ShiftWake Lite गोपनीयता नीति

यह गोपनीयता नीति बताती है कि ShiftWake Lite मोबाइल ऐप ("ऐप") कौन-सा डेटा, किस उद्देश्य से और कितने समय तक संसाधित करता है। यह केवल ShiftWake Lite पर लागू होती है; ShiftWake के पूर्ण संस्करण की अपनी नीति है। इसे यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) और अमेरिका के कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) के अनुरूप बनाया गया है।

यदि आप इस नीति से सहमत नहीं हैं, तो कृपया ऐप का उपयोग न करें।

संक्षेप में

• ऐप को खाते, ईमेल पते या नाम की ज़रूरत नहीं है।
• अलार्म, चक्र, दिनों में बदलाव और छुट्टियाँ सिर्फ़ आपके फ़ोन में संग्रहीत होती हैं। हम इन्हें अपने सर्वर पर नहीं भेजते और इनका बैकअप नहीं लेते।
• हम अपने सर्वर पर सिर्फ़ फ़ोन का पहचानकर्ता भेजते हैं, जिससे सर्वर केवल एक एन्क्रिप्टेड फ़िंगरप्रिंट रखता है, और फ़ोन में अलार्म की संख्या। ये 14 मुफ़्त दिनों, अलार्म की गुमनाम कुल संख्या और इस रिकॉर्ड के लिए ज़रूरी हैं कि आपने हमारी शर्तें स्वीकार की हैं।
• ऐप विज्ञापन नहीं दिखाता, विज्ञापन पहचानकर्ता या Google Analytics का उपयोग नहीं करता और व्यक्तिगत डेटा नहीं बेचता।
• भुगतान Google Play संभालता है। हमें आपके कार्ड की जानकारी तक पहुँच नहीं है।

1. हम कौन-सा डेटा संसाधित करते हैं

ऐप का उपयोग करते समय निम्नलिखित डेटा संसाधित होता है:

• फ़ोन में डेटा: अलार्म, जागने का समय, चक्र, दिनों में बदलाव, छुट्टियाँ, दिनों के नोट और ऐप की सेटिंग्स। ये केवल आपके फ़ोन में संग्रहीत होते हैं और कहीं नहीं भेजे जाते। एक साल से पुरानी कैलेंडर प्रविष्टियाँ ऐप ख़ुद हटा देता है।
• फ़ोन का फ़िंगरप्रिंट: ऐप हमारे सर्वर पर वह पहचानकर्ता भेजता है जो Android ने आपके फ़ोन में ऐप को दिया है (ANDROID_ID)। सर्वर इससे एक एन्क्रिप्टेड फ़िंगरप्रिंट बनाता है (गुप्त कुंजी के साथ HMAC-SHA256) और केवल इसे रखता है – पहचानकर्ता को नहीं। फ़िंगरप्रिंट के साथ सर्वर मुफ़्त अवधि की शुरुआत, फ़ोन में अलार्म की संख्या और पिछली रिपोर्ट का समय दर्ज करता है। फ़िंगरप्रिंट से न तो फ़ोन और न ही पहचानकर्ता पता लगाया जा सकता है। फ़िंगरप्रिंट के साथ सर्वर नियम और शर्तों को स्वीकार करने और गोपनीयता नीति की जानकारी लेने का रिकॉर्ड भी रखता है – उनके संस्करण और पुष्टि का समय।
• अलार्म की संख्या: हर बदलाव पर, लेकिन कम से कम हर 7 दिन में एक बार, ऐप सिर्फ़ एक संख्या भेजता है – आपके फ़ोन में कितने अलार्म हैं। समय, नाम या अन्य विवरण नहीं भेजे जाते। सभी फ़ोन की संख्याओं से ऐप में सेट किए गए अलार्म की गुमनाम कुल संख्या बनती है।
• क्रैश निदान (Crashlytics): यदि ऐप क्रैश हो जाए, तो Firebase Crashlytics त्रुटि रिपोर्ट, डिवाइस का प्रकार, सिस्टम संस्करण और इंस्टॉलेशन का एक यादृच्छिक पहचानकर्ता भेजता है।
• ऐप की प्रामाणिकता की जाँच: Firebase App Check, Google Play Integrity की मदद से जाँचता है कि हमारे सर्वर पर आने वाले अनुरोध Google Play के असली ऐप से आते हैं।
• भुगतान: आप सदस्यता Google Play के ज़रिए ख़रीदते हैं। ऐप Google Play से सिर्फ़ यह पूछता है कि क्या आपकी सदस्यता सक्रिय है। हम कार्ड की जानकारी एकत्र नहीं करते और हमें उस तक पहुँच नहीं है।
• सार्वजनिक अवकाशों की सूची: महीने में एक बार ऐप जाँचता है कि क्या अवकाशों की सार्वजनिक सूची बदली है और ज़रूरत हो तो उसे डाउनलोड करता है। इस दौरान आपके या आपके अलार्म के बारे में कोई डेटा नहीं भेजा जाता।

फ़ोन की अनुमतियाँ:

• सूचनाएँ, सटीक अलार्म और पूर्ण स्क्रीन प्रदर्शन: ताकि लॉक फ़ोन पर भी अलार्म समय पर बजे।
• परेशान न करें मोड तक पहुँच: ताकि परेशान न करें चालू होने पर भी अलार्म बजे।
• फ़ोन में संगीत: केवल तब जब आप अलार्म ध्वनि के रूप में अपना गाना चुनें। गाना फ़ोन में रहता है और कहीं अपलोड नहीं होता।

2. हम डेटा का उपयोग किसलिए करते हैं और कानूनी आधार

हम डेटा का उपयोग केवल निम्नलिखित उद्देश्यों के लिए, GDPR के अंतर्गत बताए गए कानूनी आधार पर करते हैं:

• फ़ोन में अलार्म, कैलेंडर और छुट्टियों का काम करना: अनुबंध का पालन।
• मुफ़्त अवधि (फ़ोन का फ़िंगरप्रिंट और शुरुआत की तारीख़, ताकि ऐप दोबारा इंस्टॉल करके 14 मुफ़्त दिन फिर से न लिए जा सकें): वैध हित।
• Google Play में सदस्यता की जाँच: अनुबंध का पालन।
• अलार्म की गुमनाम कुल संख्या (ऐप में कितने अलार्म सेट हैं; जो फ़ोन 15 दिन तक रिपोर्ट नहीं करता, वह कुल संख्या से बाहर हो जाता है): वैध हित (ऐप के उपयोग के आँकड़े)।
• क्रैश निदान (Crashlytics): वैध हित (ऐप की स्थिरता)।
• दुरुपयोग से सुरक्षा (यह जाँच कि अनुरोध Google Play के असली ऐप से आते हैं): वैध हित।
• शर्तें स्वीकार करने का रिकॉर्ड (नियम और शर्तों तथा गोपनीयता नीति का संस्करण और पुष्टि का समय, ताकि हम साबित कर सकें कि आप किन नियमों से सहमत हुए थे): वैध हित (अनुबंध होने का प्रमाण और कानूनी दावों से बचाव)।

3. हम डेटा किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा तीसरे पक्षों को मार्केटिंग या किसी अन्य उद्देश्य से नहीं बेचते। हम केवल भरोसेमंद सेवा प्रदाताओं का उपयोग करते हैं जो ऐप के तकनीकी संचालन को सुनिश्चित करते हैं:

• Google LLC / Google Ireland Limited (Firebase सेवाएँ): Cloud Functions और Cloud Firestore (मुफ़्त अवधि और अलार्म की कुल संख्या का सर्वर, डेटा सेंटर वारसॉ, पोलैंड में), Cloud Storage (अवकाशों की सूची), Google Play Integrity के साथ Firebase App Check (ऐप की प्रामाणिकता) और Crashlytics (क्रैश निदान)।
• Google Play: सदस्यताएँ और भुगतान।

4. अंतरराष्ट्रीय डेटा स्थानांतरण

फ़ोन का फ़िंगरप्रिंट और अलार्म की संख्या यूरोपीय संघ के एक डेटा सेंटर में संग्रहीत होती है। क्रैश निदान और प्रामाणिकता जाँच Google प्रदान करता है, जो यूरोपीय संघ के बाहर (अमेरिका सहित) भी डेटा संसाधित कर सकता है। ये स्थानांतरण उचित सुरक्षा उपायों से सुरक्षित हैं, जिनमें यूरोपीय आयोग द्वारा स्वीकृत मानक संविदात्मक खंड (SCC) शामिल हैं।

5. डेटा का प्रतिधारण

हम डेटा केवल उतने समय तक रखते हैं जितना ज़रूरी हो:

• फ़ोन में डेटा: जब तक आप ऐप अनइंस्टॉल न करें या ख़ुद डेटा न हटाएँ। एक साल से पुरानी कैलेंडर प्रविष्टियाँ ऐप अपने-आप हटा देता है।
• मुफ़्त अवधि की शुरुआत, अलार्म की संख्या और शर्तें स्वीकार करने के रिकॉर्ड के साथ फ़ोन का फ़िंगरप्रिंट: फ़ोन की पिछली रिपोर्ट से 4 साल, फिर अपने-आप हट जाता है।
• क्रैश निदान: आमतौर पर अधिकतम 90 दिन।

6. आपके अधिकार (GDPR और वैश्विक अधिकार)

आपके निवास स्थान के अनुसार आपको ये अधिकार हैं:

• पहुँच और पोर्टेबिलिटी: आपके अलार्म का सारा डेटा सीधे ऐप में है।
• हटाना: फ़ोन का डेटा आप ऐप अनइंस्टॉल करके या फ़ोन की सेटिंग्स में उसका डेटा साफ़ करके हटा सकते हैं। सर्वर पर फ़िंगरप्रिंट आपके नाम या ईमेल से जुड़ा नहीं है और हम इसे किसी विशिष्ट व्यक्ति से नहीं जोड़ सकते (GDPR अनुच्छेद 11); यह पिछली रिपोर्ट के 4 साल बाद अपने-आप हट जाता है। इस दौरान हम मुफ़्त अवधि का रिकॉर्ड भी रखते हैं ताकि उसका बार-बार उपयोग न हो सके।
• आपत्ति: आप नीचे दिए गए पते पर ईमेल करके वैध हित पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं।
• शिकायत: यदि आपको लगता है कि आपके डेटा संरक्षण अधिकारों का उल्लंघन हुआ है, तो आप अपने निवास के देश के डेटा संरक्षण प्राधिकरण में शिकायत कर सकते हैं।

7. कैलिफ़ोर्निया निवासियों के अतिरिक्त अधिकार (CCPA)

CCPA के अनुसार हम स्पष्ट रूप से घोषित करते हैं कि हम आपका व्यक्तिगत डेटा नहीं बेचते ("Do Not Sell My Personal Information")। आप ईमेल द्वारा हमसे संपर्क करके अपने अधिकारों का उपयोग कर सकते हैं।

8. बच्चों की गोपनीयता (COPPA / GDPR-K)

ऐप शिफ्ट में काम के लिए एक अलार्म है और 16 वर्ष से कम आयु के लोगों के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते।

9. नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की जानकारी हम ऐप में या दस्तावेज़ के शीर्ष पर "अंतिम अपडेट" की तारीख़ बदलकर देंगे।

10. संपर्क

यदि इस नीति के बारे में आपके कोई प्रश्न या अनुरोध हैं, तो हमसे संपर्क करें:

• ईमेल द्वारा: info@shiftwake.com
• संचालक:
  Registra SK s. r. o.
  पंजीकृत कार्यालय: Predmier 280, 013 51 Predmier, स्लोवाक गणराज्य
  कंपनी पहचान संख्या (IČO): 55376886
  कर पहचान संख्या (DIČ): 2121961072
  वैट पहचान संख्या (IČ DPH): SK2121961072
  ज़िलिना ज़िला न्यायालय के वाणिज्यिक रजिस्टर में पंजीकृत, अनुभाग: Sro, प्रविष्टि संख्या 81819/L