ऐप की निजता नीति

बात किस ऐप की है और हम कौन हैं

यह Android के लिए Fair Assistant ऐप की निजता नीति है। यहाँ वर्णित आँकड़ों का नियंत्रक Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, सर्बिया है। इस वेबसाइट के लिए अलग निजता नीति है, और सेवा के नियम शर्तों में हैं। नीचे यह मायने रखता है कि क्या कहाँ है: आपका फ़ोन, जहाँ ऐप आपका काम बनाता और रखता है; हमारा सर्वर, जो जानता है कि आपको ऐप इस्तेमाल करने का अधिकार है या नहीं और, यदि सिंक चालू है, आपके अभिलेख केवल उस एन्क्रिप्टेड रूप में रखता है जिसे हम पढ़ नहीं सकते; और Google, जो एन्क्रिप्शन कुंजी आपके Drive में रखती है और — केवल तब जब आप पैकेज में शामिल AI चालू करते हैं — आपकी चुनी हुई सामग्री हमारे सर्वर से होकर पाती है (देखें “AI सुविधाएँ (वैकल्पिक)”)।

जो आपके फ़ोन पर रहता है, और जो हम एन्क्रिप्टेड रखते हैं

स्कैन किए बिज़नेस कार्ड, फ़ोटो, नोट, रेटिंग और अनुस्मारक आपके फ़ोन पर बनते हैं। टेक्स्ट पहचान डिवाइस पर ही होती है, इसलिए कोई कार्ड पढ़े जाने के लिए कहीं नहीं भेजा जाता।

सिंक को आप साइन-इन के बाद की स्क्रीन पर (ऐप उसे सुझाता है) या बाद में सेटिंग में चालू करते हैं, और कभी भी बंद कर सकते हैं। जब तक वह चालू है, आपके संपर्क, मेलों के नोट और “मेरा विज़िटिंग कार्ड” भेजे जाने से पहले आपके फ़ोन पर एन्क्रिप्ट (AES-256-GCM) हो जाते हैं, इसलिए हमारे सर्वर तक केवल एन्क्रिप्टेड अभिलेख पहुँचता है। कुंजी आपके फ़ोन पर बनती है और आपके Google Drive में, एक छिपे हुए स्थान में रखी जाती है जिसे केवल यह ऐप देख सकता है। Tehnokan के पास वह कुंजी नहीं है और वह अभिलेखों में क्या है यह पढ़ नहीं सकता। सर्वर पर हम केवल कुंजी का एक फ़िंगरप्रिंट रखते हैं, जिससे नया फ़ोन जाँचता है कि उसे सही कुंजी मिली है (उससे कुंजी निकाली नहीं जा सकती) और, यदि आप रिकवरी वाक्यांश बनाते हैं, तो उस वाक्यांश से बंद की गई कुंजी, जिसे हम वाक्यांश के बिना नहीं खोल सकते। Google के पास कुंजी है, पर अभिलेख नहीं, इसलिए कोई भी पक्ष उन्हें अकेले नहीं खोल सकता। कार्डों की फ़ोटो फ़िलहाल सिंक नहीं होतीं और केवल फ़ोन पर रहती हैं।

आपके बारे में सर्वर केवल इतना देखता है: आपके खाते की ID, यदि टीम है तो उसकी ID, अभिलेख का प्रकार (संपर्क या नोट), उनकी संख्या और आकार, और हर एक के अंतिम बदलाव का समय। वह नाम, कंपनी, फ़ोन नंबर, ई-मेल पते, नोट और रेटिंग नहीं देखता।

जो भी इस ऐप में आपके Google खाते में साइन-इन करता है, उसे आपके संपर्क भी मिल जाते हैं, मानो उसके हाथ में आपका अनलॉक किया हुआ फ़ोन हो। अपने Google खाते को सुरक्षित रखें।

अपवाद वे AI क्रियाएँ हैं जिन्हें आप स्वयं शुरू करते हैं (देखें “AI सुविधाएँ (वैकल्पिक)”): उस क्रिया की सामग्री पढ़े जाने योग्य रूप में सर्वर से होकर Google तक जाती है, और हम उसे नहीं रखते।

साइन इन किए बिना ऐप का उपयोग

ऐप आप खाते के बिना भी आज़मा सकते हैं। नि:शुल्क परीक्षण एक फ़ोन पर एक ही रहे, इसके लिए ऐप सर्वर को Android उपकरण पहचानकर्ता भेजता है; सर्वर उसे पहुँचने के क्षण ही एकतरफ़ा हैश में बदल देता है और केवल हैश रखता है, पहचानकर्ता स्वयं कभी नहीं। उस हैश के साथ वह रखता है कि कितने परीक्षण संपर्क इस्तेमाल हुए — अधिकतम पाँच — हर एक के लिए ऐप द्वारा बनाया गया एक यादृच्छिक पहचानकर्ता, सहायता के लिए ऐप का संस्करण क्रमांक, और वह समय जब उस फ़ोन ने हमसे पहली और अंतिम बार संपर्क किया। कार्ड से कुछ नहीं भेजा जाता: यादृच्छिक पहचानकर्ता केवल इसलिए है कि वही संपर्क दो बार न गिना जाए। यदि कोई फ़ोन एक वर्ष तक हमसे संपर्क न करे, तो अभिलेख स्वतः मिट जाता है।

Google खाते से साइन इन

जब आप साइन इन करते हैं, ऐप सर्वर को एक Google साइन-इन टोकन भेजता है। उस टोकन में आपका ई-मेल पता, आपका नाम और आपकी प्रोफ़ाइल तस्वीर वाकई होती है; सर्वर उसे स्मृति में जाँचता है, उसमें से खाते का पहचानकर्ता निकालता है और कुछ और नहीं रखता — टोकन किसी लॉग में कभी नहीं लिखा जाता। पहचानकर्ता एकतरफ़ा हैश के रूप में रखा जाता है, इसलिए वह भी पढ़ने योग्य रूप में नहीं रहता। डेटाबेस में कहीं भी ई-मेल पते, नाम या तस्वीर के लिए कोई स्तंभ नहीं है। हैश के साथ हम एक आंतरिक खाता संख्या रखते हैं, खाता कब बना, अंतिम बार कब उपयोग हुआ, और यदि आपने मिटाने का अनुरोध किया है तो उस अनुरोध का दिन। साइन इन किए हर फ़ोन को एक सत्र अभिलेख मिलता है: उसके नवीकरण टोकन का हैश (हर नवीकरण पर बदल जाता है), बनने और अंतिम उपयोग का समय, और एक छोटा, अनिवार्य नहीं, उपकरण लेबल। उस लेबल के रूप में ऐप केवल फ़ोन का निर्माता और मॉडल भेजता है — वह नाम कभी नहीं जो आपने स्वयं उपकरण को दिया है, जिसे हम न माँगते हैं न रखते हैं। सत्र अभिलेख खाता मिटने तक रहता है, उस फ़ोन पर साइन आउट करने के बाद भी।

वेबसाइट पर साइन-इन

हमारी वेबसाइट के “आपका खाता” पेज पर आप उसी Google खाते से साइन-इन करके अपना खाता देख और हटा सकते हैं। सर्वर उस साइन-इन को एक फ़ोन की तरह मानता है: वह एक वेबसाइट सत्र — उसके टोकन का हैश, कब बना और अंतिम बार कब उपयोग हुआ — अधिकतम 30 दिन रखता है और देर से देर खाते के साथ हटा देता है। साइन-इन चलते समय वह कुछ मिनटों के लिए सुरक्षा मान और एक-बार-के कोड का हैश तथा वह वेबसाइट पता रखता है जहाँ आपको वापस भेजना है; ये उपयोग के एक घंटे बाद हट जाते हैं। Google से वह कुछ भी संग्रहीत नहीं करता: न पहचानकर्ता, न ईमेल पता, न नाम, न फ़ोटो — Google टोकन केवल आपका मौजूदा खाता खोजने के लिए मेमोरी में पढ़ा जाता है। वेबसाइट की अपनी कुकीज़ वेबसाइट की गोपनीयता नीति में बताई गई हैं।

नि:शुल्क परीक्षण

नि:शुल्क परीक्षण 14 दिन चलता है और एक मेले पर लागू होता है। साइन इन किए खाते के लिए हम रखते हैं कि परीक्षण कब शुरू हुआ और कब समाप्त होता है। परीक्षण यों ही दोबारा शुरू न हो सके, इसके लिए एक चिह्न खाता मिटने के बाद भी रहता है, और समय की सीमा के बिना रहता है: Google पहचानकर्ता का वही एकतरफ़ा हैश, परीक्षण की दो तिथियाँ, और मिटाने का कैलेंडर दिन। उसमें खाता संख्या नहीं है और आपके बारे में कुछ और भी नहीं। यदि परीक्षण शुरू होने से पहले ही खाता मिटा दिया जाए, तो कोई चिह्न नहीं लिखा जाता। हम फ़ोन पहचानकर्ता के उसी एकतरफ़ा हैश का भी उपयोग करते हैं, ताकि नि:शुल्क परीक्षण प्रति फ़ोन एक बार लागू हो; उसे हम उस फ़ोन पर आख़िरी परीक्षण से 365 दिन तक रखते हैं, आपके खाते से किसी संबंध के बिना।

खरीद

भुगतान Google Play से होकर जाता है। खरीद एक बार का भुगतान है, सदस्यता नहीं: कुछ भी अपने आप नवीनीकृत नहीं होता। यह Fair Pass, Enterprise Fair Pass और टीम की अतिरिक्त सीट पर लागू होता है। आपका कार्ड हम कभी नहीं देखते और Google हमें भुगतान का विवरण नहीं देता। Play खिड़की खुलने से पहले सर्वर एक आशय लिखता है: आंतरिक खाता संख्या, उत्पाद, वह मेला या संस्करण जिससे वह संबंधित है, उसकी स्थिति, और बनने तथा समाप्त होने का समय। यह अभिलेख तब भी रहता है जब आप खिड़की बंद कर दें और कुछ भुगतान न हो। पूरी हुई खरीद के लिए हम Google का ऑर्डर क्रमांक, उत्पाद, Play द्वारा बताई गई स्थितियाँ और समय — भुगतान हुआ, जाँचा गया, पुष्ट हुआ, उपभोग हुआ, वापस किया गया — मूल्य और मुद्रा जब Play उन्हें बताता है, कुछ गड़बड़ होने पर हमारा अपना छोटा कोड, और Play खरीद टोकन रखते हैं: कूटबद्ध, उसके एकतरफ़ा हैश के साथ जिससे हम उसी टोकन को फिर पहचानते हैं। Play भुगतान को सही खाते से जोड़ सके, इसके लिए Google को हमारे दो पहचानकर्ता जाते हैं: आंतरिक खाता संख्या और उस आशय का पहचानकर्ता। इनमें से कोई भी आपका नाम या ई-मेल पता नहीं ले जाता। जब कोई अधिकार दूसरे फ़ोन पर उस लाइसेंस से बहाल होता है जो ऐप के पास पहले से है, तो सर्वर बहाली के रूप में चिह्नित प्रतिस्थापी अभिलेख लिखता है, जिससे बहाल अधिकार का भी हर दूसरे की तरह अभिलेख हो।

खरीद से मिले अधिकार और फ़ोन पर लाइसेंस

खाते के साथ हम अधिकार रखते हैं: कोई अधिकार किस मेले, किस संस्करण या आपके स्वयं जोड़े किस मेले पर लागू है, उसका प्रकार और स्थिति, वैधता की अवधि, और वह किस खरीद से आया। ताकि हम गिन सकें कि कोई परीक्षण या Fair Pass कितने मेलों पर लागू है, हम हर उस मेले का एक चिह्न भी रखते हैं जिसके लिए उसका उपयोग होता है: हमारी सूची से उसका नाम, या सूची से बाहर के मेले के लिए आपका स्वयं लिखा नाम, और वह कब जोड़ा गया। यदि आप एक मेले को दूसरे से बदलते हैं, तो पहले वाला इस अभिलेख में बना रहता है। यह सब खाते के साथ मिटा दिया जाता है। लाइसेंस स्वयं — वह हस्ताक्षरित फ़ाइल जिसे ऐप जाँचता है — कभी नहीं रखा जाता। वह उसी क्षण बनता और हस्ताक्षरित होता है जब उसे माँगा जाता है, और सीधे फ़ोन पर जाता है। डेटाबेस में केवल हस्ताक्षर कुंजियों का सार्वजनिक भाग और उस पर्यावरण चर का नाम है जिसमें निजी कुंजी रहती है, कुंजी स्वयं कभी नहीं। चूँकि ऐप लाइसेंस को उपकरण पर जाँचता है, वह इंटरनेट संपर्क के बिना भी चलता है; इसी कारण जो लाइसेंस फ़ोन पर पहले से है उसे समाप्ति से पहले वापस नहीं लिया जा सकता। धन वापसी या खाता मिटाना नया लाइसेंस जारी होने से रोक देता है।

टीमें

टीम एक व्यक्ति, मैनेजर, ख़रीदता है। बाकी लोग आमंत्रण (मैनेजर द्वारा स्वयं साझा किया गया कोड या QR कोड) से जुड़ते हैं और कुछ भी भुगतान नहीं करते।

मैनेजर टीम में संपर्कों की साझेदारी चालू कर सकता है। तब मैनेजर का फ़ोन एक टीम कुंजी बनाता है, जो QR आमंत्रण में सदस्यों तक पहुँचती है और मैनेजर तथा हर सदस्य के Google Drive में, ऐप के छिपे हुए स्थान में भी रखी जाती है। आमंत्रण का जो हिस्सा कुंजी रखता है, वह हमारे सर्वर को नहीं भेजा जाता। टीम के अभिलेख उसी कुंजी से एन्क्रिप्ट होते हैं, इसलिए सर्वर उन्हें रखता है, पर पढ़ नहीं सकता। ऐप टीम कुंजी को हर सदस्य की निजी कुंजी से एन्क्रिप्ट किए गए अभिलेख के रूप में भी रखता है, इसलिए सर्वर उसे भी नहीं पढ़ सकता।

सभी सदस्य टीम के संपर्क देखते हैं और उन्हें बदल सकते हैं। सदस्य केवल वही संपर्क मिटाता है जो उसने स्वयं जोड़े, और मैनेजर टीम के सभी अभिलेख मिटा सकता है। टीम जिस मेले को कवर करती है, उसका संपर्क अपने आप टीम के स्थान में चला जाता है; किसी भी संपर्क को आप “टीम के साथ साझा करें” स्विच से अपने निजी स्थान में वापस ला सकते हैं।

जो टीम छोड़ता है या हटाया जाता है, वह सर्वर पर टीम के अभिलेखों तक पहुँच तुरंत खो देता है, और ऐप उसके फ़ोन से वे टीम संपर्क मिटा देता है जो उसने स्वयं नहीं जोड़े थे। इस संस्करण में टीम कुंजी बदली नहीं जाती, इसलिए जो कुछ सदस्य पहले ही एक्सपोर्ट कर चुका है या ऐप के बाहर उतार चुका है, वह हमारे नियंत्रण में नहीं है।

टीम के बारे में सर्वर जानता है: हर सदस्य की आंतरिक खाता संख्या (नाम नहीं और ई-मेल नहीं), कौन मैनेजर है, हर कोई कब जुड़ा और कब गया, टीम में कितनी सीटें हैं और कितनी भरी हैं, कितने बदलाव इस्तेमाल हुए, वह किन मेलों को और कब तक कवर करती है, वह ख़रीद जिससे टीम बनी है, और किसने कौन-सा अभिलेख जोड़ा। आमंत्रण को हम केवल एकतरफ़ा हैश के रूप में, समाप्ति तिथि और उपयोगों की संख्या के साथ रखते हैं। सदस्यता मैनेजर को आपके फ़ोन या आपके निजी संपर्कों तक कोई पहुँच नहीं देती। आप जब चाहें टीम छोड़ सकते हैं; यदि आपके पास व्यक्तिगत Fair Pass था, तो टीम में जुड़ने से आप उसे नहीं खोते।

वे मेले जो आप स्वयं जोड़ते हैं

जो मेला हमारी सूची में नहीं है उसे आप ऐप में जोड़ सकते हैं। हम आपका लिखा नाम और शहर, सूची से चुना दो अक्षरों का देश कोड, तिथियाँ यदि आप दें, ऐप द्वारा बनाया पहचानकर्ता, और अभिलेख कब बना तथा — यदि ऐसा हुआ — कब आगे भेजा गया, यह रखते हैं। आपका जोड़ा मेला इस वेबसाइट की सार्वजनिक मेला-सूची के लिए प्रस्ताव के रूप में आगे भेजा जा सकता है; वह प्रतिलिपि ऐप के डेटाबेस के बाहर रहती है और आपका खाता मिटने से उस पर असर नहीं पड़ता। ऐसे मेले के साथ कोई संपर्क कभी नहीं जोड़ा जाता। खाता मिटने पर आपका जोड़ा मेला उसके साथ मिट जाता है; यदि कोई खरीद या अधिकार उसका उल्लेख करता है तो अभिलेख रहता है पर नाम और शहर ऊपर से लिख दिए जाते हैं, जिससे आपके लिखे में से कुछ नहीं बचता।

AI सुविधाएँ (वैकल्पिक)

पैकेज में शामिल AI वैकल्पिक है और डिफ़ॉल्ट रूप से बंद है। आप इसे स्वयं, ऐप में, चालू करने से पहले दिखाई जाने वाली व्याख्या के बाद चालू करते हैं, और जब चाहें बंद कर सकते हैं — बंद करना तुरंत प्रभावी होता है। जब तक यह बंद है, AI के लिए कुछ नहीं भेजा जाता और ऐप पहले की तरह काम करता है। यह 18 वर्ष या उससे अधिक आयु के लोगों के लिए है।

जब यह चालू हो, तो AI का उपयोग केवल आपके द्वारा शुरू की गई क्रियाओं के लिए होता है: (1) बिज़नेस कार्ड पढ़ना — वह पाठ जो फ़ोन कार्ड से पहले ही पढ़ चुका है, पढ़े गए QR कोड और हमारे मसौदा फ़ील्ड भेजे जाते हैं; यदि यह पर्याप्त न हो, तो उस एक कार्ड की फ़ोटो भी; (2) फ़ॉलो-अप ई-मेल का मसौदा — व्यक्ति का नाम, कंपनी, पद, देश और भाषा, “मेरा विज़िटिंग कार्ड” से केवल आपका नाम, कंपनी और पद (आपका फ़ोन नंबर या ई-मेल पता नहीं), और मेले का नाम भेजे जाते हैं; (3) नोट्स का सारांश — आपके चुने हुए संपर्क या मेले के नोट, आँकलन (उदाहरण के लिए “4/5”) और फ़ॉलो-अप स्थिति भेजे जाते हैं। नोट केवल भेजने के क्षण आपकी स्पष्ट पुष्टि से जाते हैं।

नहीं भेजे जाते: अन्य संपर्क, पूरा डेटाबेस, नोट्स सारांश के बाहर के आँकलन, अनुस्मारक, उस एक कार्ड के अलावा अन्य फ़ोटो, आपकी खाता संख्या, आपका ई-मेल पता या Google खाते का नाम, या फ़ोन का पहचानकर्ता। Google को अनुरोध हमारा सर्वर करता है, आपका फ़ोन नहीं।

हम सामग्री नहीं रखते: सर्वर प्रोसेसिंग के दौरान उसे मेमोरी में रखता है, परिणाम आपको लौटाता है और उसे भूल जाता है। वह डेटाबेस, कार्य लॉग, बैकअप या दोहराए गए अनुरोधों के 24 घंटे के अभिलेख में नहीं लिखी जाती। हम केवल एक काउंटर रखते हैं — आपने एक दिन में कितनी AI क्रियाएँ इस्तेमाल कीं, किस प्रकार की और कितना उपभोग हुआ — जो आपके खाते से जुड़ा होता है, अधिकतम 90 दिनों तक, ताकि दैनिक सीमाएँ लागू की जा सकें और लागत पर नज़र रखी जा सके। यदि नेटवर्क न हो या AI उत्तर न दे, तो ऐप फ़ोन पर अपनी पढ़ाई या ई-मेल टेम्पलेट का उपयोग करता है; बाद में भेजने के लिए कुछ भी कतार में नहीं रखा जाता।

सामग्री को Google (Gemini API, सशुल्क सेवा) उस सेवा के लिए Google की शर्तों के तहत प्रोसेस करती है: उनके अनुसार, Google उसका उपयोग अपने उत्पादों को बेहतर बनाने या मॉडल प्रशिक्षित करने के लिए नहीं करती, और अनुरोधों तथा उत्तरों को सीमित समय के लिए केवल दुरुपयोग का पता लगाने और कानूनी दायित्व पूरे करने के लिए लॉग करती है। अधिक जानकारी “और कौन शामिल है” में।

आप हमेशा परिणाम देखते हैं और कुछ भी सहेजे या भेजे जाने से पहले उसे संपादित कर सकते हैं: कार्ड मसौदे के रूप में खुलता है, ई-मेल संपादक में पाठ के रूप में, और वह तभी भेजा जाता है जब आप उसे स्वयं अपने ई-मेल प्रोग्राम से भेजते हैं। कुछ भी अपने आप नहीं किया जाता। AI से गलतियाँ हो सकती हैं, इसलिए नाम, नंबर और पते जाँचें।

बिज़नेस कार्ड में किसी और का डेटा होता है। आप उसे उसी उद्देश्य से भेजते हैं जिसके लिए आपने कार्ड स्कैन किया था; AI का उपयोग केवल उन्हीं कार्डों के लिए करें जिन्हें प्रोसेस करने का आपको अधिकार है।

तकनीकी अभिलेख

सेवा चले और किसी गड़बड़ में झाँका जा सके, इसके लिए सर्वर घटनाओं का तकनीकी लेखा रखता है: केवल पहचानकर्ता, पहले से निर्धारित स्थितियाँ, संख्याएँ और समय। उसमें कोई स्वतंत्र पाठ नहीं है — आपके जोड़े मेले का नाम, उदाहरण के लिए, जानबूझकर उसमें नहीं लिखा जाता। इन घटनाओं को हम तब तक रखते हैं जब तक वे हमें सहायता और सुरक्षा के लिए चाहिए; जब आप खाता मिटाते हैं तो उनका उससे संबंध टूट जाता है। ऐप के हर लेखन के लिए 24 घंटे तक एक छोटा अभिलेख रखा जाता है, जिससे वही अनुरोध दो बार पूरा न हो: आंतरिक खाता संख्या, ऐप द्वारा भेजी कुंजी, कौन-सी क्रिया थी, अनुरोध का एकतरफ़ा हैश, और दिया गया उत्तर। वह एक दिन बाद मिट जाता है, और खाता मिटने पर तुरंत। सर्वर का अपना लेखा अनुरोध को दर्ज करता है — विधि, पथ, उत्तर और समय — उस नेटवर्क पते (IP पते) के साथ जहाँ से वह आया; अनुरोध की सामग्री कभी दर्ज नहीं होती, और साइन-इन तथा नवीकरण टोकन, लाइसेंस और खरीद टोकन हर उस जगह काले कर दिए जाते हैं जहाँ वे दिख सकते हैं। वह लेखा अधिकतम 14 दिन रखा जाता है, सुरक्षा के लिए और दुरुपयोग के विरुद्ध, और पते का उपयोग हम आपका स्थान जानने के लिए नहीं करते। नेटवर्क पते थोड़ी देर स्मृति में भी रखे जाते हैं ताकि सीमित किया जा सके कि एक पता हमसे कितनी बार संपर्क कर सकता है। डेटाबेस में एक भी नेटवर्क पता नहीं रखा जाता, और उसमें कोई विज्ञापन या विश्लेषण अभिलेख नहीं है।

और कौन शामिल है

इस कामकाज में तीन कंपनियाँ शामिल हैं और कोई नहीं। Google तीन भूमिकाओं में आती है: साइन-इन और भुगतान, कुंजी सँभालना और — केवल तब जब आप पैकेज में शामिल AI चालू करते हैं — AI अनुरोधों की प्रोसेसिंग।

Google (साइन-इन और भुगतान): वह आपका साइन-इन टोकन जाँचती है, और Google Play की बिलिंग प्रणाली से भुगतान लेती है, खरीद की पुष्टि करती है और हमें उसकी स्थिति बताती है — जिसके लिए उसे ऊपर वर्णित दो आंतरिक पहचानकर्ता मिलते हैं।

Google (Drive, कुंजी सँभालना): जब तक सिंक चालू है, आपके Google Drive में ऐप के छिपे हुए स्थान में एन्क्रिप्शन कुंजी वाली एक छोटी फ़ाइल लिखी जाती है। संपर्क और नोट Drive में नहीं जाते। ऐप केवल अपने छिपे हुए स्थान की अनुमति माँगता है (drive.appdata) और आपकी बाकी फ़ाइलें नहीं देख सकता; यह अनुमति आप Google की स्क्रीन पर देते हैं और Google खाते की सेटिंग में वापस ले सकते हैं। इसके लिए Google को कुंजी वाली फ़ाइल मिलती है, अभिलेख नहीं।

Google (AI, Gemini API) — केवल तब जब आप पैकेज में शामिल AI चालू करते हैं। उद्देश्य: जब आप शुरू करें, तब बिज़नेस कार्ड को फ़ील्ड में पढ़ना, ई-मेल का मसौदा बनाना या नोट्स का सारांश बनाना। आँकड़े: कार्ड का पाठ या फ़ोटो, पढ़े गए QR कोड, मसौदा फ़ील्ड जो हम पहले ही निकाल चुके हैं; ई-मेल के लिए व्यक्ति का नाम, कंपनी, पद और भाषा भी, “मेरा विज़िटिंग कार्ड” से केवल आपका नाम, कंपनी और पद, और मेले का नाम; सारांश के लिए नोट, आँकलन और फ़ॉलो-अप स्थिति, केवल आपकी स्पष्ट पुष्टि से। हम आपकी खाता संख्या, ई-मेल पता, Google खाते का नाम या फ़ोन का पहचानकर्ता नहीं भेजते। हम सेवा के सशुल्क संस्करण का उपयोग करते हैं; उसके लिए Google की शर्तों के अनुसार, Google आपकी सामग्री का उपयोग अपने उत्पादों को बेहतर बनाने या मॉडल प्रशिक्षित करने के लिए नहीं करती, और अनुरोधों तथा उत्तरों को सीमित समय के लिए केवल दुरुपयोग का पता लगाने और कानूनी दायित्व पूरे करने के लिए लॉग करती है। स्थान: Google आँकड़ों को अपनी सुविधाओं में प्रोसेस करती है, जो यूरोपीय संघ और सर्बिया से बाहर हो सकती हैं। पैकेज में शामिल AI बंद करके आप इसे कभी भी रोक सकते हैं।

Hostinger: वह सर्वर जिस पर यह सब चलता है यूरोपीय संघ में, Hostinger पर एक आभासी मशीन है। एन्क्रिप्टेड सिंक अभिलेख भी वहीं रखे जाते हैं।

Cloudflare: उसके पास, यूरोपीय संघ में, हम डेटाबेस की एन्क्रिप्टेड बैकअप प्रतियाँ रखते हैं। बैकअप में एन्क्रिप्टेड सिंक अभिलेख भी होते हैं, जिन्हें हम पढ़ नहीं सकते; AI क्रियाओं की सामग्री उनमें कभी नहीं होती, क्योंकि वह डेटाबेस में लिखी ही नहीं जाती।

हम आँकड़े बेचते नहीं और विज्ञापनदाताओं को देते नहीं, और ऐप में कोई विज्ञापन या विश्लेषण सॉफ़्टवेयर नहीं है।

खाता मिटाना और जो उसके बाद बचता है

मिटाने का अनुरोध आप ऐप में, या ई-मेल से कर सकते हैं, जैसा अपना खाता कैसे मिटाएँ पृष्ठ पर बताया गया है। वह तुरंत पूरा नहीं होता: अनुरोध के 7 दिन बाद खाता स्थायी रूप से मिटा दिया जाता है, तब तक आप ऐप में “मेरा खाता रखें” चुनकर अपना मन बदल सकते हैं, और ऐप आपको वह ठीक तिथि दिखाता है जब वह अंतिम हो जाता है। उस दिन खाता, आपके सभी फ़ोनों पर सत्र, उन मेलों के चिह्न जिन पर आपका परीक्षण या Fair Pass लागू हैं (आपके लिखे नाम सहित), आपकी टीम सदस्यता, AI उपयोग के काउंटर, और आपके तथा आपकी खरीदों के बीच का संबंध मिटा दिए जाते हैं, और 24 घंटे के अभिलेख भी। आपके व्यक्तिगत सिंक किए हुए अभिलेख और कुंजी का डेटा भी उसी दिन मिटा दिए जाते हैं।

सिंक किए हुए संपर्क, नोट और “मेरा विज़िटिंग कार्ड” हम स्थायी रूप से रखते हैं, जब तक आप उन्हें स्वयं न मिटाएँ। फ़ोन का खो जाना या बदलना, ऐप मिटाना और दोबारा इंस्टॉल करना कुछ नहीं मिटाता: उसी Google खाते से साइन-इन करने के बाद सब कुछ वापस आ जाता है। व्यक्तिगत सिंक परीक्षण या Fair Pass समाप्त होने के बाद भी काम करता रहता है। अभिलेख आप दो तरीक़ों से मिटाते हैं। ऐप में “सर्वर से मिटाएँ” बटन से वे तुरंत मिट जाते हैं, और आपके फ़ोन के संपर्क बने रहते हैं। खाता मिटाने पर वे अनुरोध के 7 दिन बाद मिटते हैं और फिर वापस नहीं लाए जा सकते। जब आप ऐप से मिटाने का अनुरोध करते हैं, तो वह आपके Google Drive से कुंजी वाली फ़ाइल भी मिटा देता है। Google Drive में कुंजी वाली फ़ाइल आप स्वयं भी मिटा सकते हैं (Google Drive, सेटिंग, ऐप प्रबंधित करें, ऐप का छिपा हुआ डेटा मिटाएँ)। सर्वर पर अभिलेखों के बिना वह फ़ाइल कुछ नहीं खोलती।

टीम में सदस्य वे अभिलेख मिटाता है जो उसने स्वयं जोड़े, और मैनेजर टीम के सभी अभिलेख। जिस सदस्य ने अपना खाता मिटाया, उसके जोड़े अभिलेख उस खाते से किसी संबंध के बिना टीम के पास रहते हैं। जब कोई टीम अस्तित्व में नहीं रहती (नवीनीकरण के बिना समाप्त हो जाती है, ख़रीद वापस हो जाती है या मैनेजर का खाता मिटा दिया जाता है), तो उसके अभिलेख 90 दिन और रखे जाते हैं और फिर मिटा दिए जाते हैं।

मिटाने के बाद एन्क्रिप्टेड अभिलेख डेटाबेस की बैकअप प्रतियों में अधिकतम 8 सप्ताह और रह सकते हैं, फिर वे हट जाते हैं।

चार चीज़ें जानबूझकर रहती हैं। खरीद के अभिलेख — Google का ऑर्डर क्रमांक, उत्पाद, राशि, मुद्रा, तिथियाँ और एन्क्रिप्टेड खरीद टोकन — उतने समय तक रहते हैं जितना लेखा कानून माँगता है; सटीक अवधि हम अभी एक लेखाकार के साथ तय कर रहे हैं, और तब तक ये अभिलेख अपने आप नहीं मिटाए जाते; हमारे यहाँ वे अब किसी व्यक्ति से जुड़े नहीं रहते। आपके Google पहचानकर्ता का एकतरफ़ा हैश परीक्षण की तिथियों के साथ समय की सीमा के बिना रहता है, केवल इसलिए कि नि:शुल्क परीक्षण दोबारा शुरू न हो। जिस फ़ोन पर परीक्षण शुरू हुआ उसके पहचानकर्ता का एकतरफ़ा हैश उस फ़ोन पर आख़िरी परीक्षण से 365 दिन रहता है, क्योंकि वह खाते से जुड़ा नहीं है। और डेटाबेस की बैकअप प्रतियाँ Cloudflare (EU) पर एन्क्रिप्टेड रूप में अधिकतम 8 सप्ताह रखी जाती हैं, इसलिए मिटाया गया खाता मिटाने के बाद अधिक से अधिक 8 सप्ताह में उनसे भी गायब हो जाता है। तकनीकी घटनाएँ रहती हैं, पर आपसे जुड़ी नहीं। जो लाइसेंस फ़ोन पर पहले से है वह अपनी समाप्ति तक चलता रहता है, क्योंकि उसे वापस नहीं लिया जा सकता।

AI क्रियाओं की सामग्री इस सूची में नहीं है, क्योंकि हमने उसे कभी रखा ही नहीं; Google उसे केवल उतने समय तक रखती है जितना “और कौन शामिल है” में बताया गया है।

आपके अधिकार

आप पूछ सकते हैं कि हमारे पास आपके बारे में क्या है, सुधार या मिटाने की मांग कर सकते हैं, प्रतिलिपि मांग सकते हैं, उपयोग पर आपत्ति कर सकते हैं और सहमति वापस ले सकते हैं। उस Google पते से hello@fairassistant.com पर लिखें जिससे आप ऐप में साइन इन करते हैं, या साइन इन की हुई स्थिति में अनुरोध ऐप से भेजें। नियंत्रक Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, सर्बिया है। यदि हमारे उत्तर से आप संतुष्ट न हों, तो आप अपने देश के आँकड़ा संरक्षण प्राधिकरण से संपर्क कर सकते हैं।

प्रश्न और उत्तर

मेरे संपर्क कहाँ सहेजे जाते हैं?

आपके फ़ोन पर। यदि आप सिंक चालू करते हैं (साइन-इन के बाद की स्क्रीन पर, जहाँ ऐप उसे सुझाता है, या बाद में सेटिंग में; आप उसे कभी भी बंद कर सकते हैं), तो एक एन्क्रिप्टेड प्रति यूरोपीय संघ में हमारे सर्वर पर भी रहती है। उसे खोलने की कुंजी आपके Google Drive में ऐप के छिपे हुए स्थान में है। कार्डों की फ़ोटो केवल फ़ोन पर रहती हैं।

अगर मेरा फ़ोन खो जाए तो?

नए फ़ोन पर ऐप इंस्टॉल करें और उसी Google खाते से साइन-इन करें। ऐप Drive से कुंजी लेता है, अभिलेख डाउनलोड करता है और आपके संपर्क व नोट वापस ले आता है। यदि आपको उस Google खाते तक पहुँच नहीं है, तो बहाली केवल रिकवरी वाक्यांश से संभव है, यदि आपने बनाया हो, या हाथ से बनाए बैकअप (ZIP) से। कार्डों की फ़ोटो फ़िलहाल बहाल नहीं होतीं।

क्या Tehnokan मेरे संपर्क देख सकता है?

नहीं। हमारा सर्वर केवल कुंजी के बिना एन्क्रिप्टेड अभिलेख रखता है (वह कुंजी का केवल फ़िंगरप्रिंट और, यदि आप रिकवरी वाक्यांश बनाते हैं, तो उस वाक्यांश से बंद की गई कुंजी रखता है) और केवल आपके खाते की ID, अभिलेखों की संख्या और आकार और उनके बदलने का समय देखता है। अपवाद वे AI क्रियाएँ हैं जिन्हें आप स्वयं शुरू करते हैं: तब सामग्री सर्वर से होकर Google तक जाती है और हम उसे नहीं रखते। आप अभिलेख जब चाहें सर्वर से मिटा सकते हैं।