गोपनीयता नीति

ProntoExpat के लिए आधिकारिक कानूनी जानकारी। यह पाठ ऐप में स्वीकार किए गए पाठ से मेल खाता है।

नीति संस्करण तिथि: 27 अक्टूबर 2026 (ऊपर भाषा मेनू से अन्य भाषाएँ उपलब्ध हैं।)

1. डेटा नियंत्रक, हम कौन हैं

ProntoExpat का संचालन Paolo Ghidoni, Via Trento 15/D, 25128 Brescia, Italy द्वारा किया जाता है, जो डेटा नियंत्रक हैं। गोपनीयता अनुरोधों के लिए ordinaedev@gmail.com या +39 375 686 1669 पर संपर्क करें। ProntoExpat एक स्वतंत्र निजी परियोजना है: यह Italian सरकार या किसी सार्वजनिक प्राधिकरण से संबद्ध, समर्थित या उनकी ओर से कार्यरत नहीं है।

2. हम जो जानकारी एकत्र करते हैं

हम सेवा प्रदान करने के लिए केवल आवश्यक डेटा एकत्र करते हैं:

• प्रोफ़ाइल और खाता डेटा: नाम, ईमेल, वैकल्पिक उपयोगकर्ता नाम, प्रोफ़ाइल चित्र (यदि Google Sign-In उपयोग किया जाए) और जब आप पासवर्ड सेट करते हैं तो पासवर्ड-संबंधी फ़्लैग।
• Italy में वैकल्पिक comune: यदि आप ऑनबोर्डिंग या Profile में इसे चुनते हैं, तो हम मार्गदर्शन अनुकूलित करने के लिए आपका चयनित नगरपालिका क्षेत्र (ISTAT कोड और आधिकारिक स्थान नाम) संग्रहीत करते हैं।
• ट्रायज क्विज़ डेटा: राष्ट्रीयता, कानूनी आधार, प्रवेश स्थिति, पारिवारिक स्थिति, आवास स्थिति और वैकल्पिक Italy प्रवेश तिथि (यदि आप देना चुनें); आपका व्यक्तिगत रोडमैप बनाने और, सूचनाएँ सक्षम होने पर, कार्य दिवस की समय-सीमा अनुस्मारक (रविवार और अनुमानित राष्ट्रीय सार्वजनिक अवकाश को छोड़कर; शनिवार गिने जाते हैं; स्थानीय संरक्षक उत्सव दिवस और comune-विशिष्ट बंदी शामिल नहीं; आधिकारिक तिथियों का विकल्प नहीं) के लिए उपयोग।
• रोडमैप प्रगति: आपकी प्रोफ़ाइल के साथ संग्रहीत कार्य पूर्णता।
• सहेजे गए संसाधन (Premium): आपके द्वारा बुकमार्क की गई गाइड और लेख, आपकी Saved सूची के लिए खाते के साथ संग्रहीत।
• Premium खरीद: यदि आप Premium खरीदते हैं, तो हम आपकी प्रोफ़ाइल पर सदस्यता स्तर संग्रहीत करते हैं और आपके खाते user ID (तकनीकी पहचानकर्ता) से बिलिंग प्रदाता से लिंक करते हैं। Apple App Store या Google Play (आपके डिवाइस के अनुसार) भुगतान संसाधित करता है; RevenueCat खरीद सत्यापित करने और Premium अनलॉक करने में मदद करता है। हम आपके पूर्ण भुगतान कार्ड विवरण प्राप्त या संग्रहीत नहीं करते।
• सूचनाएँ (Premium, जब उपलब्ध और सक्षम): सूचना प्राथमिकताएँ (push चालू/बंद), इन-ऐप इनबॉक्स संदेश इतिहास और यदि आप push अलर्ट ऑप्ट-इन करते हैं, तो आपका Expo push token, डिवाइस प्लेटफ़ॉर्म और वैकल्पिक डिवाइस पहचानकर्ता।
• तकनीकी डेटा: डिवाइस प्लेटफ़ॉर्म (iOS, Android या web), ऐप संस्करण, build नंबर, आपके डिवाइस की locale क्षेत्र (GPS नहीं) और, पहली खाता सेटअप पर, आपके कनेक्शन से अनुमानित देश (केवल देश कोड, आपका IP पता नहीं) संचालन और सहायता के लिए प्रोफ़ाइल के साथ संग्रहीत। यदि ऐप क्रैश हो या अनहैंडल्ड त्रुटि आए, तो हमारा क्रैश-निगरानी प्रदाता निदान डेटा (stack traces, डिवाइस OS, ऐप संस्करण और यदि साइन-इन हैं तो आपका खाता user ID; यह तकनीकी पहचानकर्ता है जो अकेले आपको व्यक्तिगत रूप से पहचानता नहीं) प्राप्त कर सकता है। हम क्रैश रिपोर्ट में आपका नाम, ईमेल, ट्रायज उत्तर या अन्य सीधे पहचानने वाली जानकारी नहीं भेजते। ऐप comune पिकर के लिए हमारे storage से Italian नगरपालिकाओं की सार्वजनिक संदर्भ सूची डाउनलोड कर सकता है। जब आप सेवा उपयोग करते हैं तो हमारे होस्टिंग प्रदाता (जैसे Supabase) सर्वर लॉग में IP पते जैसे कनेक्शन मेटाडेटा संसाधित कर सकते हैं।
• आपके डिवाइस पर स्थानीय डेटा: सत्र tokens, प्राथमिकताएँ और कैश की गई सामग्री (स्थानीय संग्रहण नीचे देखें)।

यदि आप Google Sign-In उपयोग करते हैं, तो हम Google से आपका नाम, ईमेल पता और प्रोफ़ाइल चित्र प्राप्त करते हैं।

3. हम आपका डेटा कैसे उपयोग करते हैं

हम आपका डेटा निम्न के लिए संसाधित करते हैं:

• आपका व्यक्तिगत रोडमैप बनाना (वैध आधार: अनुबंधात्मक आवश्यकता)।
• खाता सुरक्षा बनाए रखना और दुरुपयोग रोकना (वैध हित)।
• आपके मार्ग से संबंधित महत्वपूर्ण अपडेट संप्रेषित करना (अनुबंधात्मक आवश्यकता)।
• आपके द्वारा सहेजी गई गाइड और लेख संग्रहीत करना (केवल Premium ग्राहक)।
• Premium इन-ऐप सूचनाएँ और, यदि आप ऑप्ट-इन करें, push अलर्ट; आपके रोडमैप और प्रशासनिक समय-सीमाओं के बारे में (push के लिए सहमति; इनबॉक्स सुविधा के लिए अनुबंधात्मक आवश्यकता)।
• अनाम, समेकित डेटा से हमारी तर्क सुधारना (वैध हित)।
• ऐप स्थिर रखने के लिए क्रैश और अनहैंडल्ड त्रुटियों का निदान (वैध हित)।
• यदि आप ऑप्ट-इन करें, ऐप कैसे उपयोग होता है समझना (सहमति): उत्पाद सुधार के लिए स्क्रीन दृश्य और प्रमुख इन-ऐप क्रियाएँ।

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम तृतीय-पक्ष विज्ञापन ट्रैकर उपयोग नहीं करते। वैकल्पिक उत्पाद एनालिटिक्स (PostHog) केवल तब चलता है जब आप साइन-इन के बाद एनालिटिक्स स्क्रीन पर या Profile → Analytics में इसे चालू करें; आप वहाँ कभी भी बंद कर सकते हैं। PostHog session replay या स्क्रीन रिकॉर्डिंग उपयोग नहीं करता और आपका नाम, ईमेल या ट्रायज उत्तर प्राप्त नहीं करता। Sentry अलग है और केवल क्रैश और त्रुटि निदान के लिए, व्यवहार एनालिटिक्स या विज्ञापन के लिए नहीं। हम सूचनाओं का विज्ञापन के लिए उपयोग नहीं करते।

4. स्थानीय संग्रहण और सत्र डेटा

मोबाइल ऐप आपके डिवाइस पर कई परतों में डेटा संग्रहीत करता है:

• साइन-इन सत्र: प्रमाणीकरण tokens एन्क्रिप्टेड secure storage (iOS Keychain या Android Keystore) में रखे जाते हैं, केवल इस ऐप द्वारा सुलभ।
• आपका रोडमैप: आपके द्वारा जमा किए गए ट्रायज उत्तर (राष्ट्रीयता, कानूनी आधार, प्रवेश स्थिति, पारिवारिक स्थिति, आवास स्थिति और वैकल्पिक प्रवेश तिथि) और उनसे बना रोडमैप ऐप storage में कैश होता है ताकि Home और Tasks ऐप दोबारा खोलने पर तुरंत लोड हों। यह कैश 24 घंटे बाद समाप्त होता है और साइन-आउट या खाता हटाने पर साफ हो जाता है।
• आपकी प्रोफ़ाइल डिवाइस storage में नहीं लिखी जाती। आपका नाम, प्रोफ़ाइल चित्र, सदस्यता स्थिति और कार्य प्रगति ऐप खोलने पर हमारे सर्वर से लाई जाती है और केवल मेमोरी में रखी जाती है।
• ऐप प्राथमिकताएँ: भाषा, थीम, ऑनबोर्डिंग पूर्ण हुई या नहीं, Terms स्वीकार करने की तिथि, आपका एनालिटिक्स विकल्प और, यदि ऑनबोर्डिंग के दौरान चुना, आपका गंतव्य comune। साइन-आउट पर रखी जाती हैं और खाता हटाने पर हटा दी जाती हैं।
• Push पंजीकरण: यदि push सूचनाएँ चालू करते हैं, तो यादृच्छिक रूप से उत्पन्न डिवाइस पहचानकर्ता secure storage में संग्रहीत होता है।
• अस्थायी कैश: Italian नगरपालिका सूची जैसी डाउनलोड की गई संदर्भ सामग्री और पासवर्ड रीसेट के दौरान उपयोग किया जाने वाला अल्पकालिक फ़्लैग।

इनमें से कोई भी डेटा विज्ञापन के लिए उपयोग नहीं होता।

हम मोबाइल ऐप में cookie बैनर नहीं दिखाते। वैकल्पिक उत्पाद एनालिटिक्स अनुभाग 3 में वर्णित है और केवल साइन-इन के बाद ऑप्ट-इन पर चलता है।

5. तृतीय-पक्ष प्रोसेसर

हम GDPR-मानक शर्तों से बंधे प्रोसेसर उपयोग करते हैं, जिनमें शामिल हैं:

• Supabase, डेटाबेस, प्रमाणीकरण, backend सेवाएँ और सर्वर लॉग (EU/USA; Standard Contractual Clauses)।
• Google, OAuth साइन-इन, Android push वितरण के लिए Firebase Cloud Messaging (FCM) जब आप ऑप्ट-इन करें और Android पर Premium खरीदने पर Google Play बिलिंग (USA; SCCs)।
• Apple, iOS push वितरण के लिए Apple Push Notification service (APNs) जब आप ऑप्ट-इन करें और iOS पर Premium खरीदने पर App Store बिलिंग (USA; SCCs)।
• RevenueCat, Premium के लिए इन-ऐप खरीद सत्यापन और अधिकार (entitlement) प्रबंधन। हम आपका खाता user ID (तकनीकी पहचानकर्ता) भेजते हैं ताकि खरीद आपकी प्रोफ़ाइल से जुड़ सकें। RevenueCat Apple या Google से उनकी अपनी शर्तों के तहत खरीद और डिवाइस डेटा प्राप्त करता है (revenuecat.com/privacy देखें)।
• Expo, Expo Push Notification service, जो ऑप्ट-इन पर संदेश APNs/FCM तक रूट करता है (USA; SCCs)।
• Sentry, ऐप स्थिरता के लिए क्रैश और त्रुटि निगरानी (EU/USA; Standard Contractual Clauses; Sentry Data Processing Agreement देखें)। stack traces, डिवाइस OS, ऐप संस्करण, प्लेटफ़ॉर्म और साइन-इन होने पर आपका खाता user ID प्राप्त करता है (तकनीकी पहचानकर्ता जो अकेले आपको व्यक्तिगत रूप से पहचानता नहीं)।
• PostHog (European Union में होस्ट), ऑप्ट-इन पर वैकल्पिक उत्पाद एनालिटिक्स (Standard Contractual Clauses; PostHog Data Processing Agreement देखें)। अनुमत सूची की स्क्रीन दृश्य, प्रमुख इन-ऐप इवेंट, डिवाइस प्लेटफ़ॉर्म, ऐप संस्करण और सहमति के बाद आपका खाता user ID प्राप्त करता है। कोई ईमेल, नाम, ट्रायज उत्तर, session replay या स्क्रीन रिकॉर्डिंग नहीं।

6. अंतर्राष्ट्रीय डेटा स्थानांतरण

जहाँ डेटा European Economic Area के बाहर स्थानांतरित होता है, हम European Commission द्वारा अनुमोदित Standard Contractual Clauses और आवश्यकतानुसार अतिरिक्त सुरक्षा पर निर्भर करते हैं।

7. डेटा प्रतिधारण

• सक्रिय खाता डेटा: सक्रिय उपयोग की अवधि तक।
• खाता विलोपन: Profile से आप किसी भी समय अपना खाता स्थायी रूप से हटा सकते हैं। हम सर्वर पर व्यक्तिगत डेटा अनामीकृत करते हैं, आपके साइन-इन credentials हटाते हैं, push tokens और इन-ऐप सूचना इनबॉक्स इतिहास हटाते हैं और ऐप आपके डिवाइस पर सभी स्थानीय रूप से संग्रहीत डेटा (सत्र, प्राथमिकताएँ और कैश) साफ करता है। धोखाधड़ी रोकथाम और कानूनी अनुपालन के लिए न्यूनतम गैर-पहचान योग्य tombstone रिकॉर्ड (जैसे खाता निर्माण तिथि और प्लेटफ़ॉर्म) 90 दिन तक रखा जा सकता है, फिर स्वचालित रूप से purge।
• निष्क्रिय खाते: हम लंबे समय तक पहुँच न होने वाले खातों का स्वचालित विलोपन शुरू कर सकते हैं। उस प्रक्रिया के सक्रिय होने से पहले हम इस नीति को अपडेट करेंगे और उपयोगकर्ताओं को सूचित करेंगे। आज, स्वैच्छिक खाता विलोपन और उपरोक्त 90-दिवसीय tombstone purge लागू हैं।
• भुगतान रिकॉर्ड: Premium उपलब्ध होने पर खरीदने पर, Italian कर कानून जहाँ आवश्यक हो वहाँ 10 वर्ष तक रिकॉर्ड रखे जा सकते हैं।

8. आपके अधिकार

GDPR के तहत आप पहुँच, सुधार, विलोपन, पोर्टेबिलिटी, प्रसंस्करण प्रतिबंध या आपत्ति और सहमति वापसी का अधिकार रखते हैं। आप ऐप में Profile से किसी भी समय अपना खाता हटा सकते हैं (स्थायी; सर्वर-पक्ष व्यक्तिगत डेटा मिटाता है और इस डिवाइस पर स्थानीय ऐप डेटा साफ करता है)। अन्य अनुरोधों के लिए ordinaedev@gmail.com पर संपर्क करें, हम 30 दिनों के भीतर उत्तर देते हैं।

आप Garante per la Protezione dei Dati Personali से शिकायत कर सकते हैं: garanteprivacy.it

आपत्ति का अधिकार: जहाँ हम वैध हितों (सुरक्षा, समेकित डेटा से तर्क सुधार और क्रैश निदान) पर निर्भर करते हैं; आप किसी भी समय आपत्ति कर सकते हैं। विषय पंक्ति में "Objection" लिखकर ordinaedev@gmail.com पर ईमेल करें और हम उस प्रसंस्करण को रोक देंगे जब तक जारी रखने के लिए प्रबल वैध आधार न हों।

डेटा हटाने के अनुरोध पृष्ठ (चरण, क्या हटाते या रखते हैं, रखने की अवधि)

9. डेटा उल्लंघन सूचना

यदि उल्लंघन से आपके अधिकारों और स्वतंत्रताओं को जोखिम होने की संभावना है, तो हम जागरूक होने के 72 घंटों के भीतर Garante को सूचित करेंगे और जोखिम उच्च होने पर बिना अनुचित विलंब आपको सूचित करेंगे।

10. स्वचालित रोडमैप

आपका व्यक्तिगत रोडमैप rule-based सॉफ़्टवेयर द्वारा बनाया जाता है जो आपके ट्रायज उत्तरों को पूर्वनिर्धारित pathways और tasks से मिलाता है। यह ऐप में AI चैटबॉट नहीं है और हम आपकी योजना बनाने के लिए ट्रायज उत्तर generative AI प्रदाता को नहीं भेजते। संपादकीय गाइड और लेख AI-सहायता वाले उपकरणों से तैयार, अनुवादित या संशोधित हो सकते हैं और प्रकाशन से पहले मानव समीक्षा से गुज़रते हैं; stock या illustrative चित्र भी हो सकते हैं; वे आधिकारिक दस्तावेज़ नहीं हैं। आउटपुट केवल सूचनात्मक हैं और कानूनी रूप से बाध्यकारी निर्णय नहीं लेते। प्रशासनिक विकल्पों की जिम्मेदारी आप पर रहती है।

11. सूचनाएँ (इन-ऐप और Push)

Premium ग्राहक अपने रोडमैप के बारे में अनुस्मारक प्राप्त कर सकते हैं और गाइड तथा लेख व्यक्तिगत Saved सूची में सहेज सकते हैं। सूचना सुविधा में शामिल:

• इन-ऐप इनबॉक्स: ऐप के अंदर सूचना इतिहास (डिवाइस अनुमति आवश्यक नहीं)।
• वैकल्पिक push अलर्ट: केवल यदि आप Profile → Notifications में Push सक्षम करें और डिवाइस सेटिंग में अनुमति दें; संक्षिप्त lock-screen संदेश।

Push सूचनाएँ डिफ़ॉल्ट रूप से बंद हैं। Profile → Notifications में कभी भी push बंद कर सकते हैं। lock screen पर बैनर दिखना आपके डिवाइस OS सेटिंग नियंत्रित करती हैं।

समय-सीमा अनुस्मारक rule-based सॉफ़्टवेयर से आपके ट्रायज उत्तरों (वैकल्पिक प्रवेश तिथि सहित) से गणना होते हैं। कार्य दिवस गिनती रविवार और राष्ट्रीय सार्वजनिक अवकाश (जहाँ अनुमान लगा सकें) को छोड़कर; शनिवार गिने जाते हैं; स्थानीय संरक्षक उत्सव और comune-विशिष्ट बंदी शामिल नहीं। सक्षम प्राधिकरण से तिथियाँ हमेशा पुष्टि करें। केवल सूचनात्मक, कानूनी सलाह नहीं। हम सूचनाओं का विज्ञापन के लिए उपयोग नहीं करते।

खाता हटाने पर हम सर्वर से आपके push tokens और इनबॉक्स इतिहास हटा देते हैं।

12. भविष्य की सुविधाएँ

हम समय-समय पर नई उत्पाद सुविधाएँ जोड़ सकते हैं (उदाहरण के लिए वैकल्पिक web पहुँच)। ऐसा होने पर हम इस Privacy Policy को अपडेट करेंगे, कौन सा डेटा एकत्र होता है वर्णित करेंगे, प्रोसेसर पहचानेंगे और कानून द्वारा आवश्यक होने पर सक्षम होने से पहले सहमति लेंगे। वैकल्पिक उत्पाद एनालिटिक्स (PostHog) इस नीति में वर्णित है, आपके ऑप्ट-इन की आवश्यकता है, session replay उपयोग नहीं करता और Profile → Analytics में कभी भी बंद किया जा सकता है। Sentry के माध्यम से क्रैश और त्रुटि निदान अलग है और ऊपर वर्णित है। हम आपका व्यक्तिगत डेटा सार्वजनिक AI मॉडल प्रशिक्षण के लिए उपयोग नहीं करते।