गोपनीयता नीति

1. हम कौन हैं

Papigrows का संचालन Monti Labs AB करता है, जो Lidingö, स्वीडन में स्थित है। हम SEO और GEO कॉन्टेंट ऑटोमेशन सॉफ़्टवेयर बनाते हैं। संपर्क: [email protected]।

2. हम कौन सा डेटा इकट्ठा करते हैं

• खाते का डेटा: ईमेल पता, संगठन का नाम और वेबसाइट का URL।
• खाता बनाने से पहले सेटअप का डेटा: वेबसाइट का डोमेन, बना हुआ वेबसाइट विश्लेषण और प्लान, संगठन का नाम, ब्रांड की पसंद और साइन-इन लिंक माँगने पर आपका ईमेल पता।
• उपयोग का डेटा: बने हुए लेख, कीवर्ड और CMS कनेक्शन का मेटाडेटा (CMS क्रेडेंशियल सहेजे नहीं जाते; OAuth टोकन संग्रहित होने पर एन्क्रिप्ट किए जाते हैं)।
• बिलिंग का डेटा: केवल Stripe संभालता है। हम कभी कार्ड नंबर देखते या सहेजते नहीं हैं।
• सत्र का डेटा: आपके ब्राउज़र में रखी गई क्रिप्टोग्राफ़िक हस्ताक्षर वाली कुकी।

3. आपका डेटा कैसे रखा जाता है

खाते और उपयोग का डेटा प्रबंधित PostgreSQL डेटाबेस (Supabase) में रखा जाता है। बैकअप एन्क्रिप्ट होते हैं। हमारे कुछ प्रोसेसर EU/EEA के बाहर इन्फ्रास्ट्रक्चर चलाते हैं। ऐसे मामलों में डेटा का स्थानांतरण प्रोसेसर की डेटा प्रोसेसिंग शर्तों के तहत संबंधित सुरक्षा उपायों, जैसे मानक संविदात्मक धाराओं, से सुरक्षित होता है।

4. GDPR का अनुपालन

Papigrows GDPR के अनुच्छेद 28 के तहत डेटा प्रोसेसर के रूप में व्यक्तिगत डेटा प्रोसेस करता है। हम अनुरोध पर डेटा प्रोसेसिंग परिशिष्ट (DPA) देते हैं। आपके अधिकार:

• अपने डेटा तक पहुँच का अधिकार (अनुरोध पर एक्सपोर्ट उपलब्ध)
• डेटा मिटाने का अधिकार (संपर्क करें, हम 30 दिनों के भीतर मिटा देंगे)
• डेटा पोर्टेबिलिटी का अधिकार
• प्रोसेसिंग पर आपत्ति करने का अधिकार

5. डेटा रखने की अवधि

सक्रिय खाते का डेटा सदस्यता की पूरी अवधि और उसके बाद 30 दिनों तक रखा जाता है। खाता मिटाने के बाद बैकअप 90 दिनों के भीतर हटाए जाते हैं।

यदि आप ऑनबोर्डिंग शुरू करते हैं, लेकिन ईमेल पता नहीं देते या खाता नहीं बनाते, तो हम सात दिन बाद ऑनबोर्डिंग रिकॉर्ड हटा देते हैं। यदि आप ईमेल पता देते हैं, लेकिन खाता नहीं बनाते, तो सेटअप पूरा करने में आपकी मदद के लिए हम आपकी सहेजी गई योजना और संपर्क विवरण तब तक रखते हैं जब तक आप हटाने का अनुरोध नहीं करते। आप खाता सेटिंग्स में सहेजे गए लीड रिकॉर्ड हटा सकते हैं या [email protected] पर ईमेल कर सकते हैं। वैकल्पिक वैयक्तिकृत फ़ॉलो-अप आपके वेबसाइट विश्लेषण और सुझाए गए विषयों का उपयोग करते हैं, और आप हर संदेश में सदस्यता छोड़ सकते हैं। यदि आप खाता बनाते हैं, तो ऊपर बताई गई खाता प्रतिधारण अवधि आपके खाते में स्थानांतरित डेटा पर लागू होती है।

6. तृतीय-पक्ष प्रोसेसर

• Supabase (डेटाबेस होस्टिंग)। DPA लागू है।
• Stripe (भुगतान), PCI-DSS स्तर 1 के अनुरूप।
• Anthropic (AI जनरेशन), लेख बनाने के लिए कॉन्टेंट अस्थायी रूप से प्रोसेस होता है; Anthropic अपनी API शर्तों के अनुसार इसे सहेजता नहीं है।
• Resend (ट्रांज़ैक्शनल ईमेल)।

7. कुकी

हम एक फ़र्स्ट-पार्टी सत्र कुकी (httpOnly, Secure, SameSite=Lax) इस्तेमाल करते हैं। कोई तृतीय-पक्ष ट्रैकिंग कुकी नहीं। कोई विज्ञापन पिक्सेल नहीं।

8. इस नीति में बदलाव

महत्वपूर्ण बदलाव लागू होने से कम से कम 14 दिन पहले ईमेल से बताए जाएँगे और ऐप के बदलावों के रिकॉर्ड में दिखाए जाएँगे।

9. संपर्क

गोपनीयता संबंधी अनुरोधों के लिए: [email protected]