गोपनीयता नीति
व्यक्तिगत डेटा (इसके बाद इसे मुख्य रूप से केवल "डेटा" के रूप में संदर्भित किया जाएगा) को हमारे द्वारा केवल आवश्यक सीमा तक और एक कार्यात्मक और उपयोगकर्ता के अनुकूल इंटरनेट उपस्थिति (लैंडिंग पेज) तथा ऐप "FamWake पारिवारिक अलार्म घड़ी" (जिसमें सभी सामग्री और दी गई सेवाएँ शामिल हैं) प्रदान करने के उद्देश्य से संसाधित किया जाता है।
विनियमन (ईयू) 2016/679, यानी सामान्य डेटा संरक्षण विनियमन (इसके बाद केवल "जीडीपीआर" के रूप में संदर्भित), के अनुच्छेद 4(1) के अनुसार, "प्रसंस्करण" (Processing) का अर्थ है कोई भी ऑपरेशन या संचालन का सेट जो व्यक्तिगत डेटा या व्यक्तिगत डेटा के सेट पर किया जाता है, चाहे वह स्वचालित माध्यमों से हो या नहीं, जैसे संग्रह, रिकॉर्डिंग, संगठन, संरचना, भंडारण, अनुकूलन या परिवर्तन, पुनर्प्राप्ति, परामर्श, उपयोग, संचरण द्वारा प्रकटीकरण, प्रसार या अन्यथा उपलब्ध कराना, संरेखण या संयोजन, प्रतिबंध, विलोपन, या विनाश।
निम्नलिखित गोपनीयता नीति के माध्यम से, हम आपको विशेष रूप से व्यक्तिगत डेटा के प्रसंस्करण के प्रकार, दायरे, उद्देश्य, अवधि और कानूनी आधार के बारे में सूचित करते हैं, जहाँ तक हम अकेले या दूसरों के साथ संयुक्त रूप से प्रसंस्करण के उद्देश्यों और साधनों पर निर्णय लेते हैं।
1. संपर्क एवं डेटा नियंत्रक (Controller)
डेटा संरक्षण कानून के अर्थ में डेटा नियंत्रक हैं:
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
फ़ोन: +49 162 7589600
ईमेल: daniel.notthoff@gmail.com
2. हम कौन सा डेटा एकत्र करते हैं?
जब आप वेबसाइट (लैंडिंग पेज) या ऐप "FamWake पारिवारिक अलार्म" का उपयोग करते हैं तो हम निम्नलिखित डेटा एकत्र और संसाधित करते हैं:
- उपयोगकर्ता डेटा (गुमनाम उपयोग और पंजीकरण): ऐप का उपयोग आम तौर पर गुमनाम रूप
से और पंजीकरण के बिना किया जा सकता है। आपके अलार्म समय और सेटिंग्स को सिंक्रनाइज़ करने
के लिए एक अनाम उपयोगकर्ता आईडी (यूयूआईडी) उत्पन्न और संग्रहीत की जाती है। यदि आप उन्नत
सुविधाओं का उपयोग करना चाहते हैं (जैसे परिवार के सदस्यों को आमंत्रित करना), तो आपको एक
खाता बनाना होगा। हम आपका ईमेल पता और आपके द्वारा चुना गया पासवर्ड एकत्र करते हैं
(प्रमाणीकरण के लिए)। वैकल्पिक रूप से, आप Google लॉगिन के माध्यम से लॉग इन कर सकते हैं;
यहां हमें Google पर संग्रहीत आपका ईमेल पता प्राप्त होता है।
पंजीकरण करते समय डबल ऑप्ट-इन के बारे में ध्यान दें: पंजीकरण के बाद, आपको एक पुष्टिकरण लिंक के साथ एक ईमेल प्राप्त होगा। इस लिंक पर क्लिक करने के बाद ही आपका खाता सक्रिय होगा। - ऐप उपयोग डेटा (प्रोफाइल): यदि आप ऐप के भीतर परिवार के सदस्य (प्रोफाइल) बनाते हैं, तो हम दिए गए नाम, सबसे जल्दी और सबसे देर से उठने का वांछित समय, बाथरूम उपयोग की अवधि, व्यक्ति नाश्ता करना चाहता है या नहीं, और घर से निकलने का वांछित समय संसाधित करते हैं। यह डेटा ऐप का मुख्य कार्य (इष्टतम वेक-अप योजना की गणना) प्रदान करने के लिए आवश्यक है।
- iOS प्रतीक्षा सूची: यदि आप इस वेबसाइट पर दिए गए फॉर्म के माध्यम से iOS प्रतीक्षा सूची के लिए साइन अप करते हैं, तो हम आपका पहला नाम और ईमेल पता एकत्र करते हैं। पंजीकरण एक डबल ऑप्ट-इन प्रक्रिया का उपयोग करता है: आपको एक पुष्टिकरण ईमेल प्राप्त होगा और अपना पंजीकरण सक्रिय करने के लिए लिंक पर क्लिक करना होगा। अपुष्ट प्रविष्टियाँ 48 घंटों के बाद स्वचालित रूप से हटा दी जाती हैं। पुष्टि की गई प्रविष्टियाँ FamWake पारिवारिक अलार्म के iOS लॉन्च तक संग्रहीत की जाती हैं और आपको सूचित किए जाने के बाद उन्हें हटा दिया जाता है। कानूनी आधार जीडीपीआर (GDPR) के अनुच्छेद 6(1)(a) के अनुसार आपकी सहमति है।
- सर्वर लॉग फ़ाइलें: हर बार जब आप वेबसाइट पर जाते हैं, तो हमारा वेब होस्ट (Contabo) स्वचालित रूप से जानकारी एकत्र करता है और इसे सर्वर लॉग फ़ाइलों में संग्रहीत करता है। ये हैं: ब्राउज़र प्रकार और ब्राउज़र संस्करण, उपयोग किया गया ऑपरेटिंग सिस्टम, रेफ़रर URL, एक्सेस करने वाले कंप्यूटर का होस्टनाम, सर्वर अनुरोध का समय, IP पता। यह डेटा अन्य डेटा स्रोतों के साथ नहीं जोड़ा जाता है। यह डेटा जीडीपीआर (GDPR) के अनुच्छेद 6(1)(f) (हमारी वेबसाइट की तकनीकी रूप से त्रुटि-मुक्त प्रस्तुति और अनुकूलन में वैध हित) के आधार पर एकत्र किया जाता है।
3. डेटा प्रोसेसिंग के उद्देश्य
हम आपके डेटा को निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं:
- ऐप में आपका उपयोगकर्ता खाता और पारिवारिक समूह बनाने और प्रबंधित करने के लिए।
- इष्टतम पारिवारिक जागने के समय और संसाधन योजना (बाथरूम, नाश्ता) की गणना और समन्वय करने के लिए।
- ऐप के मुख्य कार्यों को निष्पादित करने के लिए (उदाहरण के लिए, गणना किए गए समय पर स्मार्टफोन पर वेक-अप कॉल)।
ऐप फ़ंक्शंस और खाता प्रबंधन का कानूनी आधार जीडीपीआर के अनुच्छेद 6(1)(b) के अनुसार अनुबंध का निष्पादन या पूर्व-अनुबंध उपाय है, क्योंकि ऐप इस डेटा के बिना अपने विज्ञापित उद्देश्यों को पूरा नहीं कर सकता है।
4. डेटा का संग्रहण और साझाकरण (होस्टिंग, Google Firebase, सोशल मीडिया और एनालिटिक्स)
वेबसाइट होस्टिंग (Contabo)
हमारी वेबसाइट (लैंडिंग पृष्ठ) और इसकी स्थिर फ़ाइलें (HTML, CSS, छवियां) Contabo GmbH द्वारा प्रदान किए गए सर्वर पर होस्ट की जाती हैं। सर्वर का स्थान जर्मनी है। होस्टिंग सेवाओं के भाग के रूप में, Contabo हमारी ओर से तकनीकी डेटा को संसाधित करता है (सर्वर लॉग फ़ाइलें देखें)। हमने Contabo GmbH के साथ जीडीपीआर के अनुच्छेद 28 के अनुसार एक डेटा प्रोसेसिंग अनुबंध (DPA/AVV) किया है。
ऐप डेटा (Google Firebase)
इस ऐप के कार्यों को प्रदान करने के लिए (एकाधिक उपकरणों के बीच जागने के समय का वास्तविक समय
सिंक्रनाइज़ेशन), हम Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin
4, Ireland) की बैकएंड और डेटाबेस सेवाओं का उपयोग करते हैं।
निम्नलिखित Firebase सेवाओं का
उपयोग किया जाता है:
- Firebase Authentication: उपयोगकर्ता खातों के सुरक्षित निर्माण और प्रबंधन के लिए।
- Firebase Cloud Firestore: पारिवारिक उपकरणों के बीच वास्तविक समय सिंक्रनाइज़ेशन के लिए क्लाउड-आधारित NoSQL डेटाबेस।
- Firebase Cloud Functions: बैकएंड कोड निष्पादित करने के लिए (उदाहरण के लिए, स्वचालित सूचनाओं के लिए)।
एकत्रित डेटा Google Firebase के सर्वर पर संग्रहीत किया जाता है। हमने सर्वर स्थानों को यूरोपीय संघ (EU) के भीतर डेटा केंद्रों तक सीमित कर दिया है। हालाँकि, इस बात से इंकार नहीं किया जा सकता है कि डेटा संयुक्त राज्य अमेरिका (USA) में स्थानांतरित किया जा सकता है। Google (Google Ireland Limited) EU-US डेटा गोपनीयता फ्रेमवर्क (DPF) के तहत प्रमाणित है। Google के साथ एक उचित डेटा प्रोसेसिंग अनुबंध (DPA) किया गया है।
सोशल मीडिया उपस्थिति (Instagram)
हम सोशल नेटवर्क इंस्टाग्राम पर एक प्रोफ़ाइल बनाए रखते हैं। प्रदाता Meta Platforms Ireland Limited (4
Grand Canal Square, Dublin 2, Ireland) है। हम डेटा प्रोसेसिंग के लिए Meta के साथ संयुक्त रूप से
जिम्मेदार हैं (जीडीपीआर के अनुच्छेद 26 के अनुसार)।
जब आप हमारी प्रोफ़ाइल पर जाते हैं, तो
Meta उपयोगकर्ता प्रोफ़ाइल बनाने और विज्ञापन प्रदर्शित करने के लिए व्यक्तिगत डेटा (उदाहरण के लिए,
कुकीज़ के उपयोग के माध्यम से) संसाधित करता है। हमारे पास Meta द्वारा एकत्र किए गए सभी डेटा तक
पूर्ण पहुंच नहीं है, लेकिन हम अपनी सामग्री को अनुकूलित करने के लिए Meta ("Instagram Insights")
द्वारा प्रदान किए गए अज्ञात आँकड़ों का उपयोग करते हैं। प्रसंस्करण अद्यतन जानकारी और संचार प्रदान
करने में हमारे वैध हित पर आधारित है (जीडीपीआर के अनुच्छेद 6(1)(f))।
चूंकि Meta डेटा को
यूएसए में भी स्थानांतरित कर सकता है, हम बताते हैं कि Meta EU-US डेटा गोपनीयता फ्रेमवर्क (DPF) के
तहत प्रमाणित है। अधिक जानकारी के लिए कृपया इंस्टाग्राम की गोपनीयता नीति देखें: https://help.instagram.com/519522125107875.
ईमेल डिलीवरी (Resend)
ईमेल भेजने के लिए (उदाहरण के लिए, डबल ऑप्ट-इन के माध्यम से पंजीकरण की पुष्टि के लिए), हम Resend (Resend Inc., USA) सेवा का उपयोग करते हैं। चूंकि डेटा संयुक्त राज्य अमेरिका में स्थानांतरित किया जाता है, हम इंगित करते हैं कि Resend EU-US डेटा प्राइवेसी फ्रेमवर्क (DPF) के तहत प्रमाणित है, जो डेटा सुरक्षा का एक पर्याप्त स्तर सुनिश्चित करता है। इसके अलावा, हमने प्रदाता के साथ एक डेटा प्रोसेसिंग अनुबंध (DPA) किया है।
विश्लेषण-उपकरण: TelemetryDeck (वेब और ऐप एनालिटिक्स)
वेबसाइट विज़िट और ऐप उपयोग का विश्लेषण करने के लिए, हम गोपनीयता-अनुकूल एनालिटिक्स सेवा TelemetryDeck (प्रदाता: TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Germany) का उपयोग करते हैं। इसका उपयोग जीडीपीआर के अनुच्छेद 6(1)(f) (वैध हित) पर आधारित है। हमारा हित अज्ञात उपयोग डेटा के आधार पर हमारी सेवाओं में निरंतर सुधार और अनुकूलन करना है।
क्या डेटा प्रेषित किया जाता है?
TelemetryDeck द्वारा संसाधित डेटा पूरी तरह से
अज्ञात (anonymized) है और इससे व्यक्तिगत जानकारी का कोई निष्कर्ष नहीं निकाला जा सकता है। एकत्र
किए गए डेटा में शामिल हैं:
- एक अज्ञात, न ट्रैक किया जा सकने वाला पहचानकर्ता (प्रति डिवाइस/ब्राउज़र सत्र),
- देखे गए पृष्ठ या ट्रिगर की गई कार्रवाइयां (उदा. "ऐप शुरू हुआ", "पृष्ठ देखा गया"),
- एक राउंडेड टाइमस्टैम्प (पूरे घंटे तक),
- डिवाइस मेटाडेटा (उदा. सिस्टम संस्करण, ऐप संस्करण, डिवाइस का प्रकार)।
क्या संग्रहीत नहीं किया जाता है?
- कोई आईपी पते नहीं (न तो लॉग में और न ही डेटाबेस में),
- कोई कुकीज़ या ट्रैकिंग तकनीक नहीं,
- कोई स्थायी पहचानकर्ता नहीं जिससे व्यक्तियों का पता लगाया जा सके।
TelemetryDeck द्वारा डेटा प्रोसेसिंग के बारे में अधिक जानकारी के लिए कृपया यहाँ देखें: https://telemetrydeck.com/privacy और https://telemetrydeck.com/docs/guides/privacy-faq/.
5. डेटा हटाना
आपका डेटा केवल तभी तक संग्रहीत किया जाएगा जब तक उपर्युक्त उद्देश्यों (ऐप फ़ंक्शंस का प्रावधान) को प्राप्त करने के लिए आवश्यक हो या जब तक कानूनी रूप से आवश्यक अवधारण अवधि मौजूद है।
- आपके द्वारा बनाए गए प्रोफ़ाइल और पारिवारिक कॉन्फ़िगरेशन (सभी सदस्यों सहित) को किसी भी समय ऐप में सीधे हटाया जा सकता है (उदाहरण के लिए, "परिवार छोड़ें" या खाता हटाना)।
- आपके ऐप उपयोगकर्ता खाते और संबंधित परिवारों, प्रोफ़ाइलों और सदस्यों को पूरी तरह से हटाने के लिए, कृपया हमें daniel.notthoff@gmail.com पर ईमेल द्वारा संपर्क करें। पुष्टि किए गए ऐप उपयोगकर्ताओं को अनुरोध पर हटा दिया जाएगा। अपुष्ट खाते (पंजीकरण के दौरान डबल ऑप्ट-इन) भी बिना पुष्टि के 48 घंटे के बाद स्वचालित रूप से हटा दिए जाएंगे।
6. आपके अधिकार
वैधानिक प्रावधानों के तहत आपके पास निम्नलिखित अधिकार हैं:
- पहुंच का अधिकार: आपको यह पुष्टि करने का अधिकार है कि आपके डेटा को संसाधित किया जा रहा है या नहीं और इस डेटा तक पहुंच का अनुरोध करने का अधिकार है (जीडीपीआर का अनुच्छेद 15)।
- सुधार का अधिकार: आपको अपने विषय में गलत या अपूर्ण डेटा को पूरा करने या सुधारने का अनुरोध करने का अधिकार है (जीडीपीआर का अनुच्छेद 16)।
- मिटाने का अधिकार: आपको यह अनुरोध करने का अधिकार है कि आपसे संबंधित डेटा बिना किसी अनुचित देरी के मिटा दिया जाए (जीडीपीआर का अनुच्छेद 17)।
- प्रसंस्करण पर प्रतिबंध का अधिकार: आपको डेटा के प्रसंस्करण पर प्रतिबंध का अनुरोध करने का अधिकार है (जीडीपीआर का अनुच्छेद 18)।
- डेटा पोर्टेबिलिटी का अधिकार: आपको अपने संबंध में वह डेटा प्राप्त करने का अधिकार है जो आपने हमें एक संरचित, आमतौर पर उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्रदान किया है (जीडीपीआर का अनुच्छेद 20)।
- आपत्ति का अधिकार: आपको किसी भी समय अपने डेटा के भविष्य के प्रसंस्करण पर आपत्ति करने का अधिकार है (जीडीपीआर का अनुच्छेद 21)।
अपने अधिकारों का दावा करने के लिए, आप किसी भी समय बिंदु 1 में नामित जिम्मेदार व्यक्ति से संपर्क कर सकते हैं। इसके अलावा, आपको डेटा संरक्षण कानून के संदिग्ध उल्लंघनों के मामले में सक्षम पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज कराने का अधिकार है। हमारे लिए सक्षम पर्यवेक्षी प्राधिकारी नॉर्थ राइन-वेस्टफेलिया के डेटा संरक्षण और सूचना की स्वतंत्रता के लिए राज्य आयुक्त (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW) हैं।
अंतिम अद्यतन: मई 2026