गोपनीयता नीति

1. हम जो जानकारी एकत्र करते हैं

हम वह जानकारी एकत्र करते हैं जो आप हमें सीधे प्रदान करते हैं, जैसे जब आप कोई खाता बनाते हैं, हमारी सेवाओं का उपयोग करते हैं, या सहायता के लिए हमसे संपर्क करते हैं।

व्यक्तिगत जानकारी

• नाम और ईमेल पता
• प्रोफ़ाइल जानकारी (आयु, वज़न, ऊँचाई, फ़िटनेस लक्ष्य)
• भोजन और व्यायाम लॉग
• Android Health Connect और Apple HealthKit एकीकरण से स्वास्थ्य डेटा
• भुगतान जानकारी (तृतीय-पक्ष प्रदाताओं द्वारा सुरक्षित रूप से संसाधित)
• Google खाता जानकारी (Google OAuth लॉगिन का उपयोग करते समय)
• प्रोफ़ाइल चित्र और अन्य अपलोड की गई सामग्री
• AI-संचालित पोषण विश्लेषण के लिए फ़ोटो अपलोड
• जब आप वॉइस लॉगिंग का उपयोग करते हैं तो वॉइस रिकॉर्डिंग (आपके द्वारा वर्णित खाद्य पदार्थों और गतिविधियों की पहचान करने के लिए प्रतिलेखित और संसाधित)

स्वास्थ्य डेटा संग्रह

आपकी स्पष्ट अनुमति से, हम निम्नलिखित स्वास्थ्य डेटा एकत्र कर सकते हैं:

• वज़न और शारीरिक माप: पोषण और फ़िटनेस ट्रैकिंग के लिए
• गतिविधि डेटा: कदम, व्यायाम की अवधि और शारीरिक गतिविधि
• नींद डेटा: नींद की अवधि और गुणवत्ता मेट्रिक्स
• हृदय गति डेटा: आराम और सक्रिय हृदय गति की जानकारी
• पोषण डेटा: भोजन का सेवन और पोषण संबंधी जानकारी
• फ़िटनेस लक्ष्य: व्यक्तिगत फ़िटनेस और स्वास्थ्य उद्देश्य

महत्वपूर्ण: सभी स्वास्थ्य डेटा संग्रह के लिए आपकी स्पष्ट सहमति आवश्यक है और इसे आपकी डिवाइस सेटिंग्स के माध्यम से किसी भी समय रद्द किया जा सकता है।

डिवाइस पहचानकर्ता

हम निम्नलिखित उद्देश्यों के लिए डिवाइस पहचानकर्ता एकत्र करते हैं।

सुरक्षा और धोखाधड़ी की रोकथाम

हम खाते के दुरुपयोग का पता लगाने, धोखाधड़ी को रोकने और हमारी सेवाओं के उचित उपयोग को लागू करने के लिए निम्नलिखित डिवाइस पहचानकर्ता और सत्यापन संकेत एकत्र करते हैं:

• iOS: वेंडर के लिए पहचानकर्ता (IDFV) और कीचेन-आधारित पहचानकर्ता
• Android: Android ID, Google Services Framework ID, और MediaDRM ID
• Apple DeviceCheck: प्रति-डिवाइस दो बिट्स जो ऐप के पुनः इंस्टॉल और खाता रीसेट के बाद भी बने रहते हैं, जिनका उपयोग पहले दुरुपयोग से जुड़े डिवाइसों का पता लगाने के लिए किया जाता है
• Android Play Integrity: डिवाइस की अखंडता को सत्यापित करने और प्रति-डिवाइस रिकॉल बिट्स को बनाए रखने के लिए डिवाइस रिकॉल के साथ Google का Play Integrity API जो पुनः इंस्टॉल के बाद भी बने रहते हैं

ये पहचानकर्ता और सत्यापन संकेत हमारे सर्वर पर संग्रहीत होते हैं और तृतीय पक्षों के साथ साझा नहीं किए जाते हैं। इनका उपयोग केवल सुरक्षा उद्देश्यों के लिए किया जाता है।

एट्रिब्यूशन और अभियान माप

यह समझने के लिए कि उपयोगकर्ता हमारे ऐप को कैसे खोजते हैं और हमारे मार्केटिंग अभियानों की प्रभावशीलता को मापने के लिए, हम आपकी सहमति से विज्ञापन पहचानकर्ता एकत्र करते हैं:

• iOS IDFA: केवल आपकी स्पष्ट सहमति से ऐप ट्रैकिंग ट्रांसपेरेंसी प्रॉम्प्ट के माध्यम से एकत्र किया जाता है। हमारे एट्रिब्यूशन पार्टनर (AppsFlyer) और सब्सक्रिप्शन प्लेटफॉर्म (RevenueCat) के साथ साझा किया जाता है।
• Android Advertising ID (GAID): अभियान एट्रिब्यूशन के लिए उपयोग किया जाता है। AppsFlyer और RevenueCat के साथ साझा किया जाता है। आप अपनी Android डिवाइस सेटिंग्स में "विज्ञापन" के तहत इस पहचानकर्ता को रीसेट या अक्षम कर सकते हैं।

इन विज्ञापन पहचानकर्ताओं का उपयोग केवल एट्रिब्यूशन एनालिटिक्स और सब्सक्रिप्शन राजस्व माप के लिए किया जाता है। इनका उपयोग ऐप के भीतर विज्ञापन दिखाने के लिए नहीं किया जाता है। आप अपनी डिवाइस सेटिंग्स के माध्यम से किसी भी समय विज्ञापन पहचानकर्ता संग्रह से ऑप्ट आउट कर सकते हैं।

उपयोग की जानकारी

• डिवाइस जानकारी और पहचानकर्ता
• लॉग डेटा (IP पता, ब्राउज़र प्रकार, देखे गए पृष्ठ)
• प्रमाणीकरण टोकन और सत्र डेटा
• ऐप उपयोग पैटर्न, सुविधा इंटरैक्शन और त्रुटि लॉग
• सदस्यता और भुगतान डेटा

एकत्रित और डी-पहचान की गई जानकारी

हम जानकारी को एकत्रित, डी-पहचान या अनाम कर सकते हैं ताकि इसे अब आपसे लिंक न किया जा सके। हम ऐसी जानकारी का उपयोग और खुलासा विश्लेषण, अनुसंधान और सेवा सुधार के लिए कर सकते हैं, और हम इसे कानून द्वारा आवश्यक या अनुमत के अलावा फिर से पहचानने का प्रयास नहीं करेंगे।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपके द्वारा एकत्र की गई जानकारी का उपयोग निम्न के लिए करते हैं:

• हमारी सेवाओं को प्रदान करना, बनाए रखना और सुधारना;
• लेन-देन को संसाधित करना और संबंधित जानकारी भेजना;
• तकनीकी नोटिस और सहायता संदेश भेजना;
• आपकी टिप्पणियों और प्रश्नों का जवाब देना;
• आपके अनुभव को वैयक्तिकृत करना, जिसमें आपके द्वारा अपलोड की गई तस्वीरों का AI-संचालित पोषण विश्लेषण शामिल है;
• Apple HealthKit और Android Health Connect के साथ एकीकृत करना जहाँ आप अनुमति देते हैं;
• सदस्यता भुगतानों को संसाधित करना और बिलिंग का प्रबंधन करना;
• उत्पाद प्रदर्शन को मापना, त्रुटियों को डीबग करना और सुविधाओं में सुधार करना;
• धोखाधड़ी, दुरुपयोग को रोकना और सेवा के उचित उपयोग को लागू करना;
• कानूनी दायित्वों का पालन करना।

3. जानकारी साझा करना

हम आपकी व्यक्तिगत जानकारी को आपकी सहमति के बिना तृतीय पक्षों को बेचते, व्यापार करते या अन्यथा स्थानांतरित नहीं करते हैं, सिवाय इसके:

• सेवा प्रदाताओं के साथ जो हमारी वेबसाइट को संचालित करने और हमारे व्यवसाय का संचालन करने में हमारी सहायता करते हैं;
• जब कानून द्वारा आवश्यक हो या हमारे अधिकारों की रक्षा के लिए;
• विलय, अधिग्रहण, या परिसंपत्तियों की बिक्री के संबंध में।

4. डेटा सुरक्षा

हम आपकी व्यक्तिगत जानकारी को अनधिकृत पहुंच, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उचित सुरक्षा उपाय लागू करते हैं। हालांकि, इंटरनेट पर संचरण का कोई भी तरीका 100% सुरक्षित नहीं है।

5. डेटा प्रतिधारण

हम आपकी व्यक्तिगत जानकारी को तब तक बनाए रखते हैं जब तक हमारी सेवाओं को प्रदान करने और इस गोपनीयता नीति में उल्लिखित उद्देश्यों को पूरा करने के लिए आवश्यक हो, जब तक कि कानून द्वारा लंबी प्रतिधारण अवधि की आवश्यकता न हो।

• खाता जानकारी: जब तक आप अपना खाता हटा नहीं देते या हटाने का अनुरोध नहीं करते तब तक बनाए रखा जाता है
• उपयोग डेटा: विश्लेषण और सेवा सुधार के लिए 2 साल तक बनाए रखा जाता है
• प्रमाणीकरण डेटा: आपके खाते की अवधि के साथ-साथ 30 दिनों तक बनाए रखा जाता है
• त्रुटि लॉग: 90 दिनों तक बनाए रखा जाता है
• भुगतान जानकारी: कानून और भुगतान प्रोसेसर आवश्यकताओं के अनुसार बनाए रखा जाता है

6. आपके अधिकार

आपकी व्यक्तिगत जानकारी के संबंध में आपके निम्नलिखित अधिकार हैं:

• पहुंच: आपके बारे में हमारे पास मौजूद व्यक्तिगत जानकारी तक पहुंच का अनुरोध करें
• सुधार: गलत या अधूरी जानकारी के सुधार का अनुरोध करें
• हटाना: आपकी व्यक्तिगत जानकारी और खाते को हटाने का अनुरोध करें
• पोर्टेबिलिटी: संरचित, मशीन-पठनीय प्रारूप में आपके डेटा की एक प्रति का अनुरोध करें
• प्रतिबंध: आपकी व्यक्तिगत जानकारी के प्रसंस्करण के प्रतिबंध का अनुरोध करें
• आपत्ति: कुछ उद्देश्यों के लिए आपकी व्यक्तिगत जानकारी के प्रसंस्करण पर आपत्ति करें
• सहमति वापस लेना: डेटा प्रसंस्करण के लिए सहमति वापस लेना जहां सहमति कानूनी आधार है

इन अधिकारों का प्रयोग करने के लिए, privacy@calori.com पर हमसे संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे।

7. कुकीज़ और ट्रैकिंग टेक्नोलॉजी

हम आपके अनुभव को बेहतर बनाने, उपयोग का विश्लेषण करने और वैयक्तिकृत सामग्री प्रदान करने के लिए कुकीज़, वेब बीकन और समान ट्रैकिंग टेक्नोलॉजी का उपयोग करते हैं। आप अपनी ब्राउज़र प्राथमिकताओं के माध्यम से कुकी सेटिंग्स को नियंत्रित कर सकते हैं।

8. तृतीय-पक्ष सेवाएं

हम अपने अनुभव को प्रदान करने के लिए कई तृतीय-पक्ष सेवाओं के साथ एकीकृत करते हैं, जिनमें Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (सदस्यता प्रबंधन), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI विश्लेषण), AppsFlyer (एट्रिब्यूशन), और Sentry (त्रुटि निगरानी) शामिल हैं। सभी तृतीय-पक्ष सेवाओं को उचित सुरक्षा उपायों को बनाए रखने की आवश्यकता है और उन्हें आपकी व्यक्तिगत जानकारी का उपयोग हमें सेवाएं प्रदान करने के अलावा किसी अन्य उद्देश्य के लिए करने से प्रतिबंधित किया गया है।

9. अंतर्राष्ट्रीय डेटा स्थानांतरण

हमारी सेवा विश्व स्तर पर संचालित होती है। आपका व्यक्तिगत डेटा आपके देश या क्षेत्राधिकार के बाहर के सर्वर पर स्थानांतरित और संसाधित किया जा सकता है, जिसमें यूरोपीय संघ और संयुक्त राज्य अमेरिका शामिल हैं, जहां डेटा संरक्षण कानून आपके देश से भिन्न हो सकते हैं। हम अंतर्राष्ट्रीय डेटा स्थानांतरण के दौरान आपकी जानकारी की सुरक्षा के लिए उचित सुरक्षा उपाय - जैसे मानक संविदात्मक खंड और सत्यापित उप-प्रोसेसर - लागू करते हैं। सेवा का उपयोग करके, आप इस अंतर्राष्ट्रीय डेटा स्थानांतरण के लिए सहमति देते हैं।

10. डेटा संरक्षण कानूनों का अनुपालन

• GDPR: यूरोपीय संघ में उपयोगकर्ताओं के लिए
• CCPA / CPRA: कैलिफ़ोर्निया, संयुक्त राज्य अमेरिका में उपयोगकर्ताओं के लिए
• PIPEDA: कनाडा में उपयोगकर्ताओं के लिए
• अन्य लागू स्थानीय डेटा संरक्षण कानून

11. डेटा हटाना और खाता प्रबंधन

आपको किसी भी समय अपना खाता और सभी संबंधित व्यक्तिगत डेटा हटाने का अधिकार है। आप इसे सीधे ऐप सेटिंग्स से कर सकते हैं, या support@calori.com पर संपर्क कर सकते हैं।

क्या हटाया जाता है

• आपकी प्रोफ़ाइल और व्यक्तिगत जानकारी
• सभी खाद्य प्रविष्टियां और स्वास्थ्य डेटा
• आपकी प्राथमिकताएं और सेटिंग्स
• आपकी सदस्यता और भुगतान इतिहास
• अपलोड की गई तस्वीरें और संसाधित छवियां
• आपके खाते से जुड़ा एनालिटिक्स डेटा

हटाने के अनुरोधों को 1-3 व्यावसायिक दिनों के भीतर संसाधित किया जाता है।

12. ऐप स्टोर और डिवाइस अनुमतियां

हमारा ऐप Apple App Store और Google Play Store नीतियों का अनुपालन करता है, जिसमें डेटा सुरक्षा, स्वास्थ्य डेटा और गोपनीयता आवश्यकताएं शामिल हैं। Apple HealthKit और Android Health Connect के साथ एकीकरण के लिए स्पष्ट अनुमति की आवश्यकता होती है; स्वास्थ्य डेटा का उपयोग केवल हमारे ऐप के भीतर फ़िटनेस और पोषण ट्रैकिंग के लिए किया जाता है, यह पारगमन और आराम पर एन्क्रिप्टेड होता है, और आपकी स्पष्ट सहमति के बिना तृतीय पक्षों के साथ साझा नहीं किया जाता है। आप अपनी डिवाइस सेटिंग्स के माध्यम से किसी भी समय किसी भी डिवाइस अनुमति को रद्द कर सकते हैं।

13. बच्चों की गोपनीयता

हमारी सेवा 13 वर्ष से कम उम्र के बच्चों के लिए अभिप्रेत नहीं है, और उपलब्ध नहीं है। हम जानबूझकर 13 वर्ष से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत जानकारी एकत्र नहीं करते हैं। यदि आपको लगता है कि 13 वर्ष से कम उम्र के किसी बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपया हमसे संपर्क करें ताकि हम इसे हटा सकें।

14. तृतीय-पक्ष लिंक और सेवाएं

हमारी सेवा में तृतीय-पक्ष वेबसाइटों, ऐप्स या सेवाओं के लिंक या एकीकरण हो सकते हैं। यह गोपनीयता नीति उन तृतीय पक्षों पर लागू नहीं होती है, और हम उनकी सामग्री, गोपनीयता प्रथाओं या वे आपकी जानकारी को कैसे संभालते हैं, इसके लिए जिम्मेदार नहीं हैं। कृपया उन्हें जानकारी प्रदान करने से पहले किसी भी तृतीय पक्ष की गोपनीयता नीतियों की समीक्षा करें।

15. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। अपडेट इस पृष्ठ पर एक संशोधित प्रभावी तिथि के साथ पोस्ट किए जाएंगे। यदि परिवर्तन महत्वपूर्ण हैं, तो हम आपको सेवा के भीतर एक नोटिस या ईमेल द्वारा सूचित करेंगे, जहां लागू हो। प्रभावी तिथि के बाद सेवा का आपका निरंतर उपयोग अद्यतन नीति की आपकी स्वीकृति का गठन करता है।