हम उस डेटा को कैसे संभालते हैं जो आपसे संबंधित है।

1परिचय

Tavora ("बॉट") समुदायों, प्रस्तावों, मतदानों और सहयोगी कार्यों के प्रबंधन के लिए एक Telegram बॉट है। यह गोपनीयता नीति बताती है कि हम कौन-सा डेटा एकत्र करते हैं, उसका उपयोग कैसे करते हैं और उसकी सुरक्षा कैसे करते हैं।

बॉट का उपयोग करके, आप इस नीति में वर्णित व्यवहारों को स्वीकार करते हैं।

2डेटा नियंत्रक

Tavora Systems
ईमेल: tavorasystems@gmail.com

3एकत्र किया जाने वाला डेटा

3.1 Telegram पहचान डेटा

जब आप बॉट के साथ इंटरैक्ट करते हैं, तो हम स्वचालित रूप से एकत्र करते हैं:

• Telegram User ID — विशिष्ट संख्यात्मक पहचानकर्ता
• Telegram username — सार्वजनिक उपयोगकर्ता नाम
• Timestamp — पहली और अंतिम इंटरैक्शन की तिथि और समय

ये डेटा बॉट के कार्य करने के लिए आवश्यक हैं और प्रत्येक इंटरैक्शन पर Telegram द्वारा स्वचालित रूप से प्रदान किए जाते हैं।

3.2 उपयोगकर्ता द्वारा बनाई गई सामग्री

• प्रस्ताव: शीर्षक, विवरण, प्रकार, अनुलग्नक (फ़ोटो, वीडियो, दस्तावेज़)
• मत: आपके User ID से जुड़ा मत का प्रकार (पक्ष में/विपक्ष में)
• टिप्पणियाँ: प्रस्तावों और मतदानों पर टिप्पणियों का पाठ
• कार्य: शीर्षक, विवरण, नोट्स, चेकलिस्ट, अनुलग्नक
• कार्य नोट्स: नोट्स का पाठ (सार्वजनिक या निजी)

आपके द्वारा दर्ज मूल स्वरूपण (बोल्ड, इटैलिक, लिंक, Telegram Premium के एनिमेटेड इमोजी) को संरक्षित करने के लिए, हम आपकी सामग्री का एक "rich" HTML संस्करण भी सादे पाठ के साथ संग्रहीत करते हैं। Telegram Premium के एनिमेटेड इमोजी को छवि के रूप में नहीं, बल्कि संख्यात्मक पहचानकर्ता (custom emoji ID) के रूप में सहेजा जाता है।

3.3 समुदाय डेटा

• समुदायों में भूमिका और सदस्यता (सदस्य, एडमिन, संस्थापक)
• प्रत्येक समुदाय के भीतर सौंपी गई अनुकूलित अनुमतियाँ
• मैन्युअल अनुमोदन वाले समुदायों के लिए शामिल होने के अनुरोध
• समुदाय-स्तरीय प्रतिबंध — किसी विशिष्ट समुदाय से प्रतिबंधित उपयोगकर्ता, जिन्हें User ID, प्रतिबंध लगाने वाले और timestamp के साथ दर्ज किया जाता है
• स्वामित्व हस्तांतरण के अनुरोध — जब कोई संस्थापक किसी समुदाय को किसी अन्य उपयोगकर्ता को हस्तांतरित करता है, तो हम इसमें शामिल दोनों User ID और अनुरोध की स्थिति दर्ज करते हैं
• समुदाय की प्रकाशन भाषा — समूहों में प्रकाशित संदेशों (प्रस्ताव कार्ड, मतदान, कार्य, घोषणाएँ) के लिए संस्थापक द्वारा चुनी गई भाषा। यह एक समुदाय सेटिंग है, व्यक्तिगत नहीं

3.4 उपयोगकर्ता प्राथमिकताएँ

• व्यक्तिगत भाषा — पहली बार प्रारंभ करने पर आपके Telegram भाषा कोड (उदा. it, en) से स्वचालित रूप से पहचानी जाती है और इंटरफ़ेस के लिए उपयोग की जाती है। आप इसे बॉट सेटिंग्स से किसी भी समय बदल सकते हैं
• समय क्षेत्र — यदि मैन्युअल रूप से सेट किया गया हो, तो अनुस्मारक भेजने के लिए। समय-क्षेत्र स्ट्रिंग (उदा. Europe/Rome) और मिनटों में ऑफ़सेट के रूप में सहेजा जाता है
• अधिसूचना सेटिंग्स — प्रति-समुदाय अधिसूचना प्राथमिकताएँ
• बॉट ब्लॉक स्थिति — यदि आप Telegram पर बॉट को ब्लॉक करते हैं, तो हम उस घटना को दर्ज करते हैं (तिथि और अंतिम डिलीवरी त्रुटि) ताकि हम आपसे व्यर्थ संपर्क करने का प्रयास न करें। यदि आप फिर से इंटरैक्ट करना शुरू करते हैं तो हम इस फ़्लैग को स्वचालित रूप से हटा देते हैं

3.5 Telegram समूह डेटा

जब बॉट को किसी समूह में जोड़ा जाता है, तो हम संग्रहीत करते हैं:

• समूह का ID और उसका नाम
• समूह में उपयोगकर्ताओं की उपस्थिति (केवल ID और username, प्रस्ताव-प्रस्तुतीकरण नीति के प्रयोजनों हेतु सदस्यता सत्यापित करने के लिए)

3.6 तकनीकी डेटा और ऑडिट ट्रेल

• कार्य घटना इतिहास — हम दर्ज करते हैं कि किसने कोई कार्य बनाया, संशोधित किया, पूरा किया या हटाया (ऑडिट ट्रेल)
• डिजिटल हस्ताक्षर — निर्यात किए गए PDF में उनकी सामग्री का SHA-256 हैश शामिल होता है ताकि अखंडता सत्यापित की जा सके। यह हैश सार्वजनिक है और इसमें कोई संवेदनशील डेटा नहीं होता
• अस्थायी विज़ार्ड डेटा — प्रारूपण सत्र (प्रस्ताव/कार्य निर्माण) अस्थायी रूप से सहेजे जाते हैं ताकि आप बॉट के पुनः आरंभ होने के बाद उन्हें फिर से शुरू कर सकें, और 24 घंटे की निष्क्रियता के बाद स्वचालित रूप से हटा दिए जाते हैं
• बग-रिपोर्ट और फ़ीडबैक अनुलग्नक — जब आप बॉट के "Feedback" फ़ंक्शन के माध्यम से कोई रिपोर्ट भेजते हैं, तो कोई भी संलग्न फ़ाइल (फ़ोटो, वीडियो, दस्तावेज़) संबंधित प्रबंधन-समूह संदेश के साथ Telegram संदर्भ (file_id) के रूप में संग्रहीत होती है, ताकि रिपोर्ट पर काम करते समय हम उसकी समीक्षा कर सकें। ये संदर्भ लगभग 30 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं

3.7 दान-संबंधी डेटा

बॉट Telegram Stars के माध्यम से दान देकर परियोजना का समर्थन करने की सुविधा देता है। जब आप दान करते हैं, तो हम दर्ज करते हैं:

• दान करने वाले उपयोगकर्ता का Telegram User ID और username
• दान करने वाले उपयोगकर्ता का Telegram नाम (first name) — इसका उपयोग केवल आधिकारिक चैनल पर सार्वजनिक रूप से आपका धन्यवाद करने के लिए, यदि आप सहमत हों, या दानदाता बैज प्रदर्शित करने के लिए किया जाता है
• Stars में दान की राशि
• Telegram द्वारा लौटाई गई लेन-देन ID (charge_id), जो किसी भी धनवापसी या विवाद के लिए उपयोगी है
• दान की तिथि और समय

हम आपके भुगतान-साधन का विवरण (कार्ड, खाता, आदि) न तो प्राप्त करते हैं और न ही संग्रहीत करते हैं: लेन-देन पूरी तरह Telegram Stars के भीतर होता है। Telegram की गोपनीयता नीति भी देखें।

3.8 आंतरिक उत्पाद विश्लेषण (बीटा चरण)

बॉट के बीटा चरण के दौरान, हम उपयोगकर्ताओं के आरंभिक सक्रियण के बारे में समग्र घटनाएँ दर्ज करते हैं — उदाहरण के लिए, जब आप "अपना पहला समुदाय बनाएँ" बटन देखते हैं, क्या आप उस पर क्लिक करते हैं, और क्या आप अपना पहला समुदाय बनाना पूरा करते हैं। हम ऐसा यह समझने के लिए करते हैं कि उत्पाद को कहाँ बेहतर बनाना है।

ये घटनाएँ आपके User ID और एक timestamp से जुड़ी होती हैं, Tavora टीम के भीतर आंतरिक रहती हैं, कभी भी तृतीय पक्षों के साथ साझा नहीं की जातीं और न ही प्रोफ़ाइलिंग या विज्ञापन के लिए उपयोग की जाती हैं, और बीटा चरण के अंत में हटा दी जाएँगी। आप ईमेल के माध्यम से इन्हें पहले हटाने का अनुरोध कर सकते हैं (अनुभाग 9 देखें)।

3.9 Tavora AI डेटा (संवादात्मक सहायक)

Tavora में एक AI सहायक शामिल है जो समुदाय की लाइब्रेरी में अपलोड की गई सामग्री और Tavora के आधार ज्ञान के आधार पर सदस्यों के प्रश्नों का उत्तर देता है। जब आप Tavora AI के साथ इंटरैक्ट करते हैं, तो हम निम्नलिखित डेटा एकत्र करते हैं:

• वार्तालाप इतिहास (मेमोरी) — बॉट के साथ निजी चैट में आपके द्वारा पूछे गए प्रश्न और AI के उत्तर सहेजे जाते हैं ताकि AI कई चरणों में सुसंगत उत्तर दे सके ("क्या आपको याद है मैंने क्या पूछा था?")। मेमोरी तब तक स्थायी रहती है जब तक आप इसे मैन्युअल रूप से न हटाएँ (अनुभाग 9 देखें) या उस AI के साथ 30 दिन की पूर्ण निष्क्रियता बीत न जाए। प्रत्येक मेमोरी (उपयोगकर्ता, समुदाय) जोड़ी के अनुसार पृथक रहती है
• AI के लिए सिंथेटिक उपयोगकर्ता प्रोफ़ाइल — सहायक के लहजे को समायोजित करने हेतु साप्ताहिक रूप से उत्पन्न आपकी इंटरैक्शन शैली का स्वचालित सारांश (अधिकतम 200 वर्ण)। समग्र रूप से अद्यतन किया जाता है, आपकी पहचान करने या व्यावसायिक रूप से आपकी प्रोफ़ाइलिंग करने के लिए कभी उपयोग नहीं किया जाता
• वार्तालाप इतिहास का सारांश — जब मेमोरी ~20 चरणों से अधिक हो जाती है, तो पुराने चरणों को एक सारांश (~300 वर्ण) में संपीड़ित कर दिया जाता है जो मूल चरणों के स्थान पर सहेजा जाता है। 10 सबसे हालिया चरण अक्षुण्ण रहते हैं
• उपयोग गणक — रोलिंग विंडो में पूछे गए प्रश्नों की संख्या (प्रति उपयोगकर्ता 24 घंटे, प्रति समुदाय 7 दिन), बॉट में वर्णित उपयोग सीमाओं को लागू करने के लिए। इनमें प्रश्नों का पाठ शामिल नहीं होता
• उत्तर कैश — वैश्विक Tavora AI (/start मेनू) के सार्वजनिक प्रश्नों को एक संख्यात्मक embedding के माध्यम से उत्तर से जोड़ा जाता है ताकि समान प्रश्नों के तुरंत उत्तर दिए जा सकें। कैश में प्रश्न के अलावा कभी भी व्यक्तिगत रूप से पहचाने जाने योग्य डेटा शामिल नहीं होता

/ask के साथ समूह चैट में कोई मेमोरी नहीं सहेजी जाती: गोपनीयता के लिए समूह में प्रत्येक प्रश्न पृथक रहता है। सार्वजनिक उत्तर स्वतंत्र रहते हैं।

3.10 AI निर्देशों का स्वचालित मॉडरेशन

जब किसी समुदाय का संस्थापक या एडमिन कोई AI निर्देश (एक व्यवहारिक नियम जिसका सहायक को पालन करना चाहिए) सहेजता है, तो निर्देश का पाठ स्वचालित सुरक्षा जाँच के लिए AI मॉडल प्रदाता को भेजा जाता है (अनुभाग 7.3 देखें)। यदि निर्देश उपयोग नीतियों का उल्लंघन करता है (अपमान, prompt-injection, अवैध गतिविधियाँ), तो उसे "अनदेखा" चिह्नित कर दिया जाता है और AI उसे लागू नहीं करता। उपयोगकर्ता को AI का एक नोट दिखाई देता है जो कारण बताता है।

केवल निर्देश का पाठ ही प्रदाता को भेजा जाता है — एडमिन या समुदाय के सदस्यों का कोई अन्य व्यक्तिगत डेटा नहीं।

3.11 जो डेटा हम एकत्र नहीं करते

बॉट निम्नलिखित एकत्र नहीं करता:

• उपनाम, ईमेल, फ़ोन नंबर
• प्रोफ़ाइल चित्र या जीवनी संबंधी डेटा
• स्थान या GPS डेटा
• बॉट के साथ वार्तालाप के बाहर के निजी संदेश
• अन्य ऐप्स या सेवाओं का डेटा
• ब्राउज़िंग इतिहास, कुकीज़, या डिवाइस डेटा
• भुगतान विवरण (क्रेडिट कार्ड, बैंक खाते, IBAN)

ध्यान दें: Telegram का first name केवल दानदाताओं के लिए सहेजा जा सकता है (देखें 3.7)। अन्य सभी उपयोगकर्ताओं के लिए हम केवल संख्यात्मक User ID और Telegram username दर्ज करते हैं (देखें 3.1)।

4हम डेटा का उपयोग कैसे करते हैं

एकत्र किया गया डेटा केवल निम्नलिखित के लिए उपयोग किया जाता है:

• बॉट का संचालन — प्रस्तावों, मतदानों, कार्यों और समुदायों का प्रबंधन
• प्रदर्शन — समुदाय के सदस्यों को लेखक, मत और टिप्पणियाँ दिखाना
• अधिसूचनाएँ — अनुस्मारक, कार्य अद्यतन और मतदान परिणाम भेजना
• निर्यात — समुदाय गतिविधि की PDF रिपोर्ट तैयार करना (एडमिन के अनुरोध पर)
• मॉडरेशन — समुदायों के भीतर प्रतिबंध, अनुमतियाँ और भूमिकाएँ प्रबंधित करना
• Tavora AI — लाइब्रेरी सामग्री के आधार पर सदस्यों के प्रश्नों का उत्तर देना + एक ही व्यक्ति के चरणों के बीच सुसंगति बनाए रखने हेतु संवादात्मक मेमोरी

डेटा का उपयोग निम्नलिखित के लिए नहीं किया जाता:

• व्यावसायिक या विज्ञापन प्रोफ़ाइलिंग
• तृतीय पक्षों को बिक्री
• व्यवहार विश्लेषण या मार्केटिंग

5डेटा की दृश्यता

समुदाय के अन्य सदस्य क्या देख सकते हैं

• प्रस्ताव: लेखक के रूप में आपका username सभी सदस्यों को दिखाई देता है
• मत: आपका मत और username समुदाय प्रबंधकों को दिखाई देते हैं (/votes कमांड के माध्यम से)
• टिप्पणियाँ: आपकी टिप्पणियाँ उस समूह के सदस्यों को दिखाई देती हैं जहाँ वे प्रकाशित होती हैं
• कार्य: असाइनमेंट और सार्वजनिक नोट्स समुदाय के सदस्यों को दिखाई देते हैं
• निजी नोट्स: केवल आपको और कार्य के एडमिन/असाइन किए गए व्यक्तियों को दिखाई देते हैं

जो दिखाई नहीं देता

• बॉट के साथ आपकी निजी इंटरैक्शन (प्रत्यक्ष संदेश)
• वे प्रस्ताव जिन्हें आपने अपने व्यक्तिगत दृश्य से छिपा दिया है

6डेटा प्रतिधारण

• डेटा बॉट और समुदाय के आपके उपयोग की पूरी अवधि तक रखा जाता है
• समुदाय हटाना: जब कोई संस्थापक किसी समुदाय को हटाता है, तो सदस्य तुरंत हटा दिए जाते हैं और समुदाय को "हटाने के लिए लंबित" (timestamp के साथ soft-delete) चिह्नित किया जाता है। संबंधित डेटा (प्रस्ताव, मत, कार्य) 10 दिनों तक रखा जाता है, जिस दौरान ईमेल के माध्यम से पुनर्प्राप्ति का अनुरोध किया जा सकता है। इस अवधि के बाद, समुदाय और सभी संबंधित डेटा स्थायी रूप से और स्वचालित रूप से हटा दिए जाते हैं
• अस्थायी विज़ार्ड सत्र: प्रारूपण सत्र (प्रस्ताव/कार्य निर्माण) 24 घंटे की निष्क्रियता के बाद स्वचालित रूप से हटा दिए जाते हैं
• फ़ीडबैक अनुलग्नक: "Feedback" फ़ंक्शन के माध्यम से भेजी गई रिपोर्ट के अनुलग्नक लगभग 30 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं
• अनाथ प्रस्ताव: 7 दिनों से अधिक समय से लंबित प्रस्ताव स्वचालित रूप से अंतिम रूप दे दिए जाते हैं
• वैश्विक प्रतिबंध: प्रतिबंध की स्थिति में, आपका User ID और username प्रतिबंध सूची में रखा जाता है
• बॉट ब्लॉक: यदि आप Telegram पर बॉट को ब्लॉक करते हैं, तो हम घटना और ब्लॉक स्थिति दर्ज करते हैं। आपका डेटा डेटाबेस में रहता है, लेकिन आपको बॉट से कोई संचार प्राप्त नहीं होगा
• बीटा विश्लेषण घटनाएँ: ऑनबोर्डिंग घटनाएँ (अनुभाग 3.8) बॉट के बीटा चरण के अंत में हटा दी जाएँगी या अनाम कर दी जाएँगी
• Tavora AI मेमोरी: AI सहायक के साथ वार्तालाप चरण (निजी चैट) तब तक रखे जाते हैं जब तक आप उन्हें "🧹 मेमोरी रीसेट करें" बटन से मैन्युअल रूप से न हटाएँ (अनुभाग 9 देखें) या उस AI के साथ 30 दिन की पूर्ण निष्क्रियता बीत न जाए। समूहों में (/ask) कोई मेमोरी नहीं रखी जाती
• AI सिंथेटिक उपयोगकर्ता प्रोफ़ाइल: साप्ताहिक रूप से अद्यतन की जाती है, नवीनतम संस्करण से प्रतिस्थापित होती है। मेमोरी रीसेट पर या खाता हटाने पर हटा दी जाती है
• वैश्विक AI उत्तर कैश: तब तक रखा जाता है जब तक अंतर्निहित सामग्री नहीं बदलती। ज्ञान-आधार के अद्यतन पर स्वचालित रूप से अमान्य कर दिया जाता है

7तृतीय-पक्ष सेवाएँ

7.1 Telegram

बॉट केवल Telegram API के माध्यम से संचालित होता है। सभी संदेश, फ़ाइलें और इंटरैक्शन Telegram के सर्वर से होकर गुज़रते हैं, उनकी गोपनीयता नीति के अनुसार।

अनुलग्नक (फ़ोटो, वीडियो, दस्तावेज़) हमारे सर्वर पर संग्रहीत नहीं किए जाते — केवल Telegram द्वारा प्रदान किया गया संदर्भ (file_id) संग्रहीत होता है। फ़ाइलें Telegram के सर्वर पर ही रहती हैं।

7.2 डेटाबेस

डेटा निजी रूप से प्रबंधित PostgreSQL डेटाबेस में संग्रहीत किया जाता है। हम डेटा संग्रहीत करने के लिए किसी तृतीय-पक्ष क्लाउड सेवा का उपयोग नहीं करते।

7.3 Anthropic (Tavora AI)

Tavora AI (संवादात्मक सहायक) के उत्तरों के लिए, बॉट Anthropic (anthropic.com) पर निर्भर है, जो Claude भाषा मॉडल का प्रदाता है। जब कोई उपयोगकर्ता AI से प्रश्न पूछता है, तो प्रदाता को केवल निम्नलिखित भेजा जाता है:

• वर्तमान प्रश्न का पाठ
• उत्तर को सुसंगत बनाने के लिए पिछले वार्तालाप चरण (निजी चैट में) — अनुभाग 3.9 देखें
• समुदाय की लाइब्रेरी सामग्री के प्रासंगिक अंश (केवल वे जिन्हें स्टाफ़ ने AI=हाँ चिह्नित किया है)
• समुदाय स्टाफ़ के AI निर्देश (व्यवहारिक नियम, देखें 3.10)

Anthropic प्राप्त डेटा का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करता (मानक API खंड), उसे सुरक्षा प्रयोजनों हेतु अधिकतम 30 दिनों तक रखता है और फिर हटा देता है। Anthropic की गोपनीयता नीति और Data Processing Addendum देखें।

Anthropic को नहीं भेजा जाता: आपका Telegram User ID, username, व्यक्तिगत डेटा, अन्य समुदायों का डेटा, अन्य उपयोगकर्ताओं के साथ वार्तालाप। समुदाय पृथक रहता है और Anthropic यह नहीं जानता कि आप कौन हैं।

वेक्टर embeddings: embeddings की गणना (पुनर्प्राप्ति के लिए पाठ का संख्यात्मक प्रतिनिधित्व) बॉट के सर्वर पर ओपन-सोर्स मॉडल multilingual-e5-large के माध्यम से स्थानीय रूप से की जाती है। कोई embedding डेटा तृतीय पक्षों को नहीं भेजा जाता।

7.4 कोई अन्य तृतीय-पक्ष सेवा नहीं

Telegram (7.1) और Anthropic (7.3) के अतिरिक्त, बॉट निम्नलिखित पर निर्भर नहीं है:

• तृतीय-पक्ष विश्लेषण या ट्रैकिंग सेवाएँ (Google Analytics, Mixpanel, Amplitude, आदि)
• ट्रैकिंग कुकीज़ या पिक्सेल
• विज्ञापन सेवाएँ
• Telegram के अलावा कोई बाहरी API

पूर्ण पारदर्शिता के लिए: हम केवल वही ट्रैकिंग करते हैं जो अनुभाग 3.8 में वर्णित आंतरिक और समग्र ट्रैकिंग है (बीटा चरण के दौरान उत्पाद विश्लेषण)।

8डेटा सुरक्षा

हम निम्नलिखित सुरक्षा उपाय अपनाते हैं:

• पैरामीटरयुक्त क्वेरी — SQL injection से सुरक्षा
• विश्राम-अवस्था एन्क्रिप्शन — डेटाबेस को होस्ट करने वाले डिस्क वॉल्यूम एन्क्रिप्टेड हैं
• सुरक्षित कनेक्शन — बॉट और डेटाबेस के बीच एन्क्रिप्टेड संचार
• सुरक्षित लॉगिंग — प्रमाणीकरण टोकन और संवेदनशील डेटा लॉग में नहीं लिखे जाते
• दुरुपयोग-रोधी सीमाएँ — प्रस्ताव/कार्य निर्माण और इंटरैक्शन पर दर सीमित करना
• इनपुट सत्यापन — सभी उपयोगकर्ता इनपुट सत्यापित किए जाते हैं और सुरक्षित अधिकतम लंबाई तक काटे जाते हैं
• सीमित पहुँच — केवल बॉट प्रशासकों के पास डेटाबेस तक प्रत्यक्ष पहुँच है
• डिजिटल हस्ताक्षर — निर्यात किए गए PDF दस्तावेज़ अखंडता की गारंटी हेतु SHA-256 से हस्ताक्षरित हैं

9आपके अधिकार

9.1 पहुँच का अधिकार

आप ईमेल के माध्यम से हमसे संपर्क करके यह अनुरोध कर सकते हैं कि हमने आपके बारे में कौन-सा डेटा संग्रहीत किया है।

9.2 मिटाने का अधिकार

आप अपने डेटा को पूर्ण रूप से हटाने का अनुरोध कर सकते हैं। बॉट में एक अंतर्निहित GDPR फ़ंक्शन है। हटाने में शामिल है:

• निम्नलिखित से हटाना: उपयोगकर्ता खाता, समुदाय सदस्यताएँ, भूमिकाएँ, प्रतिबंध, पहुँच अनुरोध, हस्तांतरण अनुरोध
• आपके द्वारा स्थापित समुदायों को हटाना (सभी संबंधित डेटा सहित)
• निम्नलिखित का अनामीकरण: बनाए गए प्रस्ताव, डाले गए मत, टिप्पणियाँ, बनाए/सौंपे गए कार्य, नोट्स, घटनाएँ, टेम्पलेट

बनाई गई सामग्री (प्रस्ताव पाठ, टिप्पणियाँ, कार्य नोट्स) को अनाम किया जाता है पर रखा जाता है, क्योंकि यह समुदाय की धरोहर है। मतों के समग्र योग अपरिवर्तित रहते हैं, लेकिन मतदाता की पहचान हटा दी जाती है।

9.3 सुधार का अधिकार

जब आप Telegram पर अपना username बदलते हैं तो वह बॉट में स्वचालित रूप से अद्यतन हो जाता है।

9.4 सुवाह्यता का अधिकार

आप बॉट में उपलब्ध PDF/ZIP निर्यात फ़ंक्शन (प्रस्ताव, कार्य, मतदान) के माध्यम से अपने समुदाय का डेटा निर्यात कर सकते हैं।

9.5 आपत्ति का अधिकार

• आप बॉट मेनू के माध्यम से किसी भी समुदाय को किसी भी समय छोड़ सकते हैं
• आप किसी भी संचार को रोकने के लिए बॉट को ब्लॉक कर सकते हैं
• आप अपने प्रस्तावों को अपने व्यक्तिगत दृश्य से छिपा सकते हैं

9.6 Tavora AI के साथ मेमोरी हटाने का अधिकार

आप Tavora AI के साथ अपने वार्तालाप की मेमोरी को बिना ईमेल भेजे, किसी भी समय स्वयं हटा सकते हैं:

• समुदाय Tavora AI (निजी): समुदाय खोलें → 🤖 Tavora AI पर टैप करें → 🧹 मेमोरी रीसेट करें (N) बटन हमेशा दिखाई देता है (N = सहेजे गए संवादों की संख्या)
• वैश्विक Tavora AI (/start मेनू): ⚙️ सेटिंग्स पर टैप करें → 🧹 Tavora AI मेमोरी रीसेट करें (N) बटन

रीसेट तुरंत हटा देता है: सभी वार्तालाप चरण, AI सिंथेटिक उपयोगकर्ता प्रोफ़ाइल, और कोई भी इतिहास सारांश। यह क्रिया अपरिवर्तनीय है और इसके लिए स्पष्ट पुष्टि आवश्यक है। कोई विशिष्ट मेमोरी 30 दिनों की पूर्ण निष्क्रियता के बाद स्वचालित रूप से भी हटा दी जाती है।

अन्य अधिकारों (पहुँच, पूर्ण विलोपन, सुधार) का प्रयोग करने के लिए, अपना Telegram User ID बताते हुए tavorasystems@gmail.com पर एक ईमेल भेजें।

10नाबालिग

बॉट 16 वर्ष से कम आयु के लोगों के लिए नहीं है। हम जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते। यदि किसी माता-पिता या अभिभावक को लगता है कि किसी नाबालिग ने व्यक्तिगत डेटा प्रदान किया है, तो वे उसे हटाने का अनुरोध करने के लिए प्रशासक से संपर्क कर सकते हैं।

