गोपनीयता नीति

हम कौन हैं

Ayut का संचालन Hiraki Labs (OPC) Private Limited करता है, जो Ayut नाम से काम करता है (“हम”)। हमारी वेबसाइट https://ayut.dev है।

इस नीति में बताए व्यक्तिगत डेटा का उपयोग क्यों और कैसे होगा, यह हम तय करते हैं। भारत के Digital Personal Data Protection Act, 2023 (DPDP Act) के तहत हम “data fiduciary” हैं। EU और UK GDPR के तहत हम “controller” हैं।

आप हमसे [email protected] पर संपर्क कर सकते हैं।

अगर आप किसी कंपनी या टीम के ज़रिए Ayut का उपयोग करते हैं, तो वह संगठन अपने प्रोजेक्ट के कुछ डेटा, जैसे काम के रिकॉर्ड, के उपयोग का तरीका तय कर सकता है। आपके संगठन को डेटा प्रोसेसिंग समझौता चाहिए तो हमें ईमेल करें।

Ayut आपके कोड और AI खातों के साथ क्या करता है

Ayut आपको एक प्रोजेक्ट पर कई AI कोडिंग एजेंट चलाने देता है—किसी भी AI के साथ, किसी भी डिवाइस से—और नियंत्रण आपके पास रहता है। यह जानना उपयोगी है कि काम कहाँ होता है।

• एजेंट आपकी मशीनों पर चलते हैं। वे आपके कंप्यूटर या आपके नियंत्रण वाले सर्वर पर चलते हैं। Ayut आपकी ओर से एजेंट नहीं चलाता और आपकी रिपॉज़िटरी होस्ट नहीं करता।
• AI आप चुनते हैं। AI खाते और कीज़ आप खुद लाते हैं। जब कोई एजेंट कोड या प्रॉम्प्ट AI प्रदाता को भेजता है, तो वह आपकी मशीन से सीधे उस प्रदाता के पास जाता है। वह हमारे सर्वर से होकर नहीं जाता। प्रदाता की अपनी शर्तें और गोपनीयता नीति लागू होती हैं; हम उनका पक्ष नहीं हैं।
• आपकी कीज़ हमारे डेटाबेस में नहीं रखी जातीं। प्रदाता की कीज़ आपके डिवाइस के ऑपरेटिंग सिस्टम के सुरक्षित स्टोर में रखी जाती हैं। किसी काम के लिए की को Ayut के सर्वर से गुज़रना ज़रूरी हो, तो उसे थोड़े समय के लिए केवल मेमोरी में रखा जाता है; हमारे डेटाबेस, लॉग या रिकॉर्ड में नहीं लिखा जाता। अगर आप गलती से किसी नोट, प्रॉम्प्ट या लॉग में की जोड़ते हैं, तो वह रिकॉर्ड में आ सकती है—इसलिए कीज़ वहाँ न रखें।
• Deliberation हमारे सर्वर पर चलता है। Deliberation दृश्य इस्तेमाल करने पर आपका सवाल और संदर्भ हमारे सर्वर से OpenRouter और आपके चुने हुए AI मॉडल तक भेजे जाते हैं। इसके लिए उस प्रोजेक्ट में जोड़ी गई की इस्तेमाल होती है। हम सवाल, जवाब और विश्लेषण आपके काम के रिकॉर्ड के साथ रखते हैं। Deliberation में ऐसी चीज़ न डालें जिसे उन प्रदाताओं के पास नहीं भेजना चाहते।
• Ayut काम का रिकॉर्ड रखता है। यही जानकारी हमारे सर्वर तक पहुँचती है। नीचे “आपके काम के रिकॉर्ड” देखें। एजेंट या जाँच से निकले आउटपुट में कोड के छोटे अंश हो सकते हैं, जैसे टेस्ट की विफलता, त्रुटि संदेश या फ़ाइल पथ। हम रिकॉर्ड से ज्ञात सीक्रेट हटाने का प्रयास करते हैं, लेकिन हर सीक्रेट पकड़ने की गारंटी नहीं दे सकते।

