प्राइवेसी पॉलिसी

1. संक्षेप में

संक्षेप में: BYOK का मतलब है कि आप अपना प्रोवाइडर अकाउंट और अपनी API key इस्तेमाल करते हैं। हम आपका डेटा बेचते नहीं, उससे विज्ञापन नहीं दिखाते, और आपकी सामग्री से Oriveo के अपने AI मॉडल ट्रेन नहीं करते। सामग्री को हम तभी प्रोसेस करते हैं जब आपकी चुनी हुई सुविधा चलाने के लिए यह ज़रूरी हो।

• API key: डिफ़ॉल्ट रूप से आपके डिवाइस पर सेव रहती है। वेब पर और सर्वर से होकर जाने वाले दूसरे कम्पैटिबिलिटी रास्तों में key सिर्फ़ एक रिक्वेस्ट के लिए भेजी जा सकती है, ताकि Oriveo उसे आपके चुने प्रोवाइडर तक पहुँचा सके; हम उसे अकाउंट के रिकॉर्ड के रूप में सेव नहीं करते।
• चैट और अटैचमेंट: डिफ़ॉल्ट रूप से आपके डिवाइस पर सेव रहते हैं। क्लाउड सिंक चालू करने पर बातचीत के रिकॉर्ड, संदेश का टेक्स्ट, मॉडल का आउटपुट, उपलब्ध होने पर reasoning का टेक्स्ट और अटैचमेंट का मेटाडेटा Firebase Firestore से सिंक होते हैं और वहाँ पढ़ने लायक़ रूप में सेव रहते हैं। कई डिवाइस से खोलने के लिए अटैचमेंट फ़ाइलें Firebase Cloud Storage पर अपलोड हो सकती हैं।
• प्रोवाइडर तक का रास्ता: कई BYOK फ़्लो में नेटिव ऐप सीधे प्रोवाइडर से जुड़ सकते हैं। वेब ऐप, Relay, Oriveo Free और कुछ सुविधाओं में रिक्वेस्ट स्ट्रीमिंग, कम्पैटिबिलिटी, कोटा या सुरक्षा जाँच के लिए Oriveo के सर्वर से होकर जा सकती हैं।
• बैकअप: एक्सपोर्ट किए गए बैकअप में बातचीत का डेटा और अटैचमेंट हो सकते हैं, और बैकअप खुद एन्क्रिप्ट नहीं होता। API key तभी शामिल होती है और एन्क्रिप्ट होती है जब आप उसे शामिल करना चुनें और पासवर्ड दें।
• हम क्या नहीं करते: हम व्यक्तिगत डेटा नहीं बेचते, टार्गेटेड विज्ञापन के लिए इस्तेमाल नहीं करते, और आपकी सामग्री से Oriveo के अपने मॉडल ट्रेन नहीं करते।

2. डेटा कंट्रोलर और संपर्क

इस प्राइवेसी पॉलिसी के लिए सेवा का डेटा कंट्रोलर Oriveo टीम है।

• सेवा चलाने वाली इकाई: Oriveo टीम
• रजिस्टर्ड / डाक पता: लागू इकाई और डाक पते की जानकारी के लिए [email protected] पर लिखें
• प्राइवेसी और डेटा सुरक्षा के लिए संपर्क: [email protected]
• आम सहायता: [email protected]

अगर आप EEA, यूनाइटेड किंगडम या स्विट्ज़रलैंड में हैं, तो सेवा के सिलसिले में अपने पर्सनल डेटा की प्रोसेसिंग को लेकर आप हमसे या अपने स्थानीय डेटा सुरक्षा प्राधिकरण से भी संपर्क कर सकते हैं।

3. हम कौन-सी जानकारी लेते हैं

हम सिर्फ़ वही जानकारी लेते हैं जो सेवा चलाने और आपकी इस्तेमाल की हुई सुविधाओं के लिए ज़रूरी है। मुख्य श्रेणियाँ ये हैं:

