गोपनीयता नीति

१. डेटा नियन्त्रक

डेटा नियन्त्रक Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France हो। कुनै पनि प्रश्न वा अनुरोधका लागि: support@nexpiria.com।

२. हामीले के गर्दैनौं

Nexpiria ले कुनै विज्ञापन देखाउँदैन, विश्लेषण वा विज्ञापन ट्र्याकिङ उपकरणहरू प्रयोग गर्दैन, तपाईंको डेटा कहिल्यै बेच्दैन वा भाडामा दिँदैन र प्रोफाइलिङका लागि प्रयोग गर्दैन।

३. प्रशोधन गरिने डेटा र उद्देश्यहरू

तपाईंले सेवा कसरी प्रयोग गर्नुहुन्छ भन्ने आधारमा, हामी यी प्रशोधन गर्छौं:

• वेबसाइट ब्राउजिङ: IP ठेगाना, ब्राउजरको प्रकार, अनुरोध गरिएका पृष्ठहरू र समयचिन्हहरू, जुन सेवालाई सुरक्षित र चालू राख्न होस्टिङ प्रदायकले प्राविधिक लगहरूमा रेकर्ड गर्छ। कानुनी आधार: वैध हित।
• खाता: इमेल ठेगाना, पासवर्ड (प्रमाणीकरण सेवाले इन्क्रिप्ट गरिएको रूपमा मात्र भण्डारण गर्छ), तपाईंले रोजेको पहिलो नाम वा उपनाम र, यदि तपाईं प्रयोग गर्नुहुन्छ भने, Google वा Apple ले प्रदान गरेको पहिचानकर्ता। उद्देश्य: तपाईंको खाता बनाउने र सुरक्षित गर्ने। कानुनी आधार: सम्झौताको कार्यान्वयन (प्रयोगका सर्तहरू)।
• म्यादहरू, टिप्पणीहरू, परिवारका प्रोफाइलहरू, रोजाइहरू र संलग्न फाइलहरू: तपाईंको खातामा सुरक्षित गरिएका (Supabase ले होस्ट गरेको डेटाबेस र निजी भण्डारण), तपाईंले मात्र र, तपाईंले साझा गरेका कुरामा, तपाईंका परिवारका सदस्यहरूले मात्र पढ्न सक्ने। साइन-इन टोकन बाहेक ब्राउजरमा केही राखिँदैन। कानुनी आधार: सम्झौताको कार्यान्वयन।
• साझा परिवार (यदि तपाईं बनाउनुहुन्छ वा सामेल हुनुहुन्छ भने): परिवारको नाम, प्रत्येक सदस्यको प्रदर्शन नाम, र संलग्न फाइलहरूसहित साझा म्यादहरू, जुन हाम्रा सर्भरहरूमा भण्डारण गरिन्छन् र परिवारका हरेक सदस्यले देख्न र सम्पादन गर्न सक्छन्। उद्देश्य: परिवारका म्यादहरू मिलेर ट्र्याक गर्ने। कानुनी आधार: सम्झौताको कार्यान्वयन।
• Google लिङ्क (यदि तपाईं सक्रिय गर्नुहुन्छ भने): इमेलबाट पठाइएको कोडद्वारा प्रमाणित तपाईंको Google खाताको ठेगाना, र इन्क्रिप्ट गरिएको पहुँच टोकन। तपाईंका संलग्न फाइलहरू तपाईंको Google Drive मा एपको निजी फोल्डरमा र तपाईंका म्यादहरू तपाईंको Google Calendar को “Nexpiria” पात्रोमा, सीधै तपाईंको ब्राउजरबाट प्रतिलिपि गरिन्छन्: ती हाम्रा सर्भरहरू हुँदै जाँदैनन्। कानुनी आधार: तपाईंको सहमति, जसलाई तपाईं आफ्नो खाता अनलिङ्क गरेर जुनसुकै बेला फिर्ता लिन सक्नुहुन्छ।
