गोपनीयता नीति

संस्करण 1.1 · अंतिम अपडेट 2026-09-04

यह अनुवाद केवल सुविधा के लिए दिया गया है। अंग्रेज़ी संस्करण ही बाध्यकारी है और किसी भी विसंगति की स्थिति में वही मान्य होगा।

संक्षेप में: हम वही संग्रहीत करते हैं जो खाता चलाने, उसका सही बिल बनाने और दुरुपयोग की जाँच करने के लिए ज़रूरी है — आप कौन हैं, आपने कितने टोकन खर्च किए, आपने क्या भुगतान किया, आपकी कॉल किस IP पते से आती हैं, और, 30 दिनों के लिए, आपकी API रिक्वेस्ट की सामग्री और मॉडल के जवाब।

1. कौन ज़िम्मेदार है

[LEGAL ENTITY NAME], [REGISTERED ADDRESS], यहाँ वर्णित डेटा का नियंत्रक (controller) है। गोपनीयता संबंधी प्रश्न और अधिकारों के अनुरोध privacy@unbleep.ai पर भेजें।

2. प्रॉम्प्ट और रिस्पॉन्स सामग्री

हम आपकी API कॉल की सामग्री संग्रहीत करते हैं। हर उस रिक्वेस्ट के लिए जिसे हम स्वीकार करके किसी मॉडल तक अग्रेषित करते हैं, हम रिक्वेस्ट बॉडी, रिस्पॉन्स सामग्री और रिक्वेस्ट का स्रोत IP पता अपने डेटाबेस में, खंड 3 में सूचीबद्ध मीटरिंग डेटा के साथ, लिखते हैं। बॉडी पहले 64 KB (65,536 बाइट) पर काट दी जाती हैं और जहाँ कटौती हुई वहाँ चिह्नित की जाती हैं, इसलिए बहुत बड़ी रिक्वेस्ट पूरी नहीं बल्कि आंशिक रूप से संग्रहीत होती है। स्ट्रीम किए गए जवाब भी उसी तरह संग्रहीत होते हैं, स्ट्रीम खत्म होने के बाद जोड़कर।

जिस रिक्वेस्ट को हम किसी मॉडल तक पहुँचने से पहले ही अस्वीकार कर देते हैं — अमान्य API कुंजी, विकृत बॉडी, अज्ञात मॉडल, strict पॉलिसी द्वारा अस्वीकृत रिक्वेस्ट, या जिसके लिए आपके पास क्रेडिट नहीं है — उसकी कोई सामग्री संग्रहीत नहीं होती। जहाँ वह आपके खाते से जोड़े जाने लायक आगे तक पहुँची हो, वह केवल खंड 3 में वर्णित मीटरिंग डेटा में दर्ज होती है।

क्यों। दुरुपयोग की रिपोर्टों की जाँच करने और स्वीकार्य उपयोग नीति लागू करने, सपोर्ट अनुरोधों का जवाब देने, और बिलिंग विवाद सुलझाने के लिए।

कितने समय तक। रिक्वेस्ट और रिस्पॉन्स सामग्री: रिक्वेस्ट से 30 दिन, जिसके बाद रिकॉर्ड एक शेड्यूल्ड जॉब द्वारा अपने आप हटा दिया जाता है। स्रोत IP पता उससे अधिक समय तक रखा जाता है। 30-दिन के रिकॉर्ड में होने के साथ-साथ, यह उस यूसेज रो में भी लिखा जाता है जो रिक्वेस्ट का बिल बनाती है, और यूसेज रो वित्तीय रिकॉर्ड हैं जो खंड 7 में दी गई अवधि तक रखे जाते हैं।

इसे कौन देख सकता है। ऑपरेटर, एडमिन कंसोल के ज़रिए। यह आपके अपने कंसोल में नहीं दिखता, हम इसे किसी और के साथ साझा नहीं करते, और हम इसका उपयोग मॉडलों को प्रशिक्षित करने के लिए नहीं करते। फ़िलहाल ग्राहक के लिए ऐसी कोई सेटिंग नहीं है जो इस लॉगिंग को बंद करे।

इस नीति के एक पुराने संस्करण में कहा गया था कि प्रॉम्प्ट और कम्प्लीशन सामग्री कभी हमारे डेटाबेस में नहीं लिखी जाती। रिक्वेस्ट लॉगिंग जोड़े जाने के बाद यह सच नहीं रहा, और यह खंड उस दावे की जगह लेता है।

आपका कार्ड नंबर हम आज भी कभी नहीं देखते: कार्ड विवरण Stripe के होस्टेड चेकआउट पेज से सीधे Stripe को जाते हैं और हमारे सर्वर को कभी नहीं छूते।

3. हम क्या संग्रहीत करते हैं

4. हम इसे क्यों प्रोसेस करते हैं

5. आपका डेटा और कौन प्रोसेस करता है

सेवा चलाने के लिए हम कुछ गिने-चुने प्रदाताओं का उपयोग करते हैं। जहाँ अन्यथा न कहा गया हो, वे हमारे निर्देशों पर काम करते हैं।

हम आपका व्यक्तिगत डेटा नहीं बेचते, और हम आपके प्रॉम्प्ट या आउटपुट का उपयोग मॉडलों को प्रशिक्षित करने के लिए नहीं करते।

6. कुकीज़

7. हम इसे कितने समय तक रखते हैं

8. आपके अधिकार

आप कहाँ रहते हैं इसके आधार पर — जिसमें यूरोप में GDPR, ब्राज़ील में LGPD, और तुलनीय अमेरिकी राज्य कानून शामिल हैं — आप हमसे अनुरोध कर सकते हैं कि हम:

खंड 2 की रिक्वेस्ट और रिस्पॉन्स सामग्री पर भी वही अधिकार लागू होते हैं: आप अपने खाते के लिए अभी भी हमारे पास मौजूद सामग्री की प्रति माँग सकते हैं और उसे हटाने के लिए कह सकते हैं। कंसोल में इसके लिए कोई स्व-सेवा निर्यात या हटाने का बटन नहीं है — हमसे कहें और हम इसे हाथ से करेंगे।

privacy@unbleep.ai पर लिखें और हम लागू कानून द्वारा अनुमत अवधि के भीतर जवाब देंगे। आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण में शिकायत करने का भी अधिकार है।

9. सुरक्षा

ट्रैफ़िक TLS से एन्क्रिप्टेड है। पासवर्ड scrypt से हैश किए जाते हैं; API कुंजियाँ और सेशन टोकन केवल हैश के रूप में संग्रहीत होते हैं, इसलिए हमारे डेटाबेस की प्रति से कोई उपयोगी कुंजी नहीं निकलेगी। प्रशासनिक एक्सेस प्रतिबंधित है, एप्लिकेशन एक सैंडबॉक्स्ड सर्विस खाते के तहत चलता है, और बैकअप उसी प्रतिबंधित इन्फ़्रास्ट्रक्चर पर रखे जाते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है; यदि कोई उल्लंघन आपके डेटा को प्रभावित करता है, तो हम कानून की अपेक्षा के अनुसार आपको और संबंधित प्राधिकरण को सूचित करेंगे।

10. अंतरराष्ट्रीय स्थानांतरण

आपका डेटा [REGION] में स्थित सर्वरों पर और ऊपर सूचीबद्ध प्रदाताओं द्वारा प्रोसेस किया जाता है, जो आपके देश के बाहर स्थित हो सकते हैं। जहाँ कानून अपेक्षित करता है, स्थानांतरण मानक संविदात्मक खंडों (standard contractual clauses) या किसी अन्य अनुमोदित तंत्र पर आधारित होते हैं।

11. बच्चे

यह सेवा 18 वर्ष से कम आयु के किसी भी व्यक्ति के लिए नहीं है और हम जानबूझकर उनका डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी नाबालिग का खाता है, तो हमें बताएँ और हम उसे हटा देंगे।

12. बदलाव

हम कोई भी अपडेट यहाँ पोस्ट करेंगे और शीर्ष पर दी गई तारीख बदलेंगे। महत्वपूर्ण बदलावों की घोषणा उनके प्रभावी होने से पहले ईमेल या कंसोल में की जाएगी।