सीधे सामग्री पर जाएँ

सुरक्षा और गोपनीयता

DPA डाउनलोड करें (PDF) प्रसंस्करण गतिविधियों का रिकॉर्ड डाउनलोड करें (PDF)

यदि डेटा उल्लंघन हो जाए

हम संबंधित संस्था को 48 घंटे के भीतर ईमेल से सूचित करते हैं: क्या हुआ, कौन-सा डेटा और कौन लोग प्रभावित हुए, संभावित परिणाम क्या हैं और कौन-से उपाय किए गए। जिन खातों के लिए हम उत्तरदायी हैं, उनके लिए हम CNIL (फ़्रांस का डेटा संरक्षण प्राधिकरण) को 72 घंटे के भीतर सूचित करते हैं और जोखिम अधिक होने पर संबंधित व्यक्तियों को भी सूचित करते हैं।

Buddy में आर्टिफ़िशियल इंटेलिजेंस

Buddy बिना AI के काम करता है। दो तरह की सुविधाएँ AI जैसी लग सकती हैं: ऑटोकरेक्ट, जो डिवाइस पर ही रहता है, और कुछ वैकल्पिक सुविधाएँ, जिन्हें यूरोपीय संघ में स्थित Mistral AI संभालता है।

  1. डिवाइस पर

    ऑटोकरेक्ट

    यह एक साधारण सांख्यिकीय मॉडल है, बड़ा भाषा मॉडल नहीं: हर भाषा के लिए व्याकरण के निश्चित नियम, और आपके किए गए सुधार। यह केवल डिवाइस पर चलता है।

  3. Pictalk के सर्वर · फ़्रांस, HDS-प्रमाणित

    स्मार्ट संदर्भ, डिफ़ॉल्ट रूप से बंद

    चालू करने पर हमारे सर्वर शेड्यूल, नोट्स और संचार से लोगों, जगहों और आदतों की पहचान करते हैं। यह संदर्भ हमारे पास सुरक्षित रहता है।

  5. Mistral AI · यूरोपीय संघ

    वैकल्पिक AI सुविधाएँ

    किसी वाक्य को सुधारना या अनुवाद करना, नोटबुक का पाठ दोबारा लिखना, किसी अनुरोध का उत्तर देना। Mistral को केवल संबंधित पाठ और पहला नाम मिलता है, और स्मार्ट संदर्भ चालू होने पर संदर्भ भी।

  • किसी भी डेटा का उपयोग किसी मॉडल को प्रशिक्षित करने या किसी अन्य उद्देश्य के लिए नहीं किया जाता।
  • AI सुविधाएँ वैकल्पिक हैं: संस्था उनका उपयोग न करने का अनुरोध कर सकती है।

डेटा सुरक्षा के बारे में आपके प्रश्न

क्या डेटा एन्क्रिप्टेड है?

हाँ, हमारे सर्वरों पर: वहाँ डेटा एन्क्रिप्टेड रहता है और फ़्रांस में HDS (स्वास्थ्य डेटा होस्टिंग) प्रमाणित प्रदाता के पास होस्ट किया जाता है। आपके डिवाइस पर उसे ब्राउज़र या ऐप सुरक्षित रखता है, और अन्य वेबसाइट व ऐप उसे पढ़ नहीं सकते। डिवाइस पर वह अभी एन्क्रिप्टेड नहीं है: यह आने वाले संस्करण में प्रस्तावित है।

क्या मेरे डेटा का बैकअप लिया जाता है?

हाँ, हर दिन। बैकअप 2 दिन तक स्ट्रासबर्ग में, OVHcloud के एक डेटा सेंटर में रखे जाते हैं, जो हमारे मुख्य डेटा सेंटर से अलग है और वह भी HDS-प्रमाणित है।

जब ऐप में कोई त्रुटि आती है तो क्या होता है?

ऐप हमें अपने-आप त्रुटि रिपोर्ट भेजता है ताकि हम समस्या ठीक कर सकें। यह रिपोर्ट जर्मनी में होस्ट किए गए Sentry से होकर आती है और इसमें त्रुटि का तकनीकी विवरण, डिवाइस का प्रकार और आपकी यूज़र आईडी होती है। यदि आप ऐप से कोई बग रिपोर्ट करते हैं, तो हमें आपका पहला नाम, आपका ईमेल पता और, यदि आप चाहें, एक स्क्रीनशॉट भी मिलता है।

सहायता पाने वाले व्यक्ति की सामग्री कौन देख सकता है?

सहायता पाने वाला व्यक्ति, या उसका कानूनी प्रतिनिधि, अनुमतियों में चुनता है कि टीम किस तक पहुँच सकती है। सहायता पाने वाले अन्य व्यक्तियों की उस तक कभी पहुँच नहीं होती।

क्या मेरा डेटा संयुक्त राज्य अमेरिका भेजा जाता है?

केवल सीमित जानकारी, जैसे आपका ईमेल पता, चार सेवाओं के लिए: सब्सक्रिप्शन के लिए RevenueCat, नोटिफ़िकेशन और ईमेल के लिए OneSignal, कुछ साइन-इन ईमेल के लिए Google Workspace, और प्रीमियम आवाज़ के लिए ElevenLabs, यदि आप उसे चालू करें। ये स्थानांतरण यूरोपीय आयोग की स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ के अंतर्गत आते हैं। पूरी सूची हमारे डेटा प्रोसेसिंग समझौते (DPA) में है।

क्या Pictalk Buddy आर्टिफ़िशियल इंटेलिजेंस का उपयोग करता है?

Pictalk Buddy बिना AI के काम करता है। ऑटोकरेक्ट एक सरल मॉडल का उपयोग करता है जो आपके डिवाइस पर ही रहता है। AI सुविधाएँ, जैसे किसी वाक्य को सुधारना या अनुवाद करना, वैकल्पिक हैं: वे केवल तब यूरोप में Mistral AI के माध्यम से चलती हैं जब आप उनका उपयोग करते हैं। आपके डेटा का उपयोग कभी किसी मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता। ऊपर का आरेख दिखाता है कि कौन-सा डेटा कहाँ जाता है।

अंतिम अद्यतन: 12 नवंबर 2026

Pictalk Buddy को Pictalk Speech Made Easy ने विकसित किया है, जो एक फ़्रांसीसी गैर-लाभकारी संघ है। यह पृष्ठ बताता है कि ऐप कहाँ चलता है, डेटा कहाँ संग्रहीत होता है, उसे कैसे सुरक्षित रखा जाता है और कौन-से प्रदाताओं को उसका कोई हिस्सा मिलता है।

होस्टिंग

  • वेब ऐप, साइन-इन, API और ऐप अपडेट फ़्रांस (Paris और Gravelines) में OVHcloud के एक Kubernetes क्लस्टर पर चलते हैं।
  • PostgreSQL डेटाबेस Gravelines में है और केवल क्लस्टर के निजी नेटवर्क से ही पहुँचा जा सकता है।
  • फ़ाइलें (छवियाँ, शब्दावलियाँ, भाषा फ़ाइलें) OVHcloud में, Gravelines और Paris में संग्रहीत हैं।
  • डेटाबेस का हर दिन किसी अन्य डेटा सेंटर (Strasbourg) में बैकअप लिया जाता है। बैकअप 2 दिन तक रखे जाते हैं।
  • होस्टिंग HDS-प्रमाणित है (स्वास्थ्य डेटा की होस्टिंग के लिए फ़्रांसीसी प्रमाणन)।

सुरक्षा उपाय

  • ट्रांज़िट में एन्क्रिप्शन: ऐप्स और हमारे सर्वर के बीच सारा संचार HTTPS (TLS) से होता है।
  • संग्रहण में एन्क्रिप्शन: हमारे सर्वर पर, जिनका स्टोरेज HDS-प्रमाणित है। डिवाइस पर डेटा अभी एन्क्रिप्टेड नहीं है (ऊपर डेटा संरक्षण अधिकारियों के प्रश्न देखें)।
  • अलग-थलग डेटाबेस: इंटरनेट पर कभी उजागर नहीं किया जाता।
  • केंद्रीकृत साइन-इन: खाते Keycloak द्वारा प्रबंधित होते हैं, जिसे हम स्वयं होस्ट करते हैं। पेशेवर लोग पासवर्ड साझा किए बिना समूहों और भूमिकाओं के माध्यम से पहुँच साझा करते हैं।
  • डेटा न्यूनीकरण: ऐप में कोई विज्ञापन नहीं, डेटा की कोई बिक्री नहीं, कोई विज्ञापन ट्रैकर नहीं।
  • सीमित पहुँच: केवल अधिकृत Pictalk कर्मचारी ही प्रोडक्शन डेटा तक पहुँच सकते हैं।

डेटा प्रतिधारण

  • साइन-इन के बिना 1 वर्ष बीतने पर खाता अपने-आप हटा दिया जाता है, या अनुरोध पर किसी भी समय हटाया जा सकता है।
  • संचार लॉग (AAC) केवल सहमति से एकत्र किए जाते हैं और 3 महीने तक रखे जाते हैं।
  • Pro सदस्यता समाप्त होने पर, संगठन 30 दिनों के भीतर अपना डेटा लौटाने और हटाने का अनुरोध कर सकता है।

