गोपनीयता नीति

1. आपके डेटा के लिए कौन ज़िम्मेदार है

LayerAssist (layerassist.com) को इसके मालिक द्वारा निजी तौर पर संचालित किया जाता है, जो यहां बताए गए पर्सनल डेटा का नियंत्रक (controller) है। गोपनीयता से जुड़े किसी भी सवाल या अनुरोध के लिए, अपने अकाउंट से सीधे सहायता टिकट खोलें (सपोर्ट)।

2. हम क्या इकट्ठा करते हैं

अकाउंट डेटा: आपका ईमेल पता, डिस्प्ले नेम, भाषा, देश, टाइम ज़ोन और प्राथमिकताएं। आपका अकाउंट पासवर्ड सिर्फ़ एक साल्टेड scrypt हैश के रूप में स्टोर किया जाता है। अगर आप दो-कारक प्रमाणीकरण चालू करते हैं, तो उसका सीक्रेट एन्क्रिप्ट करके स्टोर किया जाता है।

Google से साइन इन: अगर आप “Google के साथ जारी रखें” चुनते हैं, तो Google हमें आपके Google अकाउंट का आइडेंटिफ़ायर, उसका ईमेल पता, Google ने उस पते की पुष्टि की है या नहीं, और आपका नाम बताता है। साइन इन करते समय आपको पहचानने के लिए हम आइडेंटिफ़ायर और पता आपके अकाउंट के साथ रखते हैं, और नाम का इस्तेमाल सिर्फ़ अकाउंट बनाते समय आपके डिस्प्ले नेम के रूप में करते हैं। हमें आपका Google पासवर्ड कभी नहीं मिलता, और हम आपके Google अकाउंट में किसी और चीज़ — जैसे आपके ईमेल, फ़ाइलें या कॉन्टैक्ट — का एक्सेस न तो मांगते हैं और न ही पाते हैं। जब आपके अकाउंट में पासवर्ड हो, तो आप “सेटिंग्स → सुरक्षा” में कभी भी Google को डिस्कनेक्ट कर सकते हैं।

आपके जोड़े गए साइट, सर्वर और अकाउंट: नाम, पते, सेटिंग्स, और काम करते समय LayerAssist इनके बारे में जो कुछ जानता है (जैसे सॉफ़्टवेयर वर्ज़न या कॉन्फ़िगरेशन)। पासवर्ड, कुंजियां और टोकन जैसी एक्सेस डिटेल आपके वॉल्ट में AES-256-GCM से एन्क्रिप्ट करके स्टोर की जाती हैं।

बातचीत और टास्क: आपके भेजे गए मैसेज और इमेज, LayerAssist के जवाब, और हर टास्क का रिकॉर्ड — क्या जांचा या बदला गया और नतीजा क्या रहा। LayerAssist जिस भी फ़ाइल में बदलाव करता है, उसके लिए टास्क रिकॉर्ड में बदली गई लाइनें उनके आसपास की कुछ लाइनों, फ़ाइल पाथ और समय के साथ रखी जाती हैं, ताकि आप बदलाव को देख और वापस पलट सकें; जो भी आप और असिस्टेंट देखते हैं उसमें पासवर्ड, कुंजी या टोकन जैसी दिखने वाली वैल्यू छिपा दी जाती हैं, और अनडू के लिए ज़रूरी सटीक लाइनें एन्क्रिप्ट करके स्टोर की जाती हैं। किसी मैसेज में पासवर्ड, कुंजी या टोकन जैसी दिखने वाली कोई भी चीज़, मैसेज स्टोर होने से पहले •••••••• से बदल दी जाती है।

सुरक्षा और तकनीकी डेटा: साइन-इन सेशन, हर सेशन का IP एड्रेस और ब्राउज़र (हैश और एन्क्रिप्ट करके स्टोर किया गया), और नाकाम साइन-इन जैसी सुरक्षा घटनाएं। हम इनका उपयोग आपके अकाउंट को सुरक्षित रखने और दुरुपयोग रोकने के लिए करते हैं।