• अकाउंट की जानकारी: Firebase Authentication के ज़रिए हम आपका ईमेल पता, दिखने वाला नाम, प्रोफ़ाइल इमेज का URL और लॉगिन का तरीक़ा (Google, Apple या ईमेल OTP) प्रोसेस करते हैं। हम आपका पासवर्ड सेव नहीं करते; ईमेल OTP कोड Resend से भेजे जाते हैं और आम तौर पर 10 मिनट में एक्सपायर हो जाते हैं।
• क्लाउड सिंक का डेटा (चालू होने पर): Firebase Firestore बातचीत के रिकॉर्ड, संदेश का टेक्स्ट, मॉडल का आउटपुट, उपलब्ध होने पर reasoning का टेक्स्ट, टाइमस्टैम्प, फ़ोल्डर, Skills की डायरेक्टरी का डेटा, Memory का टेक्स्ट, प्रेफ़रेंस, इस्तेमाल के आँकड़े, मॉडल और प्रोवाइडर का मेटाडेटा, अटैचमेंट का मेटाडेटा, इमेज के थंबनेल और स्टोरेज के रेफ़रेंस सेव करता और सिंक करता है।
• अटैचमेंट (सिंक या अटैचमेंट एक्सेस के लिए ज़रूरी होने पर): कई डिवाइस से खोलने के लिए इमेज, PDF और दूसरी फ़ाइलें Firebase Cloud Storage में आपके अकाउंट वाली जगह पर अपलोड हो सकती हैं; आप उन्हें कभी भी हटा सकते हैं।
• BYOK रूटिंग का डेटा: मॉडल की रिक्वेस्ट पूरी करने के लिए प्रॉम्प्ट, अटैचमेंट, चुने हुए मॉडल, API key और जवाब आपके चुने AI प्रोवाइडर द्वारा प्रोसेस होते हैं। वेब ऐप, Relay और कुछ कम्पैटिबिलिटी रास्तों में यह ट्रैफ़िक अस्थायी फ़ॉरवर्डिंग के तौर पर Oriveo के सर्वर से होकर गुज़र सकता है।
• Skill की नॉलेज-बेस फ़ाइलें: जब आप किसी Skill के लिए नॉलेज फ़ाइलें अपलोड करते हैं, तो हमारा बैकएंड उन्हें खोज (retrieval) चालू करने के लिए OpenAI Vector Store तक पहुँचा सकता है; मूल फ़ाइलें और वेक्टर सिर्फ़ आपके अकाउंट के भीतर इस्तेमाल होते हैं।
• तकनीकी और डिवाइस का डेटा: IP पता, IP से निकाली गई मोटी लोकेशन, डिवाइस का मॉडल, ऑपरेटिंग सिस्टम का वर्ज़न, ऐप का वर्ज़न, भाषा और टाइम ज़ोन, जो दुरुपयोग रोकने, रेट लिमिट, समस्या की जाँच और क़ानूनी पालन के काम आते हैं।
• एरर और परफ़ॉर्मेंस डायग्नोस्टिक्स: Sentry के ज़रिए हमें बिना पकड़े गए एरर के स्टैक ट्रेस, ब्रेडक्रंब, आपकी मौजूदा यूज़र आईडी (Firebase UID) और डिवाइस फ़िंगरप्रिंट मिल सकते हैं। ये रिकॉर्ड आपके अकाउंट से जुड़ सकते हैं और पूरी तरह गुमनाम नहीं होते; आप "Settings -> Privacy" में डायग्नोस्टिक्स बंद कर सकते हैं।
• Oriveo Free के ऑपरेशनल रिकॉर्ड: फ़्री स्तर इस्तेमाल करने पर रिक्वेस्ट Oriveo के सर्वर से होकर अपस्ट्रीम मॉडल प्रोवाइडर तक जाती हैं। कोटा, दुरुपयोग रोकने, स्थिरता, रिपोर्ट और ऑडिट के लिए जितने कम से कम रिकॉर्ड चाहिए, उतने ही हम रखते हैं। आम Free चैट के संदेश डिफ़ॉल्ट रूप से चैट लॉग के तौर पर सेव नहीं होते, पर रास्ते में प्रोसेस होते हैं।
• एडमिन सुरक्षा का डेटा: जब एडमिन साइन इन करते हैं, तो हम इंसानी एक्सेस की जाँच के लिए Cloudflare Turnstile इस्तेमाल कर सकते हैं और उससे जुड़ी साइन-इन घटनाएँ लॉग कर सकते हैं।

