Comment Coach गोपनीयता और अनुपालन को ध्यान में रखकर डिज़ाइन किया गया है। यह पृष्ठ उन नियामक ढाँचों का सारांश देता है जिनका हम पालन करते हैं और उनका अनुपालन करने के लिए हम जो उपाय करते हैं।
1. नियामक अवलोकन
GDPREU/EEA निवासीअनुपालित
CCPA/CPRAकैलिफ़ोर्निया निवासीअनुपालित
COPPA13 वर्ष से कम उम्र के बच्चेअनुपालक (शर्तों में न्यूनतम आयु निर्धारित; जानबूझकर कोई डेटा एकत्र नहीं)
ePrivacy DirectiveEU/EEA कुकी उपयोगअनुपालक (केवल आवश्यक कुकीज़)
2. GDPR अनुपालन
सामान्य डेटा संरक्षण विनियम EU/EEA निवासियों के डेटा की हमारी प्रोसेसिंग पर लागू होता है। हमारे अनुपालन उपायों में शामिल हैं:
- वैध आधार — सेवा के लिए अनुबंध निष्पादन, सुरक्षा और दुरुपयोग रोकथाम के लिए वैध हित, वैकल्पिक अतिरिक्त सुविधाओं के लिए सहमति, कॉपीराइट नोटिस के लिए कानूनी दायित्व (विवरण)
- अंतर्राष्ट्रीय हस्तांतरण — प्रोसेसिंग संयुक्त राज्य अमेरिका में मानक संविदात्मक खंडों के तहत होती है
- शिकायत का अधिकार — उपयोगकर्ता अपने राष्ट्रीय पर्यवेक्षी प्राधिकरण में शिकायत दर्ज कर सकते हैं
- डेटा न्यूनीकरण — हम केवल वही एकत्र करते हैं जो सेवा प्रदान करने के लिए आवश्यक है
- उद्देश्य सीमा — डेटा का उपयोग केवल हमारी गोपनीयता नीति में वर्णित उद्देश्यों के लिए किया जाता है
- भंडारण सीमा — सभी डेटा श्रेणियों के लिए निर्धारित प्रतिधारण अवधि (गोपनीयता नीति §6 देखें)
- डेटा विषय अधिकार — आपके डेटा अधिकार के माध्यम से पहुँच, पोर्टेबिलिटी, सुधार और मिटाने के लिए पूर्ण स्वयं-सेवा
- उल्लंघन सूचना — 72-घंटे की सूचना प्रतिबद्धता
- डिज़ाइन द्वारा डेटा सुरक्षा — बिना ट्रैकिंग कुकीज़, बिना तृतीय-पक्ष एनालिटिक्स, केवल आवश्यक डेटा संग्रहण के साथ गोपनीयता-प्रथम वास्तुकला
3. CCPA/CPRA अनुपालन
कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम और कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम कैलिफ़ोर्निया निवासियों पर लागू होते हैं। हमारा अनुपालन शामिल करता है:
- जानने का अधिकार — डेटा संग्रहण प्रथाओं का स्पष्ट प्रकटीकरण
- हटाने का अधिकार — सभी डेटा हटाने वाला स्वयं-सेवा खाता विलोपन
- डेटा की बिक्री नहीं — हम विज्ञापन या मार्केटिंग के लिए तीसरे पक्ष के साथ व्यक्तिगत जानकारी नहीं बेचते या साझा नहीं करते
- गैर-भेदभाव — गोपनीयता विकल्पों की परवाह किए बिना समान सेवा
4. COPPA अनुपालन
बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम 13 वर्ष से कम उम्र के बच्चों की सुरक्षा करता है। हमारे अनुपालन उपाय:
- सेवा की शर्तें न्यूनतम आयु 13 वर्ष निर्धारित करती हैं, और खाता बनाने के लिए इनसे सहमत होना आवश्यक है। हम जन्म तिथि नहीं पूछते, और हम अन्यथा आयु का सत्यापन नहीं करते
- नियम यह भी अपेक्षा करते हैं कि 18 वर्ष से कम उम्र के किसी भी व्यक्ति को माता-पिता या अभिभावक की सहमति हो। यह उपयोग की एक शर्त है जिसे हम बताते हैं; इसे सत्यापित करना हमारे लिए संभव नहीं है, और हम ऐसा दावा भी नहीं करते
- हम जानबूझकर 13 वर्ष से कम उम्र के बच्चों से डेटा एकत्र नहीं करते
- अवयस्क खातों की रिपोर्ट की जाँच की जाती है और उन्हें तुरंत हटा दिया जाता है — contact@comment.coach
5. ePrivacy और कुकीज़
ePrivacy निर्देश EU/EEA में इलेक्ट्रॉनिक संचार और कुकी उपयोग को विनियमित करता है:
- Comment Coach केवल आवश्यक प्रमाणीकरण कुकीज़ का उपयोग करता है — "सख्ती से आवश्यक" कुकीज़ के लिए ePrivacy छूट के तहत कोई सहमति आवश्यक नहीं
- कोई ट्रैकिंग कुकीज़, विज्ञापन कुकीज़, या एनालिटिक्स कुकीज़ उपयोग नहीं की जातीं
- कोई तृतीय-पक्ष स्क्रिप्ट नहीं जो कुकीज़ सेट करे (कोई Google Analytics, कोई Facebook Pixel, कोई विज्ञापन SDK नहीं)
- हमारे न्यूनतम कुकी उपयोग के बारे में उपयोगकर्ताओं को सूचित करने के लिए एक सूचनात्मक कुकी नोटिस प्रदर्शित किया जाता है
6. तृतीय-पक्ष डेटा प्रोसेसिंग
हम सेवा प्रदान करने के लिए आवश्यक होने पर ही तृतीय-पक्ष प्रदाताओं के साथ डेटा साझा करते हैं:
AnthropicAI कोचिंगटिप्पणी पाठ और स्रोत अनुच्छेद पाठ (कोई PII नहीं)SOC 2, API डेटा पर प्रशिक्षण नहीं
Deepgramलाइव ट्रांसक्रिप्शनऑडियो स्ट्रीम (कोई PII नहीं)SOC 2, mip_opt_out सक्षम (कोई प्रतिधारण नहीं, कोई प्रशिक्षण नहीं)
OpenAIऑडियो ट्रांसक्रिप्शन (BYOK)ऑडियो फ़ाइल (बिना PII)SOC 2, API डेटा पर प्रशिक्षण नहीं
Stripeभुगतानईमेल, योजनाPCI DSS Level 1, SOC 2
Resendईमेलईमेल, नामSOC 2
Fly.ioहोस्टिंगवेब ट्रैफ़िकSOC 2
GitHubरात्रि डेटाबेस बैकअप का ऑफ-साइट भंडारणएक पूर्ण डेटाबेस कॉपी, 7 दिनों तक रखी जाती हैSOC 2; निजी रिपॉजिटरी
jw.org CDNइंस्टॉल किए गए jw.org बाइबल का अपडेट चेकआपका IP पता, आपके ब्राउज़र से (कोई PII नहीं, कोई पाठ नहीं)आपके ब्राउज़र द्वारा सीधे संपर्क किया जाता है; यह कोई प्रोसेसर नहीं है जिसे हम डेटा भेजते हैं
Google STUNडिवाइस-टू-डिवाइस लाइब्रेरी ट्रांसफ़र के लिए डायरेक्ट-रूट खोजआपका IP और स्थानीय नेटवर्क पते (कोई सामग्री नहीं)आपके ब्राउज़र द्वारा सीधे संपर्क किया जाता है; हस्तांतरण उनके माध्यम से नहीं गुजरता
GitHub (raw.githubusercontent.com)एक ओपन-लाइसेंस बाइबल अनुवाद की कैटलॉग डाउनलोडआपका IP पता, आपके ब्राउज़र से (कोई PII नहीं, कोई पाठ नहीं)आपके ब्राउज़र द्वारा सीधे संपर्क किया जाता है; यह कोई प्रोसेसर नहीं है जिसे हम डेटा भेजते हैं
यह सूची गोपनीयता नीति §5 में दी गई सूची के समान है, जो प्रत्येक प्रदाता को जो प्राप्त होता है उसका अधिक विस्तार से वर्णन करती है।
7. डेटा स्थान
Comment Coach एप्लिकेशन डेटा Fly.io इन्फ्रास्ट्रक्चर पर होस्ट किया गया है। प्राथमिक डेटा प्रोसेसिंग संयुक्त राज्य अमेरिका में होती है। Anthropic के माध्यम से AI प्रोसेसिंग और Deepgram के माध्यम से ऑडियो ट्रांसक्रिप्शन संयुक्त राज्य अमेरिका में होते हैं।