गोपनीयता नीति

1. हम कौन हैं

CodeAuditAgent (codeauditagent.com और codeauditagent.dev) का संचालन Lina Source LLC द्वारा किया जाता है, जो Wyoming, USA में पंजीकृत एक सीमित देयता कंपनी है, जिसका पता 30 N Gould St Ste N, Sheridan, WY 82801, USA है। इस नीति में वर्णित व्यक्तिगत डेटा का नियंत्रक (controller) Lina Source LLC है।

गोपनीयता से संबंधित किसी भी प्रश्न या अनुरोध के लिए [email protected] पर ईमेल करें। हमसे संपर्क करने का सबसे तेज़ तरीका ईमेल है।

2. हम कौन-सा डेटा एकत्र करते हैं

GitHub से अकाउंट डेटा

आप GitHub से साइन इन करते हैं। आपकी अनुमति से, GitHub आपकी GitHub अकाउंट ID, नाम, प्राथमिक ईमेल पता और प्रोफ़ाइल चित्र का URL साझा करता है। आपके अकाउंट की पहचान के लिए हम इन्हें अपने डेटाबेस में संग्रहीत करते हैं।

GitHub आपकी प्रोफ़ाइल और ईमेल के लिए केवल-पढ़ने (read-only) वाले स्कोप के साथ एक एक्सेस टोकन भी जारी करता है। यह टोकन केवल आपकी एन्क्रिप्टेड सेशन कुकी के भीतर रखा जाता है और आपकी ओर से GitHub API से सार्वजनिक रिपॉज़िटरी फ़ाइलें मँगाने के लिए उपयोग किया जाता है। हम इसे अपने डेटाबेस में संग्रहीत नहीं करते।

ऑडिट के लिए आपके द्वारा सबमिट किया गया कोड

• रिपॉज़िटरी ऑडिट: आपके द्वारा दी गई सार्वजनिक GitHub रिपॉज़िटरी की डिफ़ॉल्ट ब्रांच से हम सीमित संख्या में सोर्स फ़ाइलें डाउनलोड करते हैं।
• स्निपेट ऑडिट: वह कोड जिसे आप डैशबोर्ड में पेस्ट करते हैं।
• इस कोड को ऑडिट तैयार करने के लिए प्रोसेस किया जाता है और इसे पूर्ण रूप में संग्रहीत नहीं किया जाता। परिणामी ऑडिट रिपोर्ट संग्रहीत की जाती है और उसमें निष्कर्षों के साक्ष्य के रूप में उद्धृत आपके कोड के छोटे अंश हो सकते हैं।

ऑडिट और उपयोग डेटा

आपके द्वारा ट्रैक की जाने वाली रिपॉज़िटरी (नाम और URL), आपकी ऑडिट रिपोर्ट, उनकी स्थिति और टाइमस्टैम्प, तथा वे गणनाएँ जिनका उपयोग हम आपके प्लान की सीमाएँ लागू करने के लिए करते हैं।

बिलिंग डेटा

भुगतान Stripe द्वारा प्रोसेस किए जाते हैं। हम आपकी Stripe कस्टमर ID, आपका प्लान और आपकी सब्सक्रिप्शन स्थिति संग्रहीत करते हैं। कार्ड नंबर और भुगतान विवरण Stripe द्वारा एकत्र और संग्रहीत किए जाते हैं; हम उन्हें न कभी देखते हैं, न संग्रहीत करते हैं।

प्राथमिकताएँ

आपकी पसंदीदा भाषा।

तकनीकी और सुरक्षा डेटा

जब आप साइट का उपयोग करते हैं, तो हमारे सर्वर और हमारा नेटवर्क प्रदाता Cloudflare तकनीकी डेटा प्रोसेस करते हैं, जैसे IP पता, ब्राउज़र यूज़र एजेंट, अनुरोधित URL और समय। हम इसका उपयोग साइट उपलब्ध कराने, दुरुपयोग रोकने, रेट लिमिट लागू करने और सुरक्षा घटनाओं की जाँच करने के लिए करते हैं।

3. हम आपके डेटा का उपयोग कैसे करते हैं और हमारे विधिक आधार

• आपके द्वारा साइन अप की गई सेवा प्रदान करने के लिए: प्रमाणीकरण, ऑडिट चलाना, आपकी रिपोर्ट संग्रहीत करना और दिखाना, तथा प्लान की सीमाएँ लागू करना (अनुबंध का निष्पादन)।
• सब्सक्रिप्शन और भुगतान प्रोसेस करने तथा कर और लेखा कानूनों द्वारा अपेक्षित रिकॉर्ड रखने के लिए (अनुबंध का निष्पादन और विधिक दायित्व)।
• सेवा को सुरक्षित और विश्वसनीय बनाए रखने, धोखाधड़ी और दुरुपयोग रोकने, तथा हमारी शर्तें लागू करने के लिए (वैध हित)।
• आपके अनुरोधों का उत्तर देने और आपके अकाउंट, सुरक्षा या महत्वपूर्ण परिवर्तनों के बारे में आपसे संवाद करने के लिए (अनुबंध का निष्पादन और वैध हित)।
• लागू कानून और प्राधिकरणों के वैध अनुरोधों का अनुपालन करने के लिए (विधिक दायित्व)।

