गोपनीयता नीति

हम कौन हैं

OnRise का संचालन Silver Software Ltd, England and Wales में रजिस्टर्ड, कंपनी नंबर 12551103।, Office 403, Screenworks 22 Highbury Grove, London, United Kingdom, N5 2ER (“OnRise”, “हम”, “हमें”) द्वारा किया जाता है। इस नीति में बताए गए व्यक्तिगत डेटा के डेटा कंट्रोलर (नियंत्रक) हम हैं।

अपने डेटा से जुड़ी किसी भी बात के लिए [email protected] पर लिखें। हम ज़्यादा से ज़्यादा एक महीने के भीतर जवाब देते हैं।

हम क्या इकट्ठा करते हैं

जब आप ऐप इस्तेमाल करते हैं। आप बिना अकाउंट के भी OnRise आज़मा सकते हैं। आपकी पहली विज़िट से ही हम यह स्टोर करते हैं:

• अकाउंट की जानकारी: आपका ईमेल पता (जब आप उसे जोड़ते हैं), आपकी भाषा और टाइम ज़ोन, और आपने कब साइन अप किया और आख़िरी बार कब सक्रिय थे।
• आपकी बिज़नेस प्रोफ़ाइल: सेटअप के दौरान आप जो दर्ज करते हैं, जैसे आपके बिज़नेस का नाम या आपका व्यक्तिगत नाम, इंडस्ट्री, शहर, छोटा विवरण, वेबसाइट, भूमिका, कौशल, लक्ष्य और पसंदीदा टोन।
• आपका कंटेंट: पोस्ट और कैप्शन, आपके द्वारा अपलोड की गई इमेज, शेड्यूल, सेटिंग्स और आपका लिंक पेज (हेडलाइन, बायो, फ़ोटो और बटन, जिनमें फ़ोन नंबर, WhatsApp नंबर, ईमेल पता, स्ट्रीट एड्रेस या बुकिंग लिंक शामिल हो सकते हैं, जिन्हें आप प्रकाशित करना चुनते हैं)।
• कनेक्ट किए गए अकाउंट: आपके द्वारा कनेक्ट की गई LinkedIn प्रोफ़ाइल या पेज और Instagram अकाउंट की ID, नाम, यूज़रनेम और फ़ॉलोअर की संख्या, आपके द्वारा दी गई अनुमतियाँ, और वे एक्सेस टोकन जिनकी मदद से हम आपकी ओर से पोस्ट करते हैं।
• आपकी पोस्ट पर गतिविधि: प्रकाशित पोस्ट के लिंक, रीच, लाइक, कमेंट और शेयर जैसे आँकड़े, और लोगों द्वारा आपकी पोस्ट पर किए गए कमेंट।
• तकनीकी डेटा: आपकी सबसे हाल की विज़िट का IP पता और ब्राउज़र (यूज़र एजेंट), और नीचे बताई गई कुकीज़।

साइन-इन कोड। हम पासवर्ड का उपयोग नहीं करते। साइन अप या साइन इन करने के लिए हम आपको 6 अंकों का एक कोड ईमेल करते हैं। हम कोड का केवल एक बदला हुआ (हैश किया गया) रूप स्टोर करते हैं।

हमारे ग्राहकों की पोस्ट पर कमेंट करने वाले लोग। जब किसी ग्राहक की Instagram पोस्ट पर कमेंट आता है, तो हम कमेंट करने वाले का Instagram यूज़रनेम, कमेंट का टेक्स्ट और उसका समय स्टोर करते हैं, ताकि ग्राहक उसे OnRise में पढ़ सके और उसका जवाब दे सके। LinkedIn कमेंट के लिए हम टेक्स्ट और समय स्टोर करते हैं, लेकिन यह नहीं कि उसे किसने लिखा।

लिंक पेज पर आने वाले लोग। जब आप OnRise से बना कोई लिंक पेज खोलते हैं या उसके किसी बटन पर क्लिक करते हैं, तो हम केवल उस लिंक के दैनिक काउंटर में एक जोड़ते हैं और यह नोट करते हैं कि आप Instagram, LinkedIn या QR कोड से आए थे। इसके लिए हम आपका IP पता या ब्राउज़र की जानकारी स्टोर नहीं करते और कोई कुकी सेट नहीं करते।

हमारी वेबसाइट पर आने वाले लोग। onrise.app अपनी कोई कुकी सेट नहीं करती और किसी एनालिटिक्स का उपयोग नहीं करती। इसका होस्टिंग प्रोवाइडर और Cloudflare, जो इसे डिलीवर करता है, आपको पेज दिखाने और साइट की सुरक्षा के लिए आपके IP पते को प्रोसेस करते हैं।

जब आप हमें लिखते हैं। हम आपका ईमेल और अपना जवाब रखते हैं ताकि हम आपकी मदद कर सकें।

हम इसका उपयोग क्यों और किस कानूनी आधार पर करते हैं

• OnRise प्रदान करने के लिए (आपका अकाउंट, पोस्ट लिखना और शेड्यूल करना, उन्हें आपके कनेक्ट किए गए अकाउंट पर प्रकाशित करना, कमेंट और आँकड़े दिखाना, और आपका लिंक पेज)। कानूनी आधार: आपके साथ हमारे अनुबंध का पालन, जिसमें आपके साइन अप करने से पहले के कदम भी शामिल हैं।
• आपको साइन इन कराने और आपके माँगे गए कोड भेजने के लिए। कानूनी आधार: अनुबंध।
• OnRise को सुरक्षित और चालू रखने के लिए, उदाहरण के लिए यह सीमित करना कि कितनी बार अनुरोध किए जा सकते हैं, और त्रुटियाँ ठीक करना। कानूनी आधार: एक सुरक्षित और भरोसेमंद सेवा में हमारा वैध हित।
• ग्राहकों को वे कमेंट और क्लिक दिखाने के लिए जो उनकी पोस्ट और लिंक पेजों पर आते हैं। कानूनी आधार: अपने दर्शकों को जवाब देने और यह देखने में कि क्या कारगर है, हमारा और हमारे ग्राहकों का वैध हित। हम इसे ऊपर बताए गए न्यूनतम स्तर तक ही सीमित रखते हैं।
• कानूनी दायित्वों को पूरा करने के लिए, जैसे पेड प्लान शुरू होने के बाद टैक्स रिकॉर्ड रखना या अधिकारियों के वैध अनुरोधों का जवाब देना। कानूनी आधार: कानूनी दायित्व।

हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते, उसे बेचते नहीं हैं, और केवल ऑटोमेटेड प्रोसेसिंग के आधार पर आपके बारे में ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी या इसी तरह का महत्वपूर्ण प्रभाव पड़ता हो।

LinkedIn और Instagram

आप अपने अकाउंट LinkedIn और Instagram की अपनी साइन-इन स्क्रीन के ज़रिए कनेक्ट करते हैं और तय करते हैं कि कौन-सी अनुमतियाँ देनी हैं। हमें एक एक्सेस टोकन मिलता है, आपका पासवर्ड कभी नहीं। हम एक्सेस टोकन एन्क्रिप्ट करके रखते हैं।

हम इन अनुमतियों का उपयोग केवल वही करने के लिए करते हैं जो आप OnRise से करवाना चाहते हैं:

• LinkedIn: आपका नाम और मेंबर ID, या आपके द्वारा मैनेज किए जाने वाले पेज पढ़ना; पोस्ट और इमेज प्रकाशित करना; आपकी पोस्ट पर कमेंट पढ़ना और जवाब पोस्ट करना; पेज के फ़ॉलोअर की संख्या और पोस्ट के आँकड़े पढ़ना। LinkedIn हमें आपका ईमेल पता भी बता सकता है, लेकिन हम उसका उपयोग नहीं करते और उसे स्टोर नहीं करते।
• Instagram (Business या Creator अकाउंट): आपके अकाउंट की ID, यूज़रनेम, नाम और फ़ॉलोअर की संख्या पढ़ना; पोस्ट प्रकाशित करना; आपकी पोस्ट पर कमेंट पढ़ना, छिपाना और उनका जवाब देना; पोस्ट के आँकड़े पढ़ना।

आप OnRise की सेटिंग्स में कभी भी कोई अकाउंट डिस्कनेक्ट कर सकते हैं; तब हम उसके एक्सेस टोकन तुरंत डिलीट कर देते हैं। आप अपनी LinkedIn या Instagram सेटिंग्स में जाकर भी OnRise की एक्सेस हटा सकते हैं। उनके प्लेटफ़ॉर्म पर आप जो करते हैं, उस पर LinkedIn और Meta की अपनी गोपनीयता नीतियाँ लागू होती हैं।

AI राइटिंग

OnRise बिल्ट-इन टेम्पलेट की मदद से पोस्ट लिखता है और, जब AI राइटिंग चालू हो, तो Anthropic के Claude मॉडल की मदद से। ऐसे में हम Anthropic को केवल वही भेजते हैं जो आपके माँगे गए टेक्स्ट के लिए ज़रूरी है: आपकी बिज़नेस प्रोफ़ाइल (जैसा ऊपर बताया गया है), भाषा, विषय या आइडिया, सुधारने के लिए ड्राफ़्ट या कैप्शन, और जवाब के सुझावों के लिए कमेंट का टेक्स्ट और आपकी पोस्ट। हम आपका ईमेल पता, कमेंट करने वाले का नाम, इमेज या एक्सेस टोकन नहीं भेजते।

Anthropic हमारे सर्विस प्रोवाइडर के रूप में इस कंटेंट को प्रोसेस करता है। उसकी कमर्शियल शर्तों के तहत, वह इस कंटेंट का उपयोग अपने मॉडल को ट्रेन करने के लिए नहीं करता। AI द्वारा लिखे गए टेक्स्ट को प्रकाशित होने से पहले हमेशा जाँच लें; ऑटोपायलट मोड में OnRise आपके लिए लिखी गई पोस्ट खुद प्रकाशित कर देता है।

हम डेटा किसके साथ शेयर करते हैं

हम व्यक्तिगत डेटा केवल उन सर्विस प्रोवाइडर के साथ शेयर करते हैं जो OnRise चलाने में हमारी मदद करते हैं, ऐसे अनुबंधों के तहत जिनके अनुसार उन्हें डेटा की सुरक्षा करनी होती है और उसका उपयोग केवल हमारे निर्देशों पर करना होता है:

• Contabo GmbH (जर्मनी): वह सर्वर जिस पर ऐप चलता है और जिस पर उसका डेटाबेस और अपलोड की गई इमेज रहती हैं।
• GoDaddy: हमारी वेबसाइट होस्टिंग और ईमेल, जिसमें हमारे द्वारा भेजे जाने वाले साइन-इन कोड भी शामिल हैं।
• Cloudflare: onrise.app और start.onrise.app के लिए डोमेन नेम सर्विस, और हमारी वेबसाइट की डिलीवरी और सुरक्षा।
• Anthropic (संयुक्त राज्य अमेरिका): AI राइटिंग, जैसा ऊपर बताया गया है।
• Google (Google Fonts): ऐप अपने फ़ॉन्ट Google से लोड करता है, जिसे ऐप खुलने पर आपका IP पता और ब्राउज़र की जानकारी मिलती है।
• LinkedIn और Meta (Instagram): जब आप कोई अकाउंट कनेक्ट करते हैं, कुछ प्रकाशित करते हैं या जवाब देते हैं, तो हम उन्हें उस काम के लिए ज़रूरी जानकारी भेजते हैं।

पोस्ट में इस्तेमाल की गई इमेज हमारे सर्वर पर एक लंबे, मुश्किल से अनुमान लगाए जा सकने वाले वेब पते पर स्टोर की जाती हैं, क्योंकि पोस्ट प्रकाशित करते समय Instagram उन्हें वहीं से लेता है।

हम डेटा का खुलासा तब भी कर सकते हैं जब कानून इसकी माँग करे, अपने अधिकारों या यूज़र्स की सुरक्षा की रक्षा के लिए, या अपने बिज़नेस की बिक्री या पुनर्गठन के हिस्से के रूप में; ऐसी स्थिति में यह नीति लागू रहेगी।

अंतरराष्ट्रीय ट्रांसफ़र

हमारा ऐप सर्वर जर्मनी में है। कुछ प्रोवाइडर, जैसे Anthropic, Cloudflare और Google, संयुक्त राज्य अमेरिका या अन्य देशों में डेटा प्रोसेस करते हैं। जहाँ डेटा यूके या यूरोपीय आर्थिक क्षेत्र से बाहर जाता है, वहाँ हम पर्याप्तता निर्णयों (adequacy decisions) पर निर्भर करते हैं (जिनमें UK–US Data Bridge और, जहाँ प्रोवाइडर प्रमाणित है, EU–US Data Privacy Framework शामिल हैं) या यूके एडेंडम (UK addendum) के साथ मानक संविदात्मक खंड (standard contractual clauses) पर। विवरण के लिए आप हमसे [email protected] पर पूछ सकते हैं।

हम डेटा कितने समय तक रखते हैं

• आपका अकाउंट, प्रोफ़ाइल और कंटेंट: जब तक आपका अकाउंट खुला है।
• LinkedIn और Instagram के एक्सेस टोकन: जब तक आप अकाउंट डिस्कनेक्ट नहीं करते या अपना OnRise अकाउंट बंद नहीं करते। अगर आप बिना अकाउंट के OnRise आज़माते हैं और 30 दिनों तक वापस नहीं आते, तो आपका ट्रायल रोक दिया जाता है और उसके एक्सेस टोकन डिलीट कर दिए जाते हैं।
• साइन-इन कोड: एक्सपायर होने के लगभग एक दिन बाद अपने-आप डिलीट हो जाते हैं (हर कोड 15 मिनट तक मान्य रहता है)।
• अपलोड की गई लेकिन इस्तेमाल न की गई इमेज: एक दिन बाद अपने-आप डिलीट हो जाती हैं।
• IP पता और ब्राउज़र: हम केवल सबसे हाल की जानकारी रखते हैं; हर विज़िट पिछली जानकारी की जगह ले लेती है।
• लिंक पेज क्लिक: दैनिक काउंटर, जो आपके लिंक पेज के आँकड़ों के साथ रखे जाते हैं।
• आपके अकाउंट बंद करने के बाद: वह तुरंत काम करना बंद कर देता है (देखें “अपना डेटा डिलीट करना”)। बचे हुए रिकॉर्ड, जैसे आपका ईमेल पता, पोस्ट और आँकड़े, केवल इसलिए रखे जाते हैं ताकि हम अकाउंट से जुड़े सवालों का जवाब दे सकें और कानूनी दायित्व पूरे कर सकें, और आपके कहने पर हम उन्हें मिटा देते हैं या गुमनाम (anonymise) कर देते हैं।

हम इसकी सुरक्षा कैसे करते हैं

सभी कनेक्शन एन्क्रिप्शन (HTTPS) का उपयोग करते हैं। एक्सेस टोकन और सेशन कुकीज़ एन्क्रिप्टेड होती हैं, साइन-इन कोड केवल हैश किए गए रूप में स्टोर किए जाते हैं और 15 मिनट बाद एक्सपायर हो जाते हैं, और हमारे सर्वर तक एक्सेस सीमित है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, लेकिन अगर किसी डेटा उल्लंघन (ब्रीच) से आपके अधिकारों को खतरा होता है, तो हम कानून के अनुसार आपको और संबंधित अधिकारियों को सूचित करेंगे।

कुकीज़ और लोकल स्टोरेज

ऐप केवल वही इस्तेमाल करता है जो उसके काम करने के लिए ज़रूरी है, इसलिए वह कुकी के लिए सहमति नहीं माँगता:

• si_session (कुकी, अधिकतम 12 महीने): आपको साइन इन रखती है और आपको आपके वर्कस्पेस से जोड़ती है, उस समय भी जब आप बिना अकाउंट के OnRise आज़मा रहे होते हैं।
• si_li_choice (कुकी, 15 मिनट): केवल तब इस्तेमाल होती है जब आप चुनते हैं कि कौन-सा LinkedIn पेज कनेक्ट करना है।
• socialimpact.lang और socialimpact.theme (आपके ब्राउज़र में स्टोर): आपकी चुनी हुई भाषा और लाइट या डार्क मोड।

कोई विज्ञापन, एनालिटिक्स या ट्रैकिंग कुकी नहीं है। हमारी वेबसाइट onrise.app अपनी कोई कुकी सेट नहीं करती; हानिकारक ट्रैफ़िक को फ़िल्टर करने के लिए Cloudflare एक पूरी तरह आवश्यक (strictly necessary) सुरक्षा कुकी सेट कर सकता है।

आपके अधिकार

डेटा संरक्षण कानून (जैसे UK GDPR, EU GDPR, तुर्की का KVKK और भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDP Act)) के तहत, और आप कहाँ रहते हैं इसके आधार पर, आपको ये अधिकार हैं:

• अपने व्यक्तिगत डेटा की कॉपी और इस बारे में जानकारी पाना कि हम उसका उपयोग कैसे करते हैं;
• गलत डेटा को ठीक करवाना (इसका ज़्यादातर हिस्सा आप ऐप में खुद बदल सकते हैं);
• अपना डेटा मिटवाना;
• हमारे द्वारा उसके उपयोग को सीमित करवाना या उस पर आपत्ति करना, जिसमें वैध हितों पर आधारित उपयोग भी शामिल है;
• आपने हमें जो डेटा दिया है, उसे आम तौर पर इस्तेमाल होने वाले, मशीन-रीडेबल फ़ॉर्मेट में पाना;
• आपके द्वारा दी गई कोई भी सहमति वापस लेना, इससे पहले हमने जो किया है उस पर कोई असर डाले बिना।

इन अधिकारों का उपयोग करने के लिए, अपने अकाउंट से जुड़े ईमेल पते से [email protected] पर लिखें। हम आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं। हम एक महीने के भीतर जवाब देते हैं, जिसे जटिल अनुरोधों के लिए दो महीने और बढ़ाया जा सकता है; ऐसा होने पर हम आपको बताएँगे।

अगर आप इस बात से संतुष्ट नहीं हैं कि हम आपके डेटा को कैसे संभालते हैं, तो कृपया पहले हमें बताएँ। आप किसी डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं: यूके में, यूके का Information Commissioner's Office (ICO, ico.org.uk); EU में, आपके देश का डेटा संरक्षण प्राधिकरण; तुर्की में, तुर्की का व्यक्तिगत डेटा संरक्षण प्राधिकरण (KVKK)।

अपना डेटा डिलीट करना

यह सेक्शन यह भी बताता है कि OnRise को LinkedIn और Instagram (Facebook Login) से मिलने वाले डेटा को कैसे डिलीट करें।

• अकाउंट डिस्कनेक्ट करना: OnRise में सेटिंग्स खोलें और LinkedIn या Instagram को डिस्कनेक्ट करें। हम उस अकाउंट के एक्सेस टोकन तुरंत डिलीट कर देते हैं और उस पर प्रकाशित करना बंद कर देते हैं।
• प्लेटफ़ॉर्म से हमारी एक्सेस हटाना: Instagram पर “Settings” → “Website permissions” → “Apps and websites” पर जाएँ और OnRise को हटा दें; LinkedIn पर “Settings” → “Data privacy” → “Other applications” → “Permitted services” पर जाएँ।
• अपना अकाउंट बंद करना: OnRise में सेटिंग्स खोलें और “अकाउंट डिलीट करें” चुनें। आपका अकाउंट तुरंत बंद हो जाता है: आप साइन आउट हो जाते हैं, प्रकाशन बंद हो जाता है, आपका लिंक पेज ऑफ़लाइन हो जाता है और सभी एक्सेस टोकन डिलीट कर दिए जाते हैं।
• सब कुछ मिटाना: अपने अकाउंट के ईमेल पते से [email protected] पर “मेरा डेटा डिलीट करें” विषय के साथ ईमेल करें। हम 30 दिनों के भीतर आपके अकाउंट से जुड़ा सारा व्यक्तिगत डेटा मिटा देते हैं या गुमनाम कर देते हैं, जिसमें पोस्ट, इमेज, कमेंट, आँकड़े और आपका ईमेल पता शामिल हैं, और ईमेल से इसकी पुष्टि करते हैं। हम केवल वही रखते हैं जिसे रखना कानूनन ज़रूरी है।

बच्चे

OnRise बिज़नेस और प्रोफ़ेशनल्स के लिए बनाया गया है और 16 साल से कम उम्र के किसी भी व्यक्ति के लिए नहीं है। अगर आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें और हम उसे डिलीट कर देंगे।

इस नीति में बदलाव

जब OnRise या कानून में बदलाव होगा, तो हम इस नीति को अपडेट करेंगे; सबसे ऊपर दी गई तारीख नवीनतम संस्करण दिखाती है। अगर किसी बदलाव का आप पर महत्वपूर्ण असर पड़ता है, उदाहरण के लिए जब पेड प्लान और कोई पेमेंट प्रोवाइडर जोड़े जाएँगे, तो हम उसके लागू होने से पहले आपको ऐप में या ईमेल से बताएँगे।

संपर्क

Silver Software Ltd, England and Wales में रजिस्टर्ड, कंपनी नंबर 12551103।, Office 403, Screenworks 22 Highbury Grove, London, United Kingdom, N5 2ER

ईमेल: [email protected]