गोपनीयता नीति

यह सुविधा के लिए किया गया हिंदी अनुवाद है; यदि यह तुर्की पाठ से भिन्न हो, तो तुर्की पाठ ही मान्य होगा। यह नीति बताती है कि laplace-demon.com पर उपलब्ध Demon एप्लिकेशन कौन-सा व्यक्तिगत डेटा एकत्र करता है, उसका उपयोग कैसे करता है, किसके साथ साझा करता है, और आपके क्या अधिकार हैं।

अंतिम अद्यतन: 17 सितंबर 2026

1. डेटा नियंत्रक

Demon का संचालन Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi करता है। अपने व्यक्तिगत डेटा के बारे में किसी भी प्रश्न या अनुरोध के लिए आप [संपर्क ईमेल अभी निर्दिष्ट नहीं] पर लिख सकते हैं।

2. हम कौन-सा डेटा एकत्र करते हैं

हम केवल वही डेटा रखते हैं जो सेवा देने के लिए आवश्यक है:

• खाता जानकारी: आपका ईमेल पता (जो आपका उपयोगकर्ता नाम है), आपका प्रदर्शित नाम, आपके खाते की भूमिका और उसके बनने का समय। आपका पासवर्ड सादे पाठ में नहीं रखा जाता; केवल एक ऐसा हैश रखा जाता है जिसे उलटा नहीं किया जा सकता (BCrypt)।
• यदि आप Google से लॉग इन करते हैं, तो हमें Google से आपका ईमेल पता, यह जानकारी कि Google ने इस पते को सत्यापित किया है, और आपका नाम मिलता है। आपके Google पासवर्ड तक हमारी कोई पहुँच नहीं है।
• आपके दर्ज किए निवेश रिकॉर्ड: शेयर, राशि, ख़रीद तिथि और भाव, बिक्री का विवरण और आपकी जोड़ी गई टिप्पणियाँ।
• Auto Player: आपके बनाए आभासी पोर्टफोलियो, उनकी रणनीतियाँ, आपके चुने शेयर, और आभासी ऑर्डर तथा स्थितियाँ।
• AI सेटिंग्स: आप AI को बंद रखते हैं, अपनी कुंजी (Anthropic Claude, OpenAI या Google Gemini) से उपयोग करते हैं या Multi LLM (ConsensusRoom) से, आपका बजट, आपकी दर्ज की गई API कुंजियाँ, और Multi LLM के लिए ConsensusRoom से ली गई आपकी API कुंजी। कुंजियाँ AES-256-GCM से एन्क्रिप्ट करके रखी जाती हैं; स्क्रीन पर केवल उनके अंतिम अक्षर दिखते हैं।
• AI उपयोग रिकॉर्ड: हर कॉल का उद्देश्य, मॉडल, टोकन संख्या, वेब खोजों की संख्या और लागत; आपके लिए तैयार किए गए दैनिक समाचार मूल्यांकन।
• आपका एक्सचेंज और भाषा चयन: ऊपरी पट्टी में आपके चुने एक्सचेंज और इंटरफ़ेस भाषा आपके खाते में सहेजे जाते हैं ताकि अगली बार लॉग इन करने पर वे वैसे ही आएँ।

3. कुकीज़ और ब्राउज़र में क्या रखा जाता है

हम कोई विज्ञापन, विश्लेषण या ट्रैकिंग कुकी उपयोग नहीं करते, और हमारे पृष्ठों पर किसी तीसरे पक्ष की स्क्रिप्ट या फ़ॉन्ट लोड नहीं होते। केवल निम्नलिखित उपयोग होते हैं:

• सत्र कुकी (JSESSIONID): यह याद रखने के लिए कि आप लॉग इन हैं; ब्राउज़र बंद करने या लॉग आउट करने पर यह समाप्त हो जाती है।
• सुरक्षा कुकी (XSRF-TOKEN): यह सत्यापित करने के लिए कि अनुरोध आपके ही पृष्ठ से आ रहे हैं।
• सत्र नवीनीकरण कुकी (demon_refresh): ताकि सर्वर के पुनः आरंभ होने पर या कुछ देर निष्क्रिय रहने पर भी आपका सत्र समाप्त न हो; हमारे पृष्ठों की स्क्रिप्ट इसे पढ़ नहीं सकतीं। हर उपयोग पर यह नवीनीकृत होती है और 60 दिन तक उपयोग न होने पर या लॉग आउट करने पर हटा दी जाती है। सर्वर पर केवल एक ऐसा हैश रखा जाता है जिसे उलटा नहीं किया जा सकता।
• थीम वरीयता: हल्के या गहरे रूप का आपका चयन आपके ब्राउज़र के स्थानीय संग्रह में रहता है और सर्वर को नहीं भेजा जाता।
• एक्सचेंज चयन (demon.market): आपका अंतिम चुना एक्सचेंज आपके ब्राउज़र के स्थानीय संग्रह में रहता है; यह बताने के लिए कि किस एक्सचेंज का डेटा दिखाया जाए, हर अनुरोध के साथ सर्वर को भेजा जाता है।

4. हम डेटा का उपयोग कैसे करते हैं

हम आपके डेटा का उपयोग केवल निम्नलिखित उद्देश्यों के लिए करते हैं:

• आपका खाता बनाने, आपके लॉग इन को सत्यापित करने और आपके सत्र की रक्षा करने के लिए,
• आपको आपके निवेश रिकॉर्ड, आपके आभासी पोर्टफोलियो और विश्लेषण स्क्रीन दिखाने के लिए,
• आपके माँगे गए AI मूल्यांकन तैयार करने और उनकी लागत निकालने के लिए; यदि आपने Multi LLM चुना है तो आपका ConsensusRoom खाता खोलने या जोड़ने, आपकी कुंजी लेने और क्रेडिट जोड़ने का पृष्ठ खोलने के लिए,
• यह तय करने के लिए कि साइट पहली बार खोलने पर कौन-सा एक्सचेंज और भाषा चुनी जाए: आपका IP पता केवल देश स्तर पर हमारे सर्वर की देश तालिका (DB-IP) से मिलाया जाता है और आपके ब्राउज़र की भाषा सेटिंग के साथ देखा जाता है; आपका IP पता और मिला हुआ देश दर्ज नहीं किया जाता और किसी को नहीं भेजा जाता,
• सेवा को सुरक्षित रखने और त्रुटियाँ ठीक करने के लिए।

5. वे पक्ष जिनके साथ डेटा साझा होता है

हम आपका डेटा बेचते नहीं और न ही विज्ञापन के लिए साझा करते हैं। सेवा चलाने के लिए निम्नलिखित पक्षों के साथ सीमित डेटा साझा होता है:

• Anthropic (Claude), OpenAI या Google (Gemini): केवल तभी जब आपने अपनी कुंजी के साथ वह प्रदाता चुना हो। दैनिक समाचार मूल्यांकन के लिए वह बाज़ार डेटा, KAP सूचनाएँ और समाचार शीर्षक भेजे जाते हैं जो सभी के लिए साझा हैं। Auto Player में उस आभासी पोर्टफोलियो की स्थितियाँ, लागतें, नकद और चुने शेयर भेजे जाते हैं जिसके लिए आपने AI बहियाँ चालू की हैं। आपका ईमेल पता, आपका नाम और आपके दर्ज किए वास्तविक निवेश रिकॉर्ड इन प्रदाताओं को नहीं भेजे जाते। आपकी अपनी API कुंजी से की गई कॉल उस प्रदाता के साथ आपके अपने खाते की शर्तों के अधीन भी हैं।
• ConsensusRoom: केवल तभी जब आप Multi LLM सेट करें। खाता खोलने या जोड़ने के लिए आपका ईमेल पता और नाम भेजा जाता है; AI कॉल के लिए वही सामग्री भेजी जाती है जो ऊपर प्रदाताओं को भेजी जाने वाली बताई गई है। ConsensusRoom वह सामग्री आपके चुने मॉडलों के प्रदाताओं (Anthropic, OpenAI, Google इत्यादि) को आगे भेजता है। क्रेडिट ConsensusRoom के भुगतान पृष्ठ पर जोड़ा जाता है; आपके कार्ड का विवरण एप्लिकेशन तक नहीं पहुँचता। यह उपयोग ConsensusRoom की अपनी शर्तों के अधीन भी है।
• Google: यदि आप Google से लॉग इन करते हैं तो आपकी पहचान सत्यापित करने के लिए।
• Amazon Web Services: एप्लिकेशन और डेटाबेस AWS के फ़्रैंकफ़र्ट (जर्मनी) डेटा केंद्र में हमारे सर्वर पर चलते हैं।
• Let's Encrypt: केवल HTTPS प्रमाणपत्र के लिए; कोई व्यक्तिगत डेटा साझा नहीं होता।
• DB-IP: IP देश तालिका हर महीने db-ip.com से डाउनलोड होकर हमारे सर्वर पर उपयोग होती है; आपके बारे में कोई जानकारी DB-IP को नहीं भेजी जाती। IP Geolocation by DB-IP (https://db-ip.com), CC BY 4.0 लाइसेंस के अंतर्गत।
• बाज़ार डेटा स्रोत (Borsa İstanbul, İş Yatırım, Yahoo Finance, Nasdaq, Tencent, Euronext, onvista, Moneycontrol, TMX, Kabutan, KAP और समाचार फ़ीड): इन स्रोतों से डेटा केवल शेयर कोड के साथ लिया जाता है; आपके बारे में कोई जानकारी नहीं भेजी जाती।

6. विदेश में स्थानांतरण

हमारा सर्वर यूरोपीय संघ (फ़्रैंकफ़र्ट) में है। जब आप AI या Google लॉग इन का उपयोग करते हैं, तो ऊपर बताया डेटा Anthropic, OpenAI, Google, ConsensusRoom और ConsensusRoom द्वारा उपयोग किए जाने वाले प्रदाताओं द्वारा अन्य देशों में, जिनमें संयुक्त राज्य अमेरिका भी शामिल है, संसाधित हो सकता है। इन सेवाओं का उपयोग करके आप इस स्थानांतरण के लिए अपनी स्पष्ट सहमति देते हैं; इनका उपयोग करना आपके लिए अनिवार्य नहीं है।

7. प्रतिधारण अवधि

• आपके खाते और उपयोग का डेटा तब तक रखा जाता है जब तक आपका खाता खुला रहता है।
• खाता हटाए जाने पर आपका डेटा डेटाबेस से हटा दिया जाता है; वह दैनिक बैकअप में अधिकतम 14 दिन और रहता है।
• एप्लिकेशन के लॉग अधिकतम 8 सप्ताह रखे जाते हैं। एप्लिकेशन आपका IP पता दर्ज नहीं करता; Google से लॉग इन करने पर आपका ईमेल पता लॉग में लिखा जाता है।

8. सुरक्षा

कनेक्शन HTTPS से एन्क्रिप्टेड हैं। पासवर्ड BCrypt से और API कुंजियाँ AES-256-GCM से सुरक्षित हैं। डेटाबेस तक बाहर से नहीं पहुँचा जा सकता; उससे केवल सर्वर के भीतर से ही जुड़ा जाता है। हर रात बैकअप लिया जाता है। कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती; यदि हमें कोई उल्लंघन दिखे तो हम आपको और संबंधित अधिकारियों को क़ानूनी समय-सीमा के भीतर सूचित करेंगे।

9. आपके अधिकार

KVKK (तुर्की व्यक्तिगत डेटा संरक्षण क़ानून सं. 6698) की धारा 11 और यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के अंतर्गत आपको यह जानने का अधिकार है कि आपका डेटा संसाधित हो रहा है या नहीं, अपने डेटा तक पहुँचने, उसमें सुधार, उसे हटाने या उसकी प्रति माँगने, और उसके प्रसंस्करण पर आपत्ति करने का अधिकार है।

आप अपने निवेश रिकॉर्ड, अपने आभासी पोर्टफोलियो और अपनी API कुंजी एप्लिकेशन के भीतर से स्वयं हटा सकते हैं। खाते को पूरी तरह हटाने या अपने डेटा की प्रति के लिए [संपर्क ईमेल अभी निर्दिष्ट नहीं] पर लिखें; हम आपके अनुरोध का निपटारा अधिकतम 30 दिनों में कर देंगे। व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu) में शिकायत करने का आपका अधिकार सुरक्षित है।

10. बच्चे

Demon 18 वर्ष से कम आयु के व्यक्तियों के लिए नहीं है, और हम जानबूझकर 18 वर्ष से कम आयु के व्यक्तियों का डेटा एकत्र नहीं करते।

11. परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। वर्तमान पाठ हमेशा इसी पृष्ठ पर अपनी अंतिम अद्यतन तिथि के साथ प्रकाशित रहता है।