गोपनीयता नीति

आपकी गोपनीयता के प्रति हमारी प्रतिबद्धता

rumi.coach पर, गोपनीयता केवल एक कानूनी चेकबॉक्स नहीं है — यह वह नींव है जिस पर पूरा उत्पाद बना है। आपसे अपने आंतरिक जीवन, अपने लक्ष्यों, अपने डर और अपने संघर्षों के बारे में ईमानदारी से बात करने के लिए कहा जाता है। इसके लिए पूर्ण विश्वास का माहौल चाहिए। यह गोपनीयता नीति ठीक वही बताती है जो हम एकत्र करते हैं, हम इसे क्यों एकत्र करते हैं, हम क्या एकत्र नहीं करते हैं, और आप हर समय कैसे नियंत्रण में रहते हैं।

यह नीति rumi.coach वेबसाइट, वेब एप्लिकेशन, iOS एप्लिकेशन और एंड्रॉइड एप्लिकेशन (सामूहिक रूप से, "सेवा") के आपके उपयोग पर लागू होती है, जिसका संचालन RUMI LABS, LDA द्वारा किया जाता है, जो पुर्तगाल में पंजीकृत एक निजी लिमिटेड कंपनी है जिसका पंजीकृत कार्यालय Travessa Velha do Picoto 125, 3700-638 Cesar पर है ("rumi.coach", "हम", "हमें", या "हमारा")।

rumi.coach इस नीति में वर्णित व्यक्तिगत डेटा के लिए डेटा नियंत्रक है, जैसा कि विनियमन (EU) 2016/679 (सामान्य डेटा संरक्षण विनियमन, "GDPR") के तहत परिभाषित किया गया है।

1. हम कौन सा डेटा एकत्र करते हैं और क्यों

1.1 खाता पंजीकरण के समय आपके द्वारा प्रदान किया गया डेटा

जब आप एक rumi.coach खाता बनाते हैं, तो हम निम्नलिखित जानकारी मांगते हैं:

हम साइनअप के समय आपका पूरा कानूनी नाम, फोन नंबर, या घर का पता नहीं मांगते हैं। आपका पसंदीदा नाम ही एकमात्र नाम है जिसे हम रखते हैं। (आप वैकल्पिक रूप से बाद में एक फोन नंबर जोड़ सकते हैं — अनुभाग 1.2 देखें।)

आप कैसे साइन इन करते हैं: आप अपने ईमेल पते या अपने फोन नंबर से साइन इन कर सकते हैं, इस स्थिति में हम आपको एक एक बार का कोड — ईमेल या एसएमएस द्वारा — भेजते हैं और बिल्कुल भी कोई पासवर्ड संग्रहीत नहीं करते हैं, या Sign in with Apple या Google Sign-In के साथ कर सकते हैं। यदि आप Apple या Google का उपयोग करते हैं, तो हमें ईमेल पता और, जहाँ आप इसकी अनुमति देते हैं, उस खाते द्वारा धारित नाम प्राप्त होता है — आपके Apple या Google प्रोफ़ाइल से और कुछ भी नहीं। Sign in with Apple आपको Apple के निजी रिले के पीछे अपना वास्तविक पता छिपाने देता है, और यदि आप ऐसा करते हैं, तो रिले पता ही एकमात्र ऐसा है जिसे हम कभी भी रखते हैं।

पंजीकरण के समय आप किस बात से सहमत होते हैं: एक खाता बनाने के लिए आपको हमारी नियम और शर्तें स्वीकार करने की आवश्यकता होती है और, अलग से, यह पुष्टि करने की कि आप समझते हैं कि आप एक AI कोच से बात कर रहे हैं — कि आपकी आवाज़ का ऑडियो हमारे सर्वर पर भेजा जाता है और Google Cloud के भीतर हमारी सेवाओं द्वारा संसाधित किया जाता है ताकि Rumi ज़ोर से जवाब दे सके, और आपने जो कहा वह आपकी प्रोफ़ाइल में यादों के रूप में सहेजा जाता है। मार्केटिंग ईमेल तीसरा, पूरी तरह से वैकल्पिक चेकबॉक्स है। हम आपके खाते पर इन तीनों निर्णयों की तारीख और समय रिकॉर्ड करते हैं। यदि आप Apple या Google के साथ साइन इन करते हैं, जो पंजीकरण फ़ॉर्म को छोड़ देता है, तो सेवा का उपयोग करने से पहले आपसे वही तीनों मांगे जाते हैं।

1.2 सेवा के उपयोग के दौरान एकत्र किया गया डेटा

वॉयस सेशन ऑडियो: आपकी आवाज़ को एक सेशन के दौरान वास्तविक समय में संसाधित किया जाता है ताकि Rumi आपको समझ सके और ज़ोर से जवाब दे सके। ऑडियो स्वयं कभी संग्रहीत नहीं किया जाता है। इसे मेमोरी में संसाधित किया जाता है और आपके सेशन समाप्त होते ही यह चला जाता है — हम किसी भी सेशन की कोई रिकॉर्डिंग नहीं रखते हैं। आपके बोलने के साथ ही शब्द प्रतिलेखित हो जाते हैं, क्योंकि इसी तरह कोच आपको समझता है, लेकिन प्रतिलेख भी नहीं रखा जाता है: यह केवल सेशन की अवधि तक ही रहता है। सेशन के बाद जो बचा रहता है, उसका वर्णन अगले पैराग्राफ में किया गया है, और आपसे अपने पहले सेशन से पहले ऐप में इस पर सहमत होने का अनुरोध किया जाता है।

यादें: आप जो कहते हैं, उससे हम आपकी प्रोफ़ाइल में छोटे लिखित नोट्स सहेजते हैं — आपके लक्ष्यों, आपकी स्थिति और आपके लिए महत्वपूर्ण बातों के बारे में याद रखने योग्य बातें। ये संग्रहीत पाठ हैं, ऑडियो नहीं, और ये ही Rumi की कोचिंग को समय के साथ व्यक्तिगत बनाते हैं बजाय हर सेशन में कुछ भी नहीं से शुरू करने के। आप अपनी यादों को अपने आप हटा सकते हैं, कुछ भी और हटाए बिना, Settings → Manage Data से, और आपके खाते को हटाने पर वे मिट जाती हैं।

सेशन रीकैप और अंतर्दृष्टि: एक सेशन के अंत में हम एक संक्षिप्त लिखित रीकैप और उससे प्राप्त अंतर्दृष्टि रखते हैं, ताकि आप देख सकें कि आपने किस पर काम किया था। ये आपके खाते में संग्रहीत होते हैं और आप इन्हें किसी भी समय हटा सकते हैं।

सेशन आउटपुट (डैशबोर्ड डेटा): आपके सेशन के दौरान उत्पन्न संरचित आउटपुट — जैसे आदत सूची, लक्ष्य रोडमैप, प्राथमिकताएं और प्रतिबिंब — आपके चुने हुए Google Cloud क्षेत्र में आपके खाते में संग्रहीत होते हैं और आपके विज़ुअल क्लैरिटी डैशबोर्ड में दिखाई देते हैं। आप इस डेटा को नियंत्रित करते हैं और इसे किसी भी या सभी को किसी भी समय हटा सकते हैं।

सेशन मेटाडेटा: हम सेशन के बारे में सीमित तकनीकी मेटाडेटा संग्रहीत करते हैं, जिसमें सेशन की तारीख, मिनटों में अवधि, और आपके शेष से काटे गए मिनट शामिल हैं। यह आपके मिनट भत्ते और बिलिंग को सटीक रूप से प्रबंधित करने के लिए आवश्यक है।

फोन नंबर: एक फोन नंबर वह तरीका हो सकता है जिससे आप साइन इन करते हैं — हम एसएमएस द्वारा एक बार का कोड भेजते हैं और आप इसे पासवर्ड के बजाय दर्ज करते हैं। जहाँ आपका नंबर आपका साइन-इन पहचानकर्ता है, हम इसे रखते हैं क्योंकि इसके बिना सेवा आपको अंदर नहीं आने दे सकती (अनुबंध का प्रदर्शन), और हम अपने वैध हितों के आधार पर इसका उपयोग धारा 5 में वर्णित कुछ ऑनबोर्डिंग एसएमएस संदेशों के लिए भी करते हैं, जिन्हें आप किसी भी समय जवाब में STOP भेजकर बंद कर सकते हैं। आप किसी अन्य तरीके से बनाए गए खाते में भी एक नंबर जोड़ सकते हैं; उस स्थिति में हम इसका उपयोग केवल आपको सेवा से संबंधित एसएमएस संदेश भेजने के लिए करते हैं, आपकी सहमति के आधार पर (अनुच्छेद 6(1)(a)), और आप इसे किसी भी समय अपनी खाता सेटिंग्स में हटा सकते हैं, जिससे वह सहमति वापस ले ली जाती है। किसी भी तरह से, हम आपके नंबर का उपयोग कभी भी विज्ञापन के लिए नहीं करते हैं और इसे कभी भी विज्ञापनदाताओं के साथ साझा नहीं करते हैं।

भुगतान जानकारी: हम आपके भुगतान कार्ड के विवरण कभी नहीं देखते या संग्रहीत करते हैं। iOS या Android ऐप के भीतर की गई खरीदारी Apple या Google द्वारा उनकी अपनी गोपनीयता नीतियों के तहत बिल की जाती है, और हमें केवल यह पुष्टि प्राप्त होती है कि कोई खरीदारी या नवीनीकरण हुआ है — कोई कार्ड नंबर नहीं, कोई अंतिम चार अंक नहीं, कोई बिलिंग पता नहीं। हमारी वेबसाइट पर की गई खरीदारी Paddle द्वारा रिकॉर्ड के व्यापारी के रूप में बिल की जाती है। RevenueCat खरीदारी की पुष्टि प्राप्त करता है ताकि यह ट्रैक कर सके कि आपका खाता किस चीज़ का हकदार है; यह कभी भी भुगतान संसाधित नहीं करता है।

1.3 स्वचालित रूप से एकत्र किया गया डेटा

जब आप हमारी वेबसाइट पर जाते हैं या सेवा का उपयोग करते हैं, तो हम स्वचालित रूप से एकत्र करते हैं:

लॉग और डिवाइस डेटा: आईपी पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, डिवाइस प्रकार, देखे गए पृष्ठ और टाइमस्टैम्प। इस डेटा का उपयोग सेवा सुरक्षा बनाए रखने और तकनीकी मुद्दों का निदान करने के लिए किया जाता है।

एनालिटिक्स डेटा (Google Analytics): हम Google Analytics का उपयोग यह समझने के लिए करते हैं कि आगंतुक हमारी वेबसाइट का उपयोग कैसे करते हैं (ऐप के भीतर के अनुभव का नहीं)। Google Analytics डेटा एकत्र करता है जैसे देखे गए पृष्ठ, पृष्ठ पर बिताया गया समय, अनुमानित भौगोलिक स्थान (आईपी पते से प्राप्त), और डिवाइस/ब्राउज़र जानकारी। यह डेटा एकत्रित किया जाता है और वेबसाइट को बेहतर बनाने के लिए विशेष रूप से उपयोग किया जाता है। हमने अपनी Google Analytics कॉन्फ़िगरेशन में आईपी अज्ञातता सक्षम की है।

ऐप के भीतर उत्पाद एनालिटिक्स (PostHog, Mixpanel, Firebase Analytics): यह समझने के लिए कि ऐप का वास्तव में कैसे उपयोग किया जाता है, और लोग कहाँ अटक जाते हैं, हम रिकॉर्ड करते हैं कि आप कौन सी स्क्रीन खोलते हैं और आप कौन सी कार्रवाइयां करते हैं — एक सेशन शुरू हुआ, एक पेवॉल देखा गया, एक प्रतिबद्धता बनाई गई। इन घटनाओं के साथ हम आपका खाता पहचानकर्ता और एक छोटी प्रोफ़ाइल भेजते हैं: आपके चुने हुए कोच और आवाज़, लिंग, आपकी जन्मतिथि के बजाय एक आयु वर्ग, भाषा, देश, डेटा क्षेत्र, थीम, फोकस क्षेत्र, क्या सेटअप पूरा हो गया है, और आपने कब साइन अप किया।

इन-ऐप एनालिटिक्स को कभी क्या प्राप्त नहीं होता है: आपके सेशन की सामग्री। कोई ऑडियो, कोई प्रतिलेख, कोई याद, कोई डैशबोर्ड टेक्स्ट कभी भी किसी एनालिटिक्स प्रदाता के पास नहीं जाता है — वे घटनाएँ इस तथ्य को बताती हैं कि कुछ हुआ था और जो कहा गया था उसका कुछ भी नहीं।

क्रैश और डायग्नोस्टिक डेटा (Firebase Crashlytics): यदि ऐप क्रैश होता है, तो हमें क्रैश रिपोर्ट प्राप्त होती है — डिवाइस मॉडल, ऑपरेटिंग सिस्टम संस्करण, ऐप संस्करण, और तकनीकी स्टैक ट्रेस — ताकि हम इसे ठीक कर सकें।

पुश नोटिफिकेशन (Firebase Cloud Messaging): यदि आप नोटिफिकेशन की अनुमति देते हैं, तो आपके डिवाइस को एक पुश टोकन जारी किया जाता है जिसे हम आपके खाते में संग्रहीत करते हैं और आपको रिमाइंडर और सेशन प्रॉम्प्ट भेजने के लिए उपयोग करते हैं। अपनी डिवाइस सेटिंग्स में नोटिफिकेशन बंद करने से यह समाप्त हो जाता है।

समय क्षेत्र: ऐप अपने अनुरोधों के साथ आपके डिवाइस का समय क्षेत्र भेजता है, और हम इसे आपके खाते में संग्रहीत करते हैं ताकि रिमाइंडर और संदेश आप जहाँ हैं वहाँ के उचित समय पर आप तक पहुँचें।

2. डेटा संग्रहण और स्थान

खाता बनाते समय, आप चुनते हैं कि आपका व्यक्तिगत खाता डेटा कहाँ संग्रहीत किया जाए:

• यूरोप: Google Cloud europe-west1 (बेल्जियम)
• संयुक्त राज्य अमेरिका: Google Cloud us-central1 (आयोवा)

आपकी पसंद आपके खाता डेटा — आपके डैशबोर्ड आउटपुट, यादें, सत्र सारांश, सत्र मेटाडेटा और खाता प्रोफ़ाइल — और उस क्षेत्र का प्राथमिक स्थान निर्धारित करती है जहाँ आपके वॉयस सत्र वास्तविक समय में संसाधित होते हैं। हम जिन AI सेवाओं का उपयोग करते हैं, वे दोनों क्षेत्रों में Google Cloud के अंदर चलती हैं, इसलिए आपका सत्र आपके चुने हुए क्षेत्र से प्रदान किया जाता है। यह प्रति खाते एक स्थायी सेटिंग है। यदि आप अपना डेटा क्षेत्र बदलना चाहते हैं, तो आपको हमसे support@rumi.coach पर संपर्क करना होगा; इसके लिए आपके वर्तमान खाते को हटाना और एक नया खाता बनाना होगा।

आपके चुने हुए क्षेत्र के बावजूद, वॉयस ऑडियो को कहीं भी किसी भी स्टोरेज सिस्टम में कभी नहीं लिखा जाता है। यह Google Cloud के अंदर हमारे बैकएंड तक पहुँचता है, मेमोरी में संसाधित होता है, और Google Cloud से बाहर नहीं निकलता है।

Google Cloud ISO 27001 और SOC 2 के तहत प्रमाणित है, और एक डेटा प्रोसेसिंग अनुबंध के तहत डेटा संसाधित करता है जो GDPR आवश्यकताओं का अनुपालन करता है।

3. अंतर्राष्ट्रीय डेटा स्थानांतरण

यदि आप अपना डेटा संयुक्त राज्य अमेरिका (आयोवा) में संग्रहीत करना चुनते हैं, तो आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका में स्थानांतरित और संसाधित किया जाएगा, जिसे यूरोपीय आयोग ने यूरोपीय संघ के समकक्ष डेटा सुरक्षा स्तर प्रदान करने वाला निर्धारित नहीं किया है।

यह सुनिश्चित करने के लिए कि आपका डेटा सुरक्षित रहे, हम अमेरिकी क्षेत्र में संसाधित डेटा के लिए कानूनी स्थानांतरण तंत्र के रूप में यूरोपीय आयोग के मानक संविदात्मक खंड (SCCs) पर निर्भर करते हैं। आप support@rumi.coach पर हमसे संपर्क करके लागू SCCs की एक प्रति का अनुरोध कर सकते हैं।

यदि आप यूरोपीय संघ (बेल्जियम) क्षेत्र चुनते हैं, तो आपका डेटा यूरोपीय आर्थिक क्षेत्र से बाहर नहीं जाता है।

4. प्रसंस्करण के कानूनी आधार (GDPR)

हम आपके व्यक्तिगत डेटा को केवल वहीं संसाधित करते हैं जहाँ हमारे पास GDPR के तहत ऐसा करने का कानूनी आधार होता है। लागू आधार हैं:

• अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)): आपको सेवा प्रदान करने के लिए आवश्यक प्रसंस्करण — खाता प्रबंधन, सत्र वितरण, डैशबोर्ड, बिलिंग।
• कानूनी दायित्व (अनुच्छेद 6(1)(c)): कानून द्वारा आवश्यक प्रसंस्करण — आयु सत्यापन, वैट रिकॉर्ड, उपभोक्ता अधिकारों का अनुपालन।
• वैध हित (अनुच्छेद 6(1)(f)): हमारे वैध व्यावसायिक हितों के लिए आवश्यक प्रसंस्करण — धोखाधड़ी की रोकथाम, सुरक्षा निगरानी, सेवा स्थिरता, और धारा 5 में वर्णित ऑनबोर्डिंग संदेशों के माध्यम से जिस सेवा के लिए आपने साइन अप किया है उसका उपयोग शुरू करने में आपकी मदद करना — जहाँ आपके अधिकार इन हितों पर भारी नहीं पड़ते। हम प्रत्येक मामले में अपने हितों को आपकी गोपनीयता के विरुद्ध सावधानी से तोलते हैं।
• सहमति (अनुच्छेद 6(1)(a)): जहाँ हम सहमति पर निर्भर करते हैं — नीचे वर्णित आपकी आवाज़ का AI प्रसंस्करण, मार्केटिंग ईमेल, एक वैकल्पिक फ़ोन नंबर, वेबसाइट पर Google Analytics कुकीज़ — आप किसी भी समय उस सहमति को वापस ले सकते हैं, जिससे वापसी से पहले के प्रसंस्करण की वैधता प्रभावित नहीं होगी।

आपकी आवाज़ का AI प्रसंस्करण आपकी सहमति पर निर्भर करता है। अपने पहले सत्र से पहले आपको अपनी एक अलग चेकबॉक्स में और शर्तों को स्वीकार करने से अलग यह पुष्टि करनी होगी कि आप समझते हैं कि आप एक AI कोचिंग सिस्टम से बात कर रहे हैं, कि आपकी आवाज़ का ऑडियो हमारे बैकएंड को भेजा जाता है और Google Cloud के अंदर हमारी सेवाओं द्वारा संसाधित किया जाता है ताकि Rumi ज़ोर से जवाब दे सके, और आपने जो कहा वह आपकी प्रोफ़ाइल में यादों के रूप में सहेजा जाता है। जब तक आप ऐसा नहीं करते, तब तक कोई सत्र शुरू नहीं हो सकता, और उस सहमति की तारीख और समय आपके खाते में दर्ज किया जाता है। आप अपने खाते को हटाकर इसे वापस ले सकते हैं, जिससे आपकी यादें भी मिट जाती हैं; इसे वापस लेने का मतलब है कि सेवा अब प्रदान नहीं की जा सकती है, क्योंकि एक AI कोच से बात करना ही पूरी सेवा है।

हम जानबूझकर संवेदनशील डेटा को कम करते हैं: आपकी आवाज़ का ऑडियो कभी संग्रहीत नहीं किया जाता है, हम बायोमेट्रिक पहचान नहीं करते हैं, हम आपकी पहचान करने के लिए आपकी आवाज़ का उपयोग नहीं करते हैं, और हम आपके बारे में स्वास्थ्य प्रोफ़ाइल नहीं बनाते हैं या स्वास्थ्य-संबंधी विशेषताओं का अनुमान नहीं लगाते हैं। हालांकि, आप एक सत्र में जो कुछ भी कहना चुनते हैं — और कोई भी प्रतिबिंब जिसे आप अपने डैशबोर्ड में सहेजना चुनते हैं — वह आपकी भावनात्मक भलाई के बारे में जानकारी प्रकट कर सकता है। जहाँ आपके द्वारा प्रदान की गई सामग्री में विशेष श्रेणी का डेटा (GDPR अनुच्छेद 9) शामिल है, हम इसे केवल आपको सेवा प्रदान करने के लिए संसाधित करते हैं, आपके खाते को बनाते समय दी गई आपकी स्पष्ट सहमति (अनुच्छेद 9(2)(a)) के आधार पर। आप किसी भी समय संबंधित सामग्री या अपने खाते को हटाकर उस सहमति को वापस ले सकते हैं।

5. हम आपके डेटा का उपयोग कैसे करते हैं

हम आपके द्वारा एकत्र किए गए डेटा का उपयोग केवल निम्नलिखित उद्देश्यों के लिए करते हैं:

• सेवा प्रदान करना और बनाए रखना: वॉयस कोचिंग सत्र प्रदान करना, डैशबोर्ड आउटपुट जनरेट करना, आपके खाते का प्रबंधन करना और बिलिंग संसाधित करना।
• आपके मिनट बैलेंस का प्रबंधन: सत्र की अवधि को ट्रैक करना और आपके भत्ते से मिनट काटना।
• ग्राहक सहायता: आपके प्रश्नों का उत्तर देना और आपके द्वारा हमारे सामने उठाए गए मुद्दों को हल करना।
• सेवा सुरक्षा और धोखाधड़ी की रोकथाम: सेवा के अनधिकृत उपयोग, दुरुपयोग या धोखाधड़ी वाले उपयोग का पता लगाना और उसे रोकना।
• कानूनी अनुपालन: पुर्तगाली, यूरोपीय संघ और लागू कर कानून के तहत हमारे दायित्वों को पूरा करना।
• वेबसाइट विश्लेषण: यह समझना कि आगंतुक हमारी सार्वजनिक वेबसाइट का उपयोग इसे बेहतर बनाने के लिए कैसे करते हैं (आपकी सहमति से Google Analytics के माध्यम से)।
• ऐप के अंदर उत्पाद विश्लेषण: यह समझना कि किन सुविधाओं का उपयोग किया जाता है और लोग कहाँ अटक जाते हैं, ताकि हम ऐप को बेहतर बना सकें (PostHog, Mixpanel और Firebase Analytics के माध्यम से, और आपके सत्रों की सामग्री को कभी भी शामिल नहीं करते)।
• क्रैश डायग्नोस्टिक्स: क्रैश रिपोर्ट प्राप्त करना ताकि हम दोषों को ठीक कर सकें (Firebase Crashlytics के माध्यम से)।
• सूचनाएं: आपके डिवाइस पर रिमाइंडर और सत्र प्रॉम्प्ट भेजना, यदि आप सूचनाओं की अनुमति देते हैं (Firebase Cloud Messaging के माध्यम से)।
• सेवा संचार: आपको लेनदेन संबंधी ईमेल भेजना जैसे सदस्यता पुष्टिकरण, भुगतान रसीदें, मिनट-बैलेंस चेतावनी और नीति अपडेट।
• ऑनबोर्डिंग संदेश: जब आपका खाता नया होता है, तब ईमेल की एक छोटी श्रृंखला — और, यदि आप अपने फ़ोन नंबर से साइन इन करते हैं, तो कुछ एसएमएस संदेश — भेजना, ताकि आप अपना पहला सत्र कर सकें और, यदि आप चाहें, तो WhatsApp या Telegram कनेक्ट कर सकें। जैसे ही आप वह काम पूरा कर लेते हैं जिसके लिए ये संदेश हैं, ये बंद हो जाते हैं, और साइन अप करने के दो सप्ताह के भीतर समाप्त हो जाते हैं। ईमेल और एसएमएस संदेश केवल आपके समय क्षेत्र में 9:00 से 21:00 के बीच भेजे जाते हैं, और प्रत्येक संदेश से आप इन्हें बंद कर सकते हैं: हर ईमेल में दिए गए लिंक के माध्यम से, या एसएमएस संदेश के जवाब में STOP भेजकर। यदि आपने WhatsApp या Telegram कनेक्ट किया है, तो ये संदेश आपको इसके बजाय वहीं मिलते हैं। इनमें कोई ऑफ़र नहीं होता और ये पंजीकरण के समय मार्केटिंग ईमेल के लिए आपके द्वारा किए गए चुनाव पर निर्भर नहीं करते (वैध हित, अनुच्छेद 6(1)(f))।

हम आपके डेटा का उपयोग नहीं करते हैं:

• विज्ञापन या रीटारगेटिंग
• किसी तीसरे पक्ष को बिक्री
• एआई मॉडल को प्रशिक्षित करना (आपके सत्रों का उपयोग किसी भी मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता है, जिसमें rumi.coach को शक्ति देने वाला एआई भी शामिल है)
• स्वचालित निर्णय लेने के लिए प्रोफाइलिंग जो कानूनी या महत्वपूर्ण प्रभाव पैदा करता है

6. हम आपका डेटा किसके साथ साझा करते हैं

हम आपका व्यक्तिगत डेटा नहीं बेचते हैं। हम इसे केवल निम्नलिखित सीमित परिस्थितियों में साझा करते हैं:

सेवा प्रदाता (डेटा संसाधक): हम कुछ विश्वसनीय तृतीय-पक्ष प्रदाताओं के साथ काम करते हैं जो सख्त संविदात्मक दायित्वों के तहत हमारी ओर से डेटा संसाधित करते हैं:

• Google Cloud Platform — क्लाउड इन्फ्रास्ट्रक्चर, डेटा स्टोरेज और AI सेवाएं जो एक सत्र को शक्ति प्रदान करती हैं। हमारा बैकएंड, आपका खाता डेटा और आपकी यादें सभी यहां, आपके द्वारा चुने गए क्षेत्र (EU — बेल्जियम, या US — आयोवा) में रहते हैं, और रीयल-टाइम वॉयस ट्रांसक्रिप्शन और AI प्रतिक्रिया जनरेशन उसी क्षेत्र में होता है। आपका सत्र ऑडियो Google Cloud के भीतर हमारे बैकएंड तक पहुंचता है और वहां संसाधित होता है; यह Google Cloud से बाहर नहीं जाता है। इसे आपके सत्र को शक्ति प्रदान करने के लिए क्षणिक रूप से संसाधित किया जाता है, कभी भी ऑडियो के रूप में संग्रहीत नहीं किया जाता है, और किसी भी मॉडल को प्रशिक्षित करने के लिए कभी भी उपयोग नहीं किया जाता है।
• PostHog, Mixpanel — ऐप के लिए उत्पाद विश्लेषण: कौन सी स्क्रीन और कार्यवाहियां, साथ ही धारा 1.3 में वर्णित छोटा खाता प्रोफ़ाइल। आपके सत्रों की सामग्री कभी नहीं।
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — ऐप विश्लेषण, क्रैश रिपोर्ट और पुश नोटिफिकेशन डिलीवरी।
• RevenueCat — सदस्यता स्थिति प्रबंधन
• Google Analytics — वेबसाइट विश्लेषण (अनाम, आपकी कुकी सहमति के साथ)
• SMTP2GO और SendGrid — ईमेल डिलीवरी (एक दूसरे के लिए बैकअप के रूप में कार्य करता है)
• Twilio — SMS डिलीवरी: यदि आप फोन द्वारा साइन इन करते हैं तो आपके वन-टाइम साइन-इन कोड और ऑनबोर्डिंग संदेश, और यदि आपने अपने खाते में एक नंबर जोड़ा है तो सेवा संदेश।

सभी प्रोसेसर GDPR-अनुरूप डेटा प्रोसेसिंग समझौतों से बंधे हैं और आपके डेटा को केवल उस विशिष्ट उद्देश्य के लिए संसाधित कर सकते हैं जिसके लिए हम निर्देश देते हैं। उनमें से प्रत्येक को इस नीति में निर्धारित समान मानक — समान या समकक्ष स्तर की सुरक्षा — के अनुसार आपके डेटा की सुरक्षा के लिए अनुबंधात्मक रूप से बाध्य किया गया है, और उनमें से किसी को भी आपके डेटा का उपयोग अपने स्वयं के उद्देश्यों के लिए, इसे बेचने के लिए, या इस पर अपने स्वयं के मॉडल को प्रशिक्षित करने की अनुमति नहीं है। जहां एक प्रोसेसर का उपयोग किया जाता है, हम नियंत्रक बने रहते हैं और आपके डेटा के साथ वह क्या करता है, इसके लिए हम आपके प्रति जवाबदेह रहते हैं।

भुगतान प्लेटफॉर्म (स्वतंत्र नियंत्रक): खरीद का बिल Apple (App Store), Google (Google Play), या Paddle (वेबसाइट खरीद के लिए रिकॉर्ड का व्यापारी) द्वारा किया जाता है। ये प्लेटफॉर्म अपनी स्वयं की गोपनीयता नीतियों के तहत आपके भुगतान और बिलिंग डेटा को संसाधित करते हैं, और rumi.coach को आपके किसी भी भुगतान कार्ड विवरण की कभी भी प्राप्ति या भंडारण नहीं होता है। जहां ये प्लेटफॉर्म EEA के बाहर डेटा संसाधित करते हैं, वे अपनी स्वयं की GDPR स्थानांतरण सुरक्षा के तहत ऐसा करते हैं।

कानूनी आवश्यकताएँ: कानून, अदालती आदेश, या अन्य कानूनी प्रक्रिया द्वारा आवश्यक होने पर, या rumi.coach या दूसरों के अधिकारों, सुरक्षा, या संपत्ति की रक्षा के लिए आवश्यक होने पर हम आपका डेटा प्रकट कर सकते हैं। हम आपको ऐसी किसी भी प्रकटीकरण की सूचना देंगे जहां ऐसा करना कानूनी रूप से अनुमत हो।

व्यावसायिक स्थानान्तरण: हमारे व्यवसाय के विलय, अधिग्रहण, या पूर्ण या आंशिक बिक्री की स्थिति में, आपका डेटा उस लेनदेन के हिस्से के रूप में स्थानांतरित किया जा सकता है। हम आपको अग्रिम रूप से सूचित करेंगे और इस नीति के तहत आपके अधिकार लागू रहेंगे।

7. डेटा प्रतिधारण

हम आपका व्यक्तिगत डेटा केवल तब तक बनाए रखते हैं जब तक इसे एकत्र करने के उद्देश्य के लिए आवश्यक हो, या जैसा कि कानून द्वारा आवश्यक हो।

जब आप अपना खाता हटाते हैं, तो आपकी यादें, सत्र सारांश, डैशबोर्ड आउटपुट और प्रोफ़ाइल विवरण उस अनुरोध के हिस्से के रूप में तुरंत मिटा दिए जाते हैं, और किसी भी स्थिति में सभी व्यक्तिगत डेटा 30 दिनों के भीतर स्थायी रूप से हटा दिया जाता है, सिवाय इसके कि जहां हमें इसे कानून द्वारा बनाए रखने की आवश्यकता हो (उदाहरण के लिए, कर उद्देश्यों के लिए भुगतान रिकॉर्ड)। जो बचता है वह सत्र का एक रिकॉर्ड होता है जिसमें कोई सामग्री नहीं होती — उसकी तिथि, अवधि और उसके द्वारा खपत किए गए मिनट — जिसे हम एक व्यावसायिक और बिलिंग रिकॉर्ड के रूप में रखते हैं और जो अब आपकी पहचान नहीं बताता है।

8. कुकीज़

हम अपनी सार्वजनिक वेबसाइट पर ही कुकीज़ का उपयोग करते हैं। हम कोचिंग एप्लिकेशन के अंदर कुकीज़ का उपयोग नहीं करते हैं, सिवाय इसके जो प्रमाणीकरण और सत्र सुरक्षा के लिए बिल्कुल आवश्यक हैं।

अत्यंत आवश्यक कुकीज़: वेबसाइट और एप्लिकेशन के कार्य करने के लिए आवश्यक — प्रमाणीकरण, सुरक्षा टोकन, सत्र स्थिति। इन्हें अक्षम नहीं किया जा सकता है।

एनालिटिक्स कुकीज़ (गूगल एनालिटिक्स): हमारी सार्वजनिक वेबसाइट पर विज़िटर कैसे नेविगेट करते हैं, यह समझने के लिए उपयोग की जाती हैं। इन्हें केवल आपकी सहमति से हमारे कुकी बैनर के माध्यम से रखा जाता है। आप कुकी सेटिंग्स के माध्यम से कभी भी अपनी सहमति वापस ले या बदल सकते हैं।

हम विज्ञापन कुकीज़, ट्रैकिंग पिक्सेल, या किसी भी तीसरे पक्ष की मार्केटिंग कुकीज़ का उपयोग नहीं करते हैं।

हम जिन कुकीज़ का उपयोग करते हैं वे हैं:

ऊपर बताई गई कुकी की अवधि आपके ब्राउज़र में कुकी का अधिकतम जीवनकाल है। एनालिटिक्स डेटा स्वयं गूगल एनालिटिक्स द्वारा 14 महीने तक बनाए रखा जाता है (धारा 7 देखें)।

9. GDPR के तहत आपके अधिकार

GDPR के तहत एक डेटा विषय के रूप में, आपके पास निम्नलिखित अधिकार हैं, जिनका आप किसी भी समय उपयोग कर सकते हैं:

• पहुंच का अधिकार (अनुच्छेद 15): आपके बारे में हमारे पास मौजूद व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
• सुधार का अधिकार (अनुच्छेद 16): गलत या अधूरी जानकारी को सुधारने का अनुरोध करें।
• मिटाने का अधिकार (अनुच्छेद 17): आपके व्यक्तिगत डेटा को हटाने का अनुरोध करें ("भुला दिए जाने का अधिकार"), हमारी कानूनी प्रतिधारण बाध्यताओं के अधीन।
• प्रतिबंध का अधिकार (अनुच्छेद 18): अनुरोध करें कि हम कुछ परिस्थितियों में आपके डेटा के प्रसंस्करण को सीमित करें।
• डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20): अपने डेटा को किसी अन्य सेवा में स्थानांतरित करने के लिए एक संरचित, मशीन-पठनीय प्रारूप में अनुरोध करें।
• आपत्ति का अधिकार (अनुच्छेद 21): वैध हितों के आधार पर प्रसंस्करण पर आपत्ति करें, जिसमें कोई भी सीधा विपणन शामिल है।
• सहमति वापस लेने का अधिकार: जहां प्रसंस्करण सहमति पर आधारित है (जैसे एनालिटिक्स कुकीज़), आप इसे किसी भी समय वापस ले सकते हैं।
• स्वचालित निर्णय लेने के अधीन न होने का अधिकार (अनुच्छेद 22): हम ऐसे कोई स्वचालित निर्णय नहीं लेते हैं जो आपके बारे में कानूनी या महत्वपूर्ण प्रभाव डालते हों।

अपने अधिकारों का प्रयोग कैसे करें: आप अपने खाता सेटिंग्स के माध्यम से, या support@rumi.coach पर हमसे संपर्क करके उपरोक्त अधिकारों में से किसी का भी प्रयोग कर सकते हैं। हम 30 दिनों के भीतर जवाब देंगे। आपके अनुरोध को संसाधित करने से पहले हम आपसे आपकी पहचान सत्यापित करने के लिए कह सकते हैं।

शिकायत दर्ज करने का अधिकार: यदि आपको लगता है कि हमने आपके डेटा को कानूनी रूप से नहीं संभाला है, तो आपको पुर्तगाली डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

आप अपने निवास के देश में डेटा संरक्षण प्राधिकरण से भी संपर्क कर सकते हैं यदि आप किसी अन्य यूरोपीय संघ सदस्य राज्य में स्थित हैं।

10. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा को अनधिकृत पहुंच, हानि, परिवर्तन या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें शामिल हैं:

• गूगल क्लाउड पर पारगमन में (TLS) और स्थिर स्थिति में (AES-256) डेटा का एन्क्रिप्शन
• पहुंच नियंत्रण, यह सीमित करते हुए कि हमारी टीम में कौन व्यक्तिगत डेटा तक पहुंच सकता है
• नियमित सुरक्षा समीक्षाएं
• किसी भी स्टोरेज सिस्टम पर बिना किसी राइट ऑपरेशन के वॉइस ऑडियो की केवल इन-मेमोरी प्रोसेसिंग

कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है। यदि हमें किसी डेटा उल्लंघन के बारे में पता चलता है जिससे आपके अधिकारों और स्वतंत्रताओं पर असर पड़ने की संभावना है, तो हम 72 घंटों के भीतर CNPD को सूचित करेंगे और बिना किसी अनुचित देरी के आपको सूचित करेंगे, जैसा कि GDPR अनुच्छेद 33–34 द्वारा आवश्यक है।

11. बच्चों की गोपनीयता

यह सेवा 16 वर्ष से कम उम्र के किसी भी व्यक्ति के लिए निर्देशित नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि हमें पता चलता है कि हमने गलती से 16 वर्ष से कम उम्र के उपयोगकर्ता से डेटा एकत्र किया है, तो हम उस डेटा को तुरंत हटा देंगे और खाते को बंद कर देंगे। यदि आपको लगता है कि 16 वर्ष से कम उम्र के बच्चे ने खाता बनाया है, तो कृपया हमसे support@rumi.coach पर संपर्क करें।

12. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। यदि हम कोई महत्वपूर्ण परिवर्तन करते हैं, तो हम नई नीति के प्रभावी होने से कम से कम 14 दिनों पहले आपको ईमेल द्वारा सूचित करेंगे। अद्यतन नीति हमेशा यहां उपलब्ध होगी: rumi.coach/privacy-policy। प्रभावी तिथि के बाद सेवा का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति का गठन करता है। यदि आप सहमत नहीं हैं, तो आप परिवर्तनों के प्रभावी होने से पहले अपना खाता हटा सकते हैं।

13. संपर्क

गोपनीयता-संबंधित किसी भी प्रश्न, डेटा विषय अनुरोध या चिंताओं के लिए, कृपया हमसे संपर्क करें:

रूमी लैब्स, एलडीए
Travessa Velha do Picoto 125, 3700-638 Cesar
सीज़र, पुर्तगाल

ईमेल: support@rumi.coach
वेबसाइट: rumi.coach/support

हम सभी गोपनीयता संबंधी पूछताछ का जवाब 5 व्यावसायिक दिनों के भीतर देने का लक्ष्य रखते हैं।