गोपनीयता नीति

यह गोपनीयता नीति बताती है कि Hermoso ("Hermoso", "हम", "हमारा") जब आप हमारी वेबसाइट और Hermoso एप्लिकेशन ("सेवा") का उपयोग करते हैं तो कैसे जानकारी एकत्र, उपयोग, और सुरक्षित करता है। हमने इसे वकीलों की तरह नहीं, बल्कि इंसानों की तरह लिखने की कोशिश की है।

1. हम कौन सी जानकारी एकत्र करते हैं

खाता जानकारी — आपका नाम, ईमेल पता, और प्रमाणीकरण विवरण जब आप खाता बनाते या साइन अप करते हैं।
ब्रांड और क्रिएटिव इनपुट — ब्रांड विवरण, उत्पाद छवियाँ, प्रॉम्प्ट, संदर्भ विज्ञापन, और अन्य सामग्री जो आप सेवा को प्रदान करते हैं ताकि वह आपके लिए क्रिएटिव बना सके।
जेनरेट की गई सामग्री — छवियाँ, वीडियो, कॉपी, और प्रोजेक्ट जो आप सेवा के साथ बनाते हैं।
बिलिंग जानकारी — हमारे पेमेंट प्रोसेसर (Stripe) द्वारा संभाली जाती है। हम सीमित विवरण प्राप्त करते हैं जैसे योजना, स्थिति, और आपके कार्ड के अंतिम चार अंक; हम कभी भी पूरे कार्ड नंबर स्टोर नहीं करते।
उपयोग और डिवाइस डेटा — लॉग डेटा, अनुमानित स्थान, ब्राउज़र/डिवाइस प्रकार, और आप सेवा के साथ कैसे इंटरैक्ट करते हैं, इसे सेवा को संचालित और सुधारने के लिए एकत्र किया जाता है।
कुकीज़ और समान तकनीकें — नीचे "कुकीज़" देखें।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

सेवा प्रदान करने, संचालित करने, और सुधारने के लिए — जिसमें आपके इनपुट से क्रिएटिव जेनरेट करना शामिल है।
सेवा को आपके ब्रांड के अनुसार व्यक्तिगत करने के लिए और आपकी प्राथमिकताएँ और पिछले कार्य याद रखने के लिए।
भुगतान संसाधित करने, सदस्यताएँ और क्रेडिट प्रबंधित करने, और दुरुपयोग या धोखाधड़ी को रोकने के लिए।
आपके खाते, अपडेट, और (आपकी सहमति के साथ) उत्पाद समाचार के बारे में आपके साथ संचार करने के लिए।
कानूनी दायित्वों का पालन करने और हमारी शर्तों को लागू करने के लिए।

3. प्रसंस्करण के लिए कानूनी आधार (EEA/UK)

जहाँ GDPR या UK GDPR लागू होता है, हम इन आधारों पर आपके व्यक्तिगत डेटा को संसाधित करते हैं: आपके साथ अपने अनुबंध को पूरा करने के लिए (सेवा प्रदान करने के लिए); सेवा को संचालित, सुरक्षित, और सुधारने और दुरुपयोग को रोकने में हमारे वैध हित; वह सहमति जहाँ हम इसके लिए पूछते हैं (जैसे वैकल्पिक विश्लेषण या विपणन); और कानूनी दायित्वों का पालन करने के लिए। आप किसी भी समय सहमति वापस ले सकते हैं।

4. आपके इनपुट और AI जेनरेशन

क्रिएटिव जेनरेट करने के लिए, आपकी प्रॉम्प्ट और संपत्तियाँ विश्वसनीय तीसरे पक्ष के AI मॉडल प्रदाताओं को भेजी जा सकती हैं जो सेवा को शक्ति प्रदान करते हैं। हम केवल वही साझा करते हैं जो आपके अनुरोध को पूरा करने के लिए आवश्यक है, और हम आपके इनपुट नहीं बेचते। हम आपकी निजी ब्रांड संपत्तियों को आपकी सहमति के बिना तीसरे पक्ष के फाउंडेशन मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं करते। आप अपने इनपुट को और, हमारी शर्तों के अधीन, आपके द्वारा जेनरेट की गई सामग्री के अधिकारों को बरकरार रखते हैं।

5. हम जानकारी कैसे साझा करते हैं

हम आपकी व्यक्तिगत जानकारी नहीं बेचते। हम इसे केवल इनके साथ साझा करते हैं:

सेवा प्रदाता — भुगतान प्रसंस्करण (Stripe), क्लाउड होस्टिंग, AI मॉडल प्रदाता, विश्लेषण और ईमेल डिलीवरी, प्रत्येक हमारी ओर से डेटा संभालने के लिए अनुबंध द्वारा बाध्य।
विज्ञापन-लाइब्रेरी डेटा — हमारी अनुसंधान सुविधाएँ सार्वजनिक रूप से उपलब्ध विज्ञापन लाइब्रेरीज़ (जैसे Meta, Google, LinkedIn, TikTok) को क्वेरी करती हैं। हम ऐसा करने के लिए उनके साथ आपका निजी डेटा साझा नहीं करते।
कानूनी और सुरक्षा — जब कानून द्वारा आवश्यक हो या अधिकार, सुरक्षा और सेवा की अखंडता की रक्षा के लिए।
व्यावसायिक हस्तांतरण — विलय, अधिग्रहण या संपत्ति की बिक्री के संबंध में, जहां आवश्यक हो वहां सूचना के साथ।

6. कुकीज़, विश्लेषण एवं सत्र रिकॉर्डिंग

हम आपको साइन इन रखने और सेवा को कार्यशील रखने के लिए आवश्यक कुकीज़ का उपयोग करते हैं। उनके अतिरिक्त, हमारी वेबसाइट और हमारा ऐप तृतीय-पक्ष उपकरणों का एक छोटा, नामित समूह लोड करते हैं:

Google Analytics 4 — कुल ट्रैफ़िक और उपयोग का मापन।
Google Ads — हम Google पर जो विज्ञापन चलाते हैं उनके लिए कन्वर्ज़न मापन और रीमार्केटिंग।
Meta पिक्सेल — हम Facebook और Instagram पर जो विज्ञापन चलाते हैं उनके लिए कन्वर्ज़न मापन और रीमार्केटिंग।
Mixpanel — उत्पाद विश्लेषण, और Hermoso ऐप के भीतर सत्र रिकॉर्डिंग: Mixpanel यह रिकॉर्ड करता है कि ऐप में आपकी स्क्रीन पर क्या होता है — आप कौन-से पृष्ठ खोलते हैं, आपके क्लिक, आपका टाइप करना और आपका स्क्रॉल करना — और उसे हमारे लिए पुनः चलाकर दिखाता है, जिससे हम देख सकें कि उत्पाद कहाँ धीमा, भ्रमित करने वाला या ख़राब है। हम अपनी मार्केटिंग वेबसाइट को रिकॉर्ड नहीं करते।
Intercom — वह मैसेंजर जिसके माध्यम से आप हमारी सहायता टीम से बात करते हैं।
ChatGPT Ads, OpenAI द्वारा प्रदत्त — हम ChatGPT पर जो विज्ञापन चलाते हैं उनके लिए कन्वर्ज़न मापन। यह केवल ऐप में चलता है।

जहाँ कानून द्वारा ऑप्ट-इन सहमति आवश्यक है — EEA, यूके और स्विट्ज़रलैंड में — वहाँ ऊपर बताई गई कोई भी चीज़ आपको तब तक ट्रैक नहीं करती जब तक आप हमारे कुकी बैनर पर स्वीकार नहीं करते: Google के टैग को कुकीज़ सेट करने या आपकी पहचान करने से रोका जाता है, Mixpanel बंद रहता है और कुछ भी रिकॉर्ड नहीं करता, और Meta तथा ChatGPT Ads के पिक्सेल बिल्कुल भी लोड नहीं होते। अन्य सभी स्थानों पर हम सहमति मान लेते हैं, इसलिए आपके आने पर ये लोड हो जाते हैं। Intercom एकमात्र अपवाद है: हमारी वेबसाइट पर यह उसी सहमति की प्रतीक्षा करता है, और ऐप में यह आपके साइन इन करने के बाद लोड होता है, ताकि जब आपको ज़रूरत हो तब सहायता उपलब्ध रहे।

आप अस्वीकार कर सकते हैं, या किसी भी समय अपनी पसंद बदल सकते हैं — हमारी वेबसाइट के फ़ुटर में "कुकी सेटिंग्स" के माध्यम से या ऐप में सेटिंग्स के अंतर्गत। अस्वीकार करने से आप Mixpanel और सत्र रिकॉर्डिंग से बाहर हो जाते हैं, विज्ञापन पिक्सेल की अनुमति रद्द हो जाती है, और सहायता मैसेंजर बंद हो जाता है। आप अपने ब्राउज़र के माध्यम से भी कुकीज़ को नियंत्रित कर सकते हैं। यदि आपका ब्राउज़र Global Privacy Control सिग्नल भेजता है, तो हम उसे आपके स्थान की परवाह किए बिना ऑप्ट-आउट मानते हैं — हर देश में, केवल वहाँ नहीं जहाँ कानून इसकी अपेक्षा करता है — जब तक आप उसके बाद स्पष्ट रूप से स्वीकार न करें। हम पुराने "Do Not Track" ब्राउज़र हेडर पर कार्रवाई नहीं करते।

जब ये उपकरण सक्रिय होते हैं और आप साइन इन होते हैं, तब हम Google और Meta टैग को आपका ईमेल पता देते हैं, ताकि किसी साइनअप या खरीद को उस विज्ञापन से मिलाया जा सके जिससे वह आई थी।

7. डेटा प्रतिधारण

हम आपकी जानकारी तब तक रखते हैं जब तक आपका खाता सक्रिय है या सेवा प्रदान करने के लिए आवश्यक है, फिर कानूनी दायित्वों का पालन करने, विवादों को हल करने और समझौतों को लागू करने के लिए एक उचित अवधि के लिए। आप किसी भी समय हटाने का अनुरोध कर सकते हैं, जिसके बाद हम आपका डेटा हटा देते हैं या अज्ञात करते हैं, सिवाय इसके कि जहां प्रतिधारण कानूनी रूप से आवश्यक है।

8. सुरक्षा

हम आपके डेटा की सुरक्षा के लिए उद्योग-मानक उपाय — संचरण में एन्क्रिप्शन, पहुंच नियंत्रण और प्रतिष्ठित बुनियादी ढांचा प्रदाता — का उपयोग करते हैं। कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है, लेकिन हम आपके डेटा को सुरक्षित रखने के लिए कड़ी मेहनत करते हैं।

9. आपके अधिकार

आप जहाँ रहते हैं (GDPR और CCPA/CPRA के तहत सहित) के आधार पर, आपको अपनी व्यक्तिगत जानकारी तक पहुंचने, सुधार करने, हटाने, पोर्ट करने या उपयोग को प्रतिबंधित करने, और कुछ प्रसंस्करण पर आपत्ति करने का अधिकार हो सकता है। इनमें से किसी का भी प्रयोग करने के लिए, [email protected] पर ईमेल करें। हम आपके अधिकारों का प्रयोग करने के लिए आपके खिलाफ भेदभाव नहीं करेंगे, और आप अपने स्थानीय डेटा-सुरक्षा प्राधिकार के पास शिकायत दर्ज करने का अधिकार रख सकते हैं।

10. कैलिफोर्निया गोपनीयता (CCPA/CPRA)

पिछले 12 महीनों में हमने व्यक्तिगत जानकारी की ये श्रेणियाँ एकत्र की हो सकती हैं: पहचानकर्ता (नाम, ईमेल), व्यावसायिक जानकारी (योजना और खरीद इतिहास), इंटरनेट या नेटवर्क गतिविधि (उपयोग और डिवाइस डेटा), अनुमानित भौगोलिक स्थान और दृश्य सामग्री जो आप अपलोड या उत्पन्न करते हैं। हम इसे ऊपर वर्णित व्यावसायिक उद्देश्यों के लिए एकत्र करते हैं। हम CCPA/CPRA द्वारा परिभाषित अनुसार आपकी व्यक्तिगत जानकारी को "बेचते" या "साझा" नहीं करते, और हम जानबूझकर नाबालिगों के डेटा को बेचते या साझा नहीं करते। हम संवेदनशील व्यक्तिगत जानकारी को ऐसे उद्देश्यों के लिए उपयोग या प्रकट नहीं करते जो सीमित करने का अधिकार ट्रिगर करेंगे। कैलिफोर्निया निवासी जान सकते हैं, हटा सकते हैं, सुधार कर सकते हैं और ऑप्ट-आउट कर सकते हैं, और अधिकृत एजेंट का उपयोग कर सकते हैं।

11. अंतर्राष्ट्रीय स्थानांतरण

हम आपके अपने देश के अलावा अन्य देशों में जानकारी को संसाधित और संग्रहीत कर सकते हैं। जहां आवश्यक हो, हम अंतर्राष्ट्रीय स्थानांतरण के लिए उपयुक्त सुरक्षा (जैसे Standard Contractual Clauses) का उपयोग करते हैं।

12. बच्चे

यह सेवा 16 वर्ष से कम उम्र के बच्चों के लिए नहीं है, और हम जानबूझकर उनकी व्यक्तिगत जानकारी नहीं एकत्र करते। यदि आपको लगता है कि कोई बच्चा हमें डेटा प्रदान कर सकता है, तो हमसे संपर्क करें और हम इसे हटा देंगे।

13. परिवर्तन और भाषा

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। हम यहाँ नया संस्करण पोस्ट करेंगे और "अंतिम अपडेट" तारीख को अपडेट करेंगे; महत्वपूर्ण परिवर्तनों को उचित रूप से सूचित किया जाएगा। यह नीति अंग्रेजी में लिखी गई है; कोई भी अनुवाद केवल सुविधा के लिए प्रदान किया जाता है, और अंग्रेजी संस्करण नियंत्रक है।

14. संपर्क करें

गोपनीयता के बारे में प्रश्न हैं? हमें [email protected] पर ईमेल करें।