गोपनीयता नीति

1. हम कौन-सी जानकारी एकत्र करते हैं

हम वह जानकारी एकत्र करते हैं जो आप हमें सीधे प्रदान करते हैं, जैसे कि जब आप खाता बनाते हैं, हमारी सेवाओं का उपयोग करते हैं या सहायता के लिए हमसे संपर्क करते हैं।

व्यक्तिगत जानकारी

• नाम और ईमेल पता
• प्रोफ़ाइल की जानकारी (आयु, वज़न, लंबाई, फिटनेस के लक्ष्य)
• खाने-पीने और व्यायाम का रिकॉर्ड
• Android Health Connect और Apple HealthKit के एकीकरण से प्राप्त स्वास्थ्य डेटा
• भुगतान की जानकारी (तीसरे पक्ष के प्रदाताओं द्वारा सुरक्षित रूप से संसाधित)
• Google खाते की जानकारी (Google OAuth लॉगिन का उपयोग करते समय)
• प्रोफ़ाइल चित्र और अन्य अपलोड की गई सामग्री
• AI-संचालित पोषण विश्लेषण के लिए अपलोड की गई तस्वीरें
• जब आप वॉइस लॉगिंग का उपयोग करते हैं, तो आपकी आवाज़ की रिकॉर्डिंग (आप जिन खाद्य पदार्थों और गतिविधियों का वर्णन करते हैं, उनकी पहचान करने के लिए प्रतिलेखित और संसाधित की जाती है)

स्वास्थ्य डेटा का संग्रह

आपकी स्पष्ट अनुमति से, हम निम्नलिखित स्वास्थ्य डेटा एकत्र कर सकते हैं:

• वज़न और शरीर के माप: पोषण और फिटनेस पर नज़र रखने के लिए
• गतिविधि डेटा: कदम, व्यायाम की अवधि और शारीरिक गतिविधि
• नींद का डेटा: नींद की अवधि और गुणवत्ता से जुड़े मापदंड
• हृदय गति का डेटा: आराम की अवस्था और सक्रिय अवस्था में हृदय गति की जानकारी
• महत्वपूर्ण शारीरिक माप: हृदय गति में परिवर्तनशीलता, श्वसन दर, रक्त में ऑक्सीजन और रक्त में ग्लूकोज़
• पोषण डेटा: भोजन का सेवन और पोषण संबंधी जानकारी
• फिटनेस के लक्ष्य: व्यक्तिगत फिटनेस और स्वास्थ्य संबंधी उद्देश्य

महत्वपूर्ण: स्वास्थ्य डेटा का संग्रह करने के लिए आपकी स्पष्ट सहमति आवश्यक है और आप अपने डिवाइस की सेटिंग के माध्यम से किसी भी समय यह सहमति वापस ले सकते हैं।

डिवाइस पहचानकर्ता

हम निम्नलिखित उद्देश्यों के लिए डिवाइस पहचानकर्ता एकत्र करते हैं।

सुरक्षा और धोखाधड़ी की रोकथाम

खाते के दुरुपयोग का पता लगाने, धोखाधड़ी रोकने और हमारी सेवाओं के उचित उपयोग को लागू करने के लिए, हम निम्नलिखित डिवाइस पहचानकर्ता और सत्यापन संकेत एकत्र करते हैं:

• iOS: विक्रेता पहचानकर्ता (IDFV) और Keychain-आधारित पहचानकर्ता
• Android: Android ID, Google Services Framework ID और MediaDRM ID
• Apple DeviceCheck: प्रति डिवाइस दो बिट, जो ऐप को दोबारा इंस्टॉल करने और खाते रीसेट करने के बाद भी बने रहते हैं; इनका उपयोग उन डिवाइसों की पहचान करने के लिए किया जाता है जो पहले दुरुपयोग से जुड़े रहे हैं
• Android Play Integrity: डिवाइस की अखंडता की पुष्टि करने और प्रति-डिवाइस ऐसे रिकॉल बिट बनाए रखने के लिए, जो ऐप को दोबारा इंस्टॉल करने के बाद भी बने रहते हैं, Device Recall के साथ Google का Play Integrity API

ये पहचानकर्ता और सत्यापन संकेत हमारे सर्वरों पर संग्रहीत किए जाते हैं और तीसरे पक्षों के साथ साझा नहीं किए जाते। इनका उपयोग केवल सुरक्षा उद्देश्यों के लिए किया जाता है।

एट्रिब्यूशन और अभियान का मापन

यह समझने के लिए कि उपयोगकर्ताओं को हमारे ऐप के बारे में कैसे पता चलता है और हमारे विपणन अभियानों की प्रभावशीलता मापने के लिए, हम आपकी सहमति से विज्ञापन पहचानकर्ता एकत्र करते हैं:

• iOS IDFA: केवल App Tracking Transparency सूचना के माध्यम से आपकी स्पष्ट सहमति से एकत्र किया जाता है। इसे हमारे एट्रिब्यूशन साझेदार (AppsFlyer) और सदस्यता मंच (RevenueCat) के साथ साझा किया जाता है।
• Android Advertising ID (GAID): अभियान एट्रिब्यूशन के लिए उपयोग किया जाता है। इसे AppsFlyer और RevenueCat के साथ साझा किया जाता है। आप अपने Android डिवाइस की सेटिंग में "Ads" के अंतर्गत इस पहचानकर्ता को रीसेट या बंद कर सकते हैं।

इन विज्ञापन पहचानकर्ताओं का उपयोग केवल एट्रिब्यूशन विश्लेषण और सदस्यता से होने वाली आय के मापन के लिए किया जाता है। इनका उपयोग ऐप के भीतर विज्ञापन दिखाने के लिए नहीं किया जाता। आप अपने डिवाइस की सेटिंग के माध्यम से किसी भी समय विज्ञापन पहचानकर्ता का संग्रह बंद कर सकते हैं।

उपयोग संबंधी जानकारी

• डिवाइस की जानकारी और पहचानकर्ता
• लॉग डेटा (IP पता, ब्राउज़र का प्रकार, देखे गए पृष्ठ)
• प्रमाणीकरण टोकन और सत्र डेटा
• ऐप उपयोग के तरीके, सुविधाओं के साथ आपकी गतिविधियाँ और त्रुटि लॉग
• सदस्यता और भुगतान डेटा

एकत्रित और पहचान-रहित की गई जानकारी

हम जानकारी को एकत्रित, पहचान-रहित या गुमनाम कर सकते हैं, ताकि उसे आपसे जोड़ा न जा सके। हम ऐसी जानकारी का उपयोग और खुलासा विश्लेषण, अनुसंधान और सेवा में सुधार के लिए कर सकते हैं। कानून द्वारा आवश्यक या अनुमत होने के अलावा, हम फिर से आपकी पहचान स्थापित करने का प्रयास नहीं करेंगे।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम एकत्र की गई जानकारी का उपयोग निम्नलिखित के लिए करते हैं:

• हमारी सेवाएँ प्रदान करने, बनाए रखने और उनमें सुधार करने के लिए;
• लेन-देन संसाधित करने और संबंधित जानकारी भेजने के लिए;
• तकनीकी सूचनाएँ और सहायता संदेश भेजने के लिए;
• आपकी टिप्पणियों और प्रश्नों का उत्तर देने के लिए;
• आपके अनुभव को वैयक्तिकृत करने के लिए, जिसमें आपके द्वारा अपलोड की गई तस्वीरों का AI-संचालित पोषण विश्लेषण शामिल है;
• जहाँ आप अनुमति देते हैं, वहाँ Apple HealthKit और Android Health Connect के साथ एकीकृत करने के लिए;
• सदस्यता भुगतानों को संसाधित करने और बिलिंग का प्रबंधन करने के लिए;
• उत्पाद के प्रदर्शन का मापन करने, त्रुटियों को ठीक करने और सुविधाओं में सुधार करने के लिए;
• धोखाधड़ी और दुरुपयोग रोकने तथा सेवा के उचित उपयोग को लागू करने के लिए;
• कानूनी दायित्वों का पालन करने के लिए।

3. जानकारी साझा करना

आपकी सहमति के बिना, हम आपकी व्यक्तिगत जानकारी तीसरे पक्षों को बेचते, व्यापार के लिए देते या अन्यथा हस्तांतरित नहीं करते, सिवाय निम्नलिखित परिस्थितियों के:

• उन सेवा प्रदाताओं के साथ जो हमारी वेबसाइट चलाने और हमारा व्यवसाय संचालित करने में हमारी सहायता करते हैं;
• जब कानून द्वारा ऐसा करना आवश्यक हो या हमारे अधिकारों की रक्षा के लिए आवश्यक हो;
• विलय, अधिग्रहण या परिसंपत्तियों की बिक्री के संबंध में।

AI सेवाएँ और आपकी सहमति

कुछ सुविधाओं में तीसरे पक्ष की कृत्रिम बुद्धिमत्ता (AI) सेवाओं का उपयोग किया जाता है: तस्वीरों, खाद्य लेबल और मेनू का विश्लेषण; आवाज़ और टेक्स्ट के माध्यम से खाने का रिकॉर्ड रखना; रेसिपी आयात करना और उनका अनुवाद करना; भोजन के सुझाव; जानकारी; और Calori AI चैट। आपकी कोई भी जानकारी इन सेवाओं को भेजने से पहले, ऐप बताता है कि क्या भेजा जाएगा और उसे कौन प्राप्त करेगा, और आपकी अनुमति माँगता है। यदि आप मना करते हैं, तो उन्हें कुछ भी नहीं भेजा जाता।

• क्या भेजा जाता है: विश्लेषण के लिए आपके द्वारा ली गई तस्वीरें; आपके द्वारा टाइप या बोली गई खाद्य पदार्थों की जानकारी और आवाज़ की रिकॉर्डिंग; Calori AI को भेजे गए आपके संदेश, साथ ही उत्तर देने के लिए आवश्यक प्रोफ़ाइल विवरण (जैसे आयु, लिंग, लंबाई, वज़न और गतिविधि का स्तर), लक्ष्य और भोजन डायरी की प्रविष्टियाँ; और जब Calori AI या जानकारी के लिए आवश्यक हो, Apple Health या Health Connect से स्वास्थ्य डेटा (कदम, खर्च की गई ऊर्जा, नींद, हृदय गति, हृदय गति में परिवर्तनशीलता, श्वसन दर, रक्त में ऑक्सीजन और रक्त में ग्लूकोज़)। आपका ईमेल पता और भुगतान विवरण कभी नहीं भेजे जाते।
• कौन प्राप्त करता है: OpenAI, Google, Anthropic और SpaceX (xAI), जिन तक अधिकांशतः OpenRouter गेटवे (OpenRouter, Inc.) के माध्यम से पहुँचा जाता है; Google के कुछ अनुरोध सीधे Google Cloud Vertex AI को भेजे जाते हैं और Calori AI के साथ वास्तविक समय में होने वाली आवाज़ की बातचीत सीधे OpenAI को भेजी जाती है। आवाज़ की रिकॉर्डिंग OpenRouter के माध्यम से Groq, Inc. को भेजी जाती है, जहाँ OpenAI के Whisper मॉडल द्वारा उनका प्रतिलेखन किया जाता है।
• क्यों: केवल आपके अनुरोध का परिणाम तैयार करने के लिए — उदाहरण के लिए, किसी तस्वीर के लिए पोषण का अनुमान या चैट में उत्तर — जिसे Calori को लौटाया जाता है।
• सुरक्षा: ये प्रदाता हमारी ओर से डेटा को ऐसी शर्तों के तहत संसाधित करते हैं जिनमें इस नीति के समान कम-से-कम समान स्तर की सुरक्षा आवश्यक है और डेटा का किसी अन्य उद्देश्य के लिए उपयोग निषिद्ध है।
• आपका विकल्प: आप ऐप में सेटिंग्स → AI डेटा साझाकरण के अंतर्गत किसी भी समय इसकी अनुमति दे सकते हैं या उसे वापस ले सकते हैं। इसके बिना भी, आप खोजकर, बारकोड स्कैन करके या जानकारी स्वयं दर्ज करके खाने का रिकॉर्ड रख सकते हैं।

4. डेटा सुरक्षा

हम आपकी व्यक्तिगत जानकारी को अनधिकृत पहुँच, परिवर्तन, खुलासे या विनाश से बचाने के लिए उचित सुरक्षा उपाय लागू करते हैं। हालाँकि, इंटरनेट पर डेटा भेजने का कोई भी तरीका 100% सुरक्षित नहीं है।

5. डेटा का प्रतिधारण

हम आपकी व्यक्तिगत जानकारी को तब तक बनाए रखते हैं जब तक हमारी सेवाएँ प्रदान करने और इस गोपनीयता नीति में बताए गए उद्देश्यों को पूरा करने के लिए आवश्यक हो, जब तक कि कानून द्वारा अधिक समय तक बनाए रखना आवश्यक न हो।

• खाते की जानकारी: आपका खाता हटाए जाने या आपके द्वारा हटाने का अनुरोध किए जाने तक बनाए रखी जाती है
• उपयोग डेटा: विश्लेषण और सेवा में सुधार के लिए अधिकतम 2 वर्षों तक बनाए रखा जाता है
• प्रमाणीकरण डेटा: आपके खाते की अवधि के दौरान और उसके बाद 30 दिनों तक बनाए रखा जाता है
• त्रुटि लॉग: अधिकतम 90 दिनों तक बनाए रखे जाते हैं
• भुगतान की जानकारी: कानून और भुगतान संसाधक की आवश्यकताओं के अनुसार बनाए रखी जाती है

6. आपके अधिकार

आपको अपनी व्यक्तिगत जानकारी के संबंध में निम्नलिखित अधिकार प्राप्त हैं:

• पहुँच: हमारे पास आपके बारे में मौजूद व्यक्तिगत जानकारी तक पहुँच का अनुरोध करना
• सुधार: गलत या अधूरी जानकारी को ठीक करने का अनुरोध करना
• हटाना: अपनी व्यक्तिगत जानकारी और खाता हटाने का अनुरोध करना
• डेटा हस्तांतरणीयता: संरचित, मशीन-पठनीय प्रारूप में अपने डेटा की प्रति का अनुरोध करना
• प्रतिबंध: अपनी व्यक्तिगत जानकारी के प्रसंस्करण पर प्रतिबंध लगाने का अनुरोध करना
• आपत्ति: कुछ उद्देश्यों के लिए अपनी व्यक्तिगत जानकारी के प्रसंस्करण पर आपत्ति करना
• सहमति वापस लेना: जहाँ सहमति प्रसंस्करण का कानूनी आधार हो, वहाँ डेटा के प्रसंस्करण के लिए दी गई सहमति वापस लेना

इन अधिकारों का उपयोग करने के लिए, हमारे संपर्क फ़ॉर्म के माध्यम से हमें लिखें। हम 30 दिनों के भीतर जवाब देंगे।

7. कुकीज़ और ट्रैकिंग तकनीकें

हम आपके अनुभव को बेहतर बनाने, उपयोग का विश्लेषण करने और वैयक्तिकृत सामग्री प्रदान करने के लिए कुकीज़, वेब बीकन और इसी तरह की ट्रैकिंग तकनीकों का उपयोग करते हैं। आप अपने ब्राउज़र की प्राथमिकताओं के माध्यम से कुकी सेटिंग नियंत्रित कर सकते हैं।

8. तीसरे पक्ष की सेवाएँ

हम अपना अनुभव प्रदान करने के लिए कई तीसरे पक्ष की सेवाओं के साथ एकीकरण करते हैं, जिनमें Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (सदस्यता प्रबंधन), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) और Groq (AI सुविधाएँ — ऊपर "AI सेवाएँ और आपकी सहमति" देखें), AppsFlyer (एट्रिब्यूशन) और Sentry (त्रुटि निगरानी) शामिल हैं। सभी तीसरे पक्ष की सेवाओं के लिए उचित सुरक्षा उपाय बनाए रखना आवश्यक है और उन्हें हमारी सेवाएँ प्रदान करने के अलावा किसी भी उद्देश्य के लिए आपकी व्यक्तिगत जानकारी का उपयोग करने की मनाही है।

9. अंतरराष्ट्रीय डेटा हस्तांतरण

हमारी सेवा विश्व स्तर पर संचालित होती है। आपका व्यक्तिगत डेटा आपके देश या अधिकार-क्षेत्र के बाहर स्थित सर्वरों पर हस्तांतरित और संसाधित किया जा सकता है, जिनमें यूरोपीय संघ और संयुक्त राज्य अमेरिका के सर्वर शामिल हैं, जहाँ डेटा संरक्षण कानून आपके देश के कानूनों से भिन्न हो सकते हैं। अंतरराष्ट्रीय स्तर पर जानकारी हस्तांतरित किए जाने पर उसकी सुरक्षा के लिए हम उचित सुरक्षा उपाय लागू करते हैं — जैसे मानक संविदात्मक धाराएँ और जाँचे-परखे उप-प्रसंस्कर्ता। सेवा का उपयोग करके, आप इस अंतरराष्ट्रीय डेटा हस्तांतरण के लिए सहमति देते हैं।

10. डेटा संरक्षण कानूनों का अनुपालन

• GDPR: यूरोपीय संघ के उपयोगकर्ताओं के लिए
• CCPA / CPRA: कैलिफ़ोर्निया, संयुक्त राज्य अमेरिका के उपयोगकर्ताओं के लिए
• PIPEDA: कनाडा के उपयोगकर्ताओं के लिए
• अन्य लागू स्थानीय डेटा संरक्षण कानून

11. डेटा हटाना और खाते का प्रबंधन

आपको किसी भी समय अपना खाता और उससे जुड़ा समस्त व्यक्तिगत डेटा हटाने का अधिकार है। आप यह सीधे ऐप की सेटिंग से कर सकते हैं या हमारे संपर्क फ़ॉर्म के माध्यम से हमसे अनुरोध कर सकते हैं।

क्या हटाया जाएगा

• आपकी प्रोफ़ाइल और व्यक्तिगत जानकारी
• खाने की सभी प्रविष्टियाँ और स्वास्थ्य डेटा
• आपकी प्राथमिकताएँ और सेटिंग
• आपकी सदस्यता और भुगतान का इतिहास
• अपलोड की गई तस्वीरें और संसाधित छवियाँ
• आपके खाते से जुड़ा विश्लेषण डेटा

हटाने के अनुरोधों पर 1–3 कार्यदिवसों के भीतर कार्रवाई की जाती है।

12. App Store और डिवाइस की अनुमतियाँ

हमारा ऐप Apple App Store और Google Play Store की नीतियों का अनुपालन करता है, जिनमें डेटा सुरक्षा, स्वास्थ्य डेटा और गोपनीयता संबंधी आवश्यकताएँ शामिल हैं। Apple HealthKit और Android Health Connect के साथ एकीकरण के लिए स्पष्ट अनुमति आवश्यक है; स्वास्थ्य डेटा का उपयोग केवल ऐप की फिटनेस, पोषण और स्वास्थ्य सुविधाओं के लिए किया जाता है, जिनमें Calori AI और जानकारी शामिल हैं। ये सुविधाएँ स्वास्थ्य डेटा को "AI सेवाएँ और आपकी सहमति" में बताए गए AI प्रदाताओं को केवल आपकी अनुमति से भेजती हैं। स्वास्थ्य डेटा का उपयोग कभी भी विज्ञापन या विपणन के लिए नहीं किया जाता और इसे कभी बेचा नहीं जाता; इसे संचार के दौरान और संग्रहीत अवस्था में एन्क्रिप्ट किया जाता है, और आपकी स्पष्ट सहमति के बिना किसी अन्य तीसरे पक्ष के साथ साझा नहीं किया जाता। आप अपने डिवाइस की सेटिंग के माध्यम से किसी भी समय डिवाइस की कोई भी अनुमति वापस ले सकते हैं।

13. बच्चों की गोपनीयता

हमारी सेवा 13 वर्ष से कम आयु के बच्चों के लिए न तो अभिप्रेत है और न ही उन्हें उपलब्ध है। हम जानबूझकर 13 वर्ष से कम आयु के किसी भी व्यक्ति की व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको लगता है कि 13 वर्ष से कम आयु के किसी बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपया हमसे संपर्क करें ताकि हम उसे हटा सकें।

14. तीसरे पक्ष के लिंक और सेवाएँ

हमारी सेवा में तीसरे पक्ष की वेबसाइटों, ऐप्स या सेवाओं के लिंक या उनके साथ एकीकरण हो सकते हैं। यह गोपनीयता नीति उन तीसरे पक्षों पर लागू नहीं होती और हम उनकी सामग्री, गोपनीयता संबंधी कार्यप्रणालियों या आपकी जानकारी को संभालने के तरीके के लिए ज़िम्मेदार नहीं हैं। किसी भी तीसरे पक्ष को जानकारी देने से पहले कृपया उसकी गोपनीयता नीतियों की समीक्षा करें।

15. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। अद्यतन नीति इस पृष्ठ पर संशोधित प्रभावी तिथि के साथ प्रकाशित की जाएगी। यदि बदलाव महत्वपूर्ण हुए, तो जहाँ लागू हो, हम आपको सेवा के भीतर सूचना देकर या ईमेल के माध्यम से सूचित करेंगे। प्रभावी तिथि के बाद सेवा का आपका निरंतर उपयोग अद्यतन नीति की आपकी स्वीकृति माना जाएगा।