Trust Center

यह अनुवाद आपकी सुविधा के लिए दिया गया है। कानूनी रूप से बाध्यकारी वर्ज़न अंग्रेज़ी वाला है। अंग्रेज़ी वर्ज़न पढ़ें

किसी खरीदार, IT रिव्यूअर या जिज्ञासु ग्राहक को VERA का मूल्यांकन करने के लिए जो कुछ भी चाहिए, सब एक ही जगह। हर सेक्शन एक रुख़ का सार बताता है और उस दस्तावेज़ का लिंक देता है जिसमें वह पूरी तरह लिखा है। जहाँ ईमानदार जवाब "अभी नहीं" है, यह पेज वही कहता है, क्योंकि जो ट्रस्ट पेज सिर्फ़ ख़ूबियाँ गिनाता है, वह ट्रस्ट पेज नहीं है।

वर्ज़न
1.2
प्रभावी तिथि
8 अक्टूबर 2026
आख़िरी अपडेट
8 अक्टूबर 2026
संशोधन
3
इस पेज पर (9 सेक्शन)
  1. 1. एक नज़र में
  2. 2. सुरक्षा
  3. 3. गोपनीयता
  4. 4. अनुपालन
  5. 5. इंफ्रास्ट्रक्चर
  6. 6. उपलब्धता
  7. 7. AI सुरक्षा
  8. 8. ज़िम्मेदार डिस्क्लोज़र
  9. 9. टीम से संपर्क करें

1. एक नज़र में

VERA छोटे बिज़नेस के लिए एक AI बिज़नेस ऑपरेशंस असिस्टेंट है। यह अपने ग्राहकों की ओर से बिज़नेस रिकॉर्ड, ग्राहक डेटा, कनेक्ट किए गए प्लेटफ़ॉर्म के क्रेडेंशियल और जनरेट किया गया कंटेंट रखता है।

प्रश्नजवाब
क्या ट्रांज़िट के दौरान डेटा एन्क्रिप्ट होता है?हाँ। हर जगह HTTPS, और प्रोडक्शन में HSTS तथा HTTP से HTTPS पर रीडायरेक्ट।
क्या क्रेडेंशियल स्टोर रहते समय एन्क्रिप्टेड होते हैं?हाँ। AES-256-GCM, जिसमें प्रोडक्शन में एक समर्पित key अनिवार्य है।
क्या आप ग्राहकों का डेटा बेचते हैं?नहीं। कभी नहीं, किसी भी रूप में।
क्या आप ग्राहकों के डेटा पर AI मॉडल ट्रेन करते हैं?नहीं। प्रॉम्प्ट कमर्शियल API शर्तों के तहत प्रोवाइडर्स को भेजे जाते हैं, जो API इनपुट पर ट्रेनिंग का अधिकार नहीं देतीं।
क्या VERA मंज़ूरी के बिना कोई कदम उठा सकता है?नहीं, जब तक आप ख़ुद कोई ऑटोमेशन नियम न बनाएँ। कोड में ही यह तय है कि कोई भी बाहरी ऐक्शन मंज़ूरी के बिना नहीं होगा।
क्या आपके पास SOC 2 या ISO 27001 है?नहीं। फ़िलहाल VERA के पास कोई सिक्योरिटी सर्टिफ़िकेशन नहीं है।
क्या आप MFA या SSO देते हैं?नहीं। Google साइन-इन आपके Google अकाउंट का MFA ही इस्तेमाल करता है; आज उपलब्ध सबसे मज़बूत विकल्प यही है।
क्या आप टीम अकाउंट देते हैं?हाँ। एक बिज़नेस अकाउंट में कई सदस्य हो सकते हैं, जिनमें से हर एक को अलग से आमंत्रित किया जाता है, उनका अपना साइन-इन होता है और एक तय भूमिका होती है जिसकी अनुमतियाँ सर्वर पर लागू की जाती हैं। टीम एक्सेस एक पेड सुविधा है और इसमें सीटों की संख्या सीमित होती है।
क्या सटीक लोकेशन एकत्र की जाती है?सिर्फ़ माइलेज लॉग के लिए, और सिर्फ़ तब जब आपकी शुरू की गई ड्राइव रिकॉर्ड हो रही हो। क्या स्टोर होता है और कितने समय तक, यह जानने के लिए गोपनीयता नीति देखें।
क्या माइक्रोफ़ोन का उपयोग होता है?सिर्फ़ तब, जब आप वॉइस बातचीत या वॉइस-गाइडेड इनटेक शुरू करते हैं। बोली गई बात को आपका ब्राउज़र ट्रांसक्राइब करता है; VERA को टेक्स्ट मिलता है, ऑडियो नहीं।
डेटा कहाँ प्रोसेस किया जाता है?संयुक्त राज्य अमेरिका। कोई क्षेत्रीय होस्टिंग विकल्प नहीं।
क्या आपके पास अपटाइम SLA है?नहीं।
क्या कोई DPA है?हाँ, Standard Contractual Clauses (मानक संविदात्मक खंड) शामिल करके। यह अपने आप लागू होता है।
क्या कोई विज्ञापन या ट्रैकिंग है?कोई ऐड पिक्सेल नहीं, कोई विज्ञापन कुकी नहीं, कोई क्रॉस-साइट ट्रैकिंग नहीं, और कोई Google Analytics नहीं। VERA प्रोडक्ट एनालिटिक्स और मास्क्ड सेशन रीप्ले के लिए फ़र्स्ट-पार्टी PostHog का इस्तेमाल करता है, ग्राहक लिंक पेजों पर कभी नहीं। कुकी नीति देखें।

2. सुरक्षा

VERA का सुरक्षा मॉडल मंज़ूरी के गेट से शुरू होता है: प्रोडक्ट आपकी ओर से कोई भी बाहरी कार्रवाई तब तक नहीं करता जब तक आप उसे मंज़ूर न करें या आपका बनाया कोई ऑटोमेशन नियम ट्रिगर न हो। इसके साथ ये सुरक्षा उपाय भी हैं: एन्क्रिप्टेड क्रेडेंशियल स्टोरेज, हैश किए गए पासवर्ड, रद्द किए जा सकने वाले सेशन, टेनेंट-स्कोप्ड क्वेरी, स्थायी रेट लिमिटिंग, सिग्नेचर-सत्यापित वेबहुक, सर्वर-साइड रिक्वेस्ट फ़ोर्जरी से सुरक्षा, और मज़बूत किए गए HTTP हेडर।

सुरक्षा नीति (Security Policy) में लागू किए गए हर नियंत्रण की सूची है और, उतने ही लंबे एक सेक्शन में, हर उस नियंत्रण की भी जो अभी लागू नहीं हुआ है, जिसमें मल्टी-फ़ैक्टर ऑथेंटिकेशन, सिंगल साइन-ऑन, पेनिट्रेशन टेस्टिंग और सर्टिफ़िकेशन शामिल हैं।

3. गोपनीयता

VERA व्यक्तिगत जानकारी नहीं बेचता, विज्ञापन के लिए इसे साझा नहीं करता, कोई विज्ञापन कुकी नहीं चलाता, और AI मॉडल को ट्रेन करने के लिए ग्राहक डेटा का उपयोग नहीं करता। प्रोडक्ट एनालिटिक्स और सेशन रीप्ले VERA के अपने डोमेन पर PostHog के ज़रिए चलते हैं, जिनमें फ़ॉर्म इनपुट मास्क किए जाते हैं, ऐप के अंदर का टेक्स्ट मास्क किया जाता है, और ग्राहक लिंक पेज कभी रिकॉर्ड नहीं किए जाते; ये ठीक-ठीक क्या इकट्ठा करते हैं, इसका विवरण गोपनीयता नीति और कुकी नीति में दिया गया है।

आपके अपने खाते के डेटा के लिए VERA कंट्रोलर है; आपके ग्राहकों के डेटा के लिए आप कंट्रोलर हैं और VERA आपका प्रोसेसर है। गोपनीयता नीति में पूरी सूची दी गई है कि क्या-क्या एकत्र किया जाता है और क्यों, जिसमें उन श्रेणियों की स्पष्ट सूची भी शामिल है जिन्हें VERA एकत्र नहीं करता।

4. अनुपालन

VERA एक डेटा प्रोसेसिंग परिशिष्ट (Data Processing Addendum) प्रदान करता है, जो सेवा की शर्तें (Terms of Service) स्वीकार करते ही अपने-आप लागू हो जाता है, और जिसमें EEA, UK और स्विट्ज़रलैंड से बाहर डेटा ट्रांसफ़र के लिए EU मानक संविदात्मक खंड (Standard Contractual Clauses) और UK अंतरराष्ट्रीय डेटा ट्रांसफ़र परिशिष्ट (International Data Transfer Addendum) शामिल हैं।

GDPR गोपनीयता अधिकार पेज और कैलिफ़ोर्निया गोपनीयता सूचना बताते हैं कि वैधानिक अधिकारों का इस्तेमाल कैसे करें, हम अनुरोधों को कैसे सत्यापित करते हैं, और हमारी जवाब देने की समय-सीमा क्या है। व्यापक गोपनीयता कानूनों वाले अन्य अमेरिकी राज्यों के निवासियों पर हम हर राज्य के लिए अलग प्रक्रिया रखने के बजाय वही अनुरोध और अपील प्रक्रिया लागू करते हैं।

VERA के पास कोई कंप्लायंस सर्टिफ़िकेशन नहीं है। VERA के लिए कोई SOC 2 रिपोर्ट, कोई ISO 27001 सर्टिफ़िकेट, कोई HIPAA बिज़नेस एसोसिएट एग्रीमेंट और कोई PCI DSS अटेस्टेशन नहीं है, क्योंकि कार्ड डेटा पूरी तरह Stripe संभालता है। अगर आपकी खरीद प्रक्रिया में ऑडिट रिपोर्ट ज़रूरी है, तो हम उसकी जगह एक सिक्योरिटी प्रश्नावली भर सकते हैं, जैसा कि डेटा प्रोसेसिंग एडेंडम में प्रावधान है।

5. इंफ्रास्ट्रक्चर

VERA, Node.js पर चलने वाला एक कंटेनराइज़्ड Next.js ऐप्लिकेशन है, जो मैनेज्ड PostgreSQL डेटाबेस के साथ काम करता है और संयुक्त राज्य अमेरिका में मैनेज्ड होस्टिंग पर डिप्लॉय है। अपलोड की गई फ़ाइलें और जनरेट की गई इमेज किसी अलग ऑब्जेक्ट स्टोर के बजाय ऐप्लिकेशन डेटाबेस में ही रहती हैं, जिससे गलत कॉन्फ़िगर किए गए बकेट से डेटा उजागर होने का पूरा खतरा ही खत्म हो जाता है और डेटा की सूची छोटी रहती है।

इन्फ़्रास्ट्रक्चर और सेवा प्रदाताओं की पूरी सूची, और हर एक को क्या मिलता है, सबप्रोसेसर सूची पर दी गई है।

6. उपलब्धता

VERA कोई सर्विस लेवल एग्रीमेंट या अपटाइम की प्रतिबद्धता नहीं देता, और फ़िलहाल कोई स्टेटस पेज या इंसिडेंट हिस्ट्री प्रकाशित नहीं करता। सेवा जब और जैसी उपलब्ध हो, उसी आधार पर प्रदान की जाती है।

शेड्यूल की गई पोस्ट और समय-समय पर होने वाले सिंक जैसे बैकग्राउंड काम एक इन-प्रोसेस शेड्यूलर पर चलते हैं। यह केवल उन्हीं प्रस्तावों को चलाता है जिन्हें पहले से मंज़ूरी मिल चुकी है, इसलिए शेड्यूलिंग में देरी होने पर काम केवल टलता है, बिना मंज़ूरी वाला कोई काम नहीं होता।

जो फ़ीचर किसी थर्ड-पार्टी प्लैटफ़ॉर्म पर निर्भर हैं, उनकी उपलब्धता उसी प्लैटफ़ॉर्म की उपलब्धता पर निर्भर करती है। किसी प्रोवाइडर द्वारा अपना API बदलने या वापस लेने से VERA का कोई फ़ीचर बिना सूचना के बंद हो सकता है।

7. AI सुरक्षा

मंज़ूरी वर्कफ़्लो AI सुरक्षा का मुख्य नियंत्रण है: जनरेट किया गया कंटेंट तब तक ड्राफ़्ट रहता है जब तक कोई व्यक्ति उसे मंज़ूरी न दे दे, और जो कोड बाहरी कार्रवाई करता है, वह उस मंज़ूरी की जाँच करता है।

VERA कमर्शियल API के ज़रिए थर्ड-पार्टी मॉडल प्रदाताओं को प्रॉम्प्ट भेजता है, सिर्फ़ उतना ही भेजता है जितना काम के लिए ज़रूरी हो, और उन इनपुट पर ट्रेनिंग की अनुमति नहीं देता। इमेज जनरेशन में काम बाँट दिया जाता है: AI बैकग्राउंड बनाता है, जबकि VERA टेक्स्ट और लोगो को तय (deterministic) तरीके से बनाता है, ताकि ब्रांड का टेक्स्ट मनगढ़ंत न होकर सटीक रहे।

AI आउटपुट गलत हो सकता है, और AI उपयोग नीति स्पष्ट रूप से बताती है कि कौन-से उपयोग प्रतिबंधित हैं, जिनमें कानूनी, चिकित्सा या वित्तीय सलाह के लिए, या क्रेडिट, रोज़गार, आवास या बीमा से जुड़े फ़ैसलों के लिए VERA पर निर्भर रहना शामिल है।

8. ज़िम्मेदार डिस्क्लोज़र

किसी कमज़ोरी की रिपोर्ट support@meetmyvera.com पर करें। हम 3 कार्यदिवसों के भीतर पावती देते हैं और 10 कार्यदिवसों के भीतर उसका आकलन करते हैं। सुरक्षा नीति में तय सीमाओं के भीतर सद्भावना से किया गया शोध अधिकृत है, और हम उसके लिए कोई कानूनी कार्रवाई नहीं करेंगे। VERA कोई सशुल्क बाउंटी प्रोग्राम नहीं चलाता।

9. टीम से संपर्क करें

सुरक्षा: support@meetmyvera.com । गोपनीयता और डेटा अधिकार: support@meetmyvera.com । कानूनी मामले, DPA काउंटरसिग्नेचर और अनुबंध: legal@meetmyvera.com । सहायता: support@meetmyvera.com । सुरक्षा प्रश्नावली और वेंडर समीक्षा: sales@meetmyvera.com

बदलावों का इतिहास

इस दस्तावेज़ का हर संशोधन, सबसे नया पहले। जहाँ व्यावहारिक हो, महत्वपूर्ण बदलावों के लागू होने से पहले अकाउंट होल्डर्स को सूचित किया जाता है।

  1. v1.28 अक्टूबर 2026

    विज्ञापन और ट्रैकिंग से जुड़े जवाब और गोपनीयता सारांश को सुधारा गया, ताकि PostHog प्रोडक्ट एनालिटिक्स और सेशन रीप्ले का खुलासा किया जा सके।

  2. v1.112 अगस्त 2026

    टीम अकाउंट वाले जवाब को सुधारा गया, और सटीक लोकेशन और माइक्रोफ़ोन के उपयोग पर जवाब जोड़े गए।

  3. v1.028 जुलाई 2026

    प्रारंभिक ट्रस्ट सेंटर प्रकाशित किया गया।

इस दस्तावेज़ के बारे में कोई सवाल?

कानूनी मामले और कॉन्ट्रैक्ट: legal@meetmyvera.com। प्राइवेसी और डेटा अधिकार: support@meetmyvera.com। सुरक्षा रिपोर्ट: support@meetmyvera.com।

संबंधित

यह दस्तावेज़ सावधानी से तैयार की गई एक पॉलिसी है, जो VERA के असल काम करने के तरीक़े को ध्यान में रखकर लिखी गई है। यह कानूनी सलाह नहीं है, और इस पर भरोसा करने से पहले आपके क्षेत्राधिकार के किसी लाइसेंस प्राप्त वकील से इसकी समीक्षा करवानी चाहिए।