प्राइवेसी पॉलिसी

1. दो अलग-अलग भूमिकाएँ, और यह क्यों मायने रखता है

VERA जानकारी को दो भूमिकाओं में संभालती है, और आपके अधिकार इस पर निर्भर करते हैं कि इनमें से कौन-सी भूमिका लागू होती है।

आपके अपने खाते की जानकारी, आपके बिलिंग रिकॉर्ड और आप प्रोडक्ट का उपयोग कैसे करते हैं, इनके लिए VERA कंट्रोलर है। यह नीति उस डेटा पर लागू होती है, और आप अपने अधिकारों का प्रयोग सीधे हमारे प्रति करते हैं।

आप अपने ग्राहकों, लीड्स, संपर्कों, कर्मचारियों और कामों के बारे में जो जानकारी VERA में डालते हैं, उसके लिए आप कंट्रोलर हैं और VERA आपके निर्देशों पर काम करने वाला प्रोसेसर है। यह नीति बताती है कि हम उसके साथ क्या करते हैं, लेकिन शर्तें डेटा प्रोसेसिंग एडेंडम द्वारा तय होती हैं। अगर आप हमारे ग्राहकों के ग्राहक हैं और अपना डेटा सुधरवाना या डिलीट करवाना चाहते हैं, तो उस व्यवसाय से संपर्क करें जिसके साथ आपने लेन-देन किया था; हम आपको उनके पास भेजेंगे और जवाब देने में उनकी सहायता करेंगे।

2. आपके द्वारा दी गई जानकारी

नीचे दी गई जानकारी सीधे आपसे या प्रोडक्ट के आपके इस्तेमाल से आती है।

• खाते की जानकारी। आपका ईमेल पता, आपका नाम (अगर आप देते हैं), और अगर आप पासवर्ड से साइन इन करते हैं तो आपके पासवर्ड का bcrypt हैश। VERA आपका पासवर्ड कभी भी पढ़ने योग्य रूप में स्टोर नहीं करता। अगर आप Google से साइन इन करते हैं, तो इसके बजाय हमें Google से आपका ईमेल पता, नाम और प्रोफ़ाइल इमेज मिलती है।
• बिज़नेस प्रोफ़ाइल। आपके बिज़नेस का नाम, इंडस्ट्री, सेवाएँ, लोकेशन, ब्रांड वॉइस, ब्रांड रंग और लोगो, काम के घंटे, और वे लक्ष्य और संदर्भ जो आप VERA को देते हैं ताकि वह उपयोगी काम कर सके। इसमें से कुछ जानकारी आपके दिए गए वेबसाइट पते को स्कैन करके आपके लिए ड्राफ़्ट की जा सकती है।
• ग्राहक और ऑपरेशनल रिकॉर्ड। लीड, संपर्क, कंपनियाँ, डील, अपॉइंटमेंट, काम, टेक्नीशियन, सपोर्ट टिकट, एस्टिमेट, इनवॉइस और उनसे जुड़े नोट्स, साथ ही हर काम का ग्राहक पोर्टल: उसका शेड्यूल, रोज़ाना के अपडेट, फ़ोटो, ग्राहक के साथ हुए संदेश और चेंज ऑर्डर। यही वह जगह है जहाँ आपके अपने ग्राहकों और कर्मचारियों का व्यक्तिगत डेटा रहता है, जिसमें नाम, ईमेल पते, फ़ोन नंबर, सेवा के पते और काम का विवरण शामिल हैं।
• फ़ाइलें और इमेज। आपके द्वारा अपलोड की गई तस्वीरें (काम से पहले और बाद की तस्वीरों सहित), आपका लोगो और ब्रांड एसेट, और वे इनवॉइस या एस्टिमेट जिन्हें आप किसी दूसरे सिस्टम से इम्पोर्ट करते हैं। इम्पोर्ट किए गए दस्तावेज़ मूल फ़ाइल की एक कॉपी के साथ रखे जाते हैं, ताकि इम्पोर्ट की दोबारा जाँच की जा सके।
• आपके ग्राहकों से लिए गए हस्ताक्षर। जब आपका ग्राहक आपके भेजे गए पब्लिक लिंक के ज़रिए एस्टिमेट स्वीकार करता है, तो VERA उसका टाइप किया गया नाम या उसके द्वारा बनाए गए सिग्नेचर की इमेज दर्ज करता है, साथ ही समय और यह तथ्य भी कि लिंक देखा गया था।
• प्रॉम्प्ट और निर्देश। VERA के लिए आप जो लक्ष्य, सवाल और ब्रीफ़ लिखते हैं, और उन पर दर्ज किए गए प्रस्ताव, मंज़ूरियाँ, बदलाव और अस्वीकृतियाँ।
• सपोर्ट और फ़ीडबैक। सपोर्ट से संपर्क करते समय आप हमें जो भेजते हैं, और कैंसल करने या ट्रायल खत्म होने देने पर आप जो कारण चुनते हैं, जिसमें आपके द्वारा जोड़ा गया कोई भी फ़्री टेक्स्ट शामिल है। कैंसलेशन फ़ीडबैक को आपका डेटा माना जाता है और आपके अकाउंट के साथ डिलीट कर दिया जाता है।
• खर्च और रसीदें। बाहर जाने वाले पैसे के रिकॉर्ड: व्यापारी, राशि, तारीख, श्रेणी और कोई भी नोट, साथ में आपके द्वारा अपलोड की गई रसीद की इमेज या फ़ाइल। इन फ़ील्ड को पहले से भरने के लिए रसीद पढ़ी जाती है, और मूल फ़ाइल रिकॉर्ड के साथ रखी जाती है ताकि पढ़े गए विवरण की जाँच की जा सके। जहाँ खर्च किसी कर्मचारी ने दर्ज किया है, वहाँ रिकॉर्ड में उस अकाउंट का नाम भी होता है जिसने उसे सबमिट किया।
• माइलेज और वाहन। यात्राएँ: दूरी, तारीख और समय, शुरुआती और गंतव्य पते, व्यावसायिक उद्देश्य, वाहन, ओडोमीटर रीडिंग, लागू दर, और गणना की गई प्रतिपूर्ति। यात्राओं के साथ एक प्रमाण छवि भी हो सकती है, जैसे ओडोमीटर की फ़ोटो या पार्किंग रसीद। वाहन रिकॉर्ड में वह जानकारी रहती है जो आप वाहन के बारे में दर्ज करते हैं। जहाँ किसी कर्मचारी ने यात्रा दर्ज की हो, वहाँ रिकॉर्ड में उस खाते का नाम होता है जिसने उसे सबमिट किया।
• पेरोल। जहाँ आप VERA के पेरोल का उपयोग करते हैं: हर व्यक्ति के घंटे, वेतन दर और वेतन का प्रकार (जिस तारीख से वह लागू होता है), हर पे रन की राशियाँ और उन पर लगे टैक्स, और हर पेरोल बदलाव का लॉग, जिसमें बदलाव से पहले और बाद की स्थिति दर्ज होती है। पेरोल प्रोसेसिंग स्वयं Check Technologies (checkhq.com) द्वारा की जाती है, जो एक लाइसेंस प्राप्त पेरोल प्रदाता है: Check विदहोल्डिंग और नियोक्ता टैक्स की गणना करता है, आपके पेरोल बैंक खाते से राशि डेबिट करता है, आपके लोगों को भुगतान करता है, रिटर्न फ़ाइल करता है और W-2 तथा 1099 जारी करता है। संवेदनशील पेरोल विवरण (Social Security नंबर, जन्म तिथि, घर का पता, Form W-4 के चुनाव, और बैंक रूटिंग व खाता नंबर) Check की अपनी सुरक्षित ऑनबोर्डिंग के माध्यम से एकत्र किए जाते हैं, Check के पास रखे जाते हैं, और VERA के सर्वर पर संग्रहीत नहीं किए जाते; VERA केवल Check के रिकॉर्ड पहचानकर्ता, हर व्यक्ति की ऑनबोर्डिंग स्थिति, बैंक खाते के अंतिम चार अंक और संस्थान का नाम, और टैक्स दस्तावेज़ों का मेटाडेटा रखता है। पे-स्टब और टैक्स फ़ॉर्म ज़रूरत पड़ने पर एक्सपायर होने वाले लिंक के ज़रिए Check से मंगाए जाते हैं और हर एक्सेस लॉग किया जाता है। जिन अकाउंट ने कभी Check को कनेक्ट नहीं किया, वे पहले वाले केवल-एक्सपोर्ट मॉडल पर बने रहते हैं, जिसमें VERA W-4 के चुनाव और एन्क्रिप्टेड डायरेक्ट डिपॉज़िट विवरण रखता है और कभी कोई फ़ाइलिंग, टैक्स जमा या पैसों का लेन-देन नहीं करता।
• टेक्स्ट मैसेज बातचीत। जहाँ आप VERA की टेक्स्टिंग का उपयोग करते हैं: संबंधित फ़ोन नंबर, भेजे और प्राप्त किए गए संदेशों की सामग्री, MMS से भेजी या प्राप्त की गई कोई भी फ़ोटो, कैरियर द्वारा बताई गई डिलीवरी स्थिति, और सहमति रिकॉर्ड: किसी नंबर ने ऑप्ट-इन किया या ऑप्ट-आउट, कब किया, ऑप्ट-इन कहाँ से आया, और ऑप्ट-आउट के लिए इस्तेमाल किया गया कीवर्ड।
• आपके द्वारा पब्लिश किए गए सोशल पोस्ट। आपके तैयार किए गए कैप्शन, इमेज और वीडियो, आपका तय किया गया शेड्यूल, हर पोस्ट किस कनेक्टेड अकाउंट के लिए है, और प्लेटफ़ॉर्म की ओर से लौटाया गया पब्लिशिंग का नतीजा।
• वॉइस इनपुट। जब आप वॉइस बातचीत या वॉइस-गाइडेड इनटेक का उपयोग करते हैं, तो आप जो कहते हैं उसे टेक्स्ट में बदला जाता है और उस टेक्स्ट को आपके टाइप किए गए किसी भी अन्य कंटेंट की तरह ही संभाला जाता है। ऑडियो स्वयं कहाँ जाता है, यह जानने के लिए नीचे माइक्रोफ़ोन वाला सेक्शन देखें।
• आपके बिज़नेस नंबर पर आने वाली फ़ोन कॉल। जहाँ आप बिज़नेस फ़ोन का उपयोग करते हैं, वहाँ हर कॉल का लॉग: कॉल करने वाले का नंबर, कॉल कब हुई, कितनी देर चली, उसका जवाब दिया गया, वह छूट गई, ट्रांसफ़र की गई या वॉइसमेल पर गई, और उसे किसने संभाला। जहाँ आपने Vera द्वारा कॉल का जवाब देना चालू किया है, वहाँ जो कहा गया उसका ट्रांसक्रिप्ट और कॉल करने वाला क्या चाहता था, उसका एक छोटा संरचित सारांश। जहाँ आपने इसके अलावा कॉल रिकॉर्डिंग भी चालू की है, वहाँ आपके द्वारा तय की गई अवधि तक कॉल का ऑडियो। ऑडियो कहाँ जाता है, यह जानने के लिए नीचे फ़ोन कॉल वाला सेक्शन देखें।
• रिकॉर्ड की गई बातचीत। जहाँ आप किसी साइट विज़िट या मीटिंग को रिकॉर्ड करने, कोई ऑडियो फ़ाइल अपलोड करने या कोई ट्रांसक्रिप्ट पेस्ट करने के लिए Recordings का उपयोग करते हैं, या किसी अन्य रिकॉर्डर (जैसे Zapier के माध्यम से Plaud) से अपने Recordings पते पर ट्रांसक्रिप्ट भिजवाते हैं: आपके द्वारा रिकॉर्ड या अपलोड किया गया ऑडियो, उसका ट्रांसक्रिप्ट, VERA द्वारा उससे तैयार किया गया संरचित विवरण (सारांश, उल्लेख किए गए ग्राहक विवरण, काम का दायरा, माप, सामग्री, बजट, समय-सीमा और फ़ॉलो-अप), और आपकी यह पुष्टि कि बातचीत में शामिल सभी लोग रिकॉर्ड किए जाने के लिए सहमत थे, साथ ही वह समय जब आपने यह पुष्टि दी। ऑडियो कहाँ जाता है, यह जानने के लिए नीचे माइक्रोफ़ोन वाला सेक्शन देखें।
• कनेक्ट किए गए प्लेटफ़ॉर्म के क्रेडेंशियल। आपके द्वारा कनेक्ट किए गए प्लेटफ़ॉर्म के OAuth टोकन और API कुंजियाँ। स्टोरेज में रहते हुए इन्हें AES-256-GCM से एन्क्रिप्ट किया जाता है, और ये न तो कभी आपको वापस दिखाई जाती हैं, न ही लॉग में लिखी जाती हैं। ब्रोकर के माध्यम से कनेक्ट किए गए प्रोवाइडर्स के मामले में, क्रेडेंशियल VERA के बजाय उस ब्रोकर के पास रहता है, जैसा कि सबप्रोसेसर सूची में बताया गया है।

3. लोकेशन की जानकारी

VERA आपके डिवाइस की सटीक लोकेशन एक्सेस कर सकता है, और यह सेक्शन ठीक-ठीक बताता है कि कब और क्यों, क्योंकि जो प्राइवेसी पॉलिसी इस बात को छिपा देती है, वह अपना काम नहीं कर रही।

लोकेशन का इस्तेमाल सिर्फ़ एक फ़ीचर के लिए होता है: माइलेज लॉग। जब आप किसी ड्राइव पर शुरू करें दबाते हैं, तो VERA आपके ब्राउज़र से अनुमति माँगता है और फिर उस यात्रा की पूरी अवधि तक पोज़िशन रीडिंग रिकॉर्ड करता है, ताकि तय की गई दूरी का अनुमान लगाने के बजाय उसे मापा जा सके। रिकॉर्डिंग यात्रा तक सीमित रहती है: यह तब शुरू होती है जब आप ड्राइव शुरू करते हैं और तब रुकती है जब आप उसे खत्म करते हैं। VERA बैकग्राउंड में आपकी लोकेशन ट्रैक नहीं करता, जब माइलेज लॉग कोई ड्राइव रिकॉर्ड नहीं कर रहा हो तब लोकेशन रिकॉर्ड नहीं करता, और जब आप इसका इस्तेमाल नहीं कर रहे हों तब आपकी लोकेशन पता करने की इसमें कोई क्षमता नहीं है।

हर रीडिंग में एक अक्षांश और देशांतर, उसे लेने का समय, और जहाँ डिवाइस इन्हें बताता है, वहाँ सटीकता का आँकड़ा, गति और दिशा होती है। इन रीडिंग से VERA ट्रिप का शुरुआती और आखिरी पता और उसका रूट निकालती है, और ये निकाले गए मान ट्रिप रिकॉर्ड में रहते हैं।

जहाँ डिप्लॉयमेंट के लिए कोई मैपिंग प्रोवाइडर कॉन्फ़िगर किया गया है, वहाँ निर्देशांक और पते उस मैपिंग प्रोवाइडर को भेजे जाते हैं, ताकि उन्हें पते, रूट और दूरी में बदला जा सके। प्रोवाइडर का नाम और उसे क्या मिलता है, यह सबप्रोसेसर सूची में बताया गया है। नतीजे असली पते के बजाय नॉर्मलाइज़ किए गए अनुरोध के हैश के तहत कैश किए जाते हैं, इसलिए यह कैश ऐसा रिकॉर्ड नहीं है जिसमें खोजा जा सके कि कोई कहाँ-कहाँ गया है।

कच्ची लोकेशन रीडिंग और उनसे बने ट्रिप रिकॉर्ड अलग-अलग अवधि तक रखे जाते हैं, क्योंकि वे अलग-अलग चीज़ें हैं: रीडिंग किसी माप के पीछे का कार्य-डेटा हैं, और ट्रिप एक वित्तीय रिकॉर्ड है। डेटा प्रतिधारण नीति (Data Retention Policy) में दोनों अवधियाँ बताई गई हैं।

आप इसे दो स्तरों पर नियंत्रित करते हैं। VERA लोकेशन तभी माँगता है जब आप ड्राइव शुरू करते हैं, और अनुमति दी जाए या नहीं, यह आपका ब्राउज़र या फ़ोन तय करता है; आप इसे मना कर सकते हैं, या बाद में अपने ब्राउज़र या डिवाइस की सेटिंग्स में वापस ले सकते हैं, और VERA का बाकी हिस्सा काम करता रहता है। माइलेज को बिना लोकेशन एक्सेस के हाथ से भी दर्ज किया जा सकता है। इसके अलावा, अकाउंट होल्डर रॉ रीडिंग को रखे जाने की अवधि भी तय कर सकता है, जिसमें उनका स्टोरेज पूरी तरह बंद करना भी शामिल है।

