⚠️ यह अनुवाद केवल जानकारी के लिए है — फ़्रेंच संस्करण मान्य है। इस डॉक्यूमेंट का फ्रेंच वर्जन कानूनी रूप से मान्य है। इस अनुवाद और फ्रेंच वर्जन के बीच किसी भी अंतर की स्थिति में, फ्रेंच वर्जन को प्राथमिकता मिलेगी।
प्राइवेसी पॉलिसी
आखिरी अपडेट: 15 मई 2026
1. कलेक्ट किया गया डेटा
TrendStory पर साइन अप करते समय, हम निम्नलिखित डेटा कलेक्ट करते हैं:
- आपका ईमेल एड्रेस
- एक पासवर्ड (एनक्रिप्टेड फॉर्मेट में स्टोर किया जाता है — हमारे पास कभी भी इसका प्लेन-टेक्स्ट एक्सेस नहीं होता)
TrendStory पर ऑथेंटिकेशन सिर्फ Supabase Auth के ज़रिए ईमेल और पासवर्ड से होता है। हम Google, Apple या किसी और थर्ड-पार्टी OAuth प्रोवाइडर से लॉगिन का ऑप्शन नहीं देते।
हम सिक्योरिटी और डिबगिंग के मकसद से टेक्निकल यूज़ेज डेटा (एक्सेस लॉग्स, IP एड्रेस, ब्राउज़र टाइप) भी कलेक्ट करते हैं।
2. हम आपके डेटा का इस्तेमाल कैसे करते हैं
आपका डेटा सिर्फ इनके लिए इस्तेमाल होता है:
- आपका यूज़र अकाउंट बनाना और मैनेज करना
- आपको ऑथेंटिकेट करना और प्लेटफॉर्म पर आपका एक्सेस सिक्योर करना
- आपके सब्सक्रिप्शन से जुड़े नोटिफिकेशन भेजना (रिन्यूअल, एक्सपायरी, इनवॉइस)
- हमारे प्रोवाइडर Whop के ज़रिए आपके पेमेंट्स प्रोसेस करना
- सर्विस की सिक्योरिटी और सही काम करना सुनिश्चित करना
- आपकी सपोर्ट रिक्वेस्ट्स का जवाब देना
हम आपके डेटा का इस्तेमाल बिना मांगे कमर्शियल प्रॉस्पेक्टिंग के लिए नहीं करते। हम आपका डेटा थर्ड पार्टीज़ को ना बेचते हैं ना किराए पर देते हैं।
3. स्टोरेज और सिक्योरिटी
आपका डेटा Supabase और Railway के सर्वर्स पर होस्ट किया जाता है, SSL/TLS प्रोटोकॉल से कम्युनिकेशंस एनक्रिप्टेड रहते हैं। पासवर्ड्स bcrypt से हैश किए जाते हैं और कभी भी प्लेन-टेक्स्ट में स्टोर नहीं होते।
आपका अकाउंट डिलीट होने की स्थिति में, आपका पर्सनल डेटा ज़्यादा से ज़्यादा 30 दिन के अंदर डिलीट कर दिया जाता है। लीगल ऑब्लिगेशंस (अकाउंटिंग, बिलिंग) के लिए जरूरी डेटा लागू कानून के मुताबिक ज़्यादा समय के लिए रखा जा सकता है।
4. डेटा शेयरिंग
आपका पर्सनल डेटा कभी भी थर्ड पार्टीज़ को नहीं बेचा जाता। यह सिर्फ निम्नलिखित टेक्निकल प्रोवाइडर्स के साथ, सर्विस के एक्ज़ीक्यूशन के सख्त दायरे में शेयर किया जा सकता है:
- Supabase — डेटाबेस होस्टिंग और ऑथेंटिकेशन
- Whop — Merchant of Record: पेमेंट प्रोसेसिंग, बिलिंग, VAT कलेक्शन और सब्सक्रिप्शन मैनेजमेंट। Whop आपका पेमेंट डेटा (कार्ड, बिलिंग एड्रेस) सीधे कलेक्ट करता है — यह डेटा TrendStory से होकर नहीं गुजरता।
- Railway — एप्लिकेशन इंफ्रास्ट्रक्चर होस्टिंग
- Kie.ai — आर्टिफिशियल इंटेलिजेंस से वीडियो और इमेज जनरेशन (आपके प्रॉम्प्ट्स इस सर्विस को भेजे जा सकते हैं)
- Cloudflare, Inc. — साइन अप फॉर्म पर Cloudflare Turnstile के ज़रिए एंटी-बॉट प्रोटेक्शन। मकसद: ऑटोमेटेड अकाउंट क्रिएशन रोकना। लीगल बेसिस: लेजिटिमेट इंटरेस्ट (Art. 6.1.f GDPR)। Cloudflare कोई थर्ड-पार्टी कुकी नहीं छोड़ता; टेक्निकल डेटा (IP एड्रेस, यूज़र-एजेंट) वेरिफिकेशन के समय के लिए प्रोसेस होता है फिर डिलीट कर दिया जाता है। प्राइवेसी पॉलिसी: cloudflare.com/privacypolicy।
- DeepSeek — TrendStory Agent कन्वर्सेशनल AI असिस्टेंट DeepSeek से पावर्ड है (चीन से ऑपरेट होता है)। जब आप एजेंट इस्तेमाल करते हैं, आपके लिखे क्रिएटिव वीडियो आइडियाज़ सिर्फ AI क्रिएटिव असिस्टेंस देने के मकसद से DeepSeek को भेजे जाते हैं। कोई पर्सनल या पहचान बताने वाला डेटा नहीं भेजा जाता (ना नाम, ना ईमेल एड्रेस, ना अकाउंट आइडेंटिफायर) — सिर्फ आपका लिखा प्रॉम्प्ट कंटेंट। लीगल बेसिस: कॉन्ट्रैक्ट एक्ज़ीक्यूशन (Art. 6.1.b GDPR)। यह प्रोसेसिंग एक थर्ड कंट्री (चीन) में इंटरनेशनल डेटा ट्रांसफर बनाता है; यह यूरोपियन कमीशन द्वारा वैलिडेटेड स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ समेत उचित गारंटीज़ के तहत, GDPR के Art. 46 के मुताबिक कवर होता है।
ये प्रोवाइडर्स अपनी खुद की प्राइवेसी पॉलिसीज़ के तहत काम करते हैं और आपका डेटा कॉन्फिडेंशियली प्रोसेस करने के लिए बाध्य हैं।
5. आपके अधिकार (GDPR)
जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के मुताबिक, आपके पर्सनल डेटा पर आपके पास निम्नलिखित अधिकार हैं:
- एक्सेस का अधिकार: हमारे पास मौजूद आपके डेटा की एक कॉपी पाएं।
- करेक्शन का अधिकार: गलत या अधूरी जानकारी ठीक करें।
- इरेज़र का अधिकार: अपने डेटा को डिलीट करने की रिक्वेस्ट करें ("भुला दिए जाने का अधिकार")।
- पोर्टेबिलिटी का अधिकार: अपना डेटा एक स्ट्रक्चर्ड, मशीन-रीडेबल फॉर्मेट में पाएं।
- ऑब्जेक्शन का अधिकार: कुछ मामलों में अपने डेटा की प्रोसेसिंग का विरोध करें।
इन अधिकारों में से किसी को इस्तेमाल करने के लिए, हमें support@trendstory.io पर कॉन्टैक्ट करें। हम 30 दिन के अंदर आपकी रिक्वेस्ट का जवाब देने का वादा करते हैं।
अगर आपको लगता है कि आपके अधिकारों का सम्मान नहीं किया जा रहा, तो आपको CNIL (Commission Nationale de l'Informatique et des Libertés) के पास cnil.fr पर शिकायत दर्ज करने का अधिकार है।
6. कुकीज़
TrendStory दो तरह की कुकीज़ इस्तेमाल करता है:
6.1 ज़रूरी कुकीज़ (हमेशा एक्टिव)
सर्विस के काम करने के लिए जरूरी: ऑथेंटिकेटेड Supabase सेशन, भाषा प्रेफरेंस, शॉपिंग कार्ट। ये कुकीज़ बंद नहीं की जा सकतीं और थर्ड पार्टीज़ को कोई डेटा नहीं भेजतीं।
6.2 मार्केटिंग कुकीज़ (सिर्फ सहमति पर)
आपकी स्पष्ट सहमति से, हम निम्नलिखित कुकीज़ इस्तेमाल करते हैं:
- Meta Pixel — Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04X2K5, आयरलैंड। मकसद: Meta (Facebook, Instagram) पर एडवर्टाइज़िंग परफॉर्मेंस मापना और पर्सनलाइज़्ड ऑडियंस बनाना। मैक्स ड्यूरेशन: 90 दिन।
- TikTok Pixel — TikTok Technology Ltd, 10 Earlsfort Terrace, Dublin 2, D02 T380, आयरलैंड। मकसद: TikTok पर एडवर्टाइज़िंग मेज़रमेंट। मैक्स ड्यूरेशन: 13 महीने।
- FirstPromoter (
fd_ref) — FirstPromoter SRL। मकसद: एफिलिएट रेफरल ट्रैकिंग। ड्यूरेशन: 60 दिन। - Taap.it Radar — taap.it Inc., डेलावेयर (US) कानून के तहत कंपनी। कॉन्टैक्ट: hello@taap.it। मकसद: ऑडियंस मेज़रमेंट और विज़िट स्टैटिस्टिक्स (पेजव्यूज़, आउटबाउंड क्लिक्स, फॉर्म सबमिशंस)। स्टोर किया डेटा: ब्राउज़र के