हम क्या एकत्र करते हैं

खाते का विवरण

रजिस्टर या साइन इन करते समय हम यह एकत्र करते हैं:

• आपका नाम और ईमेल पता
• पासवर्ड इस्तेमाल करने पर उसका हैश किया हुआ रूप। हम पासवर्ड स्वयं कभी नहीं रखते। आप ईमेल से मिले लिंक द्वारा भी साइन इन कर सकते हैं।
• आपने ईमेल की पुष्टि की है या नहीं, और आपने आखिरी बार कब साइन इन किया
• आपका समय क्षेत्र, देश, पसंदीदा भाषा और डिस्प्ले सेटिंग, यदि आपने दी हो या आपका ब्राउज़र उपलब्ध कराए
• खाता सुरक्षित रखने के लिए सुरक्षा रिकॉर्ड, जैसे आखिरी साइन इन का IP पता और विफल साइन इन प्रयास

बिलिंग का विवरण

जब तक आप कुछ खरीदते नहीं, हम बिलिंग का विवरण एकत्र नहीं करते। योजना या 7-दिन का पास खरीदने पर भुगतान हमारा भुगतान प्रदाता Dodo Payments संभालता है, जो Merchant of Record के रूप में कार्य करता है। आपके कार्ड या बैंक का विवरण उन्हें जाता है, हमें नहीं। भुगतान लेने और इनवॉइस जारी करने के लिए वे बिलिंग देश और टैक्स की जानकारी एकत्र कर सकते हैं। हमें सीमित विवरण मिलते हैं, जैसे आपकी योजना, भुगतान की स्थिति और राशि, इनवॉइस व रिफ़ंड रिकॉर्ड, तथा भुगतान को खाते से जोड़ने के लिए आवश्यक भुगतान और सब्सक्रिप्शन ID।

आपके काम के रिकॉर्ड

Ayut से काम चलाने पर हमारे सर्वर प्रोजेक्ट के रिकॉर्ड रखते हैं:

• संगठन, प्रोजेक्ट, सदस्य और उनकी भूमिकाएँ
• टास्क और उन्हें दिए गए निर्देश, लक्ष्य और योजनाएँ—आपके या आपके एजेंटों के
• टास्क के लिए इस्तेमाल हुए एजेंट, AI टूल और मॉडल, साथ ही आपकी चुनी सेटिंग और अनुमतियाँ
• प्रयास, टेस्ट और जाँच के नतीजे व उनका आउटपुट, रिव्यू, निष्कर्ष, फ़ैसले, मंज़ूरियाँ और हैंडऑफ़
• टास्क से जुड़े साक्ष्य और आर्टिफ़ैक्ट, जैसे डाइजेस्ट, बदली गई फ़ाइलों के पथ, सारांश या आउटपुट
• टास्क चलते समय कनेक्टेड मशीन से भेजी गई आउटपुट पंक्तियाँ। इनके आकार की सीमा है।
• आपके शुरू किए बिल्ड, टेस्ट या डिप्लॉय जैसे डिलीवरी रिकॉर्ड
• किसने क्या किया और कब किया, इसका ऑडिट ट्रेल

Ayut इसे बदलाव का रिकॉर्ड कहता है। इससे आप इतिहास देख सकते हैं और Ayut दिखा सकता है कि क्या हुआ और कब हुआ।

ऑफ़लाइन काम करने पर डेस्कटॉप ऐप ये रिकॉर्ड आपके डिवाइस पर रखता है और दोबारा कनेक्ट होने पर हमें भेजता है। केवल स्थानीय रखने के रूप में चिह्नित रिकॉर्ड आपके डिवाइस पर रहते हैं और हमारे साथ सिंक नहीं होते।

कनेक्टेड मशीनें

मशीन कनेक्ट करने पर हम उसका नाम, ऑपरेटिंग सिस्टम, डिवाइस ID, साइनिंग की का सार्वजनिक हिस्सा, उसे अनुमत कार्रवाइयाँ और आखिरी बार ऑनलाइन होने का समय रखते हैं। हम उसे एक हस्ताक्षरित लाइसेंस रिकॉर्ड भी देते हैं, जिसमें बताया जाता है कि उसे किस योजना का एक्सेस कब तक है। मशीन की निजी कीज़ और एक्सेस क्रेडेंशियल आपके ऑपरेटिंग सिस्टम के क्रेडेंशियल स्टोर में रहते हैं, हमारे रिकॉर्ड में नहीं।

तकनीकी डेटा

वेबसाइट या ऐप इस्तेमाल करने पर हमारे सिस्टम आपका IP पता, ब्राउज़र और डिवाइस का प्रकार, माँगे गए पेज और कार्रवाइयाँ, अनुरोध ID और त्रुटि विवरण जैसी तकनीकी जानकारी प्राप्त करके लॉग करते हैं। हम इसका उपयोग सेवा चलाने, खराबियाँ ढूँढने, दुरुपयोग रोकने और सुरक्षा बनाए रखने के लिए करते हैं।

संदेश और सपोर्ट

आप हमसे संपर्क करते हैं, तो मदद करने और रिकॉर्ड रखने के लिए हम आपके संदेश, ईमेल पता और भेजी गई सामग्री रखते हैं।

हम क्या एकत्र नहीं करते

• हम आपकी रिपॉज़िटरी क्लोन, स्कैन या स्टोर नहीं करते। हम ऊपर बताए रिकॉर्ड रखते हैं, जिनमें फ़ाइल पथ और छोटे अंश हो सकते हैं।
• हम आपका डेटा नहीं बेचते और न ही विज्ञापन के लिए इस्तेमाल करते हैं।
• हम आपके कोड, प्रॉम्प्ट या काम के रिकॉर्ड से AI मॉडल को प्रशिक्षित नहीं करते।
• हम ट्रैकिंग या विज्ञापन कुकी इस्तेमाल नहीं करते। हमारी कुकी नीति देखें।

हम आपके डेटा का उपयोग क्यों करते हैं

हम व्यक्तिगत डेटा का उपयोग इन कामों के लिए करते हैं:

• आपका खाता बनाने और सुरक्षित रखने तथा आपको साइन इन करने के लिए
• Ayut चलाने के लिए: रिकॉर्ड सिंक करना, इतिहास दिखाना, आपकी मंज़ूरियाँ और अनुमतियाँ लागू करना, और कनेक्टेड मशीनों में तालमेल रखना
• भुगतान लेने, योजना का एक्सेस देने और रिफ़ंड संभालने के लिए
• सेवा-संबंधी ईमेल भेजने के लिए, जैसे साइन इन लिंक, पुष्टियाँ, सुरक्षा सूचनाएँ और बिलिंग संदेश
• आपके सवालों का जवाब देने और सपोर्ट देने के लिए
• सेवा सुरक्षित रखने के लिए: दुरुपयोग पहचानना, धोखाधड़ी रोकना, सीमाएँ लागू करना और खराबियाँ ठीक करना
• सेवा के प्रदर्शन को समझने और उसमें सुधार करने के लिए
• कानूनी, टैक्स और लेखांकन संबंधी दायित्व पूरे करने के लिए

हमारा कानूनी आधार

जहाँ GDPR या इसी तरह का कानून लागू होता है, वहाँ हम इन आधारों पर भरोसा करते हैं:

• अनुबंध। आपके लिए वही सेवा देने के लिए जिसके लिए आपने साइन अप किया है: खाता, रिकॉर्ड, सिंक, योजना और सपोर्ट।
• वैध हित। सेवा सुरक्षित रखने, दुरुपयोग और धोखाधड़ी रोकने, प्रदर्शन की निगरानी और Ayut में सुधार करने के लिए। हम ऐसा इस तरह करते हैं जिससे आपके अधिकारों पर अनुचित असर न पड़े।
• कानूनी दायित्व। वित्तीय रिकॉर्ड रखने और वैध अनुरोधों का जवाब देने के लिए।
• सहमति। जहाँ हम सहमति माँगते हैं, उदाहरण के लिए वैकल्पिक ईमेल के लिए। आप किसी भी समय सहमति वापस ले सकते हैं।

DPDP Act के तहत हम आपकी सहमति और कानून द्वारा अनुमत “वैध उपयोगों” के आधार पर डेटा प्रोसेस करते हैं, जैसे आपके अनुरोध पर सेवा देना, कानूनी दायित्व पूरे करना और सेवा सुरक्षित रखना।

हम डेटा किससे साझा करते हैं

हम व्यक्तिगत डेटा केवल उन कंपनियों से साझा करते हैं जो Ayut चलाने में हमारी मदद करती हैं, और केवल उसी उद्देश्य से। वे इसे सुरक्षित रखने के लिए बाध्य हैं। Ayut के लिए हम इन कंपनियों का उपयोग करते हैं:

• Dodo Payments। भुगतान लेता है और सब्सक्रिप्शन, इनवॉइस व रिफ़ंड संभालता है।
• Amazon Web Services (Amazon SES)। हमारे ईमेल भेजता है, जैसे साइन इन लिंक और रसीदें।
• Cloudflare। Turnstile देता है, जो जाँचता है कि साइन इन और रजिस्ट्रेशन कोई इंसान कर रहा है; साथ ही नेटवर्क, सुरक्षा और बैकअप स्टोरेज सेवाएँ देता है। साइट पर आने पर Cloudflare आपका IP पता और ब्राउज़र संकेत देखता है।
• AppSignal। प्रदर्शन और त्रुटियों की निगरानी करता है। पासवर्ड, टोकन और ईमेल पते जैसे संवेदनशील फ़ील्ड उसे भेजी जाने वाली जानकारी से हटा दिए जाते हैं।
• Axiom। हमारे सर्वर लॉग रखता है, जिनमें IP पते और अनुरोध का विवरण हो सकता है।
• PostHog। उत्पाद की जाँच और त्रुटि ट्रैकिंग के लिए इस्तेमाल होता है। यह केवल वहीं चालू है जहाँ हमने इसे सक्रिय किया है और आपके ब्राउज़र में नहीं चलता।
• OpenRouter और AI मॉडल प्रदाता। केवल तब, जब आप Deliberation इस्तेमाल करते हैं। उन्हें आपके द्वारा भेजा टेक्स्ट मिलता है और वे अपनी शर्तों के अनुसार उसे संभालते हैं।
• होस्टिंग प्रदाता। हमारे एप्लिकेशन और डेटाबेस सर्वर किराए के होस्टिंग प्रदाता पर हैं। आपका खाता और काम के रिकॉर्ड वहाँ रखे जाते हैं।
• Google Fonts। हमारे पेज Google से फ़ॉन्ट लोड करते हैं। फ़ॉन्ट लेने के लिए आपका ब्राउज़र Google को आपका IP पता और ब्राउज़र विवरण भेजता है।

हम डेटा इनके साथ भी साझा कर सकते हैं:

• गोपनीयता की बाध्यता के तहत पेशेवर सलाहकारों, ऑडिटर और बीमाकर्ताओं के साथ
• कानून की माँग पर या लोगों को नुकसान से बचाने के लिए अधिकारियों या अदालतों के साथ
• हमारा व्यवसाय किसी दूसरे व्यवसाय में मिलाने या बेचने पर खरीदार या उत्तराधिकारी के साथ। हम आपको पहले बताएँगे और वही सुरक्षा जारी रहेगी।

हम व्यक्तिगत डेटा नहीं बेचते। आपके एजेंट जिस AI प्रदाता को जो भेजते हैं, उसे केवल वही मिलता है। Ayut स्वयं आपका टेक्स्ट AI प्रदाता को केवल Deliberation सुविधा के ज़रिए भेजता है, जिसका विवरण ऊपर है।

अंतरराष्ट्रीय डेटा स्थानांतरण

हम भारत में स्थित हैं। हमारे सेवा प्रदाता अमेरिका समेत अन्य देशों में डेटा प्रोसेस कर सकते हैं। व्यक्तिगत डेटा को सीमाओं के पार भेजने पर हम लागू कानून का पालन करते हैं और जहाँ आवश्यक हो, प्रदाताओं के साथ मानक संविदात्मक धाराओं जैसे सुरक्षा उपाय अपनाते हैं।

हम डेटा कितने समय तक रखते हैं

हम व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितनी हमें ज़रूरत है।

• खाता और काम के रिकॉर्ड। जब तक आपका खाता खुला है।
• खाता मिटाने पर। आप सेटिंग से या हमें ईमेल करके ऐसा कर सकते हैं। हम खाता तुरंत निष्क्रिय कर देंगे और आपको हर जगह से साइन आउट करेंगे। अपना फ़ैसला बदलने के लिए आपके पास 30 दिन हैं। उसके बाद खाता और व्यक्तिगत डेटा स्थायी रूप से मिटा दिया जाएगा। आपके प्रोजेक्ट या संगठन के दूसरे सदस्यों के काम के रिकॉर्ड रखे जा सकते हैं (नीचे देखें)।
• सपोर्ट संदेश। आपकी मदद और आगे की कार्रवाई के लिए जितने समय तक ज़रूरी हो।
• सिंक रसीदें। रिकॉर्ड सिंक होने का प्रमाण देने वाली रसीदें कम से कम 90 दिन, और डिफ़ॉल्ट रूप से लगभग 150 दिन रखी जाती हैं ताकि दोबारा भेजना और मरम्मत सुरक्षित हो। फिर उन्हें हटा दिया जाता है।
• बिलिंग और टैक्स रिकॉर्ड। कानून की माँग के अनुसार।
• लॉग और निगरानी डेटा। हर प्रदाता और हमारी अपनी सेटिंग द्वारा तय सीमित अवधि तक।
• बैकअप। मिटाया गया डेटा ओवरराइट होने तक थोड़े समय के लिए बैकअप में रह सकता है।
• विवाद और कानूनी दावे। उन्हें संभालने के लिए ज़रूरी जानकारी हम रख सकते हैं।

सुरक्षा

हम एक्सेस नियंत्रण और ट्रांज़िट के दौरान एन्क्रिप्शन से आपका डेटा सुरक्षित रखते हैं। आपके डिवाइस पर सिंक की प्रतीक्षा कर रहे रिकॉर्ड एन्क्रिप्टेड होते हैं। हमारे सिस्टम तक पहुँच केवल उन लोगों को है जिन्हें इसकी ज़रूरत है।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है। किसी सुरक्षा उल्लंघन से आपका व्यक्तिगत डेटा प्रभावित होता है, तो कानून के अनुसार हम आपको और अधिकारियों को बताएँगे।

सुरक्षा में आपकी भी भूमिका है: अपना पासवर्ड, कीज़ और डिवाइस सुरक्षित रखें। अगर आपको लगे कि कोई और आपका खाता इस्तेमाल कर रहा है, तो [email protected] पर हमें बताएँ।

आपके अधिकार

आप कहाँ रहते हैं, इसके अनुसार अपने व्यक्तिगत डेटा पर आपको ये अधिकार मिल सकते हैं:

• पहुँच। पूछें कि हम आपके बारे में क्या रखते हैं और उसकी कॉपी पाएँ।
• सुधार। गलत या पुराना डेटा ठीक करने का अनुरोध करें।
• मिटाना। अपना डेटा मिटाने का अनुरोध करें।
• पोर्टेबिलिटी। सामान्य, मशीन-पठनीय फ़ॉर्मैट में अपना डेटा माँगें।
• आपत्ति और सीमा। कुछ उपयोग रोकने या सीमित करने का अनुरोध करें, जैसे वैध हित के आधार पर उपयोग।
• सहमति वापस लेना। जहाँ हम आपकी सहमति पर निर्भर करते हैं, वहाँ आप इसे कभी भी वापस ले सकते हैं। इससे पहले किए गए काम पर असर नहीं पड़ेगा।
• शिकायत। डेटा संभालने के तरीके से कोई समस्या हो तो हमें बताएँ; हम उसे ठीक करने की कोशिश करेंगे।