4. ऐप में बिताया समय, और अकाउंट होल्डर क्या देख सकता है

VERA यह मापता है कि कोई खाता ऐप में कितनी देर रहा और वह समय उसकी किन स्क्रीन पर बीता, और इसका परिणाम बिज़नेस के खाताधारक को दिखाता है। यदि आप किसी आमंत्रण के ज़रिए किसी और के बिज़नेस से जुड़े हैं, तो इसका अर्थ है कि आपका नियोक्ता देख सकता है कि आपने VERA में कितना समय बिताया और आप कर्मचारी वाली किन स्क्रीन पर थे। यह अनुभाग ठीक-ठीक बताता है कि इसमें क्या शामिल है और क्या शामिल नहीं है, क्योंकि किसी व्यक्ति के बारे में किया गया मापन ऐसा नहीं होना चाहिए जिसका उसे खुद पता लगाना पड़े।

क्या मापा जाता है: आपका ब्राउज़र बताता है कि VERA टैब आपके सामने खुला है और पिछले कुछ मिनटों में आपने माउस हिलाया, टाइप किया, स्क्रॉल किया या टैप किया है। जब तक ये दोनों बातें सही हैं, ब्राउज़र लगभग हर तीस सेकंड में एक सिग्नल भेजता है जिसमें उस रूट का नाम होता है जिस पर आप हैं। समय इन्हीं अंतरालों में जुड़ता है और हर अंतराल की एक सीमा तय है, इसलिए रात भर खुला छोड़ा गया टैब एक अंतराल जोड़ता है और फिर रुक जाता है। जब टैब छिपा हो, बंद हो या उसे छुआ न गया हो, तब कुछ नहीं जुड़ता।

क्या रिकॉर्ड किया जाता है: रूट, जिसे केवल उस पेज तक सीमित कर दिया जाता है जिसका वह नाम लेता है। स्टोर करने से पहले रिकॉर्ड आइडेंटिफ़ायर बदल दिए जाते हैं और टैब का नाम बताने वाली keys को छोड़कर query string हटा दी जाती है, इसलिए स्टोर की गई एंट्री यह बता सकती है कि आप किसी एस्टिमेट पर थे, पर यह नहीं कि कौन-सा एस्टिमेट, कौन-सा ग्राहक या आपने क्या खोजा। आप जो टाइप करते हैं, किसी रिकॉर्ड के अंदर जो देखते हैं या जो अपलोड करते हैं, वह यहाँ रिकॉर्ड नहीं होता, और न ही आपकी लोकेशन।

यह क्या नहीं है: यह ऐप खुले रहने का समय है, काम के घंटे नहीं। इसे टाइमशीट के घंटों से अलग स्टोर किया जाता है, पेरोल इसे कभी नहीं पढ़ता और इसकी कभी कोई कीमत नहीं लगाई जाती। अपने खुद के व्यवसाय के वर्कस्पेस में बिताया गया समय आपके अपने टेनेंट का है और आप जिस भी व्यवसाय के लिए काम करते हैं, उसे यह दिखाई नहीं देता।

आप वही आंकड़े देख सकते हैं जो बिज़नेस देखता है, कर्मचारी व्यू में अपनी अकाउंट स्क्रीन पर। ये रिकॉर्ड तब डिलीट हो जाते हैं जब वह अकाउंट डिलीट होता है जिससे वे संबंधित हैं, जिनमें वे रिकॉर्ड भी शामिल हैं जो उन बिज़नेस के पास रखे हैं जिनके लिए आपने काम किया।

5. माइक्रोफ़ोन और आवाज़

VERA में वॉइस फ़ीचर हैं: आप असिस्टेंट से बोलकर बातचीत कर सकते हैं, और कुछ गाइडेड इनटेक में जवाब बोलकर भी दिए जा सकते हैं। इनके लिए माइक्रोफ़ोन की अनुमति चाहिए, जो आपका ब्राउज़र तब माँगता है जब आप पहली बार इनमें से कोई फ़ीचर शुरू करते हैं। इसके अलावा VERA कुछ नहीं सुनता और कहीं और माइक्रोफ़ोन की अनुमति नहीं माँगता।

वॉइस बातचीत और वॉइस-गाइडेड इनटेक के लिए, बोली गई बात को VERA नहीं, बल्कि आपके ब्राउज़र की अपनी स्पीच रिकग्निशन टेक्स्ट में बदलती है। VERA के सर्वर तक ट्रांसक्रिप्ट पहुँचता है, ऑडियो नहीं। ये फ़ीचर VERA को आपकी आवाज़ की रिकॉर्डिंग नहीं भेजते, और ऐसे सेशन की कोई ऑडियो फ़ाइल होती ही नहीं जिसे हम रख सकें। आपका ब्राउज़र ऑडियो को कैसे संभालता है (कुछ ब्राउज़रों में इसमें रिकग्निशन के लिए ऑडियो को ब्राउज़र वेंडर को भेजना शामिल होता है), यह उस ब्राउज़र की गोपनीयता नीति से नियंत्रित होता है, हमारी नीति से नहीं।

ट्रांसक्रिप्ट को ऐसे माना जाता है जैसे आपने उसे टाइप किया हो: वह बातचीत का हिस्सा बन जाता है, जवाब तैयार करने के लिए AI प्रोवाइडर को भेजा जा सकता है, और तब तक उस बातचीत के साथ संग्रहीत रहता है जब तक आप उसे या अपना खाता डिलीट न कर दें।

VERA के बोले गए जवाबों के लिए, जवाब का टेक्स्ट एक स्पीच प्रोवाइडर को भेजा जाता है जो ऑडियो लौटाता है, और वह ऑडियो स्टोर किए जाने के बजाय आपके ब्राउज़र पर स्ट्रीम किया जाता है। सिर्फ़ जवाब का टेक्स्ट भेजा जाता है; आपके माइक्रोफ़ोन का ऑडियो नहीं। उस प्रोवाइडर का नाम सबप्रोसेसर सूची में दिया गया है।

रिकॉर्डिंग्स ही वह एकमात्र फ़ीचर है जो ऑडियो को सहेजकर रखता है। यह केवल तभी रिकॉर्ड करता है जब आप रिकॉर्ड दबाते हैं और पुष्टि करते हैं कि बातचीत में शामिल हर व्यक्ति जानता है कि उसे रिकॉर्ड किया जा रहा है और उसने सहमति दी है, और जब आप स्टॉप दबाते हैं तो यह रुक जाता है। रिकॉर्डिंग से जुड़े कानून हर राज्य और देश में अलग होते हैं, और अमेरिका के कई राज्यों में बातचीत में शामिल हर व्यक्ति की सहमति ज़रूरी है, इसलिए यह पुष्टि सच्चाई से देना आपकी ज़िम्मेदारी है। आप जो ऑडियो रिकॉर्ड या अपलोड करते हैं, वह आपके अकाउंट में सहेजा जाता है और टेक्स्ट में बदलने के लिए एक ट्रांसक्रिप्शन प्रदाता को भेजा जाता है, जिसका नाम सबप्रोसेसर सूची में दिया गया है। इसके बाद ट्रांसक्रिप्ट को लिखित विवरण तैयार करने के लिए AI प्रदाता को भेजा जाता है। ऑडियो, ट्रांसक्रिप्ट और लिखित विवरण तब तक रखे जाते हैं जब तक आप रिकॉर्डिंग या अपना अकाउंट डिलीट नहीं करते, और ये आपके डेटा एक्सपोर्ट में शामिल होते हैं, सिवाय खुद ऑडियो के, जिसे आप ऐप में चला सकते हैं।

6. Vera द्वारा जवाब दी गई फ़ोन कॉल

कोई बिज़नेस अपना VERA फ़ोन नंबर एक AI रिसेप्शनिस्ट को सौंप सकता है, ताकि जिन कॉल को कोई नहीं उठाता उनका, या हर कॉल का, जवाब Vera दे। यह सुविधा हर बिज़नेस के लिए तब तक बंद रहती है जब तक अकाउंट होल्डर इसे चालू करके यह पुष्टि नहीं करता कि उन्होंने यह सेक्शन पढ़ लिया है, और Vera कॉल करने वालों को हमेशा बताती है कि वह एक वर्चुअल रिसेप्शनिस्ट है।

जब Vera कॉल का जवाब देती है, तो फ़ोन कैरियर कॉल के ऑडियो को सीधे उस AI प्रोवाइडर से जोड़ता है जो उसके लिए सुनता और बोलता है। वह ऑडियो VERA के सर्वर से होकर नहीं गुज़रता, और VERA उसे नहीं रखता। VERA कॉल का एक ट्रांसक्रिप्ट और कॉल करने वाले की ज़रूरत का एक छोटा सारांश रखता है, जो बिज़नेस के अकाउंट में सेव होता है ताकि बिज़नेस उस पर कार्रवाई कर सके, और अकाउंट के साथ ही डिलीट हो जाता है। AI प्रोवाइडर और कैरियर, दोनों के नाम Subprocessor List में दिए गए हैं, साथ ही यह भी कि हर एक को क्या मिलता है।

