गोपनीयता नीति
Saykeeper बातचीत रिकॉर्ड और प्रोसेस करता है। यह संवेदनशील है, इसलिए यहां हम सरल और पूरे ढंग से बताते हैं कि हम कौन-सा डेटा प्रोसेस करते हैं, इसमें हमारी मदद कौन करता है, और कहां।
यह पेज आपकी सुविधा के लिए अंग्रेज़ी मूल का अनुवाद है। दोनों में अंतर होने पर अंग्रेज़ी संस्करण मान्य है।
1. डेटा नियंत्रक कौन है
डेटा नियंत्रक Timur Cimerman, एकल व्यवसायी (SZČO), कार्यस्थल 29. augusta 5682/36A, 058 01 Poprad, Slovakia, कंपनी आईडी (IČO): 56643454, कर आईडी (DIČ): 1130022674, Poprad जिला कार्यालय के व्यापार रजिस्टर में दर्ज, क्रमांक 740-44854 है (“Saykeeper”, “हम”)। डेटा सुरक्षा के लिए संपर्क: privacy@saykeeper.com। हमने कोई डेटा सुरक्षा अधिकारी नियुक्त नहीं किया है, इसलिए कृपया सब कुछ इसी पते पर भेजें।
2. हम कौन-सा डेटा प्रोसेस करते हैं
- अकाउंट: ईमेल पता, पासवर्ड (केवल सुरक्षित हैश के रूप में स्टोर), आपका नाम अगर आप दर्ज करते हैं, भाषा और सेटिंग। अगर आप Google या LinkedIn से साइन इन करते हैं (जहां यह विकल्प उपलब्ध है), तो हमें उनसे आपका नाम, ईमेल और प्रोफ़ाइल फ़ोटो मिलती है (केवल बुनियादी प्रोफ़ाइल डेटा: openid, email, profile)। हम आपके कैलेंडर, मेल या कॉन्टैक्ट्स तक पहुंच नहीं मांगते।
- रिकॉर्डिंग: वह ऑडियो और वीडियो जो आप ऐप में रिकॉर्ड करते हैं या फ़ाइल से उसमें अपलोड करते हैं, और स्क्रीनशॉट, अगर आप उन्हें किसी मीटिंग में जोड़ते हैं। Android ऐप रिकॉर्डिंग को पहले आपके फोन पर सेव करता है। जब आप साइन इन हों और ऑनलाइन हों और आपका प्लान और ऐप की सेटिंग इसकी अनुमति दें, तब वह प्रोसेसिंग के लिए हमें भेजी जाती है। नहीं तो वह केवल फोन पर रहती है।
- मीटिंग की सामग्री: टाइमस्टैम्प और वक्ता लेबल (जैसे “वक्ता 1”, या कोई नाम, अगर वह बातचीत में बोला गया हो) के साथ ट्रांसक्रिप्ट, सारांश, काम, मिनट्स, ईमेल, आपके सवाल और असिस्टेंट के जवाब, नोट्स, शीर्षक, टैग और प्लेलिस्ट। हम यह भी स्टोर करते हैं कि आपने रिकॉर्डिंग से पहले प्रतिभागियों को दी गई सूचना की पुष्टि की थी, और कब।
- शेयरिंग और टीमें: शेयर किए गए लिंक, उन लोगों के ईमेल पते जिन्हें आपने एक्सेस दिया या जिन्होंने उसका अनुरोध किया, और आपके वर्कस्पेस और टीमों के सदस्य और आमंत्रित लोग।
- भुगतान: Stripe के ग्राहक और सब्सक्रिप्शन पहचानकर्ता, सब्सक्रिप्शन की स्थिति और अवधि। कार्ड का ब्योरा Stripe प्रोसेस करता है। हम उसे न देखते हैं, न स्टोर करते हैं।
- सहायता: जो आप हमें ऐप में या ईमेल से लिखते हैं, साथ में प्लेटफ़ॉर्म, ऐप का वर्शन और डिवाइस का प्रकार।
- आपके चालू किए गए इंटीग्रेशन: API कुंजियां (हम केवल उनका हैश स्टोर करते हैं), आपके वेबहुक पते और MCP के ज़रिए टूल इस्तेमाल का लॉग।
- तकनीकी डेटा: साइन-इन कुकीज़, एरर लॉग (अकाउंट पहचानकर्ता, पेज, एरर संदेश, ब्राउज़र और ऐप का वर्शन, IP पते के बिना), दुरुपयोग से बचाव के लिए IP पते का छोटा किया हुआ हैश, और होस्टिंग सर्वर लॉग, जिनमें IP पता होता है।
हम इकट्ठा नहीं करते आपकी लोकेशन, फोन कॉन्टैक्ट्स, विज्ञापन पहचानकर्ता या पुश नोटिफ़िकेशन टोकन (Android ऐप केवल आपके फोन पर लोकल नोटिफ़िकेशन दिखाता है)। ऐप में कोई विज्ञापन और कोई एनालिटिक्स या ट्रैकिंग टूल नहीं है।
रिकॉर्डिंग और ट्रांसक्रिप्ट में उन लोगों का व्यक्तिगत डेटा होता है जिनसे आप मिलते हैं। इस डेटा के लिए आप (या आपकी कंपनी) नियंत्रक हैं, और हम इसे आपकी ओर से प्रोसेसर के रूप में, केवल आपको सेवा देने के लिए प्रोसेस करते हैं। रिकॉर्डिंग का कानूनी आधार होना और लोगों को सूचित करना आपकी ज़िम्मेदारी है (देखें रिकॉर्डिंग की सहमति)। अगर आपको GDPR के अनुच्छेद 28 के तहत डेटा प्रोसेसिंग समझौता चाहिए, तो हमें लिखें।
3. क्यों और किस कानूनी आधार पर
- सेवा देना (अकाउंट, रिकॉर्डिंग, ट्रांसक्रिप्शन, सारांश, ईमेल, शेयरिंग, टीमें, सहायता): अनुबंध का निष्पादन, GDPR अनुच्छेद 6(1)(b)।
- भुगतान, इनवॉइस और लेखा: अनुबंध का निष्पादन और कानूनी दायित्व, GDPR अनुच्छेद 6(1)(b) और (c)।
- सुरक्षा, दुरुपयोग से बचाव (कैप्चा, रेट लिमिटिंग) और बग ठीक करना: सुरक्षित और चलती हुई सेवा में हमारा वैध हित, GDPR अनुच्छेद 6(1)(f)।
- सेवा ईमेल (पासवर्ड रीसेट, आमंत्रण, टिकट के जवाब): अनुबंध का निष्पादन। हम मार्केटिंग ईमेल नहीं भेजते।
अकाउंट बनाने के लिए आपका ईमेल देना ज़रूरी है। उसके बिना हम सेवा नहीं दे सकते। हम कानूनी प्रभाव वाले स्वचालित निर्णय या प्रोफ़ाइलिंग का उपयोग नहीं करते।
4. कृत्रिम बुद्धिमत्ता
ट्रांसक्रिप्शन ElevenLabs करता है (स्पीच रिकग्निशन मॉडल Scribe v2)। सारांश, काम, मिनट्स, आपके सवालों के जवाब और वक्ताओं के नामों की पहचान भाषा मॉडल Claude Haiku 5.5 बनाता है, और फॉलो-अप ईमेल और संदेश Claude Sonnet 5.5 बनाता है, दोनों Anthropic के हैं। हम टेक्स्ट सीधे उसके API के ज़रिए Anthropic को भेजते हैं। हम आपकी रिकॉर्डिंग या ट्रांसक्रिप्ट इस्तेमाल नहीं करते किसी भी मॉडल को ट्रेन करने के लिए, और इस उद्देश्य के लिए उन्हें किसी को नहीं देते। कमर्शियल API की अपनी शर्तों के तहत Anthropic डिफ़ॉल्ट रूप से डेटा को ट्रेनिंग के लिए इस्तेमाल नहीं करता और इनपुट और आउटपुट 30 दिन के भीतर मिटा देता है (जिस सामग्री को उसके सुरक्षा सिस्टम नीति उल्लंघन के रूप में चिह्नित करें, उसे ज़्यादा समय तक रखा जा सकता है)। ट्रांसक्रिप्शन प्रदाता ElevenLabs ऑडियो और ट्रांसक्रिप्ट को अपने नियमों के अनुसार रख सकता है। सभी प्रोसेसर डेटा केवल डेटा प्रोसेसिंग समझौते के तहत, हमें अपनी सेवा देने के लिए प्रोसेस कर सकते हैं।
