गोपनीयता नीति

हम कौन हैं

SoulVriti का संचालन SetKernel Digital Inc. करती है, जो GDPR अनुच्छेद 4(7) के अंतर्गत डेटा नियंत्रक और भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम 2023 के अंतर्गत डेटा फ़िड्यूशियरी है। इस नीति से जुड़ी किसी भी बात के लिए आप हमसे hello@soulvriti.com पर संपर्क कर सकते हैं।

SoulVriti आपके डेटा के साथ कैसे काम करता है

पढ़ने के लिए अकाउंट ज़रूरी नहीं है। साइन आउट रहते हुए वेब ऐप आपके ब्राउज़र में केवल डिवाइस-स्तरीय प्राथमिकताएँ (जैसे थीम और भाषा) रखता है, और साइन-आउट AI प्रश्न नीचे बताए अनुसार केवल अस्थायी रूप से प्रोसेस होते हैं — हम आपका कोई पठन रिकॉर्ड नहीं रखते। अभ्यास सुविधाओं — बुकमार्क, जर्नल प्रविष्टियाँ, मूड लॉग, पठन इतिहास, लक्ष्य, उपलब्धियाँ, चुनौतियाँ, पठन योजनाएँ, कंठस्थ करने और अनुष्ठान की प्रगति, हाशिया नोट्स, स्मृति-समर्पण, स्ट्रीक और सिंक की गई प्राथमिकताएँ — के लिए साइन इन करना ज़रूरी है, और वह डेटा हमारे सर्वर पर आपके अकाउंट के साथ संग्रहीत होता है ताकि आपके सभी डिवाइस उसे देख सकें। वह आपके डेटा एक्सपोर्ट में दिखता है और आपके अकाउंट के साथ मिटा दिया जाता है।

साइन इन करना वैकल्पिक है। इससे ऊपर बताई अभ्यास सुविधाएँ और अकाउंट से जुड़ी सुविधाएँ — जैसे सहेजा गया AI इतिहास, रिमाइंडर और ब्राउज़र पुश, मंडलियाँ और आमंत्रण — सक्षम होती हैं। साइन इन करने से विज्ञापन, प्रोफ़ाइलिंग या कोई अन्य द्वितीयक उपयोग सक्षम नहीं होता।

हम क्या एकत्र करते हैं, और कब

अकाउंट डेटा (केवल यदि आप साइन इन करते हैं): आपका ईमेल पता (जब आप ईमेल साइन-इन लिंक का उपयोग करते हैं) या वह पहचान जो आपका प्रदाता हमारे साथ साझा करता है (Sign in with Apple या Google — सामान्यतः एक स्थिर पहचानकर्ता, और यदि आप साझा करना चुनें तो आपका नाम और ईमेल), साथ ही सत्र रिकॉर्ड। सत्र 30 दिनों के बाद समाप्त हो जाते हैं; ईमेल साइन-इन लिंक 15 मिनट में समाप्त हो जाते हैं और केवल एक बार काम करते हैं।

पुश सूचना डेटा (केवल यदि आप रिमाइंडर चालू करते हैं): किसी डिवाइस पर रिमाइंडर पहुँचाने के लिए हम एक प्रति-डिवाइस पुश सब्सक्रिप्शन संग्रहीत करते हैं — उस डिवाइस का पुश पता या टोकन, वेब पुश के लिए उपयोग होने वाली एन्क्रिप्शन कुंजियाँ, और उसकी भाषा व समय-क्षेत्र। हम इसका उपयोग केवल आपके निर्धारित रिमाइंडर भेजने के लिए करते हैं, और यह आपके अकाउंट के साथ हटा दिया जाता है।

लेन-देन संबंधी ईमेल — अकाउंट बनाते समय एक स्वागत-संदेश। साप्ताहिक पठन ईमेल और सौम्य वापसी ईमेल दो अलग विकल्प हैं; दोनों तब तक बंद रहते हैं जब तक आप हर एक को स्पष्ट रूप से चालू न करें। पुश-सूचना विकल्प आपको कभी ईमेल के लिए सदस्य नहीं बनाते, और हर वैकल्पिक संदेश में अनसब्सक्राइब लिंक होता है।

आमंत्रण डेटा (केवल यदि आप किसी को आमंत्रित करते हैं): जब आप कोई आमंत्रण बनाते हैं तो हम आपके द्वारा बनाए गए आमंत्रण और प्रत्येक को स्वीकार किया गया या नहीं, यह संग्रहीत करते हैं। एक आमंत्रण केवल एक यादृच्छिक कोड वाला साझा-योग्य लिंक है — हम कभी भी आपके मित्र का ईमेल या उनके बारे में कोई अन्य विवरण एकत्र नहीं करते। जब कोई आपके लिंक के माध्यम से साइन अप करता है, तो हम आपके दोनों अकाउंट के बीच एक आंतरिक संबंध दर्ज करते हैं ताकि आपका आमंत्रण स्वीकृत के रूप में दिखे; वह संबंध दोनों में से किसी भी अकाउंट के साथ हटा दिया जाता है।

