गोपनीयता नीति

अंतिम अपडेट: 30 जुलाई, 2026

डेटा नियंत्रक

MyHandler.ai को Tery Emilson ("हम", "हमें", "हमारा") द्वारा संचालित किया जाता है, जो ओंटारियो, कनाडा में स्थित है। आपके डेटा के प्रबंधन के बारे में प्रश्नों के लिए, या हमारे प्राइवेसी संपर्क तक पहुँचने के लिए, ईमेल करें: privacy@myhandler.ai

हमारी भूमिका। व्यक्तिगत उपभोक्ता खातों के लिए, हम आपके व्यक्तिगत डेटा के डेटा नियंत्रक के रूप में कार्य करते हैं। जहाँ MyHandler किसी संगठन द्वारा तैनात किया जाता है (उदाहरण के लिए, एक फर्म जो अपने स्टाफ के लिए खाते प्रदान करती है और जिसके क्लाइंट्स का डेटा सेवा के माध्यम से प्रवाहित होता है), हम उस संगठन की ओर से डेटा प्रोसेसर के रूप में कार्य करते हैं, और वह संगठन नियंत्रक होता है। जब हम प्रोसेसर के रूप में कार्य करते हैं, तो हम केवल लिखित Data Processing Agreement (DPA) के तहत ऐसा करते हैं जो प्रोसेसिंग को नियंत्रित करता है; किसी भी संगठनात्मक तैनाती से पहले DPA आवश्यक है। यदि हम आपके डेटा को प्रोसेसर के रूप में प्रोसेस करते हैं, तो कृपया डेटा-राइट्स अनुरोध पहले नियंत्रक संगठन को भेजें; हम उनके उत्तर देने में उनका समर्थन करेंगे।

हमारी प्रतिबद्धता

MyHandler.ai एक AI गेटकीपर है — यह आपके संदेश पढ़ता है ताकि आपको न पढ़ना पड़े। इसका मतलब है कि हमारा AI आपके संदेश की सामग्री को प्रोसेस करता है, लेकिन ＜strong＞MyHandler कर्मी सामान्य सेवा संचालन के दौरान आपके संदेश नहीं पढ़ते＜/strong＞।

हम मानते हैं कि गोपनीयता वादों से नहीं, बल्कि वास्तुकला से निर्मित होती है। MyHandler स्थानीय‑पहला है: आपके डेटा की स्थायी प्रति आपके अपने डिवाइस पर एक एन्क्रिप्टेड डेटाबेस में रहती है, और हमारे सर्वर जितना संभव हो उतना कम डेटा रखते हैं। प्रत्येक डिज़ाइन निर्णय — उस एन्क्रिप्टेड ऑन‑डिवाइस डेटाबेस से लेकर हमारे डिफ़ॉल्ट ज़ीरो डेटा रिटेंशन AI प्रदाता के उपयोग तक — आपकी जानकारी की सुरक्षा के लिए और आपको आवश्यक बुद्धिमत्ता प्रदान करने के लिए मौजूद है।

＜strong＞हम आपके डेटा पर AI मॉडल नहीं ट्रेन करते।＜/strong＞ हम आपके डेटा — चाहे पहचाना गया हो, अनपहचाना हो, या संकलित हो — का उपयोग किसी भी AI मॉडल को ट्रेन, फाइन‑ट्यून या सुधारने के लिए नहीं करते, और हम अपने AI प्रदाताओं को ऐसा करने की अनुमति नहीं देते। आपके संदेश आपके लिए सेवा करने के लिए हैं, मॉडल बनाने के लिए नहीं।

AI उप-प्रोसेसरों के बारे में एक नोट। हमारा डिफ़ॉल्ट AI प्रदाता Zero Data Retention के तहत काम करता है और आपका कंटेंट संग्रहीत नहीं करता। यदि आप वैकल्पिक प्रदाता (Anthropic) चुनते हैं, तो वह सुरक्षा और दुरुपयोग-निगरानी उद्देश्यों के लिए अपने स्वयं के नियमों के तहत इनपुट को अस्थायी रूप से (अधिकतम 30 दिन) रख सकता है, जिसमें उसके स्वचालित सिस्टम द्वारा फ़्लैग किए गए कंटेंट की सीमित मानव समीक्षा शामिल हो सकती है। हम नीचे प्रत्येक प्रदाता और उसकी रिटेंशन का विवरण देते हैं।

हम क्या एकत्र करते हैं और क्यों

जब संदेश आपके जुड़े चैनलों के माध्यम से आते हैं, MyHandler उन्हें प्रोसेस करता है:

Message content — हमारे सर्वरों पर केवल इतना समय एन्क्रिप्टेड रखी जाती है कि इसे आपके डिवाइस तक पहुँचाया जा सके, जहाँ यह संग्रहीत होती है और जहाँ महत्व वर्गीकरण और ड्राफ्टिंग होती है (देखें "Where Your Data Lives")। MyHandler कर्मी सेवा के सामान्य संचालन के दौरान आपके संदेशों तक पहुँच नहीं रखते।
संदेश मेटाडेटा — प्रेषक, विषय पंक्ति, टाइमस्टैम्प, मूल चैनल.
＜strong＞कैलेंडर डेटा＜/strong＞ — इवेंट शीर्षक, समय, उपस्थित लोग, और स्थान (जब आप Microsoft या Google Calendar कनेक्ट करते हैं)।
संपर्क जानकारी — प्रेषक पहचानकर्ता, संचार पैटर्न, और संदेश इतिहास से निकाला गया संबंध संदर्भ।
＜strong＞खाता जानकारी＜/strong＞ — आपका नाम, ईमेल पता, टाइमज़ोन, और प्रमाणीकरण क्रेडेंशियल्स.
＜strong＞भुगतान जानकारी＜/strong＞ — Stripe द्वारा प्रोसेस किया गया। हम आपका क्रेडिट कार्ड नंबर नहीं रखते — केवल आपका Stripe customer ID और subscription status।
＜strong＞मीटिंग ट्रांसक्रिप्ट्स＜/strong＞ — मीटिंग्स को MyHandler Desktop ऐप (नीचे "MyHandler Desktop" देखें) द्वारा आपके डिवाइस पर ट्रांसक्राइब किया जाता है और संग्रहीत किया जाता है; इन्हें हमारे सर्वरों पर संग्रहीत नहीं किया जाता।
＜strong＞Support correspondence＜/strong＞ — यदि आप समर्थन के लिए हमसे संपर्क करते हैं या प्रतिक्रिया भेजते हैं, तो हम आपका संदेश और हमारा उत्तर रखेंगे ताकि हम आपकी सहायता कर सकें और सेवा में सुधार कर सकें।

प्रसंस्करण के लिए कानूनी आधार

हम आपके डेटा को निम्नलिखित कानूनी आधारों के तहत प्रोसेस करते हैं:

प्रसंस्करण गतिविधि	कानूनी आधार
डिवाइस पर वर्गीकरण और ऑन-डिमांड ड्राफ्ट जनरेशन	अनुबंध का प्रदर्शन (जिस Service के लिए आपने साइन अप किया है, उसे प्रदान करना)
एन्क्रिप्टेड संदेश सामग्री को आपके डिवाइस पर रिले किया जा रहा है	अनुबंध का प्रदर्शन
संपर्क प्रोफ़ाइल और संबंध संदर्भ बनाना (उन पत्राचारियों के डेटा सहित जो MyHandler उपयोगकर्ता नहीं हैं)	वैध हित (आपको आपके अपने संचार के बारे में उपयोगी संदर्भ प्रदान करना), संबंधित व्यक्तियों के हितों और अधिकारों के साथ संतुलित; आप किसी भी समय आपत्ति कर सकते हैं।
आपकी प्रतिक्रिया से वर्गीकरण सटीकता में सुधार हो रहा है	अनुबंध का प्रदर्शन
बिलिंग और सदस्यता प्रबंधन	अनुबंध का प्रदर्शन
सुरक्षा निगरानी और दुरुपयोग रोकथाम	वैध हित (सेवा और उपयोगकर्ताओं की सुरक्षा)
ऑडिट लॉगिंग	वैध हित (सुरक्षा और अनुपालन)
पुश नोटिफ़िकेशन	सहमति (आप कभी भी सूचनाएँ अक्षम कर सकते हैं)

