गोपनीयता नीति
अंतिम अपडेट: 2026-07-15
यह गोपनीयता नीति बताती है कि जब आप Hushscript वेबसाइट, application, और सेवाओं (“Service”) का उपयोग करते हैं, तो LW Agency Limited (“Hushscript”, “हम”, “हमें”) किस प्रकार व्यक्तिगत डेटा एकत्र करता है, उपयोग करता है, और उसकी सुरक्षा करता है। हम Hong Kong के Personal Data (Privacy) Ordinance (Cap. 486) (“PDPO”) के अनुसार व्यक्तिगत डेटा का प्रबंधन करते हैं।
हम कौन हैं
आपके व्यक्तिगत डेटा के लिए उत्तरदायी data user LW Agency Limited है, जो Hong Kong में निगमित एक कंपनी है।
- पंजीकृत कार्यालय: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong
- पत्राचार: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- किसी भी गोपनीयता प्रश्न या अनुरोध के लिए: support@hushscript.com
हम क्या एकत्र करते हैं
- Account डेटा – आपका email address और, यदि आपने सेट किया है, तो एक सुरक्षित रूप से hashed पासवर्ड। हम आपका पासवर्ड कभी भी पठनीय रूप में संग्रहीत नहीं करते।
- Profile और प्राथमिकताएं – आपकी भाषा प्राथमिकता और वह अनुमानित देश जिसे हम आपके account से जोड़ते हैं।
- Payment डेटा – हमारे payment processor से सीमित billing जानकारी, जैसे कि customer reference, यह तथ्य कि आपके पास एक वैध payment method दर्ज है, और आपकी खरीदारियों का रिकॉर्ड (राशि, मुद्रा, और तारीख)। प्रत्येक खरीद के लिए हम लेन-देन के प्रमाण के रूप में उस IP address और browser विवरण को भी रिकॉर्ड करते हैं जिससे खरीद की गई थी, और आपको दिखाए गए purchase terms का version भी। हम आपका पूरा payment card नंबर कभी प्राप्त नहीं करते और न ही संग्रहीत करते हैं।
- Recordings और transcripts – वह audio जो आप transcription के लिए सबमिट करते हैं (केवल तब तक संग्रहीत जब तक आपका transcript तैयार न हो जाए, फिर हटा दिया जाता है) और उससे तैयार किए गए transcripts, जिनमें आपके द्वारा जोड़े गए शीर्षक या speaker labels भी शामिल हैं।
- तकनीकी और सुरक्षा डेटा – आपका IP address, उससे प्राप्त अनुमानित स्थान, device और browser की जानकारी, और वे संकेत जिनका उपयोग हम rate limits लागू करने और दुरुपयोग का पता लगाने के लिए करते हैं, साथ ही सीमित diagnostic logs। इसमें वह IP address भी शामिल है जिससे आपका account बनाया गया था।
- Analytics और advertising डेटा – आपने marketing website को कैसे पाया और उपयोग किया, तथा हमारी API से सीमित, server-confirmed product-action metadata। इसमें stable action names और broad duration categories शामिल हैं; app page views और browser clicks, filenames, transcript text/titles, speaker names, tags, prompts, questions, answers, form या clipboard contents शामिल नहीं हैं (नीचे “Cookies, analytics, और advertising” देखें)।
हमारे निःशुल्क in-browser tools आपके files को आपके device पर locally संसाधित करते हैं और उन्हें हमारे पास upload नहीं करते, इसलिए हम उन tools से उपयोग किए गए files प्राप्त नहीं करते।
Referral data
Referral program के लिए हम random referral code, referrer और referred accounts के बीच संबंध, credit events, और Stripe द्वारा दी गई payment-method fingerprint की secret key से बनाई गई one-way representation process करते हैं। हम raw fingerprint कभी store नहीं करते। इस representation का Hushscript regions में उपयोग केवल यह तय करने के लिए होता है कि payment method सबसे पहले उसी account ने उपयोग किया था और दोनों accounts credits के लिए eligible हैं। Account deletion पर code, relationships और representations deletion के लिए schedule होते हैं; delayed system messages से data दोबारा न बने, इसके लिए हम irreversible deletion marker रख सकते हैं।
