गोपनीयता नीति
छोटा रूप
finit local-first है: आपका स्क्रीन टाइम डेटा आपके डिवाइस पर और आपके निजी iCloud में रहता है, और हमारा कोई भी सर्वर उसे कभी नहीं पाता — सिवाय उस एक गोल किए हुए साप्ताहिक योग के, जिसे आप खुद स्पष्ट रूप से दोस्तों के साथ साझा करना चुनते हैं (विवरण नीचे)। finit एक सशुल्क ऐप है। उत्पाद आप नहीं हैं: कोई विज्ञापन नहीं, कोई ट्रैकिंग नहीं, ऐसा कुछ नहीं जिसे हम आपके नाम या ईमेल से जोड़ते हों। ऐप या यह साइट जिस-जिस पक्ष से बात करती है, वह नीचे नाम से दर्ज है; सूची छोटी है।
आपके डिवाइस पर और आपके iCloud में
ऐप आपके रोज़ाना के उपयोग-रिकॉर्ड (ऐप के नाम और अवधि, Apple के स्क्रीन टाइम से इम्पोर्ट किए हुए), आपकी जीवन-प्रोफ़ाइल (जन्मतिथि, दैनिक दिनचर्या के घंटे, आपकी भरी हुई वैकल्पिक जानकारी) और वे जीवन-प्रविष्टियाँ रखता है जो आप हफ़्तों की ग्रिड में जोड़ते हैं। यह सब सिर्फ़ आपके अपने iCloud खाते के निजी डेटाबेस (Apple CloudKit) में सिंक होता है: एन्क्रिप्टेड, आपकी Apple ID से बँधा, हमारे लिए अपठनीय। सिस्टम सेटिंग्ज़ में finit के लिए सिंक बंद कर दीजिए और सिंक की गई प्रति इस डिवाइस से चली जाती है: आपका डेटा आपके iCloud में रहता है, उसके बाद दर्ज होने वाला सब कुछ स्थानीय रहता है, और सिंक दोबारा चालू करते ही सब वापस आ जाता है। इम्पोर्ट लॉग और आख़िरी बार खोलने की तारीख़ तो डिवाइस से कभी बाहर जाती ही नहीं। आँकड़ों की तस्वीर साझा करना सिस्टम की शेयर शीट से होकर जाता है। वह कहाँ जाएगी, यह आपकी पसंद है।
डिवाइस से और क्या बाहर जाता है
- Apple (iTunes कैटलॉग): ऐप के आइकन। असली आइकन दिखाने के लिए ऐप हर ऐप का नाम एक बार (कभी अवधि नहीं, कभी कोई आईडी नहीं)
itunes.apple.comको भेजता है, फिर जवाब हमेशा के लिए सहेज लेता है। ये खोजें आप ऐप की सेटिंग्ज़ में बंद कर सकते हैं। Apple, हर सर्वर की तरह, आपका IP पता देखता है। - RevenueCat: खरीदारी। कीमतें लोड करता है और आपकी अनलॉक स्थिति एक यादृच्छिक इंस्टॉलेशन आईडी के तहत जाँचता है, जिसे हम कभी आपके नाम या ईमेल से नहीं जोड़ते; जब आप Apple के App Store से खरीदते हैं, तो वह लेनदेन (उत्पाद, रसीद, डिवाइस मॉडल, OS संस्करण) को प्रोसेस करता है ताकि पहुँच खुले, ट्रायल चले और पुनर्स्थापन संभाला जा सके। कोई नाम नहीं, कोई ईमेल नहीं, कोई स्क्रीन टाइम नहीं।
- PostHog (यूरोपीय संघ): प्रोडक्ट एनालिटिक्स, घटनाओं का एक बंद समूह (एक तय सूची से लिए गए ऑनबोर्डिंग और पेवॉल के चरण, कभी मुक्त टेक्स्ट नहीं, कभी आपका नाम नहीं) एक यादृच्छिक इंस्टॉलेशन आईडी के तहत। कोई स्वतः कैप्चर नहीं, कोई व्यक्ति-प्रोफ़ाइल नहीं, कोई स्क्रीन टाइम मान नहीं। यह आईडी छद्मनाम वाली है, गुमनाम नहीं: हम इसे आपसे नहीं जोड़ते, लेकिन PostHog और उसका बुनियादी ढाँचा अनुरोध पहुँचाने और सुरक्षित करने के लिए आपके IP पते जैसे तकनीकी डेटा को फिर भी प्रोसेस करते हैं।
- Sentry (जर्मनी): क्रैश रिपोर्ट, बिना उपयोगकर्ता-पहचान, बिना नेटवर्क ब्रेडक्रम्ब और बिना ट्रेसिंग के कॉन्फ़िगर की गई। एक रिपोर्ट में स्टैक ट्रेस, डिवाइस मॉडल, OS संस्करण और वही तकनीकी अनुरोध-डेटा होता है जो कोई भी सर्वर देखता है, आपके IP पते समेत।
App Store का प्राइवेसी लेबल इस सबसे मेल खाता है: खरीदारी, उपयोग डेटा और डायग्नोस्टिक्स, आपसे जुड़े हुए नहीं। लेबल में संपर्क जानकारी, पहचानकर्ता और अन्य डेटा को आपसे जुड़ा हुआ भी बताया गया है: यह अगले सेक्शन में बताया गया अकाउंट और साझा किया गया सप्ताह है, और ये तभी होते हैं जब आप साइन इन करते हैं। लेबल में कुछ भी ट्रैकिंग के लिए इस्तेमाल नहीं होता।
अगर आप साइन इन करते हैं (दोस्तों वाले फ़ीचर)
साइन इन करना (ईमेल कोड, Apple से साइन इन, या Google) हमारे सर्वर पर एक खाता बनाता है (Supabase, ज़्यूरिख़, स्विट्ज़रलैंड में होस्टेड) जिसमें रहता है: एक यूज़र आईडी, आपका प्रदर्शित नाम, आपके दोस्ती के संबंध, आपका ईमेल पता अगर आपने उसी से साइन इन किया (सिर्फ़ कोड भेजने के लिए, जिसे Resend पहुँचाता है), और सिर्फ़ तभी जब आप कोई हफ़्ता स्पष्ट रूप से साझा करते हैं, एक साप्ताहिक योग, 30 मिनट में गोल किया हुआ। कभी प्रति-ऐप डेटा नहीं, कभी प्रति-दिन डेटा नहीं, कभी अपने आप नहीं। Apple और Google से साइन इन करने पर एक नाम और एक ईमेल दावा आ सकता है, जिसे प्रमाणीकरण सेवा सहेजती है; Apple के साथ आप नाम को साइन-इन शीट में ही बदल सकते हैं या रोक सकते हैं। साझा किए गए हफ़्ते सिर्फ़ उन दोस्तों को दिखते हैं जिन्होंने आपका अनुरोध स्वीकार किया; ऐप में अपना खाता डिलीट करने से सर्वर की तरफ़ का सब कुछ हट जाता है। अगर आप कभी साइन इन नहीं करते, तो इसमें से कुछ भी मौजूद ही नहीं होता।
अनुमतियाँ
- स्क्रीन टाइम: आपके बनाए शॉर्टकट के ज़रिए पढ़ा जाता है, Apple की अपनी अंतर्निहित स्क्रीन-टाइम क्रिया से: सिर्फ़ ऐप के नाम और अवधि, डिवाइस पर ही प्रोसेस किए हुए। इम्पोर्ट रोकने के लिए शॉर्टकट कभी भी डिलीट कर दीजिए।
- नोटिफ़िकेशन: वैकल्पिक, सभी आपके डिवाइस पर ही स्थानीय रूप से शेड्यूल किए हुए, एक हफ़्ते में ज़्यादा से ज़्यादा तीन; कोई पुश सर्वर है ही नहीं।
- सेहत: केवल आपकी अनुमति पर नींद और कसरत का डेटा पढ़ता है। हर विकल्प 30 दिनों का औसत सुझाता है; प्रोफ़ाइल में सिर्फ़ आपकी पुष्टि की हुई संख्या सहेजी जाती है और कोई डेटा बाहर नहीं भेजा जाता।
ऐप आपकी लोकेशन, संपर्कों, कैमरे, माइक्रोफ़ोन, तस्वीरों या फ़ाइलों तक नहीं पहुँचता।
यह वेबसाइट
getfinit.com कोई कुकी नहीं रखता और आपके ब्राउज़र में कुछ भी सेव नहीं करता, इसलिए कोई कुकी बैनर भी नहीं। इसे Cloudflare परोसता है, जो साइट पहुँचाने और उसकी रक्षा करने के लिए हर अनुरोध का तकनीकी डेटा (IP पता, URL, यूज़र एजेंट) प्रोसेस करता है। साइट खुद को उसी PostHog सेटअप से मापती है जो ऐप में है (EU सर्वर, ऊपर देखें), बिना कुकी और बिना ब्राउज़र स्टोरेज; IP पता इवेंट पहुँचते ही हटा दिया जाता है। दर्ज होता है एक पेज व्यू और App Store बैज या फ़ीचर रिक्वेस्ट लिंक पर एक क्लिक। यह भी दर्ज होता है कि हफ़्तों में आपकी ज़िंदगी पर पोस्टर सेव या प्रिंट हुआ और फ़ोन एडिक्शन टेस्ट शुरू या पूरा हुआ। इनमें से हर घटना उस पेज का पथ ले जाती है जहाँ वह हुई, और यह कि वह कौन-सा लिंक या कौन-सा कार्य था। आप जो कुछ भी दर्ज करते हैं, वह इसका हिस्सा नहीं होता: न आपकी जन्मतिथि, न कोई उत्तर, न कोई स्कोर। यही माप साइट से बाहर जाने वाला एकमात्र अनुरोध है; साइट जो भी लोड करती है, वह getfinit.com से ही आता है। फ़ीचर रिक्वेस्ट का लिंक एक साधारण लिंक है, इसलिए आप Featurebase तक तभी पहुँचते हैं जब आप उस पर जाते हैं।
न्यूज़लेटर
अगर आप न्यूज़लेटर फ़ॉर्म में अपना ईमेल पता छोड़ते हैं, तो हम पहले सिर्फ़ एक पुष्टि-मेल भेजते हैं। आपका पता तभी सहेजा जाता है जब आप उसके भीतर के लिंक पर क्लिक करते हैं (डबल ऑप्ट-इन)। उस मेल को अनदेखा कर दीजिए और कुछ भी नहीं रखा जाता: बिना पुष्टि वाला पता हमारी किसी भी सूची में कभी नहीं लिखा जाता। हमारे प्रोसेसर अपनी डिलीवरी और सुरक्षा लॉग उतनी अवधि तक रखते हैं जितनी उन्होंने दर्ज कर रखी है। पुष्टि के बाद क्या सहेजा जाता है: आपका ईमेल पता, साइट के अपने किस चैनल लिंक ने आपको लाया अगर किसी ने लाया ("tiktok" जैसा एक अकेला शब्द, जिसके पीछे कोई ट्रैकिंग नहीं), और तारीख़। मेल Resend भेजता है और सूची भी वही रखता है, एक डेटा-प्रोसेसिंग समझौते के तहत, और हमारे मेल यूरोपीय संघ के बुनियादी ढाँचे से निकलते हैं। ओपन और क्लिक ट्रैकिंग बंद है: कोई ट्रैकिंग पिक्सल नहीं, कोई दोबारा लिखा गया लिंक नहीं। हमें पता ही नहीं चलता कि आपने मेल खोला या नहीं, और हमें यही ठीक लगता है। साइनअप का अनुरोध भी हर पेज अनुरोध की तरह Cloudflare से होकर जाता है (ऊपर देखिए); आपकी सदस्यता के साथ हम कोई IP पता नहीं रखते। हर मेल के अंत में एक-क्लिक अनसब्सक्राइब होता है जो तुरंत असर करता है; hello@ पर लिखने से पता पूरी तरह मिट जाता है। इसे कभी साझा नहीं किया जाता, और कभी ऐप या ऐप के खाते से नहीं जोड़ा जाता।
फ़ीडबैक बोर्ड
feedback.getfinit.com फ़ीचर अनुरोधों के लिए एक सार्वजनिक बोर्ड है, जिसे हमारे लिए Featurebase चलाता है। आप वहाँ सिर्फ़ इस साइट के फ़ीचर रिक्वेस्ट लिंक पर, या ऐप के फ़ीडबैक बटन पर क्लिक करके पहुँचते हैं। पोस्ट करने, टिप्पणी करने या वोट देने के लिए आप सीधे Featurebase पर रजिस्टर करते हैं, और जो नाम और ईमेल पता आप उन्हें देते हैं, साथ में जो कुछ भी आप लिखते हैं, वह हमारे खाते के तहत Featurebase के पास रहता है। बिना रजिस्टर किए बोर्ड खोलने पर भी वहाँ एक विज़िटर प्रविष्टि बन जाती है, बिना नाम और बिना खाते के। आपका finit खाता कभी सौंपा नहीं जाता: ऐप और बोर्ड के बीच कोई साझा साइन-ऑन नहीं है, इसलिए वहाँ आपका लिखा कुछ भी आपके स्क्रीन टाइम से नहीं जुड़ता। हमें या Featurebase को एक मेल आपका बोर्ड खाता और आपकी पोस्ट हटा देता है।
ज़िम्मेदार कौन है
स्विस FADP के तहत और, जहाँ लागू हो, यूरोपीय संघ के GDPR के तहत मालिक और डेटा नियंत्रक:
finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
स्विट्ज़रलैंड
संपर्क: legal@getfinit.com
कानूनी आधार और प्रोसेसिंग कहाँ होती है
जहाँ GDPR लागू होता है: ऐप का मूल और खरीदारी अनुबंध के निष्पादन (अनुच्छेद 6(1)(b)) पर टिके हैं; न्यूज़लेटर, दोस्तों वाला खाता और हेल्थ के टॉगल सहमति (अनुच्छेद 6(1)(a)) पर टिके हैं, जो तुरंत वापस ली जा सकती है; डायग्नोस्टिक्स, आइकन की खोज, फ़ीडबैक बोर्ड और ऐप व साइट की तकनीकी डिलीवरी तथा सुरक्षा वैध हित (अनुच्छेद 6(1)(f)) पर टिके हैं। वे हित ये हैं: ऐप को स्थिर और क्रैश-मुक्त रखना, यह जानना कि सेटअप काम भी कर रहा है या नहीं ताकि उसे सुधारा जा सके, धूसर डिब्बों की जगह असली ऐप आइकन दिखाना, एक ऐसी सार्वजनिक जगह रखना जहाँ फ़ीचर अनुरोध पढ़े और वोट किए जा सकें, और ऐप व साइट को पहुँचाना तथा दुरुपयोग और अत्यधिक भार से बचाना। जहाँ भी क्षेत्र हम चुनते हैं, प्रोसेसिंग स्विट्ज़रलैंड या यूरोपीय संघ में ही रहती है: ज़्यूरिख़ में Supabase, यूरोपीय संघ में PostHog, जर्मनी में Sentry, नीदरलैंड्स, जर्मनी और आयरलैंड में Featurebase। RevenueCat और Resend अमेरिकी प्रदाता हैं जो ऐसे डेटा-प्रोसेसिंग समझौतों से बँधे हैं जिनमें यूरोपीय संघ के मानक अनुबंध खंड शामिल हैं, और Featurebase भी उसी आधार पर अपने कुछ अमेरिकी प्रदाताओं के साथ काम करता है; उन खंडों की प्रति अनुरोध पर हमसे मिल सकती है। Apple, App Store की खरीदारी और आइकन की खोजें अपनी शर्तों के तहत प्रोसेस करता है।
डेटा कितने समय तक रखा जाता है
स्क्रीन टाइम के रिकॉर्ड, प्रोफ़ाइल और जीवन-प्रविष्टियाँ आपके डिवाइस पर और आपके iCloud में रहती हैं: उन्हें वहीं मिटा दीजिए (या ऐप और उसका iCloud डेटा मिटा दीजिए) और वे चली जाती हैं; हमारे पास कोई प्रति नहीं होती। दोस्तों वाला खाता तब तक रहता है जब तक आप उसे ऐप में डिलीट न करें, और वह सर्वर की तरफ़ का सब कुछ तुरंत हटा देता है। न्यूज़लेटर सूची आपका पता तब तक रखती है जब तक आप अनसब्सक्राइब न करें या मिटाने को न कहें, और बोर्ड का खाता तथा उसकी पोस्ट तब तक रहती हैं जब तक आप उन्हें हटाने को न कहें। क्रैश रिपोर्ट Sentry में 90 दिन बाद समाप्त हो जाती हैं; एनालिटिक्स की घटनाएँ एक यादृच्छिक इंस्टॉलेशन आईडी, तय घटना-नाम और कोई स्क्रीन टाइम मान नहीं ले जातीं, और PostHog ऐसा सेट है कि घटना पहुँचते ही IP पता फेंक दे, इसलिए उनके साथ कोई पता सहेजा नहीं जाता। प्रोजेक्ट की रिटेंशन अवधि ख़त्म होने पर वे PostHog में मिटा दी जाती हैं। इन अवधियों से आगे कुछ भी संग्रहित नहीं किया जाता।
आपके अधिकार
आप पूछ सकते हैं कि आपके बारे में कौन-सा डेटा मौजूद है, उसे सुधरवा या मिटवा सकते हैं, उसकी प्रति एक पोर्टेबल फ़ॉर्मैट में ले सकते हैं, किसी प्रोसेसिंग पर आपत्ति कर सकते हैं, या कभी भी कोई सहमति वापस ले सकते हैं। legal@getfinit.com पर एक मेल काफ़ी है, किसी फ़ॉर्म की ज़रूरत नहीं। बहुत कुछ मौके पर ही तेज़ी से हो जाता है: ऐप में दोस्तों वाला खाता डिलीट करने से सर्वर का सारा डेटा हट जाता है, सेटिंग्ज़ → डायग्नोस्टिक्स एनालिटिक्स और क्रैश रिपोर्ट तुरंत रोक देता है, और न्यूज़लेटर के हर मेल में एक-क्लिक अनसब्सक्राइब होता है। आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।
बच्चे
finit इस्तेमाल करने के लिए आपकी उम्र 16 या उससे ज़्यादा होनी चाहिए — ऑनबोर्डिंग इससे कम की जन्मतिथि स्वीकार नहीं करती। हम जानबूझकर बच्चों से डेटा इकट्ठा नहीं करते; अगर आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमें लिखिए और हम उसे मिटा देंगे। finit कोई विज्ञापन और कोई तीसरे पक्ष का कंटेंट नहीं दिखाता, और जब तक आप साइन इन न करें, दोस्तों वाले फ़ीचर बंद ही रहते हैं।
बदलाव
अगर कोई भावी संस्करण ऊपर की किसी बात को बदलता है, तो यह नीति उस संस्करण के आने से पहले अपडेट कर दी जाती है।