गोपनीयता नीति

क्या सेव होता है और कहाँ

आपके ट्रैक किए गए रिकॉर्ड डिवाइस पर सेव होते हैं। उन्हें कब एक्सपोर्ट, शेयर या बैकअप करना है, यह आप तय करते हैं।

Android और iOS पर नए अटैचमेंट डिवाइस के सुरक्षित स्टोरेज में रखी कुंजी से एन्क्रिप्ट होते हैं। पुराने अटैचमेंट बैकग्राउंड में एन्क्रिप्ट किए जाते हैं। ब्राउज़र में अटैचमेंट स्थानीय रूप से सेव होते हैं, लेकिन ऐप उन्हें एन्क्रिप्ट नहीं करता। स्टोरेज पेज पर बताया जाता है कि कौन सी सुरक्षा इस्तेमाल हो रही है।

• आइटम, इवेंट, इतिहास, सेटिंग्स, टेम्पलेट और सेव किए हुए व्यू—डिवाइस के स्थानीय डेटाबेस में।
• फ़ोटो, रसीदें और दस्तावेज़—Android और iOS पर ऐप की निजी फ़ाइलों में, या वेब पर इसी ब्राउज़र के स्थानीय डेटाबेस में।
• स्थानीय डेटा की कुंजी—प्लेटफ़ॉर्म उपलब्ध कराए तो Android Keystore या iOS Keychain में।
• बैकअप—सिर्फ़ वहाँ जहाँ आपने उन्हें सेव किया।
• आपकी चालू की गई कैलेंडर कार्रवाइयों के इवेंट—फ़ोन पर आपके चुने हुए कैलेंडर में, जो उन्हें किसी भी दूसरे इवेंट की तरह अपने खाते से सिंक करता है।

LifeCue नेटवर्क कब इस्तेमाल करता है

LifeCue आपके ट्रैक किए गए रिकॉर्ड अपने आप अपलोड नहीं करता। नीचे दिए गए फ़ीचर ऐप के बाहर जानकारी भेज सकते हैं।

वेबहुक कार्रवाई तब तक बंद रहती है जब तक आप सेटिंग्स में वेबहुक चालू करके किसी इवेंट पर उसे कॉन्फ़िगर न करें। चलने पर यह आइटम का नाम, इवेंट का नाम, नियत तारीख और तैयार किया गया संदेश आपके दिए https पते पर भेजती है। अटैचमेंट कभी शामिल नहीं होते, सिर्फ़ https स्वीकार होता है, अनुरोध पंद्रह सेकंड बाद टाइम आउट होता है और हर कोशिश व उसका नतीजा एक्शन कतार में दिखता है।

ईमेल या SMS इस्तेमाल करने पर LifeCue आपके चुने ऐप में टेक्स्ट भरकर खोलता है। वह संदेश नहीं भेजता; भेजें आप दबाते हैं। शेयर करने पर आपकी चुनी सामग्री आपके चुने ऐप को मिलती है।

रिमाइंडर के लिए डिवाइस के नोटिफ़िकेशन इस्तेमाल होते हैं। LifeCue अपने आप रिमाइंडर ईमेल या SMS नहीं भेजता।

ऑनलाइन प्रोडक्ट खोज चालू करने पर नाम सुझाने के लिए स्कैन किया बारकोड Open Food Facts, Open Beauty Facts या Open Products Facts को भेजा जा सकता है। आइटम के नाम, तारीखें या डिवाइस की पहचान बताने वाली जानकारी शामिल नहीं होती। इन सेवाओं को IP पते जैसी सामान्य कनेक्शन जानकारी मिलती है। खोज कभी एक्सपायरी तारीख नहीं देती।

सुझाव भेजने पर आपका संदेश, जवाब के लिए दिया गया वैकल्पिक ईमेल, ऐप का वर्ज़न, प्लैटफ़ॉर्म और भाषा NeuraTiM को भेजे जाते हैं, ताकि हम पढ़कर जवाब दे सकें। आपके ट्रैक किए गए आइटम, फ़ोटो और रिमाइंडर शामिल नहीं होते।

कुछ भाषाएँ दिखाने के लिए ब्राउज़र संस्करण फ़ॉन्ट डाउनलोड कर सकता है। फ़ॉन्ट के अनुरोध में कनेक्शन की जानकारी होती है, लेकिन LifeCue के रिकॉर्ड नहीं भेजे जाते।

अनुमतियाँ

हर अनुमति पहली बार उस सुविधा के इस्तेमाल पर माँगी जाती है, ऐप खुलते ही नहीं। किसी अनुमति से इनकार करने पर बाकी ऐप चलता रहता है। कॉन्टैक्ट की अनुमति कभी माँगी ही नहीं जाती: ईमेल पता टाइप करने के लिए आपकी पता-पुस्तिका पढ़ने की ज़रूरत नहीं है।

