गोपनीयता नीति

अंतिम अपडेट: अक्टूबर 2026

1. डेटा नियंत्रक

Marvin Blome
Sonninstraße 15
20097 Hamburg
ईमेल: marvin.blome@gmail.com

2. अवलोकन

InnerPulse आत्मचिंतन और मूड ट्रैकिंग के लिए एक ऐप है। तुम्हारा डेटा तुम्हारे डिवाइस पर रहता है, चाहो तो एंड-टू-एंड एन्क्रिप्टेड सिंक के साथ। हमारी इस तक कोई पहुँच नहीं है।

3. कौन सा डेटा एकत्र किया जाता है?

InnerPulse केवल वह डेटा एकत्र करता है जो तुम सक्रिय रूप से ऐप में दर्ज करते हो:

• मूड स्कोर (1-10) तारीख और समय के साथ
• मुक्त-पाठ डायरी प्रविष्टियाँ
• निर्धारित प्रभाव कारक (जैसे नींद, व्यायाम, सामाजिक संपर्क)
• प्रश्नावली उत्तर और परिणाम (PHQ-4, PHQ-9, K10, GAD-7)
• रिमाइंडर सेटिंग्स (समय, सप्ताह के दिन)

हम कोई तकनीकी पहचानकर्ता, IP पते, डिवाइस ID या अन्य तकनीकी डेटा एकत्र नहीं करते। वैकल्पिक डिवाइस सिंक में Apple खंड 5 में बताए गए मेटाडेटा को संसाधित करता है। इसके लिए ऐप एक यादृच्छिक डिवाइस ID बनाता है, जो केवल एन्क्रिप्टेड रूप में सिंक के साथ जाती है।

4. डेटा कहाँ संग्रहीत होता है?

तुम्हारे डिवाइस पर। InnerPulse स्थानीय डेटा भंडारण के लिए Apple के SwiftData फ्रेमवर्क का उपयोग करता है। हम अपना कोई सर्वर नहीं चलाते और वैकल्पिक डिवाइस सिंक (खंड 5) को छोड़कर कोई डेटा क्लाउड सेवाओं या तृतीय पक्षों को नहीं भेजते।

5. डिवाइस सिंक (वैकल्पिक)

वैकल्पिक डिवाइस सिंक से तुम InnerPulse को अपने ही डिवाइसों, जैसे iPhone और iPad, के बीच एक जैसा रखते हो। इसके लिए यह लागू होता है:

• कौन सा डेटा: प्रविष्टियाँ (मूड, नोट, भावनाएँ, कारक, तीव्रता, समय क्षेत्र), प्रश्नावली के उत्तर और परिणाम, कारक, श्रेणियाँ और प्रदर्शन सेटिंग्स। अलग स्विच “फ़ोटो और फ़ाइलें सिंक करें” से 25 MB तक की फ़ोटो और फ़ाइलें भी, उनके प्रीव्यू के साथ। यह अनुच्छेद 9 GDPR के अर्थ में स्वास्थ्य डेटा है।
• जो नहीं भेजा जाता: अनुस्मारक, ऐप लॉक, Apple Health और मौसम की सेटिंग्स, और 25 MB से बड़ी फ़ाइलें। InnerPulse वीडियो बिल्कुल सेव नहीं करता।
• स्वैच्छिकता: डिवाइस सिंक शुरू में बंद रहता है। तुम इसे हर डिवाइस पर अलग से चालू करते हो। सिंक के बिना ऐप पूरी तरह काम करता है।
• एन्क्रिप्शन और कुंजी: iCloud में कुछ भी सहेजने से पहले ऐप हर रिकॉर्ड को डिवाइस पर AES-GCM और 256-बिट कुंजी से, और हर फ़ाइल को उससे बनी उसकी अपनी कुंजी से एन्क्रिप्ट करता है। कुंजी वह तुम्हारे iCloud कीचेन में रखता है, जिसे Apple बिना Advanced Data Protection के भी एंड-टू-एंड एन्क्रिप्ट करता है (Apple का अवलोकन)। न हम और न ही Apple सामग्री पढ़ सकते हैं।
• भूमिकाएँ: हमें कोई सिंक डेटा नहीं मिलता और उस तक हमारी कोई पहुँच नहीं है। iCloud स्टोरेज Apple देता है; यूरोपीय आर्थिक क्षेत्र (EEA) के उपयोगकर्ताओं के लिए Apple Distribution International Ltd., आयरलैंड, ज़िम्मेदार है। Apple की iCloud शर्तें और Apple की गोपनीयता नीति लागू होती हैं।
• Apple द्वारा संसाधित मेटाडेटा: तुम्हारे iCloud खाते से संबंध, एन्क्रिप्टेड रिकॉर्ड का समय और संख्या, चरणों में भरा गया उनका आकार, पहुँच के लिए तकनीकी रूप से ज़रूरी कनेक्शन डेटा जैसे IP पता, और बिना सामग्री वाली साइलेंट सूचनाओं के लिए एक डिवाइस टोकन, जो तुम्हारे दूसरे डिवाइस को बदलावों की जानकारी देती हैं।
• तीसरे देश: Apple iCloud डेटा EU के बाहर भी सहेज सकता है। अपनी गोपनीयता नीति के अनुसार Apple EEA से होने वाले हस्तांतरण मानक संविदात्मक खंडों पर आधारित करता है। एन्क्रिप्शन के कारण सामग्री Apple के लिए अपठनीय रहती है।
• कानूनी आधार: अनुच्छेद 9(2)(a) के साथ अनुच्छेद 6(1)(a) GDPR के तहत तुम्हारी स्पष्ट सहमति। तुम इसे ऐप में “डिवाइस सिंक चालू करें?” संदेश में “चालू करें” से देते हो। तुम इसे कभी भी वापस ले सकते हो: सिंक बंद करो और “iCloud कॉपी हटाएँ” चुनो। सहमति वापस लेने से उससे पहले हुए प्रसंस्करण की वैधता प्रभावित नहीं होती।
• भंडारण अवधि और हटाना: iCloud कॉपी तब तक रहती है, जब तक तुम उसे ऐप में “iCloud कॉपी हटाएँ” से नहीं हटाते; तब ऐप कुंजी को भी कीचेन से हटा देता है। सिंक बंद करने और ऐप अनइंस्टॉल करने से iCloud कॉपी नहीं हटती, और “फ़ोटो और फ़ाइलें सिंक करें” बंद करने से भी नहीं। अगर तुम कोई प्रविष्टि या प्रश्नावली हटाते हो, तो iCloud कॉपी हटाने तक iCloud में केवल बिना सामग्री वाला एक एन्क्रिप्टेड हटाने का निशान रहता है; इससे तुम्हारे दूसरे डिवाइस भी उसे हटा देते हैं। हटाए गए अटैचमेंट को सिंक iCloud से भी हटा देता है।
• जोखिम: अगर तुम्हारे सभी डिवाइस और तुम्हारे iCloud कीचेन तक पहुँच खो जाए, तो iCloud कॉपी वापस नहीं लाई जा सकती, Apple द्वारा भी नहीं।

6. डेटा साझाकरण

तृतीय पक्षों के साथ कोई डेटा साझाकरण नहीं है। न मूड डेटा, न डायरी प्रविष्टियाँ, न प्रश्नावली परिणाम तुम्हारे डिवाइस से बाहर जाते हैं, जब तक तुम वैकल्पिक डिवाइस सिंक (खंड 5) चालू नहीं करते। तब भी वे केवल एंड-टू-एंड एन्क्रिप्टेड रूप में तुम्हारे अपने iCloud में जाते हैं, और हमें उनमें से कुछ नहीं मिलता।

7. ट्रैकिंग और एनालिटिक्स

InnerPulse कोई Google Analytics, Firebase, क्रैश रिपोर्टिंग या तुलनीय सेवाओं का उपयोग नहीं करता। कोई विज्ञापन नहीं, कोई विज्ञापन SDK नहीं, कोई ट्रैकर नहीं, कोई फिंगरप्रिंटिंग नहीं।

8. Apple-विशिष्ट नोट्स

App Store के ज़रिए डाउनलोड और संचालन के लिए Apple अपनी गोपनीयता नीति के अनुसार डेटा संसाधित करता है। यदि तुम iCloud बैकअप बनाते हो, तो InnerPulse में संग्रहीत डेटा उस बैकअप का हिस्सा हो सकता है।

9. तुम्हारे अधिकार (GDPR अनुच्छेद 15-21)

तुम्हें इसका अधिकार है:

• पहुँच (अनुच्छेद 15 GDPR)
• सुधार (अनुच्छेद 16 GDPR)
• मिटाना (अनुच्छेद 17 GDPR)
• प्रसंस्करण का प्रतिबंध (अनुच्छेद 18 GDPR)
• डेटा पोर्टेबिलिटी (अनुच्छेद 20 GDPR)
• आपत्ति (अनुच्छेद 21 GDPR)

चूंकि तुम्हारा डेटा तुम्हारे डिवाइस पर है, तुम्हारा पूरा नियंत्रण है: ऐप में सीधे प्रविष्टियाँ संपादित या हटाओ, CSV निर्यात का उपयोग करो, डिवाइस सिंक चालू हो तो iCloud कॉपी हटाओ, या ऐप को अनइंस्टॉल करो। सिंक डेटा के बारे में जानकारी देना या उसे हटाना हम खुद नहीं कर सकते, क्योंकि हमारी उस तक कोई पहुँच नहीं है। यह तुम ऐप में (निर्यात, हटाना, “iCloud कॉपी हटाएँ”) या Apple के सामने करते हो।

10. कानूनी आधार

प्रसंस्करण अनुच्छेद 6(1)(a) GDPR (सहमति) और अनुच्छेद 6(1)(b) GDPR (अनुबंध निष्पादन) पर आधारित है। ऐप में प्रसंस्करण तुम्हारे डिवाइस पर स्थानीय रूप से होता है, हमें कोई डेटा नहीं मिलता। वैकल्पिक डिवाइस सिंक अनुच्छेद 9(2)(a) GDPR के तहत तुम्हारी स्पष्ट सहमति पर आधारित है (खंड 5)।

11. डेटा सुरक्षा

तुम्हारा डेटा तुम्हारे Apple डिवाइस की सुरक्षा द्वारा संरक्षित है: डिवाइस एन्क्रिप्शन (Data Protection), Face ID / Touch ID / पासकोड सुरक्षा, और ऐप सैंडबॉक्स अलगाव। वैकल्पिक डिवाइस सिंक में ऐप हर रिकॉर्ड को भेजने से पहले डिवाइस पर एन्क्रिप्ट करता है (AES-GCM, 256-बिट)। फ़ोटो और फ़ाइलें सिंक करते समय ऐप हर फ़ाइल को सिंक कुंजी से बनी उसकी अपनी कुंजी से एन्क्रिप्ट करता है (AES-GCM) और उसे 128 KB के चरणों तक भरता है। हटाई गई प्रविष्टियाँ और प्रश्नावलियाँ iCloud में केवल बिना सामग्री वाले एन्क्रिप्टेड हटाने के निशान छोड़ती हैं।

12. संपर्क

गोपनीयता प्रश्नों के लिए: Marvin Blome, marvin.blome@gmail.com। अनुच्छेद 77 GDPR के अनुसार पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार।