प्रस्तावना (Preamble)
आपकी गोपनीयता की सुरक्षा हमारे लिए न केवल एक कानूनी दायित्व है, बल्कि इस ऐप का मूल सिद्धांत भी है। "SOS Calm" को जानबूझकर "Privacy by Design" सिद्धांत के अनुसार विकसित किया गया था। इस Privacy Policy में, हम आपको हमारे मोबाइल ऐप "SOS Calm" और संबंधित वेबसाइट (sos-calm.de) के भीतर डेटा प्रोसेसिंग के सबसे महत्वपूर्ण पहलुओं के बारे में सूचित करते हैं।
1. डेटा नियंत्रक का नाम और पता (Name and Address of the Data Controller)
सामान्य डेटा संरक्षण विनियमन (GDPR) और अन्य राष्ट्रीय डेटा संरक्षण कानूनों के अर्थ में नियंत्रक है:
NO&GO Digital Labs
Owner: Nihat ÖzdemirBrüder-Grimm-Weg 6
30453 Hannover
Germany
Email: support@sos-calm.de
2. ऐप में डेटा प्रोसेसिंग के सिद्धांत (हम क्या नहीं करते)
हमने "SOS Calm" को लगातार डेटा न्यूनीकरण के लिए डिज़ाइन किया है। इसका मतलब है कि हम उन सभी कार्यों को छोड़ देते हैं जो अनावश्यक रूप से डेटा एकत्र करते हैं। विशेष रूप से:
- स्थानीय भंडारण (Local Storage): आपके द्वारा सक्रिय रूप से दर्ज की गई सभी सामग्री (जैसे डायरी प्रविष्टियाँ, आपातकालीन संपर्क, या नोट्स) विशेष रूप से स्थानीय रूप से और आपके डिवाइस पर एन्क्रिप्टेड संग्रहीत की जाती हैं। प्रदाता के रूप में, हमारे पास किसी भी समय इस सामग्री तक पहुंच नहीं है।
- कोई उपयोगकर्ता खाता (No User Accounts) नहीं: ऐप को उपयोगकर्ता खाता बनाने की आवश्यकता नहीं है। व्यक्तिगत पंजीकरण या लॉगिन आवश्यक नहीं है।
- कोई व्यक्तिगत ट्रैकिंग नहीं: यह ऐप **व्यक्तिगत** उपयोगकर्ता व्यवहार का विश्लेषण करने के लिए किसी भी ट्रैकिंग तकनीक का उपयोग नहीं करता है। ऐप का आपका उपयोग काफी हद तक निजी है। **अनाम** प्रदर्शन डेटा का संग्रह बिंदु 10 के तहत वर्णित है।
3. स्थान डेटा का प्रसंस्करण (आपातकालीन कार्य)
हमारा ऐप एक आपातकालीन फ़ंक्शन प्रदान करता है जो देश-विशिष्ट आपातकालीन नंबर प्रदर्शित करता है। इस फ़ंक्शन को सक्षम करने के लिए, ऐप आपकी स्पष्ट सहमति से आपके वर्तमान स्थान (GPS और अन्य स्थान-आधारित तकनीकों के माध्यम से) को एकत्र करता है।
- प्रसंस्करण का उद्देश्य: स्थान डेटा का संग्रह केवल आपके वर्तमान स्थान के लिए सही आपातकालीन नंबर निर्धारित करने और प्रदर्शित करने के उद्देश्य से कार्य करता है।
- प्रसंस्करण और भंडारण: आपका स्थान डेटा केवल आपातकालीन फ़ंक्शन का उपयोग करते समय संसाधित किया जाता है और **स्थायी रूप से संग्रहीत नहीं** किया जाता है। डेटा हमारे सर्वर या तीसरे पक्ष को नहीं भेजा जाता है। प्रसंस्करण विशेष रूप से आपके अंतिम डिवाइस पर होता है।
- कानूनी आधार: आपके स्थान डेटा का प्रसंस्करण Art. 6 para. 1 lit. a GDPR के अनुसार आपकी सहमति पर आधारित है, जो आप आपातकालीन फ़ंक्शन को पहली बार शुरू करते समय प्रदान करते हैं और जिसे आप अपनी ऑपरेटिंग सिस्टम सेटिंग्स में किसी भी समय रद्द कर सकते हैं।
4. वेबसाइट उपयोग के दौरान डेटा प्रोसेसिंग (sos-calm.de)
जब आप हमारी वेबसाइट पर जाते हैं, तो हमारे होस्टिंग प्रदाता (ALL-INKL.COM, Germany) का सर्वर स्वचालित रूप से तथाकथित सर्वर लॉग फ़ाइलों में डेटा एकत्र करता है। इनमें आपका आईपी पता, एक्सेस की तारीख और समय, ब्राउज़र प्रकार और विज़िट किया गया पृष्ठ शामिल है। हमलों का पता लगाने और उन्हें रोकने के लिए आईपी पता अधिकतम 7 दिनों के लिए संग्रहीत किया जाता है और फिर हटा दिया जाता है। इसका कानूनी आधार हमारी वेबसाइट के सुरक्षित और स्थिर संचालन में हमारा वैध हित है (Art. 6 para. 1 lit. f GDPR)।
5. सामग्री और ऐप अपडेट के लिए डेटा पुनर्प्राप्ति (तकनीकी रूप से आवश्यक संचरण)
दो विशुद्ध रूप से तकनीकी कार्यों (अपडेट और नई सामग्री) के लिए न्यूनतम इंटरनेट कनेक्शन नितांत आवश्यक है। हम पारदर्शी रूप से समझाते हैं कि इसके लिए तकनीकी रूप से क्या डेटा संसाधित किया जाना चाहिए:
- सामग्री अपडेट (टैब "Knowledge"): "ज्ञान" टैब में सामग्री को चालू रखने के लिए, ऐप नियमित रूप से जांच करता है (उदाहरण के लिए, हर 30 दिनों में) कि क्या हमारे सर्वर (sos-calm.de) पर नए लेख उपलब्ध हैं। इस अनुरोध को सामान्य वेबसाइट विज़िट की तरह माना जाता है और बिंदु 4 के तहत वर्णित सर्वर लॉग फ़ाइलों में संसाधित किया जाता है।
- तकनीकी ऐप अपडेट (Expo OTA): बग फिक्स और सुधार जल्दी प्रदान करने के लिए हम "Over-the-Air" (OTA) अपडेट का उपयोग करते हैं। इसके लिए, ऐप स्टार्टअप पर जांच करता है कि क्या प्रदाता Expo (Expo Systems Inc., USA) के सर्वर पर कोई अपडेट उपलब्ध है। इस अनुरोध के दौरान आपका आईपी पता Expo को प्रेषित किया जाता है। चूंकि यह तीसरे देश (USA) में डेटा ट्रांसफर है, इसलिए यह प्रक्रिया EU आयोग के मानक संविदात्मक खंडों (SCCs) द्वारा कानूनी रूप से सुरक्षित है। प्रसंस्करण ऐप सुरक्षा और कार्यक्षमता बनाए रखने में हमारे वैध हित को पूरा करता है (Art. 6 para. 1 lit. f GDPR)।
6. महत्वपूर्ण चिकित्सा अस्वीकरण (Medical Disclaimer)
ऐप "SOS Calm" एक **प्रमाणित चिकित्सा उपकरण नहीं है** और यह पेशेवर चिकित्सा या मनोचिकित्सीय सलाह, निदान या उपचार की जगह नहीं लेता है।
- पेशेवर मदद का विकल्प नहीं: ऐप में दी गई सामग्री और अभ्यास सामान्य शांत करने और तनाव स्थितियों में समर्थन के लिए हैं। वे चिकित्सा या मनोचिकित्सीय उपचार का गठन नहीं करते हैं।
- चिकित्सक से परामर्श करें: स्वास्थ्य समस्याओं, विशेष रूप से मनोवैज्ञानिक शिकायतों, चिंता, पैनिक अटैक, या अवसाद के मामले में, हमेशा एक योग्य चिकित्सक या मनोचिकित्सक की सलाह लें। केवल इस ऐप की जानकारी के आधार पर चिकित्सा निर्णय न लें।
- आपातकालीन स्थितियां: तीव्र आपात स्थितियों में या यदि आपको खुद को नुकसान पहुंचाने का खतरा है, तो तुरंत आपातकालीन सेवाओं को कॉल करें या अस्पताल के आपातकालीन कक्ष में जाएं। केवल ऐप पर निर्भर न रहें।
ऐप का उपयोग करके, आप पुष्टि करते हैं कि आपने इस अस्वीकरण को पढ़ और समझ लिया है।
7. ऐप स्टोर के माध्यम से ऐप का प्रावधान
आप ऐप डाउनलोड करने और इंस्टॉल करने के लिए तीसरे पक्ष के प्रदाताओं (Apple App Store और Google Play Store) की सेवाओं का उपयोग करते हैं। संबंधित ऑपरेटर को आवश्यक रूप से डेटा प्रेषित किया जाता है (उदाहरण के लिए, उपयोगकर्ता नाम, ईमेल पता, आपके खाते का ग्राहक नंबर, डाउनलोड का समय और व्यक्तिगत डिवाइस पहचानकर्ता)। इस डेटा संग्रह पर हमारा कोई प्रभाव नहीं है और हम इसके लिए जिम्मेदार नहीं हैं। हम प्रदान किए गए डेटा को केवल आपके मोबाइल डिवाइस पर ऐप डाउनलोड करने के लिए आवश्यक सीमा तक संसाधित करते हैं।
8. इन-ऐप खरीदारी और सदस्यता के लिए डेटा प्रोसेसिंग (सत्यापन)
इन-ऐप खरीदारी और सदस्यता के लिए सभी भुगतान लेनदेन **विशेष रूप से** Apple (App Store) और Google (Google Play Store) के भुगतान प्लेटफार्मों के माध्यम से नियंत्रित किए जाते हैं।
- भुगतान जानकारी: हमारे पास कभी भी आपके क्रेडिट कार्ड की जानकारी, बैंक विवरण या अन्य भुगतान जानकारी तक पहुंच नहीं होती है। यह डेटा विशेष रूप से Apple या Google द्वारा संसाधित किया जाता है। भुगतान लेनदेन पर स्टोर प्रदाताओं की संबंधित गोपनीयता नीतियां लागू होती हैं।
- लेनदेन आईडी का प्रसंस्करण (सत्यापन): भुगतान की गई सामग्री ("Pro" अनुभाग) तक पहुंच प्रदान करने और आपकी सदस्यता को प्रबंधित करने के लिए, हम संबंधित स्टोर द्वारा हमें प्रेषित **अनाम लेनदेन आईडी (Transaction ID / Purchase Receipt)** को संसाधित करते हैं। **इस लेनदेन आईडी की तुलना हमारे सर्वर के माध्यम से संबंधित स्टोर प्लेटफॉर्म (Apple या Google) की सत्यापन सेवाओं के साथ तकनीकी रूप से की जाती है।** आईडी का उपयोग केवल आपकी भुगतान स्थिति को सत्यापित करने और आपकी खरीदारी की बहाली (restore) को सक्षम करने के लिए किया जाता है। यह किसी भी व्यक्तिगत डेटा से लिंक नहीं है जिसे हम अन्यथा एकत्र कर सकते हैं।
- कानूनी आधार: लेनदेन आईडी का प्रसंस्करण **अनुबंध के प्रदर्शन** (खरीदी गई सामग्री का प्रावधान और खरीद की पुष्टि) के लिए आवश्यक है, Art. 6 para. 1 lit. b GDPR के अनुसार।
- सदस्यता प्रबंधन: आप किसी भी समय संबंधित स्टोर की सेटिंग्स के माध्यम से अपनी सदस्यता का प्रबंधन कर सकते हैं। हम ऐप में आपकी सदस्यता के सीधे प्रबंधन के लिए एक लिंक प्रदान करते हैं (यह Apple App Store Review की आवश्यकता है):
- iOS/Apple App Store: https://apps.apple.com/account/subscriptions
- Android/Google Play Store: https://play.google.com/store/account/subscriptions
9. बाहरी स्रोतों से सामग्री का प्रसंस्करण (अनुवाद/लेख)
ऐप में अतिरिक्त भाषाओं (जर्मन, स्पेनिश, आदि) में अनुवाद और नए लेख जैसी सामग्री होती है, जो हमारे अपने सर्वर (sos-calm.de) पर स्थानीय रूप से संग्रहीत होती है। उपयोगकर्ता के अनुरोध पर यह सामग्री ऐप पर डाउनलोड की जाती है और डिवाइस पर स्थानीय रूप से संग्रहीत की जाती है। उपयोगकर्ता को सूचित करने और ऐप में जानकारी की वर्तमानता सुनिश्चित करने के लिए यह प्रक्रिया आवश्यक है।
- संसाधित डेटा: जैसा कि बिंदु 4 के तहत वर्णित है, केवल सर्वर लॉग फ़ाइलें (आईपी पता, टाइमस्टैम्प) रिकॉर्ड की जाती हैं। व्यक्तिगत पहचान को बाहर रखा गया है।
- कानूनी आधार: Art. 6 para. 1 lit. f GDPR के अनुसार, ऐप की वर्तमान सामग्री प्रदान करने में हमारा वैध हित।
10. उपयोग डेटा और ऐप प्रदर्शन विश्लेषण
हमारे ऐप की स्थिरता और उपयोगकर्ता-मित्रता के निरंतर सुधार के लिए, हम ऐप प्रदर्शन का विश्लेषण करने और क्रैश रिपोर्ट रिकॉर्ड करने के लिए सेवाओं का उपयोग करते हैं (तथाकथित **Crash Reporting**)।
- संसाधित डेटा: हम इस उद्देश्य के लिए Firebase Crashlytics (Google, LLC, USA) जैसे टूल का उपयोग करते हैं। **कोई व्यक्तिगत डेटा** (नाम, ईमेल पता) एकत्र नहीं किया जाता है। हमें केवल सांख्यिकीय और तकनीकी जानकारी प्राप्त होती है, जैसे डिवाइस का प्रकार, ऑपरेटिंग सिस्टम संस्करण, कुछ ऐप फ़ंक्शंस के उपयोग की अवधि, और क्रैश की स्थिति में लॉग।
- उद्देश्य: इस डेटा का उपयोग विशेष रूप से **तकनीकी समस्या निवारण** (क्रैश ठीक करने) और हमारे ऐप के **सांख्यिकीय अनुकूलन** के लिए किया जाता है।
- कानूनी आधार: प्रसंस्करण Art. 6 para. 1 lit. f GDPR के अनुसार हमारे ऐप की तकनीकी कार्यक्षमता और निरंतर सुधार सुनिश्चित करने में हमारे **वैध हित** पर आधारित है। * यूएसा (USA) में डेटा ट्रांसफर कानूनी रूप से EU आयोग के मानक संविदात्मक खंडों (SCCs) द्वारा सुरक्षित है।
- आपत्ति/ऑप्ट-आउट का अधिकार: आपके पास ऐप के भीतर **Settings** (सेटिंग्स) के माध्यम से किसी भी समय इस अनाम उपयोग और प्रदर्शन डेटा के संचरण को निष्क्रिय करने का विकल्प है।
11. एक डेटा विषय के रूप में आपके अधिकार (Your Rights as a Data Subject)
हमारे द्वारा संसाधित आपके डेटा के संबंध में आपके पास आमतौर पर निम्नलिखित अधिकार हैं। चूंकि हम ऐप में हमारे सर्वर पर कोई व्यक्तिगत डेटा संग्रहीत नहीं करते हैं, इनमें से कई अधिकार उस डेटा से संबंधित हैं जिसे आप अपने डिवाइस पर स्वयं प्रबंधित करते हैं या ऐप स्टोर ऑपरेटरों द्वारा एकत्र किए गए डेटा से।
- पहुंच का अधिकार (Right of Access - Art. 15 GDPR): आप किसी भी समय हमारे द्वारा संसाधित अपने डेटा के बारे में जानकारी का अनुरोध कर सकते हैं। चूंकि ऐप में सभी व्यक्तिगत डेटा स्थानीय रूप से संग्रहीत है, आप इसे किसी भी समय स्वयं देख सकते हैं।
- सुधार का अधिकार (Right to Rectification - Art. 16 GDPR): आप किसी भी समय ऐप में अपने स्थानीय ऐप डेटा को स्वयं सही कर सकते हैं।
- मिटाने का अधिकार (Right to Erasure - Art. 17 GDPR): ऐप में स्थानीय रूप से संग्रहीत अपने सभी डेटा को पूरी तरह और अपरिवर्तनीय रूप से हटाने के लिए, कृपया अपने डिवाइस से ऐप को अनइंस्टॉल करें। आपके ऐप स्टोर खाते (जैसे, खरीद इतिहास) से जुड़े डेटा को हटाने के अनुरोध सीधे संबंधित ऑपरेटर (Apple या Google) को संबोधित किए जाने चाहिए।
- सहमति वापस लेने का अधिकार (Right to Withdraw Consent - Art. 7 para. 3 GDPR): आप अपनी ऑपरेटिंग सिस्टम सेटिंग्स में संबंधित अनुमतियों को समायोजित करके किसी भी समय स्थान डेटा के प्रसंस्करण के लिए अपनी सहमति रद्द कर सकते हैं।
- अन्य अधिकार: आपके पास आमतौर पर प्रसंस्करण के प्रतिबंध का अधिकार (Art. 18 GDPR), डेटा पोर्टेबिलिटी का अधिकार (Art. 20 GDPR), और आपत्ति का अधिकार (Art. 21 GDPR) भी है।
- शिकायत दर्ज करने का अधिकार (Right to Lodge a Complaint - Art. 77 GDPR): यदि आपको लगता है कि आपके डेटा का प्रसंस्करण डेटा संरक्षण कानून का उल्लंघन करता है, तो आपको पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।
डेटा प्रसंस्करण के संबंध में अपने अधिकारों का दावा करने के लिए जिसके लिए हम जिम्मेदार हैं (उदाहरण के लिए, वेबसाइट पर), आप बिंदु 1 में उल्लिखित संपर्क विवरणों का उपयोग करके किसी भी समय हमसे संपर्क कर सकते हैं।
12. इस गोपनीयता नीति की वैधता और संशोधन
हम इस गोपनीयता नीति को अनुकूलित करने का अधिकार सुरक्षित रखते हैं ताकि यह हमेशा वर्तमान कानूनी आवश्यकताओं का अनुपालन करे या हमारी सेवाओं में परिवर्तन लागू करे। नई गोपनीयता नीति आपकी अगली यात्रा पर लागू होगी।