प्राइवेसी पॉलिसी

यह गोपनीयता नीति बताती है कि LetsBot व्यक्तिगत डेटा को कैसे एकत्र करता है, उसका उपयोग करता है, साझा करता है और उसकी सुरक्षा करता है, तथा उस डेटा पर आपके क्या अधिकार हैं।

नियंत्रक (controller)। LetsBot का संचालन BOT FOR DIGITAL SOLUTIONS LIMITED द्वारा किया जाता है, जो इंग्लैंड और वेल्स में कंपनी संख्या 15477940 के तहत पंजीकृत एक कंपनी है, जिसका पंजीकृत कार्यालय 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom में है ("LetsBot", "हम", "हमें")। इस नीति में वर्णित व्यक्तिगत डेटा के नियंत्रक हम हैं।

मिस्र में हमारी सहयोगी कंपनी। Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), वाणिज्यिक रजिस्टर संख्या 223572 (Cairo Investment वाणिज्यिक रजिस्ट्री कार्यालय, GAFI), कर पंजीकरण संख्या 759-096-287, Tower 22, 3री मंज़िल, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt, हमारी सहयोगी कंपनी और क्षेत्रीय कार्यालय है। यह हमारे ग्राहकों और हमारे संचालन को सहायता प्रदान करती है। जिन लोगों की ग्राहक डेटा तक पहुँच है, जैसे हमारे सपोर्ट और इंजीनियरिंग कर्मचारी, वे मुख्य रूप से इसी सहयोगी कंपनी के माध्यम से मिस्र में काम करते हैं। LetsBot सेवा के लिए आपका अनुबंध UK कंपनी के साथ है।

यह नीति किनके बारे में है।

• हमारे ग्राहक (वे व्यवसाय जो LetsBot की सदस्यता लेते हैं) और वे लोग जो उनकी ओर से किसी LetsBot वर्कस्पेस का उपयोग करते हैं, जैसे मालिक, एडमिन और एजेंट।
• letsbot.net पर आने वाले विज़िटर, और वे लोग जो हमसे संपर्क करते हैं, ट्रायल के लिए साइन अप करते हैं या हमारी मार्केटिंग सामग्री प्राप्त करते हैं।
• वे लोग जो WhatsApp, ई-मेल या वेब चैट पर LetsBot की अपनी सपोर्ट टीम से बात करते हैं।

यह नीति किन बातों पर लागू नहीं होती। हमारे ग्राहक अपने स्वयं के ग्राहकों से बात करने के लिए LetsBot का उपयोग करते हैं। उन बातचीतों और संपर्क सूचियों के लिए, आप जिस व्यवसाय से बात कर रहे थे वही तय करता है कि आपके डेटा का उपयोग कैसे किया जाए, और हम उसे केवल उसके निर्देशों पर प्रोसेस करते हैं (देखें सेक्शन 2)। हमारा डेटा प्रोसेसिंग समझौता उन शर्तों को निर्धारित करता है।

संपर्क। गोपनीयता से जुड़े प्रश्नों और अनुरोधों के लिए support@letsbot.net पर लिखें।

भाषा। यह नीति अंग्रेज़ी और अरबी में प्रकाशित की गई है। अंग्रेज़ी संस्करण मान्य होगा; अरबी संस्करण सुविधा के लिए उपलब्ध कराया गया है।

हम व्यक्तिगत डेटा को दो अलग-अलग भूमिकाओं में संभालते हैं, और दोनों के नियम अलग हैं।

1. नियंत्रक (controller)। हमारे ग्राहकों के अकाउंट डेटा, हमारी वेबसाइट के विज़िटर, हमारी मार्केटिंग और हमारी अपनी सपोर्ट बातचीतों के लिए, हम तय करते हैं कि डेटा का उपयोग क्यों और कैसे किया जाए। यह नीति उसी डेटा पर लागू होती है।
2. प्रोसेसर (processor)। जब कोई व्यवसाय अपने ग्राहकों को मैसेज भेजने के लिए LetsBot का उपयोग करता है, तो वह व्यवसाय अपने ग्राहकों के फ़ोन नंबर, नाम, मैसेज, मीडिया, ऑर्डर और अन्य संपर्क डेटा का नियंत्रक होता है। हम उस डेटा को केवल उस सेवा को प्रदान करने के लिए संग्रहीत और प्रोसेस करते हैं जिसका अनुरोध व्यवसाय ने किया है, हमारे डेटा प्रोसेसिंग समझौते के तहत।

यदि आप किसी ऐसे व्यवसाय के ग्राहक हैं जो LetsBot का उपयोग करता है और अपना डेटा देखना, सुधारना या हटाना चाहते हैं, तो कृपया उस व्यवसाय से संपर्क करें। यदि आप इसके बजाय हमसे संपर्क करते हैं, तो हम 48 घंटों के भीतर आपका अनुरोध उस व्यवसाय तक पहुँचा देंगे और उसे जवाब देने में मदद करेंगे।

जो कंपनियाँ हमारी ओर से डेटा प्रोसेस करती हैं, और जिन इंटीग्रेशन को हमारे ग्राहक कनेक्ट करना चुनते हैं, वे हमारे सब-प्रोसेसर पेज पर सूचीबद्ध हैं।

वह डेटा जो आप हमें देते हैं

• अकाउंट और पहचान: नाम, ई-मेल पता, मोबाइल नंबर, पासवर्ड (केवल वन-वे हैश के रूप में संग्रहीत), कंपनी का नाम, और टू-फ़ैक्टर ऑथेंटिकेशन सेटिंग्स यदि आप इसे चालू करते हैं।
• वर्कस्पेस सेटिंग्स: भाषा, टाइम ज़ोन, स्टोर का प्रकार, आपके द्वारा कनेक्ट किए गए चैनल और इंटीग्रेशन, और आपके द्वारा आमंत्रित टीम सदस्य।
• बिलिंग: प्लान, इनवॉइस, भुगतान की स्थिति, कार्ड का प्रकार और अंतिम चार अंक, और बैंक-ट्रांसफ़र के रिकॉर्ड। कार्ड का पूरा विवरण Stripe द्वारा एकत्र और रखा जाता है, हमारे द्वारा नहीं।
• सपोर्ट और संपर्क: WhatsApp, ई-मेल, वेब चैट या संपर्क फ़ॉर्म पर आप हमें जो लिखते हैं, और आपके द्वारा भेजी गई कोई भी फ़ाइलें।

