प्राइवेसी पॉलिसी

1. हम कौन हैं और यह पॉलिसी किस पर लागू होती है

Clary को TOPSOL ("हम", "हमें", "हमारा") ने बनाया है, जो पाकिस्तान में स्थित है। यह प्राइवेसी पॉलिसी बताती है कि Clary ऐप किस जानकारी को संभालता है, वह कहाँ जाती है और आपके पास क्या विकल्प हैं। यह iOS और Android ऐप के सभी पाँच मोड — प्रेगनेंसी, पोस्टपार्टम, पीरियड, गर्भधारण की कोशिश और पेरिमेनोपॉज़ — और नीचे बताए गए वैकल्पिक कनेक्टेड फ़ीचर्स पर लागू होती है। सवाल: topsol.org@gmail.com।

2. सारांश

आप जो कुछ ट्रैक करती हैं, उसका अधिकांश हिस्सा आपके फ़ोन पर ही रहता है। आपके लॉग, फ़ोटो, प्लान और सेटिंग्स आपके डिवाइस पर ऐप की लोकल स्टोरेज में रखे जाते हैं, और जब तक आप तीन वैकल्पिक कनेक्टेड फ़ीचर्स — Clary AI, कम्युनिटीज़ या पार्टनर एक्सेस — में से कोई एक चालू नहीं करतीं, हम इन्हें अपलोड नहीं करते। डिवाइस से कुछ भी बाहर जाने से पहले हर फ़ीचर आपकी सहमति माँगता है, और हर एक को ऐप के अंदर से छोड़ा या डिलीट किया जा सकता है।

हम आपकी व्यक्तिगत जानकारी नहीं बेचते, ऐप किसी तीसरे पक्ष के विज्ञापन नहीं दिखाता, और हम दूसरे ऐप्स या वेबसाइटों पर आपको ट्रैक नहीं करते।

3. आपके डिवाइस पर स्टोर की जाने वाली जानकारी

आपके मोड और आपके द्वारा इस्तेमाल किए जाने वाले टूल के आधार पर, ऐप आपके डिवाइस पर यह स्टोर करता है:

• आपकी प्रोफ़ाइल — नाम, आयु वर्ग, सक्रिय मोड, साइकिल और प्रेगनेंसी की तारीखें, और पोस्टपार्टम मोड में आपके बच्चे की जन्मतिथि;
• लक्षणों, मूड, फ़्लो, डिस्चार्ज और नोट्स के दैनिक लॉग; पीरियड, ओव्यूलेशन और बेसल टेम्परेचर की प्रविष्टियाँ;
• किक-काउंटर और कॉन्ट्रैक्शन सेशन; वज़न, ब्लड प्रेशर और ब्लड शुगर की रीडिंग;
• दवाएँ और आपने उन्हें लिया या नहीं; डाइट-प्लान की प्राथमिकताएँ, शरीर के माप और भोजन;
• पोस्टपार्टम रिकवरी चेक-इन और आपके बच्चे की फ़ीडिंग, नैपी, नींद और ग्रोथ;
• अपॉइंटमेंट और उनके अटैचमेंट; बंप फ़ोटो और उनके नोट्स;
• हॉस्पिटल-बैग, शॉपिंग, टू-डू और बर्थ-प्लान सूचियाँ; बेबी-नेम शॉर्टलिस्ट; और ऐप की प्राथमिकताएँ।

यह डेटा आपके डिवाइस के अपने बैकअप (iCloud या Google) में और प्रोफ़ाइल से आपके द्वारा एक्सपोर्ट की गई किसी भी बैकअप फ़ाइल में शामिल होता है, जो आपके नियंत्रण में है। डॉक्टर रिपोर्ट, वीकली रीकैप और जर्नी कीपसेक डिवाइस पर ही बनाए जाते हैं और तभी बाहर जाते हैं जब आप उन्हें साझा करना चुनती हैं। होम-स्क्रीन विजेट ऐप की लोकल स्टोरेज से एक छोटा-सा सारांश पढ़ते हैं और कुछ भी अपलोड नहीं करते।

4. Clary AI (वैकल्पिक)

Clary AI ऐप के अंदर का हेल्थ असिस्टेंट है। यह हमारे सर्वर पर चलता है, लेकिन इसके लिए कोई अकाउंट नहीं होता: जब आप पहली बार Clary AI नोटिस स्वीकार करती हैं, तो ऐप एक रैंडम डिवाइस आइडेंटिफ़ायर और एक सीक्रेट बनाता है, जो आपके फ़ोन के Keychain या Keystore में स्टोर होता है। वह सीक्रेट खो जाने का मतलब है बातचीत खो जाना — हम उन्हें वापस आपसे नहीं जोड़ सकते।

जब आप कोई सवाल पूछती हैं, तो हम मैसेज, आपका मोड, आपका मौजूदा प्रेगनेंसी सप्ताह, पोस्टपार्टम सप्ताह या साइकिल का दिन, और आपका आयु वर्ग भेजते हैं। नोटिस स्वीकार करने से ऐप को एक साप्ताहिक चार्ट अपलोड करने की अनुमति भी मिलती है ताकि जवाब आपकी अपनी ट्रैकिंग से मेल खाएँ: जिन दिनों में प्रविष्टियाँ हैं, एक तय सूची में से लक्षण, मूड और नींद की गुणवत्ता, वज़न, ब्लड प्रेशर और ब्लड शुगर की रीडिंग, आपकी दवाओं की सूची, पोस्टपार्टम मोड में शिशु-देखभाल की घटनाओं की दैनिक संख्या, और उन दिनों में आपके लिखे नोट्स। चैट के अंदर "Clary AI क्या देख सकता है" में ठीक-ठीक दिखता है कि क्या साझा किया गया है। आपका नाम, संपर्क विवरण, फ़ोटो और ऐप का बाकी हिस्सा कभी नहीं भेजा जाता।

मैसेज और चार्ट हमारे सर्वर द्वारा और हमारे निर्देशों पर काम करने वाले एक तृतीय-पक्ष AI मॉडल प्रदाता द्वारा जवाब तैयार करने के लिए प्रोसेस किए जाते हैं। इनका उपयोग AI मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता और इन्हें बेचा नहीं जाता। बातचीत हमारे सर्वर पर रखी जाती है ताकि आप उन पर वापस आ सकें; आप चैट से कोई भी बातचीत डिलीट कर सकती हैं, और प्रोफ़ाइल में "सारा डेटा डिलीट करें & रीसेट करें" आपके डिवाइस के लिए रखा गया सब कुछ डिलीट कर देता है। उचित-उपयोग (फ़ेयर-यूज़) सीमाएँ लागू होती हैं। हर अनुरोध के साथ एक Firebase App Check टोकन (Google Play Integrity या Apple App Attest) जाता है, जो यह साबित करता है कि अनुरोध ऐप की असली कॉपी से आया है।

डिक्टेशन आपके फ़ोन की ऑन-डिवाइस स्पीच रिकग्निशन का उपयोग करता है। आपकी आवाज़ डिवाइस पर ही टेक्स्ट में बदली जाती है और हमें कभी नहीं भेजी जाती।

5. कम्युनिटीज़ (वैकल्पिक)

कम्युनिटीज़ आपके ही चरण के लोगों के साथ ग्रुप बातचीत हैं। शामिल होने पर हमारे बैकएंड प्रदाता Supabase के साथ एक अनाम अकाउंट बनता है — कोई ईमेल पता, फ़ोन नंबर या असली नाम नहीं। अन्य सदस्य केवल आपका चुना हुआ डिस्प्ले नाम और अवतार, आपके मैसेज और आपके रिएक्शन देखते हैं। इसमें कोई डायरेक्ट मैसेज और कोई फ़ोटो नहीं होती।

मैसेज Supabase पर स्टोर होते हैं और ग्रुप की रिटेंशन अवधि के बाद अपने-आप हटा दिए जाते हैं, जो हर ग्रुप में दिखाई जाती है (टॉपिक ग्रुप के लिए 30 दिन, ड्यू-डेट कोहॉर्ट के लिए 90 दिन)। आप किसी सदस्य की रिपोर्ट कर सकती हैं या उसे ब्लॉक कर सकती हैं; दो बार रिपोर्ट किया गया मैसेज छिपा दिया जाता है, और हम रिपोर्टों की समीक्षा करते हैं और अपने मॉडरेशन डैशबोर्ड से अकाउंट हटा सकते हैं।

यदि आप नए मैसेज के लिए नोटिफ़िकेशन की अनुमति देती हैं, तो आपके डिवाइस का पुश टोकन हमारे बैकएंड के साथ रजिस्टर किया जाता है और नोटिफ़िकेशन Firebase Cloud Messaging के ज़रिए डिलीवर होते हैं; आप किसी भी समय किसी ग्रुप को म्यूट कर सकती हैं। जो अनाम अकाउंट कभी किसी ग्रुप में शामिल नहीं होते, वे 30 दिनों के बाद डिलीट कर दिए जाते हैं। प्रोफ़ाइल से अपना क्लाउड अकाउंट डिलीट करने पर आप हर ग्रुप से हट जाती हैं।

6. पार्टनर एक्सेस (वैकल्पिक)

पार्टनर एक्सेस एक पार्टनर को उन श्रेणियों को फ़ॉलो करने देता है जिन्हें आप साझा करना चुनती हैं। स्वामी (ओनर) के रूप में आप एक वन-टाइम कोड से ईमेल पता वेरिफ़ाई करती हैं, जिससे आपका क्लाउड अकाउंट बनता है; पार्टनर एक इनवाइट कोड के साथ अनाम रूप से जुड़ता है और उसे किसी ईमेल की ज़रूरत नहीं होती। केवल आपके द्वारा चालू की गई श्रेणियाँ ही एक निजी Supabase प्रोजेक्ट में कॉपी की जाती हैं, जो अकाउंट साइन-इन, रो-लेवल सिक्योरिटी, एक निजी फ़ोटो बकेट और एक्सपायर होने वाले लिंक से सुरक्षित है। किसी श्रेणी को बंद करने पर उसकी क्लाउड कॉपी डिलीट हो जाती है; किसी भी अकाउंट से एक्सेस रद्द करने, छोड़ने या उसे डिलीट करने पर लिंक खत्म हो जाता है और साझा डेटा हट जाता है।

अगर आप पार्टनर एक्सेस चुनती हैं, तो Clary केवल आपके द्वारा चालू की गई श्रेणियों को निजी Supabase प्रोजेक्ट पर अपलोड करता है, ताकि एक सत्यापित पार्टनर उन्हें पढ़ सके। आप जो चालू करती हैं, उसके अनुसार इसमें ये शामिल हो सकते हैं:

• प्रसव की अनुमानित तारीख, गर्भावस्था का सप्ताह और शिशु के आकार की तुलना;
• आगामी अपॉइंटमेंट — शीर्षक, प्रकार, तारीख, समय, स्थान और स्थिति, बिना नोट या अटैचमेंट के;
• किक सत्र — हर सत्र कब शुरू और खत्म हुआ, कितना लंबा चला और आपने कितनी किक गिनीं, चल रहे सत्र सहित;
• आपकी बेबी बंप गैलरी की तस्वीरें, उनके सप्ताह और तारीख के साथ, बिना कैप्शन या नोट के;
• स्वास्थ्य इनसाइट्स — आपके गर्भावस्था लॉग के रुझान (लॉग किए गए दिन और लगातार लॉग करने के दिन, दर्द, नींद और तनाव का औसत, व्यायाम के दिन, पानी की मात्रा, और सबसे अधिक दर्ज लक्षण और मनोदशाएँ), साथ ही आपकी चुनी गई अवधि में वज़न, रक्तचाप और ब्लड शुगर की हर रीडिंग उसकी तारीख के साथ, और ब्लड शुगर के लिए यह भी कि रीडिंग खाली पेट, खाने के बाद या किसी और समय ली गई थी;
• बर्थ प्लान — आपके द्वारा चुने गए तैयार विकल्प, और जिन्हें आप सबसे ज़रूरी चिह्नित करती हैं;
• अस्पताल बैग — कौन-सी मानक चीज़ें पैक हो चुकी हैं;
• बच्चे के नामों की आपकी शॉर्टलिस्ट, पार्टनर की प्रतिक्रियाओं और सुझावों के साथ (नीचे देखें);
• शिशु का लिंग और आपने उसे कब प्रकट किया, केवल तब जब आप इसे साझा करना चुनती हैं;
• प्रसव के दौरान आपके संकुचन का पैटर्न — कितने अंतराल पर और कितने लंबे, और क्या 5-1-1 पैटर्न आ गया है — जो आपके अंतिम अपडेट के बारह घंटे बाद अपने आप समाप्त हो जाता है।

पार्टनर एक्सेस के लिए कभी अपलोड नहीं किया जाता: आपके मूल दैनिक लॉग और उनकी तारीखें, नोट, रक्तस्राव, स्राव, दवाएँ, मासिक चक्र का इतिहास, Clary AI चैट, आहार योजना, डॉक्टर के लिए आपके प्रश्न, बर्थ प्लान या अस्पताल बैग में आपके द्वारा खुद लिखी गई कोई भी बात, और चालू की गई श्रेणियों के बाहर का कोई भी अन्य स्वास्थ्य डेटा।

एक्सेस को खाते के प्रमाणीकरण, पंक्ति-स्तरीय सुरक्षा, निजी फ़ोटो बकेट, समय-सीमा वाले लिंक और मालकिन द्वारा तुरंत एक्सेस रद्द करने की सुविधा से सुरक्षित किया जाता है। यह डिज़ाइन एंड-टू-एंड एन्क्रिप्टेड नहीं है; Supabase हमारी ओर से साझा डेटा को प्रोसेस करता है। किसी श्रेणी को बंद करने से उसकी क्लाउड कॉपी हट जाती है। एक्सेस रद्द करने, छोड़ने या किसी भी क्लाउड खाते को हटाने पर लिंक समाप्त हो जाता है और साझा डेटा हटा दिया जाता है।

अगर सूचनाओं की अनुमति है, तो हर फ़ोन का पुश टोकन हमारे सर्वर पर दर्ज किया जाता है, ताकि कुछ नया साझा होने पर — जैसे कोई अपॉइंटमेंट, प्रसव की शुरुआत या किसी नाम पर प्रतिक्रिया — दूसरे फ़ोन को बताया जा सके। ये सूचनाएँ Firebase Cloud Messaging के ज़रिए भेजी जाती हैं और केवल यह बताती हैं कि किस तरह का अपडेट इंतज़ार कर रहा है, उसका विवरण कभी नहीं। पार्टनर इन्हें म्यूट कर सकता है।

अगर आप बच्चे के नाम साझा करती हैं, तो आपकी सूची के नाम, हर नाम लड़के के लिए है या लड़की के लिए, और उन पर आपके पार्टनर की प्रतिक्रियाएं बाकी साझा डेटा के साथ सहेजी जाती हैं। नामों पर आपके नोट्स कभी अपलोड नहीं होते। बच्चे के नाम बंद करने या पार्टनर का एक्सेस खत्म करने पर नाम और प्रतिक्रियाएं क्लाउड से हट जाती हैं।

अगर आपके पार्टनर आपको नाम सुझाते हैं, तो उन्होंने जो लिखा और आपने हर नाम जोड़ा या छोड़ा, यह तब तक सहेजा जाता है जब तक वे उसे हटा न दें, आप नाम साझा करना बंद न कर दें, या पार्टनर का एक्सेस खत्म न हो जाए। अगर आप ब्लाइंड मैच चुनती हैं, तो आपकी सूची के कैटलॉग वाले नाम और आपके पार्टनर को पसंद आए नाम कैटलॉग संदर्भ के रूप में सहेजे जाते हैं, ताकि ऐप वे नाम ढूंढ सके जो आप दोनों ने चुने। आप में से कोई भी दूसरे की पसंद नहीं देख सकता, सिर्फ़ वे नाम जो दोनों को पसंद हों। आपके खुद लिखे नाम और आपके नोट्स ब्लाइंड मैच में कभी इस्तेमाल नहीं होते। ब्लाइंड मैच बंद करने या पार्टनर का एक्सेस खत्म करने पर पसंद और मैच हटा दिए जाते हैं।

7. एनालिटिक्स और एट्रिब्यूशन

हम यह समझने के लिए Firebase Analytics (Google) का उपयोग करते हैं कि ऐप का उपयोग कैसे होता है: देखी गई स्क्रीन, खोले गए फ़ीचर, ऑनबोर्डिंग और सब्सक्रिप्शन के चरण, आपकी ऐप भाषा और सक्रिय मोड, तथा डिवाइस और ऐप-वर्शन का विवरण। एनालिटिक्स इवेंट में आपकी हेल्थ रीडिंग, नोट्स, मैसेज या फ़ोटो कभी शामिल नहीं होते, और डेवलपमेंट बिल्ड में संग्रह बंद रहता है।

iOS पर, पहली बार खोलने पर, ऐप Apple के AdServices फ़्रेमवर्क से पूछता है कि इंस्टॉल किसी Apple Search Ads कैंपेन से आया है या नहीं। उत्तर में कैंपेन और कीवर्ड आइडेंटिफ़ायर होते हैं, व्यक्तिगत विवरण नहीं, और इसे एनालिटिक्स में एक बार दर्ज किया जाता है। हम विज्ञापन SDK का उपयोग नहीं करते।

8. खरीदारी

Premium एक ऑटो-रिन्यू होने वाला सब्सक्रिप्शन है — मासिक या सालाना, जहाँ उपलब्ध हो वहाँ मुफ़्त ट्रायल के साथ — जो App Store या Google Play के ज़रिए बेचा जाता है। भुगतान पूरी तरह Apple या Google द्वारा संभाला जाता है; हम आपके कार्ड की जानकारी कभी नहीं देखते। हमें केवल वही मिलता है जो Premium अनलॉक करने के लिए ज़रूरी है (प्लान, उसकी स्थिति और रिन्यूअल की तारीख) और हम इसे आपके डिवाइस पर रखते हैं।

9. डिवाइस अनुमतियाँ

हर अनुमति केवल तभी माँगी जाती है जब आप उस फ़ीचर का उपयोग करती हैं जिसे उसकी ज़रूरत है, और इसे आपके डिवाइस की सेटिंग्स में रद्द किया जा सकता है:

• कैलेंडर और रिमाइंडर — आपके अपॉइंटमेंट आपके कैलेंडर में जोड़ने के लिए;
• कैमरा और फ़ोटो — बंप फ़ोटो और अपॉइंटमेंट अटैचमेंट के लिए (हम आपकी लाइब्रेरी स्कैन नहीं करते);
• नोटिफ़िकेशन — रिमाइंडर, साप्ताहिक अपडेट और नए कम्युनिटीज़ मैसेज के लिए;
• माइक्रोफ़ोन और स्पीच रिकग्निशन — Clary AI को ऑन-डिवाइस डिक्टेशन के लिए;
• एग्ज़ैक्ट अलार्म (Android) — ताकि दवा और अपॉइंटमेंट के रिमाइंडर समय पर बजें।

10. सुरक्षा

ट्रांज़िट में डेटा TLS से एन्क्रिप्टेड होता है। Clary AI सीक्रेट आपके फ़ोन के Keychain या Keystore में रहता है। कम्युनिटीज़ और पार्टनर एक्सेस का क्लाउड डेटा प्रमाणीकरण और रो-लेवल सिक्योरिटी से सुरक्षित है; यह एंड-टू-एंड एन्क्रिप्टेड नहीं है, और Supabase इसे हमारी ओर से प्रोसेस करता है। स्टोरेज या ट्रांसमिशन का कोई भी तरीका पूरी तरह सुरक्षित नहीं है — अपने डिवाइस को पासकोड से सुरक्षित रखें और उसे अपडेट रखें।

11. रिटेंशन (डेटा रखने की अवधि)

स्थानीय डेटा तब तक रहता है जब तक आप उसे ऐप में डिलीट नहीं करतीं या ऐप अनइंस्टॉल नहीं करतीं। Clary AI की बातचीत और चार्ट तब तक रहते हैं जब तक आप उन्हें डिलीट नहीं करतीं। कम्युनिटी मैसेज ग्रुप की रिटेंशन अवधि के बाद हटा दिए जाते हैं, और अप्रयुक्त अनाम अकाउंट 30 दिनों के बाद। पार्टनर एक्सेस का डेटा तब हटा दिया जाता है जब आप किसी श्रेणी को बंद करती हैं या लिंक खत्म हो जाता है। एनालिटिक्स डेटा Google द्वारा Firebase की मानक सेटिंग्स के तहत रखा जाता है। सपोर्ट ईमेल केवल उतने समय तक रखे जाते हैं जितना आपकी मदद के लिए ज़रूरी हो।

12. आपके विकल्प और अधिकार

• प्रोफ़ाइल → सारा डेटा डिलीट करें & रीसेट करें से डिवाइस पर मौजूद सब कुछ — और आपका Clary AI डेटा — डिलीट करें।
• प्रोफ़ाइल से अपना क्लाउड अकाउंट (कम्युनिटीज़ और पार्टनर एक्सेस) डिलीट करें।
• किसी ग्रुप को छोड़ें, उसके नोटिफ़िकेशन म्यूट करें, या अपने डिवाइस की सेटिंग्स में कोई भी अनुमति रद्द करें।
• अपने App Store या Google Play अकाउंट में Premium को मैनेज या रद्द करें।

आप कहाँ रहती हैं, इसके आधार पर आपके पास व्यक्तिगत जानकारी तक पहुँचने, उसे सुधारने, डिलीट करने या पोर्ट करने, या उसकी प्रोसेसिंग पर आपत्ति करने के अधिकार हो सकते हैं। हमारे पास मौजूद डेटा के लिए इन अधिकारों का उपयोग करने हेतु topsol.org@gmail.com पर ईमेल करें; हमें पहले आपकी पहचान सत्यापित करने की ज़रूरत पड़ सकती है।

13. अंतरराष्ट्रीय प्रोसेसिंग

हम पाकिस्तान से काम करते हैं। कनेक्टेड फ़ीचर Supabase, Google (Firebase) और एक तृतीय-पक्ष AI मॉडल प्रदाता का उपयोग करते हैं, जो डेटा को अन्य देशों में स्टोर और प्रोसेस कर सकते हैं। Apple और Google उन देशों में खरीदारी संभालते हैं जहाँ वे काम करते हैं।

14. बच्चे

Clary उन वयस्कों और बड़े किशोरों के लिए है जो अपने स्वयं के प्रजनन स्वास्थ्य का प्रबंधन कर रहे हैं। यह 13 वर्ष से कम उम्र के बच्चों के लिए नहीं है और हम जानबूझकर उनकी जानकारी एकत्र नहीं करते; यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमसे संपर्क करें और हम उसे डिलीट कर देंगे। पोस्टपार्टम मोड आपके अपने हेल्थ रिकॉर्ड के हिस्से के रूप में आपके बच्चे की फ़ीडिंग, नींद और ग्रोथ दर्ज करता है; यह आपके डिवाइस पर ही रहता है, सिवाय उन दैनिक संख्याओं के जो Clary AI चार्ट में शामिल होती हैं, यदि आप Clary AI का उपयोग करती हैं।

15. इस पॉलिसी में बदलाव

हम समय-समय पर इस प्राइवेसी पॉलिसी को अपडेट कर सकते हैं। ऐसा करने पर ऊपर दी गई तारीख बदल जाएगी, और महत्वपूर्ण बदलावों की घोषणा ऐप में या स्टोर लिस्टिंग में भी की जा सकती है। अपडेट के बाद ऐप का निरंतर उपयोग करने का अर्थ है कि आप संशोधित पॉलिसी को स्वीकार करती हैं।

16. संपर्क

TOPSOL, पाकिस्तान। ईमेल: topsol.org@gmail.com।