यह सूचना बताती है कि जब आप cvskit.com या CVs Kit ऐप इस्तेमाल करते हैं तो CVs Kit क्या इकट्ठा करता है, क्यों, हमारे लिए उसे कौन प्रोसेस करता है, हम उसे कितने समय तक रखते हैं, और आपके क्या अधिकार हैं। CVs Kit का संचालन TechMaker करता है, जो इस सूचना में बताए गए व्यक्तिगत डेटा का डेटा नियंत्रक है। सवाल या अनुरोध: support@cvskit.com।

हम क्या इकट्ठा करते हैं

• आपका अपलोड किया हुआ (PDF, Word या फ़ोटो) या लिखा हुआ CV, उससे निकाला गया टेक्स्ट और व्यवस्थित प्रोफ़ाइल, और हमारे आगे के सवालों के आपके जवाब।
• जिस नौकरी को आप लक्ष्य बनाते हैं (पद, कंपनी, आपका पेस्ट किया विज्ञापन टेक्स्ट), और सॉफ़्टवेयर द्वारा आपके लिए लिखे गए CV, संस्करण और कवर लेटर।
• आपका ईमेल पता, आपकी भाषा, और रिमाइंडर से जुड़ी आपकी पसंद।
• आपके IP पते का एकतरफ़ा हैश, हमारे नेटवर्क के अनुसार आपका देश, और जिस विज्ञापन अभियान लिंक से आप आए — दुरुपयोग सीमित करने, आपके देश की कीमत तय करने और यह गिनने के लिए कि कौन से अभियान काम करते हैं।
• ऐप में: आप कैसे साइन इन करते हैं (ईमेल कोड, Apple या Google; Apple आपके अपने पते की जगह हमें एक निजी रिले पता दे सकता है), आपके डिवाइस का प्लैटफ़ॉर्म और ऐप संस्करण, और एक रैंडम इंस्टॉल पहचानकर्ता जिसे हम दुरुपयोग सीमित करने के लिए इस्तेमाल करते हैं।
• पास, भुगतान और इस्तेमाल के रिकॉर्ड: आपका पास कब शुरू और ख़त्म होता है, स्टोर और उसका ख़रीद संदर्भ, स्टोर द्वारा बताई गई राशि, मुद्रा और देश, और हर अनुरोध में कितना AI काम इस्तेमाल हुआ।

हम इसका इस्तेमाल क्यों करते हैं

• आपका CV लिखने, स्टोर करने और एक्सपोर्ट करने और आपका ख़रीदा हुआ पास देने के लिए (आपके साथ हमारा अनुबंध पूरा करने के लिए)।
• सेवा को सुरक्षित रखने, दुरुपयोग रोकने, त्रुटियाँ ठीक करने और यह मापने के लिए कि कौन से पेज और अभियान काम करते हैं (हमारे वैध हित)।
• साइन-इन कोड, पास की पुष्टि और रिमाइंडर भेजने के लिए और, जब तक आप इसे बंद न करें, अधूरे CV के बारे में एक रिमाइंडर भेजने के लिए। आपकी रसीद App Store या Google Play भेजता है।
• ख़रीद के वे रिकॉर्ड रखने के लिए जो टैक्स और लेखा क़ानून माँगते हैं (एक क़ानूनी दायित्व)।
• हमारे Meta विज्ञापनों को मापने के लिए: EU, EEA, UK और स्विट्ज़रलैंड में सिर्फ़ आपकी सहमति से, जिसे आप कभी भी वापस ले सकते हैं; बाकी जगह यह जानने में हमारे वैध हित के आधार पर कि कौन से विज्ञापन काम करते हैं, और आप इसे कभी भी हमारे पेजों के नीचे दिए “बंद करें” लिंक से या इस नीति के अंत में दिए कुकी नियंत्रण से बंद कर सकते हैं। आपकी पसंद उसी ब्राउज़र में सेव होती है जहाँ आप उसे चुनते हैं, इसलिए हर ब्राउज़र या डिवाइस पर इसे फिर से चुनें।
• यह मापने के लिए कि हमारे कौन से विज्ञापन लोगों को ऐप इंस्टॉल करने और इस्तेमाल करने तक लाते हैं (देखें “ऐप में विज्ञापन मापन”): EU, EEA, UK और स्विट्ज़रलैंड में सिर्फ़ आपकी सहमति से, जिसे आप कभी भी वापस ले सकते हैं; बाकी जगह यह जानने में हमारे वैध हित के आधार पर कि कौन से विज्ञापन काम करते हैं। iPhone और iPad पर विज्ञापन पहचानकर्ता सिर्फ़ आपकी अनुमति से इस्तेमाल होता है।

हम आपका डेटा नहीं बेचते। नीचे दिए प्रदाता इसका इस्तेमाल सिर्फ़ सेवा में अपना हिस्सा देने के लिए करते हैं।

इसे कौन प्राप्त करता है

• vxil — हमारा बैकएंड: यह डेटाबेस यूनाइटेड किंगडम (लंदन) में और अपलोड की गई फ़ाइलें यूरोप में स्टोर करता है, और हमारे ईमेल आयरलैंड (eu-west-1) में Amazon SES के ज़रिए भेजता है।
• Google (Gemini API) — CV लिखने के लिए आपकी CV सामग्री और लक्षित नौकरी पढ़ता है। हम आपके डेटा पर AI मॉडल को ट्रेन नहीं करते।
• Cloudflare — वेबसाइट होस्ट करता है, PDF एक्सपोर्ट बनाता है और मानव-जाँच (Turnstile) चलाता है।
• GitHub — हमारे रात के बैकअप स्टोर करता है, जो हमारे सिस्टम से निकलने से पहले एन्क्रिप्ट किए जाते हैं; GitHub उन्हें पढ़ नहीं सकता।
• Sentry (EU, जर्मनी) — तकनीकी त्रुटि रिपोर्ट, ताकि हम बग ठीक कर सकें।
• Apple (App Store) और Google (Google Play) — Pro पास को इन-ऐप ख़रीद के रूप में बेचते हैं और अपनी निजता नीतियों के तहत भुगतान, कोई भी टैक्स और रसीद संभालते हैं; जब आप Sign in with Apple और Google साइन-इन इस्तेमाल करते हैं, तो वे उन्हें भी चलाते हैं। हम आपके कार्ड का ब्योरा कभी नहीं देखते।
• RevenueCat (संयुक्त राज्य अमेरिका में) — हमारे प्रोसेसर के रूप में हमारे लिए इन-ऐप ख़रीद के रिकॉर्ड रखता है और कोई ख़रीद या रिफ़ंड होने पर हमारे बैकएंड को बताता है। इसे आपका CVs Kit अकाउंट पहचानकर्ता और स्टोर की ख़रीद का ब्योरा मिलता है, आपका CV या कार्ड का ब्योरा कभी नहीं।
• Meta — ऐप में अपने SDK के ज़रिए: वे ऐप इवेंट और डिवाइस की जानकारी जिनका वर्णन नीचे “ऐप में विज्ञापन मापन” में है।
• Expo (650 Industries, संयुक्त राज्य अमेरिका में) — ऐप अपडेट पहुँचाता है; जब ऐप अपडेट की जाँच करता है, तो इसे आपके डिवाइस का IP पता, प्लैटफ़ॉर्म और ऐप संस्करण मिलता है।
• अधिकारी और पेशेवर सलाहकार — सिर्फ़ जहाँ क़ानून इसकी माँग करे, या किसी क़ानूनी दावे को स्थापित करने या उसका बचाव करने के लिए।
• Plausible Analytics (EU) — बिना कुकी और बिना आपकी पहचान किए पेज विज़िट और फ़नल के चरण गिनता है।
• Meta — EU, EEA, UK और स्विट्ज़रलैंड में सिर्फ़ तभी जब आप विज्ञापन कुकी की अनुमति दें; बाकी जगह तब तक जब तक आप इसे बंद न करें: Meta Pixel और हमारा सर्वर Meta को बताते हैं कि हमारे किस विज्ञापन से कोई विज़िट, साइन-अप, ख़रीद, और बाद के चरण जैसे CV बनाना या डाउनलोड करना हुआ, साथ ही हमारे साइन-अप फ़्लो के कौन से पेज आपने देखे और कौन से विकल्प चुने, लेकिन आप क्या टाइप करते हैं यह कभी नहीं (इवेंट, आपका IP पता और ब्राउज़र, Meta के कुकी पहचानकर्ता और, साइन-अप, चेकआउट और ख़रीद के लिए, आपके ईमेल का हैश किया हुआ रूप)।

ऐप में विज्ञापन मापन

CVs Kit ऐप में Meta का SDK शामिल है, ताकि यह मापा जा सके कि हमारे कौन से विज्ञापन लोगों को ऐप इंस्टॉल करने और इस्तेमाल करने तक लाते हैं। यह Meta को ऐप इवेंट (इंस्टॉल, ऐप खोलना, स्टोर में दर्ज इन-ऐप ख़रीदारी, और आपके पहले प्रीव्यू CV जैसे कुछ पड़ाव) एक ऐप-स्तरीय पहचानकर्ता और डिवाइस की जानकारी के साथ भेजता है। iPhone और iPad पर विज्ञापन पहचानकर्ता (IDFA) सिर्फ़ तभी साझा किया जाता है जब Apple के पूछने पर आप ट्रैकिंग की अनुमति दें; आप इसे कभी भी सेटिंग्ज़ > गोपनीयता और सुरक्षा > ट्रैकिंग में बदल सकते हैं। Android पर विज्ञापन ID सिर्फ़ ऐप में आपकी सहमति के बाद इस्तेमाल होती है, और आप इसे अपने डिवाइस की सेटिंग में रीसेट या डिलीट कर सकते हैं। EU, EEA, UK और स्विट्ज़रलैंड में आपकी सहमति से पहले कोई ऐप इवेंट नहीं भेजा जाता, और आप अपनी पसंद अकाउंट > निजता में बदल सकते हैं। Meta इस डेटा को अपनी नीति (facebook.com/privacy/policy) के तहत प्रोसेस करता है। इन-ऐप ख़रीदारी Apple (App Store) या Google (Google Play) द्वारा प्रोसेस की जाती है; ख़रीद की पुष्टि हमें RevenueCat के ज़रिए मिलती है, जो हमारे प्रोसेसर के रूप में हमारे लिए ख़रीद के रिकॉर्ड रखता है और आपके कार्ड का ब्योरा कभी नहीं देखता।

अंतरराष्ट्रीय हस्तांतरण

हमारा डेटाबेस यूनाइटेड किंगडम में है और हमारी फ़ाइलें यूरोप में। Google, Cloudflare, Apple, RevenueCat, Expo, Meta और Amazon दूसरे देशों में, जिनमें संयुक्त राज्य अमेरिका भी शामिल है, डेटा प्रोसेस कर सकते हैं। जहाँ वे ऐसा करते हैं, वहाँ हस्तांतरण उनकी डेटा प्रोसेसिंग शर्तों में दी गई सुरक्षाओं पर आधारित होता है, जैसे मानक संविदात्मक खंड।

हम इसे कितने समय तक रखते हैं

• बिना ईमेल पते के शुरू किया गया CV: उसमें मौजूद हर चीज़ के साथ 7 दिनों के बाद डिलीट।
• आपकी अपलोड की गई फ़ाइल: अपलोड के 30 दिन बाद अपने-आप डिलीट।
• उससे निकाला गया टेक्स्ट और प्रोफ़ाइल, आपकी लक्षित नौकरियाँ, CV और कवर लेटर: जब तक आपका अकाउंट है तब तक रखे जाते हैं, ताकि आप लौटकर उन्हें एक्सपोर्ट कर सकें, जब तक कि आप उन्हें या अकाउंट को डिलीट न करें।
• जब आप अपना अकाउंट डिलीट करते हैं, तो आपकी प्रोफ़ाइल, CV, लक्षित नौकरियाँ, सेशन और साइन-इन पहचान तुरंत डिलीट हो जाते हैं और 30 दिनों के भीतर हमारे बैकएंड से मिटा दिए जाते हैं।
• हमारे एन्क्रिप्ट किए गए रात के बैकअप में ऊपर दी गई किसी भी चीज़ की कॉपी हो सकती है, अपलोड की गई फ़ाइलें भी। हर बैकअप बनने के 7 दिन बाद अपने-आप डिलीट हो जाता है, इसलिए डिलीट की गई फ़ाइल या अकाउंट 7 और दिनों के भीतर उनसे भी हट जाता है।
• पास, भुगतान और इस्तेमाल के रिकॉर्ड आपका अकाउंट डिलीट होने के बाद भी उतने समय तक रखे जाते हैं जितना टैक्स और लेखा क़ानून माँगते हैं। Apple या Google आपकी ख़रीद का अपना रिकॉर्ड रखते हैं, और RevenueCat हमारे लिए ख़रीद के रिकॉर्ड रखता है।
• सर्वर, जॉब और ऑडिट लॉग उतने समय तक रखे जाते हैं जितना हमारे होस्टिंग प्रदाता तय करते हैं, और इनका इस्तेमाल सिर्फ़ सेवा को चलाने, सुरक्षित रखने और ठीक करने के लिए होता है। त्रुटि रिपोर्ट 90 दिनों तक रखी जाती हैं।

हम इसकी सुरक्षा कैसे करते हैं

सब कुछ HTTPS पर जाता है। अपलोड की गई फ़ाइलों तक सिर्फ़ ऐसे लिंक से पहुँचा जा सकता है जो 15 मिनट बाद समाप्त हो जाते हैं, हमारे बैकअप एन्क्रिप्ट किए जाते हैं, और सिर्फ़ सेवा चलाने वाले लोग ही आपके डेटा तक पहुँच सकते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर किसी सेंध का असर आप पर पड़ता है, तो हम क़ानून के अनुसार आपको बताएँगे।

आपके अधिकार

आप अपने डेटा की कॉपी माँग सकते हैं, उसे सुधार सकते हैं, डिलीट कर सकते हैं, हमारे इस्तेमाल को सीमित कर सकते हैं या उस पर आपत्ति कर सकते हैं, उसे कहीं और ले जा सकते हैं, और दी हुई कोई भी सहमति वापस ले सकते हैं। इनमें से ज़्यादातर काम आप अपने अकाउंट पेज पर ख़ुद कर सकते हैं: “मेरा डेटा एक्सपोर्ट करें” हमारे पास मौजूद आपकी सारी जानकारी एक फ़ाइल के रूप में डाउनलोड करता है, अपना CV एडिट करने से वह सुधर जाता है, और “मेरा अकाउंट डिलीट करें” उसे मिटा देता है। किसी और चीज़ के लिए अपने अकाउंट के ईमेल से support@cvskit.com पर लिखें; हम एक महीने के भीतर जवाब देते हैं। आप अपने निवास स्थान के डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।

बच्चे

CVs Kit, 16 साल से कम उम्र के किसी व्यक्ति के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि 16 साल से कम उम्र के किसी व्यक्ति ने हमें व्यक्तिगत डेटा दिया है, तो support@cvskit.com पर लिखें, हम उसे डिलीट कर देंगे।

कुकी

• cvskit_s — आपको साइन इन रखती है और आपका CV सेशन बनाए रखती है; पूरी तरह ज़रूरी।
• Cloudflare Turnstile सुरक्षा के लिए अपनी पूरी तरह ज़रूरी कुकी सेट कर सकता है। ऐप कोई कुकी इस्तेमाल नहीं करता: यह आपका साइन-इन आपके डिवाइस के सुरक्षित स्टोरेज में रखता है।
• Meta की _fbp और _fbc — विज्ञापन कुकी, जो सिर्फ़ तब सेट होती हैं जब आप “अनुमति दें” चुनते हैं (EU, EEA, UK और स्विट्ज़रलैंड) या जब तक आप इन्हें बंद न करें (बाकी जगह)।

इस सूचना में बदलाव

ऊपर दी गई तारीख़ सबसे नया संस्करण दिखाती है। किसी महत्वपूर्ण बदलाव के लागू होने से पहले हम आपको ईमेल से या साइट पर बताएँगे।