गोपनीयता वक्तव्य

1. जिम्मेदार व्यक्ति और दायरा

Olivier Albertini, MapleSpire के व्यक्तिगत संचालक, क्यूबेक, कनाडा अपने नियंत्रण की व्यक्तिगत जानकारी के लिए जिम्मेदार हैं। Privacy Officer: support@maplespire.ca।

यह लैंडिंग साइट, संपर्क, डेमो, खाते, आर्किटेक्चर वर्कस्पेस, सहयोग, शेयर लिंक, सहायता और लेनदेन ईमेल पर लागू है।

2. जानकारी और उद्देश्य

• खाता: ईमेल, नाम/उपनाम, भाषा, पहचान-प्रदाता ID और संगठन सदस्यता—खाता बनाने, प्रमाणित, अधिकृत और वैयक्तिकृत करने के लिए।
• स्थानीय खाता: अपरिवर्तनीय पासवर्ड हैश, ईमेल सत्यापन स्थिति और हैश किए टोकन—सुरक्षित लॉगिन के लिए।
• सेवा कंटेंट: डायग्राम, ऑब्जेक्ट, संबंध, टिप्पणियाँ, निर्णय, फ़ाइलें, अनुमतियाँ, आमंत्रण और सहयोग इतिहास—सहेजने, सिंक, साझा और दिखाने के लिए।
• संपर्क: नाम, ईमेल, वैकल्पिक संगठन, विषय, संदेश, सहमति रिकॉर्ड और पत्राचार—उत्तर, रसीद और समाधान के लिए।
• तकनीकी: IP, समय, अनुरोधित मार्ग, सुरक्षा घटनाएँ, त्रुटियाँ, उपकरण/ब्राउज़र और सत्र ID—वितरण, सुरक्षा, निदान और दुरुपयोग रोकने के लिए।
• वैकल्पिक AI: प्रदाता, मॉडल, सेवा पता और एन्क्रिप्टेड API कुंजी; AI उपयोग पर चुने हुए निर्देश और संदर्भ सेट प्रदाता को जाते हैं।

3. स्रोत, सहमति और संदेश

जानकारी आपसे, आपके संगठन, ब्राउज़र या चुने पहचान प्रदाता से आती है। खाता, सुरक्षा, सिंक और सहायता के आवश्यक प्रोसेस अनुरोधित सेवा का अभिन्न भाग हैं; भविष्य के वैकल्पिक उपयोग के लिए जहाँ जरूरी हो अलग चुनाव होगा।

हम सत्यापन, आमंत्रण, सुरक्षा, सहायता और रसीद जैसे आवश्यक संदेश भेजते हैं; प्रचार के लिए स्वतः सदस्यता नहीं। वाणिज्यिक संदेश के लिए अलग सहमति और unsubscribe होगा।

4. कुकी और उपकरण स्टोरेज

लैंडिंग पेज localStorage में केवल भाषा और थीम रखता है। डेमो अधिकतम लगभग30 दिन की आवश्यक HTTP-only सत्र कुकी और बाहरी लॉगिन में10 मिनट की आवश्यक OIDC कुकी उपयोग करता है। ऑफ़लाइन सुविधाएँ IndexedDB/localStorage में मॉडल, कैश और प्राथमिकताएँ रखती हैं।

ये विज्ञापन या प्रोफाइलिंग के लिए नहीं हैं, इसलिए अभी विज्ञापन-सहमति बैनर नहीं है। गैर-आवश्यक विश्लेषण या ट्रैकिंग जोड़ी गई तो वैध, वापस ली जा सकने वाली सहमति से पहले डिफ़ॉल्ट रूप से बंद रहेगी।

5. प्रदाता, खुलासा और सीमा-पार प्रोसेसिंग

वर्तमान श्रेणियाँ: Cloudflare (DNS, नेटवर्क, टनल, सुरक्षा), AWS (CloudFront, संपर्क, कतार, SES), चुना Microsoft Entra ID/Google, ईमेल प्रदाता और संगठन का चुना AI प्रदाता। हम व्यक्तिगत जानकारी बेचते या किराए पर नहीं देते।

मुख्य डेमो डेटा अभी कनाडा में संचालक-नियंत्रित ढाँचे पर चलता है। प्रदाता क्यूबेक, कनाडा, अमेरिका या अन्य संचालन देशों में कुछ डेटा प्रोसेस कर सकते हैं। नए क्यूबेक-बाहर हस्तांतरण से पहले प्रभाव आकलन और सुरक्षा उपाय होंगे।

6. रखने की अवधि

• खाता/कंटेंट: उपयोग के दौरान, फिर बंद होने, डेमो रीसेट या वैध अनुरोध पूरा होने तक; कानूनी/सुरक्षा जरूरतें अलग।
• सत्यापन टोकन:24 घंटे; कच्चा मान नहीं रखा जाता, समाप्त रिकॉर्ड रखरखाव में हटते हैं।
• सत्र: सामान्य कुकी अधिकतम30 दिन, OIDC 10 मिनट या callback तक।
• संपर्क/सहायता: सामान्यतः अंतिम बातचीत के24 महीने तक।
• सामान्य तकनीकी लॉग: लगभग30 दिन; सुरक्षा, सहमति, घटना और ऑडिट रिकॉर्ड जरूरत पर अधिक।
• ऑफ़लाइन डेटा: ब्राउज़र में साइट डेटा मिटाने तक।

7. सुरक्षा और घटनाएँ

ट्रांज़िट एन्क्रिप्शन, HTTP-only कुकी, पासवर्ड हैश, AI कुंजी एन्क्रिप्शन, access control, rate limit और audit record जैसे उपाय हैं, पर पूर्ण सुरक्षा नहीं। हम घटना रजिस्टर रखते और कानून के अनुसार नियामक/प्रभावित लोगों को सूचित करते हैं।

8. आपके अधिकार

लागू कानून के अनुसार आप जानकारी/उपयोग जानने, पहुँच, सुधार, वैकल्पिक सहमति वापस लेने, योग्य डेटा पोर्टेबिलिटी या मिटाने का अनुरोध कर सकते हैं। support@maplespire.ca पर लिखें; पहचान सत्यापन के बाद सामान्यतः क्यूबेक की30 दिन सीमा में उत्तर देंगे।

आप Privacy Officer, Commission d’accès à l’information du Québec या Office of the Privacy Commissioner of Canada में शिकायत कर सकते हैं।

9. नाबालिग, स्वचालित निर्णय और बदलाव

सेवा18 वर्ष या अधिक के लिए है। अभी केवल स्वचालित प्रोसेस से कानूनी या समान महत्वपूर्ण निर्णय नहीं होते और विज्ञापन प्रोफाइलिंग नहीं है।

महत्वपूर्ण बदलाव स्पष्ट बताए जाएँगे और कानून माँगे तो नई सहमति ली जाएगी। प्रश्न/शिकायत: Privacy Officer, support@maplespire.ca।