गोपनीयता नीति

1. परिचय

Strata Veritate LLC (“कंपनी,” “हम,” “हमें,” या “हमारा”) Summa मोबाइल एप्लिकेशन (“ऐप”) का संचालन करती है। यह गोपनीयता नीति बताती है कि जब आप हमारे ऐप का उपयोग करते हैं तो हम आपकी जानकारी कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं।

हम आपकी गोपनीयता और वित्तीय डेटा की सुरक्षा के लिए प्रतिबद्ध हैं। यह नीति लागू डेटा संरक्षण कानूनों का अनुपालन करने के लिए डिज़ाइन की गई है, जिसमें California Consumer Privacy Act (CCPA), जहाँ लागू हो वहाँ General Data Protection Regulation (GDPR), और Apple की App Store Review Guidelines शामिल हैं।

कृपया इस गोपनीयता नीति को ध्यानपूर्वक पढ़ें। ऐप का उपयोग करके, आप यहाँ वर्णित प्रथाओं से सहमति देते हैं। यदि आप इस गोपनीयता नीति से सहमत नहीं हैं, तो कृपया ऐप का उपयोग न करें।

2. हम कौन-सी जानकारी एकत्र करते हैं

2.1 आपके द्वारा सीधे प्रदान की गई जानकारी

2.2 तृतीय-पक्ष सेवाओं के माध्यम से एकत्रित जानकारी

2.2.1 Plaid (बैंक सिंक्रनाइज़ेशन, केवल Pro+Connect)

यदि आप बैंक सिंक्रनाइज़ेशन सक्षम करते हैं, तो Plaid, Inc. एकत्र करके हमें प्रदान करता है:

• खाता नाम, प्रकार और शेष राशि
• लेनदेन इतिहास (राशियाँ, तिथियाँ, व्यापारी, श्रेणियाँ)
• खाता और रूटिंग नंबर के मास्क किए गए अंश (केवल पहचान हेतु)
• संस्था के नाम और लोगो

हम आपकी बैंक लॉगिन क्रेडेंशियल्स प्राप्त या संग्रहीत नहीं करते। Plaid एक्सेस टोकन केवल हमारी सर्वर-पक्ष अवसंरचना में, ऐसे दस्तावेज़ों में संग्रहीत किए जाते हैं जिन्हें कोई भी क्लाइंट ऐप्लिकेशन नहीं पढ़ सकता, और ये कभी आपके डिवाइस पर प्रेषित या संग्रहीत नहीं किए जाते।

Plaid की डेटा प्रथाओं के लिए देखें: Plaid की गोपनीयता नीति

2.2.2 Firebase सेवाएँ (Google)

Firebase Analytics और Crashlytics डेटा Google की डेटा प्रोसेसिंग शर्तों के अंतर्गत संसाधित किए जाते हैं। हम Firebase Analytics का उपयोग विज्ञापन या विज्ञापन लक्ष्यीकरण के लिए नहीं करते।

2.2.3 Apple सेवाएँ

2.2.4 Apple Wallet (FinanceKit)

यदि आप अपने Apple Wallet खाते जोड़ना चुनते हैं (Apple Card, Apple Cash और Savings; समर्थित क्षेत्रों में उपलब्ध), तो App सिस्टम प्रॉम्प्ट में आपकी अनुमति मिलने के बाद ही Apple के FinanceKit फ्रेमवर्क के माध्यम से निम्नलिखित पढ़ता है:

• खातों के नाम, प्रकार और शेष राशि
• लेनदेन इतिहास (राशियाँ, तिथियाँ, व्यापारी और व्यापारी श्रेणी कोड)

यह डेटा आपके डिवाइस पर पढ़ा जाता है और फिर App के अन्य वित्तीय डेटा की तरह ही प्रबंधित होता है: यह क्लाउड बैकअप और सिंक (धारा 4.2 देखें) में शामिल होता है ताकि आपके खाते हर डिवाइस पर आपके साथ रहें, और यह आपके बाकी डेटा के समान तंत्रों से हटाया जाता है। आप iOS सेटिंग्स में किसी भी समय App की Apple Wallet डेटा तक पहुँच वापस ले सकते हैं, और App में जुड़े हुए खाते हटाकर पहले से आयातित डेटा हटा सकते हैं।

