Flipism
निजता नीति
Flipism पहले आपके डिवाइस पर काम करता है। अगर आप कभी साइन इन नहीं करते, तो आपके Flip कभी आपके डिवाइस से बाहर नहीं जाते।
संक्षेप में
-
अतिथि के Flip और इतिहास इसी डिवाइस पर रहते हैं।
आपके Flip, विकल्प और चुने गए नतीजों का इतिहास डिवाइस के स्थानीय डेटाबेस में सहेजे जाते हैं। जाँच और इस्तेमाल के विश्लेषण की जानकारी फिर भी भेजी जा सकती है।
-
क्लाउड सिंक के लिए साइन इन और आपकी पुष्टि ज़रूरी है।
Apple, Google या ईमेल और पासवर्ड से साइन इन करके सिंक की पुष्टि करने के बाद ही आपके Flip खाते के निजी स्टोरेज में अपलोड होते हैं। चुने गए नतीजों का इतिहास हमेशा इसी डिवाइस पर रहता है।
-
ऐप जाँच और इस्तेमाल के विश्लेषण की जानकारी इकट्ठी करता है।
आप साइन इन करें या न करें, ऐसा होता है। उपलब्ध होने पर डिवाइस पहचानकर्ताओं में Android विज्ञापन आईडी शामिल हो सकती है। जानकारी नीचे दी गई है।
-
हम आपका डेटा नहीं बेचते।
हम विज्ञापन नहीं दिखाते, विज्ञापन प्रोफ़ाइल नहीं बनाते और आपकी सामग्री विज्ञापनदाताओं के साथ साझा नहीं करते।
1. हम कौन हैं
Flipism, Xiaoyu Yin द्वारा First App Studio (“हम”) नाम से प्रदान किया जाता है। First App Studio एक स्टूडियो का नाम है, अलग से निगमित कानूनी संस्था नहीं। आप हमसे यहाँ संपर्क कर सकते हैं: mensaplus2016@gmail.com। इस नीति से जुड़ी किसी भी बात पर किसी व्यक्ति तक पहुँचने का सबसे तेज़ तरीका यही पता है।
2. बिना खाते के Flipism इस्तेमाल करना (अतिथि मोड)
आप पंजीकरण के बिना मुख्य चयन मोड इस्तेमाल कर सकते हैं। सामान्य अतिथि इस्तेमाल में आपकी सामग्री डिवाइस पर ही रहती है। iOS या Android ऐप में खरीदारी या बहाली शुरू करने से एक गुमनाम Firebase यूज़र आईडी बन सकती है और RevenueCat की बिलिंग व पहुँच संबंधी जानकारी उससे जुड़ सकती है। यह खरीदारी पहचान पंजीकृत Flipism खाता नहीं है और सामग्री सिंक चालू नहीं करती। खाते के सिंक की पुष्टि के बिना ये चीज़ें केवल आपके डिवाइस पर रहती हैं:
- आपके बनाए Flip और उनके नाम
- हर Flip के विकल्प और उनके वज़न
- आपके चुने गए नतीजे और उनका इतिहास
- स्थानीय डेटाबेस की सीमा तय करने के लिए इस्तेमाल किया गया बेतरतीब इंस्टॉलेशन पहचानकर्ता
यह डेटा स्थानीय SQLite डेटाबेस में रहता है। ऐप अनइंस्टॉल करने या उसका स्टोरेज साफ़ करने पर यह हट जाता है। जो सामग्री सिंक नहीं हुई है, उसे हम वापस नहीं ला सकते। साइन इन करके डेटा मिलाने का विकल्प चुनने से आपके Flip का बैकअप बन सकता है, चुने गए नतीजों के इतिहास का नहीं।
