गोपनीयता नीति

कौन ज़िम्मेदार है

CalFit ऐप और इस वेबसाइट के लिए डेटा कंट्रोलर CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, जर्मनी है। गोपनीयता से जुड़े सवाल और अनुरोध [email protected] पर भेजें।

CalFit कौन-सा डेटा प्रोसेस करता है

आप CalFit का इस्तेमाल कैसे करते हैं, उसके आधार पर हम यह डेटा प्रोसेस करते हैं:

• अकाउंट डेटा: एक रैंडम अकाउंट ID; आपका नाम और प्रोफ़ाइल फ़ोटो, अगर आप इन्हें जोड़ते हैं या Apple या Google के ज़रिए शेयर करते हैं; आपका ईमेल पता, अगर आप ईमेल से साइन अप करते हैं या ईमेल जोड़ते हैं; Apple या Google से साइन इन करने पर एक अकाउंट आइडेंटिफ़ायर (और शेयर किए जाने पर वह ईमेल, जिसकी उन्होंने पुष्टि की है); और आपके फ़ोन में सेट टाइम ज़ोन, ताकि आपका दिन आपकी अपनी आधी रात से शुरू हो।
• प्रोफ़ाइल और सेहत से जुड़ा डेटा: ऑनबोर्डिंग से उम्र, लिंग, लंबाई, वज़न, लक्ष्य, खान-पान की पसंद और एक्टिविटी लेवल, साथ ही भोजन, भोजन की फ़ोटो और विवरण, पोषण के अनुमान, सुधार, वज़न का इतिहास, एक्सरसाइज़ और पानी की एंट्री, प्रगति फ़ोटो और प्रगति की अन्य एंट्री।
• Apple Health या Health Connect का डेटा, सिर्फ़ तब जब आप इसे कनेक्ट करें: वर्कआउट, उनकी अवधि और बर्न हुई कैलोरी के साथ, वज़न चेक, बॉडी फ़ैट और ड्रिंक। कदम आपके फ़ोन पर ही पढ़े जाते हैं और हमें कभी नहीं भेजे जाते।
• सब्सक्रिप्शन की स्थिति: ऐप स्टोर और हमारे सब्सक्रिप्शन सेवा प्रदाता से मिली पात्रता और लेनदेन की स्थिति।
• तकनीकी और सुरक्षा डेटा: IP पता, डिवाइस और ऐप की जानकारी, एक्सेस लॉग और इस्तेमाल की सीमाएं।
• आपके द्वारा हमें भेजे गए सहायता संदेश।

उद्देश्य और कानूनी आधार

हम आपके डेटा का इस्तेमाल ऐप और आपका अकाउंट उपलब्ध कराने, आपकी एंट्री सिंक करने, आपके कहने पर किसी भोजन या वर्कआउट का विश्लेषण करने और आपके सब्सक्रिप्शन की पुष्टि करने के लिए करते हैं (GDPR का अनुच्छेद 6(1)(b), अनुबंध का पालन)।

शरीर के माप, भोजन और पोषण की एंट्री जैसा सेहत से जुड़ा डेटा सिर्फ़ उस स्पष्ट सहमति के आधार पर प्रोसेस किया जाता है, जो आप ऐप की गोपनीयता सूचना में देते हैं (GDPR का अनुच्छेद 9(2)(a))। आप इसे ऐप में प्रोफ़ाइल → गोपनीयता → सहमति वापस लें में कभी भी वापस ले सकते हैं; इससे सहमति वापस लेने से पहले हुई प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ता। क्योंकि CalFit इस डेटा के बिना काम नहीं कर सकता, सहमति वापस लेने पर आपका अकाउंट और उसका डेटा डिलीट हो जाता है; सिर्फ़ ऐप डिलीट करने से ऐसा नहीं होता।

हम तकनीकी डेटा का इस्तेमाल CalFit और इस वेबसाइट को सुरक्षित रखने, दुरुपयोग रोकने और उचित इस्तेमाल की सीमाएं लागू करने के लिए करते हैं (GDPR का अनुच्छेद 6(1)(f), वैध हित), और जहां कानून इसकी मांग करता है, वहां रिकॉर्ड रखते हैं (GDPR का अनुच्छेद 6(1)(c))।

AI विश्लेषण

जब आप किसी भोजन या पैक को स्कैन करते हैं या किसी वर्कआउट के बारे में बताते हैं, तो सिर्फ़ फ़ोटो या विवरण और अनुरोध के लिए ज़रूरी न्यूनतम तकनीकी जानकारी हमारे AI सेवा प्रदाताओं को भेजी जाती है। आपकी अकाउंट ID, ईमेल पता और प्रोफ़ाइल नहीं भेजे जाते। नतीजा एक अनुमान होता है और सेव करने से पहले उसे जांच लेना चाहिए। कृपया भोजन और पैक की फ़ोटो में लोगों, दस्तावेज़ों और दूसरी असंबंधित जानकारी को न आने दें।

वेबसाइट और सर्वर लॉग

यह वेबसाइट कोई कुकी सेट नहीं करती और कोई एनालिटिक्स या विज्ञापन लोड नहीं करती। जब आप वेबसाइट पर आते हैं या ऐप इस्तेमाल करते हैं, तो हमारे सर्वर तकनीकी एक्सेस डेटा दर्ज करते हैं: IP पता, तारीख और समय, मांगा गया पता (फ़ूड खोज के शब्दों सहित), स्टेटस कोड और ब्राउज़र या ऐप की जानकारी। हम इन लॉग का इस्तेमाल सिर्फ़ सेवा चलाने और उसे सुरक्षित रखने के लिए करते हैं और 14 दिन बाद इन्हें अपने आप डिलीट कर देते हैं। ऐप्लिकेशन एरर लॉग ज़्यादा से ज़्यादा 30 दिन तक रखे जाते हैं।

स्टोरेज और डेटा रखने की अवधि

सिंक के इंतज़ार में रखी एंट्री आपके डिवाइस पर स्टोर की जा सकती हैं, ताकि ऐप ऑफ़लाइन काम करे। आज के आंकड़े, आपकी स्ट्रीक और बैज होम स्क्रीन पर CalFit विजेट के लिए आपके डिवाइस पर रखे जाते हैं और लॉग आउट करने पर हटा दिए जाते हैं। हमारे सर्वर पर बिना सेव की गई स्कैन फ़ोटो 24 घंटे बाद हट जाती हैं और आपकी डायरी के भोजन की फ़ोटो 30 दिन बाद डिलीट कर दी जाती हैं; भोजन और पोषण का रिकॉर्ड तब तक रहता है, जब तक आप उसे या अपना अकाउंट डिलीट न करें। पैक के न्यूट्रिशन लेबल की फ़ोटो पढ़े जाते ही हटा दी जाती है। जब आप कोई ऐसा पैक स्कैन करते हैं जिसे CalFit अभी नहीं जानता, तो आपकी फ़ोटो से पढ़ी गई जानकारी उस प्रोडक्ट को साझा फ़ूड सूची में जोड़ने में मदद कर सकती है। प्रोडक्ट में कभी आपका नाम या अकाउंट नहीं होता। हर रीडिंग आपके अकाउंट और आपके फ़ोन व कनेक्शन से जुड़े कुछ तकनीकी डेटा के साथ रखी जाती है। यह 12 महीने बाद हटा दी जाती है, चाहे इससे कोई प्रोडक्ट जुड़ा हो या नहीं, या आपके अकाउंट के साथ। अगर आप किसी प्रोडक्ट में गलती बताते हैं, तो वह रिपोर्ट हमारी जाँच पूरी होने तक आपके अकाउंट के साथ रखी जाती है। सेव किए फ़ूड में रखी फ़ोटो तब तक रहती है, जब तक आप उसे सेव किए फ़ूड से न हटाएं या अपना अकाउंट डिलीट न करें। प्रगति फ़ोटो और आपकी प्रोफ़ाइल फ़ोटो तब तक रखी जाती हैं, जब तक आप उन्हें या अपना अकाउंट डिलीट न करें। जब आप अपना अकाउंट डिलीट करते हैं, तो आपका डेटा मिटा दिया जाता है, सिवाय डिलीट होने के एक न्यूनतम रिकॉर्ड और उस डेटा के, जिसे कानूनन हमें रखना ज़रूरी है। हम डिलीट होने का एक छोटा रिकॉर्ड आपके पुष्टि किए गए पते पर, या उस पते पर ईमेल करते हैं जो Apple या Google ने हमारे साथ शेयर किया था, बशर्ते Apple ने उसे छिपाया न हो। अगर आप बिना जुड़े लॉगिन के गेस्ट के रूप में CalFit इस्तेमाल करते हैं, तो ऐप अनइंस्टॉल करने के बाद हम आपके अकाउंट की पहचान नहीं कर सकते, इसलिए पहले ऐप में अपना डेटा डिलीट करें। गेस्ट अकाउंट, और वे अकाउंट जिनके ईमेल की कभी पुष्टि नहीं हुई और जो Apple या Google साइन-इन इस्तेमाल नहीं करते, आखिरी बार इस्तेमाल होने के 12 महीने बाद अपने आप डिलीट हो जाते हैं, या अगर सब्सक्रिप्शन बाद में खत्म होता है, तो उसके खत्म होने के 12 महीने बाद। सहायता ईमेल तब तक रखे जाते हैं, जब तक आपके अनुरोध को निपटाने के लिए ज़रूरी हो, और ज़्यादा से ज़्यादा तीन साल बाद डिलीट कर दिए जाते हैं। डिलीट किया गया डेटा ओवरराइट होने तक ज़्यादा से ज़्यादा दो दिन हमारे एन्क्रिप्टेड बैकअप में रह सकता है।

आप जो ईमेल पता डालते हैं, वह तब तक आपके अकाउंट के साथ इंतज़ार में रहता है, जब तक आप वह 6 अंकों का कोड नहीं डालते जो हम उस पर ईमेल करते हैं। एक कोड 60 मिनट तक काम करता है और सिर्फ़ कोडेड रूप में स्टोर होता है। अगर कोई दूसरा अकाउंट पहले उस पते की पुष्टि कर देता है, तो उसे आपके अकाउंट से हटा दिया जाता है। अगर आप “पासवर्ड भूल गए” इस्तेमाल करते हैं, तो हम नया पासवर्ड सेट करने का लिंक आपके पुष्टि किए गए पते पर ईमेल करते हैं; यह 60 मिनट तक काम करता है। अगर कोई पता अपनी प्रति घंटे की सीमा तक पहुंच जाता है, तो हम Apple या Google से यह पुष्टि करने को कहते हैं कि अगला अनुरोध किसी असली फ़ोन पर असली CalFit ऐप से आ रहा है। हमें सिर्फ़ उनका जवाब मिलता है।

हाल के फ़ूड सुझाव

जब आप डेटाबेस से कोई फ़ूड या लिखकर बताए गए भोजन का अनुमान लॉग करते हैं, तो CalFit उसके नाम, पोर्शन, सामग्री और पोषण के साथ एक दोबारा इस्तेमाल हो सकने वाला “हाल ही में” सुझाव रखता है। डायरी की एंट्री डिलीट करने से यह सुझाव नहीं हटता। आप इसे “हाल ही में लॉग किए” से अलग से हटा सकते हैं; अपना अकाउंट डिलीट करने पर दोनों हट जाते हैं। इस सुझाव में भोजन की फ़ोटो सेव नहीं होती।

PDF सारांश रिपोर्ट

अगर आप PDF सारांश रिपोर्ट मांगते हैं, तो CalFit उसे आपकी एंट्री से बनाता है और डाउनलोड लिंक आपके डाले गए पते पर ईमेल करता है, जो किसी और का भी हो सकता है, जैसे आपके डॉक्टर का। लिंक और फ़ाइल तीन दिन बाद डिलीट कर दिए जाते हैं।

Apple Health और Health Connect

अगर आप Apple Health (iPhone) या Health Connect (Android) कनेक्ट करते हैं, तो CalFit आपकी अनुमति से सिर्फ़ उसी तरह का डेटा पढ़ता है, जिसकी आप इजाज़त देते हैं: कदम, वर्कआउट उनकी अवधि और बर्न हुई कैलोरी के साथ, शरीर का वज़न, बॉडी फ़ैट और दूसरे ऐप्स में लॉग किए गए ड्रिंक। यह सिर्फ़ ऐप खुला रहने पर और सिर्फ़ पिछले 30 दिनों का डेटा पढ़ता है।

कदम आपके डिवाइस पर ही रहते हैं और हमारे सर्वर पर नहीं भेजे जाते। वर्कआउट, हर दिन का पहला वज़न चेक, ड्रिंक और आपका हाल का बॉडी फ़ैट आपके अकाउंट में उसी तरह सेव होते हैं, जैसे आपकी खुद लॉग की गई एंट्री, ताकि आपके दिन की कैलोरी और पानी, आपके वज़न का रुझान और आपका प्लान निकाला जा सके। इस डेटा का इस्तेमाल कभी विज्ञापन के लिए नहीं होता, इसे कभी बेचा नहीं जाता और CalFit चलाने वाले सेवा प्रदाताओं के अलावा किसी के साथ शेयर नहीं किया जाता, जब तक आप खुद इसे PDF सारांश रिपोर्ट में न भेजें या किसी कोचिंग ग्रुप से न जुड़ें, जिसके कोच को फिर आपके जुड़ने के दिन से आपका वज़न, आपकी एक्सरसाइज़ और पानी दिखते हैं। Health Connect से मिली जानकारी का CalFit द्वारा इस्तेमाल Health Connect Permissions policy का पालन करता है, जिसमें Limited Use की शर्तें भी शामिल हैं।

अगर कनेक्ट करते समय आप अनुमति देते हैं, तो CalFit हर भोजन की कैलोरी और पोषक तत्व और CalFit में लॉग किया गया पानी भी Apple Health या Health Connect में लिखता है, और उन्हें एडिट या डिलीट करने पर अपडेट रखता है। आप इसे ऐप में कभी भी बंद कर सकते हैं; जो पहले लिखा जा चुका है, वह वहीं रहता है।

आप ऐप में या अपने फ़ोन की हेल्थ सेटिंग में कभी भी इसे रोक सकते हैं। पहले से जोड़ी गई एंट्री तब तक रहती हैं, जब तक आप उन्हें या अपना अकाउंट डिलीट न करें।

ग्रुप

अगर आप दोस्तों के किसी ग्रुप से जुड़ते हैं, तो उसके दूसरे सदस्य आपका डिस्प्ले नेम, प्रोफ़ाइल फ़ोटो, मौजूदा स्ट्रीक, इस हफ़्ते आप किन दिनों लक्ष्य पर रहे और आपके लक्ष्य के मुकाबले आज की कैलोरी देखते हैं। वे आपके भोजन, खाने की फ़ोटो, वज़न या पोषण की दूसरी जानकारी कभी नहीं देखते। जुड़ने से पहले ऐप ठीक यही दिखाता है और आपकी सहमति मांगता है; यह शेयरिंग उसी सहमति पर आधारित है (GDPR का अनुच्छेद 9(2)(a)), और ग्रुप छोड़ने पर सहमति वापस हो जाती है।

अगर आप किसी कोचिंग ग्रुप से जुड़ते हैं, तो उसके कोच को आपके जुड़ने के दिन से आपके लक्ष्यों के मुकाबले आपकी रोज़ की कैलोरी, प्रोटीन, कार्ब्स और फ़ैट, आपका लक्ष्य और वज़न, आपकी एक्सरसाइज़, पानी और स्ट्रीक दिखते हैं, और यह भी कि आपने आखिरी बार कब लॉग किया। कोच आपके भोजन या खाने की फ़ोटो कभी नहीं देखते। कोच जो देखते हैं, उसे PDF के रूप में सेव कर सकते हैं। आप यह भी चुनते हैं कि आपको दोस्तों के ग्रुप की तरह दूसरे सदस्य भी देखें या सिर्फ़ कोच, और आप इसे ग्रुप में कभी भी बदल सकते हैं। जुड़ने से पहले ऐप यह सब दिखाता है और आपकी सहमति मांगता है; यह शेयरिंग उसी सहमति पर आधारित है (GDPR का अनुच्छेद 9(2)(a)), और ग्रुप छोड़ने पर सहमति वापस हो जाती है। अगर कोच ग्रुप किसी दूसरे सदस्य को सौंप दें, तो आपको बताया जाता है, और वह सदस्य कोच बन जाता है। कोच आपको लॉग करने की याद दिला सकते हैं, और उन्हें हर हफ़्ते एक सारांश मिलता है कि कितने सदस्य लक्ष्य पर रहे। इनके लिए, और किसी भी ग्रुप में रिएक्शन, नए सदस्यों और हटाए जाने के लिए, ऐप आपसे नोटिफ़िकेशन भेजने की अनुमति मांगता है; अगर आप अनुमति देते हैं, तो आपके फ़ोन का पुश टोकन आपके अकाउंट के साथ तब तक रखा जाता है, जब तक आप लॉग आउट न करें, नया पासवर्ड सेट न करें, अपना आखिरी ग्रुप न छोड़ें या अपना अकाउंट डिलीट न करें, और हम 90 दिन तक यह जानकारी रखते हैं कि कौन-से नोटिफ़िकेशन भेजे गए, उनके टेक्स्ट के बिना। अगर आप किसी ग्रुप के कोच हैं, तो उसके सदस्यों को आपका नाम और प्रोफ़ाइल फ़ोटो दिखते हैं, और जिसके पास भी उसका इनवाइट कोड है, उसे जुड़ने से पहले आपका नाम दिखता है।

आप कभी भी ग्रुप छोड़ सकते हैं, जिससे आप उसके लीडरबोर्ड से हट जाते हैं और वहां आपको भेजे गए या आपके भेजे गए रिएक्शन डिलीट हो जाते हैं। आप किसी सदस्य को ब्लॉक कर सकते हैं, ताकि आप दोनों एक-दूसरे को न देखें, और किसी सदस्य की हमें रिपोर्ट कर सकते हैं; रिपोर्ट में वजह, दोनों सदस्य और ग्रुप शामिल होते हैं, और इसका इस्तेमाल सिर्फ़ ग्रुप को सुरक्षित रखने के लिए होता है। अपना अकाउंट डिलीट करने पर आपकी सदस्यताएं, रिएक्शन, रिपोर्ट और ब्लॉक हट जाते हैं।

सेवा प्रदाता और डेटा ट्रांसफ़र

हम नीचे दिए कामों के लिए सेवा प्रदाताओं का इस्तेमाल करते हैं। जो प्रदाता हमारी ओर से डेटा प्रोसेस करते हैं, वे डेटा प्रोसेसिंग अनुबंधों से बंधे हैं।

कुछ प्रदाता अमेरिका में स्थित हैं या वहां डेटा प्रोसेस करते हैं। ये ट्रांसफ़र, जहां प्रदाता प्रमाणित है, वहां EU–U.S. Data Privacy Framework पर, या फिर यूरोपीय आयोग के मानक संविदात्मक खंडों पर आधारित हैं।

• EU में होस्टिंग, सर्वर और निजी फ़ोटो स्टोरेज।
• वेबसाइट और हमारे सर्वर से ऐप के कनेक्शन के लिए नेटवर्क डिलीवरी और सुरक्षा।
• भोजन, पैक और वर्कआउट का AI विश्लेषण।
• सब्सक्रिप्शन की स्थिति और खरीदारी रीस्टोर करना।
• ऐप अपडेट।
• ईमेल डिलीवरी।
• पुश नोटिफ़िकेशन भेजना।
• Apple और Google: स्वतंत्र कंट्रोलर के रूप में ऐप का वितरण, साइन-इन, भुगतान, पुश नोटिफ़िकेशन की डिलीवरी और ऐप की इंटीग्रिटी जांच।

सब्सक्रिप्शन और भुगतान

स्टोर से की गई खरीदारी Apple या Google प्रोसेस करते हैं। CalFit और उसके सब्सक्रिप्शन सेवा प्रदाता को पेड फ़ीचर अनलॉक करने और खरीदारी रीस्टोर करने में मदद के लिए ज़रूरी पात्रता और लेनदेन की स्थिति मिलती है। CalFit को आपके पेमेंट कार्ड की पूरी जानकारी नहीं मिलती।

कोई ट्रैकिंग या विज्ञापन नहीं

CalFit विज्ञापन, विज्ञापन आइडेंटिफ़ायर, पार्टनर ट्रैकिंग या मार्केटिंग कुकीज़ का इस्तेमाल नहीं करता। हम आपका डेटा नहीं बेचते और आपके भोजन का इस्तेमाल विज्ञापन के लिए नहीं करते।

आपके विकल्प और अधिकार

आप अपने डेटा तक पहुंच, उसमें सुधार, उसे डिलीट करने, उसकी प्रोसेसिंग सीमित करने या उसकी पोर्टेबिलिटी का अनुरोध कर सकते हैं, और कभी भी सहमति वापस ले सकते हैं। आप किसी डेटा संरक्षण प्राधिकरण में शिकायत भी दर्ज कर सकते हैं, जैसे बर्लिन के डेटा संरक्षण और सूचना की स्वतंत्रता आयुक्त के पास। अनुरोध करने के लिए [email protected] पर संपर्क करें।

आपत्ति करने का आपका अधिकार

जहां हम वैध हितों के आधार पर आपका डेटा प्रोसेस करते हैं (GDPR का अनुच्छेद 6(1)(f)), वहां आप अपनी खास स्थिति से जुड़े कारणों से कभी भी आपत्ति कर सकते हैं। तब हम प्रोसेसिंग रोक देते हैं, जब तक कि हम ऐसे ठोस वैध आधार न दिखा सकें जो आपके हितों से ऊपर हों, या कानूनी दावे स्थापित करने, उनका इस्तेमाल करने या उनसे बचाव करने के लिए डेटा की ज़रूरत न हो। अपनी आपत्ति [email protected] पर भेजें।

अकाउंट डिलीट करना और उम्र

आप ऐप में अपना अकाउंट डिलीट कर सकते हैं या हमारे अकाउंट डिलीट करने वाले पेज पर दिए गए कदमों का पालन कर सकते हैं। CalFit सिर्फ़ 18 साल या उससे ज़्यादा उम्र के वयस्कों के लिए है।

इस नीति में बदलाव

प्रोडक्ट, प्रदाता या कानूनी ज़रूरतें बदलने पर हम इस नीति को अपडेट कर सकते हैं। जहां ज़रूरी हो, वहां अहम बदलाव लागू होने से पहले ऐप में या इस पेज पर बताए जाएंगे।