एप्लिकेशन मालिक और डेटा नियंत्रक

अनुप्रयोग स्वामी और डेटा नियंत्रक है: Wojciech Krajewski, Wrocław, पोलैंड; vesily.app@gmail.com.

परिचय

आपकी गोपनीयता मायने रखती है। यह गोपनीयता नीति बताती है कि जब आप एप्लिकेशन का उपयोग करते हैं तो कौन सा डेटा एकत्र किया जाता है, इसे क्यों एकत्र किया जाता है, इसे कैसे संसाधित किया जाता है, और आपके पास क्या अधिकार हैं। लक्ष्य सब कुछ पारदर्शी, सम्मानजनक और समझने में आसान बनाना है।

डेटा जो हम इकट्ठा करते हैं

जब एप्लिकेशन का इस्तेमाल किया जाता है, तब कुछ डेटा का संग्रह हो सकता है:

• सीखने की प्रगति - सही और गलत उत्तरों सहित, ताकि एप्लिकेशन सीखने की प्रक्रिया को आपके स्तर के अनुसार अनुकूलित कर सके।
• वॉइस डेटा - यदि आप बोलने के अभ्यासों में भाग लेते हैं, तो आपकी आवाज़ को अस्थायी रूप से संसाधित किया जाता है ताकि यह जांचा जा सके कि क्या कोई वाक्य सही ढंग से बोला गया था। कृपया ध्यान दें कि रिकॉर्डिंग को तुरंत संसाधित किया जाता है और स्वचालित रूप से हटा दिया जाता है; इसे कभी भी स्थायी रूप से संग्रहीत नहीं किया जाता है। यह डेटा संवेदनशील (बायोमेट्रिक डेटा) माना जाता है और इसे केवल आपकी स्पष्ट सहमति के आधार पर संसाधित किया जाता है।
• भुगतान डेटा - यदि आप सेवा के कुछ या सभी हिस्सों तक पहुंच खरीदते हैं तो भुगतान पूरा करने के लिए आवश्यक जानकारी।
• ईमेल पता - संचार, खाता प्रबंधन और एप्लिकेशन तक पहुँच के लिए उपयोग किया जाता है।
• उपयोग डेटा - तकनीकी लॉग, सांख्यिकी, और एप्लिकेशन का उपयोग कैसे किया जाता है, इस बारे में जानकारी, जो हमें सेवा को बेहतर बनाने में मदद करती है। इसमें क्रॉस-डिवाइस व्यवहार का विश्लेषण करने के लिए छद्म-नाम वाले उपयोगकर्ता पहचानकर्ता भी शामिल हो सकते हैं, साथ ही हमारे सांख्यिकीय और विश्लेषणात्मक सेवा प्रदाताओं से जनसांख्यिकीय और सांख्यिकीय अंतर्दृष्टि भी शामिल हो सकती है।

डेटा प्रोसेसिंग का उद्देश्य और कानूनी आधार

आपका डेटा निम्नलिखित उद्देश्यों और निम्नलिखित कानूनी आधारों के तहत संसाधित किया जाता है:

• (a) व्यक्तिगत शिक्षण प्रक्रिया (सामग्री का अनुकूलन) सीखने की प्रगति और उपयोग डेटा पर निर्भर करती है। इस प्रसंस्करण का कानूनी आधार अनुबंध का निष्पादन (Art. 6(1)(b) GDPR) है, क्योंकि यह एप्लिकेशन की मुख्य सेवा प्रदान करने के लिए आवश्यक है;
• (b) सशुल्क सुविधाओं तक पहुंच और खाता प्रबंधन के लिए आपके ईमेल पते और भुगतान डेटा की आवश्यकता होती है। प्रसंस्करण अनुबंध के निष्पादन (Art. 6(1)(b) GDPR) पर आधारित है, जो व्यावसायिक समझौते को पूरा करने के लिए आवश्यक है;
• (c) उच्चारण की जाँच (आवाज़ के व्यायाम) में वॉयस डेटा शामिल है। चूँकि इस डेटा को संवेदनशील (बायोमेट्रिक डेटा) माना जाता है, इसलिए इसका प्रसंस्करण आपकी स्पष्ट सहमति (अनुच्छेद 9(2)(ए) जीडीपीआर) पर आधारित है। कृपया ध्यान दें कि आप वापसी से पहले प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय इस सहमति को वापस ले सकते;
• (d) एप्लिकेशन के सुचारु संचालन और बेहतरी (विश्लेषण और बग फिक्सिंग) के लिए उपयोग डेटा का इस्तेमाल किया जाता है। यह प्रक्रिया नियंत्रक के वैध हितों (जीडीपीआर के अनुच्छेद 6(1)(च)) के तहत की जाती है, जिसका मुख्य लक्ष्य एप्लिकेशन की सुरक्षा, स्थिरता और प्रदर्शन में निरंतर सुधार सुनिश्चित करना है;
• (ई) विपणन संबंधी संचार (यदि प्रासंगिक हो) आपके ईमेल पते का उपयोग करता है। इसका विधिक आधार आपकी अनुमति (अनुच्छेद 6(1)(a) GDPR) अथवा नियंत्रक के तर्कसंगत हित (अनुच्छेद 6(1)(f) GDPR) होंगे, जो स्थानीय विपणन संबंधी कानूनों की विशेष आवश्यकताओं के अधीन है।

सूचना दायित्व: आपका डेटा प्रदान करना एप्लिकेशन का उपयोग करने के लिए आवश्यक एक संविदात्मक आवश्यकता है। आवश्यक डेटा (जैसे ईमेल, सशुल्क सुविधाओं के लिए भुगतान विवरण) प्रदान करने में विफलता सेवा प्रदान करना असंभव बनाती है।

तीसरे पक्ष के साथ डेटा साझा करना और अंतर्राष्ट्रीय डेटा स्थानांतरण

आपके कुछ डेटा को विश्वसनीय तृतीय-पक्ष सेवा प्रदाताओं के साथ साझा किया जा सकता है, जिनमें शामिल हैं:

• गूगल एनालिटिक्स - उपयोग आँकड़ों, वेब एनालिटिक्स, छद्मनाम उपयोगकर्ता पहचानकर्ताओं (यूजर आईडी) का उपयोग करके क्रॉस-डिवाइस विश्लेषण, और डिवाइस पहचान या प्रदर्शन मापन (आईपी पते जैसी स्वचालित रूप से प्रेषित जानकारी के प्रसंस्करण सहित) के लिए। Google आपकी व्यक्तिगत जानकारी को कैसे संसाधित करता है, इस बारे में अधिक जानने के लिए, कृपया Google भागीदार नीति पढ़ें।
• ChatGPT (Open AI) और Gemini (Google) - गुमनाम सामग्री निर्माण और भाषा-संबंधी विश्लेषण के लिए। विश्लेषण के लिए इन संस्थाओं के साथ साझा किया गया डेटा जब भी संभव हो, एकत्रित और अनाम किया जाता है।
• भुगतान प्रसंस्करण कंपनियां - लेनदेन को सुरक्षित रूप से संसाधित करने के लिए।

ये प्रदाता डेटा को केवल अपनी सेवाएं देने के लिए आवश्यक होने पर ही संसाधित करते हैं।

अंतर्राष्ट्रीय डेटा स्थानांतरण (ईईए के बाहर स्थानांतरण):

• आपके डेटा को यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर के तीसरे देशों में, विशेष रूप से संयुक्त राज्य अमेरिका (US) में स्थानांतरित किया जा सकता है, जहाँ Google और Open AI जैसे सेवा प्रदाता स्थित हैं;
• अमेरिका को डेटा का हस्तांतरण उपयुक्त सुरक्षा उपायों को लागू करके सुरक्षित किया जाता है, जैसे कि यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (SCC), जो अनुबंध के रूप में व्यक्तिगत डेटा सुरक्षा के उस स्तर की गारंटी देते हैं जो GDPR द्वारा आवश्यक स्तर के बराबर है।

कुकीज़

एप्लिकेशन कुकीज़ का उपयोग करता है: (a) आपके सत्र को बनाए रखने और आपकी प्राथमिकताओं को सहेजने के लिए; (b) गूगल एनालिटिक्स के माध्यम से अनाम उपयोग आँकड़े एकत्र करने के लिए।

गैर-आवश्यक कुकीज़ के प्रसंस्करण के लिए आपकी पूर्व स्पष्ट सहमति (सहमति बैनर) की आवश्यकता होती है।

आप अपने ब्राउज़र या ऑपरेटिंग सिस्टम सेटिंग्स में कुकीज़ को प्रबंधित या अक्षम कर सकते हैं, लेकिन इससे एप्लिकेशन की कुछ सुविधाएँ प्रभावित हो सकती हैं।

डेटा प्रतिधारण

व्यक्तिगत डेटा को केवल तब तक रखा जाता है जब तक कि उन उद्देश्यों को पूरा करने के लिए आवश्यक हो जिनके लिए इसे एकत्र किया गया था। प्रतिधारण अवधि निर्धारित करने के मानदंडों में उपयोगकर्ता के खाते की अवधि, कानूनी दायित्वों (जैसे, कर कानून) का अनुपालन करने की आवश्यकता और संभावित विवादों के समाधान के लिए डेटा प्रतिधारण की आवश्यकता शामिल है। यदि प्रसंस्करण आपकी सहमति पर आधारित है, तो आप किसी भी समय उस सहमति को वापस ले सकते हैं। सहमति वापस लेने से इसकी वापसी से पहले की गई प्रसंस्करण की वैधता प्रभावित नहीं होती है। वापसी पर, आपका डेटा हटा दिया जाएगा, जब तक कि कानूनी दायित्वों के तहत इसे आगे बनाए रखना आवश्यक न हो।

आपके अधिकार

आपके व्यक्तिगत डेटा के संबंध में आपको अधिकार प्राप्त हैं, जिनमें ये अधिकार शामिल हैं: (ए) हम आपके बारे में जो डेटा रखते हैं, उस तक पहुंचें (कला. 15 GDPR); (बी) किसी भी गलत डेटा को सही करें (कला. 16 GDPR); (सी) अपने डेटा को हटाने का अनुरोध करें ("भुला दिए जाने का अधिकार"; यह अधिकार तब पूरी तरह से महसूस होता है जब आप अपना उपयोगकर्ता खाता हटाने का विकल्प चुनते हैं।) (कला. 17 GDPR); (डी) आपके डेटा को संसाधित करने के तरीके को प्रतिबंधित करें (कला. 18 GDPR); (ई) आपके डेटा के प्रसंस्करण पर आपत्ति करें (कला. 21 GDPR), विशेष रूप से वैध हितों के आधार पर प्रसंस्करण के लिए; (एफ) किसी अन्य प्रदाता को अपने डेटा के हस्तांतरण का अनुरोध करें (डेटा पोर्टेबिलिटी) (कला. 20 GDPR); (जी) किसी भी समय अपनी सहमति वापस लें (यदि प्रसंस्करण सहमति पर आधारित है)।

शिकायत दर्ज करने का अधिकार: आपको पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है, जो पोलैंड में व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष हैं।

हम आपको इन अधिकारों का प्रयोग करने में सहायता प्रदान करने के लिए प्रतिबद्ध हैं।

डेटा सुरक्षा और शासकीय विधि

आपके डेटा को अनधिकृत पहुंच, हानि या प्रकटीकरण से बचाने के लिए तकनीकी और संगठनात्मक उपाय मौजूद हैं। सुरक्षा को आपकी जानकारी की सुरक्षा के लिए गंभीरता से लिया जाता है।

इस नीति के लिए अद्यतन

यह गोपनीयता नीति समय-समय पर अपडेट की जा सकती है। वर्तमान संस्करण हमेशा एप्लिकेशन के भीतर उपलब्ध रहेगा। अपडेट पारदर्शिता और आपके सर्वोत्तम हित को ध्यान में रखते हुए किए जाते हैं।

शासी कानून

यह गोपनीयता नीति का संचालन पोलैंड के कानून द्वारा किया जाता है, विशेषकर यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) के तहत। यूरोपीय आर्थिक क्षेत्र के बाहर रहने वाले उपयोगकर्ताओं के लिए, हम उनके राष्ट्रीय गोपनीयता कानूनों का पालन करने का प्रयास करते हैं, बशर्ते कि ये कानून हम पर जीडीपीआर से अधिक दायित्व डालते हों।