गोपनीयता नीति

डेटा नियंत्रक Bx Labs है, जो एकल शेयरधारक वाली एक फ़्रांसीसी सरलीकृत संयुक्त-स्टॉक कंपनी (SASU) है, जिसकी शेयर पूँजी €1,000 है, जो पेरिस व्यापार एवं कंपनी रजिस्टर (RCS) में संख्या 108 596 651 के तहत पंजीकृत है, और जिसका पंजीकृत कार्यालय 9 rue des Colonnes, 75002 Paris, France में है।

अपने डेटा से जुड़े किसी भी सवाल के लिए contact@bxlabs.ai पर लिखें।

जब आप हमारी सेवा का उपयोग करते हैं, तो हम निम्नलिखित डेटा प्रोसेस करते हैं:

• ईमेल पता और अकाउंट आइडेंटिफ़ायर (रजिस्ट्रेशन, साइन-इन, संचार)
• कॉल पाने वाले व्यक्ति का फ़ोन नंबर और प्रैंक कॉल का सीनारियो
• कॉल की ऑडियो रिकॉर्डिंग और स्वचालित ट्रांसक्रिप्शन, तथा ब्राउज़र में किए गए ट्राई का सीनारियो, आवाज़ और ट्रांसक्रिप्ट (नीचे देखें)
• आपके क्रेडिट और ख़रीदारी का इतिहास (भुगतान स्वयं Stripe द्वारा प्रोसेस किया जाता है: हमें आपका कार्ड नंबर कभी नहीं मिलता)
• आपके IP पते से अनुमानित देश (पता स्वयं कभी नहीं), ताकि आपके देश में लागू कीमत दिखाई और ली जा सके: यह आपके अकाउंट के साथ सेव नहीं होता; Stripe पर भुगतान के साथ केवल इसका दो अक्षरों वाला कोड जुड़ता है और कम क्षेत्रीय कीमत होने पर यह Bx Labs OS को भी भेजा जाता है (§ 6 देखें)
• केवल आपकी सहमति से: ऑडियंस मापन और विज्ञापन कुकीज़ (§ 4 देखें)
• केवल आपकी अलग से दी गई सहमति से: उपयोग मापन, क्लिक मैप और सेशन रिकॉर्डिंग, जिसमें टेक्स्ट और इनपुट छिपे रहते हैं (§ 4 देखें)
• पेज-व्यू मापन, बिना कुकीज़ के (§ 5 देखें)
• साइन-अप और ख़रीदारी की जानकारी, जो हमारे आंतरिक ट्रैकिंग टूल को भेजी जाती है (§ 6 देखें)

कॉल रिकॉर्डिंग और ट्रांसक्रिप्शन। PrankCall AI से की गई हर फ़ोन कॉल रिकॉर्ड की जाती है (दोनों आवाज़ें: AI की और कॉल पाने वाले व्यक्ति की) और स्वचालित रूप से लिखित टेक्स्ट में ट्रांसक्राइब की जाती है। ब्राउज़र में किए गए ट्राई रिकॉर्ड नहीं किए जाते, लेकिन उनका सीनारियो, चुनी गई आवाज़ और उनका ट्रांसक्रिप्ट रखा जाता है। ये रिकॉर्डिंग, ट्रांसक्रिप्ट और सीनारियो तब तक रखे जाते हैं जब तक आपका अकाउंट मौजूद है, और अकाउंट के साथ ही हटा दिए जाते हैं। Bx Labs मॉडरेशन (सेवा की शर्तों का पालन, दुरुपयोग की रोकथाम) और सपोर्ट के लिए इन्हें देख सकता है, और हर एक्सेस लॉग किया जाता है। आप अपनी हिस्ट्री से अपनी कॉल दोबारा सुन और डाउनलोड कर सकते हैं।

• सेवा प्रदान करना — अकाउंट, कॉल, क्रेडिट, अकाउंट से जुड़े ईमेल: अनुबंध का निष्पादन (GDPR का अनुच्छेद 6(1)(b))
• बिलिंग और लेखा-जोखा: क़ानूनी दायित्व (अनुच्छेद 6(1)(c))
• मॉडरेशन और दुरुपयोग की रोकथाम: वैध हित (अनुच्छेद 6(1)(f))
• पेज-व्यू मापन तथा साइन-अप और बिक्री की ट्रैकिंग (§ 5 और § 6): वैध हित (अनुच्छेद 6(1)(f))
• ऑडियंस मापन और विज्ञापन कुकीज़ (§ 4): आपकी सहमति (अनुच्छेद 6(1)(a)), जिसे आप कभी भी वापस ले सकते हैं
• अनुभव में सुधार — उपयोग मापन, क्लिक मैप और सेशन रिकॉर्डिंग (§ 4): आपकी सहमति (अनुच्छेद 6(1)(a)), जो पिछली सहमति से अलग है और जिसे आप कभी भी वापस ले सकते हैं

जब तक आप बैनर में इन्हें स्वीकार नहीं करते ("स्वीकार करें", या "ऑडियंस मापन और विज्ञापन" बॉक्स), तब तक कोई भी मापन या विज्ञापन कुकी सेट नहीं की जाती। केवल आपकी सहमति से हम ये लोड करते हैं:

• Google Analytics 4 (ऑडियंस मापन) और Google Ads (कन्वर्ज़न मापन), जो Google Ireland Limited द्वारा प्रदान किए जाते हैं;
• जहाँ लागू हो, Meta पिक्सेल (Meta Platforms Ireland Limited) और TikTok पिक्सेल (TikTok Technology Limited), हमारे विज्ञापन अभियानों को मापने के लिए।

यदि आप मना करते हैं, तो इनमें से कोई भी स्क्रिप्ट लोड नहीं होती। आपकी पसंद छह महीने के लिए "cookie-consent" कुकी में रखी जाती है, जिसके बाद आपसे फिर पूछा जाता है। आप हर पेज के नीचे दिए "कुकीज़ मैनेज करें" लिंक से इसे कभी भी बदल सकते हैं: सहमति वापस लेने पर ये सेवाएँ बंद हो जाती हैं और इनकी कुकीज़ मिटा दी जाती हैं।

अनुभव में सुधार। केवल आपकी सहमति से, जो बैनर में अलग से दी जाती है ("अनुभव में सुधार" बॉक्स), हम साइट को बेहतर बनाने के लिए यह मापते हैं कि उसका उपयोग कैसे होता है। इसके लिए हम Umami का उपयोग करते हैं, एक ओपन-सोर्स टूल जिसे Bx Labs स्वयं Amazon Web Services पर फ़्रांस में (पेरिस क्षेत्र, eu-west-3) होस्ट करता है: कोई भी डेटा यूरोपीय संघ से बाहर नहीं भेजा जाता और न ही किसी अन्य तीसरे पक्ष को सौंपा जाता है। हम ये एकत्र करते हैं: पेज व्यू (पैरामीटर या ऐंकर के बिना पता, पिछला पेज, पेज का शीर्षक, भाषा, स्क्रीन का आकार, डिवाइस का प्रकार, ब्राउज़र और ऑपरेटिंग सिस्टम, IP पते से निकाले गए देश और शहर, जबकि IP पता स्वयं नहीं रखा जाता), क्लिक और स्क्रॉलिंग (क्लिक मैप), और आपके सेशन की रिकॉर्डिंग (पेज पर क्या-क्या हुआ, प्रति पेज अधिकतम 10 मिनट), जिसमें सारा टेक्स्ट और सारे इनपुट छिपे रहते हैं; संवेदनशील हिस्से (सीनारियो, कॉल किया गया नंबर, ट्रांसक्रिप्ट, कॉल हिस्ट्री और रिकॉर्डिंग, ईमेल पता) बिल्कुल भी रिकॉर्ड नहीं किए जाते। Umami कोई कुकी सेट नहीं करता, लेकिन उसकी स्क्रिप्ट आपके डिवाइस पर पढ़ती और लिखती हैं: वे केवल आपकी सहमति के बाद लोड होती हैं, और मोबाइल ऐप में कभी नहीं। क़ानूनी आधार: आपकी सहमति (GDPR का अनुच्छेद 6(1)(a)); ऑडियंस मापन और विज्ञापन के लिए दी गई सहमति इस उद्देश्य पर लागू नहीं होती, और इसका उलटा भी सही है। अवधि: सेशन रिकॉर्डिंग के लिए 90 दिन, आँकड़ों (पेज व्यू, क्लिक, स्क्रॉलिंग) के लिए 13 महीने। आपकी पसंद छह महीने के लिए "ux-consent" कुकी में रखी जाती है। "कुकीज़ मैनेज करें" से सहमति वापस लेने पर मापन तुरंत बंद हो जाता है (पेज दोबारा लोड होता है)।