विशेष-श्रेणी (संवेदनशील) डेटा। आपके संदेशों, दस्तावेज़ों और मीटिंग ट्रांसक्रिप्ट्स की सामग्री में अनजाने में GDPR अनुच्छेद 9 के तहत विशेष-श्रेणी डेटा हो सकता है (उदाहरण के लिए, स्वास्थ्य संबंधी जानकारी, या राजनीतिक या धार्मिक विचार) जिसे आप या आपके संवादकर्ता ने शामिल करने का चयन किया है। हम इस डेटा को नहीं माँगते और इसे केवल उपयोगकर्ता-निर्देशित सामग्री के रूप में प्रोसेस करते हैं, केवल सेवा प्रदान करने के उद्देश्य से। जहाँ अनुच्छेद 9 की शर्त आवश्यक होती है, हम आपके स्पष्ट अनुरोध पर उस सामग्री को प्रोसेस करने और/या इस तथ्य पर निर्भर करते हैं कि सामग्री स्पष्ट रूप से प्रेषक द्वारा आपके लिए उस उद्देश्य से उपलब्ध कराई गई थी। हम इस सामग्री का उपयोग आपके बारे में विशेषताएँ अनुमान लगाने के लिए नहीं करते और कभी भी विज्ञापन के लिए नहीं करते।

स्वचालित प्रसंस्करण और AI-सहायित निर्णय

MyHandler AI का उपयोग करके आपके संदेशों के महत्व को वर्गीकृत करता है, सारांश बनाता है, और उत्तर का मसौदा तैयार करता है। ये सुविधाएँ सहायक उपकरण हैं। MyHandler आपके बारे में कानूनी प्रभाव या समान महत्वपूर्ण प्रभाव उत्पन्न करने वाले स्वचालित निर्णय नहीं लेता, और कोई भी स्वचालित आउटपुट आपके भागीदारी के बिना अंतिम नहीं माना जाता — आप तय करते हैं कि क्या पढ़ना है, क्या भेजना है, और क्या कार्य करना है। आपके स्पष्ट अनुमोदन के बिना आपकी ओर से कुछ भी नहीं भेजा जाता।

To the extent any processing constitutes automated decision-making under applicable law (including GDPR Article 22 and the California CPRA's rules on automated decision-making technology), you have the right to request human review, to express your point of view, and to contest the outcome. To exercise these rights, contact privacy@myhandler.ai.

जहाँ कानून द्वारा आवश्यक हो, हम स्पष्ट रूप से संकेत करेंगे कि आप AI‑जनित सामग्री के साथ इंटरैक्ट कर रहे हैं।

AI आउटपुट की सटीकता

महत्व वर्गीकरण, सारांश, ड्राफ्ट और अन्य आउटपुट एआई द्वारा उत्पन्न किए जाते हैं और उनमें त्रुटियाँ या चूक हो सकती है। इन्हें आपका सहायक बनने के लिए बनाया गया है, न कि आपके स्वयं के निर्णय को बदलने के लिए। आपको एआई आउटपुट पर भरोसा करने या उन पर कार्रवाई करने से पहले उन्हें समीक्षा करनी चाहिए। MyHandler एआई‑जनित आउटपुट पर केवल निर्भर होकर किए गए निर्णयों के लिए जिम्मेदार नहीं है।

जहाँ आपका डेटा रहता है

MyHandler स्थानीय-प्रथम है। आपके डेटा की प्रामाणिक, स्थायी प्रति आपके अपने डिवाइस पर रहती है, और हम अपने सर्वरों पर यथासंभव कम रखते हैं।

आपके डिवाइस पर (the lasting store)

MyHandler Desktop ऐप आपके डेटा को आपके कंप्यूटर पर एन्क्रिप्टेड स्थानीय डेटाबेस और एन्क्रिप्टेड फ़ाइलों में रखता है (एन्क्रिप्शन विवरण के लिए “MyHandler Desktop” देखें)। इसमें आपके सिंक किए गए संदेश, AI‑जनित सारांश, एपिसोडिक मेमोरीज़ (आपके संपर्कों और संचार पैटर्न के बारे में AI‑निकाले गए इनसाइट्स), संपर्क डॉसियर (रिलेशनशिप प्रोफ़ाइल), सेमेंटिक‑सर्च एम्बेडिंग्स, कैलेंडर, संपर्क, और मीटिंग ट्रांसक्रिप्ट्स — साथ ही ऑन‑स्क्रीन टेक्स्ट, इंडेक्स्ड फ़ाइलें, आपका डिक्टेशन इतिहास, और कोई भी वैकल्पिक स्क्रीन इमेजेज़ शामिल हैं। ＜strong＞None of this is stored on our servers.＜/strong＞

हमारे सर्वरों पर (सीमित)

हम केवल वही चीज़ें सर्वर साइड पर रखते हैं जो सेवा को वास्तव में आवश्यक हैं:

＜strong＞संदेश सामग्री (अस्थायी रिले)＜/strong＞ — आराम पर एन्क्रिप्टेड (AES-256-GCM); केवल आपके डिवाइस तक पहुँचाने के लिए रखी जाती है, फिर आपके डेस्कटॉप द्वारा सिंक की पुष्टि होने के बाद हार्ड-डिलीट कर दी जाती है। सामग्री जो आपके डेस्कटॉप के ऑफ़लाइन होने पर आती है, वह एन्क्रिप्टेड
＜strong＞वर्गीकरण प्रतिक्रिया＜/strong＞ — जब आप वेब ऐप से AI वर्गीकरण को सुधारते या पुष्टि करते हैं, हम उस प्रतिक्रिया को (एक हैश किया हुआ प्रेषक पहचानकर्ता, मूल और सुधारा गया महत्व स्तर, विषय, और चैनल) संग्रहीत करते हैं ताकि आपके लिए सटीकता बढ़े। खाते के हटाने तक रखी जाती है।
＜strong＞Phone-call metadata＜/strong＞ — आपके द्वारा अपने Handler को किए या प्राप्त किए गए कॉल्स के लिए, हम कॉल मेटाडेटा संग्रहीत करते हैं: कॉलर नंबर और नाम, Twilio कॉल पहचानकर्ता, टाइमस्टैम्प, और स्थिति। हम कॉल का ट्रांसक्रिप्ट नहीं संग्रहीत करते। खाता हटाने तक रखे जाते हैं।
＜strong＞AI-call logs＜/strong＞ — जब आपका डेस्कटॉप हमारे रिले के माध्यम से क्लाउड इनफ़रेंस का उपयोग करता है, हम कॉल को लॉग करते हैं। प्रोडक्शन में हम इन कॉल्स के केवल मेटाडेटा (मॉडल, टोकन काउंट, लागत, उद्देश्य) रखते हैं — प्रॉम्प्ट या रिस्पॉन्स नहीं — और इन लॉग्स को 14 दिनों के बाद हटा देते हैं।
खाता, बिलिंग, और कनेक्शन डेटा — आपका खाता रिकॉर्ड, Stripe ग्राहक ID और सदस्यता स्थिति, और उन खातों के लिए स्कोप्ड OAuth टोकन जिन्हें आप कनेक्ट करते हैं।