iOS या Android ऐप में Premium के लिए पंजीकरण या क्लाउड सिंक ज़रूरी नहीं है। खाता बनाने से आपकी खरीदारी की पहचान सुरक्षित रह सकती है; मौजूदा खाते से सदस्यता जोड़ने के लिए उसमें साइन इन करें और ऐप में खरीदारी बहाल करें। बहाली इस डिवाइस के Apple या Google Play खाते का इस्तेमाल करती है और पहुँच पिछली Flipism पहचान से स्थानांतरित हो सकती है। खरीदारी बहाल करने से Flip या चुने गए नतीजों का इतिहास न वापस आता है, न अपलोड होता है। पहले सिंक किए गए Flip वापस लाने के लिए उनके Flipism खाते में साइन इन करें और स्पष्ट रूप से खाते का डेटा चुनें; स्थानीय Flip अपलोड करने के लिए डेटा मिलाना चुनें और सिंक की पुष्टि करें। चुने गए नतीजों का इतिहास डिवाइस पर ही रहता है।
3. साइन इन करने पर हम क्या इकट्ठा करते हैं
साइन इन करना वैकल्पिक है और हमेशा आपके द्वारा शुरू होता है। आप Apple या Google से साइन इन कर सकते हैं, या ईमेल और पासवर्ड से खाता बना सकते हैं। हर तरीके में हम खाते की पहचान संबंधी डेटा इकट्ठा करते हैं; सामग्री और सिंक-डिवाइस डेटा केवल सिंक की पुष्टि करने के बाद सहेजे जाते हैं:
| डेटा | क्यों | कहाँ जाता है |
|---|---|---|
| ईमेल पता | खाते की पहचान करता है और ऐप में दिखता है, ताकि आपको पता रहे कि किस खाते में साइन इन हैं | Firebase Authentication |
| खाता आईडी (यूज़र आईडी) | वह स्थिर पहचान जिसके अंतर्गत आपका सिंक किया गया डेटा रखा जाता है | Firebase Authentication, Cloud Firestore |
| आपके Flip के नाम, विकल्पों का टेक्स्ट, वज़न और गेम मोड | ताकि आपका संग्रह दूसरे डिवाइसों पर उपलब्ध हो और वापस लाया जा सके | Cloud Firestore, केवल आपके खाते के अंतर्गत |
| ऐप द्वारा बनाया गया डिवाइस पहचानकर्ता | सिंक को डिवाइसों में अंतर करने देता है, ताकि एक साथ किए गए बदलाव बिना बताए एक-दूसरे की जगह न ले लें | Cloud Firestore, केवल आपके खाते के अंतर्गत |
आपके मौजूदा स्थानीय Flip अपलोड करने से पहले ऐप आपसे चुनने को कहता है: इस डिवाइस का डेटा खाते में मिलाएँ, केवल खाते का डेटा इस्तेमाल करें, या साइन इन रद्द करें। सिंक की पुष्टि तक आपके स्थानीय Flip अपलोड नहीं होते।
दूसरे उपयोगकर्ता आपकी सिंक की गई सामग्री नहीं देख सकते। सर्वर के नियम पहुँच सीमित करते हैं; अधिकृत सेवा प्रक्रियाएँ और डेटा संसाधक उसे सँभाल सकते हैं।
4. जाँच और विश्लेषण
साइन इन से अलग, ऐप में Google के Firebase Analytics और Firebase Crashlytics SDK शामिल हैं, जो यह इकट्ठा करते हैं:
- ऐप में इस्तेमाल की घटनाएँ — ऐप खुलना, कौन-से पेज दिखे और सत्र की अवधि
- डिवाइस और ऐप की जानकारी — डिवाइस मॉडल, ऑपरेटिंग सिस्टम का संस्करण, ऐप का संस्करण, भाषा और अनुमानित क्षेत्र
- डिवाइस पहचानकर्ता, जिनमें उपलब्ध होने पर Android विज्ञापन आईडी शामिल हो सकती है
- क्रैश लॉग और जाँच की जानकारी — स्टैक ट्रेस और क्रैश के समय डिवाइस की स्थिति
हम इसका इस्तेमाल केवल यह समझने के लिए करते हैं कि ऐप ठीक चल रहा है या नहीं और कौन-सी सुविधाएँ इस्तेमाल होती हैं। हम इसे विज्ञापन के लिए इस्तेमाल नहीं करते, प्रोफ़ाइल नहीं बनाते और बेचते नहीं हैं। ऐप में विज्ञापन या तीसरे पक्ष के विज्ञापन SDK नहीं हैं।
उत्पाद विश्लेषण की घटनाओं में Flip के नाम, विकल्पों का टेक्स्ट और खोज शब्द शामिल नहीं होते। क्रैश रिपोर्ट में त्रुटि की जाँच का विवरण होता है और उन त्रुटियों में मौजूद डेटा शामिल हो सकता है। अलग से, संग्रह चालू होने पर समर्थित iOS या Android रिलीज़ ऐप सँभाली गई लेकिन अप्रत्याशित सिंक और सदस्यता-पहुँच की विफलताएँ अपने आप Crashlytics को भेज सकते हैं। ऐप को बंद न करने वाली इन घटनाओं में अनुमति-प्राप्त त्रुटि श्रेणियाँ/कोड और सीमित कोड-स्थान फ़्रेम होते हैं; मूल त्रुटि संदेश, खाता आईडी, ईमेल, टोकन, दस्तावेज़ आईडी या Flip की सामग्री नहीं। उपलब्ध कैश की गई कतारों की गिनती (कुल Flip की संख्या नहीं) और पहुँच की लोडिंग/त्रुटि/डेटा स्थिति शामिल हो सकती है। सामान्य ऑफ़लाइन विफलताएँ नहीं भेजी जातीं; कम से कम पाँच मिनट तक बार-बार होने वाली संचार विफलताओं पर सीमित रिपोर्ट बन सकती है। रिपोर्ट की दोहराव जाँच होती है और संख्या सीमित रहती है; उनका पहुँचना तत्काल या सुनिश्चित नहीं है। यह रिपोर्टिंग वेब पर समर्थित नहीं है। स्थानीय सहायता जानकारी अलग है और केवल अनुरोध पर कॉपी की जाती है।
हमारी शुरुआती उत्पाद घटनाएँ केवल यह दर्ज करती हैं कि Flip बना और उसका मोड/स्रोत क्या था, चयन पूरा हुआ और उसका मोड क्या था, टेम्पलेट खोजें या टेम्पलेट की श्रेणी/मोड खोला गया, साइन इन पूरा हुआ और उसका तरीका क्या था, तथा कोई टेम्पलेट अपनाया गया या Flip बदला अथवा मिटाया गया। इनमें टेम्पलेट आईडी, खाता आईडी, ईमेल पते, खोज शब्द या Flip की कोई सामग्री नहीं होती।
आपका नियंत्रण: Android में पूरे सिस्टम की विज्ञापन आईडी मिटाने या रीसेट करने के लिए सेटिंग → निजता → विज्ञापन खोल सकते हैं। उसे मिटाने पर Flipism सहित ऐप को वह आईडी मिलना बंद हो जाता है।
5. डिवाइस और ब्राउज़र की प्रामाणिकता जाँच
संवेदनशील कार्रवाइयाँ Firebase App Check से सुरक्षित हैं। Android पर Google Play Integrity एक सत्यापन टोकन बनाता है, जिससे हमारा सर्वर यह जाँच सकता है कि अनुरोध असली और बिना बदलाव वाले Flipism इंस्टॉलेशन से आया है। वेब पर दुरुपयोग और धोखाधड़ी से बचाने के लिए Firebase App Check, Google reCAPTCHA Enterprise इस्तेमाल करता है। इस उद्देश्य से Google और ब्राउज़र, ब्राउज़र, नेटवर्क, आईपी पते और सत्यापन संकेतों की जानकारी संसाधित कर सकते हैं। ये जाँच ऐप या ब्राउज़र के अनुरोध की पुष्टि करती हैं, आपकी पहचान की नहीं; हम इनसे आपको ट्रैक नहीं करते।
5क. सदस्यता का भुगतान
ऐप से वेब Premium की सदस्यता लें। वेब बिलिंग की जानकारी वेब सदस्यताओं पर लागू होती है। Paddle रिकॉर्ड पर दर्ज विक्रेता (Merchant of Record) है और RevenueCat सदस्यता की पहुँच सँभालने का ढाँचा प्रदान करता है। iOS और Android ऐप की खरीदारी Apple या Google Play संभालते हैं; उपलब्धता आपके स्टोर खाते और क्षेत्र पर निर्भर करती है। Apple और Google Play अपने नियमों और निजता नीतियों के तहत स्टोर भुगतान और लेन-देन के रिकॉर्ड संसाधित करते हैं; RevenueCat इन खरीदों की पहुँच सँभालने का ढाँचा प्रदान करता है।
| डेटा संसाधक | संसाधित डेटा | उद्देश्य |
|---|---|---|
| वेब भुगतान के लिए Paddle | खरीदारी का ईमेल, दिया गया हो तो नाम, देश, भुगतान की स्थिति, लेन-देन, कर, रिफ़ंड और बिल की जानकारी | भुगतान, धोखाधड़ी रोकना, सहायता, कर/बिल, लेखा और कानूनी दायित्व |
| RevenueCat | Firebase यूज़र आईडी, सदस्यता और उत्पाद आईडी, पहुँच की स्थिति, समाप्ति और लेन-देन की संबंधित जानकारी | पहुँच प्रदान करना, सहायता और सदस्यता की स्थिति |
iOS या Android ऐप की खरीदारी और बहाली, तथा वेब खरीदारी के लिए Flipism वह बिलिंग और पहुँच संबंधी जानकारी प्राप्त करके सहेजता है जो खरीदारी को गुमनाम खरीदारी पहचान या पंजीकृत खाते से जोड़ने के लिए ज़रूरी है। इसमें Firebase यूज़र आईडी, सदस्यता, उत्पाद या लेन-देन पहचानकर्ता, पहुँच की स्थिति और समाप्ति शामिल हो सकते हैं। Flip के नाम, विकल्प, लेबल और चुने गए नतीजे कभी बिलिंग विशेषताएँ नहीं होते। Flipism को कार्ड की पूरी जानकारी न मिलती है, न वह उसे सहेजता है। कानूनन ज़रूरी होने पर बिलिंग सेवा प्रदाता Flipism खाता मिटने के बाद भी अपने रिकॉर्ड रख सकते हैं।
5ख. ऐप में राय भेजना
उपलब्ध होने पर “अपनी राय भेजें” विकल्प से बिना पंजीकरण 1–1000 अक्षर भेज सकते हैं। केवल “भेजें” दबाने पर आपका टेक्स्ट, ऐप का संस्करण, प्लैटफ़ॉर्म और इंटरफ़ेस की भाषा भेजी जाती है। निजी या संवेदनशील जानकारी शामिल न करें। यह एकतरफ़ा सुझाव पेटी है, ईमेल बातचीत नहीं; इसमें जवाब देने का पता शामिल नहीं होता।
भेजते समय एक अलग गुमनाम Firebase Authentication पहचान बनती है और दुरुपयोग सीमित करने के लिए फिर इस्तेमाल होती है। यह आपके साइन-इन खाते और खरीदारी पहचान से अलग है और क्लाउड सिंक चालू नहीं करती। आपकी राय और उसका तकनीकी पहचानकर्ता App Check से सुरक्षित सर्वर के ज़रिए Cloud Firestore में सहेजे जाते हैं। दूसरे ऐप उपयोगकर्ता उन्हें नहीं पढ़ सकते; अधिकृत संचालक उनकी समीक्षा कर सकते हैं। ऐप आपके Flip, चयन इतिहास, ईमेल या जाँच रिपोर्ट को साथ नहीं जोड़ता। ऊपर बताए अनुसार Firebase और प्रामाणिकता जाँच प्रदाता नेटवर्क की संबंधित जानकारी संसाधित कर सकते हैं।
“इस्तेमाल का पहचानकर्ता शामिल करें” विकल्प डिफ़ॉल्ट रूप से चालू है और भेजने से पहले बंद किया जा सकता है। चालू और मौजूदा Analytics अनुमतियों के अंतर्गत उपलब्ध होने पर मोबाइल में Analytics App Instance ID या वेब में GA4 Client ID जोड़ी जाती है। इससे अधिकृत संचालक समस्या सुलझाने के लिए आपकी राय को पहले से दर्ज इस्तेमाल की घटनाओं से जोड़ सकते हैं, पूरी गतिविधि रिकॉर्डिंग से नहीं। इससे पंजीकृत खाता आईडी, ईमेल, Flip की सामग्री, विकल्प या चुने गए नतीजे नहीं जुड़ते। डेटा रीसेट होने पर ये पहचानकर्ता बदल सकते हैं और अलग-अलग डिवाइस पर स्थायी पहचान नहीं हैं। पहचानकर्ता उपलब्ध न हो तब भी राय भेज सकते हैं। इसे बंद करने पर इस राय के साथ पहचानकर्ता नहीं भेजा जाता; Analytics बंद नहीं होता और पुराने रिकॉर्ड नहीं मिटते। यह विकल्प Analytics की सहमति सेटिंग को नहीं बदलता।
राय को 180 दिनों बाद मिटाने के लिए निर्धारित किया जाता है; प्रदाता की असमकालिक प्रक्रिया में अतिरिक्त समय लग सकता है। यह अवधि Firestore के राय रिकॉर्ड पर लागू है, गुमनाम Firebase Authentication पहचान पर नहीं। गुमनाम पहचानकर्ता आपका पंजीकृत खाता नहीं है, इसलिए खाता मिटाने या ऐप अनइंस्टॉल करने से पहले भेजी गई राय तुरंत नहीं मिटती। डेटा अधिकारों के लिए नीचे दिए पते पर संपर्क करें। ऐप को बेहतर बनाने और सहायता देने के लिए हम स्वेच्छा से भेजी गई राय संसाधित करते हैं और दुरुपयोग रोकने के लिए तकनीकी पहचानकर्ता इस्तेमाल करते हैं।
6. हम क्या कभी इकट्ठा नहीं करते
- सटीक या अनुमानित GPS स्थान
- संपर्क, कैलेंडर, तस्वीरें, फ़ाइलें या माइक्रोफ़ोन इनपुट
- कार्ड की पूरी जानकारी या पूरे भुगतान क्रेडेंशियल
- स्वास्थ्य डेटा
जब तक आप साइन इन करके मिलाना नहीं चुनते, अतिथि सामग्री सिंक नहीं होती।
7. हम डेटा किसके साथ साझा करते हैं
हम निजी डेटा नहीं बेचते और न विज्ञापनदाताओं या डेटा दलालों से साझा करते हैं। नीचे के प्रदाता ऊपर बताए अनुसार डेटा संसाधित करते हैं। RevenueCat अभी ऐप की खरीदारी और बहाली की संबंधित जानकारी सँभालता है; Paddle वेब भुगतान सँभालता है:
- Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase App Check, Firebase Analytics और Firebase Crashlytics, Google की शर्तों के तहत हमारे डेटा संसाधक के रूप में
- Apple और Google Play — अपनी नीतियों के तहत स्टोर भुगतान, सदस्यता, रद्द करने और रिफ़ंड की प्रक्रिया
- Paddle — वेब का रिकॉर्ड पर दर्ज विक्रेता, भुगतान, लेन-देन, कर, रिफ़ंड, बिल और खरीदारी सहायता की प्रक्रिया
- RevenueCat — ऊपर दी गई बिलिंग जानकारी से ऐप और वेब की सदस्यता व पहुँच की प्रक्रिया
सिंक की गई खाता सामग्री Google Cloud के ढाँचे पर, मुख्य रूप से संयुक्त राज्य अमेरिका में रखी जाती है। Paddle और RevenueCat ऊपर बताए अनुसार बिलिंग और पहुँच संबंधी डेटा संसाधित करते हैं। अगर आप संयुक्त राज्य अमेरिका से बाहर Flipism इस्तेमाल करते हैं, तो आपका डेटा वहाँ भेजा जा सकता है।
कानूनी आवश्यकता होने या सेवा के दुरुपयोग की जाँच करने के लिए हम डेटा प्रकट कर सकते हैं।
8. डेटा रखना और मिटाना
आपका खाता मौजूद रहने तक सिंक किया गया डेटा रखा जाता है। ऐप में इसे हमेशा के लिए मिटाने के लिए सेटिंग → खाता और सिंक → खाता और क्लाउड डेटा मिटाएँ चुनें। इससे आपके सिंक किए गए Flip, पुराने क्लाउड चयन रिकॉर्ड और Flipism साइन-इन पहचान हटती है। ऐप जब मिटाए गए खाते का स्थानीय डेटा साफ़ करता है, तब इस डिवाइस पर इस खाते के Flip और चुने गए नतीजों का इतिहास हटता है। अतिथि डेटा, स्वतंत्र ऑफ़लाइन कॉपियाँ और दूसरे डिवाइसों का डेटा अपने आप नहीं मिटता।
ऐप अनइंस्टॉल कर चुके हों, तब भी मिटाने का अनुरोध कर सकते हैं — खाता मिटाने का पेज देखें।
मिटाने के बाद रखे जाने वाले तकनीकी रिकॉर्ड
खाता मिटने के बाद हम मिटाए गए डेटा को लौटने से रोकने और अधूरी मिटाने की प्रक्रिया पूरी करने के रिकॉर्ड रखते हैं। इनमें आपकी पुरानी खाता आईडी, समय और तकनीकी स्थिति होती है; Flip की सामग्री या ईमेल पता नहीं।
इसका कारण सुरक्षा है। मिटाते समय ऑफ़लाइन रहे डिवाइस में अभी भी वैध सहेजा हुआ क्रेडेंशियल हो सकता है। रोकथाम रिकॉर्ड न हो तो वह अभी मिटाया गया डेटा फिर अपलोड कर सकता है। ऐसे अपलोड रोकने के लिए हमारे सर्वर इस रिकॉर्ड का इस्तेमाल करते हैं। पुनर्प्राप्ति रिकॉर्ड बीच में रुकी खाता मिटाने की प्रक्रिया पूरी होने देते हैं। इन रिकॉर्ड की अभी कोई स्वचालित समाप्ति नहीं है।
9. आपके अधिकार
आप कहाँ रहते हैं, उसके आधार पर आपको अपने निजी डेटा को देखने, सुधारने, निर्यात करने या मिटाने, उसके संसाधन का विरोध करने या उसे सीमित करने और निगरानी प्राधिकरण से शिकायत करने का अधिकार हो सकता है।
व्यवहार में: आप जिस डिवाइस से साइन इन करते हैं, उस पर ऐप में अपना सिंक किया गया डेटा देख सकते हैं। मिटाने का विकल्प ऐप में और अनुरोध के ज़रिए उपलब्ध है। अन्य बातों के लिए mensaplus2016@gmail.com पर ईमेल करें; हम 30 दिनों के भीतर जवाब देंगे।
खाता डेटा संसाधित करने का हमारा कानूनी आधार आपके साथ समझौता पूरा करना (सिंक प्रदान करना) है; जाँच और विश्लेषण के लिए ऐप को काम करता रखने में हमारा वैध हित है।
10. बच्चे
Flipism बच्चों के लिए नहीं है। इसकी आयु रेटिंग 18 साल और उससे ज़्यादा के उपयोगकर्ताओं के लिए है और हम जानबूझकर बच्चों का डेटा इकट्ठा नहीं करते। आपको लगे कि किसी बच्चे ने हमें निजी डेटा दिया है, तो संपर्क करें; हम उसे मिटा देंगे।
11. सुरक्षा
ऐप और हमारे सर्वर के बीच सभी संचार TLS से रास्ते में एन्क्रिप्ट किए जाते हैं। खाता डेटा तक पहुँच केवल ऐप में नहीं, सर्वर के सुरक्षा नियमों से लागू होती है। खाता मिटाने के लिए Apple, Google या पासवर्ड के ज़रिए पहचान की दोबारा पुष्टि भी ज़रूरी है। साइन इन और खाता बनाने के लिए ऐप पासवर्ड Firebase Authentication को भेजता है। पासवर्ड स्थानीय Flip डेटाबेस का हिस्सा नहीं हैं।
12. इस नीति में बदलाव
डेटा सँभालने के तरीके बदलने पर हम यह पेज और ऊपर दी गई “आखिरी अपडेट” तारीख बदलेंगे। महत्वपूर्ण बदलाव ऐप में भी दिखाए जाएँगे।
13. संपर्क
सवाल, अनुरोध या शिकायत: mensaplus2016@gmail.com