गोपनीयता नीति

1. यह नीति क्या कवर करती है

यह नीति बताती है कि Comment Coach आपकी व्यक्तिगत जानकारी कैसे एकत्र, उपयोग, संग्रहीत और सुरक्षित करता है।

Comment Coach का संचालन Eitel, LLC द्वारा किया जाता है, जो वायोमिंग की एक सीमित देयता कंपनी है। डेटा संरक्षण उद्देश्यों के लिए Eitel, LLC आपके व्यक्तिगत डेटा का नियंत्रक है। हम इसे संसाधित करने के लिए किस पर निर्भर हैं, और EEA से बाहर स्थानांतरण कैसे कवर किया जाता है, यह आपके डेटा अधिकार पर बताया गया है।

2. हम कौन सी जानकारी एकत्र करते हैं

2a. खाता जानकारी

• नाम — साझा सामग्री और प्रतिक्रिया पर प्रदर्शित
• ईमेल पता — लॉगिन, सत्यापन, पासवर्ड रीसेट और शेयर सूचनाओं के लिए
• उपयोगकर्ता नाम — वैकल्पिक, सीधे साझा करने और साझा सामग्री पर प्रदर्शित
• पासवर्ड — सॉल्टेड हैश के रूप में संग्रहीत, कभी भी सादे पाठ में नहीं

2b. आपके द्वारा बनाई गई सामग्री

• विषय, पैराग्राफ, टिप्पणियां, कोचिंग प्रतिक्रिया
• साझा सामग्री पर प्रतिक्रियाएं और पाठ प्रतिक्रिया
• यह सामग्री हमारे डेटाबेस में संग्रहीत होने से पहले फ़ील्ड दर फ़ील्ड एन्क्रिप्ट (AES-256-GCM) की जाती है, और केवल आप (या प्राप्तकर्ता यदि आप साझा करें) द्वारा ही एक्सेस की जा सकती है
• एक जानबूझकर किया गया अपवाद: ताकि आप अपने शब्दों को खोज सकें, आपकी टिप्पणियां एक खोज सूचकांक में स्पष्ट रूप में भी रखी जाती हैं। आपके द्वारा आयात की गई कोई भी चीज़ नहीं है। सुरक्षा §1 इसका वर्णन करता है
• इसमें वह कार्यशील प्रतिलिपि शामिल है जो आउटलाइनर आपके द्वारा आयात या पेस्ट किए गए किसी भी पैराग्राफ की रखता है: यह भी एन्क्रिप्टेड है

2c. भुगतान जानकारी

• सदस्यता बिलिंग पूरी तरह Stripe द्वारा संसाधित की जाती है
• हम कभी भी आपके क्रेडिट कार्ड नंबर नहीं देखते, संग्रहीत नहीं करते, या उन तक पहुंच नहीं रखते
• हम आपकी सदस्यता को आपके खाते से जोड़ने के लिए केवल आपका Stripe ग्राहक ID संग्रहीत करते हैं

2d. स्वचालित रूप से एकत्रित

• IP पता — दर सीमित करने और अनाम प्रतिक्रिया डिडुप्लीकेशन के लिए
• उपयोगकर्ता एजेंट — प्रतिक्रिया फ़िंगरप्रिंटिंग के लिए (दीर्घकालिक संग्रहीत नहीं)। Vault दस्तावेज़ के दृश्य अपवाद हैं; 2f देखें।
• उपयोग मेट्रिक्स — पृष्ठ दृश्य, सुविधा उपयोग ईवेंट (एकत्रित, उत्पाद सुधार के लिए)

2e. हम क्या एकत्र नहीं करते

• हम ट्रैकिंग कुकीज़ या तृतीय-पक्ष एनालिटिक्स का उपयोग नहीं करते (कोई Google Analytics नहीं, कोई Facebook Pixel नहीं)
• हम तृतीय पक्षों को आपकी व्यक्तिगत जानकारी नहीं बेचते, किराए पर नहीं देते, या व्यापार नहीं करते
• हम IP से प्राप्त देश से परे स्थान डेटा एकत्र नहीं करते
• हम अपने सर्वर पर आपकी API कुंजियां संग्रहीत नहीं करते। जब आप अपनी API कुंजी (BYOK) जोड़ते हैं, तो यह आपके ब्राउज़र में स्थानीय रूप से सहेजी जाती है और केवल आपके AI अनुरोधों को रिले करने के लिए हमारे सर्वर पर प्रेषित की जाती है।