सहमति के बिना, साइट केवल वही स्टोरेज इस्तेमाल करती है जो उसके काम करने के लिए ज़रूरी है: आपका साइन-इन सेशन (Supabase) और "cookie-consent" तथा "ux-consent" कुकीज़, जो आपकी पसंद याद रखती हैं। यदि आप किसी अभियान लिंक से आते हैं, तो उसके utm_source, utm_medium और utm_campaign टैग केवल आपकी सहमति से आपके ब्राउज़र (localStorage) में रखे जाते हैं, ताकि हम अपने अभियानों की प्रभावशीलता माप सकें; सहमति के बिना, उन्हें केवल अकाउंट बनाते समय पेज के पते से पढ़ा जाता है (§ 6)। इसी तरह, आपकी विज़िट कहाँ से आई (रेफ़र करने वाली साइट और लैंडिंग पेज, उनके पैरामीटर के बिना) यह केवल आपकी सहमति से आपके ब्राउज़र (localStorage, 30 दिन) में रखा जाता है; सहमति के बिना, यह केवल विज़िट के दौरान खुले पेज में रहता है, और आपके ब्राउज़र में कुछ भी नहीं लिखा जाता। सहमति वापस लेने पर ये मिटा दिए जाते हैं।

इसी सहमति से, हम साइन-अप, लॉग इन, स्टूडियो के उपयोग, ब्राउज़र में ट्राई और कॉल, चेकआउट और रिकॉर्डिंग प्लेबैक के चरण और परिणाम भी मापते हैं; साथ ही उनकी अवधि, पेज का वास्तविक प्रदर्शन (Core Web Vitals) और तकनीकी त्रुटियों की श्रेणियाँ, बिना त्रुटि संदेशों या स्टैक ट्रेस के। साइन-इन किए हुए अकाउंट के लिए, SHA-256 का उपयोग करके उसके आइडेंटिफ़ायर से बना एक छद्म नाम (pseudonym) हमें समय के साथ दोबारा आने वाली विज़िट मापने देता है। Umami को आपका नाम, ईमेल पता, फ़ोन नंबर, सीनारियो, ऑडियो, ट्रांसक्रिप्ट या ऑथेंटिकेशन टोकन कभी नहीं मिलते। इन आँकड़ों और छद्म नामों की अवधि भी 13 महीने है, और यह सहमति वापस लेते ही संग्रह बंद हो जाता है।

हम इस साइट के पेज व्यू गिनते हैं। यह मापन हर विज़िटर के लिए सर्वर पर किया जाता है: इसमें कोई कुकी, कोई लोकल स्टोरेज और पेज में कोई स्क्रिप्ट इस्तेमाल नहीं होती। इसके लिए आपके डिवाइस पर न कुछ लिखा जाता है और न ही पढ़ा जाता है, इसलिए इस आधार पर किसी सहमति की आवश्यकता नहीं है (फ़्रांसीसी डेटा संरक्षण अधिनियम, Loi Informatique et Libertés, का अनुच्छेद 82)। यह Google Analytics (§ 4) से अलग है।

जो पढ़ा जाता है लेकिन कभी भेजा या रखा नहीं जाता: आपका IP पता और यूज़र एजेंट केवल नीचे बताए गए फ़िंगरप्रिंट की गणना के लिए पढ़े जाते हैं, और अनुरोध के साथ ही ख़त्म हो जाते हैं। कभी नहीं भेजा जाता: पूरा URL और उसके पैरामीटर (केवल अभियान टैग utm_source, utm_medium, utm_campaign, utm_content और utm_term को छोड़कर, जब वे पते में हों), उस पेज का पाथ जो आपको यहाँ लाया (केवल उसका डोमेन रखा जाता है), या देश से अधिक सटीक कोई भी लोकेशन।

हर पेज व्यू के लिए जो भेजा जाता है:

• दिन (UTC) और भेजने का समय;
• एक दैनिक फ़िंगरप्रिंट, जो नीचे बताया गया है;
• पेज का पाथ, जिसे प्रकाशित पेजों की सूची तक सीमित किया जाता है;
• स्रोत का प्रकार (सर्च इंजन, सोशल नेटवर्क, AI असिस्टेंट, अन्य साइट, आंतरिक लिंक, कोई नहीं) और, जहाँ लागू हो, केवल उसका डोमेन;
• यदि मौजूद हों, तो पेज के पते के अभियान टैग (utm_*);
• देश, दो अक्षरों वाले कोड के रूप में;
• डिवाइस की श्रेणी (डेस्कटॉप, मोबाइल, टैबलेट, बॉट)।