• नोटिफिकेशन—रिमाइंडर के लिए। पहला रिमाइंडर सेव करते समय, समझाने के बाद, सिर्फ़ एक बार पूछा जाता है। मना करने पर बाकी सब चलता रहता है और एक बैनर “रिमाइंडर की स्थिति” तक ले जाता है।
• सटीक अलार्म (Android 12+)—रिमाइंडर को बैच में नहीं, तय मिनट पर पहुँचाने के लिए। मना करने पर रिमाइंडर फिर भी आते हैं, बस देर हो सकती है, और “रिमाइंडर की स्थिति” यह बात बता देती है।
• कैमरा—फ़ोटो लेने या बारकोड स्कैन करने के लिए। मना करने पर फ़ोटो लाइब्रेरी और हाथ से जानकारी भरने का विकल्प उपलब्ध रहता है।
• फ़ोटो लाइब्रेरी—पहले से मौजूद तस्वीर जोड़ने के लिए। मना करने पर कैमरा और हाथ से जानकारी भरने का विकल्प उपलब्ध रहता है।
• बायोमेट्रिक्स या डिवाइस क्रेडेंशियल—वैकल्पिक ऐप लॉक के लिए। मना करने पर लॉक चालू नहीं किया जा सकता, और सेटिंग इसकी वजह बताती है।
• फ़ाइलें—बैकअप, एक्सपोर्ट और इम्पोर्ट के लिए, केवल सिस्टम फ़ाइल-पिकर के माध्यम से। मना करने पर सिर्फ़ वही एक कार्रवाई रद्द होती है।
• कैलेंडर (iOS और Android)—आपकी चालू की गई कैलेंडर कार्रवाइयों के लिए: इवेंट आपके चुने हुए कैलेंडर में लिखा जाता है, तारीख के साथ खिसकता है और तारीख हटने पर हट जाता है। सिर्फ़ चालू करते समय पूछा जाता है, और LifeCue सिर्फ़ कैलेंडरों की सूची और अपने इवेंट पढ़ता है। मना करने पर इवेंट नहीं जुड़ता और कार्रवाई सेटिंग्स का लिंक दिखाती है।

नोटिफिकेशन की सामग्री

लॉक स्क्रीन फ़ोन हाथ में लेने वाला कोई भी व्यक्ति पढ़ सकता है। इसलिए रिमाइंडर में क्या दिखे, यह तयशुदा बात नहीं बल्कि एक सेटिंग है। “पूरी जानकारी” आइटम का नाम और क्या नियत है, दोनों बताती है; “सिर्फ़ आइटम का नाम” नाम के साथ सामान्य संदेश दिखाती है; “सामान्य संदेश” किसी चीज़ की पहचान नहीं बताता।

इसे बदलने पर पहले से शेड्यूल किए गए अलर्ट भी दोबारा तय किए जाते हैं। इसलिए बदलाव तुरंत लागू होता है, सिर्फ़ बाद में बनाए गए रिमाइंडर पर नहीं।

एनालिटिक्स, विज्ञापन और तीसरे पक्ष

LifeCue में विज्ञापन, एनालिटिक्स, ट्रैकिंग, एट्रिब्यूशन, क्रैश रिपोर्टिंग या रिमोट कॉन्फ़िगरेशन के टूल नहीं हैं। वैकल्पिक सुझाव, खोज और Webhook अनुरोधों के बारे में ऊपर बताया गया है।

अपना डेटा मिटाना

ट्रैश हटाए गए आइटम को आपके चुने हुए रखने की अवधि तक संभालकर रखता है—डिफ़ॉल्ट 30 दिन—और फिर उन्हें अपने आप पूरी तरह मिटा देता है। स्टोरेज ठीक-ठीक दिखाता है कि अटैचमेंट कितनी जगह ले रहे हैं और ऐसी फ़ाइल की सूचना देता है जिसका कोई रिकॉर्ड संदर्भ नहीं देता, लेकिन खुद से कुछ साफ़ नहीं करता।

सेटिंग्स → सारा स्थानीय डेटा मिटाएँ डिवाइस से हर रिकॉर्ड, हर अटैचमेंट और स्थानीय एन्क्रिप्शन कुंजी हटा देता है, और सभी शेड्यूल किए गए नोटिफिकेशन रद्द कर देता है। पुष्टि के लिए एक शब्द टाइप करना पड़ता है।

जब तक कैलेंडर की अनुमति मिली हुई है, मिटाने पर LifeCue के जोड़े हुए इवेंट भी आपके कैलेंडर से हट जाते हैं। अनुमति न होने पर वे कैलेंडर में रहते हैं और उन्हें आपको खुद हटाना होगा।

कहीं और सेव किए गए बैकअप प्रभावित नहीं होते। LifeCue किसी क्लाउड फ़ोल्डर में जाकर फ़ाइल नहीं मिटा सकता और ऐसा दावा भी नहीं करता—उन्हें आपको खुद हटाना होगा।

बैकअप और एन्क्रिप्शन

बैकअप एन्क्रिप्ट करने पर उसकी सामग्री AES-256-GCM से सुरक्षित होती है। कुंजी आपकी पासफ़्रेज़ से Argon2id के ज़रिए बनाई जाती है। मैनिफ़ेस्ट पढ़ने योग्य रहता है, ताकि रिस्टोर प्रीव्यू तारीख और आइटम की संख्या दिखा सके। बिना एन्क्रिप्शन के बैकअप भी उपलब्ध हैं और उनकी पहचान साफ़ बताई जाती है।

पासफ़्रेज़ के बिना एन्क्रिप्ट किया हुआ बैकअप नहीं खुल सकता—न आपके द्वारा, न हमारे द्वारा। बैकअप बनाने की प्रक्रिया आगे बढ़ने से पहले यह बात स्वीकार करवाती है और ऐसी रिकवरी कुंजी बना सकती है जिसे आसानी से लिखकर रखा जा सके।

यह कोई चिकित्सा, खाद्य-सुरक्षा, कानूनी या नियामक प्राधिकरण नहीं है

LifeCue एक व्यवस्थित रखने वाला उपकरण है। कोई तारीख अभी नहीं गुज़री, इसका मतलब यह नहीं कि चीज़ सुरक्षित है; आधिकारिक तारीखें कभी चुपचाप आगे नहीं बढ़ाई जातीं; और “निपटाया गया” केवल दर्ज किया हुआ नतीजा है, कोई भौतिक या नियामकीय सलाह नहीं। इतिहास एक व्यक्ति के उपयोग वाले स्थानीय डेटाबेस में निजी गतिविधि लॉग है: यह छेड़छाड़-रोधी या नोटरीकृत रिकॉर्ड नहीं है, और ऐप यह बात स्क्रीन पर भी साफ़ बताता है।

यह वेबसाइट

यह साइट ऐप के बारे में बताने और आपको उसे आज़माने देने के लिए है। यह ऐप से अलग है, और नीचे की सारी बातें सिर्फ़ इस साइट पर लागू होती हैं।

• होस्टिंग—साइट Cloudflare के माध्यम से उपलब्ध कराई जाती है। सामग्री पहुँचाने और सुरक्षा के लिए Cloudflare सामान्य अनुरोध डेटा, जैसे IP पता, ब्राउज़र का User-Agent और माँगा गया पेज, संसाधित कर सकता है। साइट एनालिटिक्स या विज्ञापन कुकी सेट नहीं करती और इसमें कोई ट्रैकिंग स्क्रिप्ट नहीं है।
• भाषा की पसंद — आपकी चुनी भाषा ब्राउज़र में सेव होती है और पेज के पते में शामिल होती है, ताकि शेयर किए गए लिंक उसी भाषा में खुल सकें।
• दान देना वैकल्पिक है और इससे ऐप नहीं बदलता। दान वाले हिस्से में Stripe का भुगतान कोड लोड हो सकता है। भुगतान आपका चुना प्रदाता संभालता है: Stripe, Ko-fi, PayPal या GitHub Sponsors। कार्ड की जानकारी उसी प्रदाता के फ़ॉर्म में भरी जाती है। NeuraTiM को भुगतान की पुष्टि और ज़रूरत पड़ने पर रसीद या नियमित दान के लिए आपका दिया ईमेल मिलता है। हर प्रदाता की अपनी गोपनीयता नीति लागू होती है।
• आज़माएँ—यह पेज वेब ऐप को सैंडबॉक्स किए गए फ़्रेम में खोलता है। इसमें आप जो कुछ बनाते हैं, वह ऊपर बताए तरीके से आपके ब्राउज़र में ही रहता है।
• बाहरी लिंक—GitHub, neuratim.com और ऐप डाउनलोड के लिंक ऐसी सेवाओं पर ले जाते हैं जिनकी अपनी गोपनीयता नीतियाँ हैं।

इस नीति में बदलाव

यह नीति बदलने पर हम ऊपर की तारीख अपडेट करते हैं। आपकी जानकारी शेयर करने वाला कोई नया फ़ीचर इस्तेमाल से पहले बताएगा कि क्या भेजा जाता है और आपको चुनने का मौका देगा।

संपर्क

इस नीति या ऐप आपके डेटा के साथ क्या करता है, उससे जुड़े सवाल उसी पते पर भेजें जहाँ बाकी संपर्क जाते हैं:

info@neuratim.com