2.3 स्वचालित रूप से एकत्रित जानकारी

2.4 जो जानकारी हम एकत्र नहीं करते

• विज्ञापन पहचानकर्ता (IDFA): हम विज्ञापनदाताओं के लिए पहचानकर्ता का उपयोग नहीं करते।
• स्थान डेटा: ऐप कभी भी स्थान की अनुमति नहीं माँगता और GPS, Wi-Fi या सेल्युलर स्थान सेवाओं तक पहुँच नहीं बनाता। एकमात्र सीमित अपवाद: जब आप रसीद स्कैन करने के लिए कोई मौजूदा फ़ोटो चुनते हैं, तो उस फ़ोटो के EXIF मेटाडेटा में पहले से मौजूद GPS निर्देशांक सही मुद्रा का अनुमान लगाने में सहायता हेतु आपके डिवाइस पर पढ़े जा सकते हैं। यह पूरी तरह डिवाइस पर होता है, कभी संग्रहीत नहीं किया जाता और कभी प्रेषित नहीं किया जाता।
• संपर्क सूचियाँ: हम आपके संपर्कों, कॉल लॉग, या संदेशों तक पहुँच नहीं करते।
• बायोमेट्रिक डेटा: बायोमेट्रिक प्रमाणीकरण (Face ID / Touch ID) पूरी तरह से आपके डिवाइस पर Apple के LocalAuthentication फ़्रेमवर्क द्वारा संभाला जाता है। हम कभी भी बायोमेट्रिक टेम्पलेट या डेटा प्राप्त, प्रेषित या संग्रहीत नहीं करते।
• ब्राउज़िंग इतिहास: हम आपकी वेब ब्राउज़िंग गतिविधि को ट्रैक नहीं करते।
• माइक्रोफ़ोन या कैमरा डेटा: कैमरा केवल तब एक्सेस किया जाता है जब आप स्पष्ट रूप से रसीद स्कैनिंग शुरू करते हैं। छवियों को Apple के Vision फ़्रेमवर्क का उपयोग करके ऑन-डिवाइस OCR के लिए इन-मेमोरी प्रोसेस किया जाता है और कभी भी सहेजी, अपलोड या प्रेषित नहीं की जातीं।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

3.1 मुख्य सेवा वितरण

• व्यक्तिगत वित्त ट्रैकिंग, बजटिंग और विश्लेषण सुविधाएँ प्रदान करना
• आपके व्यक्तिगत iCloud खाते के माध्यम से आपके डिवाइसों में आपका डेटा सिंक्रनाइज़ करना
• लेनदेन संसाधित और वर्गीकृत करना
• वित्तीय पूर्वानुमान, नकदी प्रवाह विश्लेषण और निवल मूल्य गणना तैयार करना
• आपकी सदस्यता और खाता प्रबंधित करना

3.2 सेवा सुधार

• सुविधाओं और उपयोगकर्ता अनुभव को बेहतर बनाने के लिए अनामिकृत उपयोग पैटर्न का विश्लेषण करना
• ऐप स्थिरता की निगरानी और क्रैश एवं बग ठीक करना
• उत्पाद विकास को प्राथमिकता देने के लिए फ़ीचर अपनाने की दर मापना
• “श्रेणियाँ बेहतर बनाने में मदद करें” चालू होने पर, डी-आइडेंटिफ़ाइड वर्गीकरण रिकॉर्ड के माध्यम से स्वचालित वर्गीकरण में सुधार करना (देखें अनुभाग 4.3)

3.3 संचार

• आपके द्वारा सक्षम की गई पुश सूचनाएँ वितरित करना (बजट अलर्ट, बिल रिमाइंडर, लक्ष्य मील के पत्थर, आदि)
• सेवा-संबंधित संचार भेजना (सदस्यता स्थिति, सुरक्षा अलर्ट)

3.4 सुरक्षा

• आपकी पहचान प्रमाणित करना
• Firebase App Check के माध्यम से धोखाधड़ी और अनधिकृत पहुँच को रोकना
• संदिग्ध गतिविधि की निगरानी करना

4. डिवाइस पर प्रोसेसिंग और मशीन लर्निंग

Summa का एक मुख्य आर्किटेक्चरल सिद्धांत डिवाइस पर प्रोसेसिंग के माध्यम से डेटा न्यूनीकरण है।

4.1 डिवाइस पर मशीन लर्निंग

ऐप की मशीन लर्निंग सुविधाएँ आपके डिवाइस पर चलती हैं:

• लेनदेन वर्गीकरण: आपके डिवाइस पर एक बहुभाषी मॉडल हर लेनदेन के लिए एक श्रेणी सुझाता है और आपके द्वारा चुनी गई श्रेणियों से सीखता है। यह सीख आपके खाते में ही रहती है (आपके डिवाइसों पर और क्लाउड बैकअप और सिंक में)।
• Apple Intelligence: CSV आयात या रसीद स्कैन के दौरान जब मॉडल अनिश्चित हो, और Apple Intelligence चालू हो, तो ऐप सुझाव के लिए Apple के डिवाइस पर चलने वाले मॉडल से पूछ सकता है
• स्मार्ट आवर्ती पहचान: पैटर्न पहचान डिवाइस पर चलता है
• व्यापारी पहचान: ह्यूरिस्टिक और ML-आधारित व्यापारी मिलान स्थानीय रूप से होता है
• रसीद OCR: Apple Vision फ़्रेमवर्क रसीद छवियों को इन-मेमोरी प्रोसेस करता है; छवियाँ कभी भी सहेजी या प्रेषित नहीं की जातीं

हम आपके लेनदेन किसी भी तृतीय-पक्ष मशीन लर्निंग सेवा को नहीं भेजते। जब श्रेणियाँ बेहतर बनाने में मदद करें चालू होता है, तो इन मॉडलों के भविष्य के संस्करणों को बेहतर बनाने के लिए डी-आइडेंटिफ़ाइड वर्गीकरण रिकॉर्ड हमें भेजे जाते हैं (देखें अनुभाग 4.3)।

4.2 आपका वित्तीय डेटा कहाँ संग्रहीत होता है

प्राथमिक प्रति आपके डिवाइस पर होती है। आपका वित्तीय डेटा (लेन-देन, खाते, बजट, लक्ष्य, आवर्ती मदें, निवेश होल्डिंग) Apple के SwiftData फ़्रेमवर्क का उपयोग करते हुए आपके डिवाइस पर संग्रहीत होता है और iOS के फ़ाइल-स्तरीय एन्क्रिप्शन से सुरक्षित रहता है।

क्लाउड बैकअप और सिंक। ताकि डिवाइस खो जाने पर भी आपका डेटा बना रहे और जिस भी डिवाइस पर आप साइन इन करें वहाँ दिखाई दे, ऐप इन रिकॉर्ड की एक प्रति Cloud Firestore में भी रखता है, जो हमारे द्वारा संचालित एक Google Cloud डेटाबेस है। यह प्रति आपके खाता पहचानकर्ता के अंतर्गत संग्रहीत होती है, सर्वर पर लागू सुरक्षा नियमों द्वारा अन्य उपयोगकर्ताओं से पृथक रहती है, और Google Cloud द्वारा संग्रहण के समय एन्क्रिप्ट की जाती है। आपका डिवाइस ही प्रामाणिक स्रोत बना रहता है; क्लाउड प्रति उसे पुनर्स्थापित और सिंक करने के लिए है।

इससे दो बातें निकलती हैं और हम दोनों पर स्पष्ट रहना चाहते हैं। पहली: केवल-डिवाइस पर चलने वाले ऐप के विपरीत, आपके वित्तीय रिकॉर्ड की एक प्रति उस अवसंरचना पर रहती है जिसे हम नियंत्रित करते हैं। दूसरी: चूँकि हम उस अवसंरचना का संचालन करते हैं, इसलिए हमारी प्रशासनिक प्रणालियाँ तकनीकी रूप से उस तक पहुँच बनाने में सक्षम हैं। हम केवल तभी पहुँच बनाते हैं जब सेवा संचालित करने के लिए आवश्यक हो, आपके द्वारा उठाए गए सहायता अनुरोध का समाधान करने के लिए हो, या जब हम कानूनी रूप से बाध्य हों। हम इसका उपयोग विज्ञापन के लिए नहीं करते, इसे बेचते या किराए पर नहीं देते, और आपके बारे में प्रोफ़ाइल बनाने के लिए इसका विश्लेषण नहीं करते।

साझा स्पेस का डेटा भिन्न है। साझा स्पेस में आप जो कुछ भी प्रकाशित करते हैं वह अपलोड से पहले आपके डिवाइस पर एंड-टू-एंड एन्क्रिप्ट किया जाता है, और हम उसे पढ़ नहीं सकते। देखें अनुभाग 6.3।

ऐतिहासिक टिप्पणी। ऐप के पुराने संस्करण डिवाइसों के बीच सिंक के लिए Apple के iCloud/CloudKit का उपयोग करते थे। वह तंत्र बंद कर दिया गया है और अब उपयोग में नहीं है। यदि आपने कोई पुराना संस्करण उपयोग किया था, तो पहले आपके निजी CloudKit डेटाबेस में प्रतिलिपित डेटा आपके Apple खाते में आपके नियंत्रण में रहता है और आपके डिवाइस की iCloud सेटिंग्स से हटाया जा सकता है।

4.3 श्रेणियाँ बेहतर बनाने में मदद करें

हर देश और हर भाषा में स्वचालित वर्गीकरण को अधिक सटीक बनाने के लिए, ऐप हमें इस बात के डी-आइडेंटिफ़ाइड रिकॉर्ड भेज सकता है कि आपके लेनदेन किस प्रकार वर्गीकृत होते हैं। यह सेटिंग, श्रेणियाँ बेहतर बनाने में मदद करें, सेटिंग्स > वर्गीकरण में और सेटिंग्स > गोपनीयता और सुरक्षा में मौजूद है। यह डिफ़ॉल्ट रूप से चालू रहती है, सिवाय यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, स्विट्ज़रलैंड और ब्राज़ील के, जहाँ यह तब तक बंद रहती है जब तक आप इसे चालू नहीं करते। Apple Wallet के लेनदेन केवल तभी साझा किए जाते हैं जब आप स्वयं यह सेटिंग चालू करते हैं।

जब कोई लेनदेन किसी श्रेणी के साथ आयात, सिंक या जोड़ा जाता है, तब एक रिकॉर्ड भेजा जाता है, और जब आप उसकी श्रेणी की पुष्टि करते हैं या उसे बदलते हैं, तब फिर से।

हम कभी नहीं भेजते:

• आपका नाम, ईमेल पता, उपयोगकर्ता ID या कोई डिवाइस पहचानकर्ता;
• खातों के नाम या नंबर, कार्ड नंबर या शेष राशि;
• ऐसे लेनदेन का विवरण जिसमें किसी व्यक्ति का नाम हो, कोई ईमेल या वेब पता हो, या जो लोगों के बीच भुगतान हो;
• आपके द्वारा बनाई गई किसी श्रेणी का नाम, यदि उसमें किसी व्यक्ति का नाम हो।

आपसे जुड़े नहीं। रिकॉर्ड आपके खाते या किसी भी पहचानकर्ता के बिना संग्रहीत किए जाते हैं, हर एक अलग से, और उनके साथ केवल वह दिन दर्ज होता है जिस दिन वे प्राप्त हुए। ताकि हम जान सकें कि किसी व्यापारी के उदाहरण कितने अलग-अलग लोगों से आते हैं, हर रिकॉर्ड में एक कोड होता है जिसकी गणना आपके डिवाइस पर व्यापारी और एक ऐसे गुप्त मान से की जाती है जो कभी आपके डिवाइस से बाहर नहीं जाता। यह कोड हर व्यापारी के लिए अलग होता है, इसलिए यह अलग-अलग व्यापारियों के लिए आपके रिकॉर्ड को आपस में नहीं जोड़ सकता और न ही आपकी पहचान कर सकता है। हम किसी की पुनः पहचान करने का प्रयास नहीं करते, और हम इन रिकॉर्ड को आपके खाते के डेटा के साथ नहीं मिलाते। किसी व्यापारी के उदाहरणों का उपयोग हमारे मॉडलों को प्रशिक्षित करने के लिए केवल तभी किया जाता है जब कई अलग-अलग लोगों के उदाहरण आपस में मेल खाते हों।

हम इनका उपयोग कैसे करते हैं। ऐप के वर्गीकरण मॉडलों को प्रशिक्षित करने और उनका मूल्यांकन करने के लिए, और वर्गीकरण की गुणवत्ता का विश्लेषण करने के लिए, उदाहरण के लिए किन देशों और भाषाओं में कौन-सी श्रेणियाँ अक्सर बदली जाती हैं। हम इनका उपयोग विज्ञापन के लिए नहीं करते, इन्हें बेचते नहीं, और इन्हें हमारे क्लाउड प्रदाता (Google Cloud) के अलावा किसी के साथ साझा नहीं करते, जो इन्हें हमारी ओर से संग्रहीत करता है।

आपका विकल्प। आप इसे किसी भी समय सेटिंग्स > वर्गीकरण > श्रेणियाँ बेहतर बनाने में मदद करें में बंद कर सकते हैं। इसे बंद करने से साझाकरण रुक जाता है और आपके डिवाइस पर भेजे जाने की प्रतीक्षा कर रहे सभी रिकॉर्ड हटा दिए जाते हैं। पहले से भेजे गए रिकॉर्ड एक-एक करके हटाए नहीं जा सकते, क्योंकि वे आपसे जुड़े नहीं हैं; वे 400 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं।

कानूनी आधार। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, स्विट्ज़रलैंड और ब्राज़ील में, हम इन रिकॉर्ड को केवल आपकी सहमति से संसाधित करते हैं, जो आप सेटिंग चालू करके देते हैं और किसी भी समय इसे बंद करके वापस ले सकते हैं। अन्य स्थानों पर, हम ऐप के वर्गीकरण को बेहतर बनाने के अपने वैध हित पर निर्भर करते हैं, और आप किसी भी समय सेटिंग बंद करके आपत्ति कर सकते हैं।

5. एन्क्रिप्शन और सुरक्षा

5.1 स्थिर एन्क्रिप्शन

• डिवाइस पर: सभी स्थानीय डेटा iOS हार्डवेयर-स्तरीय एन्क्रिप्शन (डेटा प्रोटेक्शन क्लास) से लाभान्वित होता है। संवेदनशील आइटम iOS Keychain में kSecAttrAccessibleWhenUnlockedThisDeviceOnly सुरक्षा के साथ संग्रहीत किए जाते हैं।
• पदानुक्रमिक कुंजी आर्किटेक्चर: ऐप Secure Enclave-समर्थित रूट कुंजी → Key Encryption Key (KEK) → प्रति-रिकॉर्ड Content Encryption Key (CEK) पदानुक्रम का उपयोग AES-256-GCM द्वारा संवेदनशील ऑन-डिवाइस डेटा एन्क्रिप्शन के लिए करता है।
• सर्वर-पक्ष: आपके वित्तीय रिकॉर्ड की क्लाउड बैकअप प्रति सहित Firestore डेटा, Google Cloud के डिफ़ॉल्ट एन्क्रिप्शन द्वारा संग्रहण के समय एन्क्रिप्ट किया जाता है और सर्वर पर लागू सुरक्षा नियमों द्वारा प्रति-उपयोगकर्ता पृथक रखा जाता है।
• बैंक एक्सेस टोकन: Plaid एक्सेस टोकन सर्वर-पक्ष पर ऐसे समर्पित Firestore दस्तावेज़ों में रखे जाते हैं जिन्हें कोई भी क्लाइंट ऐप्लिकेशन न पढ़ सकता है न लिख सकता है; यह उन सुरक्षा नियमों द्वारा लागू किया जाता है जो समस्त क्लाइंट पहुँच अस्वीकार करते हैं। इनका उपयोग केवल हमारे Cloud Functions करते हैं और ये कभी आपके डिवाइस पर प्रेषित या संग्रहीत नहीं किए जाते।

5.2 ट्रांज़िट में एन्क्रिप्शन

सभी नेटवर्क संचार TLS 1.2 या उच्चतर का उपयोग करते हैं। App Transport Security (ATS) लागू है, जो सुनिश्चित करता है कि कोई प्लेनटेक्स्ट HTTP कनेक्शन नहीं हो।

5.3 Shared Spaces एंड-टू-एंड एन्क्रिप्शन

Shared Spaces सुविधा के माध्यम से साझा किया गया डेटा एंड-टू-एंड एन्क्रिप्शन द्वारा सुरक्षित है:

• कुंजी समझौता: P256 Elliptic Curve Diffie-Hellman (ECDH)
• सिमेट्रिक एन्क्रिप्शन: AES-256-GCM प्रमाणित एन्क्रिप्शन
• कुंजी संग्रहण: निजी कुंजियाँ iOS Keychain में डिवाइस-ओनली एक्सेस (kSecAttrAccessibleWhenUnlockedThisDeviceOnly) के साथ संग्रहीत हैं
• शून्य-ज्ञान सर्वर: हमारे सर्वर केवल सिफ़रटेक्स्ट ट्रांसपोर्ट करते हैं। हमारे पास साझा रहस्य प्राप्त करने या Shared Spaces डेटा डिक्रिप्ट करने की कोई क्षमता नहीं है।

5.4 Plaid सुरक्षा

• बैंक क्रेडेंशियल्स आपके द्वारा सीधे Plaid को प्रदान की जाती हैं और कभी भी हमें प्रेषित या हमारे द्वारा संग्रहीत नहीं की जातीं।
• Plaid एक्सेस टोकन सर्वर-पक्ष पर ऐसे दस्तावेज़ों में रखे जाते हैं जिन्हें कोई भी क्लाइंट ऐप्लिकेशन नहीं पढ़ सकता।
• सभी Plaid API कॉल Firebase Cloud Functions के माध्यम से प्रॉक्सी किए जाते हैं; आपके डिवाइस से कोई सीधा Plaid API संचार नहीं होता।
• जब आप कोई बैंक कनेक्शन हटाते हैं या अपना खाता हटाते हैं, तो हम संबंधित Plaid एक्सेस टोकन को प्रोग्रामेटिक रूप से निरस्त करते हैं।

6. डेटा साझाकरण और प्रकटीकरण

6.1 हम आपका डेटा नहीं बेचते

हम आपकी व्यक्तिगत जानकारी या वित्तीय डेटा को किसी तृतीय पक्ष को बेचते, किराए पर देते या व्यापार नहीं करते। हम आपका डेटा विज्ञापनदाताओं के साथ साझा नहीं करते। हम डेटा ब्रोकरेज में भाग नहीं लेते।

6.2 तृतीय-पक्ष सेवा प्रदाता

हम निम्नलिखित श्रेणियों के सेवा प्रदाताओं के साथ डेटा साझा करते हैं, केवल ऐप संचालित करने के लिए आवश्यक सीमा तक:

6.3 Shared Spaces: उपयोगकर्ता-निर्देशित साझाकरण

जब आप Shared Spaces सुविधा का उपयोग करते हैं, तो आप हमें निर्देश देते हैं कि हम एन्क्रिप्टेड वित्तीय डेटा को आपके नामित विश्वसनीय संपर्कों को उपलब्ध कराएँ। यह साझाकरण पूरी तरह से आपके द्वारा शुरू और नियंत्रित किया जाता है। हम केवल एन्क्रिप्टेड सिफ़रटेक्स्ट ट्रांसपोर्ट करते हैं और प्लेनटेक्स्ट सामग्री तक पहुँच नहीं सकते।

6.4 कानूनी दायित्व

हम आपकी जानकारी प्रकट कर सकते हैं यदि कानून द्वारा आवश्यक हो या यदि हम सद्भावपूर्वक मानते हैं कि ऐसी कार्रवाई आवश्यक है:

• कानूनी दायित्व, सम्मन, या न्यायालय के आदेश का पालन करने के लिए;
• Strata Veritate LLC के अधिकारों या संपत्ति की रक्षा और बचाव के लिए;
• ऐप के संबंध में संभावित दुराचार को रोकने या जाँच करने के लिए;
• उपयोगकर्ताओं या जनता की व्यक्तिगत सुरक्षा की रक्षा के लिए।

6.5 व्यापार हस्तांतरण

विलय, अधिग्रहण, पुनर्गठन, दिवालियापन, या हमारी संपत्तियों के सभी या किसी हिस्से की बिक्री की स्थिति में, आपकी जानकारी उस लेनदेन के हिस्से के रूप में स्थानांतरित की जा सकती है। आपकी जानकारी किसी भिन्न गोपनीयता नीति के अधीन होने से पहले हम आपको इन-ऐप सूचना या ईमेल के माध्यम से सूचित करेंगे।

7. डेटा प्रतिधारण

7.1 सक्रिय खाते

हम आपका डेटा तब तक बनाए रखते हैं जब तक आपका खाता सक्रिय है और जब तक ऐप की सेवाएँ प्रदान करने के लिए आवश्यक है।

7.2 हटाए गए खाते

जब आप अपना खाता हटाते हैं, तो हम एक व्यापक डेटा हटाने की प्रक्रिया निष्पादित करते हैं:

1. Firebase Authentication खाता: स्थायी रूप से हटाया जाता है
2. Plaid कनेक्शन: सभी एक्सेस टोकन प्रोग्रामेटिक रूप से निरस्त और हटाए जाते हैं
3. Firestore डेटा: आपके वित्तीय रिकॉर्ड की क्लाउड बैकअप प्रति, सहायता संदेश और रेफ़रल रिकॉर्ड सहित सभी उपयोगकर्ता दस्तावेज़ स्थायी रूप से हटा दिए जाते हैं
4. साझा स्पेस: आपके प्रकाशित एन्क्रिप्टेड स्नैपशॉट और प्रति-प्राप्तकर्ता कुंजियाँ मिटा दी जाती हैं, और कोई भी प्रोफ़ाइल फ़ोटो Firebase Storage से हटा दी जाती है
5. स्थानीय डिवाइस डेटा: सभी SwiftData रिकॉर्ड पर्ज किए जाते हैं
6. एन्क्रिप्शन कुंजियाँ: सभी Keychain-संग्रहीत कुंजियाँ (रूट कुंजी, KEK, Shared Spaces निजी कुंजियाँ) नष्ट की जाती हैं
7. सत्र स्थिति: सभी कैश्ड स्थिति और सत्र टोकन साफ़ किए जाते हैं

कुछ समग्र, डी-आइडेंटिफ़ाइड डेटा जिसका उपयोग आपकी पहचान के लिए नहीं किया जा सकता, विश्लेषणात्मक उद्देश्यों के लिए बनाए रखा जा सकता है।

“श्रेणियाँ बेहतर बनाने में मदद करें” (अनुभाग 4.3) के माध्यम से भेजे गए वर्गीकरण रिकॉर्ड आपके खाते से जुड़े नहीं होते, इसलिए उन्हें खाते के साथ खोजा या हटाया नहीं जा सकता; वे 400 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं।

7.3 अल्पकालिक डेटा

OCR स्कैनिंग के लिए कैप्चर की गई रसीद छवियाँ केवल प्रोसेसिंग के दौरान डिवाइस मेमोरी में मौजूद होती हैं और कभी भी डिस्क पर सहेजी, अपलोड, या प्रेषित नहीं की जातीं।

8. आपके अधिकार और विकल्प

8.1 पहुँच और पोर्टेबिलिटी

आप किसी भी समय ऐप के भीतर अपना सारा वित्तीय डेटा देख सकते हैं। Pro सदस्य डेटा पोर्टेबिलिटी के लिए CSV निर्यात के माध्यम से लेनदेन डेटा निर्यात कर सकते हैं।

8.2 सुधार

आप किसी भी समय ऐप के भीतर सीधे अपने लेनदेन, खाते, बजट, लक्ष्य और प्रोफ़ाइल जानकारी संपादित कर सकते हैं।

8.3 हटाना

आप:

• ऐप के भीतर व्यक्तिगत लेनदेन, खाते, बजट या लक्ष्य हटा सकते हैं;
• सेटिंग्स में खाता हटाने की सुविधा का उपयोग करके अपना पूरा खाता और सभी संबंधित डेटा हटा सकते हैं;
• नीचे दिए गए पते पर हमसे संपर्क करके हटाने का अनुरोध कर सकते हैं।

8.4 सूचना प्राथमिकताएँ

आपके पास सूचनाओं पर विस्तृत नियंत्रण है। आप व्यक्तिगत सूचना श्रेणियों (बजट अलर्ट, बिल रिमाइंडर, लक्ष्य मील के पत्थर, बचत नज, आदि) को सक्षम या अक्षम कर सकते हैं और निर्दिष्ट अवधियों के दौरान सूचनाओं को दबाने के लिए शांत समय कॉन्फ़िगर कर सकते हैं।

8.5 बैंक कनेक्शन प्रबंधन

आप किसी भी समय व्यक्तिगत बैंक कनेक्शन डिस्कनेक्ट कर सकते हैं, जो संबंधित Plaid एक्सेस टोकन को निरस्त करता है। आप खाता हटाने के माध्यम से एक साथ सभी बैंक कनेक्शन भी हटा सकते हैं।

8.6 डेटा साझाकरण (Shared Spaces) नियंत्रण

आप किसी भी समय किसी भी विश्वसनीय संपर्क के साथ Shared Spaces डेटा साझाकरण रद्द कर सकते हैं, जो तुरंत उनकी आपके एन्क्रिप्टेड डेटा तक पहुँच समाप्त कर देता है।

8.7 एनालिटिक्स ऑप्ट-आउट

ऐप में: Firebase Analytics अनामिकृत उपयोग डेटा एकत्र करता है। आप अपने डिवाइस की गोपनीयता सेटिंग्स में Settings > Privacy & Security > Analytics & Improvements के अंतर्गत डेटा संग्रह सीमित कर सकते हैं।

वर्गीकरण रिकॉर्ड: आप किसी भी समय सेटिंग्स > वर्गीकरण या सेटिंग्स > गोपनीयता और सुरक्षा में “श्रेणियाँ बेहतर बनाने में मदद करें” बंद कर सकते हैं (देखें अनुभाग 4.3)।

हमारी वेबसाइट पर: summaone.com पृष्ठ विज़िट और App Store लिंक क्लिक मापने के लिए फ़र्स्ट-पार्टी Google Analytics 4 (Firebase के माध्यम से) का उपयोग करता है। जिन क्षेत्रों में सहमति आवश्यक है, वहाँ वेबसाइट एनालिटिक्स तब तक बंद रहता है जब तक आप इसकी अनुमति नहीं देते। आप वेबसाइट फ़ुटर में “गोपनीयता विकल्प” लिंक के माध्यम से किसी भी समय अपना निर्णय बदल सकते हैं।

8.8 GDPR के अंतर्गत अधिकार (EEA/UK उपयोगकर्ता)

यदि आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में स्थित हैं, तो आपको निम्नलिखित अधिकार हैं:

• पहुँच हमारे पास मौजूद आपके व्यक्तिगत डेटा तक;
• सुधार गलत व्यक्तिगत डेटा का;
• मिटाना (“भूल जाने का अधिकार”) आपके व्यक्तिगत डेटा का;
• प्रोसेसिंग प्रतिबंधित करना आपके व्यक्तिगत डेटा की;
• डेटा पोर्टेबिलिटी (अपना डेटा एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना);
• आपत्ति वैध हितों पर आधारित प्रोसेसिंग के विरुद्ध;
• सहमति वापस लेना किसी भी समय जहाँ प्रोसेसिंग सहमति पर आधारित है;
• शिकायत दर्ज करना अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, नीचे दिए गए पते पर हमसे संपर्क करें।

8.9 CCPA के अंतर्गत अधिकार (कैलिफ़ोर्निया निवासी)

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपको निम्नलिखित अधिकार हैं:

• जानना कि हम कौन-सी व्यक्तिगत जानकारी एकत्र, उपयोग और प्रकट करते हैं;
• हटाना आपकी व्यक्तिगत जानकारी;
• ऑप्ट-आउट व्यक्तिगत जानकारी की बिक्री से (हम व्यक्तिगत जानकारी नहीं बेचते);
• गैर-भेदभाव आपके गोपनीयता अधिकारों का प्रयोग करने के लिए।

इन अधिकारों का प्रयोग करने के लिए, नीचे दिए गए पते पर हमसे संपर्क करें।

9. बच्चों की गोपनीयता

यह ऐप सोलह (16) वर्ष से कम आयु के बच्चों या लागू क्षेत्राधिकार में डिजिटल सहमति की न्यूनतम आयु, जो भी अधिक हो, द्वारा उपयोग के लिए अभिप्रेत नहीं है। हम जानबूझकर इन आयु सीमाओं से कम उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते।

यदि आप माता-पिता या अभिभावक हैं और मानते हैं कि आपके बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया तुरंत हमसे संपर्क करें। यदि हमें पता चलता है कि हमने लागू न्यूनतम आयु से कम उम्र के बच्चे से व्यक्तिगत डेटा एकत्र किया है, तो हम ऐसे डेटा को अपनी प्रणालियों से हटाने के लिए त्वरित कदम उठाएँगे।

10. कुकीज़ और ट्रैकिंग प्रौद्योगिकियाँ

ऐप स्वयं कुकीज़ का उपयोग नहीं करता। हमारी वेबसाइट (summaone.com) बुनियादी कार्यक्षमता के लिए आवश्यक कुकीज़ का उपयोग करती है और, जहाँ आवश्यक हो वहाँ आपकी सहमति से, अनाम एवं समग्र साइट उपयोग मापने के लिए फ़र्स्ट-पार्टी एनालिटिक्स कुकीज़ (“_ga” जैसे Google Analytics 4 पहचानकर्ता) का उपयोग करती है। हम विज्ञापन कुकीज़, विज्ञापन हेतु ट्रैकिंग पिक्सेल, या क्रॉस-साइट ट्रैकिंग प्रौद्योगिकियों का उपयोग नहीं करते, और हम विज्ञापन नेटवर्क या प्रोग्रामेटिक विज्ञापन में भाग नहीं लेते। आप वेबसाइट फ़ुटर में “गोपनीयता विकल्प” लिंक के माध्यम से किसी भी समय एनालिटिक्स सहमति अस्वीकार कर सकते हैं या वापस ले सकते हैं।

11. अंतर्राष्ट्रीय डेटा स्थानांतरण

आपका डेटा संयुक्त राज्य अमेरिका और अन्य देशों में संसाधित किया जा सकता है जहाँ हमारे सेवा प्रदाता सुविधाएँ बनाए रखते हैं (Firebase सेवाओं के लिए Google Cloud क्षेत्रों सहित)। जहाँ डेटा अंतर्राष्ट्रीय स्तर पर स्थानांतरित किया जाता है, हम उचित सुरक्षा उपाय सुनिश्चित करने के लिए मानक संविदात्मक खंडों, पर्याप्तता निर्णयों, या अन्य वैध हस्तांतरण तंत्रों पर निर्भर करते हैं।

12. तृतीय-पक्ष लिंक और सेवाएँ

ऐप में तृतीय-पक्ष वेबसाइटों या सेवाओं के लिंक हो सकते हैं (जैसे, आपके बैंक की वेबसाइट, Apple का सदस्यता प्रबंधन)। हम इन तृतीय-पक्ष सेवाओं की गोपनीयता प्रथाओं या सामग्री के लिए ज़िम्मेदार नहीं हैं। हम आपको सलाह देते हैं कि आप जिन भी तृतीय-पक्ष सेवाओं तक पहुँचते हैं, उनकी गोपनीयता नीतियों की समीक्षा करें।

13. इस गोपनीयता नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम आपको महत्वपूर्ण परिवर्तनों की सूचना इस प्रकार देंगे:

• इस नीति के शीर्ष पर “अंतिम अद्यतन” तिथि को अपडेट करके;
• जहाँ व्यावहारिक हो वहाँ इन-ऐप सूचना प्रदान करके;
• ऐसे महत्वपूर्ण परिवर्तनों के लिए ईमेल सूचना भेजकर जो आपके डेटा को संभालने के हमारे तरीके को महत्वपूर्ण रूप से प्रभावित करते हैं।

इस गोपनीयता नीति में किसी भी संशोधन के बाद ऐप का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।

14. डेटा संरक्षण अधिकारी

गोपनीयता पूछताछ, डेटा विषय पहुँच अनुरोधों, या अपने किसी भी अधिकार का प्रयोग करने के लिए, हमारी डेटा संरक्षण टीम से संपर्क करें:

Strata Veritate LLC, Data Protection
ईमेल: security@summaone.com
वेबसाइट: https://summaone.com/support

हम सभी वैध अनुरोधों का तीस (30) दिनों के भीतर, या लागू कानून द्वारा आवश्यक समय सीमा के भीतर जवाब देंगे।

15. संपर्क जानकारी

इस गोपनीयता नीति के बारे में सामान्य प्रश्नों के लिए, कृपया हमसे संपर्क करें:

Strata Veritate LLC
ईमेल: support@summaone.com
वेबसाइट: https://summaone.com/support