गोपनीयता नीति

1. डेटा नियंत्रक

इस वेबसाइट पर डेटा प्रसंस्करण के लिए जिम्मेदार डेटा नियंत्रक है:

2. व्यक्तिगत डेटा का संग्रह और भंडारण

2.1 वेबसाइट पर जाते समय

जब आप हमारी वेबसाइट तक पहुँचते हैं, तो जानकारी स्वचालित रूप से आपके ब्राउज़र द्वारा सर्वर पर प्रसारित की जाती है। यह जानकारी एक लॉग फ़ाइल में अस्थायी रूप से संग्रहीत की जाती है:

• अनुरोध करने वाले कंप्यूटर का आईपी पता
• पहुँच की तारीख और समय
• पुनर्प्राप्त फ़ाइल का नाम और यूआरएल
• वेबसाइट जिससे पहुँच की गई थी (रेफ़रर यूआरएल)
• उपयोग किया गया ब्राउज़र और, यदि लागू हो, ऑपरेटिंग सिस्टम

2.2 हमारी सेवाओं का उपयोग करते समय

हमारी सेवाओं के लिए पंजीकरण करते समय, हम एकत्र करते हैं:

• ईमेल पता
• नाम / कंपनी का नाम
• भुगतान जानकारी (सशुल्क सेवाओं के लिए)
• PaperOffice सेवाओं का उपयोग डेटा

3. डेटा प्रसंस्करण के उद्देश्य

हम निम्नलिखित उद्देश्यों के लिए आपके व्यक्तिगत डेटा को संसाधित करते हैं:

• वेबसाइट और हमारी सेवाओं का प्रावधान
• अनुबंध प्रसंस्करण और ग्राहक सहायता
• हमारे उत्पादों और सेवाओं में सुधार
• विपणन और विज्ञापन (केवल आपकी सहमति से)
• कानूनी दायित्वों का अनुपालन

4. कानूनी आधार

प्रसंस्करण आधारित है:

• अनुच्छेद 6 (1) (ए) GDPR – सहमति
• अनुच्छेद 6 (1) (बी) GDPR – अनुबंध प्रदर्शन
• अनुच्छेद 6 (1) (सी) GDPR – कानूनी दायित्व
• अनुच्छेद 6 (1) (एफ) GDPR – वैध हित

5. डेटा भंडारण

5.1 भंडारण स्थान

आपका डेटा विशेष रूप से यूरोपीय डेटा केंद्रों में संग्रहीत किया जाता है। हम व्यक्तिगत डेटा संग्रहीत करने के लिए यूरोपीय संघ के बाहर क्लाउड सेवाओं का उपयोग नहीं करते हैं।

5.2 भंडारण अवधि

हम आपके डेटा को केवल उतने समय तक संग्रहीत करते हैं जितने समय तक यह उन उद्देश्यों के लिए आवश्यक है जिनके लिए इसे एकत्र किया गया था या जब तक वैधानिक प्रतिधारण अवधि लागू होती है।

6. आपके अधिकार

आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार (अनुच्छेद 15 GDPR) – आप अपने संग्रहीत डेटा के बारे में जानकारी का अनुरोध कर सकते हैं
• सुधार का अधिकार (अनुच्छेद 16 GDPR) – आप गलत डेटा के सुधार का अनुरोध कर सकते हैं
• मिटाने का अधिकार (अनुच्छेद 17 GDPR) – आप अपने डेटा को हटाने का अनुरोध कर सकते हैं
• प्रतिबंध का अधिकार (अनुच्छेद 18 GDPR) – आप प्रसंस्करण के प्रतिबंध का अनुरोध कर सकते हैं
• डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20 GDPR) – आप अपना डेटा एक सामान्य प्रारूप में प्राप्त कर सकते हैं
• आपत्ति का अधिकार (अनुच्छेद 21 GDPR) – आप प्रसंस्करण पर आपत्ति कर सकते हैं
• सहमति वापस लेना (अनुच्छेद 7 (3) GDPR) – आप अपनी सहमति किसी भी समय वापस ले सकते हैं

7. कुकीज़

मार्केटिंग वेबसाइट पहली इंटरैक्शन के बाद पहुंच और सत्र व्यवहार को मापती है। कोई कुकी बैनर नहीं और कोई विज्ञापन आईडी नहीं है। तकनीकी रूप से आवश्यक प्राथमिकताएं (भाषा, मुद्रा) संचालन के लिए आवश्यक हैं।

7.1 तकनीकी रूप से आवश्यक कुकीज़

ये कुकीज़ वेबसाइट के संचालन के लिए आवश्यक हैं (उदाहरण के लिए भाषा और मुद्रा) और उचित रूप से अक्षम नहीं की जा सकतीं।

7.2 पहुंच मापन और सत्र रीप्ले

स्क्रॉल या क्लिक के बाद: Google Analytics 4 (मापन ID G-HQHHXQ44LG, केवल paperoffice.ai और www.paperoffice.ai), /po-stats/ (Plausible) के माध्यम से पहली पक्षीय सांख्यिकी, और एंगेजमेंट के बाद OpenReplay। कोई सहमति बैनर नहीं, कोई Google Tag Manager नहीं, कोई विज्ञापन आईडी नहीं।

8. डेटा सुरक्षा

हम आपके डेटा को आकस्मिक या जानबूझकर हेरफेर, हानि, विनाश, या अनधिकृत व्यक्तियों द्वारा पहुँच से बचाने के लिए तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं:

• सभी डेटा हस्तांतरण के लिए एसएसएल/टीएलएस एन्क्रिप्शन
• एन्क्रिप्टेड डेटा भंडारण
• नियमित सुरक्षा ऑडिट
• पहुँच नियंत्रण और प्रमाणीकरण

9. डेटा साझाकरण

आपके व्यक्तिगत डेटा को निम्नलिखित उद्देश्यों को छोड़कर तीसरे पक्ष को प्रेषित नहीं किया जाएगा:

• भुगतान सेवा प्रदाता (भुगतान संसाधित करने के लिए)
• आईटी सेवा प्रदाता (तकनीकी सहायता के लिए)
• अधिकारी (जब कानूनी रूप से आवश्यक हो)

10. MCP के माध्यम से AI सहायकों (Claude, ChatGPT, Grok, Cursor) का एकीकरण

PaperOffice एक सर्वर प्रदान करता है जो Model Context Protocol (MCP) के तहत mcp.paperoffice.ai पर स्थित है, जिसके माध्यम से आप अपने PaperOffice खाते के साथ तीसरे पक्ष के AI सहायकों को जोड़ सकते हैं। कनेक्शन की अनुमति केवल आप देते हैं (OAuth 2.1 द्वारा PKCE के साथ); आपका पासवर्ड सहायक को नहीं बताया जाता है।

प्रत्येक उपयोग के दौरान, सहायक PaperOffice को कॉल किए गए टूल का नाम और इसके लिए आवश्यक पैरामीटर (जैसे एक खोज शब्द या दस्तावेज़ आईडी) भेजता है। PaperOffice आपके यूजर खाते के अधिकारों का उपयोग करते हुए, अपनी यूरोपियन डेटा सेंटर में स्थित स्वयं की इंफ्रास्ट्रक्चर में कॉल को निष्पादित करता है और परिणाम को सहायक को वापस भेजता है। PaperOffice न तो आपकी चैट इतिहास प्राप्त करता है और न ही आपका सहायक में इनपुट, और यह कोई संवाद डेटा संग्रहीत नहीं करता है।

वापस किए गए परिणाम (जैसे दस्तावेज़ पाठ) आपके सहायक के साथ आपकी बातचीत का हिस्सा बन जाते हैं और संबंधित प्रदाता (Anthropic, OpenAI, xAI, Cursor) के डेटा सुरक्षा नियमों के अधीन होते हैं। कृपया जांचें कि क्या अपने संगठन के लिए संबंधित दस्तावेज़ों को इस प्रदाता को सौंपना अनुमत है।

PaperOffice आपके खाते के ऑडिट ट्रेल में प्रत्येक टूल कॉल (समय, उपयोगकर्ता, टूल, उपभुक्त Credits, कनेक्शन) को लॉग करता है। कानूनी आधार अनुबंध निष्पादन (GDPR आर्टिकल 6(1)(b)) और सुरक्षा तथा पारदर्शिता के लिए हमारा वैध हित (GDPR आर्टिकल 6(1)(f)) है। आप किसी भी समय PaperOffice ऐप में खाता → API → MCP कनेक्शन या सहायक के माध्यम से कनेक्शन को रद्द कर सकते हैं; इससे जारी किए गए एक्सेस टोकन तुरंत अमान्य हो जाते हैं।

11. शिकायत का अधिकार

आपके व्यक्तिगत डेटा के प्रसंस्करण के संबंध में आपको डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार है।

12. डेटा संरक्षण पूछताछ के लिए संपर्क