गोपनीयता नीति

अंतिम अद्यतन: 29 जून 2026

1. डेटा नियंत्रक

Q-Bridges GmbH
बर्लिन, जर्मनी
ईमेल: contact@q-bridges.com
GDPR अनुच्छेद 4(7) के तहत उत्तरदायी।

2. हम जो डेटा एकत्र करते हैं

• खाता डेटा: नाम, ईमेल, फोन (वैकल्पिक), पासवर्ड (Argon2id से हैश किया गया)
• प्रोफ़ाइल डेटा: सीवी, कार्य अनुभव, कौशल, भाषाएँ, वेतन अपेक्षाएँ, कार्य प्राथमिकताएँ
• उपयोग डेटा: नौकरी खोज, सहेजी गई नौकरियां, आवेदन, लॉगिन टाइमस्टैम्प, अलर्ट प्राथमिकताएँ
• तकनीकी डेटा: IP पता, ब्राउज़र/यूज़र एजेंट, सेशन टोकन

3. प्रसंस्करण का उद्देश्य

• जॉब मैचिंग: आपकी प्रोफ़ाइल की उपलब्ध पदों से तुलना करना (अनुच्छेद 6(1)(b) - अनुबंध)
• ईमेल अलर्ट: नई मेल खाती नौकरियों की सूचना देना (अनुच्छेद 6(1)(a) - सहमति)
• सुरक्षा: धोखाधड़ी, दुरुपयोग और अनधिकृत पहुँच से सुरक्षा (अनुच्छेद 6(1)(f) - वैध हित)
• भुगतान: Stripe के माध्यम से सदस्यता भुगतान संसाधित करना (अनुच्छेद 6(1)(b) - अनुबंध)
• एनालिटिक्स: सहमति मिलने पर, उपयोगकर्ता प्लेटफ़ॉर्म का उपयोग कैसे करते हैं यह समझना (अनुच्छेद 6(1)(a))

4. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय है, खाता डेटा रखा जाता है। खाता हटाने के बाद, सभी व्यक्तिगत डेटा 30 दिनों के भीतर स्थायी रूप से हटा दिया जाता है। सुरक्षा उद्देश्यों हेतु अनाम ऑडिट लॉग 12 महीनों तक रखे जा सकते हैं।

5. आपके अधिकार (GDPR अनुच्छेद 15-22)

• पहुँच (अनुच्छेद 15): खाता सेटिंग्स → "मेरा डेटा डाउनलोड करें" के माध्यम से अपना संपूर्ण डेटा डाउनलोड करें
• सुधार (अनुच्छेद 16): किसी भी समय प्रोफ़ाइल सेटिंग्स में अपना डेटा सही करें
• मिटाना (अनुच्छेद 17): खाता सेटिंग्स → "खाता हटाएँ" के माध्यम से अपना खाता हटाएँ
• डेटा पोर्टेबिलिटी (अनुच्छेद 20): अपना डेटा ZIP (HTML + CSV + JSON) के रूप में निर्यात करें
• आपत्ति (अनुच्छेद 21): वैध हित पर आधारित प्रसंस्करण पर आपत्ति करें
• सहमति वापस लेना: ईमेल अलर्ट किसी भी समय खाता सेटिंग्स में प्रबंधित करें

इन अधिकारों का प्रयोग करने हेतु: अपने खाते में स्व-सेवा सुविधाओं का उपयोग करें, या contact@q-bridges.com पर संपर्क करें।

6. तृतीय-पक्ष सेवाएँ

• Stripe (stripe.com) - भुगतान प्रसंस्करण, PCI DSS लेवल 1 अनुपालित। डेटा: भुगतान कार्ड विवरण (हम कभी भी आपका पूरा कार्ड नंबर नहीं देखते)
• Brevo (brevo.com) - अलर्ट और सूचनाओं हेतु ईमेल डिलीवरी। डेटा: ईमेल पता, नाम
• Anthropic PBC - आवेदन ईमेल और सीवी कोचिंग तैयार करने हेतु AI भाषा मॉडल (Claude API)। संसाधित डेटा: प्रत्येक प्रॉम्प्ट के लिए प्रोफ़ाइल अंश। डेटा का उपयोग AI मॉडल के प्रशिक्षण हेतु नहीं किया जाता। अमेरिका को स्थानांतरण मानक संविदात्मक खंडों (GDPR अनुच्छेद 46(2)(c)) द्वारा शासित होता है।
• Hetzner Online GmbH (hetzner.com) - जर्मनी (EU) में सर्वर अवसंरचना हेतु नियोजित होस्टिंग प्रदाता, उत्पादन वातावरण के स्थानांतरित होने पर। कोई तृतीय-देश स्थानांतरण नहीं।

हम विपणन उद्देश्यों हेतु आपका व्यक्तिगत डेटा तृतीय पक्षों को न बेचते हैं, न किराए पर देते हैं, न साझा करते हैं।

7. सुरक्षा उपाय

हम आपके डेटा की सुरक्षा इनके माध्यम से करते हैं: Argon2id पासवर्ड हैशिंग, संवेदनशील डेटा हेतु AES-256-GCM एन्क्रिप्शन, सभी कनेक्शनों हेतु TLS/HTTPS, 30-मिनट सेशन टाइमआउट, प्रमाणीकरण एंडपॉइंट्स पर रेट लिमिटिंग, HttpOnly + SameSite कुकीज़, और व्यापक ऑडिट लॉगिंग।

8. कुकीज़

हम ठीक दो प्रथम-पक्ष कुकीज़ सेट करते हैं। दोनों तकनीकी रूप से आवश्यक हैं। कोई विश्लेषण, विज्ञापन या ट्रैकिंग कुकी नहीं है, और कोई तीसरा पक्ष हमारे पृष्ठों पर कुकी नहीं रखता।

• session_token - आपको लॉगिन बनाए रखता है। केवल लॉगिन या पंजीकरण के बाद सेट होता है। अवधि: “लॉगिन रहें” चुनने पर 30 दिन, अन्यथा 7 दिन। HttpOnly, SameSite=Lax, उत्पादन में Secure।
• mjf_session - हस्ताक्षरित ऐप सत्र: इंटरफ़ेस की भाषा, योजना का प्रदर्शन, Google या LinkedIn लॉगिन की मध्यवर्ती स्थिति (CSRF सुरक्षा) और एक-बार के संदेश। यह लॉगिन से पहले भी बन सकता है, जैसे भाषा चुनने पर। अवधि: 30 दिन। HttpOnly, SameSite=Lax, उत्पादन में Secure।

केवल तकनीकी रूप से आवश्यक कुकीज़ के कारण कोई सहमति बैनर नहीं है। आप दोनों कुकीज़ कभी भी अपनी ब्राउज़र सेटिंग्स में हटा सकते हैं; इससे आप केवल लॉगआउट हो जाएंगे।

हमारे पृष्ठ किसी तीसरे पक्ष के सर्वर से फ़ॉन्ट, स्क्रिप्ट, आइकन या चित्र नहीं लोड करते। सभी सामग्री हमारे अपने सर्वर से आती है, इसलिए पृष्ठ लोड होते समय आपका IP पता किसी तीसरे पक्ष को नहीं भेजा जाता।

9. AI का उपयोग

हम AI का उपयोग तीन जगह करते हैं। यह अनुभाग बताता है कि तकनीकी रूप से क्या होता है।

• नौकरी मिलान: आपकी प्रोफ़ाइल की तुलना नौकरी विज्ञापनों से की जाती है और हर विज्ञापन को एक स्कोर मिलता है। यह हमारे अपने सर्वर पर चलता है।
• कोच सुविधाएँ (CV, कवर लेटर, इंटरव्यू तैयारी, वेतन वार्ता): इनके उपयोग पर आपकी प्रोफ़ाइल के अंश और आपकी इनपुट Anthropic PBC (Claude API) को भेजे जाते हैं। यह डेटा मॉडल प्रशिक्षण के लिए नहीं उपयोग होता। अनुभाग 6 देखें।
• नियोक्ता डोज़ियर: कंपनी पृष्ठों के डोज़ियर AI द्वारा बनाए गए हैं और संपादकीय जाँच के बिना हैं। वे इसी रूप में चिह्नित हैं।

हमारे सार्वजनिक पृष्ठों पर व्यक्तियों की सभी यथार्थवादी छवियाँ AI से बनी हैं और चिह्नित हैं; उत्पाद की तस्वीरें वास्तविक स्क्रीनशॉट हैं। कम्युनिटी चैट AI नहीं है: वहाँ संदेश उपयोगकर्ता लिखते हैं।

10. अंतरराष्ट्रीय स्थानांतरण

आपका डेटा जर्मनी (EU) में स्थित सर्वरों पर संग्रहीत है। तृतीय-पक्ष सेवाएँ (Stripe, Brevo, Anthropic) मानक संविदात्मक खंडों (GDPR अनुच्छेद 46(2)(c)) के तहत EU और अमेरिका में डेटा संसाधित कर सकती हैं।

11. पर्यवेक्षी प्राधिकरण

आपको बर्लिन डेटा संरक्षण और सूचना स्वतंत्रता आयुक्त (BlnBDI), Friedrichstr. 219, 10969 Berlin के समक्ष शिकायत दर्ज करने का अधिकार है।

12. परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। "अंतिम अद्यतन" तिथि किसी भी परिवर्तन को दर्शाएगी। परिवर्तनों के बाद सेवा का निरंतर उपयोग स्वीकृति माना जाएगा।

तृतीय-पक्ष लोगो और ट्रेडमार्क (LinkedIn, Indeed, StepStone, XING, Glassdoor, Monster, Michael Page, Korn Ferry, Robert Walters, Mercuri Urval, Heidrick & Struggles, Egon Zehnder) उनके संबंधित स्वामियों की संपत्ति हैं और केवल पहचान प्रयोजनों हेतु उपयोग किए जाते हैं। MyJobFinder AI / Q-Bridges GmbH इन कंपनियों से संबद्ध नहीं है।