गोपनीयता नीति

यह अनुवाद केवल जानकारी के प्रयोजन से उपलब्ध कराया गया है। किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

यह गोपनीयता नीति यह स्पष्ट करती है कि SyzUp ("हम", "हमें", "हमारा", "यह ऐप") आपके व्यक्तिगत डेटा को किस प्रकार एकत्र, उपयोग, संग्रहीत और सुरक्षित करता है। SyzUp का संचालन Syzygy Axon LLC द्वारा किया जाता है, जो Wyoming, USA में निगमित एक कंपनी है, और यह विश्वभर के उपयोगकर्ताओं को सेवा प्रदान करता है। यह नीति इस बात से निरपेक्ष रूप से लागू होती है कि आप ऐप का उपयोग किस देश से करते हैं।

SyzUp का उपयोग करके आप स्वीकार करते हैं कि आपने इस गोपनीयता नीति को पढ़ और समझ लिया है। यदि आप इससे सहमत नहीं हैं, तो कृपया ऐप का उपयोग न करें।

1. डेटा नियंत्रक

GDPR के प्रयोजनों हेतु डेटा नियंत्रक Syzygy Axon LLC है, जिससे उपर्युक्त ईमेल पते पर संपर्क किया जा सकता है।

2. हम कौन-सी जानकारी एकत्र करते हैं

2.1 खाता संबंधी जानकारी

• ईमेल पता तथा, यदि आप पासवर्ड से साइन इन करते हैं, तो पासवर्ड (केवल Firebase Authentication द्वारा हैश रूप में संग्रहीत; हम इसे कभी नहीं देखते)
• हमारे द्वारा जनित खाता पहचानकर्ता
• प्रदर्शित नाम (उपनाम), आदर्श वाक्य और प्रोफ़ाइल अवतार (यदि अपलोड किया गया हो)
• Google Sign-In अथवा Sign in with Apple द्वारा प्रदान की गई पहचान की पुष्टि और ईमेल पता
• खाता बनाए जाने और अंतिम साइन-इन की तिथियाँ

2.2 फ़िटनेस एवं स्वास्थ्य-संबंधी डेटा

• वर्कआउट सत्र (व्यायाम, सेट, दोहराव, उठाया गया भार)
• प्रशिक्षण योजनाएँ और प्राथमिकताएँ, जिनमें शरीर के वे भाग सम्मिलित हैं जिन्हें आप योजनाओं में बचाकर रखने को कहते हैं
• व्यक्तिगत रिकॉर्ड (PR)
• ऊँचाई, जन्म वर्ष, लिंग तथा स्वघोषित अनुभव स्तर
• शारीरिक भार का इतिहास
• व्यायाम में प्रगति, XP तथा स्तर संबंधी डेटा
• वर्कआउट के आँकड़े और इतिहास
• मांसपेशियों की पुनर्प्राप्ति संबंधी अनुमान
• आपके द्वारा बनाए गए कस्टम व्यायाम

वर्कआउट, योजनाओं, कस्टम व्यायामों और शारीरिक भार की प्रविष्टियों का बैकअप हमारे सर्वरों पर रखा जाता है, ताकि वे ऐप पुनः इंस्टॉल करने अथवा नया फ़ोन लेने पर भी सुरक्षित रहें।

2.3 डिवाइस, निदान एवं विश्लेषण संबंधी डेटा

• डिवाइस का मॉडल, ऑपरेटिंग सिस्टम का संस्करण, ऐप का संस्करण और बिल्ड संख्या
• देश, शहर, इंटरफ़ेस की भाषा और समय क्षेत्र (आपकी प्रोफ़ाइल में दर्ज अथवा डिवाइस सेटिंग्स से लिया गया)
• पुश सूचना टोकन (प्रति डिवाइस एक)
• क्रैश रिपोर्ट और प्रदर्शन संबंधी निदान (Firebase Crashlytics) — हमारे वैध हित के आधार पर, बिना पृथक सहमति के एकत्र
• उत्पाद विश्लेषण (Firebase Analytics और Amplitude): खोली गई स्क्रीनें, प्रयुक्त सुविधाएँ, सत्र और डिवाइस का मेटाडेटा, तथा प्रोफ़ाइल गुण जैसे स्तर, रैंक, अनुभव स्तर, सदस्यता की स्थिति और भाषा। ये घटनाएँ आपके खाता पहचानकर्ता से जुड़ी होती हैं, अतः ये अनाम नहीं हैं। ये केवल तभी भेजी जाती हैं जब विश्लेषण चालू हो (सहमति स्क्रीन, अथवा सेटिंग्स → इस्तेमाल के आंकड़े)
• अनुमानित स्थान (देश, क्षेत्र, शहर), जिसे Google और Amplitude आपके डिवाइस के कनेक्ट होने वाले IP पते से निकालते हैं। ऐप कभी स्थान की अनुमति नहीं माँगता और कोई GPS डेटा एकत्र नहीं करता

2.4 मीडिया एवं उपयोगकर्ता-निर्मित सामग्री

• प्रोफ़ाइल फ़ोटो (कैमरा या फ़ोटो लाइब्रेरी से)
• एरीना के लिए व्यक्तिगत रिकॉर्ड के वीडियो (वैकल्पिक)
• सोशल फ़ीड की पोस्ट और टिप्पणियाँ
• उपयोगकर्ताओं के बीच संदेश, यदि आपके ऐप संस्करण में चैट सुविधा सक्षम हो

2.5 सामाजिक डेटा

• फ़ॉलो/फ़ॉलोअर संबंध तथा अवरुद्ध (ब्लॉक किए गए) उपयोगकर्ता
• सार्वजनिक प्रोफ़ाइल पर की गई अन्तःक्रियाएँ (लाइक, टिप्पणियाँ)

2.6 मॉडरेशन एवं सुरक्षा संबंधी डेटा

सेवा को सुरक्षित बनाए रखने के लिए हम अपने वैध हित (GDPR अनुच्छेद 6(1)(f)) के आधार पर मॉडरेशन डेटा का प्रसंस्करण करते हैं:

• सामग्री अथवा अन्य उपयोगकर्ताओं के विषय में आपके द्वारा प्रस्तुत की गई शिकायतें, तथा आपकी सामग्री से संबंधित शिकायतें
• आपके खाते या आपकी सामग्री के संबंध में लिए गए मॉडरेशन निर्णय (चेतावनियाँ, एरीना से प्रतिबंध)
• दुरुपयोग की पहचान और रोकथाम हेतु प्रयुक्त सुरक्षा लॉग, जिनमें IP पता और डिवाइस का यूज़र एजेंट सम्मिलित हैं

2.7 खरीद, रेफ़रल एवं प्रशिक्षक पैनल

• खरीद: सदस्यता की स्थिति, एकमुश्त खरीद (कॉस्मेटिक आइटम, एथेना की ढाल के चार्ज) तथा स्टोर लेनदेन पहचानकर्ता। भुगतान विवरण Google Play द्वारा संभाले जाते हैं; हम उन्हें कभी नहीं देखते।
• रेफ़रल कार्यक्रम: आपके द्वारा भुनाया गया रेफ़रल कोड, तिथि और प्रदान किया गया लाभ, तथा साझेदारों के लिए कमीशन के अभिलेख। एक ही फ़ोन से निःशुल्क माह बार-बार प्राप्त किए जाने को रोकने के लिए हम डिवाइस पहचानकर्ता का SHA-256 हैश संग्रहीत करते हैं; मूल पहचानकर्ता कभी आपके डिवाइस से बाहर नहीं जाता।
• प्रशिक्षक पैनल: यदि आप किसी प्रशिक्षक का निमंत्रण स्वीकार करते हैं, तो प्रशिक्षक आपका वर्कआउट इतिहास तथा आपका भार, ऊँचाई, जन्म वर्ष, लिंग और अनुभव स्तर देख सकता है, और आपके विषय में माप (शरीर-वसा अनुमान, परिधि और फ़ोटो सहित), लक्ष्य, चेक-इन, सत्र अभिलेख और टिप्पणियाँ दर्ज कर सकता है। निमंत्रण स्क्रीन स्वीकृति से पूर्व यह सब सूचीबद्ध करती है। आप किसी भी समय यह संबंध समाप्त कर सकते हैं; तब प्रशिक्षक द्वारा आपके विषय में दर्ज की गई समस्त जानकारी तत्काल हटा दी जाती है।

2.8 वेबसाइट

syzup.app पृष्ठ दृश्यों, अपने बटनों पर क्लिक (इसमें यह भी शामिल है कि पृष्ठ खोलने के कितने समय बाद किसी स्टोर बटन पर क्लिक किया गया), पृष्ठ को कितनी दूर तक स्क्रॉल किया गया, कौन-से FAQ प्रश्न खोले गए और भाषा परिवर्तनों को मापता है। ये अनाम काउंटर हैं: कोई IP पता, डिवाइस पहचानकर्ता अथवा ऐसी कोई अन्य जानकारी संग्रहीत नहीं की जाती जिससे आपकी पहचान हो सके, और यह माप कोई कुकीज़ सेट नहीं करता। जो ब्राउज़र Global Privacy Control संकेत भेजता है, उसे बिल्कुल नहीं मापा जाता।

साइट एक कुकी, syzup-lang, संग्रहीत करती है, जो आपके द्वारा चुनी गई भाषा को एक वर्ष तक याद रखती है और जिसमें भाषा कोड के अतिरिक्त कुछ नहीं होता। यदि आपने कोई भाषा नहीं चुनी है, तो साइट आपके ब्राउज़र की भाषा सेटिंग के आधार पर, अथवा उसके अभाव में उस देश के आधार पर भाषा चुनती है जहाँ से आपका अनुरोध आता है; देश का उपयोग केवल उसी एक निर्णय के लिए किया जाता है और उसे संग्रहीत नहीं किया जाता।

3. प्रसंस्करण का विधिक आधार

यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम तथा स्विट्ज़रलैंड के उपयोगकर्ताओं के लिए हम GDPR के अंतर्गत डेटा का प्रसंस्करण करते हैं:

EEA के बाहर के उपयोगकर्ताओं के लिए हम इस नीति में वर्णित रीति से तथा लागू स्थानीय विधियों के अनुरूप डेटा का प्रसंस्करण करते हैं।

4. हम आपकी जानकारी का उपयोग किस प्रकार करते हैं

4.1 समेकित आँकड़े

हम उपयोगकर्ताओं के समूह पर समेकित आँकड़े परिकलित करते हैं — उदाहरणार्थ, रैंकिंग में स्थान और प्रतिशतक, अथवा प्रति व्यायाम औसत प्रदर्शन। प्रकाशित आँकड़े आपकी पहचान उससे अधिक कभी उजागर नहीं करते जितना रैंकिंग पहले से साइन-इन किए हुए उपयोगकर्ताओं को दिखाती है।

SyzUp में कोई विज्ञापन नहीं है। हम आपके फ़िटनेस डेटा, वर्कआउट इतिहास अथवा शारीरिक मापों का उपयोग विज्ञापन प्रयोजनों के लिए नहीं करते, किसी विज्ञापन नेटवर्क के साथ कोई डेटा साझा नहीं करते, और ऐप डिवाइस के विज्ञापन पहचानकर्ता का उपयोग नहीं करता।

5. उपयोगकर्ता-निर्मित सामग्री

जब आप SyzUp पर व्यक्तिगत रिकॉर्ड के वीडियो अथवा अन्य मीडिया अपलोड करते हैं, तो आप हमें हमारी सेवा की शर्तों में वर्णित लाइसेंस केवल ऐप के भीतर आपकी सामग्री प्रदर्शित करने के लिए प्रदान करते हैं। हम आपके वीडियो, फ़ोटो अथवा पोस्ट का उपयोग मशीन लर्निंग मॉडल के प्रशिक्षण हेतु नहीं करते।

हम आपकी पहचान योग्य वीडियो, छवियों अथवा मीडिया का उपयोग विपणन सामग्री में कभी नहीं करेंगे, न ही उन्हें तृतीय पक्षों को बेचेंगे अथवा आपकी स्पष्ट एवं पृथक सहमति के बिना SyzUp के बाहर उपलब्ध कराएँगे।

6. तृतीय-पक्ष सेवाएँ

नीचे दिया गया प्रत्येक प्रदाता डेटा प्रसंस्करण अनुबंध के अधीन हमारे निर्देशों पर डेटा का प्रसंस्करण करता है, और ये सभी डेटा का प्रसंस्करण संयुक्त राज्य अमेरिका में करते हैं।

जब आप Google और Apple के माध्यम से साइन इन करते हैं तथा उनके स्टोर से खरीद करते हैं, तब वे अपनी-अपनी गोपनीयता नीतियों के अंतर्गत स्वयं अपने निमित्त कार्य करते हैं। वेबसाइट Cloudflare पर होस्ट की गई है।

7. डेटा संग्रहण एवं सुरक्षा

प्राथमिक डेटा संग्रहण: Google Cloud, संयुक्त राज्य अमेरिका (Firestore nam5, Cloud Storage US, Cloud Functions us-central1)।

• Firebase Security Rules — पहुँच केवल डेटा के स्वामियों तक सीमित
• Firebase App Check — अनधिकृत API पहुँच को रोकता है
• AES से एन्क्रिप्ट किया गया स्थानीय संग्रहण (Hive, प्लेटफ़ॉर्म कीचेन कुंजियों के साथ)
• सर्वर-पक्ष पर दर सीमन एवं सुरक्षा लॉगिंग
• समस्त नेटवर्क संचार के लिए HTTPS/TLS
• पासवर्ड का सादे पाठ में कोई संग्रहण नहीं

अंतर्राष्ट्रीय हस्तांतरण

धारा 6 के सभी प्रदाता डेटा का प्रसंस्करण संयुक्त राज्य अमेरिका में करते हैं। EEA, UK और स्विट्ज़रलैंड के उपयोगकर्ताओं के लिए ये हस्तांतरण प्रत्येक प्रदाता के डेटा प्रसंस्करण अनुबंध में सम्मिलित यूरोपीय आयोग के मानक संविदात्मक उपबंधों (जहाँ लागू हो, UK परिशिष्ट और स्विस अनुकूलन सहित) पर तथा, जहाँ प्रदाता प्रमाणित हो, EU–US Data Privacy Framework पर आधारित हैं। डेटा पारगमन में और संग्रहण में एन्क्रिप्ट किया जाता है, और प्रत्येक प्रदाता को केवल वही प्राप्त होता है जो धारा 6 में सूचीबद्ध है। सुरक्षा उपायों की प्रति अनुरोध पर उपलब्ध है।

8. डेटा प्रतिधारण

9. डेटा साझाकरण

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम आपका व्यक्तिगत डेटा तृतीय पक्षों को उनके स्वयं के विपणन प्रयोजनों हेतु साझा नहीं करते।

• अन्य उपयोगकर्ता: आपका उपनाम, अवतार, रैंक, देश, लिंग, वीडियो सहित स्वीकृत एरीना रिकॉर्ड, पोस्ट और टिप्पणियाँ प्रत्येक साइन-इन किए हुए उपयोगकर्ता को दिखाई देते हैं। रैंकिंग में सभी उपयोगकर्ता सम्मिलित होते हैं और सहभागिता बंद नहीं की जा सकती; lite गोपनीयता मोड आपके विस्तृत प्रशिक्षण आँकड़े छिपा देता है।
• आपका प्रशिक्षक: केवल तभी जब आप किसी प्रशिक्षक का निमंत्रण स्वीकार करें, और केवल धारा 2.7 में सूचीबद्ध डेटा।
• सेवा प्रदाता: धारा 6 के प्रसंस्करणकर्ता, केवल सेवा प्रदान करने हेतु और डेटा प्रसंस्करण अनुबंधों के अधीन।
• विधिक: यदि विधि, विनियम, विधिक प्रक्रिया अथवा सरकारी अनुरोध द्वारा अपेक्षित हो।

10. आपके अधिकार

10.1 सभी उपयोगकर्ता

आप कहीं भी निवास करते हों, आप निम्नलिखित कर सकते हैं:

• ऐप के भीतर अपने व्यक्तिगत डेटा तक पहुँचना और उसकी समीक्षा करना
• अपने खाता डेटा की प्रति डाउनलोड करना (सेटिंग्स → डेटा एक्सपोर्ट करें; लिंक ईमेल से प्राप्त होता है)। फ़ाइल में आपकी प्रोफ़ाइल, पोस्ट, टिप्पणियाँ, लाइक, फ़ॉलो, ब्लॉक, एरीना रिकॉर्ड, शिकायतें और सदस्यता इतिहास सम्मिलित हैं; आपके वर्कआउट, योजनाएँ और शारीरिक भार का इतिहास ऐप में तथा अनुरोध पर ईमेल द्वारा उपलब्ध हैं
• किसी भी समय अपनी प्रोफ़ाइल की जानकारी में सुधार करना
• अपना खाता और उससे जुड़ा समस्त डेटा हटाना (सेटिंग्स → अकाउंट डिलीट करें)
• विश्लेषण बंद करना (सेटिंग्स → इस्तेमाल के आंकड़े) तथा सेटिंग्स के माध्यम से पुश सूचनाएँ बंद करना
• lite गोपनीयता मोड से अपने विस्तृत आँकड़े छिपाना
• डेटा से संबंधित किसी भी अनुरोध हेतु हमसे संपर्क करना

10.2 यूरोपीय आर्थिक क्षेत्र, UK एवं स्विट्ज़रलैंड (GDPR)

आपको अतिरिक्त रूप से निम्नलिखित अधिकार प्राप्त हैं:

• पहुँच (अनुच्छेद 15): अपने व्यक्तिगत डेटा की पूर्ण प्रति की माँग करना।
• सुधार (अनुच्छेद 16): अशुद्ध डेटा में सुधार कराना।
• विलोपन (अनुच्छेद 17): पूर्ण विलोपन की माँग करना।
• प्रतिबंध (अनुच्छेद 18): कतिपय परिस्थितियों में प्रसंस्करण सीमित कराना।
• सुवाह्यता (अनुच्छेद 20): मशीन-पठनीय स्वरूप में डेटा प्राप्त करना।
• आपत्ति (अनुच्छेद 21): वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना।
• सहमति वापस लेना (अनुच्छेद 7(3)): किसी भी समय, पूर्ववर्ती प्रसंस्करण की विधिमान्यता को प्रभावित किए बिना।

10.3 कैलिफ़ोर्निया के निवासी (CCPA/CPRA)

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपको California Consumer Privacy Act (CCPA) तथा California Privacy Rights Act (CPRA) के अंतर्गत अतिरिक्त अधिकार प्राप्त हैं:

• जानने का अधिकार: हम कौन-सी व्यक्तिगत जानकारी एकत्र करते, उपयोग करते और प्रकट करते हैं।
• विलोपन का अधिकार: अपनी व्यक्तिगत जानकारी के विलोपन की माँग करना।
• विक्रय से बाहर निकलने का अधिकार: हम आपकी व्यक्तिगत जानकारी नहीं बेचते। हम संदर्भ-पारक व्यवहारिक विज्ञापन हेतु व्यक्तिगत जानकारी साझा नहीं करते।
• भेदभाव न किए जाने का अधिकार: अपने अधिकारों का प्रयोग करने पर हम आपके साथ कोई भेदभाव नहीं करेंगे।
• सुधार का अधिकार: अशुद्ध व्यक्तिगत जानकारी में सुधार कराना।
• संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार: आप स्वास्थ्य-संबंधी फ़िटनेस डेटा के उपयोग को सेवा हेतु आवश्यक सीमा तक सीमित कर सकते हैं।

इन अधिकारों का प्रयोग करने के लिए धारा 1 में दिए गए ईमेल पते पर हमसे संपर्क करें। हम आपकी पहचान सत्यापित करेंगे और 45 दिनों के भीतर उत्तर देंगे।

एकत्र की गई व्यक्तिगत जानकारी की श्रेणियाँ (CCPA §1798.110 के अनुसार): पहचानकर्ता (ईमेल, उपनाम, खाता पहचानकर्ता, डिवाइस हैश), स्वास्थ्य-संबंधी जानकारी (फ़िटनेस डेटा, शारीरिक भार, ऊँचाई), वाणिज्यिक जानकारी (खरीद), इंटरनेट/इलेक्ट्रॉनिक गतिविधि (उपयोग विश्लेषण, क्रैश डेटा), अनुमानित भू-स्थिति (IP पते से निकाले गए देश, क्षेत्र और शहर, तथा आपके द्वारा दर्ज देश और शहर), तथा श्रव्य/दृश्य जानकारी (प्रोफ़ाइल फ़ोटो, PR वीडियो, प्रशिक्षक द्वारा लिए गए माप के फ़ोटो)।

10.4 अन्य क्षेत्राधिकार

यदि आप ऐसे क्षेत्राधिकार में निवास करते हैं जहाँ डेटा संरक्षण विधियाँ लागू हैं (जिनमें ब्राज़ील का LGPD, कनाडा का PIPEDA, ऑस्ट्रेलिया का Privacy Act, जापान का APPI तथा दक्षिण कोरिया का PIPA सम्मिलित हैं किंतु ये इन्हीं तक सीमित नहीं हैं), तो अनुरोध किए जाने पर हम आपके लागू अधिकारों का सम्मान करेंगे। धारा 1 में दिए गए ईमेल पते पर हमसे संपर्क करें।

11. खाते का विलोपन

• ऐप के भीतर: सेटिंग्स → अकाउंट डिलीट करें (स्क्रीन के सबसे नीचे)
• ईमेल द्वारा: विषय "Account Deletion Request"

ऐप में विलोपन तत्काल प्रभावी होता है; ईमेल द्वारा किए गए अनुरोध 30 दिनों के भीतर निपटाए जाते हैं। आपकी प्रोफ़ाइल, वर्कआउट, योजनाएँ, रिकॉर्ड, वीडियो, पोस्ट, टिप्पणियाँ, संदेश, प्रशिक्षक संबंध और पुश टोकन हटा दिए जाते हैं। धारा 8 में विलोपन के पश्चात रखे जाने वाले के रूप में सूचीबद्ध अभिलेख वहाँ बताई गई अवधियों तक रखे जाते हैं।

Google और Amplitude के पास पहले से मौजूद विश्लेषण डेटा तथा क्रैश रिपोर्ट धारा 8 की प्रतिधारण अवधियों के अनुसार समाप्त हो जाते हैं; हम इन प्रदाताओं को पृथक विलोपन अनुरोध नहीं भेजते। आपका RevenueCat ग्राहक अभिलेख ऐप से विच्छेदित कर दिया जाता है और लेखांकन हेतु रखा जाता है। खाता हटाने से सदस्यता रद्द नहीं होती — उसे Google Play में रद्द करें।

12. बच्चों की गोपनीयता

SyzUp 16 वर्ष से कम आयु के बच्चों के लिए अभिप्रेत नहीं है (अथवा आपके क्षेत्राधिकार में लागू डिजिटल सहमति की आयु से कम)। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते। यदि हमें ज्ञात होता है कि किसी बच्चे ने व्यक्तिगत डेटा प्रदान किया है, तो हम उसे तत्परता से हटा देंगे। माता-पिता विलोपन का अनुरोध करने हेतु हमसे संपर्क कर सकते हैं।

13. Do Not Track

SyzUp एक मोबाइल एप्लिकेशन है और ब्राउज़र के "Do Not Track" संकेतों पर प्रतिक्रिया नहीं करता। आप ऐप में डेटा संग्रहण को इस नीति में वर्णित सेटिंग्स (विश्लेषण, पुश सूचनाएँ, गोपनीयता मोड) के माध्यम से नियंत्रित करते हैं।

14. इस नीति में परिवर्तन

जब हम तात्विक परिवर्तन करते हैं, तो ऐप SyzUp का उपयोग जारी रखने से पूर्व आपसे नए संस्करण की समीक्षा करने और उसे स्वीकार करने को कहता है, और नीति में उसके अंतिम अद्यतन की तिथि दर्शाई जाती है। यदि आप नया संस्करण स्वीकार नहीं करते, तो आप SyzUp का उपयोग बंद कर सकते हैं और अपना खाता हटा सकते हैं।

15. संपर्क

हमारा प्रयास रहता है कि सभी अनुरोधों का उत्तर 30 दिनों के भीतर दिया जाए (CCPA अनुरोधों के लिए 45 दिन)।