4. हम कौन-सी जानकारी नहीं लेते (BYOK का वादा)

BYOK मोड में Oriveo इस तरह बना है कि हम कम से कम चीज़ें सेव करें, फिर भी सुविधा और प्लेटफ़ॉर्म के हिसाब से नीचे का डेटा प्रोसेस हो सकता है:

• API key डिफ़ॉल्ट रूप से डिवाइस पर सेव रहती है; वेब पर या सर्वर से होकर जाने वाले कम्पैटिबिलिटी रास्तों में वह सिर्फ़ चुने हुए प्रोवाइडर की रिक्वेस्ट पूरी करने के लिए भेजी जा सकती है, और अकाउंट के रिकॉर्ड के रूप में सेव नहीं होती।
• प्रॉम्प्ट, बातचीत का संदर्भ, अटैचमेंट और मॉडल के जवाब आपके चुने AI प्रोवाइडर को भेजे जाते हैं, ताकि मॉडल जवाब बना सके।
• वेब ऐप, Relay, Oriveo Free और कुछ कम्पैटिबिलिटी या स्ट्रीमिंग फ़्लो में रिक्वेस्ट और जवाब अस्थायी रूप से Oriveo के सर्वर से होकर गुज़र सकते हैं।
• क्लाउड सिंक चालू होने पर बातचीत की हिस्ट्री, संदेश का टेक्स्ट, मॉडल का आउटपुट, उपलब्ध होने पर reasoning का टेक्स्ट और अटैचमेंट का मेटाडेटा Firebase Firestore से सिंक होते हैं; अटैचमेंट फ़ाइलें Firebase Cloud Storage पर अपलोड हो सकती हैं।
• बैकअप एक्सपोर्ट या रिस्टोर करने पर बैकअप फ़ाइल में बातचीत और अटैचमेंट हो सकते हैं। API key तभी शामिल होती है जब आप वह विकल्प चुनें और उसे पासवर्ड से सुरक्षित करें।

5. हम डेटा का इस्तेमाल कैसे करते हैं, और किस कानूनी आधार पर

हम पर्सनल डेटा सिर्फ़ नीचे दिए कामों के लिए प्रोसेस करते हैं, और जहाँ लागू हो, GDPR, UK GDPR, CCPA/CPRA और ऐसे ही कानूनों में माँगे गए कानूनी आधार पर:

• सेवा देना और चालू रखना (अकाउंट साइन-इन, क्लाउड सिंक, कई डिवाइस पर एक्सेस) — कॉन्ट्रैक्ट पूरा करने के लिए ज़रूरी।
• गड़बड़ियों की जाँच और प्रोडक्ट को बेहतर बनाना (error लॉग, क्रैश स्टैक, कुल मिलाकर इस्तेमाल के आँकड़े) — सेवा को स्थिर और बेहतर बनाने में हमारे जायज़ हित के आधार पर।
• सिक्योरिटी, दुरुपयोग रोकना और कोटा कंट्रोल (rate limit, CAPTCHA, असामान्य लॉग-इन पहचानना, Oriveo Free कोटा का ऑडिट, धोखाधड़ी रोकने के उपाय) — जायज़ हित और/या कानूनी दायित्व के आधार पर।
• Oriveo Free चलाना (रिक्वेस्ट रूटिंग, कोटा का हिसाब, शिकायतें संभालना) — कॉन्ट्रैक्ट पूरा करने के लिए ज़रूरी।
• कानूनी माँगों का जवाब देना (अदालती आदेश, रेगुलेटर की माँग, डेटा से जुड़े व्यक्ति के अनुरोध) — कानूनी दायित्व निभाने के लिए।
• आपसे संपर्क करना — सेवा में बदलाव, सिक्योरिटी घटनाओं और दूसरी ज़रूरी सूचनाओं के बारे में; कॉन्ट्रैक्ट पूरा करने के लिए ज़रूरी या जायज़ हित के आधार पर।

