गोपनीयता नीति

हम कम से कम कुकीज़ का उपयोग करते हैं, और अपनी प्राथमिकताओं पर पूरा नियंत्रण आपके हाथ में है।

Google Analytics के अलावा, और उससे स्वतंत्र रूप से, हम माप के लिए अपनी फ़र्स्ट-पार्टी पाइपलाइन चलाते हैं। यह किसी तीसरे पक्ष के विज्ञापन पहचानकर्ता का उपयोग नहीं करती और दो तरीकों से काम करती है:

• _iai_v: एक फ़र्स्ट-पार्टी विज़िटर कुकी (रैंडम UUID), जो 13 महीनों तक वैध रहती है। यह एनालिटिक्स कुकीज़ के लिए आपकी सहमति के बाद ही सेट की जाती है, उससे पहले कभी नहीं।
• _iai_s: एक फ़र्स्ट-पार्टी सेशन कुकी (रैंडम UUID), जिसकी लगभग 30 मिनट की अवधि उपयोग के साथ आगे बढ़ती रहती है। यह भी सिर्फ़ एनालिटिक्स सहमति से ही सेट की जाती है।
• _iai_h: एक फ़र्स्ट-पार्टी कुकी, जिसका मान हमेशा “1” रहता है और जो 13 महीनों तक वैध रहती है। इसमें कोई पहचानकर्ता नहीं होता और यह किसी की पहचान नहीं करती; यह हमारे बाहरी लिंक वाले रीडायरेक्ट को सिर्फ़ यह बताती है कि क्लिक ऐसे पेज से आया जिसमें हमारी स्क्रिप्ट सच में चली थी, और इसी से स्वचालित ट्रैफ़िक को रिटेलर क्लिक के रूप में गिने जाने से रोका जाता है। चूँकि यह किसी की पहचान नहीं करती, इसलिए यह एनालिटिक्स सहमति हो या न हो, दोनों स्थितियों में सेट की जाती है।

इन कुकीज़ से अलग, हमारे एज सर्वर सहमति से स्वतंत्र, बिना कुकी वाले ट्रैफ़िक इवेंट दर्ज करते हैं (पेज अनुरोध, रीडायरेक्ट और इसी तरह की चीज़ें)। किसी की पहचान किए बिना यूनिक विज़िट गिनने के लिए, इन इवेंट में एक सर्वर-साइड हैश होता है, जो आपके IP पते और ब्राउज़र सिग्नेचर को एक गुप्त मान और मौजूदा तारीख के साथ मिलाकर बनाया जाता है: यह हैश हर 24 घंटे में बदल जाता है, इससे आपका IP पता वापस नहीं निकाला जा सकता, और इसे कभी भी अलग-अलग दिनों के बीच आपस में जोड़ा नहीं जाता। इस माप के लिए हम वैध हित को कानूनी आधार मानते हैं: यह सुरक्षा और दुरुपयोग की रोकथाम, क्षमता की योजना, और समेकित ट्रैफ़िक आँकड़ों के लिए है, और इसमें कोई स्थायी पहचानकर्ता शामिल नहीं होता।

जब आप किसी रिटेलर के बाहरी लिंक पर क्लिक करते हैं, तो हम उस क्लिक को इसी फ़र्स्ट-पार्टी पाइपलाइन में दर्ज करते हैं (उत्पाद का शीर्षक, लिंक का प्रकार, पेज पर उसकी जगह और, सहमति होने पर, आपकी विज़िटर आईडी), ताकि हम जान सकें कि कौन सी सिफ़ारिशें मददगार हैं।

यदि आप एनालिटिक्स के लिए सहमति देते हैं, तो हम समय-समय पर आपकी हाल की गतिविधि (जैसे खोजें, पेज विज़िट, रिटेलर लिंक पर क्लिक, और किट या प्री-बाय सुविधाओं के साथ इंटरैक्शन) को एक संक्षिप्त रुचि प्रोफ़ाइल में समेटते हैं: आपकी शीर्ष श्रेणियाँ, ब्रांड और कीमत-सीमाएँ, हर एक में ज़्यादा से ज़्यादा 20 प्रविष्टियाँ, और पुरानी गतिविधि का असर 30 दिन की हाफ़-लाइफ़ के साथ धीरे-धीरे घटता जाता है। यह प्रोफ़ाइल रैंडम _iai_v पहचानकर्ता से जुड़ी होती है, आपके नाम या ईमेल से नहीं, और इसका उपयोग सिर्फ़ एक उद्देश्य के लिए होता है: आपकी अपनी खोज-बातचीत और खरीद से पहले के सुझावों को आपके हिसाब से ढालना।

खोज क्वेरी को समझने और परिणाम जुटाने के लिए उन्हें “सेवा प्रदाता” अनुभाग में सूचीबद्ध AI प्रदाता संसाधित करते हैं, और क्वेरी हमारे सिस्टम में रखी जा सकती हैं: सहमति वाले एनालिटिक्स इवेंट में खोज का पाठ शामिल होता है, और क्वेरी से बने पेज सार्वजनिक सामग्री के रूप में बने रहते हैं।

यदि कोई व्यक्तिगत जानकारी किसी खोज से बने सार्वजनिक पेज में पहुँच जाती है, तो privacy@inceptionai.ca पर संपर्क करें और हम उसे हटा देंगे।

जब आप आवाज़ से खोज करते हैं, तो आपकी माइक्रोफ़ोन रिकॉर्डिंग बोली को पाठ में बदलने (स्पीच-टू-टेक्स्ट) के लिए OpenAI को भेजी जाती है, और उससे बने पाठ को वही AI प्रदाता और बेहतर बना सकते हैं जो खोज को चलाते हैं। रिकॉर्डिंग का उपयोग सिर्फ़ आपका ट्रांसक्रिप्ट बनाने के लिए होता है: हम ऑडियो नहीं रखते, और इसका उपयोग आपकी पहचान के लिए नहीं होता। लेख सुनाने की सुविधा (“इस पेज को सुनें”) ऑडियो बनाने के लिए पेज का पाठ हमारे टेक्स्ट-टू-स्पीच प्रदाताओं (ElevenLabs, OpenAI) को भेजती है।

जब आप किसी खोज के साथ कोई तस्वीर जोड़ते हैं, तो आपके डिवाइस पर ही उसका आकार छोटा किया जाता है, और उसे आपके अनुरोध के साथ उस AI प्रदाता को भेजा जाता है जो उसका जवाब देता है। तस्वीरों का उपयोग सिर्फ़ उसी अनुरोध का जवाब देने के लिए होता है: वे आपके चैट ट्रांसक्रिप्ट में संग्रहीत नहीं होतीं, उनका उपयोग आपकी पहचान के लिए नहीं होता, और हम उनका उपयोग मॉडल प्रशिक्षित करने के लिए नहीं करते।

आपको ये अधिकार प्राप्त हैं:

आपका खाता हो या न हो, हमारे पास मौजूद आपकी व्यक्तिगत जानकारी तक आप पहुँच सकते हैं, उसे निर्यात कर सकते हैं या हटा सकते हैं:

• ईमेल से: संबंधित पते से privacy@inceptionai.ca पर लिखें (या संबंधित डेटा का विवरण दें), और हम 30 दिनों के भीतर जवाब देंगे।
• मोबाइल ऐप में: ऊपर दाईं ओर अपने प्रोफ़ाइल आइकन पर टैप करें, फिर “खाता हटाएँ” पर टैप करें और पुष्टि के लिए उस पर दोबारा टैप करें। इससे आपका खाता और उससे जुड़ा डेटा स्थायी रूप से हट जाता है, जिसमें पुश नोटिफ़िकेशन के पंजीकरण भी शामिल हैं।
• गुमनाम विज़िटर: एनालिटिक्स सहमति वापस लेने से आपके एनालिटिक्स पहचानकर्ता (कुकीज़) और आपकी रुचि प्रोफ़ाइल हट जाते हैं। किसी अनुरोध की ज़रूरत नहीं है।
• चैट इतिहास: आपकी खोज-बातचीत आपके अपने ब्राउज़र में रहती है; उसे मिटाने के लिए अपने ब्राउज़र का डेटा (या ऐप का डेटा) साफ़ करें।