हम आपके कोड या आपके व्यक्तिगत डेटा का उपयोग विज्ञापन के लिए नहीं करते, और हम मार्केटिंग प्रोफ़ाइल नहीं बनाते।

4. आपके कोड की AI प्रोसेसिंग

ऑडिट Anthropic API के माध्यम से Anthropic के Claude मॉडल द्वारा तैयार किए जाते हैं। ऑडिट में शामिल कोड प्रोसेसिंग के लिए Anthropic को भेजा जाता है, और तैयार की गई रिपोर्ट हमें लौटा दी जाती है। Anthropic की वाणिज्यिक शर्तों के अंतर्गत, API के माध्यम से सबमिट की गई सामग्री का उपयोग उसके मॉडलों को प्रशिक्षित करने के लिए नहीं किया जाता।

ऐसा कोड सबमिट न करें जिसमें सीक्रेट, क्रेडेंशियल या अन्य लोगों का व्यक्तिगत डेटा हो, जब तक कि आप ऐसा करने के लिए अधिकृत न हों। यदि कोई ऑडिट आपके कोड में सीक्रेट उजागर करता है, तो उन्हें रोटेट (बदल) करें।

5. हम डेटा किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जो CodeAuditAgent चलाने में हमारी सहायता करते हैं, और ऐसे अनुबंधों के अंतर्गत जो डेटा के उनके उपयोग को हमें उनकी सेवाएँ प्रदान करने तक सीमित करते हैं:

• Anthropic (संयुक्त राज्य अमेरिका): ऑडिट के लिए कोड की AI प्रोसेसिंग।
• Supabase (फ़्रैंकफ़र्ट, जर्मनी में होस्ट किया गया डेटाबेस): अकाउंट, रिपॉज़िटरी और ऑडिट डेटा का भंडारण।
• Stripe (संयुक्त राज्य अमेरिका और अन्य क्षेत्र): भुगतान प्रोसेसिंग और सब्सक्रिप्शन प्रबंधन।
• GitHub (संयुक्त राज्य अमेरिका): साइन-इन और सार्वजनिक रिपॉज़िटरी सामग्री तक पहुँच।
• Cloudflare (वैश्विक नेटवर्क): DNS, कंटेंट डिलीवरी, TLS और हमलों से सुरक्षा।
• हमारा सर्वर इन्फ्रास्ट्रक्चर प्रदाता: एप्लिकेशन की होस्टिंग।

हम डेटा का प्रकटीकरण तब भी कर सकते हैं जब कानून द्वारा अपेक्षित हो, हमारे अधिकारों या उपयोगकर्ताओं की सुरक्षा की रक्षा के लिए, या किसी विलय अथवा अधिग्रहण के भाग के रूप में, जिस स्थिति में यह नीति लागू रहती है। हम व्यक्तिगत डेटा नहीं बेचते और क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन के लिए इसे साझा नहीं करते।

6. अंतरराष्ट्रीय स्थानांतरण

Lina Source LLC संयुक्त राज्य अमेरिका में स्थित है और हमारे कुछ प्रदाता आपके देश के बाहर डेटा प्रोसेस करते हैं। जहाँ कानून द्वारा अपेक्षित हो, यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, स्विट्ज़रलैंड, तुर्किये, ब्राज़ील और स्थानांतरण नियमों वाले अन्य देशों से किए जाने वाले स्थानांतरण उपयुक्त सुरक्षा उपायों पर आधारित होते हैं, जैसे यूरोपीय आयोग के मानक संविदात्मक खंड (Standard Contractual Clauses) या लागू कानून द्वारा मान्यता प्राप्त अन्य तंत्र।

7. हम डेटा कितने समय तक रखते हैं

• अकाउंट डेटा, ट्रैक की गई रिपॉज़िटरी और ऑडिट रिपोर्ट: जब तक आप उन्हें या अपना अकाउंट डिलीट नहीं करते।
• किसी रिपॉज़िटरी को डिलीट करने पर उसकी सभी ऑडिट रिपोर्ट डिलीट हो जाती हैं। अपना अकाउंट डिलीट करने पर आपका अकाउंट डेटा, रिपॉज़िटरी और रिपोर्ट हमारे प्रोडक्शन डेटाबेस से स्थायी रूप से डिलीट हो जाते हैं।
• बिलिंग रिकॉर्ड: Stripe और हमारे द्वारा उतने समय तक रखे जाते हैं जितना कर और लेखा कानूनों द्वारा अपेक्षित है।
• सर्वर और सुरक्षा लॉग: सीमित अवधि के लिए रखे जाते हैं, सामान्यतः 90 दिनों से अधिक नहीं, जब तक कि किसी घटना की जाँच के लिए उनकी आवश्यकता न हो।

8. आपके अधिकार और विकल्प

आप कहाँ रहते हैं, इसके आधार पर, जिसमें EU और UK GDPR, तुर्किये का KVKK, ब्राज़ील का LGPD, CCPA/CPRA जैसे अमेरिकी राज्यों के गोपनीयता कानून, तथा जापान का APPI, दक्षिण कोरिया का PIPA, भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDP Act) और इंडोनेशिया का व्यक्तिगत डेटा संरक्षण कानून (UU PDP) जैसे अन्य कानून शामिल हैं, आपको निम्नलिखित अधिकार प्राप्त हैं:

• अपने व्यक्तिगत डेटा तक पहुँचना और उसकी प्रति प्राप्त करना। आप सेटिंग्स → आपका डेटा से अपना पूरा डेटा JSON के रूप में डाउनलोड कर सकते हैं।
• गलत डेटा को सुधारना। आपका नाम, ईमेल और अवतार GitHub से आते हैं और आपके साइन इन करने पर अपडेट हो जाते हैं।
• अपना डेटा डिलीट करना। आप सेटिंग्स → अकाउंट डिलीट करें से अपना अकाउंट स्वयं डिलीट कर सकते हैं।
• कुछ प्रोसेसिंग पर आपत्ति करना या उसे प्रतिबंधित करना, और अपना डेटा पोर्टेबल प्रारूप में प्राप्त करना।
• यह जानना कि हम क्या एकत्र करते हैं और उसका उपयोग कैसे करते हैं, और इन अधिकारों का प्रयोग करने के कारण भेदभाव का शिकार न होना। अमेरिकी राज्य कानूनों में परिभाषित अर्थ में हम व्यक्तिगत जानकारी न बेचते हैं, न साझा करते हैं।
• अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करना, जैसे किसी EU पर्यवेक्षी प्राधिकरण, UK ICO, तुर्किये के व्यक्तिगत डेटा संरक्षण प्राधिकरण (KVKK) या ब्राज़ील के ANPD के पास।

ऐसा अनुरोध करने के लिए जिसे हम डैशबोर्ड में पूरा नहीं कर सकते, [email protected] पर ईमेल करें। हम लागू कानून द्वारा निर्धारित समय के भीतर, सामान्यतः 30 दिनों के भीतर, उत्तर देंगे, और पहले आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।

9. कुकीज़

हम केवल उन्हीं कुकीज़ का उपयोग करते हैं जो साइट के काम करने के लिए पूर्णतः आवश्यक हैं। हम एनालिटिक्स, विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते, इसलिए किसी सहमति बैनर की आवश्यकता नहीं है।

• सेशन कुकीज़ (next-auth): आपको साइन इन रखती हैं और फ़ॉर्म को क्रॉस-साइट रिक्वेस्ट फ़ॉर्जरी से सुरक्षित रखती हैं। ये आपका सेशन समाप्त होने पर या 30 दिनों के बाद समाप्त हो जाती हैं।
• भाषा कुकी (NEXT_LOCALE): एक वर्ष तक आपकी भाषा याद रखती है।

जब आप भुगतान करते हैं, तो Stripe के चेकआउट पेज Stripe की गोपनीयता नीति के अंतर्गत अपनी स्वयं की कुकीज़ सेट करते हैं।

10. सुरक्षा

हम डेटा की सुरक्षा ट्रांज़िट में एन्क्रिप्शन (HSTS के साथ TLS), एन्क्रिप्टेड सेशन कुकीज़, हमारे डेटाबेस में रो-लेवल सिक्योरिटी, प्रतिबंधित और न्यूनतम-विशेषाधिकार (least-privilege) वाली API कुंजियों, सिग्नेचर-सत्यापित पेमेंट वेबहुक और सख्त सुरक्षा हेडर के माध्यम से करते हैं। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती; यदि आपको लगता है कि आपने कोई भेद्यता (vulnerability) खोजी है, तो कृपया [email protected] पर इसकी रिपोर्ट करें।

11. बच्चे

CodeAuditAgent एक पेशेवर टूल है और बच्चों के लिए अभिप्रेत नहीं है। हम जानबूझकर 16 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें डेटा प्रदान किया है, तो हमसे संपर्क करें और हम उसे डिलीट कर देंगे।

12. इस नीति में परिवर्तन

सेवा के विकसित होने के साथ हम इस नीति को अपडेट कर सकते हैं। शीर्ष पर दी गई तारीख नवीनतम संस्करण दर्शाती है। यदि हम महत्वपूर्ण परिवर्तन करते हैं, तो उनके प्रभावी होने से पहले हम आपको ईमेल द्वारा या डैशबोर्ड में सूचित करेंगे।

13. संपर्क

Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. ईमेल: [email protected] (प्राथमिकता वाला माध्यम)।