1. डेटा नियंत्रक
Debugeo, कोलंबिया स्थित एक सॉफ़्टवेयर डेवलपमेंट स्टूडियो, Mayla ऐप और इस वेबसाइट के लिए ज़िम्मेदार है।
अपने डेटा से जुड़े किसी भी प्रश्न या अनुरोध के लिए privacidad@debugeo.com पर लिखें और बताएं कि यह Mayla से संबंधित है। हम ईमेल से कभी भी आपका पासवर्ड नहीं मांगेंगे।
2. आपका डेटा आपके डिवाइस पर ही रहता है
आप खाता बनाए बिना भी Mayla का उपयोग कर सकती हैं। ऐसे में आप जो कुछ भी दर्ज करती हैं, वह केवल आपके फ़ोन पर सहेजा जाता है और हमें प्राप्त नहीं होता।
पीरियड, फर्टाइल विंडो और ओव्यूलेशन के अनुमानों की गणना आपके डिवाइस पर होती है और ये बिना इंटरनेट के भी काम करते हैं। इनकी गणना के लिए हमारे सर्वर पर कोई डेटा नहीं भेजा जाता।
यदि आप खाता बनाती हैं, तो आपका डेटा उसमें भी सहेजा जाता है ताकि आप उसे किसी दूसरे फ़ोन पर वापस पा सकें। ऐप का डेटा ऑपरेटिंग सिस्टम के क्लाउड बैकअप और फ़ोनों के बीच ट्रांसफ़र से बाहर रखा जाता है।
3. हम कौन-सा डेटा प्रोसेस करते हैं
- आपके द्वारा दर्ज किया गया स्वास्थ्य डेटा: आपके पीरियड की तारीखें, लक्षण, मूड, फ़्लो, बेसल बॉडी टेम्परेचर, ओव्यूलेशन और प्रेग्नेंसी टेस्ट, यौन गतिविधि, दवाएं और गर्भनिरोधक तरीका, गर्भावस्था और प्रसव के बाद की अवधि, वज़न, नींद, नोट्स और आपके बाकी दैनिक रिकॉर्ड।
- प्रोफ़ाइल: आपका लक्ष्य (अपने चक्र को ट्रैक करना, गर्भधारण की कोशिश करना, अपनी गर्भावस्था या पेरिमेनोपॉज़ को ट्रैक करना), आपके जन्म का वर्ष और ज़रूरत होने पर महीना, तथा आपके चक्र और पीरियड की सामान्य अवधि।
- खाता, केवल यदि आप इसे बनाती हैं: ईमेल, साइन-इन का तरीका (ईमेल और पासवर्ड, Google या Apple) और एक आंतरिक उपयोगकर्ता पहचानकर्ता।
- सहमतियां: आपने किस बात पर सहमति दी, टेक्स्ट का संस्करण और तारीख।
- स्वास्थ्य प्लेटफ़ॉर्म, केवल यदि आप उन्हें कनेक्ट करती हैं: वह डेटा जिसे Apple स्वास्थ्य या Health Connect में पढ़ने या लिखने की अनुमति आप देती हैं।
- तकनीकी डेटा: देश, भाषा, समय क्षेत्र, डिवाइस मॉडल, ऐप संस्करण, सूचना टोकन और त्रुटि रिपोर्ट, बिना किसी स्वास्थ्य डेटा के।
- IP पता: हमारे सर्वर इसका उपयोग सेवा को दुरुपयोग से बचाने और अनुरोधों की संख्या सीमित करने के लिए करते हैं। हम इसे आपके स्वास्थ्य डेटा से नहीं जोड़ते और इस सुरक्षा के लिए ज़रूरी समय से अधिक इसे लॉग में नहीं रखते।
- सदस्यता: प्रीमियम की स्थिति, उत्पाद, स्टोर और नवीनीकरण की तारीखें। हम आपके कार्ड का विवरण न तो प्राप्त करते हैं और न ही सहेजते हैं।
4. स्वास्थ्य डेटा और सहमति
आपके चक्र, आपकी प्रजनन क्षमता, आपके यौन जीवन और आपके स्वास्थ्य से जुड़ा डेटा विशेष रूप से संरक्षित डेटा है। हम इसे केवल आपकी स्पष्ट सहमति से प्रोसेस करते हैं, जो हम ऐप का उपयोग शुरू करने से पहले आपसे मांगते हैं और उसकी तारीख और संस्करण के साथ सहेजते हैं।
स्वास्थ्य डेटा के लिए आपकी सहमति के बिना, कोई भी स्वास्थ्य डेटा आपके डिवाइस से बाहर नहीं जाता।
आप सेटिंग्स से किसी भी समय अपनी सहमति वापस ले सकती हैं। उससे पहले हम आपको अपना डेटा एक्सपोर्ट करने का विकल्प देंगे; इसके बाद हम आपके डिवाइस से ऐप का डेटा हटा देंगे और, यदि आपका खाता है, तो उसे उसके सारे डेटा के साथ हटा देंगे।
5. हम इसका उपयोग किसलिए करते हैं
- सेवा प्रदान करना: आपके रिकॉर्ड सहेजना, आपके डिवाइस पर अनुमानों की गणना करना और आपके द्वारा चालू किए गए रिमाइंडर भेजना।
- यदि आपका खाता है: आपके डेटा की एक प्रति सहेजना और उसे आपके डिवाइसों के बीच सिंक करना।
- प्रीमियम का प्रबंधन करना और स्टोर में की गई खरीदारी की पुष्टि करना।
- सेवा को दुरुपयोग से बचाना और यह सत्यापित करना कि अनुरोध असली ऐप से आ रहे हैं।
- स्वास्थ्य डेटा का उपयोग किए बिना, त्रुटियों का पता लगाना और ऐप की स्थिरता में सुधार करना।
हम आपका डेटा नहीं बेचते, विज्ञापन के लिए इसका उपयोग नहीं करते और इससे आर्टिफ़िशियल इंटेलिजेंस मॉडल को प्रशिक्षित नहीं करते।
6. कानूनी आधार
- खाता, सिंक और आपके द्वारा मांगी गई सुविधाएं: उस अनुबंध का निष्पादन जिसे आप इन शर्तों के साथ स्वीकार करती हैं।
- स्वास्थ्य डेटा: आपकी स्पष्ट सहमति।
- तृतीय पक्षों के एनालिटिक्स और एट्रिब्यूशन टूल: आपकी सहमति।
- सुरक्षा, ऐप सत्यापन, IP पते के आधार पर अनुरोधों की सीमा और त्रुटि रिपोर्ट: सेवा की सुरक्षा करने और उसे स्थिर बनाए रखने में हमारा वैध हित।
- बिना स्वास्थ्य डेटा के, उपयोग का हमारा अपना मापन: ऐप को बनाए रखने और बेहतर बनाने में हमारा वैध हित। आप privacidad@debugeo.com पर लिखकर इस पर आपत्ति कर सकती हैं।
- खरीदारी और बिलिंग: अनुबंध का निष्पादन और कानूनी दायित्वों का पालन।
7. उपयोग का मापन और तृतीय पक्ष
हम स्वयं मापते हैं कि ऐप का उपयोग कैसे होता है (उदाहरण के लिए, कौन-सी स्क्रीन खोली जाती हैं), बिना स्वास्थ्य डेटा के और एक ऐसे पहचानकर्ता के साथ जो समय के साथ बदलता रहता है और आपके खाते से जुड़ा नहीं होता। यह मापन केवल तभी शुरू होता है जब आप अनिवार्य सहमतियां स्वीकार कर लेती हैं।
तृतीय पक्षों के एनालिटिक्स और एट्रिब्यूशन टूल डिफ़ॉल्ट रूप से बंद रहते हैं और केवल तभी चालू होते हैं जब आप तृतीय पक्षों के लिए अपनी सहमति देती हैं। इन्हें कभी भी स्वास्थ्य डेटा नहीं मिलता और, जहां GDPR लागू होता है, वहां इनका उपयोग कभी भी विज्ञापनों को वैयक्तिकृत करने के लिए नहीं किया जाता। आप यह सहमति जब चाहें वापस ले सकती हैं।
हम जिन इवेंट्स को मापते हैं, उनकी सार्वजनिक सूची ऐप के लॉन्च से पहले इस सेक्शन में प्रकाशित की जाएगी।
8. हमारी सहायता करने वाले सेवा प्रदाता
- Google Firebase: प्रमाणीकरण, खाते का डेटाबेस, सूचनाएं, त्रुटि रिपोर्ट, ऐप सत्यापन, रिमोट कॉन्फ़िगरेशन और, केवल आपकी सहमति से, एनालिटिक्स।
- Cloudflare: इस वेबसाइट और ऐप के सर्वर की होस्टिंग, तथा शैक्षिक सामग्री का भंडारण।
- RevenueCat: सदस्यताओं की स्थिति का प्रबंधन।
- Apple App Store और Google Play: ऐप डाउनलोड करना और सदस्यताओं का भुगतान लेना, उनकी अपनी नीतियों के अनुसार।
ये प्रदाता आपके देश के बाहर डेटा प्रोसेस कर सकते हैं। हम उनके साथ उनकी डेटा सुरक्षा शर्तों के तहत और केवल बताए गए उद्देश्यों के लिए काम करते हैं।
9. अंतरराष्ट्रीय ट्रांसफ़र और प्रतिनिधि
कुछ प्रदाता आपके देश के बाहर डेटा प्रोसेस करते हैं, जैसा कि पिछले सेक्शन में बताया गया है।
इन ट्रांसफ़र की सुरक्षा गारंटियों के बारे में और, जहां लागू हो, यूरोपीय संघ और यूनाइटेड किंगडम में हमारे प्रतिनिधि के बारे में जानकारी तैयार की जा रही है और ऐप के लॉन्च से पहले इस सेक्शन में प्रकाशित की जाएगी।
10. डेटा का संग्रहण और हटाना
- जो डेटा केवल आपके डिवाइस पर है, वह तब तक रहता है जब तक आप उसे हटा नहीं देतीं या ऐप अनइंस्टॉल नहीं कर देतीं।
- जब तक आपका खाता सक्रिय है, हम सेवा प्रदान करने के लिए आपका डेटा उसमें रखते हैं।
- यदि आप अपना खाता हटाती हैं या स्वास्थ्य डेटा के लिए अपनी सहमति वापस लेती हैं, तो हम अधिकतम 30 दिनों के भीतर अपने सिस्टम से आपका खाता और उसका डेटा हटा देते हैं।
- जब कानून या स्टोर ऐसा अपेक्षित करें, तो हम खरीदारी के रिकॉर्ड रख सकते हैं।
बैकअप को रखने की अवधि ऐप के लॉन्च से पहले इस सेक्शन में प्रकाशित की जाएगी।
11. आपके अधिकार
आप अपने डेटा को जान सकती हैं, अपडेट कर सकती हैं, सुधार सकती हैं और हटा सकती हैं, अपनी सहमतियां वापस ले सकती हैं, किसी प्रोसेसिंग पर आपत्ति कर सकती हैं और अपने डेटा की एक प्रति प्राप्त कर सकती हैं। खुले फ़ॉर्मेट में पूरा एक्सपोर्ट ऐप में हमेशा मुफ़्त उपलब्ध है; आप privacidad@debugeo.com पर भी लिख सकती हैं।
कोलंबिया के 2012 के कानून 1581 के अनुसार, हम प्रश्नों का उत्तर अधिकतम 10 कार्य दिवसों में और शिकायतों का उत्तर अधिकतम 15 कार्य दिवसों में देते हैं। आप Superintendencia de Industria y Comercio या अपने देश के डेटा सुरक्षा प्राधिकरण से भी संपर्क कर सकती हैं, और GDPR या CCPA जैसे नियमों के तहत आपको मिले अधिकारों का उपयोग कर सकती हैं।
12. न्यूनतम आयु और नाबालिग
Mayla का उपयोग करने के लिए आपकी आयु कम से कम 13 वर्ष होनी चाहिए, या 16 वर्ष यदि आप यूरोपीय संघ, यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में रहती हैं। यदि आपके देश का कानून आपके डेटा की प्रोसेसिंग के लिए सहमति देने की इससे अधिक आयु तय करता है, तो वही आयु लागू होती है।
18 वर्ष से कम आयु के लोग केवल चक्र ट्रैकिंग और अपनी आयु के अनुरूप शैक्षिक सामग्री का उपयोग कर सकते हैं। सहमतियों और तृतीय पक्षों के उपयोग के मामले में हम सभी उपयोगकर्ताओं पर GDPR के स्तर की सुरक्षा लागू करते हैं।
यदि हमें पता चलता है कि कोई खाता ऐसे व्यक्ति का है जिसकी आयु न्यूनतम आयु से कम है, तो हम उसे हटा देते हैं।
13. अंतरराष्ट्रीय प्रतिबंधों के अधीन देश
Mayla क्यूबा, ईरान, उत्तर कोरिया और सीरिया के स्टोर में प्रकाशित नहीं किया जाता। यदि ऐप इनमें से किसी देश का पता लगाता है, तो वह आपको कोई देश असाइन नहीं करता और केवल आपके डिवाइस पर काम करता है, बिना खाते, बिना खरीदारी और बिना तृतीय पक्ष की सेवाओं के, GDPR के स्तर की सुरक्षा और 16 वर्ष की न्यूनतम आयु के साथ।
14. सुरक्षा
संचार एन्क्रिप्टेड रूप में होता है, आपके खाते का डेटा केवल आपका खाता ही पढ़ सकता है और सर्वर हर अनुरोध का सत्यापन करता है। अपने फ़ोन पर आप ऐप को कोड या बायोमेट्रिक्स से सुरक्षित कर सकती हैं। कोई भी सिस्टम पूरी तरह अचूक नहीं होता: यदि हमें ऐसी किसी घटना का पता चलता है जो आपको प्रभावित करती है, तो हम आपको सूचित करेंगे।
15. यह वेबसाइट
यह वेबसाइट कुकी, एनालिटिक्स या तृतीय पक्ष के संसाधनों का उपयोग नहीं करती और JavaScript नहीं चलाती। होस्टिंग प्रदाता सुरक्षा के लिए कनेक्शन से जुड़ा तकनीकी डेटा दर्ज कर सकता है।
16. बदलाव
यदि हम इस नीति में कोई महत्वपूर्ण बदलाव करते हैं, तो उसके लागू होने से पहले हम आपको ऐप में सूचित करेंगे और, ज़रूरत होने पर, आपसे फिर से सहमति मांगेंगे। अंतिम अपडेट की तारीख शुरुआत में दी गई है।