कंटेंट पर जाएं

प्राइवेसी पॉलिसी

यह पॉलिसी बताती है कि MoneyRemind कौन-सा निजी डेटा प्रोसेस करता है, क्यों करता है, उसे प्रोसेस करने में कौन हमारी मदद करता है, हम उसे कितने समय तक रखते हैं और आपके क्या अधिकार हैं। यह iPhone, iPad और Android के लिए MoneyRemind ऐप और इस वेबसाइट (moneyremind.com) पर लागू होती है।

इस पॉलिसी में “हम” और “हमें” का मतलब MoneyRemind टीम है। तुर्किये के यूज़र्स के लिए, अलग KVKK सूचना व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (KVKK) के तहत सूचना पत्र (aydınlatma metni) है।

इस पेज पर

1. संक्षेप में

  • न विज्ञापन, न विज्ञापन आइडेंटिफ़ायर और न कोई ट्रैकिंग। आपका डेटा कभी बेचा नहीं जाता।
  • MoneyRemind आपके बैंक से नहीं जुड़ता और कभी भी कार्ड या अकाउंट नंबर नहीं मांगता।
  • आपके भुगतान सिर्फ़ आप और वे लोग देख सकते हैं जिनके साथ आप समूह शेयर करना चुनते हैं।
  • AI फ़ीचर्स वैकल्पिक हैं। ऐप पहले पूछता है, और हम अपने AI गेटवे OpenRouter से कहते हैं कि वह अनुरोध सिर्फ़ उन प्रोवाइडर्स को भेजे जो उन्हें न इकट्ठा करते हैं और न ही ट्रेनिंग के लिए इस्तेमाल करते हैं।
  • आप कभी भी ऐप में अपना अकाउंट डिलीट कर सकते हैं। डिलीट करना तुरंत होता है।

2. आपके डेटा के लिए कौन ज़िम्मेदार है

MoneyRemind को Metin Yılmaz (Türkiye) चलाते हैं, जो GDPR और KVKK (veri sorumlusu) के तहत डेटा नियंत्रक हैं।

संपर्क: [email protected], या ऐप में मेनू › मदद और सपोर्ट।

3. हम क्या इकट्ठा करते हैं और क्यों

आपका अकाउंट

  • आपका अकाउंट बनाने और उसकी सुरक्षा के लिए नाम, ईमेल पता, पासवर्ड और ऐप की भाषा। साइन अप की पुष्टि आपके ईमेल पर भेजे गए 6 अंकों के कोड से होती है। आपका पासवर्ड सिर्फ़ वन-वे हैश के रूप में स्टोर होता है, इसलिए कोई उसे पढ़ नहीं सकता। जिन अकाउंट की कभी पुष्टि नहीं होती, उन्हें 7 दिन बाद हटा दिया जाता है।
  • प्रोफ़ाइल फ़ोटो, अगर आप जोड़ते हैं।
  • अगर आप Google या Apple से साइन इन करते हैं: आपका नाम, ईमेल पता, आपके अकाउंट के लिए प्रोवाइडर का यूज़र आईडी और यह कि प्रोवाइडर ने ईमेल वेरिफ़ाई किया है या नहीं। कोई पासवर्ड नहीं बनता और हमें आपका Google या Apple पासवर्ड, कॉन्टैक्ट या कोई दूसरा डेटा नहीं मिलता। Apple के Hide My Email के साथ आपको एक निजी रिले पता मिलता है जो आप तक फ़ॉरवर्ड करता है; उसे एक अलग अकाउंट माना जाता है। Apple के लिए हम एक टोकन भी एन्क्रिप्टेड रूप में रखते हैं, सिर्फ़ इसलिए कि आपके अकाउंट डिलीट करने पर MoneyRemind का एक्सेस रद्द किया जा सके।

आप जो डालते हैं

  • लेन-देन, भुगतान, आवर्ती भुगतान और किस्तें, उनकी रकम, करेंसी, शीर्षक, नोट्स, कैटेगरी, देय तिथि और भुगतान की स्थिति के साथ।
  • समूह, लोगों के नाम (वे नाम जो आप टाइप करते हैं, जैसे “मम्मी”, आपके फ़ोन के कॉन्टैक्ट नहीं), बजट और बचत लक्ष्य।
  • किसी भुगतान के साथ जोड़ी गई फ़ोटो (5 तक, जैसे रसीदें), प्रोफ़ाइल फ़ोटो और सपोर्ट मैसेज के साथ जोड़ी गई फ़ाइलें। फ़ाइलें सिर्फ़ ऐसे निजी लिंक से खुलती हैं जो कुछ मिनटों में एक्सपायर हो जाते हैं।
  • शेयर किए गए समूह: आप जिन्हें बुलाते हैं उनमें से हर व्यक्ति का ईमेल पता, उनकी भूमिका और किसने कौन-सी एंट्री जोड़ी।
  • उधार दिया और उधार लिया गया पैसा: व्यक्ति के लिए आपका टाइप किया हुआ नाम, रकम, तिथियाँ, वापसी की तारीख, एक नोट और चुकौतियाँ।
  • शेयर किए गए समूह में खर्च का बँटवारा: किसने किसे कितना चुकाया (हिसाब-किताब), जो समूह के सदस्यों को दिखता है।

सपोर्ट मैसेज

  • जब आप मेनू › मदद और सपोर्ट से हमें लिखते हैं: विषय, आपके मैसेज और बातचीत में हमारे जवाब, कोई भी स्क्रीनशॉट या वीडियो, आपका नाम और ईमेल, आपका डिवाइस, ऐप वर्ज़न और भाषा, और आपका IP पता, ताकि हम जवाब दे सकें और समस्याएं ठीक कर सकें।
  • किसी अनुरोध का जवाब देने के लिए हमारी सपोर्ट टीम आपके अकाउंट की जानकारी भी देख सकती है: नाम, ईमेल, प्लान, साइन-अप की तारीख, आखिरी गतिविधि और भाषा।

आवाज़ से इनपुट

  • आपके फ़ोन की स्पीच सेवा (Apple या Google) बोली को टेक्स्ट में बदलती है। जब तक आपका डिवाइस इसे डिवाइस पर ही नहीं करता, यह ऑडियो को Apple या Google के सर्वर पर प्रोसेस कर सकती है। MoneyRemind को सिर्फ़ टेक्स्ट मिलता है, कभी ऑडियो नहीं।
  • बिल्ट-इन पार्सर टेक्स्ट को आपके फ़ोन पर पढ़ता है। Premium में AI से आवाज़ द्वारा जोड़ने पर, टेक्स्ट आपकी कैटेगरी, लोगों और समूहों के नामों के साथ हमारे सर्वर और हमारे AI प्रोवाइडर को भेजा जाता है, ताकि उसे भुगतानों में बदला जा सके। हम टेक्स्ट स्टोर नहीं करते।
  • आवाज़ से फ़्री एंट्री: हर महीने आवाज़ से 2 फ़्री एंट्री गिनने के लिए, हम आपका यूज़र आईडी, आवाज़ से हर एंट्री के लिए एक रैंडम आईडी और महीना स्टोर करते हैं। इसमें आपकी कही कोई बात नहीं होती, और यह आपके अकाउंट के साथ डिलीट हो जाता है।
  • रसीद स्कैन (Premium): सिर्फ़ जब आप रसीद स्कैन करें पर टैप करते हैं, तब वह फ़ोटो ऐप की भाषा और आपकी कैटेगरी लिस्ट के साथ हमारे सर्वर को और OpenRouter के ज़रिए हमारे AI प्रोवाइडर को भेजी जाती है, ताकि रकम, तारीख, दुकान और कैटेगरी पढ़ी जा सके। ऐसा सिर्फ़ तब होता है जब आप AI फ़ीचर्स की अनुमति दें। फ़ोटो भुगतान की रसीद के रूप में हमारे स्टोरेज में रहती है।

AI असिस्टेंट

  • खास बातें, बचत के तरीके और “क्या मैं इसे खरीद सकता हूं?” आपके फ़ोन पर कैलकुलेट होते हैं।
  • AI जवाबों और हफ़्ते के सारांश के लिए, हम आपका सवाल और आपके डेटा से बना एक सारांश भेजते हैं: यह महीना और पिछला महीना, पिछले 6 महीनों की कुल रकम, कैटेगरी, आने वाले बिल और आवर्ती भुगतान। नोट्स, लोग, फ़ोटो और अकाउंट की जानकारी कभी नहीं भेजी जाती। भुगतानों के छोटे शीर्षक शामिल हो सकते हैं, और जो कुछ भी निर्देश या लंबी संख्या जैसा दिखता है, उसे पहले हटा दिया जाता है।
  • आपका सवाल स्टोर नहीं किया जाता। हफ़्ते का सारांश इसलिए रखा जाता है ताकि आप उसे फिर से पढ़ सकें, और उसका हफ़्ता शुरू होने के दो हफ़्ते बाद उसे डिलीट कर दिया जाता है। अगर आप किसी जवाब को रेट करते हैं, तो हम सिर्फ़ रेटिंग और आपके चुने कारण रखते हैं, कभी सवाल या जवाब नहीं। जो बातें आप असिस्टेंट से याद रखने को कहते हैं (जैसे “यह खर्च रखें”), वे तब तक रखी जाती हैं जब तक आप उन्हें असिस्टेंट सेटिंग्स में हटा नहीं देते।

खरीदारी और ट्रायल

  • Premium App Store या Google Play के ज़रिए खरीदा जाता है। भुगतान Apple या Google संभालता है, और हम कभी आपके कार्ड की जानकारी नहीं देखते। RevenueCat को आपका MoneyRemind यूज़र आईडी और स्टोर का खरीदारी डेटा मिलता है, और हम आपका प्लान, उसकी स्थिति और वह कब खत्म होता है, यह रखते हैं। जब आप अपना अकाउंट डिलीट करते हैं, तो RevenueCat पर आपका ग्राहक रिकॉर्ड भी डिलीट हो जाता है। आपकी खरीदारी की रसीदें Apple या Google के पास उनकी अपनी पॉलिसी के तहत रहती हैं।
  • फ़्री Premium ट्रायल: 7 दिन का ट्रायल हर व्यक्ति को एक बार मिलता है: हर ईमेल पते पर एक बार और हर डिवाइस पर एक बार। यह iPhone या iPad ऐप में बने अकाउंट के लिए अपने-आप शुरू होता है, क्योंकि ऐप डिवाइस को प्रमाणित कर सकता है। किसी और तरीके से बने अकाउंट (जैसे Android या वेब पर, जहां ऐप अभी उपलब्ध नहीं है) फ़्री प्लान से शुरू होते हैं। ईमेल की जांच के लिए हम आपके नॉर्मलाइज़ किए गए ईमेल पते का कीड हैश (HMAC) रखते हैं (बड़े-छोटे अक्षर, +टैग और Gmail पतों के डॉट नज़रअंदाज़ किए जाते हैं), आपके अकाउंट डिलीट करने के बाद भी। इसमें कोई पता, नाम या यूज़र आईडी नहीं होता, इसे वापस आपके पते में नहीं बदला जा सकता, और इसका इस्तेमाल सिर्फ़ दोबारा ट्रायल रोकने के लिए होता है। डिवाइस की जांच के लिए ऐप आपके फ़ोन के कीचेन में एक रैंडम कुंजी रखता है (यह कोई हार्डवेयर आईडी नहीं है) और साइन अप करते समय उसे भेजता है; हम उसका सिर्फ़ कीड हैश रखते हैं। ऐप Apple की DeviceCheck सेवा का भी इस्तेमाल करता है: Apple उस डिवाइस के लिए “ट्रायल इस्तेमाल हो चुका” का एक निशान रखता है और हमें कोई डिवाइस आईडी नहीं देता। साइन अप करना कभी नहीं रोका जाता: उसी डिवाइस पर बना नया अकाउंट बस फ़्री प्लान से शुरू होता है।
  • गिफ़्ट किया गया Premium: अगर आप कोई गिफ़्ट कोड रिडीम करते हैं, तो हम कोड और गिफ़्ट की अवधि दर्ज करते हैं।

नोटिफ़िकेशन

  • आपके डिवाइस का एक पुश टोकन, ताकि हम रिमाइंडर पहुंचा सकें और जब हम आपके मदद और सपोर्ट अनुरोध का जवाब दें तो आपको बता सकें (नोटिफ़िकेशन में हमारे जवाब की शुरुआत दिखती है)। ज़्यादातर रिमाइंडर आपके फ़ोन पर शेड्यूल होते हैं। देय दिन पर हमारे सर्वर से भेजे गए रिमाइंडर में भुगतान का शीर्षक शामिल हो सकता है। जब आप सपोर्ट को लिखते हैं, तो आपके मैसेज की शुरुआत हमारी सपोर्ट टीम के फ़ोन पर नोटिफ़िकेशन के रूप में भेजी जाती है।

सुरक्षा और डायग्नोस्टिक्स

  • सेशन: एक सेशन टोकन, IP पता, यूज़र एजेंट और डिवाइस मॉडल व सिस्टम, ताकि आप अपने साइन-इन किए हुए डिवाइस देख सकें और हम दुरुपयोग रोक सकें। अकाउंट से जुड़ी अहम गतिविधियां एक सुरक्षा लॉग में दर्ज होती हैं।
  • ऐप में पकड़ी गई ऐप एरर और क्रैश (एरर मैसेज, कोड, ऐप और सिस्टम वर्ज़न), जिन्हें आखिरी बार दिखने के बाद 30 दिन तक रखा जाता है। हम किसी थर्ड-पार्टी क्रैश या एनालिटिक्स SDK का इस्तेमाल नहीं करते।
  • खरीदारी और ऐप की सुरक्षा के चरण (जैसे “पेवॉल दिखाया गया” या “खरीदारी विफल” स्टोर के एरर कोड, प्लेटफ़ॉर्म, ऐप वर्ज़न और हर इंस्टॉलेशन के एक रैंडम आईडी के साथ, या ऐप द्वारा ठुकराए गए असिस्टेंट के सवालों की गिनती), जिन्हें यह पक्का करने के लिए 180 दिन तक रखा जाता है कि खरीदारी और ऐप ठीक से काम करें।
  • आप चीज़ें कैसे जोड़ते हैं: कोई लेन-देन या सीरीज़ हाथ से, आवाज़ से या “टाइप करें” से लिखी गई (और उसे AI ने पढ़ा या आपके फ़ोन ने), सहेजने से पहले आपने आवाज़ की समझ को बदला या नहीं, आपने किस स्क्रीन से शुरू किया और कोई भुगतान रिमाइंडर सूचना से दर्ज हुआ या नहीं। यह उसी लेन-देन या भुगतान के साथ रखा जाता है और उसी के साथ हटता है; केवल कुल संख्याओं के रूप में इन सुविधाओं को बेहतर बनाने के लिए उपयोग होता है।

हम क्या इकट्ठा नहीं करते

  • लोकेशन, कॉन्टैक्ट, स्वास्थ्य डेटा, ब्राउज़िंग हिस्ट्री या विज्ञापन आइडेंटिफ़ायर। ऐप में कोई विज्ञापन, एनालिटिक्स या एट्रिब्यूशन SDK नहीं है।

5. सेवा प्रोवाइडर

MoneyRemind चलाने के लिए हम इन प्रोवाइडर्स का इस्तेमाल करते हैं। वे हमारी ओर से डेटा प्रोसेस करते हैं, सिर्फ़ बताए गए उद्देश्य के लिए, अपने खुद के उद्देश्यों के लिए नहीं।

  • RevenueCat (संयुक्त राज्य अमेरिका): सब्सक्रिप्शन मैनेज करता है। स्टोर से आपका यूज़र आईडी और खरीदारी डेटा प्राप्त करता है।
  • OpenRouter (संयुक्त राज्य अमेरिका) और वह AI मॉडल प्रोवाइडर जिस तक यह अनुरोध भेजता है, जो संयुक्त राज्य अमेरिका या किसी दूसरे देश में हो सकता है: AI से आवाज़ द्वारा जोड़ना, रसीद स्कैन और AI असिस्टेंट, सिर्फ़ तब जब आप AI फ़ीचर्स की अनुमति दें। हम OpenRouter से कहते हैं कि वह हर अनुरोध सिर्फ़ उन प्रोवाइडर्स को भेजे जो अनुरोधों को न इकट्ठा करते हैं और न ही ट्रेनिंग के लिए इस्तेमाल करते हैं।
  • Resend (संयुक्त राज्य अमेरिका): अकाउंट से जुड़े ईमेल भेजता है। आपका ईमेल पता और ईमेल का कंटेंट प्राप्त करता है।
  • Expo (संयुक्त राज्य अमेरिका), Apple Push Notification service और Firebase Cloud Messaging के साथ: पुश नोटिफ़िकेशन पहुंचाता है। आपका पुश टोकन और नोटिफ़िकेशन का टेक्स्ट प्राप्त करता है (जिसमें किसी भुगतान का शीर्षक या सपोर्ट मैसेज की शुरुआत शामिल हो सकती है)।
  • Better Stack (चेक गणराज्य, EU): सर्वर लॉग और अपटाइम मॉनिटरिंग। लॉग में आपका IP पता, अनुरोध का पाथ, अनुरोध आईडी, आईडी और गिनती होती है, कभी अनुरोध का कंटेंट, ईमेल, पासवर्ड, टोकन, आवाज़ का टेक्स्ट या सवाल नहीं।
  • Apple और Google: ऐप का वितरण, भुगतान और आपके डिवाइस पर स्पीच-टू-टेक्स्ट, उनकी अपनी प्राइवेसी पॉलिसी के तहत।
  • Google (संयुक्त राज्य अमेरिका) और Apple (संयुक्त राज्य अमेरिका), अगर आप Google से साइन इन या Sign in with Apple चुनते हैं: वे पुष्टि करते हैं कि आप कौन हैं और हमें ऊपर बताया गया साइन-इन डेटा भेजते हैं। अपनी खुद की साइन-इन सेवा के लिए वे अपनी प्राइवेसी पॉलिसी के तहत स्वतंत्र नियंत्रक के रूप में काम करते हैं।
  • Cloudflare, Inc. (अमेरिका): DNS, CDN और सुरक्षा प्रॉक्सी, हमारे सर्वर तक टनल, साथ ही कुकी-रहित वेबसाइट आँकड़े। अनुरोधों का तकनीकी डेटा प्रोसेस करती है; आँकड़े अनाम और समेकित होते हैं।
  • सर्वर, डेटाबेस, बैकअप और अपलोड की गई फ़ाइलें: OVH SAS (फ़्रांस), EU में उसके डेटा सेंटर में।

6. साइन इन

साइन इन हमारे अपने सर्वर पर ओपन-सोर्स Better Auth लाइब्रेरी के साथ चलता है। कोई थर्ड पार्टी आपका पासवर्ड नहीं संभालती।

आप Google या Apple से भी साइन इन कर सकते हैं। Google या Apple जांचता है कि आप कौन हैं और हमें आपके नाम, ईमेल पते और आपके लिए उनके यूज़र आईडी के साथ एक साइन किया हुआ टोकन भेजता है; हम इसे अपने सर्वर पर वेरिफ़ाई करते हैं। अगर उसी वेरिफ़ाइड ईमेल वाला अकाउंट पहले से मौजूद है, तो दूसरा अकाउंट बनाने के बजाय साइन-इन उसी में जोड़ दिया जाता है। इस तरह अकाउंट बनाने का मतलब भी उपयोग की शर्तें स्वीकार करना है। आप कभी भी अपने Google या Apple अकाउंट की सेटिंग्स से MoneyRemind को हटा सकते हैं; अपना MoneyRemind अकाउंट डिलीट करने से Sign in with Apple भी रद्द हो जाता है।

7. अंतरराष्ट्रीय ट्रांसफ़र

ऊपर बताए गए कुछ प्रोवाइडर तुर्किये और यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर हैं, मुख्य रूप से संयुक्त राज्य अमेरिका में, इसलिए आपका डेटा वहां ट्रांसफ़र हो सकता है। OpenRouter संयुक्त राज्य अमेरिका में है, और जिस AI मॉडल प्रोवाइडर तक वह अनुरोध भेजता है, वह संयुक्त राज्य अमेरिका या किसी दूसरे देश में हो सकता है। हम हर प्रोवाइडर को सिर्फ़ उतना ही भेजते हैं जितना उसे चाहिए। Google या Apple से साइन इन में भी संयुक्त राज्य अमेरिका की ये कंपनियां शामिल होती हैं।

तुर्किये के लिए (KVKK अनुच्छेद 9): इन देशों के लिए कोई पर्याप्तता निर्णय नहीं है, इसलिए हम व्यक्तिगत डेटा संरक्षण बोर्ड द्वारा घोषित मानक अनुबंधों पर निर्भर करते हैं, जो हर प्रोवाइडर के साथ साइन किए जाते हैं और पांच कार्य दिवसों के भीतर प्राधिकरण को सूचित किए जाते हैं। EU के लिए (GDPR अध्याय V): प्रोवाइडर्स के मानक संविदात्मक खंड, या जहां कोई प्रोवाइडर प्रमाणित है वहां EU-U.S. Data Privacy Framework। हम ट्रांसफ़र के लिए सहमति पर निर्भर नहीं करते। सुरक्षा उपायों की जानकारी के लिए हमसे संपर्क करें।

8. दूसरे लोगों के साथ शेयर करना

अगर आप कोई समूह शेयर करते हैं, तो उसके सदस्य उस समूह के लेन-देन, भुगतान, आवर्ती भुगतान, रसीदें, उन एंट्री पर लगे लोगों के नाम और किसने क्या जोड़ा, यह देखते हैं, साथ ही समूह से जुड़े बचत लक्ष्य भी। एडिटर एंट्री बदल भी सकते हैं और उन लक्ष्यों में पैसे जोड़ सकते हैं, और लक्ष्य पूरा होने पर समूह के हर व्यक्ति को सूचना मिलती है। सदस्यों की लिस्ट में हर सदस्य और मालिक का नाम और ईमेल पता दिखता है। सदस्य कभी भी आपके दूसरे समूह, बजट, दूसरे लक्ष्य, असिस्टेंट डेटा, प्रोफ़ाइल या सेटिंग्स नहीं देखते। आप कभी भी किसी सदस्य को हटा सकते हैं, और उनका एक्सेस तुरंत खत्म हो जाता है।

शेयर किए गए समूह की एंट्री उस समूह के मालिक की होती हैं। अगर आप समूह छोड़ते हैं या अपना अकाउंट डिलीट करते हैं, तो आपने किसी और के समूह में जो जोड़ा था, वह आपके नाम के बिना वहीं रहता है।

9. हम डेटा कितने समय तक रखते हैं

  • आपका अकाउंट और आपका डाला गया डेटा: जब तक आप उन्हें या अपना अकाउंट डिलीट नहीं करते।
  • हफ़्ते का AI सारांश: उसका हफ़्ता शुरू होने के दो हफ़्ते बाद डिलीट।
  • साइन-इन सेशन (IP पते और डिवाइस के साथ): एक्सपायर होने के एक दिन बाद डिलीट। 7 दिन तक इस्तेमाल न होने पर सेशन एक्सपायर हो जाते हैं।
  • शेयरिंग के इनवाइट जो स्वीकार नहीं किए गए: एक्सपायर होने, अस्वीकार होने या वापस लिए जाने के 30 दिन बाद डिलीट।
  • सपोर्ट अनुरोध: खुले रहने तक रखे जाते हैं; हल होने या बंद होने के 2 साल बाद जवाबों और अटैचमेंट के साथ डिलीट कर दिए जाते हैं, और आप अपना अकाउंट डिलीट करें तो हर हाल में डिलीट हो जाते हैं।
  • ऐप की एरर रिपोर्ट: आखिरी बार दिखने के बाद 30 दिन तक।
  • खरीदारी के चरण: 180 दिन। अकाउंट डिलीट होने के बाद वे आपसे जुड़े नहीं रहते।
  • सुरक्षा लॉग: सेवा की सुरक्षा के लिए 2 साल तक रखा जाता है, फिर डिलीट। जब आप अपना अकाउंट डिलीट करते हैं, तो आपका IP पता और डिवाइस की जानकारी उससे हटा दी जाती है।
  • ईमेल भेजने के रिकॉर्ड (टेम्पलेट, भाषा और स्थिति, कोई पता नहीं): 13 महीने बाद डिलीट।
  • फ़्री ट्रायल के लिए ईमेल और डिवाइस कुंजी के हैश (HMAC, कोई पता, नाम, यूज़र आईडी या हार्डवेयर आईडी नहीं): अकाउंट डिलीट होने के बाद भी रखे जाते हैं, सिर्फ़ दोबारा ट्रायल रोकने के लिए। डिवाइस के लिए DeviceCheck का “ट्रायल इस्तेमाल हो चुका” निशान Apple के पास रहता है और उसमें कोई पहचान नहीं होती।
  • ईमेल ब्लॉक सूची: अगर आपके पते पर भेजा गया कोई ईमेल बाउंस हुआ या स्पैम के रूप में मार्क किया गया, तो पते का एक की-वाला हैश (HMAC), ताकि हम उस पर दोबारा न भेजें। इसमें कोई पता नहीं होता, यह अकाउंट डिलीट होने के बाद भी रखा जाता है और सिर्फ़ ईमेल डिलीवरी की सुरक्षा के लिए इस्तेमाल होता है।
  • आवाज़ से फ़्री एंट्री का काउंटर (यूज़र आईडी, आवाज़ से हर एंट्री का एक रैंडम आईडी, महीना): आपके अकाउंट के साथ डिलीट।
  • RevenueCat पर आपका ग्राहक रिकॉर्ड: जब आप अपना अकाउंट डिलीट करते हैं तब डिलीट (अगर RevenueCat कुछ देर के लिए उपलब्ध न हो तो अपने-आप फिर से कोशिश की जाती है)। स्टोर की रसीदें Apple या Google के पास उनकी अपनी पॉलिसी के तहत रहती हैं।
  • प्रोवाइडर्स की कॉपी (Resend पर ईमेल डिलीवरी लॉग, सर्वर लॉग) उनकी अपनी रिटेंशन सेटिंग्स के तहत रखी जाती हैं। डेटाबेस बैकअप ज़्यादा से ज़्यादा 30 दिन तक रखे जाते हैं और फिर डिलीट कर दिए जाते हैं; उनका इस्तेमाल कभी भी किसी डिलीट किए गए अकाउंट को वापस लाने के लिए नहीं किया जाता।

10. अपना अकाउंट डिलीट करना

ऐप में मेनू खोलें, अपने नाम पर टैप करें, फिर निजी जानकारी › अकाउंट डिलीट करें पर जाएं और अपने पासवर्ड से पुष्टि करें (या, अगर आप सिर्फ़ Google या Apple से साइन इन करते हैं, तो उससे फिर से साइन इन करके)। डिलीट करना तुरंत और हमेशा के लिए होता है। आपका अकाउंट, लेन-देन, भुगतान, आवर्ती भुगतान, समूह, लोग, बजट, लक्ष्य, असिस्टेंट डेटा, सपोर्ट मैसेज और अपलोड की गई फ़ाइलें मिटा दी जाती हैं, RevenueCat पर आपका ग्राहक रिकॉर्ड डिलीट हो जाता है, और आपको पुष्टि का ईमेल मिलता है। अकाउंट डिलीट करने वाले पेज पर पूरी जानकारी है। अपना अकाउंट डिलीट करने से App Store या Google Play सब्सक्रिप्शन रद्द नहीं होता, इसलिए उसे अपने स्टोर अकाउंट में रद्द करें।

11. आपके अधिकार

GDPR के तहत आप अपने डेटा तक पहुंच, उसे सुधारने, डिलीट करने या उसकी कॉपी पाने (पोर्टेबिलिटी), प्रोसेसिंग को सीमित करने या उस पर आपत्ति करने, और पहले हुई प्रोसेसिंग पर असर डाले बिना कभी भी सहमति वापस लेने का अनुरोध कर सकते हैं।

KVKK अनुच्छेद 11 के तहत आपको यह जानने का अधिकार है कि आपका डेटा प्रोसेस होता है या नहीं और उसके बारे में जानकारी मांगने का, उद्देश्य जानने और यह जानने का कि उसका इस्तेमाल उसी उद्देश्य के लिए होता है या नहीं, यह जानने का कि उसे तुर्किये में या विदेश में किसे ट्रांसफ़र किया जाता है, सुधार और डिलीट करने और इन्हें प्राप्तकर्ताओं तक पहुंचाने का अनुरोध करने का, सिर्फ़ ऑटोमेटेड विश्लेषण से निकले आपके खिलाफ़ नतीजे पर आपत्ति करने का, और गैरकानूनी प्रोसेसिंग से हुए नुकसान के लिए मुआवज़ा मांगने का।

इनमें से बहुत कुछ आप ऐप में कर सकते हैं: कोई भी एंट्री एडिट या डिलीट करें, असिस्टेंट सेटिंग्स में AI बंद करें, और अपना अकाउंट डिलीट करें। अपने डेटा की कॉपी पाने के लिए (पहुंच और पोर्टेबिलिटी), मेनू › कानूनी › मेरा डेटा एक्सपोर्ट करें का इस्तेमाल करें: आपको तुरंत एक JSON फ़ाइल मिलती है जिसमें आपकी प्रोफ़ाइल, सेटिंग्स, लेन-देन, भुगतान, आवर्ती भुगतान, समूह, लोग, उधार दिया और लिया गया पैसा, बजट, लक्ष्य, असिस्टेंट की प्राथमिकताएं, AI इस्तेमाल की गिनती, सपोर्ट मैसेज, सब्सक्रिप्शन, ट्रायल और गिफ़्ट होते हैं (अटैचमेंट फ़ाइल के नाम से लिस्ट किए जाते हैं)। बाकी किसी भी चीज़ के लिए, ऐप में मेनू › मदद और सपोर्ट › डेटा अनुरोध (KVKK/GDPR) का इस्तेमाल करें, जो आपके अकाउंट के ज़रिए आपकी पहचान वेरिफ़ाई करता है, या अपने अकाउंट वाले पते से [email protected] पर ईमेल करें। यह फ़्री है, और हम 30 दिनों के भीतर जवाब देते हैं। KVKK सूचना बताती है कि लिखित में आवेदन कैसे करें।

अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप तुर्किये में व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) से या EU में आप जहां रहते हैं वहां के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।

12. AI फ़ीचर्स

  • AI का इस्तेमाल Premium में AI से आवाज़ द्वारा जोड़ने, रसीद स्कैन, असिस्टेंट के AI जवाबों और हफ़्ते के सारांश के लिए होता है। बाकी सब कुछ आपके फ़ोन पर चलता है।
  • क्या भेजा जाता है: AI से आवाज़ द्वारा जोड़ने में टेक्स्ट और आपकी कैटेगरी, लोगों और समूहों के नाम; रसीद स्कैन में, सिर्फ़ जब आप रसीद स्कैन करें पर टैप करते हैं, रसीद की फ़ोटो, ऐप की भाषा और आपकी कैटेगरी लिस्ट; असिस्टेंट में आपका सवाल और आपके डेटा का सारांश। आपके नोट्स, नाम, ईमेल या अकाउंट की जानकारी कभी नहीं भेजी जाती।
  • पहले AI अनुरोध से पहले, ऐप बताता है कि क्या भेजा जाता है, क्या कभी नहीं भेजा जाता और इसे कौन प्राप्त करता है, और “अनुमति दें” या “अभी नहीं” पूछता है। जब तक आप अनुमति नहीं देते, हमारा सर्वर AI अनुरोधों को अस्वीकार करता है।
  • अनुरोध OpenRouter (संयुक्त राज्य अमेरिका) के ज़रिए ऐसे मॉडल प्रोवाइडर तक जाते हैं जो संयुक्त राज्य अमेरिका या किसी दूसरे देश में हो सकता है। हम OpenRouter से कहते हैं कि वह उन्हें सिर्फ़ उन प्रोवाइडर्स को भेजे जो आपके अनुरोधों को न इकट्ठा करते हैं और न ही ट्रेनिंग के लिए इस्तेमाल करते हैं। हमारे इस्तेमाल किए जाने वाले मॉडल बदल सकते हैं।
  • AI के लिए हम क्या रखते हैं: इस्तेमाल के रिकॉर्ड (फ़ीचर, मॉडल, टोकन की गिनती और लागत), आपने AI फ़ीचर्स की अनुमति कब दी और जानकारी का कौन-सा वर्शन देखा, और जवाबों को दी गई आपकी रेटिंग (सवाल या जवाब का टेक्स्ट कभी नहीं)।
  • AI बंद करने के लिए: असिस्टेंट › सेटिंग्स आइकन › AI फ़ीचर्स। इसके बाद ऐप अपने डिवाइस पर चलने वाले फ़ीचर्स का इस्तेमाल करता है। अगर हम जो भेजते हैं वह कभी बदलता है, तो ऐप आपसे फिर से पूछता है।
  • AI का इस्तेमाल आपके बारे में ऐसे फ़ैसले लेने के लिए नहीं होता जिनका कानूनी या उसी तरह का अहम असर हो।

13. सुरक्षा

हमारे सर्वर से कनेक्शन एन्क्रिप्टेड होते हैं। पासवर्ड वन-वे हैश के रूप में स्टोर होते हैं, साइन-इन कोड हैश किए जाते हैं, 7 दिन तक इस्तेमाल न होने पर सेशन एक्सपायर हो जाते हैं, और साइन इन, साइन अप और पासवर्ड रीसेट पर रेट लिमिट लागू होती है। अपलोड की गई फ़ाइलें सिर्फ़ ऐसे निजी लिंक से खुलती हैं जो कुछ ही मिनटों में एक्सपायर हो जाते हैं, और हर अनुरोध को साइन-इन किए हुए अकाउंट से जांचा जाता है। ये जांचें ऑटोमेटेड टेस्ट से कवर होती हैं। साइन आउट करने पर आपका डेटा फ़ोन से हट जाता है।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर किसी उल्लंघन से आपका निजी डेटा प्रभावित होता है, तो हम कानून के अनुसार आपको और संबंधित प्राधिकरण को सूचित करेंगे; KVKK के तहत हम इसकी जानकारी मिलने के 72 घंटों के भीतर बोर्ड को सूचित करते हैं।

14. आपके फ़ोन पर

ऐप लॉक iOS के ज़रिए Face ID, Touch ID या आपके पासकोड का इस्तेमाल करता है। ऐप को सिर्फ़ यह पता चलता है कि अनलॉक हुआ या नहीं, कभी कोई बायोमेट्रिक डेटा नहीं। रकम छिपाएँ एक सेटिंग है जो आपके फ़ोन पर रखी जाती है।

होम स्क्रीन विजेट आपके फ़ोन पर रखी एक छोटी कॉपी पढ़ता है: आने वाले भुगतानों के टाइटल, रकम और ड्यू डेट, और इस महीने के कुल योग। फ़्री प्लान पर या साइन आउट होने पर इसके लिए कुछ नहीं रखा जाता, ऐप लॉक चालू होने पर बिल्कुल कुछ नहीं, और रकम छिपाएँ चालू होने पर कोई रकम नहीं।

Siri शॉर्टकट सिर्फ़ ऐप को सही स्क्रीन पर खोलते हैं।

15. बच्चे

MoneyRemind वयस्कों (18+) के लिए है और बच्चों के लिए नहीं बनाया गया है। हम जानबूझकर 18 साल से कम उम्र के किसी भी व्यक्ति से डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमसे संपर्क करें और हम उसे डिलीट कर देंगे।

16. यह वेबसाइट: कुकीज़ और लोकल स्टोरेज

इस वेबसाइट पर विज्ञापन या ट्रैकिंग कुकीज़ नहीं हैं, और अनाम, समेकित विज़िट आँकड़ों (पेज, रेफ़रर, देश, डिवाइस प्रकार, परफ़ॉर्मेंस) के लिए यह Cloudflare Web Analytics का उपयोग करती है, जो कुकी-रहित और गोपनीयता-अनुकूल सेवा है। Cloudflare Web Analytics कोई कुकी सेट नहीं करती और आगंतुकों की पहचान नहीं करती। वेबसाइट स्वयं एक कुकी, NEXT_LOCALE, सेट करती है, जो आपकी भाषा याद रखती है, और आपकी लाइट या डार्क थीम की पसंद को आपके ब्राउज़र के लोकल स्टोरेज में रखती है। फ़ॉन्ट इसी साइट से आते हैं, इसलिए Google को कोई अनुरोध नहीं जाता। हमारा होस्टिंग प्रोवाइडर साइट पहुंचाने और उसकी सुरक्षा के लिए सामान्य अनुरोध लॉग (जैसे IP पता और ब्राउज़र) प्रोसेस करता है।

17. इस पॉलिसी में बदलाव

अगर हम इस पॉलिसी में बदलाव करते हैं, तो ऊपर दी गई तारीख अपडेट करेंगे। अगर कोई बदलाव अहम है, तो उसके लागू होने से पहले हम आपको ऐप में बताएंगे।

संचालक
Metin Yılmaz, Türkiye
ईमेल
[email protected]
ऐप में
मेनू › मदद और सपोर्ट