Career Coach AI ("हम", "हमारा", या "हमें") आपकी गोपनीयता का सम्मान करता है और आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह नीति बताती है कि हम कौन-सा डेटा एकत्र करते हैं, क्यों करते हैं, इसका उपयोग कैसे करते हैं, इसे किसके साथ साझा करते हैं, और इस पर आपके क्या अधिकार हैं। अगर आप इस नीति के किसी भी हिस्से से असहमत हैं, तो कृपया हमारी सेवा का उपयोग न करें।

1. डेटा नियंत्रक

Career Coach AI का संचालन Ali Kozludere करते हैं, जो यूनाइटेड किंगडम में स्थित एकल स्वामित्व व्यवसायी (sole trader) हैं और हमारी वेबसाइट और एप्लिकेशन के ज़रिए आपके द्वारा दिए गए व्यक्तिगत डेटा के डेटा नियंत्रक हैं। अगर इस नीति से जुड़ा कोई सवाल है या आप अपने अधिकारों का इस्तेमाल करना चाहते हैं, तो हमें privacy@careercoaches.app पर संपर्क करें।

2. हम जो जानकारी एकत्र करते हैं

हम निम्नलिखित तरीकों से जानकारी एकत्र करते हैं:

आपके द्वारा दिया गया अकाउंट डेटा: ईमेल पता, डिस्प्ले नेम, पासवर्ड हैश, ऑथेंटिकेशन प्रोवाइडर पहचानकर्ता।
आपके द्वारा अपलोड या जनरेट किया गया प्रोफ़ाइल और CV कंटेंट: रिज़्यूमे टेक्स्ट, कार्य इतिहास, शिक्षा, कौशल, कवर लेटर, साक्षात्कार रिकॉर्डिंग और ट्रांसक्रिप्ट।
सदस्यता लेने पर बिलिंग डेटा: नाम, बिलिंग पता, सदस्यता की स्थिति, पेमेंट मेथड मेटाडेटा (कार्ड की जानकारी सीधे Stripe द्वारा संभाली जाती है — हमें कभी भी असली कार्ड नंबर नहीं मिलते)।
उपयोग टेलीमेट्री: देखे गए पेज, इस्तेमाल किए गए फ़ीचर, IP से अनुमानित जियोलोकेशन, ब्राउज़र और डिवाइस मेटाडेटा, परफॉर्मेंस मेट्रिक्स।
कम्युनिकेशन: सहायता टीम को भेजे गए मैसेज, फ़ीडबैक, और ईमेल प्राथमिकताएं।

3. हम आपके डेटा का इस्तेमाल कैसे करते हैं

हम आपके डेटा को केवल नीचे बताए गए उद्देश्यों के लिए और केवल GDPR अनुच्छेद 6 के तहत वैध आधार पर प्रोसेस करते हैं:

आपके अनुरोध की गई सेवा देने के लिए (कॉन्ट्रैक्ट, अनुच्छेद 6(1)(b)): अकाउंट बनाना, CV विश्लेषण, AI-संचालित साक्षात्कार अभ्यास, कवर लेटर जनरेशन, बिलिंग।
सेवा को बेहतर और सुरक्षित बनाने के लिए (वैध हित, अनुच्छेद 6(1)(f)): एरर मॉनिटरिंग, दुरुपयोग रोकथाम, रेट लिमिटिंग, समग्र प्रोडक्ट एनालिटिक्स।
एनालिटिक्स और मार्केटिंग के लिए (सहमति, अनुच्छेद 6(1)(a)): केवल तभी जब आपने हमारे सहमति बैनर में संबंधित कुकी श्रेणी को स्वीकार किया हो।
कानूनी दायित्वों का पालन करने के लिए (अनुच्छेद 6(1)(c)): टैक्स रिकॉर्ड, अधिकारियों के वैध अनुरोधों का जवाब।

4. सब-प्रोसेसर और थर्ड-पार्टी सेवाएं

सेवा चलाने के लिए हम कुछ भरोसेमंद सब-प्रोसेसर पर निर्भर हैं। हर एक की अपनी प्रकाशित गोपनीयता नीति है, और जहां लागू हो, एक डेटा प्रोसेसिंग एडेंडम (DPA) है जो हमारी ओर से उनकी प्रोसेसिंग को नियंत्रित करता है। मौजूदा सूची नीचे दी गई है और इसे हमारे आंतरिक रजिस्टर के साथ अपडेट रखा जाता है; जब भी हम कोई सब-प्रोसेसर जोड़ते, बदलते या हटाते हैं, हम इसे अपडेट करते हैं।

निम्नलिखित सब-प्रोसेसर Career Coach AI चलाने में हमारी मदद करते हैं। हर एक, एक लिखित समझौते के तहत आपका डेटा प्रोसेस करता है, जो इस्तेमाल को हमारे बताए गए उद्देश्यों तक सीमित रखता है।

ऑथेंटिकेशन

वेंडर	उद्देश्य	साझा किया गया डेटा	क्षेत्र	कानूनी आधार	लिंक
Google Firebase (Authentication + Firestore)	User authentication, account management, and primary application database (profile, CV metadata, interview sessions).	email, display name, account identifiers, CV content, usage metadata	वैश्विक	कॉन्ट्रैक्ट	गोपनीयता नीति·DPA

इंफ्रास्ट्रक्चर

वेंडर	उद्देश्य	साझा किया गया डेटा	क्षेत्र	कानूनी आधार	लिंक
Vercel	Application hosting, edge compute, and CDN delivery.	IP address, request metadata, HTTP headers	वैश्विक	कॉन्ट्रैक्ट	गोपनीयता नीति·DPA
Upstash (Redis)	Rate limiting and ephemeral cache (sliding-window counters, short-TTL keys only).	hashed user identifiers, request counters	वैश्विक	वैध हित	गोपनीयता नीति

AI और मशीन लर्निंग

वेंडर	उद्देश्य	साझा किया गया डेटा	क्षेत्र	कानूनी आधार	लिंक
ElevenLabs	Text-to-speech synthesis for the voice interview — converts interview script text into spoken audio. Disabled by a kill switch until the DPA with ElevenLabs is signed and confirmed. Retention: 3 years after last interaction (per ElevenLabs privacy policy §6)	voice interview script text, speech audio (generated response)	संयुक्त राज्य अमेरिका	कॉन्ट्रैक्ट	गोपनीयता नीति DPA: confirmation pending
JSearch (RapidAPI)	Job listing search API behind the job search feature. Key-gated: without RAPIDAPI_KEY the feature serves mock data (development only) or reports itself unavailable in production. Retention: owner_confirmation_pending	job search query text (may include location), IP address	Unknown	कॉन्ट्रैक्ट	गोपनीयता नीति DPA: confirmation pending
OpenAI	Large-language-model inference for CV analysis, interview simulation, cover-letter generation, and other AI features. OpenAI does not use API inputs to train models per their API data policy.	CV content, interview transcripts, user-provided text prompts	संयुक्त राज्य अमेरिका	कॉन्ट्रैक्ट	गोपनीयता नीति·DPA

पेमेंट्स

वेंडर	उद्देश्य	साझा किया गया डेटा	क्षेत्र	कानूनी आधार	लिंक
Stripe	Subscription billing and payment processing. Card details are captured by Stripe directly — we never receive or store raw card numbers.	email, billing address, payment method metadata, subscription status	वैश्विक	कॉन्ट्रैक्ट	गोपनीयता नीति·DPA

ईमेल

वेंडर	उद्देश्य	साझा किया गया डेटा	क्षेत्र	कानूनी आधार	लिंक
Resend	Transactional email delivery (password reset, subscription receipts, weekly career report).	email address, email content metadata	संयुक्त राज्य अमेरिका	कॉन्ट्रैक्ट	गोपनीयता नीति·DPA

मॉनिटरिंग

वेंडर	उद्देश्य	साझा किया गया डेटा	क्षेत्र	कानूनी आधार	लिंक
Sentry	Error monitoring, performance tracing, and session replay (all text and form inputs masked, all media blocked — replays capture only visual layout).	error stack traces, browser metadata, IP address (scrubbed when possible), masked session replay (layout/interactions without text content)	EU/EEA	वैध हित	गोपनीयता नीति·DPA

एनालिटिक्स

वेंडर	उद्देश्य	साझा किया गया डेटा	क्षेत्र	कानूनी आधार	लिंक
PostHog	Product analytics — understand feature usage and identify UX friction.	event metadata, anonymized user identifier, page paths	संयुक्त राज्य अमेरिका	सहमति	गोपनीयता नीति·DPA
Google Analytics 4	Aggregate traffic and conversion analytics. Runs under Google Consent Mode v2 — no analytics cookies until you accept.	anonymized IP, page views, event counts	वैश्विक	सहमति	गोपनीयता नीति
Meta (Facebook) Pixel	Conversion measurement and retargeting for paid marketing campaigns. Loaded only after marketing-consent is granted.	page views, conversion events, hashed email (where provided)	वैश्विक	सहमति	गोपनीयता नीति

5. अंतरराष्ट्रीय डेटा ट्रांसफर

हमारे कुछ सब-प्रोसेसर यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर स्थित हैं, खासकर अमेरिका में। जब डेटा EEA के बाहर ट्रांसफर होता है, तो हम यूरोपीय आयोग के मानक संविदात्मक खंड (2021/914) पर और जहां लागू हो, EU-US डेटा प्राइवेसी फ्रेमवर्क पर निर्भर रहते हैं, जिन्हें तकनीकी और संगठनात्मक सुरक्षा उपायों (ट्रांज़िट में एन्क्रिप्शन, एक्सेस नियंत्रण, जहां उपलब्ध हो वहां क्षेत्रीय प्रोसेसिंग) से पूरक किया जाता है। आप अपने डेटा पर लागू ट्रांसफर तंत्र की कॉपी का अनुरोध कर सकते हैं।

6. डेटा प्रतिधारण

हम आपका डेटा केवल तब तक रखते हैं जब तक सेवा देने और कानूनी दायित्वों को पूरा करने के लिए ज़रूरी हो। विशेष रूप से:

सक्रिय अकाउंट डेटा: जब तक आपका अकाउंट सक्रिय है, तब तक रखा जाता है।
हटाए गए अकाउंट: 30 दिनों के भीतर प्राइमरी सिस्टम से मिटा दिए जाते हैं; बची हुई बैकअप कॉपी 90 दिनों के रोलिंग चक्र में हटाई जाती हैं।
CV और साक्षात्कार कंटेंट: अकाउंट के साथ मिटाया जाता है, या अनुरोध पर पहले भी।
बिलिंग रिकॉर्ड: टैक्स और अकाउंटिंग कानून का पालन करने के लिए 7 साल तक रखे जाते हैं।
सहायता पत्राचार: आखिरी बातचीत के बाद 24 महीनों तक रखा जाता है।

8. आपके CCPA/CPRA अधिकार (कैलिफ़ोर्निया निवासी)

अगर आप कैलिफ़ोर्निया के निवासी हैं, तो कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट (CPRA द्वारा संशोधित) के तहत आपको अतिरिक्त अधिकार प्राप्त हैं:

यह जानने का अधिकार कि हम कौन-सी व्यक्तिगत जानकारी एकत्र, इस्तेमाल, प्रकट और बेचते या साझा करते हैं।
हमने आपसे जो व्यक्तिगत जानकारी एकत्र की है, उसे हटवाने का अधिकार।
गलत व्यक्तिगत जानकारी को ठीक करवाने का अधिकार।
व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट आउट करने का अधिकार। हम व्यक्तिगत डेटा नहीं बेचते। हम क्रॉस-कॉन्टेक्स्ट बिहेवियरल एडवरटाइज़िंग को "साझाकरण" मानते हैं, और आप मार्केटिंग कुकी श्रेणी को अस्वीकार करके ऑप्ट आउट कर सकते हैं।
संवेदनशील व्यक्तिगत जानकारी के इस्तेमाल को सीमित करने का अधिकार।
अपने अधिकारों का इस्तेमाल करते समय गैर-भेदभाव का अधिकार।

9. AI की सटीकता और सीमाएं

Career Coach AI, CV फ़ीडबैक, साक्षात्कार प्रश्न, कवर लेटर और अन्य आउटपुट बनाने के लिए लार्ज लैंग्वेज मॉडल का इस्तेमाल करता है। ये आउटपुट प्रोबेबिलिस्टिक होते हैं और इनमें गलतियां, चूक या पूर्वाग्रह हो सकते हैं। किसी भी AI-जनित कंटेंट को एप्लिकेशन, कानूनी दस्तावेज़ों या बड़े फैसलों के लिए इस्तेमाल करने से पहले उसकी समीक्षा और पुष्टि खुद करें। हम यह गारंटी नहीं देते कि AI आउटपुट सटीक, पूर्ण, या किसी खास मकसद के लिए उपयुक्त हैं।

10. बच्चों की गोपनीयता

हमारी सेवा 16 साल से कम उम्र के बच्चों के लिए नहीं बनाई गई है। हम जानबूझकर 16 साल से कम उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। अगर हमें पता चलता है कि हमने सत्यापित माता-पिता की सहमति के बिना किसी बच्चे का डेटा एकत्र कर लिया है, तो हम उसे मिटा देंगे। अगर आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो कृपया privacy@careercoaches.app पर संपर्क करें।

11. सुरक्षा

हम आपके डेटा की सुरक्षा के लिए इंडस्ट्री-स्टैंडर्ड तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें ट्रांज़िट में एन्क्रिप्शन (TLS 1.2+), पहचानकर्ताओं और क्रेडेंशियल के लिए रेस्ट पर एन्क्रिप्शन, भूमिका-आधारित एक्सेस नियंत्रण, लीस्ट-प्रिविलेज सर्विस अकाउंट, रेट लिमिटिंग, और निरंतर निगरानी शामिल है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर कोई ब्रीच आपके व्यक्तिगत डेटा को प्रभावित करता है, तो हम कानून के मुताबिक आपको और संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे।

12. इस नीति में बदलाव

हम अपनी सेवा, कानूनी आवश्यकताओं या सब-प्रोसेसर संबंधों में बदलाव दर्शाने के लिए इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना लागू होने से कम से कम 30 दिन पहले ईमेल या इन-ऐप नोटिस के ज़रिए दी जाएगी। ऊपर दी गई "आखिरी अपडेट" तारीख सबसे हालिया संशोधन को दर्शाती है।

गोपनीयता नीति