Sugarcoat — गोपनीयता नीति

प्रभावी तिथि: 22 सितंबर 2026

यह गोपनीयता नीति बताती है कि जब आप Sugarcoat ऐप्लिकेशन, sugarcoated.app वेबसाइटों और संबंधित सेवाओं (सामूहिक रूप से, "सेवा") का उपयोग करते हैं, तो Sugarcoat का संचालक ("Sugarcoat," "हम," "हमें") व्यक्तिगत जानकारी को कैसे एकत्र, उपयोग, साझा और संरक्षित करता है। यूरोपीय आर्थिक क्षेत्र (EEA) और यूनाइटेड किंगडम के उपयोगकर्ताओं के लिए, हम आपकी व्यक्तिगत जानकारी के नियंत्रक (कंट्रोलर) हैं; हमारे संपर्क विवरण धारा 13 में दिए गए हैं।

Sugarcoat की मुख्य विशेषता यह है कि संदेशों को वितरण से पहले स्वचालित प्रणालियों द्वारा रूपांतरित किया जाता है। इसका अर्थ है कि आपके संदेशों की सामग्री संसाधित होती है — यह नीति ठीक-ठीक बताती है कि कैसे, और आपके पास क्या नियंत्रण है।

1. हम जो जानकारी एकत्र करते हैं

अकाउंट जानकारी। आपका ईमेल पता (आपकी लॉगिन पहचान), प्रदर्शित नाम, जन्मतिथि, और, यदि आप जोड़ना चुनते हैं, तो एक प्रोफ़ाइल फ़ोटो और एक संक्षिप्त परिचय (बायो)।

सामग्री। आपके द्वारा भेजे और प्राप्त किए गए संदेश — जिनमें आपके द्वारा टाइप किया गया मूल पाठ, सेवा द्वारा तैयार किए गए रूपांतरित संस्करण, और आने वाले संदेशों के अनुवाद या शैली-परिवर्तित रूप शामिल हैं — साथ ही आपके द्वारा साझा किए गए फ़ोटो और वीडियो, तथा आपके चुने हुए वार्तालाप शैलियों और भाषाओं जैसी सेटिंग्स। इसमें वे शैली और भाषा विकल्प भी शामिल हैं जो आप किसी विशेष व्यक्ति के लिए सेट करते हैं।

आपके द्वारा किए गए सुरक्षा विकल्प। आपकी ब्लॉक किए गए उपयोगकर्ताओं की सूची, प्रति-बातचीत म्यूट सेटिंग्स, और आपके द्वारा दर्ज की गई कोई भी रिपोर्ट। जब आप किसी ऐसे व्यक्ति को ब्लॉक करते हैं जो आपका संपर्क था, तो हम यह भी दर्ज करते हैं ताकि अनब्लॉक करने पर संपर्क बहाल किया जा सके।

उपयोग और तकनीकी जानकारी। सेवा लॉग (जैसे हमारे सर्वरों को भेजे गए अनुरोध, समय-मुद्राएँ (टाइमस्टैम्प) और प्रतिक्रिया परिणाम), सत्र जानकारी (जैसे आप कब कनेक्ट होते हैं और कितनी देर तक कनेक्टेड रहते हैं), सूचनाएँ (नोटिफ़िकेशन) पहुँचाने के लिए आवश्यक अनुमानित तकनीकी मेटाडेटा (जैसे आपके ब्राउज़र या डिवाइस के लिए पुश-सब्सक्रिप्शन टोकन), और हमारी सुरक्षा प्रणालियों द्वारा उत्पन्न अभिलेख (जैसे कोई संदेश या चित्र अवरुद्ध किया गया या नहीं, और क्यों)। सुरक्षा रिकॉर्ड में आपके खाते पर लागू AI सुविधाओं की कोई भी अस्थायी रोक (कारण की श्रेणी और यह कब समाप्त होगी) भी शामिल है, जैसा कि शर्तों (धारा 6) में वर्णित है। सेशन जानकारी में उस फ़ोन सेशन का एक पहचानकर्ता शामिल होता है जो इस समय आपके अकाउंट में साइन इन है; इसी से कोई नया साइन-इन पिछले साइन-इन को समाप्त कर पाता है।

