ORIGINS ऐप — गोपनीयता नीति
Okan Atabağ ("डेवलपर", "हम", "हमें", "हमारा") आपकी गोपनीयता की रक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप Origins मोबाइल ऐप ("ऐप") का उपयोग करते हैं, तो हम आपका व्यक्तिगत डेटा कैसे एकत्र, उपयोग, संग्रहीत, साझा और सुरक्षित करते हैं।
यह नीति निम्नलिखित के तहत आपके अधिकारों की जानकारी देती है:
- सामान्य डेटा संरक्षण विनियम (GDPR) — यूरोपीय संघ
- तुर्की व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (KVKK) — तुर्की गणराज्य
- कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) — कैलिफ़ोर्निया राज्य, संयुक्त राज्य अमेरिका
- अन्य लागू डेटा संरक्षण कानून
1. डेटा नियंत्रक
ऐप के माध्यम से संसाधित व्यक्तिगत डेटा के लिए Okan Atabağ डेटा नियंत्रक के रूप में कार्य करते हैं।
संपर्क जानकारी: ईमेल: support@getoriginsapp.com
KVKK से संबंधित पूछताछ के लिए: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com
2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं
2.1. वह डेटा जो आप सीधे प्रदान करते हैं:
- वंश विश्लेषण के लिए आपके द्वारा अपलोड की गई तस्वीरें (एक पोर्ट्रेट; "गहरा विश्लेषण" में एक साइड प्रोफ़ाइल भी, और वैकल्पिक रूप से हाथ और पैर की तस्वीरें)
- वह प्रतिक्रिया जिसे आप "सहायता" स्क्रीन पर लिखना चुनते हैं
2.2. स्वचालित रूप से एकत्र किया गया डेटा:
- डिवाइस की जानकारी (डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण)
- उपयोग के आँकड़े (इनमें आपका नाम या संपर्क विवरण शामिल नहीं होता)
- ऐप क्रैश रिपोर्ट
- Google Play / App Store खरीद टोकन (भुगतान सत्यापन के लिए)
2.3. वह डेटा जो हम एकत्र नहीं करते:
- नाम, ईमेल पते या फ़ोन नंबर
- स्थान डेटा
- संपर्क सूचियाँ
- बायोमेट्रिक डेटा: ऐप कोई ऐसा चेहरे का टेम्प्लेट (फेस प्रिंट या पहचान टेम्प्लेट) नहीं बनाता, संग्रहीत करता या प्रसारित करता जिससे आपकी पहचान की जा सके या यह सत्यापित किया जा सके कि आप कौन हैं। पहचान स्थापित करने के लिए चेहरों का कोई मिलान नहीं किया जाता।
2.4. चेहरे का डेटा — क्या आपके डिवाइस पर रहता है और क्या बाहर जाता है
हम यह अंतर स्पष्ट रूप से बताना चाहते हैं, क्योंकि दो अलग-अलग चीज़ें होती हैं:
आपके डिवाइस पर रहता है (ऑफ़लाइन): तस्वीर को सही फ़्रेम में लाने में आपकी मदद के लिए, ऐप डिवाइस पर ही Google ML Kit के चेहरा पहचान फ़ीचर का उपयोग करता है। यह निर्धारित करता है कि फ़्रेम में चेहरा कहाँ है (बाउंडिंग बॉक्स निर्देशांक) और उसका कोण उपयुक्त है या नहीं। विश्लेषण के दौरान आपकी तस्वीर पर दिखाई जाने वाली व्यक्तिगत लोडिंग एनिमेशन भी डिवाइस पर ही बनाई जाती है; परिणाम में इसकी कोई भूमिका नहीं होती। इनमें से किसी के लिए भी गणना की गई कोई भी चीज़ कभी प्रसारित या संग्रहीत नहीं की जाती। एनिमेशन बनाने के लिए ML Kit डिवाइस पर ही चेहरे के विशिष्ट बिंदुओं (लैंडमार्क) और आपके चेहरे की रूपरेखा का भी पता लगाता है; ये भी आपके डिवाइस पर ही रहते हैं और स्क्रीन बंद होने पर हटा दिए जाते हैं।
आपके डिवाइस से बाहर जाता है: जब आप विश्लेषण शुरू करते हैं, तो स्वयं तस्वीर HTTPS के माध्यम से हमारे बैकएंड (Firebase Functions, बेल्जियम/europe-west1) को और वहाँ से Google Gemini AI सेवा को भेजी जाती है। विश्लेषण इसी तरह बनता है — आपकी तस्वीर आपके डिवाइस से बाहर जाती है। नीचे खंड 4 और 5 इस स्थानांतरण का विस्तार से वर्णन करते हैं।
2.5. विश्लेषण परिणाम के बारे में
ऐप जो बनाता है — मूल क्षेत्रों के प्रतिशत, एक प्रमुख विशेषता और साथ में दिए गए विवरण — वह आपके चेहरे की दिखाई देने वाली विशेषताओं से निकाला गया एक अनुमान है।
हम विश्लेषण केवल आपकी स्पष्ट सहमति के आधार पर करते हैं: विश्लेषण शुरू होने से पहले ऐप आपसे यह सहमति अलग से, ऐप के भीतर माँगता है; आप इसे कभी भी वापस ले सकते हैं; हम परिणाम की सामग्री अपने सर्वर पर केवल थोड़े समय के लिए रखते हैं (देखें 4.3); और हम विश्लेषण कभी भी किसी आँकड़ा सेवा को नहीं भेजते (देखें 5)।
कृपया याद रखें कि परिणाम मनोरंजन के उद्देश्य से किया गया AI अनुमान हैं। ये DNA परीक्षण नहीं हैं और इनसे कोई आनुवंशिक निष्कर्ष नहीं निकलता।
3. हम आपके डेटा का उपयोग कैसे करते हैं
3.1. अपलोड की गई तस्वीरों का उपयोग केवल इनके लिए किया जाता है:
- फ़ेनोटाइपिक/वंशानुगत क्षेत्रों का अनुमान लगाने के लिए Google Gemini AI के माध्यम से चेहरे की विशेषताओं का विश्लेषण
- ऐप के भीतर आपको परिणाम दिखाना
3.2. मॉडल प्रशिक्षण
हम आपकी तस्वीरों या विश्लेषण परिणामों का उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं करते।
हम Gemini API का उपयोग उसके सशुल्क (बिल किए गए) स्तर पर करते हैं। उस स्तर के लिए Google की प्रकाशित शर्तें बताती हैं कि अनुरोधों और उत्तरों का उपयोग Google के उत्पादों को बेहतर बनाने के लिए नहीं किया जाता।
उन्हीं शर्तों के अनुसार, Google दुरुपयोग का पता लगाने और उसे रोकने के लिए अनुरोधों और उत्तरों को सीमित अवधि के लिए लॉग करता है, और इन लॉग को केवल अपनी शर्तों में निर्धारित उद्देश्य और अवधि के लिए रखता है। हमारा यह कथन कि हम आपकी तस्वीरें संग्रहीत नहीं करते, हमारे अपने बुनियादी ढाँचे पर लागू होता है।
4. डेटा प्रसंस्करण और संग्रहण
4.1. छवि विश्लेषण और अंतरराष्ट्रीय स्थानांतरण
- आपकी तस्वीर HTTPS के माध्यम से हमारे बैकएंड (Firebase Functions, europe-west1 — बेल्जियम) को और वहाँ से Google Gemini को भेजी जाती है।
- हम आपकी मूल तस्वीरें अपने सर्वर पर संग्रहीत नहीं करते।
- अंतरराष्ट्रीय स्थानांतरण: Firebase और Gemini उस देश के बाहर Google के बुनियादी ढाँचे पर चल सकते हैं जहाँ आप रहते हैं। Google की Gemini API शर्तें बताती हैं कि डेटा किसी भी ऐसे देश में जहाँ Google या उसके एजेंटों की सुविधाएँ हैं अस्थायी रूप से संग्रहीत या कैश किया जा सकता है; उन्हीं शर्तों के अनुसार, सशुल्क स्तर पर भेजी गई सामग्री Google के डेटा प्रोसेसिंग एडेंडम (Data Processing Addendum) के अनुसार संसाधित की जाती है। विश्लेषण से पहले ऐप में अलग से माँगी जाने वाली स्पष्ट सहमति इस स्थानांतरण को भी कवर करती है।
- विश्लेषण अनुरोध Firebase App Check और Firebase Authentication से सुरक्षित होते हैं। ऐप कभी भी आपका नाम, ईमेल या फ़ोन नंबर नहीं माँगता; आपका खाता एक यादृच्छिक रूप से बनाए गए उपयोगकर्ता पहचानकर्ता से अधिक कुछ नहीं है।
4.2. आपके डिवाइस पर संग्रहण
- आपकी सुविधा के लिए, ऐप आपके विश्लेषण परिणाम और संबंधित तस्वीर आपके डिवाइस पर स्थानीय रूप से संग्रहीत करता है।
- आप इन्हें किसी भी समय "मेरी उत्पत्ति" स्क्रीन से एक-एक करके या सभी को एक साथ हटा सकते हैं। यह हटाना आपके डिवाइस पर मौजूद प्रति को हटा देता है।
4.3. सर्वर पर सीमित रिकॉर्ड और संग्रहण अवधि
दुरुपयोग रोकने, कनेक्शन टूट जाने पर आपका परिणाम आपको फिर से पहुँचाने और सेवा लागत को नियंत्रित करने के लिए, हम Cloud Firestore में एक सीमित रिकॉर्ड रखते हैं। इसका संग्रहण दो स्तरों वाला है:
- विश्लेषण परिणाम की सामग्री (वंशानुगत मूल का अनुमान और उसके विवरण): आपके डिवाइस तक पहुँचते ही हटा दी जाती है, अधिकतम 24 घंटे। जब परिणाम आपके डिवाइस तक पहुँच जाता है, तो उसे सर्वर से हटा दिया जाता है। यदि वह नहीं पहुँचता (आपका कनेक्शन टूट गया या ऐप बंद हो गया), तो उसे रखा जाता है ताकि अगली बार ऐप खोलने पर उसे आप तक पहुँचाया जा सके। हर स्थिति में वह अधिकतम 24 घंटे के भीतर स्वचालित रूप से हटा दिया जाता है।
- रिकॉर्ड का शेष भाग (मोड, भाषा कोड, मॉडल जानकारी, रेफ़रल कोड, टाइमस्टैम्प, उपयोगकर्ता पहचानकर्ता और अनुरोध पहचानकर्ता): अधिकतम 30 दिन। इनमें से किसी भी फ़ील्ड में विश्लेषण परिणाम नहीं होता। इस अवधि के अंत में रिकॉर्ड पूरी तरह हटा दिया जाता है।
खरीद और पात्रता का सत्यापन सर्वर पर RevenueCat API के माध्यम से किया जाता है।
4.4. प्रतिक्रिया
यदि आप "सहायता" स्क्रीन से प्रतिक्रिया भेजते हैं, तो उसका पाठ आपके उपयोगकर्ता पहचानकर्ता और प्लेटफ़ॉर्म के साथ Cloud Firestore में संग्रहीत किया जाता है, ताकि हम उसे पढ़ सकें और ऐप को बेहतर बना सकें। इसे अधिकतम 1 वर्ष तक रखा जाता है और फिर स्वचालित रूप से हटा दिया जाता है।
5. तृतीय-पक्ष सेवाएँ
वे पक्ष जिन्हें आपका डेटा स्थानांतरित किया जाता है, और क्यों:
- Google Gemini — तस्वीर का विश्लेषण (इस उद्देश्य के लिए स्वयं तस्वीर स्थानांतरित की जाती है)
- Google Firebase (Functions / Firestore / App Check / Authentication) — अनुरोधों का सुरक्षित प्रबंधन, दुरुपयोग की रोकथाम, सीमित रिकॉर्ड का संग्रहण
- RevenueCat — खरीद और पात्रता सत्यापन (कोई तस्वीर या विश्लेषण परिणाम स्थानांतरित नहीं किया जाता)
- Google Firebase Analytics / Crashlytics — उपयोग के आँकड़े और क्रैश रिपोर्ट (इनमें आपका नाम या संपर्क विवरण शामिल नहीं होता)। आपके विश्लेषण परिणाम, वंशानुगत मूल के अनुमान और तस्वीरें इन सेवाओं को नहीं भेजे जाते।
6. आपके अधिकार
सटीक दायरा उस डेटा संरक्षण कानून पर निर्भर करता है जो आपके निवास स्थान पर लागू होता है, लेकिन आपके पास निम्नलिखित अधिकार हैं। प्रत्येक के साथ हम बताते हैं कि आप इसका उपयोग कैसे कर सकते हैं:
- जानकारी और पहुँच: यह जानना कि क्या आपका डेटा संसाधित किया जा रहा है, और जानकारी व एक प्रति का अनुरोध करना। कैसे: आपके विश्लेषण परिणाम और तस्वीरें पहले से ही आपके डिवाइस पर, "मेरी उत्पत्ति" स्क्रीन में हैं। इसके अलावा सीमित रिकॉर्ड के लिए, हमें लिखें।
- उद्देश्य और प्राप्तकर्ता: प्रसंस्करण का उद्देश्य और वे पक्ष जानना जिन्हें आपका डेटा स्थानांतरित किया जाता है। कैसे: इस नीति के खंड 3, 4 और 5 में यह बताया गया है; आप हमें लिख भी सकते हैं।
- सुधार: अधूरे या गलत डेटा को ठीक करने का अनुरोध करना। कैसे: हमें लिखें।
- मिटाना: अपने डेटा को हटाने या नष्ट करने का अनुरोध करना। कैसे: आप अपने डिवाइस पर मौजूद डेटा को "मेरी उत्पत्ति" स्क्रीन से एक-एक करके या सभी को एक साथ स्वयं हटा सकते हैं। सर्वर पर सीमित रिकॉर्ड 4.3 में बताई गई अवधि के अंत में अपने आप समाप्त हो जाता है; यदि आप चाहते हैं कि वह पहले हटाया जाए, तो हमें लिखें।
- प्रतिबंध, आपत्ति और पोर्टेबिलिटी: प्रसंस्करण पर प्रतिबंध का अनुरोध करना, प्रसंस्करण पर आपत्ति करना, अपना डेटा पोर्टेबल प्रारूप में प्राप्त करना। कैसे: हमें लिखें।
- स्वचालित निर्णय: केवल स्वचालित मूल्यांकन से उत्पन्न ऐसे परिणाम पर आपत्ति करना जो आपके विरुद्ध हो। कैसे: हमें लिखें। हम यह भी बताना चाहेंगे कि ऐप जो परिणाम बनाता है उसका आप पर कोई कानूनी या उतना ही महत्वपूर्ण प्रभाव नहीं पड़ता — यह केवल मनोरंजन के लिए है।
- सहमति वापस लेना: अपनी स्पष्ट सहमति कभी भी वापस लेना। वापसी उस समय तक उस आधार पर किए गए प्रसंस्करण को पूर्वव्यापी रूप से गैरकानूनी नहीं बनाती। कैसे: ऐप की "सहायता" स्क्रीन में "सहमति वापस लें" विकल्प है, और उसी चरण में आप चाहें तो अपने डिवाइस पर विश्लेषण इतिहास भी हटा सकते हैं। वापसी के बाद, अगले विश्लेषण से पहले हम आपसे फिर से पूछते हैं। सर्वर पर परिणाम की सामग्री, जैसा कि 4.3 में बताया गया है, अधिकतम 24 घंटे के भीतर स्वचालित रूप से हटा दी जाती है।
- क्षतिपूर्ति: गैरकानूनी प्रसंस्करण से हुए नुकसान के लिए क्षतिपूर्ति का दावा करना।
- शिकायत: अपने देश के सक्षम डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करना।
कैलिफ़ोर्निया के निवासियों के लिए: हम आपकी व्यक्तिगत जानकारी नहीं बेचते, उसे साझा नहीं करते और व्यवहार-आधारित विज्ञापन के लिए तीसरे पक्षों को स्थानांतरित नहीं करते। अपने अधिकारों का उपयोग करने के कारण हम आपके साथ अलग या प्रतिकूल व्यवहार नहीं करेंगे।
तुर्की के निवासियों के लिए: संबंधित अधिकार कानून संख्या 6698 के अनुच्छेद 11 में दिए गए हैं।
EEA, स्विट्ज़रलैंड और यूनाइटेड किंगडम के निवासियों के लिए: संबंधित अधिकार GDPR के अनुच्छेद 15–22 में दिए गए हैं।
7. अनुरोध कैसे करें
अपना अनुरोध ईमेल द्वारा support@getoriginsapp.com पर भेजें। इसे तेज़ी से निपटाने में हमारी मदद के लिए, कृपया अपना नाम, संपर्क विवरण और अनुरोध का विषय स्पष्ट रूप से बताएँ।
उत्तर देने का समय: हम आपके अनुरोध को उसकी प्रकृति के अनुसार जितनी जल्दी हो सके और अधिकतम तीस दिनों के भीतर, निःशुल्क निपटाएँगे। यदि कार्रवाई में अतिरिक्त लागत आती है, तो लागू वैधानिक शुल्क-तालिका के अनुसार शुल्क लिया जा सकता है।
आप ऐप में पहले से क्या कर सकते हैं: आप अपने डिवाइस पर मौजूद डेटा को "मेरी उत्पत्ति" स्क्रीन से स्वयं हटा सकते हैं। सर्वर पर सीमित रिकॉर्ड ऊपर बताई गई अवधि के अंत में स्वचालित रूप से हटा दिया जाता है; यदि आप चाहते हैं कि वह पहले हटाया जाए, तो हमें लिखें।
तुर्की के निवासियों के लिए: आप डेटा नियंत्रक को आवेदन करने की प्रक्रियाओं और सिद्धांतों पर जारी विज्ञप्ति में निर्धारित तरीकों से भी अपना अनुरोध भेज सकते हैं — लिखित आवेदन, पंजीकृत इलेक्ट्रॉनिक मेल (KEP), सुरक्षित इलेक्ट्रॉनिक हस्ताक्षर या मोबाइल हस्ताक्षर। यदि आपका अनुरोध अस्वीकार कर दिया जाता है, यदि आप हमारे उत्तर को अपर्याप्त पाते हैं, या यदि हम समय पर उत्तर नहीं देते, तो आप तुर्की व्यक्तिगत डेटा संरक्षण बोर्ड के पास शिकायत दर्ज कर सकते हैं।
8. बच्चों का डेटा
ऐप बच्चों के लिए नहीं है। यदि आपको लगता है कि किसी बच्चे का डेटा आपकी सहमति के बिना संसाधित किया गया है, तो नीचे दिए गए पते पर हमसे संपर्क करें और हम उसे हटा देंगे।
9. इस नीति में परिवर्तन
जब हम इस नीति को अपडेट करते हैं, तो हम दस्तावेज़ की शुरुआत में "अंतिम अपडेट" तिथि बदल देते हैं। यदि प्रसंस्करण के उद्देश्यों में कोई महत्वपूर्ण परिवर्तन होता है, तो हम आपको ऐप के भीतर सूचित करेंगे।
10. हमसे संपर्क करें
गोपनीयता से संबंधित किसी भी प्रश्न के लिए: ईमेल: support@getoriginsapp.com