हम आपकी recordings को कैसे संभालते हैं
आपका browser audio को upload करने से पहले आपकी file से निकालकर compress करता है, इसलिए मूल वीडियो file हमारे पास नहीं भेजी जाती। आपके transcript तैयार करने के एकमात्र उद्देश्य से आपके audio को किसी तृतीय-पक्ष speech-to-text provider द्वारा संसाधित किया जाता है; हम आपके audio का किसी अन्य उद्देश्य के लिए उपयोग नहीं करते और machine learning models को train करने के लिए इसका उपयोग नहीं करते। आपका uploaded audio केवल तब तक संग्रहीत रहता है जब तक आपका transcript तैयार न हो जाए और उसके बाद हटा दिया जाता है; जो jobs विफल होती हैं उनका audio भी हटा दिया जाता है। आपके transcripts आपके account से निजी रूप से संग्रहीत हैं और तब तक उपलब्ध रहते हैं जब तक आप उन्हें हटा न दें या आपका account बंद न हो जाए।
हम आपके डेटा का उपयोग कैसे और क्यों करते हैं
हम व्यक्तिगत डेटा का उपयोग करते हैं:
- Service प्रदान करने, संचालित करने, और बनाए रखने के लिए, जिसमें transcription और आपका account शामिल है;
- payment संसाधित करने और खरीदारियों का रिकॉर्ड रखने के लिए;
- Service की सुरक्षा करने के लिए – rate limits लागू करने, धोखाधड़ी और दुरुपयोग को रोकने, यह सुनिश्चित करने के लिए कि अनुरोध किसी automated system के बजाय किसी मानव से आते हैं, प्रतिबंधित न्यायक्षेत्रों की जांच करने, और धोखाधड़ी वाले या disputed payments का दस्तावेजीकरण करने और, जहां आवश्यक हो, उनका विरोध करने के लिए;
- आपके साथ संवाद करने के लिए, जिसमें sign-in links और सेवा संदेश शामिल हैं;
- यह समझने और सुधारने के लिए कि हमारी वेबसाइट और Service का उपयोग कैसे किया जाता है, और हमारी advertising को मापने और वितरित करने के लिए; और
- हमारी कानूनी बाध्यताओं का पालन करने और हमारी शर्तों को लागू करने के लिए।
हम PDPO द्वारा अनुमत आधारों पर निर्भर करते हैं, जिसमें Service प्राप्त करने के लिए आपके द्वारा डेटा प्रदान करना, जहां हम इसके लिए पूछते हैं वहां आपकी सहमति (उदाहरण के लिए, कुछ cookies के लिए), Service के संचालन और सुरक्षा में हमारे वैध व्यावसायिक हित, और लागू कानून का अनुपालन शामिल हैं।
Cookies, analytics, और advertising
हमारी marketing वेबसाइट (hushscript.com) cookies और समान तकनीकों का उपयोग करती है। हम Google Tag Manager का उपयोग Google Analytics (traffic और उपयोग मापने के लिए), Google Ads (advertising को मापने और वितरित करने के लिए, जिसमें remarketing शामिल है), और Ahrefs Web Analytics (cookies के बिना website traffic मापने के लिए) लोड करने के लिए करते हैं। इनमें से कुछ tools cookies सेट कर सकते हैं और identifiers और usage data एकत्र कर सकते हैं।
