1. संक्षिप्त संस्करण
- हम आपके लिए सेवा चलाने के लिए जो आवश्यक है वह एकत्र करते हैं, और कुछ नहीं।
- हम आपका डेटा नहीं बेचते हैं। हम विज्ञापन नहीं चलाते हैं। हम तृतीय-पक्ष AI मॉडल को प्रशिक्षित करने के लिए आपकी कहानी का उपयोग नहीं करते हैं।
- आप किसी भी समय अपनी कहानियाँ निर्यात कर सकते हैं। आप किसी भी समय अपना खाता हटा सकते हैं।
- यदि आप यह जानना चाहते हैं कि हम आपके बारे में वास्तव में क्या जानकारी रखते हैं, तो [email protected] पर लिखें और हम आपको बताएंगे।
2. आपके डेटा के लिए कौन जिम्मेदार है
StoryStepper Limited, हांगकांग में निगमित एक कंपनी, जिसका पंजीकृत कार्यालय Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong में है, सेवा के माध्यम से संसाधित व्यक्तिगत डेटा के लिए डेटा नियंत्रक है। आप हमसे [email protected] पर संपर्क कर सकते हैं।
3. हम क्या एकत्र करते हैं
आप हमें देते हैं
- खाता जानकारी: आपका ईमेल पता, आपका चुना हुआ प्रदर्शन नाम, और (यदि आप पासवर्ड का उपयोग करते हैं) एक हैशेड पासवर्ड। यदि आप Apple या Google के साथ साइन इन करते हैं, तो हमें वह ईमेल पता और खाता पहचानकर्ता प्राप्त होता है जिसे प्रदाता साझा करना चुनता है।
- आपकी कहानी के इनपुट: आप किस तरह की कहानी चाहते हैं, मुख्य पात्र का नाम, आपके द्वारा चुनी गई शैली और टोन, और वे विकल्प जो आप प्रत्येक अध्याय पर चुनते हैं।
- रीडिंग-सर्कल जानकारी: वे ईमेल पते जिन्हें आप सर्कल में आमंत्रित करते हैं, और वे संदेश जो आप सेवा के माध्यम से भेजते हैं। यदि आप किसी को आमंत्रित करते हैं, तो हम उनके ईमेल पते का उपयोग केवल आमंत्रण देने और प्रबंधित करने के लिए करते हैं; आमंत्रण बताता है कि उन्हें किसने आमंत्रित किया और इस नीति से जुड़ता है, और यदि वे स्वीकार नहीं करते हैं, तो हम 30 दिनों के भीतर उनका पता हटा देते हैं।
- सपोर्ट संदेश: जब आप मदद मांगते हैं तो आप हमें जो कुछ भी लिखते हैं।
हम आपके इनपुट से जनरेट करते हैं
- आपकी कहानी के अध्याय, वैकल्पिक कैरेक्टर पोस्टर, और कोई भी अन्य जनरेटेड कलाकृतियां।
- आपका एम्बर बैलेंस और आपने एम्बर्स कैसे खर्च किए, उसका इतिहास।
हम स्वचालित रूप से एकत्र करते हैं
- पढ़ने की गतिविधि: आपने आखिरी बार कौन सा अध्याय पढ़ा, आपने उसे कब खोला, क्या आपने किसी विकल्प को फिर से बुना, क्या आपने कोई एपिसोड रोशन किया। हम इसका उपयोग सही समय पर अध्याय देने और निरंतरता बनाए रखने के लिए करते हैं।
- डिवाइस और लॉग डेटा: अनुमानित आईपी पता (सुरक्षा और दुरुपयोग की रोकथाम के लिए), ब्राउज़र या मोबाइल प्लेटफ़ॉर्म, ऐप संस्करण, और क्रैश डायग्नोस्टिक्स।
- कुकीज़ और इसी तरह: सत्र कुकीज़ ताकि आप लॉग इन रहें, प्राथमिकता संग्रहण भाषा जैसी चीज़ों के लिए, और ऐप उपयोग को समझने के लिए उत्पाद एनालिटिक्स संग्रहण। जहाँ लागू कानून एनालिटिक्स संग्रहण के लिए सहमति की आवश्यकता होती है, हम इसके लिए पूछते हैं। हम तृतीय-पक्ष विज्ञापन कुकीज़ का उपयोग नहीं करते हैं। हमारी कुकी नीति हमारे द्वारा उपयोग की जाने वाली प्रत्येक कुकी और स्टोरेज कुंजी को सूचीबद्ध करती है और उन्हें कैसे नियंत्रित किया जाए यह बताती है।
4. हम इसका उपयोग क्यों करते हैं (और कानूनी आधार)
- आपकी कहानी लिखने और सेवा चलाने के लिए — अनुबंध।
- सुबह का अध्याय, बिलिंग रसीदें, खाते की सूचनाएं भेजने के लिए — अनुबंध।
- दुरुपयोग, धोखाधड़ी को रोकने और सेवा को सुरक्षित रखने के लिए — वैध हित।
- सेवा में सुधार के लिए — वैध हित, केवल समग्र और डी-आइडेंटिफाइड डेटा का उपयोग करके।
- ऐप का उपयोग कैसे किया जाता है, यह मापने के लिए (एनालिटिक्स कुकीज़ और स्टोरेज) — आपकी सहमति जहाँ लागू कानून इसकी मांग करता है; अन्यथा गोपनीयता का सम्मान करने वाले उपकरणों का उपयोग करते हुए वैध हित।
- कभी-कभार उत्पाद समाचार भेजने के लिए — आपकी सहमति। आप किसी भी ईमेल से या सेटिंग्स में ऑप्ट आउट कर सकते हैं।
- कानून का पालन करने के लिए — कानूनी दायित्व।
5. हम इसे किसके साथ साझा करते हैं
हम व्यक्तिगत डेटा केवल उन छोटे समूह के विक्रेताओं के साथ साझा करते हैं जो हमें सेवा चलाने में मदद करते हैं। हर एक एक लिखित अनुबंध से बंधा होता है जो यह सीमित करता है कि वे डेटा के साथ क्या कर सकते हैं।
- क्लाउड होस्टिंग और स्टोरेज — एप्लिकेशन को चलाने और आपकी कहानियों को संग्रहीत करने के लिए।
- भाषा-मॉडल प्रदाता — आपके कहानी के संकेत और आपकी कहानी का रोलिंग संदर्भ अगला अध्याय जनरेट करने के लिए तृतीय-पक्ष लार्ज-लैंग्वेज-मॉडल API को भेजा जाता है। हम उन प्रदाताओं का उपयोग करते हैं जो संविदात्मक रूप से आपके इनपुट को बनाए न रखने या अपने मॉडल को प्रशिक्षित करने के लिए उनका उपयोग न करने के लिए सहमत होते हैं।
- छवि-जनरेशन प्रदाता — केवल तब उपयोग किया जाता है जब आप कैरेक्टर पोस्टर मांगते हैं, उन्हीं नो-ट्रेनिंग शर्तों के तहत।
- भुगतान प्रोसेसर — आपने जहाँ सदस्यता ली है, उसके आधार पर Apple, Google, या Stripe आपके भुगतान विवरण को संभालते हैं। वेब पर की गई खरीदारी के लिए, Link (एक Stripe सेवा) मर्चेंट ऑफ़ रिकॉर्ड के रूप में कार्य करता है और अपनी स्वयं की गोपनीयता नीति के तहत एक स्वतंत्र नियंत्रक के रूप में आपके भुगतान डेटा को संसाधित करता है। हम आपका पूरा कार्ड नंबर कभी नहीं देखते। आप Link से वेब खरीदारी के लिए रखे गए डेटा को हटाने के लिए कह सकते हैं; ऐसा करने से इसके माध्यम से खरीदी गई कोई भी सदस्यता भी रद्द हो जाती है।
- ईमेल और सूचना वितरण — सुबह का अध्याय और खाता ईमेल भेजने के लिए।
- एनालिटिक्स और क्रैश रिपोर्टिंग — PostHog जैसे गोपनीयता-सम्मान करने वाले उपकरण, जिन्हें विज्ञापन के बजाय उत्पाद एनालिटिक्स के लिए कॉन्फ़िगर किया गया है।
हम आपका व्यक्तिगत डेटा विज्ञापनदाताओं को बेचते, किराए पर नहीं देते या उनके साथ साझा नहीं करते हैं। हम क्रॉस-संदर्भ व्यवहार विज्ञापन के लिए किसी के साथ साझा नहीं करते हैं।
6. आपका डेटा कहाँ संग्रहीत है, और अंतर्राष्ट्रीय स्थानान्तरण
StoryStepper Limited हांगकांग में निगमित है, लेकिन हम आपका व्यक्तिगत डेटा हांगकांग में संग्रहीत नहीं करते हैं: हमारे सर्वर और डेटा स्टोरेज यूरोपीय आर्थिक क्षेत्र (EEA) और संयुक्त राज्य अमेरिका में स्थित हैं। गोपनीयता कानून जो मुख्य रूप से हमें नियंत्रित करता है वह हांगकांग व्यक्तिगत डेटा (गोपनीयता) अध्यादेश (PDPO) है; यूरोपीय संघ या यूनाइटेड किंगडम में हमारी कोई स्थापना नहीं है, लेकिन हम EU, UK और अन्य जगहों से पाठकों का स्वागत करते हैं, और हमारा लक्ष्य सभी के लिए अच्छे अभ्यास के रूप में GDPR सिद्धांतों का पालन करना है। आप जहाँ रहते हैं, उसके आधार पर, आपका डेटा आपके अपने देश के बाहर संसाधित किया जा सकता है। जब व्यक्तिगत डेटा क्षेत्रों के बीच चलता है — उदाहरण के लिए, EEA और संयुक्त राज्य अमेरिका के बीच — तो हम इसे सुरक्षित रखने के लिए उचित कदम उठाते हैं, जिसमें हमारे विक्रेताओं के साथ संविदात्मक सुरक्षा (जैसे उपयुक्त होने पर EU मानक संविदात्मक खंड) शामिल हैं।
