गोपनीयता नीति
अंतिम अपडेट: 27 अक्टूबर 2026
आपके व्यक्तिगत डेटा की सुरक्षा प्राथमिकता है।
1. डेटा नियंत्रक
Jean-Baptiste CHAUVIN संपर्क: [email protected]
2. एकत्र किया गया डेटा
जब आप एक अकाउंट बनाते हैं (ईमेल साइन-अप, Google Sign-In, Sign in with Apple या Sign in with Microsoft), तो हम एकत्र करते हैं: आपका नाम, ईमेल पता, और या तो एक पासवर्ड (एन्क्रिप्टेड रूप में संग्रहीत) या एक Google, Apple या Microsoft अकाउंट पहचानकर्ता (उस सेवा द्वारा प्रदान किया गया पहचानकर्ता)। डिफ़ॉल्ट रूप से, आपका सोर्स कोड और प्रोजेक्ट आपकी मशीन पर ही रहते हैं और हमारे सर्वर पर अपलोड नहीं किए जाते। एकमात्र अपवाद Cloud Agents है, जो एक वैकल्पिक सुविधा है जिसे आप स्वयं कार्य-दर-कार्य शुरू करते हैं: सिर्फ़ उसी रन के लिए, हमारे द्वारा किराए पर ली गई एक अस्थायी मशीन आपके अपने git होस्ट से रिपॉज़िटरी क्लोन करती है, कार्य पूरा करती है, एक branch पुश करती है और अपने ऊपर मौजूद क्लोन सहित नष्ट कर दी जाती है। हम उस कोड को कभी नहीं पढ़ते, और मशीन नष्ट होने के बाद उसकी कोई प्रति नहीं रखी जाती। यदि आप कभी Cloud Agents का रन शुरू नहीं करते, तो आपका सोर्स कोड कभी आपकी मशीन से बाहर नहीं जाता। न्यूज़लेटर: यदि आप हमारे न्यूज़लेटर की सदस्यता लेते हैं, तो हम अतिरिक्त रूप से यह दर्ज करते हैं कि प्रत्येक ईमेल वितरित हुआ या नहीं, खोला गया या नहीं (एक अदृश्य ट्रैकिंग पिक्सेल के माध्यम से) और उसके लिंक पर क्लिक हुआ या नहीं (लिंक रीडायरेक्ट के माध्यम से), केवल जुड़ाव मापने और अपने संचार को बेहतर बनाने के लिए। आप किसी भी समय प्रत्येक ईमेल में मौजूद लिंक से या अपनी खाता सेटिंग्स से सदस्यता समाप्त कर सकते हैं। डेस्कटॉप और मोबाइल ऐप्स: उत्पाद को बेहतर बनाने और रिग्रेशन का पता लगाने के लिए, ऐप्स अनाम उपयोग संबंधी इवेंट भेजते हैं और, जब आप डेस्कटॉप ऐप बंद करते हैं, तो एप्लिकेशन विंडो का एक छोटा किया गया स्क्रीनशॉट (जिसमें उस समय स्क्रीन पर जो कुछ भी था वह दिख सकता है) भी भेजते हैं, साथ में बुनियादी तकनीकी और डायग्नोस्टिक जानकारी (ऑपरेटिंग सिस्टम, ऐप संस्करण, डिवाइस विशेषताएं)। यह सब सेटिंग्स में "गोपनीयता और डेटा" के अंतर्गत मौजूद "उपयोग डेटा साझा करें" स्विच द्वारा नियंत्रित होता है, और जब वह स्विच बंद होता है तब कभी नहीं भेजा जाता। स्विच चाहे जिस स्थिति में हो, आपका कोड, फ़ाइल सामग्री, प्रॉम्प्ट, टर्मिनल आउटपुट और प्रोजेक्ट नाम इस उपयोग मापन के माध्यम से कभी भी स्पष्ट रूप में प्रेषित नहीं किए जाते; एकमात्र अपवाद नीचे वर्णित AI सहायता सुविधाएं हैं, जिन्हें आप स्वयं चालू करते हैं या जिन्हें आप अक्षम कर सकते हैं। AI सहायता सुविधाएं: कुछ सुविधाएं आपके लिए एक परिणाम तैयार करने हेतु आपके डेटा का एक सीमित, प्रासंगिक अंश एक AI प्रदाता को भेजती हैं। AI कमिट संदेश जनरेटर उन फ़ाइलों का git diff भेजता है जिन्हें आप कमिट कर रहे हैं (केवल उसी एक जनरेशन के लिए उपयोग किया जाता है और कभी संग्रहीत नहीं किया जाता)। एजेंट सलाहकार आपके द्वारा टाइप किया गया कार्य विवरण भेजता है। डेस्कटॉप ऐप की स्वागत स्क्रीन पर मौजूद ऑनबोर्डिंग सहायक, जब आप उससे पूछते हैं कि क्या करना है, तो