बिलिंग डेटा: आपका प्लान, सब्सक्रिप्शन स्टेटस और एक भुगतान प्रदाता कस्टमर रेफ़रेंस। आपके कार्ड और भुगतान की जानकारी भुगतान प्रदाता संभालता है; हम इन्हें कभी नहीं देखते या स्टोर नहीं करते।

सपोर्ट और ईमेल: आपके खोले सहायता टिकट, उनके मैसेज और अटैचमेंट के साथ; हमारे भेजे अकाउंट ईमेल (एड्रेस कन्फ़र्मेशन, पासवर्ड रीसेट, सपोर्ट के जवाब); आपने ऑफ़र और प्रोडक्ट न्यूज़ पाना चुना या नहीं; और हमारे नेटवर्क प्रोवाइडर की रिपोर्ट के मुताबिक, वह देश जहां से आपका साइनअप और आखिरी साइन-इन हुआ।

आप हम तक कैसे पहुँचे: जब आप किसी ऐसे लिंक से आते हैं जिसमें कैंपेन पैरामीटर होते हैं (जैसे किसी विज्ञापन के कैंपेन का नाम या Google के विज्ञापन क्लिक का संदर्भ), तो LayerAssist उन्हें लिंक से पढ़ता है और, आपके खोले गए पहले पेज और समय के साथ, सिर्फ़ खुले हुए पेज में रखता है; आपके डिवाइस पर कुछ भी सेव नहीं किया जाता। अगर आप उसी विज़िट के दौरान अकाउंट बनाते हैं, तो उन्हें आपके अकाउंट के साथ सेव किया जाता है, ताकि पता चले कि कौन से कैंपेन काम करते हैं। हम उन्हें कभी किसी और को नहीं भेजते, और कोई विज्ञापन ट्रैकर या थर्ड-पार्टी कुकीज़ इस्तेमाल नहीं करते।

संपर्क फ़ॉर्म: जब आप संपर्क फ़ॉर्म के ज़रिए हमें लिखते हैं, तो हम आपका नाम, ईमेल पता, विषय और संदेश, हमारे नेटवर्क प्रदाता के अनुसार आपका देश, और दुरुपयोग रोकने के लिए आपके IP पते और ब्राउज़र का एकतरफ़ा हैश इकट्ठा करते हैं। अगर आप साइन इन हैं, तो संदेश आपके अकाउंट से जुड़ जाता है। हम ख़ुद ईमेल से जवाब देते हैं; कोई स्वचालित जवाब नहीं भेजा जाता।

3. हम इसका उपयोग क्यों करते हैं

• LayerAssist देने और आपके मांगे गए टास्क पूरे करने के लिए (आपके साथ हमारे अनुबंध का पालन);
• सेवा, आपके अकाउंट और आपके सिस्टम को सुरक्षित रखने, और धोखाधड़ी व दुरुपयोग रोकने के लिए (हमारा वैध हित);
• समस्याएं ठीक करने और भरोसेमंदी बढ़ाने के लिए (हमारा वैध हित);
• यह जानने के लिए कि हमारे कौन से कैंपेन नए ग्राहक लाते हैं, ऊपर बताए गए कैंपेन पैरामीटर के आधार पर (हमारा वैध हित);
• आपके सहायता टिकट का जवाब देने और सेवा के लिए ज़रूरी अकाउंट ईमेल भेजने के लिए (आपके साथ हमारे अनुबंध का पालन);
• जब आप संपर्क फ़ॉर्म के ज़रिए हमें लिखें, तो आपको जवाब देने और फ़ॉर्म को दुरुपयोग से बचाने के लिए (हमारा वैध हित, या सेवा के बारे में पूछने पर अनुबंध से पहले के कदम);
• सिर्फ़ तब जब आपने इसके लिए चुना हो, आपको ऑफ़र, नए फ़ीचर और प्रोडक्ट न्यूज़ भेजने के लिए — आप इसे “सेटिंग्स → नोटिफ़िकेशन” में कभी भी बंद कर सकते हैं (सहमति);
• कानूनी दायित्व पूरे करने के लिए, जैसे भुगतान प्रदाता द्वारा रखे गए टैक्स रिकॉर्ड या अधिकारियों के वैध अनुरोध (कानूनी दायित्व)।

हम आपका पर्सनल डेटा न तो बेचते हैं, न विज्ञापन के लिए शेयर करते हैं, और न ही ऐसे ऑटोमेटेड फ़ैसलों में इस्तेमाल करते हैं जिनका आप पर कानूनी या उसी तरह का बड़ा असर पड़े।

4. AI किस तरह शामिल है

आपको जवाब देने के लिए, LayerAssist आपकी बातचीत और तकनीकी निष्कर्षों के प्रासंगिक हिस्से किसी AI मॉडल प्रोवाइडर (जैसे Anthropic या OpenAI) को भेजता है। तकनीकी निष्कर्षों में, जब टास्क को ज़रूरत हो, आपके जोड़े गए सिस्टम की फ़ाइलों, लॉग, कमांड आउटपुट और वेब पेज के सीमित अंश शामिल हो सकते हैं। सेव किए गए पासवर्ड, कुंजियां और टोकन कभी शामिल नहीं किए जाते, और मैसेज, फ़ाइलों और आउटपुट में सीक्रेट जैसी दिखने वाली वैल्यू पहले छिपा दी जाती हैं।

हम इन प्रोवाइडर्स का उपयोग इनके बिज़नेस API के ज़रिए करते हैं, जिनकी शर्तें इन्हें इस डेटा से अपने मॉडल ट्रेन करने की इजाज़त नहीं देतीं। ये सिर्फ़ जवाब देने के लिए डेटा प्रोसेस करते हैं और इसे सिर्फ़ उतने सीमित समय तक रखते हैं जितना सुरक्षा और दुरुपयोग की निगरानी के लिए इनकी शर्तें इजाज़त देती हैं।

फेयर यूज़ (Fair Usage, सेवा की शर्तें देखें) लागू करने के लिए, हम हर AI रिक्वेस्ट के लिए यह रिकॉर्ड करते हैं कि किस प्रोवाइडर और मॉडल ने जवाब दिया और उसने कितनी प्रोसेसिंग इस्तेमाल की, साथ ही उसकी लागत भी। इन उपयोग रिकॉर्ड्स में आपके मैसेज या सिस्टम का कंटेंट शामिल नहीं होता।

5. डेटा और किसे मिलता है

सिर्फ़ उन सर्विस प्रोवाइडर्स को, जिनकी हमें ज़रूरत है, और हर एक को सिर्फ़ उतना ही मिलता है जितना उसके हिस्से के लिए ज़रूरी है:

• हमारे सर्वर और नेटवर्क होस्ट करने वाले इन्फ्रास्ट्रक्चर प्रदाता, जिनमें Cloudflare शामिल है, जो वेबसाइट की सुरक्षा करता है, उसे पहुँचाता है, बिना कुकीज़ के विज़िट गिनता है और अकाउंट बनाते समय या संपर्क फ़ॉर्म के ज़रिए हमें लिखते समय जाँचता है कि आप इंसान हैं (Cloudflare Turnstile, जो इस जाँच के लिए ही आपका IP पता और ब्राउज़र संकेत इस्तेमाल करता है);
• ऊपर बताए गए AI मॉडल प्रोवाइडर;
• भुगतान सेवा प्रदाता जो लागू गोपनीयता सूचनाओं के अनुसार भुगतान और संबंधित बिलिंग डेटा संसाधित करते हैं;
• Google, जो हमारी ईमेल डिलीवर करता है (Google Workspace) और, अगर आप “Google के साथ जारी रखें” चुनते हैं, तो साइन इन करते समय आपकी पहचान की पुष्टि करता है;
• अधिकारी, सिर्फ़ तब जब हमें कानूनी तौर पर ऐसा करना ज़रूरी हो, और अनुरोध सही होने की जांच करने के बाद।

जब LayerAssist आपके जोड़े किसी साइट या सर्वर पर काम करता है, तो यह आपके निर्देशों के मुताबिक उस सिस्टम से संवाद करता है। वह आपका सिस्टम है, जो आपके अपने प्रोवाइडर्स के साथ आपके समझौतों के तहत चलता है।

6. अंतरराष्ट्रीय ट्रांसफ़र

कुछ प्रोवाइडर आपके देश के बाहर, अमेरिका सहित, डेटा प्रोसेस कर सकते हैं। जहां कानून इसकी मांग करता है, वहां ये ट्रांसफ़र यूरोपीय आयोग के मानक संविदात्मक खंडों (standard contractual clauses) जैसे उचित सुरक्षा उपायों पर निर्भर होते हैं।

7. हम डेटा कितने समय तक रखते हैं

• अकाउंट, जोड़े गए सिस्टम, बातचीत और टास्क रिकॉर्ड, जिनमें बदली गई फ़ाइल लाइनों का इतिहास भी शामिल है: जब तक आपका अकाउंट खुला है।
• आपके अकाउंट मिटाने के अनुरोध के बाद: जो हमें ज़रूर रखना है उसे छोड़कर, 30 दिनों के भीतर मिटा दिया जाता है या अज्ञात (anonymised) बना दिया जाता है।
• सुरक्षा रिकॉर्ड: सिर्फ़ उतने समय तक जितना सेवा की सुरक्षा के लिए ज़रूरी हो, आमतौर पर 12 महीने से ज़्यादा नहीं।
• संपर्क फ़ॉर्म के संदेश: आपके अनुरोध और उसकी आगे की कार्रवाई के लिए रखे जाते हैं, और आपके अकाउंट के साथ या आपके कहने पर मिटा दिए जाते हैं; स्पैम के रूप में पहचाने गए संदेश 30 दिनों बाद मिटा दिए जाते हैं।
• भुगतान रिकॉर्ड: जब तक टैक्स और अकाउंटिंग कानून मांग करते हैं, तब तक भुगतान प्रदाता द्वारा रखे जाते हैं।

जिन फ़ाइलों को लाइन-दर-लाइन रिकॉर्ड नहीं किया जा सकता (जैसे बाइनरी या बहुत बड़ी फ़ाइलें), उनके लिए LayerAssist बदलाव करने से पहले आपके अपने सर्वर पर, ~/layerassist.backups में एक कॉपी सेव कर देता है। ये कॉपी आपकी अपनी होती हैं; हम इन्हें नहीं मिटाते, और आप जब चाहें इन्हें हटा सकते हैं।

8. हम इसकी सुरक्षा कैसे करते हैं

• LayerAssist से जुड़ने वाले सभी कनेक्शन TLS से एन्क्रिप्ट किए जाते हैं;
• सेव की गई एक्सेस डिटेल आपके वॉल्ट पासफ़्रेज़ से बनी कुंजियों के साथ AES-256-GCM से एन्क्रिप्ट की जाती हैं, और इन्हें सिर्फ़ तभी इस्तेमाल किया जा सकता है जब आपका वॉल्ट अनलॉक हो;
• पासवर्ड और कुंजियां केवल आपको ही वापस दिखाई जाती हैं, जब आप अपनी वॉल्ट खुली होने पर स्वयं कोई सहेजा गया लॉगिन देखना चुनते हैं, और अधिकतम एक मिनट के लिए; ये कभी AI मॉडल को नहीं भेजी जातीं, और कभी लॉग में नहीं लिखी जातीं;
• आपके सिस्टम से कनेक्शन एक अलग, आइसोलेटेड सर्वर से चलते हैं, जिसकी हमारे डेटाबेस या आपके वॉल्ट तक कोई पहुंच नहीं होती;
• हर काम रिकॉर्ड किया जाता है, और कुछ भी मिटाने के लिए आपका साफ़ अनुरोध या अलग से पुष्टि ज़रूरी होती है;
• हर अकाउंट के लिए दो-कारक प्रमाणीकरण उपलब्ध है;
• हमारे एडमिनिस्ट्रेटर अकाउंट डिटेल, बातचीत, टास्क और सहायता टिकट सिर्फ़ तभी देख सकते हैं जब सपोर्ट देने, किसी समस्या की जांच करने या दुरुपयोग रोकने के लिए ज़रूरी हो, और हर एडमिनिस्ट्रेटिव कार्रवाई एक ऑडिट लॉग में दर्ज की जाती है।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं हो सकता। अगर कोई ब्रीच आपके पर्सनल डेटा को प्रभावित करता है, तो हम कानून की मांग के मुताबिक आपको और सक्षम अधिकारियों को सूचित करेंगे।

9. आपके अधिकार

आप कहां रहते हैं, इसके आधार पर, आप हमसे अपना पर्सनल डेटा एक्सेस करने, ठीक करने, मिटाने या एक्सपोर्ट करने, इसे इस्तेमाल करने के तरीके को सीमित करने या इस पर आपत्ति जताने, और दी गई किसी भी सहमति को वापस लेने के लिए कह सकते हैं। आपको अपनी डेटा सुरक्षा अथॉरिटी से शिकायत करने का अधिकार भी है।

अनुरोध करने के लिए, अपने अकाउंट से सहायता टिकट खोलें (सपोर्ट) और “गोपनीयता और डेटा” चुनें; अगर आप साइन इन नहीं कर पा रहे, तो हमारी भेजी किसी भी ईमेल का जवाब दें। हम आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं, और हम 30 दिनों के भीतर जवाब देते हैं। अपने अधिकारों का इस्तेमाल करने पर हम आपके साथ अलग बर्ताव नहीं करेंगे।

10. कुकीज़ और लोकल स्टोरेज

हम सिर्फ़ बिल्कुल ज़रूरी कुकीज़ इस्तेमाल करते हैं: एक आपको साइन इन रखने के लिए, एक आपके रिक्वेस्ट को जालसाज़ी से बचाने के लिए, और एक छोटी अवधि की कुकी दो-कारक साइन-इन के दौरान। आपका ब्राउज़र आपकी चुनी हुई भाषा और थीम को भी लोकल स्टोरेज में याद रखता है।

हम एनालिटिक्स, विज्ञापन या ट्रैकिंग कुकीज़ इस्तेमाल नहीं करते, इसलिए ऑप्ट-आउट करने के लिए कुछ भी नहीं है।

हम अपनी वेबसाइट की विज़िट Cloudflare Web Analytics से गिनते हैं। यह कोई कुकी नहीं लगाता और आपके डिवाइस पर कुछ भी सेव नहीं करता; यह केवल समेकित रूप में पेज का पता, जिस साइट से आप आए, ब्राउज़र, डिवाइस का प्रकार, देश और पेज की गति दर्ज करता है, और न आपकी पहचान करता है न दूसरी साइटों पर आपको ट्रैक करता है।

11. बच्चे

LayerAssist 18 साल से कम उम्र के किसी के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि किसी बच्चे ने हमें पर्सनल डेटा दिया है, तो हमसे संपर्क करें और हम इसे मिटा देंगे।

12. इस नीति में बदलाव

अगर हम पर्सनल डेटा को हैंडल करने का तरीका बदलते हैं, तो हम इस पेज और इसकी तारीख को अपडेट करेंगे। बड़े बदलावों के लिए, हम लागू होने से कम से कम 14 दिन पहले आपको ऐप में बताएंगे।