कानूनी
गोपनीयता नीति
संशोधन 5
अंतिम अपडेट: 2026-09-03
यह गोपनीयता नीति बताती है कि जब आप Hushscript वेबसाइट, application, और सेवाओं (“Service”) का उपयोग करते हैं, तो LW Agency Limited (“Hushscript”, “हम”, “हमें”) किस प्रकार व्यक्तिगत डेटा एकत्र करता है, उपयोग करता है, और उसकी सुरक्षा करता है। हम Hong Kong के Personal Data (Privacy) Ordinance (Cap. 486) (“PDPO”) के अनुसार व्यक्तिगत डेटा का प्रबंधन करते हैं।
हम कौन हैं
आपके व्यक्तिगत डेटा के लिए उत्तरदायी data user LW Agency Limited है, जो Hong Kong में निगमित एक कंपनी है।
- पंजीकृत कार्यालय: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- किसी भी गोपनीयता प्रश्न या अनुरोध के लिए: support@hushscript.com
हम क्या एकत्र करते हैं
- Account डेटा – आपका email address और, यदि आपने सेट किया है, तो एक सुरक्षित रूप से hashed पासवर्ड। हम आपका पासवर्ड कभी भी पठनीय रूप में संग्रहीत नहीं करते।
- Profile और प्राथमिकताएं – आपकी भाषा प्राथमिकता, आपकी timezone और date/time display प्राथमिकताएं, और वह अनुमानित देश जिसे हम आपके account से जोड़ते हैं।
- Payment डेटा – हमारे payment processor से सीमित billing जानकारी, जैसे कि customer reference, यह तथ्य कि आपके पास एक वैध payment method दर्ज है, और आपकी खरीदारियों का रिकॉर्ड (राशि, मुद्रा, और तारीख)। प्रत्येक खरीद के लिए हम लेन-देन के प्रमाण के रूप में उस IP address और browser विवरण को भी रिकॉर्ड करते हैं जिससे खरीद की गई थी, और आपको दिखाए गए purchase terms का version भी। हम आपका पूरा payment card नंबर कभी प्राप्त नहीं करते और न ही संग्रहीत करते हैं।
- Referral डेटा – एक random referral code, referring और referred accounts के बीच का संबंध, referral-credit events, और Stripe द्वारा दी गई payment-method fingerprint की keyed one-way representation। हम raw fingerprint कभी store नहीं करते। हम इस one-way representation का उपयोग केवल Hushscript regions में यह तय करने के लिए करते हैं कि कोई payment method सबसे पहले उसी account द्वारा उपयोग किया गया था और इसलिए दोनों accounts referral credits के लिए योग्य हैं।
- Recordings और transcripts – वह audio जो आप transcription के लिए सबमिट करते हैं (केवल तब तक संग्रहीत जब तक आपका transcript तैयार न हो जाए, फिर हटा दिया जाता है), उससे तैयार किए गए transcripts, जिनमें आपके द्वारा जोड़े गए शीर्षक या speaker labels भी शामिल हैं, और transcript से आप जो outputs generate करते हैं, जैसे अनुवाद, इनसाइट्स, और एक साफ़-सुथरा version।
- तकनीकी और सुरक्षा डेटा – आपका IP address, device और browser की जानकारी, और वे संकेत जिनका उपयोग हम rate limits लागू करने और दुरुपयोग का पता लगाने के लिए करते हैं, साथ ही सीमित diagnostic logs। इसमें वह IP address भी शामिल है जिससे आपका account बनाया गया था।
- Analytics और advertising डेटा – आपने हमारी marketing website तक कैसे पहुंचे और उसका उपयोग कैसे किया, इसकी जानकारी, जिसमें campaign विवरण और उन platforms से advertising click identifiers शामिल हैं जिन पर हम advertise करते हैं, साथ ही हमारी API से सीमित, server-confirmed product-action metadata। Product analytics में stable action names और broad duration categories शामिल हैं; इसमें app page views और browser clicks, filenames, transcript text और titles, speaker names, tags, prompts, questions, answers, form contents, और clipboard contents शामिल नहीं हैं (नीचे “Cookies, analytics, और advertising” देखें)।
हमारे निःशुल्क in-browser tools आपके files को आपके device पर locally संसाधित करते हैं और उन्हें हमारे पास upload नहीं करते, इसलिए हम उन tools से उपयोग किए गए files प्राप्त नहीं करते।
हमारे निःशुल्क tools और preview widget का voice recorder भी पूरी तरह से आपके browser में चलता है। किसी निःशुल्क tool से record किया गया audio आपके device पर ही रहता है और हमें कभी upload नहीं किया जाता। Preview widget में आप जो recording बनाते हैं, वह तभी upload होती है जब आप उसे transcribe करने का चुनाव करते हैं; उसके बाद उसे इस Policy के अंतर्गत ठीक वैसे ही संभाला जाता है जैसे किसी uploaded file को, और processing के बाद audio को रखा नहीं जाता।
हम आपकी recordings को कैसे संभालते हैं
आपका browser upload से पहले आपकी file से audio निकालकर उसे compress करता है, इसलिए मूल video file हमारे पास नहीं भेजी जाती। यदि आप किसी link से recording import करते हैं, तो हमारे servers सीधे उस linked file को fetch करते हैं, और उस बिंदु से इसे उसी तरह संभाला जाता है। आपके transcript को तैयार करने के एकमात्र उद्देश्य से आपके audio को एक तृतीय-पक्ष speech-to-text provider द्वारा संसाधित किया जाता है; हम आपके audio का किसी अन्य उद्देश्य के लिए उपयोग नहीं करते और machine-learning models को train करने के लिए इसका उपयोग नहीं करते। आपका uploaded audio केवल तब तक संग्रहीत रहता है जब तक आपका transcript तैयार न हो जाए; उसके बाद यह सहेजा नहीं जाता, और जो jobs विफल होती हैं उनका audio भी सहेजा नहीं जाता। आपके transcripts आपके account में निजी रूप से संग्रहीत हैं, rest पर encrypted हैं, और तब तक आपके लिए उपलब्ध रहते हैं जब तक आप उन्हें हटा न दें या आपका account बंद न हो जाए।
यदि आप इनसाइट्स, एक साफ़-सुथरा transcript version, या अनुवाद generate करते हैं, तो transcript text – उसके timestamps और speaker labels सहित, जिसमें आपके द्वारा दिए गए किसी भी speaker names शामिल हैं, लेकिन कभी आपका audio, email address, या account identifiers नहीं – केवल वह output generate करने के उद्देश्य से एक तृतीय-पक्ष AI provider को भेजा जाता है। हम ये requests provider-side storage disabled करके भेजते हैं, ऐसी शर्तों के तहत जो provider को आपकी content का उपयोग अपने models को train करने के लिए करने की अनुमति नहीं देतीं। Generated outputs आपके transcripts की तरह ही आपके account में encrypted संग्रहीत होते हैं और उनके साथ ही हटा दिए जाते हैं।
हम आपके डेटा का उपयोग कैसे और क्यों करते हैं
हम व्यक्तिगत डेटा का उपयोग करते हैं:
- Service प्रदान करने, संचालित करने, और बनाए रखने के लिए, जिसमें transcription और आपका account शामिल है;
- payment संसाधित करने और खरीदारियों का रिकॉर्ड रखने के लिए;
- Service की सुरक्षा करने के लिए – rate limits लागू करने, धोखाधड़ी और दुरुपयोग को रोकने, यह सुनिश्चित करने के लिए कि अनुरोध किसी automated system के बजाय किसी मानव से आते हैं, प्रतिबंधित न्यायक्षेत्रों की जांच करने, और धोखाधड़ी वाले या disputed payments का दस्तावेजीकरण करने और, जहां आवश्यक हो, उनका विरोध करने के लिए;
- आपके साथ संवाद करने के लिए, जिसमें sign-in links और सेवा संदेश शामिल हैं;
- यह समझने और सुधारने के लिए कि हमारी वेबसाइट और Service का उपयोग कैसे किया जाता है, और हमारी advertising को मापने और वितरित करने के लिए; और
- हमारी कानूनी बाध्यताओं का पालन करने और हमारी शर्तों को लागू करने के लिए।
हम PDPO द्वारा अनुमत आधारों पर निर्भर करते हैं, जिसमें Service प्राप्त करने के लिए आपके द्वारा डेटा प्रदान करना, जहां हम इसके लिए पूछते हैं वहां आपकी सहमति (उदाहरण के लिए, कुछ cookies के लिए), Service के संचालन और सुरक्षा में हमारे वैध व्यावसायिक हित, और लागू कानून का अनुपालन शामिल हैं।
Cookies, analytics, और advertising
हमारी marketing website (hushscript.com) analytics और advertising के लिए cookies और समान technologies का उपयोग करती है: Google Analytics और Google Ads, तथा उन अन्य advertising platforms के tags जिन पर हम campaigns चलाते हैं (Meta, LinkedIn, X, Microsoft Advertising, और LY Corporation)। जब आप किसी ad या campaign link से आते हैं, तो हम आपके browser में campaign विवरण, advertising click identifiers, और संबंधित cookie identifiers भी संग्रहीत करते हैं ताकि हम signups और purchases को उस visit से जोड़ सकें जिसने उन्हें प्रेरित किया।
हमारा application (app.hushscript.com) analytics pixels, advertising scripts, analytics cookies, या browser product-telemetry collector load नहीं करता। Product measurement सफल API requests और backend outcomes से प्राप्त की जाती है: हमारी API चुनी हुई content-free product actions और server-confirmed registration, payment-method verification, और purchase events Google Analytics को भेजती है, और hashed identifiers तथा संग्रहीत click identifiers का उपयोग करके उन milestones को ऊपर बताए गए advertising platforms को report कर सकती है – कभी transcript या recording content नहीं।
जहां कानूनी रूप से पहले से सहमति आवश्यक है, वहां साझा सहमति विकल्प browser और server-side analytics तथा advertising दोनों को शुरू होने से पहले नियंत्रित करता है; अन्य स्थानों पर, visitor द्वारा setting बदलने तक दोनों default रूप से चालू रहते हैं, और हम browser के Global Privacy Control signal को advertising opt-out के रूप में मानते हैं। प्रत्येक surface पर उपयोग की जाने वाली technologies और आपके विकल्प हमारी कुकी नीति में पूर्ण रूप से वर्णित हैं; आप वेबसाइट के footer में “Cookie settings” link के माध्यम से अपना विकल्प कभी भी बदल सकते हैं।
Bot सुरक्षा (Cloudflare Turnstile)
हम automated दुरुपयोग से अपने sign-in, sign-up, और submission forms की सुरक्षा के लिए Cloudflare Turnstile का उपयोग करते हैं। जब आप किसी सुरक्षित form के साथ interact करते हैं, तो Turnstile यह निर्धारित करने के लिए आपका IP address और आपकी interaction के बारे में जानकारी प्राप्त करता है कि आप एक मानव हैं या नहीं। यह प्रसंस्करण Cloudflare, Inc. द्वारा किया जाता है और Cloudflare Turnstile Privacy Policy द्वारा नियंत्रित होता है, जो https://www.cloudflare.com/turnstile-privacy-policy/ पर उपलब्ध है।
Service providers और प्रकटीकरण
हम Service चलाने के लिए आवश्यकतानुसार ही व्यक्तिगत डेटा साझा करते हैं, इनके साथ:
- Stripe, हमारा payment processor – payments लेने और रिकॉर्ड करने के लिए और, जब कोई payment dispute किया जाता है, तो खरीद, उसकी delivery, और Service के आपके उपयोग के records के साथ dispute का विरोध करने के लिए (जिन्हें processor card networks और card issuer को भेज सकता है);
- Cloudflare – hosting, content delivery, storage, और bot protection;
- AssemblyAI – speech-to-text; EU/EEA/UK/Swiss उपयोगकर्ताओं का audio AssemblyAI के EU infrastructure पर संसाधित किया जाता है;
- OpenAI – transcript text से इनसाइट्स, साफ़-सुथरे transcripts, और अनुवाद generate करना, जैसा “हम आपकी recordings को कैसे संभालते हैं” के अंतर्गत बताया गया है;
- Mailgun – sign-in links और service messages भेजना;
- Sentry – error monitoring; हम भेजने से पहले personal identifiers को हटाते हैं और इसे आपका IP address नहीं भेजते; और
- हमारे analytics और advertising providers – जैसा ऊपर और हमारी कुकी नीति में बताया गया है।
प्रत्येक provider का उद्देश्य, वह data श्रेणियां जो उसे प्राप्त होती हैं, और उसका processing क्षेत्र हमारी उप-प्रोसेसर सूची में प्रति surface सूचीबद्ध हैं। हम अपने providers से यह अपेक्षा करते हैं कि वे व्यक्तिगत डेटा की सुरक्षा करें और उसका उपयोग केवल हमें अपनी सेवा प्रदान करने के लिए करें। हम कानून द्वारा आवश्यक होने पर, हमारी शर्तों को लागू करने के लिए, या हमारे अधिकारों, हमारे उपयोगकर्ताओं, या जनता की सुरक्षा के लिए भी व्यक्तिगत डेटा प्रकट कर सकते हैं। हम आपका व्यक्तिगत डेटा नहीं बेचते।
अंतर्राष्ट्रीय स्थानांतरण
हम और हमारे service providers अंतर्राष्ट्रीय स्तर पर संचालित होते हैं, इसलिए आपका व्यक्तिगत डेटा Hong Kong के बाहर संसाधित और संग्रहीत किया जा सकता है। जहां हम व्यक्तिगत डेटा स्थानांतरित करते हैं, वहां हम यह सुनिश्चित करने के लिए उचित कदम उठाते हैं कि यह PDPO के अनुरूप मानक पर सुरक्षित रहे।
प्रतिधारण
हम account और transcript डेटा को तब तक रखते हैं जब तक आपका account सक्रिय है। आप एक account-wide प्रतिधारण अवधि सेट कर सकते हैं ताकि transcripts आपके चुने हुए अवधि के बाद स्वतः हटा दी जाएं, किसी एक transcript पर auto-delete तारीख सेट या clear कर सकते हैं, और प्राइवेट मोड का उपयोग कर सकते हैं, जिसमें कोई भी transcript आपके account में बिलकुल सेव नहीं होता। यदि आप अपना account बंद करते हैं, तो sign-in तुरंत बंद कर दिया जाता है और आपका account डेटा, transcripts, saved-card reference, referral code, referral संबंध, और payment-fingerprint representations 30 दिनों के बाद स्थायी रूप से हटाने के लिए निर्धारित किए जाते हैं। हम delayed system messages को deleted referral data दोबारा बनाने से रोकने के लिए एक non-reversible deletion marker रख सकते हैं। हम लगभग 24 महीनों की account निष्क्रियता के बाद आपके transcripts को स्वतः हटा देते हैं। दोबारा log in करना, file upload करना, या खरीदारी करना निष्क्रियता clock को रीसेट कर देता है, इसलिए जब तक आप सक्रिय रहते हैं आपके transcripts सुरक्षित रहते हैं। Uploaded audio केवल तब तक संग्रहीत रहता है जब तक आपका transcript तैयार न हो जाए और उसके बाद हटा दिया जाता है। Anonymous preview और pending uploads स्वतः expire हो जाते हैं। हम payment और transaction रिकॉर्ड – जिसमें “हम क्या एकत्र करते हैं” के अंतर्गत बताए गए खरीद के प्रमाण भी शामिल हैं – उतने समय तक रखते हैं जितना कानूनी, लेखांकन, और कर संबंधी दायित्वों को पूरा करने और payment disputes को सुलझाने के लिए आवश्यक है। Security और diagnostic logs एक सीमित अवधि के लिए रखे जाते हैं।
सुरक्षा
हम व्यक्तिगत डेटा को transit में encryption, संग्रहीत transcript content के encryption, access controls, और passwords की hashing सहित उपायों से सुरक्षित करते हैं। Transmission या storage का कोई तरीका पूरी तरह से सुरक्षित नहीं है, लेकिन हम आपके डेटा की सुरक्षा करने और उस तक पहुंच को सीमित करने के लिए कार्य करते हैं।
आपके अधिकार
PDPO के तहत आपको यह पूछने का अधिकार है कि क्या हम आपका व्यक्तिगत डेटा रखते हैं, उसकी एक प्रति का अनुरोध करने का, और जो भी डेटा गलत हो उसके सुधार का अनुरोध करने का। अनुरोध करने के लिए, support@hushscript.com से संपर्क करें; हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है, और हम data-access request के अनुपालन के लिए PDPO द्वारा अनुमत शुल्क ले सकते हैं। आप अपनी दी गई किसी भी सहमति को भी वापस ले सकते हैं। आप Hong Kong के Office of the Privacy Commissioner for Personal Data (PCPD) में शिकायत कर सकते हैं।
आप Service के भीतर कभी भी अपने transcripts और उनके generated outputs को हटा सकते हैं – transcript, AI-output, और account deletion flows एक downloadable deletion रसीद देते हैं, और हर transcript का एक data-journey view होता है जो दिखाता है कि उसके डेटा को कैसे संभाला गया। आप अपने account डेटा और transcripts की एक copy download कर सकते हैं, और account screen से अपना account बंद कर सकते हैं। Account बंद करने पर sign-in तुरंत बंद हो जाता है और स्थायी हटाना 30 दिनों के बाद निर्धारित होता है।
अंतर्राष्ट्रीय उपयोग
आप विभिन्न देशों से Service का उपयोग कर सकते हैं, और आप जहां इसे access करते हैं वहां लागू कानूनों का पालन करने के लिए आप स्वयं जिम्मेदार हैं। चाहे आप इसे कहीं से भी उपयोग करें, आपके व्यक्तिगत डेटा को इस Policy में वर्णित अनुसार संभाला जाता है, और आप अपने ऊपर लागू कानून के तहत उपलब्ध किसी भी अधिकार का प्रयोग करने के लिए support@hushscript.com पर हमसे संपर्क कर सकते हैं।
परिवर्तन
हम समय-समय पर इस Policy को अपडेट कर सकते हैं। हम अपडेट किया गया संस्करण एक नई “last updated” तारीख के साथ यहां पोस्ट करेंगे।
संपर्क
- LW Agency Limited – support@hushscript.com
- पंजीकृत कार्यालय: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong