गोपनीयता नीति

छोटा जवाब

• जिस पढ़ने वाले ऐप में आप साइन इन करते हैं, उसे चलाने के लिए जो चाहिए वही हम इकट्ठा करते हैं — और जान-बूझकर उससे ज़्यादा कुछ नहीं।
• आपकी लाइब्रेरी, डेक और ट्यूटर से हुई बातचीत आपके खाते तक ही सीमित हैं।
• जब आप कोई AI सुविधा इस्तेमाल करते हैं, तो उसे जो टेक्स्ट चाहिए वह किसी तीसरे पक्ष के AI प्रदाता को भेजा जाता है। जब तक आप न कहें, कुछ बाहर नहीं जाता।
• कोई विज्ञापन नेटवर्क नहीं, कोई डेटा दलाल नहीं, कोई एनालिटिक्स कंपनी नहीं और कोई त्रुटि-रिपोर्टिंग सेवा नहीं। जो कुछ हम मापते हैं, वह खुद मापते हैं।
• यह लैंडिंग पेज कोई कुकी नहीं रखता और किसी तीसरे पक्ष की स्क्रिप्ट नहीं लोड करता। आपकी चुनी भाषा वह आपके ही ब्राउज़र में याद रखता है।

ज़िम्मेदार कौन है

ब्राज़ील में रहने वाले एक व्यक्ति Pedro Guedes Guimarães आपके व्यक्तिगत डेटा के डेटा नियंत्रक हैं — यानी वही तय करते हैं कि उसे क्यों और कैसे संसाधित किया जाए। Mogoru किसी कंपनी द्वारा नहीं, एक व्यक्ति द्वारा चलाया जाता है, इसलिए इस नीति में “हम” का अर्थ वही व्यक्ति है।

इस पन्ने की किसी भी बात के बारे में [email protected] पर लिखें, नीचे दिए किसी भी अधिकार के बारे में भी। कोई अलग डेटा संरक्षण अधिकारी नहीं है; वह पता सीधे डेटा नियंत्रक तक पहुँचता है।

हम क्या इकट्ठा करते हैं

इसका लगभग सब कुछ वही है जो आपने जान-बूझकर बनाया है। पूरी सूची:

• खाता — आपका ईमेल पता और प्रदर्शित नाम। क्रेडेंशियल हमारे प्रमाणीकरण प्रदाता के पास रहते हैं; हम आपका पासवर्ड कभी नहीं सहेजते।
• सत्र — हर सक्रिय सत्र उस IP पते और ब्राउज़र user-agent को दर्ज करता है जिससे वह बना था, ताकि आप अपने डिवाइस अलग-अलग पहचान सकें और हम दुरुपयोग पर दर-सीमा लगा सकें।
• आपकी लाइब्रेरी — आपके आयात किए दस्तावेज़ और उनका पूरा टेक्स्ट, कवर की तस्वीरें, मूल फ़ाइल जहाँ हम उसे रखते हैं (जैसे स्रोत PDF), और आपकी पढ़ने की जगह।
• अध्ययन डेटा — डेक, नोट, कार्ड, नोट प्रकार, कार्ड टेम्पलेट, आपका समीक्षा इतिहास, और आपके सामने आए हर शब्द की जानकारी की स्थिति।
• गतिविधि — पढ़ने और प्रगति की घटनाएँ, रोज़ की गतिविधि की गिनती और लगातार दिनों के सिलसिले।
• ट्यूटर — आपकी बातचीत, उनके शीर्षक, और संदेशों का पूरा इतिहास, जिसमें ट्यूटर द्वारा की गई कार्रवाइयाँ भी शामिल हैं।
• वरीयताएँ — समय क्षेत्र, दिन बदलने का घंटा, इंटरफ़ेस की भाषा, अध्ययन भाषा, रोज़ का लक्ष्य और शुरुआती सेटअप की स्थिति।
• फ़ाइलें — आपके अपलोड किए मीडिया, जो एक निजी बकेट में रखे जाते हैं, और उनके साथ फ़ाइल का नाम, प्रकार, चेकसम, आकार और भंडारण कुंजी।
• AI उपयोग के रिकॉर्ड — हर AI कार्रवाई के लिए: सुविधा, प्रदाता, मॉडल, टोकन की गिनती, अनुमानित लागत, स्थिति, त्रुटि कोड, विलंब और समय-मुहरें। न प्रॉम्प्ट का टेक्स्ट, न AI का जवाब, न दस्तावेज़ों के शीर्षक।
• प्रशासनिक रिकॉर्ड — जब कोई प्रशासक किसी खाते को देखता है या उस पर कार्रवाई करता है, तो गोपनीयता के लिहाज़ से सुरक्षित एक ऑडिट प्रविष्टि, जो आपकी सामग्री के बजाय कार्रवाई और उसका नतीजा दर्ज करती है।

