यह नीति दुनिया भर में richartz.me, उसके संपर्क विकल्पों और मेरे उन Google Play ऐप पर लागू होती है जो इससे लिंक करते हैं। आपके देश के अनिवार्य गोपनीयता अधिकार अप्रभावित रहते हैं।
यह नीति साझा गोपनीयता सिद्धांतों और सेवाओं का वर्णन करती है। प्रत्येक ऐप की अतिरिक्त जानकारी Google Play पर और ऐप में उपलब्ध गोपनीयता सूचनाओं में दी जाती है। देश संबंधी सूचनाएँ अतिरिक्त क्षेत्रीय अधिकार बताती हैं।
1. डेटा नियंत्रक
Marco Richartz
एकल स्वामी
54673 Bauler
जर्मनी
इस वेबसाइट और मेरे प्रकाशित ऐप के लिए मैं उस सीमा तक ज़िम्मेदार हूँ जिस सीमा तक मैं व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और साधन तय करता हूँ। किसी ऐप की गोपनीयता के प्रश्नों के लिए ऊपर दिए विवरण से संपर्क करें और संबंधित ऐप का नाम बताएँ।
2. वेबसाइट एक्सेस और लॉग
उपलब्ध कराना और सुरक्षा
इस वेबसाइट पर आने पर इसे उपलब्ध कराने और इसकी स्थिरता व सुरक्षा की रक्षा के लिए तकनीकी रूप से आवश्यक डेटा का प्रसंस्करण हो सकता है। इसमें आपका IP पता, तारीख और समय, अनुरोधित URL, डेटा की मात्रा, रेफ़रर, ब्राउज़र, ऑपरेटिंग सिस्टम, HTTP स्थिति और सुरक्षा घटनाएँ शामिल हो सकती हैं।
उद्देश्य: वेबसाइट उपलब्ध कराना, समस्याएँ सुलझाना और दुरुपयोग से सुरक्षा। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f), सुरक्षित और भरोसेमंद संचालन में मेरा वैध हित। प्राप्तकर्ता: जहाँ आवश्यक हो, होस्टिंग व प्लैटफ़ॉर्म प्रदाता के रूप में OpenAI और बुनियादी ढाँचा प्रदाता के रूप में Cloudflare। कनेक्शन HTTPS/TLS का उपयोग करता है।
वेबसाइट पर आना या व्यक्तिगत डेटा देना अनिवार्य नहीं है, लेकिन वेबसाइट दिखाने के लिए IP पता और कनेक्शन डेटा आवश्यक हैं। लॉग संचालन या सुरक्षा संबंधी उद्देश्यों, जाँच और लागू कानूनी कर्तव्यों के लिए जितने समय आवश्यक हों, रखे जाते हैं। सुरक्षा घटना का डेटा जाँच और किसी भी कार्यवाही के अंत तक रखा जा सकता है; अन्यथा आवश्यकता समाप्त होने पर उसे मिटा दिया जाता है या पहचान-रहित बनाया जाता है।
3. OpenAI और Cloudflare द्वारा होस्टिंग
होस्टिंग, डोमेन और बुनियादी ढाँचा
richartz.me डोमेन Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA के साथ पंजीकृत और प्रबंधित है। डोमेन पंजीकरण का संबंध पंजीकरणकर्ता के संपर्क डेटा से है; Spaceship साइट की सामग्री या ईमेल इनबॉक्स को होस्ट नहीं करता।
साइट OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland द्वारा होस्ट की जाती है और Cloudflare के बुनियादी ढाँचे पर उपलब्ध कराई जाती है। Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA दुनिया भर के स्थानों पर IP पतों सहित कनेक्शन और सुरक्षा डेटा का प्रसंस्करण कर सकता है।
OpenAI अपनी Sites होस्टिंग शर्तों और डेटा प्रसंस्करण परिशिष्ट के अंतर्गत मेरी ओर से विज़िटर डेटा का प्रसंस्करण करता है। उद्देश्य: भरोसेमंद उपलब्धता, TLS एन्क्रिप्शन और हानिकारक ट्रैफ़िक से सुरक्षा। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f)। प्राप्तकर्ताओं में OpenAI, Cloudflare और संबंधित उप-प्रसंस्करणकर्ता शामिल हैं। केवल जर्मनी या EEA में प्रसंस्करण की गारंटी नहीं है। संबंधित स्थानांतरणों के लिए OpenAI का परिशिष्ट ईयू के मानक संविदात्मक खंड या पर्याप्तता का निर्णय प्रदान करता है। प्रदाताओं की गोपनीयता सूचनाओं में अधिक जानकारी उपलब्ध है; आप मेरे संपर्क पते से सुरक्षा उपायों के बारे में जानकारी माँग सकते हैं।
4. कुकी और डिवाइस एक्सेस
भाषा की पसंद और Cloudflare __cf_bm
हर स्वचालित पेज अनुरोध पर, आपके सार्वजनिक IP पते से प्राप्त देश कोड का उपयोग करके उपलब्ध भाषा संस्करण चुना जाता है। Cloudflare अनुरोध के साथ IP जानकारी भेजता है; वेबसाइट पहले विज़िटर के उपयोग योग्य सार्वजनिक IP को स्थानीय रूप से संग्रहीत IP-से-देश डेटाबेस में जाँचती है। यदि विज़िटर का उपयोग योग्य IP या डेटाबेस में कोई मेल उपलब्ध नहीं है, तो विकल्प के रूप में Cloudflare की देश संबंधी जानकारी का उपयोग किया जाता है। बहुभाषी देशों में, आपके ब्राउज़र द्वारा भेजी गई भाषा वरीयता पर भी विचार किया जाता है। यदि देश उपलब्ध नहीं है, तो उसकी जगह ब्राउज़र की भाषा का उपयोग होता है; जहाँ उपयुक्त अनुवाद उपलब्ध नहीं है, वहाँ अंग्रेज़ी का उपयोग होता है। वेबसाइट अपना IP स्थान इतिहास संग्रहीत किए बिना या आपकी विज़िट के दौरान कोई बाहरी अनुवाद सेवा लोड किए बिना देश कोड का उपयोग करती है। यदि आप जानबूझकर कोई भाषा चुनते हैं, तो कार्यात्मक site_language कुकी भाषा कोड और वर्तमान देश कोड को अधिकतम एक वर्ष तक संग्रहीत करती है। यह चुनाव तब तक लागू रहता है जब तक पता लगाया गया देश वही रहता है। यदि देश बदलता है, तो स्वचालित भाषा चयन फिर से लागू होता है। आप भाषा नियंत्रण से चुनाव बदल सकते हैं या अपने ब्राउज़र की सेटिंग में कुकी हटा सकते हैं। इसका उपयोग विश्लेषण या विज्ञापन के लिए नहीं किया जाता है।
Cloudflare का सुरक्षा ढाँचा बॉट पहचानने और वेबसाइट की रक्षा के लिए __cf_bm कुकी सेट कर सकता है। मैं इसका उपयोग विज्ञापन या दर्शक मापन में नहीं करता। Cloudflare के अनुसार यह आम तौर पर लगातार 30 मिनट की निष्क्रियता के बाद समाप्त हो जाती है।
वेबसाइट आपकी सहमति संबंधी पसंद को स्थानीय रूप से अधिकतम 180 दिनों तक सहेजती है। यह ज़रूरी प्राथमिकता विज़िट को ट्रैक नहीं करती। वैकल्पिक Google Ads कुकी का इस्तेमाल सहमति के बाद ही किया जाता है।
5. संपर्क
ईमेल और फ़ोन
संपर्क करने पर मैं उत्तर देने और आवश्यक आगे के कदम उठाने के लिए आपके संपर्क विवरण और पूछताछ की सामग्री का प्रसंस्करण करता हूँ। कानूनी आधार: अनुबंध संबंधी पूछताछ के लिए GDPR का अनुच्छेद 6(1)(b), अन्यथा उत्तर देने के मेरे वैध हित के लिए GDPR का अनुच्छेद 6(1)(f)।
ईमेल इनबॉक्स Google Workspace का उपयोग करता है। जर्मन बिलिंग पतों के लिए Google मौजूदा समझौतों के अधीन आम तौर पर Google Cloud EMEA Limited, Dublin को अनुबंधकारी संस्था बताता है। ईमेल पते, समय, विषय, संदेश की सामग्री, संलग्नक और डिलीवरी की जानकारी का प्रसंस्करण हो सकता है। Google की कंपनियाँ और उप-प्रसंस्करणकर्ता, जहाँ लागू हो, पर्याप्तता के निर्णय या ईयू के मानक संविदात्मक खंडों के अंतर्गत EEA के बाहर डेटा का प्रसंस्करण कर सकते हैं।
फ़ोन सेवा congstar का उपयोग करती है, जो Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany का ब्रांड है। फ़ोन नंबरों, समय, अवधि और कनेक्शन डेटा का प्रसंस्करण हो सकता है। Telekom अपनी ज़िम्मेदारी में भी दूरसंचार डेटा का प्रसंस्करण करता है। संपर्क स्वैच्छिक है। पूछताछ पूरी होने पर मिटा दी जाती है, जब तक रखने के कर्तव्य या कानूनी दावों सहित आगे संग्रहण के वैध कारण लागू न हों। ये मानदंड मेरे रखे गए WhatsApp संदेशों पर भी लागू हैं।
6. WhatsApp
मैसेंजर से वैकल्पिक संपर्क
WhatsApp बटन बाहरी wa.me से लिंक करता है; इस साइट पर चैट प्लगइन लोड नहीं होता। केवल इस पृष्ठ पर आने से WhatsApp को डेटा नहीं भेजा जाता। लिंक खोलने से आपका ब्राउज़र या ऐप WhatsApp से जुड़ता है और डिवाइस व कनेक्शन विवरण भेजे जा सकते हैं; केवल लिंक क्लिक करने से मुझे संदेश नहीं भेजा जाता।
आप मुझे संदेश भेजें तो आपकी पूछताछ संभालने के लिए मैं आपके नंबर, प्रदर्शित नाम, संदेश, संलग्नक और संचार समय का प्रसंस्करण करता हूँ। अनुबंध संबंधी मामलों में GDPR का अनुच्छेद 6(1)(b) और अन्यथा GDPR का अनुच्छेद 6(1)(f) लागू होता है। WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland अपने उद्देश्यों के लिए भी खाता, डिवाइस और उपयोग डेटा का प्रसंस्करण करता है और इसे अंतरराष्ट्रीय स्तर पर स्थानांतरित कर सकता है। EEA के लिए उसकी गोपनीयता नीति प्राप्तकर्ता, डेटा रखने की अवधि और सुरक्षा उपाय समझाती है। विकल्प के रूप में ईमेल या फ़ोन से संपर्क कर सकते हैं। इस माध्यम से पासवर्ड, स्वास्थ्य डेटा या ऐसी ही गोपनीय सामग्री न भेजें।
7. एम्बेड की गई सामग्री और आँकड़े
बाहरी सामग्री और विज़िटर संख्या
Google Ads
संपर्क संबंधी कार्रवाइयों और विज्ञापन की प्रभावशीलता को मापने के लिए Google Ads का इस्तेमाल आपकी सहमति के बाद ही किया जाता है। सहमति से पहले या अस्वीकार करने के बाद इसका टैग अवरुद्ध रहता है। सहमति मिलने के बाद पिछली कार्रवाइयों को दोबारा चलाकर नहीं मापा जाता। इस साइट का ट्रैकिंग कोड संपर्क पते, संदेशों की सामग्री या URL क्वेरी Google को नहीं भेजता। Google Analytics, विज्ञापनों का वैयक्तिकरण और बेहतर कन्वर्ज़न बंद रहते हैं।
प्रदाता: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड। सहमति मिलने पर Google कुकी, विज्ञापन पहचानकर्ता, IP पते और डिवाइस डेटा संसाधित कर सकता है। Google की कंपनियाँ अमेरिका में डेटा संसाधित कर सकती हैं। कानूनी आधार: TDDDG की धारा 25(1) और GDPR का अनुच्छेद 6(1)(a)। Google की गोपनीयता नीति डेटा रखने की अवधि और अंतरराष्ट्रीय हस्तांतरण के सुरक्षा उपाय बताती है। आप कुकी सेटिंग के ज़रिए कभी भी भविष्य के लिए प्रभावी रूप से अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से मापना रुक जाता है, उपलब्ध प्रथम-पक्षीय Google मापन कुकी हट जाती हैं और मौजूदा पेज फिर से लोड होता है। संपर्क के विकल्प सहमति के बिना भी उपलब्ध रहते हैं।
OpenAI के दस्तावेज़ों के अनुसार होस्टिंग प्लैटफ़ॉर्म पृष्ठ देखे जाने और विज़िटर संख्या को स्वतः दर्ज करता है। तकनीकी एक्सेस डेटा साइट का उपयोग समझने और उसे सुधारने में इस्तेमाल हो सकता है। सहमति माँगने वाले डिवाइस एक्सेस के बिना व्यक्तिगत डेटा का प्रसंस्करण हो तो कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है। OpenAI और उसके बुनियादी ढाँचा प्रदाताओं को डेटा मिलता है। बाहरी लिंक से संपर्क केवल उन्हें खोलने पर होता है।
8. आपके अधिकार
डेटा से संबंधित व्यक्तियों के अधिकार
कानूनी आवश्यकताओं के अधीन आपको एक्सेस, सुधार, मिटाने, सीमित करने और डेटा पोर्टेबिलिटी के अधिकार हैं। पूर्व वैध प्रसंस्करण को प्रभावित किए बिना भविष्य के लिए सहमति कभी भी वापस ली जा सकती है।
GDPR के अनुच्छेद 21 के तहत अपनी विशेष स्थिति से जुड़े आधारों पर आप GDPR के अनुच्छेद 6(1)(f) आधारित प्रसंस्करण पर कभी भी आपत्ति कर सकते हैं। तब मैं प्रसंस्करण रोक दूँगा, जब तक ठोस वैध आधार आपके अधिकारों से ऊपर न हों या कानूनी दावों के लिए प्रसंस्करण ज़रूरी न हो। आपत्तियाँ mail@richartz.me पर भेजें। आप डेटा सुरक्षा पर्यवेक्षण प्राधिकरण से भी शिकायत कर सकते हैं, जिसमें आपके निवास, कार्यस्थल या कथित उल्लंघन का प्राधिकरण शामिल है। राइनलैंड-पैलाटिनेट में यह राज्य डेटा सुरक्षा और सूचना की स्वतंत्रता आयुक्त हो सकता है।
9. स्वचालित निर्णय
प्रोफ़ाइलिंग नहीं
मैं संपर्क पूछताछ पर GDPR के अनुच्छेद 22 के अर्थ में कानूनी या इसी तरह के महत्वपूर्ण प्रभाव वाले पूर्णतः स्वचालित निर्णय नहीं लेता।
10. Google Play पर ऐप
ऐप: डेटा, सुविधाएँ और सेवाएँ
ऐप की ये सूचनाएँ दुनिया भर में लागू हैं। अलग-अलग देशों के अतिरिक्त अधिकार इस भाग में बताए गए हैं “देश और क्षेत्र”.
मेरे पेश किए गए ऐप के लिए Marco Richartz ज़िम्मेदार हैं। यह भाग मेरे उन Google Play ऐप पर लागू है जो इस नीति से लिंक करते हैं। ऐप के माध्यम से भी richartz.me पर आने पर वेबसाइट वाले भाग लागू होते हैं; इसका मतलब नहीं कि हर ऐप समान सेवाएँ उपयोग करता है।
यह इससे लिंक करने वाले मेरे ऐप की साझा गोपनीयता नीति है, चाहे वे किसी भी देश में प्रकाशित हों। ऐप के अनुसार स्थानीय सुविधाएँ और Google Firebase या Google Play सेवाएँ उपयोग हो सकती हैं। नीचे के भाग केवल वास्तव में उपयोग की गई सुविधाओं और सेवाओं पर लागू हैं। उन्हें सूचीबद्ध करने का मतलब नहीं कि हर ऐप हर सेवा उपयोग करता है और इससे सहमति नहीं मिलती।
Google Play पर ऐप-विशिष्ट जानकारी
किसी ऐप की जानकारी उसके Google Play उत्पाद पृष्ठ पर उपलब्ध है, विशेष रूप से विवरण और, जहाँ दिखाई गई हो, डेटा सुरक्षा, अनुमतियों व सामग्री रेटिंग की जानकारी। ये विवरण इस साझा नीति के पूरक हैं और प्रकाशित ऐप संस्करण से संबंधित हैं। सामग्री रेटिंग डेटा प्रसंस्करण के लिए सहमति देने की कानूनी क्षमता के समान नहीं है।
ऐप-विशिष्ट सूचनाएँ कैसे पढ़ें
इस नीति में ऐप-विशिष्ट सूचनाओं का मतलब ऐसी जानकारी है जो स्पष्ट रूप से किसी ऐप से जुड़ी है और उसकी Google Play लिस्टिंग या ऐप के भीतर उपलब्ध है। यहाँ पर्याप्त रूप से वर्णित न हुआ या इस नीति से अलग प्रसंस्करण अतिरिक्त गोपनीयता जानकारी माँगता है, विशेषकर डेटा श्रेणियों, उद्देश्यों, प्राप्तकर्ताओं, कानूनी आधारों, डेटा रखने की अवधि और अंतरराष्ट्रीय स्थानांतरणों के बारे में। डेटा सुरक्षा पूरक अवलोकन है, इन खुलासों का विकल्प नहीं। किसी खास सुविधा की सूचनाएँ और आवश्यक सहमति प्रसंस्करण शुरू होने से पहले दी जानी चाहिए। स्टोर लिस्टिंग, यह नीति और ऐप की जानकारी उसके वास्तविक प्रसंस्करण से मेल खानी चाहिए; Google Play पर प्रकाशन या सेवा का नाम बताना अतिरिक्त डेटा संग्रह की अनुमति नहीं देता।
Google Play डाउनलोड
ऐप खोजने, डाउनलोड या अपडेट करने पर Google अपनी ज़िम्मेदारी में खाता, डिवाइस, कनेक्शन और संभवतः खरीदारी डेटा का प्रसंस्करण करता है। स्टोर का प्रसंस्करण ऐप के भीतर के प्रसंस्करण से अलग है। Google की गोपनीयता नीति लागू होती है।
ऐप सुविधाएँ और स्थानीय डेटा
ऐप आपके डिवाइस पर दर्ज की गई जानकारी और विकल्प, रिमाइंडर व अलार्म समय जैसी सेटिंग्स का प्रसंस्करण कर सकते हैं। केवल स्थानीय रूप से रखा डेटा इससे मुझे नहीं भेजा जाता। ऐप-विशिष्ट सूचना बताती है कि ऐप डेटा भेजता है या बाहरी सेवाएँ उपयोग करता है। अनुरोधित आवश्यक सुविधाएँ GDPR के अनुच्छेद 6(1)(b) पर आधारित हो सकती हैं; वैकल्पिक प्रसंस्करण अनुच्छेद 6(1)(a) के तहत सहमति, कानूनी दायित्व अनुच्छेद 6(1)(c), और विशेष रूप से समझाए गए वैध हित अनुच्छेद 6(1)(f) पर आधारित हो सकते हैं।
Firebase बुनियादी ढाँचा, खाते और सामग्री
Firebase ज़रूरत पर क्लाउड में ऐप डेटा रख, सिंक या उसका प्रसंस्करण कर सकता है। सेवा और शर्तों के अनुसार जर्मन ग्राहकों की संबंधित सेवाओं के लिए Google Cloud EMEA Limited आम तौर पर अनुबंधकारी संस्था है। Firebase Authentication खाता आईडी, ईमेल पते और लॉगिन विवरण का प्रसंस्करण कर सकता है, जिसमें अनाम खातों की तकनीकी आईडी शामिल हैं। Firestore, Realtime Database और Cloud Storage खाते से जुड़ी ऐप सामग्री, सेटिंग्स और फ़ाइलें रख सकते हैं। Cloud Functions और Firebase Hosting अनुरोधों, कनेक्शन डेटा और लॉग का प्रसंस्करण कर सकते हैं। हर ऐप संबंधित डेटा और एक्सेस समझाता है। आवश्यक सुविधाएँ GDPR के अनुच्छेद 6(1)(b) पर आधारित हैं; वैकल्पिक सुविधाएँ सहमति पर आधारित हो सकती हैं।
Firebase Installations, Extensions और जुड़ी क्लाउड सेवाएँ
Firebase सुविधाएँ किसी इंस्टॉलेशन को संबोधित, कॉन्फ़िगर या सुरक्षित करने के लिए ऐप-विशिष्ट इंस्टॉलेशन आईडी के साथ ऐप, डिवाइस, समय और कनेक्शन डेटा उपयोग कर सकती हैं। इंस्टॉलेशन आईडी स्वतः उपयोगकर्ता खाता नहीं है। Firebase Extensions या जुड़ी Google Cloud सेवाएँ ईमेल डिलीवरी, चित्र प्रसंस्करण, खोज या सिंक जैसी चालू सुविधा के लिए डेटा का प्रसंस्करण कर सकती हैं। वे केवल वास्तव में चालू होने पर लागू हैं और ऐप-विशिष्ट सूचना प्रदाता, डेटा, उद्देश्य व रखने की अवधि बताती है।
सूचनाएँ, कॉन्फ़िगरेशन और सुरक्षा
Firebase Cloud Messaging और In-App Messaging इंस्टॉलेशन आईडी और डिलीवरी विवरण का प्रसंस्करण कर सकते हैं। वैकल्पिक या प्रचार संदेशों के लिए लागू सहमति आवश्यक है; डिवाइस सेटिंग्स से पुश नोटिफ़िकेशन बंद किए जा सकते हैं। स्थानीय रिमाइंडर सर्वर पुश से अलग हैं। Remote Config सेटिंग्स देने के लिए इंस्टॉलेशन आईडी उपयोग कर सकता है। जहाँ उचित हो, Firebase App Check और Google Play Integrity दुरुपयोग रोकने के लिए GDPR के अनुच्छेद 6(1)(f) के तहत सत्यापन टोकन और प्रमाणन टोकन का प्रसंस्करण कर सकते हैं; डिवाइस एक्सेस पर TDDDG की धारा 25 भी लागू है।
ML Kit, अनुवाद और एआई सेवाएँ
Google ML Kit सुविधाएँ मॉडल डाउनलोड करके डिवाइस पर सामग्री का प्रसंस्करण कर सकती हैं। डिवाइस पर प्रसंस्करण अपने आप संपादित दस्तावेज़ या टेक्स्ट मुझे नहीं भेजता, हालाँकि मॉडल डाउनलोड और अपडेट से Google के पास तकनीकी कनेक्शन, ऐप व डिवाइस डेटा बन सकता है। Firebase AI Logic, Vertex AI और अन्य क्लाउड या जनरेटिव एआई सेवाएँ सामान्य रूप से चालू नहीं हैं। ऐप किसी एआई मॉडल को प्रॉम्प्ट, दस्तावेज़ या अन्य सामग्री भेजे तो उसे पहले अपनी ऐप-विशिष्ट सूचना में प्रदाता, डेटा, उद्देश्य, कानूनी आधार, रखने की अवधि, अंतरराष्ट्रीय स्थानांतरण और आवश्यक विकल्प बताने होंगे।
क्रैश रिपोर्ट और विश्लेषण
चालू होने पर Crashlytics और Performance Monitoring भरोसेमंद कार्य के लिए क्रैश, डिवाइस, ऐप, इंस्टॉलेशन और प्रदर्शन डेटा का प्रसंस्करण कर सकते हैं। ऐप-विशिष्ट सूचना वास्तविक दायरा व कानूनी आधार बताती है और आवश्यक हो तो सहमति लेती है। Google Analytics for Firebase, A/B परीक्षण और वैयक्तिकरण वैकल्पिक हैं और Firebase उन्हें स्वतः चालू नहीं करता। विश्लेषण या वैयक्तिकरण में सहमति आवश्यक हो तो GDPR के अनुच्छेद 6(1)(a) और, जहाँ लागू हो, TDDDG की धारा 25(1) के तहत पहले ली जाती है। यह नीति सामान्य रूप से विज्ञापन नेटवर्क, विज्ञापन आईडी या ऐप के बीच ट्रैकिंग की अनुमति नहीं देती।
App Distribution और Test Lab
स्वैच्छिक परीक्षण कार्यक्रम परीक्षक के ईमेल पते, आवंटन, ऐप संस्करण, आमंत्रण स्थिति व फ़ीडबैक के साथ परीक्षण लॉग, डिवाइस जानकारी, स्क्रीनशॉट या रिकॉर्डिंग का प्रसंस्करण कर सकते हैं। ये सेवाएँ साधारण ऐप उपयोगकर्ताओं पर स्वतः प्रभाव नहीं डालतीं। परीक्षण प्रतिभागियों को भाग लेने से पहले आवश्यक जानकारी मिलती है।
खरीदारी, सदस्यताएँ और समीक्षाएँ
Google अपनी शर्तों पर Play भुगतान संभालता है। खरीदारी अनलॉक या बहाल करने के लिए मैं GDPR के अनुच्छेद 6(1)(b) और लागू कानूनी कर्तव्यों के तहत खरीदारी आईडी, उत्पाद, समय और स्थिति का प्रसंस्करण कर सकता हूँ। Google की उपलब्ध कराई समीक्षाएँ और गुणवत्ता जानकारी सहायता व भरोसेमंद कार्य के लिए उपयोग हो सकती हैं। सार्वजनिक समीक्षाएँ दूसरों को दिखती हैं; गोपनीय जानकारी न दें।
प्राप्तकर्ता और अंतरराष्ट्रीय स्थानांतरण
Firebase या Google Play के लिए आवश्यकता होने पर Google की कंपनियों और उनके उप-प्रसंस्करणकर्ताओं को डेटा मिलता है। सेवा के अनुसार Firebase की डेटा प्रसंस्करण शर्तें या Google Cloud डेटा प्रसंस्करण परिशिष्ट लागू होता है; Google अपनी गोपनीयता नीति के तहत स्टोर के अपने उद्देश्य संभालता है। सामान्य तौर पर केवल जर्मनी या ईयू में प्रसंस्करण की गारंटी नहीं है। स्थानांतरण पर्याप्तता के निर्णय, प्रमाणित प्राप्तकर्ताओं के लिए ईयू–अमेरिका डेटा गोपनीयता ढाँचे या आवश्यक सुरक्षा उपायों सहित ईयू के मानक संविदात्मक खंडों पर आधारित हो सकते हैं। किसी ऐप के सुरक्षा उपायों के बारे में mail@richartz.me पर पूछें।
OpenAI और Android Studio से विकास
मैं Android ऐप विकसित करने के लिए OpenAI और Android Studio उपयोग करता हूँ। Android Studio ऐप बनाने, जाँचने और तैयार करने में उपयोग होता है; केवल विकास टूल उपयोग करने का मतलब नहीं कि प्रकाशित ऐप डेटा उसके प्रदाता को भेजा जाता है। विकास टूल के रूप में OpenAI उपयोग करना प्रकाशित ऐप की एआई सुविधा से अलग है। टूल का नाम बताना आपके ऐप इनपुट के OpenAI या किसी अन्य एआई प्रदाता को स्थानांतरण का खुलासा या अनुमति नहीं है; ऐसी सुविधा के उपयोग से पहले विशिष्ट गोपनीयता जानकारी चाहिए। अलग से, यह वेबसाइट OpenAI और Cloudflare से होस्ट होती है, इसलिए यह नीति खोलने पर वेबसाइट के भाग लागू होते हैं।
अन्य Android टूल और परीक्षण
परियोजनाएँ Android SDK और Build Tools, Gradle, Kotlin या Java, AndroidX, Jetpack Compose, Room, DataStore, WorkManager, Android Emulator, ADB, स्थानीय डायग्नोस्टिक टूल और Git भी उपयोग कर सकती हैं। इनके उल्लेख का मतलब नहीं कि हर ऐप इन्हें उपयोग करता है या बाहरी प्रदाता को डेटा भेजता है। उपयोग किए जाने पर Google Play के आंतरिक या बंद परीक्षण, Firebase App Distribution या Test Lab परीक्षकों के ईमेल, आमंत्रण, संस्करण, फ़ीडबैक, लॉग और रिकॉर्डिंग का प्रसंस्करण कर सकते हैं। परीक्षकों को विवरण पहले मिलता है। सिंथेटिक या प्रभावी रूप से पहचान-रहित परीक्षण डेटा को प्राथमिकता देनी चाहिए; विकास टूल की वैकल्पिक क्लाउड या एआई सुविधाओं का उपयोग निहित नहीं है।
अनुमतियाँ और डिवाइस एक्सेस
काम के अनुसार ऐप को नोटिफ़िकेशन या अलार्म जैसी Android अनुमतियाँ चाहिए हो सकती हैं। इन्हें Android सेटिंग्स में संभालें; आवश्यक अनुमति अस्वीकार करने से सुविधा सीमित हो सकती है। डिवाइस की अनुमति आवश्यक गोपनीयता सहमति का विकल्प नहीं है। डिवाइस पर संग्रहण या एक्सेस पर TDDDG की धारा 25 लागू है; व्यक्तिगत डेटा के आगे प्रसंस्करण के लिए GDPR का कानूनी आधार भी चाहिए।
सहायता, मिटाना और डेटा रखना
ऐप सहायता या गोपनीयता अनुरोधों के लिए mail@richartz.me पर ईमेल करके ऐप और संबंधित संस्करण बताएँ। मैं आपके दिए विवरण का प्रसंस्करण ऊपर के संपर्क भाग के अनुसार करता हूँ। स्थानीय ऐप डेटा आम तौर पर ऐप नियंत्रणों या Android की संग्रहण सेटिंग्स से मिटाया जा सकता है; अनइंस्टॉल करने से सामान्यतः ऐप का निजी संग्रहण हट जाता है, लेकिन निर्यातित फ़ाइलें और बैकअप रह सकते हैं। केवल अनइंस्टॉल करना क्लाउड डेटा या खाते नहीं मिटाता। ऐप-विशिष्ट सूचनाएँ सर्वर डेटा रखने की अवधि बताती हैं। ऐप इंस्टॉल न हो तब भी mail@richartz.me पर ऐप डेटा या खाता मिटाने का अनुरोध कर सकते हैं; ऐप और पहचान संबंधी विवरण दें, लेकिन पासवर्ड न भेजें। अनधिकृत रूप से मिटाना रोकने के लिए पहचान सत्यापन आवश्यक हो सकता है। कानूनी प्रतिधारण के अधीन खाता मिटाने में संबंधित डेटाबेस और फ़ाइल डेटा भी शामिल होना चाहिए।
सुरक्षा और संवेदनशील सुविधाएँ
उचित सुरक्षा उपायों में एन्क्रिप्टेड स्थानांतरण, सीमित एक्सेस और ऐप-विशिष्ट Firebase सुरक्षा नियम शामिल हैं; पूर्ण सुरक्षा की गारंटी नहीं है। यह नीति सामान्य रूप से स्थान, संपर्कों, कैमरा, माइक्रोफ़ोन या स्वास्थ्य डेटा संग्रह की अनुमति नहीं देती। ऐसा डेटा प्रक्रमित करने वाले हर ऐप को पहले दायरा, उद्देश्य, प्राप्तकर्ता, कानूनी आधार और अनुमतियाँ समझानी होंगी। जहाँ प्रासंगिक हो, बच्चों के लिए भी यही लागू है। ऊपर बताए GDPR अधिकार ऐप डेटा पर भी लागू हैं।
11. अंतरराष्ट्रीय गोपनीयता सूचना
विश्वव्यापी दायरा और क्षेत्रीय अधिकार
मेरे ऐप Google Play से कई देशों में उपलब्ध हो सकते हैं। इस नीति का उद्देश्य स्थान की परवाह किए बिना उपयोगकर्ताओं को व्यक्तिगत डेटा के वास्तविक प्रसंस्करण की जानकारी देना है। यह अनिवार्य कानूनी अधिकारों का विकल्प नहीं है। आपके देश का गोपनीयता कानून अतिरिक्त आवश्यकताएँ या अधिकार देता हो तो वे अतिरिक्त रूप से लागू हैं और विरोध होने पर प्राथमिकता रखते हैं।
गोपनीयता अनुरोध के लिए ईमेल करें mail@richartz.me और ऐप, अपना देश या अमेरिकी राज्य तथा अनुरोध बताएँ। पहचान सत्यापित करने और अनधिकृत खुलासे या मिटाने को रोकने के लिए मैं उचित जानकारी माँग सकता हूँ। लागू कानून की निर्धारित अवधि में अनुरोधों का उत्तर दिया जाता है। गोपनीयता अधिकारों का प्रयोग आम तौर पर निःशुल्क है और कानूनी अपवादों के अधीन इससे भेदभाव नहीं होगा।
यूरोपीय संघ और यूरोपीय आर्थिक क्षेत्र
ईयू और EEA में लोगों को इस नीति में बताए GDPR सिद्धांत, कानूनी सुरक्षा और अधिकार मिलते हैं, जिनमें जहाँ लागू हो एक्सेस, सुधार, मिटाना, सीमित करना, पोर्टेबिलिटी, आपत्ति, सहमति वापस लेना और पर्यवेक्षण प्राधिकरण से शिकायत शामिल हैं।
स्विट्ज़रलैंड
स्विस डेटा सुरक्षा कानून लागू होने पर पारदर्शिता, एक्सेस, सुधार और मिटाने के उसके अधिकार और विदेश में खुलासे के नियम माने जाते हैं। स्विस उपयोगकर्ता ऊपर के पते पर मुझसे और जहाँ उचित हो संघीय डेटा सुरक्षा व सूचना आयुक्त से संपर्क कर सकते हैं।
यूनाइटेड किंगडम
UK GDPR और Data Protection Act 2018 लागू होने पर जानकारी, एक्सेस, सुधार, मिटाने, सीमित करने, पोर्टेबिलिटी, आपत्ति और स्वचालित निर्णय संबंधी सुरक्षा के संबंधित अधिकार माने जाते हैं। लागू कानून के अनुसार Information Commissioner's Office को शिकायत दी जा सकती है।
संयुक्त राज्य अमेरिका और अमेरिकी राज्य
लागू अमेरिकी राज्य का गोपनीयता कानून ऐसे अधिकार दे तो निवासी जानकारी, एक्सेस, सुधार, मिटाने और व्यक्तिगत जानकारी की प्रति माँग सकते हैं और कुछ प्रसंस्करण से बाहर होने का विकल्प चुन सकते हैं। कानून के अनुसार वे अस्वीकृत गोपनीयता अनुरोध की अपील या अधिकृत प्रतिनिधि का उपयोग भी कर सकते हैं।
कैलिफ़ोर्निया: कैलिफ़ोर्निया कानून की परिभाषाओं के अर्थ में मैं व्यक्तिगत जानकारी नहीं बेचता और अलग-अलग संदर्भों में व्यवहार-आधारित विज्ञापन के लिए साझा नहीं करता। मैं किसी व्यक्ति के गुणों का अनुमान लगाने के लिए संवेदनशील व्यक्तिगत जानकारी उपयोग नहीं करता और वैधानिक गोपनीयता अधिकारों के प्रयोग के कारण किसी से भेदभाव नहीं करता। भविष्य की ऐप सुविधाएँ ऐसी प्रथाएँ लाएँ तो यह नीति और आवश्यक विकल्प पहले अपडेट किए जाएँगे। यह कथन दावा नहीं करता कि CCPA हर प्रसंस्करण गतिविधि या उसके वैधानिक सीमा-मानों की परवाह किए बिना मेरे व्यवसाय पर लागू है।
ब्राज़ील
ब्राज़ील का Lei Geral de Proteção de Dados Pessoais (LGPD) लागू होने पर डेटा से संबंधित व्यक्ति प्रसंस्करण की पुष्टि, एक्सेस, सुधार, अनावश्यक या गैरकानूनी ढंग से प्रक्रमित डेटा को पहचान-रहित करने, ब्लॉक करने या मिटाने, कानून के अनुसार पोर्टेबिलिटी, प्राप्तकर्ताओं की जानकारी, सहमति वापस लेने और कुछ स्वचालित निर्णयों की समीक्षा का अनुरोध कर सकते हैं। ब्राज़ील के डेटा सुरक्षा प्राधिकरण ANPD से भी शिकायत कर सकते हैं।
कनाडा
PIPEDA या लागू प्रांतीय कानून के अंतर्गत लोग व्यक्तिगत जानकारी, उसके स्रोत, उपयोग व प्राप्तकर्ताओं तक एक्सेस और गलत जानकारी में सुधार का अनुरोध कर सकते हैं। कानून के अनुसार सहमति वापस ली जा सकती है और सक्षम कनाडाई गोपनीयता प्राधिकरण से शिकायत की जा सकती है।
ऑस्ट्रेलिया और न्यूज़ीलैंड
Australian Privacy Act और Australian Privacy Principles या न्यूज़ीलैंड का Privacy Act लागू होने पर पारदर्शिता, सुरक्षा, एक्सेस, सुधार, शिकायत प्रक्रियाओं और सीमापार खुलासे के लागू नियमों का पालन होता है।
जापान और दक्षिण कोरिया
जापान का APPI या दक्षिण कोरिया का PIPA लागू होने पर जानकारी, एक्सेस, सुधार, मिटाने, सीमित करने, शिकायत और अंतरराष्ट्रीय स्थानांतरण की लागू आवश्यकताओं का पालन होता है।
सिंगापुर, भारत और अन्य एशियाई क्षेत्राधिकार
सिंगापुर का PDPA, भारत का DPDP Act या अन्य लागू एशियाई गोपनीयता कानून लागू होने पर उद्देश्य, पारदर्शिता, उचित सुरक्षा, सुधार, मिटाने या वापस लेने और शिकायत प्रक्रियाओं की उसकी आवश्यकताओं का पालन होता है।
मेक्सिको, अन्य लैटिन अमेरिकी देश, दक्षिण अफ़्रीका और तुर्किये
इन देशों के गोपनीयता कानून लागू होने पर जानकारी, एक्सेस, सुधार, मिटाने, आपत्ति, वापस लेने व शिकायत के अधिकार और सीमापार स्थानांतरण की आवश्यकताएँ मानी जाती हैं। प्रसंस्करण के अनुसार इनमें मेक्सिको का गोपनीयता कानून, दक्षिण अफ़्रीका का POPIA और तुर्किये का KVKK शामिल हो सकते हैं।
अन्य सभी देश और क्षेत्र
किसी देश का अलग उल्लेख न हो तब भी उसके अनिवार्य गोपनीयता और उपभोक्ता अधिकार संबंधित प्रसंस्करण को नियंत्रित करने पर लागू रहते हैं। इनमें जानकारी, एक्सेस, सुधार, मिटाना, सीमित करना, पोर्टेबिलिटी, वापस लेना, आपत्ति, गैरकानूनी स्वचालित निर्णयों से सुरक्षा और शिकायत अधिकार शामिल हो सकते हैं। दायरा, शर्तें, समय-सीमाएँ और अपवाद हमेशा लागू स्थानीय कानून के अनुसार होते हैं।
स्थानीय ऐप डेटा और अंतरराष्ट्रीय स्थानांतरण
केवल आपके डिवाइस पर स्थानीय रूप से रखा डेटा मुझे नहीं भेजा जाता। मैं इसे एक्सेस, निर्यात, सुधार या दूर से मिटा नहीं सकता। आप ऐप, Android सेटिंग्स, डिवाइस बैकअप या अनइंस्टॉल करने से इसे नियंत्रित करते हैं। मुझसे किया गोपनीयता अनुरोध केवल उस डेटा के बारे में हो सकता है जिसे मैं या मेरे उपयोग का सेवा प्रदाता वास्तव में प्रक्रमित करता है।
व्यक्तिगत डेटा का सीमापार प्रसंस्करण हो तो मैं लागू कानून से मान्य स्थानांतरण तंत्र उपयोग करता हूँ, जैसे पर्याप्तता के निर्णय, मानक संविदात्मक खंड या तुलनीय संविदात्मक व तकनीकी सुरक्षा उपाय। सामान्य और ऐप-विशिष्ट सूचनाएँ वास्तविक प्राप्तकर्ता और उपयोग किए सुरक्षा उपाय बताती हैं।
बच्चे और युवा
यह साझा नीति सभी ऐप के लिए एकसमान न्यूनतम आयु निर्धारित नहीं करती। लक्षित उपयोगकर्ता समूह और सामग्री रेटिंग प्रत्येक पेशकश व उसकी Google Play जानकारी में बताई जाती है; ऐप के वास्तविक उपयोगकर्ता और लागू कानून ही निर्णायक रहते हैं। प्रसंस्करण में माता-पिता या अभिभावक की सहमति, विशेष सूचनाएँ या सुरक्षा उपाय चाहिए हों तो उन्हें प्रसंस्करण शुरू होने से पहले लागू करना होगा। स्टोर की सामग्री रेटिंग या यह अनुच्छेद उनका विकल्प नहीं है।
माता-पिता या अभिभावक को लगे कि बच्चे के व्यक्तिगत डेटा का गैरकानूनी प्रसंस्करण हो रहा है तो संपर्क करें mail@richartz.me और ऐप का नाम बताएँ। मामले की समीक्षा की जाएगी और लागू कानून के अनुसार आवश्यक मिटाने या सीमित करने की कार्रवाई होगी।
12. अपडेट
वर्तमान संस्करण
यह साझा नीति इस वेबसाइट, उसके संपर्क विकल्पों और Marco Richartz के प्रकाशित व अंतरराष्ट्रीय स्तर पर उपलब्ध ऐप की जानकारी देती है जो इससे लिंक करते हैं। किसी ऐप की अतिरिक्त जानकारी Google Play और ऐप के भीतर उपलब्ध है। वेबसाइट, ऐप सुविधाओं, सेवाओं या कानूनी आवश्यकताओं में बदलाव से इस नीति और संबंधित ऐप सूचनाओं को अपडेट करना आवश्यक हो सकता है। अतिरिक्त या अलग प्रसंस्करण का शुरू होने से पहले पर्याप्त वर्णन आवश्यक है। अनुवादों में अंतर हो तो जर्मन संस्करण मान्य होगा, जब तक अनिवार्य स्थानीय कानून अन्यथा न कहे।
अंतिम अपडेट: 1 अक्टूबर 2026। जर्मन संस्करण मूल शब्दावली है।