गोपनीयता नीति

1. हम क्या एकत्र करते हैं

खाता डेटा: साइन-अप के समय दिया गया आपका ईमेल पता।

API keys: हम केवल क्रिप्टोग्राफिक hash संग्रहीत करते हैं; raw secret निर्माण के समय एक बार दिखाया जाता है और बाद में पुनर्प्राप्त नहीं किया जा सकता।

उपयोग मेटाडेटा: timestamps, model name, token counts (prompt और completion), request duration, और प्रति अनुरोध लागत — बिलिंग और दुरुपयोग पहचान के लिए।

भुगतान डेटा: Stripe द्वारा संभाला जाता है। हमें केवल कार्ड के अंतिम चार अंक और billing email दिखाई देते हैं; पूरा कार्ड नंबर नहीं।

2. हम क्या संग्रहीत नहीं करते

हम आपके API prompts या model completions की सामग्री को स्थायी रूप से संग्रहीत नहीं करते। अनुरोध कॉल के दौरान memory में प्रोसेस किए जाते हैं और पूरा होने पर हटा दिए जाते हैं। जिन infrastructure partners का हम compute के लिए उपयोग करते हैं, उनकी अपनी retention policies हो सकती हैं — धारा 5 देखें।

3. हम इसका उपयोग कैसे करते हैं

हम एकत्रित डेटा का उपयोग सेवा चलाने और बिलिंग करने, उपयोग सीमाएँ लागू करने, दुरुपयोग की जांच करने, transactional emails (रसीदें, security notices) भेजने, और कानूनी दायित्वों का पालन करने के लिए करते हैं। हम आपका डेटा तीसरे पक्ष को नहीं बेचते, और हम आपके prompts या completions पर machine-learning models को train नहीं करते।

4. संरक्षण अवधि

खाता मेटाडेटा तब तक रखा जाता है जब तक आपका खाता सक्रिय है, और खाता बंद होने के बाद 12 महीने तक (कर और लेखांकन रिकॉर्ड के लिए)। उपयोग लॉग 90 दिनों तक रखे जाते हैं। आप hello@quicksilverpro.io पर ईमेल करके पहले deletion का अनुरोध कर सकते हैं; कानूनी retention आवश्यकताओं के अधीन, हम 30 दिनों के भीतर सत्यापित अनुरोधों का सम्मान करेंगे।

5. उप-प्रोसेसर

हम केवल उन प्रदाताओं के साथ डेटा साझा करते हैं जो सेवा संचालित करने के लिए आवश्यक हैं।

Compute partner का चयन मॉडल और क्षेत्र के अनुसार बदल सकता है; enterprise customers के लिए हम NDA के तहत अनुरोध पर वर्तमान सूची प्रकाशित करते हैं। प्रत्येक partner की अपनी privacy और retention policy होती है।

6. सुरक्षा

ट्रांज़िट में डेटा TLS 1.2+ से सुरक्षित है। API keys को SHA-256 hashes के रूप में संग्रहीत किया जाता है। Stripe webhook signatures को HMAC secret के विरुद्ध सत्यापित किया जाता है। हमारा backend Railway (SOC 2 Type II baseline) पर चलता है। हम prompt content को स्थायी रूप से संग्रहीत नहीं करते।

7. आपके अधिकार

आप hello@quicksilverpro.io पर ईमेल करके अपने व्यक्तिगत डेटा की access, correction, export, या deletion का अनुरोध कर सकते हैं। California निवासियों को CCPA के तहत अतिरिक्त अधिकार हैं, और EU/UK निवासियों को GDPR के तहत अतिरिक्त अधिकार हैं, जिनमें unlawful automated decision-making के अधीन न होने का अधिकार शामिल है। किसी अनुरोध पर कार्रवाई से पहले हम आपकी पहचान सत्यापित करेंगे।

8. Cookies

हम केवल localStorage का उपयोग करते हैं ताकि विज़िट्स के बीच आपका signed-in API key याद रखा जा सके। हम tracking cookies, analytics cookies, या ad networks का उपयोग नहीं करते।

9. बच्चे

यह सेवा 18 वर्ष से कम आयु के किसी भी व्यक्ति के उपयोग के लिए अभिप्रेत नहीं है।

10. परिवर्तन

हम इस नीति में महत्वपूर्ण परिवर्तनों की घोषणा प्रभावी होने से कम से कम 30 दिन पहले ईमेल द्वारा करेंगे।

11. संपर्क

MachineFi Inc., 68 Willow Road, Menlo Park, CA 94205, USA — hello@quicksilverpro.io