प्राइवेसी

प्राइवेसी पॉलिसी

आखिरी अपडेट: 17 जुलाई 2026

यह प्राइवेसी पॉलिसी बताती है कि जब आप letsweft.com और Weft के ऐप्लिकेशन (मिलाकर, “सेवा”) इस्तेमाल करते हैं, तब AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 (“Weft”, “हम”, “हमारा”) निजी डेटा कैसे इकट्ठा करता, इस्तेमाल करता, साझा करता और सुरक्षित रखता है। हम EU के General Data Protection Regulation (“GDPR”) के तहत डेटा कंट्रोलर हैं, California Consumer Privacy Act / California Privacy Rights Act (“CCPA/CPRA”) के तहत business हैं, और ब्राज़ीली Lei Geral de Proteção de Dados (“LGPD” — क़ानून 13.709/2018) के तहत controlador हैं।

1. हम कौन-सा डेटा इकट्ठा करते हैं

अकाउंट का डेटा — आपका नाम, ईमेल पता, और सॉल्ट किया पासवर्ड हैश। हम आपका पासवर्ड सादे टेक्स्ट में संग्रहित नहीं करते।
आपकी बनाई सामग्री — टास्क, स्प्रिंट, कॉलम, कमेंट, अटैचमेंट, बोर्ड का कॉन्फ़िगरेशन, और वह हर टेक्स्ट जो आप वेब ऐप या किसी AI क्लाइंट से जोड़ते हैं। अगर आप कोई साझा वर्कस्पेस (टीम प्लान) बनाते या उसमें शामिल होते हैं, तो उस वर्कस्पेस के सभी सदस्य यह सामग्री देख और बदल सकते हैं। बिल सिर्फ़ वर्कस्पेस के ओनर को जाता है।
बिलिंग का डेटा — हम एक Stripe कस्टमर ID और सब्सक्रिप्शन का मेटाडेटा रखते हैं। कार्ड का विवरण सीधे Stripe के PCI-DSS अनुपालक इन्फ़्रास्ट्रक्चर पर दर्ज होता है और हमारे सर्वर पर कभी संग्रहित नहीं होता।
AI क्लाइंट / MCP मेटाडेटा — जब आप MCP एंडपॉइंट के ज़रिए कोई AI असिस्टेंट (Claude, Cursor, Codex, ChatGPT, Gemini वग़ैरह) जोड़ते हैं, तो हम अधिकृत क्लाइंट, OAuth टोकन और किए गए टूल कॉल दर्ज करते हैं, ताकि पहुँच का ऑडिट किया जा सके और अनुरोध पर उसे वापस लिया जा सके।
इस्तेमाल और तकनीकी डेटा — IP पता, ब्राउज़र/डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, देखे गए पेज, कुकी पहचानकर्ता और टाइमस्टैम्प, जो सुरक्षा, एनालिटिक्स, विज्ञापन-मापन और डीबगिंग के लिए इस्तेमाल होते हैं।
सपोर्ट का डेटा — जब आप हमें ईमेल करते हैं, तब आपके संदेशों की सामग्री।

2. हम इसका इस्तेमाल कैसे करते हैं

सेवा देने, चलाने और बनाए रखने के लिए;
भुगतान प्रोसेस करने और आपका सब्सक्रिप्शन संभालने के लिए;
आपकी पहचान जाँचने और आपका अकाउंट सुरक्षित रखने के लिए;
ताकि आप और आपके AI क्लाइंट MCP एंडपॉइंट के ज़रिए आपका बोर्ड पढ़ और बदल सकें;
सपोर्ट अनुरोधों का जवाब देने के लिए;
लेन-देन संबंधी संदेश (रसीदें, सुरक्षा अलर्ट, नीति अपडेट) भेजने के लिए और, जहाँ ज़रूरी हो वहाँ आपकी सहमति से, प्रोडक्ट अपडेट भेजने के लिए;
धोखाधड़ी और दुरुपयोग पकड़ने, अपनी शर्तें लागू करने और क़ानूनी बाध्यताएँ पूरी करने के लिए;
बग ठीक करने और सेवा बेहतर करने के लिए;
यह मापने के लिए कि आगंतुक letsweft.com का इस्तेमाल कैसे करते हैं और हमारे मार्केटिंग कैंपेन कैसा प्रदर्शन करते हैं, और संभावित उपयोगकर्ताओं तक विज्ञापन से पहुँचने के लिए — एनालिटिक्स और विज्ञापन कुकीज़ का इस्तेमाल, जहाँ ज़रूरी हो वहाँ सिर्फ़ आपकी सहमति से (देखें खंड 12)।

