गोपनीयता नीति

1. हम क्या इकट्ठा करते हैं

1.1. जब आप एक्सेस के लिए आवेदन करते हैं: आपका नाम, ईमेल पता, वह प्लान जिसमें आपकी दिलचस्पी है और आप सेवा का इस्तेमाल किस लिए करना चाहते हैं (अगर आप हमें बताते हैं)। हमारे पुराने साइन-अप फ़ॉर्म के ज़रिए किए गए आवेदनों में (17 सितंबर 2026 से पहले) आपके ब्राउज़र का प्रकार और देश भी दर्ज किया जाता था।

1.1a. जब आप हमारे ओपन बीटा के दौरान अकाउंट बनाते हैं: आपका नाम, ईमेल पता, सुरक्षित तरीके से हैश किया गया पासवर्ड और आपका चुना हुआ प्लान। मुफ़्त डेमो शुरू करने से पहले आपके ईमेल पते की पुष्टि के लिए हम आपको ईमेल से एक लिंक भेजते हैं।

1.2. आपका अकाउंट: नाम, ईमेल, सुरक्षित तरीके से हैश किया गया पासवर्ड, आपका प्लान और सब्सक्रिप्शन की स्थिति, आमंत्रण और डेमो का इतिहास और सेटिंग्स। एपीआई की सिर्फ़ हैश किए हुए रूप में स्टोर की जाती हैं; आपकी की बन जाने के बाद हम उसे पूरा नहीं देख सकते।

1.3. बिलिंग: भुगतान Stripe के ज़रिए होते हैं। हमें आपकी Stripe ग्राहक और सब्सक्रिप्शन आईडी, प्लान, रकम और भुगतान की स्थिति मिलती है, जिन्हें हम स्टोर करते हैं। हम आपके कार्ड की पूरी जानकारी कभी नहीं देखते या स्टोर करते।

1.4. एपीआई का इस्तेमाल: आपके लिए जवाब तैयार करने के दौरान आपके प्रॉम्प्ट और मॉडल के जवाब हमारे गेटवे और मॉडल चलाने वाले इन्फ़्रास्ट्रक्चर से सिर्फ़ मेमोरी में होकर गुज़रते हैं। हम उन्हें लॉग, स्टोर या जाँचते नहीं हैं। दोहराई जाने वाली रिक्वेस्ट तेज़ करने के लिए हमारे मॉडल सर्विंग इंजन हाल के कॉन्टेक्स्ट का प्रोसेस किया हुआ रूप थोड़े समय के लिए जीपीयू मेमोरी में रख सकते हैं; इसे कभी डिस्क पर नहीं लिखा जाता और मेमोरी दोबारा इस्तेमाल होने पर इसकी जगह नया डेटा लिख दिया जाता है। हम हर रिक्वेस्ट के लिए संचालन से जुड़ा मेटाडेटा ज़रूर दर्ज करते हैं: टाइमस्टैम्प, इस्तेमाल किया गया मॉडल और एपीआई की, टोकन की संख्या, रफ़्तार और समय के आँकड़े, रिक्वेस्ट की संरचना (जैसे उसमें कितने मैसेज थे और क्या उसमें टूल या इमेज का इस्तेमाल हुआ था) और त्रुटियाँ। हम इसका इस्तेमाल सेवा चलाने, उसे सुरक्षित रखने और बेहतर बनाने, प्लान की सीमाएँ लागू करने और आपको आपके इस्तेमाल की जानकारी दिखाने के लिए करते हैं।

1.5. सुरक्षा और दुरुपयोग की रोकथाम: जब आप वेबसाइट या एपीआई का इस्तेमाल करते हैं, तो धोखाधड़ी, दुरुपयोग और हमलों से बचाव के लिए आपका आईपी पता प्रोसेस किया जाता है: रिक्वेस्ट की दर सीमित करने के लिए (सिर्फ़ एकतरफ़ा हैश के रूप में, लगभग एक मिनट तक रखा जाता है) और Cloudflare Turnstile के ज़रिए बॉट की जाँच के लिए। हम आपकी एपीआई रिक्वेस्ट के साथ आईपी पते स्टोर नहीं करते। हर व्यक्ति को एक ही मुफ़्त डेमो मिले, इसके लिए जब आप आवेदन करते हैं, साइन अप करते हैं या डेमो शुरू करते हैं, तो हम आपके ईमेल पते, हमारी साइट के लिए आपके ब्राउज़र में रखी गई एक रैंडम आईडी, आपके आईपी पते और आपके नेटवर्क के कुंजी-आधारित एकतरफ़ा हैश (मूल जानकारी कभी नहीं) आपके आवेदन या अकाउंट के साथ 90 दिनों तक रखते हैं। किसी दूसरे अकाउंट से मेल मिलने पर, डेमो की अनुमति देने से पहले हम उसकी समीक्षा कर सकते हैं।

