गोपनीयता नीति

1. हम कौन हैं

brethof-brain को पोलैंड (यूरोपीय संघ) में स्थित Brethof AI द्वारा संचालित किया जाता है। हम आपके खाता डेटा के डेटा नियंत्रक एवं आपके एजेंटों द्वारा संग्रहीत सामग्री के प्रसंस्करणकर्ता हैं। संपर्क: hello@Brethof.ai.

2. हम क्या संग्रहीत करते हैं

• खाता डेटा — ईमेल, हैश किया गया पासवर्ड (यदि आपने एक सेट किया है), दो-कारक सीक्रेट, प्लान और बिलिंग स्थिति, API कुंजी हैश।
• GitHub या Google साइन-इन — केवल तभी जब आप इसे चुनें: वह ईमेल पता और नाम जो वह सेवा हमें देती है, और वहाँ आपकी खाता आईडी। हम उनसे कोई एक्सेस टोकन नहीं रखते और आपके GitHub या Google खाते से कुछ और नहीं पढ़ते। साइन-इन स्वयं उनकी साइट पर होता है, उनकी गोपनीयता नीति के अंतर्गत।
• मेमोरी सामग्री — आपके एजेंटों द्वारा हमें भेजे गए संवाद (आर्काइव), उनसे प्राप्त किए गए चयनित संस्मरण एवं मेमोरी ग्राफ, तथा आपके एजेंटों द्वारा स्पष्ट रूप से सहेजी गई कोई भी चीज। इसमें आपके एजेंटों के साथ हुई कोई भी बातचीत शामिल हो सकती है — इसे उसी अनुसार ही मानें, क्योंकि यह आपके नियंत्रण में है।
• उपयोग मापदंड — संग्रहण क्षमता, मासिक संदेशों की संख्या, एवं प्रत्येक खाते में होने वाले प्रसंस्करण कार्यों की मात्रा – ये सभी तत्व योजनाओं के कार्यान्वयन एवं आपके द्वारा सेट किए गए उपयोग-संबंधी अलर्टों हेतु उपयोग में आते हैं।

Brethof.ai वेबसाइट स्वयं कोई विज्ञापन या क्रॉस-साइट ट्रैकिंग नहीं करती है। आगंतुकों संबंधी आँकड़ों हेतु हम Cloudflare Web Analytics का उपयोग करते हैं, जो कुकी-रहित है; यह आपके डिवाइस पर कुछ भी संग्रहीत नहीं करता, विभिन्न साइटों पर आपका अनुसरण नहीं कर सकता, एवं केवल पृष्ठ दर्शनों एवं देश जैसे सामूहिक आँकड़े ही दर्शाता है। लॉगिन स्थिति आपके ब्राउज़र में संग्रहीत एक सेशन टोकन है।

कुकीज़। इस वेबसाइट पर सामान्य रूप से जाने पर कोई कुकी भी सेट नहीं होती। एकमात्र अपवाद साझेदार (एफिलिएट) लिंक है: यदि आप किसी ऐसे लिंक के माध्यम से यहाँ पहुँचते हैं, तो हम पहले आपसे अनुमति माँगते हैं। केवल आपकी सहमति होने पर ही हम अपने भुगतान प्रदाता का रेफरल स्क्रिप्ट लोड करते हैं, जो एक कुकी संग्रहीत करता है एवं डिवाइस की पहचान निर्धारित करता है, ताकि यदि आप सब्सक्राइब करें तो साझेदार को श्रेय दिया जा सके; उस जानकारी को केवल इसी उद्देश्य हेतु Lemon Squeezy के साथ साझा किया जाता है। यदि आप इनकार कर दें, तो कुछ भी संग्रहीत नहीं होगा, एवं हम फिर से नहीं पूछेंगे।

3. आपकी सामग्री की सुरक्षा कैसे होती है

• अलगाव — प्रत्येक ग्राहक की मेमोरी उसका अपना कंटेनर है: अपना डेटाबेस, अपना फ़ाइलसिस्टम, अपना सिस्टम यूज़र। कोई साझा टेबल नहीं, कोई क्रॉस-टेनेंट क्वेरी नहीं।
• एन्क्रिप्शन — ट्रांज़िट में एन्क्रिप्टेड (TLS)। होस्टेड रूप में, आपके कंटेनर का पूरा फ़ाइलसिस्टम एक ऐसी कुंजी से एन्क्रिप्टेड है जो केवल आपके पास मौजूद पासफ़्रेज़ से बनाई जाती है — हम इसे कभी नहीं देखते या संग्रहीत नहीं करते, और जब तक आपकी मेमोरी लॉक है, यह सबके लिए सिफरटेक्स्ट है, हमारे लिए भी। आपका खाता हटाने से एन्क्रिप्टेड कंटेनर पूरी तरह नष्ट हो जाता है — हटाना क्रिप्टोग्राफ़िक है और किसी कुंजी की आवश्यकता नहीं है। लोकल रूप में आपकी मेमोरी आपकी अपनी डिस्क पर संग्रहीत होती है। ऊपर बताया गया एन्क्रिप्शन आपकी मेमोरी को स्थिर अवस्था में सुरक्षित रखता है। जब कोई सेशन चल रहा हो और मेमोरी अनलॉक हो, तो आपका कंटेनर हमारे हब को खंड 4 में वर्णित टुकड़े भेजता है ताकि उन्हें प्रोसेस किया जा सके; सीधे कहें तो, हम आपकी मेमोरी को प्रोसेस कर सकते हैं और इसे कभी संग्रहीत नहीं करते। विवरण और ईमानदार सीमाएँ सुरक्षा पृष्ठ पर।
• बैकअप — होस्टेड कंटेनरों का बैकअप एन्क्रिप्टेड फ़ाइलसिस्टम के रूप में ही लिया जाता है, मशीन छोड़ने से पहले ही साइफ़रटेक्स्ट, जर्मनी में दैनिक और साप्ताहिक प्रतियों की छोटी रोलिंग श्रृंखला पर। आपका खाता हटाने पर ये भी उसके साथ हट जाते हैं।
• पहुँच — केवल आपकी API कुंजियाँ ही आपकी मेमोरी तक पहुँच सकती हैं। हमारा स्टाफ केवल तभी ग्राहकों की सामग्री तक पहुँच पाता है, जब सेवा को संचालित करने हेतु ऐसा आवश्यक हो, या जब आप हमसे ऐसा करने को कहें।

4. आपकी सामग्री को कैसे संसाधित किया जाता है

यह सेवा मेमोरी प्रदान करने हेतु आपकी सामग्री को स्वचालित रूप से संसाधित करती है। खोज हेतु इंडेक्सिंग एवं एम्बेडिंग उसी स्थान पर की जाती है जहाँ आपकी मेमोरी संग्रहीत होती है — लोकल संस्करण में आपके स्वयं के मशीन पर, होस्टेड संस्करण में हमारे सर्वरों पर — एवं वेक्टर वहीं रहते हैं। जिन चीजों में निर्णय लेने की आवश्यकता होती है, उन्हें हमारे हब द्वारा अस्थायी रूप से एवं संग्रहीत किए बिना ही संसाधित किया जाता है। ऐसी तीन प्रकार की सामग्री होती हैं:

• प्रत्येक आदान-प्रदान — एक प्रश्न एवं उसका उत्तर — संकलन हेतु, पाँच आदान-प्रदानों तक की अवधि में भेजा जाता है।
• वे स्मृति-टुकड़े जिन्हें निर्णय हेतु भेजा जाता है – जब किसी निर्णय की आवश्यकता होती है: आपके चैट आर्काइव का एक हिस्सा, उस सत्र में पहले से बने रिकॉर्ड, एवं आपकी परियोजना से जुड़े अनसुलझे प्रश्न, प्रत्येक के साथ उसकी नवीनतम निर्णय-पंक्ति; समन्वय हेतु चुने गए रिकॉर्ड एवं उनके निकटतम संबंधी रिकॉर्ड, तथा आपकी परियोजनाओं के नामों के साथ सत्र के प्रारंभिक चरण।
• “कंपोजिशन के लिए प्राप्त पंक्तियाँ” – जब हब आपके सत्र संबंधी सारांश या तुरंत उपलब्ध की गई जानकारी को एकत्र करता है: नोट्स, योजना की अगली पंक्तियाँ, किसी संदेश के निकटतम निर्णय, खोज परिणाम, परियोजनाओं की सूची एवं उनकी स्थिति, तथा पिछले सत्र की जानकारी।

