गोपनीयता नीति

यह अनुवाद केवल आपकी सुविधा के लिए उपलब्ध कराया गया है। अंग्रेज़ी संस्करण ही मान्य होगा।

आख़िरी अपडेट 17 जुलाई 2026 · संस्करण 1.4

वादे, सीधे शब्दों में

पूरी नीति से पहले, सार यह है। इस सूची का हर वादा आगे ठीक-ठीक क़ानूनी शब्दों में लिखा गया है, और इनमें से हर एक सच है।

• हम आपके बारे में बस इतना जानते हैं: आपका नाम और आपका टाइम ज़ोन। स्टूडियो के पास आपकी निजी प्रोफ़ाइल का पूरा ब्योरा यही है — आपका नाम, क्योंकि आप उसी से साइन इन हैं, और आपका टाइम ज़ोन, ताकि स्टूडियो को आपका स्थानीय समय पता रहे। इससे आगे हम आपकी कोई तस्वीर नहीं बनाते। न कोई व्यवहार-प्रोफ़ाइल, न इस बात की निगरानी कि आप क्या करते हैं, न किसी को कुछ बेचा जाता है। (आपके कार्ड की जानकारी हमारे भुगतान प्रोसेसर के पास रहती है, हमारे पास नहीं — हम उसे कभी देखते ही नहीं। आपका काम इसलिए सहेजा जाता है ताकि आप उस पर लौट सकें, पर उससे कोई प्रोफ़ाइल नहीं गढ़ी जाती — नीचे देखें।)
• आपका काम आपका है। आप ब्रीफ़ लाते हैं, रूम काम करता है, और जो कुछ वह शिप करता है, वह आपका है। हम उस पर कोई दावा नहीं करते।
• जिस पल वह बनता है, उसी पल आप उसे ले जा सकते हैं। रूम जो भी फ़ाइल बनाता है, वह वहाँ पहुँचते ही आपके डाउनलोड के लिए हाज़िर है — उस ब्रीफ़ का काम भी जिसे आपने कभी पूरा नहीं किया, और उस ब्रीफ़ का भी जिसे रूम पूरा नहीं कर सका। अपने काम का मालिक होना और उसे डाउनलोड करना कभी पैसों की वजह से नहीं रोका जाता। वह पूरी तरह आपका है।
• जो आप बनवाते हैं, उसके मालिक आप हैं। आपके ब्रीफ़ और आपके डिलीवर हुए काम की बौद्धिक संपदा आपकी है — रखने, इस्तेमाल करने और बेचने के लिए। हम उसमें कोई हिस्सा नहीं लेते।
• हर ब्रीफ़ अपने आप में एक सीलबंद दुनिया है। हर ब्रीफ़ पर पूरी तरह अलग से काम होता है — उसकी अपनी मेमोरी, उसकी अपनी ज़िंदगी। एक ब्रीफ़ से दूसरे में कुछ नहीं जाता: न अलग-अलग लोगों के बीच, और न आपके अपने ब्रीफ़ों के बीच भी। नया ब्रीफ़ बिलकुल नए सिरे से शुरू होता है और बाक़ियों के बारे में कुछ नहीं जानता। हम एक व्यक्ति का ब्रीफ़ कभी किसी और की सेवा में दोबारा इस्तेमाल नहीं करते, और हम कभी पैटर्न-मिलान नहीं करते ("ऐसा ब्रीफ़ पहले देखा है, वही जवाब दोहरा देंगे")। जिस ब्रीफ़ पर आप लौटते हैं, वह वही ब्रीफ़ है, ठीक वहीं जहाँ आपने छोड़ा था — पर अलग-अलग ब्रीफ़ आपस में कभी कुछ साझा नहीं करते।
• हम आपके काम, आपके ब्रीफ़ या आपकी जानकारी का इस्तेमाल किसी भी AI मॉडल को ट्रेन करने या बेहतर बनाने में नहीं करते। न आपका काम, न आपके ब्रीफ़, न आपके बारे में कोई भी चीज़ — और न ट्रेन करने के लिए, न ही बेहतर बनाने के लिए, किसी भी मॉडल के लिए — हमारा हो या किसी और का। आपका काम हम सिर्फ़ एक वजह से सहेजते हैं: ताकि आप उस पर लौट सकें। वह आपके रूम में आपकी वापसी का इंतज़ार करता है, और उसका मक़सद बस इतना ही है। रूम को चलाने वाला प्रोवाइडर भी अनुबंध के तहत आपके काम पर ट्रेनिंग करने से वर्जित है।
• वह कहीं नहीं जाता, और वह बना रहता है। सामान्य कामकाज में हम उसे पढ़ते नहीं, बेचते नहीं, और साझा नहीं करते। वह आपके रूम में रखा रहता है ताकि आपके लौटने पर वहीं मिले — आप कोई भी ब्रीफ़ कभी भी उठाकर फिर शुरू कर सकते हैं। बैलेंस ख़त्म हो जाने से कुछ नहीं मिटता; फ़ंड कम पड़ने पर नया काम रुकता है, जो आपके पास पहले से है उस पर कभी आँच नहीं आती।
• एक ही सूरत जिसमें हमें कुछ सौंपना पड़ सकता है: अदालत का आदेश — और तब भी, सीमित दायरे में, और आपको बताकर। क़ानून हमें आपका डेटा प्रकट करने पर मजबूर कर सकता है — कोई वैध सम्मन (subpoena), अदालत का आदेश या वारंट, या कोई वास्तविक आपात स्थिति जिसमें किसी को गंभीर नुक़सान का ख़तरा हो। "हम आपका काम नहीं पढ़ते" का यह एकमात्र अपवाद है, और हम इसे उतने ही सीमित दायरे में रखते हैं जितने का यह हक़दार है: हम जाँचते हैं कि अनुरोध वैध है, ज़रूरत-से-ज़्यादा फैली किसी भी माँग पर आपत्ति करते हैं, सिर्फ़ वही सौंपते हैं जो क़ानून वाक़ई माँगता है — और जहाँ भी हमें इजाज़त होती है, ऐसा करने से पहले आपको बताते हैं, ताकि आप अपना डेटा सुरक्षित कर सकें। हम अपनी ओर से आपका काम कभी किसी को नहीं देते।
• आपकी मेमोरी रखना या साफ़ करना आपके हाथ में है। आप कैसे काम करना पसंद करते हैं, इस बारे में स्टूडियो जो सीखता है वह आपके खाते के साथ रहता है, और आप जब चाहें उसे बंद या साफ़ कर सकते हैं।
• हम बताते हैं कि हम क्या रखते हैं और कितने समय तक। कोई ब्रीफ़ हटाएँ, तो उसका सब कुछ — डिलीवर हुआ काम भी — आपके रूम से तुरंत और हमारे सिस्टम से 30 दिनों के भीतर चला जाता है। खाता हटाएँ, तो सब कुछ उसी तरह जाता है। बैकअप को चक्र पूरा कर बाहर होने में थोड़ा और समय लगता है, और असली समय-खिड़की हम नीचे बताते हैं — अच्छा दिखने के लिए हम उसे घटाकर नहीं बताते।
• Kaldune दुनिया भर में इस्तेमाल होता है, और ये वादे आपके साथ चलते हैं। Studio58, Inc. Kaldune को संयुक्त राज्य अमेरिका से चलाती है, और लोग इसे हर जगह से इस्तेमाल करते हैं। आप जहाँ भी हों, ये वादे लागू होते हैं — और जहाँ आपका स्थानीय क़ानून आपको आपके डेटा पर अधिकार देता है, हम उनका सम्मान करते हैं।

बस, यही पूरा सार है। इस पेज का बाक़ी हिस्सा वही वादे हैं — ठीक उन शब्दों में जिन पर कोई वकील और कोई नियामक हमें पकड़ेगा।

---

आप कहाँ हैं {#where-you-are}

Kaldune दुनिया भर में इस्तेमाल होता है। Studio58, Inc. Kaldune को संयुक्त राज्य अमेरिका से चलाती है, और लोग इसे कई देशों से इस्तेमाल करते हैं। आप जहाँ भी हों, ऊपर के वादे आप पर लागू होते हैं।

कुछ जगहें आपको आपके डेटा पर ख़ास क़ानूनी अधिकार देती हैं, और यह नीति उनमें से सबसे बड़े अधिकारों को आगे पूरी तरह खोलकर लिखती है:

• अगर आप यूनाइटेड किंगडम, EEA या स्विट्ज़रलैंड में हैं, तो GDPR वाले खंड (§8 और §9) उन क़ानूनी आधारों को और आपके अधिकारों को पूरी तरह सामने रखते हैं जिन पर हम टिके हैं।
• अगर आप कैलिफ़ोर्निया में हैं, तो CCPA/CPRA वाला खंड (§9) यही काम करता है।
• अगर आप कहीं और हैं — मसलन ब्राज़ील के LGPD, कनाडा के PIPEDA या किसी और स्थानीय गोपनीयता क़ानून के तहत — तो आपके पास ऐसे ही अधिकार हो सकते हैं, जैसे अपना डेटा देखना, सुधारना, हटाना या एक्सपोर्ट करना। जहाँ क़ानून आपको ये अधिकार देता है, हम उनका सम्मान करते हैं।

आप जो भी हों, जहाँ भी हों, नीचे दिए संपर्क पर हम तक पहुँच सकते हैं और हम मदद करेंगे। और आपके लिए सेवा चलाने में हम जहाँ भी डेटा सीमाओं के पार भेजते हैं, वहाँ §5 के ट्रांसफ़र सुरक्षा-उपायों से उसकी हिफ़ाज़त करते हैं।

---

पूरी नीति

हम कौन हैं। Studio58, Inc. ("Kaldune," "हम," "हमें" या "हमारा") वह कंपनी है जो Kaldune सेवा चलाती है। इस नीति में बताए गए व्यक्तिगत डेटा के लिए Studio58, Inc. डेटा कंट्रोलर (data controller) है — वही तय करती है कि हम क्या इकट्ठा करते हैं और क्यों। जब हम "स्टूडियो" या "Kaldune" कहते हैं, तो हमारा मतलब Kaldune सेवा से है; जब हम "हम," "हमें" या "हमारा" कहते हैं, तो मतलब Studio58, Inc. से है।

यह नीति बताती है कि जब आप Kaldune इस्तेमाल करते हैं तो हम कौन-सा व्यक्तिगत डेटा इकट्ठा करते हैं, क्यों करते हैं, किसके साथ साझा करते हैं, कितने समय तक रखते हैं, और उस पर आपके क्या अधिकार हैं। यह व्यक्तिगत ग्राहकों और व्यावसायिक ग्राहकों — दोनों — पर लागू होती है, और दुनिया भर के Kaldune उपयोगकर्ताओं पर (ऊपर आप कहाँ हैं देखें)। जहाँ कोई खंड सिर्फ़ एक तरह के ग्राहक या एक जगह पर लागू होता है, वहाँ हम यह साफ़ कहते हैं।

1. हम क्या इकट्ठा करते हैं और क्यों

हम सिर्फ़ वही इकट्ठा करते हैं जो आपके लिए Kaldune चलाने में चाहिए, और आपके बारे में रखी जाने वाली निजी प्रोफ़ाइल को हम जान-बूझकर छोटा रखते हैं। सबसे सीधी बात: एक व्यक्ति के तौर पर आपके बारे में स्टूडियो के पास बस यही व्यक्तिगत डेटा है — आपका नाम और आपका टाइम ज़ोन। इस पेज पर बाक़ी सब या तो वह है जो हम ख़ुद नहीं रखते (आपके कार्ड की जानकारी, जो हमारे भुगतान प्रोसेसर के पास है) या आपका अपना काम (आपके लिए सहेजा गया, आपकी किसी प्रोफ़ाइल में नहीं बदला गया)। पूरा ब्योरा यह रहा।

आपकी निजी प्रोफ़ाइल — आपका नाम और आपका टाइम ज़ोन। स्टूडियो आपका नाम रखता है (क्योंकि आप उसी से साइन इन करते हैं और हम आपको उसी से संबोधित करते हैं) और आपका टाइम ज़ोन (आपके डिवाइस की घड़ी से पढ़ा गया, ताकि स्टूडियो को आपका स्थानीय समय पता रहे)। आपके बारे में हमारे पास बस यही पूरी प्रोफ़ाइल है। इससे आगे हम आपकी कोई तस्वीर नहीं बनाते — न कोई व्यवहार-प्रोफ़ाइल, न आपकी आदतों का कोई रिकॉर्ड, न सेवा भर में आपकी गतिविधियों की निगरानी, और आपके बारे में कुछ भी किसी और के मक़सद के लिए न बेचा जाता है, न साझा किया जाता है।

साइन इन के लिए जो चाहिए। खाता चलाने के लिए हम वे क्रेडेंशियल और सेटिंग्स भी रखते हैं जिनकी खाते को ख़ुद ज़रूरत है — आपका ईमेल पता (साइन इन करने और आपके खाते से जुड़े ज़रूरी सेवा-संदेश भेजने के लिए), आपका पासवर्ड (हैश करके रखा गया, कभी खुले रूप में नहीं), और आपकी भाषा की पसंद। ये आपके खाते की चाबियाँ हैं, आपकी कोई प्रोफ़ाइल नहीं; हम इन्हें आपको अंदर आने देने और आपके खाते के बारे में आप तक पहुँचने के लिए इस्तेमाल करते हैं, और किसी और चीज़ के लिए नहीं। व्यावसायिक ग्राहकों के लिए इसमें संगठन और उसके अधिकृत उपयोगकर्ता भी शामिल हैं।

आपके कार्ड की जानकारी — हमारे भुगतान प्रोसेसर के पास, हमारे पास नहीं। जब आप फ़ंड जोड़ते हैं, तो भुगतान हमारा भुगतान प्रोसेसर Stripe सँभालता है। स्टूडियो आपके कार्ड की पूरी जानकारी कभी न देखता है, न सहेजता है — वह सीधे Stripe के पास जाती है, जो उसे सिर्फ़ आपका भुगतान प्रोसेस करने के लिए इस्तेमाल करने को बाध्य है। §4 (सब-प्रोसेसर) देखें और, पैसों की शर्तों के लिए, नियम व शर्तें।

आपका काम — आपके लिए सहेजा गया, खंगाला नहीं गया। वे ब्रीफ़ जो आप लिखते हैं और वह काम जो रूम आपको डिलीवर करता है। इसे हम इसलिए सहेजते हैं ताकि आपके लौटने पर आपका रूम आपका इंतज़ार करता मिले, आप जब चाहें उसे डाउनलोड कर सकें, और किसी ब्रीफ़ को वहीं से फिर शुरू कर सकें जहाँ छोड़ा था। यह आपकी सामग्री है, और यह ऊपर बताई निजी प्रोफ़ाइल का हिस्सा नहीं है — सामान्य कामकाज में हम इसे पढ़ते नहीं, इससे आपकी प्रोफ़ाइल नहीं बनाते, इसे बेचते या साझा नहीं करते, और किसी AI मॉडल को ट्रेन करने या बेहतर बनाने में इसका इस्तेमाल नहीं करते। देखें §2 (रूम कैसे काम करता है), §3 (हर ब्रीफ़ सीलबंद है), §6 (डेटा कब तक रहता है), §7 (सपोर्ट का इकलौता अपवाद), §5.3 (क़ानूनी खुलासे का इकलौता अपवाद), और §9 (आपके अधिकार, एक्सपोर्ट समेत)।

उपयोग और तकनीकी डेटा — कम-से-कम, और आपके बारे में नहीं। सेवा को सुरक्षित चलाए रखने और ख़राबियाँ ठीक करने के लिए हम बुनियादी तकनीकी लॉग रखते हैं। जहाँ तक हो सके हम इन्हें समग्र (aggregate) स्तर पर रखते हैं, हमारा एरर-डायग्नोस्टिक्स टूलिंग इस तरह कॉन्फ़िगर है कि वह अपने इकट्ठा किए रिकॉर्ड से आपका काम छाँटकर हटा दे, और हम इनका इस्तेमाल न आपकी प्रोफ़ाइल बनाने में करते हैं, न सेवा भर में आप पर नज़र रखने में।

हम विशेष-श्रेणी का डेटा (स्वास्थ्य, बायोमेट्रिक वग़ैरह) सामान्य तौर पर इकट्ठा नहीं करते। अगर आपके ब्रीफ़ या आपके काम में ऐसा डेटा इसलिए आ जाए कि आपने वही काम माँगा था, तो उसे ऊपर के वादों के तहत आपकी सामग्री की तरह सँभाला जाता है — आपकी किसी प्रोफ़ाइल में नहीं जोड़ा जाता।

2. रूम कैसे काम करता है — AI प्रोवाइडर

Kaldune का रूम Claude से चलता है — Anthropic का बनाया एक AI सिस्टम — जिस तक हम Anthropic के कमर्शियल API के ज़रिए पहुँचते हैं। आपके ब्रीफ़ का जवाब तैयार करने के लिए उसके प्रासंगिक हिस्से Anthropic को भेजे जाते हैं, जवाब बनता है, और फिर आपके रूम में लौट आता है।

यह आपकी गोपनीयता के लिए मायने रखता है, इसलिए हम इसे ठीक-ठीक खोलकर कहते हैं:

• हम आपके काम, आपके ब्रीफ़ या आपकी जानकारी का इस्तेमाल अपना कोई भी AI मॉडल ट्रेन करने या बेहतर बनाने में नहीं करते। न किसी मॉडल को ट्रेन करने के लिए, न किसी को बेहतर बनाने के लिए, न किसी भी मॉडल के लिए — हमारा हो या किसी और का। आपका काम इसलिए सहेजा जाता है ताकि आप उस पर लौट सकें, और किसी और वजह से नहीं।
• कमर्शियल API से भेजे गए आपके काम पर Anthropic अपने मॉडल ट्रेन नहीं करता। यह Anthropic की Commercial Terms of Service में दर्ज एक अनुबंधीय प्रतिबद्धता है, जिसमें कहा गया है: "Anthropic may not train models on Customer Content from Services." हम कमर्शियल API ठीक इसीलिए इस्तेमाल करते हैं ताकि यह बात क़ायम रहे — Anthropic के अलग उपभोक्ता-उत्पाद अलग तरह से पेश आते हैं, और हम उन्हें इस्तेमाल नहीं करते।
• Anthropic जो प्रोसेस करता है, उसे मिटा देता है। हमारे लिए सँभाले गए इनपुट और आउटपुट Anthropic अपने सिस्टम से 30 दिनों के भीतर अपने-आप मिटा देता है।
• हम कोई ऐसा फ़ीडबैक नियंत्रण सामने नहीं रखते जो आपका काम ट्रेनिंग के लिए Anthropic तक पहुँचा दे। Anthropic का ट्रेनिंग से जुड़ा इकलौता अपवाद वह सामग्री है जो कोई उपयोगकर्ता अपनी मर्ज़ी से फ़ीडबैक के रूप में जमा करे। Kaldune आपका काम फ़ीडबैक के रूप में Anthropic को नहीं भेजता, इसलिए यह अपवाद आपके काम तक पहुँचता ही नहीं।
• एक अपवाद जो न हमारे बस में है, न आपके: अगर Anthropic के स्वचालित ट्रस्ट-एंड-सेफ़्टी सिस्टम किसी सामग्री को Anthropic के उपयोग-नियमों का उल्लंघन बताकर फ़्लैग करें, तो Anthropic उस सामग्री को 2 साल तक और अपने सेफ़्टी-क्लासिफ़िकेशन रिकॉर्ड 7 साल तक रख सकता है। हम यह इसलिए बता रहे हैं क्योंकि यह सच है; इसे हम बंद नहीं कर सकते।

इस काम के लिए Anthropic हमारा डेटा प्रोसेसर है। Anthropic आगे अपने इन्फ़्रास्ट्रक्चर प्रोवाइडरों — Google Cloud Platform, Amazon Web Services, Microsoft Azure और Cloudflare — पर निर्भर है, जो दुनिया भर में डेटा होस्ट और रूट करते हैं। इसकी हिफ़ाज़त कैसे होती है, इसके लिए §5 (अंतरराष्ट्रीय ट्रांसफ़र) देखें।

3. हर ब्रीफ़ सीलबंद है और उस पर अलग से काम होता है

Kaldune में हर ब्रीफ़ पूरी तरह स्वतंत्र है। हर एक पर उसके अपने सीलबंद संदर्भ में — उसकी अपनी वर्किंग मेमोरी में — काम होता है, और एक ब्रीफ़ से दूसरे में कुछ नहीं जाता:

• अलग-अलग लोगों के बीच कुछ नहीं जाता। हम एक व्यक्ति के ब्रीफ़ या उसमें मौजूद काम का इस्तेमाल कभी किसी दूसरे व्यक्ति की सेवा में नहीं करते। आपके ब्रीफ़ों पर सिर्फ़ आपके लिए काम होता है।
• आपके अपने ब्रीफ़ों के बीच भी कुछ नहीं जाता। नया ब्रीफ़ नए सिरे से शुरू होता है और आपके बाक़ी ब्रीफ़ों के बारे में कुछ नहीं जानता। स्टूडियो आपके एक ब्रीफ़ की सामग्री या संदर्भ को दूसरे में नहीं ले जाता।
• हम ब्रीफ़ों के आर-पार पैटर्न-मिलान नहीं करते। स्टूडियो ब्रीफ़ों के पार झाँककर यह नहीं कहता कि "ऐसा ब्रीफ़ पहले देखा है, वही आउटपुट दे देंगे।" हर ब्रीफ़ पर उसकी अपनी योग्यता और उसके अपने निर्देशों से काम होता है।

ब्रीफ़ को फिर शुरू करने के साथ यह कैसे बैठता है। ब्रीफ़ बना रहता है ताकि आप उसे छोड़कर लौट सकें — और वही ब्रीफ़, फिर शुरू होने पर, अब भी वही एक सीलबंद दुनिया है, ठीक वहीं जहाँ आपने छोड़ा था (स्वामित्व और फिर शुरू करने पर §6 और नियम व शर्तें देखें)। बने रहना और फिर शुरू होना एक ही ब्रीफ़ के भीतर होते हैं; वे कभी एक ब्रीफ़ को दूसरे में नहीं मिलाते। सीलबंद-और-स्वतंत्र ब्रीफ़ों के बीच लागू होता है; फिर-शुरू-हो-सकना एक ब्रीफ़ के भीतर।

खोज और मेमोरी के साथ यह कैसे बैठता है। दो फ़ीचर एक से ज़्यादा ब्रीफ़ को छूते हैं, और दोनों में से कोई भी सील नहीं तोड़ता:

• खोज से आप अपने स्टूडियो भर में अपने ब्रीफ़ ढूँढ़ सकते हैं। यह आपका अपने ही स्टूडियो पर एक औज़ार तानकर अपनी ही फ़ाइलें निकालना है — न स्टूडियो का आपके ब्रीफ़ों को आर-पार पढ़ना, न एक ब्रीफ़ के कामकाजी संदर्भ का दूसरे में रिसना। अपने काम को व्यवस्थित करना और भरोसा और सुरक्षा में इसे इसी तरह बताया गया है।
• मेमोरी, वह अलग फ़ीचर जो सीखता है कि आप कैसे काम करना पसंद करते हैं, खाता-स्तर की है और पूरी तरह आपके नियंत्रण में — आप उसे कभी भी बंद या साफ़ कर सकते हैं (§9 और गोपनीयता विकल्प देखें)। उसमें आपके काम करने के तरीक़े की पसंद रहती है, कभी भी आपके ब्रीफ़ की सामग्री का ऐसा भंडार नहीं जो एक ब्रीफ़ से अगले में ले जाया जाए; और उसके बंद रहने पर नया ब्रीफ़ किसी भी दूसरे ब्रीफ़ से बिलकुल कुछ लिए बिना शुरू होता है।

4. हम आपका डेटा किसके साथ साझा करते हैं — सब-प्रोसेसर

हम आपका व्यक्तिगत डेटा नहीं बेचते, और उसे साझा भी नहीं करते — सिवाय उन सेवा-प्रदाताओं के जो Kaldune चलाने के लिए ज़रूरी हैं। हर एक अनुबंध से बँधा है कि वह आपके डेटा का इस्तेमाल सिर्फ़ हमें अपनी सेवा देने के लिए करे, और किसी चीज़ के लिए नहीं। हमारे सब-प्रोसेसर ये हैं:

प्रोवाइडर	हमारे लिए क्या करता है	कहाँ
Anthropic (Anthropic, PBC; UK/EEA/स्विस ग्राहकों के लिए Anthropic Ireland, Limited)	रूम को चलाता है — वे AI मॉडल जो कमर्शियल API के ज़रिए आपके ब्रीफ़ का जवाब देते हैं	संयुक्त राज्य अमेरिका (UK/EEA/स्विस ग्राहकों से अनुबंध Anthropic Ireland करता है)
क्लाउड होस्टिंग प्रोवाइडर	ऐप और डेटाबेस होस्ट करता है; आपका काम और हमारे एन्क्रिप्टेड बैकअप सहेजता है	(नाम आना बाक़ी — नीचे का नोट देखें)
Stripe, Inc.	प्रीपेड टॉप-अप के कार्ड भुगतान प्रोसेस करता है (कार्ड डेटा Stripe टोकनाइज़ करता है; हम कार्ड नंबर कभी न देखते हैं, न सहेजते हैं)	संयुक्त राज्य अमेरिका
ट्रांज़ैक्शनल ईमेल प्रोवाइडर	खाते के ईमेल भेजता है — साइन-इन, रीसेट, सूचनाएँ	(नाम आना बाक़ी)
प्रोडक्ट एनालिटिक्स प्रोवाइडर	समग्र उपयोग मापता है ताकि हम Kaldune को बेहतर बना सकें	(नाम आना बाक़ी — गोपनीयता का सम्मान करने वाला, §10 देखें)
एरर-मॉनिटरिंग प्रोवाइडर	क्रैश और ख़राबियों की जाँच करता है ताकि सेवा भरोसेमंद बनी रहे (अपने रिकॉर्ड से आपका काम छाँटकर हटाने के लिए कॉन्फ़िगर)	(नाम आना बाक़ी)
कस्टमर-सपोर्ट प्रोवाइडर	वह हेल्प-डेस्क टूलिंग चलाता है जो आपके सपोर्ट अनुरोध सँभालती है (§7 वाली सपोर्ट पहुँच, जब आप माँगें, यहीं होती है)	(नाम आना बाक़ी)

ओनर कार्रवाई — Studio58, Inc.: (नाम आना बाक़ी) चिह्नित प्रोवाइडर हमारे सबसे सुरक्षात्मक डिफ़ॉल्ट पर प्रस्तावित परिचालन स्टैक हैं। इस नीति के प्रकाशित होने से पहले Studio58, Inc. हर नामित प्रोवाइडर और उसके स्थान की पुष्टि करती है, और वकील के साथ यह पक्का करती है कि हर एक का अनुबंध आपके डेटा को Kaldune चलाने तक सीमित रखता है, और किसी चीज़ तक नहीं। जब तक ऐसा हर अनुबंध पुष्ट नहीं हो जाता, हम इतना ही कहते हैं कि हमारे प्रोवाइडर अनुबंध से आपके लिए Kaldune चलाने तक सीमित हैं — जब तक फ़ाइल पर मौजूद अनुबंध उसका आधार न दे, हम हर एक के लिए पूर्ण "कभी ट्रेन नहीं करता" नहीं कहते। Stripe (भुगतान) की पुष्टि हो चुकी है और उसका नाम दर्ज है — नियम व शर्तें (§7.5) और DPA के अनुरूप। Anthropic की नो-ट्रेनिंग प्रतिबद्धता (§2) पुष्ट है और पूर्ण रूप से कही गई है, क्योंकि वह Anthropic की Commercial Terms में दर्ज है।

जब हम कोई नया सब-प्रोसेसर जोड़ते हैं। कोई नया सब-प्रोसेसर आपका डेटा सँभालना शुरू करे, उससे पहले हम आपको अग्रिम सूचना देते हैं — हमारी मौजूदा नीति 30 दिन की है — और व्यावसायिक ग्राहक DPA के तहत आपत्ति कर सकते हैं।

5. अंतरराष्ट्रीय ट्रांसफ़र

Kaldune संयुक्त राज्य अमेरिका से चलता है, और हमारे कुछ प्रोवाइडर संयुक्त राज्य अमेरिका तथा अन्य देशों में काम करते हैं। जब हम व्यक्तिगत डेटा को UK, EEA या स्विट्ज़रलैंड से बाहर ले जाते हैं, तो हम उसे एक मान्यता-प्राप्त ट्रांसफ़र व्यवस्था से सुरक्षित रखते हैं:

• अपने प्रोवाइडरों को ट्रांसफ़र के लिए हम European Commission के Standard Contractual Clauses इस्तेमाल करते हैं — Module Two (कंट्रोलर से प्रोसेसर) और Module Three (श्रृंखला में आगे प्रोसेसर से प्रोसेसर) — साथ में, जहाँ लागू हों, UK International Data Transfer Addendum और Swiss Addendum।
• हमारा प्रोसेसर होने के नाते Anthropic अपने विश्वव्यापी इन्फ़्रास्ट्रक्चर प्रोवाइडरों (Google Cloud Platform, Amazon Web Services, Microsoft Azure और Cloudflare) को आगे के ट्रांसफ़र के लिए इन्हीं Standard Contractual Clauses पर निर्भर है।

अगर आप दुनिया में कहीं और हैं, तो आपका डेटा भी संयुक्त राज्य अमेरिका और उन दूसरे देशों में प्रोसेस होता है जहाँ हमारे प्रोवाइडर काम करते हैं; जहाँ आपका स्थानीय क़ानून किसी ट्रांसफ़र सुरक्षा-उपाय की माँग करता है, वहाँ हम उसे लागू करते हैं।

ओनर कार्रवाई — Studio58, Inc.: Anthropic की ट्रांसफ़र सुरक्षा पुष्ट है और Anthropic के डेटा-प्रोसेसिंग एडेंडम के तहत लागू है। इस नीति के प्रकाशित होने से पहले Studio58, Inc. अपने बाक़ी हर प्रोवाइडर के साथ समकक्ष Standard Contractual Clauses निष्पादित करती है; जब तक हर सेट पर हस्ताक्षर नहीं हो जाते, यह उस मानक व्यवस्था का ब्योरा है जिसे हम लागू करते हैं — हर नामित वेंडर के साथ पहले से निष्पादित क्लॉज़ का नहीं।

5.1 हम आपका डेटा न बेचते हैं, न साझा करते हैं

हम आपका व्यक्तिगत डेटा नहीं बेचते, और आपकी ग्राहक-सामग्री (Customer Content) साझा नहीं करते — सिवाय ऊपर बताए सब-प्रोसेसरों के, जो अनुबंध से बँधे हैं कि उसका इस्तेमाल सिर्फ़ आपके लिए Kaldune चलाने में करें। यह बात दुनिया भर में लागू है।

5.2 सामान्य कामकाज में हम आपका काम नहीं पढ़ते

सेवा के सामान्य संचालन में स्टूडियो का कोई भी व्यक्ति आपके ब्रीफ़ या आपके रूम का काम नहीं पढ़ता। घर के भीतर का इकलौता अपवाद सपोर्ट है, और वह भी सिर्फ़ तब जब आप कहें — जिसे §7 में पूरा लिखा गया है। यहाँ इसलिए दर्ज है ताकि यह खंड अधूरा न रहे; प्रामाणिक शब्द §7 के हैं।

5.3 जब कोई सरकार या अदालत आपका डेटा माँगे

§5.2 का यह वह इकलौता अपवाद है जिसे न हम चुनते हैं, न आप — और हम इसे उतने ही सीमित दायरे में रखते हैं जितने का यह हक़दार है। इसे यहाँ नियम व शर्तें (§5.3) के ही शब्दों में लिखा गया है, ताकि दोनों कभी अलग-अलग बात न कह सकें।

जब कोई सरकार या अदालत आपका डेटा माँगे। हम आपका काम या आपका व्यक्तिगत डेटा किसी सरकार या क़ानून-प्रवर्तन प्राधिकरण को सिर्फ़ तब देते हैं जब क़ानूनन देना ही पड़े — जब हमें वैध क़ानूनी प्रक्रिया से बाध्य किया जाए, जैसे कोई सम्मन (subpoena), अदालत का आदेश या वारंट, या किसी वास्तविक आपात स्थिति में जहाँ किसी को गंभीर शारीरिक नुक़सान का ख़तरा हो। ऐसा कोई अनुरोध आने पर हम सब कुछ यों ही नहीं सौंप देते: हम जाँचते हैं कि वह वैध है, ज़रूरत-से-ज़्यादा फैले या धुँधले अनुरोधों पर आपत्ति करते हैं, और सिर्फ़ वही ख़ास डेटा प्रकट करते हैं जो क़ानून वाक़ई माँगता है — उससे रत्ती भर ज़्यादा नहीं। और जहाँ भी क़ानूनन इजाज़त हो, हम प्रकट करने से पहले आपको बताते हैं, ताकि आपको अपना डेटा सुरक्षित करने का मौक़ा मिले — बशर्ते किसी अदालत ने हमें मना न किया हो, या कोई ख़तरे में न हो। इस तरह का बाध्य खुलासा हमारे इस वादे का — कि सामान्य कामकाज में हम आपका काम नहीं पढ़ते (§7) — एकमात्र सीमित अपवाद है: क़ानून यह एक दरवाज़ा खोल सकता है, और जब वह खोलता है, तो हम उसे उतना ही खोलते हैं जितना क़ानून कहता है, और आपको बताते हैं कि हम ऐसा कर रहे हैं।

AI प्रोवाइडर के साथ यह कैसे बैठता है। चूँकि Kaldune Anthropic का कमर्शियल API इस्तेमाल करता है (कोई उपभोक्ता-उत्पाद नहीं), अगर कोई सरकार Anthropic की परत पर रखी आपकी सामग्री माँगे, तो Anthropic की प्रकाशित नीति यह है कि वह अनुरोधकर्ता से कहे कि वह पहले उसके ग्राहक से — यानी हमसे, Studio58, Inc. से — संपर्क करे। यानी अनुरोध हमारे पास आता है, जहाँ ऊपर लिखा सीमित, पहले-आपको-बताने वाला रुख़ लागू होता है। Anthropic का अलग उपभोक्ता good-faith-sharing रुख़ Kaldune पर लागू नहीं होता, क्योंकि हम उपभोक्ता-उत्पाद पर हैं ही नहीं। हम अपनी ओर से आपका काम क़ानून-प्रवर्तन को कभी नहीं देते; हम सिर्फ़ वैध क़ानूनी प्रक्रिया का जवाब देते हैं।

ओनर कार्रवाई — Studio58, Inc. / वकील: ऊपर लिखा खुलासा-रुख़ (सिर्फ़ बाध्यता पर, सीमित दायरा, पहले सूचना, आपत्ति) वह प्रतिबद्धता है जिसे हम अपना रहे हैं; प्रकाशन से पहले वकील Studio58 की अपनी सूचना-प्रथा और सटीक प्रक्रिया की पुष्टि करता है। नियम व शर्तें §5.3 और जोखिम-रजिस्टर के साथ समन्वित, ताकि तीनों एक ही बात कहें।

6. डेटा कब तक रहता है — हम आपका काम कितने समय रखते हैं, और वह कब चला जाता है

हम दो घड़ियाँ रखते हैं, और दोनों आपको बताते हैं: हमारा अपना स्टोरेज (जो Kaldune इसलिए रखता है ताकि आप अपने काम पर लौट सकें) और AI प्रोवाइडर की प्रोसेसिंग (जो Anthropic आपके ब्रीफ़ का जवाब देने के लिए थोड़ी देर रखता है)।

दो चीज़ें जो यह खंड नहीं करता: यह आपका काम इसलिए नहीं मिटाता कि भुगतान-बैलेंस कम हो गया या ख़त्म हो गया, और यह उस ब्रीफ़ का काम नहीं मिटाता जिसे आपने अधूरा छोड़ा। आपका काम सिर्फ़ तब जाता है जब आप उसे हटाएँ या अपना खाता बंद करें, या जहाँ क़ानून की माँग हो। फ़ंड कम पड़ने पर नया काम रुकता है; जो आपके पास पहले से है, वह कभी नहीं हटता।

हमारा स्टोरेज:

क्या	कितने समय
आपका काम, जब तक आपका खाता खुला है	इसलिए रखा जाता है ताकि आप उस पर लौट सकें और उसे डाउनलोड कर सकें — जब तक आप उसे हटा न दें या खाता बंद न करें। कम या ख़ाली बैलेंस इसे छोटा नहीं करता।
आपके किसी ब्रीफ़ को हटाने के बाद	आपके स्टूडियो से तुरंत हट जाता है — उसकी हर चीज़ समेत, डिलीवर हुआ काम भी; हमारे सक्रिय सिस्टम से 30 दिनों के भीतर मिट जाता है।
आपके खाता हटाने के बाद	आपका खाता और आपका काम अनुरोध के 30 दिनों के भीतर हमारे सक्रिय सिस्टम से मिटा दिए जाते हैं। मिटाने से पहले आप सब कुछ एक्सपोर्ट कर सकते हैं — §9 देखें।
एन्क्रिप्टेड बैकअप (ईमानदार समय-खिड़की)	जो डेटा आपने हमारे सक्रिय सिस्टम से मिटाया है, वह तब तक हमारे एन्क्रिप्टेड बैकअप में पड़ा रहता है जब तक वे बैकअप चक्र पूरा कर बाहर नहीं हो जाते। सक्रिय-सिस्टम से मिटने के बाद इसमें [90 दिन — ओनर कार्रवाई देखें] से ज़्यादा नहीं लगता; उसके बाद वह ओवरराइट हो जाता है और वापस नहीं लाया जा सकता।

ओनर कार्रवाई — Studio58, Inc. इंजीनियरिंग: ऊपर का बैकअप आँकड़ा हमारी सुरक्षात्मक ऊपरी सीमा है, कोई मापा हुआ आँकड़ा नहीं। इंजीनियरिंग को बैकअप रोटेशन की असली अवधि पुष्ट करनी है और हम वही असली आँकड़ा यहाँ प्रकाशित करेंगे — छोटा निकला तो हम उसे और कस देंगे; लंबा निकला तो हम लंबा आँकड़ा ही लिखेंगे, क्योंकि जो गोपनीयता-वादा अच्छा दिखने के लिए बैकअप-खिड़की को घटाकर बताए, वह वादा हम नहीं करेंगे। इस पेज पर बस यही एक आँकड़ा है जो अभी इंजीनियरिंग की पुष्टि की राह देख रहा है।

AI प्रोवाइडर की प्रोसेसिंग:

क्या	कितने समय
हमारे लिए जो कुछ Anthropic प्रोसेस करता है, उसका उसके पास रहना	मिलने या बनने के 30 दिनों के भीतर Anthropic के सिस्टम से मिटा दिया जाता है।
अगर Anthropic के ट्रस्ट-एंड-सेफ़्टी सिस्टम किसी सामग्री को उपयोग-नियमों का उल्लंघन बताकर फ़्लैग करें	Anthropic उसे 2 साल तक रखता है; सेफ़्टी-क्लासिफ़िकेशन रिकॉर्ड 7 साल तक (§2 देखें)।

क़ानूनी रोक (legal holds)। जहाँ क़ानून की माँग हो, किसी विवाद को सुलझाना हो, या दुरुपयोग से निपटना हो, वहाँ हम डेटा ज़्यादा समय रख सकते हैं — ऊपर की दोनों परतों पर।

हम इससे भी मज़बूत इंतज़ाम की कोशिश में हैं। Anthropic पात्र ग्राहकों को ज़ीरो-डेटा-रिटेंशन व्यवस्था देता है, जिसके तहत वह सेफ़्टी-क्लासिफ़िकेशन नतीजों और क़ानून की माँग के अलावा कुछ भी नहीं रखता। Studio58, Inc. का इरादा इसे हासिल करने का है। जब और अगर यह लागू हो जाए, तो ऊपर की AI-प्रोवाइडर समय-खिड़की 30 दिनों से घटकर व्यावहारिक रूप से शून्य हो जाती है, और हम यह नीति अपडेट करके यही लिख देंगे।

7. हम आपका काम नहीं पढ़ते — और इकलौता अपवाद, सीधे शब्दों में

यह दो ऐसी बातों का मेल है जो दोनों सच हैं — यहाँ ठीक उन्हीं शब्दों में लिखा गया है जिनमें हमारे सपोर्ट पेजों पर लिखा है, ताकि दोनों कभी अलग-अलग बात न कह सकें:

हम आपका काम नहीं पढ़ते — और इकलौता अपवाद, सीधे शब्दों में यह रहा।

सामान्य कामकाज में स्टूडियो का कोई भी व्यक्ति आपके ब्रीफ़ या आपके रूम का काम नहीं पढ़ता। हम शीशे के पीछे बैठकर आपके कंधे के ऊपर से नहीं पढ़ रहे।

इकलौता अपवाद सपोर्ट है। अगर आप अपने काम की किसी चीज़ में हमसे मदद माँगें — और सिर्फ़ तभी — एक सपोर्ट विशेषज्ञ ठीक वही ब्रीफ़ या आइटम खोल सकता है जिसकी ओर आपने इशारा किया, ठीक उसी मक़सद के लिए जिसके बारे में आपने पूछा, और इससे ज़्यादा कुछ नहीं। ऐसी हर पहुँच दर्ज होती है: किसने खोला, कब, और क्यों। वह रिकॉर्ड आप हमसे माँग सकते हैं।

हम किसी और वजह से आपका काम कभी नहीं खँगालते, और उसे AI मॉडल ट्रेन करने में कभी इस्तेमाल नहीं करते।

एक और अपवाद है, और वह हमारा चुना हुआ नहीं है: जब क़ानून हमें आपका डेटा प्रकट करने पर मजबूर करे। वह §5.3 में लिखा है, और आपका काम सामान्य कामकाज से बाहर जाने की बस वही एकमात्र दूसरी सूरत है — सीमित, जाँची-परखी, और जहाँ भी हमें बताने की इजाज़त हो, आपको बताई हुई।

ओनर कार्रवाई — Studio58, Inc. इंजीनियरिंग: ऊपर के सपोर्ट-पहुँच नियंत्रण — पहुँच सिर्फ़ उसी आइटम तक जिसकी ओर आप इशारा करें, और एक ऐसा एक्सेस लॉग जो आप हमसे माँग सकें — वे प्रतिबद्धताएँ हैं जिन्हें हम अपना रहे हैं। यह खंड जैसा लिखा है वैसा प्रकाशित हो, उससे पहले इंजीनियरिंग एक्सेस-लॉगिंग क्षमता और माँगने-पर-रिकॉर्ड की उपलब्धता की पुष्टि करती है; अगर रिकॉर्ड अभी माँगने पर नहीं दिया जा सकता, तो जब तक दिया जा सके, हम आख़िरी पंक्ति को नरम करके "हम एक्सेस लॉग रखते हैं" कर देंगे। वादे की बनावट — पहुँच सिर्फ़ तब जब आप कहें, सिर्फ़ उसके लिए जो आप कहें, और किसी और सूरत में कभी नहीं — दोनों हालातों में क़ायम रहती है।

8. आपके डेटा के इस्तेमाल के क़ानूनी आधार (GDPR)

अगर आप UK, EEA या स्विट्ज़रलैंड में हैं, तो हम GDPR के Article 6 के तहत इन क़ानूनी आधारों पर टिके हैं:

हम क्या करते हैं	क़ानूनी आधार
आपका खाता चलाना, आपका काम सहेजना, और जो आप ब्रीफ़ करें वह डिलीवर करना — मूल सेवा	अनुबंध का निष्पादन (Art. 6(1)(b)) — जिस सेवा के लिए आपने साइन अप किया, उसे देने के लिए हमें यह करना ही होता है।
आपसे बिलिंग और वित्तीय रिकॉर्ड रखना	अनुबंध का निष्पादन और क़ानूनी दायित्व (Art. 6(1)(b), (c))।
सेवा को सुरक्षित, भरोसेमंद और दुरुपयोग से मुक्त रखना	वैध हित (Art. 6(1)(f)) — एक सुरक्षित, चलती हुई सेवा चलाना, आपके अधिकारों के साथ संतुलित।
आपको सेवा-संदेश भेजना (जवाब तैयार है, रूम से कोई सवाल, कोई सुरक्षा सूचना)	अनुबंध का निष्पादन (Art. 6(1)(b))।
आपको मार्केटिंग ईमेल भेजना	सहमति (Art. 6(1)(a)) — ऑप्ट-इन, हर संदेश में अनसब्सक्राइब लिंक के साथ।
किसी क़ानूनी दायित्व का पालन करना, वैध क़ानूनी प्रक्रिया (§5.3) का जवाब देना भी	क़ानूनी दायित्व (Art. 6(1)(c)), और, जहाँ लागू हो, वैध अनुरोधों में सहयोग का हमारा या किसी तीसरे पक्ष का वैध हित (Art. 6(1)(f))।

जहाँ हम वैध हितों पर टिके हैं, वहाँ आप आपत्ति कर सकते हैं — §9 देखें।

9. आपके अधिकार

अगर आप UK, EEA या स्विट्ज़रलैंड में हैं (GDPR)। आपके पास ये अधिकार हैं:

• आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा तक पहुँच पाना;
• ग़लत या अधूरे डेटा को सुधारना;
• अपना डेटा मिटवाना ("भुला दिए जाने का अधिकार"), §6 के क़ानूनी-रोक अपवादों के अधीन;
• हमारी प्रोसेसिंग को सीमित करना या उस पर आपत्ति करना — वैध हितों पर आधारित प्रोसेसिंग और किसी भी सीधी मार्केटिंग समेत;
• डेटा पोर्टेबिलिटी — अपना डेटा पोर्टेबल फ़ॉर्मैट में पाना और, जहाँ तकनीकी रूप से संभव हो, उसे आगे भिजवाना;
• जहाँ हम सहमति पर टिके हैं (जैसे मार्केटिंग), वहाँ कभी भी सहमति वापस लेना, पहले हो चुकी प्रोसेसिंग पर असर डाले बिना; और
• अपने डेटा-संरक्षण प्राधिकरण के पास शिकायत दर्ज कराना।

इन अधिकारों के रोज़मर्रा वाले रूप आप ख़ुद इस्तेमाल कर सकते हैं — मेमोरी और ब्रीफ़ हटाना प्रोडक्ट के भीतर के नियंत्रण हैं, और अपना काम एक्सपोर्ट करना या खाता हटवाना privacy@kaldune.ai को एक ईमेल भर है (हर नियंत्रण और उसकी असली व्यवस्था के लिए गोपनीयता विकल्प देखें)। जब तक आपका खाता खुला है, अपना काम एक्सपोर्ट करना हमेशा उपलब्ध है, और यह आपके भुगतान की स्थिति से बँधा नहीं है। किसी और चीज़ के लिए, हमसे संपर्क करें (§13)। हम एक महीने के भीतर जवाब देते हैं, जैसा GDPR कहता है।

अगर आप कैलिफ़ोर्निया में हैं (CCPA/CPRA)। आपके पास ये अधिकार हैं:

• यह जानना कि हम कौन-सी व्यक्तिगत जानकारी इकट्ठा, इस्तेमाल और प्रकट करते हैं, और स्रोतों तथा पाने वालों की श्रेणियाँ क्या हैं;
• अपनी व्यक्तिगत जानकारी तक पहुँचना और उसकी प्रति पाना;
• ग़लत व्यक्तिगत जानकारी सुधारना;
• अपनी व्यक्तिगत जानकारी हटवाना, §6 के क़ानूनी-रोक अपवादों के अधीन;
• अपनी व्यक्तिगत जानकारी की बिक्री या साझेदारी से ऑप्ट आउट करना — CPRA की परिभाषाओं के अर्थ में हम आपकी व्यक्तिगत जानकारी न बेचते हैं, न साझा करते हैं, इसलिए ऑप्ट आउट करने को कुछ है ही नहीं, पर अधिकार क़ायम है;
• संवेदनशील व्यक्तिगत जानकारी का इस्तेमाल सीमित कराना — हम संवेदनशील व्यक्तिगत जानकारी का इस्तेमाल सेवा देने से आगे किसी मक़सद के लिए नहीं करते; और
• इनमें से कोई भी अधिकार इस्तेमाल करने पर भेदभाव न झेलना।

ये अधिकार आप गोपनीयता विकल्प के नियंत्रणों और रास्तों से, या हमसे संपर्क करके (§13) इस्तेमाल कर सकते हैं। हम आपकी व्यक्तिगत जानकारी का इस्तेमाल या खुलासा क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए नहीं करते।

अगर आप दुनिया में कहीं और हैं। Kaldune दुनिया भर के उपयोगकर्ताओं की सेवा करता है (ऊपर की ओर आप कहाँ हैं देखें)। कई देश — मसलन ब्राज़ील (LGPD, Lei nº 13.709/2018 के तहत) और कनाडा (PIPEDA के तहत) — आपको आपके व्यक्तिगत डेटा पर ऊपर जैसे ही अधिकार देते हैं, जैसे यह पुष्टि कराना कि हमारे पास आपका डेटा है, उस तक पहुँचना, उसे सुधारना, हटवाना, या उसकी प्रति पाना। जहाँ आपका स्थानीय क़ानून आपको ये अधिकार देता है और वह हम पर लागू होता है, हम उनका सम्मान करते हैं। §13 वाले उसी संपर्क का इस्तेमाल करें और हम मदद करेंगे; आप कहाँ रहते हैं, इस वजह से हम आपसे कोई ऊँची बाधा पार नहीं कराते। हम इसे ईमानदारी से कहते हैं: आपका स्थानीय क़ानून आपको जो डेटा-अधिकार देता है, जहाँ वे लागू हों, हम उनका सम्मान करते हैं — हम हर देश की व्यवस्था के लिए अलग से प्रमाणित अनुपालन कार्यक्रम का दावा नहीं करते, और अगर आप जानना चाहें कि कोई ख़ास अधिकार आपके लिए कैसे काम करता है, तो बस पूछ लें।

अधिकृत एजेंट और पहचान की पुष्टि। किसी अनुरोध पर कार्रवाई से पहले हमें आपकी पहचान की पुष्टि करनी पड़ सकती है, और जहाँ क़ानून में प्रावधान है, वहाँ हम आपकी ओर से किसी अधिकृत एजेंट के किए अनुरोधों का भी सम्मान करते हैं।

10. कुकीज़ और ट्रैकिंग

Kaldune सिर्फ़ वही कुकीज़ इस्तेमाल करता है जो उसे चलने के लिए चाहिए — सेशन और साइन-इन कुकीज़, जो आपको लॉग इन रखती हैं। समग्र उपयोग समझने के लिए हमारा डिफ़ॉल्ट गोपनीयता का सम्मान करने वाला ऐसा एनालिटिक्स है जो न ट्रैकिंग कुकीज़ लगाता है, न आपको व्यक्तिगत रूप से पहचानता है — इसलिए क्लिक करके पार करने वाला कोई सहमति-बैनर है ही नहीं।

ओनर कार्रवाई — Studio58, Inc.: अगर शिप होने वाला एनालिटिक्स या मार्केटिंग टूलिंग ग़ैर-ज़रूरी कुकीज़ लगाए, तो यह खंड बदलता है और हम एक सहमति-व्यवस्था जोड़ते हैं। यहाँ सुरक्षात्मक, कुकी-रहित डिफ़ॉल्ट पर पुष्ट।

मार्केटिंग ईमेल, अगर आप ऑप्ट इन करें, तो उनमें हमेशा अनसब्सक्राइब लिंक होता है, और हम आपके संपर्क-विवरण नहीं बेचते।

11. सुरक्षा

हम आपके डेटा की हिफ़ाज़त करते हैं — रास्ते में और ठहराव पर एन्क्रिप्शन से, ऐसे एक्सेस नियंत्रणों से जो स्टाफ़ को सिर्फ़ उतनी ही पहुँच देते हैं जितनी उन्हें चाहिए, और एक ऐसी सेवा की परिचालन-प्रथाओं से जो इसे गंभीरता से लेती है। हमारा AI प्रोवाइडर Anthropic अपना सुरक्षा कार्यक्रम रखता है — एन्क्रिप्शन (ठहराव पर AES-256, रास्ते में TLS 1.2 या उससे ऊपर), न्यूनतम-अधिकार पहुँच, सालाना तीसरे पक्ष के ऑडिट और पेनिट्रेशन टेस्टिंग, और स्वतंत्र प्रमाणन (SOC 2, ISO 27001)। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, पर हम ख़ुद को और अपने प्रोवाइडरों को एक ऊँचे, जाँचे जा सकने वाले मानक पर कसते हैं।

अगर कोई डेटा-भंग आपके व्यक्तिगत डेटा को प्रभावित करे, तो हम आपको और संबंधित प्राधिकरणों को, जैसा क़ानून कहता है, बिना अनुचित देरी के सूचित करते हैं।

12. इस नीति में बदलाव

जब हम इस नीति में बदलाव करते हैं, तो ऊपर की "आख़िरी अपडेट" पंक्ति और संस्करण अपडेट करते हैं, और नीचे के चेंजलॉग में सीधे शब्दों में दर्ज करते हैं कि क्या बदला। अगर कोई बदलाव आपके अधिकारों पर वास्तविक असर डालता है, तो लागू होने से पहले हम आपको सीधे बताएँगे — ईमेल से या प्रोडक्ट के भीतर — और, जहाँ क़ानून की माँग हो, आपकी रज़ामंदी माँगेंगे।

13. हमसे संपर्क करें {#contact}

गोपनीयता के किसी भी सवाल के लिए, कोई अधिकार इस्तेमाल करने के लिए (आप दुनिया में कहीं भी हों), या आपके काम तक हुई किसी सपोर्ट पहुँच का रिकॉर्ड माँगने के लिए, हमसे संपर्क करें:

• ईमेल से: privacy@kaldune.ai
• डेटा कंट्रोलर: Studio58, Inc.

ओनर कार्रवाई — Studio58, Inc.: प्रकाशन से पहले गोपनीयता संपर्क-पते और Studio58, Inc. के डाक/पंजीकृत पते की पुष्टि करें (और, UK/EEA ग्राहकों के लिए, यह भी कि कोई EU/UK प्रतिनिधि या डेटा-संरक्षण अधिकारी नियुक्त है और उसका नाम यहाँ देना ज़रूरी है या नहीं)। अगर Kaldune सीमित दायरे का Brazil-LGPD कार्यक्रम चुनता है, तो एक encarregado (DPO) संपर्क भी यहीं दर्ज होगा।

जो व्यावसायिक ग्राहक Kaldune के ज़रिए अपने ही एंड-यूज़रों का व्यक्तिगत डेटा प्रोसेस करते हैं, वे हमारा Data Processing Addendum भी देखें, जो उस रिश्ते को शासित करता है और जिसमें Studio58, Inc. आपके प्रोसेसर की भूमिका में होती है।

---

चेंजलॉग

संस्करण	तारीख़	क्या बदला
1.4	17 जुलाई 2026	वैश्विक-दर्शक + कमी-ऑडिट दौर (सिर्फ़ जोड़ — कोई तय हो चुका काम दोबारा नहीं खोला गया)। गोपनीयता की वे कमियाँ जोड़ी गईं जो एक बेहतरीन वैश्विक AI प्रोडक्ट के साथ चलती हैं: (1) ऊपर की ओर नई "आप कहाँ हैं" रूपरेखा और सीधे-सार में एक नया बिंदु — Kaldune दुनिया भर के उपयोगकर्ताओं की सेवा करता है, US से Studio58, Inc. द्वारा संचालित; उन व्यवस्थाओं के लिए पूरे GDPR (§8/§9) और CCPA (§9) तंत्र की ओर इशारा करता है और बाक़ी सबके लिए एक ईमानदार "जहाँ आपका स्थानीय क़ानून आपको अधिकार देता है, हम उनका सम्मान करते हैं" व्यापक-वाक्य देता है, ब्राज़ील के LGPD और कनाडा के PIPEDA का नाम स्वीकार-स्तर पर लेते हुए, बिना किसी प्रमाणित अनुपालन कार्यक्रम का बढ़ा-चढ़ा दावा किए। §9 (अधिकार) में मेल खाता "अगर आप दुनिया में कहीं और हैं" अनुच्छेद जोड़ा गया, और §5 में स्थानीय-ट्रांसफ़र-सुरक्षा-उपायों के सम्मान की एक पंक्ति। (2) सरकारी / क़ानून-प्रवर्तन डेटा अनुरोध — §5.3 का विस्तार एक पंक्ति से पूरे सोचे-समझे रुख़ तक: सिर्फ़-बाध्यता-पर (वैध सम्मन/अदालती आदेश/वारंट, या वास्तविक आपात स्थिति), सीमित दायरा (सिर्फ़ जो बाध्य किया गया), ज़रूरत-से-ज़्यादा फैले/धुँधले अनुरोधों पर आपत्ति, और जहाँ भी क़ानूनन इजाज़त हो, प्रकट-करने-से-पहले-आपको-सूचना। नो-रीड वादे (§7) के साथ स्पष्ट मेल — एकमात्र सीमित, बताया गया अपवाद, वादे में छेद नहीं — और AI प्रोवाइडर के साथ भी: चूँकि Kaldune Anthropic के कमर्शियल API पर है, Anthropic API-ग्राहक अनुरोधों को पहले हमारे पास भेजता है, और Anthropic का उपभोक्ता good-faith-sharing रुख़ Kaldune तक नहीं पहुँचता (Anthropic की अपनी सरकारी-अनुरोध नीति से मिलाकर सत्यापित, पढ़ी गई 2026-07-17)। ऊपर मेल खाता सीधे-सार का बिंदु जोड़ा गया; §7 अब §5.3 का हवाला देता है; §8 (GDPR आधार) में वैध अनुरोधों के लिए क़ानूनी-दायित्व की पंक्ति जुड़ी। §5.3 के शब्द Terms §5.3 से अक्षरशः समान हैं (David के साथ समन्वित); एकल स्रोत डेटा-प्रतिबद्धता बहीखाता §7d है। कोई नो-ट्रेनिंग भाषा (§2), रिटेंशन आँकड़ा (§6), सब-प्रोसेसर तालिका (§4), ट्रांसफ़र व्यवस्था (§5 SCCs), डेटा-मिनिमाइज़ेशन (§1), ब्रीफ़-आइसोलेशन (§3), या §7 की सपोर्ट-पहुँच संगति न दोबारा खोली गई, न कमज़ोर की गई।
1.3	17 जुलाई 2026	नो-ट्रेनिंग वादा क्लाइंट के दो-टूक लहजे तक धारदार किया गया (क्लाइंट ने दोहराया: "We don't use your information, your briefs, or anything to improve our models")। सीधे-सार का बिंदु उतने ही दो-टूक ढंग से फिर लिखा गया जितना उन्होंने कहा — "हम आपके काम, आपके ब्रीफ़ या आपकी जानकारी का इस्तेमाल किसी भी AI मॉडल को ट्रेन करने या बेहतर बनाने में नहीं करते" — ट्रेन और बेहतर बनाने, हर मॉडल को समेटते हुए। §2 में मेल खाता अगुआ बिंदु जुड़ा, जो कहता है कि Studio58 इनमें से किसी का इस्तेमाल अपना कोई मॉडल ट्रेन करने या बेहतर बनाने में नहीं करती। अलग से सत्यापित Anthropic क्लॉज़ सटीक रखा गया ("barred from training" — ट्रेनिंग से वर्जित) — "बेहतर बनाना" सिर्फ़ Studio58 के अपने वादे के तौर पर कहा गया है, जो Studio58 के नियंत्रण में है; Anthropic का शब्द "train" ही रहता है क्योंकि वही सत्यापित अनुबंधीय भाषा है। यह उस गोपनीयता नीति में दर्ज है जिस पर उपयोगकर्ता साइन-अप के समय सहमति देता है, ताकि साइन-अप की सहमति-पंक्ति और नीति कभी टकराएँ नहीं। Stripe शृंखला: भुगतान सब-प्रोसेसर का नाम अब दर्ज है — Stripe, Inc. (संयुक्त राज्य अमेरिका) — §1 और §4 की तालिका में, Terms §7.5 और DPA के अनुरूप (पहले था "भुगतान प्रोसेसर — नाम आना बाक़ी")। इसके अलावा कोई रिटेंशन आँकड़ा, Anthropic ट्रेनिंग/रिटेंशन सत्यापन, या §7 की सपोर्ट-पहुँच संगति नहीं छुई गई।
1.2	17 जुलाई 2026	क्लाइंट से पुष्ट दो डेटा-प्रतिबद्धताएँ जोड़ी गईं। डेटा मिनिमाइज़ेशन: सीधा-सार अब "हम आपके बारे में बस इतना जानते हैं: आपका नाम और आपका टाइम ज़ोन" से खुलता है, और §1 को ठीक उसी पर टिकने के लिए फिर गढ़ा गया — नाम + टाइम ज़ोन ही पूरी निजी प्रोफ़ाइल है; खाते के क्रेडेंशियल (ईमेल, हैश किया पासवर्ड, भाषा) खाते की चाबियाँ हैं, प्रोफ़ाइल नहीं; कार्ड-विवरण भुगतान प्रोसेसर के पास हैं, स्टूडियो के पास नहीं; आपका काम आपके लिए सहेजा जाता है पर उससे प्रोफ़ाइल नहीं खोदी जाती; तकनीकी लॉग समग्र हैं और आपकी प्रोफ़ाइल बनाने या निगरानी में इस्तेमाल नहीं होते। कोई बढ़ा-चढ़ा दावा नहीं — पंक्ति है "हम आपके बारे में जो जानते हैं," जिसे सहेजे गए काम और Stripe के पास रखे कार्ड-डेटा के साथ ईमानदारी से मिलाया गया है। ब्रीफ़ आइसोलेशन: नया §3 — हर ब्रीफ़ सीलबंद है और उस पर अलग से काम होता है; ब्रीफ़ों के बीच कुछ नहीं जाता (खातों के आर-पार या एक ही खाते के भीतर); न कोई क्रॉस-रेफ़रेंसिंग, न पैटर्न-मिलान; फिर-शुरू-करने के साथ स्पष्ट मेल (वही ब्रीफ़ बना रहता है/फिर शुरू होता है; अलग ब्रीफ़ कभी साझा नहीं करते), खोज के साथ (आप अपनी ही मेज़ पर एक औज़ार तानते हैं), और मेमोरी के साथ (खाता-स्तर, ऑप्ट-आउट, कभी आगे ढोई जाने वाली ब्रीफ़-सामग्री का भंडार नहीं)। खंडों की संख्या बदली (क़ानूनी आधार → §8, अधिकार → §9, कुकीज़ → §10, सुरक्षा → §11, बदलाव → §12, संपर्क → §13)। कोई रिटेंशन आँकड़ा, Anthropic सत्यापन, सब-प्रोसेसर तालिका, या §7 सपोर्ट-पहुँच संगति नहीं छुई गई।
1.1	17 जुलाई 2026	सार की शुरुआत में सीधे-लहजे के स्वामित्व और पोर्टेबिलिटी वादों को पुख़्ता किया गया — क्लाइंट के साथ तय बिलिंग प्रतिबद्धताओं और पहले से लागू सत्यापित डेटा-प्रतिबद्धताओं के अनुरूप। दो सीधे वादे जोड़े गए — आप अपना काम बनते ही डाउनलोड कर सकते हैं (अधूरे ब्रीफ़ और वे ब्रीफ़ भी जिनमें बैलेंस ख़त्म हो गया; स्वामित्व/डाउनलोड कभी भुगतान-स्थिति के पीछे बंद नहीं), और आपका काम बना रहता है तथा फिर शुरू किया जा सकता है — बैलेंस ख़त्म होने से कुछ नहीं मिटता। §1 (आपका काम) और §6 (रिटेंशन) दर्ज करते हैं कि कम/ख़ाली बैलेंस स्टोरेज को छोटा नहीं करता; §8 पुष्टि करता है कि खाता खुला रहते एक्सपोर्ट उपलब्ध है और भुगतान-स्थिति से बँधा नहीं। कोई रिटेंशन आँकड़ा, Anthropic सत्यापन, सब-प्रोसेसर तालिका, या §7 सपोर्ट-पहुँच संगति नहीं छुई गई।
1.0	17 जुलाई 2026	पहली बार प्रकाशित।

समीक्षा: 17 जुलाई 2026 (Privacy)। अगली निर्धारित समीक्षा: अक्टूबर 2026।