दैनिक फ़िंगरप्रिंट आपके IP पते, आपके यूज़र एजेंट, हर दिन बदलने वाले एक सॉल्ट और इस साइट के डोमेन का हैश (SHA-256) है। इसका उपयोग केवल एक दिन में अलग-अलग विज़िटर गिनने के लिए किया जाता है, और इससे आपको न एक दिन से दूसरे दिन तक और न एक साइट से दूसरी साइट तक ट्रैक किया जा सकता है। किसी दिन का फ़िंगरप्रिंट अगले दूसरे दिन (D+2) के अंत तक रखा जाता है, फिर 03:15 UTC पर होने वाली दैनिक सफ़ाई में हटा दिया जाता है — यानी दर्ज होने के अधिकतम 76 घंटे बाद। इसके बाद केवल समेकित आँकड़े बचते हैं (विज़िट, प्रति दिन अलग-अलग विज़िटर, पेज, स्रोत, देश, डिवाइस), जिनमें से कोई भी किसी व्यक्ति से संबंधित नहीं है।

प्राप्तकर्ता: Bx Labs, जो इन व्यू को अपने आंतरिक टूल Bx Labs OS में प्राप्त और समेकित करता है, जिसे Convex यूरोपीय संघ (आयरलैंड) में होस्ट करता है। क़ानूनी आधार: वैध हित (GDPR का अनुच्छेद 6(1)(f)), यानी अपनी ही साइट की ऑडियंस मापना — कोई प्रोफ़ाइलिंग नहीं, कोई विज्ञापन नहीं, किसी तीसरे पक्ष के साथ कोई मिलान नहीं। आप हमें लिखे बिना आपत्ति कर सकते हैं: यदि आपका ब्राउज़र Global Privacy Control (Sec-GPC) या Do Not Track (DNT) सिग्नल भेजता है, तो विज़िट को बिल्कुल नहीं मापा जाता।

जब आप अपने साइन-अप की पुष्टि करते हैं, तो हम Bx Labs के आंतरिक टूल Bx Labs OS को (जिसे Convex यूरोपीय संघ में, आयरलैंड में होस्ट करता है) ये भेजते हैं: आपका ईमेल पता, आपका नाम यदि ज्ञात हो (अन्यथा आपके पते का @ से पहले वाला हिस्सा), आपका अकाउंट आइडेंटिफ़ायर, साइन-अप की तारीख और आप कहाँ से आए: रेफ़र करने वाली साइट (उसके पैरामीटर के बिना), लैंडिंग पेज और, यदि आप किसी अभियान लिंक से आए हों, तो उसके टैग (utm_source, utm_medium, utm_campaign, utm_content, utm_term); कुकीज़ के लिए आपकी सहमति होने पर (§ 4), आपकी पहली विज़िट की ये जानकारियाँ भी। हम आपका देश भी भेजते हैं, जो साइन-अप के समय आपके IP पते से निकाला जाता है (पता स्वयं कभी नहीं), जब तक कि आपका ब्राउज़र ट्रैकिंग से इनकार का सिग्नल न दे (Global Privacy Control या Do Not Track)। जब आप क्रेडिट ख़रीदते हैं, तो हम ख़रीदा गया पैक, क्रेडिट की संख्या, भुगतान की गई राशि और उसकी मुद्रा भेजते हैं। हर कॉल के अंत में, हम उसका परिणाम (कनेक्ट हुई या नहीं, और क्यों), उसकी अवधि, कॉल किया गया देश और उसका डायलिंग कोड, और क्रेडिट की संख्या भेजते हैं, साथ ही सपोर्ट, मॉडरेशन और दुरुपयोग की रोकथाम (एक ही नंबर पर कई अकाउंट से कॉल) के लिए कॉल किया गया नंबर और प्रैंक का टेक्स्ट भी। जब आप लॉग इन करते हैं, और पहले से लॉग इन होकर लौटने पर दिन में अधिकतम दो बार, हम लॉग इन की तारीख, आपने कैसे लॉग इन किया (पासवर्ड, Google, ईमेल से मिला लिंक…) और एक्सेस का प्रकार (वेबसाइट या मोबाइल ऐप) भेजते हैं; आपका IP पता या आपका ब्राउज़र कभी नहीं। कम क्षेत्रीय कीमत पर ख़रीदारी होने पर हम कीमत का स्तर, आपके IP पते से अनुमानित देश और आपके कार्ड का देश (न मिलने पर बिलिंग पते का देश) भी भेजते हैं, ताकि दोनों में अंतर पकड़ा जा सके; अंतर हमारे तकनीकी लॉग में भी दर्ज होता है (केवल देश कोड और स्तर)।

