गोपनीयता नीति

Willow Global LLC (1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States) यहाँ बताए गए व्यक्तिगत डेटा का नियंत्रक है। यह नीति Webway वेबसाइट, डैशबोर्ड और गेटवे API पर लागू होती है।

आपका नाम, ईमेल पता, पता सत्यापित है या नहीं, और यदि आपने किसी ऐसे प्रदाता से साइन इन किया है जिसने हमें प्रोफ़ाइल चित्र दिया हो, तो वह चित्र। यदि आपने पासवर्ड के बजाय Google या GitHub से साइन इन किया है, तो हम उस प्रदाता द्वारा लौटाया गया खाता पहचानकर्ता रखते हैं — उनके यहाँ इस्तेमाल किया गया आपका पासवर्ड कभी नहीं। जो पासवर्ड हम स्वयं रखते हैं, वे हैश करके संग्रहीत किए जाते हैं।

इसके साथ: आप किस कार्यक्षेत्र से जुड़े हैं और उसमें आपकी भूमिका, आपके भेजे या स्वीकार किए गए आमंत्रण, और Stripe द्वारा जारी ग्राहक आईडी।

आपकी कुंजियाँ

हर API कुंजी के लिए: कुंजी का हैश, उसके शुरुआती कुछ अक्षर, आपके द्वारा दिया गया नाम, उसे कब बनाया गया, पिछली बार कब इस्तेमाल किया गया और उस पर तय की गई कोई भी सीमाएँ। कुंजी स्वयं केवल एक बार दिखाई जाती है और कभी संग्रहीत नहीं होती, इसलिए हम उसे आपके लिए — या माँगने वाले किसी अन्य व्यक्ति के लिए — वापस प्राप्त नहीं कर सकते।

आप स्वयं जो प्रदाता कुंजियाँ लाते हैं, वे संग्रहित अवस्था में AES-256-GCM से एन्क्रिप्ट की जाती हैं।

आपके अनुरोध

गेटवे से होकर जाने वाला हर अनुरोध एक लॉग प्रविष्टि लिखता है: अनुरोध आईडी, वह किस कार्यक्षेत्र और कुंजी से आया, मॉडल और प्रदाता, टोकन की संख्या, लागत, स्थिति, विलंबता, वह जिस IP पते से आया और यूज़र एजेंट। उपयोग स्क्रीन और खाता-बही इन्हीं से बनते हैं और किसी विवादित शुल्क का जवाब भी इसी आधार पर दिया जाता है।

अनुरोध और प्रतिक्रिया बॉडी — आपके प्रॉम्प्ट और मॉडल के उत्तर — डिफ़ॉल्ट रूप से उस प्रविष्टि के साथ रखे जाते हैं, ताकि डैशबोर्ड आपको दिखा सके कि अनुरोध वास्तव में क्या था। कोई कार्यक्षेत्र पेलोड रखना बंद कर सकता है और ऐसी प्रतिधारण अवधि तय कर सकता है जिसके बाद लॉग प्रविष्टियाँ मिटा दी जाती हैं। समेकित उपयोग (हर दिन और हर मॉडल के टोकन और लागत) हर स्थिति में रखा जाता है, क्योंकि इसी से बैलेंस बनता है।

हम आपके प्रॉम्प्ट या प्रतिक्रियाओं पर मॉडल को प्रशिक्षित नहीं करते और उन्हें बेचते नहीं हैं।

आपके भुगतान

कार्ड के विवरण कभी हमारे पास नहीं आते: Stripe उन्हें एकत्र करके अपने पास रखता है और हमें कार्ड का ब्रांड, अंतिम चार अंक और समाप्ति तिथि दिखाई देती है, ताकि डैशबोर्ड आपको बता सके कि कौन-सा कार्ड दर्ज है। स्टेबलकॉइन भुगतान के लिए हम पेमेंट इंटेंट, चेन, टोकन और संबंधित पते रखते हैं — जो स्वभावतः सार्वजनिक लेजर पर उपलब्ध होते हैं।

हम हर टॉप-अप, खर्च, रिफ़ंड और समायोजन की खाता-बही रखते हैं। लेखांकन कानून के तहत इसका अधिकतर हिस्सा वर्षों तक रखना आवश्यक है, चाहे इस पृष्ठ पर कुछ भी और लिखा हो।

कुकीज़

एक प्रथम-पक्षीय सत्र कुकी, जो आपके साइन इन करने पर सेट होती है और आपको साइन इन रखती है। यह हस्ताक्षरित और अल्पकालिक होती है और सत्र को थोड़े समय के लिए कैश करती है, ताकि हर पृष्ठ लोड पर डेटाबेस से संपर्क न करना पड़े। इस साइट पर कोई विज्ञापन कुकी, तृतीय-पक्ष ट्रैकर या एनालिटिक्स स्क्रिप्ट नहीं है।

हम इसे क्यों रखते हैं

क्या	क्यों	आधार
खाता और सत्र	आपको प्रवेश देने और आपके कार्यक्षेत्र को अन्य सभी के कार्यक्षेत्रों से अलग रखने के लिए	अनुबंध का निष्पादन
अनुरोध लॉग और उपयोग	उपयोग मापने, बिल बनाने, आपको अपना उपयोग दिखाने और विवादों का जवाब देने के लिए	अनुबंध और ऐसी खाता-बही रखने में हमारा वैध हित जिसका ऑडिट किया जा सके
अनुरोध और प्रतिक्रिया बॉडी	ताकि आप देख सकें कि अनुरोध क्या था; कार्यक्षेत्र के विकल्प से इसे बंद किया जा सकता है	अनुबंध और आपका निर्देश
भुगतान रिकॉर्ड	भुगतान लेने, उसे रिफ़ंड करने और हिसाब-किताब रखने के लिए	अनुबंध और कानूनी दायित्व
IP पता और यूज़र एजेंट	किसी असुरक्षित हो चुकी कुंजी, दुरुपयोग और धोखाधड़ी का पता लगाने के लिए	सेवा को सुरक्षित रखने में वैध हित
पहचान जाँच	प्रतिबंधों, AML और अपने ग्राहक को जानें संबंधी दायित्वों के लिए	कानूनी दायित्व
सेवा संबंधी ईमेल	विफल भुगतान, निलंबन और शर्तों में महत्वपूर्ण बदलावों के लिए	अनुबंध

इसे और कौन देखता है

वह मॉडल प्रदाता जिसके पास आपने अनुरोध भेजा। आपका प्रॉम्प्ट पूरा करने के लिए उन्हें भेजा जाता है और उसके बाद वे उसके साथ क्या करते हैं, यह उनकी गोपनीयता शर्तों के अधीन होता है। हर मॉडल पृष्ठ पर प्रदाता का नाम दिया गया है — यदि आपके लिए यह मायने रखता है कि प्रदाता कौन है, तो उसकी शर्तें देखें।
कार्ड भुगतान और रिफ़ंड के लिए Stripe।
क्रिप्टो टॉप-अप के लिए हमारा स्टेबलकॉइन भुगतान साझेदार।
सेवा संबंधी ईमेल के लिए हमारा ईमेल प्रदाता।
हमारा होस्टिंग प्रदाता, जो उस मशीन को संचालित करता है जिस पर गेटवे और उसका डेटाबेस चलते हैं।
प्राधिकरण, जब किसी वैध कानूनी माँग के तहत ऐसा करना आवश्यक हो। यदि हमें बताने से रोका न गया हो, तो हम आपको बताते हैं।

यही पूरी सूची है। हम व्यक्तिगत डेटा नहीं बेचते और किसी अन्य व्यक्ति की मार्केटिंग के लिए इसे साझा नहीं करते।

अनुरोध अन्य देशों के प्रदाताओं को भेजे जाते हैं — जिनमें संयुक्त राज्य अमेरिका भी शामिल है — इसलिए आपका अनुरोध पूरा करने के लिए उसे वहाँ स्थानांतरित करना पड़ता है। जहाँ कानून किसी हस्तांतरण व्यवस्था की माँग करता है, वहाँ हम मानक संविदात्मक धाराओं पर निर्भर करते हैं।

हम इसे कितने समय तक रखते हैं

खाता रिकॉर्ड: खाता मौजूद रहने तक और उसके बंद होने के बाद अधिकतम 90 दिनों तक।
अनुरोध लॉग: कार्यक्षेत्र द्वारा तय की गई प्रतिधारण अवधि तक। यदि कोई अवधि तय नहीं है, तो खाता खुला रहने तक इन्हें रखा जाता है; पेलोड रखना अलग से बंद किया जा सकता है और इसे बंद करने पर नए पेलोड संग्रहीत नहीं होते।
समेकित उपयोग और प्रीपेड बैलेंस की खाता-बही: जब तक कर और लेखांकन कानून इसकी माँग करते हैं, जो आम तौर पर सात वर्ष है।
भुगतान रिकॉर्ड: उतने ही समय तक।

मिटाना

खाते में दर्ज पते से support@webway.sh पर अनुरोध करें। हम वह सब मिटा देंगे जिसे मिटा सकते हैं और आपको बताएँगे कि क्या नहीं मिटा सकते। खाता बंद करने पर उसकी कुंजियाँ तुरंत निरस्त हो जाती हैं; ऊपर सूचीबद्ध जिन रिकॉर्ड को रखना हमारे लिए आवश्यक है, केवल वे रखे जाते हैं और कुछ नहीं।

आपके अधिकार

आप कहाँ रहते हैं, इसके आधार पर आप हमसे अपने डेटा की एक प्रति देने, उसे सही करने, मिटाने, उसके साथ हम जो करते हैं उसे सीमित करने या उस पर आपत्ति जताने, या उसे पोर्टेबल प्रारूप में किसी अन्य व्यक्ति को भेजने के लिए कह सकते हैं। जहाँ हम सहमति पर निर्भर करते हैं, वहाँ आप उसे वापस ले सकते हैं।

support@webway.sh पर लिखें। हम 30 दिनों के भीतर जवाब देते हैं। यदि आप यूके या ईयू में हैं और हमने मामला हल नहीं किया है, तो आप अपने डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।

सुरक्षा

आवागमन के दौरान ट्रैफ़िक एन्क्रिप्ट किया जाता है। API कुंजियाँ हैश के रूप में संग्रहीत होती हैं और आप स्वयं जो प्रदाता कुंजियाँ लाते हैं, वे संग्रहित अवस्था में एन्क्रिप्ट की जाती हैं। प्रोडक्शन डेटा तक पहुँच केवल सेवा संचालित करने वाले लोगों को होती है। कोई भी प्रणाली पूर्ण नहीं होती: यदि किसी डेटा उल्लंघन का आप पर असर पड़ता है, तो कानून के अनुसार हम आपको और संबंधित नियामक को बताएँगे।

गोपनीयता नीति

हम क्या रखते हैं

आपका खाता