गोपनीयता नीति

अंतिम अपडेट: March 2026

हम आपके व्यक्तिगत डेटा की सुरक्षा को बहुत गंभीरता से लेते हैं। यह गोपनीयता नीति आपको सूचित करती है कि जब आप हमारे ऐप Still OK का उपयोग करते हैं तो हम आपके डेटा को कैसे संभालते हैं।

1. डेटा नियंत्रक

डेटा प्रसंस्करण के लिए जिम्मेदार डेटा नियंत्रक है:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
ईमेल: contact@still-ok.com

2. हम कौन सा डेटा एकत्र करते हैं

हम निम्नलिखित डेटा एकत्र और संसाधित करते हैं:

• आपका नाम (व्यक्तिगत सूचनाओं के लिए)
• आपके चेक-इन समय
• आपकी चेक-इन अंतराल सेटिंग्स
• आपातकालीन संपर्क नाम और ईमेल पते
• पुश नोटिफिकेशन के लिए डिवाइस टोकन
• भाषा वरीयता
• अनाम डिवाइस पहचानकर्ता (UUID)
• अकाउंट निर्माण तिथि
• आपकी GPS लोकेशन (केवल तभी जब आप स्पष्ट रूप से लोकेशन शेयरिंग सक्षम करते हैं)
• आपातकालीन संपर्क फ़ोन नंबर (WhatsApp और SMS सूचनाओं के लिए उपयोग किए जाते हैं)
• कस्टम सूचना संदेश (यदि आप अपने संपर्कों के लिए व्यक्तिगत संदेश कॉन्फ़िगर करते हैं)
• सदस्यता और खरीदारी डेटा (आपके ऐप स्टोर और हमारे सदस्यता प्रबंधन प्रदाता द्वारा संसाधित)
• फ़ोन नंबर प्रकार (मोबाइल, लैंडलाइन या VoIP — उचित सूचना चैनल चुनने के लिए हमारे मेसेजिंग प्रदाता के माध्यम से निर्धारित)
• प्रति संपर्क WhatsApp उपलब्धता स्थिति (संदेश डिलीवरी अनुकूलित करने के लिए अस्थायी रूप से कैश में संग्रहीत)
• आपातकालीन प्रोफ़ाइल जानकारी (केवल प्रीमियम) — सुरक्षा विवरण जो आप स्वेच्छा से प्रदान करते हैं, जैसे चिकित्सा स्थितियाँ, एलर्जी, रक्त प्रकार, आश्रित, पालतू देखभाल की जरूरतें, घर के एक्सेस विवरण और प्रमुख संपर्क। यह डेटा आपके संपर्कों को भेजी जाने वाली आपातकालीन सूचनाओं में शामिल किया जाता है।
• खाता प्रमाण-पत्र (वैकल्पिक) — यदि आप Apple Sign-In या Google Sign-In के माध्यम से खाता बनाते हैं, तो खाता पुनर्प्राप्ति और बहु-डिवाइस एक्सेस सक्षम करने के लिए आपका ईमेल पता और प्रमाणीकरण प्रदाता संग्रहीत किए जाते हैं। ऐप बिना खाते के भी पूरी तरह से काम करता है।

3. उद्देश्य और कानूनी आधार

हम निम्नलिखित उद्देश्यों के लिए आपके डेटा को संसाधित करते हैं:

a) मुख्य ऐप कार्यक्षमता

• डेडमैन स्विच कार्यक्षमता प्रदान करने के लिए
• आपकी चेक-इन समय सीमा से पहले रिमाइंडर सूचनाएँ भेजने के लिए
• यदि आप चेक-इन चूक जाते हैं तो आपके आपातकालीन संपर्कों को ईमेल, WhatsApp और/या SMS के माध्यम से सूचित करने के लिए

कानूनी आधार: अनुबंध का निष्पादन (Art. 6(1)(b) GDPR) - यह प्रसंस्करण आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए आवश्यक है।

b) ऐप सुधार

• क्रैश रिपोर्ट के माध्यम से हमारे ऐप को बेहतर बनाने के लिए (Firebase Crashlytics)
• ऐप उपयोग पैटर्न का विश्लेषण करने के लिए (Firebase Analytics)

कानूनी आधार: वैध हित (Art. 6(1)(f) GDPR) - हमारा अपने ऐप को बेहतर बनाने और बग्स ठीक करने में वैध हित है।

विज्ञापन-मुक्त अनुभव

Still OK पूरी तरह से विज्ञापन-मुक्त है — मुफ्त और प्रीमियम दोनों संस्करणों में। हम विज्ञापन प्रदर्शित नहीं करते और न ही विज्ञापन नेटवर्क के साथ डेटा साझा करते हैं।

privacySection3cLegal

d) लोकेशन शेयरिंग (वैकल्पिक)

यदि आप लोकेशन शेयरिंग सक्षम करते हैं, तो प्रत्येक चेक-इन के दौरान आपकी GPS लोकेशन दर्ज की जाती है और सुरक्षित रूप से संग्रहीत की जाती है। आपात स्थिति में, यह लोकेशन आपके संपर्कों को भेजी गई सूचनाओं (ईमेल, WhatsApp और SMS) में शामिल होती है ताकि वे आपको ढूंढ सकें।

यदि आप "हमेशा" स्थान अनुमति देते हैं, तो ऐप कम-शक्ति पृष्ठभूमि स्थान निगरानी (iOS: महत्वपूर्ण-परिवर्तन स्थान सेवा; Android: संतुलित-सटीकता स्थान अपडेट) का उपयोग करता है ताकि ऐप बंद होने पर भी आपका स्थान अपडेट रहे। यह डेटा विशेष रूप से EU सर्वर पर संग्रहीत किया जाता है और केवल आपातकालीन सूचनाओं के लिए उपयोग किया जाता है।

कानूनी आधार: सहमति (Art. 6(1)(a) GDPR) - आप स्पष्ट रूप से लोकेशन शेयरिंग में ऑप्ट इन करते हैं। आप ऐप सेटिंग्स में लोकेशन शेयरिंग अक्षम करके कभी भी अपनी सहमति वापस ले सकते हैं, जिससे आपका संग्रहीत लोकेशन डेटा भी हटा दिया जाएगा।

e) प्रीमियम सुविधाएँ और मेसेजिंग

यदि आप प्रीमियम सुविधाओं की सदस्यता लेते हैं, तो हम आपकी सदस्यता स्थिति संसाधित करते हैं ताकि प्रीमियम कार्यक्षमता जैसे लचीले चेक-इन अंतराल, WhatsApp और SMS सूचनाएँ, GPS लोकेशन शेयरिंग, SOS अलर्ट, असीमित संपर्क और एक आपातकालीन प्रोफ़ाइल अनलॉक किए जा सकें। आपातकालीन प्रोफ़ाइल आपको संरचित सुरक्षा जानकारी (चिकित्सा विवरण, आश्रित, पालतू देखभाल, घर तक पहुँच) संग्रहीत करने की सुविधा देता है जो आपके संपर्कों को भेजे गए अलर्ट ईमेल में स्वचालित रूप से शामिल होती है। आपके संपर्कों के फ़ोन नंबर WhatsApp और SMS डिलीवरी के लिए, और स्वचालित चैनल चयन के लिए फ़ोन नंबर प्रकार (मोबाइल, लैंडलाइन या VoIP) निर्धारित करने हेतु हमारे मेसेजिंग प्रदाता को प्रेषित किए जाते हैं। WhatsApp संदेश हमारे मेसेजिंग प्रदाता के माध्यम से Meta/WhatsApp Business Platform द्वारा वितरित किए जाते हैं।

कानूनी आधार: अनुबंध का निष्पादन (Art. 6(1)(b) GDPR) - यह प्रसंस्करण आपके द्वारा खरीदी गई प्रीमियम सेवाएँ प्रदान करने के लिए आवश्यक है।

f) वैकल्पिक खाता (सोशल लॉगिन)

ऐप बिना खाते के काम करता है (अनाम मोड)। यदि आप Apple Sign-In या Google Sign-In के माध्यम से खाता बनाना चुनते हैं, तो हमें प्रदाता से आपका ईमेल पता और एक प्रमाणीकरण टोकन प्राप्त होता है। इस डेटा को Firebase Authentication द्वारा खाता पुनर्प्राप्ति और बहु-डिवाइस एक्सेस सक्षम करने के लिए संसाधित किया जाता है। हम आपका Apple या Google पासवर्ड प्राप्त नहीं करते और न ही संग्रहीत करते हैं।

कानूनी आधार: सहमति (Art. 6(1)(a) GDPR) — आप स्पष्ट रूप से खाता बनाना चुनते हैं। आप ऐप सेटिंग्स में कभी भी अपना खाता डिस्कनेक्ट कर सकते हैं।

4. तृतीय-पक्ष सेवाएँ

हम निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करते हैं:

Firebase (Google)

डेटा संग्रहण, प्रमाणीकरण (वैकल्पिक Apple/Google Sign-In सहित), पुश नोटिफिकेशन, क्रैश रिपोर्टिंग और एनालिटिक्स के लिए। आपका डेटा विशेष रूप से यूरोपीय डेटा सेंटरों (EU) में संग्रहीत है।

Firebase Privacy Policy

ईमेल सेवा (Resend)

आपातकालीन सूचनाएँ और परीक्षण ईमेल Resend के माध्यम से भेजे जाते हैं, जो EU (आयरलैंड) में आपके डेटा को संसाधित करने वाला ईमेल सेवा प्रदाता है। ईमेल में आपका नाम होता है और आपके द्वारा निर्दिष्ट आपातकालीन संपर्क ईमेल पतों पर भेजे जाते हैं।

Resend Privacy Policy

मेसेजिंग और फ़ोन लुकअप (Twilio)

WhatsApp संदेश, SMS संदेश और फ़ोन नंबर लुकअप Twilio, एक US-आधारित संचार प्लेटफ़ॉर्म, के माध्यम से संसाधित किए जाते हैं। Twilio का उपयोग इसके लिए किया जाता है: (1) Meta/WhatsApp Business Platform के माध्यम से WhatsApp सूचनाएँ डिलीवर करना, (2) SMS सूचनाएँ डिलीवर करना, और (3) उचित सूचना चैनल चुनने के लिए आपके संपर्कों के फ़ोन नंबर प्रकार (मोबाइल, लैंडलाइन या VoIP) निर्धारित करना। प्रेषित डेटा में आपके संपर्कों के फ़ोन नंबर, आपका नाम, एक अलर्ट संदेश और वैकल्पिक रूप से आपकी लोकेशन शामिल है। बार-बार लुकअप से बचने के लिए फ़ोन प्रकार परिणाम और WhatsApp उपलब्धता 30 दिनों तक कैश में संग्रहीत रहते हैं। Twilio GDPR अनुपालन सुनिश्चित करने के लिए मानक संविदात्मक खंडों (SCCs) के तहत इस डेटा को संसाधित करता है।

Twilio Privacy Policy

सदस्यता प्रबंधन (RevenueCat)

इन-ऐप सदस्यता और खरीदारी RevenueCat (एक अमेरिकी सदस्यता प्रबंधन प्लेटफ़ॉर्म) के माध्यम से प्रबंधित की जाती है। RevenueCat आपका अनाम ऐप उपयोगकर्ता ID, सदस्यता स्थिति, खरीदारी इतिहास और ऐप स्टोर देश संसाधित करता है। आपका नाम या ईमेल जैसा कोई व्यक्तिगत डेटा RevenueCat के साथ साझा नहीं किया जाता है। GDPR अनुपालन सुनिश्चित करने के लिए RevenueCat मानक संविदात्मक खंडों (SCCs) के तहत इस डेटा को संसाधित करता है।

RevenueCat Privacy Policy

5. स्थानीय डेटा संग्रहण

क्लाउड संग्रहण के अतिरिक्त, हम ऑफ़लाइन पहुँच के लिए आपके डिवाइस पर स्थानीय रूप से निम्नलिखित डेटा संग्रहीत करते हैं: आपका नाम, चेक-इन सेटिंग्स, आपातकालीन संपर्क और डिवाइस ID। यह डेटा आपके डिवाइस पर रहता है और जब आप ऐप अनइंस्टॉल करते हैं या अपना अकाउंट हटाते हैं तब हटा दिया जाता है।

6. डेटा प्रतिधारण

जब तक आपका अकाउंट सक्रिय है तब तक आपका डेटा संग्रहीत रहता है। जब आप अपना अकाउंट हटाते हैं, तो आपका सारा डेटा 30 दिनों के भीतर हमारे सर्वर से स्थायी रूप से हटा दिया जाता है। क्रैश रिपोर्ट और एनालिटिक्स डेटा 90 दिनों के बाद स्वचालित रूप से हटा दिए जाते हैं।

7. तृतीय देशों में डेटा स्थानांतरण

Firebase में संग्रहीत आपका डेटा यूरोपीय डेटा सेंटरों में रहता है। हालाँकि, कुछ सेवाएँ डेटा को USA में स्थानांतरित कर सकती हैं: Twilio (SMS और WhatsApp डिलीवरी और फ़ोन प्रकार की पहचान के लिए), Meta/WhatsApp (WhatsApp संदेश डिलीवरी के लिए उप-प्रोसेसर के रूप में), और RevenueCat (सदस्यता प्रबंधन के लिए)। इन प्रदाताओं ने यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (SCCs) सहित उचित सुरक्षा उपाय लागू किए हैं।

8. आपके अधिकार

GDPR के तहत, आपके पास निम्नलिखित अधिकार हैं:

• अपने व्यक्तिगत डेटा तक पहुँच का अधिकार (Art. 15 GDPR)
• गलत डेटा में सुधार का अधिकार (Art. 16 GDPR)
• हटाने का अधिकार - 'भूल जाने का अधिकार' (Art. 17 GDPR)
• प्रसंस्करण पर प्रतिबंध का अधिकार (Art. 18 GDPR)
• डेटा पोर्टेबिलिटी का अधिकार (Art. 20 GDPR)
• प्रसंस्करण पर आपत्ति का अधिकार (Art. 21 GDPR)

आप इन अधिकारों का उपयोग सीधे ऐप में (सेटिंग्स > डेटा निर्यात/अकाउंट हटाएँ) या हमसे संपर्क करके कर सकते हैं।

9. शिकायत दर्ज करने का अधिकार

यदि आपको लगता है कि आपके व्यक्तिगत डेटा का प्रसंस्करण GDPR का उल्लंघन करता है, तो आपको पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। जर्मनी में, आप अपने संघीय राज्य के डेटा सुरक्षा प्राधिकरण या निम्न से संपर्क कर सकते हैं:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. डेटा सुरक्षा

हम आपके डेटा को अनधिकृत पहुँच, हानि या हेरफेर से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। सभी डेटा ट्रांसमिशन TLS का उपयोग करके एन्क्रिप्टेड हैं। संग्रहीत डेटा उद्योग-मानक एन्क्रिप्शन का उपयोग करके एन्क्रिप्टेड है।

11. न्यूनतम आयु

यह ऐप 16 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए है। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपकी आयु 16 वर्ष से कम है, तो कृपया माता-पिता की सहमति के बिना इस ऐप का उपयोग न करें।

12. स्वचालित निर्णय-निर्माण

ऐप स्वचालित निर्णय-निर्माण या प्रोफाइलिंग का उपयोग नहीं करता जो कानूनी प्रभाव उत्पन्न करे या आपको महत्वपूर्ण रूप से प्रभावित करे। सूचनाओं का प्रेषण पूरी तरह से इस पर आधारित है कि आपने अपने निर्दिष्ट अंतराल के भीतर चेक-इन किया या नहीं।

13. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। किसी भी महत्वपूर्ण परिवर्तन की सूचना हम ऐप के माध्यम से देंगे। वर्तमान संस्करण हमेशा इस URL पर उपलब्ध है।

14. संपर्क

यदि इस गोपनीयता नीति के बारे में आपके कोई प्रश्न हैं, तो कृपया हमसे यहाँ संपर्क करें:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com