गोपनीयता नीति

1. परिचय

यह गोपनीयता नीति बताती है कि जब आप हमारे मोबाइल एप्लिकेशन और संबंधित सेवाओं का उपयोग करते हैं तो Pockito आपकी व्यक्तिगत जानकारी कैसे एकत्र, उपयोग और सुरक्षित करता है।

2. हम जो जानकारी एकत्र करते हैं

2.1 आपके द्वारा प्रदान की गई जानकारी

• खाता जानकारी: ईमेल पता, प्रदर्शन नाम (खाता बनाते समय)
• लेनदेन डेटा: खर्च राशि, श्रेणियां, व्यापारी नाम, नोट्स (मैन्युअल, वॉइस या रसीद स्कैनिंग द्वारा)
• बजट और वित्तीय लक्ष्य डेटा
• वॉइस इनपुट: Apple के ऑन-डिवाइस स्पीच रिकॉग्निशन फ्रेमवर्क का उपयोग करके संसाधित — ऑडियो हमारे सर्वर पर नहीं भेजा जाता
• रसीद छवियां: OCR का उपयोग करके डिवाइस पर संसाधित — छवियां स्थानीय रूप से संग्रहीत और वैकल्पिक रूप से आपके एन्क्रिप्टेड क्लाउड स्टोरेज में सिंक
• भुगतान जानकारी: सभी सदस्यता भुगतान App Store के माध्यम से Apple द्वारा संसाधित किए जाते हैं। हम आपके क्रेडिट कार्ड या भुगतान विवरण एकत्र, संग्रहीत या एक्सेस नहीं करते

2.2 स्वचालित रूप से एकत्र जानकारी

• डिवाइस जानकारी: डिवाइस मॉडल, ऑपरेटिंग सिस्टम संस्करण, ऐप संस्करण
• उपयोग विश्लेषण: फीचर उपयोग पैटर्न, स्क्रीन व्यू, इंटरैक्शन इवेंट (Amplitude के माध्यम से)
• क्रैश रिपोर्ट और प्रदर्शन डेटा
• सदस्यता स्थिति और खरीद इतिहास (Adapty के माध्यम से)

2.3 तृतीय-पक्ष स्रोतों से जानकारी

• बैंक SMS संदेश: लेनदेन डेटा निकालने के लिए पूरी तरह से डिवाइस पर पार्स किया जाता है। SMS सामग्री कभी भी किसी सर्वर पर नहीं भेजी जाती।
• Apple Pay लेनदेन: उपयोगकर्ता-कॉन्फ़िगर iOS शॉर्टकट के माध्यम से ट्रैक। लेनदेन डेटा स्थानीय रूप से दर्ज किया जाता है।

3. हम आपकी जानकारी कैसे उपयोग करते हैं

• Pockito खर्च ट्रैकिंग सेवा प्रदान और बनाए रखने के लिए
• आपके वित्तीय लेनदेन को संसाधित और वर्गीकृत करने के लिए
• AI-संचालित वित्तीय अंतर्दृष्टि और सिफारिशें प्रदान करने के लिए
• आपकी सदस्यता और भुगतान प्रसंस्करण प्रबंधित करने के लिए (Apple के App Store के माध्यम से)
• पुश नोटिफिकेशन भेजने के लिए (बजट अलर्ट, बिल रिमाइंडर) — केवल आपकी अनुमति से
• अनामित विश्लेषण के माध्यम से हमारे ऐप को बेहतर बनाने के लिए
• ग्राहक सहायता प्रदान करने के लिए
• कानूनी दायित्वों का पालन करने के लिए

4. डेटा भंडारण और सुरक्षा

• स्थानीय भंडारण: सभी लेनदेन डेटा आपके डिवाइस पर Core Data के साथ AES-256 एन्क्रिप्शन और iOS FileProtection.complete का उपयोग करके स्थानीय रूप से संग्रहीत है
• क्लाउड सिंक: खाता बनाने पर, डेटा वैकल्पिक रूप से Firebase Firestore (Google Cloud) में ट्रांज़िट और रेस्ट में एन्क्रिप्शन के साथ सिंक किया जाता है
• अनाम उपयोगकर्ता: डेटा केवल स्थानीय रहता है। अनाम उपयोगकर्ताओं के लिए कोई क्लाउड सिंक नहीं होता।
• हम ऐप-स्तरीय प्रमाणीकरण के लिए Face ID / Touch ID का उपयोग करते हैं
• बैंक लॉगिन क्रेडेंशियल कभी भी एकत्र या संग्रहीत नहीं किए जाते

5. तृतीय-पक्ष सेवाएं

हम निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करते हैं जो डेटा एकत्र कर सकती हैं:

6. सदस्यता और भुगतान डेटा

• सभी भुगतान App Store के माध्यम से Apple द्वारा संसाधित किए जाते हैं। हम क्रेडिट कार्ड नंबर, बैंक खाता विवरण या अन्य भुगतान साधन एकत्र या संग्रहीत नहीं करते।
• हम Apple से Adapty SDK के माध्यम से सदस्यता स्थिति (सक्रिय, समाप्त, ट्रायल) की पुष्टि प्राप्त करते हैं।
• सदस्यता डेटा का उपयोग केवल प्रीमियम सुविधाओं तक पहुंच प्रदान करने के लिए किया जाता है।

7. डेटा प्रतिधारण

• खाता डेटा: आपका खाता सक्रिय रहने तक बनाए रखा जाता है, खाता हटाने के अनुरोध के 30 दिनों के भीतर हटा दिया जाता है
• लेनदेन डेटा: आपका खाता सक्रिय रहने तक बनाए रखा जाता है। आप किसी भी समय CSV/PDF के माध्यम से अपना डेटा निर्यात कर सकते हैं।
• विश्लेषण डेटा: अनामित और 24 महीने तक बनाए रखा जाता है

खाता हटाने के बाद, सभी व्यक्तिगत डेटा हमारे सर्वर से हटा दिया जाता है। आपके डिवाइस पर स्थानीय डेटा ऐप को अनइंस्टॉल करके हटाया जा सकता है।

8. आपके अधिकार

सभी उपयोगकर्ताओं के लिए:

• अपने व्यक्तिगत डेटा तक पहुंचें
• अपना डेटा निर्यात करें (CSV/PDF)
• अपना खाता और सभी संबंधित डेटा हटाएं
• विश्लेषण से ऑप्ट आउट करें

EU/EEA उपयोगकर्ताओं के लिए (GDPR):

• पहुंच, सुधार, मिटाने, डेटा पोर्टेबिलिटी का अधिकार
• प्रसंस्करण को प्रतिबंधित करने या आपत्ति करने का अधिकार
• सहमति वापस लेने का अधिकार
• पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार

प्रसंस्करण का कानूनी आधार: सहमति (खाता निर्माण), वैध हित (विश्लेषण), अनुबंध निष्पादन (सेवा वितरण)।

कैलिफोर्निया उपयोगकर्ताओं के लिए (CCPA/CPRA):

• जानने का अधिकार कि कौन सी व्यक्तिगत जानकारी एकत्र की जाती है
• व्यक्तिगत जानकारी हटाने का अधिकार
• व्यक्तिगत जानकारी की बिक्री से ऑप्ट आउट करने का अधिकार — Pockito व्यक्तिगत जानकारी नहीं बेचता
• गोपनीयता अधिकारों का प्रयोग करने पर गैर-भेदभाव का अधिकार

9. बच्चों की गोपनीयता

• Pockito 13 वर्ष से कम (या EU में 16 वर्ष) के बच्चों के लिए नहीं है
• हम जानबूझकर बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते
• यदि हमें पता चलता है कि ऐसा डेटा एकत्र किया गया है, तो हम उसे तुरंत हटा देंगे

10. अंतर्राष्ट्रीय डेटा स्थानांतरण

• यदि आप संयुक्त राज्य अमेरिका के बाहर हैं, तो आपका डेटा संयुक्त राज्य में स्थानांतरित और संसाधित किया जा सकता है जहां Firebase (Google Cloud) सर्वर स्थित हैं
• हम अंतर्राष्ट्रीय स्थानांतरण के लिए उचित सुरक्षा उपाय सुनिश्चित करते हैं

11. कुकीज़ और ट्रैकिंग तकनीकें

• Pockito एक नेटिव iOS ऐप है और ब्राउज़र कुकीज़ का उपयोग नहीं करता
• हम ऐप अनुभव को बेहतर बनाने के लिए अनाम उपयोग विश्लेषण के लिए Firebase Analytics और Amplitude का उपयोग करते हैं
• आप अपने डिवाइस सेटिंग्स के माध्यम से विश्लेषण से ऑप्ट आउट कर सकते हैं
• हम आपका डेटा तीसरे पक्ष को नहीं बेचते और विज्ञापन उद्देश्यों के लिए उपयोग नहीं करते

12. इस नीति में परिवर्तन

• हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं
• हम आपको इन-ऐप नोटिफिकेशन या ईमेल के माध्यम से महत्वपूर्ण परिवर्तनों की सूचना देंगे
• परिवर्तनों के बाद ऐप का निरंतर उपयोग स्वीकृति माना जाता है

13. हमसे संपर्क करें

support@pockitoai.app pockitoai.app