क़ानूनी

गोपनीयता नीति

अंग्रेज़ी मूल दस्तावेज़ से अनूदित।

गोपनीयता नीति — herPrivacy

अंतिम अद्यतन: 8 अगस्त 2026 लागू: Android और iOS के लिए herPrivacy, संस्करण 1.0 और उसके बाद।

संक्षेप में

आपका चक्र-संबंधी डेटा आपके फ़ोन पर ही रहता है। हम उसे पढ़ नहीं सकते। हम उसे न बेचते हैं, न साझा करते हैं, न विज्ञापन के लिए इस्तेमाल करते हैं — और ऐप इस तरह बनाया गया है कि चाहकर भी ऐसा नहीं कर सकते।

herPrivacy इस्तेमाल करने के लिए आपको अकाउंट की ज़रूरत नहीं है। अगर आप बैकअप चालू करना चुनती हैं, तो हम एक ऐसी कॉपी रखते हैं जो आपके फ़ोन से निकलने से पहले ही उस पासफ़्रेज़ से एन्क्रिप्ट हो चुकी होती है जो हमें कभी नहीं मिलता।

बाक़ी नीति यही बात सटीकता से समझाती है, क्योंकि इस विषय पर आप आश्वासन नहीं, ब्योरा पाने की हक़दार हैं।

1. हम कौन हैं

herPrivacy का संचालन herPrivacy by Karao Digital, 3/1 A, 6th Cross, 1st Main, Mahadevpura, Outer Ring Road, Mahadevpura, Bengaluru - 560048, भारत द्वारा किया जाता है।

इस नीति या आपके डेटा से जुड़े किसी भी प्रश्न के लिए: karao.digital@gmail.com

शिकायत अधिकारी

डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 के अनुसार:

Moumita Chowdhury Chatterjee ईमेल: cmoumita88.mc@gmail.com

आपके डेटा के प्रबंधन से जुड़ी कोई भी शिकायत सीधे शिकायत अधिकारी तक जा सकती है, जो 7 दिनों के भीतर उसे प्राप्त होने की सूचना देंगी और 30 दिनों के भीतर उसका समाधान करेंगी। पहले किसी और से कहना ज़रूरी नहीं।

2. आपके फ़ोन पर क्या रहता है

आप जो कुछ दर्ज करती हैं। विशेष रूप से:

पीरियड की शुरुआत और समाप्ति की तारीख़ें, फ़्लो की तीव्रता
लक्षण, और आपके लिखे कोई भी निजी नोट्स
वैकल्पिक यौन गतिविधि के रिकॉर्ड (डिफ़ॉल्ट रूप से बंद; केवल कुछ नहीं / सुरक्षित / असुरक्षित के रूप में दर्ज)
आपकी आयु सीमा, PCOS स्थिति और शुरुआती सेटअप में दिए गए चक्र-नियमितता के उत्तर
अनुमान, पहचाने गए पैटर्न, और आपको दिखाई गई व्याख्याएँ
आपकी बनाई गई PDF रिपोर्ट और कोई भी CSV या JSON एक्सपोर्ट

यह सब आपके डिवाइस पर एक एन्क्रिप्टेड डेटाबेस (SQLCipher) में रखा जाता है। एन्क्रिप्शन कुंजी आपके फ़ोन पर ही बनती है और प्लेटफ़ॉर्म के सुरक्षित कीस्टोर — iOS Keychain या Android Keystore — में रहती है। वह कभी प्रेषित नहीं होती।

हमें इसमें से कुछ भी कभी नहीं मिलता। न सामूहिक रूप में, न गुमनाम करके, न शोध के लिए।

3. आपके फ़ोन से क्या बाहर जाता है

चार चीज़ें। तीन वैकल्पिक हैं और तब तक बंद रहती हैं जब तक आप उन्हें चालू न करें। चौथी है दिन में एक बार सॉफ़्टवेयर अपडेट की जाँच, जिसका वर्णन §3.3 में है — हमने उसे यहाँ रखा है, छिपाया नहीं, क्योंकि यही एकमात्र चीज़ है जो आपके कहे बिना होती है।

3.1 आपका ईमेल पता — केवल तभी जब आप बैकअप चालू करें

बैकअप के लिए आपका डेटा नए फ़ोन पर लौटाने का कोई रास्ता चाहिए, और उसके लिए एक पहचान ज़रूरी है। साइन इन एक बार के कोड से होता है जो आपके ईमेल पर भेजा जाता है, और इसे हमारा प्रमाणीकरण प्रदाता Clerk (clerk.com) संभालता है।

Clerk के पास आपका ईमेल पता रहता है। हम उसे संग्रहीत नहीं करते। हमारे अपने रिकॉर्ड में केवल वह अपारदर्शी पहचानकर्ता होता है जो Clerk हमें देता है।
हम आपको कभी मार्केटिंग ईमेल नहीं भेजते। आपको मिलने वाला एकमात्र ईमेल आपका साइन-इन कोड होता है।
ऐप में आपसे साइन इन करने को ठीक एक जगह कहा जाता है: बैकअप चालू करते समय। मना करने पर और कुछ नहीं खोता।

3.2 एक एन्क्रिप्टेड बैकअप — केवल तभी जब आप उसे चालू करें

जब आप बैकअप चालू करती हैं, herPrivacy आपसे एक रिकवरी पासफ़्रेज़ चुनने को कहता है, फिर:

उस पासफ़्रेज़ से आपके फ़ोन पर ही एक एन्क्रिप्शन कुंजी निकालता है (PBKDF2-SHA256, 600,000 पुनरावृत्तियाँ)।
आपके डेटा के एक स्नैपशॉट को AES-256-GCM से आपके फ़ोन पर ही एन्क्रिप्ट करता है।
केवल बने हुए सिफ़रटेक्स्ट को हमारे स्टोरेज (Cloudflare R2, एशिया-प्रशांत क्षेत्र) पर अपलोड करता है।

आपका पासफ़्रेज़ कभी आपके डिवाइस से बाहर नहीं जाता, और हमें कभी नहीं मिलता। इसका एक परिणाम है जिसे हम दबाकर नहीं, साफ़ कहकर बताना चाहते हैं: अगर आप अपना पासफ़्रेज़ भूल जाती हैं, तो आपका बैकअप वापस नहीं पाया जा सकता — न आपसे, न हमसे। कोई रीसेट नहीं है, क्योंकि जो रीसेट हम कर सकते, उसका मतलब होता कि हम आपका डेटा पढ़ सकते हैं।

सिफ़रटेक्स्ट के साथ हम इतना रखते हैं: एक यादृच्छिक बैकअप पहचानकर्ता, आपका अपारदर्शी खाता पहचानकर्ता, बाइट्स में आकार, एन्क्रिप्टेड फ़ाइल का चेकसम, और वह कब बनी। कोई फ़ाइल नाम नहीं, कोई तिथि-सीमा नहीं, कोई गिनती नहीं, अंदर क्या है उसका कोई विवरण नहीं।

हम तीन सबसे हाल के बैकअप रखते हैं और पुराने अपने आप हटा देते हैं।

3.3 सॉफ़्टवेयर अपडेट की जाँच — दिन में अधिकतम एक बार

herPrivacy ऐप-स्टोर रिलीज़ के बीच खुद को ठीक कर सकता है। यह उन चीज़ों के लिए सबसे ज़्यादा मायने रखता है जो आपको कभी दिखेंगी नहीं: एन्क्रिप्शन में कोई ख़ामी, या किसी सुरक्षा प्रमाणपत्र में बदलाव जिससे ऐप काम करना बंद कर दे। इसके लिए ऐप हमारे अपडेट प्रदाता से पूछता है कि क्या कोई नया संस्करण मौजूद है।

कितनी बार: हर 24 घंटे में अधिकतम एक बार, और कभी भी तब नहीं जब आप स्क्रीन पर प्रतीक्षा कर रही हों। ज़्यादातर ऐप यह अनुरोध हर बार खुलने पर भेजते हैं; हम जानबूझकर ऐसा नहीं करते, क्योंकि आप एक पीरियड ट्रैकर दिन में कई बार खोल सकती हैं और हम नहीं चाहते थे कि वह पैटर्न आपके फ़ोन से बाहर जाए।

क्या भेजा जाता है:

एक यादृच्छिक इंस्टॉलेशन पहचानकर्ता, जो ऐप पहली बार चलने पर आपके फ़ोन पर बनता है। यह न आपका ईमेल है, न आपका अकाउंट, और न ही किसी से जुड़ा है — अगर आप बैकअप चालू करती हैं, तो दोनों अलग-अलग कंपनियों के पास रहते हैं और हम उन्हें आपस में नहीं जोड़ते।
आप किस प्लेटफ़ॉर्म पर हैं (Android या iOS), ऐप का संस्करण, और ऐप किस रिलीज़ ट्रैक से इंस्टॉल हुआ।
आपका IP पता, जो किसी भी इंटरनेट अनुरोध में अपरिहार्य है।

क्या नहीं भेजा जाता: आपके बारे में कुछ भी नहीं। कोई चक्र-डेटा नहीं, कोई लक्षण नहीं, कोई तारीख़ नहीं, कोई सेटिंग नहीं, और कोई ऐसा पहचानकर्ता नहीं जिसका इस एक उद्देश्य के बाहर कोई अर्थ हो।

क्या आप इसे बंद कर सकती हैं? ऐप के भीतर से नहीं, और हम इसकी वजह साफ़ कहना चाहते हैं, न कि इसे चूक की तरह दिखाना। यही एकमात्र रास्ता है जिससे कोई सुरक्षा सुधार उस इंस्टॉलेशन तक पहुँच सकता है जिसने कभी साइन इन नहीं किया — और डिज़ाइन के हिसाब से ज़्यादातर ऐसे ही हैं। जिस अपडेट चैनल को लोग बंद कर सकें, वह ठीक उन्हीं के लिए विफल होता है जिन्हें उसकी सबसे ज़्यादा ज़रूरत है। अगर आप यह बिल्कुल नहीं चाहतीं, तो अपने फ़ोन की सेटिंग में ऐप की नेटवर्क पहुँच बंद करने से यह रुक जाएगा, और उसके साथ बैकअप भी।

3.4 क्रैश रिपोर्ट — केवल तभी जब आप इसे चालू करें

सेटिंग्स → गोपनीयता → वैकल्पिक डेटा में "क्रैश रिपोर्ट भेजें" नाम का एक स्विच है। वह बंद है। अगर आप उसे चालू करती हैं, तो ऐप के क्रैश होने पर वह दर्ज करता है कि क्या ग़लत हुआ और अगली बार ऐप खोलने पर उसे भेजता है।

क्या भेजा जाता है:

त्रुटि किस प्रकार की थी (उदाहरण के लिए TypeError) और एक पंक्ति यह बताती हुई कि वह ऐप के कोड के किस हिस्से में हुई।
आप किस स्क्रीन पर थीं — केवल स्क्रीन का नाम, वह कभी नहीं जो स्क्रीन दिखा रही थी।
ऐप का संस्करण, आपका प्लेटफ़ॉर्म, और आपके OS का संस्करण।

क्या नहीं भेजा जाता — और यह इस बात से तय होता है कि सिस्टम कैसे बना है, किसी वादे से नहीं। इस पूरे सिस्टम में त्रुटि-संदेश के लिए कोई फ़ील्ड ही नहीं है। त्रुटि-संदेश वही लिखता है जो टूटा है, और वे अक्सर उसी डेटा को उद्धृत कर देते हैं जिस पर वे काम कर रहे थे — जो इस ऐप में आपकी प्रविष्टियाँ होंगी। इसलिए संदेश जमा करके उसे साफ़ करने की कोशिश करने के बजाय, ऐप उसे कभी जमा ही नहीं करता: वह पहले से लिखी गई एक निश्चित सूची में से एक छोटा लेबल चुनता है, और त्रुटि से जुड़ा कुछ भी साथ नहीं भेजा जाता। यही नियम स्क्रीन के नामों से विवरण हटा देता है — ऐप बताता है कि आप चक्र स्क्रीन पर थीं, यह कभी नहीं कि आप कौन-सी तारीख़ देख रही थीं।

किसी भी तरह का कोई पहचानकर्ता नहीं भेजा जाता। हम देख सकते हैं कि कोई क्रैश हुआ, यह नहीं कि किसके साथ हुआ, और यह भी नहीं कि दो क्रैश एक ही फ़ोन से आए या नहीं।

रिपोर्ट किसी क्रैश-रिपोर्टिंग कंपनी को नहीं, हमारे अपने सर्वर पर जाती हैं। इसे खुद बनाने का यही उद्देश्य था: उपलब्ध विकल्प डिफ़ॉल्ट रूप से त्रुटि-संदेश और एक डिवाइस पहचानकर्ता दोनों इकट्ठा करते हैं, जो एक पीरियड ट्रैकर के लिए दोनों ही दिशाओं में ग़लत डिफ़ॉल्ट है।

स्विच बंद करने पर वह सब मिट जाता है जो अभी भेजा जाना बाकी है।

3.5 और कुछ नहीं

§3.1–3.4 के अलावा herPrivacy कोई एनालिटिक्स, कोई टेलीमेट्री और कोई विज्ञापन पहचानकर्ता नहीं भेजता। किसी भी तरह की थर्ड-पार्टी ट्रैकिंग नहीं है, और ऐप में कोई विज्ञापन SDK नहीं है।

4. हम कभी क्या नहीं करते

हम आपका डेटा नहीं बेचते। ऐसी कोई परिस्थिति नहीं है जिसमें हम बेचेंगे।
हम उसे विज्ञापनदाताओं, डेटा दलालों, बीमा कंपनियों या नियोक्ताओं के साथ साझा नहीं करते।
हम उसका उपयोग मशीन-लर्निंग मॉडल सिखाने के लिए नहीं करते। ऐप के साथ आने वाला अनुमान मॉडल रिलीज़ से पहले पूरी तरह सिंथेटिक डेटा पर प्रशिक्षित किया गया था, वह आपसे कुछ नहीं सीखता और कहीं कुछ नहीं भेजता।
हम विज्ञापन के लिए प्रोफ़ाइल नहीं बनाते।
हम आपको दूसरे ऐप या वेबसाइटों पर ट्रैक नहीं करते।

5. और कौन शामिल है

प्रदाता	वे क्या करते हैं	वे क्या देख सकते हैं
Clerk	ईमेल पर भेजे गए एक बार के कोड से साइन-इन	आपका ईमेल पता। किसी भी तरह का कोई स्वास्थ्य डेटा नहीं।
Cloudflare	स्टोरेज और API होस्टिंग	एन्क्रिप्टेड बाइट्स जिन्हें वे खोल नहीं सकते, और §3.2 का मेटाडेटा।
Expo	सॉफ़्टवेयर अपडेट पहुँचाना	केवल वही जो §3.3 में सूचीबद्ध है: एक यादृच्छिक इंस्टॉलेशन पहचानकर्ता, आपका प्लेटफ़ॉर्म और ऐप संस्करण, और आपका IP पता। कोई स्वास्थ्य डेटा नहीं, और इसे आपके ईमेल से जोड़ने का कोई तरीक़ा नहीं।

दोनों अनुबंध से बंधे हैं कि वे डेटा केवल हमारे निर्देश पर ही संसाधित करें। दोनों में से किसी को भी आपके चक्र के बारे में पढ़ने योग्य कुछ न कभी दिया गया है, न वे प्राप्त कर सकते हैं।

6. आपके अधिकार

DPDP अधिनियम 2023 के तहत आप अपने डेटा तक पहुँच सकती हैं, उसे सुधार सकती हैं, मिटा सकती हैं, और सहमति वापस ले सकती हैं।

चूँकि आपका डेटा आपके फ़ोन पर है, इसका अधिकांश हिस्सा आप सीधे और तुरंत कर सकती हैं:

पहुँच और एक्सपोर्ट — सेटिंग्स → डेटा → एक्सपोर्ट (JSON या CSV, आपके डिवाइस पर बनती है)।
सुधार — किसी भी प्रविष्टि को कभी भी संपादित या हटाएँ।
सारा स्थानीय डेटा मिटाना — सेटिंग्स → डेटा → डिलीट की समीक्षा। इसके लिए DELETE टाइप करना पड़ता है, और यह वापस नहीं हो सकता।
अपने बैकअप मिटाना — सेटिंग्स → बैकअप। इससे वे हमारे सर्वर से हट जाते हैं।
सहमति वापस लेना — बैकअप बंद कर दें, या ऐप हटा दें। अनइंस्टॉल करने से सारा स्थानीय डेटा हट जाता है।

जो कुछ आप ऐप में नहीं कर सकतीं, उसके लिए §1 में दिए शिकायत अधिकारी को लिखें। हम 7 दिनों के भीतर पावती देते हैं और 30 दिनों के भीतर समाधान करते हैं।

7. अगर आपकी उम्र 18 से कम है

herPrivacy 12 वर्ष से कम आयु के किसी भी व्यक्ति के लिए नहीं है।

अगर आप बताती हैं कि आपकी उम्र 12 से 17 के बीच है, तो ऐप एक प्रतिबंधित मोड में चलता है: सब कुछ आपके फ़ोन पर ही रहता है और क्लाउड बैकअप की सुविधा नहीं दी जाती, इसलिए कुछ भी प्रेषित नहीं होता।

8. सुरक्षा

स्थानीय डेटा: SQLCipher (AES-256), कुंजी प्लेटफ़ॉर्म कीस्टोर में।
बैकअप: AES-256-GCM, अपलोड से पहले आपके डिवाइस पर एन्क्रिप्ट।
कुंजी व्युत्पत्ति: PBKDF2-SHA256, 600,000 पुनरावृत्तियाँ, प्रति बैकअप यादृच्छिक सॉल्ट।
संचरण में: TLS।
वैकल्पिक ऐप लॉक, PIN या बायोमेट्रिक के साथ; संवेदनशील स्क्रीन पर स्क्रीनशॉट रोक।
हमारे सर्वर न कोई अनुरोध-सामग्री लॉग करते हैं, न ईमेल पते, न स्वास्थ्य डेटा।

कोई भी प्रणाली संपूर्ण नहीं होती, और हम इसका दावा भी नहीं करेंगे। हम इतना कह सकते हैं कि यह रचना नुक़सान को सीमित करती है: हमारे सर्वर पूरी तरह से भंग हो जाएँ तो भी सामने आएगा केवल एन्क्रिप्टेड फ़ाइलों का ढेर जिन्हें कोई खोल नहीं सकता, और अपारदर्शी पहचानकर्ताओं की एक सूची।

9. आपका डेटा कहाँ संसाधित होता है

बैकअप Cloudflare R2 पर एशिया-प्रशांत क्षेत्र में संग्रहीत होते हैं।

साइन-इन Clerk संभालता है। हम लिखित रूप में यह पुष्टि कर रहे हैं कि उसे कौन-सा क्षेत्र संसाधित करता है, और उत्तर मिलते ही वह क्षेत्र यहाँ लिख देंगे। हम इस वाक्य को स्पष्ट रूप से अधूरा छोड़ना बेहतर समझते हैं, बजाय ऐसी जगह बताने के जिसकी हमने पुष्टि नहीं की — Clerk के पास केवल आपका ईमेल पता होता है, और आपका कोई भी चक्र-डेटा उन्हें कभी नहीं भेजा जाता।

§3.3 की अपडेट जाँच का उत्तर Expo का वैश्विक नेटवर्क देता है, इसलिए वह उस स्थान से मिलता है जो आपके सबसे नज़दीक हो। वहाँ आपके बारे में कुछ भी संग्रहीत नहीं होता — अनुरोध में केवल वही जाता है जो §3.3 में सूचीबद्ध है।

10. हम चीज़ें कब तक रखते हैं

आपके फ़ोन पर: जब तक आप उसे न मिटाएँ, या ऐप न हटाएँ। इस सूची में कुछ भी अपने आप समाप्त नहीं होता।
बैकअप, जब तक आप ऐप इस्तेमाल कर रही हैं: जब तक आप उन्हें न मिटाएँ। तीन सबसे हाल के रखे जाते हैं; पुराने अपने आप हट जाते हैं।
बैकअप, अगर आप ऐप इस्तेमाल करना बंद कर दें: अगर आप 24 महीने तक ऐप नहीं खोलतीं, तो आपके बैकअप हटाने के लिए चिह्नित कर दिए जाते हैं और उसके 30 दिन बाद हटा दिए जाते हैं। आपके फ़ोन पर मौजूद डेटा को कुछ नहीं होता — यह केवल हमारे स्टोरेज पर रखी एन्क्रिप्टेड प्रतियों पर लागू होता है।
खाता रिकॉर्ड: जब तक आप हमसे उसे मिटाने को न कहें।

24 महीने ही क्यों, इससे कम क्यों नहीं। यह ऐप एक चक्र को ट्रैक करता है, और जो व्यक्ति गर्भवती है, प्रसव के बाद है, ऐसे गर्भनिरोधक पर है जो मासिक धर्म रोक देता है, या बस कुछ समय के लिए रुकी हुई है — वह हर मायने में अब भी इस ऐप की उपयोगकर्ता है। इससे छोटी अवधि उन लोगों का इतिहास मिटा देती जो पूरी तरह लौटने का इरादा रखते हैं।

हम फ़िलहाल ऐसा होने से पहले आपको ईमेल नहीं करते, और हम यह कहना बेहतर समझते हैं बजाय ऐसी चेतावनी का संकेत देने के जो आपको मिलेगी ही नहीं। बनावट से ही यह केवल उन खातों पर लागू होता है जिन्होंने दो साल से ऐप नहीं खोला, इसलिए ऐप के भीतर दी गई सूचना भी उन तक नहीं पहुँच सकती। अगर आप फिर भी एक प्रति रखना चाहती हैं, तो सेटिंग्स → डेटा से अपना पूरा इतिहास एक फ़ाइल में निर्यात कर सकती हैं जो आपके पास रहती है और कभी समाप्त नहीं होती।

घड़ी किससे रीसेट होती है: वह सब कुछ जो साइन इन रहते हुए हमारे सर्वर तक पहुँचता है — बैकअप लेना, पुनर्स्थापित करना, या बैकअप स्क्रीन खोलना। herPrivacy को ऑफ़लाइन इस्तेमाल करने से नहीं, क्योंकि वह हमें सचमुच दिखता ही नहीं। अगर आप बरसों तक ऐप ख़ुशी से इस्तेमाल करती हैं और कभी बैकअप चालू नहीं करतीं, तो हमारे सर्वर पर आपका कुछ है ही नहीं जिस पर यह लागू हो।

11. इस नीति में बदलाव

अगर हम इसमें सारभूत बदलाव करते हैं, तो बदलाव लागू होने से पहले हम आपको ऐप में बताएँगे। ऊपर दी गई "अंतिम अद्यतन" तिथि हमेशा वर्तमान संस्करण दर्शाती है।

12. चिकित्सा अस्वीकरण

herPrivacy कोई चिकित्सा उपकरण नहीं है और किसी भी स्थिति का निदान, उपचार या रोकथाम नहीं करता। इसके अनुमान आपके अपने इतिहास से लगाए गए आकलन हैं और ग़लत हो सकते हैं। यह गर्भनिरोधक नहीं है और गर्भधारण रोकने के लिए इस पर निर्भर नहीं रहा जा सकता।

ऐप में दिखाई जाने वाली व्याख्याएँ योग्य चिकित्सकों द्वारा सामान्य जानकारी के रूप में लिखी और समीक्षित हैं। वे व्यक्तिगत चिकित्सा सलाह नहीं हैं। अगर कोई बात आपको चिंतित करती है, तो डॉक्टर से बात कीजिए।

पूरी शर्तें सेवा की शर्तें में हैं।