गोपनीयता नीति

संक्षेप में

आप ऐप को बताते हैं कि आपका जन्म कब और कहाँ हुआ, क्योंकि ज्योतिष ऐप इसी के लिए होता है। हम उसे एन्क्रिप्ट करके रखते हैं, ताकि ऐप अपना काम कर सके। हम उसे बेचते नहीं हैं, हम उसका उपयोग विज्ञापन के लिए नहीं करते, और हर ऐप अपनी सेटिंग्स से ही वह सब आपको वापस दे सकता है या मिटा सकता है, इसके लिए पहले किसी को लिखने की ज़रूरत नहीं।

इस पेज का शेष भाग उन चार वाक्यों के पीछे का विवरण है। यदि कभी विवरण और सारांश में विरोधाभास हो, तो विवरण ही मान्य होगा।

ज़िम्मेदार कौन है

Mystiva वह स्टूडियो है जो इन ऐप्स को प्रकाशित करता है, और यहाँ वर्णित व्यक्तिगत डेटा का डेटा नियंत्रक वही है। नियंत्रक से [email protected] पर संपर्क करें — इस पते को एक व्यक्ति पढ़ता है, और वहाँ भेजे गए डेटा अनुरोध का उत्तर 30 दिनों के भीतर दिया जाता है।

सामान्य सहायता के लिए [email protected] पर लिखें। दोनों पते एक ही व्यक्ति तक पहुँचते हैं; यह विभाजन इसलिए है ताकि कोई डेटा अनुरोध बग रिपोर्टों की कतार में खो न जाए।

हम क्या एकत्र करते हैं, और क्यों

आपके जन्म विवरण

जन्म चार्ट, अनुकूलता और ऊर्जा-चार्ट की सुविधाएँ चार्ट की गणना के लिए जन्म की तिथि और स्थान का उपयोग करती हैं, जिसमें निर्देशांक और समय क्षेत्र शामिल हैं। जन्म चार्ट और अनुकूलता की सुविधाएँ अज्ञात जन्म समय स्वीकार करती हैं और उसकी सीमाएँ समझाती हैं; ऊर्जा ब्लूप्रिंट के लिए समय आवश्यक है। टैरो की सुविधाएँ जन्म विवरण नहीं माँगतीं।

संग्रहीत अवस्था में एन्क्रिप्टेड रूप में रखे जाते हैं, ऐसे कॉलम में जिन्हें डेटाबेस के बाहर रखी गई कुंजी के बिना पढ़ा नहीं जा सकता। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन।

आपका खाता

एक ई-मेल पता, और उस पर भेजे गए साइन-इन कोड। पता एन्क्रिप्टेड रूप में संग्रहीत किया जाता है। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन।

आप जो लिखते हैं

जर्नल की प्रविष्टियाँ, नोट्स, और वे संदेश जो आप किसी ऐप की चैट में भेजते हैं। ये आपके हैं; हम इन्हें आपको वापस दिखाने के लिए और, चैट के मामले में, उत्तर देने के लिए संसाधित करते हैं। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन।

जिन लोगों को आप जोड़ते हैं उनके विवरण

यदि आप चार्ट की तुलना के लिए किसी और को — किसी साथी, किसी मित्र को — जोड़ते हैं, तो आप हमें उनके जन्म विवरण भी देते हैं। ऐसा करने के लिए उनकी सहमति होना आपकी ज़िम्मेदारी है। हम उन विवरणों के साथ ठीक वैसा ही व्यवहार करते हैं जैसा आपके विवरणों के साथ, और संबंध हटाने पर वे भी हट जाते हैं।

सामग्री की रिपोर्ट

यदि आप किसी जनरेट किए गए उत्तर की रिपोर्ट करते हैं, तो हम रिपोर्ट किया गया पाठ, आपका चुना हुआ कारण, भाषा और खाते का संदर्भ रखते हैं ताकि अधिकृत संचालक उसकी समीक्षा कर सकें और सुरक्षा में सुधार कर सकें। रिपोर्ट स्वैच्छिक हैं और खाता हटाए जाने तक बनी रहती हैं। वे आपके डेटा निर्यात और खाता विलोपन में शामिल होती हैं।

सदस्यताएँ

जब नेटिव बिलिंग उपलब्ध होती है, तो RevenueCat और स्टोर ऐप-विशिष्ट खाता पहचानकर्ता से जुड़े ख़रीद और सदस्यता रिकॉर्ड संसाधित करते हैं। हम Plus की पहुँच प्रदान करने के लिए सत्यापित सदस्यता स्थिति का उपयोग करते हैं। हमें भुगतान कार्ड के नंबर प्राप्त नहीं होते। कानूनी आधार: आपके साथ हमारे अनुबंध का निष्पादन।

डिवाइस और तकनीकी डेटा

एक डिवाइस पहचानकर्ता जिसे ऐप अपने लिए स्वयं बनाता है, ऐप का संस्करण, ऑपरेटिंग सिस्टम, भाषा, और — यदि आप सूचनाएँ चालू करते हैं — Apple या Google से मिला पुश टोकन। IP पते सर्वर लॉग में और दर-सीमा काउंटरों में दिखाई देते हैं। कानूनी आधार: ऐसी सेवा चलाने में हमारा वैध हित जो ठीक से काम करे और जिसका दुरुपयोग न हो।

आपका मूल IP पता डेटाबेस में कभी नहीं लिखा जाता — केवल उसका कुंजी-आधारित हैश लिखा जाता है, जिसकी बदौलत आप अपने सेशन देख और रद्द कर पाते हैं। लॉग की पंक्तियाँ लिखे जाने से पहले एक संपादन फ़िल्टर से गुज़रती हैं: ई-मेल पते, निर्देशांक, जन्म तिथियाँ और टोकन बदल दिए जाते हैं, सामान्य संदेशों में भी और अपवाद (exception) के पाठ के भीतर भी। एक परीक्षण किसी पते वाली लॉग पंक्ति लिखता है और यदि वह पता बचा रह जाता है तो विफल हो जाता है।

उपयोग एनालिटिक्स

कौन-सी स्क्रीन खोली जाती हैं और कौन-से चरण पूरे किए जाते हैं, ताकि हम जान सकें कि ऐप लोगों को कहाँ उलझाता है। एनालिटिक्स इवेंट भेजे जाने से पहले ऐप में ही निषिद्ध प्रॉपर्टी नामों और मान के स्वरूपों की सूची से जाँचे जाते हैं: किसी एनालिटिक्स इवेंट में जन्म तिथि या ई-मेल पता होना एक बग है जो परीक्षण को विफल करता है, न कि नीति का कोई विकल्प। कानूनी आधार: वैध हित, या जहाँ स्थानीय कानून इसकी माँग करता है वहाँ आपकी सहमति।

क्रैश रिपोर्ट

जब कुछ ख़राब होता है, तो हमें त्रुटि और कोड की वह पंक्ति प्राप्त होती है जिस पर वह हुई। अनुरोध का मुख्य भाग, क्वेरी स्ट्रिंग, हेडर, IP पता और कोई भी संरचित लॉग डेटा रिपोर्ट के डिवाइस या सर्वर से निकलने से पहले हटा दिए जाते हैं। कोई सेशन रिकॉर्डिंग नहीं होती और कोई स्क्रीन कैप्चर नहीं होता। कानूनी आधार: ख़राबियों को ठीक करने में वैध हित।

हम क्या कभी नहीं करते

हम व्यक्तिगत डेटा नहीं बेचते, और हम उसे डेटा ब्रोकरों के साथ साझा नहीं करते। हम उसका उपयोग विज्ञापन लक्षित करने के लिए नहीं करते, न अपने ऐप्स में और न कहीं और। हम आपके सिवा किसी और के लिए प्रोफ़ाइल नहीं बनाते, और हम ऐसे स्वचालित निर्णय नहीं लेते जिनका आप पर कानूनी या इसी तरह का महत्वपूर्ण प्रभाव पड़े।

हम ये भी कभी एकत्र नहीं करते: डिवाइस का सटीक स्थान, आपके संपर्क, आपके सोशल खाते, विज्ञापन पहचानकर्ता। हम स्वास्थ्य, धर्म, यौनिकता, राजनीति या जातीयता के बारे में नहीं पूछते। यदि आप किसी नोट या प्रश्न में संवेदनशील जानकारी लिखते हैं, तो उसे नीचे बताए अनुसार उपयोगकर्ता सामग्री के रूप में संसाधित किया जाता है।

आस्थाएँ, स्वास्थ्य और अन्य संवेदनशील विषय

ज्योतिष आस्था के क़रीब है, और आप जर्नल में जो लिखते हैं वह स्वास्थ्य, रिश्तों या धर्म से जुड़ा हो सकता है। हम इनमें से कुछ भी नहीं पूछते और हम इसका अनुमान नहीं लगाते: ऐप एक तिथि, एक समय और एक स्थान से स्थितियों की गणना करता है, और उस गणना में कुछ भी आपके बारे में कोई कथन नहीं है।

आपके डेटा में जो कुछ भी संवेदनशील है, वह इसलिए है क्योंकि आपने उसे लिखना चुना। उसे बाकी डेटा की तरह ही संग्रहीत और हटाया जाता है, और उसका उपयोग आपको वर्गीकृत करने के लिए कभी नहीं किया जाता।

कृत्रिम बुद्धिमत्ता

हमारे ऐप्स जनरेट की गई व्याख्याओं और चैट के लिए OpenAI का उपयोग करते हैं। Anthropic इन अनुरोधों को तब संसाधित कर सकता है जब उसे प्रदाता के रूप में चुना गया हो या वैकल्पिक व्यवस्था के रूप में सक्षम किया गया हो। सहमति स्क्रीन आपके ऐप में प्रवेश करने से पहले आपकी अनुमति माँगती है।

• रीडिंग से संबंधित चार्ट या ब्लूप्रिंट के गणना किए गए तथ्य, जैसे राशियाँ, आस्पेक्ट, ऑर्ब, भाव, गेट और केंद्र। इस गणना किए गए संदर्भ में नाम, सटीक जन्म विवरण, निर्देशांक, ई-मेल पते और खाता पहचानकर्ता शामिल नहीं होते।
• आपका प्रश्न और संबंधित हाल की बातचीत, जैसी लिखी गई है। टैरो रीडिंग के लिए, निकाले गए कार्ड, स्प्रेड की स्थितियाँ और आपका सहेजा गया नोट भी शामिल किए जा सकते हैं।
• उत्तर तैयार करने के लिए आवश्यक संबंधित स्रोत अंश और भाषा की प्राथमिकताएँ।

जो व्यक्तिगत विवरण आप किसी प्रश्न या नोट में टाइप करते हैं, वे प्रदाता को भेजे गए पाठ में शामिल होते हैं। ऐसी जानकारी शामिल न करें जिसे आप इस तरह संसाधित नहीं करवाना चाहते। उत्तर ग़लत हो सकते हैं। आप चैट संदेश भेजे बिना गैर-चैट सुविधाओं का उपयोग कर सकते हैं; जनरेट की गई रीडिंग भी यहाँ वर्णित प्रदाताओं का उपयोग करती हैं।

OpenAI को भेजे जाने वाले API अनुरोधों में प्रतिक्रिया का संग्रहण अक्षम रहता है। इसका यह अर्थ नहीं है कि प्रदाता कोई डेटा नहीं रखता: उसकी लागू सेवा शर्तें और दुरुपयोग-निगरानी के नियम तब भी लागू होते हैं। हम आपकी सामग्री का उपयोग अपने स्वयं के मॉडलों को प्रशिक्षित करने के लिए नहीं करते।

यदि आप किसी उत्तर को सुनना चुनते हैं और वाक् सुविधा उपलब्ध है, तो ऑडियो बनाने के लिए उसका पाठ Google Cloud Text-to-Speech को भेजा जाता है। हम आपका माइक्रोफ़ोन रिकॉर्ड नहीं करते।

आपके डेटा तक और किसकी पहुँच होती है

• हमारे होस्टिंग और ईमेल डिलीवरी प्रदाता — सेवा का संचालन करते हैं और साइन-इन संदेश पहुँचाते हैं।
• OpenAI और, सक्षम होने पर, Anthropic — ऊपर वर्णित व्याख्या और चैट के इनपुट।
• Google Cloud Text-to-Speech — उत्तर का पाठ, जब आप उपलब्ध ऑडियो का अनुरोध करते हैं।
• PostHog — उपयोग इवेंट और एक यादृच्छिक इंस्टॉलेशन पहचानकर्ता, जब ऐप बिल्ड में एनालिटिक्स सक्षम हो।
• Sentry — त्रुटि और क्रैश निदान, जब त्रुटि निगरानी सक्षम हो।
• RevenueCat — नेटिव सदस्यताओं को संसाधित और सत्यापित करने के लिए ऐप-विशिष्ट खाता पहचानकर्ता, ख़रीद रिकॉर्ड और सदस्यता स्थिति।
• Apple और Google — जहाँ सक्षम हों, वहाँ नेटिव भुगतान, सदस्यता प्रबंधन और सूचनाओं की डिलीवरी। Mystiva को आपके भुगतान कार्ड के विवरण प्राप्त नहीं होते।

ये प्रदाता अपनी लागू शर्तों और कानूनी दायित्वों के तहत सेवा रिकॉर्ड रख सकते हैं। यदि कानून द्वारा आवश्यक हो, तो हम भी डेटा का प्रकटीकरण कर सकते हैं।

आपका डेटा कहाँ है

यूरोपीय संघ में संग्रहीत। सर्वर, डेटाबेस, एनालिटिक्स और त्रुटि निगरानी, सभी EU में होस्ट किए गए हैं, जर्मनी और आयरलैंड में।

संयुक्त राज्य अमेरिका से प्रशासित, जहाँ ऊपर नामित नियंत्रक रहता है। सेवा चलाने का अर्थ है सर्वरों तक पहुँच पाना, इसलिए EU में संग्रहीत डेटा अमेरिका से सुलभ है। वह पहुँच, और EU के बाहर किसी प्रदाता द्वारा किया गया कोई भी प्रसंस्करण, यूरोपीय आयोग के मानक संविदात्मक खंडों के आधार पर होता है।

अभी तक नियुक्त नहीं: GDPR के अनुच्छेद 27 के तहत यूरोपीय संघ में एक प्रतिनिधि। EU के बाहर स्थापित ऐसे नियंत्रक को, जो EU में लोगों को सेवाएँ प्रदान करता है, सामान्यतः एक प्रतिनिधि नामित करना होता है, और यह पेज उनके प्रतिनिधि का नाम यहाँ बताएगा।

हम इसे कितने समय तक रखते हैं

• आपका खाता, जन्म विवरण, चार्ट, जर्नल और चैट — जब तक खाता मौजूद है। यही उत्पाद है; इसके बिना आपको दिखाने के लिए कुछ नहीं है।
• आपके खाता हटाने के बाद — मिटा दिया जाता है, सिवाय उसके जो नीचे बताया गया है। प्रभाव में तुरंत, व्यवहार में कुछ मिनटों के भीतर, अधिकतम 30 दिनों के भीतर।
• साइन-इन कोड — उपयोग किए जाने या नए कोड से बदले जाने तक मान्य, ग़लत प्रयासों पर एक सीमा के साथ। उपयोग किए गए कोड निर्धारित सफ़ाई द्वारा हटा दिए जाते हैं।
• साइन-इन सेशन — इंस्टॉल किए गए मोबाइल ऐप्स में सेशन की कोई समय-सीमा नहीं होती; ब्राउज़र सेशन बिना रीफ़्रेश के 30 दिनों के बाद समाप्त हो जाते हैं। टोकन हर रीफ़्रेश पर बदल जाते हैं। साइन-आउट, खाता विलोपन या निलंबन, या किसी पुराने टोकन के दोबारा उपयोग पर सेशन तुरंत रद्द कर दिए जाते हैं।
• चैट की कार्यशील मेमोरी — 24 घंटे मेमोरी में, फिर वह अपने आप समाप्त हो जाती है।
• निर्यात फ़ाइलें — 24 घंटे, या जब तक आप उन्हें डाउनलोड न कर लें, जो भी पहले हो। लिंक एक बार काम करता है।
• सर्वर लॉग — लगातार आगे बढ़ती एक छोटी समयावधि तक रखे जाते हैं, फिर उन पर नया डेटा लिख दिया जाता है।
• क्रैश रिपोर्ट — अधिकतम 90 दिन, उस प्रदाता के पास।
• स्टोर और RevenueCat के रिकॉर्ड — Mystiva खाता हटाने से स्टोर की सदस्यता रद्द नहीं होती और न ही इन प्रदाताओं के पास मौजूद रिकॉर्ड अपने आप मिटते हैं। सदस्यताओं का प्रबंधन स्टोर में करें; सदस्यता रिकॉर्ड से जुड़े विलोपन अनुरोधों के बारे में [email protected] पर संपर्क करें। प्रदाता की प्रतिधारण अवधि और कानूनी दायित्व लागू हो सकते हैं।
• बैकअप — विलोपन अगले बैकअप चक्र में उन तक पहुँचता है; नीचे वर्णित रिकॉर्ड बीच की अवधि को कवर करता है।

एक रिकॉर्ड जान-बूझकर विलोपन के बाद भी बना रहता है: एक पंक्ति का नोट कि एक खाता हटाया गया, कब, और किस कुंजी के तहत उसे दर्ज किया गया। इसमें मूल खाता विवरणों के बजाय खाते का एक छद्मनामी हैश होता है, और यह इसलिए मौजूद है ताकि डेटाबेस बैकअप को बहाल करने पर कोई हटाया गया खाता चुपचाप फिर से जीवित न हो सके। इसे डेटाबेस में और उसके साथ रखे गए केवल-जोड़ने योग्य (append-only) लेजर में रखा जाता है, क्योंकि जो बैकअप किसी खाते को फिर से जीवित करने जितना पुराना है, वह उसके विलोपन का प्रमाण भी अपने साथ ले जाने जितना पुराना है। इस जोड़ी के बिना, विलोपन एक ऐसा वादा है जिसे कोई जाँच नहीं सकता।

आपके अधिकार

यदि आप EU, UK, या तुलनीय कानून वाले किसी अन्य स्थान पर हैं, तो आपको अपना डेटा देखने, उसे सही करने, उसकी एक प्रति कहीं और ले जाने, उसे मिटवाने, हमारे द्वारा उसके उपयोग को प्रतिबंधित करने या उस पर आपत्ति करने, और अपनी दी हुई कोई भी सहमति वापस लेने का अधिकार है।

इनमें से दो के लिए किसी अनुरोध की ज़रूरत नहीं। हर ऐप अपनी सेटिंग्स से ही वह सब कुछ निर्यात कर सकता है जो उसके पास आपके बारे में है, और आपका खाता और उसकी सामग्री हटा सकता है। निर्यात एक मशीन-पठनीय फ़ाइल तैयार करता है। विलोपन वास्तविक विलोपन है, कोई छिपा हुआ फ़्लैग नहीं।

चरण, और विलोपन के बाद क्या बचा रहता है, यह सब अपना खाता हटाएँ पर है — इसमें यह भी शामिल है कि यदि आपने ऐप पहले ही अनइंस्टॉल कर दिया है तो अनुरोध कैसे करें।

किसी भी अन्य बात के लिए, [email protected] पर लिखें। हम 30 दिनों के भीतर उत्तर देते हैं। यदि हमसे चूक होती है, तो आप अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं; यदि आप EU में हैं, तो यह वह प्राधिकरण है जहाँ आप रहते हैं।

आयु

ये ऐप्स 16 वर्ष से कम आयु के लोगों के लिए नहीं हैं। हम जान-बूझकर 16 वर्ष से कम आयु के किसी बच्चे से कुछ भी एकत्र नहीं करते, और यदि हमें पता चलता है कि हमने ऐसा किया है, तो हम उसे हटा देते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो [email protected] पर लिखें।

सुरक्षा

ट्रैफ़िक संचरण के दौरान एन्क्रिप्टेड रहता है। जो फ़ील्ड आपकी पहचान कराते हैं — जन्म विवरण, ई-मेल पता — वे डेटाबेस में ऐसी कुंजी के तहत एन्क्रिप्ट किए जाते हैं जो उसके साथ संग्रहीत नहीं होती, और जिसे हमारी डिप्लॉयमेंट पाइपलाइन कभी नहीं देखती। प्रोडक्शन तक पहुँच केवल कुंजी-आधारित प्रमाणीकरण तक सीमित है।

कोई भी प्रणाली पूर्ण नहीं होती, और जो नीति इसके विपरीत दावा करती है वह झूठ बोल रही है। यदि हमें किसी ऐसे उल्लंघन का पता चलता है जो आपके अधिकारों को जोखिम में डालता है, तो हम 72 घंटों के भीतर अपने पर्यवेक्षी प्राधिकरण को सूचित करेंगे और बिना अनुचित देरी के आपको बताएँगे।

परिवर्तन

जब इस नीति में कोई महत्वपूर्ण बदलाव होता है, तो ऐप आपसे आगे बढ़ने से पहले नया संस्करण पढ़ने और स्वीकार करने को कहता है। यह सॉफ़्टवेयर में मौजूद एक व्यवस्था है, किसी दस्तावेज़ की एक पंक्ति नहीं: नीति का बदला हुआ संस्करण हर मौजूदा खाते के लिए सहमति स्क्रीन को फिर से खोल देता है।