गोपनीयता नीति

AgentCredia ("we," "our," or "us") is a product of Recordskeeper Inc, a company incorporated under the laws of the State of Delaware, United States, with its principal place of business in Newark, Delaware. Recordskeeper Inc owns all intellectual property and rights in the Service. We provide software, payment-orchestration, identity, and spending-controls infrastructure for AI agents through APIs, a hosted dashboard, SDKs, and a public marketing website (collectively, the "Service"). We are strictly non-custodial: we never hold, control, or take possession of customer funds or private keys.

यह गोपनीयता नीति बताती है कि हम कौन सी व्यक्तिगत जानकारी एकत्र करते हैं, हम इसे क्यों एकत्र करते हैं, हम इसका उपयोग और साझा कैसे करते हैं, और आपके पास कौन से विकल्प और अधिकार हैं। यह सेवा विशेष रूप से वयस्क डेवलपर्स और संगठनों के लिए है - हम 18 वर्ष से कम उम्र के किसी भी व्यक्ति से जानकारी एकत्र करने का विपणन नहीं करते हैं या जानबूझकर जानकारी एकत्र नहीं करते हैं।

सेवा का उपयोग करके, आप यहाँ वर्णित जानकारी के संग्रह और उपयोग के लिए सहमत होते हैं। यदि आप सहमत नहीं हैं, तो सेवा का उपयोग न करें।

यह गोपनीयता नीति लागू होती है:

• www.agentcredia.com और किसी भी संबंधित AgentCredia संपत्ति के आगंतुक।
• ग्राहक जो एक AgentCredia खाता बनाते हैं और डैशबोर्ड या API के माध्यम से भुगतान किए गए या मुफ्त एजेंट संचालित करते हैं।
• अंत उपयोगकर्ता जो AgentCredia-संचालित एजेंट के सार्वजनिक प्रोफ़ाइल पृष्ठ के साथ इंटरैक्ट करते हैं (उदाहरण के लिए, जब किसी एजेंट को भुगतान भेजने से पहले सत्यापित करते हैं)।
• हमसे मार्केटिंग ईमेल, न्यूज़लेटर्स, या लेनदेन संबंधी संचार प्राप्त करने वाले।

यह नीति उन तीसरे पक्ष की गोपनीयता प्रथाओं को कवर नहीं करती है जिनकी सेवाओं पर हम निर्भर करते हैं (Circle, Coinbase, Stripe, हमारे होस्टिंग प्रदाता) - उनकी अपनी गोपनीयता नीतियाँ आपके डेटा के प्रबंधन को नियंत्रित करती हैं। हम अपने प्रोसेसर संबंधों का वर्णन अनुभाग 06 में करते हैं।

हम व्यक्तिगत जानकारी को निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं:

• सेवा प्रदान करना: खाते बनाना, उपयोगकर्ताओं को प्रमाणित करना, API अनुरोधों को निष्पादित करना, वेबहुक्स वितरित करना, डैशबोर्ड प्रस्तुत करना, और भुगतान-अनुरोध और ऑडिट लॉग बनाए रखना।
• बिलिंग और खाता प्रबंधन: शुल्क की गणना, Stripe के माध्यम से आपके भुगतान विधि को चार्ज करना, चालान जारी करना, और क्रेडिट लागू करना।
• ग्राहक सहायता: पूछताछ का उत्तर देना, समस्याओं का समाधान करना, और विवादों को हल करना।
• सुरक्षा और दुरुपयोग पहचान: असामान्य खर्च पैटर्न, संदिग्ध प्रमाण-पत्र समझौता, प्रतिबंध सूची मेल, और स्वीकार्य उपयोग उल्लंघनों की पहचान करना।
• सेवा सुधार: उत्पाद निर्णयों को सूचित करने के लिए समेकित उपयोग पैटर्न को समझना। हम इसके लिए जहाँ संभव हो, पहचान रहित या समेकित डेटा का उपयोग करते हैं।
• संचार: लेनदेन संबंधी ईमेल भेजना (खाता, सुरक्षा, बिलिंग, उत्पाद), आपकी पूछताछ का उत्तर देना, और - आपकी सहमति से - न्यूज़लेटर या उत्पाद-अपडेट ईमेल भेजना। प्रत्येक मार्केटिंग ईमेल में एक-क्लिक अनसब्सक्राइब शामिल होता है।
• कानूनी अनुपालन: कर, लेखा, प्रतिबंध, धन-शोधन-रोधी, और अन्य नियामक दायित्वों को पूरा करना।

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, या स्विट्जरलैंड में आगंतुकों के लिए, हम GDPR या UK GDPR के तहत निम्नलिखित वैध आधारों पर निर्भर करते हैं:

• अनुबंध प्रदर्शन: आपकी खाता जानकारी, लेनदेन मेटाडेटा, और बिलिंग डेटा को संसाधित करना उस सेवा को प्रदान करने के लिए आवश्यक है जिसके लिए आपने साइन अप किया था।
• वैध हित: सुरक्षा निगरानी, दुरुपयोग पहचान, धोखाधड़ी रोकथाम, बुनियादी सेवा विश्लेषण, और हमारी सार्वजनिक विपणन वेबसाइट का संचालन हमारे वैध हितों पर निर्भर करता है, जो आपकी गोपनीयता के खिलाफ संतुलन परीक्षण के अधीन है।
• कानूनी दायित्व: कर, प्रतिबंध, धन-शोधन-रोधी, और अन्य नियामक रिकॉर्ड-कीपिंग।
• सहमति: मार्केटिंग ईमेल, न्यूज़लेटर सदस्यताएँ, और गैर-आवश्यक विश्लेषणात्मक कुकीज़ आपकी सहमति पर निर्भर करती हैं, जिसे आप कभी भी वापस ले सकते हैं।

हम व्यक्तिगत जानकारी नहीं बेचते हैं। हम जानकारी केवल नीचे सूचीबद्ध प्राप्तकर्ताओं की श्रेणियों के साथ साझा करते हैं, और केवल आवश्यकता अनुसार।

• भुगतान प्रोसेसर और रेल: Stripe (फिएट सदस्यता बिलिंग के लिए), Circle (स्थिर मुद्रा संचालन और Base या अन्य श्रृंखलाओं पर USDC निपटान के लिए), Coinbase (स्मार्ट वॉलेट एकीकरण और श्रृंखला इंटरैक्शन के लिए)। प्रत्येक प्रदाता की अपनी गोपनीयता नीति होती है।
• बुनियादी ढांचे के प्रदाता: हमारी क्लाउड होस्टिंग, डेटाबेस, त्रुटि-ट्रैकिंग, और ईमेल प्रदाता हमारे लिए संविदात्मक डेटा-प्रसंस्करण शर्तों के तहत डेटा संसाधित करते हैं।
• विश्लेषण: गोपनीयता-आदर विश्लेषण जो बिना स्थायी क्रॉस-साइट पहचानकर्ताओं के उपयोग को एकत्रित करता है।
• Public agent profiles: the agent profile page (at app.agentcredia.com/a/{slug}) is intentionally public and exposes the information you choose to publish - agent name, purpose, wallet address, verification badges, and recent transaction history (anonymous counterparty addresses, amounts, and timestamps). Do not publish information you do not want public.
• कानूनी और नियामक: हम कानून द्वारा आवश्यक होने पर, कानूनी प्रक्रिया के जवाब में, या अपने अधिकारों, संपत्ति, या सुरक्षा, या हमारे ग्राहकों या जनता के अधिकारों की रक्षा के लिए जानकारी का खुलासा कर सकते हैं।
• कॉर्पोरेट लेनदेन: एक विलय, अधिग्रहण, संपत्ति की बिक्री, या दिवालियापन की स्थिति में, जानकारी को गोपनीयता के दायित्वों के अधीन स्थानांतरित किया जा सकता है।

हम व्यक्तिगत जानकारी को तब तक बनाए रखते हैं जब तक सेवा प्रदान करने, कानूनी दायित्वों का पालन करने, विवादों को हल करने और हमारे अनुबंधों को लागू करने के लिए आवश्यक हो। विशेष रूप से:

• खाता जानकारी: आपके खाते की अवधि के लिए और समापन के बाद 24 महीने तक रखी जाती है, बिलिंग समायोजन और विवाद समाधान के लिए।
• लेनदेन मेटाडेटा और ऑडिट लॉग: कर, धन-शोधन-रोधी, और रिकॉर्ड-रखने की आवश्यकताओं को पूरा करने के लिए 7 वर्षों के लिए बनाए रखा जाता है। सार्वजनिक ऑन-चेन लेनदेन रिकॉर्ड को अंतर्निहित ब्लॉकचेन से हटाया नहीं जा सकता - यह प्रौद्योगिकी की एक विशेषता है, न कि नीति का विकल्प।
• समर्थन संचार: 24 महीनों के लिए बनाए रखा जाता है।
• न्यूज़लेटर सदस्यताएँ: जब तक आप सदस्यता समाप्त नहीं करते तब तक बनाए रखा जाता है।
• लॉग (अनुरोध, त्रुटि, वेबहुक डिलीवरी): उच्च निष्ठा पर 90 दिनों के लिए बनाए रखा जाता है, फिर समेकित रूप में संग्रहित किया जाता है।

हम personal information की सुरक्षा के लिए industry-standard security practices का उपयोग करते हैं, जिनमें in transit (TLS) और at rest encryption, principle-of-least-privilege access controls, credentials के लिए secret-management infrastructure, signed webhooks, और dependencies तथा access logs की नियमित समीक्षा शामिल है। हमारी security posture, architectural guarantees, audit roadmap, और unpaid vulnerability-disclosure policy /security पर documented हैं।

कोई भी इंटरनेट-आधारित सेवा पूरी तरह से सुरक्षित नहीं है। जबकि हम उचित उपाय करते हैं, आपको मजबूत पासवर्ड का उपयोग करना चाहिए, API कुंजियों को गुप्त प्रबंधकों में स्टोर करना चाहिए (स्रोत नियंत्रण में नहीं), और संदिग्ध सुरक्षा मुद्दों की रिपोर्ट [email protected] पर करनी चाहिए।

Recordskeeper Inc is a Delaware corporation with its principal place of business in Newark, Delaware. We, together with our service providers, affiliates, and sub-processors (including personnel located in India who provide engineering, support, and back-office services to us), operate cloud infrastructure that may store and process data in the United States, India, the European Union, and other regions where our providers operate. By using the Service, you understand and consent that your information may be transferred to, stored in, and processed in jurisdictions whose data-protection laws differ from those of your country of residence.

EEA, UK, या स्विट्ज़रलैंड से ट्रांसफर के लिए, हम अपने प्रोसेसर के साथ मानक संविदात्मक धाराओं पर निर्भर करते हैं। प्रतियां अनुरोध पर [email protected] पर उपलब्ध हैं।

यदि आप EEA, UK, या स्विट्ज़रलैंड में हैं, तो आपके पास अपनी व्यक्तिगत जानकारी के संबंध में निम्नलिखित अधिकार हैं:

• एक्सेस: हम आपके बारे में जो व्यक्तिगत जानकारी रखते हैं, उसकी एक प्रति का अनुरोध करें।
• संशोधन: हमसे गलत या अधूरी डेटा को सुधारने के लिए कहें।
• मिटाना: आपके डेटा को हटाने का अनुरोध करें, कानूनी संरक्षण आवश्यकताओं के अधीन (विशेष रूप से लेनदेन और ऑडिट लॉग के लिए)।
• प्रतिबंध: हमसे यह पूछें कि हम आपके डेटा को परिभाषित परिस्थितियों में कैसे संसाधित करें।
• आपत्ति: हमारे वैध हितों के आधार पर प्रसंस्करण पर आपत्ति करें, जिसमें प्रत्यक्ष विपणन शामिल है।
• पोर्टेबिलिटी: अपनी डेटा को एक संरचित, सामान्य उपयोग में, मशीन-पठनीय प्रारूप में प्राप्त करें।
• सहमति वापस लें: जहां प्रसंस्करण सहमति पर आधारित है, किसी भी समय सहमति वापस लें।
• शिकायत दर्ज करें: अपने स्थानीय डेटा-रक्षा प्राधिकरण के साथ।

इन अधिकारों का प्रयोग करने के लिए, ईमेल करें [email protected]। हम सत्यापित अनुरोधों का उत्तर 30 दिनों के भीतर देते हैं।

यदि आप कैलिफ़ोर्निया निवासी हैं, तो आपके पास कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम और कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम के तहत अतिरिक्त अधिकार हैं:

• जानने का अधिकार: श्रेणियाँ और व्यक्तिगत जानकारी के विशिष्ट टुकड़े जो हमने एकत्र किए हैं, स्रोत, उद्देश्य, और तीसरे पक्ष जिनके साथ हमने पिछले 12 महीनों में इसे साझा किया है।
• हटाने का अधिकार: व्यक्तिगत जानकारी को हटाने का अनुरोध करें, कानूनी अपवादों के अधीन।
• सही करने का अधिकार: गलत व्यक्तिगत जानकारी के सुधार का अनुरोध करें।
• बिक्री या साझा करने से बाहर निकलने का अधिकार: हम व्यक्तिगत जानकारी नहीं बेचते हैं और हम इसे क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए साझा नहीं करते हैं।
• संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार: हम सेवा प्रदान करने के लिए आवश्यक से अधिक संवेदनशील व्यक्तिगत जानकारी का उपयोग नहीं करते।
• गैर-भेदभाव का अधिकार: हम इन अधिकारों का प्रयोग करने के लिए आपके खिलाफ भेदभाव नहीं करेंगे।

इन अधिकारों का प्रयोग करने के लिए, ईमेल करें [email protected]। अधिकृत एजेंट आपकी ओर से उचित प्राधिकरण दस्तावेज़ के साथ अनुरोध प्रस्तुत कर सकते हैं।

भारत के डिजिटल व्यक्तिगत डेटा सुरक्षा अधिनियम, 2023 के तहत, आपके पास उस व्यक्तिगत डेटा तक पहुँचने, सुधारने, मिटाने और उसके लिए निवारण मांगने का अधिकार है जो हम आपके बारे में संसाधित करते हैं। इन अधिकारों का प्रयोग करने के लिए, संपर्क करें [email protected]। आप डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया के पास भी शिकायत दर्ज कर सकते हैं जब यह कार्यशील हो।

सेवा 18 वर्ष से कम उम्र के बच्चों की ओर निर्देशित नहीं है। हम जानबूझकर नाबालिगों से व्यक्तिगत जानकारी एकत्र नहीं करते हैं।

यदि हमें पता चलता है कि हमने 18 वर्ष से कम उम्र के व्यक्ति से सत्यापित माता-पिता की सहमति के बिना व्यक्तिगत जानकारी एकत्र की है (जिसकी हम तलाश नहीं करते), तो हम उस जानकारी को हटा देंगे। यदि आप एक माता-पिता या अभिभावक हैं और मानते हैं कि एक नाबालिग ने हमें व्यक्तिगत जानकारी प्रदान की है, तो [email protected] से संपर्क करें और हम त्वरित कार्रवाई करेंगे।

हम निम्नलिखित श्रेणियों की कुकीज़ का उपयोग करते हैं:

• कठोर रूप से आवश्यक: प्रमाणन और सुरक्षा के लिए आवश्यक। इन्हें सेवा को तोड़े बिना बंद नहीं किया जा सकता।
• प्राथमिकताएँ: अपने डैशबोर्ड सेटिंग्स को याद रखें।
• विश्लेषण: बिना स्थायी क्रॉस-साइट पहचानकर्ताओं के एकत्रित उपयोग मैट्रिक्स; हम विज्ञापन-लक्षित विश्लेषण के बजाय गोपनीयता-आदर विश्लेषण का उपयोग करते हैं।

हम विज्ञापन कुकीज़, व्यवहार-निगरानी कुकीज़, या क्रॉस-साइट ट्रैकिंग पिक्सेल का उपयोग नहीं करते हैं। जहां कानून द्वारा आवश्यक है, हम गैर-आवश्यक कुकीज़ सेट करने से पहले सहमति प्राप्त करते हैं।

गोपनीयता प्रश्नों, डेटा-विशय अनुरोधों, या अपने अधिकारों का प्रयोग करने के लिए:

ईमेल: [email protected]

सुरक्षा खुलासों के लिए: [email protected]

डाक: Recordskeeper Inc, 131 Continental Dr, Suite 305, Newark, New Castle County, Delaware 19713, United States. ईमेल गोपनीयता अनुरोधों के लिए पसंदीदा चैनल है।

प्रतिक्रिया समय: एक सत्यापित अनुरोध के 30 दिनों के भीतर। कोई भी कानूनी पूछताछ शर्तों और शर्तों के अधीन है।