निजता नीति

ज़िम्मेदार कौन है

यहाँ बताई गई प्रोसेसिंग के नियंत्रक Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, जर्मनी हैं।

अपने डेटा के बारे में कोई भी सवाल support@hamoji.app पर लिखें। डेटा सुरक्षा की किसी निगरानी संस्था से भी शिकायत की जा सकती है, ख़ासकर आपके निवास वाले EU देश में।

हम क्या रखते हैं

• आपका खाता: आपका ईमेल पता, और Apple से साइन इन करने पर वह पहचानकर्ता जो Apple आपके लिए Hamoji को देता है। अगर Apple आपका नाम भेजे, तो वह सिर्फ़ ऐप में आपके नाम के सुझाव के रूप में दिखता है और नाम चुनते ही मिटा दिया जाता है।
• साइन इन: आपके सत्रों का समय, और उन्हें खोलने वाले ऐप का IP पता और यूज़र एजेंट, जैसे साइन-इन सेवा इन्हें रखती है।
• आपकी प्रोफ़ाइल: चुना हुआ नाम, आपका रंग, आपका पहला हैम्स्टर, ऐप की भाषा और — अगर दिया गया हो — आपका जन्मदिन।
• «शरारतें»: यह सेट चालू रखा गया है या बंद — आपका यह चुनाव, और आपके App Store का देश (App Store न बताए तो iPhone का क्षेत्र); जब तक चुनाव नहीं किया गया, तब तक इसी देश से तय होता है कि सेट चालू है या नहीं।
• आपकी जोड़ी: वह कब बनी, और अगर बताया जाए तो साथ होने का पहला दिन; वह कब ख़त्म हुई और किसने ख़त्म की।
• भेजी गई चीज़ें: हर हैम्स्टर — कौन-सा, किस मूड और किस पोशाक में — और लिफ़ाफ़े की चिट्ठी, अगर हो, 1,000 अक्षरों तक; उसे कब भेजा गया, देखा गया और सहलाया गया।
• निमंत्रण: लिंक और कोड, उनके साथ आने वाला हैम्स्टर — उसका मूड, पोशाक और चिट्ठी, अगर हो — और वे कब ख़त्म होते हैं। ये खाता हटने तक रखे जाते हैं, ख़त्म होने या बदले जाने के बाद भी। किसी कोड की ग़लत कोशिशें गिनी जाती हैं, ताकि उसका अंदाज़ा न लगाया जा सके।
• आपके फ़ोन: वह टोकन जो Apple उस फ़ोन पर सूचनाओं के लिए देता है, उस पर टेस्ट संस्करण चलता है या App Store वाला, और उसकी भाषा — ताकि सूचना उसी भाषा में पहुँचे।
• ख़रीदारी: आपके पास Hamoji Plus है या नहीं, कब तक, और वह रिन्यू होता है या नहीं, और अलग से क्या ख़रीदा गया; और जोड़ी में से किसी एक के Hamoji Plus ख़रीदना शुरू करने पर इसका एक नोट, ताकि दूसरे से भी पैसे न कटें। आपका कार्ड और आपकी Apple ID नहीं — इन्हें Apple रखता है और हमें इनमें से कुछ नहीं दिखाता।

बस इतनी ही सूची है। Hamoji में न कोई विज्ञापन पहचानकर्ता है, न एनालिटिक्स, न ट्रैकिंग।

साइन इन करने से पहले

Hamoji को बिना खाते के आज़माया जा सकता है: हैम्स्टर, रंग और नाम चुनना, अपने हैम्स्टर को सहलाना और पोशाक पहनाना, कलेक्शन देखना। यह सब आपके फ़ोन पर ही रहता है। जो बातें दूसरे व्यक्ति से जुड़ी हैं — पार्टनर को बुलाना, हैम्स्टर भेजना — उनके लिए और ख़रीदारी के लिए खाता चाहिए; साइन इन से पहले चुनी गई चीज़ें तब खाते में चली जाती हैं।

एक अपवाद: क़ीमतें और ख़रीदी जा सकने वाली चीज़ें दिखाने के लिए ऐप साइन इन से पहले भी इस इंस्टॉलेशन के एक गुमनाम पहचानकर्ता से RevenueCat से पूछता है। तब RevenueCat को वह पहचानकर्ता, फ़ोन का तकनीकी डेटा और उसका IP पता मिलता है — «ख़रीदारी» देखें।

उद्देश्य और क़ानूनी आधार

वह सेवा देना जिसके लिए Hamoji इस्तेमाल होता है: खाता और साइन इन, जोड़ी और उसके निमंत्रण, हैम्स्टर भेजना और पाना, आपका साझा कैलेंडर, सूचनाएँ, Hamoji Plus और ख़रीदारी। क़ानूनी आधार: अनुबंध का पालन (GDPR अनुच्छेद 6(1)(b))।

सेवा को सुरक्षित और चालू रखना: साइन-इन और निमंत्रण कोड की सीमाएँ, और हमारे प्रदाताओं के कम समय तक रहने वाले तकनीकी लॉग। क़ानूनी आधार: वैध हित (GDPR अनुच्छेद 6(1)(f))।

किसी खाते के हटने के बाद रिफ़ंड और उनसे जुड़े सवालों के लिए उसकी ख़रीदारी का रिकॉर्ड रखना, और हटाए गए खाते से पार्टनर को भेजी गई चीज़ें पार्टनर के पास छोड़ना — वे पाने वाले की हैं। क़ानूनी आधार: वैध हित (GDPR अनुच्छेद 6(1)(f))।

कौन क्या देखता है

जोड़ी सिर्फ़ उसके दो लोगों को दिखती है, किसी और को नहीं — न दूसरे उपयोगकर्ताओं को, न आप दोनों में से किसी के भविष्य के पार्टनर को।

पार्टनर को आपका नाम, रंग और पहला हैम्स्टर, अगर दिया गया हो तो आपके जन्मदिन का दिन और महीना, आपकी भेजी हर चीज़ (चिट्ठियों समेत), और आपके Hamoji Plus की स्थिति — वह है या नहीं, कब तक, रिन्यू होता है या नहीं, और अभी ख़रीदा जा रहा है या नहीं — दिखती है; आपको भी पार्टनर की ओर से यही दिखता है।

आपके जन्म का साल, «शरारतें» के लिए आपका चुनाव और आपके App Store का देश आपके सिवा किसी को नहीं दिखते; पार्टनर को सिर्फ़ यह दिखता है कि यह सेट आप दोनों के लिए चालू है या नहीं।

जोड़ी ख़त्म होने पर उसका इतिहास दोनों लोगों के पढ़ने के लिए रहता है, और उसमें अब कोई कुछ नहीं भेज सकता। पुरानी जोड़ियों को अपने व्यू में छिपाया और फिर दिखाया जा सकता है; छिपाने से कुछ नहीं मिटता।

आपका निमंत्रण लिंक खोलने वाले को, जब तक निमंत्रण मान्य है, उसमें का हैम्स्टर उसके मूड और पोशाक के साथ, आपका नाम और रंग, बैकअप कोड और आपके ऐप की भाषा दिखती है — चिट्ठी नहीं। निमंत्रण सात दिन मान्य रहता है, और नया निमंत्रण पुराने की जगह ले लेता है। साइन इन के बाद आपका निमंत्रण कोड डालने वाले को भी यही दिखता है।

डेटा कहाँ रहता है

आपका डेटा एक PostgreSQL डेटाबेस में रहता है जिसे Supabase जर्मनी के फ़्रैंकफ़र्ट (AWS eu-central-1) में होस्ट करता है। हर पंक्ति पंक्ति-स्तर की सुरक्षा से सुरक्षित है: कोई खाता सिर्फ़ अपना डेटा और अपनी जोड़ियों का डेटा पढ़ सकता है।

आपका फ़ोन आपकी जोड़ी और उसके हैम्स्टरों की एक कॉपी रखता है, ताकि Hamoji बिना इंटरनेट के भी खुले; साइन आउट करने पर यह कॉपी फ़ोन से मिट जाती है।

हैम्स्टरों की तस्वीरें — कैलेंडर की छोटी तस्वीरें, शेयर किए जाने वाले कार्ड, महीने की तस्वीर — आपके फ़ोन पर बनती हैं; हम इन्हें अपलोड नहीं करते।

ईमेल

साइन-इन कोड Amazon Simple Email Service (Amazon Web Services, फ़्रैंकफ़र्ट, जर्मनी) से भेजे जाते हैं, जिसे इसके लिए आपका ईमेल पता मिलता है। आपका मेल ऐप उस ईमेल की तस्वीरें दिखाते समय उन्हें इस वेबसाइट से लोड करता है, और तब Cloudflare को उसका IP पता दिखता है। कोई मार्केटिंग ईमेल या न्यूज़लेटर नहीं है।

सूचनाएँ

सूचनाएँ — हैम्स्टर का दौड़कर आना, हैम्स्टर का सहलाया जाना, पार्टनर का जुड़ना — Apple Push Notification सेवा पहुँचाती है। Apple को आपके फ़ोन का टोकन और सूचना का पाठ मिलता है। पाठ में किसी व्यक्ति या हैम्स्टर का नाम, कोई मूड और कभी कोई चिट्ठी नहीं होती: लॉक स्क्रीन दूसरे भी देख सकते हैं।

सूचनाएँ iPhone की सेटिंग्स में कभी भी बंद की जा सकती हैं।

Apple से साइन इन

Apple से साइन इन करने पर Apple आपकी पहचान की पुष्टि करता है और Hamoji को एक पहचानकर्ता, आपका ईमेल पता — जो एक निजी रिले पता हो सकता है — और आपकी अनुमति हो तो आपका नाम देता है। खाता हटाने पर Hamoji, Apple से यह साइन इन रद्द करने का अनुरोध करता है।

ख़रीदारी

Hamoji Plus और अलग ख़रीदारी Apple के App Store से होती है। भुगतान, आपका कार्ड और आपकी Apple ID Apple के पास रहते हैं; हम इन्हें कभी नहीं देखते।

RevenueCat (RevenueCat, Inc., अमेरिका) को App Store की रसीद और आपके Hamoji खाते का पहचानकर्ता — साइन इन से पहले उसकी जगह इस इंस्टॉलेशन का एक गुमनाम पहचानकर्ता — फ़ोन के तकनीकी डेटा और उसके IP पते के साथ मिलता है, और वह ऐप और हमारे सर्वर को बताता है कि आपके पास क्या है और कब तक। RevenueCat यह डेटा हमारे निर्देश पर प्रोसेसर के रूप में संसाधित करता है; अमेरिका भेजने का आधार EU के मानक संविदात्मक खंड हैं।

खाता हटाने पर भी RevenueCat में उसकी ख़रीदारी का रिकॉर्ड रहता है: खाते का रहा पहचानकर्ता — एक यादृच्छिक स्ट्रिंग जो Hamoji में अब आपसे जुड़ी किसी और चीज़ तक नहीं ले जाती — और Apple के लेनदेन नंबरों के साथ ख़रीदारी का इतिहास, जिसे Apple भी रखता है। यह तब तक रहता है जब तक इन ख़रीदारियों पर रिफ़ंड और सवाल संभव हैं; हमें लिखें, तो हम इसे पहले मिटा देंगे।

यह वेबसाइट

hamoji.app, Cloudflare Pages पर होस्ट की गई है। यह कुकी या एनालिटिक्स का इस्तेमाल नहीं करती। Cloudflare वह तकनीकी डेटा संसाधित करता है जो हर वेब सर्वर देखता है — आपका IP पता, माँगा गया पता, यूज़र एजेंट — ताकि पेज पहुँचे और सेवा सुरक्षित रहे। निमंत्रण लिंक का पेज हर बार खुलने पर हमारे सर्वर से वह निमंत्रण पढ़ता है, और Cloudflare जो टाइम ज़ोन IP पते से निकालता है, उसे सिर्फ़ पेज पर आसमान और दिन का समय दिखाने के लिए इस्तेमाल करता है; इनमें से कुछ भी सहेजा नहीं जाता।

