गोपनीयता नीति

संचालक की जानकारी

संचालक: Yoon
ईमेल: stringgoat.dev@gmail.com

1. एकत्र की जाने वाली व्यक्तिगत जानकारी

String GOAT ("सेवा") निम्नलिखित व्यक्तिगत जानकारी एकत्र करती है:

• खाता जानकारी: ईमेल पता, नाम (सोशल लॉगिन के माध्यम से प्रदान की गई जानकारी)
• सेवा उपयोग जानकारी: स्ट्रिंग रिकॉर्ड, रैकेट जानकारी, फ़ीडबैक रेटिंग
• डिवाइस जानकारी: डिवाइस पहचानकर्ता, OS संस्करण, ऐप संस्करण
• वेब सत्र जानकारी: कुकीज़ और सत्र टोकन (वेब डैशबोर्ड लॉगिन स्थिति बनाए रखने के लिए)
• पहनने योग्य और वर्कआउट डेटा (टेनिस सत्र के दौरान Apple Watch या Wear OS कंपैनियन ऐप का उपयोग करने पर एकत्र): हृदय गति, सक्रिय कैलोरी, मोशन सेंसर डेटा (एक्सेलेरोमीटर और जायरोस्कोप), स्विंग/स्ट्रोक गिनती, और सक्षम करने पर GPS स्थान।

2. व्यक्तिगत जानकारी के उपयोग का उद्देश्य और कानूनी आधार

एकत्र की गई व्यक्तिगत जानकारी निम्नलिखित उद्देश्यों के लिए उपयोग की जाती है। EU/EEA उपयोगकर्ताओं के लिए, प्रसंस्करण सेवा अनुबंध की पूर्ति (GDPR अनुच्छेद 6(1)(b)) पर आधारित है:

• सेवा प्रदान करना और संचालन (मोबाइल ऐप और वेब डैशबोर्ड)
• उपयोगकर्ता प्रमाणीकरण और खाता प्रबंधन
• क्लाउड सिंक्रोनाइज़ेशन और बैकअप
• AI स्ट्रिंग विश्लेषण सेवा प्रदान करना
• पुश नोटिफिकेशन भेजना (प्रतिस्थापन समय अलर्ट आदि)
• सदस्यता भुगतान प्रसंस्करण और प्रबंधन
• सेवा सुधार और नई सेवाओं का विकास

कंपैनियन वॉच ऐप मोशन, स्थान और स्वास्थ्य-संबंधी डेटा (जैसे हृदय गति) केवल तभी एकत्र करता है जब आप ऑपरेटिंग सिस्टम के अनुमति संकेतों (मोशन और फ़िटनेस, स्थान, और स्वास्थ्य / शारीरिक सेंसर) में संबंधित अनुमतियाँ प्रदान करते हैं। आप इन अनुमतियों को अपने डिवाइस की सेटिंग्स में कभी भी वापस ले सकते हैं। EU/EEA उपयोगकर्ताओं के लिए, स्वास्थ्य-संबंधी डेटा विशेष श्रेणी का डेटा है जिसे केवल आपकी स्पष्ट सहमति (GDPR अनुच्छेद 9(2)(a)) के आधार पर संसाधित किया जाता है।

3. तृतीय-पक्ष सेवाएं और अंतर्राष्ट्रीय डेटा स्थानांतरण

String GOAT निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करता है। ये सेवाएं मुख्य रूप से अमेरिका में होस्ट की जाती हैं और डेटा उस देश में स्थानांतरित किया जा सकता है:

• Supabase (अमेरिका) — डेटाबेस स्टोरेज और उपयोगकर्ता प्रमाणीकरण। Google और Apple सोशल लॉगिन शामिल है। GDPR DPA हस्ताक्षरित। गोपनीयता नीति
• Google Gemini API (अमेरिका) — AI स्ट्रिंग विश्लेषण। केवल अनामिकृत स्ट्रिंग डेटा भेजा जाता है; कोई व्यक्तिगत पहचान योग्य जानकारी शामिल नहीं है।
• Firebase Cloud Messaging (अमेरिका) — मोबाइल पुश नोटिफिकेशन।
• RevenueCat (अमेरिका) — मोबाइल ऐप के लिए इन-ऐप सदस्यता भुगतान प्रबंधन। गोपनीयता नीति
• Polar (अमेरिका) — वेब सदस्यता भुगतान प्रसंस्करण (Stripe के माध्यम से)। गोपनीयता नीति
• Google AdMob (अमेरिका) — मोबाइल ऐप के निःशुल्क उपयोगकर्ताओं के लिए इन-ऐप विज्ञापन। विज्ञापन दिखाने और मापने के लिए विज्ञापन पहचानकर्ता (IDFA/GAID) का उपयोग करता है। गोपनीयता नीति

विज्ञापन और ट्रैकिंग: मोबाइल ऐप के निःशुल्क उपयोगकर्ताओं को Google AdMob द्वारा दिखाए गए विज्ञापन दिखते हैं। iOS पर, विज्ञापन पहचानकर्ता को वैयक्तिकृत विज्ञापनों के लिए उपयोग करने से पहले ऐप App Tracking Transparency अनुमति मांगता है; अस्वीकार करने पर गैर-वैयक्तिकृत विज्ञापन दिखाए जाते हैं। आप इसे कभी भी डिवाइस सेटिंग्स में बदल सकते हैं (iOS: सेटिंग्स > गोपनीयता और सुरक्षा > ट्रैकिंग; Android: विज्ञापन वैयक्तिकरण सेटिंग्स)। सब्सक्राइबर (Pro/Premium) को विज्ञापन नहीं दिखते।

4. कुकीज़ और सत्र

वेब डैशबोर्ड लॉगिन स्थिति बनाए रखने के लिए कुकीज़ का उपयोग करता है। कुकीज़ को ब्राउज़र सेटिंग्स में अक्षम किया जा सकता है, लेकिन कुछ सुविधाएं सीमित हो सकती हैं। एकत्र की गई कुकी जानकारी केवल प्रमाणीकरण उद्देश्यों के लिए उपयोग की जाती है।

5. व्यक्तिगत जानकारी की अवधारण अवधि

व्यक्तिगत जानकारी सेवा उपयोग की अवधि के दौरान संग्रहीत की जाती है। खाता हटाने के अनुरोध पर, सभी डेटा तुरंत और स्थायी रूप से हटा दिया जाता है। यदि आप केवल अपनी सदस्यता रद्द करते हैं, तो आपका डेटा बनाए रखा जाएगा।

6. उपयोगकर्ता के अधिकार

उपयोगकर्ता किसी भी समय निम्नलिखित अधिकारों का प्रयोग कर सकते हैं:

• व्यक्तिगत जानकारी तक पहुंच का अनुरोध
• व्यक्तिगत जानकारी सुधार का अनुरोध
• व्यक्तिगत जानकारी हटाने का अनुरोध (खाता हटाना)
• डेटा पोर्टेबिलिटी का अधिकार (Excel/CSV निर्यात)
• प्रसंस्करण सीमित करने का अनुरोध

EU/EEA: EU/EEA उपयोगकर्ता: यदि उपरोक्त अधिकारों का प्रयोग अस्वीकार किया जाता है, तो आपको अपने निवास देश के डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

7. स्वचालित निर्णय-निर्माण

AI स्ट्रिंग विश्लेषण सुविधा स्ट्रिंग चयन के लिए संदर्भ जानकारी प्रदान करती है। यह बाध्यकारी स्वचालित निर्णय-निर्माण नहीं है; अंतिम विकल्प हमेशा आपका होता है।

8. डेटा सुरक्षा

सभी डेटा एन्क्रिप्टेड तरीके से प्रेषित किया जाता है (HTTPS/TLS) और सर्वर पर एन्क्रिप्टेड तरीके से संग्रहीत किया जाता है। Row Level Security (RLS) सुनिश्चित करता है कि केवल आप ही अपने डेटा तक पहुंच सकते हैं।

9. संपर्क

गोपनीयता से संबंधित पूछताछ के लिए, कृपया संपर्क करें stringgoat.dev@gmail.com।