जैसे ही उत्तर वापस कर दिया जाता है, इनमें से कुछ भी संरक्षित नहीं रहता। हब में जो चीजें स्थायी रूप से संरक्षित रहती हैं, वे हैं आपके नियम, प्रत्येक प्रोजेक्ट संबंधी जानकारी (प्रत्येक प्रोजेक्ट के बारे में एक पंक्ति), आपके उपयोग का विवरण, एवं आपके खाते संबंधी जानकारी – न कि आपकी बातचीतें, रिकॉर्ड, ग्राफ, नोट्स या गाइडलाइनें। हम आपकी सामग्री के आधार पर कोई मॉडल विकसित नहीं करते, और न ही इसे विज्ञापनों हेतु बेचते या साझा करते हैं।

उप-प्रोसेसर्स

ये वे सभी तृतीय पक्ष हैं जो आपके डेटा तक पहुँच सकते हैं; वे क्या करते हैं, एवं कहाँ। हम किसी नए पक्ष को इस सूची में जोड़ने से पहले इसे अपडेट कर देंगे।

होस्टेड संस्करण में, आपकी मेमोरी पूरी तरह से यूरोपीय संघ के भीतर ही संग्रहीत एवं खोजी जाती है, जबकि लोकल संस्करण में यह आपके स्वयं के कंप्यूटर पर ही रहती है। बाहर जाता है केवल प्रसंस्करण। प्रत्येक आदान-प्रदान, एवं निर्णय या संश्लेषण हेतु भेजा गया प्रत्येक मेमोरी खंड, स्विट्ज़रलैंड के ज़्यूरिख में स्थित हमारे सुरक्षित कंप्यूटिंग इंस्टेंस पर प्रसंस्कृत किया जाता है — ऐसा देश जिसे यूरोपीय संघ उचित स्तर की डेटा सुरक्षा प्रदान करने वाला मानता है — एवं वहाँ से एक मॉडल पास Ollama को भेजा जाता है, जो इस मॉडल को संयुक्त राज्य अमेरिका एवं यूरोप में होस्ट करता है, जहाँ वह प्रसंस्कृत होकर वापस आता है। ऊपर वर्णित “हाँ-नहीं” जाँचें उसी सामग्री के साथ Cloudflare Workers AI पर TypeSafe के Jev मॉडल को भेजी जाती हैं और केवल उत्तर वापस आते हैं। Ollama की प्रकाशित नीति है कि यह सामग्री अस्थायी है और उस पर कभी प्रशिक्षण नहीं दिया जाता; यह उनकी प्रतिबद्धता है, उनकी अपनी शर्तों में कही गई, और हम इसे यहाँ ऐसे ही वर्णित करते हैं, अपने वादे के रूप में नहीं। यदि आप चाहते हैं कि यह प्रसंस्करण कभी यूरोपीय संघ से बाहर न जाए, तो यह सुविधा समर्पित डिप्लॉयमेंट पर उपलब्ध है; हमसे बात करें।

