गोपनीयता नीति

यह गोपनीयता नीति बताती है कि जब आप सेवा का उपयोग करते हैं तो iNiveś (“हम”, “हमें”) किस प्रकार जानकारी एकत्र करता है, उसका उपयोग करता है, साझा करता है और उसकी सुरक्षा करता है।

1. हम क्या एकत्र करते हैं

आपके द्वारा दी गई जानकारी

खाता जानकारी — नाम, ईमेल, हैश किया गया पासवर्ड, वैकल्पिक अवतार।
ग्राहक डेटा — आपके द्वारा अपलोड किए गए दस्तावेज़, जिनमें CAS विवरण शामिल हैं।
बिलिंग जानकारी — हमारे भुगतान प्रोसेसर (Razorpay) द्वारा संभाली जाती है। हम आपका कार्ड नंबर कभी नहीं देखते।
सहायता पत्राचार — जब आप हमें ईमेल करते हैं।

स्वचालित रूप से एकत्र की गई जानकारी

उपयोग डेटा — अनुरोध पथ, प्रतिक्रिया समय, सुविधा उपयोग, त्रुटि स्टैक ट्रेस।
डिवाइस डेटा — ब्राउज़र, OS, IP पता (सुरक्षा और दर सीमा के लिए)।
कुकीज़ — हमारी कुकी नीति देखें।

2. हम इसका उपयोग क्यों करते हैं

सेवा को संचालित, बनाए रखने और बेहतर बनाने के लिए;
सदस्यताओं को संसाधित करने और धोखाधड़ी रोकने के लिए;
लेन-देन संबंधी ईमेल भेजने के लिए (खाता, बिलिंग, सुरक्षा अलर्ट);
सहायता अनुरोधों का उत्तर देने के लिए;
दुरुपयोग का पता लगाने और हमारी शर्तों को लागू करने के लिए।

3. AI प्रसंस्करण

AI सुविधाएँ हमारे लिखे और नियंत्रित प्रॉम्प्ट पर चलती हैं — आपके लिखे प्रॉम्प्ट हम कभी कैप्चर या संग्रहीत नहीं करते, और उपयोगकर्ता इनपुट के लिए कोई चैट इंटरफ़ेस नहीं है। किसी भी AI प्रसंस्करण से पहले आपका पोर्टफ़ोलियो अनामीकृत स्कोर और एग्रीगेट में बदल दिया जाता है। सार्वजनिक बाज़ार डेटा हमारे कॉन्फ़िगर किए गए मॉडल प्रदाता (Google Gemini) द्वारा संसाधित होता है; पोर्टफ़ोलियो-व्युत्पन्न डेटा हमारे निजी, स्व-होस्टेड मॉडल पर संसाधित होता है। प्रदाता अनुबंध के अनुसार आपके डेटा पर प्रशिक्षण न लेने पर सहमत होते हैं, और कोई भी निजी उपयोगकर्ता प्रोफ़ाइल डेटा किसी भी AI सेवा — क्लाउड या निजी — को कभी नहीं भेजा जाता।

हम अपने किसी भी मॉडल को आपके डेटा पर प्रशिक्षित नहीं करते।

4. डेटा साझा करना

हम डेटा केवल इनके साथ साझा करते हैं:

उप-प्रोसेसर जिनका उपयोग हम सेवा संचालित करने के लिए करते हैं (होस्टिंग, मॉडल प्रदाता, भुगतान प्रोसेसर, ईमेल डिलीवरी, त्रुटि निगरानी)। वर्तमान सूची अनुरोध पर उपलब्ध है।
अधिकारी यदि कानून द्वारा आवश्यक हो, लेकिन जहाँ संभव हो हम प्रतिरोध करते हैं और जहाँ कानूनी रूप से अनुमत हो प्रभावित उपयोगकर्ताओं को सूचित करते हैं।
अधिग्रहणकर्ता विलय या बिक्री की स्थिति में, इस नीति के अंतर्गत सतत दायित्वों के साथ।

5. प्रतिधारण

हम ग्राहक डेटा तब तक रखते हैं जब तक आपका खाता सक्रिय है। हटाने के बाद, बैकअप 30 दिनों के भीतर हटा दिए जाते हैं। सुरक्षा और परिचालन विश्लेषण के लिए लॉग और मेट्रिक्स अधिकतम 90 दिनों तक रखे जाते हैं।

6. आपके अधिकार

आप कहाँ रहते हैं इसके आधार पर, आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने या निर्यात करने, तथा कुछ प्रसंस्करण पर आपत्ति करने या उसे प्रतिबंधित करने के अधिकार हो सकते हैं। इन्हें प्रयोग करने के लिए संपर्क फ़ॉर्म पर ईमेल करें। हम 30 दिनों के भीतर उत्तर देते हैं।

जब आप CAS विवरण अपलोड करते हैं, तो हम पोर्टफोलियो स्कोर की गणना के लिए आपकी वित्तीय होल्डिंग्स को संसाधित करते हैं। अपलोड के लिए स्पष्ट, संस्करणबद्ध सहमति (v1) आवश्यक है। आपका consent_version और टाइमस्टैम्प आपकी प्रोफ़ाइल पर संग्रहीत किए जाते हैं। CURRENT_CONSENT_VERSION बढ़ाने से अगले अपलोड पर पुनः सहमति अनिवार्य हो जाती है। प्रतिधारण (90-दिन पार्सिंग लॉग, 180-दिन अनमैप्ड होल्डिंग्स REDACTED में अनाम, legal_hold छूट) और मिटाने (POST /users/me/erase) तथा निर्यात (POST /users/me/export) के अपने अधिकारों के लिए हमारे DPDP अनुपालन दस्तावेज़ देखें।

7. अंतर्राष्ट्रीय स्थानान्तरण

हम अपनी अवसंरचना भारत में होस्ट करते हैं। जहाँ डेटा आपके देश के बाहर संसाधित होता है, हम मानक संविदात्मक खंडों या समकक्ष सुरक्षा उपायों पर निर्भर करते हैं।

8. सुरक्षा

हम ट्रांज़िट में TLS, विश्राम में AES-256, भूमिका-आधारित पहुँच नियंत्रण, और ऑडिट-लॉग्ड एडमिन क्रियाओं का उपयोग करते हैं। विवरण के लिए सुरक्षा पृष्ठ देखें।

9. बच्चे

सेवा 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। हम उनसे जानकारी जानबूझकर एकत्र नहीं करते।

10. परिवर्तन

किसी भी महत्वपूर्ण परिवर्तन के प्रभावी होने से पहले हम आपको ऐप में या ईमेल द्वारा सूचित करेंगे। प्रभावी तिथि के बाद निरंतर उपयोग स्वीकृति माना जाएगा।

11. संपर्क

प्रश्न या अनुरोध: संपर्क फ़ॉर्म।