गोपनीयता नीति

संक्षेप में

AdminHub एक प्लेटफ़ॉर्म है जो Telegram के अंदर चलता है। हम ऑपरेशन के लिए ज़रूरी कम से कम डेटा इकट्ठा करते हैं: आपका Telegram यूज़र आइडेंटिफ़ायर और वर्कस्पेस सेटिंग्स। हम कार्ड डेटा स्टोर नहीं करते — आपकी शॉप के पेमेंट सीधे Telegram में आपके बॉट के ज़रिए जाते हैं। जब आप ब्राउज़र वर्शन में AdminHub को ही कार्ड से पेमेंट करते हैं, तो कार्ड आप Whop के पेमेंट पेज पर डालते हैं, जो हमारा पेमेंट प्रोसेसर है; आपका कार्ड नंबर और सिक्योरिटी कोड हमें नहीं मिलता।

हम क्या इकट्ठा करते हैं

जब आप AdminHub को Telegram में Mini App के रूप में खोलते हैं, तो हमें Telegram से initData मिलता है — आपका user_id, पहला नाम, username और इंटरफ़ेस भाषा। हम आपको आपके वर्कस्पेस से लिंक करने के लिए यह user_id रखते हैं। अगर आप किसी विज्ञापन या हमारी साइट की ओर ले जाने वाले टैग वाले लिंक से AdminHub तक पहुँचे, तो हम उस लिंक की क्लिक ID और कैंपेन टैग भी आपके अकाउंट के साथ रखते हैं («कुकीज़ और एनालिटिक्स» देखें)।

चैनल और बॉट डेटा: चैनल IDs, सब्सक्राइबर जानकारी (उनकी Telegram ID, नाम, यूज़रनेम और सब्सक्रिप्शन स्टेटस), बॉट सेटिंग्स, प्रोडक्ट कैटलॉग, सब्सक्रिप्शन कॉन्फ़िगरेशन।

ऑपरेशनल लॉग: API अनुरोध तथ्य, मॉडरेशन इवेंट, ब्रॉडकास्ट डिलीवरी रिकॉर्ड, वर्कस्पेस का ऑपरेशन लॉग (भुगतान और रिपोर्ट से जुड़े इवेंट)। सर्वर लॉग और एरर रिपोर्ट सीमित समय तक रखे जाते हैं। मॉडरेशन इवेंट, ऑपरेशन लॉग की एंट्री और ब्रॉडकास्ट डिलीवरी रिकॉर्ड 12 महीने बाद डिलीट कर दिए जाते हैं, और मॉडरेशन इवेंट में सहेजा गया संदेश का टेक्स्ट 30 दिन बाद; इसका एकमात्र अपवाद उस ब्रॉडकास्ट की प्राप्तकर्ता सूची है जो अभी भेजा नहीं गया है — वह तब तक रखी जाती है जब तक ब्रॉडकास्ट भेजा या रद्द नहीं कर दिया जाता। इनका उपयोग डीबगिंग और सपोर्ट के लिए होता है।

ब्राउज़र वर्शन की खरीदारी (Whop के ज़रिए कार्ड पेमेंट): हम ऑर्डर सहेजते हैं (वर्कस्पेस, वह Telegram अकाउंट जिससे ऑर्डर हुआ, खरीदारी का प्रकार: Pro प्लान या क्रेडिट पैक, राशि, स्टेटस, तारीख़ें), साथ ही Whop पर पेमेंट, पेमेंट पेज और सब्सक्रिप्शन के आइडेंटिफ़ायर, पेमेंट, टैक्स और रिफ़ंड की राशियाँ, और वह क्षण जब आपने पुष्टि की कि आप तुरंत शुरू करना चाहते हैं, उस पुष्टि वाले टेक्स्ट के वर्शन के साथ। Whop के पेमेंट नोटिफ़िकेशन की हम एक छँटी हुई कॉपी रखते हैं: आइडेंटिफ़ायर, स्टेटस, राशियाँ, करेंसी और तारीख़ें, साथ में तकनीकी चिह्न (जैसे शुल्क लेने का कारण, अस्वीकृति कोड और यह कि सब्सक्रिप्शन समाप्त होने के लिए सेट है या नहीं)। इन नोटिफ़िकेशन में आए नाम, ईमेल पते, फ़ोन नंबर, पते और कार्ड डेटा (जैसे कार्ड का ब्रांड और आख़िरी चार अंक) सहेजे नहीं जाते।

हम क्या नहीं इकट्ठा करते

हमें बैंक कार्ड नंबर, सिक्योरिटी कोड या अकाउंट नंबर नहीं मिलते और हम कार्ड डेटा स्टोर नहीं करते: अगर पेमेंट नोटिफ़िकेशन में कार्ड का ब्रांड और आख़िरी चार अंक जैसी जानकारी आती है, तो हम उसे सहेजते नहीं। हम आपसे कभी आपका Telegram पासवर्ड नहीं माँगते। हम जो इकलौता पासवर्ड रखते हैं, वह क्रॉस-पोस्टिंग के लिए Bluesky में आपका बनाया ऐप पासवर्ड है: वह एन्क्रिप्टेड रूप में रखा जाता है, और जैसे ही आप वह अकाउंट डिस्कनेक्ट करते हैं, यह पासवर्ड डिलीट हो जाता है। आपके चैनलों की पोस्ट में से हम सिर्फ़ दो तरह की चीज़ें रखते हैं: वे पोस्ट जो AdminHub से होकर जाती हैं (जिन्हें आप यहाँ लिखते, इंपोर्ट या शेड्यूल करते हैं, AI एजेंट की बनाई पोस्ट समेत), और जब तक किसी चैनल के लिए क्रॉस-पोस्टिंग चालू है, उसकी नई पोस्ट की कॉपियाँ, जो 30 दिनों तक रखी जाती हैं ताकि उन्हें आपके चुने हुए नेटवर्क पर भेजा जा सके। किसी चैनल के चर्चा ग्रुप में हम ऐसे संदेश के पहले 500 अक्षर भी रखते हैं जिस पर कोई मॉडरेशन नियम लागू हुआ हो या जिसकी किसी ने /report से शिकायत की हो, साथ में भेजने वाले की Telegram ID (शिकायत की स्थिति में शिकायत करने वाले की भी); टेक्स्ट 30 दिन बाद और बाक़ी रिकॉर्ड 12 महीने बाद डिलीट कर दिया जाता है। Telegram Stars और कार्ड पेमेंट Telegram और पेमेंट प्रोवाइडर के ज़रिए जाते हैं — उनसे हमें सिर्फ़ पेमेंट स्टेटस मिलता है। ब्राउज़र वर्शन में AdminHub को ही किया गया कार्ड पेमेंट Whop से होकर जाता है: कार्ड आप Whop के पेमेंट पेज पर डालते हैं, और पेमेंट से हम आइडेंटिफ़ायर, राशियाँ, स्टेटस, तारीख़ें और कुछ तकनीकी चिह्न रखते हैं, कार्ड डेटा नहीं (देखें «हम क्या इकट्ठा करते हैं»)।

हम डेटा का उपयोग कैसे करते हैं

डेटा का उपयोग इसके लिए होता है: (1) सर्विस चलाने के लिए — आपके चैनल और सेटिंग्स दिखाना, (2) सुरक्षा के लिए — दुरुपयोग से बचाव, (3) सपोर्ट के लिए — घटनाओं की जाँच, (4) अपने विज्ञापनों को मापने के लिए — क्या किसी विज्ञापन से साइन-अप या खरीदारी हुई (देखें «कुकीज़ और एनालिटिक्स»)। हम आपका डेटा कभी नहीं बेचते और न ही विज्ञापन टारगेट करने के लिए आपके वर्कस्पेस के डेटा का उपयोग करते हैं। Telegram के अलावा, हम इसे सिर्फ़ उन सेवाओं के साथ साझा करते हैं जो हमारी ओर से AdminHub चलाती हैं, जैसे होस्टिंग, AI मॉडल, प्रोडक्ट एनालिटिक्स, एरर ट्रैकिंग, विज्ञापन मापन और पेमेंट प्रोसेसिंग (ब्राउज़र वर्शन में Whop को कार्ड पेमेंट प्रोसेस करने के लिए ज़रूरी डेटा मिलता है और वह उसे अपनी गोपनीयता नीति के अनुसार संभालता है, https://whop.com/privacy/), और उन सेवाओं के साथ जिन्हें आप खुद जोड़ते हैं, जैसे कोई AI एजेंट (देखें «AI एजेंट (MCP)») या क्रॉस-पोस्टिंग के लिए Bluesky और Mastodon।

डेटा कहाँ स्टोर होता है

डेटा EU/US क्षेत्रों में क्लाउड सर्वर पर स्टोर होता है। प्रोडक्शन डेटाबेस एक्सेस सुरक्षित चैनलों के ज़रिए सिर्फ़ प्लेटफ़ॉर्म इंजीनियरों तक सीमित है। बैकअप एन्क्रिप्ट किए जाते हैं।

आपके अधिकार

आप किसी भी समय अपने डेटा के एक्सपोर्ट या डिलीशन का अनुरोध कर सकते हैं। डिलीट करने के लिए — सभी चैनलों से बॉट को डिस्कनेक्ट करें और हमें Telegram के ज़रिए संदेश भेजें। हम 30 दिनों के अंदर डेटा हटा देंगे, सिवाय उसके जो हमें कानूनन रखना ज़रूरी है।

कुकीज़ और एनालिटिक्स

लैंडिंग पेज पर प्रोडक्ट एनालिटिक्स तथा Google और Whop के विज्ञापन टैग चलते हैं। ये cookies और localStorage का उपयोग करते हैं (Whop टैग ब्राउज़र फ़िंगरप्रिंट का भी), ताकि नई और दोबारा आई विज़िट में फ़र्क़ किया जा सके और हमारे विज्ञापनों का प्रदर्शन मापा जा सके। Google टैग का उपयोग रीमार्केटिंग के लिए भी होता है: Google विज़िटर्स को ऑडियंस लिस्ट में जोड़ सकता है, ताकि हमारे विज्ञापन उन्हें दोबारा दिखाए जा सकें। Whop टैग को इस तरह सेट किया गया है कि वह फ़ॉर्म फ़ील्ड और एड्रेस बार से नाम, ईमेल या फ़ोन नंबर न ले। Google और Whop अपने टैग से इकट्ठा हुए डेटा को अपनी-अपनी गोपनीयता नीति के अनुसार संभालते हैं; हम यह डेटा नहीं बेचते। इसे सीमित करने के लिए अपने Google अकाउंट की विज्ञापन सेटिंग में विज्ञापन पर्सनलाइज़ेशन बंद करें, या ब्राउज़र में cookies, लोकल स्टोरेज और ट्रैकर ब्लॉक करें।

लैंडिंग पेज अपना एक cookie भी सेट कर सकता है — ah_entry। जब तक हम विज़िटर्स को ब्राउज़र वर्शन और Telegram Mini App के बीच बाँट रहे हैं, यह याद रखता है कि पेज पर ऐप खोलने वाले बटन आपको किस ओर ले जाते हैं: web यानी ब्राउज़र वर्शन, tg यानी Telegram Mini App — ताकि हर विज़िट पर आपको वही बटन दिखें। यह cookie adminhub.tools और उसके सभी सबडोमेन पर लागू होता है और आपकी आख़िरी विज़िट से 90 दिन तक रहता है; पेज इसी वैल्यू की एक प्रति आपके ब्राउज़र के लोकल स्टोरेज में भी रखता है। यह तभी सेट होता है जब कुछ — पर सभी नहीं — विज़िटर्स को ब्राउज़र वर्शन पर भेजा जा रहा हो। लैंडिंग पेज के एनालिटिक्स इवेंट में भी यही चुनाव दर्ज होता है।

अगर आप किसी विज्ञापन से या टैग वाले किसी दूसरे लिंक से साइट पर पहुँचते हैं — यानी लिंक में क्लिक ID (gclid, wbraid या gbraid) या कैंपेन टैग (utm_…) हों — तो साइट का पेज लोड होते ही उन्हें हमारे सर्वर पर भेजता है, साथ में वह पेज जिस पर आप पहुँचे, वह पेज जहाँ से आप आए, और आपके ब्राउज़र का User-Agent (ब्राउज़र और डिवाइस का प्रकार)। इस रिकॉर्ड की एक रैंडम कुंजी पेज आपके ब्राउज़र में रखता है और 30 दिन तक दोबारा इस्तेमाल करता है। जब आप लैंडिंग पेज के किसी बटन से बॉट या Mini App खोलते हैं, तो हम क्लिक ID और टैग आपके Telegram अकाउंट के साथ और हमारी एनालिटिक्स सर्विस में आपकी प्रोफ़ाइल में सहेजते हैं, ताकि पता चले कि कौन-से विज्ञापन साइन-अप तक ले जाते हैं। अगर क्लिक ID सहेजी गई है, तो जब आप कोई बॉट कनेक्ट करते हैं या Pro के लिए भुगतान करते हैं, हम इसकी जानकारी एनालिटिक्स सर्विस के ज़रिए Google Ads को देते हैं — क्लिक ID, समय और एक मौद्रिक मूल्य — ताकि Google कन्वर्ज़न को उस विज्ञापन के खाते में गिन सके। ये रिकॉर्ड तब तक रखे जाते हैं जब तक आपके अनुरोध पर आपका डेटा हटा न दिया जाए («आपके अधिकार» देखें)।

Mini App में हम प्रोडक्ट एनालिटिक्स और सेशन रिकॉर्डिंग भी इकट्ठा करते हैं — कौन-सी स्क्रीन खोली गईं और क्या टैप किया गया — ताकि पता चले कि इंटरफ़ेस कहाँ रुकावट डालता है। वर्कस्पेस मालिकों और उनकी टीम के सदस्यों के लिए यह डेटा उनकी Telegram ID से जुड़ा होता है। रिकॉर्डिंग में इनपुट फ़ील्ड की सामग्री छिपी रहती है, पोस्ट एडिटर समेत, और ऑर्डर, बुकिंग, अनुरोध, «लोग» सेक्शन और सपोर्ट चैट में आपके खरीदारों और सदस्यों के नाम, संपर्क और मैसेज भी। एनालिटिक्स और रिकॉर्डिंग को एक बाहरी सर्विस हमारी ओर से प्रोसेस करती है; इन्हें कभी बेचा नहीं जाता और न ही तीसरे पक्षों के साथ उनके विज्ञापन के लिए साझा किया जाता है। Telegram का लॉगिन डेटा (initData) कोई भी एनालिटिक्स भेजे जाने से पहले आपके डिवाइस पर ही हटा दिया जाता है।

AI एजेंट (MCP)

आप अपने वर्कस्पेस से एक AI एजेंट जोड़ सकते हैं — कोई असिस्टेंट या ऐप जो Model Context Protocol (MCP) सपोर्ट करता हो — Telegram से साइन-इन करके या सेटिंग्स → AI एजेंट (MCP) में बनी कुंजी से। एजेंट से हमें AdminHub के टूल्स के लिए उसके कॉल और उनके पैरामीटर मिलते हैं, जैसे पोस्ट का टेक्स्ट, चैनल, पब्लिश होने का समय या किसी इमेज का लिंक। एजेंट के साथ आपकी बातचीत खुद हम तक नहीं पहुँचती।

जवाब में एजेंट को वही मिलता है जो वह माँगता है: आपका वर्कस्पेस, चैनल, पोस्ट और उनके आँकड़े, साथ ही आपके सब्सक्राइबरों के नाम, यूज़रनेम, Telegram ID और सब्सक्रिप्शन की जानकारी। किसी सब्सक्राइबर ने कितना भुगतान किया, यह तभी शामिल होता है जब एजेंट इसे साफ़ तौर पर माँगे। यह डेटा हम सिर्फ़ आपके जोड़े हुए एजेंट को भेजते हैं; इसके बाद इसे एजेंट उपलब्ध कराने वाली कंपनी अपनी प्राइवेसी पॉलिसी के अनुसार संभालती है — इसलिए सिर्फ़ उन्हीं एजेंटों को जोड़ें जिन पर आपको भरोसा है।

एजेंट जो पोस्ट बनाता या बदलता है, वे आपके वर्कस्पेस में वैसे ही स्टोर होती हैं जैसे आपकी खुद लिखी पोस्ट। इमेज अटैच करने के लिए AdminHub उसे एजेंट के दिए लिंक से डाउनलोड करता है, एक बार आपके बॉट के साथ आपकी निजी चैट में भेजता है ताकि Telegram एक file id जारी करे, और फिर वह मैसेज डिलीट कर देता है: हम file id और लिंक रखते हैं, इमेज नहीं। हर कनेक्शन का हम नाम, परमिशन और बनने व आखिरी इस्तेमाल की तारीखें रखते हैं; कुंजी या लंबे समय तक चलने वाला साइन-इन टोकन सिर्फ़ एकतरफ़ा हैश के रूप में स्टोर होता है, इसलिए उसे दोबारा दिखाया नहीं जा सकता। प्रोडक्ट एनालिटिक्स एजेंट की कार्रवाइयों को गिनता है, जैसे «पोस्ट बनाई गई», उनकी सामग्री के बिना।

एक्सेस वापस लेने के लिए सेटिंग्स → AI एजेंट (MCP) खोलें और कनेक्शन हटाएं या कुंजी डिलीट करें — एक्सेस तुरंत बंद हो जाता है। एजेंट की बनाई पोस्ट आपके वर्कस्पेस में तब तक रहती हैं जब तक उन्हें डिलीट न किया जाए, और पब्लिश हो चुकी पोस्ट आपके चैनलों में भी बनी रहती हैं; कनेक्शन के रिकॉर्ड तब तक रखे जाते हैं जब तक आपके अनुरोध पर आपका डेटा डिलीट न हो जाए (देखें «आपके अधिकार»)। किसी भी अनुरोध की तरह, एजेंट के अनुरोध भी हमारे सर्वर लॉग और एरर रिपोर्ट से होकर गुज़रते हैं, जो सीमित समय तक रखे जाते हैं।

इस नीति में बदलाव

अगर नीति में महत्वपूर्ण बदलाव होते हैं, तो हम आपको Mini App के अंदर सूचित करेंगे। अंतिम अपडेट की तारीख इस पेज के ऊपर दिखाई देती है।