7. हम इसे कब तक रखते हैं
- खाता डेटा: जब तक आपका खाता खुला है।
- कहानियाँ, अध्याय, पोस्टर: जब तक आप उन्हें हटा नहीं देते, या जब तक आप अपना खाता हटा नहीं देते।
- रीवीव (Reweave) इतिहास: अस्वीकृत अध्यायों को तब हटा दिया जाता है जब रीवीव कमिट किया जाता है, इस बात के अनुरूप कि फीचर को कैसे डिज़ाइन किया गया है।
- बैकअप: हटाने के बाद 30 दिनों तक रखा जाता है, जिसके बाद उन्हें हटा दिया जाता है।
- बिलिंग रिकॉर्ड: जब तक कर और लेखा कानून द्वारा आवश्यक हो (आमतौर पर 6-7 वर्ष) तब तक रखा जाता है।
- सुरक्षा लॉग: आमतौर पर 90 दिन, यदि किसी खुली जांच के लिए आवश्यक हो तो इससे अधिक।
- आपके द्वारा अपना खाता हटाने के बाद: हम दो सीमित रिकॉर्ड रखते हैं। एक नोट करता है कि क्या आपके पास कोई भी बिना खर्च किए गए खरीदे गए एम्बर्स थे जो आपके बकाया थे और आपने उनके बारे में क्या करने का चुना, ताकि अभी भी रिफंड का भुगतान किया जा सके। दूसरा नोट करता है, आपके ईमेल पते के वन-वे फिंगरप्रिंट के विरुद्ध, कि क्या आपने कभी कोई सशुल्क प्लान लिया था, ताकि प्रति-व्यक्ति-एक-बार परिचयात्मक प्रस्ताव का बार-बार दावा न किया जा सके। न तो आपकी कहानियाँ रखता है, और दूसरे को वापस आपके ईमेल पते में नहीं बदला जा सकता है। इसे पांच साल तक रखा जाता है।
8. आपके अधिकार
आप जहाँ रहते हैं, उसके आधार पर, आपके पास निम्नलिखित में से कुछ या सभी अधिकार हैं:
- पहुंच — हम आपके बारे में जो कुछ भी रखते हैं, उसकी एक प्रति प्राप्त करें।
- सुधार — जो कुछ भी गलत है उसे ठीक करें।
- हटाना — अपना खाता बंद करें और हमें अपना व्यक्तिगत डेटा मिटाने के लिए कहें।
- निर्यात — पोर्टेबल प्रारूप में अपनी कहानियाँ और खाता डेटा डाउनलोड करें।
- आपत्ति — हमें एक विशिष्ट वैध-हित उद्देश्य के लिए अपने डेटा का उपयोग बंद करने के लिए कहें।
- सहमति वापस लेना — जहाँ हमने इसके लिए कहा था, आप किसी भी समय अपना मन बदल सकते हैं।
- शिकायत — अपने स्थानीय डेटा-सुरक्षा प्राधिकरण से (हांगकांग में, ऑफिस ऑफ़ द प्राइवेसी कमिश्नर फॉर पर्सनल डेटा (PCPD); यूके में, ICO; ईयू में, आपका राष्ट्रीय प्राधिकरण; कैलिफ़ोर्निया में, कैलिफ़ोर्निया प्राइवेसी प्रोटेक्शन एजेंसी या अटॉर्नी जनरल)।
इनमें से किसी भी अधिकार का उपयोग करने के लिए, [email protected] पर लिखें। हमारा लक्ष्य 30 दिनों के भीतर जवाब देना है।
9. बच्चे
StoryStepper एक 18+ सेवा है। हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने खाता बना लिया है, तो हमें लिखें और हम इसे हटा देंगे।
10. सुरक्षा
हम उद्योग-मानक उपायों के साथ आपके डेटा की सुरक्षा करते हैं: पारगमन में (TLS) और संग्रहीत डेटा का एन्क्रिप्शन, प्रतिबंधित आंतरिक पहुंच, विकास और उत्पादन के लिए अलग वातावरण, नियमित निर्भरता समीक्षा। कोई भी प्रणाली पूरी तरह से सुरक्षित नहीं है; यदि कोई उल्लंघन आपको प्रभावित करता है, तो हम आपको बिना किसी अनुचित देरी के बताएंगे और समझाएंगे कि क्या करना है।
11. इस नीति में परिवर्तन
जब हम इस नीति को बदलते हैं, तो हम शीर्ष पर "अंतिम बार अपडेट किया गया" तिथि को अपडेट करते हैं। यदि परिवर्तन महत्वपूर्ण है, तो हम आपको इसके प्रभावी होने से कम से कम 30 दिन पहले ईमेल और ऐप के अंदर बताएंगे।
12. संपर्क
गोपनीयता संबंधी प्रश्नों के लिए: [email protected]।
बाकी सब चीजों के लिए: [email protected]।