गोपनीयता नीति

Furat (“हम”) furat.io पर भारत के MSMEs के लिए बिज़नेस सॉफ़्टवेयर देता है। यह नीति बताती है कि जब आप वेबसाइट और ऐप का उपयोग करते हैं तब हम कौन सी जानकारी लेते हैं, और उसके साथ क्या करते हैं। सवालों के लिए: hello@furat.io।

• अकाउंट की जानकारी - आपका नाम, ईमेल पता और पासवर्ड (केवल एक-तरफ़ा हैश के रूप में रखा जाता है)। अगर आप Google से साइन इन करते हैं, तो हमें Google से आपका नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो मिलती है; इसके अलावा कुछ नहीं।
• आपके जोड़े गए बिज़नेस रिकॉर्ड - बिज़नेस प्रोफ़ाइल, ग्राहक, सप्लायर, सामान, इनवॉइस, बिल, पेमेंट, स्टाफ़ और तनख्वाह की एंट्री, और असिस्टेंट को दिए गए चैट मैसेज और फ़ाइलें।
• कॉल और पोस्ट - अगर आप बिक्री सेक्शन का उपयोग करते हैं, तो जिन फ़ोन नंबरों पर कॉल किया गया वे नंबर, और उन कॉल की रिकॉर्डिंग, लिखित ट्रांसक्रिप्ट और सारांश; अगर आप मार्केटिंग सेक्शन का उपयोग करते हैं, तो आपके बनाए फ़ोटो, पोस्ट और कैप्शन, और आपके जोड़े गए सोशल अकाउंट।
• संपर्क फ़ॉर्म के मैसेज - आपके द्वारा हमें भेजे गए नाम, ईमेल, फ़ोन और मैसेज।
• सुरक्षा रिकॉर्ड - अगर कोई मैसेज अपमानजनक होने के कारण अस्वीकार किया जाता है, तो वह मैसेज खुद, उसे किसने भेजा, किस बिज़नेस से और कब। ये 180 दिन तक रखे जाते हैं, फिर डिलीट कर दिए जाते हैं।

केवल आपके लिए सेवा चलाने के लिए: आपका हिसाब-किताब रखना, दस्तावेज़ और जवाब तैयार करना, आपके मंज़ूर किए गए कॉल और पोस्ट करना, आपको साइन-इन कोड और सूचनाएँ भेजना, और आपके मैसेज का जवाब देना। AI के देखने से पहले या पब्लिश होने से पहले, मैसेज और पोस्ट अपमानजनक सामग्री के लिए अपने-आप जाँचे भी जाते हैं। हम आपकी जानकारी नहीं बेचते, और आपके बिज़नेस रिकॉर्ड का उपयोग विज्ञापन के लिए नहीं करते।

हम भरोसेमंद सेवा देने वाली कंपनियों का उपयोग करते हैं, हर एक केवल सेवा के अपने हिस्से के लिए:

• Supabase - डेटाबेस और फ़ाइल स्टोरेज
• Hostinger - वे सर्वर जिन पर ऐप चलता है, और ईमेल भेजना
• Razorpay - जब आप Furat का कोई प्लान खरीदते हैं तब पेमेंट लेना (हम आपके कार्ड या UPI की जानकारी कभी नहीं देखते)
• Google - “Google से आगे बढ़ें” वाला साइन इन
• OpenAI और दूसरी AI कंपनियाँ - आपके मैसेज समझना, जवाब, दस्तावेज़ और कैप्शन तैयार करना, और मैसेज में अपमानजनक सामग्री की जाँच करना। इन्हें ऐप का उपयोग करने वाले व्यक्ति का एक बदला हुआ (scrambled) कोड मिलता है, कभी नाम या ईमेल नहीं।
• Sarvam - AI फ़ोन कॉल (बिक्री)
• kie.ai - इमेज और वीडियो बनाना (मार्केटिंग)
• Zernio - आपके जोड़े गए सोशल अकाउंट पर पब्लिश करना (मार्केटिंग)

आपके रिकॉर्ड Supabase और हमारे सर्वरों पर रखे जाते हैं। ऊपर बताई गई कुछ कंपनियाँ, जिनमें AI कंपनियाँ भी शामिल हैं, भारत से बाहर के सर्वरों पर डेटा प्रोसेस करती हैं। Digital Personal Data Protection Act, 2023 के तहत इसकी अनुमति है, सिवाय उन देशों के जिन पर भारत सरकार रोक लगाती है, और हम केवल उन्हीं कंपनियों का उपयोग करते हैं जो इसे गोपनीय और सुरक्षित रखने के लिए बाध्य हैं।

Furat में आप अपने ग्राहकों, सप्लायरों और स्टाफ़ की जो जानकारी रखते हैं, वह आपकी है: आप तय करते हैं कि वह क्यों ली जाती है और कैसे उपयोग की जाती है, और Furat उसे केवल आपके निर्देश पर, आपके लिए सेवा चलाने के लिए प्रोसेस करता है। यह जानकारी कानूनी तरीके से लें, अपने ग्राहकों को बताएँ कि आप उनकी जानकारी का उपयोग कैसे करते हैं, और जहाँ कानून कहता है वहाँ उनकी सहमति लें (जैसे ऑफ़र के बारे में उन्हें कॉल या मैसेज करने से पहले)। आपके Furat पूछताछ पेज से पूछताछ भेजने वाले ग्राहक वहीं उस बारे में वापस कॉल किए जाने की सहमति देते हैं।

जब तक आपका अकाउंट खुला है, हम आपकी जानकारी रखते हैं। आप अपना अकाउंट ऐप में (सेटिंग्स → अकाउंट) या ऐप के बिना हमारे अकाउंट डिलीट करने वाले पेज पर डिलीट कर सकते हैं। आपके ईमेल पर भेजा गया 6 अंकों का कोड पक्का करता है कि यह आप ही हैं।

• टीम का कोई सदस्य अपना अकाउंट डिलीट करे, तो उनका लॉगिन, नाम और ईमेल तुरंत हट जाते हैं। बिज़नेस उसके मालिक के पास रहता है।
• मालिक (बिज़नेस का अकेला एडमिन) अपना अकाउंट डिलीट करे, तो बिज़नेस डिलीट हो जाता है। पहले इसे 30 दिन के लिए रोका जाता है, और उस समय के अंदर इसे रद्द किया जा सकता है। हम तुरंत आपको आपके सभी रिकॉर्ड का डाउनलोड ईमेल करते हैं। 30 दिन बाद हम बिज़नेस का हर रिकॉर्ड और हर फ़ाइल डिलीट कर देते हैं, जिसमें इनवॉइस, ग्राहक, स्टॉक, स्टाफ़, चैट और फ़ोटो शामिल हैं, और हर लॉगिन बंद कर देते हैं।
• GST कानून के अनुसार बिज़नेस को अपना हिसाब-किताब 72 महीने तक रखना होता है। यह ज़िम्मेदारी बिज़नेस की है, इसलिए कृपया अपना डाउनलोड संभालकर रखें: डिलीट होने के बाद आपके रिकॉर्ड हमारे पास नहीं रहते।

डिलीट होने के बाद भी हम क्या रखते हैं, और कितने समय तक:

• आपका ईमेल, नाम और आपके अनुरोध की तारीखें: 180 दिन, जैसा भारत के IT Rules कहते हैं, फिर डिलीट
• सुरक्षा रिकॉर्ड और AI जवाबों के बारे में रिपोर्ट: 180 दिन, फिर डिलीट
• आपके खरीदे गए Furat प्लान की रसीदें: 8 साल, हमारे अपने GST और इनकम टैक्स रिकॉर्ड के लिए

AI कंपनियाँ जो कुछ प्रोसेस करती हैं, उसे थोड़े समय के लिए अपने पास रखती हैं (OpenAI: दुरुपयोग की जाँच के लिए 30 दिन तक), फिर उसे डिलीट कर देती हैं।

पासवर्ड हैश के रूप में रखे जाते हैं, साइन-इन सेशन और एक बार वाले कोड साइन या एन्क्रिप्ट किए जाते हैं, और हर बिज़नेस केवल अपने ही रिकॉर्ड देख सकता है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर आपको लगे कि आपके अकाउंट का गलत उपयोग हुआ है, तो हमें तुरंत बताएँ।

आप कभी भी ऐप में अपने बिज़नेस की जानकारी देख और ठीक कर सकते हैं, पूरी जानकारी एक फ़ाइल में डाउनलोड कर सकते हैं (सेटिंग्स → अकाउंट → मेरा डेटा डाउनलोड करें), सोशल अकाउंट हटा सकते हैं, कोई भी AI जवाब या इमेज जो गलत या नुकसानदेह हो, उसे उसके रिपोर्ट बटन से रिपोर्ट कर सकते हैं, ऊपर बताए तरीके से अपना अकाउंट डिलीट कर सकते हैं, और अपने डेटा के बारे में कुछ भी हमसे hello@furat.io पर पूछ सकते हैं।

Digital Personal Data Protection Act, 2023 के तहत आप:

• हमारे द्वारा प्रोसेस किए जा रहे आपके निजी डेटा का सारांश, और हम इसे किसके साथ साझा करते हैं, यह जान सकते हैं, और इसकी पूरी कॉपी ले सकते हैं (मेरा डेटा डाउनलोड करें);
• इसे ठीक, पूरा, अपडेट करवा सकते हैं या मिटवा सकते हैं;
• किसी भी समय अपनी सहमति उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से आपने दी थी: सेटिंग्स में AI बंद करें, कोई सोशल अकाउंट हटाएँ, या अपना अकाउंट डिलीट करें। सहमति वापस लेने से पहले जो किया गया वह कानूनी रहता है, और जिन फ़ीचर को इसकी ज़रूरत है वे काम करना बंद कर देते हैं;
• किसी दूसरे व्यक्ति को नामित कर सकते हैं, जो आपकी मृत्यु होने पर या आपके खुद कार्य न कर पाने पर आपकी ओर से इन अधिकारों का उपयोग करे;
• अपनी शिकायत का जवाब हमारे शिकायत अधिकारी (Grievance Officer) से पा सकते हैं, और अगर आप संतुष्ट न हों, तो Data Protection Board of India से शिकायत कर सकते हैं।

इनमें से किसी भी अधिकार का उपयोग करने के लिए hello@furat.io पर लिखें। कार्रवाई करने से पहले हम यह पक्का करने के लिए कह सकते हैं कि यह आप ही हैं (आपके ईमेल पर एक कोड)।

Hussein Petladwala, Furat - hello@furat.io। हम शिकायत मिलने की पुष्टि 24 घंटे के अंदर करते हैं और उसे 15 दिन के अंदर सुलझाते हैं। अगर आप संतुष्ट न हों, तो आप Data Protection Board of India से शिकायत कर सकते हैं।

अगर कभी डेटा में सेंध (breach) लगने से आपका निजी डेटा उजागर हो जाता है, तो हम बिना देरी आपको और Data Protection Board of India को बताएँगे कि क्या हुआ, आपके लिए इसका क्या मतलब है और आप क्या कर सकते हैं, और कानून के अनुसार CERT-In को इसकी रिपोर्ट करेंगे।

आप यह नीति हिन्दी, गुजराती या मराठी में, या आठवीं अनुसूची (Eighth Schedule) की किसी दूसरी भाषा में, hello@furat.io पर माँग सकते हैं।

अगर हम यह नीति बदलते हैं, तो ऊपर दी गई तारीख अपडेट करेंगे, और बड़े बदलावों के बारे में आपको ऐप में या ईमेल से बताएँगे।