गोपनीयता नीति

आपके डेटा का नियंत्रक है:

• श्री Marceau Timbal-Duclaux de Martin--Loury, व्यक्तिगत उद्यमी (EI), जो «Vocaway» सेवा का संचालन करते हैं।
• पता: 25 rue Broca, 75005 Paris, France।
• SIREN: 999 443 013 — SIRET: 999 443 013 00019।
• डेटा संरक्षण संपर्क व्यक्ति: श्री Marceau Timbal-Duclaux de Martin--Loury (वर्तमान में कानूनी रूप से किसी डेटा संरक्षण अधिकारी की आवश्यकता नहीं है)।
• गोपनीयता संबंधी समर्पित संपर्क: contact@vocaway.com

• ई-मेल पता, उपनाम, पहला नाम या छद्म नाम, पसंदीदा भाषा और थीम।
• पासवर्ड, जो केवल अपरिवर्तनीय हैश के रूप में संग्रहीत किया जाता है।
• Google से लॉगिन करने पर: Google पहचानकर्ता, नाम, ई-मेल पता और प्रोफ़ाइल फ़ोटो, जो आपकी सहमति से Google द्वारा भेजे जाते हैं। हमें आपका Google पासवर्ड कभी प्राप्त नहीं होता।
• प्रोफ़ाइल और भूमिका (व्यक्ति, छात्र, किसी संस्थान का सदस्य या ज़िम्मेदार व्यक्ति)।

• सिमुलेशन के दौरान माइक्रोफ़ोन द्वारा ग्रहण की गई आपकी आवाज़, जिसे ट्रांसक्रिप्शन के लिए सीधे वाक् पहचान सेवा को भेजा जाता है; कोई ऑडियो रिकॉर्डिंग संग्रहीत नहीं की जाती।
• AI भर्तीकर्ता के साथ आपकी बातचीत के लिखित ट्रांसक्रिप्शन।
• आपके द्वारा अपलोड किए गए दस्तावेज़ (CV, नौकरी का विज्ञापन, कवर लेटर)।
• सिमुलेशन सेटिंग्स, मूल्यांकन रिपोर्टें, स्कोर, संकेतक (बोलने की गति, विराम, तकिया कलाम, भाषण की संरचना) और प्रगति का इतिहास।

• ऑर्डर, सदस्यताओं, क्रेडिट पैक, चालानों का इतिहास और बिलिंग विवरण।
• बैंक कार्ड का डेटा सीधे Stripe पर दर्ज किया जाता है और Vocaway द्वारा कभी प्राप्त या संग्रहीत नहीं किया जाता।

• जब आपका खाता किसी स्कूल या संगठन से जुड़ा होता है: समूह (cohort) की सदस्यता, उपयोग किया गया एक्सेस कोड, आवंटित क्रेडिट, भागीदारी तथा समेकित या व्यक्तिगत परिणाम, जो अनुबंध में निर्धारित सीमाओं के भीतर संस्थान के ज़िम्मेदार व्यक्तियों को उपलब्ध कराए जाते हैं।

• आपके संदेशों की सामग्री, ई-मेल पता और आपके अनुरोध के निपटान के लिए आवश्यक जानकारी।

• IP पता, ब्राउज़र और डिवाइस का प्रकार, लॉगिन का समय, एक्सेस लॉग, त्रुटि लॉग और संवेदनशील कार्रवाइयों के लॉग।
• आपके डिवाइस पर सहेजी गई प्राथमिकताएँ (भाषा, थीम, कुकीज़ से संबंधित विकल्प)।

प्रत्येक प्रसंस्करण एक निश्चित कानूनी आधार (GDPR का अनुच्छेद 6) पर आधारित है:

• आपका खाता बनाना और प्रबंधित करना, प्रमाणीकरण (Google के माध्यम से भी)।
  • कानूनी आधार: अनुबंध का निष्पादन (उपयोग की शर्तें) — GDPR का अनुच्छेद 6.1.b।
• सिमुलेशन का संचालन: आवाज़ का लाइव ट्रांसक्रिप्शन, अपलोड किए गए दस्तावेज़ों का विश्लेषण, AI भर्तीकर्ता के उत्तर, मूल्यांकन रिपोर्ट तैयार करना और आपकी प्रगति पर नज़र रखना।
  • कानूनी आधार: अनुबंध का निष्पादन — GDPR का अनुच्छेद 6.1.b।
• बीटा टेस्टर कार्यक्रम: सिमुलेशन के बाद भरी गई प्रश्नावलियों के उत्तर, जो संबंधित सिमुलेशन से जुड़े होते हैं, AI भर्तीकर्ता, मूल्यांकन रिपोर्ट और प्लेटफ़ॉर्म को बेहतर बनाने के लिए। आपका खाता हटाए जाने पर इन्हें भी हटा दिया जाता है।
  • कानूनी आधार: अनुबंध का निष्पादन (जुड़ते समय स्वीकार की गई कार्यक्रम की शर्तें) — GDPR का अनुच्छेद 6.1.b।
• भुगतान, सदस्यताओं और क्रेडिट का प्रबंधन, बिलिंग और लेखा।
  • कानूनी आधार: अनुबंध का निष्पादन (अनुच्छेद 6.1.b) और लेखा तथा कर अभिलेख रखने के कानूनी दायित्व का पालन (अनुच्छेद 6.1.c)।
• प्लेटफ़ॉर्म की सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, सुरक्षा लॉग।
  • कानूनी आधार: सेवा और उसके उपयोगकर्ताओं की सुरक्षा में Vocaway का वैध हित (अनुच्छेद 6.1.f)।
• उपयोगकर्ता सहायता और सेवा ई-मेल (पते का सत्यापन, पासवर्ड रीसेट, सुरक्षा अलर्ट, खाते संबंधी जानकारी)।
  • कानूनी आधार: अनुबंध का निष्पादन और आपके अनुरोधों का उत्तर देने में वैध हित (अनुच्छेद 6.1.b और 6.1.f)।
• ग्राहक स्कूलों और संगठनों के लिए समूहों (cohorts) का प्रबंधन।
  • कानूनी आधार: Vocaway और संस्थान के बीच संपन्न अनुबंध का निष्पादन (अनुच्छेद 6.1.b), और अपने सदस्यों के प्रशिक्षण पर नज़र रखने में संस्थान का वैध हित (अनुच्छेद 6.1.f)।
• गैर-आवश्यक कुकीज़ और ट्रैकर (यदि लागू हो, तो दर्शक मापन)।
  • कानूनी आधार: आपकी सहमति (GDPR का अनुच्छेद 6.1.a और Informatique et Libertés कानून का अनुच्छेद 82), जिसे आप किसी भी समय वापस ले सकते हैं।

Vocaway आपका डेटा नहीं बेचता और न ही विज्ञापन उद्देश्यों के लिए उसका उपयोग करता है।

खाता बनाने के लिए ई-मेल पता और पासवर्ड (या Google लॉगिन) आवश्यक हैं। सिमुलेशन करने के लिए माइक्रोफ़ोन तक पहुँच और आवाज़ का ट्रांसक्रिप्शन अनिवार्य है। किसी भी खरीद के लिए बिलिंग डेटा आवश्यक है। इस डेटा के बिना संबंधित सेवा प्रदान नहीं की जा सकती।

अन्य जानकारी (फ़ोटो, अपलोड किए गए दस्तावेज़, आपकी प्रोफ़ाइल के बारे में विवरण) वैकल्पिक है।

• आप एक आर्टिफ़िशियल इंटेलिजेंस प्रणाली के साथ बातचीत करते हैं: भर्तीकर्ता कोई वास्तविक व्यक्ति नहीं है, और आपको सुनाई देने वाली आवाज़ AI द्वारा उत्पन्न कृत्रिम आवाज़ है।
• सेवा के संचालन के लिए, आपके सिमुलेशन की सामग्री (ऑडियो, ट्रांसक्रिप्शन, अपलोड किए गए दस्तावेज़ और निर्देश) Mistral AI (फ़्रांस) को भेजी जाती है, जो भाषा मॉडल, वाक् पहचान और वाक् संश्लेषण प्रदान करता है। Vocaway अनुबंध के माध्यम से अनुरोध करता है कि इस सामग्री का उपयोग Mistral AI के मॉडलों को प्रशिक्षित करने या सुधारने के लिए न किया जाए।
• मूल्यांकन रिपोर्ट केवल अभ्यास के उद्देश्य से तैयार की गई एक स्वचालित स्कोरिंग है। इसका कोई कानूनी प्रभाव नहीं होता और यह GDPR के अनुच्छेद 22 के अर्थ में आपको महत्वपूर्ण रूप से प्रभावित नहीं करती: यह न तो कोई आधिकारिक अंक है, न ही भर्ती या प्रवेश संबंधी निर्णय।
• आप किसी मूल्यांकन पर आपत्ति कर सकते हैं या किसी व्यक्ति द्वारा उसकी समीक्षा का अनुरोध कर सकते हैं, इसके लिए सहायता टीम को लिखें: contact@vocaway.com।
• AI द्वारा तैयार किए गए परिणामों में त्रुटियाँ हो सकती हैं; इन्हें शैक्षिक सलाह के रूप में समझा जाना चाहिए।

आपका डेटा केवल Vocaway के अधिकृत व्यक्तियों और, उनके कार्य की सीमा तक, निम्नलिखित उप-प्रसंस्करणकर्ताओं के लिए सुलभ है, जो निर्देशों के अनुसार कार्य करते हैं और गोपनीयता तथा सुरक्षा संबंधी प्रतिबद्धताओं से बंधे हैं:

• Mistral AI SAS — फ़्रांस (यूरोपीय संघ)
  • सिमुलेशन के लिए भाषा मॉडल, ट्रांसक्रिप्शन (Voxtral) और वाक् संश्लेषण।
• Stripe Payments Europe Ltd — आयरलैंड, Stripe, Inc. (संयुक्त राज्य अमेरिका) को संभावित हस्तांतरण के साथ
  • ऑनलाइन भुगतान, सदस्यताओं का प्रबंधन, धोखाधड़ी की रोकथाम।
• OVH SAS — फ़्रांस
  • एप्लिकेशन और डेटा की होस्टिंग।
• OVH SAS (OVHcloud Object Storage) — फ़्रांस
  • अपलोड किए गए दस्तावेज़ों और PDF में निर्यात की गई मूल्यांकन रिपोर्टों का भंडारण।
• Brevo SAS — फ़्रांस
  • सेवा ई-मेल भेजना (ई-मेल सेवा)।
• Cloudflare, Inc. — संयुक्त राज्य अमेरिका
  • वेबसाइट डिलीवरी (CDN), हमलों से सुरक्षा (वेब एप्लिकेशन फ़ायरवॉल) और पंजीकरण, लॉगिन, पासवर्ड भूल जाने और संपर्क फ़ॉर्म पर Cloudflare Turnstile एंटी-बॉट सत्यापन (IP पते और ब्राउज़र की तकनीकी विशेषताओं की प्रोसेसिंग)।
• Google Ireland Ltd / Google LLC — आयरलैंड और संयुक्त राज्य अमेरिका
  • केवल तभी जब आप Google से लॉगिन करना चुनते हैं (प्रमाणीकरण)।

यदि आपका खाता किसी संस्थान से जुड़ा है, तो उस संस्थान के नामित ज़िम्मेदार व्यक्ति भी अनुच्छेद 2.4 में वर्णित समूह संबंधी जानकारी के प्राप्तकर्ता होते हैं। अंततः, कानून द्वारा अपेक्षित होने पर आपका डेटा अधिकारियों को भी दिया जा सकता है।

सिमुलेशन डेटा को Mistral AI द्वारा फ़्रांस में संसाधित किया जाता है। कुछ सेवा प्रदाता डेटा को संयुक्त राज्य अमेरिका में हस्तांतरित कर सकते हैं: Stripe, Google और Cloudflare। ये हस्तांतरण EU–US डेटा संरक्षण ढाँचे (EU-US Data Privacy Framework) से संबंधित यूरोपीय आयोग के पर्याप्तता निर्णय द्वारा संरक्षित हैं, जिसके अंतर्गत ये कंपनियाँ प्रमाणित हैं, और उसके अभाव में यूरोपीय आयोग के मानक संविदात्मक खंडों द्वारा।

आप contact@vocaway.com पर लिखकर इन सुरक्षा उपायों की एक प्रति प्राप्त कर सकते हैं।

• खाता: संविदात्मक संबंध की पूरी अवधि के दौरान।
• बिना सक्रिय सदस्यता वाला निष्क्रिय व्यक्तिगत या छात्र खाता: बिना लॉगिन के 3 वर्ष बाद हटा दिया जाता है। हटाने से 30 दिन पहले आपको एक चेतावनी ई-मेल भेजा जाता है। किसी संस्थान के ज़िम्मेदार व्यक्तियों और कर्मचारियों के खाते संस्थान के साथ किए गए अनुबंध की अवधि तक रखे जाते हैं।
• ऐसा खाता जिसके ई-मेल पते का सत्यापन नहीं हुआ है: बनाए जाने के 30 दिन बाद हटा दिया जाता है।
• ट्रांसक्रिप्शन, अपलोड किए गए दस्तावेज़ और मूल्यांकन रिपोर्टें: तब तक रखी जाती हैं जब तक आप उन्हें हटा नहीं देते या आपका खाता हटाया नहीं जाता।
• खाता हटाना: यह 30 दिनों की छूट अवधि के बाद प्रभावी होता है, जिसके दौरान आप फिर से लॉगिन करके इसे रद्द कर सकते हैं। इस अवधि के बाद डेटा स्थायी रूप से मिटा दिया जाता है।
• चालान और लेखा दस्तावेज़: 10 वर्ष (फ़्रांसीसी वाणिज्यिक संहिता का अनुच्छेद L. 123-22)।
• सुरक्षा लॉग: अधिकतम 12 महीने।
• सहायता टीम के साथ संवाद: अनुरोध के निपटान के लिए आवश्यक अवधि तक, फिर अंतिम संपर्क के बाद अधिकतम 3 वर्ष।
• कुकीज़ से संबंधित विकल्प: 6 महीने, जिसके बाद आपसे फिर से आपकी पसंद पूछी जाती है। इन विकल्पों के प्रमाण (यादृच्छिक पहचानकर्ता, संस्करण, तिथि, निर्णय) 5 वर्ष और 6 महीने तक रखे जाते हैं।

अपने डेटा पर आपके निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार (GDPR का अनुच्छेद 15) और सुधार का अधिकार (अनुच्छेद 16)।
• मिटाने का अधिकार (अनुच्छेद 17), कानूनी संग्रहण दायित्वों के अधीन।
• प्रसंस्करण को सीमित करने का अधिकार (अनुच्छेद 18)।
• वैध हित पर आधारित प्रसंस्करण पर आपत्ति का अधिकार (अनुच्छेद 21)।
• आपके द्वारा हमें दिए गए डेटा की पोर्टेबिलिटी का अधिकार (अनुच्छेद 20)।
• किसी भी समय अपनी सहमति वापस लेने का अधिकार, पहले से किए गए प्रसंस्करण को प्रभावित किए बिना।
• अपनी मृत्यु के बाद अपने डेटा के संबंध में निर्देश निर्धारित करने का अधिकार (Informatique et Libertés कानून का अनुच्छेद 85)।

• अपने डेटा का निर्यात: सेटिंग्स से आप अपने डेटा की एक प्रति संरचित और मशीन-पठनीय प्रारूप में डाउनलोड कर सकते हैं।
• खाता हटाना: सेटिंग्स से, 30 दिनों की छूट अवधि के साथ, जिसके दौरान आप हटाने को रद्द कर सकते हैं।
• सुधार: आपकी प्रोफ़ाइल की जानकारी सेटिंग्स से किसी भी समय बदली जा सकती है।
• कुकीज़: प्रत्येक पृष्ठ के निचले भाग में मौजूद «कुकीज़ प्रबंधित करें» लिंक के माध्यम से।

आप contact@vocaway.com पर लिखकर भी अपने अधिकारों का उपयोग कर सकते हैं। उचित संदेह की स्थिति में हम आपसे अपनी पहचान प्रमाणित करने के लिए कह सकते हैं। हम एक महीने के भीतर उत्तर देते हैं, जिसे जटिल अनुरोधों के लिए दो महीने तक बढ़ाया जा सकता है; ऐसी स्थिति में आपको सूचित किया जाएगा।

यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया जा रहा है, तो आप फ़्रांसीसी राष्ट्रीय सूचना प्रौद्योगिकी और स्वतंत्रता आयोग (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr के पास शिकायत दर्ज कर सकते हैं।

सेवा कम से कम 15 वर्ष की आयु के व्यक्तियों के लिए है। Informatique et Libertés कानून के अनुच्छेद 45 के अनुसार, 15 वर्ष से कम आयु का नाबालिग सेवा का उपयोग केवल अपने किसी अभिभावक (माता-पिता संबंधी अधिकार धारक) की संयुक्त सहमति से कर सकता है। यदि हमें पता चलता है कि कोई खाता इस सहमति के बिना बनाया गया है, तो हम उसे निलंबित या हटा सकते हैं।

Vocaway उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करता है, विशेष रूप से:

• संचार का एन्क्रिप्शन (HTTPS/TLS)।
• पासवर्ड की मज़बूत हैशिंग (Argon2id)।
• सुरक्षित कुकीज़ (httpOnly) द्वारा संरक्षित सत्र।
• पहुँच का सख़्त नियंत्रण और संवेदनशील कार्रवाइयों की लॉगिंग।

आपके अधिकारों के लिए जोखिम पैदा करने वाले डेटा उल्लंघन की स्थिति में, CNIL को 72 घंटों के भीतर सूचित किया जाता है, और जोखिम अधिक होने पर आपको बिना देरी के सूचित किया जाता है।

प्लेटफ़ॉर्म अपने संचालन के लिए केवल अनिवार्य रूप से आवश्यक कुकीज़ और लोकल स्टोरेज का उपयोग करता है। गैर-आवश्यक ट्रैकर केवल आपकी सहमति से रखे जाते हैं, जिसे आप «कुकीज़ प्रबंधित करें» लिंक के माध्यम से किसी भी समय बदल सकते हैं। विस्तृत जानकारी कुकी नीति में उपलब्ध है।

यह नीति समय-समय पर बदल सकती है। संस्करण और प्रभावी होने की तिथि इस पृष्ठ के शीर्ष पर दी गई है। किसी महत्वपूर्ण संशोधन की स्थिति में, आपको उसके प्रभावी होने से कम से कम 30 दिन पहले ई-मेल द्वारा या आपके खाते में सूचना के माध्यम से सूचित किया जाएगा।