निजता नीति

परिचय

MinutesMaster ("हम", "हमारा" या "हमें") आपकी निजता की सुरक्षा के लिए प्रतिबद्ध है। यह निजता नीति बताती है कि जब आप हमारी मीटिंग ट्रांसक्रिप्शन और मिनट्स बनाने की सेवा का इस्तेमाल करते हैं, तब हम आपकी जानकारी कैसे इकट्ठा करते हैं, इस्तेमाल करते हैं, साझा करते हैं और सुरक्षित रखते हैं।

हम कौन-सी जानकारी इकट्ठा करते हैं

व्यक्तिगत जानकारी

हम वह जानकारी इकट्ठा करते हैं जो आप सीधे हमें देते हैं, जिसमें शामिल है:

• खाता बनाते समय नाम और ईमेल पता
• हमारी सेवाओं की सदस्यता लेते समय भुगतान की जानकारी
• प्रोफ़ाइल की वह जानकारी जो आप देना चुनते हैं
• हमारे साथ आपका संवाद, सहायता अनुरोधों समेत

मीटिंग का डेटा

जब आप हमारी सेवा इस्तेमाल करते हैं, तो हम प्रोसेस करते हैं:

• आपके द्वारा अपलोड या रिकॉर्ड की गई मीटिंग्स की ऑडियो रिकॉर्डिंग
• आपकी मीटिंग्स से बने ट्रांसक्रिप्शन
• मीटिंग का मेटाडेटा (तारीख, अवधि, प्रतिभागी)
• मीटिंग मिनट्स में आपके द्वारा किए गए बदलाव या टिप्पणियां

उपयोग की जानकारी

हम आपकी ओर से हमारी सेवा के उपयोग के बारे में कुछ जानकारी अपने-आप इकट्ठा करते हैं:

• डिवाइस की जानकारी (प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र)
• IP पता और सामान्य स्थान
• उपयोग के पैटर्न और फ़ीचर के साथ इंटरैक्शन
• परफ़ॉर्मेंस और त्रुटि लॉग

हम आपकी जानकारी का उपयोग कैसे करते हैं

हम इकट्ठा की गई जानकारी का उपयोग इनके लिए करते हैं:

• अपनी सेवाएं देना, उन्हें बनाए रखना और बेहतर बनाना
• आपकी ऑडियो फ़ाइलें प्रोसेस करना और ट्रांसक्रिप्शन व सारांश बनाना
• आपको तकनीकी सूचनाएं, अपडेट और सहायता संदेश भेजना
• आपके अनुरोधों का जवाब देना और ग्राहक सहायता देना
• यूज़र अनुभव बेहतर बनाने के लिए उपयोग के पैटर्न की निगरानी और विश्लेषण करना
• तकनीकी समस्याओं और धोखाधड़ी वाली गतिविधियों का पता लगाना, उन्हें रोकना और उनसे निपटना
• कानूनी दायित्वों का पालन करना

डेटा सुरक्षा

आपकी जानकारी की सुरक्षा के लिए हम उद्योग-मानक सुरक्षा उपाय अपनाते हैं:

• सारा डेटा ट्रांसफ़र के दौरान TLS 1.3 से एन्क्रिप्ट किया जाता है
• स्टोर किया गया डेटा AES-256 एन्क्रिप्शन से एन्क्रिप्ट किया जाता है
• व्यक्तिगत डेटा तक पहुंच सिर्फ़ अधिकृत कर्मचारियों तक सीमित है
• नियमित सुरक्षा ऑडिट और पेनिट्रेशन टेस्टिंग
• भौतिक सुरक्षा नियंत्रणों वाले सुरक्षित डेटा सेंटर

हम आपकी जानकारी की सुरक्षा की पूरी कोशिश करते हैं, फिर भी इंटरनेट पर ट्रांसमिशन या इलेक्ट्रॉनिक स्टोरेज का कोई भी तरीका 100% सुरक्षित नहीं है। हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

डेटा साझा करना और प्रकट करना

हम आपकी व्यक्तिगत जानकारी नहीं बेचते। हम इन परिस्थितियों में आपकी जानकारी साझा कर सकते हैं:

