गोपनीयता नीति — Mote

अंतिम अपडेट: 2026-07-16 · प्रभावी तिथि: 2026-05-06

1. हम कौन हैं

Mote जोड़ों के लिए एक मोबाइल ऐप है जो भागीदारों के बीच दैनिक प्रशंसा के पलों को साझा करने में मदद करता है। गोपनीयता इस उत्पाद की नींव है: डेटा end-to-end encrypted होता है, ऐप offline-first है, और अधिकांश सामग्री आपके और आपके साथी के अलावा किसी और द्वारा पढ़े जा सकने वाले रूप में आपके डिवाइस को कभी नहीं छोड़ती है।

डेटा नियंत्रक: Maciej Siemiński — Mote का डेवलपर। संपर्क: mail@macsiem.dev

Google Play के माध्यम से वितरित ऐप के संस्करण के लिए, डेटा नियंत्रक LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska है।

यह गोपनीयता नीति बताती है कि Mote कौन सा व्यक्तिगत डेटा संसाधित करता है, कैसे, क्यों, और आपके क्या अधिकार हैं।

2. सरल-भाषा सारांश

हम आपकी प्रविष्टियों की सामग्री को अपने सर्वर पर संग्रहीत नहीं करते हैं। आपके संदेश, तस्वीरें, वॉयस नोट्स, मूड चेक-इन और टैग आपके डिवाइस पर एन्क्रिप्टेड होते हैं और, जब आपके साथी के साथ सिंक होते हैं, तो वे ट्रांजिट में end-to-end encrypted होते हैं। Mote का उपयोग बिना खाता बनाए पूरी तरह से किया जा सकता है; Apple या Google से साइन इन करना वैकल्पिक है और यह आपके डिवाइसों में Premium पात्रता सिंक तथा एन्क्रिप्टेड क्लाउड बैकअप की रिकवरी को सक्षम करता है — हमें आपके क्लाउड बैकअप की सामग्री कभी भी बिना एन्क्रिप्ट किए प्राप्त नहीं होती। हम सहायक स्क्रीन पर गैर-आक्रामक बैनर विज्ञापनों के लिए Unity Ads का उपयोग करते हैं और इन-ऐप खरीदारी को संसाधित करने के लिए Apple/Google बिलिंग का उपयोग करते हैं। Sentry का उपयोग केवल तभी किया जाता है जब क्रैश रिपोर्ट करने के लिए किसी बिल्ड में इसे स्पष्ट रूप से सक्षम किया गया हो। आपके पास पूर्ण GDPR अधिकार हैं जिनमें पहुंच, विलोपन और सुवाह्यता शामिल है — जिनमें से अधिकांश सीधे ऐप में प्रयोग योग्य हैं।

3. हम जो डेटा संसाधित करते हैं

3.1 केवल स्थानीय डेटा

आपके द्वारा जोड़ी गई प्रविष्टियाँ, संदेश, टैग, मूड चेक-इन, तस्वीरें और वॉयस नोट्स आपके डिवाइस पर एन्क्रिप्टेड रूप में स्थानीय रूप से संग्रहीत होते हैं (Apple Keychain / Android Keystore में रखी गई डिवाइस-व्युत्पन्न कुंजी के साथ MMKV)। जब आपके जोड़े गए साथी के डिवाइस के साथ सिंक किया जाता है, तो सामग्री प्रत्येक डिवाइस पर उत्पन्न tweetnacl कुंजियों का उपयोग करके end-to-end encrypted होती है — Mote का डेवलपर आपकी प्रविष्टियों को नहीं पढ़ सकता है।

3.2 पेयरिंग रिले (Cloudflare)

दो डिवाइस को पेयर करने के लिए, Mote 6-अक्षर का आमंत्रण कोड या QR कोड का उपयोग करता है। पेयरिंग रिले Cloudflare द्वारा होस्ट किए गए Cloudflare Worker + Durable Object (SQLite-आधारित) पर चलता है। रिले:

• अधिकतम 24 घंटों के लिए एक क्षणभंगुर, एन्क्रिप्टेड हैंडशेक संदेश रखता है,
• जोड़े गए डिवाइसों के बीच वास्तविक समय E2E encrypted संदेश वितरण को संभालता है (रिले कभी भी सादे पाठ को नहीं देखता है),
• कोई उपयोगकर्ता पहचान, कोई ईमेल, कोई फोन नंबर, कोई विश्लेषण संग्रहीत नहीं करता है।

जब दो डिवाइस पेयर किए जाते हैं, तो वे एक यादृच्छिक अपारदर्शी पहचानकर्ता से जुड़े होते हैं जो किसी व्यक्ति की पहचान नहीं करता है।

3.3 नैदानिक डेटा (Sentry)

Mote क्रैश और त्रुटि रिपोर्टिंग के लिए Sentry (sentry.io) को एकीकृत करता है। Sentry एकत्र करता है:

• त्रुटि स्टैक ट्रेस (क्रैश लॉग),
• डिवाइस की जानकारी (मॉडल, ओएस संस्करण, स्थानीय भाषा),
• ऐप संस्करण और बिल्ड संख्या।

Sentry आपकी सामग्री (प्रविष्टियाँ, फ़ाइलें, टीकाकरण रिकॉर्ड, फ़ोटो, अभिलेखागार), उपयोगकर्ता नाम, या अन्य PII एकत्र नहीं करता है। नैदानिक डेटा Sentry द्वारा अधिकतम 90 दिनों तक बनाए रखा जाता है। कुछ प्रोडक्शन बिल्ड में Sentry जानबूझकर अक्षम किया जाता है (कोई DSN कॉन्फ़िगर नहीं किया गया) — उस स्थिति में कोई नैदानिक डेटा आपके डिवाइस को नहीं छोड़ता है।

3.4 विज्ञापन (Unity Ads)

Mote सेटिंग्स, खाली स्थिति और निर्यात पर गैर-आक्रामक विज्ञापन दिखाता है। विज्ञापन Unity Ads द्वारा वितरित किए जाते हैं, जिसका SDK एकत्र करता है:

• विज्ञापन ID (Android विज्ञापन ID / Apple IDFA), जिसे विज्ञापनों को दिखाने के लिए Google के साथ साझा किया जाता है;
• नैदानिक डेटा (डिवाइस मॉडल, देश-स्तर का स्थान, भाषा)।

डिफ़ॉल्ट मोड गैर-व्यक्तिगत विज्ञापन है। iOS पर, App Tracking Transparency (ATT) प्रॉम्प्ट किसी भी ट्रैकिंग-ग्रेड पहचानकर्ता का उपयोग करने से पहले आपकी सहमति मांगता है; Android पर आप सिस्टम सेटिंग्स के तहत विज्ञापन ID को नियंत्रित करते हैं। Lifetime / Premium IAP के माध्यम से विज्ञापनों को स्थायी रूप से अक्षम किया जा सकता है।

3.5 इन-ऐप खरीदारी (IAP)

Mote Apple In-App Purchase (iOS) और Google Play Billing (Android) के माध्यम से सशुल्क सुविधाएँ प्रदान करता है। जब आप खरीदारी करते हैं:

• Apple / Google सभी कार्ड और खाता डेटा संसाधित करते हैं — हम आपके कार्ड नंबर, बिलिंग पता, या पूर्ण खाता जानकारी कभी नहीं देखते हैं;
• Apple / Google एक खरीदारी टोकन / लेनदेन रसीद वापस करते हैं जिसे Mote पात्रता को सत्यापित करने के लिए स्थानीय रूप से संग्रहीत करता है;
• खरीदारी बहाल करने से Apple / Google से आपकी मौजूदा पात्रताएँ पुनः प्राप्त होती हैं।

उपलब्ध उत्पाद: वार्षिक सदस्यता, आजीवन अनलॉक, वैकल्पिक टिप जार।

3.6 डिवाइस अनुमतियाँ

• कैमरा (CAMERA): प्रविष्टियों के लिए तस्वीरें लें (वैकल्पिक)।
• माइक्रोफोन (RECORD_AUDIO): वॉयस मैसेज रिकॉर्ड करें (वैकल्पिक)।
• फ़ोटो / मीडिया (READ_MEDIA_IMAGES / PHPhotoLibrary): गैलरी से छवियाँ जोड़ें या संसाधित करें (वैकल्पिक जब तक ऐप के मुख्य फ़ंक्शन के लिए आवश्यक न हो)।
• सूचनाएँ (POST_NOTIFICATIONS / UNUserNotificationCenter): अनुस्मारक और संचालन स्थिति (वैकल्पिक)।
• वाइब्रेट (VIBRATE): हैप्टिक UI फ़ीडबैक (वैकल्पिक)।

प्रत्येक अनुमति प्रासंगिक रूप से मांगी जाती है। आप किसी भी अनुमति को अस्वीकार कर सकते हैं और फिर भी मुख्य सुविधाओं का उपयोग कर सकते हैं (जहां लागू हो)।

3.7 हम क्या एकत्र नहीं करते हैं

• आपका नाम, फ़ोन नंबर, या पता — मुख्य उपयोग के लिए किसी खाते की आवश्यकता नहीं है। यदि आप Apple या Google से साइन इन करना चुनते हैं, तो प्रदाता हमारे साथ एक ईमेल पता साझा कर सकता है; देखें अनुभाग 3.8।
• संपर्क सूची, कैलेंडर, SMS, कॉल लॉग।
• सटीक स्थान।
• ऐप के बाहर ब्राउज़िंग इतिहास।
• बायोमेट्रिक डेटा (Face ID / Touch ID का उपयोग केवल एक सिस्टम-स्तर के लॉक के रूप में किया जाता है और यह कभी भी आपके डिवाइस को नहीं छोड़ता)।
• स्वास्थ्य, वित्तीय, या भुगतान कार्ड डेटा।

3.8 वैकल्पिक खाता और साइन इन (Apple / Google)

Mote का उपयोग बिना खाता बनाए या साइन इन किए किया जा सकता है। पेयरिंग और मुख्य प्रशंसा प्रवाह अनाम रूप से उपलब्ध रहते हैं। साइन इन करना वैकल्पिक है और इसका उपयोग Premium पात्रता सिंक तथा डिवाइसों में एन्क्रिप्टेड क्लाउड बैकअप की रिकवरी के लिए किया जाता है।

जब आप Apple या Google से साइन इन करना चुनते हैं:

• Apple या Google आपको प्रमाणित करता है और Mote को एक पहचान टोकन भेजता है;
• Mote सेवा उस टोकन को सत्यापित करती है और एक आंतरिक उपयोगकर्ता ID बनाती है;
• प्रदाता आपका ईमेल पता प्रदान कर सकता है। Apple के साथ यह Apple प्राइवेट रिले पता हो सकता है यदि आपने "मेरा ईमेल छिपाएँ" चुना है;
• Mote एक हस्ताक्षरित सत्र JWT लौटाता है। ऐप उस टोकन को ऑपरेटिंग सिस्टम के सुरक्षित स्टोरेज में संग्रहीत करता है और इसका उपयोग केवल प्रमाणित Mote अनुरोधों के लिए करता है।

सत्र JWT 30 दिनों के लिए मान्य होता है और इसे अंतिम सात दिनों के दौरान नवीनीकृत किया जा सकता है। साइन आउट करने से डिवाइस पर संग्रहीत सत्र हट जाता है। साइन आउट करने से सर्वर-साइड खाता रिकॉर्ड या एन्क्रिप्टेड क्लाउड बैकअप नहीं हटता है।

Mote को आपका Apple या Google पासवर्ड प्राप्त नहीं होता है।

3.9 एन्क्रिप्टेड क्लाउड बैकअप (Premium)

क्लाउड बैकअप वैकल्पिक है और इसके लिए एक पात्र Premium अधिकार, साइन इन, पेयरिंग और स्वीकृत रिकवरी वाक्यांश आवश्यक है। अपलोड से पहले, ऐप रिकवरी वाक्यांश से प्राप्त कुंजी का उपयोग करके डिवाइस पर बैकअप को एन्क्रिप्ट करता है। सेवा को आंतरिक Mote उपयोगकर्ता ID से जुड़ा साइफरटेक्स्ट प्राप्त होता है; इसे रिकवरी वाक्यांश या सादा-पाठ बैकअप प्राप्त नहीं होता है।

एन्क्रिप्टेड क्लाउड बैकअप में जोड़ी को पुनर्स्थापित करने के लिए आवश्यक पेयरिंग रिकवरी सामग्री, Mote में उपयोग किया जाने वाला डिस्प्ले नाम, और एन्क्रिप्टेड कुंजी सामग्री शामिल हो सकती है। इसमें आपका Apple या Google पासवर्ड शामिल नहीं होता है। एक नया अपलोड उस Mote खाते के मौजूदा बैकअप की जगह ले लेता है।

रिकवरी वाक्यांश को सुरक्षित रखें। इसके बिना एन्क्रिप्टेड क्लाउड बैकअप को पुनर्स्थापित नहीं किया जा सकता।

3.10 साइन आउट बनाम खाता विलोपन

स्थानीय सत्र JWT 30 दिनों के बाद समाप्त हो जाता है जब तक इसे नवीनीकृत न किया जाए, और जब आप साइन आउट करते हैं तो यह डिवाइस से हट जाता है। प्रदाता लिंक, आंतरिक उपयोगकर्ता रिकॉर्ड, पात्रता रिकॉर्ड और मौजूदा एन्क्रिप्टेड क्लाउड बैकअप तब तक बने रहते हैं जब तक आप खाता हटाएँ का उपयोग नहीं करते या सहायता टीम से इन्हें हटाने का अनुरोध नहीं करते।

साइन आउट केवल स्थानीय सत्र को हटाता है और उस डिवाइस पर क्लाउड बैकअप को अक्षम करता है। यह खाता-विलोपन की कार्रवाई नहीं है।

खाता हटाएँ, जब ऑनलाइन उपयोग किया जाता है, तो Mote सेवा को एक प्रमाणित विलोपन अनुरोध भेजता है और फिर स्थानीय खाता, एन्क्रिप्शन सामग्री और ऐप डेटा को साफ़ करता है। यदि डिवाइस ऑफ़लाइन था या अनुरोध की पुष्टि नहीं हो सकी, तो सर्वर-साइड विलोपन की पुष्टि करने के लिए mail@macsiem.dev से संपर्क करें।

ऐप को अनइंस्टॉल करने से ऑपरेटिंग सिस्टम के अनुसार ऐप-स्थानीय डेटा हट जाता है, लेकिन यह अपने आप में साइन-इन किए गए सर्वर खाते या एन्क्रिप्टेड बैकअप के विलोपन की गारंटी नहीं देता है।

4. हम इस डेटा को क्यों संसाधित करते हैं (उद्देश्य)

• आपके डिवाइस पर ऐप चलाएँ — स्थानीय संग्रहण और (जहां मौजूद हो) एन्क्रिप्शन आपके डेटा को सत्रों के बीच बने रहने देते हैं।
• अपने साथी के साथ सिंक करें — पेयरिंग रिले आपकी एन्क्रिप्टेड सामग्री की वास्तविक समय E2E डिलीवरी को सक्षम बनाता है।
• स्थिरता में सुधार करें — Sentry डायग्नोस्टिक्स उन क्रैश को ठीक करने में मदद करता है जो आपके उपयोग को प्रभावित करते हैं।
• मुफ्त टियर को बनाए रखें — Unity Ads प्रीमियम नहीं खरीदने वाले उपयोगकर्ताओं को वित्तपोषित करने के लिए गैर-आक्रामक विज्ञापन वितरित करता है।
• खरीदारी संसाधित करें — Apple / Google बिलिंग आपके द्वारा खरीदे जाने वाले प्रीमियम अधिकारों को पूरा करती है।
• डिवाइसों में पात्रता और क्लाउड बैकअप को सिंक करें — जो उपयोगकर्ता साइन इन करना चुनते हैं, उनके लिए Premium पात्रता सिंक और वैकल्पिक एन्क्रिप्टेड क्लाउड बैकअप रिकवरी नए डिवाइस पर आपकी पेयरिंग और सेटिंग्स को पुनर्स्थापित करने देती है।

5. कानूनी आधार (GDPR Article 6)

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्जरलैंड में उपयोगकर्ताओं के लिए:

• अनुबंध का निष्पादन (GDPR Art. 6(1)(b)) — ऐप चलाना, अपने साथी के साथ सिंक करना, आपकी खरीदारी संसाधित करना।
• वैध हित (GDPR Art. 6(1)(f)) — Sentry निदान, धोखाधड़ी / दुरुपयोग की रोकथाम, गैर-व्यक्तिगत विज्ञापन। हमारा हित स्थिरता में सुधार करना और मुफ्त टियर को बनाए रखना है; यह आपके मौलिक अधिकारों को अधिभावी नहीं करता है।
• सहमति (GDPR Art. 6(1)(a)) — व्यक्तिगत विज्ञापन, जहां आप ATT प्रॉम्प्ट (iOS) या इन-ऐप वरीयता के माध्यम से सहमति देते हैं। आप किसी भी समय सहमति वापस ले सकते हैं, जिससे पिछली प्रसंस्करण प्रभावित नहीं होगी।
• वैकल्पिक सुविधाओं के लिए सहमति / अनुबंध-आधारित विकल्प (GDPR Art. 6(1)(a) and (b)) — Apple या Google से साइन इन करना और एन्क्रिप्टेड क्लाउड बैकअप का उपयोग करना ऐसे वैकल्पिक कार्य हैं जिन्हें आप अपनी इच्छा से करते हैं। इससे जुड़ा प्रसंस्करण आपके द्वारा चुनी गई सुविधा के परिणामी अनुबंध पर, या आपकी सहमति पर आधारित है; आप साइन आउट करके या अपना खाता हटाकर किसी भी समय इसे वापस ले सकते हैं।
• कानूनी दायित्व (GDPR Art. 6(1)(c)) — केवल तभी जब हमें अधिकारियों से वैध अनुरोध का जवाब देना हो।

6. प्राप्तकर्ता (जिनके साथ हम डेटा साझा करते हैं)

हम व्यक्तिगत डेटा नहीं बेचते हैं। प्राप्तकर्ताओं की श्रेणियां ऐप चलाने के लिए सख्ती से आवश्यक प्रदाताओं तक सीमित हैं:

प्राप्तकर्ता	उद्देश्य	डेटा श्रेणी	गोपनीयता नीति
Cloudflare, Inc.	पेयरिंग रिले; वैकल्पिक खाता/सत्र सेवा; पात्रता सिंक; एन्क्रिप्टेड क्लाउड बैकअप संग्रहण	यादृच्छिक युग्म ID, एन्क्रिप्टेड ब्लोब, सत्र पहचानकर्ता, एन्क्रिप्टेड बैकअप साइफरटेक्स्ट (केवल यदि आप साइन इन करते हैं और क्लाउड बैकअप का उपयोग करते हैं)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	वैकल्पिक खाता प्रमाणीकरण	पहचान टोकन, ईमेल पता (Apple प्राइवेट रिले पता हो सकता है)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	वैकल्पिक खाता प्रमाणीकरण	पहचान टोकन, ईमेल पता	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	विज्ञापन दिखाएँ	विज्ञापन ID, डिवाइस और विज्ञापन मेट्रिक्स	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	क्रैश रिपोर्टिंग	स्टैक ट्रेस, डिवाइस मेटाडेटा	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	iOS पर इन-ऐप खरीद प्रसंस्करण	खरीद टोकन, खाता-स्तर की पात्रता	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Android पर इन-ऐप खरीद प्रसंस्करण	खरीद टोकन, खाता-स्तर की पात्रता	https://policies.google.com/privacy

यदि वैध अदालत के आदेश या अन्य बाध्यकारी कानूनी प्रक्रिया द्वारा आवश्यक हो, तो हम अनुरोध को सत्यापित करने और जहां कानूनी हो वहां आपको सूचित करने के बाद डेटा का खुलासा कर सकते हैं।

7. अंतर्राष्ट्रीय स्थानांतरण

उपरोक्त कुछ प्राप्तकर्ता यूरोपीय आर्थिक क्षेत्र के बाहर (मुख्य रूप से संयुक्त राज्य अमेरिका में) स्थित हैं। जहां स्थानांतरण होते हैं, वे निम्नलिखित द्वारा सुरक्षित होते हैं:

• यूरोपीय आयोग का पर्याप्तता निर्णय (EU-US Data Privacy Framework) फ्रेमवर्क के तहत प्रमाणित प्रदाताओं के लिए, जिसमें Google LLC, Cloudflare, Inc. शामिल हैं;
• मानक संविदात्मक खंड (SCCs) जैसा कि यूरोपीय आयोग द्वारा अपनाया गया है, जहां लागू हो वहां अतिरिक्त सुरक्षा उपायों द्वारा पूरक;
• प्राप्तकर्ताओं के अपने प्रकाशित स्थानांतरण तंत्र (जैसे Apple की बाध्यकारी कॉर्पोरेट गोपनीयता प्रतिबद्धताएं)।

आप mail@macsiem.dev पर लिखकर संबंधित सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं।

8. प्रतिधारण

डेटा	यह कहाँ रहता है	कब तक
आपका इन-ऐप डेटा	केवल आपका डिवाइस (एन्क्रिप्टेड)	जब तक आप इसे हटा नहीं देते, ऐप को अनइंस्टॉल नहीं कर देते, या ऐप डेटा को मिटा नहीं देते
युग्म हैंडशेक ब्लोब	Cloudflare रिले (एन्क्रिप्टेड)	अधिकतम 24 घंटे, फिर स्वचालित रूप से समाप्त हो जाता है
वास्तविक समय E2E संदेश	Cloudflare रिले (एन्क्रिप्टेड)	केवल तब तक संग्रहीत जब तक जोड़े गए डिवाइस पर डिलीवर नहीं हो जाता, फिर हटा दिया जाता है
यादृच्छिक युग्म ID	दोनों डिवाइस + रिले	जब तक आप अनपेयर नहीं करते या ऐप डेटा नहीं हटाते
विज्ञापन ID	Unity Ads सिस्टम	Unity की प्रतिधारण नीति के अनुसार
Sentry क्रैश डेटा	Sentry सिस्टम	घटना से 90 दिनों तक
IAP खरीद टोकन / रसीद	आपका डिवाइस + Apple / Google	जब तक आप अनइंस्टॉल नहीं करते; Apple / Google अपनी नीतियों के अनुसार लेनदेन रिकॉर्ड रखते हैं
सत्र JWT	आपका डिवाइस (सुरक्षित स्टोरेज)	अधिकतम 30 दिन, अंतिम 7 दिनों के दौरान नवीनीकृत किया जा सकता है; साइन आउट करने पर हटा दिया जाता है
प्रदाता लिंक, आंतरिक खाता रिकॉर्ड, पात्रता रिकॉर्ड	Mote बैकएंड (Cloudflare)	जब तक आप खाता हटाएँ का उपयोग नहीं करते या सहायता से इसे हटाने का अनुरोध नहीं करते
एन्क्रिप्टेड क्लाउड बैकअप	Mote बैकएंड (Cloudflare)	जब तक आप अपना खाता नहीं हटाते, विलोपन का अनुरोध नहीं करते, या कोई नया बैकअप इसकी जगह नहीं ले लेता

9. आपके अधिकार (GDPR Art. 15–22)

आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार (GDPR Art. 15) — पुष्टि कि क्या हम आपके डेटा को संसाधित करते हैं और उसकी एक प्रति। आपका अधिकांश डेटा पहले से ही आपके डिवाइस पर है; ऐप से निर्यात करें या बाकी के लिए हमें लिखें।
• सुधार का अधिकार (GDPR Art. 16) — गलत डेटा को सही करें। डेटा को सीधे ऐप में संपादित करें।
• मिटाने का अधिकार / "भुला दिए जाने का अधिकार" (GDPR Art. 17) — सेटिंग्स → "सभी डेटा मिटाएं" के माध्यम से या ऐप को अनइंस्टॉल करके सभी डेटा हटा दें। युग्म रिले डेटा स्वचालित रूप से समाप्त हो जाता है। यदि आपके पास एक वैकल्पिक खाता है (Apple या Google से साइन इन किया हुआ), तो प्रदाता लिंक, आंतरिक खाता रिकॉर्ड, पात्रता रिकॉर्ड और एन्क्रिप्टेड क्लाउड बैकअप को हमारे सर्वर के साथ-साथ स्थानीय डेटा से भी हटाने के लिए सेटिंग्स → "खाता हटाएँ" का उपयोग करें — यह "साइन आउट" से अलग है, जो केवल स्थानीय सत्र को साफ़ करता है। यदि विलोपन अनुरोध की ऑफ़लाइन रहते हुए पुष्टि नहीं हो सकती, तो सर्वर-साइड विलोपन की पुष्टि करने के लिए mail@macsiem.dev से संपर्क करें।
• प्रसंस्करण को प्रतिबंधित करने का अधिकार (GDPR Art. 18) — अस्थायी रोक का अनुरोध करें; हमें लिखें।
• डेटा पोर्टेबिलिटी का अधिकार (GDPR Art. 20) — सेटिंग्स → "डेटा निर्यात करें" एक JSON / Markdown बंडल उत्पन्न करता है।
• आपत्ति करने का अधिकार (GDPR Art. 21) — वैध हित के आधार पर प्रसंस्करण पर आपत्ति करें, खासकर प्रोफाइलिंग-शैली के विज्ञापनों पर। ऐप सेटिंग्स में या सिस्टम नियंत्रणों के माध्यम से व्यक्तिगत विज्ञापनों को अक्षम करें।
• स्वचालित निर्णयों के अधीन न होने का अधिकार (GDPR Art. 22) — Mote आपके बारे में कानूनी या समान रूप से महत्वपूर्ण प्रभाव वाले स्वचालित निर्णय नहीं लेता है।

किसी भी अधिकार का प्रयोग करने के लिए, mail@macsiem.dev पर लिखें। हम 30 दिनों के भीतर जवाब देते हैं (जटिल अनुरोधों के लिए 60 दिनों तक बढ़ाया जा सकता है, सूचना के साथ)।

10. शिकायत दर्ज करने का अधिकार (GDPR Art. 77)

यदि आपको लगता है कि हम आपके डेटा को गैरकानूनी रूप से संसाधित कर रहे हैं, तो आप एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं। पोलिश निवासियों के लिए:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

आप अपने सामान्य निवास स्थान, कार्य स्थान, या किसी अन्य EEA देश में कथित उल्लंघन के स्थान के पर्यवेक्षी प्राधिकरण के पास भी शिकायत दर्ज कर सकते हैं।

11. बच्चों की गोपनीयता

Mote 13 वर्ष से कम उम्र के बच्चों (जहां स्थानीय कानून के अनुसार लागू हो, 16 वर्ष से कम) के लिए निर्देशित नहीं है। हम जानबूझकर उस उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने अभिभावक की सहमति के बिना हमें व्यक्तिगत डेटा प्रदान किया है, तो mail@macsiem.dev पर हमसे संपर्क करें और हम इसे तुरंत हटा देंगे।

"Designed for Families" / "Ages 5+" Apple / Google फ्लैग Mote पर सेट नहीं हैं — ऐप को 13+ सामान्य दर्शकों के लिए रेट किया गया है।

12. सुरक्षा

• स्थानीय एन्क्रिप्शन आराम पर — प्रविष्टियाँ MMKV में Apple Keychain (iOS) / Android Keystore (Android) में रखी गई डिवाइस-व्युत्पन्न कुंजी के साथ संग्रहीत होती हैं। कुंजी कभी भी आपके डिवाइस को नहीं छोड़ती है।
• ट्रांजिट में end-to-end encryption — जोड़ी-से-जोड़ी संदेश tweetnacl (X25519 + XSalsa20-Poly1305) का उपयोग करते हैं। प्रत्येक डिवाइस अपनी स्वयं की कुंजी जोड़ी उत्पन्न करता है; निजी कुंजियाँ कभी भी डिवाइस को नहीं छोड़ती हैं।
• परिवहन सुरक्षा — सभी नेटवर्क कॉल HTTPS / TLS 1.2+ का उपयोग करते हैं।
• न्यूनतमीकरण — हम केवल वही एकत्र करते हैं जो सूचीबद्ध उद्देश्यों के लिए आवश्यक है।
• बैकअप — आपकी प्रविष्टियों का डिफ़ॉल्ट रूप से Mote बुनियादी ढांचे में बैकअप नहीं लिया जाता है। यदि आप साइन इन करते हैं और आपके पास पात्र Premium अधिकार है, तो आप वैकल्पिक रूप से एन्क्रिप्टेड क्लाउड बैकअप सक्षम कर सकते हैं (देखें अनुभाग 3.9); ऐप अपलोड से पहले आपके डिवाइस पर बैकअप को एन्क्रिप्ट करता है, और Mote इसकी सामग्री को नहीं पढ़ सकता। वैकल्पिक सिस्टम-स्तर के बैकअप (iOS पर iCloud Backup, Android पर Auto Backup) फिर भी पूरी तरह से आपके नियंत्रण में रहते हैं।

कोई भी सिस्टम 100% सुरक्षित नहीं है; कृपया अपने डिवाइस को अपडेट रखें और मजबूत डिवाइस लॉक का उपयोग करें।

13. ऐप ट्रैकिंग पारदर्शिता (iOS) और विज्ञापन ID

iOS पर, Unity Ads द्वारा किसी भी ट्रैकिंग-ग्रेड पहचानकर्ता का उपयोग करने से पहले, Mote सिस्टम App Tracking Transparency प्रॉम्प्ट दिखाता है। यदि आप अस्वीकार करते हैं, तो Mote केवल गैर-व्यक्तिगत विज्ञापन दिखाता है।

Android पर, आप सेटिंग्स → Google → विज्ञापन के तहत अपनी विज्ञापन ID को रीसेट या सीमित कर सकते हैं। "विज्ञापन ID हटाएँ" चुनने से Unity Ads एक व्यक्तिगत पहचानकर्ता का उपयोग करना बंद कर देता है; गैर-व्यक्तिगत विज्ञापन दिखाए जाते रहेंगे।

14. इन-ऐप खरीदारी

Mote Apple App Store और Google Play के माध्यम से निम्नलिखित इन-ऐप उत्पाद प्रदान करता है: वार्षिक सदस्यता, आजीवन अनलॉक, वैकल्पिक टिप जार।

सभी भुगतान डेटा Apple Inc. (App Store / iTunes खाता) या Google LLC (Play Billing) द्वारा संभाला जाता है। हम आपका कार्ड नंबर, आपका बिलिंग पता, या आपका पूर्ण Apple ID / Google खाता कभी नहीं देखते हैं। Apple और Google केवल एक अपारदर्शी खरीदारी टोकन और पात्रता मेटाडेटा वापस करते हैं जिसका उपयोग हम सुविधाओं को अनलॉक करने के लिए करते हैं। सदस्यताएँ iOS सेटिंग्स → Apple ID → सदस्यताएँ में या Google Play ऐप → सदस्यताएँ में किसी भी समय रद्द की जा सकती हैं; रद्दीकरण नियम Apple / Google द्वारा शासित होते हैं।

15. इस नीति में परिवर्तन

हम ऐप, तीसरे पक्ष के SDKs या लागू कानून में परिवर्तन के अनुसार इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की घोषणा ऐप में की जाएगी और शीर्ष पर "अंतिम अपडेट" की तिथि बदल जाएगी। किसी परिवर्तन के बाद Mote का उपयोग जारी रखना अद्यतन नीति की स्वीकृति का गठन करता है।

16. संपर्क

गोपनीयता संबंधी प्रश्नों, अधिकारों के प्रयोग या इस नीति के बारे में चिंताओं के लिए:

Maciej Siemiński ईमेल: mail@macsiem.dev

इस नीति का प्रामाणिक संस्करण: https://macsiem.github.io/mote-privacy/ स्रोत: https://github.com/MacSiem/mote-privacy