5. संरक्षण एवं हटाना

• जब आपका खाता सक्रिय होता है, मेमोरी तब तक संग्रहीत रहती है जब तक कि आप इसे हटा न दें, एवं लाइव सिस्टमों में हटाने की क्रिया तुरंत प्रभावी हो जाती है। संरक्षित स्मृतियाँ — व्यक्तिगत रिकॉर्ड, या पूरी परियोजना – किसी भी समय, किसी भी आयु में हटाई जा सकती है।
• आपका संवाद-इतिहास जानबूझकर नष्ट करने में कठिन बनाया गया है, और यही एक सुरक्षा व्यवस्था है। एआई एजेंट लगातार इस हिस्ट्री के आधार पर ही कार्य करते हैं। कोई एजेंट गलती कर सकता है, किसी पढ़े गए डेटा में छिपे दुर्भावनापूर्ण निर्देशों का पालन कर सकता है, या आपको पता चलने से बहुत पहले ही कुछ गलत चीज़ों को हटा सकता है। चूँकि मूल हिस्ट्री सुरक्षित रहती है, इसलिए जो कुछ भी इस हिस्ट्री से हट जाता है, उसे पुनः बनाया जा सकता है। इसलिए हिस्ट्री केवल पूरे प्रोजेक्ट के आधार पर, एवं केवल 90 दिनों से पुरानी चीज़ों को ही ह
• यदि कोई खाता सुनसान हो जाए — एक ही शेड्यूल; चाहे फ्री खाता लॉगिन करना बंद कर दे, या पेड खाता भुगतान करना बंद कर दे, दोनों ही स्थितियों में यही शेड्यूल लागू रहता है। दिन 7 डेटाबेस हमारी लाइव सिस्टमों से निकलकर एनक्रिप्टेड कोल्ड स्टोरेज में चला जाता है; कुछ भी खोता नहीं है, और आपको कुछ भी करने की आवश्यकता नहीं है, क्योंकि अगली बार जब आप लॉग इन करेंगे या API कॉल करेंगे, तो यह स्वचालित रूप से, कुछ ही सेकंडों में वापस आ जाएगा। दिन 23 हम आपको हटाने की तारीख ईमेल करेंगे, साथ ही सब कुछ डाउनलोड करने हेतु एक क्लिक वाला लिंक भी देंगे। दिन 30 इसे स्थायी रूप से हटा दिया गया है, बैकअप सहित; आप या हम इसे पुनर्प्राप्त नहीं कर सकते। दोनों तारीखें खाते के निष्क्रिय होने के दिन से गिनी जाती हैं, आर्काइव किए जाने के दिन से नहीं। कुछ भी चुपचाप हटाया नहीं जाता: आर्काइव किए जाने से एक सप्ताह पहले एवं हटाए जाने के बाद आपको ई-मेल भेजा जाता है।
• जब कोई भुगतान आधारित सदस्यता समाप्त हो जाती है, Brain तुरंत ही रुक जाता है — कोई विलंब अवधि नहीं होती, इसलिए आपको ऐसी किसी अवधि के हिसाब से योजना नहीं बनानी चाहिए। उस क्षण आपकी मेमोरी हटाई नहीं जाती — बल्कि ऊपर दी गई योजना लागू हो जाती है, एवं 30 दिनों से पहले किसी भी समय फिर से भुगतान करने पर सब कुछ स्वचालित रूप से बहाल हो जाता है। ये दोनों चीजें अलग-अलग हैं: सेवा तुरंत ही बंद हो जाती है, जबकि डेटा 30 दिनों तक बरकरार रहता है। कोई भी सक्रिय सब्सक्रिप्शन, चाहे वह कितना भी समय तक निष्क्रिय रहे, कभी भी आर्काइव या हटाया नहीं जाता — आप तो केवल संग्रहण सुविधा के लिए ही
• अपने मेमोरी खाते को हटाना यह आपके टेनेंट डेटाबेस को तुरंत लाइव सिस्टमों से हटा देता है, एवं उसकी एनक्रिप्टेड बैकअप फाइलों को भी मिटा देता है। यह हटाने की प्रक्रिया स्थायी है – हम आपके या किसी अन्य व्यक्ति के अनुरोध पर भी हटाए गए खाते को पुनः स्थापित नहीं कर सकते। शेष रहने वाली सभी प्रतियाँ भी हमारी बैकअप प्रणालियों द्वारा 30 दिनों के भीतर ही मिटा दी जाती हैं। इनवॉइस संबंधी रिकॉर्डों को कर कानूनों के अनुसार ही संरक्षित रखा जाता है।

आप अपने खाते के पैनल से (“मेरा डेटा डाउनलोड करें”) या API के माध्यम से कभी भी अपना पूरा कच्चा संवाद इतिहास डाउनलोड कर सकते हैं।

6. आपके अधिकार (GDPR)

आपको अपने डेटा तक पहुँचने, उसमें सुधार करने, उसे निर्यात करने एवं हटाने का अधिकार है; साथ ही डेटा के संसाधन पर प्रतिबंध लगाने या इसका विरोध करने, एवं किसी निगरानी प्राधिकरण (पोलैंड में: UODO) के पास शिकायत दर्ज करने का भी अधिकार है। इनमें से अधिकांश अधिकारों का उपयोग आप सीधे ही कर सकते हैं – आपके एजेंट इस सेवा के माध्यम से ही सब कुछ पढ़ एवं हटा सकते हैं। निर्यात या ऐसे अन्य कार्यों हेतु, जिन्हें आप अपने खाते से नहीं कर सकते, ईमेल करें। hello@Brethof.ai और हम 30 दिनों के भीतर जवाब देंगे।

7. परिवर्तन

इस नीति में होने वाले महत्वपूर्ण परिवर्तनों की सूचना, खाता धारकों को कम से कम 14 दिन पहले ई-मेल के माध्यम से दी जाती है।