व्यक्तिगत ग्राहकों के लिए गोपनीयता नीति

व्यक्तिगत ग्राहकों को दी जाने वाली इस सीधी सेवा के लिए डेटा नियंत्रक Além do Código, Lda. है, जो PedirDocumentos.pt का संचालन करती है। इसका NIPC 518014088 है और पंजीकृत कार्यालय Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal में है।

गोपनीयता संबंधी प्रश्नों या अपने अधिकारों का उपयोग करने के लिए संपर्क करें geral@pedirdocumentos.pt।

• आपके द्वारा दिए गए नाम, ईमेल, मोबाइल नंबर और बिलिंग विवरण;
• चुने गए दस्तावेज़, अनुरोध की स्थिति, प्राप्त दस्तावेज़ और उनसे जुड़े तकनीकी मेटाडेटा;
• NIF, NISS, आधिकारिक पोर्टलों के लॉगिन विवरण और सत्यापन कोड, केवल तब जब वे आपके द्वारा अधिकृत संग्रह के लिए आवश्यक हों;
• भुगतान और बिलिंग डेटा। कार्ड का पूरा विवरण भुगतान प्रदाता द्वारा संसाधित किया जाता है, PedirDocumentos.pt द्वारा नहीं;
• तकनीकी और सुरक्षा डेटा, जैसे समय संबंधी रिकॉर्ड, सुरक्षा सीमाओं के लिए संसाधित IP, ब्राउज़र, प्रमाणीकरण की कोशिशें और त्रुटि का प्रकार।

• आपका अनुरोध तैयार और पूरा करना: आपके द्वारा अनुरोधित संग्रह अनुबंध से पहले आवश्यक कदम और उस अनुबंध का पालन।
• पोर्टलों पर प्रमाणीकरण और चुने गए दस्तावेज़ प्राप्त करना: अनुरोध का पालन और आपकी ओर से कार्य करने के लिए आपके द्वारा दी गई परिचालन अनुमति।
• भुगतान संसाधित करना, चालान जारी करना और कर संबंधी दायित्व पूरे करना: अनुबंध का पालन और कानूनी दायित्वों का अनुपालन।
• सुरक्षा, धोखाधड़ी की रोकथाम और दुरुपयोग के विरुद्ध सीमाएँ: सेवा, डेटा धारकों और आधिकारिक पोर्टलों की सुरक्षा में वैध हित।
• सहायता, शिकायतों या सक्षम प्राधिकारियों को उत्तर देना: अनुबंध का पालन, वैध हित और, जहाँ लागू हो, कानूनी दायित्व।

इस नीति को पढ़ने की पुष्टि का उपयोग सेवा के लिए आवश्यक प्रसंस्करण के सामान्य सहमति-पत्र के रूप में नहीं किया जाता। जब किसी कार्य के लिए सहमति आवश्यक होगी, तो वह अलग और विशिष्ट रूप से माँगी जाएगी।

• आधिकारिक पोर्टल: केवल वे डेटा और लॉगिन विवरण जो प्रमाणीकरण करने और आपके द्वारा चुने गए दस्तावेज़ प्राप्त करने के लिए आवश्यक हों।
• तकनीकी सेवा प्रदाता: सेवा प्रदान करने के लिए आवश्यक होने पर होस्टिंग, डेटाबेस, भंडारण, भुगतान, संदेश भेजने, निगरानी और सुरक्षा सेवाएँ, जैसे Supabase, Vercel, Railway और Stripe।
• सार्वजनिक या न्यायिक प्राधिकरण: जब कोई कानूनी दायित्व या वैध आदेश हो।

हम आपका व्यक्तिगत डेटा नहीं बेचते। कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर डेटा संसाधित कर सकते हैं; ऐसा होने पर हम GDPR में निर्धारित तंत्र लागू करते हैं, जैसे पर्याप्तता निर्णय या मानक संविदात्मक खंड।

आवश्यक तकनीकी प्रदाताओं में होस्टिंग, डेटाबेस, स्टोरेज, भुगतान, संचार, निगरानी और सुरक्षा के लिए Supabase, Vercel, Railway, Stripe और Resend शामिल हो सकते हैं।

हम जोखिम के अनुपात में उपाय लागू करते हैं, जिनमें TLS द्वारा सुरक्षित संचार, संग्रह के दौरान अस्थायी लॉगिन विवरण की सुरक्षा, पहुँच नियंत्रण, डाउनलोड के लिए अस्थायी URLs और सुरक्षा रिकॉर्ड शामिल हैं।

• क्रेडेंशियल और सत्यापन कोड: संग्रह पूरा, विफल या रद्द होने पर हटाए जाते हैं।
• भुगतान किए दस्तावेज़: भुगतान के 48 घंटे बाद पहुँच समाप्त; अगली स्वचालित सफ़ाई में, सामान्यतः एक घंटे के भीतर, फ़ाइल हटती है।
• बिना भुगतान के दस्तावेज़: संग्रह तैयार होने के 24 घंटे बाद भुगतान अवधि समाप्त; अगली सफ़ाई में फ़ाइलें हटती हैं।
• विफल या रद्द अनुरोधों की आंशिक फ़ाइलें: अनुरोध तकनीकी रूप से बंद होते ही हटाई जाती हैं।
• प्राधिकरण और आदेश का प्रमाण: लागू सीमा अवधि और लंबित शिकायत या विवाद तक रखा जाता है, फिर हटाया या गुमनाम किया जाता है।
• बिलिंग और भुगतान: लागू कर और लेखांकन कानूनी अवधि तक रखे जाते हैं।
• सुरक्षा लॉग: 90 दिन रखे जाते हैं, सिवाय किसी घटना, धोखाधड़ी या कानूनी दायित्व के।
• सहायता और शिकायतें: मामला बंद होने और अधिकारों की रक्षा के लिए आवश्यक अवधि तक रखी जाती हैं।

GDPR के अनुसार आप पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने, डेटा पोर्टेबिलिटी या आपत्ति का अनुरोध कर सकते हैं। आप अपनी दी गई किसी विशिष्ट सहमति को भी वापस ले सकते हैं, जिससे सहमति वापस लेने से पहले किए गए प्रसंस्करण की वैधता प्रभावित नहीं होगी।

यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया गया है, तो आप यहाँ शिकायत दर्ज कर सकते हैं: CNPD।

हम केवल सेवा के संचालन, सुरक्षा, सत्र और दुरुपयोग की रोकथाम के लिए आवश्यक कुकीज़ और समान तकनीकों का उपयोग करते हैं। यदि हम गैर-आवश्यक कुकीज़ का उपयोग शुरू करते हैं, तो कानून द्वारा आवश्यक होने पर आपकी सहमति माँगी जाएगी।

कानूनी, तकनीकी या सुरक्षा कारणों से हम इस नीति को अपडेट कर सकते हैं। आपके अनुरोध पर लागू संस्करण उस तारीख और संस्करण के साथ दर्ज किया जाता है जिसकी आपने पुष्टि की थी।

यह सहायक वैकल्पिक है। आपका लिखा पाठ, पिछले अधिकतम दस संदेश, चुने दस्तावेज़ों के पहचानकर्ता और वर्तमान सार्वजनिक पेज के कोड OpenAI को भेजे जाते हैं। गाइड पर कैटलॉग से दस्तावेज़ का प्रकार भी भेजा जाता है। बातचीत को संपर्कों, खातों या दस्तावेज़ संग्रह अनुरोधों से नहीं जोड़ा जाता और फ़ॉर्म के खानों, एकत्र दस्तावेज़ों या पोर्टल के प्रवेश विवरणों को अपने आप शामिल नहीं किया जाता। पेज का पूरा पता, पैरामीटर या टोकन नहीं भेजे जाते। आप बिना चैट साइट इस्तेमाल कर सकते हैं।

स्वीकृत सवाल, जूलिया के बनाए उत्तर और किसी भी विफलता की स्थिति सर्वर पर भाषा, पेज के सत्यापित सार्वजनिक पथ और तारीखों के साथ रखे जाते हैं। इस टैब के यादृच्छिक पहचानकर्ता से संदेशों का समूह बनता है; इसे आपके IP, संपर्क, खाते या संग्रह अनुरोध से नहीं जोड़ा जाता। रिकॉर्ड बातचीत शुरू होने से 30 दिन तक समीक्षा के लिए उपलब्ध रहते हैं। इसके बाद उपलब्ध नहीं रहते; दैनिक प्रक्रिया वह रिकॉर्ड मिटाती है जिनकी अवधि समाप्त हो गई है। हम भेजे गए उत्तर विकल्प भी दर्ज करते हैं और, जब ब्राउज़र यह जानकारी देता है, तो उसने कितने बटन दिखाए और क्या उत्तर लिखा गया था, बटन से चुना गया था या शॉर्टकट से भेजा गया था। यह जानकारी साबित नहीं करती कि विकल्प देखे या पढ़े गए थे। हम सुझाए गए दस्तावेज़ों के पहचानकर्ता, उन्हें चयन में जोड़ने, हटाने या चयन को बदलने का संकेत और प्रस्तावित कार्रवाइयाँ भी रखते हैं। जब ब्राउज़र यह जानकारी भेजता है, तो हम दर्ज करते हैं कि सुझाव दिखाया गया या नहीं, कितने दस्तावेज़ और कार्रवाइयाँ दिखाई गईं, किन दस्तावेज़ों के चयन को मंज़ूरी दी गई और ब्राउज़र ने उसके बाद कौन-सा चयन बताया, साथ में संबंधित तारीखें। ये रिकॉर्ड दस्तावेज़ संग्रह या भुगतान की अनुमति नहीं देते।

