यह नीति बताती है कि getslova.com, app.getslova.com और हमारे ऐप्स का इस्तेमाल करते समय कौन-सा व्यक्तिगत डेटा इकट्ठा होता है, हम उसे क्यों इस्तेमाल करते हैं, उसे प्रोसेस करने में कौन हमारी मदद करता है और आपके क्या अधिकार हैं। यह EU और UK General Data Protection Regulation (GDPR) के तहत हमारी गोपनीयता सूचना है। अगर आप तुर्किये में हैं, तो आपको व्यक्तिगत डेटा की सुरक्षा पर कानून संख्या 6698 (KVKK) के तहत दिए गए अधिकार भी मिलते हैं।
1. ज़िम्मेदार कौन है
डेटा नियंत्रक वह एकल व्यापारी (sole proprietor) है जो तुर्किये में Slova चलाता है। संपर्क: info@getslova.com। आपके डेटा से जुड़े किसी भी सवाल या अनुरोध के लिए इसी पते पर लिखें।
2. हम क्या इकट्ठा करते हैं और क्यों
| डेटा | कब | क्यों | कानूनी आधार |
|---|---|---|---|
| नाम, ईमेल पता, साइन-अप के सवालों के आपके जवाब (भाषाएं, स्तर, लक्ष्य, रुचियां, आपके पास कितना समय है), पेज की भाषा और आपको दिखाई गई प्लान की कीमतें | जब आप /start/ पर वेटलिस्ट में शामिल होते हैं | आपकी जगह सुरक्षित रखने, यह बताने कि आप कब शुरू कर सकते हैं, और आपके जवाबों के हिसाब से सीखने का रास्ता तैयार करने के लिए | आपका वेटलिस्ट में शामिल होने का अनुरोध (अनुबंध से पहले के कदम); आपकी सहमति, जिसे आप कभी भी वापस ले सकते हैं |
| आपके साइन-इन प्रदाता से अकाउंट विवरण: नाम, ईमेल पता, प्रोफ़ाइल फ़ोटो और एक user ID | जब आप ऐप में साइन इन करते हैं | आपका अकाउंट बनाने और उसे सुरक्षित रखने के लिए | आपके साथ हमारे अनुबंध का पालन |
| सीखने का डेटा: पूरे किए गए लेसन, प्रगति, सहेजे गए शब्द, सेटिंग्स, वे विषय और प्रॉम्प्ट जो आप डालते हैं, और आपके लिए बनी सामग्री (टेक्स्ट, चित्र, ऑडियो) | जब तक आप ऐप इस्तेमाल करते हैं | लेसन और टूल्स देने और आपका काम सहेजने के लिए | आपके साथ हमारे अनुबंध का पालन |
| Paddle से सब्सक्रिप्शन विवरण: प्लान, स्थिति, देश, राशि और एक customer ID | जब आप सब्सक्रिप्शन खरीदते या बदलते हैं | आपको वह प्लान देने के लिए जिसका आपने भुगतान किया, और सहायता, रद्दीकरण व रिफ़ंड संभालने के लिए | अनुबंध का पालन; कानूनी दायित्व (कर और लेखा रिकॉर्ड) |
| आपके संदेश, जो आप हमें ईमेल करते हैं | जब आप हमें ईमेल करते हैं | आपको जवाब देने के लिए | जवाब देने में हमारा वैध हित; अनुबंध का पालन |
| आप हम तक कैसे पहुंचे: आपके लिंक में मौजूद campaign tags (utm_ tags) और विज्ञापन क्लिक ID (gclid, gbraid या wbraid) | जब आप किसी विज्ञापन या टैग वाले लिंक से /start/ पर आते हैं और फिर वेटलिस्ट में शामिल होते हैं | यह देखने के लिए कि कौन-से campaign और विज्ञापन ऐसे लोग लाते हैं जो शामिल होते हैं, और अपना विज्ञापन बजट वहां लगाने के लिए जहां वह काम करता है | हमारे विज्ञापन के मापन में वैध हित |
| Google और Meta द्वारा विज्ञापन मापन: कुकी पहचानकर्ता, देखा गया पेज, यह कि आपने वेटलिस्ट में शामिल होने का फ़ॉर्म भरा या नहीं, और डिवाइस व ब्राउज़र डेटा | जब आप हमारा होम पेज या /start/ खोलते हैं | यह मापने के लिए कि कौन-से Google और Meta विज्ञापन साइन-अप तक ले जाते हैं (conversion tracking) | हमारे विज्ञापन के मापन में वैध हित |
| तकनीकी डेटा: IP पता, ब्राउज़र और डिवाइस का प्रकार, request logs, error logs | हर विज़िट पर | साइट चलाने, उसे सुरक्षित रखने, दुरुपयोग रोकने और गड़बड़ियां ठीक करने के लिए | सुरक्षित सेवा चलाने में वैध हित |
हम भुगतान कार्ड का विवरण इकट्ठा नहीं करते। Paddle उसे चेकआउट पर सीधे लेता है।
/test/ पर मुफ़्त लेवल टेस्ट आपके ब्राउज़र में चलता है। आपके जवाब आपके डिवाइस पर ही रहते हैं, जब तक आप वेटलिस्ट तक नहीं जाते। तब भी वेटलिस्ट को केवल वही स्तर मिलता है जो आप तक पहुंचे।
हम आपका व्यक्तिगत डेटा पैसे के लिए नहीं बेचते, और Slova के अंदर कोई विज्ञापन नहीं है। हम Slova का विज्ञापन दूसरे प्लेटफ़ॉर्म पर करते हैं। धारा 6 बताती है कि इसके लिए हम कौन-सी कुकीज़ इस्तेमाल करते हैं और आप उन्हें कैसे सीमित कर सकते हैं।
3. हमारे लिए आपका डेटा कौन प्रोसेस करता है
ये सेवा प्रदाता हमारे निर्देशों पर और केवल हमें उनकी सेवा देने के लिए व्यक्तिगत डेटा प्रोसेस करते हैं। AI टूल्स के पीछे के मॉडल और प्रदाता हम चुनते हैं, और उन्हें बदल सकते हैं। ऐसा करने पर हम यह सूची अपडेट करते हैं।
- Cloudflare, Inc. (संयुक्त राज्य अमेरिका): होस्टिंग, नेटवर्क और सुरक्षा, वेटलिस्ट और आपकी बनाई फ़ाइलों का संग्रह, ईमेल रूटिंग।
- Google LLC / Google Ireland: Firebase Authentication और Firestore (अकाउंट और सीखने का डेटा), Gemini API (वे आवाज़ें जो लेसन और ट्यूटर को ज़ोर से पढ़ती हैं), Google Fonts (हमारे पेजों के फ़ॉन्ट) और वह ईमेल इनबॉक्स जहां हमारे संदेश पहुंचते हैं।
- OpenAI, L.L.C. (संयुक्त राज्य अमेरिका): लेसन और सीखने की सामग्री के लिए AI टेक्स्ट, इमेज जनरेशन और बोली से टेक्स्ट (speech to text)।
- DeepSeek (चीन जनवादी गणराज्य): लाइव अभ्यास (Roleplay, बोलने वाला ट्यूटर, Felix chat और शब्दों के अर्थ खोजना) और सीखने के रास्तों के लिए AI टेक्स्ट। इसे उन फ़ीचर्स में आपके लिखे या बोले गए शब्द और ज़रूरी लेसन का संदर्भ मिलता है। इसे आपका नाम, ईमेल पता या अकाउंट विवरण कभी नहीं मिलता।
- Paddle.com Market Limited (यूनाइटेड किंगडम) और उसके सहयोगी: भुगतान, कर, इनवॉइसिंग और भुगतान सहायता। Paddle हमारा रीसेलर और मर्चेंट ऑफ़ रिकॉर्ड है, और वह जो भुगतान डेटा इकट्ठा करता है, उसका स्वतंत्र नियंत्रक (independent controller) है। देखें Paddle की गोपनीयता सूचना।
- Google Ireland Limited / Google LLC (Google Ads): यह मापना कि हमारे कौन-से Google विज्ञापन साइन-अप तक ले जाते हैं। इसके लिए Google हमारे होम पेज और साइन-अप पेजों पर विज्ञापन कुकीज़ इस्तेमाल करता है। वह अपने टैग से इकट्ठा किए गए डेटा का स्वतंत्र नियंत्रक है। देखें Google उन साइटों की जानकारी का इस्तेमाल कैसे करता है जो उसकी सेवाएं इस्तेमाल करती हैं।
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel): यह मापना कि Facebook और Instagram पर हमारे कौन-से विज्ञापन साइन-अप तक ले जाते हैं। हमारे होम पेज और साइन-अप पेजों पर लगा पिक्सल पेज व्यू और साइन-अप दर्ज करता है। Meta अपने एकत्र किए गए डेटा का स्वतंत्र नियंत्रक है। देखें Meta की गोपनीयता नीति।
अगर हम कोई और विज्ञापन या एनालिटिक्स साझेदार जोड़ते हैं, तो पहले उसे यहां सूचीबद्ध करेंगे।
जब आप कोई AI टूल इस्तेमाल करते हैं, तो प्रॉम्प्ट और उसका जवाब देने के लिए ज़रूरी संदर्भ संबंधित AI प्रदाता को भेजा जाता है। प्रदाता इसका इस्तेमाल जवाब बनाने के लिए करता है, और अपनी शर्तों के तहत सीमित समय के लिए रख सकता है, जैसे दुरुपयोग पहचानने के लिए। हम आपकी सामग्री का इस्तेमाल AI मॉडल ट्रेन करने के लिए नहीं करते। कृपया AI टूल्स में स्वास्थ्य डेटा जैसी संवेदनशील व्यक्तिगत जानकारी न डालें।
कानून की मांग होने पर, अपने अधिकारों या दूसरों की सुरक्षा के लिए, या अगर Slova किसी उत्तराधिकारी कंपनी को हस्तांतरित होता है, तो हम डेटा साझा कर सकते हैं। ऐसी स्थिति में यह नीति लागू रहती है।
4. आपके देश से बाहर स्थानांतरण
हमारे प्रदाता डेटा संयुक्त राज्य अमेरिका, यूरोपीय संघ, यूनाइटेड किंगडम और, DeepSeek के लिए, चीन में प्रोसेस करते हैं। इसलिए आपका डेटा तुर्किये के बाहर और यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर भी स्थानांतरित हो सकता है।
संयुक्त राज्य अमेरिका के लिए हम कानून द्वारा ज़रूरी सुरक्षा उपायों पर निर्भर हैं, जैसे यूरोपीय आयोग की standard contractual clauses और EU-US Data Privacy Framework, जहां प्रदाता प्रमाणित है।
चीन के लिए कोई पर्याप्तता निर्णय (adequacy decision) नहीं है। DeepSeek को केवल ऊपर बताए गए लाइव अभ्यास और सीखने के रास्ते के अनुरोधों का टेक्स्ट मिलता है, कभी आपका नाम, ईमेल पता या अकाउंट विवरण नहीं। अगर आप यह नहीं चाहते, तो आप उन फ़ीचर्स के बिना Slova के बाकी हिस्से का इस्तेमाल कर सकते हैं।
5. हम डेटा कितने समय तक रखते हैं
- वेटलिस्ट का डेटा: जब तक आपका अकाउंट न बने या आप हमसे उसे हटाने के लिए न कहें, और साइन-अप के बाद अधिकतम 24 महीने तक।
- अकाउंट और सीखने का डेटा: जब तक आपका अकाउंट मौजूद है। अकाउंट हटाने का अनुरोध करने के बाद हम उसे 30 दिनों के भीतर मिटा देते हैं, सिवाय बैकअप के, जो अगले 30 दिनों के भीतर ओवरराइट हो जाते हैं।
- सब्सक्रिप्शन और इनवॉइस रिकॉर्ड: जितने समय तक कर और वाणिज्यिक कानून मांगता है, आम तौर पर तुर्किये में 10 साल।
- तकनीकी logs: अधिकतम 30 दिन, और केवल तब ज़्यादा समय, जब किसी सुरक्षा घटना की जांच के लिए ज़रूरी हो।
- वेटलिस्ट एंट्री के साथ सहेजे गए campaign tags और विज्ञापन क्लिक ID: उतने ही समय तक जितनी वह एंट्री।
- आपकी कुकी पसंद: 12 महीने, उसके बाद हम दोबारा पूछते हैं। Google की विज्ञापन कुकीज़: अधिकतम 90 दिन।
6. कुकीज़ और मिलती-जुलती तकनीकें
कुकीज़ छोटी फ़ाइलें हैं जो कोई वेबसाइट आपके ब्राउज़र में सहेजती है। यहां “मिलती-जुलती तकनीकों” का मतलब है आपके ब्राउज़र का local और session storage, और उसे पढ़ने वाले टैग। हम तीन प्रकार की तकनीकें इस्तेमाल करते हैं।
| प्रकार | यह क्या करता है | हम अभी क्या इस्तेमाल करते हैं | आपकी पसंद |
|---|---|---|---|
| ज़रूरी | सेवा चलाता है: आपको साइन इन रखता है, आपकी भाषा याद रखता है और टेस्ट या साइन-अप को फिर से शुरू करने देता है | app.getslova.com पर साइन-इन कुकी और आपके ब्राउज़र में storage | हमेशा चालू रहती हैं, क्योंकि साइट को इनकी ज़रूरत है। आप फिर भी अपने ब्राउज़र में इन्हें हटा सकते हैं |
| एनालिटिक्स | विज़िट गिनता है और हमें दिखाता है कि पेज कैसे इस्तेमाल होते हैं | फ़िलहाल कोई नहीं | बंद करने के लिए कुछ नहीं |
| विज्ञापन | मापता है कि कौन-से विज्ञापन लोगों को Slova तक लाते हैं, और विज्ञापन प्लेटफ़ॉर्म इसका इस्तेमाल विज्ञापन दिखाने और बेहतर बनाने के लिए करते हैं | होम पेज और /start/ पर Google tag और Meta Pixel: `_gcl_au` और `_gcl_aw` (Google) और `_fbp` (Meta) जैसी कुकीज़, जो हर एक अधिकतम 90 दिन तक रहती हैं, और आपकी विज़िट के लिए रखी गई विज्ञापन क्लिक ID | ब्राउज़र में ब्लॉक या डिलीट करें, या नीचे दी गई सेटिंग्स इस्तेमाल करें |
getslova.com पर ये विज्ञापन टैग होम पेज और साइन-अप पेजों (/start/) पर चलते हैं।
विज्ञापन सीमित करने के लिए इनका इस्तेमाल करें:
- आपके ब्राउज़र की कुकी सेटिंग्स;
- आपके फ़ोन की विज्ञापन सेटिंग्स (“Limit Ad Tracking” या “Delete advertising ID”);
- Google की विज्ञापन सेटिंग्स;
- Meta की विज्ञापन प्राथमिकताएं;
- यूरोप में EDAA और संयुक्त राज्य अमेरिका में DAA के उद्योग opt-out पेज।
7. आपके अधिकार
आप जहां रहते हैं, उसके आधार पर आपको यह अधिकार हो सकता है कि आप:
- जानें कि हम आपका डेटा प्रोसेस करते हैं या नहीं, और उसकी एक प्रति पाएं;
- गलत डेटा सुधरवाएं;
- अपना डेटा हटवाएं;
- कुछ प्रोसेसिंग को सीमित करें या उस पर आपत्ति करें, जिसमें हमारे वैध हितों पर आधारित प्रोसेसिंग भी शामिल है;
- आपने जो डेटा हमें दिया है, उसे पोर्टेबल फ़ॉर्मेट में प्राप्त करें;
- सहमति किसी भी समय वापस लें, जिससे पहले हुई प्रोसेसिंग पर असर न पड़े;
- गैर-कानूनी प्रोसेसिंग से हुए नुकसान के लिए मुआवज़े का दावा करें।
इनका इस्तेमाल करने के लिए, अपने अकाउंट से जुड़े पते से info@getslova.com पर ईमेल करें। हम 30 दिनों के भीतर बिना शुल्क जवाब देते हैं। आप किसी पर्यवेक्षी प्राधिकरण से शिकायत भी कर सकते हैं: EU में अपने देश का डेटा संरक्षण प्राधिकरण, UK में Information Commissioner's Office, और तुर्किये में व्यक्तिगत डेटा संरक्षण प्राधिकरण (Personal Data Protection Authority)।
अगर आप संयुक्त राज्य अमेरिका में रहते हैं: कुछ राज्य कानून, जैसे कैलिफ़ोर्निया का, विज्ञापन कुकीज़ का इस्तेमाल करके विज्ञापन मापने या लक्षित करने को व्यक्तिगत जानकारी “साझा करना” मानते हैं। हम अपने होम पेज और साइन-अप पेजों पर इसके लिए Google tag और Meta Pixel इस्तेमाल करते हैं। आप धारा 6 में दी गई ब्राउज़र और विज्ञापन सेटिंग्स से opt out कर सकते हैं। हम व्यक्तिगत जानकारी पैसे के लिए नहीं बेचते, और हम जानबूझकर 16 साल से कम उम्र के किसी व्यक्ति की व्यक्तिगत जानकारी साझा नहीं करते।
8. सुरक्षा
हमारे प्रदाताओं के साथ डेटा ट्रांज़िट में और स्टोरेज में एन्क्रिप्टेड रहता है। आपके सीखने के डेटा तक पहुंच केवल आपके साइन-इन किए हुए अकाउंट तक सीमित है, और हम तक केवल तब, जब सेवा चलाने या सहायता देने के लिए ज़रूरी हो। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर किसी उल्लंघन से आपका डेटा प्रभावित होता है, तो कानून के अनुसार हम आपको और अधिकारियों को सूचित करेंगे।
9. बच्चे
Slova 13 साल से कम उम्र के बच्चों के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि 13 साल से कम उम्र के किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।
10. बदलाव
हम इस नीति के किसी भी अपडेट को नई तारीख के साथ यहां पोस्ट करेंगे। अगर कोई बदलाव आपके डेटा के उपयोग को काफ़ी प्रभावित करता है, तो उसके लागू होने से पहले हम आपको ईमेल या ऐप में बताएंगे।