DPDP Act के तहत, आपकी मृत्यु होने या स्वयं कार्रवाई न कर पाने पर अपने अधिकारों का उपयोग करने के लिए आप किसी अन्य व्यक्ति को नामित कर सकते हैं। हमारी शिकायत प्रक्रिया अपनाने के बाद आप Data Protection Board of India में शिकायत कर सकते हैं। EU या UK में हों, तो अपने स्थानीय डेटा सुरक्षा प्राधिकरण में शिकायत कर सकते हैं।

इन अधिकारों का उपयोग करने के लिए अपने खाते के ईमेल पते से [email protected] पर ईमेल करें और बताएँ कि आप क्या चाहते हैं। कार्रवाई से पहले हमें पुष्टि करनी पड़ सकती है कि आप खाताधारक हैं। हम कानून में तय समय के भीतर जवाब देंगे और 30 दिनों के भीतर जवाब देने का लक्ष्य रखते हैं। अनुरोध साफ़ तौर पर निराधार या अत्यधिक न हो, तो कोई शुल्क नहीं लेते।

व्यक्तिगत डेटा से जुड़ी शिकायत के लिए विषय पंक्ति में “Privacy grievance” लिखकर [email protected] पर ईमेल करें।

कुछ डेटा अनुरोध पर नहीं मिटाया जा सकता, जैसे वे बिलिंग रिकॉर्ड जिन्हें कानूनन रखना ज़रूरी है। काम के रिकॉर्ड और ऑडिट ट्रेल प्रोजेक्ट तथा उसके संगठन के हैं, इसलिए अन्य सदस्यों के लिए आवश्यक रिकॉर्ड रखे जा सकते हैं। हम आपको बताएँगे कि क्या और क्यों रखा गया।

कैलिफ़ोर्निया या गोपनीयता कानून वाले किसी अन्य अमेरिकी राज्य में रहते हैं, तो आप जान सकते हैं कि हम क्या रखते हैं और उसे सुधारने या मिटाने का अनुरोध कर सकते हैं। ऐसा अनुरोध करने पर हम आपके साथ प्रतिकूल व्यवहार नहीं करेंगे। हम व्यक्तिगत जानकारी नहीं बेचते और न ही संदर्भों के पार व्यवहार-आधारित विज्ञापन के लिए साझा करते हैं।

बच्चे

Ayut डेवलपरों के लिए पेशेवर टूल है। यह 18 वर्ष से कम उम्र के लोगों के लिए नहीं है और हम जानबूझकर बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते। आपको लगे कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो [email protected] पर ईमेल करें; हम उसे मिटा देंगे।

कुकी और लोकल स्टोरेज

आपको साइन इन रखने, आपकी भाषा और लाइट या डार्क थीम याद रखने, तथा फ़ॉर्म सुरक्षित रखने के लिए हम कुछ कुकी और ब्राउज़र स्टोरेज आइटम इस्तेमाल करते हैं। हम विज्ञापन या साइटों के बीच ट्रैकिंग कुकी इस्तेमाल नहीं करते। विवरण कुकी नीति में हैं।

लिंक और थर्ड-पार्टी टूल

Ayut आपके चुने और कनेक्ट किए AI प्रदाताओं, कोड होस्ट और टूल के साथ काम करता है। यह नीति उन पर लागू नहीं होती। उन्हें कुछ भेजने से पहले उनकी गोपनीयता शर्तें पढ़ें।

इस नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। नया संस्करण इस पेज पर प्रकाशित होगा। महत्वपूर्ण बदलावों के लिए हम पहले से बताने का उचित प्रयास करेंगे, उदाहरण के लिए ईमेल या ऐप में सूचना देकर।

संपर्क

इस नीति या आपके डेटा के बारे में सवाल हैं? [email protected] पर ईमेल करें या https://ayut.dev पर जाएँ।