रखने से पहले सर्वर स्पष्ट व्यक्तिगत डेटा फ़िल्टर करता है। नाम, पते या स्वतंत्र रूप से लिखा अन्य डेटा छूट सकता है: फ़िल्टर पूरी गुमनामी की गारंटी नहीं देता। व्यक्तिगत डेटा, पासवर्ड या कोड साझा न करें। केवल विशेष अधिकार वाले लोग रिकॉर्ड देख सकते हैं।

इन रिकॉर्ड से हम सवालों की समीक्षा और सहायता में सुधार करते हैं। ज़िम्मेदार व्यक्ति अपने अनुरोध पर रखे गए फ़िल्टर किए संदेश पढ़ने के लिए Codex जैसे AI उपकरण इस्तेमाल कर सकता है। यह समीक्षा अपने आप नहीं होती और हम इन रिकॉर्ड से अपने आप मॉडल प्रशिक्षण नहीं करते।

दिखने वाली बातचीत ब्राउज़र की मेमोरी में रहती है और पेज फिर लोड करने, सार्वजनिक क्षेत्र छोड़ने या टैब बंद करने पर मिट जाती है। इससे सर्वर के रिकॉर्ड नहीं मिटते; उन पर बताई समीक्षा अवधि और दैनिक मिटाने की प्रक्रिया लागू होती है। OpenAI खाते की शर्तों के अनुसार सुरक्षा रिकॉर्ड रख सकता है।

कैटलॉग सुधारने के लिए अनुपलब्ध दस्तावेज़ का सामान्य नाम, उद्देश्य, भाषा और तारीख रखी जाती है; इसे आपके अनुरोध या संपर्क से नहीं जोड़ा जाता। दैनिक प्रक्रिया 30 दिन पुराने रिकॉर्ड हटाती है। दुरुपयोग रोकने के लिए उपयोग सीमा में गुप्त मान के साथ IP का हैश उपयोग होता है।

सहायक गलत हो सकता है। सुझावों की समीक्षा करें और संबंधित संस्था से आवश्यक सूची की पुष्टि करें। सुझाव जोड़ने से संग्रह या भुगतान की अनुमति नहीं मिलती।

ब्राउज़र याद रखता है कि जूलिया का परिचय पहले ही दिया जा चुका है, ताकि चैट अपने आप दोबारा न खुले। इस प्राथमिकता में बातचीत शामिल नहीं होती और साइट का डेटा मिटाकर इसे हटाया जा सकता है।

केवल खाली फ़ॉर्म के अनुरोध में आधिकारिक पोर्टल के लॉगिन विवरण की आवश्यकता नहीं होती। अनुबंध पूरा करने, सहायता देने और कानूनी दायित्व निभाने के लिए हम संपर्क, चुने गए फ़ॉर्म, भुगतान और बिलिंग डेटा तथा स्वीकार की गई शर्तों और तत्काल आपूर्ति का प्रमाण संसाधित करते हैं।

प्लेटफ़ॉर्म के बाहर PDF में भरे गए डेटा को भरने से वह हमें नहीं भेजा जाता। खाली फ़ॉर्म देने के ज़रिए हम यह सामग्री एकत्र नहीं करते।

अनुरोध की फ़ाइलों तक पहुँच और मिटाने की अवधियाँ उस अनुरोध के लिए तैयार फ़ॉर्म प्रतियों पर भी लागू होती हैं। ग्राहक डेटा रहित सूची के खाली मूल फ़ॉर्म सेवा के लिए रखे जा सकते हैं। अनुरोध और स्वीकृति रिकॉर्ड इस नीति में बताई अवधि के अनुसार रखे जाते हैं।