सेवा चलाने के लिए हम नीचे दिए गए प्रदाताओं पर निर्भर हैं। हर प्रदाता को सिर्फ़ उतना ही मिलता है जितना उसके काम के लिए ज़रूरी है:

• Vercel: होस्टिंग, CDN और एज इन्फ्रास्ट्रक्चर (अनुरोधों को पूरा करने और सुरक्षित रखने के लिए IP पतों सहित सर्वर लॉग संसाधित करता है)
• Supabase: हमारा मुख्य डेटाबेस (एनालिटिक्स इवेंट, रुचि प्रोफ़ाइल, उत्पाद डेटा, सामग्री रिपोर्ट, पुश के लिए डिवाइस पंजीकरण)
• Google Firebase: वैकल्पिक साइन-इन के लिए प्रमाणीकरण
• Algolia: खोज इंडेक्सिंग और क्वेरी
• Google Analytics: सहमति पर आधारित वेब एनालिटिक्स
• AI प्रदाता (Anthropic, Google और OpenAI): खोज क्वेरी और बातचीत को समझते हैं, आवाज़ इनपुट को पाठ में बदलते हैं (OpenAI), और पेज की सामग्री तैयार करते हैं
• ElevenLabs और OpenAI: लेख सुनाने के लिए टेक्स्ट-टू-स्पीच
• Google (Gmail / Google Workspace SMTP): ट्रांज़ैक्शनल ईमेल की डिलीवरी (उदाहरण के लिए, संपर्क फ़ॉर्म और नौकरी के आवेदन वाले ईमेल)
• Amazon: Amazon Product Advertising / Creators API के ज़रिए उत्पाद डेटा; हम उत्पाद पहचानकर्ता भेजते हैं, आपकी व्यक्तिगत जानकारी कभी नहीं

हम कम से कम डेटा संग्रहीत करते हैं, और जो बचता है उसकी सुरक्षा इन उपायों से करते हैं:

• सभी कनेक्शन HTTPS/TLS एन्क्रिप्शन का उपयोग करते हैं
• एनालिटिक्स पहचानकर्ता रैंडम UUID होते हैं; सर्वर-साइड ट्रैफ़िक गिनती में IP पते संग्रहीत करने के बजाय एक सॉल्टेड हैश का उपयोग होता है, जो हर 24 घंटे में बदल जाता है
• डेटाबेस रो-लेवल सिक्योरिटी से सुरक्षित हैं; ऐप्लिकेशन डेटा तक सिर्फ़ सेवा क्रेडेंशियल से पहुँचा जा सकता है, विज़िटर उस तक सीधे कभी नहीं पहुँच सकते
• रुचि प्रोफ़ाइल एक रैंडम पहचानकर्ता से जुड़ी होती हैं, आपके नाम या ईमेल से नहीं, और सहमति वापस लेने पर हटा दी जाती हैं
• प्रोडक्शन सिस्टम तक पहुँच सीमित है और क्रेडेंशियल से सुरक्षित है

इन तरीकों से अपनी कुकी प्राथमिकताओं पर पूरा नियंत्रण आपके हाथ में रहता है:

1. शुरुआती सहमति बैनर: आपकी पहली विज़िट पर एक सहमति बैनर आपको कुकी प्राथमिकताएँ स्वीकार करने, अस्वीकार करने या अपने हिसाब से चुनने के विकल्प देता है।
2. प्राथमिकताएँ बदलना: प्राथमिकताएँ रीसेट करने और सहमति बैनर फिर से दिखाने के लिए अपने ब्राउज़र का स्थानीय संग्रहण साफ़ करें।
3. ब्राउज़र सेटिंग्स: आप अपने ब्राउज़र की सेटिंग्स से कुकीज़ पूरी तरह बंद कर सकते हैं, हालाँकि इससे कुछ सुविधाओं पर असर पड़ सकता है।