इस डेटा का उपयोग हमारे साइन-अप, हमारी बिक्री और हमारे अभियानों की प्रभावशीलता पर नज़र रखने के लिए किया जाता है। कोई भी भुगतान डेटा (कार्ड, IBAN) नहीं भेजा जाता: भुगतान Stripe के पास ही रहता है। क़ानूनी आधार: वैध हित (GDPR का अनुच्छेद 6(1)(f))। यह तब तक रखा जाता है जब तक आपका अकाउंट मौजूद है, और आपका डेटा हटाने का अनुरोध (§ 9) इस पर भी लागू होता है।

हम आपका डेटा कभी नहीं बेचते। इसे केवल उन सेवा-प्रदाताओं के साथ साझा किया जाता है जिनकी सेवा को ज़रूरत है, और जो हमारी ओर से इसे प्रोसेस करते हैं:

• Supabase — डेटाबेस और ऑथेंटिकेशन, यूरोपीय संघ (पेरिस, फ़्रांस) में होस्ट किए गए
• Microsoft Azure — कॉल सर्वर और Azure OpenAI वॉइस मॉडल, यूरोपीय संघ में (सर्वर के लिए France Central क्षेत्र)
• Twilio — फ़ोन कॉल और रिकॉर्डिंग की रूटिंग
• Stripe — क्रेडिट का भुगतान (Stripe Payments Europe, आयरलैंड)
• Brevo — अकाउंट से जुड़े ईमेल (फ़्रांस)
• Vercel — वेबसाइट होस्टिंग (Vercel Inc., संयुक्त राज्य अमेरिका)
• Google — Google Analytics और Google Ads (Google Ireland Limited), केवल आपकी सहमति से (§ 4)
• Meta — Meta पिक्सेल (Meta Platforms Ireland Limited), केवल आपकी सहमति से (§ 4)
• TikTok — TikTok पिक्सेल (TikTok Technology Limited), केवल आपकी सहमति से (§ 4)
• Amazon Web Services — Bx Labs के उपयोग मापन टूल Umami की होस्टिंग, फ़्रांस में (पेरिस क्षेत्र), केवल आपकी सहमति से (§ 4)
• Convex — हमारे आंतरिक टूल Bx Labs OS की होस्टिंग (यूरोपीय संघ, आयरलैंड; § 5 और § 6)

जब कोई सेवा-प्रदाता यूरोपीय संघ से बाहर (विशेष रूप से संयुक्त राज्य अमेरिका में) डेटा प्रोसेस करता है, तो यह ट्रांसफ़र यूरोपीय आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) या EU–U.S. Data Privacy Framework के अंतर्गत आता है।

सामान्य डेटा संरक्षण विनियम (GDPR) और फ़्रांसीसी डेटा संरक्षण अधिनियम (Loi Informatique et Libertés) के तहत आपको निम्नलिखित अधिकार प्राप्त हैं:

• अपने व्यक्तिगत डेटा तक पहुँच का अधिकार
• सुधार का अधिकार
• मिटाने का अधिकार
• प्रोसेसिंग को सीमित करने का अधिकार
• डेटा पोर्टेबिलिटी का अधिकार
• वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करने का अधिकार
• अपनी सहमति कभी भी वापस लेने का अधिकार
• अपनी मृत्यु के बाद अपने डेटा के संबंध में निर्देश देने का अधिकार

इन अधिकारों का उपयोग करने के लिए contact@bxlabs.ai पर लिखें। यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया जा रहा है, तो आप फ़्रांसीसी डेटा संरक्षण प्राधिकरण (CNIL), 3 place de Fontenoy, 75007 Paris, France में, या www.cnil.fr/fr/plaintes पर शिकायत दर्ज कर सकते हैं।

आप contact@bxlabs.ai पर लिखकर कभी भी अपने डेटा को पूरी तरह हटाने का अनुरोध कर सकते हैं। हम 30 दिनों के भीतर आपके अनुरोध पर कार्रवाई करेंगे। अपना अकाउंट हटाने पर आपकी कॉल की रिकॉर्डिंग, ट्रांसक्रिप्ट और सीनारियो भी मिट जाते हैं। आपकी ख़रीदारी से जुड़े लेखा दस्तावेज़ क़ानून द्वारा निर्धारित अवधि तक रखे जाते हैं।

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुँच, संशोधन, प्रकटीकरण या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं।

इस गोपनीयता नीति के बारे में किसी भी सवाल के लिए Bx Labs को लिखें: contact@bxlabs.ai।