गोपनीयता नीति

1. हम कौन हैं

AI Central Tools (AICT) aicentraltools.com का संचालन करता है और 18 भाषाओं में 332+ AI-संचालित टूल उपलब्ध कराता है। संपर्क: [email protected]।

2. हम कौन-सा डेटा एकत्र करते हैं

• पंजीकरण: ईमेल पता, प्रदर्शित नाम, पंजीकरण की तिथि।
• सदस्यता: बिलिंग का प्रसंस्करण Stripe करता है; हम केवल Stripe Customer ID तथा सदस्यता की स्थिति संग्रहीत करते हैं।
• टूल का उपयोग: आप किसी टूल में जो टेक्स्ट डालते हैं और उसका परिणाम, आउटपुट बनाने के लिए हमारे AI प्रदाताओं (धारा 7 देखें) को भेजे जाते हैं। सेवा चलाने, दुरुपयोग रोकने और साइन इन होने पर आपका इतिहास दिखाने के लिए हम आपका इनपुट और परिणाम अधिकतम 90 दिनों तक रखते हैं। यह अनाम विज़िटर पर भी लागू होता है: उनके रन खाते की जगह हैश किए गए IP पते के साथ सहेजे जाते हैं। 90 दिनों के बाद ये अपने-आप हट जाते हैं। हम इन्हें बेचते नहीं हैं। जो चीज़ें आप ख़ुद रखना चुनते हैं, जैसे स्टार किए गए रन, पसंदीदा में सहेजे गए प्रॉम्प्ट और किसी प्रोजेक्ट में सहेजे गए आउटपुट, वे तब तक आपके खाते में रहती हैं जब तक आप उन्हें हटा नहीं देते या आपका खाता हटाया नहीं जाता।
• उपयोग गणक: निःशुल्क स्तर की सीमाएँ लागू करने हेतु प्रति उपयोगकर्ता टूल के दैनिक उपयोग की गणना (WordPress user meta)।
• एफ़िलिएट रेफ़रल: यदि आप ?ref=CODE लिंक के माध्यम से आते हैं, तो कमीशन के श्रेयांकन हेतु हम उस कोड को सर्वर-साइड PHP सत्र में (कोई स्थायी ट्रैकिंग कुकी सेट नहीं की जाती; मानक PHPSESSID सत्र कुकी ब्राउज़र बंद करते ही समाप्त हो जाती है) तथा साइन-अप के पश्चात आपके user meta में संग्रहीत करते हैं।
• एनालिटिक्स: अनामीकृत IP पतों के साथ Google Analytics 4।
• टूल सबमिशन: वे टूल विवरण जो आप /submit-tool/ के माध्यम से भेजते हैं, तथा संपर्क हेतु एक ईमेल पता। हम इस पते का उपयोग आपका सबमिशन प्राप्त होने की पुष्टि करने, आपको अपना निर्णय भेजने, आपको उत्तर देने, तथा उसी पते से आए अन्य सबमिशन पहचानने के लिए करते हैं (ताकि निर्णय का एक ही ईमेल किसी डुप्लिकेट सबमिशन को भी कवर कर ले)। एक पता एक दिन में कितने सबमिशन और पुष्टि ईमेल उत्पन्न कर सकता है, इसे सीमित करने के लिए हम उस पते का एक कुंजी-आधारित हैश (keyed hash) 24 घंटे तक रखते हैं; प्रति कनेक्शन सबमिशन सीमित करने के लिए हम आपके IP पते का एक कुंजी-आधारित हैश भी 24 घंटे तक रखते हैं। यह पता कभी भी सार्वजनिक रूप से प्रदर्शित नहीं किया जाता।

3. हम कौन-सी कुकीज़ का उपयोग करते हैं

प्रतिधारण अवधि तथा प्रयोजन सहित पूरी सूची के लिए हमारी कुकी नीति देखें। सारांश:

