हल्का गोपनीयता नीति (Privacy Policy)
लागू होने की तारीख़: [लॉन्च की तारीख़] · संस्करण: 1.0 · English version: verityx.space/halka/privacy
हल्का ("हल्का", "हम") एक मानसिक कल्याण (मेंटल वेलनेस) ऐप है, जिसे VerityX LLP, कालका, हरियाणा, भारत (LLPIN ACS-4574) प्रकाशित करती है। यह नीति बताती है कि हल्का कौन-सा व्यक्तिगत डेटा लेता है, क्यों लेता है, उसे कैसे सुरक्षित रखा जाता है, और आपके पास क्या विकल्प और अधिकार हैं। यह नीति हल्का एंड्रॉयड ऐप और verityx.space/halka पर उसके पेजों पर लागू होती है।
संक्षेप में
हल्का सिर्फ़ वयस्कों (18+) के लिए है। यह अपनी देखभाल का साधन है, कोई चिकित्सा या आपातकालीन सेवा नहीं।
आपकी डायरी आपके फ़ोन में ही रहती है, जब तक आप एन्क्रिप्टेड बैकअप चालू न करें।
हम आपका डेटा कभी नहीं बेचते, कोई विज्ञापन नहीं दिखाते, और किसी को उसके अपने इस्तेमाल के लिए डेटा नहीं देते।
आप मैं › प्राइवेसी सेंटर में जाकर कभी भी अपना सारा डेटा डाउनलोड या डिलीट कर सकते हैं।
1. आपके डेटा के लिए कौन ज़िम्मेदार है
VerityX LLP तय करती है कि आपका व्यक्तिगत डेटा किस उद्देश्य से और कैसे प्रोसेस होगा। डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत हम "डेटा फ़िड्यूशियरी" और सूचना प्रौद्योगिकी अधिनियम, 2000 के तहत "बॉडी कॉरपोरेट" हैं। संपर्क की जानकारी भाग 12 में है।
2. हम क्या जानकारी लेते हैं और क्यों
जो जानकारी आप हमें देते हैं
अकाउंट की जानकारी: लॉगिन और अकाउंट वापस पाने के लिए आपका ईमेल या मोबाइल नंबर; चाहें तो एक उपनाम (निकनेम)।
उम्र की पुष्टि और उम्र का दायरा: यह पक्का करने के लिए कि आप 18 या उससे ज़्यादा उम्र के हैं, और आपके लिए सही सामग्री सुझाने के लिए।
भाषा और सेटिंग्स: जैसे रिमाइंडर का समय और ऐप की पसंद।
मन से जुड़ी जानकारी (संवेदनशील): आपके चुने हुए विषय, आपके मूड चेक-इन और नोट्स, और सेल्फ़-चेक प्रश्नावली के जवाब। इन्हें हम सिर्फ़ आपकी अलग से दी गई स्पष्ट सहमति से प्रोसेस करते हैं, ताकि आपका इतिहास दिखा सकें और सही साधन सुझा सकें।
डायरी और वॉइस नोट्स (संवेदनशील): डिफ़ॉल्ट रूप से सिर्फ़ आपके डिवाइस में रहते हैं। अगर आप बैकअप चालू करते हैं, तो अपलोड से पहले ये आपके फ़ोन पर ही एन्क्रिप्ट हो जाते हैं, इसलिए हम इन्हें पढ़ नहीं सकते।
भरोसेमंद संपर्क: जिस व्यक्ति का नाम और नंबर आप चुनते हैं; यह सिर्फ़ आपके डिवाइस में रहता है और तभी इस्तेमाल होता है जब आप उन्हें मैसेज या कॉल करने के लिए टैप करते हैं।
हमें भेजे गए संदेश: जब आप सपोर्ट या शिकायत अधिकारी से संपर्क करते हैं।
जो जानकारी अपने-आप ली जाती है
तकनीकी जानकारी: क्रैश रिपोर्ट, डिवाइस मॉडल, एंड्रॉयड और ऐप का वर्ज़न, ताकि गड़बड़ियाँ ठीक की जा सकें।
इस्तेमाल की जानकारी (सिर्फ़ आपकी अनुमति से): कौन-से फ़ीचर इस्तेमाल होते हैं; आप क्या लिखते हैं या कैसा महसूस करते हैं, यह कभी नहीं।
डिवाइस पहचानकर्ता: Firebase इंस्टॉलेशन आईडी और नोटिफ़िकेशन टोकन, ताकि आपका अकाउंट सिंक हो और आपके चुने हुए रिमाइंडर आ सकें।
ख़रीदारी (अगर आप सब्सक्राइब करते हैं): Google Play से ख़रीदारी का रिकॉर्ड। आपके कार्ड या UPI की जानकारी हमें कभी नहीं मिलती।
जो हम नहीं लेते: आपकी संपर्क सूची, लोकेशन, फ़ोटो, कॉल या SMS लॉग, विज्ञापन आईडी, आधार या कोई सरकारी पहचान पत्र, या दूसरे ऐप्स का डेटा।
3. एंड्रॉयड अनुमतियाँ
| अनुमति | किसलिए | कब पूछी जाती है |
|---|---|---|
| नोटिफ़िकेशन | आपके तय किए रिमाइंडर | जब आप रिमाइंडर का समय चुनते हैं |
| माइक्रोफ़ोन | डायरी में वॉइस नोट्स | जब आप पहली बार माइक दबाते हैं |
| बायोमेट्रिक / स्क्रीन लॉक | ऐप लॉक | जब आप ऐप लॉक चालू करते हैं |
भरोसेमंद संपर्क चुनने के लिए एंड्रॉयड का अपना कॉन्टैक्ट पिकर इस्तेमाल होता है, जो सिर्फ़ वही एक संपर्क साझा करता है जिसे आप टैप करते हैं; हल्का आपकी पूरी संपर्क सूची नहीं देख सकता। कॉल और मैसेज आपके फ़ोन के अपने डायलर या मैसेजिंग ऐप में खुलते हैं; हल्का अपने-आप कभी कॉल या मैसेज नहीं करता।
4. कानूनी आधार
हम व्यक्तिगत डेटा आपकी सहमति के आधार पर प्रोसेस करते हैं, जो अलग-अलग ली जाती है: (क) शर्तों के अनुसार ऐप इस्तेमाल करने के लिए, (ख) मन से जुड़ी जानकारी के लिए, और (ग) वैकल्पिक एनालिटिक्स और बैकअप के लिए। जहाँ क़ानून ज़रूरी करे (जैसे किसी वैध आदेश का पालन) या किसी चिकित्सा आपात स्थिति में किसी की जान बचाने के लिए भी हम डेटा प्रोसेस कर सकते हैं।
5. हम डेटा किसके साथ साझा करते हैं
हम व्यक्तिगत डेटा न बेचते हैं, न किराए पर देते हैं, न उसका व्यापार करते हैं, और न ही विज्ञापन के लिए इस्तेमाल करते हैं। हम इन सेवा प्रदाताओं का उपयोग करते हैं, जो अनुबंध के तहत सिर्फ़ हमारे निर्देश पर डेटा प्रोसेस करते हैं:
Google Firebase (Google LLC / Google India): लॉगिन, Google Cloud के मुंबई क्षेत्र में सुरक्षित डेटाबेस और स्टोरेज, क्रैश रिपोर्ट, एनालिटिक्स (अनुमति होने पर), नोटिफ़िकेशन।
Google Play: ऐप का वितरण और भुगतान।
भारतीय क़ानून, अदालत के आदेश या वैध रूप से काम कर रहे किसी सरकारी प्राधिकरण की माँग पर हम डेटा दे सकते हैं, और जहाँ क़ानून अनुमति दे, आपको इसकी सूचना देंगे।
6. आपका डेटा कहाँ रखा जाता है
क्लाउड डेटा भारत में (Google Cloud, मुंबई) रखा जाता है। हमारे सेवा प्रदाताओं की कुछ सहायक सेवाएँ भारतीय क़ानून की अनुमति के अनुसार सीमित तकनीकी डेटा भारत के बाहर प्रोसेस कर सकती हैं।
7. हम डेटा कितने समय तक रखते हैं
| डेटा | कितने समय तक |
|---|---|
| अकाउंट और मन से जुड़ा डेटा | जब तक आप अकाउंट डिलीट न करें या सहमति वापस न लें; उसके बाद 30 दिन में मिटा दिया जाता है, बैकअप 35 दिन में |
| निष्क्रिय अकाउंट | 24 महीने तक इस्तेमाल न होने पर, कम से कम 48 घंटे पहले सूचना देकर डिलीट |
| आपके डिवाइस पर डायरी और वॉइस नोट्स | जब तक आप उन्हें डिलीट न करें या हल्का अनइंस्टॉल न करें |
| एनालिटिक्स / क्रैश रिपोर्ट | 14 महीने / 90 दिन |
| सहमति और शिकायत के रिकॉर्ड | अकाउंट बंद होने के 3 साल बाद तक, नियमों के पालन के सबूत के रूप में |
| ख़रीदारी के रिकॉर्ड | भारतीय कर क़ानून की ज़रूरत के अनुसार |
8. हम डेटा की सुरक्षा कैसे करते हैं
भेजते और रखते समय एन्क्रिप्शन; डायरी की एन्क्रिप्शन कुंजी आपके फ़ोन के सुरक्षित हार्डवेयर में; सख़्त पहुँच नियंत्रण ताकि आपके रिकॉर्ड सिर्फ़ आप देख सकें; हमारी टीम के लिए टू-फ़ैक्टर ऑथेंटिकेशन; निजी स्क्रीन पर स्क्रीनशॉट बंद; सुरक्षा लॉग और नियमित जाँच। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, लेकिन अगर किसी उल्लंघन (ब्रीच) का असर आप पर पड़ता है, तो हम आपको तुरंत बताएँगे।
9. आपके अधिकार
आप बिना किसी शुल्क के:
अपने डेटा का सार और उसका उपयोग देख सकते हैं (मैं › प्राइवेसी सेंटर › मेरा डेटा डाउनलोड करें)।
अपना डेटा सुधार या अपडेट कर सकते हैं।
कभी भी सहमति वापस ले सकते हैं; इससे पहले हो चुकी प्रोसेसिंग पर असर नहीं पड़ता, लेकिन कुछ फ़ीचर काम करना बंद कर सकते हैं।
अपना अकाउंट और डेटा डिलीट कर सकते हैं (मैं › प्राइवेसी सेंटर › मेरा अकाउंट डिलीट करें, या ऐप न होने पर verityx.space/halka/delete पर)।
किसी व्यक्ति को नामांकित कर सकते हैं, जो आपकी मृत्यु या असमर्थता की स्थिति में आपके अधिकारों का इस्तेमाल करे।
हमारे शिकायत अधिकारी से शिकायत कर सकते हैं, और संतुष्ट न होने पर भारत के डेटा संरक्षण बोर्ड (Data Protection Board of India) से।
10. बच्चे
हल्का सिर्फ़ 18 साल और उससे ज़्यादा उम्र के लोगों के लिए है। हम जानबूझकर 18 साल से कम उम्र के किसी व्यक्ति का डेटा नहीं लेते। अगर आपको लगता है कि किसी बच्चे ने हल्का इस्तेमाल किया है, तो शिकायत अधिकारी को लिखें, हम वह डेटा डिलीट कर देंगे।
11. ज़रूरी: हल्का आपातकालीन सेवा नहीं है
हल्का किसी बीमारी का निदान या इलाज नहीं करता और डॉक्टर या थेरेपिस्ट की जगह नहीं ले सकता। अगर आप ख़तरे में हैं, तो 112 पर कॉल करें। भारत में मुफ़्त, 24x7 मानसिक स्वास्थ्य सहायता के लिए टेली-मानस 14416 या 1-800-891-4416 पर कॉल करें।
12. संपर्क और शिकायत
शिकायत अधिकारी: टीम VerityX, VerityX LLP ईमेल: team@verityx.space पता: VerityX LLP, कालका, हरियाणा, भारत ऐप में: मैं › शिकायत अधिकारी
हम शिकायत मिलने के 48 घंटे के भीतर पावती देते हैं और 30 दिन के भीतर उसका समाधान करते हैं।
13. इस नीति में बदलाव
किसी भी बड़े बदलाव के लागू होने से पहले हम आपको ऐप में सूचित करेंगे, और जहाँ क़ानून ज़रूरी करे, दोबारा सहमति लेंगे। नवीनतम संस्करण हमेशा verityx.space/halka/privacy-hi पर उपलब्ध रहेगा।
अगर इस हिंदी संस्करण और अंग्रेज़ी संस्करण में कोई अंतर हो, तो [अंग्रेज़ी संस्करण मान्य होगा — वकील से पुष्टि करें]।