गोपनीयता नीति

यह नीति आगंतुकों, पंजीकृत उपयोगकर्ताओं और सेवा के ग्राहकों पर लागू होती है। इसमें सार्वजनिक वेबसाइट, प्रमाणित उत्पाद, समर्थन कार्य और भुगतान शामिल हैं। IconFlow से जुड़ी तृतीय-पक्ष सेवाओं की अपनी गोपनीयता सूचनाएँ होती हैं।

संसाधित डेटा इस बात पर निर्भर करता है कि आप IconFlow का उपयोग कैसे करते हैं। हम इसे नीचे वर्णित उद्देश्यों के लिए आवश्यक चीज़ों तक सीमित करना चाहते हैं।

• खाता और प्रोफ़ाइल डेटा, जैसे ईमेल पता, प्रमाणीकरण पहचानकर्ता, जहां आपूर्ति की गई थी, वहां नाम, भाषा और इंटरफ़ेस प्राथमिकताएं।
• प्रमाणीकरण और सुरक्षा डेटा, जिसमें सत्र टोकन, लॉगिन ईवेंट और दुरुपयोग को रोकने के लिए आवश्यक जानकारी शामिल है।
• उत्पाद डेटा, जिसमें जनरेशन सेटिंग्स, प्रॉम्प्ट, जेनरेट किए गए आइकन या लोगो, निर्यात और सेवा प्रदान करने के लिए आवश्यक उपयोग इतिहास शामिल हैं।
• खाता पहचान, ईमेल, दिए नाम, भाषा, पसंद/सत्र; प्रॉम्प्ट, विवरण, स्रोत पाठ/बैच मैनिफेस्ट, सेटिंग, परिणाम/इतिहास; सहायता संदेश और वैकल्पिक जाँच (ब्राउज़र, उपकरण, स्क्रीन, मार्ग, संस्करण); बिल पता, कर, भुगतान संदर्भ/स्थिति, चालान/क्रेडिट गतिविधि; तकनीकी, सुरक्षा/वैकल्पिक विश्लेषण डेटा।
• बिलिंग और लेन-देन डेटा, जैसे चयनित क्रेडिट पैक, मुद्रा, राशि, बिलिंग पता, कर जानकारी, Stripe ग्राहक और इनवॉइस संदर्भ। IconFlow पूर्ण कार्ड क्रेडेंशियल्स प्राप्त नहीं करता है।
• सामान्य नेटवर्क अनुरोधों में प्रदान किया गया तकनीकी डेटा, जैसे आईपी पता, ब्राउज़र, डिवाइस, ऑपरेटिंग सिस्टम, भाषा, टाइमस्टैम्प और अनुरोधित मार्ग।
• अनुभाग 6 में वर्णित वैकल्पिक विश्लेषण डेटा, लेकिन केवल विश्लेषण की सहमति के बाद.

• खाते बनाएं और सुरक्षित करें, उपयोगकर्ताओं को प्रमाणित करें और सत्र बनाए रखें।
• अनुरोधित आइकन और लोगो संपत्ति उत्पन्न करें, सहेजें, प्रदर्शित करें और निर्यात करें।
• खरीदे गए क्रेडिट, चालान, ग्राहक सहायता और सेवा संचार प्रदान करें।
• कर की गणना करें, धोखाधड़ी को रोकें, उपयोग की सीमा लागू करें और लेखांकन या अन्य कानूनी कर्तव्यों को पूरा करें।
• विश्वसनीयता बनाए रखें, त्रुटियों की जांच करें और सेवा और उसके उपयोगकर्ताओं की सुरक्षा करें।
• सहमति से, अधिग्रहण, साइनअप, ऑनबोर्डिंग, सक्रियण और खरीद पथों को समझें और उत्पाद उपयोगिता में सुधार करें।

प्रमाणीकरण, निर्माण/निर्यात, खरीद/क्रेडिट, सहायता, दुरुपयोग रोकना/सुरक्षा। स्विस कानून अनुपात और पारदर्शिता माँगता है। GDPR लागू हो तो खाते, निर्माण, खरीद/सहायता को अनुबंध; लेखा/आवश्यक अनुरोध को कानून; सुरक्षा/अधिकार रक्षा को संतुलित वैध हित; वैकल्पिक विश्लेषण को सहमति। आवश्यक लाइसेंस नया प्रशिक्षण/सार्वजनिक विपणन उद्देश्य नहीं देता।

Supabase प्रमाणीकरण, डेटा/संग्रह करता है। Google OAuth चुनने पर Google/Supabase जरूरी पहचान गुण साझा करते हैं। Stripe भुगतान, बिल/कर अपनी बाध्यताओं के लिए भी करता है; हमें जरूरी संदर्भ/स्थिति, सहायता में कार्ड नहीं माँगते। सारे रोल केवल प्रोसेसर नहीं।

OpenAI AI प्रदाता और सम्बंधित प्रसंस्करण का प्रोसेसर है। जरूरी प्रॉम्प्ट, विवरण, पाठ/मैनिफेस्ट, अनुकूलन संदर्भ/परिष्कृत होने वाले परिणाम भेजते हैं। API नियम में डिफ़ॉल्ट प्रशिक्षण नहीं जब तक API ग्राहक साझा स्पष्ट न चालू करे। हमारे पाठ Responses जवाब संग्रह बंद करते हैं; चित्र Images API से। सभी संग्रह नहीं हटते: दुरुपयोग लॉग सामान्यतः 30 दिन तक, कानून/सुरक्षा अपवाद और कार्यगत संग्रह संभव। शून्य संग्रह, ZDR/MAM या केवल यूरोप का वादा नहीं।

Resend सेवा संबंधी ईमेल के लिए निर्धारित है; Mailpit स्थानीय विकास में उपयोग होता है। यदि कर्मचारियों के लिए Telegram सूचनाएँ सक्रिय हैं, तो उनमें टिकट की संख्या, श्रेणी और विषय, नाम और ईमेल पता तथा संदेश का अधिकतम 240 अक्षरों का अंश हो सकता है। यदि खरीद के बाद Trustpilot आमंत्रण सक्रिय है, तो Trustpilot को भुगतान ईमेल की प्रति भेजी जा सकती है, जिसमें क्रेडिट और संभवतः चालान का लिंक हो; विश्लेषण की सहमति इस साझाकरण को नहीं समेटती। ईमेल में Unsplash चित्र या Google फ़ेविकॉन से मेल सॉफ़्टवेयर कोई अनुरोध भेज सकता है। जब कोई दायित्व या अधिकारों की रक्षा उचित कारण हो, तो अधिकारियों या सलाहकारों को आवश्यक डेटा दिया जा सकता है।

IconFlow आपके द्वारा एनालिटिक्स स्वीकार करने के बाद ही PostHog Cloud EU का उपयोग करता है। उस विकल्प से पहले, ब्राउज़र एसडीके को इनिशियलाइज़ नहीं किया जाता है, एनालिटिक्स ईवेंट और पहचान नहीं भेजी जाती है, PostHog स्टोरेज नहीं बनाया जाता है और सेशन रीप्ले शुरू नहीं होता है। विश्लेषण को अस्वीकार करने से खाता निर्माण या सेवा के सामान्य उपयोग को नहीं रोका जा सकता है।

कार्यान्वयन प्रत्येक क्लिक या प्रपत्र को स्वचालित रूप से कैप्चर करने के बजाय चयनित ईवेंट भेजता है। यह स्वच्छ पृष्ठ दृश्यों, स्थिर ऐप्लिकेशन रूट नाम से पहचाने गए नेविगेशन विकल्पों, ईमेल या Google साइनअप प्रारंभ और आधिकारिक प्रमाणित पूर्णता, ऑनबोर्डिंग पूर्णता, पहली सफल लोगो पीढ़ी, मूल्य निर्धारण दृश्य, चेकआउट प्रारंभ और पुष्टि की गई एकमुश्त क्रेडिट-पैक खरीद को माप सकता है। ईवेंट गुण सीमित परिचालन मानों जैसे साइनअप विधि, उत्पाद क्षेत्र, सामग्री मोड, गुणवत्ता, योजना, एकमुश्त बिलिंग अवधि और मुद्रा, साथ ही सेवा द्वारा जोड़ी गई ब्राउज़र या डिवाइस जानकारी तक सीमित हैं।

विश्लेषण बैच निर्माण, सफल नमूना और पूर्ण-बैच निर्माण तथा सफल निर्यात को भी माप सकता है। गुण इनपुट विधि, नमूना आकार, आइटम संख्या, गुणवत्ता, सामग्री मोड, कार्यप्रवाह और निर्यात प्रारूप जैसे परिचालन मानों तक सीमित हैं।

पृष्ठ और लैंडिंग URL को क्वेरी स्ट्रिंग या अंश के बिना पथ तक सीमित कर दिया जाता है और रेफ़रलकर्ता को उनके मूल तक। केवल स्वच्छ UTM स्रोत, माध्यम, अभियान, शब्द और सामग्री मानों को अधिग्रहण गुणों के रूप में रखा जाता है। SDK द्वारा उत्पन्न वर्तमान, प्रारंभिक और सत्र-प्रवेश URL गुणों, जिनमें रीप्ले नेटवर्क अनुरोध के नाम शामिल हैं, से भेजने से पहले क्वेरी स्ट्रिंग और अंश हटा दिए जाते हैं। प्रमाणित विश्लेषण स्थिर आंतरिक Supabase प्रमाणीकरण UUID से जुड़ा है, ताकि साइनअप से सक्रियण और खरीद तक की यात्रा को समझा जा सके। नाम, ईमेल पते, फ़ोन नंबर, पते, पासवर्ड, प्रमाणीकरण टोकन, सहायता संदेश, संकेत, विवरण, फ़ाइल नाम, उत्पन्न सामग्री, Stripe सत्र या चालान पहचानकर्ता, पूर्ण बिलिंग विवरण और कार्ड डेटा जानबूझकर PostHog को नहीं भेजे जाते हैं।

Stripe द्वारा हस्ताक्षरित invoice.paid webhook के माध्यम से एकमुश्त क्रेडिट-पैक भुगतान की पुष्टि करने के बाद, बैकएंड purchase_completed तभी भेज सकता है जब वर्तमान नीति संस्करण के लिए उपयोगकर्ता की वर्तमान सर्वर-साइड एनालिटिक्स सहमति प्रदान की गई हो। डिलीवरी को एक गुप्त-व्युत्पन्न पहचानकर्ता से डुप्लिकेट होने से रोका जाता है और इसमें केवल योजना, एकमुश्त बिलिंग अवधि और मुद्रा शामिल होती है। Stripe और IconFlow डेटाबेस भुगतान और क्रेडिट के लिए आधिकारिक स्रोत बने रहते हैं।

Analytics का उपयोग साइनअप और ऑनबोर्डिंग को बेहतर बनाने, उपयोगिता समस्याओं की पहचान करने, सक्रियण को मापने, उत्पाद सुविधाओं को बेहतर बनाने, रूपांतरण पथ और प्राप्ति चैनलों को समझने और विश्वसनीयता का आकलन करने के लिए किया जाता है, जहां चयनित ईवेंट इसका समर्थन करते हैं. PostHog विफलताएं उत्पाद कार्यों को अवरुद्ध नहीं करती हैं।

Supabase सत्र, सुरक्षा, थीम/विश्लेषण पसंद के लिए जरूरी। iconflow_analytics_consent लगभग 180 दिन पसंद रखता है। सहमति बाद PostHog localStorage में पहचान/सत्र रखता, अस्वीकार चिह्न रह सकता है। हटाने/ब्राउज़र सफाई तक बिना तय अवधि; सत्र प्रमाणीकरण सेटिंग अनुसार। सर्वर अवधि अलग।

Stripe अपनी गोपनीयता शर्तों के तहत चेकआउट, भुगतान क्रेडेंशियल, बिलिंग विवरण, कर और लेनदेन रिकॉर्ड को संसाधित करता है। IconFlow को क्रेडिट देने, चालान जारी करने और खरीद सहायता प्रदान करने के लिए आवश्यक संदर्भ और स्थिति जानकारी मिलती है। वर्तमान एनालिटिक्स सहमति के साथ, PostHog को अनुभाग 6 में सूचीबद्ध सीमित चेकआउट-प्रारंभ और खरीद-पूर्णता फ़ील्ड मिल सकते हैं, लेकिन Stripe सत्र, ग्राहक या चालान पहचानकर्ता, कार्ड क्रेडेंशियल या पूर्ण बिलिंग जानकारी नहीं। Stripe और IconFlow डेटाबेस लेनदेन प्रसंस्करण और क्रेडिट के लिए आधिकारिक स्रोत बने रहते हैं।

अवधि खाता/कार्यों, सहायता/विवाद, सुरक्षा/कानून पर। स्विस अनिवार्य लेखा दस्तावेज़ वर्षांत से 10 वर्ष, सभी डेटा नहीं। 24 महीने तक उपलब्धता और 12 महीने से अधिक निष्क्रियता पर संभावित हटाना पहुँच गारंटी/स्वतः मिटाने की समयसारणी नहीं। प्रदाता सेटिंग/बैकअप चक्र भी मायने रखते हैं।

खाता बंद करने या डेटा मिटाने का अनुरोध सहायता सुविधा या ईमेल से करें। हम खाता हटाने, एसेट, कानूनी रूप से रखे गए साक्ष्य, प्रदाताओं के डेटा और बैकअप के बीच अंतर करते हैं। वैध भुगतान वाले क्रेडिट और खुले विवादों पर पहले कार्रवाई आवश्यक है; निश्चित तारीख तक सभी डेटा मिटाने का वादा नहीं है। पहुँच नियंत्रण सेवा की रक्षा करते हैं, लेकिन पूर्ण सुरक्षा नहीं देते। उल्लंघनों की सूचना अधिकारियों और संबंधित व्यक्तियों को लागू कानून की शर्तों के अनुसार दी जाती है।

कानून अनुसार पहुँच, सुधार, हटाना, देना/संचार, आपत्ति/सीमा और बिना पिछला प्रभाव सहमति वापसी। अनुपातिक पहचान/अपवाद संभव। कानूनी अवधि, स्विस पहुँच सामान्यतः 30 दिन में उत्तर। स्विस FDPIC या लागू देश की सक्षम संस्था में शिकायत। विवादित स्वतः सीमा की समीक्षा को संपर्क करें।

GDPR लागू होने पर सामान्यतः अनुरोध मिलने के एक महीने में जवाब देते हैं। जटिलता और अनुरोध संख्या के कारण कानूनी रूप से दो अतिरिक्त महीने लग सकते हैं; पहले महीने में कारण बताएँगे। अस्वीकृति में कारण और लागू शिकायत व न्यायिक उपचार जानकारी देंगे। ये वैधानिक समय सामान्य Support जवाब समय से अलग हैं।

सेवा 18 या अधिक और जरूरी क्षमता वालों के लिए; तकनीकी उम्र जाँच दावा नहीं। नाबालिग डेटा हो तो उचित उपाय समीक्षा को संपर्क करें।

महत्वपूर्ण बदलाव कानून अनुसार सूचित और वैकल्पिक उद्देश्य को जरूरी नई पसंद लेंगे। समीक्षा पूर्व स्वीकृति नहीं साबित करती। अनुवाद सूचना/कानूनी प्रभाव रखते हैं; शर्तों का फ़्रेंच वर्चस्व नहीं हटाता। संपर्क: [email protected]।

SynerTech Labs SNC, c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland, IconFlowLabs के डेटा प्रसंस्करण का नियंत्रक है। डेटा सुरक्षा के लिए संपर्क: [email protected]।