Official Resource

गोपनीयता नीति

गोपनीयता नीति। अंतिम अद्यतन: 22 मई, 2025।

गोपनीयता नीति

अंतिम अद्यतन: 22 मई, 2025

यह गोपनीयता नीति वर्णन करती है कि Loxia AI ("हम", "हमें", या "हमारा") आपके व्यक्तिगत डेटा को कैसे एकत्रित, उपयोग, संग्रहीत और सुरक्षित करता है जब आप Loxia AI (सेवा) का उपयोग करते हैं।

सेवा का उपयोग करके, आप इस नीति की शर्तों से सहमत होते हैं। यदि आप सहमत नहीं हैं, तो कृपया तुरंत सेवा का उपयोग बंद कर दें।


1. डेटा नियंत्रक

डेटा नियंत्रक है: Loxia AI ईमेल: legal@loxiaai.com


2. हम कौन सा डेटा एकत्र करते हैं

हम निम्नलिखित श्रेणियों के व्यक्तिगत डेटा एकत्र करते हैं:

खाता डेटा: नाम, ईमेल पता, हैश किया गया पासवर्ड, निर्माण तिथि, सदस्यता स्थिति।

वॉयस और कॉल डेटा: कॉल में शामिल फोन नंबर, कॉल रिकॉर्डिंग (ऑडियो और ट्रांसक्रिप्ट), कॉल की अवधि और दिशा (इनबाउंड/आउटबाउंड), एआई विश्लेषण परिणाम (भावना, लीड स्कोर)।

उपयोग डेटा: देखे गए पृष्ठ, डैशबोर्ड में किए गए कार्य, ब्राउज़र प्रकार, आईपी पता, स्थानीय सेटिंग्स।

भुगतान डेटा: हमारे भुगतान प्रोसेसर (Stripe) द्वारा विशेष रूप से संभाला जाता है। हम कार्ड विवरण संग्रहीत नहीं करते हैं।

तृतीय-पक्ष एआई प्रोसेसिंग: वॉयस वार्तालाप OpenAI या ElevenLabs द्वारा एआई प्रतिक्रियाएं उत्पन्न करने के लिए प्रोसेस किए जा सकते हैं। ये प्रदाता GDPR के अनुरूप समझौतों के तहत डेटा प्रोसेसर के रूप में कार्य करते हैं।


3. प्रोसेसिंग के लिए कानूनी आधार (GDPR)

हम आपके डेटा को निम्नलिखित आधार पर प्रोसेस करते हैं:

  • अनुबंध प्रदर्शन: उस सेवा को प्रदान करने के लिए जिसे आपने सब्सक्राइब किया है।
  • वैध हित: सेवा की गुणवत्ता में सुधार करने, धोखाधड़ी को रोकने और सुरक्षा सुनिश्चित करने के लिए।
  • कानूनी दायित्व: लागू कानूनों का पालन करने के लिए।
  • सहमति: वैकल्पिक विश्लेषण और विपणन संचार के लिए, जहां आपने स्पष्ट रूप से सहमति दी है।

4. हम आपके डेटा का उपयोग कैसे करते हैं

  • सेवा प्रदान और संचालित करने के लिए (एआई वॉयस एजेंट, कॉल रूटिंग, ट्रांसक्रिप्शन)
  • भुगतान प्रोसेस करने और सदस्यताओं का प्रबंधन करने के लिए
  • लेन-देन संबंधी ईमेल भेजने के लिए (खाता सत्यापन, पासवर्ड रीसेट, कॉल सारांश)
  • एआई मॉडल प्रदर्शन में सुधार करने के लिए (केवल एकत्रित, गुमनाम डेटा)
  • कानूनी दायित्वों का पालन करने और कानूनी अनुरोधों का जवाब देने के लिए
  • धोखाधड़ी और दुरुपयोग का पता लगाने और रोकने के लिए

5. डेटा प्रतिधारण

श्रेणी प्रतिधारण अवधि
खाता डेटा खाता हटाने + 30 दिन तक
कॉल रिकॉर्डिंग और ट्रांसक्रिप्ट कॉल की तारीख से 12 महीने तक
भुगतान रिकॉर्ड 7 वर्ष (कानूनी दायित्व)
सर्वर लॉग 90 दिन

आप किसी भी समय अपने डेटा को जल्दी हटाने का अनुरोध कर सकते हैं (अनुभाग 8 देखें)।


6. डेटा साझा करना और तृतीय पक्ष

हम आपका डेटा केवल निम्नलिखित के साथ साझा करते हैं:

  • OpenAI / ElevenLabs – एआई वॉयस प्रोसेसिंग (डेटा प्रोसेसर के रूप में)
  • Twilio – टेलीफोनी इन्फ्रास्ट्रक्चर
  • Stripe – भुगतान प्रोसेसिंग
  • होस्टिंग प्रदाता – इन्फ्रास्ट्रक्चर (सर्वर जो ईयू या ईयू-उपयुक्त देशों में स्थित हैं)

हम आपका व्यक्तिगत डेटा किसी भी तृतीय पक्ष को नहीं बेचते हैं।


7. अंतर्राष्ट्रीय स्थानांतरण

जब डेटा यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर स्थानांतरित किया जाता है, तो हम यूरोपीय आयोग द्वारा अनुमोदित मानक अनुबंध खंडों (SCCs) के माध्यम से पर्याप्त सुरक्षा सुनिश्चित करते हैं।


8. आपके अधिकार (GDPR / CCPA)

आपके पास निम्नलिखित अधिकार हैं:

  • पहुंच – अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध करें
  • सुधार – गलत डेटा को सही करें
  • मिटाना ("भूल जाने का अधिकार") – अपना खाता और सभी संबंधित डेटा हटाएं
  • प्रतिबंध – हम आपके डेटा को कैसे प्रोसेस करते हैं, इसे सीमित करें
  • डेटा पोर्टेबिलिटी – अपने डेटा को मशीन-पठनीय प्रारूप में प्राप्त करें (सेटिंग्स में JSON निर्यात उपलब्ध)
  • आपत्ति – वैध हित के आधार पर प्रोसेसिंग का विरोध करें
  • सहमति वापस लेना – किसी भी समय, जहां प्रोसेसिंग सहमति पर आधारित है

अपने अधिकारों का उपयोग करने के लिए, डैशबोर्ड के सेटिंग्स → गोपनीयता अनुभाग का उपयोग करें, या हमसे legal@loxiaai.com पर संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे।

कैलिफोर्निया निवासी (CCPA): आपके पास यह जानने का अतिरिक्त अधिकार है कि कौन सी व्यक्तिगत जानकारी एकत्र की जाती है, व्यक्तिगत जानकारी की बिक्री से बाहर निकलने का अधिकार (हम डेटा नहीं बेचते हैं), और अपने अधिकारों का उपयोग करने के लिए गैर-भेदभाव का अधिकार।


9. कुकीज़ और ट्रैकिंग

हम ट्रैफ़िक का विश्लेषण करने, उपयोगकर्ता सत्रों का प्रबंधन करने और भुगतान एकीकरण को सुरक्षित करने के लिए कुकीज़ और समान ट्रैकिंग तकनीकों (जैसे Facebook Pixel) का उपयोग करते हैं। हम द्वारा उपयोग की जाने वाली सभी कुकीज़ की विस्तृत सूची, उनके उद्देश्य, समाप्ति, और उन्हें कैसे प्रबंधित करें, के लिए हमारी समर्पित कुकी नीति पढ़ें। आप किसी भी समय कुकी सहमति बैनर के माध्यम से अपनी ट्रैकिंग प्राथमिकताओं का प्रबंधन कर सकते हैं।


10. वॉयस एआई, वेब चैट और GDPR अनुपालन

Loxia AI एआई वॉयस एजेंट और वेब चैट संचालित करता है जो वॉयस और टेक्स्ट इंटरैक्शन को प्रोसेस करता है। GDPR और एआई विनियमों का पालन करने के लिए:

  • एआई प्रोसेसिंग पारदर्शिता: हमारे विजेट्स या वॉयस लाइनों के साथ बातचीत करने वाले उपयोगकर्ता एक कृत्रिम बुद्धिमत्ता के साथ संवाद कर रहे हैं, न कि एक मानव ऑपरेटर के साथ।
  • रिकॉर्डिंग और सहमति: ऑडियो कॉल को ट्रांसक्रिप्शन और गुणवत्ता उद्देश्यों के लिए रिकॉर्ड किया जा सकता है। इनबाउंड/आउटबाउंड फोन कॉल के लिए, एक ऑडियो अस्वीकरण प्रदान किया जाता है। वेब चैट/वॉयस विजेट्स के लिए, विजेट के साथ बातचीत करना सत्र डेटा को प्रोसेस करने के लिए स्पष्ट सहमति का गठन करता है।
  • सार्वजनिक एआई प्रशिक्षण नहीं: हमारे उप-प्रोसेसर (OpenAI, ElevenLabs) द्वारा प्रोसेस किया गया डेटा कभी भी उनके सार्वजनिक मॉडलों को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता है। सभी डेटा को सख्त गोपनीयता के साथ एंटरप्राइज एपीआई के माध्यम से प्रोसेस किया जाता है।
  • मिटाने का अधिकार: उपयोगकर्ताओं के पास किसी भी समय legal@loxiaai.com से संपर्क करके अपनी चैट और वॉयस ट्रांसक्रिप्ट्स को हटाने का अनुरोध करने का अधिकार है।

11. सुरक्षा

हम आपके डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिसमें एन्क्रिप्टेड स्टोरेज, HTTPS, एक्सेस नियंत्रण और नियमित सुरक्षा समीक्षा शामिल हैं।


12. बच्चों की गोपनीयता

सेवा 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते हैं।


13. इस नीति में परिवर्तन

हम इस नीति को अपडेट कर सकते हैं। हम आपको ईमेल या इन-ऐप अधिसूचना के माध्यम से सूचित करेंगे कम से कम 15 दिन पहले जब सामग्री परिवर्तन प्रभावी होंगे। प्रभावी तिथि के बाद सेवा का निरंतर उपयोग स्वीकृति का गठन करता है।


14. संपर्क

किसी भी गोपनीयता-संबंधी पूछताछ के लिए: Loxia AI 📧 legal@loxiaai.com