वह डेटा जो हम स्वचालित रूप से एकत्र करते हैं

• उपयोग और सुरक्षा लॉग: साइन-इन और असफल साइन-इन, IP पता, ब्राउज़र और डिवाइस का प्रकार, टू-फ़ैक्टर और अनुमति में बदलाव, और सपोर्ट-एक्सेस की घटनाएँ।
• वेबसाइट एनालिटिक्स: देखे गए पेज, क्लिक, रेफ़रर, डिवाइस और अनुमानित लोकेशन, जो सेक्शन 6 में वर्णित टैग के माध्यम से आपकी कुकी पसंद के अनुसार एकत्र किए जाते हैं: यूरोप के बाहर डिफ़ॉल्ट रूप से, जब तक आप इन्हें अस्वीकार न करें, और EU/EEA, UK और स्विट्ज़रलैंड में केवल तभी, जब आप इन्हें स्वीकार करें।
• विज्ञापन पहचानकर्ता: Meta ब्राउज़र और क्लिक पहचानकर्ता (fbp, fbc), और साइन-अप के समय का IP पता और ब्राउज़र यूज़र एजेंट, जिनका उपयोग हम अपने विज्ञापनों को मापने के लिए करते हैं।
• मोबाइल ऐप: आपके डिवाइस के लिए एक पुश-नोटिफ़िकेशन पहचानकर्ता और, iOS पर कॉल के लिए, एक VoIP पुश टोकन। ऐप में कोई थर्ड-पार्टी एनालिटिक्स या क्रैश-रिपोर्टिंग SDK नहीं है।

वह डेटा जो हमें दूसरों से प्राप्त होता है

• साइन-इन प्रदाता: यदि आप Google, Apple, Facebook या X से साइन इन करते हैं, तो हमें उस प्रदाता से आपका नाम, ई-मेल पता और अकाउंट पहचानकर्ता प्राप्त होता है।
• Meta: जब आप कोई WhatsApp Business अकाउंट, Facebook पेज या Instagram अकाउंट कनेक्ट करते हैं, तो हमें चैनल चलाने के लिए आवश्यक बिज़नेस अकाउंट विवरण प्राप्त होते हैं।
• ई-कॉमर्स और CRM प्लेटफ़ॉर्म: जब आप कोई स्टोर या CRM कनेक्ट करते हैं, तो हमें इंटीग्रेशन के लिए आवश्यक स्टोर या अकाउंट विवरण प्राप्त होते हैं।
• Stripe: भुगतान की पुष्टि और इनवॉइस के लिए आवश्यक बिलिंग विवरण।

हम स्वास्थ्य, धर्म या बायोमेट्रिक डेटा जैसा संवेदनशील डेटा नहीं माँगते, और आपसे अनुरोध करते हैं कि इसे हमारी सपोर्ट टीम को न भेजें।

कौन-सा डेटा आवश्यक है। आपका अकाउंट बनाने और चलाने के लिए हमें आपका नाम, ई-मेल पता, मोबाइल नंबर और बिलिंग विवरण चाहिए; इनके बिना हम सेवा प्रदान नहीं कर सकते। बाकी सब कुछ वैकल्पिक है।

कुछ देश अलग कानूनी आधारों का उपयोग करते हैं। सेक्शन 12 से 15 बताते हैं कि यह सऊदी अरब, EU और UK, ब्राज़ील और मिस्र में कैसे काम करता है।

जहाँ हम वैध हित पर निर्भर करते हैं, वहाँ आप आपत्ति कर सकते हैं, और हम प्रोसेसिंग रोक देंगे, जब तक कि हमारे पास ऐसे बाध्यकारी आधार न हों जो आपके हितों पर भारी पड़ते हों या हमें किसी कानूनी दावे के लिए डेटा की आवश्यकता न हो। जहाँ हम सहमति पर निर्भर करते हैं, वहाँ आप इसे किसी भी समय वापस ले सकते हैं; इससे पहले हो चुकी प्रोसेसिंग पर कोई प्रभाव नहीं पड़ता।

हमारा अपना AI असिस्टेंट

LetsBot की सपोर्ट का जवाब चौबीसों घंटे LetsBot का AI असिस्टेंट देता है, जो आपको हमेशा बताता है कि वह एक AI है। मानवीय सपोर्ट अरबी और अंग्रेज़ी में उपलब्ध है; बस किसी व्यक्ति से बात करने के लिए कहें। इन जवाबों का ड्राफ़्ट तैयार करने और उन्हें भेजने के लिए, आपकी सपोर्ट बातचीत की सामग्री को हमारी ओर से कार्य करने वाले AI प्रदाताओं (OpenAI और Anthropic, जो हमारे सब-प्रोसेसर पेज पर सूचीबद्ध हैं) द्वारा प्रोसेस किया जाता है।

आपके वर्कस्पेस में आपके द्वारा चालू की जाने वाली AI सुविधाएँ

यदि आप AI जवाब, AI एजेंट, वॉइस-नोट ट्रांसक्रिप्शन या AI टूल चालू करते हैं, तो उस सुविधा के लिए आवश्यक मैसेज, बातचीत का इतिहास, वॉइस नोट, नॉलेज फ़ाइलें और प्रोडक्ट कैटलॉग परिणाम तैयार करने के लिए हमारे किसी एक AI सेवा प्रदाता को भेजे जाते हैं, और जहाँ सुविधा को आवश्यकता हो वहाँ संपर्क का नाम और फ़ोन नंबर भी साथ भेजा जाता है। हमारे AI सेवा प्रदाता हैं:

• OpenAI (संयुक्त राज्य अमेरिका): हर AI सुविधा के लिए डिफ़ॉल्ट प्रदाता। वॉइस-नोट ट्रांसक्रिप्शन तथा नॉलेज फ़ाइलों का स्टोरेज और सर्च हमेशा OpenAI पर चलते हैं।
• Anthropic (Claude, संयुक्त राज्य अमेरिका) और Google (Gemini API, संयुक्त राज्य अमेरिका): हम जवाब, एजेंट, सारांश, वर्गीकरण, जवाब के सुझाव और "इतिहास से सीखें" जैसे AI कार्यों को OpenAI के बजाय इनमें से किसी एक को भेज सकते हैं, या जब कोई अन्य प्रदाता उपलब्ध न हो तब बैकअप के रूप में। हम किसी दूसरे प्रदाता के जवाबों की गुणवत्ता की तुलना करने के लिए अनुरोधों का एक सीमित नमूना उसे भी भेज सकते हैं; तुलना वाले जवाब कभी भी आपके ग्राहकों को नहीं भेजे जाते। Google, Social Studio में इमेज और टेक्स्ट भी तैयार करता है।

प्रत्येक प्रदाता इस सामग्री को केवल हमें अपनी सेवा प्रदान करने के लिए, अपनी डेटा प्रोसेसिंग शर्तों के अंतर्गत प्रोसेस करता है। उनकी व्यावसायिक शर्तों के अनुसार, उनमें से कोई भी अपने API के माध्यम से भेजे गए डेटा का उपयोग अपने मॉडल को ट्रेन करने के लिए नहीं करता (देखें OpenAI की व्यावसायिक शर्तें, Anthropic की वाणिज्यिक शर्तें और हमारे द्वारा उपयोग किए जाने वाले सशुल्क Gemini API के लिए Gemini API की अतिरिक्त शर्तें), और हमने ट्रेनिंग के किसी भी उपयोग के लिए सहमति (ऑप्ट-इन) नहीं दी है। प्रत्येक प्रदाता दुरुपयोग की निगरानी और सुरक्षा के लिए एक अस्थायी प्रति रखता है: OpenAI दुरुपयोग-निगरानी लॉग 30 दिनों तक रखता है और अपने द्वारा तैयार किए गए जवाबों को अपनी API डेटा नीति के अंतर्गत रखता है; Anthropic API इनपुट और आउटपुट को 30 दिनों के भीतर हटा देता है; Google, Gemini API के प्रॉम्प्ट और जवाब 55 दिनों तक रखता है और उन्हें अस्थायी रूप से किसी भी ऐसे देश में संग्रहीत कर सकता है जहाँ उसकी सुविधाएँ हैं। जहाँ कानून की आवश्यकता हो या जहाँ किसी अनुरोध को उसकी उपयोग नीति का उल्लंघन करने वाला चिह्नित किया गया हो, वहाँ प्रदाता डेटा को अधिक समय तक रख सकता है। नॉलेज फ़ाइलें तब तक OpenAI के पास रहती हैं जब तक आप उन्हें या अपना वर्कस्पेस हटा नहीं देते। धारा 8 बताती है कि इन ट्रांसफ़र को कैसे सुरक्षित किया जाता है, और पूरी सूची हमारे सब-प्रोसेसर पेज पर है। आप इन सुविधाओं को किसी भी समय बंद कर सकते हैं।

हम अपने ग्राहकों के डेटा, या उनके ग्राहकों के डेटा, का उपयोग AI मॉडल को ट्रेन करने के लिए नहीं करते। जब "इतिहास से सीखें" सुविधा चालू होती है, तो वह जो सीखती है वह उसी वर्कस्पेस के भीतर रहता है और केवल उसी वर्कस्पेस के लिए उपयोग किया जाता है।

स्वचालित निर्णय

हम एक ऐसा स्वचालित निर्णय लेते हैं जो आपको प्रभावित कर सकता है: जब आप फ़्री ट्रायल शुरू करते हैं, तो हम आपके द्वारा कनेक्ट किए गए चैनलों के सुरक्षित (हैश किए गए) पहचानकर्ताओं की जाँच करते हैं ताकि यह देखा जा सके कि क्या वे पहले ही फ़्री ट्रायल ले चुके हैं। यदि ऐसा है, तो नया वर्कस्पेस दूसरा फ़्री ट्रायल शुरू नहीं कर सकता, लेकिन आप फिर भी सब्सक्राइब कर सकते हैं। यदि आपको लगता है कि यह जाँच गलत है, तो support@letsbot.net पर लिखें और कोई व्यक्ति इसकी समीक्षा करेगा।

इसके अलावा, हम केवल स्वचालित प्रोसेसिंग के आधार पर आपके बारे में ऐसे निर्णय नहीं लेते जिनके कानूनी या उसी तरह के महत्वपूर्ण प्रभाव हों।

हम letsbot.net पर कुकीज़ और इसी तरह की तकनीकों का उपयोग करते हैं। LetsBot पैनल के भीतर हम केवल पूरी तरह आवश्यक कुकीज़ का उपयोग करते हैं, सिवाय चेकआउट पेजों के, जहाँ नीचे दिए गए एनालिटिक्स और विज्ञापन टैग आपकी कुकी पसंद के अनुसार लोड होते हैं (नीचे "आपकी पसंद" देखें)।

आपकी पसंद। यूरोप के बाहर, एनालिटिक्स और विज्ञापन कुकीज़ डिफ़ॉल्ट रूप से चालू रहती हैं और आप बैनर या कुकी सेटिंग्स से उन्हें किसी भी समय अस्वीकार कर सकते हैं। EU/EEA, UK और स्विट्ज़रलैंड में वे तब तक बंद रहती हैं जब तक आप स्वीकार नहीं करते। आप यूरोप में हैं या नहीं, यह हम आपके डिवाइस के टाइम ज़ोन से और अपने सर्वर पर आपके कनेक्शन के देश से तय करते हैं। हमारा कुकी बैनर "स्वीकार करें" और "अस्वीकार करें" को साथ-साथ दिखाता है; अस्वीकार करने से ये टैग बंद हो जाते हैं और उनके द्वारा हमारे डोमेन पर सेट की गई कुकीज़ हटा दी जाती हैं। हम Google Consent Mode का उपयोग करते हैं, इसलिए Google के टैग भी आपकी पसंद का सम्मान करते हैं। आप फ़ुटर में "कुकी सेटिंग्स" लिंक से किसी भी समय अपनी पसंद बदल सकते हैं या वापस ले सकते हैं; हम आपकी पसंद को एक कुकी में 12 महीनों तक रखते हैं। आप अपने ब्राउज़र में कुकीज़ ब्लॉक भी कर सकते हैं और अपनी Meta और Google सेटिंग्स में विज्ञापन ट्रैकिंग सीमित कर सकते हैं।

हम व्यक्तिगत डेटा न बेचते हैं और न किराए पर देते हैं। हम इसे केवल इस प्रकार साझा करते हैं:

• सेवा प्रदाता जो हमारे लिए सेवा को होस्ट, सुरक्षित, डिलीवर या सपोर्ट करते हैं, जैसे Google Cloud (होस्टिंग), Cloudflare (नेटवर्क सुरक्षा और डिलीवरी), Stripe (भुगतान), Zoho (ई-मेल), OneSignal (पुश नोटिफ़िकेशन), और OpenAI, Anthropic तथा Google का Gemini API (AI)। वे डेटा का उपयोग केवल हमें अपनी सेवा प्रदान करने के लिए कर सकते हैं। स्थानों सहित पूरी सूची हमारे सब-प्रोसेसर पेज पर है।
• हमारी सहयोगी कंपनी मिस्र में Bot for Digital Solutions LLC, जो हमारे निर्देशों के अंतर्गत हमारे ग्राहकों और संचालन को सपोर्ट करती है।
• विज्ञापन प्लेटफ़ॉर्म। हम Meta के साथ अपने पंजीकृत उपयोगकर्ताओं के ई-मेल पते और मोबाइल नंबर का SHA-256 हैश, और एक आंतरिक LetsBot पहचानकर्ता साझा करते हैं, ताकि Meta उन्हें अपने उपयोगकर्ताओं से मिला सके। हम इसका उपयोग मौजूदा ग्राहकों को विज्ञापन दिखाने से बचने, उन तक दोबारा पहुँचने, और हमारे ग्राहकों जैसी ऑडियंस खोजने के लिए करते हैं। हैशिंग ट्रांज़िट में डेटा की सुरक्षा करती है, लेकिन जिस प्लेटफ़ॉर्म के पास पहले से वही ई-मेल पता या नंबर है वह उसे मिला सकता है; अपलोड का उद्देश्य यही है। हमारी वेबसाइट साइन-अप और खरीदारी जैसी गतिविधियों की जानकारी भी Meta और Google को देती है, धारा 3 में बताए गए पहचानकर्ताओं और खरीदारी के मूल्य के साथ। इससे बाहर रहने के लिए support@letsbot.net पर लिखें; हम आपको अगले अपलोड से हटा देंगे और प्लेटफ़ॉर्म से पहले भेजी गई प्रविष्टि को हटाने के लिए कहेंगे।
• आपके द्वारा चुने गए इंटीग्रेशन। जब आप Meta (WhatsApp, Messenger, Instagram), कोई ई-कॉमर्स प्लेटफ़ॉर्म, CRM या कोई अन्य टूल कनेक्ट करते हैं, तो डेटा उस सेवा की अपनी शर्तों के अंतर्गत उसे भेजा जाता है क्योंकि आपने इसका अनुरोध किया है।
• प्राधिकरण और कानूनी दावे। जब कानून, कोई न्यायालय आदेश या किसी सार्वजनिक प्राधिकरण का बाध्यकारी अनुरोध इसकी अपेक्षा करता है, या हमारे अधिकारों, हमारे ग्राहकों या जनता की सुरक्षा के लिए। जहाँ संभव हो, हम पहले प्रभावित ग्राहक को सूचित करते हैं।
• व्यावसायिक हस्तांतरण। यदि LetsBot बेचा जाता है या उसका विलय होता है, तो व्यक्तिगत डेटा नए मालिक को जा सकता है, जिसे इस नीति का पालन जारी रखना होगा।

हम अपनी ग्राहक सूची में आपके व्यवसाय का नाम और लोगो दिखा सकते हैं। यदि आप नहीं चाहते कि हम ऐसा करें, तो support@letsbot.net को बताएँ; हम उस तारीख से नई सामग्री में उनका उपयोग बंद कर देंगे।

LetsBot के सभी सर्वर और बैकअप संयुक्त राज्य अमेरिका में Google Cloud पर हैं (रीजन us-east1, साउथ कैरोलाइना)। इसमें सभी डेटाबेस, फ़ाइलें, मीडिया और बैकअप शामिल हैं। हम किसी अन्य रीजन में होस्टिंग प्रदान नहीं करते।

हमारे जिन कर्मचारियों की ग्राहक डेटा तक पहुँच है, वे मुख्य रूप से मिस्र में, हमारी सहयोगी कंपनी Bot for Digital Solutions LLC के माध्यम से काम करते हैं, और इसे रिमोट रूप से एक्सेस करते हैं। हमारे कुछ सेवा प्रदाता इसे अन्य देशों में, मुख्य रूप से संयुक्त राज्य अमेरिका में, प्रोसेस करते हैं। प्रत्येक प्रदाता का स्थान हमारे सब-प्रोसेसर पेज पर है।

UK, EU, सऊदी अरब, ब्राज़ील या मिस्र के कानूनों के अंतर्गत संयुक्त राज्य अमेरिका के लिए कोई सामान्य पर्याप्तता निर्णय (adequacy finding) नहीं है। इसलिए हम इन ट्रांसफ़र को इस प्रकार सुरक्षित करते हैं:

• EU और UK: EU से डेटा हमारे पास UK में आता है, जिसे यूरोपीय आयोग पर्याप्त मानता है। संयुक्त राज्य अमेरिका में प्रदाताओं को आगे के ट्रांसफ़र के लिए हम प्रत्येक प्रदाता की डेटा प्रोसेसिंग शर्तों में दिए गए सुरक्षा उपायों पर निर्भर करते हैं, जैसे UK Addendum सहित EU Standard Contractual Clauses या UK International Data Transfer Agreement। हमारे व्यावसायिक ग्राहकों के डेटा के लिए, हमारा डेटा प्रोसेसिंग समझौता, जो हमारी शर्तों का हिस्सा है, EU Standard Contractual Clauses और UK Addendum को भी शामिल करता है।
• सऊदी अरब: व्यक्तिगत डेटा संरक्षण कानून के अंतर्गत हम आपको सूचित करते हैं कि आपका डेटा किंगडम के बाहर प्रोसेस किया जाता है। हमारा डेटा प्रोसेसिंग समझौता, जो हमारी शर्तों का हिस्सा है, SDAIA के मानक संविदात्मक खंडों (कंट्रोलर से प्रोसेसर) को शामिल करता है; ये शर्तें स्वीकार करने के समय से हर व्यावसायिक ग्राहक पर स्वचालित रूप से लागू होते हैं।
• ब्राज़ील: हमारा डेटा प्रोसेसिंग समझौता ANPD के मानक संविदात्मक खंडों (Resolution CD/ANPD No. 19/2024) को पूर्ण और अपरिवर्तित रूप में शामिल करता है; ये शर्तें स्वीकार करने के समय से हर व्यावसायिक ग्राहक पर स्वचालित रूप से लागू होते हैं। संयुक्त राज्य अमेरिका में हमारे सेवा प्रदाताओं को, जिनमें धारा 5 के AI प्रदाता शामिल हैं, आगे के ट्रांसफ़र के लिए हम प्रत्येक प्रदाता की डेटा प्रोसेसिंग शर्तों में दिए गए सुरक्षा उपायों पर निर्भर करते हैं; सशुल्क Gemini API के लिए Google की शर्तों में ब्राज़ील के मानक संविदात्मक खंड शामिल हैं।
• मिस्र: मिस्र से होने वाले ट्रांसफ़र 2020 के कानून संख्या 151 और उसके कार्यकारी विनियमों के अधीन हैं। जहाँ उनके लिए लाइसेंस या परमिट आवश्यक हो, हम उस पर निर्भर होने से पहले उसे प्राप्त करेंगे।

आपके डेटा पर लागू होने वाले सुरक्षा उपायों की प्रति का अनुरोध करने के लिए support@letsbot.net पर लिखें।

अपना वर्कस्पेस या कोई बातचीत हटाना

कोई भी अकाउंट मालिक किसी भी समय पैनल से पूरा वर्कस्पेस हटा सकता है, चाहे उसके पास सशुल्क सब्सक्रिप्शन हो या न हो। कारण बताना वैकल्पिक है। वर्कस्पेस हटाने से उसका सब्सक्रिप्शन भी समाप्त हो जाता है।

किसी वर्कस्पेस को हटाने के 30 दिनों के भीतर हम उसका डेटा अपने लाइव सिस्टम से हटा देते हैं, जिसमें उसका संग्रहीत मीडिया, वर्कस्पेस की कोई भी आर्काइव की गई प्रति, हमारे AI प्रदाता के पास AI सुविधाओं के लिए रखी गई फ़ाइलें और संग्रहीत जवाब, और हमारी WhatsApp QR-कोड कनेक्शन सेवा द्वारा रखे गए मैसेज शामिल हैं। बैकअप में मौजूद प्रतियाँ अगले 30 दिनों के भीतर समाप्त हो जाती हैं, जब प्रत्येक बैकअप हटाया जाता है।

किसी एक बातचीत को हटाने से उसके मैसेज और मीडिया मिट जाते हैं।

हम केवल वही रखते हैं जिसे रखना कानूनन आवश्यक है (जैसे इनवॉइस) और एक संक्षिप्त हटाने का रिकॉर्ड (वर्कस्पेस पहचानकर्ता, तारीख और कारण, यदि आपने दिया हो), जिसमें कोई मैसेज या संपर्क नहीं होते।

• letsbot.net और पैनल से कनेक्शन TLS (HSTS के साथ HTTPS) का उपयोग करते हैं।
• संग्रहीत डेटा (data at rest) को Google Cloud द्वारा Google-प्रबंधित कुंजियों से एन्क्रिप्ट किया जाता है। चैनल एक्सेस टोकन, इंटीग्रेशन सीक्रेट, टू-फ़ैक्टर सीक्रेट और इसी तरह के क्रेडेंशियल को एप्लिकेशन द्वारा अतिरिक्त रूप से एन्क्रिप्ट किया जाता है।
• पासवर्ड केवल bcrypt हैश के रूप में संग्रहीत किए जाते हैं।
• प्रत्येक वर्कस्पेस का अपना अलग डेटाबेस होता है।
• डेटाबेस और कैश इंटरनेट से पहुँच योग्य नहीं हैं; ट्रैफ़िक Cloudflare की नेटवर्क सुरक्षा से होकर गुज़रता है।
• टू-फ़ैक्टर ऑथेंटिकेशन, साइन-इन IP प्रतिबंध और एक सुरक्षा गतिविधि लॉग हर वर्कस्पेस के लिए उपलब्ध हैं।
• Meta, Salla और Zid से आने वाले वेबहुक केवल वैध सिग्नेचर के साथ ही स्वीकार किए जाते हैं।
• हमारे सपोर्ट कर्मचारी किसी वर्कस्पेस में केवल सपोर्ट प्रदान करने के लिए प्रवेश करते हैं, और हर प्रवेश वर्कस्पेस के सुरक्षा लॉग में दर्ज होता है, जिसकी समीक्षा अकाउंट मालिक कर सकता है। यदि आप अपने वर्कस्पेस के लिए टू-फ़ैक्टर ऑथेंटिकेशन चालू करते हैं, तो हमारे कर्मचारी केवल आपकी स्पष्ट स्वीकृति से ही उसमें प्रवेश कर सकते हैं।
• बातचीत में आदान-प्रदान की गई मीडिया फ़ाइलें (इमेज, वॉइस नोट, वीडियो और दस्तावेज़) ऐसे क्लाउड स्टोरेज में रखी जाती हैं जिसे ब्राउज़ या सूचीबद्ध नहीं किया जा सकता, और लंबे, रैंडम लिंक के माध्यम से दी जाती हैं जिनका अनुमान लगाना कठिन है। जिसके पास सटीक लिंक है वह फ़ाइल खोल सकता है। संपर्क की प्रोफ़ाइल तस्वीरें सरल लिंक का उपयोग करती हैं। हम मीडिया को समय-सीमित साइन किए गए लिंक पर ले जा रहे हैं।
• बैकअप और आर्काइव किए गए वर्कस्पेस निजी स्टोरेज बकेट में रखे जाते हैं जिनमें सार्वजनिक पहुँच रोकी गई है।
• हमारे आंतरिक एरर अलर्ट फ़ोन नंबर और ई-मेल पते छिपा (मास्क) देते हैं।

हमारे प्लेटफ़ॉर्म को मैसेज की सामग्री को डिलीवर करने, संग्रहीत करने और, यदि आप AI सुविधाएँ चालू करते हैं, तो प्रोसेस करने के लिए उसे पढ़ना होता है। इसलिए मैसेज हमारे सर्वर पर पठनीय रूप में संग्रहीत होते हैं, और ऊपर दिए गए उपायों द्वारा सुरक्षित रहते हैं।

LetsBot के पास वर्तमान में ISO 27001 जैसा कोई सुरक्षा प्रमाणन नहीं है। हमारे होस्टिंग प्रदाता के प्रमाणन Google के इंफ़्रास्ट्रक्चर को कवर करते हैं, LetsBot को नहीं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है; यदि किसी उल्लंघन से आपका व्यक्तिगत डेटा प्रभावित होता है तो हम कानून की अपेक्षा के अनुसार आपको और प्राधिकरणों को सूचित करेंगे।

आप कहाँ रहते हैं, इसके आधार पर आपको ये अधिकार हो सकते हैं:

• यह जानना कि हम आपके बारे में कौन-सा व्यक्तिगत डेटा रखते हैं और उसकी प्रति पठनीय प्रारूप में प्राप्त करना;
• गलत या अधूरे डेटा को सुधारना;
• अपना डेटा हटवाना या अनाम (anonymise) करवाना;
• कुछ उपयोगों को सीमित करना या उन पर आपत्ति करना, जिसमें किसी भी समय प्रत्यक्ष मार्केटिंग शामिल है;
• अपना डेटा पोर्टेबल प्रारूप में प्राप्त करना, या उसे किसी अन्य प्रदाता को भिजवाना;
• किसी भी समय सहमति वापस लेना;
• किसी स्वचालित निर्णय की मानवीय समीक्षा का अनुरोध करना;
• हमसे और किसी डेटा संरक्षण प्राधिकरण से शिकायत करना।

अनुरोध कैसे करें। support@letsbot.net पर लिखें। अकाउंट मालिक पैनल से अपने संपर्क और बातचीत एक्सपोर्ट भी कर सकते हैं, और संपर्क, बातचीत या पूरा वर्कस्पेस हटा सकते हैं। कार्रवाई करने से पहले हम आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं।

हम कितनी जल्दी जवाब देते हैं।

अनुरोध निःशुल्क हैं, सिवाय उन मामलों के जहाँ कानून शुल्क की अनुमति देता है (उदाहरण के लिए मिस्र के कानून के अंतर्गत, या स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों के लिए), और कोई भी शुल्क लेने से पहले हम आपको सूचित करेंगे।

• कानूनी आधार। हम आपका डेटा आपकी सहमति से प्रोसेस करते हैं, या सहमति के बिना जहाँ कानून इसकी अनुमति देता है: किसी ऐसे समझौते को पूरा करने के लिए जिसके आप पक्षकार हैं, किसी कानूनी दायित्व को पूरा करने के लिए, या हमारे वैध हित के लिए जहाँ आपके अधिकार उस पर भारी न पड़ते हों। हम वैध हित के आधार पर संवेदनशील डेटा प्रोसेस नहीं करते।
• किंगडम के बाहर प्रोसेसिंग। आपका डेटा संयुक्त राज्य अमेरिका में, जहाँ यह होस्ट किया जाता है, और मिस्र में, जहाँ से हमारी अधिकांश टीम काम करती है, प्रोसेस किया जाता है। प्राप्तकर्ता और उनकी भूमिकाएँ हमारे सब-प्रोसेसर पेज पर सूचीबद्ध हैं।
• आपके अधिकार। सूचित किए जाने का, अपने डेटा तक पहुँचने का, उसकी प्रति पठनीय और स्पष्ट प्रारूप में प्राप्त करने का, उसे सुधारने का, आवश्यकता न रहने पर उसे नष्ट करवाने का, और सहमति वापस लेने का अधिकार। हम 30 दिनों के भीतर जवाब देते हैं (धारा 11 देखें)।
• मार्केटिंग। हम मार्केटिंग मैसेज केवल आपकी सहमति से भेजते हैं, हर मैसेज में अपनी पहचान बताते हैं, और ऑप्ट-आउट करना उतना ही आसान बनाते हैं जितना ऑप्ट-इन करना।
• शिकायतें। आप हमसे, और सऊदी डेटा एवं AI प्राधिकरण (SDAIA) से शिकायत कर सकते हैं।

• कंट्रोलर। BOT FOR DIGITAL SOLUTIONS LIMITED, यूनाइटेड किंगडम (विवरण धारा 1 में)। हमने EU प्रतिनिधि नियुक्त नहीं किया है; EU के डेटा विषय (data subjects) हमसे support@letsbot.net पर संपर्क कर सकते हैं।
• कानूनी आधार धारा 4 में दिए गए हैं। जहाँ हम वैध हित पर निर्भर करते हैं, वहाँ आप हमसे हमारे द्वारा किए गए संतुलन परीक्षण (balancing test) की माँग कर सकते हैं।
• ट्रांसफ़र धारा 8 में समझाए गए हैं। आप सुरक्षा उपायों की प्रति माँग सकते हैं।
• शिकायतें। कृपया पहले हमसे support@letsbot.net पर संपर्क करें। हम हर शिकायत की प्राप्ति की पुष्टि 30 दिनों के भीतर करते हैं, उसकी जाँच करते हैं, और आपको परिणाम बताते हैं। आप UK Information Commissioner's Office (ico.org.uk) से या उस EU देश के डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं जहाँ आप रहते या काम करते हैं।

• कंट्रोलर: BOT FOR DIGITAL SOLUTIONS LIMITED (धारा 1)।
• डेटा संरक्षण अधिकारी (encarregado): हमारे encarregado का संपर्क बिंदु support@letsbot.net है।
• LGPD के अनुच्छेद 18 के अंतर्गत आपके अधिकार: इस बात की पुष्टि कि हम आपका डेटा प्रोसेस करते हैं; एक्सेस; सुधार; अनावश्यक या अत्यधिक डेटा को अनाम करना, ब्लॉक करना या हटाना; पोर्टेबिलिटी; आपकी सहमति से प्रोसेस किए गए डेटा को हटाना; इस बारे में जानकारी कि हम इसे किसके साथ साझा करते हैं; सहमति देने से इनकार करने की संभावना और उसके परिणामों के बारे में जानकारी; सहमति वापस लेना; और केवल स्वचालित प्रोसेसिंग से लिए गए निर्णयों की समीक्षा।
• ट्रांसफ़र: आपका डेटा संयुक्त राज्य अमेरिका में प्रोसेस किया जाता है (धारा 8)। हम अंतरराष्ट्रीय स्तर पर डेटा कैसे ट्रांसफ़र करते हैं, इसका पुर्तगाली सारांश support@letsbot.net पर अनुरोध करने पर उपलब्ध है।
• शिकायतें: आप Autoridade Nacional de Proteção de Dados (ANPD) के समक्ष याचिका दायर कर सकते हैं।

• कौन ज़िम्मेदार है। कंट्रोलर BOT FOR DIGITAL SOLUTIONS LIMITED (UK) है। मिस्र में हमारी सहयोगी कंपनी, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, वाणिज्यिक रजिस्टर संख्या 223572, Cairo Investment रजिस्ट्री कार्यालय), Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt, हमारा स्थानीय संपर्क बिंदु है।
• सहमति। मिस्र के कानून के अंतर्गत हम आपका डेटा आपकी स्पष्ट सहमति से प्रोसेस करते हैं, जब तक कि कानून उसके बिना प्रोसेसिंग की अनुमति न दे, उदाहरण के लिए आपके साथ किसी अनुबंध को पूरा करने के लिए या किसी कानूनी दायित्व को पूरा करने के लिए। इसमें धारा 8 में सूचीबद्ध देशों में आपके डेटा के ट्रांसफ़र के लिए आपकी सहमति शामिल है, जिसे हम आपके साइन अप करते समय माँगते हैं।
• आपके अधिकार: अपने डेटा को जानना और उस तक पहुँचना; सहमति वापस लेना; उसे सुधारना, अपडेट करना, उसमें जोड़ना या उसे हटाना; प्रोसेसिंग को किसी विशिष्ट उद्देश्य तक सीमित करना; आपके डेटा को प्रभावित करने वाले उल्लंघन की सूचना पाना; और प्रोसेसिंग पर आपत्ति करना।
• समय-सीमा और शुल्क। हम छह कार्य दिवसों के भीतर जवाब देते हैं। कानून कुछ अनुरोधों के लिए शुल्क की अनुमति देता है, जो Personal Data Protection Center द्वारा निर्धारित किया जाता है; कोई भी शुल्क लेने से पहले हम आपको सूचित करेंगे।
• शिकायतें: आप Personal Data Protection Center से शिकायत कर सकते हैं।
• बच्चे: हम जानबूझकर 15 वर्ष से कम आयु के बच्चों का डेटा उनके अभिभावक की लिखित सहमति के बिना एकत्र नहीं करते।

हम यह नीति हर किसी पर लागू करते हैं, चाहे वे कहीं भी रहते हों। यदि आपके निवास स्थान का कानून आपको इस नीति में बताए गए अधिकारों से अधिक अधिकार देता है, जिसमें संयुक्त अरब अमीरात और अन्य GCC देश शामिल हैं, तो हम उनका पालन करेंगे। support@letsbot.net पर लिखें और हमें बताएँ कि आप कहाँ रहते हैं ताकि हम सही नियम लागू कर सकें।

LetsBot व्यवसायों के लिए एक सेवा है और बच्चों के लिए अभिप्रेत नहीं है। हम अपने उद्देश्यों के लिए जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो support@letsbot.net पर लिखें और हम उसे हटा देंगे।

जब हमारी कार्यप्रणाली या कानून बदलेगा, तब हम इस नीति को अपडेट करेंगे। सबसे ऊपर दी गई "अंतिम अपडेट" तारीख नवीनतम संस्करण दर्शाती है। किसी महत्वपूर्ण बदलाव के लिए हम अकाउंट मालिकों को उसके प्रभावी होने से कम से कम 30 दिन पहले ई-मेल द्वारा या पैनल में सूचित करेंगे। जहाँ किसी बदलाव के लिए आपकी सहमति आवश्यक हो, वहाँ हम आपके निरंतर उपयोग को सहमति मानने के बजाय आपसे सहमति माँगेंगे।

बदलाव का इतिहास। 12 अक्टूबर 2026: धारा 5 में अब OpenAI के साथ-साथ Anthropic (Claude) और Google (Gemini API) को AI सेवा प्रदाताओं के रूप में नामित किया गया है, प्रत्येक प्रदाता की ट्रेनिंग और डेटा रखने की शर्तों के साथ; धाराएँ 7 और 8 को इसके अनुरूप अपडेट किया गया।

• प्राइवेसी संबंधी प्रश्न, अनुरोध और सपोर्ट: support@letsbot.net
• डाक पता: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• मिस्र: Bot for Digital Solutions LLC, Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egypt

संबंधित दस्तावेज़: नियम और शर्तें · डेटा प्रोसेसिंग समझौता · सब-प्रोसेसर · सर्विस लेवल समझौता

1. जब कोई व्यापारी अपनी वेबसाइट पर LetsBot चैट जोड़ता है, तो उसके विज़िटरों के डेटा की ज़िम्मेदारी व्यापारी की होती है और LetsBot उसे व्यापारी की ओर से और उसके निर्देशों पर प्रोसेस करता है।
2. जब कोई विज़िटर चैट खोलता है तो हम एकत्र करते हैं: उसके द्वारा भेजे गए मैसेज और फ़ाइलें; उसका नाम, ई-मेल और फ़ोन केवल तभी जब वह उन्हें टाइप करे; वह जिस पेज पर है, विज़िट के दौरान उसी साइट के जिन पेजों पर वह गया, वह जिस पेज से आया और कैंपेन (UTM) टैग; ब्राउज़र, डिवाइस और भाषा; और IP पता तथा उससे प्राप्त अनुमानित स्थान (देश और शहर), जैसा कि हमारे नेटवर्क प्रदाता Cloudflare द्वारा उपलब्ध कराया जाता है।
3. हम इस डेटा का उपयोग बातचीत को व्यापारी की टीम तक पहुँचाने, उन्हें जवाब देने में मदद करने, और सेवा को स्पैम और दुरुपयोग से बचाने (रेट लिमिट और ब्लॉकिंग) के लिए करते हैं। हम इसका उपयोग विज्ञापन के लिए नहीं करते और इसे बेचते नहीं हैं।
4. डेटा रखने की अवधि: जो विज़िटर कभी कोई मैसेज नहीं भेजता, उसे 30 दिनों के बाद हटा दिया जाता है। IP पता और सटीक स्थान (शहर, क्षेत्र, पिनकोड, निर्देशांक) अंतिम गतिविधि के 90 दिन बाद मिटा दिए जाते हैं; केवल देश रखा जाता है। डिवाइस, पेज और रेफ़रर डेटा अंतिम गतिविधि के 365 दिन बाद मिटा दिया जाता है। मैसेज व्यापारी की अपनी चैट रिटेंशन अवधि का पालन करते हैं, और किसी बातचीत को हटाने से उससे जुड़ा विज़िटर डेटा भी हट जाता है।
5. GDPR और ब्राज़ील के LGPD के अंतर्गत विज़िटर अपने डेटा तक पहुँच सकता है, उसे सुधार सकता है, हटा सकता है या पोर्ट कर सकता है, उसकी प्रोसेसिंग पर आपत्ति कर सकता है, और जान सकता है कि इसे किसके साथ साझा किया जाता है। वह उस व्यापारी से, जिसकी वेबसाइट है, अनुरोध कर सकता है, या support@letsbot.net पर लिख सकता है; हम कानून द्वारा अपेक्षित समय के भीतर जवाब देते हैं।
6. डेटा विज़िटर के देश के बाहर के सर्वरों पर, जिनमें संयुक्त राज्य अमेरिका शामिल है, प्रोसेस किया जा सकता है, और ट्रांज़िट में एन्क्रिप्शन तथा प्रतिबंधित पहुँच द्वारा सुरक्षित रहता है।

जब आप LetsBot में किसी Google सेवा को कनेक्ट करना चुनते हैं, तो हम Google से केवल वही एक्सेस माँगते हैं जिसकी उस सुविधा को आवश्यकता होती है:

• Google से साइन इन करें (नाम, ई-मेल पता और प्रोफ़ाइल चित्र): आपका LetsBot खाता बनाने और आपको साइन इन कराने के लिए।
• Google Calendar (calendar.events): आपके ग्राहकों द्वारा LetsBot के माध्यम से बुक की गई अपॉइंटमेंट्स को आपके चुने हुए कैलेंडर पर बनाने, अपडेट करने और रद्द करने के लिए, तथा आपके इवेंट पढ़ने के लिए ताकि एक ही समय दो बार बुक न हो।
• YouTube (youtube.upload, youtube.readonly): LetsBot Social Studio में आपके द्वारा शेड्यूल किए गए वीडियो को आपके चैनल पर प्रकाशित करने के लिए, और आपके चैनल का नाम तथा उन वीडियो की स्थिति दिखाने के लिए। YouTube को कनेक्ट करके आप YouTube सेवा की शर्तों से भी सहमत होते हैं; Google आपके डेटा को कैसे संभालता है, इसका विवरण Google गोपनीयता नीति में दिया गया है।
• Google Business Profile (business.manage): LetsBot इनबॉक्स में आपके Google रिव्यू दिखाने, आपके जवाब पोस्ट करने, और आपके द्वारा बनाई गई पोस्ट को आपके Business Profile पर प्रकाशित करने के लिए।

हम इस डेटा का उपयोग केवल आपको ये सुविधाएँ प्रदान करने के लिए करते हैं। हम इसे बेचते नहीं हैं, विज्ञापन के लिए इसका उपयोग नहीं करते हैं, और AI मॉडल को प्रशिक्षित करने के लिए इसका उपयोग नहीं करते हैं। एक्सेस टोकन एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं और जब आप LetsBot में सेवा को डिस्कनेक्ट करते हैं या अपना खाता हटाते हैं, तब हटा दिए जाते हैं। आप किसी भी समय अपने Google खाते में myaccount.google.com/permissions पर जाकर LetsBot का एक्सेस हटा भी सकते हैं।

Google APIs से प्राप्त जानकारी का LetsBot द्वारा उपयोग और किसी अन्य ऐप को उसका स्थानांतरण, सीमित उपयोग (Limited Use) आवश्यकताओं सहित, Google API सेवा उपयोगकर्ता डेटा नीति का पालन करेगा।