गोपनीयता नीति

डेटा कौन रखता है

HEAL Companion का संचालन समग्रता और लचीलेपन के अध्ययन केंद्र (CSWR) द्वारा किया जाता है। इस नीति से जुड़े प्रश्न और इसके अंतर्गत कोई भी अनुरोध, एप्लिकेशन में दिए गए WhatsApp सहायता बटन के माध्यम से भेजे जा सकते हैं।

क्या एकत्र किया जाता है

केवल वही, जिसकी सेवा को आपके लिए काम करने हेतु आवश्यकता है:

• खाता: ईमेल पता, वैकल्पिक रूप से आपका पसंदीदा नाम, चुनी गई भाषा, स्वीकृति की स्थिति।
• बातचीत: जब तक सत्र सहेजने की सुविधा चालू रहती है, तब तक आपके लिखे या कहे गए शब्दों और साथी के उत्तरों का पाठ।
• पैटर्न: प्रत्येक सत्र के लिए एक संक्षिप्त सारांश पंक्ति, जिसमें क्षेत्रों, संवेदनाओं और गुणों के नाम होते हैं।
• तकनीकी: आवाज़ के समय-संबंधी माप, त्रुटि रिकॉर्ड और मानक अनुरोध लॉग।

संवेदनशील डेटा

शारीरिक अनुभूतियों और भावनाओं का विवरण स्वास्थ्य-संबंधी, विशेष श्रेणी का व्यक्तिगत डेटा माना जा सकता है। यहाँ डिफ़ॉल्ट रूप से इसके साथ वैसा ही व्यवहार किया जाता है: पहले सत्र से पहले स्पष्ट सहमति माँगी जाती है, पंक्ति-स्तरीय नीतियों के माध्यम से पहुँच आप तक सीमित रखी जाती है, और इस सामग्री का उपयोग कभी भी तीसरे पक्ष के मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता।

इसे क्यों रखा जाता है (कानूनी आधार)

बातचीत की सामग्री और उससे निकाले गए पैटर्न के लिए स्पष्ट सहमति; खाता चलाने के लिए अनुबंध; सुरक्षा, दुरुपयोग की रोकथाम और सेवा को चालू रखने के लिए वैध हित। सेटिंग्स में किसी भी समय सहमति वापस ली जा सकती है, और इससे सहमति वापस लेने से पहले की गई कार्रवाइयों पर कोई प्रभाव नहीं पड़ेगा।

उद्देश्य की सीमा

बातचीत का इतिहास आपके आत्मचिंतन और साथी के साथ बातचीत की निरंतरता के लिए है। किसी अन्य उद्देश्य के लिए नहीं। न विज्ञापन, न तीसरे पक्ष के लिए प्रोफ़ाइल बनाना, और न ही आपकी सामग्री पर तीसरे पक्ष के मॉडल को प्रशिक्षित करना।

इसे कितने समय तक रखा जाता है

डिफ़ॉल्ट संग्रह अवधि: बातचीत के लिखित विवरण 24 महीने, पैटर्न की पंक्तियाँ 36 महीने, आवाज़ के समय-संबंधी घटनाक्रम 90 दिन, प्रमाणीकरण लॉग 12 महीने। सेटिंग्स में संग्रह अवधि घटाकर 3 या 12 महीने की जा सकती है, या अनिश्चित काल तक रखने का विकल्प चुना जा सकता है। निर्धारित अवधि से पुराना डेटा अपने-आप मिटा दिया जाता है।

आपके अधिकार

इनमें से प्रत्येक अधिकार का उपयोग सीधे सेटिंग्स में किया जा सकता है, किसी अनुरोध पर कार्रवाई की प्रतीक्षा किए बिना:

• निर्यात: सत्रों, संदेशों और पैटर्न की पूरी JSON फ़ाइल।
• मिटाना: किसी एक सत्र को, या खाते और उससे निकाली गई सभी जानकारी को मिटाएँ; स्थायी रूप से मिटाने से पहले 30 दिन की अवधि होती है।
• सुधार: पसंदीदा नाम और भाषा बदलें।
• प्रतिबंध: सत्र सहेजने की सुविधा बंद करें, या पिछले सत्रों को सहेजे रखते हुए उन्हें याद करके उपयोग करने की सुविधा रोकें।
• आपत्ति और शिकायत: आप अपने देश के किसी पर्यवेक्षी प्राधिकरण से कभी भी संपर्क कर सकते हैं।

अंतरराष्ट्रीय हस्तांतरण

बैकएंड, AI गेटवे और ईमेल वितरण सेवाएँ यूरोपीय संघ के बाहर डेटा का प्रसंस्करण कर सकती हैं। प्रत्येक प्रदाता के साथ मानक अनुबंधीय धाराएँ लागू हैं, और हस्तांतरण-प्रभाव का आकलन प्रसंस्करण के रिकॉर्ड के साथ रखा जाता है।

सुरक्षा

आपके डिवाइस और सेवा के बीच सारा डेटा संचार TLS 1.2 या उससे ऊपर के संस्करण के माध्यम से होता है। बातचीत का इतिहास, प्रोफ़ाइल डेटा और बैकअप संग्रहित अवस्था में एन्क्रिप्ट किए जाते हैं। गोपनीय तकनीकी कुंजियाँ और अन्य सीक्रेट सर्वर पर ही रहते हैं; व्यक्तिगत सामग्री को त्रुटि रिपोर्ट में शामिल नहीं किया जाता।

डेटा उल्लंघन की सूचना

व्यक्तिगत डेटा के ऐसे उल्लंघन की सूचना, जिससे जोखिम होने की संभावना हो, जानकारी मिलने के 72 घंटे के भीतर संबंधित पर्यवेक्षी प्राधिकरण को दी जाती है। जोखिम अधिक होने पर प्रभावित लोगों को भी बिना अनुचित देरी के सूचित किया जाता है।