Privacy Policy

अंतिम अपडेट: 24 अक्टूबर 2026

1. हम कौन हैं

CloudGPU cloudgpu.app पर website और platform चलाता है। यह Privacy Policy बताती है कि हम कौन-सी personal जानकारी इकट्ठा करते हैं, क्यों, किसके साथ साझा करते हैं, कितने समय तक रखते हैं, और आपके क्या अधिकार हैं। Privacy से जुड़े सवालों के लिए संपर्क करें support@cloudgpu.app.

2. हम क्या इकट्ठा करते हैं

  • Account जानकारी: email पता, username, hashed password।
  • Verification: registration के समय भेजा गया एक one-time email verification code।
  • Billing जानकारी: wallet balance, top-up और खर्च की history, instance और API billing records। हम पूरे card numbers न देखते हैं, न store करते हैं: card details card processor के अपने checkout page पर डाली जाती हैं, cloudgpu.app पर नहीं।
  • भुगतान विवरण: आप कैसे top up करते हैं, उसके अनुसार। Card: राशि, मुद्रा, भुगतान status, checkout पर इस्तेमाल किया गया ईमेल पता, और processor द्वारा लौटाए गए checkout और order IDs। Bank transfer: राशि, मुद्रा, भुगतानकर्ता का नाम और आने वाले transfer के लिए बताया गया transfer reference। USDT (TRC-20): हमारे द्वारा दिखाया गया deposit address, भेजने वाले wallet का address, transaction hash, राशि और block time।
  • Usage data: instance बनाने/destroy करने के events, GPU model + region, hourly लागत, template का चुनाव, बुनियादी timing metrics।
  • AI API उपयोग: AI API के हर request (जैसे /v1/chat/completions, /v1/messages, /v1/images/generations, /v1/audio/*) के लिए हम एक usage record store करते हैं: समय, आपका खाता और API key ID, request किया गया मॉडल, किस provider ने उसे serve किया, token counts (input, output, cached input) या अन्य billing units, वसूली गई राशि, परिणाम status या error code, latency, और response stream हुआ था या नहीं। API keys केवल hash और एक छोटे prefix के रूप में store होती हैं, साथ में यह कि हर key आख़िरी बार कब इस्तेमाल हुई। इन records में आपके prompts की सामग्री, आपके भेजे audio या images, या मॉडल के responses नहीं होते। अगर हमारा content filter किसी request को block करता है, तो हम यह record करते हैं कि वह block हुआ, policy category और मेल खाने वाला filter rule, prompt खुद नहीं।
  • Technical data: client IP पता, browser user agent, request timestamps। सुरक्षा और abuse की जाँच के लिए IP पते server logs में रखे जाते हैं।

हम क्या इकट्ठा नहीं करते: आपके GPU instances की सामग्री, आपके अपने instances पर deploy किए गए मॉडलों को भेजे गए prompts, या instance के अंदर आपके द्वारा upload या generate की गई files। Instance आपका है; सामान्य संचालन के दौरान हम उसके अंदर नहीं देख सकते। AI API requests हमारे gateway से केवल इसलिए गुज़रते हैं ताकि उन्हें मॉडल तक भेजा जा सके; हम उनकी सामग्री या responses की कोई copy नहीं रखते।

3. हम आपके data का उपयोग कैसे करते हैं

  • Service देने और चलाने के लिए (instances provision करना, traffic route करना, billing की गणना करना)।
  • Transactional notifications भेजने के लिए (email verification, password reset, low-balance alerts, security notices)।
  • हमारे अपने products, कीमतों और offers के बारे में कभी-कभार emails भेजने के लिए। ऐसे हर email में unsubscribe link होता है, और आप कभी भी "unsubscribe" लिखकर reply करके या support@cloudgpu.app पर email करके opt out कर सकते हैं; transactional notices पर इसका असर नहीं पड़ता।
  • धोखाधड़ी, abuse और acceptable-use उल्लंघनों का पता लगाने और उन्हें रोकने के लिए।
  • कानूनी दायित्वों का पालन करने के लिए (tax, audit, अधिकारियों के वैध अनुरोध)।
  • Service को बेहतर बनाने के लिए (aggregated usage metrics, feature usage analytics)।

हम आपका personal data कभी नहीं बेचते। हम आपके data का उपयोग AI models को train करने के लिए नहीं करते। हम Service पर third-party विज्ञापन नहीं दिखाते।

4. Subprocessors और तृतीय पक्ष

Service चलाने के लिए हम सीमित data नीचे दिए processors के साथ साझा करते हैं:

  • GPU compute suppliers — third-party data-centre और peer-to-peer GPU networks, जो वह असली hardware host करते हैं जिस पर आपके instances चलते हैं। हर supplier को सिर्फ़ आपका instance provision करने के लिए ज़रूरी technical metadata (template image, GPU model, region) मिलता है, आपका CloudGPU account email या billing जानकारी नहीं।
  • Model vendors और providers — जब आप AI API call करते हैं, तो आपका request (prompt, parameters, और आपके भेजे कोई भी audio या images) आपके चुने मॉडल को serve करने वाले model vendor या provider को भेजा जाता है, और उसका response आपको वापस दिया जाता है। हम भेजे गए requests में आपका account email या billing details नहीं जोड़ते। कोई vendor request डेटा कितने समय तक रखता है, यह उस vendor की अपनी शर्तों से तय होता है।
  • Cloudflare — cloudgpu.app के लिए DNS, CDN, DDoS protection और TLS termination। IP, user-agent, request URL सहित सभी आने वाली HTTP requests इसे मिलती हैं।
  • Resend (या समकक्ष) — verification codes और account notices के लिए transactional email delivery। इसे प्राप्तकर्ता का email पता और message body मिलती है।
  • Tencent Cloud — CloudGPU control plane के लिए virtual machine hosting।
  • Creem — हमारा card payment processor (merchant of record)। आप अपने card details Creem के checkout पेज पर दर्ज करते हैं; Creem उन्हें top-up राशि और आपके account email के साथ प्राप्त करता है, जिसे हम checkout पहले से भरने के लिए भेजते हैं। Creem की ज़रूरत के अनुसार, image-generation endpoint को भेजे गए prompts की जाँच भी Creem की content-moderation service करती है; Creem के लिए उनकी पहचान आपके API key ID से होती है, आपके ईमेल से नहीं।
  • Airwallex — bank transfers के लिए receiving account प्रदान करता है। Airwallex transfer details (भुगतानकर्ता का नाम, राशि, मुद्रा, reference) process करता है और आने वाले transfers की जानकारी हमें देता है।
  • USDT (TRC-20) — इसमें कोई payment processor शामिल नहीं है: USDT सीधे on-chain हमारे TRC-20 deposit address पर भेजा जाता है, और आपके खाते में credit करने से पहले हम transaction को सार्वजनिक blockchain डेटा से जाँचते हैं। Transaction (भेजने वाला address, प्राप्त करने वाला address, राशि, transaction hash) TRON blockchain पर सार्वजनिक रूप से दर्ज होता है और इसे न आप मिटा सकते हैं, न हम।

हर subprocessor की अपनी privacy policy है, जो तय करती है कि वह data को कैसे संभालता है।

5. आपका data कहाँ store होता है

CloudGPU control plane (account database, billing और payment records, AI API usage records, application logs) Tencent Cloud पर चलता है।

AI API requests आपके चुने मॉडल को serve करने वाले model vendor या provider द्वारा process किए जाते हैं, जो आपसे अलग देश में स्थित हो सकता है।

Service का उपयोग करके आप स्वीकार करते हैं कि आपका data ऐसे क्षेत्राधिकारों में process हो सकता है जहाँ data-protection कानून आपके यहाँ से अलग हैं। हम personal data को तभी transfer या process करेंगे जब ऐसा करने का कोई वैध आधार हो।

6. Data कितने समय तक रखा जाता है

  • Account data: आपके account के रहने तक, और delete होने के बाद 30 दिन तक रखा जाता है।
  • Billing records: tax और audit अनुपालन के लिए 7 साल तक रखे जाते हैं।
  • सर्वर लॉग (IP, अनुरोध URL): सुरक्षा जाँच के लिए 30 दिन तक रखे जाते हैं, फिर delete या anonymise कर दिए जाते हैं।
  • Instance की सामग्री (GPU instance के अंदर आपका डेटा): हम नहीं रखते। Instance destroy होने पर supplier इसे स्थायी रूप से delete कर देता है।
  • AI API उपयोग रिकॉर्ड: billing, account statements, payment विवादों और दुरुपयोग की रोकथाम के लिए जब तक ज़रूरत हो, तब तक रखे जाते हैं। फ़िलहाल इन्हें किसी तय समय-सारणी पर नहीं हटाया जाता; ऊपर दी गई billing-record की आवश्यकता के अधीन, आप हमसे अपने records हटाने या anonymise करने को कह सकते हैं (section 7 देखें)।

7. आपके अधिकार

आपके क्षेत्राधिकार के कानूनों (GDPR, CCPA, PIPL आदि) के आधार पर, आपके पास ये अधिकार हो सकते हैं:

  • Access — हमारे पास आपके बारे में मौजूद personal data की copy माँगें।
  • सुधार — गलत data ठीक करने के लिए कहें।
  • Deletion — ऊपर बताई retention ज़रूरतों के अधीन, अपना data delete करने के लिए कहें।
  • Portability — अपना data machine-readable format में माँगें।
  • आपत्ति — कुछ तरह की processing पर आपत्ति करें।
  • सहमति वापस लें — सहमति पर आधारित किसी भी processing के लिए।

इनमें से किसी भी अधिकार का उपयोग करने के लिए support@cloudgpu.app पर email करें। हम 30 दिनों के भीतर जवाब देंगे। किसी अनुरोध पर कार्रवाई से पहले हमें आपकी पहचान verify करनी पड़ सकती है।

8. Cookies

Service आपको logged in रखने (एक session token) और UI preferences (theme, बंद किए गए banners) याद रखने के लिए ज़रूरी cookies और local storage का उपयोग करती है। Google Analytics 4 केवल तभी load होता है जब आप consent prompt में analytics cookies स्वीकार करते हैं; अगर आप मना करते हैं, तो यह load नहीं होता। हम एक first-party cookie, cg_ft, भी set करते हैं जो दर्ज करती है कि आप पहली बार कहाँ से आए: referral code, जिस link से आप आए उसके source parameters (जैसे utm_source), ad click ID, referring website और आपके द्वारा खोला गया पहला पेज। इसमें कोई व्यक्तिगत डेटा नहीं होता, और हम इसका उपयोग केवल referrals का credit देने और यह देखने के लिए करते हैं कि कौन-से links sign-ups तक ले जाते हैं। इसे 180 दिनों तक रखा जाता है। हम तृतीय-पक्ष advertising cookies का उपयोग नहीं करते। आप इन्हें कभी भी अपनी browser settings से clear कर सकते हैं; ऐसा करने पर आप log out हो जाएँगे।

9. बच्चे

CloudGPU 18 साल से कम (या आपके क्षेत्राधिकार में वयस्कता की उम्र से कम) बच्चों के लिए नहीं है और हम जानबूझकर उनका data इकट्ठा नहीं करते। अगर आपको लगता है कि किसी बच्चे ने registration किया है, तो हमसे संपर्क करें और हम account delete कर देंगे।

10. सुरक्षा

आपके data की सुरक्षा के लिए हम उचित technical और organisational उपाय करते हैं: encrypted transport (सिर्फ़ HTTPS), hashed passwords (bcrypt), सीमित server access (सिर्फ़ SSH key), database के लिए private subnets। फिर भी कोई system पूरी तरह सुरक्षित नहीं होता, और अपने account credentials सुरक्षित रखने की ज़िम्मेदारी आपकी है।

11. इस policy में बदलाव

सेवा के विकसित होने के साथ हम इस गोपनीयता नीति को अपडेट कर सकते हैं। इस पेज के ऊपर दी गई "अंतिम अपडेट" तारीख बताती है कि सबसे हालिया बदलाव कब किया गया था। महत्वपूर्ण बदलावों की सूचना पंजीकृत उपयोगकर्ताओं को ईमेल से दी जाएगी।

12. संपर्क

Privacy से जुड़े सवालों, अनुरोधों या शिकायतों के लिए email करें support@cloudgpu.app.