गोपनीयता नीति

• न कोई अकाउंट है, न हमारा कोई सर्वर। हम आपको खोज ही नहीं सकते, क्योंकि खोजने के लिए कुछ है ही नहीं।
• आपका “स्वास्थ्य” डेटा, खाने की डायरी और आप जो कुछ भी लिखते हैं, वह आपके iPhone पर ऐप के अपने डेटाबेस में रहता है — और अगर आप फ़ोन का बैकअप लेते हैं, तो Apple में आपके अपने बैकअप में।
• मेंटर और पोर्टफ़ोलियो बनाने की प्रक्रिया सिर्फ़ आपके डिवाइस पर चलती हैं। यह कोई सेटिंग नहीं है — न कोई सहमति है, न कोई फ़ॉलबैक, जो उनके प्रॉम्प्ट कहीं भेजे।
• खाने और वर्कआउट के विवरण, और लेबल व खाने की तस्वीरें डिवाइस पर प्रोसेस होती हैं या, आपकी स्पष्ट सहमति से, Apple Private Cloud Compute में। आप पहचान को सिर्फ़ डिवाइस पर रख सकते हैं।
• कुछ भी देखने वाले तीसरे पक्ष सिर्फ़ दो हैं: App Store और उसके साथ RevenueCat (कि आपने सब्सक्रिप्शन ख़रीदा) और हमारा प्रोडक्ट एनालिटिक्स (कि ऐप की कोई स्क्रीन खुली)। दोनों में से किसी तक सेहत का डेटा या आपका लिखा कुछ भी नहीं पहुंच सकता।

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, iOS के लिए Health Portfolio ऐप और यह वेबसाइट चलाते हैं। इस नीति के बारे में किसी भी सवाल के लिए [email protected] पर लिखें।

Apple Health का डेटा — नींद, कदम, दिल की धड़कन और उसका उतार-चढ़ाव, वज़न और शरीर की संरचना, पोषण और पानी — सिर्फ़ उन्हीं कैटेगरी के लिए पढ़ा जाता है जिन्हें आप “स्वास्थ्य” की अनुमति वाली विंडो में चालू करते हैं। iOS हमें कभी नहीं बताता कि आपने कौन-सी कैटेगरी बंद छोड़ीं। यह डेटा आपके डिवाइस पर ऐप के डेटाबेस में रखा जाता है, iOS Data Protection से सुरक्षित रहता है, और हमें नहीं भेजा जाता।

आप जो कुछ ख़ुद दर्ज करते हैं — खाना, वर्कआउट, निवेशक प्रश्नावली में आपके जवाब, चोटों या बीमारियों के बारे में नोट्स, और मेंटर से सवाल — वह भी इसी तरह, डिवाइस पर रखा जाता है।

आपकी दर्ज की गई चीज़ों में से सिर्फ़ खाने और वर्कआउट के विवरण और लेबल व खाने की तस्वीरें फ़ोन से बाहर जा सकती हैं — और वह भी सिर्फ़ पहचान के लिए, आपकी सहमति से। नीचे अलग सेक्शन देखें।

सब्सक्रिप्शन App Store संभालता है। RevenueCat अपने सर्वर पर रसीद की जांच करता है और उसे डिवाइस का एक गुमनाम पहचानकर्ता और ख़रीदारी की घटनाएं मिलती हैं। ऐप उसका लॉगिन API कभी कॉल नहीं करता, इसलिए आपसे जोड़ने के लिए कोई अकाउंट नहीं है।

प्रोडक्ट एनालिटिक्स सिर्फ़ यह दर्ज करता है कि कुछ हुआ — ऑनबोर्डिंग का कोई चरण देखा गया, सब्सक्रिप्शन स्क्रीन खोली गई, खाना दर्ज किया गया। घटनाएं कोड में टाइप के रूप में तय एक बंद सूची से आती हैं, और उनकी प्रॉपर्टी बंद शब्दकोशों से; उनमें खुला टेक्स्ट तकनीकी रूप से डाला ही नहीं जा सकता। एनालिटिक्स प्रदाता PostHog है, जो EU में होस्ट होता है। डेवलपमेंट बिल्ड में एनालिटिक्स पूरी तरह बंद रहता है।

इसी चैनल से वह तकनीकी डायग्नॉस्टिक्स भी जाता है जो iOS ख़ुद ऐप को देता है (MetricKit): दिन में ऐप कितनी बार और क्यों बंद हुआ — जैसे, मेमोरी ख़त्म होने से — और क्रैश या अटकने का प्रकार। ये उन्हीं बंद शब्दकोशों की गिनतियां और नाम हैं: कोई क्रैश लॉग नहीं, मेमोरी की कोई सामग्री नहीं, स्क्रीन से कुछ नहीं।

अगर आप Apple Search Ads के किसी अभियान से आए हैं, तो iOS एक एट्रिब्यूशन टोकन दे सकता है जिससे हमें पता चलता है कि इंस्टॉल किस अभियान से आया। IDFA का इस्तेमाल नहीं होता और हम आपको दूसरे ऐप्स या वेबसाइटों पर ट्रैक नहीं करते।

नोटिफ़िकेशन डिवाइस पर ही शेड्यूल होते हैं। कोई पुश सर्वर नहीं है, और उनका टेक्स्ट कई दिन पहले तैयार हो जाता है — इसीलिए उसमें आपकी सेहत का कोई आंकड़ा कभी नहीं हो सकता।

मेंटर के प्रॉम्प्ट में आपका “स्वास्थ्य” डेटा और आपने अपने शब्दों में जो कुछ लिखा, वह होता है। उन्हें डिवाइस पर Apple के मॉडल, या आपके फ़ोन पर डाउनलोड किया गया मॉडल प्रोसेस करता है, और वे कहीं और नहीं भेजे जाते — न हमें, न Apple को, न किसी क्लाउड को, किसी भी सहमति और किसी भी फ़ॉलबैक के तहत।

यही बात अंडरराइटिंग पर लागू होती है: वह गणना जो आपके डेटा को लक्ष्यों और स्कोर में बदलती है।

यह बिल्ड ख़ुद लागू करता है। अगर इन प्रॉम्प्ट को संभालने वाला कोड प्राइवेट क्लाउड का ज़िक्र भर भी करे, तो बिल्ड का एक चरण पूरे बिल्ड को — रिलीज़ बिल्ड समेत — फ़ेल कर देता है।

तस्वीर या विवरण से खाने की, तस्वीर से लेबल की या विवरण से वर्कआउट की पहचान, डिवाइस पर चलने वाले मॉडल की क्षमता से ज़्यादा सटीक होती है। आपकी स्पष्ट सहमति से, और सिर्फ़ इसी पहचान के लिए, तस्वीर या टेक्स्ट Apple Private Cloud Compute में प्रोसेस किया जा सकता है।

वहां की प्रोसेसिंग क्षणिक होती है: तस्वीर या टेक्स्ट कहीं सेव नहीं होता और किसी के लिए उपलब्ध नहीं होता, Apple और डेवलपर के लिए भी नहीं। हमें सिर्फ़ पहचान का नतीजा मिलता है — व्यंजन या वर्कआउट का नाम और उसके मान।

ऐसे पहले इस्तेमाल से पहले आपसे पूछा जाता है, और आप मना कर सकते हैं। प्रोफ़ाइल → गोपनीयता में “सिर्फ़ डिवाइस पर” सेटिंग पहचान को हमेशा के लिए फ़ोन पर रखती है; बस लेबल थोड़े कम सटीक पढ़े जाते हैं। वहीं से आप कभी भी सहमति वापस ले सकते हैं।

• हम आपका डेटा बेचते नहीं हैं और उसे डेटा ब्रोकरों के साथ साझा नहीं करते।
• हम मॉडल ट्रेन करने के लिए आपके डेटा का इस्तेमाल नहीं करते।
• ऐप में कोई विज्ञापन नहीं है और ऐप्स या साइटों के पार कोई ट्रैकिंग नहीं है।
• आपकी किसी कार्रवाई के बिना हम Apple Health में कुछ नहीं लिखते।
• हम आपका नाम, ईमेल या फ़ोन नंबर नहीं मांगते।

सपोर्ट एक ईमेल पता है, ऐप के अंदर कोई फ़ॉर्म नहीं: हमें लिखने का मतलब है कि हमें आपका पता और संदेश में आपने जो कुछ लिखा वह मिलता है — और अगर आप बताना चुनें, तो आपकी सेहत के बारे में भी कुछ। हम इनमें से कुछ नहीं मांगते, और ऐप अपने आप हमें कुछ नहीं भेजता।

पत्राचार सिर्फ़ तब तक रखा जाता है जब तक आपको जवाब देने और यह याद रखने के लिए ज़रूरी हो कि बातचीत किस बारे में थी। हमसे इसे मिटाने को कहें, और हम मिटा देंगे।

क्योंकि डेटा आपके डिवाइस पर रहता है, उस पर आपका सीधा नियंत्रण है। ऐप डिलीट करने से उसका डेटाबेस भी मिट जाता है — हम किसी सर्वर पर कोई कॉपी नहीं रखते जिसके बारे में आपको हमसे पूछना पड़े।

अगर iCloud बैकअप चालू है, तो ऐप का डेटाबेस आपके डिवाइस के बैकअप में चला जाता है, जैसा ज़्यादातर ऐप्स के साथ होता है। वह कॉपी आपके अपने Apple अकाउंट में रहती है और एन्क्रिप्टेड होती है; Advanced Data Protection चालू हो तो वह एंड-टू-एंड एन्क्रिप्टेड होती है, ऐसी कुंजी से जो Apple के पास भी नहीं होती। वह हम तक कभी नहीं पहुंचती, और हम उसे पढ़ नहीं सकते। iOS आपको चुनने देता है कि कौन-से ऐप बैकअप में जाएं, इसलिए आप इस ऐप को बाहर रख सकते हैं।

प्रोफ़ाइल → मेरा डेटा एक फ़ाइल में कॉपी सेव करता है। यह दूसरा रास्ता है — काम का, अगर आप डिवाइस का बैकअप नहीं रखते या अपना इतिहास Apple से बाहर कहीं रखना चाहते हैं। वह फ़ाइल आपकी है; हमें वह कभी नहीं मिलती।

Apple Health की पहुंच बंद करने के लिए सेटिंग्स → गोपनीयता और सुरक्षा → स्वास्थ्य में अनुमति वापस लें। ऐप चलता रहता है; बस उसके पास खोलने के लिए कम पोज़िशन होती हैं।

सब्सक्रिप्शन App Store में रद्द किया जाता है और इससे कुछ भी डिलीट नहीं होता।

जहां GDPR या कोई मिलता-जुलता क़ानून लागू होता है, वहां आपको अपने निजी डेटा तक पहुंचने, उसे सुधारने, एक्सपोर्ट करने और मिटाने का अधिकार है। हमारे मामले में इन अधिकारों का इस्तेमाल ख़ुद डिवाइस पर होता है, क्योंकि डेटा सिर्फ़ वहीं मौजूद है: आप उसे ऐप में पढ़ सकते हैं, फ़ाइल के रूप में एक्सपोर्ट कर सकते हैं, और ऐप डिलीट करके मिटा सकते हैं।

तीसरे पक्षों के पास रहने वाले छोटे-से हिस्से के लिए — RevenueCat के पास ख़रीदारी का तथ्य, एनालिटिक्स में इंस्टॉल का गुमनाम पहचानकर्ता — हमें लिखें, और आपके डिवाइस पहचानकर्ता से जो पहचाना जा सकता है, उसे हम मिटा देंगे।

healthportfolio.app स्टैटिक पेज हैं जो Cloudflare के ज़रिए दिखाए जाते हैं। यह कोई कुकी सेट नहीं करती और आपसे कुछ नहीं मांगती। पेज पहुंचाने और साइट की सुरक्षा के लिए Cloudflare अनुरोध का तकनीकी डेटा, जैसे IP पता, प्रोसेस करता है।

यह ऐप 18 साल से कम उम्र के किसी व्यक्ति के लिए नहीं है, और हम जानबूझकर उनका डेटा प्रोसेस नहीं करते।

Health Portfolio एक वेलनेस प्रोडक्ट है। यह कोई मेडिकल डिवाइस नहीं है, यह किसी बीमारी का निदान, इलाज या बचाव नहीं करता, और मेंटर जो कहता है वह चिकित्सा सलाह नहीं है। अपना खान-पान या ट्रेनिंग बदलने से पहले डॉक्टर से बात करें, ख़ासकर अगर आपको कोई बीमारी है या आप दवा लेते हैं।

अगर नीति बदलती है, तो ऊपर की तारीख़ भी उसके साथ बदल जाती है, और उस तारीख़ से पिछला संस्करण लागू नहीं रहता। कोई भी बदलाव जो इस पर असर डाले कि आपके डिवाइस से क्या बाहर जाता है, उसकी घोषणा ऐप में भी की जाएगी।

इस सूचना के दो संस्करण हैं, और दोनों एक ही चीज़ बताते हैं। यह संस्करण इस आधार पर लिखा गया है कि ऐप असल में कैसे काम करता है — आपके iPhone पर क्या गणना होती है, उससे क्या बाहर जाता है और किस सहमति से। पूरी सूचना उन औपचारिक हिस्सों को कवर करती है जिन्हें गोपनीयता क़ानून अपने ही शब्दों में मांगते हैं: क़ानूनी आधार, EEA से बाहर डेटा भेजना, डेटा रखने की अवधि, अमेरिका के अलग-अलग राज्यों के निवासियों के अधिकार, और किसी पर्यवेक्षी प्राधिकरण से शिकायत कैसे करें।

आपके डेटा के साथ क्या होता है, यह जानने के लिए यह संस्करण पढ़ें। अगर आपको क़ानूनी ब्योरा चाहिए, तो पूरा संस्करण पढ़ें। जहां दोनों में अंतर हो, वहां यही पेज ऐप का सही वर्णन करता है, और हम दूसरे को सुधार देंगे।

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia