मसौदा – क़ानूनी समीक्षा लंबितयह पाठ एक मसौदा है और अभी तक क़ानूनी सलाहकार द्वारा इसकी समीक्षा नहीं की गई है।
गोपनीयता नीति
अंतिम अपडेट:
यह हिन्दी संस्करण सुविधा के लिए अंग्रेज़ी संस्करण का अनुवाद है। अंग्रेज़ी संस्करण और इस अनुवाद के बीच किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा। यह नीति बताती है कि TailorPath ("हम", "हमें") इस वेबसाइट, tailor-path.com, के माध्यम से एकत्र की गई निजी जानकारी को कैसे संभालता है। यह स्वयं TailorPath प्लेटफ़ॉर्म पर लागू नहीं होती, जहाँ हम उसका उपयोग करने वाले संगठनों की ओर से अलग अनुबंधों के तहत जानकारी संसाधित करते हैं।
आपकी जानकारी के लिए कौन ज़िम्मेदार है
इस वेबसाइट के माध्यम से एकत्र की गई निजी जानकारी का नियंत्रक (controller) TailorPath Ltd है, जो एक इज़राइली कंपनी है (कंपनी संख्या 517109104), पता: 70 Bnei Binyamin Street, Netanya 4202008, Israel। गोपनीयता के विषय में आप हमसे daniela@tailor-path.com या yochai@tailor-path.com पर संपर्क कर सकते हैं।
हम क्या एकत्र करते हैं
हम केवल वही एकत्र करते हैं जो आप स्वयं हमें भेजना चुनते हैं:
- डेमो अनुरोध: आपका नाम, कार्यालय ईमेल, संगठन और भूमिका।
- निवेशक डेक अनुरोध: आपका नाम, फ़र्म, ईमेल और, यदि आप जोड़ें, तो अधिकतम 500 अक्षरों का एक छोटा नोट।
- आपके द्वारा हमें भेजे गए ईमेल: आपके संदेश की सामग्री और आपके संपर्क विवरण।
यह जानकारी देना स्वैच्छिक है और इसे देने के लिए आप किसी क़ानूनी दायित्व के अधीन नहीं हैं, लेकिन इसके बिना हम आपके अनुरोध का उत्तर नहीं दे सकते।
कृपया किसी भी फ़ॉर्म या संदेश में मरीज़ या स्वास्थ्य संबंधी जानकारी शामिल न करें। वेबसाइट इसे प्राप्त करने के लिए डिज़ाइन नहीं की गई है, और यदि ऐसी जानकारी हम तक पहुँचती है तो हम उसे हटा देते हैं।
जब आप वेबसाइट पर आते हैं, तो हमारा होस्टिंग प्रदाता पृष्ठ उपलब्ध कराने और सेवा की सुरक्षा के लिए आपके IP पते और ब्राउज़र के प्रकार जैसे तकनीकी डेटा को संसाधित करता है। फ़ॉर्म के दुरुपयोग को सीमित करने के लिए, हम भेजने वाले IP पते का एक साल्टेड, एकतरफ़ा हैश थोड़े समय के लिए रखते हैं; हम स्वयं IP पता संग्रहीत नहीं करते।
वेबसाइट कोई एनालिटिक्स, कोई विज्ञापन उपकरण और कोई ग़ैर-आवश्यक कुकी उपयोग नहीं करती।
चैट सहायक
इस वेबसाइट पर एक AI चैट सहायक है, जो इस वेबसाइट के सार्वजनिक पेजों के आधार पर TailorPath के बारे में सवालों के जवाब देता है। यह एक स्वचालित सहायक है, कोई व्यक्ति नहीं, और यह चिकित्सा या थेरेपी संबंधी सलाह नहीं देता। कृपया इसमें व्यक्तिगत, मरीज़ या स्वास्थ्य संबंधी जानकारी न लिखें।
हम यह सहायक ख़ुद, यूरोपीय संघ में अपने Amazon Web Services खाते पर चलाते हैं:
- जिन संदेशों में ईमेल पता या फ़ोन नंबर होता है, उन्हें एक तय जवाब मिलता है और AI मॉडल तक पहुँचने से पहले हटा दिया जाता है; वे न संग्रहीत होते हैं, न लॉग किए जाते हैं। बाकी टेक्स्ट, जिसमें आपके द्वारा लिखी कोई भी स्वास्थ्य जानकारी शामिल है, फ़िल्टर नहीं होता: उसे केवल आपको जवाब देने के लिए प्रोसेस किया जाता है और कभी संग्रहीत नहीं किया जाता। कृपया ऐसी जानकारी न लिखें। किसी विशेष व्यक्ति के बारे में सवालों के लिए हमें ईमेल करें।
- आप जो लिखते हैं वह स्टॉकहोम, स्वीडन में हमारी चैट सेवा को भेजा जाता है। जवाब Amazon Bedrock पर Anthropic के Claude मॉडल से बनते हैं, जिनकी प्रोसेसिंग केवल EU क्षेत्रों में होती है। संबंधित पेज ढूँढने के लिए आपका सवाल स्टॉकहोम में Amazon के एक मॉडल द्वारा खोज क्वेरी में बदला जाता है। Amazon Bedrock संदेशों को संग्रहीत नहीं करता और उनसे मॉडल प्रशिक्षित नहीं करता।
- बातचीत न संग्रहीत होती है, न लॉग की जाती है। हमारी सेवा केवल गिनती और त्रुटियाँ दर्ज करती है, आपने क्या लिखा या आपका IP पता कभी नहीं, और इन्हें 14 दिनों के बाद हटा देती है। दुरुपयोग रोकने के लिए हर IP पते के अनुरोध केवल मेमोरी में गिने जाते हैं।
- लोगों और स्वचालित बॉट्स में अंतर करने के लिए चैट विंडो AWS WAF की बॉट जाँच का उपयोग करती है, जो आपके ब्राउज़र से तकनीकी संकेत और आपका IP पता प्रोसेस करती है। हर IP पते से अनुरोध सीमित हैं; फ़ायरवॉल इन्हें केवल मेमोरी में गिनता है और कोई लॉग नहीं रखता।
- सहायक tailor-path.com पर आपके ब्राउज़र में कुछ भी संग्रहीत नहीं करता। बॉट जाँच chat.tailor-path.com पर एक सख़्ती से आवश्यक सुरक्षा टोकन को कुकी (aws-waf-token, जो 30 मिनट बाद समाप्त होती है) और ब्राउज़र के लोकल स्टोरेज में रखती है। इसमें केवल टोकन होता है, आपने जो लिखा वह कभी नहीं। चैट बंद करते ही बातचीत मिट जाती है।
सहायक का सॉफ़्टवेयर हमारे लिए MLAIA Data Science (Ultrabot) ने बनाया है। यह केवल हमारे खाते पर चलता है, और MLAIA को चैट का कोई डेटा नहीं मिलता।
संदेश भेजने से पहले चैट आपकी सहमति माँगता है। आपके सवालों का जवाब देने का हमारा कानूनी आधार आगंतुकों को जवाब देने में हमारा वैध हित है। यदि आप फिर भी स्वास्थ्य जानकारी लिखते हैं, तो हम उसे केवल आपकी स्पष्ट सहमति के आधार पर प्रोसेस करते हैं, जो आप “मैं सहमत हूँ” पर क्लिक करके देते हैं (GDPR अनुच्छेद 9(2)(a)), केवल उसी सवाल का जवाब देने के लिए, और उसे कभी संग्रहीत नहीं करते। आपकी सहमति केवल तब तक रहती है जब तक चैट खुला है; आप चैट बंद करके किसी भी समय इसे वापस ले सकते हैं। यदि आप सहायक का उपयोग नहीं करना चाहते, तो हमें ईमेल करें।
हम इसका उपयोग क्यों करते हैं और किस क़ानूनी आधार पर
- आपके अनुरोध का उत्तर देने, डेमो की व्यवस्था करने या निवेशक डेक भेजने के लिए। GDPR के तहत इसका आधार अनुबंध करने से पहले आपके अनुरोध पर कदम उठाना, और व्यावसायिक पूछताछ का उत्तर देने में हमारा वैध हित है।
- वेबसाइट और फ़ॉर्म को सुरक्षित रखने के लिए। इसका आधार सेवा की सुरक्षा में हमारा वैध हित है।
हम आपकी जानकारी का उपयोग स्वचालित निर्णय-निर्माण या प्रोफ़ाइलिंग के लिए नहीं करते, और आपकी सहमति के बिना मार्केटिंग सामग्री नहीं भेजते।
हम इसे कितने समय तक रखते हैं
फ़ॉर्म के रिकॉर्ड 180 दिनों के बाद अपने-आप हटा दिए जाते हैं। हमारी टीम को भेजी गई ईमेल सूचना हमारी ईमेल प्रतिधारण नीति के तहत हमारे Microsoft 365 मेलबॉक्स में रखी जाती है। यदि हम साथ काम करना शुरू करते हैं, तो उस संबंध के लिए आवश्यक संपर्क विवरण हम तब तक रखते हैं जब तक वह संबंध बना रहता है। दुरुपयोग-रोधी हैश कुछ ही घंटों में समाप्त हो जाते हैं।
हमारी ओर से इसे कौन संसाधित करता है
हम कुछ गिने-चुने सेवा प्रदाताओं का उपयोग करते हैं, जिनमें से प्रत्येक एक डेटा प्रोसेसिंग अनुबंध से बंधा है:
- Google (Firebase और Google Cloud): Firebase Hosting वेबसाइट की फ़ाइलें अपने वैश्विक कंटेंट डिलीवरी नेटवर्क से उपलब्ध कराता है; फ़ॉर्म सेवा और फ़ॉर्म डेटाबेस यूरोपीय संघ में चलते हैं (europe-west1 में Cloud Functions और EU का Firestore स्थान)।
- Microsoft (Microsoft 365): ईमेल, जिसका उपयोग आपके अनुरोध को हमारी टीम तक पहुँचाने और आपको उत्तर देने के लिए होता है।
- Amazon Web Services: यूरोपीय संघ में चैट सहायक और उसकी बॉट जाँच चलाती है, जिसमें Anthropic के Claude मॉडल के साथ Amazon Bedrock शामिल है।
क़ानून द्वारा अपेक्षित स्थितियों को छोड़कर, हम आपकी निजी जानकारी किसी और को न बेचते हैं, न किराये पर देते हैं, न साझा करते हैं।
अंतरराष्ट्रीय स्थानांतरण
हमारी टीम इज़राइल में स्थित है, जिसे यूरोपीय आयोग डेटा संरक्षण का पर्याप्त स्तर प्रदान करने वाले देश के रूप में मान्यता देता है। जहाँ कोई सेवा प्रदाता यूरोपीय आर्थिक क्षेत्र या इज़राइल के बाहर डेटा संसाधित करता है, वहाँ हम यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses) जैसे उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं।
आपके अधिकार (यूरोपीय संघ और यूनाइटेड किंगडम)
GDPR और UK GDPR के तहत, आप अपनी निजी जानकारी तक पहुँच, उसे सुधारने या हटाने, उसके उपयोग को सीमित करने या उस पर आपत्ति करने, और उसे पोर्टेबल प्रारूप में प्राप्त करने का अनुरोध कर सकते हैं। आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।
आपके अधिकार (इज़राइल)
इज़राइली निजता संरक्षण क़ानून, 5741-1981 (Protection of Privacy Law), जैसा कि संशोधन 13 सहित संशोधित है, के तहत आप हमारे पास मौजूद अपनी जानकारी की समीक्षा करने और उसे सुधारने या हटाने का अनुरोध कर सकते हैं। आप निजता संरक्षण प्राधिकरण (Privacy Protection Authority) से भी संपर्क कर सकते हैं।
संयुक्त राज्य अमेरिका के निवासियों के लिए सूचना
पिछले 12 महीनों में हमने इस वेबसाइट के फ़ॉर्मों से, ऊपर वर्णित उद्देश्यों के लिए, पहचानकर्ता (नाम, ईमेल पता) और पेशेवर जानकारी (संगठन, फ़र्म, भूमिका) एकत्र की है। हम निजी जानकारी को न बेचते हैं और न साझा करते हैं, जैसा कि इन शब्दों को कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (California Consumer Privacy Act) जैसे अमेरिकी राज्य गोपनीयता क़ानूनों में परिभाषित किया गया है, और हम संवेदनशील निजी जानकारी का उपयोग या प्रकटीकरण नहीं करते, सिवाय चैट सहायक में आपको जवाब देने के, जैसा कि नीचे बताया गया है। आप जहाँ रहते हैं उसके आधार पर, आप हमारे पास मौजूद अपनी निजी जानकारी को जानने, सुधारने या हटाने का अनुरोध कर सकते हैं, और ऐसा करने के लिए हम आपके साथ कोई भेदभाव नहीं करेंगे।
यदि आप हमारे अनुरोध के बावजूद चैट सहायक में स्वास्थ्य जानकारी लिखते हैं, तो वह संवेदनशील व्यक्तिगत जानकारी है। हम उसका उपयोग केवल आपकी सहमति से आपके सवाल का जवाब देने के लिए करते हैं, और उसे कभी संग्रहीत, बेचते या साझा नहीं करते।
बच्चे
यह वेबसाइट पेशेवरों और संगठनों के लिए है। यह बच्चों के लिए नहीं है, और हम जानबूझकर उनसे जानकारी एकत्र नहीं करते।
सुरक्षा
वेबसाइट स्टैटिक है और कड़े सुरक्षा हेडर के साथ एन्क्रिप्टेड कनेक्शन पर उपलब्ध कराई जाती है। फ़ॉर्म का डेटा ऐसे डेटाबेस में संग्रहीत होता है जिस तक जनता की पहुँच नहीं है, और केवल हमारी टीम उसे प्राप्त करती है।
इस नीति में बदलाव
हम किसी भी बदलाव को इसी पृष्ठ पर प्रकाशित करेंगे और ऊपर दी गई तारीख़ को अपडेट करेंगे।
हमसे संपर्क करें
अपने अधिकारों का उपयोग करने या इस नीति के बारे में पूछने के लिए daniela@tailor-path.com या yochai@tailor-path.com पर ईमेल करें। किसी अनुरोध पर कार्रवाई करने से पहले हमें आपकी पहचान की पुष्टि करनी पड़ सकती है।
अपने कार्यक्रम के साथ TailorPath देखें
यथार्थवादी नमूना डेटा पर 30 मिनट का डेमो, या किसी एक वार्ड, क्लिनिक या स्कूल के लिए तय दायरे वाला सशुल्क पायलट। हम एक कार्यदिवस के भीतर जवाब देते हैं।
कृपया इस फ़ॉर्म में मरीज़ या स्वास्थ्य संबंधी जानकारी शामिल न करें।