गोपनीयता नीति

1. डेटा नियंत्रक

डेटा नियंत्रक Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France है। किसी भी प्रश्न या अनुरोध के लिए: support@nexpiria.com।

2. जो हम नहीं करते

Nexpiria कोई विज्ञापन नहीं दिखाता, कोई एनालिटिक्स या विज्ञापन ट्रैकिंग उपकरण उपयोग नहीं करता, आपका डेटा कभी बेचता या किराये पर नहीं देता और उसका उपयोग प्रोफ़ाइलिंग के लिए नहीं करता।

3. संसाधित डेटा और उद्देश्य

आप सेवा का उपयोग कैसे करते हैं, इसके आधार पर हम संसाधित करते हैं:

• वेबसाइट ब्राउज़िंग: IP पता, ब्राउज़र का प्रकार, अनुरोध किए गए पृष्ठ और टाइमस्टैम्प, जिन्हें सेवा को सुरक्षित और चालू रखने के लिए होस्टिंग प्रदाता तकनीकी लॉग में दर्ज करता है। कानूनी आधार: वैध हित।
• खाता: ईमेल पता, पासवर्ड (प्रमाणीकरण सेवा द्वारा केवल एन्क्रिप्टेड रूप में संग्रहीत), आपका चुना हुआ पहला नाम या उपनाम और, यदि आप उसका उपयोग करते हैं, तो Google या Apple द्वारा प्रदान किया गया पहचानकर्ता। उद्देश्य: आपका खाता बनाना और सुरक्षित करना। कानूनी आधार: अनुबंध का निष्पादन (उपयोग की शर्तें)।
• समय-सीमाएँ, नोट्स, परिवार प्रोफ़ाइलें, प्राथमिकताएँ और अनुलग्नक: आपके खाते में सहेजे जाते हैं (Supabase द्वारा होस्ट किया गया डेटाबेस और निजी संग्रहण), जिन्हें केवल आप पढ़ सकते हैं और, जो आप साझा करते हैं उसके लिए, आपके परिवार के सदस्य। साइन-इन टोकन के अलावा ब्राउज़र में कुछ भी नहीं रखा जाता। कानूनी आधार: अनुबंध का निष्पादन।
• साझा परिवार (यदि आप कोई बनाते हैं या उसमें शामिल होते हैं): परिवार का नाम, प्रत्येक सदस्य का प्रदर्शित नाम, और साझा समय-सीमाएँ उनके अनुलग्नकों सहित, जो हमारे सर्वरों पर संग्रहीत होती हैं और परिवार के प्रत्येक सदस्य को दिखाई देती हैं, जो उन्हें संपादित कर सकते हैं। उद्देश्य: पारिवारिक समय-सीमाओं का साथ मिलकर ध्यान रखना। कानूनी आधार: अनुबंध का निष्पादन।
• Google लिंक (यदि आप इसे चालू करते हैं): आपका Google खाता पता, जिसे ईमेल से भेजे गए कोड द्वारा सत्यापित किया जाता है, और एक एन्क्रिप्टेड एक्सेस टोकन। आपके अनुलग्नक आपके Google Drive में ऐप के निजी फ़ोल्डर में और आपकी समय-सीमाएँ आपके Google Calendar में “Nexpiria” कैलेंडर में सीधे आपके ब्राउज़र से कॉपी की जाती हैं: वे हमारे सर्वरों से होकर नहीं गुज़रतीं। कानूनी आधार: आपकी सहमति, जिसे आप अपना खाता अनलिंक करके कभी भी वापस ले सकते हैं।
• ईमेल और पुश रिमाइंडर (यदि आप इन्हें चालू करते हैं): प्रत्येक रिमाइंडर के लिए, समय-सीमा का शीर्षक और तारीख़, भेजने का समय और चुना हुआ माध्यम; ईमेल के लिए आपके खाते का ईमेल पता (no-reply@nexpiria.com से भेजा गया); नोटिफ़िकेशन के लिए, आपके ब्राउज़र द्वारा प्रदान किया गया आपके डिवाइस का तकनीकी पहचानकर्ता। इसके लिए नोट्स, संख्याएँ और अनुलग्नक कभी नहीं भेजे जाते। कानूनी आधार: आपकी सहमति, जिसे आप रिमाइंडर बंद करके वापस लेते हैं।
• देश की पहचान: आपकी पहली विज़िट पर आपका IP पता api.country.is सेवा को भेजा जाता है, जो केवल देश लौटाती है, ताकि उपयुक्त भाषा, देश और मुद्रा प्रस्तावित की जा सके। परिणाम आपकी सेटिंग्स में सहेजा जाता है और आप सेटिंग्स में अपना देश हाथ से चुन सकते हैं। जब आप भाषा मेनू खोलते हैं, तो आपका IP पता हमारे अपने सर्वर द्वारा पढ़ा जाता है और आपके देश को पहले स्थान पर रखने के लिए एक अंतर्निहित डेटाबेस (MaxMind GeoLite2) से मिलाया जाता है: इसे न तो संग्रहीत किया जाता है और न ही किसी तृतीय पक्ष को भेजा जाता है। कानूनी आधार: वैध हित।
• WhatsApp लिंक (यदि आप इसे चालू करते हैं): आपका फ़ोन नंबर, जिसे WhatsApp पर प्राप्त कोड द्वारा सत्यापित किया जाता है, फिर प्रत्येक रिमाइंडर के लिए, समय-सीमा का शीर्षक और तारीख़, जो आपके नंबर पर पहुँचाने के लिए WhatsApp (Meta) को भेजे जाते हैं। कानूनी आधार: आपकी सहमति, जिसे आप अपना नंबर अनलिंक करके वापस लेते हैं।
• WhatsApp द्वारा जोड़ना (यदि आप Nexpiria के नंबर पर लिखते हैं): आपके द्वारा भेजे गए पाठ, फ़ोटो या वॉइस संदेश का विश्लेषण समय-सीमा तैयार करने के लिए किया जाता है; वॉइस संदेश को पहले पाठ में लिप्यंतरित किया जाता है। ताकि यह आपको आपकी समय-सीमाएँ प्रस्तुत कर सके (तारीख़ बदलना, रिमाइंडर जोड़ना…), WhatsApp के लिंक रहने तक उनके शीर्षकों, तारीख़ों, रिमाइंडर के समय और रिमाइंडर के तरीकों की सूची हमारे सर्वरों पर कॉपी की जाती है, और अनलिंक करने पर मिटा दी जाती है। आपकी पुष्टि के बिना कुछ भी जोड़ा, बदला या हटाया नहीं जाता। वॉइस संदेश और फ़ोटो विश्लेषण के बाद नहीं रखे जाते; फ़ोटो केवल तभी रखी जाती है जब वह आपके द्वारा पुष्टि की गई समय-सीमा से संलग्न हो। कानूनी आधार: आपका अनुरोध।
• निगरानी: जब कोई त्रुटि होती है, तो तकनीकी संदेश, संबंधित पृष्ठ (पैरामीटर के बिना) और ब्राउज़र का प्रकार दर्ज किया जाता है, साथ ही सेवा उपलब्धता की जाँच भी। कोई पहचानकर्ता, ईमेल या सामग्री शामिल नहीं की जाती। कानूनी आधार: वैध हित (सुरक्षा और विश्वसनीयता)।
• संपर्क अनुरोध: आपको उत्तर देने के लिए आपका ईमेल और संदेश। कानूनी आधार: वैध हित।
• मोबाइल ऐप (iOS और Android): यदि आप सूचनाएँ चालू करते हैं, तो आपके फ़ोन का एक तकनीकी टोकन (Google के Firebase Cloud Messaging या Apple की सूचना सेवा द्वारा प्रदान किया गया) संग्रहीत किया जाता है ताकि हम आपको आपके रिमाइंडर भेज सकें; नोट्स, संख्याएँ और संलग्न फ़ाइलें उसमें कभी नहीं होतीं। कैमरे और माइक्रोफ़ोन तक पहुँच आपकी अनुमति पर निर्भर रहती है और केवल स्कैन करने और बोलकर लिखवाने के लिए उपयोग की जाती है। कानूनी आधार: आपकी सहमति, जिसे आप सूचनाएँ बंद करके या ऐप अनइंस्टॉल करके वापस ले सकते हैं।
• सदस्यता और भुगतान: ईमेल पता, चुनी हुई योजना, सदस्यता की स्थिति और तिथियाँ, तथा Stripe ग्राहक पहचानकर्ता। आपका कार्ड नंबर Stripe के सुरक्षित पृष्ठ पर दर्ज किया जाता है और हमारे सर्वरों से कभी नहीं गुज़रता; मोबाइल पर भुगतान फ़ोन के ब्राउज़र में खुलता है। कानूनी आधार: अनुबंध का निष्पादन और कानूनी बाध्यता (लेखा-जोखा)।

4. स्कैनिंग और बोलकर जोड़ना

दस्तावेज़ पाठ की पहचान आपके ब्राउज़र में चलती है। काम करने के लिए, यह अपना इंजन और भाषा डेटा jsDelivr कंटेंट डिलीवरी नेटवर्क से डाउनलोड करता है, जिसे इस प्रक्रिया में आपका IP पता प्राप्त होता है; आपके दस्तावेज़ों की सामग्री नहीं भेजी जाती।

बोलकर जोड़ना आपके ब्राउज़र की वाक् पहचान सेवा का उपयोग करता है, जो रिकॉर्डिंग को अपने प्रदाता को भेज सकती है (उदाहरण के लिए Chrome के लिए Google)। कैमरे और माइक्रोफ़ोन की पहुँच के लिए हमेशा आपकी अनुमति आवश्यक है।

AI विश्लेषण (वैकल्पिक, साइन-इन किए हुए खातों के लिए): यदि आप इसे स्वीकार करते हैं, तो स्कैन की गई छवि Anthropic के AI, Claude को भेजी जाती है, जो फ़ॉर्म भरने के लिए दस्तावेज़ का प्रकार, जारीकर्ता, संख्या और तारीख़ें निकालता है। Nexpiria इस छवि को अपने सर्वरों पर नहीं रखता; Anthropic इसका उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करता और इसे केवल उतने समय तक रखता है जितना सेवा और सुरक्षा के लिए आवश्यक हो (अधिकतम 30 दिन)। कानूनी आधार: आपकी सहमति, जिसे आप सेटिंग्स → गोपनीयता में कभी भी बदल सकते हैं।

5. प्रतिधारण अवधि

• तकनीकी लॉग: अधिकतम 12 महीने।
• खाता: उसके हटाए जाने तक। हटाना तत्काल होता है; किसी भी Google लिंक के एन्क्रिप्टेड निशान 14 दिनों के भीतर मिटा दिए जाते हैं।
• समय-सीमाएँ, दस्तावेज़ और सेटिंग्स: जब तक आप उन्हें या अपना खाता नहीं हटाते। ट्रैश में मौजूद वस्तुएँ 30 दिनों के बाद मिटा दी जाती हैं।
• साझा परिवार: जब तक परिवार मौजूद है। ट्रैश में भेजी गई साझा समय-सीमा 30 दिनों के बाद मिटा दी जाती है; परिवार छोड़ने पर आपकी पहुँच हट जाती है; परिवार को, या उसके स्वामी के खाते को हटाने पर उसकी सभी साझा समय-सीमाएँ मिटा दी जाती हैं।
• रिमाइंडर: भेजे जाने के 30 दिन बाद मिटा दिए जाते हैं, या यदि आप समय-सीमा हटाते हैं, रिमाइंडर बंद करते हैं या अपना खाता हटाते हैं तो तुरंत। नोटिफ़िकेशन के लिए पंजीकृत डिवाइस और लिंक किया गया WhatsApp नंबर: जब तक आप उन्हें बंद नहीं करते या अपना खाता नहीं हटाते।
• त्रुटि लॉग और उपलब्धता जाँच: 30 दिन।
• ईमेल संवाद: अंतिम संपर्क के 3 वर्ष बाद तक।
• बिलिंग डेटा (इनवॉइस, भुगतान): 10 वर्ष, लेखा-संबंधी बाध्यताओं के अंतर्गत, आपका खाता हटाए जाने के बाद भी; इसमें न आपकी समय-सीमाएँ होती हैं और न आपके दस्तावेज़।

6. प्राप्तकर्ता और प्रसंस्करणकर्ता

आपका डेटा केवल प्रकाशक के अधिकृत कर्मचारियों और निम्नलिखित प्रदाताओं के लिए सुलभ है, जो गोपनीयता की प्रतिबद्धताओं से बंधे हैं:

• Hostinger International Ltd.: वेबसाइट और ऐप की होस्टिंग।
• Supabase Inc.: प्रमाणीकरण, डेटाबेस और निजी दस्तावेज़ संग्रहण।
• Google और Apple: केवल यदि आप इन सेवाओं से साइन इन करना चुनते हैं; Google भी यदि आप Google Drive और Google Calendar को लिंक करते हैं।
• jsDelivr: स्कैनिंग के लिए आवश्यक फ़ाइलों की डिलीवरी।
• Anthropic PBC: स्कैन का AI विश्लेषण, केवल यदि आप इसे चालू करते हैं।
• country.is: पहली यात्रा पर देश की पहचान (केवल IP पता, कोई खाता डेटा नहीं)।
• Meta Platforms Ireland Ltd. (WhatsApp): आपके नंबर पर कोड और रिमाइंडर की डिलीवरी, समय-सीमाएँ जोड़ने के लिए आपके संदेशों की प्राप्ति, केवल यदि आप WhatsApp को लिंक करते हैं।
• OpenAI: WhatsApp पर आपके द्वारा भेजे गए वॉइस संदेशों का पाठ में लिप्यंतरण, केवल यदि आप कोई भेजते हैं।
• Stripe Payments Europe, Ltd.: Premium और Family सदस्यताओं का भुगतान और प्रबंधन (बैंक कार्ड, चालान), केवल यदि आप सदस्यता लेते हैं। Nexpiria आपका कार्ड नंबर न तो प्राप्त करता है और न ही रखता है; यह आपकी सदस्यता की स्थिति और आपका Stripe ग्राहक पहचानकर्ता रखता है।
• Google (Gemini): WhatsApp सहायक को भेजे गए आपके संदेशों के पाठ को समझना (टाइप किए हुए, या वॉइस संदेश से लिप्यंतरित), केवल यदि आप इसका उपयोग करते हैं।
• आपके ब्राउज़र की नोटिफ़िकेशन सेवाएँ (Google, Apple, Mozilla, Microsoft): पुश नोटिफ़िकेशन पहुँचाती हैं; सामग्री उन्हें एन्क्रिप्टेड रूप में दी जाती है।
• Google LLC (Firebase Cloud Messaging) और Apple (पुश सूचना सेवा): iOS और Android ऐप्स तक सूचनाएँ पहुँचाना, केवल तभी जब आप उन्हें चालू करें।

7. यूरोपीय संघ के बाहर स्थानांतरण

कुछ प्रदाता (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) यूरोपीय संघ के बाहर, विशेष रूप से संयुक्त राज्य अमेरिका में, डेटा संसाधित कर सकते हैं। ये स्थानांतरण EU–US डेटा प्राइवेसी फ़्रेमवर्क या यूरोपीय आयोग के मानक संविदात्मक खंडों द्वारा आच्छादित हैं।

8. सुरक्षा

वेबसाइट केवल HTTPS पर प्रदान की जाती है, पासवर्ड कभी सादे पाठ में संग्रहीत नहीं किए जाते और खाते के डेटा तक पहुँच पहुँच नियमों द्वारा सीमित है। चूँकि कोई भी उपाय पूर्ण सुरक्षा प्रदान नहीं करता, कृपया अपने डिवाइस की पहुँच को सुरक्षित रखें और अपना डेटा नियमित रूप से निर्यात करें।

लागू किए गए उपाय: आदान-प्रदान (HTTPS) और हमारे डेटाबेस होस्ट पर संग्रहीत डेटा का एन्क्रिप्शन, डेटा-स्तर के पहुँच नियमों द्वारा खातों का कड़ा पृथक्करण, एन्क्रिप्टेड Google लिंक टोकन, केवल सर्वर की ओर रखी गईं गुप्त कुंजियाँ, प्रदाताओं (भुगतान, WhatsApp) की कॉल के हस्ताक्षरों की जाँच और नियमित बैकअप। आपके अधिकारों के लिए जोखिम पैदा कर सकने वाले डेटा उल्लंघन की स्थिति में, हम 72 घंटे के भीतर CNIL को सूचित करते हैं और, यदि जोखिम अधिक हो, तो आपको सीधे सूचित करते हैं।

9. आपके अधिकार

आपको पहुँच, सुधार, मिटाने, प्रतिबंध, पोर्टेबिलिटी और आपत्ति के अधिकार प्राप्त हैं, साथ ही अपनी मृत्यु के बाद अपने डेटा के संबंध में निर्देश देने का अधिकार भी। आप अपना डेटा सीधे ऐप में निर्यात या हटा सकते हैं, या support@nexpiria.com पर ईमेल कर सकते हैं। हम एक माह के भीतर उत्तर देते हैं।

आप फ़्रांसीसी डेटा संरक्षण प्राधिकरण (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France, www.cnil.fr, या अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

आपके निवास देश के अनुसार: यूनाइटेड किंगडम (UK GDPR) में आप सूचना आयुक्त कार्यालय (ico.org.uk) से संपर्क कर सकते हैं; स्विट्ज़रलैंड में संघीय डेटा संरक्षण एवं सूचना आयुक्त (edoeb.admin.ch) से; कैलिफ़ोर्निया (CCPA/CPRA) में आपको अपने डेटा को जानने, हटाने और सुधारने का तथा भेदभाव का शिकार न होने का अधिकार है, और Nexpiria आपका व्यक्तिगत डेटा विज्ञापन के लिए न बेचता है, न साझा करता है; ब्राज़ील (LGPD), कनाडा (PIPEDA), ऑस्ट्रेलिया और अन्य स्थानों पर, आपको पहुँच, सुधार और विलोपन के वे अधिकार प्राप्त हैं जो आपका स्थानीय कानून आपको देता है। support@nexpiria.com पर लिखें: हम एक महीने के भीतर, या यदि स्थानीय कानूनी समय-सीमा कम हो तो उसके भीतर उत्तर देते हैं। आप अपने देश के डेटा संरक्षण प्राधिकरण से भी संपर्क कर सकते हैं।

10. नाबालिग

Nexpiria 15 वर्ष या उससे अधिक आयु के लोगों के लिए है। खाता बनाते समय, आप अपनी आयु की पुष्टि के लिए अपनी जन्मतिथि दर्ज करते हैं: इसकी जाँच ऐप में की जाती है और इसे संग्रहीत नहीं किया जाता, केवल आपकी आयु की पुष्टि दर्ज की जाती है। 15 वर्ष से कम आयु में पहुँच अस्वीकार की जाती है और 15 वर्ष से कम आयु के व्यक्ति का खाता बंद किया जा सकता है। यदि आप अभिभावक हैं और मानते हैं कि किसी बच्चे ने पंजीकरण किया है, तो “आपके अधिकार” अनुभाग में दिए गए पते पर हमें लिखें।

11. परिवर्तन

यह नीति बदल सकती है। अद्यतन की तारीख़ पृष्ठ के शीर्ष पर दिखाई देती है; महत्वपूर्ण परिवर्तनों के लिए, हम आपको ऐप में सूचित करेंगे।