गोपनीयता नीति

यह गोपनीयता नीति यह समझाती है कि जब आप FitnessLi मोबाइल ऐप और वेबसाइट fitnessli.com का उपयोग करते हैं तो हम आपके व्यक्तिगत डेटा को कैसे संसाधित करते हैं। हम आपके डेटा की सुरक्षा को गंभीरता से लेते हैं, केवल सेवा चलाने के लिए आवश्यक डेटा एकत्र करते हैं, और कभी भी आपके डेटा को नहीं बेचते।

1. कौन जिम्मेदार है (Controller)

Mindroshan UG (haftungsbeschränkt) सामान्य डेटा संरक्षण विनियमन (GDPR / DSGVO) के अर्थ में आपके व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार नियंत्रक है।

2. हम कौन सा डेटा संसाधित करते हैं, क्यों और किस कानूनी आधार पर

2.1 खाता और प्रमाणीकरण

आपका खाता बनाने और सुरक्षित करने के लिए, हम आपके ईमेल पते, एक डिस्प्ले नाम, और आपके द्वारा चुनी गई साइन-इन विधि को संसाधित करते हैं। आप ईमेल और ईमेल द्वारा भेजे गए एक बार के कोड (OTP) के साथ पंजीकरण कर सकते हैं, या Apple के साथ साइन इन करें या Google के साथ साइन इन करें का उपयोग कर सकते हैं। यदि आप Apple के “Hide My Email” का उपयोग करते हैं, तो हमें केवल एक रिले पता प्राप्त होता है। कानूनी आधार: अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b) GDPR) और खाता सुरक्षा में हमारा वैध हित (अनुच्छेद 6(1)(f) GDPR)।

2.2 प्रोफ़ाइल और लक्ष्य

कैलोरी और प्रशिक्षण लक्ष्यों को व्यक्तिगत बनाने के लिए हम आपके द्वारा प्रदान किए गए प्रोफ़ाइल विवरणों को संसाधित करते हैं: वैकल्पिक रूप से आपका जैविक लिंग (केवल पुरुष/महिला, चयापचय गणना के लिए), आयु, ऊंचाई, वजन, गतिविधि स्तर, और आपके फिटनेस लक्ष्य। शरीर और वजन की जानकारी स्वास्थ्य-संबंधित डेटा है। कानूनी आधार: अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b) GDPR) और, स्वास्थ्य-संबंधित क्षेत्रों के लिए, आपकी स्पष्ट सहमति (अनुच्छेद 9(2)(a) GDPR)।

2.3 प्रशिक्षण और पोषण लॉग

हम आपके द्वारा लॉग किए गए डेटा को संग्रहीत करते हैं ताकि ऐप आपका इतिहास और प्रगति दिखा सके: वर्कआउट और सेट्स, भोजन और भोजन प्रविष्टियां, शरीर के वजन की प्रविष्टियां, कदमों की गिनती, और स्ट्रीक्स। कानूनी आधार: अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b) GDPR); स्वास्थ्य-संबंधित प्रविष्टियों के लिए, आपकी स्पष्ट सहमति (अनुच्छेद 9(2)(a) GDPR)।

2.4 Apple Health और Android Health Connect

आपकी अलग, स्पष्ट अनुमति के साथ, FitnessLi iOS पर Apple Health (HealthKit) से या Android पर Health Connect से फिटनेस और स्वास्थ्य डेटा पढ़ सकता है (उदाहरण के लिए कदम, शरीर का वजन, और बुनियादी शरीर माप) स्ट्रीक्स की गणना करने और आपकी गतिविधि दिखाने के लिए। यह डेटा आपके डिवाइस पर पढ़ा जाता है और आपके खाते में केवल इन सुविधाओं को प्रदान करने के लिए संग्रहीत किया जाता है। हम कभी भी स्वास्थ्य डेटा का उपयोग विज्ञापन या विपणन के लिए नहीं करते हैं, और इसे कभी भी किसी तीसरे पक्ष के साथ उनके अपने उद्देश्यों के लिए साझा नहीं करते हैं। आप अपने डिवाइस की Health सेटिंग्स में इस पहुंच को किसी भी समय रद्द कर सकते हैं। कानूनी आधार: आपकी स्पष्ट सहमति (अनुच्छेद 9(2)(a) GDPR), जिसे आप किसी भी समय भविष्य के प्रभाव के साथ वापस ले सकते हैं।

2.5 AI भोजन फोटो विश्लेषण (प्रीमियम)

यदि आप AI भोजन-स्कैन सुविधा का उपयोग करते हैं, तो आप जो फोटो लेते हैं, वह एक वैकल्पिक टेक्स्ट नोट के साथ हमारे विश्लेषण फ़ंक्शन और OpenRouter, Inc. (USA) को केवल खाद्य पदार्थों और उनके पोषण का अनुमान लगाने के लिए भेजा जाता है; OpenRouter यह विश्लेषण Google Cloud Vertex AI (Google LLC) पर चलाता है। पंजीकरण के समय, या हर हाल में पहले विश्लेषण से पूर्व, ऐप आपको बताता है कि क्या और किसे भेजा जाता है, और आपसे अनुमति मांगता है; मना करने पर कुछ भी नहीं भेजा जाता। यह अनुमति किसी भी समय ऐप में वापस ली जा सकती है (सेटिंग्स → AI फ़ोटो की सहमति वापस लो)। छवि को केवल उस एकल अनुरोध के लिए अस्थायी रूप से संसाधित किया जाता है: हम आपके फोटो को अपने सर्वरों पर संग्रहीत नहीं करते, और फोटो स्वयं केवल आपके डिवाइस पर स्थानीय रूप से सहेजा रहता है। हम हर विश्लेषण अनुरोध के लिए ज़ीरो डेटा रिटेंशन (ZDR) लागू करते हैं, जिसका अर्थ है कि OpenRouter और Google प्रोसेसिंग के बाद आपकी फोटो या विश्लेषण परिणाम संग्रहीत नहीं करते, और आपके डेटा का उपयोग मॉडल प्रशिक्षण के लिए नहीं किया जाता। हम यह ट्रैक करते हैं कि आपने प्रति दिन कितने विश्लेषण किए (उचित उपयोग सीमा लागू करने के लिए), लेकिन छवियों को नहीं। कानूनी आधार: अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b) GDPR); जहां तक एक फोटो स्वास्थ्य-संबंधित जानकारी प्रकट करता है, आपकी स्पष्ट सहमति, जो ऐप पहले विश्लेषण से पूर्व मांगता है (अनुच्छेद 9(2)(a) GDPR)।

2.6 सदस्यता और खरीदारी

प्रीमियम सदस्यता Apple App Store और Google Play के माध्यम से बेची जाती है और RevenueCat के साथ प्रबंधित की जाती है। आपकी सदस्यता को अनलॉक और सत्यापित करने के लिए हम आपकी खरीद और अधिकार स्थिति और एक छद्मनाम ऐप उपयोगकर्ता आईडी को संसाधित करते हैं। भुगतान स्वयं Apple या Google द्वारा संभाला जाता है; हमें आपके पूर्ण कार्ड या भुगतान विवरण कभी प्राप्त नहीं होते। कानूनी आधार: अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b) GDPR)।

2.7 खाद्य डेटाबेस (स्वयं-होस्टेड)

उत्पाद और पोषण डेटा हमारे अपने सर्वरों पर जर्मनी में होस्ट किया गया है। जब आप किसी भोजन की खोज करते हैं या बारकोड स्कैन करते हैं, तो खोज और बारकोड लुकअप हमारे अपने डेटाबेस में चलता है; आपकी क्वेरी किसी भी तीसरे पक्ष को नहीं भेजी जाती। केवल जब कोई स्कैन किया गया उत्पाद अभी तक हमारे डेटाबेस में नहीं है, तो हमारा सर्वर उस एकल उत्पाद का सार्वजनिक रिकॉर्ड Open Food Facts से पुनः प्राप्त करता है ताकि इसे कैटलॉग में जोड़ा जा सके; उस लुकअप में केवल उत्पाद का बारकोड होता है और आपके बारे में कोई व्यक्तिगत डेटा नहीं होता। हमारा कैटलॉग खुले तौर पर लाइसेंस प्राप्त Open Food Facts डेटाबेस और एक बंडल USDA पोषक संदर्भ पर आधारित है (जो पूरी तरह से डिवाइस पर उपयोग किया जाता है, बिना किसी नेटवर्क कॉल के)। कानूनी आधार: अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b) GDPR)।

2.8 रिमाइंडर और सूचनाएं

कोई भी पोषण या प्रशिक्षण रिमाइंडर जो आप सक्षम करते हैं, वे आपके डिवाइस पर स्थानीय रूप से शेड्यूल और वितरित किए जाते हैं। उन्हें भेजने के लिए हमें अपने सर्वरों पर आपका डेटा संसाधित करने की आवश्यकता नहीं है। कानूनी आधार: सिस्टम अधिसूचना अनुमति के माध्यम से आपकी सहमति (अनुच्छेद 6(1)(a) GDPR)।

2.9 होस्टिंग और सर्वर लॉग

हमारा बैकएंड जर्मनी में हमारे द्वारा स्वयं होस्ट किया गया है। जब ऐप या वेबसाइट हमारे सर्वरों के साथ संवाद करती है, तो होस्टिंग इंफ्रास्ट्रक्चर तकनीकी रूप से आवश्यक एक्सेस डेटा (जैसे IP पता, दिनांक और समय, अनुरोधित संसाधन, और स्थिति कोड) को संसाधित करता है ताकि सेवा प्रदान की जा सके और इसकी स्थिरता और सुरक्षा सुनिश्चित की जा सके। इन लॉग्स को केवल सुरक्षा और दुरुपयोग की रोकथाम के लिए आवश्यक समय तक रखा जाता है और फिर हटा दिया जाता है या गुमनाम कर दिया जाता है। कानूनी आधार: एक सुरक्षित, विश्वसनीय सेवा में हमारा वैध हित (अनुच्छेद 6(1)(f) GDPR)।

2.10 क्रैश रिपोर्ट

“क्रैश रिपोर्ट भेजो” डिफ़ॉल्ट रूप से चालू रहता है; आप इसे किसी भी समय ऐप की सेटिंग्स में बंद कर सकते हैं। जब यह चालू होता है, तो क्रैश होने या किसी त्रुटि का सामना करने पर ऐप एक रिपोर्ट ऐसे सर्वर को भेजता है जिसे हम स्वयं जर्मनी में चलाते हैं। एक रिपोर्ट में तकनीकी स्टैक ट्रेस, ऐप का संस्करण, डिवाइस मॉडल और ऑपरेटिंग सिस्टम का संस्करण, तथा इंस्टॉलेशन का एक यादृच्छिक पहचानकर्ता होता है, जो आपके खाते से जुड़ा नहीं होता। इसमें कभी भी आपका नाम, ईमेल पता, खाता, आपके अनुरोधों की सामग्री या स्वास्थ्य डेटा नहीं होता। रिपोर्ट 90 दिनों के बाद स्वचालित रूप से हटा दी जाती हैं। शुरू होते समय ऐप हमारे अपने अपडेट सर्वर से ऐप अपडेट के बारे में भी पूछता है; उस अनुरोध में केवल प्लेटफ़ॉर्म, ऐप का संस्करण और एक यादृच्छिक डिवाइस पहचानकर्ता होता है। कानूनी आधार: एक स्थिर और सुरक्षित ऐप में हमारा वैध हित (अनुच्छेद 6(1)(f) GDPR)।

2.11 उपयोग के आंकड़े

ऐप कुछ पलों की गिनती करता है, जैसे “लक्ष्य पूरा हुआ”, “वर्कआउट पूरा हुआ” या “सदस्यता स्क्रीन देखी गई”, और एक बार सेटअप प्रश्नों के उत्तर (लक्ष्य, प्रति सप्ताह प्रशिक्षण के दिन, घर या जिम), साथ में ऐप का संस्करण, ऐप की भाषा, ऑपरेटिंग सिस्टम का संस्करण और यह कि आप प्रीमियम का उपयोग करते हैं या नहीं। ये गिनतियाँ ऐसे सर्वर पर जाती हैं जिसे हम स्वयं जर्मनी में चलाते हैं। इनमें कोई नाम, ईमेल पता, खाता, डिवाइस पहचानकर्ता या स्वास्थ्य डेटा नहीं होता। सत्र पहचानकर्ता यादृच्छिक होता है और एक घंटे तक उपयोग न होने पर बदल जाता है। आपके IP पते और ऑपरेटिंग सिस्टम के संस्करण से सर्वर एक पहचानकर्ता बनाता है, जो केवल एक दिन के लिए मान्य होता है; इसके अलावा आपके IP पते का उपयोग केवल देश निर्धारित करने के लिए किया जाता है और उसे संग्रहीत नहीं किया जाता, इसलिए हम आपको अलग-अलग दिनों में पहचान नहीं सकते। कानूनी आधार: यह समझने में हमारा वैध हित कि क्या ऐप लोगों को टिके रहने में मदद करता है (अनुच्छेद 6(1)(f) GDPR)।

2.12 सहायता चैट

यदि आप ऐप में सहायता और फ़ीडबैक के माध्यम से हमें लिखते हैं, तो आपके संदेश हमारे सर्वर से होकर एक ऐसे सहायता सिस्टम तक पहुंचते हैं जिसे हम स्वयं जर्मनी में होस्ट करते हैं। आपको उत्तर देने के लिए हम आपके द्वारा भेजे गए संदेश, आपका डिस्प्ले नाम, आपकी खाता आईडी, आपके ऐप का संस्करण, आपके डिवाइस के ऑपरेटिंग सिस्टम का संस्करण और ऐप की भाषा संसाधित करते हैं। 1.5 तक के ऐप संस्करण चैट को एक वेब पेज के रूप में दिखाते हैं, जो आपका ईमेल पता भी आगे भेजता है और आपको फ़ाइलें संलग्न करने देता है। हम इसका उपयोग केवल आपके अनुरोध का उत्तर देने और ऐप को बेहतर बनाने के लिए करते हैं। बातचीत तब तक रखी जाती है जब तक आप अपना खाता नहीं हटाते या हमसे उसे पहले हटाने के लिए नहीं कहते। कानूनी आधार: अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b) GDPR) और आपके अनुरोध का उत्तर देने में हमारा वैध हित (अनुच्छेद 6(1)(f) GDPR)।

2.13 स्टेप लीग और टोलियाँ

लीग और टोलियाँ वैकल्पिक हैं और केवल तभी शुरू होती हैं जब आप उनमें शामिल होते हैं। साप्ताहिक स्टेप लीग में आपके द्वारा चुना गया नाम, आपका मैस्कॉट, सप्ताह के हर दिन के आपके कदम, आपका दैनिक लक्ष्य, कितने दिन आपने उसे पूरा किया और आपका वर्तमान सिलसिला अन्य साइन-इन किए हुए FitnessLi उपयोगकर्ताओं को दिखाई देते हैं, दुनिया भर में और आपके देश में। यादृच्छिक नाम के साथ कोई नहीं जान सकता कि यह आप हैं। किसी टोली में उसके सदस्य आपका नाम, आपके कदमों का दैनिक योग और कितने दिन आपने लक्ष्य पूरा किया, यह देखते हैं, केवल उस चैलेंज के लिए। इन दोनों में से कोई भी आपकी लोकेशन नहीं दिखाता। आप किसी भी समय बाहर निकल सकते हैं और उसके बाद रैंकिंग में दिखाई नहीं देते। कानूनी आधार: आपकी स्पष्ट सहमति, जो ऐप आपके शामिल होने से पहले मांगता है (अनुच्छेद 9(2)(a) GDPR, क्योंकि कदमों का डेटा स्वास्थ्य-संबंधित है)।

3. कोई विज्ञापन या ट्रैकिंग नहीं

FitnessLi विज्ञापन नेटवर्क, क्रॉस-ऐप ट्रैकिंग, या तृतीय-पक्ष उत्पाद-विश्लेषण सेवाओं का उपयोग नहीं करता है, और आपके बारे में विज्ञापन प्रोफाइल नहीं बनाता है। अनुभाग 2.11 में वर्णित उपयोग के आंकड़े हमारे अपने सर्वर पर गिने जाते हैं और आपकी पहचान नहीं कर सकते। केवल वे तृतीय पक्ष जो डेटा प्राप्त करते हैं, वे नीचे सूचीबद्ध सेवा प्रदाता हैं, प्रत्येक केवल आपके द्वारा अनुरोधित कार्य को करने के लिए।

4. प्राप्तकर्ता और प्रोसेसर

हम केवल निम्नलिखित सेवा प्रदाताओं के साथ डेटा साझा करते हैं, जो हमारी ओर से कार्य करते हैं या सेवा प्रदान करने के लिए आवश्यक हैं:

5. अंतर्राष्ट्रीय स्थानांतरण

कुछ प्रदाता (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI, और Apple और Google के इन्फ्रास्ट्रक्चर के कुछ हिस्से) संयुक्त राज्य अमेरिका में डेटा संसाधित कर सकते हैं। जहां यह होता है, स्थानांतरण को यूरोपीय आयोग के मानक संविदात्मक खंडों और/या EU–U.S. डेटा गोपनीयता ढांचे के तहत प्रदाता के प्रमाणन द्वारा संरक्षित किया जाता है। आप हमसे संबंधित सुरक्षा उपायों की एक प्रति का अनुरोध कर सकते हैं।

6. हम आपका डेटा कितने समय तक रखते हैं

हम आपका खाता और आपके द्वारा लॉग किया गया डेटा तब तक रखते हैं जब तक आपका खाता मौजूद है। जब आप अपना खाता हटाते हैं, तो आपका प्रोफ़ाइल, प्रशिक्षण, और पोषण डेटा हमारे सिस्टम से स्थायी रूप से हटा दिया जाता है (कास्केडिंग डिलीशन)। सर्वर लॉग सुरक्षा के लिए केवल थोड़े समय तक रखे जाते हैं। क्रैश रिपोर्ट 90 दिनों के बाद हटा दी जाती हैं। सहायता बातचीत आपके खाते के साथ हटा दी जाती है, या यदि आप हमसे कहें तो उससे पहले। जहां कानून लंबी अवधि के लिए प्रतिधारण की आवश्यकता करता है (जैसे खरीद से संबंधित कर रिकॉर्ड), हम केवल उस उद्देश्य के लिए आवश्यक डेटा रखते हैं।

7. अपना खाता हटाना

आप किसी भी समय ऐप में प्रोफाइल → खाता → अकाउंट डिलीट करो के तहत अपना खाता और संबंधित सभी डेटा हटा सकते हैं। यह आपकी सहायता बातचीत सहित आपके डेटा को हमारे सर्वरों से स्थायी रूप से हटा देता है। Apple या Google के माध्यम से खरीदी गई सदस्यताओं को आपके App Store या Google Play खाते में अलग से रद्द करना होगा।

8. आपके अधिकार

GDPR के तहत आपके पास निम्नलिखित अधिकार हैं:

• अपने व्यक्तिगत डेटा तक पहुंच (अनुच्छेद 15 GDPR)
• असत्य डेटा को सुधारें (अनुच्छेद 16 GDPR)
• अपने डेटा को मिटाएं (अनुच्छेद 17 GDPR)
• प्रसंस्करण को प्रतिबंधित करें (अनुच्छेद 18 GDPR)
• डेटा पोर्टेबिलिटी (अनुच्छेद 20 GDPR)
• वैध हितों पर आधारित प्रसंस्करण का विरोध करें (अनुच्छेद 21 GDPR)
• किसी भी सहमति को किसी भी समय, भविष्य के प्रभाव से, वापस लें (अनुच्छेद 7(3) GDPR)

इन अधिकारों में से किसी का उपयोग करने के लिए, हमसे संपर्क करें [email protected] पर।

9. शिकायत दर्ज करने का अधिकार

आपके पास एक पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार है। हमारे लिए सक्षम प्राधिकरण है:

10. बच्चे

FitnessLi बच्चों के लिए निर्देशित नहीं है। ऐप का उपयोग करने और यहां वर्णित प्रसंस्करण के लिए सहमति देने के लिए आपकी आयु कम से कम 16 वर्ष होनी चाहिए। यदि आपको विश्वास है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो हमसे संपर्क करें और हम इसे हटा देंगे।

11. सुरक्षा

ऐप और हमारे सर्वरों के बीच कनेक्शन ट्रांजिट (TLS) में एन्क्रिप्टेड हैं। हमारे बैकएंड तक पहुंच प्रतिबंधित और संरक्षित है। हालांकि किसी भी ऑनलाइन सेवा के पूरी तरह से सुरक्षित होने की गारंटी नहीं दी जा सकती, हम आपके डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं।

12. इस नीति में परिवर्तन

जब हमारी सेवा या कानून बदलता है, तो हम इस गोपनीयता नीति को अपडेट कर सकते हैं। वर्तमान संस्करण हमेशा यहां उपलब्ध होता है, जिसमें सबसे ऊपर अंतिम अपडेट की तारीख दिखाई जाती है।

13. संपर्क करें

आपकी गोपनीयता के बारे में प्रश्न? हमें ईमेल करें [email protected] पर। हमारे इंप्रिंट को भी देखें।