गोपनीयता नीति

संस्करण 2026-10-09

यह नीति बताती है कि Craftkite कौन-सा व्यक्तिगत डेटा एकत्र करता है, क्यों करता है, और आपके क्या अधिकार हैं। नियंत्रक Craftkite (privacy@craftkite.com) है।

हम क्या एकत्र करते हैं

• खाता डेटा: नाम, ईमेल पता, पासवर्ड हैश, भाषा, दो-चरणीय सत्यापन की सेटिंग और आपके द्वारा लिंक किए गए साइन-इन खाते (Google, GitHub, Apple)।
• प्रोजेक्ट डेटा: आपके विवरण, योजनाएँ, जनरेट की गई फ़ाइलें, संस्करण, एनवायरनमेंट वेरिएबल और सीक्रेट (एन्क्रिप्ट करके संग्रहीत), प्रकाशित ऐप के पते और कस्टम डोमेन।
• उपयोग और बिलिंग डेटा: कार्य, उपयोग किए गए क्रेडिट, मॉडल और सैंडबॉक्स का उपयोग, प्लान और सब्सक्रिप्शन की स्थिति, इनवॉइस (भुगतान कार्ड का डेटा हम नहीं, बल्कि Paddle संभालता है)।
• तकनीकी डेटा: IP पता, ब्राउज़र, अनुरोध लॉग और त्रुटि रिपोर्ट, जो सुरक्षा और समस्या-निवारण के लिए रखे जाते हैं।
• साइन-अप डिवाइस: जब आप खाता बनाते हैं, तो हम आपके ब्राउज़र या हमारे ऐप द्वारा रखे गए एक यादृच्छिक डिवाइस पहचानकर्ता का एकतरफ़ा कुंजीबद्ध हैश, आपके डिवाइस के ऑपरेटिंग सिस्टम के प्रकार के साथ संग्रहीत करते हैं, केवल यह सीमित करने के लिए कि एक डिवाइस पर कितने Free खातों को निःशुल्क क्रेडिट मिलें।
• संदेश: आपके द्वारा भेजे गए फ़ीडबैक, सहायता अनुरोध और दुरुपयोग की रिपोर्ट।
• सहमतियाँ: शर्तों के संस्करण और, जहाँ आवश्यक हो, साइन-अप के समय दी गई आपकी स्पष्ट सहमति के संस्करण, और मार्केटिंग ईमेल के बारे में आपकी पसंद, प्रत्येक परिवर्तन की तिथि के साथ।
• उत्पाद विश्लेषण (केवल आपकी सहमति से): छद्मनामित पेज व्यू और साइन-अप, प्रोजेक्ट बनाने, प्रकाशित करने और चेकआउट के चरण।

आपका काम आपका है

आपके प्रोजेक्ट, विवरण (प्रॉम्प्ट), योजनाएँ, फ़ाइलें, प्रीव्यू और उनमें निहित विचार आपके हैं। केवल आप, और आपकी टीम वर्कस्पेस के सदस्य उनकी भूमिका के अनुसार, उन्हें देख या उपयोग कर सकते हैं। अन्य सदस्य, समुदाय और Craftkite कर्मचारी उन्हें न देख सकते हैं, न कॉपी कर सकते हैं और न ही उपयोग कर सकते हैं।

• कर्मचारी पहुँच केवल किसी समस्या को हल करने के लिए। हमारी टीम आपकी सामग्री तभी खोलती है जब कोई समस्या हल करनी हो: आपके द्वारा किया गया कोई सहायता अनुरोध, आपके किसी ऐप के बारे में दुरुपयोग की रिपोर्ट, कोई कानूनी अनुरोध, या कोई सुरक्षा जाँच। प्रत्येक पहुँच के लिए एक बताया गया कारण आवश्यक है, यह समय (डिफ़ॉल्ट रूप से 30 मिनट) और आपके खाते या एक प्रोजेक्ट तक सीमित होती है, और जो कुछ भी पढ़ा जाता है वह हमारे सुरक्षा ऑडिट ट्रेल में दर्ज होता है। हमारे कर्मचारी टूल में आपका ईमेल, नाम, IP पते और डिवाइस पहचानकर्ता छिपे रहते हैं, जब तक कि उचित भूमिका वाला कोई कर्मचारी उन्हें प्रकट न करे, और यह भी दर्ज किया जाता है।
• आप हर पहुँच देख सकते हैं। अकाउंट → गोपनीयता में सूचीबद्ध होता है कि Craftkite में किसने कब आपका डेटा खोला, वह किस टीम से है और कारण क्या था। जब कारण आपका सहायता अनुरोध होता है, तो हम आपको ईमेल से भी सूचित करते हैं।
• प्रीव्यू निजी हैं। आपके ऐप का प्रीव्यू केवल आपको और आपकी टीम को दिखाया जाता है। आप उसका एक लिंक साझा कर सकते हैं जिसकी अवधि समाप्त हो जाती है (डिफ़ॉल्ट रूप से एक घंटा)। किसी ऐप को प्रकाशित करना उसे सार्वजनिक करने का आपका निर्णय है: जिसके पास उसका पता है, वह उसे खोल सकता है।
• आपकी सहमति के बिना कुछ भी साझा नहीं किया जाता। आपका ऐप सामुदायिक गैलरी में तभी दिखता है जब आप उसे सबमिट करें और सहमति बॉक्स पर टिक करें; आप उसे अकाउंट → गोपनीयता में कभी भी वापस ले सकते हैं, और तब हम अपनी प्रति हटा देते हैं। हम आपकी सामग्री का उपयोग उदाहरणों, टेम्पलेट, मूल्यांकनों या विश्लेषण में कभी नहीं करते।

हम इसका उपयोग क्यों करते हैं (कानूनी आधार)

• सेवा और आपका प्लान प्रदान करने के लिए (अनुबंध)।
• सेवा को सुरक्षित रखने, दुरुपयोग रोकने और अपनी नीतियाँ लागू करने के लिए (वैध हित)।
• सत्यापन, रसीदें और भुगतान संबंधी समस्याओं जैसे खाता ईमेल भेजने के लिए (अनुबंध), और शुरुआती सुझाव भेजने के लिए जिनसे आप कभी भी सदस्यता समाप्त कर सकते हैं (वैध हित, या जहाँ आवश्यक हो वहाँ सहमति)।
• कर रिकॉर्ड जैसे कानूनी दायित्व पूरे करने के लिए (कानूनी दायित्व)।
• मार्केटिंग ईमेल भेजने के लिए, केवल तभी जब आपने साइन-अप के समय या अपने खाते में इसके लिए ऑप्ट-इन किया हो (सहमति, जिसे आप कभी भी वापस ले सकते हैं)।
• साइट और स्टूडियो के उपयोग को मापने के लिए, केवल तभी जब आप एनालिटिक्स कुकी स्वीकार करें (सहमति)।
• तुर्किये के सदस्यों के लिए, वह प्रोसेसिंग और विदेश में हस्तांतरण जिसे KVKK स्पष्ट सहमति के अधीन रखता है, उस स्पष्ट सहमति पर आधारित है जो आप साइन-अप के समय शर्तों से अलग देते हैं।

AI प्रोसेसिंग

आपके ऐप बनाने के लिए, आपके विवरण, संलग्न चित्र और प्रोजेक्ट फ़ाइलें AI मॉडल प्रदाताओं (Anthropic, OpenAI, Google) को भेजी जाती हैं। वे इन्हें केवल हमारे अनुरोधों का उत्तर देने के लिए प्रोसेस करते हैं और मॉडल प्रशिक्षण के लिए इनका उपयोग नहीं कर सकते: हम उनके व्यावसायिक API का उपयोग करते हैं, जो ग्राहक डेटा पर प्रशिक्षण नहीं करते, OpenAI से उत्तर संग्रहीत न करने को कहते हैं, और केवल सशुल्क Gemini API पहुँच का उपयोग करते हैं। हम आपका नाम या ईमेल पता उन्हें नहीं भेजते। सीक्रेट और एनवायरनमेंट वेरिएबल के मान कभी भी मॉडल को नहीं भेजे जाते। न हम और न ही हमारे प्रदाता आपकी सामग्री का उपयोग AI मॉडल को प्रशिक्षित करने के लिए करते हैं। हमारे सहायता असिस्टेंट से पूछे गए प्रश्नों के उत्तर हमारे सहायता लेखों से दिए जाते हैं और उन्हें संग्रहीत नहीं किया जाता; लागत लेखांकन के लिए हम केवल यह रखते हैं कि एक प्रश्न पूछा गया था।

साझा करना

हम डेटा केवल उप-प्रोसेसर सूची में सूचीबद्ध प्रोसेसरों के साथ, खरीद के लिए मर्चेंट ऑफ़ रिकॉर्ड के रूप में Paddle के साथ, और कानून द्वारा अपेक्षित होने पर अधिकारियों के साथ साझा करते हैं। हम व्यक्तिगत डेटा नहीं बेचते।

अंतरराष्ट्रीय हस्तांतरण

कुछ प्रोसेसर आपके देश के बाहर हैं। हस्तांतरण पर्याप्तता निर्णयों या EU मानक संविदात्मक खंडों पर आधारित होते हैं; तुर्किये के लिए, हस्तांतरण KVKK के अनुच्छेद 9 के अनुसार होते हैं।

हम डेटा कितने समय तक रखते हैं

• खाता और प्रोजेक्ट डेटा: जब तक आपका खाता मौजूद है। आपके खाता हटाने के बाद, 30 दिनों के पश्चात सब कुछ मिटा दिया जाता है (तब तक आप खाता पुनर्स्थापित कर सकते हैं), सिवाय उन इनवॉइस और रिकॉर्ड के जिन्हें हमें कानूनन रखना होता है।
• बिल्ड गतिविधि लॉग: कार्य पूरा होने के 365 दिन बाद तक। अनुरोधों के साथ संलग्न चित्र: 365 दिन। टेस्ट स्क्रीनशॉट: 180 दिन (प्रत्येक प्रोजेक्ट का सबसे नया स्क्रीनशॉट प्रोजेक्ट के मौजूद रहने तक रखा जाता है)।
• मॉडल उपयोग रिकॉर्ड (टोकन और लागत, कोई सामग्री नहीं): 2 वर्ष। बंद सहायता टिकट: 2 वर्ष। आपको भेजे गए ईमेल का लॉग: 180 दिन। आपके डेटा तक कर्मचारी पहुँच का रिकॉर्ड: 2 वर्ष।
• सुरक्षा ऑडिट ट्रेल (साइन-इन, एडमिन कार्रवाइयाँ, कर्मचारी पहुँच): लगभग 13 महीने।
• सर्वर और त्रुटि लॉग: अधिकतम 90 दिन।

अकाउंट → गोपनीयता में वर्तमान में लागू अवधियाँ दिखाई जाती हैं।

आपके अधिकार

आप अपने डेटा तक पहुँच सकते हैं, उसे सुधार सकते हैं, निर्यात कर सकते हैं (अकाउंट → मेरा डेटा निर्यात करें — संग्रह में आपका खाता, प्रोजेक्ट और उनका कोड, अनुरोध, आपके ऐप के उपयोगकर्ताओं द्वारा अपलोड की गई फ़ाइलें, सहमतियाँ, सूचनाएँ, सत्र, सहायता टिकट, आपके खाते के बारे में हमारी टीम द्वारा रखे गए नोट और कर्मचारी पहुँच का लॉग शामिल होता है) और हटा सकते हैं (अकाउंट → अकाउंट हटाएँ), प्रोसेसिंग पर आपत्ति कर सकते हैं या उसे प्रतिबंधित करवा सकते हैं, और सहमति वापस ले सकते हैं। कैलिफ़ोर्निया के निवासी व्यक्तिगत जानकारी की किसी भी बिक्री से ऑप्ट-आउट कर सकते हैं (हम इसे नहीं बेचते)। आप अपने डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं (तुर्किये में, KVKK बोर्ड)।

कुकी

हम आपको साइन इन कराने और सेवा को सुरक्षित रखने के लिए आवश्यक कुकी का उपयोग करते हैं, और एनालिटिक्स कुकी का उपयोग केवल तभी करते हैं जब आप उन्हें स्वीकार करें। कुकी नीति देखें।

त्रुटि रिपोर्ट

जब वेब या मोबाइल ऐप में कुछ गड़बड़ होती है, तो एक त्रुटि रिपोर्ट (तकनीकी विवरण, ब्राउज़र या डिवाइस का प्रकार) Sentry को भेजी जा सकती है। इन रिपोर्टों के आपके डिवाइस या हमारे सर्वर से बाहर जाने से पहले हम इनमें से ईमेल पते, IP पते, कुकी, अनुरोध बॉडी (जैसे आपके विवरण और फ़ाइलें) और फ़ॉर्म की सामग्री हटा देते हैं। उत्पाद विश्लेषण इवेंट में आपके विवरण, प्रोजेक्ट के नाम या अन्य सामग्री कभी शामिल नहीं होती।

परिवर्तन

महत्वपूर्ण परिवर्तनों के लागू होने से पहले हम उनकी घोषणा स्टूडियो में या ईमेल द्वारा करेंगे।