गोपनीयता नीति

अंतिम अपडेट: 30 अक्टूबर 2026 · संस्करण 62

यह सूचना नौ भाषाओं में प्रकाशित है। यदि संस्करणों में अंतर हो, तो इतालवी संस्करण मान्य होगा, उपभोक्ताओं की सुरक्षा करने वाले अनिवार्य नियमों पर प्रतिकूल प्रभाव डाले बिना।

हर खंड ज़रूरी बातों से शुरू होता है। जहाँ ज़रूरत है, वहाँ ब्योरा «विवरण» के नीचे है: वह भी बाक़ी सब की तरह इस सूचना का हिस्सा है।

1. आपका डेटा कौन प्रोसेस करता है

डेटा नियंत्रक (data controller) Daniele Cattaneo हैं। किसी भी प्रश्न या अनुरोध के लिए: [email protected]।

कोई डेटा संरक्षण अधिकारी (Data Protection Officer) नहीं है: इस तरह की सेवा के लिए इसकी ज़रूरत नहीं है (अनुच्छेद 37 GDPR)।

2. हम कौन-सा डेटा प्रोसेस करते हैं

(a) अकाउंट। वह ईमेल जिससे आप साइन इन करते हैं: ईमेल पर भेजे गए कोड से, या Google या Microsoft अकाउंट (निजी, कार्यस्थल या यूनिवर्सिटी का) से। यदि आप Google या Microsoft का उपयोग करते हैं, तो वे हमें आपका ईमेल और प्रोफ़ाइल के कुछ बुनियादी पहचानकर्ता भेजते हैं। ईमेल का उपयोग हम आपको साइन इन कराने के लिए करते हैं। आपकी Google या Microsoft प्रोफ़ाइल पर लिखा नाम, यदि हो, तो साइन अप का वह दैनिक सारांश, जो हमें ईमेल से मिलता है, उसमें दिखता है; उसे कोई और नहीं देखता। साइन-इन सिस्टम (Supabase) हर उस डिवाइस के लिए, जिससे आप साइन इन करते हैं, IP पता और ब्राउज़र भी सेव करता है, ताकि सेशन खुला रहे: ये तब तक रहते हैं जब तक सेशन खुला है और लॉग आउट करने या अकाउंट मिटाने पर हटा दिए जाते हैं।

(b) ऐप में आप जो लिखते हैं। पढ़ाई या काम के सेशन, फ़ोकस की रेटिंग, परीक्षाएँ, अंक, लक्ष्य और सेटिंग्स। आप चाहें तो वह नाम भी जो आप दिखाते हैं और आपकी प्रोफ़ाइल फ़ोटो। एजेंडा चालू होने पर: किसी सेशन का विषय, आपका लिखा नोट और 0 से 10 तक का वह अंक जो आप उसे देते हैं। सेटिंग्स (आवाज़ें, थीम, भाषा, अलर्ट, एजेंडा) आपके अकाउंट पर सेव होती हैं, ताकि वे आपको हर डिवाइस पर मिलें।

(c) को-वर्किंग। आपके बुक किए गए समय और हर सेशन कैसा रहा, वह नाम जो आप दूसरों को दिखाते हैं, आपके पसंदीदा साथी, जिन लोगों को आप ब्लॉक करते हैं और रिपोर्टें।

को-वर्किंग डेटा का विवरण

• बुकिंग: समय का स्लॉट और सेशन की स्थिति (कतार में, मैच हुआ, पूरा हुआ, रद्द)।
• साप्ताहिक प्रोग्राम: यदि आप इसका उपयोग करते हैं, तो वे सेशन जो आप अपने हफ़्ते के लिए तय करते हैं (दिन, समय, अवधि), वह टाइम ज़ोन जिसमें उन्हें पढ़ा जाता है, यह कितने समय चलता है और क्या यह रुका हुआ है। इनसे हम आपके लिए अगले 8 दिनों के सेशन बुक कर पाते हैं, जो फिर बाक़ी बुकिंग जैसी ही बुकिंग होती हैं। ये आपके अकाउंट के साथ या जब आप इन्हें मिटाते हैं तब मिटा दिए जाते हैं।
• आप किनसे मिले: किसी दूसरे व्यक्ति के साथ पूरे हुए हर सेशन के लिए, उस व्यक्ति का दिखाया गया नाम और बुक की गई अवधि, ताकि कैलेंडर आपको दिखा सके कि आपने किसके साथ काम किया।
• आपका दिखने वाला नाम: वह नाम या उपनाम जो आप दूसरे प्रतिभागियों को दिखाते हैं, को-वर्किंग के लिए ज़रूरी। साइन इन किए हुए दूसरे यूज़र जो कैलेंडर में आपका बुक किया समय देखते हैं, वे भी इसे देखते हैं, कभी आपके ईमेल के साथ नहीं। यह लीडरबोर्ड पर भी दिख सकता है (खंड 2-quinquies)।
• पसंदीदा साथी: वे लोग जिन्हें आप कॉल में «पसंदीदा साथी» से जोड़ते हैं या, जब प्राथमिकता वाली मैचिंग चालू हो, «… से फिर मिलें» से, साथ में वह नाम जो उन्होंने उस सेशन में दिखाया था, ताकि आप उन्हें सूची में पहचान सकें। इन्हें सिर्फ़ आप देखते हैं। दूसरे व्यक्ति को तभी पता चलता है जब आप उन्हें कोई समय प्रस्तावित करते हैं। सेवा चलाने वाले सिर्फ़ कुल संख्या गिनते हैं। ये तब तक रहते हैं जब तक आप उन्हें हटा नहीं देते, उस व्यक्ति को ब्लॉक नहीं करते या दोनों में से कोई एक अकाउंट मिटा नहीं दिया जाता। यदि कोई आपको जोड़ता है, तो आप उसे नहीं देखते और हम आपको नहीं बताते, जब तक वह आपको कोई समय प्रस्तावित न करे। यदि आप «आप» में «पहले मेरे पसंदीदा» चालू करते हैं (डिफ़ॉल्ट रूप से बंद), तो बुकिंग करते समय हम आपको पहले आपके पसंदीदा साथियों से मैच कराने की कोशिश करते हैं।
• साथी में बदलाव: यदि आपकी किसी बुकिंग का साथी शुरुआत से 10 मिनट पहले तक बदलता है, तो हम नए साथी का नाम (या यह तथ्य कि अभी कोई नहीं है) और यह कि आपने सूचना देखी या नहीं, रखते हैं। जब तक आपने उसे नहीं देखा, हम पिछले साथी का पहचानकर्ता भी रखते हैं, ताकि वही व्यक्ति लौटे तो आपको सूचना न भेजें।
• ब्लॉक: वे लोग जिन्हें आप ब्लॉक करते हैं, साथ में वह नाम जो उन्होंने सेशन में या प्रस्ताव में दिखाया था। उसके बाद हम आप दोनों को किसी भी दिशा में आपस में नहीं जोड़ते। यदि कोई आपको ब्लॉक करता है, तो आप उसे नहीं देखते और हम आपको नहीं बताते।
• भेजी गई या मिली रिपोर्टें (खंड 5)।
• जल्दी निकलना: जब आप, पुष्टि करके, किसी दूसरे वास्तविक व्यक्ति के साथ चल रहा सेशन छोड़ते हैं: समय का स्लॉट, पूरे किए गए मिनट और दूसरे व्यक्ति का पहचानकर्ता।
• जुड़ना और अनुपस्थिति: वह क्षण जब आप किसी बुक किए गए सेशन से जुड़ते हैं («जॉइन करें» से, वेटिंग रूम सहित), ताकि पता रहे कि आप वहाँ थे या नहीं; कोई सेशन छूटा हुआ गिना जाता है या नहीं; छूटे हुए सेशन की कौन-सी सूचनाएँ आप पहले ही देख चुके हैं, ताकि उन्हें दोबारा न दिखाया जाए।
• हटाई गई बुकिंग: हर उस बुकिंग की एक छोटी प्रति जिसे आप रद्द करते हैं या छोड़ते हैं: समय, अवधि, स्थिति, क्या आपके पास पहले से साथी था (हाँ या नहीं, कौन नहीं), आपने कब बुक किया, कब जुड़े और कब उसे हटाया। रद्द करने से बुकिंग कैलेंडर से हट जाती है, लेकिन हमें यह जानना ज़रूरी है कि वह मौजूद थी और छोड़ने से पहले आपने कितना इंतज़ार किया।

खंड 3 और 5 भी देखें।

(d) आप हमें जो मैसेज भेजते हैं। यदि आप वेबसाइट के फ़ॉर्म से या ऐप में «आप» से हमें लिखते हैं: टेक्स्ट, प्रकार (आइडिया, तकनीकी समस्या, अन्य), इंटरफ़ेस की भाषा और, सिर्फ़ तभी जब आप दें, आपका ईमेल। ईमेल के बिना भेजा गया मैसेज गुमनाम होता है: हम न आपका अकाउंट सेव करते हैं और न आपका ईमेल। ऐप से, मैसेज के साथ कुछ तकनीकी डेटा भी आता है: ऐप का संस्करण, खुली हुई स्क्रीन, भाषा, स्क्रीन का आकार और उस स्ट्रिंग के पहले 120 अक्षर जिससे आपका ब्राउज़र अपनी पहचान बताता है। हम इनका उपयोग आपको पहचानने के लिए नहीं करते। वेबसाइट के फ़ॉर्म से भी हम ब्राउज़र स्ट्रिंग के पहले 120 अक्षर सेव करते हैं।

(e) तकनीकी डेटा। सिर्फ़ वही जो सेवा चलाने के लिए बिल्कुल ज़रूरी है: ऑथेंटिकेशन टोकन, टाइमस्टैम्प और होस्टिंग प्रदाताओं के सुरक्षा लॉग। हमारा वीडियो कॉल सर्वर भी तकनीकी लॉग रखता है, जिनमें जुड़ने वाले डिवाइस का IP पता होता है (खंड 4-bis)।

(f) विज़िट के आँकड़े। हम पेज विज़िट, शुरू किए गए साइन-इन और पूरे हुए साइन-इन गिनते हैं, सिर्फ़ संख्याओं के रूप में; पूरे हुए साइन-इन के लिए हम यह भी गिनते हैं कि अकाउंट नया है या नहीं। न कुकीज़, न आपके डिवाइस पर कोई पहचानकर्ता, न अलग-अलग विज़िट के बीच या आपके अकाउंट से कोई संबंध।

आँकड़ों का विवरण

• खोले गए हर पेज के लिए हम दर्ज करते हैं: पेज का पाथ, वह डोमेन जिससे वह दिखाया गया, संदर्भ देने वाला पेज, ब्राउज़र की भाषा, डिवाइस का प्रकार (फ़ोन या कंप्यूटर), क्या आपने ऐप इंस्टॉल किया है, विज़िट का समय और, सिर्फ़ तभी जब आप हमारे किसी कोड वाले लिंक से आते हैं (उदाहरण के लिए wefocusbuddy.com/c1), उस लिंक का लेबल। लेबल लिंक का है, आपका नहीं: उसे खोलने वाले हर व्यक्ति के लिए वह एक जैसा है, वह आपके डिवाइस पर सेव नहीं होता और तुरंत एड्रेस बार से गायब हो जाता है।
• आपको पहचाने बिना हम कैसे गिनते हैं: हर बार पेज खुलने पर ब्राउज़र एक रैंडम संख्या बनाता है जो सिर्फ़ उसी बार खुलने के लिए मान्य है। इससे हम आपको बाद की विज़िट में नहीं पहचान सकते, इसलिए किसी एक व्यक्ति का रास्ता दोबारा बनाना या आपकी पहचान करना संभव नहीं है।
• देश: आप जिस देश से आते हैं, उसे हम दो अक्षरों के कोड (IT, DE…) के रूप में दर्ज करते हैं। Cloudflare उसे IP पते से निकालता है, और हम सिर्फ़ दो अक्षर सेव करते हैं। हालाँकि, IP पता थोड़ी देर के लिए हमारी साइट से हमारे डेटाबेस तक जाता है, जो उससे सिर्फ़ एक एन्क्रिप्टेड कोड बनाता है ताकि बड़े पैमाने पर आने वाले अनुरोधों को रोका जा सके, जैसा कि बिंदु (g) में है, और जो 2 दिनों के भीतर मिटा दिया जाता है: हम पता नहीं रखते, उसे किसी को नहीं देते और कोई तृतीय-पक्ष जियोलोकेशन सेवा शामिल नहीं है। यदि Cloudflare कोड नहीं देता, तो हम उसे आपके डिवाइस के टाइम ज़ोन से निकालते हैं। अकेला देश-कोड किसी की पहचान नहीं करता।
• शुरू किए गए साइन-इन: जब आप Google, Microsoft या «ईमेल से जारी रखें» दबाते हैं, तो हम गिनते हैं कि साइन-इन साइट के किस पेज से या हमारे किस कोड वाले लिंक से शुरू हुआ, किस तरीके से, किस भाषा में, किस समय, और क्या आपको कोड भेजा गया। होम पेज पर हम यह भी गिनते हैं कि साइन अप या साइन इन का कौन-सा बटन दबाया गया और क्या पेज के अंत तक पहुँचा गया।
• पूरे हुए साइन-इन: जब आप साइन इन पूरा करते हैं, तो हम गिनते हैं कि यह सफल रहा और क्या अकाउंट नया है (10 मिनट से कम पहले बना)। ईमेल कोड के साथ संख्या उस पेज के खाते में जाती है जहाँ से आपने शुरू किया था: कोड टाइप करते समय पेज मेमोरी में रहता है, आपके डिवाइस पर नहीं। Google या Microsoft के साथ लौटने पर पेज साथ नहीं आता और सिर्फ़ तरीका गिना जाता है। अपने ही टेस्ट अकाउंट न गिनने के लिए, गिनती के समय हम जाँचते हैं कि अकाउंट उनमें से एक है या नहीं, और नतीजा न सेव होता है और न गिनती से जोड़ा जाता है।
• पहला साइन-इन और दस्तावेज़: पहली बार साइन इन करने पर दिखने वाली विंडो में हम गिनते हैं कि वह कितनी बार दिखती है, उससे सेवा की शर्तें या गोपनीयता नीति कितनी बार खोली जाती है, और यह चरण कितनी बार पूरा होता है। ये सिर्फ़ दैनिक संख्याएँ हैं, आपके अकाउंट से कोई संबंध नहीं: हमें नहीं पता कि किसने दस्तावेज़ खोला और किसने नहीं।
• “WeFocusBuddy को सपोर्ट करें” पेज: हम गिनते हैं कि पेज कितनी बार खोला जाता है, “आप” से या साइन इन करने के बाद होम पेज के “सपोर्ट करें” बटन से। यह सिर्फ़ दिन और भाषा के हिसाब से एक संख्या है, आपके अकाउंट से कोई संबंध नहीं: हमें नहीं पता कि इसे किसने खोला। हम यह दर्ज नहीं करते कि पेज कौन खोलता है या क्या वह बाद में दान करता है।
• ये प्रतिदिन की संख्याएँ हैं, जो आपसे या आपके अकाउंट से जुड़ी नहीं हैं। आंतरिक डैशबोर्ड सिर्फ़ ये संख्याएँ दिखाता है।
• क्यों: यह समझने के लिए कि कौन-से पेज और कौन-से चरण लोगों को साइन इन तक ले जाते हैं, और वे कहाँ रुक जाते हैं (अनुच्छेद 6(1)(f) GDPR; आप आपत्ति कर सकते हैं, खंड 9-bis)। खंड 10 भी देखें।

(g) फ़ॉर्म के लिए दुरुपयोग-रोधी कोड। बड़े पैमाने पर बार-बार भेजे जाने वाले मैसेज रोकने के लिए, हमारा सर्वर आपके IP पते से या, यदि आप साइन इन हैं, आपके अकाउंट पहचानकर्ता से, एक एन्क्रिप्टेड कोड (हैश) बनाता है, जिसमें हमारे पास रखी एक गुप्त कुंजी और हर दिन बदलने वाला एक मान इस्तेमाल होता है, और उससे पिछले एक घंटे में भेजे गए मैसेज गिनता है। कोड 2 दिनों के भीतर मिटा दिया जाता है और आपके मैसेज से नहीं जुड़ता। हम आपका IP पता नहीं रखते; वह सिर्फ़ होस्टिंग प्रदाता और सर्वर फ़ंक्शनों के तकनीकी लॉग से होकर गुज़रता है (बिंदु e)। क्योंकि कोड IP पते से बनता है, हम उसे गुमनाम डेटा नहीं, बल्कि व्यक्तिगत डेटा मानते हैं। इसी तरह का कोड विज़िट की गिनती और आमंत्रण लिंक की भी सुरक्षा करता है।

(h) आपके डिवाइस पर रिमाइंडर। यदि आप नोटिफ़िकेशन चालू करते हैं और ब्राउज़र को अनुमति देते हैं, तो हम वह डिलीवरी पता सेव करते हैं जो ब्राउज़र आपके डिवाइस के लिए बनाता है (आपके ब्राउज़र बनाने वाली कंपनी की नोटिफ़िकेशन सेवा का पता और मैसेज को एन्क्रिप्ट करने की दो कुंजियाँ), ऐप की भाषा और डिवाइस का टाइम ज़ोन, जिसका उपयोग सही समय लिखने के लिए होता है। इनका उपयोग हम सिर्फ़ ऐप के नोटिफ़िकेशन के लिए करते हैं: आपके बुक किए गए सेशन के रिमाइंडर, शुरू होने से 15 और 2 मिनट पहले, किसी बुकिंग का साथी बदलने की सूचना, और आपको मिलने वाले अनुरोध या समय के प्रस्ताव। यदि नोटिफ़िकेशन चालू हैं, तो लगातार दिनों का रिमाइंडर भी होता है, जो उनके साथ ही बंद हो जाता है: हम आपको शाम को एक नोटिफ़िकेशन भेजते हैं, दिन में अधिकतम एक, सिर्फ़ तभी जब आपने पिछले दो दिनों में सेशन किए हों और आज अभी एक बाकी हो: इसके लिए हम पिछले भेजे गए रिमाइंडर की तारीख सेव करते हैं, और लगातार दिनों की गिनती उन सेशनों से निकालते हैं जिन्हें हम पहले से दर्ज करते हैं। आप इसे जब चाहें बंद कर सकते हैं।

(i) आमंत्रण, अनुरोध और प्रस्ताव। यदि आप कोई आमंत्रण बनाते हैं, तो हम आपके प्रस्तावित समय और अवधि, लिंक का कोड, कौन-सा सेशन लिया गया, किसने और कब स्वीकार किया, प्रोसेस करते हैं।

आमंत्रण, अनुरोध और प्रस्तावों का विवरण

• लिंक खोलने वाला कोई भी व्यक्ति, अकाउंट के बिना भी, सिर्फ़ यह देखता है: वह नाम जो आपने दिखाने के लिए चुना, प्रस्तावित समय और उनकी अवधि, वह टाइम ज़ोन जिसमें आपने उन्हें प्रस्तावित किया, वह भाषा जिसमें आपने आमंत्रण बनाया, और यह कि हर सेशन अभी खुला है या पहले ही लिया जा चुका है।
• मैसेजिंग ऐप में प्रीव्यू: यदि आप लिंक शेयर करते हैं, तो मैसेजिंग ऐप आमतौर पर उसी नाम, समय और टाइम ज़ोन के साथ, अपने नियमों के अनुसार, एक प्रीव्यू बनाता है। वह प्रीव्यू आपके अकाउंट के मिटाए जाने के बाद भी बातचीत में रह सकता है।
• दुरुपयोग रोकने के लिए हम लिंक के खुलने को हर मिनट, हर नेटवर्क पते के हिसाब से गिनते हैं (IPv6 पते के लिए, उस नेटवर्क के हिसाब से जिसका वह हिस्सा है), पते के एक ऐसे कोड से जो गुप्त कुंजी से बनता है, हर दिन बदलता है और 2 दिनों के भीतर मिटा दिया जाता है, जैसा कि बिंदु (g) में है। यदि आप साइन इन रहते हुए लिंक खोलते हैं, तो हम उसकी जगह आपका अकाउंट पहचानकर्ता गिनते हैं, जो भी 2 दिनों के भीतर मिटा दिया जाता है।
• दूसरे समय के लिए अनुरोध: जो कोई आमंत्रण खोलकर साइन इन करता है, वह आमंत्रण बनाने वाले व्यक्ति से दूसरा समय माँग सकता है। हम वह नाम जो वह दिखाता है, माँगा गया समय और अवधि, जिससे वह माँगता है वह व्यक्ति और यह कि अनुरोध स्वीकार हुआ, अस्वीकार हुआ या वापस लिया गया, प्रोसेस करते हैं। इसे सिर्फ़ वे दो लोग देखते हैं, ऐप में और, यदि पाने वाले व्यक्ति ने नोटिफ़िकेशन चालू किए हैं, नोटिफ़िकेशन में। कोई लिखित मैसेज नहीं होते। आमंत्रण बनाने वाला अनुरोध स्वीकार न करना चुन सकता है।
• पसंदीदा साथियों को प्रस्ताव: आप अपने पसंदीदा साथियों में जोड़े गए एक या ज़्यादा लोगों को कोई समय प्रस्तावित कर सकते हैं, एक समय के लिए अधिकतम 5; आमंत्रण लिंक हमेशा प्रस्ताव के साथ आता है, और जो पहले स्वीकार करता है वह जगह ले लेता है। हम समय और अवधि, वे लोग जिन्हें आप इसे प्रस्तावित करते हैं और जिस नाम से आप उन्हें याद रखते हैं, आपका दिखाया नाम, किसने इसे स्वीकार किया और क्या प्रस्ताव वापस लिया गया या अपने आप समाप्त होने दिया गया, प्रोसेस करते हैं; पाने वालों के लिए यह भी कि उन्होंने «नहीं, धन्यवाद» कहा या यह सूचना बंद की कि वह पहले ही लिया जा चुका है। पाने वाला व्यक्ति आपका नाम, समय, अवधि और यह देखता है कि दूसरों को भी यह मिला, यह जाने बिना कि किसे, ऐप में और, यदि उसने नोटिफ़िकेशन चालू किए हैं, नोटिफ़िकेशन में; प्रस्ताव से वह समझ सकता है कि आपने उसे अपने पसंदीदा साथियों में जोड़ा है। प्रस्ताव भेजने वाला कभी नहीं देखता कि किसने «नहीं, धन्यवाद» कहा।
• «नहीं, धन्यवाद»: प्रस्ताव पाने वाले व्यक्ति की स्क्रीन से गायब हो जाता है और हम इसे दर्ज करते हैं, लेकिन भेजने वाले को नहीं दिखाते: उसके लिए प्रस्ताव उसी समय समाप्त होता है जब वह अपने आप समाप्त होता।
• दबाव से बचाने के लिए: हर व्यक्ति के लिए एक ही प्रस्ताव प्रतीक्षा में; लगातार दो प्रस्ताव न लिए जाने पर, दूसरा प्रस्ताव भेजे जाने से 30 दिनों तक उसी व्यक्ति को कोई प्रस्ताव नहीं। प्रस्ताव पाने वाला व्यक्ति भेजने वाले को ब्लॉक कर सकता है, और उसके बाद उसे उससे कोई प्रस्ताव नहीं मिलता।
• आमंत्रण, अनुरोध और प्रस्ताव का डेटा आमंत्रण लिंक के डेटा की तरह मिटाया जाता है (खंड 8)।
• आपके आमंत्रण के समयों वाली स्टोरी की इमेज आपके डिवाइस पर बनती है और हमें नहीं भेजी जाती।

(j) यूनिवर्सिटी में पढ़ाई। यदि आपके अकाउंट के लिए यह प्रश्न चालू है और आप «आप» में इसका उत्तर देते हैं, या यदि आप यूनिवर्सिटी छात्रों वाले पेज से अपना अकाउंट बनाते हैं, तो हम आपका उत्तर (हाँ या नहीं) प्रोसेस करते हैं। इसका उपयोग सिर्फ़ मैचिंग का क्रम तय करने के लिए होता है, जब प्राथमिकता वाली मैचिंग चालू हो: यदि आप हाँ कहते हैं, तो हम आपको पहले उन लोगों से मैच कराने की कोशिश करते हैं जिन्होंने हाँ कहा। हम इसे किसी दूसरे यूज़र को नहीं दिखाते, आप इसे जब चाहें बदल सकते हैं और यह डेटा एक्सपोर्ट में शामिल है। यह आपका अपना कथन है: हम इसकी जाँच नहीं करते। इसी तरह हम आपकी «पहले मेरे पसंदीदा» वाली पसंद (चालू या बंद) प्रोसेस करते हैं: यह सिर्फ़ इसी उद्देश्य के लिए है, हम इसे किसी दूसरे यूज़र को नहीं दिखाते, आप इसे जब चाहें बदल सकते हैं और यह डेटा एक्सपोर्ट में शामिल है।

(k) अनुबंध से वापसी। यदि आप «आप» में «यहाँ अनुबंध से वापस लें» बटन से वापसी करते हैं, तो आपके दर्ज किए नाम और ईमेल का उपयोग हम सिर्फ़ आपको कानून द्वारा अपेक्षित प्राप्ति-स्वीकृति भेजने के लिए करते हैं, जिसमें कथन की सामग्री और भेजने की तारीख और समय होता है (अनुच्छेद 6(1)(c) GDPR; Directive 2011/83/EU का अनुच्छेद 11a, जिसे इटली में Consumer Code (उपभोक्ता संहिता) के अनुच्छेद 54-bis द्वारा लागू किया गया है)। हम इन्हें अपने डेटाबेस में सेव नहीं करते: प्राप्ति-स्वीकृति हमारे ईमेल प्रदाता के ज़रिए भेजी जाती है (खंड 6) और उसके तुरंत बाद अकाउंट खंड 8 में बताए अनुसार मिटा दिया जाता है।

(l) वीडियो कॉल की गुणवत्ता। किसी सेशन के अंत में हम छह तकनीकी डेटा सेव करते हैं: क्या दूसरा व्यक्ति दिखा (हाँ या नहीं); आपके जुड़ने के कितने सेकंड बाद वह दिखा; त्रुटि का प्रकार, एक बंद सूची में से चुना हुआ (कॉल विफल, कनेक्शन टूटा, कैमरा, माइक), त्रुटि का टेक्स्ट कभी नहीं; क्या कनेक्शन दोनों डिवाइसों के बीच सीधा था या हमारे सर्वर से होकर गया; डिवाइस का प्रकार, सिर्फ़ तीन श्रेणियों में (फ़ोन और टैबलेट के लिए दो, उनके सिस्टम के अनुसार, या कंप्यूटर); दूसरे व्यक्ति की तस्वीर कितनी बार और कुल कितने सेकंड रुकी रही (दो संख्याएँ, कभी यह नहीं कि किस क्षण)। हम सात संख्याएँ और जोड़ते हैं, सब आपके अपने डिवाइस से और सब सिर्फ़ कॉल के बारे में: ऐप का संस्करण; पेज कितनी बार और कुल कितने सेकंड बैकग्राउंड में रहा (उदाहरण के लिए क्योंकि आपने कोई दूसरा ऐप खोला); वीडियो सर्वर से कनेक्शन कितनी बार और कुल कितने सेकंड टूटा रहा; माइक आपके बंद किए बिना कितनी बार और कुल कितने सेकंड रुका रहा। ये सिर्फ़ संख्याएँ हैं: हम यह सेव नहीं करते कि उन क्षणों में आपने क्या किया, न दूसरे व्यक्ति के बारे में कुछ। हम IP पता, डिवाइस का मॉडल, ब्राउज़र या वह स्ट्रिंग जिससे वह अपनी पहचान बताता है, और कॉल की कोई सामग्री सेव नहीं करते। ये सेशन से, और इसलिए आपके अकाउंट से, जुड़े होते हैं।

