प्राइवेसी पॉलिसी

अंतिम अपडेट: 19 अक्टूबर 2026 · वर्शन 1.2

डेटा नियंत्रक / डेटा फ़िड्यूशरी: Aiovent Solutions UG (haftungsbeschränkt), Scholppenäcker 4/1, 71642 Ludwigsburg, जर्मनी। प्रबंध निदेशक: Himanshu Kalubhai Kevadiya। Amtsgericht Stuttgart, HRB 800332। पूरा प्रदाता विवरण: Impressum.

प्राइवेसी से जुड़े सवालों और डेटा-विषय के अनुरोधों के लिए संपर्क: hello@aiovent.com

1. हम कौन हैं और यह क्या कवर करती है

MavaFree ("the app", "we", "us") एक ऐसा ऐप है जो उन लोगों की मदद करता है जो मावा और अन्य बिना धुएँ वाले तंबाकू का इस्तेमाल छोड़ना चाहते हैं। इसे Aiovent Solutions UG (haftungsbeschränkt) चलाती है। यह नीति बताती है कि जब आप ऐप इस्तेमाल करते हैं तो हम कौन-सा निजी डेटा प्रोसेस करते हैं, क्यों, किस कानूनी आधार पर, उसे कितने समय तक रखते हैं, और आपके कौन-से अधिकार हैं। यह दोनों यूज़र भूमिकाओं पर लागू होती है: Quitter ("I'm quitting") और Supporter ("I'm supporting someone") — वह एक व्यक्ति जिसे Quitter सहारा देने के लिए इनवाइट करता है (देखें §4)। कुछ स्क्रीन Supporter को Observer कहती हैं।

यहाँ बताई गई कुछ सुविधाएँ — Google या Apple से साइन इन करना (§2), निजी AI मैसेज (§5) और पेड 90-दिन का प्रोग्राम (§10) — ऐप के हर वर्शन में नहीं दी जातीं। जिस वर्शन में कोई सुविधा नहीं दी जाती, वहाँ उसके लिए बताई गई कोई भी प्रोसेसिंग नहीं होती।

2. हम जो डेटा प्रोसेस करते हैं

हम भुगतान कार्ड का डेटा प्रोसेस नहीं करते, हम विज्ञापन पहचानकर्ताओं (advertising identifiers) का उपयोग नहीं करते, और हम कोई विज्ञापन नहीं दिखाते। हम आपका फ़ोन नंबर नहीं माँगते। आपका स्वास्थ्य-व्यवहार संबंधी डेटा कभी विज्ञापन के लिए इस्तेमाल नहीं होता, और हम आपका व्यक्तिगत डेटा कभी नहीं बेचते।

विशेष श्रेणी का (स्वास्थ्य) डेटा

तलब, मूड, मावा के उपयोग और दोबारा शुरू करने (relapse) संबंधी डेटा आपके स्वास्थ्य के बारे में जानकारी प्रकट करता है। हम इसे GDPR Article 9 के तहत विशेष श्रेणी का डेटा मानते हैं, और भारत के Digital Personal Data Protection Act, 2023 (DPDP) के तहत ऐसा व्यक्तिगत डेटा मानते हैं जिसके लिए आपकी सहमति आवश्यक है। हम इसे केवल आपकी स्पष्ट सहमति से प्रोसेस करते हैं, जो पंजीकरण के समय सहमति स्क्रीन पर दी जाती है। इसे किसी साथी को दिखाने के लिए दूसरी, अलग सहमति चाहिए, जो इनवाइट स्क्रीन पर दी जाती है (§4)। AI द्वारा लिखे गए संदेशों के लिए इसका कुछ हिस्सा Anthropic को भेजने के लिए तीसरी, वैकल्पिक सहमति चाहिए (§5)।

Google या Apple से साइन इन करना

ईमेल पता और पासवर्ड की जगह, आप Google या Apple से साइन इन कर सकते हैं। Google या Apple यह पुष्टि करते हैं कि आप कौन हैं और ऐप को एक साइन-इन टोकन देते हैं, जिससे Firebase Authentication (§5) आपका खाता बनाता है। Google या Apple से हमें आपका ईमेल पता मिलता है (Apple के Hide My Email के साथ केवल एक निजी रिले पता), आपका नाम, यदि आपका खाता उसे साझा करता है, आपके Google या Apple खाते का एक पहचानकर्ता ताकि आपका अगला साइन इन वही खाता खोले, और — Google से — आपकी प्रोफ़ाइल फ़ोटो का लिंक। Firebase Authentication आपके साइन-इन विवरणों के साथ नाम और फ़ोटो लिंक रख सकता है, लेकिन ऐप उन्हें कभी किसी को नहीं दिखाता और उन्हें कभी आपके डिस्प्ले नाम के रूप में इस्तेमाल नहीं करता। हम आपका Google या Apple पासवर्ड कभी नहीं देखते, और साइन इन करने से Google या Apple के साथ वह कुछ भी साझा नहीं होता जो साइन इन के लिए ज़रूरी न हो। कानूनी आधार वही है जो किसी भी खाते के लिए है: अनुबंध (Art. 6(1)(b))। जिस खाते में पासवर्ड नहीं है, उसे डिलीट करने के लिए आप एक बार फिर Google या Apple से साइन इन करके पुष्टि करते हैं; आपका Google या Apple खाता स्वयं प्रभावित नहीं होता।

रेडी चेक

यदि आप Quitter हैं, तो आपका प्लान शुरू होने से पहले ऐप आपसे कुछ छोटे सवाल पूछता है, और फिर आप अपने आप से एक छोटा वादा साइन करते हैं। आपके जवाब आपके फ़ोन पर ही रहते हैं: आपके चुने हुए कारण, वह सब कुछ जो आप अपने शब्दों में लिखते हैं, आपका पैसों का लक्ष्य, उस व्यक्ति का पहला नाम जो आपका साथ देता है, और साइन करने के लिए आप जो नाम टाइप करते हैं, ये सब केवल फ़ोन पर ऐप के स्टोरेज में रखे जाते हैं और इनका उपयोग केवल आपको वापस दिखाने के लिए होता है। इन्हें हमारे डेटाबेस, हमारे बैकएंड सर्वर, Anthropic या आपके साथी को कभी नहीं भेजा जाता, इसलिए हम इन्हें किसी को दिखा या बहाल नहीं कर सकते। ऐप में अपना अकाउंट डिलीट करने या ऐप अनइंस्टॉल करने से ये उस फ़ोन से मिट जाते हैं; आपके फ़ोन का अपना बैकअप (जैसे iCloud या Google बैकअप) इन्हें शामिल कर सकता है, और उस तक हमारी कोई पहुँच नहीं है।

हम अपने सर्वर पर केवल आपने कब साइन किया यह संग्रहीत करते हैं: तारीख और समय, एक बार आपकी प्रोफ़ाइल में और एक बार एक अलग रिकॉर्ड में, जिसमें और कुछ नहीं होता और जिसे आपका साथी तब पढ़ सकता है जब आपका लिंक सक्रिय हो। यदि आप "2 हफ़्ते बाद याद दिलाएँ" दबाते हैं, तो रिमाइंडर आपके फ़ोन पर ही शेड्यूल होता है और किसी सर्वर से होकर नहीं जाता।

3. हम इसे क्यों संसाधित करते हैं, और हमारा कानूनी आधार

आप कभी भी सहमति वापस ले सकते हैं (देखें §7); वापस लेने से, उससे पहले हुए संसाधन पर कोई असर नहीं पड़ता।

4. साथी — डेटा साझाकरण जिस पर आपका नियंत्रण है

मावा छोड़ने की कोशिश कर रहा व्यक्ति (Quitter) एक समय में एक साथी से लिंक कर सकता है — कोई ऐसा साथी जिस पर वह भरोसा करता हो, जैसे जीवनसाथी, दोस्त या परिवार का कोई सदस्य। आपकी सहमति के बिना कुछ भी साझा नहीं होता। आपका इनवाइट कोड बनने से पहले ऐप बताता है कि आपका साथी क्या देख पाएगा और क्या कभी नहीं देखेगा, और "सहमत हैं & मेरा कोड बनाएँ" पर टैप करके आप इससे सहमत होते हैं। आपका कोड जिस समय बनता है, वह समय उस सहमति का हमारा रिकॉर्ड है। साझा करना तभी शुरू होता है जब आपका साथी कोड दर्ज करता है, और आप लिंक खत्म करके किसी भी समय अपनी सहमति वापस ले सकते हैं।

यदि आप साथी हैं, तो जिस व्यक्ति का आप सहयोग करते हैं, उसे आपका डिस्प्ले नाम, वे संदेश जो आप एक-दूसरे को भेजते हैं, यह कि आपको कोई अलर्ट भेजा गया या नहीं, और जब आप "… को बताएँ कि मैंने देख लिया" पर टैप करते हैं, तो उस टैप का समय दिखता है। लिंक सक्रिय रहने के दौरान यह भी रिकॉर्ड होता है कि आपने उनकी प्रगति कब आखिरी बार देखी थी; वे यह समय देखते हैं, पर यह नहीं कि आपने क्या देखा। आपका ईमेल पता, पुश टोकन और सेटिंग्स आपकी अपनी प्रोफ़ाइल में रहते हैं, जिसे कोई अन्य उपयोगकर्ता नहीं पढ़ सकता। आप केवल उसी व्यक्ति का डेटा देखते हैं जो मावा छोड़ने की कोशिश कर रहा है और जिसने आपको लिंक किया है, और केवल तब तक जब तक वह लिंक चलता है।

मैसेज

आप दोनों में से कोई भी दूसरे को अपना संदेश टाइप नहीं कर सकता। आपका साथी पहले से लिखे प्रोत्साहन संदेशों में से कोई एक टैप करता है, और आप भी पहले से लिखे अपडेट संदेशों में से कोई एक वापस भेज सकते हैं। केवल चुने गए संदेश का संदर्भ संग्रहित होता है, और हर फ़ोन उसे अपनी भाषा में दिखाता है। कोई नया साथी उस पिछले साथी के साथ हुए आपके संदेशों को कभी नहीं देखता।

तलब के अलर्ट

आपके साथी को तलब के बारे में इन स्थितियों में अलर्ट मिलता है, और किसी अन्य स्थिति में नहीं:

• स्वचालित रूप से, जब आपकी तलब 7 या उससे ज़्यादा हो — 9 या 10 पर अलर्ट को अर्जेंट चिह्नित किया जाता है।
• जब आपकी तलब 5 या 6 हो और ऐप पूछे कि क्या आपके साथी को पता होना चाहिए, तब आप स्पष्ट रूप से सहमति देते हैं। यदि आप उत्तर नहीं देते, तो कुछ नहीं भेजा जाता।
• जब आप इमरजेंसी स्क्रीन पर "मेरे साथी को बताएँ" पर टैप करते हैं।

1 से 4 तक की तलब से कभी अलर्ट नहीं बनता, हालाँकि वे फिर भी उन लॉग में दिखती हैं जिन्हें आपका साथी देख सकता है। गैर-तत्काल अलर्ट हर दो घंटे में केवल एक तक सीमित हैं; तत्काल अलर्ट कभी नहीं रोके जाते। अलर्ट आपके साथी तक पुश नोटिफ़िकेशन (§5) के रूप में पहुँचते हैं। नोटिफ़िकेशन में आपका नाम केवल आपके डिस्प्ले नाम से लिखा जाता है और उसमें आपकी तलब का स्तर कभी नहीं होता। साथी सेटिंग्स में ये नोटिफ़िकेशन बंद कर सकता है; तब भी अलर्ट दर्ज होता है और उसके ऐप में दिखाया जाता है।

लिंक खत्म करना, ब्लॉक करना और शिकायत करना

आप दोनों में से कोई भी सेटिंग्स से कभी भी लिंक समाप्त कर सकता है। लिंक समाप्त होते ही हमारा सर्वर दूसरे व्यक्ति की पहुँच बंद कर देता है, लिंक से दोनों डिस्प्ले नाम हटा देता है और उस लिंक के अलर्ट डिलीट कर देता है। आप दोनों में से कोई भी दूसरे व्यक्ति को ब्लॉक भी कर सकता है: इससे लिंक समाप्त हो जाता है और वह व्यक्ति नए इनवाइट कोड के साथ फिर से आपसे नहीं जुड़ पाता। दूसरे के ब्लॉक करने पर आप में से किसी को भी सूचना नहीं दी जाती। यदि कोई मैसेज या व्यक्ति अपमानजनक है, तो आप ऐप के भीतर से शिकायत करें विकल्प चुनकर उसकी रिपोर्ट कर सकते हैं; शिकायत में हमें वह कारण बताया जाता है जो आपने चुना है और वह विषय जिससे वह जुड़ी है, इसके अलावा आपके अकाउंट से कुछ नहीं। आप AI द्वारा लिखे गए ऐसे मैसेज की भी शिकायत कर सकते हैं जो आपको गलत या हानिकारक लगे। शिकायत या ब्लॉक से जुड़े सवाल कभी भी hello@aiovent.com पर भेजे जा सकते हैं।

5. अन्य कौन-कौन आपका डेटा प्रोसेस करता है (सब-प्रोसेसर)

नीचे दिए प्रदाता सेवा चलाने के लिए हमारे निर्देश पर डेटा प्रोसेस करते हैं, और हर एक अपनी डेटा-प्रोसेसिंग शर्तों के तहत काम करता है, जिन्हें हमने उनके ग्राहक के रूप में स्वीकार किया है। Anthropic और PostHog को डेटा केवल तभी मिलता है जब आप सहमति दें।

• Google Firebase / Google Cloud — प्रमाणीकरण (authentication), Firestore डेटाबेस, हमारे सर्वर फ़ंक्शन, और Firebase Hosting, जो इस वेबसाइट और उस छोटी फ़ाइल को सर्व करता है जिसे ऐप यह जाँचने के लिए पढ़ता है कि नया वर्ज़न उपलब्ध है या नहीं (उस अनुरोध में कोई अकाउंट जानकारी नहीं होती)। हमारे डेटाबेस में मौजूद सारा डेटा — आपकी प्रोफ़ाइल, लॉग, नोट्स, प्लान, जर्नल, मैसेज, लिंक, अलर्ट, शिकायतें और ब्लॉक — भारत में संग्रहीत होता है (Firestore रीजन asia-south1, मुंबई), और हमारे सर्वर फ़ंक्शन भी वहीं चलते हैं। आपका साइन-इन रिकॉर्ड — ईमेल पता, नाम या डिस्प्ले नाम, अकाउंट ID, और या तो हैश किया हुआ पासवर्ड या §2 में सूचीबद्ध Google या Apple विवरण — Firebase Authentication द्वारा संभाला जाता है, जिसे Google संयुक्त राज्य अमेरिका में चलाता है।
• हमारा बैकएंड सर्वर — जो हमारे लिए भारत में Google Cloud Run पर चलता है (रीजन asia-south1, मुंबई), जिसमें Google हमारा प्रोसेसर है। जहाँ आपके ऐप के वर्ज़न में यह उपयोग होता है, वहाँ यह आपके दर्ज किए गए तलब के लॉग को आपके साथी के लिए अलर्ट के लिए जाँचता है, आपके प्लान को अनुकूलित करता है और, केवल तभी जब आपने सहमति दी हो, नीचे वर्णित AI-लिखे मैसेज का अनुरोध करता है। हर तलब के लिए ऐप इसे वह प्रविष्टि भेजता है जो आपने दर्ज की — कभी भी उसके साथ जुड़ा नोट नहीं — साथ में आपकी अकाउंट ID, टाइम ज़ोन, लिंक ID और वह भाषा जिसमें आप ऐप इस्तेमाल करते हैं। ये कार्य जिस जानकारी की ज़रूरत रखते हैं, वह हमारे डेटाबेस से पढ़ता है और अलर्ट व मैसेज उसमें वापस लिखता है। जहाँ आपके वर्ज़न में यह उपयोग नहीं होता, वहाँ ऐप और हमारे सर्वर फ़ंक्शन यही काम इसके बिना करते हैं।
• Expo (पुश डिलीवरी) → Apple APNs / Google FCM — उन साथियों को पुश नोटिफिकेशन पहुँचाता है जो नोटिफिकेशन की अनुमति देते हैं: तलब के अलर्ट, छोड़ने की कोशिश करने वाले व्यक्ति के पहले से लिखे अपडेट, माइलस्टोन नोट्स और कभी-कभार संपर्क करने की याद दिलाने वाले नोटिफिकेशन। Expo साथी का पुश टोकन और नोटिफिकेशन का शीर्षक व टेक्स्ट प्राप्त करता है — जो छोड़ने की कोशिश करने वाले व्यक्ति को केवल डिस्प्ले नाम से संदर्भित करते हैं और कभी भी तलब का स्तर शामिल नहीं करते — और उसे Apple या Google की पुश सेवा तक पहुँचाता है। छोड़ने की कोशिश करने वाले व्यक्ति के अपने रिमाइंडर फ़ोन पर शेड्यूल होते हैं और Expo या किसी अन्य सर्वर से होकर नहीं जाते।
• Anthropic (Claude API), अमेरिका — निजी AI संदेश लिखता है, केवल तभी जब आप सहमति दें: सहमति स्क्रीन पर एक वैकल्पिक चेकबॉक्स, जो डिफ़ॉल्ट रूप से बिना टिक के होता है और जिसमें Anthropic का नाम लिखा है। आप इसे कभी भी सेटिंग्स → प्राइवेसी और डेटा में चालू या बंद कर सकते हैं। अगर आप सहमति नहीं देते, या इसे बंद कर देते हैं, तो आपके बारे में कुछ भी Anthropic को नहीं भेजा जाता और आपके संदेश ऐप की अंतर्निहित लाइब्रेरी से आते हैं। आपकी सहमति होने पर, जब आप तलब दर्ज करते हैं, तब हमारा सर्वर Anthropic से एक छोटा प्रोत्साहन संदेश माँगता है, जो दिन में अधिकतम पाँच बार होता है; इससे अधिक बार, या जब हमारा सर्वर या Anthropic तक पहुँच न हो, तो आपका संदेश लाइब्रेरी से आता है। हर अनुरोध में केवल आपका तलब स्तर, मूड, मोटे तौर पर दिन का समय, आज के प्लान का लक्ष्य, हाल की अधिकतम पाँच प्रविष्टियों का प्रकार, तलब स्तर और मूड, और आपकी ऐप भाषा होती है — कोई नाम, कोई ईमेल, कोई अकाउंट पहचानकर्ता नहीं, और आपके तलब के नोट या जर्नल की कोई प्रविष्टि नहीं। 90-दिन के प्रोग्राम (§10) के दौरान, साप्ताहिक प्रगति संदेश और इसी तरह के प्रोग्राम संदेश Anthropic को केवल कुछ संख्याएँ भेजते हैं, जैसे आपके प्लान का दिन और आपने जिन तलबों को पार किया, और जिस भाषा में लिखना है। हर AI-लिखे संदेश पर ऐप में लिखा होता है कि उसे AI ने लिखा है; यह प्रोत्साहन है, चिकित्सा सलाह नहीं। Anthropic इन अनुरोधों को अपनी वाणिज्यिक सेवा शर्तों और डेटा प्रोसेसिंग परिशिष्ट के अंतर्गत संसाधित करता है और इन्हें अपने मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं करता।
• PostHog (EU) — वैकल्पिक प्रोडक्ट एनालिटिक्स, जब तक आप शामिल होने का विकल्प न चुनें, तब तक बंद रहता है, चाहे सहमति स्क्रीन पर हो या सेटिंग्स में। यह आपके फ़ोन पर सेव रहने वाले एक रैंडम पहचानकर्ता का उपयोग करता है, जो आपके अकाउंट, नाम या ईमेल से जुड़ा नहीं है — इसलिए ये आँकड़े छद्मनाम वाले (pseudonymous) हैं, गुमनाम (anonymous) नहीं। जियोलोकेशन लुकअप बंद है। स्वास्थ्य से जुड़ी जानकारी केवल मोटे वर्गों और हाँ/नहीं मानों के रूप में शामिल होती है, जैसे आपकी सामान्य दैनिक मात्रा (तीन वर्गों में), कोई दिन लक्ष्य से कम, लक्ष्य पर या अधिक रहा या नहीं, आप अपने प्लान में कितना आगे हैं, और किसी माइलस्टोन पर आप मावा-मुक्त थे या नहीं। यह कभी नोट्स, संदेश, जर्नल एंट्री, आपके रेडी-चेक के जवाब, आपका ईमेल या आपका अकाउंट ID प्राप्त नहीं करता।
• Sentry (केवल उन बिल्ड में जहाँ क्रैश रिपोर्टिंग चालू है) — क्रैश और डायग्नोस्टिक डेटा, ताकि हमें गड़बड़ियाँ ठीक करने में मदद मिले; इसके साथ कोई अकाउंट पहचान नहीं जुड़ी होती।

अलर्ट कभी WhatsApp, SMS या ईमेल से नहीं भेजे जाते: हम Twilio या किसी अन्य मैसेजिंग सेवा का उपयोग नहीं करते। हम आपका व्यक्तिगत डेटा नहीं बेचते, और इसे केवल उस व्यक्ति के साथ साझा करते हैं जिससे आप लिंक करते हैं (§4), ऊपर सूचीबद्ध प्रदाताओं के साथ, और — केवल जहाँ तक ज़रूरी हो — Google या Apple के साथ, जब आप उनसे साइन इन करते हैं (§2) या प्रोग्राम खरीदते हैं (§10)।

6. अंतरराष्ट्रीय स्थानांतरण

हम जर्मनी में स्थापित हैं; हमारे डेटाबेस में मौजूद सारा डेटा भारत में संग्रहीत है, और हमारे सर्वर फ़ंक्शन और बैकएंड सर्वर भी वहीं चलते हैं। आपका साइन-इन रिकॉर्ड Google द्वारा संयुक्त राज्य अमेरिका में प्रोसेस होता है। Expo, Anthropic और Sentry संयुक्त राज्य अमेरिका में स्थित हैं (Anthropic डेटा केवल तभी प्राप्त करता है जब आपने AI संदेशों के लिए सहमति दी हो), PostHog आँकड़े अपने EU क्लाउड में संग्रहीत करता है, और पुश नोटिफिकेशन Apple और Google की पुश सेवाओं के माध्यम से पहुँचाए जाते हैं। जहाँ व्यक्तिगत डेटा EU/EEA से ऐसे देश में जाता है जिसके लिए EU पर्याप्तता निर्णय नहीं है — जिसमें भारत और संयुक्त राज्य अमेरिका शामिल हैं — वहाँ यह स्थानांतरण संबंधित प्रदाता की डेटा प्रोसेसिंग शर्तों में दिए गए EU Standard Contractual Clauses से कवर होता है और, जहाँ कोई प्रदाता प्रमाणित है, EU–U.S. Data Privacy Framework से, साथ ही अतिरिक्त उपायों से — सबसे महत्वपूर्ण, §5 में वर्णित न्यूनतमकरण और छद्मनामीकरण। किसी विशेष प्रदाता पर लागू सुरक्षा उपाय का विवरण आप hello@aiovent.com पर हमसे पूछ सकते हैं।

7. आपके अधिकार

आपको पहुँच, सुधार, मिटाने, प्रतिबंध, पोर्टेबिलिटी, आपत्ति करने, और सहमति वापस लेने का अधिकार है। DPDP Act के तहत आप अपनी मृत्यु या असमर्थता की स्थिति में अपने अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित भी कर सकते हैं। इसके लिए हमें लिखें और हम उसे दर्ज कर लेंगे। अधिकारों का अधिकतर उपयोग ऐप में स्वयं किया जा सकता है:

• अपना डेटा एक्सपोर्ट करें: सेटिंग्स → प्राइवेसी और डेटा → मेरा डेटा एक्सपोर्ट करें, एक एकल JSON फ़ाइल के रूप में।
• अपना अकाउंट और उससे जुड़ा सारा डेटा डिलीट करें: सेटिंग्स → प्राइवेसी और डेटा → मेरा अकाउंट डिलीट करें। इसकी पुष्टि DELETE टाइप करके और अपना पासवर्ड दोबारा डालकर होती है। जो अकाउंट Google या Apple से साइन इन करता है, उसके लिए उसी से एक बार फिर साइन इन करके पुष्टि होती है। क्या मिटाया जाएगा, यह §8 में सूचीबद्ध है।
• अपने साथी के साथ साझा करना बंद करें: सेटिंग्स में लिंक समाप्त करें। इससे साझा करने की आपकी सहमति वापस हो जाती है (§4)।
• AI मैसेज के लिए अपनी सहमति वापस लें: सेटिंग्स → प्राइवेसी और डेटा में जाकर AI मैसेज बंद करें। उसके बाद आपके बारे में कोई भी जानकारी Anthropic को नहीं भेजी जाएगी, और बाकी सब कुछ पहले की तरह चलता रहेगा।
• एनालिटिक्स बंद करें: सेटिंग्स → प्राइवेसी और डेटा में "उपयोग के आँकड़े साझा करें" वाला स्विच।
• स्वास्थ्य-डेटा के लिए अपनी सहमति वापस लें: इस डेटा के बिना ऐप काम नहीं कर सकता, इसलिए आप अपना अकाउंट डिलीट करके इसे वापस लेते हैं, या हमें लिखकर अनुरोध करते हैं और हम आपका अकाउंट और डेटा डिलीट कर देते हैं।

आप इन अधिकारों में से किसी का भी उपयोग hello@aiovent.com पर लिखकर कर सकते हैं, भले ही आपने ऐप अनइंस्टॉल कर दिया हो। हम एक महीने के भीतर उत्तर देते हैं। अगर आपको लगता है कि हमने कुछ गलत किया है, तो आप एक पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं। हमारे लिए वह Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg है, Lautenschlagerstraße 20, 70173 Stuttgart, जर्मनी, या वह प्राधिकरण जो आपके निवास स्थान के लिए है। यदि आप भारत में हैं, तो आप हमारे शिकायत अधिकारी (§14) के पास शिकायत दर्ज कर सकते हैं और, संतुष्ट न होने पर, भारत का डेटा संरक्षण बोर्ड के पास।

8. डेटा को रखे जाने की अवधि

• आपके लॉग्स, तलब के नोट्स, प्लान, जर्नल, मैसेज और इनाम तब तक रखे जाते हैं जब तक आपका अकाउंट मौजूद है, ताकि आपका इतिहास, स्ट्रीक और प्रगति आपके पास बनी रहे। जब आप अपना अकाउंट डिलीट करते हैं, तो ये मिटा दिए जाते हैं।
• आर्काइव: ऐप का बैकएंड 90 दिन से पुराने लॉग्स को लाइव डेटाबेस से निकालकर एक अलग आर्काइव में भेजने में सक्षम है। आज हम वह आर्काइव संचालित नहीं करते। यदि हम कभी इसे चालू करते हैं, तो हम यह नीति अपडेट करेंगे और शुरू करने से पहले ऐप में आपको सूचित करेंगे। तलब के नोट्स कभी आर्काइव नहीं किए जाएँगे, और अकाउंट डिलीट करने पर आर्काइव किया गया डेटा भी मिटा दिया जाएगा।
• तैयारी जाँच: जिस तारीख और समय पर आपने अपना वादा साइन किया था, वह आपके अकाउंट के मौजूद रहने तक रखा जाता है। आपका लिंक समाप्त होते ही आपके साथी की इस तक पहुँच समाप्त हो जाती है। आपके उत्तर आपके फ़ोन पर ही रहते हैं (§2)।
• AI उपयोग काउंटर: जब आप AI मैसेज का उपयोग करते हैं, तो हमारा सर्वर एक छोटा रिकॉर्ड रखता है जिसे कोई ऐप नहीं पढ़ सकता: आपके हाल के AI मैसेज के समय (पिछले 24 घंटे, या साप्ताहिक मैसेज के लिए 7 दिन) और वे प्रोग्राम तिथियाँ जो सीमाएँ लागू करने के लिए आवश्यक हैं। इसमें न मैसेज का कोई पाठ होता है, न तलब का स्तर और न कोई नोट्स, और यह आपके अकाउंट के साथ डिलीट हो जाता है।
• खरीद के रिकॉर्ड: ये आपके अकाउंट के मौजूद रहने तक रखे जाते हैं। जब आप अपना अकाउंट डिलीट करते हैं, तो हम केवल एक मार्कर रखते हैं कि स्टोर लेनदेन इस्तेमाल हो चुका है, बिना किसी अकाउंट ID और आपके बारे में किसी अन्य जानकारी के, ताकि वही खरीद किसी दूसरे अकाउंट पर प्रोग्राम शुरू न कर सके। Apple और Google अपने नियमों के तहत अपने स्वयं के रिकॉर्ड रखते हैं।
• लिंक: किसी लिंक का रिकॉर्ड तब तक रखा जाता है जब तक आप दोनों में से कोई एक अपना अकाउंट डिलीट न करे; लिंक खत्म होते ही उससे डिस्प्ले नाम हटा दिए जाते हैं। अलर्ट लिंक खत्म होते ही, या आप दोनों में से किसी एक के अकाउंट डिलीट करते ही, डिलीट कर दिए जाते हैं।
• किसी व्यक्ति या संदेश की शिकायतें शिकायत के रिकॉर्ड के रूप में रखी जाती हैं, भले ही शिकायत भेजने वाला अकाउंट बाद में डिलीट कर दिया जाए। AI द्वारा लिखे गए संदेशों की शिकायतें उस अकाउंट के साथ डिलीट हो जाती हैं जिसने उन्हें दर्ज किया था। ब्लॉक तब तक रखे जाते हैं जब तक जिस व्यक्ति ने ब्लॉक किया है वह अपना अकाउंट डिलीट न करे; आपका नाम लेने वाला ब्लॉक भी आपके अकाउंट डिलीट करने पर हटा दिया जाता है।
• पुश टोकन: साथी की प्रोफ़ाइल पर तब तक रखा जाता है जब तक कोई नया टोकन उसकी जगह न ले ले या अकाउंट डिलीट न कर दिया जाए।
• अकाउंट और सहमति के रिकॉर्ड तब तक रखे जाते हैं जब तक आपका अकाउंट मौजूद है, और उसके बाद केवल उतने समय तक जितना यह साबित करने के लिए ज़रूरी हो कि सहमति दी गई थी।
• उपयोग के आँकड़े और क्रैश रिपोर्ट (केवल जहाँ ये चालू किए गए हों) आपके अकाउंट से जुड़े नहीं होते, इसलिए आपका अकाउंट डिलीट करने से ये डिलीट नहीं होते; इन्हें PostHog और Sentry वहाँ हमारे अकाउंट की रिटेंशन सेटिंग्स के तहत रखते हैं।
• सर्वर लॉग (जिनमें आपका IP पता और अकाउंट ID हो सकते हैं) 30 दिन बाद डिलीट कर दिए जाते हैं।
• अकाउंट डिलीट होने पर हम आपकी प्रोफ़ाइल, लॉग, तलब के नोट्स, प्लान, संदेश, इनाम, जर्नल और वादे की तारीख, आपके लिंक और आपसे जुड़ा हर अलर्ट, आपका नाम लेने वाले ब्लॉक, AI द्वारा लिखे गए संदेशों पर आपकी शिकायतें, आपका AI उपयोग काउंटर, आपके और आपके खरीद रिकॉर्ड के बीच का लिंक, और अंत में आपका साइन-इन अकाउंट मिटा देते हैं — केवल ऊपर बताई गई चीज़ों के अधीन, Google की अपनी डिज़ास्टर-रिकवरी प्रणालियों में मौजूद प्रतियों के समाप्त होने तक, और उन रिकॉर्ड्स के अधीन जिन्हें कानूनी रूप से रखना हमारे लिए ज़रूरी है।

9. सुरक्षा

डेटा पारगमन में (HTTPS/TLS) और संग्रहीत अवस्था में एन्क्रिप्टेड रहता है। डेटाबेस तक पहुँच डिफ़ॉल्ट रूप से इनकार वाले (deny-by-default) सुरक्षा नियमों से नियंत्रित होती है: कोई साथी किसी छोड़ने वाले के लॉग, प्रगति, अलर्ट, उसके वादे की तारीख और अपने लिंक के संदेश केवल तभी पढ़ सकता है जब तक वह लिंक सक्रिय है। कोई अन्य उपयोगकर्ता आपकी प्रोफ़ाइल, प्लान, जर्नल या तलब के नोट्स कभी नहीं पढ़ सकता। सर्वर एंडपॉइंट्स के लिए सत्यापित ऑथेंटिकेशन टोकन ज़रूरी है। आप सेटिंग्स में डिवाइस लॉक (PIN या बायोमेट्रिक) जोड़ सकते हैं, ताकि आपके अनलॉक फ़ोन वाला कोई व्यक्ति भी ऐप न खोल सके।

10. भुगतान

जहाँ ऐप यह सुविधा देता है, वहाँ 90-दिन का प्रोग्राम App Store या Google Play पर ऐप के भीतर होने वाली एक बार की खरीद है। यह सब्सक्रिप्शन नहीं है और कभी अपने आप नवीनीकृत नहीं होता, और आप प्रति अकाउंट अधिकतम तीन प्रोग्राम खरीद सकते हैं। साथी कभी भुगतान नहीं करते। खरीदने से पहले कीमतें स्टोर में दिखाई जाती हैं।

Apple या Google आपका भुगतान, रिफ़ंड और रसीदें अपनी शर्तों और अपनी प्राइवेसी पॉलिसी के तहत एक स्वतंत्र controller के रूप में संसाधित करते हैं। हम आपका कार्ड या भुगतान विवरण कभी प्राप्त या संसाधित नहीं करते। स्टोर से हमें केवल §2 में सूचीबद्ध खरीद डेटा मिलता है। हमारे सर्वर फ़ंक्शन आपका प्रोग्राम शुरू होने से पहले हर खरीद की पुष्टि Apple या Google से करते हैं, उसे आपके अकाउंट के साथ दर्ज करते हैं, और ऐसी खरीद को अस्वीकार करते हैं जो पुष्ट न हुई हो, जिसका रिफ़ंड हो चुका हो, या जो पहले से किसी दूसरे अकाउंट के लिए दर्ज हो। कानूनी आधार आपके साथ हमारा अनुबंध है (Art. 6(1)(b)); आपका अकाउंट डिलीट करने के बाद रखा गया “उपयोग हो चुका” मार्कर धोखाधड़ी रोकने में हमारे वैध हित पर आधारित है (Art. 6(1)(f), §8)।

11. बच्चे

MavaFree बच्चों के लिए नहीं है। यह सेवा किसी तंबाकू उत्पाद को छोड़ने में सहायता करती है और यह केवल 18 वर्ष या उससे अधिक आयु के वयस्कों के लिए है। आप सहमति स्क्रीन पर अपनी आयु की पुष्टि करते हैं, और हम केवल वह पुष्टि और उसकी तारीख संग्रहीत करते हैं — जन्मतिथि कभी नहीं। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते, और यदि हमें पता चलता है कि ऐसा हुआ है, तो हम उसे डिलीट कर देते हैं।

12. यह चिकित्सा सलाह नहीं है

MavaFree प्रेरणात्मक और व्यवहारगत सहायता देता है। यह चिकित्सा सलाह नहीं देता, कोई मेडिकल डिवाइस नहीं है, और किसी भी स्थिति की पहचान, इलाज, उपचार या रोकथाम नहीं करता। AI द्वारा लिखे गए संदेश प्रोत्साहन हैं, सलाह नहीं। हम ऐप में आपके लिखे हुए को नियमित रूप से नहीं पढ़ते — हम केवल वही देखते हैं जो कोई उपयोगकर्ता हमें रिपोर्ट करता है — इसलिए आपकी ओर से कोई संकट पर नज़र नहीं रखता, और यह ऐप कोई संकट सेवा नहीं है। भारत में आपात स्थिति में 112 पर कॉल करें, या Tele-MANAS को 14416 / 1-800-891-4416 पर कॉल करें। ऐप में मौजूद मेडिकल डिस्क्लेमर और सेवा की शर्तें देखें।

13. इस नीति में बदलाव

हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना ऐप में दी जाएगी, और जहाँ कोई बदलाव ऐसी प्रोसेसिंग को प्रभावित करता है जो आपकी सहमति पर आधारित है, वहाँ हम आपसे फिर से सहमति माँगेंगे। शीर्ष पर दी गई "अंतिम अपडेट" तारीख वर्तमान संस्करण को दर्शाती है।

14. संपर्क और शिकायत अधिकारी

Aiovent Solutions UG (haftungsbeschränkt), Scholppenäcker 4/1, 71642 Ludwigsburg, जर्मनी · hello@aiovent.com · Impressum

DPDP Act, 2023 के तहत शिकायत अधिकारी: Himanshu Kalubhai Kevadiya, जिनसे hello@aiovent.com पर संपर्क किया जा सकता है। हमारा लक्ष्य है कि शिकायत 72 घंटे के भीतर स्वीकार करें और 7 दिनों के भीतर उसका समाधान करें। हमने कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया है; गोपनीयता से जुड़े अनुरोध उसी पते पर जाते हैं।