क़ानूनी

गोपनीयता नीति

अंग्रेज़ी मूल दस्तावेज़ से अनूदित।

गोपनीयता नीति — herPrivacy

अंतिम अद्यतन: [DATE] लागू: Android और iOS के लिए herPrivacy, संस्करण 1.0 और उसके बाद।

संक्षेप में

आपका चक्र-संबंधी डेटा आपके फ़ोन पर ही रहता है। हम उसे पढ़ नहीं सकते। हम उसे न बेचते हैं, न साझा करते हैं, न विज्ञापन के लिए इस्तेमाल करते हैं — और ऐप इस तरह बनाया गया है कि चाहकर भी ऐसा नहीं कर सकते।

herPrivacy इस्तेमाल करने के लिए आपको अकाउंट की ज़रूरत नहीं है। अगर आप बैकअप चालू करना चुनती हैं, तो हम एक ऐसी कॉपी रखते हैं जो आपके फ़ोन से निकलने से पहले ही उस पासफ़्रेज़ से एन्क्रिप्ट हो चुकी होती है जो हमें कभी नहीं मिलता।

बाक़ी नीति यही बात सटीकता से समझाती है, क्योंकि इस विषय पर आप आश्वासन नहीं, ब्योरा पाने की हक़दार हैं।

1. हम कौन हैं

herPrivacy का संचालन herPrivacy by Karao Digital, 3/1 A, 6th Cross, 1st Main, Mahadevpura, Outer Ring Road, Mahadevpura, Bengaluru - 560048, भारत द्वारा किया जाता है।

इस नीति या आपके डेटा से जुड़े किसी भी प्रश्न के लिए: karao.digital@gmail.com

शिकायत अधिकारी

डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 के अनुसार:

Moumita Chowdhury Chatterjee ईमेल: cmoumita88.mc@gmail.com

आपके डेटा के प्रबंधन से जुड़ी कोई भी शिकायत सीधे शिकायत अधिकारी तक जा सकती है, जो [N] दिनों के भीतर उत्तर देंगी। पहले किसी और से कहना ज़रूरी नहीं।

2. आपके फ़ोन पर क्या रहता है

आप जो कुछ दर्ज करती हैं। विशेष रूप से:

पीरियड की शुरुआत और समाप्ति की तारीख़ें, फ़्लो की तीव्रता
लक्षण, और आपके लिखे कोई भी निजी नोट्स
वैकल्पिक यौन गतिविधि के रिकॉर्ड (डिफ़ॉल्ट रूप से बंद; केवल कुछ नहीं / सुरक्षित / असुरक्षित के रूप में दर्ज)
आपकी आयु सीमा, PCOS स्थिति और शुरुआती सेटअप में दिए गए चक्र-नियमितता के उत्तर
अनुमान, पहचाने गए पैटर्न, और आपको दिखाई गई व्याख्याएँ
आपकी बनाई गई PDF रिपोर्ट और कोई भी CSV या JSON एक्सपोर्ट

यह सब आपके डिवाइस पर एक एन्क्रिप्टेड डेटाबेस (SQLCipher) में रखा जाता है। एन्क्रिप्शन कुंजी आपके फ़ोन पर ही बनती है और प्लेटफ़ॉर्म के सुरक्षित कीस्टोर — iOS Keychain या Android Keystore — में रहती है। वह कभी प्रेषित नहीं होती।

हमें इसमें से कुछ भी कभी नहीं मिलता। न सामूहिक रूप में, न गुमनाम करके, न शोध के लिए।

3. आपके फ़ोन से क्या बाहर जाता है, और वह भी तभी जब आप कहें

दो चीज़ें। दोनों वैकल्पिक। कोई भी डिफ़ॉल्ट रूप से चालू नहीं।

3.1 आपका ईमेल पता — केवल तभी जब आप बैकअप चालू करें

बैकअप के लिए आपका डेटा नए फ़ोन पर लौटाने का कोई रास्ता चाहिए, और उसके लिए एक पहचान ज़रूरी है। साइन इन एक बार के कोड से होता है जो आपके ईमेल पर भेजा जाता है, और इसे हमारा प्रमाणीकरण प्रदाता Clerk (clerk.com) संभालता है।

Clerk के पास आपका ईमेल पता रहता है। हम उसे संग्रहीत नहीं करते। हमारे अपने रिकॉर्ड में केवल वह अपारदर्शी पहचानकर्ता होता है जो Clerk हमें देता है।
हम आपको कभी मार्केटिंग ईमेल नहीं भेजते। आपको मिलने वाला एकमात्र ईमेल आपका साइन-इन कोड होता है।
ऐप में आपसे साइन इन करने को ठीक एक जगह कहा जाता है: बैकअप चालू करते समय। मना करने पर और कुछ नहीं खोता।

3.2 एक एन्क्रिप्टेड बैकअप — केवल तभी जब आप उसे चालू करें

जब आप बैकअप चालू करती हैं, herPrivacy आपसे एक रिकवरी पासफ़्रेज़ चुनने को कहता है, फिर:

उस पासफ़्रेज़ से आपके फ़ोन पर ही एक एन्क्रिप्शन कुंजी निकालता है (PBKDF2-SHA256, 600,000 पुनरावृत्तियाँ)।
आपके डेटा के एक स्नैपशॉट को AES-256-GCM से आपके फ़ोन पर ही एन्क्रिप्ट करता है।
केवल बने हुए सिफ़रटेक्स्ट को हमारे स्टोरेज (Cloudflare R2, [REGION]) पर अपलोड करता है।

आपका पासफ़्रेज़ कभी आपके डिवाइस से बाहर नहीं जाता, और हमें कभी नहीं मिलता। इसका एक परिणाम है जिसे हम दबाकर नहीं, साफ़ कहकर बताना चाहते हैं: अगर आप अपना पासफ़्रेज़ भूल जाती हैं, तो आपका बैकअप वापस नहीं पाया जा सकता — न आपसे, न हमसे। कोई रीसेट नहीं है, क्योंकि जो रीसेट हम कर सकते, उसका मतलब होता कि हम आपका डेटा पढ़ सकते हैं।

सिफ़रटेक्स्ट के साथ हम इतना रखते हैं: एक यादृच्छिक बैकअप पहचानकर्ता, आपका अपारदर्शी खाता पहचानकर्ता, बाइट्स में आकार, एन्क्रिप्टेड फ़ाइल का चेकसम, और वह कब बनी। कोई फ़ाइल नाम नहीं, कोई तिथि-सीमा नहीं, कोई गिनती नहीं, अंदर क्या है उसका कोई विवरण नहीं।

हम तीन सबसे हाल के बैकअप रखते हैं और पुराने अपने आप हटा देते हैं।

3.3 और कुछ नहीं

herPrivacy कोई एनालिटिक्स, कोई टेलीमेट्री, कोई क्रैश रिपोर्ट और कोई विज्ञापन पहचानकर्ता नहीं भेजता। किसी भी तरह की थर्ड-पार्टी ट्रैकिंग नहीं है, और ऐप में कोई विज्ञापन SDK नहीं है।

4. हम कभी क्या नहीं करते

हम आपका डेटा नहीं बेचते। ऐसी कोई परिस्थिति नहीं है जिसमें हम बेचेंगे।
हम उसे विज्ञापनदाताओं, डेटा दलालों, बीमा कंपनियों या नियोक्ताओं के साथ साझा नहीं करते।
हम उसका उपयोग मशीन-लर्निंग मॉडल सिखाने के लिए नहीं करते। ऐप के साथ आने वाला अनुमान मॉडल रिलीज़ से पहले पूरी तरह सिंथेटिक डेटा पर प्रशिक्षित किया गया था, वह आपसे कुछ नहीं सीखता और कहीं कुछ नहीं भेजता।
हम विज्ञापन के लिए प्रोफ़ाइल नहीं बनाते।
हम आपको दूसरे ऐप या वेबसाइटों पर ट्रैक नहीं करते।

5. और कौन शामिल है

प्रदाता	वे क्या करते हैं	वे क्या देख सकते हैं
Clerk	ईमेल पर भेजे गए एक बार के कोड से साइन-इन	आपका ईमेल पता। किसी भी तरह का कोई स्वास्थ्य डेटा नहीं।
Cloudflare	स्टोरेज और API होस्टिंग	एन्क्रिप्टेड बाइट्स जिन्हें वे खोल नहीं सकते, और §3.2 का मेटाडेटा।

दोनों अनुबंध से बंधे हैं कि वे डेटा केवल हमारे निर्देश पर ही संसाधित करें। दोनों में से किसी को भी आपके चक्र के बारे में पढ़ने योग्य कुछ न कभी दिया गया है, न वे प्राप्त कर सकते हैं।

6. आपके अधिकार

DPDP अधिनियम 2023 के तहत आप अपने डेटा तक पहुँच सकती हैं, उसे सुधार सकती हैं, मिटा सकती हैं, और सहमति वापस ले सकती हैं।

चूँकि आपका डेटा आपके फ़ोन पर है, इसका अधिकांश हिस्सा आप सीधे और तुरंत कर सकती हैं:

पहुँच और एक्सपोर्ट — सेटिंग्स → डेटा → एक्सपोर्ट (JSON या CSV, आपके डिवाइस पर बनती है)।
सुधार — किसी भी प्रविष्टि को कभी भी संपादित या हटाएँ।
सारा स्थानीय डेटा मिटाना — सेटिंग्स → डेटा → डिलीट की समीक्षा। इसके लिए DELETE टाइप करना पड़ता है, और यह वापस नहीं हो सकता।
अपने बैकअप मिटाना — सेटिंग्स → बैकअप। इससे वे हमारे सर्वर से हट जाते हैं।
सहमति वापस लेना — बैकअप बंद कर दें, या ऐप हटा दें। अनइंस्टॉल करने से सारा स्थानीय डेटा हट जाता है।

जो कुछ आप ऐप में नहीं कर सकतीं, उसके लिए §1 में दिए शिकायत अधिकारी को लिखें। हम [N] दिनों के भीतर उत्तर देते हैं।

7. अगर आपकी उम्र 18 से कम है

herPrivacy 12 वर्ष से कम आयु के किसी भी व्यक्ति के लिए नहीं है।

अगर आप बताती हैं कि आपकी उम्र 12 से 17 के बीच है, तो ऐप एक प्रतिबंधित मोड में चलता है: सब कुछ आपके फ़ोन पर ही रहता है और क्लाउड बैकअप की सुविधा नहीं दी जाती, इसलिए कुछ भी प्रेषित नहीं होता।

8. सुरक्षा

स्थानीय डेटा: SQLCipher (AES-256), कुंजी प्लेटफ़ॉर्म कीस्टोर में।
बैकअप: AES-256-GCM, अपलोड से पहले आपके डिवाइस पर एन्क्रिप्ट।
कुंजी व्युत्पत्ति: PBKDF2-SHA256, 600,000 पुनरावृत्तियाँ, प्रति बैकअप यादृच्छिक सॉल्ट।
संचरण में: TLS।
वैकल्पिक ऐप लॉक, PIN या बायोमेट्रिक के साथ; संवेदनशील स्क्रीन पर स्क्रीनशॉट रोक।
हमारे सर्वर न कोई अनुरोध-सामग्री लॉग करते हैं, न ईमेल पते, न स्वास्थ्य डेटा।

कोई भी प्रणाली संपूर्ण नहीं होती, और हम इसका दावा भी नहीं करेंगे। हम इतना कह सकते हैं कि यह रचना नुक़सान को सीमित करती है: हमारे सर्वर पूरी तरह से भंग हो जाएँ तो भी सामने आएगा केवल एन्क्रिप्टेड फ़ाइलों का ढेर जिन्हें कोई खोल नहीं सकता, और अपारदर्शी पहचानकर्ताओं की एक सूची।

9. आपका डेटा कहाँ संसाधित होता है

बैकअप [REGION] में संग्रहीत होते हैं। प्रमाणीकरण Clerk द्वारा [CLERK REGION] में संभाला जाता है।

10. हम चीज़ें कब तक रखते हैं

आपके फ़ोन पर: जब तक आप उसे न मिटाएँ, या ऐप न हटाएँ।
बैकअप: जब तक आप उन्हें न मिटाएँ। तीन सबसे हाल के रखे जाते हैं; पुराने अपने आप हट जाते हैं।
खाता रिकॉर्ड: जब तक आप हमसे उसे मिटाने को न कहें।

11. इस नीति में बदलाव

अगर हम इसमें सारभूत बदलाव करते हैं, तो बदलाव लागू होने से पहले हम आपको ऐप में बताएँगे। ऊपर दी गई "अंतिम अद्यतन" तिथि हमेशा वर्तमान संस्करण दर्शाती है।

12. चिकित्सा अस्वीकरण

herPrivacy कोई चिकित्सा उपकरण नहीं है और किसी भी स्थिति का निदान, उपचार या रोकथाम नहीं करता। इसके अनुमान आपके अपने इतिहास से लगाए गए आकलन हैं और ग़लत हो सकते हैं। यह गर्भनिरोधक नहीं है और गर्भधारण रोकने के लिए इस पर निर्भर नहीं रहा जा सकता।

ऐप में दिखाई जाने वाली व्याख्याएँ योग्य चिकित्सकों द्वारा सामान्य जानकारी के रूप में लिखी और समीक्षित हैं। वे व्यक्तिगत चिकित्सा सलाह नहीं हैं। अगर कोई बात आपको चिंतित करती है, तो डॉक्टर से बात कीजिए।

पूरी शर्तें सेवा की शर्तें में हैं।