गोपनीयता नीति

Jeeks OS एक ऐप है iPhone, iPad और Mac के लिए, साथ ही इसका सर्वर साइड (api.jeeksshire24.com)। सार्वजनिक पेज jos.jeeksshire24.com पर रहते हैं; यह पेज भी उनमें से एक है।

गोपनीयता के बारे में सवाल, आपके डेटा तक पहुंच या हटाने के लिए — ईमेल jeeksshire024@gmail.com पर भेजें। हम ऐसे अनुरोधों का जवाब देते हैं।

सर्वर और फ़ाइल स्टोरेज यूरोपीय संघ में हैं (फ्रैंकफर्ट, जर्मनी), DigitalOcean पर। AI ठेकेदारों के कुछ कॉल EU के बाहर एक हमारे अपने ट्रांजिट नोड से जा सकते हैं (संयुक्त राज्य अमेरिका में) — इसी तरह ठेकेदारों के अपने जियो-ब्लॉक को बाईपास किया जाता है।

केवल वह जो सेवा को काम करने के लिए चाहिए। हम आपके बारे में किसी से भी कोई डेटा नहीं खरीदते।

• खाता — ईमेल पता, नाम और एक अपरिवर्तनीय पासवर्ड हैश। यदि आप Apple, Google या Yandex से साइन इन करते हैं — वह पहचानकर्ता जो वे जारी करते हैं; उस खाते का पासवर्ड कभी हम तक नहीं पहुंचता।
• प्रोफ़ाइल — प्रदर्शन नाम, @हैंडल, बायो, अवतार और फोन नंबर, अगर आपने उन्हें भरा है।
• सामग्री — पोस्ट, टिप्पणियाँ, लेख, कार्य, संदेश और संलग्नताएं। सीधे संदेशों के मुख्य भाग सर्वर पर एन्क्रिप्ट किए गए (AES-256-GCM) संग्रहीत होते हैं। प्रतिक्रिया या सहायता अनुरोध में वैकल्पिक रूप से एक फोटो या दस्तावेज़ शामिल हो सकता है।
• AI का उपयोग — आपका प्रॉम्प्ट और परिणाम: एक छवि, एक वीडियो, एक लिखित प्रतिलेख। पूर्ण कार्य ऐप के अंदर आपकी व्यक्तिगत AI परिणामों की सूची में रहता है और 60 दिनों के बाद हटा दिया जाता है।
• मेल, अगर आपने मेलबॉक्स कनेक्ट किया है — इसका पासवर्ड या एक्सेस टोकन केवल एन्क्रिप्ट किए हुए रूप में संग्रहीत होता है, जबकि प्रेषक पता, विषय और बॉडी का एक अंश हमारे डेटाबेस में सादे पाठ में रखा जाता है: इसके बिना, आपके मेल पर खोज काम नहीं कर सकती।
• Google या Yandex के साथ साइन इन करना एक अलग बात है और कोई टोकन स्टोर नहीं करता।
• सत्यापन दस्तावेज़ — केवल अगर आपने स्वयं सत्यापित बैज के लिए आवेदन किया है। वे अन्य फ़ाइलों से अलग संग्रहीत होते हैं और अलग किए गए मोड में परोसे जाते हैं: दस्तावेज़ के अंदर स्क्रिप्ट नहीं चल सकती, और PDF को केवल डाउनलोड के लिए एक अटैचमेंट के रूप में परोसा जाता है।
• भुगतान — राशि, मुद्रा, ऑर्डर नंबर और स्थिति, भुगतान विधि। कार्ड नंबर, समाप्ति और कोड कभी हम तक नहीं पहुंचते: केवल भुगतान प्रदाता उन्हें देखता है।
• डिवाइस — प्लेटफ़ॉर्म, ऐप संस्करण और एक सूचना टोकन (बिना इसके पुश नहीं दिया जा सकता)।
• उत्पाद विश्लेषण — ऐप का उपयोग करने के बारे में घटनाएं: लॉन्च, एक उपकरण खोलना, खोज। ये घटनाएं आपके खाते से जुड़ी होती हैं और गुमनाम नहीं होती।
• आईपी पता — मुफ़्त ⚡ को खेती से बचाने और विचारों को गिनने के लिए इसे एक अपरिवर्तनीय हैश में बदल दिया जाता है और केवल उसी रूप में संग्रहित किया जाता है। लेकिन सुरक्षा कार्ड ("साइन-इन", "साइन-अप", "पासवर्ड बदला गया", "पासवर्ड रीसेट का अनुरोध किया गया", "ई-मेल परिवर्तन का अनुरोध किया गया") में पता ज्यों का त्यों रखा जाता है — अन्यथा वे अपना काम नहीं कर पाते: आपको दिखाना कि साइन-इन कहाँ से आया था।
• एआई सहायक के साथ आपकी चैट — यह आपके उपकरणों के बीच हमारे सर्वर के माध्यम से सिंक होती है और वहाँ एक स्नैपशॉट के रूप में रखी जाती है, बिना एन्क्रिप्शन के और कोई प्रतिधारण अवधि नहीं। केवल खाता हटाना इसे हटाता है।

हम तीन आधारों पर निर्भर करते हैं: आपके साथ अनुबंध का प्रदर्शन (कारण कि आपने ऐप स्थापित किया), सेवा की सुरक्षा और विकास में हमारा वैध हित, और भुगतान रिकॉर्ड के लिए कानूनी आवश्यकताएँ। कोई विज्ञापन प्रोफ़ाइलिंग नहीं है।

• सेवा को काम करने देने के लिए: फ़ीड और संदेश दिखाएँ, आपके एआई अनुरोध को चलाएँ, अधिसूचना प्रदान करें।
• भुगतान लेने और ऑर्डर रिकॉर्ड रखने के लिए।
• सेवा की सुरक्षा के लिए: अनुरोधों को दर-सीमित करें, मुफ़्त ⚡ की खेती को पकड़ें और अपने खाते की सुरक्षा घटनाएँ दिखाएँ।
• यह समझने के लिए कि लोग कौन से उपकरण उपयोग करते हैं और ऐप विकसित करने के लिए।

डेटा केवल ठेकेदारों के पास जाता है जो आपके कार्य द्वारा सक्रिय किए गए विशिष्ट काम को करते हैं। प्रत्येक का नाम दिया गया है: बिना नामों के "तीसरे पक्ष" प्रकटीकरण नहीं है, यह एक बहाना है।

AI के बारे में अलग से बात करते हैं, क्योंकि यह सभी डेटा ट्रांसफर में सबसे संवेदनशील है: जब आप किसी AI टूल के बटन को दबाते हैं, तो आपका प्रॉम्प्ट और जो फ़ाइलें आपने संलग्न की हैं — टेक्स्ट, किसी चेहरे या उत्पाद की फ़ोटो, ऑडियो — वैसे ही AI ठेकेदार को पूरी तरह भेज दी जाती हैं। पहली बार ऐसा भेजने से पहले ऐप आपसे सहमति माँगता है और बिना इसके कुछ नहीं भेजता; आप किसी भी समय सहमति वापस ले सकते हैं — "गोपनीयता और सुरक्षा" → "AI को डेटा भेजा जा रहा है"। सहमति वापस लेने से AI टूल बंद हो जाते हैं, छुपाए नहीं जाते, और ऐप की बाकी सब कुछ काम करती रहती है।

• Anthropic (Claude) — आपके अनुरोध का पाठ और जब आप एआई का उपयोग करते हैं तो सहायक के साथ आपकी चैट।
• BytePlus ModelArk (ByteDance) — छवियाँ और वीडियो बनाने के लिए प्रॉम्प्ट और स्रोत फ्रेम।
• fal.ai — टॉकिंग-हेड अवतार के लिए फोटो और ऑडियो: ये रन हमारी वेब सेवाओं द्वारा शुरू किए जाते हैं; ऐप्लिकेशन के पास अब वह स्क्रीन नहीं है।
• OpenAI — वाक् पहचान के लिए ऑडियो; वॉयस-ओवर के लिए पाठ केवल हमारी वेब सेवाओं से वहां जाता है — ऐप्लिकेशन के पास अब वह स्क्रीन नहीं है।
• Apple — App Store क्रय और सदस्यताएँ, पुश डिलीवरी (APNs), Apple के साथ साइन इन करें।
• T-Bank — रूबल में भुगतान; Stripe — अंतर्राष्ट्रीय भुगतान।
• Google और Yandex — साइन इन करना, यदि आपने इस तरह चुना।
• SMTP.bz — हमारी ई-मेल की डिलीवरी (पुष्टिकरण कोड, सूचनाएँ): प्राप्तकर्ता का पता और पत्र वहाँ जाते हैं।
• SocialFetch और Apify — सार्वजनिक सोशल नेटवर्क पेज और क्लिप जिनके लिंक आपने स्वयं पहुंच विश्लेषण के लिए प्रदान किए हैं: ये रन हमारी वेब सेवाओं (यूजीसी डैशबोर्ड) द्वारा शुरू किए जाते हैं, ऐप्लिकेशन के पास अब वे स्क्रीन नहीं हैं — लिंक स्वयं वहां जाता है ताकि विचार और पसंद वापस आ सकें; Yandex Disk — सार्वजनिक लिंक जो आपने स्वयं प्रदान किए हैं।
• DigitalOcean — सर्वर होस्टिंग और फ़ाइल भंडारण।

• खाता और सामग्री — जब तक खाता मौजूद है।
• AI generations — 60 दिनों के बाद रिकॉर्ड और फ़ाइल दोनों हटा दी जाती हैं।
• सूचनाएँ, जिनमें आईपी पते वाली सुरक्षा कार्ड शामिल हैं — 90 दिनों के लिए।
• खाता हटाने के बाद भुगतान रिकॉर्ड सहेजे रहते हैं, लेकिन अब आपसे जुड़े नहीं रहते: बैंक से मिलान के लिए राशि, तारीख और ऑर्डर नंबर आवश्यक हैं, जबकि व्यक्ति का लिंक हटा दिया जाता है।
• प्रतिक्रिया और सहायता अनुरोध — केवल वैकल्पिक संलग्न फाइल अगली दैनिक सफाई के दौरान 90 दिनों के बाद स्वचालित रूप से हटा दी जाती है, इसलिए प्राप्त होने के 91 दिनों के भीतर। किसी खाते से भेजे गए अनुरोध के लिए, उसका पाठ और संपर्क विवरण उस खाते को हटाए जाने पर साफ कर दिए जाते हैं। अतिथि अनुरोध को इसे संभालने के लिए आवश्यक रहने तक, आवर्ती समस्याओं की जांच करने और सहायता इतिहास को बनाए रखने के लिए रखा जाता है; आप इस नीति में दिए गए संपर्कों के माध्यम से सत्यापित अनुरोध के साथ हमसे इसे हटाने के लिए कह सकते हैं, जब तक कि हमें इसे रखना आवश्यक न हो।
• प्रतिक्रिया सूचना ईमेल — 16 सितंबर 2026 से शुरू करके, इसमें केवल टिकट आईडी, अनुरोध का प्रकार, समय और सुरक्षित व्यवस्थापक डैशबोर्ड खोलने का निर्देश होता है; इसमें अब अनुरोध का पाठ, संपर्क विवरण, उपयोगकर्ता आईडी, डिवाइस या ऐप विवरण, या संलग्नक फ़ाइल का नाम नहीं होता है। पुरानी सूचना ईमेल की प्रतियाँ SMTP.bz और प्रशासन मेलबॉक्स में ऐप-के-अंदर खाता हटाने के बाद भी रह सकती हैं; आप इस नीति में दिए गए संपर्कों के माध्यम से सत्यापित अनुरोध के साथ हमसे उन्हें हटाने के लिए कह सकते हैं, जब तक कि कानून हमें उन्हें रखने की आवश्यकता न दे।

ये अधिकार सर्वत्र समान हैं — यूरोपीय संघ में (GDPR), कैलिफोर्निया में (CCPA/CPRA) और किसी भी अन्य देश में।

• अपना डेटा देखें और सुधारें — ऐप्लिकेशन में प्रोफ़ाइल और सेटिंग्स के माध्यम से।
• खाते को उसके डेटा के साथ ही हटाएँ — सीधे ऐप में: सेटिंग्स → "खाता हटाएं"। यह अपरिवर्तनीय है और तुरंत हो जाता है, सहायता में लिखे बिना।
• वैयक्तिकृत फ़ीड से बाहर निकलें — प्रोफ़ाइल सेटिंग्स में "वैयक्तिकृत “आपके लिए” फ़ीड" स्विच।
• अपने पेज को खोज परिणामों से निकालें — प्रोफ़ाइल सेटिंग्स में "मेरे पेज को सर्च इंजन से बाहर रखें" स्विच।
• सीमित करें कि कौन आपको संदेश भेज सकता है, और किसी को भी ब्लॉक करें।
• अपने डेटा की प्रति प्राप्त करें या प्रोसेसिंग के बारे में कोई सवाल पूछें — jeeksshire024@gmail.com को ईमेल करके।
• यदि आप मानते हैं कि हमने आपके डेटा को गलत तरीके से संभाला है, तो अपने देश के नियामक प्राधिकार को शिकायत दर्ज करें।

उन चीजों के बारे में स्पष्ट बात करते हैं जो मौजूद नहीं हैं, ताकि वे वादे के रूप में न पढ़ी जाएँ।

• ऐप्लिकेशन में "मेरा डेटा आर्काइव डाउनलोड करें" बटन नहीं है: हम अनुरोध पर हाथ से प्रति तैयार करते हैं।
• कोई अलग सहमति नहीं है और कोई "analytics बंद करें" स्विच नहीं है: उत्पाद इवेंट उन सभी से एकत्र किए जाते हैं जिन्होंने साइन इन किया है।
• संदेशों का end-to-end encryption नहीं है। सीधे संदेशों के मुख्य भाग सर्वर पर एन्क्रिप्ट किए जाते हैं और कुंजी डेटाबेस से अलग रखी जाती है — यह चोरी किए गए डेटाबेस से सुरक्षा करता है, हमसे नहीं: तकनीकी रूप से सर्वर एक संदेश को डिक्रिप्ट कर सकता है। हम असंभव का वादा नहीं करेंगे।
• हम डेटा नहीं बेचते, कोई विज्ञापन नहीं दिखाते और किसी तीसरे पक्ष के विज्ञापन या analytics SDK एम्बेड नहीं करते।

ट्रैफ़िक केवल HTTPS/TLS पर जाता है। पासवर्ड एक अपरिवर्तनीय हैश के रूप में रखा जाता है। सीधे संदेश और मेलबॉक्स पासवर्ड AES-256-GCM से एन्क्रिप्ट किए जाते हैं; एन्क्रिप्शन कुंजी डेटाबेस से अलग रहती है और कभी ऐप तक नहीं पहुँचती। सत्यापन दस्तावेज अलग से संग्रहीत होते हैं और उनके कंटेंट के निष्पादन पर प्रतिबंध के साथ परोसे जाते हैं। साइन आउट करने से सर्वर पर सेशन समाप्त हो जाता है और डिवाइस से सूचना टोकन हटा दिया जाता है।

सेवा 13 साल से कम उम्र के बच्चों के लिए नहीं है, और हम जानबूझकर उनका डेटा एकत्र नहीं करते। यदि ऐसा डेटा किसी तरह हम तक पहुँच गया है — हमसे संपर्क करें और हम डेटा और खाता दोनों हटा देंगे।

सदस्यताएँ और ⚡ पैक App Store (Apple) के माध्यम से बेचे जाते हैं, साथ ही T-Bank और Stripe के माध्यम से भी। अपने खाते को हटाना App Store सदस्यता को रद्द नहीं करता: इसे डिवाइस पर अलग से रद्द करना होगा — Apple ID सेटिंग्स → "सदस्यताएँ"। App Store खरीद के लिए रिफंड Apple का फैसला है; जब Apple हमें रिफंड के बारे में बताता है, तो हम उस खरीद द्वारा दी गई चीज़ वापस ले लेते हैं।

सार्वजनिक पृष्ठ (एक पोस्ट, एक प्रोफाइल, एक लेख) ऐप के बिना खुलते हैं और केवल वही दिखाते हैं जो किसी व्यक्ति ने स्वयं प्रकाशित किया है। साइट कोई कुकी नहीं रखती और न ही किसी भी काउंटर, विज्ञापन पिक्सल या एक भी स्क्रिप्ट को शामिल करती है — इसे इसकी content security policy द्वारा सुनिश्चित किया जाता है। इन पृष्ठों के वेब-सर्वर लॉग IP पते के बिना रखे जाते हैं; API सर्वर के तकनीकी लॉग में अनुरोध IP हो सकता है — विफलता और हमलों की जांच के लिए इसकी आवश्यकता होती है।

अगर आप नहीं चाहते कि आपका पेज सर्च इंजन में दिखे, तो ऐप में "मेरे पेज को सर्च इंजन से बाहर रखें" को चालू करें। सीधा लिंक काम करता रहेगा — अन्यथा जो लिंक आप पहले से शेयर कर चुके हैं वे टूट जाएँगे।

इस दस्तावेज़ का वर्तमान संस्करण हमेशा इसी पते पर रहता है, पृष्ठ के शीर्ष पर अपडेट की तारीख के साथ। हम ऐप के अंदर महत्वपूर्ण परिवर्तनों की घोषणा करेंगे।