निजता नीति

अंतिम अपडेट: 30 सितंबर 2026

ByteGuard S.L. (“हम” या “नियंत्रक”), जो स्पेन में स्थित है, Soplo मोबाइल ऐप और soplo.me वेबसाइट के ज़रिए एकत्र किए गए व्यक्तिगत डेटा के प्रसंस्करण के लिए ज़िम्मेदार है। यह निजता नीति बताती है कि हम कौन-सा डेटा एकत्र करते हैं, उसे क्यों प्रोसेस करते हैं, किसके साथ साझा करते हैं और सामान्य डेटा संरक्षण विनियमन (GDPR) तथा व्यक्तिगत डेटा संरक्षण पर ऑर्गेनिक कानून 3/2018 (LOPDGDD) के तहत आपके पास कौन-से अधिकार हैं।

1. डेटा नियंत्रक

कंपनी: ByteGuard S.L.
देश: स्पेन
ईमेल: [email protected]

ByteGuard S.L. को डेटा सुरक्षा अधिकारी (DPO) नियुक्त करना आवश्यक नहीं है, क्योंकि यह विशेष श्रेणियों के डेटा का बड़े पैमाने पर प्रसंस्करण नहीं करता। फिर भी आप निजता संबंधी सवाल [email protected] पर भेज सकते हैं।

2. हम कौन-सा डेटा एकत्र करते हैं

खाता डेटा: यदि आप Apple से साइन इन करना चुनते हैं, तो हम Apple Sign In द्वारा दिया गया नाम और ईमेल पता एकत्र करते हैं। हम OAuth प्रदाता के पासवर्ड संग्रहीत नहीं करते।

स्थान डेटा: हम आपके पास के अलर्ट दिखाने और आपको अपने वर्तमान स्थान पर घटनाओं की रिपोर्ट करने देने के लिए आपका भौगोलिक स्थान एकत्र करते हैं। स्थान का उपयोग केवल अग्रभूमि में किया जाता है; हम बैकग्राउंड में आपके स्थान को ट्रैक नहीं करते।

डिवाइस पहचानकर्ता: हम X-Device-Id हेडर में भेजा जाने वाला एक विशिष्ट डिवाइस UUID बनाते हैं। इसका उपयोग केवल अलर्ट पर डुप्लिकेट वोट रोकने और गुमनाम अलर्टों को आपस में जोड़ने के लिए होता है। इसे अन्य उपयोगकर्ताओं के साथ साझा नहीं किया जाता।

पुश सूचना टोकन: यदि आप सूचनाएं सक्षम करते हैं, तो हम पास के अलर्ट की चेतावनियां भेजने के लिए Expo Push Notifications टोकन संग्रहीत करते हैं।

प्राथमिकताएं: अलर्ट दायरा (किमी में), सक्षम सूचना प्रकार, गुमनाम रिपोर्टिंग की प्राथमिकता और मैप थीम।

उपयोग डेटा: सेवा सुधारने के लिए हम ऐप के साथ होने वाली गतिविधियों (बनाए गए अलर्ट, पुष्टियां और अंतिम गतिविधि) को रिकॉर्ड करते हैं। soplo.me पर हम Google Analytics 4 (GA4) का उपयोग तभी करते हैं जब आप सहमति बैनर में एनालिटिक्स कुकीज़ स्वीकार करते हैं।

3. प्रसंस्करण का कानूनी आधार (GDPR अनुच्छेद 6)

प्रसंस्करण	कानूनी आधार	GDPR अनुच्छेद
खाता पंजीकरण और प्रबंधन	अनुबंध का निष्पादन	अनु. 6.1.b
अलर्ट के लिए जियोलोकेशन	स्पष्ट सहमति	अनु. 6.1.a
पुश सूचनाएं	सहमति	अनु. 6.1.a
डिवाइस पहचानकर्ता	वैध हित	अनु. 6.1.f
वेब एनालिटिक्स (Google Analytics 4)	सहमति	अनु. 6.1.f
सुरक्षा और धोखाधड़ी की रोकथाम	वैध हित	अनु. 6.1.f
सेवा संबंधी संचार	अनुबंध का निष्पादन	अनु. 6.1.b

जब कानूनी आधार सहमति है, तो आप इसे किसी भी समय वापस ले सकते हैं: जियोलोकेशन के लिए, ऑपरेटिंग सिस्टम की स्थान अनुमति अस्वीकार करें; सूचनाओं के लिए, सेटिंग्स > सूचनाएं में उन्हें बंद करें; वेब एनालिटिक्स के लिए, soplo.me पर कुकीज़ अस्वीकार करें या ब्राउज़र कुकीज़ हटा दें।

4. हम आपकी जानकारी का उपयोग कैसे करते हैं

आपके स्थान के पास ट्रैफ़िक अलर्ट दिखाना।
समुदाय के लिए अलर्ट की रिपोर्ट और पुष्टि करने देना।
आपके क्षेत्र में नए अलर्ट के बारे में पुश सूचनाएं भेजना।
आपका खाता और प्राथमिकताएं प्रबंधित करना।
सेवा की गुणवत्ता और उपयोगकर्ता अनुभव सुधारना।
धोखाधड़ीपूर्ण या दुरुपयोग वाले इस्तेमाल का पता लगाना और रोकना।

5. डेटा साझा करना

Soplo आपका व्यक्तिगत डेटा नहीं बेचता। निम्नलिखित मामलों को छोड़कर हम आपकी व्यक्तिगत जानकारी तृतीय पक्षों के साथ साझा नहीं करते:

Apple Sign In: प्रमाणीकरण। हमें केवल वही जानकारी मिलती है जिसे आप अधिकृत करते हैं (ईमेल और नाम)।

Expo Push Notifications: पुश सूचना डिलीवरी सेवा। सूचनाएं पहुंचाने के लिए इसे डिवाइस टोकन मिलता है।

Google Analytics 4: soplo.me पर विज़िट और इंटरैक्शन का समेकित मापन (पेज व्यू, डाउनलोड क्लिक और लेख पढ़ना)। इसे केवल आपकी सहमति से सक्रिय किया जाता है। कुकीज़: _ga, _ga_* . आप इन्हें बैनर में अस्वीकार कर सकते हैं या Google के ऑप्ट-आउट टूल का उपयोग कर सकते हैं। Google Ireland Limited / Google LLC (US)।

MongoDB Atlas: डेटाबेस भंडारण। स्थिर अवस्था में डेटा एन्क्रिप्ट किया जाता है।

6. अंतरराष्ट्रीय डेटा स्थानांतरण

उल्लिखित कुछ तृतीय-पक्ष सेवाएं संयुक्त राज्य अमेरिका में, यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर, स्थित हैं। GDPR (अनुच्छेद 46) के तहत उचित सुरक्षा देने के लिए इन स्थानांतरणों में निम्नलिखित सुरक्षा उपायों का उपयोग किया जाता है:

प्रदाता	देश	सुरक्षा उपाय
Expo (Push Notifications)	US	मानक संविदात्मक धाराएं (SCCs)
Google Analytics 4	US	मानक संविदात्मक धाराएं (SCCs) / जहां लागू हो DPF
Apple (Sign In)	US	मानक संविदात्मक धाराएं (SCCs)
MongoDB Atlas	US/EU	EU-US डेटा निजता ढांचा (DPF)

7. भंडारण और सुरक्षा

आपका डेटा सुरक्षित सर्वरों पर संग्रहीत है। ऐप और हमारे सर्वरों के बीच संचार HTTPS/TLS का उपयोग करके एन्क्रिप्ट किया जाता है। डिवाइस पहचानकर्ता ऑपरेटिंग सिस्टम के सुरक्षित स्टोरेज (iOS पर Keychain, Android पर Keystore) का उपयोग करके डिवाइस पर सुरक्षित रूप से संग्रहीत होता है। ऐप उपयोगकर्ता खातों या पासवर्ड का उपयोग नहीं करता।

8. डेटा रखने की अवधि

डेटा प्रकार	डेटा रखने की अवधि
खाता डेटा (ईमेल, नाम)	खाता सक्रिय रहने तक। खाता हटाते ही तुरंत हटा दिया जाता है।
बनाए गए अलर्ट	24 घंटे (स्वचालित TTL)। पुष्ट अलर्ट की अवधि और 24 घंटे बढ़ाई जाती है।
स्थान डेटा	रीयल-टाइम में उपयोग। प्रोफ़ाइल में संग्रहीत उपयोगकर्ता का स्थान हर सिंक के साथ अपडेट होता है और खाता हटाने पर हटा दिया जाता है।
प्रमाणीकरण टोकन	30 दिन (स्वचालित नवीनीकरण)। साइन-आउट या खाता हटाने पर हटा दिए जाते हैं।
पुश टोकन	खाता या डिवाइस सक्रिय रहने तक। खाता हटाने पर हटा दिए जाते हैं।
सिस्टम त्रुटि लॉग	30 दिन (स्वचालित हटाना)।
वेब एनालिटिक्स डेटा (Google Analytics 4)	GA4 सेटिंग्स के अनुसार (आमतौर पर _ga कुकीज़ के लिए 14 महीने)। आप किसी भी समय सहमति वापस ले सकते हैं।

जब आप सेटिंग्स > खाता > खाता हटाएं में अपना खाता हटाते हैं, तो निम्नलिखित चीज़ें क्रमशः और अपरिवर्तनीय रूप से हटा दी जाती हैं: आपका खाता, उससे जुड़े अलर्ट, प्राथमिकताएं, सेशन टोकन और सूचनाओं के लिए डिवाइस टोकन।

9. आपके अधिकार (GDPR)

GDPR और LOPDGDD के तहत, अपने व्यक्तिगत डेटा पर आपके निम्नलिखित अधिकार हैं:

पहुंच: ऐप में अपना डेटा (सेटिंग्स और प्राथमिकताएं) देखें या पूरी कॉपी मांगें।
सुधार: सेटिंग्स में अपना नाम और प्राथमिकताएं अपडेट करें।
हटाना: सेटिंग्स > खाता > खाता हटाएं में अपना खाता और अपना सारा डेटा हटाएं।
डेटा पोर्टेबिलिटी: अपने डेटा की संरचित प्रारूप में कॉपी मांगें।
आपत्ति: वैध हित के आधार पर किए जाने वाले प्रसंस्करण पर आपत्ति करें।
प्रतिबंध: कुछ परिस्थितियों में प्रसंस्करण को सीमित करने का अनुरोध करें।

इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए [email protected] पर संपर्क करें। हम अधिकतम 30 दिनों के भीतर जवाब देंगे।

शिकायत का अधिकार: अगर आपको लगता है कि प्रसंस्करण नियमों के अनुरूप नहीं है, तो आप स्पेनिश डेटा संरक्षण एजेंसी (AEPD) के पास www.aepd.es पर शिकायत दर्ज कर सकते हैं।

10. कुकीज़ और समान तकनीकें

soplo.me वेबसाइट निम्नलिखित कुकीज़ और स्थानीय स्टोरेज तकनीकों का उपयोग करती है:

कुकी / तकनीक	उद्देश्य	प्रकार
soplo_cookie_consent (localStorage)	आपके एनालिटिक्स-कुकी निर्णय को याद रखना	आवश्यक
Google Analytics (_ga, _ga_*)	साइट के उपयोग का समेकित मापन (केवल सहमति के साथ)	एनालिटिक्स

11. बच्चे

Soplo 17 वर्ष से कम आयु के किसी व्यक्ति के लिए नहीं है। हम जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते। अगर हमें पता चलता है कि किसी नाबालिग ने खाता बनाया है, तो हम उसे सभी संबंधित डेटा के साथ हटा देंगे।

12. इस नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना ऐप या ईमेल के ज़रिए दी जाएगी। बदलावों के बाद Soplo का लगातार इस्तेमाल करने का मतलब है कि आप अपडेट की गई नीति स्वीकार करते हैं। अंतिम अपडेट की तारीख इस दस्तावेज़ की शुरुआत में दी गई है।

13. संपर्क

अगर इस निजता नीति के बारे में आपके सवाल हैं या आप अपने अधिकारों का इस्तेमाल करना चाहते हैं, तो [email protected] पर संपर्क करें।

डेटा नियंत्रक: ByteGuard S.L. — स्पेन

निगरानी प्राधिकरण: स्पेनिश डेटा संरक्षण एजेंसी (AEPD) — www.aepd.es