गोपनीयता नीति

व्यक्तिगत डेटा (इसके बाद इसे मुख्य रूप से केवल "डेटा" के रूप में संदर्भित किया जाएगा) को हमारे द्वारा केवल आवश्यक सीमा तक और एक कार्यात्मक और उपयोगकर्ता के अनुकूल इंटरनेट उपस्थिति (लैंडिंग पेज) तथा ऐप "FamWake पारिवारिक अलार्म घड़ी" (जिसमें सभी सामग्री और दी गई सेवाएँ शामिल हैं) प्रदान करने के उद्देश्य से संसाधित किया जाता है।

विनियमन (ईयू) 2016/679, यानी सामान्य डेटा संरक्षण विनियमन (इसके बाद केवल "जीडीपीआर" के रूप में संदर्भित), के अनुच्छेद 4(1) के अनुसार, "प्रसंस्करण" (Processing) का अर्थ है कोई भी ऑपरेशन या संचालन का सेट जो व्यक्तिगत डेटा या व्यक्तिगत डेटा के सेट पर किया जाता है, चाहे वह स्वचालित माध्यमों से हो या नहीं, जैसे संग्रह, रिकॉर्डिंग, संगठन, संरचना, भंडारण, अनुकूलन या परिवर्तन, पुनर्प्राप्ति, परामर्श, उपयोग, संचरण द्वारा प्रकटीकरण, प्रसार या अन्यथा उपलब्ध कराना, संरेखण या संयोजन, प्रतिबंध, विलोपन, या विनाश।

निम्नलिखित गोपनीयता नीति के माध्यम से, हम आपको विशेष रूप से व्यक्तिगत डेटा के प्रसंस्करण के प्रकार, दायरे, उद्देश्य, अवधि और कानूनी आधार के बारे में सूचित करते हैं, जहाँ तक हम अकेले या दूसरों के साथ संयुक्त रूप से प्रसंस्करण के उद्देश्यों और साधनों पर निर्णय लेते हैं।

1. संपर्क एवं डेटा नियंत्रक (Controller)

डेटा संरक्षण कानून के अर्थ में डेटा नियंत्रक हैं:

Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
फ़ोन: +49 2335 8873531
ईमेल: hey@goork.de

2. हम कौन सा डेटा एकत्र करते हैं?

जब आप वेबसाइट (लैंडिंग पेज) या ऐप "FamWake पारिवारिक अलार्म" का उपयोग करते हैं तो हम निम्नलिखित डेटा एकत्र और संसाधित करते हैं:

• उपयोगकर्ता डेटा (गुमनाम उपयोग और पंजीकरण): ऐप का उपयोग आम तौर पर गुमनाम रूप से और पंजीकरण के बिना किया जा सकता है। आपके अलार्म समय और सेटिंग्स को सिंक्रनाइज़ करने के लिए एक अनाम उपयोगकर्ता आईडी (यूयूआईडी) उत्पन्न और संग्रहीत की जाती है। यदि आप उन्नत सुविधाओं का उपयोग करना चाहते हैं (जैसे परिवार के सदस्यों को आमंत्रित करना), तो आपको एक खाता बनाना होगा। हम आपका ईमेल पता और आपके द्वारा चुना गया पासवर्ड एकत्र करते हैं (प्रमाणीकरण के लिए)। वैकल्पिक रूप से, आप Google लॉगिन के माध्यम से लॉग इन कर सकते हैं; यहां हमें Google पर संग्रहीत आपका ईमेल पता प्राप्त होता है।
  पंजीकरण करते समय डबल ऑप्ट-इन के बारे में ध्यान दें: पंजीकरण के बाद, आपको एक पुष्टिकरण लिंक के साथ एक ईमेल प्राप्त होगा। इस लिंक पर क्लिक करने के बाद ही आपका खाता सक्रिय होगा।
• ऐप उपयोग डेटा (प्रोफाइल): यदि आप ऐप के भीतर परिवार के सदस्य (प्रोफाइल) बनाते हैं, तो हम दिए गए नाम, सबसे जल्दी और सबसे देर से उठने का वांछित समय, बाथरूम उपयोग की अवधि, व्यक्ति नाश्ता करना चाहता है या नहीं, और घर से निकलने का वांछित समय संसाधित करते हैं। यह डेटा ऐप का मुख्य कार्य (इष्टतम वेक-अप योजना की गणना) प्रदान करने के लिए आवश्यक है।
• सर्वर लॉग फ़ाइलें: हर बार जब आप वेबसाइट पर जाते हैं, तो हमारा वेब होस्ट (Contabo) स्वचालित रूप से जानकारी एकत्र करता है और इसे सर्वर लॉग फ़ाइलों में संग्रहीत करता है। ये हैं: ब्राउज़र प्रकार और ब्राउज़र संस्करण, उपयोग किया गया ऑपरेटिंग सिस्टम, रेफ़रर URL, एक्सेस करने वाले कंप्यूटर का होस्टनाम, सर्वर अनुरोध का समय, IP पता। यह डेटा अन्य डेटा स्रोतों के साथ नहीं जोड़ा जाता है। यह डेटा जीडीपीआर (GDPR) के अनुच्छेद 6(1)(f) (हमारी वेबसाइट की तकनीकी रूप से त्रुटि-मुक्त प्रस्तुति और अनुकूलन में वैध हित) के आधार पर एकत्र किया जाता है।

3. डेटा प्रोसेसिंग के उद्देश्य

हम आपके डेटा को निम्नलिखित उद्देश्यों के लिए संसाधित करते हैं:

• ऐप में आपका उपयोगकर्ता खाता और पारिवारिक समूह बनाने और प्रबंधित करने के लिए।
• इष्टतम पारिवारिक जागने के समय और संसाधन योजना (बाथरूम, नाश्ता) की गणना और समन्वय करने के लिए।
• ऐप के मुख्य कार्यों को निष्पादित करने के लिए (उदाहरण के लिए, गणना किए गए समय पर स्मार्टफोन पर वेक-अप कॉल)।

ऐप फ़ंक्शंस और खाता प्रबंधन का कानूनी आधार जीडीपीआर के अनुच्छेद 6(1)(b) के अनुसार अनुबंध का निष्पादन या पूर्व-अनुबंध उपाय है, क्योंकि ऐप इस डेटा के बिना अपने विज्ञापित उद्देश्यों को पूरा नहीं कर सकता है।

4. डेटा का संग्रहण और साझाकरण (होस्टिंग, Google Firebase, सोशल मीडिया और एनालिटिक्स)

वेबसाइट होस्टिंग (Contabo)

हमारी वेबसाइट (लैंडिंग पृष्ठ) और इसकी स्थिर फ़ाइलें (HTML, CSS, छवियां) Contabo GmbH द्वारा प्रदान किए गए सर्वर पर होस्ट की जाती हैं। सर्वर का स्थान जर्मनी है। होस्टिंग सेवाओं के भाग के रूप में, Contabo हमारी ओर से तकनीकी डेटा को संसाधित करता है (सर्वर लॉग फ़ाइलें देखें)। हमने Contabo GmbH के साथ जीडीपीआर के अनुच्छेद 28 के अनुसार एक डेटा प्रोसेसिंग अनुबंध (DPA/AVV) किया है。

ऐप डेटा (Google Firebase)

इस ऐप के कार्यों को प्रदान करने के लिए (एकाधिक उपकरणों के बीच जागने के समय का वास्तविक समय सिंक्रनाइज़ेशन), हम Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) की बैकएंड और डेटाबेस सेवाओं का उपयोग करते हैं।
निम्नलिखित Firebase सेवाओं का उपयोग किया जाता है:

• Firebase Authentication: उपयोगकर्ता खातों के सुरक्षित निर्माण और प्रबंधन के लिए।
• Firebase Cloud Firestore: पारिवारिक उपकरणों के बीच वास्तविक समय सिंक्रनाइज़ेशन के लिए क्लाउड-आधारित NoSQL डेटाबेस।
• Firebase Cloud Functions: बैकएंड कोड निष्पादित करने के लिए (उदाहरण के लिए, स्वचालित सूचनाओं के लिए)।

एकत्रित डेटा Google Firebase के सर्वर पर संग्रहीत किया जाता है। हमने सर्वर स्थानों को यूरोपीय संघ (EU) के भीतर डेटा केंद्रों तक सीमित कर दिया है। हालाँकि, इस बात से इंकार नहीं किया जा सकता है कि डेटा संयुक्त राज्य अमेरिका (USA) में स्थानांतरित किया जा सकता है। Google (Google Ireland Limited) EU-US डेटा गोपनीयता फ्रेमवर्क (DPF) के तहत प्रमाणित है। Google के साथ एक उचित डेटा प्रोसेसिंग अनुबंध (DPA) किया गया है।

सोशल मीडिया उपस्थिति (Instagram)

हम सोशल नेटवर्क इंस्टाग्राम पर एक प्रोफ़ाइल बनाए रखते हैं। प्रदाता Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ireland) है। हम डेटा प्रोसेसिंग के लिए Meta के साथ संयुक्त रूप से जिम्मेदार हैं (जीडीपीआर के अनुच्छेद 26 के अनुसार)।
जब आप हमारी प्रोफ़ाइल पर जाते हैं, तो Meta उपयोगकर्ता प्रोफ़ाइल बनाने और विज्ञापन प्रदर्शित करने के लिए व्यक्तिगत डेटा (उदाहरण के लिए, कुकीज़ के उपयोग के माध्यम से) संसाधित करता है। हमारे पास Meta द्वारा एकत्र किए गए सभी डेटा तक पूर्ण पहुंच नहीं है, लेकिन हम अपनी सामग्री को अनुकूलित करने के लिए Meta ("Instagram Insights") द्वारा प्रदान किए गए अज्ञात आँकड़ों का उपयोग करते हैं। प्रसंस्करण अद्यतन जानकारी और संचार प्रदान करने में हमारे वैध हित पर आधारित है (जीडीपीआर के अनुच्छेद 6(1)(f))।
चूंकि Meta डेटा को यूएसए में भी स्थानांतरित कर सकता है, हम बताते हैं कि Meta EU-US डेटा गोपनीयता फ्रेमवर्क (DPF) के तहत प्रमाणित है। अधिक जानकारी के लिए कृपया इंस्टाग्राम की गोपनीयता नीति देखें: https://help.instagram.com/519522125107875.

ईमेल डिलीवरी (Resend)

ईमेल भेजने के लिए (उदाहरण के लिए, डबल ऑप्ट-इन के माध्यम से पंजीकरण की पुष्टि के लिए), हम Resend (Resend Inc., USA) सेवा का उपयोग करते हैं। चूंकि डेटा संयुक्त राज्य अमेरिका में स्थानांतरित किया जाता है, हम इंगित करते हैं कि Resend EU-US डेटा प्राइवेसी फ्रेमवर्क (DPF) के तहत प्रमाणित है, जो डेटा सुरक्षा का एक पर्याप्त स्तर सुनिश्चित करता है। इसके अलावा, हमने प्रदाता के साथ एक डेटा प्रोसेसिंग अनुबंध (DPA) किया है।

विश्लेषण टूल: Umami (स्व-होस्टेड)

वेबसाइट विज़िट के गोपनीयता-अनुकूल विश्लेषण के लिए, हम स्व-होस्ट किए गए विश्लेषण टूल Umami का उपयोग करते हैं। हम स्वयं विश्लेषण सेवा संचालित करते हैं; डेटा संग्रह और भंडारण विशेष रूप से हमारे अपने सर्वर पर होता है। प्रसंस्करण हमारी वेबसाइट को अनुकूलित करने के लिए जीडीपीआर के अनुच्छेद 6 पैराग्राफ 1 लिट. एफ (वैध हित) पर आधारित है।

क्या डेटा एकत्र किया जाता है?
Umami पूरी तरह से कुकीज़ के बिना काम करता है और कोई व्यक्तिगत डेटा संग्रहीत नहीं करता है। आपकी यात्रा के बारे में अनाम मेटाडेटा एकत्र किया जाता है:

• देखे गए पृष्ठ और कार्य (जैसे क्लिक),
• अनाम आईपी पते (केवल मूल देश का निर्धारण करने के लिए संसाधित किए जाते हैं और स्थायी रूप से संग्रहीत नहीं होते हैं),
• उपकरण और ब्राउज़र प्रकार।

कोई प्रोफ़ाइल नहीं बनाई जाती है और कोई क्रॉस-डिवाइस ट्रैकिंग नहीं की जाती है। तृतीय-पक्ष प्रदाताओं को डेटा का कोई हस्तांतरण नहीं होता है।

गुमनाम ऐप विश्लेषण: Aptabase (सेल्फ-होस्टेड)

हमारे ऐप को अनुकूलित करने और सिस्टम स्थिरता सुनिश्चित करने के लिए, हम अनाम उपयोग डेटा और इंटरैक्शन (उदा. देखे गए स्क्रीन, अनाम सत्र अवधि, ऑपरेटिंग सिस्टम संस्करण और डिवाइस का प्रकार) एकत्र करते हैं।

इसमें कोई भी व्यक्तिगत डेटा या स्थायी डिवाइस पहचानकर्ता (जैसे विज्ञापन आईडी) एकत्र या संग्रहीत नहीं किया जाता है। आईपी पते का उपयोग केवल देश निर्धारित करने के लिए किया जाता है और इसे तुरंत हटा दिया जाता है। डेटा प्रसंस्करण जर्मनी में होस्ट किए गए हमारे स्वयं के सर्वर इंफ्रास्ट्रक्चर (Aptabase Self-Hosted) पर होता है। किसी तीसरे पक्ष को कोई डेटा साझा नहीं किया जाता है।

कानूनी आधार: GDPR अनुच्छेद 6(1)(f) (ऐप के तकनीकी अनुकूलन और त्रुटि रहित संचालन में वैध हित)।

5. डेटा हटाना

आपका डेटा केवल तभी तक संग्रहीत किया जाएगा जब तक उपर्युक्त उद्देश्यों (ऐप फ़ंक्शंस का प्रावधान) को प्राप्त करने के लिए आवश्यक हो या जब तक कानूनी रूप से आवश्यक अवधारण अवधि मौजूद है।

• आपके द्वारा बनाए गए प्रोफ़ाइल और पारिवारिक कॉन्फ़िगरेशन (सभी सदस्यों सहित) को किसी भी समय ऐप में सीधे हटाया जा सकता है (उदाहरण के लिए, "परिवार छोड़ें" या खाता हटाना)।
• आपके ऐप उपयोगकर्ता खाते और संबंधित परिवारों, प्रोफ़ाइलों और सदस्यों को पूरी तरह से हटाने के लिए, कृपया हमें hey@goork.de पर ईमेल द्वारा संपर्क करें। पुष्टि किए गए ऐप उपयोगकर्ताओं को अनुरोध पर हटा दिया जाएगा। अपुष्ट खाते (पंजीकरण के दौरान डबल ऑप्ट-इन) भी बिना पुष्टि के 48 घंटे के बाद स्वचालित रूप से हटा दिए जाएंगे।

6. आपके अधिकार

वैधानिक प्रावधानों के तहत आपके पास निम्नलिखित अधिकार हैं:

• पहुंच का अधिकार: आपको यह पुष्टि करने का अधिकार है कि आपके डेटा को संसाधित किया जा रहा है या नहीं और इस डेटा तक पहुंच का अनुरोध करने का अधिकार है (जीडीपीआर का अनुच्छेद 15)।
• सुधार का अधिकार: आपको अपने विषय में गलत या अपूर्ण डेटा को पूरा करने या सुधारने का अनुरोध करने का अधिकार है (जीडीपीआर का अनुच्छेद 16)।
• मिटाने का अधिकार: आपको यह अनुरोध करने का अधिकार है कि आपसे संबंधित डेटा बिना किसी अनुचित देरी के मिटा दिया जाए (जीडीपीआर का अनुच्छेद 17)।
• प्रसंस्करण पर प्रतिबंध का अधिकार: आपको डेटा के प्रसंस्करण पर प्रतिबंध का अनुरोध करने का अधिकार है (जीडीपीआर का अनुच्छेद 18)।
• डेटा पोर्टेबिलिटी का अधिकार: आपको अपने संबंध में वह डेटा प्राप्त करने का अधिकार है जो आपने हमें एक संरचित, आमतौर पर उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्रदान किया है (जीडीपीआर का अनुच्छेद 20)।
• आपत्ति का अधिकार: आपको किसी भी समय अपने डेटा के भविष्य के प्रसंस्करण पर आपत्ति करने का अधिकार है (जीडीपीआर का अनुच्छेद 21)।

अपने अधिकारों का दावा करने के लिए, आप किसी भी समय बिंदु 1 में नामित जिम्मेदार व्यक्ति से संपर्क कर सकते हैं। इसके अलावा, आपको डेटा संरक्षण कानून के संदिग्ध उल्लंघनों के मामले में सक्षम पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज कराने का अधिकार है। हमारे लिए सक्षम पर्यवेक्षी प्राधिकारी नॉर्थ राइन-वेस्टफेलिया के डेटा संरक्षण और सूचना की स्वतंत्रता के लिए राज्य आयुक्त (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW) हैं।

अंतिम अद्यतन: मई 2026