गोपनीयता नीति

1. Heloow क्या है और डेटा के इस्तेमाल का फ़ैसला कौन करता है

Heloow सेवा इस्तेमाल करने वाली वेबसाइटों की टीमों को चैट सहायता, AI जवाब, मानव प्रतिनिधियों से बातचीत, टिकट और डैशबोर्ड देता है। PIXTOBIT खाते, प्रमाणीकरण, सुरक्षा, बिलिंग और प्लेटफ़ॉर्म संचालन के लिए ज़रूरी डेटा संसाधन के तरीके और उद्देश्य तय करती है। इन गतिविधियों में वह संबंधित डेटा की नियंत्रक होती है।

ग्राहक अपनी वेबसाइट पर सहायता इंस्टॉल करते समय तय करता है कि विज़िटर, उपयोगकर्ता और सिस्टम का कौन-सा डेटा सहायता में इस्तेमाल हो और कौन-से स्रोत व इंटीग्रेशन चालू हों। PIXTOBIT ग्राहक के कॉन्फ़िगरेशन और निर्देशों के अनुसार सहायता की सामग्री और अधिकृत सीमित डेटा संसाधित करती है; डिफ़ॉल्ट रूप से पूरा डेटाबेस या जुड़े सिस्टम के क्रेडेंशियल नहीं लेती। हर पक्ष की भूमिका वास्तविक प्रक्रिया पर निर्भर करती है। किसी अन्य वेबसाइट पर Heloow इस्तेमाल किया हो तो उसकी गोपनीयता नीति भी देखें।

2. वह डेटा जिसे हम संसाधित कर सकते हैं

• खाता और डैशबोर्ड तक पहुँच: उपयोगकर्ता का पहचानकर्ता, भूमिका और वेबसाइटों से संबंध, हैश से सुरक्षित पासवर्ड, पंजीकृत और पुष्टि किया गया पुनर्प्राप्ति ई-मेल पता, स्वीकार की गई शर्तों की तारीख और संस्करण तथा गोपनीयता नीति पढ़े जाने का रिकॉर्ड, सत्र और अनधिकृत पहुँच रोकने के लिए आवश्यक जानकारी।
• सहायता: चैट में भेजे गए संदेश, प्रतिक्रियाएं, बातचीत का इतिहास, समर्थन टिकट, सेवा की स्थिति और बातचीत को बनाए रखने और अधिकृत टीम को अग्रेषित करने के लिए आवश्यक पहचानकर्ता।
• ग्राहक की सेटिंग्स: वेबसाइटें, टीम के सदस्य, अनुमतियाँ, समर्थन घंटे, ज्ञान का आधार, स्रोत और अधिकृत लोगों द्वारा कॉन्फ़िगर किए गए एकीकरण।
• जुड़े सिस्टम में डेटा क्वेरी: केवल ग्राहक द्वारा अधिकृत उन क्वेरी के सीमित नतीजे जो जुड़ी वेबसाइट पर सत्र, सदस्यता और अनुमति की जाँच पास कर चुके हों। उस वेबसाइट की सत्र कुकी और डेटाबेस या API क्रेडेंशियल स्थानीय कनेक्टर में रहते हैं; उन्हें Heloow की केंद्रीय सेवा में कॉपी नहीं किया जाता।
• बिलिंग: Heloow खाते और संबद्ध Stripe ग्राहक, बिलिंग देश, योजना, मूल्य, मुद्रा, स्थिति और सदस्यता अवधि के पहचानकर्ता, अनुबंध और सेवा तक पहुंच का प्रबंधन करने के लिए आवश्यक हैं।
• तकनीकी डेटा: सुरक्षा, प्रयासों की सीमा, संचालन, समस्या की पहचान और विफलता की जाँच के लिए ज़रूरी IP पता और तकनीकी लॉग।

जब तक बहुत ज़रूरी न हो और वेबसाइट के ज़िम्मेदार व्यक्ति ने अनुमति न दी हो, सहायता संदेशों में पासवर्ड, पूरे कार्ड नंबर या अन्य संवेदनशील जानकारी न लिखें। उपयोगकर्ता की खुले रूप में लिखी सामग्री में ऐसा डेटा हो सकता है जिसे Heloow ने माँगा नहीं है।

3. हम डेटा कैसे इस्तेमाल करते हैं और कानूनी आधार

हम पहुंच को प्रबंधित करने, अनुमतियां लागू करने, लोगों को प्रमाणित करने, पहुंच पुनर्प्राप्ति की अनुमति देने और अनुबंधित सेवा प्रदान करने के लिए खाता डेटा का उपयोग करते हैं। हम अनुरोधों का जवाब देने, मानव सेवा सक्षम करने, समर्थन टिकट लॉग करने और अनुमति वाले कर्मचारियों को इतिहास प्रदान करने के लिए अधिकृत संदेशों और सूचनाओं का उपयोग करते हैं। तकनीकी डेटा सुरक्षा, दुरुपयोग की रोकथाम, निदान और कानूनी दायित्वों के अनुपालन का समर्थन करता है।

