गोपनीयता नीति

प्रभावी तिथि: 25 मार्च, 2026
अंतिम अपडेट: 25 मार्च, 2026

डेटा नियंत्रक:

Conversem
रूबेन रेमी (एकमात्र मालिक)
लान वैन ट्यूडर 133, 2135 WD हॉफडॉर्प, नीदरलैंड्स
KVK: 69426937
ईमेल: [email protected]

हमारी विचारधारा

Vibes to Bucks को गोपनीयता को ध्यान में रखकर डिज़ाइन किया गया है। आपका उपयोग डेटा आपके मशीन पर ही रहता है। हम आपके डेटा को इकट्ठा करने वाले सर्वर नहीं चलाते, हम एनालिटिक्स या ट्रैकिंग का उपयोग नहीं करते, और हम आपकी जानकारी को किसी के साथ बेचते या साझा नहीं करते।

यह नीति स्पष्ट करती है कि कौन सा डेटा प्रोसेस किया जाता है, यह कहाँ रहता है, और किसके पास इसकी पहुँच है।

कौन सा डेटा प्रोसेस किया जाता है और कहाँ

आपके मशीन पर स्थानीय रूप से संग्रहीत डेटा

निम्नलिखित डेटा आपके कंप्यूटर पर एक स्थानीय SQLite डेटाबेस और YAML कॉन्फ़िगरेशन फ़ाइल में संग्रहीत होता है। यह तब तक आपके मशीन से बाहर नहीं जाता जब तक आप स्पष्ट रूप से सिंक शुरू नहीं करते।

AI उपयोग डेटा — लागत, टोकन गिनती, उपयोग मॉडल, अनुरोध प्रकार, और प्रत्येक Cursor AI इंटरैक्शन के लिए टाइमस्टैम्प
वर्कस्पेस संदर्भ — वर्कस्पेस फ़ोल्डर पथ, Git रिमोट URL, Git शाखा नाम, होस्टनाम
कॉन्फ़िगरेशन — आपके प्रोजेक्ट मैपिंग्स, लागत गुणक सेटिंग्स, प्राथमिकताएँ
विनिमय दरें — USD/EUR रूपांतरण दरें (कोई व्यक्तिगत डेटा नहीं)
प्रदाता कैश — आपके बिलिंग प्रदाता से कैश किए गए संपर्क और प्रोजेक्ट नाम (बार-बार API कॉल्स से बचने के लिए)

आपके पास इस डेटा पर पूर्ण नियंत्रण है। आप किसी भी समय डेटाबेस फ़ाइल का निरीक्षण, निर्यात, या हटा सकते हैं (~/.vibes-to-bucks/ledger.db)।

तृतीय पक्षों द्वारा प्रोसेस किया गया डेटा

सेवा	क्या भेजा जाता है	कब	उद्देश्य
Lemon Squeezy	लाइसेंस कुंजी, हैश मशीन पहचानकर्ता	सक्रियण और आवधिक सत्यापन पर	लाइसेंस सत्यापन
Moneybird	समय प्रविष्टि डेटा (घंटे, राशि, विवरण)	जब आप सिंक ट्रिगर करते हैं (Pro)	बिलिंग सिंक
Harvest	समय प्रविष्टि डेटा (घंटे, राशि, विवरण)	जब आप सिंक ट्रिगर करते हैं (Pro)	बिलिंग सिंक
OpenAI / Anthropic	कमिट संदेश (प्रॉम्प्ट इनपुट के रूप में)	जब आप AI सारांश अनुरोध करते हैं (Pro)	समय प्रविष्टि विवरण उत्पन्न करना
Frankfurter	कोई नहीं (सार्वजनिक API, कोई प्रमाणीकरण नहीं)	स्वचालित रूप से विनिमय दरों के लिए	मुद्रा रूपांतरण

सभी तृतीय-पक्ष कनेक्शन (Frankfurter को छोड़कर) आपके अपने खातों और API कुंजियों का उपयोग करते हैं। हमें आपके क्रेडेंशियल्स की पहुँच नहीं है — वे आपके मशीन पर VS Code के SecretStorage में संग्रहीत होते हैं।

लाइसेंस सत्यापन — अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b))। आपके द्वारा खरीदे गए उत्पाद को वितरित करने के लिए आवश्यक।
बिलिंग सिंक — आपकी सहमति (अनुच्छेद 6(1)(a))। आप स्पष्ट रूप से अपने बिलिंग प्रदाता को कॉन्फ़िगर करते हैं और सिंक कब करना है चुनते हैं।
AI सारांश — आपकी सहमति (अनुच्छेद 6(1)(a))। आप अपनी API कुंजी प्रदान करते हैं और प्रत्येक अनुरोध को स्पष्ट रूप से शुरू करते हैं।
विनिमय दरें — वैध हित (अनुच्छेद 6(1)(f))। इसमें कोई व्यक्तिगत डेटा शामिल नहीं है।

तृतीय-पक्ष सेवाएँ

जब आप तृतीय-पक्ष सेवाओं से कनेक्ट होने वाली सुविधाओं का उपयोग करते हैं, तो वे प्रदाता स्वतंत्र डेटा नियंत्रक के रूप में कार्य करते हैं और अपने गोपनीयता नीतियों के अनुसार डेटा प्रोसेस करते हैं:

डेटा प्रदान करने की बाध्यता

आपकी लाइसेंस कुंजी और मशीन पहचानकर्ता प्रदान करना एक अनुबंधात्मक आवश्यकता है जो लाइसेंस सत्यापन के लिए आवश्यक है। इसके बिना, एक्सटेंशन आपके Pro लाइसेंस को सत्यापित नहीं कर सकता और Pro सुविधाएँ उपलब्ध नहीं होंगी।

अन्य सभी डेटा साझा करना (बिलिंग सिंक, AI सारांश) पूरी तरह से स्वैच्छिक है।

अंतरराष्ट्रीय डेटा स्थानांतरण

Vibes to Bucks विश्वभर में उपलब्ध है। चाहे आप कहीं भी स्थित हों, लाइसेंस सत्यापन में शामिल सीमित व्यक्तिगत डेटा विभिन्न न्यायक्षेत्रों में सेवाओं द्वारा प्रोसेस किया जाता है:

Lemon Squeezy, OpenAI, Anthropic, Harvest — US-आधारित। EU/EEA/UK में उपयोगकर्ताओं के लिए, डेटा स्थानांतरण GDPR अध्याय V और UK GDPR के तहत आवश्यक मानक अनुबंधिक खंडों (SCCs) और/या डेटा प्रोसेसिंग समझौतों पर निर्भर करता है। EU के बाहर के उपयोगकर्ताओं के लिए, ये सेवाएँ अपने गोपनीयता नीतियों के तहत डेटा प्रोसेस करती हैं।
Moneybird — नीदरलैंड्स में स्थित।
Frankfurter — सार्वजनिक API, कोई व्यक्तिगत डेटा स्थानांतरित नहीं।

डेटा प्रतिधारण

स्थानीय डेटा — आपके मशीन पर अनिश्चित काल तक संग्रहीत रहता है जब तक आप इसे हटा नहीं देते। एक्सटेंशन को अनइंस्टॉल करने से डेटाबेस स्वचालित रूप से नहीं हटता; आप ~/.vibes-to-bucks/ को मैन्युअल रूप से हटा सकते हैं।
लाइसेंस डेटा — Lemon Squeezy द्वारा उनकी प्रतिधारण नीति के अनुसार रखा जाता है। हम आपके खरीदारी या लाइसेंस जानकारी का अलग से डेटाबेस नहीं रखते।
बिलिंग प्रदाता डेटा — Moneybird या Harvest को सिंक की गई समय प्रविष्टियाँ उन सेवाओं द्वारा आपके खाते की सेटिंग्स के अनुसार रखी जाती हैं।

आपके अधिकार

सभी उपयोगकर्ता

चूंकि आपका डेटा स्थानीय रूप से संग्रहीत होता है, आपके पास पहले से ही सीधी पहुँच और पूर्ण नियंत्रण है। आप किसी भी समय अपने डेटा को देख सकते हैं, निर्यात कर सकते हैं, या हटा सकते हैं। Lemon Squeezy द्वारा रखे गए डेटा (लाइसेंस/भुगतान जानकारी) के लिए, हमसे संपर्क करें और हम आपके अनुरोध को सुगम बनाएंगे।