Sugar (AI साथी) जानकारी। Sugar साथी के साथ आपकी बातचीत (उसे भेजे गए आपके संदेश और उसके उत्तर), और उससे संबंधित सुरक्षा अभिलेख (नीति का उल्लंघन करने वाले अनुरोधों की गणना और, जहाँ लागू हो, यह अभिलेख कि Sugar तक पहुँच अक्षम कर दी गई थी)।

व्युत्पन्न जानकारी। रूपांतरण और साथी को बेहतर बनाने के लिए, हमारी प्रणालियाँ प्रत्येक बातचीत के छोटे, आकार-सीमित सारांश ("वार्तालाप नोट्स") स्वचालित रूप से बनाए रखती हैं — मुख्य विषय, लहजा/औपचारिकता, और प्रतिभागी कैसे लिखते हैं इसके संक्षिप्त गैर-संवेदनशील विवरण (हमारी प्रणालियों को निर्देश है कि वे इन नोट्स में स्वास्थ्य, धर्म, राजनीति या यौनिकता जैसी संवेदनशील श्रेणियाँ कभी दर्ज न करें)। हम कुछ अनुरोधों के समय आपके IP पते से आपकी अनुमानित, देश-स्तरीय लोकेशन भी व्युत्पन्न करते हैं, समग्र उपयोग सांख्यिकी के लिए; केवल दो-अक्षर का देश कोड रखा जाता है — IP पता स्वयं उसके साथ संग्रहीत नहीं किया जाता।

हम जो एकत्र नहीं करते। हम आपकी सटीक लोकेशन, आपके डिवाइस की संपर्क सूची, या विज्ञापन पहचानकर्ता एकत्र नहीं करते। सेवा कोई तृतीय-पक्ष विज्ञापन नहीं दिखाती और कोई तृतीय-पक्ष विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करती। हम केवल वही कुकीज़ या समान संग्रहण उपयोग करते हैं जो सेवा के काम करने के लिए आवश्यक हैं: साइन इन करना और आपका सत्र बनाए रखना, आपकी ऐप प्राथमिकताएँ (जैसे भाषा और रूप-रंग) याद रखना, और आपकी हाल की बातचीत की एक स्थानीय प्रति आपके डिवाइस पर रखना ताकि वे जल्दी खुलें और ऑफ़लाइन भी पढ़ी जा सकें। यह स्थानीय प्रति कभी आपके डिवाइस से बाहर नहीं जाती, विज्ञापन या ट्रैकिंग के लिए उपयोग नहीं होती, और लॉग आउट करने पर मिटा दी जाती है।

2. हम जानकारी का उपयोग कैसे करते हैं

3. संदेश रूपांतरण आपके डेटा के साथ कैसे कार्य करता है

जब आप कोई संदेश भेजते हैं (या ऐसा संदेश प्राप्त करते हैं जिसकी शैली आपकी सेटिंग्स बदलती हैं), तो संबंधित पाठ — अच्छा परिणाम तैयार करने के लिए आवश्यक सीमित संदर्भ के साथ, जैसे बातचीत के हाल के संदेश, धारा 1 में वर्णित वार्तालाप नोट्स, और प्रतिभागियों की शैली तथा भाषा सेटिंग्स — स्वचालित प्रणालियों द्वारा संसाधित किया जाता है। यदि आप वैकल्पिक "मिरर" (mirror) शैली चुनते हैं, तो यही वार्तालाप संदर्भ शैली-संदर्भ के रूप में भी उपयोग किया जाता है, ताकि आपका संदेश उसी ढंग से पुनः व्यक्त किया जा सके जिस ढंग से अन्य प्रतिभागी लिखते हैं; इसमें केवल उस बातचीत की वह सामग्री उपयोग होती है जिसे आप पहले से देख सकते हैं। इसमें अनुबंध के अंतर्गत हमारे प्रोसेसर के रूप में कार्य करने वाले तृतीय-पक्ष कृत्रिम बुद्धिमत्ता सेवा प्रदाताओं द्वारा प्रसंस्करण शामिल है। इन प्रदाताओं को आपकी सामग्री का उपयोग केवल हमें प्रसंस्करण सेवा प्रदान करने के लिए करने की अनुमति है; वे अनुबंध द्वारा इसका उपयोग अपने स्वयं के मॉडल प्रशिक्षित करने या अपने स्वयं के प्रयोजनों के लिए करने से प्रतिबंधित हैं। आपके द्वारा अपलोड किए गए चित्र और वीडियो स्टिल्स इन्हीं प्रतिबंधों के अंतर्गत स्वचालित सामग्री-मॉडरेशन तकनीक द्वारा जाँचे जाते हैं।

Sugar साथी भी इसी प्रकार कार्य करता है: Sugar को भेजे गए आपके संदेश, आपके साथ उसका वार्तालाप इतिहास, और — जब आपके प्रश्न के लिए प्रासंगिक हो — आपकी अपनी बातचीत के अंश और सारांश, कृत्रिम बुद्धिमत्ता सेवा प्रदाताओं की उन्हीं श्रेणियों द्वारा उन्हीं संविदात्मक प्रतिबंधों के अंतर्गत संसाधित किए जाते हैं (आपकी सामग्री पर कोई प्रशिक्षण नहीं, उनके अपने प्रयोजनों के लिए कोई उपयोग नहीं)।

हम जानबूझकर इस नीति में विशिष्ट तकनीकी विक्रेताओं की पहचान का खुलासा नहीं करते, सिवाय जहाँ कानून अपेक्षा करे; श्रेणियाँ धारा 5 में सूचीबद्ध हैं, और लागू कानून द्वारा अपेक्षित प्राप्तकर्ताओं के बारे में जानकारी धारा 13 के माध्यम से अनुरोध पर उपलब्ध है।

4. कानूनी आधार (EEA/यूके उपयोगकर्ता)

जहाँ GDPR या UK GDPR लागू होता है, हम इन आधारों पर व्यक्तिगत जानकारी संसाधित करते हैं:

हम जानबूझकर विशेष-श्रेणी डेटा एकत्र नहीं करते। संदेश की सामग्री को गोपनीय माना जाता है, चाहे वह कुछ भी प्रकट करती हो, और इसे केवल यहाँ वर्णित अनुसार ही संसाधित किया जाता है।

5. हम जानकारी किसके साथ साझा करते हैं

हम व्यक्तिगत जानकारी नहीं बेचते, और हम इसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा नहीं करते। हम जानकारी केवल इनके साथ साझा करते हैं:

6. अंतर्राष्ट्रीय हस्तांतरण

हमारे सर्वर और प्राथमिक डेटा संग्रहण कोरिया गणराज्य में स्थित हैं। संदेश सामग्री ऐसे सेवा प्रदाताओं को प्रेषित की जाती है जो इसे अन्य देशों में संसाधित कर सकते हैं, जिनमें संयुक्त राज्य अमेरिका शामिल है। जहाँ EEA/यूके उपयोगकर्ताओं की जानकारी अंतर्राष्ट्रीय स्तर पर हस्तांतरित की जाती है, वहाँ हम लागू कानून द्वारा मान्यता प्राप्त उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं, जैसे यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses), पर्याप्तता निर्णय (यूरोपीय संघ ने कोरिया गणराज्य को पर्याप्त संरक्षण प्रदान करने वाला देश माना है), या मान्यता प्राप्त ढाँचों के अंतर्गत हमारे प्रोसेसरों के प्रमाणन।

7. प्रतिधारण

8. सुरक्षा

हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं, जिनमें सभी ट्रैफ़िक के लिए एन्क्रिप्टेड कनेक्शन (TLS), पासवर्ड के बजाय एक बार उपयोग होने वाले ईमेल कोड, उत्पादन प्रणालियों पर पहुँच नियंत्रण, मीडिया के लिए हस्ताक्षरित समय-सीमित लिंक, और स्वचालित सुरक्षा प्रणालियाँ शामिल हैं। कोई भी सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती; कृपया अपने ईमेल इनबॉक्स पर नियंत्रण बनाए रखें, क्योंकि वही आपके अकाउंट की कुंजी है।

9. बच्चे

यह सेवा 13 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर 13 वर्ष से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चलता है कि 13 वर्ष से कम आयु के किसी बच्चे ने अकाउंट बनाया है, तो हम उसे हटा देंगे। यदि आपको लगता है कि 13 वर्ष से कम आयु का कोई बच्चा सेवा का उपयोग कर रहा है, तो हमसे संपर्क करें (धारा 13)। जिन बातचीतों में 21 वर्ष से कम आयु के उपयोगकर्ता शामिल हों, उन्हें अपमानजनक और यौन सामग्री के विरुद्ध अधिक कठोर स्वचालित सुरक्षा प्राप्त होती है।

10. आपके अधिकार (EEA/यूके)

यदि आप EEA या यूके में हैं, तो आपको ये अधिकार प्राप्त हैं: हमारे पास आपकी जो व्यक्तिगत जानकारी है, उस तक पहुँच प्राप्त करना; उसे सुधारवाना या मिटवाना; वैध हितों पर आधारित प्रसंस्करण को प्रतिबंधित करना या उस पर आपत्ति करना; पोर्टेबल प्रारूप में एक प्रति प्राप्त करना (डेटा पोर्टेबिलिटी); और जहाँ प्रसंस्करण सहमति पर आधारित हो, वहाँ किसी भी समय सहमति वापस लेना। इनमें से कई अधिकार सीधे ऐप में उपलब्ध हैं — आप सेटिंग्स में अपनी प्रोफ़ाइल देख और संपादित कर सकते हैं, और सेटिंग्स → अकाउंट हटाएँ में जाकर अपना अकाउंट पूरी तरह हटा सकते हैं। किसी अन्य अनुरोध के लिए, धारा 13 के माध्यम से हमसे संपर्क करें; हम कानून द्वारा अपेक्षित समय-सीमा (सामान्यतः एक माह) के भीतर उत्तर देंगे। आपको अपनी स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कराने का भी अधिकार है।

11. आपके अधिकार (कैलिफ़ोर्निया)

यह धारा कैलिफ़ोर्निया के निवासियों के लिए इस नीति के शेष भाग की पूरक है, California Consumer Privacy Act के अंतर्गत, जैसा कि California Privacy Rights Act द्वारा संशोधित किया गया है ("CCPA/CPRA")।

हम जिन श्रेणियों की व्यक्तिगत जानकारी एकत्र करते हैं (और पिछले 12 महीनों में एकत्र की है), वैधानिक श्रेणी के अनुसार: पहचानकर्ता (ईमेल पता, प्रदर्शित नाम, अकाउंट ID); ग्राहक अभिलेख / विशेषताएँ (जन्मतिथि); श्रव्य/दृश्य जानकारी (आपके द्वारा अपलोड किए गए फ़ोटो और वीडियो, प्रोफ़ाइल फ़ोटो); इंटरनेट या समान नेटवर्क गतिविधि (सेवा लॉग, सत्र जानकारी, सुविधाओं का उपयोग); और आपके संचार की सामग्री (संदेश, जिनमें मूल और रूपांतरित पाठ शामिल हैं)। स्रोत: आप, आपका डिवाइस, और हमारी प्रणालियों द्वारा सेवा के उपयोग का अवलोकन। प्रयोजन: जैसा धारा 2 में वर्णित है। प्राप्तकर्ताओं की श्रेणियाँ: जैसा धारा 5 में वर्णित है।