• इमेल र पुस रिमाइन्डरहरू (यदि तपाईं सक्रिय गर्नुहुन्छ भने): प्रत्येक रिमाइन्डरका लागि, म्यादको शीर्षक र मिति, पठाउने समय र रोजिएको च्यानल; इमेलका लागि तपाईंको खाताको इमेल ठेगाना (no-reply@nexpiria.com बाट पठाइने); सूचनाहरूका लागि, तपाईंको ब्राउजरले प्रदान गरेको तपाईंको उपकरणको प्राविधिक पहिचानकर्ता। यसका लागि टिप्पणी, नम्बर र संलग्न फाइलहरू कहिल्यै पठाइँदैनन्। कानुनी आधार: तपाईंको सहमति, जसलाई तपाईं रिमाइन्डरहरू बन्द गरेर फिर्ता लिनुहुन्छ।
• देश पहिचान (पहिलो भ्रमण): उपयुक्त भाषा, देश र मुद्रा प्रस्ताव गर्न सकियोस् भनेर तपाईंको IP ठेगाना api.country.is सेवामा पठाइन्छ, जसले देश मात्र फर्काउँछ। नतिजा तपाईंको सेटिङमा राखिन्छ र तपाईं सेटिङमा आफ्नो देश आफैं छान्न सक्नुहुन्छ। कानुनी आधार: वैध हित।
• WhatsApp लिङ्क (यदि तपाईं सक्रिय गर्नुहुन्छ भने): WhatsApp मा प्राप्त कोडद्वारा प्रमाणित तपाईंको फोन नम्बर, त्यसपछि प्रत्येक रिमाइन्डरका लागि, म्यादको शीर्षक र मिति, जुन तपाईंको नम्बरमा पुर्‍याउन WhatsApp (Meta) लाई दिइन्छ। कानुनी आधार: तपाईंको सहमति, जसलाई तपाईं आफ्नो नम्बर अनलिङ्क गरेर फिर्ता लिनुहुन्छ।
• WhatsApp मार्फत थप्ने (यदि तपाईंले Nexpiria को नम्बरमा लेख्नुहुन्छ भने): तपाईंले पठाउनुभएको पाठ, फोटो वा आवाज सन्देश म्याद तयार पार्न विश्लेषण गरिन्छ; आवाज सन्देश पहिले पाठमा रूपान्तरण गरिन्छ। तपाईंका म्यादहरू तपाईंलाई प्रस्ताव गर्न सकियोस् (मिति बदल्न, रिमाइन्डर थप्न…) भनेर, WhatsApp लिङ्क भएसम्म तिनका शीर्षक, मिति, रिमाइन्डरको समय र रिमाइन्डरका तरिकाहरूको सूची हाम्रा सर्भरहरूमा प्रतिलिपि गरिन्छ, र तपाईंले अनलिङ्क गर्दा मेटिन्छ। तपाईंको पुष्टि बिना केही थपिँदैन, बदलिँदैन वा मेटिँदैन। आवाज सन्देश र फोटोहरू विश्लेषणपछि राखिँदैनन्; फोटो तपाईंले पुष्टि गर्नुभएको म्यादमा संलग्न गरिएको छ भने मात्र राखिन्छ। कानुनी आधार: तपाईंको अनुरोध।
• अनुगमन: त्रुटि हुँदा, प्राविधिक सन्देश, सम्बन्धित पृष्ठ (प्यारामिटर बिना) र ब्राउजरको प्रकार रेकर्ड गरिन्छ, सेवाको उपलब्धता जाँचसँगै। कुनै पहिचानकर्ता, इमेल वा सामग्री समावेश गरिँदैन। कानुनी आधार: वैध हित (सुरक्षा र विश्वसनीयता)।
• सम्पर्क अनुरोधहरू: तपाईंलाई जवाफ दिन तपाईंको इमेल र सन्देश। कानुनी आधार: वैध हित।

४. स्क्यान र बोलेर लेखाइ

कागजातको पाठ पहिचान तपाईंको ब्राउजरमै चल्छ। काम गर्न, यसले आफ्नो इन्जिन र भाषा डेटा jsDelivr कन्टेन्ट डेलिभरी नेटवर्कबाट डाउनलोड गर्छ, जसले यस क्रममा तपाईंको IP ठेगाना प्राप्त गर्छ; तपाईंका कागजातहरूको सामग्री पठाइँदैन।

बोलेर लेखाइले तपाईंको ब्राउजरको वाणी पहिचान सेवा प्रयोग गर्छ, जसले रेकर्डिङ आफ्नो प्रदायकलाई पठाउन सक्छ (उदाहरणका लागि Chrome का लागि Google)। क्यामेरा र माइक्रोफोनको पहुँचका लागि सधैँ तपाईंको अनुमति चाहिन्छ।

AI विश्लेषण (ऐच्छिक, साइन इन गरिएका खाताहरू): यदि तपाईं स्वीकार गर्नुहुन्छ भने, स्क्यान गरिएको तस्बिर Anthropic को AI, Claude, मा पठाइन्छ, जसले फारम भर्न कागजातको प्रकार, जारीकर्ता, नम्बर र मितिहरू निकाल्छ। Nexpiria ले यो तस्बिर आफ्ना सर्भरहरूमा राख्दैन; Anthropic ले यसलाई आफ्ना मोडेल तालिम दिन प्रयोग गर्दैन र सेवा तथा सुरक्षाका लागि आवश्यक भएसम्म मात्र (बढीमा ३० दिन) राख्छ। कानुनी आधार: तपाईंको सहमति, जसलाई तपाईं सेटिङ → गोपनीयता मा जुनसुकै बेला परिवर्तन गर्न सक्नुहुन्छ।

५. राख्ने अवधि

• प्राविधिक लगहरू: बढीमा १२ महिना।
• खाता: मेटाइनेसम्म। मेटाइ तुरुन्तै हुन्छ; कुनै पनि Google लिङ्कहरूका इन्क्रिप्ट गरिएका निशानहरू १४ दिनभित्र मेटिन्छन्।
• म्यादहरू, कागजातहरू र सेटिङहरू: तपाईंले तिनलाई वा आफ्नो खाता मेटाउनेसम्म। रद्दीटोकरीका वस्तुहरू ३० दिनपछि मेटिन्छन्।
• साझा परिवार: परिवार रहेसम्म। रद्दीटोकरीमा सारिएको साझा म्याद ३० दिनपछि मेटिन्छ; परिवार छोड्दा तपाईंको पहुँच हट्छ; परिवार वा त्यसका मालिकको खाता मेटाउँदा यसका सबै साझा म्यादहरू मेटिन्छन्।
• रिमाइन्डरहरू: पठाइएको ३० दिनपछि, वा तपाईंले म्याद मेटाउँदा, रिमाइन्डरहरू बन्द गर्दा वा आफ्नो खाता मेटाउँदा तुरुन्तै मेटिन्छन्। सूचनाहरूमा सदस्यता लिएका उपकरणहरू र लिङ्क गरिएको WhatsApp नम्बर: तपाईंले तिनलाई बन्द गर्नेसम्म वा आफ्नो खाता मेटाउनेसम्म।
• त्रुटि लग र उपलब्धता जाँच: ३० दिन।
• इमेल आदानप्रदान: अन्तिम सम्पर्कपछि ३ वर्ष।

६. प्राप्तकर्ता र प्रशोधनकर्ताहरू

तपाईंको डेटामा प्रकाशकका अधिकृत कर्मचारीहरू र गोपनीयता प्रतिबद्धताले बाँधिएका निम्न प्रदायकहरूले मात्र पहुँच पाउँछन्:

• Hostinger International Ltd.: वेबसाइट र एपको होस्टिङ।
• Supabase Inc.: प्रमाणीकरण, डेटाबेस र निजी कागजात भण्डारण।
• Google र Apple: तपाईंले यी सेवाहरूबाट साइन इन गर्न रोज्नुभएमा मात्र; Google Drive र Google Calendar लिङ्क गर्नुभएमा Google पनि।
• jsDelivr: स्क्यानका लागि आवश्यक फाइलहरूको वितरण।
• Anthropic PBC: स्क्यानहरूको AI विश्लेषण, तपाईंले सक्रिय गर्नुभएमा मात्र।
• country.is: पहिलो भ्रमणमा देश पहिचान (IP ठेगाना मात्र, खाताको डेटा छैन)।
• Meta Platforms Ireland Ltd. (WhatsApp): तपाईंको नम्बरमा कोड र रिमाइन्डरहरूको पठाइ, म्यादहरू थप्न तपाईंका सन्देशहरूको प्राप्ति, तपाईंले WhatsApp लिङ्क गर्नुभएमा मात्र।
• OpenAI: तपाईंले WhatsApp मा पठाएका आवाज सन्देशहरूको पाठमा रूपान्तरण, तपाईंले कुनै पठाउनुभएमा मात्र।
• Stripe Payments Europe, Ltd.: Premium र Family सदस्यताहरूको भुक्तानी र व्यवस्थापन (बैंक कार्ड, बिलहरू), तपाईंले सदस्यता लिनुभएमा मात्र। Nexpiria ले तपाईंको कार्ड नम्बर न प्राप्त गर्छ न राख्छ; यसले तपाईंको सदस्यताको स्थिति र तपाईंको Stripe ग्राहक पहिचानकर्ता राख्छ।
• Google (Gemini): WhatsApp सहायकमा पठाइएका तपाईंका सन्देशहरूको पाठ बुझ्ने (टाइप गरिएको, वा आवाज सन्देशबाट रूपान्तरित), तपाईंले यसलाई प्रयोग गर्नुभएमा मात्र।
• तपाईंको ब्राउजरका सूचना सेवाहरू (Google, Apple, Mozilla, Microsoft): पुस सूचनाहरू पुर्‍याउँछन्; सामग्री तिनलाई इन्क्रिप्ट गरेर दिइन्छ।

७. युरोपेली सङ्घ बाहिर स्थानान्तरण

केही प्रदायकहरू (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) ले युरोपेली सङ्घ बाहिर, विशेष गरी संयुक्त राज्य अमेरिकामा, डेटा प्रशोधन गर्न सक्छन्। यी स्थानान्तरणहरू EU–US डेटा गोपनीयता फ्रेमवर्क वा युरोपेली आयोगका मानक सम्झौता खण्डहरूद्वारा समेटिएका छन्।

८. सुरक्षा

वेबसाइट HTTPS मार्फत मात्र उपलब्ध गराइन्छ, पासवर्डहरू कहिल्यै सादा पाठमा भण्डारण गरिँदैनन् र खाताको डेटामा पहुँच, पहुँच नियमहरूद्वारा सीमित गरिएको छ। कुनै पनि उपायले पूर्ण सुरक्षा दिँदैन, त्यसैले कृपया आफ्नो उपकरणको पहुँच सुरक्षित राख्नुहोस् र नियमित रूपमा आफ्नो डेटा निर्यात गर्नुहोस्।

९. तपाईंका अधिकारहरू

तपाईंसँग पहुँच, सच्याइ, मेटाइ, सीमितता, पोर्टेबिलिटी र आपत्तिका अधिकारहरू छन्, साथै तपाईंको मृत्युपछि आफ्नो डेटाको व्यवस्थाबारे निर्देशन दिने अधिकार पनि छ। तपाईं एपमै सीधै आफ्नो डेटा निर्यात वा मेटाउन सक्नुहुन्छ, वा support@nexpiria.com मा इमेल गर्न सक्नुहुन्छ। हामी एक महिनाभित्र जवाफ दिन्छौं।

तपाईं फ्रान्सको डेटा संरक्षण प्राधिकरण (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France, www.cnil.fr, वा आफ्नो स्थानीय पर्यवेक्षक प्राधिकरणमा उजुरी दर्ता गर्न सक्नुहुन्छ।

१०. नाबालिगहरू

Nexpiria १५ वर्ष वा सोभन्दा माथिका व्यक्तिहरूका लागि हो। त्यो उमेरभन्दा कम भएमा अभिभावकीय अधिकार भएको व्यक्तिको सहमति आवश्यक छ।

११. परिवर्तनहरू

यो नीति परिवर्तन हुन सक्छ। अद्यावधिक मिति पृष्ठको माथि देखिन्छ; महत्त्वपूर्ण परिवर्तनहरूका लागि, हामी तपाईंलाई एपमा जानकारी गराउनेछौं।