गोपनीयता नीति — Mote

अंतिम अपडेट: 2026-05-06 · प्रभावी तिथि: 2026-05-06

1. हम कौन हैं

Mote जोड़ों के लिए एक मोबाइल ऐप है जो भागीदारों के बीच दैनिक प्रशंसा के पलों को साझा करने में मदद करता है। गोपनीयता इस उत्पाद की नींव है: डेटा end-to-end encrypted होता है, ऐप offline-first है, और अधिकांश सामग्री आपके और आपके साथी के अलावा किसी और द्वारा पढ़े जा सकने वाले रूप में आपके डिवाइस को कभी नहीं छोड़ती है।

डेटा नियंत्रक: Maciej Siemiński — Mote का डेवलपर। संपर्क: mail@macsiem.dev

Google Play के माध्यम से वितरित ऐप के संस्करण के लिए, डेटा नियंत्रक LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska है।

यह गोपनीयता नीति बताती है कि Mote कौन सा व्यक्तिगत डेटा संसाधित करता है, कैसे, क्यों, और आपके क्या अधिकार हैं।

2. सरल-भाषा सारांश

हम आपकी प्रविष्टियों की सामग्री को अपने सर्वर पर संग्रहीत नहीं करते हैं। आपके संदेश, तस्वीरें, वॉयस नोट्स, मूड चेक-इन और टैग आपके डिवाइस पर एन्क्रिप्टेड होते हैं और, जब आपके साथी के साथ सिंक होते हैं, तो वे ट्रांजिट में end-to-end encrypted होते हैं। हम सहायक स्क्रीन पर गैर-आक्रामक बैनर विज्ञापनों के लिए Google AdMob का उपयोग करते हैं और इन-ऐप खरीदारी को संसाधित करने के लिए Apple/Google बिलिंग का उपयोग करते हैं। Sentry का उपयोग केवल तभी किया जाता है जब क्रैश रिपोर्ट करने के लिए किसी बिल्ड में इसे स्पष्ट रूप से सक्षम किया गया हो। आपके पास पूर्ण GDPR अधिकार हैं जिनमें पहुंच, विलोपन और सुवाह्यता शामिल है — जिनमें से अधिकांश सीधे ऐप में प्रयोग योग्य हैं।

3. हम जो डेटा संसाधित करते हैं

3.1 केवल स्थानीय डेटा

आपके द्वारा जोड़ी गई प्रविष्टियाँ, संदेश, टैग, मूड चेक-इन, तस्वीरें और वॉयस नोट्स आपके डिवाइस पर एन्क्रिप्टेड रूप में स्थानीय रूप से संग्रहीत होते हैं (Apple Keychain / Android Keystore में रखी गई डिवाइस-व्युत्पन्न कुंजी के साथ MMKV)। जब आपके जोड़े गए साथी के डिवाइस के साथ सिंक किया जाता है, तो सामग्री प्रत्येक डिवाइस पर उत्पन्न tweetnacl कुंजियों का उपयोग करके end-to-end encrypted होती है — Mote का डेवलपर आपकी प्रविष्टियों को नहीं पढ़ सकता है।

3.2 पेयरिंग रिले (Cloudflare)

दो डिवाइस को पेयर करने के लिए, Mote 6-अक्षर का आमंत्रण कोड या QR कोड का उपयोग करता है। पेयरिंग रिले Cloudflare द्वारा होस्ट किए गए Cloudflare Worker + Durable Object (SQLite-आधारित) पर चलता है। रिले:

• अधिकतम 24 घंटों के लिए एक क्षणभंगुर, एन्क्रिप्टेड हैंडशेक संदेश रखता है,
• जोड़े गए डिवाइसों के बीच वास्तविक समय E2E encrypted संदेश वितरण को संभालता है (रिले कभी भी सादे पाठ को नहीं देखता है),
• कोई उपयोगकर्ता पहचान, कोई ईमेल, कोई फोन नंबर, कोई विश्लेषण संग्रहीत नहीं करता है।

जब दो डिवाइस पेयर किए जाते हैं, तो वे एक यादृच्छिक अपारदर्शी पहचानकर्ता से जुड़े होते हैं जो किसी व्यक्ति की पहचान नहीं करता है।

3.3 नैदानिक डेटा (Sentry)

Mote क्रैश और त्रुटि रिपोर्टिंग के लिए Sentry (sentry.io) को एकीकृत करता है। Sentry एकत्र करता है:

• त्रुटि स्टैक ट्रेस (क्रैश लॉग),
• डिवाइस की जानकारी (मॉडल, ओएस संस्करण, स्थानीय भाषा),
• ऐप संस्करण और बिल्ड संख्या।

Sentry आपकी सामग्री (प्रविष्टियाँ, फ़ाइलें, टीकाकरण रिकॉर्ड, फ़ोटो, अभिलेखागार), उपयोगकर्ता नाम, या अन्य PII एकत्र नहीं करता है। नैदानिक डेटा Sentry द्वारा अधिकतम 90 दिनों तक बनाए रखा जाता है। कुछ प्रोडक्शन बिल्ड में Sentry जानबूझकर अक्षम किया जाता है (कोई DSN कॉन्फ़िगर नहीं किया गया) — उस स्थिति में कोई नैदानिक डेटा आपके डिवाइस को नहीं छोड़ता है।

3.4 विज्ञापन (AdMob)

Mote सेटिंग्स, खाली स्थिति और निर्यात पर गैर-आक्रामक विज्ञापन दिखाता है। विज्ञापन Google AdMob द्वारा वितरित किए जाते हैं, जिसका SDK एकत्र करता है:

• विज्ञापन ID (Android विज्ञापन ID / Apple IDFA), जिसे विज्ञापनों को दिखाने के लिए Google के साथ साझा किया जाता है;
• नैदानिक डेटा (डिवाइस मॉडल, देश-स्तर का स्थान, भाषा)।

Ads may also be served by AdMob mediation partners: Meta Platforms, Inc. (Meta Audience Network) and Unity Technologies (Unity Ads).

डिफ़ॉल्ट मोड गैर-व्यक्तिगत विज्ञापन है। iOS पर, App Tracking Transparency (ATT) प्रॉम्प्ट किसी भी ट्रैकिंग-ग्रेड पहचानकर्ता का उपयोग करने से पहले आपकी सहमति मांगता है; Android पर आप सिस्टम सेटिंग्स के तहत विज्ञापन ID को नियंत्रित करते हैं। Lifetime / Premium IAP के माध्यम से विज्ञापनों को स्थायी रूप से अक्षम किया जा सकता है।

3.5 इन-ऐप खरीदारी (IAP)

Mote Apple In-App Purchase (iOS) और Google Play Billing (Android) के माध्यम से सशुल्क सुविधाएँ प्रदान करता है। जब आप खरीदारी करते हैं:

• Apple / Google सभी कार्ड और खाता डेटा संसाधित करते हैं — हम आपके कार्ड नंबर, बिलिंग पता, या पूर्ण खाता जानकारी कभी नहीं देखते हैं;
• Apple / Google एक खरीदारी टोकन / लेनदेन रसीद वापस करते हैं जिसे Mote पात्रता को सत्यापित करने के लिए स्थानीय रूप से संग्रहीत करता है;
• खरीदारी बहाल करने से Apple / Google से आपकी मौजूदा पात्रताएँ पुनः प्राप्त होती हैं।

उपलब्ध उत्पाद: वार्षिक सदस्यता, आजीवन अनलॉक, वैकल्पिक टिप जार।

3.6 डिवाइस अनुमतियाँ

• कैमरा (CAMERA): प्रविष्टियों के लिए तस्वीरें लें (वैकल्पिक)।
• माइक्रोफोन (RECORD_AUDIO): वॉयस मैसेज रिकॉर्ड करें (वैकल्पिक)।
• फ़ोटो / मीडिया (READ_MEDIA_IMAGES / PHPhotoLibrary): गैलरी से छवियाँ जोड़ें या संसाधित करें (वैकल्पिक जब तक ऐप के मुख्य फ़ंक्शन के लिए आवश्यक न हो)।
• सूचनाएँ (POST_NOTIFICATIONS / UNUserNotificationCenter): अनुस्मारक और संचालन स्थिति (वैकल्पिक)।
• वाइब्रेट (VIBRATE): हैप्टिक UI फ़ीडबैक (वैकल्पिक)।

प्रत्येक अनुमति प्रासंगिक रूप से मांगी जाती है। आप किसी भी अनुमति को अस्वीकार कर सकते हैं और फिर भी मुख्य सुविधाओं का उपयोग कर सकते हैं (जहां लागू हो)।

3.7 हम क्या एकत्र नहीं करते हैं

• आपका नाम, ईमेल, फ़ोन नंबर, पता (किसी खाते की आवश्यकता नहीं है)।
• संपर्क सूची, कैलेंडर, SMS, कॉल लॉग।
• सटीक स्थान।
• ऐप के बाहर ब्राउज़िंग इतिहास।
• बायोमेट्रिक डेटा (Face ID / Touch ID का उपयोग केवल एक सिस्टम-स्तर के लॉक के रूप में किया जाता है और यह कभी भी आपके डिवाइस को नहीं छोड़ता)।
• स्वास्थ्य, वित्तीय, या भुगतान कार्ड डेटा।

4. हम इस डेटा को क्यों संसाधित करते हैं (उद्देश्य)

• आपके डिवाइस पर ऐप चलाएँ — स्थानीय संग्रहण और (जहां मौजूद हो) एन्क्रिप्शन आपके डेटा को सत्रों के बीच बने रहने देते हैं।
• अपने साथी के साथ सिंक करें — पेयरिंग रिले आपकी एन्क्रिप्टेड सामग्री की वास्तविक समय E2E डिलीवरी को सक्षम बनाता है।
• स्थिरता में सुधार करें — Sentry डायग्नोस्टिक्स उन क्रैश को ठीक करने में मदद करता है जो आपके उपयोग को प्रभावित करते हैं।
• मुफ्त टियर को बनाए रखें — AdMob प्रीमियम नहीं खरीदने वाले उपयोगकर्ताओं को वित्तपोषित करने के लिए गैर-आक्रामक विज्ञापन वितरित करता है।
• खरीदारी संसाधित करें — Apple / Google बिलिंग आपके द्वारा खरीदे जाने वाले प्रीमियम अधिकारों को पूरा करती है।

5. कानूनी आधार (GDPR Article 6)

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्जरलैंड में उपयोगकर्ताओं के लिए:

• अनुबंध का निष्पादन (GDPR Art. 6(1)(b)) — ऐप चलाना, अपने साथी के साथ सिंक करना, आपकी खरीदारी संसाधित करना।
• वैध हित (GDPR Art. 6(1)(f)) — Sentry निदान, धोखाधड़ी / दुरुपयोग की रोकथाम, गैर-व्यक्तिगत विज्ञापन। हमारा हित स्थिरता में सुधार करना और मुफ्त टियर को बनाए रखना है; यह आपके मौलिक अधिकारों को अधिभावी नहीं करता है।
• सहमति (GDPR Art. 6(1)(a)) — व्यक्तिगत विज्ञापन, जहां आप ATT प्रॉम्प्ट (iOS) या इन-ऐप वरीयता के माध्यम से सहमति देते हैं। आप किसी भी समय सहमति वापस ले सकते हैं, जिससे पिछली प्रसंस्करण प्रभावित नहीं होगी।
• कानूनी दायित्व (GDPR Art. 6(1)(c)) — केवल तभी जब हमें अधिकारियों से वैध अनुरोध का जवाब देना हो।

6. प्राप्तकर्ता (जिनके साथ हम डेटा साझा करते हैं)

हम व्यक्तिगत डेटा नहीं बेचते हैं। प्राप्तकर्ताओं की श्रेणियां ऐप चलाने के लिए सख्ती से आवश्यक प्रदाताओं तक सीमित हैं:

प्राप्तकर्ता	उद्देश्य	डेटा श्रेणी	गोपनीयता नीति
Cloudflare, Inc.	पेयरिंग रिले (एन्क्रिप्टेड हैंडशेक + क्षणभंगुर E2E संदेश)	यादृच्छिक युग्म ID, एन्क्रिप्टेड ब्लोब	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	विज्ञापन दिखाएँ	विज्ञापन ID, डिवाइस और विज्ञापन मेट्रिक्स	https://policies.google.com/privacy
Meta Platforms, Inc. (Meta Audience Network)	विज्ञापन दिखाएँ	विज्ञापन ID, डिवाइस और विज्ञापन मेट्रिक्स	https://www.facebook.com/privacy/policy/
Unity Technologies (Unity Ads)	विज्ञापन दिखाएँ	विज्ञापन ID, डिवाइस और विज्ञापन मेट्रिक्स	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	क्रैश रिपोर्टिंग	स्टैक ट्रेस, डिवाइस मेटाडेटा	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	iOS पर इन-ऐप खरीद प्रसंस्करण	खरीद टोकन, खाता-स्तर की पात्रता	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Android पर इन-ऐप खरीद प्रसंस्करण	खरीद टोकन, खाता-स्तर की पात्रता	https://policies.google.com/privacy

यदि वैध अदालत के आदेश या अन्य बाध्यकारी कानूनी प्रक्रिया द्वारा आवश्यक हो, तो हम अनुरोध को सत्यापित करने और जहां कानूनी हो वहां आपको सूचित करने के बाद डेटा का खुलासा कर सकते हैं।

7. अंतर्राष्ट्रीय स्थानांतरण

उपरोक्त कुछ प्राप्तकर्ता यूरोपीय आर्थिक क्षेत्र के बाहर (मुख्य रूप से संयुक्त राज्य अमेरिका में) स्थित हैं। जहां स्थानांतरण होते हैं, वे निम्नलिखित द्वारा सुरक्षित होते हैं:

• यूरोपीय आयोग का पर्याप्तता निर्णय (EU-US Data Privacy Framework) फ्रेमवर्क के तहत प्रमाणित प्रदाताओं के लिए, जिसमें Google LLC, Cloudflare, Inc. शामिल हैं;
• मानक संविदात्मक खंड (SCCs) जैसा कि यूरोपीय आयोग द्वारा अपनाया गया है, जहां लागू हो वहां अतिरिक्त सुरक्षा उपायों द्वारा पूरक;
• प्राप्तकर्ताओं के अपने प्रकाशित स्थानांतरण तंत्र (जैसे Apple की बाध्यकारी कॉर्पोरेट गोपनीयता प्रतिबद्धताएं)।

आप mail@macsiem.dev पर लिखकर संबंधित सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं।

8. प्रतिधारण

डेटा	यह कहाँ रहता है	कब तक
आपका इन-ऐप डेटा	केवल आपका डिवाइस (एन्क्रिप्टेड)	जब तक आप इसे हटा नहीं देते, ऐप को अनइंस्टॉल नहीं कर देते, या ऐप डेटा को मिटा नहीं देते
युग्म हैंडशेक ब्लोब	Cloudflare रिले (एन्क्रिप्टेड)	अधिकतम 24 घंटे, फिर स्वचालित रूप से समाप्त हो जाता है
वास्तविक समय E2E संदेश	Cloudflare रिले (एन्क्रिप्टेड)	केवल तब तक संग्रहीत जब तक जोड़े गए डिवाइस पर डिलीवर नहीं हो जाता, फिर हटा दिया जाता है
यादृच्छिक युग्म ID	दोनों डिवाइस + रिले	जब तक आप अनपेयर नहीं करते या ऐप डेटा नहीं हटाते
विज्ञापन ID	Google AdMob सिस्टम	Google की प्रतिधारण नीति के अनुसार (आमतौर पर विज्ञापन मेट्रिक्स के लिए 14 महीने तक)
Sentry क्रैश डेटा	Sentry सिस्टम	घटना से 90 दिनों तक
IAP खरीद टोकन / रसीद	आपका डिवाइस + Apple / Google	जब तक आप अनइंस्टॉल नहीं करते; Apple / Google अपनी नीतियों के अनुसार लेनदेन रिकॉर्ड रखते हैं

9. आपके अधिकार (GDPR Art. 15–22)

आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार (GDPR Art. 15) — पुष्टि कि क्या हम आपके डेटा को संसाधित करते हैं और उसकी एक प्रति। आपका अधिकांश डेटा पहले से ही आपके डिवाइस पर है; ऐप से निर्यात करें या बाकी के लिए हमें लिखें।
• सुधार का अधिकार (GDPR Art. 16) — गलत डेटा को सही करें। डेटा को सीधे ऐप में संपादित करें।
• मिटाने का अधिकार / "भुला दिए जाने का अधिकार" (GDPR Art. 17) — सेटिंग्स → "सभी डेटा मिटाएं" के माध्यम से या ऐप को अनइंस्टॉल करके सभी डेटा हटा दें। युग्म रिले डेटा स्वचालित रूप से समाप्त हो जाता है।
• प्रसंस्करण को प्रतिबंधित करने का अधिकार (GDPR Art. 18) — अस्थायी रोक का अनुरोध करें; हमें लिखें।
• डेटा पोर्टेबिलिटी का अधिकार (GDPR Art. 20) — सेटिंग्स → "डेटा निर्यात करें" एक JSON / Markdown बंडल उत्पन्न करता है।
• आपत्ति करने का अधिकार (GDPR Art. 21) — वैध हित के आधार पर प्रसंस्करण पर आपत्ति करें, खासकर प्रोफाइलिंग-शैली के विज्ञापनों पर। ऐप सेटिंग्स में या सिस्टम नियंत्रणों के माध्यम से व्यक्तिगत विज्ञापनों को अक्षम करें।
• स्वचालित निर्णयों के अधीन न होने का अधिकार (GDPR Art. 22) — Mote आपके बारे में कानूनी या समान रूप से महत्वपूर्ण प्रभाव वाले स्वचालित निर्णय नहीं लेता है।

किसी भी अधिकार का प्रयोग करने के लिए, mail@macsiem.dev पर लिखें। हम 30 दिनों के भीतर जवाब देते हैं (जटिल अनुरोधों के लिए 60 दिनों तक बढ़ाया जा सकता है, सूचना के साथ)।

10. शिकायत दर्ज करने का अधिकार (GDPR Art. 77)

यदि आपको लगता है कि हम आपके डेटा को गैरकानूनी रूप से संसाधित कर रहे हैं, तो आप एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं। पोलिश निवासियों के लिए:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

आप अपने सामान्य निवास स्थान, कार्य स्थान, या किसी अन्य EEA देश में कथित उल्लंघन के स्थान के पर्यवेक्षी प्राधिकरण के पास भी शिकायत दर्ज कर सकते हैं।

11. बच्चों की गोपनीयता

Mote 13 वर्ष से कम उम्र के बच्चों (जहां स्थानीय कानून के अनुसार लागू हो, 16 वर्ष से कम) के लिए निर्देशित नहीं है। हम जानबूझकर उस उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने अभिभावक की सहमति के बिना हमें व्यक्तिगत डेटा प्रदान किया है, तो mail@macsiem.dev पर हमसे संपर्क करें और हम इसे तुरंत हटा देंगे।

"Designed for Families" / "Ages 5+" Apple / Google फ्लैग Mote पर सेट नहीं हैं — ऐप को 13+ सामान्य दर्शकों के लिए रेट किया गया है।

12. सुरक्षा

• स्थानीय एन्क्रिप्शन आराम पर — प्रविष्टियाँ MMKV में Apple Keychain (iOS) / Android Keystore (Android) में रखी गई डिवाइस-व्युत्पन्न कुंजी के साथ संग्रहीत होती हैं। कुंजी कभी भी आपके डिवाइस को नहीं छोड़ती है।
• ट्रांजिट में end-to-end encryption — जोड़ी-से-जोड़ी संदेश tweetnacl (X25519 + XSalsa20-Poly1305) का उपयोग करते हैं। प्रत्येक डिवाइस अपनी स्वयं की कुंजी जोड़ी उत्पन्न करता है; निजी कुंजियाँ कभी भी डिवाइस को नहीं छोड़ती हैं।
• परिवहन सुरक्षा — सभी नेटवर्क कॉल HTTPS / TLS 1.2+ का उपयोग करते हैं।
• न्यूनतमीकरण — हम केवल वही एकत्र करते हैं जो सूचीबद्ध उद्देश्यों के लिए आवश्यक है।
• हमारे सर्वर पर कोई बैकअप नहीं — आपकी प्रविष्टियों का Mote बुनियादी ढांचे में बैकअप नहीं लिया जाता है। वैकल्पिक सिस्टम-स्तर के बैकअप (iOS पर iCloud Backup, Android पर Auto Backup) पूरी तरह से आपके नियंत्रण में रहते हैं।

कोई भी सिस्टम 100% सुरक्षित नहीं है; कृपया अपने डिवाइस को अपडेट रखें और मजबूत डिवाइस लॉक का उपयोग करें।

13. ऐप ट्रैकिंग पारदर्शिता (iOS) और विज्ञापन ID

iOS पर, AdMob द्वारा किसी भी ट्रैकिंग-ग्रेड पहचानकर्ता का उपयोग करने से पहले, Mote सिस्टम App Tracking Transparency प्रॉम्प्ट दिखाता है। यदि आप अस्वीकार करते हैं, तो Mote केवल गैर-व्यक्तिगत विज्ञापन दिखाता है।

Android पर, आप सेटिंग्स → Google → विज्ञापन के तहत अपनी विज्ञापन ID को रीसेट या सीमित कर सकते हैं। "विज्ञापन ID हटाएँ" चुनने से AdMob एक व्यक्तिगत पहचानकर्ता का उपयोग करना बंद कर देता है; गैर-व्यक्तिगत विज्ञापन दिखाए जाते रहेंगे।

14. इन-ऐप खरीदारी

Mote Apple App Store और Google Play के माध्यम से निम्नलिखित इन-ऐप उत्पाद प्रदान करता है: वार्षिक सदस्यता, आजीवन अनलॉक, वैकल्पिक टिप जार।

सभी भुगतान डेटा Apple Inc. (App Store / iTunes खाता) या Google LLC (Play Billing) द्वारा संभाला जाता है। हम आपका कार्ड नंबर, आपका बिलिंग पता, या आपका पूर्ण Apple ID / Google खाता कभी नहीं देखते हैं। Apple और Google केवल एक अपारदर्शी खरीदारी टोकन और पात्रता मेटाडेटा वापस करते हैं जिसका उपयोग हम सुविधाओं को अनलॉक करने के लिए करते हैं। सदस्यताएँ iOS सेटिंग्स → Apple ID → सदस्यताएँ में या Google Play ऐप → सदस्यताएँ में किसी भी समय रद्द की जा सकती हैं; रद्दीकरण नियम Apple / Google द्वारा शासित होते हैं।

15. इस नीति में परिवर्तन

हम ऐप, तीसरे पक्ष के SDKs या लागू कानून में परिवर्तन के अनुसार इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की घोषणा ऐप में की जाएगी और शीर्ष पर "अंतिम अपडेट" की तिथि बदल जाएगी। किसी परिवर्तन के बाद Mote का उपयोग जारी रखना अद्यतन नीति की स्वीकृति का गठन करता है।

16. संपर्क

गोपनीयता संबंधी प्रश्नों, अधिकारों के प्रयोग या इस नीति के बारे में चिंताओं के लिए:

Maciej Siemiński ईमेल: mail@macsiem.dev

इस नीति का प्रामाणिक संस्करण: https://macsiem.github.io/mote-privacy/ स्रोत: https://github.com/MacSiem/mote-privacy