हम ये काम नहीं करते:

• आपका पर्सनल डेटा किसी थर्ड पार्टी को बेचना या किराये पर देना;
• आपके पर्सनल डेटा से टार्गेटेड विज्ञापन दिखाना या विज्ञापन के लिए आपकी प्रोफ़ाइल तैयार करना;
• आपके कंटेंट से Oriveo के AI मॉडल ट्रेन करना।

6. थर्ड-पार्टी सेवाएँ और डेटा शेयरिंग

सेवा चलाने के लिए हम सिर्फ़ ज़रूरी डेटा नीचे दिए सब-प्रोसेसर और सर्विस प्रोवाइडर के साथ साझा करते हैं:

• Google Firebase (Authentication / Firestore / Cloud Storage / Hosting): अकाउंट का डेटा, सिंक का डेटा (सिंक चालू होने पर बातचीत के रिकॉर्ड और संदेश की सामग्री समेत), अटैचमेंट का मेटाडेटा, अटैचमेंट फ़ाइलें और होस्टिंग का डेटा।
• Sentry: एरर और परफ़ॉर्मेंस डायग्नोस्टिक्स।
• Resend: पाने वाले का ईमेल पता और एक बार वाले लॉगिन कोड।
• Cloudflare: नेटवर्क मेटाडेटा, IP पते, सुरक्षा नियंत्रण, और एडमिन के लिए Turnstile।
• OpenAI: Skill नॉलेज-बेस के Vector Store का इस्तेमाल और, जहाँ लागू हो, रूट की गई मॉडल रिक्वेस्ट।
• आपके चुने AI प्रोवाइडर: BYOK या Relay से मॉडल कॉल देने के लिए ज़रूरी प्रॉम्प्ट, अटैचमेंट, बातचीत का संदर्भ, चुने हुए मॉडल और जवाब। प्लेटफ़ॉर्म और सुविधा के हिसाब से रिक्वेस्ट क्लाइंट से सीधे भेजी जा सकती है, या Oriveo के कम्पैटिबिलिटी एंडपॉइंट से होकर आगे भेजी जा सकती है।
• Oriveo Free के अपस्ट्रीम प्रोवाइडर: फ़्री स्तर में जवाब बनाने के लिए ज़रूरी प्रॉम्प्ट और बातचीत का संदर्भ।
• Oriveo AI के अपस्ट्रीम मॉडल प्रोवाइडर: सशुल्क होस्टेड सेवा Oriveo AI में जवाब बनाने के लिए ज़रूरी प्रॉम्प्ट और बातचीत का संदर्भ; इसमें रिक्वेस्ट Oriveo के सर्वर से होकर अपस्ट्रीम मॉडल प्रोवाइडर तक जाती हैं।

हर प्रोवाइडर की अपनी प्राइवेसी पॉलिसी और डेटा प्रोसेसिंग के नियम हैं। उन्हें पढ़ना आपकी ज़िम्मेदारी है, जिसमें जहाँ उपलब्ध हो वहाँ ट्रेनिंग-डेटा से बाहर रहने (opt-out) की सेटिंग भी शामिल है। ऊपर बताई स्थितियों और क़ानून से ज़रूरी मामलों के अलावा हम आपका व्यक्तिगत डेटा विज्ञापन के लिए न बेचते हैं, न किराए पर देते हैं, न किसी को सौंपते हैं।

7. दूसरे देशों में डेटा ट्रांसफ़र

हमारा क्लाउड इन्फ़्रास्ट्रक्चर (जिसमें Firebase, Sentry और Cloudflare शामिल हैं) कई इलाकों में चलता है। अगर आप सेवा किसी ऐसे इलाके से इस्तेमाल करते हैं जहाँ हमारा कुछ इन्फ़्रास्ट्रक्चर नहीं है, तो आपका पर्सनल डेटा दूसरे देशों में ट्रांसफ़र हो सकता है।

इसके लिए हम ये तरीके अपनाते हैं:

• EEA / यूनाइटेड किंगडम / स्विट्ज़रलैंड के यूज़र: यूरोपियन कमीशन से मंज़ूर Standard Contractual Clauses (SCCs), और जहाँ ज़रूरी हो वहाँ अतिरिक्त सुरक्षा उपाय।
• दूसरे इलाकों के यूज़र: डेटा ट्रांसफ़र पर लागू स्थानीय नियमों का पालन।

लागू ट्रांसफ़र तरीके के बारे में ज़्यादा जानकारी के लिए [email protected] पर लिखें।

8. डेटा कितने समय रखा जाता है, और सिक्योरिटी उपाय

डेटा कितने समय तक रखा जाता है:

• अकाउंट की जानकारी: आपके अकाउंट के रहने तक, और गलती से हटाने की स्थिति में वापस लाने के लिए हटाने के बाद 30 दिन तक;
• क्लाउड सिंक का डेटा, सिंक हुए संदेश की सामग्री, अटैचमेंट का मेटाडेटा, अटैचमेंट फ़ाइलें और नॉलेज-बेस फ़ाइलें: जब तक आप उन्हें हटा न दें, संबंधित डेटा बंद या हटा न दें, या अकाउंट बंद न कर दें, और इस पर तकनीकी बैकअप के रखे जाने की अवधि लागू रहती है;
• Oriveo Free का कोटा, दुरुपयोग रोकने और ऑडिट के रिकॉर्ड: 180 दिन तक, जब तक सुरक्षा, क़ानूनी या विवाद के कारण से ज़्यादा समय रखना ज़रूरी न हो;
• यूज़र की भेजी रिपोर्ट का ब्योरा: 180 दिन तक, जब तक विवाद सुलझाने, शर्तें लागू करने या क़ानून का पालन करने के लिए ज़्यादा समय रखना ज़रूरी न हो;
• Sentry के एरर लॉग: 90 दिन तक;
• एडमिन के साइन-इन लॉग: 12 महीने तक;
• OTP कोड: 10 मिनट, या सफल वेरिफ़िकेशन के तुरंत बाद एक्सपायर;
• जो डेटा क़ानून के अनुसार रखना ज़रूरी है: लागू क़ानून में तय अवधि तक।

सुरक्षा के उपाय:

• ट्रांज़िट में एन्क्रिप्शन: क्लाइंट और सर्वर के बीच सारे कनेक्शन TLS 1.2 या उससे ऊपर के वर्ज़न पर चलते हैं।
• स्टोरेज में एन्क्रिप्शन: सर्वर इन्फ़्रास्ट्रक्चर स्टोर किए गए डेटा को एन्क्रिप्ट करता है। आप पासवर्ड दें तो एक्सपोर्ट की गई बैकअप फ़ाइलें उसमें शामिल API key को AES-256 से एन्क्रिप्ट कर सकती हैं।
• डिवाइस पर API key की सुरक्षा: नेटिव ऐप में iOS Keychain / Android Keystore; वेब पर same-origin policy से अलग रखा गया ब्राउज़र स्टोरेज।
• एक्सेस कंट्रोल: अंदर की पहुँच कम से कम अधिकार के सिद्धांत पर चलती है, और संवेदनशील कामों का ऑडिट रिकॉर्ड रखा जाता है।
• डेटा लीक की सूचना: व्यक्तिगत डेटा की कोई घटना आपके लिए ऊँचा जोखिम बनने की आशंका हो तो हम 72 घंटे के भीतर ईमेल या ऐप के नोटिस से आपको बताने की कोशिश करेंगे, और जहाँ क़ानून माँगे वहाँ संबंधित नियामक को भी सूचित करेंगे।

9. आपके अधिकार

आप पर लागू कानून (जैसे GDPR, UK GDPR, CCPA/CPRA और ऐसे ही कानून) के हिसाब से, अपने पर्सनल डेटा पर आपके ये अधिकार हो सकते हैं:

• डेटा देखना और उसकी कॉपी लेना: “Settings → Backup → Export” से आप अपना डेटा ZIP बैकअप के रूप में एक्सपोर्ट कर सकते हैं। यह बैकअप एन्क्रिप्टेड नहीं होता; API keys सिर्फ़ तभी शामिल होती हैं जब आप चुनें, और तब वे आपके रखे पासवर्ड से एन्क्रिप्ट होती हैं।
• सुधार: अकाउंट सेटिंग्स में जो जानकारी बदली जा सकती है, उसे आप खुद बदल सकते हैं; बाकी के लिए हमें ईमेल करें।
• डिलीट करना: “Settings → Account → Delete Account” से आप अपने अकाउंट से जुड़ा सर्वर-साइड डेटा डिलीट कर सकते हैं; कुछ लॉग अपनी तय अवधि तक बने रह सकते हैं।
• डेटा साथ ले जाना: ऐसे व्यवस्थित, आम और मशीन से पढ़े जा सकने वाले फ़ॉर्मैट में एक्सपोर्ट।
• सीमित करना या आपत्ति करना: आप कभी भी diagnostics बंद कर सकते हैं, क्लाउड सिंक बंद कर सकते हैं या अकाउंट इस्तेमाल करना छोड़ सकते हैं।
• सहमति वापस लेना: जहाँ प्रोसेसिंग आपकी सहमति पर टिकी है, वहाँ आप कभी भी सहमति वापस ले सकते हैं; इससे पहले हुई जायज़ प्रोसेसिंग पर असर नहीं पड़ता।
• सिर्फ़ मशीन से लिए गए फ़ैसले: हम सिर्फ़ ऑटोमैटिक प्रोसेसिंग के आधार पर आपके बारे में ऐसा कोई फ़ैसला नहीं लेते जिसका कानूनी या उतना ही बड़ा असर हो। Oriveo Free में इस्तेमाल की गिनती सिर्फ़ दुरुपयोग रोकने का एक ऑपरेशनल इंतज़ाम है, इससे आपकी प्रोफ़ाइल नहीं बनाई जाती। जहाँ लागू कानून इससे जुड़े अधिकार देता है, वहाँ [email protected] पर लिखकर उनका इस्तेमाल करें।
• शिकायत करने का अधिकार: EEA / यूनाइटेड किंगडम के यूज़र अपने स्थानीय डेटा सुरक्षा प्राधिकरण से संपर्क कर सकते हैं; कैलिफ़ोर्निया के यूज़र California Attorney General से संपर्क कर सकते हैं।
• पर्सनल जानकारी न बेचना, न शेयर करना; भेदभाव नहीं (कैलिफ़ोर्निया): CCPA/CPRA में दी गई परिभाषाओं के हिसाब से हम आपकी पर्सनल जानकारी नहीं बेचते, और न ही उसे इसलिए शेयर करते हैं कि अलग-अलग वेबसाइटों और ऐप पर आपकी गतिविधि के आधार पर आपको विज्ञापन दिखाए जाएँ। इनमें से किसी भी अधिकार का इस्तेमाल करने पर हम आपके साथ भेदभाव नहीं करेंगे।

जवाब कब मिलेगा: जाँचे जा सकने वाले अनुरोध के मिलने के बाद हम आम तौर पर 30 दिन के अंदर जवाब देते हैं। लागू कानून अनुमति दे, तो पेचीदा या बहुत सारे अनुरोधों पर यह अवधि बढ़ाई जा सकती है; ऐसा होने पर हम आपको बढ़ी हुई अवधि और उसकी वजह बताएँगे।

10. कुकीज़ और लोकल स्टोरेज

Oriveo की वेबसाइट और वेब ऐप आपके ब्राउज़र में नीचे दी गई चीज़ें सेव करते हैं, और इनका मकसद विज्ञापन दिखाना या आपको एक वेबसाइट से दूसरी वेबसाइट तक ट्रैक करना नहीं है:

• बिल्कुल ज़रूरी: Firebase Auth की वह कुकी जिससे आपका लॉग-इन बना रहता है, CSRF से बचाव वाला टोकन, और Admin की JWT कुकी।
• ऐप चलाने के लिए: थीम, भाषा और लेआउट की पसंद; चैट के अधूरे ड्राफ़्ट; और मॉडल metadata का कैश, जो ब्राउज़र के IndexedDB या उस जैसे लोकल स्टोरेज में रहते हैं।
• सिक्योरिटी: Admin के लिए Cloudflare Turnstile, और Cloudflare का DDoS से बचाव वाला टोकन।
• एनालिटिक्स: हम यूरोपियन यूनियन में होस्ट किया गया PostHog (eu.i.posthog.com) इस्तेमाल करते हैं, प्राइवेसी का ध्यान रखते हुए अपने ही प्रोडक्ट को समझने के लिए। रिकॉर्ड सिर्फ़ आपके किए गए कामों तक सीमित है, जैसे बटन दबाना; session recording, autocapture और सर्वे बंद हैं, और PostHog आपके ब्राउज़र में सिर्फ़ एक गुमनाम identifier रखता है। यह एनालिटिक्स कभी विज्ञापन या दूसरी वेबसाइटों पर ट्रैकिंग के लिए इस्तेमाल नहीं होता। ब्राउज़र की सेटिंग्स में कुकीज़ और लोकल स्टोरेज ब्लॉक करके आप इससे बाहर हो सकते हैं।

हम थर्ड-पार्टी विज्ञापन कुकीज़, दूसरी वेबसाइटों पर ट्रैक करने वाले पिक्सेल या ad-tech स्क्रिप्ट इस्तेमाल नहीं करते। आप ब्राउज़र की सेटिंग्स से कुकीज़ हटा या ब्लॉक कर सकते हैं, लेकिन इससे साइन-इन या कुछ फ़ीचर पर असर पड़ सकता है।

11. बच्चों की प्राइवेसी

यह सेवा 13 साल से कम उम्र के बच्चों के लिए नहीं है (या आपके इलाके में तय उससे ज़्यादा न्यूनतम उम्र, जैसे EEA के कुछ हिस्सों में 16 साल)। तय उम्र से छोटे यूज़र सेवा सिर्फ़ माता-पिता या कानूनी अभिभावक की सहमति और निगरानी में इस्तेमाल कर सकते हैं।

हम जानबूझकर तय कानूनी उम्र से छोटे बच्चों का पर्सनल डेटा नहीं लेते। अगर आप माता-पिता या कानूनी अभिभावक हैं और आपको लगता है कि आपके बच्चे ने हमें पर्सनल डेटा दिया है, तो [email protected] पर संपर्क करें; जाँच के बाद हम वह डेटा जल्द से जल्द डिलीट कर देंगे।

12. पॉलिसी में बदलाव और संपर्क

पॉलिसी में बदलाव: प्रोडक्ट, टेक्नोलॉजी, कामकाज या लागू कानून में बदलाव के हिसाब से हम समय-समय पर यह प्राइवेसी पॉलिसी अपडेट कर सकते हैं। अगर कोई बदलाव अहम है, तो लागू होने से पहले हम ऐप के अंदर नोटिस, ईमेल या वेबसाइट पर साफ़ दिखने वाली सूचना से आपको बताएँगे, और “आखिरी अपडेट” की तारीख भी बदलेंगे। बदली हुई पॉलिसी लागू होने के बाद भी सेवा इस्तेमाल करते रहने का मतलब है कि आप नया वर्ज़न मानते हैं। सहमत न हों, तो सेवा इस्तेमाल करना बंद करके अपना अकाउंट डिलीट कर सकते हैं।

संपर्क:

• प्राइवेसी और पर्सनल डेटा से जुड़े अनुरोध: [email protected]
• प्रोडक्ट से जुड़ी आम सहायता: [email protected]
• कानूनी मामले: [email protected]

हम उचित समय के अंदर जवाब देने की पूरी कोशिश करेंगे।

13. Library कनेक्शन और दस्तावेज़ लाना

अगर आप Notion या Google Drive / Google Docs जोड़ते हैं, तो Oriveo आपकी तरफ़ से एक्सेस करने के लिए OAuth टोकन को एन्क्रिप्ट करके सेव रखता है। हम इन स्रोतों को तभी खोलते हैं जब आप Library में सर्च, सूची या पढ़ने का काम शुरू करते हैं, या किसी रिसर्च स्टेप की पुष्टि करते हैं। माँगे गए दस्तावेज़ का टेक्स्ट सिर्फ़ उसी काम के दौरान Oriveo Server से होकर गुज़रता है; हम उसका पहले से इंडेक्स नहीं बनाते, वेक्टर डेटाबेस नहीं बनाते, और दस्तावेज़ की सामग्री को लंबे समय के रिकॉर्ड के तौर पर नहीं रखते। यह टेक्स्ट सिर्फ़ उसी रिसर्च प्रक्रिया के हिस्से के रूप में उस मॉडल को भेजा जाता है जिसे आप उस समय इस्तेमाल कर रहे हैं, और जिसे आपने शुरू या कन्फ़र्म किया है। थोड़े समय के लिए रहने वाला कैश सिर्फ़ Library के काम पूरे करने के लिए है, और समय पूरा होने पर या स्रोत डिस्कनेक्ट करने पर साफ़ हो जाता है। कनेक्शन तोड़ने या अनुमति वापस लेने पर नया एक्सेस तुरंत रुक जाता है, और सेव किया हुआ टोकन व उससे जुड़ा कैश हटा दिया जाता है। Library की सामग्री ट्रेनिंग, विज्ञापन या एनालिटिक्स के लिए इस्तेमाल नहीं होती।

Google Drive और Google Docs के बारे में अलग से: दस्तावेज़ का टेक्स्ट पाने वाला मॉडल एक थर्ड-पार्टी प्रोवाइडर का होता है, जिसे आप खुद चुनते हैं और अपनी API key से जोड़ते हैं, और वह प्रोवाइडर उस टेक्स्ट को अपनी शर्तों के हिसाब से संभालता है। अगर आप इसके बजाय Oriveo का होस्टेड मॉडल (Oriveo AI या Oriveo Free) इस्तेमाल करते हैं, तो दस्तावेज़ का टेक्स्ट Oriveo की होस्टेड मॉडल सेवा से होकर उस अपस्ट्रीम मॉडल प्रोवाइडर तक जाता है जो वह मॉडल चलाता है, और वह अपस्ट्रीम प्रोवाइडर उस टेक्स्ट को अपनी शर्तों के हिसाब से संभालता है। Google Workspace API से मिली जानकारी का Oriveo का इस्तेमाल Google API Services User Data Policy का पालन करता है, जिसमें Limited Use की शर्तें भी शामिल हैं, और हम उस जानकारी से किसी आम AI या machine learning मॉडल को बनाते, बेहतर करते या ट्रेन नहीं करते।