1. डेटा के लिए कौन ज़िम्मेदार है
व्यक्तिगत डेटा का ऑपरेटर [भरना बाकी है] है (करदाता पहचान संख्या INN [भरना बाकी है], व्यक्तिगत उद्यमी पंजीकरण संख्या OGRNIP [भरना बाकी है]), पता: [भरना बाकी है]। डेटा से जुड़े सवाल [भरना बाकी है] पर भेजें।
यह नीति वेबसाइट, वेब चैट और Mac के लिए NEO ऐप पर लागू होती है।
2. हम कौन-सा डेटा इकट्ठा करते हैं
- अकाउंट: नाम, ईमेल और पासवर्ड। पासवर्ड सहेजा नहीं जाता: केवल उसका हैश (scrypt) सहेजा जाता है, जिससे पासवर्ड वापस नहीं निकाला जा सकता।
- प्रोफ़ाइल: अवतार, अगर आपने उसे अपलोड किया है; NEO के लिए निर्देश, अगर आपने उन्हें लिखा है; प्लान और रजिस्ट्रेशन की तारीख़।
- चैट: आपके मैसेज, NEO के जवाब, मिले हुए स्रोत, अपलोड की गई और बनाई गई इमेज। लंबी चैट के लिए NEO पुराने मैसेज का छोटा सार लिखता है, ताकि उसे बातचीत याद रहे।
- सहमति: रजिस्ट्रेशन के समय आपने कब और दस्तावेज़ों के किस संस्करण पर सहमति दी।
- सीमाओं का हिसाब: आपने कितने अनुरोध भेजे और कितने टोकन खर्च किए। ये केवल संख्याएँ हैं, बिना टेक्स्ट के।
- सुरक्षा चिह्न: अगर कोई मैसेज जाँच में पास नहीं होता, तो हम उल्लंघन की श्रेणी और समय दर्ज करते हैं। मैसेज का टेक्स्ट इस चिह्न में दर्ज नहीं होता।
- Mac ऐप: जुड़े हुए डिवाइस का रिकॉर्ड और अकाउंट की एक्सेस-कुंजी।
- IP पता: केवल बहुत ज़्यादा बार भेजे गए अनुरोधों को सीमित करने के लिए, जैसे पासवर्ड का अंदाज़ा लगाने की कोशिशें। यह हैश के रूप में लगभग दो दिन रखा जाता है।
हम बैंक कार्ड का डेटा इकट्ठा नहीं करते: अभी भुगतान की सुविधा नहीं है। हम एनालिटिक्स, विज्ञापन ट्रैकर और एरर-ट्रैकिंग सेवाओं का इस्तेमाल नहीं करते।
हम स्वास्थ्य, विचारों, धर्म से जुड़ा डेटा और दूसरी विशेष श्रेणियों का डेटा नहीं माँगते। कृपया इन्हें चैट में न लिखें। अगर आप फिर भी लिखते हैं, तो इन्हें केवल चैट के हिस्से के रूप में प्रोसेस किया जाता है, ताकि NEO जवाब दे सके।
3. किस उद्देश्य से और किस आधार पर
- अकाउंट बनाना, आपको लॉग इन करने देना और आपकी चैट सहेजना — अनुबंध (उपयोग की शर्तें) और आपकी सहमति के आधार पर।
- AI मॉडलों की मदद से आपके मैसेज का जवाब देना — अनुबंध और सहमति के आधार पर।
- सीमाओं का हिसाब रखना और NEO को दुरुपयोग और हैकिंग से बचाना — अनुबंध के आधार पर और उपयोगकर्ताओं के तथा हमारे अधिकारों की रक्षा के लिए।
- आपके अनुरोधों का जवाब देना और क़ानून की माँगें पूरी करना — क़ानून के आधार पर।
सुरक्षा जाँच अपने-आप होती है और NEO को किसी अनुरोध का जवाब देने से रोक सकती है। आपके अधिकारों पर इसका कोई दूसरा असर नहीं पड़ता। अगर आपको लगता है कि जाँच ने ग़लती की है, तो आप हमें लिख सकते हैं।
4. हम डेटा के साथ क्या करते हैं
इकट्ठा करना, दर्ज करना, व्यवस्थित करना, जमा करना, संग्रहीत करना, अद्यतन (सुधार) करना, निकालना, इस्तेमाल करना, आगे भेजना (उपलब्ध कराना, एक्सेस देना), ब्लॉक करना, डिलीट करना और नष्ट करना। प्रोसेसिंग स्वचालित है: इसे हमारे सर्वरों पर चलने वाले प्रोग्राम करते हैं।
5. हम डेटा किसे देते हैं
- OpenRouter, Inc. (अमेरिका) — वह सेवा जिसके ज़रिए AI मॉडलों को अनुरोध भेजे जाते हैं और इंटरनेट पर खोज होती है।
- वे कंपनियाँ जिनके मॉडल जवाब लिखते हैं: OpenAI और Anthropic (अमेरिका), DeepSeek और Z.ai (चीन)। किसी ख़ास अनुरोध का जवाब वह मॉडल लिखता है जिसे आपने या NEO ने चुना है।
- होस्टिंग: [भरना बाकी है] — वह कंपनी जिसके रूस में स्थित सर्वरों पर NEO चलता है और डेटाबेस रखा जाता है।
मॉडलों को वही भेजा जाता है जो जवाब के लिए ज़रूरी है: चैट का टेक्स्ट, इमेज, आपके निर्देश, पुराने मैसेज का छोटा सार और चैट का आंतरिक नंबर। आपका ईमेल, नाम और पासवर्ड मॉडलों को नहीं भेजे जाते।
जब NEO किसी विषय के बारे में जानकारी जुटाता है, तो वेबसाइटें NEO का सर्वर खोलता है। इन वेबसाइटों को हमारे सर्वर का पता दिखता है, आपका नहीं।
प्रदाता डेटा को अपने नियमों के अनुसार प्रोसेस करते हैं और अनुरोधों को कुछ समय के लिए रख सकते हैं, जैसे दुरुपयोग से बचाव के लिए।
हम डेटा नहीं बेचते और विज्ञापन नहीं दिखाते।
6. डेटा का विदेश भेजा जाना
NEO जवाब दे सके, इसके लिए चैट की सामग्री अमेरिका और चीन भेजी जाती है। हो सकता है कि इन देशों में डेटा सुरक्षा रूस के बराबर न हो। डेटा संघीय क़ानून संख्या 152-FZ के अनुच्छेद 12 के नियमों के अनुसार, रोसकोमनाद्ज़ोर को सूचित करने के बाद भेजा जाता है। हम केवल वही भेजते हैं जो जवाब के लिए ज़रूरी है, और ईमेल, नाम और पासवर्ड नहीं भेजते।
7. डेटा कहाँ और कितने समय तक रखा जाता है
- अकाउंट, प्रोफ़ाइल, सीमाओं का हिसाब, सुरक्षा चिह्न: जब तक अकाउंट मौजूद है।
- चैट: जब तक आप उन्हें डिलीट नहीं करते। एक चैट चैट-लिस्ट में उसके मेन्यू से डिलीट होती है, और सभी चैट “अकाउंट → डेटा” सेक्शन में।
- वेबसाइट पर लॉग इन: आख़िरी लॉग इन से 30 दिन, उसके बाद फिर से लॉग इन करना होगा।
- IP पते: हैश के रूप में लगभग दो दिन।
- सहमति वापस लेने या अकाउंट डिलीट करने के अनुरोध के बाद: हम प्रोसेसिंग बंद कर देते हैं और 30 दिनों के भीतर डेटा नष्ट कर देते हैं, अगर क़ानून के अनुसार उसे ज़्यादा समय तक रखना ज़रूरी न हो।
अकाउंट का डेटा और चैट रूस में स्थित सर्वरों पर एक डेटाबेस में रखे जाते हैं।
8. कुकी और ब्राउज़र में डेटा
neo_web_session— आपको 30 दिनों तक अकाउंट में लॉग इन रखती है। हमारे पास इस कुंजी का केवल हैश रहता है।neo-lang— वेबसाइट की भाषा एक साल तक याद रखती है।- इंटरफ़ेस की सेटिंग्स, जैसे साइड पैनल की चौड़ाई, आपके ब्राउज़र में रहती हैं और हम तक नहीं पहुँचतीं।
कोई दूसरी कुकी नहीं है। विज्ञापन और एनालिटिक्स कुकी नहीं हैं।
9. Mac ऐप
ऐप की चैट, फ़ाइलें, हिस्ट्री और अटैचमेंट आपके Mac पर ~/Library/Application Support/Neo फ़ोल्डर में रहते हैं। वे हम तक नहीं पहुँचते।
जब आप एजेंट को कोई काम देते हैं, तो अनुरोध NEO के सर्वर से होकर OpenRouter और उस कंपनी तक जाता है जिसका मॉडल जवाब देता है। अनुरोध में बातचीत, फ़ाइलों की सामग्री, कमांड का आउटपुट और स्क्रीनशॉट हो सकते हैं, अगर वे काम के लिए ज़रूरी हों। NEO का सर्वर इन अनुरोधों की सामग्री नहीं रखता: केवल सीमाओं के लिए अनुरोधों और टोकन की संख्या रखता है।
अकाउंट की एक्सेस-कुंजी macOS कीचेन में रखी जाती है। बिल्ट-इन ब्राउज़र अपनी कुकी और वेबसाइटों पर किए गए लॉग इन केवल आपके Mac पर रखता है। अगर ब्राउज़र के एड्रेस बार में वेबसाइट का पता नहीं, बल्कि कोई टेक्स्ट लिखा जाए, तो वह Google सर्च में जाएगा।
ऐप में चैट डिलीट करने के बाद भी उसकी वर्किंग फ़ाइलें डिस्क पर रह सकती हैं। सब कुछ डिलीट करने के लिए ऐप का फ़ोल्डर डिलीट करें।
10. आपके अधिकार
- यह जानना कि हम आपका कौन-सा डेटा और कैसे प्रोसेस करते हैं, और उसे प्राप्त करना।
- ग़लत डेटा को ठीक करवाना। नाम, अवतार और निर्देश अकाउंट में बदले जा सकते हैं।
- डेटा को ब्लॉक या नष्ट करने का अनुरोध करना, अगर वह अधूरा या पुराना है, ग़ैरक़ानूनी तरीके से प्राप्त किया गया है या अब ज़रूरी नहीं है।
- प्रोसेसिंग के लिए दी गई सहमति वापस लेना।
- रोसकोमनाद्ज़ोर या अदालत में शिकायत करना।
अकाउंट में दर्ज ईमेल पते से [भरना बाकी है] पर लिखें, या [भरना बाकी है] पर पत्र भेजें। हम 10 कार्य दिवसों के भीतर जवाब देंगे। अगर ज़्यादा समय चाहिए, तो यह अवधि 5 कार्य दिवस और बढ़ाई जा सकती है: हम आपको इसका कारण बताएँगे।
11. हम डेटा की सुरक्षा कैसे करते हैं
- वेबसाइट HTTPS पर चलती है।
- पासवर्ड और लॉग इन कुंजियाँ केवल हैश के रूप में रखी जाती हैं।
- लॉग इन कुकी पेज की स्क्रिप्ट के लिए उपलब्ध नहीं है।
- सर्वर और डेटाबेस तक पहुँच केवल हमारे पास है।
- मॉडल प्रदाताओं को केवल वही भेजा जाता है जो जवाब के लिए ज़रूरी है।
12. उम्र
NEO 18 साल और उससे ज़्यादा उम्र के लोगों के लिए है। अगर हमें पता चलता है कि अकाउंट किसी बच्चे ने बनाया है, तो हम अकाउंट और डेटा डिलीट कर देंगे।
13. नीति में बदलाव
नया संस्करण इसी पेज पर प्रकाशित किया जाता है। उसकी तारीख़ ऊपर दी गई है। अगर बदलावों के लिए नई सहमति ज़रूरी हो, तो हम उसे अलग से माँगेंगे।