⚠️ यह अनुवाद केवल जानकारी के लिए है — फ़्रेंच संस्करण मान्य है। इस डॉक्यूमेंट का फ्रेंच वर्जन कानूनी रूप से मान्य है। इस अनुवाद और फ्रेंच वर्जन के बीच किसी भी अंतर की स्थिति में, फ्रेंच वर्जन को प्राथमिकता मिलेगी।

प्राइवेसी पॉलिसी

आखिरी अपडेट: 31 जुलाई 2026

TrendStory.io साइट को TRENDSTORY LLC ऑपरेट करती है — Wyoming राज्य (United States) के कानूनों के तहत रजिस्टर्ड लिमिटेड लायबिलिटी कंपनी, रजिस्टर्ड ऑफिस: 30 N Gould St Ste R, Sheridan, WY 82801, United States। आपके पर्सनल डेटा की डेटा कंट्रोलर TRENDSTORY LLC है। कॉन्टैक्ट: support@trendstory.io।

1. कलेक्ट किया गया डेटा

TrendStory पर साइन अप करते समय, हम निम्नलिखित डेटा कलेक्ट करते हैं:

• आपका ईमेल एड्रेस
• एक पासवर्ड (एनक्रिप्टेड फॉर्मेट में स्टोर किया जाता है — हमारे पास कभी भी इसका प्लेन-टेक्स्ट एक्सेस नहीं होता)

TrendStory पर ऑथेंटिकेशन Supabase Auth के ज़रिए ईमेल और पासवर्ड से, या Google लॉगिन (Google OAuth) से होता है। अगर आप Google लॉगिन इस्तेमाल करते हैं, तो हमें Google से आपका ईमेल एड्रेस और एक अकाउंट आइडेंटिफायर मिलता है — आपका Google पासवर्ड कभी नहीं।

हम सिक्योरिटी और डिबगिंग के मकसद से टेक्निकल यूज़ेज डेटा (एक्सेस लॉग्स, IP एड्रेस, ब्राउज़र टाइप) भी कलेक्ट करते हैं।

2. हम आपके डेटा का इस्तेमाल कैसे करते हैं

आपका डेटा सिर्फ इनके लिए इस्तेमाल होता है:

• आपका यूज़र अकाउंट बनाना और मैनेज करना
• आपको ऑथेंटिकेट करना और प्लेटफॉर्म पर आपका एक्सेस सिक्योर करना
• आपके सब्सक्रिप्शन से जुड़े नोटिफिकेशन भेजना (रिन्यूअल, एक्सपायरी, इनवॉइस)
• हमारे प्रोवाइडर Whop के ज़रिए आपके पेमेंट्स प्रोसेस करना
• सर्विस की सिक्योरिटी और सही काम करना सुनिश्चित करना
• आपकी सपोर्ट रिक्वेस्ट्स का जवाब देना

हम आपके डेटा का इस्तेमाल बिना मांगे कमर्शियल प्रॉस्पेक्टिंग के लिए नहीं करते। हम आपका डेटा थर्ड पार्टीज़ को ना बेचते हैं ना किराए पर देते हैं।

3. स्टोरेज और सिक्योरिटी

आपका डेटा Supabase और Railway के सर्वर्स पर होस्ट किया जाता है, SSL/TLS प्रोटोकॉल से कम्युनिकेशंस एनक्रिप्टेड रहते हैं। पासवर्ड्स bcrypt से हैश किए जाते हैं और कभी भी प्लेन-टेक्स्ट में स्टोर नहीं होते।

आपका अकाउंट डिलीट होने की स्थिति में, आपका पर्सनल डेटा ज़्यादा से ज़्यादा 30 दिन के अंदर डिलीट कर दिया जाता है। लीगल ऑब्लिगेशंस (अकाउंटिंग, बिलिंग) के लिए जरूरी डेटा लागू कानून के मुताबिक ज़्यादा समय के लिए रखा जा सकता है।

4. डेटा शेयरिंग

आपका पर्सनल डेटा कभी भी थर्ड पार्टीज़ को नहीं बेचा जाता। यह सिर्फ निम्नलिखित टेक्निकल प्रोवाइडर्स के साथ, सर्विस के एक्ज़ीक्यूशन के सख्त दायरे में शेयर किया जा सकता है:

• Supabase — डेटाबेस होस्टिंग और ऑथेंटिकेशन

• Whop — Merchant of Record: पेमेंट प्रोसेसिंग, बिलिंग, VAT कलेक्शन और सब्सक्रिप्शन मैनेजमेंट। Whop आपका पेमेंट डेटा (कार्ड, बिलिंग एड्रेस) सीधे कलेक्ट करता है — यह डेटा TrendStory से होकर नहीं गुजरता।

• Railway — एप्लिकेशन इंफ्रास्ट्रक्चर होस्टिंग

• Kie.ai — आर्टिफिशियल इंटेलिजेंस से वीडियो और इमेज जनरेशन (आपके प्रॉम्प्ट्स इस सर्विस को भेजे जा सकते हैं)

• Cloudflare, Inc. — साइन अप फॉर्म पर Cloudflare Turnstile के ज़रिए एंटी-बॉट प्रोटेक्शन। मकसद: ऑटोमेटेड अकाउंट क्रिएशन रोकना। लीगल बेसिस: लेजिटिमेट इंटरेस्ट (Art. 6.1.f GDPR)। Cloudflare कोई थर्ड-पार्टी कुकी नहीं छोड़ता; टेक्निकल डेटा (IP एड्रेस, यूज़र-एजेंट) वेरिफिकेशन के समय के लिए प्रोसेस होता है फिर डिलीट कर दिया जाता है। प्राइवेसी पॉलिसी: cloudflare.com/privacypolicy।

• DeepSeek — TrendStory Agent कन्वर्सेशनल AI असिस्टेंट DeepSeek से पावर्ड है (चीन से ऑपरेट होता है)। जब आप एजेंट इस्तेमाल करते हैं, आपके लिखे क्रिएटिव वीडियो आइडियाज़ सिर्फ AI क्रिएटिव असिस्टेंस देने के मकसद से DeepSeek को भेजे जाते हैं। कोई पर्सनल या पहचान बताने वाला डेटा नहीं भेजा जाता (ना नाम, ना ईमेल एड्रेस, ना अकाउंट आइडेंटिफायर) — सिर्फ आपका लिखा प्रॉम्प्ट कंटेंट। लीगल बेसिस: कॉन्ट्रैक्ट एक्ज़ीक्यूशन (Art. 6.1.b GDPR)। यह प्रोसेसिंग एक थर्ड कंट्री (चीन) में इंटरनेशनल डेटा ट्रांसफर बनाता है; यह यूरोपियन कमीशन द्वारा वैलिडेटेड स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ समेत उचित गारंटीज़ के तहत, GDPR के Art. 46 के मुताबिक कवर होता है।

• Replicate, Inc. — AI इमेज और वीडियो जनरेशन के लिए बैकअप प्रोवाइडर (मुख्य प्रोवाइडर उपलब्ध ना होने पर आपके प्रॉम्प्ट्स इस सर्विस को भेजे जा सकते हैं)

• Anthropic, PBC — AI से वीडियो स्क्रिप्ट जनरेशन (आपका लिखा टॉपिक इस सर्विस को भेजा जाता है)

• OpenAI — ऑटोमैटिक सबटाइटल जनरेशन (जनरेट किए गए वीडियोज़ का ऑडियो इस सर्विस को भेजा जाता है)

• Resend — ट्रांज़ैक्शनल और, जहां लागू हो, मार्केटिंग ईमेल भेजना (आपका ईमेल एड्रेस इस सर्विस को भेजा जाता है)

• Amplitude, Inc. — ऑडियंस मेज़रमेंट और यूज़ेज स्टैटिस्टिक्स (डेटा यूरोपियन यूनियन में होस्टेड)

• Cloudflare, Inc. (R2) — जनरेट किए गए वीडियोज़ और किरदारों की इमेजेज़ का स्टोरेज

• MoreThanPanel — सिर्फ अगर आप Boost फीचर इस्तेमाल करते हैं: प्रमोट किए जाने वाले सोशल अकाउंट का पब्लिक लिंक इस सर्विस को भेजा जाता है

ये प्रोवाइडर्स अपनी खुद की प्राइवेसी पॉलिसीज़ के तहत काम करते हैं और आपका डेटा कॉन्फिडेंशियली प्रोसेस करने के लिए बाध्य हैं।

5. आपके अधिकार (GDPR)

जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के मुताबिक, आपके पर्सनल डेटा पर आपके पास निम्नलिखित अधिकार हैं:

• एक्सेस का अधिकार: हमारे पास मौजूद आपके डेटा की एक कॉपी पाएं।
• करेक्शन का अधिकार: गलत या अधूरी जानकारी ठीक करें।
• इरेज़र का अधिकार: अपने डेटा को डिलीट करने की रिक्वेस्ट करें ("भुला दिए जाने का अधिकार")।
• पोर्टेबिलिटी का अधिकार: अपना डेटा एक स्ट्रक्चर्ड, मशीन-रीडेबल फॉर्मेट में पाएं।
• ऑब्जेक्शन का अधिकार: कुछ मामलों में अपने डेटा की प्रोसेसिंग का विरोध करें।

इन अधिकारों में से किसी को इस्तेमाल करने के लिए, हमें support@trendstory.io पर कॉन्टैक्ट करें। हम 30 दिन के अंदर आपकी रिक्वेस्ट का जवाब देने का वादा करते हैं।

अगर आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया जा रहा, तो आपको CNIL (Commission Nationale de l'Informatique et des Libertés) के पास cnil.fr पर शिकायत दर्ज करने का अधिकार है।

6. कुकीज़

TrendStory दो तरह की कुकीज़ इस्तेमाल करता है:

6.1 ज़रूरी कुकीज़ (हमेशा एक्टिव)

सर्विस के काम करने के लिए जरूरी: ऑथेंटिकेटेड Supabase सेशन, भाषा प्रेफरेंस, शॉपिंग कार्ट। ये कुकीज़ बंद नहीं की जा सकतीं और थर्ड पार्टीज़ को कोई डेटा नहीं भेजतीं।

6.2 मार्केटिंग कुकीज़ (सिर्फ सहमति पर)

आपकी स्पष्ट सहमति से, हम निम्नलिखित कुकीज़ इस्तेमाल करते हैं:

• Meta Pixel — Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04X2K5, आयरलैंड। मकसद: Meta (Facebook, Instagram) पर एडवर्टाइज़िंग परफॉर्मेंस मापना और पर्सनलाइज़्ड ऑडियंस बनाना। मैक्स ड्यूरेशन: 90 दिन।
• TikTok Pixel — TikTok Technology Ltd, 10 Earlsfort Terrace, Dublin 2, D02 T380, आयरलैंड। मकसद: TikTok पर एडवर्टाइज़िंग मेज़रमेंट। मैक्स ड्यूरेशन: 13 महीने।
• Snap Pixel — Snap Inc. (और यूरोपियन यूज़र्स के लिए Snap B.V., Amsterdam, Netherlands)। मकसद: Snapchat पर एडवर्टाइज़िंग मेज़रमेंट। मैक्स ड्यूरेशन: 13 महीने।
• FirstPromoter (fd_ref) — FirstPromoter SRL। मकसद: एफिलिएट रेफरल ट्रैकिंग। ड्यूरेशन: 60 दिन।

आप फुटर में मौजूद "कुकीज़" लिंक से या सेटिंग्स > कुकीज़ और प्राइवेसी में जाकर कभी भी अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से लगाई गई मार्केटिंग कुकीज़ प्रभावी तरीके से डिलीट हो जाती हैं।

लीगल बेसिस: सहमति (Art. 6.1.a GDPR)।

6.3 सर्वर-साइड कन्वर्ज़न APIs — Meta, TikTok, Snapchat (पेमेंट के समय ट्रांसमिशन)

एक कन्फर्म पेमेंट पर (पहली बार सब्सक्रिप्शन लेने या क्रेडिट पैक खरीदने पर — ऑटोमेटिक रिन्यूअल्स पर नहीं), हम निम्नलिखित एडवर्टाइज़िंग प्लेटफॉर्म्स को उनके सर्वर-साइड कन्वर्ज़न APIs के ज़रिए ट्रांज़ैक्शन की जानकारी भेजते हैं: Meta Platforms Ireland Ltd (Conversions API), TikTok Technology Ltd (Events API) और Snap Inc. (Conversions API)।

भेजा जाने वाला डेटा:

• हैश्ड ईमेल एड्रेस (SHA-256 लोअरकेस)
• स्यूडोनिमाइज़्ड और हैश्ड इंटरनल यूज़र आइडेंटिफायर
• हैश्ड कंट्री कोड (SHA-256, ISO alpha-2)
• पेमेंट आइडेंटिफायर, अमाउंट और करेंसी
• प्लेटफॉर्म के हिसाब से: ब्राउज़र आइडेंटिफायर्स (Meta के लिए _fbp/_fbc, TikTok और Snapchat के लिए क्लिक आइडेंटिफायर्स, अगर उपलब्ध हों), चेकआउट के समय कैप्चर किया IP एड्रेस और यूज़र-एजेंट

यह ट्रांसमिशन सिर्फ कुकी बैनर (मार्केटिंग कैटेगरी) के ज़रिए आपकी स्पष्ट सहमति के बाद होती है। GDPR लीगल बेसिस: आर्टिकल 6.1.a (सहमति) + आर्टिकल 49.1.a (सहमति पर आधारित EU के बाहर ट्रांसफर)।

आप फुटर ("कुकीज़ मैनेज करें") से कभी भी अपनी सहमति वापस ले सकते हैं, जिससे आपके भविष्य के पेमेंट्स के लिए ये ट्रांसमिशंस तुरंत बंद हो जाएंगी।

ये प्लेटफॉर्म्स इस जानकारी का इस्तेमाल हमारे एडवर्टाइज़िंग कैंपेन्स की परफॉर्मेंस मापने के लिए करते हैं। प्राइवेसी पॉलिसीज़: Meta · TikTok · Snap।

6.4 लोकल स्टोरेज (sessionStorage / localStorage)

कुकीज़ के अलावा, कुछ टेक्निकल की तुम्हारे ब्राउज़र के sessionStorage या localStorage में स्टोर होती हैं:

• ts_click_fbclid / ts_click_ttclid / ts_click_sccid (sessionStorage) — लैंडिंग के वक्त URL से कैप्चर किए गए ऐड क्लिक आइडेंटिफायर्स, जो तुम्हारी सहमति मिलने पर ऐड मेज़रमेंट को इनेबल करते हैं। टैब बंद होने पर और सहमति वापस लेने पर डिलीट हो जाते हैं।
• ts_signup_event_id (sessionStorage) — इंटरनल टेक्निकल आइडेंटिफायर, ब्राउज़र और हमारे सर्वर्स के बीच साइनअप इवेंट्स को डीडुप्लिकेट करने के लिए।
• ts_consent_synced:<अकाउंट आइडेंटिफायर> (localStorage) — इंटरनल टेक्निकल फ्लैग, जो बताता है कि तुम्हारा सहमति निर्णय हमारे डेटाबेस के साथ पहले ही सिंक हो चुका है।
• meta_event_id/meta_checkout_type/meta_checkout_plan_id/meta_checkout_value, tt_event_id/tt_checkout_type/tt_checkout_plan_id/tt_checkout_value, snap_event_id/snap_checkout_type/snap_checkout_plan_id/snap_checkout_value और fd_checkout_currency (localStorage) — किसी पेमेंट के दौरान का टेक्निकल कॉन्टेक्स्ट (डीडुप आइडेंटिफायर, खरीद टाइप, करेंसी), जो तुम्हारे मार्केटिंग सहमति निर्णय से इंडिपेंडेंट, प्लान या पैक चुनते ही स्टोर हो जाता है। पेमेंट कन्फर्म होते ही ऑटोमैटिकली डिलीट हो जाता है।
• ts_checkout_return (sessionStorage) — किसी एक्सटर्नल पेमेंट (Whop) से लौटने पर रिज्यूम करने का टेक्निकल पाथ। 1 घंटे बाद एक्सपायर हो जाता है और पढ़े जाते ही डिलीट हो जाता है।

ये की सख्त मायने में कुकीज़ नहीं हैं, लेकिन लोकल स्टोरेज ePrivacy डायरेक्टिव के आर्टिकल 5(3) के तहत उन्हीं प्राइवेसी नियमों के दायरे में आता है।

7. नाबालिग यूज़र्स

TrendStory सिर्फ 18 साल या उससे ज़्यादा उम्र के लोगों के लिए है। हम जानबूझकर किसी नाबालिग का पर्सनल डेटा कलेक्ट नहीं करते। अगर आपको पता चलता है कि किसी नाबालिग ने हमारे प्लेटफॉर्म पर अकाउंट बनाया है, तो कृपया हमें support@trendstory.io पर सूचित करें ताकि हम जरूरी कदम उठा सकें।

8. इंटरनेशनल डेटा ट्रांसफर

अपने काम के दौरान, आपका डेटा फ्रांस या यूरोपियन यूनियन के बाहर स्थित देशों में प्रोसेस हो सकता है, खासकर हमारे प्रोवाइडर्स Supabase, Railway, Whop और Kie.ai के ज़रिए, जिनके सर्वर्स US या दूसरे थर्ड कंट्रीज़ में लोकेटेड हो सकते हैं।

ये ट्रांसफर्स GDPR की जरूरतों के मुताबिक उचित गारंटीज़ (स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़, डेटा प्रोसेसिंग एग्रीमेंट्स) के तहत कवर होते हैं।

9. इस पॉलिसी में बदलाव

TrendStory किसी भी समय इस प्राइवेसी पॉलिसी को बदलने का अधिकार रखता है। आपके अधिकारों या कलेक्ट किए जा रहे डेटा की प्रकृति को प्रभावित करने वाले किसी भी बड़े बदलाव की स्थिति में, आपको आपके अकाउंट से जुड़े ईमेल एड्रेस पर सूचित किया जाएगा, बदलाव लागू होने से पहले एक रीज़नेबल पूर्व सूचना के साथ।

लागू वर्जन हमेशा इस पेज पर आखिरी अपडेट की डेट के साथ उपलब्ध रहता है।

10. कॉन्टैक्ट

इस प्राइवेसी पॉलिसी से जुड़े किसी भी सवाल के लिए या अपने अधिकारों का इस्तेमाल करने के लिए, हमारी टीम को कॉन्टैक्ट करें:

support@trendstory.io

वेबसाइट: TrendStory.io