गोपनीयता नीति

संचालक की जानकारी

संचालक: Yoon
ईमेल: stringgoat.dev@gmail.com

1. एकत्र की जाने वाली व्यक्तिगत जानकारी

String GOAT ("सेवा") निम्नलिखित व्यक्तिगत जानकारी एकत्र करती है:

• खाता जानकारी: ईमेल पता, नाम (सोशल लॉगिन के माध्यम से प्रदान की गई जानकारी)
• सेवा उपयोग जानकारी: स्ट्रिंग रिकॉर्ड, रैकेट जानकारी, फ़ीडबैक रेटिंग, और आपके द्वारा अपलोड की गई तस्वीरें (जैसे रैकेट या सत्र की तस्वीरें)
• डिवाइस जानकारी: डिवाइस पहचानकर्ता, OS संस्करण, ऐप संस्करण
• वेब सत्र जानकारी: कुकीज़ और सत्र टोकन (वेब डैशबोर्ड लॉगिन स्थिति बनाए रखने के लिए)
• पहनने योग्य और वर्कआउट डेटा (टेनिस सत्र के दौरान Apple Watch या Wear OS कंपैनियन ऐप का उपयोग करने पर एकत्र): हृदय गति, सक्रिय कैलोरी, मोशन सेंसर डेटा (एक्सेलेरोमीटर और जायरोस्कोप), स्विंग/स्ट्रोक गिनती, कदमों की गिनती, और सक्षम करने पर GPS स्थान।

2. व्यक्तिगत जानकारी के उपयोग का उद्देश्य और कानूनी आधार

एकत्र की गई व्यक्तिगत जानकारी निम्नलिखित उद्देश्यों के लिए उपयोग की जाती है। EU/EEA उपयोगकर्ताओं के लिए, प्रसंस्करण सेवा अनुबंध की पूर्ति (GDPR अनुच्छेद 6(1)(b)) पर आधारित है:

• सेवा प्रदान करना और संचालन (मोबाइल ऐप और वेब डैशबोर्ड)
• उपयोगकर्ता प्रमाणीकरण और खाता प्रबंधन
• क्लाउड सिंक्रोनाइज़ेशन और बैकअप
• AI स्ट्रिंग विश्लेषण सेवा प्रदान करना
• पुश नोटिफिकेशन भेजना (प्रतिस्थापन समय अलर्ट आदि)
• सदस्यता भुगतान प्रसंस्करण और प्रबंधन
• सेवा सुधार और नई सेवाओं का विकास
• वर्कआउट सत्र रिकॉर्डिंग और आंकड़े (कंपैनियन वॉच ऐप)

कंपैनियन वॉच ऐप मोशन, स्थान और स्वास्थ्य-संबंधी डेटा (जैसे हृदय गति) केवल तभी एकत्र करता है जब आप ऑपरेटिंग सिस्टम के अनुमति संकेतों (मोशन और फ़िटनेस, स्थान, और स्वास्थ्य / शारीरिक सेंसर) में संबंधित अनुमतियाँ प्रदान करते हैं। आप इन अनुमतियों को अपने डिवाइस की सेटिंग्स में कभी भी वापस ले सकते हैं। EU/EEA उपयोगकर्ताओं के लिए, स्वास्थ्य-संबंधी डेटा विशेष श्रेणी का डेटा है जिसे केवल आपकी स्पष्ट सहमति (GDPR अनुच्छेद 9(2)(a)) के आधार पर संसाधित किया जाता है। Apple Watch पर, हृदय गति और कैलोरी डेटा Apple HealthKit के माध्यम से पढ़ा जाता है; Wear OS पर, Android बॉडी सेंसर अनुमति के माध्यम से।

3. तृतीय-पक्ष सेवाएं और अंतर्राष्ट्रीय डेटा स्थानांतरण

String GOAT निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करता है। ये सेवाएं मुख्य रूप से अमेरिका में होस्ट की जाती हैं और डेटा उस देश में स्थानांतरित किया जा सकता है:

• Supabase (अमेरिका) — डेटाबेस स्टोरेज और उपयोगकर्ता प्रमाणीकरण। Google और Apple सोशल लॉगिन शामिल है। GDPR DPA हस्ताक्षरित। गोपनीयता नीति
• Google Gemini API (अमेरिका) — AI स्ट्रिंग विश्लेषण। केवल अनामिकृत उपकरण (रैकेट और स्ट्रिंग) डेटा और उपयोग रिकॉर्ड (फ़ीडबैक और वर्कआउट सत्र आँकड़ों सहित) भेजे जाते हैं; कोई व्यक्तिगत पहचान योग्य जानकारी शामिल नहीं है।
• Firebase Cloud Messaging (अमेरिका) — मोबाइल पुश नोटिफिकेशन।
• RevenueCat (अमेरिका) — मोबाइल ऐप के लिए इन-ऐप सदस्यता भुगतान प्रबंधन। गोपनीयता नीति
• Polar (अमेरिका) — वेब सदस्यता भुगतान प्रसंस्करण (Stripe के माध्यम से)। गोपनीयता नीति
• Google AdMob (अमेरिका) — मोबाइल ऐप के निःशुल्क उपयोगकर्ताओं के लिए इन-ऐप विज्ञापन। विज्ञापन दिखाने और मापने के लिए विज्ञापन पहचानकर्ता (IDFA/GAID) का उपयोग करता है। गोपनीयता नीति
• Google Analytics (अमेरिका) — सेवा को बेहतर बनाने के लिए वेबसाइट उपयोग विश्लेषण (पेज व्यू और सत्र)। गोपनीयता नीति
• Meta Pixel (अमेरिका) — मार्केटिंग के लिए वेबसाइट विज्ञापन मापन और रूपांतरण ट्रैकिंग। गोपनीयता नीति
• Vercel (अमेरिका) — वेबसाइट होस्टिंग और कंटेंट डिलीवरी अवसंरचना। गोपनीयता नीति

विज्ञापन और ट्रैकिंग: मोबाइल ऐप के निःशुल्क उपयोगकर्ताओं को Google AdMob द्वारा दिखाए गए विज्ञापन दिखते हैं। iOS पर, विज्ञापन पहचानकर्ता को वैयक्तिकृत विज्ञापनों के लिए उपयोग करने से पहले ऐप App Tracking Transparency अनुमति मांगता है; अस्वीकार करने पर गैर-वैयक्तिकृत विज्ञापन दिखाए जाते हैं। आप इसे कभी भी डिवाइस सेटिंग्स में बदल सकते हैं (iOS: सेटिंग्स > गोपनीयता और सुरक्षा > ट्रैकिंग; Android: विज्ञापन वैयक्तिकरण सेटिंग्स)। सब्सक्राइबर (Pro/Premium) को विज्ञापन नहीं दिखते। स्वास्थ्य और वर्कआउट डेटा (हृदय गति, मोशन सेंसर डेटा और स्थान) का उपयोग कभी भी विज्ञापन उद्देश्यों के लिए नहीं किया जाता और इसे कभी भी विज्ञापनदाताओं या डेटा ब्रोकरों के साथ साझा नहीं किया जाता।

4. कुकीज़ और सत्र

वेब डैशबोर्ड लॉगिन स्थिति बनाए रखने के लिए कुकीज़ का उपयोग करता है। कुकीज़ को ब्राउज़र सेटिंग्स में अक्षम किया जा सकता है, लेकिन कुछ सुविधाएं सीमित हो सकती हैं। एकत्र की गई कुकी जानकारी केवल प्रमाणीकरण उद्देश्यों के लिए उपयोग की जाती है।

5. व्यक्तिगत जानकारी की अवधारण अवधि

व्यक्तिगत जानकारी सेवा उपयोग की अवधि के दौरान संग्रहीत की जाती है। खाता हटाने के अनुरोध पर, सभी डेटा तुरंत और स्थायी रूप से हटा दिया जाता है। यदि आप केवल अपनी सदस्यता रद्द करते हैं, तो आपका डेटा बनाए रखा जाएगा।

6. उपयोगकर्ता के अधिकार

उपयोगकर्ता किसी भी समय निम्नलिखित अधिकारों का प्रयोग कर सकते हैं:

• व्यक्तिगत जानकारी तक पहुंच का अनुरोध
• व्यक्तिगत जानकारी सुधार का अनुरोध
• व्यक्तिगत जानकारी हटाने का अनुरोध (खाता हटाना)
• डेटा पोर्टेबिलिटी का अधिकार (Excel/CSV निर्यात)
• प्रसंस्करण सीमित करने का अनुरोध

EU/EEA: EU/EEA उपयोगकर्ता: यदि उपरोक्त अधिकारों का प्रयोग अस्वीकार किया जाता है, तो आपको अपने निवास देश के डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

आप ऐप के बिना भी हमारे समर्पित पृष्ठ के माध्यम से खाता और डेटा हटाने का अनुरोध कर सकते हैं: खाता और डेटा हटाना

7. स्वचालित निर्णय-निर्माण

AI स्ट्रिंग विश्लेषण सुविधा स्ट्रिंग चयन के लिए संदर्भ जानकारी प्रदान करती है। यह बाध्यकारी स्वचालित निर्णय-निर्माण नहीं है; अंतिम विकल्प हमेशा आपका होता है।

8. डेटा सुरक्षा

सभी डेटा एन्क्रिप्टेड तरीके से प्रेषित किया जाता है (HTTPS/TLS) और सर्वर पर एन्क्रिप्टेड तरीके से संग्रहीत किया जाता है। Row Level Security (RLS) सुनिश्चित करता है कि केवल आप ही अपने डेटा तक पहुंच सकते हैं।

9. बच्चों की गोपनीयता

यह सेवा 14 वर्ष से कम आयु (या आपके क्षेत्र में लागू कानूनी न्यूनतम आयु से कम) के बच्चों के लिए नहीं है, और हम जानबूझकर ऐसे बच्चों की व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चलता है कि किसी बच्चे की व्यक्तिगत जानकारी एकत्र की गई है, तो हम उसे तुरंत हटा देंगे। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया नीचे दिए गए ईमेल पते पर संपर्क करें।

10. संपर्क

गोपनीयता से संबंधित पूछताछ के लिए, कृपया संपर्क करें stringgoat.dev@gmail.com।