प्राइवेसी नीति
आख़िरी अपडेट · 21 मिनट में पढ़ें
किसी अंतर की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।
Evens लोगों को रसीदें स्कैन करने, यह जानने कि किसे कितना देना है, और बिल में शामिल लोगों के साथ भुगतान का विवरण शेयर करने में मदद करता है। यह नीति बताती है कि ऐप और यह वेबसाइट कौन-सा डेटा इकट्ठा करती है, क्यों, कौन इसे हमारे लिए प्रोसेस करता है, हम इसे कितने समय रखते हैं, और आपके पास क्या विकल्प हैं।
Evens का संचालन काहिरा, मिस्र में स्थित उमर महमूद करते हैं (“ऑपरेटर”, “हम”)। इस नीति से जुड़ी किसी भी बात के लिए support@omarmali.net पर ईमेल करें।
1. हम कौन-सी जानकारी इकट्ठा करते हैं
हम सिर्फ़ वही इकट्ठा करते हैं जो ऐप के चलने के लिए ज़रूरी है। इसका ज़्यादातर हिस्सा वह कंटेंट है जो आप जानबूझकर बनाते हैं।
- खाता। आपका नाम, ईमेल पता, साइन-इन प्रदाता (Apple, Google या ईमेल और पासवर्ड) और, अगर आप जोड़ें तो, आपका फ़ोन नंबर और प्रोफ़ाइल फ़ोटो। फ़ोन नंबर वैकल्पिक है और सिर्फ़ इसलिए इस्तेमाल होता है ताकि दोस्त आपको नंबर से ढूँढ सकें।
- बिल और रसीदें। जो रसीदें आप स्कैन करते हैं, उनसे पढ़े गए आइटम और रकम, बिल के शीर्षक, तारीख़ें, मुद्राएँ, हर बिल के लोग और उनके हिस्से, आपके बनाए ग्रुप और ट्रिप, दोहराने वाले बिल के टेम्पलेट, और भुगतान की स्थिति।
- पेमेंट हैंडल। भुगतान का वह विवरण जो आप सहेजना और शेयर करना चुनते हैं ताकि लोग आपको पैसे लौटा सकें, जैसे PayPal, Revolut, Venmo, UPI, InstaPay या IBAN हैंडल या कोई पेमेंट लिंक। आप तय करते हैं कौन-से जोड़ने हैं और किन बिलों पर दिखाने हैं।
- गेस्ट। जिनके पास ऐप नहीं है वे लिंक से बिल खोल सकते हैं। होस्ट हर गेस्ट का नाम दर्ज करता है। गेस्ट अपने हिस्से को भुगतान किया हुआ चिह्नित कर सकता है और भुगतान के प्रमाण के रूप में स्क्रीनशॉट लगा सकता है। वेब पर गेस्ट सेशन एक गुमनाम साइन-इन इस्तेमाल करते हैं जो किसी निजी खाते से जुड़ा नहीं होता।
- संपर्क मिलान। अगर आप संपर्कों की अनुमति दें तो ऐप आपके चुने संपर्कों के फ़ोन नंबर देखकर ऐसे दोस्त ढूँढती है जो पहले से Evens इस्तेमाल करते हैं। आपकी एड्रेस बुक हम अपलोड या सहेजते नहीं हैं।
- डिवाइस और ऐप की जानकारी। पुश नोटिफ़िकेशन टोकन, डिवाइस का प्रकार और ऑपरेटिंग सिस्टम, ऐप का संस्करण और भाषा, और वे तकनीकी लॉग जो सेवा चलाने और सुरक्षित रखने के लिए ज़रूरी हैं (जैसे अनुरोध के टाइमस्टैम्प और एरर कोड)।
- खरीदारी। अगर आप Pro खरीदें तो भुगतान Apple या Google संभालते हैं। हमें और RevenueCat को आपका खाता आईडी, ईमेल पता और सब्सक्रिप्शन की स्थिति मिलती है, आपका कार्ड नंबर कभी नहीं।
- उपयोग विश्लेषण। ऐप यह समझने के लिए Google Analytics for Firebase इस्तेमाल करती है कि इसे कैसे इस्तेमाल किया जाता है, जैसे लोग कौन-से फ़ीचर इस्तेमाल करते हैं, किन स्क्रीन तक पहुँचते हैं और कहाँ रुक जाते हैं। यह ऐप के इंटरैक्शन और इवेंट (इस्तेमाल किया फ़ीचर, स्क्रीन, कार्रवाई सफल हुई या विफल), डिवाइस और ऐप की सामान्य जानकारी (डिवाइस मॉडल, ऑपरेटिंग सिस्टम संस्करण, ऐप संस्करण, भाषा, और वह देश या क्षेत्र जो Google आपके IP पते से निकालता है) और ऐप के आपके इंस्टॉलेशन के लिए एक रैंडम पहचानकर्ता दर्ज करता है। इसे आपका नाम, ईमेल पता या फ़ोन नंबर, आपके बिलों की सामग्री या रकम, रसीदों की छवियाँ, आपके संपर्क, आपकी सटीक लोकेशन या आपका विज्ञापन पहचानकर्ता नहीं मिलता (विज्ञापन ID का संग्रह बंद है), और हम इसके साथ आपका खाता आईडी नहीं जोड़ते।
- सपोर्ट। जो आप सपोर्ट को ईमेल करते समय हमें भेजते हैं।
ऐप में कोई क्रैश-रिपोर्टिंग SDK शामिल नहीं है। ऊपर बताए उपयोग विश्लेषण के अलावा, Firebase और Google Mobile Ads के SDK जो साइन-इन, डेटा सिंक, नोटिफ़िकेशन और विज्ञापन चलाते हैं, अपने संचालन के लिए मानक डिवाइस पहचानकर्ता और उपयोग संकेत इकट्ठा करते हैं, जैसा कि खंड 4 में बताया गया है।
2. हम डेटा का उपयोग कैसे करते हैं
- आपको साइन इन करना और आपका खाता सुरक्षित रखना।
- रसीदें पढ़ना और उन्हें संपादन योग्य बिलों में बदलना, और वे वॉइस कमांड समझना जो आइटम लोगों को असाइन करते हैं।
- हिस्से निकालना, बिलों और ग्रुप में चालू बैलेंस रखना, और यह सहेजना कि किसने भुगतान कर दिया।
- बिल लिंक के ज़रिए गेस्ट को उनका हिस्सा और आपके पेमेंट हैंडल दिखाना।
- नए बिल, रिमाइंडर, भुगतान के प्रमाण और स्वीकृत भुगतानों के नोटिफ़िकेशन भेजना। आप इन्हें ऐप में या अपने फ़ोन की सेटिंग्स में बंद कर सकते हैं।
- मुफ़्त प्लान (AI स्कैन और वॉइस कमांड के लिए पॉइंट्स, और पॉइंट्स देने वाले रिवॉर्ड विज्ञापन) और Pro सब्सक्रिप्शन चलाना।
- दुरुपयोग रोकना, सेवा को भरोसेमंद रखना, और AI फ़ीचर की लागत मापना।
- यह समझना कौन-से फ़ीचर इस्तेमाल होते हैं और लोग कहाँ अटकते हैं, ताकि हम ऐप बेहतर बना सकें। इसमें खंड 1 में बताया उपयोग विश्लेषण इस्तेमाल होता है और आपके बिल या निजी विवरण शामिल नहीं होते।
- आपके सपोर्ट अनुरोधों का जवाब देना।
जहाँ GDPR या UK GDPR लागू हो, हमारे कानूनी आधार हैं: आपके साथ अनुबंध का निष्पादन (ऐप चलाना), आपकी सहमति (संपर्कों की पहुँच, माइक्रोफ़ोन, नोटिफ़िकेशन, विज्ञापन ट्रैकिंग), और सुरक्षा, धोखाधड़ी की रोकथाम, सेवा को चालू रखने और यह समझने में कि ऐप कैसे इस्तेमाल होती है ताकि हम इसे बेहतर बना सकें, हमारे वैध हित। हम निजी डेटा बेचते नहीं हैं और इसे ऐप से असंबंधित किसी चीज़ के लिए इस्तेमाल नहीं करते।
3. रसीदों और आवाज़ की AI प्रोसेसिंग
रसीद स्कैनिंग और आवाज़ से असाइन तीसरे पक्ष के प्रदाताओं द्वारा चलाए गए बड़े लैंग्वेज मॉडल इस्तेमाल करते हैं। यहाँ ठीक वही है जो आपके फ़ोन से बाहर जाता है।
- रसीदों की फ़ोटो। फ़ोटो प्रदाता को भेजने से पहले हमारा सर्वर उसे छोटा करता है और सभी एम्बेडेड मेटाडेटा हटा देता है, जिसमें EXIF और GPS लोकेशन, डिवाइस विवरण और कमेंट शामिल हैं। सिर्फ़ साफ़ की गई छवि भेजी जाती है। रसीद पर फिर भी वह दिख सकता है जो उस पर छपा है, जैसे दुकान का नाम और पता, कार्ड के आख़िरी अंक, या वेटर का नाम।
- वॉइस कमांड। डिफ़ॉल्ट रूप से आपका फ़ोन Apple या Google की स्पीच रिकग्निशन से आवाज़ को डिवाइस पर ही टेक्स्ट में बदलता है, और सिर्फ़ टेक्स्ट बिल के आइटम और प्रतिभागियों के नामों के साथ हमारे सर्वर को भेजा जाता है। ऑडियो आपके फ़ोन पर रहता है। अगर आपकी भाषा या डिवाइस के लिए ऑन-डिवाइस रिकग्निशन उपलब्ध न हो तो ऐप कमांड रिकॉर्ड करके ऑडियो हमारे सर्वर को भेजती है, जो इसे OpenAI से ट्रांसक्राइब करवाता है; हम रिकॉर्डिंग नहीं सहेजते।
- प्रदाता। रसीद से जानकारी निकालना और आवाज़ से असाइन Anthropic (Claude API) प्राथमिक प्रदाता के रूप में प्रोसेस करता है, और जब Anthropic उपलब्ध न हो तो OpenAI स्वचालित फ़ॉलबैक है। सर्वर पर स्पीच-टू-टेक्स्ट, जब इस्तेमाल हो, हमेशा OpenAI होता है। दोनों उनके वाणिज्यिक API के ज़रिए उनकी व्यावसायिक शर्तों के तहत इस्तेमाल होते हैं, जो उन्हें हमारे डेटा पर अपने मॉडल ट्रेन करने की अनुमति नहीं देतीं। Anthropic API के इनपुट और आउटपुट 30 दिनों के भीतर हटा देता है। OpenAI API डेटा ट्रेनिंग के लिए इस्तेमाल नहीं करता, ज़्यादातर एंडपॉइंट के लिए दुरुपयोग-निगरानी लॉग 30 दिनों तक रखता है, और हमारे अनुरोध स्टोरेज बंद करके भेजे जाते हैं।
- हम क्या रखते हैं। यह सुनिश्चित करने के लिए कि दोबारा किया गया अनुरोध दो बार चार्ज न हो, हमारा सर्वर हर AI अनुरोध का परिणाम ज़्यादा से ज़्यादा 24 घंटे रखता है, फिर हटा देता है। लागत और विश्वसनीयता की निगरानी के लिए हम प्रति-अनुरोध उपयोग रिकॉर्ड ज़्यादा से ज़्यादा 180 दिन रखते हैं: फ़ीचर, प्रदाता, मॉडल, टोकन की संख्या, लागत, समय और परिणाम, आपके खाता आईडी के एक छद्मनाम हैश के साथ। इन रिकॉर्ड में कोई छवि, टेक्स्ट, ऑडियो या रसीद की सामग्री नहीं होती।
- सटीकता। AI का आउटपुट ग़लत हो सकता है। ऐप बिल बनने से पहले आपको हर लाइन दिखाती है ताकि आप उसे ठीक कर सकें, और यह कभी पैसे ट्रांसफ़र नहीं करती।
4. सेवा प्रदाता और सब-प्रोसेसर
Evens इन प्रदाताओं पर निर्भर करता है। हर एक डेटा सिर्फ़ सेवा का अपना हिस्सा देने के लिए प्रोसेस करता है।
- Google Firebase (Authentication, Cloud Firestore, Cloud Messaging और Hosting): साइन-इन, वह डेटाबेस जो खाते, बिल, ग्रुप और भुगतान के प्रमाण सहेजता है, पुश नोटिफ़िकेशन, और गेस्ट के वेब पेज।
- Google Analytics for Firebase: खंड 1 में बताया उपयोग विश्लेषण। Google यह डेटा हमारे सेवा प्रदाता के रूप में Google प्राइवेसी नीति के तहत प्रोसेस करता है; यह भी देखें Google हमारी सेवाओं का उपयोग करने वाली साइटों या ऐप्स से जानकारी कैसे इस्तेमाल करता है। गेस्ट के वेब पेज भी Google Analytics इस्तेमाल कर सकते हैं अगर वहाँ इसे कॉन्फ़िगर किया गया हो।
- Anthropic (Claude API): रसीद से जानकारी निकालना और आवाज़ से असाइन, प्राथमिक AI प्रदाता के रूप में।
- OpenAI: फ़ॉलबैक के रूप में रसीद से जानकारी निकालना और आवाज़ से असाइन, और सर्वर पर स्पीच-टू-टेक्स्ट।
- RevenueCat: Pro की सब्सक्रिप्शन और खरीदारी की स्थिति।
- Apple App Store और Google Play: ऐप वितरण, Pro का भुगतान, रिफ़ंड और सब्सक्रिप्शन प्रबंधन उनकी अपनी शर्तों के तहत।
- Google AdMob: मुफ़्त खातों के लिए वैकल्पिक रिवॉर्ड विज्ञापन।
- हमारा अपना सर्वर, जो ऐप का API, रसीद और आवाज़ की प्रोसेसिंग, रिमाइंडर और दोहराने वाले बिल होस्ट करता है।
गेस्ट लिंक गेस्ट के ब्राउज़र में खुलते हैं; अगर गेस्ट बिल से कोई पेमेंट ऐप या लिंक खोले तो भुगतान पर उस प्रदाता की शर्तें लागू होती हैं।
5. विज्ञापन और ट्रैकिंग
मुफ़्त खाते और AI स्कैन के लिए पॉइंट्स कमाने हेतु Google AdMob के रिवॉर्ड विज्ञापन देखना चुन सकते हैं। ऐप में कोई और विज्ञापन नहीं है, और Pro विज्ञापन हटा देता है।
iOS पर ऐप किसी भी विज्ञापन पहचानकर्ता के उपयोग से पहले App Tracking Transparency के ज़रिए अनुमति माँगती है। अगर आप मना करें तो विज्ञापन फिर भी दिखाए जाते हैं लेकिन वैयक्तिकृत नहीं होते। Android पर आप सिस्टम सेटिंग्स में अपनी विज्ञापन ID रीसेट या हटा सकते हैं। हम विज्ञापन पहचानकर्ताओं को विज्ञापनों के अलावा किसी चीज़ के लिए इस्तेमाल नहीं करते, और आपके बिल, संपर्क या पेमेंट हैंडल विज्ञापनदाताओं के साथ शेयर नहीं करते।
उपयोग विश्लेषण (खंड 1) विज्ञापनों से अलग है। हम इसे विज्ञापन या दूसरी कंपनियों की ऐप्स और वेबसाइटों पर आपको ट्रैक करने के लिए इस्तेमाल नहीं करते, हमने Google Analytics में विज्ञापन वैयक्तिकरण संकेत बंद कर रखे हैं, और यह आपका विज्ञापन पहचानकर्ता इकट्ठा नहीं करता। विश्लेषण पहचानकर्ता ऐप के आपके इंस्टॉलेशन से जुड़ा है, इसलिए ऐप हटाकर दोबारा इंस्टॉल करने से यह रीसेट हो जाता है, और ऊपर बताई डिवाइस सेटिंग्स भी आपको यह सीमित करने देती हैं कि ऐप्स क्या इकट्ठा कर सकती हैं।
6. पैसों का ट्रांसफ़र
Evens यूज़र के बीच पैसे ट्रांसफ़र नहीं करता। ऐप लोगों को यह समझने में मदद करती है कि उन्हें कितना देना है और कहाँ भेजना है, लेकिन भुगतान प्रतिभागियों के बीच उनके चुने तरीकों से सीधे होते हैं। हम कार्ड नंबर या बैंक पासवर्ड कभी न देखते हैं न सहेजते हैं।
7. डेटा रखने की अवधि
- खाता और बिल: जब तक आपका खाता सक्रिय है, क्योंकि खुले बिलों और बैलेंस को अपना इतिहास चाहिए।
- रसीदों की फ़ोटो और निकाले गए आइटम: उस बिल के साथ रखे जाते हैं जिससे वे जुड़े हैं, जब तक वह बिल या आपका खाता हटाया न जाए।
- भुगतान के प्रमाण के स्क्रीनशॉट: उस बिल के अंदर सहेजे जाते हैं जिससे वे जोड़े गए और जब तक वह बिल मौजूद है रखे जाते हैं।
- AI अनुरोधों के परिणाम: ज़्यादा से ज़्यादा 24 घंटे। AI उपयोग रिकॉर्ड (छद्मनाम, बिना सामग्री): ज़्यादा से ज़्यादा 180 दिन।
- पुश टोकन: बदलने पर बदल दिए जाते हैं और साइन आउट या खाता हटाने पर हटा दिए जाते हैं।
- उपयोग विश्लेषण इवेंट: Google Analytics में 14 महीने, जिसके बाद सिर्फ़ समेकित रिपोर्ट रहती हैं।
- सर्वर लॉग: सुरक्षा और समस्या-समाधान के लिए 14 दिन, फिर हटा दिए जाते हैं।
- सपोर्ट ईमेल: जब तक आपका अनुरोध संभालने के लिए ज़रूरी हो।
8. खाता हटाना और आपके अधिकार
आप ऐप से अपना खाता हटा सकते हैं: अपनी प्रोफ़ाइल खोलें, खाता हटाएँ चुनें और पुष्टि करें। पहले आपसे दोबारा साइन इन करने को कहा जा सकता है। हटाने से आपका खाता रिकॉर्ड और साइन-इन, आपकी प्रोफ़ाइल और फ़ोन नंबर, आपके होस्ट किए बिल और ग्रुप, आपके नोटिफ़िकेशन, आपका पुश टोकन और RevenueCat से आपका सब्सक्रिप्शन लिंक हट जाते हैं। जिन बिलों को कोई और होस्ट करता है उनमें आपका नाम और हिस्सा रहता है ताकि उनमें शामिल दूसरे लोगों के रिकॉर्ड अधूरे न रह जाएँ; अगर आप इन्हें भी हटवाना चाहें तो होस्ट से कहें या हमें ईमेल करें। Apple या Google के पास मौजूद खरीदारी रिकॉर्ड उनकी नीतियों के अधीन हैं। उपयोग विश्लेषण कभी आपके खाते से जुड़ा नहीं होता, इसलिए खाता हटाने से पहले से इकट्ठा समेकित विश्लेषण डेटा नहीं हटता; इसमें ऐसा कुछ नहीं जो आपकी पहचान करे।
आप कहाँ रहते हैं इसके आधार पर (जिसमें EU, UK, मिस्र, सऊदी अरब और UAE शामिल हैं), आपको अपने बारे में हमारे पास मौजूद निजी डेटा तक पहुँचने, उसे ठीक करने, हटाने, उसकी प्रति पाने, कुछ प्रोसेसिंग पर आपत्ति करने या उसे सीमित करने, और कभी भी सहमति वापस लेने का अधिकार हो सकता है। इनमें से कोई भी अधिकार इस्तेमाल करने के लिए अपने खाते वाले पते से support@omarmali.net पर ईमेल करें। हम 30 दिनों के भीतर जवाब देते हैं। आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत करने का अधिकार भी है।
9. डेटा कहाँ सहेजा जाता है और अंतरराष्ट्रीय ट्रांसफ़र
ऐप का डेटाबेस (Google Firebase) सऊदी अरब में Google Cloud के दम्माम क्षेत्र में संग्रहीत है, यह वेबसाइट और ऐप का API जर्मनी में एक DigitalOcean सर्वर पर चलते हैं, हमारे अन्य प्रदाता (AI, एनालिटिक्स, साइन-इन, नोटिफ़िकेशन, खरीदारी और विज्ञापन) ज़्यादातर अमेरिका में चलते हैं, और ऑपरेटर मिस्र में स्थित है, इसलिए आपका डेटा आपके निवास देश के बाहर प्रोसेस हो सकता है। जहाँ GDPR या UK GDPR लागू हो, ट्रांसफ़र हर प्रदाता की डेटा प्रोसेसिंग शर्तों में शामिल यूरोपीय आयोग के मानक संविदात्मक खंडों (और UK परिशिष्ट) पर निर्भर करते हैं, साथ ही जहाँ प्रदाता प्रमाणित हो वहाँ EU-US डेटा प्राइवेसी फ़्रेमवर्क पर। जहाँ मिस्र, सऊदी अरब या UAE के डेटा संरक्षण कानून लागू हों, हम डेटा सिर्फ़ ऐसे प्रदाताओं को ट्रांसफ़र करते हैं जो पर्याप्त स्तर की सुरक्षा दें और सिर्फ़ इस नीति में बताए उद्देश्यों के लिए।
10. सुरक्षा
डेटा ट्रांज़िट में एन्क्रिप्टेड होता है। Firestore सुरक्षा नियम हर पढ़ने और लिखने को बिल में शामिल लोगों तक सीमित रखते हैं; गेस्ट सिर्फ़ वही बिल देखते हैं जो उन्हें भेजा गया। API अनुरोध आपके साइन-इन टोकन से प्रमाणित होते हैं, AI प्रॉम्प्ट रसीदों या वॉइस टेक्स्ट में छिपे निर्देशों के खिलाफ़ सुरक्षित किए गए हैं, और हमारे लॉग में कभी रसीद की सामग्री, ट्रांसक्रिप्ट या कच्चे खाता आईडी नहीं होते।
11. बच्चे
Evens 13 वर्ष से कम उम्र के बच्चों, या आपके देश में डिजिटल सहमति की उम्र से कम (EU के कुछ हिस्सों में 16 तक) के लिए नहीं है। हम जानबूझकर उनका डेटा इकट्ठा नहीं करते। अगर आपको लगे कि किसी बच्चे ने खाता बनाया है तो हमें ईमेल करें और हम उसे हटा देंगे।
12. इस नीति में बदलाव
जब हम डेटा संभालने का तरीका बदलते हैं तो यह पेज और ऊपर दी गई तारीख़ अपडेट करते हैं। महत्वपूर्ण बदलावों, जैसे नए AI प्रदाता, के लिए हम बदलाव लागू होने से पहले आपको ऐप में बताते हैं।
13. संपर्क
प्राइवेसी अनुरोधों, सपोर्ट या खाते के सवालों के लिए support@omarmali.net पर ईमेल करें।