गोपनीयता नीति

डेटा नियंत्रक:
MIRAIKA, INC.
फ़ाइल नंबर: 75584571
पंजीकृत कार्यालय: 2115 W Farwell Ave, Chicago, IL 60645, USA

---

अंतिम अद्यतन: 8 सितंबर 2026

MIRAIKA, INC. ("हम," "हमारा," या "हमें") आपकी गोपनीयता का सम्मान करता है और आपके व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध है। यह गोपनीयता नीति बताती है कि जब आप हमारे InsideX मोबाइल एप्लिकेशन और संबंधित सेवाओं का उपयोग करते हैं, तो हम आपकी जानकारी को कैसे एकत्र करते हैं, उपयोग करते हैं, प्रकट करते हैं और सुरक्षित रखते हैं।

1. हम कौन सी जानकारी एकत्र करते हैं

हम व्यक्तिगत ऑडियो अनुशंसाएँ प्रदान करने और ऐप को बेहतर बनाने के लिए जानकारी एकत्र करते हैं।

अतिथि उपयोग (बिना खाते के)

आप बिना खाता बनाए InsideX का उपयोग कर सकते हैं ("अतिथि मोड")। अतिथि मोड में, हम एकत्र करते हैं:

आपके डिवाइस पर स्थानीय रूप से संग्रहीत:

• ऑनबोर्डिंग चयन: आपके wellness फोकस क्षेत्र, वर्तमान मूड और पसंदीदा सुनने का समय — केवल आपके डिवाइस के स्थानीय स्टोरेज में संग्रहीत, हमारे सर्वर पर कभी प्रसारित नहीं
• नीति स्वीकृति रिकॉर्ड: आपने कौन सी गोपनीयता नीति और सेवा शर्तों के संस्करण स्वीकार किए, स्वीकृति की तारीख के साथ
• सुनने की प्राथमिकताएँ: पसंदीदा, हाल ही में चलाए गए सत्र और प्लेलिस्ट चयन

हमारे सर्वर पर प्रसारित:

• गुमनाम विश्लेषण: Firebase Analytics के माध्यम से ऐप उपयोग इवेंट्स
• क्रैश रिपोर्ट: Firebase Crashlytics के माध्यम से गुमनाम क्रैश डेटा (कोई उपयोगकर्ता पहचानकर्ता नहीं)
• सब्सक्रिप्शन डेटा: RevenueCat द्वारा प्रबंधित गुमनाम खरीद पहचानकर्ता (यदि कोई खरीद की गई है)
• तकनीकी डेटा: IP पता (सुरक्षा, दुरुपयोग रोकथाम और ऑडियो सामग्री वितरण के लिए), डिवाइस प्रकार, OS संस्करण, ऐप संस्करण

हम अतिथि उपयोगकर्ताओं से कोई व्यक्तिगत जानकारी (जैसे नाम, ईमेल या प्रोफ़ाइल डेटा) एकत्र नहीं करते हैं। यदि आप बाद में खाता बनाते हैं, तो अतिथि मोड में की गई कोई भी खरीदारी आपके नए खाते में आपके स्थानीय ऑनबोर्डिंग चयनों के साथ स्थानांतरित कर दी जाएगी।

व्यक्तिगत जानकारी (पंजीकृत उपयोगकर्ता)

• खाता डेटा: ईमेल पता, नाम, पासवर्ड। यदि आप Apple या Google से साइन इन करते हैं, तो हम संबंधित पहचान प्रदाता से आपका ईमेल पता और प्रदर्शन नाम प्राप्त करते हैं। यदि आप Apple के "Hide My Email" फीचर का उपयोग करते हैं, तो Apple एक अद्वितीय रिले ईमेल पता (जैसे xyz@privaterelay.appleid.com) उत्पन्न करता है और हम इस रिले पते को संग्रहीत करते हैं — हमें आपका वास्तविक Apple ID ईमेल नहीं मिलता।
• प्रोफ़ाइल डेटा: लिंग (ऑनबोर्डिंग से), प्रदर्शन नाम
• प्राथमिकताएँ: ऑनबोर्डिंग के दौरान आपके द्वारा चुने गए wellness फोकस क्षेत्र

ईमेल पासवर्ड सुरक्षा

जब आप ईमेल और पासवर्ड का उपयोग करके खाता बनाते हैं, तो हम आपके पासवर्ड को निम्नलिखित सुरक्षा उपायों के साथ संभालते हैं:

• खाता निर्माण के दौरान, आपके पासवर्ड को OTP सत्यापन के लिए अस्थायी रूप से संसाधित करने से पहले सर्वर-साइड पर AES-256-CBC एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया जाता है
• सत्यापन के बाद, एन्क्रिप्टेड पासवर्ड को आपके डिवाइस पर प्लेटफ़ॉर्म-नेटिव सुरक्षित स्टोरेज (iOS Keychain या Android Keystore) का उपयोग करके सुरक्षित रूप से संग्रहीत किया जाता है
• यह स्थानीय रूप से संग्रहीत क्रेडेंशियल केवल ऐप लॉन्च के बीच आपके सत्र को बनाए रखने के लिए स्वचालित साइन-इन के लिए उपयोग किया जाता है
• हम किसी भी समय आपके पासवर्ड को सादे पाठ के रूप में संग्रहीत नहीं करते हैं — न तो हमारे सर्वर पर और न ही आपके डिवाइस पर

Wellness वैयक्तिकरण डेटा

यह जानकारी ऑनबोर्डिंग के दौरान आपके द्वारा स्वेच्छा से प्रदान की जाती है और केवल आपके ऑडियो wellness अनुभव को वैयक्तिकृत करने के लिए उपयोग की जाती है।

• Wellness फोकस क्षेत्र: वे क्षेत्र जिन्हें आप ऑनबोर्डिंग के दौरान खोजने के लिए चुनते हैं (आमतौर पर एक चयनित विषय समूह से 1–3 चयन)
• वर्तमान मूड: एक एकल मूड स्थिति जिसे आप ऑनबोर्डिंग के दौरान चुनते हैं ताकि हम आपकी वर्तमान भावनात्मक स्थिति से मेल खाने वाले सत्रों का सुझाव दे सकें
• पसंदीदा सुनने का समय: आम तौर पर आप कब सुनते हैं इसकी आपकी प्राथमिकता (सुबह, दिन, शाम, या कोई निश्चित समय नहीं) — समय के अनुसार उपयुक्त सत्रों को हाइलाइट करने के लिए उपयोग किया जाता है
• लिंग: प्रासंगिक wellness सामग्री और सत्र अनुशंसाओं को फ़िल्टर करने के लिए उपयोग किया जाता है
• ऑनबोर्डिंग पूर्णता स्थिति: आपने ऑनबोर्डिंग प्रक्रिया कब शुरू और पूरी की, इसे दर्शाने वाली टाइमस्टैम्प
• प्रोग्राम प्रश्न: कुछ प्रोग्राम शुरू होने से पहले कुछ छोटे प्रश्न पूछते हैं — उदाहरण के लिए, हमारा उड़ान प्रोग्राम पूछता है कि आप कितनी बार उड़ान भरते हैं, उड़ान के किन हिस्सों में आप असहज महसूस करते हैं, और क्या कोई उड़ान आने वाली है। आपके उत्तर आपके खाते में सहेजे जाते हैं ताकि प्रोग्राम चुन सके कि आपको कौन-से सत्र दिखाए जाएँ; अतिथि मोड में वे केवल आपके डिवाइस पर रहते हैं।

हम आपका wellness डेटा नहीं बेचते हैं। InsideX एक wellness ऐप है और यह चिकित्सा सलाह, निदान या उपचार प्रदान नहीं करता है।

उपयोग और गतिविधि डेटा

• सुनने का इतिहास: आपके द्वारा शुरू किए गए प्रत्येक सत्र का विस्तृत रिकॉर्ड, जिसमें सत्र पहचानकर्ता, आरंभ समय, पॉज़ और रिज्यूम इवेंट्स, कुल सुनने की अवधि, पूर्णता स्थिति और तारीख शामिल है। प्रगति को ट्रैक करने, स्ट्रीक की गणना करने और अनुशंसाओं को बेहतर बनाने के लिए उपयोग किया जाता है।
• उपयोगकर्ता इंटरैक्शन: आपके पसंदीदा सत्र, पूर्ण किए गए सत्र, प्लेलिस्ट सामग्री और हाल के सत्र (अंतिम 10), कुल सुनने के मिनट, पहली सत्र की तारीख
• खाता स्थिति: सब्सक्रिप्शन स्तर (मुफ्त, Lite या Extra), ट्रायल स्थिति, सब्सक्रिप्शन समाप्ति तिथि

सूचना प्राथमिकताएँ

यदि आप अपनी सूचना सेटिंग्स को कस्टमाइज़ करते हैं, तो हम आपकी प्राथमिकताएँ (जैसे दैनिक रिमाइंडर समय, स्ट्रीक अलर्ट और सूचना टॉगल) हमारे डेटाबेस में सुरक्षित रूप से और आपके खाते से जुड़े रखते हैं, ताकि वे आपके डिवाइसों में सिंक हो सकें।

