गोपनीयता नीति

हम कौन हैं

• Vũ Đăng Công वियतनाम में स्थित एक स्वतंत्र डेवलपर और Ember के संचालक हैं।
• संपर्क: hi@keepember.com।

हम कौन-सा डेटा एकत्र करते हैं

• खाता: आपका नाम और ईमेल, जो तब प्राप्त होता है जब आप Apple, Google, या ईमेल साइन-इन विधि से साइन इन करते हैं। मौजूदा खाते पासवर्ड का भी उपयोग कर सकते हैं। हम केवल नीचे बताए गए साइन-इन स्कोप का अनुरोध करते हैं।
• आपके द्वारा बनाई गई सामग्री: वे लोग जिन्हें आप जोड़ते हैं, उनके विवरण, तिथियाँ, नोट्स, टैग और समूह; रिमाइंडर और इंटरैक्शन के रिकॉर्ड।
• वॉइस इनपुट और Keeper AI: वह भाषण जिसे आप ट्रांसक्राइब करना चुनते हैं, आपके द्वारा पूछे गए प्रश्न, और उनका उत्तर देने के लिए आवश्यक संदर्भ।
• सार्वजनिक टैरो प्रश्न: जब आप व्याख्या प्राप्त करने के लिए साइन इन करते हैं, तो सार्वजनिक टैरो पेज पर दर्ज किया गया प्रश्न URL से होकर गुजरता है और ब्राउज़र इतिहास और सर्वर लॉग में दिखाई दे सकता है।
• डिवाइस और डायग्नोस्टिक डेटा: यदि आप रिमाइंडर सक्षम करते हैं तो एक पुश टोकन, ऐप और ऑपरेटिंग सिस्टम संस्करण, डिवाइस मॉडल, क्रैश और त्रुटि रिपोर्ट, सिंक डायग्नोस्टिक्स, और सक्षम होने पर ऐप प्रदर्शन मापन। मापन अनुभाग बताता है कि कौन से रिकॉर्ड खाते से जुड़े हैं।
• उपयोग: जब आप ऐप खोलते हैं, यह कितने समय तक खुला रहता है, एक निश्चित सूची से देखी गई स्क्रीन, और चयनित क्रियाओं की संख्या। ये फ़र्स्ट-पार्टी उपयोग रिकॉर्ड आपके खाते से जुड़े हैं लेकिन इनमें आपके संपर्क, नोट्स, जर्नल प्रविष्टियाँ, या Keeper बातचीत सामग्री शामिल नहीं हैं।
• भुगतान: Apple In-App Purchase या Google Play Billing भुगतान संभालता है। Ember आपके कार्ड विवरण प्राप्त नहीं करता है।
• वैकल्पिक स्थान और संपर्क: मौसम के लिए किसी संपर्क का शहर, जियोकोडिंग के लिए आपके द्वारा दर्ज किया गया पता टेक्स्ट, वैकल्पिक जन्म-कुंडली निर्देशांक, और केवल तब डिवाइस संपर्क जब आप उन्हें आयात करना चुनते हैं। Ember पृष्ठभूमि में आपके स्थान को ट्रैक नहीं करता है।
• वेबसाइट वेटलिस्ट: यदि आप इसमें शामिल होते हैं, तो आपका ईमेल पता और चुनी गई भाषा।

हम आपके डेटा का उपयोग कैसे करते हैं

• Ember प्रदान करने, आपको प्रमाणित करने, रिमाइंडर भेजने, सक्षम होने पर आपका डेटा सिंक करने, और Keeper तथा अन्य AI सुविधाओं से किए गए आपके अनुरोधों का उत्तर देने के लिए।
• सेवा संदेश और आपके द्वारा प्राप्त करने के लिए चुने गए संदेश भेजने के लिए।
• त्रुटियों का निदान करने, सेवा के उपयोग को समझने, और नीचे बताए अनुसार विज्ञापनों को मापने और बेहतर बनाने के लिए।
• हम विज्ञापन के लिए आपके संपर्कों, नोट्स, जर्नल या Keeper बातचीत की सामग्री का उपयोग नहीं करते हैं, और हम उस सामग्री को नहीं बेचते हैं। विज्ञापन मापन अनुभाग बताता है कि कुछ कानूनों के तहत वेबसाइट पिक्सेल और ऐप इवेंट को जानकारी साझा करने या बेचने के रूप में कैसे माना जा सकता है।

साइन-इन सेवाएँ

• Google Sign-in: हमें आपका ईमेल, नाम और प्रोफ़ाइल चित्र प्राप्त होता है। हम Gmail, Drive, Calendar, या अन्य Google सेवाओं तक नहीं पहुँचते हैं। आप अपने Google खाते के माध्यम से पहुँच रद्द कर सकते हैं।
• Apple Sign-in: हमें आपका नाम और आपका ईमेल पता या Apple का निजी रिले पता प्राप्त होता है यदि आप इसे छिपाना चुनते हैं।
• Google API से प्राप्त जानकारी का हमारा उपयोग Google API Services User Data Policy का पालन करता है, जिसमें इसकी Limited Use आवश्यकताएं शामिल हैं।

तृतीय-पक्ष सेवाएँ

• Supabase: सिंगापुर में डेटाबेस, प्रमाणीकरण और क्लाउड स्टोरेज।
• AI प्रदाता: OpenAI, Google Gemini, DeepSeek, और Anthropic Claude, कभी-कभी OpenRouter के माध्यम से रूट किए जाते हैं। हम आपके द्वारा अनुरोधित सुविधा के लिए आवश्यक संदर्भ भेजते हैं। प्रत्येक प्रदाता इसे अपनी शर्तों के तहत संसाधित करता है। जहाँ समर्थित है, अनुरोध नो-ट्रेनिंग या ज़ीरो-रिटेंशन सेटिंग का उपयोग करते हैं। DeepSeek चीन में स्थित है और प्राप्त इनपुट का उपयोग अपनी नीतियों के तहत कर सकता है।
• Amazon Simple Email Service (Amazon SES) और Resend: सेवा और मार्केटिंग ईमेल भेजते हैं। SES ईमेल अभियानों और कुछ सत्यापन संदेशों के लिए सक्रिय प्राथमिक प्रदाता है। Resend उन मार्गों के लिए फ़ॉलबैक है और कुछ बिलिंग, जीवनचक्र और समर्थन ईमेल भी सीधे भेजता है।
• Apple App Store और Google Play: ऐप वितरण, बिलिंग और रिफंड।
• RevenueCat: स्टोरों में सदस्यता और खरीद की स्थिति। यह खरीद इतिहास, एक ऐप उपयोगकर्ता पहचानकर्ता, और डिवाइस या प्लेटफ़ॉर्म जानकारी प्राप्त करता है, लेकिन भुगतान कार्ड विवरण नहीं। रिफंड अनुरोधों के लिए, यह स्टोर को आपकी सदस्यता का उपयोग, आजीवन ऐप खर्च और पिछले रिफंड की संख्या भेज सकता है; इसमें आपके संपर्क, नोट्स या जर्नल शामिल नहीं हैं।
• WeatherAPI, Geoapify, और Photon / OpenStreetMap (Nominatim): वैकल्पिक मौसम और पता सेवाएँ जो आपके अनुरोध के लिए आवश्यक स्थान या पता जानकारी का उपयोग करती हैं।

मापन, विज्ञापन और निदान

• keepember.com पर: Google Analytics 4 (Google LLC, संयुक्त राज्य) पेज व्यू और ऐप-स्टोर लिंक पर क्लिक की गणना करता है। संवेदनशील टोकन भेजने से पहले पेज पतों से हटा दिए जाते हैं, और इस साइट पर Google का विज्ञापन स्टोरेज बंद है। Vercel Web Analytics और Speed Insights (Vercel Inc., संयुक्त राज्य) बिना कुकीज़ के पेज व्यू की गणना करते हैं और पेज की गति मापते हैं। Meta Pixel (Meta Platforms, Inc.), TikTok Pixel, और OpenAI (ChatGPT Ads) Measurement Pixel उन कंपनियों को पेज व्यू और ऐप-स्टोर लिंक क्लिक के बारे में बताते हैं; वे विज्ञापन मापन और ऑडियंस निर्माण के लिए अपनी खुद की कुकीज़ सेट कर सकते हैं। Meta का स्वचालित फ़ॉर्म-फ़ील्ड संग्रह बंद है। OpenAI Pixel की स्वचालित एडवांस्ड मैचिंग को बंद नहीं किया जा सकता: यह पेज पर पहले से मौजूद समर्थित पहचानकर्ताओं, जैसे ईमेल पता, को पहचानता है, उन्हें आपके ब्राउज़र में हैश करता है, और केवल वह हैश भेजता है। हम जानबूझकर पिक्सेल इवेंट फ़ील्ड के रूप में नाम, ईमेल पते, फ़ोन नंबर या निजी ऐप सामग्री नहीं भेजते हैं।
• keepember.com पर आपकी पसंद: यूरोपीय संघ और EEA, यूनाइटेड किंगडम, आइसलैंड, लिकटेंस्टीन, नॉर्वे में, और जब हम आपके देश का निर्धारण नहीं कर सकते हैं, तो Google Analytics कुकी-मुक्त अनुरोध भेजता है और Meta, TikTok, तथा OpenAI पिक्सेल तब तक प्रतीक्षा करते हैं जब तक कि आप मापन की अनुमति नहीं देते। अन्य जगहों पर, वियतनाम सहित, एनालिटिक्स कुकीज़ और वे पिक्सेल डिफ़ॉल्ट रूप से चालू होते हैं, एक नोटिस और अस्वीकार करने के तरीके के साथ। एक कुकी-मुक्त Google Analytics अनुरोध अभी भी नेटवर्क कनेक्शन के हिस्से के रूप में आपका आईपी पता ले जा सकता है। अपनी पसंद बदलने के लिए किसी पेज के नीचे "विश्लेषण विकल्प" लिंक का उपयोग करें। ember_analytics_consent कुकी इसे एक वर्ष तक याद रख सकती है। Ember वेब ऐप Global Privacy Control और Do Not Track का सम्मान करता है; keepember.com अभी इन संकेतों पर प्रतिक्रिया नहीं देता, इसलिए मापन अस्वीकार करने के लिए ऊपर दिए गए विश्लेषण विकल्प लिंक का उपयोग करें।
• app.keepember.com पर: क्षेत्रीय सहमति नियम Google Analytics, Meta Pixel, और TikTok Pixel को कवर करते हैं, जिसमें प्रमाणित पेज भी शामिल हैं। यदि मापन अस्वीकार कर दिया जाता है या सहमति निर्णय की अभी भी आवश्यकता होती है, तो ये उपकरण वहाँ लोड नहीं होते हैं। एनालिटिक्स इवेंट से पहले पेज पतों से रिकॉर्ड पहचानकर्ता हटा दिए जाते हैं या छोटे कर दिए जाते हैं। जब मापन की अनुमति होती है, तो Google Analytics विज्ञापन स्टोरेज का भी उपयोग कर सकता है। जब आपका ब्राउज़र Global Privacy Control या Do Not Track भेजता है तो वेब ऐप इन उपकरणों को लोड नहीं करता है। सार्वजनिक टैरो पेज, keepember.com/tarot पर खोले गए पेजों सहित, वेब ऐप के समान सहमति नियमों का पालन करते हैं और Google Analytics, Meta Pixel, और TikTok Pixel लोड कर सकते हैं।
• मोबाइल ऐप में, Firebase Analytics (Google LLC, संयुक्त राज्य) रिकॉर्ड पहचानकर्ताओं को हटाकर स्क्रीन व्यू रिकॉर्ड करता है और चयनित क्रियाओं की गणना करता है। यह एक यादृच्छिक ऐप-इंस्टेंस पहचानकर्ता का उपयोग करता है, यह आपके Ember खाते से संलग्न नहीं है, और डिवाइस विज्ञापन पहचानकर्ता का उपयोग नहीं करता है।
• मोबाइल ऐप में Meta SDK इंस्टॉल और खुलने, पूर्ण साइन-अप, सदस्यता स्क्रीन के देखे जाने, खरीदारी शुरू होने, पूर्ण भुगतान किए गए टैरो रीडिंग, और चयनित संपर्क, रिमाइंडर, जर्नल, Keeper और Insight क्रियाओं की गणना की रिपोर्ट करता है। Insight इवेंट उपयोग की गई प्रणाली की पहचान करते हैं, परिणाम की नहीं। हम इन क्रियाओं की सामग्री, नाम, ईमेल, फ़ोन नंबर को इवेंट फ़ील्ड के रूप में नहीं भेजते हैं। iOS पर, IDFA और Meta के अनाम पहचानकर्ता का उपयोग विज्ञापन मिलान के लिए केवल आपके द्वारा iOS प्रॉम्प्ट के माध्यम से ट्रैकिंग की अनुमति देने के बाद किया जाता है। Android पर, विज्ञापन मापन के लिए Meta के अनाम पहचानकर्ता का उपयोग किया जाता है। वर्तमान उत्पादन कॉन्फ़िगरेशन Android विज्ञापन ID संग्रह को अक्षम करता है।
• RevenueCat से Meta Conversions API: परीक्षण शुरू होना, सदस्यता, नवीनीकरण और खरीदारी, मूल्य सहित, विज्ञापन मापन के लिए Meta को रिपोर्ट किए जाते हैं। iOS पर, डिवाइस मिलान पहचानकर्ता केवल ट्रैकिंग अनुमति दिए जाने के बाद भेजे जाते हैं।
• Ember के अपने उपयोग आँकड़े: ऐप का खुलना, खुला रहने का समय, और स्क्रीन की एक निश्चित सूची पर विज़िट आपके खाते से जुड़े हैं और 180 दिनों तक रखे जाते हैं। सिंक समस्याओं को ठीक करने में मदद करने के लिए समय, त्रुटि जानकारी और डिवाइस पहचानकर्ता सहित सिंक निदान भी आपके खाते से जुड़े हैं। वर्तमान में उनके पास कोई सक्रिय समय-आधारित विलोपन कार्य नहीं है और खाता मौजूद रहने तक बने रहते हैं। एक सर्वर कतार वितरण और पावती के लिए खाते से जुड़े ऐप विज्ञापन मापन इवेंट भी रखती है; इसके लिए कोई निश्चित प्रतिधारण अवधि सत्यापित नहीं की गई है।
• ऐप प्रदर्शन मापन: Ember किसी आंतरिक परीक्षण समूह के साथ सत्र प्रदर्शन मापना शुरू कर सकता है और अगली स्टोर रिलीज़ में इसे सभी उपयोगकर्ताओं तक बढ़ाने की योजना है। प्रत्येक सत्र के लिए, ऐप लॉन्च का समय और पहली सामग्री दिखाई देने का समय, ऐप और ऑपरेटिंग सिस्टम संस्करण, डिवाइस मॉडल, मेमोरी, और एक अलग यादृच्छिक इंस्टॉलेशन पहचानकर्ता भेज सकता है। सत्र रिकॉर्ड बिना किसी खाता आईडी और बिना किसी संग्रहीत आईपी पते के डिज़ाइन किया गया है। इसकी 90-दिवसीय प्रतिधारण सीमा दैनिक विलोपन कार्य के सक्रिय होने पर निर्भर करती है; Ember व्यापक रिलीज़ से पहले उस कार्य को सत्यापित करेगा।
• Sentry (Functional Software, Inc., संयुक्त राज्य) डिवाइस मॉडल, ऑपरेटिंग सिस्टम, ऐप संस्करण, और हटाए गए रिकॉर्ड पहचानकर्ताओं के साथ हाल के स्क्रीन नामों के साथ क्रैश और त्रुटि रिपोर्ट प्राप्त करता है। Ember कोई खाता पहचानकर्ता संलग्न नहीं करता है। प्रोजेक्ट की आईपी स्क्रबिंग सेटिंग वर्तमान में बंद है, इसलिए Sentry द्वारा उसकी सेटिंग्स के तहत एक आईपी पता बनाए रखा जा सकता है।
• कैलिफ़ोर्निया सहित कुछ स्थानों पर, विज्ञापन मापन के लिए विज्ञापन भागीदारों के साथ डेटा साझा करना व्यक्तिगत जानकारी को "साझा करना" या "बेचना" माना जा सकता है। आप ऊपर बताए अनुसार वेबसाइट मापन को अस्वीकार कर सकते हैं और संकेत मिलने पर iOS ट्रैकिंग से इनकार कर सकते हैं।

डेटा प्रतिधारण

• खाता और सिंक की गई सामग्री: जब तक आपका खाता सक्रिय है, तब तक रखी जाती है। खाता हटाने के अनुरोध के बाद, सिंक किए गए डेटा और बैकअप को खाता हटाने की प्रक्रिया में वर्णित अवधि (वर्तमान में 30 दिनों तक) के भीतर हटा दिया जाता है।
• खाते से जुड़े ऐप उपयोग आँकड़े: 180 दिन, या यदि पहले हो तो खाता हटाने तक।
• खाते से जुड़े सिंक निदान: वर्तमान में जब तक खाता मौजूद है, तब तक बनाए रखे जाते हैं। कोई सक्रिय 90-दिवसीय सफ़ाई सत्यापित नहीं की गई है।
• सर्वर-साइड ऐप विज्ञापन मापन कतार: कोई निश्चित विलोपन अवधि सत्यापित नहीं की गई है; खाते से जुड़ी पंक्तियों को खाते के साथ हटा दिया जाता है।
• आंतरिक परीक्षण के लिए नियोजित ऐप प्रदर्शन सत्र: नियोजित 90-दिवसीय सीमा एक सक्रिय दैनिक विलोपन कार्य पर निर्भर करती है। अगली स्टोर रिलीज़ में सभी उपयोगकर्ताओं तक मापन पहुँचने से पहले Ember इस कार्य की पुष्टि करेगा।
• Google, Meta, TikTok, OpenAI, RevenueCat, Sentry, और अन्य प्रदाताओं द्वारा रखे गए डेटा प्रत्येक प्रदाता के अपने प्रतिधारण नियमों का पालन करते हैं।

आपके अधिकार और विकल्प

• पहुँच और पोर्टेबिलिटी: ऐप सेटिंग से अपना डेटा निर्यात करें। सुधार: ऐप में अपना डेटा संपादित करें।
• हटाना: सेटिंग > डेटा > खाता डिलीट करें का उपयोग करें, या यदि आप ऐप नहीं खोल सकते हैं तो hi@keepember.com पर संपर्क करें।
• प्रसंस्करण पर आपत्ति या प्रतिबंध लगाना, या खाते से जुड़े डेटा को हटाने का अनुरोध करना: हमें hi@keepember.com पर ईमेल करें।
• अपने प्रदाता खाते के माध्यम से Google या Apple साइन-इन प्राधिकरण वापस लें।
• वेबसाइट मापन: "विश्लेषण विकल्प" लिंक का उपयोग करें। iOS पर, ऐप ट्रैकिंग अनुमति को नियंत्रित करने के लिए सेटिंग > गोपनीयता और सुरक्षा > ट्रैकिंग का उपयोग करें।
• मोबाइल ऐप में वर्तमान में Firebase Analytics, खाते से जुड़े उपयोग आँकड़ों, या ऐप प्रदर्शन मापन के लिए कोई अलग स्विच नहीं है। अपने खाते से जुड़े डेटा को हटाने का अनुरोध करने के लिए हमसे संपर्क करें।
• आप अपने स्थानीय डेटा सुरक्षा प्राधिकरण से शिकायत कर सकते हैं।

सुरक्षा

• HTTPS ट्रांज़िट में डेटा की सुरक्षा करता है; Supabase रेस्ट पर एन्क्रिप्शन और पंक्ति-स्तरीय पहुँच नियंत्रण का प्रबंधन करता है।
• क्लाउड सिंक से पहले संपर्कों, नोट्स, जर्नल प्रविष्टियों और अन्य संवेदनशील फ़ील्ड को आपके डिवाइस पर उन कुंजियों का उपयोग करके एन्क्रिप्ट किया जाता है जो Ember के पास नहीं हैं। Ember कर्मचारी उन एन्क्रिप्टेड फ़ील्ड को नहीं पढ़ सकते हैं। खाता-स्तरीय उपयोग रिकॉर्ड और निदान अधिकृत संचालन के लिए दृश्यमान रहते हैं। जब आप Keeper या किसी अन्य AI सुविधा से सामग्री संसाधित करने के लिए कहते हैं, तो आवश्यक संदर्भ आपके डिवाइस पर डिक्रिप्ट किया जाता है और AI प्रदाता को भेजा जाता है। अस्थायी सर्वर कतार में AI अनुरोध और प्रतिक्रिया की सादे पाठ सामग्री आम तौर पर लगभग एक से दो घंटे में हटा दी जाती है; पुनः प्रयास के लिए कतार में रखे गए विफल कार्य सात दिनों तक रखे जा सकते हैं।
• साइन-इन क्रेडेंशियल जहाँ लागू हो सुरक्षित डिवाइस स्टोरेज में रखे जाते हैं।

बच्चों की गोपनीयता

Ember 13 वर्ष से कम आयु के बच्चों या उनके देश में न्यूनतम आयु से कम के बच्चों के लिए निर्देशित नहीं है। हम यह जानते हुए उनका डेटा एकत्र नहीं करते हैं कि वे बच्चे हैं, और हम उन खातों को हटा देते हैं जिन्हें हम बच्चों के रूप में पहचानते हैं।

अंतरराष्ट्रीय स्थानांतरण

क्लाउड डेटा सिंगापुर में Supabase के साथ होस्ट किया गया है। अन्य सेवा प्रदाता संयुक्त राज्य सहित अन्य देशों में डेटा संसाधित कर सकते हैं। जहाँ आवश्यक हो, सीमा-पार स्थानांतरण मानक संविदात्मक धाराओं (Standard Contractual Clauses) या अन्य लागू सुरक्षा उपायों का उपयोग करते हैं।

इस नीति में परिवर्तन

• 26 सितंबर 2026: यह अपडेट पहले से उपयोग में लाई जा रही मापन और विज्ञापन प्रथाओं को स्पष्ट करता है, जिसमें Meta और TikTok पिक्सेल, ऐप में Meta और RevenueCat इवेंट, और खाते से जुड़े उपयोग और सिंक निदान शामिल हैं।
• हम इस स्पष्टीकरण को तुरंत प्रकाशित करते हैं क्योंकि यह पहले से हो रही मापन और विज्ञापन प्रथाओं का वर्णन करता है। ऐप प्रदर्शन मापन एक नियोजित गतिविधि है जो अगली स्टोर रिलीज़ से पहले आंतरिक परीक्षण समूह के साथ शुरू हो सकती है।
• जब हम इस नीति को अपडेट करते हैं, तो हम "अंतिम बार अपडेट किया गया" तिथि बदलते हैं और इस पृष्ठ पर हाल के परिवर्तनों की व्याख्या करते हैं। यदि भविष्य के किसी परिवर्तन के लिए लागू कानून के तहत पूर्व सूचना या सहमति की आवश्यकता होती है, तो हम उस परिवर्तन के प्रभावी होने से पहले इसे प्रदान करेंगे।

संपर्क

इस नीति के बारे में प्रश्न या डेटा अनुरोध? hi@keepember.com पर ईमेल करें।