प्राइवेसी पॉलिसी
वर्शन 5 · 30 अक्टूबर 2026 – 7 नवंबर 2026
पहले ये बातें जान लें
- क्या: Apple या Google साइन-इन से मिलने वाला रैंडम यूज़र नंबर, हर साल की कढ़ाई का सारांश (तारीख और पैच का प्रकार — टेक्स्ट, फ़ोटो या जगह नहीं), पैच का डिज़ाइन चुनने के लिए छोटा टेक्स्ट, ऐप के इस्तेमाल का रिकॉर्ड, परिचय वेबसाइट (viva.bang9.dev) के विज़िट रिकॉर्ड, और वेब पर ईयर-एंड रिव्यू कढ़ाई को ग्रुप मोड में करते समय छोड़े गए दिखने वाले नाम, एक लाइन और पैच।
- जो शायद अप्रत्याशित लगे: पैच का डिज़ाइन चुनते समय फ़ोटो में दिखी चीज़ों के नाम, इवेंट के टाइटल, Instagram कैप्शन और ख़ुद लिखा टेक्स्ट हमारे सर्वर से होकर अमेरिका की Cloudflare और मॉडल देने वाली कंपनी TypeSafe AI तक जाते हैं (Cloudflare से जवाब न मिलने पर अमेरिका की OpenRouter के ज़रिए — नीचे “AI वर्गीकरण” देखें)। इवेंट के टाइटल में रह गए दूसरे लोगों के नाम भी इसमें शामिल हो सकते हैं।
- विज्ञापन और एनालिटिक्स: सब्सक्रिप्शन से पहले ऐप में Google AdMob और AdMob की चुनी विज्ञापन कंपनी (Liftoff) के विज्ञापन दिखते हैं। कौन-से विज्ञापन और पोस्ट ऐप इंस्टॉल या स्टोर विज़िट तक ले जाते हैं, यह मापने के लिए ऐप और परिचय वेबसाइट Google Analytics और Meta विज्ञापन मापन का इस्तेमाल करते हैं। EU, यूके और स्विट्ज़रलैंड में परिचय वेबसाइट यह नहीं करती, और ऐप पहले पूछता है (विज्ञापनों के लिए Google की विज्ञापन सहमति विंडो से) और अनुमति मिलने के बाद ही करता है। बाकी जगहों पर भी ऐप की सेटिंग्स › विज्ञापन ट्रैकिंग सेटिंग्स (Your Privacy Choices) में या मेरा डेटा न बेचें और न शेयर करें (Your Privacy Choices) में इसे बंद किया जा सकता है (नीचे “विज्ञापन और एनालिटिक्स — सहमति और बंद करने का तरीका” देखें)।
- किसे और कहाँ: सर्वर, डेटाबेस और AI वर्गीकरण (Cloudflare, अमेरिका), सब्सक्रिप्शन की जाँच (RevenueCat, अमेरिका), AI वर्गीकरण का बैकअप रास्ता (OpenRouter, अमेरिका), ऐप अपडेट (Expo, अमेरिका), और ऐप व परिचय वेबसाइट के इस्तेमाल का विश्लेषण (Google, अमेरिका) — यह काम हम इन कंपनियों को सौंपते हैं। Android फ़ोटो लेबल (Google ML Kit), ऐप विज्ञापन (Google AdMob, Liftoff) और विज्ञापन मापन (Meta, अमेरिका) के लिए फ़ोन या ब्राउज़र सीधे उस कंपनी को डेटा भेजता है, और वह कंपनी इसे अपने उद्देश्यों के लिए भी इस्तेमाल करती है।
- कितने समय तक: अकाउंट का डेटा अकाउंट डिलीट करने तक, इस्तेमाल की गिनती 2 दिन, ऐप के इस्तेमाल का रिकॉर्ड और परिचय वेबसाइट के विज़िट रिकॉर्ड लगभग 3 महीने, और ग्रुप मोड वाली ईयर-एंड रिव्यू कढ़ाई अगले साल 31 जनवरी तक।
- अधिकार और संपर्क: ऐप की सेटिंग्स › अकाउंट डिलीट करें से तुरंत डिलीट करें; बाकी डेटा देखने, सुधारने, हटाने या उसकी प्रोसेसिंग रोकने का अनुरोध हमारी संपर्क जानकारी पर करें।
ज़िम्मेदार कौन है और प्राइवेसी से जुड़े सवालों के लिए संपर्क
viva के लिए डेटा न्यासी (Data Fiduciary) — यानी व्यक्तिगत डेटा को कैसे संभालना है, यह तय करने और उसकी ज़िम्मेदारी लेने वाला पक्ष — winterlog studio ("हम") है, और प्राइवेसी से जुड़े सवालों के लिए संपर्क (व्यक्तिगत डेटा से जुड़े सवाल और शिकायतें देखने वाला व्यक्ति) मालिक Hyungu Kang हैं।
- कारोबार का नाम: winterlog studio
- मालिक और प्राइवेसी से जुड़े सवालों के लिए संपर्क: Hyungu Kang
- पता: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
- ईमेल: support@bang9.dev
- फ़ोन: +82 10 9688 1157
- बिज़नेस रजिस्ट्रेशन नंबर: 577-24-02412
इस पॉलिसी के तहत सभी अनुरोध, सवाल और आपत्तियाँ हम ऊपर दिए ईमेल पर ही लेते हैं।
हम कौन-सी जानकारी लेते हैं और किसलिए
हम व्यक्तिगत डेटा सिर्फ़ नीचे दिए उद्देश्यों के लिए इस्तेमाल करते हैं। EU, यूके और स्विट्ज़रलैंड के उपयोगकर्ताओं के लिए ऐप के इस्तेमाल का रिकॉर्ड और ऐप का Google Analytics व Meta विज्ञापन मापन ऐप में अनुमति मिलने के बाद ही होते हैं, और ऐप के पर्सनलाइज़्ड विज्ञापन Google की विज्ञापन सहमति विंडो में सहमति मिलने के बाद ही दिखते हैं (सहमति)। बाकी प्रोसेसिंग अनुबंध (सेवा का इस्तेमाल) का पालन करने के लिए या हमारे वैध हित के आधार पर होती है। कोरिया में इस्तेमाल का विश्लेषण, ऐप विज्ञापन और विज्ञापन मापन को हम प्रोसेसिंग का काम सौंपना (अपना काम किसी और को देकर हमारी ओर से करवाना) मानकर इस पॉलिसी में बताते हैं और इनके लिए अलग से सहमति नहीं लेते (कोरिया का Personal Information Protection Act (PIPA) §26)।
साइन-इन और अकाउंट — एक व्यक्ति का एक अकाउंट, किसी भी फ़ोन पर वही कढ़ाई
इस्तेमाल होने वाली जानकारी साइन-इन यूज़र नंबर, अकाउंट नंबर
आधार अनुबंध का पालन (कोरिया PIPA §15(1)4, GDPR 6(1)(b))
हर साल की कढ़ाई सिंक करना — दूसरे फ़ोन पर या ऐप दोबारा इंस्टॉल करने के बाद वापस पाना
इस्तेमाल होने वाली जानकारी हर साल की कढ़ाई का सारांश
आधार अनुबंध का पालन
पैच का डिज़ाइन चुनना (AI वर्गीकरण)
इस्तेमाल होने वाली जानकारी वर्गीकरण टेक्स्ट
आधार अनुबंध का पालन
सब्सक्रिप्शन की जाँच
इस्तेमाल होने वाली जानकारी अकाउंट नंबर, सब्सक्रिप्शन रिकॉर्ड
आधार अनुबंध का पालन
स्टोर के रिफ़ंड अनुरोध पर कार्रवाई
इस्तेमाल होने वाली जानकारी उस खरीदारी की सेवा दी गई या नहीं, रिफ़ंड पर हमारी राय
आधार अनुबंध का पालन और सेवा की शर्तों पर सहमति (ऐप में पेमेंट करते समय)। EU, यूके और स्विट्ज़रलैंड में यह नहीं किया जाता
दुरुपयोग रोकना — रोज़ के इस्तेमाल की सीमा, ग्रुप मोड वाली ईयर-एंड रिव्यू कढ़ाई में लिखने की गिनती की सीमा
इस्तेमाल होने वाली जानकारी अकाउंट नंबर, छद्मनाम किया गया (pseudonymized) IP पता
आधार वैध हित: ज़रूरत से ज़्यादा और ऑटोमैटिक अनुरोध रोककर सेवा चालू रखना (§15(1)6, GDPR 6(1)(f))
ऐप बेहतर बनाना — लोग किस स्क्रीन पर अटकते हैं, और कौन-से काम दोबारा आने और सब्सक्रिप्शन तक ले जाते हैं, यह देखना
इस्तेमाल होने वाली जानकारी इस्तेमाल का रिकॉर्ड
आधार वैध हित: ऐप को इस्तेमाल में आसान बनाना (EU, यूके और स्विट्ज़रलैंड में सिर्फ़ ऐप में अनुमति देने पर — सहमति, GDPR 6(1)(a))
ऐप अपडेट पाना — स्टोर से गुज़रे बिना सुधरी हुई स्क्रीन और टेक्स्ट पाना
इस्तेमाल होने वाली जानकारी ऐप अपडेट जाँच की जानकारी
आधार अनुबंध का पालन
वेब पर ईयर-एंड रिव्यू कढ़ाई — ग्रुप मोड: लिंक पाने वाले व्यक्ति की छोड़ी गई एक लाइन और पैच को बनाने वाले की कढ़ाई में जोड़ना, और बनाने वाले के चुने समय (तुरंत या 31 दिसंबर) से बनाने वाले को दिखाना
इस्तेमाल होने वाली जानकारी ग्रुप मोड वाली कढ़ाई, छोड़े गए मैसेज
आधार अनुबंध का पालन (बनाने वाला और मैसेज छोड़ने वाला जिस सेवा का इस्तेमाल करते हैं)
सवालों के जवाब देना
इस्तेमाल होने वाली जानकारी भेजने वाले का ईमेल, सवाल का कंटेंट
आधार अनुबंध का पालन
परिचय वेबसाइट के विज़िट का विश्लेषण — लोग कहाँ से आते हैं, स्टोर तक जाते हैं या नहीं, यह देखना
इस्तेमाल होने वाली जानकारी परिचय वेबसाइट के विज़िट रिकॉर्ड, Google Analytics को जाने वाली जानकारी
आधार वैध हित: कौन-सा परिचय और विज्ञापन काम आता है, यह देखकर उसे बेहतर बनाना। EU, यूके और स्विट्ज़रलैंड से आने वालों के लिए यह नहीं किया जाता
वेब टूल के इस्तेमाल का विश्लेषण — फ़ोटो टूल और ईयर-एंड रिव्यू कढ़ाई कहाँ तक इस्तेमाल होते हैं, यह देखना (सिर्फ़ हमारे अपने आँकड़े)
इस्तेमाल होने वाली जानकारी परिचय वेबसाइट के विज़िट रिकॉर्ड
आधार वैध हित: वेब टूल को इस्तेमाल में और आसान बनाना। EU, यूके और स्विट्ज़रलैंड से आने वालों के लिए यह नहीं किया जाता
विज्ञापनों और पोस्ट के नतीजे मापना (Meta)
इस्तेमाल होने वाली जानकारी Meta को जाने वाली जानकारी (विज्ञापन कुकी, देखा गया पेज और पेज इवेंट, IP पता, ब्राउज़र की जानकारी)
आधार वैध हित: विज्ञापन काम कर रहे हैं या नहीं, यह देखना। EU, यूके और स्विट्ज़रलैंड से आने वालों के लिए यह नहीं किया जाता
ऐप के इस्तेमाल का विश्लेषण (Google Analytics) — कौन-से काम दोबारा आने और सब्सक्रिप्शन तक ले जाते हैं, यह देखना
इस्तेमाल होने वाली जानकारी ऐप से Google Analytics को जाने वाली जानकारी
आधार वैध हित। EU, यूके और स्विट्ज़रलैंड में सिर्फ़ ऐप में अनुमति देने पर (सहमति, GDPR 6(1)(a))
ऐप विज्ञापनों के नतीजे मापना (Meta App Events) — किस विज्ञापन से ऐप डाउनलोड हुआ, यह देखना
इस्तेमाल होने वाली जानकारी ऐप से Meta को जाने वाली जानकारी
आधार वैध हित। EU, यूके और स्विट्ज़रलैंड में सिर्फ़ ऐप में अनुमति देने पर (सहमति)
सब्सक्रिप्शन से पहले ऐप में विज्ञापन (Google AdMob, Liftoff) — विज्ञापन दिखाना और मापना
इस्तेमाल होने वाली जानकारी ऐप से विज्ञापन SDK को जाने वाली जानकारी
आधार वैध हित: सब्सक्रिप्शन से पहले इस्तेमाल होने वाली सुविधाएँ विज्ञापनों से चलाना। EU, यूके और स्विट्ज़रलैंड में Google की विज्ञापन सहमति विंडो के बाद ही विज्ञापन माँगे जाते हैं, और पर्सनलाइज़्ड विज्ञापन सिर्फ़ वहाँ सहमति देने पर (सहमति, GDPR 6(1)(a))
साइन-इन प्रदाता (Apple या Google) और उसका दिया रैंडम यूज़र नंबर
कहाँ से साइन-इन करते समय Apple या Google की पुष्टि की हुई वैल्यू
रैंडम अकाउंट नंबर, अकाउंट बनने का समय, सब्सक्रिप्शन से पहले मुफ़्त एंट्री इस्तेमाल हुई है या नहीं
कहाँ से हमारा सर्वर बनाता है
हर साल की कढ़ाई का सारांश: हर पल की तारीख, पैच के प्रकार की id, कैटेगरी, स्रोत (फ़ोटो, कैलेंडर, Instagram, वर्कआउट रिकॉर्ड या ख़ुद लिखा), दूरी और समय; हटाए गए पलों का निशान; फ़ोटो की संख्या; कढ़ाई अभी भर रही है या पूरी हो गई
कहाँ से ऐप अपलोड करता है (सब्सक्रिप्शन के बिना भी)
वर्गीकरण टेक्स्ट: फ़ोटो में दिखी चीज़ों के नाम, इवेंट के टाइटल (पहचाने जा सकने वाले लोगों के नाम हटाकर), Instagram कैप्शन, किसी दिन के बारे में ख़ुद लिखा टेक्स्ट
कहाँ से ऐप भेजता है (“AI से पैच चुनें” पर सहमति देने पर)
सब्सक्रिप्शन जाँच का नतीजा: सब्सक्रिप्शन चालू है या नहीं, ख़त्म होने का समय
कहाँ से RevenueCat से पूछा जाता है
खरीदारी का रिकॉर्ड: अकाउंट नंबर (RevenueCat ग्राहक id), खरीदारी, सब्सक्रिप्शन, रिन्यूअल और रिफ़ंड का रिकॉर्ड, और ऐप का पेमेंट फ़ीचर साथ में जो भेजता है — डिवाइस का प्रकार, OS और ऐप वर्शन, भाषा और देश की सेटिंग, IP पता
कहाँ से ऐप का पेमेंट फ़ीचर (RevenueCat SDK) साइन-इन और सब्सक्रिप्शन के समय सीधे RevenueCat को भेजता है
रोज़ का इस्तेमाल: हर अकाउंट नंबर और हर छद्मनाम किए गए IP पते की गिनती
कहाँ से हमारा सर्वर गिनता है
इस्तेमाल का रिकॉर्ड: डिवाइस की रैंडम id, फ़ोन का प्रकार (iOS या Android), खोली गई स्क्रीन के पाथ का ढाँचा (जैसे /settings), इस्तेमाल किए गए फ़ीचर और उनका नतीजा (जैसे पेमेंट स्क्रीन कहाँ दिखी, अनुमति या सूचनाओं की इजाज़त दी गई या नहीं — प्रकार या रेंज जैसी छोटी वैल्यू), ऐप की भाषा, कनेक्शन का देश, Android पर पहली बार खोलते समय एक बार इंस्टॉल का स्रोत (Google Play के बताए अनुसार पहली बार आने का रास्ता), सब्सक्रिप्शन पेमेंट, रिन्यूअल और स्वतः नवीनीकरण बंद करने का रिकॉर्ड (स्टोर, देश, रकम)
कहाँ से ऐप का रिलीज़ वर्शन भेजता है, और देश Cloudflare IP से बताता है (IP पता ख़ुद नहीं रखा जाता)। सब्सक्रिप्शन लेते समय यही डिवाइस id RevenueCat को भी भेजी जाती है ताकि सब्सक्रिप्शन रिकॉर्ड से जुड़ सके, और सब्सक्रिप्शन रिकॉर्ड RevenueCat हमारे सर्वर को बताता है (अकाउंट नंबर नहीं रखा जाता)
ऐप अपडेट जाँच की जानकारी: IP पता, हर ऐप इंस्टॉल के लिए बनी रैंडम id, फ़ोन का प्रकार (iOS या Android), ऐप वर्शन और अभी चल रहे अपडेट का नंबर, और अगर पिछली बार ऐप किसी गड़बड़ी से रुक गया था तो उस गड़बड़ी का मैसेज
कहाँ से ऐप खुलते समय सीधे Expo के अपडेट सर्वर को भेजी जाती है
ग्रुप मोड वाली कढ़ाई: बनाने वाले का तय किया दिखने वाला नाम, मैसेज देखने का समय (तुरंत या 31 दिसंबर), कढ़ाई के लिंक का नंबर और मालिक वाले लिंक की जाँच के लिए वैल्यू, बनाने का साल और समय, मैसेज छोड़ना बंद होने और हटाए जाने का समय, छोड़े गए मैसेज की गिनती, और सोलो मोड के नतीजे से बनाई गई हो तो हर महीने का पैच (जवाबों का टेक्स्ट नहीं)
कहाँ से वेब पर कढ़ाई बनाते समय ब्राउज़र भेजता है (बिना अकाउंट के)
छोड़े गए मैसेज: छोड़ने वाले का लिखा दिखने वाला नाम, एक लाइन, चुना गया महीना और पैच, छोड़ने का समय, और उस चाबी की जाँच की वैल्यू जिससे छोड़ने वाला अपना मैसेज हटाता है
कहाँ से कढ़ाई का लिंक पाने वाला व्यक्ति मैसेज छोड़ते समय ब्राउज़र भेजता है (बिना अकाउंट के)
लिखने की गिनती: छद्मनाम किए गए IP पते और कढ़ाई के हिसाब से गिनती
कहाँ से सर्वर गिनता है
सवाल वाला ईमेल: भेजने वाले का ईमेल पता और कंटेंट
कहाँ से उपयोगकर्ता का भेजा ईमेल
परिचय वेबसाइट के विज़िट रिकॉर्ड: ब्राउज़र की रैंडम id, देखे गए पेज का प्रकार और टैप किया गया बटन व वेब टूल का एक कदम (प्रकार और दायरे जैसी छोटी वैल्यू — लिखा टेक्स्ट, नाम, फ़ोटो या लिंक नंबर नहीं), पहली बार आने का रास्ता (विज्ञापन या पोस्ट लिंक की utm वैल्यू, न हो तो पिछली साइट का प्रकार), पिछली साइट का डोमेन, स्क्रीन की भाषा, कनेक्शन का देश
कहाँ से परिचय वेबसाइट की मापन स्क्रिप्ट भेजती है, और देश Cloudflare IP से बताता है (IP पता ख़ुद नहीं रखा जाता)
Google Analytics और Meta को जाने वाली जानकारी: Google Analytics विज़िटर कुकी, Meta विज्ञापन कुकी, देखे गए पेज का पता और पेज इवेंट (पेज देखा, स्टोर बटन), IP पता, डिवाइस और ब्राउज़र की जानकारी
कहाँ से परिचय वेबसाइट पर ब्राउज़र सीधे Google और Meta को भेजता है। Google IP पते से सिर्फ़ अनुमानित लोकेशन तय करता है और IP पता नहीं रखता
ऐप से Google Analytics को जाने वाली जानकारी: Firebase ऐप इंस्टेंस ID, ऐप इवेंट (साइन-अप, साइन-इन, एंट्री, और जोड़ें, पेमेंट स्क्रीन, पेमेंट शुरू करना, शेयर करना जैसे काम और उनकी तय वैल्यू — पल का टेक्स्ट, फ़ोटो या Instagram कंटेंट नहीं), इन-ऐप खरीदारी (प्रोडक्ट, रकम, करेंसी), डिवाइस की जानकारी, IP पते से तय अनुमानित लोकेशन, iPhone विज्ञापन आइडेंटिफ़ायर (सिर्फ़ ऐप ट्रैकिंग की अनुमति देने पर)
कहाँ से ऐप के अंदर Google Analytics (Firebase) सीधे Google को भेजता है। Google IP पता नहीं रखता
ऐप से Meta को जाने वाली जानकारी: Meta SDK की बनाई रैंडम ID, ऐप इंस्टॉल और खोलना, साइन-अप, पहली एंट्री, पेमेंट शुरू करना, इन-ऐप खरीदारी (प्रोडक्ट, रकम, करेंसी), IP पता, डिवाइस की जानकारी, डिवाइस का विज्ञापन आइडेंटिफ़ायर (Android, और ऐप ट्रैकिंग की अनुमति देने वाला iPhone)
कहाँ से ऐप के अंदर Meta App Events (Meta SDK) सीधे Meta को भेजता है
ऐप से विज्ञापन SDK को जाने वाली जानकारी (सिर्फ़ सब्सक्रिप्शन से पहले — Google AdMob और AdMob की चुनी विज्ञापन कंपनी Liftoff): विज्ञापन आइडेंटिफ़ायर (Android विज्ञापन ID, ऐप ट्रैकिंग की अनुमति देने वाले iPhone का IDFA), IP पता और उससे तय अनुमानित लोकेशन, डिवाइस और ऐप की जानकारी (मॉडल, OS, ऐप वर्शन, भाषा), विज्ञापन देखने और टैप करने का रिकॉर्ड और विज्ञापन डायग्नोस्टिक जानकारी, विज्ञापन सहमति की स्थिति
कहाँ से ऐप के अंदर हर कंपनी का SDK (Google AdMob, Liftoff) सीधे उस कंपनी को भेजता है
हमारे सर्वर को कॉल करते समय साइन-इन टोकन (साइन-इन बनाए रखने वाली वैल्यू, 180 दिन तक इस्तेमाल होती है) साथ जाता है। टोकन फ़ोन की सुरक्षित स्टोरेज में रखा जाता है।
दूसरे लोगों की जानकारी
इवेंट के टाइटल, Instagram कैप्शन और ख़ुद लिखे टेक्स्ट में परिवार या दोस्तों के नाम या उपनाम हो सकते हैं। भेजने से पहले फ़ोन पहचाने जा सकने वाले लोगों के नाम हटा देता है, लेकिन हो सकता है कि सारे नाम न हटें। यह टेक्स्ट उपयोगकर्ता के फ़ोन (कैलेंडर, Instagram एक्सपोर्ट फ़ाइल) से या उपयोगकर्ता के लिखे टेक्स्ट से आता है, और सिर्फ़ पैच का डिज़ाइन चुनने में इस्तेमाल होता है। सर्वर यह टेक्स्ट सेव नहीं करता और वर्गीकरण पूरा होते ही उसे हटा देता है; सिर्फ़ ऐसा वर्गीकरण रिकॉर्ड बचता है जो किसी अकाउंट से जुड़ा नहीं होता।
वेब पर ईयर-एंड रिव्यू कढ़ाई को ग्रुप मोड में करते समय, कढ़ाई का लिंक पाने वाले व्यक्ति की छोड़ी गई एक लाइन और दिखने वाला नाम कढ़ाई बनाने वाले के लिए होते हैं, और उनमें बनाने वाले या दूसरे लोगों के बारे में बातें हो सकती हैं। यह मैसेज छोड़ने वाला ख़ुद लिखकर भेजता है, और इसका इस्तेमाल सिर्फ़ बनाने वाले तक पहुँचाने के लिए होता है। बनाने वाले का नाम और छोड़ने वाले का नाम व पैच कढ़ाई का लिंक रखने वाले किसी को भी तुरंत दिखते हैं, और एक लाइन सिर्फ़ मालिक वाला लिंक रखने वाला बनाने वाला, अपने चुने समय (तुरंत या 31 दिसंबर) से देखता है। बनाने वाला छोड़ने वाले का नाम नतीजे की तस्वीर में डालकर शेयर कर सकता है। यह सब अगले साल 31 जनवरी तक हटा दिया जाता है।
उन लोगों को अलग से न बताने की वजह: हमें नहीं पता कि मैसेज में आए लोग कौन हैं या उनसे कैसे संपर्क करें (वर्गीकरण टेक्स्ट हम सेव भी नहीं करते), इसलिए उन्हें बताने का कोई तरीका नहीं है (GDPR 14(5)(b))। अनुरोध करने पर हम इस पॉलिसी के ज़रिए स्रोत बताते हैं।
सिर्फ़ फ़ोन पर होने वाले काम और ऐप की अनुमतियाँ
- फ़ोटो देखना: फ़ोटो में दिखी चीज़ों के नाम (जैसे “कैफ़े” या “कप”) सिर्फ़ फ़ोन के अपने फ़ीचर (iOS Vision, Android ML Kit) से पढ़े जाते हैं। फ़ोटो के पिक्सेल, फ़ोटो फ़ाइल और फ़ोटो id कहीं भी अपलोड नहीं किए जाते।
- फ़ोटो की लोकेशन: फ़ोटो में दर्ज लोकेशन (GPS) फ़ोन पर पढ़ी जाती है और सिर्फ़ फ़ोन के कैश में रखी जाती है। इसे सर्वर पर नहीं भेजा जाता, और सर्वर लोकेशन फ़ील्ड वाले अनुरोध स्वीकार नहीं करता।
- कैलेंडर: कैलेंडर इवेंट सिर्फ़ पढ़े जाते हैं, बदले नहीं जाते। इवेंट के टाइटल और जगह सिर्फ़ फ़ोन पर रहते हैं (टाइटल सिर्फ़ वर्गीकरण के समय, लोगों के नाम हटाकर भेजा जाता है)।
- वर्कआउट रिकॉर्ड: Apple Health या Health Connect से सिर्फ़ वर्कआउट की तारीख और प्रकार पढ़कर फ़ोन पर ही पैच में बदला जाता है। दूरी, वर्कआउट का समय या हार्ट रेट जैसे आँकड़े न इस्तेमाल किए जाते हैं, न सेव किए जाते हैं, और Health ऐप में कुछ नहीं लिखा जाता। पढ़े गए वर्कआउट रिकॉर्ड विज्ञापन, मार्केटिंग या बिक्री के लिए इस्तेमाल नहीं होते; सिर्फ़ कढ़ाई में जोड़े गए दिन (तारीख, पैच का प्रकार, स्रोत) बाकी पलों की तरह कढ़ाई के सारांश में सर्वर पर रखे जाते हैं।
- Instagram एक्सपोर्ट फ़ाइल: दी गई zip फ़ाइल सिर्फ़ फ़ोन पर खोली जाती है।
- ख़ुद लिखा टेक्स्ट और जोड़ी गई फ़ोटो की कॉपी: फ़ोन में ऐप के फ़ोल्डर में रहते हैं।
- परिचय वेबसाइट पर “आज के बारे में एक लाइन लिखें”: लिखी गई लाइन ब्राउज़र के अंदर ही पैच में बदलती है और कहीं नहीं भेजी जाती।
- वेब पर ईयर-एंड रिव्यू कढ़ाई का सोलो मोड: जवाब सिर्फ़ ब्राउज़र के अंदर इस्तेमाल होते हैं और कहीं नहीं भेजे जाते। लिंक बनाने पर जवाब पते में # के बाद वाले हिस्से में रखे जाते हैं; यह हिस्सा हमारे सर्वर तक नहीं जाता, और लिंक पाने वाला व्यक्ति जवाब देख सकता है।
फ़ोन पर रखी चीज़ें सेटिंग्स › साइन आउट करें या अकाउंट डिलीट करें इस्तेमाल करने पर, या ऐप डिलीट करने पर, साथ में हट जाती हैं। कोई अनुमति बंद करने पर उसके बाद वह डेटा नहीं पढ़ा जाता।
ऐप की सभी अनुमतियाँ वैकल्पिक हैं। अनुमति न देने पर भी लिखकर एंट्री जोड़ी जा सकती है।
फ़ोटो (iOS फ़ोटो लाइब्रेरी, Android फ़ोटो या चुनी गई फ़ोटो)
क्यों एल्बम में उस साल की फ़ोटो देखना और एंट्री में फ़ोटो जोड़ना
ज़रूरी है या नहीं वैकल्पिक
फ़ोटो की लोकेशन (Android मीडिया लोकेशन)
क्यों फ़ोटो जहाँ ली गई, उस जगह से यात्रा और जगह वाले पैच चुनना (सिर्फ़ फ़ोन पर)
ज़रूरी है या नहीं वैकल्पिक
फ़ोटो सेव करना (iOS)
क्यों स्टोरी कार्ड को फ़ोटो ऐप में सेव करना
ज़रूरी है या नहीं वैकल्पिक
कैलेंडर
क्यों इवेंट से उस साल के काम ढूँढना (सिर्फ़ पढ़ना)
ज़रूरी है या नहीं वैकल्पिक
हेल्थ (iOS Health के वर्कआउट, Android Health Connect के एक्सरसाइज़ और पिछले रिकॉर्ड)
क्यों वर्कआउट के दिन और प्रकार से पैच बनाना (सिर्फ़ पढ़ना)
ज़रूरी है या नहीं वैकल्पिक
बंद करने का तरीका: iPhone पर सेटिंग्ज़ › viva, Android पर सेटिंग › ऐप्लिकेशन › viva › अनुमतियाँ में कभी भी बंद करें। हेल्थ के लिए iPhone पर सेटिंग्ज़ › स्वास्थ्य › डेटा ऐक्सेस और डिवाइस › viva में, और Android पर Health Connect ऐप में बंद करें।
रखने की अवधि और हटाने का तरीका
साइन-इन प्रदाता और रैंडम यूज़र नंबर
क्यों साइन-इन, अकाउंट ढूँढना
कितने समय तक अकाउंट डिलीट करने तक
रैंडम अकाउंट नंबर, बनने का समय, सब्सक्रिप्शन से पहले मुफ़्त एंट्री इस्तेमाल हुई या नहीं, AI वर्गीकरण पर सहमति दी गई या नहीं और कब
क्यों अकाउंट, सब्सक्रिप्शन से पहले मुफ़्त एंट्री की जानकारी, AI वर्गीकरण की सहमति का रिकॉर्ड
कितने समय तक अकाउंट डिलीट करने तक
हर साल की कढ़ाई का सारांश (तारीख, पैच का प्रकार, कैटेगरी, स्रोत, दूरी और समय, हटाने का निशान, फ़ोटो की संख्या, स्थिति)
क्यों दूसरे फ़ोन पर वही कढ़ाई देखना
कितने समय तक अकाउंट डिलीट करने तक
मेरे पैच (फ़ोटो से अलग की गई मुख्य चीज़ की डॉट तस्वीर, धागे के रंग, दिया गया नाम, बनाने और बदलने का समय)
क्यों दूसरे फ़ोन पर वही पैच इस्तेमाल करना
कितने समय तक अकाउंट डिलीट करने तक (ऐप में हटाए गए पैच की तस्वीर और नाम हटा दिए जाते हैं, और सिर्फ़ हटाने का निशान रहता है)
किसी दूसरे व्यक्ति वाली फ़ोटो से बने मेरे पैच की तस्वीर और नाम
क्यों दूसरे फ़ोन पर वही पैच इस्तेमाल करना (किसी और काम में इस्तेमाल नहीं होता)
कितने समय तक उस पैच के साथ हटा दिया जाता है
वर्गीकरण टेक्स्ट (फ़ोटो में दिखी चीज़ों के नाम, नाम हटाए गए इवेंट के टाइटल, कैप्शन, ख़ुद लिखा टेक्स्ट)
क्यों पैच का डिज़ाइन चुनना
कितने समय तक सेव नहीं किया जाता (भेजकर ख़त्म)
वर्गीकरण टेक्स्ट में रह गए दूसरे लोगों के नाम या उपनाम
क्यों पैच का डिज़ाइन चुनना (और किसी काम में नहीं)
कितने समय तक सेव नहीं किया जाता (भेजकर ख़त्म)
वर्गीकरण रिकॉर्ड (अकाउंट या IP से नहीं जुड़ा)
क्यों एक ही टेक्स्ट दोबारा न पूछना
कितने समय तक बनने से 1 वर्ष
अकाउंट नंबर और छद्मनाम किए गए IP पते के हिसाब से रोज़ का इस्तेमाल
क्यों दुरुपयोग रोकना
कितने समय तक मिलने के दिन से 2 दिन
सब्सक्रिप्शन चालू है या नहीं, ख़त्म होने का समय
क्यों सब्सक्रिप्शन की जाँच (सब्सक्रिप्शन रहने तक रखा जाता है, अकाउंट डिलीट होने पर भी हटता है)
कितने समय तक सब्सक्रिप्शन ख़त्म होने के 1 दिन बाद
RevenueCat के खरीदारी और सब्सक्रिप्शन रिकॉर्ड
क्यों सब्सक्रिप्शन की जाँच और वापस लाना
कितने समय तक अकाउंट डिलीट करने का अनुरोध करने तक
पेमेंट रिकॉर्ड (खरीदारी, सब्सक्रिप्शन शुरू होने, रिन्यूअल, ट्रायल शुरू होने, सब्सक्रिप्शन रद्द करने, अवधि ख़त्म होने और रिफ़ंड का प्रकार, प्रोडक्ट, रकम, करेंसी, देश, स्टोर का लेन-देन नंबर, छद्मनाम किया गया अकाउंट नंबर)
क्यों क़ानून के तहत लेन-देन का रिकॉर्ड रखना
कितने समय तक पेमेंट की तारीख से 5 साल (अकाउंट डिलीट करने पर भी रहता है)
पेमेंट रिकॉर्ड के साथ जोड़ी गई डिवाइस की रैंडम id और पहली बार आने का रास्ता
क्यों यह देखना कि कौन-से काम सब्सक्रिप्शन तक ले जाते हैं
कितने समय तक पेमेंट रिकॉर्ड के साथ, पेमेंट की तारीख से 5 साल (अकाउंट डिलीट करने पर भी रहता है)
इस्तेमाल का रिकॉर्ड (डिवाइस की रैंडम id, फ़ोन का प्रकार, स्क्रीन, फ़ीचर और उनका नतीजा, भाषा, देश, Android इंस्टॉल का स्रोत, सब्सक्रिप्शन रिकॉर्ड)
क्यों ऐप बेहतर बनाना — कौन-से काम दोबारा आने और सब्सक्रिप्शन तक ले जाते हैं
कितने समय तक मिलने के दिन से 3 महीने
परिचय वेबसाइट के विज़िट रिकॉर्ड (ब्राउज़र की रैंडम id, देखा गया पेज, टैप किए गए बटन और वेब टूल के कदम, पहली बार आने का रास्ता, पिछली साइट का डोमेन, भाषा, देश)
क्यों परिचय वेबसाइट के विज़िट का विश्लेषण
कितने समय तक मिलने के दिन से 3 महीने
Google Analytics को जाने वाले विज़िट रिकॉर्ड (विज़िटर कुकी, देखा गया पेज, पेज इवेंट, अनुमानित लोकेशन, डिवाइस और ब्राउज़र की जानकारी)
क्यों परिचय वेबसाइट के विज़िट का विश्लेषण (Google रखता है)
कितने समय तक मिलने के दिन से 2 महीने
Meta को जाने वाली विज्ञापन मापन जानकारी (विज्ञापन कुकी, देखा गया पेज, पेज इवेंट, IP पता, ब्राउज़र की जानकारी)
क्यों विज्ञापनों और पोस्ट के नतीजे मापना
कितने समय तक हम नहीं रखते — Meta को मिली जानकारी Meta की पॉलिसी के अनुसार
ऐप से Google Analytics को जाने वाला इस्तेमाल का रिकॉर्ड (ऐप इंस्टेंस ID, ऐप इवेंट, इन-ऐप खरीदारी, डिवाइस की जानकारी, अनुमानित लोकेशन)
क्यों ऐप के इस्तेमाल का विश्लेषण (Google रखता है)
कितने समय तक मिलने के दिन से 2 महीने
ऐप से Meta को जाने वाली विज्ञापन मापन जानकारी (Meta SDK की बनाई रैंडम ID, ऐप इंस्टॉल और खोलना, साइन-अप, पहली एंट्री, पेमेंट शुरू करना, इन-ऐप खरीदारी, IP पता, डिवाइस की जानकारी, विज्ञापन आइडेंटिफ़ायर)
क्यों ऐप विज्ञापनों के नतीजे मापना
कितने समय तक हम नहीं रखते — Meta को मिली जानकारी Meta की पॉलिसी के अनुसार
ऐप से विज्ञापन SDK (Google AdMob, Liftoff) को जाने वाली विज्ञापन जानकारी (विज्ञापन आइडेंटिफ़ायर, IP पता और अनुमानित लोकेशन, डिवाइस और ऐप की जानकारी, विज्ञापनों पर प्रतिक्रिया और डायग्नोस्टिक जानकारी, विज्ञापन सहमति की स्थिति)
क्यों सब्सक्रिप्शन से पहले ऐप में विज्ञापन दिखाना और मापना
कितने समय तक हम नहीं रखते — हर कंपनी को मिली जानकारी उस कंपनी की पॉलिसी के अनुसार
ऐप अपडेट जाँच की जानकारी (IP पता, हर इंस्टॉल के लिए बनी रैंडम id, फ़ोन का प्रकार, ऐप वर्शन, अपडेट नंबर, पिछली गड़बड़ी का मैसेज)
क्यों ऐप अपडेट पाना
कितने समय तक हम नहीं रखते — Expo को मिली जानकारी Expo की पॉलिसी के अनुसार
पुराने टेस्ट वर्शन के स्नैपशॉट रिकॉर्ड (खरीदारी नंबर सहित)
क्यों अब इस्तेमाल नहीं होता
कितने समय तक अब इस्तेमाल न होने वाला डेटा है, इसलिए हटाया जाता है
ग्रुप मोड वाली ईयर-एंड रिव्यू कढ़ाई (बनाने वाले का दिखने वाला नाम, लिंक नंबर, मालिक वाले लिंक की जाँच की वैल्यू, मैसेज देखने का समय, बनाने का समय, हर महीने का पैच)
क्यों दोस्तों के मैसेज बनाने वाले तक पहुँचाना
कितने समय तक बनाने के अगले साल 31 जनवरी तक (बनाने वाला पहले हटा दे तो तभी)
छोड़े गए मैसेज (छोड़ने वाले का दिखने वाला नाम, एक लाइन, महीना और पैच, छोड़ने का समय, हटाने वाली चाबी की जाँच की वैल्यू)
क्यों बनाने वाले तक पहुँचाना
कितने समय तक कढ़ाई के साथ अगले साल 31 जनवरी तक (बनाने वाला या छोड़ने वाला पहले हटा दे तो तभी)
छोड़े गए मैसेज में लिखे बनाने वाले या दूसरे लोगों के नाम और बातें
क्यों बनाने वाले तक पहुँचाना (किसी और काम में नहीं)
कितने समय तक छोड़े गए मैसेज के साथ हटा दिया जाता है
छद्मनाम किए गए IP पते और कढ़ाई के हिसाब से लिखने की गिनती
क्यों दुरुपयोग रोकना
कितने समय तक मिलने के दिन से 3 दिन
सवाल वाले ईमेल (ईमेल पता, कंटेंट)
क्यों सवालों के जवाब देना
कितने समय तक मिलने के दिन से 3 वर्ष
फ़ोटो, फ़ोटो में दिखी चीज़ों के नाम, फ़ोटो की लोकेशन, फ़ोटो id, एंट्री में जोड़ी गई फ़ोटो की कॉपी, मेरे पैच बनाते समय चुनी गई या खींची गई फ़ोटो और उससे अलग की गई तस्वीर
क्यों पैच चुनना और मेरे पैच बनाना (सिर्फ़ फ़ोन पर)
कितने समय तक सिर्फ़ फ़ोन पर (ऐप डिलीट करने पर साथ में हट जाता है)
इवेंट के टाइटल, जगह और तारीख
क्यों उस साल के काम ढूँढना (सिर्फ़ फ़ोन पर)
कितने समय तक सिर्फ़ फ़ोन पर (ऐप डिलीट करने पर साथ में हट जाता है)
वर्कआउट की तारीख और प्रकार (Apple Health, Health Connect)
क्यों वर्कआउट वाले दिनों को पैच में बदलना (सिर्फ़ फ़ोन पर, आँकड़े इस्तेमाल नहीं होते)
कितने समय तक सिर्फ़ फ़ोन पर (ऐप डिलीट करने पर साथ में हट जाता है)
ख़ुद लिखा टेक्स्ट, Instagram एक्सपोर्ट फ़ाइल, साइन-इन टोकन
क्यों कढ़ाई भरना, साइन-इन (सिर्फ़ फ़ोन पर)
कितने समय तक सिर्फ़ फ़ोन पर (ऐप डिलीट करने पर साथ में हट जाता है)
क़ानून के तहत अलग से रखे जाने वाले पेमेंट रिकॉर्ड विक्रेता Apple और Google अपनी पॉलिसी के अनुसार रखते हैं। जो डेटा हमें क़ानून के तहत रखना होता है (ऊपर की टेबल में सवाल वाले ईमेल), उसे बाकी डेटा से अलग करके सिर्फ़ उसी अवधि तक रखा जाता है।
हटाना (डेटा इस तरह मिटाना कि वापस न आ सके): ऐप की सेटिंग्स › अकाउंट डिलीट करें से अकाउंट डिलीट करने पर अकाउंट, साइन-इन कनेक्शन, हर साल की कढ़ाई का सारांश, सब्सक्रिप्शन जाँच और अकाउंट नंबर के हिसाब से गिना गया इस्तेमाल डेटाबेस से तुरंत हटा दिया जाता है (ऐप न हो तो अकाउंट डिलीट करना)। बाकी डेटा ऊपर की टेबल की अवधि ख़त्म होने पर हटाया जाता है, और RevenueCat के खरीदारी रिकॉर्ड अनुरोध करने पर हम हटाते हैं। हटाया गया डेटा डेटाबेस के बैकअप में ज़्यादा से ज़्यादा 30 दिन रहता है और फिर मिट जाता है।
काम किसे सौंपा गया, किसे दिया जाता है और देश के बाहर ट्रांसफ़र
प्रोसेसिंग का काम सौंपना: हम नीचे दी गई कंपनियों को काम सौंपते हैं। शर्तों और डेटा प्रोसेसिंग अनुबंध में तय होता है कि वे डेटा सिर्फ़ सौंपे गए काम के लिए इस्तेमाल करें, और हम उनसे इस पॉलिसी जितनी ही सुरक्षा की माँग करते हैं।
Cloudflare, Inc.
सौंपा गया काम सर्वर और डेटाबेस चलाना, इस्तेमाल का रिकॉर्ड और पेमेंट रिकॉर्ड सेव करना, सपोर्ट ईमेल आगे भेजना, AI वर्गीकरण मॉडल चलाना
देश संयुक्त राज्य
650 Industries, Inc.
सौंपा गया काम ऐप अपडेट पहुँचाना
देश संयुक्त राज्य
Google LLC
सौंपा गया काम ऐप के इस्तेमाल का विश्लेषण (Google Analytics for Firebase)
देश संयुक्त राज्य
Google LLC
सौंपा गया काम परिचय वेबसाइट के विज़िट का विश्लेषण (Google Analytics)
देश संयुक्त राज्य
NAVER Corp.
सौंपा गया काम सपोर्ट ईमेल इनबॉक्स
देश दक्षिण कोरिया
OpenRouter, Inc.
सौंपा गया काम Cloudflare से जवाब न मिलने वाले AI वर्गीकरण (छोटे टेक्स्ट से पैच का डिज़ाइन चुनना) को आगे पहुँचाना
देश संयुक्त राज्य
RevenueCat, Inc.
सौंपा गया काम सब्सक्रिप्शन खरीदारी की पुष्टि और रिकॉर्ड, सब्सक्रिप्शन पेमेंट को इस्तेमाल के रिकॉर्ड से जोड़ना
देश संयुक्त राज्य
TypeSafe AI, Inc. (मॉडल देने वाली कंपनी)
सौंपा गया काम पैच का डिज़ाइन चुनने (AI वर्गीकरण) की गणना
देश संयुक्त राज्य
साइन-इन Apple (Apple से साइन इन) और Google (Google से साइन इन) संभालते हैं, और पेमेंट विक्रेता Apple (App Store) और Google (Google Play) संभालते हैं — उन शर्तों और पॉलिसी के अनुसार जो उपयोगकर्ता और उनके बीच सीधे तय हुई हैं। हमें सिर्फ़ उनका पुष्टि किया हुआ यूज़र नंबर और सब्सक्रिप्शन का नतीजा मिलता है।
तीसरे पक्ष को देना (डेटा किसी और को उसके अपने उद्देश्य के लिए देना) हम नीचे की टेबल के अलावा नहीं करते। अदालत के वारंट जैसे क़ानून में तय मामले इसके अपवाद हैं।
Google LLC — policies.google.com/privacy
देश अमेरिका
जानकारी Android फ़ोटो लेबल फ़ीचर (ML Kit) के इस्तेमाल के आँकड़े: डिवाइस मॉडल, OS वर्शन, ऐप का नाम और वर्शन, फ़ीचर इस्तेमाल की गिनती, प्रोसेसिंग का समय, हर इंस्टॉल के लिए बनी रैंडम id (फ़ोटो या लेबल का कंटेंट नहीं)
पाने वाले का उद्देश्य ML Kit ठीक से काम कर रहा है या नहीं, यह मापना और सुधारना, दुरुपयोग पकड़ना (Google का अपना उद्देश्य)
कब और कैसे Android पर फ़ोटो देखते समय फ़ोन से सीधे Google को, एन्क्रिप्टेड कनेक्शन से
रखने की अवधि Google की पॉलिसी के अनुसार
मना करने का तरीका और उसका नतीजा फ़ोटो की अनुमति बंद करने पर फ़ोटो लेबल फ़ीचर के साथ यह भी रुक जाता है। तब फ़ोटो से पैच नहीं चुने जाते
Meta Platforms, Inc. — facebook.com/privacy/policy
देश अमेरिका
जानकारी परिचय वेबसाइट की Meta विज्ञापन कुकी, देखे गए पेज का पता और पेज इवेंट (पेज देखा, स्टोर बटन), IP पता, ब्राउज़र की जानकारी
पाने वाले का उद्देश्य विज्ञापनों और पोस्ट के नतीजे मापना, और Meta की पॉलिसी के अनुसार विज्ञापन चुनने और सुधारने में भी इस्तेमाल (Meta का अपना उद्देश्य)
कब और कैसे परिचय वेबसाइट (viva.bang9.dev) खोलते समय और स्टोर बटन टैप करते समय ब्राउज़र से सीधे Meta को, एन्क्रिप्टेड कनेक्शन से
रखने की अवधि Meta की पॉलिसी के अनुसार
मना करने का तरीका और उसका नतीजा बेचने और शेयर करने से मना करने (इस पॉलिसी का Your Privacy Choices हिस्सा) पर या ब्राउज़र के GPC सिग्नल भेजने पर नहीं भेजा जाता। मना करने से साइट और ऐप के इस्तेमाल पर कोई असर नहीं पड़ता। EU, यूके और स्विट्ज़रलैंड से आने वालों की जानकारी नहीं भेजी जाती
Meta Platforms, Inc. — facebook.com/privacy/policy
देश अमेरिका
जानकारी ऐप में Meta SDK की बनाई रैंडम ID, ऐप इंस्टॉल और खोलना, साइन-अप, पहली एंट्री, पेमेंट शुरू करना, इन-ऐप खरीदारी (प्रोडक्ट, रकम, करेंसी), IP पता, डिवाइस की जानकारी, डिवाइस का विज्ञापन आइडेंटिफ़ायर (Android, और ऐप ट्रैकिंग की अनुमति देने वाला iPhone)
पाने वाले का उद्देश्य ऐप विज्ञापनों के नतीजे मापना (इंस्टॉल को विज्ञापन से जोड़ना), और Meta की पॉलिसी के अनुसार विज्ञापन चुनने और सुधारने में भी इस्तेमाल (Meta का अपना उद्देश्य)
कब और कैसे ऐप इस्तेमाल करते समय फ़ोन से सीधे Meta को, एन्क्रिप्टेड कनेक्शन से
रखने की अवधि Meta की पॉलिसी के अनुसार
मना करने का तरीका और उसका नतीजा बंद करने का तरीका नीचे “विज्ञापन और एनालिटिक्स — सहमति और बंद करने का तरीका” में है। बंद करने से ऐप के इस्तेमाल पर कोई असर नहीं पड़ता। EU, यूके और स्विट्ज़रलैंड में सिर्फ़ ऐप में अनुमति देने पर भेजा जाता है
Google LLC — policies.google.com/privacy
देश अमेरिका
जानकारी ऐप का विज्ञापन आइडेंटिफ़ायर (Android विज्ञापन ID, ऐप ट्रैकिंग की अनुमति देने वाले iPhone का IDFA), IP पता और अनुमानित लोकेशन, डिवाइस और ऐप की जानकारी, विज्ञापन देखने और टैप करने का रिकॉर्ड और विज्ञापन डायग्नोस्टिक जानकारी, विज्ञापन सहमति की स्थिति
पाने वाले का उद्देश्य सब्सक्रिप्शन से पहले ऐप में विज्ञापन दिखाना और मापना, और Google की पॉलिसी के अनुसार विज्ञापन चुनने और सुधारने में भी इस्तेमाल (Google का अपना उद्देश्य)
कब और कैसे सब्सक्रिप्शन से पहले ऐप के विज्ञापन माँगते समय फ़ोन से सीधे Google को, एन्क्रिप्टेड कनेक्शन से
रखने की अवधि Google की पॉलिसी के अनुसार
मना करने का तरीका और उसका नतीजा सब्सक्रिप्शन लेने पर ऐप विज्ञापन नहीं माँगता। पर्सनलाइज़्ड विज्ञापन और विज्ञापन आइडेंटिफ़ायर बंद करने का तरीका नीचे “विज्ञापन और एनालिटिक्स — सहमति और बंद करने का तरीका” में है। दोनों ही स्थितियों में ऐप के इस्तेमाल पर कोई असर नहीं पड़ता। EU, यूके और स्विट्ज़रलैंड में Google की विज्ञापन सहमति विंडो के बाद ही भेजा जाता है
Liftoff Mobile, Inc. — liftoff.ai/privacy-policy
देश अमेरिका
जानकारी ऐप का विज्ञापन आइडेंटिफ़ायर (Android विज्ञापन ID, ऐप ट्रैकिंग की अनुमति देने वाले iPhone का IDFA), IP पता और अनुमानित लोकेशन, डिवाइस और ऐप की जानकारी, विज्ञापन देखने और टैप करने का रिकॉर्ड, विज्ञापन सहमति की स्थिति
पाने वाले का उद्देश्य AdMob के चुने विज्ञापन सब्सक्रिप्शन से पहले ऐप में दिखाना और मापना, और Liftoff की पॉलिसी के अनुसार विज्ञापन चुनने और सुधारने में भी इस्तेमाल (Liftoff का अपना उद्देश्य)
कब और कैसे सब्सक्रिप्शन से पहले ऐप के विज्ञापन माँगने और AdMob के Liftoff का विज्ञापन चुनने पर फ़ोन से सीधे Liftoff को, एन्क्रिप्टेड कनेक्शन से
रखने की अवधि Liftoff की पॉलिसी के अनुसार
मना करने का तरीका और उसका नतीजा सब्सक्रिप्शन लेने पर ऐप विज्ञापन नहीं माँगता। पर्सनलाइज़्ड विज्ञापन और विज्ञापन आइडेंटिफ़ायर बंद करने का तरीका नीचे “विज्ञापन और एनालिटिक्स — सहमति और बंद करने का तरीका” में है। दोनों ही स्थितियों में ऐप के इस्तेमाल पर कोई असर नहीं पड़ता। EU, यूके और स्विट्ज़रलैंड में Google की विज्ञापन सहमति विंडो के बाद ही भेजा जाता है
Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy
देश अमेरिका
जानकारी उस खरीदारी की सेवा दी गई या नहीं, रिफ़ंड पर हमारी राय
पाने वाले का उद्देश्य उस खरीदारी का रिफ़ंड करना है या नहीं, यह तय करना (स्टोर का अपना उद्देश्य)
कब और कैसे ऐप में ख़रीदे गए सब्सक्रिप्शन का रिफ़ंड अनुरोध स्टोर तक पहुँचने पर, हमारी ओर से काम करने वाली RevenueCat के ज़रिए उस स्टोर को, एन्क्रिप्टेड कनेक्शन से
रखने की अवधि स्टोर की पॉलिसी के अनुसार
मना करने का तरीका और उसका नतीजा सिर्फ़ ऐप में पेमेंट किए गए सब्सक्रिप्शन पर लागू। EU, यूके और स्विट्ज़रलैंड में यह नहीं किया जाता
देश के बाहर ट्रांसफ़र (व्यक्तिगत डेटा दूसरे देश में भेजना या दूसरे देश से उसे देखने देना) नीचे की टेबल की सौंपी गई कंपनियों और ऊपर की तीसरे पक्ष वाली टेबल के पाने वालों को होता है। सर्वर, सब्सक्रिप्शन जाँच, AI वर्गीकरण और ऐप अपडेट के लिए ट्रांसफ़र सेवा चलाने के लिए ज़रूरी प्रोसेसिंग का काम सौंपना है, और इसे इस पॉलिसी में बताया गया है (कोरिया PIPA §28-8(1)3)। ऐप और परिचय वेबसाइट के इस्तेमाल का विश्लेषण (Google Analytics), सब्सक्रिप्शन से पहले ऐप विज्ञापन (Google AdMob, Liftoff) और विज्ञापन मापन (Meta) के लिए ट्रांसफ़र ऐसा प्रोसेसिंग का काम सौंपना है जो सेवा के लिए ज़रूरी नहीं है, और इसे भी इस पॉलिसी में बताया गया है।
Cloudflare, Inc. — www.cloudflare.com/privacypolicy/
देश संयुक्त राज्य
भेजी जाने वाली जानकारी अकाउंट नंबर, साइन-इन कनेक्शन, हर साल की कढ़ाई का सारांश, मेरे पैच, सब्सक्रिप्शन जाँच का नतीजा, इस्तेमाल की गिनती, इस्तेमाल का रिकॉर्ड, पेमेंट रिकॉर्ड, गुज़रता हुआ वर्गीकरण टेक्स्ट, सपोर्ट ईमेल, ग्रुप मोड वाली ईयर-एंड रिव्यू कढ़ाई (दिखने वाला नाम, एक लाइन, पैच, लिखने की गिनती)
उद्देश्य सर्वर और डेटाबेस चलाना, इस्तेमाल का रिकॉर्ड और पेमेंट रिकॉर्ड सेव करना, सपोर्ट ईमेल आगे भेजना, AI वर्गीकरण मॉडल चलाना
कब और कैसे जब भी ऐप और वेब सर्वर को कॉल करते हैं, एन्क्रिप्टेड इंटरनेट कनेक्शन से
रखने की अवधि नीचे “रखने की अवधि” टेबल के अनुसार
650 Industries, Inc. — expo.dev/privacy
देश संयुक्त राज्य
भेजी जाने वाली जानकारी IP पता, हर ऐप इंस्टॉल के लिए बनी रैंडम id, फ़ोन का प्रकार, ऐप वर्शन और अभी चल रहे अपडेट का नंबर, पिछली बार ऐप किसी गड़बड़ी से रुका हो तो उस गड़बड़ी का मैसेज
उद्देश्य ऐप अपडेट पहुँचाना
कब और कैसे ऐप खुलते समय फ़ोन से सीधे Expo को, एन्क्रिप्टेड कनेक्शन से