पुश सूचनाएँ और डिवाइस पहचान

जब आप सूचना अनुमतियाँ देते हैं, तो हम एकत्र करते हैं:

• Firebase Cloud Messaging (FCM) टोकन: पुश सूचनाएँ देने के लिए उपयोग किया जाने वाला एक अद्वितीय डिवाइस-स्तरीय पहचानकर्ता। हमारे डेटाबेस में सुरक्षित रूप से संग्रहीत और आपके खाते से जुड़ा हुआ।
• प्लेटफ़ॉर्म जानकारी: प्लेटफ़ॉर्म-उपयुक्त सूचनाएँ भेजने के लिए iOS या Android
• लॉगिन टाइमस्टैम्प: हमारी सिंगल-डिवाइस सत्र नीति को लागू करने के लिए (अनुभाग 5 देखें)

आप अपने डिवाइस सेटिंग्स के माध्यम से किसी भी समय पुश सूचनाएँ अक्षम कर सकते हैं।

तकनीकी जानकारी

• प्रमाणीकरण: Firebase Auth टोकन और उपयोगकर्ता पहचानकर्ता
• डिवाइस डेटा: डिवाइस प्रकार, OS संस्करण, ऐप संस्करण, लोकेल
• विश्लेषण: Firebase Analytics के माध्यम से गुमनाम ऐप उपयोग
• क्रैश और प्रदर्शन डेटा: Firebase Crashlytics के माध्यम से गुमनाम क्रैश रिपोर्ट, जिसमें बिल्ड संस्करण, ऐप लोकेल और सब्सक्रिप्शन स्तर (मुफ्त या प्रीमियम — व्यक्तिगत रूप से पहचान योग्य नहीं) शामिल है। हम क्रैश रिपोर्ट में उपयोगकर्ता पहचानकर्ता शामिल नहीं करते हैं।
• ऐप अखंडता: Firebase App Check यह सत्यापित करने के लिए प्लेटफ़ॉर्म-नेटिव अटेस्टेशन (Apple App Attest / Google Play Integrity) का उपयोग करता है कि अनुरोध हमारे ऐप की वैध प्रति से आते हैं। इसमें डिवाइस-स्तरीय अखंडता टोकन शामिल है लेकिन यह आपकी व्यक्तिगत पहचान नहीं करता है।
• ईमेल सत्यापन स्थिति: क्या आपका ईमेल पता सत्यापित किया गया है, और सत्यापन तिथि
• टाइमस्टैम्प: खाता निर्माण, अंतिम सक्रिय तिथि
• विज्ञापन एट्रिब्यूशन पहचानकर्ता: यदि आपने हमारे किसी विज्ञापन को देखने के बाद ऐप इंस्टॉल किया है, तो हमारा एट्रिब्यूशन प्रदाता आपकी इंस्टॉलेशन के लिए उसके द्वारा बनाया गया एक पहचानकर्ता, आपका IP पता, डिवाइस मॉडल, ऑपरेटिंग सिस्टम और भाषा, तथा वह अभियान दर्ज करता है जो आपको लाया। Android पर इसमें Google Play इंस्टॉल रेफ़रर शामिल है। आपके डिवाइस का विज्ञापन पहचानकर्ता केवल तभी शामिल किया जाता है जब आपने अनुमति दी हो — iOS पर धारा 13 में वर्णित ट्रैकिंग अनुमति के माध्यम से, और Android पर तब तक जब तक आपने इसे अपनी डिवाइस सेटिंग्स में बंद न किया हो।

सहमति रिकॉर्ड

हम GDPR अनुच्छेद 7(1) का पालन करने के लिए आपके सहमति निर्णयों का एक ऑडिट ट्रेल बनाए रखते हैं। इस रिकॉर्ड में शामिल हैं:

• गोपनीयता नीति का संस्करण जिसे आपने स्वीकार किया
• सेवा शर्तों का संस्करण जिसे आपने स्वीकार किया
• प्रत्येक स्वीकृति की तिथि और समय
• स्वीकृति की विधि (खाता पंजीकरण, नीति अद्यतन संकेत या अतिथि मोड पुष्टि)
• मार्केटिंग सहमति प्राथमिकताएँ (यदि लागू हो)
• आयु पुष्टि (उपयोगकर्ता का स्वयं घोषणा कि वह 18 वर्ष या उससे अधिक का है)

यह ऑडिट इतिहास आपके खाते के जीवनकाल के लिए बनाए रखा जाता है और जब आपका खाता हटा दिया जाता है तो हटा दिया जाता है, सिवाय इसके कि कानून द्वारा प्रतिधारण आवश्यक है।

2. हम जानकारी कैसे एकत्र करते हैं

• सीधे आपसे: जब आप खाता बनाते हैं, ऑनबोर्डिंग क्विज़ पूरी करते हैं, प्राथमिकताएँ चुनते हैं या समर्थन से संपर्क करते हैं
• सोशल साइन-इन के माध्यम से: जब आप Apple या Google के साथ साइन इन करते हैं, तो हम संबंधित पहचान प्रदाता से आपका नाम और ईमेल पता (या रिले ईमेल) प्राप्त करते हैं। हमें आपका Apple ID पासवर्ड या Google खाता पासवर्ड प्राप्त या संग्रहीत नहीं होता है।
• स्वचालित रूप से: ऐप का उपयोग करते समय Firebase सेवाओं के माध्यम से
• तृतीय-पक्ष सेवाएँ: प्रमाणीकरण, डेटाबेस, विश्लेषण, पुश सूचनाओं और क्रैश रिपोर्टिंग के लिए Firebase (Google); सब्सक्रिप्शन प्रबंधन के लिए RevenueCat; विज्ञापन एट्रिब्यूशन के लिए AppsFlyer; हमारे मार्केटिंग साझेदार द्वारा संचालित एक अभियान ट्रैकिंग प्लेटफ़ॉर्म। पूरी सूची धारा 4 में है, और धारा 13 बताती है कि विज्ञापन मापन कैसे काम करता है।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

सेवा वितरण

• ऑडियो सत्रों तक पहुँच प्रदान करना
• आपकी प्रगति और सुनने के इतिहास को ट्रैक करना
• आपके पसंदीदा और प्लेलिस्ट को बनाए रखना
• एक्सेस स्तरों को लागू करना (मुफ्त उपयोगकर्ता केवल डेमो सत्रों तक पहुँचते हैं; प्रीमियम उपयोगकर्ता सभी सामग्री तक पहुँचते हैं)

वैयक्तिकरण

हम आपकी प्रोफ़ाइल से मेल खाने वाले सत्रों और सामग्री का सुझाव देने के लिए एक ऑन-डिवाइस अनुशंसा इंजन का उपयोग करते हैं। इंजन निम्नलिखित पर विचार करता है:

• आपके चयनित wellness फोकस क्षेत्र
• आपका वर्तमान मूड (यदि प्रदान किया गया हो)
• आपका पसंदीदा सुनने का समय (यदि प्रदान किया गया हो)
• आपका लिंग (सामग्री फ़िल्टरिंग के लिए)
• वे सत्र जिन्हें आपने पहले ही चलाया है (पुनरावृत्ति से बचने के लिए)
• हमारे कैटलॉग में सत्रों की सामान्य लोकप्रियता

अनुशंसा इंजन आपके डिवाइस पर स्थानीय रूप से चलता है। इन संकेतों का उपयोग केवल सत्र सुझावों को रैंक करने और क्रम में रखने के लिए किया जाता है — इनका उपयोग विज्ञापन, तीसरे पक्ष के लिए प्रोफ़ाइलिंग, या आप पर कानूनी प्रभाव वाले स्वचालित निर्णय लेने के लिए नहीं किया जाता है।

आप किसी भी समय सेटिंग्स → गोपनीयता सहमति वापस लें के माध्यम से अपनी वैयक्तिकरण सहमति वापस ले सकते हैं।

संचार

• OTP सत्यापन कोड भेजना
• स्वागत ईमेल और सेवा अद्यतन
• सब्सक्रिप्शन-संबंधी ईमेल (ट्रायल शुरू, भुगतान विफल, प्लान बदला गया, सब्सक्रिप्शन समाप्त)
• मार्केटिंग (केवल स्पष्ट सहमति के साथ)

सेवा सुधार

• गुमनाम उपयोग पैटर्न का विश्लेषण करना
• बग और तकनीकी समस्याओं को ठीक करना
• नई सुविधाएँ विकसित करना

सुरक्षा और अनुपालन

• धोखाधड़ी और अनधिकृत पहुँच को रोकना
• सिंगल-डिवाइस सत्र नीति लागू करना
• Firebase App Check के माध्यम से ऐप अखंडता को सत्यापित करना
• सेवा शर्तें लागू करना
• कानूनी दायित्वों का पालन करना

4. डेटा स्टोरेज और सेवा प्रदाता

सेवा चलाने के लिए हम थोड़े से प्रदाताओं का उपयोग करते हैं। इनमें से प्रत्येक आपके डेटा को केवल हमें अपनी सेवा देने के लिए संसाधित करता है, एक ऐसे अनुबंध के अंतर्गत जो सीमित करता है कि वह उसके साथ क्या कर सकता है।

• Firebase (Google) — प्रमाणीकरण, डेटाबेस, फ़ाइल स्टोरेज, विश्लेषण, क्रैश रिपोर्टिंग, पुश सूचनाएँ, ऐप अखंडता. संसाधित डेटा: खाता डेटा, सुनने और उपयोग का डेटा, डिवाइस डेटा, IP पता. गोपनीयता
• RevenueCat — सब्सक्रिप्शन प्रबंधन और खरीदारी मान्यता; खरीद और ट्रायल इवेंट हमारे एट्रिब्यूशन प्रदाता को भेजता है. संसाधित डेटा: खरीद रसीदें, सब्सक्रिप्शन स्थिति, खाता पहचानकर्ता, एट्रिब्यूशन पहचानकर्ता. गोपनीयता
• AppsFlyer — विज्ञापन एट्रिब्यूशन: यह पहचानना कि किस विज्ञापन से इंस्टॉल हुआ. संसाधित डेटा: इंस्टॉलेशन पहचानकर्ता, IP पता, डिवाइस डेटा, विज्ञापन पहचानकर्ता (जहाँ अनुमति हो), अभियान डेटा, इंस्टॉल, पंजीकरण और खरीद इवेंट. गोपनीयता
• अभियान ट्रैकिंग प्लेटफ़ॉर्म (हमारे मार्केटिंग साझेदार द्वारा संचालित) — विज्ञापन क्लिक दर्ज करना और अभियान प्रदर्शन मापने के लिए रूपांतरण इवेंट प्राप्त करना. संसाधित डेटा: क्लिक पहचानकर्ता, इवेंट प्रकार, खरीद राशि.
• विज्ञापन प्लेटफ़ॉर्म (जैसे Meta) — उनके द्वारा दिखाए गए विज्ञापनों के लिए रूपांतरण इवेंट प्राप्त करना. संसाधित डेटा: क्लिक पहचानकर्ता, इवेंट प्रकार, खरीद राशि.
• ईमेल वितरण प्रदाता — OTP सत्यापन, खाता सूचनाएँ, सब्सक्रिप्शन ईमेल, न्यूज़लेटर (सहमति के साथ). संसाधित डेटा: ईमेल पता, नाम, भाषा प्राथमिकता.
• आंतरिक संचार उपकरण — हमारी टीम और हमारे मार्केटिंग साझेदार द्वारा हमारे विज्ञापन अभियानों के प्रदर्शन पर नज़र रखने के लिए उपयोग किए जाते हैं. संसाधित डेटा: खाता विवरण, अभियान और क्लिक डेटा, खरीद राशि.

Firebase डेटा europe-west क्षेत्र में संग्रहीत होता है और पारगमन तथा विश्राम दोनों में एन्क्रिप्ट किया जाता है। सभी प्रदाता अनुबंध द्वारा GDPR-स्तरीय सुरक्षा के लिए बाध्य हैं।

5. सिंगल-डिवाइस सत्र नीति

सुरक्षा और लाइसेंसिंग कारणों से, आपका खाता एक समय में केवल एक डिवाइस पर सक्रिय हो सकता है। जब आप किसी नए डिवाइस पर साइन इन करते हैं:

• आपके पिछले डिवाइस को लॉगआउट सूचना मिलती है
• पिछले डिवाइस का सत्र स्वचालित रूप से समाप्त हो जाता है
• केवल नया डिवाइस सक्रिय पहुँच बनाए रखता है

यह नीति केवल पंजीकृत उपयोगकर्ताओं पर लागू होती है। अतिथि मोड डिवाइस-बद्ध है और डिवाइसों में सिंक नहीं होता है।

6. डेटा साझाकरण

हम आपके व्यक्तिगत डेटा को नहीं बेचते हैं। हम केवल निम्नलिखित मामलों में डेटा साझा करते हैं:

• अधिकृत कर्मियों के साथ — सीमित संख्या में हमारे कर्मचारी और प्रशासक जो सेवा संचालित करने, सहायता प्रदान करने और सुरक्षा सुनिश्चित करने के लिए, गोपनीयता दायित्वों और एक्सेस नियंत्रणों के तहत, केवल आवश्यकता के आधार पर आपके डेटा तक पहुँच सकते हैं
• सेवा प्रदाताओं के साथ (धारा 4 में सूचीबद्ध) ऐसे अनुबंधों के तहत जो आपके डेटा के उपयोग को हमें सेवाएँ प्रदान करने तक सीमित करते हैं
• कानूनी आवश्यकताओं के लिए
• व्यवसाय हस्तांतरण के मामले में (सूचना के साथ)
• आपकी स्पष्ट सहमति के साथ
• एकत्रित, गुमनाम अंतर्दृष्टि के रूप में
• हमारे विज्ञापन अभियान चलाने वाले मार्केटिंग साझेदार के साथ, डेटा प्रोसेसिंग समझौते के तहत और केवल उस सीमा तक जो उन अभियानों को मापने और बेहतर बनाने के लिए आवश्यक हो

हम ऐप के अंदर विज्ञापन नहीं दिखाते और आपका व्यक्तिगत डेटा नहीं बेचते। हम अपने ही विज्ञापनों का प्रदर्शन मापते हैं: जब आप हमारे किसी विज्ञापन से आते हैं, तो धारा 13 में वर्णित पहचानकर्ता हमारे मापन साझेदारों और उस विज्ञापन प्लेटफ़ॉर्म के साथ साझा किए जाते हैं जिसने आपको विज्ञापन दिखाया, ताकि हम जान सकें कि कौन-से अभियान काम करते हैं और उन्हें बेहतर बना सकें।

7. डेटा सुरक्षा

हम लागू करते हैं:

• पारगमन में एन्क्रिप्शन (HTTPS/TLS)
• विश्राम पर एन्क्रिप्शन (Firebase सुरक्षा)
• खाता निर्माण के दौरान पासवर्ड हैंडलिंग के लिए AES-256-CBC एन्क्रिप्शन
• आपके डिवाइस पर क्रेडेंशियल्स के लिए प्लेटफ़ॉर्म-नेटिव सुरक्षित स्टोरेज (iOS Keychain / Android Keystore)
• आपके डिवाइस पर संग्रहीत डाउनलोड की गई ऑडियो फ़ाइलों के लिए AES-256 एन्क्रिप्शन
• एक्सेस नियंत्रण और प्रमाणीकरण
• नियमित सुरक्षा ऑडिट

उल्लंघनों की रिपोर्ट यहाँ करें: support@insidexapp.com

8. डेटा प्रतिधारण

• सक्रिय खाते: खाता सक्रिय रहने तक डेटा संग्रहीत रहता है
• अतिथि उपयोगकर्ता: RevenueCat द्वारा गुमनाम खरीद डेटा संग्रहीत किया जाता है; जब तक आप ऐप अनइंस्टॉल नहीं करते हैं या स्थानीय स्टोरेज साफ़ नहीं करते हैं, स्थानीय डेटा आपके डिवाइस पर रहता है
• निष्क्रिय खाते: 24 महीने की निष्क्रियता के बाद हटा दिए जाते हैं
• हटाए गए खाते: 30 दिनों के भीतर डेटा हटा दिया जाता है
• विश्लेषण: 14 महीनों के बाद गुमनाम कर दिया जाता है
• क्रैश रिपोर्ट: Firebase Crashlytics द्वारा 90 दिनों तक बनाए रखी जाती हैं
• विज्ञापन क्लिक पहचानकर्ता: 90 दिन — वे पहचानकर्ता जो किसी विज्ञापन क्लिक को इंस्टॉलेशन से जोड़ते हैं
• हमारे लैंडिंग पृष्ठों से नेटवर्क पहचानकर्ता (IP पता, ब्राउज़र जानकारी): 30 दिन
• अभियान और रूपांतरण रिकॉर्ड: 24 महीने; ऊपर दी गई अवधियाँ बीत जाने के बाद इनमें कोई पहचानकर्ता नहीं रहता
• हमारे एट्रिब्यूशन प्रदाता के पास मौजूद एट्रिब्यूशन डेटा: उसकी अपनी प्रतिधारण नीति के अनुसार
• सहमति ऑडिट ट्रेल: आपके खाते के जीवनकाल के लिए बनाए रखा जाता है, फिर आपके खाते के साथ हटा दिया जाता है
• OTP सत्यापन कोड: उत्पन्न होने के 1 घंटे के भीतर स्वचालित रूप से हटा दिए जाते हैं
• हमारे आंतरिक उपकरणों में अभियान सूचनाएँ: आपका खाता हटाने पर या आपके अनुरोध पर हटा दी जाती हैं
• कानूनी दायित्व: कानून द्वारा आवश्यक कुछ डेटा बनाए रखा जाता है

9. खाता हटाना

आप ऐप के भीतर सीधे अपना खाता और सभी संबंधित डेटा हटा सकते हैं।

अपना खाता कैसे हटाएँ

• ऐप खोलें → सेटिंग्स → नीचे स्क्रॉल करें → खाता हटाएँ
• अपनी पहचान सत्यापित करने के लिए अपने पासवर्ड की पुष्टि करें (सोशल लॉगिन उपयोगकर्ताओं के लिए, इसके बजाय एक पुष्टिकरण संवाद दिखाया जाता है)
• आपका खाता और सभी डेटा तुरंत स्थायी रूप से हटा दिया जाएगा

क्या हटाया जाता है

• आपके खाते के क्रेडेंशियल और प्रोफ़ाइल जानकारी
• सुनने का इतिहास, प्राथमिकताएँ और wellness वैयक्तिकरण डेटा
• पसंदीदा, प्लेलिस्ट और प्रगति डेटा
• सूचना प्राथमिकताएँ
• सहमति ऑडिट ट्रेल
• सक्रिय डिवाइस सत्र जानकारी
• प्रोग्राम प्रश्नों के आपके उत्तर
• विज्ञापन क्लिक पहचानकर्ता और वह IP पता जो आपके विज्ञापन से आने पर दर्ज हुआ था
• हमारे आंतरिक उपकरणों में आपसे संबंधित अभियान सूचनाएँ
• हमारे सिस्टम में संग्रहीत सभी व्यक्तिगत डेटा

महत्वपूर्ण

• यह क्रिया स्थायी है और इसे पूर्ववत नहीं किया जा सकता
• यदि आपकी सक्रिय सब्सक्रिप्शन है, तो आगे के शुल्क से बचने के लिए कृपया अपना खाता हटाने से पहले अपने डिवाइस सेटिंग्स (Apple App Store या Google Play Store) के माध्यम से इसे रद्द करें
• डेटा प्रतिधारण अनुभाग में वर्णित कुछ डेटा कानूनी अनुपालन उद्देश्यों के लिए बनाए रखा जा सकता है

आप support@insidexapp.com पर ईमेल के माध्यम से भी हटाने का अनुरोध कर सकते हैं

10. आपके अधिकार (GDPR)

आपको अधिकार है:

• अपने व्यक्तिगत डेटा तक पहुँच
• अशुद्ध डेटा को सही करें
• हटाने का अनुरोध करें ("भूल जाने का अधिकार")
• प्रसंस्करण को सीमित करें
• प्रसंस्करण पर आपत्ति करें
• डेटा पोर्टेबिलिटी
• किसी भी समय सहमति वापस लें (सेटिंग्स → गोपनीयता सहमति वापस लें के माध्यम से, या हमसे संपर्क करके)

संपर्क: support@insidexapp.com (30 दिनों के भीतर प्रतिक्रिया)

आप कहाँ रहते हैं, इसके आधार पर आप अपने डेटा संरक्षण प्राधिकरण में शिकायत दर्ज कर सकते हैं: EU/EEA में अपने राष्ट्रीय प्राधिकरण (edpb.europa.eu); UK में Information Commissioner's Office (ico.org.uk); California में California Privacy Protection Agency (cppa.ca.gov) या California Attorney General; या अमेरिका में Federal Trade Commission (ftc.gov)।

11. अंतर्राष्ट्रीय डेटा स्थानांतरण

डेटा UK/EU में संग्रहीत है (Firebase europe-west क्षेत्र)। चूँकि MIRAIKA, INC. संयुक्त राज्य अमेरिका से संचालित होती है, आपके डेटा को अमेरिका से एक्सेस किया जा सकता है या अमेरिका में स्थानांतरित किया जा सकता है। EEA के बाहर स्थानांतरण निम्न द्वारा संरक्षित हैं:

• मानक संविदात्मक खंड (SCCs)
• पर्याप्तता निर्णय
• GDPR सुरक्षा उपाय

हमारा एट्रिब्यूशन प्रदाता डेटा को यूरोपीय आर्थिक क्षेत्र के बाहर संसाधित कर सकता है। उसका कहना है कि ऐसे स्थानांतरण, जिनमें संयुक्त राज्य अमेरिका को किए जाने वाले स्थानांतरण भी शामिल हैं, उसके डेटा प्रोसेसिंग अनुबंध के अंतर्गत मानक संविदात्मक खंडों द्वारा शासित होते हैं।

12. आयु प्रतिबंध

सेवाएँ केवल 18 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए हैं। आयु सत्यापन खाता निर्माण, सोशल साइन-इन या अतिथि मोड में प्रवेश के दौरान स्व-घोषणा के माध्यम से किया जाता है। हम जानबूझकर 18 वर्ष से कम उम्र के किसी से डेटा एकत्र नहीं करते हैं। यदि हम ऐसा डेटा खोजते हैं, तो हम उसे तुरंत हटा देते हैं।

माता-पिता: यदि आपको लगता है कि हमारे पास आपके बच्चे का डेटा है, तो support@insidexapp.com पर संपर्क करें।

13. ट्रैकिंग, कुकीज़ और विज्ञापन मापन

ऐप के भीतर

• प्रमाणीकरण के लिए आवश्यक कुकीज़ और टोकन
• Firebase Analytics (गुमनाम; डिवाइस-स्तरीय नियंत्रणों के माध्यम से सीमित किया जा सकता है)
• ऐप के भीतर कोई विज्ञापन नहीं दिखाया जाता

अपने विज्ञापनों का मापन

जब कोई व्यक्ति हमारे किसी विज्ञापन को देखने के बाद ऐप इंस्टॉल करता है, तो हमें यह जानना होता है कि उसे कौन-सा विज्ञापन लाया — अन्यथा हम बता ही नहीं सकते कि हमारा विज्ञापन काम कर रहा है या नहीं। इसके लिए हमारा एट्रिब्यूशन प्रदाता आपकी इंस्टॉलेशन के लिए बनाया गया एक पहचानकर्ता, आपका IP पता और बुनियादी डिवाइस जानकारी दर्ज करता है; यदि आप हमारे किसी लैंडिंग पृष्ठ से आते हैं, तो विज्ञापन प्लेटफ़ॉर्म के क्लिक पहचानकर्ता और आपका IP पता भी दर्ज किए जाते हैं। ऐप इंस्टॉल होना, खाता बनना और सब्सक्रिप्शन शुरू होना जैसे इवेंट, भुगतान की गई राशि के साथ, रिपोर्ट किए जाते हैं। ये इवेंट हमारे आंतरिक उपकरणों के माध्यम से हमारी टीम तक भी पहुँचते हैं — खाता बनाने के बाद आपके खाता विवरण के साथ।

iOS पर ट्रैकिंग अनुमति

जब आप ऐप का पहली बार उपयोग करते हैं, iOS पूछता है कि क्या InsideX आपको अन्य कंपनियों के ऐप्स और वेबसाइटों पर ट्रैक कर सकता है।

• यदि आप अनुमति देते हैं, तो आपके डिवाइस का विज्ञापन पहचानकर्ता ऊपर बताए गए मापन में शामिल होता है, जिससे हम किसी इंस्टॉलेशन को एक विशिष्ट विज्ञापन से जोड़ पाते हैं।
• यदि आप मना करते हैं, तो कोई विज्ञापन पहचानकर्ता उपयोग नहीं होता और मापन केवल अभियान स्तर पर रहता है।
• दोनों ही स्थितियों में ऐप में कुछ नहीं बदलता — वही सामग्री, वही सिफ़ारिशें, वही सुविधाएँ।

आप अपना उत्तर कभी भी iOS सेटिंग्स → गोपनीयता और सुरक्षा → ट्रैकिंग में बदल सकते हैं। Android पर आप अपने विज्ञापन पहचानकर्ता को अपनी डिवाइस की गोपनीयता सेटिंग्स से रीसेट या हटा सकते हैं।

14. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम अपडेट को तीन स्तरों में वर्गीकृत करते हैं:

• मुख्य परिवर्तन (जैसे, डेटा संग्रह की नई श्रेणियाँ, नया तृतीय-पक्ष साझाकरण): हम आपके अगले उपयोग से पहले आपको ऐप-में पुनः-सहमति संकेत दिखाएँगे। ऐप की वैयक्तिकृत सुविधाओं का उपयोग जारी रखने के लिए आपको अद्यतित नीति को स्वीकार करना होगा।
• छोटे परिवर्तन (जैसे, स्पष्टीकरण, नई वैकल्पिक सुविधाएँ): आपको ऐप-में सूचित किया जाएगा, लेकिन निरंतर उपयोग स्वीकृति का गठन करता है।
• संपादकीय परिवर्तन (टाइपो या शब्दांकन सुधार): कोई सूचना आवश्यक नहीं।

हम सभी परिवर्तनों का एक संस्करण इतिहास बनाए रखते हैं। आप इस पृष्ठ के शीर्ष पर वर्तमान संस्करण और प्रभावी तिथि की समीक्षा कर सकते हैं।

15. संपर्क जानकारी

यह नीति EU GDPR, UK GDPR, लागू अमेरिकी राज्य गोपनीयता कानूनों (California CCPA/CPRA सहित), Apple App Store दिशानिर्देशों और Privacy Manifest आवश्यकताओं का अनुपालन करती है।