हम आपकी रिकॉर्डिंग या ट्रांसक्रिप्ट नहीं बेचते, उन्हें विज्ञापन के लिए इस्तेमाल नहीं करते, और उन्हें कोई व्यक्ति नहीं पढ़ता, सिवाय तब जब आप खुद हमसे कहें (उदाहरण के लिए बग ठीक करने के लिए), जब कानून इसकी मांग करे, या जब हम दुरुपयोग की जांच करें।
5. हमारे साथ डेटा कौन प्रोसेस करता है और कहां
हर प्रोसेसर को केवल वही डेटा मिलता है जो उसके काम के लिए ज़रूरी है।
| प्रोसेसर | उद्देश्य | डेटा | कहां |
|---|---|---|---|
| Supabase | डेटाबेस, साइन-इन (साइन-इन ईमेल समेत), रिकॉर्डिंग स्टोरेज | अकाउंट और मीटिंग का सारा डेटा | EU (आयरलैंड) |
| Cloudflare R2 | वीडियो रिकॉर्डिंग और बड़ी फ़ाइलें | वीडियो और बड़ी रिकॉर्डिंग फ़ाइलें | यूरोपीय संघ (Cloudflare R2, EU क्षेत्राधिकार)। कंपनी अमेरिकी है। |
| Vercel | वेबसाइट, ऐप और रिकॉर्डिंग प्रोसेस करने वाले सर्वर की होस्टिंग (सर्वर डबलिन में) | प्रोसेसिंग के दौरान सारा डेटा, IP पते के साथ तकनीकी लॉग | EU (आयरलैंड)। कंपनी अमेरिकी है। |
| ElevenLabs | स्पीच-टू-टेक्स्ट ट्रांसक्रिप्शन (Scribe v2) | रिकॉर्डिंग का ऑडियो | अमेरिका |
| Anthropic | सारांश, काम, मिनट्स, ईमेल और संदेश, सवालों के जवाब, वक्ताओं के नामों की पहचान (Claude Haiku 5.5 और Sonnet 5.5) | ट्रांसक्रिप्ट का टेक्स्ट, नोट्स और आपके सवाल | अमेरिका |
| Stripe | भुगतान और सब्सक्रिप्शन | ईमेल, भुगतान और बिलिंग का डेटा | EU (आयरलैंड) और अमेरिका |
| Resend | सेवा ईमेल और आमंत्रण | ईमेल पता, सेवा ईमेल की सामग्री | अमेरिका |
| Cloudflare | DNS, @saykeeper.com पतों पर ईमेल की फ़ॉरवर्डिंग, साइन-इन के लिए बॉट सुरक्षा (Turnstile) और संपर्क फ़ॉर्म पर वही सुरक्षा | जो ईमेल आप हमें भेजते हैं; Turnstile के लिए, IP पता और ब्राउज़र डेटा | अमेरिका और वैश्विक नेटवर्क |
| वह मेलबॉक्स जिसमें हमारा मेल और सहायता टिकट आते हैं | जो ईमेल आप हमें भेजते हैं | अमेरिका और अन्य देश |
EU के बाहर डेटा का हस्तांतरण। डेटाबेस, रिकॉर्डिंग और हमारे सर्वर EU (आयरलैंड) में हैं। ट्रांसक्रिप्शन (ElevenLabs) और कृत्रिम बुद्धिमत्ता (Anthropic) अमेरिका में प्रोसेस होते हैं। कुछ प्रोसेसर अमेरिकी कंपनियां हैं (Vercel, Stripe, Resend, Cloudflare, Google) और वहां से, उदाहरण के लिए सहायता या सुरक्षा के लिए, डेटा तक पहुंच सकती हैं। अमेरिका को हस्तांतरण के लिए हम EU-U.S. Data Privacy Framework के तहत यूरोपीय आयोग के पर्याप्तता निर्णय (निर्णय (EU) 2023/1795) पर भरोसा करते हैं, जहां प्रोसेसर उसके तहत प्रमाणित है (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google), और अन्यथा यूरोपीय आयोग द्वारा स्वीकृत मानक संविदात्मक खंडों (निर्णय (EU) 2021/914) पर, जो डेटा प्रोसेसिंग समझौतों का हिस्सा हैं (Anthropic, Supabase)। अनुरोध करने पर हम आपको सुरक्षा उपायों की प्रति भेजेंगे।
तीसरे पक्ष की सेवाएं, जिन्हें आप चुनते हैं:
- Chrome में लाइव कैप्शन: जब आप Chrome में रिकॉर्ड करते हैं, तो ऐप ब्राउज़र में बने स्पीच रिकग्निशन से कैप्शन दिखाता है। Chrome माइक्रोफ़ोन ऑडियो Google के सर्वर को भेजता है, और Google उसे अलग नियंत्रक के रूप में अपने नियमों के अनुसार प्रोसेस करता है। दूसरे ब्राउज़र में और Android ऐप में कैप्शन हमारा सर्वर उसी सेवा से बनाता है जिससे ट्रांसक्रिप्शन होता है, और हम उनमें से कुछ स्टोर नहीं करते। मीटिंग का अंतिम ट्रांसक्रिप्ट हमेशा रिकॉर्डिंग के बाद ही हमारे प्रोसेसर के ज़रिए बनता है।
- Google या LinkedIn से साइन-इन: ये सेवाएं आपके साइन-इन को अपने नियमों के अनुसार प्रोसेस करती हैं।
- वेबहुक, API और MCP: अगर आप इन्हें चालू करते हैं, तो हम मीटिंग का डेटा उस पते या टूल को भेजते हैं जो आप बताते हैं।
6. हम डेटा कितने समय रखते हैं
- मीटिंग, रिकॉर्डिंग, ट्रांसक्रिप्ट और आउटपुट: जब तक आप उन्हें हटा नहीं देते या खाता बंद नहीं कर देते।
- ट्रैश: आपकी हटाई गई मीटिंग ट्रैश में चली जाती है और 30 दिन वहीं रहती है, इसलिए आप उसे वापस ला सकते हैं। 30 दिन बाद हम उसे ऑडियो, वीडियो और फ़ाइलों समेत हमेशा के लिए हटा देते हैं।
- अकाउंट: जब तक अकाउंट मौजूद है। मिटाने के अनुरोध के बाद हम डेटा 30 दिन के भीतर हटा देते हैं (देखें अकाउंट मिटाना)।
- एरर लॉग: 30 दिन, फिर वे अपने आप मिट जाते हैं।
- आपके फोन पर: Android ऐप में रिकॉर्डिंग फोन पर तब तक रहती हैं जब तक आप उन्हें मिटा न दें या ऐप अनइंस्टॉल न कर दें।
- सहायता टिकट: जब तक अकाउंट मौजूद है, और समाधान के बाद अधिकतम 2 साल।
- इनवॉइस और भुगतान रिकॉर्ड: लेखा और कर नियमों द्वारा आवश्यक अवधि तक (अधिकतम 10 साल)।
- बैकअप: हम हर दिन डेटाबेस और फ़ाइलों का एन्क्रिप्टेड बैकअप बनाते हैं और उसे चालू स्टोरेज से अलग Cloudflare R2 बकेट में यूरोपीय संघ के भीतर रखते हैं। हम 30 दैनिक और 12 मासिक बैकअप रखते हैं। इसलिए जो डेटा आप हटाते हैं, या जो खाते के साथ हट जाता है, वह ओवरराइट होने तक दैनिक बैकअप में अधिकतम 30 दिन और मासिक बैकअप में अधिकतम 12 महीने रह सकता है। हम बैकअप का उपयोग केवल गड़बड़ी के बाद सेवा बहाल करने के लिए करते हैं, और हटाया गया डेटा सेवा में वापस नहीं डालते।
- सर्वर लॉग: होस्टिंग लॉग लगातार ओवरराइट होते रहते हैं और केवल सुरक्षा के लिए इस्तेमाल होते हैं।
- AI प्रोसेसर के पास: उनके नियमों के अनुसार, जैसा खंड 4 में बताया गया है।
7. आपके अधिकार
आपको अपने डेटा तक पहुंच, सुधार, मिटाने, प्रोसेसिंग को सीमित करने, डेटा पोर्टेबिलिटी का अधिकार है, और वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करने का अधिकार भी है। बस privacy@saykeeper.com पर लिखें। हम बिना अनुचित देरी के, और अधिकतम एक महीने के भीतर जवाब देंगे। आप ऐप में ज़्यादातर डेटा खुद भी देख, बदल या मिटा सकते हैं।
एक्सपोर्ट और अनुरोध। ऐप में सेटिंग्स → मेरा डेटा में जाकर आप कभी भी अपना सारा डेटा ZIP फ़ाइल के रूप में डाउनलोड कर सकते हैं (मीटिंग, ट्रांसक्रिप्ट, और रिकॉर्डिंग के लिंक या फ़ाइलें)। GDPR के तहत अनुरोध (पहुँच, मिटाना आदि) आप संपर्क फ़ॉर्म (विषय “मेरा व्यक्तिगत डेटा”), ऐप या ईमेल से भेज सकते हैं।
अगर आपको लगता है कि हम आपके डेटा को गैरकानूनी ढंग से संभाल रहे हैं, तो आप किसी पर्यवेक्षी प्राधिकरण में शिकायत दर्ज कर सकते हैं। स्लोवाकिया में यह स्लोवाक गणराज्य का व्यक्तिगत डेटा संरक्षण कार्यालय है, Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk)। चेक गणराज्य में यह Úřad pro ochranu osobních údajů है (uoou.gov.cz)। आप उस देश के पर्यवेक्षी प्राधिकरण से भी संपर्क कर सकते हैं जहां आप रहते या काम करते हैं।
क्या आप किसी की रिकॉर्डिंग में हैं? रिकॉर्डिंग के बारे में वही व्यक्ति तय करता है जिसने उसे बनाया है, इसलिए कृपया पहले उससे संपर्क करें। अगर आप उसे नहीं जानते या वह जवाब नहीं देता, तो हमें लिखें और हम मदद करेंगे।
8. सुरक्षा
डेटा एन्क्रिप्टेड रूप में भेजा जाता है (HTTPS)। रिकॉर्डिंग निजी स्टोरेज में रखी जाती हैं, और केवल आप और वे लोग जिनके साथ आपने उन्हें शेयर किया है, उन्हें खोल सकते हैं। मीटिंग डिफ़ॉल्ट रूप से निजी होती है। केवल आप सार्वजनिक लिंक बना सकते हैं, और उसे कभी भी रद्द कर सकते हैं। सार्वजनिक लिंक वाला कोई भी व्यक्ति मीटिंग देख सकता है और उसके बारे में असिस्टेंट से पूछ सकता है, जब तक कि आपने यह विकल्प बंद न किया हो।
बैकअप एन्क्रिप्टेड हैं और यूरोपीय संघ में रखे जाते हैं। वीडियो और बड़ी फ़ाइलें EU क्षेत्राधिकार वाले निजी Cloudflare R2 बकेट में रहती हैं और केवल थोड़े समय वाले लिंक से खुलती हैं।
9. आयु
Saykeeper 16 वर्ष से कम आयु के लोगों के लिए नहीं है।
10. बदलाव
अगर हम इस जानकारी में कोई महत्वपूर्ण बदलाव करते हैं, तो हम आपको पहले से ईमेल या ऐप में बताएंगे। कुकीज़ की विस्तृत सूची कुकीज़ पेज पर है।
अंतिम अपडेट: 30 अक्टूबर 2026