गोपनीयता नीति
अंतिम अपडेट: 19 अक्टूबर 2026
19 अक्टूबर 2026 को संशोधित: खंड 1.2 अब स्थान खोजों और खाते की स्थिति की जाँचों की दैनिक सीमाएँ भी बताता है। 13 अक्टूबर 2026 को संशोधित: यदि आप Apple से साइन इन करते हैं, तो अब हम एक एन्क्रिप्टेड टोकन रखते हैं, जिसका उपयोग हम केवल तब आपके Apple खाते से Naola की पहुँच हटाने के लिए करते हैं जब आप अपना Naola खाता हटाते हैं (खंड 1.7, 3, 4, 5.1 और 7)। खंड 1.7 अब हर सत्र के लिए रखा जाने वाला डिवाइस लेबल भी बताता है, खंड 3 बताता है कि जब आप Apple और Google से साइन इन करते हैं तो उन्हें क्या मिलता है, और खंड 1.5 वह सब कुछ सूचीबद्ध करता है जो ऐप आपके डिवाइस पर रखता है, जिसमें वह भी शामिल है जो ऐप अनइंस्टॉल करने के बाद iPhone पर रह सकता है। विज्ञापनों में अब एफिलिएट लिंक नहीं होते। 11 अक्टूबर 2026 को संशोधित: पूर्वानुमान की सटीकता मापने के लिए अब हम कोई स्थान नहीं रखते, क्योंकि सटीकता अब स्थिर मौसम स्टेशनों पर मापी जाती है, और "स्रोत सटीकता" स्क्रीन केवल वह देश भेजती है जो आप चुनते हैं (खंड 1.1, 1.10 और 4)। खंड 1.3 और 4 अब यह भी बताते हैं कि जब आप सहायता को ईमेल करते हैं तो हमें क्या मिलता है, जिसमें ऐप द्वारा आपके लिए भरे जा सकने वाले त्रुटि विवरण भी शामिल हैं, और हम उन्हें कितने समय तक रखते हैं। खंड 3 और 5.1 अब यह भी बताते हैं कि हमारा सहायता इनबॉक्स एक Gmail मेलबॉक्स है, और Google उसके ईमेल कहाँ रख सकता है। 6 अक्टूबर 2026 को संशोधित: मौसम सेवाओं को अब वह जगह जिसके बारे में आप पूछते हैं, लगभग 1 किमी तक पूर्णांकित रूप में मिलती है, कभी भी आपका सटीक स्थान नहीं (खंड 1.1 और 3), और खंड 5.1 स्पष्ट रूप से बताता है कि Apple और Visual Crossing को भेजा गया डेटा कैसे सुरक्षित किया जाता है। 5 अक्टूबर 2026 को संशोधित: नए खंड बताते हैं कि आपके डेटा के लिए कौन ज़िम्मेदार है (हम कौन हैं), उसके हर उपयोग का कानूनी आधार क्या है (खंड 1.10) और यूरोप से बाहर स्थानांतरण कैसे सुरक्षित किए जाते हैं (खंड 5.1); खंड 7 उन प्राधिकरणों के नाम बताता है जिनसे आप शिकायत कर सकते हैं; खंड 1.2, 1.3, 4 और 7 अब दर-सीमा काउंटर, फ़ीडबैक, और बैकअप सहित डेटा कितने समय तक रखा जाता है, इसका वर्णन करते हैं।
Naola ("हम", "हमारा", "ऐप") एक मौसम एप्लिकेशन है। हम आपकी गोपनीयता की रक्षा के लिए प्रतिबद्ध हैं। यह नीति बताती है कि हम क्या डेटा एकत्र करते हैं, क्यों, और उसे कैसे संभाला जाता है।
हम कौन हैं
Naola का प्रकाशक, जिसका नाम नीचे दिया गया है और जो स्पेन में स्थित है, आपके व्यक्तिगत डेटा के लिए ज़िम्मेदार है। यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत वह "नियंत्रक" है: यानी वह तय करता है कि आपके डेटा का उपयोग कैसे किया जाए।
- प्रकाशक: New0 apps
- संपर्क: [email protected]
1. हम कौन-सा डेटा एकत्र करते हैं
1.1 लोकेशन डेटा
जब आप लोकेशन अनुमति देते हैं, तो ऐप आपके क्षेत्र के लिए मौसम डेटा प्राप्त करने के लिए आपके डिवाइस के भौगोलिक निर्देशांक (अक्षांश और देशांतर) तक पहुँच बनाता है। लोकेशन डेटा:
- स्थानीय रूप से आपके डिवाइस पर संग्रहीत किया जाता है (ऐप स्टोरेज में) ताकि हम सत्रों के बीच आपकी चयनित लोकेशन याद रख सकें।
- प्रति अनुरोध हमारे बैकएंड सर्वर को भेजा जाता है ताकि मौसम डेटा प्राप्त किया जा सके। यह मेमोरी में संसाधित होता है और कच्चे रूप में संग्रहीत नहीं किया जाता। हमारा सर्वर इसे लगभग 1 किमी तक पूर्णांकित करता है और उस पूर्णांकित स्थान को, उसके लिए मिले पूर्वानुमान या जगह के नाम के साथ, अल्पकालिक कैश (2 मिनट से 1 दिन तक) में रखता है, ताकि आस-पास के अनुरोध एक ही उत्तर साझा कर सकें। ये कैश किसी भी उपयोगकर्ता, IP पता या डिवाइस से जुड़े नहीं हैं, और हम किसी अन्य उद्देश्य के लिए कोई स्थान नहीं रखते।
- तृतीय-पक्ष मौसम प्रदाताओं को अग्रेषित किया जाता है (खंड 3 देखें) पूर्वानुमान प्राप्त करने के लिए। प्रत्येक प्रदाता आपके निर्देशांक लगभग 1 किमी तक पूर्णांकित रूप में प्राप्त करता है, कभी भी आपका सटीक स्थान नहीं, और केवल API कॉल की अवधि के लिए।
"स्रोत सटीकता" स्क्रीन, जो मौसम सेवाओं की तुलना करती है, आपकी लोकेशन का उपयोग नहीं करती। यह केवल आपके चुने गए देश का दो अक्षरों वाला कोड भेजती है, जिसे ऐप स्क्रीन पर दिख रहे शहर या आपके फ़ोन की क्षेत्र सेटिंग के आधार पर सुझाता है। ऐप के पुराने संस्करण इस अनुरोध के साथ आपकी लोकेशन भी भेजते थे; हमारा सर्वर उसे अनदेखा करता है और कुछ भी संग्रहीत नहीं करता।
आप लोकेशन अनुमति अस्वीकार कर सकते हैं और इसके बजाय मैन्युअली शहर खोज सकते हैं। आप अपने डिवाइस सेटिंग्स के माध्यम से किसी भी समय लोकेशन अनुमति रद्द कर सकते हैं।
