गोपनीयता नीति

Nessie कौन-सा व्यक्तिगत डेटा प्रोसेस करता है, क्यों करता है, और आप हमसे उसके साथ क्या करवा सकते हैं।

यह पेज एक अनुवाद है, ताकि आप इसे अपनी भाषा में पढ़ सकें। यदि यह अंग्रेज़ी संस्करण से अलग है, तो अंग्रेज़ी संस्करण लागू होगा।

यह एक मसौदा है। इसमें बताया गया है कि सॉफ़्टवेयर आज वास्तव में क्या करता है, लेकिन किसी वकील ने इसकी समीक्षा नहीं की है और Nessie अभी लॉन्च नहीं हुआ है।

1. सेल्फ़-होस्टेड या Nessie Cloud — पहले यह समझना ज़रूरी है

Nessie दो रूपों में आता है, और गोपनीयता के लिहाज़ से दोनों बिल्कुल अलग हैं। कुछ और पढ़ने से पहले तय करें कि आप किसके बारे में पढ़ रहे हैं।

• सेल्फ़-होस्टेड। आप Nessie को अपने इन्फ्रास्ट्रक्चर पर चलाते हैं। उसमें मौजूद हर चीज़ के डेटा कंट्रोलर आपका संगठन है। UnlikeOtherAI की आपके इंस्टेंस तक कोई पहुँच नहीं है, वह उससे कुछ प्राप्त नहीं करता, और आपकी ओर से कोई व्यक्तिगत डेटा प्रोसेस नहीं करता। यह नीति सॉफ़्टवेयर के व्यवहार का वर्णन करती है ताकि आप अपनी नीति लिख सकें; इससे हम आपके डेटा प्रोसेसर नहीं बनते।
• Nessie Cloud। इसे हम चलाते हैं। आपका संगठन इसमें जो व्यक्तिगत डेटा डालता है, उसके लिए हम आपके निर्देशों पर डेटा प्रोसेसर के रूप में काम करते हैं; आपका संगठन डेटा कंट्रोलर है। जिस थोड़े-से डेटा को हम अपने अधिकार से संभालते हैं — खाता प्रशासन, बिलिंग, सहायता पत्राचार, यह वेबसाइट — उसके लिए हम डेटा कंट्रोलर हैं। इस नीति का बाकी हिस्सा Nessie Cloud के बारे में है।

सेल्फ़-होस्टेड स्थिति पर एक चेतावनी। Nessie ऐसा सॉफ़्टवेयर है जो दूसरी सेवाओं से बात करता है, इसलिए आपका इंस्टेंस उन सभी तक पहुँचेगा जिन तक पहुँचने के लिए आप उसे कॉन्फ़िगर करते हैं: मॉडल प्रोवाइडर, मेल प्रोवाइडर, सर्च या ब्राउज़र सेवा। वे आपके अपने संबंध हैं, और वे हमारे नियंत्रण से और इस नीति से बाहर हैं।

2. हम कौन हैं

UnlikeOtherAI s.r.o., चेक गणराज्य में पंजीकृत कंपनी। इस पेज पर लिखी किसी भी बात के बारे में हमसे hello@nessie.works पर संपर्क करें।

Missing: the company registration number (IČO) and the registered office address.

Missing: whether a data protection officer has been appointed, and their contact details if so. Nobody is named as DPO today.

Missing: the effective date of this policy.

3. हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, और वह कहाँ से आता है

पहचान, जो UnlikeOtherAI SSO से आती है

Nessie Cloud में न पासवर्ड हैं, न साइन-अप फ़ॉर्म। आप UnlikeOtherAI SSO के ज़रिए साइन इन करते हैं, जो इस बात का अधिकृत स्रोत है कि आप कौन हैं, किस संगठन से जुड़े हैं और किन टीमों में हैं। Nessie खाते नहीं बनाता, आपको पासवर्ड सेट नहीं करने देता, और आपकी प्रोफ़ाइल फ़ोटो बदलने के अनुरोध को अस्वीकार कर देता है, क्योंकि आपकी फ़ोटो UnlikeOtherAI में रहती है। आपका नाम, आपका ईमेल पता और आपकी प्रोफ़ाइल वहीं बदली जाती हैं।

Nessie इसमें से कुछ की एक प्रति रखता है, और हम इसके उलट दावा करने के बजाय यह बताना बेहतर समझते हैं। उसके डेटाबेस में आपका स्थायी UnlikeOtherAI सब्जेक्ट आइडेंटिफ़ायर रहता है, और उसके साथ आपके ईमेल पते, डिस्प्ले नाम और फ़ोटो URL का कैश किया हुआ मिरर रहता है, ताकि चैट की सौ पंक्तियाँ सौ बार लुकअप किए बिना नाम दिखा सकें। यह मिरर स्पष्ट रूप से अधिकृत स्रोत नहीं है: कोई भी चीज़ मान गढ़ती नहीं है, आपके बदलाव वापस उसमें नहीं लिखे जाते, और हर बार जब आप साइन इन करते हैं, टीम बदलते हैं या अपना सत्र रिफ़्रेश करते हैं, वह आइडेंटिटी प्रोवाइडर के सत्यापित क्लेम से दोबारा सिंक होता है। आपके संगठन की ताज़ा सदस्य सूची दिखाए जाने के समय UnlikeOtherAI से पढ़ी जाती है, अल्पकालिक कैश के ज़रिए, जिन्हें कभी यह तय करने नहीं दिया जाता कि कौन क्या देख सकता है। मिरर किए गए कॉलम को पूरी तरह हटाना योजनाबद्ध काम है, कोई ऐसी चीज़ नहीं जो पहले से हो चुकी हो।

हम स्थायी रूप से यह भी रखते हैं: आपके संगठन और टीमों के UnlikeOtherAI आइडेंटिफ़ायर, उनके भीतर आपकी सदस्यता और भूमिका, और एक एन्क्रिप्टेड UnlikeOtherAI रिफ़्रेश क्रेडेंशियल तथा स्थानीय सत्र रिकॉर्ड, ताकि आप साइन इन रह सकें और साइन-आउट होने पर सभी बकाया टोकन एक साथ रद्द किए जा सकें।

जो आप और आपके सहकर्मी Nessie में डालते हैं

संदेश, थ्रेड और डायरेक्ट मैसेज; फ़ाइलें और अटैचमेंट; नॉलेज-बेस दस्तावेज़; टास्क, प्रोजेक्ट और चैनल; एजेंट के नाम, भूमिकाएँ और निर्देश; आपका स्टेटस और पसंद-नापसंद। इनमें से किसी में भी आपके, आपके सहकर्मियों के, या आपके ग्राहकों जैसे तीसरे पक्षों के बारे में व्यक्तिगत डेटा हो सकता है — यह पूरी तरह इस पर निर्भर है कि आपका संगठन क्या लिखता है।

वह डेटा जो आपके एजेंटों को काम के दौरान मिलता है

इस हिस्से पर सबसे ज़्यादा ध्यान देना चाहिए, क्योंकि एजेंट की पहुँच किसी चैट ऐप से कहीं आगे तक जाती है।

• जुड़े हुए मेलबॉक्स। अगर कोई मेलबॉक्स जोड़ता है — अपना, या किसी टीम का साझा पता — तो एजेंट उसे पढ़ सकता है और उनकी ओर से उससे भेज सकता है। जुड़े हुए खाते का मेल आपके प्रोवाइडर से लाइव पढ़ा जाता है: Nessie के पास क्रेडेंशियल और ऑडिट रिकॉर्ड रहता है, संदेश इम्पोर्ट नहीं होते, और डिस्कनेक्ट करने पर कॉपी किया हुआ कोई पत्राचार पीछे नहीं रहता। अपवाद वह मेलबॉक्स है जिसे आप Clients इनबॉक्स से जोड़ते हैं, जैसे sales@ या support@: वहाँ आप चाहते हैं कि बातचीत हर ग्राहक के रिकॉर्ड के साथ रखी जाए, इसलिए Nessie उस मेलबॉक्स के संदेश कॉपी करके ले आता है, पहले के इतिहास की सीमित मात्रा के साथ। दोनों ही स्थितियों में, जब कोई एजेंट किसी संदेश पर काम करता है, तब उस संदेश का कंटेंट Nessie में होता है और एक मॉडल को भेजा जाता है। उस मेलबॉक्स में लिखने वाला हर व्यक्ति इससे प्रभावित होता है, और उसने इसके लिए कभी सहमति नहीं दी थी।
• होस्टेड एजेंट मेलबॉक्स। कोई डिप्लॉयमेंट इसके बजाय किसी एजेंट को उसका अपना पता दे सकता है। उस पते पर आया मेल Nessie में सहेजा जाता है: संदेश पार्स किया जाता है, उसके अटैचमेंट सहेजे जाते हैं, और मूल कच्चा संदेश एक कॉन्फ़िगर करने योग्य अवधि के बाद इनबाउंड बकेट से हटा दिया जाता है (30 दिन, जब तक ऑपरेटर उसे न बदले)।
• वेब और ब्राउज़र। एजेंट पेज लोड कर सकते हैं, सर्च चला सकते हैं और असली ब्राउज़र सत्र चला सकते हैं। कोई व्यक्ति किसी एजेंट को नामित साइटों तक सीमित निजी ब्राउज़र अधिकतम पंद्रह मिनट के लिए उधार दे सकता है। Nessie एजेंट के ब्राउज़र के हर टैब का, जिस पर वह छोड़ा गया था, एक छोटा स्क्रीनशॉट भी रखता है, ताकि प्रोडक्ट उसे दिखा सके — यानी उन चित्रों में साइन-इन किए हुए पेज का कंटेंट हो सकता है।
• जुड़े हुए टूल। आपके जोड़े गए MCP सर्वर, कैलेंडर और अन्य इंटीग्रेशन एजेंट के संदर्भ में डेटा लौटाते हैं, और वह डेटा बाकी सब के साथ मॉडल तक जाता है।

