गोपनीयता नीति

प्रभावी तिथि: 10 सितंबर 2026
अंतिम अपडेट: 10 सितंबर 2026
संचालक: Kaptra LLC (“Kaptra”, “हम”, “हमें”)
दायरा: Kaptra की वेबसाइट, कंसोल, API, दस्तावेज़, समुदाय और अन्य संबंधित सेवाएं (सामूहिक रूप से “सेवा”)

यह गोपनीयता नीति बताती है कि आपके सेवा पर आने, पंजीकरण करने और उसका उपयोग करने पर Kaptra व्यक्तिगत जानकारी कैसे एकत्र, उपयोग, संग्रहित, साझा और सुरक्षित करता है, और आपकी व्यक्तिगत जानकारी पर आपके क्या अधिकार हैं। यह नीति Kaptra सेवा की शर्तों का हिस्सा है; व्यक्तिगत जानकारी के प्रबंधन के विषय में दोनों में अंतर होने पर यह नीति लागू होगी।

सेवा का उपयोग करने से पहले इस नीति को ध्यान से पढ़ें। खाता पंजीकृत करके, सहमति वाले बॉक्स पर टिक करके या वास्तव में सेवा का उपयोग करके आप पुष्टि करते हैं कि आपने यहां बताए गए प्रसंस्करण को पढ़ और समझ लिया है। सहमत न होने पर कृपया सेवा का उपयोग न करें।

1. हम कौन-सी जानकारी एकत्र करते हैं

हम केवल उतनी जानकारी एकत्र करते हैं जितनी सेवा देने, उसे सुरक्षित रखने, बिलिंग करने और अपने कानूनी दायित्व पूरे करने के लिए आवश्यक है।

1.1 आपके द्वारा दी गई जानकारी

खाते की जानकारी: आपका ईमेल पता और लॉगिन पासवर्ड (एन्क्रिप्ट किए हुए रूप में संग्रहित)।
भुगतान की जानकारी: क्रेडिट खरीदने के लिए भुगतान की गई राशि, लेनदेन के रिकॉर्ड और चालान के लिए आवश्यक विवरण। पूरे कार्ड नंबर जैसी संवेदनशील भुगतान साधन संबंधी जानकारी तीसरे पक्ष के भुगतान प्रदाता संभालते हैं और हम सामान्यतः उसे संग्रहित नहीं करते।
व्यवसाय और सत्यापन की जानकारी: ग्राहक की समुचित जांच, उद्यम पंजीकरण या विशेष अनुरोधों के दौरान आपके दिए गए संस्था के विवरण, उपयोग के मामले, प्राधिकरण दस्तावेज़ और ऐसी अन्य जानकारी।
संवाद: टिकट, ईमेल या समुदाय के माध्यम से हमारे साथ आपके संपर्क की सामग्री और रिकॉर्ड।

1.2 सेवा का उपयोग करने पर बनने वाली जानकारी

लॉग और उपयोग डेटा: IP पता, एक्सेस का समय, User-Agent, सेवा की खपत, कॉल किए गए API एंडपॉइंट, अनुरोध दर और समवर्ती अनुरोधों की विशेषताएं।
कार्य डेटा: कार्य का प्रकार, सफलता या विफलता, अवधि, खर्च हुए क्रेडिट, त्रुटि कोड और कार्य के साथ भेजा गया लक्षित डोमेन या साइट पहचानकर्ता।
डिवाइस और जुड़े पहचानकर्ता: जोखिम नियंत्रण और प्रतिबंध से बचने के प्रयास रोकने के लिए इस्तेमाल होने वाले डिवाइस फ़िंगरप्रिंट और जुड़े पहचानकर्ता।
कुकी और लॉगिन टोकन: धारा 5 देखें।

1.3 कार्य पेलोड (महत्वपूर्ण)

पहचान पूरी करने के लिए आप हमें व्यावसायिक पेलोड भेजते हैं: इमेज, इंटरैक्शन पैरामीटर, पृष्ठ के अंश आदि। इन पेलोड का उपयोग केवल उसी एक पहचान कार्य को पूरा करने के लिए होता है; बाद में इन्हें प्रशिक्षण सामग्री के रूप में नहीं रखा जाता। समस्या की जांच के लिए अस्थायी रूप से रखे गए नमूने अधिकतम 7 दिन तक रखे जाते हैं, दूसरे ग्राहकों को दिए जाने वाले सामान्य मॉडल के प्रशिक्षण में इस्तेमाल नहीं होते, और अवधि समाप्त होने पर हटा दिए जाते हैं। यदि आप लिखित रूप में अलग से विशेष मॉडल प्रशिक्षण का काम सौंपते हैं, तो पेलोड का प्रबंधन उस काम के दायरे में किया जाता है।

1.4 तीसरे पक्ष से मिलने वाली जानकारी

तीसरे पक्ष के भुगतान प्रदाता लेनदेन की पुष्टि के लिए हमें भुगतान राशि, लेनदेन की स्थिति और चालान के विवरण भेज सकते हैं। हम सेवा की आवश्यकता से अधिक व्यक्तिगत जानकारी तीसरे पक्ष से सक्रिय रूप से प्राप्त नहीं करते।

हम नस्ल, धर्म, स्वास्थ्य या बायोमेट्रिक डेटा जैसी संवेदनशील व्यक्तिगत जानकारी की विशेष श्रेणियां सक्रिय रूप से एकत्र नहीं करते। कृपया कार्य पेलोड या टिकट में ऐसी जानकारी, या दूसरों की वह व्यक्तिगत जानकारी जिसे भेजने का आपको अधिकार नहीं है, जमा न करें।

2. हम जानकारी का उपयोग कैसे करते हैं

हम निम्न उद्देश्यों के लिए व्यक्तिगत जानकारी का प्रसंस्करण करते हैं:

सेवा देना: खाते बनाना और प्रबंधित करना, API कुंजियां जारी और सत्यापित करना, पहचान कार्य चलाना और परिणाम लौटाना।
बिलिंग और मिलान: क्रेडिट खरीद, शुल्क, धनवापसी, चालान और लेनदेन संबंधी विवाद संभालना।
सुरक्षा और दुरुपयोग रोकना: पहचान सत्यापन, जोखिम नियंत्रण, अनुरोध दर सीमित करना, अनुरोध रोकना, धोखाधड़ी और प्रतिबंध से बचने के प्रयास रोकना तथा सेवा की शर्तें लागू करना।
सेवा का संचालन और सुधार: कार्य मेटाडेटा के आधार पर गुणवत्ता के आंकड़े तैयार करना, समस्याओं की जांच और प्रदर्शन सुधारना। हम आपके कार्य पेलोड का उपयोग दूसरे ग्राहकों को दिए जाने वाले सामान्य मॉडल के प्रशिक्षण में नहीं करते।
संवाद और सहायता: टिकट और पूछताछ का उत्तर देना और सेवा के लिए आवश्यक सूचनाएं भेजना।
कानूनी दायित्व: साइबर सुरक्षा, कर, लेखांकन और नियामकीय आवश्यकताएं पूरी करना तथा कानून प्रवर्तन संस्थाओं या अधिकारधारकों के वैध अनुरोधों का उत्तर देना।

जहां आपके क्षेत्र का कानून व्यक्तिगत जानकारी के प्रसंस्करण के लिए कानूनी आधार मांगता है (जैसे EU का सामान्य डेटा संरक्षण विनियमन), हमारे आधार हैं: आपके साथ अनुबंध का पालन (खाता, सेवा, बिलिंग); हमारे वैध हित (सुरक्षा, दुरुपयोग की रोकथाम, सेवा में सुधार); कानूनी दायित्वों का पालन (डेटा रखना, कानून प्रवर्तन में सहयोग); और जहां आवश्यक हो, आपकी सहमति (गैर-आवश्यक कुकी, विपणन संदेश)। आप कभी भी सहमति वापस ले सकते हैं; इससे उससे पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होती।

3. हम जानकारी कैसे साझा करते हैं

हम आपकी व्यक्तिगत जानकारी बेचते नहीं हैं और निम्न स्थितियों के अलावा किसी तीसरे पक्ष को नहीं बताते:

आपके प्राधिकरण या सहमति से;
सेवा देने के लिए आवश्यक प्रसंस्करणकर्ताओं को: भुगतान प्रसंस्करणकर्ता, क्लाउड इंफ़्रास्ट्रक्चर और कंटेंट डिलीवरी प्रदाता (Cloudflare सहित), विश्लेषण और ग्राहक सहायता उपकरण आदि। हम उन्हें केवल आवश्यक जानकारी देते हैं और उनसे इस नीति के समकक्ष गोपनीयता और सुरक्षा दायित्व अपनाने की अपेक्षा करते हैं;
कानून और सुरक्षा की आवश्यकता: कानून, विनियमन या सक्षम प्राधिकारी के वैध अनुरोध के अनुसार, या आसन्न नुकसान रोकने, सार्वजनिक सुरक्षा और दूसरों के वैध अधिकारों की रक्षा के लिए आवश्यक होने पर;
व्यवसाय का हस्तांतरण: पुनर्गठन, विलय, अधिग्रहण या संपत्ति हस्तांतरण में, जब उत्तराधिकारी इस नीति से बंधा रहे।

वर्तमान में हमारे प्रसंस्करणकर्ताओं की मुख्य श्रेणियां क्लाउड कंप्यूटिंग और कंटेंट डिलीवरी, भुगतान प्रसंस्करण, विश्लेषण और ग्राहक संवाद उपकरण हैं। व्यवसाय के साथ यह सूची बदल सकती है और ऐसा होने पर हम इस नीति को अपडेट करेंगे।

4. सीमा-पार डेटा हस्तांतरण

Kaptra कई देशों और क्षेत्रों के डेवलपर को सेवा देता है। हम और हमारे प्रसंस्करणकर्ता आपकी व्यक्तिगत जानकारी आपके देश या क्षेत्र के बाहर संग्रहित या प्रसंस्कृत कर सकते हैं। हम लागू कानून के अनुसार सुरक्षा उपाय अपनाते हैं (जैसे मानक संविदात्मक धाराएं या अन्य वैध तंत्र), ताकि सीमा-पार भेजी गई व्यक्तिगत जानकारी को इस नीति के समकक्ष सुरक्षा मिले। आपके क्षेत्र में सीमा-पार हस्तांतरण के लिए विशेष आवश्यकताएं होने पर हम आवश्यकता के अनुसार आपकी अलग सहमति लेंगे या संबंधित अनुपालन व्यवस्था करेंगे।

5. कुकी और लॉगिन टोकन

कुकी: हम आपको साइन इन कराने और आपका सत्र बनाए रखने के लिए कुकी का उपयोग करते हैं। आप अपने ब्राउज़र में कुछ या सभी कुकी अस्वीकार कर सकते हैं, लेकिन उन्हें अक्षम करने के बाद कुछ सुविधाएं ठीक से काम नहीं कर सकतीं।
लॉगिन टोकन: आपकी साइन इन स्थिति सत्यापित करने के लिए उपयोग होते हैं और हमारे सिस्टम में अधिकतम 7 दिन रहते हैं; साइन आउट करने पर टोकन हटा दिया जाता है।
Do Not Track: ब्राउज़र से DNT (Do Not Track) संकेत मिलने पर हम संबंधित ट्रैकिंग नहीं करते और गैर-आवश्यक कुकी सेट नहीं करते।

6. डेटा रखने की अवधि

हम व्यक्तिगत जानकारी केवल इस नीति में बताए उद्देश्यों के लिए आवश्यक अवधि तक रखते हैं, या कानून की मांग होने पर अधिक समय तक। सामान्यतः:

खाते की जानकारी: खाता आपके पास रहने तक; खाता बंद होने के बाद इसे हटा दिया जाता है या पहचानरहित बनाया जाता है, सिवाय उस जानकारी के जिसे कानून या धोखाधड़ी रोकने के लिए रखना आवश्यक है;
नेटवर्क संचालन और एक्सेस लॉग: कम से कम 6 महीने, या लागू कानून की मांग होने पर अधिक समय तक;
लेनदेन, शुल्क और चालान के रिकॉर्ड: लागू लेखांकन और कर नियमों की निर्धारित अवधि तक;
टिकट, संवाद और दुरुपयोग रिपोर्ट के रिकॉर्ड: सामान्यतः 3 वर्ष;
कार्य पेलोड: धारा 1.3 देखें; पहचान पूरी होते ही हटा दिए जाते हैं, और समस्या की जांच के नमूने अधिकतम 7 दिन रखे जाते हैं।

जब जानकारी रखने की व्यावसायिक या कानूनी आवश्यकता नहीं रहती, हम उसे हटा देते हैं या पहचानरहित बनाते हैं। तकनीकी कारणों से अस्थायी रूप से हटाना संभव न हो (जैसे बैकअप संग्रह), तो हम जानकारी को सुरक्षित रूप से अलग रखते हैं, जब तक उसे हटाया न जा सके।

7. आपके अधिकार

लागू कानून की अनुमति के दायरे में, आपकी व्यक्तिगत जानकारी पर आपके निम्न अधिकार हैं:

जानकारी और पहुंच: यह जानना कि हम आपकी जानकारी का प्रसंस्करण कैसे करते हैं और उसकी प्रति प्राप्त करना;
सुधार और पूर्णता: गलत या अधूरी जानकारी ठीक कराना;
मिटाना: आवश्यक शर्तें पूरी होने पर अपनी जानकारी हटवाना;
सीमित करना और आपत्ति करना: विशेष परिस्थितियों में हमारे प्रसंस्करण को सीमित कराना या उस पर आपत्ति करना;
डेटा पोर्टेबिलिटी: तकनीकी रूप से संभव होने पर आपके द्वारा दी गई जानकारी प्राप्त या स्थानांतरित करना;
सहमति वापस लेना: सहमति पर आधारित प्रसंस्करण के लिए किसी भी समय सहमति वापस लेना;
केवल स्वचालित निर्णयों के अधीन न होना: आपको महत्वपूर्ण रूप से प्रभावित करने वाले किसी भी पूरी तरह स्वचालित निर्णय में मानव हस्तक्षेप मांगना।

आप खाते की सेटिंग में कुछ जानकारी स्वयं बदल सकते हैं, या [email protected] पर ईमेल करके इन अधिकारों का प्रयोग कर सकते हैं। खाते की सुरक्षा के लिए हम पहले आपकी पहचान सत्यापित करने को कह सकते हैं। हम लागू कानून की निर्धारित अवधि में उत्तर देंगे। यदि आपको लगता है कि हमारा प्रसंस्करण आपके अधिकारों का उल्लंघन करता है, तो आपको सक्षम पर्यवेक्षी प्राधिकारी के पास शिकायत करने का अधिकार है।

आपके देश या क्षेत्र का कानून आपको अतिरिक्त या अलग अधिकार दे सकता है। उसी माध्यम से संबंधित अनुरोध किया जा सकता है, और अधिकारों का प्रयोग करने के कारण हम आपके साथ अलग व्यवहार नहीं करेंगे।

8. नाबालिग

सेवा 18 वर्ष या उससे अधिक आयु के, पूर्ण कानूनी क्षमता वाले उपयोगकर्ताओं के लिए है। हम जानबूझकर 18 वर्ष से कम आयु के किसी व्यक्ति की व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चले कि हमने किसी नाबालिग की जानकारी एकत्र की है, तो हम संबंधित खाता अक्षम करेंगे और जानकारी तुरंत हटा देंगे।

9. सुरक्षा

हम व्यक्तिगत जानकारी की रक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें संचार के दौरान एन्क्रिप्शन (जैसे TLS), प्रोडक्शन में न्यूनतम अधिकार वाला एक्सेस नियंत्रण और कुंजियों व लॉग तक सीमित पहुंच शामिल है। फिर भी इंटरनेट पर किसी भी संचार या संग्रहण की पूर्ण सुरक्षा की गारंटी नहीं दी जा सकती। सेवा को जानकारी भेजने में अंतर्निहित जोखिम है और आपको स्वयं उचित सावधानी रखनी चाहिए, जैसे अपनी कुंजियां सुरक्षित रखना।

यदि व्यक्तिगत जानकारी से जुड़ी सुरक्षा घटना आपके अधिकारों को प्रभावित कर सकती है, तो हम लागू कानून के अनुसार तुरंत सुधारात्मक कदम उठाएंगे और आवश्यकता होने पर आपको तथा संबंधित पर्यवेक्षी प्राधिकारियों को सूचित करेंगे।

10. इस नीति में बदलाव

हम समय-समय पर इस नीति में संशोधन कर सकते हैं। संशोधित संस्करण वेबसाइट पर बदली हुई “अंतिम अपडेट” तिथि के साथ प्रकाशित होगा। आपके अधिकारों या दायित्वों पर महत्वपूर्ण प्रतिकूल प्रभाव डालने वाले बदलावों के लिए, उनके लागू होने से पहले हम उचित अग्रिम सूचना देंगे, सामान्यतः कम से कम 30 दिन पहले, वेबसाइट घोषणा, कंसोल सूचना या हमारे आधिकारिक पते से ईमेल द्वारा; लागू कानून की मांग होने पर हम दोबारा आपकी सहमति लेंगे। प्रभावी तिथि के बाद सेवा का उपयोग जारी रखने का अर्थ अपडेट की गई नीति स्वीकार करना है।

11. हमसे संपर्क करें

इस नीति या व्यक्तिगत जानकारी के प्रबंधन के बारे में प्रश्न, शिकायत या अधिकार संबंधी अनुरोध के लिए इन माध्यमों से संपर्क करें:

कंसोल: https://dashboard.kaptra.ai/dashboard
आधिकारिक समुदाय (Discord, तकनीकी सहायता, बिलिंग और धनवापसी, दुरुपयोग रिपोर्ट, कानूनी मामलों और विवादों के लिए): https://discord.gg/3QYZgpDWYX