1. परिचय

AccessiSight ("हम" या "हमारा") में आपका स्वागत है। हम आपकी प्राइवेसी का सम्मान करते हैं और आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध हैं। यह पॉलिसी बताती है कि जब आप हमारी वेबसाइट एक्सेसिबिलिटी स्कैनिंग सेवा का उपयोग करते हैं तो हम कौन सा डेटा एकत्र करते हैं, कौन से थर्ड पार्टी हमारी ओर से उस डेटा को प्रोसेस करते हैं, और उस पर आपके क्या अधिकार हैं।

AccessiSight का संचालन TR Futuretech LLP, नोएडा, उत्तर प्रदेश, भारत द्वारा किया जाता है। आपके निजी डेटा को कैसे और क्यों प्रोसेस किया जाए, यह TR Futuretech LLP तय करती है (यह "डेटा कंट्रोलर" या "डेटा फ़िड्यूशियरी" है)।

2. डेटा जो हम एकत्र करते हैं

पहचान डेटा: यदि आप अकाउंट बनाते हैं तो नाम, यूज़रनेम, या इसी तरह का आइडेंटिफायर।
संपर्क डेटा: ईमेल पता, और यदि दिया गया हो तो संगठन का नाम।
अकाउंट और बिलिंग डेटा: पासवर्ड (सॉल्टेड हैश के रूप में स्टोर, कभी प्लेन टेक्स्ट में नहीं), सब्सक्रिप्शन प्लान, और हमारे पेमेंट प्रोवाइडर्स द्वारा प्रोसेस किया गया पेमेंट मेटाडेटा (सेक्शन 3 देखें; हम आपका पूरा कार्ड नंबर कभी नहीं देखते या स्टोर नहीं करते)।
तकनीकी डेटा: IP एड्रेस, ब्राउज़र टाइप और वर्ज़न, टाइम ज़ोन, ऑपरेटिंग सिस्टम, और डिवाइस जानकारी।
उपयोग डेटा: आप सेवा का उपयोग कैसे करते हैं, जिसमें स्कैन हिस्ट्री और एक्सपोर्ट एक्टिविटी शामिल है।
स्कैन की गई साइट कंटेंट: वह URL जो आप स्कैनिंग के लिए सबमिट करते हैं, और उस पेज से विश्लेषण के लिए सेवा द्वारा निकाला गया कंटेंट: HTML स्ट्रक्चर, दिखने वाला टेक्स्ट, इमेज और उनके अट्रीब्यूट्स, स्क्रीनशॉट्स, और एक्सेसिबिलिटी-ट्री डेटा। अगर आप ऑथेंटिकेटेड-स्कैन फीचर्स इस्तेमाल करते हैं, तो इसमें उस साइट पर आपके अपने लॉगिन के पीछे का कंटेंट भी हो सकता है जिसे आपने हमें स्कैन करने को कहा। ऐसे URL या क्रेडेंशियल सबमिट न करें जिन्हें स्कैन करने का आपके पास अधिकार नहीं है।

ब्राउज़र एक्सटेंशन: जब आप Chrome के लिए AccessiSight एक्सटेंशन में “Scan this page” पर क्लिक करते हैं, तो यह मौजूदा टैब का पता (URL) accessisight.com को भेजता है, और अगर आप साइन इन हैं तो आपकी AccessiSight साइन-इन कुकी भी, ताकि स्कैन चल सके और आपके खाते में सेव हो सके। यह पेज की सामग्री, आपकी ब्राउज़िंग हिस्ट्री या वेबसाइटों पर आप जो टाइप करते हैं, वह नहीं भेजता, और इसमें कोई एनालिटिक्स या ट्रैकिंग नहीं है।

3. थर्ड-पार्टी प्रोसेसर्स

हम निम्नलिखित प्रोसेसर्स के साथ केवल न्यूनतम आवश्यक डेटा शेयर करते हैं ताकि वे हमारी ओर से सेवाएं प्रदान कर सकें। हम आपका डेटा उनमें से किसी को भी नहीं बेचते, और प्रत्येक अपनी खुद की प्राइवेसी/डेटा-प्रोसेसिंग शर्तों से बंधा है:

AI प्रदाता (केवल आपकी अपनी key से): AI-सहायता वाली सुविधाएँ डिफ़ॉल्ट रूप से हमारे इन-हाउस, नियम-आधारित इंजन पर चलती हैं और किसी AI प्रदाता को कुछ नहीं भेजा जाता। केवल तभी, जब आप Anthropic, OpenAI या Google की अपनी API key जोड़ते हैं, संबंधित स्कैन सामग्री (HTML अंश, स्क्रीनशॉट या निकाला गया टेक्स्ट; आपका पासवर्ड कभी नहीं) उस प्रदाता को, उसके साथ आपके अपने समझौते के तहत, आपके द्वारा चलाई गई खास सुविधा के लिए भेजी जाती है।
होस्टिंग और डेटाबेस (Supabase): अकाउंट रिकॉर्ड्स, स्कैन रिजल्ट्स, और उपयोग डेटा हमारे Supabase-होस्टेड Postgres डेटाबेस में स्टोर होते हैं।
पेमेंट्स (Razorpay, Stripe): सब्सक्रिप्शन बिलिंग और वन-टाइम क्रेडिट खरीद Razorpay और/या Stripe द्वारा प्रोसेस की जाती है, या कुछ क्षेत्रों में मैन्युअल रूप से जाँचे गए UPI भुगतान के रूप में। विवरण के लिए हमारी रिफंड और कैंसिलेशन पॉलिसी देखें। हम आपका पूरा कार्ड नंबर कभी प्राप्त या स्टोर नहीं करते।
आपके द्वारा सक्षम किए गए इंटीग्रेशन्स: यदि आप स्कैन फाइंडिंग्स से इश्यू बनाने के लिए Jira या GitHub कनेक्ट करते हैं, तो संबंधित फाइंडिंग विवरण आपके द्वारा प्रदान किए गए क्रेडेंशियल्स/टोकन का उपयोग करके उस सेवा को भेजे जाते हैं।
ट्रांज़ेक्शनल ईमेल: अकाउंट और नोटिफिकेशन ईमेल हमारे ईमेल डिलीवरी प्रोवाइडर के जरिए आपके ईमेल पते का उपयोग करके भेजे जाते हैं।

इनमें से कुछ प्रोसेसर अमेरिका और अन्य देशों में स्थित हैं या वहाँ डेटा प्रोसेस करते हैं। जहाँ आवश्यक हो, हम ऐसे ट्रांसफ़र के लिए अपने प्रोसेसर द्वारा दिए गए सुरक्षा उपायों पर निर्भर करते हैं, जैसे उनकी डेटा प्रोसेसिंग शर्तों में मानक संविदात्मक खंड।

4. हम आपके डेटा का उपयोग कैसे करते हैं

हम व्यक्तिगत डेटा का उपयोग इन कामों के लिए करते हैं: स्कैनिंग सेवा देना और आपकी रिपोर्ट बनाना; भुगतान प्रोसेस करना और आपकी सदस्यता संभालना; धोखाधड़ी और दुरुपयोग रोकना (उदाहरण के लिए, एक ही नेटवर्क से बार-बार मुफ़्त-क्रेडिट साइन-अप सीमित करने के लिए IP पते का उपयोग); सहायता अनुरोधों का जवाब देना; खाते से जुड़े और (जहाँ ज़रूरी हो, सहमति से) मार्केटिंग ईमेल भेजना; सेवा की विश्वसनीयता और सटीकता की निगरानी व सुधार करना; और कानूनी दायित्वों का पालन करना।

5. डेटा प्रतिधारण

हम स्कैन परिणाम और खाते का डेटा तब तक रखते हैं जब तक आपका खाता सक्रिय है, और उसके बाद कानूनी, कर या विवाद-समाधान दायित्वों के लिए उचित अवधि तक। IP पते जैसे दुरुपयोग-रोकथाम रिकॉर्ड केवल उतने समय तक रखे जाते हैं जितना उस उद्देश्य के लिए ज़रूरी है। आप कभी भी अपने खाते और उससे जुड़े स्कैन डेटा को हटाने का अनुरोध कर सकते हैं (धारा 7)।

6. कुकीज़

हम आपको साइन इन रखने और आपके सेशन को याद रखने के लिए बिल्कुल आवश्यक कुकीज़ का उपयोग करते हैं, और ऑनबोर्डिंग/टूर प्राथमिकताओं को याद रखने के लिए लोकल-स्टोरेज फ्लैग्स का उपयोग करते हैं। हम थर्ड-पार्टी विज्ञापन कुकीज़ का उपयोग नहीं करते।

7. आपके अधिकार

आपके स्थान के आधार पर, आपको ये अधिकार हो सकते हैं: हमारे पास मौजूद आपके व्यक्तिगत डेटा तक पहुंच; उसके सुधार या हटाने का अनुरोध; कुछ प्रोसेसिंग पर आपत्ति या प्रतिबंध; अपना डेटा पोर्टेबल फॉर्मेट में पाना; और (CCPA के तहत कैलिफोर्निया निवासियों के लिए) व्यक्तिगत जानकारी की "बिक्री" या "साझाकरण" से ऑप्ट आउट (हम व्यक्तिगत डेटा नहीं बेचते)। इनमें से किसी भी अधिकार का प्रयोग करने के लिए हमसे यहां संपर्क करें accessisight@gmail.com। हम लागू कानून द्वारा आवश्यक समयसीमा के भीतर जवाब देंगे।

8. डेटा सुरक्षा

हम आपके डेटा को अनधिकृत पहुंच, बदलाव या प्रकटीकरण से बचाने के लिए इंडस्ट्री-स्टैंडर्ड उपाय (ट्रांज़िट में एन्क्रिप्शन, हैश्ड क्रेडेंशियल्स और एक्सेस कंट्रोल्स) इस्तेमाल करते हैं। व्यक्तिगत डेटा तक पहुंच सिर्फ उस स्टाफ और प्रोसेसर्स तक सीमित है जिन्हें सेवा चलाने के लिए इसकी ज़रूरत है।

9. बच्चों की प्राइवेसी

यह सेवा 18 वर्ष से कम आयु के किसी व्यक्ति के लिए नहीं है, और हम जानबूझकर उनसे व्यक्तिगत डेटा एकत्र नहीं करते।

10. इस पॉलिसी में बदलाव

हम समय-समय पर इस पॉलिसी को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों को ऊपर "अंतिम अपडेट" तारीख को अपडेट करके दर्शाया जाएगा।

11. संपर्क

प्राइवेसी संबंधी सवालों के लिए या अपने डेटा अधिकारों का प्रयोग करने के लिए, यहां संपर्क करें accessisight@gmail.com.

शिकायत अधिकारी (Grievance Officer): सेवा के बारे में या हम आपके निजी डेटा को कैसे संभालते हैं, इस बारे में शिकायत के लिए accessisight@gmail.com पर "Grievance" विषय के साथ ईमेल करें। हम 48 घंटे के भीतर शिकायत की पावती देते हैं और एक महीने के भीतर उसे हल करने का प्रयास करते हैं।

प्राइवेसी पॉलिसी