डेटा और कौन संसाधित करता है

सिर्फ़ ऊपर बताए गए प्रदाता, हर एक अपने एक काम के लिए:

• Supabase — डेटाबेस और साइन-इन सेवा;
• Amazon Web Services — ईमेल भेजना, और वह ढाँचा जिस पर डेटाबेस चलता है;
• Apple — Apple से साइन इन, सूचनाएँ और भुगतान;
• RevenueCat — ख़रीदारी की प्रोसेसिंग और Hamoji Plus की स्थिति;
• Cloudflare — यह वेबसाइट और डोमेन।

इनमें से कुछ प्रदाता, या जिन कंपनियों के वे हिस्से हैं, अमेरिका में हैं। जहाँ डेटा उन तक वहाँ पहुँच सकता है, वहाँ भेजने का आधार EU–US Data Privacy Framework या EU के मानक संविदात्मक खंड हैं। हम यह सुनिश्चित करते हैं कि उपयोगकर्ता डेटा पाने वाला हर प्रदाता उसे कम से कम उतना सुरक्षित रखे जितना यह नीति बताती है।

आपका डेटा न बेचा जाता है, न किराये पर दिया जाता है, न विज्ञापनदाताओं से साझा किया जाता है, और न किसी के मॉडल को सिखाने में इस्तेमाल होता है।

हम कब तक रखते हैं, और हटाने से क्या होता है

हम आपका डेटा तब तक रखते हैं जब तक आपका खाता है।

खाता हटाने (सेटिंग → खाता → खाता हटाएँ) से हमारे सर्वर से ये चीज़ें मिट जाती हैं: खाता और उसका ईमेल पता, आपका नाम, रंग और पहला हैम्स्टर, आपका जन्मदिन, «शरारतें» के लिए आपका चुनाव और आपके App Store का देश, आपके फ़ोन के सूचना-टोकन, आपके निमंत्रण और कोड की कोशिशें, और आपकी ख़रीदारी के रिकॉर्ड।

भेजी गई चीज़ें पार्टनर के पास रहती हैं। आपके भेजे हैम्स्टर पार्टनर के «हमारा साल» में रहते हैं, और चिट्ठियाँ भी वहीं रहती हैं, आपके नाम और रंग के बिना — जैसे कोई चिट्ठी पाने वाले के पास रहती है। पार्टनर की ओर से आपको भेजी गई चीज़ें भी पार्टनर के पास रहती हैं। जब जोड़ी का दूसरा व्यक्ति भी अपना खाता हटा दे, तो उस जोड़ी का पूरा इतिहास मिट जाता है।

खाता हटाने से App Store की सदस्यता रद्द नहीं होती; उसे अपनी Apple ID की सदस्यता सेटिंग्स में रद्द करें। RevenueCat में ख़रीदारी का रिकॉर्ड «ख़रीदारी» में बताए अनुसार रहता है।

आपके अधिकार

GDPR के तहत आपको पहुँच, सुधार, मिटाने, प्रोसेसिंग सीमित करने और डेटा पोर्टेबिलिटी का अधिकार है, और वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करने का अधिकार भी।

हटाना ऐप के अंदर ही है: सेटिंग → खाता → खाता हटाएँ। बाक़ी सब के लिए support@hamoji.app पर लिखें।

बच्चे

Hamoji जोड़ों के लिए बना है और बच्चों के लिए नहीं है। यह 13 साल से कम उम्र के लोगों के लिए नहीं है।

बदलाव

यह नीति बदलने पर ऊपर की तारीख़ भी बदल जाती है। जो बदलाव आपके डेटा के इस्तेमाल पर गहरा असर डाले, उसकी सूचना लागू होने से पहले ऐप में दी जाएगी।