गोपनीयता धोरण
शेवटचे अद्यतन: 19 ऑक्टोबर 2026
19 ऑक्टोबर 2026 रोजी सुधारित: विभाग 1.2 आता स्थान शोध आणि खात्याची स्थिती तपासणी यांच्या दैनिक मर्यादाही नमूद करतो. 13 ऑक्टोबर 2026 रोजी सुधारित: तुम्ही Apple सह साइन इन केल्यास, आम्ही आता एक एन्क्रिप्ट केलेले टोकन ठेवतो, जे आम्ही फक्त तुम्ही तुमचे Naola खाते हटवता तेव्हा तुमच्या Apple खात्यावरील Naola चा प्रवेश काढून टाकण्यासाठी वापरतो (विभाग 1.7, 3, 4, 5.1 आणि 7). विभाग 1.7 आता प्रत्येक सत्रासाठी ठेवलेले डिव्हाइस लेबलही नमूद करतो, विभाग 3 सांगतो की तुम्ही Apple आणि Google सह साइन इन करता तेव्हा त्यांना काय मिळते, आणि विभाग 1.5 अॅप तुमच्या डिव्हाइसवर ठेवत असलेल्या सर्व गोष्टींची यादी देतो, ज्यात अॅप अनइन्स्टॉल केल्यानंतर iPhone वर काय राहू शकते याचाही समावेश आहे. जाहिरातींमध्ये आता अॅफिलिएट दुवे नसतात. 11 ऑक्टोबर 2026 रोजी सुधारित: अंदाजाची अचूकता मोजण्यासाठी आम्ही आता कोणतेही स्थान ठेवत नाही, कारण अचूकता आता कायमस्वरूपी हवामान केंद्रांवर मोजली जाते, आणि स्रोत अचूकता स्क्रीन फक्त तुम्ही निवडलेला देश पाठवते (विभाग 1.1, 1.10 आणि 4). विभाग 1.3 आणि 4 आता हेही सांगतात की तुम्ही समर्थनाला ईमेल करता तेव्हा आम्हाला काय मिळते, अॅप तुमच्यासाठी भरू शकणाऱ्या त्रुटी तपशीलांसह, आणि आम्ही ते किती काळ ठेवतो. विभाग 3 आणि 5.1 आता हेही सांगतात की आमचा समर्थन इनबॉक्स हा एक Gmail मेलबॉक्स आहे, आणि Google त्यातील ईमेल कुठे साठवू शकते. 6 ऑक्टोबर 2026 रोजी सुधारित: हवामान सेवांना आता तुम्ही विचारलेले ठिकाण अंदाजे 1 किमीपर्यंत गोलाकार करून मिळते, तुमचे अचूक स्थान कधीही नाही (विभाग 1.1 आणि 3), आणि Apple आणि Visual Crossing ला पाठवलेल्या डेटाचे संरक्षण कसे केले जाते हे विभाग 5.1 स्पष्टपणे सांगतो. 5 ऑक्टोबर 2026 रोजी सुधारित: नवीन विभाग सांगतात की तुमच्या डेटासाठी कोण जबाबदार आहे (आम्ही कोण आहोत), त्याच्या प्रत्येक वापराचा कायदेशीर आधार काय आहे (विभाग 1.10) आणि युरोपबाहेरील हस्तांतरणांचे संरक्षण कसे केले जाते (विभाग 5.1); विभाग 7 मध्ये तुम्ही ज्यांच्याकडे तक्रार करू शकता त्या प्राधिकरणांची नावे आहेत; विभाग 1.2, 1.3, 4 आणि 7 आता दर-मर्यादा काउंटर, अभिप्राय आणि बॅकअपसह डेटा किती काळ ठेवला जातो याचे वर्णन करतात.
Naola ("आम्ही", "आमचे", "अॅप") हे एक हवामान अॅप्लिकेशन आहे. आम्ही तुमच्या गोपनीयतेचे रक्षण करण्यासाठी वचनबद्ध आहोत. हे धोरण आम्ही कोणता डेटा गोळा करतो, का आणि तो कसा हाताळला जातो हे स्पष्ट करते.
आम्ही कोण आहोत
Naola चे प्रकाशक, ज्यांचे नाव खाली दिले आहे आणि जे स्पेनमध्ये स्थित आहेत, तुमच्या वैयक्तिक डेटासाठी जबाबदार आहेत. युरोपियन युनियनच्या जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) अंतर्गत ते "नियंत्रक" आहेत: म्हणजे तुमचा डेटा कसा वापरला जातो हे ते ठरवतात.
- प्रकाशक: New0 apps
- संपर्क: [email protected]
1. आम्ही गोळा करत असलेला डेटा
1.1 स्थान डेटा
तुम्ही स्थान परवानगी दिल्यावर, अॅप तुमच्या क्षेत्रासाठी हवामान डेटा मिळवण्यासाठी तुमच्या डिव्हाइसच्या भौगोलिक निर्देशांकांमध्ये (अक्षांश आणि रेखांश) प्रवेश करते. स्थान डेटा असा आहे:
- स्थानिकरित्या साठवला जातो तुमच्या डिव्हाइसवर (अॅप स्टोरेजमध्ये) जेणेकरून आम्हाला सत्रांदरम्यान तुमचे निवडलेले स्थान लक्षात राहील.
- आमच्या बॅकएंड सर्व्हरवर पाठवला जातो हवामान डेटा मिळवण्यासाठी प्रत्येक विनंतीसह. तो मेमरीमध्ये प्रक्रिया केला जातो आणि कच्च्या स्वरूपात साठवला जात नाही. आमचा सर्व्हर ते सुमारे 1 किमी पर्यंत गोलाकार करतो आणि ते गोलाकार स्थान, त्यासाठी मिळालेल्या अंदाजासह किंवा ठिकाणाच्या नावासह, अल्पकालीन कॅशेमध्ये (2 मिनिटांपासून 1 दिवसापर्यंत) ठेवतो, जेणेकरून जवळपासच्या विनंत्यांना एकच उत्तर वापरता येईल. हे कॅशे कोणत्याही वापरकर्ता, IP पत्ता किंवा डिव्हाइसशी जोडलेले नाहीत, आणि आम्ही इतर कोणत्याही हेतूसाठी कोणतेही स्थान ठेवत नाही.
- तृतीय-पक्ष हवामान पुरवठादारांना फॉरवर्ड केला जातो (विभाग 3 पहा) अंदाज मिळवण्यासाठी. प्रत्येक पुरवठादाराला तुमचे निर्देशांक अंदाजे 1 किमीपर्यंत गोलाकार करून मिळतात, तुमचे अचूक स्थान कधीही नाही, आणि तेही फक्त API कॉलच्या कालावधीसाठीच.
हवामान सेवांची तुलना करणारी स्रोत अचूकता स्क्रीन तुमचे स्थान वापरत नाही. ती फक्त तुम्ही निवडलेल्या देशाचा दोन अक्षरी कोड पाठवते, जो अॅप स्क्रीनवरील शहर किंवा तुमच्या फोनच्या प्रदेश सेटिंगवरून सुचवते. अॅपच्या जुन्या आवृत्त्या त्या विनंतीसोबत तुमचे स्थानही पाठवत होत्या; आमचा सर्व्हर ते दुर्लक्षित करतो आणि काहीही साठवत नाही.
तुम्ही स्थान परवानगी नाकारू शकता आणि त्याऐवजी मॅन्युअली शहर शोधू शकता. तुम्ही तुमच्या डिव्हाइस सेटिंग्जमधून कधीही स्थान परवानगी रद्द करू शकता.
1.2 IP पत्ता आणि दर-मर्यादा काउंटर
दर मर्यादेच्या उद्देशांसाठी, आम्ही तुमच्या IP पत्त्याचा एक-मार्गी क्रिप्टोग्राफिक हॅश (SHA-256, गुप्त कीने तयार केलेला) साठवतो. मूळ IP पत्ता या हॅशमधून परत मिळवला जाऊ शकत नाही. हॅश केलेले IP रेकॉर्ड 7 दिवसांनंतर आपोआप हटवले जातात.
काही मर्यादा नेटवर्कऐवजी खात्याचे संरक्षण करतात: प्रति खाते हवामान विनंत्या, स्थान शोध आणि खात्याची स्थिती तपासणी यांच्या दैनिक मर्यादा, वेब सक्रियकरण कोडची मर्यादा, आणि चुकीचे पासवर्ड, पासवर्ड-रीसेट व नोंदणी ईमेल, आणि डिव्हाइस साइन-इन यांच्या मर्यादा. त्यांचे काउंटर त्याच प्रकारच्या हॅशने ओळखले जातात, जो तुमच्या खाते आयडीपासून, तुमच्या ईमेल पत्त्यापासून (चुकीच्या पासवर्डसाठी, तुमच्या नेटवर्कसोबत जोडूनही) किंवा तुमच्या डिव्हाइसच्या गुप्त कोडपासून तयार केला जातो. प्रत्येक काउंटरमध्ये फक्त त्याचे नाव, एक दिवस आणि एक संख्या असते, आणि तो 7 दिवसांनंतर आपोआप हटवला जातो, तुम्ही तुमचे खाते त्याआधी हटवले तरीही. फक्त तुमचा खाते आयडी, ईमेल पत्ता किंवा डिव्हाइसचा गुप्त कोड यांनी ओळखले जाणारे काउंटर तुमच्या डेटा निर्यातीत (विभाग 7) समाविष्ट असतात.
1.3 अभिप्राय आणि समर्थनाला ईमेल
तुम्ही अॅपद्वारे अभिप्राय सबमिट केल्यास, आम्ही संदेश मजकूर, तुमची अॅप भाषा आणि अॅपची आवृत्ती साठवतो. चुकून दोनदा पाठवलेला संदेश ओळखण्यासाठी, आम्ही तुमचा IP पत्ता आणि पाठवल्याचा तास यांच्यासह संदेशाचा एक-मार्गी हॅश (SHA-256, गुप्त कीने तयार केलेला) देखील साठवतो, जो संदेश ठेवला जातो तोपर्यंत ठेवला जातो; तुमचा IP पत्ता स्वतः साठवला जात नाही. अभिप्राय तुमच्याशी जोडलेला नाही: कोणताही ईमेल, नाव, खाते किंवा डिव्हाइस ओळखकर्ता संलग्न केलेला नाही.
तुम्ही [email protected] वर ईमेल केल्यास, आम्हाला तुमचा ईमेल पत्ता आणि तुम्ही लिहिलेले सर्व काही मिळते. अॅप एखादी त्रुटी दाखवते तेव्हा, त्याचे समर्थनाशी संपर्क साधा बटण तुमच्या स्वतःच्या ईमेल अॅपमध्ये आम्हाला उद्देशून एक ईमेल उघडते, ज्यात त्रुटी कोड, एक संदर्भ कोड, अॅपची आवृत्ती, तुमच्या डिव्हाइसची ऑपरेटिंग सिस्टम आणि तिची आवृत्ती, आणि अॅपची भाषा आधीच भरलेली असते. ते याशिवाय काहीही जोडत नाही: स्थान नाही, खाते किंवा डिव्हाइस ओळखकर्ता नाही. पाठवण्यापूर्वी तुम्ही सर्व काही वाचू आणि बदलू शकता, आणि तुम्ही पाठवल्याशिवाय आमच्यापर्यंत काहीही पोहोचत नाही. संदर्भ कोड हा फक्त त्या एका विनंतीसाठी तयार केलेला यादृच्छिक कोड आहे आणि तो तुमच्याशी जोडलेला नाही. तो आमच्या सर्व्हरच्या त्रुटी लॉगमधील एका ओळीशी जुळतो, ज्यात फक्त त्रुटी, विनंतीचा प्रकार आणि वेळ नोंदवलेली असते, आणि ती जास्तीत जास्त 7 दिवसांनंतर हटवली जाते. Cloudflare हे ईमेल आमच्या वतीने स्वीकारते आणि आमच्या समर्थन इनबॉक्समध्ये पाठवते. आमचा समर्थन इनबॉक्स हा Google पुरवत असलेला एक Gmail मेलबॉक्स आहे (विभाग 3 आणि 5.1). तुम्हाला मदत करण्यासाठी आवश्यक असेल तितकाच काळ आम्ही तुमचा ईमेल आणि आमचे उत्तर ठेवतो. अभिप्रायाप्रमाणेच, कायदेशीर आधार म्हणजे तुमचे म्हणणे ऐकण्यातील आमचे वैध हित (विभाग 1.10).
1.4 सदस्यता डेटा
तुम्ही अॅपमध्ये खरेदी केल्यास, RevenueCat (आमच्या सदस्यतांवर प्रक्रिया करणारी सेवा) तुमचा संख्यात्मक Naola खाते आयडी (तुम्ही कधीही नोंदणी केली नसल्यास निनावी डिव्हाइस खात्याचा आयडी) तुमच्या प्लॅटफॉर्मसह (iOS/Android) आणि स्टोअरच्या खरेदी पावतीसह प्राप्त करते. तुमची सदस्यता स्थिती आम्ही त्या खाते आयडीशी जोडून साठवतो. तुमचे नाव आणि ईमेल पत्ता RevenueCat ला कधीही पाठवले जात नाहीत.
1.5 स्थानिक संग्रह
अॅप खालील गोष्टी तुमच्या डिव्हाइसवर साठवते:
- तुमचे निवडलेले स्थान (निर्देशांक आणि शहराचे नाव), आणि दैनिक अंदाज सूचनेसाठी तुम्ही निवडलेले शहर
- शेवटचे मिळवलेले अंदाज, जेणेकरून अॅप ते ऑफलाइन दाखवू शकेल आणि दैनिक सूचना आधीच तयार करू शकेल
- तुमच्या विजेटची स्थाने आणि ते काय दाखवतात; iPhone वर विजेट ही माहिती अशा साठवण क्षेत्रातून वाचतात जे Naola फक्त स्वतःच्या विजेटसोबत शेअर करते
- तुमची सेटिंग्ज: भाषा, एकके, सूचना, तुम्ही परिचय पूर्ण केला आहे का, आणि कोणत्या हवामान सूचना तुम्ही आधीच पाहिल्या किंवा बंद केल्या आहेत
- तुमच्या डिव्हाइसच्या सुरक्षित साठवणीत (Android Keystore किंवा iOS Keychain): तुमच्या डिव्हाइस खात्याचे गुपित (विभाग 1.7), या इन्स्टॉलेशनचा एक यादृच्छिक कोड जो तुमचे साइन इन योग्य सत्र स्लॉटमध्ये ठेवतो, आणि तुम्ही साइन इन असेपर्यंत तुमचे सत्र टोकन, खाते आयडी आणि ईमेल पत्ता
यापैकी काहीही आम्हाला मिळत नाही, विभाग 1.1 आणि 1.7 जे वर्णन करतात ते वगळता: तुम्ही ज्या ठिकाणासाठी अंदाज मागता ते ठिकाण, आणि तुम्हाला साइन इन करण्यासाठी अॅप पाठवत असलेले डिव्हाइस गुपित, इन्स्टॉलेशन कोड आणि सत्र टोकन.
साइन आउट केल्यावर तुमच्या डिव्हाइसवरून सत्र टोकन, खाते आयडी आणि ईमेल पत्ता काढून टाकले जातात. Android वर अॅप अनइन्स्टॉल केल्यावर हा सर्व डेटा मिटतो. iPhone वर अनइन्स्टॉल केल्यावर सुरक्षित साठवण वगळता सर्व काही मिटते: अॅप हटवल्यानंतरही iOS Keychain मधील आयटम ठेवू शकते, त्यामुळे डिव्हाइस खात्याचे गुपित आणि इन्स्टॉलेशन कोड, तसेच तुम्ही साइन आउट केले नसल्यास तुमचे सत्र टोकन, खाते आयडी आणि ईमेल पत्ता, फोनवर राहू शकतात, आणि तुम्ही Naola पुन्हा इन्स्टॉल केल्यास ते त्यांचा पुन्हा वापर करते. वेब आवृत्ती तुमचे निवडलेले स्थान आणि सेटिंग्ज तुम्ही साफ करेपर्यंत तुमच्या ब्राउझरच्या साठवणीत ठेवते.
1.6 जाहिरात इम्प्रेशन आणि क्लिक्स
अॅडव्हान्स्ड नसलेले वापरकर्ते मुख्य हवामान स्क्रीनच्या तळाशी एक लहान जाहिरात कार्ड पाहतात. आम्ही कोणतेही तृतीय-पक्ष जाहिरात नेटवर्क वापरत नाही. सर्व जाहिराती आमच्या स्वतःच्या बॅकएंडवरून दिल्या जातात आणि त्यात कोणतेही ट्रॅकिंग पिक्सेल, कुकीज किंवा तृतीय-पक्ष स्क्रिप्ट नाहीत.
जाहिरातींशी संबंधित आम्ही साठवलेला एकमेव डेटा आहे:
- इम्प्रेशन काउंटर: प्रत्येक जाहिरात पंक्तीसाठी एकच पूर्णांक, बॅकएंड ती जाहिरात देताना प्रत्येक वेळी वाढतो. कोणत्याही वापरकर्ता, डिव्हाइस किंवा सत्राशी जोडलेले नाही.
- क्लिक काउंटर: प्रत्येक जाहिरात पंक्तीसाठी एकच पूर्णांक, बॅकएंडला क्लिक अहवाल मिळाल्यावर प्रत्येक वेळी वाढतो. कोणत्याही वापरकर्ता, डिव्हाइस किंवा सत्राशी जोडलेले नाही.
स्कीमामध्ये कोणतीही फॉरेन की, IP, टाइमस्टॅम्प किंवा इतर कोणतेही फील्ड नाही जे जाहिरात इम्प्रेशन किंवा क्लिक एखाद्या वैयक्तिक वापरकर्त्याशी जोडू शकेल. पूर्ण डेटाबेस प्रवेशासह देखील कोणत्या वापरकर्त्याने कोणती जाहिरात पाहिली किंवा क्लिक केली हे पुनर्रचना करणे तांत्रिकदृष्ट्या अशक्य आहे.
जाहिराती डिव्हाइस जाहिरात अभिज्ञापक (IDFA, GAID) वाचत नाहीत, कुकीज सेट करत नाहीत आणि तृतीय पक्षांसोबत कोणताही डेटा शेअर करत नाहीत.
अॅफिलिएट दुवे
Naola मधील जाहिरातींमध्ये कोणतेही अॅफिलिएट दुवे नसतात. 11 ऑक्टोबर 2026 पर्यंत काही जाहिराती Amazon Associates कार्यक्रमाद्वारे Amazon ला जोडलेल्या होत्या, दुव्यात एका टॅगसह जो Naola ला रेफरल स्रोत म्हणून दर्शवत होता आणि तुमच्याबद्दल काहीही नाही; तुम्ही त्यापैकी एखाद्यावर टॅप केल्यास, Amazon ने तुमची भेट त्याच्या स्वतःच्या गोपनीयता धोरणानुसार हाताळली. कोणत्याही जाहिरातीत पुन्हा अॅफिलिएट दुवा येण्यापूर्वी आम्ही हा विभाग अद्यतनित करू.
अॅडव्हान्स्ड वापरकर्त्यांना कोणत्याही जाहिराती दिसत नाहीत आणि त्यांच्यासाठी जाहिरात-संबंधित कोणताही डेटा नोंदवला जात नाही.
1.7 खाते डेटा
Naola वापरण्यासाठी नोंदणी करण्याची गरज नाही. पहिल्यांदा सुरू केल्यावर Android आणि iOS अॅप्स एक निनावी डिव्हाइस खाते तयार करतात: एक संख्यात्मक आयडी, एक प्लेसहोल्डर पत्ता ज्यावर कोणालाही ईमेल मिळू शकत नाही (…@device.naola.invalid), आणि तुमच्या डिव्हाइसच्या कीस्टोअरमध्ये ठेवलेल्या यादृच्छिक गुपिताचा hash. त्यात कोणताही वैयक्तिक डेटा नसतो. त्या डिव्हाइसवर खरेदी केलेली सदस्यता तुमचा ईमेल न विचारता ओळखता यावी, यासाठी ते अस्तित्वात आहे.
ईमेल पत्ता, Apple किंवा Google वापरून नोंदणी करणे ऐच्छिक आहे. सदस्यता Android आणि iOS दरम्यान हलवण्यासाठीच तिची गरज असते. वेब आवृत्ती कधीही खाती तयार करत नाही: वेबवर अॅडव्हान्स्ड वापरण्यासाठी तुम्ही मोबाइल अॅपमध्ये सक्रियकरण कोड तयार करता.
खात्यासाठी आम्ही जतन करतो:
- ईमेल पत्ता: फक्त तुम्ही नोंदणी केल्यास (डिव्हाइस खात्यात फक्त प्लेसहोल्डर पत्ता असतो). विविध डिव्हाइसेसवर समान खाते जुळवण्यासाठी लहान अक्षरांत जतन केला जातो. काही वापरकर्ते Apple च्या खाजगी relay ईमेलने साइन इन करतात; अशा बाबतीत आम्हाला फक्त relay पत्ता दिसतो, मूळ ईमेल कधीच नाही.
- पासवर्ड हॅश (फक्त तुम्ही पासवर्ड सेट केल्यास): PBKDF2 ने हॅश (1,00,000 पुनरावृत्ती, SHA-256, प्रति वापरकर्ता यादृच्छिक salt). Apple किंवा Google ने साइन इन करणारे पासवर्ड कधीच सेट करत नाहीत.
- प्रलंबित नोंदणी: तुम्ही ईमेलने नोंदणी करता तेव्हा, आम्ही ईमेलने पाठवलेला 6-अंकी कोड तुम्ही टाइप करेपर्यंत तुमचा पत्ता आणि पासवर्ड हॅश एका प्रलंबित नोंदीत थांबतात. कोड 15 मिनिटे वैध असतो; कधीही पुष्टी न झालेली नोंदणी एका दिवसात हटवली जाते. कोडची पुष्टी झाल्यानंतरच आम्ही खाते तयार करतो.
- OAuth प्रदाता दुवे (Apple / Google subject ID, त्या साइन इनच्या वेळी प्रदात्याने दिलेल्या ईमेल पत्त्यासह): फक्त तुम्ही त्या प्रदात्यांपैकी एकाद्वारे साइन इन केले असल्यास.
- Sign in with Apple टोकन (फक्त तुम्ही Apple सह साइन इन केले असल्यास): तुम्ही Apple सह साइन इन करता तेव्हा आमचा सर्व्हर Apple कडून मिळालेल्या एकदाच वापरता येणाऱ्या कोडच्या बदल्यात एक टोकन घेतो, ते एन्क्रिप्ट करून साठवतो आणि फक्त एकाच कामासाठी वापरतो: तुम्ही तुमचे Naola खाते हटवता तेव्हा Apple ला तुमच्या Apple खात्यावरील Naola चा प्रवेश काढून टाकण्यास सांगणे (विभाग 7). Apple सह प्रत्येक नवीन साइन इन ते बदलते. ते तुमच्या डेटा निर्यातीत समाविष्ट नसते, कारण ते एक क्रेडेन्शियल आहे: आमच्या कीसोबत मिळून ते Apple सह तुमच्या साइन इनवर कृती करू शकते.
- सत्र डिव्हाइस ओळखकर्ते: दोन सत्र स्लॉटपैकी प्रत्येकासाठी एक अपारदर्शक UUID: एक फोन आणि एक ब्राउझर. एक सदस्यता एकाच वेळी एका फोनवर आणि एका ब्राउझरमध्ये वापरता येते. दुसऱ्या फोनवर (किंवा दुसऱ्या ब्राउझरमध्ये) साइन इन केल्यास थोड्या सवलतीच्या कालावधीनंतर पहिला साइन आउट होतो.
- सत्र डिव्हाइस लेबल: प्रत्येक स्लॉटमध्ये साइन इन असलेल्या फोनचे मॉडेल (उदाहरणार्थ "iPhone 15") किंवा ब्राउझर आणि सिस्टम (उदाहरणार्थ "Chrome · Windows"), जेणेकरून नवीन साइन इन कोणत्या डिव्हाइसला साइन आउट करेल हे अॅप तुम्हाला सांगू शकेल. प्रत्येक साइन इन त्याच्या स्लॉटचे लेबल बदलते. लेबल तुमच्या डेटा निर्यातीत समाविष्ट असतात.
- सक्रियकरण कोड: वेबवर अॅडव्हान्स्ड अनलॉक करण्यासाठी मोबाइल अॅपमध्ये तयार केलेले अल्पकालीन
NA-XXXX-XXXXकोड (10 मिनिटे वैध, एक-वेळ वापर). आम्ही कोड, तो कोणी तयार केला, कधी आणि तो वापरला गेला आहे का हे जतन करतो. - खाते निर्मिती वेळ चिन्ह
वेब आवृत्तीला नोंदणी फॉर्म नाही. वेबवर अॅडव्हान्स्ड वापरण्यासाठी, मोबाइल अॅपमध्ये सक्रियकरण कोड तयार करा (सेटिंग्ज → खाते → वेबवर Naola सक्रिय करा) आणि naola.net/activate वर पेस्ट करा. वेब स्वतःहून नवीन खाती किंवा नवीन सदस्यता तयार करू शकत नाही.
HMAC-SHA256 ने स्वाक्षरी केलेल्या JSON Web Tokens (JWT) द्वारे सत्रे व्यवस्थापित केली जातात, 30 दिवस वैध. प्रत्येक JWT त्याच्या स्लॉटच्या डिव्हाइस ओळखकर्त्याशी जोडलेले असते.
1.8 ब्राउझर कुकीज (वेबसाइट आणि वेब अॅप)
Naola वेबसाइट (naola.net) आणि वेब अॅप (naola.net/app) फक्त या कुकीज वापरतात, आणि दोन्ही काटेकोरपणे-आवश्यक आहेत:
lang: तुमचे भाषा प्राधान्य साठवते (उदा.fr,ja) जेणेकरून पुढील भेटींमध्ये पुन्हा-ओळख न करता साइट तुमच्या भाषेत लोड होईल. एक वर्ष आयुष्य,SameSite=Lax,Secure. फक्त भाषा कोड (उदाहरणार्थfrकिंवाpt-BR) असतो.session: तुम्ही वेबवर कोडद्वारे Naola सक्रिय केल्यासच सेट केली जाते. ती तुम्हाला वेब अॅपमध्ये साइन इन ठेवते. 30 दिवस आयुष्य,HttpOnly,Secure,SameSite=Strict, त्यामुळे पृष्ठावरील स्क्रिप्ट ती वाचू शकत नाहीत. साइन आउट केल्याने किंवा तुमचे खाते हटवल्याने ती काढून टाकली जाते.
GDPR/ePrivacy अंतर्गत, काटेकोरपणे-आवश्यक कुकीजना पूर्व संमती आवश्यक नाही. lang कुकी एकतर तुम्ही फुटरमध्ये भाषा निवडल्यावर सेट केली जाते, किंवा साइट तुमच्या ब्राउझरचे Accept-Language हेडर ओळखून पहिल्यांदा तुम्हाला जुळणाऱ्या भाषेवर पुनर्निर्देशित केल्यावर.
आमचे विश्लेषण कोणतीही कुकी सेट करत नाही (विभाग 1.9 पहा). तुम्ही तुमच्या ब्राउझर सेटिंग्जमध्ये कुकीज कधीही साफ करू शकता. Android आणि iOS अॅप्स ब्राउझर कुकीज वापरत नाहीत.
1.9 वेबसाइट विश्लेषण
किती लोक naola.net आणि वेब अॅपला भेट देतात, आणि ते कोणती पृष्ठे वापरतात हे समजून घेण्यासाठी, आम्ही फ्रान्समधील होस्टिंग कंपनी o2switch कडून भाड्याने घेतलेल्या, Cloudflare मार्फत पोहोचल्या जाणाऱ्या सर्व्हरवर Matomo हे ओपन-सोर्स विश्लेषण साधन चालवतो. त्या कंपन्या हा डेटा फक्त आमच्यासाठी ते चालवण्यासाठीच साठवतात किंवा पुढे पाठवतात, आणि तो इतर कशासाठीही कधीच वापरत नाहीत. Android आणि iOS अॅप्समध्ये कोणतेही विश्लेषण अजिबात नाही.
हे विश्लेषण आहे, ट्रॅकिंग नाही:
- कुकीज नाहीत. Matomo त्याच्या कुकी-मुक्त मोडमध्ये चालते आणि तुमच्या डिव्हाइसवर काहीही साठवत नाही.
- तुमचा IP पत्ता साठवला जात नाही. विश्लेषण सर्व्हरपर्यंत पोहोचण्यासाठी तुमच्या ब्राउझरला तो पाठवावाच लागतो, पण काहीही जतन करण्यापूर्वी Matomo तो त्याच्या पहिल्या ब्लॉकपर्यंत लहान करते (उदाहरणार्थ 81.0.0.0).
- कालांतराने किंवा विविध साइट्सवर ओळख नाही. पृष्ठ दृश्ये दर 24 तासांनी बदलणाऱ्या कोडद्वारे एका भेटीत गटबद्ध केली जातात, त्यामुळे एका दिवसाची भेट पुढच्या दिवसाच्या भेटीशी किंवा इतर वेबसाइट्सशी जोडता येत नाही.
- संवेदनशील पृष्ठे किंवा दुवे नाहीत. पासवर्ड-रीसेट, सक्रियकरण आणि खाते-हटवण्याच्या पृष्ठांवर विश्लेषण चालत नाही, आणि वेब पत्त्यातील "?" नंतरचे काहीही कधीही नोंदवत नाही, जिथे कोड आणि दुवे असतात.
- काहीही विकले, शेअर केले किंवा जाहिरातींसाठी वापरले जात नाही.
Matomo काय नोंदवते: तुम्ही पाहिलेली पृष्ठे, तुम्हाला येथे पाठवणारी साइट, तुमचा ब्राउझर, ऑपरेटिंग सिस्टम, स्क्रीन आकार आणि भाषा, आणि अंदाजे देश. स्वतंत्र भेटी 6 महिन्यांनंतर हटवल्या जातात; त्यानंतर आम्ही फक्त एकूण आकडे ठेवतो, जसे की मासिक पृष्ठ दृश्ये.
साइट कशी वापरली जाते हे जाणून घेण्यातील आमचे वैध हित हा कायदेशीर आधार आहे (GDPR Art. 6(1)(f)). ऑप्ट आउट करण्यासाठी, तुमच्या ब्राउझरमध्ये "Do Not Track" किंवा Global Privacy Control चालू करा: मग Matomo अजिबात लोड होत नाही.
1.10 आम्ही तुमचा डेटा का वापरतो (कायदेशीर आधार)
GDPR नुसार, वैयक्तिक डेटाच्या प्रत्येक वापरासाठी कायदेशीर आधार आवश्यक असतो. आमचे आधार असे आहेत:
- तुम्ही मागितलेली सेवा देणे (सेवा अटींनुसार तुमच्याशी असलेल्या आमच्या कराराची पूर्तता, GDPR Art. 6(1)(b)): अंदाज मिळवण्यासाठी तुमचे स्थान, किंवा तुम्ही शोधत असलेले शहर, पाठवणे, आणि जवळपासच्या विनंत्यांना एकच उत्तर वापरता यावे म्हणून ते सुमारे 1 किमी पर्यंत गोलाकार करून थोड्या काळासाठी ठेवणे (विभाग 1.1 आणि 3); तुमचे डिव्हाइस खाते, आणि तुम्ही खाते तयार केल्यास तुमची नोंदणी, साइन-इन आणि सत्रे (विभाग 1.7); तुमची सदस्यता स्थिती आणि तिचे खरेदी इव्हेंट (विभाग 1.4); सक्रियकरण कोड आणि वेबसाठी
sessionकुकी (विभाग 1.7 आणि 1.8); आणि आम्ही तुम्हाला पाठवत असलेले ईमेल. - सेवा उपलब्ध आणि सुरक्षित ठेवणे (आमचे वैध हित, GDPR Art. 6(1)(f)): विभाग 1.2 मधील दर-मर्यादा काउंटर. Naola सर्वांसाठी चालू ठेवणे, त्याचा खर्च नियंत्रणात ठेवणे आणि पासवर्ड अंदाज लावण्यासारख्या हल्ल्यांपासून खात्यांचे संरक्षण करणे हे आमचे हित आहे.
- तुमचे म्हणणे ऐकणे (आमचे वैध हित, GDPR Art. 6(1)(f)): तुम्ही पाठवलेला अभिप्राय साठवणे आणि वाचणे (विभाग 1.3), समस्या दूर करण्यासाठी आणि Naola सुधारण्यासाठी.
- वेबसाइट कशी वापरली जाते ते समजून घेणे (आमचे वैध हित, GDPR Art. 6(1)(f)): विभाग 1.9 मध्ये वर्णन केलेले वेबसाइट विश्लेषण.
आमच्या वैध हितावर आधारित कोणत्याही वापरावर तुम्ही कधीही आक्षेप घेऊ शकता (विभाग 7).
2. आम्ही गोळा न करत असलेला डेटा
- Android, iOS किंवा वेबवर नोंदणी आवश्यक नाही. मोबाइल अॅप्स फक्त एक निनावी डिव्हाइस खाते तयार करतात (विभाग 1.7 पहा)
- कोणतेही ईमेल पत्ते नाहीत, तुम्ही स्वतः नोंदणी करायचे ठरवल्याशिवाय (ऐच्छिक, विभाग 1.7 पहा)
- कोणतीही नावे किंवा इतर वैयक्तिक अभिज्ञापक नाहीत
- कोणतेही ट्रॅकिंग नाही: मोबाइल अॅप्समध्ये कोणतेही विश्लेषण नाही, आणि वेबसाइटचे विश्लेषण कोणतीही कुकी सेट करत नाही आणि कोणताही IP पत्ता साठवत नाही (विभाग 1.9 पहा)
- कोणतेही जाहिरात अभिज्ञापक नाहीत (IDFA, GAID)
- कोणतेही तृतीय-पक्ष जाहिरात नेटवर्क किंवा SDK नाहीत
- कोणत्याही ट्रॅकिंग कुकीज नाहीत (फक्त काटेकोरपणे-आवश्यक
langआणिsessionकुकीज, विभाग 1.8 पहा) - कोणतेही क्रॅश अहवाल किंवा टेलिमेट्री नाही
- जाहिरात इम्प्रेशन/क्लिक्स आणि कोणत्याही वापरकर्ता किंवा डिव्हाइसमध्ये कोणताही दुवा नाही
3. तृतीय-पक्ष सेवा
हवामान डेटा प्रदान करण्यासाठी, प्रत्येक हवामान विनंती दरम्यान तुमचे निर्देशांक खालील सेवांना पाठवले जातात:
- Open-Meteo: हवामान डेटा
- OpenWeather: हवामान डेटा आणि स्थान शोध
- Apple Weather: हवामान डेटा आणि हवामान इशारे
- WeatherAPI.coma: हवामान डेटा
- Visual Crossinga: हवामान डेटा
- Googlea: हवामान डेटा
a Naola अॅडव्हान्स्डसह उपलब्ध.
होस्टिंगसाठी:
- Cloudflare: आमचा बॅकएंड, आमचा डेटाबेस (विभाग 5) आणि ही वेबसाइट चालवते.
- o2switch: आमचे वेबसाइट विश्लेषण (विभाग 1.9) चालवणारा सर्व्हर फ्रान्समध्ये होस्ट करते.
अॅपमधील खरेदीसाठी:
- RevenueCat: सदस्यता व्यवस्थापन
साइन इनसाठी, फक्त तुम्ही निवडल्यास:
- Apple (Sign in with Apple): Apple तुम्ही कोण आहात याची पुष्टी करते आणि अॅपला एक ओळख टोकन देते ज्यात तुमचा Apple खाते आयडी आणि तुमचा ईमेल पत्ता असतो, किंवा तुम्ही तो लपवणे निवडल्यास एक खाजगी रिले पत्ता. Naola, Apple कडे तुमचे नाव मागत नाही. आमचा सर्व्हर Apple च्या प्रकाशित कीज वापरून टोकन तपासतो. विभाग 1.7 मध्ये वर्णन केलेले टोकन मिळवण्यासाठी तो तुमच्या साइन इनचा एकदाच वापरता येणारा कोड Apple ला पाठवतो, आणि तुम्ही तुमचे खाते हटवता तेव्हा ते टोकन Apple ला परत पाठवतो (विभाग 7).
- Google (Google Sign-In): Google तुम्ही कोण आहात याची पुष्टी करते आणि अॅपला एक ओळख टोकन देते ज्यात तुमचा Google खाते आयडी आणि ईमेल पत्ता असतो. टोकनमध्ये तुमच्या Google खात्याचे नाव आणि प्रोफाइल फोटोही असू शकतो; आमचा सर्व्हर फक्त खाते आयडी, ईमेल पत्ता आणि Google ने तो सत्यापित केला आहे का एवढेच वाचतो, आणि टोकनमधील इतर काहीही साठवत नाही. तो Google च्या प्रकाशित कीज वापरून टोकन तपासतो आणि Google ला तुमच्याबद्दल काहीही पाठवत नाही.
ईमेलसाठी:
- Brevo: आम्ही तुम्हाला पाठवत असलेले ईमेल पाठवते (नोंदणी पुष्टीकरण कोड आणि पासवर्ड-रीसेट दुवे) आणि तुम्ही अॅपमधून पाठवलेला अभिप्राय आमच्या सपोर्ट इनबॉक्सकडे पुढे पाठवते. त्याला प्राप्तकर्त्याचा ईमेल पत्ता आणि संदेशाचा मजकूर मिळतो.
- Google (Gmail): आमचा समर्थन इनबॉक्स. तुम्ही [email protected] वर पाठवलेले आणि Cloudflare ने तिथे पुढे पाठवलेले ईमेल, Brevo ने अॅपमधून पुढे पाठवलेला अभिप्राय आणि आमची उत्तरे यात साठवली जातात. हे एक साधे Gmail खाते आहे, डेटा प्रक्रिया करार असलेली व्यावसायिक सेवा नाही, म्हणून Google हे ईमेल स्वतःच्या अटी आणि गोपनीयता धोरणानुसार हाताळते.
प्रत्येक सेवेचे स्वतःचे गोपनीयता धोरण वर जोडलेले आहे. आम्ही तुम्हाला ते पाहण्यास प्रोत्साहित करतो.
ज्या कोणत्याही तृतीय पक्षासोबत आम्ही तुमचा डेटा शेअर करतो, त्याने त्याला या धोरणाइतके किंवा समतुल्य संरक्षण दिले पाहिजे. आमचे सेवा पुरवठादार (Cloudflare, o2switch, RevenueCat आणि Brevo) तुमचा डेटा फक्त आम्हाला त्यांची सेवा देण्यासाठी वापरू शकतात, डेटा प्रक्रिया करारांनुसार, जे त्यांना त्याचे संरक्षण करणे बंधनकारक करतात. Apple आणि Google त्यांच्या साइन इन सेवा स्वतंत्र कंपन्या म्हणून, वर दुवा दिलेल्या त्यांच्या स्वतःच्या गोपनीयता धोरणांनुसार चालवतात. हवामान पुरवठादारांना फक्त अंदाज किंवा शोधासाठी आवश्यक तेवढेच मिळते: अंदाजे 1 किमीपर्यंत गोलाकार केलेले निर्देशांक, किंवा शहर शोधाचा मजकूर आणि, एखाद्या सेवेला आवश्यक असल्यास, अॅपची भाषा आणि देश. त्यांना तुमचा IP पत्ता, तुमचे खाते किंवा इतर कोणताही ओळखकर्ता कधीही मिळत नाही.
आमचे वेबसाइट विश्लेषण (विभाग 1.9) o2switch कडून भाड्याने घेतलेल्या सर्व्हरवर चालते, ज्यापर्यंत Cloudflare मार्फत पोहोचले जाते. त्या कंपन्या तो डेटा फक्त आमच्यासाठी ते चालवण्यासाठीच साठवतात किंवा पुढे पाठवतात, आणि कोणत्याही विश्लेषण कंपनीला तो मिळत नाही.
4. डेटा धारण
| डेटा | धारण |
|---|---|
| दर-मर्यादा काउंटर (तुमचा IP पत्ता, खाते आयडी, ईमेल पत्ता किंवा डिव्हाइसचा गुप्त कोड यांचे हॅश) | 7 दिवस (आपोआप हटवले, तुम्ही खाते हटवा किंवा नाही) |
| API वापर मोजणी | 7 दिवस (आपोआप हटवले) |
| अभिप्राय संदेश | आम्ही मॅन्युअली हटवेपर्यंत |
| तुम्ही समर्थनाला पाठवलेले ईमेल | तुम्हाला मदत करण्यासाठी आवश्यक असेल तितका काळ |
| सर्व्हर त्रुटी लॉग (त्रुटी, विनंतीचा प्रकार, वेळ आणि एक यादृच्छिक संदर्भ कोड) | जास्तीत जास्त 7 दिवस (आपोआप हटवले) |
| सदस्यता नोंदी (स्थिती, उत्पादन, नूतनीकरण तारीख, प्लॅटफॉर्म) | तुम्ही तुमचे खाते हटवेपर्यंत, सदस्यता संपल्यानंतरही |
| सदस्यता इव्हेंट इतिहास (RevenueCat आम्हाला कळवत असलेले खरेदी इव्हेंट) | 30 दिवस (आपोआप हटवले), किंवा त्याआधी तुम्ही तुमचे खाते हटवल्यास तोपर्यंत |
| स्थान निर्देशांक (कच्चे) | सर्व्हरवर साठवले नाहीत (फक्त मेमरीमध्ये प्रक्रिया केलेले) |
| सुमारे 1 किमी पर्यंत गोलाकार केलेले स्थान (सर्व्हर कॅशे) | 2 मिनिटांपासून 1 दिवसापर्यंत (वापरकर्त्यांशी जोडलेले नाही); अचूकता मोजण्यासाठी कोणतेही स्थान ठेवले जात नाही |
| स्थानिक डिव्हाइस डेटा | तुम्ही अॅप अनइन्स्टॉल करेपर्यंत (iPhone वर त्यानंतरही Keychain आयटम राहू शकतात, विभाग 1.5 पहा) |
| खाते डेटा (निनावी डिव्हाइस खाते आणि प्रत्येक सत्राचे डिव्हाइस लेबल; ईमेल आणि पासवर्ड हॅश फक्त तुम्ही नोंदणी केल्यास) | तुम्ही तुमचे खाते हटवेपर्यंत |
| Sign in with Apple टोकन (एन्क्रिप्ट केलेले; फक्त तुम्ही Apple सह साइन इन केले असल्यास) | तुम्ही तुमचे खाते हटवेपर्यंत: ते खात्यासोबत मिटवले जाते आणि Apple ला Naola चा प्रवेश काढून टाकण्यास सांगण्यासाठी शेवटचे एकदा वापरले जाते |
| JWT सत्र टोकन | जारी झाल्यापासून 30 दिवस (नंतर आपोआप कालबाह्य) |
| जाहिरात इम्प्रेशन/क्लिक काउंटर | अनिश्चित (फक्त एकत्रित, वापरकर्ता दुवा नाही) |
lang कुकी (वेबसाइट) | 1 वर्ष (ब्राउझर-साठवलेले; कधीही साफ करण्यायोग्य) |
session कुकी (वेब अॅप, फक्त सक्रियकरणानंतर) | 30 दिवस, किंवा तुम्ही साइन आउट करेपर्यंत |
| वेबसाइट विश्लेषण: स्वतंत्र भेटी (Matomo) | 6 महिने, नंतर फक्त एकत्रित एकूण आकडे |
| वेबसाइट विश्लेषणातील IP पत्ता | साठवला जात नाही (जतन करण्यापूर्वी पहिल्या ब्लॉकपर्यंत लहान केला जातो) |
| आमच्या डेटाबेसच्या पुनर्प्राप्ती इतिहासातील हटवलेला डेटा (Cloudflare D1 Time Travel) | हटवल्यानंतर जास्तीत जास्त 30 दिवस, नंतर नाहीसा |
5. डेटा प्रक्रिया स्थान
Naola चा डेटाबेस Cloudflare च्या युरोपियन युनियन अधिकारक्षेत्राखाली ठेवला जातो. हे डेटाबेस तयार करताना निश्चित केलेले बंधनकारक निर्बंध आहे, जे आम्ही साठवत असलेली प्रत्येक खाते, सदस्यता आणि अभिप्राय नोंद ईयूच्या आत ठेवते आणि तिचे इतरत्र स्थलांतर रोखते. आमचा बॅकएंड Cloudflare Workers वर चालतो, जे जागतिक स्तरावर वितरित नेटवर्क आहे, त्यामुळे विनंती त्या डेटाबेसपर्यंत पोहोचण्यापूर्वी तुमच्या सर्वात जवळच्या एज स्थानावर प्रक्रिया केली जाऊ शकते. स्थान निर्देशांक फक्त मेमरीमध्ये प्रक्रिया केले जातात आणि कधीही आमच्या डेटाबेसमध्ये लिहिले जात नाहीत.
5.1 युरोपियन आर्थिक क्षेत्राबाहेरील हस्तांतरणे
विभाग 3 मधील काही सेवा युरोपियन आर्थिक क्षेत्राबाहेर (EEA) आहेत, त्यामुळे आम्ही त्यांना पाठवलेला डेटा या क्षेत्राबाहेर जातो. यापैकी प्रत्येक हस्तांतरण GDPR च्या आवश्यकतेनुसार संरक्षित आहे:
- स्वित्झर्लंड आणि युनायटेड किंगडम. Open-Meteo (स्वित्झर्लंड), OpenWeather आणि WeatherAPI.com (युनायटेड किंगडम) अशा देशांमध्ये आहेत, जे वैयक्तिक डेटाचे पुरेसे संरक्षण करतात असे युरोपियन कमिशनने ठरवले आहे ("पर्याप्तता निर्णय").
- युनायटेड स्टेट्स: डेटा प्रायव्हसी फ्रेमवर्क. Google आणि Cloudflare हे EU-U.S. Data Privacy Framework अंतर्गत प्रमाणित आहेत, ज्याला युरोपियन कमिशनने देखील पुरेसे ठरवले आहे. आमचा समर्थन इनबॉक्स हा एक Gmail मेलबॉक्स आहे (विभाग 3): Google युरोपमध्ये Google Ireland Limited मार्फत Gmail पुरवते आणि त्यातील ईमेल युनायटेड स्टेट्समधील सर्व्हरवर साठवू शकते, जिथे Google LLC या फ्रेमवर्क अंतर्गत प्रमाणित आहे.
- युनायटेड स्टेट्स: मानक करारात्मक खंड. RevenueCat आमच्यासोबतच्या डेटा प्रक्रिया कराराद्वारे युरोपियन कमिशनच्या मानक करारात्मक खंडांना बांधील आहे.
- युनायटेड स्टेट्स: Apple आणि Visual Crossing. या दोघांपैकी कोणीही डेटा प्रायव्हसी फ्रेमवर्क अंतर्गत प्रमाणित नाही, आणि दोघांपैकी कोणीही आमच्यासोबत मानक करारात्मक खंडांवर स्वाक्षरी केलेली नाही. म्हणून अंदाजांसाठी आम्ही त्यांना फक्त अंदाजासाठी आवश्यक तेवढेच पाठवतो: तुम्ही विचारलेले ठिकाण, अंदाजे 1 किमीपर्यंत गोलाकार केलेले, आणि, सेवेला आवश्यक असल्यास, अॅपची भाषा आणि देश. त्यासोबत तुमचे अचूक स्थान, तुमचा IP पत्ता, तुमचे खाते किंवा इतर कोणताही ओळखकर्ता त्यांना कधीही मिळत नाही. ही माहिती तुमच्याशी जोडण्यासाठी काहीही नसल्याने, आमच्या मते या माहितीवरून ते तुम्हाला ओळखू शकत नाहीत. Sign in with Apple हा एकमेव अपवाद आहे, आणि फक्त तुम्ही तो निवडल्यास: आमचा सर्व्हर Apple ला तुमच्या साइन इनचा एकदाच वापरता येणारा कोड पाठवतो आणि, तुम्ही तुमचे खाते हटवता तेव्हा, त्या कोडद्वारे मिळालेले टोकन (विभाग 1.7), जेणेकरून Apple तुमच्या Apple खात्यावरील Naola चा प्रवेश संपवू शकेल. दोन्ही तुमच्या Apple खात्याशी जोडलेले आहेत, जे Apple कडे आधीच आहे, आणि आम्ही त्यांच्यासोबत इतर काहीही पाठवत नाही. आम्ही ते फक्त तुम्ही Apple सह साइन इन करणे निवडले म्हणून पाठवतो, आणि तुम्ही तुमचे खाते हटवता तेव्हा तो प्रवेश संपवण्यासाठी.
Brevo आणि o2switch फ्रान्समध्ये, युरोपियन युनियनमध्ये आहेत. Cloudflare प्रत्येक विनंतीला तुमच्या सर्वात जवळच्या डेटा सेंटरमधून उत्तर देते, जे EEA बाहेर असू शकते, तर आमचा डेटाबेस युरोपियन युनियनमध्येच राहतो (विभाग 5). या संरक्षण उपायांविषयी विचारण्यासाठी, किंवा त्यांची प्रत मिळवण्यासाठी, [email protected] वर ईमेल करा.
6. मुलांची गोपनीयता
Naola मुलांसाठी नाही. ते वापरण्यासाठी तुमचे वय किमान 13 वर्षे असणे आवश्यक आहे, किंवा तुमच्या देशात डिजिटल संमतीचे वय जास्त असल्यास तेवढे (स्पेनमध्ये 14 वर्षे), आणि आम्ही त्यापेक्षा लहान कोणाकडूनही जाणूनबुजून वैयक्तिक डेटा गोळा करत नाही. अॅप वापरण्यासाठी नोंदणी करणे आवश्यक नाही. त्या वयाखालील एखाद्या मुलाने आम्हाला वैयक्तिक डेटा दिला आहे असे तुम्हाला वाटत असल्यास, [email protected] वर आमच्याशी संपर्क साधा आणि आम्ही तो हटवू.
7. तुमचे हक्क
GDPR (कलम 15, 17 आणि 20) आणि तत्सम नियमांनुसार, तुम्हाला तुमचा डेटा पाहण्याचा, हटवण्याचा आणि हस्तांतरित करण्याचा अधिकार आहे. Naola हे अधिकार स्व-सेवा कृती म्हणून देते, त्यामुळे तुम्हाला सपोर्टला ईमेल करण्याची किंवा मॅन्युअल प्रक्रियेची वाट पाहण्याची गरज पडत नाही. तरीही तुम्ही अॅप वापरू शकत नसल्यास ईमेलचा पर्याय उपलब्ध आहे.
तुमचा डेटा निर्यात करा (कलम 15 आणि 20)
मोबाइल अॅपमध्ये: सेटिंग्ज → खाते → माझा डेटा निर्यात करा. तुम्हाला एक JSON फाइल मिळेल ज्यात तुमच्या खात्याशी आम्ही जोडलेली प्रत्येक पंक्ती असेल (प्रोफाइल, प्रत्येक सत्राच्या डिव्हाइस लेबलसह, OAuth दुवे, सदस्यता हक्क, सदस्यता इव्हेंट इतिहास, सक्रियकरण कोड मेटाडेटा, आणि तुमच्या खात्याशी जोडलेले दर-मर्यादा काउंटर, प्रत्येकी त्याचे नाव, दिवस आणि संख्येसह). क्रेडेन्शियल्स, जसे की तुमचा पासवर्ड हॅश आणि Sign in with Apple टोकन, वगळले जातात. इतर सेवांमध्ये हस्तांतरित करता यावी म्हणून निर्यात संरचित, मशीन-वाचनीय स्वरूपात असते.
वेबवर: तुमच्या ब्राउझरमध्ये Naola सक्रिय झाल्यावर, naola.net/app वरील वेब अॅपमध्ये सेटिंग्ज → खाते → माझा डेटा निर्यात करा. तुम्ही अॅप वापरू शकत नसल्यास, [email protected] वर ईमेल करा.
तुमचे खाते हटवा (कलम 17)
मोबाइल अॅपमध्ये: सेटिंग्ज → खाते → माझे खाते हटवा. दोन-टप्प्यांच्या पुष्टीनंतर आमच्या डेटाबेसमधून वापरकर्त्याशी जोडलेली प्रत्येक पंक्ती काढून टाकली जाते (प्रोफाइल, OAuth दुवे, Sign in with Apple टोकन, सक्रियकरण कोड, सदस्यता हक्क, webhook इव्हेंट इतिहास).
वेबवर: naola.net/delete-account, मोबाइल अॅपमधील सक्रियकरण कोडसह; हटवणे त्वरित आणि कायमस्वरूपी असते. तुम्ही अॅप वापरू शकत नसल्यास, तुमच्या खात्यावरील पत्त्यावरून [email protected] वर ईमेल करा आणि आम्ही 30 दिवसांत ते मिटवू.
तुम्ही Apple सह साइन इन केले असल्यास, तुमचे खाते हटवल्यावर Apple ला तुमच्या Apple खात्यावरील Naola चा प्रवेश काढून टाकण्यासही सांगितले जाते. आम्ही हे तुमचा डेटा मिटवल्यानंतर करतो, आणि त्यामुळे हटवण्यास कधीही विलंब किंवा अडथळा होत नाही. तीन प्रयत्नांनंतरही Apple पर्यंत पोहोचता आले नाही, किंवा तुमच्या खात्यासाठी आमच्याकडे कोणतेही टोकन नसल्यास (उदाहरणार्थ, आम्ही टोकन ठेवण्यास सुरुवात करण्यापूर्वी तुम्ही शेवटचे Apple सह साइन इन केले होते म्हणून), Naola तुमच्या Apple खात्याच्या सेटिंग्जमध्ये सूचीबद्ध राहू शकते, जिथून तुम्ही ते स्वतः काढू शकता.
हटवल्यानंतरही दोन गोष्टी थोड्या काळासाठी राहतात. तुमच्या खात्याशी जोडलेले दर-मर्यादा काउंटर मिटवले जात नाहीत; ते 7 दिवसांत आपोआप कालबाह्य होतात (विभाग 1.2). आणि आमचा डेटाबेस पुरवठादार, Cloudflare, बिघाडानंतर डेटाबेस पुनर्संचयित करता यावा म्हणून त्याचा पुनर्प्राप्ती इतिहास (D1 Time Travel) ठेवतो: हटवलेला डेटा 30 दिवसांत त्या इतिहासातून नाहीसा होतो.
महत्त्वाचे: सदस्यतांचे बिल Apple आणि Google करतात, आम्ही नाही. तुमचे Naola खाते हटवल्याने तुमची App Store किंवा Google Play सदस्यता रद्द होत नाही. हटवण्यापूर्वी, iPhone वर सेटिंग्ज → [तुमचे नाव] → सदस्यता किंवा Android वर Google Play → पेमेंट आणि सदस्यत्वे → सदस्यत्वे येथे जा आणि Naola अॅडव्हान्स्ड रद्द करा, अन्यथा नूतनीकरणावेळी तुमच्याकडून शुल्क आकारले जात राहील. आम्ही आमची हक्क नोंद त्वरित काढून टाकतो, त्यामुळे अॅप तुम्हाला अॅडव्हान्स्ड वापरकर्ता मानणे थांबवते; पण तुम्ही स्टोअरमध्ये रद्द करेपर्यंत बिलिंगचा संबंध स्टोअरकडेच राहतो.
इतर अधिकार
चुकीचा डेटा दुरुस्त करून घेण्याचा, आम्ही तुमचा डेटा कसा वापरतो ते मर्यादित करण्याचा, आणि आमच्या वैध हितावर आधारित वापरावर आक्षेप घेण्याचा अधिकारही तुम्हाला आहे (विभाग 1.10). यापैकी कोणताही अधिकार वापरण्यासाठी, किंवा तुमच्या डेटाविषयी इतर कोणत्याही प्रश्नासाठी, [email protected] वर ईमेल करा.
तक्रारी
तुम्हाला डेटा संरक्षण प्राधिकरणाकडे तक्रार करण्याचा अधिकार आहे. आमचे प्राधिकरण स्पॅनिश डेटा संरक्षण एजन्सी (AEPD) आहे, कारण Naola स्पेनमधून प्रकाशित केले जाते. तुम्ही जिथे राहता किंवा काम करता तिथल्या प्राधिकरणाकडेही तक्रार करू शकता; युरोपियन डेटा संरक्षण मंडळ युरोपियन युनियन आणि युरोपियन आर्थिक क्षेत्रातील प्राधिकरणांची यादी देते. तुम्हाला आधी आमच्याशी संपर्क साधण्याची गरज नाही, तरीही [email protected] वर समस्या सोडवण्याचा प्रयत्न करायला आम्हाला आनंद होईल.
8. या धोरणातील बदल
आम्ही हे धोरण वेळोवेळी अद्यतनित करू शकतो. तसे केल्यावर, आम्ही नवीन आवृत्ती नवीन तारखेसह या पृष्ठावर प्रकाशित करतो. एखादा बदल महत्त्वाचा असल्यास, उदाहरणार्थ नवीन प्रकारचा डेटा किंवा त्याचा नवीन वापर, आम्ही अॅपमध्येही त्याची घोषणा करू.
9. संपर्क
गोपनीयता-संबंधित प्रश्न किंवा डेटा विनंत्यांसाठी, आमच्याशी येथे संपर्क साधा: [email protected]
हे भाषांतर सोयीसाठी दिले आहे. इंग्रजी आवृत्ती हा अधिकृत कायदेशीर मजकूर आहे; कोणताही विरोधाभास असल्यास, इंग्रजी आवृत्ती प्रमाण मानली जाईल.