• सब-प्रोसेसर: खास तृतीय-पक्ष वेंडर, जो सेवा देने के लिए हमारी ओर से डेटा प्रोसेस करते हैं। मौजूदा सब-प्रोसेसर नीचे दिए गए हैं।
• कानूनी आवश्यकताएं: जब कानून के तहत ज़रूरी हो या हमारे अधिकारों की सुरक्षा के लिए
• व्यावसायिक हस्तांतरण: विलय, अधिग्रहण या संपत्तियों की बिक्री के संबंध में
• आपकी सहमति से: जब आप स्पष्ट रूप से अपनी जानकारी साझा करने के लिए सहमत हों

मौजूदा सब-प्रोसेसर

हम निम्नलिखित सब-प्रोसेसरों की सेवाएं लेते हैं, जहां लागू हो वहां अनुच्छेद 28 के तहत लिखित डेटा-प्रोसेसिंग समझौतों के साथ। हर सब-प्रोसेसर सिर्फ़ उसी डेटा तक पहुंचता है जो उसके खास काम के लिए ज़रूरी है।

• MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, फ़्रांस) — Zoom, Google Meet और Microsoft Teams इंटीग्रेशन के लिए मीटिंग बॉट भेजना + रिकॉर्डिंग। मीटिंग रिकॉर्डिंग और Zoom OAuth टोकन (AES-256-GCM से एन्क्रिप्टेड) स्टोर करता है, और बॉट रिकॉर्डिंग के रियल-टाइम ट्रांसक्रिप्शन के लिए Gladia (Gladia SAS, फ़्रांस) को सब-प्रोसेसर के रूप में इस्तेमाल करता है।
• Soniox (Soniox Inc., अमेरिका) — मुख्य स्पीच रिकग्निशन। ऑडियो सिर्फ़ ट्रांसक्रिप्शन के लिए पाता है; अनुबंध के अनुसार इसका उपयोग मॉडल ट्रेनिंग के लिए नहीं होता।
• RunPod (RunPod Inc., अमेरिका) — बैकअप Whisper-श्रेणी ट्रांसक्रिप्शन कंप्यूट। ऑडियो सिर्फ़ तब पाता है जब Soniox उपलब्ध न हो।
• OpenRouter (OpenRouter Inc., अमेरिका) — लार्ज लैंग्वेज मॉडल गेटवे, जिसका उपयोग मिनट्स बनाने, अनुवाद, ऐप के अंदर असिस्टेंट और सर्च एम्बेडिंग के लिए होता है। ट्रांसक्राइब किया गया टेक्स्ट (और असिस्टेंट व सर्च के लिए आपके सवाल और सर्च क्वेरी) पाता है और उसे मूल मॉडल प्रदाताओं — जिनमें OpenAI, Anthropic और Google शामिल हैं — तक भेजता है, हर एक के साथ बिना-ट्रेनिंग वाली API शर्तों के तहत। प्रदाता तक रूटिंग लॉग की जाती है।
• Stripe (Stripe Payments Europe Ltd., आयरलैंड) — पेड सब्सक्रिप्शन और क्रेडिट पैक के लिए भुगतान प्रोसेसिंग। बिलिंग डेटा पाता है; हम पूरे कार्ड नंबर स्टोर नहीं करते।
• RevenueCat (RevenueCat, Inc., अमेरिका) — App Store और Google Play से की गई इन-ऐप ख़रीदारियों का प्रबंधन। आपके MinutesMaster खाते की ID और स्टोर की ख़रीद के रिकॉर्ड पाता है; भुगतान का ब्योरा Apple या Google के पास ही रहता है।
• Sentry (Functional Software, Inc., अमेरिका) — मोबाइल ऐप के लिए क्रैश और त्रुटि रिपोर्टिंग। आपके खाते की ID के साथ तकनीकी डायग्नॉस्टिक्स (डिवाइस मॉडल, ऑपरेटिंग सिस्टम और ऐप वर्ज़न, एरर ट्रेस) पाता है; मीटिंग का ऑडियो, ट्रांसक्रिप्ट या मिनट्स कभी नहीं।

किसी नए सब-प्रोसेसर को जोड़ने से पहले, जो डेटा के रख-रखाव को काफ़ी हद तक बदलता हो, हम ग्राहकों को कम से कम 30 दिन पहले सूचना देते हैं। सब-प्रोसेसरों की मौजूदा सूची या हमारे DPA की प्रति के लिए info@minutesmaster.ai पर ईमेल करें।

AI एजेंट और असिस्टेंट

AI एजेंट (Claude, ChatGPT और दूसरे MCP ऐप)

आप हमारे MCP सर्वर https://api.minutesmaster.ai/mcp के ज़रिए MinutesMaster को Claude, ChatGPT, Microsoft Copilot, Cursor जैसे AI असिस्टेंट और एजेंट या ऑटोमेशन टूल्स से कनेक्ट कर सकते हैं। यह हिस्सा बताता है कि ऐसा करने पर क्या होता है।

कनेक्शन कैसे बनता है। आप या तो MinutesMaster में साइन इन करके हमारी सहमति वाली स्क्रीन पर ऐप को मंज़ूरी देते हैं (OAuth), या डैशबोर्ड > AI एजेंट में एक निजी API कुंजी बनाते हैं। सहमति वाली स्क्रीन पर आप चुनते हैं कि ऐप क्या कर सकता है:

• मीटिंग्स पढ़ें (ट्रांसक्रिप्ट, मिनट्स, निर्णय और एक्शन आइटम खोजना और पढ़ना);
• व्यवस्थित करें और बदलें (शीर्षक, नोट्स, स्पीकर के नाम, फ़ोल्डर, टैग, टीम के साथ शेयर करना, अनुवाद, मिनट्स टेम्पलेट और दूसरे टेम्पलेट से मिनट्स दोबारा लिखना);
• बॉट भेजें और इंपोर्ट करें (मीटिंग बॉट भेजना, लिंक या अपलोड से रिकॉर्डिंग इंपोर्ट करना; इसमें आपके क्रेडिट ख़र्च होते हैं)।

एजेंट क्या देख सकता है। कनेक्ट किया गया ऐप सिर्फ़ वही देखता है जो आपका खाता देख सकता है: आपकी अपनी मीटिंग्स और आपके टीम वर्कस्पेस के साथ शेयर की गई मीटिंग्स, और वह भी सिर्फ़ आपकी मंज़ूर की गई अनुमतियों के अंदर। आपके अनुरोध के आधार पर, ऐप को लौटाए गए डेटा में ये शामिल हो सकते हैं: मीटिंग के शीर्षक, तारीखें, अवधि और भाषाएं; प्रतिभागियों और स्पीकर के नाम और भूमिकाएं; ट्रांसक्रिप्ट; मिनट्स (सारांश, विषय, निर्णय, ज़िम्मेदार व्यक्तियों के साथ एक्शन आइटम, अगली मीटिंग); आपके निजी मीटिंग नोट्स; फ़ोल्डर, टैग और टीम के नाम; शेयर की गई मीटिंग के मालिक साथी का ईमेल पता; आपके खाते का ईमेल, प्लान और क्रेडिट बैलेंस; आपके मिनट्स टेम्पलेट और उनकी सेटिंग्स; और सीमित समय वाले लिंक (2 घंटे तक मान्य रिकॉर्डिंग प्लेबैक लिंक, 15 मिनट तक मान्य डाउनलोड लिंक जो उसे रखने वाले किसी के लिए भी काम करता है, और 1 घंटे तक मान्य एक बार का अपलोड लिंक)।

AI ऐप में डेटा का क्या होता है। जब कोई टूल मीटिंग की सामग्री लौटाता है, तो आपका इस्तेमाल किया जाने वाला AI ऐप (उदाहरण के लिए Anthropic का Claude या OpenAI का ChatGPT) उसे पाता है और अपनी शर्तों और निजता नीति के तहत प्रोसेस करता है। वह प्रदाता उसे कैसे स्टोर या इस्तेमाल करता है, इस पर MinutesMaster का नियंत्रण नहीं है। सिर्फ़ उन्हीं ऐप्स को कनेक्ट करें जिन पर आप अपनी मीटिंग्स के लिए भरोसा करते हैं।

हम कनेक्शन के बारे में क्या स्टोर करते हैं।

• कनेक्ट किए गए ऐप (OAuth): ऐप का नाम, उसका क्लाइंट पहचानकर्ता और वेबसाइट, आपकी दी गई अनुमतियां, आपने कब कनेक्ट किया और ऐप ने आख़िरी बार कनेक्शन कब इस्तेमाल किया। एक्सेस और रिफ़्रेश टोकन सिर्फ़ एकतरफ़ा हैश के रूप में स्टोर होते हैं। एक्सेस टोकन एक घंटे बाद और रिफ़्रेश टोकन 60 दिनों बाद ख़त्म हो जाते हैं, और ऐप इस्तेमाल करते रहने पर रिन्यू होते रहते हैं। जिन ऐप्स का रजिस्ट्रेशन कभी कनेक्शन तक नहीं पहुंचा, वे 7 दिनों बाद हटा दिए जाते हैं।
• API कुंजियां: आपका दिया कुंजी का नाम, उसके शुरुआती अक्षर (सूची में पहचानने के लिए), कुंजी का एकतरफ़ा हैश, उसकी अनुमतियां, बनने और आख़िरी इस्तेमाल का समय और वैकल्पिक समाप्ति तारीख। पूरी कुंजी सिर्फ़ एक बार, बनाते समय दिखाई जाती है।
• गतिविधि लॉग: हर टूल कॉल, रिसोर्स रीड या प्रॉम्प्ट के लिए हम दर्ज करते हैं: आपका खाता, ऐप का नाम और पहचानकर्ता, उसने OAuth इस्तेमाल किया या API कुंजी, टूल, रिसोर्स या प्रॉम्प्ट का नाम, सफलता या विफलता, विफल होने पर छोटा त्रुटि संदेश, अवधि और समय। ऐप ने टूल को क्या भेजा (आपके सवाल, खोज के शब्द या दूसरे आर्ग्युमेंट) या टूल ने क्या लौटाया, यह हम लॉग नहीं करते। हम इस लॉग का इस्तेमाल आपको एजेंट की हाल की गतिविधि दिखाने, रेट लिमिट लागू करने और दुरुपयोग की जांच के लिए करते हैं। यह 180 दिनों बाद हटा दिया जाता है।

एजेंट आपकी ओर से जो काम करता है। अगर आपने "बॉट भेजें और इंपोर्ट करें" की अनुमति दी है, तो एजेंट आपकी ओर से किसी मीटिंग में MinutesMaster बॉट भेज सकता है या रिकॉर्डिंग इंपोर्ट कर सकता है। ये बिल्कुल वैसे ही काम करते हैं जैसे ऐप में आप ख़ुद करते: वही क्रेडिट, वही प्रोसेसिंग और ऊपर बताए गए वही सब-प्रोसेसर।

डिस्कनेक्ट करना। डैशबोर्ड > AI एजेंट में आप किसी भी ऐप को डिस्कनेक्ट या किसी भी API कुंजी को रद्द कर सकते हैं; पहुंच तुरंत बंद हो जाती है। आप AI ऐप में भी MinutesMaster को हटा सकते हैं। पासवर्ड बदलने पर सभी API कुंजियां और कनेक्ट किए गए ऐप रद्द हो जाते हैं। खाता हटाने पर सभी कनेक्शन, कुंजियां और लॉग एंट्री हट जाती हैं।

MinutesMaster से पूछें (ऐप के अंदर असिस्टेंट) और खोज

असिस्टेंट। जब आप ऐप में असिस्टेंट से कोई सवाल पूछते हैं, या कोई एजेंट ask_meetings टूल इस्तेमाल करता है, तो जवाब लिखने के लिए हम आपका सवाल और आपकी मीटिंग्स के संबंधित अंश अपने AI मॉडल प्रदाता को भेजते हैं (OpenRouter के ज़रिए, जो हमारे सब-प्रोसेसरों में शामिल है)। सवाल और जवाब, हवाले वाले पलों के लिंक के साथ, आपके असिस्टेंट इतिहास में सेव होते हैं ताकि आप उन पर लौट सकें। आप कभी भी कोई बातचीत हटा सकते हैं। सवालों की संख्या रोज़ाना सीमित है।

खोज। अर्थ के आधार पर मीटिंग्स ढूंढने के लिए, मीटिंग का टेक्स्ट (ट्रांसक्रिप्ट और मिनट्स) और आपकी खोज क्वेरी OpenRouter के ज़रिए इस्तेमाल होने वाले एम्बेडिंग मॉडल से संख्यात्मक रूप (एम्बेडिंग) में बदली जाती हैं। एम्बेडिंग आपकी मीटिंग के साथ स्टोर होती हैं और मीटिंग या खाता हटाने पर हटा दी जाती हैं।

न असिस्टेंट और न ही खोज, आपकी सामग्री को AI मॉडल ट्रेन करने में इस्तेमाल करते हैं।

डेटा कितने समय तक रखा जाता है

हम आपकी व्यक्तिगत जानकारी और मीटिंग का डेटा तब तक रखते हैं जब तक आपका खाता सक्रिय है या जब तक आपको सेवाएं देने के लिए ज़रूरी हो। आप info@minutesmaster.ai पर ईमेल करके कभी भी अपनी मीटिंग्स और खाता हटा सकते हैं। हटाने का काम 5 कार्यदिवसों के अंदर होता है, सिवाय उन मामलों के जहां हमें कानूनी कारणों से कुछ खास डेटा रखना ज़रूरी हो।

AI एजेंट की गतिविधि के लॉग 180 दिनों के बाद हटा दिए जाते हैं; असिस्टेंट के साथ बातचीत तब तक रखी जाती है जब तक आप उसे या अपना खाता न हटाएं।

आपके अधिकार

आपके स्थान के आधार पर, आपके पास ये अधिकार हो सकते हैं:

• पहुंच: अपनी व्यक्तिगत जानकारी की प्रति मांगना
• सुधार: गलत जानकारी को ठीक करने का अनुरोध करना
• हटाना: अपनी व्यक्तिगत जानकारी हटाने का अनुरोध करना
• पोर्टेबिलिटी: अपना डेटा किसी दूसरी सेवा में ट्रांसफ़र करने का अनुरोध करना
• ऑप्ट-आउट: मार्केटिंग संदेशों से बाहर निकलना

इन अधिकारों का उपयोग करने के लिए कृपया info@minutesmaster.ai पर हमसे संपर्क करें

अंतरराष्ट्रीय डेटा ट्रांसफ़र

हमारे कई सब-प्रोसेसर (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) अमेरिका में स्थित हैं। EEA / UK / स्विट्ज़रलैंड से अमेरिका को व्यक्तिगत डेटा के सीमा-पार ट्रांसफ़र के लिए हम इन सुरक्षा उपायों पर निर्भर करते हैं:

• मानक संविदात्मक खंड (Standard Contractual Clauses, यूरोपीय आयोग का कार्यान्वयन निर्णय 2021/914), जहां सब-प्रोसेसर EU–US Data Privacy Framework में शामिल नहीं है।
• EU–US Data Privacy Framework प्रमाणन, जहां सब-प्रोसेसर उसमें शामिल है।
• तकनीकी उपाय, जिनमें ट्रांसफ़र के दौरान TLS 1.2+ और स्टोरेज में AES-256 शामिल हैं।

EU ग्राहकों के लिए Stripe प्रोसेसिंग Stripe Payments Europe Ltd. (आयरलैंड) करती है। MeetingBaaS प्रोसेसिंग यूरोपीय संघ के अंदर होती है। हमारे ट्रांसफ़र इम्पैक्ट असेसमेंट या मानक संविदात्मक खंडों के लिए info@minutesmaster.ai पर ईमेल करें।

बच्चों की निजता

हमारी सेवा 16 साल से कम उम्र के बच्चों के लिए नहीं है। हम जान-बूझकर बच्चों की व्यक्तिगत जानकारी इकट्ठा नहीं करते। अगर आपको लगता है कि हमने किसी बच्चे की जानकारी इकट्ठा की है, तो कृपया तुरंत हमसे संपर्क करें।

इस नीति में बदलाव

हम समय-समय पर इस निजता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना हम इस पेज पर नई नीति प्रकाशित करके और "पिछला अपडेट" की तारीख बदलकर देंगे। बदलावों के बाद भी हमारी सेवा का उपयोग जारी रखने का अर्थ है कि आप अपडेट की गई नीति स्वीकार करते हैं।

हमसे संपर्क करें

अगर इस निजता नीति के बारे में आपके कोई सवाल या चिंताएं हैं, तो कृपया हमसे संपर्क करें:

• ईमेल: info@minutesmaster.ai
• डाक: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic