गोपनीयता नीति

अंतिम अपडेट: 10 अक्टूबर 2026। यह नीति उस तारीख से नए अकाउंट पर लागू है, और उससे पहले शुरू हुए सब्सक्रिप्शन पर 24 अक्टूबर 2026 से लागू होगी।

WeavyAudio (“हम”, “हमारा”) आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह नीति बताती है कि हम कौन-सा डेटा एकत्र करते हैं, क्यों करते हैं, और GDPR (यूरोपीय संघ) तथा अमेरिका के लागू राज्य-स्तरीय गोपनीयता कानूनों के तहत आपके अधिकार क्या हैं।

1. हम कौन-सा डेटा एकत्र करते हैं

• अकाउंट डेटा: व्यवसाय का नाम, ईमेल पता, हैश किया हुआ पासवर्ड, अकाउंट की स्थिति।
• शाखा डेटा: आपके प्रतिष्ठान/शाखा का नाम (जैसा आप दर्ज करते हैं)।
• बिलिंग डेटा: कार्ड की जानकारी Stripe सीधे संभालता है। हम केवल आपकी Stripe ग्राहक आईडी और सब्सक्रिप्शन की स्थिति सहेजते हैं।
• उपयोग डेटा: लाइसेंस ऑडिट के उद्देश्य से प्ले इवेंट (ट्रैक आईडी, टाइमस्टैम्प, शाखा और ज़ोन, ट्रैक कितनी देर सुना गया, वह किस प्लेयर से चला, और किस देश में चलाया गया)।
• वेबसाइट आँकड़े: आप कौन-से पेज देखते हैं, कौन-सी साइट और कैंपेन लिंक आपको यहाँ लाई, आपका डिवाइस, ब्राउज़र और ऑपरेटिंग सिस्टम का प्रकार, भाषा, स्क्रीन-आकार की श्रेणी और अनुमानित स्थान (देश, क्षेत्र, शहर) — ये कुकीज़ के बिना एकत्र किए जाते हैं, खंड 7 देखें।
• तकनीकी डेटा: IP पता, डिवाइस का प्रकार, ऐप संस्करण; सुरक्षा और डिबगिंग के लिए।

2. हम डेटा का उपयोग कैसे करते हैं

• सेवा प्रदान करना और उसे बेहतर बनाना (अनुबंध का निष्पादन)।
• भुगतान संसाधित करना और आपका सब्सक्रिप्शन प्रबंधित करना (अनुबंध का निष्पादन)।
• आपका लाइसेंस प्रमाणपत्र तैयार करना (अनुबंध का निष्पादन)।
• लाइसेंस अनुपालन के लिए प्ले लॉग सुरक्षित रखना (वैध हित)।
• लेन-देन संबंधी ईमेल भेजना — रसीदें, नवीनीकरण अनुस्मारक, सेवा अलर्ट (अनुबंध का निष्पादन)।
• सुरक्षा निगरानी और धोखाधड़ी की रोकथाम (वैध हित)।

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते।

3. डेटा प्रतिधारण

अकाउंट डेटा आपके सब्सक्रिप्शन की अवधि और उसके बाद 3 वर्ष तक रखा जाता है (कानूनी/ऑडिट दायित्व)। प्ले इवेंट लॉग 7 वर्ष तक रखे जाते हैं। वेबसाइट आँकड़े 400 दिन तक रखे जाते हैं; आगंतुकों की गिनती के लिए उपयोग की जाने वाली दैनिक कुंजी दो दिन बाद हटा दी जाती है। आप किसी भी समय अपना अकाउंट हटाने का अनुरोध कर सकते हैं; हटाने पर कानूनी प्रतिधारण आवश्यकताओं को छोड़कर आपका व्यक्तिगत डेटा हटा दिया जाता है।

4. तृतीय-पक्ष प्रोसेसर

• Stripe — भुगतान प्रोसेसिंग। Stripe की गोपनीयता नीति लागू होती है।
• हमारे अपने सर्वर — अकाउंट, सब्सक्रिप्शन और प्लेबैक डेटा संयुक्त राज्य अमेरिका में हमारे द्वारा संचालित सर्वरों पर सहेजा जाता है।

5. आपके अधिकार (GDPR)

यदि आप EU/EEA में हैं, तो आपको ये अधिकार प्राप्त हैं:

• अपने व्यक्तिगत डेटा की प्रति प्राप्त करना।
• गलत डेटा को सही करवाना।
• कानूनी दायित्वों के अधीन, डेटा हटाने (“भुला दिए जाने का अधिकार”) का अनुरोध करना।
• प्रसंस्करण को सीमित करना या उस पर आपत्ति करना।
• डेटा पोर्टेबिलिटी (अपना डेटा मशीन-पठनीय प्रारूप में प्राप्त करना)।
• अपने देश के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना।

किसी भी अधिकार का उपयोग करने के लिए privacy@weavyaudio.com पर ईमेल करें। हम 30 दिनों के भीतर उत्तर देते हैं।

6. डेटा सुरक्षा

पासवर्ड bcrypt (कॉस्ट फ़ैक्टर 12) से हैश किए जाते हैं। ट्रांज़िट में डेटा TLS से एन्क्रिप्ट किया जाता है। स्ट्रीमिंग URL हस्ताक्षरित और समय-सीमित होते हैं। डेटाबेस तक पहुँच केवल एप्लिकेशन-स्तर के क्रेडेंशियल तक सीमित है। हम समय-समय पर सुरक्षा समीक्षा करते हैं।

7. कुकीज़

हम प्रमाणीकरण के लिए एक आवश्यक कुकी (HttpOnly, Secure, SameSite=Lax) का उपयोग करते हैं; यह सेवा के काम करने के लिए ज़रूरी है और इसके लिए सहमति की आवश्यकता नहीं है। आपकी सहमति से हम Google Analytics का भी उपयोग करते हैं, जो ट्रैफ़िक मापने के लिए एनालिटिक्स कुकीज़ (जैसे _ga) सेट करता है — ये केवल हमारे कुकी बैनर को स्वीकार करने के बाद ही लोड होती हैं, और विज्ञापन के लिए कभी उपयोग नहीं की जातीं। आप बैनर में एनालिटिक्स अस्वीकार कर सकते हैं, या बाद में अपने ब्राउज़र स्टोरेज में “wv-cookie-consent” प्रविष्टि हटाकर सहमति वापस ले सकते हैं। हम विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकीज़ का उपयोग नहीं करते।

कुकीज़ के बिना वेबसाइट आँकड़े (11 अक्टूबर 2026 को जोड़ा गया)। Google Analytics से अलग, हम अपनी वेबसाइट पर आने वाली विज़िट की गिनती स्वयं करते हैं — कुकीज़ के बिना और आपके डिवाइस पर कुछ भी सहेजे बिना। जब कोई पेज लोड होता है, तो आपका ब्राउज़र हमारे सर्वर को बताता है कि वह कौन-सा पेज है, आपको वहाँ किस साइट ने भेजा और लिंक में कौन-से कैंपेन टैग हैं। अनुरोध से हमारा सर्वर आपके डिवाइस, ब्राउज़र और ऑपरेटिंग सिस्टम के प्रकार, आपकी भाषा और आपके अनुमानित स्थान — देश, क्षेत्र और शहर — का पता लगाता है, जिसे हमारे अपने सर्वर पर रखी DB-IP डेटाबेस की प्रति में देखा जाता है (IP Geolocation by DB-IP)। आपका IP पता और आपके ब्राउज़र की पूरी पहचान कभी सहेजी नहीं जाती। आगंतुकों को अलग-अलग पहचानने के लिए हम इन्हें एक यादृच्छिक कुंजी के साथ मिलाते हैं जो हर दिन बदलती है, और परिणाम से बना केवल एक छोटा एकतरफ़ा कोड रखते हैं; हर दिन की कुंजी दो दिन बाद हटा दी जाती है, जिसके बाद हम सहित कोई भी उस कोड को आपसे जोड़ नहीं सकता, और दो अलग दिनों में आने वाला एक ही व्यक्ति दो आगंतुकों के रूप में गिना जाता है। ये आँकड़े किसी के साथ साझा नहीं किए जाते और विज्ञापन के लिए कभी उपयोग नहीं किए जाते; हमारे अपने कर्मचारियों की विज़िट शामिल नहीं की जातीं। हम अपनी वेबसाइट के उपयोग को समझने में अपने वैध हित (GDPR अनुच्छेद 6(1)(f)) के आधार पर यह करते हैं; आप privacy@weavyaudio.com पर आपत्ति दर्ज कर सकते हैं।

8. बच्चे

यह सेवा 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते।

9. अपडेट

हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव लागू होने से कम से कम 14 दिन पहले हम आपको ईमेल से सूचित करेंगे।

10. संपर्क

डेटा कंट्रोलर: WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, USA (संपर्क: privacy@weavyaudio.com)।