Vera केवल उन्हीं तथ्यों से जवाब देती है जो व्यवसाय ने उसे दिए हैं, और उस जानकारी से जो वह व्यवसाय के अपने रिकॉर्ड में देखती है। वह तब तक कीमतें नहीं बताती जब तक व्यवसाय ने वे कीमतें लिखकर न दी हों जिन्हें बताने की उसे अनुमति है, और वह तब तक बुक, रीशेड्यूल, कैंसिल, टेक्स्ट या ट्रांसफ़र नहीं करती जब तक व्यवसाय ने इनमें से हर अनुमति को चालू न किया हो।

कॉल रिकॉर्डिंग एक अलग, अतिरिक्त स्विच है। यह डिफ़ॉल्ट रूप से बंद रहता है, किसी और चीज़ के साइड इफ़ेक्ट के रूप में कभी चालू नहीं होता, और तब तक चालू नहीं किया जा सकता जब तक अकाउंट होल्डर यह स्वीकार न कर ले कि रिकॉर्डिंग से जुड़ा कानून हर राज्य में अलग होता है। जब यह चालू होता है, तो कुछ भी रिकॉर्ड होने से पहले हर कॉलर को बताया जाता है कि कॉल रिकॉर्ड की जा सकती है, रिकॉर्डिंग कैरियर के पास उतनी अवधि तक रखी जाती है जितनी बिज़नेस तय करता है, और वह अवधि खत्म होने पर VERA का रिटेंशन जॉब उसे डिलीट कर देता है।

यदि आप कॉल करने वाले हैं: जैसा कि ऊपर भूमिकाओं वाले सेक्शन में बताया गया है, आपने जिस व्यवसाय को कॉल किया था, वही इस डेटा का नियंत्रक है। VERA उस व्यवसाय के निर्देशों पर इसे प्रोसेस करता है, और इससे जुड़े अनुरोध पहले उसी व्यवसाय को भेजे जाने चाहिए।

7. अपने आप एकत्र की जाने वाली जानकारी

VERA जान-बूझकर बहुत कम तकनीकी जानकारी इकट्ठा करता है।

• सर्वर लॉग। अनुरोधों को पूरा करते समय बनने वाले सामान्य एप्लिकेशन और एरर लॉग। ये ऑपरेशनल रिकॉर्ड हैं, कोई व्यवहार संबंधी एनालिटिक्स प्रोडक्ट नहीं।
• रेट लिमिटिंग काउंटर। ब्रूट-फ़ोर्स साइन-इन प्रयासों और दुरुपयोग को रोकने के लिए, VERA लॉगिन, साइन-अप और पासवर्ड रीसेट जैसी क्रियाओं के लिए IP पते या ईमेल पते से जुड़े अल्पकालिक काउंटर रखता है। हर काउंटर अपनी समय-सीमा रीसेट होने पर ओवरराइट हो जाता है।
• प्रोडक्ट उपयोग संकेत। गिनती और टाइमस्टैम्प, जिनसे प्रोडक्ट काम करता है और जिन पर आपके अपने डैशबोर्ड चलते हैं: क्रेडिट का उपयोग, प्रस्ताव कब मंज़ूर हुआ, एस्टिमेट लिंक पहली बार कब खोला गया, उसे कितनी बार देखा गया, और आपके कनेक्टेड प्लेटफ़ॉर्म से निकाले गए रोज़ाना के बिज़नेस मेट्रिक्स।
• मार्केटिंग साइट एनालिटिक्स। Vercel Web Analytics और Vercel Speed Insights हमारे सार्वजनिक पेजों पर पेज व्यू और परफ़ॉर्मेंस मापते हैं। VERA जो कस्टम इवेंट Vercel को भेजता है, वे मानों के एक सीमित, तय सेट तक ही सीमित हैं (इंडस्ट्री स्लग, किस सरफ़ेस पर कार्ड क्लिक किया गया, पोज़िशन, सेकंड में रुकने का समय, और छोटा किया गया सर्च शब्द)। डिज़ाइन के अनुसार, ईमेल पते, नाम और खुद टाइप की गई सामग्री कभी भी Vercel analytics को नहीं भेजी जाती।
• प्रोडक्ट एनालिटिक्स (PostHog)। VERA अपनी वेबसाइट पर, ऐप में, और उन पेजों पर जिन्हें आपके ग्राहक आपके भेजे गए लिंक से खोलते हैं, PostHog का उपयोग करता है, जो एक फ़र्स्ट-पार्टी प्रोडक्ट एनालिटिक्स सेवा है। यह देखे गए पेज, क्लिक किए गए बटन और लिंक (उनके दिखाई देने वाले टेक्स्ट सहित), रेफ़र करने वाला पेज, ब्राउज़र और डिवाइस का प्रकार, IP पते से निकाली गई अनुमानित लोकेशन, और पेज पर आने वाली त्रुटियाँ रिकॉर्ड करता है। जब आप साइन इन होते हैं, तो ये इवेंट आपके बिज़नेस अकाउंट से जोड़े जाते हैं और PostHog को आपका नाम और ईमेल पता भी मिलता है, ताकि हम जान सकें कि किस अकाउंट में समस्या आई। एक कुकी और एक ब्राउज़र स्टोरेज एंट्री एक रैंडम PostHog आइडेंटिफ़ायर रखती है, ताकि विज़िट को एक साथ समूहबद्ध किया जा सके (कुकी नीति देखें)। ग्राहक लिंक के सीक्रेट पहले ही हटा दिए जाते हैं: पेमेंट, एस्टिमेट, पोर्टल, बुकिंग, विज़िट, रिव्यू, डॉक्यूमेंट अपलोड या इनवाइट लिंक में मौजूद टोकन को कुछ भी भेजे जाने से पहले बदल दिया जाता है, और वेब पते में मौजूद सीक्रेट मान, जैसे पासवर्ड रीसेट टोकन, भी बदल दिए जाते हैं। हम इसका उपयोग बग ढूँढने, यह समझने के लिए कि कौन-सी सुविधाएँ इस्तेमाल होती हैं, और प्रोडक्ट को बेहतर बनाने के लिए करते हैं। इसका उपयोग विज्ञापन के लिए नहीं किया जाता और इसे बेचा नहीं जाता। EU, EEA, UK और स्विट्ज़रलैंड के विज़िटर से पहले पूछा जाता है: जब तक वे कुकी बैनर पर स्वीकार करें नहीं दबाते, तब तक PostHog उनके ब्राउज़र में लोड नहीं होता, और कोई भी व्यक्ति किसी भी समय कुकी सेटिंग्स से अपनी पसंद बदल सकता है या वापस ले सकता है।
• सेशन रीप्ले (PostHog)। VERA की वेबसाइट और ऐप में, PostHog एक सेशन रीप्ले रिकॉर्ड कर सकता है: यानी पेज का वैसा ही पुनर्निर्माण जैसा आपने उसे देखा था, जिसमें माउस की हलचल, क्लिक, स्क्रॉलिंग और पेज बदलना शामिल है, और इसका उपयोग बग और उलझाने वाली स्क्रीन की पहचान करने के लिए किया जाता है। किसी फ़ॉर्म फ़ील्ड में टाइप की गई हर चीज़ आपके ब्राउज़र से बाहर जाने से पहले मास्क कर दी जाती है, एम्बेड किए गए पेमेंट फ़ील्ड पूरी तरह ब्लॉक रहते हैं, और ऐप के अंदर स्क्रीन पर दिखने वाला हर टेक्स्ट भी मास्क किया जाता है, इसलिए रीप्ले में स्क्रीन का लेआउट दिखता है, उस पर मौजूद ग्राहक रिकॉर्ड, एस्टिमेट या हस्ताक्षर नहीं। सार्वजनिक मार्केटिंग पेज उनके टेक्स्ट के साथ दिखाई देते हुए रिकॉर्ड किए जाते हैं, क्योंकि वह टेक्स्ट पहले से सार्वजनिक है। आपके भेजे गए लिंक से आपके ग्राहक जो पेज खोलते हैं (पेमेंट, एस्टिमेट, पोर्टल, बुकिंग, विज़िट, रिव्यू, दस्तावेज़ अनुरोध और आमंत्रण), उन पर कभी कोई रीप्ले रिकॉर्ड नहीं किया जाता। रीप्ले VERA के प्रोजेक्ट के लिए PostHog की रिटेंशन सेटिंग्स के अनुसार रखे जाते हैं।
• AI कॉल मॉनिटरिंग (PostHog)। VERA अपने AI टेक्स्ट प्रोवाइडर को जो भी अनुरोध भेजती है, वह PostHog में भी लॉग किया जाता है, ताकि हम विफलताओं, रिस्पॉन्स टाइम और लागत की निगरानी कर सकें। लॉग में इस्तेमाल किया गया मॉडल, टोकन की संख्या और समय, तथा प्रॉम्प्ट और रिस्पॉन्स शामिल होते हैं, जिनमें वह बिज़नेस संदर्भ और ग्राहक रिकॉर्ड हो सकते हैं जिनकी उस टास्क के लिए ज़रूरत थी। जब अनुरोध आपकी ओर से किया गया हो, तो यह आपके अकाउंट से जुड़ा होता है, और इसका इस्तेमाल केवल सेवा को चलाने और बेहतर बनाने के लिए किया जाता है।
• इलेक्ट्रॉनिक सिग्नेचर रिकॉर्ड। जब कोई व्यक्ति किसी बिज़नेस द्वारा भेजे गए लिंक पर एस्टिमेट स्वीकार करता है या उस पर साइन करता है, तो VERA वह समय, वह IP पता जहाँ से स्वीकृति आई, और डिवाइस का एक सामान्य लेबल, जैसे “iPhone पर Safari”, दर्ज करता है। जहाँ सिग्नेचर टाइप किया गया हो, वहाँ यह भी दर्ज किया जाता है कि साइन करने वाले ने इलेक्ट्रॉनिक रूप से साइन करने पर सहमति दी थी और स्क्रीन पर उस शब्दावली का कौन-सा संस्करण दिखाया गया था। यह रिकॉर्ड एस्टिमेट के साथ रखा जाता है, क्योंकि जिस सिग्नेचर को किसी व्यक्ति से जोड़ा न जा सके, वह किसी भी बात का सबूत नहीं होता, और यह केवल उसी बिज़नेस को दिखाई देता है जिसका वह एस्टिमेट है। ब्राउज़र की मूल user-agent स्ट्रिंग नहीं रखी जाती।
• ऑडिट ट्रेल। आपके अकाउंट में हर प्रस्ताव, मंज़ूरी, बदलाव, अस्वीकृति, अमल और विफलता एक append-only ऑडिट लॉग में दर्ज की जाती है, साथ ही पासवर्ड रीसेट, सेशन रद्द करना और एस्टिमेट लिंक रोटेशन जैसी सुरक्षा घटनाएँ भी। सीक्रेट्स और टोकन इसमें कभी दर्ज नहीं किए जाते।

8. आपके द्वारा कनेक्ट किए गए प्लेटफ़ॉर्म से मिलने वाली जानकारी

जब आप कोई थर्ड-पार्टी प्लेटफ़ॉर्म कनेक्ट करते हैं, तो VERA वही डेटा पढ़ता है जो उस प्लेटफ़ॉर्म की अनुमतियों में बताया गया है, और केवल वही काम करने के लिए जो आपने कहा है। कौन-से प्लेटफ़ॉर्म कनेक्ट करने हैं, यह आप चुनते हैं, और किसी प्लेटफ़ॉर्म को डिस्कनेक्ट करने से VERA की लगातार पहुँच रद्द हो जाती है और सेव किया गया क्रेडेंशियल हटा दिया जाता है।

VERA के इंटीग्रेशन कैटलॉग में लगभग 150 प्रोवाइडर शामिल हैं, जो अकाउंटिंग, पेमेंट, CRM, शेड्यूलिंग, ईमेल, कम्युनिकेशन, मार्केटिंग, सोशल, ईकॉमर्स, शिपिंग, एनालिटिक्स, फ़ील्ड सर्विस और कई अन्य श्रेणियों में फैले हैं। हर कनेक्शन क्या पढ़ता है या क्या लिखता है, यह कनेक्ट करने से पहले उसके कार्ड पर दिखाया जाता है। मोटे तौर पर:

• अकाउंटिंग और फ़ील्ड सर्विस। ग्राहक, एस्टिमेट, कोटेशन, काम, इनवॉइस और पेमेंट, केवल पढ़ने के लिए (read-only), ताकि VERA बिज़नेस पर रिपोर्ट दे सके और दस्तावेज़ पहले से भर सके। QuickBooks Online और Jobber केवल पढ़ने वाले (read-only) इंटीग्रेशन हैं।
• स्टोर और पेमेंट। ऑर्डर, ग्राहक, प्रोडक्ट और पेमेंट रिकॉर्ड, सिर्फ़ पढ़ने की अनुमति के साथ, ताकि रेवेन्यू, ऑर्डर की संख्या और औसत ऑर्डर वैल्यू की गणना की जा सके।
• सोशल नेटवर्क। आपके लिखे गए पोस्ट प्रकाशित करना, और उन प्लेटफ़ॉर्म द्वारा उपलब्ध कराए गए मेट्रिक्स (इम्प्रेशन, व्यू, एंगेजमेंट, ऑडियंस इनसाइट्स) पढ़ना ताकि VERA परफ़ॉर्मेंस पर रिपोर्ट दे सके। आप जो कंटेंट शेड्यूल या प्रकाशित करते हैं, उसकी इमेज और वीडियो सहित, वह आपके चुने गए प्लेटफ़ॉर्म पर भेजा जाता है, जहाँ उस पर उसी प्लेटफ़ॉर्म की अपनी शर्तें और गोपनीयता नीति लागू होती हैं। प्रकाशित होने के बाद वह VERA के नियंत्रण से बाहर होता है, और VERA में उसे डिलीट करने से वह प्लेटफ़ॉर्म से नहीं हटता। VERA आपके निर्देश या आपके द्वारा कॉन्फ़िगर किए गए किसी ऑटोमेशन नियम के बिना पोस्ट नहीं करता।
• ईमेल और कैलेंडर। आपके द्वारा मंज़ूर किए गए कैंपेन और संदेशों को आपके अपने प्रोवाइडर अकाउंट के ज़रिए भेजना, कैंपेन के नतीजे पढ़ना, और उनके आसपास शेड्यूल बनाने के लिए कैलेंडर इवेंट पढ़ना।
• समाचार और मार्केट स्रोत। Industry Radar एक न्यूज़ API के ज़रिए सार्वजनिक रूप से उपलब्ध खबरें पढ़ता है। इसमें सार्वजनिक स्रोतों का इस्तेमाल होता है, आपके अकाउंट डेटा या आपके ग्राहकों के डेटा का नहीं।

9. टीम सदस्य और कर्मचारी

एक VERA बिज़नेस अकाउंट में कई लोग शामिल हो सकते हैं। अकाउंट होल्डर उन्हें आमंत्रित करता है, हर व्यक्ति साझा लॉगिन के बजाय अपने खुद के साइन-इन से आमंत्रण स्वीकार करता है, और हर एक को एक भूमिका दी जाती है जो तय करती है कि वह किन चीज़ों तक पहुँच सकता है।

यदि आप VERA का उपयोग करने वाले कर्मचारी या टीम सदस्य हैं, तो जानिए कि आपकी जानकारी कहाँ जाती है। VERA आपका नाम, वह ईमेल पता जिस पर आपको आमंत्रित किया गया था, आपकी भूमिका, और वर्कस्पेस में आपके द्वारा किए गए कामों का रिकॉर्ड रखता है। जिस व्यवसाय ने आपको आमंत्रित किया है, वही उस जानकारी का नियंत्रक है; VERA उसके निर्देशों पर इसे प्रोसेस करता है।

आप वर्कस्पेस में जो कुछ सबमिट करते हैं, वह व्यवसाय का रिकॉर्ड है, निजी नहीं। आपके द्वारा दर्ज किए गए खर्च (रसीदों की इमेज सहित) और दर्ज की गई ट्रिप (दूरी, पते, लोकेशन से बना कोई भी रूट और कोई भी प्रूफ़ इमेज सहित) अकाउंट होल्डर को और उन सभी को दिखाई देते हैं जिनकी भूमिका उन्हें सबमिशन की समीक्षा करने देती है। हर सबमिशन में उस अकाउंट का नाम होता है जिसने उसे दर्ज किया, और इसी से मंज़ूरी और रीइंबर्समेंट संभव होता है।

यदि बिज़नेस VERA में पेरोल चलाता है, तो उसमें आपकी टाइमशीट, आपकी पे रेट, आपके W-4 चुनाव और, यदि आपको डायरेक्ट डिपॉज़िट से भुगतान मिलता है, तो आपके बैंक विवरण भी रहते हैं। वेतन, टैक्स और बैंक विवरण केवल उन्हीं लोगों को दिखते हैं जिन्हें खाताधारक ने पेरोल की अनुमति दी है; घंटों को मंज़ूरी देना एक अलग, सीमित अनुमति है जिसमें इनमें से कुछ भी नहीं दिखता। आपका बैंक खाता नंबर एन्क्रिप्टेड रहता है और किसी भी स्क्रीन पर कभी पूरा नहीं दिखाया जाता।

लोकेशन आपके अपने नियंत्रण का अपवाद नहीं है। VERA सिर्फ़ तभी पोज़िशन रिकॉर्ड करता है जब आप कोई ड्राइव शुरू करते और चलाते हैं, इसकी अनुमति आपके डिवाइस से नियंत्रित होती है, और आप इसे मना करके माइलेज खुद दर्ज कर सकते हैं। VERA किसी नियोक्ता को आपके द्वारा शुरू की गई ड्राइव के बाहर आपकी लोकेशन पता करने की कोई क्षमता नहीं देता, और इसमें कोई लाइव-ट्रैकिंग या निगरानी व्यू नहीं है।

आपकी भूमिका सिर्फ़ उसी बिज़नेस तक सीमित है जिसने आपको आमंत्रित किया है। किसी सदस्य को निष्क्रिय करने पर उसकी एक्सेस बंद हो जाती है, लेकिन उसके दर्ज किए गए रिकॉर्ड पर उसका नाम बना रहता है, क्योंकि वे रिकॉर्ड बिज़नेस के होते हैं।

VERA में किसी बिज़नेस के पास मौजूद अपनी जानकारी को सुधारने या हटाने के लिए, उसी बिज़नेस से अनुरोध करें। अगर आप इसके बजाय हमसे संपर्क करते हैं, तो डेटा प्रोसेसिंग परिशिष्ट की अपेक्षा के अनुसार हम अनुरोध उस बिज़नेस को भेज देंगे और जवाब देने में उसकी सहायता करेंगे।

10. VERA जानकारी का उपयोग कैसे करता है

हम जानकारी का उपयोग सेवा को संचालित करने के लिए करते हैं: आपको प्रमाणित करने, ड्राफ़्ट और प्रस्ताव तैयार करने, आपके द्वारा मंज़ूर की गई कार्रवाइयों को पूरा करने, आपके कनेक्ट किए गए प्लेटफ़ॉर्म से डेटा सिंक और प्रदर्शित करने, आपके एस्टिमेट, इनवॉइस और रिपोर्ट बनाने, क्रेडिट उपयोग को मापने, प्लान सीमाएँ और रेट लिमिट लागू करने, दुरुपयोग का पता लगाने और उसे रोकने, सहायता प्रदान करने, और आपको आपके खाते के बारे में ट्रांज़ैक्शनल ईमेल भेजने के लिए।

हम प्रोडक्ट एनालिटिक्स, सेशन रीप्ले, और त्रुटि व AI कॉल मॉनिटरिंग का उपयोग करते हैं, जिनका वर्णन “स्वचालित रूप से एकत्रित जानकारी” के अंतर्गत किया गया है, ताकि हम यह समझ सकें कि प्रोडक्ट के कौन-से हिस्से उपयोगी हैं और वे कहाँ विफल होते हैं, बग ठीक कर सकें, और आगे क्या बनाना है इसकी योजना बना सकें।

हम व्यक्तिगत जानकारी नहीं बेचते, उसे क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन के लिए साझा नहीं करते, आपके बिज़नेस डेटा या आपके ग्राहकों के डेटा का उपयोग AI मॉडल को ट्रेन करने के लिए नहीं करते, और आपके अकाउंट की सामग्री का उपयोग अन्य ग्राहकों को मार्केटिंग करने के लिए नहीं करते।

11. AI प्रोसेसिंग

कंटेंट और विश्लेषण तैयार करने के लिए, VERA आपके प्रॉम्प्ट और बिज़नेस संदर्भ का प्रासंगिक हिस्सा API के ज़रिए किसी थर्ड-पार्टी AI प्रदाता को भेजता है, जवाब प्राप्त करता है और उसे आपके अकाउंट में सहेजता है। हम उतना ही भेजते हैं जितना काम के लिए ज़रूरी है, उससे ज़्यादा नहीं।

टेक्स्ट जनरेशन के लिए Anthropic के Claude मॉडल इस्तेमाल होते हैं। इमेज जनरेशन, जहाँ कॉन्फ़िगर किया गया हो, इमेज के बैकग्राउंड के लिए OpenAI या Google Gemini का इस्तेमाल करता है; टेक्स्ट और लोगो की परत VERA एक तय तरीके से खुद बनाता है और वह कभी हमारे सर्वर से बाहर नहीं जाती। जिन बिज़नेस ने Vera से फ़ोन कॉल का जवाब दिलवाना चालू किया है, वहाँ Vera OpenAI के स्पीच-टू-स्पीच मॉडल इस्तेमाल करती है, जैसा कि फ़ोन कॉल वाले सेक्शन में बताया गया है। अगर कोई AI प्रदाता कॉन्फ़िगर नहीं है, तो VERA बंद होने के बजाय बिना AI वाला आउटपुट देता है।

VERA ट्रेनिंग के लिए AI प्रदाताओं को प्रॉम्प्ट नहीं भेजता, और हमारे प्रदाताओं की कमर्शियल API शर्तें उन्हें API इनपुट पर ट्रेनिंग के अधिकार नहीं देतीं। प्रदाता दुरुपयोग की निगरानी के लिए अपनी नीतियों के तहत इनपुट को थोड़े समय के लिए रख सकते हैं, जिन पर हमारा नियंत्रण नहीं है। AI उपयोग नीति में इसका विस्तार से विवरण है।

12. प्रोसेसिंग के कानूनी आधार

जहाँ UK या EU GDPR लागू होता है, वहाँ VERA अपने नियंत्रण वाले डेटा के लिए निम्नलिखित कानूनी आधारों पर निर्भर करता है:

• अनुबंध का निष्पादन। आपका अकाउंट बनाना और बनाए रखना, आपके द्वारा सब्सक्राइब की गई सुविधाएँ प्रदान करना, पेमेंट प्रोसेस करना और सहायता प्रदान करना।
• वैध हित। सेवा को सुरक्षित रखना, धोखाधड़ी और दुरुपयोग को रोकना, ऑडिट ट्रेल बनाए रखना, प्रोडक्ट एनालिटिक्स और सेशन रीप्ले के ज़रिए प्रोडक्ट के उपयोग को मापना (EU, EEA, UK और स्विट्ज़रलैंड के बाहर), त्रुटियों और AI कॉल की निगरानी करना, और प्रोडक्ट में सुधार करना। हम इन्हें आपके अधिकारों के साथ संतुलित करते हैं और इसमें शामिल डेटा को न्यूनतम रखते हैं: रीप्ले में फ़ॉर्म इनपुट मास्क किए जाते हैं, ऐप के भीतर का टेक्स्ट मास्क किया जाता है, और कुछ भी भेजे जाने से पहले ग्राहक लिंक के सीक्रेट हटा दिए जाते हैं।
• कानूनी दायित्व। वित्तीय और कर रिकॉर्ड रखना, और वैध अनुरोधों का जवाब देना।
• सहमति। वैकल्पिक संचार जिनके लिए आप ऑप्ट-इन करते हैं, और EU, EEA, UK और स्विट्ज़रलैंड के विज़िटर्स के लिए, प्रोडक्ट एनालिटिक्स और सेशन रीप्ले, जो केवल तभी लोड होते हैं जब आप कुकी बैनर पर स्वीकार करते हैं। आप किसी भी समय अपनी सहमति वापस ले सकते हैं (एनालिटिक्स के लिए कुकी सेटिंग्स से), और इससे पहले से की जा चुकी प्रोसेसिंग पर कोई असर नहीं पड़ता।
• आपके निर्देश। आपके अपने ग्राहकों से जुड़े व्यक्तिगत डेटा के लिए, VERA आपके प्रोसेसर के रूप में आपके दस्तावेज़ी निर्देशों पर उसे प्रोसेस करता है। उस डेटा के लिए अपना कानूनी आधार स्थापित करना आपकी ज़िम्मेदारी है।

13. जानकारी कैसे साझा की जाती है

VERA जानकारी उन सेवा प्रदाताओं के साथ साझा करता है जो प्रोडक्ट चलाने के लिए ज़रूरी हैं, और हर प्रदाता ऐसी शर्तों से बंधा है जिनके तहत उसे इस जानकारी की सुरक्षा करनी होती है और इसका उपयोग सिर्फ़ उन सेवाओं के लिए करना होता है जो वह हमें देता है। सबप्रोसेसर सूची में हर प्रदाता अलग से सूचीबद्ध है, साथ ही यह भी कि हर एक को क्या मिलता है।

आपके द्वारा कनेक्ट किए गए किसी प्लेटफ़ॉर्म के साथ हम जानकारी केवल उतनी ही साझा करते हैं जितनी उस प्लेटफ़ॉर्म पर आपके द्वारा अनुरोधित कार्रवाई करने के लिए ज़रूरी है।

हम जानकारी का खुलासा तब कर सकते हैं जब कानूनी रूप से ऐसा करना ज़रूरी हो, हमारी शर्तों को लागू करने के लिए, या VERA, हमारे ग्राहकों या जनता के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए। जहाँ कानून इसकी अनुमति देता है और ऐसा करना उद्देश्य के विपरीत न हो, वहाँ हम किसी कानूनी अनुरोध का जवाब देने से पहले प्रभावित अकाउंट होल्डर को उसके बारे में बताएँगे।

यदि VERA किसी विलय, अधिग्रहण, वित्तपोषण या परिसंपत्तियों की बिक्री में शामिल होता है, तो उस लेन-देन के हिस्से के रूप में जानकारी स्थानांतरित हो सकती है। वह इस नीति के अधीन रहेगी, और उसके प्रबंधन के तरीक़े में किसी भी महत्वपूर्ण बदलाव से पहले हम सूचना देंगे।

14. मोबाइल फ़ोन नंबर और टेक्स्ट मैसेजिंग

टेक्स्ट मैसेजिंग को यहाँ अलग से रखा गया है, क्योंकि मोबाइल कैरियर इसके लिए इस नीति के बाकी हिस्सों से ज़्यादा सख़्त मानक तय करते हैं, और क्योंकि इसका जवाब छोटा है।

कोई भी मोबाइल जानकारी मार्केटिंग या प्रचार के उद्देश्यों के लिए थर्ड पार्टी या सहयोगी कंपनियों के साथ शेयर नहीं की जाएगी। मोबाइल फ़ोन नंबर और टेक्स्ट मैसेजिंग की सहमति कभी भी थर्ड पार्टी या सहयोगी कंपनियों को उनकी अपनी मार्केटिंग या प्रचार के उद्देश्यों के लिए न बेची जाती है, न किराए पर दी जाती है, न शेयर की जाती है। फ़ोन नंबर केवल उस मैसेजिंग कैरियर के साथ शेयर किए जाते हैं जो मैसेज डिलीवर करता है, और हमारे निर्देशों पर काम करने वाले सर्विस प्रोवाइडर्स के साथ, ताकि वह मैसेज भेजा जा सके जो आपने माँगा है।

टेक्स्ट मैसेजिंग ओरिजिनेटर ऑप्ट-इन डेटा और सहमति रिकॉर्ड किसी भी तीसरे पक्ष या सहयोगी कंपनी के साथ उसके अपने मार्केटिंग या प्रचार उद्देश्यों के लिए साझा करने से बाहर रखे जाते हैं। इनका इस्तेमाल विज्ञापन के लिए नहीं किया जाता, इन्हें बेचा नहीं जाता और किसी डेटा ब्रोकर को ट्रांसफ़र नहीं किया जाता। हमारे निर्देशों पर काम करने वाले सेवा प्रदाताओं के साथ साझा करना, जैसे मैसेज पहुँचाने वाला मैसेजिंग कैरियर, उतने तक ही सीमित है जितना उस मैसेज को पहुँचाने के लिए ज़रूरी है।

टेक्स्ट पाने वाला कोई भी व्यक्ति संदेश के जवाब में STOP लिखकर उसे बंद कर सकता है, जो अपने आप लागू हो जाता है। मोबाइल मैसेजिंग ऑप्ट-इन नीति में बताया गया है कि सहमति कैसे ली और दर्ज की जाती है, और SMS सेवा की शर्तों में बताया गया है कि क्या भेजा जा सकता है।

नीचे दी गई बातें इस नीति में वर्णित हर टेक्स्ट मैसेजिंग प्रोग्राम पर लागू होती हैं, जिसमें वे अलर्ट भी शामिल हैं जिन्हें कोई अकाउंट मालिक अपने ही नंबर पर पाने का अनुरोध करता है। संदेशों की आवृत्ति अलग-अलग होती है। मैसेज और डेटा शुल्क लागू हो सकते हैं। ऑप्ट आउट करने के लिए किसी भी संदेश का जवाब STOP से दें, और मदद के लिए HELP से जवाब दें। टेक्स्ट संदेश पाने की सहमति खरीदारी, अकाउंट बनाने या सॉफ़्टवेयर इस्तेमाल करने की शर्त नहीं है।

15. जानकारी कहाँ स्टोर की जाती है

VERA एक मैनेज्ड PostgreSQL डेटाबेस के साथ कंटेनराइज़्ड Next.js एप्लिकेशन के रूप में चलता है। अपलोड की गई तस्वीरें, रसीदें, माइलेज प्रमाण की इमेज, MMS मीडिया, जनरेट की गई इमेज और इम्पोर्ट किए गए दस्तावेज़ किसी अलग ऑब्जेक्ट स्टोरेज सेवा के बजाय उसी डेटाबेस के अंदर एन्कोडेड डेटा के रूप में स्टोर होते हैं, इसलिए आपकी फ़ाइलें रखने वाला कोई अतिरिक्त स्टोरेज प्रदाता नहीं है।

फ़ाइलें किसी पब्लिक बकेट पर नहीं बल्कि डेटाबेस में रहती हैं, इसलिए उनका कोई पब्लिक URL नहीं होता। हर फ़ाइल एक एप्लिकेशन रूट के ज़रिए दी जाती है, जिसके लिए साइन-इन सेशन ज़रूरी है और जो कोई भी डेटा लौटाने से पहले जाँचता है कि फ़ाइल आपके अकाउंट की ही है। इसलिए किसी फ़ाइल तक पता अंदाज़े से लगाकर नहीं पहुँचा जा सकता, और जिसके पास संयोग से कोई लिंक हो, वह भी उसे नहीं पढ़ सकता। जब कोई कर्मचारी फ़ाइल अपलोड करता है, तो वह अपलोड उसी अकाउंट से जुड़ा रहता है जिससे वह भेजी गई है, इसलिए कोई सबमिशन किसी और के रिकॉर्ड से नहीं जोड़ा जा सकता। जिस रिकॉर्ड से फ़ाइल जुड़ी है उसे डिलीट करने पर फ़ाइल भी डिलीट हो जाती है, और आपका अकाउंट डिलीट करने पर सभी फ़ाइलें डिलीट हो जाती हैं।

एकमात्र अपवाद सोशल पोस्ट से जुड़ा मीडिया है, जो परिभाषा के अनुसार ही प्रकाशित किया जा रहा होता है। प्लेटफ़ॉर्म इमेज या वीडियो को बिना किसी सेशन के खुद प्राप्त करते हैं, इसलिए वह फ़ाइल एक अलग लिंक से दी जाती है जिसमें अकाउंट और एसेट का नाम दर्ज एक साइन किया हुआ, समय-सीमा वाला टोकन होता है। इस लिंक को न तो नकली बनाया जा सकता है, न ही अनुमान से पता लगाया जा सकता है, और यह थोड़े समय बाद काम करना बंद कर देता है, लेकिन जब तक यह वैध है, इसके लिए साइन-इन की ज़रूरत नहीं होती। आप जो कुछ भी प्रकाशित करते हैं, वह VERA से बाहर चला जाता है।

होस्टिंग और डेटाबेस इंफ्रास्ट्रक्चर सबप्रोसेसर सूची में नामित प्लेटफ़ॉर्म प्रदाताओं द्वारा प्रदान किया जाता है। उनके डिफ़ॉल्ट रीजन संयुक्त राज्य अमेरिका में हैं।

16. अंतरराष्ट्रीय डेटा ट्रांसफ़र

VERA संयुक्त राज्य अमेरिका से संचालित होता है और इसका इंफ्रास्ट्रक्चर और सबप्रोसेसर मुख्य रूप से वहीं स्थित हैं। यदि आप संयुक्त राज्य अमेरिका के बाहर से VERA का उपयोग करते हैं, तो आपकी जानकारी संयुक्त राज्य अमेरिका में ट्रांसफ़र, संग्रहीत और प्रोसेस की जाएगी, जो संभव है कि आपके अपने देश जितना कानूनी संरक्षण न दे।

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड से बाहर व्यक्तिगत डेटा के ट्रांसफ़र के लिए, VERA यूरोपीय आयोग के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ पर निर्भर करता है, जो संदर्भ द्वारा डेटा प्रोसेसिंग एडेंडम में शामिल हैं, और जहाँ UK GDPR लागू होता है वहाँ इनके साथ UK इंटरनेशनल डेटा ट्रांसफ़र एडेंडम भी लागू होता है।

VERA ने EU-US Data Privacy Framework के तहत सर्टिफ़िकेशन नहीं लिया है, और यह दावा नहीं करती कि कोई भी पर्याप्तता निर्णय (adequacy decision) सीधे उस पर लागू होता है। हमारे कुछ सबप्रोसेसरों के अपने सर्टिफ़िकेशन हैं; वह उनकी स्थिति है, हमारी नहीं।

17. जानकारी को कैसे सुरक्षित रखा जाता है

ट्रैफ़िक HTTPS पर दिया जाता है, प्रोडक्शन में सादे HTTP अनुरोध रीडायरेक्ट किए जाते हैं, और HSTS लागू है। पासवर्ड 12 के वर्क फ़ैक्टर के साथ bcrypt से हैश किए जाते हैं (src/lib/password.ts)। कनेक्टर क्रेडेंशियल AES-256-GCM (src/lib/crypto.ts) से एन्क्रिप्ट किए जाते हैं, ऐसी कुंजी से जो सेशन-साइनिंग सीक्रेट से अलग रखी जाती है। हर अनुरोध साइन-इन किए गए खाते तक सीमित होता है, और सेशन एक साथ सभी डिवाइसों पर रद्द किए जा सकते हैं।

इनबाउंड वेबहुक को हर प्रोवाइडर की सिग्नेचर स्कीम के अनुसार सत्यापित किया जाता है और उनके डुप्लिकेट हटाए जाते हैं, ताकि दोबारा भेजी गई डिलीवरी दो बार लागू न हो सके। आपके दिए गए पतों को सर्वर-साइड से फ़ेच करने से पहले प्राइवेट और इंटरनल रेंज के विरुद्ध जाँचा जाता है, ताकि उन्हें आंतरिक सिस्टम की ओर न मोड़ा जा सके। सार्वजनिक एस्टिमेट लिंक में 256 बिट की क्रिप्टोग्राफ़िक रूप से सुरक्षित रैंडमनेस इस्तेमाल होती है, अनुमान लगाकर लिंक खोजने की कोशिशों पर थ्रॉटलिंग लगाई जाती है, और इन्हें कभी भी पूरा लॉग में नहीं लिखा जाता।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, और VERA के पास कोई सुरक्षा सर्टिफ़िकेशन नहीं है। सुरक्षा नीति में ठीक-ठीक बताया गया है कि कौन-से नियंत्रण लागू हैं और, उतना ही अहम, कौन-से आम नियंत्रण अभी लागू नहीं हैं।

18. जानकारी कितने समय तक रखी जाती है

संक्षेप में: आपके बिज़नेस रिकॉर्ड तब तक रखे जाते हैं जब तक आपका अकाउंट मौजूद है, और अकाउंट डिलीट करने पर डिलीट कर दिए जाते हैं। VERA बहुत कम स्वचालित डिलीशन करता है, और जहाँ करता है, वहाँ इसलिए क्योंकि वह डेटा रखने लायक उपयोगी होने से ज़्यादा संवेदनशील है।

आज निर्धारित रूप से होने वाली छँटाई में ये शामिल हैं: माइलेज रिकॉर्डिंग से मिली कच्ची लोकेशन रीडिंग, जो डिफ़ॉल्ट रूप से 30 दिन बाद हटा दी जाती हैं और जिनकी सेटिंग खाताधारक बदल सकता है, जिसमें इनका स्टोरेज बंद करना भी शामिल है; खाते की ट्रिप रिटेंशन अवधि पार कर चुकी रद्द (voided) माइलेज ट्रिप, जबकि मंज़ूर और प्रतिपूर्ति (reimbursed) की जा चुकी ट्रिप कभी अपने-आप नहीं हटाई जातीं क्योंकि वे वित्तीय रिकॉर्ड हैं; कॉल रिकॉर्डिंग, जहाँ किसी व्यवसाय ने रिकॉर्डिंग चालू की है, जो व्यवसाय द्वारा तय रिटेंशन अवधि के बाद डिलीट कर दी जाती हैं; मैपिंग कैश, जो अपने-आप समाप्त हो जाता है और जिसमें कोई खाता पहचानकर्ता नहीं होता; और Industry Radar के समाचार लेख, जो 30 दिन बाद हटा दिए जाते हैं।

डेटा रिटेंशन नीति में पूरी तालिका दी गई है, जिसमें यह भी शामिल है कि अकाउंट डिलीट होने के बाद क्या बचा रहता है और क्यों।

19. आपके अधिकार और विकल्प

आप अपनी बिज़नेस प्रोफ़ाइल, ब्रांड विवरण और रिकॉर्ड सीधे ऐप में देख और सुधार सकते हैं। आप सेटिंग्स से किसी भी इंटीग्रेशन को डिस्कनेक्ट कर सकते हैं। आप सेटिंग्स से अपने अकाउंट डेटा की मशीन-रीडेबल कॉपी एक्सपोर्ट कर सकते हैं। आप सेटिंग्स से अपना अकाउंट स्थायी रूप से डिलीट कर सकते हैं; यह तुरंत होता है और इसे वापस नहीं लिया जा सकता।

आप कहाँ रहते हैं, इसके आधार पर आपके पास पहुँच, सुधार, डिलीशन, पोर्टेबिलिटी, प्रतिबंध और आपत्ति के वैधानिक अधिकार, और इन अधिकारों का उपयोग करने पर भेदभाव न किए जाने का अधिकार भी हो सकता है। GDPR गोपनीयता अधिकार पेज और कैलिफ़ोर्निया गोपनीयता सूचना बताते हैं कि इनका उपयोग कैसे करें और हम किसी अनुरोध को कैसे सत्यापित करते हैं।

ऐसा अनुरोध करने के लिए जिसे ऐप खुद पूरा नहीं कर सकता, support@meetmyvera.com पर लिखें। हम लागू कानून द्वारा तय समय के भीतर जवाब देते हैं, और जहाँ कोई विशेष अवधि लागू नहीं होती, वहाँ 30 दिनों के भीतर।

20. बच्चों की निजता

VERA बिज़नेस को बेचा जाने वाला एक बिज़नेस टूल है। यह बच्चों के लिए नहीं है, हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति की व्यक्तिगत जानकारी इकट्ठा नहीं करते, और प्रोडक्ट का कोई भी हिस्सा नाबालिगों के लिए डिज़ाइन नहीं किया गया है और न ही उन्हें मार्केट किया जाता है। अकाउंट धारकों की आयु कम से कम 18 वर्ष या उनके क्षेत्राधिकार में वयस्कता की आयु होनी चाहिए।

यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो support@meetmyvera.com पर लिखें और हम उसे हटा देंगे। यदि आप ऐसे व्यवसाय में VERA का उपयोग करते हैं जो परिवारों को सेवाएँ देता है, तो याद रखें कि ग्राहक रिकॉर्ड के रूप में आप किसी नाबालिग के बारे में जो भी जानकारी दर्ज करते हैं, वह आपके नियंत्रण वाला डेटा है, और COPPA जैसे कानूनों के तहत आपके अपने दायित्व उस पर लागू होते हैं।

21. इस नीति में बदलाव

हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव इस पेज के नीचे बदलाव इतिहास में नए संस्करण नंबर और प्रभावी तिथि के साथ दर्ज किए जाते हैं, और जहाँ व्यावहारिक हो, बदलाव लागू होने से पहले खाताधारकों को ईमेल या इन-ऐप सूचना द्वारा सूचित किया जाता है।

22. संपर्क

गोपनीयता संबंधी प्रश्न और अधिकार अनुरोध: support@meetmyvera.com। VERA ने GDPR के अनुच्छेद 27 और 37 के तहत कोई डेटा सुरक्षा अधिकारी या EU या UK प्रतिनिधि नियुक्त नहीं किया है; इसकी आवश्यकता है या नहीं, यह EU और UK में हमारी प्रोसेसिंग के पैमाने पर निर्भर करता है।