गोपनीयता नीति

1. हम कौन हैं

Multiverse Echoes एक ऑटोनॉमस लाइफ सिमुलेशन प्लेटफॉर्म है जिसे Echo Labs (“हम”, “हमें”, “प्लेटफॉर्म”) द्वारा संचालित किया जाता है। हम प्लेटफॉर्म के माध्यम से संसाधित सभी व्यक्तिगत डेटा के लिए डेटा नियंत्रक के रूप में कार्य करते हैं।

गोपनीयता संबंधी पूछताछ के लिए, हमसे conduct@echolabsme.com पर संपर्क करें।

2. डेटा जो हम एकत्र करते हैं

3. हम आपके डेटा का उपयोग कैसे और क्यों करते हैं

4. एआई प्रोसेसिंग और लोकल इन्फरेंस

सभी AI इन्फरेंस ओपन-सोर्स मॉडल्स के माध्यम से हमारे अपने हार्डवेयर पर स्थानीय रूप से चलते हैं। आपका व्यक्तिगत डेटा और सिमुलेशन प्रॉम्प्ट कभी भी किसी तीसरे पक्ष के AI प्रदाता को नहीं भेजे जाते हैं। यह एक मुख्य गोपनीयता प्रतिबद्धता है — AI प्रोसेसिंग के लिए कोई भी व्यक्तिगत डेटा हमारे इंफ्रास्ट्रक्चर से बाहर नहीं जाता है।

5. हम आपके डेटा को कितने समय तक रखते हैं

6. आपके अधिकार

GDPR और लागू गोपनीयता कानूनों के तहत, आपके पास निम्नलिखित अधिकार हैं:

• पहुँच — अपने सभी व्यक्तिगत डेटा की एक प्रति का अनुरोध करें। सेटिंग्स → गोपनीयता → डेटा निर्यात के माध्यम से उपलब्ध।
• मिटाना (Erasure) — अपना खाता और उससे जुड़े सभी डेटा को हटा दें। यह सेटिंग्स → गोपनीयता → खाता हटाएं (Settings → Privacy → Delete Account) के माध्यम से उपलब्ध है। 30 दिनों की छूट अवधि के दौरान इसे रद्द किया जा सकता है।
• पोर्टेबिलिटी — अपने डेटा को एक संरचित, मशीन-पठनीय प्रारूप (JSON) में एक्सपोर्ट करें। सेटिंग्स → प्राइवेसी → एक्सपोर्ट डेटा के माध्यम से उपलब्ध।
• सुधार — अपनी खाता सेटिंग्स के माध्यम से गलत प्रोफाइल या पर्सोना डेटा को सही करें।
• ऑब्जेक्ट — सेटिंग्स → प्राइवेसी (Settings → Privacy) में जाकर क्रॉस-यूज़र इंटरैक्शन (सोलो मोड), कम्युनिटी फीचर्स, या एनालिटिक्स से ऑप्ट आउट करें।
• सहमति वापस लें — पर्सोना प्रोसेसिंग सहमति को रद्द करने के लिए एक Echo को हटा दें। सभी सहमतियों को रद्द करने के लिए अपना अकाउंट हटा दें।

किसी भी अधिकार का प्रयोग करने के लिए, ऊपर दिए गए इन-ऐप टूल्स का उपयोग करें या conduct@echolabsme.com पर ईमेल करें। हम 30 दिनों के भीतर जवाब देते हैं।

7. डेटा सुरक्षा

• PII फ़ील्ड्स AES-256-GCM के साथ रेस्ट पर एन्क्रिप्टेड हैं।
• BitLocker के साथ एन्क्रिप्टेड डेटाबेस
• Cryptomator (AES-256) के साथ एन्क्रिप्ट किए गए बैकअप
• पारगमन में सभी डेटा TLS 1.3 के साथ एन्क्रिप्टेड है।
• Argon2id के साथ हैश किए गए पासवर्ड (कभी भी प्लेनटेक्स्ट में स्टोर नहीं किए गए)
• सत्रों में Ed25519-हस्ताक्षरित JWTs का उपयोग किया जाता है।
• सभी एडमिन डेटा एक्सेस को अपेंड-ओनली ऑडिट लॉग्स में लॉग किया गया है।

8. तृतीय-पक्ष प्रोसेसर

हम विज्ञापन के लिए आपका डेटा कभी भी तीसरे पक्षों के साथ साझा नहीं करते हैं। AI इन्फरेंस पूरी तरह से हमारे अपने हार्डवेयर पर चलता है।

9. बच्चों का डेटा

Multiverse Echoes 16 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए है। हम जानबूझकर 16 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि हमें पता चलता है कि कोई उपयोगकर्ता 16 वर्ष से कम आयु का है, तो सत्यापन होने तक उनका खाता निलंबित कर दिया जाएगा।

10. अंतर्राष्ट्रीय डेटा स्थानांतरण

वर्तमान में, सभी डेटा एक ही क्षेत्राधिकार के बुनियादी ढांचे (infrastructure) पर संसाधित और संग्रहीत किए जाते हैं। कोई अंतर्राष्ट्रीय डेटा स्थानांतरण नहीं होता है। यदि भविष्य में इसमें कोई बदलाव होता है, तो हम इस नीति को अपडेट करेंगे और यह सुनिश्चित करेंगे कि उचित सुरक्षा उपाय (मानक संविदात्मक खंड या पर्याप्तता निर्णय) लागू हों।

11. डेटा ब्रीच अधिसूचना

व्यक्तिगत डेटा उल्लंघन की स्थिति में, जो आपके अधिकारों और स्वतंत्रता के लिए जोखिम पैदा करता है, हम GDPR अनुच्छेद 33 के अनुसार 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे। यदि उल्लंघन आपके लिए उच्च जोखिम पैदा करता है, तो हम GDPR अनुच्छेद 34 के अनुसार बिना किसी अनुचित देरी के आपको सीधे सूचित करेंगे।

12. शिकायतें

यदि आप इस बात से नाखुश हैं कि हम आपके डेटा को कैसे संभालते हैं, तो कृपया पहले हमसे conduct@echolabsme.com पर संपर्क करें। आपके पास अपने स्थानीय डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार भी है।

13. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना ईमेल या इन-ऐप नोटिफिकेशन के माध्यम से प्रभावी होने से कम से कम 30 दिन पहले दी जाएगी।