गोपनीयता नीति

1. हम कौन हैं

Ignis AI Limited (“Yomi AI”, “हम”) yomi-ai.com पर Yomi AI चलाते हैं और नीचे दिए व्यक्तिगत डेटा के नियंत्रक हैं।

इस नीति के बारे में [email protected] पर लिखें।

2. हम क्या इकट्ठा करते हैं

केवल वही जो सेवा चलाने के लिए चाहिए।

• खाता जानकारी। ईमेल से पंजीकरण: पता और पासवर्ड का हैश — पासवर्ड नहीं। Google से प्रवेश: खाता पहचान और ईमेल। Google पासवर्ड नहीं मिलता। iPhone के Yomi ऐप में Apple से साइन इन: आपके Apple खाते का पहचानकर्ता और वह ईमेल पता जो Apple हमसे साझा करता है; अगर आप “Hide My Email” चुनते हैं, तो यह एक रैंडम रिले पता होता है। हम Apple से आपका नाम नहीं माँगते। Apple हमें एक टोकन भी देता है, जिसे हम सिर्फ़ इसलिए रखते हैं ताकि आपके खाता मिटाने पर आपके Apple खाते तक Yomi की पहुँच रद्द कर सकें।
• आपकी सामग्री। पात्रों को संदेश, जनरेट उत्तर, खिलाड़ी नाम, लिखी कहानियाँ और पात्र, अपलोड या जनरेट चित्र, तथा पुनः प्रयास, संपादन या रेटिंग के संकेत।
• तकनीकी जानकारी। IP, ब्राउज़र और डिवाइस, OS, भाषा। IP से अनुमानित स्थान (शहर या देश) निकाला जा सकता है। अगर Yomi ऐप क्रैश होता है या उसमें कुछ खास त्रुटियाँ आती हैं, तो Firebase Crashlytics एक रिपोर्ट इकट्ठा करता है: त्रुटि, उस समय ऐप की स्थिति, आपके डिवाइस का मॉडल और ऑपरेटिंग सिस्टम का संस्करण, और इंस्टॉलेशन पहचानकर्ता।
• उपयोग। कौन-सी कहानियाँ खोलीं, चैट कब शुरू/रीसेट, कितने संदेश, कितना कोटा, समय-चिह्न।
• खरीदारी। जब आप Android के Yomi ऐप में Google Play के ज़रिए हीरे खरीदते हैं, तो Google Play ऑर्डर ID, प्रोडक्ट, खरीदारी का समय और आपके खाते में जोड़े गए हीरे। किसी खरीदारी को आपके खाते से जोड़ने के लिए ऐप Google Play को आपके खाता ID का एकतरफ़ा हैश देता है, ID खुद कभी नहीं। Google Play जो खरीदारी टोकन लौटाता है, उसे सिर्फ़ खरीदारी की पुष्टि करने और उसे पूरा करने के लिए Google को भेजा जाता है। जब आप iPhone के Yomi ऐप में App Store के ज़रिए हीरे खरीदते हैं, तो App Store ट्रांज़ैक्शन ID, प्रोडक्ट और मात्रा, Apple द्वारा ली गई कीमत और मुद्रा, खरीदारी का समय, यह कि वह टेस्ट खरीदारी थी या नहीं, और आपके खाते में जोड़े गए हीरे। ऐप Apple को आपके खाता ID से एकतरफ़ा तरीके से बनाया गया पहचानकर्ता देता है, ID खुद कभी नहीं। हम ट्रांज़ैक्शन ID सिर्फ़ खरीदारी की पुष्टि करने और यह जाँचने के लिए Apple को भेजते हैं कि उसका रिफ़ंड हुआ या नहीं, और किसी खरीदारी का रिफ़ंड होने या रिफ़ंड रद्द होने पर Apple हमें बताता है। भुगतान Google Play या Apple संभालता है: हम आपका कार्ड या भुगतान की कोई और जानकारी कभी नहीं देखते। जब आप Google Play के माध्यम से सदस्यता लेते हैं, तो हम ऑर्डर ID, उत्पाद, सदस्यता स्तर, योजना मासिक है या वार्षिक, खरीद और समाप्ति का समय, स्वतः नवीनीकरण है या नहीं, तथा आपके खाते में जोड़े गए सदस्यता हीरे भी दर्ज करते हैं। Google Play को दिया पहचानकर्ता अभी भी आपके खाता ID का एकतरफ़ा हैश होता है, स्वयं ID नहीं। खरीद टोकन केवल सदस्यता की जाँच के लिए Google को भेजा जाता है। Google हमें बताता है कि खरीद सफल हुई या नहीं, नवीनीकृत हुई या नहीं, और रिफ़ंड या प्रतिवर्तन हुआ या नहीं। हम आपका कार्ड या अन्य भुगतान विवरण नहीं देखते। उस भुगतान पर Google की अपनी शर्तें और गोपनीयता नीति लागू होती हैं। App Store से सदस्यता लेने पर भी यही रिकॉर्ड रखा जाता है, और उस भुगतान पर Apple की शर्तें और गोपनीयता नीति लागू होती हैं।
• कुकी और लोकल स्टोरेज। खाता या अतिथि सत्र पहचानने वाली साइन की गई सत्र कुकी, और भाषा कुकी। धारा 7 देखें।
• चैट फ़ोटो और वीडियो बनाने के लिए बाहरी AI प्रदाताओं को संबंधित बातचीत, पात्रों की संदर्भ तस्वीरें, चुने गए मूल संवाद, आवाज़ के निर्देश और निर्माण सेटिंग भेजी जाती हैं। अनुरोध, परिणाम तथा निर्माण और भुगतान के रिकॉर्ड आपके खाते से जोड़कर हमारे डेटाबेस और निजी क्लाउड मीडिया स्टोरेज में रखे जाते हैं। डेटा रखने और खाता मिटाने पर यह नीति लागू होती है।