1.2 IP पता और दर-सीमा काउंटर
दर सीमित करने के उद्देश्य से, हम आपके IP पते का एकतरफ़ा क्रिप्टोग्राफ़िक हैश (SHA-256, एक गुप्त कुंजी से बनाया गया) संग्रहीत करते हैं। इस हैश से मूल IP पता पुनर्प्राप्त नहीं किया जा सकता। हैश किए गए IP रिकॉर्ड 7 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं।
कुछ सीमाएँ किसी नेटवर्क के बजाय एक खाते की सुरक्षा करती हैं: प्रति खाता मौसम अनुरोधों, स्थान खोजों और खाते की स्थिति की जाँचों की दैनिक सीमाएँ, वेब एक्टिवेशन कोड की सीमा, और गलत पासवर्ड, पासवर्ड-रीसेट और साइन-अप ईमेल, तथा डिवाइस साइन-इन की सीमाएँ। उनके काउंटर उसी प्रकार के हैश से पहचाने जाते हैं, जो आपकी खाता आईडी, आपके ईमेल पते (गलत पासवर्ड के लिए, आपके नेटवर्क के साथ मिलाकर भी) या आपके डिवाइस के गुप्त कोड से बनाया जाता है। प्रत्येक काउंटर में केवल उसका नाम, एक दिन और एक गिनती होती है, और वह 7 दिनों के बाद स्वचालित रूप से हटा दिया जाता है, भले ही आप अपना खाता उससे पहले हटा दें। जो काउंटर केवल आपके खाता आईडी, ईमेल पते या डिवाइस के गुप्त कोड से पहचाने जाते हैं, वे आपके डेटा निर्यात (खंड 7) में शामिल होते हैं।
1.3 फ़ीडबैक और सहायता को ईमेल
यदि आप ऐप के माध्यम से फ़ीडबैक भेजते हैं, तो हम संदेश पाठ, आपकी ऐप भाषा और ऐप संस्करण संग्रहीत करते हैं। गलती से दो बार भेजे गए संदेश को पहचानने के लिए, हम संदेश का एक एकतरफ़ा हैश (SHA-256, एक गुप्त कुंजी से बनाया गया) भी संग्रहीत करते हैं, जो आपके IP पते और भेजे जाने के घंटे के साथ मिलाकर बनाया जाता है और तब तक रखा जाता है जब तक संदेश रखा जाता है; आपका IP पता स्वयं संग्रहीत नहीं किया जाता। फ़ीडबैक आपसे जुड़ा नहीं होता: कोई ईमेल, नाम, खाता या डिवाइस पहचानकर्ता संलग्न नहीं होता।
यदि आप [email protected] पर ईमेल करते हैं, तो हमें आपका ईमेल पता और आपके द्वारा लिखी गई हर बात मिलती है। जब ऐप कोई त्रुटि दिखाता है, तो उसका सहायता से संपर्क करें बटन आपके अपने ईमेल ऐप में हमारे लिए एक ईमेल खोलता है, जिसमें त्रुटि कोड, एक संदर्भ कोड, ऐप संस्करण, आपके डिवाइस का ऑपरेटिंग सिस्टम और उसका संस्करण, और ऐप की भाषा पहले से भरे होते हैं। यह इसके अलावा कुछ नहीं जोड़ता: न स्थान, न खाता या डिवाइस पहचानकर्ता। भेजने से पहले आप सब कुछ पढ़ और बदल सकते हैं, और जब तक आप उसे न भेजें, हम तक कुछ नहीं पहुँचता। संदर्भ कोड केवल उसी एक अनुरोध के लिए बनाया गया एक यादृच्छिक कोड है और आपसे जुड़ा नहीं होता। यह हमारे सर्वर के त्रुटि लॉग की एक पंक्ति से मेल खाता है, जिसमें केवल त्रुटि, अनुरोध का प्रकार और समय दर्ज होता है, और जो अधिकतम 7 दिनों बाद हटा दी जाती है। Cloudflare ये ईमेल हमारी ओर से प्राप्त करता है और उन्हें हमारे सहायता इनबॉक्स में भेज देता है। हमारा सहायता इनबॉक्स Google द्वारा दिया गया एक Gmail मेलबॉक्स है (खंड 3 और 5.1)। हम आपका ईमेल और अपना जवाब केवल तब तक रखते हैं जब तक आपकी मदद के लिए उनकी ज़रूरत हो। फ़ीडबैक की तरह, कानूनी आधार आपकी बात सुनने में हमारा वैध हित है (खंड 1.10)।
1.4 सदस्यता डेटा
यदि आप इन-ऐप खरीदारी करते हैं, तो RevenueCat (वह सेवा जो हमारी सदस्यताओं को प्रोसेस करती है) आपकी संख्यात्मक Naola खाता ID प्राप्त करता है (यदि आपने कभी साइन अप नहीं किया, तो गुमनाम डिवाइस खाते की ID), साथ ही आपका प्लेटफ़ॉर्म (iOS/Android) और स्टोर की खरीद रसीद। हम आपकी सदस्यता स्थिति उसी खाता ID के साथ संग्रहीत करते हैं। आपका नाम और ईमेल पता कभी भी RevenueCat को नहीं भेजा जाता।
1.5 स्थानीय संग्रहण
ऐप आपके डिवाइस पर निम्नलिखित संग्रहीत करता है:
- आपकी चयनित लोकेशन (निर्देशांक और शहर का नाम), और वह शहर जो आप दैनिक पूर्वानुमान सूचना के लिए चुनते हैं
- पिछली बार प्राप्त पूर्वानुमान, ताकि ऐप उन्हें ऑफ़लाइन दिखा सके और दैनिक सूचना पहले से तैयार कर सके
- आपके विजेट की लोकेशन और वे क्या दिखाते हैं; iPhone पर विजेट यह जानकारी एक ऐसे स्टोरेज क्षेत्र से पढ़ते हैं जिसे Naola केवल अपने विजेट के साथ साझा करता है
- आपकी सेटिंग्स: भाषा, इकाइयाँ, सूचनाएँ, क्या आपने परिचय पूरा किया है, और कौन-सी मौसम चेतावनियाँ आप पहले ही देख या खारिज कर चुके हैं
- आपके डिवाइस के सुरक्षित स्टोरेज में (Android Keystore या iOS किचेन): आपके डिवाइस खाते का गुप्त मान (खंड 1.7), इस इंस्टॉलेशन का एक यादृच्छिक कोड जो आपके साइन इन को सही सेशन स्लॉट में रखता है, और जब तक आप साइन इन हैं, आपका सत्र टोकन, खाता ID और ईमेल पता
इनमें से कुछ भी हमें नहीं मिलता, सिवाय उसके जो खंड 1.1 और 1.7 बताते हैं: वह जगह जिसके लिए आप पूर्वानुमान माँगते हैं, और डिवाइस का गुप्त मान, इंस्टॉलेशन कोड और सत्र टोकन जो ऐप आपको साइन इन कराने के लिए भेजता है।
साइन आउट करने पर आपके डिवाइस से सत्र टोकन, खाता ID और ईमेल पता हट जाते हैं। Android पर ऐप अनइंस्टॉल करने से यह सारा डेटा मिट जाता है। iPhone पर अनइंस्टॉल करने से सुरक्षित स्टोरेज को छोड़कर सब कुछ मिट जाता है: iOS किसी ऐप के हटाए जाने के बाद भी किचेन आइटम रख सकता है, इसलिए डिवाइस खाते का गुप्त मान और इंस्टॉलेशन कोड, और यदि आपने साइन आउट नहीं किया था तो आपका सत्र टोकन, खाता ID और ईमेल पता भी, फ़ोन पर रह सकते हैं, और यदि आप Naola को फिर से इंस्टॉल करते हैं तो वह उनका फिर से उपयोग करता है। वेब संस्करण आपकी चयनित लोकेशन और सेटिंग्स को आपके ब्राउज़र के स्टोरेज में तब तक रखता है जब तक आप उसे साफ़ नहीं करते।
1.6 विज्ञापन इंप्रेशन और क्लिक
मुफ़्त स्तर के उपयोगकर्ता मुख्य मौसम स्क्रीन के नीचे एक छोटा विज्ञापन कार्ड देखते हैं। हम किसी तृतीय-पक्ष विज्ञापन नेटवर्क का उपयोग नहीं करते। सभी विज्ञापन हमारे स्वयं के बैकएंड से दिए जाते हैं और उनमें कोई ट्रैकिंग पिक्सेल, कुकीज़ या तृतीय-पक्ष स्क्रिप्ट नहीं होते।
विज्ञापनों से संबंधित हम जो एकमात्र डेटा संग्रहीत करते हैं वह है:
- एक इंप्रेशन काउंटर: प्रति विज्ञापन पंक्ति एक पूर्णांक, हर बार बढ़ता है जब बैकएंड वह विज्ञापन सर्व करता है। किसी उपयोगकर्ता, डिवाइस या सत्र से जुड़ा नहीं।
- एक क्लिक काउंटर: प्रति विज्ञापन पंक्ति एक पूर्णांक, हर बार बढ़ता है जब बैकएंड को क्लिक रिपोर्ट मिलती है। किसी उपयोगकर्ता, डिवाइस या सत्र से जुड़ा नहीं।
स्कीमा में कोई विदेशी कुंजी, IP, टाइमस्टैम्प या कोई अन्य फ़ील्ड नहीं है जो किसी विज्ञापन इंप्रेशन या क्लिक को किसी व्यक्तिगत उपयोगकर्ता से जोड़ सके। पूर्ण डेटाबेस एक्सेस होने पर भी यह पुनर्निर्माण करना तकनीकी रूप से असंभव है कि किस उपयोगकर्ता ने कौन-सा विज्ञापन देखा या क्लिक किया।
विज्ञापन डिवाइस विज्ञापन पहचानकर्ता (IDFA, GAID) नहीं पढ़ते, कुकीज़ सेट नहीं करते, और किसी भी डेटा को तृतीय पक्षों के साथ साझा नहीं करते।
एफिलिएट लिंक
Naola के विज्ञापनों में कोई एफिलिएट लिंक नहीं होता। 11 अक्टूबर 2026 तक कुछ विज्ञापन Amazon Associates प्रोग्राम के माध्यम से Amazon से लिंक होते थे, लिंक में एक टैग के साथ जो Naola को रेफ़रल स्रोत बताता था और आपके बारे में कुछ नहीं; यदि आपने किसी पर टैप किया, तो Amazon ने आपकी विज़िट को अपनी गोपनीयता नीति के तहत संभाला। किसी विज्ञापन में फिर से एफिलिएट लिंक आने से पहले हम इस खंड को अपडेट करेंगे।
एडवांस्ड उपयोगकर्ता कोई विज्ञापन नहीं देखते और उनके लिए कोई विज्ञापन-संबंधी डेटा दर्ज नहीं किया जाता।
1.7 खाता डेटा
Naola का उपयोग करने के लिए साइन अप करना ज़रूरी नहीं है। पहली बार खोलने पर Android और iOS ऐप एक गुमनाम डिवाइस खाता बनाते हैं: एक संख्यात्मक ID, एक प्लेसहोल्डर पता जिस पर कोई भी मेल प्राप्त नहीं कर सकता (…@device.naola.invalid), और एक यादृच्छिक गुप्त मान का हैश जो आपके डिवाइस के कीस्टोर में रखा जाता है। इसमें कोई व्यक्तिगत डेटा नहीं होता। इसका उद्देश्य यह है कि उस डिवाइस पर खरीदी गई सदस्यता आपका ईमेल पूछे बिना पहचानी जा सके।
ईमेल पते, Apple या Google से साइन अप करना वैकल्पिक है। इसकी ज़रूरत केवल Android और iOS के बीच सदस्यता ले जाने के लिए है। वेब संस्करण कभी खाते नहीं बनाता: वेब पर एडवांस्ड उपयोग करने के लिए आप मोबाइल ऐप में एक्टिवेशन कोड बनाते हैं।
किसी खाते के लिए हम क्या सहेजते हैं:
- ईमेल पता: केवल यदि आप साइन अप करते हैं (डिवाइस खाते में केवल प्लेसहोल्डर पता होता है)। एक ही खाते को विभिन्न डिवाइसों में मिलाने के लिए छोटे अक्षरों में सहेजा जाता है। कुछ उपयोगकर्ता Apple के निजी रिले ईमेल से साइन इन करते हैं; उस स्थिति में हमें केवल रिले पता दिखता है, मूल ईमेल कभी नहीं।
- पासवर्ड हैश (केवल यदि आप पासवर्ड सेट करते हैं): PBKDF2 से हैश (1,00,000 पुनरावृत्तियाँ, SHA-256, प्रति उपयोगकर्ता यादृच्छिक salt)। Apple या Google से साइन इन करने वाले उपयोगकर्ता कभी पासवर्ड सेट नहीं करते।
- लंबित साइन-अप: जब आप ईमेल से साइन अप करते हैं, तो आपका पता और पासवर्ड हैश एक अस्थायी रिकॉर्ड में तब तक रहते हैं जब तक आप वह 6 अंकों का कोड दर्ज नहीं करते जो हम आपको ईमेल करते हैं। कोड 15 मिनट तक मान्य रहता है; जिस साइन-अप की कभी पुष्टि नहीं होती, वह एक दिन के भीतर हटा दिया जाता है। हम खाता केवल कोड की पुष्टि होने के बाद बनाते हैं।
- OAuth प्रदाता लिंक (Apple / Google subject IDs, उस ईमेल पते के साथ जो प्रदाता ने उस साइन इन पर दिया था): केवल यदि आपने उनमें से किसी प्रदाता से साइन इन किया हो।
- Apple से साइन इन टोकन (केवल यदि आपने Apple से साइन इन किया हो): जब आप Apple से साइन इन करते हैं, तो हमारा सर्वर Apple से मिले एक बार उपयोग होने वाले कोड को एक टोकन से बदलता है, उसे एन्क्रिप्ट करके संग्रहीत करता है और केवल एक काम के लिए उसका उपयोग करता है: जब आप अपना Naola खाता हटाते हैं तब Apple से आपके Apple खाते से Naola की पहुँच हटाने के लिए कहना (खंड 7)। Apple से हर नया साइन इन इसे बदल देता है। यह आपके डेटा निर्यात में शामिल नहीं होता, क्योंकि यह एक क्रेडेंशियल है: हमारी कुंजी के साथ मिलकर यह Apple से आपके साइन इन पर कार्रवाई कर सकता है।
- सेशन डिवाइस पहचानकर्ता: दो सेशन स्लॉट में से प्रत्येक के लिए एक अपारदर्शी UUID: एक फ़ोन और एक ब्राउज़र। एक सदस्यता एक ही समय में एक फ़ोन और एक ब्राउज़र पर इस्तेमाल की जा सकती है। दूसरे फ़ोन (या दूसरे ब्राउज़र) पर साइन इन करने पर थोड़ी छूट अवधि के बाद पहला साइन आउट हो जाता है।
- सेशन डिवाइस लेबल: हर स्लॉट में साइन इन फ़ोन का मॉडल (उदाहरण के लिए "iPhone 15") या ब्राउज़र और सिस्टम (उदाहरण के लिए "Chrome · Windows"), ताकि ऐप आपको बता सके कि नया साइन इन किस डिवाइस को साइन आउट करेगा। हर साइन इन अपने स्लॉट का लेबल बदल देता है। लेबल आपके डेटा निर्यात में शामिल होते हैं।
- एक्टिवेशन कोड: वेब पर एडवांस्ड अनलॉक करने के लिए मोबाइल ऐप में बनने वाले कम-अवधि के
NA-XXXX-XXXXकोड (10 मिनट, एक बार)। हम कोड, उसे बनाने वाला, समय और उसका उपयोग हुआ या नहीं, यह सहेजते हैं। - खाता बनने का समय
वेब संस्करण में पंजीकरण फ़ॉर्म नहीं है। वेब पर एडवांस्ड उपयोग करने के लिए मोबाइल ऐप में एक्टिवेशन कोड बनाएँ (सेटिंग्स → खाता → वेब पर Naola सक्रिय करें) और उसे naola.net/activate पर पेस्ट करें। वेब अकेले नए खाते या नई सदस्यताएँ नहीं बना सकता।
सेशन HMAC-SHA256 से हस्ताक्षरित JSON Web Tokens (JWTs) के माध्यम से प्रबंधित होते हैं, जो 30 दिन तक मान्य रहते हैं। हर JWT अपने स्लॉट के डिवाइस पहचानकर्ता से बंधा होता है।
1.8 ब्राउज़र कुकीज़ (वेबसाइट और वेब ऐप)
Naola वेबसाइट (naola.net) और वेब ऐप (naola.net/app) केवल ये कुकीज़ उपयोग करते हैं, और दोनों कड़ाई से आवश्यक हैं:
lang: आपकी भाषा वरीयता (उदा.fr,ja) संग्रहीत करती है ताकि बाद की विज़िट में साइट दोबारा पहचान किए बिना आपकी भाषा में लोड हो। एक वर्ष का जीवनकाल,SameSite=Lax,Secure। इसमें केवल भाषा कोड (उदाहरण के लिएfrयाpt-BR) होता है।session: केवल तभी सेट होती है जब आप वेब पर किसी कोड से Naola सक्रिय करते हैं। यह आपको वेब ऐप में साइन इन रखती है। 30 दिन का जीवनकाल,HttpOnly,Secure,SameSite=Strict, इसलिए पेज पर मौजूद स्क्रिप्ट इसे पढ़ नहीं सकतीं। साइन आउट करने या अपना खाता हटाने पर यह हट जाती है।
GDPR/ePrivacy के तहत, कड़ाई से आवश्यक कुकीज़ के लिए पूर्व सहमति आवश्यक नहीं है। lang कुकी तब सेट होती है जब आप फुटर में कोई भाषा चुनते हैं, या जब साइट पहली बार आपके ब्राउज़र के Accept-Language हेडर का पता लगाती है और आपको संबंधित भाषा पर पुनर्निर्देशित करती है।
हमारा एनालिटिक्स कोई कुकी सेट नहीं करता (खंड 1.9 देखें)। आप अपने ब्राउज़र की सेटिंग्स में किसी भी समय कुकीज़ साफ़ कर सकते हैं। Android और iOS ऐप ब्राउज़र कुकीज़ का उपयोग नहीं करते।
1.9 वेबसाइट एनालिटिक्स
यह समझने के लिए कि कितने लोग naola.net और वेब ऐप पर आते हैं, और वे कौन-से पेज उपयोग करते हैं, हम Matomo चलाते हैं, जो एक ओपन-सोर्स एनालिटिक्स टूल है। यह एक ऐसे सर्वर पर चलता है जिसे हम फ़्रांस की होस्टिंग कंपनी o2switch से किराये पर लेते हैं, और उस तक Cloudflare के ज़रिए पहुँचा जाता है। ये कंपनियाँ इस डेटा को केवल हमारे लिए यह सर्वर चलाने के लिए संग्रहीत करती हैं या आगे भेजती हैं, और कभी किसी और काम के लिए इसका उपयोग नहीं करतीं। Android और iOS ऐप में कोई भी एनालिटिक्स नहीं है।
यह एनालिटिक्स है, ट्रैकिंग नहीं:
- कोई कुकी नहीं। Matomo अपने कुकी-रहित मोड में चलता है और आपके डिवाइस पर कुछ भी संग्रहीत नहीं करता।
- आपका IP पता संग्रहीत नहीं किया जाता। एनालिटिक्स सर्वर तक पहुँचने के लिए आपके ब्राउज़र को इसे भेजना पड़ता है, लेकिन Matomo कुछ भी सहेजने से पहले इसे इसके पहले ब्लॉक तक छोटा कर देता है (उदाहरण के लिए 81.0.0.0)।
- समय के साथ या अलग-अलग साइटों पर कोई पहचान नहीं। पेज व्यू को एक ऐसे कोड के ज़रिए एक विज़िट में समूहित किया जाता है जो हर 24 घंटे में बदलता है, इसलिए एक दिन की विज़िट को अगले दिन की विज़िट से या अन्य वेबसाइटों से नहीं जोड़ा जा सकता।
- कोई संवेदनशील पेज या लिंक नहीं। एनालिटिक्स पासवर्ड-रीसेट, एक्टिवेशन और खाता-हटाने वाले पेजों पर नहीं चलता, और वेब पते में "?" के बाद आने वाली किसी भी चीज़ को कभी रिकॉर्ड नहीं करता, जहाँ कोड और लिंक होते हैं।
- कुछ भी बेचा, साझा या विज्ञापन के लिए उपयोग नहीं किया जाता।
Matomo क्या रिकॉर्ड करता है: आपके द्वारा देखे गए पेज, वह साइट जिसने आपको यहाँ भेजा, आपका ब्राउज़र, ऑपरेटिंग सिस्टम, स्क्रीन आकार और भाषा, और अनुमानित देश। अलग-अलग विज़िट 6 महीने बाद हटा दी जाती हैं; उसके बाद हम केवल कुल योग रखते हैं, जैसे मासिक पेज व्यू।
कानूनी आधार यह जानने में हमारा वैध हित है कि साइट का उपयोग कैसे किया जाता है (GDPR Art. 6(1)(f))। ऑप्ट आउट करने के लिए, अपने ब्राउज़र में "Do Not Track" या Global Privacy Control चालू करें: तब Matomo बिल्कुल लोड नहीं होता।
1.10 हम आपके डेटा का उपयोग क्यों करते हैं (कानूनी आधार)
GDPR के तहत, व्यक्तिगत डेटा के हर उपयोग के लिए एक कानूनी आधार ज़रूरी है। हमारे आधार ये हैं:
- आपके द्वारा माँगी गई सेवा देना (सेवा की शर्तों के तहत आपके साथ हमारे अनुबंध का निष्पादन, GDPR Art. 6(1)(b)): पूर्वानुमान पाने के लिए आपका स्थान, या जिस शहर को आप खोजते हैं, भेजना, और उसे लगभग 1 किमी तक पूर्णांकित करके थोड़े समय के लिए रखना, ताकि आस-पास के अनुरोध एक ही उत्तर साझा कर सकें (खंड 1.1 और 3); आपका डिवाइस खाता, और यदि आप खाता बनाते हैं तो आपका साइन-अप, साइन-इन और सत्र (खंड 1.7); आपकी सदस्यता स्थिति और उसके खरीद इवेंट (खंड 1.4); एक्टिवेशन कोड और वेब के लिए
sessionकुकी (खंड 1.7 और 1.8); और वे ईमेल जो हम आपको भेजते हैं। - सेवा को उपलब्ध और सुरक्षित रखना (हमारा वैध हित, GDPR Art. 6(1)(f)): खंड 1.2 में बताए गए दर-सीमा काउंटर। हमारा हित यह है कि Naola सबके लिए काम करता रहे, उसकी लागत नियंत्रण में रहे और खाते पासवर्ड का अनुमान लगाने जैसे हमलों से सुरक्षित रहें।
- आपकी बात सुनना (हमारा वैध हित, GDPR Art. 6(1)(f)): आपके द्वारा भेजा गया फ़ीडबैक संग्रहीत करना और पढ़ना (खंड 1.3), ताकि समस्याएँ ठीक की जा सकें और Naola को बेहतर बनाया जा सके।
- यह समझना कि वेबसाइट का उपयोग कैसे होता है (हमारा वैध हित, GDPR Art. 6(1)(f)): खंड 1.9 में बताया गया वेबसाइट एनालिटिक्स।
आप किसी भी समय हमारे वैध हित पर आधारित किसी उपयोग पर आपत्ति कर सकते हैं (खंड 7)।
2. वह डेटा जो हम एकत्र नहीं करते
- Android, iOS या वेब पर साइन अप करना आवश्यक नहीं: मोबाइल ऐप केवल एक गुमनाम डिवाइस खाता बनाते हैं (खंड 1.7 देखें)
- कोई ईमेल पता नहीं, जब तक आप स्वयं साइन अप करना न चुनें (वैकल्पिक, खंड 1.7 देखें)
- कोई नाम या अन्य व्यक्तिगत पहचानकर्ता नहीं
- कोई ट्रैकिंग नहीं: मोबाइल ऐप में कोई एनालिटिक्स नहीं है, और वेबसाइट का एनालिटिक्स कोई कुकी सेट नहीं करता और कोई IP पता संग्रहीत नहीं करता (खंड 1.9 देखें)
- कोई विज्ञापन पहचानकर्ता नहीं (IDFA, GAID)
- कोई तृतीय-पक्ष विज्ञापन नेटवर्क या SDK नहीं
- कोई ट्रैकिंग कुकीज़ नहीं (केवल कड़ाई से आवश्यक
langऔरsessionकुकीज़, खंड 1.8 देखें) - कोई क्रैश रिपोर्टिंग या टेलीमेट्री नहीं
- विज्ञापन इंप्रेशन/क्लिक और किसी उपयोगकर्ता या डिवाइस के बीच कोई संबंध नहीं
3. तृतीय-पक्ष सेवाएँ
मौसम डेटा प्रदान करने के लिए, आपके निर्देशांक प्रत्येक मौसम अनुरोध के दौरान निम्नलिखित सेवाओं को भेजे जाते हैं:
- Open-Meteo: मौसम डेटा
- OpenWeather: मौसम डेटा और स्थान खोज
- Apple Weather: मौसम डेटा और मौसम अलर्ट
- WeatherAPI.coma: मौसम डेटा
- Visual Crossinga: मौसम डेटा
- Googlea: मौसम डेटा
a Naola एडवांस्ड के साथ उपलब्ध।
होस्टिंग के लिए:
- Cloudflare: हमारा बैकएंड, हमारा डेटाबेस (खंड 5) और यह वेबसाइट चलाता है।
- o2switch: फ़्रांस में वह सर्वर होस्ट करता है जिस पर हमारा वेबसाइट एनालिटिक्स (खंड 1.9) चलता है।
इन-ऐप खरीदारी के लिए:
- RevenueCat: सदस्यता प्रबंधन
साइन इन के लिए, केवल यदि आप इसे चुनते हैं:
- Apple (Apple से साइन इन): Apple पुष्टि करता है कि आप कौन हैं और ऐप को एक पहचान टोकन देता है जिसमें आपके Apple खाते की ID और आपका ईमेल पता होता है, या यदि आप उसे छिपाना चुनते हैं तो एक निजी रिले पता। Naola, Apple से आपका नाम नहीं माँगता। हमारा सर्वर Apple की प्रकाशित कुंजियों से टोकन की जाँच करता है। वह खंड 1.7 में बताए गए टोकन को पाने के लिए Apple को आपके साइन इन का एक बार उपयोग होने वाला कोड भी भेजता है, और जब आप अपना खाता हटाते हैं तो वह टोकन Apple को वापस भेजता है (खंड 7)।
- Google (Google साइन-इन): Google पुष्टि करता है कि आप कौन हैं और ऐप को एक पहचान टोकन देता है जिसमें आपके Google खाते की ID और ईमेल पता होता है। टोकन में आपके Google खाते का नाम और प्रोफ़ाइल फ़ोटो भी हो सकती है; हमारा सर्वर केवल खाता ID, ईमेल पता और यह पढ़ता है कि Google ने उसे सत्यापित किया है या नहीं, और टोकन से और कुछ संग्रहीत नहीं करता। वह Google की प्रकाशित कुंजियों से टोकन की जाँच करता है और Google को आपके बारे में कुछ नहीं भेजता।
ईमेल के लिए:
- Brevo: हमारे द्वारा आपको भेजे जाने वाले ईमेल भेजता है (साइन-अप पुष्टि कोड और पासवर्ड-रीसेट लिंक) और ऐप से आपके द्वारा भेजा गया फ़ीडबैक हमारे सहायता इनबॉक्स तक पहुँचाता है। इसे प्राप्तकर्ता का ईमेल पता और संदेश की सामग्री मिलती है।
- Google (Gmail): हमारा सहायता इनबॉक्स। इसमें वे ईमेल रहते हैं जो आप [email protected] पर भेजते हैं और जिन्हें Cloudflare यहाँ भेजता है, वह फ़ीडबैक जो Brevo ऐप से यहाँ पहुँचाता है, और हमारे जवाब। यह एक सामान्य Gmail खाता है, डेटा प्रसंस्करण समझौते वाली कोई व्यावसायिक सेवा नहीं, इसलिए Google इन ईमेल को अपनी शर्तों और अपनी गोपनीयता नीति के अनुसार संभालता है।
प्रत्येक सेवा की अपनी गोपनीयता नीति ऊपर लिंक की गई है। हम आपको उन्हें देखने के लिए प्रोत्साहित करते हैं।
जिस भी तृतीय पक्ष के साथ हम आपका डेटा साझा करते हैं, उसे इस नीति के समान या बराबर सुरक्षा देनी होगी। हमारे सेवा प्रदाता (Cloudflare, o2switch, RevenueCat और Brevo) आपके डेटा का उपयोग केवल हमें अपनी सेवा देने के लिए कर सकते हैं, ऐसे डेटा प्रसंस्करण समझौतों के तहत जो उन्हें उसकी सुरक्षा करने के लिए बाध्य करते हैं। Apple और Google अपनी साइन इन सेवाएँ स्वतंत्र कंपनियों के रूप में, ऊपर लिंक की गई अपनी गोपनीयता नीतियों के तहत चलाते हैं। मौसम प्रदाताओं को केवल वही मिलता है जो किसी पूर्वानुमान या खोज के लिए ज़रूरी है: लगभग 1 किमी तक पूर्णांकित निर्देशांक, या किसी शहर की खोज का पाठ और, जहाँ किसी सेवा को ज़रूरत हो, ऐप की भाषा और देश। उन्हें कभी भी आपका IP पता, आपका खाता या कोई अन्य पहचानकर्ता नहीं मिलता।
हमारा वेबसाइट एनालिटिक्स (खंड 1.9) एक ऐसे सर्वर पर चलता है जिसे हम o2switch से किराये पर लेते हैं, और उस तक Cloudflare के ज़रिए पहुँचा जाता है। ये कंपनियाँ उस डेटा को केवल हमारे लिए यह सर्वर चलाने के लिए संग्रहीत करती हैं या आगे भेजती हैं, और किसी एनालिटिक्स कंपनी को यह नहीं मिलता।
4. डेटा प्रतिधारण
| डेटा | प्रतिधारण |
|---|---|
| दर-सीमा काउंटर (आपके IP पते, खाता आईडी, ईमेल पते या डिवाइस के गुप्त कोड के हैश) | 7 दिन (स्वतः हटाया गया, चाहे आप अपना खाता हटाएँ या नहीं) |
| API उपयोग गणनाएँ | 7 दिन (स्वतः हटाया गया) |
| फ़ीडबैक संदेश | जब तक हम मैन्युअली न हटाएँ |
| सहायता को भेजे गए आपके ईमेल | जब तक आपकी मदद के लिए ज़रूरत हो |
| सर्वर त्रुटि लॉग (त्रुटि, अनुरोध का प्रकार, समय और एक यादृच्छिक संदर्भ कोड) | अधिकतम 7 दिन (स्वतः हटाया गया) |
| सदस्यता रिकॉर्ड (स्थिति, उत्पाद, नवीनीकरण तिथि, प्लेटफ़ॉर्म) | जब तक आप अपना खाता न हटाएँ, सदस्यता समाप्त होने के बाद भी |
| सदस्यता इवेंट इतिहास (RevenueCat द्वारा हमें बताए गए खरीद इवेंट) | 30 दिन (स्वतः हटाया गया), या जब तक आप अपना खाता न हटाएँ, यदि वह पहले हो |
| लोकेशन निर्देशांक (कच्चे) | सर्वर पर संग्रहीत नहीं (केवल मेमोरी में संसाधित) |
| लगभग 1 किमी तक पूर्णांकित लोकेशन (सर्वर कैश) | 2 मिनट से 1 दिन तक (उपयोगकर्ताओं से जुड़ा नहीं); सटीकता मापने के लिए कोई लोकेशन नहीं रखी जाती |
| स्थानीय डिवाइस डेटा | ऐप अनइंस्टॉल करने तक (iPhone पर उसके बाद भी किचेन आइटम रह सकते हैं, खंड 1.5 देखें) |
| खाता डेटा (गुमनाम डिवाइस खाता और हर सत्र का डिवाइस लेबल; ईमेल और पासवर्ड हैश केवल तभी जब आप साइन अप करें) | जब तक आप अपना खाता न हटाएँ |
| Apple से साइन इन टोकन (एन्क्रिप्टेड; केवल यदि आपने Apple से साइन इन किया हो) | जब तक आप अपना खाता न हटाएँ: इसे खाते के साथ मिटा दिया जाता है और आख़िरी बार Apple से Naola की पहुँच हटाने के लिए कहने में उपयोग किया जाता है |
| JWT सत्र टोकन | जारी होने से 30 दिन (फिर स्वतः समाप्त) |
| विज्ञापन इंप्रेशन/क्लिक काउंटर | अनिश्चित (केवल एग्रिगेट, कोई उपयोगकर्ता लिंक नहीं) |
lang कुकी (वेबसाइट) | 1 वर्ष (ब्राउज़र में संग्रहीत; किसी भी समय साफ़ की जा सकती है) |
session कुकी (वेब ऐप, केवल एक्टिवेशन के बाद) | 30 दिन, या जब तक आप साइन आउट न करें |
| वेबसाइट एनालिटिक्स: अलग-अलग विज़िट (Matomo) | 6 महीने, फिर केवल एग्रिगेट कुल योग |
| वेबसाइट एनालिटिक्स में IP पता | संग्रहीत नहीं (सहेजने से पहले उसके पहले ब्लॉक तक छोटा किया जाता है) |
| हमारे डेटाबेस के रिकवरी इतिहास में हटाया गया डेटा (Cloudflare D1 Time Travel) | हटाने के बाद अधिकतम 30 दिन, फिर समाप्त |
5. डेटा संसाधन स्थान
Naola का डेटाबेस Cloudflare के यूरोपीय संघ क्षेत्राधिकार के अंतर्गत रखा जाता है। यह एक बाध्यकारी प्रतिबंध है, जो डेटाबेस बनाते समय तय किया गया था, और हमारे द्वारा संग्रहीत प्रत्येक खाता, सदस्यता और फ़ीडबैक रिकॉर्ड को ईयू के भीतर रखता है तथा उसे कहीं और स्थानांतरित होने से रोकता है। हमारा बैकएंड Cloudflare Workers पर चलता है, जो एक विश्व स्तर पर वितरित नेटवर्क है, इसलिए किसी अनुरोध को उस डेटाबेस तक पहुँचने से पहले आपके निकटतम एज स्थान पर संसाधित किया जा सकता है। स्थान निर्देशांक केवल मेमोरी में संसाधित होते हैं और कभी भी हमारे डेटाबेस में नहीं लिखे जाते।
5.1 यूरोपीय आर्थिक क्षेत्र से बाहर स्थानांतरण
खंड 3 की कुछ सेवाएँ यूरोपीय आर्थिक क्षेत्र (EEA) से बाहर स्थित हैं, इसलिए जो डेटा हम उन्हें भेजते हैं वह इस क्षेत्र से बाहर जाता है। इनमें से हर स्थानांतरण GDPR की अपेक्षा के अनुसार सुरक्षित है:
- स्विट्ज़रलैंड और यूनाइटेड किंगडम। Open-Meteo (स्विट्ज़रलैंड), OpenWeather और WeatherAPI.com (यूनाइटेड किंगडम) ऐसे देशों में हैं जिनके बारे में यूरोपीय आयोग ने पाया है कि वे व्यक्तिगत डेटा को पर्याप्त सुरक्षा देते हैं ("पर्याप्तता निर्णय")।
- संयुक्त राज्य अमेरिका: डेटा प्राइवेसी फ़्रेमवर्क। Google और Cloudflare, EU-U.S. Data Privacy Framework के तहत प्रमाणित हैं, जिसे यूरोपीय आयोग ने भी पर्याप्त पाया है। हमारा सहायता इनबॉक्स एक Gmail मेलबॉक्स है (खंड 3): Google यूरोप में Gmail, Google Ireland Limited के माध्यम से देता है और इसके ईमेल संयुक्त राज्य अमेरिका के सर्वरों पर रख सकता है, जहाँ Google LLC इस फ़्रेमवर्क के तहत प्रमाणित है।
- संयुक्त राज्य अमेरिका: मानक संविदात्मक धाराएँ। RevenueCat हमारे साथ अपने डेटा प्रसंस्करण समझौते के माध्यम से यूरोपीय आयोग की मानक संविदात्मक धाराओं से बंधा है।
- संयुक्त राज्य अमेरिका: Apple और Visual Crossing। इनमें से कोई भी डेटा प्राइवेसी फ़्रेमवर्क के तहत प्रमाणित नहीं है, और किसी ने भी हमारे साथ मानक संविदात्मक धाराओं पर हस्ताक्षर नहीं किए हैं। इसलिए पूर्वानुमानों के लिए हम उन्हें केवल वही भेजते हैं जो किसी पूर्वानुमान के लिए ज़रूरी है: वह जगह जिसके बारे में आप पूछते हैं, लगभग 1 किमी तक पूर्णांकित, और, जहाँ सेवा को ज़रूरत हो, ऐप की भाषा और देश। इसके साथ उन्हें कभी भी आपका सटीक स्थान, आपका IP पता, आपका खाता या कोई अन्य पहचानकर्ता नहीं मिलता। चूँकि इस जानकारी को आपसे जोड़ने के लिए कुछ भी नहीं है, इसलिए हम मानते हैं कि यह जानकारी उनके लिए आपकी पहचान नहीं कराती। Apple से साइन इन एकमात्र अपवाद है, और केवल यदि आप इसे चुनते हैं: हमारा सर्वर Apple को आपके साइन इन का एक बार उपयोग होने वाला कोड भेजता है और, जब आप अपना खाता हटाते हैं, तब उस कोड से मिला टोकन (खंड 1.7), ताकि Apple आपके Apple खाते से Naola की पहुँच समाप्त कर सके। दोनों आपके Apple खाते से जुड़े हैं, जो Apple के पास पहले से है, और हम उनके साथ और कुछ नहीं भेजते। हम उन्हें केवल इसलिए भेजते हैं क्योंकि आपने Apple से साइन इन करना चुना, और जब आप अपना खाता हटाते हैं तब उस पहुँच को समाप्त करने के लिए।
Brevo और o2switch फ़्रांस में, यूरोपीय संघ के भीतर, स्थित हैं। Cloudflare हर अनुरोध का जवाब आपके निकटतम डेटा सेंटर से देता है, जो EEA से बाहर हो सकता है, जबकि हमारा डेटाबेस यूरोपीय संघ में रहता है (खंड 5)। इन सुरक्षा उपायों के बारे में पूछने, या उनकी प्रति पाने के लिए, [email protected] पर ईमेल करें।
6. बच्चों की गोपनीयता
Naola बच्चों के लिए नहीं है। इसका उपयोग करने के लिए आपकी आयु कम से कम 13 वर्ष होनी चाहिए, या यदि आपके देश में डिजिटल सहमति की आयु इससे अधिक है तो उतनी (स्पेन में 14 वर्ष), और हम जानबूझकर इससे कम उम्र के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते। ऐप का उपयोग करने के लिए साइन अप करना ज़रूरी नहीं है। यदि आपको लगता है कि उस आयु से कम के किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो [email protected] पर हमसे संपर्क करें और हम उसे हटा देंगे।
7. आपके अधिकार
GDPR (अनुच्छेद 15, 17 और 20) और समान नियमों के तहत, आपको अपने डेटा तक पहुँचने, उसे हटाने और उसे दूसरी सेवा में ले जाने का अधिकार है। Naola ये अधिकार स्वयं-सेवा कार्रवाइयों के रूप में देता है, ताकि आपको सहायता टीम को ईमेल करने या किसी मैन्युअल प्रक्रिया की प्रतीक्षा करने की ज़रूरत न पड़े, हालाँकि यदि आप ऐप का उपयोग नहीं कर सकते, तो ईमेल का विकल्प बना रहता है।
अपना डेटा निर्यात करें (अनुच्छेद 15 और 20)
मोबाइल ऐप में: सेटिंग्स → खाता → मेरा डेटा निर्यात करें। आपको एक JSON फ़ाइल मिलेगी जिसमें आपके खाते से जुड़ी हमारी हर पंक्ति होगी (प्रोफ़ाइल, जिसमें हर सत्र का डिवाइस लेबल शामिल है, OAuth लिंक, सदस्यता अधिकार, सदस्यता इवेंट इतिहास, एक्टिवेशन कोड का मेटाडेटा, और आपके खाते से जुड़े दर-सीमा काउंटर, प्रत्येक अपने नाम, दिन और गिनती के साथ)। क्रेडेंशियल, जैसे आपका पासवर्ड हैश और Apple से साइन इन टोकन, शामिल नहीं किए जाते। निर्यात एक संरचित, मशीन-पठनीय प्रारूप में होता है, ताकि इसे अन्य सेवाओं में ले जाया जा सके।
वेब पर: आपके ब्राउज़र में Naola सक्रिय होने के बाद, naola.net/app पर वेब ऐप में सेटिंग्स → खाता → मेरा डेटा निर्यात करें। यदि आप ऐप का उपयोग नहीं कर सकते, तो [email protected] पर ईमेल करें।
अपना खाता हटाएँ (अनुच्छेद 17)
मोबाइल ऐप में: सेटिंग्स → खाता → मेरा खाता हटाएँ। दो-चरणीय पुष्टि के बाद हमारे डेटाबेस से उपयोगकर्ता से जुड़ी हर पंक्ति हटा दी जाती है (प्रोफ़ाइल, OAuth लिंक, Apple से साइन इन टोकन, एक्टिवेशन कोड, सदस्यता अधिकार, webhook इवेंट इतिहास)।
वेब पर: मोबाइल ऐप से मिले एक्टिवेशन कोड के साथ naola.net/delete-account; हटाना तत्काल और स्थायी होता है। यदि आप ऐप का उपयोग नहीं कर सकते, तो अपने खाते के पते से [email protected] पर ईमेल करें और हम 30 दिनों के भीतर उसे मिटा देंगे।
यदि आपने Apple से साइन इन किया था, तो अपना खाता हटाने पर Apple से यह भी कहा जाता है कि वह आपके Apple खाते से Naola की पहुँच हटा दे। हम यह आपका डेटा मिटाने के बाद करते हैं, और इससे हटाने में कभी देरी या रुकावट नहीं होती। यदि तीन प्रयासों के बाद भी Apple तक नहीं पहुँचा जा सके, या हमारे पास आपके खाते के लिए कोई टोकन न हो (उदाहरण के लिए, क्योंकि आपने Apple से आख़िरी बार तब साइन इन किया था जब हमने इसे रखना शुरू नहीं किया था), तो Naola आपके Apple खाते की सेटिंग्स में सूचीबद्ध रह सकता है, जहाँ से आप उसे स्वयं हटा सकते हैं।
हटाने के बाद दो चीज़ें थोड़े समय के लिए बनी रहती हैं। आपके खाते से जुड़े दर-सीमा काउंटर मिटाए नहीं जाते; वे 7 दिनों के भीतर अपने-आप समाप्त हो जाते हैं (खंड 1.2)। और हमारा डेटाबेस प्रदाता, Cloudflare, डेटाबेस का रिकवरी इतिहास (D1 Time Travel) रखता है ताकि किसी खराबी के बाद उसे बहाल किया जा सके: हटाया गया डेटा 30 दिनों के भीतर उस इतिहास से गायब हो जाता है।
महत्वपूर्ण: सदस्यताओं का बिल Apple और Google भेजते हैं, हम नहीं। अपना Naola खाता हटाने से आपकी App Store या Google Play सदस्यता रद्द नहीं होती। हटाने से पहले iPhone पर सेटिंग्ज़ → [आपका नाम] → सदस्यताएँ या Android पर Google Play → पेमेंट और सदस्यताएं → सदस्यताएं पर जाएँ और Naola एडवांस्ड रद्द करें, अन्यथा नवीनीकरण पर आपसे शुल्क लिया जाता रहेगा। हम अपना अधिकार रिकॉर्ड तुरंत हटा देते हैं ताकि ऐप आपको एडवांस्ड सदस्य मानना बंद कर दे, लेकिन बिलिंग संबंध तब तक स्टोर के साथ रहता है जब तक आप वहाँ रद्द नहीं करते।
अन्य अधिकार
आपको गलत डेटा सुधरवाने, हमारे द्वारा आपके डेटा के उपयोग को सीमित करवाने, और हमारे वैध हित पर आधारित किसी उपयोग पर आपत्ति करने का भी अधिकार है (खंड 1.10)। इनमें से किसी भी अधिकार का उपयोग करने के लिए, या अपने डेटा के बारे में किसी अन्य प्रश्न के लिए, [email protected] पर ईमेल करें।
शिकायतें
आपको किसी डेटा संरक्षण प्राधिकरण से शिकायत करने का अधिकार है। हमारा प्राधिकरण स्पेनिश डेटा संरक्षण एजेंसी (AEPD) है, क्योंकि Naola स्पेन से प्रकाशित होता है। आप उस जगह के प्राधिकरण से भी शिकायत कर सकते हैं जहाँ आप रहते या काम करते हैं; यूरोपीय डेटा संरक्षण बोर्ड यूरोपीय संघ और यूरोपीय आर्थिक क्षेत्र के प्राधिकरणों की सूची देता है। आपको पहले हमसे संपर्क करने की ज़रूरत नहीं है, हालाँकि हमें [email protected] पर समस्या सुलझाने की कोशिश करने में खुशी होगी।
8. इस नीति में परिवर्तन
हम इस नीति को समय-समय पर अद्यतन कर सकते हैं। ऐसा करने पर, हम नया संस्करण नई तिथि के साथ इस पृष्ठ पर प्रकाशित करते हैं। यदि कोई परिवर्तन महत्वपूर्ण हो, उदाहरण के लिए नए प्रकार का डेटा या उसका कोई नया उपयोग, तो हम ऐप में भी उसकी घोषणा करेंगे।
9. संपर्क
गोपनीयता से संबंधित प्रश्नों या डेटा अनुरोधों के लिए, हमसे संपर्क करें: [email protected]
यह अनुवाद सुविधा के लिए प्रदान किया गया है। अंग्रेज़ी संस्करण आधिकारिक कानूनी पाठ है; किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।