1. प्रस्तावना
Wisayo («हम», «हमें», «हमारा» अथवा «कंपनी») आपकी निजता की रक्षा के लिए प्रतिबद्ध है। यह प्राइवेसी नीति Wisayo ऐप और वेबसाइट से संबंधित हमारी डेटा प्रथाओं को स्पष्ट करती है।
2. हमारे द्वारा एकत्र की जाने वाली जानकारी
2.1 आपके द्वारा प्रदान की गई जानकारी
- +खाता निर्माण: ईमेल पता और सब्सक्रिप्शन स्तर
- +प्रोफ़ाइल डेटा: नाम, जन्म तिथि, लिंग तथा जीवनशैली सर्वेक्षण के उत्तर (वैकल्पिक) — केवल आपके डिवाइस पर संग्रहीत
- +प्रमुख व्यक्ति डेटा: आपके द्वारा जोड़े गए व्यक्तियों का नाम, जन्म तिथि, लिंग और संबंध की भूमिका — केवल आपके डिवाइस पर संग्रहीत
- +संचार: चैट इतिहास, सहेजा गया मार्गदर्शन और पूर्वानुमान — केवल आपके डिवाइस पर संग्रहीत
- +सहायता: आपके द्वारा हमारी सहायता टीम को भेजे गए संदेश
- +भुगतान: हमारे भुगतान प्रदाता Paddle द्वारा संसाधित (हम कभी भी पूर्ण क्रेडिट कार्ड विवरण संग्रहीत नहीं करते)
2.2 स्वतः एकत्र की जाने वाली जानकारी
विश्लेषण, क्रैश रिपोर्ट तथा अन्य प्रसंस्करण हेतु हमारे द्वारा प्रयुक्त तृतीय-पक्ष प्रदाताओं (जिनमें Sentry और PostHog सम्मिलित हैं) के विवरण के लिए धारा 10 देखें।
- +डिवाइस संबंधी जानकारी: डिवाइस का प्रकार, ऑपरेटिंग सिस्टम और ऐप संस्करण
- +उपयोग विश्लेषण (अनाम): फ़ीचर्स कितनी बार उपयोग किए जाते हैं — कभी भी वह सामग्री नहीं जो आप बनाते हैं
- +क्रैश रिपोर्ट: ऐप में सुधार हेतु प्रयुक्त तकनीकी त्रुटि डेटा
- +विज्ञापन वितरण: Google Ad Manager पुरस्कृत वीडियो विज्ञापन दिखाने हेतु डेटा एकत्र करता है (देखें धारा 4: विज्ञापन)
2.3 वह जानकारी जो हम एकत्र या संग्रहीत नहीं करते
- +हम आपका प्रोफ़ाइल डेटा अपने सर्वर पर संग्रहीत नहीं करते
- +हम प्रमुख व्यक्ति डेटा अपने सर्वर पर संग्रहीत नहीं करते
- +हम आपके पूर्वानुमान अथवा चैट इतिहास अपने सर्वर पर संग्रहीत नहीं करते
- +हम आपकी व्यक्तिगत तिजोरी की सामग्री नहीं पढ़ते
- +हम आपका डेटा तृतीय पक्षों को नहीं बेचते
- +हम ऐप में आपकी गतिविधि के आधार पर विज्ञापन-लक्ष्यीकरण प्रोफ़ाइल नहीं बनाते
- +हम ऐप में आपकी गतिविधि पर AI मॉडल प्रशिक्षित नहीं करते
3. हम आपकी जानकारी का उपयोग किस प्रकार करते हैं
हम एकत्रित जानकारी का उपयोग निम्नलिखित हेतु करते हैं:
हम आपकी जानकारी का उपयोग निम्नलिखित हेतु नहीं करते:
- +Wisayo सेवा प्रदान करने और उसमें सुधार करने हेतु
- +आपके खाते के प्रमाणीकरण और सब्सक्रिप्शन के प्रबंधन हेतु
- +लेन-देन संबंधी ईमेल भेजने हेतु (रसीदें, पासवर्ड रीसेट, महत्वपूर्ण अद्यतन)
- +तकनीकी समस्याओं के निवारण हेतु
- +वैधानिक दायित्वों के अनुपालन हेतु
- +समेकित एवं अनाम रूप में फ़ीचर उपयोग को समझने हेतु
- +विज्ञापन प्रोफ़ाइल बनाने हेतु
- +तृतीय पक्षों को बेचने अथवा डेटा दलालों के साथ साझा करने हेतु
- +आपके व्यक्तिगत डेटा पर AI मॉडल प्रशिक्षित करने हेतु
- +आपकी तिजोरी की सामग्री के आधार पर आपको विपणन करने हेतु
4. विज्ञापन और पुरस्कृत वीडियो
4.1 Google Ad Manager
Free प्लान में Google Ad Manager द्वारा वितरित पुरस्कृत वीडियो विज्ञापन सम्मिलित हैं। वीडियो देखने पर पूर्वानुमान और चैट का दैनिक कोटा प्राप्त होता है।
4.2 विज्ञापन-संबंधी डेटा संग्रहण
Google Ad Manager निम्नलिखित एकत्र कर सकता है:
हम वैयक्तिकृत विज्ञापनों का उपयोग नहीं करते।
- +डिवाइस पहचानकर्ता (विज्ञापन वितरण हेतु)
- +सामान्य स्थान डेटा (देश/क्षेत्र स्तर पर)
- +विज्ञापन अंतःक्रिया डेटा (कौन-से विज्ञापन दिखाए गए)
- +डिवाइस का प्रकार और ऑपरेटिंग सिस्टम
4.3 विज्ञापन पारदर्शिता
हम Google को निम्नलिखित प्रदान नहीं करते:
हम Google को निम्नलिखित प्रदान करते हैं:
देखें Google की प्राइवेसी नीति: policies.google.com/privacy
- +आपकी चैट सामग्री अथवा पूर्वानुमान
- +आपकी व्यक्तिगत जानकारी
- +आपकी तिजोरी से प्राप्त जानकारी
- +यह तथ्य कि आप Free प्लान के उपयोगकर्ता हैं
- +सामान्य सहभागिता आँकड़े (देखे गए, पूर्ण किए गए विज्ञापन)
5. डेटा भंडारण और सुरक्षा
5.1 स्थानीय एन्क्रिप्शन
- +आपकी तिजोरी की सामग्री आपके डिवाइस पर एन्क्रिप्टेड रहती है
- +एन्क्रिप्शन कुंजी स्थानीय रूप से संग्रहीत होती है (कभी हमें प्रेषित नहीं की जाती)
- +अनएन्क्रिप्टेड तिजोरी डेटा कभी आपका डिवाइस नहीं छोड़ता
5.2 सर्वर सुरक्षा
- +खाता डेटा पारगमन के दौरान एन्क्रिप्टेड (TLS/HTTPS)
- +हमारे सर्वर पर डेटा निष्क्रिय अवस्था में एन्क्रिप्टेड
- +नियमित सुरक्षा ऑडिट और पेनिट्रेशन परीक्षण
- +GDPR, CCPA और SOC 2 मानकों का अनुपालन
5.3 डिवाइसों के बीच सिंक
- +सक्रिय डिवाइस और सर्वर बैकअप के बीच एन्क्रिप्टेड सिंक
- +केवल-पठन डिवाइस डेटा में परिवर्तन नहीं कर सकते
- +स्थानांतरण के दौरान स्वतः एन्क्रिप्शन
6. आपके अधिकार और विकल्प
6.1 पहुँच और सुवाह्यता
आप हमारे पास उपलब्ध अपने समस्त व्यक्तिगत डेटा की माँग कर सकते हैं। हम उसे 30 दिनों के भीतर उपलब्ध कराएँगे।
6.2 विलोपन
किसी भी समय खाता विलोपन का अनुरोध करें। आपकी तिजोरी आपके डिवाइस पर बनी रहती है। हम निम्नलिखित हटाते हैं:
- +आपके खाते का अभिलेख
- +संग्रहीत डिवाइस पंजीकरण जानकारी
- +सिंक बैकअप (यदि आप ऐसा चुनें)
6.3 सहमति वापस लेना
आप खाता सेटिंग्स के माध्यम से किसी भी समय डेटा प्रसंस्करण की सहमति वापस ले सकते हैं।
6.4 Do Not Track
हम विश्लेषण प्रयोजनों हेतु ब्राउज़र के «Do Not Track» संकेतों का सम्मान करते हैं (जहाँ लागू हो)।
7. प्रतिधारण नीति
हम आपका डेटा केवल तब तक रखते हैं जब तक आपका खाता सक्रिय है:
आपके डिवाइस पर स्थित तिजोरी डेटा तब तक प्रतिधारित रहता है जब तक आप उसे स्वयं न हटाएँ।
- +सक्रिय खाते: समस्त डेटा प्रतिधारित
- +निष्क्रिय खाते (12+ माह से कोई लॉगिन नहीं): स्वतः विलोपन सूचना भेजी जाती है
- +विलोपित खाते: सर्वर-पक्ष का समस्त डेटा 30 दिनों के भीतर हटा दिया जाता है
8. बच्चों की निजता
Wisayo 18 वर्ष से कम आयु के बच्चों के उपयोग हेतु अभिप्रेत नहीं है। सेवा 18 वर्ष से कम आयु दर्शाने वाली किसी भी उपयोगकर्ता प्रोफ़ाइल के निर्माण अथवा उपयोग को स्वतः अवरुद्ध कर देती है और ऐसी प्रोफ़ाइलों के लिए कार्य नहीं करेगी।
अभिभावकीय उपयोग हेतु सीमित अपवाद
केवल Unlimited प्लान में, खाताधारक (जिसका माता-पिता अथवा वैध संरक्षक होना अनिवार्य है) 18 वर्ष से कम आयु के नाबालिग हेतु «प्रमुख व्यक्ति» प्रोफ़ाइल बना सकता है, जो विशुद्ध रूप से परवरिश संबंधी मार्गदर्शन प्राप्त करने हेतु अभिभावक के स्वयं के उपयोग के लिए होगी। नाबालिगों को स्वयं किसी भी परिस्थिति में सेवा तक पहुँचने अथवा उसका उपयोग करने की अनुमति नहीं है। ऐसी प्रमुख व्यक्ति प्रोफ़ाइलें विशेष रूप से माता-पिता अथवा वैध संरक्षक द्वारा ही बनाई और नियंत्रित की जाती हैं।
माता-पिता अथवा वैध संरक्षक हमसे संपर्क करके किसी भी समय अपने बच्चे की प्रमुख व्यक्ति प्रोफ़ाइल तथा उससे संबद्ध समस्त डेटा के विलोपन का अनुरोध कर सकते हैं।
COPPA अनुपालन
हम बाल ऑनलाइन निजता संरक्षण अधिनियम (COPPA) तथा बच्चों की निजता संबंधी अन्य लागू विधियों (जहाँ प्रासंगिक हो, GDPR के अनुच्छेद 8 सहित) के अनुरूप, सत्यापनीय अभिभावकीय सहमति के बिना 13 वर्ष से कम आयु के बच्चों से जानबूझकर व्यक्तिगत जानकारी एकत्र, उपयोग अथवा प्रकट नहीं करते। यदि हमें ज्ञात होता है कि हमने सत्यापनीय अभिभावकीय सहमति के बिना 13 वर्ष से कम आयु के किसी बच्चे से व्यक्तिगत जानकारी एकत्र की है, तो हम यथाशीघ्र उस जानकारी को हटाने हेतु आवश्यक कदम उठाएँगे।
9. अंतर्राष्ट्रीय डेटा स्थानांतरण
आपका प्रोफ़ाइल डेटा, प्रमुख व्यक्ति डेटा, पूर्वानुमान, चैट इतिहास और सहेजा गया मार्गदर्शन एन्क्रिप्टेड रूप में आपके डिवाइस पर स्थानीय रूप से संग्रहीत रहता है — इन्हें कभी हमारे सर्वर पर स्थानांतरित नहीं किया जाता (देखें धारा 2.3)।
हम सीमित खाता डेटा — आपका ईमेल पता, सब्सक्रिप्शन स्तर तथा सहायता संबंधी पत्राचार — जर्मनी के फ़्रैंकफ़र्ट में स्थित सर्वरों पर संग्रहीत करते हैं। यूरोपीय संघ के बाहर से Wisayo तक पहुँचने वाले उपयोगकर्ताओं हेतु यह खाता डेटा हमारे यूरोपीय संघ स्थित सर्वरों पर संसाधित किया जाता है।
Wisayo का संचालन इज़राइल से होता है। जहाँ हमारी टीम हमारे यूरोपीय संघ स्थित सर्वरों पर संग्रहीत खाता डेटा तक पहुँचती है, वह स्थानांतरण इज़राइल के संबंध में यूरोपीय आयोग के पर्याप्तता निर्णय के अंतर्गत आच्छादित है, जो यह मान्यता देता है कि इज़राइल डेटा संरक्षण का पर्याप्त स्तर प्रदान करता है।
हमारे साथ कार्यरत कुछ तृतीय-पक्ष प्रदाता आपके क्षेत्र के बाहर डेटा संसाधित कर सकते हैं:
जहाँ व्यक्तिगत जानकारी यूरोपीय संघ के बाहर स्थानांतरित की जाती है, वहाँ हम GDPR के मानक संविदात्मक खंडों (SCCs), पर्याप्तता निर्णयों अथवा अन्य अनुमोदित सुरक्षोपायों पर निर्भर करते हैं। हम ऐसे विक्रेताओं के साथ कार्य करते हैं जो GDPR और CCPA के अनुरूप डेटा प्रसंस्करण अनुबंध प्रदान करते हैं, तथा हम कैलिफ़ोर्निया निवासियों के लिए CCPA का अनुपालन करते हैं।
- +Paddle अपनी स्वयं की प्राइवेसी नीति तथा लागू डेटा संरक्षण विधियों के अनुरूप भुगतान संसाधित करता है
- +Google Ad Manager धारा 4 में वर्णित अनुसार विज्ञापन वितरण डेटा संसाधित करता है
10. तृतीय-पक्ष सेवाएँ
हम निम्नलिखित प्रदाताओं का उपयोग करते हैं, जो सभी GDPR और CCPA के अनुरूप हैं:
प्रत्येक प्रदाता अपनी स्वयं की प्राइवेसी नीति के अंतर्गत कार्य करता है — लिंक प्रदाता द्वारा सीधे उपलब्ध कराए जाते हैं।
- +Paddle — भुगतान प्रसंस्करण और सब्सक्रिप्शन (ईमेल, सब्सक्रिप्शन विवरण, बिलिंग डेटा)
- +Google Ad Manager — विज्ञापन वितरण (केवल Free प्लान)
- +Sentry — त्रुटि निगरानी और क्रैश रिपोर्ट (अनाम तकनीकी क्रैश डेटा)
- +PostHog — विश्लेषण (अनाम, समेकित)
- +DigitalOcean — क्लाउड होस्टिंग और डेटाबेस भंडारण (खाता डेटा: ईमेल, सब्सक्रिप्शन स्तर)
11. नीति में परिवर्तन
हम विधिक परिवर्तनों अथवा सेवा में सुधारों को प्रतिबिंबित करने हेतु समय-समय पर इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना उनके प्रभावी होने से पूर्व आपको ईमेल द्वारा दी जाएगी।
12. संपर्क करें
निजता संबंधी प्रश्न हैं? हमसे संपर्क करें:
औपचारिक डेटा अनुरोध (GDPR/CCPA) प्रस्तुत करने हेतु:
---
- +ईमेल: security@wisayo.com
- +सहायता: wisayo.com/support
- +डाक पता: 26 HaHatzav Street, Or Yehuda, Israel
- +«Data Request» विषय पंक्ति के साथ security@wisayo.com पर ईमेल करें
- +हम विधि द्वारा अपेक्षित अनुसार 30 दिनों के भीतर उत्तर देंगे