गोपनीयता नीति

1. जानकारी हम एकत्रित करते हैं

आपके पेशेवर रिज्यूमे या सीवी लेआउट को बनाने, विश्लेषण करने, प्रस्तुत करने और निर्यात करने के लिए, EliteResume AI निम्नलिखित एकत्र करता है:

• खाता एवं पहचान डेटा:पूरा नाम, ईमेल पता, प्रमाणीकरण पहचानकर्ता, और (यदि आप किसी तीसरे पक्ष के साथ साइन इन करते हैं) आपका Google, GitHub, या LinkedIn खाता पहचानकर्ता। पासवर्ड हमारे पहचान प्रदाता के पास होते हैं, सादे पाठ में नहीं। हम आपका प्रोफ़ाइल अवतार भी संग्रहीत करते हैं।
• बायोडाटा और सीवी सामग्री:अनुभव बुलेट्स, नौकरी के शीर्षक, शिक्षा विवरण, प्रमाणपत्र, कौशल और व्यक्तिगत संपर्क जानकारी - जिसमें आपके द्वारा दर्ज किया जाने वाला कोई भी निःशुल्क पाठ शामिल है। कृपया अपने आवेदन के लिए आवश्यक होने तक विशेष श्रेणी की जानकारी (जैसे, स्वास्थ्य, धर्म, जातीयता, राजनीतिक या ट्रेड-यूनियन सदस्यता) शामिल करने से बचें।
• बिलिंग डेटा:जब आप सदस्यता लेते हैं, तो हमारा भुगतान प्रोसेसर (स्ट्राइप) आपके कार्ड विवरण को संभालता है; हम आपके स्ट्राइप ग्राहक/सदस्यता/चालान पहचानकर्ताओं और चालान रिकॉर्ड को संग्रहीत करते हैं। हम पूरे कार्ड नंबर संग्रहीत नहीं करते हैं.
• रेफरल डेटा (यदि आप रेफरल प्रोग्राम का उपयोग करते हैं):रेफरल कोड और क्लिक रिकॉर्ड। हम रेफरल ट्रैकिंग के लिए कभी भी कच्चे आईपी पते या डिवाइस पहचानकर्ताओं को संग्रहीत नहीं करते हैं - केवल अपरिवर्तनीय क्रिप्टोग्राफ़िक (एचएमएसी) हैश।
• उपयोग एवं डायग्नोस्टिक लॉग:सीमित परिचालन लॉग, सुरक्षा ईवेंट, डायग्नोस्टिक्स, सहमति के बाद प्रदर्शन विश्लेषण, और सख्ती से आवश्यक कुकीज़ जो आपके सत्र को सक्रिय रखती हैं। हम विज्ञापन कुकीज़, क्रॉस-साइट विज्ञापन पिक्सेल, सत्र रीप्ले या कीस्ट्रोक लॉगिंग टूल का उपयोग नहीं करते हैं।

2. हम आपके डेटा को कैसे संसाधित करते हैं

EliteResume AI आपके डेटा का उपयोग आपके द्वारा अनुरोधित रेज़्युमे-बिल्डिंग सुविधाएँ प्रदान करने के लिए करता है:

• प्रतिपादन एवं निर्यात:आपके इनपुट को स्वरूपित पीडीएफ, वर्ड और सादे-पाठ आउटपुट में बदलना।
• एआई अनुकूलन:आपके द्वारा अनुरोधित एआई सुविधाओं को निष्पादित करने के लिए - रेज़्यूमे पार्सिंग, बुलेट और सारांश पुनर्लेखन, कवर-लेटर जनरेशन, और एटीएस विश्लेषण - प्रासंगिक रेज़्यूमे या नौकरी-विवरण टेक्स्ट क्लाउड एआई इंफ्रास्ट्रक्चर, मुख्य रूप से एडब्ल्यूएस बेडरॉक पर चलने वाले बड़े भाषा मॉडल को भेजा जाता है। कुछ विरासत, फ़ॉलबैक, या विकास समापन बिंदु कॉन्फ़िगर किए जाने पर Google जेमिनी का उपयोग कर सकते हैं। इस पाठ में व्यक्तिगत डेटा शामिल हो सकता है, ताकि आपको सटीक, अनुरूप परिणाम प्राप्त हो सकें। हम तृतीय-पक्ष मॉडल को प्रशिक्षित करने के लिए आपकी सामग्री का उपयोग नहीं करते हैं, और हम एआई उपयोग को केवल टोकन गणना और परिचालन मेटाडेटा के रूप में रिकॉर्ड करते हैं - आपके संकेतों का पाठ या एआई आउटपुट नहीं।
• एटीएस स्कोरिंग:कीवर्ड मिलान की गणना करने के लिए लक्ष्य नौकरी विवरण के विरुद्ध बायोडाटा की तुलना प्रोग्रामेटिक रूप से की जाती है।

हम इस डेटा को आपके साथ अपना अनुबंध निष्पादित करने (सेवाएं प्रदान करने) के कानूनी आधार पर संसाधित करते हैं। जहां फ्री-टेक्स्ट में विशेष-श्रेणी का डेटा होता है, हम आपके स्वयं के बायोडाटा के लिए आपके स्वैच्छिक प्रावधान पर भरोसा करते हैं।

3. सुरक्षा एवं भंडारण

हम आपकी जानकारी को सुरक्षित रखने के लिए मजबूत सुरक्षा उपाय लागू करते हैं:

• खाता रिकॉर्ड प्रबंधित क्लाउड डेटाबेस में संग्रहीत होते हैं, और आपकी फ़ाइलें (अपलोड किए गए सीवी, निर्यात किए गए पीडीएफ, अवतार) क्लाउड ऑब्जेक्ट स्टोरेज (अमेज़ॅन वेब सर्विसेज) में संग्रहीत होते हैं। प्रमाणीकरण को एक सुरक्षित, स्व-होस्टेड पहचान प्रबंधन प्रणाली द्वारा नियंत्रित किया जाता है।
• क्लाइंट, बैकएंड और एपीआई परतों के बीच संचार ट्रांज़िट (टीएलएस) में एन्क्रिप्ट किया गया है, और डेटा बाकी समय एन्क्रिप्ट किया गया है।
• आपके बायोडाटा तक पहुंच के लिए प्रमाणीकरण की आवश्यकता होती है और यह आपके अपने खाते तक ही सीमित है; फ़ाइल लिंक समय-सीमित हैं और स्वचालित रूप से समाप्त हो जाते हैं।

4. उप-प्रोसेसर और अंतर्राष्ट्रीय स्थानांतरण

हम विश्वसनीय सेवा प्रदाताओं के साथ केवल सेवाओं को चलाने के लिए आवश्यक डेटा साझा करते हैं: स्ट्राइप (भुगतान), अमेज़ॅन वेब सर्विसेज (बेडरॉक के माध्यम से एआई प्रोसेसिंग, फ़ाइल स्टोरेज, इंफ्रास्ट्रक्चर), Google (वैकल्पिक साइन-इन, Google फ़ॉन्ट्स, सहमति के बाद एनालिटिक्स, और जेमिनी एआई प्रोसेसिंग जहां कॉन्फ़िगर किया गया है), सेंट्री (सहमति के बाद त्रुटि निगरानी और निदान), ब्रेवो (लेनदेन ईमेल), और क्लाउडफ्लेयर (सुरक्षा और सामग्री वितरण)। डेटा-प्रोसेसिंग समझौतों के तहत जहां लागू हो, ये प्रदाता हमारे प्रोसेसर या सेवा प्रदाता के रूप में कार्य करते हैं। यदि आप Google, GitHub, या LinkedIn के माध्यम से साइन इन करते हैं, तो वे प्रदाता आपके द्वारा अधिकृत साइन-इन डेटा के लिए स्वतंत्र नियंत्रक के रूप में कार्य करते हैं।

इनमें से कुछ प्रदाता संयुक्त राज्य अमेरिका में डेटा संसाधित करते हैं। जहां आप ईयू/यूके में हैं, ऐसे स्थानांतरण उचित सुरक्षा उपायों (उदाहरण के लिए, मानक संविदात्मक खंड या लागू पर्याप्तता/डेटा गोपनीयता फ्रेमवर्क तंत्र) के तहत किए जाते हैं।

5. डेटा प्रतिधारण

जब तक आप अपना खाता नहीं हटा देते तब तक हम आपका खाता रखते हैं और सामग्री को फिर से शुरू करते हैं। अपलोड की गई सीवी फ़ाइलें और निर्यात की गई पीडीएफ़ें तब हटा दी जाती हैं जब उनकी आवश्यकता नहीं रह जाती है या जब संबंधित बायोडाटा/खाता हटा दिया जाता है। एआई उपयोग लॉग और पूर्ण पृष्ठभूमि नौकरियों को रोलिंग रिटेंशन शेड्यूल पर मिटा दिया जाता है। चालान और इसी तरह के वित्तीय रिकॉर्ड वहीं रखे जाते हैं जहां हमें उन्हें रखना कानूनी रूप से आवश्यक होता है (उदाहरण के लिए, कर और लेखांकन के लिए)।

6. आपके अधिकार और विलोपन नियंत्रण

हम डेटा के वास्तविक उपयोगकर्ता स्वामित्व में विश्वास करते हैं। तुम कर सकते हो:

• पहुंच एवं निर्यात (पोर्टेबिलिटी):व्यक्तिगत बायोडाटा को पीडीएफ/वर्ड के रूप में निर्यात करने के अलावा, अपने खाते से अपने सभी व्यक्तिगत डेटा (प्रोफ़ाइल, बायोडाटा और संस्करण, कवर लेटर, सहेजी गई नौकरियां और बिलिंग इतिहास) की एक पूरी, मशीन-पठनीय प्रतिलिपि डाउनलोड करें।
• सुधारें:किसी भी बायोडाटा या प्रोफ़ाइल विवरण को सीधे संपादक में संपादित और अधिलेखित करें।
• मिटाएँ (मिटाएँ):खाता हटाना दो-चरणीय, ईमेल-सत्यापित प्रक्रिया है। इसकी पुष्टि करने से आपकी प्रोफ़ाइल, बायोडाटा, कवर लेटर, अपलोड की गई फ़ाइलें और हमारे सिस्टम से निर्यात स्थायी रूप से हटा दिए जाते हैं (रिकॉर्ड के अधीन हमें कानूनी रूप से बनाए रखना होगा)। कोई भी सक्रिय सदस्यता रद्द करने के लिए निर्धारित है।
• साझाकरण प्रबंधित करें:यदि आप बायोडाटा के लिए सार्वजनिक शेयर लिंक सक्षम करते हैं, तो आप इसे रद्द कर सकते हैं या इसे समाप्त होने के लिए सेट कर सकते हैं; समाप्त हो चुके और निरस्त किए गए लिंक तुरंत काम करना बंद कर देते हैं।
• आपत्ति करें, प्रतिबंधित करें और सहमति वापस लें:आप मार्केटिंग ईमेल से बाहर निकल सकते हैं और, जहां लागू हो, कुछ प्रोसेसिंग पर आपत्ति कर सकते हैं या उसे प्रतिबंधित कर सकते हैं।
• शिकायत करना:ईयू/यूके उपयोगकर्ताओं को अपने स्थानीय डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

स्व-सेवा कार्रवाई के रूप में उपलब्ध नहीं होने वाले किसी भी अधिकार का प्रयोग करने के लिए, हमसेprivacy@eliteresume.net पर संपर्क करें।

7. नीति परिवर्तन

हम अपनी प्रथाओं, सुरक्षा या कानूनी आवश्यकताओं में परिवर्तन को दर्शाने के लिए इस नीति को समय-समय पर अद्यतन कर सकते हैं। जब आप इसे स्वीकार करेंगे तो हम प्रभावी संस्करण को रिकॉर्ड करेंगे, और जहां उपयुक्त होगा, भौतिक परिवर्तनों के बारे में सूचित किया जाएगा। अपडेट के बाद सेवाओं का निरंतर उपयोग संशोधित नीति की स्वीकृति माना जाता है।

8. कुकीज़, एनालिटिक्स, डायग्नोस्टिक्स और तृतीय-पक्ष संपत्तियां

आवश्यक कुकीज़ का उपयोग सुरक्षित सत्र, धोखाधड़ी की रोकथाम, खाता निरंतरता, रेफरल और मुख्य उत्पाद कार्यक्षमता के लिए किया जाता है। वैकल्पिक विश्लेषण और वैयक्तिकरण भंडारण डिफ़ॉल्ट रूप से अक्षम हैं और आपके द्वारा सभी को स्वीकार करने या कुकी प्राथमिकताओं में संबंधित श्रेणी को सक्षम करने के बाद ही सक्रिय होते हैं। जब एनालिटिक्स सक्षम होता है, तो हम समग्र उत्पाद उपयोग को समझने के लिए Google Analytics / Google टैग प्रबंधक और ब्राउज़र त्रुटियों और प्रदर्शन समस्याओं का निदान करने के लिए सेंट्री लोड कर सकते हैं। सेंट्री को अनुरोध निकाय या डिफ़ॉल्ट उपयोगकर्ता पीआईआई एकत्र नहीं करने के लिए कॉन्फ़िगर किया गया है, और हम ईवेंट भेजे जाने से पहले क्वेरी स्ट्रिंग्स, कुकीज़ और अनुरोध हेडर को दबा देते हैं।

साइट Google-नियंत्रित डोमेन से Google फ़ॉन्ट्स और Google साइन-इन संपत्तियां लोड कर सकती है। Google साइन-इन केवल तभी लोड होता है जब प्रमाणीकरण के लिए आवश्यक हो। जब आप उनका उपयोग करना चुनते हैं तो सार्वजनिक बायोडाटा लिंक, एम्बेडेड यूट्यूब नो-कुकी वीडियो, भुगतान प्रवाह और सामाजिक लिंक संबंधित तीसरे पक्ष को सीमित तकनीकी जानकारी भेज सकते हैं। आप किसी भी समय पाद लेख से कुकी प्राथमिकताएँ बदल सकते हैं।