# गोपनीयता नीति (privacy policy) जनरेटर, AI चैट क्लॉज़ के साथ

Canonical URL: https://luckpanda.app/hi/chatbot/tools/privacy-policy-generator
Language: hi
अपडेट: 14 अक्टूबर 2026

जनरेटर को बताइए कि आप कौन हैं, आपकी वेबसाइट कौन-सा डेटा लेती है और आप कौन-सी सर्विस इस्तेमाल करते हैं। यह आसान भाषा में गोपनीयता नीति का ड्राफ़्ट लिखता है जो आपके देश के डेटा-सुरक्षा नोट्स पर चलता है, आपकी वेबसाइट चैट का क्लॉज़ जोड़ता है, और एक छोटा FAQ लिखता है जिससे आपका चैटबॉट जवाब दे सके। इस पेज पर ड्राफ़्ट हिंदी में लिखा जाता है।

मुफ़्त टूल: https://luckpanda.app/hi/chatbot/tools/privacy-policy-generator (generator, customer-service)

Agents: run it over MCP (https://luckpanda.app/mcp) with chatbot_public_tool_run { "tool": "privacy-policy-generator", "lang": "hi", "inputs": { … } }; chatbot_public_tool_list gives the inputs.

**उदाहरण:**

```text
योगशाला स्टूडियो की गोपनीयता नीति

हम कौन हैं
योगशाला स्टूडियो वेबसाइट yogshalastudio.in चलाता है। इस नीति या अपनी निजी जानकारी के बारे में कोई सवाल हो, तो privacy@yogshalastudio.in पर ईमेल करें।

हम कौन-सा निजी डेटा लेते हैं, और क्यों
- क्लास बुक करने पर आपका नाम, ईमेल और फ़ोन नंबर: आपकी बुकिंग करने और कन्फ़र्मेशन व रिमाइंडर भेजने के लिए।
- चेकआउट पर पेमेंट की जानकारी: पेमेंट लेने के लिए। यह सीधे हमारे पेमेंट प्रोवाइडर के पास जाती है; हम आपका कार्ड नंबर नहीं रखते।
- न्यूज़लेटर के लिए आपका ईमेल, अगर आप साइन-अप करते हैं: न्यूज़लेटर भेजने के लिए।
- आप कौन-से पेज देखते हैं, जो हमारा एनालिटिक्स टूल लेता है: यह समझने के लिए कि वेबसाइट कैसे इस्तेमाल होती है।
- हमारी वेबसाइट चैट में आप जो लिखते हैं (नीचे "वेबसाइट चैट" देखें): आपके सवालों का जवाब देने के लिए।

सहमति
हम यह डेटा आपकी सहमति से, या उस मक़सद के लिए लेते हैं जिसके लिए आपने इसे ख़ुद दिया है। आप जब चाहें, उतनी ही आसानी से सहमति वापस ले सकते हैं जितनी आसानी से दी थी: privacy@yogshalastudio.in पर लिखें, या किसी भी न्यूज़लेटर ईमेल में unsubscribe दबाएँ।

हम किसके साथ शेयर करते हैं
- Razorpay, पेमेंट प्रोसेस करने के लिए।
- Mailchimp, हमारा न्यूज़लेटर भेजने के लिए।
- Google Analytics, यह मापने के लिए कि वेबसाइट कैसे इस्तेमाल होती है।
- [चैट प्रोवाइडर], हमारी वेबसाइट चैट चलाने के लिए।
ये सर्विस हमारी ओर से, कॉन्ट्रैक्ट के तहत डेटा प्रोसेस करती हैं। हम आपकी निजी जानकारी बेचते नहीं हैं।

वेबसाइट चैट
जब आप हमारी वेबसाइट पर चैट करते हैं, तो हम आपके मैसेज, आपकी दी गई कोई भी जानकारी (जैसे नाम या ईमेल) और वह पेज लेते हैं जिस पर आप थे। चैट में जवाब एक AI मॉडल हमारी अपनी वेबसाइट और डॉक्यूमेंट की जानकारी से लिखता है, और ये ग़लत हो सकते हैं। आपकी मदद के लिए हमारी टीम का कोई सदस्य बातचीत पढ़ सकता है। चैट प्रोवाइडर हमारी ओर से आपके मैसेज सँभालता है। हम चैट [आप चैट कितने समय रखते हैं] तक रखते हैं। कृपया चैट में कार्ड नंबर, OTP या पासवर्ड न लिखें।

हम डेटा कितने समय रखते हैं
जब आप सहमति वापस लेते हैं या मक़सद पूरा हो जाता है, तब हम आपका डेटा मिटा देते हैं, जब तक किसी क़ानून के तहत उसे रखना ज़रूरी न हो। बुकिंग और पेमेंट के रिकॉर्ड हम [आप यह डेटा कितने समय रखते हैं] तक रखते हैं।

आपके अधिकार
आप हमसे माँग सकते हैं: हमारे पास आपके डेटा का सारांश और हमने उसे किसके साथ शेयर किया; अपने डेटा को सुधारना, पूरा करना, अपडेट करना या मिटवाना; और किसी ऐसे व्यक्ति को नामित करना जो आपकी मृत्यु या असमर्थता की स्थिति में आपके अधिकार इस्तेमाल करे। इसके लिए privacy@yogshalastudio.in पर लिखें।

शिकायत
शिकायत के लिए [शिकायत अधिकारी का नाम] को privacy@yogshalastudio.in पर लिखें। हम [जवाब का समय, ज़्यादा से ज़्यादा 90 दिन] के अंदर जवाब देंगे। जवाब से संतुष्ट न हों, तो आप Data Protection Board of India में शिकायत कर सकते हैं।

बच्चे
हम 18 साल से कम उम्र के बच्चों का डेटा उनके माता-पिता की जाँचने लायक़ सहमति के बिना नहीं लेते, और बच्चों को ट्रैक करना या उन पर टार्गेटेड विज्ञापन नहीं करते।

सुरक्षा
हम आपकी जानकारी की सुरक्षा के लिए उचित क़दम उठाते हैं, जैसे यह सीमित करना कि उसे कौन देख सकता है। कोई भी वेबसाइट या ऑनलाइन सर्विस पूरी तरह सुरक्षित नहीं हो सकती।

इस नीति में बदलाव
कोई बड़ा बदलाव होने पर हम नई नीति इसी पेज पर डालेंगे और नीचे की तारीख़ बदल देंगे। [जाँचें कि Digital Personal Data Protection Rules, 2025 के कौन-से प्रावधान लागू हो चुके हैं।]

आख़िरी अपडेट: [तारीख़]
---
प्र: आप मेरी कौन-सी निजी जानकारी लेते हैं?
उ: बुकिंग पर नाम, ईमेल और फ़ोन, पेमेंट प्रोवाइडर के ज़रिए पेमेंट की जानकारी, न्यूज़लेटर जॉइन करने पर ईमेल, देखे गए पेज, और जो आप हमारी चैट में लिखते हैं।
प्र: क्या आप मेरी जानकारी बेचते हैं?
उ: नहीं। हम इसे सिर्फ़ उन सर्विस के साथ शेयर करते हैं जो स्टूडियो चलाने में मदद करती हैं, जैसे पेमेंट के लिए Razorpay और न्यूज़लेटर के लिए Mailchimp।
प्र: क्या चैट का जवाब कोई इंसान देता है?
उ: जवाब एक AI मॉडल हमारी अपनी वेबसाइट और डॉक्यूमेंट से लिखता है। हमारी टीम का कोई सदस्य बातचीत पढ़ सकता है और चैट सँभाल सकता है।
प्र: मैं अपनी जानकारी कैसे मिटवाऊँ?
उ: privacy@yogshalastudio.in पर ईमेल करें। जो मिटा सकते हैं वह मिटा देंगे, और बताएँगे अगर कुछ रखना ज़रूरी है, जैसे पेमेंट का रिकॉर्ड।
प्र: शिकायत कहाँ करूँ?
उ: पहले privacy@yogshalastudio.in पर लिखें। जवाब से संतुष्ट न हों, तो Data Protection Board of India में शिकायत कर सकते हैं।
```

## वेबसाइट की गोपनीयता नीति में क्या लिखना ज़रूरी है

> गोपनीयता नीति विज़िटर को बताती है कि आप कौन हैं, आपकी वेबसाइट कौन-सा निजी डेटा लेती है, क्यों, जहाँ क़ानून माँगे वहाँ किस क़ानूनी आधार पर, किसके साथ शेयर करती है, कितने समय रखती है, और लोग अपना डेटा कैसे देख, सुधार या मिटवा सकते हैं। अगर कोई चैटबॉट विज़िटर के मैसेज पढ़ता है, तो वह भी लिखें। भारत में यह Digital Personal Data Protection Act, 2023 के दायरे में आता है। यह आम जानकारी है, क़ानूनी सलाह नहीं।

1. **अपने बिज़नेस के बारे में बताएँ.** बिज़नेस का नाम, वेबसाइट और वह देश जहाँ से आप काम करते हैं। ड्राफ़्ट उसी देश के डेटा-सुरक्षा नोट्स पर चलता है। फ़ॉर्म भारत से शुरू होता है।
2. **डेटा और सर्विस लिखें.** आपकी साइट क्या लेती है (कॉन्टैक्ट फ़ॉर्म, ऑर्डर, न्यूज़लेटर) और कौन-सी सर्विस उसे छूती हैं: एनालिटिक्स, पेमेंट गेटवे, ईमेल, होस्टिंग, चैट।
3. **बताएँ कि वेबसाइट चैट है या नहीं.** अगर विज़िटर आपकी साइट पर चैट कर सकते हैं, तो हाँ चुनें। ड्राफ़्ट में एक हिस्सा जुड़ता है कि चैट क्या लेती है और जवाब AI मॉडल लिखता है।
4. **जाँचें, फिर पब्लिश करें.** हर [ब्रैकेट वाली जगह] भरें, ड्राफ़्ट को नीचे के नोट्स से मिलाएँ, नीति का लिंक फ़ुटर में और हर फ़ॉर्म के पास लगाएँ, और FAQ अपने चैटबॉट में पेस्ट करें।

भारत की छोटी वेबसाइट के लिए गोपनीयता नीति का ढाँचा कुछ ऐसा होता है। हर हेडिंग किसी एक सवाल का जवाब है जो विज़िटर या रेगुलेटर पूछता है। क्रम वही रखें; जगहों में वह भरें जो आपके लिए सच है।

**गोपनीयता नीति का टेम्पलेट (ढाँचा)**

```text
[बिज़नेस का नाम] की गोपनीयता नीति

हम कौन हैं
[बिज़नेस का नाम] [वेबसाइट] चलाता है। इस नीति के बारे में सवाल: [प्राइवेसी संपर्क]।

हम कौन-सा डेटा लेते हैं, और क्यों
- [हर डेटा और उसका मक़सद, जैसे: आपके मैसेज का जवाब देने के लिए कॉन्टैक्ट फ़ॉर्म से नाम और ईमेल]

हम किसके साथ शेयर करते हैं
- [हर सर्विस का नाम, और वह आपके लिए क्या करती है]

हम डेटा कितने समय रखते हैं
[अवधि, या आप उसे कैसे तय करते हैं]

सहमति वापस लेना और आपके अधिकार
अपने डेटा का सारांश देखने, उसे सुधारने या मिटवाने, या सहमति वापस लेने के लिए [प्राइवेसी संपर्क] पर लिखें।

शिकायत
शिकायत के लिए [शिकायत अधिकारी या संपर्क] को लिखें। जवाब से संतुष्ट न हों, तो आप Data Protection Board of India में शिकायत कर सकते हैं।

इस नीति में बदलाव
कोई भी बदलाव हम इसी पेज पर डालेंगे और नीचे की तारीख़ बदल देंगे।

आख़िरी अपडेट: [तारीख़]
```

नीति का लिंक हर पेज के फ़ुटर में और हर उस फ़ॉर्म के पास लगाएँ जो निजी डेटा लेता है।

## देश के हिसाब से प्राइवेसी नियम

जनरेटर जिन बाज़ारों को जानता है, उनमें मुख्य क़ानून, रेगुलेटर और वेबसाइट की गोपनीयता नीति में क्या होना चाहिए। ड्राफ़्ट उसी देश की लाइन पर चलता है जो आप चुनते हैं।

| देश | मुख्य क़ानून और रेगुलेटर | नीति में क्या होना चाहिए | अपने बिज़नेस के लिए जाँचें |
| --- | --- | --- | --- |
| भारत | Digital Personal Data Protection Act, 2023 और DPDP Rules, 2025। रेगुलेटर: Data Protection Board of India। | अपने आप में पूरा, आसान नोटिस: डेटा की अलग-अलग लिस्ट और मक़सद, सहमति कैसे वापस लें, अधिकार कैसे इस्तेमाल करें, Board में शिकायत कैसे करें। सवालों के लिए संपर्क; शिकायत सुनने की प्रक्रिया। | Rules चरणों में लागू होते हैं: नोटिस वाले नियम समेत ज़्यादातर ज़िम्मेदारियाँ नवंबर 2025 के 18 महीने बाद। 18 साल से कम के लोग बच्चे हैं और उनके लिए माता-पिता की जाँचने लायक़ सहमति चाहिए। |
| अमेरिका | कोई एक संघीय क़ानून नहीं। California Online Privacy Protection Act (CalOPPA); California Consumer Privacy Act (CCPA, CPRA से संशोधित); COPPA; FTC Act section 5। | CalOPPA, कैलिफ़ोर्निया के लोगों से डेटा लेने वाली साइट के लिए: डेटा और थर्ड पार्टी की श्रेणियाँ, डेटा देखने या बदलने का तरीक़ा, बदलाव कैसे बताए जाएँगे, लागू होने की तारीख़, Do Not Track पर आपका जवाब, और क्या दूसरे लोग साइटों के पार यूज़र को ट्रैक करते हैं। | CCPA सिर्फ़ एक सीमा के ऊपर लागू होता है: $26,625,000 से ज़्यादा कमाई, 1,00,000 या ज़्यादा उपभोक्ताओं या परिवारों का डेटा, या आधी कमाई डेटा बेचने या शेयर करने से। साइट 13 साल से कम के बच्चों के लिए हो तो COPPA। दूसरे राज्यों के क़ानून। |
| यूके | UK GDPR और Data Protection Act 2018। रेगुलेटर: ICO। | आप कौन हैं, मक़सद और क़ानूनी आधार, कितने समय रखते हैं, अधिकार (देखना, सुधारना, मिटवाना, सीमित करना, आपत्ति, पोर्टेबिलिटी), आपसे और ICO से शिकायत का अधिकार, पाने वाले, ट्रांसफ़र, ऑटोमेटेड फ़ैसले। | कुकी की सहमति, कुछ छोटी छूटों के साथ जैसे सिर्फ़ साइट सुधारने वाले एनालिटिक्स। डेटा प्रोटेक्शन ऑफ़िसर सिर्फ़ कुछ मामलों में। 13 से कम उम्र के लिए माता-पिता की सहमति। |
| यूरोपीय संघ | General Data Protection Regulation (EU) 2016/679। हर सदस्य देश में एक सुपरवाइज़री अथॉरिटी। | GDPR article 13 की लिस्ट: पहचान और संपर्क, मक़सद और क़ानूनी आधार, पाने वाले, EU के बाहर ट्रांसफ़र और उनकी सुरक्षा, कितने समय रखते हैं, छह अधिकार, सहमति वापस लेना, अथॉरिटी से शिकायत, ऑटोमेटेड फ़ैसले। | EU के बाहर हैं और वहाँ के लोगों को सर्विस देते हैं तो EU प्रतिनिधि। डेटा प्रोटेक्शन ऑफ़िसर सिर्फ़ कुछ मामलों में। ग़ैर-ज़रूरी कुकीज़ के लिए सहमति। 16 से कम (या देश की कम उम्र) के लिए माता-पिता की सहमति। |
| जर्मनी | GDPR, साथ में Federal Data Protection Act (BDSG) और TDDDG। रेगुलेटर: आपके राज्य की डेटा प्रोटेक्शन अथॉरिटी। | वह सब जो GDPR में है। | अगर 20 या ज़्यादा लोग नियमित रूप से निजी डेटा ऑटोमेटेड तरीक़े से प्रोसेस करते हैं, तो डेटा प्रोटेक्शन ऑफ़िसर। कुकीज़ के लिए सहमति, जब तक बिल्कुल ज़रूरी न हों (section 25 TDDDG)। |
| फ़्रांस | GDPR, साथ में Loi Informatique et Libertés (78-17)। रेगुलेटर: CNIL। | वह सब जो GDPR में है। नाबालिगों के लिए जानकारी उनकी समझ के शब्दों में। | नाबालिग 15 से अकेले सहमति दे सकते हैं। कुकी की सहमति, जहाँ मना करना मानने जितना आसान हो। |
| स्पेन | GDPR, साथ में Ley Orgánica 3/2018 (LOPDGDD) और LSSI। रेगुलेटर: AEPD। | वह सब जो GDPR में है; परतों में दी जा सकती है, पहले बुनियादी जानकारी और बाक़ी का लिंक। | नाबालिग 14 से अकेले सहमति दे सकते हैं। कुकी की सहमति, जब तक बिल्कुल ज़रूरी न हों। कमर्शियल ईमेल में unsubscribe का पता। |
| ब्राज़ील | LGPD (Lei 13.709/2018)। रेगुलेटर: ANPD। | मक़सद, तरीक़ा और अवधि, कंट्रोलर की पहचान और संपर्क, शेयरिंग, ज़िम्मेदारियाँ, और article 18 के अधिकार। डेटा प्रोटेक्शन ऑफ़िसर (encarregado) का संपर्क। | छोटे प्रोसेसिंग एजेंट को encarregado रखना ज़रूरी नहीं, पर संपर्क का एक रास्ता देना होगा। विदेश ट्रांसफ़र सिर्फ़ बताए गए मामलों में। |
| मेक्सिको | निजी पक्षों के पास निजी डेटा पर संघीय क़ानून। अथॉरिटी: Secretaría Anticorrupción y Buen Gobierno। | एक प्राइवेसी नोटिस (aviso de privacidad)। हम मौजूदा क़ानून का आधिकारिक टेक्स्ट नहीं पढ़ पाए, इसलिए ड्राफ़्ट सामान्य रहता है। | पब्लिश करने से पहले मौजूदा क़ानून और अथॉरिटी की गाइड जाँचें। |
| सऊदी अरब | Personal Data Protection Law (Royal Decree M/19, M/148 से संशोधित) और उसके Implementing Regulations। शिकायत: SDAIA। | डेटा लेने से पहले उपलब्ध नीति: मक़सद, डेटा, कैसे लिया, रखा और नष्ट किया जाता है, अधिकार और उनका इस्तेमाल; साथ में क़ानूनी आधार, ज़रूरी या वैकल्पिक डेटा, पाने वाले, विदेश ट्रांसफ़र, अवधि और सहमति वापस लेने का तरीक़ा। | देश के बाहर ट्रांसफ़र सिर्फ़ अनुमति वाले मक़सद से। डेटा प्रोटेक्शन ऑफ़िसर सिर्फ़ कुछ मामलों में। मार्केटिंग के लिए पहले सहमति। |
| UAE | Federal Decree-Law No. 45 of 2021, 2 जनवरी 2022 से लागू। रेगुलेटर: UAE Data Office। | मक़सद, UAE के अंदर और बाहर पाने वाले, विदेश में प्रोसेसिंग की सुरक्षा; माँगने पर डेटा के प्रकार, अवधि, ऑटोमेटेड फ़ैसले और शिकायत का तरीक़ा। | जिन फ़्री-ज़ोन कंपनियों का अपना डेटा क़ानून है, वे उसी पर चलती हैं। कोई आम legitimate-interest आधार नहीं। जाँचें कि Executive Regulations लागू हुए या नहीं। |
| स्विट्ज़रलैंड | Federal Act on Data Protection (FADP), संशोधित, 1 सितंबर 2023 से लागू। रेगुलेटर: FDPIC। | पहचान और संपर्क, मक़सद, पाने वाले, और विदेश में देने पर देश और सुरक्षा। GDPR जैसी क़ानूनी आधारों की लिस्ट नहीं। | स्विस प्रतिनिधि सिर्फ़ तब, जब कोई विदेशी बिज़नेस बड़े पैमाने पर, नियमित और ज़्यादा जोखिम वाली प्रोसेसिंग करे। |
| कनाडा | PIPEDA। रेगुलेटर: Office of the Privacy Commissioner। क्यूबेक: Law 25 और Commission d'accès à l'information। | कौन ज़िम्मेदार है और उनसे कैसे संपर्क करें, डेटा कैसे देखें, आपके पास क्या है और कैसे इस्तेमाल करते हैं। क्यूबेक: ज़िम्मेदार व्यक्ति, गवर्नेंस नीतियाँ और आसान भाषा की गोपनीयता नीति। | अल्बर्टा, ब्रिटिश कोलंबिया और क्यूबेक के अपने क़ानून हैं। क्यूबेक: ट्रैकिंग या प्रोफ़ाइलिंग डिफ़ॉल्ट रूप से बंद; क्यूबेक से बाहर डेटा भेजने से पहले आकलन। |
| अर्जेंटीना | Ley 25.326। रेगुलेटर: AAIP। | मक़सद और पाने वाले, डेटाबेस और उसे कौन चलाता है, जवाब देना वैकल्पिक है या नहीं, जवाब न देने के नतीजे, देखना, सुधारना और मिटवाना। | कुछ डेटाबेस AAIP में रजिस्टर कराने होते हैं। ट्रांसफ़र सिर्फ़ पर्याप्त सुरक्षा वाले देशों में। |
| कोलंबिया | Ley 1581 de 2012 और Decreto 1377 de 2013। रेगुलेटर: SIC। | डेटा प्रोसेसिंग नीति: आपका संपर्क, प्रोसेसिंग और मक़सद, अधिकार, अनुरोध कौन और कैसे सँभालता है, लागू होने की तारीख़ और डेटाबेस कितने समय रहेगा। | पहले से, साफ़ अनुमति। कुछ डेटाबेस राष्ट्रीय रजिस्टर में दर्ज कराने होते हैं। |
| मिस्र | Personal Data Protection Law No. 151 of 2020। | हम आधिकारिक टेक्स्ट नहीं पढ़ पाए, इसलिए ड्राफ़्ट सामान्य रहता है। | मंत्रालय के मुताबिक़ यह क़ानून निजी डेटा लेने और प्रोसेस करने के लिए लाइसेंस, परमिट और मंज़ूरी माँगता है। पब्लिश करने से पहले जाँचें। |
| रूस | Federal Law No. 152-FZ "On Personal Data"। | निजी डेटा प्रोसेस करने की प्रकाशित नीति, उन पेजों पर जहाँ आप डेटा लेते हैं: डेटा, मक़सद, तरीक़े, रखने की अवधि, नष्ट करना, और लोगों के अधिकार। | रूसी नागरिकों का डेटा रूस के बाहर के डेटाबेस में रखा या प्रोसेस नहीं किया जा सकता। प्रोसेसिंग और विदेश ट्रांसफ़र से पहले अथॉरिटी को सूचना। 1 सितंबर 2025 से सहमति दूसरे डॉक्यूमेंट से अलग। |
| दूसरे देश | कोई क़ानून नहीं बताया गया। | एक सामान्य नीति: आप कौन हैं, क्या लेते हैं और क्यों, शेयरिंग, अवधि, डेटा कैसे देखें, सुधारें या मिटवाएँ, और शिकायत कैसे करें। | अपने देश का क़ानून और उन देशों के क़ानून जाँचें जहाँ आपके विज़िटर हैं। |

तथ्य 14 अक्टूबर 2026 को नीचे दिए आधिकारिक टेक्स्ट और रेगुलेटर पेजों से मिलाए गए। यह छोटा सारांश है, क़ानूनी सलाह नहीं: हर क़ानून में यहाँ से ज़्यादा बारीकियाँ हैं, और क़ानून बदलते हैं। पब्लिश करने से पहले स्रोत देखें या किसी वकील से पूछें।

- [डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023 (इलेक्ट्रॉनिकी और सूचना प्रौद्योगिकी मंत्रालय)](https://www.meity.gov.in/static/uploads/2024/06/2bf1f0e9f04e6fb4f8fef35e82c42aa5.pdf): भारत
- [डिजिटल वैयक्तिक डेटा संरक्षण नियम, 2025 (इलेक्ट्रॉनिकी और सूचना प्रौद्योगिकी मंत्रालय)](https://www.meity.gov.in/static/uploads/2025/11/53450e6e5dc0bfa85ebd78686cadad39.pdf): भारत
- [California Online Privacy Protection Act (Business and Professions Code section 22575)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=BPC&sectionNum=22575): अमेरिका
- [California Consumer Privacy Act: definition of a business (Civil Code section 1798.140)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.140): अमेरिका
- [California Consumer Privacy Act: privacy policy contents (Civil Code section 1798.130)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.130): अमेरिका
- [California Privacy Protection Agency: CPI-adjusted thresholds](https://cppa.ca.gov/regulations/cpi_adjustment.html): अमेरिका
- [COPPA (15 U.S.C. 6502)](https://www.law.cornell.edu/uscode/text/15/6502): अमेरिका
- [FTC: privacy and security guidance for business](https://www.ftc.gov/business-guidance/privacy-security): अमेरिका
- [ICO: what privacy information should we provide?](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/what-privacy-information-should-we-provide/): यूके
- [ICO: a guide to lawful basis](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/a-guide-to-lawful-basis/): यूके
- [ICO: the Data (Use and Access) Act 2025, what it means for organisations](https://ico.org.uk/about-the-ico/what-we-do/legislation-we-cover/data-use-and-access-act-2025/the-data-use-and-access-act-2025-what-does-it-mean-for-organisations/): यूके
- [ICO: storage and access technologies, the exceptions](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/what-are-the-exceptions/): यूके
- [ICO: children, online services and consent](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/childrens-information/children-and-the-uk-gdpr/what-are-the-rules-about-an-iss-and-consent/): यूके
- [ICO: tell people they can complain to you](https://ico.org.uk/for-organisations/how-to-deal-with-data-protection-complaints/how-do-we-prepare-to-handle-data-protection-complaints/): यूके
- [General Data Protection Regulation (EU) 2016/679 (EU Publications Office)](https://publications.europa.eu/resource/celex/32016R0679): यूरोपीय संघ
- [Directive 2009/136/EC (cookie consent, ePrivacy art. 5(3))](https://publications.europa.eu/resource/celex/32009L0136): यूरोपीय संघ
- [BDSG section 38 (data protection officer)](https://www.gesetze-im-internet.de/bdsg_2018/__38.html): जर्मनी
- [BDSG section 40 (state supervisory authorities)](https://www.gesetze-im-internet.de/bdsg_2018/__40.html): जर्मनी
- [TDDDG section 25 (consent for cookies and similar)](https://www.gesetze-im-internet.de/ttdsg/__25.html): जर्मनी
- [Loi Informatique et Libertés (CNIL)](https://www.cnil.fr/fr/la-loi-informatique-et-libertes): फ़्रांस
- [CNIL: cookies et traceurs, que dit la loi ?](https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/que-dit-la-loi): फ़्रांस
- [Ley Orgánica 3/2018 (LOPDGDD), consolidated text](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673): स्पेन
- [Ley 34/2002 (LSSI), consolidated text](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758): स्पेन
- [Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), compiled text](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm): ब्राज़ील
- [Resolução CD/ANPD nº 2/2022 (small processing agents)](https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/regulamentacoes-da-anpd/resolucao-cd-anpd-no-2-de-27-de-janeiro-de-2022): ब्राज़ील
- [Secretaría Anticorrupción y Buen Gobierno (data protection authority notice)](https://www.gob.mx/buengobierno): मेक्सिको
- [Personal Data Protection Law, official English translation (SDAIA)](https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf): सऊदी अरब
- [SDAIA personal data protection knowledge centre (Implementing Regulations, transfer regulation, FAQ)](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter): सऊदी अरब
- [Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data](https://uaelegislation.gov.ae/en/legislations/1972): UAE
- [u.ae: data protection laws](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws): UAE
- [Federal Act on Data Protection (FADP, SR 235.1), as of 1 September 2023](https://www.fedlex.admin.ch/filestore/fedlex.data.admin.ch/eli/cc/2022/491/20230901/en/html/fedlex-data-admin-ch-eli-cc-2022-491-20230901-en-html-1.html): स्विट्ज़रलैंड
- [Federal Data Protection and Information Commissioner (FDPIC)](https://www.edoeb.admin.ch/en): स्विट्ज़रलैंड
- [PIPEDA, Schedule 1 (principles)](https://laws-lois.justice.gc.ca/eng/acts/P-8.6/page-7.html): कनाडा
- [OPC: provincial laws substantially similar to PIPEDA](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/r_o_p/prov-pipeda/): कनाडा
- [OPC: guidelines for obtaining meaningful consent](https://www.priv.gc.ca/en/privacy-topics/collecting-personal-information/consent/gl_omc_201805/): कनाडा
- [Commission d'accès à l'information (Quebec): politique de confidentialité](https://cai.gouv.qc.ca/espace-evolutif-modernisation-lois/thematiques/politique-confidentialite): कनाडा
- [Commission d'accès à l'information (Quebec): collecte de renseignements personnels par les entreprises](https://www.cai.gouv.qc.ca/protection-renseignements-personnels/information-entreprises-privees/collecte-renseignements-personnels_entreprises): कनाडा
- [Ley 25.326 de Protección de los Datos Personales (texto actualizado)](https://servicios.infoleg.gob.ar/infolegInternet/anexos/60000-64999/64790/texact.htm): अर्जेंटीना
- [AAIP: protección de datos personales](https://www.argentina.gob.ar/aaip/datospersonales): अर्जेंटीना
- [Ley Estatutaria 1581 de 2012 (Secretaría del Senado)](http://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html): कोलंबिया
- [Decreto 1377 de 2013 (Función Pública)](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646): कोलंबिया
- [Ministry of Communications and Information Technology: Personal Data Protection Law No. 151 of 2020](https://mcit.gov.eg/en/Media_Center/Press_Room/Press_Releases/63220): मिस्र
- [Federal Law No. 152-FZ "On Personal Data" (official portal, current text)](http://pravo.gov.ru/proxy/ips/?doc_itself=&nd=102108261&page=all&rdk=38): रूस
- [Federal Law No. 156-FZ of 24 June 2025 (separate consent, from 1 September 2025)](http://www.kremlin.ru/acts/bank/52029): रूस

## AI चैट क्लॉज़: विज़िटर को अपनी वेबसाइट चैट के बारे में क्या बताएँ

जैसे ही विज़िटर नाम, ईमेल, फ़ोन या ऑर्डर नंबर टाइप करता है, चैट बॉक्स निजी डेटा ले लेता है। अगर जवाब AI मॉडल लिखता है, तो आपकी नीति में यह आसान शब्दों में होना चाहिए।

- चैट क्या लेती है: मैसेज, विज़िटर की दी कोई भी संपर्क जानकारी, और वह पेज जहाँ से उसने चैट की।
- किसलिए: सवालों के जवाब देने, और ज़रूरत हो तो बातचीत किसी इंसान को देने के लिए।
- कि जवाब AI मॉडल आपकी वेबसाइट और डॉक्यूमेंट से लिखता है, और ग़लती कर सकता है।
- कि आपकी टीम के लोग बातचीत पढ़ सकते हैं।
- कौन-सी कंपनी आपके लिए चैट चलाती है, आपकी दूसरी सर्विस के साथ उसका नाम।
- आप चैट कितने समय रखते हैं, और विज़िटर उसे मिटवाने के लिए कैसे कहे।
- एक लाइन कि विज़िटर चैट में पासवर्ड, OTP, कार्ड नंबर या सेहत की जानकारी न लिखें।

**AI चैट क्लॉज़ (उदाहरण)**

```text
वेबसाइट चैट
जब आप हमारी वेबसाइट पर चैट करते हैं, तो हम आपके मैसेज, आपकी दी गई कोई भी जानकारी (जैसे नाम, ईमेल या फ़ोन नंबर) और वह पेज लेते हैं जिस पर आप थे। हम इनका इस्तेमाल आपके सवाल का जवाब देने और ज़रूरत हो तो आपकी बातचीत हमारी टीम के किसी सदस्य को देने के लिए करते हैं।

चैट में जवाब एक AI मॉडल हमारी वेबसाइट और डॉक्यूमेंट की जानकारी से लिखता है। ये ग़लत हो सकते हैं; किसी ज़रूरी बात के लिए किसी इंसान से बात करने को कहें। आपकी मदद करने और अपने जवाब बेहतर करने के लिए हमारी टीम चैट पढ़ सकती है।

चैट [चैट प्रोवाइडर] देता है, जो हमारी ओर से आपके मैसेज प्रोसेस करता है। हम चैट [आप चैट कितने समय रखते हैं] तक रखते हैं। कोई बातचीत मिटवाने के लिए [प्राइवेसी संपर्क] पर लिखें।

कृपया चैट में पासवर्ड, OTP, कार्ड नंबर या सेहत की जानकारी न लिखें।
```

टूल में "वेबसाइट चैट" के लिए हाँ चुनें, यह हिस्सा आपके लिए लिख दिया जाएगा।

चैट रखने की वही अवधि लिखें जिस पर आप सच में चलते हैं। अगर आपका चैट टूल माँगने पर एक बातचीत नहीं मिटा सकता, तो मिटाने का वादा करने की जगह लिखें कि ऐसे अनुरोध को आप कैसे सँभालते हैं।

## गोपनीयता नीति की आम ग़लतियाँ

- किसी दूसरी साइट की नीति कॉपी करना। उसमें उनकी सर्विस और उनका डेटा है, आपका नहीं, और ऐसे वादे जो शायद आप नहीं निभाते।
- ऐसी सर्विस लिखना जो आप इस्तेमाल नहीं करते, या जो करते हैं उन्हें छोड़ देना। शेयरिंग वाला हिस्सा आज की साइट से मेल खाए।
- एनालिटिक्स, पेमेंट गेटवे या ईमेल प्रोवाइडर इस्तेमाल करते हुए "हम आपका डेटा कभी शेयर नहीं करते" लिखना।
- "डेटा 100% सुरक्षित है" का वादा। बताएँ कि आप क्या करते हैं; गारंटी कभी न दें।
- नीति को "DPDP compliant" या "GDPR compliant" बताना। नीति अनुपालन का एक हिस्सा है, उसका सबूत नहीं।
- संपर्क का तरीक़ा न देना। नीति में लिखे हर अधिकार के इस्तेमाल की एक जगह होनी चाहिए।
- चैट को भूल जाना। विज़िटर चैट बॉक्स में टाइप करते हैं, तो नीति में उसका ज़िक्र हो।
- तारीख़ कभी न बदलना। जब भी कोई सर्विस जोड़ें या डेटा का इस्तेमाल बदलें, "आख़िरी अपडेट" बदलें।

## AI एजेंट को आपकी नीति से प्राइवेसी के सवालों का जवाब देने दें

ईमेल या फ़ोन देने या ऑर्डर करने से पहले विज़िटर प्राइवेसी के वही सवाल पूछते हैं: आप क्या रखते हैं, कौन देखता है, मैं इसे कैसे मिटवाऊँ। सपोर्ट एजेंट आपकी पब्लिश की गई नीति से इनका जवाब दे सकता है।

*एक योग स्टूडियो की गोपनीयता नीति से जवाब देता सपोर्ट एजेंट*

Visitor: Class book karun toh meri details kaun dekhega?

Chatbot: Aapka naam, email aur phone hamare booking provider ke paas jata hai taaki woh aapki class confirm kar sake, aur hamari team ke paas. Hum aapki details bechte nahi hain. Hum kaun-si services use karte hain, uski poori list hamari Privacy Policy mein hai. _(पेज से: Privacy Policy)_

Visitor: Kya aap yeh chat save karte ho?

Chatbot: Haan. Hamari policy ke hisaab se chat 12 mahine rakhi jaati hai taaki team follow up kar sake. Apni chat delete karwane ke liye privacy@yogshalastudio.in par email kar sakte hain. _(पेज से: Privacy Policy)_

Visitor: Mera saara data delete kar do please.

Chatbot: Maine aapki request team ko de di hai. Kaam hone par woh email karke confirm karenge. _(इंसान को दिया गया: डेटा अनुरोध)_

LuckPanda आपकी अपनी वेबसाइट के पेजों से एजेंट बनाता है, तो वह अंदाज़ा लगाने की जगह आपकी पब्लिश की गई नीति से जवाब देता है, और इस टूल का चैटबॉट FAQ आप FAQ एंट्री के रूप में पेस्ट कर सकते हैं। हर चैट History में रहती है, बातचीत और विज़िटर की जानकारी के साथ, ताकि आपकी टीम अनुरोध पर फ़ॉलो-अप कर सके। ऐप से एक अकेली चैट मिटाना अभी उपलब्ध नहीं है, इसलिए रखने की ऐसी अवधि लिखें जिस पर चल सकें, और मिटाने के अनुरोध हाथ से सँभालें।

**अपनी वेबसाइट पर प्राइवेसी के सवालों का जवाब दें** अपनी साइट से ऐसा सपोर्ट एजेंट बनाएँ जो आपकी गोपनीयता नीति से जवाब दे और डेटा के अनुरोध आपकी टीम को दे। [AI कस्टमर सर्विस एजेंट देखें](https://luckpanda.app/hi/chatbot/ai-grahak-seva-agent)

## अक्सर पूछे जाने वाले सवाल

### क्या मेरी वेबसाइट पर गोपनीयता नीति ज़रूरी है?

अगर आपकी वेबसाइट निजी डेटा लेती है, जैसे कॉन्टैक्ट फ़ॉर्म, न्यूज़लेटर, ऑर्डर या एनालिटिक्स, तो ज़्यादातर डेटा-सुरक्षा क़ानून चाहते हैं कि आप लोगों को इसके बारे में बताएँ, और गोपनीयता नीति इसका आम तरीक़ा है। भारत में DPDP Act साफ़, अलग नोटिस माँगता है। कुछ क़ानून सिर्फ़ एक साइज़ के ऊपर लागू होते हैं, इसलिए इस पेज पर अपने देश के नियम देखें।

### भारत का DPDP Act गोपनीयता नीति के बारे में क्या कहता है?

नोटिस अपने आप में पूरा और आसान हो, डेटा की अलग-अलग लिस्ट और मक़सद बताए, और यह बताए कि सहमति कैसे वापस लें, अधिकार कैसे इस्तेमाल करें और Data Protection Board में शिकायत कैसे करें। यह अंग्रेज़ी में या संविधान की आठवीं अनुसूची की किसी भाषा में हो सकता है। Rules चरणों में लागू हो रहे हैं, इसलिए जाँचें कि कौन-से प्रावधान लागू हो चुके हैं।

### क्या मुफ़्त गोपनीयता नीति जनरेटर काफ़ी है?

यह आपकी लिखी जानकारी से एक साफ़ पहला ड्राफ़्ट देता है, तो इसमें आपका असली डेटा और सर्विस होती हैं। यह आपके बिज़नेस के बारे में सब कुछ नहीं जानता और क़ानूनी सलाह नहीं है: जगहें भरें, जिन देशों में सर्विस देते हैं उनके नियम जाँचें, और संवेदनशील डेटा सँभालते हैं तो वकील से पूछें।

### क्या मेरी गोपनीयता नीति में चैटबॉट का ज़िक्र ज़रूरी है?

अगर विज़िटर आपकी साइट की चैट में मैसेज, नाम या ईमेल टाइप कर सकते हैं, तो हाँ: बताएँ कि चैट क्या लेती है, अगर जवाब AI लिखता है तो वह भी, उसे कौन देता है, चैट कौन पढ़ सकता है और आप उन्हें कितने समय रखते हैं।

### गोपनीयता नीति और कुकी नोटिस में क्या फ़र्क़ है?

गोपनीयता नीति आपके सँभाले सारे निजी डेटा को समझाती है। कुकी नोटिस या बैनर डिवाइस पर कुकीज़ और ऐसे टूल्स के बारे में है, और EU व यूके जैसी जगहों पर वहीं ग़ैर-ज़रूरी कुकीज़ के लिए सहमति माँगी जाती है।

अपनी वेबसाइट पर आज़माएँ: https://luckpanda.app/chatbot/try