गोपनीयता नीति

हम कौन हैं

Orquesta Dober LLC का उत्पाद है, जो इस सेवा का संचालन करता है। इस दस्तावेज़ की किसी भी बात के लिए, या नीचे वर्णित किसी भी अधिकार का उपयोग करने के लिए, इस पते पर लिखें: privacy@getorquesta.com.

हम क्या एकत्र करते हैं

खाता डेटा। आपका ईमेल पता, प्रदर्शित नाम और प्रोफ़ाइल चित्र, जो साइन इन करते समय Google से मिलता है, साथ ही वे ऑर्गनाइज़ेशन और प्रोजेक्ट जिनसे आप जुड़े हैं।

कार्य डेटा। आपके द्वारा सबमिट किए गए prompts, आपके agents द्वारा रिपोर्ट किए गए एक्ज़ीक्यूशन लॉग, और हर रन का मेटाडेटा: स्थिति, समय, token और लागत काउंटर, जिस git branch और commit पर वह चला, और आपके द्वारा लिंक किया गया कोई भी Linear issue।

Agent और डिवाइस डेटा। हर कनेक्टेड मशीन के लिए: hostname, ऑपरेटिंग सिस्टम, उस पर चलने वाला CLI, जिस वर्किंग डायरेक्टरी में उसे शुरू किया गया, और heartbeat के समय। डिवाइस को जारी किए गए क्रेडेंशियल (agent, CLI, embed और API tokens) केवल SHA-256 हैश के रूप में स्टोर होते हैं — हम अपने डेटाबेस से token को वापस पढ़ नहीं सकते।

बिलिंग डेटा। सब्सक्रिप्शन टियर और उपयोग काउंटर। कार्ड का विवरण सीधे Stripe के पास जाता है और हमारे सर्वर तक कभी नहीं पहुँचता।

सपोर्ट और आउटरीच। आपके द्वारा हमें भेजे गए संदेश, और हमारे द्वारा आपको भेजे गए ईमेल के डिलीवरी/ओपन इवेंट।

हम क्या एकत्र नहीं करते

• आपका सोर्स कोड। Agents आपकी अपनी मशीनों पर चलते हैं। फ़ाइलें स्थानीय रूप से पढ़ी और लिखी जाती हैं; रिपॉज़िटरी कभी हमारे पास अपलोड नहीं होती। केवल prompt का टेक्स्ट और वह आउटपुट भेजा जाता है जिसे आपका agent रिपोर्ट करना चुनता है।
• आपके सीक्रेट, डिफ़ॉल्ट रूप से। agent पहचाने गए tokens, keys और क्रेडेंशियल को लॉग आउटपुट से हटा देता है, इससे पहले कि वह डिस्क पर लिखा जाए या हमें भेजा जाए। यह एक यथासंभव प्रयास वाला फ़िल्टर है, गारंटी नहीं — इसे गहन सुरक्षा की एक परत समझें, सीक्रेट प्रिंट करने की अनुमति नहीं।
• विज्ञापन या क्रॉस-साइट ट्रैकिंग आइडेंटिफ़ायर। मोबाइल ऐप में कोई एनालिटिक्स, एट्रिब्यूशन या विज्ञापन SDK नहीं है, और हम विज्ञापन के लिए व्यक्तिगत डेटा न बेचते हैं, न साझा करते हैं।

हम इसका उपयोग क्यों करते हैं

• सेवा चलाने के लिए: आपके agents को prompts भेजना और आपको परिणाम दिखाना।
• यह ऑडिट ट्रेल रखने के लिए कि किसने क्या चलाया, जो उत्पाद का मूल उद्देश्य है।
• उपयोग को मापने और सही ऑर्गनाइज़ेशन को बिल करने के लिए।
• प्लेटफ़ॉर्म को सुरक्षित रखने के लिए: दुरुपयोग, रद्द किए गए क्रेडेंशियल और असामान्य एक्सेस का पता लगाना।
• आपको जवाब देने के लिए, और आपके खाते के बारे में सेवा सूचनाएँ भेजने के लिए।

जहाँ GDPR लागू होता है, हमारे वैध आधार हैं: अनुबंध का निष्पादन (वह सेवा चलाना जिसके लिए आपने साइन अप किया), वैध हित (सुरक्षा, दुरुपयोग की रोकथाम, सेवा में सुधार), और सहमति, जहाँ हम उसे माँगते हैं।

AI मॉडल प्रदाता

prompt चलाने पर उसका टेक्स्ट — और आपका agent जो भी संदर्भ शामिल करता है — एक बड़े भाषा मॉडल को भेजा जाता है। इसे कौन-सा प्रदाता प्राप्त करता है, यह उस प्रोजेक्ट के लिए कॉन्फ़िगर किए गए इंजन पर निर्भर करता है: Anthropic (Claude), OpenAI, DeepSeek, Moonshot AI (Kimi), या Amazon Web Services के माध्यम से उपलब्ध कोई मॉडल। यदि आप Orquesta को अपने एंडपॉइंट पर इंगित करते हैं (स्थानीय रूप से होस्ट किए गए मॉडल सहित), तो सामग्री वहीं जाती है और कोई तीसरा-पक्ष प्रदाता शामिल नहीं होता।

ये प्रदाता कंप्लीशन लौटाने के लिए सामग्री को प्रोसेस करते हैं। हम इनमें से किसी को भी आपकी सामग्री पर मॉडल ट्रेन करने के लिए अधिकृत नहीं करते।

सब-प्रोसेसर

• Google Cloud Platform — होस्टिंग और डेटाबेस इन्फ्रास्ट्रक्चर (US)।
• Stripe — भुगतान प्रोसेसिंग (US)।
• Resend, Brevo — ट्रांज़ैक्शनल और नोटिफ़िकेशन ईमेल।
• Anthropic, OpenAI, DeepSeek, Moonshot AI, Amazon Web Services — मॉडल इन्फ़रेंस, जैसा ऊपर बताया गया है।
• Linear — issue ट्रैकिंग, जब आप इसे किसी प्रोजेक्ट से कनेक्ट करते हैं।

हमारा डेटाबेस किसी तीसरे-पक्ष के मैनेज्ड प्लेटफ़ॉर्म पर नहीं, बल्कि Google Cloud के US Central रीजन में हमारे अपने इन्फ्रास्ट्रक्चर पर सेल्फ़-होस्टेड है। यदि आपको डेटा प्रोसेसिंग एग्रीमेंट चाहिए, तो हमसे माँगें।

हम इसे कितने समय तक रखते हैं

Prompts, लॉग और रन मेटाडेटा प्रोजेक्ट के जीवनकाल तक रखे जाते हैं ताकि ऑडिट ट्रेल पूरा रहे, और प्रोजेक्ट हटाने या खाता बंद करने पर हटा दिए जाते हैं। डिवाइस tokens जारी होने के एक वर्ष बाद समाप्त हो जाते हैं और उन्हें किसी भी समय डैशबोर्ड से, मोबाइल ऐप के साइन-आउट से, या हमसे कहकर रद्द किया जा सकता है। बिलिंग रिकॉर्ड उतने समय तक रखे जाते हैं जितना कर और लेखा कानून आवश्यक बनाता है।

आप किसी भी समय अपना खाता स्वयं हटा सकते हैं, यहाँ से: getorquesta.com/account/delete — या मोबाइल ऐप में, Settings के अंतर्गत। यह तुरंत प्रभावी होता है: आपकी प्रोफ़ाइल और लॉगिन हटा दिए जाते हैं, जिस ऑर्गनाइज़ेशन के आप अकेले सदस्य हैं वह उसमें मौजूद सब कुछ के साथ हटा दिया जाता है, और जो ऑर्गनाइज़ेशन आप साझा करते हैं वह शेष सबसे वरिष्ठ सदस्य को सौंप दिया जाता है ताकि उनका काम बना रहे। जो आपने व्यक्तिगत रूप से लिखा — टीम-चैट संदेश, prompt टिप्पणियाँ, आपके अपने टेम्पलेट — वह दोबारा सौंपे जाने के बजाय हटा दिया जाता है। एन्क्रिप्टेड बैकअप अपने निर्धारित क्रम में समाप्त हो जाते हैं और उनमें चुनिंदा संपादन नहीं किया जाता।

आपके अधिकार

आप जहाँ रहते हैं उसके आधार पर, आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, एक्सपोर्ट करने या हटाने का, प्रोसेसिंग पर आपत्ति करने या उसे सीमित करने का, और सहमति वापस लेने का अधिकार हो सकता है। इस पते पर ईमेल करें: privacy@getorquesta.com और हम 30 दिनों के भीतर उत्तर देंगे। हम व्यक्तिगत जानकारी नहीं बेचते, और न ही उसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा करते हैं।

सुरक्षा

ट्रैफ़िक ट्रांज़िट में TLS से एन्क्रिप्ट किया जाता है। स्टोर किए गए क्रेडेंशियल हैश किए जाते हैं; प्रदाता keys और अन्य सीक्रेट रेस्ट पर एन्क्रिप्टेड रहते हैं। प्रोजेक्ट तक पहुँच प्रति उपयोगकर्ता लागू की जाती है, और डिवाइस को जारी किए गए tokens में केवल वही एक्सेस होता है जो उसके धारक के पास पहले से था। Agents को ऐसे फ़ाइलसिस्टम सैंडबॉक्स के भीतर चलाया जा सकता है जो क्रेडेंशियल स्टोर को छिपाता है और जिसे नेटवर्क से पूरी तरह काटा जा सकता है।

यदि आपको लगता है कि आपने कोई vulnerability खोजी है, तो कृपया उसे सार्वजनिक करने से पहले इस पते पर रिपोर्ट करें: security@getorquesta.com.

बच्चे

Orquesta पेशेवर सॉफ़्टवेयर टीमों के लिए एक टूल है और 16 वर्ष से कम उम्र के किसी भी व्यक्ति के लिए नहीं है। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते।

बदलाव

जब हमारी प्रथाएँ बदलेंगी तो हम यह पेज अपडेट करेंगे और “अंतिम अपडेट” तारीख बदल देंगे। महत्वपूर्ण बदलावों की घोषणा खाता मालिकों को ईमेल द्वारा भी की जाएगी।