3. हम क्यों इस्तेमाल करते हैं

• सेवा चलाना: उत्तर जनरेट करना, विज़िट के बीच इतिहास रखना, सेटिंग याद रखना।
• प्रमाणीकरण: साइन इन, ईमेल नियंत्रण सत्यापित करना, सत्र को सही खाते से जोड़ना।
• सुरक्षा और मॉडरेशन: सामुदायिक दिशानिर्देशों से जाँच, नाबालिग या वास्तविक नुकसान रोकना।
• दुरुपयोग रोकना: दर सीमा, मुफ़्त कोटा, स्वचालित या धोखाधड़ी उपयोग पकड़ना।
• आपके खरीदे गए हीरे आप तक पहुँचाने, भुगतान में धोखाधड़ी रोकने और लेखा-जोखा के रिकॉर्ड रखने के लिए।
• उत्पाद सुधार: समग्र आँकड़े, सिफ़ारिश क्रम, उत्तर गुणवत्ता।
• सेवा संपर्क: कोड, सुरक्षा सूचनाएँ, महत्वपूर्ण बदलाव। सहमति बिना मार्केटिंग ईमेल नहीं।
• कानूनी दायित्व और दावों का दावा, प्रयोग या बचाव।

4. कानूनी आधार

जहाँ GDPR या समान कानून लागू हो: अनुबंध पालन (सेवा और खाता); वैध हित (सुरक्षा, दुरुपयोग रोक, सुधार); सहमति (वैकल्पिक मार्केटिंग); कानूनी दायित्व।

सहमति पर आधारित प्रसंस्करण कभी भी वापस लिया जा सकता है। वापसी पहले हुए प्रसंस्करण को नहीं बदलती।

5. और कौन डेटा संसाधित करता है

सेवा देने के लिए तृतीय पक्ष। वे हमारे निर्देश पर संसाधित करते हैं, अपने उद्देश्य से नहीं। हमारी ओर से व्यक्तिगत डेटा संसाधित करने वाले सेवा प्रदाता अनुबंध से बँधे हैं कि वे उसकी सुरक्षा कम से कम उतनी करें जितनी यह नीति करती है, और उसका इस्तेमाल सिर्फ़ हमें अपनी सेवाएँ देने के लिए करें।

• Google — Google से साइन इन, यदि आप इसे चुनते हैं; और Firebase Crashlytics, जिसे धारा 2 में बताई गई क्रैश और त्रुटि रिपोर्ट मिलती हैं और जो उन्हें 90 दिनों तक रखता है।
• Google Play और Apple: Android के Yomi ऐप में हीरे खरीदने पर भुगतान Google Play प्रोसेस करता है, और iPhone के Yomi ऐप में खरीदने पर App Store। दोनों हमें बताते हैं कि खरीदारी सफल हुई या नहीं और उसका रिफ़ंड हुआ या नहीं, और दोनों को धारा 2 में बताया गया, आपके खाता ID से बना पहचानकर्ता मिलता है; रिफ़ंड रद्द होने पर Apple हमें यह भी बताता है। भुगतान पर Google या Apple की अपनी शर्तें और गोपनीयता नीति लागू होती हैं। अगर आप iPhone के ऐप में “Apple से साइन इन” इस्तेमाल करते हैं, तो Apple आपकी पहचान की पुष्टि करता है, और आपके खाता मिटाने पर हम Apple से Yomi की पहुँच रद्द करने को कहते हैं।
• Twilio SendGrid — सत्यापन कोड जैसे लेन-देन ईमेल।
• भाषा मॉडल प्रदाता, वर्तमान में DeepSeek और Alibaba Cloud (Qwen) — प्रत्येक उत्तर के लिए बातचीत संदर्भ।
• छवि जनरेशन प्रदाता — आपके प्रॉम्प्ट और सेटिंग।
• होस्टिंग, डेटाबेस, अवसंरचना — उपरोक्त डेटा और बैकअप।

6. आपकी बातचीत के लिए इसका अर्थ

AI पात्र को भेजी सामग्री हमारे सर्वर से मॉडल प्रदाता तक जाती है। चैट में वह न लिखें जिसे आप तीसरे पक्ष से संसाधित नहीं करवाना चाहते — खासकर पासवर्ड, भुगतान, सरकारी पहचान, या दूसरों की निजी जानकारी।

हम व्यक्तिगत जानकारी नहीं बेचते और विज्ञापनदाताओं से साझा नहीं करते।

प्रदाता और सर्वर आपके देश से बाहर हो सकते हैं, अतः अंतरराष्ट्रीय स्थानांतरण हो सकता है। जहाँ चाहिए, मानक संविदा खंड जैसी सुरक्षा लेते हैं।

7. कुकी और सत्र

किस खाते या अतिथि सत्र का अनुरोध है, यह जानने के लिए साइन की गई सत्र कुकी। साइट इस्तेमाल करते हुए बंद नहीं की जा सकती। इंटरफ़ेस भाषा याद रखने वाली कुकी भी है।

तृतीय-पक्ष विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकी नहीं।

अतिथि के रूप में कुकी साफ़ करने पर पिछला अतिथि सत्र नहीं जुड़ता और इतिहास पहुँच से बाहर हो जाता है।

8. कितने समय रखते हैं

• खाता डेटा और सामग्री खाता रहते तक; हटाने के अनुरोध पर हटाई या अनामित।
• आपके बैलेंस में जोड़े गए या उससे काटे गए हीरों के रिकॉर्ड और खरीदारी के रिकॉर्ड, बिना किसी सामग्री के, धोखाधड़ी की रोकथाम, लेखा-जोखा और कानूनी दायित्वों के लिए रखे जाते हैं, खाता मिटाए जाने के बाद भी।
• अतिथि डेटा सत्र पहुँच योग्य रहते तक; निष्क्रियता के बाद साफ़ हो सकता है।
• ईमेल कोड केवल एकतरफ़ा हैश, मिनटों में समाप्त।
• तकनीकी लॉग सुरक्षा और डिबग के लिए सीमित समय, फिर नष्ट। Firebase Crashlytics क्रैश और त्रुटि रिपोर्ट 90 दिनों के बाद मिटा देता है।
• हटाया डेटा एन्क्रिप्टेड बैकअप में थोड़ी देर रह सकता है जब तक रोटेट न हो।

9. आपके अधिकार

रहने की जगह के अनुसार: पहुँच, सुधार, मिटाना, पोर्टेबल प्रति, आपत्ति या कुछ प्रसंस्करण सीमित करना, सहमति वापस लेना।

पंजीकृत खाता आप स्वयं मिटा सकते हैं: Yomi ऐप में “मैं” > “अन्य सेटिंग” > “खाता मिटाएँ” खोलें और पुष्टि करें; वेब पर yomi-ai.com पर साइन इन करें, “अन्य सेटिंग” (yomi-ai.com/settings) खोलें और “खाता मिटाएँ” पर टैप करें। इसके बाद आप हर डिवाइस से साइन आउट हो जाते हैं, आपकी प्रकाशित कहानियाँ सेवा से हटा दी जाती हैं, और आपका डेटा खंड 8 के अनुसार संभाला जाता है। अतिथि सत्र इस तरह नहीं मिटाए जा सकते। यदि आप अतिथि के रूप में उपयोग करते हैं, साइन इन नहीं कर सकते या मदद चाहिए, तो [email protected] पर लिखें (खाता हो तो उसी के ईमेल से); हम अनुरोध संभालेंगे।

EEA या यूके में स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत का अधिकार भी है।

10. बच्चे

Yomi AI वयस्क कथा सेवा है, 18 से कम के लिए नहीं। हम जानबूझकर बच्चों का डेटा नहीं लेते। 18 से कम का खाता मिलने पर बंद कर संबंधित डेटा मिटाते हैं।

यदि किसी बच्चे ने व्यक्तिगत डेटा दिया हो, [email protected] से संपर्क करें।

11. सुरक्षा

ट्रैफ़िक पारगमन में एन्क्रिप्टेड है। पासवर्ड केवल सॉल्टेड हैश; कोड केवल एकतरफ़ा हैश। प्रोडक्शन डेटा तक पहुँच संचालन के लिए ज़रूरी लोगों तक सीमित।

कोई ऑनलाइन सेवा पूर्ण सुरक्षित नहीं। उल्लंघन आपके डेटा को छुए तो कानून अनुसार आपको और प्राधिकरण को सूचित करेंगे।

12. नीति में बदलाव

बदलाव पर इस पृष्ठ के शीर्ष की तारीख अपडेट करेंगे। अधिकारों पर वास्तविक असर हो तो लागू होने से पहले उत्पाद में सूचना देंगे।

13. संपर्क

इस नीति पर प्रश्न, अनुरोध या शिकायत: [email protected]।