जो हुआ उसके बारे में Nessie जो रिकॉर्ड रखता है

• ऑडिट ट्रेल। कंट्रोल-प्लेन की हर कार्रवाई दर्ज होती है: किसने की (व्यक्ति, एजेंट या सेवा), क्या किया, किस पर किया, वह सफल रही या अस्वीकार हुई और क्यों, एक रिक्वेस्ट आईडी, और — उपलब्ध होने पर — IP पता और ब्राउज़र यूज़र-एजेंट। यह केवल जोड़ने योग्य है और हर संगठन की हैश चेन में जुड़ा है, इसलिए छेड़छाड़ पकड़ी जा सकती है। सीक्रेट, क्रेडेंशियल और पूरे रिक्वेस्ट बॉडी जानबूझकर इससे बाहर रखे जाते हैं।
• टोकन-लागत बही। हर मॉडल कॉल दर्ज होती है: प्रोवाइडर, मॉडल, टोकन की संख्या और अनुमानित लागत, जो किसी संगठन, टीम, प्रोजेक्ट, चैनल, एजेंट और व्यक्ति के नाम दर्ज होती है।
• स्टोरेज का हिसाब, ताकि हर संगठन और हर व्यक्ति का स्टोरेज उपयोग हमेशा पता रहे।
• सत्र और डिवाइस रिकॉर्ड: हैश किए हुए सत्र और रिफ़्रेश टोकन, समाप्ति, क्लाइंट का प्रकार और यूज़र-एजेंट, और — अगर आप मोबाइल या डेस्कटॉप ऐप इस्तेमाल करते हैं — एक पुश टोकन।
• खराबी की जाँच। होस्टेड ऐप बिना पकड़ी गई JavaScript खराबियों की रिपोर्ट एक मानक एरर क्लास और बिल्ड-फ़ाइल निर्देशांकों के साथ भेजता है। वह एरर संदेश, स्टैक की सामग्री, पेज URL, बातचीत का कंटेंट, या Nessie के उपयोगकर्ता या संगठन के आइडेंटिफ़ायर नहीं भेजता। iOS और Android रिलीज़ नेटिव क्रैश रिपोर्टिंग भी इस्तेमाल करते हैं, जो क्रैश ट्रेस और डिवाइस तथा इंस्टॉलेशन का मेटाडेटा इकट्ठा करती है।

आपके कंटेंट से बना डेटा

एजेंटों को चीज़ें याद रखने देने और सर्च चलाने के लिए, Nessie टेक्स्ट को संख्यात्मक वेक्टर (एम्बेडिंग) में बदलता है और उन्हें अपने डेटाबेस में रखता है। इसमें एजेंट की मेमोरी, नॉलेज-बेस का कंटेंट और आपकी सर्च क्वेरी खुद शामिल हैं। वेक्टर बनाने का मतलब है टेक्स्ट को एम्बेडिंग प्रोवाइडर को भेजना। अगर कोई एम्बेडिंग प्रोवाइडर कॉन्फ़िगर नहीं है, तो रिकॉल और सर्च सादे कीवर्ड मिलान पर लौट आते हैं।

यह वेबसाइट

प्राथमिकता वाली कुकीज़, एनालिटिक्स और होमपेज की हेडलाइन के लिए इस्तेमाल होने वाली स्थानीय देश-खोज के बारे में खंड 9 देखें।

4. हम इसे क्यों प्रोसेस करते हैं, और किस वैध आधार पर

जहाँ आपका संगठन डेटा कंट्रोलर है, वहाँ Nessie में किसी विशेष व्यक्ति का डेटा — जैसे किसी ग्राहक का ईमेल — डालने का वैध आधार स्थापित करना आपके संगठन का काम है, हमारा नहीं।

हम व्यक्तिगत डेटा नहीं बेचते, और आपके कंटेंट का उपयोग आपको विज्ञापन दिखाने के लिए नहीं करते।

5. इसे और कौन देखता है

मॉडल प्रोवाइडर — सबसे अहम बात

जब कोई एजेंट चलता है, तो बातचीत का कंटेंट एक भाषा मॉडल तक जाता है। इसका मतलब है कि संदेश, संबंधित फ़ाइलें, वह मेल जिस पर वह काम कर रहा है और उसके कॉल किए टूल के नतीजे Nessie से बाहर जाते हैं और उस मॉडल प्रोवाइडर तक पहुँचते हैं जिसके साथ आपका डिप्लॉयमेंट कॉन्फ़िगर है। ऐसा हुए बिना कोई एजेंट चलाने का कोई तरीका नहीं है।

वह प्रोवाइडर कौन-सा है, यह कॉन्फ़िगरेशन पर निर्भर करता है। Nessie अपने कोड में नामित प्रोवाइडरों के एक छोटे, तय समूह से, या किसी भी OpenAI-संगत एंडपॉइंट से बात कर सकता है जिसे ऑपरेटर नामित करे, और अलग-अलग लोग अपने AI सब्सक्रिप्शन जोड़ सकते हैं ताकि उनके एजेंट ऐसे खाते पर चलें जिसके लिए वे पहले से भुगतान करते हैं। Nessie Cloud में कॉल UnlikeOtherAI द्वारा चलाए जाने वाले एक गेटवे से होकर जाती हैं, जो उन्हें अपस्ट्रीम प्रोवाइडर तक पहुँचाता है, साथ में हस्ताक्षरित जानकारी भेजता है कि कॉल किस संगठन, टीम, व्यक्ति, एजेंट और रन से आई। वेब सर्च और डीप रिसर्च भी इसी गेटवे से जाते हैं।

Nessie Cloud चैट और एम्बेडिंग के लिए कई इन्फ़रेंस प्रोवाइडर इस्तेमाल करता है, और लागत व गुणवत्ता के हिसाब से उनमें से चुनता है। उनमें से कुछ EU के बाहर हैं। एक संगठन एडमिन में चुन सकेगा कि उसके एजेंट कौन-से प्रोवाइडर इस्तेमाल कर सकते हैं: सिर्फ़ पश्चिमी प्रोवाइडर, सिर्फ़ यूरोपीय प्रोवाइडर, सिर्फ़ चीनी प्रोवाइडर, या कोई पसंद नहीं, जिस स्थिति में Nessie हर काम के लिए सबसे कुशल प्रोवाइडर चुनता है।

Missing, and required before launch: the providers in each group, whether any of them may use traffic for training, and the date the regional choice is available in Admin.

अन्य लोग जिन पर हम निर्भर हैं

• होस्टिंग — Scaleway और Hetzner जैसे यूरोपीय होस्टिंग प्रोवाइडर, सेवा-दर-सेवा चुने गए। खंड 6 देखें।
• पहचान — UnlikeOtherAI SSO, जिसके पास आपका खाता, प्रोफ़ाइल और संगठन की सदस्यता है।
• भुगतान — आपका सब्सक्रिप्शन और स्टेटमेंट UnlikeOtherAI संभालता है, और कार्ड भुगतान Stripe प्रोसेस करता है। Nessie खुद कार्ड का विवरण, सब्सक्रिप्शन या इनवॉइस नहीं रखता।
• वे सेवाएँ जो किसी फ़ीचर को चाहिए। होस्टेड एजेंट मेलबॉक्स Amazon SES के ज़रिए भेजते और प्राप्त करते हैं। एजेंटों के टेलीफ़ोन नंबर, कॉल और टेक्स्ट संदेश Twilio से चलते हैं। Facebook और Instagram के संदेश और टिप्पणियाँ Meta के आधिकारिक API से आती हैं। क्लाउड ब्राउज़र सत्र Browserbase पर चलते हैं। ऐप में आपके असिस्टेंट को की गई वॉइस कॉल आपके डिवाइस और Google के बीच सीधा ऑडियो कनेक्शन खोलती हैं; बोलकर लिखे गए संदेशों को हमारे गेटवे के ज़रिए Google Speech-to-Text ट्रांसक्राइब करता है। एजेंट की मेमोरी remember.ninja रखता है, जो एक मेमोरी सेवा है जिसे हम खुद चलाते हैं। मीटिंग लिंक उस प्रोवाइडर से बनाए जाते हैं जिसे आपके संगठन ने चुना — Google Meet, Jitsi या Microsoft Teams। मोबाइल नोटिफ़िकेशन Apple और Google की पुश सेवाओं से जाते हैं, जिनमें संदेश का कंटेंट नहीं, बल्कि एक आंतरिक संदर्भ होता है।
• खराबी की रिपोर्टिंग। साफ़ किए गए होस्टेड-ऐप JavaScript एरर Sentry के EU डेटा क्षेत्र में जाते हैं। नेटिव iOS और Android क्रैश रिपोर्ट Google Firebase Crashlytics में जाती हैं। रिपोर्ट पहुँचाने और समूहबद्ध करने के लिए ज़रूरी नेटवर्क और डिवाइस मेटाडेटा ये प्रोवाइडर प्रोसेस कर सकते हैं। हम जानबूझकर उन रिपोर्टों के साथ Nessie की बातचीत का कंटेंट नहीं जोड़ते।
• उपयोग की गिनती। Nessie ऐप हर दिन गिनते हैं कि कौन-से क्षेत्र खोले गए और कुछ कार्रवाइयाँ सफल रहीं या नहीं, बिना किसी कंटेंट के; देश कनेक्शन से पढ़ा जाता है और फेंक दिया जाता है, और दैनिक कुल Google Analytics को जाते हैं। आप इसे आपकी सेटिंग → प्रोफ़ाइल → Nessie को बेहतर बनाने में मदद करें में बंद कर सकते हैं। पहली विज़िट पर आपकी भाषा चुनने के लिए, ऐप GeoJS से आपके कनेक्शन का देश पूछता है।
• वह सब जो आप खुद जोड़ते हैं — आपका मेल प्रोवाइडर, आपके MCP सर्वर, आपके अपने AI खाते, और HubSpot, Mailchimp, LinkedIn या Xero जैसी सेवाएँ। वे आपके अपने संबंध हैं और आपके प्रोवाइडरों की नीतियाँ लागू होती हैं।

Missing: a proper sub-processor list — every processor by legal name, what it does, where it processes data, and a way to be told before we add one. The list above is based on the current implementation, not a maintained register.

जहाँ कानून अपेक्षित करता है, वहाँ हम व्यक्तिगत डेटा का खुलासा भी करते हैं, और गोपनीयता के कर्तव्य से बँधे पेशेवर सलाहकारों को भी।

6. आपका डेटा कहाँ है, और EU से बाहर ट्रांसफ़र

Nessie Cloud यूरोपीय होस्टिंग प्रोवाइडरों पर चलता है — Scaleway, Hetzner और अन्य। हम उनमें से हर एक की सबसे अच्छी सेवा चुनते हैं, इसलिए प्रोडक्ट के अलग-अलग हिस्से अलग-अलग प्रोवाइडर पर चल सकते हैं, सभी यूरोप में।

आपका कंटेंट एक अहम स्थिति में उस सीमा के भीतर नहीं रहता: जब कोई एजेंट चलता है, तो अनुरोध एक मॉडल प्रोवाइडर तक जाता है, और वह प्रोवाइडर उसे EU के बाहर प्रोसेस कर सकता है। यही सर्च, ब्राउज़र सत्रों, वॉइस कॉल और उस सब पर लागू होता है जो आप खुद जोड़ते हैं। सेल्फ़-होस्टिंग स्टोरेज को आपके नियंत्रण में रखती है, लेकिन इससे यह स्थिति अपने आप नहीं बदलती — मॉडल कॉल फिर भी आपके परिसर से बाहर जाती है।

Missing: the transfer mechanism relied on for each non-EU processor — standard contractual clauses, an adequacy decision, or something else — and the transfer impact assessment behind it.

7. हम इसे कितने समय तक रखते हैं

सच कहें तो: Nessie में डेटा रखने या मिटाने का कोई स्वचालित शेड्यूल नहीं है। कंटेंट तब तक रहता है जब तक कोई उसे हटा न दे। ऑडिट ट्रेल जानबूझकर केवल जोड़ने योग्य है और आज उसे बिल्कुल नहीं मिटाया जाता, क्योंकि छेड़छाड़ दिखाने वाले लॉग का पूरा मकसद यही है कि प्रविष्टियाँ चुपचाप गायब न हो सकें। प्रोडक्ट में डेटा एक्सपोर्ट या संगठन हटाने की कोई सेल्फ़-सर्विस सुविधा नहीं है; जब आप एक्सपोर्ट या मिटाने के लिए कहते हैं, तो हम उसे हाथ से करते हैं।

कोड में जिन अपवादों की ओर हम इशारा कर सकते हैं:

• होस्टेड एजेंट मेलबॉक्स का कच्चा इनबाउंड ईमेल, संदेश इम्पोर्ट हो जाने के बाद, एक कॉन्फ़िगर करने योग्य अवधि — डिफ़ॉल्ट रूप से 30 दिन — के बाद स्टोरेज बकेट से हटा दिया जाता है।
• अस्थायी निजी ब्राउज़र अनुमति अधिकतम पंद्रह मिनट बाद समाप्त हो जाती है।
• आइडेंटिटी कैश केवल मेमोरी में रखे जाते हैं और सेकंडों या मिनटों में समाप्त हो जाते हैं; वे कभी स्थायी भंडार नहीं होते।
• Firebase के अनुसार Crashlytics क्रैश ट्रेस और उनसे जुड़े इंस्टॉलेशन आइडेंटिफ़ायर हटाना शुरू करने से पहले 90 दिन रखता है। Sentry की इवेंट रिटेंशन हमारे EU संगठन के लिए कॉन्फ़िगर की गई योजना के अनुसार चलती है।
• किसी जुड़े हुए मेलबॉक्स को डिस्कनेक्ट करने पर कॉपी किया हुआ कोई पत्राचार पीछे नहीं रहता, क्योंकि कोई रखा ही नहीं गया था। Clients इनबॉक्स से जुड़े मेलबॉक्स का मेल बातचीत के इतिहास के रूप में तब तक रहता है जब तक उसे हटाया न जाए।

Missing: actual retention periods for content, audit entries, ledger entries, session records and backups, and a period after an account or organisation closes. We will not publish numbers the software does not enforce.

8. इसे कैसे सुरक्षित रखा जाता है

ठोस रूप में, और केवल वे चीज़ें जो कोड में मौजूद हैं:

• सीक्रेट डेटाबेस में कभी खुले रूप में नहीं रहते। ग्राहक के सीक्रेट एक समर्पित वॉल्ट में जाते हैं; कोई वॉल्ट कॉन्फ़िगर न होने पर Nessie सादे टेक्स्ट पर लौटने के बजाय उसे सहेजने से इनकार कर देता है। निजी AI सब्सक्रिप्शन के क्रेडेंशियल एक दूसरे, अलग वॉल्ट में जाते हैं, ताकि एक तक सीमित पहचान दूसरे को न पढ़ सके। रिफ़्रेश क्रेडेंशियल, कनेक्टर टोकन और पुश कुंजियाँ एक संस्करणित कुंजी रिंग के तहत AES-256-GCM एन्वेलप के रूप में रखी जाती हैं, जिसे बदला जा सकता है।
• सीक्रेट सामग्री मॉडलों से दूर रखी जाती है। एजेंट को पता हो सकता है कि कोई सीक्रेट मौजूद है और उसे उसके उपयोग की अनुमति मिल सकती है, लेकिन उसका मान कभी प्रॉम्प्ट, टूल आर्ग्युमेंट, टूल नतीजे, मेमोरी, एम्बेडिंग, लॉग या नोटिफ़िकेशन में नहीं जाना चाहिए। किसी एजेंट को कभी उसे उजागर करने की अनुमति नहीं दी जा सकती।
• एक स्कैनर क्रेडेंशियल वाले संदेशों को अस्वीकार करता है, कंपोज़र में भी और सर्वर पर दोबारा भी, और पहले से पोस्ट हो चुके क्रेडेंशियल को पूर्वव्यापी रूप से मिटा सकता है — उस संदेश से ली गई एजेंट की मेमोरी से भी।
• ऑडिट ट्रेल छेड़छाड़ को उजागर करता है, SHA-256 के साथ हर संगठन के लिए जंजीर में जुड़ा है और बाद में भी सत्यापित किया जा सकता है।
• एजेंट केवल वही देखते हैं जो उन्हें दिया गया था, और एजेंट ने जो पढ़ा वह तय करता है कि उसका उत्तर कौन पढ़ सकता है, ताकि निजी स्रोत की सामग्री को सार्वजनिक रूम में चुपके से न पहुँचाया जा सके।
• आउटबाउंड अनुरोध IP से बँधे होते हैं और हर रीडायरेक्ट पर दोबारा सत्यापित किए जाते हैं, ताकि मॉडल या उपयोगकर्ता का दिया पता आंतरिक इन्फ्रास्ट्रक्चर की ओर न मोड़ा जा सके।
• अपलोड की गई फ़ोटो से लोकेशन मेटाडेटा हटा दिया जाता है (EXIF और GPS), उस एकमात्र जगह पर जहाँ फ़ाइलें सहेजी जाती हैं, जब तक कोई संगठन इसे बंद न कर दे।
• सब कुछ ट्रांज़िट में एन्क्रिप्टेड है, और पहुँच संगठन, टीम और प्रोजेक्ट स्तर पर भूमिका के अनुसार सीमित है।

कोई भी सुरक्षा पूर्ण नहीं होती। अगर आपको कोई समस्या मिले, तो कृपया हमें hello@nessie.works पर बताएँ।

Missing: whether backups are encrypted and where they are held, and our breach notification commitment — how quickly we tell a customer after we become aware of a personal data breach.

9. कुकीज़ और यह वेबसाइट

होमपेज की हेडलाइन चुनने के लिए, हमारा सर्वर आपके कनेक्शन के IP पते के देश को एक स्थानीय डेटाबेस से जाँचता है। कोई IP पता किसी बाहरी जियोलोकेशन सेवा को नहीं भेजा जाता। खोज का नतीजा आपके ब्राउज़र में सहेजा नहीं जाता। इस प्रोडक्ट में MaxMind द्वारा बनाया गया GeoLite2 डेटा शामिल है, जो MaxMind से CC BY-SA 4.0 लाइसेंस के तहत उपलब्ध है।

बस इतना ही है:

• आपकी कुकी पसंद nessie-cookie-consent नाम की फ़र्स्ट-पार्टी कुकी में सहेजी जाती है, जो nessie.works और उसके सबडोमेन पर एक साल के लिए सेट होती है, ताकि एक बार जवाब देना काफ़ी हो। उसमें केवल एक मान होता है — आपने एनालिटिक्स की अनुमति दी या नहीं — और कोई आइडेंटिफ़ायर नहीं। कुकीज़ ब्लॉक होने की स्थिति के लिए एक प्रति आपके ब्राउज़र के लोकल स्टोरेज में भी रखी जाती है। कोई भी सर्वर इनमें से किसी को नहीं पढ़ता।
• एक प्राथमिकता कुकी, nessie-device-colour, याद रखती है कि आपने होमपेज पर कंप्यूटर के लिए कौन-सा रंग चुना। यह फ़र्स्ट-पार्टी है, एक साल चलती है, और इसमें एक रंग का नाम होता है।
• एनालिटिक्स तब तक बंद रहते हैं जब तक आप उन्हें चालू न करें। बार विकल्प देता है, हम आपका जवाब याद रखते हैं, और अस्वीकार करने से आपको कुछ नहीं खोना पड़ता। हमारा एनालिटिक्स टूल Google Analytics है, और इस वेबसाइट पर वह तभी चलता है जब आप उसकी अनुमति दें।

आपकी अनुमति के बिना कोई ट्रैकिंग स्क्रिप्ट, कोई विज्ञापन पिक्सेल और किसी भी तरह का कोई तीसरे पक्ष का टैग नहीं होता। आप फ़ुटर में कुकी लिंक से बार दोबारा खोलकर अपना मन बदल सकते हैं। Nessie ऐप जो उपयोग-गणनाएँ भेजते हैं, उनका वर्णन खंड 5 में है।

Missing: what Google Analytics stores for this website and for how long.

प्रोडक्ट में साइन इन करने से ऐसी कुकीज़ सेट होती हैं और ऐसे टोकन सहेजे जाते हैं जो आपको साइन इन रखने के लिए सख़्ती से ज़रूरी हैं। वे वैकल्पिक नहीं हैं, और उनका उपयोग ट्रैकिंग के लिए नहीं होता।

10. आपके अधिकार

अगर आप पर GDPR लागू होता है, तो आप हमसे ये अनुरोध कर सकते हैं:

• बताएँ कि हमारे पास आपके बारे में कौन-सा व्यक्तिगत डेटा है, और आपको उसकी प्रति दें;
• जो कुछ गलत है उसे सुधारें;
• उसे मिटाएँ;
• हम उसका उपयोग कैसे करते हैं, इसे सीमित करें या उस पर आपत्ति दर्ज करें, जिसमें वैध हितों के आधार पर हम जो भी करते हैं वह शामिल है;
• उसे मशीन-पठनीय रूप में किसी दूसरी सेवा में स्थानांतरित करें;
• जहाँ हमने सहमति पर भरोसा किया हो वहाँ सहमति वापस लें, जिसका हमारे लिए मतलब एनालिटिक्स कुकीज़ है।

hello@nessie.works पर लिखें। हम एक महीने के भीतर जवाब देंगे।

दो ईमानदार स्पष्टीकरण। पहला, अगर आपका संगठन Nessie Cloud इस्तेमाल करता है, तो उसके भीतर जो है उसका डेटा कंट्रोलर आपका संगठन है — इसलिए आपके संदेशों और फ़ाइलों के लिए हम सामान्यतः आपका अनुरोध उन्हें भेज देंगे और उनके निर्देश पर कार्रवाई करेंगे। उनसे सीधे पूछें तो आपको जवाब जल्दी मिलेगा। दूसरा, आपका खाता खुद UnlikeOtherAI SSO में है, इसलिए आपके नाम, ईमेल पते या प्रोफ़ाइल के बारे में अनुरोध असल में उस सेवा से किया गया अनुरोध है; हम आपको वहाँ भेज देंगे।

Nessie आपके बारे में कानूनी या उतने ही गंभीर प्रभाव वाले स्वचालित निर्णय नहीं लेता। एजेंट ड्राफ़्ट, सुझाव और कार्रवाइयाँ तैयार करते हैं; किसी व्यक्ति की मंज़ूरी के बिना एजेंट क्या कर सकता है, यह एक सेटिंग है जिसे आपका संगठन नियंत्रित करता है।

आप किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण से भी शिकायत कर सकते हैं — चेक गणराज्य में व्यक्तिगत डेटा संरक्षण कार्यालय से, या उस EU देश के प्राधिकरण से जहाँ आप रहते या काम करते हैं। हम चाहेंगे कि आप पहले हमारे पास आएँ।

11. बच्चे

Nessie संगठनों के लिए एक टूल है और बच्चों के लिए नहीं है। हम जानबूझकर इसके ज़रिए 16 वर्ष से कम उम्र के किसी भी व्यक्ति का व्यक्तिगत डेटा प्रोसेस नहीं करते, और इसके किसी भी हिस्से को बच्चों को लक्षित नहीं करते। अगर आपको लगता है कि किसी बच्चे का डेटा Nessie Cloud में पहुँच गया है, तो हमें बताएँ और हम उसे हटा देंगे।

12. इस नीति में बदलाव

प्रोडक्ट बदलने के साथ हम इस पेज को अपडेट करेंगे — और यह बदलेगा, क्योंकि ऊपर के कई खंड साफ़ कहते हैं कि कुछ कमी है। जब कोई बदलाव आपको भौतिक रूप से प्रभावित करेगा, तो हम पेज को चुपचाप बदलने के बजाय यह बताएँगे, और अपडेट किया गया संस्करण अपनी तारीख के साथ होगा।

Missing: how we notify customers of a material change, and whether earlier versions of this policy will stay available.

13. संपर्क

hello@nessie.works, गोपनीयता से जुड़े प्रश्नों, अधिकारों के अनुरोधों और इस पेज पर लिखी किसी भी अन्य बात के लिए।

Missing: an EU representative under Article 27, if one is required and appointed. None is appointed today.