Privacy Policy

गोपनीयता नीति

अंतिम अपडेट: 22 फरवरी, 2026

1. परिचय

SIMILIA LTD (“हम”, “हमारा”, या “हमें”) आपकी गोपनीयता की रक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारी वेबसाइट और एप्लिकेशन https://www.similia.io/ का उपयोग करते हैं, तो हम आपकी जानकारी को कैसे एकत्र, उपयोग, प्रकट और सुरक्षित रखते हैं।

इस नीति में वर्णित व्यक्तिगत जानकारी के प्रसंस्करण के लिए हम डेटा नियंत्रक हैं। यदि इस गोपनीयता नीति या हमारी प्रथाओं के बारे में आपका कोई प्रश्न है, तो कृपया हमसे info@similia.io पर संपर्क करें।

2. जानकारी जो हम एकत्र करते हैं

व्यक्तिगत जानकारी: हम वह जानकारी एकत्र करते हैं जो आपकी पहचान करती है, आपसे संबंधित है, या आपके साथ उचित रूप से जुड़ी हो सकती है, जिसमें शामिल हैं:

• ईमेल पता
• अकाउंट क्रेडेंशियल
• डिस्प्ले नाम (यदि प्रदान किया गया हो)

उपयोग डेटा: हम हमारे एप्लिकेशन के साथ आपकी बातचीत के बारे में स्वचालित रूप से जानकारी एकत्र करते हैं, जिसमें शामिल हैं:

• लॉग और उपयोग डेटा (IP पता, ब्राउज़र का प्रकार, रेफरिंग/एग्जिट पेज)
• डिवाइस की जानकारी (डिवाइस का प्रकार, ऑपरेटिंग सिस्टम)
• केस और रिपर्टराइजेशन डेटा
• सुविधा उपयोग और इंटरैक्शन डेटा

डिवाइस फिंगरप्रिंट डेटा: हम ब्राउज़र प्रकार, स्क्रीन रिज़ॉल्यूशन, हार्डवेयर विनिर्देश (जैसे CPU कोर और डिवाइस मेमोरी), समय क्षेत्र (timezone) और अन्य तकनीकी पहचानकर्ताओं सहित डिवाइस-विशिष्ट जानकारी एकत्र करते हैं। इस डेटा का उपयोग अनधिकृत अकाउंट शेयरिंग का पता लगाने और सुरक्षा में सुधार के लिए किया जाता है।

वॉयस और ऑडियो डेटा: जब आप हमारी लाइव ऑडियो सुविधा का उपयोग करते हैं, तो आपकी आवाज़ की रिकॉर्डिंग हमारे स्पीच-टू-टेक्स्ट सेवा प्रदाता (Deepgram) को आपके बोले गए लक्षणों को टेक्स्ट में बदलने के लिए भेजी और संसाधित की जाती है। ऑडियो डेटा वास्तविक समय में संसाधित किया जाता है और सेवा प्रदाता द्वारा रिटेन (प्रतिधारित) नहीं किया जाता है। हमने Deepgram के साथ एक हस्ताक्षरित बिजनेस एसोसिएट एग्रीमेंट (BAA) किया है जो शून्य डेटा रिटेंशन के साथ HIPAA-अनुपालन प्रसंस्करण सुनिश्चित करता है।

AI-संसाधित सामग्री: जब आप हमारी AI-संचालित सुविधाओं (जैसे नोट्स विश्लेषण, इमेज विश्लेषण, विजुअल लक्षण निकालना, या सिमेंटिक सर्च) का उपयोग करते हैं, तो आपकी सामग्री OpenAI और Google सहित तृतीय-पक्ष कृत्रिम मेधा (AI) सेवाओं को भेजी और उनके द्वारा संसाधित की जाती है। हमने OpenAI और Deepgram के साथ बिजनेस एसोसिएट एग्रीमेंट (BAA) पर हस्ताक्षर किए हैं, जो शून्य डेटा रिटेंशन के साथ HIPAA-अनुपालन प्रसंस्करण सुनिश्चित करते हैं। यह प्रसंस्करण इन सुविधाओं को प्रदान करने के लिए आवश्यक है।

3. प्रसंस्करण का कानूनी आधार

हम आपके व्यक्तिगत डेटा को निम्नलिखित कानूनी आधारों के तहत संसाधित करते हैं:

• सहमति: कुछ डेटा-प्रसंस्करण गतिविधियों के लिए, हम आपकी स्पष्ट सहमति पर भरोसा करते हैं।
• संविदात्मक आवश्यकता: हमारी सेवाओं को प्रदान करने सहित आपके प्रति हमारे संविदात्मक दायित्वों को पूरा करने के लिए।
• वैध हित: हमारे वैध व्यावसायिक हितों को पूरा करने के लिए, जैसे कि हमारी सेवाओं में सुधार करना और सुरक्षा सुनिश्चित करना।
• कानूनी बाध्यता: लागू कानूनों और विनियमों का अनुपालन करने के लिए।

4. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी जानकारी का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

• हमारी सेवाएं प्रदान करने और बनाए रखने के लिए
• आपके अनुभव को निजीकृत करने के लिए
• आपके अकाउंट या हमारी सेवाओं के बारे में आपसे संवाद करने के लिए
• हमारे एप्लिकेशन को बेहतर बनाने के लिए
• धोखाधड़ी या अवैध गतिविधि से सुरक्षा के लिए
• भुगतान संसाधित करने और सब्सक्रिप्शन प्रबंधित करने के लिए
• मार्केटिंग संचार भेजने के लिए (आपकी सहमति के साथ)
• ग्राहक सहायता प्रदान करने के लिए

5. कुकीज़ और समान तकनीकें

हम अपने एप्लिकेशन पर गतिविधि को ट्रैक करने और कुछ जानकारी रखने के लिए कुकीज़ और समान ट्रैकिंग तकनीकों का उपयोग करते हैं। आप अपने ब्राउज़र को सभी कुकीज़ को अस्वीकार करने या कुकी भेजे जाने पर संकेत देने का निर्देश दे सकते हैं।

हम निम्नलिखित कुकीज़ और ट्रैकिंग तकनीकों का उपयोग करते हैं:

• सेशन कुकीज़: हम प्रमाणीकरण उद्देश्यों के लिए एक सेशन कुकी (__session) का उपयोग करते हैं, जो 14 दिनों के बाद समाप्त हो जाती है।
• Mixpanel: सर्वर-साइड एनालिटिक्स और फीचर उपयोग ट्रैकिंग के लिए जो हमें समस्याओं को डीबग करने और हमारी सेवा में सुधार करने में मदद करती है। Mixpanel पूरी तरह से सर्वर-साइड संसाधित होता है (कोई क्लाइंट-साइड कुकीज़ या localStorage नहीं), छद्म नाम वाले उपयोगकर्ता पहचानकर्ताओं का उपयोग करता है, और डेटा यूरोपीय संघ में संग्रहीत किया जाता है। ट्रैकिंग केवल उन उपयोगकर्ताओं के लिए सक्रिय है जिन्होंने हमारी GDPR सहमति स्वीकार कर ली है। Mixpanel को कभी भी कोई स्वास्थ्य डेटा या रोगी की जानकारी नहीं भेजी जाती है।
• Google Tag Manager: मार्केटिंग और एनालिटिक्स टैग को प्रबंधित और तैनात करने के लिए।
• Sentry: त्रुटि ट्रैकिंग और एप्लिकेशन निगरानी के लिए।
• Vercel Analytics: प्रदर्शन निगरानी और विश्लेषण के लिए।
• Rewardful: एफिलिएट और रेफरल ट्रैकिंग के लिए, रेफरल स्रोतों को ट्रैक करने के लिए रेफरल कुकी का उपयोग करना।

इनमें से कुछ सेवाएं उपयोगकर्ता अनुभव को समझने और हमारे एप्लिकेशन को बेहतर बनाने में मदद करने के लिए माउस मूवमेंट, क्लिक और स्क्रॉलिंग व्यवहार सहित उपयोगकर्ता सत्रों को रिकॉर्ड कर सकती हैं।

6. डेटा साझाकरण और प्रकटीकरण

हम आपकी जानकारी को सेवा प्रदाताओं की निम्नलिखित श्रेणियों के साथ साझा कर सकते हैं:

एनालिटिक्स और निगरानी प्रदाता:

• Mixpanel (सर्वर-साइड फीचर उपयोग एनालिटिक्स, EU-होस्टेड)
• Google Tag Manager (टैग प्रबंधन)
• Sentry (त्रुटि ट्रैकिंग और निगरानी)
• Vercel Analytics (प्रदर्शन निगरानी)

AI और मशीन लर्निंग सेवा प्रदाता:

• OpenAI (नोट्स विश्लेषण, इमेज विश्लेषण, लक्षण निकालना — BAA हस्ताक्षरित, शून्य डेटा रिटेंशन)
• Google Generative AI (सिमेंटिक सर्च और एम्बेडिंग)
• Deepgram (वॉयस-टू-टेक्स्ट ट्रांसक्रिप्शन — BAA हस्ताक्षरित, शून्य डेटा रिटेंशन)
• Pinecone (सिमेंटिक सर्च के लिए वेक्टर डेटाबेस)

भुगतान संसाधक:

• Stripe (सब्सक्रिप्शन और भुगतान प्रसंस्करण)

संचार और मार्केटिंग सेवाएं:

• Brevo/Sendinblue (ईमेल मार्केटिंग और ट्रांसेक्शनल ईमेल)
• EmailJS (केस साझा करने के लिए ट्रांसेक्शनल ईमेल)
• Crisp (ग्राहक सहायता चैट)

इन्फ्रास्ट्रक्चर और होस्टिंग:

• Firebase (प्रमाणीकरण और डेटाबेस)
• Vercel (होस्टिंग और सर्वरलेस फंक्शन)
• Upstash Redis (कैशिंग)

अन्य सेवाएं:

• Rewardful (एफिलिएट और रेफरल ट्रैकिंग)
• Featurebase (उत्पाद फीडबैक संग्रह)

कानूनी अधिकारी: जब कानून द्वारा आवश्यक हो या हमारे अधिकारों की रक्षा के लिए हो।

7. डेटा प्रतिधारण (Data Retention)

हम आपकी व्यक्तिगत जानकारी को केवल तब तक सुरक्षित रखेंगे जब तक इस गोपनीयता नीति में निर्धारित उद्देश्यों के लिए आवश्यक हो। हम अपने कानूनी दायित्वों का अनुपालन करने, विवादों को सुलझाने और हमारी नीतियों को लागू करने के लिए आवश्यक सीमा तक आपकी जानकारी को रिटेन करेंगे और उसका उपयोग करेंगे।

आपके द्वारा अपना अकाउंट डिलीट करने के तुरंत बाद आपका डेटा डिलीट कर दिया जाता है।

8. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुंच, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें उद्योग-मानक सुरक्षा उपाय शामिल हैं जैसे:

• डेटा एन्क्रिप्शन
• सुरक्षित प्रमाणीकरण प्रक्रियाएं
• नियमित सुरक्षा आकलन

9. अंतर्राष्ट्रीय डेटा स्थानांतरण

क्लाउड सेवाओं और तृतीय-पक्ष प्रदाताओं के हमारे उपयोग के कारण आपका व्यक्तिगत डेटा आपके अधिकार क्षेत्र के बाहर संसाधित किया जा सकता है। ये प्रदाता यूरोपीय संघ, संयुक्त राज्य अमेरिका या अन्य क्षेत्रों में आपके डेटा को स्टोर या संसाधित कर सकते हैं जहां वे सुविधाएं बनाए रखते हैं।

विशेष रूप से, आपके डेटा को निम्नलिखित द्वारा प्रसंस्करण के लिए संयुक्त राज्य अमेरिका में स्थानांतरित किया जा सकता है:

• OpenAI (AI प्रसंस्करण)
• Stripe (भुगतान प्रसंस्करण)
• Deepgram (वॉयस ट्रांसक्रिप्शन)
• Pinecone (वेक्टर सर्च)

अंतर्राष्ट्रीय स्तर पर डेटा स्थानांतरित करते समय, हम सुनिश्चित करते हैं कि उचित सुरक्षा उपाय लागू हों, जैसे कि यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड, पर्याप्तता निर्णय, या GDPR आवश्यकताओं के अनुपालन में आपके डेटा की सुरक्षा के लिए अन्य कानूनी रूप से वैध तंत्र।

10. आपके अधिकार

GDPR और इसी तरह के डेटा-सुरक्षा नियमों के तहत, आपके पास निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार (Right to Access): अपने व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
• सुधार का अधिकार (Right to Rectification): गलत या अधूरी जानकारी को सही करने का अनुरोध करें।
• मिटाने का अधिकार (Right to Erasure): अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें।
• प्रसंस्करण सीमित करने का अधिकार (Right to Restrict Processing): अपने डेटा के प्रसंस्करण को सीमित करने का अनुरोध करें।
• डेटा पोर्टेबिलिटी का अधिकार (Right to Data Portability): अपने डेटा को संरचित प्रारूप में स्थानांतरित करने का अनुरोध करें।
• विरोध करने का अधिकार (Right to Object): वैध हितों के आधार पर प्रसंस्करण का विरोध करें।
• सहमति वापस लेने का अधिकार (Right to Withdraw Consent): किसी भी समय सहमति वापस लें।

इन अधिकारों का उपयोग करने के लिए, कृपया हमसे info@similia.io पर संपर्क करें। आप अपने उपयोगकर्ता प्रोफाइल में सेटिंग्स पेज के माध्यम से सीधे अपने डेटा तक पहुंच सकते हैं, डाउनलोड कर सकते हैं या हटा सकते हैं।

11. बच्चों की गोपनीयता

हमारा एप्लिकेशन 16 वर्ष से कम उम्र के बच्चों द्वारा उपयोग के लिए अभिप्रेत नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र नहीं करते हैं। यदि आप माता-पिता या अभिभावक हैं और मानते हैं कि आपके बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपया हमसे संपर्क करें।

12. इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर अपनी गोपनीयता नीति को अपडेट कर सकते हैं। हम इस पृष्ठ पर नई गोपनीयता नीति पोस्ट करके और “अंतिम अपडेट” तिथि को अपडेट करके आपको किसी भी बदलाव के बारे में सूचित करेंगे। किसी भी बदलाव के लिए कृपया समय-समय पर इस गोपनीयता नीति की समीक्षा करें।

13. हमसे संपर्क करें

यदि इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में आपके कोई प्रश्न या चिंताएं हैं, तो कृपया हमसे यहां संपर्क करें:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io

14. डेटा संरक्षण प्राधिकरण

यदि आप यूरोपीय आर्थिक क्षेत्र में स्थित हैं और मानते हैं कि हम आपकी व्यक्तिगत जानकारी को गैर-कानूनी रूप से संसाधित कर रहे हैं, तो आपको अपने स्थानीय डेटा-सुरक्षा पर्यवेक्षी प्राधिकरण से शिकायत करने का अधिकार है।