localStorageमें स्यूडोनिमस विज़िटर ID (__va_vid)। मैक्स ड्यूरेशन: 13 महीने (CNIL रिकमेंडेशन)। EU के बाहर ट्रांसफर यूरोपियन कमीशन द्वारा वैलिडेटेड स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ के तहत कवर होता है। प्राइवेसी पॉलिसी: taap.it/privacy-policy।
आप फुटर में मौजूद "कुकीज़" लिंक से या सेटिंग्स > कुकीज़ और प्राइवेसी में जाकर कभी भी अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से लगाई गई मार्केटिंग कुकीज़ प्रभावी तरीके से डिलीट हो जाती हैं।
लीगल बेसिस: सहमति (Art. 6.1.a GDPR)।
6.3 Meta Conversions API (पेमेंट के समय सर्वर ट्रांसमिशन)
एक कन्फर्म पेमेंट (सब्सक्रिप्शन, मंथली रिन्यूअल, या क्रेडिट टॉप-अप) पर, हम Meta Platforms Ireland Ltd को उनके Conversions API के ज़रिए निम्नलिखित जानकारी भेजते हैं:
- हैश्ड ईमेल एड्रेस (SHA-256 लोअरकेस)
- इंटरनल यूज़र आइडेंटिफायर (स्यूडोनिमाइज़्ड)
- हैश्ड कंट्री कोड (SHA-256, ISO alpha-2)
- पेमेंट आइडेंटिफायर, अमाउंट और करेंसी
- Meta ब्राउज़र आइडेंटिफायर्स
_fbpऔर_fbc(अगर पेमेंट के समय उपलब्ध हों) - चेकआउट के समय कैप्चर किया IP एड्रेस और यूज़र-एजेंट
यह ट्रांसमिशन सिर्फ कुकी बैनर (मार्केटिंग कैटेगरी) के ज़रिए आपकी स्पष्ट सहमति के बाद होती है। GDPR लीगल बेसिस: आर्टिकल 6.1.a (सहमति) + आर्टिकल 49.1.a (सहमति पर आधारित EU के बाहर ट्रांसफर)।
आप फुटर ("कुकीज़ मैनेज करें") से कभी भी अपनी सहमति वापस ले सकते हैं, जिससे आपके भविष्य के पेमेंट्स के लिए ये ट्रांसमिशंस तुरंत बंद हो जाएंगी। ऑटोमेटिक सब्सक्रिप्शन रिन्यूअल्स भी यह ट्रांसमिशन तब तक ट्रिगर करते हैं जब तक आपकी सहमति एक्टिव रहती है।
Meta इस जानकारी का इस्तेमाल Instagram और Facebook पर हमारे एडवर्टाइज़िंग कैंपेन्स की परफॉर्मेंस मापने के लिए करता है। Meta प्राइवेसी पॉलिसी: facebook.com/policy.php।
7. नाबालिग यूज़र्स
TrendStory सिर्फ 18 साल या उससे ज़्यादा उम्र के लोगों के लिए है। हम जानबूझकर किसी नाबालिग का पर्सनल डेटा कलेक्ट नहीं करते। अगर आपको पता चलता है कि किसी नाबालिग ने हमारे प्लेटफॉर्म पर अकाउंट बनाया है, तो कृपया हमें support@trendstory.io पर सूचित करें ताकि हम जरूरी कदम उठा सकें।
8. इंटरनेशनल डेटा ट्रांसफर
अपने काम के दौरान, आपका डेटा फ्रांस या यूरोपियन यूनियन के बाहर स्थित देशों में प्रोसेस हो सकता है, खासकर हमारे प्रोवाइडर्स Supabase, Railway, Whop और Kie.ai के ज़रिए, जिनके सर्वर्स US या दूसरे थर्ड कंट्रीज़ में लोकेटेड हो सकते हैं।
ये ट्रांसफर्स GDPR की जरूरतों के मुताबिक उचित गारंटीज़ (स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़, डेटा प्रोसेसिंग एग्रीमेंट्स) के तहत कवर होते हैं।
9. इस पॉलिसी में बदलाव
TrendStory किसी भी समय इस प्राइवेसी पॉलिसी को बदलने का अधिकार रखता है। आपके अधिकारों या कलेक्ट किए जा रहे डेटा की प्रकृति को प्रभावित करने वाले किसी भी बड़े बदलाव की स्थिति में, आपको आपके अकाउंट से जुड़े ईमेल एड्रेस पर सूचित किया जाएगा, बदलाव लागू होने से पहले एक रीज़नेबल पूर्व सूचना के साथ।
लागू वर्जन हमेशा इस पेज पर आखिरी अपडेट की डेट के साथ उपलब्ध रहता है।
10. कॉन्टैक्ट
इस प्राइवेसी पॉलिसी से जुड़े किसी भी सवाल के लिए या अपने अधिकारों का इस्तेमाल करने के लिए, हमारी टीम को कॉन्टैक्ट करें:
वेबसाइट: TrendStory.io