प्राइवेसी पॉलिसी

प्रभावी तिथि: 27 अक्टूबर 2026

यह पॉलिसी बताती है कि हम आपके व्यक्तिगत डेटा को कैसे संभालते हैं। हम सीधी-सादी भाषा में विश्वास रखते हैं: इसे समझने के लिए लिखा गया है, बातें छिपाने के लिए नहीं।

Maxiful AB (कंपनी संख्या 559606-5135) ("हम", "हमें", "हमारा") इस नीति में बताए गए व्यक्तिगत डेटा का डेटा नियंत्रक (data controller) है। हम एक स्वीडिश लिमिटेड कंपनी हैं, जिसका पंजीकृत कार्यालय Lidingö, स्वीडन में है; हमारा पूरा पंजीकृत पता maxiful.ai/imprint पर हमारी कानूनी सूचना में दिया गया है। हम UK GDPR और EU General Data Protection Regulation (EU GDPR), दोनों का पालन करते हैं।

प्राइवेसी से जुड़े किसी भी सवाल के लिए, या अपने अधिकारों का इस्तेमाल करने के लिए, हमसे [email protected] पर संपर्क करें।

जो डेटा हम अपने सर्वरों पर प्रोसेस करते हैं

हम सर्वर-साइड डेटा को कम से कम रखते हैं। हम ठीक-ठीक यह सहेजते हैं:

डेटा	उद्देश्य	क़ानूनी आधार	रिटेंशन
नाम और ईमेल	खाता प्रबंधन	अनुबंध (Art. 6(1)(b))	सदस्यता + 6 महीने
सदस्यता टियर	सेवा उपलब्ध कराना	अनुबंध (Art. 6(1)(b))	सदस्यता + 6 महीने
बिलिंग इतिहास (Stripe के ज़रिए)	भुगतान प्रोसेसिंग	क़ानूनी दायित्व (Art. 6(1)(c))	7 साल (स्वीडिश बहीखाता अधिनियम, bokföringslagen)
सहमति के रिकॉर्ड	नियामक अनुपालन	क़ानूनी दायित्व (Art. 6(1)(c))	सदस्यता + 6 साल
उपयोग डेटा (स्किल के नाम, अपटाइम, त्रुटियाँ: कोई कंटेंट नहीं)	सेवा की विश्वसनीयता	वैध हित (Art. 6(1)(f))	90 दिन, लगातार चक्रीय
AI उपयोग मेटाडेटा (हर कॉल का: मॉडल का नाम, उसे सेवा देने वाला प्रदाता, टोकन की गिनती, लागत, समय, आपका प्लान टियर और तकनीकी पहचान: कोई कंटेंट नहीं)	आपका उपयोग डैशबोर्ड; यह जाँचना कि कॉल प्रदाता के कैश का दोबारा इस्तेमाल कर सकती थी या नहीं	अनुबंध (Art. 6(1)(b))	7 दिन, लगातार चक्रीय
AI ख़र्च रिकॉर्ड (आपके खाते का आज, इस हफ़्ते और इस महीने का अब तक का AI ख़र्च, और आपकी AI कुंजी पर बचा क्रेडिट: अलग-अलग कॉल का कोई ब्योरा नहीं, कोई कंटेंट नहीं)	आपके प्लान के दैनिक और साप्ताहिक शामिल AI बजट को लागू करना	अनुबंध (Art. 6(1)(b))	आख़िरी अपडेट के बाद 3 घंटे तक
सेटअप डायग्नोस्टिक्स (इंस्टॉलेशन के पूरा होने या विफल होने की घटनाएँ, प्लान टियर, हैश की हुई इंस्टॉल पहचान: कोई संदेश या फ़ाइल कंटेंट नहीं)	इंस्टॉलेशन की विश्वसनीयता को चलाना और सुधारना	वैध हित (Art. 6(1)(f))	12 महीने तक
डेमो प्रश्नावली के उत्तर (अगर आप डेमो से पहले या सेल्स टीम से संपर्क करने के लिए प्रश्नावली भरते हैं: आपका नाम, पद, कंपनी, काम का ईमेल और आपके दिए उत्तर, और यह कि स्वचालित जाँच ने उन्हें ध्यान से देखने के लिए चिह्नित किया या नहीं)	आपकी पूछताछ का जवाब देना और आपका डेमो तैयार करना, और आपके लिखे उत्तरों की एक बार की स्वचालित जाँच, यह देखने के लिए कि उनमें AI असिस्टेंट को निशाना बनाने वाला टेक्स्ट तो नहीं है (यह जाँच किसी उत्तर को केवल ध्यान से देखने के लिए चिह्नित करती है)	अनुबंध से पहले आपके अनुरोध पर उठाए गए कदम (अनुच्छेद 6(1)(b)); स्वचालित जाँच के लिए, उत्तर पढ़ने वाले लोगों और AI असिस्टेंट को सुरक्षित रखने में हमारा वैध हित (अनुच्छेद 6(1)(f))	रखे गए उत्तर: ज़्यादा से ज़्यादा 12 महीने। हमारे मेलबॉक्स में भेजी गई कॉपी: जब तक हम डेमो के बारे में संपर्क में हैं, तब तक रखी जाती है, अनुरोध पर हटा दी जाती है, और कोई समझौता न होने पर 12 महीने के भीतर हटा दी जाती है
डिज़ाइन-पार्टनर आवेदन (अगर आप डिज़ाइन पार्टनर बनने के लिए आवेदन करते हैं: आपकी कंपनी का नाम, कंपनी नंबर और वेबसाइट, आपका नाम, पद और काम का email, आपके दिए जवाब, और यह कि स्वचालित जाँच ने उन्हें ज़्यादा ध्यान से देखने के लिए चिह्नित किया या नहीं)	आपके आवेदन का आकलन करना, जिसमें सार्वजनिक कंपनी रजिस्टर में कंपनी नंबर की जाँच शामिल है, और हमारी कॉल की तैयारी करना; और आपके टाइप किए गए जवाबों की एक बार की स्वचालित जाँच, यह देखने के लिए कि उनमें AI असिस्टेंट्स को निशाना बनाकर लिखा गया टेक्स्ट तो नहीं है (यह जाँच किसी जवाब को सिर्फ़ ज़्यादा ध्यान से देखने के लिए चिह्नित करती है)	अनुबंध से पहले आपके कहने पर उठाए गए कदम (Art. 6(1)(b)); स्वचालित जाँच के लिए, जवाब पढ़ने वाले लोगों और AI असिस्टेंट्स को सुरक्षित रखने में हमारा वैध हित (Art. 6(1)(f))	संग्रहीत जवाब: अधिकतम 12 महीने। हमारे मेलबॉक्स में भेजी गई कॉपी: अनुरोध पर हटा दी जाती है, और अगर कोई समझौता नहीं होता तो 12 महीनों के भीतर। कंपनी का नाम और नंबर और यह कि उसे मुफ़्त महीना मिला या नहीं: रखा जाता है ताकि हर कंपनी को सिर्फ़ एक ही मुफ़्त महीना मिले
संभावित ग्राहकों के संपर्क विवरण (हर उस व्यवसाय के लिए जिसे हम Maxiful के बारे में लिखते हैं: एक व्यक्ति का नाम, पद और वह कार्य ईमेल पता जो उनकी फ़र्म प्रकाशित करती है, सार्वजनिक स्रोतों से)	हमारे संस्थापक द्वारा Maxiful के बारे में संपर्क: अधिकतम तीन ईमेल	वैध हित (Art. 6(1)(f))	कोई जवाब न आने पर हमारे आख़िरी ईमेल के 90 दिन बाद तक। आपत्ति के बाद: केवल एक रोक-प्रविष्टि (ईमेल पता, फ़र्म, तारीख़ और कारण), ताकि हम फिर कभी न लिखें
Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash)	Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed	Contract (Art. 6(1)(b))	As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it

जो डेटा आपके कंप्यूटर पर रहता है

आपका एजेंट आपके कंप्यूटर पर ही चलता है। नीचे दिया गया डेटा केवल आपके कंप्यूटर पर रखा जाता है; हम अपने सर्वरों पर इसकी कोई कॉपी नहीं रखते:

ईमेल कंटेंट (Gmail API से एक्सेस किया गया, आपकी मशीन पर रखा गया)
कैलेंडर इवेंट (Google Calendar API से एक्सेस किए गए, आपकी मशीन पर रखे गए)
आपके दस्तावेज़ों और फ़ोल्डरों की फ़ाइलें
आपके एजेंट के साथ बातचीत का इतिहास (लोकल डेटाबेस)
एजेंट की मेमोरी: वे बातें जो आपका एजेंट याद रखता है (लोकल डेटाबेस)

इस डेटा को आपके कंप्यूटर पर ही रखना एक मूल डिज़ाइन सिद्धांत है। तीन ज़रूरी अपवाद हैं जिनके बारे में आपको जानना चाहिए: जब आपका एजेंट क्लाउड AI रीज़निंग का उपयोग करता है, तो इस डेटा के जो हिस्से वह किसी अनुरोध में शामिल करता है, वे हमारे मॉडल प्रॉक्सी से होकर भेजे जाते हैं (अगला खंड देखें); जब आपका एजेंट किसी ऐसे ऐप में काम करता है जिसे आपने "और काम के ऐप" के तहत जोड़ा है, तो वह ऐप एक्शन जो भेजता और वापस पाता है, वह हमारे कनेक्शन पार्टनर, Composio से होकर गुज़रता है, जो हमारे लिए उस ऐप का साइन-इन रखता है और हर ऐप एक्शन को अमेरिका में अधिकतम एक साल तक रखता है (हमारे उप-प्रोसेसर देखें); और अगर आप रिमोट सपोर्ट सत्र के लिए सहमति देते हैं, तो हमारे कर्मचारी आपकी सहमति से उस सत्र की अवधि तक आपकी मशीन तक पहुँच सकते हैं। आपके द्वारा इंस्टॉल किए गए तृतीय-पक्ष मार्केटप्लेस एजेंट भी आपके नियंत्रण में आपकी मशीन पर चलते हैं, और उनके डेटा-प्रबंधन का विवरण उनका प्रकाशक देता है।

क्लाउड AI की सोच-विचार प्रक्रिया (रास्ते में प्रॉम्प्ट कंटेंट)

जब आपके एजेंट को क्लाउड AI की सोच-विचार प्रक्रिया चाहिए होती है, तो वह हमारे मॉडल प्रॉक्सी से होकर उस AI मॉडल प्रदाता को अनुरोध भेजता है जो उस कॉल को संभाल रहा है। अनुरोध के कंटेंट में ऊपर बताए डेटा के अंश हो सकते हैं, जैसे कोई ईमेल जिसका जवाब आपका एजेंट लिख रहा है, या किसी फ़ाइल के हिस्से जिन पर वह काम कर रहा है, और कभी-कभी उस सामग्री में मौजूद दूसरे लोगों का व्यक्तिगत डेटा भी।

हम इस कंटेंट को अनुरोध को सही जगह भेजने के लिए कुछ पल के लिए प्रोसेस करते हैं और इसका कंटेंट सहेजते नहीं, न ही इसे मॉडल ट्रेन करने में इस्तेमाल करते हैं। हम 7 दिनों तक हर कॉल का उपयोग मेटाडेटा, आपके खाते से जोड़कर, रखते हैं: मॉडल का नाम, कॉल को सेवा देने वाला प्रदाता, टोकन की गिनती, कॉल की लागत और समय, कॉल के समय आपका प्लान टियर, और कॉल की तकनीकी पहचान। तकनीकी पहचान का मतलब है वह पहचानकर्ता जो AI सेवा ने अनुरोध को दिया, उसकी लागत और कैश किए गए इनपुट की गिनती कैसे हुई, और बातचीत के हर पिछले संदेश का एक छोटा डाइजेस्ट। डाइजेस्ट से संदेश वापस नहीं बनाया जा सकता। हम यह मेटाडेटा इसलिए रखते हैं ताकि आपका उपयोग डैशबोर्ड काम करे और हम देख सकें कि कॉल प्रदाता के कैश का दोबारा इस्तेमाल कर सकती थी या नहीं। एक अलग रिकॉर्ड आपके प्लान के दैनिक और साप्ताहिक AI बजट को लागू करता है: उसमें आपके खाते का आज, इस हफ़्ते और इस महीने का अब तक का AI ख़र्च और आपकी AI कुंजी पर बचा क्रेडिट होता है, अलग-अलग कॉल का कोई ब्योरा नहीं और कोई कंटेंट नहीं, और वह आख़िरी अपडेट के बाद 3 घंटे तक रखा जाता है। ऊपर की तालिका में दोनों रिकॉर्ड सूचीबद्ध हैं। क़ानूनी आधार आपके साथ हमारे अनुबंध का पालन है (Art. 6(1)(b))।

डिफ़ॉल्ट रूप से हम ऐसे मॉडल प्रदाता चुनते हैं जिनकी शर्तें ग्राहक की सामग्री पर ट्रेनिंग को मना करती हैं और रखने की अवधि को अल्पकालिक परिचालन और दुरुपयोग-निगरानी की अवधियों तक सीमित करती हैं, जब तक कि वर्कस्पेस का मालिक ऐसे प्रदाताओं की अनुमति न दे जो ट्रेनिंग कर सकते हैं, और Google खाता कनेक्ट हो जाने के बाद Maxiful ऐसे प्रदाताओं को रोक देता है। इन प्रदाताओं का वर्णन नीचे सब-प्रोसेसर और अंतरराष्ट्रीय ट्रांसफ़र वाले हिस्सों में है।

आपके एजेंटों को भेजा गया कोई वॉइस नोट, जिसे आपके कंप्यूटर की अपनी स्पीच रिकग्निशन समझ नहीं पाती, लिखित रूप में बदलने के लिए हमारे मॉडल प्रॉक्सी से होकर AI मॉडल प्रोवाइडर को भेजा जाता है, जब तक कि आप ऐप में "वॉइस नोट को लिखित में बदलें" बंद न करें या "बातचीत इसी कंप्यूटर पर रखें" चालू न करें। हम ऑडियो को प्रॉम्प्ट की सामग्री की तरह केवल कुछ समय के लिए प्रोसेस करते हैं और उसे रखते नहीं।

आपके डेटा की ज़िम्मेदारी किसकी है

जिस डेटा को हम अपने सर्वरों पर प्रोसेस करते हैं (पहले खंड में सूचीबद्ध) और प्रॉम्प्ट कंटेंट के लिए, जब तक वह हमारे मॉडल प्रॉक्सी से होकर गुज़र रहा है, डेटा कंट्रोलर हम हैं।

जिस व्यक्तिगत डेटा को आपका एजेंट आपके कंप्यूटर पर स्थानीय रूप से प्रोसेस करता है, उसके डेटा कंट्रोलर आप हैं। उस स्थानीय प्रोसेसिंग के उद्देश्य और साधन हम तय नहीं करते, और उसके लिए हम न कंट्रोलर हैं, न प्रोसेसर। अगर आप सेवा का इस्तेमाल किसी बिज़नेस के दौरान करते हैं, उदाहरण के लिए अपने क्लाइंट या संपर्कों का व्यक्तिगत डेटा प्रोसेस करने में, तो उस प्रोसेसिंग के लिए वैध आधार रखने और कंट्रोलर के रूप में अपने दायित्व निभाने की ज़िम्मेदारी आपकी है।

हमारे उप-प्रोसेसर

ये थर्ड पार्टी Maxiful उपलब्ध कराने में हमारी मदद के लिए हमारी ओर से डेटा प्रोसेस करते हैं:

प्रदाता	वे क्या प्रोसेस करते हैं	प्राइवेसी पॉलिसी
क्लाउड AI मॉडल प्रदाता (हमारे मॉडल प्रॉक्सी के ज़रिए एक्सेस किए गए)	ट्रांज़िट में प्रॉम्प्ट की सामग्री पर AI रीज़निंग और इन्फ़रेंस; डिफ़ॉल्ट रूप से कोई ट्रेनिंग नहीं और कम समय तक रखना, जब तक कि वर्कस्पेस का मालिक ऐसे प्रदाताओं की अनुमति न दे जो ट्रेनिंग कर सकते हैं, और Google खाता कनेक्ट हो जाने के बाद Maxiful ऐसे प्रदाताओं को रोक देता है	प्रदाता की शर्तें; नीचे अंतरराष्ट्रीय ट्रांसफ़र देखें
Stripe	भुगतान और बिलिंग	stripe.com/privacy
Cloudflare	होस्टिंग और CDN	cloudflare.com/privacypolicy
Tailscale	रिमोट सपोर्ट कनेक्टिविटी (वैकल्पिक, आपकी सहमति ज़रूरी)	tailscale.com/privacy
Migadu	ईमेल सेवाएँ (@maxiful.ai)	migadu.com/privacy
Resend	लेन-देन वाले ईमेल की डिलीवरी (मैजिक लिंक, स्वागत, भुगतान की पुष्टि)	resend.com/legal/dpa
Apple (Apple Push Notification service)	आपके iPhone पर नोटिफ़िकेशन पहुँचाना: आपके फ़ोन का नोटिफ़िकेशन पता, और हर नोटिफ़िकेशन, जो या तो आपके फ़ोन के लिए एन्क्रिप्ट किया गया ऐसा मैसेज है जिसे Apple पढ़ नहीं सकता, या यह रिमाइंडर कि कोई मंज़ूरी आपका इंतज़ार कर रही है	apple.com/legal/privacy
Microsoft (Microsoft 365)	हमारे @maxiful.ai पतों पर भेजे गए ईमेल पाना और रखना, जैसे सहायता अनुरोध और डेमो प्रश्नावली के उत्तरों के सारांश	microsoft.com/privacy
OpenRouter	हमारे मॉडल प्रॉक्सी से अनुरोधों को उस AI मॉडल प्रदाता तक भेजना जो उनका जवाब देता है (ऊपर सूचीबद्ध): आपके असिस्टेंट्स के वे अनुरोध जो हमारे मॉडल प्रॉक्सी से होकर जाते हैं, उनमें मौजूद सामग्री के साथ, डेमो प्रश्नावली के जवाबों और डिज़ाइन-पार्टनर आवेदनों की एक बार की स्वचालित जाँच, और हमारे अपने Maxiful असिस्टेंट द्वारा डिज़ाइन-पार्टनर आवेदनों को पढ़ना	openrouter.ai/privacy
Composio	"और काम के ऐप" के तहत आपके जोड़े गए ऐप को कनेक्ट करना: यह उन ऐप के साइन-इन एन्क्रिप्टेड रूप में रखता है, और आपके असिस्टेंट उनमें जो एक्शन करते हैं उन्हें चलाता है, साथ ही हर एक्शन जो भेजता और वापस पाता है, उसे इसके लॉग अधिकतम एक साल तक रखते हैं; यह इस डेटा को अमेरिका में प्रोसेस करता है	composio.dev/privacy

वे थर्ड-पार्टी सेवाएँ जो आप जोड़ते हैं

आपका एजेंट उन सेवाओं से कनेक्ट हो सकता है जिनकी आप अनुमति देते हैं। ये प्रदाता आपके डेटा को आपके अपने सेवा प्रदाताओं के रूप में, अपनी गोपनीयता नीतियों के तहत प्रोसेस करते हैं; वे इसे हमारी ओर से प्रोसेस नहीं करते। उनके पास मौजूद सामग्री हम नहीं रखते। जब आप किसी असिस्टेंट से उस पर काम करने को कहते हैं, तो जवाब के लिए ज़रूरी हिस्से हमारे मॉडल प्रॉक्सी और OpenRouter से होकर उस AI मॉडल प्रदाता तक जाते हैं जो जवाब लिखता है, जैसा ऊपर “क्लाउड AI रीज़निंग” में और Google के लिए नीचे Google खाते के डेटा वाले हिस्सों में बताया गया है।

Google: आपके अधिकृत किए OAuth के ज़रिए ईमेल, कैलेंडर और फ़ाइलों की पहुँच (policies.google.com/privacy)।
Telegram: आपके एजेंट के साथ आपका चुना हुआ मैसेजिंग चैनल (telegram.org/privacy)।

अगर आप थर्ड-पार्टी मार्केटप्लेस एजेंट इंस्टॉल करते हैं, तो वे आपके नियंत्रण में आपकी मशीन पर चलते हैं और वे डेटा के साथ जो भी करते हैं वह उनके प्रकाशक के अधीन है, हमारे नहीं।

प्रोसेसिंग का क़ानूनी आधार

जिस डेटा के लिए हम ज़िम्मेदार हैं, उसे हम नीचे के क़ानूनी आधारों पर प्रोसेस करते हैं:

अनुबंध का पालन (Art. 6(1)(b)): आपके खाते का डेटा, सेवा उपलब्ध कराना, और हमारे मॉडल प्रॉक्सी से होकर भेजा गया प्रॉम्प्ट कंटेंट। जिस सेवा के लिए आपने साइन अप किया है उसे देने के लिए हमें यह चाहिए।
कानूनी दायित्व (अनुच्छेद 6(1)(c)): बिलिंग रिकॉर्ड (स्वीडिश बहीखाता अधिनियम, bokföringslagen, 7 साल की अपेक्षा करता है) और सहमति के रिकॉर्ड।
वैध हित (Art. 6(1)(f)): सेवा की विश्वसनीयता के लिए टेलीमेट्री और सेटअप डायग्नोस्टिक्स (स्किल के नाम, अपटाइम, त्रुटियों की गिनती, इंस्टॉलेशन की घटनाएँ)। इसमें कोई संदेश या फ़ाइल कंटेंट नहीं होता।
सहमति (Art. 6(1)(a)): जहाँ हम खास तौर पर उसे माँगते हैं, जैसे ऑनबोर्डिंग के दौरान फ़ाइल अपलोड। जब आप Google जैसी कोई थर्ड-पार्टी सेवा जोड़ते हैं, तो आप उस प्रदाता को सीधे अधिकृत करते हैं; इससे बना डेटा आपकी मशीन पर प्रोसेस होता है, और आप उसके कंट्रोलर होते हैं।

डेटा रिटेंशन

हम डेटा को ज़रूरत से ज़्यादा समय तक नहीं रखते:

खाते का डेटा (नाम, ईमेल, टियर): सदस्यता की अवधि + 6 महीने, फिर हटा दिया जाता है।
बिलिंग रिकॉर्ड: 7 साल (स्वीडिश बहीखाता अधिनियम, bokföringslagen, के अनुसार आवश्यक), फिर हटा दिए जाते हैं।
टेलीमेट्री और सेटअप डायग्नोस्टिक्स: चक्रीय अवधियाँ (टेलीमेट्री 90 दिन; सेटअप डायग्नोस्टिक्स 12 महीने तक)। पुराने रिकॉर्ड अपने आप हटा दिए जाते हैं।
सहमति के रिकॉर्ड: सदस्यता की अवधि + 6 साल (क़ानूनी दायित्व)।
डेमो प्रश्नावली के उत्तर: रखे गए उत्तर 12 महीने बाद अपने आप हटा दिए जाते हैं। डेमो तैयार करने के लिए एक कॉपी हमारे मेलबॉक्स में भी भेजी जाती है; जब तक हम इस बारे में आपसे संपर्क में हैं, हम उसे रखते हैं, अनुरोध पर हटा देते हैं, और कोई समझौता न होने पर 12 महीने के भीतर हटा देते हैं।
डिज़ाइन-पार्टनर आवेदन: संग्रहीत जवाब 12 महीने बाद अपने-आप हटा दिए जाते हैं। एक कॉपी हमारे मेलबॉक्स में भी भेजी जाती है। हम हर आवेदन को Maxiful AB में अपने खुद के Maxiful असिस्टेंट की मदद से पढ़ते और उसका आकलन करते हैं, जिसके AI मॉडल OpenRouter (ऊपर सूचीबद्ध) के ज़रिए इस्तेमाल होते हैं, और हर आमंत्रण का फ़ैसला Maxiful AB का कोई व्यक्ति करता है। हम कॉपी को अनुरोध पर हटा देते हैं, और अगर कोई समझौता नहीं होता तो 12 महीनों के भीतर। हम कंपनी का नाम और कंपनी नंबर, और यह कि उसे मुफ़्त महीना मिला या नहीं, रखते हैं ताकि हर कंपनी को सिर्फ़ एक ही मुफ़्त महीना मिले।
संभावित ग्राहकों के संपर्क विवरण: कोई जवाब न आने पर हमारे आख़िरी ईमेल के 90 दिन बाद हटा दिए जाते हैं। जब कोई हमसे रुकने को कहता है, तो हम उसी दिन उनके विवरण हटा देते हैं और केवल एक रोक-प्रविष्टि (ईमेल पता, फ़र्म, तारीख़ और कारण) रखते हैं, सिर्फ़ इसलिए कि हम उन्हें फिर कभी न लिखें।
Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

जब आप रद्द करते हैं, तो हम आपके खाते का डेटा 6 महीने के भीतर हटा देते हैं, सिवाय उन रिकॉर्डों के जो हमें क़ानूनन रखने पड़ते हैं, जैसे कर क़ानून के लिए इनवॉइस, जिन्हें हम वैधानिक अवधि तक रखते हैं और फिर हटा देते हैं। आपके कंप्यूटर का डेटा आपका ही रहता है; हम उस पर कोई स्वामित्व नहीं जताते और उसकी कोई कॉपी अपने सर्वरों पर नहीं रखते।

आपके अधिकार

UK GDPR और EU GDPR के तहत आपको ये अधिकार हैं:

पहुँच: हमारे पास आपके बारे में जो भी व्यक्तिगत डेटा है उसकी कॉपी माँगना।
सुधार: ग़लत डेटा ठीक करवाना।
मिटाना: अपना डेटा हटाने का अनुरोध करना (बिलिंग के लिए क़ानूनी रिटेंशन की ज़रूरतों के अधीन)।
पोर्टेबिलिटी: अपना डेटा मशीन से पढ़ने योग्य प्रारूप में पाना।
आपत्ति: वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करना।
सीमित करना: यह अनुरोध करना कि हम आपके डेटा को कैसे प्रोसेस करते हैं उसे सीमित करें।

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए [email protected] पर ईमेल करें। हम एक महीने के भीतर जवाब देंगे।

शिकायत करने का अधिकार

अगर आप हमारे आपके डेटा को संभालने के तरीके से संतुष्ट नहीं हैं, तो आपको किसी पर्यवेक्षी प्राधिकरण से शिकायत करने का अधिकार है:

स्वीडन, हमारा प्रमुख पर्यवेक्षी प्राधिकरण: Integritetsskyddsmyndigheten (IMY), imy.se

अगर आप यूनाइटेड किंगडम में हैं: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

EU: आप अपने EU/EEA सदस्य देश के डेटा सुरक्षा प्राधिकरण से भी संपर्क कर सकते हैं।

अमेरिकी निवासी

हम आपकी व्यक्तिगत जानकारी को बेचते नहीं हैं, जैसा कि California Consumer Privacy Act (CCPA/CPRA) या किसी अन्य अमेरिकी राज्य के प्राइवेसी क़ानून में परिभाषित है।

अगर आप California के निवासी हैं, तो आपको ये अधिकार हैं: यह जानना कि हम कौन-सी व्यक्तिगत जानकारी इकट्ठा करते हैं और उसका इस्तेमाल कैसे होता है; अपनी व्यक्तिगत जानकारी हटाने का अनुरोध करना; व्यक्तिगत जानकारी की बिक्री से बाहर निकलना (हम उसे बेचते नहीं हैं); और अपने अधिकारों के इस्तेमाल पर भेदभाव का शिकार न होना।

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए हमसे [email protected] पर संपर्क करें।

कनाडाई निवासी

अगर आप कनाडा के निवासी हैं, तो आपकी व्यक्तिगत जानकारी Personal Information Protection and Electronic Documents Act (PIPEDA) के अनुसार संभाली जाती है।

आपको ये अधिकार हैं: हमारे पास मौजूद अपनी व्यक्तिगत जानकारी तक पहुँचना; अपनी जानकारी की सटीकता और पूर्णता को चुनौती देना; और अपनी जानकारी के संग्रह, उपयोग या प्रकटीकरण के लिए दी गई सहमति वापस लेना।

हमारे प्राइवेसी अधिकारी से [email protected] पर संपर्क किया जा सकता है। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप कनाडा के Office of the Privacy Commissioner (OPC) से priv.gc.ca पर संपर्क कर सकते हैं।

कुकीज़

हम कुकीज़ और लोकल स्टोरेज का बहुत कम इस्तेमाल करते हैं:

ऑथेंटिकेशन सेशन कुकी: आपको साइन इन रखने के लिए ज़रूरी।
थीम की पसंद: आपके ब्राउज़र के localStorage में रखी जाती है (लाइट/डार्क मोड)।
भाषा की पसंद: आपके ब्राउज़र के localStorage में रखी जाती है।
होमपेज वर्शन कुकी (mx_v): सिर्फ़ होमपेज पर सेट होती है। यह 30 दिनों तक याद रखती है कि आपने होमपेज का कौन-सा वर्शन देखा (एक अक्षर, A से F), ताकि Maxiful सीख सके कि कौन-सा वर्शन लोगों को साइन अप करने में मदद करता है। इसमें और कुछ नहीं होता। अगर आप साइन अप करते हैं, तो वह अक्षर आपके साइन-अप के साथ दर्ज हो जाता है।
YouTube की फ़िल्में - हमारे होमपेज पर First Day फ़िल्में YouTube के privacy-enhanced mode (youtube-nocookie.com) में चलती हैं। पहली फ़िल्म होमपेज के साथ लोड होती है और बिना आवाज़ के चलती है; बाक़ी तब लोड होती हैं जब आप स्क्रॉल करके उन तक पहुँचते हैं। अगर आपका डिवाइस कम मोशन (reduced motion) माँगता है, तो कोई भी फ़िल्म तब तक लोड नहीं होती जब तक आप प्ले न दबाएँ। YouTube, Google Privacy Policy (https://policies.google.com/privacy) के तहत आपके ब्राउज़र में जानकारी सेव कर सकता है।

mx_v के अलावा, जो हमारी अपनी है और विज्ञापनदाताओं या दूसरी वेबसाइटों के साथ कभी साझा नहीं होती, हम विज़िट नापने के लिए कुकीज़ का इस्तेमाल नहीं करते, और हम कोई थर्ड-पार्टी विज्ञापन कुकी इस्तेमाल नहीं करते। साइट ट्रैफ़िक की जानकारी के लिए हम Cloudflare Web Analytics इस्तेमाल करते हैं: बिना कुकी वाला और प्राइवेसी की रक्षा करने वाला, बिना क्रॉस-साइट ट्रैकिंग के। हम Google Analytics इस्तेमाल नहीं करते।

मार्केटप्लेस की ख़रीदारियाँ

अगर आप मार्केटप्लेस से कोई थर्ड-पार्टी Artifact ख़रीदते हैं, तो हम ख़रीदारी और पात्रता को प्रोसेस करते हैं ताकि आप उस Artifact तक पहुँच सकें और प्रकाशक को भुगतान हो सके। यह आपके साथ हमारे अनुबंध के पालन के आधार पर किया जाता है।

हम प्रकाशक के साथ वह जानकारी साझा करते हैं जो बिक्री को पूरा करने और उसका हिसाब रखने के लिए चाहिए (उदाहरण के लिए, कि ख़रीदारी हुई और कर तथा भुगतान के लिए ज़रूरी कोई जानकारी)। हम प्रकाशकों को उस डेटा तक पहुँच नहीं देते जिसे आपका एजेंट स्थानीय रूप से प्रोसेस करता है। इंस्टॉल किए गए Artifact आपके नियंत्रण में आपकी मशीन पर चलते हैं, और उनके डेटा संभालने का ब्योरा उनके प्रकाशक देते हैं।

वे लोग जिनसे हम Maxiful के बारे में संपर्क करते हैं

हम कुछ गिने-चुने व्यवसायों को, जैसे भर्ती फ़र्मों को, Maxiful के बारे में बताने के लिए लिखते हैं। हर फ़र्म के लिए हम एक पेशेवर संपर्क रखते हैं: उस व्यक्ति का नाम और पद जो Maxiful पर फ़ैसला करेगा, और वह कार्य ईमेल पता जो फ़र्म ख़ुद प्रकाशित करती है (या फ़र्म का सामान्य पता), साथ में फ़र्म के बारे में सार्वजनिक तथ्य, जैसे उसका कंपनी नंबर, आकार, विशेषज्ञता और वेबसाइट। हम ये जानकारी केवल सार्वजनिक स्रोतों से लेते हैं: सार्वजनिक कंपनी रजिस्टर, फ़र्म की अपनी वेबसाइट और सार्वजनिक समाचार।

हम इन विवरणों का उपयोग केवल इसलिए करते हैं कि हमारे संस्थापक Maxiful के बारे में संपर्क कर सकें: अधिकतम तीन छोटे ईमेल। पहले ईमेल में बताया जाता है कि हमें पता कहाँ से मिला, और हर ईमेल में बताया जाता है कि आगे के ईमेल कैसे रोके जा सकते हैं। हमारा क़ानूनी आधार किसी व्यवसाय को एक प्रासंगिक उत्पाद पेश करने में हमारा वैध हित है, जिसमें हम व्यक्ति से उनकी पेशेवर भूमिका में संपर्क करते हैं (Art. 6(1)(f))। हमारे संस्थापक ये ईमेल Claude की मदद से तैयार करते हैं। Claude संयुक्त राज्य अमेरिका में Anthropic द्वारा बनाया गया एक AI सहायक है, जो ड्राफ़्ट तैयार करने के लिए इन विवरणों को प्रोसेस करता है। हमारे संस्थापक ये ईमेल हमारे Microsoft 365 मेलबॉक्स से भेजते हैं।

अगर कोई जवाब नहीं आता, तो हम हमारे आख़िरी ईमेल के 90 दिन बाद संपर्क के विवरण हटा देते हैं। अगर कोई हमसे बाद में दोबारा लिखने को कहता है, तो हम उस फ़ॉलो-अप तक उनके विवरण रखते हैं और कोई जवाब न आने पर उन्हें हटा देते हैं। अगर कोई जवाब देता है और हमारी बातचीत शुरू होती है, तो बातचीत चलने तक हम वह जानकारी रखते हैं जिसकी उस बातचीत को ज़रूरत है।

आप किसी भी समय आपत्ति कर सकते हैं, हमारे किसी भी ईमेल का जवाब देकर ("नहीं, धन्यवाद" काफ़ी है) या [email protected] पर लिखकर, और हम इस तरह के ईमेल पर हर आपत्ति का हमेशा सम्मान करते हैं। तब हम लिखना बंद कर देते हैं और उसी दिन आपके विवरण हटा देते हैं, केवल एक रोक-प्रविष्टि (आपका ईमेल पता, आपकी फ़र्म, तारीख़ और कारण) रखते हुए, ताकि हम आपको फिर कभी न लिखें। आपके पास ऊपर "आपके अधिकार" में बताए गए अधिकार भी हैं, और आप Integritetsskyddsmyndigheten (IMY), imy.se से शिकायत कर सकते हैं।

अंतरराष्ट्रीय डेटा ट्रांसफ़र

हमारे कुछ उप-प्रोसेसर EU/EEA के बाहर स्थित हैं। जहाँ हम व्यक्तिगत डेटा EU/EEA के बाहर भेजते हैं, वहाँ हम नीचे बताए गए सुरक्षा उपायों पर निर्भर करते हैं:

क्लाउड AI मॉडल प्रदाता - अमेरिका और EU। प्रॉम्प्ट की सामग्री इन्फ़रेंस के लिए मानक संविदात्मक खंडों या समकक्ष ट्रांसफ़र व्यवस्था के तहत अस्थायी रूप से प्रोसेस की जाती है; डिफ़ॉल्ट रूप से प्रदाताओं की शर्तें ट्रेनिंग पर रोक लगाती हैं और रखने की अवधि सीमित करती हैं, जब तक कि वर्कस्पेस का मालिक ऐसे प्रदाताओं की अनुमति न दे जो ट्रेनिंग कर सकते हैं, और Google खाता कनेक्ट हो जाने के बाद Maxiful ऐसे प्रदाताओं को रोक देता है।
Stripe: संयुक्त राज्य अमेरिका और EU, Standard Contractual Clauses और/या EU-U.S. Data Privacy Framework प्रमाणन के तहत।
Cloudflare - वैश्विक CDN, और उन रिकॉर्ड का भंडारण जो हम अपने सर्वरों पर रखते हैं (जैसे खाते और डेमो प्रश्नावली के उत्तर)।
Resend: संयुक्त राज्य अमेरिका, Standard Contractual Clauses और/या EU-U.S. Data Privacy Framework प्रमाणन के तहत।
Microsoft - अमेरिका और EU, Standard Contractual Clauses और/या EU-U.S. Data Privacy Framework प्रमाणन के तहत।
OpenRouter - अमेरिका, आपके असिस्टेंट्स के अनुरोधों को हमारे मॉडल प्रॉक्सी से AI मॉडल प्रदाता तक भेजने के लिए, डेमो प्रश्नावली के जवाबों और डिज़ाइन-पार्टनर आवेदनों की एक बार की स्वचालित जाँच के लिए, और हमारे अपने Maxiful असिस्टेंट द्वारा डिज़ाइन-पार्टनर आवेदनों को पढ़ने के लिए।
Composio (Sampark, Inc., एक Delaware कंपनी, जिसके कार्यालय San Francisco, California में हैं) - अमेरिका, इसके Data Processing Addendum के Standard Contractual Clauses के तहत, उन ऐप के लिए जिन्हें आप "और काम के ऐप" के तहत जोड़ते हैं।

अगर आप अपने मैसेजिंग चैनल के रूप में Telegram चुनते हैं या Google जोड़ते हैं, तो आपके संदेश और कंटेंट उन प्रदाताओं द्वारा उनकी अपनी प्राइवेसी पॉलिसी के तहत संभाले जाते हैं, उन सेवाओं के रूप में जिन्हें आप अपनी पसंद से जोड़ते हैं, हमारे किए गए ट्रांसफ़र के रूप में नहीं।

Google खाते का डेटा: Maxiful क्या कर सकता है और क्यों

यह हिस्सा और इसके बाद के दो हिस्से तब लागू होते हैं जब आप Maxiful से, यानी Maxiful AB द्वारा प्रकाशित ऐप से, Google खाता कनेक्ट करते हैं। ये उस डेटा को कवर करते हैं जो Maxiful को उस कनेक्शन के ज़रिए Google से मिलता है, और जहाँ ये Google डेटा के बारे में इस नीति के बाकी हिस्से से ज़्यादा कहते हैं, वहाँ यही लागू होते हैं।

आप यह पहुँच Google के अपने सहमति पेज पर देते हैं। इसे सिर्फ़ आपके अपने असिस्टेंट इस्तेमाल करते हैं; आप जिन सहकर्मियों को आमंत्रित करते हैं, उन्हें यह कनेक्शन कभी नहीं मिलता। इसके साथ आपके असिस्टेंट ये कर सकते हैं:

आपका Gmail पढ़ना और उसमें खोजना, ड्राफ़्ट लिखना, आपका इनबॉक्स व्यवस्थित करना (लेबल, पढ़ा या अनपढ़ा, आर्काइव), मेल भेजना और मेल को Trash में ले जाना। Maxiful, Google से वह पहुँच कभी नहीं माँगता जिससे मेल हमेशा के लिए डिलीट होती है;
आपके Google कैलेंडर के इवेंट और आपके कैलेंडरों की सूची देखना, और इवेंट जोड़ना, बदलना या डिलीट करना;
आपकी कोई भी Google Drive फ़ाइल ढूँढना और पढ़ना, और फ़ोल्डर बनाना, फ़ाइलें अपलोड करना और फ़ाइलें अपडेट करना, इनमें से हर बदलाव एक कार्ड पर आपकी मंज़ूरी का इंतज़ार करता है;
आपके Google Docs और Sheets पढ़ना और संपादित करना;
आपका Google पता देखना, ताकि Maxiful को पता रहे कि कौन-सा खाता कनेक्ट है।

आपके असिस्टेंट Google डेटा का इस्तेमाल सिर्फ़ वही करने के लिए करते हैं जो आप ऐप में उनसे कहते हैं: आपके मेल, कैलेंडर और फ़ाइलों के बारे में आपके सवालों के जवाब देना, आपकी माँगी हुई ब्रीफ़िंग तैयार करना, और आपका दिया काम करना। पढ़ना और ड्राफ़्ट लिखना वे अपने-आप करते हैं। हर भेजना, नया इवेंट, बदलाव, स्थानांतरण या डिलीट पहले एक कार्ड पर आपकी मंज़ूरी का इंतज़ार करता है, जब तक कि आप “सेटिंग्स”, “मंज़ूरियाँ” में किसी असिस्टेंट को उस तरह का काम बिना पूछे करने न दें। आप “सेटिंग्स”, “पहुँच” में कभी भी कनेक्शन को सिर्फ़-पढ़ने वाला बना सकते हैं। हम Google डेटा का इस्तेमाल किसी और चीज़ के लिए नहीं करते।

Google खाते का डेटा: यह कहाँ जाता है और कितने समय तक रखा जाता है

आपका Google साइन-इन आपके कंप्यूटर पर रखा जाता है: macOS में Keychain में, और Windows पर Maxiful के अपने फ़ोल्डर में एक एन्क्रिप्टेड फ़ाइल में। इसे कभी हमारे सर्वरों पर नहीं भेजा जाता।

Google डेटा आपके कंप्यूटर पर पढ़ा जाता है। कोई असिस्टेंट जो पढ़ता है, वह उस बातचीत में और आपके कंप्यूटर पर असिस्टेंट की मेमोरी में तब तक रह सकता है जब तक आप उन्हें डिलीट न करें।

जब किसी असिस्टेंट को आपको जवाब देने के लिए क्लाउड AI मॉडल की ज़रूरत होती है, तो आपके Google डेटा के वे हिस्से जिनकी जवाब को ज़रूरत है, जैसे उस ईमेल का टेक्स्ट जिसके बारे में आपने पूछा, हमारे मॉडल प्रॉक्सी और OpenRouter से होकर उस AI मॉडल प्रदाता को भेजे जाते हैं जो जवाब लिखता है, जैसा ऊपर “क्लाउड AI रीज़निंग” में बताया गया है। हम इस सामग्री को सिर्फ़ अनुरोध आगे भेजने के लिए प्रोसेस करते हैं, और इसे स्टोर नहीं करते। हम इसे सिर्फ़ उन मॉडल प्रदाताओं को भेजते हैं जो मिली हुई सामग्री पर ट्रेनिंग नहीं करते: आपके कंप्यूटर पर Google खाता कनेक्ट हो जाने के बाद, Maxiful ऐसे किसी प्रदाता को कुछ नहीं भेजता जो ट्रेनिंग कर सकता है, ऐसे प्रदाताओं की अनुमति देने वाली सेटिंग चाहे जो कहे, जब तक कि आप स्पष्ट रूप से यह न हटा दें कि Google कनेक्ट किया गया है; कुछ प्रदाता अपनी शर्तों के तहत अनुरोधों को सीमित समय तक रखते हैं, जैसे दुरुपयोग पकड़ने के लिए। उस हिस्से में बताया गया इस्तेमाल का मेटाडेटा, जिसमें कोई सामग्री नहीं होती, हम ज़्यादा से ज़्यादा 7 दिन तक रखते हैं। आपके अपने किसी सब्सक्रिप्शन (ChatGPT या Codex, Grok, या Claude) पर चलने वाला असिस्टेंट अपने अनुरोध आपके कंप्यूटर से आपके अपने खाते और प्रदाता की शर्तों पर उस प्रदाता को भेजता है, हमारे मॉडल प्रॉक्सी से होकर नहीं, इसलिए वह आपके Google टूल सिर्फ़ तभी इस्तेमाल कर सकता है जब आप Google कनेक्शन की सेटिंग में, उस सब्सक्रिप्शन के लिए, पुष्टि करें कि उस खाते पर मॉडल ट्रेनिंग बंद है (Claude के लिए, “Help improve Claude”)। हर पुष्टि तब तक बंद रहती है जब तक आप उसे चालू न करें, उसे सिर्फ़ आप बदल सकते हैं, हर बदलाव रिकॉर्ड होता है, और आप उसे कभी भी फिर से बंद कर सकते हैं; इसके बिना Maxiful उस असिस्टेंट के लिए Google टूल देने से मना कर देता है और बताता है कि कौन-सी सेटिंग बदलनी है। आपके अपने कंप्यूटर पर चलने वाले मॉडल के साथ, आपका Google डेटा आपके कंप्यूटर पर ही रहता है।

Google डेटा वहाँ भी जाता है जहाँ आपके असिस्टेंट आपको जवाब देते हैं। आपके फ़ोन पर उनके जवाब एन्क्रिप्ट होकर हमारे रिले से गुज़रते हैं, जैसा नीचे “आपका फ़ोन: रिले और पुश सेवा” में बताया गया है। जिस चैट ऐप में आप उनसे बात करते हैं, जैसे Slack या Telegram, वहाँ उनके जवाब उस ऐप की सेवा अपनी गोपनीयता नीति के तहत पहुँचाती है। जिस चैट को आप किसी सहकर्मी के साथ साझा करते हैं, उसमें आपका असिस्टेंट जो लिखता है, वह सहकर्मी देखता है।

आप Maxiful में “कनेक्शन” पेज पर कभी भी Google को डिस्कनेक्ट कर सकते हैं। Maxiful, Google से पहुँच वापस लेता है, फिर आपके कंप्यूटर से साइन-इन हटा देता है; अगर Google तक पहुँचा नहीं जा सकता, तो Maxiful यह बताता है, साइन-इन रखता है और फिर से डिस्कनेक्ट करने का विकल्प देता रहता है जब तक Google पहुँच वापस न ले ले या आप इसे ख़ारिज न कर दें। आप अपने Google Account में भी Maxiful की पहुँच हटा सकते हैं, यहाँ: https://myaccount.google.com/permissions.

जब Google डेटा हमारे मॉडल प्रॉक्सी से गुज़रता है, तब उसके लिए Maxiful AB नियंत्रक (controller) है। आपके असिस्टेंट आपके कंप्यूटर पर जो Google डेटा प्रोसेस करते हैं, उसके लिए ऊपर “आपके डेटा के लिए कौन ज़िम्मेदार है” लागू होता है।

Google खाते का डेटा: सीमित उपयोग (Limited Use)

Google APIs से मिली जानकारी का Maxiful द्वारा इस्तेमाल Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) का पालन करेगा, जिसमें सीमित उपयोग (Limited Use) की आवश्यकताएँ शामिल हैं।

Google Workspace APIs का इस्तेमाल गैर-व्यक्तिगत AI और/या ML मॉडल विकसित करने, बेहतर बनाने या ट्रेन करने के लिए नहीं किया जाता।

ख़ास तौर पर, हम कभी नहीं:

Google डेटा बेचते;
इसे विज्ञापन के लिए इस्तेमाल करते, या इसे विज्ञापन प्लेटफ़ॉर्म, डेटा ब्रोकर या सूचना पुनर्विक्रेताओं को ट्रांसफ़र करते;
इसे साख-योग्यता तय करने या ऋण देने के लिए इस्तेमाल करते;
इसे AI या मशीन-लर्निंग मॉडल बनाने, ट्रेन करने या बेहतर करने के लिए इस्तेमाल करते, या जिन मॉडल प्रदाताओं को हम इसे भेजते हैं उन्हें ऐसा करने देते: आपके कंप्यूटर पर Google खाता कनेक्ट हो जाने के बाद, Maxiful ट्रेनिंग कर सकने वाले हर प्रदाता को तब तक रोके रखता है जब तक आप स्पष्ट रूप से यह न हटा दें कि Google कनेक्ट किया गया है, और आपके अपने किसी सब्सक्रिप्शन पर चलने वाले असिस्टेंट को हम इसे सिर्फ़ तभी इस्तेमाल करने देते हैं जब आप पुष्टि करें कि उस खाते पर मॉडल ट्रेनिंग बंद है;
इसे किसी को ट्रांसफ़र करते, सिवाय उसके जैसा ये हिस्से बताते हैं, सेवा को सुरक्षित रखने के लिए, कानून का पालन करने के लिए, या आपकी पहले से दी गई सहमति के साथ, हमारे व्यवसाय के विलय या बिक्री में।

हमारे कर्मचारी आपका Google डेटा नहीं पढ़ते, जब तक कि आप हमसे किसी ख़ास संदेश, इवेंट या फ़ाइल को देखने के लिए न कहें (आपके शुरू किए गए रिमोट सपोर्ट सेशन में हम सिर्फ़ वही खोलते हैं जो आप कहते हैं), सुरक्षा के लिए इसकी ज़रूरत न हो, जैसे दुरुपयोग की जाँच, या कानून इसकी माँग न करे।

आपका फ़ोन: रिले और पुश सेवा

जब आप अपने फ़ोन पर Maxiful का उपयोग करते हैं, तो दो सेवाएँ आपके फ़ोन और आपके कंप्यूटर के बीच मैसेज ले जाती हैं। दोनों को Maxiful AB, Cloudflare पर चलाता है।

रिले आपके फ़ोन और आपके कंप्यूटर के बीच मैसेज पहुँचाता है। हर मैसेज भेजने वाले डिवाइस पर एन्क्रिप्ट होता है और केवल पाने वाले डिवाइस पर खुलता है: रिले के पास कोई कुंजी नहीं होती और वह उसे पढ़ नहीं सकता। जब एक तरफ़ ऑफ़लाइन हो, तो रिले उसके लिए एन्क्रिप्ट किए गए मैसेज अधिकतम 7 दिन तक रखता है और दोबारा जुड़ने पर जो उसके पास अब भी है, वह पहुँचा देता है; अगर बहुत ज़्यादा मैसेज इंतज़ार में हों, तो जगह बनाने के लिए सबसे पुराने हटा दिए जाते हैं। कोई मैसेज पहुँचते ही हटा दिया जाता है, और जो 7 दिन बाद भी इंतज़ार में हो, वह कभी नहीं पहुँचाया जाता और अगले एक घंटे के भीतर हटा दिया जाता है।

पुश सेवा आपके फ़ोन को बताती है कि आपके लिए कुछ इंतज़ार कर रहा है। यह आपके फ़ोन का नोटिफ़िकेशन पता रखती है, साथ में वह जानकारी जो यह जाँचने के लिए ज़रूरी है कि नोटिफ़िकेशन आपके अपने कंप्यूटर से आया है, और कभी कोई मैसेज नहीं रखती। कोई मैसेज आपके फ़ोन के लिए एन्क्रिप्ट किए गए रूप में ही इससे होकर गुज़रता है और रखा नहीं जाता। आपका इंतज़ार कर रही किसी मंज़ूरी के रिमाइंडर में कोई मैसेज नहीं होता, केवल यह कि यह एक मंज़ूरी है और एक कोड जिससे आपका फ़ोन उसका मिलान करता है; पुश सेवा उस कोड को एक घंटे तक याद रखती है ताकि एक ही रिमाइंडर दो बार न भेजा जाए। Apple दोनों को हर बार एक ही सामान्य अलर्ट के साथ आपके iPhone पर पहुँचाता है, और न पुश सेवा और न ही Apple कोई मैसेज पढ़ सकते हैं।

इनमें से किसी भी सेवा के पास आपके बारे में जो कुछ है, उसे मिटवाने के लिए [email protected] पर ईमेल करें।

हमारा YouTube चैनल और YouTube API

Maxiful अपनी गाइड फ़िल्में YouTube (youtube.com/@maxiful) पर YouTube API Services का उपयोग करके प्रकाशित करता है, एक अंदरूनी टूल के ज़रिए जिसे केवल हमारी टीम उसी एक चैनल पर अपलोड करने के लिए इस्तेमाल करती है। यह आपके या किसी अन्य YouTube उपयोगकर्ता के बारे में कोई YouTube डेटा न देखता है, न इकट्ठा करता है और न रखता है। YouTube पर हमारी फ़िल्में देखने पर आप YouTube Terms of Service (https://www.youtube.com/t/terms) और Google Privacy Policy (https://policies.google.com/privacy) के अधीन होते हैं। हम केवल अपने अपलोड किए गए वीडियो के पहचानकर्ता (identifiers) रखते हैं। हमारे अपने YouTube खाते तक हमारी पहुँच Google की सुरक्षा सेटिंग्स (https://security.google.com/settings/security/permissions) से कभी भी रद्द की जा सकती है, और टूल का उपयोग बंद करने पर हम रखा गया एक्सेस टोकन हटा देते हैं।

इस पॉलिसी में बदलाव

अगर हम इस प्राइवेसी पॉलिसी में बदलाव करते हैं, तो हम आपको ईमेल से सूचित करेंगे। अपडेट की गई प्रभावी तारीख़ हमेशा इस पेज के ऊपर दिखाई जाएगी।

हम स्पष्ट सूचना दिए बिना इस पॉलिसी के तहत आपके अधिकारों को कभी कम नहीं करेंगे।