गोपनीयता नीति

इस वेबसाइट पर डेटा प्रसंस्करण के लिए जिम्मेदार है:

Balane GmbH
Balanstraße 84
81541 München
जर्मनी

ईमेल: contact@balane.tech

होस्टिंग

हमारी वेबसाइट Vercel पर होस्ट है, जिसकी विश्वभर में सर्वर हैं, जिनमें EU भी शामिल है. Vercel एक अमेरिकी प्रदाता है. संयुक्त राज्य अमेरिका में डेटा ट्रांसफर EU–US Data Privacy Framework के आधार पर होता है.

डेटाबेस

आपका डेटा Supabase डेटाबेस में संग्रहीत किया जाएगा, जो जर्मनी के फ्रैंकफर्ट में स्थित है। Supabase भी एक अमेरिकी प्रदाता है।

कृत्रिम बुद्धिमत्ता-आधारित अनुवाद सेवाएं

अनुवाद के लिए हम विभिन्न AI सेवाओं का उपयोग करते हैं:

• OpenAI (GPT मॉडलों) – अमेरिका
• Anthropic (Claude) – अमेरिका
• Mistral AI (भविष्य के लिए योजना) – फ्रांस

आपके द्वारा अपलोड किए गए पाठ इन सेवाओं के लिए अनुवाद हेतु भेजे जाते हैं.

अनुवाद-वर्कर

मुख्य अनुवाद Fly.io के वर्कर-सरवर पर फ्रैंकफर्ट, जर्मनी में संसाधित होते हैं.

ईमेल भेजना

ट्रांजैक्शन-ईमेल (ऑर्डर पुष्टि, पासवर्ड रीसेट) Brevo के माध्यम से भेजे जाते हैं। Brevo एक यूरोपीय प्रदाता है जिसके सर्वर EU में हैं।

टिकट सिस्टम

समर्थन अनुरोधों के लिए हम Zammad का उपयोग करते हैं, एक ओपन-सोर्स टिकट सिस्टम, जर्मनी में Hetzner पर स्व-होस्टेड।

पंजीकरण के दौरान

• ईमेल पता
• पासवर्ड (एन्क्रिप्टेड स्टोर किया गया)
• पंजीकरण का टाइमस्टैम्प

अनुवाद सेवा के उपयोग के दौरान

• अपलोड की गई फ़ाइलें (लोकलाइज़ेशन फ़ाइलें)
• सोर्स और लक्षित भाषाएं
• अनुवाद इतिहास
• अनुवाद मेमोरी (यदि आप एक परियोजना बनाते हैं)
• भुगतान जानकारी (Stripe द्वारा संसाधित)

स्वचालित रूप से एकत्रित डेटा

• IP पता
• ब्राउज़र प्रकार और संस्करण
• ऑपरेटिंग सिस्टम
• पहुँच का समय
• रेफरर URL

हम निम्नलिखित उद्देश्यों के लिए आपके डेटा प्रोसेस करते हैं:

• अनुवाद सेवा की आपूर्ति
• अपने उपयोगकर्ता खाते का प्रबंधन
• भुगतान की प्रक्रिया
• खर्चों में बचत के लिए ट्रांसलेशन मेमोरी का भंडारण
• तकनीकी सुरक्षा और त्रुटि विश्लेषण
• कानून द्वारा निर्धारित संरक्षण/रख-रखाव की बाध्यताओं का पालन

आप केवल उन सामग्री के लिए जिम्मेदार हैं जिन्हें आप अपलोड करते हैं और जिनका अनुवाद कराते हैं।

हम निम्नलिखित के लिए कोई जिम्मेदारी या गारंटी नहीं लेते:

• अनुवादों की शुद्धता या गुणवत्ता
• आपके द्वारा अपलोड किए गए सामग्री की वैधता
• आपकी सामग्री में संभावित कॉपीराइट उल्लंघन
• अनुवादों की किसी विशेष उद्देश्य के लिए उपयुक्तता

कृपया सुनिश्चित करें कि आप अपलोड की गई सामग्री को संसाधित करने और उसका अनुवाद कराने के लिए अधिकृत हैं।

आपके डेटा निम्नलिखित के साथ साझा किए जाएंगे:

• AI Translation Services AI अनुवाद सेवाएं (OpenAI, Anthropic, DeepSeek, संभवतः Mistral AI) – अनुवादों के लिए
• Stripe – भुगतान प्रसंस्करण के लिए (EU और USA में सर्वर)
• Supabase – डेटाबेस उपयोग के लिए (Frankfurt में सर्वर, अमेरिका में संचालक)
• Vercel – एप्लिकेशन होस्टिंग के लिए (विश्वभर के सर्वर, EU सहित; USA में संचालक)
• Umami Analytics – उपयोग आँकड़ों के अनामिकरण के लिए (EU में Railway पर स्वयं-होस्टेड)
• OpenReplay — self-hosted at Hetzner Online GmbH (Falkenstein, Germany). Session replay for bug and UX analysis, only after explicit consent. No transmission to third parties.
• Hetzner Online GmbH — infrastructure for self-hosted services (OpenReplay) in the Falkenstein data centre, Germany. Data processing agreement (DPA) under Art. 28 GDPR in place.
• CRM System CRM सिस्टम (Odoo) – ग्राहकों के रिश्तों और ऑर्डर के प्रबंधन के लिए (केवल ऑर्डर विवरण: ईमेल, ऑर्डर संख्या, राशि)
• Email Service ईमेल सेवा (Brevo) – ट्रांजैक्शन-ईमेल (जैसे ऑर्डर पुष्टि, पासवर्ड रीसेट) भेजने के लिए
• Fly.io – अनुवाद वर्कर के संचालन के लिए (फ्रैंकफर्ट, जर्मनी में सर्वर)
• Ticket System टिकट सिस्टम (Zammad) – समर्थन अनुरोधों के प्रबंधन के लिए (जर्मनी में Hetzner पर स्वयं-होस्टेड)

हम किसी अन्य तृतीय पक्ष के साथ साझा नहीं करते हैं, जब तक कानूनी रूप से आवश्यक न हो।

चूँकि हम अंतरराष्ट्रीय प्रदाताओं की सेवाओं का उपयोग करते हैं, आपके डेटा कुछ मामलों में तृतीय देशों में भी ट्रांसफर हो सकता है:

• यूएसए: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

अमेरिका में DSGVO के अनुरूप पूर्ण डेटा सुरक्षा स्तर नहीं है। डेटा का स्थानांतरण EU-US Data Privacy Framework या मानक अनुबंध क्लॉज़ के आधार पर किया जाता है।

डेटा प्रोसेसिंग एग्रीमेंट (DPA)

ऊपर बताए गए सभी ऑर्डर-प्रोसेसर (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) के साथ DSGVO की धारा 28 के अनुसार ऑर्डर-प्रोसेसिंग एग्रीमेंट (AVV) बनाए गए हैं। इनमें यूरोपीय आयोग की मानक अनुबंधीय क्लॉज़ तीसरे देशों में डेटा के वैध स्थानांतरण के लिए शामिल हैं।

• उपयोगकर्ता खाता डेटा: जब तक आपका खाता मौजूद है।
• अनुवाद कार्य: जब तक आपका खाता बना रहता है (तकनीकी कारणों से)
• अनुवाद स्मृति: जब तक आपका प्रोजेक्ट मौजूद है या मैन्युअल हटाने तक.
• भुगतान विवरण: 10 वर्ष (कानूनी संग्रहण बाध्यता).
• सर्वर लॉग्स: 7 दिन

अपने डेटा की सुरक्षा के लिए और हमारे डेटाबेस को अद्यतन रखने के लिए, हम निष्क्रिय खातों को स्वचालित रूप से हटाते हैं:

• 12 महीनों की निष्क्रियता के बाद आपका खाता निष्क्रिय के रूप में चिह्नित किया जाएगा।
• हटाने से 30 दिन पहले आपको ईमेल सूचना प्राप्त होगी
• किसी प्रतिक्रिया के बिना आपके सभी डेटा (खाता, परियोजनाएं, अनुवाद स्मृति, अनुवाद इतिहास) स्वचालित रूप से हटाए जाएंगे
• हर लॉगिन या सेवा के उपयोग से निष्क्रियता की अवधि रीसेट हो जाती है

यह उपाय GDPR के डेटा संरक्षण के सिद्धांत के अनुसार है (धारा 5(1)(c)).

DSGVO के अनुसार आपके निम्न अधिकार हैं:

• पहुँच अधिकार (धारा 15 GDPR): आप अपने संग्रहीत डेटा तक पहुँचने का अनुरोध कर सकते हैं
• सुधार अधिकार (धारा 16 GDPR): आप गलत डेटा की संशोधन के लिए अनुरोध कर सकते हैं
• हटाने का अधिकार (GDPR के अनुच्छेद 17): आप अपने डेटा को हटाने का अनुरोध कर सकते हैं।
• प्रसंस्करण में रोक (GDPR के अनुच्छेद 18): आप प्रसंस्करण की सीमा तय करने का अनुरोध कर सकते हैं।
• डेटा की पोर्टेबिलिटी (GDPR के अनुच्छेद 20): आप अपने डेटा को एक संरचित और सामान्य रूप में प्राप्त कर सकते हैं।
• आपत्ति करने का अधिकार (GDPR के अनुच्छेद 21): आप प्रसंस्करण के खिलाफ विरोध कर सकते हैं।

अपने अधिकारों के लिए कृपया निम्नलिखित से संपर्क करें: contact@balane.tech

आपके पास हमारे व्यक्तिगत डेटा के प्रसंस्करण के बारे में एक डेटा संरक्षण प्राधिकरण के पास शिकायत करने का अधिकार है।

योग्य प्राधिकरण है:
बवेरियन राज्य डेटा संरक्षण प्राधिकरण (BayLDA)
Promenade 18
91522 Ansbach
जर्मनी
वेबसाइट: www.lda.bayern.de

टेक्निकल आवश्यक कुकीज़ (आवश्यक)

ये कुकीज़ साइट के मौलिक कार्यों के लिए आवश्यक हैं और ऑटोमेटिक रूप से सेट रहती हैं:

• सत्र कुकी: लॉगिन स्थिति और प्रमाणीकरण
• थीम कुकी: अपने लाइट/डार्क मोड के लिए आपकी पसंद सहेजता है।
• भाषा कुकी: अपनी भाषा सेटिंग सहेजें (DE/EN)

कानूनी आधार: वैध हित (GDPR के अनुच्छेद 6(1)(f))

Analytics (कोकीज़ के बिना)

हम Umami Analytics का उपयोग करते हैं, एक privacy-friendly विश्लेषण टूल, ताकि हमारी वेबसाइट के उपयोग को समझ सकें और उसे बेहतर बना सकें। Umami Analytics केवल आपकी स्पष्ट सहमति के बाद सक्रिय होता है.

Umami Analytics

प्रदाता: स्वयं-होस्टेड (Balane GmbH) Railway पर, EU के सर्वर
डेटा भंडारण: EU सर्वर (Railway)
एकत्रित डेटा:

• देखे गए पन्ने (URL)
• रेफरर (पूर्व पृष्ठ)
• ब्राउज़र प्रकार और संस्करण
• ऑपरेटिंग सिस्टम
• डिवाइस प्रकार (डेस्कटॉप, मोबाइल)
• विज़िट की अवधि और इंटरैक्शन

महत्वपूर्ण: Umami IP पते संग्रहीत नहीं करता, कोई कुकीज़ का उपयोग नहीं करता और विभिन्न वेबसाइटों पर उपयोगकर्ता प्रोफাইল नहीं बनाता. सभी डेटा पूरी तरह से गुमनाम हैं.

उद्देश्य: उपयोगकर्ता व्यवहार का विश्लेषण ताकि वेबसाइट को बेहतर बनाया जा सके.
कानूनी आधार: वैध हित (GDPR के अनुच्छेद 6(1)(f))
स्टोर करने की अवधि: समूहित आँकड़े, 24 महीने
अधिक जानकारी: Umami Privacy Policy

क्योंकि Umami Analytics पूरी तरह से गुमनाम है और कोई व्यक्तिगत डेटा संसाधित नहीं करता, किसी विशेष अनुमति की आवश्यकता नहीं है।

Session Replay (OpenReplay) — Consent Required

With your explicit consent, we use OpenReplay, an open-source session replay tool, to detect bugs and UX issues in our application. Without consent, OpenReplay is not loaded.

Provider / hosting: Self-hosted by Balane GmbH at Hetzner Online GmbH (Falkenstein, Germany) at replay.balane.tech. No data is transferred to OpenReplay Inc. or to third countries.

Data processed:

• Mouse movements, clicks, scrolls
• Page views and navigation path
• Console and network errors
• Browser, operating system, screen size, shortened IP address
• Anonymous session ID (localStorage: __or_uid)

What is NOT recorded: Form field inputs (including passwords, payment data) are masked by default (defaultInputMode = mask). Sensitive areas can additionally be marked with the data-openreplay-obscured attribute.

Retention: 30 days, then recordings are automatically deleted.

Legal basis: Consent pursuant to Art. 6(1)(a) GDPR in conjunction with § 25(1) TDDDG. Consent is voluntary and can be withdrawn at any time with effect for the future on the cookie page .

More information: OpenReplay Privacy Policy

सभी कुकीज़ का अवलोकन

हम किन कुकीज़ का उपयोग करते हैं इसका विस्तृत अवलोकन हमारी कुकीज़ नीति पेज पर है. कुकीज़ नीति पृष्ठ.

हम समय-समय पर यह गोपनीयता नीति अपडेट कर सकते हैं। हम प्रमुख परिवर्तनों के बारे में ईमेल या सेवा सूचना के जरिए आपको सूचित करेंगे।

अपने अगले 방문 पर नई गोपनीयता नीति लागू होगी।