MyHandler Desktop — ऑन-डिवाइस स्क्रीन & फ़ाइल इंटेलिजेंस

MyHandler डेस्कटॉप ऐप Windows के लिए आपके स्थानीय डिवाइस पर आपका एम्बिएंट मेमोरी बनाता है। यहाँ वह क्या कैप्चर करता है और वह डेटा कहाँ रहता है:

ऑन-स्क्रीन टेक्स्ट — वह चीज़ दिखाने के लिए जिसे आप अन्यथा भूल सकते हैं, डेस्कटॉप ऐप आपके सक्रिय विंडो में दिखाई देने वाले टेक्स्ट को पढ़ता है, मुख्यतः Windows एक्सेसिबिलिटी APIs के माध्यम से (वही लेयर जो स्क्रीन रीडर उपयोग करते हैं)। जब कोई विंडो अपना टेक्स्ट उजागर नहीं करती — जैसे मानचित्र, रिमोट-डेस्कटॉप सत्र, या वह ऐप जो अपना खुद का टेक्स्ट ड्रॉ करता है — तो ऐप एक क्षणिक ऑन-डिवाइस स्नैपशॉट लेता है, उस पर ऑन-डिवाइस OCR से शब्द निकालता है, और फिर इमेज को हटा देता है; केवल टेक्स्ट रखा जाता है, वही गुप्त रेडैक्शन प्रक्रिया चलने के बाद। इस उद्देश्य के लिए उपयोग किए गए स्नैपशॉट कभी डिस्क पर सहेजे नहीं जाते। इमेज को स्वयं रखना एक अलग, ऑप्ट‑इन फीचर (नीचे) है जो तब तक बंद रहता है जब तक आप इसे चालू नहीं करते; जब सक्षम किया जाता है, तो उन इमेज को एन्क्रिप्ट किया जाता है और आपके डिवाइस पर आपके वॉल्ट के साथ संग्रहीत किया जाता है, कभी भी हमें नहीं भेजा जाता, और किसी भी अन्य कैप्चर किए गए डेटा की तरह हटाया जा सकता है।
वैकल्पिक स्क्रीन मेमोरी (डिफ़ॉल्ट रूप से बंद) — आप अलग से स्क्रीन‑मेमोरी सुविधा को सक्षम कर सकते हैं जो आपके स्क्रीन की छवियों को सहेजती है ताकि आप उन्हें बाद में देख सकें। यह तब तक बंद रहता है जब तक आप इसे चालू नहीं करते और स्वीकार नहीं करते। पूर्ण‑रिज़ॉल्यूशन फ्रेम व्यक्तिगत एन्क्रिप्टेड फ़ाइलों (AES-256-GCM) के रूप में आपके कंप्यूटर पर सहेजे जाते हैं, और उनके थंबनेल एक अलग एन्क्रिप्टेड डेटाबेस में संग्रहीत होते हैं; दोनों को आपके डिवाइस वॉल्ट कुंजी से व्युत्पन्न कुंजी से एन्क्रिप्ट किया जाता है। स्क्रीन छवियों को कभी भी हमारे सर्वरों पर अपलोड नहीं किया जाता। यदि आप इसे कभी सक्षम नहीं करते, तो कोई स्क्रीन छवि संग्रहीत नहीं होती — स्क्रीन पर पाठ पढ़ने के लिए उपयोग किए गए क्षणिक स्नैपशॉट (ऊपर) तुरंत ही हटा दिए जाते हैं और डिस्क पर कभी नहीं लिखे जाते।
＜strong＞Indexed files＜/strong＞ — जब आप ऑप्ट‑इन करते हैं और विशिष्ट फ़ोल्डर चुनते हैं, तो डेस्कटॉप ऐप समर्थित दस्तावेज़ों के टेक्स्ट को इंडेक्स करता है ताकि आप उन्हें खोज और पुनः प्राप्त कर सकें। इंडेक्सिंग तब तक बंद रहती है जब तक आप इसे चालू नहीं करते और स्वयं फ़ोल्डर नहीं चुनते।
डिक्टेशन इतिहास — जब आप डिक्टेट करते हैं, तो परिणामी टेक्स्ट एन्क्रिप्टेड ऑन-डिवाइस स्टोर में सर्चेबल इतिहास में सहेजा जाता है, ताकि आप पहले डिक्टेट किया गया कुछ खोज कर फिर से कॉपी कर सकें। यह कभी भी हमारे सर्वरों पर सिंक नहीं किया जाता। आप व्यक्तिगत प्रविष्टियों को हटा सकते हैं या डिक्टेशन पेज से किसी भी समय पूरे इतिहास को साफ़ कर सकते हैं।
एन्क्रिप्टेड ऑन-डिवाइस स्टोर — स्क्रीन टेक्स्ट, फ़ाइल इंडेक्स, मीटिंग ट्रांसक्रिप्ट्स, और आपकी लोकल मेमोरी आपके कंप्यूटर पर एक एन्क्रिप्टेड लोकल डेटाबेस (SQLite/SQLCipher, AES-256) में रहती है, जिसकी कुंजी Windows Credential Manager में रखी जाती है। वैकल्पिक स्क्रीन इमेजेज़ को एन्क्रिप्टेड फ़ाइलों के रूप में उसके साथ ही स्टोर किया जाता है। यह सामग्री कभी भी हमारे सर्वरों पर अपलोड नहीं की जाती।
＜strong＞आपके सिंक किए गए डेटा की एक स्थानीय प्रति＜/strong＞ — डेस्कटॉप ऐप भी उसी ऑन-डिवाइस स्टोर में आपके सिंक किए गए संदेशों, कैलेंडर और संपर्कों की एन्क्रिप्टेड स्थानीय प्रति रखता है, इसलिए यह क्लाउड AI बंद होने पर भी काम करता रहता है।
सीक्रेट रिडैक्शन (बेहतर प्रयास) — कैप्चर किए गए टेक्स्ट को स्टोर करने से पहले, ऐप स्वचालित रूप से सामान्य सीक्रेट्स और वित्तीय पहचानकर्ताओं का पता लगाता है और उन्हें हटाता है — पासवर्ड, कार्ड नंबर, API कुंजियाँ, प्राइवेट कुंजियाँ, और समान — पैटर्न और चेकसम मिलान का उपयोग करके। यह एक्सपोज़र को कम करता है लेकिन यह गारंटी नहीं देता कि हर सीक्रेट पकड़ा गया है। वही रिडैक्शन एक क्षणिक स्नैपशॉट से पढ़े गए टेक्स्ट पर भी चलता है इससे पहले कि वह स्टोर किया जाए, और वह स्नैपशॉट हटाया जाता है। वैकल्पिक स्टोर किए गए स्क्रीन इमेजेज़ के लिए, ऐप पिक्सेल्स को स्क्रब नहीं करता; इसके बजाय यह फ़्रेम को सेव करना छोड़ देता है जब साथ में कैप्चर किया गया टेक्स्ट डिटेक्टेड सीक्रेट शामिल करता है। ऐप पासवर्ड फ़ील्ड्स, प्राइवेट या इन्कॉग्निटो विंडोज़, और किसी भी ऐप या वेबसाइट को भी स्किप करता है जिन्हें आप एक्सक्लूड करते हैं।
आप नियंत्रण में रहते हैं — आप कभी भी कैप्चर को रोक सकते हैं और अपने अपवर्जन सूची में ऐप्स या डोमेन्स जोड़ सकते हैं।
＜strong＞Cloud AI वैकल्पिक है＜/strong＞ — यदि आप डेस्कटॉप सेटिंग्स में Cloud AI को चालू करते हैं, तो छोटे टेक्स्ट स्निपेट (उपर्युक्त वर्णित सीक्रेट्स हटाए हुए) हमारे AI प्रदाता को शून्य डेटा रिटेंशन के तहत भेजे जा सकते हैं ताकि आपके अनुरोधों का उत्तर दिया जा सके। यदि Cloud AI बंद है, तो स्क्रीन और फ़ाइल प्रोसेसिंग पूरी तरह आपके डिवाइस पर रहती है।

