गोपनीयता नीति

हम कौन हैं

MindHaOS («ऐप») व्यक्तिगत व्यवस्था का एक अनुप्रयोग है। संपर्क: [email protected] · 55 1013 2542।

हम कौन-सा डेटा इकट्ठा करते हैं

• खाता: आपका ईमेल और एक एन्क्रिप्टेड पासवर्ड, जिन्हें Supabase (हमारा बैकएंड प्रदाता) संभालता है।
• ऐप का डेटा: जो आप अपने कमरों में दर्ज करते हैं (रूटीन, खाना, वित्त, नोट्स, फ़ोटो…)। वह पहले आपके उपकरण में रहता है और, सिंक चालू होने पर, ट्रांज़िट में एन्क्रिप्टेड होकर हमारे सर्वरों से सिंक होता है ताकि आपका घर उपकरणों के बीच आपके साथ चले।
• भुगतान: उन्हें RevenueCat और Stripe संभालते हैं। हम आपका कार्ड न कभी देखते हैं न रखते हैं; हमें सिर्फ़ आपकी खरीद और सदस्यता की स्थिति मिलती है।
• AI का उपयोग: खर्च हुए क्रेडिट के काउंटर (आपकी बातचीत की सामग्री नहीं, जो हर जवाब बनाने के लिए ही AI प्रदाताओं को भेजी जाती है और प्रशिक्षण में इस्तेमाल नहीं होती)।
• कैमरा और माइक्रोफ़ोन: सिर्फ़ जब आप इन्हें चालू करें (AR मास्क, चैट के लिए फ़ोटो, आवाज़ से डिक्टेशन)। मास्क आपके उपकरण पर ही संसाधित होता है; डिक्टेशन का ऑडियो और चैट में जोड़ी गई फ़ोटो सिर्फ़ वह जवाब बनाने के लिए AI प्रदाताओं को भेजी जाती हैं।
• सेहत और तंदुरुस्ती का डेटा: व्यायाम, खानपान, दवाइयों, डॉक्टर की अपॉइंटमेंट या माहवारी चक्र के बारे में आप जो दर्ज करते हैं, वह किसी भी अन्य ऐप डेटा की तरह आपके लिए सहेजा जाता है; इसे कभी बेचा या विज्ञापन में इस्तेमाल नहीं किया जाता।

स्वास्थ्य सुविधाओं का दायरा

MindHaOS एक निजी प्लानर है, कोई चिकित्सा ऐप नहीं। इसकी स्वास्थ्य सुविधाएँ वही रिकॉर्ड हैं जो तुम खुद लिखते हो, और कुछ रिमाइंडर: यह ऐप न निदान करता है, न लक्षणों की व्याख्या करता है, न खुराक या इलाज सुझाता है, न दवाओं के परस्पर प्रभाव जाँचता है, और न ही यह किसी स्वास्थ्य पेशेवर से सलाह का विकल्प है। चक्र का अनुमान केवल तुम्हारे दर्ज किए गए डेटा से निकलता है और संकेतमात्र है। यह न कोई स्वास्थ्य उत्पाद है न चिकित्सा उपकरण, और यह मेडिकल रिकॉर्ड, बीमा कंपनियों या स्वास्थ्य सेवा प्रदाताओं से नहीं जुड़ता।

हम इनका उपयोग किसलिए करते हैं

• आपको आपके खाते, आपकी खरीद और आपकी सदस्यता तक पहुँच देने के लिए।
• आपके डेटा को उपकरणों के बीच सिंक करने और उसका बैकअप रखने के लिए।
• आपके क्रेडिट कोटे के साथ AI सुविधाएँ चलाने के लिए।
• हम आपका डेटा न बेचते हैं और न विज्ञापन के लिए तीसरों से साझा करते हैं।

आपके डिवाइस पर संग्रहण

ऐप काम करने के लिए आपके अपने डिवाइस पर जानकारी सहेजता है और उसे पढ़ता है: एक स्थानीय डेटाबेस (IndexedDB) जिसमें आपके घर का डेटा और आपकी फ़ाइलें रहती हैं, और ब्राउज़र का स्थानीय संग्रहण जिसमें आपकी प्राथमिकताएँ — भाषा, थीम, स्वागत स्क्रीन की स्थिति — और आपको लॉग-इन रखने वाला सेशन टोकन रहता है। हम विज्ञापन, विश्लेषण या ट्रैकिंग के लिए अपनी कुकीज़ या मिलती-जुलती तकनीकें इस्तेमाल नहीं करते। आप यह सब ब्राउज़र की सेटिंग्स से मिटा सकते हैं या ऐप हटा सकते हैं।

हम जिन सेवाओं को जोड़ते हैं, वे इस्तेमाल के समय आपके डिवाइस पर जानकारी सहेज या पढ़ सकती हैं: साइन-इन करते समय और YouTube API Services को अनुमति देते समय Google (देखें Google की कुकी नीति), और उन खातों को जोड़ते समय TikTok और Meta भी। उस जानकारी को वे अपनी नीतियों के अनुसार संभालते हैं।

जुड़े हुए सोशल मीडिया खाते

अगर आप अपना YouTube, TikTok, Facebook या Instagram खाता जोड़ते हैं, तो उस नेटवर्क से मिलने वाले ऐक्सेस टोकन हम अपने सर्वर पर एन्क्रिप्ट करके रखते हैं, साथ में चुने गए खाते या पेज का नाम और फ़ोटो। इनका उपयोग सिर्फ़ इसलिए होता है कि वीडियो एडिटर में आप जो वीडियो प्रकाशित करना तय करते हैं, वह प्रकाशित करें दबाने के उसी क्षण आपके अपने खाते में प्रकाशित हो जाए। हम आपके वीडियो, पोस्ट, टिप्पणियाँ, संदेश या उन खातों का कोई और डेटा नहीं पढ़ते, और अपनी ओर से कभी कुछ प्रकाशित नहीं करते। टोकन तब तक रखे जाते हैं जब तक आप सेटिंग्स → जुड़े हुए खाते में जाकर खाता अलग न कर दें या अपना MindHaOS खाता न मिटा दें; आप हर नेटवर्क की सुरक्षा सेटिंग्स से भी पहुँच रद्द कर सकते हैं (Google: myaccount.google.com/permissions)।

YouTube के लिए ऐप YouTube API Services का उपयोग करता है; खाता जोड़ने पर आप YouTube की सेवा शर्तें स्वीकार करते हैं और Google की गोपनीयता नीति लागू होती है।

हम तुम्हारे डेटा की सुरक्षा कैसे करते हैं

ऐप और हमारे सर्वर के बीच जो कुछ भी जाता है वह HTTPS/TLS से एन्क्रिप्ट होकर जाता है, और जो डेटा तुम सिंक करते हो वह Supabase के इन्फ़्रास्ट्रक्चर पर एन्क्रिप्टेड रूप में रखा जाता है। तुम्हारा पासवर्ड कभी सादे रूप में संग्रहीत नहीं होता: Supabase Auth सिर्फ़ उसका हैश रखता है। हर खाता बाकी खातों से अलग-थलग है — तालिकाओं में पंक्ति-स्तर का अलगाव चालू है और केवल सर्वर के फ़ंक्शन, तुम्हारा सत्र जाँचने के बाद, तुम्हारा डेटा पढ़ या लिख सकते हैं —, प्रशासनिक पहुँच सिर्फ़ उन लोगों तक सीमित है जो सेवा चलाते हैं, और तुम्हारे घर की सामग्री कोई नहीं देखता। तुम्हारा डेटा न बेचा जाता है, न विज्ञापन के लिए इस्तेमाल होता है और न ही AI मॉडल के प्रशिक्षण के लिए।

तुम जिन सोशल खातों को जोड़ते हो उनके टोकन संवेदनशील डेटा हैं, इसलिए उन्हें अतिरिक्त सुरक्षा मिलती है: संग्रहीत करने से पहले उन्हें 256-बिट AES-GCM से एन्क्रिप्ट किया जाता है, और वह कुंजी सिर्फ़ सर्वर के सीक्रेट के रूप में मौजूद है — वह कोड में नहीं है, तुम्हारे डिवाइस तक नहीं जाती और डेटाबेस से पढ़ी नहीं जा सकती। ऐप को कभी टोकन नहीं मिलता: जुड़े हुए खाते पूछने पर उसे सिर्फ़ नाम, फ़ोटो और समाप्ति तिथि मिलती है। टोकन सर्वर के भीतर, ठीक उसी क्षण डिक्रिप्ट होता है जब तुम्हारा माँगा हुआ वीडियो प्रकाशित होता है, और किसी और काम में नहीं आता। खाते को हटाते ही या अपना खाता मिटाते ही वह मिट जाता है, और रोज़ चलने वाली एक प्रक्रिया निष्क्रिय कनेक्शनों की जाँच करके उन्हें हटा देती है जो अब वैध नहीं हैं।

अगर आप सदस्यता रद्द करें

आपका लोकल डेटा आपके उपकरणों में बना रहता है। सिंक किया गया डेटा संग्रहीत रहता है (फिर से लेने तक पहुँच से बाहर) और खाता मिटाकर आप उसे हमेशा के लिए हटा सकते हैं।

खाता और डेटा कैसे मिटाएँ

ऐप से: एडिटर → सेटिंग्स → खाता। मिटाने पर आपका उपयोगकर्ता, सिंक किया डेटा और आपकी फ़ाइलें हमारे सर्वरों से हट जाती हैं; सिर्फ़ वे बिलिंग रिकॉर्ड रहते हैं जिन्हें रखना कानून ज़रूरी बनाता है।

सेवा प्रदाता

• Supabase (डेटाबेस, प्रमाणीकरण और फ़ाइलें)।
• RevenueCat और Stripe (खरीद, सदस्यताएँ और भुगतान)।
• Anthropic और Google (माँग पर AI के जवाब और छवियाँ)।
• OpenAI (माँग पर आवाज़ का ट्रांसक्रिप्शन और AI छवियों का बैकअप)।

बदलाव

यह नीति बदलती है तो हम यहाँ नया संस्करण उसकी तारीख के साथ प्रकाशित करेंगे। सवालों के जवाब संपर्क ईमेल पर दिए जाते हैं।