संक्षेप में। Arrayora आप जो लिखते हैं उससे Excel फ़ॉर्मूला बनाता है। ज़्यादातर अनुरोध आपके कंप्यूटर पर ही हल होते हैं और कहीं कुछ नहीं भेजा जाता। सभी मुफ़्त सुविधाएँ बिना अकाउंट के चलती हैं। सिर्फ़ जब किसी अनुरोध को AI चाहिए (Pro या टॉप-अप), तब Arrayora सिर्फ़ चालू शीट से यह भेजता है: आपका लिखा अनुरोध, शीट का नाम, रेंज का पता, पंक्तियों और कॉलम की संख्या, और कॉलम की हेडिंग। Privacy Shield चालू हो (डिफ़ॉल्ट) तो कोई सेल वैल्यू नहीं भेजी जाती; अगर पहली पंक्ति साफ़ तौर पर हेडिंग नहीं लगती, तो उसकी जगह "Column B" जैसे सामान्य नाम भेजे जाते हैं। Privacy Shield बंद हो तो रेंज की पहली पंक्ति जैसी है वैसी भेजी जाती है, और उसमें डेटा हो सकता है। इसके अलावा कोई सेल वैल्यू कभी नहीं भेजी जाती। Pro ख़रीदने या इस्तेमाल करने के लिए आप अपने Microsoft अकाउंट से साइन इन करते हैं। भुगतान Razorpay संभालता है; हम आपके कार्ड या UPI की जानकारी कभी नहीं देखते। हम आपका डेटा नहीं बेचते, विज्ञापन नहीं दिखाते और उस पर AI मॉडल को प्रशिक्षित नहीं करते।
1. हम कौन हैं
Arrayora एक Microsoft Excel ऐड-इन है, जिसे Mithlesh Udainiya, Arrayora by Udainiya Technologies नाम से व्यापार करते हुए ("हम"), चलाते हैं। हमारा डाक पता धारा 11 में है। Arrayora के ज़रिए प्रोसेस होने वाले निजी डेटा के लिए हम भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) के तहत "डेटा फ़िड्यूशियरी" और EU तथा UK के General Data Protection Regulation (GDPR) के तहत "controller" हैं।
संपर्क: [email protected]। शिकायत अधिकारी: धारा 11 देखें।
2. आपके कंप्यूटर पर क्या रहता है
Arrayora आपके चुने हुए सेल, या चालू शीट का इस्तेमाल हुआ हिस्सा, आपके कंप्यूटर पर Excel के अंदर ही पढ़ता है, ताकि फ़ॉर्मूला तय कर सके और आपको प्रीव्यू दिखा सके। जब तक आप Insert नहीं दबाते, आपकी शीट में कुछ नहीं लिखा जाता। मुफ़्त सुविधाएँ (लोकल फ़ॉर्मूला, डेटा क्लीनर, समझाना) आपका डेटा हमारे सर्वर को कभी नहीं भेजतीं।
ऐड-इन ये चीज़ें आपके Excel के ब्राउज़र स्टोरेज में रखता है। धारा 3 में लिखी चीज़ों के अलावा ये आपके कंप्यूटर से बाहर नहीं जातीं:
| रखी गई चीज़ | मकसद |
|---|---|
| भाषा, थीम, नाइट मोड, कॉन्ट्रास्ट, मैस्कॉट का चुनाव | आपकी पसंद याद रखना |
| Privacy Shield चालू/बंद | आपकी गोपनीयता की पसंद याद रखना |
| आपके पिछले अनुरोधों का इतिहास (अनुरोध का टेक्स्ट, लक्ष्य सेल, फ़ॉर्मूला) | History सूची दिखाना; आप इसे "Reset this seat" से मिटा सकते हैं |
| एक रैंडम लोकल ID | सिर्फ़ इसी कंप्यूटर पर काम आती है; हमारे सर्वर को नहीं भेजी जाती |
| अगर आपने साइन इन किया है: एक हस्ताक्षरित अकाउंट टोकन | इस डिवाइस को आपके Pro अकाउंट से जोड़ना; साइन आउट या रीसेट करने पर हट जाता है |
| इन शर्तों की आपकी स्वीकृति (संस्करण और समय) | आपकी सहमति का रिकॉर्ड रखना |
जोड़ी गई फ़ाइलें (जैसे इम्पोर्ट की गई PDF) सिर्फ़ आपके कंप्यूटर पर पढ़ी जाती हैं और कभी अपलोड नहीं होतीं।
3. आपके कंप्यूटर से क्या बाहर जाता है, किसे और क्यों
| किसे | क्या भेजा जाता है | क्यों |
|---|---|---|
| AI मॉडल प्रदाता: Google (Gemini API, पेड टियर), हमारे सर्वर के ज़रिए | सिर्फ़ Pro या टॉप-अप पर, और सिर्फ़ तब जब अनुरोध आपके कंप्यूटर पर हल न हो सके। सिर्फ़ चालू शीट से: आपका लिखा टेक्स्ट, शीट का नाम, रेंज का पता, पंक्तियों और कॉलम की संख्या, और कॉलम की हेडिंग। Privacy Shield चालू (डिफ़ॉल्ट): हेडिंग तभी भेजी जाती हैं जब पहली पंक्ति साफ़ तौर पर हेडिंग की पंक्ति हो (Excel Table का हेडर, या नंबरों के ऊपर लिखे टेक्स्ट लेबल) और निजी डेटा जैसी न लगे (जैसे ईमेल पता या लंबा नंबर); नहीं तो "Column B" जैसे सामान्य नाम भेजे जाते हैं। कोई सेल वैल्यू नहीं भेजी जाती। Privacy Shield बंद: रेंज की पहली पंक्ति बिल्कुल वैसी ही भेजी जाती है। अगर आपकी रेंज में हेडिंग की पंक्ति नहीं है, तो वह पहली पंक्ति डेटा है। इसके अलावा कोई सेल वैल्यू, कोई दूसरी शीट या कोई फ़ाइल कभी नहीं भेजी जाती। Google को आपकी अकाउंट ID, ईमेल या टोकन नहीं मिलता। |
आपका अनुरोध समझना, ताकि सही फ़ॉर्मूला बन सके |
| हमारा सर्वर (Cloudflare Workers और Cloudflare स्टोरेज पर चलता है) | बिना साइन इन के मुफ़्त सुविधाएँ इस्तेमाल करते समय कुछ नहीं। Pro के लिए साइन इन करने पर: आपकी Microsoft अकाउंट ID से बनी एक बदली हुई (scrambled) अकाउंट ID, आपके Microsoft अकाउंट का ईमेल, मौजूदा साइन-इन सेशन (एक समय में एक डिवाइस), आज के साइन-इन की गिनती, आपका प्लान और उसकी ख़त्म होने की तारीख, इस अवधि में इस्तेमाल हुए AI क्रेडिट और आपके अनुरोधों का AI ख़र्च, टॉप-अप बैलेंस, हर मिनट के अनुरोधों का काउंटर, आपकी सहमति का रिकॉर्ड, और भुगतान के रिकॉर्ड (पेमेंट ID, राशि, स्थिति, ख़रीदी गई चीज़)। AI अनुरोध ख़ुद सिर्फ़ गुज़रता है, रखा नहीं जाता। अनुरोध पहुँचाने और हमलों से बचाने के लिए Cloudflare को आपका IP पता प्रोसेस करना पड़ता है; हम अपने रिकॉर्ड में आपका IP पता नहीं रखते। | आपका अकाउंट, Pro और क्रेडिट, एक-डिवाइस नियम, उपयोग की सीमा, दुरुपयोग रोकना, आपने जो ख़रीदा वह चालू करना |
| Microsoft | Excel और Office ऐड-इन प्लेटफ़ॉर्म Microsoft के अपने गोपनीयता कथन के तहत चलते हैं। जब आप "Sign in with Microsoft" चुनते हैं, तो आप Microsoft के पेज पर साइन इन करते हैं; Microsoft हमें आपकी अकाउंट ID, नाम और ईमेल वाला एक हस्ताक्षरित साइन-इन टोकन देता है। हम सिर्फ़ बदली हुई अकाउंट ID और ईमेल रखते हैं। माइक्रोफ़ोन बटन के लिए नीचे "वॉइस टाइपिंग" देखें। | Pro के लिए साइन इन; ऐड-इन चलाना; वैकल्पिक आवाज़ इनपुट |
| वॉइस टाइपिंग (सिर्फ़ जब आप माइक दबाते हैं) | डिवाइस पर ऑफ़लाइन स्पीच पैक हो तो: आपकी आवाज़ आपके कंप्यूटर पर ही टेक्स्ट बनती है, कुछ नहीं भेजा जाता। पैक डाउनलोड करना आपके ब्राउज़र बनाने वाली कंपनी से एक बार का डाउनलोड है, जिसके बारे में ऐड-इन पहले पूछता है; उसमें आपकी आवाज़ नहीं होती। वरना ऐड-इन हर सत्र में पहले पूछता है। अगर आप ब्राउज़र की ऑनलाइन स्पीच सेवा की अनुमति देते हैं, तो आपकी आवाज़ ब्राउज़र कंपनी (Google या Microsoft) के पास उनकी गोपनीयता शर्तों के तहत जाती है, हमारे पास नहीं। अगर आप Pro में साइन इन हैं और अनुमति देते हैं, तो एक छोटी रिकॉर्डिंग (ज़्यादा से ज़्यादा 20 सेकंड) हमारे सर्वर से होकर Google (Gemini API, paid tier) को सिर्फ़ टेक्स्ट बनाने के लिए जाती है। इसमें AI क्रेडिट लगते हैं। हम रिकॉर्डिंग या टेक्स्ट अपने सर्वर पर नहीं रखते; किसी भी AI अनुरोध की तरह सिर्फ़ क्रेडिट और AI खर्च दर्ज होता है। आपको शब्द हमेशा बदलने लायक "मैंने सुना" बॉक्स में दिखते हैं, और "चलाएँ" दबाने तक कुछ नहीं चलता। |
वैकल्पिक आवाज़ इनपुट |
| Razorpay (पेमेंट गेटवे) | आप अपनी भुगतान जानकारी (कार्ड, UPI, नेट बैंकिंग, नाम, ईमेल, फ़ोन) सीधे Razorpay के पेज पर डालते हैं। भुगतान सही अकाउंट तक पहुँचे, इसके लिए हम Razorpay को ख़रीदी जा रही चीज़, राशि, आपके अकाउंट का ईमेल और बदली हुई अकाउंट ID देते हैं। हमें सिर्फ़ पेमेंट ID, राशि, स्थिति और ख़रीदी गई चीज़ मिलती है। | भुगतान लेना और धोखाधड़ी की जाँच |
आपकी हेडिंग और आपके लिखे शब्द ख़ुद भी निजी डेटा हो सकते हैं (जैसे किसी व्यक्ति के नाम पर कॉलम, या अनुरोध में लिखा कोई नाम)। कृपया अनुरोधों में पासवर्ड, बैंक विवरण, स्वास्थ्य की जानकारी या कोई और संवेदनशील जानकारी न लिखें।
4. हम क्या नहीं करते
- हम निजी डेटा बेचते या किराये पर नहीं देते, और विज्ञापन नहीं दिखाते।
- हम आपके अनुरोधों या शीट पर AI मॉडल को प्रशिक्षित नहीं करते। पेड Gemini API की Google की शर्तों के तहत, Google प्रॉम्प्ट या जवाबों का इस्तेमाल अपने प्रोडक्ट सुधारने में नहीं करता; दुरुपयोग पकड़ने और कानूनी ज़िम्मेदारियाँ पूरी करने के लिए Google उन्हें सीमित समय तक रख सकता है। Google के मौजूदा नियमों में यह अवधि अधिकतम 55 दिन है।
- हम आपकी वर्कबुक अपलोड नहीं करते, दूसरी शीट नहीं पढ़ते, और सेल वैल्यू नहीं भेजते, सिवाय पहली पंक्ति के जब आप Privacy Shield बंद करते हैं।
- हम आपका कार्ड नंबर, UPI PIN, पासवर्ड या आपका नाम नहीं रखते।
5. कानूनी आधार
- भारत (DPDP Act): AI प्रोसेसिंग और आपके अकाउंट के लिए "I agree" बॉक्स से दी गई आपकी सहमति; और धारा 7 में दिए गए "legitimate uses", जैसे कानून का पालन करना और आपके शुरू किए भुगतान को प्रोसेस करना।
- सूचना प्रौद्योगिकी अधिनियम, 2000 और SPDI नियम, 2011: हम यह नीति प्रकाशित करते हैं, सिर्फ़ ज़रूरी जानकारी लेते हैं, उचित सुरक्षा उपाय रखते हैं, और एक शिकायत अधिकारी नियुक्त करते हैं।
- EU/UK (GDPR): आपके अकाउंट, Pro और भुगतान के लिए आपके साथ हमारे अनुबंध का पालन (Art. 6(1)(b)); AI प्रदाता को अनुरोध भेजने के लिए सहमति (Art. 6(1)(a)); दुरुपयोग रोकने के लिए वैध हित (Art. 6(1)(f))।
6. दूसरे देशों में डेटा भेजना
Cloudflare, Google और Microsoft भारत और दूसरे देशों, जिनमें अमेरिका भी शामिल है, के डेटा सेंटर में डेटा प्रोसेस करते हैं। DPDP Act ऐसे ट्रांसफ़र की अनुमति देता है, सिवाय उन देशों के जिन पर भारत सरकार रोक लगाए; अगर किसी प्रदाता का इस्तेमाल किया गया देश प्रतिबंधित होता है, तो हम वहाँ उसका इस्तेमाल बंद कर देंगे। EU/UK उपयोगकर्ताओं के लिए हम अपने प्रदाताओं की डेटा प्रोसेसिंग शर्तों पर निर्भर हैं, जिनमें जहाँ लागू हो वहाँ Standard Contractual Clauses शामिल हैं।
7. हम डेटा कितने समय तक रखते हैं
| डेटा | कितने समय तक |
|---|---|
| अकाउंट रिकॉर्ड (बदली हुई अकाउंट ID, ईमेल, प्लान, क्रेडिट, AI ख़र्च, सहमति) | आख़िरी बदलाव के लगभग 400 दिन बाद तक, फिर अपने आप मिटा दिया जाता है; आप कहें तो पहले |
| भुगतान की स्थिति के रिकॉर्ड | लगभग 400 दिन, फिर अपने आप मिटा दिए जाते हैं; ज़्यादा समय तभी जब टैक्स या लेखा कानून माँगे |
| चेकआउट लिंक के रिकॉर्ड (अकाउंट ID और ख़रीदी जा रही चीज़) | 7 दिन |
| AI अनुरोध | हम नहीं रखते। Google कितने समय रखता है, यह धारा 4 में है। |
| आपके कंप्यूटर पर सेटिंग्स, इतिहास और टोकन | जब तक आप साइन आउट, "Reset this seat" न करें या ऐड-इन न हटाएँ |
8. आपके अधिकार और विकल्प
- बिना अकाउंट इस्तेमाल: मुफ़्त सुविधाओं के लिए साइन इन की ज़रूरत नहीं, और वे हमें कुछ नहीं भेजतीं।
- Privacy Shield: इसे चालू रखें ताकि कोई सेल वैल्यू न भेजी जाए।
- जानकारी पाना, सुधार और मिटाना: पूछें कि हमारे पास आपके अकाउंट के बारे में क्या है, उसे सुधारने को कहें, या मिटाने को कहें।
- सहमति वापस लेना: किसी भी समय हमें ईमेल करके, साइन आउट करके या ऐड-इन हटाकर। सहमति वापस लेने पर AI प्रोसेसिंग रुक जाती है; आपके कंप्यूटर पर हल होने वाले अनुरोध चलते रहते हैं। पहले हो चुकी प्रोसेसिंग पर इसका असर नहीं पड़ता।
- नामांकन: आपकी मृत्यु या असमर्थता की स्थिति में आपके अधिकारों का इस्तेमाल करने के लिए किसी व्यक्ति को नामित करें (DPDP Act धारा 14)।
- EU/UK उपयोगकर्ताओं को डेटा पोर्टेबिलिटी, आपत्ति करने और अपनी डेटा संरक्षण अथॉरिटी से शिकायत करने के अधिकार भी हैं।
- भारत में शिकायत: पहले हमारे शिकायत अधिकारी से संपर्क करें। जवाब से संतुष्ट न हों, तो आप Data Protection Board of India में शिकायत कर सकते हैं।
- हम कितनी जल्दी जवाब देते हैं: डेटा देखने, सुधारने या मिटाने के अनुरोधों, नामांकन और शिकायतों का जवाब हम मिलने के एक महीने के भीतर देते हैं, और कभी भी 90 दिन से ज़्यादा नहीं लगाते।
अपने Microsoft अकाउंट वाले ईमेल से [email protected] पर लिखें, साथ में आपकी Razorpay पेमेंट ID (अगर है)। कार्रवाई से पहले हम उचित प्रमाण माँग सकते हैं।
9. बच्चे
बच्चों का डेटा। Arrayora सिर्फ़ 18 साल और उससे ज़्यादा उम्र के वयस्कों के लिए है। हम जानबूझकर 18 साल से कम उम्र के किसी व्यक्ति (भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत "बच्चा") का व्यक्तिगत डेटा इकट्ठा या प्रोसेस नहीं करते, और हम माता-पिता की सहमति वाले अकाउंट नहीं देते। पहली बार Arrayora खोलने पर, और Pro/AI सुविधाएँ इस्तेमाल करने से पहले, हम आपसे पुष्टि करवाते हैं कि आपकी उम्र 18 साल या उससे ज़्यादा है (हम तारीख, समय और स्वीकार की गई शर्तों का वर्शन रखते हैं)। अगर हमें पता चलता है कि कोई अकाउंट 18 साल से कम उम्र के व्यक्ति का है, तो हम अकाउंट बंद करेंगे, प्रोसेसिंग रोकेंगे और उससे जुड़ा व्यक्तिगत डेटा मिटा देंगे, सिवाय उस डेटा के जिसे कानून के अनुसार रखना ज़रूरी है (जैसे भुगतान और टैक्स रिकॉर्ड)। हम किसी को ट्रैक नहीं करते, प्रोफ़ाइल नहीं बनाते और टारगेटेड विज्ञापन नहीं दिखाते। अगर आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो [email protected] पर लिखें।
10. सुरक्षा और डेटा उल्लंघन
सभी कनेक्शन HTTPS का इस्तेमाल करते हैं। गुप्त कुंजियाँ हमारे सर्वर पर रहती हैं, अकाउंट टोकन हस्ताक्षरित होते हैं और एक समय में एक डिवाइस पर चलते हैं, Microsoft साइन-इन टोकन Microsoft की प्रकाशित कुंजियों से जाँचे जाते हैं, और डेटा सिर्फ़ ऊपर बताए गए समय तक रखा जाता है। अगर निजी डेटा का उल्लंघन होता है, तो हम कानून के अनुसार प्रभावित उपयोगकर्ताओं और अधिकारियों को सूचित करेंगे, जिनमें Data Protection Board of India और CERT-In शामिल हैं, उनकी तय समय सीमा के भीतर। DPDP नियम, 2025 के तहत हम हर प्रभावित उपयोगकर्ता को बिना देरी बताएँगे कि क्या हुआ, उसका संभावित असर, हम क्या कर रहे हैं और आप क्या कर सकते हैं, और 72 घंटे के भीतर Data Protection Board of India को विस्तृत रिपोर्ट भेजेंगे। रिपोर्ट करने योग्य साइबर घटनाएँ 6 घंटे के भीतर CERT-In को बताई जाती हैं।
11. शिकायत अधिकारी
नाम: Mithlesh Udainiya
पद: शिकायत अधिकारी (प्रोप्राइटर)
ईमेल: [email protected]
फ़ोन: +91 96960 82548
पता: Near Amul Franchise Store, Ait, District Jalaun, Uttar Pradesh 285201, India
हम शिकायत मिलने के 48 घंटे के भीतर उसकी पावती देते हैं और एक महीने के भीतर, या कानून के अनुसार उससे पहले, उसका समाधान करते हैं। यही व्यक्ति आपके निजी डेटा की प्रोसेसिंग से जुड़े सवालों के जवाब भी देते हैं।
12. AI से बने नतीजे
फ़ॉर्मूला किसी AI मॉडल की मदद से बनाए जा सकते हैं। Arrayora कुछ भी लिखने से पहले हमेशा प्रीव्यू दिखाता है। प्रीव्यू बताता है कि फ़ॉर्मूला आपके कंप्यूटर पर बना, Arrayora के AI ने बनाया, या AI के जवाब न देने पर आपके कंप्यूटर पर बना, और AI इस्तेमाल होने पर ठीक-ठीक बताता है कि क्या भेजा गया। कृपया Insert करने से पहले प्रीव्यू जाँच लें।
13. इस नीति में बदलाव
अगर हम इस नीति में ऐसा बदलाव करते हैं जिससे आपके डेटा के इस्तेमाल पर असर पड़े, तो ऐड-इन नया संस्करण दिखाएगा और आपसे फिर से सहमति माँगेगा। ऊपर लिखी संस्करण की तारीख हमेशा मौजूदा संस्करण बताती है।