हम आपका निजी डेटा नहीं बेचते, और साझा या तीसरे पक्ष के AI मॉडल को प्रशिक्षित करने के लिए आपकी उपयोगकर्ता सामग्री का इस्तेमाल नहीं करते।

3. क़ानूनी आधार (GDPR और LGPD)

अनुबंध — वह सेवा देने के लिए जिसके लिए आपने साइन अप किया (अकाउंट, बिलिंग, MCP पहुँच)।
वैध हित — सेवा को सुरक्षित रखने, धोखाधड़ी रोकने और भरोसेमंदी बढ़ाने के लिए; आपके अधिकारों के साथ संतुलन बनाते हुए।
क़ानूनी बाध्यता — बिलिंग रिकॉर्ड रखने और वैध अनुरोधों का जवाब देने के लिए।
सहमति — वैकल्पिक कुकीज़, वैकल्पिक मार्केटिंग ईमेल, या किसी भी ऐसी प्रोसेसिंग के लिए जिसमें सहमति चाहिए। आप अपनी सहमति कभी भी वापस ले सकते हैं।

4. हम डेटा किसके साथ साझा करते हैं

हम निजी डेटा सिर्फ़ नीचे दिए पक्षों के साथ साझा करते हैं। इनमें ज़्यादातर सेवा प्रदाता (सब-प्रोसेसर) हैं, जो लिखित अनुबंधों के तहत काम करते हैं और जिनका इस्तेमाल हमारे निर्देशों तक सीमित है; Google (एनालिटिक्स) और Meta (विज्ञापन-मापन) कुछ डेटा अपने उद्देश्यों के लिए भी प्रोसेस करते हैं, जैसा उनकी प्राइवेसी पॉलिसी में बताया गया है:

Vercel, Inc. (संयुक्त राज्य अमेरिका) — letsweft.com और हमारे API के लिए ऐप्लिकेशन होस्टिंग, एज नेटवर्क और सर्वरलेस फ़ंक्शन का निष्पादन।
Neon, Inc. (संयुक्त राज्य अमेरिका) — प्रबंधित PostgreSQL डेटाबेस, जो अकाउंट, सामग्री और बिलिंग का डेटा रखता है।
Upstash, Inc. (संयुक्त राज्य अमेरिका / EU) — प्रबंधित Redis, जो रेट लिमिटिंग और थोड़े समय की सेशन/MCP स्थिति के लिए इस्तेमाल होता है।
Stripe, Inc. (संयुक्त राज्य अमेरिका) — वेब से की गई ख़रीद के लिए भुगतान, सब्सक्रिप्शन बिलिंग और कस्टमर पोर्टल। कार्ड का डेटा सीधे Stripe के PCI-DSS अनुपालक इन्फ़्रास्ट्रक्चर पर दर्ज होता है।
Google LLC (संयुक्त राज्य अमेरिका) — दो भूमिकाएँ: (क) जब आप Android पर Google Play Billing से Pro सब्सक्रिप्शन ख़रीदते या संभालते हैं, तो Google वह लेन-देन अपनी शर्तों के तहत प्रोसेस करता है; (ख) letsweft.com पर Google Analytics हमें यह समझने में मदद करता है कि आगंतुक साइट का इस्तेमाल कैसे करते हैं (देखे गए पेज, डिवाइस का प्रकार, IP से निकाला गया अनुमानित स्थान)। एनालिटिक्स कुकीज़ सिर्फ़ उसी तरह सेट होती हैं जैसा खंड 12 में बताया गया है।
Meta Platforms, Inc. (संयुक्त राज्य अमेरिका) — letsweft.com पर Meta Pixel के ज़रिए विज्ञापन-मापन। खंड 12 के तहत जहाँ अनुमति है, वहाँ Meta को इस्तेमाल के इवेंट (जैसे पेज देखे जाना और साइन-अप), कुकी पहचानकर्ता, और — जब आप साइन अप करते हैं — आपके ईमेल पते और नाम का हैश किया (SHA-256) रूप मिलता है, जिसका इस्तेमाल Meta विज्ञापनों से कन्वर्ज़न मिलाने के लिए होता है (“Advanced Matching”)। उसी खंड 12 वाली सहमति के अधीन, हम साइन-अप इवेंट अपने सर्वर से भी Meta को भेज सकते हैं (“Conversions API”), जो उन्हीं हैश किए पहचानकर्ताओं (ईमेल, अकाउंट ID) और तकनीकी डेटा (IP पता, ब्राउज़र पहचानकर्ता) तक सीमित रहता है। आपके बोर्ड की सामग्री, पासवर्ड या बिलिंग विवरण हम Meta को कभी नहीं भेजते।
Apple Inc. (संयुक्त राज्य अमेरिका) — जब आप iOS या macOS पर Apple In-App Purchase से Pro सब्सक्रिप्शन ख़रीदते या संभालते हैं, तो Apple वह लेन-देन अपनी शर्तों के तहत प्रोसेस करता है।
ईमेल डिलीवरी प्रदाता (संयुक्त राज्य अमेरिका / EU) — लेन-देन संबंधी संदेश भेजता है (वेरिफ़िकेशन, पासवर्ड रीसेट, बिलिंग रसीदें)।
आपके जोड़े गए AI क्लाइंट — अगर आप किसी AI क्लाइंट को MCP के ज़रिए अपने बोर्ड तक पहुँचने का अधिकार देते हैं, तो उस क्लाइंट के प्रदाता को वह सारा डेटा मिलता है जो आप या आपका क्लाइंट भेजना चुनता है। हर प्रदाता वह डेटा अपनी शर्तों के तहत प्रोसेस करता है।
क़ानून और सुरक्षा — अगर क़ानून या अदालती आदेश से ज़रूरी हो, या हमारे अथवा दूसरों के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए ज़रूरी हो।
उत्तराधिकारी — किसी विलय, अधिग्रहण या संपत्ति की बिक्री के हिस्से के रूप में, समकक्ष सुरक्षा उपायों के अधीन।

मोबाइल ऐप में हम तीसरे पक्ष के एनालिटिक्स SDK, विज्ञापन SDK या एट्रिब्यूशन SDK का इस्तेमाल नहीं करते।

5. अंतरराष्ट्रीय हस्तांतरण

हमारा मुख्यालय ब्राज़ील में है, और हमारे सेवा प्रदाता कई क्षेत्रों में काम करते हैं, जिनमें संयुक्त राज्य अमेरिका और यूरोपीय संघ शामिल हैं। जब हम निजी डेटा आपके क्षेत्र से बाहर भेजते हैं, तो हम वैध हस्तांतरण तंत्रों पर भरोसा करते हैं, जैसे Standard Contractual Clauses (GDPR), पर्याप्तता के निर्णय, या LGPD के तहत समकक्ष सुरक्षा उपाय।

6. डेटा कितने समय रखा जाता है

जब तक आपका अकाउंट चालू है, हम अकाउंट और सामग्री का डेटा रखते हैं। अकाउंट डिलीट करने पर हम निजी डेटा 30 दिनों के भीतर डिलीट या अनामीकृत कर देते हैं, सिवाय वहाँ जहाँ हमें क़ानूनी, कर, लेखा या धोखाधड़ी-रोकथाम के मक़सद से रिकॉर्ड रखने होते हैं (ब्राज़ीली कर क़ानून के तहत आम तौर पर 5 वर्ष तक)।

7. सुरक्षा

आपके डेटा की रक्षा के लिए हम उद्योग-मानक तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें ट्रांज़िट में TLS एन्क्रिप्शन, एन्क्रिप्टेड पासवर्ड हैशिंग, पहुँच नियंत्रण और ऑडिट लॉगिंग शामिल हैं। प्रेषण या भंडारण का कोई भी तरीक़ा 100% सुरक्षित नहीं होता; हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

8. आपके अधिकार

8.1 सबके लिए

आप कभी भी:

सेवा के ज़रिए अपने अकाउंट का डेटा देख सकते हैं;
ग़लत डेटा ठीक कर सकते हैं;
अनुरोध पर अपना डेटा (टास्क, स्प्रिंट, कमेंट) मशीन से पढ़े जा सकने वाले प्रारूप में एक्सपोर्ट कर सकते हैं;
अपना अकाउंट अकाउंट डिलीट करने वाले पेज से, Weft मोबाइल ऐप की सेटिंग्स स्क्रीन से, या हमें ईमेल करके डिलीट कर सकते हैं — इससे उससे जुड़ा निजी डेटा भी डिलीट हो जाता है।

8.2 ब्राज़ील (LGPD)

आपके पास LGPD के अनुच्छेद 18 वाले अधिकार हैं, जिनमें प्रोसेसिंग की पुष्टि, पहुँच, सुधार, अनावश्यक डेटा का अनामीकरण/अवरोधन/मिटाना, पोर्टेबिलिटी, साझा किए जाने की जानकारी, और सहमति वापस लेना शामिल हैं। ब्राज़ील का डेटा संरक्षण प्राधिकरण ANPD है — gov.br/anpd।

8.3 यूरोपीय आर्थिक क्षेत्र और यूके (GDPR)

आपके पास पहुँच, सुधार, मिटाने, प्रोसेसिंग सीमित करने, पोर्टेबिलिटी और आपत्ति के अधिकार हैं (वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति समेत)। आपको अपने निवास वाले देश के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

8.4 कैलिफ़ोर्निया (CCPA/CPRA)

कैलिफ़ोर्निया के निवासियों को यह जानने का अधिकार है कि हम कौन-सी निजी जानकारी इकट्ठा करते हैं और उसका इस्तेमाल कैसे करते हैं, उसे डिलीट कराने का, ग़लत जानकारी सुधरवाने का, संवेदनशील निजी जानकारी के इस्तेमाल को सीमित कराने का, और निजी जानकारी की “बिक्री” या “साझा” किए जाने से बाहर निकलने का अधिकार है। हम आपकी निजी जानकारी नहीं बेचते। विज्ञापन कुकीज़ (Meta Pixel) का हमारा इस्तेमाल CCPA/CPRA की परिभाषा के अनुसार “साझा” (क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन) माना जा सकता है। आप कभी भी हमारे कुकी बैनर में “सिर्फ़ ज़रूरी” चुनकर, या साइट के फ़ुटर में “कुकी सेटिंग्स” लिंक से इससे बाहर निकल सकते हैं; हम Global Privacy Control (GPC) ब्राउज़र संकेत को भी एक वैध ऑप्ट-आउट अनुरोध मानते हैं। अपने अधिकारों का इस्तेमाल करने पर हम आपके साथ भेदभाव नहीं करेंगे।

8.5 अपने अधिकारों का इस्तेमाल कैसे करें

अकाउंट डिलीट करने के लिए ख़ुद-सेवा वाले डिलीशन पेज (वेब) या Weft मोबाइल ऐप की सेटिंग्स स्क्रीन का इस्तेमाल करें। किसी और अनुरोध (पहुँच, सुधार, एक्सपोर्ट, आपत्ति) के लिए support@letsweft.com पर ईमेल करें। हम लागू क़ानून की तय समय-सीमा के भीतर जवाब देंगे (आम तौर पर LGPD के तहत 15 दिन, GDPR के तहत 30 दिन, CCPA/CPRA के तहत 45 दिन)।

9. मोबाइल ऐप की अनुमतियाँ

Weft के Android और iOS ऐप काम करने के लिए ज़रूरी न्यूनतम अनुमतियाँ ही माँगते हैं। ख़ासकर, Android ऐप सिर्फ़ INTERNET अनुमति घोषित करता है, जिससे ऐप आपका बोर्ड सिंक करने के लिए letsweft.com पर मौजूद हमारे API तक पहुँच पाता है।

Weft, Android पर इनमें से कुछ भी न तो माँगता है और न इस्तेमाल करता है: सटीक या अनुमानित स्थान, कॉन्टैक्ट, कैलेंडर, SMS या कॉल लॉग, माइक्रोफ़ोन, कैमरा, बैकग्राउंड लोकेशन, बॉडी सेंसर, आसपास के डिवाइस, बाहरी स्टोरेज, या विज्ञापन ID। iOS ऐप स्थान, कॉन्टैक्ट, कैलेंडर, माइक्रोफ़ोन, कैमरा, फ़ोटो, मोशन, हेल्थ या ट्रैकिंग की अनुमतियाँ नहीं माँगता।

10. AI सुविधाएँ

Weft ख़ुद AI से सामग्री नहीं बनाता। प्रोडक्ट अपनी तरफ़ से किसी लार्ज-लैंग्वेज मॉडल को कॉल नहीं करता, उसमें कोई बिल्ट-इन चैटबॉट नहीं है, और वह आपके बोर्ड का डेटा किसी AI प्रदाता को नहीं भेजता।

Weft जो करता है वह यह है कि वह एक Model Context Protocol (MCP) एंडपॉइंट देता है, जिसे इस्तेमाल करने का अधिकार आप बाहरी AI क्लाइंट (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI वग़ैरह) को दे सकते हैं। हर AI क्लाइंट आपके दिए OAuth टोकन के साथ सीधे हमारे MCP एंडपॉइंट से जुड़ता है; जो डेटा आता-जाता है वह वही है जिसे आप या आपका अधिकृत क्लाइंट पढ़ना या लिखना चुनते हैं। उन AI क्लाइंट का संचालक Weft नहीं है और वह आपका डेटा उन्हें नहीं भेजता — आप भेजते हैं, उन्हें जोड़कर।

11. बच्चे

यह सेवा 13 वर्ष से कम उम्र के बच्चों (या आपके देश में उसके समकक्ष न्यूनतम उम्र) के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि किसी बच्चे ने निजी डेटा दिया है, तो हमसे संपर्क करें और हम उसे डिलीट कर देंगे।

12. कुकीज़ और मिलती-जुलती तकनीकें

आपको साइन इन बनाए रखने, आपकी पसंद याद रखने और सेवा को सुरक्षित रखने के लिए हम बेहद ज़रूरी कुकीज़ का इस्तेमाल करते हैं। ये हमेशा चालू रहती हैं।

एनालिटिक्स और विज्ञापन-मापन के लिए हम ग़ैर-ज़रूरी कुकीज़ भी इस्तेमाल करते हैं: Google Analytics (_ga, _ga_*) और Meta Pixel (_fbp, _fbc)। EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड के आगंतुकों को सहमति बैनर दिखता है, और ये कुकीज़ सिर्फ़ तभी सेट होती हैं जब वे “सब स्वीकार करें” चुनते हैं। जो ब्राउज़र Global Privacy Control संकेत भेजते हैं, उन्हें अपने आप बाहर कर दिया जाता है। आप अपनी पसंद कभी भी साइट के फ़ुटर में मौजूद “कुकी सेटिंग्स” लिंक से बदल सकते हैं, और अपने ब्राउज़र में कुकीज़ को संभाल या डिलीट भी कर सकते हैं।

13. इस पॉलिसी में बदलाव

हम इस प्राइवेसी पॉलिसी को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना उनके प्रभावी होने से कम से कम 15 दिन पहले ईमेल से या प्रोडक्ट के भीतर दी जाएगी। ऊपर दी गई “आख़िरी अपडेट” की तारीख़ नवीनतम संस्करण बताती है।

14. संपर्क और डेटा संरक्षण अधिकारी

डेटा कंट्रोलर: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12।
प्राइवेसी संपर्क / DPO: support@letsweft.com