गोपनीयता नीति

आख़िरी अपडेट: सितंबर 2026

संचालक और दायरा

होस्ट की गई Nibomo सेवा का संचालन SAMO DANNI EOOD करती है, कंपनी आईडी 207395566, VAT BG207395566, पंजीकृत पता bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria। Nibomo को Kirill Markin ने बनाया है।

यह नीति हमारे द्वारा संचालित होस्टेड वेबसाइट, ऐप, API और MCP सेवा पर लागू होती है। स्वयं होस्ट किया गया इंस्टेंस उसके संचालक के नियंत्रण में होता है और वही उसकी गोपनीयता प्रथाओं के लिए जिम्मेदार है।

आयु

होस्टेड सेवा 13 वर्ष या उससे अधिक उम्र के लोगों के लिए है। यदि आपके निवास-स्थान का कानून ऑनलाइन सेवा के उपयोग या डेटा प्रोसेसिंग की सहमति के लिए इससे अधिक न्यूनतम आयु निर्धारित करता है, तो वही अधिक आयु लागू होगी। यदि आपकी आयु 18 वर्ष से कम है, तो आपके माता-पिता या कानूनी अभिभावक की अनुमति आवश्यक है।

हम कौन-सा डेटा प्रोसेस करते हैं

होस्टेड सेवा के आपके उपयोग के आधार पर हम निम्न डेटा प्रोसेस करते हैं:

खाता और प्रमाणीकरण डेटा, जिसमें ईमेल पता, आंतरिक उपयोगकर्ता पहचानकर्ता, लॉगिन रिकॉर्ड और प्रमाणीकरण टोकन शामिल हैं;
अध्ययन और कार्यक्षेत्र डेटा, जिसमें कार्ड, डेक, सेटिंग, कार्यक्षेत्र सदस्यताएँ, पुनरावलोकन इतिहास और सिंक मेटाडेटा शामिल हैं;
आपके द्वारा अपलोड या बनाई गई फाइलें और मीडिया, जिनमें चित्र और अस्थायी अपलोड डेटा शामिल हैं;
वैकल्पिक AI डेटा, जिसमें प्रॉम्प्ट, चैट इतिहास, कार्ड या कार्यक्षेत्र का संदर्भ, अनुरोध में शामिल फाइलें और चित्र, बोलकर दिया गया ऑडियो, ट्रांसक्रिप्ट, मॉडल के उत्तर और टूल गतिविधि शामिल हैं;
सहायता और प्रतिक्रिया डेटा, जिसमें संदेश, दिए जाने पर संपर्क ईमेल, ऐप संस्करण, प्लेटफ़ॉर्म, भाषा और संबंधित स्थिति शामिल हैं;
संचालन और सुरक्षा डेटा, जिसमें अनुरोध पहचानकर्ता, समय, IP पता, यूज़र एजेंट, रूट, उत्तर की स्थिति, ऐप संस्करण, डिवाइस या प्लेटफ़ॉर्म विवरण और साफ किए गए त्रुटि निदान शामिल हैं; और
नीचे दिए गए विश्लेषण और उत्पाद विश्लेषण अनुभागों में वर्णित वेबसाइट और ऐप उपयोग डेटा।

होस्टेड खाता बनाने और उसमें साइन इन करने के लिए ईमेल पता आवश्यक है। इसके बिना हम ईमेल प्रमाणीकरण या खाते पर आधारित सिंक्रनाइज़ेशन नहीं दे सकते। साइन इन किए बिना सीमित अतिथि या स्थानीय सुविधाएँ उपलब्ध हो सकती हैं।

उद्देश्य और कानूनी आधार

हम खाता, कार्यक्षेत्र, पुनरावलोकन, फाइल और अनुरोध किए गए AI डेटा को होस्टेड सेवा देने और आपके साथ अपना अनुबंध पूरा करने के लिए आवश्यक सीमा तक प्रोसेस करते हैं। सहायता अनुरोधों को उत्तर देने और माँगी गई सहायता प्रदान करने के लिए प्रोसेस किया जाता है।

हम उपयोग को समझने, दुरुपयोग रोकने, सेवा सुरक्षित रखने और खराबियाँ ठीक करने में अपने वैध हितों के लिए सीमित विश्लेषण, सुरक्षा, निदान और सेवा-सुधार डेटा प्रोसेस करते हैं। हम इन हितों को आपके अधिकारों के साथ संतुलित करते हैं और जहाँ व्यावहारिक हो वहाँ निदान डेटा को न्यूनतम या संशोधित करते हैं। कानूनी दायित्व पूरा करने या कानूनी दावे स्थापित करने, लागू करने या उनसे बचाव के लिए भी डेटा प्रोसेस किया जा सकता है। जहाँ किसी गतिविधि के लिए सहमति आवश्यक हो, हम आपकी सहमति पर निर्भर करेंगे और आप उसे कभी भी वापस ले सकते हैं।

हम आपका व्यक्तिगत डेटा बेचते नहीं हैं और लक्षित विज्ञापन के लिए उसका उपयोग नहीं करते।

विश्लेषण और कुकी

मार्केटिंग वेबसाइट पेज व्यू और चुने हुए क्लिक इवेंट मापने के लिए Vercel Web Analytics का उपयोग करती है। यह विश्लेषण कुकी के बिना चलता है। पेज व्यू के लिए Vercel को इवेंट का समय, पेज URL और फ़िल्टर किए गए क्वेरी पैरामीटर, रेफ़रर, अनुमानित स्थान, ब्राउज़र, ऑपरेटिंग सिस्टम और डिवाइस प्रकार मिल सकते हैं। हमारे कस्टम क्लिक इवेंट में भाषा, प्लेटफ़ॉर्म, लिंक का स्थान या इंटरैक्शन प्रकार जैसी सीमित प्रॉपर्टी होती हैं। हम जानबूझकर नाम, ईमेल पते, कार्ड सामग्री या खाता पहचानकर्ता शामिल नहीं करते। Vercel डेटा को समेकित करता है और किसी डेटा बिंदु को व्यक्ति या IP पते से नहीं जोड़ता; उसका दैनिक विज़िटर हैश 24 घंटे बाद हटा दिया जाता है।

अलग से, कैटलॉग के इंस्टॉल लिंक हमारे अपने उत्पाद विश्लेषण संग्रहकर्ता को क्लिक इवेंट भेजते हैं। इसमें इंस्टॉल प्रक्रिया का यादृच्छिक पहचानकर्ता, सार्वजनिक पैकेज संस्करण का पहचानकर्ता, पेज की इंटरफ़ेस भाषा, ब्राउज़र से मिली डिवाइस भाषा, लिंक का स्थान, स्रोत श्रेणी और डिवाइस श्रेणी शामिल होती है। इंस्टॉल प्रक्रिया के चरणों को जोड़ने के लिए उसका पहचानकर्ता ऐप को भेजा जाता है। यह संग्रहकर्ता क्लिक से देश का अनुमान नहीं लगाता। जब ब्राउज़र Global Privacy Control या Do Not Track संकेत देता है, तब वेबसाइट के ये क्लिक इवेंट नहीं भेजे जाते।

होस्टेड वेब ऐप प्रमाणीकरण पूरा करने, सत्र बनाए रखने, एक्सेस रीफ़्रेश करने और साइन-इन स्थिति दिखाने के लिए केवल आवश्यक कुकी, जैसे otp_session, session, refresh और logged_in, का उपयोग करता है। इन्हें बंद करने पर ब्राउज़र लॉगिन काम नहीं करेगा।

उत्पाद विश्लेषण

होस्टेड वेब, iOS और Android ऐप हमें उत्पाद उपयोग के इवेंट भेजते हैं। ये इवेंट हमारी अपनी अवसंरचना में आते हैं और हमारे अपने डेटाबेस में संग्रहीत होते हैं; इनके लिए हम किसी बाहरी विश्लेषण प्रदाता का उपयोग नहीं करते।

इवेंट स्क्रीन, पुनरावलोकन सत्र की अवधि और संख्याओं, तथा कार्रवाइयों की सफलता या विफलता का विवरण देते हैं। इनमें इंस्टॉलेशन और सत्र के पहचानकर्ता और, जहाँ लागू हो, कार्यक्षेत्र और खाते के पहचानकर्ता शामिल हो सकते हैं। इनमें मुक्त टेक्स्ट, कार्ड या डेक की सामग्री या आपका ईमेल पता शामिल नहीं होता।

जहाँ क्लाइंट संस्करण इसका समर्थन करता है, हर इवेंट के समय इंटरफ़ेस भाषा दर्ज की जाती है, ऑफ़लाइन कतार में डालने से पहले। डिवाइस भाषा अलग से दर्ज होती है और इंटरफ़ेस भाषा से भिन्न हो सकती है। इंस्टॉलेशन प्रोफ़ाइल वर्तमान तकनीकी संदर्भ रखती हैं, जिसमें क्लाइंट द्वारा दिए जाने पर प्लेटफ़ॉर्म, ऐप और ऑपरेटिंग सिस्टम संस्करण, डिवाइस भाषा और समय क्षेत्र शामिल हैं। संगतता के लिए कुछ तकनीकी संदर्भ अलग-अलग इवेंट में भी रहते हैं। पुराने क्लाइंट या इवेंट में इंटरफ़ेस भाषा नहीं हो सकती; हम अनुपस्थित मानों का अनुमान डिवाइस भाषा या समय क्षेत्र से नहीं लगाते।

उपयोगकर्ता समूह का विश्लेषण करने के लिए, हम पात्र सीधे ऐप अनुरोधों में अपने API गेटवे को मिले IP पते से कनेक्शन के देश का अनुमान लगाते हैं। हर इंस्टॉलेशन के लिए, जिस UTC दिन वह जुड़ता है, उस दिन अधिकतम एक बार ऐसा किया जाता है। पता हमारी अपनी AWS अवसंरचना में रखे MaxMind GeoLite Country डेटाबेस में देखा जाता है। पता अनुरोध की मेमोरी में प्रोसेस होता है, उत्पाद विश्लेषण में संग्रहीत नहीं होता और MaxMind को नहीं भेजा जाता। हमारे कॉन्फ़िगर किए गए API Gateway एक्सेस लॉग में मूल IP पता शामिल नहीं होता; नेटवर्क अवसंरचना अनुरोध संभालने के लिए IP पते फिर भी प्रोसेस करती है। देश अनुमानित है, अज्ञात हो सकता है या VPN से प्रभावित हो सकता है, और निवास, राष्ट्रीयता या सटीक स्थान नहीं बताता। सर्वर के ज़रिए भेजे गए अनुरोध, AI क्लाइंट और कैटलॉग क्लिक अनुरोध इंस्टॉलेशन के देश का स्रोत नहीं हैं। हम अपलोड के समय का देश पहले के ऑफ़लाइन इवेंट को नहीं देते।

देश का इतिहास अंतराल पर लिए गए अवलोकनों से बनता है: देखा गया देश वही रहने पर एक अवधि बढ़ती है और बदलने पर नई अवधि शुरू होती है। अवधि की सीमाएँ अवलोकनों के बीच दैनिक गतिविधि या लगातार मौजूदगी साबित नहीं करतीं। फ़ीडबैक में अलग से वह कनेक्शन देश दर्ज होता है जहाँ से उसका सबमिशन पहली बार स्वीकार किया गया, न कि जहाँ ऑफ़लाइन ड्राफ़्ट बनाया गया था।

इस उत्पाद में MaxMind द्वारा बनाया गया GeoLite डेटा शामिल है, जो MaxMind पर उपलब्ध है।

ऐप के भीतर उत्पाद विश्लेषण बंद करने की अलग सेटिंग नहीं है। खाता हटाने पर संबंधित इंस्टॉलेशन प्रोफ़ाइल हटती हैं और रखे गए इवेंट के पहचानकर्ता और संदर्भ बदलते हैं, जैसा डेटा रखना और हटाना अनुभाग में बताया गया है।

होस्टेड AI और बाहरी AI क्लाइंट

होस्टेड चैट, ट्रांसक्रिप्शन और चित्र बनाने की सुविधाओं के लिए OpenAI कॉन्फ़िगर किया गया AI प्रदाता है। इन सुविधाओं को चुनने पर हम OpenAI को अनुरोध पूरा करने के लिए आवश्यक डेटा भेजते हैं, जिसमें आपका प्रॉम्प्ट, संबंधित चैट और कार्यक्षेत्र संदर्भ, अटैचमेंट या चित्र, बोलकर दिया गया ऑडियो और छद्मनामित सुरक्षा पहचानकर्ता शामिल हो सकते हैं। होस्टेड टेक्स्ट अनुरोध store: false का उपयोग करते हैं, जिससे बाद में पुनर्प्राप्ति के लिए प्रतिक्रिया ऑब्जेक्ट का स्टोरेज बंद रहता है। ये अनुरोध प्रॉम्प्ट कैशिंग भी इस्तेमाल करते हैं, इसलिए OpenAI एन्क्रिप्टेड कैश एप्लिकेशन स्थिति अधिकतम 24 घंटे रख सकता है। OpenAI के मौजूदा API नियंत्रणों के अंतर्गत लागू दुरुपयोग-निगरानी लॉग अधिकतम 30 दिन रखे जा सकते हैं, जबकि ट्रांसक्रिप्शन एंडपॉइंट बताता है कि वह न दुरुपयोग-निगरानी सामग्री रखता है, न एप्लिकेशन स्थिति। OpenAI API डेटा से अपने मॉडल को तब तक प्रशिक्षित नहीं करता जब तक खाताधारक स्पष्ट रूप से इसके लिए सहमत न हो।

होस्टेड AI अनुरोधों को डिबगिंग और सेवा-गुणवत्ता विश्लेषण के लिए Langfuse Cloud के माध्यम से भी देखा जाता है। Langfuse ट्रेस में प्रॉम्प्ट, मॉडल उत्तर, टूल गतिविधि, उपयोगकर्ता, कार्यक्षेत्र और सत्र पहचानकर्ता तथा संचालन मेटाडेटा हो सकते हैं। कार्यान्वयन ईमेल पते और गोपनीय दिखने वाले फ़ील्ड छिपाता है; कस्टम ट्रांसक्रिप्शन ट्रेस में कच्चे ऑडियो बाइट और अटैचमेंट डेटा शामिल नहीं किए जाते।

जब आप रिमोट MCP सेवा या Agent API के माध्यम से Nibomo को किसी बाहरी AI क्लाइंट से जोड़ते हैं, तो वह क्लाइंट और उसका AI या मॉडल प्रदाता आपके द्वारा मँगाए गए डेटा को भी प्रोसेस करता है। यह अलग प्रोसेसिंग क्लाइंट संचालक के नियंत्रण में और उसकी शर्तों तथा गोपनीयता नीति के अधीन होती है।

प्रोसेसर और प्राप्तकर्ता

होस्टेड सेवा के लिए हम निम्न प्रकार के सेवा प्रदाताओं का उपयोग करते हैं:

होस्टिंग, Cognito प्रमाणीकरण, Postgres, फाइल स्टोरेज, बैकअप और संचालन लॉग के लिए Amazon Web Services (AWS);
प्रमाणीकरण संबंधी लेन-देन ईमेल के लिए Resend;
वैकल्पिक होस्टेड AI अनुरोधों के लिए OpenAI;
होस्टेड AI ऑब्ज़र्वेबिलिटी के लिए Langfuse Cloud;
संबंधित होस्टेड सेवा या ऐप बिल्ड में सक्रिय होने पर साफ किए गए त्रुटि और निदान रिपोर्ट के लिए Sentry;
मार्केटिंग वेबसाइट और कुकी-रहित Web Analytics के लिए Vercel; और
DNS तथा डोमेन प्रबंधन के लिए Cloudflare। Nibomo के वर्तमान DNS रिकॉर्ड केवल DNS मोड में हैं, इसलिए Cloudflare होस्टेड वेबसाइट या ऐप के HTTP ट्रैफ़िक को प्रॉक्सी नहीं करता।

सेवा की सहयोग सुविधाओं के अनुसार साझा कार्यक्षेत्र के अन्य सदस्यों, आपके द्वारा अधिकृत बाहरी क्लाइंट, गोपनीयता दायित्व वाले पेशेवर सलाहकारों या कानूनी रूप से आवश्यक होने पर सार्वजनिक प्राधिकरणों के साथ भी डेटा साझा किया जा सकता है।

अंतरराष्ट्रीय स्थानांतरण

मुख्य होस्टेड एप्लिकेशन AWS की EU अवसंरचना में चलता है। कॉन्फ़िगर किया गया Resend ईमेल क्षेत्र, Sentry डेटा क्षेत्र और Langfuse एंडपॉइंट भी यूरोप में हैं। OpenAI और Vercel सहित कुछ प्रदाता आपके देश या यूरोपीय आर्थिक क्षेत्र से बाहर डेटा प्रोसेस कर सकते हैं। जहाँ आवश्यक हो, ऐसे स्थानांतरण के लिए हम लागू पर्याप्तता निर्णय, डेटा प्रोसेसिंग अनुबंध और मानक संविदात्मक खंड या समान सुरक्षा उपाय इस्तेमाल करते हैं।

डेटा रखना और हटाना

खाता और होस्टेड कार्यक्षेत्र डेटा तब तक रखा जाता है जब तक आपका खाता या संबंधित साझा कार्यक्षेत्र सक्रिय है। खाता हटाने पर लाइव डेटाबेस से आपके वर्तमान खाता डेटा, क्रेडेंशियल, सदस्यताएँ और वे कार्यक्षेत्र हट जाते हैं जिनके आप एकमात्र सदस्य हैं। जिस कार्यक्षेत्र में अन्य सदस्य हैं, उसकी सामग्री उनके लिए उपलब्ध रहती है।
खाता हटाने के बाद भी उत्पाद विश्लेषण इवेंट रहते हैं। आपके खाते और उससे जुड़ी अतिथि पहचान से संबंधित इवेंट में, हम खाता पहचानकर्ताओं को यादृच्छिक मान से बदलते हैं, पहचान के संबंध हटाते हैं और इंस्टॉलेशन, सत्र, कार्यक्षेत्र, अनुरोध, डिवाइस मॉडल, ऑपरेटिंग सिस्टम, डिवाइस भाषा, इंटरफ़ेस भाषा, समय क्षेत्र और देश के फ़ील्ड खाली करते हैं। संबंधित इंस्टॉलेशन प्रोफ़ाइल और उनका देश इतिहास हटा दिया जाता है। यह पहचानकर्ता हटाने का विवरण है, इस बात की गारंटी नहीं कि रखे गए इवेंट हर संदर्भ में अनाम होंगे।
देश की विस्तृत अवधियों को उपयोगकर्ता समूह से संबंधित क्वेरी से बाहर कर दिया जाता है जब उनका अंतिम अवलोकन 90 दिन से अधिक पुराना हो जाता है। दैनिक सफ़ाई उन्हें हटाती है; वास्तविक विलोपन सफल सफ़ाई होने तक देर से हो सकता है। देश न बदलने वाली अवधि 90 दिन से भी पहले शुरू हो सकती है, लेकिन यह दैनिक स्थान रिकॉर्ड नहीं है। पहला ज्ञात देश इंस्टॉलेशन प्रोफ़ाइल के पूरे जीवनकाल में अलग से रहता है, जब तक वह प्रोफ़ाइल हटाई न जाए।
फ़ीडबैक का देश उसके रिकॉर्ड के साथ रहता है और खाता हटाने की प्रक्रिया में उस रिकॉर्ड के साथ हटता है; देश इतिहास का 90-दिन का नियम फ़ीडबैक पर लागू नहीं होता।
संग्रहीत मीडिया को संबंधित सक्रिय कार्यक्षेत्र सामग्री की आवश्यकता रहने तक रखा जाता है और संदर्भ समाप्त होने के बाद स्टोरेज सफाई प्रक्रिया से हटाया जाता है। अधूरे अस्थायी अपलोड 7 दिन बाद समाप्त हो जाते हैं।
डेटाबेस में 7 दिनों के RDS स्वचालित बैकअप और 35 दिनों की अवधि वाला अलग दैनिक AWS Backup प्लान है। लाइव सेवा से हटे रिकॉर्ड एन्क्रिप्टेड रिकवरी बैकअप में उनके समाप्त होने तक रह सकते हैं; बैकअप आपदा-रिकवरी के लिए हैं, सामान्य सेवा एक्सेस के लिए नहीं।
API Gateway एक्सेस लॉग 7 दिन बाद समाप्त होते हैं। अन्य CloudWatch एप्लिकेशन लॉग के लिए अभी कोई स्वचालित समाप्ति अवधि नहीं है और वे मैन्युअल रूप से हटाए जाने तक रहते हैं। उनका उपयोग संचालन, सुरक्षा और डिबगिंग तक सीमित है और लागू डेटा-सुरक्षा अधिकार पूरा करने के लिए आवश्यक संबंधित प्रविष्टियाँ हटाई जाती हैं।
मौजूदा Sentry Developer प्लान में इवेंट का 30 दिन का लुकबैक मिलता है। Resend अपनी वर्तमान मानक सेटिंग के अनुसार भेजे गए ईमेल का डेटा 30 दिन रखता है।
OpenAI की अवधि होस्टेड AI अनुभाग में बताई गई है। मौजूदा Langfuse प्रोजेक्ट में कोई स्वचालित अवधि कॉन्फ़िगर नहीं है, इसलिए AI ट्रेस मैन्युअल हटाने, प्रोजेक्ट हटाने या प्रदाता की एक्सेस सीमा लागू होने तक रहते हैं। वैध मिटाने के अनुरोध के लिए आवश्यक होने पर पहचाने जा सकने वाले ट्रेस हटाए जाते हैं।
सहायता पत्राचार और कानूनी या सुरक्षा उद्देश्यों के रिकॉर्ड केवल संबंधित उद्देश्य की आवश्यकता तक रखे जाते हैं। Vercel का विज़िटर हैश 24 घंटे बाद समाप्त होता है; समेकित वेबसाइट आँकड़े Vercel प्रोजेक्ट सेटिंग के अनुसार रखे जाते हैं।

खाता हटाने से निर्धारित बैकअप या प्रदाता लॉग में पहले से मौजूद प्रतियाँ तुरंत नहीं हटतीं। वे ऊपर दी गई अवधि के अनुसार समाप्त या हटती हैं, जब तक कानून अधिक अवधि आवश्यक न करे।

आपके अधिकार

आप पर लागू कानून के अनुसार आप अपने व्यक्तिगत डेटा तक पहुँच, उसमें सुधार, उसे मिटाने, उसके उपयोग को सीमित करने या उसकी पोर्टेबल कॉपी देने का अनुरोध कर सकते हैं। वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति और सहमति पर आधारित प्रोसेसिंग की सहमति वापस भी ली जा सकती है। कानून जहाँ अनुमति देता है वहाँ इन अधिकारों की सीमाएँ हो सकती हैं, जैसे कानूनी दायित्व या किसी अन्य व्यक्ति के अधिकार के कारण डेटा रखना आवश्यक हो।

आप वेब, iOS या Android ऐप में अपना होस्टेड खाता हटा सकते हैं। अन्य अनुरोध के लिए नीचे दिए पते पर संपर्क करें। अनुरोध पूरा करने से पहले हमें आपकी पहचान सत्यापित करनी पड़ सकती है।

आप अपने निवास या कार्य-स्थान अथवा कथित उल्लंघन वाले स्थान के डेटा-सुरक्षा प्राधिकरण से शिकायत कर सकते हैं। बुल्गारिया में पर्यवेक्षी प्राधिकरण Commission for Personal Data Protection है।

सुरक्षा और ओपन सोर्स

हम एक्सेस नियंत्रण, ट्रांज़िट में एन्क्रिप्शन, एन्क्रिप्टेड AWS स्टोरेज तथा निदान प्रणालियों में डेटा न्यूनतम करने या संशोधित करने के उपाय इस्तेमाल करते हैं। कोई भी सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती।

सार्वजनिक सोर्स कोड से आप दस्तावेज़ित डेटा प्रवाह और रिपॉज़िटरी में कमिट की गई कॉन्फ़िगरेशन देख सकते हैं। केवल सार्वजनिक सोर्स होस्टेड सेवा की मौजूदा कॉन्फ़िगरेशन या व्यवहार को प्रमाणित नहीं करता।

संपर्क

गोपनीयता संबंधी प्रश्नों या अधिकार अनुरोधों के लिए kirill+flashcards@kirill-markin.com पर संपर्क करें या सहायता पेज का उपयोग करें।