रखने की अवधि Expo की पॉलिसी के अनुसार
Google LLC — firebase.google.com/support/privacy
देश संयुक्त राज्य
भेजी जाने वाली जानकारी Firebase ऐप इंस्टेंस ID, ऐप इवेंट और उनकी तय वैल्यू, इन-ऐप खरीदारी, डिवाइस की जानकारी, IP पते से तय अनुमानित लोकेशन, अनुमति देने पर iPhone विज्ञापन आइडेंटिफ़ायर
उद्देश्य ऐप के इस्तेमाल का विश्लेषण (Google Analytics for Firebase)
कब और कैसे ऐप इस्तेमाल करते समय फ़ोन से सीधे Google को, एन्क्रिप्टेड कनेक्शन से (सिर्फ़ तब, जब इस डिवाइस का विकल्प अनुमति देता हो)
रखने की अवधि मिलने के दिन से 2 महीने
Google LLC — policies.google.com/privacy
देश संयुक्त राज्य
भेजी जाने वाली जानकारी Google Analytics विज़िटर कुकी, देखे गए पेज का पता और पेज इवेंट, IP पते से तय अनुमानित लोकेशन, डिवाइस और ब्राउज़र की जानकारी
उद्देश्य परिचय वेबसाइट के विज़िट का विश्लेषण (Google Analytics)
कब और कैसे परिचय वेबसाइट (viva.bang9.dev) खोलते समय और स्टोर बटन टैप करते समय ब्राउज़र से सीधे Google को, एन्क्रिप्टेड कनेक्शन से (EU, यूके और स्विट्ज़रलैंड से आने वालों और बेचने व शेयर करने से मना कर चुके ब्राउज़र से नहीं भेजा जाता)
रखने की अवधि मिलने के दिन से 2 महीने
OpenRouter, Inc. — openrouter.ai/privacy
देश संयुक्त राज्य
भेजी जाने वाली जानकारी वर्गीकरण टेक्स्ट (फ़ोटो में दिखी चीज़ों के नाम, नाम हटाए गए इवेंट के टाइटल, Instagram कैप्शन, ख़ुद लिखा टेक्स्ट)
उद्देश्य Cloudflare से जवाब न मिलने वाले AI वर्गीकरण (छोटे टेक्स्ट से पैच का डिज़ाइन चुनना) को आगे पहुँचाना
कब और कैसे सिर्फ़ Cloudflare से जवाब न मिलने वाले वर्गीकरण हमारा सर्वर इसके ज़रिए भेजता है (एन्क्रिप्टेड कनेक्शन)
रखने की अवधि सेव नहीं होता (दुरुपयोग की निगरानी के लिए थोड़े समय तक रखना उस कंपनी की शर्तों के अनुसार)
RevenueCat, Inc. — www.revenuecat.com/privacy
देश संयुक्त राज्य
भेजी जाने वाली जानकारी अकाउंट नंबर (RevenueCat ग्राहक id), खरीदारी, सब्सक्रिप्शन, रिन्यूअल और रिफ़ंड का रिकॉर्ड, सब्सक्रिप्शन लेते समय भेजी जाने वाली, इस्तेमाल के रिकॉर्ड की डिवाइस रैंडम id, और ऐप का पेमेंट फ़ीचर साथ में जो भेजता है — डिवाइस का प्रकार, OS और ऐप वर्शन, भाषा और देश की सेटिंग, IP पता
उद्देश्य सब्सक्रिप्शन खरीदारी की पुष्टि और रिकॉर्ड, सब्सक्रिप्शन पेमेंट को इस्तेमाल के रिकॉर्ड से जोड़ना
कब और कैसे साइन-इन के समय, और हर बार सब्सक्रिप्शन लेने या जाँचने पर ऐप और सर्वर से, एन्क्रिप्टेड कनेक्शन से
रखने की अवधि अकाउंट डिलीट करने का अनुरोध करने तक
TypeSafe AI, Inc. (मॉडल देने वाली कंपनी) — typesafe.ai/legal/privacy-policy
देश संयुक्त राज्य
भेजी जाने वाली जानकारी वर्गीकरण टेक्स्ट
उद्देश्य पैच का डिज़ाइन चुनने (AI वर्गीकरण) की गणना
कब और कैसे जब Cloudflare या OpenRouter अनुरोध मॉडल तक पहुँचाते हैं (एन्क्रिप्टेड कनेक्शन)
रखने की अवधि उस कंपनी की शर्तों के अनुसार
मना करने का तरीका और उसका नतीजा: वर्गीकरण टेक्स्ट बाहर न भेजना हो, तो एंट्री में टेक्स्ट न लिखें और “और जोड़ें” से एल्बम, कैलेंडर या Instagram न जोड़ें। तब पैच सिर्फ़ फ़ोन के नियमों से चुने जाते हैं और कम मेल खा सकते हैं। सर्वर और सब्सक्रिप्शन जाँच के बिना साइन-इन और सब्सक्रिप्शन काम नहीं करते, इसलिए इन्हें भी मना करने के लिए अकाउंट डिलीट करना होगा। ग्रुप मोड वाली ईयर-एंड रिव्यू कढ़ाई में कढ़ाई और मैसेज पहुँचाने के लिए उन्हें सर्वर पर रखना ज़रूरी है, इसलिए यह न चाहें तो सोलो मोड इस्तेमाल करें। इस्तेमाल के विश्लेषण, ऐप विज्ञापन और विज्ञापन मापन के लिए ट्रांसफ़र ऊपर की तीसरे पक्ष वाली टेबल और नीचे “विज्ञापन और एनालिटिक्स — सहमति और बंद करने का तरीका” के अनुसार बंद किए जा सकते हैं, और बंद करने से साइट और ऐप के इस्तेमाल पर कोई असर नहीं पड़ता।
यूरोप के उपयोगकर्ताओं का डेटा कोरिया आता है (कोरिया के लिए EU का पर्याप्तता निर्णय 2022/254), और अमेरिकी कंपनियों को EU-U.S. Data Privacy Framework में उस कंपनी की भागीदारी या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ वाली उसकी डेटा प्रोसेसिंग शर्तों के आधार पर भेजा जाता है।
AI वर्गीकरण
- कौन प्रोसेस करता है: हमारा सर्वर Cloudflare (Cloudflare, Inc., अमेरिका) की AI मॉडल चलाने वाली सेवा के ज़रिए TypeSafe AI (TypeSafe AI, Inc., अमेरिका) के बनाए AI मॉडल से पूछता है। जिन अनुरोधों का Cloudflare से जवाब नहीं मिलता, सिर्फ़ उन्हीं का वही टेक्स्ट OpenRouter (OpenRouter, Inc., अमेरिका) के ज़रिए उसी मॉडल से पूछा जाता है। OpenRouter एक बिचौलिया कंपनी है जो अनुरोधों को मॉडल कंपनियों तक पहुँचाती है। मॉडल देने वाली कंपनी TypeSafe AI के साथ हमारा कोई सीधा अनुबंध नहीं है, और उस कंपनी की संपर्क जानकारी, रखने की अवधि, ट्रेनिंग में इस्तेमाल होता है या नहीं, और उसे डेटा भेजने का आधार — इनका जवाब हमें अभी तक नहीं मिला है, इसलिए ये यहाँ नहीं लिखे गए। इस कंपनी से जुड़े सवाल हम हमारी संपर्क जानकारी पर लेते हैं और Cloudflare और OpenRouter के ज़रिए पता करते हैं।
- क्या भेजा जाता है: एक बार में वर्गीकरण टेक्स्ट की एक लाइन — फ़ोटो में दिखी चीज़ों के नाम, नाम हटाए गए इवेंट के टाइटल, Instagram कैप्शन, किसी दिन के बारे में ख़ुद लिखा टेक्स्ट।
- क्या वापस आता है: चुना गया पैच का प्रकार और भरोसे का स्तर, और 2–3 दूसरे विकल्प।
- कितने समय तक: हमारा सर्वर टेक्स्ट सेव नहीं करता; एक ही टेक्स्ट दोबारा न पूछना पड़े, इसके लिए सिर्फ़ ऐसा वर्गीकरण रिकॉर्ड रखता है जो किसी अकाउंट से जुड़ा नहीं होता। Cloudflare, OpenRouter और मॉडल देने वाली कंपनी दुरुपयोग की निगरानी के लिए अनुरोध कुछ समय रख सकती हैं या नहीं, यह उनकी शर्तों पर निर्भर है।
- ट्रेनिंग: हम इस टेक्स्ट से AI को ट्रेन नहीं करते (सेवा की शर्तों में AI वर्गीकरण)।
- मना करना: पहली बार भेजने से पहले ऐप पूछता है। सहमति न देने पर वर्गीकरण टेक्स्ट बाहर नहीं जाता और पैच सिर्फ़ फ़ोन पर चुने जाते हैं। ऐप की सेटिंग्स › AI से पैच चुनें में इसे कभी भी बदला जा सकता है।
विज्ञापन और एनालिटिक्स — डिवाइस पर रखी जाने वाली चीज़ें और टूल
ऐप के इस्तेमाल का रिकॉर्ड हमारे सर्वर पर जमा होने वाले हमारे अपने आँकड़े हैं, और इस्तेमाल का विश्लेषण और विज्ञापन मापन सिर्फ़ तभी चालू होते हैं जब इस डिवाइस पर चुना गया विकल्प इसकी अनुमति देता है। साइन आउट करने या अकाउंट डिलीट करने पर डिवाइस id और Google Analytics व Meta की ID हटा दी जाती हैं, और अगली बार भेजते समय नई बनती हैं। EU, यूके और स्विट्ज़रलैंड से आने वालों के ब्राउज़र में परिचय वेबसाइट कुछ नहीं रखती; बेचने और शेयर करने से मना कर चुके ब्राउज़र में Google और Meta की कुकी नहीं रखी जातीं, और पहले से रखी कुकी भी हटा दी जाती हैं।
इस्तेमाल का रिकॉर्ड (हमारे अपने आँकड़े) — डिवाइस की रैंडम id (सब्सक्रिप्शन लेते समय RevenueCat को भी भेजी जाती है)
कंपनी (देश) हम, winterlog studio (कोरिया); स्टोरेज Cloudflare (अमेरिका); डिवाइस id को जोड़ने वाली RevenueCat, Inc. (अमेरिका)
उद्देश्य ऐप बेहतर बनाना — लोग किस स्क्रीन पर अटकते हैं, और कौन-से काम दोबारा आने और सब्सक्रिप्शन तक ले जाते हैं, यह देखना
रखने की अवधि मिलने के दिन से 3 महीने (RevenueCat को भेजी गई डिवाइस id खरीदारी रिकॉर्ड के साथ अकाउंट डिलीट होने तक)
ज़रूरी है या नहीं नहीं — नीचे “सहमति और बंद करने का तरीका” के अनुसार आपत्ति की जा सकती है (EU, यूके और स्विट्ज़रलैंड में सिर्फ़ अनुमति देने पर)
साइन-इन टोकन
कंपनी (देश) हम, winterlog studio (कोरिया)
उद्देश्य साइन-इन बनाए रखना
रखने की अवधि साइन आउट करने या ऐप डिलीट करने तक (180 दिन बाद टोकन काम नहीं करता)
ज़रूरी है या नहीं हाँ
RevenueCat SDK
कंपनी (देश) RevenueCat, Inc. (अमेरिका)
उद्देश्य सब्सक्रिप्शन खरीदारी की पुष्टि और रिकॉर्ड, खरीदारी वापस लाना
रखने की अवधि अकाउंट डिलीट करने का अनुरोध करने तक
ज़रूरी है या नहीं हाँ — सब्सक्रिप्शन के लिए (रोकने के लिए अकाउंट और ऐप डिलीट करें)
Expo ऐप अपडेट — हर इंस्टॉल के लिए बनी रैंडम id
कंपनी (देश) 650 Industries, Inc. (अमेरिका)
उद्देश्य ऐप अपडेट पाना
रखने की अवधि Expo की पॉलिसी के अनुसार (रैंडम id ऐप डिलीट करने तक फ़ोन पर)
ज़रूरी है या नहीं हाँ — ऐप अपडेट के लिए (रोकने के लिए ऐप डिलीट करें)
ML Kit (Android)
कंपनी (देश) Google LLC (अमेरिका)
उद्देश्य फ़ोटो लेबल फ़ीचर का काम और परफ़ॉर्मेंस समझना
रखने की अवधि Google की पॉलिसी के अनुसार
ज़रूरी है या नहीं सिर्फ़ फ़ोटो लेबल फ़ीचर इस्तेमाल करते समय — फ़ोटो की अनुमति बंद करने पर रुक जाता है
Google Analytics for Firebase (ऐप) — ऐप इंस्टेंस ID
कंपनी (देश) Google LLC (अमेरिका)
उद्देश्य ऐप के इस्तेमाल का विश्लेषण
रखने की अवधि मिलने के दिन से 2 महीने
ज़रूरी है या नहीं नहीं — सेटिंग्स › विज्ञापन ट्रैकिंग सेटिंग्स (Your Privacy Choices) में बंद किया जा सकता है
Meta App Events (ऐप) — Meta SDK की बनाई रैंडम ID, अनुमति देने पर विज्ञापन आइडेंटिफ़ायर
कंपनी (देश) Meta Platforms, Inc. (अमेरिका)
उद्देश्य ऐप विज्ञापनों के नतीजे मापना
रखने की अवधि Meta की पॉलिसी के अनुसार
ज़रूरी है या नहीं नहीं — सेटिंग्स › विज्ञापन ट्रैकिंग सेटिंग्स (Your Privacy Choices) में बंद किया जा सकता है
Google AdMob (ऐप, सिर्फ़ सब्सक्रिप्शन से पहले) — विज्ञापन आइडेंटिफ़ायर, विज्ञापन सहमति की स्थिति
कंपनी (देश) Google LLC (अमेरिका)
उद्देश्य ऐप में विज्ञापन दिखाना और मापना
रखने की अवधि Google की पॉलिसी के अनुसार (विज्ञापन सहमति की स्थिति ऐप डिलीट करने तक फ़ोन पर)
ज़रूरी है या नहीं नहीं — सिर्फ़ सब्सक्रिप्शन से पहले इस्तेमाल होता है। पर्सनलाइज़्ड विज्ञापन सेटिंग्स › विज्ञापन ट्रैकिंग सेटिंग्स (Your Privacy Choices) में बंद किए जा सकते हैं (EU, यूके और स्विट्ज़रलैंड में Google की विज्ञापन सहमति विंडो से)
Liftoff Monetize SDK (ऐप, सिर्फ़ सब्सक्रिप्शन से पहले — AdMob के चुने विज्ञापन) — विज्ञापन आइडेंटिफ़ायर
कंपनी (देश) Liftoff Mobile, Inc. (अमेरिका)
उद्देश्य ऐप में विज्ञापन दिखाना और मापना
रखने की अवधि Liftoff की पॉलिसी के अनुसार
ज़रूरी है या नहीं नहीं — सिर्फ़ सब्सक्रिप्शन से पहले इस्तेमाल होता है। पर्सनलाइज़्ड विज्ञापन सेटिंग्स › विज्ञापन ट्रैकिंग सेटिंग्स (Your Privacy Choices) में बंद किए जा सकते हैं (EU, यूके और स्विट्ज़रलैंड में Google की विज्ञापन सहमति विंडो से)
परिचय वेबसाइट के विज़िट रिकॉर्ड (हमारे अपने आँकड़े) — ब्राउज़र स्टोरेज में रैंडम id, utm वैल्यू और पहली बार आने का रास्ता
कंपनी (देश) हम, winterlog studio (कोरिया); स्टोरेज Cloudflare (अमेरिका)
उद्देश्य परिचय वेबसाइट के विज़िट का विश्लेषण
रखने की अवधि ब्राउज़र स्टोरेज की वैल्यू मिटाने तक (utm वैल्यू और पहली बार आने का रास्ता 7 दिन बाद नए सिरे से तय होते हैं), सर्वर रिकॉर्ड मिलने के दिन से 3 महीने
ज़रूरी है या नहीं नहीं — नीचे “सहमति और बंद करने का तरीका” के अनुसार बंद किया जा सकता है
Google Analytics 4 — विज़िटर कुकी
कंपनी (देश) Google LLC (अमेरिका)
उद्देश्य परिचय वेबसाइट के विज़िट का विश्लेषण
रखने की अवधि कुकी 2 साल, Google को मिले रिकॉर्ड मिलने के दिन से 2 महीने
ज़रूरी है या नहीं नहीं — बेचने और शेयर करने से मना करने या GPC से बंद
Meta पिक्सेल — विज्ञापन कुकी
कंपनी (देश) Meta Platforms, Inc. (अमेरिका)
उद्देश्य विज्ञापनों और पोस्ट के नतीजे मापना
रखने की अवधि कुकी 90 दिन, Meta को मिली जानकारी Meta की पॉलिसी के अनुसार
ज़रूरी है या नहीं नहीं — बेचने और शेयर करने से मना करने या GPC से बंद
बेचने और शेयर करने से मना करने वाली कुकी
कंपनी (देश) हम, winterlog studio (कोरिया)
उद्देश्य इस ब्राउज़र का मना करना याद रखना
रखने की अवधि 400 दिन
ज़रूरी है या नहीं हाँ — मना करने का पालन करने के लिए ज़रूरी
Google यह जानकारी कैसे इस्तेमाल करता है, यह पार्टनर साइटों की जानकारी के इस्तेमाल पर Google की गाइड में बताया गया है।
Google, Meta और Liftoff सहित दूसरी कंपनियाँ कुकी, वेब बीकन और विज्ञापन आइडेंटिफ़ायर जैसी तकनीकों से इस साइट, ऐप और इंटरनेट की दूसरी जगहों से जानकारी इकट्ठा कर सकती हैं या पा सकती हैं, और उसे विज्ञापन दिखाने, मापने और पर्सनलाइज़्ड विज्ञापन चुनने में इस्तेमाल कर सकती हैं। पर्सनलाइज़्ड विज्ञापनों के लिए इस्तेमाल से मना करने के लिए Google विज्ञापन सेटिंग, Meta विज्ञापन सेटिंग, aboutads.info या youronlinechoices.eu इस्तेमाल करें।
विज्ञापन और एनालिटिक्स — सहमति और बंद करने का तरीका
- ऐप — कोरिया और बाकी जगहें: ऐप की सेटिंग्स › विज्ञापन ट्रैकिंग सेटिंग्स (Your Privacy Choices) में “अनुमति न दें” चुनने पर Google Analytics और Meta विज्ञापन मापन बंद हो जाते हैं और उनकी फ़ोन पर रखी ID हट जाती हैं, और ऐप सिर्फ़ गैर-पर्सनलाइज़्ड विज्ञापन माँगता है। इस्तेमाल के रिकॉर्ड पर आपत्ति के लिए हमारी संपर्क जानकारी पर बताएँ।
- ऐप — EU, यूके और स्विट्ज़रलैंड (देश पता न चलने पर भी): ऐप पहले पूछता है, और अनुमति मिलने के बाद ही इस्तेमाल का रिकॉर्ड, Google Analytics और Meta विज्ञापन मापन चालू करता है। “अनुमति न दें” चुनने पर तीनों रुक जाते हैं और फ़ोन पर रखी ID (डिवाइस id सहित) हट जाती हैं। विज्ञापनों के लिए पहली बार विज्ञापन माँगते समय Google की विज्ञापन सहमति विंडो (UMP) दिखाई जाती है और विकल्प चुनने के बाद ही विज्ञापन माँगे जाते हैं; पर्सनलाइज़्ड विज्ञापन सिर्फ़ तभी इस्तेमाल होते हैं जब उस विंडो में सहमति दी गई हो और इस डिवाइस का विकल्प भी अनुमति देता हो। यह विंडो दिखाने के लिए विज्ञापन SDK पहले Google को डिवाइस और ऐप की जानकारी भेज सकता है। सेटिंग्स › विज्ञापन ट्रैकिंग सेटिंग्स (Your Privacy Choices) में इसे कभी भी बदला जा सकता है।
- iPhone पर ऐप ट्रैकिंग की अनुमति (ATT): सिर्फ़ उन डिवाइस पर जहाँ Google Analytics और Meta विज्ञापन मापन चालू हैं (EU, यूके और स्विट्ज़रलैंड में ऐप में अनुमति देने के बाद ही), App Tracking Transparency (ATT) विंडो से एक बार पूछा जाता है। अनुमति देने पर ही विज्ञापन आइडेंटिफ़ायर (IDFA) Google और Meta को भेजा जाता है; अनुमति न देने पर विज्ञापन आइडेंटिफ़ायर के बिना भेजा जाता है (विज्ञापन से हुए इंस्टॉल Apple के SKAdNetwork से गिने जाते हैं)। ऐप विज्ञापन (Google AdMob, Liftoff) भी इसी अनुमति के अनुसार चलते हैं। बाद में बंद करने के लिए iPhone की सेटिंग्ज़ › गोपनीयता और सुरक्षा › ट्रैकिंग में viva को बंद करें।
- विज्ञापन आइडेंटिफ़ायर: Meta विज्ञापन मापन यह मापने के लिए कि किस विज्ञापन को देखकर ऐप डाउनलोड हुआ, और सब्सक्रिप्शन से पहले के ऐप विज्ञापन, विज्ञापन चुनने और मापने के लिए डिवाइस का विज्ञापन आइडेंटिफ़ायर इस्तेमाल करते हैं — Android पर विज्ञापन ID, iPhone पर ATT में अनुमति देने पर IDFA। Google Analytics सिर्फ़ iPhone पर अनुमति देने पर IDFA इस्तेमाल करता है। Android पर फ़ोन की सेटिंग में विज्ञापन (या Google › विज्ञापन) में जाकर विज्ञापन ID हटाई या नई बनाई जा सकती है।
- परिचय वेबसाइट — EU, यूके और स्विट्ज़रलैंड: जो कुकी और स्टोरेज ज़रूरी नहीं हैं, उन्हें सहमति मिलने के बाद ही इस्तेमाल किया जा सकता है। इन देशों से कनेक्ट होने पर (IP पते से तय) या कनेक्शन का देश पता न चलने पर न विज़िट रिकॉर्ड किया जाता है, न Google Analytics और न Meta विज्ञापन मापन इस्तेमाल होता है।
परिचय वेबसाइट पर बंद करने का तरीका: viva.bang9.dev/?notrack=1 एक बार खोलने पर इस ब्राउज़र में विज़िट रिकॉर्ड, Google Analytics और Meta विज्ञापन मापन सब बंद रहते हैं (?notrack=0 से वापस चालू)। सिर्फ़ Google Analytics और Meta विज्ञापन मापन बंद करने के लिए मेरा डेटा न बेचें और न शेयर करें (Your Privacy Choices) में “इस ब्राउज़र में बेचने और शेयर करने से मना करें” टैप करें। तब पहले से रखी Google और Meta कुकी भी हट जाती हैं। ब्राउज़र की सेटिंग में कुकी और साइट डेटा मिटाए या ब्लॉक भी किए जा सकते हैं।
मेरा डेटा न बेचें और न शेयर करें (Your Privacy Choices)
अमेरिका के कई राज्यों के प्राइवेसी क़ानूनों के तहत, व्यक्तिगत डेटा बेचने और शेयर करने से इसी हिस्से में सीधे मना किया जा सकता है। इस ब्राउज़र की स्थिति इस हिस्से के आख़िर में दिखती है, और अभी तक मना न किया हो, तो वहीं से सीधे मना किया जा सकता है।
हम पैसे लेकर व्यक्तिगत डेटा नहीं बेचते। फिर भी, परिचय वेबसाइट का Meta विज्ञापन मापन (विज्ञापन कुकी, देखा गया पेज और पेज इवेंट Meta को भेजना), ऐप का Meta विज्ञापन मापन (Meta SDK की बनाई रैंडम ID, विज्ञापन आइडेंटिफ़ायर और ऐप इवेंट Meta को भेजना), और सब्सक्रिप्शन से पहले के ऐप विज्ञापन (पर्सनलाइज़्ड विज्ञापनों के लिए Google AdMob और Liftoff का विज्ञापन आइडेंटिफ़ायर और विज्ञापनों पर प्रतिक्रिया अपनी कंपनी को भेजना) अमेरिका के कुछ राज्यों के क़ानूनों में पर्सनलाइज़्ड विज्ञापन के लिए “शेयर करना” या “बेचना” माने जा सकते हैं।
मना करने का तरीका: ① नीचे “इस ब्राउज़र की स्थिति” में “इस ब्राउज़र में बेचने और शेयर करने से मना करें” टैप करने पर इस ब्राउज़र में मना करने वाली कुकी रखी जाती है, इस ब्राउज़र में Meta विज्ञापन मापन और Google Analytics चालू नहीं किए जाते, और पहले से रखी Google और Meta कुकी हटा दी जाती हैं। ② हमारी संपर्क जानकारी में दिए ईमेल पर “बेचने और शेयर करने से मना” लिखकर भेजें। ऐप में सेटिंग्स › विज्ञापन ट्रैकिंग सेटिंग्स (Your Privacy Choices) में मना करें (ऐप GPC सिग्नल नहीं लेता)।
मना करना सिर्फ़ उसी ब्राउज़र पर लागू होता है। दूसरे ब्राउज़र और डिवाइस पर अलग से मना करें। ब्राउज़र की कुकी मिटाने पर ① वाला मना करना भी मिट जाता है।
Global Privacy Control (GPC): ब्राउज़र के GPC सिग्नल भेजने पर उसे बेचने और शेयर करने से मना करना माना जाता है, और उस ब्राउज़र में परिचय वेबसाइट Meta विज्ञापन मापन और Google Analytics चालू नहीं करती (विज़िट रिकॉर्ड पहले की तरह)। इस स्थिति में मना पहले ही हो चुका है, इसलिए ① वाला लिंक नहीं दिखता; सिग्नल मिला या नहीं, यह नीचे “इस ब्राउज़र की स्थिति” में देखा जा सकता है।
आपत्ति: अनुरोध पूरा न कर पाने पर हम उसकी वजह बताते हैं। आपत्ति हो, तो उसी ईमेल पर “आपत्ति” लिखकर भेजें। हम 60 दिन के अंदर नतीजा बताते हैं, और फिर भी मामला न सुलझे तो अपने राज्य के अटॉर्नी जनरल से शिकायत की जा सकती है।
बाहरी डेटा ट्रांसमिशन की जानकारी (जापान)
जापान के Telecommunications Business Act के अनुच्छेद 27-12 के तहत, हम बताते हैं कि viva ऐप और परिचय वेबसाइट (viva.bang9.dev) उपयोगकर्ता के फ़ोन या ब्राउज़र से कौन-सी जानकारी दूसरी जगहों पर भेजते हैं। क़ानून के तहत जापानी भाषा में दी गई आधिकारिक जानकारी 外部送信に関する公表事項 है।
RevenueCat, Inc. (अमेरिका) — ऐप के अंदर RevenueCat SDK
भेजी जाने वाली जानकारी अकाउंट नंबर (RevenueCat ग्राहक id), खरीदारी और सब्सक्रिप्शन रिकॉर्ड (स्टोर की रसीद), इस्तेमाल के रिकॉर्ड के लिए डिवाइस की रैंडम id (सब्सक्रिप्शन लेते समय), डिवाइस का प्रकार, OS और ऐप वर्शन, भाषा और देश की सेटिंग, IP पता
उद्देश्य सब्सक्रिप्शन खरीदारी की पुष्टि और रिकॉर्ड, खरीदारी वापस लाना, ऐप बेहतर बनाना (सब्सक्रिप्शन पेमेंट को इस्तेमाल के रिकॉर्ड से जोड़ना — डिवाइस id)
हम (winterlog studio) — Cloudflare पर चलने वाला हमारा सर्वर (Cloudflare के कई देशों में चलने वाले डेटा सेंटर)
भेजी जाने वाली जानकारी डिवाइस की रैंडम id, फ़ोन का प्रकार, खोली गई स्क्रीन के पाथ का ढाँचा, इस्तेमाल किए गए फ़ीचर और उनका नतीजा (प्रकार या रेंज जैसी छोटी वैल्यू), ऐप की भाषा, कनेक्शन का देश (IP से तय — IP पता ख़ुद नहीं रखा जाता), Android इंस्टॉल का स्रोत (पहली बार खोलते समय एक बार)
उद्देश्य ऐप बेहतर बनाना (लोग किस स्क्रीन पर अटकते हैं, और कौन-से काम दोबारा आने और सब्सक्रिप्शन तक ले जाते हैं, यह देखना)
650 Industries, Inc. (अमेरिका) — ऐप के अंदर Expo ऐप अपडेट
भेजी जाने वाली जानकारी IP पता, हर इंस्टॉल के लिए बनी रैंडम id, फ़ोन का प्रकार, ऐप वर्शन और अभी चल रहे अपडेट का नंबर, और अगर पिछली बार ऐप किसी गड़बड़ी से रुक गया था तो उस गड़बड़ी का मैसेज
उद्देश्य ऐप अपडेट पाना, अपडेट की वजह से ऐप रुका या नहीं, यह समझना
Google LLC (अमेरिका) — Android ऐप के अंदर ML Kit
भेजी जाने वाली जानकारी डिवाइस मॉडल, OS वर्शन, ऐप का नाम और वर्शन, फ़ीचर इस्तेमाल की गिनती, प्रोसेसिंग में लगा समय, हर इंस्टॉल के लिए बनी रैंडम id (फ़ोटो या लेबल का कंटेंट नहीं भेजा जाता)
उद्देश्य फ़ोटो लेबल फ़ीचर का काम और परफ़ॉर्मेंस समझना
Google LLC (अमेरिका) — ऐप के अंदर Google Analytics (Firebase)
भेजी जाने वाली जानकारी Firebase ऐप इंस्टेंस ID, ऐप इवेंट (साइन-अप, एंट्री, और जोड़ें, पेमेंट स्क्रीन, पेमेंट शुरू करना, शेयर करना जैसे काम और उनकी तय वैल्यू), इन-ऐप खरीदारी, डिवाइस की जानकारी, IP पता, अनुमति देने पर iPhone विज्ञापन आइडेंटिफ़ायर
उद्देश्य ऐप के इस्तेमाल का विश्लेषण
Meta Platforms, Inc. (अमेरिका) — ऐप के अंदर Meta App Events (Meta SDK)
भेजी जाने वाली जानकारी Meta SDK की बनाई रैंडम ID, ऐप इंस्टॉल और खोलना, साइन-अप, पहली एंट्री, पेमेंट शुरू करना, इन-ऐप खरीदारी, IP पता, डिवाइस की जानकारी, डिवाइस का विज्ञापन आइडेंटिफ़ायर (Android, और अनुमति देने वाला iPhone)
उद्देश्य ऐप विज्ञापनों के नतीजे मापना
Google LLC (अमेरिका) — ऐप के अंदर Google AdMob (सिर्फ़ सब्सक्रिप्शन से पहले)
भेजी जाने वाली जानकारी विज्ञापन आइडेंटिफ़ायर (Android विज्ञापन ID, अनुमति देने वाले iPhone का IDFA), IP पता, डिवाइस और ऐप की जानकारी (मॉडल, OS, ऐप वर्शन, भाषा), विज्ञापन देखने और टैप करने का रिकॉर्ड, विज्ञापन डायग्नोस्टिक जानकारी, विज्ञापन सहमति की स्थिति
उद्देश्य ऐप में विज्ञापन दिखाना और मापना
Liftoff Mobile, Inc. (अमेरिका) — ऐप के अंदर Liftoff Monetize SDK (सिर्फ़ सब्सक्रिप्शन से पहले, AdMob के चुने विज्ञापन)
भेजी जाने वाली जानकारी विज्ञापन आइडेंटिफ़ायर (Android विज्ञापन ID, अनुमति देने वाले iPhone का IDFA), IP पता, डिवाइस और ऐप की जानकारी (मॉडल, OS, ऐप वर्शन, भाषा), विज्ञापन देखने और टैप करने का रिकॉर्ड, विज्ञापन सहमति की स्थिति
उद्देश्य ऐप में विज्ञापन दिखाना और मापना
हम (winterlog studio) — परिचय वेबसाइट की मापन स्क्रिप्ट, Cloudflare पर चलने वाला हमारा सर्वर
भेजी जाने वाली जानकारी ब्राउज़र की रैंडम id, देखे गए पेज का प्रकार और टैप किया गया बटन व वेब टूल का एक कदम (प्रकार और दायरे जैसी छोटी वैल्यू), पहली बार आने का रास्ता (utm वैल्यू, पिछली साइट), स्क्रीन की भाषा, कनेक्शन का देश (IP से तय — IP पता ख़ुद नहीं रखा जाता)
उद्देश्य परिचय वेबसाइट के विज़िट का विश्लेषण
Google LLC (अमेरिका) — परिचय वेबसाइट पर Google Analytics
भेजी जाने वाली जानकारी Google Analytics विज़िटर कुकी, देखे गए पेज का पता और पेज इवेंट, IP पता, डिवाइस और ब्राउज़र की जानकारी
उद्देश्य परिचय वेबसाइट के विज़िट का विश्लेषण
Meta Platforms, Inc. (अमेरिका) — परिचय वेबसाइट पर Meta पिक्सेल
भेजी जाने वाली जानकारी Meta विज्ञापन कुकी, देखे गए पेज का पता और पेज इवेंट, IP पता, ब्राउज़र की जानकारी
उद्देश्य विज्ञापनों और पोस्ट के नतीजे मापना
सेवा देने के लिए ज़रूरी ट्रांसमिशन (हमारे सर्वर से साइन-इन, कढ़ाई सिंक और वर्गीकरण का कम्युनिकेशन, उपयोगकर्ता का चुना Apple या Google साइन-इन, स्टोर पेमेंट) इस जानकारी के दायरे में नहीं आते। वर्गीकरण टेक्स्ट फ़ोन नहीं, हमारा सर्वर Cloudflare को (जवाब न मिलने पर OpenRouter को) भेजता है।
बच्चे
viva बच्चों के लिए बनी सेवा नहीं है। कोरिया में 14 साल से कम और दूसरे देशों में 13 साल से कम उम्र में (उस देश का क़ानून इससे ज़्यादा उम्र तय करे, तो वह उम्र) साइन-अप नहीं किया जा सकता, और वेब पर ईयर-एंड रिव्यू कढ़ाई भी नहीं बनाई जा सकती, न उसमें मैसेज छोड़ा जा सकता है। अगर हमें पता चले कि इससे कम उम्र के किसी व्यक्ति की जानकारी मिली है, तो हम उसे तुरंत हटा देते हैं।
हम अभिभावक की सहमति लेने की कोई प्रक्रिया नहीं रखते। हम बच्चों को टारगेट करके पर्सनलाइज़्ड विज्ञापन नहीं दिखाते।
उपयोगकर्ता के अधिकार और अनुरोध करने का तरीका
- हटाना: ऐप की सेटिंग्स › अकाउंट डिलीट करें — अकाउंट और सर्वर पर रखी कढ़ाई तुरंत हट जाती हैं। ऐप न हो तो अकाउंट डिलीट करना में बताए तरीके से अनुरोध करें।
- देखना और साथ ले जाना: सर्वर पर रखा आपका डेटा (जैसे हर साल की कढ़ाई का सारांश) हम दिखाते हैं या फ़ाइल (JSON) के रूप में देते हैं।
- सुधार, प्रोसेसिंग रोकना, आपत्ति: वैध हित के आधार पर होने वाली प्रोसेसिंग (जैसे इस्तेमाल का रिकॉर्ड) पर आपत्ति की जा सकती है।
- प्रतिनिधि: क़ानूनी अभिभावक या अधिकार दिया गया व्यक्ति भी अनुरोध कर सकता है (अधिकार-पत्र ज़रूरी)।
- ग्रुप मोड वाली ईयर-एंड रिव्यू कढ़ाई: बनाने वाला मालिक वाले लिंक से मिले मैसेज या पूरी कढ़ाई हटा सकता है। मैसेज छोड़ने वाला व्यक्ति, जिस ब्राउज़र से उसने मैसेज छोड़ा था, उसी में कढ़ाई का लिंक खोलकर उसे तुरंत हटा सकता है; वह ब्राउज़र इस्तेमाल न कर पाए, तो कढ़ाई का लिंक और छोड़ा गया नाम लिखकर नीचे दिए संपर्क पर हटाने का अनुरोध करे।
ऐप में डिलीट करने के अलावा बाकी अनुरोध हमारी संपर्क जानकारी पर करें। अनुरोध मिलने के दिन से 10 दिन के अंदर हम उस पर कार्रवाई करते हैं या जवाब देते हैं (कोरिया PIPA Enforcement Decree, अनुच्छेद 41, 43 और 44)। मना करने पर हम उसकी वजह और आपत्ति करने का तरीका भी बताते हैं। अनुरोध करने वाला व्यक्ति ही अकाउंट का मालिक है, यह पक्का करने के लिए हम सब्सक्रिप्शन ऑर्डर नंबर जैसी जानकारी माँग सकते हैं।
मदद कहाँ से मिल सकती है: हमें बताने के बाद भी समस्या न सुलझे, तो नीचे दी गई संस्थाओं से मदद माँगी जा सकती है।
- कोरिया: Personal Information Dispute Mediation Committee, 1833-6972, www.kopico.go.kr
- कोरिया: Personal Information Infringement Report Center, बिना एरिया कोड 118, privacy.kisa.or.kr
- कोरिया: Supreme Prosecutors' Office, बिना एरिया कोड 1301; Korean National Police Agency, बिना एरिया कोड 182
- यूरोप, यूके या दूसरे देशों में रहने पर अपने देश के डेटा सुरक्षा प्राधिकरण से शिकायत की जा सकती है (नीचे देश के अनुसार जानकारी)।
सुरक्षा कैसे रखी जाती है
- सारा ट्रांसमिशन एन्क्रिप्टेड कनेक्शन (HTTPS) से होता है।
- साइन-इन टोकन सिर्फ़ हम बना सकते हैं, और अकाउंट डिलीट होने के बाद वह काम नहीं करता। फ़ोन पर यह सुरक्षित स्टोरेज में रखा जाता है।
- IP पता जैसा का तैसा नहीं रखा जाता, सिर्फ़ छद्मनाम की गई वैल्यू से गिनती होती है। सर्वर लॉग में अकाउंट नंबर, टोकन या वर्गीकरण टेक्स्ट दर्ज नहीं किया जाता।
- सर्वर की गुप्त वैल्यू सिर्फ़ एन्क्रिप्टेड सीक्रेट स्टोरेज में रखी जाती हैं, और डेटाबेस तक पहुँच सिर्फ़ हमारे पास है।
- सर्वर ऐसे कढ़ाई अनुरोध अस्वीकार करता है जिनमें टेक्स्ट, जगह या फ़ोटो id हो (जो नहीं लेना है, वह शुरू से ही नहीं लिया जाता)।
बदलाव और भाषा
यह पॉलिसी (वर्शन 5) 1 अक्टूबर 2026 को घोषित की गई और 30 अक्टूबर 2026 से लागू होती है। पॉलिसी बदलने पर हम लागू होने से पहले (ज़्यादा से ज़्यादा लागू होने की तारीख तक) इस पेज पर बताते हैं, और बदली हुई बातें पिछले वर्शन के साथ-साथ दिखाते हैं। प्रोसेसिंग का कोई नया उद्देश्य या नया पाने वाला जुड़ने पर हम वह प्रोसेसिंग शुरू होने से पहले बताते हैं, और क़ानून में सहमति ज़रूरी हो, तो सहमति लेते हैं।
इस दस्तावेज़ की मूल भाषा कोरियाई है। अनुवाद सुविधा के लिए दिए गए हैं। अगर दोनों में फ़र्क़ हो, तो मूल दस्तावेज़ मान्य होगा, जब तक कि आप जिस देश में रहते हैं उसका क़ानून कुछ और न कहे।
यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र और यूके के उपयोगकर्ता
- आधार: अनुबंध का पालन (6(1)(b)) और वैध हित (6(1)(f)); ऐप के इस्तेमाल का रिकॉर्ड, Google Analytics, Meta विज्ञापन मापन और पर्सनलाइज़्ड विज्ञापन (Google AdMob, Liftoff) के लिए सहमति (6(1)(a)) — उद्देश्य के अनुसार ऊपर की टेबल देखें। वैध हित दुरुपयोग रोकना है। सहमति कभी भी वापस ली जा सकती है (ऊपर “सहमति और बंद करने का तरीका”)।
- अधिकार: देखना (अनुच्छेद 15), सुधार (16), हटाना (17), प्रोसेसिंग सीमित करना (18), डेटा साथ ले जाना (20), आपत्ति (21)। वैध हित के आधार पर होने वाली प्रोसेसिंग पर कभी भी आपत्ति की जा सकती है।
- ऑटोमैटिक फ़ैसले: क़ानूनी असर या उसके बराबर असर डालने वाले ऑटोमैटिक फ़ैसले हम नहीं लेते (सिर्फ़ पैच का डिज़ाइन चुना जाता है)।
- शिकायत: अपने देश के पर्यवेक्षी प्राधिकरण (supervisory authority) से शिकायत की जा सकती है। यूके में यह ICO (ico.org.uk) है। यूके का कोई उपयोगकर्ता हमसे व्यक्तिगत डेटा से जुड़ी शिकायत करे, तो हम 30 दिन के अंदर बताते हैं कि शिकायत मिल गई है (यूके Data (Use and Access) Act 2025)।
अमेरिका और दूसरे देश
नीचे दिए देशों के उपयोगकर्ता अपने देश के क़ानून के अधिकारों का अनुरोध हमारी संपर्क जानकारी पर कर सकते हैं। जानकारी सिर्फ़ ऊपर बताए उद्देश्यों के लिए प्रोसेस की जाती है, और देश के बाहर (अमेरिका) की डेटा प्रोसेसर कंपनियाँ उसे प्रोसेस करती हैं।
अमेरिका (अपने राज्य का क़ानून)
अधिकार जानने, देखने, सुधारने, हटाने और बेचने व शेयर करने से मना करने का अधिकार। इन अधिकारों के इस्तेमाल पर हम भेदभाव नहीं करते
जवाब देने की समय-सीमा राज्य के क़ानून में तय अवधि (आमतौर पर 45 दिन)
शिकायत कहाँ करें ऊपर Your Privacy Choices हिस्से में बताई गई आपत्ति
ब्राज़ील (LGPD अनुच्छेद 18 और 19)
अधिकार प्रोसेसिंग की पुष्टि, देखना, सुधार, गुमनाम करना, ब्लॉक करना या हटाना, डेटा साथ ले जाना, डेटा किसके साथ शेयर हुआ इसकी जानकारी, सहमति न देने के नतीजे
जवाब देने की समय-सीमा 15 दिन
शिकायत कहाँ करें ब्राज़ील का डेटा सुरक्षा प्राधिकरण (ANPD)
मेक्सिको (व्यक्तिगत डेटा सुरक्षा क़ानून)
अधिकार पहुँच, सुधार, हटाना, आपत्ति (ARCO)
जवाब देने की समय-सीमा 20 दिन
शिकायत कहाँ करें —
कोलंबिया (क़ानून 1581, अनुच्छेद 14 और 15)
अधिकार जानना, सुधार, हटाना, प्रोसेसिंग के आधार की पुष्टि
जवाब देने की समय-सीमा पूछताछ 10 कार्यदिवस, शिकायत 15 कार्यदिवस
शिकायत कहाँ करें उद्योग और वाणिज्य अधीक्षणालय (SIC)
अर्जेंटीना (व्यक्तिगत डेटा सुरक्षा क़ानून, अनुच्छेद 14 और 16)
अधिकार देखना (हर 6 महीने में एक बार मुफ़्त), सुधार, हटाना
जवाब देने की समय-सीमा देखना 10 दिन, सुधार और हटाना 5 कार्यदिवस
शिकायत कहाँ करें सार्वजनिक सूचना तक पहुँच एजेंसी (AAIP)
कनाडा
अधिकार देखना, सुधार
जवाब देने की समय-सीमा 30 दिन
शिकायत कहाँ करें कनाडा के प्राइवेसी कमिश्नर का कार्यालय (OPC), क्यूबेक का Commission d'accès à l'information (CAI)
तुर्किये (KVKK अनुच्छेद 11 और 13)
अधिकार KVKK अनुच्छेद 11 के अधिकार
जवाब देने की समय-सीमा 30 दिन
शिकायत कहाँ करें —
चिली
अधिकार देखना, सुधार, हटाना, आपत्ति, डेटा साथ ले जाना
जवाब देने की समय-सीमा —
शिकायत कहाँ करें चिली का डेटा सुरक्षा प्राधिकरण
ऑस्ट्रेलिया
अधिकार देखना, सुधार
जवाब देने की समय-सीमा —
शिकायत कहाँ करें ऑस्ट्रेलियाई सूचना आयुक्त कार्यालय (OAIC)
भारत
अधिकार मृत्यु या अक्षमता की स्थिति के लिए अधिकारों का इस्तेमाल करने वाले व्यक्ति को नामित करना
जवाब देने की समय-सीमा —
शिकायत कहाँ करें —
वियतनाम
अधिकार देखना, सुधार, हटाना, प्रोसेसिंग सीमित करना
जवाब देने की समय-सीमा —
शिकायत कहाँ करें —
स्विट्ज़रलैंड
अधिकार —
जवाब देने की समय-सीमा —
शिकायत कहाँ करें संघीय डेटा सुरक्षा और सूचना आयुक्त (FDPIC)
इंडोनेशिया
अधिकार देखना, सुधार, हटाना, प्रोसेसिंग रोकना
जवाब देने की समय-सीमा —
शिकायत कहाँ करें —
- अमेरिका — इकट्ठा किए जाने वाले व्यक्तिगत डेटा की श्रेणियाँ: पहचानकर्ता (साइन-इन यूज़र नंबर, अकाउंट नंबर, डिवाइस और ब्राउज़र की रैंडम id, IP पता, विज्ञापन कुकी, विज्ञापन आइडेंटिफ़ायर), लेन-देन का रिकॉर्ड (सब्सक्रिप्शन रिकॉर्ड), इंटरनेट गतिविधि (ऐप की स्क्रीन और फ़ीचर, विज्ञापनों पर प्रतिक्रिया, परिचय वेबसाइट पर देखे गए पेज और पेज इवेंट), अनुमानित लोकेशन (IP पते से तय देश), उपयोगकर्ता का लिखा कंटेंट (वर्गीकरण टेक्स्ट, सवाल वाला ईमेल)। स्रोत, उद्देश्य, पाने वाले और रखने की अवधि ऊपर के हिस्सों के अनुसार हैं।
- अमेरिका — शेयर करना: मेरा डेटा न बेचें और न शेयर करें (Your Privacy Choices) में बताए “शेयर करने” की श्रेणियाँ पहचानकर्ता (विज्ञापन कुकी, Meta SDK की बनाई रैंडम ID, विज्ञापन आइडेंटिफ़ायर, IP पता) और इंटरनेट गतिविधि (देखा गया पेज, पेज इवेंट, ऐप इवेंट, विज्ञापनों पर प्रतिक्रिया) हैं, और पाने वाले Meta, Google और Liftoff हैं। हम संवेदनशील व्यक्तिगत डेटा न इकट्ठा करते हैं, न अनुमान लगाने में इस्तेमाल करते हैं।
- अमेरिका — Do Not Track और GPC: ब्राउज़र के Do Not Track सिग्नल पर हम अलग से कोई कार्रवाई नहीं करते, और GPC सिग्नल को बेचने और शेयर करने से मना करना मानते हैं। विज्ञापन मापन कंपनी (Meta) इस साइट और दूसरी साइटों पर उपयोगकर्ता की गतिविधि की जानकारी इकट्ठा कर सकती है।
- प्रोसेसिंग का आधार: ब्राज़ील (LGPD अनुच्छेद 7 V और IX) और चिली में अनुबंध का पालन और वैध हित (उद्देश्य के अनुसार ऊपर की टेबल)। मेक्सिको में सभी उद्देश्य सेवा देने के लिए ज़रूरी हैं, इसलिए अलग सहमति माँगने वाला कोई अतिरिक्त उद्देश्य नहीं है, और देश के बाहर सभी ट्रांसफ़र प्रोसेसिंग का काम सौंपना हैं, इसलिए उनके लिए अलग से सहमति नहीं ली जाती।
- संपर्क: ब्राज़ील के डेटा सुरक्षा अधिकारी (encarregado), कनाडा में प्राइवेसी सवालों के ज़िम्मेदार व्यक्ति और भारत के शिकायत अधिकारी — ये सब ऊपर बताए प्राइवेसी से जुड़े सवालों के लिए संपर्क ही हैं।
- देश के बाहर ट्रांसफ़र: ब्राज़ील के लिए नीचे “व्यक्तिगत डेटा का अंतरराष्ट्रीय ट्रांसफ़र (ब्राज़ील)” देखें। क्यूबेक के उपयोगकर्ताओं का डेटा हर कंपनी की सुरक्षा का स्तर जाँचने के बाद भेजा जाता है, और स्विट्ज़रलैंड से अमेरिकी कंपनियों को Swiss-U.S. Data Privacy Framework में भागीदारी या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ के आधार पर भेजा जाता है।
जापान के उपयोगकर्ता
- जानकारी बताने, सुधार, इस्तेमाल रोकने या तीसरे पक्ष को देना रोकने के अनुरोध हम हमारी संपर्क जानकारी पर लेते हैं। इसके लिए कोई शुल्क नहीं लिया जाता।
- विदेश में व्यक्तिगत डेटा संभालना (विदेशी माहौल की जानकारी): कोरिया — हम कोरिया में डेटा संभालते हैं। कोरिया में Personal Information Protection Act है, और Personal Information Protection Commission (www.pipc.go.kr) इसकी निगरानी करता है। अमेरिका — Cloudflare, RevenueCat, OpenRouter, TypeSafe AI, Expo, Google, Meta और Liftoff डेटा संभालते हैं। अमेरिका में पूरे देश के लिए एक संघीय प्राइवेसी क़ानून नहीं है; हर राज्य के अपने क़ानून हैं।
- विदेश में तीसरे पक्ष को देना (प्रोसेसिंग का काम सौंपना भी शामिल): पाने वाले और देश ऊपर “काम किसे सौंपा गया, किसे दिया जाता है और देश के बाहर ट्रांसफ़र” की टेबल के अनुसार हैं। Cloudflare, RevenueCat और OpenRouter शर्तों और डेटा प्रोसेसिंग अनुबंधों के ज़रिए जापान के Act on the Protection of Personal Information के तहत ज़रूरी उपायों के बराबर उपाय अपनाते हैं। Google (ML Kit के इस्तेमाल के आँकड़े, ऐप विज्ञापन), Liftoff (ऐप विज्ञापन) और Meta (विज्ञापन मापन) अपनी-अपनी पॉलिसी के अनुसार डेटा संभालते हैं। Expo (ऐप अपडेट) अपनी शर्तों और पॉलिसी के अनुसार डेटा संभालता है।
- विदेश में तीसरे पक्ष को देते समय बताई जाने वाली जानकारी (जापान के इस क़ानून का अनुच्छेद 28(3)) अनुरोध करने पर दी जाती है।
व्यक्तिगत डेटा का अंतरराष्ट्रीय ट्रांसफ़र (ब्राज़ील)
सेवा देने के लिए ब्राज़ील के उपयोगकर्ताओं का व्यक्तिगत डेटा कोरिया (हम) और अमेरिका (डेटा प्रोसेसर कंपनियाँ) भेजा जाता है।
- तरीका और आधार: प्रोसेसिंग का काम सौंपने के अनुबंध (हर कंपनी की डेटा प्रोसेसिंग शर्तें) के तहत ट्रांसफ़र।
- देश और पाने वाले: ऊपर “देश के बाहर ट्रांसफ़र” की टेबल।
- उद्देश्य और अवधि: ऊपर “हम कौन-सी जानकारी लेते हैं और किसलिए” और “रखने की अवधि और हटाने का तरीका” की टेबल।
- ज़िम्मेदारी: डेटा प्रोसेसर कंपनियों की प्रोसेसिंग की ज़िम्मेदारी भी हमारी है। पाने वाला डेटा आगे किसी और को भेजे (दोबारा ट्रांसफ़र), तो यह सिर्फ़ उस कंपनी के सब-प्रोसेसर तक सीमित है।
- अधिकार: ऊपर “अमेरिका और दूसरे देश” की टेबल में दिए ब्राज़ील के अधिकार ट्रांसफ़र किए गए डेटा पर भी उसी तरह इस्तेमाल किए जा सकते हैं।
