गोपनीयता नीति

हम कौन हैं

• Vũ Đăng Công — वियतनाम में स्थित एक स्वतंत्र डेवलपर।
• संचालक: Vũ Đăng Công · hi@keepember.com।
• Ember के स्वामी, जो एक personal CRM है (“सेवा”)।

हम कौन-सा डेटा एकत्र करते हैं

• खाता: आपका नाम और ईमेल, जो तब प्राप्त होता है जब आप Apple, Google, या ईमेल और पासवर्ड से साइन इन करते हैं। हम केवल नीचे सूचीबद्ध sign-in scope का ही अनुरोध करते हैं।
• आपके द्वारा बनाई गई सामग्री: वे लोग जिन्हें आप जोड़ते हैं (नाम, रिश्ता, जन्मदिन और अन्य तिथियाँ, नोट्स, टैग) और वे समूह जिनमें आप उन्हें व्यवस्थित करते हैं।
• रिमाइंडर और बातचीत: तिथियाँ, पुनरावृत्ति नियम, और कॉल, मीटिंग और संदेशों के बारे में आपके द्वारा जोड़े गए नोट्स।
• वॉइस इनपुट: जब आप वॉइस नोट्स या वॉइस रिमाइंडर का उपयोग करते हैं, तो नोट या रिमाइंडर बनाने के लिए आपकी आवाज़ को टेक्स्ट में बदला जाता है।
• Keeper AI बातचीत: वे प्रश्न जो आप Keeper से पूछते हैं और आपके अपने नोट्स से संबंधित संदर्भ, जिनका उपयोग उत्तर तैयार करने के लिए किया जाता है।
• डिवाइस डेटा: एक push-notification token (केवल तभी जब आप रिमाइंडर सक्षम करते हैं), ऐप संस्करण, OS संस्करण, और गुमनाम क्रैश रिपोर्ट।
• उपयोग: फ़ीचर और Ember Points की समग्र संख्या, जो आपके नोट्स की सामग्री से जुड़ी नहीं होती।
• भुगतान: Apple In-App Purchase या Google Play Billing द्वारा संभाला जाता है। हम कभी आपके कार्ड विवरण नहीं देखते।
• स्थान का उपयोग केवल उन फ़ीचर्स के लिए किया जाता है जिन्हें आप स्वयं चुनकर सक्षम करते हैं — किसी संपर्क के शहर का मौसम, पता स्वतः-पूर्ति/जियोकोडिंग, और वैकल्पिक जन्म-कुंडली निर्देशांक। आपके द्वारा टाइप किया गया पता टेक्स्ट हमारे जियोकोडिंग प्रदाताओं को भेजा जाता है, और निर्देशांक हमारी मौसम सेवा को भेजे जाते हैं; हम कभी पृष्ठभूमि में आपके स्थान को ट्रैक नहीं करते और न ही उसे बेचते हैं। डिवाइस के संपर्क केवल तभी पढ़े जाते हैं जब आप उन्हें सक्रिय रूप से आयात करते हैं।
• वेटलिस्ट ईमेल: यदि आप इस वेबसाइट पर साइन अप करते हैं, तो आपका ईमेल पता और भाषा वरीयता।

हम आपके डेटा का उपयोग कैसे करते हैं

• सेवा प्रदान करने के लिए — आपके संपर्क संग्रहीत करना, रिमाइंडर भेजना, और Keeper के प्रश्नों का उत्तर देना।
• आपको प्रमाणित करने और आपके खाते को सुरक्षित रखने के लिए।
• आपके डेटा को आपके उपकरणों में सिंक करने के लिए, जब आप क्लाउड सिंक सक्षम करते हैं।
• AI फ़ीचर्स को संचालित करने के लिए: जब आप एक Ember Point खर्च करते हैं, तो संबंधित संदर्भ अनुमान के लिए हमारे AI प्रदाता को भेजा जाता है।
• सेवा संबंधी ईमेल (खाता, सुरक्षा, बिलिंग) और कोई भी ईमेल भेजने के लिए जिनके लिए आपने सहमति दी है। आपकी सहमति के बिना कोई मार्केटिंग नहीं।
• हम कभी भी विज्ञापन के लिए आपके संपर्क डेटा या नोट्स का उपयोग नहीं करते, और हम कभी आपका डेटा नहीं बेचते।

साइन-इन सेवाएँ

• Google Sign-in: हमें आपका ईमेल, नाम, और प्रोफ़ाइल चित्र प्राप्त होता है। हम Gmail, Drive, Calendar, या किसी अन्य Google सेवा तक नहीं पहुँचते। आप किसी भी समय myaccount.google.com/permissions पर पहुँच रद्द कर सकते हैं।
• Apple Sign-in: हमें आपका ईमेल (वास्तविक या Apple का private relay) और नाम प्राप्त होता है। उन उपयोगकर्ताओं के लिए जो अपना पता छिपाना चुनते हैं, हम Apple के relay का सम्मान करते हैं।
• Google APIs से प्राप्त जानकारी का हमारा उपयोग Google API Services User Data Policy का पालन करता है, जिसमें Limited Use आवश्यकताएँ शामिल हैं। हम आपको साइन इन करने के लिए केवल न्यूनतम आवश्यक scope का ही अनुरोध करते हैं।

तृतीय-पक्ष सेवाएँ (sub-processors)

• Supabase — डेटाबेस, प्रमाणीकरण, और क्लाउड स्टोरेज। Singapore (ap-southeast-1) में होस्ट किया गया।
• AI प्रदाता (OpenAI, Google Gemini, DeepSeek, और Anthropic Claude) — Keeper के AI फ़ीचर्स को संचालित करते हैं, जैसे आपके प्रश्नों का उत्तर देना और वॉइस नोट्स को ट्रांसक्राइब करना। आपके अनुरोध को पूरा करने के लिए केवल आवश्यक संदर्भ ही भेजा जाता है; अनुरोध के आधार पर, इसे इनमें से एक या अधिक प्रदाताओं को रूट किया जा सकता है (कुछ OpenRouter के माध्यम से)। प्रत्येक इसे अपनी शर्तों के तहत संसाधित करता है, और — जहाँ प्रदाता इसका समर्थन करता है — अनुरोध बिना-प्रशिक्षण / शून्य-प्रतिधारण डेटा नीति के साथ भेजे जाते हैं। DeepSeek चीन में स्थित है और प्राप्त इनपुट का उपयोग अपनी नीतियों के तहत कर सकता है।
• Resend — ट्रांज़ैक्शनल और वेटलिस्ट ईमेल भेजता है।
• Apple App Store + In-App Purchase — iOS बिलिंग।
• Google Play + Google Play Billing — Android बिलिंग।
• RevenueCat — App Store और Google Play पर आपकी सदस्यता स्थिति और खरीदारी का प्रबंधन करता है। खरीद और सदस्यता इतिहास, एक ऐप उपयोगकर्ता पहचानकर्ता, और डिवाइस/प्लेटफ़ॉर्म जानकारी प्राप्त करता है; यह आपके कार्ड विवरण प्राप्त नहीं करता (वे Apple या Google के पास रहते हैं)।
• Vercel Analytics — समग्र, गुमनाम वेबसाइट आँकड़े (कोई क्रॉस-साइट ट्रैकिंग नहीं)।
• Google Analytics (Google LLC, संयुक्त राज्य अमेरिका) — इस वेबसाइट के लिए समग्र, गुमनाम उपयोग आँकड़े।
• Firebase Analytics (Google LLC, संयुक्त राज्य अमेरिका) — समग्र, छद्म-नाम वाले इन-ऐप उत्पाद-उपयोग इवेंट (record id हटाए गए स्क्रीन व्यू, फ़ीचर गणना); आपके खाते की पहचान से जुड़े नहीं।
• WeatherAPI — जब आप मौसम सक्षम करते हैं तो किसी संपर्क के शहर के निर्देशांक के लिए मौसम लौटाता है।
• Geoapify और Photon / OpenStreetMap (Nominatim) — आपके द्वारा टाइप किए गए पता टेक्स्ट के लिए पता स्वतः-पूर्ति और जियोकोडिंग।
• Sentry — गुमनाम क्रैश और त्रुटि रिपोर्टिंग (कोई खाता पहचानकर्ता संलग्न नहीं); डेटा संयुक्त राज्य अमेरिका में संसाधित।
• कोई Mixpanel या Segment नहीं। कोई विज्ञापन नेटवर्क नहीं और कोई डेटा ब्रोकर नहीं।

डेटा प्रतिधारण

• सक्रिय खाता: आपका खाता सक्रिय रहने तक रखा जाता है।
• खाता हटाना: आपका सिंक किया गया डेटा आपके अनुरोध के 30 दिनों के भीतर हटा दिया जाता है।
• बैकअप: हटाने के 30 दिनों के भीतर हटा दिए जाते हैं।
• समग्र, गुमनाम मेट्रिक्स: अनिश्चित काल तक रखे जाते हैं।

आपके अधिकार

• पहुँच और पोर्टेबिलिटी: ऐप के Settings से अपना पूरा डेटा JSON के रूप में निर्यात करें।
• सुधार: किसी भी समय किसी भी फ़ील्ड को संपादित करें।
• हटाना: Settings → Data → खाता हटाएँ आपके सिंक किए गए डेटा को हमारे क्लाउड से हटा देता है।
• आपत्ति या प्रतिबंध: नीचे दिए गए पते पर हमें ईमेल करें।
• सहमति वापस लेना: किसी भी समय अपने Google या Apple खाते से OAuth पहुँच रद्द करें।
• शिकायत: आप अपने स्थानीय डेटा-सुरक्षा प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

सुरक्षा

• ट्रांज़िट में TLS एन्क्रिप्शन (HTTPS)।
• विश्राम अवस्था में एन्क्रिप्शन, Supabase द्वारा प्रबंधित।
• पहले दिन से ही डेटाबेस में Row-Level Security, ताकि आप केवल अपने ही डेटा तक पहुँच सकें।
• क्रेडेंशियल डिवाइस के सुरक्षित स्टोरेज में रखे जाते हैं।
• आपकी सामग्री तक कर्मचारियों की कोई पहुँच नहीं — केवल समग्र मेट्रिक्स। एकमात्र अपवाद AI सहायक है: जब आप Keeper से कोई प्रश्न पूछते हैं, तो उस अनुरोध का उत्तर देने के लिए आवश्यक plaintext अंश AI प्रदाता को भेजे जाते हैं।

बच्चों की गोपनीयता

Ember 13 वर्ष से कम आयु के बच्चों (या आपके देश में न्यूनतम आयु) के लिए निर्देशित नहीं है, और हम जानबूझकर उनका डेटा एकत्र नहीं करते। जिन खातों को हम किसी बच्चे का होने के रूप में पहचानते हैं, उन्हें हटा दिया जाता है।

अंतरराष्ट्रीय स्थानांतरण

• आपका क्लाउड डेटा Singapore (Supabase, ap-southeast-1) में होस्ट किया जाता है।
• EU, UK, US, और अन्यत्र के उपयोगकर्ताओं के लिए, सीमा-पार स्थानांतरण Standard Contractual Clauses या अन्य उपयुक्त सुरक्षा उपायों द्वारा शासित होते हैं।

इस नीति में परिवर्तन

• महत्वपूर्ण परिवर्तन: ईमेल और इन-ऐप बैनर के माध्यम से 30 दिन की पूर्व सूचना।
• मामूली अपडेट: इस पृष्ठ पर दर्ज किए जाते हैं, और “अंतिम बार अपडेट किया गया” तिथि को ताज़ा कर दिया जाता है।

संपर्क

इस नीति के बारे में प्रश्न या डेटा अनुरोध? hi@keepember.com पर ईमेल करें।