गोपनीयता नीति

Dubara / Learn by Translating (“सेवा”, “हम”) वाक्यों का अनुवाद करके और समाचार लेख पढ़कर भाषाएँ सीखने में आपकी मदद करता है। यह नीति बताती है कि हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं, क्यों, किस कानूनी आधार पर, उसे कितने समय तक रखते हैं, और यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत आपके क्या अधिकार हैं।

ज़िम्मेदार कौन है (नियंत्रक)

आपके डेटा के लिए ज़िम्मेदार नियंत्रक Soner Sahin (जर्मनी) हैं। पूरा संपर्क विवरण और डाक पता हमारी कानूनी सूचना में दिया गया है। आप हमसे किसी भी समय info@dubara.io पर संपर्क कर सकते हैं।

हम क्या इकट्ठा करते हैं

• खाता डेटा — आपका ईमेल पता (या Sign in with Apple / Google से मिली पहचान) और एक रैंडम उपयोगकर्ता पहचानकर्ता।
• सीखने की सामग्री — आपके टाइप किए अनुवाद, आपके सहेजे शब्द, आपकी भाषा जोड़ी, स्तर, विषय, अंक और स्ट्रीक।
• सदस्यता की स्थिति — आपके पास सक्रिय सदस्यता है या नहीं, जो आपके उपयोगकर्ता पहचानकर्ता से जुड़ी होती है। हम आपके भुगतान कार्ड का विवरण न कभी देखते हैं, न सहेजते हैं।
• उपयोग और एनालिटिक्स डेटा — वेबसाइट पर, अगर आप कुकी बैनर में एनालिटिक्स स्वीकार करते हैं (नीचे “एनालिटिक्स और कुकीज़” देखें), तो हम मापते हैं कि कौन-से पेज और फ़ीचर इस्तेमाल होते हैं और मुख्य क्रियाओं की गिनती करते हैं, ताकि समझ सकें कि सेवा का उपयोग कैसे होता है और उसे बेहतर बना सकें। जब तक आप सहमति नहीं देते, वेब पर कोई एनालिटिक्स नहीं चलता। iOS ऐप में हम यह इकट्ठा करते हैं कि आप कौन-से फ़ीचर इस्तेमाल करते हैं (जैसे कोई अभ्यास सेशन पूरा करना), आपकी सदस्यता का प्रकार और ऐप लाइफ़साइकल इवेंट — ये सब आपके उपयोगकर्ता पहचानकर्ता से जुड़े होते हैं।

Google या Apple से साइन इन

अगर आप Google से साइन इन करते हैं, तो Google आपका नाम, ईमेल पता, प्रोफ़ाइल फ़ोटो और Google खाता ID Dubara के साथ साझा करता है। अगर आप Apple से साइन इन करते हैं, तो Apple एक खाता ID, आपका ईमेल पता (या, अगर आप अपना ईमेल छिपाना चुनते हैं, तो एक निजी रिले पता) और, अगर आप अनुमति दें, तो आपका नाम साझा करता है।

• हम इसका उपयोग कैसे करते हैं — केवल आपका Dubara खाता बनाने और आपको साइन इन कराने के लिए। हम आपके संपर्कों, Gmail, Google Drive, कैलेंडर या किसी अन्य Google डेटा तक पहुँच नहीं माँगते, और आपकी ओर से कभी कुछ पोस्ट नहीं करते।
• हम इसे कैसे संग्रहीत करते हैं — आपके खाते के साथ, हमारे प्रमाणीकरण प्रदाता Supabase (यूरोपीय संघ, फ़्रैंकफ़र्ट) के पास। आपका नाम और प्रोफ़ाइल फ़ोटो का लिंक आपके साइन-इन रिकॉर्ड में रहता है; हम इन्हें किसी को नहीं दिखाते और किसी और काम के लिए उपयोग नहीं करते।
• साझा करना — हम Google या Apple से मिला डेटा न बेचते हैं, न किराए पर देते हैं, न साझा करते हैं; इसे विज्ञापन के लिए उपयोग नहीं करते और इसे कभी अपने AI प्रदाताओं को नहीं भेजते।
• हटाना — ऐप में अपना खाता हटाने पर यह डेटा भी हट जाता है। आप किसी भी समय अपने Google खाते में या Apple ID सेटिंग्स में “Apple से साइन इन करें” के अंतर्गत Dubara की पहुँच हटा भी सकते हैं।

Google API से प्राप्त जानकारी का Dubara द्वारा उपयोग और स्थानांतरण, सीमित उपयोग (Limited Use) की आवश्यकताओं सहित, Google API Services User Data Policy का पालन करता है।

हम इसे क्यों प्रोसेस करते हैं और कानूनी आधार

• सेवा प्रदान करना — आपका खाता बनाना, सीखने की आपकी प्रगति सहेजना, आपके अनुवादों का मूल्यांकन करना और अभ्यास तैयार करना। कानूनी आधार: अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b))।
• भुगतान और सदस्यताएँ — खरीदारी प्रोसेस करना और आपकी सदस्यता की स्थिति अद्यतन रखना। कानूनी आधार: अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))।
• एनालिटिक्स — उत्पाद को बेहतर बनाने के लिए उपयोग मापना। वेबसाइट पर एनालिटिक्स तभी चलता है जब आप कुकी बैनर के ज़रिए सहमति देते हैं; कानूनी आधार: आपकी सहमति (अनुच्छेद 6(1)(a)), जिसे आप किसी भी समय वापस ले सकते हैं। iOS ऐप में कानूनी आधार: उत्पाद को समझने और बेहतर बनाने में हमारा वैध हित (अनुच्छेद 6(1)(f)); आप हमसे संपर्क करके किसी भी समय आपत्ति कर सकते हैं।
• सुरक्षा और दुरुपयोग की रोकथाम — अनुरोधों की दर सीमित करना और सेवा को दुरुपयोग से बचाना। कानूनी आधार: सेवा को सुरक्षित और उपलब्ध रखने में हमारे वैध हित (अनुच्छेद 6(1)(f))।

सेवा प्रदाता और सब-प्रोसेसर

सेवा चलाने के लिए हम नीचे दिए गए प्रदाताओं का उपयोग करते हैं। इनमें से कुछ डेटा को यूरोपीय संघ के बाहर प्रोसेस करते हैं (“अंतरराष्ट्रीय ट्रांसफ़र” देखें)।

• Supabase — बैकएंड, प्रमाणीकरण और डेटाबेस। स्थान: यूरोपीय संघ (फ़्रैंकफ़र्ट, जर्मनी)।
• OpenAI और OpenRouter — AI से मूल्यांकन और सामग्री तैयार करना। आप जिन वाक्यों का अनुवाद करते हैं, जिन शब्दों पर टैप करते हैं, और AI ट्यूटर को भेजे गए आपके संदेश इन प्रदाताओं को भेजे जाते हैं, ताकि आपके अनुवादों का मूल्यांकन हो, ट्यूटर से बातचीत चले, और अभ्यास, संकेत और आवाज़ तैयार हो सकें। बातचीत को सुरक्षित रखने के लिए ट्यूटर संदेशों को OpenAI की कंटेंट-मॉडरेशन सेवा से भी जाँचा जाता है। इन अनुरोधों में सिर्फ़ उस फ़ीचर के लिए ज़रूरी सीखने की सामग्री होती है — आपका ईमेल या आपकी पहचान कभी नहीं। स्थान: संयुक्त राज्य अमेरिका।
• PostHog Inc. — वेबसाइट (सेशन रीप्ले सहित, जो सिर्फ़ कुकी बैनर के ज़रिए आपकी सहमति के बाद इस्तेमाल होता है) और iOS ऐप के लिए प्रोडक्ट एनालिटिक्स। स्थान: यूरोपीय संघ (EU में होस्टेड, फ़्रैंकफ़र्ट / eu.posthog.com)।
• Vercel — वेबसाइट होस्टिंग। स्थान: संयुक्त राज्य अमेरिका।
• RevenueCat — iOS ऐप के लिए सदस्यता प्रबंधन। स्थान: संयुक्त राज्य अमेरिका।

अंतरराष्ट्रीय ट्रांसफ़र

जहाँ प्रदाता संयुक्त राज्य अमेरिका या यूनाइटेड किंगडम में डेटा प्रोसेस करते हैं, वहाँ ट्रांसफ़र GDPR के अध्याय V के तहत उचित सुरक्षा उपायों से सुरक्षित होता है — मानक संविदात्मक खंड (SCCs) और, जहाँ लागू हो, EU–US डेटा प्राइवेसी फ़्रेमवर्क। इन सुरक्षा उपायों के बारे में अधिक जानकारी के लिए आप हमसे संपर्क कर सकते हैं।

हम आपका डेटा कितने समय तक रखते हैं

• खाता और सीखने का डेटा — जब तक आपका खाता मौजूद है। खाता हटाने पर हम यह डेटा 30 दिनों के भीतर हटा देते हैं, सिवाय उन मामलों के जहाँ कानूनी दायित्व पूरे करने के लिए हमें कुछ रिकॉर्ड ज़्यादा समय तक रखने पड़ते हैं (जैसे भुगतान और टैक्स रिकॉर्ड)।
• एनालिटिक्स डेटा — एनालिटिक्स इवेंट एक छद्मनाम खाता पहचानकर्ता (एक रैंडम ID — कभी आपका नाम या ईमेल नहीं) से जुड़े होते हैं, और PostHog उन्हें अधिकतम 7 साल तक या आपके खाता हटाने तक, जो भी पहले हो, रखता है। खाता हटाने से आपकी एनालिटिक्स प्रोफ़ाइल और उसके इवेंट भी मिट जाते हैं।

एनालिटिक्स और कुकीज़ (वेब)

वेबसाइट पर हम प्रोडक्ट एनालिटिक्स (सेशन रीप्ले सहित) के लिए PostHog का उपयोग करते हैं, जो EU में होस्टेड है (फ़्रैंकफ़र्ट / eu.posthog.com)। PostHog एक ऑप्ट-इन सहमति बैनर के पीछे है: जब तक आप खुद स्वीकार नहीं करते, न कोई एनालिटिक्स चलता है, न कोई एनालिटिक्स कुकी या लोकल स्टोरेज सेट होता है, और न कोई एनालिटिक्स नेटवर्क अनुरोध भेजा जाता है। अगर आप अस्वीकार करते हैं, या जब तक आप कोई विकल्प नहीं चुनते, एनालिटिक्स से जुड़ा कुछ भी लोड नहीं होता। आपकी पसंद आपके डिवाइस पर याद रखी जाती है, और उस सहेजी गई पसंद को मिटाकर आप उसे किसी भी समय बदल सकते हैं। इस प्रोसेसिंग का कानूनी आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a))।

अगर आप साइट के भाषा मेनू से कोई भाषा चुनते हैं, तो एक छोटी कुकी (dh_lang) वह पसंद याद रखती है, ताकि अगली बार साइट आपकी भाषा में खुले। इसमें और कुछ नहीं होता और इसका उपयोग एनालिटिक्स के लिए नहीं किया जाता।

हम क्या नहीं करते

• हम आपका डेटा नहीं बेचते।
• हम विज्ञापन SDK का उपयोग नहीं करते और विज्ञापन के लिए आपकी प्रोफ़ाइल नहीं बनाते।
• हम आपकी सटीक लोकेशन, संपर्क या फ़ोटो इकट्ठा नहीं करते।

आपके अधिकार

GDPR के तहत आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, मिटाने, उसकी प्रोसेसिंग सीमित करने और उसे पोर्ट करने का अधिकार है, और वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करने का भी। जहाँ प्रोसेसिंग सहमति पर आधारित है, वहाँ आप अपनी सहमति किसी भी समय वापस ले सकते हैं; इससे सहमति वापस लेने से पहले हुई प्रोसेसिंग की वैधता पर कोई असर नहीं पड़ता।

आप ऐप में अपने सहेजे गए शब्द और प्रयास हटा सकते हैं, और iOS ऐप में अपनी प्रोफ़ाइल से सीधे अपना पूरा खाता और उसका डेटा हटा सकते हैं। किसी अन्य अधिकार का उपयोग करने के लिए हमसे info@dubara.io पर संपर्क करें; हम 30 दिनों के भीतर कार्रवाई करेंगे।

आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है, विशेष रूप से उस EU सदस्य देश में जहाँ आपका सामान्य निवास या कार्यस्थल है, या जहाँ कथित उल्लंघन हुआ है।

बच्चे

यह सेवा 16 वर्ष से कम उम्र के बच्चों के लिए नहीं है।

इस नीति में बदलाव

सेवा के विकास के साथ हम इस नीति को अपडेट कर सकते हैं। ऐसा करने पर हम ऊपर दी गई प्रभावी तिथि भी अपडेट करेंगे।

संपर्क

info@dubara.io