GDPR के तहत, आपके पास निम्नलिखित अधिकार हैं:

अपने व्यक्तिगत डेटा तक पहुँच (अनुच्छेद 15)
असत्य डेटा को सुधारें (अनुच्छेद 16)
अपने डेटा को मिटाएँ (“भूल जाने का अधिकार”) (अनुच्छेद 17)
प्रोसेसिंग को प्रतिबंधित करें (अनुच्छेद 18)
डेटा पोर्टेबिलिटी — अपने डेटा को संरचित प्रारूप में प्राप्त करें (अनुच्छेद 20)
वैध हित के आधार पर प्रोसेसिंग का विरोध करें (अनुच्छेद 21)
सहमति वापस लें किसी भी समय सहमति-आधारित प्रोसेसिंग के लिए (अनुच्छेद 7)

हम डेटा विषय अनुरोधों का 30 दिनों के भीतर उत्तर देंगे, जैसा कि GDPR अनुच्छेद 12(3) द्वारा आवश्यक है।

आपके पास Autoriteit Persoonsgegevens (डच डेटा प्रोटेक्शन अथॉरिटी) के साथ शिकायत दर्ज करने का अधिकार भी है:
https://autoriteitpersoonsgegevens.nl

यदि आप यूनाइटेड किंगडम में स्थित हैं, तो आपके पास UK जनरल डेटा प्रोटेक्शन रेगुलेशन (UK GDPR) और डेटा प्रोटेक्शन एक्ट 2018 के तहत समान अधिकार हैं। आप Information Commissioner’s Office (ICO) के साथ शिकायत दर्ज कर सकते हैं: https://ico.org.uk

कैलिफ़ोर्निया निवासी (CCPA/CPRA)

यदि आप कैलिफ़ोर्निया निवासी हैं, तो कैलिफ़ोर्निया कंज्यूमर प्राइवेसी एक्ट (CCPA) और कैलिफ़ोर्निया प्राइवेसी राइट्स एक्ट (CPRA) आपको अतिरिक्त अधिकार प्रदान करते हैं:

जानने का अधिकार — आप अनुरोध कर सकते हैं कि हम कौन सी व्यक्तिगत जानकारी एकत्र करते हैं, उपयोग करते हैं, और प्रकट करते हैं। ऊपर दिए गए अनुभागों में एक पूर्ण विवरण देखें।
मिटाने का अधिकार — आप अपनी व्यक्तिगत जानकारी को मिटाने का अनुरोध कर सकते हैं। चूंकि आपका डेटा स्थानीय रूप से संग्रहीत होता है, आप इसे सीधे हटा सकते हैं।
बिक्री या साझा करने से बाहर निकलने का अधिकार — हम नहीं आपकी व्यक्तिगत जानकारी को विज्ञापन या क्रॉस-कंटेक्स्ट बिहेवियरल विज्ञापन उद्देश्यों के लिए तृतीय पक्षों के साथ बेचते या साझा करते हैं। बाहर निकलने के लिए कुछ नहीं है।
गैर-भेदभाव का अधिकार — हम आपके गोपनीयता अधिकारों का प्रयोग करने के लिए आपके खिलाफ भेदभाव नहीं करेंगे।

एकत्रित व्यक्तिगत जानकारी की श्रेणियाँ (CCPA द्वारा परिभाषित):

श्रेणी	एकत्रित?	विवरण
पहचानकर्ता	हाँ	लाइसेंस कुंजी, हैश मशीन ID (केवल लाइसेंस सत्यापन के लिए)
वाणिज्यिक जानकारी	हाँ	खरीद/सदस्यता रिकॉर्ड (Lemon Squeezy द्वारा रखे गए)
इंटरनेट या नेटवर्क गतिविधि	नहीं	—
भू-स्थान डेटा	नहीं	—
बायोमेट्रिक जानकारी	नहीं	—
पेशेवर/रोजगार जानकारी	नहीं	—
शिक्षा जानकारी	नहीं	—
संवेदनशील व्यक्तिगत जानकारी	नहीं	—

हमने पिछले 12 महीनों में व्यक्तिगत जानकारी नहीं बेची या साझा की है।

ब्राज़ीलियाई निवासी (LGPD)

यदि आप ब्राज़ील में स्थित हैं, तो आपके पास Lei Geral de Proteção de Dados (LGPD) के तहत अधिकार हैं, जिनमें पहुँच, सुधार, मिटाना, और पोर्टेबिलिटी शामिल हैं। इन अधिकारों का प्रयोग करने के लिए हमसे संपर्क करें।

अन्य सभी न्यायक्षेत्र

हम वैश्विक स्तर पर गोपनीयता अधिकारों का सम्मान करते हैं। यदि आपके स्थानीय कानून आपको विशेष डेटा सुरक्षा अधिकार प्रदान करते हैं जो ऊपर सूचीबद्ध नहीं हैं, तो हमसे संपर्क करें और हम आपके साथ उन अधिकारों का सम्मान करने के लिए काम करेंगे।

डेटा सुरक्षा

हम Vibes to Bucks में शामिल डेटा की सुरक्षा के लिए उचित उपाय करते हैं:

API कुंजियाँ और क्रेडेंशियल्स VS Code SecretStorage में संग्रहीत होते हैं (OS की कुंजी श्रृंखला द्वारा एन्क्रिप्टेड)।
मशीन पहचानकर्ता हैश किए जाते हैं इससे पहले कि वे लाइसेंस सत्यापन के लिए Lemon Squeezy को भेजे जाएँ।
सभी तृतीय-पक्ष कनेक्शन HTTPS का उपयोग करते हैं (परिवहन में TLS एन्क्रिप्शन)।
आपका उपयोग डेटा आपके मशीन पर एक स्थानीय डेटाबेस में संग्रहीत होता है — यह कभी हमारे सर्वरों को नहीं छूता।

स्वचालित निर्णय-निर्माण

Vibes to Bucks स्वचालित निर्णय-निर्माण या प्रोफाइलिंग का उपयोग नहीं करता जैसा कि GDPR अनुच्छेद 22 में परिभाषित है।

कुकीज़ और ट्रैकिंग

हम एक्सटेंशन में कुकीज़ का उपयोग नहीं करते। एक्सटेंशन में कोई वेब ट्रैकिंग, एनालिटिक्स पिक्सल, फिंगरप्रिंटिंग, या किसी प्रकार की टेलीमेट्री नहीं है।

डू नॉट ट्रैक

कुछ ब्राउज़र “डू नॉट ट्रैक” (DNT) सिग्नल प्रसारित करते हैं। चूंकि Vibes to Bucks किसी भी तरह से उपयोगकर्ताओं को ट्रैक नहीं करता — न तो एक्सटेंशन में और न ही हमारी वेबसाइट पर — कोई ट्रैकिंग व्यवहार अक्षम करने के लिए नहीं है। हम अपने डिज़ाइन के माध्यम से DNT का सम्मान करते हैं।

बच्चे

Vibes to Bucks एक पेशेवर डेवलपर टूल है और बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर 16 वर्ष से कम (डच GDPR कार्यान्वयन के तहत सीमा) या 13 वर्ष से कम (US चिल्ड्रन ऑनलाइन प्राइवेसी प्रोटेक्शन एक्ट, COPPA के तहत सीमा) किसी से भी व्यक्तिगत डेटा एकत्र नहीं करते।

यदि आपको विश्वास है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें और हम इसे हटाने के लिए कदम उठाएँगे।

इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम ऐसा करेंगे, तो हम शीर्ष पर “अंतिम अपडेट” तिथि को अपडेट करेंगे। महत्वपूर्ण परिवर्तन हमारी वेबसाइट और/या एक्सटेंशन चेंजलॉग के माध्यम से संप्रेषित किए जाएंगे।

संपर्क

गोपनीयता से संबंधित प्रश्नों के लिए या अपने अधिकारों का प्रयोग करने के लिए:

ईमेल: [email protected]
पता: Conversem, लान वैन ट्यूडर 133, 2135 WD हॉफडॉर्प, नीदरलैंड्स