हम इसे क्यों संसाधित करते हैं

• सेवा देने के लिए — आयात, पढ़ना, शेड्यूलिंग, आपके डिवाइसों के बीच सिंक, और ट्यूटर में आपके सवालों के जवाब।
• उसे सुरक्षित और उपलब्ध रखने के लिए — सत्र की अखंडता, दर-सीमा, दुरुपयोग की रोकथाम और खराबियों की जाँच।
• कुल मिलाकर उपयोग समझने और AI के खर्च को काबू में रखने के लिए।
• जहाँ लागू हों, वहाँ कानूनी दायित्व पूरे करने के लिए।

ब्राज़ील के Lei Geral de Proteção de Dados (Lei 13.709/2018) के तहत आधार ये हैं: आपके साथ हमारे अनुबंध का निष्पादन (अनुच्छेद 7, V), सुरक्षा और सेवा के संचालन में हमारे वैध हित (अनुच्छेद 7, IX), और जहाँ लागू हो वहाँ कानूनी दायित्व (अनुच्छेद 7, II)। यदि आप पर GDPR लागू होता है, तो समकक्ष आधार अनुबंध, वैध हित और कानूनी दायित्व हैं।

AI प्रोसेसिंग के लिए क्या बाहर जाता है

यह हिस्सा दो बार पढ़ने लायक है। हर AI सुविधा सिर्फ़ वही भेजती है जो उसे चाहिए, और सिर्फ़ तब जब आप उसका उपयोग करें:

कॉमिक में टेक्स्ट खोजना और पढ़ना — यानी OCR खुद — Mogoru की अपनी निजी सेवा पर चलता है। सिर्फ़ वैकल्पिक परिष्करण का चरण कटी हुई तस्वीरें आगे भेजता है।

हम आपकी लाइब्रेरी थोक में किसी को नहीं भेजते, और आपकी सामग्री का उपयोग अपने मॉडल प्रशिक्षित करने के लिए नहीं करते।

आपके डेटा को और कौन छूता है

• Railway — ऐप्लिकेशन, PostgreSQL डेटाबेस और वह निजी बकेट होस्ट करता है जिसमें आपकी फ़ाइलें रहती हैं।
• Clerk — साइन-अप, साइन-इन और आपके क्रेडेंशियल सँभालता है, और आपके लॉगिन से जुड़ा ईमेल पता तथा प्रदर्शित नाम रखता है।
• तीसरे पक्ष के AI प्रदाता — जब आप कोई AI सुविधा इस्तेमाल करते हैं, तो ऊपर बताए टेक्स्ट को संसाधित करते हैं। प्रदाता बदल सकते हैं; बदलने पर यह पन्ना अद्यतन किया जाता है।

यह पूरी सूची है। हम आपका डेटा न बेचते हैं, न विज्ञापन के लिए साझा करते हैं, और कानून की मांग के सिवा किसी और को नहीं देते।

हम क्या मापते हैं

सारा मापन पहले पक्ष का है और हमारे ही डेटाबेस में रहता है। उत्पाद में कहीं भी Google Analytics नहीं, PostHog नहीं, Mixpanel नहीं, Sentry नहीं और कोई विज्ञापन पिक्सल नहीं।

हमारा भीतरी डैशबोर्ड कुल आँकड़े दिखाता है — साइन-अप, समीक्षाएँ, पढ़ने की गतिविधि — और साथ में AI के टोकन तथा लागत के जोड़। वह इस तरह बना है कि प्रॉम्प्ट, AI के जवाब, चैट के संदेश, दस्तावेज़ों के शीर्षक, संसाधनों के नाम और नोट के फ़ील्ड उसमें कभी इकट्ठे न हों। प्रति-खाता आँकड़ों के लिए पासवर्ड की ताज़ा जाँच ज़रूरी है, और वे सिर्फ़ माप देते हैं, सामग्री कभी नहीं।

आपका डेटा अलग कैसे रखा जाता है

• आपका खाता ही सीमा है। हर पठन और लेखन डेटा-स्तर पर आपके उपयोगकर्ता तक सीमित है, और बचाव की दूसरी पंक्ति के तौर पर डेटाबेस ट्रिगर खातों के बीच के जोड़ों को नामंज़ूर कर देते हैं।
• फ़ाइलें आपके खाते के नाम-स्थान वाली कुंजियों के नीचे सहेजी जाती हैं और स्वामित्व की जाँच के बाद ही दी जाती हैं। भंडारण के पथ को कभी अनुमति नहीं माना जाता।
• ऐप्लिकेशन सार्वजनिक इंटरनेट से पहुँच में नहीं है। हर अनुरोध उसी गेटवे से आता है जो यह पन्ना देता है।
• सत्र HTTPS पर HttpOnly, SameSite कुकी इस्तेमाल करते हैं, और हर बदलाव के लिए आपके सत्र से बँधा हस्ताक्षरित CSRF टोकन चाहिए।
• प्रमाणित प्रतिक्रियाएँ private और no-store चिह्नित होती हैं, ताकि आपकी सामग्री साझा कैश में न छूटे।

कुकी और लोकल स्टोरेज

यह लैंडिंग पेज कोई कुकी नहीं रखता और किसी तीसरे पक्ष की स्क्रिप्ट नहीं लोड करता। कुकी बैनर नहीं है, क्योंकि यहाँ सहमति देने लायक कुछ नहीं है।

यह एक चीज़ ज़रूर रखता है, कुकी में नहीं बल्कि आपके ब्राउज़र के अपने लोकल स्टोरेज में: आपकी चुनी भाषा, ताकि अगली बार साइट उसी में खुले। वह हमें कभी नहीं भेजी जाती, और ब्राउज़र का स्टोरेज साफ़ करने पर हट जाती है।

ऐप के भीतर एक सत्र कुकी, एक CSRF टोकन कुकी, और हमारे प्रमाणीकरण प्रदाता की रखी कुकी होती हैं। ये सब आपको साइन इन और सुरक्षित रखने के लिए नितांत आवश्यक हैं; इनमें कोई विज्ञापन या एनालिटिक्स के लिए नहीं है।

आपके ब्राउज़र का अपना स्टोरेज सिर्फ़ इंटरफ़ेस की वरीयताएँ रखता है — थीम, रीडर की सेटिंग, साइडबार और डेक-ट्री की स्थिति, और आपने कौन-से डायलॉग बंद किए हैं। वह आपके डिवाइस से कभी बाहर नहीं जाता।

हम इसे कितने समय रखते हैं

सेवा चलाने के लिए जितना ज़रूरी है उतना, उससे ज़्यादा नहीं। ब्यौरा एक वाक्य में नहीं सिमटता, इसलिए उसका अपना पन्ना है: डेटा और प्रतिधारण हर श्रेणी गिनाता है, वह कहाँ रहती है, कितने समय रहती है, और उसे कैसे हटाएँ।

आपके अधिकार

LGPD के तहत आप हमसे कह सकते हैं कि हम पुष्टि करें कि हमारे पास क्या है और उस तक आपको पहुँच दें; जो अधूरा या गलत है उसे सुधारें; जो डेटा अनावश्यक या ज़रूरत से ज़्यादा है उसे बेनाम करें, रोकें या हटाएँ; आपका डेटा एक ले जाने योग्य रूप में दें; बताएँ कि हमने उसे किन-किन के साथ साझा किया है; और सहमति के आधार पर संसाधित डेटा हटाएँ।

खाते पर दर्ज पते से [email protected] पर ईमेल करें। कार्रवाई से पहले हम पुष्टि करते हैं कि यह आप ही हैं, और अनुरोध 30 दिनों के भीतर पूरे करते हैं। यदि आप पर GDPR या UK GDPR लागू होता है, तो समकक्ष अधिकार लागू होते हैं और वही पता काम करता है।

यदि हमसे चूक हो जाए, तो आप ब्राज़ील के Autoridade Nacional de Proteção de Dados (ANPD) से, या अपने यहाँ की निगरानी संस्था से शिकायत कर सकते हैं।

आपका डेटा कहाँ रहता है

हमारा ढाँचा ब्राज़ील के बाहर के क्लाउड क्षेत्रों में चलता है — फ़ाइल भंडारण अभी संयुक्त राज्य अमेरिका में है — और हमारे AI प्रदाता अपने-अपने क्षेत्रों में डेटा संसाधित करते हैं। Mogoru का उपयोग करने का अर्थ है कि सेवा चल सके, इसके लिए आपका डेटा अंतरराष्ट्रीय स्तर पर स्थानांतरित होता है।

बच्चे और किशोर

Mogoru 13 साल से कम उम्र के किसी के लिए नहीं है। 13 और 18 के बीच, खाते के लिए माता-पिता या अभिभावक की अनुमति चाहिए, और अनुमति देकर वे खाताधारक की ओर से शर्तें स्वीकार करते हैं।

ब्राज़ील का LGPD (अनुच्छेद 14) कहता है कि नाबालिग के डेटा को उसके सर्वोत्तम हित में सँभाला जाए, और 12 से कम उम्र के हर व्यक्ति को बच्चा मानता है, जिसका डेटा माता-पिता या कानूनी अभिभावक की विशिष्ट, स्पष्ट सहमति से ही संसाधित किया जा सकता है। 13 की न्यूनतम सीमा हमें उस श्रेणी से पूरी तरह बाहर रखती है: हम जानते-बूझते इससे कम उम्र के किसी का डेटा नहीं रखते, और Mogoru में ऐसा कुछ नहीं है जिसे उसकी ज़रूरत हो।

जहाँ GDPR लागू होता है, वहाँ माता-पिता के बिना किसी ऑनलाइन सेवा से सहमत होने की उम्र हर देश खुद तय करता है — यूरोपीय संघ के बड़े हिस्से में 16, कुछ सदस्य देशों में उससे कम, 13 से नीचे कभी नहीं। हमारी सीमा के बजाय वही उम्र लागू होती है।

हमारे पास किसी की उम्र जाँचने का कोई तरीका नहीं है, और हम ऐसी जाँच का दिखावा करने के बजाय यह कह देना चाहते हैं। यदि आपको लगे कि इन उम्रों से कम किसी का खाता है, तो [email protected] पर ईमेल करें और हम उसे हटा देंगे।

इस नीति में बदलाव

हम जो करते हैं वह बदलने पर — इसमें कोई डेटा प्रोसेसर जोड़ने या बदलने पर भी — हम यह पन्ना अद्यतन करते हैं और ऊपर की तारीख बदल देते हैं।