गोपनीयता नीति
यह गोपनीयता नीति Berosh मोबाइल ऐप (iOS और Android) पर लागू होती है। beroshapp.com वेबसाइट के लिए अलग Datenschutzerklärung देखें।
1. हम कौन हैं
Berosh ऐप का संचालन करने वाले:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, जर्मनी
ईमेल: info@beroshapp.com · फ़ोन: +49 172 5740559
गोपनीयता से जुड़े सभी अनुरोधों के लिए — जिनमें डेटा तक पहुंच, सुधार, हटाना, आपत्ति या शिकायत शामिल हैं — ऊपर दिए पते पर हमसे संपर्क करें।
2. हम कौन-सा डेटा एकत्र करते हैं और क्यों
हम केवल वही डेटा एकत्र करते हैं जो ऐप की सुविधाएं देने के लिए आवश्यक है। नीचे दी गई तालिका पूरा विवरण देती है।
| डेटा का प्रकार | कैसे एकत्र किया जाता है | उद्देश्य | कानूनी आधार (GDPR) | कहाँ संग्रहित |
|---|---|---|---|---|
| खाता डेटा नाम, ईमेल पता |
पंजीकरण के समय आप दर्ज करते हैं (Google / Apple Sign-In या ईमेल) | खाता बनाना, प्रमाणीकरण, सहायता | Art. 6(1)(b) — अनुबंध का निष्पादन | Supabase (फ्रैंकफर्ट, EU) |
| प्रोफ़ाइल डेटा आयु, ऊंचाई, वजन, आहार प्राथमिकताएं, स्वास्थ्य लक्ष्य |
ऑनबोर्डिंग और प्रोफ़ाइल सेटिंग्स में आप दर्ज करते हैं | व्यक्तिगत भोजन योजनाएं बनाना | Art. 6(1)(b) अनुबंध का निष्पादन + विशेष श्रेणी के डेटा (एलर्जी, स्वास्थ्य लक्ष्य, धार्मिक/सांस्कृतिक आहार) के लिए Art. 9(2)(a) स्पष्ट सहमति | Supabase (फ्रैंकफर्ट, EU) |
| AI-स्कैन फ़ोटो (फ्रिज स्कैन, फोटो फूड डायरी, फ़ोटो से रेसिपी) |
कैमरा या फ़ोटो लाइब्रेरी — केवल जब आप "स्कैन" दबाते हैं | AI द्वारा सामग्री की पहचान, भोजन विश्लेषण और रेसिपी सुझाव। छवियां विश्लेषण के लिए OpenAI को भेजी जाती हैं और प्रसंस्करण के बाद हमारे सर्वर पर संग्रहित नहीं की जातीं। | Art. 6(1)(b) — अनुबंध का निष्पादन | OpenAI Ireland Ltd (प्रोसेसर; SCC के तहत USA को आगे स्थानांतरण, खंड 10 देखें) — OpenAI अपने API के ज़रिए भेजे गए डेटा को दुरुपयोग का पता लगाने के लिए अधिकतम 30 दिन तक रख सकता है, फिर हटा देता है; इस डेटा का उपयोग AI मॉडल प्रशिक्षित करने के लिए नहीं किया जाता। |
| वॉयस नोट्स / ऑडियो | माइक्रोफ़ोन — केवल जब आप वॉयस-लॉग बटन दबाते हैं | फूड डायरी प्रविष्टियों के लिए ट्रांसक्रिप्शन। ऑडियो ट्रांसक्रिप्शन के लिए OpenAI को भेजा जाता है और प्रसंस्करण के बाद हमारे सर्वर पर संग्रहित नहीं किया जाता। | Art. 6(1)(b) — अनुबंध का निष्पादन | OpenAI Ireland Ltd (प्रोसेसर; SCC के तहत USA को आगे स्थानांतरण, खंड 10 देखें) — OpenAI अपने API के ज़रिए भेजे गए डेटा को दुरुपयोग का पता लगाने के लिए अधिकतम 30 दिन तक रख सकता है, फिर हटा देता है; इस डेटा का उपयोग AI मॉडल प्रशिक्षित करने के लिए नहीं किया जाता। |
| AI पोषण सहायक (चैट) | केवल जब आप सहायक को संदेश भेजते हैं | जवाब तैयार करने के लिए आपका संदेश आपकी भोजन और आहार पसंद के साथ OpenAI को भेजा जाता है। बातचीत केवल आपके डिवाइस पर, हर खाते के लिए अलग से सहेजी जाती है; चैट साफ़ करने या अपना खाता हटाने पर यह हट जाती है। | Art. 6(1)(b) अनुबंध का निष्पादन + Art. 9(2)(a) स्पष्ट सहमति | OpenAI Ireland Ltd (प्रोसेसर; SCC के तहत USA को आगे स्थानांतरण, खंड 10 देखें) — OpenAI अपने API के ज़रिए भेजे गए डेटा को दुरुपयोग का पता लगाने के लिए अधिकतम 30 दिन तक रख सकता है, फिर हटा देता है; इस डेटा का उपयोग AI मॉडल प्रशिक्षित करने के लिए नहीं किया जाता। |
| AI भोजन योजनाएं, रेसिपी खोज, कुकिंग असिस्टेंट और साप्ताहिक रिपोर्ट | केवल जब आप इनमें से किसी सुविधा का उपयोग करते हैं | सुविधा को जो चाहिए, वह जवाब तैयार करने के लिए OpenAI को भेजा जाता है: आपके खोज शब्द (रेसिपी खोज), आपका प्रश्न और वह रेसिपी जो आप पका रहे हैं (कुकिंग असिस्टेंट), पिछले सप्ताह की आपकी फूड डायरी (साप्ताहिक रिपोर्ट) और — भोजन योजनाओं, कुकिंग असिस्टेंट और साप्ताहिक रिपोर्ट के लिए — आपकी भोजन और आहार पसंद। भोजन योजनाएं और साप्ताहिक रिपोर्ट आपके खाते में सहेजी जाती हैं; खोज शब्द और कुकिंग प्रश्न हमारे सर्वर पर संग्रहित नहीं किए जाते। | Art. 6(1)(b) अनुबंध का निष्पादन + आपकी पसंदों में शामिल विशेष श्रेणी के डेटा के लिए Art. 9(2)(a) स्पष्ट सहमति | OpenAI Ireland Ltd (प्रोसेसर; SCC के तहत USA को आगे स्थानांतरण, खंड 10 देखें) — OpenAI अपने API के ज़रिए भेजे गए डेटा को दुरुपयोग का पता लगाने के लिए अधिकतम 30 दिन तक रख सकता है, फिर हटा देता है; इस डेटा का उपयोग AI मॉडल प्रशिक्षित करने के लिए नहीं किया जाता। भोजन योजनाएं और साप्ताहिक रिपोर्ट: Supabase (फ्रैंकफर्ट, EU) — आपके खाता हटाने तक रखी जाती हैं |
| मेहमानों की मेज़ (इवेंट मेनू) | जब आप मेहमानों की मेज़ की योजना बनाते हैं, तब आप दर्ज करते हैं | मेनू सुझाने के लिए मेहमानों की संख्या, तारीख और समय, आपके चुने हुए व्यंजन और मेज़ की शैली, आपका नोट, आपकी अपनी एलर्जी और आहार, और आपके मेहमानों की एलर्जी और आहार OpenAI को भेजे जाते हैं। मेहमानों की एलर्जी और आहार बिना नाम की सूची के रूप में दर्ज किए जाते हैं, इसलिए उन्हें किसी मेहमान से नहीं जोड़ा जा सकता — कृपया नोट में मेहमानों के नाम या स्वास्थ्य संबंधी विवरण न लिखें। मेनू और ये विवरण आपके खाते में सहेजे जाते हैं। | Art. 6(1)(b) अनुबंध का निष्पादन; आपकी अपनी एलर्जी और आहार: Art. 9(2)(a) स्पष्ट सहमति | OpenAI Ireland Ltd (प्रोसेसर; SCC के तहत USA को आगे स्थानांतरण, खंड 10 देखें) — OpenAI अपने API के ज़रिए भेजे गए डेटा को दुरुपयोग का पता लगाने के लिए अधिकतम 30 दिन तक रख सकता है, फिर हटा देता है; इस डेटा का उपयोग AI मॉडल प्रशिक्षित करने के लिए नहीं किया जाता। सहेजे गए मेनू: Supabase (फ्रैंकफर्ट, EU) — मेज़ या आपका खाता हटाने तक रखे जाते हैं |
| रेसिपी समीक्षा फ़ोटो | जब आप किसी रेसिपी समीक्षा में फ़ोटो जोड़ते हैं, तब आप संलग्न करते हैं | ऐप में आपकी समीक्षा दिखाना। हमारे EU डेटाबेस में स्थायी रूप से संग्रहित; OpenAI या किसी अन्य तीसरे पक्ष को नहीं भेजी जातीं। | Art. 6(1)(b) — अनुबंध का निष्पादन | Supabase (फ्रैंकफर्ट, EU) — समीक्षा या आपका खाता हटाने तक रखी जाती हैं |
| फूड डायरी और पोषण डेटा | ऐप द्वारा जनरेट या आपके द्वारा मैन्युअल रूप से दर्ज | भोजन इतिहास, पोषण ट्रैकिंग, स्ट्रीक सुविधाएं | Art. 6(1)(b) — अनुबंध का निष्पादन | Supabase (फ्रैंकफर्ट, EU) |
| सदस्यता और खरीद डेटा | Apple App Store / Google Play इन-ऐप खरीदारी के माध्यम से संसाधित | सदस्यता प्रबंधन, अधिकार सत्यापन; वार्षिक सदस्यताओं के लिए अमेरिकी कानून द्वारा आवश्यक नवीनीकरण अनुस्मारक के लिए देश, स्टोर, मूल्य और नवीनीकरण की स्थिति | Art. 6(1)(b) — अनुबंध का निष्पादन; Art. 6(1)(c) — कानूनी दायित्व (अमेरिकी नवीनीकरण अनुस्मारक) | RevenueCat (USA, SCC) + Apple / Google; नवीनीकरण विवरण: Supabase (फ्रैंकफर्ट, EU) |
| डिवाइस पहचानकर्ता ऐप-विशिष्ट अनाम सत्र ID |
पहली बार खोलने पर स्वचालित रूप से बनाया जाता है | आपके डिवाइस को आपके खाता सत्र से जोड़ना | Art. 6(1)(b) — अनुबंध का निष्पादन | Supabase (फ्रैंकफर्ट, EU) |
| वैयक्तिकरण संकेत | पिछले 7 दिनों की आपकी फूड डायरी में दर्ज खाद्य पदार्थों के नाम, रेसिपी पर आपकी प्रतिक्रियाएं, सहेजी गई रेसिपी और पैंट्री की वस्तुएं | जब आप भोजन योजना मांगते हैं, तो वह उसी के अनुरूप हो जो आप वास्तव में पकाते और पसंद करते हैं | Art. 6(1)(b) — आपके द्वारा मांगी गई भोजन योजना का हिस्सा; आहार और स्वास्थ्य डेटा केवल आपकी Art. 9(2)(a) स्पष्ट सहमति से (खंड 4) | Supabase (फ्रैंकफर्ट, EU) |
| पुश सूचना टोकन | सूचनाएं चालू करने पर Apple/Google द्वारा जारी | आपके द्वारा चुने गए अनुस्मारक और अपडेट भेजना | Art. 6(1)(a) — सहमति | Supabase (फ्रैंकफर्ट, EU) |
| IP पता | ऐप के हमारे सर्वर से संपर्क करने पर स्वचालित रूप से दिखता है | केवल दुरुपयोग की रोकथाम और रेट-लिमिटिंग | Art. 6(1)(f) — वैध हित (सुरक्षा) | Supabase (फ्रैंकफर्ट, EU) |
| सहमति रिकॉर्ड | जब आप सहमति देते या वापस लेते हैं, तब बनते हैं | यह प्रमाणित करना कि आपने नीति के किस संस्करण पर और कब सहमति दी | Art. 6(1)(c) GDPR, Art. 7(1) के साथ पठित — सहमति प्रमाणित करने का कानूनी दायित्व | Supabase (फ्रैंकफर्ट, EU) |
| क्रैश और त्रुटि रिपोर्ट | कोई त्रुटि होने पर ऐप द्वारा स्वचालित रूप से भेजी जाती हैं: डिवाइस मॉडल, ऑपरेटिंग सिस्टम और ऐप संस्करण, त्रुटि लॉग। आपके खाते से जुड़ी नहीं। | बग सुधार, ऐप को स्थिर रखना | Art. 6(1)(f) — वैध हित (आप आपत्ति कर सकते हैं; खंड 11 देखें); § 25 Abs. 2 Nr. 2 TDDDG | Sentry (फ्रैंकफर्ट, EU) |
| ऐप त्रुटि लॉग | कोई त्रुटि होने पर ऐप द्वारा सहेजे जाते हैं: त्रुटि संदेश, तकनीकी विवरण, स्क्रीन, ऐप संस्करण, प्लेटफ़ॉर्म और भाषा — यदि आप साइन इन हैं तो आपके खाते से जुड़े। | बग सुधार, ऐप को स्थिर रखना | Art. 6(1)(f) — वैध हित (आप आपत्ति कर सकते हैं; खंड 11 देखें); § 25 Abs. 2 Nr. 2 TDDDG | Supabase (फ्रैंकफर्ट, EU) |
| बॉट सुरक्षा | जब आप ईमेल से साइन अप या साइन इन करते हैं: ब्राउज़र और डिवाइस के तकनीकी संकेत और आपका IP पता, जिनकी जांच Cloudflare Turnstile करता है | खातों को स्वचालित दुरुपयोग से बचाना | Art. 6(1)(f) — वैध हित (सुरक्षा; आप आपत्ति कर सकते हैं, खंड 11 देखें) | Cloudflare (USA, SCC) |
| ऐप अपडेट | जब ऐप अपडेट की जांच करता है: एक रैंडम इंस्टॉलेशन ID, ऐप संस्करण और आपका IP पता | ऐप अपडेट पहुंचाना | Art. 6(1)(b) — अनुबंध का निष्पादन | Expo / 650 Industries (USA, SCC); अपडेट के लिए आपके बारे में कोई व्यक्तिगत डेटा संग्रहित नहीं किया जाता |
| वेबसाइट प्रतीक्षा-सूची / संपर्क ई-मेल | beroshapp.com के लॉन्च प्रतीक्षा-सूची या संपर्क फ़ॉर्म में आपके द्वारा दर्ज | लॉन्च पर आपको सूचित करना या आपके प्रश्न का उत्तर देना | Art. 6(1)(a) — सहमति | Web3Forms (भारत, SCC); ई-मेल द्वारा हमें अग्रेषित |
कोई विज्ञापन या उपयोग ट्रैकिंग नहीं। Berosh केवल क्रैश और त्रुटि रिपोर्ट एकत्र करता है (ऊपर की तालिका देखें), ताकि हम बग ठीक कर सकें — कोई एनालिटिक्स या ऐप-उपयोग ट्रैकिंग नहीं। Berosh विज्ञापन पहचानकर्ता (IDFA / AAID) का उपयोग नहीं करता, आपका डेटा विज्ञापन नेटवर्क के साथ साझा नहीं करता और किसी भी परिस्थिति में आपका व्यक्तिगत डेटा किसी तीसरे पक्ष को नहीं बेचता।
आवश्यक और स्वैच्छिक डेटा: आपका खाता बनाने और ऐप प्रदान करने के लिए खाता डेटा आवश्यक है। सभी स्वास्थ्य और आहार डेटा स्वैच्छिक है — इसके बिना ऐप सामान्य मोड में काम करता है।
3. कैमरा और माइक्रोफ़ोन एक्सेस
कैमरा
जब आप फ्रिज स्कैन, फ़ोटो से रेसिपी, फोटो फूड डायरी या बारकोड स्कैनर सुविधाओं का उपयोग करते हैं, तब Berosh कैमरा एक्सेस मांगता है। कैमरा केवल तभी सक्रिय होता है जब आप स्पष्ट रूप से स्कैन बटन दबाते हैं। फ्रिज स्कैन, फ़ोटो से रेसिपी और फोटो फूड डायरी की फ़ोटो विश्लेषण के लिए OpenAI के API को भेजी जाती हैं और अधिकतम 30 मिनट के भीतर हमारे सर्वर से हटा दी जाती हैं। बारकोड स्कैनर कोड को आपके डिवाइस पर ही पढ़ता है: उत्पाद खोजने के लिए केवल बारकोड नंबर हमारे सर्वर के माध्यम से Open Food Facts को भेजा जाता है — कोई छवि आपके डिवाइस से बाहर नहीं जाती। छवियों का उपयोग कभी भी विज्ञापन, प्रोफ़ाइलिंग या आपके द्वारा शुरू की गई सुविधा के अलावा किसी अन्य उद्देश्य के लिए नहीं किया जाता।
आप कभी भी अपने डिवाइस की सेटिंग्स में कैमरा अनुमति रद्द कर सकते हैं। अनुमति रद्द करने से स्कैन सुविधाएं बंद हो जाती हैं, लेकिन ऐप की अन्य कार्यक्षमता पर कोई असर नहीं पड़ता।
माइक्रोफ़ोन
जब आप वॉयस फूड डायरी सुविधा का उपयोग करते हैं, तब Berosh माइक्रोफ़ोन एक्सेस मांगता है। रिकॉर्डिंग केवल तब शुरू होती है जब आप रिकॉर्ड बटन दबाते हैं और तब रुकती है जब आप उसे रोकते हैं, अधिकतम 30 सेकंड के बाद। रिकॉर्डिंग ट्रांसक्रिप्शन के लिए OpenAI के स्पीच-टू-टेक्स्ट API (gpt-4o-mini-transcribe) को भेजी जाती है और अधिकतम 30 मिनट के भीतर हमारे सर्वर से हटा दी जाती है।
आप कभी भी अपने डिवाइस की सेटिंग्स में माइक्रोफ़ोन अनुमति रद्द कर सकते हैं।
4. पोषण और स्वास्थ्य डेटा
आपके द्वारा दर्ज की गई कुछ जानकारी Art. 9 GDPR के तहत विशेष श्रेणी का डेटा है: आपकी एलर्जी, स्वास्थ्य लक्ष्य, शरीर के माप और पानी के सेवन का डेटा (स्वास्थ्य डेटा), और आपके द्वारा चुनी गई कोई भी सांस्कृतिक या धार्मिक आहार प्राथमिकताएं (जिनसे धार्मिक या दार्शनिक विश्वास प्रकट हो सकते हैं)। हम इस विशेष श्रेणी के डेटा को केवल आपकी Art. 9(2)(a) GDPR के तहत स्पष्ट सहमति के आधार पर संसाधित करते हैं, जिसे हम ऑनबोर्डिंग के दौरान, डेटा एकत्र किए जाने के समय, अलग से मांगते हैं। आप यह सहमति कभी भी ऐप की सेटिंग्स में वापस ले सकते हैं (Art. 7(3)); सहमति वापस लेने से संबंधित डेटा हट जाता है और उससे जुड़ा वैयक्तिकरण बंद हो जाता है, लेकिन वापसी से पहले किए गए प्रसंस्करण की वैधता पर कोई असर नहीं पड़ता। यदि आप यह सहमति नहीं देते, तब भी ऐप सामान्य मोड में काम करता है, एलर्जी या सांस्कृतिक वैयक्तिकरण के बिना। ऐप के सामान्य कार्य Art. 6(1)(b) (अनुबंध का निष्पादन) पर आधारित हैं; ऊपर दी गई स्पष्ट सहमति इस विशेष श्रेणी के उप-समूह के लिए आवश्यक अतिरिक्त Art. 9 शर्त है। हम इस डेटा को केवल आपके द्वारा अनुरोधित भोजन योजना और पोषण ट्रैकिंग सुविधाएं देने के लिए संसाधित करते हैं, और इसे मूल ऐप कार्यक्षमता से परे किसी उद्देश्य के लिए न बेचते हैं, न साझा करते हैं, न उपयोग करते हैं, और न ही इसे विज्ञापनदाताओं, डेटा ब्रोकरों या इस नीति के खंड 5 में सूचीबद्ध न किए गए किसी तीसरे पक्ष के साथ साझा करते हैं।
यदि आप फूड डायरी का उपयोग करते हैं, तो आपके द्वारा दर्ज खाद्य पदार्थ आपके आहार या स्वास्थ्य का संकेत दे सकते हैं; हम उनका उपयोग केवल आपके द्वारा उपयोग की जाने वाली सुविधाओं (उदाहरण के लिए आपकी भोजन योजना और साप्ताहिक रिपोर्ट) के लिए करते हैं और उन्हें ऊपर दिए गए डेटा की तरह ही सुरक्षित रखते हैं।
5. प्रोसेसर और अन्य प्राप्तकर्ता
ऐप चलाने के लिए हम निम्नलिखित प्रोसेसरों (डाटा प्रक्रमणक) का उपयोग करते हैं। प्रत्येक को डेटा प्रोसेसिंग समझौते (Art. 28 GDPR) के तहत नियुक्त किया गया है, और जहां डेटा EU/EEA के बाहर स्थानांतरित होता है, वहां EU मानक संविदात्मक खंडों (SCC) के साथ।
| प्रदाता | उद्देश्य | स्थानांतरित डेटा | स्थान | सुरक्षा उपाय |
|---|---|---|---|---|
| Supabase | डेटाबेस, प्रमाणीकरण, फ़ाइल संग्रहण | खाता, प्रोफ़ाइल, फूड डायरी, उपयोग डेटा | EU — फ्रैंकफर्ट, जर्मनी | Art. 28 GDPR डेटा प्रोसेसिंग समझौता; डेटा EU के भीतर रहता है |
| OpenAI Ireland Ltd | AI भोजन योजनाएं, मेहमानों की मेज़ के मेनू, छवि विश्लेषण (फ्रिज स्कैन, फ़ोटो से रेसिपी, फोटो फूड डायरी), वॉयस ट्रांसक्रिप्शन, रेसिपी खोज, कुकिंग असिस्टेंट, साप्ताहिक रिपोर्ट, पोषण सहायक चैट | फ़ोटो, ऑडियो, चैट संदेश, खोज शब्द, कुकिंग प्रश्न, फूड डायरी (साप्ताहिक रिपोर्ट), आहार प्राथमिकताएं, मेहमानों की एलर्जी और आहार (बिना नाम के) | आयरलैंड; USA में OpenAI की सहयोगी कंपनियों और उप-प्रोसेसरों को आगे स्थानांतरण | OpenAI Data Processing Addendum; आगे के स्थानांतरण के लिए SCC; OpenAI अपने API के ज़रिए भेजे गए डेटा को दुरुपयोग का पता लगाने के लिए अधिकतम 30 दिन तक रख सकता है, फिर हटा देता है; इस डेटा का उपयोग AI मॉडल प्रशिक्षित करने के लिए नहीं किया जाता। |
| RevenueCat | सदस्यता प्रबंधन और अधिकार सत्यापन | ऐप-विशिष्ट उपयोगकर्ता ID, सदस्यता स्थिति | USA | SCC; RevenueCat डेटा प्रोसेसिंग समझौता |
| Apple App Store | इन-ऐप खरीदारी और बिलिंग (iOS) | खरीद रसीदें — Apple द्वारा संसाधित | USA | Apple Platform Terms; Apple अपने बिलिंग डेटा के लिए स्वयं डेटा नियंत्रक है |
| Google Play | इन-ऐप खरीदारी और बिलिंग (Android) | खरीद रसीदें — Google द्वारा संसाधित | USA | Google Play Developer Distribution Agreement |
| Resend | लेन-देन और प्रमाणीकरण ईमेल भेजना (noreply@beroshapp.com से), जिसमें अमेरिकी नवीनीकरण अनुस्मारक शामिल है | ईमेल पता और संदेश की सामग्री (जैसे साइन-इन, सत्यापन, नवीनीकरण अनुस्मारक) | USA | SCC; डेटा प्रोसेसिंग समझौता |
| Sentry | क्रैश और त्रुटि रिपोर्टिंग | क्रैश रिपोर्ट: डिवाइस मॉडल, ऑपरेटिंग सिस्टम और ऐप संस्करण, त्रुटि लॉग (कोई खाता ID नहीं; IP पता संग्रहित नहीं) | EU — फ्रैंकफर्ट, जर्मनी | Art. 28 GDPR डेटा प्रोसेसिंग समझौता; SCC; EU–US DPF (अमेरिकी मूल कंपनी) |
| Cloudflare | साइन-अप और साइन-इन पर बॉट सुरक्षा (Turnstile) | ब्राउज़र/डिवाइस के तकनीकी संकेत, IP पता | USA | SCC |
| Expo (650 Industries) | ऐप अपडेट | रैंडम इंस्टॉलेशन ID, ऐप संस्करण, IP पता | USA | SCC (Expo की सेवा की शर्तें) |
| Web3Forms | वेबसाइट के संपर्क फ़ॉर्म और लॉन्च प्रतीक्षा-सूची की प्रविष्टियां हम तक पहुँचाना | ई-मेल पता (संपर्क फ़ॉर्म में आपका नाम और संदेश भी) | भारत | SCC; केवल वेबसाइट फ़ॉर्म के लिए, मोबाइल ऐप में नहीं |
अन्य प्राप्तकर्ता (स्वतंत्र डेटा नियंत्रक): Apple और Google (ऐप स्टोर, बिलिंग, और Apple / Google से साइन इन) तथा Open Food Facts (केवल आपके द्वारा स्कैन किया गया बारकोड नंबर प्राप्त करता है, कोई व्यक्तिगत डेटा नहीं)।
6. डेटा प्रतिधारण अवधि
हम आपका व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक आपका खाता सक्रिय है या सेवा देने के लिए आवश्यक है। विशिष्ट प्रतिधारण अवधियां:
- खाता और प्रोफ़ाइल डेटा: आपके खाता हटाने तक रखा जाता है
- फूड डायरी और पोषण डेटा: आपके खाता हटाने या ऐप में अलग-अलग प्रविष्टियां स्वयं हटाने तक रखा जाता है
- AI-स्कैन फ़ोटो (फ्रिज स्कैन, फोटो फूड डायरी, फ़ोटो से रेसिपी) और वॉयस रिकॉर्डिंग: AI प्रसंस्करण के तुरंत बाद हटाए जाते हैं — अधिकतम 30 मिनट में
- OpenAI को भेजा गया डेटा: OpenAI इसे दुरुपयोग का पता लगाने के लिए अधिकतम 30 दिन तक रख सकता है, फिर हटा देता है; इसका उपयोग AI मॉडल प्रशिक्षित करने के लिए नहीं किया जाता
- AI पोषण सहायक के साथ बातचीत: केवल आपके डिवाइस पर, हर खाते के लिए अलग से सहेजी जाती है; चैट साफ़ करने या खाता हटाने पर हट जाती है
- भोजन योजनाएं और साप्ताहिक रिपोर्ट: आपके खाता हटाने तक रखी जाती हैं
- मेहमानों की मेज़ (सहेजे गए मेनू): मेज़ या आपका खाता हटाने तक रखे जाते हैं
- रेसिपी समीक्षा फ़ोटो: समीक्षा या आपका खाता हटाने तक रखी जाती हैं
- सहमति रिकॉर्ड: अनुपालन रिकॉर्ड के रूप में तब तक रखे जाते हैं जब तक आपका खाता मौजूद है
- क्रैश और त्रुटि रिपोर्ट: अधिकतम 90 दिनों के बाद स्वतः हटाई जाती हैं
- ऐप त्रुटि लॉग: 90 दिनों के बाद स्वतः हटाए जाते हैं
- IP पता: 2 दिनों के बाद स्वतः हटाया जाता है; जब आप अपने डेटा की प्रति माँगते हैं (डेटा पोर्टेबिलिटी का अधिकार, Art. 20), तो उस अनुरोध के साथ सहेजा गया IP पता 30 दिनों के बाद हटा दिया जाता है
- वेबसाइट प्रतीक्षा-सूची: लॉन्च के बाद हटाई जाती है; पहले हटवाने के लिए info@beroshapp.com पर लिखें
- सदस्यता रिकॉर्ड: गुमनाम या छद्मनाम रूप में जर्मन वाणिज्यिक और कर कानून द्वारा आवश्यक अवधि के लिए रखे जाते हैं (§ 147 AO, § 257 HGB — अधिकतम 10 वर्ष)
- सदस्यता विवरण (देश, स्टोर, मूल्य, नवीनीकरण की स्थिति, अंतिम नवीनीकरण अनुस्मारक की तारीख): आपके खाता हटाने तक रखे जाते हैं
- RevenueCat: आपका खाता हटाने पर आपका ग्राहक रिकॉर्ड हटा दिया जाता है
- Resend: ई-मेल की सामग्री और डिलीवरी लॉग 30 दिनों तक रखे जाते हैं
7. अपना खाता कैसे हटाएं
आप ऐप के भीतर ही अपना खाता और उससे जुड़ा सारा व्यक्तिगत डेटा हटा सकते हैं:
- ऐप खोलें → प्रोफ़ाइल → खाता हटाएँ
- हटाने के संकेत की पुष्टि करें
- आपका खाता, प्रोफ़ाइल, भोजन डेटा और सभी रेसिपी समीक्षाएं व समीक्षा फ़ोटो 30 दिनों के भीतर स्थायी और अपरिवर्तनीय रूप से हटा दिए जाएंगे
यदि आपके पास सक्रिय सदस्यता है, तो अपना खाता हटाने से पहले उसे App Store या Google Play के माध्यम से रद्द करें। खाता हटाने से सक्रिय सदस्यता अपने-आप रद्द नहीं होती, और जब तक आप उसे अलग से रद्द नहीं करते, आपसे शुल्क लिया जाता रह सकता है।
अपना खाता हटाने से RevenueCat में आपका ग्राहक रिकॉर्ड भी हट जाता है। यदि कोई स्टोर सदस्यता नवीनीकृत होती रहती है, तो स्टोर का नवीनीकरण RevenueCat में एक नया, गुमनाम रिकॉर्ड बना सकता है — पहले रद्द करने का यह एक और कारण है।
आप ईमेल द्वारा भी खाता हटाने का अनुरोध कर सकते हैं: info@beroshapp.com
8. बच्चों की गोपनीयता
Berosh बच्चों के लिए नहीं है। जर्मन कानून (GDPR Art. 8 के साथ पठित BDSG) और दूरसंचार डिजिटल सेवा डेटा संरक्षण अधिनियम (TDDDG) के अनुसार, जर्मनी में डिजिटल सहमति की आयु 16 वर्ष है। 16 वर्ष से कम आयु के बच्चे सत्यापन योग्य माता-पिता या अभिभावक की सहमति के बिना Berosh का उपयोग नहीं कर सकते। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि 16 वर्ष से कम आयु के किसी बच्चे ने माता-पिता की सहमति के बिना हमें व्यक्तिगत डेटा दिया है, तो कृपया info@beroshapp.com पर हमसे संपर्क करें, हम उसे तुरंत हटा देंगे।
9. सुरक्षा
ट्रांज़िट में सभी डेटा TLS 1.2 या उच्चतर से एन्क्रिप्ट किया जाता है। Supabase में संग्रहित डेटा भंडारण स्तर पर एन्क्रिप्टेड है। हम Row Level Security (RLS) नीतियां लागू करते हैं ताकि उपयोगकर्ता केवल अपने ही डेटा तक पहुंच सकें। हम अपने सुरक्षा उपायों की लगातार समीक्षा और अद्यतन करते हैं। यदि कोई व्यक्तिगत डेटा उल्लंघन होता है जिससे आपके अधिकारों और स्वतंत्रताओं को जोखिम होने की संभावना है, तो हम 72 घंटों के भीतर BayLDA को और, जहां आवश्यक हो, प्रभावित उपयोगकर्ताओं को बिना अनुचित देरी के सूचित करेंगे (GDPR Art. 33–34)।
10. अंतरराष्ट्रीय डेटा स्थानांतरण
आपका डेटा मुख्य रूप से Supabase के माध्यम से EU (फ्रैंकफर्ट, जर्मनी) में संग्रहित होता है। जहां डेटा USA के प्रदाताओं (OpenAI Ireland के माध्यम से OpenAI की अमेरिकी सहयोगी कंपनियां, RevenueCat, Resend, Cloudflare, Expo) को स्थानांतरित किया जाता है, वहां स्थानांतरण GDPR Art. 46(2)(c) के अनुसार EU मानक संविदात्मक खंडों (SCC) पर आधारित होता है; जहां कोई प्रदाता EU–US Data Privacy Framework के तहत प्रमाणित है, वहां वह पर्याप्तता निर्णय भी लागू होता है। आप सुरक्षा उपायों की प्रति info@beroshapp.com पर मांग सकते हैं।
11. GDPR के तहत आपके अधिकार
यदि आप यूरोपीय आर्थिक क्षेत्र में स्थित हैं, तो अपने व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:
- पहुंच का अधिकार (Art. 15): हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा की प्रति मांगें
- सुधार का अधिकार (Art. 16): गलत या अधूरा डेटा ठीक करवाएं
- मिटाने का अधिकार (Art. 17): अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें
- प्रतिबंध का अधिकार (Art. 18): कुछ परिस्थितियों में हमसे अपने डेटा के प्रसंस्करण को सीमित करने के लिए कहें
- डेटा पोर्टेबिलिटी का अधिकार (Art. 20): अपना डेटा — आपकी रेसिपी समीक्षाओं सहित — संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें
- आपत्ति का अधिकार (Art. 21): वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करें
- सहमति वापस लेने का अधिकार (Art. 7(3)): जहां प्रसंस्करण सहमति पर आधारित है, वहां पहले के प्रसंस्करण की वैधता को प्रभावित किए बिना इसे कभी भी वापस लें
इनमें से किसी भी अधिकार का उपयोग करने के लिए info@beroshapp.com पर हमसे संपर्क करें। हम एक महीने के भीतर जवाब देते हैं; आवश्यक होने पर यह अवधि दो महीने और बढ़ाई जा सकती है (Art. 12(3) GDPR) — हम आपको कारण बताएंगे।
स्वचालित निर्णय
हम ऐसे निर्णय नहीं लेते जो पूरी तरह स्वचालित प्रसंस्करण, जिसमें प्रोफ़ाइलिंग शामिल है, पर आधारित हों और जिनका आप पर कानूनी या इसी तरह का महत्वपूर्ण प्रभाव पड़ता हो (Art. 22 GDPR)। AI सुझाव ऐसे प्रस्ताव हैं जिनका उपयोग करने या जिन्हें अनदेखा करने के लिए आप स्वतंत्र हैं।
आपत्ति का आपका अधिकार (Art. 21 GDPR)। जहां हम आपके डेटा को वैध हितों (Art. 6(1)(f)) के आधार पर संसाधित करते हैं — क्रैश और त्रुटि रिपोर्ट, ऐप त्रुटि लॉग, IP-आधारित दुरुपयोग रोकथाम और बॉट सुरक्षा — वहां आप अपनी विशेष स्थिति से जुड़े कारणों से किसी भी समय आपत्ति कर सकते हैं। info@beroshapp.com पर लिखें। तब हम प्रसंस्करण रोक देंगे, जब तक कि हम बाध्यकारी वैध आधार न दिखा सकें या कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए डेटा की आवश्यकता न हो।
12. पर्यवेक्षी प्राधिकरण
आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है (GDPR Art. 77)। बवेरिया में हमारे पंजीकृत पते के लिए सक्षम प्राधिकरण है:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, जर्मनी
www.lda.bayern.de
13. इस नीति में परिवर्तन
सुविधाओं, प्रदाताओं या कानून में बदलाव होने पर हम इस गोपनीयता नीति को अपडेट करते हैं, और इस पृष्ठ के शीर्ष पर "प्रभावी" तिथि अपडेट करते हैं। यदि हम महत्वपूर्ण परिवर्तन करते हैं — उदाहरण के लिए नए उद्देश्य, नए प्राप्तकर्ता या EU के बाहर नए स्थानांतरण — तो हम उनके लागू होने से पहले ऐप में या ईमेल द्वारा आपको बताएंगे और समझाएंगे कि आपके लिए क्या बदलता है। जहां किसी परिवर्तन के लिए आपकी सहमति आवश्यक है, वहां हम उसे अलग से मांगेंगे; हम ऐप के निरंतर उपयोग को कभी भी सहमति नहीं मानते।
14. संपर्क
Beroshapp
ईमेल: info@beroshapp.com
फ़ोन: +49 172 5740559
संपर्क फ़ॉर्म: beroshapp.com/sampark