गोपनीयता नीति

इस नीति में वर्णित व्यक्तिगत डेटा का नियंत्रक [कंपनी का नाम पूरा करें], [कानूनी रूप और पंजीकरण संख्या पूरा करें] है, जिसका पंजीकृत कार्यालय [पता पूरा करें] पर है।

इस नीति के बारे में किसी भी प्रश्न या अपने अधिकारों का प्रयोग करने के लिए, हमसे [संपर्क ईमेल पूरा करें] पर संपर्क करें।

खाता डेटा: आपका ईमेल पता, आपका उपयोगकर्ता नाम, आपके पासवर्ड का एक अपरिवर्तनीय हैश (हम कभी भी पासवर्ड स्वयं संग्रहीत नहीं करते), आपकी पसंदीदा भाषा और आपकी पसंदीदा इंटरफ़ेस थीम।

बजट डेटा: आपके द्वारा बनाए या शामिल हुए बजट, उनका नाम, प्रकार, लक्ष्य राशि, मुद्रा, सदस्य सूची और श्रेणियाँ।

वित्तीय प्रविष्टियाँ: आपके द्वारा दर्ज किए गए खर्चे और आय — राशि, विवरण, तिथि, श्रेणी — और उनसे जुड़ी रसीद की इमेज या PDF चालान।

चैटबॉट डेटा: AI सहायक को भेजे गए आपके संदेश, सहायक के जवाब, और संदेश से जुड़ी इमेज, PDF दस्तावेज़ या वॉइस रिकॉर्डिंग।

सब्सक्रिप्शन डेटा: यदि आप सब्सक्राइब करते हैं, तो आपका PayPal सब्सक्रिप्शन पहचानकर्ता, उसकी स्थिति और उसके माध्यम से किए गए भुगतानों का इतिहास। हम कभी भी आपके कार्ड या बैंक विवरण नहीं देखते या संग्रहीत नहीं करते।

उपयोग डेटा: आपका AI टोकन शेष और उपभोग काउंटर, और आपके द्वारा भेजे जाने वाले फ़ीडबैक, जिसमें उससे जुड़ी इमेज शामिल हैं।

तकनीकी डेटा: आपके डिवाइस का UTC ऑफ़सेट, जो भेजा जाता है ताकि आपकी तिथियाँ उस टाइमज़ोन में प्रदर्शित हों जिसमें आपने उन्हें दर्ज किया था, और सर्वर लॉग जिनमें सहसंबंध पहचानकर्ता, आपका उपयोगकर्ता पहचानकर्ता और अनुरोधित कार्रवाई होती है।

सेवा प्रदान करने के लिए — बजट बनाना, खर्चे और आय दर्ज करना, AI चैटबॉट चलाना, सदस्यों के बीच रीयल टाइम में डेटा सिंक्रनाइज़ करना। कानूनी आधार: आपके और हमारे बीच अनुबंध का प्रदर्शन।

आपको प्रमाणित करने और आपके खाते को सुरक्षित करने के लिए — आपके ईमेल पते की पुष्टि करना, आपका पासवर्ड रीसेट करना, दुरुपयोग का पता लगाना। कानूनी आधार: अनुबंध का प्रदर्शन और सेवा को सुरक्षित रखने में हमारा वैध हित।

प्रीमियम सब्सक्रिप्शन बिल करने और रद्दीकरण प्रबंधित करने के लिए। कानूनी आधार: अनुबंध का प्रदर्शन।

तकनीकी लॉग रखने के लिए जो हमें घटनाओं का निदान करने की अनुमति देते हैं। कानूनी आधार: एक विश्वसनीय सेवा संचालित करने में हमारा वैध हित।

आपको लेन-देन संबंधी ईमेल भेजने के लिए — ईमेल सत्यापन, पासवर्ड रीसेट। कानूनी आधार: अनुबंध का प्रदर्शन।

जब आप चैटबॉट का उपयोग करते हैं, तो आपके संदेश की सामग्री — जिसमें आपके द्वारा जोड़ा गया टेक्स्ट, इमेज और PDF दस्तावेज़ शामिल हैं — हमारे AI प्रदाता को भेजी जाती है ताकि इसका विश्लेषण किया जा सके और उससे एक खर्च निकाला जा सके। लागू कॉन्फ़िगरेशन के आधार पर, वह प्रदाता OpenAI या Anthropic है।

जब आप वॉइस मैसेज भेजते हैं, तो ऑडियो को प्रतिलेखन के लिए OpenAI Whisper को भेजा जाता है। केवल परिणामी प्रतिलेखन को फिर चैट मॉडल को पास किया जाता है।

ये प्रदाता परिणाम लौटाने के लिए हमारी ओर से डेटा संसाधित करते हैं। हम उन्हें अपने मॉडल को प्रशिक्षित करने के लिए आपकी सामग्री का उपयोग करने की अनुमति नहीं देते।

चैटबॉट को ऐसी जानकारी न भेजें जो आप किसी तृतीय-पक्ष AI प्रदाता को प्रसारित नहीं करना चाहते — विशेष रूप से पहचान दस्तावेज़, स्वास्थ्य डेटा या पूर्ण बैंक विवरण।

PayPal, सब्सक्रिप्शन निर्माण, नवीनीकरण और रद्दीकरण के लिए, और भुगतान प्रसंस्करण के लिए। PayPal आपसे सीधे एकत्र किए गए भुगतान डेटा के लिए एक स्वतंत्र नियंत्रक के रूप में कार्य करता है।

हमारा ईमेल प्रदाता, लेन-देन संबंधी ईमेल भेजने के लिए।

हमारा होस्टिंग प्रदाता, जो उन सर्वरों का संचालन करता है जिन पर एप्लिकेशन और डेटाबेस चलते हैं।

हम आपका डेटा नहीं बेचते और विज्ञापनदाताओं के साथ साझा नहीं करते।

एक बजट को उसकी गुप्त कुंजी के माध्यम से अन्य उपयोगकर्ताओं के साथ साझा किया जा सकता है। बजट का प्रत्येक सदस्य उस बजट के खर्चे, आय, श्रेणियाँ और चैट संदेश देख सकता है, जिसमें आपके द्वारा बनाई गई प्रविष्टियों पर आपका उपयोगकर्ता नाम शामिल है।

केवल बजट का प्रशासक ही उसकी गुप्त कुंजी देख सकता है, सदस्यों को हटा सकता है या बजट हटा सकता है।

गुप्त कुंजी साझा करने से पहले, सुनिश्चित करें कि आप उस व्यक्ति पर भरोसा करते हैं जिसे आप इसे दे रहे हैं।

हम दो कुकीज़ का उपयोग करते हैं, दोनों सेवा संचालित करने के लिए सख्ती से आवश्यक हैं: एक अल्पकालिक एक्सेस टोकन और आपको साइन इन रखने के लिए उपयोग किया जाने वाला रिफ्रेश टोकन।

ये कुकीज़ HttpOnly हैं — इन्हें JavaScript द्वारा नहीं पढ़ा जा सकता — और उत्पादन में HTTPS पर Secure फ्लैग के साथ भेजी जाती हैं।

हम विज्ञापन कुकीज़, एनालिटिक्स कुकीज़ या तृतीय-पक्ष ट्रैकर्स का उपयोग नहीं करते।

आपका खाता डेटा और आपके बजट तब तक रखे जाते हैं जब तक आपका खाता मौजूद है।

जब कोई बजट हटाया जाता है, तो उसके सभी खर्चे, आय, चैट संदेश, आवर्ती प्रविष्टियाँ और अवधि सेटिंग्स उसके साथ हटा दी जाती हैं।

सर्वर लॉग नैदानिक उद्देश्यों के लिए सीमित अवधि के लिए रखे जाते हैं।

सब्सक्रिप्शन से संबंधित लेखांकन या कर दायित्वों को पूरा करने के लिए आवश्यक डेटा कानून द्वारा आवश्यक अवधि के लिए रखा जाता है।

आपको अपने डेटा तक पहुँचने, इसे सही कराने, इसे मिटाने, इसके प्रसंस्करण को प्रतिबंधित करने या इसके विरोध करने, और इसे पोर्टेबल प्रारूप में प्राप्त करने का अधिकार है।

जहाँ प्रसंस्करण सहमति पर आधारित है, आप किसी भी समय अपनी सहमति वापस ले सकते हैं, पहले किए गए प्रसंस्करण की वैधता को प्रभावित किए बिना।

इन अधिकारों का प्रयोग करने के लिए, [संपर्क ईमेल पूरा करें] पर लिखें। हम एक महीने के भीतर जवाब देंगे।

यदि आप मानते हैं कि आपके अधिकारों का सम्मान नहीं किया गया है, तो आप अपने राष्ट्रीय डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

पासवर्ड BCrypt के साथ हैश करके संग्रहीत किए जाते हैं और कभी भी पढ़ने योग्य नहीं होते, हमारे द्वारा भी नहीं।

API तक पहुँच के लिए एक हस्ताक्षरित प्रमाणीकरण टोकन आवश्यक है, और प्रत्येक अनुरोध यह जाँचता है कि आप संबंधित बजट के सदस्य हैं।

ट्रैफ़िक TLS के साथ ट्रांज़िट में एन्क्रिप्टेड है।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है। यदि आपको लगता है कि आपके खाते से छेड़छाड़ की गई है, तो अपना पासवर्ड बदलें और हमसे संपर्क करें।

यह सेवा 16 वर्ष से कम उम्र के बच्चों के लिए नहीं है। यदि आपको लगता है कि किसी बच्चे ने खाता बनाया है, तो हमसे संपर्क करें ताकि हम इसे हटा सकें।

हम इस नीति को अपडेट कर सकते हैं। इस पृष्ठ के शीर्ष पर दी गई तिथि अंतिम संशोधन को दर्शाती है। किसी महत्वपूर्ण परिवर्तन की स्थिति में, हम आपको ईमेल या एप्लिकेशन में एक सूचना के माध्यम से सूचित करेंगे।