गोपनीयता नीति

सारांश

InkKit (“हम”) InkKit प्लेटफ़ॉर्म संचालित करता है। यह नीति बताती है कि सेवा का उपयोग करते समय हम जानकारी कैसे एकत्र, उपयोग, खुलासा और सुरक्षित करते हैं।

हम कौन सा डेटा एकत्र करते हैं

खाता जानकारी

साइन अप पर हम ईमेल और प्रदर्शन नाम एकत्र करते हैं। सशुल्क योजनाओं के लिए Stripe भुगतान विवरण एकत्र करता है — हम पूरे कार्ड नंबर संग्रहीत नहीं करते।

आपके द्वारा बनाया गया कंटेंट

हम प्रोजेक्ट, कलाकार सेटिंग्स, संपत्तियाँ और AI-जनित कंटेंट संग्रहीत करते हैं। अपलोड की गई छवियाँ सुरक्षित क्लाउड में संग्रहीत होती हैं।

ग्राहक और बुकिंग डेटा

यदि आप क्लाइंट प्रबंधन (CRM), बुकिंग, या इनवॉइस फ़ीचर का उपयोग करते हैं, तो हम आपके और आपके ग्राहकों द्वारा दिए गए डेटा को संग्रहीत करते हैं — इसमें ग्राहक नाम, संपर्क विवरण, पते, जन्मतिथि, चिकित्सा और एलर्जी नोट्स, अपॉइंटमेंट विवरण, डिपॉजिट भुगतान, सहमति हस्ताक्षर और इनवॉइस रिकॉर्ड शामिल हैं। सार्वजनिक संपर्क फ़ॉर्म प्रस्तुतियाँ (नाम, ईमेल, संदेश) भी संग्रहीत की जाती हैं।

उपयोग और तकनीकी डेटा

हम उत्पाद संचालन के लिए आवश्यक संकेत (फ़ीचर उपयोग, बिलिंग के लिए जनरेशन गिनती आदि) और तकनीकी डेटा (ब्राउज़र प्रकार, डिवाइस जानकारी) एकत्र करते हैं।

हम डेटा का उपयोग क्यों करते हैं

• InkKit प्रदान, बनाए रखना और सुधारना
• आपकी सेटिंग्स और प्रोजेक्ट संदर्भ में AI जनरेशन चलाना
• सदस्यता और बिलिंग प्रबंधित करना, योजना सीमाएँ लागू करना
• सेवा और सुरक्षा संबंधी सूचनाएँ
• दुरुपयोग से सुरक्षा

हम डेटा किसके साथ साझा करते हैं

हम उन प्रोसेसरों के साथ डेटा साझा करते हैं जो सेवा चलाने में सहायता करते हैं, जिनमें Supabase (डेटाबेस और प्रमाणीकरण), OpenAI (AI जनरेशन), Replicate (छवि प्रसंस्करण), Stripe (Stripe Connect के माध्यम से भुगतान और कलाकार भुगतान), Vercel (होस्टिंग), Sentry (त्रुटि निगरानी), और Resend (लेनदेन ईमेल) शामिल हैं। यदि आप बुकिंग फ़ीचर में Google कैलेंडर या Microsoft 365 (Outlook) कनेक्ट करते हैं, तो Google और Microsoft भी नीचे कैलेंडर एकीकरण में वर्णित अनुसार डेटा संसाधित करते हैं। हम व्यक्तिगत डेटा नहीं बेचते। AI प्रदाताओं को भेजा गया कंटेंट हमारी नीतियों के साथ-साथ उनकी नीतियों के अनुसार संसाधित होता है।

कैलेंडर एकीकरण (Google और Microsoft)

बुकिंग → सेटिंग्स → कैलेंडर में Google कैलेंडर या Microsoft 365 (Outlook) कनेक्ट करने पर, हम केवल बुकिंग फ़ीचर चलाने के लिए आवश्यक सीमा तक OAuth के माध्यम से आपके कैलेंडर तक पहुँचते हैं।

• व्यस्त समय: हम आपके द्वारा चुने गए कैलेंडर से इवेंट समय पढ़ते हैं ताकि ग्राहक बुकिंग के दौरान ओवरलैपिंग स्लॉट ब्लॉक किए जा सकें।
• बुकिंग: हम InkKit में प्रबंधित बुकिंग के अनुरूप कैलेंडर इवेंट बनाते, अपडेट करते और हटाते हैं।
• ऐप कैलेंडर: हम चयनित कैलेंडर पर अन्य इवेंट का सीमित दर्पण दिखा सकते हैं (बुकिंग के रूप में आयात नहीं)।

संग्रहण: हम OAuth टोकन और कनेक्शन विवरण को अपने सिस्टम में एन्क्रिप्टेड रूप में संग्रहीत करते हैं। आप बुकिंग → सेटिंग्स → कैलेंडर से किसी भी समय कनेक्शन डिस्कनेक्ट कर सकते हैं, जिससे सिंक रुक जाता है और हमारे द्वारा संग्रहीत टोकन हट जाते हैं (जहाँ लागू हो, प्रदाता पहुँच भी रद्द कर देता है)।

तीसरे पक्ष की शर्तें: कनेक्ट करते समय Google और Microsoft की शर्तें और गोपनीयता नीतियाँ लागू होती हैं।

Stripe Connect (कलाकार भुगतान)

यदि आप InkKit के माध्यम से भुगतान सक्षम करते हैं, तो हम Stripe Connect का उपयोग करके आपकी ओर से एक Express खाता बनाते हैं। Stripe पहचान और बैंकिंग जानकारी सीधे एकत्र करता है; हम केवल खाता संदर्भ संग्रहीत करते हैं। जो ग्राहक डिपॉजिट या इनवॉइस का भुगतान करते हैं वे Stripe के चेकआउट से बातचीत करते हैं — InkKit पूरे भुगतान विवरण संग्रहीत नहीं करता।

प्रतिधारण

हम आपके खाते के सक्रिय रहने तक डेटा रखते हैं। खाता हटाने पर, हम उत्पाद में वर्णित अनुसार व्यक्तिगत डेटा, प्रोजेक्ट, संपत्तियाँ और जनित कंटेंट हटा देते हैं। अनाम आँकड़े बच सकते हैं।

आपके अधिकार (GDPR)

जहाँ लागू हो, आपके पास पहुँच, पोर्टेबिलिटी, सुधार, मिटाना, प्रतिबंध और आपत्ति के अधिकार हैं। ऐप टूल का उपयोग करें या post@inkkit.io पर लिखें।

कुकीज़

हम प्रमाणीकरण और सत्र के लिए आवश्यक आवश्यक कुकीज़ का उपयोग करते हैं। कुकी नीति देखें।

सुरक्षा

हम ट्रांजिट में TLS, उत्पादन सिस्टम पर सख्त पहुँच नियंत्रण, और किरायेदार डेटा अलगाव के लिए डेटाबेस नीतियों का उपयोग करते हैं।

परिवर्तन

हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों के बारे में ईमेल या ऐप के माध्यम से सूचित करेंगे।

संपर्क

गोपनीयता संबंधी पूछताछ: post@inkkit.io