(m) जिस दिन आप ऐप खोलते हैं। जब आप अपने अकाउंट से ऐप खोलते हैं, तो हम आपके पहचानकर्ता और तारीख (रोम का दिन) के साथ एक पंक्ति सेव करते हैं: दिन में सिर्फ़ एक, भले ही आप ऐप कई बार खोलें। हम समय, डिवाइस, पेज, IP पता या आप क्या करते हैं, सेव नहीं करते। इसका उपयोग यह गिनने के लिए होता है कि हर दिन कितने अलग-अलग लोग सेवा का उपयोग करते हैं और कितने लौटते हैं। इसे सिर्फ़ सेवा चलाने वाले लोग देखते हैं, कुल संख्याओं के रूप में।

2-bis. यदि आप हमें डेटा नहीं देते

ईमेल के बिना कोई अकाउंट नहीं बन सकता, इसलिए हम आपको सेवा नहीं दे सकते। दिखने वाला नाम सिर्फ़ को-वर्किंग के लिए ज़रूरी है: इसके बिना टाइमर और ऐप का बाक़ी हिस्सा उपलब्ध रहता है। बाक़ी सारा डेटा आप जब चाहें खुद दर्ज करते हैं, और उसे दर्ज न करने का कोई परिणाम नहीं होता।

2-ter. आपकी प्रोफ़ाइल फ़ोटो

यह वैकल्पिक है। यदि आप इसे «आप» में अपलोड करते हैं, तो बड़ी फ़ोटो आपके अकाउंट पर निजी रहती है। 128 पिक्सेल का एक चौकोर थंबनेल वे लोग देखते हैं जो वह कैलेंडर देखते हैं जहाँ आप दिखते हैं, और वह व्यक्ति जिसके साथ आपकी जोड़ी बनती है।

• उद्देश्य: जिस व्यक्ति से आपका मैच होता है, उसे एक चेहरा दिखाना।
• कानूनी आधार: आपकी सहमति (अनुच्छेद 6(1)(a) GDPR), जो आप «अपलोड करें» बटन के पास लिखा वाक्य पढ़कर फ़ोटो अपलोड करके देते हैं। आप इसे जब चाहें «हटाएँ» से वापस ले सकते हैं: थंबनेल तुरंत सर्वर से मिटा दिया जाता है, जो पहले हो चुका है उस पर असर डाले बिना। थंबनेल के साथ हम अपलोड की तारीख और समय और उस समय लागू कानूनी दस्तावेज़ों का संस्करण रखते हैं।
• चेहरे का कोई विश्लेषण नहीं: हम फ़ोटो की तुलना नहीं करते, उसे पहचानते नहीं और उससे विशेषताएँ नहीं निकालते, और कोई सॉफ़्टवेयर उसका अपने आप विश्लेषण नहीं करता। यदि रिपोर्ट होने के कारण उसकी जाँच करनी पड़े, तो एक व्यक्ति उसे देखता है, खंड 6 में बताए गए असिस्टेंट की मदद से भी।
• यदि कोई इसकी रिपोर्ट करता है, तो एक व्यक्ति उसकी समीक्षा करता है और उसे हटा सकता है या दूसरों को दिखाए जाने से रोक सकता है। सेवा की शर्तों के पालन की जाँच के लिए और कानूनी दायित्वों के लिए हम हर निर्णय (क्या, कब, क्यों) का रिकॉर्ड रखते हैं (अनुच्छेद 6(1)(f) और 6(1)(c) GDPR)। हम रिपोर्ट किए गए व्यक्ति को नहीं बताते कि किसने रिपोर्ट की। यदि आपकी फ़ोटो हटाई जाती है, तो आप इसे «आप» में देखते हैं।
• यह कितने समय रहती है: थंबनेल तब तक जब तक आप उसे हटा नहीं देते या अपना अकाउंट नहीं मिटाते; निर्णयों का रिकॉर्ड तब तक जब तक आपका अकाउंट मौजूद है। सब कुछ अकाउंट के साथ मिटा दिया जाता है।
• इसे कौन प्राप्त करता है: वे लोग जो इसे कैलेंडर में या आपके साथ जोड़ी में देखते हैं, और डेटा प्रोसेसर के रूप में Supabase (खंड 6)।

2-quater. स्वीकृति का रिकॉर्ड

जब आप साइन अप या साइन इन करते हैं, या अपडेट हुए दस्तावेज़ों की सूचना पर «समझ गया» दबाते हैं, तो आप सेवा की शर्तें और यह सूचना स्वीकार करते हैं, और उनके साथ यह घोषित करते हैं कि आपकी उम्र कम से कम 18 वर्ष है। इसे दिखा सकने के लिए हम चार चीज़ें रखते हैं: आपका अकाउंट पहचानकर्ता, स्वीकार किए गए दस्तावेज़ों का संस्करण, आपने इसे साइन-इन स्क्रीन से स्वीकार किया या सूचना से, और तारीख व समय, जो हमारा सर्वर निकालता है। और कुछ नहीं, न IP पता और न डिवाइस। कानूनी आधार: स्वीकृति और उम्र की घोषणा को दर्ज करने में हमारा वैध हित (अनुच्छेद 6(1)(f) GDPR)। ये तब तक रखे जाते हैं जब तक अकाउंट मौजूद है और उसके साथ मिटा दिए जाते हैं।

2-quinquies. लीडरबोर्ड

लीडरबोर्ड 12 अक्टूबर 2026 से चालू है, और आप उसमें बिना माँगे दिखते हैं। यह अंत तक पूरे किए गए सेशन गिनता है, यानी बुक किए गए समय के अंत तक, भले ही आप 5 मिनट तक की देरी से जुड़े हों: किसी दूसरे वास्तविक व्यक्ति के साथ या अकेले, वर्चुअल साथी के साथ या उसके बिना (50 मिनट का सेशन 2 गिना जाता है, और सभी गिने जाते हैं, एक ही दिन या एक ही व्यक्ति के साथ कई सेशन भी), तीन अवधियों में: पिछले 7 दिन, पिछले 30 दिन और शुरुआत से अब तक। हर अवधि में वे सभी लोग क्रम से दिखते हैं जिनका कम से कम एक ऐसा सेशन है जो गिना जाता है।

• दूसरे क्या देखते हैं: ऐप में लीडरबोर्ड खोलने वाले साइन इन किए हुए यूज़र को हम हर अवधि की रैंकिंग दिखाते हैं, एक पेज पर 25 लोग (जो ज़्यादा देखना चाहे वह «और दिखाएँ» दबाता है): स्थान, वह नाम जो आपने «आप» में दिखाने के लिए चुना, या सिर्फ़ उसका पहला अक्षर यदि आप «सिर्फ़ मेरा पहला अक्षर दिखाएँ» चुनते हैं, और गिने जाने वाले सेशनों की संख्या। यदि आपने कोई नाम नहीं चुना है, तो आप «एक व्यक्ति» के रूप में दिखते हैं।
• सिर्फ़ आप क्या देखते हैं: जब तक आपकी पंक्ति आपके खोले गए पेजों से आगे है, आपका स्थान और आपके सेशनों की संख्या, सूची के नीचे; हर हाल में आपकी लीग (छह में से एक, उस अवधि के दूसरे लोगों की तुलना में रैंकिंग में आपके स्थान से निकाली गई: लीग लोगों को प्रतिशत के हिसाब से बाँटती हैं) और उन लोगों का हिस्सा जो आपसे आगे या आपके बराबर हैं।
• हम क्या कभी नहीं दिखाते: आपकी फ़ोटो, आपका ईमेल, आपके सेशनों का समय या आपने किसके साथ काम किया। लीडरबोर्ड सिर्फ़ ऐप के अंदर है, अकाउंट वाले लोगों के लिए: यह साइट का कोई सार्वजनिक पेज नहीं है।
• उपयोग किया गया डेटा: हम कोई नया डेटा इकट्ठा नहीं करते: हम इसे उन सेशनों से निकालते हैं जिन्हें हम पहले से दर्ज करते हैं (खंड 2(c))। हम सिर्फ़ आपकी «सिर्फ़ मेरा पहला अक्षर दिखाएँ» वाली पसंद और पहले से निकाली गई गिनतियाँ और स्थान सेव करते हैं, जिन्हें हम हर कुछ मिनट में दोबारा निकालते हैं। खंड 3 के बाक़ी प्रति-अकाउंट आँकड़े आंतरिक रहते हैं और लीडरबोर्ड का हिस्सा नहीं हैं।
• उद्देश्य: आपको आपकी प्रगति दिखाना और उसे दूसरे लोगों की प्रगति से तुलना करने देना। आपका स्थान और आपकी लीग मैचिंग या सेवा में किसी और चीज़ को नहीं बदलते: ये अनुच्छेद 22 GDPR के अर्थ में आपके बारे में कोई निर्णय नहीं हैं।
• कानूनी आधार: सेवा का उपयोग करने वाले लोगों को उनकी प्रगति देखने और उसे दूसरों की प्रगति से तुलना करने का तरीक़ा देने में हमारा वैध हित (अनुच्छेद 6(1)(f) GDPR)। हम आपकी सहमति नहीं माँगते क्योंकि लीडरबोर्ड में सेशन करने वाला हर व्यक्ति शामिल है, और वास्तविक सहमति के लिए आपके दिखने से पहले आपकी ओर से कोई कार्रवाई ज़रूरी होती; हम इसे अनुबंध के लिए ज़रूरी भी नहीं मानते, क्योंकि को-वर्किंग इसके बिना भी काम करता है।
• संतुलन: आप पर असर कम है, क्योंकि दूसरे आपका नाम सिर्फ़ किसी अवधि की रैंकिंग में, एक पेज पर 25 लोग, आपके स्थान तक स्क्रॉल करके देखते हैं, वे वह नाम देखते हैं जो आपने चुना (वह उपनाम हो सकता है) या सिर्फ़ उसका पहला अक्षर, और वे सिर्फ़ सेशनों की एक संख्या देखते हैं, बिना समय, सामग्री या लोगों के; लीडरबोर्ड सिर्फ़ साइन इन किए हुए यूज़र को, ऐप के अंदर, दिखता है।
• आपत्ति का आपका अधिकार (अनुच्छेद 21 GDPR): ऐप के अंदर लीडरबोर्ड से बाहर रहने का कोई बटन नहीं है। एकमात्र विकल्प «आप» में «सिर्फ़ मेरा पहला अक्षर दिखाएँ» है, जिसे आप जब चाहें चालू और बंद कर सकते हैं, और यह सबसे सीमित रूप है जिसमें आप दिखते हैं। यदि आप किसी भी रूप में नहीं दिखना चाहते, तो आप अपना अकाउंट मिटा सकते हैं (आप → आपका डेटा), या [email protected] पर लिखकर, संक्षेप में ही सही, अपनी स्थिति से जुड़े कारण बताकर आपत्ति कर सकते हैं: हम एक महीने के भीतर उत्तर देते हैं और, जब तक आपके कारणों से ऊपर कोई बाध्यकारी वैध आधार न हो, जैसा कि अनुच्छेद 21 कहता है, हम लीडरबोर्ड पर आपको दूसरों को दिखाना बंद कर देते हैं।
• यदि कोई आपके नाम की रिपोर्ट करता है, तो एक व्यक्ति उसकी समीक्षा करता है और, यदि वह सेवा की शर्तों (खंड 8-ter) का पालन नहीं करता, तो लीडरबोर्ड पर सिर्फ़ आपका पहला अक्षर दिखा सकता है। सेवा की शर्तों के पालन की जाँच के लिए और कानूनी दायित्वों के लिए हम हर निर्णय (क्या तय हुआ, कब, क्यों) का रिकॉर्ड रखते हैं (अनुच्छेद 6(1)(f) और 6(1)(c) GDPR)। हम रिपोर्ट किए गए व्यक्ति को नहीं बताते कि किसने रिपोर्ट की।
• यह कितने समय रहता है: आपकी पसंद, आपकी गिनतियाँ और आपके स्थान तब तक जब तक आपका अकाउंट मौजूद है, और उसके साथ मिटा दिए जाते हैं; उसके बाद आप दिखना बंद हो जाते हैं, आमतौर पर कुछ मिनटों में। नामों पर निर्णयों का रिकॉर्ड तब तक जब तक आपका अकाउंट मौजूद है, और उसके साथ मिटा दिया जाता है।
• इसे कौन प्राप्त करता है: लीडरबोर्ड खोलने वाले दूसरे साइन इन किए हुए यूज़र, और डेटा प्रोसेसर के रूप में Supabase (खंड 6)। जिसने लीडरबोर्ड पहले ही देख लिया है, उसने उसकी प्रति बना ली हो सकती है, उदाहरण के लिए स्क्रीनशॉट: वह प्रति हम वापस नहीं ले सकते।

2-sexies. जुड़ा हुआ कैलेंडर (वैकल्पिक)

आप चाहें तो «आप» से अपना Google Calendar जोड़ सकते हैं: आपके बुक किए सेशन अपने आप आपके कैलेंडर में दिखते हैं और उन्हें खिसकाने या रद्द करने पर अपडेट हो जाते हैं। जब तक आप इसे चालू नहीं करते, यह बंद रहता है।

• यह कैसे काम करता है: «Google Calendar जोड़ें» दबाएँ, अपना Google अकाउंट चुनें और अनुमति दें। हम Google से एक ही अनुमति माँगते हैं: «WeFocusBuddy» नाम का एक अलग कैलेंडर बनाना और उस कैलेंडर पर इवेंट लिखना। हम आपके दूसरे किसी कैलेंडर या आपके Google अकाउंट के दूसरे डेटा को न देखते हैं, न छूते हैं (हम आपका ईमेल, आपका नाम या आपके संपर्क नहीं पढ़ते)।
• हम Google को क्या भेजते हैं: हर बुक किए सेशन के लिए शुरू होने का समय, अवधि, एक शीर्षक («को-वर्किंग सेशन, 25 min») और ऐप का लिंक। हम दूसरे व्यक्ति का नाम, उसकी फ़ोटो या जोड़ी के बारे में और कुछ नहीं भेजते।
• हम क्या रखते हैं: वह कोड जो Google हमें कैलेंडर पर लिखने के लिए देता है (एन्क्रिप्टेड), अलग कैलेंडर का ID, जोड़ते समय ऐप की भाषा और, हर इवेंट के लिए, वह किस बुकिंग से मेल खाता है, उसका समय और अवधि, ताकि हमें पता रहे कि क्या अपडेट करना है। हम आपका Google पता नहीं रखते।
• उद्देश्य और कानूनी आधार: आपके अनुरोध पर आपके सेशन आपके कैलेंडर में दिखाना। आपकी सहमति (अनुच्छेद 6.1.a GDPR), जो आप कैलेंडर जोड़कर देते हैं और जब चाहें वापस ले सकते हैं।
• वापसी: «आप» में «डिस्कनेक्ट करें» से हम Google पर अनुमति रद्द कर देते हैं और अलग कैलेंडर को उसके इवेंट, कोड और कनेक्शन डेटा के साथ मिटा देते हैं। आप अपने Google अकाउंट की सेटिंग्स में भी अनुमति हटा सकते हैं: तब कनेक्शन काम करना बंद कर देता है और हम आपको «आप» में बताते हैं।
• यह कितने समय रहता है: जब तक आप डिस्कनेक्ट नहीं करते या अपना अकाउंट नहीं मिटाते; यह उसके साथ मिटा दिया जाता है। यदि आप बुकिंग रद्द करते हैं या खिसकाते हैं, तो भविष्य के इवेंट अपने आप हट जाते हैं या खिसक जाते हैं; पिछले इवेंट डिस्कनेक्ट करने तक कैलेंडर में रहते हैं।
• इसे कौन प्राप्त करता है: Google, जो आपके कैलेंडर को अपने गोपनीयता नियमों के तहत स्वतंत्र नियंत्रक के रूप में संभालता है, और डेटा प्रोसेसर के रूप में Supabase (बिंदु 6)। आपके कैलेंडर तक पहुँच रखने वाला कोई भी व्यक्ति, उदाहरण के लिए यदि आप उसे शेयर करते हैं, इवेंट देखता है।
• समय: इवेंट लगभग हर मिनट अपडेट होते हैं; थोड़ी देरी हो सकती है।
• Google से प्राप्त डेटा का उपयोग: Google APIs से प्राप्त जानकारी का उपयोग और स्थानांतरण Google API Services User Data Policy का पालन करते हैं, जिसमें Limited Use की आवश्यकताएँ शामिल हैं।

2-septies. अकाउंट मिटाने पर सुरक्षा का निशान

जब आप अपना अकाउंट मिटाते हैं, तो हम आपका डेटा खंड 8 में बताए अनुसार मिटा देते हैं। फिर भी, हम 24 महीनों के लिए एक सीमित निशान रखते हैं और, कम समय के लिए, आपका ईमेल पता और वह नाम जो आपने को-वर्किंग में दिखाया (30 दिन, या 24 महीने सिर्फ़ तभी जब कोई सुरक्षा कारण हो: नीचे देखें)। यह सेवा का उपयोग करने वाले दूसरे लोगों की सुरक्षा करता है, उदाहरण के लिए किसी ऐसे व्यक्ति को पहचानने के लिए जो कई बार रिपोर्ट होने के बाद अपना अकाउंट मिटाकर उसी ईमेल से फिर साइन अप करता है ताकि शून्य से शुरू कर सके, और उन लोगों को, जिन्होंने आपके साथ काम किया, आपके अकाउंट मिटाने के बाद भी व्यवहार की रिपोर्ट करने देने के लिए।

• हम क्या रखते हैं: आपके अकाउंट का पहचानकर्ता; उसके बनने और मिटाए जाने की तारीखें; आपने उसे मिटाया या वह किसी और तरीक़े से मिटाया गया; आपने कितने सेशन किए, कितनी रिपोर्टें आपको मिलीं और आपने कीं, और कितने ब्लॉक आपको मिले; मिली हर रिपोर्ट के लिए श्रेणी, नतीजा, तारीख और रिपोर्ट करने वाले व्यक्ति का लिखा टेक्स्ट, उन रिपोर्टों सहित जो मिटाए जाने के बाद उन लोगों से आती हैं जिन्होंने आपके साथ काम किया था (खंड 2-octies); क्या आप निलंबित थे और कब तक; आपके ईमेल का फ़िंगरप्रिंट; और, नीचे बताए समय के लिए, आपका ईमेल पता और वह नाम जो आपने को-वर्किंग में दिखाया।
• ईमेल का फ़िंगरप्रिंट: यह पता नहीं है। यह एक कोड है जो सिर्फ़ हमारे पास मौजूद गुप्त कुंजी के साथ एकतरफ़ा गणना से बनता है: इससे कोई पते तक वापस नहीं पहुँच सकता, लेकिन यदि कोई उसी ईमेल से फिर साइन अप करता है तो यह वही कोड देता है, और इसी तरह हम उसे पहचानते हैं (भले ही वह Gmail पते में बिंदु बदल दे या «+» जोड़ दे)।
• हम क्या नहीं रखते: आपकी फ़ोटो, ऐप में आपने जो कुछ लिखा, जिन लोगों के साथ आपने काम किया, आपके सेशनों का समय। आपका ईमेल पता, आपका नाम और रिपोर्टों का टेक्स्ट नीचे बताए समय से ज़्यादा नहीं रहते।
• उद्देश्य और कानूनी आधार: सेवा की सुरक्षा और दुरुपयोग की रोकथाम, हमारे हित में और इसका उपयोग करने वाले दूसरे लोगों के हित में (अनुच्छेद 6(1)(f) GDPR)। ईमेल पता और नाम सेवा चलाने वाले व्यक्ति को यह समझने देते हैं कि रिपोर्ट किया गया व्यक्ति कौन था और फिर साइन अप करने वाले को पहचानने देते हैं।
• संतुलन: आप पर असर सीमित है: निशान ज़्यादातर संख्याएँ हैं; ईमेल पता, नाम और रिपोर्टों का टेक्स्ट आमतौर पर सिर्फ़ 30 दिन रहते हैं और यदि उस समय में कोई रिपोर्ट, ब्लॉक या प्रतिबंध न हो तो अपने आप मिटा दिए जाते हैं; इसे सिर्फ़ सेवा चलाने वाले लोग देखते हैं, यह किसी को नहीं दिया जाता, और यह कोई स्वचालित कदम शुरू नहीं करता। यदि वही ईमेल फिर साइन अप करता है, तो अपने आप कुछ नहीं होता: एक व्यक्ति निशान देखता है और, सिर्फ़ तभी जब रिपोर्टें या प्रतिबंध हों, मामले का आकलन किसी भी रिपोर्ट की तरह करता है (खंड 5)।
• आपत्ति का आपका अधिकार (अनुच्छेद 21 GDPR): आप [email protected] पर लिखकर हमसे इसे तुरंत और पूरी तरह मिटाने के लिए कह सकते हैं। यदि आपके विरुद्ध कोई रिपोर्ट या प्रतिबंध नहीं है, तो हम इसे ईमेल और नाम के साथ मिटा देते हैं; यदि हैं, तो हम सिर्फ़ उतना रखते हैं जितना ज़रूरी है, यदि सुरक्षा के कारण आपके कारणों से ज़्यादा वज़नदार हों, और हम बताते हैं कि क्यों।
• यह कितने समय रहता है: निशान, अकाउंट मिटाए जाने से 24 महीने। ईमेल पता, नाम और रिपोर्टों का टेक्स्ट, 30 दिन; ये 24 महीने तक तभी जाते हैं जब आपके विरुद्ध रिपोर्टें हों (भले ही वे उन 30 दिनों के भीतर या बाद में आएँ), आपको ब्लॉक मिले हों या अकाउंट पर कोई प्रतिबंध हो। फिर ये अपने आप मिटा दिए जाते हैं।
• इसे कौन प्राप्त करता है: कोई नहीं। यह Supabase पर हमारे डेटाबेस में रहता है, डेटा प्रोसेसर के रूप में (खंड 6)।

2-octies. वे लोग जिनके साथ आपने किसी सेशन में काम किया

किसी वास्तविक व्यक्ति के साथ किए गए हर सेशन के लिए सर्वर याद रखता है कि कॉल में वास्तव में कौन था: उसका दिखाया गया नाम, वह कब दिखा और, यदि वह अंत से पहले चला गया, तो कब। इससे आप उन लोगों को फिर ढूँढ पाते हैं जिनसे आप मिले, भले ही वे बीच में चले गए हों या बाद में अपना अकाउंट मिटा दिया हो।

• इस डेटा से आप क्या करते हैं: कैलेंडर में किसी पिछले सेशन पर टैप करके आप उस सेशन के लोगों को देखते हैं और दिल जोड़ या हटा सकते हैं, उन्हें नए सेशन के लिए आमंत्रित कर सकते हैं, उन्हें ब्लॉक कर सकते हैं या उनकी रिपोर्ट कर सकते हैं। इसे सिर्फ़ वे लोग देख सकते हैं जिन्होंने वह सेशन किया।
• कॉल के बाद रिपोर्ट करना: आप सेशन के 30 दिन बाद तक रिपोर्ट कर सकते हैं, भले ही वह व्यक्ति बीच में चला गया हो या बाद में अपना अकाउंट मिटा दिया हो। रिपोर्ट तभी स्वीकार होती है जब उससे पता चले कि आप वास्तव में साथ कॉल में थे।
• उद्देश्य और कानूनी आधार: आपको ऊपर बताए फ़ंक्शन देना (अनुच्छेद 6(1)(b) GDPR, अनुबंध का निष्पादन) और सेवा की सुरक्षा (अनुच्छेद 6(1)(f))।
• यह कितने समय रहता है: जब तक आपका अकाउंट मौजूद है; यह अकाउंट के साथ मिटा दिया जाता है। यदि दूसरा व्यक्ति अपना अकाउंट मिटाता है, तो उसके बारे में पंक्ति 30 दिन रहती है (सुरक्षा कारण हों तो 24 महीने, खंड 2-septies), सिर्फ़ इसलिए कि आप उसकी रिपोर्ट कर सकें।
• इसे कौन प्राप्त करता है: कोई नहीं। यह Supabase पर हमारे डेटाबेस में रहता है, डेटा प्रोसेसर के रूप में (खंड 6); यदि आप रिपोर्ट करते हैं, तो रिपोर्टें संभालने वाला व्यक्ति इसे पढ़ता है।

2-nonies. वह देश जहाँ से आप साइन अप करते हैं

जब आप अपना अकाउंट बनाते हैं, तो हम आपके IP पते से वह देश निकालते हैं जहाँ से आप जुड़ रहे हैं और आपके अकाउंट के साथ सिर्फ़ उसका दो अक्षरों का कोड (उदाहरण के लिए IT या DE) सेव करते हैं। हम IP पता सेव नहीं करते। यह सिर्फ़ एक अनुमान है: VPN या कंपनी नेटवर्क के साथ यह आपकी वास्तविक जगह से मेल नहीं खा सकता।

• हम इसे कैसे निकालते हैं: Cloudflare, जो प्रदाता साइट को होस्ट करता है (खंड 6), इसे अपने नेटवर्क के किनारे पर निकालता है; हमें सिर्फ़ कोड मिलता है। हम किसी तृतीय-पक्ष जियोलोकेशन सेवा का उपयोग नहीं करते।
• उद्देश्य और कानूनी आधार: यह समझना कि साइन अप करने वाले लोग किन देशों से आते हैं (अनुच्छेद 6.1.f GDPR, वैध हित; आप आपत्ति कर सकते हैं, खंड 9-bis)। हम इसका उपयोग आपके बारे में कुछ तय करने के लिए नहीं करते और इससे आपके लिए ऐप के काम करने का तरीक़ा नहीं बदलता। दूसरे यूज़र इसे नहीं देखते।
• सिर्फ़ एक बार: यह आपके साइन अप करने पर दर्ज होता है; हम आपकी आवाजाही ट्रैक नहीं करते। पहले साइन अप करने वाले लोगों के पास यह डेटा नहीं है।
• यह कितने समय रहता है: जब तक आपका अकाउंट मौजूद है; यह अकाउंट के साथ मिटा दिया जाता है।
• इसे कौन देखता है: सिर्फ़ सेवा चलाने वाले लोग, आंतरिक पैनल में। यह Supabase पर हमारे डेटाबेस में रखा जाता है, डेटा प्रोसेसर के रूप में (खंड 6)।

2-decies. दान (वैकल्पिक)

“आप” → “WeFocusBuddy को सपोर्ट करें” से आप कार्ड से या अपने फ़ोन के वॉलेट से स्वैच्छिक दान कर सकते हैं। यह वैकल्पिक है, इससे कुछ भी अनलॉक नहीं होता और इससे आपके ऐप उपयोग का तरीक़ा नहीं बदलता। आप चाहें तो चुन सकते हैं कि किस चीज़ के लिए धन देना है (उदाहरण के लिए Google Play पर ऐप प्रकाशित करने का शुल्क) और संस्थापक समर्थकों में अपने नाम के साथ दिख सकते हैं। यह बिंदु एक बार के दान से जुड़ा है: मासिक सपोर्ट बिंदु 2-undecies में बताया गया है।

• यह कैसे काम करता है: आप एक राशि चुनते हैं और भुगतान के फ़ील्ड उसी पेज पर दिखते हैं। भुगतान Stripe संभालता है: आप अपने कार्ड का विवरण सीधे उसके फ़ील्ड में टाइप करते हैं और हम उसे कभी न देखते हैं, न सेव करते हैं।
• हम क्या दर्ज करते हैं: हर दान के लिए राशि, मुद्रा (यूरो), नतीजा, Stripe पर भुगतान का एक पहचानकर्ता, तारीख और वे चीज़ें जिनके लिए आपने धन देना चुना। दान के साथ हम आपका नाम, आपका ईमेल या आपका अकाउंट दर्ज नहीं करते, सिवाय नीचे बताए अनुसार यदि आप दिखना चुनते हैं। लोगों को बड़ी संख्या में कार्ड आज़माने से रोकने के लिए, एक दिन तक हम याद रखते हैं कि आपके अकाउंट से भुगतान का अनुरोध किया गया था (प्रति घंटे अधिकतम 6): यह डेटा अपने आप मिट जाता है और आपके अकाउंट के साथ भी मिटा दिया जाता है।
• यदि आप संस्थापक समर्थकों में दिखना चुनते हैं: यह आपकी पसंद है, कभी पहले से चुनी हुई नहीं। हम आपका लिखा नाम (अधिकतम 40 अक्षर) आपके अकाउंट के साथ सेव करते हैं, सिर्फ़ इसलिए कि आप उसे हटा सकें। ऐप में साइन अप किए हुए जो लोग पेज खोलते हैं वे इसे सूची में और आपकी धन दी गई चीज़ के पास देख सकते हैं, सिर्फ़ भुगतान सफल होने के बाद (टेस्ट भुगतानों के लिए कभी नहीं)। आप इसे जब चाहें उसी पेज पर “मेरा नाम हटाएँ” से हटा सकते हैं: दान रहता है, बिना नाम के। यह आपके अकाउंट के साथ भी मिटा दिया जाता है। कानूनी आधार आपकी सहमति है (अनुच्छेद 6.1.a GDPR), जिसे आप किसी भी समय वापस ले सकते हैं।
• Stripe क्या देखता है: कार्ड का विवरण और डिवाइस का वह तकनीकी डेटा जो भुगतान पूरा करने और धोखाधड़ी रोकने के लिए ज़रूरी है, उसकी अपनी गोपनीयता नीति के तहत। हम Stripe को आपका नाम, आपका ईमेल, आपका अकाउंट या चुनी गई चीज़ें नहीं भेजते।
• Stripe कब लोड होता है: Stripe की लाइब्रेरी उसके सर्वर से सिर्फ़ तब डाउनलोड होती है जब आप दान वाले पेज पर “आगे बढ़ें” दबाते हैं, उससे पहले नहीं। धोखाधड़ी रोकने के लिए यह आपके डिवाइस पर जानकारी सेव कर सकती है या पढ़ सकती है: हम इसे आपके माँगे गए भुगतान के लिए ज़रूरी मानते हैं। यदि आप “आगे बढ़ें” नहीं दबाते, तो Stripe से संपर्क नहीं होता।
• कहाँ: Stripe डेटा को यूरोपीय संघ के बाहर प्रोसेस कर सकता है, उन सुरक्षा उपायों के साथ जो वह अपनी गोपनीयता नीति में बताता है।
• उद्देश्य और कानूनी आधार: आपके तय किए दान को प्राप्त करना और उसका हिसाब रखना (अनुच्छेद 6.1.b और 6.1.c GDPR, लेखा और कर दायित्वों के लिए); सूची में नाम के लिए, आपकी सहमति (ऊपर)।
• कितने समय: दान की पंक्ति (राशि, नतीजा, तारीख, चीज़ें) तब तक रखी जाती है जब तक लेखा और कानूनी दायित्व माँगते हैं। इसमें आपके बारे में कोई डेटा नहीं है और यह आपके अकाउंट से नहीं जुड़ी, इसलिए अकाउंट के साथ नहीं मिटाई जाती। सूची में नाम तब तक रहता है जब तक आप उसे हटा नहीं देते या अपना अकाउंट नहीं मिटाते। Stripe अपना डेटा अपने नियमों के तहत रखता है।

2-undecies. मासिक सपोर्ट (वैकल्पिक)

“आप” → “WeFocusBuddy को सपोर्ट करें” से आप एक बार के दान की जगह मासिक सपोर्ट चुन सकते हैं: आपकी चुनी हुई राशि (3 से 500 यूरो तक) का एक आवर्ती दान, जो हर महीने तब तक नवीनीकृत होता है जब तक आप उसे रद्द नहीं करते। आप उसी पेज से किसी भी समय रद्द कर सकते हैं। यह वैकल्पिक है, इससे कोई लाभ या फ़ीचर नहीं मिलता और इससे आपके ऐप उपयोग का तरीक़ा नहीं बदलता। धन देने वाली चीज़ें और संस्थापक समर्थकों में नाम सिर्फ़ एक बार के दान पर लागू होते हैं।

• यह कैसे काम करता है: आप मासिक राशि चुनते हैं और भुगतान के फ़ील्ड उसी पेज पर दिखते हैं। भुगतान Stripe संभालता है, कार्ड से या आपके फ़ोन के वॉलेट से: आप कार्ड का विवरण सीधे उसके फ़ील्ड में डालते हैं और हम उसे न देखते हैं, न सेव करते हैं।
• हम क्या दर्ज करते हैं: एक बार के दान से अलग, मासिक सपोर्ट के लिए हम आपके अकाउंट और सब्सक्रिप्शन के बीच का संबंध रखते हैं: Stripe पर ग्राहक पहचानकर्ता और सब्सक्रिप्शन पहचानकर्ता, राशि, स्थिति (उदाहरण के लिए सक्रिय या रद्द) और अगले नवीनीकरण की तारीख। पेज पर आपको आपका मासिक सपोर्ट दिखाने और आपको उसे रद्द करने देने के लिए हमें इसकी ज़रूरत है। हम आपका कार्ड दर्ज नहीं करते।
• Stripe क्या देखता है: कार्ड का विवरण और डिवाइस का वह तकनीकी डेटा जो भुगतान पूरा करने और धोखाधड़ी रोकने के लिए ज़रूरी है, उसकी अपनी गोपनीयता नीति के तहत। Stripe सब्सक्रिप्शन के लिए एक “ग्राहक” बनाता है, लेकिन उसे हमसे न आपका नाम मिलता है, न आपका ईमेल।
• Stripe कब लोड होता है: एक बार के दान की तरह, Stripe की लाइब्रेरी सिर्फ़ तब डाउनलोड होती है जब आप “आगे बढ़ें” दबाते हैं; यदि आप उसे नहीं दबाते, तो Stripe से संपर्क नहीं होता।
• कहाँ: Stripe डेटा को यूरोपीय संघ के बाहर प्रोसेस कर सकता है, उन सुरक्षा उपायों के साथ जो वह अपनी गोपनीयता नीति में बताता है।
• उद्देश्य और कानूनी आधार: आपके माँगे गए मासिक सपोर्ट को शुरू करना, नवीनीकृत करना और रद्द करना, और हिसाब रखना (अनुच्छेद 6(1)(b) और 6(1)(c) GDPR, लेखा और कर दायित्वों के लिए)।
• कितने समय: आपके अकाउंट और सब्सक्रिप्शन के बीच का संबंध तब तक रखा जाता है जब तक सब्सक्रिप्शन सक्रिय है और अकाउंट के साथ गायब हो जाता है: जब आप अकाउंट मिटाते हैं, तो हम सब्सक्रिप्शन रद्द कर देते हैं और आगे कोई शुल्क नहीं लगेगा। पहले से लगे शुल्क Stripe के रिकॉर्ड में और हमारे हिसाब में उतने समय तक रहते हैं जितना कानून और Stripe के नियम माँगते हैं।

3. हम इसे क्यों और किस आधार पर प्रोसेस करते हैं

सेवा देने के लिए (अनुच्छेद 6(1)(b) GDPR, अनुबंध का निष्पादन):

• आपको ऑथेंटिकेट करना और आपके डिवाइसों के बीच आपका डेटा सिंक करना;
• आपको मैच करना और आपके माँगे गए को-वर्किंग सेशन चलाना, प्राथमिकता वाली मैचिंग सहित (पसंदीदा साथी और, यदि प्रश्न चालू है, «मैं यूनिवर्सिटी में पढ़ता/पढ़ती हूँ» का उत्तर), आपका साथी बदलने की सूचनाएँ, आमंत्रण और पसंदीदा साथियों को प्रस्ताव;
• आपको वे लोग दिखाना जिनके साथ आपने किसी पिछले सेशन में काम किया और आपको उन्हें फिर ढूँढने, आमंत्रित करने, ब्लॉक करने या उनकी रिपोर्ट करने देना (खंड 2-octies);
• IP पते से निकाले गए देश-कोड से यह समझना कि साइन अप करने वाले लोग किन देशों से आते हैं (खंड 2-nonies);
• यह दर्ज करना कि आप किसी बुक किए सेशन से कब जुड़ते हैं, नीचे बताया गया विराम लागू करना और वे सूचनाएँ याद रखना जो आप पहले ही देख चुके हैं, ताकि जिस व्यक्ति के साथ आपकी जोड़ी बनी है उसे इंतज़ार में न छोड़ा जाए;
• सहायता के अनुरोधों का उत्तर देना;
• जिस ईमेल से आप साइन इन करते हैं उस पर आपको सेवा के बारे में लिखना: कोई ऐसी गड़बड़ी जिसने आपको इसका उपयोग करने से रोका, सेवा की शर्तों या इस सूचना में बदलाव, आपके अकाउंट की सुरक्षा और आपकी गतिविधि का सारांश (आपके सेशन, आपके लगातार दिन, आपके दोस्तों के लंबित अनुरोध और आपके आने वाले सेशन), डिफ़ॉल्ट रूप से चालू, दिन में अधिकतम एक बार और सिर्फ़ तभी जब बताने को कुछ नया हो। आप इसे जब चाहें आप → आवाज़ें और नोटिफ़िकेशन से या ईमेल के नीचे दिए लिंक से बंद कर सकते हैं। सारांश में कोई विज्ञापन या प्रचार वाले आमंत्रण नहीं होते।

हमारे वैध हित के लिए (अनुच्छेद 6(1)(f) GDPR; आप आपत्ति कर सकते हैं, खंड 9-bis):

• सेवा की सुरक्षा, दुरुपयोग की रोकथाम और यूज़र के बीच रिपोर्टों का निपटारा (एक सुरक्षित माहौल में हमारा और दूसरे यूज़र का हित), जिसमें हर व्यक्ति के लिए प्रतीक्षा में एक ही प्रस्ताव की सीमा और 30 दिनों का विराम शामिल है, जो प्रस्ताव पाने वाले लोगों को दबाव से बचाते हैं;
• फ़ॉर्म के लिए दुरुपयोग-रोधी कोड, स्पैम के विरुद्ध;
• खंड 2(f) के समेकित विज़िट आँकड़े, आपकी गोपनीयता पर न्यूनतम संभव असर के साथ;
• ऐप की तकनीकी त्रुटियों का स्वचालित संग्रह (क्या टूटा, किस स्क्रीन पर, किस ब्राउज़र से; आपने क्या लिखा, यह कभी नहीं), गड़बड़ियाँ ठीक करने के लिए;
• आइडिया और समस्याओं वाले मैसेज पढ़ना और उनका उत्तर देना;
• जिस ईमेल से आप साइन इन करते हैं उस पर आपको उस सेवा की नई बातों और पहलों के बारे में सूचित करना जिसका आप उपयोग कर रहे हैं, जैसे कोई नया फ़ीचर, दूसरे सदस्यों के साथ मिलकर पढ़ने और काम करने का कोई मिलन, या सेवा पर आपकी राय का अनुरोध: कभी-कभार, हर पहल के लिए एक ईमेल, सिर्फ़ WeFocusBuddy के बारे में और कभी भी तृतीय पक्ष के विज्ञापन या दूसरे उत्पादों के ऑफ़र के साथ नहीं; हर ईमेल के नीचे इन्हें पाना बंद करने का लिंक होता है, और आप [email protected] पर लिखकर भी आपत्ति कर सकते हैं (खंड 9-bis);
• वीडियो कॉल सर्वर के तकनीकी लॉग (खंड 4-bis), सुरक्षा के लिए और गड़बड़ियाँ समझने के लिए;
• दस्तावेज़ों की स्वीकृति का रिकॉर्ड (खंड 2-quater) और रिपोर्ट की गई फ़ोटो पर निर्णयों का रिकॉर्ड (खंड 2-ter);
• लीडरबोर्ड और रिपोर्ट किए गए नामों पर निर्णयों का रिकॉर्ड (खंड 2-quinquies, जिसमें संतुलन और आपत्ति करने का तरीक़ा बताया गया है);
• मिटाए गए अकाउंट का सुरक्षा निशान (खंड 2-septies, जिसमें संतुलन और आपत्ति करने का तरीक़ा बताया गया है);
• आंतरिक प्रति-अकाउंट आँकड़े, उपयोग के समेकित रुझान और वीडियो कॉल की गुणवत्ता, जो नीचे विवरण में बताए गए हैं।

आपकी सहमति से (अनुच्छेद 6(1)(a) GDPR): आपके डिवाइस पर रिमाइंडर और लगातार दिनों का रिमाइंडर, जो उन नोटिफ़िकेशन का हिस्सा है जिन्हें आप ब्राउज़र की अनुमति से चालू करते हैं और जब चाहें उनके साथ बंद करते हैं; प्रोफ़ाइल फ़ोटो (खंड 2-ter); ईमेल से समुदाय के नियमित आमंत्रण, यानी मिलकर पढ़ने और काम करने के नियमित मिलन (ऊपर बताई गई किसी एक पहल की सूचना से अलग, जो वैध हित पर आधारित प्रोसेसिंग में है), जो आपको तभी मिलते हैं जब आप उन्हें ऐप में चुनते हैं, दिन में अधिकतम एक, और जिन्हें आप जब चाहें आप → आवाज़ें और नोटिफ़िकेशन से या हर ईमेल के लिंक से बंद कर सकते हैं, बिना ऐप का काम बंद हुए।

कानूनी दायित्वों के लिए (अनुच्छेद 6(1)(c) GDPR)।

हम क्या नहीं करते: हम आपका डेटा नहीं बेचते, उसका उपयोग विज्ञापन के लिए नहीं करते, और विज्ञापन या मार्केटिंग के उद्देश्य से कोई प्रोफ़ाइलिंग नहीं करते और आप पर कानूनी प्रभाव डालने वाला कोई स्वचालित निर्णय नहीं लेते।

सिर्फ़ एक स्वचालित कदम, और वह अस्थायी है। यदि आप किसी बुक किए सेशन के शुरू होने के 10 मिनट बाद तक नहीं जुड़े हैं («जॉइन करें» से), या यदि अंत के 25 मिनट बाद उस समय के लिए कोई पूरा हुआ सेशन दर्ज नहीं है, तो आपकी बाद की बुकिंग तब तक मैच नहीं होतीं जब तक आप ऐप फिर से नहीं खोलते और यह नहीं चुनते कि उन्हें रखना है या रद्द करना है, और किसी भी हाल में 14 दिनों से ज़्यादा नहीं। ऐप में एक सूचना आपको बताती है। यह दूसरे यूज़र की रिपोर्टों पर निर्भर नहीं करता: ऐप सिर्फ़ यह देखता है कि आप जुड़े या नहीं और सेशन हुआ या नहीं।

स्वचालित कदम और आंतरिक आँकड़ों का विवरण

• विराम अनुच्छेद 22 GDPR के अर्थ में निर्णय क्यों नहीं है: यह कोई कानूनी प्रभाव नहीं डालता और न ही इसी तरह आप पर उल्लेखनीय असर डालता है। यह आपके अकाउंट या आपके डेटा को नहीं छूता, आपको ऐप से बाहर नहीं करता, आपको वर्चुअल साथी के साथ काम करने से नहीं रोकता, तब तक रहता है जब तक आप सूचना का उत्तर नहीं देते (14 दिनों से ज़्यादा नहीं) और सेवा के बाहर इसका कोई परिणाम नहीं होता। इससे अलग, आपको मानवीय हस्तक्षेप पाने, अपनी बात रखने और इसे चुनौती देने का अधिकार है: बस [email protected] पर लिखें। अकाउंट बंद करना या अकाउंट या को-वर्किंग पर कोई स्थायी प्रतिबंध हमेशा एक व्यक्ति तय करता है (खंड 5)।
• पहले की रिपोर्टें: जो कोई रिपोर्ट की समीक्षा करता है, वह यह भी देखता है कि उसी व्यक्ति के बारे में पहले कितनी रिपोर्टें आईं और उनका क्या नतीजा रहा। यह संदर्भ की जानकारी है: निर्णय हमेशा एक व्यक्ति लेता है।
• आंतरिक प्रति-अकाउंट आँकड़े: दुरुपयोग पहचानने और मैचिंग सुधारने के लिए हम देखते हैं कि आप कितनी बार बुक करते हैं, आते हैं, व्यवहार की रिपोर्टें भेजते या पाते हैं, जल्दी निकलते हैं और सेशनों में कितनी देर रहते हैं। ये देखने के समय खंड 2(c) के डेटा से निकाले जाते हैं, हटाई गई बुकिंग के लॉग सहित, किसी अलग संग्रह के बिना, और इन्हें सिर्फ़ सेवा चलाने वाले लोग देखते हैं। संतुलन: आप पर असर कम है, क्योंकि ये आंतरिक रहते हैं, किसी सार्वजनिक प्रोफ़ाइल में नहीं दिखते, दूसरे यूज़र इन्हें नहीं देखते, इनका उपयोग विज्ञापन या व्यावसायिक प्रोफ़ाइलिंग के लिए नहीं होता, ये कोई स्कोर नहीं हैं और अपने आप कोई कदम शुरू नहीं करते।
• उपयोग के समेकित रुझान, यह समझने के लिए कि सेवा काम करती है या नहीं और उसे सुधारने के लिए: हर हफ़्ते कितने लोग साइन अप करते हैं और सेवा का उपयोग करते हैं, कितने लोग साइन अप के 7 दिनों के भीतर पहला सेशन करते हैं, कितने 1, 2 या 4 हफ़्तों बाद लौटते हैं, कितने 14 दिनों से ज़्यादा समय से निष्क्रिय हैं, सेशन कितनी बार दोहराए जाते हैं, हर हफ़्ते साइन अप करने वालों में से कितने कम से कम एक बार बुक करते हैं, और सेशन किन घंटों और किन दिनों में होते हैं। ये खंड 2(c) के डेटा, साइन अप की तारीख और खंड 2(f) के आँकड़ों पर निकाली गई कुल गिनतियाँ हैं। इस दृश्य में कोई सूची, नाम या पहचानकर्ता नहीं होता; हम आपके डिवाइस पर कोई ट्रैकिंग इंस्टॉल नहीं करते, कोई कुकी या अतिरिक्त पहचानकर्ता उपयोग नहीं करते और यह डेटा तृतीय पक्षों से शेयर नहीं करते। संतुलन: असर कम है क्योंकि ये कुल संख्याएँ हैं जो किसी विशेष व्यक्ति से संबंधित नहीं हैं।
• वीडियो कॉल की गुणवत्ता: खंड 2(l) के तकनीकी डेटा का उपयोग यह समझने के लिए होता है कि वीडियो सेवा काम करती है या नहीं और क्या उस इन्फ्रास्ट्रक्चर को बदलना है जिस पर वह चलती है। इन्हें सिर्फ़ सेवा चलाने वाले लोग पढ़ते हैं, प्रतिशत और औसत वाले एक दृश्य में (सफल कॉल और डिवाइस के प्रकार के अनुसार कनेक्शन का औसत समय, पिछले 7 और 30 दिनों के लिए): कोई सूची, नाम या पहचानकर्ता नहीं, प्रति व्यक्ति कोई स्कोर नहीं, आपके विरुद्ध कोई कदम नहीं। किसी एक कॉल में बताई गई गड़बड़ी समझने के लिए, सेवा चलाने वाले लोग उन्हें सिर्फ़ उस एक सेशन के लिए भी पढ़ सकते हैं, और किसी दूसरे उद्देश्य के लिए नहीं। हम इनका उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते, इन्हें तृतीय पक्षों से शेयर नहीं करते और आपके डिवाइस पर कुछ इंस्टॉल नहीं करते। संतुलन: असर कम है क्योंकि ये कनेक्शन के बारे में तकनीकी डेटा हैं, कॉल की सामग्री नहीं, कुछ श्रेणियों तक सीमित, और ये सिर्फ़ बताते हैं कि कितनी बार और कितनी देर, यह नहीं कि आपने क्या किया।
• हर दिन सक्रिय लोग: खंड 2(m) की तारीख का उपयोग यह समझने के लिए होता है कि हर दिन कितने अलग-अलग लोग ऐप का उपयोग करते हैं और क्या सेवा बढ़ रही है। इसे सिर्फ़ सेवा चलाने वाले लोग देखते हैं, प्रति दिन एक संख्या के रूप में (आंतरिक अकाउंट के बिना): कोई सूची, नाम या स्कोर नहीं, और आपके विरुद्ध कोई कदम नहीं। हम इसका उपयोग विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते, इसे तृतीय पक्षों से शेयर नहीं करते और आपके डिवाइस पर कुछ इंस्टॉल नहीं करते। संतुलन: असर कम है क्योंकि यह प्रति दिन एक ही तारीख है, बिना समय और बिना सामग्री के; आप खंड 9-bis में बताए अनुसार आपत्ति कर सकते हैं।

4. वीडियो कॉल

हम ऑडियो या वीडियो रिकॉर्ड नहीं करते। हमारे सर्वर पर रिकॉर्डिंग कोई बंद किया हुआ फ़ीचर नहीं है: वह मौजूद ही नहीं है। सेशन की चैट भी कहीं सेव नहीं होती। सेवा की शर्तें कॉल रिकॉर्ड करने पर रोक लगाती हैं।

कॉल मुफ़्त वीडियो-कॉन्फ़्रेंसिंग सॉफ़्टवेयर पर चलती हैं, फ़्रैंकफ़र्ट (जर्मनी, यूरोपीय संघ) में हमारे सर्वर पर। मशीन Oracle देता है (खंड 6); सॉफ़्टवेयर हम खुद चलाते हैं। कोई व्यावसायिक वीडियो-कॉन्फ़्रेंसिंग प्लेटफ़ॉर्म शामिल नहीं है।

कॉल चलते समय दूसरा व्यक्ति आपकी तस्वीर देखता है और आपकी आवाज़ सुनता है, और वह नाम देखता है जो आपने दिखाने के लिए चुना और, नाम के नीचे, आपने कुल कितने सेशन किए हैं (एक ही संख्या)। हम उसे कभी आपका ईमेल या आपके अकाउंट का नाम नहीं दिखाते। हमारी सलाह है कि कॉल पर ऐसी निजी बातें न कहें जिन्हें आप दूसरों को पता नहीं चलने देना चाहते।

4-bis. कॉल कैसे यात्रा करती है और आपका IP पता

ऑडियो और वीडियो हमेशा एन्क्रिप्टेड रूप में यात्रा करते हैं। जब आप दो लोग होते हैं, तो आपके डिवाइस पहले एक-दूसरे से सीधे जुड़ने की कोशिश करते हैं: यह सबसे छोटा रास्ता है, और इसके बिना देरी इतनी होती है कि आप एक-दूसरे के ऊपर बोलने लगते हैं।

आपका IP पता। सीधे कनेक्शन की कोशिश के लिए, दोनों डिवाइस अपने नेटवर्क पते, सार्वजनिक IP पते सहित, आपस में बदलते हैं, जैसा कि दो कंप्यूटरों के बीच किसी भी सीधे कनेक्शन में होता है। यह दो लोगों के बीच हर कॉल में होता है, तब भी जब सीधा कनेक्शन बाद में विफल हो जाता है। इसलिए जिस व्यक्ति से आप जुड़ते हैं वह आपका IP पता देख सकता है, यदि वह उसे ढूँढने के लिए तकनीकी टूल का उपयोग करे; ऐप उसे यह नहीं दिखाता। यह व्यक्तिगत डेटा है; कानूनी आधार उस सेवा का निष्पादन है जो आपने हमसे माँगी (अनुच्छेद 6(1)(b) GDPR)। ऐप में इस आदान-प्रदान से बचने की कोई सेटिंग नहीं है। सार्वजनिक पता पता लगाने के लिए हम फ़्रैंकफ़र्ट में अपने ही सर्वर (STUN) का उपयोग करते हैं, किसी तृतीय-पक्ष सेवा का नहीं।

• सीधा कनेक्शन (सबसे आम स्थिति): कॉल एक डिवाइस से दूसरे डिवाइस तक एन्क्रिप्टेड रहती है और हमारे सर्वर से होकर नहीं जाती।
• हमारे सर्वर से होकर (जब सीधा कनेक्शन विफल हो जाए, उदाहरण के लिए कुछ कंपनी या मोबाइल नेटवर्क पर): ऑडियो और वीडियो हमारे फ़्रैंकफ़र्ट सर्वर से होकर जाते हैं, हर डिवाइस और सर्वर के बीच एन्क्रिप्टेड। उन्हें आगे भेजने के लिए सर्वर उन्हें डिक्रिप्ट करता है और फिर से एन्क्रिप्ट करता है, सिर्फ़ अपनी मेमोरी में और सिर्फ़ आगे भेजते समय: वह उन्हें न रिकॉर्ड करता है, न सेव करता है।

वीडियो सर्वर के तकनीकी लॉग। हर सर्वर की तरह, हमारा वीडियो कॉल सर्वर अपने तकनीकी लॉग में जुड़ने वाले डिवाइसों का IP पता, तारीख और समय के साथ, अपने आप दर्ज करता है। हम इनका उपयोग सिर्फ़ सेवा की सुरक्षा के लिए और गड़बड़ियाँ समझने के लिए करते हैं, उदाहरण के लिए जब कोई कॉल शुरू नहीं होती (अनुच्छेद 6(1)(f) GDPR; आप आपत्ति कर सकते हैं, खंड 9-bis)। हम इनका उपयोग किसी और चीज़ के लिए नहीं करते, इन्हें किसी को नहीं देते सिवाय अधिकारियों के जहाँ कानून माँगे (खंड 6), और ये 14 दिनों के भीतर अपने आप मिटा दिए जाते हैं।

यदि आप नहीं चाहते कि दूसरा व्यक्ति आपका IP पता देखे, तो एक विकल्प ऐसे VPN का उपयोग है जो आपके डिवाइस का सारा ट्रैफ़िक अपने ज़रिए भेजने के लिए सेट हो: तब दूसरा व्यक्ति आमतौर पर VPN का पता देखता है, आपका नहीं। हम इसकी गारंटी नहीं दे सकते, क्योंकि यह VPN और ब्राउज़र पर निर्भर करता है।

यूरोपीय संघ के बाहर। हमारा सर्वर EU में है, लेकिन कॉल उस व्यक्ति तक पहुँचती है जिससे आप बात कर रहे हैं, वह जहाँ भी हो, EU के बाहर भी, यदि वह वहीं रहता है। वीडियो कॉल यही है, और यह लिखना ईमानदारी नहीं होगी कि कोई डेटा यूरोप से बाहर नहीं जाता। जिस व्यक्ति से आप बात करते हैं, वह जहाँ भी हो, कॉल की अवधि तक आपकी तस्वीर और आपकी आवाज़ पाता है और, जैसा ऊपर बताया गया, आपका IP पता।

5. रिपोर्टें और मॉडरेशन

यदि आप उस व्यक्ति की रिपोर्ट करते हैं जिससे आपका मैच हुआ था, तो रिपोर्ट एक व्यक्ति पढ़ता है। कोई भी रिपोर्ट अपने आप किसी अकाउंट को निलंबित नहीं करती, और खंड 3 का स्वचालित कदम रिपोर्टों पर निर्भर नहीं करता: ऐप उसे अपने आप तब लागू करता है जब आप किसी बुक किए सेशन से नहीं जुड़ते, और उसे आप खुद हटाते हैं। समीक्षा के बाद हम को-वर्किंग या अकाउंट तक पहुँच सीमित, निलंबित या बंद कर सकते हैं।

• हम क्या प्रोसेस करते हैं: आपकी चुनी हुई श्रेणी, आपका लिखा कोई भी विवरण, सेशन का पहचानकर्ता, समय और अवधि, दोनों लोगों के दिखाए नाम, शामिल अकाउंट और उसी व्यक्ति के बारे में पहले की रिपोर्टों की संख्या, उनके नतीजे के साथ। समय, अवधि, दिखाए नाम और पहले की रिपोर्टें हमारा सर्वर जोड़ता है, आप नहीं।
• सीमाएँ: दिन में अधिकतम 5 रिपोर्टें, हर व्यक्ति और हर सेशन के लिए सिर्फ़ एक।
• यदि रिपोर्ट आप करते हैं: हम रिपोर्ट किए गए व्यक्ति को आपका ईमेल या आपके अकाउंट का नाम नहीं दिखाते।
• यदि आपकी रिपोर्ट हुई है: हम आपके बारे में यह डेटा आपसे प्राप्त किए बिना प्रोसेस करते हैं; यहाँ और खंड 3, 8 और 9 में आपको अनुच्छेद 14 GDPR द्वारा अपेक्षित जानकारी मिलती है। यदि आप पहुँच का अनुरोध करते हैं, तो हम आपको बताते हैं कि क्या आपसे संबंधित रिपोर्टें हैं, किस प्रकार की और किस नतीजे के साथ। हम आपको यह नहीं बताते कि किसने रिपोर्ट की, दूसरे लोगों का डेटा या सेशन का समय, जिस हद तक कानून हमें उनकी सुरक्षा करने की अनुमति देता है या माँगता है (अनुच्छेद 15(4) GDPR; इटली के विधायी डिक्री सं. 196/2003 का अनुच्छेद 2-undecies); उस स्थिति में हम कारण बताते हैं।
• यदि आपके विरुद्ध कोई कदम उठाया जाता है, तो आप [email protected] पर लिखकर उसे चुनौती दे सकते हैं, और आपको कारण सहित उत्तर मिलेगा।

5-bis. डेटा की विशेष श्रेणियाँ

कुछ फ़ील्ड मुक्त टेक्स्ट हैं: आइडिया और समस्याओं वाले मैसेज, रिपोर्ट का विवरण, दिखने वाला नाम, एजेंडा में किसी सेशन का विषय और नोट और, साइट के कैलकुलेटर में, वे प्रविष्टियाँ जो आप खुद टाइप करते हैं (उदाहरण के लिए किसी काम का विवरण या किसी अपॉइंटमेंट का विषय)। ये ऐसे डेटा इकट्ठा करने के लिए नहीं बने हैं जो नस्लीय या जातीय मूल, राजनीतिक विचार, धार्मिक या दार्शनिक आस्थाएँ, ट्रेड यूनियन सदस्यता, आनुवंशिक या बायोमेट्रिक डेटा, या स्वास्थ्य, यौन जीवन या यौन अभिविन्यास से संबंधित डेटा प्रकट करें (अनुच्छेद 9 GDPR): कृपया उन्हें वहाँ न लिखें। यदि आप फिर भी ऐसा करते हैं, तो वह डेटा सिर्फ़ खंड 3 के सुरक्षा और सहायता उद्देश्यों के लिए, दूसरे डेटा जैसी ही सुरक्षा के साथ, प्रोसेस होता है, और आप किसी भी समय [email protected] पर हमसे उसे मिटाने के लिए कह सकते हैं। रिपोर्टों में हम आपसे तथ्य बताने को कहते हैं, आपराधिक अपराधों का आरोप लगाने को नहीं।

6. डेटा कौन प्राप्त करता है

हम आपका डेटा नहीं बेचते और मार्केटिंग के लिए किसी को नहीं देते।

वे प्रदाता जो इसे हमारी ओर से प्रोसेस करते हैं (अनुच्छेद 28 GDPR के तहत डेटा प्रोसेसर):

• Supabase: डेटाबेस, ऑथेंटिकेशन, सर्वर फ़ंक्शन;
• Cloudflare: साइट होस्टिंग और ईमेल रूटिंग;
• Resend: आपके साइन-इन ईमेल, अनुबंध से वापसी की प्राप्ति-स्वीकृतियों, आपकी गतिविधि के सारांश, आपके चुने हुए समुदाय आमंत्रणों और उन आंतरिक अलर्ट की डिलीवरी जिनसे हमें साइन अप, रिपोर्टें और मैसेज मिलते हैं;
• Google (Gmail): वह मेलबॉक्स जिसमें [email protected] पर लिखे गए ईमेल और सेवा के आंतरिक अलर्ट, साइन अप करने वालों के नामों के साथ, आते हैं;
• Anthropic: आर्टिफ़िशियल इंटेलिजेंस असिस्टेंट (Claude) जिसका उपयोग हम डेटाबेस और रिपोर्टें संभालने के लिए करते हैं; यह डेटा सिर्फ़ उन कार्यों के दौरान देखता है जो हम उससे करवाते हैं, जिनमें मैसेज, रिपोर्टें और रिपोर्ट की गई फ़ोटो के थंबनेल शामिल हो सकते हैं;
• Oracle: फ़्रैंकफ़र्ट की वह मशीन जिस पर हमारा वीडियो कॉल सर्वर चलता है। यह इन्फ्रास्ट्रक्चर देता है, वीडियो कॉल सेवा नहीं।

जो इसे अपनी ओर से प्रोसेस करते हैं (स्वतंत्र नियंत्रक): Google और Microsoft, सिर्फ़ तभी जब आप उनके अकाउंट से साइन इन करते हैं और सिर्फ़ ऑथेंटिकेशन के लिए; Google कैलेंडर के लिए भी, सिर्फ़ तभी जब आप उसे जोड़ते हैं (बिंदु 2-sexies)। यदि आप रिमाइंडर चालू करते हैं, तो मैसेज आपके ब्राउज़र बनाने वाली कंपनी की नोटिफ़िकेशन सेवा से होकर जाता है, जिसे डिलीवरी पता और एन्क्रिप्टेड मैसेज मिलता है, लेकिन वह उसे पढ़ नहीं सकती।

दूसरे साइन इन किए हुए यूज़र: लीडरबोर्ड खोलने वाला कोई भी व्यक्ति खंड 2-quinquies में बताया गया डेटा देखता है।

भुगतान: यदि आप दान करते हैं, तो Stripe भुगतान डेटा को अपनी गोपनीयता नीति के तहत प्रोसेस करता है (बिंदु 2-decies और 2-undecies)।

कोई और प्राप्तकर्ता नहीं हैं: बिंदु 2-decies और 2-undecies में बताई गई भुगतान लाइब्रेरी के अलावा (सिर्फ़ यदि आप दान करते हैं), ऐप तृतीय-पक्ष सर्वरों से कोई स्क्रिप्ट, फ़ॉन्ट, नक्शे या इमेज लोड नहीं करता, किसी बाहरी कंटेंट डिलीवरी नेटवर्क का उपयोग नहीं करता और किसी तृतीय-पक्ष एनालिटिक्स टूल का उपयोग नहीं करता। जहाँ कानून माँगे, हम न्यायिक या अन्य सक्षम अधिकारियों को डेटा बता सकते हैं। मैसेज और रिपोर्टें सिर्फ़ WeFocusBuddy चलाने वाले व्यक्ति या हमारे द्वारा अधिकृत और गोपनीयता से बंधे किसी व्यक्ति द्वारा पढ़ी जाती हैं।

7. डेटा कहाँ रखा जाता है

डेटाबेस और ऑथेंटिकेशन Supabase पर, फ़्रैंकफ़र्ट क्षेत्र (जर्मनी, EU) में हैं। वीडियो कॉल सर्वर भी फ़्रैंकफ़र्ट में है। ब्राउज़र से हर अकाउंट सीधे सिर्फ़ अपना डेटा पढ़ और लिख सकता है (row-level security); दूसरे आपके बारे में जो देखते हैं, जैसे आपका नाम और थंबनेल, वह ऐसे सर्वर फ़ंक्शनों से होकर जाता है जो सिर्फ़ वही फ़ील्ड दिखाते हैं।

Supabase, Cloudflare, Oracle, Resend, Google (Gmail) और Anthropic के लिए, कुछ तकनीकी ट्रैफ़िक या सहायता गतिविधि में EU के बाहर का इन्फ्रास्ट्रक्चर शामिल हो सकता है (Resend और Anthropic के लिए, संयुक्त राज्य अमेरिका में)। ऐसी स्थितियों में स्थानांतरण, प्रदाता के अनुसार, प्रमाणित कंपनियों के लिए यूरोपीय आयोग के 10 जुलाई 2023 के पर्याप्तता निर्णय पर या आयोग के मानक संविदात्मक खंडों पर आधारित होता है, जो संबंधित डेटा प्रोसेसिंग समझौतों में दिए गए हैं। आप [email protected] पर उनकी प्रति माँग सकते हैं। Google, Microsoft और ब्राउज़र की नोटिफ़िकेशन सेवा, स्वतंत्र नियंत्रकों के रूप में, अपने सुरक्षा उपायों के तहत EU के बाहर डेटा प्रोसेस कर सकते हैं।

7 सितंबर 2026 तक वीडियो कॉल एक तृतीय-पक्ष प्रदाता के संयुक्त राज्य अमेरिका स्थित इन्फ्रास्ट्रक्चर पर चलती थी: हमने यह खुलकर बताया था और विशेष सहमति माँगी थी (अनुच्छेद 49(1)(a) GDPR)। चूँकि अब यह EU में हमारे सर्वर पर चलती है, वह स्थानांतरण अब नहीं होता, और सहमति हटा दी गई है क्योंकि अब उसके पास अधिकृत करने को कुछ नहीं है।

8. हम इसे कितने समय रखते हैं

नियम: अकाउंट और ऐप का डेटा तब तक रखा जाता है जब तक अकाउंट सक्रिय है। यदि आप उसे मिटाते हैं, तो हम उन्हें बिना अनुचित देरी के मिटा देते हैं; प्रदाताओं के तकनीकी बैकअप की प्रतियाँ सामान्य बैकअप चक्रों के साथ गायब हो जाती हैं, आमतौर पर 30 दिनों के भीतर। एकमात्र अपवाद खंड 2-septies का सीमित सुरक्षा निशान है, जिसे हम 24 महीने रखते हैं (ईमेल पता और नाम, आमतौर पर, सिर्फ़ 30 दिन)।

एक-एक करके:

• को-वर्किंग सेशन: जितने समय तक आपको आपका इतिहास दिखाने और किसी भी रिपोर्ट को संभालने के लिए ज़रूरी हो। दूसरे व्यक्ति का दिखाया नाम आपके इतिहास में तब तक रहता है जब तक आपका अकाउंट मौजूद है; यदि वह व्यक्ति अपना अकाउंट मिटाता है, तो नाम आपके सेशनों से हटा दिया जाता है।
• सेशनों से जुड़ना: जिस बुकिंग से संबंधित है उसके साथ रखा जाता है, जब तक अकाउंट मौजूद है; यदि आप बुकिंग रद्द करते हैं या छोड़ते हैं, तो यह हटाई गई बुकिंग के लॉग में चला जाता है।
• हटाई गई बुकिंग (खंड 2(c)): जब तक अकाउंट मौजूद है; उसके साथ मिटा दी जाती है।
• छूटे हुए सेशन: 14 दिनों के बाद ये कोई विराम नहीं करवाते, लेकिन बुकिंग के साथ दर्ज रहते हैं। यह रिकॉर्ड कि आपने सूचना पहले ही देख ली है, तब तक रहता है जब तक अकाउंट मौजूद है।
• जल्दी निकलना: जब तक अकाउंट मौजूद है; उसके साथ मिटा दिया जाता है।
• साथी बदलने की सूचनाएँ: सेशन खत्म होने के एक दिन के भीतर, या पहले यदि आप बुकिंग रद्द करते हैं।
• पसंदीदा साथी: जब तक आप उन्हें हटा नहीं देते, उस व्यक्ति को ब्लॉक नहीं करते या दोनों में से कोई एक अकाउंट मिटा नहीं दिया जाता।
• ब्लॉक किए गए लोग: जब तक आप उन्हें अनब्लॉक नहीं करते या दोनों में से कोई एक अकाउंट मिटा नहीं दिया जाता।
• «मैं यूनिवर्सिटी में पढ़ता/पढ़ती हूँ» का उत्तर: जब तक आप उसे बदलते नहीं या अकाउंट नहीं मिटाते।
• «पहले मेरे पसंदीदा» वाली पसंद: जब तक आप उसे बदलते नहीं या अकाउंट नहीं मिटाते।
• रिपोर्टें और समीक्षा का नतीजा: जब तक रिपोर्ट किए गए व्यक्ति और रिपोर्ट करने वाले व्यक्ति के अकाउंट मौजूद हैं, बार-बार के व्यवहार का आकलन करने और दावों से बचाव के लिए; दोनों में से कोई एक अकाउंट मिटाए जाने पर ये मिटा दी जाती हैं। जो व्यक्ति अपना अकाउंट मिटाता है, उसके लिए सीमित निशान और मिली रिपोर्टें रहती हैं, जैसा कि खंड 2-septies में बताया गया है।
• आइडिया और समस्याओं वाले मैसेज: बिना समय सीमा के, क्योंकि ये हमें समझने में मदद करते हैं कि क्या सुधारना है। यदि आपने अपना ईमेल दिया है, तो हम आपका मैसेज ढूँढकर अनुरोध पर मिटा सकते हैं; गुमनाम मैसेज आपसे नहीं जुड़े, इसलिए हम आपका मैसेज न ढूँढ सकते हैं, न मिटा सकते हैं।
• अपने आप इकट्ठा की गई तकनीकी त्रुटियाँ: बिना समय सीमा के; इनमें सिर्फ़ एक कोड, एक संख्या और ऐप का संस्करण होता है, और ये आपसे नहीं जुड़ी होतीं।
• दुरुपयोग-रोधी कोड: अधिकतम 2 दिन।
• वीडियो कॉल सर्वर के तकनीकी लॉग (खंड 4-bis): अधिकतम 14 दिन।
• होस्टिंग प्रदाताओं और सर्वर फ़ंक्शनों के तकनीकी और सुरक्षा लॉग (खंड 2(e)): उतनी अवधि के लिए जितनी प्रदाता अपने डेटा प्रोसेसिंग समझौतों में तय करते हैं।
• आमंत्रण लिंक (अनुरोधों और प्रस्तावों के साथ): जब तक लिंक बनाने वाले व्यक्ति का अकाउंट मौजूद है; उसके साथ मिटा दिए जाते हैं।
• लगातार दिनों का रिमाइंडर: जब तक आपके पास अकाउंट है: पिछले भेजे गए रिमाइंडर की तारीख। अकाउंट मिटाए जाने पर मिटा दी जाती है।
• रिमाइंडर का डिलीवरी पता: जब तक नोटिफ़िकेशन चालू हैं। यह तब मिटा दिया जाता है जब आप उन्हें ऐप में बंद करते हैं, जब आप लॉग आउट करते हैं, जब नोटिफ़िकेशन सेवा हमें बताती है कि वह अब मौजूद नहीं है, 5 असफल डिलीवरी के बाद या जब अकाउंट मिटाया जाता है।
• वीडियो कॉल का तकनीकी डेटा (खंड 2(l)): जब तक वह सेशन मौजूद है जिससे यह संबंधित है; उसके साथ या अकाउंट के साथ मिटा दिया जाता है।
• जिस दिन आप ऐप खोलते हैं (खंड 2(m)): जब तक आपका अकाउंट मौजूद है; अकाउंट के साथ मिटा दिया जाता है।
• समेकित विज़िट आँकड़े: बिना समय सीमा के, क्योंकि ये सिर्फ़ संख्याएँ हैं और किसी व्यक्ति से संबंधित नहीं हैं। उपयोग के समेकित रुझान देखने के समय निकाले जाते हैं और अलग से सेव नहीं होते।
• लीडरबोर्ड (खंड 2-quinquies): आपकी पसंद, गिनतियाँ और स्थान जब तक अकाउंट मौजूद है, और उसके साथ मिटा दिए जाते हैं; रिपोर्ट किए गए नामों पर निर्णयों का रिकॉर्ड जब तक अकाउंट मौजूद है, और उसके साथ मिटा दिया जाता है।
• मिटाए गए अकाउंट का सुरक्षा निशान (खंड 2-septies): अकाउंट मिटाए जाने से 24 महीने, फिर अपने आप मिटा दिया जाता है; ईमेल पता, नाम और रिपोर्टों का टेक्स्ट 30 दिन (रिपोर्टें, ब्लॉक या प्रतिबंध हों तो 24 महीने)।
• किसी सेशन में मिले लोग (खंड 2-octies): जब तक आपका अकाउंट मौजूद है; यदि दूसरा व्यक्ति अपना अकाउंट मिटाता है, तो 30 दिन (सुरक्षा कारण हों तो 24 महीने)।
• साइन अप का देश (खंड 2-nonies): जब तक आपका अकाउंट मौजूद है; अकाउंट के साथ मिटा दिया जाता है।
• प्रोफ़ाइल फ़ोटो और स्वीकृति का रिकॉर्ड: खंड 2-ter और 2-quater देखें।

9. आपके अधिकार

आपको पहुँच, सुधार, मिटाने, प्रतिबंध, आपत्ति और डेटा पोर्टेबिलिटी का अधिकार है (अनुच्छेद 15–22 GDPR)।

• एक्सपोर्ट: आप → आपका डेटा से आप खुद वह डेटा डाउनलोड करते हैं जो आपने दर्ज किया और जो आपके अकाउंट पर सेव है। इसमें कैलेंडर की बुकिंग (जुड़ने के समय और छूटे हुए सेशनों के साथ), को-वर्किंग सेशनों का इतिहास, आमंत्रण, अनुरोध और प्रस्ताव, जल्दी निकलना, हटाई गई बुकिंग, स्वीकृति का रिकॉर्ड या रिपोर्टें शामिल नहीं हैं: उन्हें पाने के लिए [email protected] पर लिखें (रिपोर्टों के लिए खंड 5 भी देखें)। इसमें लीडरबोर्ड का डेटा (खंड 2-quinquies) भी शामिल नहीं है: उसके लिए भी [email protected] पर लिखें।
• मिटाना: आप → आपका डेटा से आप अपना अकाउंट और डेटा मिटाते हैं। सिर्फ़ खंड 2-septies का सीमित सुरक्षा निशान 24 महीनों के लिए रहता है, और आपका ईमेल पता और नाम 30 दिनों के लिए (रिपोर्टें, ब्लॉक या प्रतिबंध हों तो 24 महीने)।
• बाक़ी सब: [email protected] पर लिखें, हम एक महीने के भीतर उत्तर देते हैं। आप किसी भी समय यह भी माँग सकते हैं कि कोई व्यक्ति हस्तक्षेप करे, अपनी बात रख सकते हैं और खंड 3 के स्वचालित कदम को चुनौती दे सकते हैं।
• शिकायत: आप अपने देश के पर्यवेक्षी प्राधिकरण से संपर्क कर सकते हैं; इटली में, Garante per la protezione dei dati personali (www.garanteprivacy.it)।

9-bis. आपत्ति का अधिकार

आप किसी भी समय, अपनी विशेष स्थिति से जुड़े कारणों से, वैध हित पर आधारित प्रोसेसिंग (खंड 3) पर आपत्ति कर सकते हैं: सुरक्षा और रिपोर्टों का निपटारा, आइडिया और समस्याओं वाले मैसेज, सेवा की नई बातों और पहलों की सूचनाएँ, दुरुपयोग-रोधी कोड, समेकित विज़िट आँकड़े, को-वर्किंग पर आंतरिक प्रति-अकाउंट आँकड़े, उपयोग के समेकित रुझान, तकनीकी त्रुटियों का स्वचालित संग्रह, वीडियो कॉल की गुणवत्ता, वीडियो कॉल सर्वर के तकनीकी लॉग, दस्तावेज़ों की स्वीकृति का रिकॉर्ड, रिपोर्ट की गई फ़ोटो पर निर्णयों का रिकॉर्ड, लीडरबोर्ड और रिपोर्ट किए गए नामों पर निर्णयों का रिकॉर्ड (खंड 2-quinquies, जहाँ आप यह भी पढ़ सकते हैं कि आपत्ति करने पर व्यवहार में क्या होता है)। यही बात मिटाए गए अकाउंट के सुरक्षा निशान (खंड 2-septies) पर भी लागू होती है। बस [email protected] पर लिखें। हम यह आपको यहाँ, बाक़ी से अलग, इसलिए बताते हैं क्योंकि अनुच्छेद 21 GDPR माँगता है कि यह अधिकार आपके सामने स्पष्ट रूप से और अलग से रखा जाए।

10. कुकीज़ और आपके डिवाइस पर सेव डेटा

ऐप कोई कुकी उपयोग नहीं करता, न सख़्ती से ज़रूरी और न प्रोफ़ाइलिंग वाली, और कोई विज्ञापन कुकी, तृतीय-पक्ष एनालिटिक्स टूल या ट्रैकिंग पिक्सेल नहीं हैं। इसीलिए आपको कोई सहमति बैनर नहीं दिखता। एकमात्र अपवाद भुगतान लाइब्रेरी है, जो सिर्फ़ तभी लोड होती है जब आप दान करने के लिए “आगे बढ़ें” दबाते हैं (बिंदु 2-decies और 2-undecies)।

ऐप सिर्फ़ ब्राउज़र के स्टोरेज (वह जो बना रहता है और वह जो टैब बंद होने पर साफ़ हो जाता है, दोनों) और अपने कैश (अपनी फ़ाइलों की एक प्रति, जो साइन इन के बाद सेव होती है ताकि ऐप जल्दी खुले) का उपयोग करता है, जो इसे चलाने के लिए ज़रूरी हैं। इनमें रहता है: आपके डेटा की स्थानीय प्रति, सेशन टोकन, भाषा और थीम जैसी पसंदें, पिछली बार दिखाया गया वर्चुअल साथी, पहले दिखाई जा चुकी साथी बदलने की सूचनाएँ और:

• यदि आप यूनिवर्सिटी छात्रों वाले पेज से आते हैं, तो एक निशान जो अधिकतम दो घंटे मान्य है और ऐप पहली बार खुलने पर मिटा दिया जाता है;
• यदि आप साइन इन करने से पहले होम पेज पर “सपोर्ट करें” दबाते हैं, तो आपकी चुनी राशि वाला एक निशान, जो दो घंटे रहता है और ऐप पहली बार खुलने पर मिटा दिया जाता है;
• यदि आप साइन इन करने से पहले साइट के किसी पेज पर आमंत्रण तैयार करते हैं, तो आपके चुने दिन और समय, जो अधिकतम एक दिन मान्य हैं और ऐप पहली बार खुलने पर मिटा दिए जाते हैं;
• यदि आप साइन इन करने से पहले साइट के किसी पेज पर कोई समय टैप करते हैं, तो वह समय, जो दो घंटे मान्य है;
• नोटिफ़िकेशन पर आपकी «अभी नहीं» वाली पसंद, जो 14 दिन मान्य है, और कौन-सी सूचनाएँ, अनुरोध और दस्तावेज़ों के संस्करण आप पहले ही देख चुके हैं, ताकि उन्हें आपको दोबारा न दिखाया जाए;
• लीडरबोर्ड की वह पिछली लीग जो आपने देखी, ताकि ऊपर जाने पर आपको «नया» का निशान दिखाया जा सके।

सहमति की ज़रूरत क्यों नहीं है: कुकी कानून आपके डिवाइस पर जानकारी सेव करने या पढ़ने के लिए सहमति माँगता है, सिवाय तब जब यह आपकी माँगी गई सेवा देने के लिए सख़्ती से ज़रूरी हो। यहाँ बताया गया स्थानीय स्टोरेज उस अपवाद में आता है; विज़िट के आँकड़े (खंड 2(f)) आपके डिवाइस पर कुछ सेव नहीं करते; ब्राउज़र रिमाइंडर का डिलीवरी पता सिर्फ़ तभी बनाता है जब आप उसे अनुमति देते हैं।

11. सुरक्षा

हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय अपनाते हैं: एन्क्रिप्टेड ट्रांसमिशन (HTTPS), row-level security के ज़रिए प्रति-अकाउंट डेटा पहुँच, ऐसा ऑथेंटिकेशन जिसमें हम कोई पासवर्ड सेव नहीं करते। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है: यदि किसी डेटा उल्लंघन से आपके अधिकारों को उच्च जोखिम हो, तो हम आपको सूचित करेंगे (अनुच्छेद 34 GDPR)।

12. नाबालिग

यह सेवा 18 वर्ष या उससे अधिक उम्र के लोगों के लिए आरक्षित है। हम जानबूझकर नाबालिगों से डेटा इकट्ठा नहीं करते। यदि आपको लगता है कि किसी नाबालिग ने अकाउंट बनाया है, तो [email protected] पर लिखें और हम उसे मिटा देंगे। यदि किसी रिपोर्ट से लगे कि कोई व्यक्ति 18 वर्ष से कम हो सकता है, तो स्थिति स्पष्ट होने तक हम को-वर्किंग तक उसकी पहुँच निलंबित कर सकते हैं।

13. बदलाव

हम इस सूचना को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की घोषणा हम ऐप में एक सूचना से करते हैं जिसकी आप पुष्टि करते हैं; जब कोई बदलाव आपके अधिकारों को कम करता है, तो उचित पूर्व सूचना के साथ। ऊपर की तारीख बदल जाती है। यदि आप सहमत नहीं हैं, तो आप किसी भी समय आप → आपका डेटा से, बिना किसी शुल्क के, अपना अकाउंट बंद कर सकते हैं। बदलाव उस प्रोसेसिंग पर लागू नहीं होते जो पहले ही हो चुकी है।