सेवा प्रदाता

खाते का डेटा और सामग्री फ़्रांस में संग्रहीत है। नीचे दिए गए प्रदाताओं को केवल सूचीबद्ध डेटा ही मिलता है। वैकल्पिक सुविधाएँ अपनी सेवा को तभी कॉल करती हैं जब उपयोगकर्ता उनका उपयोग करता है।

सेवाउद्देश्यसाझा किया गया डेटास्थान
PostHogउपयोग के आँकड़े, कोई स्क्रीन रिकॉर्डिंग नहींउपयोग की घटनाएँ, यूज़र ID, नाम, ईमेल पता, प्रोफ़ाइल प्रकार, साइन-अप के समय चुने गए लक्ष्य, भाषाEU
Sentryक्रैश और त्रुटि रिपोर्टत्रुटि ट्रेस, डिवाइस, यूज़र ID; बग रिपोर्ट: पहला नाम, ईमेल पता, वैकल्पिक स्क्रीनशॉटजर्मनी (Frankfurt)
OneSignalपुश नोटिफ़िकेशन, जो Apple (APNs) और Google (FCM) द्वारा पहुँचाए जाते हैं, और खाते से जुड़े ईमेल; SOC 2 प्रमाणित, संदेशों का डेटा 30 दिन रखा जाता हैपुश टोकन, यूज़र ID, ईमेल पता, नाम, प्रोफ़ाइल प्रकार, भाषा, खाते के ईमेल का पाठEU (नीदरलैंड, Google Cloud), संयुक्त राज्य अमेरिका से एक्सेस; ईमेल Mailgun, SendGrid (Twilio) के माध्यम से, संयुक्त राज्य अमेरिका (मानक संविदात्मक खंड, Data Privacy Framework)
RevenueCatसदस्यताएँ और इन-ऐप खरीदारियाँयूज़र ID, ईमेल पता, खरीदारियाँ, PostHog और OneSignal की IDसंयुक्त राज्य अमेरिका (डेटा प्रोसेसिंग एग्रीमेंट पर हस्ताक्षर हो चुके हैं, मानक संविदात्मक खंड)
Google (Workspace)लॉगिन सेवा के ईमेल (पते का सत्यापन, पासवर्ड)ईमेल पता, नाम, ईमेल का पाठआयरलैंड और संयुक्त राज्य अमेरिका (मानक संविदात्मक खंड, Data Privacy Framework)
Mistral AIवैकल्पिक AI सुविधाएँ: वाक्यों का सुधार और अनुवाद, नोटबुक के पाठों का पुनर्लेखन, स्मार्ट संदर्भ (डिफ़ॉल्ट रूप से बंद)वाक्य या नोटबुक का पाठ, पहला नाम; स्मार्ट संदर्भ के साथ, शेड्यूल और नोटबुक से ली गई जानकारी: लोग, स्थान और आदतें। प्रशिक्षण के लिए कोई डेटा उपयोग नहीं किया जाताEU
Stripeसदस्यताओं और दान का भुगताननाम, ईमेल पता, राशि (कार्ड नंबर कभी नहीं)आयरलैंड और संयुक्त राज्य अमेरिका (Data Privacy Framework)
App Store, Google Playवितरण और भुगतानApple और Google द्वारा संभाला जाता हैApple, Google
OpenStreetMapनक्शे और पता खोज (वैकल्पिक)दर्ज किया गया पता, IP पताEU / यूनाइटेड किंगडम (पर्याप्तता निर्णय)
YouTubeउपयोगकर्ता द्वारा बोर्ड में जोड़े गए वीडियो (वैकल्पिक)IP पता, देखा गया वीडियोसंयुक्त राज्य अमेरिका (Data Privacy Framework)
ElevenLabsप्रीमियम आवाज़, वैकल्पिक, डिफ़ॉल्ट रूप से बंद, उपयोगकर्ता की अपनी कुंजी के साथबोला जाने वाला पाठसंयुक्त राज्य अमेरिका
ipifyस्थानीय कीमत और दान पैनल दिखाना (देश की पहचान IP पते से)IP पतासंयुक्त राज्य अमेरिका
Hugging Faceडिवाइस पर चलने वाले वॉइस मॉडल का डाउनलोडकोई नहीं (डाउनलोड का IP पता)CDN

संगठन और सार्वजनिक निकाय

हमारा डेटा प्रोसेसिंग एग्रीमेंट (DPA), जिसे आप इस पृष्ठ के शीर्ष से डाउनलोड कर सकते हैं, उस प्रोसेसिंग को नियंत्रित करता है जो हम आपकी ओर से करते हैं (GDPR का अनुच्छेद 28)। किसी भी प्रश्न के लिए, या सुरक्षा संबंधी समस्या की रिपोर्ट करने के लिए: alex@pictalk.org।

यह भी देखें: गोपनीयता नीति और कानूनी सूचना।