यह एक अनुवाद है। अगर इसमें और अंग्रेज़ी संस्करण में अंतर हो, तो अंग्रेज़ी संस्करण मान्य होगा। अंग्रेज़ी संस्करण पढ़ें
निजता नीति
यह नीति बताती है कि Veya ऐप (iPhone और Android के लिए) और यह वेबसाइट, myveya.co, कौन-सी जानकारी संभालते हैं: वह क्या है, क्यों ली जाती है, कहाँ जाती है, कब तक रखी जाती है, और आपके पास कौन-से विकल्प और अधिकार हैं। हमने कोशिश की है कि इसे सिर्फ़ स्वीकार करने के लिए नहीं, पढ़ने के लिए लिखा जाए।
संक्षेप में
- आप जो दर्ज करती हैं, वह आपके फ़ोन पर रहता है। आपके पीरियड्स, लक्षण, नोट्स, दवाएँ और सेटिंग्स आपके डिवाइस के एक डेटाबेस में सहेजे जाते हैं। आपको खाते की ज़रूरत नहीं है, और हम वह डेटा नहीं देख सकते।
- क्लाउड सुविधाएँ वैकल्पिक हैं। क्लाउड बैकअप, पार्टनर के साथ साझा करना और गुमनाम समुदाय हमारी क्लाउड सेवा को जानकारी तभी भेजते हैं जब आप उन्हें चालू करती हैं, और हर सुविधा सिर्फ़ उतना ही भेजती है जितना ज़रूरी है।
- न विज्ञापन, न ट्रैकिंग। Veya में कोई विज्ञापन, कोई एनालिटिक्स या ट्रैकिंग टूल नहीं है, और इस वेबसाइट पर कोई कुकी नहीं है। हम व्यक्तिगत जानकारी नहीं बेचते, और विज्ञापन के लिए उसे साझा नहीं करते।
- भुगतान से कुछ अनलॉक नहीं होता। वैकल्पिक सहयोग भुगतान App Store या Google Play के ज़रिए होते हैं। हम आपके कार्ड का विवरण कभी नहीं देखते।
- नियंत्रण आपके हाथ में रहता है। आप ऐप के अंदर से ही अपनी दर्ज की गई हर चीज़ डाउनलोड कर सकती हैं और सब कुछ हटा सकती हैं।
हम कौन हैं
Veya का संचालन Ayishath Thasreefa करते हैं, जो एक व्यक्ति हैं (“Veya”, “हम”, “हमें”)। भविष्य में कोई कंपनी Veya का संचालन अपने हाथ में ले सकती है। अगर ऐसा होता है, तो बदलाव लागू होने से पहले हम आपको बताएँगे, जैसा कि इस नीति में बदलाव में बताया गया है।
इस नीति में बताई गई व्यक्तिगत जानकारी के लिए, GDPR जैसे डेटा संरक्षण क़ानूनों के तहत हम नियंत्रक (controller) हैं, US के उपभोक्ता स्वास्थ्य डेटा क़ानूनों के तहत “विनियमित इकाई” (regulated entity) हैं, और भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम के तहत “डेटा फ़िड्यूशियरी” हैं।
अपनी निजता से जुड़ी किसी भी बात के लिए हमसे hello@myveya.co पर संपर्क करें। इसी पते से भारत के लिए हमारे शिकायत अधिकारी (grievance officer) और ब्राज़ील के लिए हमारे डेटा संरक्षण संपर्क (encarregado) तक भी पहुँचा जा सकता है। अगर हमें यूरोपीय संघ या यूनाइटेड किंगडम में कोई प्रतिनिधि नियुक्त करना ज़रूरी हुआ, तो हम उनका नाम यहाँ बताएँगे।
क्या आपके फ़ोन पर रहता है
Veya में आप जो कुछ भी दर्ज करती हैं, वह आपके डिवाइस के एक निजी डेटाबेस में सहेजा जाता है। इसमें शामिल है:
- पीरियड के दिन और फ़्लो, लक्षण, मनोदशा, ऊर्जा, नींद, डिस्चार्ज, सेक्स, टेस्ट के नतीजे, बेसल तापमान, वज़न, पानी और नोट्स
- प्रोफ़ाइल की वे जानकारियाँ जो आप दर्ज करना चुनती हैं, जैसे नाम, जन्म का वर्ष, लंबाई, वज़न, आपका लक्ष्य और मासिक चक्र की सेटिंग्स
- गर्भनिरोधक और गोली की सेटिंग, गर्भावस्था और जन्म की तारीख़ें, दवाएँ और सप्लीमेंट्स, रिमाइंडर, हेल्थ चेक के जवाब और कोर्स में आपकी प्रगति
- आपका देखभाल क्षेत्र (care region) और देखभाल से जुड़े वे संपर्क जो आप टाइप करती हैं
यह जानकारी हमें नहीं मिलती, और जब तक आप नीचे बताई गई कोई सुविधा इस्तेमाल न करें, यह कहीं नहीं भेजी जाती। क्योंकि यह सिर्फ़ आपके फ़ोन पर रहती है, इसलिए अपने फ़ोन को सुरक्षित रखना (स्क्रीन लॉक, सॉफ़्टवेयर अपडेट) इसकी भी सुरक्षा करता है।
ऐप लॉक। आप Veya को अपने फ़ोन के फ़िंगरप्रिंट, फ़ेस रिकग्निशन या पासकोड से लॉक कर सकती हैं। इसकी जाँच आपके फ़ोन का ऑपरेटिंग सिस्टम करता है; Veya को कभी कोई बायोमेट्रिक डेटा नहीं मिलता। लॉक चालू रहने पर, Android पर Veya अपनी सामग्री को हाल के ऐप्स वाली स्क्रीन और स्क्रीनशॉट से भी छिपा देता है।
आपके फ़ोन के अपने बैकअप। Android पर Veya, Android का ऑटोमैटिक ऐप बैकअप बंद कर देता है, इसलिए आपका Veya डेटा Google Drive पर कॉपी नहीं होता। iPhone पर, अगर आप iCloud बैकअप इस्तेमाल करती हैं या कंप्यूटर पर बैकअप लेती हैं, तो उस बैकअप में दूसरे ऐप्स की तरह Veya का डेटा भी शामिल हो सकता है। ये बैकअप आपके और Apple के नियंत्रण में होते हैं।
वैकल्पिक क्लाउड सुविधाएँ
तीन सुविधाएँ हमारी क्लाउड सेवा का इस्तेमाल करती हैं: क्लाउड बैकअप, पार्टनर के साथ साझा करना और समुदाय। जब तक आप इन्हें इस्तेमाल नहीं करतीं, ये बंद रहती हैं।
जब आप इनमें से किसी को पहली बार इस्तेमाल करती हैं, तो Veya, Google की सेवा Firebase Authentication के ज़रिए आपके फ़ोन के लिए एक गुमनाम ID बनाता है। यह एक रैंडम पहचानकर्ता है, जिसके साथ कोई नाम, ईमेल पता या फ़ोन नंबर नहीं जुड़ा होता। क्लाउड डेटा मुंबई, भारत में Google Cloud Firestore में रखा जाता है। भेजे जाते समय और सहेजे जाते समय यह एन्क्रिप्टेड रहता है, लेकिन यह एंड-टू-एंड एन्क्रिप्टेड नहीं है। नीचे बताए अनुसार, सुरक्षा नियम तय करते हैं कि हर रिकॉर्ड को कौन पढ़ सकता है। हम इसे सिर्फ़ सेवा चलाने और सुरक्षित रखने, आपके अनुरोधों पर कार्रवाई करने, या क़ानून की माँग होने पर ही देखते हैं।
क्लाउड बैकअप
क्या भेजा जाता है: आपके Veya रिकॉर्ड की एक कॉपी। यानी आपकी प्रोफ़ाइल, पीरियड के दिन, हर दर्ज एंट्री और नोट, आपके रिमाइंडर और आपकी व्यक्तिगत सेटिंग्स: गर्भनिरोधक और गोली की सेटिंग, ड्यू डेट और जन्म की तारीख़, देखभाल क्षेत्र और दवाएँ। देखभाल से जुड़े संपर्क तभी शामिल होते हैं जब आप उनका बैकअप लेना चुनती हैं।
कब: सिर्फ़ तब, जब आप अभी बैकअप लें पर टैप करती हैं। हर नया बैकअप पिछले बैकअप की जगह ले लेता है।
इसे कौन पढ़ सकता है: सिर्फ़ आपकी गुमनाम ID (या आपका जुड़ा हुआ खाता, नीचे देखें)। Veya इस्तेमाल करने वाला कोई और इसे न पढ़ सकता है, न इसकी सूची देख सकता है।
आप बैकअप को उसी फ़ोन पर, या वही खाता जोड़ने के बाद किसी नए फ़ोन पर, रीस्टोर कर सकती हैं। ऐप में सारा डेटा हटाने से क्लाउड बैकअप भी हट जाता है।
Google या Apple खाता जोड़ना
आप Google खाता (Android) जोड़ सकती हैं या Apple से साइन इन (iPhone) इस्तेमाल कर सकती हैं, ताकि अपना बैकअप किसी दूसरे फ़ोन पर रीस्टोर कर सकें। यह वैकल्पिक है, और Veya इसके बिना भी पूरी तरह काम करता है।
Veya सिर्फ़ आपके ईमेल पते का इस्तेमाल करता है, ताकि खाते को पहचान सके। Apple के साथ आप अपना ईमेल छिपाना चुन सकती हैं, और तब Apple हमें एक निजी रिले पता देता है। Firebase Authentication वे बुनियादी जानकारियाँ भी सहेजता है जो साइन इन के समय आपका साइन-इन प्रदाता शामिल करता है (Google के मामले में, आम तौर पर आपका नाम और आपकी प्रोफ़ाइल फ़ोटो का लिंक)। Veya इन्हें न पढ़ता है, न इस्तेमाल करता है।
Google और Apple को पता चलता है कि आपने Veya में साइन इन किया है। उन्हें हमसे आपके मासिक चक्र का डेटा नहीं मिलता। Veya में जुड़े खाते से साइन आउट करने पर आपका डेटा फ़ोन पर बना रहता है; खाते का रिकॉर्ड Firebase Authentication में तब तक रहता है जब तक आप हमसे उसे हटाने के लिए न कहें (देखें खाता और डेटा हटाना)।
पार्टनर के साथ साझा करना
क्या भेजा जाता है: आपका दर्ज किया हुआ नाम (40 अक्षरों तक) और ज़्यादा से ज़्यादा छह छोटी पंक्तियाँ जो आप ऐप में चुनती हैं, जैसे आपके मासिक चक्र का दिन और चरण, अगले पीरियड की लगभग शुरुआत, या आप फ़र्टाइल विंडो में हैं या नहीं। गर्भावस्था में इनकी जगह हफ़्ता और ड्यू डेट भेजी जाती है।
इसे कौन पढ़ सकता है: Veya इस्तेमाल करने वाला कोई भी व्यक्ति जो आपका 8 अक्षरों का कोड डाले। कोड की न सूची बनाई जा सकती है, न उन्हें खोजा जा सकता है, इसलिए सारांश सिर्फ़ वही लोग देख सकते हैं जिन्हें आप कोड देती हैं। इसे सिर्फ़ उन्हीं लोगों के साथ साझा करें जिन पर आपको भरोसा है।
साझा करना चालू रहने तक सारांश अपडेट होता रहता है। जब आप साझा करना बंद करती हैं, तो हमारे सर्वर पर रखी कॉपी हटा दी जाती है।
समुदाय
क्या भेजा जाता है: आपकी लिखी पोस्ट और जवाब, आपका चुना हुआ विषय, रैंडम रूप से दिया गया एक नाम (जैसे “Fern”), आपकी गुमनाम ID, समय, और लाइक व जवाबों की संख्या।
इसे कौन पढ़ सकता है: Veya में समुदाय इस्तेमाल करने वाला हर व्यक्ति। पोस्ट आपके मासिक चक्र के डेटा से नहीं जुड़ी होतीं। फिर भी, गुमनाम नाम से आपकी लिखी बात गुमनाम नहीं हो जाती: कोई नाम, कार्यस्थल या विस्तार से बताई गई कहानी आपकी पहचान ज़ाहिर कर सकती है। कृपया ऐसा कुछ भी पोस्ट न करें जो आप नहीं चाहतीं कि अजनबी पढ़ें।
आप अपनी पोस्ट और जवाब कभी भी हटा सकती हैं। अगर आप किसी पोस्ट या जवाब की रिपोर्ट करती हैं, तो हम कारण, आपने किसकी रिपोर्ट की, आपकी गुमनाम ID और समय सहेजते हैं। रिपोर्ट सिर्फ़ हम पढ़ सकते हैं। जिन पोस्ट की कई लोग रिपोर्ट करते हैं, वे हमारी समीक्षा तक अपने-आप छिप जाती हैं, और समुदाय दिशानिर्देशों का उल्लंघन करने वाली सामग्री हम हटा देते हैं।
Android पर Health Connect
अगर आप Health Connect सिंक चालू करती हैं, तो Veya आपके पीरियड के दिन और फ़्लो, पीरियड की तारीख़ें, वज़न और बेसल बॉडी तापमान आपके फ़ोन के Health Connect में लिखता है। यह उन दिनों के लिए वज़न और बेसल तापमान पढ़ता है जो दूसरे ऐप्स ने वहाँ सहेजे हैं और जिन्हें आपने Veya में दर्ज नहीं किया है, और यह अपने लिखे पीरियड रिकॉर्ड भी पढ़ता है ताकि उन्हें आपके Veya लॉग के साथ मेल में रख सके।
Health Connect का डेटा आपके डिवाइस पर ही रहता है। Veya जो मान इम्पोर्ट करता है, वे आपके Veya रिकॉर्ड का हिस्सा बन जाते हैं, इसलिए अगर आप क्लाउड बैकअप लेती हैं तो वे उसमें शामिल होते हैं। Veya, Health Connect के डेटा का इस्तेमाल विज्ञापन के लिए नहीं करता, उसे बेचता नहीं, और ऐप में दिखने वाली सुविधाओं के अलावा किसी और काम के लिए उसका इस्तेमाल नहीं करता। Health Connect से मिली जानकारी का Veya द्वारा इस्तेमाल Health Connect अनुमति नीति का पालन करता है, जिसमें उसकी Limited Use (सीमित उपयोग) शर्तें भी शामिल हैं। आप Health Connect की सेटिंग्स में कभी भी एक्सेस बंद कर सकती हैं।
Veya अभी Apple Health से नहीं जुड़ता। अगर भविष्य में जुड़ेगा, तो हम पहले यह नीति अपडेट करेंगे।
रिमाइंडर, नोटिफ़िकेशन और विजेट
रिमाइंडर आपके फ़ोन का ऑपरेटिंग सिस्टम शेड्यूल करता है। कोई पुश-नोटिफ़िकेशन सर्वर नहीं है, इसलिए रिमाइंडर की कोई भी सामग्री हमसे होकर नहीं गुज़रती। लॉक स्क्रीन पर नोटिफ़िकेशन में सामान्य शब्द इस्तेमाल होते हैं, और दवा के रिमाइंडर में दवा की जगह आपका चुना हुआ नाम दिख सकता है।
होम-स्क्रीन विजेट आपके मासिक चक्र का दिन और अगले पीरियड का अनुमान, या आपकी गर्भावस्था का हफ़्ता, हर उस व्यक्ति को दिखाता है जो आपकी होम स्क्रीन देख सकता है। डिस्क्रीट मोड पीरियड और ओव्यूलेशन से जुड़े शब्द हटा देता है।
एक्सपोर्ट और डॉक्टर सारांश
JSON और CSV एक्सपोर्ट और डॉक्टर सारांश PDF आपके फ़ोन पर बनते हैं। उन्हें कहाँ सहेजना या भेजना है, यह आप चुनती हैं। जब आप कोई फ़ाइल ईमेल, मैसेजिंग ऐप या क्लाउड ड्राइव से भेजती हैं, तो उस कॉपी पर उस सेवा की शर्तें और निजता नीति लागू होती हैं।
सहयोग भुगतान
Veya का सहयोग करना वैकल्पिक है और इससे कुछ अनलॉक नहीं होता। भुगतान App Store या Google Play के ज़रिए होते हैं, जो उन्हें अपनी शर्तों और निजता नीतियों के तहत प्रोसेस करते हैं। हमें आपके कार्ड का विवरण, नाम या बिलिंग पता नहीं मिलता।
स्टोर हमें लेन-देन की रिपोर्ट देते हैं (जैसे प्रोडक्ट, क़ीमत, तारीख़, देश और ऑर्डर नंबर), जिनका इस्तेमाल हम हिसाब-किताब, टैक्स, रिफ़ंड और धोखाधड़ी रोकने के लिए करते हैं। ऐप आपके फ़ोन पर स्टोर से पूछता है कि क्या आपका कोई मासिक योगदान चालू है, ताकि वह उसे दिखा सके।
वेबसाइट
myveya.co ब्राउज़ करना
यह वेबसाइट Google की सेवा Firebase Hosting पर होस्ट की गई है। किसी भी वेब सर्वर की तरह, यह पेज दिखाने और दुरुपयोग से बचाव के लिए आपका IP पता और ब्राउज़र की बुनियादी जानकारी प्रोसेस करती है। हम उस जानकारी का इस्तेमाल आपकी पहचान करने या आपकी प्रोफ़ाइल बनाने के लिए नहीं करते।
वेबसाइट में कोई कुकी, एनालिटिक्स, विज्ञापन पिक्सल, सोशल मीडिया प्लगइन या थर्ड-पार्टी फ़ॉन्ट इस्तेमाल नहीं होते। इंटरैक्टिव डेमो सैंपल डेटा इस्तेमाल करता है, जो पेज की मेमोरी में रहता है और पेज दोबारा लोड करने पर मिट जाता है।
अगर आप वेटलिस्ट फ़ॉर्म इस्तेमाल करती हैं, तो बार-बार सबमिट होने से रोकने के लिए आपका ब्राउज़र आपकी हाल की कोशिशों का समय (आपका ईमेल पता नहीं) 10 मिनट तक अपने लोकल स्टोरेज में रखता है। आप इसे कभी भी अपने ब्राउज़र की सेटिंग्स में साफ़ कर सकती हैं।
वेटलिस्ट
हम क्या लेते हैं: आपका ईमेल पता, जिस प्लेटफ़ॉर्म में आपकी रुचि है, पेज की भाषा, जिस पेज से आपने साइन अप किया, समय, और यह रिकॉर्ड कि आप ईमेल पाने के लिए सहमत हुईं।
क्यों: Veya लॉन्च होने पर आपको एक बार ईमेल करने के लिए। हम सिर्फ़ यही एक संदेश भेजेंगे।
इसे कैसे सहेजा जाता है: मुंबई, भारत में Google Cloud Firestore में। हर एंट्री आपके ईमेल पते से बने एक तरफ़ा कोड के तहत रखी जाती है, इसलिए दो बार साइन अप करने से दूसरी एंट्री नहीं बनती। वेबसाइट से कोई भी यह सूची नहीं पढ़ सकता।
कब तक: लॉन्च का ईमेल भेजे जाने के बाद 90 दिनों के अंदर हम यह सूची हटा देते हैं। आप हमसे अपना पता इससे पहले हटाने के लिए कह सकती हैं, और हमारे भेजे हर ईमेल में अनसब्सक्राइब करने का लिंक होता है। अगर वह संदेश भेजने के लिए हम किसी ईमेल डिलीवरी सेवा का इस्तेमाल करेंगे, तो वह हमारी ओर से काम करेगी, और इस्तेमाल करने से पहले हम नीचे सेवा प्रदाताओं की तालिका में उसका नाम जोड़ देंगे।
हम जानकारी का इस्तेमाल क्यों करते हैं, और हमारे क़ानूनी आधार
अगर आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड में हैं, तो डेटा संरक्षण क़ानून के तहत व्यक्तिगत जानकारी के हर इस्तेमाल के लिए एक क़ानूनी आधार ज़रूरी है। आपके पीरियड्स, यौन गतिविधि, गर्भावस्था और स्वास्थ्य से जुड़ी जानकारी “विशेष श्रेणी” (special category) का डेटा है। हम इसे अपने क्लाउड में सिर्फ़ आपकी स्पष्ट सहमति से प्रोसेस करते हैं, जो आप तब देती हैं जब यह पढ़ने के बाद कि कोई क्लाउड सुविधा क्या भेजती है, आप उसे इस्तेमाल करना चुनती हैं।
| उद्देश्य | जानकारी | क़ानूनी आधार |
|---|---|---|
| क्लाउड बैकअप और रीस्टोर | आपका बैकअप, स्वास्थ्य जानकारी सहित | स्पष्ट सहमति; वह बैकअप सेवा जो आप माँगती हैं |
| खाता जोड़ना | ईमेल पता, साइन-इन प्रदाता की ID | वह सेवा देना जो आप माँगती हैं |
| पार्टनर के साथ साझा करना | नाम और आपकी चुनी सारांश पंक्तियाँ | स्पष्ट सहमति |
| समुदाय | पोस्ट, जवाब, दिखने वाला नाम, गुमनाम ID | सहमति, और आपकी शामिल की गई किसी भी स्वास्थ्य जानकारी के लिए स्पष्ट सहमति |
| समुदाय का मॉडरेशन और रिपोर्ट संभालना | पोस्ट, रिपोर्ट, गुमनाम ID | समुदाय को सुरक्षित रखने में वैध हित; क़ानूनी दायित्व |
| Health Connect सिंक (आपके फ़ोन पर) | पीरियड, वज़न और तापमान के रिकॉर्ड | स्पष्ट सहमति |
| सहयोग भुगतान | स्टोर की लेन-देन रिपोर्ट | क़ानूनी दायित्व (टैक्स और हिसाब-किताब); ख़रीदारी उपलब्ध कराना |
| वेटलिस्ट | ईमेल, प्लेटफ़ॉर्म, भाषा, पेज, समय | सहमति |
| वेबसाइट और क्लाउड सेवा चलाना और सुरक्षित रखना | IP पता, तकनीकी अनुरोध डेटा | सुरक्षित और काम करती सेवा में वैध हित |
| अनुरोधों और क़ानूनी दावों का जवाब देना | अनुरोध के लिए जो ज़रूरी हो | क़ानूनी दायित्व; वैध हित; क़ानूनी दावे स्थापित करना या उनका बचाव करना |
आप सुविधा बंद करके या डेटा हटाकर कभी भी सहमति वापस ले सकती हैं। इससे सहमति वापस लेने से पहले जो हुआ, उस पर कोई असर नहीं पड़ता।
हम जानकारी किसके साथ साझा करते हैं
हम व्यक्तिगत जानकारी न बेचते हैं, न किराए पर देते हैं। हम इसे लक्षित या क्रॉस-कॉन्टेक्स्ट व्यवहार आधारित विज्ञापन के लिए साझा नहीं करते, और इसे डेटा ब्रोकरों को नहीं देते।
जानकारी सिर्फ़ इन स्थितियों में साझा की जाती है:
- हमारे सेवा प्रदाताओं के साथ, जो हमारे निर्देशों पर इसे प्रोसेस करते हैं (नीचे तालिका देखें)।
- ऐप स्टोर और साइन-इन प्रदाताओं के साथ, जो आपके कुछ ख़रीदने या साइन इन करने पर अपनी निजता नीतियों के तहत स्वतंत्र रूप से काम करते हैं।
- उन लोगों के साथ जिन्हें आप चुनती हैं: वह व्यक्ति जिसे आप अपना पार्टनर कोड देती हैं, और समुदाय में आपकी किसी भी पोस्ट के पाठक।
- जब क़ानून इसकी माँग करे। आप जो दर्ज करती हैं, उसका ज़्यादातर हिस्सा हम तक कभी पहुँचता ही नहीं, इसलिए हम उसे सौंप नहीं सकते। जो हमारे पास है, उसके लिए हम सिर्फ़ वैध क़ानूनी आदेशों का जवाब देते हैं, जिन अनुरोधों को हम ग़ैरक़ानूनी या ज़रूरत से ज़्यादा व्यापक मानते हैं उन्हें चुनौती देते हैं, और जानकारी देने से पहले आपको बताते हैं, जब तक क़ानून इसकी मनाही न करे। हम आपके पीरियड्स, गर्भावस्था या प्रजनन स्वास्थ्य से जुड़ी जानकारी अपनी मर्ज़ी से क़ानून प्रवर्तन एजेंसियों को नहीं देंगे।
- अगर Veya का स्वामित्व बदलता है। अगर कोई कंपनी Veya का संचालन अपने हाथ में लेती है, या Veya का विलय, अधिग्रहण या हस्तांतरण होता है, तो यह नीति आपकी जानकारी की सुरक्षा करती रहेगी, और उसके इस्तेमाल के तरीक़े में किसी भी बदलाव से पहले हम आपको बताएँगे।
सेवा प्रदाता
| प्रदाता | सेवा | यह क्या संभालता है | कहाँ |
|---|---|---|---|
| Google (Firebase) | Authentication, Cloud Firestore, Firebase Hosting | गुमनाम ID, जुड़े हुए ईमेल, बैकअप, पार्टनर सारांश, समुदाय की पोस्ट, रिपोर्ट, वेटलिस्ट, वेबसाइट अनुरोध | Firestore डेटा मुंबई, भारत में; ऑथेंटिकेशन और होस्टिंग Google के वैश्विक इंफ़्रास्ट्रक्चर पर चलते हैं, जिसमें संयुक्त राज्य अमेरिका भी शामिल है |
| Google (Google Play) | ऐप वितरण, भुगतान | Android पर ख़रीदारी और डाउनलोड | वैश्विक |
| Apple (App Store, Apple से साइन इन) | ऐप वितरण, भुगतान, साइन इन | iPhone पर ख़रीदारी और डाउनलोड; साइन इन | वैश्विक |
अंतरराष्ट्रीय हस्तांतरण
क्लाउड डेटा भारत में रखा जाता है, और Google इसे उन दूसरे देशों में भी प्रोसेस कर सकता है जहाँ वह काम करता है, जिनमें संयुक्त राज्य अमेरिका शामिल है। जब EEA, UK या स्विट्ज़रलैंड से व्यक्तिगत जानकारी ऐसे देशों में भेजी जाती है जिनके लिए पर्याप्तता निर्णय (adequacy decision) नहीं है, तो हम Google की डेटा प्रोसेसिंग शर्तों में शामिल मानक संविदात्मक खंडों (Standard Contractual Clauses, और UK परिशिष्ट) पर, और जहाँ लागू हो वहाँ EU-US Data Privacy Framework पर भरोसा करते हैं। अगर आप किसी ऐसे देश से क्लाउड सुविधाएँ इस्तेमाल करती हैं जहाँ विदेश में हस्तांतरण के लिए सहमति ज़रूरी है, तो कोई सुविधा चालू करना ही आपकी सहमति देने का तरीक़ा है, और सुविधा बंद करके आप उसे वापस ले सकती हैं।
हम जानकारी कब तक रखते हैं
| जानकारी | कब तक |
|---|---|
| आप जो दर्ज करती हैं, आपके फ़ोन पर | जब तक आप उसे हटा न दें या Veya अनइंस्टॉल न कर दें |
| क्लाउड बैकअप | जब तक आप उसकी जगह नया बैकअप न लें या उसे हटा न दें |
| पार्टनर सारांश | जब तक आप साझा करना बंद न करें या सारा डेटा न हटा दें |
| समुदाय की पोस्ट और जवाब | जब तक आप उन्हें न हटाएँ या हम उन्हें न हटा दें |
| रिपोर्ट | समीक्षा के दौरान और उसके बाद 12 महीनों तक, जब तक सुरक्षा या किसी क़ानूनी दावे के लिए हमें उन्हें ज़्यादा समय तक रखना ज़रूरी न हो |
| गुमनाम ID और जुड़ा हुआ खाता | जब तक आप हमसे उन्हें हटाने के लिए न कहें |
| वेटलिस्ट | लॉन्च के ईमेल के बाद 90 दिनों तक |
| स्टोर की लेन-देन रिपोर्ट | जब तक टैक्स और हिसाब-किताब से जुड़ा क़ानून माँगे, आम तौर पर 6 से 10 साल |
| आपके हमें भेजे ईमेल | बातचीत ख़त्म होने के बाद 2 साल तक |
जब हम क्लाउड डेटा हटाते हैं, तो वह लाइव डेटाबेस से तुरंत हट जाता है। Google के आंतरिक बैकअप सिस्टम में मौजूद कॉपियाँ Google के अपने समय-क्रम के अनुसार, आम तौर पर कुछ महीनों के अंदर, ओवरराइट हो जाती हैं।
ऐप में आपके नियंत्रण
- सब कुछ डाउनलोड करें: सेटिंग्स › आपका डेटा और डिवाइस › डाउनलोड करें (JSON या CSV)।
- सब कुछ हटाएँ: सेटिंग्स › गोपनीयता सेटिंग्स › सारा डेटा हटाएँ। इससे फ़ोन पर मौजूद आपका डेटा, आपका क्लाउड बैकअप और आपका पार्टनर सारांश हट जाते हैं।
- साझा करना बंद करें, पोस्ट हटाएँ, साइन आउट करें: पार्टनर के साथ साझा करना, समुदाय और आपका डेटा और डिवाइस में।
चरण-दर-चरण निर्देश, जिसमें जुड़े हुए खाते को हटाने का तरीक़ा भी शामिल है, खाता और डेटा हटाना पर हैं।
आपके अधिकार
आप कहीं भी रहती हों, आप हमसे कह सकती हैं कि हम:
- बताएँ कि क्या हमारे पास आपके बारे में कोई जानकारी है, और आपको उसकी एक कॉपी दें
- उसे सुधारें या पूरा करें
- उसे हटाएँ
- उसे आपको एक पोर्टेबल फ़ॉर्मेट में दें
- उसका कोई इस्तेमाल रोकें या सीमित करें, या आपकी आपत्ति मानें
- आपकी दी हुई कोई भी सहमति वापस लेने दें
इनमें से ज़्यादातर काम आप ऐप में ख़ुद कर सकती हैं। बाक़ी किसी भी चीज़ के लिए hello@myveya.co पर ईमेल करें। Veya में सामान्य अर्थ में खाते नहीं होते, इसलिए हम ऐसी जानकारी माँग सकते हैं जिससे आपका डेटा ढूँढा जा सके, जैसे आपका जुड़ा हुआ ईमेल पता या पार्टनर कोड। हम सिर्फ़ उतना ही माँगेंगे जितना ज़रूरी है और उसका इस्तेमाल किसी और काम के लिए नहीं करेंगे। हम एक महीने के अंदर, या जहाँ क़ानून माँगे वहाँ उससे पहले, जवाब देंगे, और अपने अधिकारों का इस्तेमाल करने पर आपके साथ अलग व्यवहार नहीं करेंगे। जहाँ क़ानून अनुमति दे, वहाँ आप किसी अधिकृत एजेंट का इस्तेमाल कर सकती हैं।
यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड
GDPR (सामान्य डेटा संरक्षण विनियमन), UK GDPR और स्विस संघीय डेटा संरक्षण अधिनियम के तहत आपके पास ऊपर बताए गए अधिकार हैं। आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकती हैं, जैसे UK में Information Commissioner’s Office। हमें अच्छा लगेगा अगर आप पहले हमें मामला सुलझाने का मौक़ा दें।
संयुक्त राज्य अमेरिका
राज्यों के निजता क़ानून (कैलिफ़ोर्निया सहित)। पिछले 12 महीनों में हमने व्यक्तिगत जानकारी की ये श्रेणियाँ ली हैं, और सिर्फ़ तब जब आपने ऊपर बताई गई सुविधाएँ इस्तेमाल कीं: पहचानकर्ता (एक गुमनाम ID, और अगर आपने कोई खाता जोड़ा या वेटलिस्ट में शामिल हुईं तो एक ईमेल पता); संवेदनशील व्यक्तिगत जानकारी (क्लाउड बैकअप या पार्टनर सारांश में स्वास्थ्य जानकारी, और समुदाय में आपकी पोस्ट की गई कोई भी बात); वाणिज्यिक जानकारी (स्टोर की लेन-देन रिपोर्ट); और इंटरनेट गतिविधि (हमारे होस्टिंग प्रदाता द्वारा प्रोसेस किया गया तकनीकी अनुरोध डेटा)। हम इसे आपसे, आपके डिवाइस से और ऐप स्टोर से, इस नीति में बताए गए उद्देश्यों के लिए लेते हैं, और सिर्फ़ ऊपर बताए गए सेवा प्रदाताओं को देते हैं।
कैलिफ़ोर्निया क़ानून (CCPA/CPRA) में परिभाषित अर्थ में हम व्यक्तिगत जानकारी न “बेचते” हैं, न “साझा” करते हैं, और हम संवेदनशील व्यक्तिगत जानकारी का इस्तेमाल आपके बारे में विशेषताओं का अनुमान लगाने के लिए या किसी ऐसे उद्देश्य के लिए नहीं करते जिससे आपको उसे सीमित करने का अधिकार मिले। आपको अपनी जानकारी जानने, देखने, सुधारने और हटाने का अधिकार है, और इन अधिकारों का इस्तेमाल करने पर भेदभाव न किए जाने का अधिकार है। अगर हम कोई अनुरोध अस्वीकार करते हैं, तो आप हमारे निर्णय का जवाब देकर अपील कर सकती हैं; अगर आप नतीजे से संतुष्ट नहीं हैं, तो आप अपने राज्य के अटॉर्नी जनरल से संपर्क कर सकती हैं।
उपभोक्ता स्वास्थ्य डेटा। वॉशिंगटन का My Health My Data Act और नेवादा, कनेक्टिकट व अन्य राज्यों के इसी तरह के क़ानून स्वास्थ्य जानकारी पर अतिरिक्त अधिकार देते हैं। हमारी उपभोक्ता स्वास्थ्य डेटा निजता नीति बताती है कि ये Veya पर कैसे लागू होते हैं।
भारत
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत, डेटा प्रिंसिपल के रूप में आप अपने व्यक्तिगत डेटा और उसकी प्रोसेसिंग का सारांश पा सकती हैं, उसे सुधार, पूरा, अपडेट या मिटवा सकती हैं, सहमति वापस ले सकती हैं, अपनी ओर से काम करने के लिए किसी व्यक्ति का नामांकन कर सकती हैं, और अपनी शिकायतों का निवारण करवा सकती हैं। हमारे शिकायत अधिकारी से hello@myveya.co पर संपर्क करें। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकती हैं।
ब्राज़ील
LGPD (ब्राज़ील का सामान्य डेटा संरक्षण क़ानून) के तहत आप यह पुष्टि कर सकती हैं कि क्या हम आपका डेटा प्रोसेस करते हैं, और उसे देख, सुधार, गुमनाम, ब्लॉक, हटा या पोर्ट करवा सकती हैं। आप यह भी पूछ सकती हैं कि हमने इसे किसके साथ साझा किया है, जान सकती हैं कि सहमति न देने पर क्या होगा, और सहमति वापस ले सकती हैं। हमारे encarregado (डेटा संरक्षण अधिकारी) से hello@myveya.co पर संपर्क करें। आप Autoridade Nacional de Proteção de Dados (ANPD) से भी शिकायत कर सकती हैं।
सऊदी अरब, संयुक्त अरब अमीरात और अन्य अरबी भाषी देश
सऊदी अरब का Personal Data Protection Law, UAE का संघीय डिक्री-क़ानून संख्या 45, 2021 और मिस्र का क़ानून संख्या 151, 2020 जैसे डेटा संरक्षण क़ानून आपको जानकारी पाने, अपना डेटा देखने, सुधारने और हटाने, और सहमति वापस लेने का अधिकार देते हैं। स्वास्थ्य डेटा को संवेदनशील माना जाता है, और हम इसे अपने क्लाउड में सिर्फ़ आपकी स्पष्ट सहमति से प्रोसेस करते हैं। कोई क्लाउड सुविधा चालू करने पर वह डेटा आपके देश से बाहर, भारत और संभवतः दूसरे देशों में, भेजा जाता है। आप अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकती हैं।
चीन
व्यक्तिगत जानकारी संरक्षण क़ानून (PIPL) के तहत स्वास्थ्य जानकारी संवेदनशील व्यक्तिगत जानकारी है, और इसे हमारे क्लाउड में रखने का मतलब है इसे मुख्यभूमि चीन से बाहर भेजना। हम ऐसा सिर्फ़ आपकी अलग सहमति से करते हैं, जो आप यह पढ़ने के बाद कि कोई क्लाउड सुविधा क्या भेजती है, उसे चालू करके देती हैं। आपको अपनी जानकारी के बारे में जानने और निर्णय लेने, प्रोसेसिंग को सीमित करने या मना करने, उसे देखने, कॉपी करने, स्थानांतरित करने, सुधारने और हटाने का, और हमसे इन नियमों को समझाने के लिए कहने का अधिकार है। जिन Google सेवाओं पर क्लाउड सुविधाएँ निर्भर हैं, वे मुख्यभूमि चीन में उपलब्ध न हों, ऐसा हो सकता है; आपके फ़ोन पर मौजूद सब कुछ उनके बिना भी काम करता है।
अन्य देश
आप कहीं भी हों, हम आपको इस भाग में बताए गए अधिकार देते हैं और अनुरोधों को इसी तरह संभालते हैं।
बच्चे और किशोर
Veya 13 साल और उससे ज़्यादा उम्र के लोगों के लिए है। यह 13 साल से कम उम्र के बच्चों के लिए नहीं बनाया गया है, और हम जानबूझकर उनकी व्यक्तिगत जानकारी नहीं लेते। बहुत-से लोगों के पीरियड्स किशोरावस्था की शुरुआत में शुरू होते हैं, और तब Veya उपयोगी हो सकता है, इसलिए 13 साल और उससे ज़्यादा उम्र की किशोरियाँ वह सब कुछ इस्तेमाल कर सकती हैं जो फ़ोन पर रहता है।
क्लाउड सुविधाओं के लिए ज़्यादा सावधानी ज़रूरी है। अगर आपकी उम्र उस उम्र से कम है जिस पर आप अपने यहाँ ऑनलाइन सेवाओं के लिए सहमति दे सकती हैं (यूरोपीय देशों और UK में 13 से 16 साल के बीच, और भारत में 18 साल), तो क्लाउड बैकअप या पार्टनर के साथ साझा करना इस्तेमाल करने से पहले आपको माता-पिता या अभिभावक की अनुमति चाहिए। समुदाय 16 साल और उससे ज़्यादा उम्र के लोगों के लिए है।
अगर हमें पता चलता है कि हमने किसी बच्चे से, क़ानून द्वारा ज़रूरी सहमति के बिना, व्यक्तिगत जानकारी ली है, तो हम उसे हटा देंगे। माता-पिता और अभिभावक हमसे hello@myveya.co पर संपर्क कर सकते हैं।
सुरक्षा
हम जितनी हो सके उतनी कम जानकारी लेकर और उसका ज़्यादातर हिस्सा आपके फ़ोन पर रखकर उसकी सुरक्षा करते हैं। इसके अलावा:
- हमारी क्लाउड सेवा और वेबसाइट से सभी कनेक्शन HTTPS एन्क्रिप्शन इस्तेमाल करते हैं
- Google सहेजे गए डेटा को एन्क्रिप्ट करता है
- सुरक्षा नियम हर रिकॉर्ड को उसके मालिक तक सीमित रखते हैं: बैकअप आपकी ID तक, पार्टनर सारांश कोड रखने वालों तक, रिपोर्ट और वेटलिस्ट हम तक
- वेटलिस्ट वेबसाइट से नहीं पढ़ी जा सकती, और एंट्रियाँ आपके ईमेल पते की जगह एक तरफ़ा कोड के तहत रखी जाती हैं
- क्लाउड कंसोल का एक्सेस सिर्फ़ उन लोगों तक सीमित है जो Veya चलाते हैं
कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर किसी उल्लंघन (breach) का असर आपकी व्यक्तिगत जानकारी पर पड़ता है, तो क़ानून की माँग के अनुसार हम आपको और अधिकारियों को बताएँगे।
ऐप की अनुमतियाँ
| अनुमति | प्लेटफ़ॉर्म | Veya क्यों माँगता है | अगर आप मना करें |
|---|---|---|---|
| नोटिफ़िकेशन | iPhone, Android | आपके सेट किए रिमाइंडर दिखाने के लिए | Veya काम करता है, रिमाइंडर के बिना |
| स्टार्टअप पर चलना | Android | फ़ोन रीस्टार्ट होने के बाद आपके रिमाइंडर फिर से सेट करने के लिए | रीस्टार्ट के बाद, Veya खोलने तक रिमाइंडर रुक सकते हैं |
| Health Connect: मासिक धर्म, वज़न, बेसल बॉडी तापमान (पढ़ना और लिखना) | Android | उन रिकॉर्ड को Health Connect के साथ सिंक करने के लिए, सिर्फ़ अगर आप इसे चालू करें | Veya बिना सिंक के काम करता है |
| फ़िंगरप्रिंट, फ़ेस या पासकोड | iPhone, Android | वैकल्पिक ऐप लॉक के लिए; जाँच आपका फ़ोन करता है, और Veya को कभी कोई बायोमेट्रिक डेटा नहीं मिलता | ऐप लॉक उपलब्ध नहीं होता |
| इंटरनेट और नेटवर्क की स्थिति | iPhone, Android | वैकल्पिक क्लाउड सुविधाओं, साइन इन और स्टोर ख़रीदारी के लिए | फ़ोन पर सब कुछ ऑफ़लाइन काम करता रहता है |
| इन-ऐप ख़रीदारी | iPhone, Android | वैकल्पिक सहयोग भुगतान के लिए | कुछ नहीं बदलता; सहयोग वैकल्पिक है |
साइन इन और Firebase के लिए इस्तेमाल होने वाली Google Play services लाइब्रेरी, Google सेवाओं का कॉन्फ़िगरेशन पढ़ने की एक अनुमति भी घोषित करती हैं। Veya इसका इस्तेमाल किसी और काम के लिए नहीं करता। Veya आपकी लोकेशन, संपर्क, कैमरा, माइक्रोफ़ोन, फ़ोटो या विज्ञापन ID नहीं माँगता।
दूसरी वेबसाइटों के लिंक
Veya की गाइड्स NHS और CDC जैसे स्रोतों से लिंक करती हैं। उन साइटों की अपनी निजता नीतियाँ हैं, जिन पर हमारा नियंत्रण नहीं है।
इस नीति में बदलाव
जब Veya या क़ानून बदलेगा, तब हम यह नीति अपडेट करेंगे। पेज के ऊपर दिया गया संस्करण और तारीख़ बताते हैं कि इसमें आख़िरी बदलाव कब हुआ। अगर किसी बदलाव का असर इस पर पड़ता है कि हम आपकी पहले से दी गई जानकारी का इस्तेमाल कैसे करते हैं, तो उसके लागू होने से पहले हम आपको ऐप में या इस वेबसाइट पर बताएँगे और, जहाँ क़ानून माँगे, फिर से आपकी सहमति लेंगे। पिछले संस्करण अनुरोध पर उपलब्ध हैं।
संपर्क
Ayishath Thasreefa
ईमेल: hello@myveya.co
इस नीति की भाषा
यह नीति अंग्रेज़ी, स्पेनिश, फ़्रेंच, जर्मन, ब्राज़ीलियाई पुर्तगाली, अरबी, सरलीकृत चीनी और हिंदी में प्रकाशित है। अनुवाद आपकी सुविधा के लिए दिए गए हैं। अगर किसी अनुवाद और अंग्रेज़ी संस्करण में अंतर हो, तो अंग्रेज़ी संस्करण मान्य होगा, जब तक आपके यहाँ का क़ानून कुछ और न माँगे।