यह नीति बताती है कि AdFlow ऐप और adflow.tradik.dev वेबसाइट आपका निजी डेटा कैसे संभालते हैं। [चौकोर कोष्ठक] वाली बातें लॉन्च से पहले भरी जाएँगी। अनुवाद में अंतर हो तो अंग्रेज़ी संस्करण मान्य होगा।

1. हम कौन हैं

AdFlow को Infivista (infivistacloud.com) चलाती है — [कंपनी का पंजीकृत नाम, नंबर और पता]। भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम) के तहत Infivista डेटा फ़िड्युशरी है, और UK/EU GDPR के तहत कंट्रोलर।

गोपनीयता संपर्क: privacy@adflow.tradik.dev
शिकायत अधिकारी (Grievance Officer, IT नियम 2021 और DPDP अधिनियम): [नाम, पद, पता — नियुक्ति बाक़ी]

2. हम क्या लेते हैं और क्यों

Google अकाउंट का नाम, ईमेल और अकाउंट ID — आपका अकाउंट बनाने और सुरक्षित रखने के लिए।
आपकी फ़ोटो (हर विज्ञापन में 3 तक), नाम, विवरण, दाम और ऑफ़र — आपकी वीडियो बनाने के लिए।
आवाज़ की रिकॉर्डिंग, अगर आप बोल कर विज्ञापन लिखवाते हैं — प्रोसेस होते ही हटा दी जाती है।
बिज़नेस प्रोफ़ाइल और लोगो, अगर आप जोड़ें — वीडियो में आपका नाम और लोगो दिखाने के लिए।
बनी हुई वीडियो, स्क्रिप्ट और आवाज़ — आपको वीडियो देने और आपके कहने पर पोस्ट करने के लिए।
Facebook Page / Instagram अकाउंट ID और एक्सेस टोकन — सिर्फ़ तब पोस्ट करने के लिए जब आप “पब्लिश” दबाएँ। टोकन एन्क्रिप्ट करके रखा जाता है।
कंटेंट जाँच के नतीजे — ग़ैरक़ानूनी या नुक़सानदेह सामग्री रोकने के लिए।
तकनीकी जानकारी — IP पता, फ़ोन की भाषा, ऐप का वर्ज़न, लॉग — सुरक्षा और ग़लतियाँ ठीक करने के लिए।
भुगतान — प्लान, बिलिंग वाला देश, बिल और भुगतान की स्थिति। कार्ड की जानकारी Stripe संभालता है; पूरा कार्ड नंबर हम कभी नहीं देखते।
वेबसाइट — आपकी सहमति के बाद ही Google Tag Manager से आँकड़े (कुकी नीति)।

यह प्रोसेसिंग आपकी सहमति से या DPDP अधिनियम में बताए वैध उपयोगों के लिए होती है। हम आपका डेटा बेचते नहीं, और आपकी फ़ोटो से AI मॉडल ट्रेन नहीं करते। अपलोड होते ही फ़ोटो से लोकेशन (GPS) जैसी छिपी जानकारी हटा दी जाती है।

3. कौन-सी कंपनियाँ हमारे लिए डेटा प्रोसेस करती हैं

Google (साइन इन, फ़ॉन्ट, सहमति के बाद Tag Manager), OpenAI (कंटेंट जाँच, स्क्रिप्ट, आवाज़ से टेक्स्ट और वॉइसओवर), Stripe (कार्ड से भुगतान और बिल), Cloudflare (नेटवर्क सुरक्षा और वेबसाइट होस्टिंग), Meta (सिर्फ़ जब आप Facebook/Instagram जोड़ कर पोस्ट करें), और हमारे सर्वर व स्टोरेज के होस्टिंग प्रदाता [नाम और जगह]। वीडियो Infivista के अपने कंप्यूटरों पर बनती हैं। कुछ प्रदाता भारत के बाहर (जैसे अमेरिका, EU) डेटा प्रोसेस कर सकते हैं; ऐसा DPDP अधिनियम और उसके तहत जारी नियमों के अनुसार होगा।

4. डेटा कितने समय रखते हैं

फ़ोटो, वीडियो और विज्ञापन की जानकारी — जब तक आप विज्ञापन या अकाउंट न हटाएँ [अधिकतम अवधि तय होनी है]। आवाज़ की रिकॉर्डिंग — प्रोसेस होते ही हटाई जाती है। Meta टोकन — Facebook डिस्कनेक्ट करने तक। सर्वर लॉग — [30] दिन। बैकअप — [30] दिन में मिट जाते हैं।

5. आपके अधिकार

DPDP अधिनियम के तहत आप अपने डेटा का सार माँग सकते हैं, उसे सुधरवा या हटवा सकते हैं, शिकायत अधिकारी के पास शिकायत कर सकते हैं, और किसी और को अपने अधिकारों के लिए नामित कर सकते हैं। शिकायत का समाधान न हो तो आप भारत के डेटा संरक्षण बोर्ड (Data Protection Board of India) जा सकते हैं। UK और EU के उपयोगकर्ताओं के अधिकार अंग्रेज़ी नीति में हैं।

किसी भी अधिकार के लिए अपने अकाउंट वाले ईमेल से privacy@adflow.tradik.dev पर लिखिए। डेटा हटाने का तरीक़ा: डेटा हटाना।

6. बच्चे

AdFlow कारोबार के लिए है, 18 साल से कम उम्र के लोगों के लिए नहीं। हम जानबूझ कर बच्चों का डेटा नहीं लेते।

7. सुरक्षा और बदलाव

HTTPS कनेक्शन, जाँच पूरी होने तक फ़ोटो निजी स्टोरेज में, कम समय वाले लिंक, एन्क्रिप्टेड टोकन। नीति में बदलाव यहीं छपेंगे, और ज़रूरी बदलाव ऐप में भी बताए जाएँगे।

गोपनीयता नीति