गोपनीयता नीति

डेटा नियंत्रक

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

हम कौन-सा डेटा प्रोसेस करते हैं

• खाता डेटा: ईमेल, पासवर्ड (हैश किया हुआ, कभी पढ़ने योग्य नहीं), प्राथमिकताएँ (भाषा, समय क्षेत्र)।
• खर्च संबंधी डेटा: आवर्ती खर्च, देय तिथियाँ, श्रेणियाँ।
• ऋण और क्रेडिट संबंधी डेटा: लेनदार, राशियाँ, लेन-देन, संबंधित नोट्स।
• संपत्ति संबंधी डेटा: घोषित परिसंपत्तियाँ (नाम, श्रेणी, मूल्य, वैकल्पिक खरीद मूल्य), इतिहास के लिए कुल संपत्ति के मासिक स्नैपशॉट।
• व्यवस्थापन: अपॉइंटमेंट, कार्य, सूचियाँ (किराने के सामान की सूची सहित), रिमाइंडर, महत्वपूर्ण तिथियाँ, रेसिपी, नोट्स और प्रोजेक्ट्स।
• आपके द्वारा दर्ज की गई आय और वित्तीय जानकारी (आपके बैंक खातों से कोई कनेक्शन नहीं)।
• डिजिटल तिजोरी: आपके द्वारा उसमें रखी गई फ़ाइलें (हमारे होस्टिंग प्रदाता के पास संग्रहीत, कभी भी व्यावसायिक उद्देश्यों से विश्लेषित नहीं)।
• तिजोरी में चेहरा पहचान, केवल तभी जब आप इसे चालू करें: आपकी फ़ोटो में हर चेहरे की स्थिति, चेहरे की एक छोटी थंबनेल छवि और उसकी डिजिटल पहचान-छाप (नीचे “चेहरा पहचान” देखें)।
• ईमेल: आपके द्वारा कनेक्ट किए गए मेलबॉक्स (पता, सिंक किए गए संदेश)। लॉगिन क्रेडेंशियल एन्क्रिप्टेड रहते हैं। आपका ईमेल निजी रहता है: साझा स्पेस के अन्य सदस्य इसे कभी नहीं देख सकते।
• Zély: Zély के साथ आपकी बातचीत और वह जानकारी जो वह आपकी सहायता के लिए याद रखती है (ऐसी स्मृतियाँ जिन्हें आप देख और मिटा सकते हैं)।
• Pro प्लान: बिक्री विज्ञापन, बनाई गई वेबसाइटें, सॉफ़्टवेयर और गेम, ऑर्डर किए गए डोमेन नाम (रजिस्ट्री द्वारा अपेक्षित धारक का संपर्क विवरण)।
• साझा स्पेस: स्पेस का नाम, सदस्य और उनकी भूमिका, भेजे गए आमंत्रण (प्राप्तकर्ता का ईमेल पता)।
• सहायता: सहायता टीम के साथ आदान-प्रदान किए गए संदेश, संभावित संलग्नक (चित्र), सुझाव पेटी।
• सब्सक्रिप्शन डेटा: Stripe स्थिति, देय तिथियाँ (कोई बैंक विवरण नहीं)।
• तकनीकी डेटा: लॉगिन लॉग, IP पता, सत्र पहचानकर्ता।
• सहमति का प्रमाण: CGU/CGV (सामान्य उपयोग/बिक्री शर्तें) की प्रत्येक स्वीकृति से जुड़ा IP पता और ब्राउज़र, जिसे विवाद की स्थिति में प्रमाण के रूप में रखा जाता है।
• Push सब्सक्रिप्शन: सक्रिय होने पर, नोटिफ़िकेशन endpoint।
• Zély का उपयोग और AI क्रेडिट: उपभोग (बातचीत की सामग्री के बिना) और क्रेडिट की खरीद।
• AI इमेज (Zély सब्सक्रिप्शन): एडिटिंग के लिए आपके द्वारा भेजी गई फ़ोटो, आपके अनुरोध और बनाई गई इमेज। इन्हें केवल आप ही देख सकते हैं।

उद्देश्य और कानूनी आधार

• सेवा प्रदान करना: सब्सक्रिप्शन अनुबंध का निष्पादन।
• बिलिंग: अनुबंध का निष्पादन और लेखांकन संबंधी कानूनी दायित्व।
• सुरक्षा और धोखाधड़ी की रोकथाम: वैध हित।
• रिमाइंडर नोटिफ़िकेशन: उपयोगकर्ता की स्पष्ट सहमति।
• सहायता: अनुबंध का निष्पादन / वैध हित।

आर्टिफ़िशियल इंटेलिजेंस

Zély सबसे पहले फ़्रांस में स्थित हमारे अपने सर्वरों से उत्तर देती है: रोज़मर्रा के उत्तर (“आज मेरे पास क्या है?”, “किराने के सामान में दूध जोड़ दो”), रिमाइंडर और सुझाव किसी तीसरे पक्ष को कोई डेटा नहीं भेजते। मुफ़्त प्लान में केवल यही तरीका लागू होता है।

Zély Essentiel और Zély Confort प्लान के साथ, Zély से मुक्त बातचीत और लेखन सहायता को Anthropic कंपनी के मॉडल Claude द्वारा संसाधित किया जाता है। Claude को टूल्स के माध्यम से केवल वही डेटा प्राप्त होता है जो किसी अनुरोध के लिए आवश्यक है (उदाहरण के लिए संबंधित सूची), कभी भी पूरा स्पेस नहीं और कभी भी आपके पासवर्ड नहीं। Zély केवल उन्हीं मॉड्यूल को देखती है जिनके उपयोग की आप उसे अनुमति देते हैं (सेटिंग्स › Zély)। Anthropic उप-प्रोसेसर के रूप में कार्य करता है; उसकी व्यावसायिक शर्तों के अनुसार, API के माध्यम से भेजे गए डेटा का उपयोग उसके मॉडलों को प्रशिक्षित करने के लिए नहीं किया जाता। रचनाएँ (वेबसाइट, सॉफ़्टवेयर, गेम, Zély Confort के साथ) भी इसी माध्यम से तैयार की जाती हैं।

Zély Essentiel और Zély Confort प्लान में, इमेज मॉड्यूल (और Zély, जब आप उससे कोई इमेज बनाने को कहते हैं) आपका लिखित अनुरोध और, एडिटिंग की स्थिति में, आपके द्वारा चुनी गई फ़ोटो Google के Gemini API (सशुल्क सेवा) को भेजता है, जो इमेज बनाता है। जब तक आप “इमेज बनाएँ” पर टैप नहीं करते, तब तक कुछ भी नहीं भेजा जाता। Google सब-प्रोसेसर के रूप में कार्य करता है: उसकी शर्तों के अनुसार, वह इस सामग्री का उपयोग अपने उत्पादों को बेहतर बनाने के लिए नहीं करता और इसे केवल सीमित अवधि के लिए दुरुपयोग-रोकथाम लॉग में रखता है; Google के पास यह आदान-प्रदान किसी बातचीत के रूप में सहेजा नहीं जाता। हर इमेज पर एक अदृश्य वॉटरमार्क (SynthID) और यह दर्शाने वाला मेटाडेटा होता है कि वह AI द्वारा बनाई गई है, और उसके साथ “AI द्वारा बनाई गई इमेज” लिखा दिखाई देता है। आपकी फ़ोटो और इमेज आपके Ecomely स्टोरेज में रहती हैं, जिन्हें केवल आप देख सकते हैं, जब तक कि आप उन्हें हटा न दें; भेजी गई लेकिन कभी उपयोग न की गई फ़ोटो 24 घंटे बाद मिटा दी जाती है। किसी व्यक्ति की सहमति के बिना उसकी फ़ोटो एडिट न करें, और किसी बच्चे की फ़ोटो भी एडिट न करें।

वॉइस डिक्टेशन आपके ब्राउज़र की वाक् पहचान (स्पीच रिकग्निशन) का उपयोग करता है: ब्राउज़र के अनुसार, यह उसके प्रदाता के माध्यम से हो सकता है। पहचाना गया टेक्स्ट भेजने से पहले हमेशा आपको दिखाया जाता है।

चेहरा पहचान (तिजोरी)

चेहरा पहचान डिफ़ॉल्ट रूप से बंद रहती है। किसी स्पेस का कोई सदस्य अपनी स्पष्ट सहमति देने के बाद इसे तिजोरी में चालू कर सकता है। तब यह एक ही व्यक्ति की फ़ोटो को एक साथ समूहित करती है, ताकि लोगों के फ़ोल्डर और वे एल्बम बनाए जा सकें जिन्हें आप साझा करना चुनते हैं। कानूनी आधार: आपकी स्पष्ट सहमति, क्योंकि चेहरे की पहचान-छाप एक बायोमेट्रिक डेटा है।

• संसाधित डेटा: किसी निजी फ़ोटो में पहचाने गए हर चेहरे के लिए उसकी स्थिति, एक थंबनेल और एक डिजिटल पहचान-छाप (संख्याओं की एक श्रृंखला, जिससे फ़ोटो को दोबारा नहीं बनाया जा सकता), और फिर वह नाम जो आप उसे देते हैं। सुरक्षित दस्तावेज़, वॉलेट (Portefeuille) के दस्तावेज़, समाप्ति तिथि वाले दस्तावेज़ और स्कैन किए गए दस्तावेज़ कभी विश्लेषित नहीं किए जाते।
• कहाँ: फ़्रांस में स्थित हमारे सर्वरों पर, Ecomely द्वारा चलाए जाने वाले ओपन-सोर्स मॉडल के साथ; कोई भी फ़ोटो या पहचान-छाप किसी तीसरे पक्ष को नहीं भेजी जाती, न विज्ञापन के लिए और न ही किसी मॉडल को प्रशिक्षित करने के लिए इस्तेमाल की जाती है।
• इन्हें कौन देख सकता है: केवल स्पेस के सदस्य। कोई एल्बम स्पेस के बाहर तभी दिखता है जब आप उसे किसी लिंक के ज़रिए साझा करते हैं, और आप वह लिंक कभी भी बंद कर सकते हैं; पहचान-छापें कभी हमारे सर्वरों से बाहर नहीं जातीं।
• संग्रहण अवधि: जब तक यह सुविधा चालू है। किसी फ़ोटो को स्थायी रूप से हटाने पर उसके चेहरे भी मिट जाते हैं; चेहरा पहचान बंद करते ही स्पेस के सभी चेहरे, पहचान-छापें, थंबनेल, नाम और लोगों के एल्बम तुरंत मिटा दिए जाते हैं। आपकी फ़ोटो जस की तस बनी रहती हैं।
• फ़ोटो में दिखने वाले लोग: यह सुविधा केवल अपनी निजी फ़ोटो और अपने करीबी लोगों की फ़ोटो के लिए ही चालू करें, और उनकी इच्छा का सम्मान करें (“अब सुझाव न दें”, “यह वह नहीं है”)। वे अपने अधिकारों का प्रयोग आपसे या हमसे संपर्क करके कर सकते हैं।

Linky मीटर (Enedis Data Connect)

यदि आप ऊर्जा मॉड्यूल से अपना Linky मीटर जोड़ते हैं, तो आप अपने Enedis निजी खाते में Enedis को यह अनुमति देते हैं कि वह आपके द्वारा चुनी गई अवधि (डिफ़ॉल्ट रूप से एक वर्ष, कभी भी तीन वर्ष से अधिक नहीं) के लिए आपके डिलीवरी पॉइंट का मीटरिंग डेटा Ecomely को भेजे। इस डेटा के संग्रह और प्रेषण के लिए Enedis ज़िम्मेदार है; प्राप्त होते ही, Ecomely में इसकी प्रोसेसिंग के लिए Yoan Lapeyre ज़िम्मेदार हैं।

• प्राप्त डेटा: दैनिक खपत (36 महीने तक का इतिहास), प्रत्येक टैरिफ़ अवधि के मीटर रीडिंग इंडेक्स, 30 मिनट के अंतराल पर लोड कर्व, दैनिक अधिकतम पावर, ग्रिड में भेजा गया उत्पादन (सोलर पैनल), अनुबंधित पावर, टैरिफ़ विकल्प, ऑफ़-पीक घंटों की अवधियाँ और मीटर का प्रकार। पहचान या संपर्क से जुड़ा कोई डेटा नहीं माँगा जाता।
• एकमात्र उद्देश्य: आपकी खपत और उत्पादन दिखाना, उनकी लागत का अनुमान लगाना, आपको अलर्ट भेजना और बिजली के ऑफ़र की तुलना करना। कानूनी आधार: Enedis द्वारा प्राप्त की गई आपकी सहमति। यह डेटा न तो बेचा जाता है, न हस्तांतरित किया जाता है, न ही विज्ञापन के उद्देश्यों से उपयोग किया जाता है।
• सुरक्षा: डिलीवरी पॉइंट नंबर और अनुमति का पहचानकर्ता एन्क्रिप्टेड रहते हैं; आपके Enedis खाते के क्रेडेंशियल कभी भी Ecomely से होकर नहीं गुज़रते।
• सहमति वापस लेना: किसी भी समय ऊर्जा मॉड्यूल से (“मेरा मीटर डिस्कनेक्ट करें”, आप चाहें तो रीडिंग मिटाने के साथ) और अपने Enedis निजी खाते से। अनुमति समाप्त होने पर कोई और डेटा एकत्र नहीं किया जाता; पहले से प्राप्त रीडिंग आपके खाते के अस्तित्व में रहने तक रखी जाती हैं, जब तक कि आप उन्हें मिटा न दें।

ऑडियंस मापन

हम साइट के ट्रैफ़िक को गुमनाम रूप से, बिना कुकी या स्थायी पहचानकर्ता के मापते हैं: प्रत्येक विज़िट एक एकतरफ़ा पहचानकर्ता बनाती है (IP पता और ब्राउज़र, एक ऐसे सॉल्ट के साथ मिलाकर जो हर दिन बदलता है), जिससे हम एक दिन में अद्वितीय विज़िट गिन पाते हैं, लेकिन एक ही व्यक्ति की अलग-अलग दिनों की दो विज़िट को कभी आपस में जोड़ नहीं पाते। कोई भी IP पता सादे रूप में संग्रहीत नहीं किया जाता। यह मापन केवल आंतरिक रूप से, साइट पर आने वालों की संख्या समझने के लिए किया जाता है — कभी भी विज्ञापन के उद्देश्यों से नहीं, और कभी भी किसी तीसरे पक्ष को नहीं भेजा जाता।

विज्ञापन कुकीज़

एकमात्र तृतीय-पक्ष ट्रैकर Google Ads का है, जो यह मापता है कि क्या हमारे विज्ञापन आपको Ecomely तक लाए। यह केवल सार्वजनिक पेजों पर लागू होता है (कभी भी आपके लॉग-इन स्पेस पर नहीं) और बैनर में आपकी सहमति के बाद ही लोड होता है, तथा हर 6 महीने में आपसे फिर से आपकी पसंद पूछी जाती है। अस्वीकार करने से Ecomely के उपयोग पर कोई असर नहीं पड़ता। आप किसी भी समय अपना निर्णय बदल सकते हैं:

प्राप्तकर्ता

आपका डेटा कभी बेचा नहीं जाता। इसे केवल हमारे उन तकनीकी उप-प्रोसेसरों को भेजा जा सकता है जो सेवा के संचालन के लिए सख़्ती से आवश्यक हैं:

• Stripe (भुगतान प्रोसेसिंग, धोखाधड़ी की रोकथाम)।
• Anthropic (केवल Zély Essentiel और Confort सब्सक्रिप्शन के लिए, «आर्टिफ़िशियल इंटेलिजेंस» देखें)।
• Google (Gemini API: इमेज मॉड्यूल में इमेज बनाना और एडिट करना, केवल Zély Essentiel और Confort सब्सक्रिप्शन के लिए; “आर्टिफ़िशियल इंटेलिजेंस” देखें)।
• Google (Google Ads: साइट पर विज्ञापन कन्वर्ज़न का मापन, केवल तभी जब आप कुकी बैनर में इसे स्वीकार करते हैं)।
• हमारा होस्टिंग प्रदाता, OVH SAS (सर्वर, डेटाबेस और तिजोरी की फ़ाइलों का संग्रहण)।
• वे ईमेल प्रदाता जिन्हें आप स्वयं कनेक्ट करते हैं (Gmail, Outlook, Yahoo…), आपके ईमेल सिंक करने के लिए।
• आवश्यकता होने पर, हमारा ट्रांज़ैक्शनल ईमेल भेजने वाला प्रदाता।

आपके खाते की सामग्री (कार्य, वित्त, फ़ाइलें, संदेश…) का उपयोग कभी भी विज्ञापन या व्यावसायिक प्रोफ़ाइलिंग के उद्देश्यों से नहीं किया जाता।

संग्रहण अवधि

आपका डेटा आपके खाते की पूरी अवधि तक रखा जाता है। खाता हटाए जाने पर, व्यक्तिगत डेटा हटा दिया जाता है, जिसमें तिजोरी की फ़ाइलें और आपकी रचनाएँ भी शामिल हैं, सिवाय उस डेटा के जिसका संग्रहण कानूनी रूप से आवश्यक है (उदा. बिलिंग डेटा, लागू कानूनी अवधि तक)। गुमनाम ऑडियंस मापन का डेटा 90 दिनों के बाद स्वचालित रूप से हटा दिया जाता है।

आपके अधिकार

RGPD (यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन, GDPR) के अनुसार, आपको अपने डेटा तक पहुँच, उसमें सुधार, उसे मिटाने, उसकी प्रोसेसिंग सीमित करने, उसकी पोर्टेबिलिटी और उस पर आपत्ति करने का अधिकार है। आप अपनी सेटिंग्स से सीधे अपना डेटा निर्यात (पूरी फ़ाइल) कर सकते हैं या हटा सकते हैं, या vhu31100@gmail.com पर हमसे संपर्क कर सकते हैं। आपको फ़्रांस के डेटा संरक्षण प्राधिकरण CNIL (www.cnil.fr) के पास शिकायत दर्ज करने का भी अधिकार है।

सुरक्षा

आपके डेटा की सुरक्षा के लिए Ecomely उपयुक्त तकनीकी उपाय लागू करता है (पासवर्ड का एन्क्रिप्शन, सुरक्षित सत्र, एन्क्रिप्टेड ईमेल क्रेडेंशियल, फ़्रांस में होस्टिंग, साझा स्पेस में अधिकारों का नियंत्रण)। Pro रचनाएँ कभी भी हमारे सर्वरों पर निष्पादित नहीं की जातीं।