संचालन के आधार पर, PIXTOBIT द्वारा प्रसंस्करण एक अनुबंध या संबंधित प्रक्रियाओं के निष्पादन, कानूनी या नियामक दायित्वों के अनुपालन और सेवा की सुरक्षा और संचालन के लिए वैध हित, व्यक्तियों के अधिकारों का पालन करने पर आधारित हो सकता है। ग्राहक द्वारा अपनी वेबसाइट पर दर्ज किए गए और ग्राहक सेवा को भेजे गए डेटा के लिए, ग्राहक उद्देश्य और उचित कानूनी आधार को परिभाषित करता है; PIXTOBIT उन्हें प्राप्त निर्देशों और अपने दायित्वों के अनुसार संसाधित करता है। हम सामान्य "इस पॉलिसी को स्वीकार करें" विकल्प को लागू कानूनी आधार के विकल्प के रूप में नहीं मानते हैं।

4. AI और सेवा प्रदाता

वेबसाइट पर AI से जवाब देने के लिए केंद्रीय सेवा इस प्रदाता को भेजती है: उस वेबसाइट के लिए कॉन्फ़िगर किया गया AI प्रदाता जवाब तैयार करने की ज़रूरी सामग्री, जिसमें सवाल, बातचीत का हाल का संदर्भ, ज्ञान आधार के संबंधित हिस्से और अधिकृत क्वेरी का सीमित नतीजा शामिल हो सकता है। सिस्टम में OpenAI, Anthropic/Claude, Google/Gemini, xAI/Grok, DeepSeek, OpenRouter और ऑपरेटर का चुना संगत एंडपॉइंट कॉन्फ़िगर हो सकते हैं। सक्रिय सेवा और वास्तविक प्रदाता वेबसाइट की सेटिंग्स पर निर्भर करते हैं। सामग्री इन सभी प्रदाताओं को एक साथ नहीं भेजी जाती।

हम इस होस्टिंग इंफ़्रास्ट्रक्चर का इस्तेमाल करते हैं: Hostinger VPS , केंद्रीय सेवा चलाने और उसकी निजी स्थिति रखने के लिए। ईमेल की पुष्टि, पासवर्ड की पुनर्प्राप्ति और डैशबोर्ड पासवर्ड बदलने की सूचना के लिए हम इस्तेमाल करते हैं Resend ईमेल भेजने के प्रदाता के रूप में; इन ईमेल में भेजने का पता और सूचना पहुँचाने के लिए ज़रूरी डेटा होता है। ग्राहक के वातावरण में लगा कनेक्टर उसी ग्राहक द्वारा कॉन्फ़िगर सिस्टम से क्वेरी करता है। वैध कानूनी दायित्व के तहत ज़रूरी हो तो हम अधिकारियों से जानकारी साझा कर सकते हैं।

सशुल्क प्लान की बिलिंग के लिए हम इस्तेमाल करते हैं Stripeका उपयोग करते हैं। खाता स्वामी द्वारा सदस्यता के अंतिम बटन से पुष्टि करने पर ही एकीकरण, आवश्यकता होने पर, नाम, ईमेल और बिलिंग देश के साथ Stripe ग्राहक बनाता है और उसे Heloow खाते से जोड़ता है। एकीकरण खाते, ग्राहक और सदस्यता के पहचानकर्ता, प्लान, कीमत और मुद्रा भी साझा करता है तथा बिलिंग देश, सदस्यता की स्थिति और उसकी वैधता की अवधि की जाँच करता है। कार्ड की जानकारी सीधे Stripe में दर्ज की जाती है और Heloow के फ़ॉर्म से होकर नहीं जाती। Stripe डेटा को कैसे संसाधित करता है, यह जानने के लिए Stripe गोपनीयता नीति , ताकि Stripe के डेटा संसाधन के बारे में जान सकें।

एआई या ईमेल भेजने के लिए चुने गए कुछ प्रदाता ब्राज़ील के बाहर डेटा संसाधित कर सकते हैं। गंतव्य और शर्तें वास्तव में कॉन्फ़िगर की गई सेवा और प्रदाता पर लागू नियमों पर निर्भर करती हैं। Heloow इस नीति में यह नहीं बताता है कि सभी प्रदाता सक्रिय हैं और न ही उन सभी के लिए एक विशिष्ट अंतर्राष्ट्रीय स्थानांतरण तंत्र पहले से ही अपनाया गया है।

