खाता अऊर संगठन डेटा
नाम, ईमेल पता, जन्म तिथि, देश या क्षेत्र, भाषा, खाता प्रकार, व्यवसाय नाम, संगठनात्मक भूमिका, आयु सीमा अऊर अभिभावक बयान।
कृत्रिम बुद्धिमत्ता ऑपरेटिंग सिस्टमप्रभावी: September 14, 2026 · संस्करण: 2026-09-14-v6
डेटा प्रबंधन जानकारी अऊर सहमति नियम
एआईओएस बिजनेस के पंजीकरण, उपयोग, एआई कार्य, संचार अऊर बाद के भुगतान सेवाओं के दौरान व्यक्तिगत डेटा प्रबंधन के पारदर्शी शर्तें।
डेटा-बचत अऊर उद्देश्य-बद्ध डेटा प्रबंधन
सेवा प्रदाता केवल एक विशिष्ट, कानूनी उद्देश्य अऊर आवश्यक सीमा तक डेटा का संसाधित कइ सकत है। खाता के संचालन के लिए आवश्यक डेटा प्रबंधन विज्ञापन भेजै के समान नाहीं है: केवल उ लोग जे अलग, स्वैच्छिक चेकबॉक्स मा टिक करत हैं, ओनका विपणन संदेश प्राप्त होई। सहमति कभौ भी वापस लीन जा सकत है।
1. डेटा नियंत्रक
डाटा मैनेजरImmunity Invest Holdings Plc.
संक्षिप्त नामImmunity Invest Holdings Plc.
विदेशी भाषा मा पूरा अऊर संक्षिप्त नामImmunity Invest Holdings Plc.
कानूनी रूप का पदनामZrt. (हंगेरियन) · Plc. (विदेशी भाषा मा आधिकारिक नाम)
कंपनी डेटासीजी। 01-10-047725 · कर संख्या: 24310334-1-43 · सामुदायिक कर संख्या: HU24310334
गोपनीयता लिंकsupport@aios-business.com
2. प्रॉस्पेक्टस का दायरा अऊर सिद्धांत
ई जानकारी एआईओएस बिजनेस वेबसाइट के आगंतुकन, पंजीकरणकर्ताओं, उपयोगकर्ताओं, कंपनी खातन अऊर आमंत्रित सदस्यन पर लागू होत है। सेवा प्रदाता वैधता, निष्पक्ष प्रक्रिया, पारदर्शिता, उद्देश्यपूर्णता, डेटा अर्थव्यवस्था, सटीकता, सीमित भंडारण क्षमता, अखंडता अऊर गोपनीयता के सिद्धांतन के अनुसार काम करत है।
पंजीकरण के दौरान प्रदान कीन गा डेटा का उपयोग खाता अऊर कार्यक्षेत्र के निर्माण, सेवा के प्रदर्शन, सुरक्षा, लागत माप अऊर कानूनी दायित्वन के लिए कीन जा सकत है। पंजीकरण का मतलब असीमित, अनिर्दिष्ट उद्देश्य के लिए डेटा का उपयोग करै के अनुमति नाहीं है।
3. शासी कानून विनियमन
- यूरोपीय संसद अऊर परिषद (ईयू) 2016/679 (जीडीपीआर);
- सूचना के आत्मनिर्णय अऊर सूचना के स्वतंत्रता के अधिकार पर 2011 कानून का सीएक्सआईआई (इन्फोटवी);
- इलेक्ट्रॉनिक वाणिज्य सेवाओं पर 2001 के कानून का सीवीआईआई;
- आर्थिक विज्ञापन गतिविधि पर 2008 के कानून का XLVIII, साथ ही संबंधित देश मा लागू अनिवार्य डेटा संरक्षण नियम।
4. संसाधित डेटा
स्वीकृति का साक्ष्य
स्वीकृत नीतियन का संस्करण, एआई जोखिम के स्वीकृति अऊर स्वीकृति के तारीख, अऊर विपणन सहमति के स्थिति अऊर तारीख।
उपयोग अऊर तकनीकी डेटा
उपयोग कीन गा फ़ंक्शन, चयनित मॉडल, टोकन अऊर उपयोग राशि, लागत, संचालन स्थिति अऊर समय; आईपी पता, ब्राउज़र अऊर डिवाइस डेटा सुरक्षा लॉग मा भी दिखाई दे सकत हैं।
बिलिंग अऊर लेनदेन डेटा
पैकेज, बैलेंस, राशि, मुद्रा, लेनदेन आईडी अऊर बिलिंग रसीद। पूरा बैंक कार्ड नंबर अऊर सीवीसी/सीवीवी कोड एआईओएस बिजनेस द्वारा संग्रहीत नाहीं कीन जात है।
एआई इनपुट अऊर फाइल
निर्देश, दस्तावेज, छवि, ध्वनि, वीडियो, कोड अऊर ओनसे उत्पन्न प्रतिक्रिया। इनमा व्यक्तिगत या व्यावसायिक डेटा केवल तब हो सकत है जब कानूनी रूप से अपलोड कीन जाय।
संचार
ग्राहक सेवा पूछताछ, सुरक्षा अऊर संविदा सूचना, साथ ही अलग सहमति के साथ समाचार पत्र अऊर विपणन संचार।
उपयोगकर्ता अभियान डेटा
उपयोगकर्ता द्वारा अपलोड कीन गा प्राप्तकर्ता सूची, पते, प्रेषक, विषय, संदेश सामग्री, संलग्नक, भेजै के समय, वितरण, बाउंस, सदस्यता हटावै अऊर शिकायत डेटा के स्रोत अऊर कानूनी आधार के बारे मा साक्ष्य; अगर अलग से सेट कीन गा है तौ घटना खोलौ अऊर क्लिक करा।
मोर साथी कार्यक्रम डेटा
खुद का डोमेन, ब्रांड अऊर साथी प्रोफाइल, रेफरल आईडी, क्लिक अऊर पंजीकरण घटना, असाइन कीन गा क्लाइंट, कमीशन नियम, निपटान स्थिति, अऊर बैंक या पेपल भुगतान डेटा एन्क्रिप्टेड संग्रहीत कीन जात है अऊर बाद मा केवल मास्क लगाय के प्रदर्शित कीन जात है।
एआईओएस संबद्ध अऊर धोखाधड़ी रोकथाम डेटा
संबद्ध नाम या कंपनी का नाम, पता, ई-मेल पता, देश, भाषा, साझेदार आईडी, कमीशन चयन, भुगतान विधि, बिलिंग जानकारी, रेफरल घटना, साथ ही सीमित आईपी, डिवाइस, सत्र अऊर सुरक्षा लॉग डेटा जवन दोहराए या अपमानजनक पंजीकरण का पता लगावै के लिए आवश्यक है।
5. डेटा प्रबंधन का उद्देश्य, कानूनी आधार अऊर अवधि
| उद्देश्य | कानूनी आधार | संरक्षण |
|---|---|---|
| खाता, कार्यक्षेत्र, सदस्यता अऊर अनुरोधित कार्यन का प्रावधान | जीडीपीआर अनुच्छेद 6 (1) बी) - अनुबंध प्रदर्शन | खाता के अस्तित्व तक, अऊर फिर, एक सामान्य नियम के रूप मा, 30 दिन तक; आगे कानूनी विवाद या अनिवार्य प्रतिधारण के मामले में |
| नाबालिगन के आयु नियंत्रण अऊर संरक्षण | सुरक्षित सेवा मा अनुबंध, कानूनी दायित्व अऊर वैध हित | खाता के अस्तित्व अऊर आवश्यक दावा सत्यापन अवधि तक |
| एक एआई कार्य निष्पादित करा अऊर ओका एक मॉडल मा रूट करा | जीडीपीआर अनुच्छेद 6 (1) बी); विशेष डेटा के लिए एक अलग कानूनी आधार आवश्यक है | एआईओएस वर्तमान मा एक लगातार वार्तालाप संग्रह नाहीं बनावत है; चयनित एआई सेवा प्रदाता के शर्त सेवा प्रदाता प्रतिधारण पर लागू होत हैं |
| उपयोग माप, संतुलन अऊर दुरुपयोग रोकथाम | जीडीपीआर अनुच्छेद 6 (1) च) के अनुसार अनुबंध, वैध हित या कानूनी दायित्व का पूर्ति | अनुबंध के अवधि अऊर बाद के सामान्य दावा प्रवर्तन अवधि; लेखा डेटा के लिए, अनिवार्य समय |
| चालान, लेखा अऊर कर देयता | जीडीपीआर अनुच्छेद 6 (1) सी) – कानूनी दायित्व | लेखा अऊर कर कानून के नियमन के अनुसार, आम तौर पर 8 साल |
| सुरक्षा अऊर आवश्यक सेवा सूचना | अनुबंध, कानूनी दायित्व या वैध हित का प्रदर्शन | खाता के अस्तित्व तक; आवश्यक समय के लिए संबंधित लॉग |
| विज्ञापन, प्रस्ताव अऊर समाचार पत्र भेजत अहै | जीडीपीआर अनुच्छेद 6 (1) क) – अलग, स्वैच्छिक अऊर निरस्त सहमति | सदस्यता हटावै तक; दावा सत्यापन अवधि के अंत तक सहमति का प्रमाण |
| उपयोगकर्ता के अपने प्राप्तकर्ताओं के लिए शुरू कीन गा समाचार पत्र अऊर विज्ञापन अभियान के तकनीकी प्रावधान | डेटा प्रबंधक के रूप मा उपयोगकर्ता के निर्देश; सेवा अनुबंध अऊर डेटा प्रोसेसिंग शर्तन के आधार पर डेटा प्रोसेसर के रूप मा एआईओएस बिजनेस। प्राप्तकर्ताओं के लिए कानूनी आधार उपयोगकर्ता द्वारा निर्धारित अऊर सत्यापित कीन जात है। | जब तक उपयोगकर्ता का हटावा नाहीं जात है या खाता के समाप्ति के बाद अधिकतम 30 दिन तक; ऑप्ट-आउट अऊर सहमति का प्रमाण कानूनी दावों के लिए आवश्यक सीमित समय के लिए रखा जा सकत है। |
| उपयोगकर्ता के अपने साथी कार्यक्रम का संचालन, रेफरर अऊर ग्राहकन का असाइनमेंट, लेखा अऊर भुगतान रिकॉर्ड | अनुबंध के पूर्ति; कार्यक्रम का संचालित करै वाले उपयोगकर्ता के दस्तावेजी निर्देश; सुरक्षा अऊर धोखाधड़ी रोकथाम के मामले मा, जीडीपीआर अनुच्छेद 6 (1) एफ) के अनुसार वैध हित। | साझेदारी अऊर निपटान के अस्तित्व तक, अऊर फिर लेखा, कराधान अऊर दावा प्रवर्तन दायित्वन के अनुसार अवधि के लिए |
| एआईओएस संबद्ध पंजीकरण, व्यक्तिगत रेफरल ट्रैकिंग, कमीशन गणना, भुगतान अऊर दुरुपयोग रोकथाम | अनुबंध प्रदर्शन; चालान अऊर कराधान कानूनी दायित्व; अनुच्छेद 6 (1) के अनुसार वैध हित च) धोखाधड़ी रोकथाम अऊर कई असाइनमेंट के बहिष्कार के मामले मा जीडीपीआर | जब तक संबद्ध संबंध मौजूद न हो; अनिवार्य अवधारण अवधि तक वित्तीय दस्तावेजन के लिए; सुरक्षा झंडा अऊर लॉग के मामले मा, जांच अऊर दावा सत्यापन के लिए आवश्यक आनुपातिक समय के लिए |
संबद्ध कार्यक्रमन के डेटा संरक्षण भूमिका
ग्राहक-संचालित कार्यक्रम: अपने डोमेन के लिए बनावा गा साझेदार कार्यक्रम मा, उपयोगकर्ता साझेदारन अऊर अधिग्रहित ग्राहकन के डेटा प्रबंधन के उद्देश्य, कानूनी आधार, सूचना, पारिश्रमिक अऊर भुगतान का परिभाषित करत है। फ़ंक्शन के तकनीकी प्रावधान के दौरान, एआईओएस बिजनेस दस्तावेजी निर्देशन के ढांचे के भीतर डेटा प्रोसेसर के रूप मा काम कर सकत है।
एआईओएस संबद्ध कार्यक्रम: एआईओएस बिजनेस का संचालक एक स्वतंत्र डेटा नियंत्रक के रूप मा आवेदन, अद्वितीय रेफरल पहचान, कमीशन निपटान, भुगतान, कराधान, संपर्क अऊर धोखाधड़ी रोकथाम के लिए आवश्यक डेटा का संभालत है।
डेटा बचावै के दुरुपयोग रोकथाम: आईपी पता, डिवाइस अऊर सत्र पहचानकर्ता खुद से बहिष्कार का फैसला नाहीं करत हैं। कईयो संकेतन का एक साथ मूल्यांकन कइके, सिस्टम स्पष्ट पुनरावृत्ति का अवरुद्ध कइ सकत है या मैन्युअल जांच के अनुरोध कइ सकत है। अनावश्यक पूरा ब्राउज़िंग इतिहास एआईओएस बिजनेस द्वारा एकत्रित नाहीं कीन जात है।
भुगतान विवरण: पूरा बैंक खाता संख्या, आईबीएएन या पेपल आईडी एन्क्रिप्टेड संग्रहीत कीन जा सकत है अऊर केवल बाद मा अधिकृत उपयोगकर्ता इंटरफेस पर एक मुखौटा रूप मा प्रदर्शित कीन जा सकत है। थोक भुगतान निर्यात केवल अधिकृत संचालकन के लिए कीन जा सकत है, जवन आवश्यक डेटा तक सीमित है।
6. पंजीकरण विवरण
अनिवार्य पावती: रजिस्ट्रार घोषणा करत है कि उ ई जानकारी पढ़े है अऊर एक खाता बनावै का अनुरोध करत है। यहिके खातिर आवश्यक डेटा प्रबंधन के प्राथमिक कानूनी आधार अनुबंध के निष्कर्ष अऊर प्रदर्शन है, न कि सामान्य, असीमित सहमति।
स्वैच्छिक विपणन योगदान: "एआईओएस व्यवसाय समाचार, प्रस्ताव अऊर विज्ञापन सामग्री का अनुरोध करा" एक अलग, डिफ़ॉल्ट रूप से खाली चेक बॉक्स का चेक कइके दर्ज कीन जा सकत है। अइसन करै से मना करब पंजीकरण मा बाधा नाहीं है अऊर सेवा के उपयोग मा नुकसान नाहीं पहुँचा सकत है।
निरसन: भेजे गए संदेश मा, खाता सेटिंग्स मा या support@aios-business.com पर। निरसन पिछले डेटा प्रबंधन के वैधता का प्रभावित नाहीं करत है।
उपयोगकर्ता समाचार पत्र अभियानन के गोपनीयता भूमिका
उपयोगकर्ता कय जिम्मेदारी: उपयोगकर्ता आमतौर पर अपनी प्राप्तकर्ता सूची, अभियान लक्ष्य अऊर संदेश के संबंध मा डेटा नियंत्रक होत है। उ प्राप्तकर्ताओं का ठीक से सूचित करै, कानूनी आधार अऊर, यदि आवश्यक हो, सहमति का सत्यापित करै, डेटा विषयन के अनुरोधन का संभाले, अऊर बिना देरी के ऑप्ट-आउट अऊर आपत्तियन का सत्यापित करै के लिए बाध्य है।
एआईओएस व्यवसाय कय भूमिका: उपयोगकर्ता के दस्तावेजी निर्देशन के अनुसार अभियान के परिणामन का बनावै, संबोधित करै, शेड्यूल करै, भेजै अऊर मापै के लिए आवश्यक डेटा का संभालत है। प्राप्तकर्ता सूची का उपयोग एआईओएस बिजनेस द्वारा अपने विज्ञापन, प्रोफाइलिंग, बिक्री या स्वतंत्र व्यावसायिक उद्देश्यन के लिए नाहीं कीन जात है।
शिपिंग अऊर माप सेवा प्रदाता: वास्तव मा भेजा जात है, तौ प्रेषक, प्राप्तकर्ता, सामग्री, संलग्नक अऊर वितरण मेटाडाटा उपयोगकर्ता द्वारा जुड़े सेवा प्रदाता का भेजा जा सकत है। ओपन या क्लिक माप तभी सक्रिय कीन जा सकत है जब कानूनी आधार अऊर इलेक्ट्रॉनिक संचार के नियमन के अनुसार शर्त उपयोगकर्ता द्वारा प्रदान कीन गा होय। कनेक्शन सक्रिय होए से पहिले सेवा प्रदाता के नाम, गंतव्य देश अऊर शर्तन का प्रदर्शित कीन जात है।
7. मॉडलन के लिए एआई राउटर अऊर डेटा ट्रांसमिशन
एआईओएस बिजनेस स्वचालित रूप से सब डेटा का सब सूचीबद्ध एआई प्रदाताओं का प्रेषित नाहीं करत है। कार्य के सामग्री केवल एक या एक से अधिक सेवा प्रदाताओं का भेजा जा सकत है जेका उपयोगकर्ता चुनत है या जेका एआई-राउटर दिहल गै कार्य का करै के लिए नामित करत है। संचरण आवश्यक डेटा तक सीमित है, अऊर सिस्टम इंटरफेस पर सक्रिय मॉडल कनेक्शन का इंगित करत है।
उपयोगकर्ता का अनावश्यक व्यक्तिगत डेटा, विशेष डेटा, व्यावसायिक रहस्य, वकील रहस्य, बैंक कार्ड डेटा, पासवर्ड या अन्य प्रमाणीकरण डेटा अपलोड करै से बचे का चाही। आप केवल एक उपयुक्त कानूनी आधार अऊर जानकारी के साथ तीसरे पक्ष के डेटा अपलोड कर सकत हैं।
8. बाहरी एआई सेवा प्रदाताओं के डेटा प्रबंधन नियम
बाहरी सेवा प्रदाताओं के शर्तें ओनके डेटा प्रोसेसिंग पर लागू होत हैं। एआईओएस के आपन सूचना पत्र अऊर सेवा प्रदाता दस्तावेजन का एक साथ पढ़ा जाय। सेवा प्रदाता का सक्रिय करै से पहिले, सेवा प्रदाता का संबंधित संविदा, सुरक्षा अऊर अंतर्राष्ट्रीय डेटा हस्तांतरण गारंटी के जांच करै के बाध्यता है।
ओपनएआई / चैटजीपीटी
लॉगिन अऊर एआई एपीआई टास्क प्रोसेसिंग। ओपनएआई के व्यावसायिक डेटा संरक्षण प्रतिबद्धता के अनुसार, एपीआई व्यावसायिक डेटा का डिफ़ॉल्ट रूप से मॉडल प्रशिक्षण के लिए उपयोग नाहीं कीन जात है।
यूरोपीय डेटा संरक्षण निर्देश · अपडेट कीन गा: 4 जून, 2026ओपनएआई एंटरप्राइज गोपनीयता · अपडेट कीन गा: 8 जनवरी, 2026गूगल / मिथुन
ईजीटी मा, केवल एक कनेक्शन सक्रिय कीन जा सकत है जवन जेमिनी एपीआई के भुगतान सेवा शर्तन अऊर गूगल के डेटा प्रोसेसिंग शर्तन के अनुपालन करत है।
गूगल गोपनीयता नीतिजेमिनी एपीआई डेटा उपयोग शर्तें · 28 अप्रैल, 2026मानवीय / क्लाउड
जब एक वाणिज्यिक एपीआई का उपयोग कीन जात है, तौ डेटा प्रोसेसिंग समझौता अऊर व्यावसायिक स्थिति नियंत्रित करत हैं; मॉडल प्रशिक्षण के लिए वाणिज्यिक ग्राहक सामग्री का उपयोग नाहीं कीन जा सकत है।
मानवीय गोपनीयता नीति · प्रभावी: 8 जुलाई, 2026मानवीय वाणिज्यिक शब्दडीपसीक
डीपसीक के आपन जानकारी पीपुल्स रिपब्लिक ऑफ चाइना मा एक चीनी डेटा नियंत्रक अऊर भंडारण का भी इंगित करत है। जब तक जीडीपीआर, गारंटी अऊर जोखिम आकलन के अनुसार डेटा हस्तांतरण के कानूनी आधार सत्यापित नाहीं कीन जात है, तब तक व्यक्तिगत डेटा के लिए एकीकरण सक्रिय नाहीं कीन जा सकत है।
डीपसीक गोपनीयता नीति · अपडेट कीन गा: 10 फरवरी, 2026मिस्ट्रल एआई
व्यावसायिक डेटा प्रोसेसिंग के मामले में, मिस्ट्रल एक डेटा प्रोसेसर के रूप में काम कर सकत है; सक्रियण से पहिले एक डेटा प्रोसेसिंग समझौता अऊर सेवा प्रदाता सेटिंग्स होत हैं।
मिस्ट्रल गोपनीयता नीति · प्रभावी: 27 जुलाई, 2026मिस्ट्रल वाणिज्यिक शर्तें9. भंडारण, प्रमाणीकरण अऊर अतिरिक्त डेटा प्रोसेसर
एक क्लाउड अऊर भंडारण सेवा प्रदाता वेबसाइट, डेटाबेस अऊर फ़ाइल भंडारण के तकनीकी संचालन मा सहयोग करत है। साइन इन करै से एआईओएस बिजनेस का आपके चैटजीपीटी खाता के सत्यापित ईमेल पता अऊर नाम मिल जाई, अगर उपलब्ध है। ईमेल, सीआरएम, ईआरपी, लेखा, विश्लेषण या अन्य एकीकरण उपयोगकर्ता के स्पष्ट रूप से जुड़े अऊर आवश्यक अधिकार प्रदान करे के बाद ही डेटा तक पहुँच सकत हैं।
सेवा प्रदाता द्वारा वर्तमान वास्तविक डेटा प्रोसेसर अऊर उप-डेटा प्रोसेसर के सूची तब अपडेट कीन जात है जब उ कौनो नई सेवा का सक्रिय करत है। कानून के आधार पर, डेटा का अधिकारियन, अदालतन या अन्य अधिकृत निकायन का भेजा जा सकत है।
9/A. Google user data and Gmail connection
When Gmail newsletter sending is connected, AIOS Business requests only OpenID and email identity plus the gmail.send permission needed to send messages initiated by the user. The verified email address identifies the sender, and Gmail tokens are used solely to send messages approved by the user in AIOS. AIOS does not request access to read, download, modify or delete messages, drafts, contacts or Drive files.
OAuth tokens are encrypted, isolated by organization and user, cannot be displayed again, and may be used only by the server-side Gmail sending process. Only the sender, recipients, subject, content and attachments needed for the requested send are transferred to Google. AIOS does not sell Google user data or use it for advertising, profiling, credit decisions or AI-model training. The connection can be removed in AIOS, access can be revoked in the Google Account, and stored credentials are deleted when the connection or account is deleted.
9/B. Microsoft user data and the Microsoft 365 connection
AIOS uses two isolated Microsoft flows. Microsoft sign-in or registration for an AIOS account uses OAuth 2.0 Authorization Code with PKCE and OIDC and only openid, profile, email and User.Read; it does not create a Microsoft 365 data connection and no access or refresh token is retained. The separate Microsoft 365 Connector uses openid, profile, email, offline_access and User.Read, with individually selected Files.Read, Mail.Read, Calendars.Read and Contacts.Read permissions and, for work or school accounts, Chat.Read and Sites.Read.All. Files.ReadWrite, Mail.Send and Calendars.ReadWrite are optional. Selecting them never performs an action. The technical Microsoft scope of Files.ReadWrite and Calendars.ReadWrite can be broader than the actions AIOS exposes, but AIOS provides no delete operation. AIOS never asks for or stores a Microsoft password.
AIOS binds accounts using the Microsoft tenant and object identifiers; an existing AIOS account is never linked solely because its email matches a Microsoft email. Search terms and the necessary access token are sent to Microsoft Graph and permitted results are shown in the current task. Ordinary Connector search terms and result contents are not retained; this does not apply to separately selected Company Knowledge sources. Company Knowledge synchronizes only OneDrive or SharePoint files, or direct folder contents, explicitly selected by the user. Supported text, metadata and provenance links are stored in the AIOS knowledge store; unsupported or oversized Office formats are catalogued as metadata only. Sending mail, creating a calendar event and saving a OneDrive draft each require a complete preview, a short-lived one-use approval bound to the browser and session, AIOS password confirmation and a separate execution command. On successful or failed execution, AIOS immediately replaces the complete preview with a content-free marker. The digest, status, limited result or error code and security events may be retained for no more than 30 days; an unexecuted preview may also remain for no more than 30 days. A bounded hourly maintenance job deletes the record and its events at the 30-day boundary, with an additional deletion check on the next action; deletion is retried after a transient storage failure. Account or Connector deletion starts immediate removal. AIOS does not sell this data or use it for advertising, credit decisions or AI-model training.
Connector access and refresh tokens are encrypted, isolated by organization and user, cannot be displayed again and are used only server-side. ID tokens are never stored persistently. Security events may contain fixed identifiers, event type, outcome, error code and timestamp, but never tokens. A selected Company Knowledge source can be removed separately; its stored AIOS document and index are deleted only when no other active selection references them. Disconnecting the Connector deletes its credential and associated Microsoft knowledge sources; consent can also be revoked in the Microsoft account. Deleting the AIOS account removes Microsoft identity bindings, connection data, knowledge sources and logs.
Microsoft Privacy Statement · Work or school account permissions · Personal account permissions
10. बैंक अऊर बैंक कार्ड डेटा
एआईओएस बिजनेस पूरा कार्ड जानकारी संग्रहीत नाहीं करत है
बैंक कार्ड भुगतान वर्तमान मा सक्रिय नाहीं अहै। सक्रिय होए पर, पूरा कार्ड संख्या, समाप्ति तिथि अऊर सीवीसी/सीवीवी कोड का उचित सुरक्षा प्रमाणन के साथ चयनित भुगतान सेवा प्रदाता के सुरक्षित इंटरफ़ेस पर प्रबंधित कीन जात है। एआईओएस केवल भुगतान के लिए आवश्यक लेनदेन आईडी, राशि, मुद्रा, स्थिति अऊर बिलिंग डेटा दर्ज करत है। भुगतान सेवा प्रदाता का नाम अऊर डेटा प्रबंधन जानकारी तब प्रदर्शित कीन जात है जब भुगतान सक्रिय कीन जात है, भुगतान से पहिले।
11. डेटा सुरक्षा अऊर पहुंच
सेवा प्रदाता जोखिम-आनुपातिक तकनीकी अऊर संगठनात्मक उपायन के साथ डेटा के रक्षा करत है, जइसे कि एन्क्रिप्टेड डेटा संचरण, पहुंच नियंत्रण, संगठनात्मक कार्यक्षेत्र पृथक्करण, लॉगिंग, गुप्त चर के रूप मा माना जात एपीआई कुंजी, प्राधिकरण समीक्षा, बैकअप अऊर घटना प्रबंधन प्रक्रिया।
केवल अधिकृत व्यक्ति अऊर अनुबंधित डेटा प्रोसेसर व्यक्तिगत डेटा तक पहुँच सकत हैं, केवल ओनके कार्यन के लिए आवश्यक सीमा तक अऊर गोपनीयता के तहत। कौनो भी इंटरनेट प्रणाली पूर्ण, जोखिम मुक्त सुरक्षा का वादा नाहीं कइ सकत है; यहिसे सेवा प्रदाता लगातार सुरक्षा उपायन का मूल्यांकन अऊर विकास करत है।
कार्यक्षेत्र सामग्री का पृथक्करण। सामान्य उपयोग के दौरान, उपयोगकर्ता के कार्यक्षेत्र के सामग्री केवल उपयोगकर्ता अऊर उनके द्वारा अधिकृत कार्यक्षेत्र सदस्यन द्वारा देखल जा सकत है। सेवा प्रदाता के कर्मचारी व्यावसायिक उद्देश्यन के लिए कार्यक्षेत्र मा संग्रहीत सामग्री का नाहीं पढ़त हैं या उपयोग नाहीं करत हैं। साथै साथ, सिस्टम तकनीकी रूप से सेवा करै के लिए डेटा का संसाधित करत है, अऊर चयनित कार्य करै के लिए आवश्यक सामग्री का यहि जानकारी के अनुसार डेटा प्रोसेसर या एआई सेवा प्रदाता का भेजा जा सकत है।
असाधारण रूप से, केवल आवश्यक सीमा तक, उचित प्राधिकरण, गोपनीयता अऊर, यदि संभव हो, लॉगिंग के साथ, एक अधिकृत व्यक्ति सामग्री तक पहुँच सकत है, अगर ई उपयोगकर्ता द्वारा अनुरोधित तकनीकी सहायता, सुरक्षा घटना के जांच, दुरुपयोग के रोकथाम, सिस्टम बहाली या अनिवार्य वैधानिक या आधिकारिक प्रावधान के लिए आवश्यक है। विज्ञापन, प्रोफाइलिंग या स्वतंत्र व्यावसायिक उद्देश्यन के लिए उपयोगकर्ता के सामग्री के उपयोग के लिए अइसन पहुंच का उपयोग नाहीं कीन जा सकत है।
सर्वर-साइड संरक्षण अऊर कार्य प्रक्रियाओं के निरंतरता उपयोगकर्ता के अपने बैकअप का जगह नाहीं लेत है। महत्वपूर्ण पूरा कीन गा कामन अऊर दस्तावेजन के नियमित निर्यात के सिफारिश कीन जात है, काहे से कि सर्वर, बैकअप भंडारण, नेटवर्क या सॉफ्टवेयर त्रुटि, बिजली कटौती, साइबर हमला, बाहरी सेवा प्रदाता त्रुटि या अप्रत्याशित बल के कारण डेटा हानि का कौनो भी आईटी सिस्टम मा पूरी तरह से बाहर नाहीं कीन जा सकत है।
12. अंतर्राष्ट्रीय डेटा हस्तांतरण
अगर कौनो डेटा प्रोसेसर यूरोपीय आर्थिक क्षेत्र के बाहर डेटा का संभालत है, तौ संचरण केवल जीडीपीआर के अध्याय V के अनुसार एक समाधान के साथ कीन जा सकत है, जइसे अनुपालन निर्णय, उचित गारंटी, सामान्य संविदा शर्तन अऊर, यदि आवश्यक होय, तौ डेटा हस्तांतरण प्रभाव आकलन के आधार पर। अगर पर्याप्त सुरक्षा सुनिश्चित नाहीं कीन जा सकत है, तौ सेवा प्रदाता द्वारा दीन गा एकीकरण सक्रिय या प्रतिबंधित नाहीं कीन जाई।
13. हितधारकन के अधिकार ई
डेटा विषय जानकारी अऊर पहुंच का अनुरोध कर सकत है, अपने डेटा के सुधार या हटावै का अनुरोध कर सकत है, डेटा प्रबंधन के सीमा अऊर - अगर यहिके खातिर शर्तें पूरी कीन जात हैं - तौ उनके डेटा के भंडारण; आप वैध हित के आधार पर डेटा प्रोसेसिंग पर आपत्ति कर सकत हैं अऊर आपन सहमति वापस ले सकत हैं। आवेदन द्वारा जमा कीन जात है support@aios-business.com पै भेजा जा सकत है। एक सामान्य नियम के रूप मा, सेवा प्रदाता एक महीना के भीतर जवाब देई अऊर, यदि आवश्यक हो, त आवेदक के पहचान का सत्यापित कइ सकत है।
पंजीकृत उपयोगकर्ता खाता के सेटिंग्स मेनू मा अपने खाता अऊर कार्यक्षेत्र के स्थायी विलोपन का खुद शुरू कइ सकत है। पुष्टि कीन गा हटावै के बाद, खाता अऊर सक्रिय कार्यक्षेत्र के सामग्री का बहाल नाहीं कीन जा सकत है। ई डेटा का प्रभावित नाहीं करत है जेका सेवा प्रदाता कानूनी दायित्व, कानूनी मांग या सुरक्षा घटना के दस्तावेज़ीकरण के कारण सीमित समय के लिए रखै के लिए बाध्य है।
एक शिकायत कीन जा सकत है राष्ट्रीय डेटा संरक्षण अऊर सूचना के स्वतंत्रता प्राधिकरण (1055 बुडापेस्ट, फाल्क मिक्सा यूटीसीए 9–11.; डाक पता: 1363 बुडापेस्ट, पीएफ. 9.), आप संबंधित अदालत मा भी आवेदन कर सकत हैं। दूसर देश मा रहय वाला डेटा विषय अपने निवास स्थान के पर्यवेक्षी प्राधिकरण से भी संपर्क कइ सकत है।
14. बच्चन के डेटा
सेवा का उपयोग 13 साल से कम उम्र के लोगन द्वारा नाहीं कीन जा सकत है। अगर दिहल गै देश एक उच्च डिजिटल आयु सीमा निर्धारित करत है, तौ उच्च आयु सीमा लागू होत है। साल से कम उम्र के, माता-पिता या कानूनी प्रतिनिधि से अनुमति के जरूरत है। अगर सेवा प्रदाता का पता चलत है कि बिना प्राधिकरण के सिस्टम मा एक बच्चा के डेटा डाला गा है, तौ उ तुरंत आवश्यक उपाय करि।
15. स्वचालित निर्णय लेवे अऊर प्रोफाइलिंग
एआई-राउटर तकनीकी विचारन के आधार पर एक मॉडल का चयन कर सकत है, अऊर सुरक्षा प्रणाली दुरुपयोग या बजट ओवररन का संकेत दे सकत है। एआईओएस बिजनेस कानूनी प्रभाव या प्राकृतिक व्यक्ति पर समान रूप से महत्वपूर्ण प्रभाव के साथ विशेष रूप से स्वचालित निर्णय नाहीं लेत है। अइसन निर्णय के लिए मानवीय समीक्षा अऊर एक अलग कानूनी आधार के आवश्यकता होत है।
16. कुकीज़ अऊर तकनीकी लॉग
सेवा के संचालन अऊर सुरक्षित लॉगिन के लिए आवश्यक कुकीज़ अऊर समान प्रौद्योगिकियन का उपयोग कीन जा सकत है। गैर-आवश्यक विश्लेषणात्मक या विज्ञापन कुकीज़ केवल पूर्व, अलग सहमति के बाद सक्रिय कीन जा सकत हैं। तकनीकी लॉग संचालन, समस्या निवारण, धोखाधड़ी अऊर हमला रोकथाम के उद्देश्य का पूरा करत हैं, अऊर केवल तब तक रखल जा सकत हैं जब तक कि आवश्यक हो।
17. डाटा संरक्षण घटना
सेवा प्रदाता व्यक्तिगत डेटा के सुरक्षा का प्रभावित करै वाली घटनाओं के लिए जांच, दस्तावेजीकरण अऊर शमन उपाय करत है। अगर जीडीपीआर के अनुसार अधिसूचना या हितधारक जानकारी के जरूरत है, तौ ई कानूनी समय सीमा के भीतर पूरा कीन जाई।
18. प्रॉस्पेक्टस का संशोधन
सेवा प्रदाता कानून, सेवा प्रदाता, एकीकरण या संचालन मा बदलाव के स्थिति मा सूचना पत्रक मा संशोधन कइ सकत है। उपयोगकर्ता का खाता मा या ई-मेल से महत्वपूर्ण बदलाव के बारे मा सूचित कीन जात है। अगर कौनो नये उद्देश्य के लिए डेटा प्रबंधन के लिए सहमति के जरूरत है, तौ ई अलग से माँगा जात है; पिछली स्वीकृति का स्वचालित रूप से कौनो नये उद्देश्य तक नाहीं बढ़ावा जा सकत है।
ई जानकारी वास्तविक एआईओएस बिजनेस सेवा के लिए तैयार कीन गा है। एक नया भुगतान, ई-मेल, सीआरएम, ईआरपी या एआई एकीकरण केवल संबंधित डेटा प्रबंधन स्थिति अऊर डेटा प्रोसेसिंग अनुबंधन के जांच करै के बाद सक्रिय कीन जा सकत है, साथ ही साथ ई जानकारी के आवश्यक अपडेट भी कीन जा सकत है।