गोपनीयता नीति

1. हम कौन हैं

Dara एक AI-संचालित अंग्रेज़ी भाषा ट्यूटर है ("सेवा")। फ़िलहाल सेवा मुख्य रूप से Telegram बॉट और Mini App के रूप में उपलब्ध है, नेटिव मोबाइल ऐप्स और वेब इंटरफ़ेस विकास में हैं। यह नीति इन सभी चैनलों पर लागू होती है। यह बताती है कि जब आप सेवा का उपयोग करते हैं तो हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं, कैसे उपयोग करते हैं, और आपके पास क्या विकल्प हैं।

डेटा नियंत्रक Dara ("हम", "हमारा") है। आप हमसे hello@daratutor.app पर संपर्क कर सकते हैं।

2. हम क्या एकत्र करते हैं

जब आप Dara का उपयोग करते हैं, तो हम डेटा की निम्नलिखित श्रेणियाँ एकत्र करते हैं:

2.1 अकाउंट डेटा

• एक अकाउंट पहचानकर्ता (जब आप Telegram के ज़रिए सेवा एक्सेस करते हैं तो आपकी Telegram यूज़र ID, पहला नाम और यूज़रनेम; भविष्य के वेब या मोबाइल ऐप्स पर ईमेल या साइन-अप पहचानकर्ता)
• आपकी चुनी हुई मातृभाषा (पाठ की भाषा) और अध्ययन भाषा
• आपका देश, जो सेवा खोलने के समय आपके क्लाइंट लोकेल या IP से प्राप्त किया जाता है

2.2 पाठ डेटा

• Dara के साथ कॉल के दौरान आपकी बातचीत की वॉइस रिकॉर्डिंग
• आपकी बोली और Dara के जवाबों दोनों की ट्रांसक्रिप्ट
• अभ्यासों में आपकी प्रगति, आपकी गलतियाँ, और Dara द्वारा दिए गए सुधार
• एक स्थायी "मेमोरी" जो Dara आपकी ताकतों, कमज़ोरियों, रुचियों और बार-बार होने वाली त्रुटियों के बारे में रखती है ताकि वह आपको बेहतर पढ़ा सके
• हर पाठ का मेटाडेटा: अवधि, समय, स्तर, विषय

2.3 भुगतान डेटा

• हम आपके पूरे क्रेडिट कार्ड विवरण संग्रहीत नहीं करते। भुगतान इनमें से किसी एक द्वारा प्रोसेस किए जाते हैं: Stripe (अंतर्राष्ट्रीय कार्ड भुगतान), YooKassa (रूस और CIS में कार्ड भुगतान और स्थानीय तरीके), या Telegram Payments / Telegram Stars (Telegram क्लाइंट के अंदर भुगतान करते समय)। प्रत्येक प्रदाता सीधे अपनी गोपनीयता नीति के तहत आपके कार्ड/भुगतान-विधि की जानकारी प्राप्त करता है
• हम सब्सक्रिप्शन की स्थिति, भुगतान की राशि, कवर की गई अवधि, उपयोग किया गया प्रदाता, और भुगतान संदर्भ ID संग्रहीत करते हैं

2.4 तकनीकी डेटा

• डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, और क्लाइंट संस्करण
• IP पता (केवल उस क्षण जब आप सर्वर एंडपॉइंट कॉल करते हैं — रूटिंग और दुरुपयोग रोकथाम के लिए उपयोग किया जाता है, दीर्घकालिक संग्रहीत नहीं)
• हमारे सेल्फ़-होस्टेड एरर ट्रैकर (GlitchTip) के माध्यम से एकत्रित त्रुटि लॉग और क्रैश रिपोर्ट
• अनाम प्रोडक्ट एनालिटिक्स (आप कौन सी स्क्रीन खोलते हैं, कौन सी सुविधाएँ उपयोग करते हैं)

3. हम इसका उपयोग कैसे करते हैं

हम आपके डेटा को निम्नलिखित उद्देश्यों के लिए प्रोसेस करते हैं:

उद्देश्य	कानूनी आधार (GDPR)
रियल टाइम में पाठ प्रदान करना — आपकी बोली को टेक्स्ट में बदलना, Dara के जवाब तैयार करना, Dara की आवाज़ उत्पन्न करना	अनुबंध का निष्पादन
आपकी प्रगति, स्तर और कमज़ोर बिंदुओं को याद रखना ताकि अगले पाठ व्यक्तिगत हों	अनुबंध का निष्पादन
आपके सब्सक्रिप्शन को प्रोसेस करना और रिफ़ंड प्रबंधित करना	अनुबंध का निष्पादन
Dara को बेहतर बनाना — हमारे अपने AI ट्यूटरिंग मॉडल को ट्रेन और फ़ाइन-ट्यून करना (नीचे धारा 4 देखें)	वैध हित, ऑप्ट-आउट उपलब्ध
आपको रिमाइंडर, बैलेंस चेतावनी और प्रोडक्ट अपडेट भेजना, उसी चैनल के माध्यम से जिससे आपने साइन अप किया (Telegram बॉट, ईमेल, या पुश)	वैध हित, ऑप्ट-आउट उपलब्ध
दुरुपयोग, धोखाधड़ी और नीति उल्लंघन का पता लगाना	वैध हित
कानूनी दायित्वों का पालन (कर, लेखा, नियामक)	कानूनी दायित्व

4. हमारे मॉडल की ट्रेनिंग

यह इतना महत्वपूर्ण है कि इसे स्पष्ट रूप से बताना ज़रूरी है:

• हम धारा 2.2 में वर्णित वॉइस रिकॉर्डिंग, ट्रांसक्रिप्ट और पाठ डेटा का उपयोग अपने AI ट्यूटरिंग मॉडल को ट्रेन, फ़ाइन-ट्यून और मूल्यांकन करने के लिए करते हैं। इसी से Dara वास्तविक छात्रों की गलतियाँ पकड़ पाती है, विभिन्न उच्चारणों वाली अंग्रेज़ी समझ पाती है, और समय के साथ बेहतर होती जाती है।
• ट्रेनिंग के लिए उपयोग करने से पहले, हम प्रत्यक्ष पहचानकर्ता (आपकी अकाउंट ID, नाम, यूज़रनेम, ईमेल) हटा देते हैं और डेटा को एकत्रित करते हैं। वॉइस क्लिप और ट्रांसक्रिप्ट में अभी भी वह व्यक्तिगत संदर्भ हो सकता है जो आपने पाठ के दौरान बताया (आपकी नौकरी, परिवार, रहने का स्थान); हम इस डेटा को गोपनीय रखते हैं और कभी प्रकाशित नहीं करते।
• हम आपकी कच्ची वॉइस रिकॉर्डिंग, ट्रांसक्रिप्ट, या कोई भी व्यक्तिगत रूप से पहचान योग्य ट्रेनिंग डेटा तीसरे पक्षों के साथ बेचते, लाइसेंस देते या साझा नहीं करते।
• हम आपके डेटा का उपयोग तीसरे पक्षों के लिए मॉडल ट्रेन करने में नहीं करते।
• आप hello@daratutor.app पर ईमेल करके कभी भी मॉडल सुधार के लिए अपने डेटा के उपयोग से ऑप्ट आउट कर सकते हैं। ऑप्ट आउट करने से सेवा उपयोग करने की आपकी क्षमता प्रभावित नहीं होती।
• अगर आप अपना अकाउंट डिलीट करते हैं (धारा 7), तो आपका डेटा भविष्य के ट्रेनिंग रन से हटा दिया जाता है। पहले से तैनात मॉडल में शामिल डेटा को उस मॉडल से पूर्वव्यापी रूप से हटाया नहीं जा सकता, लेकिन बाद के ट्रेनिंग चक्रों में इसका पुनः उपयोग नहीं किया जाता।

5. हम डेटा किसके साथ साझा करते हैं

सेवा संचालित करने के लिए हम कुछ विश्वसनीय इन्फ़्रास्ट्रक्चर प्रदाताओं ("प्रोसेसर") का उपयोग करते हैं। वे हमारी ओर से, अनुबंध के तहत, केवल नीचे वर्णित उद्देश्यों के लिए डेटा प्रोसेस करते हैं, और इसे अपने स्वयं के उद्देश्यों के लिए उपयोग नहीं कर सकते:

प्रदाता	उन्हें क्या मिलता है	उद्देश्य
Telegram (Telegram FZ-LLC)	Telegram उपयोगकर्ता डेटा; चैट संदेश; Stars से भुगतान करने पर भुगतान जानकारी	बॉट और Mini App होस्टिंग; भुगतान
Stripe, Inc.	कार्ड विवरण, बिलिंग पता, भुगतान मेटाडेटा	अंतर्राष्ट्रीय कार्ड भुगतान प्रोसेसिंग
NKO YooMoney LLC (YooKassa)	कार्ड विवरण, बिलिंग पता, भुगतान मेटाडेटा	रूस और CIS में कार्ड भुगतान और स्थानीय भुगतान विधियों की प्रोसेसिंग
Soniox, Inc.	आपके कॉल से स्ट्रीमिंग ऑडियो; Dara के जवाबों का टेक्स्ट (उनके द्वारा संग्रहीत नहीं)	स्पीच-टू-टेक्स्ट ट्रांसक्रिप्शन और टेक्स्ट-टू-स्पीच वॉइस जनरेशन
Google LLC (Google Cloud / Vertex AI / Gemini)	ट्रांसक्रिप्ट टेक्स्ट + पाठ का संदर्भ	Dara के जवाब तैयार करना (LLM)
Supabase, Inc.	स्थिर अवस्था में अकाउंट और पाठ डेटा	डेटाबेस और फ़ाइल स्टोरेज
DigitalOcean, LLC	सभी सर्वर ट्रैफ़िक और ट्रांज़िट में डेटा	सर्वर होस्टिंग
GlitchTip (सेल्फ़-होस्टेड)	एरर लॉग, स्टैक ट्रेस, कभी-कभी पेलोड स्निपेट	डीबगिंग और क्रैश मॉनिटरिंग

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम इसे विज्ञापनदाताओं, डेटा ब्रोकरों, या किसी तीसरे पक्ष की मार्केटिंग के लिए साझा नहीं करते।

कानून, अदालती आदेश द्वारा आवश्यक होने पर, या Dara, हमारे उपयोगकर्ताओं, या अन्य लोगों के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए हम डेटा प्रकट कर सकते हैं।

6. व्यावसायिक हस्तांतरण

अगर Dara किसी विलय, अधिग्रहण, पुनर्गठन, अपनी सभी या अधिकांश संपत्तियों की बिक्री, वित्तपोषण घटना, या दिवालियापन या शोधन अक्षमता की असंभावित स्थिति में शामिल होता है, तो आपकी व्यक्तिगत जानकारी उस लेनदेन के हिस्से के रूप में उत्तराधिकारी संस्था को हस्तांतरित हो सकती है। यह सामान्य प्रक्रिया है — आपका डेटा Dara को Dara बनाता है, और अगर कंपनी का मालिकाना हक बदलता है तो यह कंपनी के साथ जाता है।

यह तीसरे पक्ष को आपका डेटा बेचने जैसा नहीं है (धारा 5 देखें — हम ऐसा नहीं करते)। व्यावसायिक हस्तांतरण में, खरीदार उसी सेवा का नया संचालक बनता है, इस गोपनीयता नीति की प्रतिबद्धताओं से बाध्य।

विशेष रूप से, अगर व्यावसायिक हस्तांतरण होता है:

• उत्तराधिकारी संस्था स्वचालित रूप से इस गोपनीयता नीति के तहत हमारे सभी दायित्वों को विरासत में लेती है, जिसमें आपके डेटा के उपयोग पर सीमाएँ शामिल हैं (उदाहरण के लिए, मार्केटिंग के लिए तीसरे पक्षों को बेचने पर प्रतिबंध)।
• अगर उत्तराधिकारी इस नीति में वर्णित नहीं किए गए किसी नए उद्देश्य के लिए आपके डेटा का उपयोग करना चाहता है, तो उसे आपको पूर्व सूचना देनी होगी और ऐसा उपयोग शुरू होने से पहले ऑप्ट आउट का सार्थक अवसर देना होगा।
• हम आपको स्वामित्व परिवर्तन की सूचना सेवा के माध्यम से (Telegram चैट, ईमेल, या इन-ऐप नोटिफ़िकेशन — आप जिस चैनल का उपयोग करते हैं उसके अनुसार) और इस साइट पर हस्तांतरण पूरा होने से कम से कम 30 दिन पहले (जहाँ कानूनी रूप से संभव हो) देंगे, ताकि आपके पास समय रहे कि अगर आप इस बदलाव का हिस्सा नहीं बनना चाहते तो पहले अपना अकाउंट डिलीट कर सकें।
• आपके डेटा से बनी वॉइस रिकॉर्डिंग, ट्रांसक्रिप्ट और प्रशिक्षित मॉडल धारा 4 और 5 की सुरक्षा के अधीन रहते हैं।

7. डेटा संरक्षण अवधि

जब तक आपका अकाउंट सक्रिय है, हम आपका डेटा रखते हैं। विशेष रूप से:

• अकाउंट डेटा, पाठ मेमोरी, ट्रांसक्रिप्ट और वॉइस रिकॉर्डिंग — आपका अकाउंट सक्रिय रहने तक अनिश्चित काल तक रखे जाते हैं, ताकि Dara आपको याद रख सके, समय के साथ बेहतर हो, और बाद में ऐतिहासिक डेटा का उपयोग करके कोई भी सुविधा दोबारा बना सके।
• भुगतान रिकॉर्ड — कम से कम 7 वर्ष, जहाँ कर और लेखा कानून द्वारा आवश्यक हो।
• एरर और एनालिटिक्स लॉग — 90 दिन।

हम किसी शेड्यूल पर आपका डेटा स्वचालित रूप से डिलीट नहीं करते। आप नियंत्रण में हैं: कभी भी आप हमसे अपना अकाउंट और संबंधित डेटा डिलीट करने के लिए, या किसी विशिष्ट उपसमूह (कोई विशेष पाठ, रिकॉर्डिंग, या ट्रांसक्रिप्ट) को डिलीट करने के लिए कह सकते हैं। इसका अनुरोध कैसे करें यह जानने के लिए धारा 9 (आपके अधिकार) देखें। हम डिलीशन अनुरोधों पर 30 दिनों के भीतर कार्रवाई करते हैं, सिवाय उस डेटा के जिसे कानून द्वारा रखना आवश्यक है (जैसे भुगतान रिकॉर्ड)।

8. कुकीज़ और ट्रैकिंग

यह मार्केटिंग साइट, भुगतान चेकआउट, Telegram Mini App, और हमारे भविष्य के वेब और मोबाइल ऐप्स कुछ कुकीज़ और समान तकनीकों का उपयोग करते हैं:

• अनिवार्य कुकीज़ — जब आप चेकआउट शुरू करते हैं तो Stripe या YooKassa द्वारा सेट की जाती हैं, सुरक्षित भुगतान सत्र बनाए रखने और धोखाधड़ी रोकने के लिए। भुगतान के लिए आवश्यक हैं।
• सेशन स्टोरेज — जब आप Mini App या वेब/मोबाइल ऐप खोलते हैं, तो आपका ऑथेंटिकेशन टोकन इन-ऐप सेशन स्टोरेज में रखा जाता है ताकि एक पाठ के दौरान आपको दोबारा प्रमाणित न होना पड़े। ऐप बंद करने पर यह साफ़ हो जाता है।
• अनाम प्रोडक्ट एनालिटिक्स — हम अनामीकृत रूप में पेज विज़िट और यह गिनते हैं कि आप साइट या ऐप के कौन से हिस्से देखते हैं, ताकि हम प्रोडक्ट को बेहतर बना सकें। हम क्रॉस-साइट ट्रैकिंग, व्यवहारिक विज्ञापन कुकीज़, या तीसरे पक्ष के विज्ञापन पिक्सेल (कोई Facebook Pixel, Google Ads, TikTok pixel, या AdRoll नहीं) का उपयोग नहीं करते।

Do Not Track. कुछ ब्राउज़र "Do Not Track" (DNT) सिग्नल भेजते हैं। इस सिग्नल का सम्मान कैसे किया जाए इस पर अभी उद्योग में कोई सहमति नहीं है, और हम इसके आधार पर अपना व्यवहार नहीं बदलते। हम वैसे भी क्रॉस-साइट ट्रैकिंग नहीं करते।

9. आपके अधिकार

अगर आप EU/EEA, UK, या समान कानूनों वाले किसी अन्य क्षेत्राधिकार में हैं, तो आपके पास यह अधिकार हैं:

• एक्सेस — हमारे पास आपके बारे में रखे गए व्यक्तिगत डेटा की प्रति का अनुरोध करना
• सुधार — गलत डेटा को ठीक करने के लिए कहना
• डिलीट — अपना डेटा डिलीट करने के लिए कहना ("भूल जाने का अधिकार")
• प्रतिबंध — हम आपके डेटा को कैसे प्रोसेस करते हैं उसे सीमित करना
• आपत्ति — वैध हित के आधार पर प्रोसेसिंग पर आपत्ति करना, जिसमें ट्रेनिंग उपयोग शामिल है
• पोर्टेबिलिटी — अपना डेटा पोर्टेबल फ़ॉर्मेट में प्राप्त करना
• सहमति वापस लेना — जहाँ हम सहमति पर निर्भर करते हैं, आप इसे कभी भी वापस ले सकते हैं
• शिकायत — अपने स्थानीय डेटा सुरक्षा प्राधिकरण में शिकायत दर्ज करना

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, hello@daratutor.app पर ईमेल करें। हम 30 दिनों के भीतर जवाब देते हैं।

10. कैलिफ़ोर्निया गोपनीयता अधिकार (CCPA / CPRA)

अगर आप कैलिफ़ोर्निया के निवासी हैं, तो California Consumer Privacy Act ("CCPA") जैसा कि California Privacy Rights Act ("CPRA") द्वारा संशोधित, आपको निम्नलिखित अधिकार देता है:

• जानने का अधिकार — हम आपके बारे में किन श्रेणियों की व्यक्तिगत जानकारी एकत्र करते हैं, स्रोत, व्यावसायिक उद्देश्य, और तीसरे पक्ष जिनके साथ हम साझा करते हैं। ऊपर धारा 2 और 5 पहले से यह बताती हैं।
• एक्सेस का अधिकार — हमारे पास आपके बारे में रखी गई विशिष्ट व्यक्तिगत जानकारी की प्रति का अनुरोध करना।
• डिलीट का अधिकार — कुछ कानूनी अपवादों (जैसे कर उद्देश्यों के लिए रखे जाने वाले लेनदेन रिकॉर्ड) के अधीन, अपनी व्यक्तिगत जानकारी डिलीट करने का अनुरोध करना।
• सुधार का अधिकार — गलत व्यक्तिगत जानकारी को सही करने का अनुरोध करना।
• बिक्री या साझाकरण से ऑप्ट आउट का अधिकार — लागू नहीं। हम व्यक्तिगत जानकारी नहीं बेचते, और इसे क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए साझा नहीं करते।
• संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार — वॉइस रिकॉर्डिंग संवेदनशील व्यक्तिगत जानकारी मानी जाती हैं। हम उनका उपयोग केवल सेवा प्रदान करने और अपने ट्यूटरिंग मॉडल को ट्रेन करने (धारा 4 में वर्णित) के लिए करते हैं; आप हमें ईमेल करके कभी भी ट्रेनिंग उपयोग से ऑप्ट आउट कर सकते हैं।
• भेदभाव न होने का अधिकार — हम आपके इन अधिकारों का प्रयोग करने के कारण सेवा से वंचित नहीं करेंगे, अलग कीमत नहीं वसूलेंगे, या सेवा की गुणवत्ता कम नहीं करेंगे।

कैलिफ़ोर्निया अधिकार का प्रयोग करने के लिए, अपने अकाउंट से जुड़े पते से hello@daratutor.app पर ईमेल करें या अपना अकाउंट पहचानकर्ता (Telegram यूज़रनेम, ईमेल, आदि) शामिल करें ताकि हम आपकी पहचान सत्यापित कर सकें। अधिकृत एजेंट लिखित प्राधिकार के साथ आपकी ओर से अनुरोध प्रस्तुत कर सकते हैं।

पिछले 12 महीनों में, हमने व्यक्तिगत जानकारी नहीं बेची है, और क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं की है।

11. AI प्रोसेसिंग, मानवीय समीक्षा और वॉइस सुरक्षा

Dara एक AI सेवा है। यहाँ कुछ खुलासे विशेष रूप से इसी से संबंधित हैं, और इन्हें स्पष्ट करना ज़रूरी है।

11.1 वॉइस को उन्नत-सुरक्षा डेटा के रूप में

आपकी आवाज़ सिर्फ़ शब्दों से ज़्यादा बताती है — यह आपका उच्चारण, मनोदशा, उम्र और अन्य व्यक्तिगत विशेषताएँ प्रकट कर सकती है। GDPR और समान व्यवस्थाओं के तहत, इस तरह से प्रोसेस की गई आवाज़ को अतिरिक्त सावधानी से संभाला जाता है। हम सभी वॉइस डेटा पर निम्नलिखित सुरक्षा उपाय लागू करते हैं, चाहे आप कहीं भी रहते हों:

• हमारी टीम के भीतर कच्चे ऑडियो तक पहुँच केवल कुछ अधिकृत इंजीनियरों तक सीमित है और इसके लिए मल्टी-फ़ैक्टर ऑथेंटिकेशन आवश्यक है।
• वॉइस डेटा को कभी विज्ञापन प्रोफ़ाइल के साथ नहीं जोड़ा जाता।
• वॉइस डेटा को धारा 5 में सूचीबद्ध तकनीकी उप-प्रोसेसरों के अलावा किसी भी डेटा ब्रोकर, एनालिटिक्स पार्टनर, या तीसरे पक्ष के साथ साझा नहीं किया जाता।

11.2 हम आपकी आवाज़ क्लोन या संश्लेषित नहीं करते

हम आपकी वॉइस रिकॉर्डिंग का उपयोग ऐसी सिंथेटिक आवाज़ को ट्रेन करने, बनाने या संचालित करने के लिए नहीं करते जो आपकी तरह लगे। Dara की आवाज़ हमारे टेक्स्ट-टू-स्पीच प्रदाता (धारा 5 देखें) द्वारा उत्पादित एक निश्चित आवाज़ है — यह आपकी आवाज़ से प्राप्त नहीं है और किसी भी उपयोगकर्ता जैसी सुनने के लिए व्यक्तिगत नहीं बनाई जाती। वॉइस क्लोनिंग हमारी सेवा का हिस्सा नहीं है।

11.3 स्वचालित प्रोसेसिंग और मानवीय समीक्षा

चूँकि Dara एक AI ट्यूटर है, लगभग सब कुछ जो वह करती है वह स्वचालित है — वह चुनती है कि आगे क्या पूछना है, जाँचती है कि आपका जवाब सही था या नहीं, अगला अभ्यास चुनती है, और आपकी प्रगति की अपनी मेमोरी अपडेट करती है। सेवा काम करे इसके लिए यह आवश्यक है; इस स्वचालित प्रोसेसिंग की सहमति दिए बिना आप Dara का सार्थक उपयोग नहीं कर सकते (GDPR अनुच्छेद 22(2)(a) — अनुबंध के लिए आवश्यक)।

Dara के किसी भी स्वचालित निर्णय का आप पर कानूनी प्रभाव नहीं पड़ता या कानूनी रूप से महत्वपूर्ण तरीके से आपको प्रभावित नहीं करता। वह प्रमाण पत्र, योग्यता, या ऐसे ग्रेड नहीं देती जिनका हमारी सेवा के बाहर कोई महत्व हो।

अगर आप कभी Dara के किसी काम से असहमत हों — कोई सुधार जो आपको लगता है गलत है, उसने जो स्तर तय किया, या उसने जो अभ्यास चुना — तो आप hello@daratutor.app पर ईमेल करके मानवीय समीक्षा का अनुरोध कर सकते हैं। हमारी टीम का एक सदस्य संबंधित पाठ देखेगा और जवाब देगा।

11.4 Dara गलत हो सकती है

Dara एक AI है; उसके जवाब स्वचालित रूप से तैयार होते हैं। हमारी सावधानी के बावजूद, वह कभी-कभी गलत, पुरानी या अप्रत्याशित जानकारी दे सकती है। Dara को पेशेवर सलाह (शैक्षिक, कानूनी, चिकित्सा, वित्तीय या अन्य) का विकल्प न मानें।

11.5 कॉन्टेंट मॉडरेशन

हमारी सेवा की शर्तों के नियम लागू करने और सेवा को सुरक्षित रखने के लिए, हम विशिष्ट वॉइस रिकॉर्डिंग, ट्रांसक्रिप्ट, या अन्य कॉन्टेंट की समीक्षा करने का अधिकार सुरक्षित रखते हैं जब दुरुपयोग का विश्वसनीय संकेत हो (उदाहरण के लिए, प्रतिबंधित कॉन्टेंट प्राप्त करने के बार-बार प्रयास, या दुरुपयोग का सुझाव देने वाला स्वचालित ट्रैफ़िक)। ये समीक्षाएँ लक्षित हैं, नियमित नहीं, और हम सामान्य पाठों की स्क्रीनिंग नहीं करते।

11.6 EU AI Act की स्थिति

EU AI Act के तहत, Dara सीमित-जोखिम श्रेणी का एक सामान्य-उद्देश्य इंटरैक्टिव AI सिस्टम है। सेवा का उपयोग बायोमेट्रिक पहचान, सामाजिक स्कोरिंग, रोजगार या क्रेडिट निर्णयों, या AI Act के अनुच्छेद 5 और 6 में सूचीबद्ध किसी भी प्रतिबंधित या उच्च-जोखिम प्रथा के लिए नहीं किया जाता। हम अधिनियम के पारदर्शिता दायित्वों का पालन करते हैं: आपको पहले से सूचित किया जाता है कि आप एक AI के साथ बातचीत कर रहे हैं (यह नीति एक ऐसी सूचना है), और आप हमेशा hello@daratutor.app पर किसी इंसान से बात करने के लिए कह सकते हैं।

12. सुरक्षा

हम आपके डेटा की सुरक्षा के लिए उचित उपाय करते हैं:

• ट्रांज़िट में सभी डेटा TLS 1.2+ से एन्क्रिप्टेड है
• स्थिर अवस्था में डेटा हमारे इन्फ़्रास्ट्रक्चर प्रदाताओं द्वारा डिस्क पर एन्क्रिप्टेड है
• प्रोडक्शन सिस्टम तक पहुँच कुछ अधिकृत कर्मियों तक सीमित है और मल्टी-फ़ैक्टर ऑथेंटिकेशन आवश्यक है
• भुगतान डेटा Stripe, YooKassa और Telegram द्वारा उनके अपने PCI-अनुपालक इन्फ़्रास्ट्रक्चर में संभाला जाता है — हम कभी आपका कच्चा कार्ड नंबर नहीं देखते

कोई भी सिस्टम 100% सुरक्षित नहीं है। अगर हमें किसी व्यक्तिगत डेटा उल्लंघन का पता चलता है, तो हम प्रभावित उपयोगकर्ताओं और संबंधित प्राधिकरणों को 72 घंटों के भीतर सूचित करेंगे, जहाँ कानून द्वारा आवश्यक हो।

13. बच्चे

Dara 13 वर्ष से कम उम्र के बच्चों के लिए नहीं है। हम जानबूझकर 13 वर्ष से कम उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते — और विशेष रूप से, जानबूझकर वॉइस रिकॉर्डिंग एकत्र नहीं करते।

आपको सेवा का उपयोग करके 13 वर्ष से कम उम्र के किसी भी बच्चे की आवाज़ को कैप्चर, ट्रांसमिट, या Dara को उपलब्ध कराने से सख्ती से मना है, जिसमें वह बच्चा भी शामिल है जो अकाउंट धारक नहीं है (उदाहरण के लिए, Dara के साथ कॉल के दौरान पृष्ठभूमि में बोलने वाला बच्चा)। अगर हमें पता चलता है या सूचित किया जाता है कि ऐसा डेटा एकत्र किया गया है, तो हम बिना पूर्व सूचना के इसे डिलीट कर देंगे।

13 से 18 वर्ष (या अपने देश में वयस्कता की उम्र) के बीच के उपयोगकर्ताओं को सेवा का उपयोग करने से पहले माता-पिता या अभिभावक की अनुमति लेनी चाहिए। अगर आप माता-पिता या अभिभावक हैं और मानते हैं कि किसी बच्चे ने आपकी सहमति के बिना हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया hello@daratutor.app से संपर्क करें और हम डेटा डिलीट कर देंगे।

14. अंतर्राष्ट्रीय डेटा स्थानांतरण

Dara यूरोपीय संघ के सर्वरों से संचालित होता है। हमारे प्रोसेसर संयुक्त राज्य अमेरिका सहित अन्य क्षेत्राधिकारों में कार्य कर सकते हैं। जब व्यक्तिगत डेटा आपके गृह देश से बाहर स्थानांतरित किया जाता है, तो हम लागू कानून द्वारा आवश्यक सुरक्षा उपायों (जैसे यूरोपीय आयोग के मानक संविदात्मक खंड) पर भरोसा करते हैं ताकि आपका डेटा सुरक्षित रहे।

15. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम महत्वपूर्ण बदलाव करें, तो बदलाव लागू होने से पहले हम आपको सेवा के माध्यम से सूचित करेंगे, और इस पेज के शीर्ष पर "अंतिम अपडेट" तिथि अपडेट करेंगे। बदलाव के बाद सेवा का आपका निरंतर उपयोग नई नीति की स्वीकृति को दर्शाता है।

16. संपर्क

इस गोपनीयता नीति के बारे में कोई सवाल या अनुरोध:

• ईमेल — hello@daratutor.app
• Telegram — @DaraTutorBot