हम अपने सर्वरों पर क्या नहीं रखते हैं

हमने MyHandler को इस तरह बनाया है कि जहाँ तक संभव हो संवेदनशील डेटा हमारे सर्वरों पर न रहे। सामान्यतः, हम नहीं रखते:

क्रेडिट कार्ड नंबर या पूर्ण भुगतान प्रमाणपत्र (Stripe इन्हें संभालता है)
सादा पाठ पासवर्ड
आपके संदेश, सारांश, स्मृतियाँ, संपर्क फ़ाइलें, मीटिंग ट्रांसक्रिप्ट, या एम्बेडिंग्स स्थायी रूप से — ये आपके डिवाइस पर एन्क्रिप्टेड स्टोर में रहते हैं (संदेश सामग्री केवल एक अस्थायी रिले कॉपी है, जिसे आपके डिवाइस के सिंक होने के बाद हटा दिया जाता है)
आपकी ऑन‑स्क्रीन गतिविधि, कोई भी वैकल्पिक स्क्रीन छवियाँ, या उन फ़ाइलों का पाठ जिसे आप अनुक्रमित करते हैं — ये कभी भी आपके डिवाइस से बाहर नहीं जाते।

AI आपके डेटा को कैसे प्रोसेस करता है

MyHandler हमारे सर्वरों और आपके डिवाइस पर MyHandler Desktop ऐप के बीच AI कार्य को विभाजित करता है।

हमारे सर्वरों पर (क्लाउड)

सर्वर मुख्य रूप से एक सुरक्षित रिले के रूप में कार्य करता है। आपके जुड़े चैनलों से आने वाले संदेश एन्क्रिप्टेड रूप में संग्रहीत होते हैं और आपके डेस्कटॉप ऐप को रिले किए जाते हैं; ＜strong＞सर्वर आपके संदेशों को वर्गीकृत, सारांशित या एम्बेड नहीं करता।＜/strong＞ जब आपका डेस्कटॉप क्लाउड इन्फ़रेंस का उपयोग करता है — उदाहरण के लिए उत्तर ड्राफ्ट करने या प्रश्न का उत्तर देने के लिए — तो यह आपके ऑन‑डिवाइस डेटा से स्थानीय रूप से प्रॉम्प्ट तैयार करता है और केवल वह तैयार किया गया प्रॉम्प्ट हमारे AI प्रदाता को हमारे रिले के माध्यम से भेजता है; परिणाम आपके डिवाइस पर स्ट्रीम किया जाता है और सामग्री के रूप में संग्रहीत नहीं होता। यदि आप क्लाउड स्पीच‑टू‑टेक्स्ट का उपयोग करते हैं, तो ऑडियो एक बार हमारे स्पीच‑टू‑टेक्स्ट प्रदाता को ज़ीरो डेटा रिटेंशन के तहत रिले किया जाता है और वहाँ स्थायी रूप से संग्रहीत नहीं होता — डिक्टेशन के लिए एक छोटा क्लिप, या जब आप मीटिंग रिकॉर्ड कर रहे होते हैं, तो मीटिंग ऑडियो के क्रमिक छोटे हिस्से तब तक जब तक रिकॉर्डिंग चलती है। मीटिंग ऑडियो में आपका माइक्रोफ़ोन और आपके कंप्यूटर पर चल रहे अन्य प्रतिभागियों का ऑडियो दोनों शामिल होते हैं। यदि क्लाउड AI बंद है, या क्लाउड सेवा पहुँच योग्य नहीं है, तो ट्रांसक्रिप्शन आपके डिवाइस पर मौजूद स्पीच मॉडल पर वापस आ जाता है और कोई ऑडियो आपके कंप्यूटर से बाहर नहीं जाता। परिणामी ट्रांसक्रिप्ट केवल आपके डिवाइस पर संग्रहीत होता है।

आपके डिवाइस पर (MyHandler Desktop)

आपका डेस्कटॉप ऐप यह तय करता है कि क्या महत्वपूर्ण है और स्थानीय रूप से अपनी मेमोरी बनाता है। महत्व वर्गीकरण और ड्राफ्टिंग हमेशा आपके डिवाइस पर चलती है: जब क्लाउड AI बंद हो, तो वे ऑन‑डिवाइस मॉडल का उपयोग करती हैं और कुछ भी भेजा नहीं जाता; जब क्लाउड AI चालू हो, तो आपका डिवाइस प्रॉम्प्ट को इकट्ठा करता है और केवल वह प्रॉम्प्ट हमारे AI प्रोवाइडर को ज़ीरो डेटा रिटेंशन के तहत भेजता है। जब आप चैट में प्रश्न पूछते हैं, या कोई शेड्यूल्ड टास्क या वॉच चलती है, तो ऐप आपके स्थानीय डेटा (संदेश, स्क्रीन टेक्स्ट, दस्तावेज़, कैलेंडर, संपर्क) से संबंधित स्निपेट्स इकट्ठा करता है ताकि उत्तर दे सके, वही नियम लागू करते हुए।

＜strong＞MyHandler personnel do not review your messages＜/strong＞ in the ordinary course of operating the Service. All routine processing is automated. (Some AI sub-processors may conduct limited safety review of flagged content under their own terms — see "AI Providers.")

AI प्रदाता

Groq — वर्गीकरण, ड्राफ्टिंग & स्पीच-टू-टेक्स्ट (डिफ़ॉल्ट)

डिफ़ॉल्ट रूप से, हम जो भी अनुरोध Groq को भेजते हैं — जिसमें वर्गीकरण, ड्राफ्टिंग, और डिक्टेशन तथा मीटिंग रिकॉर्डिंग दोनों के लिए क्लाउड स्पीच‑टू‑टेक्स्ट शामिल है — वह Groq के Zero Data Retention हेडर के साथ जाता है। आपका कंटेंट अस्थायी रूप से प्रोसेस किया जाता है और Groq के सर्वरों पर संग्रहीत नहीं होता, और इसे कभी भी AI मॉडल को ट्रेन या सुधारने के लिए उपयोग नहीं किया जाता।

Anthropic Claude — वर्गीकरण & ड्राफ्ट जनरेशन (वैकल्पिक)

यदि आप Anthropic को अपने प्रदाता के रूप में चुनते हैं, तो इसे वर्गीकरण और ड्राफ्ट जनरेशन के लिए Groq के समान डेटा (संकलित प्रॉम्प्ट और संदर्भ) प्राप्त होता है। Anthropic मॉडल को प्रशिक्षित करने के लिए API डेटा का उपयोग नहीं करता। Anthropic भरोसा और सुरक्षा उद्देश्यों के लिए API इनपुट को अधिकतम 30 दिनों तक रख सकता है, जिसमें फ़्लैग किए गए सामग्री की सीमित मानव समीक्षा शामिल हो सकती है।

ElevenLabs — वॉइस कॉल्स & मोबाइल वॉइस प्लेबैक (स्पीच & कॉन्वर्सेशन)

वॉइस कॉलिंग क्लाउड वॉइस सेवा का उपयोग करके आपको और आपके हैंडलर को फोन पर जोड़ती है। जब कॉल होती है, तो लाइव कॉल ऑडियो को इलेवनलैब्स को स्ट्रीम किया जाता है ताकि वह भाषण को ट्रांसक्राइब कर सके, बोले गए संवाद को चलाए, और वास्तविक समय में हैंडलर की आवाज़ को सिंथेसाइज़ कर सके; ऑडियो को ट्विलियो ले जाता है। वॉइस कॉलिंग एक भुगतान योग्य, मीटर आधारित सुविधा है। यह कैसे गेटेड किया जाता है, यह कॉल के प्रकार पर निर्भर करता है।

Calls you place to your Handler are answered only when they come from your own verified phone number — calls from other numbers are declined before any audio or AI processing — and require Cloud AI to be on.
निर्धारित आवाज़ ब्रीफ़िंग्स के लिए भी क्लाउड AI चालू होना आवश्यक है।
Urgent escalation calls और message‑relay calls आपके Reach‑me voice सेटिंग द्वारा नियंत्रित होते हैं; Reach‑me में फोन कॉल्स को बंद करने से वे बंद हो जाते हैं। जब ये कॉल्स होते हैं, तो कॉल ऑडियो हमारे क्लाउड वॉइस प्रोवाइडर को भेजा जाता है।

MyHandler Android ऐप अलग‑से टैप‑टू‑लिसन प्रदान करता है: किसी भी फ़ोन कॉल के बाहर, सहायक के उत्तर को ज़ोर से सुनना। जब आप प्ले टैप करते हैं, तो उत्तर का टेक्स्ट हमारे सर्वरों को भेजा जाता है और ElevenLabs को ऑडियो के रूप में सिंथेसाइज़ करने के लिए फ़ॉरवर्ड किया जाता है, फिर आपके फ़ोन पर स्ट्रीम किया जाता है; ऑडियो उस एक क्लिप को जेनरेट करने के बाद रखी नहीं जाती। यह डिफ़ॉल्ट रूप से बंद है, इसे कभी भी ऑफ़र करने से पहले आपका स्पष्ट और रद्द‑योग्य सहमति आवश्यक है, और यह वॉयस कॉलिंग की तरह एक पेड, मीटर‑आधारित फीचर है।

टेक्स्ट मैसेजिंग (SMS, Telegram) ElevenLabs का उपयोग नहीं करता।

एन्क्रिप्शन

हम संवेदनशील डेटा को स्थिर अवस्था में एन्क्रिप्ट करते हैं: हमारे सर्वरों पर ＜strong＞AES-256-GCM＜/strong＞ कॉलम-स्तर एन्क्रिप्शन का उपयोग करके, और आपके डिवाइस पर AES-256 एन्क्रिप्टेड डेटाबेस (SQLCipher) तथा वैकल्पिक स्क्रीन इमेज़ के लिए AES-256-GCM एन्क्रिप्टेड फ़ाइलों का उपयोग करके। एन्क्रिप्टेड श्रेणियों में, लेकिन इन्हीं तक सीमित नहीं, शामिल हैं:

संदेश सामग्री, विषय, और बॉडी पूर्वावलोकन
संपर्क विवरण और संबंध डेटा
व्यवहार पैटर्न और प्राथमिकताएँ
OAuth टोकन और प्रमाणीकरण क्रेडेंशियल्स
फ़ोन कॉल मेटाडेटा और कॉलर जानकारी
वॉइस प्रोफ़ाइल नमूने और लेखन शैली डेटा
ड्राफ्ट सुधार इतिहास
कैलेंडर इवेंट शीर्षक, उपस्थित लोग, और स्थान
वित्तीय घटना विवरण
बैठक प्रतिलिपियाँ (आपके डिवाइस पर एन्क्रिप्टेड)

प्रेषक पहचानकर्ता एक‑तरफ़ा कुंजी हैशिंग (HMAC‑SHA256) का उपयोग करके डेटाबेस लुकअप करते हैं, जिससे हम संपर्कों को मिलान कर सकते हैं बिना उनके पते प्लेन‑टेक्स्ट में संग्रहीत किए।

डेटा प्रतिधारण

डेटा प्रकार	रिटेंशन
Message content on our servers (encrypted)	डेस्कटॉप ऐप द्वारा संदेश के सिंक होने की पुष्टि करने के बाद हमारे सर्वरों से हटा दिया जाता है; केवल तब तक रखा जाता है जब आपका डिवाइस ऑफ़लाइन हो। आपका डिवाइस तब एकमात्र स्थायी प्रति रखता है।
हमारे सर्वरों पर संदेश मेटाडेटा	हमारे सर्वर से डेस्कटॉप सिंक के बाद हटाया गया, साथ ही संदेश की सामग्री।
आपका ऑन-डिवाइस डेटा (संदेश, सारांश, स्मृतियाँ, फ़ाइलें, एम्बेडिंग्स, ट्रांसक्रिप्ट्स, स्क्रीन टेक्स्ट, फ़ाइलें, डिक्टेशन इतिहास, स्क्रीन इमेजेज)	डिवाइस पर संग्रहीत और तब तक रखा जाता है जब तक आप इसे स्थानीय रूप से हटाते नहीं या अपना खाता नहीं हटाते। हमारे सर्वरों पर संग्रहीत नहीं है।
वर्गीकरण प्रतिक्रिया (सर्वर)	खाते के हटाने तक सक्रिय
फ़ोन-कॉल मेटाडेटा (सर्वर, एन्क्रिप्टेड)	खाते के हटाने तक सक्रिय
AI‑call logs (server)	डेस्कटॉप क्लाउड-इनफ़रेंस कॉल्स के लिए केवल मेटाडेटा; 14 दिनों के बाद हटा दिया जाता है
OAuth एक्सेस टोकन (सर्वर)	संबंधित Microsoft या Google खाते को डिस्कनेक्ट करने पर, या खाते को हटाने पर तुरंत हटा दिया जाता है
ऑडिट लॉग्स (सर्वर)	सुरक्षा और अनुपालन के लिए रखी गई (गुमनाम — कोई संदेश सामग्री या PII नहीं)
बिलिंग और टैक्स रिकॉर्ड्स	कानून द्वारा आवश्यकतानुसार रखी गई (नीचे देखें), फिर हटाई गई

Account deletion आपके बारे में हमारे पास मौजूद डेटा का पूर्ण और स्थायी रूप से मिटाना ट्रिगर करता है — सर्वर-साइड रिकॉर्ड और, जब आप ऐप हटाते हैं, आपका ऑन-डिवाइस स्टोर — जिसमें संदेश, संपर्क, स्मृतियाँ, वर्गीकरण प्रतिक्रिया, फोन-कॉल मेटाडेटा, विश्लेषण, AI-जनित सामग्री, सब्सक्रिप्शन, और प्राथमिकताएँ शामिल हैं। अपवाद के रूप में उन रिकॉर्ड्स का एक सीमित सेट है जिन्हें हम कानूनी रूप से रखने के लिए बाध्य हैं (उदाहरण के लिए, बिलिंग और कर रिकॉर्ड) या जो कानूनी दावों को स्थापित, लागू या बचाव करने या धोखाधड़ी को रोकने के लिए आवश्यक हैं; इन्हें केवल उतने समय तक रखा जाता है जितना कानून आवश्यक करता है और फिर हटा दिया जाता है। एक अनामित ऑडिट-लॉग एंट्री जो यह रिकॉर्ड करती है कि एक डिलीशन हुआ था, भी रखी जाती है।

तीसरे पक्ष की सेवाएँ

हम MyHandler की कार्यक्षमता प्रदान करने के लिए निम्नलिखित तृतीय‑पक्ष सेवाओं का उपयोग करते हैं:

सेवा	उद्देश्य	डेटा प्राप्त हुआ
Groq	AI वर्गीकरण, ड्राफ्टिंग & क्लाउड स्पीच-टू-टेक्स्ट	एकत्रित प्रॉम्प्ट और संदर्भ, या ट्रांसक्रिप्शन के लिए ऑडियो — एक छोटा डिक्टेशन क्लिप, या मीटिंग ऑडियो के टुकड़े जब रिकॉर्डिंग चल रही हो। डिफ़ॉल्ट रूप से ज़ीरो डेटा रिटेंशन लागू — कोई स्टोरेज नहीं, कोई ट्रेनिंग नहीं।
Anthropic	AI वर्गीकरण & ड्राफ्ट जनरेशन (वैकल्पिक)	चयनित होने पर एकत्रित प्रॉम्प्ट और संदर्भ। प्रशिक्षण के लिए उपयोग नहीं किया जाता। अधिकतम 30‑दिन की trust & safety रिटेंशन।
Twilio	एसएमएस & वॉयस कॉल कैरिज	SMS संदेश पाठ और प्रेषक/प्राप्तकर्ता फ़ोन नंबर; आवाज़ कॉल के लिए, Twilio आपके और हमारे आवाज़ AI प्रदाता के बीच लाइव कॉल ऑडियो ले जाता है।
ElevenLabs	वॉइस AI (फ़ोन कॉल्स & मोबाइल वॉइस प्लेबैक)	Live call audio और फोन कॉल्स के लिए resulting transcript; Android ऐप के tap-to-listen playback के लिए assistant reply text — speech को transcribe करने, spoken conversation को चलाने, और real time में Handler की आवाज़ को synthesize करने के लिए उपयोग किया जाता है। Voice calls और voice playback कैसे gated हैं, इसके लिए "AI Providers" देखें।
Stripe	भुगतान प्रसंस्करण	आपका नाम, ईमेल, और भुगतान विवरण। Stripe PCI-DSS प्रमाणित है। हम कार्ड नंबर संग्रहीत नहीं करते।
Postmark	लेनदेनात्मक ईमेल डिलीवरी	प्राप्तकर्ता ईमेल पता और सिस्टम सूचनाओं तथा सत्यापन ईमेल्स के लिए ईमेल सामग्री।
Microsoft / Google	ईमेल & कैलेंडर के लिए OAuth	स्कोप्ड एक्सेस टोकन। Microsoft स्कोप्स: Mail.Read, Calendars.Read, User.Read, offline_access। Google स्कोप्स: gmail.readonly, calendar.events.readonly, openid, email। MyHandler केवल रीड-ओनली एक्सेस का अनुरोध करता है — यह कभी भी मेल नहीं भेजता या आपके कैलेंडर में लिखता नहीं है।
Microsoft Azure	क्लाउड होस्टिंग (US क्षेत्रों)	All server-side data is hosted on Azure infrastructure in the United States. Data is encrypted at rest and in transit.

हम केवल सेवा प्रदान करने के लिए आवश्यकतानुसार इन प्रदाताओं को व्यक्तिगत डेटा का खुलासा करते हैं; हम इसे नहीं बेचते।

These providers act on our instructions only. They are contractually barred from using your data for their own purposes, and their access is limited to what each needs to perform its function.

हमारी सेवा तृतीय‑पक्ष वेबसाइटों से लिंक कर सकती है जिन्हें हम नियंत्रित नहीं करते। यह नीति उन पर लागू नहीं होती; डेटा प्रदान करने से पहले उनके स्वयं के गोपनीयता नीतियों की समीक्षा करें।

अंतर्राष्ट्रीय डेटा ट्रांसफ़र

MyHandler.ai को Ontario, Canada से संचालित किया जाता है, और यह कनाडा के Personal Information Protection and Electronic Documents Act (PIPEDA) के अधीन है। सर्वर-साइड डेटा United States में Microsoft Azure पर होस्ट किया गया है और United States में स्थित AI प्रदाताओं (Groq, Anthropic, और ElevenLabs for voice calls) द्वारा प्रोसेस किया जाता है।

डेटा जिसे MyHandler Desktop ऐप द्वारा कैप्चर किया गया है और संग्रहीत किया गया है — ऑन‑स्क्रीन टेक्स्ट, कोई भी वैकल्पिक स्क्रीन इमेजेज़, इंडेक्स्ड फ़ाइलें, मीटिंग ट्रांसक्रिप्ट्स, और आपकी लोकल मेमोरी — आपका डिवाइस पर रहता है और इन ट्रांसफ़र्स का हिस्सा नहीं है। यदि आप Cloud AI को ऑप्ट‑इन करते हैं, तो केवल छोटे, रिडैक्टेड टेक्स्ट स्निपेट्स हमारे US‑बेस्ड AI प्रोवाइडर को ज़ीरो डेटा रिटेंशन के तहत भेजे जाते हैं।

यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम, या डेटा-स्थानांतरण प्रतिबंध वाले अन्य अधिकार क्षेत्रों के उपयोगकर्ताओं के लिए:

कनाडा को यूरोपीय आयोग द्वारा ईईए से जीडीपीआर के तहत व्यक्तिगत डेटा के स्थानांतरण के लिए एक पर्याप्तता निर्णय से लाभ मिलता है।
संयुक्त राज्य अमेरिका के लिए आगे के ट्रांसफ़र के लिए, हम लागू कानून द्वारा आवश्यक उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं। हमारे AI प्रदाता (Groq और Anthropic) Standard Contractual Clauses (SCCs) के तहत ट्रांसफ़र करते हैं। हमारा होस्टिंग, भुगतान, ईमेल, और वॉइस सब‑प्रोसेसर (जिसमें Microsoft Azure, Stripe, Postmark, Twilio, और ElevenLabs शामिल हैं) EU‑US Data Privacy Framework और उसके UK Extension के तहत प्रमाणित हैं। हम सभी US सब‑प्रोसेसर के लिए बैकअप के रूप में SCCs को बनाए रखते हैं, और UK डेटा के ट्रांसफ़र के लिए UK International Data Transfer Addendum पर निर्भर करते हैं।
हम सुनिश्चित करते हैं कि सभी सब‑प्रोसेसर सीमा‑पार डेटा ट्रांसफ़र के लिए उपयुक्त सुरक्षा उपाय बनाए रखें, और हम किसी भी ट्रांसफ़र के लिए उपयोग किए गए तंत्र का विवरण अनुरोध पर उपलब्ध कराएँगे।

हम कनाडा से संचालन करते हैं और ईईए या यूनाइटेड किंगडम में कोई प्रतिष्ठान नहीं रखते हैं। ईईए और यूके उपयोगकर्ता अपने अधिकारों का प्रयोग कर सकते हैं और हमसे सीधे इस पर संपर्क कर सकते हैं: privacy@myhandler.ai.

कुकीज़ & स्थानीय संग्रहण

MyHandler न्यूनतम कुकीज़ और ब्राउज़र स्टोरेज का उपयोग करता है:

प्रमाणीकरण टोकन — JWT मेमोरी में संग्रहीत और रीफ़्रेश टोकन सुरक्षित स्टोरेज में। लॉगिन के लिए आवश्यक।
＜strong＞No advertising or ad-tracking＜/strong＞ — कोई विज्ञापन कुकीज़ नहीं, कोई फ़ेसबुक पिक्सेल नहीं, और कोई क्रॉस‑साइट विज्ञापन‑टार्गेटिंग टूल नहीं।
＜strong＞Consent-based analytics＜/strong＞ — हम साइट उपयोग को मापने के लिए Google Analytics 4 का उपयोग करते हैं। यह Consent Mode में चलता है, डिफ़ॉल्ट रूप से अस्वीकृत, केवल तब सक्रिय होता है जब आप ऑप्ट‑इन करते हैं, और जब Global Privacy Control पता चलता है तो यह निष्क्रिय हो जाता है।

आप अपने विकल्पों की समीक्षा या परिवर्तन कभी भी फ़ूटर में स्थित "Manage Cookies" लिंक के माध्यम से कर सकते हैं। देखें हमारा कुकी नीति पूरी सूची के लिए।

उपयोग और निदान डेटा

MyHandler डेस्कटॉप ऐप में कोई उत्पाद विश्लेषण या उपयोग ट्रैकिंग नहीं है। यह ऐप में आपकी गतिविधियों, कैप्चर की गई जानकारी या किसी भी फीचर के उपयोग की आवृत्ति की रिपोर्ट नहीं करता। केवल तीन संकीर्ण परिचालन संकेत मौजूद हैं, और हम उन्हें यहाँ पूरी तरह से वर्णित करते हैं:

सर्वर अनुरोध निदान — हमारा API माइक्रोसॉफ्ट Azure पर होस्ट किया गया है और Azure Application Insights का उपयोग करता है ताकि अनुरोधों के तकनीकी विवरण रिकॉर्ड किए जा सकें: IP पता, उपयोगकर्ता एजेंट, कॉल किया गया एंडपॉइंट, प्रतिक्रिया समय, और त्रुटि निदान। हम इसे केवल सेवा को सुरक्षित, उपलब्ध और डिबग करने योग्य रखने के लिए उपयोग करते हैं। इसमें कोई संदेश सामग्री नहीं होती। 90 दिनों के लिए रखी जाती है, फिर स्वचालित रूप से हटा दी जाती है।
＜strong＞Desktop build version＜/strong＞ — जबकि आप साइन इन हैं, डेस्कटॉप ऐप अपने बिल्ड नंबर को उन अनुरोधों के साथ शामिल करता है जो यह पहले ही करता है। हम उस बिल्ड नंबर और वह समय जिसे यह आपके अकाउंट रिकॉर्ड पर आखिरी बार देखा गया था, को स्टोर करते हैं, ताकि जब आप सपोर्ट से संपर्क करें तो हम बता सकें कि आप कौन सा संस्करण चला रहे हैं और पुराने बिल्ड पर अटके हुए इंस्टॉल्स की पहचान कर सकें। कोई उपयोग या व्यवहार डेटा संलग्न नहीं है।
＜strong＞Uninstall signal＜/strong＞ — यदि आप डेस्कटॉप ऐप को अनइंस्टॉल करते हैं, तो अनइंस्टॉलर केवल एक रैंडम प्रति‑इंस्टॉल पहचानकर्ता वाला एकल संदेश भेजता है, जिससे हम अनइंस्टॉल को केवल शांत हो चुके खाते से अलग पहचान सकते हैं। इसमें कोई उपयोग डेटा या सामग्री नहीं होती, यह केवल स्पष्ट अनइंस्टॉल पर ही सक्रिय होता है (ऐप अपडेट पर कभी नहीं), और यदि आप फिर से इंस्टॉल करते हैं तो यह हट जाता है। यदि आप अनइंस्टॉल के दौरान एप्लिकेशन डेटा को हटाने का चयन करते हैं, तो पहचानकर्ता अन्य सभी डेटा के साथ ही हटा दिया जाता है।

वेबसाइट विश्लेषण अलग से “Cookies & Local Storage” के तहत कवर किए गए हैं और सहमति-आधारित हैं।

आपके अधिकार

आपके अधिकार क्षेत्र के आधार पर, आपके पास अधिकार है:

पहुँच — हमारे पास आपके बारे में रखे सभी डेटा की एक प्रति का अनुरोध करें।
सुधार — अपनी व्यक्तिगत जानकारी को अपडेट या सुधारें।
＜strong＞Deletion＜/strong＞ — स्थायी रूप से आपका खाता और सभी संबंधित डेटा हटाएँ, डेटा रिटेंशन के तहत वर्णित सीमित कानूनी‑रिटेंशन अपवादों के अधीन।
＜strong＞निर्यात / पोर्टेबिलिटी＜/strong＞ — अपने डेटा को एक पोर्टेबल फ़ॉर्मेट में प्राप्त करें।
प्रतिबंध — आपके डेटा को प्रोसेस करने के तरीके को सीमित करें, जबकि आपका खाता सक्रिय रहे।
＜strong＞विरोध＜/strong＞ — वैध हित के आधार पर प्रसंस्करण का विरोध, जिसमें हमारे द्वारा संपर्क प्रोफ़ाइल बनाना शामिल है। हम तब तक वह प्रसंस्करण बंद करेंगे जब तक हम आपके हितों को पार करने वाले प्रभावशाली वैध कारण नहीं दिखाते।
＜strong＞सहमति वापस लें＜/strong＞ — जहाँ प्रोसेसिंग सहमति पर आधारित है (जैसे, पुश नोटिफिकेशन), आप किसी भी समय सहमति वापस ले सकते हैं बिना पूर्व प्रोसेसिंग को प्रभावित किए।
＜strong＞स्वचालित प्रसंस्करण की मानव समीक्षा＜/strong＞ — ऊपर वर्णित स्वचालित प्रसंस्करण अनुभाग में AI‑सहायता प्राप्त आउटपुट की मानव समीक्षा का अनुरोध करें और उनका विरोध करें।
शिकायत दर्ज करें — आपके पास एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। कनाडा में, यह कनाडा प्राइवेसी कमिश्नर कार्यालय (OPC) है। EEA या यूके में, आप अपनी स्थानीय डेटा संरक्षण प्राधिकरण को शिकायत कर सकते हैं। कैलिफ़ोर्निया के निवासियों को कैलिफ़ोर्निया प्राइवेसी प्रोटेक्शन एजेंसी या कैलिफ़ोर्निया अटॉर्नी जनरल से संपर्क करना चाहिए।

इन अधिकारों में से किसी भी अधिकार का प्रयोग करने के लिए, हमसे संपर्क करें privacy@myhandler.ai. आप कानून द्वारा अनुमति मिलने पर अपने पक्ष में अनुरोध जमा करने के लिए अधिकृत एजेंट का उपयोग कर सकते हैं। हम 30 दिनों के भीतर (या CCPA/CPRA अनुरोधों के लिए 45 दिनों के भीतर, कानून द्वारा अनुमति मिलने पर विस्तारित, और जहाँ आवश्यक हो वहाँ जल्द से जल्द) प्रतिक्रिया देंगे।

डेटा उल्लंघन सूचना

डेटा उल्लंघन के कारण आपके व्यक्तिगत डेटा पर असर पड़ने की स्थिति में, हम करेंगे:

संबंधित पर्यवेक्षी प्राधिकरण को बिना अनावश्यक देरी के सूचित करें, और जहाँ संभव हो, जागरूक होने के 72 घंटे के भीतर, जहाँ GDPR (अनुच्छेद 33) या अन्य लागू कानून द्वारा आवश्यक हो।
उपयुक्त व्यक्तियों को बिना अनावश्यक देरी के सूचित करें जब उल्लंघन उनके अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम उत्पन्न करने की संभावना हो (GDPR अनुच्छेद 34), और जैसा कि PIPEDA के तहत अन्यथा आवश्यक है (जो उल्लंघन के कारण महत्वपूर्ण नुकसान के वास्तविक जोखिम होने पर OPC और प्रभावित व्यक्तियों को यथासंभव शीघ्र सूचित करने की आवश्यकता रखता है) और अन्य लागू कानूनों के अनुसार।
उल्लंघन के विवरण, प्रभावित डेटा, और इसे कम करने के लिए हम जो कदम उठा रहे हैं, प्रदान करें।

कैलिफ़ोर्निया निवासी (CCPA/CPRA)

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपके पास कैलिफ़ोर्निया कंज्यूमर प्राइवेसी एक्ट और कैलिफ़ोर्निया प्राइवेसी राइट्स एक्ट के तहत अतिरिक्त अधिकार हैं:

＜strong＞Right to Know＜/strong＞ — आप अनुरोध कर सकते हैं कि हमने आपके बारे में कौन‑सी श्रेणियों और विशिष्ट व्यक्तिगत जानकारी एकत्र की है, उसके स्रोत, उद्देश्य, और उन तृतीय‑पक्षों की श्रेणियों को जिन्हें यह प्रकट की गई है।
＜strong＞डिलीट करने का अधिकार＜/strong＞ — आप अपनी व्यक्तिगत जानकारी को हटाने का अनुरोध कर सकते हैं। खाता हटाने से ऊपर वर्णित सभी डेटा हटा दिया जाता है, कानूनी रूप से आवश्यक रखरखाव के अधीन।
＜strong＞सुधार का अधिकार＜/strong＞ — आप अनुरोध कर सकते हैं कि हम गलत व्यक्तिगत जानकारी को सुधारें।
＜strong＞संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार＜/strong＞ — आप अनुरोध कर सकते हैं कि हम संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करें। नीचे नोट देखें।
＜strong＞भेदभाव न करने का अधिकार＜/strong＞ — हम आपके CCPA/CPRA अधिकारों का प्रयोग करने के कारण आप पर भेदभाव नहीं करेंगे।

आप अधिकृत एजेंट का उपयोग करके इन अनुरोधों को सबमिट कर सकते हैं, और हम CCPA की 45‑दिन की समयसीमा के भीतर (जैसा अनुमति हो, विस्तारित) उत्तर देंगे।

व्यक्तिगत जानकारी के वर्ग जिन्हें हम एकत्रित करते हैं, स्रोत, और प्रकटीकरण:

पहचानकर्ता (नाम, ईमेल पता, फ़ोन नंबर) — आपसे एकत्रित; आवश्यकतानुसार होस्टिंग, भुगतान, और संचार उप-प्रोसेसरों को प्रकट किए जाते हैं।
व्यावसायिक जानकारी (सदस्यता स्तर, बिलिंग इतिहास) — आप और Stripe से एकत्रित; Stripe को प्रकट।
इंटरनेट या इलेक्ट्रॉनिक नेटवर्क गतिविधि (संदेश मेटाडेटा, चैनल कनेक्शन) — आपके और आपके जुड़े चैनलों से एकत्रित; Azure पर होस्टेड।
Communications content (message bodies) — आपके जुड़े चैनलों से एकत्रित; आपके डिवाइस पर पहुँचाया जाता है और केवल तब AI सब‑प्रोसेसरों को प्रकट किया जाता है जब आप ड्राफ्ट का अनुरोध करते हैं या Cloud AI को सक्षम करते हैं।
Inferences (AI classifications, relationship assessments, behavioral patterns) — MyHandler द्वारा उत्पन्न, मुख्यतः आपके डिवाइस पर; न बेचा जाता है न साझा किया जाता है।

हम प्रत्येक श्रेणी को केवल डेटा रिटेंशन में वर्णित अनुसार रखते हैं, और ऊपर बताए गए उद्देश्यों के लिए आवश्यक समय से अधिक नहीं।

संवेदनशील व्यक्तिगत जानकारी। क्योंकि MyHandler आपके संदेशों और दस्तावेज़ों की सामग्री को प्रोसेस करता है, इस सामग्री में अनजाने में संवेदनशील व्यक्तिगत जानकारी (उदाहरण के लिए, स्वास्थ्य, वित्तीय, या सटीक‑स्थान विवरण) हो सकती है जो आपने या आपके संवादकर्ता शामिल की है। हम इस जानकारी को नहीं माँगते, और इसे केवल उपयोगकर्ता‑निर्देशित सामग्री के रूप में प्रोसेस करते हैं, केवल उस सेवा को प्रदान करने के उद्देश्य से जिसके लिए आपने अनुरोध किया है — न कि आपके बारे में विशेषताएँ निकालने के लिए और न ही विज्ञापन के लिए। हम संवेदनशील व्यक्तिगत जानकारी नहीं बेचते या साझा नहीं करते।

बैठक और कॉल प्रतिभागी

यदि आप MyHandler का उपयोग मीटिंग को ट्रांसक्राइब करने या वॉइस कॉल लेने के लिए करते हैं, तो अन्य प्रतिभागी और कॉलर रिकॉर्ड या ट्रांसक्राइब किए जा सकते हैं। आप उन कानूनों द्वारा आवश्यक किसी भी सहमति को प्राप्त करने के लिए जिम्मेदार हैं जो आप पर और अन्य प्रतिभागियों पर लागू होते हैं (कुछ अधिकारक्षेत्रों में सभी‑पक्षीय सहमति आवश्यक होती है)। जहाँ MyHandler मीटिंग को ट्रांसक्राइब करता है, वह आपके निर्देश पर और आपके डिवाइस पर करता है, और हम किसी भी परिणामी तृतीय‑पक्ष डेटा को केवल आपको सेवा प्रदान करने के लिए प्रक्रिया करते हैं।

जहाँ मीटिंग ट्रांसक्रिप्शन क्लाउड AI ऑन के साथ चलता है, मीटिंग ऑडियो — जिसमें अन्य प्रतिभागियों की आवाज़ें शामिल हैं — हमारे स्पीच‑टू‑टेक्स्ट प्रोवाइडर को ज़ीरो डेटा रिटेंशन के तहत ट्रांसक्रिप्शन के लिए भेजा जाता है, और वह वहाँ संग्रहीत नहीं होता। क्लाउड AI ऑफ होने पर, मीटिंग ट्रांसक्रिप्शन पूरी तरह आपके डिवाइस पर चलता है और कोई ऑडियो कहीं भी भेजा नहीं जाता। किसी भी स्थिति में, ट्रांसक्रिप्ट केवल आपके डिवाइस पर ही संग्रहीत रहता है।

बच्चों की गोपनीयता

MyHandler 18 वर्ष से कम उम्र के किसी भी व्यक्ति द्वारा उपयोग के लिए अभिप्रेत नहीं है, और हम जानबूझकर बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। हम साइन‑अप पर आयु‑सत्यापन तंत्र के बजाय स्व‑घोषणा पर निर्भर करते हैं। यदि हमें पता चलता है कि हमने 18 वर्ष से कम उम्र के व्यक्ति से डेटा एकत्र किया है, तो हम उसे तुरंत हटा देंगे।

इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम महत्वपूर्ण परिवर्तन करेंगे, तो हम आपको ईमेल और/या इन‑ऐप नोटिफिकेशन के माध्यम से उन परिवर्तनों के प्रभावी होने से कम से कम 30 दिन पहले सूचित करेंगे, सिवाय उन मामलों के जहाँ कानून का पालन करने या सुरक्षा समस्या को संबोधित करने के लिए परिवर्तन को जल्दी प्रभावी होना आवश्यक हो। इस नीति के शीर्ष पर दिया गया “Last updated” तिथि सबसे हालिया परिवर्तनों के प्रभावी होने की तारीख को दर्शाता है। प्रभावी तिथि के बाद MyHandler का निरंतर उपयोग अपडेटेड नीति को स्वीकार करने के समान है।

संपर्क करें

यदि आपके पास इस Privacy Policy के बारे में कोई प्रश्न हैं या हम आपके डेटा को कैसे संभालते हैं, तो कृपया हमसे संपर्क करें:

टेरी एमिलसन, MyHandler.ai के रूप में कार्यरत
ऑंटारियो, कनाडा
privacy@myhandler.ai