गोपनीयता नीति

SublimeKeys डेटा को दो अलग-अलग भूमिकाओं में संभालता है, और यह मायने रखता है कि कौन सी लागू होती है:

नियंत्रक के रूप में — आपके बारे में डेटा के लिए, SublimeKeys इस्तेमाल करने वाले डेवलपर (आपका अकाउंट ईमेल, प्लान, बिलिंग विवरण)। हम तय करते हैं कि इसका इस्तेमाल कैसे होता है, और यह नीति इस बारे में आपसे हमारी प्रतिबद्धता है।

प्रोसेसर के रूप में — आपके खुद के अंतिम ग्राहकों के बारे में डेटा के लिए, जो तब सबमिट होता है जब आप SublimeKeys के ज़रिए एक लाइसेंस की जारी या डिलीवर करते हैं (आमतौर पर सिर्फ उनका ईमेल पता)। वह डेटा आपके और आपके ग्राहक के रिश्ते का है, हमारा नहीं — आप तय करते हैं कि इसे क्यों जुटाया गया और इसका इस्तेमाल किस लिए होता है, और इसे प्रोसेस करने के लिए एक वैध आधार रखने की ज़िम्मेदारी आपकी है। हम इसे केवल उस सेवा को चलाने के लिए प्रोसेस करते हैं जो आपने हमसे चलाने को कहा: कीज़ जनरेट करना, उन्हें डिलीवर करना, बिक्री-सूचना ईमेल भेजना।

• अकाउंट: आपका ईमेल पता (मैजिक-लिंक साइन-इन के ज़रिए) और एक API key जो हम आपके लिए जनरेट करते हैं।
• बिलिंग: अगर आप पेड प्लान पर अपग्रेड करते हैं, तो Stripe आपके पेमेंट विवरण सीधे प्रोसेस और स्टोर करता है — हम आपका कार्ड नंबर कभी नहीं देखते या स्टोर नहीं करते। हम आपके अकाउंट की सीमाओं को सिंक करने के लिए आपके Stripe कस्टमर/सब्सक्रिप्शन ID और प्लान टियर रखते हैं।
• उपयोग: आपके द्वारा बनाए गए प्रोडक्ट्स और लाइसेंस कीज़, और प्लान सीमाओं को लागू करने के लिए इस्तेमाल होने वाली बुनियादी गिनतियां (हर एक की कितनी संख्या)।
• लॉगिन/सुरक्षा घटनाएं: दुरुपयोग और अनधिकृत पहुंच पकड़ने के लिए हम आंतरिक रूप से साइन-इन (ईमेल + IP) लॉग करते हैं।

जब आप एक लाइसेंस की जारी करते हैं, तो आप अपने अंतिम ग्राहक का ईमेल पता जोड़ सकते हैं ताकि हम की डिलीवर कर सकें या एक सूचना भेज सकें। यह लाइसेंस रिकॉर्ड के साथ तब तक स्टोर रहता है जब तक लाइसेंस मौजूद है, और केवल उस खास फ़ीचर को चलाने के लिए इस्तेमाल होता है — मार्केटिंग के लिए कभी नहीं, आपके (जिसने इसे बनाया उस डेवलपर) और नीचे सूचीबद्ध इंफ्रास्ट्रक्चर प्रदाताओं के अलावा किसी के साथ कभी साझा नहीं किया जाता।

हम SublimeKeys चलाने के लिए कुछ गिने-चुने इंफ्रास्ट्रक्चर प्रदाताओं का इस्तेमाल करते हैं, हर एक सिर्फ बताए गए विशिष्ट काम के लिए:

• Stripe — पेड प्लान के लिए पेमेंट प्रोसेसिंग।
• Supabase — प्रमाणीकरण (मैजिक-लिंक साइन-इन)।
• Resend — ट्रांज़ैक्शनल ईमेल डिलीवरी (लाइसेंस कीज़, अकाउंट सूचनाएं)।
• Hetzner — लाइसेंस सर्वर और उसका डेटाबेस होस्ट करता है (न्यूरेमबर्ग, जर्मनी)।

हम किसी को भी डेटा नहीं बेचते, और इसे विज्ञापन के लिए इस्तेमाल नहीं करते।

अकाउंट और लाइसेंस डेटा तब तक रखा जाता है जब तक आपका अकाउंट सक्रिय है, साथ ही कैंसिलेशन के बाद एक उचित अवधि तक, अगर आप वापस आएं — कैंसिल करने से आपके मौजूदा प्रोडक्ट्स या कीज़ कभी नहीं मिटतीं। अंतर्निहित डेटाबेस का हर दिन बैकअप लिया जाता है (एन्क्रिप्टेड, ऑफ-साइट) केवल डिज़ास्टर रिकवरी के लिए; बैकअप का किसी अन्य उद्देश्य के लिए इस्तेमाल नहीं होता और इन्हें एक रोलिंग शेड्यूल पर हटाया जाता है।

आप किसी भी समय डैशबोर्ड से अपने अकाउंट डेटा, और हमारे पास स्टोर आपके अंतिम ग्राहकों के डेटा को एक्सेस या एक्सपोर्ट कर सकते हैं। अपने अकाउंट या हमारे नियंत्रण वाले डेटा को हटाने का अनुरोध करने के लिए, हमें ईमेल करें — हम कानूनी रूप से जो रखना अनिवार्य है (जैसे बिलिंग रिकॉर्ड) उसके अधीन, एक उचित समय के भीतर कार्रवाई करेंगे। अगर आप EU/EEA में हैं, तो GDPR के तहत आपके पास एक्सेस, सुधार, हटाना और पोर्टेबिलिटी सहित अधिकार हैं।

API keys हैश करके स्टोर की जाती हैं, कभी प्लेनटेक्स्ट में नहीं। बैकअप हमारे इंफ्रास्ट्रक्चर से बाहर जाने से पहले एन्क्रिप्ट किए जाते हैं। प्रोडक्शन सिस्टम तक पहुंच सीमित और की-आधारित है, पासवर्ड-आधारित नहीं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, लेकिन हम आपके और आपके ग्राहकों के डेटा को उसी सावधानी से संभालते हैं जो हम अपने डेटा के लिए चाहेंगे।

सेवा के विकसित होने के साथ हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों को लागू होने से पहले सक्रिय अकाउंट धारकों को ईमेल के ज़रिए सूचित किया जाएगा।

इस नीति के बारे में सवाल हैं या डेटा अनुरोध करना है? हमसे hello@sublimearts.io पर संपर्क करें। हमारी सेवा की शर्तें भी देखें।