2f. Vault दस्तावेज़ प्राप्तकर्ता

एक Vault दस्तावेज़ एक निजी संक्षिप्त विवरण है जो पासकोड-संरक्षित लिंक के माध्यम से एक नामित प्राप्तकर्ता को भेजा जाता है। यदि आपने एक खोला है, तो आप लगभग निश्चित रूप से Comment Coach खाता धारक नहीं हैं। यह अनुभाग आपके लिए है, क्योंकि यात्रा रिकॉर्ड की जाती है।

• आपका IP पता, और उससे प्राप्त देश और शहर — वास्तविक पढ़ने को स्वचालित लिंक पूर्वावलोकन से अलग करने के लिए
• आपका उपयोगकर्ता एजेंट, साथ ही एक सॉल्टेड फ़िंगरप्रिंट — ताकि एक व्यक्ति तीन बार पढ़ने पर एक बार गिना जाए
• अनुभाग प्रतिक्रियाएं और कोई भी लिखित प्रतिक्रिया — रिकॉर्ड की गई क्योंकि आपने उन्हें भेजने का चयन किया

उद्देश्य सीमित है: यह जानना कि हमने जो दस्तावेज़ भेजा वह वास्तव में पढ़ा गया या नहीं। हम कोई प्रोफ़ाइल नहीं बनाते, इसमें से कुछ भी विज्ञापन के लिए उपयोग नहीं करते, और इसे साझा नहीं करते।

नियंत्रक Eitel, LLC है, और अनुभाग 7 में वर्णित अधिकार — पहुंच, सुधार, विलोपन, आपत्ति, और शिकायत — आप पर ठीक उसी तरह लागू होते हैं जैसे खाता धारक पर। contact@comment.coach पर लिखें।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

• सेवा प्रदान करना — आपकी टिप्पणियां, विषय और कोचिंग परिणाम संग्रहीत और प्रदर्शित करना
• AI कोचिंग — आपकी टिप्पणी सामग्री कोचिंग, स्कोरिंग, जनरेशन और अनुवाद के लिए Anthropic (Claude AI) को भेजी जाती है। अनुभाग 4 देखें।
• ईमेल संचार — Resend के माध्यम से सत्यापन, पासवर्ड रीसेट, और शेयर सूचनाएं
• भुगतान प्रसंस्करण — Stripe के माध्यम से सदस्यता प्रबंधन
• दुरुपयोग रोकथाम — दर सीमित, प्रतिक्रिया डिडुप्लीकेशन
• उत्पाद सुधार — एकत्रित उपयोग मेट्रिक्स (व्यक्तिगत ट्रैकिंग नहीं)

4. AI और ट्रांसक्रिप्शन प्रोसेसिंग प्रकटीकरण

जब आप AI कोचिंग सुविधाओं का उपयोग करते हैं, तो आपकी टिप्पणी का पाठ प्रोसेसिंग के लिए Anthropic के Claude API को भेजा जाता है। इसमें शामिल हैं:

• टिप्पणी सामग्री (आपके द्वारा लिखा गया पाठ)
• स्रोत पैराग्राफ पाठ (कोचिंग के लिए संदर्भ)
• भाषा वरीयता

हम AI सेवा को आपका ईमेल, नाम, या अन्य व्यक्तिगत पहचानकर्ता नहीं भेजते। हम आपका पाठ Anthropic को उनकी व्यावसायिक शर्तों के तहत भेजते हैं: इनपुट और आउटपुट 30 दिनों के भीतर हटा दिए जाते हैं। Anthropic की गोपनीयता नीति देखें।

जब आप Deepgram के साथ लाइव ट्रांसक्रिप्शन का उपयोग करते हैं, तो आपके माइक्रोफ़ोन से ऑडियो Deepgram के API में स्ट्रीम किया जाता है। इसमें शामिल हैं:

• ऑडियो स्ट्रीम (माइक्रोफ़ोन रेंज के भीतर आवाज़ और परिवेश ध्वनि)
• भाषा वरीयता

Deepgram: mip_opt_out हमेशा सक्षम है, इसलिए ऑडियो प्रोसेसिंग के बाद रखा नहीं जाता और मॉडल प्रशिक्षण के लिए उपयोग नहीं किया जाता

जब आप अपनी API कुंजी (BYOK) प्रदान करते हैं, तो अनुरोध आपकी कुंजी पर बिल किया जाता है। आपकी कुंजी केवल आपके ब्राउज़र के स्थानीय संग्रहण में संग्रहीत होती है। BYOK जो नहीं बदलता: अनुरोध अभी भी प्रदाता तक पहुंचता है, और आपके खाते की सेटिंग्स लागू होती हैं।

5. तृतीय-पक्ष सेवा प्रदाता

6. डेटा प्रतिधारण

7. आपके अधिकार

सभी उपयोगकर्ता

• पहुंच — सेटिंग्स > मेरा डेटा डाउनलोड करें के माध्यम से अपना सारा डेटा निर्यात करें
• विलोपन — सेटिंग्स > खाता हटाएं के माध्यम से अपना खाता और सभी संबंधित डेटा हटाएं
• पोर्टेबिलिटी — अन्यत्र उपयोग के लिए अपना डेटा JSON के रूप में निर्यात करें
• सुधार — सेटिंग्स में अपना नाम, ईमेल और पासवर्ड अपडेट करें

कैलिफ़ोर्निया निवासी (CCPA/CPRA)

आपको यह जानने का अधिकार है कि हम कौन सी व्यक्तिगत जानकारी एकत्र करते हैं, विलोपन का अनुरोध करें, और व्यक्तिगत जानकारी की बिक्री से बाहर निकलें। हम व्यक्तिगत जानकारी नहीं बेचते।

EU/EEA निवासी (GDPR)

हम मुख्य रूप से आपके साथ हमारे अनुबंध को पूरा करने के लिए आपके डेटा को संसाधित करते हैं। हम सुरक्षा के लिए वैध हितों पर, न्यूज़लेटर जैसे वैकल्पिक अतिरिक्त के लिए सहमति पर, और कॉपीराइट नोटिस के लिए कानूनी दायित्व पर भी निर्भर करते हैं। आपके डेटा अधिकार इनमें से प्रत्येक का विवरण देता है।

आपको पहुंच, सुधार, मिटाना, प्रसंस्करण प्रतिबंधित करने, आपत्ति और डेटा पोर्टेबिलिटी का अधिकार है, और अपने राष्ट्रीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी। इन अधिकारों का प्रयोग करने के लिए contact@comment.coach पर संपर्क करें।

8. डेटा सुरक्षा

हम आपके डेटा की सुरक्षा करते हैं:

• सभी ट्रांजिट डेटा के लिए HTTPS एन्क्रिप्शन
• सॉल्टेड पासवर्ड हैशिंग (BetterAuth के माध्यम से bcrypt)
• सुरक्षित सर्वर पहुंच के लिए Fly.io निजी नेटवर्किंग
• प्रमाणीकरण और API एंडपॉइंट पर दर सीमित
• सुरक्षित कुकीज़ के साथ सर्वर-साइड सत्र प्रबंधन

9. उल्लंघन अधिसूचना

यदि आपकी व्यक्तिगत जानकारी को प्रभावित करने वाला डेटा उल्लंघन होता है, तो हम खोज के 72 घंटों के भीतर प्रभावित उपयोगकर्ताओं को ईमेल द्वारा सूचित करेंगे, और लागू कानून द्वारा आवश्यक प्रासंगिक अधिकारियों को रिपोर्ट करेंगे।

10. बच्चों की गोपनीयता

Comment Coach 13 वर्ष से कम उम्र के बच्चों के लिए नहीं है। हम जानबूझकर 13 वर्ष से कम उम्र के बच्चों की व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आप मानते हैं कि 13 वर्ष से कम उम्र के किसी बच्चे ने खाता बनाया है, तो कृपया हमसे संपर्क करें और हम उसे तुरंत हटा देंगे।

11. कुकीज़ और ट्रैकिंग

Comment Coach केवल आवश्यक कुकीज़ का उपयोग करता है: आपका साइन-इन सत्र, आपके द्वारा चुनी गई इंटरफ़ेस भाषा, और आपके डिवाइस का समय क्षेत्र। हम ट्रैकिंग कुकीज़, विज्ञापन कुकीज़, या तृतीय-पक्ष एनालिटिक्स स्क्रिप्ट का उपयोग नहीं करते।

अनाम प्रतिक्रिया डिडुप्लीकेशन के लिए, हम आपके IP पते और उपयोगकर्ता एजेंट से सर्वर-साइड फ़िंगरप्रिंट उत्पन्न करते हैं। यह फ़िंगरप्रिंट एक सॉल्टेड हैश के रूप में संग्रहीत होता है और आपकी पहचान करने के लिए रिवर्स नहीं किया जा सकता।

12. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तन ईमेल या ऐप-इन अधिसूचना के माध्यम से सूचित किए जाएंगे। शीर्ष पर "अंतिम अपडेट" तिथि सबसे हालिया संशोधन को इंगित करती है।

13. हमसे संपर्क करें

गोपनीयता प्रश्नों के लिए या अपने डेटा अधिकारों का प्रयोग करने के लिए, contact@comment.coach पर हमसे संपर्क करें।

आप अपने डेटा को सीधे भी प्रबंधित कर सकते हैं:

• सेटिंग्स — प्रोफ़ाइल अपडेट करें, डेटा निर्यात करें, खाता हटाएं