1.6. वेबसाइट एनालिटिक्स: सिर्फ़ आपकी सहमति मिलने पर, हम PostHog का इस्तेमाल यह समझने के लिए करते हैं कि वेबसाइट और डैशबोर्ड का इस्तेमाल कैसे होता है: देखे गए पेज, क्लिक, डिवाइस और ब्राउज़र का प्रकार, अनुमानित लोकेशन और पेजों के इस्तेमाल की सेशन रिकॉर्डिंग। रिकॉर्डिंग में आपके टाइप किए हुए टेक्स्ट, रिक्वेस्ट और जवाबों की सामग्री या पेज पर दिखाई गई गोपनीय जानकारी, जैसे एपीआई की, कभी कैप्चर नहीं होती। अगर आप साइन इन हैं, तो हम इस जानकारी को आपके अकाउंट (आपके नाम और ईमेल) से जोड़ते हैं, ताकि आपको आने वाली समस्याओं में मदद कर सकें। आप अपना चुनाव कभी भी बदल सकते हैं (सेक्शन 7)।

1.7. बातचीत: अगर आप हमें ईमेल करते हैं या Discord पर हमसे बात करते हैं, तो आपकी मदद करने के लिए हम उस बातचीत का रिकॉर्ड रखते हैं।

1.8. हमारे विज्ञापनों के लिंक: अगर आप हमारे किसी विज्ञापन के ज़रिए हमारी साइट पर आते हैं, तो हम लिंक के कैंपेन टैग के आधार पर उस विज़िट को गिनते हैं (कोई कुकी सेट नहीं की जाती और किसी भी जानकारी से आपकी पहचान नहीं होती)। अगर आप इसके बाद आवेदन करते हैं या अकाउंट बनाते हैं, तो हम आपके आवेदन या अकाउंट के साथ यह दर्ज करते हैं कि आप किस विज्ञापन के ज़रिए आए थे।

2. हम इसका इस्तेमाल क्यों करते हैं और इसके कानूनी आधार

3. हम इसे किसके साथ साझा करते हैं

हम निजी डेटा सिर्फ़ उन सेवा प्रदाताओं के साथ साझा करते हैं जो सेवा चलाने में हमारी मदद करते हैं और जिनके अनुबंधों में इस डेटा की सुरक्षा करना ज़रूरी है, या जहाँ कानून के तहत ऐसा करना ज़रूरी हो:

• Stripe: भुगतान और सब्सक्रिप्शन।
• Resend: हमारे ईमेल भेजना (इस जानकारी सहित कि आमंत्रण वाले ईमेल पहुँचे और खोले गए या नहीं)।
• Cloudflare: वेबसाइट उपलब्ध कराना, सुरक्षा और बॉट से बचाव (Turnstile) और ईमेल रूटिंग।
• Northflank: हमारे ऐप्लिकेशन और डेटाबेस की होस्टिंग।
• PostHog: आपकी सहमति से वेबसाइट एनालिटिक्स।
• जीपीयू कंप्यूट प्रदाता (फ़िलहाल Vast.ai और GPUHub): मॉडल चलाने वाले सर्वर होस्ट करते हैं। जैसा ऊपर बताया गया है, आपकी रिक्वेस्ट इन सर्वर की मेमोरी में प्रोसेस होती हैं; अकाउंट और बिलिंग का डेटा उन्हें नहीं भेजा जाता।
• Discord: अगर आप हमारे कम्युनिटी सर्वर से जुड़ते हैं, तो Discord की अपनी गोपनीयता नीति के तहत।
• पेशेवर सलाहकार (जैसे अकाउंटेंट या वकील) और संबंधित प्राधिकरण, जहाँ हमें कानूनी तौर पर डेटा साझा करना ज़रूरी हो या लोगों की सुरक्षा के लिए ऐसा करना पड़े।
• कोई खरीदार या उत्तराधिकारी, अगर Unquant का कारोबार बेचा जाता है या उसका पुनर्गठन होता है, तो इस नीति की शर्तों के अधीन।

हम आपका निजी डेटा कभी नहीं बेचते।

4. देश के बाहर डेटा ट्रांसफ़र

हमारे कुछ सेवा प्रदाता यूके के बाहर डेटा प्रोसेस करते हैं, जिसमें अमेरिका और मॉडल चलाने के लिए वे अन्य देश शामिल हैं जहाँ हमारे कंप्यूट प्रदाता काम करते हैं (जैसे सिंगापुर; जीपीयू सर्वर अलग-अलग देशों में हो सकते हैं)। जब निजी डेटा यूके के बाहर ट्रांसफ़र किया जाता है, तो हम यूके के उन नियमों पर भरोसा करते हैं जो डेटा सुरक्षा के स्तर को पर्याप्त मानते हैं, या उचित सुरक्षा उपायों पर, जैसे यूके का अंतरराष्ट्रीय डेटा ट्रांसफ़र समझौता या ईयू के मानक अनुबंध खंडों का परिशिष्ट।

5. हम इसे कितने समय तक रखते हैं

• ऐसे आवेदन जिनके बाद अकाउंट नहीं बनता: हमारे आखिरी संपर्क के बाद 12 महीने तक, फिर मिटा दिए जाते हैं।
• अकाउंट का डेटा: जब तक आपका अकाउंट खुला रहता है, और फिर विवाद की संभावना को ध्यान में रखते हुए अकाउंट बंद होने के बाद 24 महीने तक, बशर्ते आप हमसे इसे पहले मिटाने के लिए न कहें।
• बिलिंग और वित्तीय रिकॉर्ड: 6 साल, जैसा यूके के टैक्स नियमों के तहत ज़रूरी है।
• रिक्वेस्ट के संचालन से जुड़ा मेटाडेटा: हर रिक्वेस्ट के विस्तृत रिकॉर्ड 35 दिनों तक; हर घंटे के कुल इस्तेमाल के आँकड़े तब तक, जब तक आपका अकाउंट खुला रहता है।
• साइन-इन सेशन: 8 घंटे। पासवर्ड रीसेट लिंक: 30 मिनट। रिक्वेस्ट की दर सीमित करने वाले रिकॉर्ड: लगभग एक मिनट।
• प्रॉम्प्ट और मॉडल के जवाब: स्टोर नहीं किए जाते।

6. आपके अधिकार

आपको अपना निजी डेटा पाने, उसे ठीक करवाने, मिटवाने, उसके इस्तेमाल को सीमित करवाने या उस पर आपत्ति जताने, अपना डेटा दूसरे सेवा प्रदाता को ले जाने और जहाँ हम आपकी सहमति पर निर्भर करते हैं वहाँ कभी भी सहमति वापस लेने का अधिकार है। इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए contact@unquant.io पर ईमेल करें। हम एक महीने के भीतर जवाब देंगे।

अगर आप इस बात से संतुष्ट नहीं हैं कि हमने आपके डेटा को कैसे संभाला है, तो कृपया पहले हमें बताएँ। आप सूचना आयुक्त कार्यालय में भी शिकायत कर सकते हैं: ico.org.uk, 0303 123 1113।

7. कुकीज़ और ऐसी अन्य तकनीकें

• ज़रूरी: एक सेशन कुकी आपको साइन इन रखती है और आपके अकाउंट की सुरक्षा करती है (uq_session, 8 घंटे बाद इसकी अवधि खत्म हो जाती है)। Cloudflare भी सुरक्षा और बॉट से बचाव के लिए ज़रूरी कुकीज़ सेट कर सकता है। सेवा के काम करने के लिए ये ज़रूरी हैं।
• पसंद: आपका ब्राउज़र आपकी चुनी हुई थीम, मुद्रा और एनालिटिक्स से जुड़े चुनाव को आपके डिवाइस पर लोकल तौर पर स्टोर करता है; यह जानकारी कभी आपके ब्राउज़र से बाहर नहीं जाती।
• एनालिटिक्स: PostHog की कुकीज़ या लोकल स्टोरेज का इस्तेमाल सिर्फ़ आपकी सहमति मिलने पर किया जाता है। आप वेबसाइट के फ़ुटर में कुकी सेटिंग्स के ज़रिए अपना चुनाव कभी भी बदल सकते हैं।

8. सुरक्षा

हम आपके डेटा की सुरक्षा के लिए एन्क्रिप्टेड कनेक्शन (HTTPS), हैश किए हुए पासवर्ड और एपीआई की, आमंत्रण लिंक का एन्क्रिप्टेड स्टोरेज और एक्सेस कंट्रोल जैसे उपाय अपनाते हैं। साथ ही, हमने सिस्टम को इस तरह बनाया है कि प्रॉम्प्ट या मॉडल के जवाब बिल्कुल भी स्टोर न हों। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर कोई सुरक्षा उल्लंघन होता है जिससे आपका डेटा प्रभावित होता है, तो जहाँ कानून इसकी माँग करता है, हम आपको और आईसीओ को सूचित करेंगे।

9. बच्चे

यह सेवा 18 साल या उससे अधिक उम्र के लोगों के लिए है। हम जानबूझकर 18 साल से कम उम्र के किसी भी व्यक्ति का डेटा इकट्ठा नहीं करते; अगर हमें पता चलता है कि हमने ऐसा किया है, तो हम वह डेटा मिटा देंगे।

10. इस नीति में बदलाव

जब हमारे काम करने के तरीकों में बदलाव होगा, तो हम इस नीति को अपडेट करेंगे और ऊपर तारीख दिखाएँगे। बड़े बदलावों की जानकारी हम आपको ईमेल से या आपके डैशबोर्ड में देंगे।

11. संपर्क

Unquant। ईमेल: contact@unquant.io।