प्राइवेसी पॉलिसी

अंतिम अपडेट: सितंबर 2026

1. दायरा और भूमिकाएँ

Neksio का संचालन Neksio Technologies (SMC-Private) Limited करती है, जो पाकिस्तान में निगमित एक कंपनी है (SECP रजिस्ट्रेशन नं. 0171961)। "Neksio", "हम" या "हमें" का अर्थ उसी कंपनी से है। यह प्राइवेसी पॉलिसी बताती है कि जब ग्राहक सोशल चैनल जोड़ने और AI एजेंट्स चलाने के लिए हमारे प्लेटफ़ॉर्म का इस्तेमाल करते हैं, तो Neksio निजी डेटा को कैसे प्रोसेस करता है। ज़्यादातर मामलों में, हमारा ग्राहक डेटा कंट्रोलर होता है और Neksio ग्राहक की ओर से प्रोसेसर या सर्विस प्रोवाइडर के रूप में काम करता है। अकाउंट, बिलिंग और वेबसाइट एनालिटिक्स डेटा के लिए Neksio एक स्वतंत्र कंट्रोलर के रूप में काम कर सकता है।

2. सपोर्टेड प्लेटफ़ॉर्म

हमारा प्लेटफ़ॉर्म ऑफ़िशियल APIs के ज़रिए इन थर्ड-पार्टी सेवाओं से जुड़ सकता है:

• Facebook (पेज, Messenger, कमेंट्स, और संबंधित Meta एंडपॉइंट्स)
• Instagram (DMs, कमेंट्स, और संबंधित Meta एंडपॉइंट्स)
• WhatsApp Business Platform / WhatsApp Cloud API (वेबहुक्स सहित)
• Google Business Profile (पहले Google My Business)
• TikTok (बिज़नेस और मैसेजिंग/कमेंट एंडपॉइंट्स, जहाँ उपलब्ध हों)
• Shopify (Shopify Admin API के ज़रिए स्टोर डेटा, ऑर्डर, ग्राहक और प्रोडक्ट्स)

3. हम क्या प्रोसेस करते हैं

ग्राहक के कॉन्फ़िगरेशन और दी गई अनुमतियों के आधार पर, हम ये प्रोसेस कर सकते हैं:

• अकाउंट प्रोफ़ाइल डेटा (बिज़नेस का नाम, वर्कस्पेस यूज़र्स, सेटिंग्स)
• जुड़े हुए चैनल का मेटाडेटा (पेज/अकाउंट IDs, फ़ोन नंबर IDs, टोकन मेटाडेटा)
• जुड़े हुए चैनलों पर भेजा गया इनबॉक्स और कमेंट कंटेंट
• वेबहुक्स के ज़रिए मिले मैसेज इवेंट पेलोड
• एनालिटिक्स के लिए फ़ीडबैक और सेंटिमेंट संकेत
• ग्राहक या AI टूल्स द्वारा बनाए गए जवाब के ड्राफ़्ट (उदाहरण के लिए, रिव्यू के जवाब)
• ऑपरेशनल लॉग्स, सुरक्षा लॉग्स और API रिक्वेस्ट मेटाडेटा

4. हम डेटा क्यों प्रोसेस करते हैं

हम अपने ग्राहकों द्वारा माँगी गई सेवाएँ देने के लिए डेटा प्रोसेस करते हैं, जिनमें शामिल हैं:

• इनबॉक्स और कमेंट्स के लिए AI एजेंट ऑटोमेशन (उदाहरण के लिए, WhatsApp, Facebook, Instagram और अन्य जुड़े हुए चैनलों पर सवालों के जवाब देना)
• फ़ीडबैक विश्लेषण और बातचीत से जुड़ी इंटेलिजेंस
• ग्राहक के कॉन्फ़िगरेशन के अनुसार ग्राहकों के मैसेज, कमेंट्स और रिव्यू के जवाब का ड्राफ़्ट बनाना और भेजना
• प्लेटफ़ॉर्म की विश्वसनीयता, दुरुपयोग की रोकथाम, डीबगिंग और प्रोडक्ट सपोर्ट
• सेवा के प्रदर्शन का मापन और समेकित (aggregated) रिपोर्टिंग

5. प्लेटफ़ॉर्म-विशिष्ट प्रोसेसिंग नोट्स

Facebook और Instagram

हम मैसेज, कमेंट्स और संबंधित इंटरैक्शन इवेंट्स को सिर्फ़ ग्राहक वर्कफ़्लो और AI जवाब चलाने के लिए प्रोसेस करते हैं। हम यह डेटा नहीं बेचते। एक्सेस ग्राहक के कॉन्फ़िगरेशन और अधिकृत टीम सदस्यों तक सीमित है।

WhatsApp Business Cloud API

हम ग्राहक ऑटोमेशन और सपोर्ट फ़्लो देने के लिए ज़रूरी वेबहुक इवेंट्स और मैसेज कंटेंट प्रोसेस करते हैं। WhatsApp की नीतियों के तहत टेम्पलेट अनुपालन और वैध मैसेजिंग प्रथाओं की ज़िम्मेदारी ग्राहकों की है।

Google Sign-In

जब आप Google OAuth 2.0 का इस्तेमाल करके Neksio में साइन इन करते हैं, तो हमें आपके Google अकाउंट का नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो मिलती है। इस जानकारी का इस्तेमाल सिर्फ़ आपका Neksio अकाउंट बनाने और प्रमाणित करने के लिए किया जाता है। Sign-In के ज़रिए हम Google अकाउंट का कोई अन्य डेटा एक्सेस नहीं करते, और इस डेटा का इस्तेमाल विज्ञापन के लिए नहीं करते, न ही सेवा चलाने के लिए ज़रूरी सीमा से आगे इसे थर्ड पार्टियों के साथ साझा करते हैं।

Google Business Profile (Google My Business API)

जब आप कोई Google Business Profile अकाउंट जोड़ते हैं, तो हम Google My Business API के ज़रिए रिव्यू डेटा और बिज़नेस प्रोफ़ाइल का विवरण एक्सेस करते हैं। इस डेटा को केवल आपके द्वारा चालू किए गए रिव्यू मॉनिटरिंग, जवाब के ड्राफ़्ट और एनालिटिक्स फ़ीचर्स देने के लिए प्रोसेस किया जाता है।

Google APIs से मिले डेटा का हमारा इस्तेमाल Google API Services User Data Policy का पालन करता है, जिसमें Limited Use की शर्तें भी शामिल हैं:

• Google यूज़र डेटा का इस्तेमाल सिर्फ़ Neksio में दिखने वाले यूज़र-फ़ेसिंग फ़ीचर्स देने या उन्हें बेहतर बनाने के लिए किया जाता है।
• हम Google यूज़र डेटा का इस्तेमाल विज्ञापन दिखाने के लिए नहीं करते।
• हम किसी इंसान को Google यूज़र डेटा पढ़ने की अनुमति नहीं देते, जब तक कि आपने स्पष्ट अनुमति न दी हो, यह सुरक्षा या कानूनी अनुपालन के लिए ज़रूरी न हो, या इस्तेमाल आंतरिक संचालन के लिए समेकित और गुमनाम न हो।
• हम Google यूज़र डेटा को थर्ड पार्टियों को नहीं बेचते या ट्रांसफ़र नहीं करते, सिवाय उसके जो सेवा चलाने के लिए ज़रूरी हो या कानून द्वारा आवश्यक हो।

आप अपनी Google अकाउंट अनुमतियों से किसी भी समय अपने Google अकाउंट तक Neksio का एक्सेस वापस ले सकते हैं। एक्सेस वापस लेने पर आपकी Google Business Profile, Neksio से डिस्कनेक्ट हो जाएगी।

TikTok

हम उपलब्ध बिज़नेस अकाउंट इंटरैक्शन और कंटेंट एक्शन को केवल कॉन्फ़िगर किए गए ग्राहक वर्कफ़्लो और एनालिटिक्स के लिए, TikTok की डेवलपर और प्लेटफ़ॉर्म शर्तों के अधीन, प्रोसेस करते हैं।

Shopify

जब आप Shopify App Store से Neksio ऐप इंस्टॉल करते हैं, तो हम इंस्टॉलेशन के दौरान आपके द्वारा अधिकृत स्कोप्स के तहत Shopify Admin API के ज़रिए आपके स्टोर का डेटा एक्सेस करते हैं। हम जिन श्रेणियों का डेटा एक्सेस कर सकते हैं, वे हैं:

• स्टोर की जानकारी: शॉप का नाम, डोमेन, करेंसी, टाइमज़ोन और संपर्क ईमेल
• ग्राहक डेटा: नाम, ईमेल पते, फ़ोन नंबर और शिपिंग पते — केवल आपके द्वारा कॉन्फ़िगर किए गए मैसेजिंग ऑटोमेशन और AI-आधारित इनबॉक्स जवाबों को चलाने के लिए इस्तेमाल किए जाते हैं
• ऑर्डर डेटा: ऑर्डर IDs, लाइन आइटम्स और फ़ुलफ़िलमेंट स्टेटस — ऑर्डर से जुड़े ऑटोमेशन और सपोर्ट वर्कफ़्लो चालू करने के लिए इस्तेमाल किए जाते हैं
• प्रोडक्ट और कलेक्शन डेटा: प्रोडक्ट के टाइटल, विवरण और इमेज — ताकि आपका AI एजेंट ग्राहकों से बातचीत में प्रोडक्ट सुझा सके

Shopify मर्चेंट और ग्राहक डेटा को सख़्ती से केवल Neksio में आपके द्वारा चालू किए गए फ़ीचर्स देने के लिए प्रोसेस किया जाता है। हम यह डेटा विज्ञापन या सेवा से असंबंधित किसी भी उद्देश्य के लिए थर्ड पार्टियों को नहीं बेचते या ट्रांसफ़र नहीं करते।

अनिवार्य GDPR वेबहुक्स

Shopify की शर्तों के अनुपालन में, Neksio इन अनिवार्य प्राइवेसी वेबहुक्स को सपोर्ट करता है:

• customers/data_request — जब कोई Shopify मर्चेंट या उसका ग्राहक Neksio के पास मौजूद निजी डेटा की कॉपी माँगता है, तो हम 30 दिनों के अंदर अनुरोध करने वाले मर्चेंट को संबंधित डेटा उपलब्ध कराएँगे।
• customers/redact — जब कोई मर्चेंट किसी विशेष ग्राहक का डेटा मिटाने का अनुरोध करता है, तो Neksio 30 दिनों के अंदर हमारे सिस्टम्स से उस ग्राहक से जुड़ा सारा निजी डेटा डिलीट या गुमनाम कर देगा, जब तक कि कानून के तहत उसे रखना ज़रूरी न हो।
• shop/redact — जब कोई मर्चेंट Neksio ऐप अनइंस्टॉल करता है या अपने शॉप डेटा को डिलीट करने का अनुरोध करता है, तो Neksio वेबहुक मिलने के 30 दिनों के अंदर उस स्टोर से जुड़ा सारा डेटा डिलीट कर देगा, जब तक कि कानून या हमारी डेटा रिटेंशन पॉलिसी के तहत उसे लंबे समय तक रखना ज़रूरी न हो।

मर्चेंट info@neksio.com पर ईमेल करके सीधे भी डेटा डिलीट करने या एक्सेस के अनुरोध भेज सकते हैं। अपना Neksio अकाउंट डिलीट करने के लिए, अपना अकाउंट डिलीट करें देखें।

पेमेंट (Paddle)

Neksio प्रीमियम सब्सक्रिप्शन Paddle.com Market Limited ("Paddle") के ज़रिए बेची जाती हैं, जो हमारे रीसेलर और Merchant of Record के रूप में काम करता है। जब आप प्रीमियम ख़रीदते हैं, तो Paddle एक स्वतंत्र डेटा कंट्रोलर के रूप में आपकी पेमेंट और बिलिंग जानकारी — जैसे आपका नाम, ईमेल पता, बिलिंग पता, देश, टैक्स या VAT नंबर, और पेमेंट कार्ड या अन्य पेमेंट तरीके का विवरण — इकट्ठा और प्रोसेस करता है, ताकि लेन-देन प्रोसेस कर सके, टैक्स की गणना और भुगतान कर सके, धोखाधड़ी रोक सके, रिफ़ंड और चार्जबैक संभाल सके, और अपने कानूनी दायित्व पूरे कर सके। Paddle द्वारा इस डेटा का प्रबंधन Paddle Privacy Notice के अधीन है।

Neksio आपका पूरा कार्ड नंबर या सिक्योरिटी कोड न तो प्राप्त करता है और न ही स्टोर करता है। Paddle हमारे साथ वह जानकारी साझा करता है जो आपकी सब्सक्रिप्शन मैनेज करने के लिए हमें चाहिए: आपकी ग्राहक और सब्सक्रिप्शन IDs, ईमेल पता, देश, ख़रीदा गया प्लान, राशि, करेंसी, लेन-देन और इनवॉइस रिकॉर्ड, सब्सक्रिप्शन स्टेटस, और आपके कार्ड के आख़िरी चार अंक और प्रकार। हम इस डेटा का इस्तेमाल आपका प्रीमियम एक्सेस चालू करने और मैनेज करने, बिलिंग सपोर्ट देने, वित्तीय रिकॉर्ड रखने, और टैक्स व अकाउंटिंग दायित्वों का पालन करने के लिए करते हैं। हम बिलिंग रिकॉर्ड्स को लागू टैक्स और अकाउंटिंग कानूनों द्वारा आवश्यक अवधि तक रखते हैं।

Neksio मोबाइल ऐप (Android)

Android के लिए Neksio ऐप से आप और आपकी टीम अपने फ़ोन पर ग्राहकों की बातचीत पढ़ और उसका जवाब दे सकते हैं। जब आप इसका इस्तेमाल करते हैं, तो हम ये प्रोसेस करते हैं:

• अकाउंट डेटा — आपका नाम, ईमेल पता और रोल, ताकि आपको साइन इन कराया जा सके और वे बातचीत दिखाई जा सकें जिन्हें देखने की आपको अनुमति है।
• मैसेज — आपके बिज़नेस की बातचीत, जिसमें आपके ग्राहकों के नाम, फ़ोन नंबर या यूज़रनेम, और आपके भेजे व पाए गए मैसेज शामिल हैं।
• वॉइस रिकॉर्डिंग — सिर्फ़ तब, जब आप वॉइस नोट रिकॉर्ड करने के लिए माइक्रोफ़ोन पर टैप करते हैं। ऐप पहले माइक्रोफ़ोन की अनुमति माँगता है, सिर्फ़ तभी रिकॉर्ड करता है जब आप रिकॉर्ड कर रहे होते हैं, और क्लिप को जुड़े हुए चैनल के ज़रिए आपके ग्राहक को भेजता है।
• फ़ोटो, वीडियो और फ़ाइलें — सिर्फ़ वही जिन्हें आप किसी मैसेज के साथ अटैच करना चुनते हैं। ऐप सिस्टम फ़ाइल पिकर का इस्तेमाल करता है और इसके अलावा आपकी फ़ोटो लाइब्रेरी या स्टोरेज को एक्सेस नहीं करता।
• डिवाइस आइडेंटिफ़ायर — Google Firebase Cloud Messaging का एक पुश नोटिफ़िकेशन टोकन, जिसका इस्तेमाल सिर्फ़ आपको नए मैसेज के बारे में अलर्ट करने के लिए होता है।

सारा डेटा ट्रांज़िट में एन्क्रिप्टेड रहता है (HTTPS और सुरक्षित WebSockets)। साइन-इन टोकन आपके डिवाइस पर एन्क्रिप्टेड रूप में स्टोर होते हैं और डिवाइस बैकअप में शामिल नहीं होते। ऐप में कोई विज्ञापन नहीं है, यह एडवरटाइज़िंग ID का इस्तेमाल नहीं करता, और इसमें कोई थर्ड-पार्टी एनालिटिक्स या ट्रैकिंग नहीं है। आप ऐप से (Settings → Delete account) या हमारे अपना अकाउंट डिलीट करें पेज पर अपना अकाउंट डिलीट करने का अनुरोध कर सकते हैं।

6. AI और नॉलेज बेस का इस्तेमाल

ग्राहक द्वारा दिए गए नॉलेज बेस कंटेंट और चैनल डेटा का इस्तेमाल संदर्भ के मुताबिक़ AI जवाब (उदाहरण के लिए, RAG-आधारित जवाब) तैयार करने के लिए किया जाता है। लिखित रूप में स्पष्ट सहमति के बिना, ग्राहक वर्कफ़्लो के लिए प्रोसेस किए गए डेटा का इस्तेमाल पब्लिक फ़ाउंडेशन मॉडल्स को ट्रेन करने के लिए नहीं किया जाता। ग्राहकों के बिज़नेस कंटेंट का स्वामित्व उन्हीं के पास रहता है।

7. कानूनी आधार

जहाँ लागू हो, हम निजी डेटा को अनुबंध की आवश्यकता, सुरक्षित संचालन में वैध हितों और कानूनी दायित्वों के आधार पर प्रोसेस करते हैं। यह सुनिश्चित करने की ज़िम्मेदारी ग्राहकों की है कि एंड-यूज़र डेटा इकट्ठा करने और Neksio के साथ साझा करने के लिए उनके पास उचित कानूनी आधार हो।

8. डेटा साझा करना और सब-प्रोसेसर

हम डेटा को ऊपर बताए अनुसार होस्टिंग, इंफ़्रास्ट्रक्चर, मॉनिटरिंग और सपोर्ट टूलिंग देने वाले भरोसेमंद सब-प्रोसेसर्स के साथ, पेमेंट प्रोसेसिंग के लिए Paddle.com (हमारे Merchant of Record) के साथ, और मोबाइल पुश नोटिफ़िकेशन भेजने के लिए Google Firebase Cloud Messaging के साथ साझा कर सकते हैं। हम अनुबंध से जुड़े सुरक्षा उपायों और एक्सेस नियंत्रणों की माँग करते हैं। कानून या वैध कानूनी प्रक्रिया द्वारा आवश्यक होने पर हम डेटा का खुलासा भी कर सकते हैं।

9. अंतरराष्ट्रीय ट्रांसफ़र

डेटा उन देशों में प्रोसेस किया जा सकता है जहाँ हमारे प्रोवाइडर्स काम करते हैं। जहाँ ज़रूरी हो, हम मानक संविदात्मक खंड (standard contractual clauses) या समकक्ष कानूनी तंत्र जैसे ट्रांसफ़र सुरक्षा उपाय लागू करते हैं।

10. सुरक्षा

हम तकनीकी और संगठनात्मक सुरक्षा उपाय लागू करते हैं, जिनमें ट्रांज़िट में एन्क्रिप्शन, एक्सेस कंट्रोल, ऑडिट लॉगिंग, सीक्रेट मैनेजमेंट और इंसिडेंट रिस्पॉन्स प्रक्रियाएँ शामिल हैं। कोई भी सिस्टम पूर्ण सुरक्षा की गारंटी नहीं दे सकता, लेकिन हम अपने नियंत्रणों को लगातार बेहतर बनाते रहते हैं।

11. डेटा रिटेंशन

हम डेटा को तब तक रखते हैं जब तक सेवाएँ देने, अनुबंध के दायित्व पूरे करने, विवाद सुलझाने और कानूनी आवश्यकताओं का पालन करने के लिए ज़रूरी हो। ग्राहक कानूनी और परिचालन सीमाओं के अधीन वर्कस्पेस डेटा डिलीट करने का अनुरोध कर सकते हैं।

12. ग्राहक नियंत्रण और यूज़र अधिकार

ग्राहक प्लेटफ़ॉर्म एक्सेस टोकन वापस ले सकते हैं, चैनल डिस्कनेक्ट कर सकते हैं, और डेटा डिलीट करने का अनुरोध कर सकते हैं। क्षेत्राधिकार के आधार पर, व्यक्तियों को एक्सेस, सुधार, डिलीट करने, प्रतिबंध, पोर्टेबिलिटी और आपत्ति के अधिकार हो सकते हैं। अनुरोध संबंधित ग्राहक अकाउंट के मालिक के ज़रिए या, जहाँ लागू हो, सीधे हमें भेजे जा सकते हैं।

13. थर्ड-पार्टी प्लेटफ़ॉर्म की शर्तें

जुड़े हुए चैनलों का इस्तेमाल लागू थर्ड-पार्टी प्लेटफ़ॉर्म की शर्तों और नीतियों (Meta, WhatsApp Business, Google और TikTok सहित) के अधीन भी है। हमारे ऑटोमेशन फ़ीचर्स का इस्तेमाल करते समय उन शर्तों का पालन करने की ज़िम्मेदारी ग्राहकों की है।

14. बच्चों का डेटा

हमारी सेवाएँ बिज़नेस इस्तेमाल के लिए हैं और बच्चों के लिए नहीं बनाई गई हैं। ग्राहकों को लागू कानून का उल्लंघन करते हुए जान-बूझकर बच्चों का डेटा प्रोसेस करने के लिए प्लेटफ़ॉर्म का इस्तेमाल नहीं करना चाहिए।

15. इस पॉलिसी में बदलाव

हम समय-समय पर इस प्राइवेसी पॉलिसी को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव इस पेज पर अपडेट की तारीख से दर्शाए जाएँगे और, जहाँ उचित हो, हमारे प्लेटफ़ॉर्म या वेबसाइट के ज़रिए सूचित किए जाएँगे।

16. संपर्क

प्राइवेसी से जुड़े सवालों या डेटा अनुरोधों के लिए, Neksio Technologies (SMC-Private) Limited से info@neksio.com पर संपर्क करें।