11गोपनीयता नीति में परिवर्तन

हम इस गोपनीयता नीति को अद्यतन करने का अधिकार सुरक्षित रखते हैं। पर्याप्त परिवर्तनों की स्थिति में, उपयोगकर्ताओं को बॉट के माध्यम से सूचित किया जाएगा। अंतिम अद्यतन की तिथि इस पृष्ठ के शीर्ष पर दिखाई गई है।

12संपर्क

प्रश्नों, पहुँच अनुरोधों, या डेटा विलोपन के लिए, यहाँ लिखें:

• tavorasystems@gmail.com

कृपया अनुरोध में अपना Telegram User ID शामिल करें ताकि हम आपके डेटा की पहचान कर सकें।

13सहायता फ़ॉर्म का डेटा

जब आप लैंडिंग पृष्ठ (/support/) पर सहायता फ़ॉर्म भरते हैं, तो हम आपके संदेश को संभालने के लिए आपके द्वारा स्वेच्छा से प्रदान किया गया डेटा एकत्र करते हैं।

हम क्या एकत्र करते हैं

• प्रकार (बग या सुझाव), शीर्षक (अधिकतम 120 वर्ण) और विवरण (अधिकतम 4000 वर्ण)
• प्रेषक ईमेल (ताकि हम उत्तर दे सकें)
• वैकल्पिक अनुलग्नक (अधिकतम 3 फ़ाइलें, कुल 4 MB; स्वीकृत प्रकार: JPG, PNG, WebP, GIF, MP4, WebM, MOV, PDF, TXT)
• पृष्ठ की भाषा और IP हैश (salt के साथ SHA-256) जिसका उपयोग केवल दर-सीमन और नैदानिक लॉग के लिए होता है, कभी सादे पाठ में नहीं

कानूनी आधार और उद्देश्य

हम इस डेटा को आपकी स्पष्ट सहमति (अनुच्छेद 6.1.a GDPR — फ़ॉर्म में अनिवार्य चेकबॉक्स) और डेटा विषय द्वारा अनुरोधित सेवा के निष्पादन (अनुच्छेद 6.1.b GDPR — आपको उत्तर देने हेतु) के आधार पर संसाधित करते हैं। स्पष्ट सहमति के बिना, फ़ॉर्म प्रस्तुत नहीं होता।

उप-प्रसंस्करणकर्ता

ईमेल हमारे इनबॉक्स tavorasystems@gmail.com में Resend Inc. (अमेरिका) के माध्यम से पहुँचाए जाते हैं, जो EU-US Data Privacy Framework मानक के अनुरूप एक लेन-देन ईमेल प्रदाता है। Resend, Data Processing Agreement के माध्यम से हमारी ओर से प्रसंस्करणकर्ता के रूप में डेटा संसाधित करता है।

बॉट-रोधी सत्यापन Cloudflare Turnstile (Cloudflare Inc., अमेरिका) द्वारा किया जाता है — यह न तो स्थायी कुकीज़ का उपयोग करता है और न ही क्रॉस-साइट ट्रैकिंग का।

प्रतिधारण

प्राप्त ईमेल हमारे Gmail इनबॉक्स में संदेश को संभालने के लिए आवश्यक समय तक रखे जाते हैं, और किसी भी स्थिति में ऑडिट प्रयोजनों हेतु अधिकतम 24 महीने तक। Vercel Function के नैदानिक लॉग (IP हैश, देश, परिणाम) 7 दिनों तक रखे जाते हैं और इनमें कोई व्यक्तिगत डेटा सादे पाठ में नहीं होता।

आपके अधिकार

आप tavorasystems@gmail.com पर लिखकर पहुँच, सुधार, विलोपन, प्रतिबंध, सुवाह्यता या आपत्ति का अनुरोध कर सकते हैं (अनुभाग 9 — आपके अधिकार भी देखें)। आप किसी भी समय सहमति वापस ले सकते हैं; वापसी, वापसी से पूर्व किए गए प्रसंस्करण की वैधता को प्रभावित नहीं करती।

EU के बाहर स्थानांतरण: Resend और Cloudflare के सर्वर संयुक्त राज्य अमेरिका में हैं। स्थानांतरण Data Privacy Framework और लागू होने पर Standard Contractual Clauses के आधार पर होता है।