AI STEP — गोपनीयता नीति

संस्करण की तारीख: 26 अक्टूबर 2026

यह नीति सरल शब्दों में बताती है कि AI STEP कौन-सा डेटा एकत्र करता है, क्यों, उसे और कौन देखता है, हम उसे कितने समय तक रखते हैं और आप किसी भी क्षण हमसे क्या माँग सकते हैं।

हम एक यूक्रेनी सेवा हैं। यह नीति यूक्रेन के कानून द्वारा शासित है — विशेष रूप से यूक्रेन का कानून "व्यक्तिगत डेटा के संरक्षण पर", यूक्रेन का कानून "इलेक्ट्रॉनिक वाणिज्य पर", यूक्रेन का कानून "उपभोक्ता अधिकारों के संरक्षण पर" और यूक्रेन का कानून "कॉपीराइट और संबंधित अधिकारों पर"। यदि आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में हैं, तो आप पर GDPR अतिरिक्त रूप से लागू होता है, और हम नीचे आपके GDPR अधिकारों का वर्णन करते हैं।

यह हिंदी अनुवाद अंतरराष्ट्रीय उपयोगकर्ताओं की सुविधा के लिए प्रदान किया गया है। किसी भी विसंगति की स्थिति में इस नीति का यूक्रेनी संस्करण कानूनी रूप से प्रभावी है।

---

1. आपके डेटा का नियंत्रक कौन है और हमसे कैसे संपर्क करें

1.1. डेटा नियंत्रक व्यक्तिगत उद्यमी (FOP) Riasna Sofiia Volodymyrivna है (करदाता पहचान संख्या 3872001402, यूक्रेन), जो AI STEP का संचालन करती है — आगे "हम", "हमें", "AI STEP"।

1.2. डेटा से जुड़े किसी भी प्रश्न, अनुरोध या शिकायत के लिए संपर्क: support@aistep.app। अपने डेटा से जुड़ी किसी भी बात के लिए इस ई-मेल पते पर लिखें — यह सबसे तेज़ माध्यम है और इसी पर हम नज़र रखते हैं। हमने अलग से डेटा संरक्षण अधिकारी (DPO) नियुक्त नहीं किया है: अनुरोध सीधे सेवा की स्वामी द्वारा संभाले जाते हैं।

1.3. सेवा क्या है, ताकि आप समझ सकें कि हमें डेटा का प्रत्येक अंश क्यों चाहिए। AI STEP एक ऑनलाइन उत्पाद है — एक वेब सेवा और iOS व Android के लिए मोबाइल ऐप — जो आपकी नौकरी, आपके अपने व्यवसाय और साइड जॉब्स में AI टूल्स के साथ काम करना सीखने के लिए है, और सब्सक्रिप्शन द्वारा उपलब्ध है। इसमें शामिल हैं: AI टूल्स पर कोर्सों से बना सर्टिफ़िकेट शिक्षण कार्यक्रम (13 अक्टूबर 2026 की स्थिति में: 28 कोर्स और 828 पाठ; प्रत्येक पाठ चैट विंडो के अंदर एक छोटा व्यावहारिक कार्य है, जिसमें व्याख्या और जाँच होती है); पूर्णता सर्टिफ़िकेट; AI मेंटर (चैट); AI टूल्स (पोस्ट, ई-मेल, कंटेंट प्लान और इसी तरह के कार्यों के लिए तैयार प्रॉम्प्ट); और प्रगति व स्ट्रीक की ट्रैकिंग। यह सब केवल सक्रिय सब्सक्रिप्शन के साथ खुलता है, ट्रायल के दौरान भी।

1.4. हम एक शैक्षिक उत्पाद हैं और आय की गारंटी नहीं देते। हम कौशल सिखाते हैं। हम किसी भी कमाई, लाभ, ग्राहकों या रोज़गार का वादा, गारंटी या पूर्वानुमान नहीं करते। आपका परिणाम आपके अपने प्रयास, आपके कौशल और बाज़ार पर निर्भर करता है। पाठों या मार्केटिंग में आप जो भी आँकड़े देखते हैं, वे उदाहरण हैं, वादा नहीं।

1.5. पूर्णता का AI STEP सर्टिफ़िकेट सेवा का एक आंतरिक बैज है, जो पुष्टि करता है कि आपने AI STEP के अंदर कोई कोर्स पूरा किया। यह मान्यता प्राप्त डिप्लोमा नहीं है और राज्य-मान्यता प्राप्त शैक्षिक दस्तावेज़ नहीं है। हम अपने डेटाबेस में केवल पूर्णता का तथ्य संग्रहीत करते हैं, और कुछ नहीं। प्रत्येक सर्टिफ़िकेट का एक नंबर और एक QR कोड होता है, जो सार्वजनिक सत्यापन पृष्ठ पर ले जाता है; वह पृष्ठ केवल यह दिखाता है कि नंबर वैध है या नहीं, कोर्स और जारी करने की तारीख — आपका नाम नहीं।

1.6. यह सेवा वयस्कों के लिए है, 18+। यह नौकरी, अपने व्यवसाय और साइड जॉब्स के बारे में एक सशुल्क उत्पाद है, और हम नाबालिगों को लक्षित नहीं करते और जानबूझकर उन्हें शामिल नहीं करते।

1.7. यूक्रेन में ग्राहकों द्वारा वेबसाइट पर भुगतान सीधे WayForPay के माध्यम से लिए जाते हैं (यूक्रेनी एक्वायरिंग, Visa / Mastercard कार्ड), और ऐसे भुगतानों के लिए बिलिंग प्रश्न और रिफ़ंड हम स्वयं संभालते हैं। यूक्रेन से बाहर के ग्राहकों के लिए वेबसाइट पर ऑर्डर हमारे ऑनलाइन रीसेलर Paddle.com द्वारा संसाधित किए जाते हैं, जो ऐसे ऑर्डरों के लिए Merchant of Record है: Paddle भुगतान लेता है, रसीद जारी करता है और उनके लिए ग्राहक सेवा और रिफ़ंड संभालता है। Paddle भुगतान डेटा को अपनी स्वयं की गोपनीयता सूचना (paddle.com/legal/privacy) के तहत रिकॉर्ड के एक अलग विक्रेता के रूप में संसाधित करता है। आपके देश के आधार पर रिकॉर्ड का विक्रेता Paddle.com Inc. (संयुक्त राज्य अमेरिका), Paddle.com (Canada) Ltd. (कनाडा) या Paddle.com Market Limited (शेष विश्व) है। आपकी मुद्रा में कीमत दिखाने और करों की गणना करने के लिए Paddle को चेकआउट पर आपका IP पता प्राप्त होता है। Paddle को हमसे क्या प्राप्त होता है और हमें Paddle से क्या प्राप्त होता है, यह बिंदु 5.1 की तालिका में सूचीबद्ध है।

1.8. जब आप iOS या Android ऐप में खरीदते हैं, तो खरीद App Store (Apple) या Google Play (Google) की इन-ऐप खरीद प्रणाली के माध्यम से होती है। भुगतान Apple या Google द्वारा संसाधित किया जाता है, हमें आपके कार्ड का विवरण कभी प्राप्त नहीं होता, और हमारा सर्वर आपका एक्सेस खोलने के लिए स्टोर के साथ खरीद की रसीद सत्यापित करता है। इस तरह खरीदी गई सब्सक्रिप्शन आपके Apple ID या Google खाते की सब्सक्रिप्शन सेटिंग्स में प्रबंधित और रद्द की जाती है, और उसके रिफ़ंड संबंधित स्टोर के नियमों के अनुसार होते हैं। ऐसी खरीद के बारे में हमें कौन-सा डेटा प्राप्त होता है, और क्यों, यह बिंदु 5.8 में वर्णित है।

---

2. हम कौन-सा डेटा एकत्र करते हैं

2.1. हम केवल वही एकत्र करते हैं, जिसकी उत्पाद को वास्तव में आवश्यकता है। नीचे पूरी सूची है।

2.2. हम ऊपर सूचीबद्ध से परे छिपी प्रोफ़ाइलें नहीं बनाते, और तीसरे पक्षों से खरीदे गए डेटा से आपके रिकॉर्ड को समृद्ध नहीं करते।

2.3. सब्सक्रिप्शन, स्वतः नवीनीकरण और रिफ़ंड — हम क्या और कब बताते हैं। ये गोपनीयता की नहीं, बल्कि अनुबंध की शर्तें हैं, लेकिन वे ऊपर दिए गए भुगतान डेटा की व्याख्या करती हैं, इसलिए हम उन्हें यहाँ भी बताते हैं।

2.3.1. प्लान की कीमत, बिलिंग अवधि और यह तथ्य कि सब्सक्रिप्शन स्वतः नवीनीकृत होती है, आपको भुगतान से पहले, भुगतान स्क्रीन पर बताया जाता है। वेबसाइट पर ट्रायल एक्सेस की कीमत 3 दिनों के लिए ₴149 है और फिर यह चुने गए प्लान की कीमत पर स्वतः नवीनीकृत होता है; iOS/Android ऐप में किसी ट्रायल की कीमत और शर्तें वे हैं, जो स्टोर खरीद से पहले दिखाता है। प्लानों की वर्तमान कीमतें (साप्ताहिक, मासिक, वार्षिक, प्रोमो के साथ और बिना) हमेशा भुगतान से पहले दिखाई जाती हैं।

2.3.2. आप किसी भी समय, स्वयं रद्द कर सकते हैं: प्रोफ़ाइल → "सब्सक्रिप्शन" → "सब्सक्रिप्शन रद्द करें" (iOS/Android ऐप में खरीदी गई सब्सक्रिप्शन के लिए — आपके Apple ID या Google खाते की सब्सक्रिप्शन सेटिंग्स में)। कोई कॉल नहीं, कोई पत्र नहीं, कोई स्पष्टीकरण आवश्यक नहीं। रद्द करने के बाद आपका एक्सेस उस अवधि के अंत तक बना रहता है, जिसके लिए आपने पहले ही भुगतान किया है।

2.3.3. वेबसाइट पर छूट वास्तविक हैं (iOS और Android ऐप्स में न छूट का पहिया है, न अंतिम ऑफ़र): प्रचार कीमत वर्तमान में सभी नए सब्सक्राइबरों पर लागू होती है, छूट का पहिया हमेशा 5–30% की सीमा में सबसे अधिक छूट पर रुकता है और वह छूट वास्तव में लागू होती है, और बाहर निकलते समय अंतिम ऑफ़र एक वास्तविक ऑफ़र है।

2.3.4. वेबसाइट पर किए गए भुगतानों के रिफ़ंड: भुगतान के 14 दिनों के भीतर हम आपके अनुरोध पर, कारण पूछे बिना, रिफ़ंड करते हैं, बशर्ते आपने सामग्री का बड़ा हिस्सा उपयोग न किया हो। iOS/Android ऐप में की गई खरीद का रिफ़ंड स्टोर अपने नियमों के अनुसार करता है (देखें रिफ़ंड नीति)। उस अवधि के बाद रिफ़ंड लागू कानून के अनुसार होते हैं। रिफ़ंड उसी तरीके से वापस जाता है, जिससे आपने भुगतान किया, आपका अनुरोध प्राप्त होने के दिन से 14 दिनों के भीतर — आमतौर पर जल्दी। हम यह खुले तौर पर कहते हैं: support@aistep.app पर लिखना आपके बैंक के साथ चार्जबैक विवाद खोलने से तेज़ और सरल है, और हम इसे आपके साथ सीधे सुलझाना पसंद करेंगे।

---

3. कानूनी आधार, जिन पर हम निर्भर करते हैं

3.1. अनुबंध का निष्पादन (अनुच्छेद 6(1)(b) GDPR; यूक्रेन का कानून "व्यक्तिगत डेटा के संरक्षण पर" और यूक्रेन का कानून "इलेक्ट्रॉनिक वाणिज्य पर") — आपका खाता बनाना और चलाना, कार्यक्रमों, कोर्सों और पाठों तक एक्सेस देना, प्रगति और स्ट्रीक सहेजना, AI मेंटर और AI टूल्स चलाना, सब्सक्रिप्शन प्रबंधित करना, भुगतान और रिफ़ंड संसाधित करना, आपके एक्सेस और बिलिंग के बारे में सेवा संदेश भेजना। यही आधार अनुबंध संपन्न होने से पहले आपके अनुरोध पर उठाए गए कदमों को भी शामिल करता है: पंजीकरण से पहले आपके द्वारा दिए गए क्विज़ के उत्तरों को हम आपको प्लान और ऑफ़र दिखाने के लिए संसाधित करते हैं।

3.2. वैध हित (अनुच्छेद 6(1)(f) GDPR) — सेवा को सुरक्षित रखना, धोखाधड़ी और ट्रायल एक्सेस के दुरुपयोग को रोकना, यह जाँचना कि इन-ऐप खरीद आपके खाते की है और किसी अन्य खाते द्वारा उपयोग नहीं की जा रही, घटनाओं की जाँच करना, और समेकित उपयोग घटनाओं का उपयोग करके उत्पाद में सुधार करना। जहाँ हम वैध हित पर निर्भर करते हैं, आप आपत्ति कर सकते हैं — देखें बिंदु 9।

3.3. सहमति (अनुच्छेद 6(1)(a) GDPR) — मार्केटिंग न्यूज़लेटर, सूचनाएँ (बिंदु 5.9), हमारे Telegram बॉट के संदेश, यदि आपने उसे जोड़ा हो, और — यदि हम उन्हें जोड़ते हैं — विज्ञापन और एनालिटिक्स भागीदार, जो केवल सहमति बैनर में आपके स्वीकार करने के बाद लोड होते हैं (बिंदु 5.6)। मार्केटिंग न्यूज़लेटर के लिए सहमति एक अलग टिक-बॉक्स है, जो पहले से टिक नहीं होता, और न्यूज़लेटर केवल तब शुरू होता है, जब आप हमारे पुष्टिकरण ई-मेल में बटन से अपना पता पुष्ट करते हैं; हम इसका प्रमाण रखते हैं (बिंदु 2.1)। सहमति स्वैच्छिक है, उसे अस्वीकार करने से सशुल्क उत्पाद तक आपका एक्सेस अवरुद्ध नहीं होता, और आप उसे किसी भी समय वापस ले सकते हैं: न्यूज़लेटर के लिए — प्रत्येक मार्केटिंग ई-मेल में अनसब्सक्राइब लिंक से या support@aistep.app पर संदेश से; बॉट के लिए — उसे "stop" भेजकर; भागीदारों के लिए — साइट के फ़ुटर में «कुकी सेटिंग्स» लिंक से। सहमति वापस लेने से पहले से किया गया प्रसंस्करण प्रभावित नहीं होता।

3.4. कानूनी दायित्व (अनुच्छेद 6(1)(c) GDPR) — यूक्रेन के लेखांकन और कर कानून द्वारा आवश्यक अवधियों के लिए भुगतान और लेखांकन रिकॉर्ड रखना, और अधिकारियों के वैध अनुरोधों का उत्तर देना।

---

4. हम क्या नहीं एकत्र करते, और हमें क्या नहीं भेजना चाहिए

4.1. हमें आपका कार्ड नंबर, समाप्ति तिथि या CVV कभी प्राप्त नहीं होता और हम उन्हें संग्रहीत नहीं करते। कार्ड डेटा WayForPay की ओर (वेबसाइट, यूक्रेन में ग्राहक), Paddle चेकआउट पर (वेबसाइट, यूक्रेन से बाहर के ग्राहक) या App Store / Google Play की ओर (iOS/Android ऐप में खरीद) दर्ज किया जाता है और उस भुगतान प्रदाता द्वारा संसाधित किया जाता है। WayForPay से हमें प्राप्त होता है और हम रखते हैं: लेन-देन का नंबर और स्थिति, राशि, तारीख, कार्ड का प्रकार, कार्ड नंबर के अंतिम 4 अंक, जारीकर्ता बैंक का देश, अस्वीकृति का कारण (यदि कोई हो) और आवर्ती-भुगतान ID। हमें यह लेखांकन, रिफ़ंड, कार्ड विवादों और धोखाधड़ी की रोकथाम के लिए चाहिए, और हम इसे लेखांकन रिकॉर्ड जितने समय तक रखते हैं (बिंदु 6.2)। हमें पूरा कार्ड नंबर, समाप्ति तिथि या CVV कभी प्राप्त नहीं होता। इन-ऐप खरीद के लिए हमें स्टोर की खरीद रसीद प्राप्त होती है। Paddle से हमें लेन-देन और सब्सक्रिप्शन के पहचानकर्ता, स्थिति, राशि और मुद्रा, देश, अगले शुल्क की तारीख, भुगतान विधि का प्रकार और कार्ड नंबर के अंतिम 4 अंक प्राप्त होते हैं।

4.2. हम "विशेष श्रेणी" का डेटा नहीं माँगते और जानबूझकर एकत्र नहीं करते — स्वास्थ्य, नस्लीय या जातीय मूल, धार्मिक या राजनीतिक विचार, ट्रेड-यूनियन सदस्यता, यौन जीवन, बायोमेट्रिक या आनुवंशिक डेटा। हमारे उत्पाद में कोई ऐसी सुविधा नहीं है, जिसे इनकी आवश्यकता हो।

4.3. कृपया AI चैट में न डालें: चिकित्सा या निदान संबंधी जानकारी, आपके बैंकिंग या वित्तीय विवरण, पासवर्ड, दस्तावेज़ों के नंबर, या अन्य लोगों (ग्राहकों, सहकर्मियों, परिवार) का व्यक्तिगत डेटा। AI मेंटर एक सीखने का उपकरण है, सुरक्षित तिजोरी नहीं, और आपके द्वारा भेजा गया पाठ बाहरी AI प्रदाता को अनुरोध का हिस्सा बन जाता है (देखें बिंदु 5)।

4.4. AI अस्वीकरण — किसी भी AI उत्तर पर निर्भर रहने से पहले इसे पढ़ें। AI मेंटर के उत्तर और AI टूल्स के परिणाम स्वचालित रूप से उत्पन्न होते हैं। वे गलत, पुराने या पूरी तरह मनगढ़ंत हो सकते हैं, जिनमें आत्मविश्वास से कहे गए तथ्य, आँकड़े, नाम और लिंक शामिल हैं। किसी भी महत्वपूर्ण बात पर कार्य करने से पहले उसे हमेशा सत्यापित करें। AI चिकित्सा, कानूनी या वित्तीय सलाह नहीं देता, और उसे ऐसा नहीं माना जाना चाहिए। दूसरों को प्रभावित करने वाले निर्णय लेते समय AI के परिणामों पर निर्भर न रहें।

4.5. आपके डिवाइस तक पहुँच। ऐप कैमरा, माइक्रोफ़ोन, फ़ाइलों, संपर्कों या आपके सटीक स्थान तक नहीं पहुँचता, और आपकी फ़ोटो नहीं पढ़ता। "कैमरा पर टैप करें" या "अपनी स्क्रीन साझा करें" जैसे पाठ के चरण पाठ के अंदर के सिमुलेशन हैं, जो दिखाते हैं कि असली टूल कैसे काम करता है। ऐप जो सिस्टम अनुमतियाँ माँग सकता है, वे हैं: सूचनाएँ दिखाने की अनुमति — पहले लॉन्च पर नहीं, बल्कि आपके पहले पाठ के बाद और केवल तब, जब आप हमारी अपनी व्याख्या स्क्रीन के बाद सूचनाएँ चालू करना चुनते हैं; और, यदि आप चुनते हैं, सर्टिफ़िकेट की छवि को Photos में जोड़ने की अनुमति (केवल जोड़ने की — ऐप आपकी फ़ोटो नहीं पढ़ सकता), जिसे iOS तब माँगता है, जब आप स्वयं शेयर मेनू में "सहेजें" चुनते हैं।

---

5. आपका डेटा और कौन प्राप्त करता है

5.1. नीचे प्राप्तकर्ताओं की पूरी सूची है। प्रत्येक प्राप्तकर्ता डेटा को केवल तालिका में बताए गए उद्देश्य के लिए संसाधित करता है और उसे इस नीति में वर्णित स्तर से कम नहीं के स्तर पर संरक्षित करने के लिए बाध्य है: प्रोसेसर — हमारे साथ अपनी डेटा प्रसंस्करण शर्तों द्वारा (जहाँ डेटा EEA से बाहर जाता है, वहाँ यूरोपीय आयोग के मानक संविदात्मक खंड सहित); स्वतंत्र नियंत्रक (Apple, Google, Telegram, और विज्ञापन व एनालिटिक्स प्रणालियाँ, यदि वे जुड़ी हों — बिंदु 5.6) और Paddle, जो यूक्रेन से बाहर के ग्राहकों के लिए रिकॉर्ड के विक्रेता के रूप में भुगतान डेटा संसाधित करता है — अपनी स्वयं की गोपनीयता नीतियों द्वारा।

5.2. इंटरफ़ेस का मुख्य फ़ॉन्ट एप्लिकेशन के साथ स्थानीय रूप से बंडल किया गया है, और हम Google Fonts सेवा नहीं जोड़ते। हालाँकि, वेबसाइट पर आपका ब्राउज़र रेंडरिंग इंजन की फ़ाइलें (CanvasKit) और, जहाँ आवश्यक हो, फ़ॉलबैक फ़ॉन्ट Google के CDN से लोड करता है; Google आपका IP पता और ब्राउज़र का प्रकार देखता है, जैसे किसी भी अनुरोध में (ऊपर की तालिका, बिंदु 7)। हमारा उत्पाद एनालिटिक्स हमारा अपना है और हमारे अपने डेटाबेस में रहता है; तीसरे पक्ष के विज्ञापन और एनालिटिक्स नेटवर्क वर्तमान में जुड़े नहीं हैं — देखें बिंदु 5.6।

5.3. हम किसी को व्यक्तिगत डेटा नहीं बेचते, हम उसे किराये पर नहीं देते और सेवाओं के बदले उसका व्यापार नहीं करते।

5.4. हम आपके AI वार्तालाप AI मॉडलों के प्रशिक्षण के लिए नहीं सौंपते। हम आपके लिए उत्तर पाने के लिए AI प्रदाता को अनुरोध भेजते हैं, और उस हस्तांतरण का यही एकमात्र उद्देश्य है।

5.5. हम डेटा वहाँ प्रकट कर सकते हैं, जहाँ यूक्रेन का कोई कानून हमें ऐसा करने के लिए बाध्य करता है — उदाहरण के लिए, अपनी शक्तियों के भीतर कार्य कर रही अदालत या राज्य प्राधिकरण का वैध अनुरोध। हम केवल वही प्रकट करते हैं, जो वास्तव में माँगा गया है।

5.6. तीसरे पक्ष की विज्ञापन और एनालिटिक्स प्रणालियाँ।

5.6.1. वर्तमान में हम वेबसाइट या ऐप्स में तीसरे पक्ष की विज्ञापन या एनालिटिक्स प्रणालियाँ (जैसे Meta पिक्सेल, Google Analytics, Google Ads या TikTok) नहीं जोड़ते और उन्हें आपका कोई डेटा नहीं भेजते।

5.6.2. यदि हम उन्हें जोड़ने का निर्णय लेते हैं, तो हम पहले इस नीति को अपडेट करेंगे (खंड 13) और उन्हें केवल तब जोड़ेंगे, जब आप सहमति बैनर में «स्वीकार करें» दबाएँगे: आपकी सहमति के बिना उनका कोड लोड नहीं होता और उन्हें कुछ नहीं भेजा जाता। हम उन्हें आपके क्विज़ के उत्तर, AI मेंटर के साथ आपके वार्तालाप, आपका पासवर्ड या आपके भुगतान विवरण नहीं देंगे।

5.6.3. सहमति बैनर पहले से काम करता है: «स्वीकार करें» और «अस्वीकार करें» बटन आकार और वज़न में समान हैं, और आपकी पसंद याद रखी जाती है। आप उसे किसी भी समय बदल सकते हैं: साइट के फ़ुटर में «कुकी सेटिंग्स» लिंक → «अस्वीकार करें»।

5.7. मॉडल प्रदाता: ऐप में सहमति, और चैट कहाँ काम करता है। iOS और Android ऐप में, AI मेंटर को आपके पहले संदेश से पहले, हम अलग से आपके अनुरोधों के पाठ को मॉडल प्रदाता — OpenAI और/या Anthropic (बिंदु 5.1) — को भेजने के लिए आपकी स्पष्ट सहमति माँगते हैं। प्रसंस्करण का कानूनी आधार स्वयं अनुबंध का निष्पादन ही रहता है (बिंदु 3.1)। AI मेंटर उन देशों और क्षेत्रों में उपलब्ध नहीं है, जहाँ मॉडल प्रदाता अपनी सेवा प्रदान नहीं करते। जहाँ मॉडल प्रदाता काम नहीं करते, वहाँ चैट खुलने से बचने के लिए आपके डिवाइस का समय क्षेत्र अनुरोध के साथ हमारे सर्वर को भेजा जाता है; हम उसे आपके खाते में संग्रहीत नहीं करते और उसे आपसे नहीं जोड़ते।

5.8. App Store और Google Play में खरीदें।

5.8.1. भुगतान Apple या Google लेता है। भुगतान डेटा (कार्ड, बिलिंग पता, स्टोर में भुगतान इतिहास) के लिए वे अपनी गोपनीयता नीतियों के तहत स्वतंत्र नियंत्रक के रूप में कार्य करते हैं; हमें आपके कार्ड का विवरण कभी प्राप्त नहीं होता।

5.8.2. खरीद को आपके AI STEP खाते से जोड़ने के लिए ऐप स्टोर को आपके खाते का आंतरिक पहचानकर्ता भेजता है — एक यादृच्छिक कोड, जिसमें न आपका नाम है, न आपका ई-मेल।

5.8.3. हमारा सर्वर प्रत्येक खरीद को App Store Server API (Apple) और Google Play Developer API (Google) के माध्यम से स्टोर के साथ जाँचता है, और स्टोरों से नवीनीकरणों, रद्दीकरणों, बिलिंग समस्याओं और रिफ़ंड के बारे में सर्वर सूचनाएँ प्राप्त करता है (App Store Server Notifications; Google Cloud Pub/Sub के माध्यम से पहुँचाई जाने वाली Google Play रियल-टाइम डेवलपर सूचनाएँ) — ताकि ऐप बंद होने पर भी आपका एक्सेस सही रहे।

5.8.4. स्टोर से हमें प्राप्त होता है और हम संग्रहीत करते हैं: खरीद और लेन-देन पहचानकर्ता (App Store पर मूल लेन-देन ID, Google Play पर खरीद टोकन और ऑर्डर नंबर), उत्पाद (प्लान), खरीद, नवीनीकरण और समाप्ति की तारीखें, स्वतः नवीनीकरण की स्थिति और सब्सक्रिप्शन की स्थिति (ट्रायल, सक्रिय, रद्द, ग्रेस अवधि, समाप्त, रिफ़ंड), परिवेश (वास्तविक या परीक्षण खरीद), और — नवीनीकरणों और रिफ़ंड के लिए — स्टोर द्वारा बताई गई कीमत और मुद्रा। Google हमें Google Play Console और उसकी रिपोर्टों में ऑर्डर का विवरण और खरीदार का देश और डाक कोड भी उपलब्ध करा सकता है; हम उनका उपयोग केवल लेखांकन, करों, रिफ़ंड और विवादों के लिए करते हैं। Apple की बिक्री रिपोर्टें आपकी पहचान नहीं करतीं।

5.8.5. कानूनी आधार: अनुबंध का निष्पादन — आपका एक्सेस खोलने और बनाए रखने के लिए (अनुच्छेद 6(1)(b) GDPR); कानूनी दायित्व — लेखांकन और कर रिकॉर्ड (अनुच्छेद 6(1)(c)); वैध हित — यह जाँचना कि खरीद आपके खाते की है और किसी अन्य खाते द्वारा उपयोग नहीं की जा रही (अनुच्छेद 6(1)(f))।

5.8.6. रखने की अवधि — देखें बिंदु 6.8। आपका AI STEP खाता हटाने से स्टोर की सब्सक्रिप्शन रद्द नहीं होती (बिंदु 10.4)।

5.9. सूचनाएँ और अनुस्मारक।

5.9.1. iOS और Android ऐप्स में पाठ अनुस्मारक स्थानीय सूचनाएँ हैं: ऐप उन्हें ऑपरेटिंग सिस्टम के माध्यम से आपके डिवाइस पर निर्धारित करता है। हमें पुश टोकन प्राप्त नहीं होता, और अनुस्मारक का समय केवल डिवाइस पर संग्रहीत होता है। सूचनाएँ दिखाने की सिस्टम अनुमति केवल हमारी अपनी व्याख्या स्क्रीन के बाद माँगी जाती है, और ऐप उसके बिना पूरी तरह काम करता है।

5.9.2. सूचनाओं के प्रकारों (अनुस्मारक, प्रगति, ऑफ़र) का आपका चयन डिवाइस पर और हमारे सर्वर पर आपके खाते या आपके डिवाइस के अनाम पहचानकर्ता के साथ संग्रहीत होता है, ताकि हम आपको वे प्रकार न भेजें, जो आपने बंद किए हैं। ऑफ़र तब तक बंद रहते हैं, जब तक आप स्वयं उन्हें चालू नहीं करते।

5.9.3. वेबसाइट पर, यदि आप अपने ब्राउज़र में सूचनाओं की अनुमति देते हैं, तो हम पुश सब्सक्रिप्शन (आपके ब्राउज़र की पुश सेवा द्वारा जारी डिलीवरी पता और उसकी एन्क्रिप्शन कुंजियाँ), आपका समय क्षेत्र, भाषा और ब्राउज़र का प्रकार आपके खाते या ई-मेल से जोड़कर संग्रहीत करते हैं; सूचनाएँ आपके ब्राउज़र की पुश सेवा के माध्यम से पहुँचाई जाती हैं (बिंदु 5.1)।

5.9.4. आप किसी भी समय सूचनाएँ बंद कर सकते हैं — प्रोफ़ाइल → "सूचनाएँ" में (सक्रिय सब्सक्रिप्शन के बिना — "खाता" → "सूचनाएँ"), या अपने डिवाइस या ब्राउज़र की सेटिंग्स में।

---

6. हम डेटा कितने समय तक रखते हैं

6.1. खाता, सीखने की प्रगति, स्ट्रीक और सर्टिफ़िकेट बैज — जब तक आपका खाता मौजूद है। यदि आप खाता हटाते हैं, तो हम उन्हें हटा देते हैं (देखें बिंदु 10)।

6.2. भुगतान और लेखांकन रिकॉर्ड — यूक्रेन के लेखांकन और कर कानून द्वारा आवश्यक अवधियों के लिए (एक नियम के रूप में, उस कर रिपोर्ट की फ़ाइलिंग से कम से कम 1,095 दिन, जिसके लिए उनका उपयोग किया गया — यूक्रेन की कर संहिता का बिंदु 44.3)। हम इन्हें आपके अनुरोध पर भी पहले नहीं हटा सकते, क्योंकि इन्हें रखना कानूनी दायित्व है; वैधानिक अवधि समाप्त होने के बाद इन्हें हटा दिया जाता है।

6.3. लीड (पंजीकरण के बिना छोड़े गए ई-मेल, नाम और लक्ष्य की तकनीकी कुंजी व सेगमेंट) — जब तक आप सहमति वापस नहीं लेते या अनसब्सक्राइब नहीं करते, जिसके बाद हम ई-मेल को मेलिंग बेस से हटा देते हैं। बिना खाते और बिना गतिविधि वाली लीड 24 महीनों के बाद स्वचालित रूप से हटा दी जाती है। मार्केटिंग सहमति का प्रमाण (बिंदु 2.1) तब तक रखा जाता है, जब तक आपका ई-मेल मेलिंग बेस में है।

6.4. AI अनुरोधों के पाठ — आपका चैट इतिहास केवल आपके डिवाइस पर संग्रहीत होता है। हमारे सर्वर पर अनुरोध का पाठ मॉडल प्रदाता को भेजने के लिए संसाधित किया जाता है और संग्रहीत नहीं किया जाता। अपवाद है किसी उत्तर के बारे में शिकायत: प्रश्न और उत्तर शिकायत के साथ सहेजे जाते हैं और आपके खाते के साथ हटा दिए जाते हैं। AI प्रदाता की ओर भेजे गए अनुरोध को रखने की अवधि उस प्रदाता की अपनी नीति द्वारा शासित होती है, हमारी नहीं।

6.5. तकनीकी लॉग — Supabase और Hetzner (हमारे होस्टिंग प्रदाता) की ओर एक छोटी परिचालन अवधि के लिए रखे जाते हैं और स्वचालित रूप से रोटेट होते हैं। जब आप किसी फ़ॉर्म में अपना ई-मेल छोड़ते हैं, तो घटना के साथ हमारे डेटाबेस में दर्ज IP पता 7 दिनों तक रखा जाता है।

6.6. उपयोग की घटनाएँ — हमारे डेटाबेस में तब तक रखी जाती हैं, जब तक वे उत्पाद निर्णयों के लिए उपयोगी रहती हैं; वे आपके खाते से जुड़ी होती हैं और खाता हटाने पर हटा दी जाती हैं या पहचान-रहित कर दी जाती हैं।

6.7. क्रैश और त्रुटि रिपोर्ट — Sentry की ओर प्रोजेक्ट में निर्धारित सीमित अवधि के लिए रखी जाती हैं (डिफ़ॉल्ट रूप से 90 दिन) और फिर स्वचालित रूप से हटा दी जाती हैं। उनमें कोई नाम, ई-मेल या IP पता नहीं होता, इसलिए खाता हटाने पर अलग से हटाने के लिए कुछ नहीं है।

6.8. App Store और Google Play में खरीदों का डेटा — सब्सक्रिप्शन रिकॉर्ड (पहचानकर्ता, प्लान, तारीखें, स्थिति) तब तक रखा जाता है, जब तक आपका खाता मौजूद है, और उसके साथ हटा दिया जाता है; नवीनीकरणों और रिफ़ंड के रिकॉर्ड लेखांकन रिकॉर्ड के रूप में रखे जाते हैं (बिंदु 6.2), और खाता हटाने के बाद वे आपसे जुड़े नहीं रहते।

6.9. सूचना डेटा — आपके सूचना विकल्प तब तक रखे जाते हैं, जब तक आपका खाता (या हमारे मेलिंग बेस में आपका ई-मेल) मौजूद है; ब्राउज़र की पुश सब्सक्रिप्शन तब बंद कर दी जाती है, जब आप सूचनाएँ बंद करते हैं या जब आपके ब्राउज़र की पुश सेवा बताती है कि वह अब वैध नहीं है, और उस खाते के साथ हटा दी जाती है, जिससे वह जुड़ी है।

6.10. क्रेडिट ✦ — क्रेडिट का बैलेंस और लेजर तब तक रखे जाते हैं, जब तक आपका खाता मौजूद है, और उसके साथ हटा दिए जाते हैं।

6.11. खरीद लॉग (क्रेडिट पैक, कोर्स, सर्टिफ़िकेट: क्या खरीदा गया, लेन-देन पहचानकर्ता, राशि, तारीख, स्थिति) — ये लेखांकन रिकॉर्ड हैं, और इनकी अवधि लेखांकन और कर कानून द्वारा निर्धारित होती है (बिंदु 6.2); खाता हटाने के बाद रिकॉर्ड आपसे किसी भी संबंध के बिना बना रहता है।

6.12. वेबसाइट पर भुगतान के समय आपकी सहमति का रिकॉर्ड — अंतिम शुल्क के 3 वर्ष बाद तक (ऐसे ऑर्डर के लिए, जिसका भुगतान कभी नहीं हुआ, रिकॉर्ड की तारीख से 3 वर्ष)। जब आप अपना खाता हटाते हैं, तो रिकॉर्ड और खाते के बीच का संबंध हटा दिया जाता है, लेकिन IP पता, ब्राउज़र का प्रकार और ऑर्डर नंबर (जिसमें खाते का आंतरिक पहचानकर्ता होता है) इस अवधि के अंत तक रहते हैं: रिकॉर्ड छद्मनामित होता है, अनामित नहीं।

6.13. बैकअप — सप्ताह में एक बार हम डेटाबेस का एन्क्रिप्टेड बैकअप बनाते हैं; प्रतियाँ हमारे सर्वर (Hetzner) पर और GitHub में सेवा फ़ाइल के रूप में 30 दिनों तक रखी जाती हैं। आपके खाता हटाने के बाद आपका डेटा बैकअप के बदले जाने के साथ, लगभग 30 दिनों के भीतर, उनसे गायब हो जाता है।

---

7. यूक्रेन से बाहर और EEA से बाहर हस्तांतरण

7.1. हमारा डेटाबेस और सर्वर फ़ंक्शन Supabase द्वारा EU में (फ़्रैंकफ़र्ट) होस्ट किए जाते हैं। वेबसाइट जर्मनी (EU) में Hetzner सर्वर पर होस्ट की जाती है।

7.2. AI प्रदाता (OpenAI, Anthropic) भेजे गए अनुरोध के पाठ को EEA से बाहर, संयुक्त राज्य अमेरिका सहित, संसाधित कर सकते हैं। ऐसे हस्तांतरणों के लिए हम GDPR और यूक्रेन के कानून के तहत उपलब्ध कानूनी तंत्रों पर निर्भर करते हैं — पर्याप्तता निर्णय, जहाँ वह प्राप्तकर्ता को कवर करता है, या प्रदाता की डेटा प्रसंस्करण शर्तों में यूरोपीय आयोग के मानक संविदात्मक खंड (SCC)।

7.3. तंत्र चाहे जो हो, हम न्यूनीकरण लागू करते हैं: AI प्रदाता को केवल वर्तमान वार्तालाप का पाठ और इंटरफ़ेस की भाषा जाती है (बिंदु 5.1), और सब कुछ एन्क्रिप्टेड TLS कनेक्शन पर जाता है।

7.4. Sentry (क्रैश रिपोर्ट), Resend (ई-मेल डिलीवरी), GitHub (एन्क्रिप्टेड बैकअप), Namecheap (सहायता मेलबॉक्स), आपके ब्राउज़र की पुश सेवा (वेब सूचनाएँ, यदि आपने उनकी अनुमति दी हो), जब आप यूक्रेन से बाहर के ग्राहक के रूप में वेबसाइट पर भुगतान करते हैं — Paddle, और — जब आप iOS/Android ऐप में खरीदते हैं — Apple और Google भी डेटा को EEA से बाहर, संयुक्त राज्य अमेरिका सहित, बिंदु 7.2 में वर्णित आधारों पर संसाधित कर सकते हैं: प्रदाता की शर्तों में मानक संविदात्मक खंड (SCC) और/या EU-U.S. Data Privacy Framework के तहत पर्याप्तता निर्णय, जहाँ प्रदाता उसके तहत प्रमाणित है। क्रैश रिपोर्ट में कोई IP पता, कोई ई-मेल और कोई अन्य प्रत्यक्ष पहचानकर्ता नहीं होता (बिंदु 5.1)। Telegram को डेटा केवल तब प्राप्त होता है, जब आप स्वयं बॉट जोड़ते हैं, और वह उसे अपनी गोपनीयता नीति के तहत स्वतंत्र नियंत्रक के रूप में संसाधित करता है, संभवतः EEA से बाहर भी। यदि आप यह हस्तांतरण नहीं चाहते, तो बॉट न जोड़ें, या उसे "stop" भेजें।

---

8. हम डेटा की सुरक्षा कैसे करते हैं

8.1. हमारे डेटाबेस में Row Level Security (RLS) सक्षम है: नियम इस तरह लिखे गए हैं कि किसी उपयोगकर्ता के अनुरोध केवल उसी उपयोगकर्ता की पंक्तियों तक पहुँचते हैं — आपकी प्रगति और आपकी सब्सक्रिप्शन।

8.2. निजी कुंजियाँ और API कुंजियाँ केवल सर्वर पर रहती हैं (Supabase Edge Functions) और कभी ब्राउज़र में नहीं भेजी जातीं या क्लाइंट एप्लिकेशन में एम्बेड नहीं की जातीं।

8.3. ट्रांज़िट में एन्क्रिप्शन — आपके ब्राउज़र, हमारी सेवा और हमारे प्रोसेसरों के बीच का सारा ट्रैफ़िक TLS पर चलता है।

8.4. पासवर्ड केवल हैश के रूप में संग्रहीत होते हैं, Supabase Auth द्वारा संभाले जाते हैं। हमारी ओर से कोई भी आपका पासवर्ड नहीं पढ़ सकता।

8.5. पहुँच सीमित है — उत्पादन डेटा तक प्रशासनिक पहुँच केवल उन लोगों को दी जाती है, जिन्हें सहायता, बिलिंग और संचालन के लिए इसकी आवश्यकता है, और केवल आवश्यक सीमा तक।

8.6. ईमानदारी से: पूर्ण सुरक्षा का अस्तित्व नहीं है। कोई भी सेवा यह वादा नहीं कर सकती कि डेटा कभी समझौता-ग्रस्त नहीं होगा। हम जो वादा कर सकते हैं, वह है न्यूनीकरण, ऊपर दिए गए उपाय, और यह कि यदि ऐसा उल्लंघन होता है, जो आपके अधिकारों को प्रभावित कर सकता है, तो हम कानून की अपेक्षा के अनुसार आपको और सक्षम पर्यवेक्षी प्राधिकरण को सूचित करेंगे।

---

9. आपके अधिकार

9.1. आपको अधिकार है:

9.1.1. जानने और पहुँच का — इसकी पुष्टि प्राप्त करना कि हम आपके बारे में कौन-सा डेटा संसाधित करते हैं, और उसकी प्रतिलिपि प्राप्त करना;

9.1.2. सुधार का — गलत या अपूर्ण डेटा (नाम, ई-मेल, क्विज़ के उत्तर) को सही करना;

9.1.3. मिटाने का — अपना डेटा हटवाना, सिवाय उसके, जिसे हमें कानून द्वारा रखना है (बिंदु 6.2);

9.1.4. प्रसंस्करण पर प्रतिबंध का — उदाहरण के लिए, जब सटीकता पर विवाद सुलझाया जा रहा हो;

9.1.5. डेटा पोर्टेबिलिटी का — आपके द्वारा हमें दिया गया डेटा संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना;

9.1.6. आपत्ति का — हमारे वैध हित पर आधारित प्रसंस्करण पर, और किसी भी समय मार्केटिंग पर;

9.1.7. सहमति वापस लेने का — न्यूज़लेटर, सूचनाओं, Telegram बॉट और विज्ञापन व एनालिटिक्स भागीदारों के लिए, किसी भी समय और बिना स्पष्टीकरण के;

9.1.8. पूरी तरह स्वचालित रूप से लिए गए निर्णय के अधीन न होने का, जिसका आपके लिए कानूनी प्रभाव हो — हम ऐसे निर्णय नहीं लेते।

9.2. इनका उपयोग कैसे करें: अपने खाते के ई-मेल पते से support@aistep.app पर लिखें (इसी तरह हम सत्यापित करते हैं कि यह आप हैं) और बताएँ कि आप क्या चाहते हैं। इससे अधिक औपचारिक कुछ भी आवश्यक नहीं है।

9.3. हम कितनी जल्दी उत्तर देते हैं: यूक्रेन के कानून की अपेक्षा के अनुसार 30 दिनों के भीतर। GDPR के तहत अनुरोधों के लिए — एक महीने के भीतर, जिसे जटिल या अनेक अनुरोधों के लिए दो और महीनों तक बढ़ाया जा सकता है; ऐसी स्थिति में हम पहले महीने के भीतर आपको विस्तार और उसके कारण के बारे में बताएँगे।

9.4. शिकायतें। support@aistep.app पर विषय "Data complaint" के साथ लिखें: हम 30 दिनों के भीतर (आमतौर पर 3 कार्यदिवसों के भीतर) प्राप्ति की पुष्टि करेंगे और आपको परिणाम बताएँगे। आप किसी भी समय, हमसे पहले संपर्क किए बिना, पर्यवेक्षी प्राधिकरण को भी शिकायत कर सकते हैं: यूक्रेन में — मानवाधिकारों के लिए यूक्रेनी संसद के आयुक्त; EEA में — आपके देश का डेटा संरक्षण प्राधिकरण; UK में — Information Commissioner's Office (ICO), ico.org.uk।

---

10. अपना खाता हटाना

10.1. आप अपना खाता तीन तरीकों से हटा सकते हैं: स्वयं ऐप में (प्रोफ़ाइल → "खाता हटाएँ"; सक्रिय सब्सक्रिप्शन के बिना — भुगतान स्क्रीन के ऊपर "खाता" बटन (व्यक्ति का आइकन) → "खाता हटाएँ"), पृष्ठ aistep.app/delete-account पर, या अपने खाते के ई-मेल से support@aistep.app पर अनुरोध भेजकर। हम कारण की अपेक्षा नहीं करते।

10.2. क्या हटाया जाता है: खाता और लॉगिन डेटा (पासवर्ड हैश सहित), आपका नाम, सीखने की प्रगति, स्ट्रीक और आंतरिक सर्टिफ़िकेट बैज, क्विज़ के उत्तर, AI उत्तरों के बारे में आपकी शिकायतें प्रश्न और उत्तर के साथ, AI मेंटर द्वारा आपके लिए बनाए गए चित्र, Telegram बॉट का लिंक (चैट पहचानकर्ता और उपयोगकर्ता नाम), आपकी सूचना सेटिंग्स और आपके खाते से जुड़ी ब्राउज़र पुश सब्सक्रिप्शन, आपका सब्सक्रिप्शन रिकॉर्ड (App Store या Google Play में खरीद के पहचानकर्ताओं सहित), आपका क्रेडिट बैलेंस और लेजर ✦, खरीदे गए कोर्सों और सर्टिफ़िकेटों पर आपका अधिकार, "मित्र को आमंत्रित करें" कार्यक्रम में आपका डेटा, और उपयोग की घटनाओं और आपके बीच का संबंध। आपका चैट इतिहास केवल आपके डिवाइस पर संग्रहीत होता है: वह हमारे सर्वर पर नहीं है, और लॉग आउट करने पर डिवाइस से मिटा दिया जाता है।

10.3. क्या बना रहता है: भुगतान और लेखांकन रिकॉर्ड (तारीख, राशि, प्लान, लेन-देन की स्थिति; App Store और Google Play में खरीदों के लिए — नवीनीकरणों और रिफ़ंड के रिकॉर्ड) — हमें उन्हें वैधानिक लेखांकन और कर अवधियों के लिए, आपसे संबंध के बिना, रखना है, और वे अवधियाँ समाप्त होने पर उन्हें हटा दिया जाता है। एकमुश्त खरीदों के रिकॉर्ड (क्या खरीदा गया, लेन-देन पहचानकर्ता, राशि, तारीख, स्थिति) भी आपके खाते से किसी संबंध के बिना बने रहते हैं। वेबसाइट पर भुगतान के समय आपकी सहमति का रिकॉर्ड (बिंदु 2.1) खाता हटाने पर उससे अपना संबंध खो देता है, लेकिन बिंदु 6.12 की अवधि के अंत तक रखा जाता है (छद्मनामित)। जिन बैकअप में अभी भी आपका डेटा है, वे लगभग 30 दिनों के भीतर स्वचालित रूप से बदल दिए जाते हैं (बिंदु 6.13)। AI प्रदाता को अनुरोध के रूप में पहले से भेजा गया डेटा उस प्रदाता की ओर उसकी अपनी नीति के तहत रखा जाता है।

10.4. सक्रिय सब्सक्रिप्शन। वेबसाइट पर खरीदी गई सब्सक्रिप्शन आपके खाता हटाने पर हम रोक देते हैं: आगे कोई शुल्क नहीं लिया जाता। iOS/Android ऐप में खरीदी गई सब्सक्रिप्शन हम नहीं रोक सकते — उसे अपने Apple ID या Google खाते की सब्सक्रिप्शन सेटिंग्स में रद्द करें, अन्यथा स्टोर आपसे शुल्क लेता रहेगा। खाता हटाने से अपने आप किसी भुगतान का रिफ़ंड नहीं होता; रिफ़ंड के लिए देखें बिंदु 2.3.4।

---

11. कुकी और स्थानीय भंडारण

11.1. सेवा आपके ब्राउज़र में वही रखती है, जो उसे काम करने के लिए चाहिए। तीसरे पक्ष की विज्ञापन और एनालिटिक्स कुकी अलग हैं और केवल आपकी सहमति के बाद लोड होती हैं (बिंदु 5.6): जब तक आप «स्वीकार करें» नहीं दबाते, वे सेट नहीं होतीं।

11.2. आपके ब्राउज़र में स्थानीय रूप से (localStorage / इसी तरह) और हमारी ओर आपके खाते के हिस्से के रूप में संग्रहीत:

11.2.1. क्विज़ के उत्तर — ताकि फ़नल और सीखने का मार्ग पृष्ठ रीलोड के बाद भी बना रहे;

11.2.2. सीखने की प्रगति — ताकि पाठ वहीं खुले, जहाँ आपने छोड़ा था;

11.2.3. इंटरफ़ेस की भाषा — ताकि हर बार आने पर आपसे फिर न पूछा जाए;

11.2.4. ऑफ़र दिखाए जाने की स्थिति — ताकि प्रोमो, छूट का पहिया या अंतिम ऑफ़र आपको बार-बार न दिखाया जाए;

11.2.5. प्रमाणीकरण सत्र — तकनीकी रूप से आवश्यक, Supabase Auth द्वारा प्रबंधित; इसके बिना आप हर पृष्ठ लोड पर लॉग आउट हो जाते; 11.2.6. सहमति बैनर पर आपका उत्तर — ताकि हम हर बार आने पर फिर न पूछें और अस्वीकृति याद रखी जाए;

11.2.7. AI मेंटर के साथ आपका चैट इतिहास — केवल आपके डिवाइस पर (ब्राउज़र या ऐप में) रखा जाता है, ताकि आप पहले के वार्तालाप देख सकें; वह हमारे सर्वर पर नहीं है और लॉग आउट करने पर मिटा दिया जाता है;

11.2.8. iOS और Android ऐप्स में — वह तारीख और समय, जब आपने मॉडल प्रदाता को संदेश भेजने पर सहमति दी (बिंदु 5.7), आपके सूचना विकल्प और अनुस्मारक का समय (बिंदु 5.9)।

11.3. इसे कैसे साफ़ करें: अपने ब्राउज़र की सेटिंग्स का उपयोग करें (हमारे डोमेन के लिए साइट डेटा / कुकी और स्थानीय भंडारण साफ़ करना), या अपने ब्राउज़र का निजी मोड। साफ़ करने से आप लॉग आउट हो जाएँगे और स्थानीय रूप से संग्रहीत क्विज़ के उत्तर और ऑफ़र की स्थितियाँ रीसेट हो सकती हैं; आपकी प्रगति और सब्सक्रिप्शन आपके खाते में सुरक्षित रहती हैं।

11.4. Google के CDN से CanvasKit रेंडरिंग इंजन लोड करने में आपके ब्राउज़र से Google को एक सामान्य HTTP अनुरोध शामिल है, जो स्वाभाविक रूप से उस CDN को आपका IP पता और ब्राउज़र का प्रकार बताता है। इंटरफ़ेस बनाने के लिए यह आवश्यक है।

---

12. बच्चे

12.1. AI STEP 18 वर्ष और उससे अधिक आयु के व्यक्तियों के लिए है। हम जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते और सेवा को उनकी ओर निर्देशित नहीं करते।

12.2. यदि आपको लगता है कि 18 वर्ष से कम आयु के किसी व्यक्ति ने खाता बनाया है, तो support@aistep.app पर लिखें — हम जाँच करेंगे और खाता और उससे जुड़ा डेटा हटा देंगे (सिवाय उन रिकॉर्ड के, जिन्हें कानून हमें रखने के लिए बाध्य करता है); वेबसाइट पर किए गए भुगतानों के लिए हम पैसा रिफ़ंड करते हैं (नियम, बिंदु 4.3)।

12.3. App Store और Google Play में ऐप की आयु रेटिंग उसकी सामग्री का वर्णन करती है; वह इस बिंदु की आयु आवश्यकता को नहीं बदलती: सेवा का उपयोग 18 वर्ष की आयु से किया जा सकता है।

---

13. इस नीति में परिवर्तन

13.1. यह नीति उत्पाद के बदलने के साथ बदल सकती है — उदाहरण के लिए, यदि हम कोई प्रोसेसर जोड़ते या बदलते हैं। वर्तमान संस्करण हमेशा वही है, जो सेवा में प्रकाशित है, शीर्ष पर संस्करण की तारीख के साथ।

13.2. महत्वपूर्ण परिवर्तनों के बारे में — डेटा की नई श्रेणियाँ, नया प्राप्तकर्ता, नया उद्देश्य — हम आपको ई-मेल द्वारा और/या सेवा के अंदर सूचना के साथ पहले से सूचित करेंगे, ताकि आप उन्हें पढ़ सकें और निर्णय ले सकें।

13.3. विशुद्ध संपादकीय संशोधन (शब्दावली, टाइपो, स्पष्ट संरचना) अपडेट की गई संस्करण तारीख के साथ प्रकाशन पर प्रभावी होते हैं।

---

14. डेटा अनुरोधों के लिए संपर्क

14.1. ई-मेल: support@aistep.app — पहुँच, सुधार, हटाना, पोर्टेबिलिटी, आपत्ति, सहमति वापस लेना, रिफ़ंड के प्रश्न, सुरक्षा रिपोर्ट। यह प्राथमिक और सबसे तेज़ माध्यम है।

14.2. फ़ोन: +380 75 245 00 87 — नियंत्रक का संपर्क नंबर (बिंदु 14.3)। भुगतान, रिफ़ंड और व्यक्तिगत डेटा के लिए मुख्य और सबसे तेज़ माध्यम ऊपर दिया गया ई-मेल है: इस तरह हम दोनों के पास लिखित रिकॉर्ड रहता है।

14.3. नियंत्रक: व्यक्तिगत उद्यमी (FOP) Riasna Sofiia Volodymyrivna, करदाता पहचान संख्या (RNOKPP) 3872001402, 08205, यूक्रेन, कीव क्षेत्र, बुचा ज़िला, इरपिन, Kobylianskoi Olhy St., भवन 1v/9, अपार्टमेंट 16, फ़ोन +380 75 245 00 87।

14.4. इस नीति के संस्करण की तारीख: 26 अक्टूबर 2026।

14.5. उपयोगकर्ताओं और अधिकारियों के लिए एकल संपर्क बिंदु, जिसमें EU डिजिटल सेवा अधिनियम (Digital Services Act) के प्रयोजन भी शामिल हैं, जहाँ वह हम पर लागू होता है: support@aistep.app। हम यूक्रेनी और अंग्रेज़ी में संदेश स्वीकार करते हैं, और रूसी में भी उत्तर देते हैं।