Omnipal गोपनीयता नीति

संस्करण 1.7 - 28 अक्टूबर 2026 से अद्यतन और प्रभावी।

1. नियंत्रक और संपर्क

नियंत्रक Francesco Paparo है, जो Omnipal प्रोजेक्ट का संचालक है, Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy में। Omnipal परियोजना का नाम है और इसे एक निजी व्यक्ति द्वारा संचालित किया जाता है।

व्यक्तिगत डेटा और अधिकार अनुरोधों के लिए: privacy@omnipal.app। समर्थन के लिए: support@omnipal.app। वेबसाइट: omnipal.app। नियंत्रक इन संपर्कों को सीधे संभालता है; कोई डेटा सुरक्षा अधिकारी नियुक्त नहीं किया गया है.

यह नीति वेबसाइट, एक्सटेंशन, डेस्कटॉप/मोबाइल क्लाइंट और संबंधित सेवाओं को कवर करती है। कानूनी नोटिस, सेवा की शर्तें और कुकी नीति संबंधित जानकारी प्रदान करते हैं।

2. डेटा हम संसाधित करते हैं

• खाता और साइन-इन: ईमेल, यदि दिया गया है तो नाम, भाषा, खाता पहचानकर्ता और, यदि आप Google चुनते हैं, तो एक प्रोफ़ाइल पहचानकर्ता और Google द्वारा लौटाई गई बुनियादी जानकारी। Google साइन-इन अकेले Gmail को पढ़ने को अधिकृत नहीं करता है।
• सत्यापन और सुरक्षा: ईमेल कोड और टोकन के हैश, प्रयास, समाप्ति, सत्र, जुड़े डिवाइस और अंतिम उपयोग। Omnipal का पासवर्ड वैकल्पिक है: अगर आप पासवर्ड सेट करते हैं, तो हम केवल scrypt से व्युत्पन्न एक फ़िंगरप्रिंट रखते हैं, जिसमें आपके खाते के लिए अलग एक यादृच्छिक मान इस्तेमाल होता है; पासवर्ड खुद कभी संग्रहीत या लॉग नहीं होता और हम उसे वापस नहीं पा सकते। हम दर्ज करते हैं कि हर सत्र कैसे शुरू हुआ (कोड, Google, पासवर्ड या एक्सटेंशन) और पते से जुड़े गलत प्रयासों की गिनती अधिकतम एक घंटे तक मेमोरी में रखते हैं। जब भी आप अपना पासवर्ड सेट करते, बदलते या हटाते हैं, हम आपको ईमेल भेजते हैं।
• चयनित सामग्री: सुविधाओं में प्रयुक्त पाठ, संदर्भ, दस्तावेज़ और मीडिया; क्लाउड दस्तावेज़, समन्वयित चैट इतिहास और प्रकाशन केवल तभी जब आप उन परिचालनों का अनुरोध करते हैं।
• समर्थन: संपर्क पते पर भेजे गए संदेश और जानकारी।
• तकनीकी डेटा: परिचालन और सुरक्षा लॉग। प्रॉक्सी आईपी पते, पथ और समय लॉग कर सकता है; एप्लिकेशन लॉग विवरण सीमित करते हैं और सामान्य रूप से चैट बॉडी, एपीआई कुंजी या टोकन रिकॉर्ड नहीं करते हैं।
• प्रशासन और पुनर्प्राप्ति: व्यवस्थापक पहचानकर्ता, कार्रवाई का प्रकार, प्रभावित सुविधा का संदर्भ, खाता या कार्य, परिणाम और समय। इन रिकॉर्ड्स में कोई बैकअप सामग्री, डिक्रिप्शन कुंजी या Google क्रेडेंशियल नहीं हैं।
• वैकल्पिक माप: अलग-अलग विकल्पों द्वारा सक्षम समग्र काउंटर और पूर्वनिर्धारित त्रुटि श्रेणियां। ये उपकरण ईमेल, चैट या दस्तावेज़ों से मुफ़्त पाठ एकत्र नहीं करते हैं।

