गोपनीयता नीति

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

अंतिम अपडेट: 24 सितंबर 2026 (संस्करण 2026-09-27)। यह नीति बताती है कि ResumeCaliper वास्तव में क्या करता है। यह ResumeCaliper वेबसाइट और उत्पाद ऐप पर लागू होती है, चाहे आप कहीं भी स्थित हों। जहां यह नीति अनुवादित है, वहां संदेह की स्थिति में अंग्रेजी संस्करण प्रबल होता है, सिवाय इसके कि आपके देश का कानून अन्यथा आवश्यक हो।

संक्षेप में

• आप अपना खुद का CV और एक नौकरी का विवरण अपलोड करते हैं; ResumeCaliper एक AI मॉडल का उपयोग करके मेल का अनुमान लगाने, सुधारों का सुझाव देने और एक अनुकूलित CV और कवर पत्र तैयार करने के लिए।
• डिफ़ॉल्ट (हाइब्रिड): पहचानकर्ता आपके ब्राउज़र में बदल दिए जाते हैं; आप साफ़ किए गए पाठ की समीक्षा करते हैं; ResumeCaliper केवल अनामित पाठ प्राप्त करता है (न तो मूल CV फ़ाइल और न ही सर्वरों पर CV पुनर्स्थापना मानचित्र)। संपर्क विवरण आपके ब्राउज़र में पुनर्स्थापित होते हैं जब आप PDF बनाते हैं। उत्पाद Contabo पर EU में होस्ट किया गया है (रन फ़ाइलों के लिए वैकल्पिक Contabo ऑब्जेक्ट संग्रहण)। अनामित इनपुट रन समाप्त होने पर हटा दिए जाते हैं; नौकरी का विवरण और डाउनलोड करने योग्य आउटपुट 48 घंटे के भीतर हटा दिए जाते हैं (यदि एक-बार डाउनलोड किया गया हो तो पहले)।
• ResumeCaliper व्यक्तिगत डेटा नहीं बेचता है, आपके CV को नियोक्ताओं या विज्ञापनदाताओं को नहीं दिखाता है, और इसका उपयोग AI मॉडलों को प्रशिक्षित करने के लिए नहीं करता है।
• आप कभी भी ऐप से अपने खाते को स्वयं निर्यात या हटा सकते हैं।

1. कौन जिम्मेदार है (नियंत्रक)

डेटा नियंत्रक है Arseniy Rusentsov, एक स्व-नियोजित पेशेवर (autónomo) जो Spain में स्थापित है, ResumeCaliper के रूप में व्यापार कर रहा है।

• पंजीकृत पता: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
• कर आईडी (NIF): Z0402379E
• गोपनीयता संपर्क: [email protected] (या संपर्क पृष्ठ)

नियंत्रक ने डेटा सुरक्षा अधिकारी नियुक्त नहीं किया है: ऑपरेटर एक एकल-व्यक्ति व्यवसाय है और प्रसंस्करण GDPR आर्ट. 37 या स्पेनिश LOPDGDD के आर्ट. 34 के मामलों में नहीं आता है। चूंकि नियंत्रक EU में स्थापित है, इसलिए GDPR आर्ट. 27 के तहत कोई प्रतिनिधि आवश्यक नहीं है। पूर्ण ऑपरेटर पहचान (स्पेनिश LSSI-CE) कानूनी नोटिस पर है।

2. डेटा जो सेवा को प्राप्त नहीं होना चाहिए

कृपया अपलोड न करें:

• विशेष श्रेणी के डेटा (GDPR आर्ट. 9): स्वास्थ्य या विकलांग जानकारी, धार्मिक या दार्शनिक विश्वास, ट्रेड-यूनियन सदस्यता, राजनीतिक राय, जातीय या नस्लीय उत्पत्ति, यौन जीवन या यौन अभिविन्यास, आनुवंशिक डेटा, या जैविक डेटा जिसका उपयोग आपको पहचानने के लिए किया जाता है। ResumeCaliper को इस जानकारी की आवश्यकता नहीं है और इसे संसाधित करने का कोई कानूनी आधार नहीं है। उस जानकारी के लिए कोई अपवाद नहीं है जिसे आप सोचते हैं कि एक नौकरी की आवश्यकता है।
• पहचान दस्तावेज़ (पासपोर्ट, आईडी कार्ड, ड्राइविंग लाइसेंस, निवास परमिट, सामाजिक सुरक्षा कार्ड) या उनके स्कैन और फ़ोटो।
• अन्य लोगों के CV या व्यक्तिगत डेटा। सेवा केवल आपके अपने आवेदन के लिए है।

प्रत्येक विश्लेषण से पहले आप पुष्टि करते हैं कि फ़ाइल में उपरोक्त में से कुछ भी नहीं है। ResumeCaliper स्वचालित शब्द जांच भी चलाता है जो तब विश्लेषण को रोकता है जब पाठ विशेष श्रेणी के प्रकटीकरण के रूप में दिखता है। ये जांच एक सुरक्षा जाल हैं, कोई गारंटी नहीं: वे सामग्री को चूक सकते हैं और झूठी अलार्म उत्पन्न कर सकते हैं। यदि विश्लेषण रोका जाता है, तो चिह्नित पाठ को हटा दें और फ़ाइल को फिर से अपलोड करें।

एक डिजिटल CV अपलोड करें जिसमें चुनने योग्य पाठ हो (PDF या संपादक से निर्यात किया गया Word, या TXT)। कागज़ के CV के फ़ोटो या स्कैन डिफ़ॉल्ट हाइब्रिड प्रवाह में समर्थित नहीं हैं - ब्राउज़र उन पर से विश्वसनीय रूप से चयन योग्य पाठ निकाल नहीं सकता है।

3. कौन सा व्यक्तिगत डेटा संसाधित किया जाता है और यह कहाँ से आता है

श्रेणी	उदाहरण	स्रोत
खाता डेटा	Firebase उपयोगकर्ता आईडी, ई-मेल पता, डिस्प्ले नाम, प्रोफ़ाइल चित्र URL (जब प्रदान किया गया हो), खाता निर्माण और अद्यतन तिथियाँ	आप, जब आप ईमेल और पासवर्ड के साथ पंजीकरण करते हैं, या जब आप Google खाते के साथ साइन इन करते हैं
समझौते और सहमति के रिकॉर्ड	आप द्वारा स्वीकार की गई शर्तों और गोपनीयता नीति का संस्करण और कब; आपकी कुकी पसंदें और उनकी तिथि	आप
आवेदन सामग्री	नौकरी का शीर्षक, नौकरी का विवरण पाठ, अनामित CV पाठ (डिफ़ॉल्ट हाइब्रिड) या, केवल एक विरासत पथ पर, एक CV फ़ाइल और निकाला गया पाठ; पुनर्जनन के लिए वैकल्पिक नोट्स; वैकल्पिक पोर्ट्रेट फोटो; चुना हुआ CV टेम्पलेट	आप
व्युत्पन्न डेटा	फिट स्कोर, श्रेणी स्कोर, आवश्यक/अच्छा होने की कवरेज, सुधार सुझाव, सुधारित CV (संरचित पाठ / ग्राहक-निर्मित PDF), कवर पत्र, पता की गई भाषा	ResumeCaliper और AI प्रदाता द्वारा आपके सामग्रियों से उत्पन्न
क्रेडिट और बिलिंग डेटा	क्रेडिट बैलेंस, खरीदी गई पैकेज, मूल्य, मुद्रा, Stripe भुगतान और सत्र पहचानकर्ता, उपयोग किए गए क्रेडिट का खाता	आप और Stripe। ResumeCaliper कभी भी पूर्ण कार्ड नंबर प्राप्त या संग्रहीत नहीं करता है।
तकनीकी और सुरक्षा डेटा	IP पता (हैश किए गए रूप में दर-सीमा कुंजियों में रखा गया; केवल अल्पकालिक एज और एप्लिकेशन लॉग में स्पष्ट रूप में), ब्राउज़र और डिवाइस प्रकार, सत्र पहचानकर्ता, अनुरोध और त्रुटि लॉग, दुरुपयोग-रोकने वाले टोकन	आपका ब्राउज़र और सेवा अवसंरचना
अनुमानित क्षेत्र	Cloudflare के CF-IPCountry एज हेडर से देश-स्तरीय क्षेत्र (EU / US / भारत मूल्य स्तर)	Cloudflare (पहले से ही कनेक्शन को संसाधित कर रहा है); ResumeCaliper आपके IP को एक अलग भू-स्थान सेवा में नहीं भेजता है
समर्थन पत्राचार	आप द्वारा ऑपरेटर को भेजे गए ई-मेल और ऑपरेटर के उत्तर	आप

ResumeCaliper डेटा ब्रोकरों या अन्य तीसरे पक्ष के स्रोतों से डेटा एकत्र नहीं करता है, और आपको अन्य वेबसाइटों पर ट्रैक नहीं करता है।

4. उद्देश्य, कानूनी आधार और डेटा कितने समय तक रखा जाता है

उद्देश्य	उपयोग किया गया डेटा	कानूनी आधार (GDPR आर्ट. 6(1))	संरक्षण
आपका खाता बनाना और सुरक्षित करना; आपको साइन इन करना	खाता डेटा, सत्र पहचानकर्ता	(b) अनुबंध	जब तक आप अपना खाता नहीं हटाते
आपके द्वारा अनुरोधित विश्लेषण चलाना: पाठ निकालना, पहचानकर्ताओं को अनामित करना, स्कोर करना, सुधारित CV और कवर पत्र उत्पन्न करना, आपको परिणाम डाउनलोड करने देना	आवेदन सामग्री, व्युत्पन्न डेटा	(b) अनुबंध	अनामित CV इनपुट रन समाप्त होने पर हटा दिए जाते हैं; नौकरी का विवरण और अप्रयुक्त आउटपुट 48 घंटे के भीतर; प्रत्येक डाउनलोड करने योग्य फ़ाइल एक-बार है
उत्पन्न PDF में एक पोर्ट्रेट फोटो शामिल करना	फोटो	(a) सहमति — आप इसे जोड़ने का चयन करते हैं; एक अपलोड न करके या रन को हटाकर वापस ले सकते हैं	रन आउटपुट के साथ (48 घंटे)
AI प्रसंस्करण से पहले पहचानकर्ताओं को हटाना और फ़ाइलों को एन्क्रिप्ट करना	आवेदन सामग्री	(f) डेटा न्यूनतमकरण और सुरक्षा में वैध हित (यह भी आपको सुरक्षित करता है)	ऊपर जैसा
दुरुपयोग को रोकना, मुफ्त स्तर की सीमाओं को लागू करना, सेवा और अन्य उपयोगकर्ताओं की सुरक्षा करना, बॉट का पता लगाना	तकनीकी और सुरक्षा डेटा, दुरुपयोग-रोकने वाले टोकन	(f) सेवा की सुरक्षा और अखंडता में वैध हित	सुरक्षा लॉग 15 दिनों तक; दर-सीमा और दुरुपयोग कुंजी स्वचालित रूप से समाप्त होती हैं (मिनटों से दिनों तक)
आपके क्षेत्र और मुद्रा के लिए मूल्य सूची दिखाना	Cloudflare देश हेडर से अनुमानित क्षेत्र	(f) सही, क्षेत्र-विशिष्ट कीमतें दिखाने में वैध हित; केवल देश-स्तरीय परिणाम का उपयोग किया जाता है और कोई प्रोफ़ाइल नहीं बनाई जाती है	ResumeCaliper सर्वरों पर सत्र के अलावा संग्रहीत नहीं किया जाता है
क्रेडिट पैकेज बेचना और वितरित करना, चालान, कर और लेखा रिकॉर्ड	क्रेडिट और बिलिंग डेटा, ई-मेल पता	(b) अनुबंध और (c) कानूनी दायित्व (स्पेनिश कर और वाणिज्यिक कानून)	कानूनी द्वारा आवश्यक अवधि के लिए खाता और चालान रिकॉर्ड (सामान्यतः कर के लिए 4 वर्ष और वाणिज्यिक रिकॉर्ड के लिए 6 वर्ष तक), यहां तक कि खाता हटाने के बाद, प्रोफ़ाइल डेटा हटा दिया जाता है
आपने स्वीकार की गई समझौतों और आपकी कुकी पसंदों के प्रमाण को रखना	समझौते और सहमति के रिकॉर्ड	(c) कानूनी दायित्व (GDPR आर्ट. 7(1), आर्ट. 5(2)) और (f) दावों की रक्षा में वैध हित	जब तक आप अपना खाता नहीं हटाते; खाता केवल तकनीकी पहचानकर्ताओं को बाद में रखता है
वैकल्पिक एनालिटिक्स मार्केटिंग साइट पर (केवल यदि कॉन्फ़िगर किया गया हो और स्वीकार किया गया हो)	उपनामित उपयोग घटनाएँ	(a) सहमति (ePrivacy / LSSI आर्ट. 22.2)	विक्रेता की सेटिंग के अनुसार; कुकी सेटिंग्स के माध्यम से वापस लें
वैकल्पिक प्रदर्शन विज्ञापन (केवल यदि कॉन्फ़िगर किया गया हो और स्वीकार किया गया हो)	विज्ञापन पहचानकर्ता जो विज्ञापन नेटवर्क द्वारा सेट किए गए हैं	(a) सहमति	विक्रेता की सेटिंग के अनुसार; कुकी सेटिंग्स के माध्यम से वापस लें
आपके अनुरोधों का उत्तर देना, शिकायतों और अधिकारों के अनुरोधों को संभालना, कानून का पालन करना और कानूनी दावों की रक्षा करना	समर्थन पत्राचार, खाता डेटा	(c) कानूनी दायित्व और (f) वैध हित	मामले की अवधि और किसी भी वैधानिक सीमा अवधि के लिए

क्या डेटा प्रदान करना अनिवार्य है? खाता डेटा और आपकी आवेदन सामग्री सेवा प्रदान करने के लिए आवश्यक हैं: इनके बिना ResumeCaliper विश्लेषण नहीं चला सकता। फोटो, नोट्स, या वैकल्पिक कुकीज़ प्रदान करना स्वैच्छिक है। इस नीति में कुछ भी GDPR आर्ट. 9(2) पर आधारित नहीं है: ResumeCaliper जानबूझकर विशेष श्रेणी के डेटा को संसाधित नहीं करता है।

5. AI विश्लेषण कैसे काम करता है

यह अनुभाग महत्वपूर्ण जानकारी प्रदान करता है जो GDPR आर्ट. 13(2)(f) और EU AI अधिनियम (आर्ट. 50) की आवश्यकता है। एक लंबा विवरण AI पारदर्शिता पृष्ठ पर है।

1. अपलोड। डिफ़ॉल्ट (हाइब्रिड - उत्पादन गो-लाइव): CV पाठ निकाला जाता है और पहचानकर्ता आपके ब्राउज़र में बदल दिए जाते हैं; आप इसे भेजने से पहले साफ़ किए गए पाठ की समीक्षा करते हैं; ResumeCaliper केवल अनामित पाठ प्राप्त करता है (न तो मूल CV फ़ाइल और न ही सर्वरों पर CV पुनर्स्थापना मानचित्र)। Contabo उत्पादन पर एक विरासत सर्वर-फ़ाइल पथ की पेशकश नहीं की जाती है।
2. पाठ निकासी। निकासी आपके ब्राउज़र में चलती है (PDF, Word/DOCX, या TXT जिसमें चयन योग्य पाठ है)। चयन योग्य पाठ के बिना कागज़ के CV के फ़ोटो और स्कैन समर्थित नहीं हैं।
3. विशेष श्रेणी की जांच। स्वचालित शब्द जांच संभावित विशेष श्रेणी के प्रकटीकरण की तलाश करती है और, यदि पाया जाता है, तो रन को रोक देती है, क्रेडिट जारी करती है और इनपुट को हटा देती है।
4. पहचानकर्ता अनामिकरण। ब्राउज़र में, पैटर्न और ह्यूरिस्टिक उपकरण पहचान किए गए व्यक्तिगत नामों, फोन नंबरों, ई-मेल पतों, व्यक्तिगत प्रोफ़ाइल URLs (उदाहरण के लिए LinkedIn) और सामान्य आईडी पैटर्न को अपलोड से पहले प्लेसहोल्डर्स के साथ बदल देते हैं। आप अतिरिक्त वाक्यांशों को चिह्नित कर सकते हैं। सर्वर पर, ResumeCaliper आर्ट. 9 शब्द जांच और अनामित पाठ पर हल्का एकतरफा संपर्क/आईडी पुनः-स्क्रब चलाता है (कोई पुनर्स्थापना मानचित्र संग्रहीत नहीं होता है)। नियोक्ता, नौकरी के शीर्षक, तिथियाँ, स्थान, कौशल और मुक्त पाठ बने रहते हैं, क्योंकि यही विश्लेषण को आवश्यक है। नौकरी के विवरण में संपर्क विवरण एकतरफा हटा दिए जाते हैं। आपके विवरण को पुनर्स्थापित करने के लिए आवश्यक मानचित्र आपके ब्राउज़र में रहता है और केवल तब उपयोग किया जाता है जब आप स्थानीय रूप से डाउनलोड करने योग्य PDF बनाते हैं।
5. AI प्रसंस्करण। अनामित CV पाठ, नौकरी का विवरण और, जहां लागू हो, आपके नोट्स OpenAI के API (GPT-4o-श्रेणी के मॉडल) को भेजे जाते हैं। मॉडल को निर्देश दिया जाता है कि (a) नौकरी के विवरण से आवश्यकताओं और स्कोरिंग मानदंडों को निकालें, (b) उन मानदंडों के खिलाफ CV को श्रेणी के अनुसार रेट करें - कौशल, अनुभव, शिक्षा, डोमेन ज्ञान और भाषा - और आवश्यक और अच्छा होने वाली वस्तुओं के लिए, 0–100 पैमाने पर स्कोर उत्पन्न करें, साथ में लिखित स्पष्टीकरण और सुझाव, और (c) अनुरोध पर, CV को फिर से लिखें और एक कवर पत्र तैयार करें जिसमें केवल आपके स्रोत CV में मौजूद तथ्य हों, न कि नियोक्ताओं, डिग्री, कौशल या उपलब्धियों का आविष्कार करें। ResumeCaliper प्रत्येक अनुरोध को store=false के साथ भेजता है, और OpenAI के API की शर्तें मॉडल प्रशिक्षण से API डेटा को बाहर करती हैं।
6. Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
   • Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
   • Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
7. हटाना। रन के लिए रखे गए अनामित CV पाठ और प्रॉम्प्ट रन समाप्त होने पर हटा दिए जाते हैं। ब्राउज़र पुनर्स्थापना मानचित्र डाउनलोड, लॉगआउट, या एक छोटे सत्र TTL के बाद साफ़ कर दिए जाते हैं। नौकरी का विवरण तब तक रहता है जब तक पुनर्जनन की आवश्यकता नहीं होती (48 घंटे तक, या जब डाउनलोड समाप्त हो जाते हैं)। डाउनलोड करने योग्य परिणाम सफल एक-बार डाउनलोड के बाद हटा दिए जाते हैं, या यदि अप्रयुक्त हो तो 48 घंटे के भीतर।

AI क्या है और क्या नहीं है। स्कोर बड़े भाषा मॉडल द्वारा उत्पन्न अनुमान हैं जो पाठ से पढ़ सकते हैं। ये किसी नियोक्ता के आवेदक-ट्रैकिंग सिस्टम के लिए कैलिब्रेटेड नहीं होते हैं, ये गलत, अधूरे या पक्षपाती हो सकते हैं, और एक ही CV विभिन्न रनों पर कुछ हद तक भिन्न स्कोर प्राप्त कर सकता है। हमेशा उत्पन्न पाठ की समीक्षा करें इससे पहले कि आप इसका उपयोग करें: आप उस सटीकता के लिए जिम्मेदार हैं जो आप नियोक्ता को भेजते हैं।

6. स्वचालित निर्णय-निर्माण और प्रोफाइलिंग

सेवा आपके CV का स्वचालित रूप से मूल्यांकन करती है, लेकिन परिणाम केवल आपको दिखाया जाता है, आपके अपने नौकरी खोज के लिए निर्णय समर्थन के रूप में। ResumeCaliper आपके बारे में ऐसे निर्णय नहीं लेता जो कानूनी प्रभाव उत्पन्न करते हैं या समान रूप से महत्वपूर्ण रूप से प्रभावित करते हैं (GDPR आर्ट. 22), न ही स्कोर को नियोक्ताओं या भर्तीकर्ताओं को पास करता है, और न ही आपको अन्य लोगों के खिलाफ रैंक करता है। ResumeCaliper एक भर्ती, स्क्रीनिंग या आवेदक-रैंकिंग उपकरण नहीं है और इसका उपयोग एक के रूप में नहीं किया जाना चाहिए।

7. आपका डेटा कौन प्राप्त करता है (प्रोसेसर और अन्य प्राप्तकर्ता)

ResumeCaliper निम्नलिखित सेवा प्रदाताओं का उपयोग करता है, जो GDPR आर्ट. 28 डेटा प्रसंस्करण समझौतों के तहत नियंत्रक के निर्देशों पर डेटा संसाधित करते हैं, जब तक कि अन्यथा न कहा गया हो:

प्राप्तकर्ता	किसके लिए	डेटा	स्थान / स्थानांतरण सुरक्षा
OpenAI (OpenAI, L.L.C., संयुक्त राज्य अमेरिका)	AI स्कोरिंग और पाठ उत्पन्न करना	अनामित CV पाठ, नौकरी का विवरण, नोट्स; उत्पन्न पाठ	संयुक्त राज्य अमेरिका। OpenAI का डेटा प्रसंस्करण अनुपबंध EU मानक संविदात्मक धाराओं के साथ। API डेटा का उपयोग प्रशिक्षण के लिए नहीं किया जाता है; इसे OpenAI द्वारा 30 दिनों तक दुरुपयोग की निगरानी के लिए रखा जा सकता है और फिर हटा दिया जाता है।
Google – Firebase Authentication (Google Ireland Ltd / Google LLC)	ईमेल और पासवर्ड के साथ खाता निर्माण और साइन-इन, या Google खाते के साथ	ई-मेल, पासवर्ड (ईमेल/पासवर्ड खातों के लिए Firebase द्वारा संग्रहीत और हैश किया गया — ResumeCaliper कभी भी स्पष्ट पाठ पासवर्ड नहीं देखता है), नाम और प्रोफ़ाइल चित्र जब प्रदान किया गया हो (Google से भी), उपयोगकर्ता आईडी, साइन-इन टोकन	EU और संयुक्त राज्य अमेरिका। Google क्लाउड डेटा प्रसंस्करण शर्तें; Google LLC EU–US डेटा गोपनीयता ढांचे के तहत प्रमाणित है और EU मानक संविदात्मक धाराएँ लागू होती हैं।
Contabo GmbH (जर्मनी)	एप्लिकेशन, डेटाबेस, कतार, श्रमिकों और रन फ़ाइलों के लिए निजी ऑब्जेक्ट संग्रहण की मेज़बानी	सेवा द्वारा रखे गए सभी डेटा, रन फ़ाइलों के लिए विश्राम में एन्क्रिप्ट किया गया	यूरोपीय संघ।
Cloudflare, Inc.	DNS, सामग्री वितरण, DDoS/WAF सुरक्षा, मूल्य सूची के लिए अनुमानित देश (CF-IPCountry), और, जब सक्षम हो, Turnstile बॉट जांच	IP पता, अनुरोध मेटाडेटा, सुरक्षा टोकन, देश कोड जो एज पर निकाला गया है	वैश्विक एज नेटवर्क; जहां उपलब्ध हो EU प्रसंस्करण। Cloudflare का DPA; EU–US डेटा गोपनीयता ढांचे के तहत प्रमाणित।
Stripe (Stripe Payments Europe Ltd, आयरलैंड; Stripe, Inc.)	भुगतान प्रसंस्करण, रसीदें, धोखाधड़ी की रोकथाम	भुगतान विवरण (सीधे Stripe पर दर्ज किया गया), ई-मेल, राशि, मुद्रा, पैकेज	EU और संयुक्त राज्य अमेरिका। Stripe का DPA; EU–US डेटा गोपनीयता ढांचे के तहत प्रमाणित। धोखाधड़ी की रोकथाम और अपने कानूनी कर्तव्यों के लिए Stripe स्वतंत्र नियंत्रक के रूप में कार्य करता है - Stripe की गोपनीयता नीति देखें।
Google AdSense (Google Ireland Ltd) — वैकल्पिक, केवल जब आप विज्ञापनों को स्वीकार करते हैं	प्रदर्शन विज्ञापन	विज्ञापन कुकीज़ और पहचानकर्ता	Google के विज्ञापन शर्तें; EU–US डेटा गोपनीयता ढांचा। CV सामग्री कभी भी विज्ञापनदाताओं के साथ साझा नहीं की जाती है।
Google Analytics / Tag Manager, Microsoft Clarity — वैकल्पिक, केवल मार्केटिंग साइट पर, केवल यदि कॉन्फ़िगर किया गया हो और स्वीकार किया गया हो	उपयोग सांख्यिकी	उपनामित उपयोग घटनाएँ	विक्रेता की शर्तें; EU–US डेटा गोपनीयता ढांचा।
Google Workspace / Gmail	गोपनीयता संपर्क पर भेजे गए ई-मेल प्राप्त करना और उनका उत्तर देना	आपका ई-मेल और इसकी सामग्री	Google की शर्तें; EU–US डेटा गोपनीयता ढांचा।

अन्य प्राप्तकर्ता: सार्वजनिक प्राधिकरण, अदालतें या पेशेवर सलाहकार जहां कानून इसकी आवश्यकता या अनुमति देता है (उदाहरण के लिए एक कर निरीक्षण या कानूनी दावा)। ResumeCaliper व्यक्तिगत डेटा नहीं बेचता है, और न ही आपके CV या नौकरी के विवरण को नियोक्ताओं, भर्तीकर्ताओं, डेटा ब्रोकरों या अन्य उपयोगकर्ताओं के साथ साझा करता है।

8. अंतरराष्ट्रीय स्थानांतरण

ResumeCaliper सर्वर यूरोपीय संघ में हैं। उपरोक्त सूचीबद्ध कुछ प्रदाता संयुक्त राज्य अमेरिका में डेटा संसाधित करते हैं। उन स्थानांतरणों के लिए नियंत्रक यूरोपीय आयोग के EU–US डेटा गोपनीयता ढांचे के लिए उपयुक्तता निर्णय पर निर्भर करता है जहां प्रदाता प्रमाणित है, और अन्यथा मानक संविदात्मक धाराओं (आयोग निर्णय 2021/914) पर साथ में पूरक उपायों के साथ - ट्रांजिट में एन्क्रिप्शन, रन फ़ाइलों के लिए विश्राम में एन्क्रिप्शन, AI प्रसंस्करण से पहले पहचानकर्ता अनामिकरण, और छोटी संरक्षण अवधि। आप [email protected] पर नियंत्रक से संबंधित सुरक्षा उपायों की एक प्रति मांग सकते हैं।

9. संरक्षण सारांश

डेटा	रखा गया
अनामित CV पाठ और प्रॉम्प्ट (सर्वर); CV पुनर्स्थापना मानचित्र (केवल ब्राउज़र)	सर्वर प्रतियां रन समाप्त होने पर हटा दी जाती हैं; ब्राउज़र पुनर्स्थापना मानचित्र डाउनलोड / लॉगआउट / छोटे TTL पर साफ़ किया जाता है
नौकरी का विवरण (इतिहास पुनर्जनन के लिए)	48 घंटे तक, या पहले जब कुछ भी डाउनलोड करने योग्य नहीं रहता
परिणाम: स्कोर, सुझाव, सुधारित CV, कवर पत्र, वैकल्पिक फोटो	यदि अप्रयुक्त हो तो 48 घंटे तक। सुधारित CV और कवर पत्र एक-बार हैं: सफल डाउनलोड के बाद वह फ़ाइल तुरंत हटा दी जाती है। जब कुछ भी डाउनलोड करने योग्य नहीं रहता, संबंधित स्कोर/विवरण हटा दिए जाते हैं।
खाता प्रोफ़ाइल और समझौते के रिकॉर्ड	जब तक आप अपना खाता नहीं हटाते
क्रेडिट खाता और बिलिंग रिकॉर्ड	वैधानिक कर और लेखा अवधि (सामान्यतः 4 से 6 वर्ष), खाता हटाने के बाद केवल तकनीकी पहचानकर्ता से जुड़े
सुरक्षा और संचालन लॉग (एप्लिकेशन, होस्ट और एज लॉग, नौकरी रिकॉर्ड)	15 दिनों तक
दर-सीमा और दुरुपयोग-रोकने वाले कुंजी	मिनटों से दिनों के भीतर स्वचालित रूप से समाप्त हो जाते हैं
डेटाबेस बैकअप	एन्क्रिप्टेड बैकअप सीमित अवधि के लिए रखे जाते हैं और घुमाए जाते हैं; हटाए गए रन से उन्हें पुनर्स्थापित नहीं किया जा सकता क्योंकि हटाने की रसीदें उनके पुन: उपयोग को रोकती हैं

10. सुरक्षा

लागू किए गए उपाय (GDPR आर्ट. 32) में शामिल हैं: सभी ट्रैफ़िक के लिए TLS; Contabo पर रखे गए रन आर्टिफैक्ट के लिए AES-256-GCM एन्क्रिप्शन, जिसमें कुंजियाँ केवल ResumeCaliper सर्वरों पर रखी जाती हैं; हाइब्रिड डिफ़ॉल्ट ताकि मूल CV फ़ाइलें और संपर्क पुनर्स्थापना मानचित्र सर्वरों पर संग्रहीत न हों; अपलोड से पहले ब्राउज़र में पहचानकर्ता अनामिकरण और हल्का सर्वर पुनः-स्क्रब; रन और डाउनलोड के लिए केवल मालिक का एक्सेस; CSRF सुरक्षा और सुरक्षित, HttpOnly सत्र कुकीज़; दर-सीमा संग्रहण में हैश किए गए IP पते; केवल पहचानकर्ता लॉग (कोई CV पाठ नहीं); अपलोड पर फ़ाइल प्रकार सत्यापन और आकार सीमाएँ; अपलोड किए गए पाठ की प्रॉम्प्ट-इंजेक्शन फ़िल्टरिंग; संग्रहण के लिए न्यूनतम विशेषाधिकार पहुंच; Cloudflare DDoS/WAF सुरक्षा; और सुरक्षा लॉग के लिए अधिकतम 15 दिन। हाइब्रिड पथ इस तरह से डिज़ाइन किया गया है कि संपर्क पुनर्स्थापना क्लाइंट-साइड रहता है; यह मुक्त पाठ में सभी पहचानकर्ता रिसाव के खिलाफ कोई गारंटी नहीं है।

यदि व्यक्तिगत डेटा उल्लंघन से आपको जोखिम होने की संभावना है, तो नियंत्रक AEPD को 72 घंटों के भीतर सूचित करेगा और जहां जोखिम उच्च है, आपको बिना किसी अनावश्यक देरी के सूचित करेगा (GDPR आर्ट. 33–34)।

11. आपके अधिकार

आपके पास अधिकार है:

• आपके डेटा तक पहुँच और एक प्रति प्राप्त करें (आर्ट. 15)।
• असत्य या अधूरे डेटा को सही करें (आर्ट. 16)।
• अपने डेटा को मिटाएं (आर्ट. 17)।
• प्रसंस्करण को सीमित करें उन स्थितियों में जो आर्ट. 18 में निर्धारित हैं।
• पोर्टेबिलिटी: संरचित, मशीन-पठनीय प्रारूप में प्रदान किए गए डेटा को प्राप्त करें (आर्ट. 20)।
• किसी भी समय सहमति वापस लें जहां प्रसंस्करण सहमति पर आधारित है (फोटो, वैकल्पिक कुकीज़), पहले से किए गए प्रसंस्करण को प्रभावित किए बिना।
• केवल स्वचालित निर्णयों के अधीन न हों जिनके कानूनी या समान रूप से महत्वपूर्ण प्रभाव होते हैं (आर्ट. 22) - ResumeCaliper ऐसे निर्णय नहीं लेता है।

विरोध का अधिकार (आर्ट. 21)। जहां नियंत्रक वैध हितों (सुरक्षा और दुरुपयोग की रोकथाम, अनामिकरण, मूल्य-क्षेत्र खोज, दावों की रक्षा) पर निर्भर करता है, आप किसी भी समय अपने विशेष स्थिति से संबंधित कारणों पर आपत्ति कर सकते हैं। नियंत्रक फिर प्रसंस्करण को रोक देगा जब तक कि यह आपके हितों, अधिकारों और स्वतंत्रताओं को ओवरराइड करने वाले ठोस वैध आधार दिखा न सके, या प्रसंस्करण कानूनी दावों की स्थापना, अभ्यास या रक्षा के लिए आवश्यक हो। ResumeCaliper आपके डेटा का उपयोग सीधे विपणन के लिए नहीं करता है।

इन्हें कैसे लागू करें। साइन-इन उपयोगकर्ता ऐप में गोपनीयता और डेटा के तहत अपने खाते को निर्यात (JSON) या हटाएं कर सकते हैं; हटाना रन फ़ाइलों को मिटा देता है, आपके प्रोफ़ाइल को साफ़ करता है, क्रेडिट जारी करता है और आपके साइन-इन को रद्द करता है। किसी अन्य चीज़ के लिए, या यदि आप साइन इन नहीं कर सकते हैं, तो ई-मेल करें [email protected]। नियंत्रक आपसे आपकी पहचान की पुष्टि करने के लिए कह सकता है (उदाहरण के लिए, उस ई-मेल पते से लिखकर जो खाते से जुड़ा है)। नियंत्रक एक महीने के भीतर प्रतिक्रिया देता है; यह जटिल अनुरोधों के लिए दो और महीनों तक बढ़ाया जा सकता है, इस मामले में आपको सूचित किया जाएगा। अनुरोध मुफ्त हैं जब तक कि वे स्पष्ट रूप से निराधार या अत्यधिक न हों।

शिकायतें। आप स्पेनिश पर्यवेक्षी प्राधिकरण, Agencia Española de Protección de Datos (AEPD), या EU/EEA देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं जहां आप रहते हैं या काम करते हैं। यदि आप यूनाइटेड किंगडम में हैं तो आप ICO से भी संपर्क कर सकते हैं। नियंत्रक पहले [email protected] पर आपकी चिंता को हल करने का मौका सराहेगा।

12. कुकीज़ और समान तकनीकें

ResumeCaliper केवल आवश्यक कुकीज़ और ब्राउज़र संग्रहण (सत्र, CSRF सुरक्षा, थीम, भाषा और आपकी कुकी पसंदें), एक वैकल्पिक एनालिटिक्स श्रेणी और एक वैकल्पिक विज्ञापन श्रेणी का उपयोग करता है। मार्केटिंग साइट पर, जब Google Analytics या टैग प्रबंधक कॉन्फ़िगर किया गया है, ResumeCaliper Google Consent Mode v2 का उपयोग करता है ताकि एनालिटिक्स और विज्ञापन संग्रहण संकेत डिफ़ॉल्ट रूप से अस्वीकृत हों जब तक कि आप कुकी नोटिस में उन श्रेणियों को स्वीकार नहीं करते। विवरण, नाम, जीवनकाल और अपने विकल्पों को बदलने के तरीके कुकी नीति में हैं।

13. बच्चे

ResumeCaliper बच्चों के लिए निर्देशित नहीं है। इसका उपयोग करने के लिए आपकी आयु कम से कम 18 वर्ष होनी चाहिए (या जहां आप रहते हैं वहां की बहुमत की आयु), जैसा कि शर्तों में निर्धारित है। यदि नियंत्रक को पता चलता है कि यह उस आयु के व्यक्ति का डेटा रखता है, तो उस डेटा को हटा दिया जाता है।

14. इस नीति में परिवर्तन

ResumeCaliper इस नीति को तब अपडेट करता है जब प्रथाएँ बदलती हैं और शीर्ष पर संस्करण तिथि को अपडेट करता है। महत्वपूर्ण परिवर्तनों के लिए साइट और ऐप पर एक नोटिस दिखाया जाता है और, जहां आवश्यक हो, आपके नवीनीकरण की स्वीकृति मांगी जाती है इससे पहले कि आप जारी रखें।

15. संपर्क

गोपनीयता प्रश्न, अनुरोध और शिकायतें: [email protected] — या संपर्क पृष्ठ। शर्तें, कुकी नीति, AI पारदर्शिता नोटिस, कानूनी नोटिस, डेटा प्रसंस्करण अनुपबंध और उप-प्रोसेसर सूची को भी देखें।