Tavix (“हम”) हर व्यक्ति को उसका अपना प्राइवेट AI असिस्टेंट, Tuti, देता है। यह पॉलिसी बताती है कि हम क्या इकट्ठा करते हैं, क्यों, और आपके पास क्या विकल्प हैं।
हम क्या इकट्ठा करते हैं
- खाते का डेटा: आपका नाम, ईमेल पता, पासवर्ड हैश (पासवर्ड ख़ुद कभी नहीं) और साइन-इन का तरीक़ा।
- डिवाइस का डेटा: हर साइन-इन किए डिवाइस का नाम और प्लैटफ़ॉर्म, उसकी पब्लिक डिवाइस key, और वह आख़िरी बार कब दिखा।
- आपके Tuti का डेटा: बातचीत, मेमोरी, फ़ाइलें, शेड्यूल और सेटिंग्स, जो आपके प्राइवेट इंस्टेंस के अंदर स्टोर होते हैं।
- कनेक्शन टोकन और सेव किए क्रेडेंशियल: आपके वॉल्ट में एन्क्रिप्टेड रूप में स्टोर (नीचे देखें)।
- संचालन का डेटा: इंस्टेंस की स्थिति, एरर लॉग और उपयोग की गिनती, जो सेवा चलाने, सुरक्षित रखने और बिलिंग के लिए इस्तेमाल होते हैं।
हम इसका इस्तेमाल कैसे करते हैं
आपकी माँगी सेवा देने के लिए: आपका इंस्टेंस चलाना, आपके अनुरोध पूरे करना, आपके डिवाइस सिंक रखना, दुरुपयोग रोकना और समस्याएँ ठीक करना। हम आपका डेटा नहीं बेचते और आपकी बातचीत का इस्तेमाल AI मॉडल ट्रेन करने में नहीं करते।
AI मॉडल प्रोवाइडर
आपको जवाब देने के लिए Tuti आपकी बातचीत के ज़रूरी हिस्से आपके खाते के लिए सेट किए गए AI मॉडल प्रोवाइडर को भेजता है (उदाहरण के लिए AWS Bedrock के ज़रिए Anthropic, या अगर आप जोड़ें तो आपका अपना Claude Code / Codex खाता)। ये प्रोवाइडर डेटा को अपनी शर्तों के तहत प्रोसेस करते हैं और हमारे समझौतों के तहत उस पर ट्रेनिंग नहीं करते।
वॉल्ट और सीक्रेट
जो पासवर्ड, API key और OAuth टोकन आप Tuti को देते हैं, वे एक एन्क्रिप्टेड वॉल्ट में जाते हैं (हर यूज़र की अलग डेटा key के साथ AES-256-GCM)। ज़रूरत पड़ने पर ही वे सिर्फ़ आपके अपने इंस्टेंस के अंदर डिक्रिप्ट होते हैं, हर इस्तेमाल का ऑडिट होता है, और वे कभी AI मॉडल को नहीं दिखाए जाते। पेमेंट कार्ड हमारे पेमेंट प्रोसेसर Stripe के पास सेव होते हैं; हम सिर्फ़ कार्ड का Stripe रेफ़रेंस, उसका ब्रांड, आख़िरी चार अंक और एक्सपायरी तारीख़ रखते हैं।
पेमेंट
कार्ड और वॉलेट हमारा पेमेंट प्रोसेसर, Stripe, सेव करता है और उनसे शुल्क लेता है। आप कार्ड की जानकारी सिर्फ़ Stripe के सुरक्षित फ़ील्ड में (या Apple Pay / Google Pay में) टाइप करते हैं; यह सीधे Stripe तक जाती है और कभी हमारे सर्वर, आपके इंस्टेंस, AI मॉडल, हमारे लॉग या एनालिटिक्स तक नहीं पहुँचती। हम सिर्फ़ उतना रखते हैं जितना आपके सेव किए तरीक़े दिखाने और इस्तेमाल करने के लिए ज़रूरी है: एक Stripe रेफ़रेंस, कार्ड का ब्रांड, आख़िरी चार अंक, समाप्ति का महीना और साल, वॉलेट का प्रकार और एक कार्ड फ़िंगरप्रिंट जिससे डुप्लिकेट पहचाने जाते हैं।
Tuti तभी पेमेंट कर सकता है जब आप उसी ख़ास पेमेंट (मर्चेंट, आइटम, रक़म, मुद्रा और कार्ड) को अपने डिवाइस पर पासकी, Face ID या फ़िंगरप्रिंट से मंज़ूर करें, और वह भी आपकी तय प्रति-पेमेंट और मासिक सीमाओं के अंदर। हर पेमेंट के लिए हम अनुरोध, आपकी मंज़ूरी (किस डिवाइस या पासकी ने मंज़ूरी दी, आपका बायोमेट्रिक डेटा कभी नहीं), उसकी स्थिति, रक़में, रिफ़ंड, रसीद का लिंक और एक ऑडिट ट्रेल रखते हैं। Stripe भी इस डेटा को अपनी प्राइवेसी पॉलिसी के तहत प्रोसेस करता है, जिसमें धोखाधड़ी रोकना भी शामिल है। पेमेंट और ऑडिट रिकॉर्ड तब तक रखे जाते हैं जब तक वित्तीय रिकॉर्ड रखने के क़ानून माँगते हैं (कनाडा में, आम तौर पर छह साल), भले ही आप अपना खाता मिटा दें; बाक़ी सब कुछ नीचे दिए डेटा रखने के नियमों का पालन करता है।
जब तक पेमेंट Stripe के टेस्ट मोड में चलते हैं, कोई असली पैसा नहीं जाता।
प्लान और बिलिंग
जब आप कोई पेड प्लान शुरू करते हैं, तो Stripe हर बिलिंग अवधि के लिए आपके चुने कार्ड से शुल्क लेता है; कार्ड की जानकारी ऊपर बताए अनुसार Stripe के पास ही रहती है। हम आपका प्लान, आपके सब्सक्रिप्शन की स्थिति और तारीख़ें (ट्रायल, रिन्यूअल, रद्द करना), आपके ग्राहक, सब्सक्रिप्शन और इनवॉइस के Stripe रेफ़रेंस, और इनवॉइस की रक़में रखते हैं, ताकि हम आपका प्लान और इनवॉइस दिखा सकें और आपके प्लान में जो शामिल है उसे लागू कर सकें। इनवॉइस और उनके रिकॉर्ड तब तक रखे जाते हैं जब तक वित्तीय रिकॉर्ड रखने के क़ानून माँगते हैं।
हर व्यक्ति को एक ही मुफ़्त ट्रायल देने के लिए, हम दर्ज करते हैं कि आपके खाते ने ट्रायल इस्तेमाल किया है, और इस्तेमाल हुए कार्ड का Stripe फ़िंगरप्रिंट (एक रेफ़रेंस जो कार्ड नंबर बताए बिना कार्ड की पहचान करता है)। आपका खाता मिटने के बाद भी हम यह रिकॉर्ड रखते हैं, सिर्फ़ बार-बार मुफ़्त ट्रायल रोकने के लिए।
इस्तेमाल। सेवा चलाने, उसकी क़ीमत तय करने और उसे सुरक्षित रखने के लिए, हम दर्ज करते हैं कि आपका Tuti AI मॉडल कितना इस्तेमाल करता है: हर अनुरोध के लिए अंदर और बाहर जाने वाले टोकन की संख्या (कैश किए गए टोकन समेत), किस मॉडल ने उसे संभाला, उसकी हमारी लागत और वह कब हुआ, आपकी बातचीत का कंटेंट कभी नहीं। अपनी गतिविधि (टोकन और अनुरोध) आप Plan & billing में देख सकते हैं।
डेटा रखना और मिटाना
जब तक आपका खाता सक्रिय है, आपका डेटा रखा जाता है। इंस्टेंस बैकअप 30 दिनों तक रखे जाते हैं। आप ऐप में कभी भी सेव किए क्रेडेंशियल और कनेक्शन मिटा सकते हैं; अपना खाता मिटाने के लिए अपने खाते वाले ईमेल से हमसे संपर्क करें, और हम 30 दिनों के अंदर आपका इंस्टेंस, वॉल्ट और बैकअप मिटा देंगे।
सुरक्षा
इंस्टेंस एक-दूसरे से अलग रहते हैं, कोई इनबाउंड कनेक्शन स्वीकार नहीं करते, और सिर्फ़ हमारे प्रमाणित एज के ज़रिए पहुँचे जा सकते हैं। डिवाइस कभी भी हटाए जा सकते हैं।
आपके अधिकार
आप कहाँ रहते हैं इसके आधार पर (उदाहरण के लिए GDPR या PIPEDA के तहत) आपको अपना डेटा देखने, सुधारने, एक्सपोर्ट करने या मिटाने, और कुछ प्रोसेसिंग पर आपत्ति करने का अधिकार हो सकता है। इनका इस्तेमाल करने के लिए हमसे संपर्क करें।
बच्चे
Tavix 16 साल से कम उम्र के किसी के लिए नहीं है।
बदलाव
हम अपडेट यहाँ पोस्ट करेंगे और बड़े बदलाव लागू होने से पहले ऐप में आपको बताएँगे।
संपर्क
सवाल: जिस ईमेल से आपको हमारे मैसेज मिलते हैं, उसके ज़रिए Tavix टीम से संपर्क करें।