हमारी application (app.hushscript.com) analytics pixels, advertising scripts, analytics cookies या browser product telemetry load नहीं करती। Product measurement सफल API requests और backend outcomes से निकाली जाती है। हम चुने हुए content-free product actions और server-confirmed registration, payment-method, checkout तथा purchase events Google Analytics को भेजते हैं। Advertising measurement के लिए चुने हुए GA4 events linked Google Ads account में import होते हैं; हमारी API उन्हें सीधे Google Ads को नहीं भेजती। First-touch identifiers इन milestones को शुरुआती website visit से जोड़ते हैं। जहाँ कानून prior consent माँगता है, वही choice browser और server-side transmission शुरू होने से पहले उसे नियंत्रित करती है; अन्य स्थानों पर visitor द्वारा setting बदलने तक दोनों default रूप से चालू रहते हैं। विवरण और विकल्पों के लिए Cookie Policy देखें; footer के “Cookie settings” link से चुनाव कभी भी बदल सकते हैं।
Bot सुरक्षा (Cloudflare Turnstile)
हम automated दुरुपयोग से अपने sign-in, sign-up, और submission forms की सुरक्षा के लिए Cloudflare Turnstile का उपयोग करते हैं। जब आप किसी सुरक्षित form के साथ interact करते हैं, तो Turnstile यह निर्धारित करने के लिए आपका IP address और आपकी interaction के बारे में जानकारी प्राप्त करता है कि आप एक मानव हैं या नहीं। यह प्रसंस्करण Cloudflare, Inc. द्वारा किया जाता है और Cloudflare Turnstile Privacy Policy द्वारा नियंत्रित होता है, जो https://www.cloudflare.com/en-gb/turnstile-privacy-policy/ पर उपलब्ध है।
Service providers और प्रकटीकरण
हम Service चलाने के लिए आवश्यकतानुसार ही व्यक्तिगत डेटा साझा करते हैं:
- payment लेने और रिकॉर्ड करने के लिए हमारे payment processor, Stripe के साथ – और, जब किसी payment को dispute किया जाता है, तो खरीद, उसकी delivery, और Service के आपके उपयोग के records के साथ dispute का विरोध करने के लिए (जिन्हें processor card networks और card issuer को भेज सकता है);
- Cloudflare के साथ, हमारे hosting, edge, storage, और bot-protection provider;
- AssemblyAI के साथ, हमारे speech-to-text provider, आपके transcripts तैयार करने के लिए (EU/EEA/UK/Swiss उपयोगकर्ताओं का audio AssemblyAI के EU infrastructure पर संसाधित किया जाता है);
- sign-in links और सेवा संदेश भेजने के लिए हमारे email provider, Mailgun के साथ;
- Sentry के साथ, हमारे error-monitoring provider, जो errors के बारे में diagnostic जानकारी प्राप्त करता है (जैसे error का प्रकार, संबंधित पृष्ठ, और browser प्रकार); हम भेजने से पहले personal identifiers को हटाते हैं और इसे आपका IP address नहीं भेजते; और
- हमारे analytics और advertising providers (Google Analytics, Google Ads, और Ahrefs Web Analytics) के साथ, जैसा ऊपर वर्णित है। Google Ads को GA4 से import किए गए चुने हुए conversion events मिलते हैं; Google Analytics या Google Ads को transcript या recording content नहीं मिलता।
हम अपने providers से यह अपेक्षा करते हैं कि वे व्यक्तिगत डेटा की सुरक्षा करें और उसका उपयोग केवल हमें अपनी सेवा प्रदान करने के लिए करें। हम कानून द्वारा आवश्यक होने पर, हमारी शर्तों को लागू करने के लिए, या हमारे अधिकारों, हमारे उपयोगकर्ताओं, या जनता की सुरक्षा के लिए भी व्यक्तिगत डेटा प्रकट कर सकते हैं। हम आपका व्यक्तिगत डेटा नहीं बेचते। हमारे sub-processors की पूरी सूची के लिए, जिसमें उद्देश्य, डेटा श्रेणियां, और प्रसंस्करण क्षेत्र शामिल हैं, हमारी Sub-processor List देखें।
अंतर्राष्ट्रीय स्थानांतरण
हम और हमारे service providers अंतर्राष्ट्रीय स्तर पर संचालित होते हैं, इसलिए आपका व्यक्तिगत डेटा Hong Kong के बाहर संसाधित और संग्रहीत किया जा सकता है। जहां हम व्यक्तिगत डेटा स्थानांतरित करते हैं, वहां हम यह सुनिश्चित करने के लिए उचित कदम उठाते हैं कि यह PDPO के अनुरूप मानक पर सुरक्षित रहे।
प्रतिधारण
हम account और transcript डेटा को तब तक रखते हैं जब तक आपका account सक्रिय है। यदि आप अपना account बंद करते हैं, तो sign-in तुरंत बंद कर दिया जाता है और आपका account डेटा, transcripts, और saved card reference 30 दिनों के बाद स्थायी रूप से हटाने के लिए निर्धारित किए जाते हैं। हम लगभग 24 महीनों की account निष्क्रियता के बाद आपके transcripts को स्वतः हटा देते हैं। दोबारा log in करना, file upload करना, या खरीदारी करना निष्क्रियता clock को रीसेट कर देता है, इसलिए जब तक आप सक्रिय रहते हैं आपके transcripts सुरक्षित रहते हैं। Uploaded audio केवल तब तक संग्रहीत रहता है जब तक आपका transcript तैयार न हो जाए और उसके बाद हटा दिया जाता है। Anonymous preview और pending uploads स्वतः expire हो जाते हैं। हम payment और transaction रिकॉर्ड – जिसमें “हम क्या एकत्र करते हैं” के अंतर्गत बताए गए खरीद के प्रमाण भी शामिल हैं – उतने समय तक रखते हैं जितना कानूनी, लेखांकन, और कर संबंधी दायित्वों को पूरा करने और payment disputes को सुलझाने के लिए आवश्यक है। Security और diagnostic logs एक सीमित अवधि के लिए रखे जाते हैं।
सुरक्षा
हम व्यक्तिगत डेटा को transit में encryption, access controls, और passwords की hashing सहित उपायों से सुरक्षित करते हैं। transmission या storage का कोई तरीका पूरी तरह से सुरक्षित नहीं है, लेकिन हम आपके डेटा की सुरक्षा करने और उस तक पहुंच को सीमित करने के लिए कार्य करते हैं।
आपके अधिकार
PDPO के तहत आपको यह पूछने का अधिकार है कि क्या हम आपका व्यक्तिगत डेटा रखते हैं, उसकी एक प्रति का अनुरोध करने का, और जो भी डेटा गलत हो उसके सुधार का अनुरोध करने का। अनुरोध करने के लिए, support@hushscript.com से संपर्क करें; हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है, और हम data-access request के अनुपालन के लिए PDPO द्वारा अनुमत शुल्क ले सकते हैं। आप अपनी दी गई किसी भी सहमति को भी वापस ले सकते हैं। आप Hong Kong के Office of the Privacy Commissioner for Personal Data (PCPD) में शिकायत कर सकते हैं।
आप Service के भीतर किसी भी समय अपने transcripts हटा सकते हैं, और account screen से अपना account बंद कर सकते हैं। Account बंद करने पर sign-in तुरंत बंद हो जाता है और स्थायी हटाना 30 दिनों के बाद निर्धारित होता है।
अंतर्राष्ट्रीय उपयोग
आप विभिन्न देशों से Service का उपयोग कर सकते हैं, और आप जहां इसे access करते हैं वहां लागू कानूनों का पालन करने के लिए आप स्वयं जिम्मेदार हैं। चाहे आप इसे कहीं से भी उपयोग करें, आपके व्यक्तिगत डेटा को इस Policy में वर्णित अनुसार संभाला जाता है, और आप अपने ऊपर लागू कानून के तहत उपलब्ध किसी भी अधिकार का प्रयोग करने के लिए support@hushscript.com पर हमसे संपर्क कर सकते हैं।
परिवर्तन
हम समय-समय पर इस Policy को अपडेट कर सकते हैं। हम अपडेट किया गया संस्करण एक नई “last updated” तारीख के साथ यहां पोस्ट करेंगे।
संपर्क
- LW Agency Limited – support@hushscript.com
- पंजीकृत कार्यालय: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong