को कैसे संसाधित करें।
• आपत्ति का अधिकार (अनुच्छेद 21) — आप हमारे वैध हितों पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं।
• सहमति वापस लेने का अधिकार (अनुच्छेद 7(3)) — जहाँ हम आपकी सहमति पर निर्भर करते हैं (उदाहरण के लिए, विश्लेषण कुकीज़), आप किसी भी समय बिना वापसी से पहले के प्रसंस्करण की वैधता को प्रभावित किए, इसे वापस ले सकते हैं।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, privacy@almond.blue पर ईमेल करें। हम अनुच्छेद 12 के अनुसार 30 दिनों के भीतर जवाब देंगे।

शिकायत दर्ज करने का अधिकार। यदि आपको लगता है कि हमने आपके डेटा संरक्षण अधिकारों का उल्लंघन किया है, तो आपको पोलिश डेटा संरक्षण प्राधिकरण (Urząd Ochrony Danych Osobowych) के पास uodo.gov.pl पर, या अपने EU सदस्य राज्य के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। हम पहले आपकी चिंताओं को संबोधित करने का अवसर पाने की सराहना करेंगे — शिकायत दर्ज करने से पहले कृपया privacy@almond.blue पर हमसे संपर्क करें — लेकिन यह आपका अधिकार है और हम इसका सम्मान करते हैं।

स्वचालित निर्णय-निर्माण। हम केवल स्वचालित प्रसंस्करण के आधार पर कोई निर्णय नहीं लेते, जिसमें प्रोफ़ाइलिंग शामिल है, जो आप पर कानूनी प्रभाव डाले या आप पर समान रूप से महत्वपूर्ण रूप से प्रभाव डाले। हमारे AI प्रदाताओं से ट्रांसक्रिप्शन और अनुवाद आउटपुट सूचनात्मक है और आपके बारे में निर्णय लेने के लिए उपयोग नहीं किया जाता।

विज्ञापन के लिए बिक्री या साझाकरण। हम आपकी व्यक्तिगत जानकारी नहीं बेचते और हम इसे विज्ञापन या विपणन उद्देश्यों के लिए तृतीय पक्षों के साथ साझा नहीं करते।

डेटा प्रतिधारण

हम व्यक्तिगत डेटा को केवल इस नीति में वर्णित उद्देश्यों के लिए जितने समय तक आवश्यक हो, उतने समय तक रखते हैं।

आपके नियंत्रण में डेटा

• प्रोजेक्ट मीडिया फ़ाइलें (अपलोड किया गया ऑडियो और वीडियो) तब तक बनाए रखी जाती हैं जब तक आप प्रोजेक्ट या अपना खाता नहीं हटाते। जब आप एक प्रोजेक्ट हटाते हैं, तो संबंधित फ़ाइलें पृष्ठभूमि सफ़ाई कार्य के माध्यम से S3 से हटा दी जाती हैं।
• प्रोजेक्ट ट्रांसक्रिप्ट, अनुवाद, और निर्यात तब तक बनाए रखे जाते हैं जब तक आप प्रोजेक्ट या अपना खाता नहीं हटाते।
• डाउनलोड योग्य बैच निर्यात संग्रह माँग पर उत्पन्न होते हैं, शीघ्रता से डाउनलोड किए जाने के लिए होते हैं, और जब वे समाप्त होते हैं तो स्वचालित रूप से हटा दिए जाते हैं। आप उन्हें किसी भी समय प्रोजेक्ट से पुनर्जनरेट कर सकते हैं।
• खाता डेटा (ईमेल, पासवर्ड हैश, साइन-इन टाइमस्टैम्प) आपके खाते के सक्रिय रहने तक बनाए रखा जाता है। जब आप अपना खाता हटाते हैं, तो सभी व्यक्तिगत पहचानकर्ता तुरंत मिटा दिए जाते हैं — सेटिंग्स पृष्ठ पर "अपना खाता हटाना" देखें।

डेटा जो कभी संग्रहीत नहीं किया जाता

• लाइव सत्र ऑडियो। रीयल-टाइम सत्रों के दौरान कैप्चर किया गया ऑडियो हमारे स्पीच-टू-टेक्स्ट प्रदाताओं को स्ट्रीम किया जाता है और सत्र समाप्त होते ही त्याग दिया जाता है। हम कच्चे ऑडियो को सर्वर-साइड स्थायी नहीं रखते।
• लाइव सत्र ट्रांसक्रिप्ट। लाइव सत्र के दौरान उत्पन्न ट्रांसक्रिप्ट आपके ब्राउज़र में दिखाए जाते हैं और हमारे सर्वर पर संग्रहीत नहीं होते।

लेखा और कानूनी अनुपालन के लिए रखा गया डेटा

कर, लेखा, और एंटी-फ्रॉड कानूनों के तहत हमें लेन-देन के बाद कई वर्षों तक कुछ वित्तीय रिकॉर्ड रखने की आवश्यकता है। इनमें पिछली खरीदारी, उपयोग रिकॉर्ड, धनवापसी घटनाएँ, और दोहरे प्रविष्टि लेजर प्रविष्टियाँ शामिल हैं। आपके खाता हटाने के बाद, इन रिकॉर्डों को अनाम रूप में बनाए रखा जाता है: ऑडिट के लिए लेन-देन डेटा बना रहता है, लेकिन व्यक्तिगत पहचानकर्ता हटा दिए जाते हैं ताकि रिकॉर्ड अब आपसे जोड़े नहीं जा सकें।

परिचालन लॉग और बैकअप

सर्वर लॉग और एप्लिकेशन ट्रेस हमारे होस्टिंग और अवलोकन प्रदाताओं द्वारा उनकी मानक प्रतिधारण अवधि के लिए बनाए रखे जा सकते हैं (आमतौर पर 30 दिनों से कम)। हमारा डेटाबेस प्रदाता आपदा पुनर्प्राप्ति के लिए स्वचालित बैकअप लेता है; जैसे-जैसे रोलिंग बैकअप विंडो आगे बढ़ती है, हटाए गए रिकॉर्ड समय के साथ उन बैकअप से बाहर हो जाते हैं। हम बैकअप स्नैपशॉट्स के भीतर व्यक्तिगत रिकॉर्डों को चयनात्मक रूप से संपादित नहीं कर सकते, लेकिन आपदा-पुनर्प्राप्ति बहाली की स्थिति को छोड़कर हटाए गए रिकॉर्ड बैकअप से बहाल नहीं होते।

बच्चों की गोपनीयता

VoiceTextTranslate बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर 16 वर्ष से कम आयु के किसी से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको लगता है कि हमने किसी बच्चे से जानकारी एकत्र की है, तो कृपया हमसे संपर्क करें और हम इसे हटा देंगे।

हमसे संपर्क करें

गोपनीयता प्रश्नों, डेटा विषय अधिकार अनुरोधों (पहुँच, सुधार, निर्यात, हटाना), या हम आपके व्यक्तिगत डेटा को कैसे संसाधित करते हैं, इसके बारे में किसी भी चिंता के लिए, हमसे privacy@almond.blue पर संपर्क करें। हम GDPR अनुच्छेद 12 के अनुसार 30 दिनों के भीतर जवाब देने का प्रयास करते हैं।

इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना दी जाएगी और आपको अद्यतन नीति को फिर से स्वीकार करने की आवश्यकता हो सकती है।

← होम पर वापस जाएँ