हम व्यक्तिगत जानकारी नहीं बेचते और हम इसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा नहीं करते, और पिछले 12 महीनों में हमने इनमें से कुछ भी नहीं किया है। हम संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण ऐसे प्रयोजनों के लिए नहीं करते जिनके लिए CPRA के अंतर्गत सीमित करने का अधिकार आवश्यक हो। हम जानबूझकर 16 वर्ष से कम आयु के उपभोक्ताओं की व्यक्तिगत जानकारी न बेचते हैं और न साझा करते हैं।

आपके अधिकार: हम जो व्यक्तिगत जानकारी एकत्र करते हैं और उसका उपयोग तथा साझाकरण कैसे होता है, यह जानना/उस तक पहुँचना; उसे हटवाना (कानूनी अपवादों के अधीन); गलत जानकारी को सुधारवाना; बिक्री या साझाकरण से बाहर निकलना (लागू नहीं — हम दोनों में से कुछ नहीं करते); संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करना (जैसा ऊपर वर्णित है, लागू नहीं); और इनमें से किसी भी अधिकार का प्रयोग करने पर भेदभाव न होना।

इनका प्रयोग कैसे करें: ऐप के भीतर उपलब्ध साधनों का उपयोग करें (पहुँच और सुधार के लिए सेटिंग्स → प्रोफ़ाइल; हटाने के लिए सेटिंग्स → अकाउंट हटाएँ) या contact@sugarcoated.app पर संपर्क करें। हम अकाउंट के ईमेल पते पर नियंत्रण की पुष्टि करके अनुरोधों का सत्यापन करते हैं। आप किसी अधिकृत एजेंट का उपयोग कर सकते हैं; हम प्राधिकरण का प्रमाण और आपकी पहचान का सत्यापन माँगेंगे। चूँकि हम व्यक्तिगत जानकारी न बेचते हैं और न साझा करते हैं, हम ब्राउज़र के "Do Not Track" या Global Privacy Control संकेतों पर अलग प्रतिक्रिया नहीं देते, जो बिक्री/साझाकरण से बाहर निकलने के विकल्पों को लक्षित करते हैं।

12. अन्य क्षेत्र

आप जहाँ रहते हैं उसके आधार पर, स्थानीय कानून के अंतर्गत आपको अतिरिक्त अधिकार प्राप्त हो सकते हैं (उदाहरण के लिए, कोरिया गणराज्य के व्यक्तिगत सूचना संरक्षण अधिनियम के अंतर्गत)। हम लागू स्थानीय अधिकारों का सम्मान करते हैं; इनका प्रयोग करने के लिए धारा 13 के माध्यम से हमसे संपर्क करें।

13. संपर्क

गोपनीयता संबंधी प्रश्नों के लिए या किसी भी अधिकार का प्रयोग करने के लिए: contact@sugarcoated.app। यदि आप EEA/यूके में हैं और हमारे उत्तर से संतुष्ट नहीं हैं, तो आप अपनी स्थानीय डेटा-संरक्षण प्राधिकरण से संपर्क कर सकते हैं।

संचालक: Sugarcoat (कोरिया गणराज्य)

14. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। यदि हम महत्वपूर्ण परिवर्तन करते हैं, तो परिवर्तनों के प्रभावी होने से पहले हम सेवा के माध्यम से या ईमेल द्वारा सूचना देंगे। ऊपर दी गई "प्रभावी तिथि" हमेशा यह दर्शाती है कि इस नीति को अंतिम बार कब संशोधित किया गया था।

15. अनुवाद

यह नीति सुविधा के लिए कई भाषाओं में प्रकाशित की जाती है। यदि अंग्रेज़ी संस्करण और किसी अनुवाद के बीच कोई असंगति हो, तो लागू कानून द्वारा अनुमत सीमा तक अंग्रेज़ी संस्करण मान्य होगा।