1. परिचय

Listub ("हम", "हमारा" या "हमें") में तुम्हारा स्वागत है - यह Galveo GmbH द्वारा दी जाने वाली एक सेवा है। हम तुम्हारी व्यक्तिगत जानकारी और तुम्हारी गोपनीयता के अधिकार की रक्षा के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि जब तुम Listub मोबाइल ऐप्स (iOS और Android), Listub वेब ऐप (app.listub.com), Listub डेस्कटॉप ऐप्स और हमारी वेबसाइट www.listub.com (साथ मिलाकर, "सेवाएँ") का उपयोग करते हो, तो हम तुम्हारी जानकारी कैसे इकट्ठा करते हैं, उसका उपयोग करते हैं और उसे साझा करते हैं। यह गोपनीयता नीति EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR), जर्मन संघीय डेटा संरक्षण अधिनियम (BDSG) और अन्य लागू डेटा संरक्षण कानूनों का पालन करती है।

2. नियंत्रक (कंट्रोलर) और संपर्क

तुम्हारे व्यक्तिगत डेटा की प्रोसेसिंग के लिए ज़िम्मेदार नियंत्रक है: Galveo GmbH Aachener Str. 37 50674 कोलोन, जर्मनी ईमेल: [email protected] डेटा संरक्षण संपर्क: [email protected]

3. जानकारी जो तुम देते हो

जब तुम खाता बनाते हो और सेवाओं का उपयोग करते हो, तो तुम हमें ये दे सकते हो:

• पहला और आखिरी नाम (खाता बनाने के लिए ज़रूरी)
• ईमेल पता (खाता बनाने और संवाद के लिए ज़रूरी)
• पासवर्ड (सिर्फ़ salted hash के रूप में सहेजा जाता है, कभी सादे टेक्स्ट में नहीं)
• देश और पसंदीदा भाषा (लोकलाइज़ेशन और अनुपालन के लिए)
• फ़ोन नंबर (वैकल्पिक)
• प्रोफ़ाइल तस्वीर, यूज़रनेम और प्रोफ़ाइल विवरण जैसे बायो (वैकल्पिक; हमारे क्लाउड ऑब्जेक्ट स्टोरेज पर सहेजे जाते हैं)
• तुम्हारी बनाई सामग्री (सूचियाँ, नोट्स, कार्य, रूम की सामग्री और अपलोड की गई फ़ाइलें)। यह हर प्लान पर, फ्री प्लान समेत, हमारे सर्वरों पर सहेजी जाती है, और एक कॉपी तुम्हारे डिवाइस पर रखी जाती है ताकि ऐप ऑफ़लाइन भी काम करे। पेड प्लान अतिरिक्त रूप से कई डिवाइसों से एक्सेस और दूसरे लोगों के साथ रूम साझा करने की सुविधा देते हैं।
• हमारे साथ तुम्हारा संवाद (सपोर्ट पूछताछ, फ़ीडबैक)
• सब्सक्रिप्शन और भुगतान संबंधी प्राथमिकताएँ
• रेफ़रल और एफ़िलिएट कोड

4. अपने आप इकट्ठा की जाने वाली जानकारी

जब तुम सेवाओं का उपयोग करते हो, तो हम कुछ तकनीकी जानकारी अपने आप इकट्ठा करते हैं:

• IP पता (सुरक्षा, धोखाधड़ी की रोकथाम और तुम्हारा देश तय करने के लिए)
• डिवाइस की जानकारी (प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र, ऐप वर्ज़न), और - अगर तुम नोटिफ़िकेशन चालू करते हो - एक पुश नोटिफ़िकेशन टोकन
• साइन-इन और सुरक्षा डेटा (लॉगिन इतिहास, जाने-पहचाने डिवाइस और इस्तेमाल किया गया साइन-इन तरीका), ताकि तुम खाते की गतिविधि देख सको और हम संदिग्ध एक्सेस का पता लगा सकें
• उपयोग डेटा (जैसे समय-समय पर यह गिनती कि तुम्हारे पास कितने रूम हैं, कौन से फ़ीचर इस्तेमाल हुए, और सेशन गतिविधि)
• लॉग डेटा (एक्सेस समय, त्रुटि लॉग, परफ़ॉर्मेंस मेट्रिक्स)
• लोकेशन डेटा (सिर्फ़ देश के स्तर पर, तुम्हारे IP पते से निकाला गया; हम सटीक GPS लोकेशन इकट्ठा नहीं करते)
• कुकीज़ और इसी तरह की लोकल-स्टोरेज तकनीकें (नीचे देखो)

5. भुगतान और सब्सक्रिप्शन डेटा

अगर तुम कोई पेड प्लान खरीदते हो, तो हम प्रोसेस करते हैं:

• सब्सक्रिप्शन प्लान का विवरण (Basic, Premium, Family) और उनकी स्थिति
• इस्तेमाल किया गया पेमेंट प्रोसेसर: Android पर Google Play, iOS पर Apple App Store, और वेब व डेस्कटॉप पर Paddle (हमारा Merchant of Record)। हमें तुम्हारे पूरे पेमेंट कार्ड का विवरण न मिलता है और न ही हम उसे सहेजते हैं - भुगतान पूरी तरह इन्हीं प्रोसेसरों द्वारा संभाले जाते हैं।
• लेन-देन का इतिहास और सब्सक्रिप्शन लॉग (जहाँ ज़रूरी हो, इनवॉइस समेत)
• प्रोमो कोड, छूट और एफ़िलिएट ट्रैकिंग डेटा
• Family प्लान के सदस्यों के संबंध

6. प्रोसेसिंग के कानूनी आधार (GDPR)

हम तुम्हारा व्यक्तिगत डेटा इन कानूनी आधारों पर प्रोसेस करते हैं:

7. हम तुम्हारी जानकारी का उपयोग कैसे करते हैं

हम तुम्हारी जानकारी का उपयोग इन उद्देश्यों के लिए करते हैं:

8. Lumi AI असिस्टेंट

सेवाओं में एक वैकल्पिक AI असिस्टेंट ("Lumi") शामिल है जो तुम्हारे अनुरोधों के आधार पर एंट्रीज़ बना और बदल सकता है और सवालों के जवाब दे सकता है। जब तुम Lumi का उपयोग करते हो, तो तुम्हारा भेजा गया टेक्स्ट (और, जहाँ ज़रूरी हो, संदर्भ के लिए ज़रूरी जुड़ी हुई एंट्रीज़) जवाब बनाने के लिए हमारे सेवा इन्फ्रास्ट्रक्चर पर प्रोसेस किया जाता है। यह प्रोसेसिंग नीचे "हम डेटा किसके साथ साझा करते हैं" में सूचीबद्ध इन्फ्रास्ट्रक्चर प्रदाताओं के पास होती है, उसी संविदात्मक और सुरक्षा ढाँचे के भीतर जो बाकी सेवाओं पर लागू होता है। तुम्हारे AI अनुरोधों का उपयोग हम AI मॉडल्स को ट्रेन करने के लिए नहीं करते। AI उपयोग तुम्हारे प्लान के अनुसार फ़ेयर-यूज़ सीमाओं के अधीन है। अगर तुम AI फ़ीचर्स का उपयोग नहीं करते, तो कोई सामग्री AI उद्देश्यों के लिए प्रोसेस नहीं होती।

9. कुकीज़ और वेबसाइट एनालिटिक्स

Listub ऐप खुद कोई थर्ड-पार्टी विज्ञापन या एनालिटिक्स ट्रैकर इस्तेमाल नहीं करता। यह सिर्फ़ ऐसी ज़रूरी कुकीज़ और इसी तरह की लोकल-स्टोरेज तकनीकें इस्तेमाल करता है जो मुख्य कार्यक्षमता के लिए ज़रूरी हैं: तुम्हें साइन इन रखना, तुम्हारी सेटिंग्स याद रखना, बॉट्स और दुरुपयोग से सुरक्षा, और बुनियादी परफ़ॉर्मेंस व त्रुटि निगरानी। फ़ॉन्ट और स्थिर फ़ाइलें ऐप के साथ बंडल होती हैं या हमारे अपने इन्फ्रास्ट्रक्चर से दी जाती हैं। हमारी वेबसाइट www.listub.com इसके अलावा नीचे दी गई सेवाएँ इस्तेमाल करती है, जो कुकीज़ सेट कर सकती हैं और तुम्हारे IP पते व उपयोग डेटा को प्रोसेस कर सकती हैं:

एनालिटिक्स कुकीज़ सिर्फ़ तब सेट होती हैं जब तुम www.listub.com पर कुकी बैनर के ज़रिए सहमति देते हो। तुम्हारी पसंद (स्वीकृति या इनकार) 12 महीनों तक सहेजी जाती है; उसके बाद हम फिर पूछते हैं। तुम वेबसाइट फ़ुटर में "कुकी सेटिंग्स" लिंक से अपनी सहमति कभी भी बदल या वापस ले सकते हो। तुम अपने ब्राउज़र या डिवाइस की सेटिंग्स से भी कुकीज़ नियंत्रित कर सकते हो; ज़रूरी कुकीज़ बंद करने से कार्यक्षमता सीमित हो सकती है।

10. डिवाइस पर स्टोरेज और ऑफ़लाइन कॉपी

ऐप को तेज़ और ऑफ़लाइन इस्तेमाल लायक बनाने के लिए, Listub तुम्हारे अपने कुछ डेटा की एक कॉपी सीधे तुम्हारे डिवाइस पर सहेजता है। यह सेवाओं के काम करने के लिए सख़्ती से ज़रूरी है और कभी थर्ड पार्टी के साथ साझा नहीं की जाती:

जब तुम लॉग आउट करते हो, तो हम हमेशा तुम्हारे सेशन टोकन हटा देते हैं और ऐप की इन-मेमोरी स्थिति रीसेट कर देते हैं। मोबाइल डिवाइस पर तुम्हारी लोकल रूप से सहेजी गई सामग्री डिफ़ॉल्ट रूप से डिवाइस पर रखी जाती है ताकि तुम्हारे दोबारा साइन इन करने पर वह तैयार रहे; वेब पर तुम अतिरिक्त रूप से "लोकल डेटा हटाओ" चुनकर कैश की गई सामग्री और इमेज कैश मिटा सकते हो। तुम्हारी डिवाइस-स्तर की प्राथमिकताएँ (थीम, भाषा) बनी रहती हैं, और अगर उसी डिवाइस पर कोई दूसरा खाता साइन इन करता है, तो पिछले खाते की सामग्री अपने आप मिटा दी जाती है। अगर तुम अपना डिवाइस दूसरों के साथ साझा करते हो, तो ध्यान रखो कि साइन-इन किया हुआ सेशन तुम्हारी लोकल रूप से कैश की गई सामग्री उस डिवाइस या ब्राउज़र प्रोफ़ाइल का उपयोग करने वाले हर व्यक्ति को दिखा सकता है। साझा डिवाइसों पर हम लॉग आउट करने की सलाह देते हैं।

11. साझाकरण, कम्युनिटी और सार्वजनिक सामग्री

Listub के कुछ हिस्से सोशल हैं। तुम क्या साझा करते हो और किसके साथ, यह हमेशा तुम्हारी अपनी पसंद है:

12. हम डेटा किसके साथ साझा करते हैं

हम तुम्हारा व्यक्तिगत डेटा नहीं बेचते। हम जानकारी सिर्फ़ उन सेवा प्रदाताओं के साथ साझा करते हैं जो सेवाएँ चलाने में हमारी मदद करते हैं (हर एक को सिर्फ़ वही मिलता है जो उसके काम के लिए ज़रूरी है), और नीचे दी गई सीमित परिस्थितियों में:

• Cloudflare, Inc. (एप्लिकेशन होस्टिंग, कंटेंट डिलीवरी, ऑब्जेक्ट और फ़ाइल स्टोरेज, बॉट से सुरक्षा, ईमेल डिलीवरी इन्फ्रास्ट्रक्चर, और AI इन्फ़रेंस)
• MongoDB Atlas (प्रबंधित डेटाबेस होस्टिंग)
• Google (Android पर Google Play बिलिंग, पुश नोटिफ़िकेशन के लिए Firebase Cloud Messaging, और Google साइन-इन, अगर तुम उसका उपयोग करते हो)
• Apple (iOS पर App Store बिलिंग, और Apple साइन-इन, अगर तुम उसका उपयोग करते हो)
• Microsoft (Microsoft साइन-इन, अगर तुम उसका उपयोग करते हो)
• Paddle (वेब और डेस्कटॉप खरीदों के लिए पेमेंट प्रोसेसिंग और Merchant of Record)
• ट्रैकर मॉड्यूल्स के लिए कैटलॉग डेटा प्रदाता (फ़िल्मों और सीरीज़ के लिए The Movie Database (TMDB), किताबों के लिए Google Books और Open Library)। तुम्हारी कैटलॉग खोजें हमारे सर्वरों के ज़रिए प्रॉक्सी की जाती हैं; सिर्फ़ खोज क्वेरी ही आगे भेजी जाती है, कभी भी तुम्हारी पहचान या खाते का डेटा नहीं।

व्यावसायिक हस्तांतरण: किसी विलय, अधिग्रहण या संपत्ति की बिक्री के संदर्भ में, तुम्हारा डेटा उचित सूचना और डेटा संरक्षण उपायों के साथ हस्तांतरित किया जा सकता है। कानूनी आवश्यकताएँ: हम डेटा तब प्रकट करते हैं जब कानून या अदालत के आदेश से ज़रूरी हो, या अधिकारों, संरक्षा और सुरक्षा की रक्षा के लिए। एफ़िलिएट प्रोग्राम: अगर तुमने किसी एफ़िलिएट के ज़रिए साइन अप किया है, तो कमीशन ट्रैकिंग के लिए सीमित जानकारी (जैसे तुम्हारे नाम के पहले अक्षर और तुम्हारी सब्सक्रिप्शन स्थिति) उस एफ़िलिएट के साथ साझा की जा सकती है।

13. डेटा सुरक्षा

हम तुम्हारी जानकारी की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• डेटा प्रतिष्ठित क्लाउड प्रदाताओं (Cloudflare, MongoDB Atlas) के पास इंडस्ट्री-स्टैंडर्ड सुरक्षा के साथ सहेजा जाता है, ट्रांज़िट में एन्क्रिप्शन (HTTPS/TLS) और, जहाँ हमारे प्रदाता समर्थन करते हैं, स्टोरेज में एन्क्रिप्शन के साथ
• पासवर्ड सिर्फ़ salted hash के रूप में, इंडस्ट्री-स्टैंडर्ड एल्गोरिद्म से सहेजे जाते हैं
• वैकल्पिक ईमेल-आधारित टू-फ़ैक्टर ऑथेंटिकेशन, हर खाते के लिए मुफ़्त, साथ ही पासकीज़ का समर्थन
• App Lock तुम्हारे डिवाइस की बायोमेट्रिक्स से ऐप की रक्षा कर सकता है; बायोमेट्रिक डेटा सिर्फ़ तुम्हारे डिवाइस पर प्रोसेस होता है और कभी हमारे सर्वरों तक नहीं पहुँचता
• Cloudflare के सुरक्षा टूल्स से सुरक्षित इन्फ्रास्ट्रक्चर, ऑटोमेटेड निगरानी और खतरे की पहचान के साथ
• आंतरिक सिस्टम्स के लिए भूमिका-आधारित एक्सेस नियंत्रण और नियमित सुरक्षा समीक्षाएँ

इन उपायों के बावजूद, ट्रांसमिशन या स्टोरेज का कोई भी तरीका पूरी तरह सुरक्षित नहीं है। हम तुम्हारे डेटा की पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

14. डेटा रखने की अवधि और हटाना

हम तुम्हारा डेटा सिर्फ़ तब तक रखते हैं जब तक ज़रूरी हो:

30 दिन की अवधि सामान्य सेल्फ़-डिलीट अनुरोधों पर लागू होती है। अगर तुम्हें GDPR अनुच्छेद 17 के तहत तुरंत मिटाने की ज़रूरत है, तो हमसे [email protected] पर या listub.com/contact के संपर्क फ़ॉर्म से संपर्क करो और हम रिकवरी की देरी के बिना उसे पूरा करेंगे।

15. GDPR के तहत तुम्हारे अधिकार

तुम्हारे व्यक्तिगत डेटा को लेकर तुम्हारे पास ये अधिकार हैं:

इन अधिकारों का उपयोग करने के लिए, हमसे [email protected] पर संपर्क करो या ऐप में खाता सेटिंग्स का उपयोग करो। हम 30 दिनों के भीतर जवाब देते हैं। अगर तुम्हें लगता है कि हमने डेटा संरक्षण कानून का उल्लंघन किया है, तो तुम्हें किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।

16. अंतरराष्ट्रीय डेटा हस्तांतरण

हम और हमारे सेवा प्रदाता (Cloudflare, MongoDB Atlas, Google, Apple, Microsoft और Paddle समेत) तुम्हारा डेटा तुम्हारे देश के बाहर के देशों में स्टोर और प्रोसेस कर सकते हैं, यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर भी, जैसे संयुक्त राज्य अमेरिका में। ऐसे किसी भी हस्तांतरण के लिए हम उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं, जिनमें जहाँ लागू हो EU-US Data Privacy Framework के तहत हमारे प्रदाताओं के प्रमाणन, Standard Contractual Clauses (SCCs), और तकनीकी व संगठनात्मक सुरक्षा उपाय शामिल हैं।

17. बच्चों की गोपनीयता

सेवाएँ बच्चों के लिए नहीं हैं। खाता बनाने के लिए तुम्हारी उम्र कम से कम 16 साल (या तुम्हारे देश में डिजिटल सहमति की न्यूनतम उम्र, अगर वह ज़्यादा है) होनी चाहिए। हम जानबूझकर उस उम्र से छोटे बच्चों का व्यक्तिगत डेटा इकट्ठा नहीं करते; अगर हमें पता चलता है कि ऐसा हुआ है, तो हम उसे तुरंत हटा देंगे। अगर तुम माता-पिता या अभिभावक हो और मानते हो कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया हमसे [email protected] पर संपर्क करो।

18. थर्ड-पार्टी लिंक

सेवाओं में ऐसी बाहरी वेबसाइटों और सेवाओं के लिंक हो सकते हैं जो हम नहीं चलाते (उस सामग्री के अंदर के लिंक समेत जो दूसरे उपयोगकर्ता तुम्हारे साथ साझा करते हैं)। किसी भी थर्ड-पार्टी साइट की सामग्री या गोपनीयता प्रथाओं पर हमारा कोई नियंत्रण नहीं है और हम उनकी कोई ज़िम्मेदारी नहीं लेते। हमारी सलाह है कि तुम जिस भी साइट पर जाओ, उसकी गोपनीयता नीति पढ़ लो।

19. इस नीति में बदलाव

हम अपनी प्रथाओं, कानूनी आवश्यकताओं या सेवाओं में बदलावों को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना हम तुम्हें ईमेल या इन-ऐप नोटिस के ज़रिए देंगे, और अपडेट किए गए संस्करण नई "आखिरी अपडेट" तारीख के साथ इस पेज पर प्रकाशित किए जाते हैं। हम समय-समय पर इस नीति की समीक्षा करने की सलाह देते हैं। बदलाव लागू होने के बाद सेवाओं का तुम्हारा निरंतर उपयोग अपडेट की गई नीति की स्वीकृति माना जाता है।

20. हमसे संपर्क करो

अगर इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में तुम्हारे कोई सवाल हैं, तो कृपया हमसे संपर्क करो: Galveo GmbH Aachener Str. 37 50674 कोलोन, जर्मनी ईमेल: [email protected] डेटा संरक्षण संपर्क: [email protected] संपर्क फ़ॉर्म: listub.com/contact