Inception ऐप में वही सेवा शामिल है जिसका वर्णन इस पूरी नीति में किया गया है, और यह अलग ओरिजिन app.inceptionia.com से दी जाती है। कुछ प्रथाएँ सिर्फ़ ऐप पर लागू होती हैं:

• साइन-इन के लिए Google या Apple की नेटिव प्रक्रिया का उपयोग होता है; हमें एक प्रमाणीकरण टोकन मिलता है, आपका पासवर्ड कभी नहीं।
• कैमरा / फ़ोटो लाइब्रेरी पिकर कुछ भी भेजे जाने से पहले आपके डिवाइस पर ही तस्वीरों को तैयार करता है (आकार छोटा करके और फिर से एन्कोड करके)। “आवाज़ और तस्वीर से खोज” देखें।
• आपके सहेजे गए आइटम (“सहेजी गई शेल्फ़”) आपके डिवाइस पर ही संग्रहीत होते हैं, ताकि वे ऑफ़लाइन भी काम करें।
• रिटेलर के लिंक ऐप के बाहर आपके ब्राउज़र में खुलते हैं; रिटेलर की साइट पर जो होता है, उस पर उनकी गोपनीयता नीति लागू होती है।

जब आप (ऐप या वेब से) किसी पेज की रिपोर्ट करते हैं, तो हम पेज का URL, आपकी चुनी हुई वजह, आपके द्वारा जोड़ा गया कोई भी वैकल्पिक पाठ, और आपके IP पते का एक रोज़ बदलने वाला हैश संग्रहीत करते हैं, जिसका उपयोग सिर्फ़ रिपोर्ट फ़ॉर्म के दुरुपयोग को रोकने के लिए होता है। हम मूल IP पता कभी संग्रहीत नहीं करते। यदि आपने एनालिटिक्स के लिए सहमति दी है, तो आपकी गुमनाम विज़िटर आईडी रिपोर्ट के साथ जा सकती है। रिपोर्ट का उपयोग सिर्फ़ मॉडरेशन के लिए होता है।

यदि आप हमारे Chrome एक्सटेंशन का उपयोग करते हैं, तो इस नीति के बाकी हिस्सों के साथ-साथ यह अनुभाग भी लागू होता है। एक्सटेंशन उन Amazon स्टोर के उत्पाद पेजों और खोज पेजों पर एक बटन जोड़ता है जिन्हें वह सपोर्ट करता है, और पेज के बगल में एक साइड पैनल में Inception खोज खोलता है। यह बैकग्राउंड में कुछ भी नहीं चलाता, और इसका कोई खाता नहीं है।

हमारी वेबसाइटें और ऐप आम लोगों के लिए बने खरीदारी रिसर्च टूल हैं और 16 वर्ष से कम उम्र के बच्चों के लिए नहीं हैं। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी इकट्ठा नहीं करते; यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो privacy@inceptionai.ca पर संपर्क करें और हम उसे हटा देंगे।

अपनी प्रथाओं या कानूनी आवश्यकताओं में हुए बदलावों को दर्शाने के लिए हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। अपडेट होने पर हम कुकी सहमति का संस्करण बढ़ा देंगे, जिससे आपसे संशोधित शर्तों की समीक्षा करने और उन्हें स्वीकार करने के लिए कहा जाएगा। इस नीति में सबसे ऊपर दी गई “अंतिम अपडेट” की तारीख हर बदलाव को दर्शाएगी।

इस गोपनीयता नीति या हमारी डेटा प्रथाओं से जुड़े सवालों के लिए, कृपया हमसे संपर्क करें: