गोपनीयता नीति

Cal Friend का संचालन Joseph Tech Solutions (“हम” या “हमें”) करता है। आपकी व्यक्तिगत जानकारी का उपयोग कैसे हो, यह हम तय करते हैं और इसके लिए हम ज़िम्मेदार हैं।

गोपनीयता से जुड़े प्रश्नों और अनुरोधों के लिए privacy@calfriend.ai पर ईमेल करें। किसी भी अन्य विषय के लिए support@calfriend.ai पर ईमेल करें।

खाते का विवरण: आपका नाम, ईमेल पता या फ़ोन नंबर, और अगर आप ईमेल से साइन अप करते हैं, तो एक पासवर्ड। पासवर्ड केवल सुरक्षित हैश के रूप में संग्रहीत किए जाते हैं।

प्रोफ़ाइल और लक्ष्य: उम्र, लिंग, लंबाई, वज़न, गतिविधि स्तर, लक्ष्य और भोजन संबंधी प्राथमिकताएँ, जो आप दर्ज करते हैं ताकि हम आपके प्लान की गणना कर सकें।

लॉग: भोजन, पानी, वज़न, वर्कआउट, पेंट्री आइटम और नोट्स, जो आप जोड़ते हैं।

संदेश: सहायता चैट और समूह संदेश, जिनमें आपके द्वारा संलग्न की गई फ़ोटो, फ़ाइलें और वॉइस संदेश शामिल हैं।

ख़रीदारी: जब आप Apple के माध्यम से सदस्यता लेते हैं, तो हमें लेनदेन ID, प्लान और उसकी तारीखें मिलती हैं, ताकि हम सशुल्क सुविधाएँ अनलॉक कर सकें। हमें आपके भुगतान कार्ड का विवरण कभी नहीं मिलता।

आप Apple, Google, अपने फ़ोन नंबर या अपने ईमेल पते से साइन इन कर सकते हैं। Apple या Google से साइन इन करने पर हमें एक खाता पहचानकर्ता, आपका ईमेल पता और, अगर आप अनुमति दें, तो आपका नाम और प्रोफ़ाइल फ़ोटो मिलती है। हम इनका उपयोग आपका खाता बनाने और सुरक्षित रखने तथा खाली प्रोफ़ाइल भरने के लिए करते हैं।

फ़ोन से साइन इन करने पर Twilio के माध्यम से टेक्स्ट संदेश (SMS) द्वारा एक बार इस्तेमाल होने वाला कोड भेजा जाता है।

हर साइन-इन किए गए डिवाइस के लिए हम एक रैंडम डिवाइस कुंजी और डिवाइस का नाम रखते हैं, ताकि आप अपने डिवाइस देख सकें और उन्हें साइन आउट कर सकें। जब कोई नया डिवाइस साइन इन करता है, तो हम आपको ईमेल भेजते हैं। उस ईमेल में साइन-इन का अनुमानित स्थान दिख सकता है, जिसे हम नेटवर्क से निकालते हैं और संग्रहीत नहीं करते।

Google API से प्राप्त जानकारी का हमारा उपयोग Google API Services User Data Policy का पालन करता है, जिसमें उसकी सीमित उपयोग (Limited Use) संबंधी आवश्यकताएँ भी शामिल हैं।

जब आप किसी भोजन, रसीद या पोषण लेबल को स्कैन करते हैं, तो भोजन की पहचान करने और उसके पोषण का अनुमान लगाने के लिए फ़ोटो हमारे सर्वर और एक AI प्रदाता को भेजी जाती है।

जब आप आवाज़ से किसी भोजन का वर्णन करते हैं, तो वाक् पहचान (स्पीच रिकग्निशन) आपके डिवाइस पर चलती है और केवल टेक्स्ट हमें भेजा जाता है।

अगर आप हमारे खाद्य डेटाबेस को बेहतर बनाने के लिए किसी पैकेटबंद उत्पाद की फ़ोटो भेजते हैं, तो हम उसकी समीक्षा करते हैं, और वह उस उत्पाद के साथ अन्य उपयोगकर्ताओं को दिखाई जा सकती है।

आपकी अनुमति से, ऐप Apple Health से नींद, कदम, सक्रिय ऊर्जा, वर्कआउट और, अगर आप चुनें, तो वज़न पढ़ता है। ऐप Apple Health में केवल तभी लिखता है जब आप ऐसा करने को कहते हैं। इस डेटा का कुछ हिस्सा, जैसे नींद के नमूने और कदम, केवल आपके डिवाइस पर उपयोग किया जाता है।

स्वास्थ्य डेटा का उपयोग केवल ऐप की सुविधाएँ प्रदान करने के लिए किया जाता है। इसका उपयोग कभी भी विज्ञापन या मार्केटिंग के लिए नहीं किया जाता, इसे कभी बेचा नहीं जाता और कभी डेटा ब्रोकरों के साथ साझा नहीं किया जाता।

आप ये अनुमतियाँ किसी भी समय स्वास्थ्य ऐप में या iOS सेटिंग्ज़ में बदल सकते हैं।

स्थान वैकल्पिक है। अगर आप अनुमति देते हैं, तो ऐप यह सहेजता है कि भोजन कहाँ लॉग किया गया था, और उस जगह का नाम बताने के लिए हम Google Places के ज़रिए आस-पास के रेस्तराँ और दुकानें खोजते हैं। स्थानों के परिणाम Google Maps द्वारा दिए जाते हैं, और उनका उपयोग Google Maps/Google Earth की अतिरिक्त सेवा की शर्तों (https://maps.google.com/help/terms_maps.html) और Google की गोपनीयता नीति (https://policies.google.com/privacy) के अधीन है।

अगर आप सैर या दौड़ ट्रैक करते हैं, तो ऐप GPS से उसका रास्ता रिकॉर्ड करता है और उसे वर्कआउट के साथ सहेजता है।

दौड़ के दौरान मौसम दिखाने के लिए, हम उसका शुरुआती बिंदु लगभग 1 किमी तक राउंड करके Apple WeatherKit को भेजते हैं। हम उस बिंदु को अपने लॉग में दर्ज नहीं करते।

आप किसी भी समय iOS सेटिंग्ज़ में स्थान का ऐक्सेस बंद कर सकते हैं।

मित्रों को आमंत्रित करने में आपकी मदद के लिए, ऐप आपके डिवाइस पर आपके संपर्क पढ़ सकता है। आपकी संपर्क सूची अपलोड नहीं की जाती।

जब आप किसी को ईमेल से आमंत्रित करते हैं, तो हम पते का केवल एकतरफ़ा हैश संग्रहीत करते हैं, ताकि हम आमंत्रण का मिलान कर सकें।

किसी समूह के सदस्य आपका नाम, आपकी फ़ोटो और वह सब देखते हैं जो आप वहाँ साझा करना चुनते हैं, जैसे प्रगति, संदेश और चैलेंज के नतीजे।

भोजन और रिपोर्ट के शेयर लिंक कोई भी व्यक्ति खोल सकता है जिसके पास लिंक हो, जब तक कि लिंक की अवधि समाप्त न हो जाए या आप उसे रद्द न कर दें।

आप जो न्यूट्रिशन लेबल साझा करना चुनते हैं, उनकी जाँच होती है, और उन पर दी गई उत्पाद जानकारी साझा उत्पाद कैटलॉग में जुड़ जाती है। इस जानकारी में कोई निजी डेटा नहीं होता और यह आपका खाता हटाने के बाद भी रहती है; आपकी लेबल फ़ोटो खाते के साथ हटा दी जाती हैं। आप जो उत्पाद फ़ोटो और छूटे हुए खाद्य पदार्थ हमें भेजना चुनते हैं, उनकी समीक्षा होती है और वे साझा उत्पाद कैटलॉग में जुड़ सकते हैं।

हम फ़ोटो में भोजन पहचानने, रसीदें और पोषण लेबल पढ़ने, वर्कआउट का अनुमान लगाने, भोजन के विवरण समझने और सहायता चैट का जवाब देने के लिए AI मॉडल का उपयोग करते हैं। Google Gemini हमारा मुख्य प्रदाता है। OpenAI का उपयोग सहायता चैट के लिए और बैकअप के रूप में किया जाता है, और Anthropic या Perplexity का उपयोग विकल्पों के रूप में किया जा सकता है।

हम केवल वही भेजते हैं जिसकी उस काम को ज़रूरत है, जैसे फ़ोटो या टेक्स्ट। हम आपका नाम या संपर्क विवरण नहीं जोड़ते। प्रदाता हमें परिणाम लौटाने के लिए हमारी ओर से इस डेटा को प्रोसेस करते हैं।

AI अनुमान गलत हो सकते हैं। आप हर अनुमान को सहेजने से पहले उसकी समीक्षा कर सकते हैं और उसे संपादित कर सकते हैं।

Cal Friend चलाने के लिए हम इन प्रदाताओं का उपयोग करते हैं: MongoDB Atlas (डेटाबेस), Fly.io (फ़्रैंकफ़र्ट, जर्मनी में API सर्वर), Cloudflare (वेबसाइट, R2 के साथ फ़ाइल स्टोरेज, ईमेल डिलीवरी और वेबसाइट एनालिटिक्स), Google (Google से साइन इन, Gemini, Places और Firebase Analytics), OpenAI, Anthropic और Perplexity (AI प्रोसेसिंग), Twilio (टेक्स्ट संदेश), Apple (Apple से साइन इन करें, इन-ऐप ख़रीदारी, पुश सूचनाएँ और Apple Health) और GitHub (सहायता चैट से बनाई गई बग रिपोर्ट, आपके नाम या ईमेल पते के बिना)।

USDA FoodData Central, Open Food Facts और data.gov.il को भेजी जाने वाली भोजन खोजों में केवल खोज शब्द या बारकोड होता है।

हर प्रदाता को केवल वही मिलता है जिसकी उसे ज़रूरत है, और वह उसका उपयोग केवल हमें अपनी सेवा देने के लिए कर सकता है।

हम आपकी व्यक्तिगत जानकारी न बेचते हैं, न किराए पर देते हैं, और न ही लक्षित विज्ञापन के लिए उसे साझा करते हैं। हम अन्य कंपनियों के ऐप्स या वेबसाइटों पर आपको ट्रैक नहीं करते।

हमारे प्रदाता आपके देश के बाहर भी जानकारी को प्रोसेस कर सकते हैं, जिसमें यूरोपीय संघ और संयुक्त राज्य अमेरिका शामिल हैं। जब कानून इसकी अपेक्षा करता है, तो हम पर्याप्तता निर्णयों (यूरोपीय आयोग इज़राइल को पर्याप्त सुरक्षा देने वाले देश के रूप में मान्यता देता है), EU-US Data Privacy Framework या मानक संविदात्मक खंडों पर निर्भर करते हैं।

ऐप उपयोग को मापने के लिए Google Analytics for Firebase का उपयोग करता है, जैसे देखी गई स्क्रीन, सेशन की अवधि, डिवाइस का प्रकार और ऐप का संस्करण। यह विज्ञापन पहचानकर्ता (IDFA) का उपयोग नहीं करता। हम उत्पाद से जुड़ी घटनाएँ भी, जैसे कोई भोजन कब लॉग किया गया, आपके खाते के साथ दर्ज करते हैं, ताकि हम समस्याएँ ठीक कर सकें और ऐप को बेहतर बना सकें।

वेबसाइट Google Analytics का उपयोग केवल तभी करती है जब आप कुकी स्वीकार करते हैं, और Cloudflare Web Analytics का उपयोग करती है, जो कुकी का उपयोग नहीं करता। कुकी नीति इसका पूरा विवरण देती है।

हम ट्रांज़िट के दौरान एन्क्रिप्शन, हैश किए गए पासवर्ड और सेशन कुंजियों, ऐक्सेस नियंत्रण और कर्मचारियों की सीमित पहुँच के ज़रिए आपकी जानकारी की सुरक्षा करते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर किसी सुरक्षा उल्लंघन से आपकी जानकारी प्रभावित होती है, तो हम कानून की अपेक्षा के अनुसार आपको और अधिकारियों को सूचित करेंगे।

जब तक आपका खाता सक्रिय है, हम आपकी जानकारी रखते हैं।

भोजन स्कैन की फ़ोटो और चैट अटैचमेंट Cloudflare R2 में संग्रहीत किए जाते हैं और अपलोड के 90 दिन बाद हटा दिए जाते हैं।

जब आप अपना खाता हटाते हैं, तो हम आपके रिकॉर्ड और फ़ाइलें तुरंत हटा देते हैं। बैकअप में मौजूद कॉपियाँ उन बैकअप की अवधि समाप्त होने पर हटा दी जाती हैं। जब कानून इसकी अपेक्षा करता है, तो हम सीमित रिकॉर्ड रख सकते हैं।

Cal Friend 16 वर्ष से कम उम्र के किसी भी व्यक्ति के लिए नहीं है, और हम जानबूझकर बच्चों से जानकारी एकत्र नहीं करते। अगर आपको लगता है कि किसी बच्चे ने हमें जानकारी दी है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

हम आपकी जानकारी को आपके द्वारा माँगी गई सेवा प्रदान करने के लिए, आपकी सहमति से (उदाहरण के लिए स्वास्थ्य डेटा, स्थान और वेबसाइट एनालिटिक्स कुकी के लिए), अपने वैध हितों के लिए (जैसे सुरक्षा, दुरुपयोग की रोकथाम और सेवा में सुधार) और कानूनी दायित्वों को पूरा करने के लिए प्रोसेस करते हैं।

आप कहाँ रहते हैं, इसके आधार पर (जिसमें EU और UK GDPR तथा इज़राइल का निजता संरक्षण कानून शामिल हैं), आपको अपनी जानकारी तक पहुँचने, उसे सुधारने, एक्सपोर्ट करने और हटाने, कुछ उपयोगों पर आपत्ति करने या उन्हें सीमित करवाने, और किसी भी समय अपनी सहमति वापस लेने का अधिकार है।

अपना डेटा डाउनलोड करने या हटाने के लिए, ऐप में “प्रोफ़ाइल”, फिर “गोपनीयता और डेटा” पर जाएँ। आप privacy@calfriend.ai पर ईमेल भी कर सकते हैं। हम 30 दिनों के भीतर जवाब देते हैं।

आप अपने डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं। इज़राइल में यह निजता संरक्षण प्राधिकरण (Privacy Protection Authority) है।

अगर हम महत्वपूर्ण बदलाव करते हैं, तो उनके लागू होने से पहले हम आपको ऐप में या ईमेल से बताएँगे। सबसे ऊपर दी गई तारीख मौजूदा संस्करण दिखाती है।

Joseph Tech Solutions, privacy@calfriend.ai