AI वार्तालाप डेटा (केवल यदि आप साइन इन हैं, AI प्रोसेसिंग के लिए स्पष्ट सहमति देते हैं और सुविधा का उपयोग करते हैं): आपके संदेश और AI के उत्तर आपके अकाउंट में सहेजे जाते हैं। सीखी हुई "AI मेमोरी" अलग विकल्प है और आपके चालू करने तक बंद रहती है; केवल तभी AI आपके बताए अभ्यासों, चिंताओं, प्राथमिकताओं, संदर्भ और विश्वासों पर संक्षिप्त नोट प्राप्त या तैयार कर सकता है। नीचे "Ask SoulVriti AI" देखें। साइन-आउट संदेश उत्तर देने के लिए प्रोसेस होता है, लेकिन कभी किसी अकाउंट या हमारे डेटाबेस में सहेजा नहीं जाता।

भरोसा और सुरक्षा डेटा (जब आप सामग्री रिपोर्ट या ब्लॉक करते हैं): रिपोर्ट में रिपोर्ट की गई मंडली-सामग्री का प्रकार और आंतरिक संदर्भ, आपका चुना कारण, आपकी इच्छा से जोड़ा गया वैकल्पिक विवरण, समय और समीक्षा स्थिति संग्रहीत होते हैं। यदि आप साइन इन हैं, तो आपकी आंतरिक अकाउंट ID भी संग्रहीत होती है ताकि रिपोर्ट आपके एक्सपोर्ट में दिखे और अकाउंट के साथ मिट जाए; अनाम रिपोर्ट में रिपोर्ट करने वाले की पहचान नहीं होती। ब्लॉक में केवल दोनों आंतरिक अकाउंट ID और समय संग्रहीत होते हैं, वह केवल उसे बनाने वाले व्यक्ति को दिखता है, और अनब्लॉक करने या किसी भी अकाउंट के मिटने पर हट जाता है।

सिंक किया गया अभ्यास डेटा (केवल तब तक जब तक आप साइन इन हैं):

• बुकमार्क — वे श्लोक जो आप सहेजते हैं
• जर्नल प्रविष्टियाँ — आपके चिंतन, वैकल्पिक शीर्षक और पहले/बाद के मूड सहित
• मूड लॉग — आपका चुना हुआ मूड, एक वैकल्पिक नोट, और वह श्लोक जिससे वह जुड़ा है
• पठन इतिहास — आपने कौन से श्लोक पढ़े, कब, और कितनी देर तक
• शेयर इवेंट — आपने कौन से श्लोक साझा किए, और कब
• लक्ष्य — आपके निर्धारित पठन लक्ष्य और आप उन्हें कब प्राप्त करते हैं
• चुनौती प्रगति — आप चुनौती के कौन से दिन पूरे करते हैं
• अर्जित उपलब्धियाँ और अर्जित पुरस्कार
• हाशिया नोट्स — वे निजी नोट्स जो आप अलग-अलग श्लोकों पर लिखते हैं
• पठन-योजना प्रगति — आप किस पठन योजना का अनुसरण कर रहे हैं और उसमें कितनी दूर तक पहुँचे हैं
• खोज-प्रश्नोत्तरी परिणाम — परंपरा-खोजक प्रश्नोत्तरी को आपने जो उत्तर और इरादे दिए, और उसने जिस परंपरा या ग्रंथ का सुझाव दिया
• स्मृति-समर्पण — किसी की स्मृति में आपके द्वारा समर्पित एक श्लोक, साथ ही उस व्यक्ति के लिए आपके द्वारा दर्ज किया गया नाम, उनके साथ आपके संबंध के बारे में एक वैकल्पिक नोट, और एक वैकल्पिक वार्षिक स्मरण तिथि। यह वही एकमात्र स्थान है जहाँ SoulVriti किसी अन्य व्यक्ति का नाम संग्रहीत करता है, इसलिए कृपया केवल वही दर्ज करें जिसे सहेजने में आप सहज महसूस करें।
• स्मरण अभ्यास — वे श्लोक जिन्हें आप कंठस्थ कर रहे हैं (पठन भाषा और आपके स्पेस्ड-रिपिटिशन शेड्यूल सहित) और आपके द्वारा ग्रेड किया गया हर स्मरण-प्रयास
• सूर्योदय अनुष्ठान सत्र — जिस दिन आपने कोई अनुष्ठान पूरा किया और वह श्लोक जिस पर वह केंद्रित था
• सूचना रिकॉर्ड — सेवा द्वारा आपके लिए बनाए गए रिमाइंडर (स्ट्रीक, डाइजेस्ट) और आपने उन्हें पढ़ा है या नहीं
• प्राथमिकताएँ — भाषा, रूप-रंग, रिमाइंडर और एक्सेसिबिलिटी सेटिंग्स — और आपके दैनिक-श्लोक असाइनमेंट

सामग्री वितरण, सर्वर लॉग, एनालिटिक्स और कुकीज़

श्लोक सामग्री (धर्मग्रंथ, अनुवाद, व्याख्या) हमारे सर्वर से वितरित होती है, इसलिए ऐप नेटवर्क अनुरोध करता है। ये सामान्य वेब अनुरोध हैं: हमारा इन्फ्रास्ट्रक्चर आपका IP पता और मानक अनुरोध मेटाडेटा देखता है, जिसका उपयोग हम केवल सामग्री पहुँचाने, दुरुपयोग रोकने (रेट लिमिटिंग) और सेवा को सुरक्षित रखने के लिए करते हैं। हम इसका उपयोग प्रोफ़ाइल बनाने के लिए नहीं करते।

मोबाइल सर्वर-त्रुटि निदान। मोबाइल ऐप क्रैश रिपोर्ट अपने-आप अपलोड नहीं करता और उसमें कोई क्रैश-रिपोर्टिंग SDK नहीं है। वह API अनुरोधों में ऐप संस्करण, प्लेटफ़ॉर्म और OTA बिल्ड पहचानकर्ता जोड़ता है। किसी अप्रत्याशित सर्वर त्रुटि पर Cloudflare Workers लॉग इन बिल्ड विवरणों के साथ अनुरोध ID, मोटे स्तर का रूट और मेथड, अनुरोध प्रमाणीकृत था या नहीं बताने वाला बूलियन, स्टेटस, अवधि, यूज़र-एजेंट श्रेणी, जहाँ लागू हो IP से निकला मेटाडेटा तथा सुरक्षित त्रुटि-वर्ग का नाम दर्ज करता है। हम कभी भी अकाउंट ID, कच्चे अपवाद, क्वेरी स्ट्रिंग, अनुरोध बॉडी, जर्नल, मूड, खोज या AI संदेश का पाठ इन लॉग में क्रमबद्ध नहीं करते। Cloudflare Workers Logs इन्हें अधिकतम 7 दिन रखता है; इनका उपयोग एनालिटिक्स, विज्ञापन या प्रोफ़ाइलिंग में नहीं होता।

ब्राउज़र निदान। वेब ऐप ब्राउज़र Error ऑब्जेक्ट, संदेश या स्टैक ट्रेस अपने-आप अपलोड नहीं करता। यदि आप Google Analytics की सहमति देते हैं, तो दिखी हुई त्रुटि-अवस्था केवल किसी मोटे, अनुमति-सूची वाले इवेंट—जैसे लोड या नेटवर्क विफलता—को भेज सकती है; त्रुटि का पाठ, प्रतिक्रिया बॉडी, डायनेमिक रूट या आपका टाइप किया कुछ भी नहीं। मैन्युअल "समस्या रिपोर्ट करें" कार्रवाई आपका ईमेल ऐप खोलती है; क्या और कितना भेजना है, यह आप तय करते हैं।

अनाम AI अनुरोधों में एक रैंडम ऐप-इंस्टॉल पहचानकर्ता होता है जिसका उपयोग केवल AI Chat और Ask the Traditions के साझा भत्ते—हर चलती 24 घंटे की अवधि में दो प्रश्न—को लागू करने में होता है। हम केवल उस पहचानकर्ता से बना कुंजीयुक्त, अपरिवर्तनीय कोड रखते हैं, स्वयं पहचानकर्ता या संदेश का पाठ कभी नहीं। सामान्य इन्फ्रास्ट्रक्चर ऊपर बताए अनुसार IP पता देखता है; कच्चा IP पता किसी AI भत्ता रिकॉर्ड में कभी नहीं रखा जाता — स्वचालित दुरुपयोग रोकने के लिए हम नेटवर्क पते से बना अलग कुंजीयुक्त, अपरिवर्तनीय कोड रखते हैं। ये कोड और अनुरोध समय-मुद्राएँ Cloudflare D1 में रहती हैं और दैनिक रखरखाव से हर अनुरोध के 48 घंटे के भीतर मिटा दी जाती हैं। साइन-आउट AI अनुरोधों के लिए प्रश्न प्रोसेस होने से पहले Cloudflare Turnstile सत्यापन (Cloudflare, Inc. की दुरुपयोग-रोधी जाँच) भी आवश्यक हो सकता है। यहाँ वर्णित सहमति-आधारित वेब एनालिटिक्स के अलावा हम उत्पाद में विज्ञापन या ट्रैकिंग SDK नहीं रखते।

वेब एनालिटिक्स। मार्केटिंग वेबसाइट (soulvriti.com) और वेब ऐप में हम व्यापक सुविधा-क्षेत्रों के समेकित उपयोग को समझने के लिए Google Analytics 4 (Google LLC, अमेरिका) का उपयोग करते हैं। Microsoft Clarity (Microsoft, अमेरिका) केवल सार्वजनिक मार्केटिंग वेबसाइट पर मास्क की गई सेशन रीप्ले और हीटमैप के लिए चलता है; वेब ऐप में कभी लोड नहीं होता, जहाँ लोग धर्मग्रंथ पढ़ते, जर्नल लिखते, धार्मिक प्राथमिकताएँ चुनते या AI उपयोग करते हैं। यही हमारे एकमात्र एनालिटिक्स साधन हैं। हम टैग मैनेजर, कोई अन्य प्रोडक्ट-एनालिटिक्स या एरर-ट्रैकिंग SDK, या विज्ञापन पिक्सेल नहीं उपयोग करते।

हर जगह पहले सहमति। सभी क्षेत्रों में ये साधन डिफ़ॉल्ट रूप से बंद हैं: हम Google Consent Mode v2 में हर संकेत अस्वीकृत रखते हैं, और कुकी बैनर से आपके ऑप्ट इन करने तक कोई एनालिटिक्स स्क्रिप्ट लोड या एनालिटिक्स कुकी सेट नहीं होती। जहाँ लागू हो, हमारा कानूनी आधार आपकी सहमति है (GDPR/UK-GDPR अनुच्छेद 6(1)(a) और ePrivacy/PECR कुकी नियम सहित)। आप शुरू से मना कर सकते हैं या कभी भी सहमति वापस ले सकते हैं; दोनों वेब सतहों पर आपका चुनाव माना जाता है।

एनालिटिक्स कुकीज़: आपके ऑप्ट इन करने के बाद Google Analytics दोनों वेब सतहों पर _ga और _ga_<id> सेट कर सकता है; Microsoft Clarity केवल मार्केटिंग वेबसाइट पर _clck, _clsk और CLID सेट कर सकता है। सहमति वापस लेने पर अस्वीकृति संकेत तुरंत भेजा जाता है, आगे के इवेंट रुकते हैं और पहुँच योग्य एनालिटिक्स कुकीज़ हटती हैं।

हम क्या कभी नहीं मापते। एनालिटिक्स इवेंट में धर्मग्रंथ पाठ, ग्रंथ या श्लोक पहचानकर्ता, जर्नल, चिंतन, मूड, खोज या AI सामग्री, आमंत्रण या मंडली कोड, अकाउंट पहचानकर्ता या आपका टाइप किया कुछ भी नहीं होता। दोनों वेब सतहों के पथ पेज-व्यू भेजने से पहले व्यापक सुविधा-क्षेत्रों में घटा दिए जाते हैं। वेब ऐप में सेशन रीप्ले नहीं है। मार्केटिंग वेबसाइट पर Clarity कड़ा मास्किंग करता है; प्रश्न फ़ील्ड स्पष्ट रूप से बाहर रखे जाते हैं और ग्रंथ, परंपरा, इरादा, ब्लॉग या गोपनीयता रूट पर रीप्ले लोड नहीं होता।

इन साधनों का उपयोग विज्ञापन, प्रोफ़ाइलिंग या डेटा बिक्री में नहीं होता। Google और Microsoft अमेरिका में हैं; अंतरराष्ट्रीय स्थानांतरण मानक संविदात्मक धाराओं और प्रदाताओं की सामान्य सुरक्षा व्यवस्थाओं से सुरक्षित हैं।

नियंत्रण आपके पास है। आप शुरुआत में एनालिटिक्स मना कर सकते हैं और कुकी बैनर या "एनालिटिक्स और कुकीज़ प्रबंधित करें" से कभी भी निर्णय बदल सकते हैं; बंद करने पर आगे के लिए सहमति वापस हो जाती है।

Ask SoulVriti AI

हर क्षेत्र में हम पहले AI अनुरोध से पहले — और सूचना में महत्वपूर्ण बदलाव होने पर फिर — आपका संदेश और चुना हुआ संदर्भ अपने सर्वर तथा Cloudflare Workers AI को भेजने की स्पष्ट अनुमति माँगते हैं। संदर्भ में चुना गया अंश या परंपरा, आपकी भाषा, सर्वर द्वारा प्राप्त कैटलॉग अंश और उसी साइन-इन वार्तालाप के पुराने संदेश शामिल हो सकते हैं। आप AI प्रकटीकरण स्क्रीन से भविष्य के अनुरोधों के लिए AI प्रोसेसिंग की अनुमति वापस ले सकते हैं; अनुमति न मिलने या वापस लिए जाने पर कोई AI अनुरोध नहीं भेजा जाता।

सीखी हुई AI मेमोरी अलग और वैकल्पिक चुनाव है, जो साइन-इन उपयोगकर्ता के चालू करने तक बंद रहता है। बंद होने पर सेवा किसी प्रॉम्प्ट के लिए सहेजी मेमोरी प्राप्त नहीं करती और पूर्ण हुए संवाद से नई मेमोरी नहीं निकालती। चालू होने पर AI आपके बताए अभ्यासों, चिंताओं, प्राथमिकताओं, संदर्भ और विश्वासों पर संक्षिप्त नोट प्राप्त या तैयार कर सकता है। प्रोसेसिंग की सहमति मेमोरी को कभी अपने-आप चालू नहीं करती।

साइन इन होने पर AI Chat वार्तालाप आपके अकाउंट में सहेजे जाते हैं: संदेश, AI उत्तर, सत्यापित उद्धरण संदर्भ, हर नए संदेश के मॉडल और प्रॉम्प्ट संस्करण, तथा AI उत्तर के लिए आपकी चुनी हुई वैकल्पिक सकारात्मक या नकारात्मक रेटिंग। रेटिंग में मुक्त-पाठ फ़ीडबैक नहीं होता। आप अलग वार्तालाप हटा सकते हैं; इतिहास और चालू की गई मेमोरी एक्सपोर्ट में आते और अकाउंट के साथ मिटते हैं। साइन-आउट संदेश और उत्तर केवल अस्थायी रूप से प्रोसेस होते हैं और अकाउंट, D1, KV या AI Gateway पेलोड लॉग में सहेजे नहीं जाते।

Workers AI पहले संकट-सुरक्षा जाँच और पूर्ण उत्तर पर आउटपुट-सुरक्षा जाँच करता है। संकट-चिह्नित संदेश केवल Cloudflare-होस्टेड सुरक्षा जाँच को जाता है, वार्तालाप मॉडल को कभी नहीं; सेवा सहायता संसाधन दिखाती है और संदेश अकाउंट में नहीं सहेजती। ऐप लॉग केवल अनुरोध स्वरूप और सुरक्षा परिणाम रखते हैं, संदेश या उत्तर का पाठ नहीं; AI Gateway पेलोड लॉगिंग और कैशिंग बंद हैं।

AI उत्तर SoulVriti के प्रकाशित कॉर्पस से प्राप्त सीमित अंशों पर बनते हैं। दिखाने से पहले उद्धरण संदर्भों को दिए गए अंशों से मिलाया जाता है, फिर भी मॉडल स्रोत को गलत समझ या गलती कर सकता है। इसे पठन साथी मानें, धार्मिक प्राधिकारी या पेशेवर सलाह नहीं।

हम यह डेटा क्यों प्रोसेस करते हैं

आपकी माँगी सेवा देने के लिए: श्लोक पहुँचाना, साइन-इन डिवाइस सिंक रखना, सहमति वाले AI उत्तर बनाना, साइन-इन AI इतिहास सहेजना, सीखी मेमोरी केवल अलग से चालू होने पर उपयोग करना, माँगे गए साइन-इन ईमेल भेजना और डेटा एक्सपोर्ट तैयार करना।

सेवा को सुरक्षित और चालू रखने के लिए: रेट लिमिटिंग, प्रकाशित होने से पहले स्पष्ट रूप से निषिद्ध सामग्री की जाँच, उपयोगकर्ता रिपोर्ट और ब्लॉक, मानवीय मॉडरेशन और परिचालन लॉग।

इसके अलावा कुछ नहीं। हम विज्ञापन नहीं दिखाते, व्यक्तिगत डेटा न बेचते हैं न साझा करते हैं, और आपकी सामग्री — आपके AI वार्तालाप और AI मेमोरी सहित — का उपयोग AI मॉडल प्रशिक्षित करने के लिए नहीं करते। आपकी AI मेमोरी का उपयोग केवल आपके अपने उत्तरों को वैयक्तिकृत करने के लिए होता है, किसी अन्य उद्देश्य से आपकी प्रोफ़ाइलिंग के लिए कभी नहीं।

कानूनी आधार (GDPR) और DPDP

अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b)) — आपका अकाउंट संचालित करना, डेटा सिंक करना और एक्सपोर्ट/विलोपन अनुरोध पूरे करना।

वैध हित (GDPR अनुच्छेद 6(1)(f)) — सुरक्षा, रेट लिमिटिंग, मंडलियों में साझा सामग्री के दुरुपयोग को रोकना और उसकी समीक्षा करना, तथा परिचालन लॉगिंग, ऐसे तरीकों से जो आपके अधिकारों का अतिक्रमण नहीं करते।

सहमति और वैध हित (GDPR अनुच्छेद 6(1)(a)/(f); DPDP §6) — सिंक आपके साइन इन चुनने पर होता है और अकाउंट हटाकर वापस लिया जा सकता है। हर क्षेत्र में Workers AI को सामग्री भेजने के लिए संस्करणबद्ध, स्पष्ट प्रोसेसिंग चुनाव चाहिए, और वेब एनालिटिक्स केवल आपके ऑप्ट इन करने के बाद चलता है। जहाँ लागू हो, यही सहमति GDPR अनुच्छेद 6, GDPR अनुच्छेद 9 और ePrivacy/PECR कुकी नियमों के लिए आवश्यक कानूनी आधार भी देती है। सीखी AI मेमोरी के लिए हर जगह दूसरी, स्वतंत्र सहमति चाहिए। Google Analytics दोनों वेब सतहों पर चल सकता है; Microsoft Clarity केवल मार्केटिंग साइट पर।

धार्मिक और अंतर्मन संबंधी डेटा

आपकी परंपराओं की पसंद, जर्नल, मूड लॉग, AI वार्तालाप और चालू की गई AI मेमोरी धार्मिक विश्वास या भावनात्मक स्थिति बता सकते हैं—GDPR अनुच्छेद 9 का विशेष-श्रेणी डेटा। सिंक अभ्यास डेटा इसलिए प्रोसेस होता है क्योंकि आपने उसे बनाया और सिंक किया; AI सामग्री केवल ऊपर बताए स्पष्ट चुनाव के बाद, मेमोरी अलग चुनकर, और अनुच्छेद 9 लागू होने पर स्पष्ट सहमति पर। इसका उपयोग केवल माँगी सुविधा में होता है, विज्ञापन, प्रोफ़ाइलिंग, परंपरा रैंकिंग, मॉडल प्रशिक्षण या किसी द्वितीयक उद्देश्य में नहीं। साइन-आउट AI सामग्री केवल अस्थायी प्रोसेसिंग के लिए सर्वर और Workers AI तक जाती है; अकाउंट डेटाबेस में नहीं रखी जाती।

हम डेटा कितने समय तक रखते हैं

सिंक डेटा और साइन-इन AI इतिहास अकाउंट रहने तक रखा जाता है। सीखी AI मेमोरी केवल अलग से चालू करने पर बनती और रखी जाती है। सत्र 30 दिन और ईमेल साइन-इन टोकन 15 मिनट बाद समाप्त होते हैं। कुंजीयुक्त अनाम AI भत्ता कोड और समय-मुद्राएँ हर अनुरोध के 48 घंटे के भीतर दैनिक रखरखाव से D1 से मिटा दी जाती हैं।

जब आप कोई AI वार्तालाप हटाते हैं, तो वह तुरंत हमारे सर्वर से स्थायी रूप से मिटा दिया जाता है — कोई टॉम्बस्टोन नहीं रहता और उसे सिंक के लिए नहीं रखा जाता।

सिंक आइटम हटाने पर सर्वर उसकी सॉफ्ट-डिलीट प्रति ("टॉम्बस्टोन") रखता है ताकि विलोपन अन्य डिवाइसों तक पहुँचे। टॉम्बस्टोन सामान्य ऐप स्क्रीन में नहीं दिखते और पोर्टेबल एक्सपोर्ट के सर्वर-अकाउंट भाग से बाहर रहते हैं। पूरा मोबाइल डिवाइस स्नैपशॉट डिवाइस पर भौतिक रूप से मौजूद टॉम्बस्टोन को विलोपन समय सहित दिखाता है, ताकि बचा स्थानीय डेटा छिपे नहीं। दैनिक जॉब सर्वर टॉम्बस्टोन 90 दिन में मिटाती है; डिवाइस मिलान पुरानी स्थानीय प्रतियाँ हटाता है और रीसेट या अकाउंट विलोपन उन्हें तुरंत हटाता है।

ऊपर बताए मोबाइल बिल्ड मेटाडेटा समेत Cloudflare Workers अनुरोध और सर्वर-त्रुटि लॉग अधिकतम 7 दिन रहते हैं। ये अकाउंट डेटाबेस से अलग समाप्त होते हैं: अकाउंट हटाना हमारे D1/KV डेटा को तुरंत मिटाता है, जबकि पहले लिखा इन्फ्रास्ट्रक्चर लॉग केवल इस छोटे स्वतः-समाप्ति समय तक रहता है।

सुरक्षा और जवाबदेही ऑडिट रिकॉर्ड में आंतरिक उपयोगकर्ता ID, IP पता, user-agent, कार्रवाई (साइन-इन, एक्सपोर्ट या विलोपन) और समय हो सकता है। इनमें धर्मग्रंथ, जर्नल, मूड, खोज या AI सामग्री कभी नहीं होती। ये 400 दिन बाद अपने-आप मिटते हैं।

खुली या अभी समीक्षा में चल रही सुरक्षा रिपोर्ट मॉडरेशन निर्णय लंबित रहने तक रखी जाती हैं। कार्रवाई की गई या खारिज की गई रिपोर्ट समीक्षा के अधिकतम 400 दिन बाद अपने-आप मिट जाती हैं। साइन-इन रिपोर्टकर्ता की रिपोर्ट उसके अकाउंट के साथ तुरंत मिटती हैं; अनाम रिपोर्ट में रिपोर्टकर्ता की पहचान नहीं होती। ब्लॉक तब तक रहते हैं जब तक आप अनब्लॉक न करें या कोई भी अकाउंट न मिटे।

अकाउंट हटाने पर अकाउंट, प्रदाता टोकन, सिंक आइटम और टॉम्बस्टोन, AI वार्तालाप/संदेश/मेमोरी, रिपोर्टकर्ता के रूप में आपसे जुड़ी रिपोर्ट, आपके बनाए या प्राप्त ब्लॉक, सामाजिक व अभ्यास डेटा और जुड़े ग्रंथ सुझाव तुरंत मिटते हैं। Sign in with Apple उपयोग करने पर उपलब्ध टोकन से पहले Apple अनुमति रद्द करते हैं; पुराने अकाउंट में उपयोगी टोकन न हो तो पुष्टि Apple की मैनुअल निरस्तीकरण प्रक्रिया बताती है।

अकाउंट विलोपन पर आपकी उपयोगकर्ता ID से जुड़ी हर ऑडिट पंक्ति—IP और user-agent सहित—हटती है। केवल एक छद्मनाम विलोपन रसीद रहती है जिसमें डोमेन-अलग SHA-256 मान, विलोपन का तथ्य और समय होता है। यह आपको प्रमाणित नहीं कर सकती और इसमें अकाउंट ID, संपर्क, डिवाइस या सामग्री नहीं होती; यही 400-दिन सीमा लागू होती है।

आपके अधिकार, और उन्हें ठीक कहाँ इस्तेमाल करें

पहुँच और पोर्टेबिलिटी (GDPR अनुच्छेद 20) — मोबाइल या वेब में गोपनीयता और डेटा → "मेरा डेटा एक्सपोर्ट करें" JSON डाउनलोड करता है जिसमें प्रोफ़ाइल; बुकमार्क; जर्नल, पठन और मूड इतिहास; सूचनाएँ और दैनिक श्लोक; लक्ष्य, उपलब्धियाँ, पुरस्कार, चुनौतियाँ और शेयर; आमंत्रण; AI वार्तालाप, संदेश व मेमोरी; खोज-प्रश्नोत्तरी और ग्रंथ सुझाव; हाशिया नोट्स, पठन योजनाएँ व स्मृति-समर्पण; कंठस्थ आइटम, स्मरण समीक्षाएँ व अनुष्ठान; परिवार/Sangha मंडलियाँ, सदस्यताएँ और भेजी सामग्री; रेज़ोनेंस कैंडल; साइन इन रहते हुए आपकी दर्ज रिपोर्ट; आपके ब्लॉक किए अकाउंट; और प्राथमिकताएँ होती हैं। मोबाइल में उस डिवाइस पर सहेजा या बनाया हर व्यक्तिगत रिकॉर्ड, अभी सिंक न हुई पंक्तियाँ भी, शामिल हैं।

पोर्टेबल एक्सपोर्ट सक्रिय पुश एंडपॉइंट/कुंजियाँ, सत्र व OAuth क्रेडेंशियल, आंतरिक सिंक कर्सर, दोबारा डाउनलोड होने वाले सार्वजनिक धर्मग्रंथ पैक और परिचालन ऑडिट रिकॉर्ड बाहर रखता है। ये सुरक्षा कारणों से या उपयोगकर्ता-प्रदत्त पोर्टेबल सामग्री न होने के कारण बाहर हैं; ऊपर की विलोपन और प्रतिधारण सीमाएँ फिर भी लागू हैं।

विलोपन (GDPR अनुच्छेद 17; DPDP §12) — गोपनीयता और डेटा → "मेरा सारा डेटा हटाएँ" अकाउंट और सर्वर का व्यक्तिगत डेटा तुरंत मिटाता है, केवल ऊपर बताई छद्मनाम रसीद को छोड़कर। AI इतिहास से अलग वार्तालाप भी हटाए जा सकते हैं। साइन-आउट डेटा ऐप रीसेट या अनइंस्टॉल करके हटता है।

सुधार — ऐप में अपनी सामग्री और प्राथमिकताएँ किसी भी समय सीधे संपादित करें।

AI सहमति वापस लेना — AI प्रकटीकरण स्क्रीन से आगे की AI प्रोसेसिंग रोकें या सीखी मेमोरी अलग से बंद करें। मेमोरी बंद करने पर आगे की प्राप्ति और निष्कर्षण रुकते हैं; मौजूदा मेमोरी "AI मेमोरी प्रबंधित करें" से हटाएँ या अकाउंट हटाएँ।

एनालिटिक्स सहमति वापस लेना — वेबसाइट या वेब ऐप में कुकी बैनर या "एनालिटिक्स और कुकीज़ प्रबंधित करें" से कभी भी बंद करें। इससे दोनों सतहों पर Google Analytics और केवल मार्केटिंग साइट वाले Microsoft Clarity की आगे की सहमति वापस होती है। ऊपर "सामग्री वितरण, सर्वर लॉग, एनालिटिक्स और कुकीज़" देखें।

शिकायत — आप अपने स्थानीय डेटा-संरक्षण प्राधिकरण के पास शिकायत दर्ज कर सकते हैं (EU निवासी: edpb.europa.eu के माध्यम से; भारतीय निवासी: भारतीय डेटा संरक्षण बोर्ड)।

हमारे लिए डेटा कौन प्रोसेस करता है

हम व्यक्तिगत डेटा केवल उन इन्फ्रास्ट्रक्चर प्रदाताओं के साथ साझा करते हैं जो सेवा चलाने के लिए आवश्यक हैं, और किसी और के साथ नहीं:

• Cloudflare, Inc. — API (Workers) होस्ट करती है, सिंक डेटा (D1, KV) रखती है, श्लोक सामग्री (R2) पहुँचाती है, सहमति वाले AI संदेश व संदर्भ Workers AI से प्रोसेस करती है और अनुरोध/सर्वर-त्रुटि लॉग अधिकतम 7 दिन रखती है। हर मॉडल कॉल के लिए AI Gateway पेलोड लॉगिंग और कैशिंग बंद हैं।
• Resend, Inc. — आपके अनुरोध पर ईमेल साइन-इन लिंक भेजती है (केवल इसी उद्देश्य के लिए आपका ईमेल पता देखती है)।
• Expo (650 Industries, Inc.) — जब आप रिमाइंडर चालू करते हैं तो मोबाइल ऐप को पुश सूचनाएँ पहुँचाती है (आपके डिवाइस का पुश टोकन और सूचना की सामग्री प्राप्त करती है)।
• Apple Inc. — जब आप Sign in with Apple चुनते हैं।
• Google LLC — जब आप Sign in with Google चुनते हैं।

कोई विज्ञापन नहीं, डेटा की कोई बिक्री नहीं

SoulVriti मुफ़्त है और इसमें विज्ञापन नहीं हैं। केवल ऊपर वर्णित सहमति-आधारित वेब मापन साधन एनालिटिक्स के लिए उपयोग होते हैं; ऐप में कोई विज्ञापन या इन-ऐप एनालिटिक्स SDK नहीं है। हम विज्ञापन या किसी प्रतिफल के लिए व्यक्तिगत डेटा न बेचते या साझा करते हैं, और कभी नहीं किया।

बच्चे

SoulVriti 13 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है, और हम जानबूझकर उनसे व्यक्तिगत डेटा एकत्र नहीं करते। साइन-आउट अवस्था में उपयोग करने पर, ऊपर वर्णित अल्पकालिक इन्फ्रास्ट्रक्चर लॉग के अलावा ऐप आपके बारे में हमारे सर्वर पर कुछ भी संग्रहीत नहीं करता।

इस नीति में बदलाव

यदि यह नीति बदलती है, तो हम इस पृष्ठ और इसकी प्रभावी तिथि को अपडेट करेंगे। महत्वपूर्ण बदलावों के लागू होने से पहले हम ऐप में सूचना देंगे, और आप हमेशा पहले अपना डेटा एक्सपोर्ट करके अपना अकाउंट हटा सकते हैं।

संपर्क

इस नीति या अपने डेटा के बारे में प्रश्न: hello@soulvriti.com।