कानूनी दस्तावेज़
गोपनीयता नीति
Blueprint Maker किस प्रकार आपके व्यक्तिगत डेटा को एकत्र, उपयोग और सुरक्षित करता है।
अंतिम अद्यतन: 5 अगस्त 2026
डेटा नियंत्रक
डेटा नियंत्रक BEAM Consulting है, जो एकल-सदस्यीय SARL है, पेरिस के वाणिज्य एवं कंपनी रजिस्टर (RCS Paris) में संख्या 930 217 609 के अंतर्गत पंजीकृत है, जिसका पंजीकृत कार्यालय 60 rue François Ier, 75008 Paris में स्थित है। आपके डेटा से संबंधित किसी भी प्रश्न के लिए: privacy@blueprint-maker.com.
आज तक किसी डेटा संरक्षण अधिकारी (DPO) की नियुक्ति नहीं की गई है; आपके अनुरोध उपर्युक्त पते पर संभाले जाते हैं।
एकत्रित डेटा
हम निम्नलिखित श्रेणियों का डेटा एकत्र करते हैं:
- खाता डेटा: नाम, ई-मेल पता तथा साइन-इन के समय आपके पहचान प्रदाता (Google, GitHub) द्वारा प्रेषित पहचानकर्ता।
- उपयोगकर्ता सामग्री: आपके द्वारा प्रदान किए गए विवरण, प्रॉम्प्ट, डेटा और फ़ाइलें, साथ ही जनित एप्लिकेशन और उनके विनिर्देश।
- बिलिंग डेटा: हमारे भुगतान प्रदाता (Stripe) द्वारा संसाधित; हम आपके कार्ड विवरण संग्रहीत नहीं करते।
- उपयोग और तकनीकी डेटा: कनेक्शन लॉग, IP पता, उपयोग की घटनाएँ, जनन मीट्रिक।
- कुकीज़ और ट्रैकर: समर्पित अनुभाग देखें।
प्रसंस्करण के उद्देश्य
आपके डेटा का प्रसंस्करण निम्नलिखित के लिए किया जाता है:
- सेवा प्रदान करना: एप्लिकेशनों को जनित, परिनियोजित, निर्यात और होस्ट करना;
- आपके खाते, प्रमाणीकरण और सहायता का प्रबंधन करना;
- बिलिंग और सदस्यताओं का अनुवर्तन सुनिश्चित करना;
- सुरक्षा सुनिश्चित करना, धोखाधड़ी और दुरुपयोग को रोकना;
- सेवा में सुधार करना। विशेष रूप से, निःशुल्क योजना पर, जनित एप्लिकेशन, उनके विनिर्देश और संबद्ध जनन डेटा का उपयोग जनन इंजनों और Blueprint पारिस्थितिकी-तंत्र के उत्पादों (विशेष रूप से Blueprint Mind और Blueprint Mirror) के विश्लेषण, प्रशिक्षण और परिष्करण के लिए किया जा सकता है। सशुल्क योजनाओं पर, यह सुधार-प्रसंस्करण आपकी पृथक सहमति के बिना नहीं होता;
- हमारे विधिक दायित्वों का पालन करना और, आपकी सहमति से, आपको संचार भेजना।
विधिक आधार
उद्देश्य के अनुसार, प्रसंस्करण निम्नलिखित पर आधारित होता है:
- अनुबंध का निष्पादन (सेवा प्रदान करना, खाता प्रबंधन, बिलिंग);
- हमारा वैध हित (सुरक्षा, दुरुपयोग की रोकथाम, सेवा में सुधार);
- आपकी सहमति (गैर-आवश्यक कुकीज़, मार्केटिंग संचार);
- किसी विधिक दायित्व का पालन (लेखांकन, अवधारण)।
निःशुल्क योजना पर जनित एप्लिकेशनों के सुधार-उपयोग (विश्लेषण, इंजनों का प्रशिक्षण, Blueprint Mind और Mirror उत्पाद) का आधार अनुबंध का निष्पादन है: सेवा की निःशुल्क उपलब्धता का प्रतिफल यही उपयोग है, जिसे पारदर्शी रूप से आपके संज्ञान में लाया जाता है। आप किसी सशुल्क योजना पर जाकर इसका विरोध कर सकते हैं, जिस पर यह उपयोग नहीं होता।
डेटा के प्राप्तकर्ता
हम अपने निर्देशों पर कार्य करने वाले प्रसंस्करणकर्ताओं का उपयोग करते हैं:
- जनन के लिए एआई मॉडल प्रदाता: Anthropic, OpenAI, xAI और Google. विनिर्देश और कोड तैयार करने के लिए आपके विवरण उन्हें प्रेषित किए जाते हैं।
- भुगतान प्रदाता: Stripe (और, यथास्थिति, LemonSqueezy जैसा कोई वैकल्पिक भुगतान प्रदाता)।
- प्रमाणीकरण प्रदाता: Google और GitHub.
- होस्टिंग प्रदाता: OVH (“होस्टिंग और स्थानांतरण” देखें)।
- लेन-देन संबंधी ई-मेल और सूचनाओं का प्रेषण: Resend (संयुक्त राज्य अमेरिका)।
- आंतरिक तकनीकी परिचालन अलर्ट: Telegram।
- मांग पर रंग-पैलेट निर्माण: Colormind।
- दर्शक-मापन और विज्ञापन: Google Ireland Limited तथा Google LLC (Google Analytics 4, Google Ads), केवल आपकी सहमति के बाद।
हम आपके व्यक्तिगत डेटा को नहीं बेचते। कानून द्वारा अपेक्षित होने पर इसे प्राधिकारियों को प्रकट किया जा सकता है।
होस्टिंग और स्थानांतरण
सेवा OVH पर, फ्रांस (यूरोपीय संघ) में होस्ट की जाती है।
कुछ प्रसंस्करणकर्ता: विशेष रूप से एआई मॉडल प्रदाता (Anthropic, OpenAI, xAI, Google): यूरोपीय संघ के बाहर, विशेष रूप से संयुक्त राज्य अमेरिका में, डेटा संसाधित कर सकते हैं। ऐसे स्थानांतरण उपयुक्त सुरक्षोपायों द्वारा नियंत्रित होते हैं, मुख्यतः यूरोपीय आयोग के मानक संविदात्मक खंडों द्वारा, तथा जहाँ लागू हो वहाँ किसी लागू पर्याप्तता निर्णय द्वारा संपूरित।
अवधारण अवधि
हम आपके डेटा को उन उद्देश्यों के लिए आवश्यक अवधि तक रखते हैं जिनका अनुसरण किया जा रहा है:
- खाता डेटा: संबंध की अवधि तक, तत्पश्चात अंतिम गतिविधि के बाद 3 वर्ष तक;
- बिलिंग डेटा: विधिक अवधि तक रखा जाता है (लेखांकन के मामले में 10 वर्ष);
- उपयोगकर्ता सामग्री और जनित एप्लिकेशन: खाता हटाए जाने तक, तत्पश्चात 30 दिनों के भीतर परिशोधन (पहले से अनाम किए गए डेटा को छोड़कर);
- तकनीकी लॉग: 12 माह।
आपके अधिकार (GDPR)
आपके पास पहुँच, सुधार, विलोपन, प्रतिबंध, सुवाह्यता और आपत्ति के अधिकार हैं, साथ ही किसी भी समय अपनी सहमति वापस लेने तथा अपनी मृत्यु के पश्चात अपने डेटा के भाग्य के संबंध में निर्देश निर्धारित करने का अधिकार है।
इन अधिकारों का प्रयोग करने के लिए: privacy@blueprint-maker.com. आप फ्रांसीसी पर्यवेक्षी प्राधिकरण, CNIL (www.cnil.fr) के पास शिकायत भी दर्ज कर सकते हैं।
कुकीज़ और ट्रैकर
हम सेवा के संचालन के लिए कठोरता से आवश्यक कुकीज़ (प्रमाणीकरण, सत्र) का उपयोग करते हैं, जिनके लिए आपकी सहमति की आवश्यकता नहीं होती।
सेवा गोपनीयता-अनुकूल दर्शक-मापन का उपयोग कर सकती है (समेकित उपयोग आँकड़े, बिना विज्ञापन-मिलान): सक्रिय होने पर यह आपके टर्मिनल में एक तकनीकी पहचानकर्ता रख सकती है (फ्रांसीसी डेटा संरक्षण अधिनियम की धारा 82 के अर्थ में) और यूरोपीय संघ में स्थित एक प्रोसेसर का सहारा ले सकती है, लागू सहमति या छूट नियमों के अनुपालन में।
सेवा Google द्वारा प्रदान किए गए दर्शक-मापन और विज्ञापन ट्रैकर (Google Analytics 4 और Google Ads) का भी उपयोग कर सकती है, जिनका उद्देश्य यह मापना है कि विज़िट कहाँ से आती हैं और हमारे अभियान कितने प्रभावी हैं। ये ट्रैकर केवल आपकी सहमति के बाद ही रखे जाते हैं, जो आपकी पहली विज़िट पर एक बैनर के माध्यम से ली जाती है: जब तक आप स्वीकार नहीं करते, कोई भी विज्ञापन पहचानकर्ता न रखा जाता है और न ही भेजा जाता है (Consent Mode v2, डिफ़ॉल्ट रूप से अस्वीकार)। इस प्रसंस्करण में Google LLC (संयुक्त राज्य अमेरिका) को डेटा का हस्तांतरण शामिल है, जो यूरोपीय आयोग के मानक संविदात्मक खंडों और Data Privacy Framework द्वारा नियंत्रित है। आप पृष्ठ के निचले भाग में «कुकीज़» लिंक के माध्यम से किसी भी समय अपनी सहमति वापस ले सकते हैं — उतनी ही आसानी से जितनी आसानी से आपने दी थी।
| नाम | उद्देश्य | प्रकार और अवधि | जारीकर्ता |
|---|---|---|---|
| __Secure-next-auth.session-token | आपको आपके खाते में साइन-इन रखना। | कुकी — 30 दिन | Blueprint Maker |
| __Secure-next-auth.csrf-token, __Secure-next-auth.callback-url, __Secure-next-auth.state, __Secure-next-auth.pkce.code_verifier, __Secure-next-auth.nonce | साइन-इन को सुरक्षित करना (एंटी-CSRF, OAuth विनिमय)। | कुकी — सत्र | Blueprint Maker |
| NEXT_LOCALE | आपकी चुनी हुई भाषा याद रखना। | कुकी — 365 दिन | Blueprint Maker |
| bpm:consent:v1 | ट्रैकर्स पर आपका निर्णय याद रखना। | स्थानीय संग्रह — मिटाए जाने तक | Blueprint Maker |
| bpm-theme, bpm:accentColor, bpm-ui-locale, bpm-* / bpm:* | आपकी प्रदर्शन प्राथमिकताएँ याद रखना (थीम, रंग, पहले देखे गए पैनल)। | स्थानीय संग्रह — मिटाए जाने तक | Blueprint Maker |
| bpm:analyticsAnonId | दर्शक-मापन का गुमनाम पहचानकर्ता — कभी भी किसी व्यक्तिगत डेटा से व्युत्पन्न नहीं। | स्थानीय संग्रह — मिटाए जाने तक | Blueprint Maker |
| _ga, _ga_* | साइट की आवाजाही मापना (Google Analytics 4)। | कुकी — 395 दिन | Google (सहमति के बाद) |
| _gcl_au, _gcl_aw | किसी पंजीकरण को उस विज्ञापन-क्लिक से जोड़ना जिसने उसे उत्पन्न किया (Google Ads)। | कुकी — 90 दिन | Google (सहमति के बाद) |
सुरक्षा
हम आपके डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं: आदान-प्रदान का एन्क्रिप्शन (HTTPS), पहुँच नियंत्रण, सुरक्षित होस्टिंग।
चूँकि कोई भी प्रणाली पूर्णतः अचूक नहीं होती, हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते। ऐसी डेटा उल्लंघन की स्थिति में जो आपके अधिकारों के लिए उच्च जोखिम उत्पन्न कर सकती हो, आपको विनियमों के अनुसार सूचित किया जाएगा।
संपर्क और शिकायतें
इस नीति या आपके डेटा से संबंधित किसी भी प्रश्न के लिए: privacy@blueprint-maker.com.
सक्षम पर्यवेक्षी प्राधिकरण: फ्रांसीसी डेटा संरक्षण प्राधिकरण (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.