ऐप डाउनलोड करें

गोपनीयता नीति

अंतिम अपडेट: अक्टूबर 2026

हम आपके व्यक्तिगत डेटा की सुरक्षा को बहुत गंभीरता से लेते हैं। यह गोपनीयता नीति आपको सूचित करती है कि जब आप हमारे ऐप Still OK का उपयोग करते हैं तो हम आपके डेटा को कैसे संभालते हैं।

क्या आपको किसी के आपातकालीन संपर्क के रूप में दर्ज किया गया है और आप स्वयं Still OK का उपयोग नहीं करते? तो अनुभाग 15 आपके लिए लिखा गया है — वहाँ एक ही जगह बताया गया है कि हम आपके बारे में क्या संग्रहीत करते हैं, क्यों, और आप कैसे आपत्ति दर्ज कर सकते हैं।

1. डेटा नियंत्रक

डेटा प्रसंस्करण के लिए जिम्मेदार डेटा नियंत्रक है:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
ईमेल: contact@still-ok.com

2. हम कौन सा डेटा एकत्र करते हैं

हम निम्नलिखित डेटा एकत्र और संसाधित करते हैं:

3. उद्देश्य और कानूनी आधार

हम निम्नलिखित उद्देश्यों के लिए आपके डेटा को संसाधित करते हैं:

a) मुख्य ऐप कार्यक्षमता

कानूनी आधार: अनुबंध का निष्पादन (Art. 6(1)(b) GDPR) - यह प्रसंस्करण आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए आवश्यक है।

b) ऐप सुधार

कानूनी आधार: वैध हित (Art. 6(1)(f) GDPR) - हमारा अपने ऐप को बेहतर बनाने और बग्स ठीक करने में वैध हित है।

विज्ञापन-मुक्त अनुभव

Still OK पूरी तरह से विज्ञापन-मुक्त है — मुफ्त और प्रीमियम दोनों संस्करणों में। हम विज्ञापन प्रदर्शित नहीं करते और न ही विज्ञापन नेटवर्क के साथ डेटा साझा करते हैं।

privacySection3cLegal

d) लोकेशन शेयरिंग (वैकल्पिक)

यदि आप लोकेशन शेयरिंग सक्षम करते हैं, तो प्रत्येक चेक-इन के दौरान आपकी GPS लोकेशन दर्ज की जाती है और सुरक्षित रूप से संग्रहीत की जाती है। आपात स्थिति में, यह लोकेशन आपके संपर्कों को भेजी गई सूचनाओं (ईमेल, WhatsApp और SMS) में शामिल होती है ताकि वे आपको ढूंढ सकें।

यदि आप "हमेशा" स्थान अनुमति देते हैं, तो ऐप कम-शक्ति पृष्ठभूमि स्थान निगरानी (iOS: महत्वपूर्ण-परिवर्तन स्थान सेवा; Android: संतुलित-सटीकता स्थान अपडेट) का उपयोग करता है ताकि ऐप बंद होने पर भी आपका स्थान अपडेट रहे। यह डेटा विशेष रूप से EU सर्वर पर संग्रहीत किया जाता है और केवल आपातकालीन सूचनाओं के लिए उपयोग किया जाता है।

कानूनी आधार: सहमति (Art. 6(1)(a) GDPR) - आप स्पष्ट रूप से लोकेशन शेयरिंग में ऑप्ट इन करते हैं। आप ऐप सेटिंग्स में लोकेशन शेयरिंग अक्षम करके कभी भी अपनी सहमति वापस ले सकते हैं, जिससे आपका संग्रहीत लोकेशन डेटा भी हटा दिया जाएगा।

e) प्रीमियम सुविधाएँ और मेसेजिंग

यदि आप प्रीमियम सुविधाओं की सदस्यता लेते हैं, तो हम आपकी सदस्यता स्थिति संसाधित करते हैं ताकि प्रीमियम कार्यक्षमता जैसे लचीले चेक-इन अंतराल, WhatsApp और SMS सूचनाएँ, GPS लोकेशन शेयरिंग, SOS अलर्ट, असीमित संपर्क और एक आपातकालीन प्रोफ़ाइल अनलॉक किए जा सकें। आपातकालीन प्रोफ़ाइल आपको संरचित सुरक्षा जानकारी (चिकित्सा विवरण, आश्रित, पालतू देखभाल, घर तक पहुँच) संग्रहीत करने की सुविधा देता है जो आपके संपर्कों को भेजे गए अलर्ट ईमेल में स्वचालित रूप से शामिल होती है। आपके संपर्कों के फ़ोन नंबर WhatsApp और SMS डिलीवरी के लिए, और स्वचालित चैनल चयन के लिए फ़ोन नंबर प्रकार (मोबाइल, लैंडलाइन या VoIP) निर्धारित करने हेतु हमारे मेसेजिंग प्रदाता को प्रेषित किए जाते हैं। WhatsApp संदेश हमारे मेसेजिंग प्रदाता के माध्यम से Meta/WhatsApp Business Platform द्वारा वितरित किए जाते हैं।

कानूनी आधार: अनुबंध का निष्पादन (Art. 6(1)(b) GDPR) - यह प्रसंस्करण आपके द्वारा खरीदी गई प्रीमियम सेवाएँ प्रदान करने के लिए आवश्यक है।

f) वैकल्पिक खाता (सोशल लॉगिन)

ऐप बिना खाते के काम करता है (अनाम मोड)। यदि आप Apple Sign-In या Google Sign-In के माध्यम से खाता बनाना चुनते हैं, तो हमें प्रदाता से आपका ईमेल पता और एक प्रमाणीकरण टोकन प्राप्त होता है। इस डेटा को Firebase Authentication द्वारा खाता पुनर्प्राप्ति और बहु-डिवाइस एक्सेस सक्षम करने के लिए संसाधित किया जाता है। हम आपका Apple या Google पासवर्ड प्राप्त नहीं करते और न ही संग्रहीत करते हैं।

कानूनी आधार: सहमति (Art. 6(1)(a) GDPR) — आप स्पष्ट रूप से खाता बनाना चुनते हैं। आप ऐप सेटिंग्स में कभी भी अपना खाता डिस्कनेक्ट कर सकते हैं।

g) संपर्क स्थिति पृष्ठ (वैकल्पिक)

यदि आप किसी संपर्क के लिए स्थिति पृष्ठ सक्षम करते हैं, तो एक अनूठा टोकन-आधारित URL बनाया जाता है जो संपर्क को बिना लॉगिन किए आपकी वर्तमान चेक-इन स्थिति देखने की अनुमति देता है। सामान्य मोड में, पृष्ठ आपका नाम, सबसे हाल की चेक-इन समय और पिछले 7 दिनों का चेक-इन इतिहास दिखाता है। सक्रिय अलर्ट के दौरान, पृष्ठ आपकी आपातकालीन प्रोफ़ाइल और GPS स्थान (यदि उपलब्ध हो) भी दिखाता है और संपर्क को यह पुष्टि करने की अनुमति देता है कि वे आपका ध्यान रख रहे हैं। यह बताने के लिए विज़िट टाइमस्टैम्प दर्ज किए जाते हैं कि कोई आपका पृष्ठ देख रहा है। आप प्रत्येक संपर्क के लिए स्थिति पृष्ठ अलग-अलग अक्षम कर सकते हैं, जिससे पहुँच तुरंत रद्द हो जाती है। स्थिति पृष्ठ URL सर्च इंजन द्वारा अनुक्रमित नहीं किए जाते।

कानूनी आधार: यहाँ दो अलग-अलग लोग शामिल हैं, जिन्हें अलग-अलग कवर किया गया है। आपके डेटा (नाम, चेक-इन स्थिति, आपातकालीन प्रोफ़ाइल, लोकेशन) को दिखाने के लिए: सहमति (Art. 6(1)(a) GDPR) — आप हर संपर्क के लिए स्पष्ट रूप से स्थिति पृष्ठ सक्षम करते हैं और संपर्क विवरण दृश्य में इसे कभी भी अक्षम कर सकते हैं, जिससे पहुँच तुरंत रद्द हो जाती है। आपके संपर्क के विज़िट और पुष्टिकरण टाइमस्टैम्प के लिए: वैध हित (Art. 6(1)(f) GDPR) — आपकी सहमति किसी अन्य व्यक्ति के डेटा को कवर नहीं कर सकती, इसलिए यह प्रसंस्करण आपके इस हित पर आधारित है कि क्या किसी ने आपका हालचाल देखा है। आपत्ति का अधिकार (Art. 21 GDPR): आपका संपर्क इसके विरुद्ध कभी भी contact@still-ok.com पर आपत्ति दर्ज कर सकता है।

h) डिलीवरी परीक्षण और पुष्टिकरण (वैकल्पिक)

आप किसी भी समय किसी संपर्क को परीक्षण संदेश भेजकर जाँच सकते हैं कि आपका सुरक्षा जाल वाकई काम करता है या नहीं। परीक्षण उन्हीं चैनलों से भेजा जाता है जो एक वास्तविक अलर्ट में उपयोग होते। हर परीक्षण संदेश में आपका नाम और यह नोट शामिल होता है कि यह एक परीक्षण है। केवल ईमेल में अतिरिक्त रूप से इस गोपनीयता नीति का लिंक और एक बटन होता है जिसे आपका संपर्क यह पुष्टि करने के लिए दबा सकता है कि संदेश पहुँच गया — SMS में लिंक के लिए जगह नहीं होती, और WhatsApp टेम्पलेट तय होते हैं और उनमें लिंक नहीं जोड़ा जा सकता। जिन संपर्कों तक हम केवल फ़ोन नंबर के ज़रिए पहुँचते हैं, वे इसलिए इस नीति के अनुभाग 15 में अपने बारे में जानकारी पाते हैं। पुष्टि करना केवल ईमेल के ज़रिए संभव है। केवल यह दबाव पुष्टिकरण के रूप में संग्रहीत किया जाता है — संदेश को खोलना या उसकी झलक देखना नहीं। पुष्टि करने से पहले, आपके संपर्क को बताया जाता है कि इसका क्या मतलब है। इसके बाद ऐप आपको केवल "भेजा गया" के बजाय "अंतिम बार पुष्टि की गई" दिखाता है। पुष्टिकरण 12 महीनों के बाद समाप्त हो जाता है; उसके बाद ऐप फिर से "कभी पुष्टि नहीं की गई" दिखाता है, बजाय ऐसा कुछ दावा करने के जो उसे अब पता नहीं है।

कानूनी आधार: वैध हित (Art. 6(1)(f) GDPR) — यह प्रावधान स्पष्ट रूप से किसी तीसरे पक्ष के हित को भी कवर करता है, यहाँ आपके हित को: आपका यह जानने में वैध हित है कि क्या आपके आपातकालीन संपर्कों तक वाकई पहुँचा जा सकता है, और प्राप्तकर्ता की प्रतिक्रिया के बिना इसे सत्यापित नहीं किया जा सकता। आपका संपर्क स्वेच्छा से कार्य करता है: बटन दबाए बिना कोई पुष्टिकरण संग्रहीत नहीं होता। जो संग्रहीत होता है वह एक ही टाइमस्टैम्प और चैनल है, एक प्राप्तकर्ता के लिए, बिना किसी प्रोफाइलिंग के। आपका संपर्क इसके विरुद्ध कभी भी आपत्ति दर्ज कर सकता है — अनुभाग 15 देखें।

i) परिचालन लागत विश्लेषण

यह जानने के लिए कि Still OK को चलाने में कितना खर्च आता है, हम विश्लेषण करते हैं कि आपके अकाउंट के लिए भेजे गए WhatsApp और SMS संदेशों पर कितनी लागत आई। इसके लिए हम अपने भेजने के लॉग को उन कीमतों से मिलाते हैं जो हमारा मेसेजिंग प्रदाता प्रति संदेश लेता है। हर अकाउंट और हर दिन के लिए केवल संदेशों की संख्या और उनकी लागत संग्रहीत की जाती है। संदेश की सामग्री, फ़ोन नंबर, ईमेल पते और आपके संपर्कों के नाम संग्रहीत नहीं किए जाते, और न ही यह कि वह अलर्ट था, परीक्षण था या कोई अन्य संदेश — सभी अकाउंट के दैनिक योग में भी नहीं। यह विश्लेषण केवल हम देखते हैं; यह ऐप में दिखाई नहीं देता। इसे आपके बाकी अकाउंट डेटा की तरह EU में Firebase पर हमारे डेटाबेस में संग्रहीत किया जाता है (अनुभाग 4), और किसी और को नहीं दिया जाता। हम इसके आधार पर आपके बारे में कोई निर्णय नहीं लेते। इसे 12 महीनों के बाद हटा दिया जाता है, और आपके अकाउंट के साथ उससे पहले भी। इसके अलावा हम सभी अकाउंट के दैनिक योग रखते हैं, WhatsApp और SMS के अनुसार अलग-अलग और यह बताए बिना कि वे किस अकाउंट से संबंधित हैं। जब तक आपके अकाउंट का विश्लेषण मौजूद है, ऐसे किसी दैनिक योग को अक्सर आपके अकाउंट से जोड़ा जा सकता है, उदाहरण के लिए ऐसे दिन जब केवल आपके अकाउंट के लिए संदेश भेजे गए हों। तब हम यह भी पहचान सकते हैं कि वे WhatsApp संदेश थे या SMS। आपके अकाउंट का विश्लेषण हटा दिए जाने के बाद, दैनिक योग का आपसे कोई संबंध नहीं रह जाता।

कानूनी आधार: वैध हित (Art. 6(1)(f) GDPR) — हमारा यह जानने में वैध हित है कि हमारी सेवा पर प्रति अकाउंट कितनी लागत आती है, क्योंकि केवल इसी तरह हम इसे लंबे समय तक और टिकाऊ रूप से उपलब्ध करा सकते हैं। डेटा आपकी सूचनाएँ भेजने से आता है; हर अकाउंट और हर दिन के लिए विश्लेषण केवल संदेशों की संख्या और उनकी लागत तक सीमित है, और इसकी अवधि 12 महीनों तक सीमित है। हितों के संतुलन का हमारा आकलन हम अनुरोध पर आपको भेजते हैं। आपत्ति का अधिकार (Art. 21 GDPR): आप इस विश्लेषण पर कभी भी contact@still-ok.com पर आपत्ति दर्ज कर सकते हैं। तब हम आपके अकाउंट का विश्लेषण हटा देते हैं और कोई नया नहीं बनाते; उसके बाद आपके संदेश केवल दैनिक योग में गिने जाते हैं, किसी अकाउंट से जोड़े बिना।

4. तृतीय-पक्ष सेवाएँ

हम निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करते हैं:

Firebase (Google)

डेटा संग्रहण, प्रमाणीकरण (वैकल्पिक Apple/Google Sign-In सहित), पुश नोटिफिकेशन, क्रैश रिपोर्टिंग और एनालिटिक्स के लिए। आपकी डेटाबेस सामग्री — संपर्क, चेक-इन और आपातकालीन प्रोफ़ाइल — EU डेटा सेंटरों में संग्रहीत की जाती है। Firebase Authentication को Google विशेष रूप से US डेटा सेंटरों से संचालित करता है; इसे किसी विशेष क्षेत्र तक सीमित नहीं किया जा सकता। वहाँ आपका अनाम उपयोगकर्ता ID और, यदि आप कोई खाता जोड़ते हैं, तो आपका ईमेल पता और साइन-इन प्रदाता संग्रहीत रहते हैं। पुश नोटिफिकेशन (FCM), क्रैश रिपोर्ट और एनालिटिक्स Google के वैश्विक इंफ्रास्ट्रक्चर पर चलते हैं। ये स्थानांतरण EU-U.S. Data Privacy Framework और मानक संविदात्मक खंडों (SCCs) द्वारा कवर किए जाते हैं — अनुभाग 7 देखें।

Firebase Privacy Policy

ईमेल सेवा (Resend)

आपातकालीन सूचनाएँ और परीक्षण ईमेल Resend के माध्यम से भेजे जाते हैं। हालाँकि Resend Inc. एक US-आधारित कंपनी है, हमारा sending domain EU (आयरलैंड, eu-west-1) क्षेत्र का उपयोग करने के लिए कॉन्फ़िगर किया गया है — ईमेल यूरोपीय डेटा केंद्रों में रूट और प्रोसेस होते हैं। ईमेल में आपका नाम होता है और आपके द्वारा निर्दिष्ट आपातकालीन संपर्क ईमेल पतों पर भेजे जाते हैं। अलर्ट के दौरान, ईमेल में आपकी सेटिंग्स के आधार पर आपकी आपातकालीन प्रोफ़ाइल और स्थान भी शामिल हो सकते हैं। हर ईमेल के लिए, Resend हमें वापस बताता है कि उसके साथ क्या हुआ — स्वीकृत, डिलीवर, असफल, या स्पैम के रूप में चिह्नित; हम इसमें से क्या रखते हैं यह अनुभाग 2 में बताया गया है। ईमेल डिलीवरी डेटा Resend द्वारा 30 दिनों तक बनाए रखा जाता है। केवल एक चीज़ अधिक समय तक रखी जाती है: एक सप्रेशन सूची। जो पते स्थायी रूप से ईमेल स्वीकार नहीं करते, या जिन्होंने हमें स्पैम के रूप में रिपोर्ट किया है, उन्हें Resend बिना किसी निश्चित अवधि के रखता है ताकि उन्हें फिर से कुछ न भेजा जाए। Resend की US parent company द्वारा किसी भी संभावित डेटा एक्सेस के विरुद्ध अतिरिक्त सुरक्षा उपाय के रूप में, प्रसंस्करण EU-U.S. Data Privacy Framework और Standard Contractual Clauses (SCCs) द्वारा कवर किया गया है।

Resend Privacy Policy

मेसेजिंग और फ़ोन लुकअप (Twilio)

WhatsApp संदेश, SMS संदेश और फ़ोन नंबर लुकअप Twilio, एक US-आधारित संचार प्लेटफ़ॉर्म, के माध्यम से संसाधित किए जाते हैं। Twilio का उपयोग इसके लिए किया जाता है: (1) Meta/WhatsApp Business Platform के माध्यम से WhatsApp सूचनाएँ डिलीवर करना, (2) SMS सूचनाएँ डिलीवर करना, और (3) उचित सूचना चैनल चुनने के लिए आपके संपर्कों के फ़ोन नंबर प्रकार (मोबाइल, लैंडलाइन या VoIP) निर्धारित करना। प्रेषित डेटा में आपके संपर्कों के फ़ोन नंबर, आपका नाम, एक अलर्ट संदेश और वैकल्पिक रूप से आपकी स्थान जानकारी शामिल है। बार-बार लुकअप से बचने के लिए फ़ोन प्रकार परिणाम और WhatsApp उपलब्धता 30 दिनों तक कैश में संग्रहीत रहते हैं। संदेश सामग्री Twilio के एक्सेस योग्य लॉग में 30 दिनों तक बनाए रखी जाती है और स्थायी रूप से हटाए जाने से पहले आंतरिक बैकअप सिस्टम में 30 अतिरिक्त दिनों तक बनी रह सकती है। Twilio EU-U.S. Data Privacy Framework और Standard Contractual Clauses (SCCs) के तहत इस डेटा को संसाधित करता है।

Twilio Privacy Policy

सदस्यता प्रबंधन (RevenueCat)

इन-ऐप सदस्यता और खरीदारी RevenueCat (एक अमेरिकी सदस्यता प्रबंधन प्लेटफ़ॉर्म) के माध्यम से प्रबंधित की जाती है। RevenueCat आपका अनाम ऐप उपयोगकर्ता ID, सदस्यता स्थिति, खरीदारी इतिहास और ऐप स्टोर देश संसाधित करता है। आपका नाम या ईमेल जैसा कोई व्यक्तिगत डेटा RevenueCat के साथ साझा नहीं किया जाता है। GDPR अनुपालन सुनिश्चित करने के लिए RevenueCat मानक संविदात्मक खंडों (SCCs) के तहत इस डेटा को संसाधित करता है।

RevenueCat Privacy Policy

प्रतिक्रिया वर्गीकरण (Google Gemini)

जब आप इन-ऐप प्रतिक्रिया भेजते हैं, तो आपके द्वारा लिखा गया फ्री टेक्स्ट Google के Gemini API को भेजा जाता है ताकि उसे स्वचालित रूप से वर्गीकृत किया जा सके (उदाहरण के लिए बग, फीचर अनुरोध, प्रश्न, या प्रशंसा) ताकि हम तेज़ी से जवाब दे सकें। केवल प्रतिक्रिया का टेक्स्ट और उसकी भाषा भेजी जाती है — कभी भी आपका ईमेल पता, नाम, या डिवाइस ID नहीं। हम Gemini API के भुगतान वाले संस्करण का उपयोग करते हैं: Google अपने AI मॉडल को प्रशिक्षित करने के लिए भेजी गई सामग्री का उपयोग नहीं करता और हमारी ओर से डेटा प्रोसेसर के रूप में कार्य करता है; Google दुरुपयोग का पता लगाने और सुरक्षा बनाए रखने के लिए इनपुट और आउटपुट को केवल सीमित अवधि के लिए लॉग करता है। चूंकि Gemini API एक वैश्विक सेवा है, इसलिए यह टेक्स्ट EU के बाहर Google के इन्फ्रास्ट्रक्चर पर प्रोसेस किया जा सकता है; यह स्थानांतरण EU-U.S. Data Privacy Framework और Standard Contractual Clauses (SCCs) के अंतर्गत आता है। कृपया प्रतिक्रिया फ़ील्ड में स्वास्थ्य डेटा या अन्य संवेदनशील जानकारी दर्ज न करें।

Gemini API Terms

आंतरिक सूचना (Telegram)

जब नई प्रतिक्रिया आती है, तो हमें इसे जल्दी नोटिस करने के लिए Telegram के माध्यम से एक आंतरिक सूचना मिलती है। इस सूचना में केवल श्रेणी, विषय का एक संक्षिप्त स्वतः-जनरेटेड सारांश, और तकनीकी मेटाडेटा (प्लेटफ़ॉर्म, ऐप वर्शन, भाषा) शामिल होता है — इसमें आपकी प्रतिक्रिया का टेक्स्ट और आपका ईमेल पता शामिल नहीं होता। आपकी वास्तविक प्रतिक्रिया हमारे यूरोपीय डेटाबेस में संग्रहीत और पढ़ी जाती है। Telegram को Telegram FZ-LLC (संयुक्त अरब अमीरात) द्वारा संचालित किया जाता है।

Telegram Privacy Policy

वेबसाइट होस्टिंग और सर्वर लॉग (GitLab Pages)

हमारी वेबसाइट GitLab Pages पर चलती है। किसी भी वेब सर्वर की तरह, होस्टिंग प्रदाता हर पृष्ठ अनुरोध पर तकनीकी डेटा दर्ज करता है: IP पता, ब्राउज़र पहचान, समय, और खोले गए पृष्ठ का पता। हम इसे बंद नहीं कर सकते, और हमें ये लॉग देखने को भी नहीं मिलते। यह यहाँ एक खास वजह से मायने रखता है: जिन पृष्ठों पर हम आपके आपातकालीन संपर्कों को भेजते हैं — स्थिति पृष्ठ और डिलीवरी की पुष्टि वाला पृष्ठ — वे इसी वेबसाइट का हिस्सा हैं, और उनके पते में एक्सेस-टोकन होता है और, पुष्टिकरण पृष्ठ के मामले में, आपका पहला नाम भी। ये पृष्ठ स्वयं बाहर से कुछ भी लोड नहीं करते: न कोई एनालिटिक्स टूल, न बाहरी फ़ॉन्ट, न कुकीज़, न ब्राउज़र स्टोरेज।

5. स्थानीय डेटा संग्रहण

क्लाउड संग्रहण के अतिरिक्त, हम ऑफ़लाइन पहुँच के लिए आपके डिवाइस पर स्थानीय रूप से निम्नलिखित डेटा संग्रहीत करते हैं: आपका नाम, चेक-इन सेटिंग्स, आपातकालीन संपर्क और डिवाइस ID। इसके साथ आपका इतिहास भी आता है, जिसमें अधिकतम 200 घटनाएँ हैं: आपके चेक-इन और आपकी सेटिंग्स में बदलाव, और — हमारे सर्वर से लिए गए — अलर्ट, SOS संदेश और सभी ठीक है संदेश। इनके साथ यह भी दिखता है कि वे प्रत्येक संपर्क तक प्रत्येक चैनल पर पहुँचे या नहीं (डिलीवर, पढ़ा गया, असफल या, ईमेल के लिए, स्पैम के रूप में चिह्नित), संपर्क के एक आंतरिक पहचानकर्ता के तहत, बिना नाम, नंबर या पते के। ऐप के वर्तमान संस्करण में ऐप ये जानकारियाँ 30 दिनों के बाद नहीं दिखाता और अगली बार सहेजने या सिंक करने पर उन्हें डिवाइस से हटा देता है, जैसा सर्वर पर होता है (अनुभाग 2)। यह डेटा आपके डिवाइस पर संग्रहीत होता है और जब आप ऐप अनइंस्टॉल करते हैं या अपना अकाउंट हटाते हैं तब हटा दिया जाता है। iPhone पर, यदि आपने iCloud बैकअप चालू किया है, तो इस डेटा की एक प्रति उस बैकअप में भी रखी जा सकती है, जब तक वह बैकअप मौजूद रहता है। Android पर Google का क्लाउड बैकअप इसे शामिल नहीं करता; यह केवल तब स्थानांतरित होता है जब आप नए डिवाइस पर जाते समय अपने ऐप्स साथ ले जाते हैं। Still OK में आपका साइन-इन (एक तकनीकी पहचानकर्ता और, यदि आपने Apple या Google अकाउंट लिंक किया है, तो उससे मिली जानकारी, जैसे आपका ईमेल पता) अनइंस्टॉल करने के बाद भी बना रहता है: iPhone पर वह कीचेन में रहता है, Android पर वह Google के डिवाइस बैकअप में रखा जाता है, यदि वह चालू है। यदि आप ऐप दोबारा इंस्टॉल करते हैं, तो इसलिए आप अपने मौजूदा अकाउंट में फिर से साइन इन हो जाते हैं। इन बैकअप का प्रबंधन आप अपने डिवाइस की सेटिंग्स में Apple या Google के माध्यम से करते हैं; हमारी उन तक कोई पहुँच नहीं है।

6. डेटा प्रतिधारण

जब तक आपका अकाउंट सक्रिय है तब तक आपका डेटा संग्रहीत रहता है। जब आप अपना अकाउंट हटाते हैं, तो आपका सारा डेटा 30 दिनों के भीतर हमारे सर्वर से स्थायी रूप से हटा दिया जाता है। एक अपवाद: कर कानून के कारणों से खरीद और सदस्यता रिकॉर्ड को बनाए रखना आवश्यक है। जब आप अपना अकाउंट हटाते हैं तो हम उन्हें आपसे अलग कर देते हैं — डिवाइस पहचानकर्ता हटा दिया जाता है, और केवल बिना नाम और बिना संपर्क विवरण वाला सादा लेनदेन रिकॉर्ड शेष रहता है। डिलीवरी परीक्षण रिकॉर्ड अधिकतम 12 महीनों तक संग्रहीत रहते हैं; यदि आप संबंधित संपर्क को हटाते हैं, तो उन्हें एक दैनिक सफाई प्रक्रिया द्वारा 24 घंटों के भीतर हटा दिया जाता है। ईमेल, WhatsApp और SMS के लिए हमारे अपने भेजने के लॉग — फ़ोन नंबर या ईमेल पता, समय, चैनल, संदेश का प्रकार और डिलीवरी स्थिति, असफल प्रयासों सहित — एक दैनिक सफाई प्रक्रिया द्वारा 30 दिनों बाद हटा दिए जाते हैं; जो टिप्पणियाँ किसी ईमेल पते से जुड़ी होती हैं उनकी अपनी अलग अवधि होती है (अनुभाग 2)। प्रति अकाउंट परिचालन लागत विश्लेषण (अनुभाग 3 i) को हम हर दिन के लिए 12 महीनों के बाद हटा देते हैं, और आपके अकाउंट के साथ उससे पहले भी। सभी अकाउंट के दैनिक योग हम अनिश्चित काल तक रखते हैं। जब तक आपके अकाउंट का विश्लेषण हटाया नहीं जाता, उन्हें अक्सर आपके अकाउंट से जोड़ा जा सकता है; उसके बाद उनका आपसे कोई संबंध नहीं रह जाता। परीक्षण संदेश में पुष्टिकरण लिंक 30 दिनों के बाद समाप्त हो जाता है और केवल एक बार काम करता है। प्रदाता-विशिष्ट अवधारण: Firebase Crashlytics 90 दिन, Firebase Analytics 2 महीने (डिफ़ॉल्ट), Twilio SMS/WhatsApp संदेश डेटा एक्सेस योग्य लॉग में 30 दिनों तक और आंतरिक बैकअप सिस्टम में 30 अतिरिक्त दिनों तक, Resend ईमेल डिलीवरी डेटा 30 दिनों तक। एक बार किसी प्राप्तकर्ता को सूचना डिलीवर हो जाने के बाद (SMS, WhatsApp या ईमेल के माध्यम से), संदेश उनके इनबॉक्स या चैट में तब तक रहता है जब तक वे इसे हटा न दें — वह संग्रहण हमारे नियंत्रण के बाहर है।

7. तृतीय देशों में डेटा स्थानांतरण

Firebase Firestore और Cloud Functions में संग्रहीत आपका डेटा यूरोपीय डेटा सेंटरों में रहता है, और हमारी Resend ईमेल इन्फ्रास्ट्रक्चर EU (Ireland) क्षेत्र के लिए कॉन्फ़िगर है। हालाँकि, कुछ सेवाएँ USA को डेटा स्थानांतरण शामिल करती हैं: Twilio (SMS, WhatsApp डिलीवरी, फ़ोन प्रकार की पहचान), Meta/WhatsApp (WhatsApp डिलीवरी के लिए उप-प्रोसेसर), RevenueCat (सदस्यता प्रबंधन), Firebase Authentication (आपकी उपयोगकर्ता ID और, यदि आप कोई खाता जोड़ते हैं, तो आपका ईमेल पता), Firebase Crashlytics/Analytics, और GitLab (वेबसाइट होस्टिंग, अनुभाग 4 देखें)। ये प्रदाता — साथ ही अतिरिक्त सावधानी के रूप में Resend की US parent company — EU-U.S. Data Privacy Framework (यूरोपीय आयोग का पर्याप्तता निर्णय, जुलाई 2023) के तहत संचालित होते हैं और यूरोपीय आयोग द्वारा अनुमोदित Standard Contractual Clauses (SCCs) भी लागू किए हैं। इसके अतिरिक्त, जब आप इन-ऐप प्रतिक्रिया सबमिट करते हैं, तो प्रतिक्रिया का टेक्स्ट Google के वैश्विक Gemini API के माध्यम से प्रोसेस किया जाता है और इसे EU के बाहर प्रोसेस किया जा सकता है; यह उसी EU-U.S. Data Privacy Framework और Standard Contractual Clauses के अंतर्गत आता है। नई प्रतिक्रिया के बारे में हमारी आंतरिक Telegram सूचना में कोई व्यक्तिगत डेटा शामिल नहीं होता और इसलिए इसमें आपके व्यक्तिगत डेटा का किसी तीसरे देश में स्थानांतरण शामिल नहीं है।

8. आपके अधिकार

GDPR के तहत, आपके पास निम्नलिखित अधिकार हैं:

आप इन अधिकारों का उपयोग सीधे ऐप में (सेटिंग्स > डेटा निर्यात/अकाउंट हटाएँ) या हमसे संपर्क करके कर सकते हैं।

यदि आप आपातकालीन संपर्क हैं और स्वयं Still OK का उपयोग नहीं करते: ये अधिकार आप पर बिल्कुल उसी तरह लागू होते हैं — बिना किसी ऐप और बिना किसी अकाउंट के भी। हमें contact@still-ok.com पर लिखें और वह ईमेल पता या फ़ोन नंबर बताएं जो आपके लिए संग्रहीत है — इसके बिना हम आपका डेटा नहीं ढूँढ सकते, क्योंकि यह उस व्यक्ति के अकाउंट के अंतर्गत दर्ज है जिसने आपको नामित किया था। आप उस व्यक्ति से आपको संपर्क के रूप में हटाने के लिए भी कह सकते हैं; इससे आपके बारे में संग्रहीत सब कुछ हट जाता है, और यह आमतौर पर सबसे तेज़ तरीका है।

9. शिकायत दर्ज करने का अधिकार

यदि आपको लगता है कि आपके व्यक्तिगत डेटा का प्रसंस्करण GDPR का उल्लंघन करता है, तो आपको पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। आप चुन सकते हैं: वह प्राधिकरण जहाँ आप रहते हैं, जहाँ आप काम करते हैं, या जहाँ आपकी राय में उल्लंघन हुआ। चूँकि हमारा मुख्यालय जर्मनी में है, इसलिए हमारे लिए ज़िम्मेदार प्राधिकरण यह है:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. डेटा सुरक्षा

हम आपके डेटा को अनधिकृत पहुँच, हानि या हेरफेर से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। सभी डेटा ट्रांसमिशन TLS का उपयोग करके एन्क्रिप्टेड हैं। संग्रहीत डेटा उद्योग-मानक एन्क्रिप्शन का उपयोग करके एन्क्रिप्टेड है।

11. न्यूनतम आयु

यह ऐप 16 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए है। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपकी आयु 16 वर्ष से कम है, तो कृपया माता-पिता की सहमति के बिना इस ऐप का उपयोग न करें।

12. स्वचालित निर्णय-निर्माण

ऐप स्वचालित निर्णय-निर्माण या प्रोफाइलिंग का उपयोग नहीं करता जो कानूनी प्रभाव उत्पन्न करे या आपको महत्वपूर्ण रूप से प्रभावित करे। सूचनाओं का प्रेषण पूरी तरह से इस पर आधारित है कि आपने अपने निर्दिष्ट अंतराल के भीतर चेक-इन किया या नहीं।

13. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। किसी भी महत्वपूर्ण परिवर्तन की सूचना हम ऐप के माध्यम से देंगे। वर्तमान संस्करण हमेशा इस URL पर उपलब्ध है।

14. संपर्क

यदि इस गोपनीयता नीति के बारे में आपके कोई प्रश्न हैं, तो कृपया हमसे यहाँ संपर्क करें:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. आपातकालीन संपर्कों के लिए जानकारी

यह अनुभाग आपके लिए है यदि किसी ने आपको अपने आपातकालीन संपर्क के रूप में दर्ज किया है और आप स्वयं Still OK का उपयोग नहीं करते। ऊपर लिखी गई हर बात ऐप का उपयोग करने वाले व्यक्ति के दृष्टिकोण से लिखी गई है। यहाँ आपको एक ही जगह पता चलेगा कि हम आपके बारे में क्या संग्रहीत करते हैं और आप इस बारे में क्या कर सकते हैं।

हमें आपका डेटा न तो आपसे मिला है और न ही किसी सार्वजनिक स्रोत से: Still OK का उपयोग करने वाले किसी व्यक्ति ने आपको दर्ज किया है। उससे हमारे पास आपका नाम है और — उसने जो दर्ज किया उसके आधार पर — आपका ईमेल पता और/या फ़ोन नंबर, साथ ही वह भाषा जिसमें आपसे संपर्क किया जाना चाहिए। इसके अलावा हम वह तकनीकी जानकारी संग्रहीत करते हैं जो आप तक पहुँचने के लिए आवश्यक है: क्या आपका नंबर मोबाइल है या लैंडलाइन, क्या वह WhatsApp प्राप्त कर सकता है, क्या उस पर SMS पहुँचता है, और क्या आपका पता वास्तव में ईमेल स्वीकार करता है। यदि हमारा SMS प्रदाता हमें बताता है कि आपका नंबर स्थायी रूप से SMS प्राप्त नहीं कर सकता, तो हम उस पर आगे SMS नहीं भेजते, जब तक कि उस पर परीक्षण SMS फिर से न पहुँच जाए या आपके लिए कोई दूसरा नंबर दर्ज न कर दिया जाए। WhatsApp और ईमेल पर इसका कोई असर नहीं पड़ता। आपको भेजे गए किसी संदेश के बारे में क्या दर्ज रहता है, यह संदेश के प्रकार पर निर्भर करता है: परीक्षण संदेश के बाद, अधिकतम 12 महीनों तक, यह कब भेजा गया, प्रत्येक चैनल का परिणाम (WhatsApp के लिए यह भी कि वह पढ़ा गया या नहीं, और कब), और — यदि आपने बटन दबाया — कि आपने इसकी पुष्टि की। किसी भी अन्य संदेश के बाद, 30 दिनों तक, प्रत्येक चैनल पर डिलीवरी का प्रयास, ईमेल के लिए ठीक वैसे ही जैसे WhatsApp और SMS के लिए: समय, चैनल, संदेश का प्रकार, आपका पता या नंबर, और वह स्थिति जो प्रदाता हमें वापस रिपोर्ट करता है; ईमेल के लिए वह पहचानकर्ता भी जिसके तहत वह उस एक संदेश को दर्ज करता है। किसी अलर्ट, SOS संदेश या सभी ठीक है संदेश के बाद आपको दर्ज करने वाला व्यक्ति अपने इतिहास में यह भी देख सकता है कि संदेश प्रत्येक चैनल पर आप तक पहुँचा या नहीं, WhatsApp के लिए यह भी कि आपने उसे पढ़ा या नहीं, और ईमेल के लिए यह कि आपने उसे स्पैम के रूप में चिह्नित किया या नहीं। यह इतिहास की प्रविष्टि पर आपके नाम की जगह एक आंतरिक पहचानकर्ता के तहत रखा जाता है और 30 दिनों तक रहता है, तब भी जब वह उससे पहले आपको संपर्क के रूप में हटा दे (नीचे देखें)। विषय-पंक्ति और सामग्री कभी इसका हिस्सा नहीं होती, और ईमेल के लिए डिलीवर का अर्थ केवल यह है कि आपके मेल सर्वर ने संदेश स्वीकार कर लिया। आप उसे खोलते हैं या उसमें किसी लिंक पर क्लिक करते हैं, हम यह नहीं मापते। इसके विपरीत, WhatsApp पर स्थिति “पढ़ा गया” भी हो सकती है, यदि WhatsApp हमें यह रिपोर्ट करता है (रीड रिसीट, यानी नीले टिक)। आप सूचनाओं से इनकार किए बिना, केवल इस रीड रिसीट पर अलग से आपत्ति कर सकते हैं — contact@still-ok.com पर एक संदेश काफी है; उसमें लिखें कि आप केवल रीड रिसीट पर आपत्ति कर रहे हैं, वरना हम इसे पूरे प्रसंस्करण पर आपत्ति मानेंगे (नीचे देखें)। तब हम आपके नंबर के लिए कोई नया “पढ़ा गया” संग्रहीत नहीं करते (जो पहले से उस व्यक्ति के इतिहास में है, वह 30 दिनों बाद हटने तक वहीं रहता है), और आपको फिर भी सूचित किया जाता रहेगा। आपकी आपत्ति को हम हर उस खाते में याद रखते हैं जिसमें आपका नंबर दर्ज है, जब वह हमें मिलती है — किसी केंद्रीय सूची में नहीं, उन लोगों की जो स्वयं Still OK का उपयोग नहीं करते। यदि इसके बाद कोई और व्यक्ति आपको दर्ज करता है, तो वह उस पर अपने आप लागू नहीं होती; तब हमें फिर से लिखें। जिस व्यक्ति ने आपको दर्ज किया है, वह अपने ऐप में देख सकता है कि आपने कोई संदेश पढ़ा है या नहीं, और आपत्ति के बाद यह कि आपने रीड रिसीट अस्वीकार की है। किसी अलर्ट के दौरान आपके द्वारा दी गई पुष्टि अन्य संपर्कों को केवल तब तक दिखाई जाती है जब तक वह अलर्ट सक्रिय है, और इसके साथ ही हटा दी जाती है। यदि आप हमारी किसी ईमेल को स्पैम के रूप में चिह्नित करते हैं, तो हमारा प्रदाता हमें इसकी सूचना देता है; हम फिर आपका पता आपको दर्ज करने वाले व्यक्ति के खाते में बिना किसी समय-सीमा के याद रखते हैं और उस खाते से आपको आगे कोई ईमेल नहीं भेजते — यहाँ तक कि कोई अलर्ट भी नहीं। यदि आपके लिए कोई नंबर संग्रहीत है, तो हम अब भी WhatsApp या SMS के माध्यम से आप तक पहुँच सकते हैं। दोनों टिप्पणियों (स्पैम और रीड रिसीट) का कानूनी आधार Art. 6(1)(c) और Art. 21(1) के साथ GDPR है: हमें आपकी आपत्ति का सम्मान करना होगा।

हम ऐसा क्यों कर सकते हैं: Art. 6(1)(f) GDPR के तहत वैध हित। यह प्रावधान स्पष्ट रूप से किसी तीसरे पक्ष के हित को भी कवर करता है — यहाँ उस व्यक्ति के हित को जिसने आपको दर्ज किया: वह चाहता है कि यदि उसे कुछ हो जाए तो किसी को सूचित किया जाए, और यह तभी काम करता है जब हम वाकई आप तक पहुँच सकें। यह वास्तविक अलर्ट और परीक्षण संदेश दोनों पर लागू होता है। आपके डेटा का उपयोग किसी और चीज़ के लिए नहीं किया जाता: न विज्ञापन के लिए, न प्रोफाइलिंग के लिए, और अनुभाग 4 में बताए गए डिलीवरी प्रदाताओं से आगे इसे साझा नहीं किया जाता।

हम आपका डेटा तब तक संग्रहीत रखते हैं जब तक आपको दर्ज करने वाला व्यक्ति आपको संपर्क के रूप में रखता है। यदि वह आपको हटा देता है, या अपना अकाउंट हटा देता है, तो आपका डेटा भी उसके साथ हट जाता है — इन अपवादों को छोड़कर: डिलीवरी परीक्षण रिकॉर्ड अधिकतम 12 महीनों तक सीमित हैं; आपको पहले ही भेजे गए किसी संदेश के भेजने के लॉग (आपका फ़ोन नंबर या ईमेल पता, समय, चैनल, संदेश का प्रकार, डिलीवरी स्थिति) एक दैनिक सफाई प्रक्रिया द्वारा भेजे जाने के 30 दिनों बाद हटा दिए जाते हैं; किसी अलर्ट, SOS संदेश या सभी ठीक है संदेश के आप तक प्रत्येक चैनल पर पहुँचने की जानकारी (WhatsApp के लिए यह भी कि आपने उसे पढ़ा या नहीं, ईमेल के लिए यह कि आपने उसे स्पैम के रूप में चिह्नित किया या नहीं) आपको हटाए जाने के बाद भी 30 दिनों तक आपके नाम की जगह एक आंतरिक पहचानकर्ता के तहत उस व्यक्ति के इतिहास में रहती है, हमारे सर्वर पर और, ऐप के वर्तमान संस्करण में, उसके डिवाइस पर इतिहास की प्रति में — उसके बाद वहाँ केवल इतना रहता है कि संदेश कितने संपर्कों को गया; आपके नंबर और पते तक पहुँच के बारे में हम जो कुछ जानते हैं (क्या आपका नंबर मोबाइल है या लैंडलाइन, क्या वह WhatsApp प्राप्त कर सकता है, क्या उस पर SMS पहुँचता है, क्या आपका पता स्थायी रूप से ईमेल स्वीकार नहीं करता), वह आपके हटाए जाने के बाद 30 दिनों तक और रखा जाता है; और यह तथ्य कि आपको स्वागत संदेश मिल चुका है (आपका नाम, आपका नंबर और पता, यदि दर्ज हों, आपके संदेशों की भाषा, समय, चैनल), अंतिम स्वागत के 30 दिनों बाद तक रखा जाता है, ताकि आपके दोबारा दर्ज होने पर आपको फिर से स्वागत संदेश न भेजा जाए। रिकॉर्ड और लॉग हमें इतनी देर तक इसलिए चाहिए ताकि हम दिखा सकें कि कोई अलर्ट वास्तव में आप तक पहुँचा, और इतिहास इसलिए ताकि वह व्यक्ति देख सके कि उसका अलर्ट किन तक पहुँचा; पहुँच से जुड़ी जानकारी इसलिए, ताकि यदि वह व्यक्ति आपको गलती से हटा दे और फिर दर्ज करे, तो वह लागू रहे। जब तक आप दर्ज हैं, WhatsApp, SMS और ईमेल से जुड़ी जानकारी अपने बनने के अधिकतम 12 महीनों बाद हटा दी जाती है — सिवाय इस निष्कर्ष के कि आपका नंबर SMS प्राप्त नहीं कर सकता: वह तब तक मान्य रहता है जब तक उसे गलत साबित न कर दिया जाए। आपके स्वागत संदेश की टिप्पणी आपके दर्ज रहने तक बनी रहती है, तब भी जब वह इस जानकारी से बनी हो कि आपका नंबर WhatsApp प्राप्त कर सकता है। यदि आपने हमारी किसी ईमेल को स्पैम के रूप में चिह्नित किया है, तो वह टिप्पणी बिना किसी समय-सीमा के बनी रहती है — उसे हटाने का मतलब होगा आपको फिर से लिखना। इसी तरह रीड रिसीट पर आपकी आपत्ति भी बिना किसी समय-सीमा के बनी रहती है, तब भी जब आपके नंबर के बारे में बाकी सब हट जाता है — उसे हटाने का मतलब होगा आपके “पढ़ा गया” को फिर से संग्रहीत करना। दोनों टिप्पणियाँ आपको दर्ज करने वाले व्यक्ति के अपने खाते में रहती हैं, किसी केंद्रीय सूची में नहीं: यदि वह आपको हटाता है तो वे बनी रहती हैं, और जब वह अपना खाता हटाता है तब हटा दी जाती हैं।

आपको वही अधिकार प्राप्त हैं जो किसी और के हैं जिनका डेटा हम संसाधित करते हैं — पहुँच, सुधार, मिटाना, प्रतिबंध और डेटा पोर्टेबिलिटी (अनुभाग 8)। contact@still-ok.com पर लिखें और हमें वह ईमेल पता या फ़ोन नंबर बताएं जो आपके लिए संग्रहीत है: इसके बिना हम आपका डेटा नहीं ढूँढ सकते, क्योंकि यह उस व्यक्ति के अकाउंट के अंतर्गत दर्ज है जिसने आपको दर्ज किया था। अक्सर सबसे तेज़ तरीका यह है कि आप सीधे उस व्यक्ति से आपको संपर्क के रूप में हटाने के लिए कहें। आप किसी भी समय पर्यवेक्षी प्राधिकरण के पास शिकायत भी दर्ज कर सकते हैं (अनुभाग 9)।

आपका आपत्ति का अधिकार (Art. 21 GDPR)। आप किसी भी समय, भविष्य के लिए प्रभाव के साथ, अपने डेटा के प्रसंस्करण पर आपत्ति दर्ज कर सकते हैं, और आपको इसके लिए कोई कारण बताने की ज़रूरत नहीं है। contact@still-ok.com पर एक संदेश काफी है। हम फिर आपका डेटा हटा देंगे। कृपया इसका मतलब समझें: उस क्षण से आपको अब सूचित नहीं किया जाएगा यदि आपको दर्ज करने वाला व्यक्ति कोई चेक-इन चूक जाता है।