• wordpress_* / wp-settings-* — अनिवार्य। WordPress की सत्र तथा लॉगिन कुकीज़।
• aict_consent / aict_consent_v1 — अनिवार्य। कुकी बैनर पर किए गए आपके चयन (स्वीकार / अस्वीकार / आंशिक) को दर्ज करती है।
• aict_persona — कार्यात्मक। आपकी ऑनबोर्डिंग पर्सोना संग्रहीत करती है, ताकि हम टूल की अनुशंसाएँ आपके अनुरूप बना सकें।
• aict_subscribed, aict_exit_seen — कार्यात्मक। बंद किए जाने के बाद न्यूज़लेटर / एग्ज़िट-इंटेंट पॉपअप को पुनः दिखाए जाने से रोकती हैं।
• _ga, _ga_* — एनालिटिक्स। अनामीकृत IP पतों के साथ Google Analytics 4। ये केवल तभी सेट की जाती हैं जब आप कुकी बैनर में एनालिटिक्स स्वीकार करते हैं।
• stripe_* — कार्यात्मक। Stripe की भुगतान-सत्र कुकीज़, जो केवल चेकआउट के दौरान सेट की जाती हैं।
• PHPSESSID — कार्यात्मक। यह केवल तभी सेट होती है जब आप किसी रेफ़रल लिंक (?ref=CODE) के माध्यम से आते हैं, ताकि एफ़िलिएट कोड सर्वर-साइड संग्रहीत किया जा सके।
• हम विज्ञापन अथवा क्रॉस-साइट ट्रैकिंग कुकीज़ सेट नहीं करते।

4. हम आपके डेटा का उपयोग किस प्रकार करते हैं

• सेवा के संचालन तथा उसे वैयक्तिकृत करने हेतु (उपयोग सीमाएँ, खाता सुविधाएँ)।
• Stripe के माध्यम से भुगतान के प्रसंस्करण तथा सदस्यताओं के प्रबंधन हेतु।
• Brevo के माध्यम से लेन-देन संबंधी ईमेल (रसीदें, खाते की पुष्टि) भेजने हेतु।
• यदि आपने सहमति दी है तो हमारा न्यूज़लेटर भेजने हेतु (सदस्यता किसी भी समय समाप्त की जा सकती है)।
• GA4 एनालिटिक्स के माध्यम से साइट के प्रदर्शन को मापने तथा उसमें सुधार करने हेतु।
• सर्वर-साइड PHP सत्र तथा user meta के माध्यम से एफ़िलिएट कमीशन के श्रेयांकन हेतु।

5. विधिक आधार (GDPR)

• संविदा: सेवा प्रदान करने के लिए आवश्यक प्रसंस्करण, जिसमें आपके द्वारा सबमिट किए गए टूल की समीक्षा भी शामिल है (GDPR अनुच्छेद 6(1)(b))।
• वैध हित: एनालिटिक्स, धोखाधड़ी की रोकथाम, सुरक्षा, जिसमें सबमिशन फ़ॉर्म के दुरुपयोग को सीमित करना भी शामिल है (GDPR अनुच्छेद 6(1)(f))।
• सहमति: न्यूज़लेटर ईमेल (सहमति किसी भी समय वापस ली जा सकती है)।
• विधिक बाध्यता: सशुल्क ग्राहकों से संबंधित लेखा अभिलेख।

6. डेटा प्रतिधारण

खाते का डेटा: खाता सक्रिय रहने तक रखा जाता है तथा खाता हटाए जाने के 90 दिन बाद मिटा दिया जाता है। Stripe के अभिलेख: 7 वर्ष (लेखा संबंधी अनुपालन)। एफ़िलिएट रेफ़रल लॉग: 36 माह। एनालिटिक्स: Google की प्रतिधारण नीति के अनुसार। टूल सबमिशन: संपर्क ईमेल किसी अस्वीकृति या सूची से हटाए जाने के 12 माह बाद मिटा दिया जाता है और टूल के सूचीबद्ध रहने तक रखा जाता है; 24 घंटे वाले हैश स्वतः समाप्त हो जाते हैं। टूल के इनपुट और परिणाम: अधिकतम 90 दिन, साइन इन किए हुए उपयोगकर्ताओं और अनाम विज़िटर दोनों के लिए।; जो चीज़ें आप ख़ुद रखना चुनते हैं (स्टार किए गए रन, पसंदीदा प्रॉम्प्ट, सहेजे गए आउटपुट): जब तक आप उन्हें हटा नहीं देते या आपका खाता हटाया नहीं जाता।

7. डेटा साझा करना

हम नीचे दिए गए उप-प्रसंस्करणकर्ताओं के साथ डेटा साझा करते हैं (GDPR अनुच्छेद 28), जो इस बात पर निर्भर करता है कि आप कौन-से टूल तथा कौन-सा प्लान स्तर उपयोग करते हैं — इनमें से कुछ का उपयोग केवल विशिष्ट टूल अथवा उच्चतर स्तर ही करते हैं। जहाँ उपलब्ध हो वहाँ EU क्षेत्र का उपयोग किया जाता है; यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर — वर्तमान में संयुक्त राज्य अमेरिका तथा चीनी जनवादी गणराज्य में — स्थित प्रसंस्करणकर्ताओं को किया जाने वाला सीमा-पार अंतरण मानक संविदात्मक खंडों पर आधारित है।

• Stripe (US/EU) - सदस्यताओं हेतु भुगतान प्रसंस्करण; हम केवल आपकी Stripe Customer ID संग्रहीत करते हैं, कार्ड का डेटा कभी नहीं।
• Brevo / Sendinblue (EU - फ़्रांस) - लेन-देन संबंधी तथा न्यूज़लेटर ईमेल का वितरण।
• OpenAI (US) - AI टेक्स्ट + ऑडियो निर्माण (gpt-4o-mini फ़ॉलबैक, प्रतिलेखन हेतु Whisper, वॉइस हेतु TTS); इनपुट क्षणिक रूप से प्रसंस्कृत किए जाते हैं और प्रशिक्षण हेतु प्रतिधारित नहीं किए जाते (OpenAI API की डेटा नीति के अनुसार)।
• Anthropic Claude (US) - सभी योजनाओं में AI टेक्स्ट निर्माण, चुनिंदा लंबे लेखन टूल तथा चेक, स्लोवाक और पोलिश आउटपुट के लिए; इनपुट Anthropic API की डेटा नीति के अनुसार क्षणिक रूप से प्रसंस्कृत किए जाते हैं।
• Google Gemini (US/EU) - AI टेक्स्ट निर्माण (Gemini 2.5); इनपुट Google API की शर्तों के अनुसार प्रसंस्कृत किए जाते हैं। Google अब हमारा छवि निर्माण उपलब्ध नहीं कराता।
• Cerebras (US) - चुनिंदा फ़ास्ट-मोड टेक्स्ट-निर्माण टूल हेतु उच्च-क्षमता इन्फ़रेंस; इनपुट Cerebras API की डेटा नीति के अनुसार क्षणिक रूप से प्रसंस्कृत किए जाते हैं, प्रशिक्षण हेतु प्रतिधारित नहीं किए जाते।
• Groq (US) - चुनिंदा फ़ास्ट-मोड टेक्स्ट-निर्माण टूल हेतु कम-विलंबता इन्फ़रेंस; इनपुट Groq API की डेटा नीति के अनुसार क्षणिक रूप से प्रसंस्कृत किए जाते हैं, प्रशिक्षण हेतु प्रतिधारित नहीं किए जाते।
• Mistral (EU - फ़्रांस) - OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides तथा Contract Analyzer टूल हेतु OCR + दस्तावेज़ बुद्धिमत्ता। अपलोड की गई PDF तथा छवियाँ टेक्स्ट निष्कर्षण हेतु Mistral को भेजी जाती हैं; प्रशिक्षण हेतु प्रतिधारित नहीं की जातीं।
• Moonshot AI / Kimi (चीन) - कोड तथा संरचित-आउटपुट टूल हेतु AI टेक्स्ट निर्माण; आपका प्रॉम्प्ट प्रसंस्करण हेतु Moonshot AI को भेजा जाता है। इनपुट क्षणिक रूप से प्रसंस्कृत किए जाते हैं और, Moonshot API की शर्तों के अनुसार, मॉडल प्रशिक्षण हेतु उपयोग नहीं किए जाते। यह चीनी जनवादी गणराज्य को किया जाने वाला सीमा-पार अंतरण है, जिसे यूरोपीय आयोग ने डेटा संरक्षण का पर्याप्त स्तर प्रदान करने वाले देश के रूप में मान्यता नहीं दी है; यह अंतरण मानक संविदात्मक खंडों तथा टूल का उपयोग करने संबंधी आपकी सहमति पर आधारित है। यदि यह अंतरण आपको स्वीकार्य न हो, तो इन टूल में व्यक्तिगत अथवा गोपनीय डेटा प्रस्तुत न करें।
• DeepSeek (चीन) - कोड तथा संरचित-आउटपुट टूल हेतु AI टेक्स्ट निर्माण; आपका प्रॉम्प्ट प्रसंस्करण हेतु DeepSeek को भेजा जाता है। इनपुट क्षणिक रूप से प्रसंस्कृत किए जाते हैं और, DeepSeek API की शर्तों के अनुसार, मॉडल प्रशिक्षण हेतु उपयोग नहीं किए जाते। उपर्युक्त के अनुसार, यह चीनी जनवादी गणराज्य को किया जाने वाला सीमा-पार अंतरण है और इस पर भी वही चेतावनी लागू होती है।
• xAI / Grok (US) - सामयिक घटनाओं संबंधी प्रश्नों हेतु AI टेक्स्ट निर्माण; आपका प्रॉम्प्ट प्रसंस्करण हेतु xAI को भेजा जाता है। इनपुट xAI API की डेटा नीति के अनुसार क्षणिक रूप से प्रसंस्कृत किए जाते हैं और प्रशिक्षण हेतु प्रतिधारित नहीं किए जाते।
• ElevenLabs (US) - Creator+ स्तर के वॉइस टूल हेतु प्रीमियम वॉइस संश्लेषण (TTS); टेक्स्ट इनपुट ElevenLabs API की डेटा नीति के अनुसार प्रसंस्कृत किए जाते हैं, प्रशिक्षण हेतु प्रतिधारित नहीं किए जाते।
• Black Forest Labs (EU - जर्मनी) - छवि टूल हेतु AI छवि निर्माण (FLUX); आपका प्रॉम्प्ट उनके API को भेजा जाता है और उनकी डेटा नीति के अनुसार प्रसंस्कृत किया जाता है, प्रशिक्षण हेतु प्रतिधारित नहीं किया जाता।
• fal.ai (US) - प्राथमिक छवि प्रदाता उपलब्ध न होने पर AI छवि निर्माण हेतु फ़ॉलबैक; आपका प्रॉम्प्ट उनके API को भेजा जाता है और उनकी डेटा नीति के अनुसार प्रसंस्कृत किया जाता है।
• Supabase (EU - फ़्रैंकफ़र्ट) - RAG चैटबॉट के ज्ञान-आधार तथा टूल-सर्च इंडेक्स हेतु Postgres + pgvector भंडारण। इसमें अनामीकृत क्वेरी एम्बेडिंग संग्रहीत होती हैं, मूल प्रॉम्प्ट नहीं।
• PostHog (EU Cloud - फ़्रैंकफ़र्ट) - व्यवहारगत घटनाओं (पेज व्यू, टूल क्लिक, त्रुटि दर) हेतु उत्पाद एनालिटिक्स। EU डेटा निवास; DNT तथा सहमति बैनर का सम्मान करता है।
• Langfuse (EU - फ़्रैंकफ़र्ट) - इंजीनियरिंग हेतु LLM ऑब्ज़र्वेबिलिटी तथा प्रॉम्प्ट-गुणवत्ता ट्रेसिंग। इसमें प्रति-अनुरोध मेटाडेटा (टोकन गणना, विलंबता, मॉडल का नाम) संग्रहीत होता है और मूल्यांकन हेतु प्रॉम्प्ट/उत्तर के संपादित (redacted) नमूने सम्मिलित हो सकते हैं। EU डेटा निवास।
• Sentry (US) - एप्लिकेशन त्रुटि निगरानी। यह स्टैक ट्रेस, ब्राउज़र/यूज़र-एजेंट मेटाडेटा तथा वह URL दर्ज करता है जहाँ त्रुटि हुई। IP पते हटा दिए जाते हैं; हम टूल के इनपुट Sentry को अग्रेषित नहीं करते। अमेरिका को किया जाने वाला सीमा-पार अंतरण मानक संविदात्मक खंडों पर आधारित है; प्रतिधारण डिफ़ॉल्ट रूप से 90 दिन।
• Google Analytics 4 (US/EU) - अनामीकृत IP पतों के साथ समेकित साइट एनालिटिक्स।
• Cloudflare (वैश्विक) - CDN, DDoS तथा WAF सुरक्षा; HTTP अनुरोध का मेटाडेटा कैश किया जाता है। Workers AI का उपयोग भी किया जाता है, जो बहुभाषी एम्बेडिंग तथा AI छवि निर्माण हेतु फ़ॉलबैक के रूप में कार्य करता है; इसे भेजे गए प्रॉम्प्ट Cloudflare API की शर्तों के अनुसार प्रसंस्कृत किए जाते हैं।
• Hetzner (EU - जर्मनी / फ़िनलैंड) - अंतर्निहित VPS होस्टिंग प्रदाता; हमारा स्वयं-होस्ट किया गया एम्बेडिंग मॉडल (bge-m3) भी यहीं चलता है, जिसका उपयोग RAG चैटबॉट तथा टूल-सर्च करते हैं, अतः क्वेरी एम्बेडिंग का प्रसंस्करण EU के भीतर ही होता है और उन्हें किसी तृतीय-पक्ष एम्बेडिंग सेवा को नहीं भेजा जाता।
• AWIN (UK/EU) - जब आप पार्टनर-टूल के प्रायोजित लिंक पर क्लिक करके बाहर जाते हैं, तब एफ़िलिएट-नेटवर्क ट्रैकिंग (केवल स्पष्ट सहमति के पश्चात)।
• हम आपका व्यक्तिगत डेटा नहीं बेचते। यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर — वर्तमान में संयुक्त राज्य अमेरिका तथा चीनी जनवादी गणराज्य में — स्थित प्रसंस्करणकर्ताओं को किया जाने वाला सीमा-पार अंतरण मानक संविदात्मक खंडों (SCCs) तथा पूरक तकनीकी उपायों पर आधारित है। यूरोपीय आयोग ने चीनी जनवादी गणराज्य के लिए कोई पर्याप्तता निर्णय जारी नहीं किया है।

8. आपके अधिकार (GDPR)

• अपने व्यक्तिगत डेटा की प्रति प्राप्त करना।
• अशुद्ध डेटा में सुधार कराना।
• अपने खाते तथा डेटा को हटाए जाने का अनुरोध करना।
• न्यूज़लेटर संचार हेतु दी गई सहमति वापस लेना।
• अपने स्थानीय डेटा संरक्षण प्राधिकरण के समक्ष शिकायत दर्ज कराना।
• इन अधिकारों का प्रयोग करने हेतु: [email protected] पर ईमेल करें।

9. सुरक्षा

हम HTTPS/TLS, Cloudflare की DDoS तथा WAF सुरक्षा, एवं अभिगम-नियंत्रित होस्टिंग लागू करते हैं। इंटरनेट पर किया जाने वाला कोई भी संचरण 100% सुरक्षित नहीं होता।

10. बच्चे

AICT 16 वर्ष से कम आयु के बच्चों के लिए नहीं है। हम जानबूझकर उनका व्यक्तिगत डेटा एकत्र नहीं करते।

11. इस नीति में परिवर्तन

हम इस गोपनीयता नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना ईमेल अथवा साइट पर सूचना के माध्यम से दी जाएगी।

12. संपर्क

गोपनीयता संबंधी प्रश्न: [email protected]