गोपनीयता नीति

हम कौन हैं

Palmbook एक ऐप और वेबसाइट है, जिसे भारत में रहने वाले एक व्यक्ति, अरुण वर्मा (Arun Verma), चलाते हैं। आपका निजी डेटा किस लिए और कैसे इस्तेमाल होगा, यह वही तय करते हैं, इसलिए डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम) के तहत Palmbook के डेटा फ़िड्यूशरी वही हैं। इस नीति में “हम” और “हमारा” का अर्थ अरुण वर्मा है, और “आप” का अर्थ Palmbook इस्तेमाल करने वाला व्यक्ति है।

यह नीति बताती है कि iPhone और Android के Palmbook ऐप और palmbook.in के ज़रिए हम कौन-सा निजी डेटा लेते हैं, उसे क्यों इस्तेमाल करते हैं, उसे कौन पाता है, हम उसे कितने समय तक रखते हैं और आपके क्या अधिकार हैं। इसमें लिखी किसी भी बात के लिए support@palmbook.in पर लिखें।

संक्षेप में

• आपकी हथेली की फ़ोटो से आपकी रीडिंग बनाई जाती है और विश्लेषण के तुरंत बाद (ज़्यादा से ज़्यादा 24 घंटे में) उसे हटा दिया जाता है, जब तक आप उसे सहेजना न चुनें।
• किसी भी फ़ोटो के विश्लेषण से पहले ऐप उस AI सेवा का नाम बताता है जिसे फ़ोटो भेजी जाती है, और आपकी अनुमति माँगता है।
• आपका खाता, रीडिंग और फ़ोटो भारत में, मुंबई के सर्वरों पर रखे जाते हैं।
• हम आपका डेटा नहीं बेचते, उसके आधार पर विज्ञापन नहीं दिखाते और दूसरे ऐप्स में आपको ट्रैक नहीं करते।
• हम आपकी जन्मतिथि नहीं माँगते।
• आप कभी भी अपना डेटा डाउनलोड कर सकते हैं या खाता हटा सकते हैं।

हम क्या लेते हैं और क्यों

हम सिर्फ़ वही लेते हैं जो Palmbook चलाने के लिए ज़रूरी है। नीचे की तालिका में हर तरह का निजी डेटा, उसका उपयोग, उसे कहाँ और कितने समय तक रखा जाता है, और उसे और कौन पाता है, यह लिखा है।

हम आपका निजी डेटा सिर्फ़ आपकी सहमति से इस्तेमाल करते हैं, जो आप सहमति स्क्रीन पर और ऐप की सेटिंग्स में देते हैं, या वहाँ जहाँ DPDP अधिनियम बिना सहमति के इसकी अनुमति देता है, जैसे किसी क़ानून, अदालत के आदेश या किसी प्राधिकरण के अनुरोध का पालन करने के लिए (अधिनियम की धारा 7)। आप कभी भी अपनी सहमति वापस ले सकते हैं (आपके अधिकार देखें)। सहमति वापस लेने से पहले हो चुके काम पर असर नहीं पड़ता, लेकिन उसके बाद हम Palmbook का वह हिस्सा नहीं दे पाएँगे जिसके लिए सहमति ज़रूरी है।

हथेली की फ़ोटो

• हथेली की साफ़ फ़ोटो में हथेली की छाप के पैटर्न दिख सकते हैं, इसलिए हम इसे संवेदनशील मानते हैं।
• फ़ोटो के विश्लेषण से पहले उसमें से आपके हाथ के अलावा बाक़ी सब कुछ हटा दिया जाता है।
• सहेजना चालू न हो तो विश्लेषण के बाद इसे हटा दिया जाता है।
• इसका इस्तेमाल कभी आपकी पहचान के लिए नहीं होता, सहमति स्क्रीन पर बताई गई AI सेवा के अलावा किसी के साथ साझा नहीं होती, और हमारे मॉडल सिखाने के लिए तभी इस्तेमाल होती है जब आप प्रोफ़ाइल → सूचनाएँ और गोपनीयता में अलग से सहमति दें।
• यह निजी, एन्क्रिप्टेड स्टोरेज में रखी जाती है। Palmbook पर काम करने वाला कोई भी व्यक्ति फ़ोटो नहीं देख सकता, सिवाय उस सहेजी गई फ़ोटो के जिसके लिए आपने सहायता अनुरोध में मदद माँगी हो; हर बार देखने का रिकॉर्ड रखा जाता है।

DPDP अधिनियम संवेदनशील डेटा की कोई अलग श्रेणी नहीं बनाता, फिर भी हम हथेली की फ़ोटो को ज़्यादा सुरक्षा देते हैं: पहले स्कैन से पहले आपकी स्पष्ट सहमति लेते हैं, उन्हें ऊपर बताए समय तक ही रखते हैं, और उन्हें कभी पहचान, प्रोफ़ाइलिंग या विज्ञापन के लिए इस्तेमाल नहीं करते।

