गोपनीयता नीति

1. आपके डेटा के लिए कौन ज़िम्मेदार है

Meylo नीचे दी गई कंपनी द्वारा प्रकाशित और संचालित है, जो इस नीति में वर्णित प्रसंस्करण के लिए डेटा नियंत्रक है।

अपने डेटा, अपने अधिकारों या इस नीति के बारे में किसी भी प्रश्न के लिए ऊपर दिए पते पर लिखें। हम एक महीने के भीतर उत्तर देते हैं। जटिल अनुरोधों में यह अवधि दो महीने बढ़ाई जा सकती है, और हम इसका कारण बताते हैं।

2. यह नीति किस पर लागू होती है

यह नीति Meylo नाम से प्रकाशित हर चीज़ पर लागू होती है:

• सार्वजनिक वेबसाइट, जिसमें परिचय पृष्ठ, ब्लॉग और ये कानूनी पृष्ठ शामिल हैं;
• वेब और Android पर Meylo ऐप, जिसमें आपका खाता, आपकी प्रविष्टियाँ, आपकी तस्वीरें और वैकल्पिक सामाजिक सुविधाएँ शामिल हैं;
• यह उन तृतीय-पक्ष साइटों या ऐप्स पर लागू नहीं होती जिन्हें आप Meylo से खोलते हैं; उनकी अपनी नीतियाँ हैं।

3. हम क्या संसाधित करते हैं

हम केवल वही संसाधित करते हैं जिसकी किसी सुविधा को वास्तव में ज़रूरत होती है। आपके उपयोग के अनुसार इसमें शामिल हो सकते हैं:

• खाता डेटा — आपके खाते से जुड़ा ईमेल पता, साइन-इन पहचानकर्ता और प्रोफ़ाइल विवरण, या अतिथि के रूप में उपयोग करने पर अनाम पहचानकर्ता।
• डायरी प्रविष्टियाँ — तिथि, 1 से 5 की रेटिंग, गतिविधियाँ, भावनाएँ, तनाव स्तर और आपके लिखे मुक्त-पाठ नोट।
• तस्वीरें — किसी प्रविष्टि के साथ संलग्न छवियाँ, आपके अपने निजी स्थान में तीन आकारों में संग्रहित।
• स्थान — मौसम चालू करने पर, आपके चुने शहर या आपके डिवाइस द्वारा दी गई स्थिति, और मौसम व धूप के आँकड़ों के लिए आवश्यक निर्देशांक।
• वैकल्पिक एकीकरण — स्वास्थ्य और स्क्रीन-टाइम संदर्भ, केवल तभी जब आप उन्हें स्वयं जोड़ते हैं।
• सामाजिक डेटा — मित्रता संबंध, निमंत्रण, वे प्रविष्टियाँ जो आप स्पष्ट रूप से प्रकाशित करते हैं, प्रतिक्रियाएँ और स्टोरी देखे जाने का विवरण।
• संदेश — मित्रों के साथ बातचीत की सामग्री, तथा पढ़ने की रसीदें चालू रखने पर प्रतिक्रियाएँ और पढ़े जाने की स्थिति।
• सूचना डेटा — आपके डिवाइस का पुश टोकन और आपकी सूचना प्राथमिकताएँ।
• तकनीकी डेटा — ऐप को सुरक्षित रूप से चलाने के लिए आवश्यक जानकारी, जैसे हमारे प्रदाताओं द्वारा संसाधित IP पता, डिवाइस व ब्राउज़र प्रकार, और त्रुटि निदान।
• पत्राचार — संपर्क करने पर आप हमें जो भेजते हैं, ताकि हम उत्तर दे सकें।
• उत्पाद सुझाव — ऐप की सेटिंग से भेजा गया आपका संदेश, आपके ईमेल पते, ऐप संस्करण और डिवाइस के प्रकार के साथ, ताकि हम अनुरोध को समझ सकें और प्राथमिकता दे सकें।

मूड प्रविष्टियाँ आपकी मनःस्थिति के बारे में कुछ कहती हैं, और नोट मुक्त-पाठ हैं जिनमें आप अपने स्वास्थ्य के बारे में लिख सकते हैं। हम इस सामग्री को डिज़ाइन से ही संवेदनशील मानते हैं: यह आपके अपने स्थान में संग्रहित रहती है, आपकी स्पष्ट कार्रवाई के बिना कभी प्रकाशित नहीं होती, और सटीक स्थान तथा स्क्रीन-टाइम संदर्भ केवल स्वामी के लिए पठनीय दस्तावेज़ में स्थानांतरित कर दिए जाते हैं, जिसे मित्र कभी नहीं पढ़ सकते।

हम विज्ञापन प्रोफ़ाइल नहीं बनाते, डेटा नहीं बेचते, और आपके संबंध में कानूनी प्रभाव वाला कोई स्वचालित निर्णय नहीं लेते।

4. हम इन्हें क्यों संसाधित करते हैं और किस कानूनी आधार पर

GDPR के अनुसार हर प्रसंस्करण के लिए एक कानूनी आधार आवश्यक है। हमारे आधार ये हैं:

जहाँ हम सहमति पर निर्भर हैं, वहाँ आप उसे कभी भी वापस ले सकते हैं — ऐप सेटिंग्स में या कुकी प्रबंधक से। वापसी से पहले किए गए कार्य प्रभावित नहीं होते।

5. AI सारांश

Meylo आपकी प्रविष्टियों से किसी सप्ताह, माह या वर्ष का सारांश लिख सकता है। यह सुविधा केवल आपके अनुरोध पर चलती है और प्रोसेसर के रूप में OpenAI का उपयोग करती है।

• जब तक आप किसी अवधि के लिए स्पष्ट रूप से सारांश नहीं माँगते, कुछ भी नहीं भेजा जाता।
• केवल चुनी हुई अवधि की प्रविष्टियाँ भेजी जाती हैं: रेटिंग, गतिविधियाँ, भावनाएँ, तनाव, आपके नोट, और उनके साथ सहेजा गया मौसम या संदर्भ।
• अनुरोध में कोई खाता पहचानकर्ता नहीं होता। आपका नाम, ईमेल पता, तस्वीरें और संदेश कभी शामिल नहीं होते, इसलिए प्रदाता को किसी अवधि की सामग्री मिलती है, यह जाने बिना कि वह किसकी है।
• अनुरोध प्रदाता की ओर से भंडारण बंद रखकर भेजा जाता है, और हम जिन OpenAI API शर्तों का उपयोग करते हैं उनके अनुसार सामग्री न तो अनुरोध के बाद रखी जाती है और न ही उनके मॉडलों के प्रशिक्षण में उपयोग होती है।
• सारांश एक संपादकीय संक्षेप है। यह निदान नहीं है, और इसके आधार पर आपके बारे में कोई निर्णय नहीं लिया जाता।

यदि आप कभी सारांश नहीं माँगते, तो इस उद्देश्य से कोई प्रविष्टि हमारे बुनियादी ढाँचे से बाहर नहीं जाती।

6. दूसरे क्या देख सकते हैं

Meylo डिफ़ॉल्ट रूप से निजी है। आपकी स्पष्ट कार्रवाई के बिना आपका लिखा कुछ भी किसी और को दिखाई नहीं देता।

• कोई प्रविष्टि आपके मित्रों को तभी दिखती है जब आप उसे प्रकाशित करते हैं; अप्रकाशित करने पर वह उनकी फ़ीड से हट जाती है।
• प्रकाशित प्रविष्टि में केवल शहर और देश दिखते हैं। सटीक निर्देशांक, स्थान कैसे प्राप्त हुआ, और स्क्रीन-टाइम संदर्भ निजी रहते हैं।
• आपका पुराना इतिहास डिफ़ॉल्ट रूप से सार्वजनिक नहीं है और आपकी प्रोफ़ाइल की गोपनीयता सेटिंग्स का पालन करता है।
• बातचीत उसके प्रतिभागियों को दिखती है। आपका खाता हटाने पर वह बातचीत सभी के लिए हट जाती है।
• सोलो मोड एक साथ सभी साझाकरण सुविधाएँ बंद कर देता है: आपके मित्रों को निजी-मोड स्थिति दिखती है, और आपका सामाजिक डेटा हटाया नहीं जाता, बस निष्क्रिय रहता है।

हम आपका डेटा कभी नहीं बेचते, किराए पर नहीं देते और विज्ञापनदाताओं को नहीं सौंपते।

7. हमारे लिए डेटा कौन संसाधित करता है

हम प्रदाताओं की सूची छोटी रखते हैं, और हर एक को केवल उतना ही मिलता है जितना उसके काम के लिए ज़रूरी है। वे डेटा प्रसंस्करण अनुबंध के तहत हमारे निर्देशों पर कार्य करते हैं।

शहर खोज और किसी स्थिति को शहर के नाम में बदलना पूरी तरह आपके डिवाइस पर, ऐप के साथ आने वाले शहर सूचकांक से होता है। कोई जियोकोडिंग अनुरोध आपके डिवाइस से बाहर नहीं जाता।

8. यूरोपीय संघ के बाहर स्थानांतरण

हमारे कुछ प्रदाता संयुक्त राज्य अमेरिका में डेटा संसाधित करते हैं, विशेष रूप से सर्वर फ़ंक्शन, AI सारांश और दर्शक माप के लिए।

ये स्थानांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों द्वारा संरक्षित हैं और, जहाँ प्रदाता प्रमाणित है, EU–US डेटा प्राइवेसी फ़्रेमवर्क द्वारा भी। आप हमसे लागू सुरक्षा उपायों की प्रति माँग सकते हैं।

9. हम इन्हें कितने समय तक रखते हैं

हम डेटा केवल उतने समय तक रखते हैं जितना उद्देश्य के लिए आवश्यक है:

• खाता और प्रोफ़ाइल डेटा: जब तक आपका खाता मौजूद है।
• प्रविष्टियाँ, तस्वीरें और व्यक्तिगत विश्लेषण: जब तक आपका खाता मौजूद है, या जब तक आप उन्हें हटा नहीं देते।
• बातचीत: जब तक आप या दूसरा प्रतिभागी उसे नहीं हटाता, या जब तक कोई एक खाता नहीं हटाया जाता।
• AI सारांश: आपके खाते के साथ तब तक रहते हैं जब तक आप उन्हें फिर से न बनाएँ या हटा न दें। इस सुविधा के तकनीकी लॉग अल्पकालिक होते हैं और खाते के साथ हट जाते हैं।
• पुश टोकन: जब तक आप सूचनाएँ बंद न करें, साइन आउट न करें, या टोकन समाप्त न हो जाए।
• प्रदाताओं के बैकअप: हटाने के 30 दिनों के भीतर उनके रोटेशन के अनुसार साफ़ हो जाते हैं।
• वेबसाइट दर्शक माप: अधिकतम 14 महीने, और केवल आपकी सहमति से।
• उत्पाद सुझाव: भेजे जाने की तिथि से 12 महीने तक रखे जाते हैं, फिर स्वतः हटा दिए जाते हैं।

10. हम इनकी रक्षा कैसे करते हैं

हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय अपनाते हैं:

• सर्वर-साइड पहुँच नियम, जो हर पठन और लेखन को उसी खाते तक सीमित रखते हैं जिसका वह डेटा है;
• सभी ट्रैफ़िक के लिए ट्रांज़िट में एन्क्रिप्शन, और हमारे अवसंरचना प्रदाताओं द्वारा संग्रहण में एन्क्रिप्शन;
• प्रशासनिक पहुँच वाले लोगों की संख्या सख्ती से न्यूनतम, और वह भी एक अलग आंतरिक उपकरण के माध्यम से जो स्पष्ट अनुमति-सूची से सुरक्षित है;
• डेटा न्यूनीकरण, विशेषकर मित्रों के साथ साझा की जाने वाली हर चीज़ से सटीक स्थान और संदर्भ को बाहर रखना।

कोई भी सेवा पूर्ण सुरक्षा का वादा नहीं कर सकती। यदि किसी उल्लंघन से आपके अधिकारों को उच्च जोखिम की संभावना हो, तो हम कानून के अनुसार आपको और पर्यवेक्षी प्राधिकरण को सूचित करते हैं।

11. आपके अधिकार

यदि आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में हैं, तो आपके पास नीचे दिए अधिकार हैं; हम इन्हें देश की परवाह किए बिना सभी पर लागू करते हैं:

• पहुँच — इसकी पुष्टि पाना कि हम आपका डेटा संसाधित करते हैं, और उसकी प्रति प्राप्त करना।
• सुधार — गलत या अधूरे डेटा को ठीक कराना।
• मिटाना — अपना डेटा हटवाना, जिसे आप स्वयं भी कभी भी शुरू कर सकते हैं।
• प्रतिबंध — किसी आपत्ति की जाँच के दौरान प्रसंस्करण रोकने के लिए कहना।
• पोर्टेबिलिटी — अपना डेटा मशीन-पठनीय प्रारूप में पाना। ऐप इसे सीधे निर्यात करता है।
• आपत्ति — हमारे वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना।
• सहमति वापसी — कभी भी, बिना पूर्व में वैध रहे प्रसंस्करण को प्रभावित किए।
• मृत्यु-पश्चात निर्देश — यह तय करना कि आपकी मृत्यु के बाद आपके डेटा का क्या हो।

नीचे दिए संपर्क पते पर लिखें। यदि उत्तर देने से किसी अन्य व्यक्ति का डेटा उजागर होता हो, तो हम आपकी पहचान की पुष्टि करने वाले प्रमाण माँग सकते हैं। अधिकारों का उपयोग निःशुल्क है, बशर्ते अनुरोध स्पष्ट रूप से निराधार या अत्यधिक न हो।

यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं हो रहा, तो आप अपने राष्ट्रीय पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं। हमारा प्राधिकरण फ़्रांस का CNIL है।

CNIL की वेबसाइट खोलें

12. बच्चे

Meylo 16 वर्ष से कम आयु के बच्चों के लिए नहीं है, या उस कम आयु के लिए जो आपका देश स्थानीय कानून के तहत अनुमति देता है, जैसे फ़्रांस में 15 वर्ष। हम जानबूझकर उस आयु से कम बच्चे का डेटा एकत्र नहीं करते। यदि आप अभिभावक हैं और मानते हैं कि आपके बच्चे ने खाता बनाया है, तो हमसे संपर्क करें, हम उसे हटा देंगे।

13. कुकीज़ और स्थानीय संग्रहण

सार्वजनिक वेबसाइट कुछ ही कुकीज़ का उपयोग करती है, और दर्शक माप आपकी स्वीकृति के बाद ही चलता है। ऐप ऑफ़लाइन काम करने के लिए आपके डिवाइस पर भी डेटा रखता है। विवरण हमारी कुकी नीति में है।

मेरी कुकी पसंद प्रबंधित करें

14. इस नीति में परिवर्तन

उत्पाद बदलने पर हम यह नीति अद्यतन करते हैं। ऊपर दी गई तिथि हमेशा वर्तमान संस्करण दर्शाती है। जब कोई परिवर्तन आपके अधिकारों को महत्वपूर्ण रूप से प्रभावित करता है, तो हम लागू होने से पहले ऐप में या ईमेल से सूचित करते हैं।

15. संपर्क

गोपनीयता से जुड़े किसी भी प्रश्न, अनुरोध या शिकायत के लिए हमें लिखें। हम हर अनुरोध का उत्तर देते हैं।