5. भंडारण, सुरक्षा और डेटा रखने की अवधि

केंद्रीय सेवा एक निजी सर्वर फ़ाइल में खाते, अनुमतियाँ, वार्तालाप, टिकट और सेटिंग्स संग्रहीत करती है। डैशबोर्ड एक्सेस प्रमाणीकरण, सत्र और अनुमति नियंत्रण का उपयोग करता है; सार्वजनिक उत्पादन संचार HTTPS का उपयोग करते हैं। डैशबोर्ड में प्रबंधित प्रदाता रहस्य एन्क्रिप्टेड संग्रहीत हैं। कनेक्टेड वेबसाइट क्रेडेंशियल स्थानीय रूप से रखे जाते हैं और कनेक्टर में संरक्षित होते हैं; केंद्रीय सेवा केवल अधिकृत क्वेरी परिणाम प्राप्त करती है।

बंद बातचीत और टिकट के लिए प्रशासन डेटा रखने की अवधि तय कर सकता है; अवधि बीतने पर सफ़ाई प्रक्रिया उन्हें हटा सकती है। सभी श्रेणियों की एक अवधि नहीं है: खाते, सुरक्षा रिकॉर्ड, सेटिंग्स और अन्य डेटा उद्देश्य, कानूनी दायित्व और अधिकारों की रक्षा के लिए आवश्यक समय तक रखे जाते हैं। हटाने के अनुरोध डेटा के स्रोत और ग्राहक व PIXTOBIT की ज़िम्मेदारियों के अनुसार जाँचे जाते हैं। अब ज़रूरी न रहे डेटा को लागू प्रक्रिया के अनुसार हटाया या अनाम किया जाएगा। बैकअप में पुनर्प्राप्ति चक्र तक डेटा सीमित पहुँच के साथ रह सकता है।

6. ब्राउज़र में डैशबोर्ड और Android ऐप

हम डैशबोर्ड सत्रों को बनाए रखने के लिए आवश्यक कुकीज़ का उपयोग करते हैं। समर्थन उसी सत्र में बातचीत जारी रखने के लिए ब्राउज़र के सत्र संग्रहण में वार्तालाप पहचानकर्ता और टोकन को संग्रहीत कर सकता है। जहां कॉन्फ़िगर किया गया है, एकीकरण स्थानीय भंडारण से कनेक्टेड सिस्टम में चयनित कंपनी को भी पढ़ सकता है। यह चयन ग्राहक के परिवेश में पहचान और अनुमति जांच को प्रतिस्थापित नहीं करता है।

Android ऐप के नेटिव संस्करण का अपना इंटरफ़ेस है। यह वेब डैशबोर्ड वाले खाते और अनुमतियों से HTTPS के ज़रिए केंद्रीय सेवा तक पहुँचता है। पहुँच बनाए रखने के लिए यह सत्र का डेटा ऐप के निजी क्षेत्र में एन्क्रिप्ट करके रखता है। इसकी कुंजी Android Keystore से सुरक्षित रहती है और यह डेटा ऐप के बैकअप में शामिल नहीं होता। Heloow इन सत्र फ़ाइलों में पासवर्ड नहीं रखता। पैकेज में केंद्रीय सेवा का डेटाबेस, पहले से कॉन्फ़िगर किए गए प्रशासनिक क्रेडेंशियल, प्रदाताओं की कुंजियाँ या विज्ञापन SDK शामिल नहीं हैं। यह विज्ञापन पहचानकर्ता का इस्तेमाल नहीं करता और कैमरा, माइक्रोफ़ोन, स्थान या संपर्कों की पहुँच नहीं माँगता। पुराने Android संस्करण Trusted Web Activity से डैशबोर्ड खोल सकते हैं, जहाँ सत्र का प्रबंधन ब्राउज़र करता है।

नए संदेशों की सूचनाएँ यहाँ चालू कर सकते हैं: मेरा खाता, प्रत्येक डिवाइस के लिए और सिस्टम की अनुमति मिलने पर। हम पुश सेवा की सदस्यता एन्क्रिप्ट करके खाते और डिवाइस से जोड़कर रखते हैं। नेटिव Android ऐप में हम इस्तेमाल करते हैं Google का Firebase Cloud Messaging (FCM)। सूचनाएँ पहुँचाने के लिए यह सेवा प्रत्येक इंस्टॉलेशन का पहचानकर्ता, पंजीकरण टोकन और ऐप व SDK का तकनीकी डेटा, जैसे संस्करण और कॉन्फ़िगरेशन, संसाधित करती है। ये विज्ञापन पहचानकर्ता नहीं हैं। इस एकीकरण में Google Analytics से डेटा संग्रह बंद रहता है।

FCM को भेजी गई सूचना में केवल अपारदर्शी पहचानकर्ता और घटना की तारीख होती है। इसमें बातचीत का पाठ, नाम, ई-मेल या डैशबोर्ड की पहुँच के क्रेडेंशियल नहीं होते। सेवा से संचार में ट्रांज़िट एन्क्रिप्शन (TLS) इस्तेमाल होता है; नेटिव डिलीवरी FCM पेलोड में एंड-टू-एंड एन्क्रिप्शन नहीं जोड़ती। वेब डैशबोर्ड/PWA में सूचनाएँ ब्राउज़र की सेवा से Web Push के ज़रिए भेजी जाती हैं, जैसे इस्तेमाल किए गए ब्राउज़र के अनुसार Google, Mozilla या Apple। दिखाई गई सूचना सामान्य होती है और बातचीत पढ़ने के लिए Heloow की अधिकृत पहुँच आवश्यक है।

नेटिव ऐप सूचनाओं की स्थानीय अनुमति और दोहराई गई सूचनाएँ रोकने के लिए आवश्यक पहचानकर्ताओं को एन्क्रिप्ट करके रखता है। आप Heloow या डिवाइस की सेटिंग में सूचनाएँ बंद कर सकते हैं। खाते से साइन आउट करने पर केंद्रीय सेवा में उस डिवाइस की सदस्यता रद्द होती है तथा स्थानीय अनुमति और ऐप की सूचनाएँ साफ़ हो जाती हैं। इस रद्दीकरण का अर्थ Firebase द्वारा रखे गए इंस्टॉलेशन पहचानकर्ता को मिटाना नहीं है।

PWA की ऑफ़लाइन सुविधा ब्राउज़र में केवल कनेक्शन न होने की सार्वजनिक सूचना वाला पेज रखती है। नेटिव ऐप बातचीत या सहायता टिकटों का ऑफ़लाइन कैश नहीं बनाता। आपके टाइप किए हुए ड्राफ़्ट स्क्रीन पर वापस आने के लिए अस्थायी रूप से रखे जा सकते हैं और साइन आउट करने पर साफ़ कर दिए जाते हैं। ताज़ा जानकारी देखने के लिए डैशबोर्ड और सहायता सेवा को इंटरनेट की ज़रूरत होती है।

7. व्यक्तियों के अधिकार और हटाने के अनुरोध

आप ब्राज़ील के सामान्य व्यक्तिगत डेटा संरक्षण कानून (एलजीपीडी) के तहत अपने डेटा के प्रसंस्करण और पहुंच की पुष्टि, सुधार, उपयोग और साझाकरण के बारे में जानकारी और, जहां लागू हो, गुमनामीकरण, अवरोधन, आपत्ति या विलोपन का अनुरोध कर सकते हैं। को लिखना hi@heloow.com और केवल वही प्रदान करें जो खाते या वार्तालाप का पता लगाने के लिए आवश्यक हो; अनुरोध में पासवर्ड, टोकन या तृतीय-पक्ष डेटा न भेजें। हम अनुरोध को पूरा करने से पहले उसके अनुपात में पहचान सत्यापन का अनुरोध कर सकते हैं।

Heloow खाता हटाना

ईमेल से खाता हटाने का अनुरोध करें

खाताधारक उसी ईमेल पते का उपयोग करके डैशबोर्ड खाते और संबंधित व्यक्तिगत डेटा को हटाने का अनुरोध कर सकता है। स्वामित्व की पुष्टि करने के बाद, हम उस डेटा को हटा देंगे जिसे कानूनी दायित्वों, सुरक्षा या अधिकारों की रक्षा के लिए बनाए रखने की आवश्यकता नहीं है, और किसी भी आवश्यक प्रतिधारण की व्याख्या करेंगे। केवल पहुंच को अक्षम करने से विलोपन अनुरोध को संभालना प्रतिस्थापित नहीं होता है। यदि किसी ग्राहक संगठन ने खाता बनाया है, तो हम उसके व्यवस्थापक के साथ भी समन्वय कर सकते हैं।

यदि आपका डेटा किसी ग्राहक की वेबसाइट के माध्यम से Heloow तक पहुंच गया है, तो वह ग्राहक डेटा नियंत्रक हो सकता है और उसकी सेवा से संबंधित अनुरोधों के बारे में उससे संपर्क किया जाना चाहिए। हम अपनी भूमिका और विशिष्ट परिस्थितियों के अनुसार सीधे प्राप्त अनुरोधों को अग्रेषित करेंगे या उन्हें संभालने में मदद करेंगे।

8. इस नीति में बदलाव

सेवा या डेटा प्रवाह बदलने पर हम यह नीति अपडेट कर सकते हैं। मौजूदा संस्करण इस पेज पर अपडेट की तारीख बताएगा। गोपनीयता के सवालों के लिए संपर्क करें: hi@heloow.comपर किए जाते हैं।