AI सेवाएँ

आपकी रीडिंग लिखने और आपके सवालों के जवाब देने के लिए Palmbook आपके हाथ की सीधी की गई तस्वीर, आपकी रेखाओं के माप और आपके सवाल एक AI सेवा को भेजता है। वह सेवा इनका इस्तेमाल सिर्फ़ हमें रीडिंग या जवाब लौटाने के लिए करती है।

हमारी AI सेवा अमेरिका की Anthropic, PBC है, उसके Claude मॉडलों के ज़रिए। Anthropic की व्यावसायिक शर्तों के अनुसार वह Palmbook से भेजे गए डेटा से अपने मॉडल नहीं सिखाती, उसे सीमित समय तक ही रखती है, और उसे सिर्फ़ हमें अपनी सेवा देने के लिए प्रोसेस करती है।

पहले स्कैन से पहले सहमति स्क्रीन AI सेवा का नाम बताती है, और अगर पहली सेवा उपलब्ध न होने पर कोई बैकअप सेवा इस्तेमाल होती है तो उसका भी। अगर हम सेवा बदलते हैं या बैकअप सेवा जोड़ते हैं, तो कोई भी फ़ोटो भेजने से पहले ऐप आपसे फिर से सहमति माँगता है।

भारत के बाहर प्रोसेस होने वाला डेटा

खाते, रिपोर्ट और फ़ोटो मुंबई में रखे जाते हैं। AI सेवा दूसरे देशों में डेटा प्रोसेस कर सकती है। क्रैश रिपोर्ट Sentry द्वारा अमेरिका या यूरोपीय संघ में प्रोसेस होती हैं और उनमें डिवाइस मॉडल, सिस्टम वर्ज़न और एक आंतरिक यूज़र ID होती है, आपका फ़ोन नंबर या ईमेल कभी नहीं।

नीचे बताई गई कुछ सेवाएँ भी भारत के बाहर डेटा प्रोसेस करती हैं: Anthropic, Resend, Sentry, Google और Apple। DPDP अधिनियम की धारा 16 निजी डेटा को किसी भी देश में भेजने की अनुमति देती है, सिवाय उन देशों के जिन पर भारत सरकार अधिसूचना से रोक लगाए। हम किसी प्रतिबंधित देश में निजी डेटा नहीं भेजते, और ये सभी सेवाएँ अपनी शर्तों के तहत उसकी सुरक्षा के लिए बाध्य हैं।

आपके अधिकार

DPDP अधिनियम के तहत आपके निजी डेटा पर आपके ये अधिकार हैं:

अपने अधिकारों के इस्तेमाल के अनुरोधों का जवाब हम 30 दिनों के भीतर देते हैं, और हो सके तो उससे पहले; DPDP नियम ज़्यादा से ज़्यादा 90 दिनों की अनुमति देते हैं। कोई क़दम उठाने से पहले हम आपसे खाते के फ़ोन नंबर या ईमेल पर भेजे गए कोड से अनुरोध की पुष्टि करवा सकते हैं।

यह अधिनियम आपसे भी अपेक्षा करता है कि आप सही जानकारी दें, किसी और का रूप न धरें, और झूठी या बेबुनियाद शिकायत न करें।

अपना खाता हटाना

खाता हटाने पर वह तुरंत बंद हो जाता है। आपका खाता, रीडिंग, फ़ोटो और चैट 7 दिनों के भीतर मिटा दिए जाते हैं, और बैकअप उसके बाद 14 दिनों के भीतर समाप्त हो जाते हैं।

कुछ रिकॉर्ड ज़्यादा समय तक रखे जाते हैं, सिर्फ़ इन कारणों से: ख़रीद के रिकॉर्ड 8 साल तक, जैसा भारतीय कर क़ानून में ज़रूरी है; सहमति के रिकॉर्ड, आपकी संपर्क जानकारी के बिना, सहमति के प्रमाण के रूप में; सुरक्षा लॉग 180 दिनों तक, जैसा भारत के CERT-In नियमों में ज़रूरी है; और यह निशान कि फ़ोन पर मुफ़्त स्कैन हो चुका है, 24 महीनों तक, जो किसी व्यक्ति से नहीं जुड़ा।

खाता हटाने से Apple या Google के साथ आपका Premium सब्सक्रिप्शन रद्द नहीं होता।

आप ऐप में कोई एक रीडिंग भी हटा सकते हैं, जिससे उसकी फ़ोटो, माप, विवरण और चैट मिट जाते हैं। जिस उद्देश्य के लिए आपने निजी डेटा दिया था, उसके पूरा होने के बाद भी हम उसे मिटा देते हैं।

केवल वयस्कों के लिए

Palmbook 18 वर्ष या उससे अधिक आयु के लोगों के लिए है। कम आयु के किसी व्यक्ति का खाता पाए जाने पर उसे हटा दिया जाता है।

DPDP अधिनियम के तहत 18 वर्ष से कम आयु का हर व्यक्ति बच्चा है, और किसी बच्चे का डेटा सिर्फ़ माता-पिता या क़ानूनी अभिभावक की सत्यापित सहमति से प्रोसेस किया जा सकता है। Palmbook बच्चों के लिए नहीं बना है और यह सहमति नहीं लेता, इसलिए हम जानबूझकर बच्चों का निजी डेटा प्रोसेस नहीं करते। अगर आपको लगता है कि कोई बच्चा Palmbook इस्तेमाल कर रहा है, तो support@palmbook.in पर लिखें; हम वह खाता और उसका डेटा हटा देंगे।

हम आपके डेटा की सुरक्षा कैसे करते हैं

डेटा भेजते समय और रखते समय एन्क्रिप्ट किया जाता है, और फ़ोन नंबर व ईमेल पते डेटाबेस में दोबारा एन्क्रिप्ट किए जाते हैं। सिर्फ़ उन्हीं लोगों को पहुँच मिलती है जिन्हें ज़रूरत है, और उनके हर काम का रिकॉर्ड रखा जाता है।

• सब कुछ HTTPS पर भेजा जाता है। हथेली की फ़ोटो निजी स्टोरेज में रहती हैं, जिन तक सिर्फ़ थोड़ी देर चलने वाले लिंक से पहुँचा जा सकता है।
• साइन इन एक बार इस्तेमाल होने वाले कोड या Google और Apple साइन इन से होता है; हम कभी पासवर्ड न माँगते हैं, न रखते हैं।
• हमारे सिस्टम तक पहुँचने के लिए दो-चरण वाला साइन इन ज़रूरी है, और पहुँच उतनी ही मिलती है जितनी काम के लिए ज़रूरी हो।
• सुरक्षा लॉग दुरुपयोग पकड़ने और उसकी जाँच करने में मदद करते हैं।

अगर निजी डेटा से जुड़ा कोई उल्लंघन होता है, तो हम प्रभावित लोगों को बिना देर किए बताएँगे कि क्या हुआ, उनके लिए इसका क्या मतलब हो सकता है और वे क्या कर सकते हैं, और क़ानून में तय समय के भीतर भारतीय डेटा संरक्षण बोर्ड और CERT-In को इसकी सूचना देंगे।

हम किन सेवाओं का इस्तेमाल करते हैं

इनमें से हर सेवा निजी डेटा सिर्फ़ हमें अपनी सेवा देने के लिए, अपनी डेटा प्रोसेसिंग शर्तों के तहत प्रोसेस करती है। हम निजी डेटा नहीं बेचते, न ही विज्ञापनदाताओं या डेटा ब्रोकरों के साथ साझा करते हैं। हम निजी डेटा दूसरों को सिर्फ़ तब देते हैं जब क़ानून में ज़रूरी हो, जैसे किसी अदालत या सरकारी प्राधिकरण के वैध आदेश का जवाब देने के लिए।

यह वेबसाइट

यह वेबसाइट कोई कुकी नहीं लगाती और किसी विज्ञापन, एनालिटिक्स या ट्रैकिंग टूल का इस्तेमाल नहीं करती। आपका ब्राउज़र याद रखता है कि आपने लाइट थीम चुनी या डार्क; यह चुनाव आपके डिवाइस पर ही रहता है और हमें कभी नहीं भेजा जाता। सहायता और खाता हटाने के फ़ॉर्म में आप जो लिखते हैं, वह सिर्फ़ आपके अनुरोध पर काम करने के लिए मुंबई में हमारे सर्वरों पर भेजा जाता है, और हमारे सर्वर सुरक्षा के लिए अनुरोध की बुनियादी जानकारी, जैसे IP पता और समय, दर्ज करते हैं।

इस नीति में बदलाव

Palmbook में बदलाव होने पर या क़ानून की ज़रूरत पर हम यह नीति अपडेट कर सकते हैं। ऊपर लिखी तारीख़ मौजूदा संस्करण बताती है। अगर किसी बदलाव से आपके निजी डेटा के इस्तेमाल पर असर पड़ता है, तो उसके लागू होने से पहले हम आपको ऐप में बताएँगे, और जहाँ बदलाव के लिए आपकी सहमति ज़रूरी हो, वहाँ फिर से सहमति माँगेंगे।

संपर्क और शिकायतें

Palmbook चलाने वाले अरुण वर्मा (Arun Verma) आपके डेटा से जुड़े सवालों, आपके अधिकारों के इस्तेमाल के अनुरोधों और शिकायतों का जवाब देते हैं। उन्हें support@palmbook.in पर लिखें।

हम 30 दिनों के भीतर जवाब देते हैं। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो पहले इस शिकायत प्रक्रिया का इस्तेमाल करने के बाद आप भारतीय डेटा संरक्षण बोर्ड से उसके ऑनलाइन प्लेटफ़ॉर्म पर शिकायत कर सकते हैं।