गोपनीयता नीति

परिचय

Pruna आपके iPhone की फ़ोटो, वीडियो, संपर्क और कैलेंडर इवेंट देखने और साफ़ करने में मदद करता है, और निजी फ़ोटो व संपर्कों को एन्क्रिप्टेड तिजोरी में रखता है। इसमें न अकाउंट हैं, न विज्ञापन। आपकी फ़ोटो, वीडियो, संपर्क, कैलेंडर इवेंट और तिजोरी Pruna के ज़रिए कभी आपके डिवाइस से बाहर नहीं जाते — सारी जाँच iPhone पर ही होती है। यह नीति बताती है कि ऐप क्या सेव करता है, क्या भेजता है और किसे।

फ़ोटो और वीडियो

आपकी अनुमति से (पूरी या सीमित, जिसे आप कभी भी iOS सेटिंग्ज़ में बदल सकते हैं), Pruna आपकी फ़ोटो लाइब्रेरी पढ़ता है ताकि डुप्लिकेट, मिलती-जुलती फ़ोटो, स्क्रीनशॉट, स्क्रीन रिकॉर्डिंग, बड़े वीडियो, Live Photos और धुंधली या अंधेरी फ़ोटो ढूँढ सके। इसके लिए यह सिर्फ़ आपके डिवाइस पर ये रखता है:

• फ़ाइल का आकार, तारीख़ और मीडिया प्रकार;
• Apple के Vision फ़्रेमवर्क से डिवाइस पर गणना किए गए विज़ुअल फ़िंगरप्रिंट और क्वालिटी स्कोर — ये बताते हैं कि फ़ोटो एक-दूसरे से कितनी मिलती हैं, और इनसे वापस फ़ोटो नहीं बनाई जा सकतीं;
• आपके चुनाव, जैसे वे फ़ोटो जिन्हें आपने रखना चुना और आपके स्वाइप फ़ैसले;
• आपकी सफ़ाई का लॉग (तारीख़, आइटम की संख्या और उनका आकार)।

यह कैश डिवाइस बैकअप से बाहर रखा जाता है और ऐप डिलीट करने पर हट जाता है।

जब आप फ़ोटो या वीडियो डिलीट करते हैं, तो सिस्टम संदेश में आपकी पुष्टि के बाद Pruna iOS से उन्हें फ़ोटो ऐप के “हाल ही में डिलीट किए गए” एल्बम में ले जाने को कहता है। एल्बम खाली न करने पर वे वहाँ 30 दिन रहते हैं। अगर आप iCloud फ़ोटो इस्तेमाल करते हैं, तो डिलीट उसी Apple अकाउंट से साइन इन आपके सभी डिवाइस पर लागू होता है। सिर्फ़ iCloud में सेव फ़ोटो का प्रीव्यू दिखाने पर iOS उसे Apple से डाउनलोड कर सकता है; यह ट्रांसफ़र आपके डिवाइस और Apple के बीच होता है।

संपर्क

Pruna संपर्कों की अनुमति तभी माँगता है जब आप संपर्क सेक्शन खोलते हैं। यह डुप्लिकेट और बिना नाम या नंबर वाली एंट्री ढूँढने के लिए उन्हें आपके डिवाइस पर पढ़ता है। हर मर्ज या डिलीट से पहले यह प्रभावित संपर्कों का बैकअप (एक vCard फ़ाइल) आपके डिवाइस पर ऐप के स्टोरेज में लिखता है; यह सबसे नए दस बैकअप रखता है, जिन्हें आप सेटिंग्ज़ में रीस्टोर या डिलीट कर सकते हैं। ये बैकअप आपकी iOS सेटिंग्ज़ के अनुसार आपके डिवाइस बैकअप (iCloud बैकअप या कंप्यूटर बैकअप) का हिस्सा होते हैं। Pruna संपर्कों के नोट न पढ़ता है, न लिखता है।

कैलेंडर

Pruna कैलेंडर की अनुमति तभी माँगता है जब आप कैलेंडर सेक्शन खोलते हैं। यह आपके डिवाइस पर पुराने इवेंट पढ़ता है ताकि वे इवेंट दिखा सके जिन्हें आप शायद हटाना चाहें; जो दोहराए जाने वाले इवेंट अभी चल रहे हैं, वे कभी नहीं सुझाए जाते। हर डिलीट से पहले यह प्रभावित इवेंट का बैकअप (एक .ics फ़ाइल) डिवाइस पर ऐप के स्टोरेज में लिखता है, जिसे संपर्क बैकअप की तरह रखा जाता है। आपके कैलेंडर प्रदाता के हिसाब से, आपका आयोजित इवेंट डिलीट करने पर आमंत्रित लोगों को रद्द होने की सूचना जा सकती है; यह आपकी कैलेंडर सेवा करती है, Pruna नहीं।

तिजोरी

तिजोरी में जोड़ी गई चीज़ें सेव होने से पहले आपके डिवाइस पर एन्क्रिप्ट (AES-GCM) होती हैं। चाबी आपके PIN और iOS कीचेन से सुरक्षित रहती है; अगर आप Face ID चालू करते हैं, तो जाँच iOS करता है — Pruna को आपका बायोमेट्रिक डेटा कभी नहीं मिलता। एन्क्रिप्टेड तिजोरी फ़ाइलें आपके डिवाइस बैकअप में शामिल होती हैं; आपके PIN (या रिकवरी के लिए iPhone पासकोड) के बिना इन्हें खोला नहीं जा सकता। हम आपकी तिजोरी न खोल सकते हैं, न रिकवर कर सकते हैं, न रीसेट कर सकते हैं। ऐप डिलीट करने या तिजोरी मिटाने से उसकी सामग्री डिलीट हो जाती है।

स्टोरेज की जानकारी

Pruna आपके iPhone का कुल और उपलब्ध स्टोरेज पढ़ता है ताकि उसे स्क्रीन पर दिखा सके और तिजोरी में चीज़ें जोड़ने से पहले जाँच सके कि पर्याप्त जगह है। ये मान कहीं नहीं भेजे जाते।

एनालिटिक्स

यह समझने के लिए कि कौन-से फ़ीचर इस्तेमाल होते हैं और ऐप कहाँ विफल होता है, Pruna के प्रकाशित वर्शन Mixpanel को गुमनाम उपयोग इवेंट भेजते हैं, और डेटा यूरोपीय संघ में रखा जाता है। कोई इवेंट किसी कार्रवाई का नाम बताता है (जैसे “स्कैन पूरा हुआ” या “सब्सक्रिप्शन स्क्रीन देखी गई”) और उसमें सिर्फ़ अनुमानित दायरे और विकल्प होते हैं — जैसे “100–999 फ़ोटो” या “1–5 GB” —, कभी सटीक संख्या या आकार, फ़ोटो या फ़ाइल के नाम, आपकी फ़ोटो, संपर्कों या इवेंट के पहचानकर्ता या आपकी स्टोरेज क्षमता नहीं। हर इवेंट में ऐप का वर्शन और बिल्ड, ऐप की भाषा, आपका डिवाइस मॉडल, iOS वर्शन और स्क्रीन का आकार भी होता है।

Mixpanel किसी इंस्टॉलेशन को आपके डिवाइस पर बने एक रैंडम पहचानकर्ता से पहचानता है; यह आपके नाम, Apple अकाउंट या विज्ञापन पहचानकर्ता से जुड़ा नहीं है। इवेंट भेजे जाते समय Mixpanel के सर्वर को आपका IP पता मिलता है; ऐप Mixpanel से कहता है कि वह इससे आपकी लोकेशन तय न करे।

क्रैश रिपोर्ट

प्रकाशित वर्शन Sentry को क्रैश रिपोर्ट, एरर रिपोर्ट और परफ़ॉर्मेंस मापों का एक नमूना भेजते हैं। इनमें तकनीकी जानकारी होती है — ऐप वर्शन, डिवाइस मॉडल, iOS वर्शन और समस्या के समय ऐप कोड की स्थिति। Pruna, Sentry का व्यक्तिगत जानकारी इकट्ठा करना बंद रखता है और स्क्रीनशॉट या स्क्रीन की सामग्री नहीं जोड़ता। iOS जो डायग्नोस्टिक्स ऐप को देता है (MetricKit), वे इन रिपोर्ट में जोड़े जाते हैं।

सब्सक्रिप्शन

भुगतान Apple संभालता है। RevenueCat, ऐप-विशेष गुमनाम ग्राहक पहचानकर्ता, आपकी ख़रीदारी और सब्सक्रिप्शन इतिहास, डिवाइस व ऐप की तकनीकी जानकारी और सब्सक्रिप्शन स्क्रीन से जुड़े इंटरैक्शन प्रोसेस करता है, ताकि एक्सेस की पुष्टि हो, ख़रीदारी रीस्टोर हो और सब्सक्रिप्शन रिपोर्ट मिल सकें। इन सेवाओं को इंटरनेट चाहिए और इन्हें आपका सार्वजनिक IP पता मिल सकता है। हमें पेमेंट कार्ड की जानकारी नहीं मिलती। RevenueCat हमारे सेवा प्रदाता के रूप में काम करता है; ऐप हटाने से उसके ख़रीदारी रिकॉर्ड डिलीट नहीं होते।

ट्रैकिंग, विज्ञापन और डेटा की बिक्री

Pruna आपको दूसरे ऐप्स या वेबसाइटों पर ट्रैक नहीं करता, विज्ञापन नहीं दिखाता, आपका विज्ञापन पहचानकर्ता इस्तेमाल नहीं करता और व्यक्तिगत जानकारी न बेचता है, न साझा करता है।

सेवा प्रदाता

• Apple — App Store ख़रीदारी, iCloud फ़ोटो, डिवाइस बैकअप।
• RevenueCat — सब्सक्रिप्शन की पुष्टि और रिपोर्टिंग।
• Mixpanel — गुमनाम उपयोग एनालिटिक्स (डेटा EU में रखा जाता है)।
• Sentry — क्रैश और एरर रिपोर्ट।

• Apple
• RevenueCat
• Mixpanel
• Sentry

डेटा कितने समय रहता है

आपके डिवाइस पर डेटा तब तक रहता है जब तक आप उसे ऐप में डिलीट न करें या ऐप डिलीट न करें (डिवाइस बैकअप आपकी iOS सेटिंग्ज़ के अनुसार चलते हैं)। एनालिटिक्स इवेंट और क्रैश रिपोर्ट ऊपर बताए प्रदाता सिर्फ़ उतने समय तक रखते हैं जितना ऐप को समझने और बेहतर बनाने के लिए ज़रूरी है, उनकी रिटेंशन सेटिंग्ज़ के अनुसार।

आपके अधिकार

आप कहाँ रहते हैं, इसके हिसाब से (जैसे GDPR या तुर्की के KVKK के तहत) आपको व्यक्तिगत डेटा देखने, सुधारने या हटवाने और उसकी प्रोसेसिंग पर आपत्ति करने का अधिकार हो सकता है। Pruna में अकाउंट नहीं हैं, इसलिए हमें मिलने वाला डेटा आपकी पहचान से जुड़ा नहीं होता; अगर आप हमसे संपर्क करते हैं, तो जहाँ तक आपका अनुरोध हमारे पास मौजूद डेटा से मिलाया जा सके, हम मदद करेंगे। ऐप डिलीट करके आप एनालिटिक्स और क्रैश रिपोर्ट भेजना बंद कर सकते हैं, और फ़ोटो, संपर्क, कैलेंडर या Face ID की अनुमति कभी भी iOS सेटिंग्ज़ में वापस ले सकते हैं।

बच्चे

Pruna 13 वर्ष से कम उम्र के बच्चों के लिए नहीं है, और हम जान-बूझकर उनसे व्यक्तिगत जानकारी इकट्ठा नहीं करते।

सहायता

अगर आप [email protected] पर लिखते हैं, तो आपका ईमेल पता और आपकी दी गई जानकारी सिर्फ़ आपको जवाब देने के लिए इस्तेमाल होती है। सहायता संदेशों में फ़ोटो, संपर्क की जानकारी या तिजोरी के PIN न भेजें।

बदलाव

ऐप के डेटा व्यवहार बदलने पर यह नीति अपडेट होती है। ऊपर की तारीख़ आख़िरी बदलाव बताती है।

संपर्क

Pruna को odbs.tech का संचालक प्रकाशित करता है। गोपनीयता से जुड़े सवाल: [email protected]।