वहां आपके द्वारा टाइप किया गया वाक्य भेजता है और आपकी मशीन से इसके अलावा कुछ नहीं भेजता; वहीं सुझाए गए उत्तरों में से किसी एक पर क्लिक करने से कुछ भी नहीं भेजा जाता। वह वाक्य, उसका अंग्रेज़ी अनुवाद, आपको दिया गया उत्तर और उस उत्तर का अंग्रेज़ी अनुवाद उस अनुरोध के साथ संग्रहीत किए जाते हैं ताकि हम यह समझ सकें कि नए उपयोगकर्ता क्या खोज रहे हैं और इस सुविधा को बेहतर बना सकें। तब से डेस्कटॉप ऐप की पहली स्क्रीन पर इस सहायक की जगह स्वागत चैट ने ले ली है, जो एक छोटी बातचीत के रूप में इसी तरह काम करता है: आप वहाँ जो भी संदेश लिखते या चुनते हैं और आपको जो भी उत्तर मिलता है, हर एक का अंग्रेज़ी अनुवाद सहित, एक बातचीत के रूप में एक साथ संग्रहीत किया जाता है, साथ ही वह कार्रवाई भी जो आप उसके बाद वहाँ से चलाते हैं, ताकि हम समझ सकें कि नए उपयोगकर्ता शुरुआत कैसे करते हैं और इस सुविधा को बेहतर बना सकें। जब चैट आपके किसी फ़ोल्डर को खोजता है, तो खोज आपकी अपनी मशीन पर होती है: केवल वह फ़ोल्डर नाम भेजा जाता है जो आपने बातचीत में बताया, और हमें केवल यह बताया जाता है कि कितने फ़ोल्डर मिले, कभी कोई पथ नहीं। स्वागत स्क्रीन पर ही मौजूद प्रोजेक्ट प्लानर, आप जिस प्रोजेक्ट को शुरू करना चाहते हैं उसका वर्णन करने वाला आपका वाक्य, आपकी इंटरफ़ेस भाषा और आपके ऑपरेटिंग सिस्टम के नाम के साथ भेजता है, और आपकी मशीन से इसके अलावा कुछ नहीं भेजता, क्योंकि उस समय अभी कोई प्रोजेक्ट होता ही नहीं है। यह आपको एक योजना लौटाता है (प्रोजेक्ट का नाम, तकनीक का चुनाव, उस चुनाव के कारण, सुरक्षा नियम और एक पहला ब्रीफ़), जो उस प्रोजेक्ट फ़ोल्डर में लिख दी जाती है जिसे ऐप उसके बाद आपकी अपनी मशीन पर बनाता है; ऑनबोर्डिंग सहायक और AI त्रुटि निदान के विपरीत, न तो आपका विवरण और न ही आपको दिया गया उत्तर संग्रहीत किया जाता है, केवल उस अनुरोध का तकनीकी मेटाडेटा (मॉडल, टोकन की संख्या, अवधि, लागत) दर्ज किया जाता है। AI Suggestion, यानी किसी एजेंट सेशन के खुलने से पहले दिखाई जाने वाली स्क्रीन, वहां आपके द्वारा वर्णित कार्य, आपके द्वारा चुने गए फ़ोल्डर और आपके द्वारा भरा गया वैकल्पिक संदर्भ भेजती है, ताकि मॉडल चुना जा सके, सेशन को नाम दिया जा सके और, जब कोई एजेंट तय न हो, तो कोई एजेंट चुना जा सके; जब तक आप विश्लेषण बटन पर क्लिक नहीं करते तब तक आपकी मशीन से कुछ भी बाहर नहीं जाता, और जटिलता का स्तर स्वयं तय करने पर कुछ भी नहीं भेजा जाता। वह विवरण, उसका अंग्रेज़ी अनुवाद और जो सुझाया गया था, वह उस अनुरोध के साथ संग्रहीत किया जाता है ताकि हम सुझावों को बेहतर बना सकें। आप इस स्क्रीन को समग्र रूप से, प्रति प्रोजेक्ट या प्रति एजेंट बंद कर सकते हैं। AI त्रुटि निदान ("CLI doctor") विफल हो रहे टर्मिनल आउटपुट का अंतिम भाग और एजेंट का लॉन्च कमांड भेजता है, जिसमें पता लगाए गए सीक्रेट और सिस्टम प्रॉम्प्ट, आपकी मशीन से कुछ भी बाहर जाने से पहले हटा दिए जाते हैं; जब कोई एजेंट शुरू होने में विफल होता है तो यह स्वचालित रूप से चल सकता है, और आप इसे किसी भी समय सेटिंग्स में "गोपनीयता और डेटा" के अंतर्गत बंद कर सकते हैं। AI त्रुटि निदान के लिए, गोपनीय जानकारी हटाए जाने के बाद का अंश और उत्पन्न उत्तर आपके अकाउंट के साथ संग्रहीत किए जाते हैं ताकि हम इस सुविधा को बेहतर बना सकें। AgentsRoom Help, यानी डेस्कटॉप ऐप में अंतर्निहित सहायक, सामान्यतः आपकी अपनी एजेंट CLI पर, यानी आपकी ही मशीन पर चलता है, इसलिए आप उससे जो पूछते हैं वह उत्तर पाने के लिए आपके कंप्यूटर से बाहर नहीं जाता। जब सेटिंग्स में "गोपनीयता और डेटा" के अंतर्गत "उपयोग डेटा साझा करें" चालू होता है, तब ऐप इसके अतिरिक्त हर संवाद की जानकारी हमें भेजता है (आपका पूछा गया प्रश्न, आपको दिखाया गया उत्तर, उसे किस इंजन ने लिखा और उसमें कितना समय लगा), ताकि हम माप सकें कि इस सुविधा का उपयोग कैसे किया जाता है और जाँच सकें कि इसके उत्तर वाकई उपयोगी हैं। इसके साथ आपकी मशीन से और कुछ भी नहीं भेजा जाता, और यह विकल्प बंद करने पर ये सूचनाएँ पूरी तरह रुक जाती हैं। AgentsRoom असिस्टेंट और मेमोरी: आपके द्वारा या आपके एजेंटों द्वारा लिखी गई तीन तरह की सामग्री हमारे सर्वर पर रखी जाती है, और हर एक की अपनी सुरक्षा होती है। असिस्टेंट और उसके विशेषज्ञों के साथ हुई बातचीत आपके खाते में सहेजी जाती है, ताकि आप उसे अपने दूसरे कंप्यूटरों पर आगे जारी रख सकें। वह एंड-टू-एंड एन्क्रिप्टेड होती है: आपके कंप्यूटर पर ऐसी कुंजी से एन्क्रिप्ट की जाती है जो केवल आपके कंप्यूटरों के पास होती है, इसलिए हम ऐसा डेटा संग्रहीत करते हैं जिसे हम पढ़ नहीं सकते। 30 दिनों तक कोई गतिविधि न होने पर उसकी सामग्री मिटा दी जाती है; हम केवल तकनीकी जानकारी (तिथियाँ, आकार, बातचीत को कितनी बार फिर से शुरू किया गया) रखते हैं। यह सिंक डिफ़ॉल्ट रूप से चालू रहता है और इसे सेटिंग्स में, असिस्टेंट के अंतर्गत, या मोबाइल ऐप से बंद किया जा सकता है: तब कुछ भी न भेजा जाता है और न ही वापस प्राप्त किया जाता है। असिस्टेंट की मेमोरी (वे नोट्स जो वह आपके और आपके विषयों के बारे में रखता है) केवल तभी बनाई जाती है जब आप इसकी अनुमति देते हैं, जब आपसे पहली बार पूछा जाता है। यह हमारे सर्वर पर आपके खाते के लिए विशिष्ट कुंजी से संग्रहीत अवस्था में एन्क्रिप्टेड रहती है, लेकिन एंड-टू-एंड एन्क्रिप्टेड नहीं: हमारे सर्वर इसे आपके डिवाइसों तक पहुँचाने के लिए डिक्रिप्ट करते हैं। यह पासवर्ड, टोकन और कार्ड नंबर स्वीकार नहीं करती। जब असिस्टेंट कोई नोट देखता है, तो वह नोट बाकी बातचीत की तरह उस AI प्रदाता को भेजा जाता है जो असिस्टेंट को चलाता है। आप इसे किसी भी समय देख सकते हैं, निर्यात कर सकते हैं या पूरी तरह मिटा सकते हैं। प्रोजेक्ट मेमोरी (वे नोट्स जो आपके एजेंट किसी प्रोजेक्ट के बारे में लिखते हैं: आर्किटेक्चर, निर्णय, कन्वेंशन) प्रोजेक्ट की होती है, आपके खाते की नहीं: यह AgentsRoom में साइन इन किए हुए हर उस व्यक्ति के साथ साझा होती है जो वही प्रोजेक्ट खोलता है, यानी हर वह व्यक्ति जिसके पास उसकी रिपॉज़िटरी है। यह एंड-टू-एंड एन्क्रिप्टेड नहीं है और ऐप से मिटाए जाने तक रखी जाती है। यह डिफ़ॉल्ट रूप से चालू रहती है और इसे प्रोजेक्ट-दर-प्रोजेक्ट बंद किया जा सकता है; इसमें कोई गोपनीय जानकारी संग्रहीत न करें। वॉइस डिक्टेशन: यदि आप वॉइस सुविधाओं का उपयोग करते हैं, तो आपके द्वारा रिकॉर्ड किया गया ऑडियो ट्रांसक्राइब करने के लिए एक स्पीच-टू-टेक्स्ट प्रदाता को भेजा जाता है; परिणामी टेक्स्ट आपको वापस लौटाया जाता है और ऑडियो को किसी अन्य उद्देश्य के लिए नहीं रखा जाता। डेटाबेस और सर्वर कनेक्शन: डिफ़ॉल्ट रूप से, किसी कनेक्शन का पासवर्ड उस मशीन से कभी बाहर नहीं जाता जिस पर आपने उसे टाइप किया था: वह उसी मशीन की अपनी कीचेन में एन्क्रिप्टेड रूप में रखा जाता है और कभी हमें नहीं भेजा जाता। यदि आप सिंक किए गए पासवर्ड चालू करते हैं (डिफ़ॉल्ट रूप से बंद, सेटिंग्स में, खाता के अंतर्गत), तो पासवर्ड आपके खाते में भी एंड-टू-एंड एन्क्रिप्टेड रूप में सहेजे जाते हैं: वे आपके कंप्यूटर पर ऐसी कुंजी से एन्क्रिप्ट किए जाते हैं जो केवल आपके कंप्यूटरों के पास होती है, इसलिए हम ऐसा डेटा संग्रहीत करते हैं जिसे हम पढ़ नहीं सकते और पढ़ने योग्य रूप में किसी को सौंप भी नहीं सकते। आप किसी भी पासवर्ड को केवल एक कंप्यूटर पर रख सकते हैं, और यह विकल्प बंद करने पर हर सिंक किया गया पासवर्ड आपके खाते से मिट जाता है। कनेक्शन का बाकी विवरण (उसका नाम, होस्ट, पोर्ट, उपयोगकर्ता, डिफ़ॉल्ट डेटाबेस, दायरा और विकल्प) आपके खाते में संग्रहीत अवस्था में एन्क्रिप्टेड रूप से सहेजा जाता है, ताकि आपकी दूसरी मशीनों पर वही कनेक्शन सूचीबद्ध हों और उन्हें दोबारा टाइप न करना पड़े। आपके खाते में यह सहेजा जाता है कि आपने किसी तालिका को कैसे व्यवस्थित किया, ताकि आपकी दूसरी मशीनें वही विन्यास खोलें: छिपाए गए कॉलम, सबसे आगे पिन किए गए कॉलम और कॉलम की चौड़ाई, जिन्हें कनेक्शन, स्कीमा, तालिका और कॉलम के नामों से पहचाना जाता है। आपके डेटाबेस की कोई पंक्ति या कोई मान प्रसारित नहीं किया जाता। Kubernetes क्लस्टर: किसी सहेजे गए क्लस्टर को आप जो नाम देते हैं, उसका kubeconfig कॉन्टेक्स्ट, उसका डिफ़ॉल्ट नेमस्पेस और उसकी kubeconfig फ़ाइल का पाथ आपके खाते में संग्रहीत अवस्था में एन्क्रिप्टेड रूप से सहेजे जाते हैं, ताकि आपकी दूसरी मशीनों पर वही क्लस्टर सूचीबद्ध हों। कोई भी टोकन, सर्टिफ़िकेट या क्लाउड लॉगिन कभी हमें नहीं भेजा जाता: ये आपकी मशीन पर, आपके kubeconfig में ही रहते हैं। क्लस्टर व्यू जो कुछ दिखाता है (वर्कलोड, पॉड, इवेंट, लॉग), उसे आपका डेस्कटॉप ऐप पढ़ता है और, जब आप यह व्यू अपने फ़ोन पर खोलते हैं, तो वह एंड-टू-एंड एन्क्रिप्टेड रूप में आपके फ़ोन तक रिले किया जाता है; उसे कभी हमारे सर्वर पर संग्रहीत नहीं किया जाता। सहेजी गई क्वेरी: जिस क्वेरी को आप कंसोल में स्पष्ट रूप से सहेजते हैं, वह आपके दिए गए नाम और आपके चुने गए दायरे (वही कनेक्शन, वही प्रोजेक्ट, या आपका पूरा खाता) के साथ आपके खाते में संग्रहीत होती है, ताकि आप उसे अपनी दूसरी मशीनों पर फिर से पा सकें; जब तक आप स्वयं उसे नहीं सहेजते, कुछ भी संग्रहीत नहीं होता। SQL सहायक: जब आप उससे कोई क्वेरी लिखवाते हैं, तो आपका टाइप किया गया अनुरोध और चुने गए डेटाबेस की संरचना (तालिका और कॉलम के नाम, प्रकार और कुंजियाँ, कभी कोई पंक्ति या मान नहीं) केवल उसी एक जनरेशन के लिए किसी AI प्रदाता को भेजी जाती है। संरचना संग्रहीत नहीं होती; अनुरोध और बनी हुई क्वेरी सुविधा सुधारने के लिए आपके खाते के साथ रखी जाती हैं।
3. प्रोसेसिंग का उद्देश्य
आपका डेटा विशेष रूप से इन कामों के लिए उपयोग किया जाता है: आपका यूज़र अकाउंट मैनेज करना, ऐप्लिकेशन फ़ीचर्स तक एक्सेस प्रदान करना, और सेवा-संबंधित ईमेल भेजना (पासवर्ड रीसेट, महत्वपूर्ण सूचनाएं)।
4. कानूनी आधार
डेटा प्रोसेसिंग अनुबंध पूर्ति (सेवा का उपयोग), आपकी सहमति (न्यूज़लेटर, वैकल्पिक सुविधाएं) और उत्पाद के उपयोग को मापने तथा उसे सुरक्षित रखने में हमारे वैध हित (अनुभाग 9) पर आधारित है।
5. डेटा प्रतिधारण
आपका डेटा आपके पंजीकरण की अवधि तक रखा जाता है। अकाउंट डिलीट करने पर, आपका डेटा 30 दिनों के भीतर हटा दिया जाता है। डेस्कटॉप ऐप द्वारा कैप्चर किए गए स्क्रीनशॉट (जब आप इसे बंद करते हैं, या जब आप किसी बग रिपोर्ट में कोई स्क्रीनशॉट संलग्न करते हैं) 30 दिनों के भीतर स्वतः हटा दिए जाते हैं; केवल एक अनाम, गैर-दृश्य सारांश उत्पाद आंकड़ों के लिए रखा जा सकता है।
6. आपके अधिकार
GDPR के तहत, आपको अपने डेटा तक पहुंच, सुधार, हटाने, प्रोसेसिंग सीमित करने, पोर्ट करने और प्रोसेसिंग पर आपत्ति करने का अधिकार है। इन अधिकारों का उपयोग करने के लिए हमसे संपर्क करें: [email protected] यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया जा रहा है, तो आप फ़्रांसीसी डेटा संरक्षण प्राधिकरण CNIL (www.cnil.fr) या अपने देश के प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।
7. होस्टिंग
वेबसाइट, आपका अकाउंट डेटा और उसके बैकअप OVH SAS, 2 rue Kellermann, 59100 Roubaix, France द्वारा होस्ट किए जाते हैं। इसमें शामिल अन्य सेवा प्रदाता अनुभाग 10 में सूचीबद्ध हैं।
8. डेटा ट्रांसफ़र
आपका अकाउंट डेटा यूरोपीय संघ में संग्रहीत किया जाता है (देखें होस्टिंग)। अनुभाग 10 में सूचीबद्ध कुछ सेवा प्रदाता यूरोपीय संघ के बाहर, मुख्य रूप से संयुक्त राज्य अमेरिका में स्थित हैं, और इसलिए सेवा के जिस हिस्से को वे संभालते हैं उसके लिए डेटा प्राप्त करते हैं: वेबसाइट ट्रैफ़िक (Cloudflare), भुगतान (Stripe, Apple), नोटिफ़िकेशन (Expo, Apple, Google), Google, Apple या Microsoft से साइन इन (यदि आप वह बटन चुनते हैं), और अनुभाग 2 में वर्णित AI सहायता और वॉइस सुविधाएं (OpenAI, TypeSafe), केवल अनुरोधित परिणाम तैयार करने के लिए। ये ट्रांसफ़र GDPR में दिए गए सुरक्षा उपायों के अंतर्गत होते हैं: जब प्रदाता EU-अमेरिका डेटा गोपनीयता ढांचे (Data Privacy Framework) के तहत प्रमाणित हो तो यही ढांचा, अन्यथा यूरोपीय आयोग के मानक संविदात्मक खंड। आपके अपने डिवाइस (डेस्कटॉप और फ़ोन) के बीच आदान-प्रदान होने वाला एंड-टू-एंड एन्क्रिप्टेड ट्रैफ़िक, विलंबता के आधार पर चुनी गई, यूरोपीय संघ के बाहर स्थित किसी रिले से होकर गुज़र सकता है; रिले केवल एन्क्रिप्टेड संदेशों को अग्रेषित करती है और उनकी सामग्री को कभी नहीं पढ़ सकती।
9. ऑडियंस मापन
उत्पाद को बेहतर बनाने और रिग्रेशन का पता लगाने के लिए, हम वेबसाइट, डेस्कटॉप ऐप और मोबाइल ऐप पर उपयोग संबंधी इवेंट एकत्र करते हैं (देखे गए पेज, खोली गई स्क्रीन, उपयोग की गई सुविधाएं)। यह प्रोसेसिंग फ़्रांसीसी CNIL की "ऑडियंस मापन" छूट के अंतर्गत आती है और इसलिए इसके लिए पूर्व सहमति की आवश्यकता नहीं है: • आपका IP पता कभी संग्रहीत नहीं किया जाता। इसका उपयोग तुरंत एक अनुमानित देश और शहर निकालने के लिए किया जाता है और फिर इसे तत्काल हटा दिया जाता है। • कोई प्रोजेक्ट नाम, फ़ाइल नाम, प्रॉम्प्ट सामग्री या कमांड इस उपयोग मापन के माध्यम से कभी आपकी मशीन से बाहर नहीं जाती। संभावित रूप से पहचान योग्य कोई भी चीज़ भेजने से पहले स्थानीय रूप से हैश की जाती है। अनुभाग 2 में वर्णित AI सहायता सुविधाएं एक अलग प्रोसेसिंग हैं जो सुविधा के उपयोग से ही सक्रिय होती हैं और इस मापन का हिस्सा नहीं हैं। • जब आप डेस्कटॉप ऐप बंद करते हैं, तो यह विंडो का एक छोटा किया गया स्क्रीनशॉट भी भेजता है ताकि हम समझ सकें कि उपयोगकर्ता कहां रुकते हैं। यह केवल हमारे व्यवस्थापकों के लिए सुलभ है, इस मापन के बाकी हिस्से के समान ही स्विच का पालन करता है, और 30 दिनों के भीतर स्वतः हटा दिया जाता है। • जब डेस्कटॉप या मोबाइल ऐप को कोई गंभीर त्रुटि मिलती है और वह अपनी रिकवरी स्क्रीन दिखाता है, तो वह त्रुटि संदेश, उसका तकनीकी स्टैक ट्रेस और ऐप संस्करण भेजता है ताकि हम बग ठीक कर सकें। उनमें मौजूद पथों से आपका उपयोगकर्ता नाम हटा दिया जाता है, और यह भेजना इस मापन के बाकी हिस्से जैसे ही स्विच का पालन करता है। • अन्य सेवाओं के साथ कोई क्रॉस-रेफ़रेंसिंग नहीं, तृतीय पक्षों के साथ कोई साझाकरण नहीं, कोई विज्ञापन प्रोफ़ाइलिंग नहीं। • कच्चे इवेंट अधिकतम 13 महीने तक रखे जाते हैं; व्युत्पन्न डेटा (सेशन, समुच्चय) अधिकतम 25 महीने तक। • एक ही डिवाइस के सेशन को अलग करने के लिए पहली बार लॉन्च पर स्थानीय रूप से एक अनाम पहचानकर्ता जनरेट किया जाता है। इसे आपकी पहचान से नहीं जोड़ा जा सकता। • आप डेस्कटॉप और मोबाइल ऐप्स में सेटिंग्स के अंतर्गत "गोपनीयता और डेटा" में ("उपयोग डेटा साझा करें" स्विच) किसी भी समय इस मापन को अक्षम कर सकते हैं; वेबसाइट पर, ऑप्ट-आउट का अनुरोध करने के लिए कृपया हमें ईमेल करें।
10. सेवा प्रदाता
हम आपका डेटा नहीं बेचते। हम निम्नलिखित सेवा प्रदाताओं का उपयोग करते हैं, जो GDPR Art. 28 के तहत प्रोसेसर के रूप में कार्य करते हैं और केवल वही प्राप्त करते हैं जिसकी उन्हें अपने काम के लिए आवश्यकता होती है: • OVH SAS (फ़्रांस): वेबसाइट, डेटाबेस, उसके बैकअप, यूरोपीय रिले और हमारे ईमेल सर्वर (ईमेल और न्यूज़लेटर) की होस्टिंग। • Cloudflare, Inc. (संयुक्त राज्य अमेरिका): वेबसाइट और रिले की सुरक्षा और डिलीवरी। ट्रैफ़िक इसके नेटवर्क से होकर गुज़रता है, जो आपका IP पता देखता है और हमें आपका देश बताता है। • OpenAI (संयुक्त राज्य अमेरिका): AI सहायता सुविधाएं, वॉइस डिक्टेशन और पढ़कर सुनाना, जैसा कि अनुभाग 2 में वर्णित है। • TypeSafe: AI सहायता सुविधाओं के कुछ निर्णयों में मदद करता है (मॉडल का चुनाव, एजेंट का सुझाव, टास्क का शीर्षक)। यह संबंधित टास्क का टेक्स्ट प्राप्त करता है। • Stripe: सब्सक्रिप्शन और गिफ़्ट कार्ड का भुगतान। हम आपका कार्ड नंबर कभी नहीं देखते। • Apple: iOS पर इन-ऐप खरीदारी, Sign in with Apple और iPhone नोटिफ़िकेशन। • Google: Google Sign-In और Android नोटिफ़िकेशन। • Expo (650 Industries, Inc., संयुक्त राज्य अमेरिका): मोबाइल ऐप तक नोटिफ़िकेशन पहुंचाना। • Fly.io, Inc.: Cloud Agents की अस्थायी मशीनें, जो पेरिस में स्थित हैं, केवल तभी जब आप कोई रन शुरू करते हैं। • DigitalOcean, LLC: सिंगापुर और न्यूयॉर्क में क्षेत्रीय रिले, जो केवल एंड-टू-एंड एन्क्रिप्टेड ट्रैफ़िक अग्रेषित करती हैं।
Chrome एक्सटेंशन: AgentsRoom.dev : AI Dev Remote Control (Chrome companion)
यह अनुभाग विशेष रूप से "AgentsRoom.dev : AI Dev Remote Control (Chrome companion)" Chrome एक्सटेंशन (आइटम ID molooephodmdppiakonadbhihdfbajhg) पर लागू होता है। यह एक्सटेंशन द्वारा डेटा के संग्रह, प्रोसेसिंग, संग्रहण और साझाकरण का विवरण देता है। प्रत्येक सबमिशन उपयोगकर्ता द्वारा स्पष्ट रूप से शुरू किया जाता है: एक्सटेंशन कभी भी पृष्ठभूमि में डेटा कैप्चर नहीं करता, कभी ब्राउज़िंग इतिहास लॉग नहीं करता, और केवल उपयोगकर्ता की किसी कार्रवाई के बाद चलता है।
एक्सटेंशन द्वारा एकत्र किया जाने वाला डेटा
एक्सटेंशन केवल वही प्रोसेस करता है जो आपका फ़ीडबैक दर्ज करने के लिए सख्ती से आवश्यक है: • अकाउंट क्रेडेंशियल: साइन-इन फ़ॉर्म पर टाइप किया गया ईमेल और पासवर्ड, सेशन टोकन प्राप्त करने के लिए HTTPS के माध्यम से agentsroom.dev को भेजा जाता है। • सेशन टोकन: सर्वर द्वारा लौटाया गया एक अल्पकालिक bearer टोकन, स्थानीय रूप से संग्रहीत ताकि आपको हर सबमिशन पर साइन इन न करना पड़े। • वैकल्पिक रूप से याद रखा गया पासवर्ड: केवल तभी स्थानीय रूप से संग्रहीत होता है जब आप "इस डिवाइस पर पासवर्ड याद रखें" को टिक करते हैं। डिफ़ॉल्ट रूप से बंद। बॉक्स को अनटिक करने या साइन आउट करने पर हटा दिया जाता है। • पेज संदर्भ, केवल सबमिशन के समय कैप्चर किया गया: वर्तमान टैब का URL, पेज का शीर्षक, आपके द्वारा चुना गया कोई भी टेक्स्ट, और ("पेज पर पॉइंट करें" मोड में) क्लिक किए गए एलिमेंट का बाहरी HTML (1.5 KB तक छोटा किया गया) और एक CSS selector। • आपके द्वारा टाइप की गई सामग्री: ticket शीर्षक, विवरण, प्रकार, और कोई भी screenshot फ़ाइल जिसे आप जानबूझकर संलग्न करते हैं। • स्थानीय UI स्थिति: अंतिम उपयोग किया गया सार्वजनिक backlog slug, उन slugs की सूची जिनसे आप स्पष्ट रूप से जुड़े, UI प्राथमिकताएं।
वह डेटा जो एक्सटेंशन एकत्र नहीं करता
कोई ब्राउज़िंग इतिहास नहीं, कोई कीस्ट्रोक नहीं, कोई क्लिपबोर्ड सामग्री नहीं, अन्य साइटों पर कोई फ़ॉर्म इनपुट नहीं, कोई एनालिटिक्स नहीं, कोई विज्ञापन पहचानकर्ता नहीं, कोई टेलीमेट्री नहीं, कोई फ़िंगरप्रिंटिंग नहीं, कोई डिवाइस ID नहीं। एक्सटेंशन उन पेजों पर नहीं चलता जिनसे आप इंटरैक्ट नहीं करते और उन पेजों से सामग्री नहीं पढ़ता जिन पर आपने popup या picker नहीं खोला है।
डेटा को कैसे प्रोसेस किया जाता है
• प्रमाणीकरण: क्रेडेंशियल को agentsroom.dev के विरुद्ध सत्यापित किया जाता है और एक सेशन टोकन के बदले में लिया जाता है। यूज़र अकाउंट टेबल में मानक salted hash के अलावा प्लेनटेक्स्ट पासवर्ड कभी भी सर्वर-साइड संग्रहीत नहीं किए जाते। • Ticket सबमिशन: payload (शीर्षक, विवरण, प्रकार, URL, चयन, HTML स्निपेट, selector, वैकल्पिक छवि) agentsroom.dev API को भेजा जाता है और आपके backlog डेटाबेस में लिखा जाता है। • AI-सहायता प्राप्त शीर्षक जनरेशन (केवल "पेज पर पॉइंट करें" मोड): शीर्षक जनरेट करने के लिए विवरण agentsroom.dev बैकएंड से OpenAI और TypeSafe की API को अग्रेषित किया जाता है। केवल आपका विवरण भेजा जाता है। आप स्वयं शीर्षक लिखकर इससे ऑप्ट आउट कर सकते हैं। • कोई स्वचालित निर्णय-निर्माण नहीं, कोई प्रोफ़ाइलिंग नहीं, कोई व्यवहार संबंधी एनालिटिक्स नहीं।
डेटा कैसे और कहां संग्रहीत किया जाता है
स्थानीय संग्रहण (आपके डिवाइस पर): एक्सटेंशन chrome.storage.local का उपयोग करता है, जिसे Chrome द्वारा इस एक्सटेंशन ID तक सैंडबॉक्स किया गया है और जिसे अन्य एक्सटेंशन या वेबसाइटें नहीं पढ़ सकतीं। इसमें सेशन टोकन, आपका ईमेल, वैकल्पिक रूप से याद रखा गया पासवर्ड, आपका अंतिम उपयोग किया गया सार्वजनिक slug, आपके जुड़े हुए slugs, और UI प्राथमिकताएं रहती हैं। chrome.storage.local विश्राम अवस्था में एन्क्रिप्टेड नहीं है: साझा कंप्यूटरों पर "इस डिवाइस पर पासवर्ड याद रखें" को टिक न करें। सर्वर-साइड संग्रहण: tickets, यूज़र अकाउंट और वैकल्पिक screenshots एक MariaDB डेटाबेस में संग्रहीत किए जाते हैं जिसे OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (यूरोपीय संघ) द्वारा होस्ट किया जाता है। Screenshots उसी इन्फ्रास्ट्रक्चर पर फ़ाइलों के रूप में सहेजे जाते हैं। कोई भी डेटा यूरोपीय संघ के बाहर ट्रांसफ़र नहीं किया जाता।
डेटा कैसे साझा किया जाता है
हम आपका डेटा नहीं बेचते, हम इसे विज्ञापन के लिए साझा नहीं करते, और हम तृतीय-पक्ष एनालिटिक्स या ट्रैकिंग का उपयोग नहीं करते। प्राप्तकर्ता सख्ती से इन तक सीमित हैं: • OVH SAS: GDPR Art. 28 के तहत प्रोसेसर के रूप में कार्य करने वाला इन्फ्रास्ट्रक्चर प्रदाता। ticket सामग्री तक कोई पहुंच नहीं। • OpenAI और TypeSafe: केवल वैकल्पिक शीर्षक-जनरेशन कॉल के लिए लागू किए जाते हैं। केवल आपके द्वारा लिखा गया विवरण टेक्स्ट भेजा जाता है, जिसका एकमात्र उद्देश्य एक ticket शीर्षक जनरेट करना है। शीर्षक मैन्युअल रूप से लिखकर इससे बचा जा सकता है। • सार्वजनिक backlog प्राप्तकर्ता: जब आप किसी सार्वजनिक backlog में सबमिट करते हैं, तो ticket उस backlog के मालिकों और सहयोगियों को दिखाई देता है, जो अपेक्षित व्यवहार है। आपका ईमेल संलग्न किया जाता है ताकि backlog का मालिक उत्तर दे सके। • कानूनी प्राधिकरण: केवल तभी जब फ़्रांसीसी या EU कानून के तहत किसी वैध कानूनी आदेश द्वारा बाध्य किया जाए, उस सीमा तक जो कानून सख्ती से अपेक्षित करता है।
प्रतिधारण, उपयोगकर्ता नियंत्रण और अधिकार
स्थानीय रूप से संग्रहीत डेटा तब तक बना रहता है जब तक आप साइन आउट नहीं करते, एक्सटेंशन का संग्रहण साफ़ नहीं करते, या एक्सटेंशन अनइंस्टॉल नहीं करते। सर्वर-साइड tickets संबंधित backlog के जीवनकाल तक रखे जाते हैं। अकाउंट डेटा आपके पंजीकरण की अवधि के दौरान रखा जाता है और अकाउंट डिलीट करने के 30 दिनों के भीतर हटा दिया जाता है। आप किसी भी समय साइन आउट कर सकते हैं (टोकन और याद रखा गया पासवर्ड हटाता है) या एक्सटेंशन अनइंस्टॉल कर सकते हैं (सभी स्थानीय संग्रहण हटाता है)। अपने GDPR अधिकारों (पहुंच, सुधार, हटाना, पोर्टेबिलिटी, प्रतिबंध, आपत्ति) का उपयोग करने या शिकायत दर्ज करने के लिए, [email protected] या CNIL (www.cnil.fr) से संपर्क करें।