अलग-अलग नैदानिक ​​सहमति के साथ, ग्राहक Omnipal API को पूर्वनिर्धारित श्रेणियां भेजता है; ईयू प्रोजेक्ट omnipal-diagnostics में केवल एपीआई उन्हें Sentry पर अग्रेषित करता है। ईवेंट में उपयोगकर्ता सामग्री, पहचान या ईमेल या ब्राउज़र के आईपी पते के बिना त्रुटि श्रेणी, उत्पाद सतह, समय और ईवेंट पहचानकर्ता शामिल है। Sentry कनेक्शन के माध्यम से सर्वर का आईपी पता देखता है और तकनीकी मेटाडेटा जोड़ता है, जिसमें विज़िटर के नहीं बल्कि सर्वर के आईपी से प्राप्त अनुमानित भूगोल शामिल है। इवेंट में आईपी पते का भंडारण अक्षम है। वेबसाइट न तो Sentry SDK और न ही सत्र रीप्ले लोड करती है।

हम आपका डेटा नहीं बेचते हैं या Omnipal मॉडल को प्रशिक्षित करने के लिए सामग्री का उपयोग नहीं करते हैं। आपके चुने हुए AI प्रदाता द्वारा प्रसंस्करण उस सेवा की शर्तों पर निर्भर करता है।

3. सामग्री प्रवाह और एपीआई कुंजियाँ

BYOK और स्थानीय विशेषताएं

BYOK के साथ आप अपने स्वयं के क्रेडेंशियल्स का उपयोग करते हैं: ब्राउज़र या क्लाइंट Omnipal के AI गेटवे का उपयोग किए बिना, आवश्यक सामग्री सीधे आपके चुने हुए प्रदाता को भेजता है। एक स्थानीय समापन बिंदु आपके कॉन्फ़िगरेशन का अनुसरण करता है; प्रत्येक सुविधा के ऑफ़लाइन काम करने की गारंटी नहीं है.

एक्सटेंशन उपयोग की गई अनुमतियों और सुविधाओं के अनुसार सक्षम साइटों पर सामग्री पढ़ सकता है। पाठ, दस्तावेज़, चित्र, रिकॉर्डिंग और चयनित संदर्भ एआई, खोज, अनुवाद, प्रतिलेखन या ध्वनि प्रदाताओं तक पहुंच सकते हैं। किसी दूरस्थ प्रदाता के साथ मेमो को अनुक्रमित करना चयनित अंश भी भेजता है। ब्राउज़र की ध्वनि सुविधाएँ दूरस्थ ब्राउज़र या ऑपरेटिंग सिस्टम सेवाओं पर निर्भर हो सकती हैं।

वेब चैट एपीआई कुंजी और न भेजे गए टेक्स्ट को केवल पेज मेमोरी में रखता है: पेज को पुनः लोड करने या बंद करने से वे खो जाते हैं, और प्रदाता बदलने से कुंजी साफ़ हो जाती है। आपका इतिहास दिखाने के लिए वार्तालाप (संदेश, संलग्न फ़ाइल पाठ और चित्र, शीर्षक, दिनांक, प्रदाता और मॉडल) आपके ब्राउज़र के स्थानीय डेटाबेस (IndexedDB) में सहेजे जाते हैं: वे आपके डिवाइस पर रहते हैं और कभी भी Omnipal के सर्वर तक नहीं पहुंचते हैं। आप किसी चैट को सहेजना छोड़ सकते हैं, एक या सभी को हटा सकते हैं, या अपने ब्राउज़र में साइट डेटा साफ़ कर सकते हैं।

PDF OCR पूरी तरह आपके ब्राउज़र में चल सकता है और एक्सटेंशन में शामिल भाषा डेटा का उपयोग करता है। ऐसे में पेज आपके प्रदाता या किसी तीसरे पक्ष को नहीं भेजे जाते।

प्रतिक्रियाओं में HTML, SVG, आरेख और चार्ट के पूर्वावलोकन केवल आपके ब्राउज़र में दिखाए जाते हैं, एक अलग फ्रेम में जिसमें एक्सटेंशन या साइट तक कोई पहुंच नहीं होती है और नेटवर्क अनुरोध अवरुद्ध होते हैं; पूर्वावलोकन स्क्रिप्ट केवल तभी चलती हैं जब आप "स्क्रिप्ट चलाएँ" चुनते हैं। पूर्वावलोकन उत्पन्न करने के लिए Omnipal या तीसरे पक्ष को कोई सामग्री नहीं भेजी जाती है।

आपके द्वारा बनाई या आयात की गई साइट रेसिपी इस ब्राउज़र में रहती हैं और समन्वयित नहीं होती हैं। जब आप कोई नुस्खा या वीडियो कार्रवाई चुनते हैं, तो एक्सटेंशन केवल उस पाठ को पढ़ता है जो वह खुले पृष्ठ पर निर्दिष्ट करता है (यूट्यूब पर, प्रतिलेख, आपके अनुरोध पर अपना पैनल खोलता है) और इसे आपके चुने हुए एआई प्रदाता को भेजता है; आपका नाम, यादें और व्यक्तिगत नियम नहीं भेजे जाते हैं।

यदि टेम्प्लेट अपडेट चालू हैं (उन्हें लाइब्रेरी में बंद किया जा सकता है), तो एक्सटेंशन दिन में अधिकतम एक बार omnipal.app से सार्वजनिक कैटलॉग डाउनलोड करता है। अनुरोध में कोई खाता, कुकीज़ या पाठ शामिल नहीं है; सर्वर किसी भी वेब अनुरोध का आईपी पता और तकनीकी डेटा प्राप्त करता है।

मेमो लोकल सिमेंटिक इंडेक्स और लोकल बैकग्राउंड रिमूवल आपके ब्राउज़र में चलने वाले मॉडल का उपयोग करते हैं। कोई मॉडल तभी डाउनलोड होता है जब आप उसके कार्ड से अनुरोध करते हैं, जो उसका नाम, लाइसेंस, आकार और स्रोत दिखाता है। अनुरोध Hugging Face (huggingface.co और उसके CDN) को जाता है, जो आपका आईपी पता, तकनीकी अनुरोध डेटा और फ़ाइल नाम प्राप्त करता है, कभी कोई पाठ, छवि या खाता डेटा नहीं। फ़ाइल ब्राउज़र के स्थानीय संग्रहण में तब तक रहती है जब तक आप उसे हटा नहीं देते; प्रसंस्करण आपके डिवाइस पर होता है और टेक्स्ट और छवियां Omnipal, AI प्रदाता या तीसरे पक्ष को नहीं भेजी जाती हैं।

एक्सटेंशन कुंजियों के अतिरिक्त एप्लिकेशन-स्तरीय एन्क्रिप्शन के बिना, कुंजियों और सामग्री को स्थानीय ब्राउज़र संग्रहण में रख सकता है। स्वचालित सिंक में एपीआई कुंजियाँ शामिल नहीं हैं। JSON निर्यात उन्हें केवल तभी शामिल कर सकता है जब आप विकल्प चुनते हैं, जो डिफ़ॉल्ट रूप से बंद है।

सिंक करें और साझा करें

क्लाउड सिंक वैकल्पिक है और खाता होने से अलग है: आप इसे मैन्युअल रूप से उपयोग कर सकते हैं या प्रत्येक प्रकार के आइटम के लिए स्वचालित सिंक चालू कर सकते हैं, और यह तब तक बंद रहता है जब तक आप ऐसा नहीं करते। यह चयनित वस्तुओं को संग्रहीत करता है, जैसे सेटिंग्स, प्रोफ़ाइल संदर्भ, संकेत, बॉट, शब्दावली और मेमो मेटाडेटा; स्वचालित होने पर, एक्सटेंशन परिवर्तनों के बाद उन्हें अपलोड करता है और स्टार्ट-अप और नियमित अंतराल पर उन्हें डाउनलोड करता है। इसमें एपीआई कुंजी, सहमति या पूर्ण मेमो टेक्स्ट शामिल नहीं है। समन्वयित पाठ फ़ील्ड में रहस्य डालने से बचें।

चैट इतिहास सिंक एक और विकल्प है, डिफ़ॉल्ट रूप से बंद। यदि आप इसे चालू करते हैं, तो Omnipal आपके खाते से जुड़े आपके वार्तालापों के पाठ को अपने सर्वर पर संग्रहीत करता है: संदेश, उत्तर, शीर्षक, संलग्न पाठ और प्रयुक्त मॉडल। छवियाँ आपके ब्राउज़र में रहती हैं. अपने प्रारूप द्वारा पहचाने जाने योग्य एपीआई कुंजियों वाली चैट स्वीकार नहीं की जाती हैं; किसी संदेश में पहचाने जाने योग्य प्रारूप के बिना चिपकाई गई कुंजी का पता नहीं लगाया जा सकता है, इसलिए चैट में कुंजी चिपकाएँ नहीं। इसका उपयोग केवल आपके डिवाइस पर आपका इतिहास दिखाने के लिए किया जाता है। सीमाएँ: 512 KB प्रति चैट और 8 MB प्रति खाता।

किसी चैट या बॉट को प्रकाशित करने के लिए अलग से पुष्टि की आवश्यकता होती है: सामग्री सर्वर पर संग्रहीत होती है और लिंक वाले किसी भी व्यक्ति के लिए पहुंच योग्य होती है। कैटलॉग में बॉट को सूचीबद्ध करना एक और विकल्प है। निरस्तीकरण बाद में दूसरों द्वारा प्राप्त प्रतियों को हटाए बिना सेवा के माध्यम से पहुंच को अवरुद्ध करता है।

4. उद्देश्य और कानूनी आधार

उन सुविधाओं के लिए साइन-इन डेटा आवश्यक है; इसके बिना कोई खाता नहीं बनाया या इस्तेमाल नहीं किया जा सकता. वैकल्पिक माप को अस्वीकार करने से सेवा का उपयोग नहीं रुकता। प्रमोशनल मार्केटिंग सक्रिय नहीं है.

उपयोगकर्ताओं को अन्य लोगों के डेटा के लिए उचित आधार और प्राधिकरण की आवश्यकता होती है। व्यावसायिक प्रसंस्करण के लिए जहां Omnipal को एक प्रोसेसर के रूप में कार्य करना चाहिए, जीडीपीआर अनुच्छेद 28 के तहत निर्देशों और एक समझौते पर पहले सहमति होनी चाहिए: अकेले सदस्यता उस समझौते को प्रतिस्थापित नहीं करती है।

5. प्रदाता, प्राप्तकर्ता और स्थानान्तरण

वास्तव में उपयोग की जाने वाली सुविधाओं के लिए आवश्यक डेटा नियंत्रक और प्रदाताओं के लिए सुलभ है:

सेवा सुरक्षा और पुनर्प्राप्ति के लिए, जब बाहरी प्रतिलिपि सक्षम होती है, तो डेटाबेस बैकअप को नियंत्रक के Google ड्राइव में एक समर्पित निजी फ़ोल्डर में स्थानांतरित करने से पहले आयु के साथ एन्क्रिप्ट किया जाता है। डिक्रिप्शन कुंजी अलग से रखी जाती है और ड्राइव पर अपलोड नहीं की जाती है। Google एन्क्रिप्टेड फ़ाइलें और तकनीकी मेटाडेटा, जैसे फ़ाइल नाम, आकार और टाइमस्टैम्प प्राप्त करता है, और स्थानांतरण के लिए उपयोग किए गए सर्वर का आईपी पता देखता है। एन्क्रिप्शन सामग्री की सुरक्षा करता है लेकिन डेटा को गुमनाम नहीं बनाता है।

यह प्रतिलिपि केवल drive.file स्कोप और एक बाउंड बैकअप फ़ोल्डर के साथ, बैकअप प्रशासन के लिए नियंत्रक द्वारा दिए गए प्राधिकरण का उपयोग करती है। कनेक्शन Google साइन-इन से अलग है और इसके लिए सेवा उपयोगकर्ताओं से ड्राइव प्राधिकरण की आवश्यकता नहीं है; यह उनकी व्यक्तिगत ड्राइव तक नहीं पहुंचता है।

भूमिकाएँ सेवा पर निर्भर करती हैं: तकनीकी प्रदाता प्रोसेसर के रूप में कार्य कर सकते हैं; Google अपने स्वयं के उद्देश्यों और अन्य प्राप्तकर्ताओं के लिए स्वतंत्र नियंत्रक के रूप में कार्य कर सकता है। एक BYOK प्रदाता को उसके सभी उत्पादों के लिए स्वचालित रूप से एक भूमिका नहीं सौंपी जाती है।

कुछ प्रसंस्करण यूरोपीय आर्थिक क्षेत्र के बाहर होता है, जिसमें संयुक्त राज्य अमेरिका भी शामिल है। Resend बताता है कि संग्रहीत डेटा अमेरिका में है: यूरोपीय भेजने वाले क्षेत्र को चुनने से डेटा रेजिडेंसी नहीं बदलती है। इसके DPA में स्थानान्तरण के लिए EU मानक संविदात्मक खंड शामिल हैं। Cloudflare अपने DPA में भूमिकाओं और सुरक्षा उपायों का वर्णन करता है; Google अपनी गोपनीयता नीति में।

प्रदाता सूची, बुनियादी ढांचे का स्थान और व्यक्तिगत प्रवाह के लिए समझौतों और सुरक्षा उपायों के बारे में जानकारी privacy@omnipal.app पर अनुरोध की जा सकती है। केवल ईयू भंडारण का वादा नहीं किया गया है; उपयोगकर्ता द्वारा चयनित प्रदाता द्वारा प्रसंस्करण का मूल्यांकन भी उस प्रदाता के अनुबंध के तहत किया जाना चाहिए।

6. अवधारण और विलोपन

ये नियम क्रेडेंशियल वैधता, रिकॉर्ड प्रतिधारण और आवधिक सफाई में अंतर करते हैं:

प्लेटफ़ॉर्म प्रशासन लॉग में 180-दिन सीमा है, जिसमें प्रति घंटा सफाई होती है। बैकअप नौकरियों और बैकअप सेवा तकनीकी लॉग में 30-दिन सीमा होती है, जिसमें हर मिनट और पुनरारंभ पर सफाई होती है। वे सामग्री या कुंजियों के बिना, पहचानकर्ताओं और श्रेणियों को रिकॉर्ड करते हैं। सत्यापन को पुनर्स्थापित करने से सर्वर पर एक अस्थायी प्लेनटेक्स्ट डेटाबेस बनता है, जो केवल अधिकृत सेवाओं के लिए 30 मिनट तक ही पहुंच योग्य होता है; पुनर्स्थापना के बाद, पिछले डेटाबेस को 24 घंटे तक पुनर्प्राप्ति के लिए रखा जाता है। इन डेटाबेस को हर मिनट साफ़ किया जाता है। सत्यापन के लिए आपूर्ति की गई कुंजी और अस्थायी डंप को सेवा की अस्थायी मेमोरी में रखा जाता है और कार्य समाप्त होने पर हटा दिया जाता है। न तो यह प्लेनटेक्स्ट डेटा और न ही कुंजी ड्राइव पर स्थानांतरित की जाती है।

कोई कस्टम Sentry प्रतिधारण सेट नहीं है: ईवेंट प्रतिधारण योजना का पालन करता है और जारी समुच्चय व्यक्तिगत ईवेंट से अधिक समय तक जीवित रह सकता है।

Google Drive पर बाहरी बैकअप सक्षम होने पर उन प्रतियों पर भी 30 दिनों की वही सीमा लागू होती है। अगले दैनिक चक्र में, बैकअप प्रति के सत्यापन के बाद, केवल समर्पित फ़ोल्डर की समय सीमा समाप्त प्रतियाँ और उनके संबंधित चेकसम स्थायी रूप से हटाए जाते हैं, उन्हें ट्रैश में नहीं भेजा जाता। यह प्रक्रिया Google Drive का सामान्य ट्रैश खाली नहीं करती।

क्लीनअप के लिए एक परिचालन सेवा की आवश्यकता होती है और डाउनटाइम के बाद पुनरारंभ होने पर यह फिर से शुरू हो जाता है। समाप्ति तिथि प्रत्येक प्रतिलिपि को एक ही समय में नहीं हटाती है। ऑनलाइन पुनर्स्थापना चालू खाते, निरसन और पात्रता रिकॉर्ड को सुरक्षित रखती है और पहले से हटाए गए खातों और क्लाउड दस्तावेज़ों को शामिल नहीं करती है; यह सामान्य उपयोग फिर से शुरू होने से पहले सत्रों और अस्थायी लिंक को भी अमान्य कर देता है। मैन्युअल आपदा पुनर्प्राप्ति के लिए डेटा को उपयोग में लाने से पहले विलोपन अनुरोधों और निरस्तीकरणों को दोबारा लागू करने की आवश्यकता होती है।

खाता निर्यात प्लेटफ़ॉर्म डेटा से संबंधित है, स्वचालित रूप से स्थानीय संग्रह से नहीं। यदि स्वचालित समापन विफल हो जाता है तो हमसे संपर्क करें: एक त्रुटि विलोपन की पुष्टि नहीं करती है और ईमेल द्वारा प्रयोग किए गए अधिकारों को प्रतिबंधित नहीं करती है। किसी दायित्व या विवाद के लिए आवश्यक डेटा को सामान्य उपयोग से अलग कर दिया जाता है और उस उद्देश्य तक सीमित कर दिया जाता है।

7. अधिकार और सुरक्षा

जहां जीडीपीआर द्वारा प्रदान किया गया है, आप पहुंच, सुधार, विलोपन, प्रतिबंध और पोर्टेबिलिटी का अनुरोध कर सकते हैं, और वैध हितों के आधार पर प्रसंस्करण पर आपत्ति कर सकते हैं। आप पहले की प्रक्रिया की वैधता को प्रभावित किए बिना सहमति वापस ले सकते हैं।

ईमेल privacy@omnipal.app. आनुपातिक पहचान जांच का अनुरोध किया जा सकता है। हम एक महीने के भीतर जवाब देते हैं; जहां अनुमति हो, पहले महीने में नोटिस के साथ दो महीने का विस्तार संभव है। आप इतालवी डेटा सुरक्षा प्राधिकरण या सक्षम प्राधिकारी से शिकायत कर सकते हैं।

हम HTTPS, एक्सेस कंट्रोल और कोड/टोकन हैश का उपयोग करते हैं। हैश प्रतिवर्ती एन्क्रिप्शन नहीं हैं; सुरक्षा आपके डिवाइस, क्रेडेंशियल्स और निर्यात की गई फ़ाइलों की सुरक्षा पर भी निर्भर करती है। कोई भी प्रणाली हर जोखिम को खत्म करने की गारंटी नहीं देती है।

8. आयु, भविष्य की सुविधाएँ और अपडेट

यह सेवा 18 या अधिक आयु वाले लोगों के लिए है। एआई सुविधाएँ उपयोगकर्ता की सहायता करती हैं और लोगों पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव वाले स्वचालित निर्णयों के लिए अभिप्रेत नहीं हैं।

वर्तमान संस्करण में, खरीदारी, शामिल-एआई गेटवे और सर्वर चैनल निष्क्रिय हैं। कोड या कॉन्फ़िगर किया गया वेबहुक उन्हें सक्रिय नहीं करता है. Sentry डायग्नोस्टिक्स केवल ऊपर वर्णित अलग सहमति के साथ उपलब्ध है। नए डेटा प्रवाह शुरू करने से पहले हम इस नीति को अद्यतन करेंगे और सभी आवश्यक सहमति प्राप्त करेंगे।

महत्वपूर्ण अपडेट को वेबसाइट पर या प्रासंगिक संचार के माध्यम से उजागर किया जाएगा। इटालियन संस्करण इन्फॉर्मेटिवा सुल्ला प्राइवेसी में उपलब्ध है। संदर्भ: विनियमन (ईयू) 2016/679।