कानूनी
उप-प्रोसेसर सूची
संशोधन 2
अंतिम अपडेट: 2026-09-03
यह पृष्ठ उन तृतीय-पक्ष processor (“sub-processors”) को सूचीबद्ध करता है जिनका उपयोग Hushscript (LW Agency Limited) Service प्रदान करने के लिए करता है। हम प्रत्येक processor से यह अपेक्षा रखते हैं कि वह व्यक्तिगत data की सुरक्षा करे और उसका उपयोग केवल हमें अपनी service प्रदान करने के लिए करे।
Hushscript के दो surfaces हैं, और एक processor को मिलने वाला data दोनों के बीच अलग होता है, इसलिए उन्हें अलग-अलग सूचीबद्ध किया गया है:
- marketing website (hushscript.com) – सार्वजनिक पेज, free anonymous preview, और free in-browser tools, जिनका उपयोग बिना account के किया जाता है।
- application (app.hushscript.com) और उसका API – वह product surface जिसका उपयोग आप registered user के रूप में करते हैं।
हम उपयोगकर्ताओं को इस सूची में महत्वपूर्ण परिवर्तनों की पूर्व सूचना देंगे जहाँ लागू कानून द्वारा आवश्यक हो। प्रश्नों के लिए, support@hushscript.com से संपर्क करें।
Marketing website (hushscript.com)
Cloudflare
- उद्देश्य: Hosting, content delivery, edge computing, bot protection (Turnstile), measurement tags की first-party delivery, और DNS।
- Data श्रेणियाँ: IP addresses, request metadata, cookies।
- Processing क्षेत्र: वैश्विक (Cloudflare edge network)।
- वेबसाइट: cloudflare.com
AssemblyAI
- उद्देश्य: Free anonymous preview के लिए speech-to-text – छोटे preview clip को speaker-labeled text में convert करना।
- Data श्रेणियाँ: Preview audio (एक अल्पकालिक URL के माध्यम से प्राप्त; processing के बाद हटा दिया जाता है, और अधूरे previews स्वचालित रूप से expire हो जाते हैं), preview transcript text। Provider-side copy तब delete हो जाती है जब preview पूरा होता है, विफल होता है, या expire हो जाता है।
- Processing क्षेत्र: EU/EEA/UK/Swiss विज़िटर का audio AssemblyAI की EU infrastructure पर process किया जाता है। अन्य सभी विज़िटर: United States।
- वेबसाइट: assemblyai.com
Mailgun
- उद्देश्य: Transactional email – website से request किए गए magic-link sign-in ईमेल को deliver करना।
- Data श्रेणियाँ: Email address, email content (sign-in link)।
- Processing क्षेत्र: United States।
- वेबसाइट: mailgun.com
Sentry
- उद्देश्य: Error monitoring – website errors के बारे में diagnostic जानकारी कैप्चर करना ताकि हमें समस्याओं की पहचान करने और उन्हें ठीक करने में सहायता मिले।
- Data श्रेणियाँ: Error प्रकार, पृष्ठ URL (query strings हटा दिए गए), browser प्रकार, और breadcrumb events (भेजने से पहले व्यक्तिगत पहचानकर्ता हटा दिए जाते हैं; IP address अग्रेषित नहीं किया जाता)।
- Processing क्षेत्र: United States (Sentry का US ingest)।
- वेबसाइट: sentry.io
- उद्देश्य: Website analytics (Google Analytics, Google Tag Manager के माध्यम से load किया गया) और remarketing सहित advertising measurement (Google Ads; चुने हुए GA4 events Google Ads में import किए जाते हैं)।
- Data श्रेणियाँ: Cookie identifiers, Google ad click identifiers (gclid, gbraid, wbraid), query parameters रहित landing/referrer/campaign data, content-free page events। कानून द्वारा आवश्यक होने पर केवल आपकी consent के साथ एकत्र किया जाता है।
- Processing क्षेत्र: United States (वैश्विक infrastructure)।
- वेबसाइट: google.com
Advertising partners (Meta, LinkedIn, X, Microsoft Advertising, LY Corporation)
- उद्देश्य: उन platforms पर हमारे विज्ञापन का प्रदर्शन मापना। किसी partner का tag केवल तभी load होता है जब हम वहाँ campaigns चलाते हैं।
- Data श्रेणियाँ: Cookie identifiers, platform का अपना ad click identifier (fbclid, li_fat_id, twclid, msclkid, yclid), content-free page events। कानून द्वारा आवश्यक होने पर केवल आपकी consent के साथ एकत्र किया जाता है; हम browser के Global Privacy Control signal को advertising opt-out मानते हैं।
- Processing क्षेत्र: United States (वैश्विक infrastructure); LY Corporation: Japan।
- वेबसाइटें: meta.com, linkedin.com, x.com, ads.microsoft.com, lycorp.co.jp
Application (app.hushscript.com), जिसका उपयोग एक registered user के रूप में किया जाता है
Stripe
- उद्देश्य: Payment processing – billing के लिए card authorization, भुगतान रिकॉर्ड, और ग्राहक पहचान को संभालना।
- Data श्रेणियाँ: नाम (वैकल्पिक), card विवरण (tokenized; हम कभी भी raw card number नहीं देखते), billing पता (वैकल्पिक), खरीद इतिहास, customer reference।
- Processing क्षेत्र: United States (वैश्विक infrastructure)।
- वेबसाइट: stripe.com
Cloudflare
- उद्देश्य: Hosting infrastructure।
- Data श्रेणियाँ: IP addresses, request metadata, cookies, audio और transcript data at rest (encrypted), खाता और उपयोग data।
- Processing क्षेत्र: वैश्विक (Cloudflare edge network); EU/EEA/UK/Swiss उपयोगकर्ता data मुख्य रूप से Cloudflare की EU infrastructure पर process किया जाता है।
- वेबसाइट: cloudflare.com
AssemblyAI
- उद्देश्य: Speech-to-text transcription – upload किए गए audio को text, speaker labels, और भाषा पहचान में परिवर्तित करना।
- Data श्रेणियाँ: Audio content (एक अल्पकालिक URL के माध्यम से प्राप्त; transcription के बाद हमारे द्वारा संग्रहीत नहीं), transcript text। Provider-side transcript copy आपका transcript save होने के तुरंत बाद delete कर दी जाती है।
- Processing क्षेत्र: EU/EEA/UK/Swiss उपयोगकर्ताओं का audio, AssemblyAI की EU infrastructure (
api.eu.assemblyai.com) पर process किया जाता है। अन्य सभी उपयोगकर्ता: United States। - वेबसाइट: assemblyai.com
OpenAI
- उद्देश्य: AI generation – इनसाइट्स, साफ़-सुथरा transcript version, और transcript translations।
- Data श्रेणियाँ: Transcript text, उसके timestamps और speaker labels सहित, जिसमें user द्वारा assign किए गए किसी भी speaker names शामिल हैं; कभी भी आपका audio, email address, या account identifiers नहीं। Requests provider-side storage disabled के साथ भेजे जाते हैं, ऐसी शर्तों के तहत जो provider को अपने models को train करने के लिए आपकी content का उपयोग करने की अनुमति नहीं देतीं।
- Processing क्षेत्र: United States।
- वेबसाइट: openai.com
Mailgun
- उद्देश्य: Transactional email – magic-link sign-in ईमेल और service संदेश भेजना।
- Data श्रेणियाँ: Email address, email content (sign-in link, service नोटिस)।
- Processing क्षेत्र: United States।
- वेबसाइट: mailgun.com
Sentry
- उद्देश्य: Error monitoring – application errors के बारे में diagnostic जानकारी कैप्चर करना ताकि हमें समस्याओं की पहचान करने और उन्हें ठीक करने में सहायता मिले।
- Data श्रेणियाँ: Error प्रकार, पृष्ठ URL (query strings हटा दिए गए), browser प्रकार, और breadcrumb events (भेजने से पहले व्यक्तिगत पहचानकर्ता हटा दिए जाते हैं; IP address अग्रेषित नहीं किया जाता)।
- Processing क्षेत्र: United States (Sentry का US ingest)।
- वेबसाइट: sentry.io
- उद्देश्य: Product और conversion measurement – हमारा API server-confirmed, content-free events (registration, payment-method verification, purchase) को Google Analytics को भेजता है; चुने हुए GA4 events Google Ads में import किए जाते हैं।
- Data श्रेणियाँ: Pseudonymous analytics identifiers, event names, व्यापक duration श्रेणियाँ, campaign attribution data, purchase value और currency। कोई transcript या recording content, filenames, titles, prompts, IP addresses, या browser विवरण नहीं। कानून द्वारा आवश्यक होने पर आपकी consent के अधीन भेजा जाता है।
- Processing क्षेत्र: United States (वैश्विक infrastructure)।
- वेबसाइट: google.com