गोपनीयता नीति

संचालक की जानकारी

संचालक: Yoon
ईमेल: stringgoat.dev@gmail.com

1. एकत्र की जाने वाली व्यक्तिगत जानकारी

String GOAT ("सेवा") निम्नलिखित व्यक्तिगत जानकारी एकत्र करती है:

• खाता जानकारी: ईमेल पता, नाम (सोशल लॉगिन के माध्यम से प्रदान की गई जानकारी)
• सेवा उपयोग जानकारी: स्ट्रिंग रिकॉर्ड, रैकेट जानकारी, फ़ीडबैक रेटिंग, और आपके द्वारा अपलोड की गई तस्वीरें (जैसे रैकेट या सत्र की तस्वीरें)
• डिवाइस जानकारी: डिवाइस पहचानकर्ता, OS संस्करण, ऐप संस्करण
• वेब सत्र जानकारी: कुकीज़ और सत्र टोकन (वेब डैशबोर्ड लॉगिन स्थिति बनाए रखने के लिए)
• पहनने योग्य और वर्कआउट डेटा (टेनिस सत्र के दौरान Apple Watch या Wear OS कंपैनियन ऐप का उपयोग करने पर एकत्र): हृदय गति, सक्रिय कैलोरी, मोशन सेंसर डेटा (एक्सेलेरोमीटर और जायरोस्कोप), स्विंग/स्ट्रोक गिनती, कदमों की गिनती, और सक्षम करने पर GPS स्थान।
• प्रोफ़ाइल जानकारी: उपयोगकर्ता द्वारा वैकल्पिक रूप से दर्ज जन्म वर्ष और अधिकतम हृदय गति सेटिंग (हृदय गति क्षेत्रों की गणना के लिए), प्रोफ़ाइल फ़ोटो
• ग्राहक जानकारी (स्ट्रिंगर सुविधाएँ): स्ट्रिंगिंग कार्य प्रबंधित करने के लिए आपके द्वारा दर्ज ग्राहकों का नाम, संपर्क, ईमेल, क्लब और नोट्स
• उपयोग इवेंट: स्क्रीन देखना, सहेजना, सदस्यता स्क्रीन दिखना जैसी ऐप गतिविधियों का रिकॉर्ड (केवल सेवा सुधार के लिए)
• उपयोग विश्लेषण जानकारी (Google Analytics): ऐप और वेबसाइट के उपयोग का रिकॉर्ड (ऐप खोलना, सत्र, स्क्रीन और पेज व्यू, उपयोग का समय, तथा इन-ऐप खरीदारी का उत्पाद और मूल्य), विश्लेषण पहचानकर्ता (ऐप इंस्टेंस ID, वेबसाइट कुकीज़), डिवाइस मॉडल, ऑपरेटिंग सिस्टम और ऐप संस्करण, तथा आपके IP पते के आधार पर अनुमानित स्थान। यह जानकारी आपके खाते से नहीं जोड़ी जाती, और ऐप विश्लेषण में विज्ञापन पहचानकर्ता (IDFA/GAID) का उपयोग नहीं किया जाता।
• प्रमोशन जानकारी: कूपन/पार्टनर कोड उपयोग रिकॉर्ड, रेफ़रल कोड और रेफ़रल संबंध, तथा प्रमोशन लिंक के उपयोग पर दुरुपयोग रोकने हेतु एकत्र IP पता

यदि आप ग्राहकों की व्यक्तिगत जानकारी दर्ज करते हैं (स्ट्रिंगर सुविधाएँ), तो उसे वैध रूप से एकत्र करने और आवश्यक सहमति लेने की ज़िम्मेदारी आपकी है। String GOAT ऐसी जानकारी केवल आपको सेवा देने के लिए संग्रहीत करता है, किसी अन्य उद्देश्य से उपयोग नहीं करता, और खाता हटाने पर उसे भी हटा देता है।

2. व्यक्तिगत जानकारी के उपयोग का उद्देश्य और कानूनी आधार

एकत्र की गई व्यक्तिगत जानकारी निम्नलिखित उद्देश्यों के लिए उपयोग की जाती है। EU/EEA उपयोगकर्ताओं के लिए, प्रसंस्करण सेवा अनुबंध की पूर्ति (GDPR अनुच्छेद 6(1)(b)) पर आधारित है; उपयोग विश्लेषण और वैयक्तिकृत विज्ञापन आपकी सहमति (GDPR अनुच्छेद 6(1)(a)) पर आधारित हैं:

• सेवा प्रदान करना और संचालन (मोबाइल ऐप और वेब डैशबोर्ड)
• उपयोगकर्ता प्रमाणीकरण और खाता प्रबंधन
• क्लाउड सिंक्रोनाइज़ेशन और बैकअप
• AI स्ट्रिंग विश्लेषण सेवा प्रदान करना
• पुश नोटिफिकेशन भेजना (प्रतिस्थापन समय अलर्ट आदि)
• सदस्यता भुगतान प्रसंस्करण और प्रबंधन
• सेवा सुधार और नई सेवाओं का विकास
• वर्कआउट सत्र रिकॉर्डिंग और आंकड़े (कंपैनियन वॉच ऐप)

कंपैनियन वॉच ऐप मोशन, स्थान और स्वास्थ्य-संबंधी डेटा (जैसे हृदय गति) केवल तभी एकत्र करता है जब आप ऑपरेटिंग सिस्टम के अनुमति संकेतों (मोशन और फ़िटनेस, स्थान, और स्वास्थ्य / शारीरिक सेंसर) में संबंधित अनुमतियाँ प्रदान करते हैं। आप इन अनुमतियों को अपने डिवाइस की सेटिंग्स में कभी भी वापस ले सकते हैं। EU/EEA उपयोगकर्ताओं के लिए, स्वास्थ्य-संबंधी डेटा विशेष श्रेणी का डेटा है जिसे केवल आपकी स्पष्ट सहमति (GDPR अनुच्छेद 9(2)(a)) के आधार पर संसाधित किया जाता है। Apple Watch पर, हृदय गति और कैलोरी डेटा Apple HealthKit के माध्यम से पढ़ा जाता है; Wear OS पर, Android बॉडी सेंसर अनुमति के माध्यम से।

3. तृतीय-पक्ष सेवाएं और अंतर्राष्ट्रीय डेटा स्थानांतरण

String GOAT निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करता है। ये सेवाएं मुख्य रूप से अमेरिका में होस्ट की जाती हैं और डेटा उस देश में स्थानांतरित किया जा सकता है:

• Supabase (अमेरिका) — डेटाबेस स्टोरेज और उपयोगकर्ता प्रमाणीकरण। Google और Apple सोशल लॉगिन शामिल है। GDPR DPA हस्ताक्षरित। गोपनीयता नीति
• Google Gemini API (अमेरिका) — AI स्ट्रिंग विश्लेषण। केवल अनामिकृत उपकरण (रैकेट और स्ट्रिंग) डेटा और उपयोग रिकॉर्ड (फ़ीडबैक और वर्कआउट सत्र आँकड़ों सहित) भेजे जाते हैं; कोई व्यक्तिगत पहचान योग्य जानकारी शामिल नहीं है।
• Firebase Cloud Messaging (अमेरिका) — मोबाइल पुश नोटिफिकेशन।
• RevenueCat (अमेरिका) — मोबाइल ऐप के लिए इन-ऐप सदस्यता भुगतान प्रबंधन। गोपनीयता नीति
• Polar (अमेरिका) — वेब सदस्यता भुगतान प्रसंस्करण (Stripe के माध्यम से)। गोपनीयता नीति
• Google AdMob (अमेरिका) — मोबाइल ऐप के निःशुल्क उपयोगकर्ताओं के लिए इन-ऐप विज्ञापन। विज्ञापन दिखाने और मापने के लिए विज्ञापन पहचानकर्ता (IDFA/GAID) का उपयोग करता है। गोपनीयता नीति
• Google Analytics (अमेरिका) — सेवा को बेहतर बनाने के लिए मोबाइल ऐप और वेबसाइट उपयोग विश्लेषण। ऐप Google Analytics for Firebase का उपयोग करता है। गोपनीयता नीति
• Meta Pixel (अमेरिका) — मार्केटिंग के लिए वेबसाइट विज्ञापन मापन और रूपांतरण ट्रैकिंग। गोपनीयता नीति
• Vercel (अमेरिका) — वेबसाइट होस्टिंग और कंटेंट डिलीवरी अवसंरचना। गोपनीयता नीति
• Slack (अमेरिका) — संचालक के लिए आंतरिक परिचालन सूचनाएँ (नए साइन-अप जैसी घटनाओं की सूचना)। साइन-अप का समय, साइन-अप का माध्यम (ऐप/वेब), ट्रायल समाप्ति तिथि, रेफ़रल कोड और IP पते से अनुमानित देश भेजा जाता है। नाम और ईमेल पते जैसी पहचान संबंधी जानकारी नहीं भेजी जाती। गोपनीयता नीति

विज्ञापन और ट्रैकिंग: मोबाइल ऐप के निःशुल्क उपयोगकर्ताओं को Google AdMob द्वारा दिखाए गए विज्ञापन दिखते हैं। iOS पर, विज्ञापन पहचानकर्ता को वैयक्तिकृत विज्ञापनों के लिए उपयोग करने से पहले ऐप App Tracking Transparency अनुमति मांगता है; अस्वीकार करने पर गैर-वैयक्तिकृत विज्ञापन दिखाए जाते हैं। आप इसे कभी भी डिवाइस सेटिंग्स में बदल सकते हैं (iOS: सेटिंग्स > गोपनीयता और सुरक्षा > ट्रैकिंग; Android: विज्ञापन वैयक्तिकरण सेटिंग्स)। सब्सक्राइबर (Pro/Premium) को विज्ञापन नहीं दिखते। स्वास्थ्य और वर्कआउट डेटा (हृदय गति, मोशन सेंसर डेटा और स्थान) का उपयोग कभी भी विज्ञापन उद्देश्यों के लिए नहीं किया जाता और इसे कभी भी विज्ञापनदाताओं या डेटा ब्रोकरों के साथ साझा नहीं किया जाता।

सहमति प्रबंधन: यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम और स्विट्ज़रलैंड के उपयोगकर्ताओं को ऐप Google के प्रमाणित सहमति प्रबंधन प्लेटफ़ॉर्म (User Messaging Platform) के माध्यम से सहमति संदेश दिखाता है, और आपकी पसंद से विज्ञापन वैयक्तिकरण तथा ऐप उपयोग विश्लेषण होगा या नहीं, यह तय होता है। यदि आप अपने डिवाइस पर जानकारी संग्रहीत करने या उस तक पहुंचने के लिए सहमति नहीं देते, तो ऐप उपयोग विश्लेषण नहीं करता। आप अपनी पसंद कभी भी ऐप में सेटिंग्स > गोपनीयता विकल्प में बदल सकते हैं। वेबसाइट पर आप कुकी सहमति बैनर में अपनी पसंद चुन सकते हैं; इन क्षेत्रों के आगंतुकों के लिए, आपकी सहमति से पहले विश्लेषण और विज्ञापन कुकीज़ का उपयोग नहीं किया जाता।

4. कुकीज़ और सत्र

वेब डैशबोर्ड लॉगिन स्थिति बनाए रखने के लिए कुकीज़ का उपयोग करता है। वेबसाइट उपयोग विश्लेषण (Google Analytics) और विज्ञापन मापन (Meta Pixel) के लिए भी कुकीज़ का उपयोग करती है, जिन्हें आप कुकी सहमति बैनर में अस्वीकार कर सकते हैं। कुकीज़ को ब्राउज़र सेटिंग्स में अक्षम किया जा सकता है, लेकिन लॉगिन कुकीज़ अक्षम करने पर कुछ सुविधाएं सीमित हो सकती हैं।

5. व्यक्तिगत जानकारी की अवधारण अवधि

व्यक्तिगत जानकारी सेवा उपयोग की अवधि के दौरान संग्रहीत की जाती है। खाता हटाने के अनुरोध पर, सभी डेटा तुरंत और स्थायी रूप से हटा दिया जाता है। यदि आप केवल अपनी सदस्यता रद्द करते हैं, तो आपका डेटा बनाए रखा जाएगा। हालांकि, उपयोग विश्लेषण डेटा (Google Analytics) आपके खाते से जुड़ा नहीं है, इसलिए खाता हटाने पर यह नहीं हटता; प्रतिधारण सेटिंग्स के अनुसार, पहचानकर्ताओं से जुड़ा इवेंट डेटा 2 महीने बाद और उपयोगकर्ता-स्तरीय डेटा आपकी अंतिम गतिविधि के 14 महीने बाद स्वचालित रूप से हटा दिया जाता है। व्यक्तियों की पहचान न कर सकने वाले समेकित आंकड़े आगे भी रखे जा सकते हैं।

6. उपयोगकर्ता के अधिकार

उपयोगकर्ता किसी भी समय निम्नलिखित अधिकारों का प्रयोग कर सकते हैं:

• व्यक्तिगत जानकारी तक पहुंच का अनुरोध
• व्यक्तिगत जानकारी सुधार का अनुरोध
• व्यक्तिगत जानकारी हटाने का अनुरोध (खाता हटाना)
• डेटा पोर्टेबिलिटी का अधिकार (Excel/CSV निर्यात)
• प्रसंस्करण सीमित करने का अनुरोध

EU/EEA: EU/EEA उपयोगकर्ता: यदि उपरोक्त अधिकारों का प्रयोग अस्वीकार किया जाता है, तो आपको अपने निवास देश के डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

आप ऐप के बिना भी हमारे समर्पित पृष्ठ के माध्यम से खाता और डेटा हटाने का अनुरोध कर सकते हैं: खाता और डेटा हटाना

7. स्वचालित निर्णय-निर्माण

AI स्ट्रिंग विश्लेषण सुविधा स्ट्रिंग चयन के लिए संदर्भ जानकारी प्रदान करती है। यह बाध्यकारी स्वचालित निर्णय-निर्माण नहीं है; अंतिम विकल्प हमेशा आपका होता है।

8. डेटा सुरक्षा

सभी डेटा एन्क्रिप्टेड तरीके से प्रेषित किया जाता है (HTTPS/TLS) और सर्वर पर एन्क्रिप्टेड तरीके से संग्रहीत किया जाता है। Row Level Security (RLS) सुनिश्चित करता है कि केवल आप ही अपने डेटा तक पहुंच सकते हैं।

9. बच्चों की गोपनीयता

यह सेवा 14 वर्ष से कम आयु (या आपके क्षेत्र में लागू कानूनी न्यूनतम आयु से कम) के बच्चों के लिए नहीं है, और हम जानबूझकर ऐसे बच्चों की व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चलता है कि किसी बच्चे की व्यक्तिगत जानकारी एकत्र की गई है, तो हम उसे तुरंत हटा देंगे। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया नीचे दिए गए ईमेल पते पर संपर्क करें।

10. संपर्क

गोपनीयता से संबंधित पूछताछ के लिए, कृपया संपर्क करें stringgoat.dev@gmail.com।