गोपनीयता नीति

1. परिचय

Listub ("हम", "हमारा" या "हमें") में तुम्हारा स्वागत है - यह Galveo GmbH द्वारा दी जाने वाली एक सेवा है। हम तुम्हारी व्यक्तिगत जानकारी और तुम्हारी गोपनीयता के अधिकार की रक्षा के लिए प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि जब तुम Listub मोबाइल ऐप्स (iOS और Android), Listub वेब ऐप (app.listub.com), Listub डेस्कटॉप ऐप्स और हमारी वेबसाइट www.listub.com (साथ मिलाकर, "सेवाएँ") का उपयोग करते हो, तो हम तुम्हारी जानकारी कैसे इकट्ठा करते हैं, उसका उपयोग करते हैं और उसे साझा करते हैं। यह गोपनीयता नीति EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR), जर्मन संघीय डेटा संरक्षण अधिनियम (BDSG) और अन्य लागू डेटा संरक्षण कानूनों का पालन करती है।

2. नियंत्रक (कंट्रोलर) और संपर्क

तुम्हारे व्यक्तिगत डेटा की प्रोसेसिंग के लिए ज़िम्मेदार नियंत्रक है: Galveo GmbH Aachener Str. 37 50674 कोलोन, जर्मनी ईमेल: [email protected] डेटा संरक्षण संपर्क: [email protected]

3. जानकारी जो तुम देते हो

जब तुम खाता बनाते हो और सेवाओं का उपयोग करते हो, तो तुम हमें ये दे सकते हो:

• पहला और आखिरी नाम (खाता बनाने के लिए ज़रूरी)
• ईमेल पता (खाता बनाने और संवाद के लिए ज़रूरी)
• पासवर्ड (सिर्फ़ salted hash के रूप में सहेजा जाता है, कभी सादे टेक्स्ट में नहीं)
• देश और पसंदीदा भाषा (लोकलाइज़ेशन और अनुपालन के लिए)
• प्रोफ़ाइल तस्वीर, यूज़रनेम और प्रोफ़ाइल विवरण जैसे बायो (वैकल्पिक; EU में स्थित हमारे फ़ाइल स्टोरेज में सहेजे जाते हैं)
• तुम्हारी बनाई सामग्री (सूचियाँ, नोट्स, कार्य, रूम की सामग्री, कैलेंडर इवेंट और अपलोड की गई फ़ाइलें)। अकाउंट होने पर यह हर प्लान पर, फ्री प्लान समेत, हमारे सर्वरों पर सहेजी जाती है, और एक कॉपी तुम्हारे डिवाइस पर रखी जाती है ताकि ऐप ऑफ़लाइन भी काम करे। पेड प्लान अतिरिक्त रूप से कई डिवाइसों से एक्सेस और दूसरे लोगों के साथ रूम साझा करने की सुविधा देते हैं। अगर तुम Listub को बिना अकाउंट के गेस्ट के रूप में इस्तेमाल करते हो, तो तुम्हारी सामग्री सिर्फ़ तुम्हारे डिवाइस पर रहती है (सेक्शन 4 देखो)।
• हमारे साथ तुम्हारा संवाद (सपोर्ट पूछताछ, फ़ीडबैक)
• सब्सक्रिप्शन और भुगतान संबंधी प्राथमिकताएँ
• रेफ़रल और एफ़िलिएट कोड

4. बिना अकाउंट के Listub का इस्तेमाल (गेस्ट मोड)

तुम Listub ऐप को बिना अकाउंट बनाए गेस्ट के रूप में इस्तेमाल कर सकते हो। गेस्ट मोड में तुम्हारी सामग्री (रूम, सूचियाँ, नोट्स, कार्य, कैलेंडर इवेंट और सेटिंग्स) सिर्फ़ तुम्हारे डिवाइस पर सहेजी जाती है। यह हमारे सर्वरों पर अपलोड नहीं होती और हम इसे नहीं देख सकते। ऐप पूरी तरह ऑफ़लाइन काम करता है। जिन सुविधाओं को सर्वर की ज़रूरत होती है, जैसे Listub AI असिस्टेंट, फ़ाइल अपलोड, साझा करना, ट्रैकर्स और डिवाइसों के बीच सिंक, उनके लिए एक फ्री अकाउंट ज़रूरी है। गेस्ट मोड में ऐप हमारे सर्वरों को सिर्फ़ एक रैंडम गेस्ट नंबर भेजता है। हम इसका इस्तेमाल यह गिनने के लिए करते हैं कि कितने लोग Listub को गेस्ट के रूप में इस्तेमाल करते हैं, और ऐप में तुम्हें Listub के बारे में संदेश दिखाने के लिए। हर गेस्ट नंबर के लिए हम सिर्फ़ ये सहेजते हैं:

• खुद गेस्ट नंबर (तुम्हारे डिवाइस पर रैंडम तरीके से बनाया गया; यह किसी नाम, ईमेल पते या अकाउंट से जुड़ा नहीं होता)
• वह तारीख जब तुमने ऐप को गेस्ट के रूप में इस्तेमाल करना शुरू किया
• वह तारीख जब तुमने आखिरी बार ऐप इस्तेमाल किया
• क्या तुमने बाद में अकाउंट बनाया (और अगर हाँ, तो कौन-सा)

गेस्ट मोड में हम उपयोग के आँकड़े, डिवाइस की जानकारी, एरर रिपोर्ट या पुश नोटिफ़िकेशन टोकन इकट्ठा नहीं करते, और गेस्ट्स को पुश नोटिफ़िकेशन नहीं भेजते। किसी भी इंटरनेट अनुरोध की तरह, गेस्ट नंबर तुम्हारे IP पते के साथ हमारे सर्वरों तक पहुँचता है, लेकिन हम IP पते को तुम्हारे गेस्ट रिकॉर्ड में सहेजते नहीं हैं। अगर तुमने 180 दिनों तक ऐप इस्तेमाल नहीं किया है, तो तुम्हारा गेस्ट रिकॉर्ड अपने आप हटा दिया जाता है। हर बार जब तुम ऐप इस्तेमाल करते हो, 180 दिनों की यह अवधि फिर से शुरू होती है, इसलिए रिकॉर्ड सिर्फ़ तभी हटाया जाता है जब 180 दिनों तक ऐप का बिल्कुल भी इस्तेमाल न हुआ हो। क्योंकि तुम्हारी गेस्ट सामग्री सिर्फ़ तुम्हारे डिवाइस पर मौजूद होती है, इसलिए ऐप या उसका डेटा हटाने पर वह हट जाती है, और हम उसे वापस नहीं ला सकते। अगर तुम बाद में अकाउंट बनाते हो या साइन इन करते हो, तो गेस्ट के रूप में बनाई गई तुम्हारी सामग्री तुम्हारे अकाउंट में अपलोड कर दी जाती है ताकि वह तुम्हारे पास बनी रहे, और तुम्हारे गेस्ट रिकॉर्ड में दर्ज कर दिया जाता है कि वह अकाउंट में बदल गया है। उसके बाद से तुम्हारी सामग्री को इस नीति में अकाउंट के लिए बताए गए तरीके से संभाला जाता है।

5. अपने आप इकट्ठा की जाने वाली जानकारी

जब तुम अकाउंट के साथ सेवाओं का उपयोग करते हो, और जब तुम हमारी वेबसाइट पर आते हो, तो हम कुछ तकनीकी जानकारी अपने आप इकट्ठा करते हैं (गेस्ट मोड के लिए सेक्शन 4 देखो):

• IP पता (सुरक्षा, धोखाधड़ी की रोकथाम और तुम्हारा देश तय करने के लिए)
• डिवाइस की जानकारी (प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र, ऐप वर्ज़न), और - अगर तुम नोटिफ़िकेशन चालू करते हो - एक पुश नोटिफ़िकेशन टोकन
• साइन-इन और सुरक्षा डेटा (लॉगिन इतिहास, जाने-पहचाने डिवाइस और इस्तेमाल किया गया साइन-इन तरीका), ताकि तुम खाते की गतिविधि देख सको और हम संदिग्ध एक्सेस का पता लगा सकें
• उपयोग डेटा (जैसे समय-समय पर यह गिनती कि तुम्हारे पास कितने रूम हैं, कौन से फ़ीचर इस्तेमाल हुए, सेशन गतिविधि, और तुम ऐप के हर हिस्से में कितना समय बिताते हो, उदाहरण के लिए होम, कमरे, ट्रैकर्स, कम्युनिटी, कैलेंडर या मेनू, जिसे सिर्फ़ तब मापा जाता है जब ऐप तुम्हारी स्क्रीन पर खुला हो)
• लॉग डेटा (एक्सेस समय, त्रुटि लॉग, परफ़ॉर्मेंस मेट्रिक्स)
• लोकेशन डेटा (सिर्फ़ देश के स्तर पर, तुम्हारे IP पते से निकाला गया; हम सटीक GPS लोकेशन इकट्ठा नहीं करते)
• कुकीज़ और इसी तरह की लोकल-स्टोरेज तकनीकें (नीचे देखो)

6. भुगतान और सब्सक्रिप्शन डेटा

अगर तुम कोई पेड प्लान खरीदते हो, तो हम प्रोसेस करते हैं:

• सब्सक्रिप्शन प्लान का विवरण (Basic, Premium, Family) और उनकी स्थिति
• इस्तेमाल किया गया पेमेंट प्रोसेसर: Android पर Google Play, iOS पर Apple App Store, और वेब व डेस्कटॉप पर Stripe, जहाँ खरीद Link (Sold through Link, LLC) के ज़रिए बेची जाती है, जो Stripe Managed Payments का Merchant of Record है। हमें तुम्हारे पूरे पेमेंट कार्ड का विवरण न मिलता है और न ही हम उसे सहेजते हैं - भुगतान पूरी तरह इन्हीं प्रोसेसरों द्वारा संभाले जाते हैं।
• लेन-देन का इतिहास और सब्सक्रिप्शन लॉग (जहाँ ज़रूरी हो, इनवॉइस समेत)
• प्रोमो कोड, छूट और एफ़िलिएट ट्रैकिंग डेटा
• Family प्लान के सदस्यों के संबंध

7. प्रोसेसिंग के कानूनी आधार (GDPR)

हम तुम्हारा व्यक्तिगत डेटा इन कानूनी आधारों पर प्रोसेस करते हैं:

संविदात्मक आवश्यकता (Art. 6(1)(b) GDPR):

खाता बनाना, सेवाएँ प्रदान करना, तुम्हारी सामग्री को सिंक और स्टोर करना, और सब्सक्रिप्शन प्रबंधन।

वैध हित (Art. 6(1)(f) GDPR):

सेवा में सुधार, सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, और बुनियादी उपयोग एनालिटिक्स।

सहमति (Art. 6(1)(a) GDPR):

न्यूज़लेटर सब्सक्रिप्शन, मार्केटिंग संदेश और वेबसाइट एनालिटिक्स कुकीज़। तुम अपनी सहमति कभी भी वापस ले सकते हो।

कानूनी दायित्व (Art. 6(1)(c) GDPR):

लागू कानूनों का पालन, खासकर टैक्स और अकाउंटिंग की आवश्यकताएँ।

8. हम तुम्हारी जानकारी का उपयोग कैसे करते हैं

हम तुम्हारी जानकारी का उपयोग इन उद्देश्यों के लिए करते हैं:

सेवा प्रदान करना:

खाता प्रबंधन, प्रमाणीकरण, तुम्हारी सामग्री को स्टोर और सिंक करना, और मुख्य कार्यक्षमता।

सब्सक्रिप्शन प्रबंधन:

भुगतान प्रोसेस करना, प्लान बदलावों का प्रबंधन और बिलिंग।

संवाद:

सेवा अपडेट, वेरिफ़िकेशन कोड, सपोर्ट के जवाब और महत्वपूर्ण सूचनाएँ भेजना।

सुरक्षा:

धोखाधड़ी की रोकथाम, खाते की सुरक्षा, बॉट से सुरक्षा और सिस्टम सुरक्षा।

एनालिटिक्स:

सेवाओं को बेहतर बनाने के लिए उपयोग के पैटर्न समझना।

कानूनी अनुपालन:

नियामक आवश्यकताओं को पूरा करना और अपनी नीतियों को लागू करना।

मार्केटिंग:

प्रचार संदेश, सिर्फ़ तुम्हारी सहमति से, और हमेशा ऑप्ट-आउट के विकल्प के साथ।

9. Listub AI असिस्टेंट

सेवाओं में एक वैकल्पिक AI असिस्टेंट ("Listub AI") शामिल है जो तुम्हारे अनुरोधों के आधार पर एंट्रीज़ बना और बदल सकता है और सवालों के जवाब दे सकता है। जब तुम Listub AI का उपयोग करते हो, तो तुम्हारा भेजा गया टेक्स्ट (और, जहाँ ज़रूरी हो, संदर्भ के लिए ज़रूरी जुड़ी हुई एंट्रीज़) जवाब बनाने के लिए हमारे सेवा इन्फ्रास्ट्रक्चर पर प्रोसेस किया जाता है। यह प्रोसेसिंग नीचे "हम डेटा किसके साथ साझा करते हैं" में सूचीबद्ध इन्फ्रास्ट्रक्चर प्रदाताओं के पास होती है, उसी संविदात्मक और सुरक्षा ढाँचे के भीतर जो बाकी सेवाओं पर लागू होता है। तुम्हारे AI अनुरोधों का उपयोग हम AI मॉडल्स को ट्रेन करने के लिए नहीं करते। AI उपयोग तुम्हारे प्लान के अनुसार फ़ेयर-यूज़ सीमाओं के अधीन है। अगर तुम AI फ़ीचर्स का उपयोग नहीं करते, तो कोई सामग्री AI उद्देश्यों के लिए प्रोसेस नहीं होती।

10. कुकीज़ और वेबसाइट एनालिटिक्स

Listub ऐप खुद कोई थर्ड-पार्टी विज्ञापन या एनालिटिक्स ट्रैकर इस्तेमाल नहीं करता, और दूसरी कंपनियों के विज्ञापन नहीं दिखाता। ऐप तुम्हें Listub और Galveo GmbH द्वारा बनाए गए दूसरे ऐप्स और प्रोडक्ट्स के प्रमोशन दिखा सकता है; ये किसी भी विज्ञापन नेटवर्क के बिना दिखाए जाते हैं, और इनके लिए तुम्हारा डेटा विज्ञापनदाताओं के साथ साझा नहीं किया जाता। यह सिर्फ़ ऐसी ज़रूरी कुकीज़ और इसी तरह की लोकल-स्टोरेज तकनीकें इस्तेमाल करता है जो मुख्य कार्यक्षमता के लिए ज़रूरी हैं: तुम्हें साइन इन रखना, तुम्हारी सेटिंग्स याद रखना, बॉट्स और दुरुपयोग से सुरक्षा, और बुनियादी परफ़ॉर्मेंस व त्रुटि निगरानी। फ़ॉन्ट और स्थिर फ़ाइलें ऐप के साथ बंडल होती हैं या हमारे अपने इन्फ्रास्ट्रक्चर से दी जाती हैं। हमारी वेबसाइट www.listub.com इसके अलावा नीचे दी गई सेवाएँ इस्तेमाल करती है, जो कुकीज़ सेट कर सकती हैं और तुम्हारे IP पते व उपयोग डेटा को प्रोसेस कर सकती हैं:

Google Analytics:

हमें समझने में मदद करता है कि विज़िटर हमारी वेबसाइट के साथ कैसे इंटरैक्ट करते हैं (देखे गए पेज, बिताया गया समय, ट्रैफ़िक स्रोत)। सिर्फ़ तब लोड होता है जब तुम हमारे कुकी बैनर के ज़रिए सहमति देते हो।

Google Tag Manager:

ऊपर दिए एनालिटिक्स टूल्स को प्रबंधित और डिप्लॉय करता है। सिर्फ़ सहमति के बाद लोड होता है।

Google Fonts:

वेबसाइट पर कस्टम फ़ॉन्ट दिखाता है। तुम्हारा ब्राउज़र Google के सर्वरों से फ़ॉन्ट फ़ाइलें डाउनलोड कर सकता है।

एनालिटिक्स कुकीज़ सिर्फ़ तब सेट होती हैं जब तुम www.listub.com पर कुकी बैनर के ज़रिए सहमति देते हो। तुम्हारी पसंद (स्वीकृति या इनकार) 12 महीनों तक सहेजी जाती है; उसके बाद हम फिर पूछते हैं। तुम वेबसाइट फ़ुटर में "कुकी सेटिंग्स" लिंक से अपनी सहमति कभी भी बदल या वापस ले सकते हो। तुम अपने ब्राउज़र या डिवाइस की सेटिंग्स से भी कुकीज़ नियंत्रित कर सकते हो; ज़रूरी कुकीज़ बंद करने से कार्यक्षमता सीमित हो सकती है।

11. डिवाइस पर स्टोरेज और ऑफ़लाइन कॉपी

ऐप को तेज़ और ऑफ़लाइन इस्तेमाल लायक बनाने के लिए, Listub तुम्हारे अपने कुछ डेटा की एक कॉपी सीधे तुम्हारे डिवाइस पर सहेजता है। यह सेवाओं के काम करने के लिए सख़्ती से ज़रूरी है और कभी थर्ड पार्टी के साथ साझा नहीं की जाती:

तुम्हारी सामग्री का कैश (IndexedDB):

उन रूम्स, कार्यों, नोट्स और दूसरी एंट्रीज़ की एक कॉपी जो तुमने बनाई हैं या जिनमें तुम्हें आमंत्रित किया गया है, ताकि वे तुरंत खुलें और तुम्हारे ऑफ़लाइन होने पर भी काम करें। अकाउंट होने पर डिवाइस पर मौजूद यह कॉपी उसी सामग्री का प्रतिबिंब है जो हर प्लान पर, फ्री प्लान समेत, हमारे सर्वरों पर सहेजी जाती है। गेस्ट मोड में यही एकमात्र कॉपी होती है (सेक्शन 4 देखो)।

क्या सिंक होता है और क्या तुम्हारे डिवाइस पर रहता है:

अकाउंट होने पर तुम्हारे रूम, एंट्रीज़, कैलेंडर इवेंट, अपलोड की गई फ़ाइलें और अकाउंट विवरण (जैसे नाम, प्रोफ़ाइल तस्वीर और भाषा) हमारे सर्वरों पर सिंक होते हैं, ताकि उनका बैकअप रहे और वे तुम्हारे डिवाइसों पर उपलब्ध रहें। ऑफ़लाइन रहते हुए किए गए बदलाव पहले तुम्हारे डिवाइस पर सहेजे जाते हैं और दोबारा ऑनलाइन होने पर सिंक हो जाते हैं। डिस्प्ले प्राथमिकताएँ, जैसे क्रम (सॉर्ट ऑर्डर) और पिन किए गए रूम, तुम्हारे डिवाइस पर सहेजी जाती हैं और तुम्हारे क्लाउड बैकअप में शामिल होती हैं, ताकि वे नए डिवाइस पर भी आ जाएँ। App Lock की सेटिंग्स, तुम्हारा App Lock PIN (तुम्हारे डिवाइस के सुरक्षित स्टोरेज में रखा जाता है) और बायोमेट्रिक डेटा कभी तुम्हारे डिवाइस से बाहर नहीं जाते।

ऐप शेल और मीडिया कैश (सर्विस वर्कर):

स्थिर फ़ाइलें जैसे ऐप खुद, फ़ॉन्ट और वे इमेजेज़ जो तुम पहले देख चुके हो, तुम्हारे ब्राउज़र या इंस्टॉल किए गए ऐप द्वारा कैश की जाती हैं ताकि उन्हें दोबारा डाउनलोड न करना पड़े। इन कैश में तुम्हारे पहले से लोड किए गए डेटा के अलावा कोई व्यक्तिगत डेटा नहीं होता।

सेशन टोकन:

एक छोटा ऑथेंटिकेशन टोकन सहेजा जाता है ताकि तुम्हें हर बार लॉग इन न करना पड़े। "मुझे साइन इन रखो" की तुम्हारी पसंद के अनुसार, यह टोकन तुम्हारे ब्राउज़र के localStorage (लॉगआउट तक) या sessionStorage (ब्राउज़र बंद करने तक) में रहता है। साझा या सार्वजनिक डिवाइसों पर "मुझे साइन इन रखो" बंद रखने की सलाह दी जाती है।

ऐप प्राथमिकताएँ:

छोटी UI सेटिंग्स जैसे थीम, भाषा और ऑनबोर्डिंग स्थिति। ये किसी व्यक्तिगत डेटा से जुड़ी नहीं होतीं और सिर्फ़ डिवाइस पर रहती हैं।

जब तुम लॉग आउट करते हो, तो हम हमेशा तुम्हारे सेशन टोकन हटा देते हैं और ऐप की इन-मेमोरी स्थिति रीसेट कर देते हैं। मोबाइल डिवाइस पर तुम्हारी लोकल रूप से सहेजी गई सामग्री डिफ़ॉल्ट रूप से डिवाइस पर रखी जाती है ताकि तुम्हारे दोबारा साइन इन करने पर वह तैयार रहे; वेब पर तुम अतिरिक्त रूप से "लोकल डेटा हटाओ" चुनकर कैश की गई सामग्री और इमेज कैश मिटा सकते हो। तुम्हारी डिवाइस-स्तर की प्राथमिकताएँ (थीम, भाषा) बनी रहती हैं, और अगर उसी डिवाइस पर कोई दूसरा खाता साइन इन करता है, तो पिछले खाते की सामग्री अपने आप मिटा दी जाती है। अगर तुम अपना डिवाइस दूसरों के साथ साझा करते हो, तो ध्यान रखो कि साइन-इन किया हुआ सेशन तुम्हारी लोकल रूप से कैश की गई सामग्री उस डिवाइस या ब्राउज़र प्रोफ़ाइल का उपयोग करने वाले हर व्यक्ति को दिखा सकता है। साझा डिवाइसों पर हम लॉग आउट करने की सलाह देते हैं।

12. साझाकरण, कम्युनिटी और सार्वजनिक सामग्री

Listub के कुछ हिस्से सोशल हैं। तुम क्या साझा करते हो और किसके साथ, यह हमेशा तुम्हारी अपनी पसंद है:

साझा रूम:

जो सामग्री तुम किसी साझा रूम में रखते हो, वह उस रूम के दूसरे सदस्यों को दिखती है। साझा रूम्स की गतिविधि रूम के एक्टिविटी लॉग में दर्ज होती है, जो उसके सदस्यों को दिखता है।

Family प्लान:

प्लान का मालिक सदस्यों के ईमेल पते देख सकता है; सदस्य एक-दूसरे के नाम देख सकते हैं। हर व्यक्ति के रूम की सामग्री तब तक निजी रहती है जब तक उसे स्पष्ट रूप से साझा न किया जाए। सब्सक्रिप्शन गतिविधि लॉग प्लान के मालिक को दिखते हैं।

सार्वजनिक प्रोफ़ाइल और कम्युनिटी:

अगर तुम सार्वजनिक प्रोफ़ाइल चालू करते हो, तो तुम्हारा यूज़रनेम, डिस्प्ले नाम, प्रोफ़ाइल तस्वीर, प्रोफ़ाइल विवरण और वह सामग्री जो तुम साझा करना चुनते हो (जैसे पोस्ट या साझा ट्रैकर सूचियाँ) हर किसी को सार्वजनिक रूप से दिखती है, उन लोगों समेत जिनके पास Listub खाता नहीं है, और हमारे कंटेंट डिलीवरी नेटवर्क द्वारा कैश की जा सकती है। कम्युनिटी सुझाव (जैसे मिलती-जुलती रुचियों वाले लोग) तुम्हारी साझा करने के लिए चुनी गई सामग्री से हमारे सर्वरों पर निकाले जाते हैं और सिर्फ़ प्रतिशत के रूप में दिखाए जाते हैं। तुम ऐप की गोपनीयता सेटिंग्स में कभी भी अपनी प्रोफ़ाइल की दृश्यता बदल सकते हो या साझाकरण बंद कर सकते हो।

शेयर लिंक:

अगर तुम कोई सार्वजनिक शेयर लिंक बनाते हो (जैसे किसी विशलिस्ट या ट्रैकर सूची के लिए), तो जिस किसी के पास वह लिंक है, वह बिना खाते के साझा सामग्री देख सकता है। तुम शेयर लिंक कभी भी रद्द कर सकते हो, जिसके बाद वह सामग्री सार्वजनिक रूप से उपलब्ध होना बंद हो जाती है (कैश खत्म होने में थोड़ा समय लग सकता है)।

13. हम डेटा किसके साथ साझा करते हैं

हम तुम्हारा व्यक्तिगत डेटा नहीं बेचते। हम जानकारी सिर्फ़ उन सेवा प्रदाताओं के साथ साझा करते हैं जो सेवाएँ चलाने में हमारी मदद करते हैं (हर एक को सिर्फ़ वही मिलता है जो उसके काम के लिए ज़रूरी है), और नीचे दी गई सीमित परिस्थितियों में:

• जर्मनी में हमारा होस्टिंग प्रदाता (वे सर्वर जिन पर हमारा API और तुम्हारा अकाउंट व सामग्री रखने वाला डेटाबेस चलता है)
• Cloudflare, Inc. (वेबसाइट और वेब ऐप की होस्टिंग, कंटेंट डिलीवरी और नेटवर्क सुरक्षा, EU में फ़ाइल और बैकअप स्टोरेज (EU क्षेत्राधिकार के साथ), ईमेल भेजने का इंफ्रास्ट्रक्चर, और Listub AI अनुरोधों की प्रोसेसिंग)
• Google (Android पर Google Play बिलिंग, पुश नोटिफ़िकेशन के लिए Firebase Cloud Messaging, और Google साइन-इन, अगर तुम उसका उपयोग करते हो)
• Apple (iOS पर App Store बिलिंग, और Apple साइन-इन, अगर तुम उसका उपयोग करते हो)
• Stripe और Link (वेब और डेस्कटॉप खरीद के लिए पेमेंट प्रोसेसिंग; Link, Stripe Managed Payments के ज़रिए Merchant of Record है और रसीदें व इनवॉइस भेजता है)
• OpenStreetMap (Nominatim पता खोज): जब तुम किसी कैलेंडर इवेंट में कोई पता खोजते हो, तो तुम्हारा टाइप किया गया टेक्स्ट सीधे तुम्हारे डिवाइस से इस सेवा को भेजा जाता है, जिसे तुम्हारा IP पता भी मिलता है
• ट्रैकर मॉड्यूल्स के लिए कैटलॉग डेटा प्रदाता (फ़िल्मों और सीरीज़ के लिए The Movie Database (TMDB), किताबों के लिए Google Books और Open Library)। तुम्हारी कैटलॉग खोजें हमारे सर्वरों के ज़रिए प्रॉक्सी की जाती हैं; सिर्फ़ खोज क्वेरी ही आगे भेजी जाती है, कभी भी तुम्हारी पहचान या खाते का डेटा नहीं।

व्यावसायिक हस्तांतरण: किसी विलय, अधिग्रहण या संपत्ति की बिक्री के संदर्भ में, तुम्हारा डेटा उचित सूचना और डेटा संरक्षण उपायों के साथ हस्तांतरित किया जा सकता है। कानूनी आवश्यकताएँ: हम डेटा तब प्रकट करते हैं जब कानून या अदालत के आदेश से ज़रूरी हो, या अधिकारों, संरक्षा और सुरक्षा की रक्षा के लिए। एफ़िलिएट प्रोग्राम: अगर तुमने किसी एफ़िलिएट के ज़रिए साइन अप किया है, तो कमीशन ट्रैकिंग के लिए सीमित जानकारी (जैसे तुम्हारे नाम के पहले अक्षर और तुम्हारी सब्सक्रिप्शन स्थिति) उस एफ़िलिएट के साथ साझा की जा सकती है।

14. डेटा सुरक्षा

हम तुम्हारी जानकारी की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• तुम्हारा अकाउंट और सामग्री जर्मनी में हमारे सर्वरों पर एक डेटाबेस में रखे जाते हैं, और अपलोड की गई फ़ाइलें व बैकअप Cloudflare के EU स्टोरेज में, जहाँ वे स्टोरेज में एन्क्रिप्टेड रहते हैं। सारा डेटा ट्रांसफ़र के दौरान एन्क्रिप्टेड होता है (HTTPS/TLS)
• पासवर्ड सिर्फ़ salted hash के रूप में, इंडस्ट्री-स्टैंडर्ड एल्गोरिद्म से सहेजे जाते हैं
• वैकल्पिक ईमेल-आधारित टू-फ़ैक्टर ऑथेंटिकेशन, हर खाते के लिए मुफ़्त, साथ ही पासकीज़ का समर्थन
• App Lock तुम्हारे डिवाइस की बायोमेट्रिक्स से ऐप की रक्षा कर सकता है; बायोमेट्रिक डेटा सिर्फ़ तुम्हारे डिवाइस पर प्रोसेस होता है और कभी हमारे सर्वरों तक नहीं पहुँचता
• Cloudflare के सुरक्षा टूल्स से सुरक्षित इन्फ्रास्ट्रक्चर, ऑटोमेटेड निगरानी और खतरे की पहचान के साथ
• आंतरिक सिस्टम्स के लिए भूमिका-आधारित एक्सेस नियंत्रण और नियमित सुरक्षा समीक्षाएँ

इन उपायों के बावजूद, ट्रांसमिशन या स्टोरेज का कोई भी तरीका पूरी तरह सुरक्षित नहीं है। हम तुम्हारे डेटा की पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

15. डेटा रखने की अवधि और हटाना

हम तुम्हारा डेटा सिर्फ़ तब तक रखते हैं जब तक ज़रूरी हो:

सक्रिय खाता:

तुम्हारे खाते का डेटा और सामग्री तब तक रखी जाती है जब तक तुम्हारा खाता सक्रिय है, और एक कॉपी तुम्हारे डिवाइस पर रहती है।

हटाए गए रूम:

जिस रूम को तुम ट्रैश में भेजते हो, वह लगभग 30 दिन बाद स्थायी रूप से हटाने के लिए निर्धारित हो जाता है; तब तक तुम उसे बहाल कर सकते हो।

आर्काइव की गई सामग्री:

जब तुम फ्री प्लान पर डाउनग्रेड करते हो या किसी Family प्लान से निकलते हो, तो तुम्हारे प्लान की सीमाओं से बाहर के सर्वर-साइड रूम हटाए नहीं जाते, बल्कि आर्काइव किए जाते हैं। आर्काइव किए गए रूम (और उनकी अपलोड की गई फ़ाइलें) आर्काइव होने के लगभग 180 दिन बाद स्थायी रूप से हटा दिए जाते हैं, अगर उन्हें बहाल न किया गया हो।

खाता हटाना:

जब तुम अपना खाता हटाते हो तो वह तुरंत निष्क्रिय हो जाता है (तुम हर जगह लॉग आउट हो जाते हो, कोई तुम्हें देख नहीं सकता, और कोई भी पेड सब्सक्रिप्शन रद्द हो जाता है ताकि तुमसे दोबारा शुल्क न लिया जाए) और 30 दिन की रिकवरी अवधि शुरू होती है, जिसके दौरान तुम लॉग इन करके उसे बहाल कर सकते हो। इस अवधि के बाद, तुम्हारा खाता और उससे जुड़ा सारा डेटा - तुम्हारे स्वामित्व वाले रूम, एंट्रीज़, अपलोड की गई फ़ाइलें, नोटिफ़िकेशन, डिवाइस और अन्य उपयोगकर्ता-स्तरीय डेटा - स्थायी और अपरिवर्तनीय रूप से मिटा दिया जाता है, और साझा रूम्स में तुम्हारी भागीदारी हटा दी जाती है। तुम्हारे डिवाइस पर, हटाने से ऐप के कैश भी मिट जाते हैं।

रिकॉर्ड जो हमें रखने ही होते हैं:

भुगतान और सब्सक्रिप्शन रिकॉर्ड (जिनमें किसी खरीद से जुड़ा नाम और ईमेल शामिल है) टैक्स और अकाउंटिंग कानून द्वारा ज़रूरी अवधि तक लेन-देन के प्रमाण के रूप में रखे जाते हैं, और इस तरह सहेजे जाते हैं कि वे किसी सक्रिय खाते से जुड़े न रहें। बाकी सारा व्यक्तिगत डेटा हटा दिया जाता है।

30 दिन की अवधि सामान्य सेल्फ़-डिलीट अनुरोधों पर लागू होती है। अगर तुम्हें GDPR अनुच्छेद 17 के तहत तुरंत मिटाने की ज़रूरत है, तो हमसे [email protected] पर या listub.com/contact के संपर्क फ़ॉर्म से संपर्क करो और हम रिकवरी की देरी के बिना उसे पूरा करेंगे।

16. GDPR के तहत तुम्हारे अधिकार

तुम्हारे व्यक्तिगत डेटा को लेकर तुम्हारे पास ये अधिकार हैं:

एक्सेस:

हम तुम्हारे बारे में जो व्यक्तिगत डेटा प्रोसेस करते हैं, उसकी जानकारी माँगना।

डेटा पोर्टेबिलिटी:

अपना डेटा एक संरचित, मशीन-पठनीय फ़ॉर्मैट में पाना (ऐप में एक्सपोर्ट और बैकअप फ़ंक्शन शामिल हैं)।

सुधार:

गलत या अधूरे व्यक्तिगत डेटा को ठीक करना, सीधे ऐप में या हमसे संपर्क करके।

मिटाना:

अपने व्यक्तिगत डेटा को हटाने का अनुरोध करना ("भुला दिए जाने का अधिकार"), उन रिकॉर्ड्स को छोड़कर जो हमें कानूनन रखने होते हैं।

प्रतिबंध:

हम तुम्हारा डेटा कैसे प्रोसेस करते हैं, इसे सीमित करना।

आपत्ति:

वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करना।

सहमति वापस लेना:

सहमति-आधारित प्रोसेसिंग के लिए दी गई सहमति कभी भी वापस लेना।

ऑप्ट-आउट:

हर ईमेल में दिए लिंक से या ऐप की नोटिफ़िकेशन सेटिंग्स में मार्केटिंग संदेशों से अनसब्सक्राइब करना।

इन अधिकारों का उपयोग करने के लिए, हमसे [email protected] पर संपर्क करो या ऐप में खाता सेटिंग्स का उपयोग करो। हम 30 दिनों के भीतर जवाब देते हैं। अगर तुम्हें लगता है कि हमने डेटा संरक्षण कानून का उल्लंघन किया है, तो तुम्हें किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।

17. अंतरराष्ट्रीय डेटा हस्तांतरण

तुम्हारे अकाउंट का डेटा और सामग्री EU में रखे जाते हैं: डेटाबेस जर्मनी में हमारे सर्वरों पर, और अपलोड की गई फ़ाइलें व बैकअप Cloudflare के EU स्टोरेज में (EU क्षेत्राधिकार)। फिर भी कुछ प्रोसेसिंग यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर हो सकती है, उदाहरण के लिए संयुक्त राज्य अमेरिका में: अनुरोध Cloudflare के वैश्विक नेटवर्क से होकर गुज़रते हैं, Listub AI अनुरोधों को Cloudflare प्रोसेस करता है, और Google व Apple साइन-इन, ऐप स्टोर खरीदारी और पुश नोटिफ़िकेशन के लिए डेटा प्रोसेस करते हैं, और Stripe व Link वेब और डेस्कटॉप खरीदारी के लिए डेटा प्रोसेस करते हैं। ऐसे किसी भी हस्तांतरण के लिए हम उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं, जिनमें जहाँ लागू हो EU-US Data Privacy Framework के तहत हमारे प्रदाताओं के प्रमाणन, Standard Contractual Clauses (SCCs), और तकनीकी व संगठनात्मक सुरक्षा उपाय शामिल हैं।

18. बच्चों की गोपनीयता

सेवाएँ बच्चों के लिए नहीं हैं। खाता बनाने के लिए तुम्हारी उम्र कम से कम 16 साल (या तुम्हारे देश में डिजिटल सहमति की न्यूनतम उम्र, अगर वह ज़्यादा है) होनी चाहिए। हम जानबूझकर उस उम्र से छोटे बच्चों का व्यक्तिगत डेटा इकट्ठा नहीं करते; अगर हमें पता चलता है कि ऐसा हुआ है, तो हम उसे तुरंत हटा देंगे। अगर तुम माता-पिता या अभिभावक हो और मानते हो कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया हमसे [email protected] पर संपर्क करो।

19. थर्ड-पार्टी लिंक

सेवाओं में ऐसी बाहरी वेबसाइटों और सेवाओं के लिंक हो सकते हैं जो हम नहीं चलाते (उस सामग्री के अंदर के लिंक समेत जो दूसरे उपयोगकर्ता तुम्हारे साथ साझा करते हैं)। किसी भी थर्ड-पार्टी साइट की सामग्री या गोपनीयता प्रथाओं पर हमारा कोई नियंत्रण नहीं है और हम उनकी कोई ज़िम्मेदारी नहीं लेते। हमारी सलाह है कि तुम जिस भी साइट पर जाओ, उसकी गोपनीयता नीति पढ़ लो।

20. इस नीति में बदलाव

हम अपनी प्रथाओं, कानूनी आवश्यकताओं या सेवाओं में बदलावों को दर्शाने के लिए समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना हम तुम्हें ईमेल या इन-ऐप नोटिस के ज़रिए देंगे, और अपडेट किए गए संस्करण नई "आखिरी अपडेट" तारीख के साथ इस पेज पर प्रकाशित किए जाते हैं। हम समय-समय पर इस नीति की समीक्षा करने की सलाह देते हैं। बदलाव लागू होने के बाद सेवाओं का तुम्हारा निरंतर उपयोग अपडेट की गई नीति की स्वीकृति माना जाता है।

21. हमसे संपर्क करो

अगर इस गोपनीयता नीति या हमारी डेटा प्रथाओं के बारे में तुम्हारे कोई सवाल हैं, तो कृपया हमसे संपर्क करो: Galveo GmbH Aachener Str. 37 50674 कोलोन, जर्मनी ईमेल: [email protected] डेटा संरक्षण संपर्क: [email protected] संपर्क फ़ॉर्म: listub.com/contact