गोपनीयता नीति

वर्ज़न 1.0 (कानूनी समीक्षा के लिए ड्राफ़्ट) · लागू होने की तारीख़: [[PLACEHOLDER: रिलीज़ की तारीख़]] · आख़िरी अपडेट: 2026-10-08

[[PLACEHOLDER: ...]] वाली जगहें प्रकाशित करने से पहले मालिक को भरनी हैं। "विशबेल" ऐप का अंतिम नाम है। विवाद की स्थिति में अंग्रेज़ी संस्करण (privacy_policy_en.md) मान्य होगा [[PLACEHOLDER: वकील से पुष्टि]]।

1. हम कौन हैं

"विशबेल" (ऐप) [[PLACEHOLDER: कंपनी का क़ानूनी नाम]], [[PLACEHOLDER: पंजीकृत पता]] ("हम") द्वारा उपलब्ध कराया जाता है। भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम) में हम "डेटा फ़िड्यूशियरी" हैं और EU/UK GDPR में "कंट्रोलर"।

• गोपनीयता से जुड़े सवालों के लिए: [email protected] [[PLACEHOLDER: ईमेल चालू होने की पुष्टि]]
• शिकायत अधिकारी (भारत): [[PLACEHOLDER: नाम]], [[PLACEHOLDER: पद]], [[PLACEHOLDER: डाक पता]], ईमेल [[PLACEHOLDER: शिकायत ईमेल]], फ़ोन [[PLACEHOLDER: वैकल्पिक]]। हम शिकायत की प्राप्ति [[PLACEHOLDER: 48 घंटे]] में स्वीकार करते हैं और [[PLACEHOLDER: 15 दिन, या क़ानून में तय समय]] में निपटाते हैं।
• EU/UK प्रतिनिधि (सिर्फ़ ज़रूरत हो तो): [[PLACEHOLDER: नाम और पता, या "नियुक्त नहीं"]]

2. छोटे में बात

1. आपका डेटा आपके फ़ोन में रहता है। इवेंट, लोग, तारीख़ें, नोट और सेटिंग आपके फ़ोन के डेटाबेस में रहती हैं। जब तक आप इंटरनेट वाला कोई फ़ीचर चालू नहीं करते, हमें कुछ नहीं मिलता।
2. फ़ोन से बाहर जाने वाली हर चीज़ अपनी मर्ज़ी की है, और उसका अलग स्विच है: क्लाउड बैकअप, AI फ़ीचर, एनालिटिक्स, क्रैश रिपोर्ट। सब शुरू में बंद रहते हैं और चालू करने से पहले आपसे पूछते हैं। आप कभी भी सेटिंग में जाकर इजाज़त वापस ले सकते हैं।
3. फ़ोन नंबर, आपके निजी नोट और गिफ़्ट का हिसाब AI को कभी नहीं भेजा जाता। सिर्फ़ खंड 6 में लिखे छोटे-से फ़ील्ड भेजे जाते हैं, और वो भी तभी जब आप AI फ़ीचर इस्तेमाल करें। फ़ोटो सिर्फ़ तब भेजी जाती है जब आप ख़ुद उसे Photo Magic के लिए चुनें; फ़ोन पर ही उसे छोटा किया जाता है, उसकी लोकेशन और कैमरा जानकारी हटा दी जाती है, और नतीजा 24 घंटे के अंदर हमारे सर्वर से हटा दिया जाता है।
4. हम आपका डेटा बेचते नहीं हैं, विज्ञापन के लिए इस्तेमाल नहीं करते, और लॉन्च पर ऐप में कोई विज्ञापन SDK नहीं है। हम दूसरे ऐप या वेबसाइट पर आपका पीछा नहीं करते।
5. ऐप के अंदर से ही आप सब कुछ एक्सपोर्ट या डिलीट कर सकते हैं।

3. हम कौन-सा डेटा संभालते हैं और क्यों

3.1 सिर्फ़ आपके फ़ोन में रहने वाला डेटा (हमें नहीं मिलता)

ऐप लॉक चालू करने पर फ़ोन का डेटाबेस एन्क्रिप्ट हो जाता है और उसकी चाबी Android Keystore या iOS Keychain में रहती है।

3.2 जो डेटा फ़ोन से बाहर जाता है, सिर्फ़ तब जब आप फ़ीचर चालू करें

3.3 जो हम इकट्ठा नहीं करते

आपकी लोकेशन, आपके कॉन्टैक्ट या कैलेंडर (ये सिर्फ़ फ़ोन पर पढ़े जाते हैं), कॉल लॉग या SMS, फ़ोन में लगे दूसरे ऐप की सूची, आपकी विज्ञापन ID, माइक्रोफ़ोन की ऑडियो (खंड 3.4 देखें), आपके पेमेंट कार्ड की जानकारी, या स्वास्थ्य और बायोमेट्रिक डेटा (ऐप लॉक का फ़िंगरप्रिंट या चेहरा आपके फ़ोन का OS जाँचता है, हमें सिर्फ़ "सफल" या "असफल" मिलता है)।

3.4 आवाज़ से इनपुट

माइक्रोफ़ोन दबाने पर बोली को टेक्स्ट बनाने का काम आपके फ़ोन की अपनी स्पीच सेवा (Android पर Google, iOS पर Apple) करती है। ऑडियो उसी सेवा के पास, उसकी अपनी नीति के तहत जाता है, और फ़ोन के हिसाब से फ़ोन पर या Google/Apple के सर्वर पर प्रोसेस हो सकता है। ऐप को सिर्फ़ टेक्स्ट मिलता है। हम ऑडियो न लेते हैं, न रखते हैं।

4. क़ानूनी आधार और सहमति

• भारत (DPDP अधिनियम): हम आपकी सहमति के आधार पर डेटा प्रोसेस करते हैं, जो स्वतंत्र, विशिष्ट, जानकारी वाली और साफ़ क्रिया (फ़ीचर चालू करना या "अनुमति दें" दबाना) से दी गई हो। आपकी पसंद का रिकॉर्ड आपके फ़ोन में, और बैकअप होने पर आपके खाते में रखा जाता है। आप मैं > सेटिंग > गोपनीयता में उतनी ही आसानी से सहमति वापस ले सकते हैं जितनी आसानी से दी थी। वापस लेने से पहले हुआ काम नहीं बदलता। अधिनियम में मान्य "वैध उपयोग" (जैसे क़ानून का पालन) में भी हम डेटा प्रोसेस कर सकते हैं।
• EU/UK (GDPR): बैकअप, AI, एनालिटिक्स और क्रैश रिपोर्ट के लिए सहमति; ऐप चलाने और ख़रीदारी के लिए आपके साथ हमारा अनुबंध; सुरक्षा और दुरुपयोग रोकने (रेट लिमिट, App Check) के लिए वैध हित। एनालिटिक्स और क्रैश रिपोर्ट सभी के लिए डिफ़ॉल्ट रूप से बंद हैं, EU के उपयोगकर्ताओं के लिए भी।

5. जिन लोगों का डेटा आप जोड़ते हैं

विशबेल में दूसरे लोगों का डेटा भी होता है (नाम, रिश्ते, जन्मदिन, पुण्यतिथि, नोट)। क्या जोड़ना है, यह आप तय करते हैं। कृपया:

• सिर्फ़ उन्हीं लोगों की जानकारी जोड़िए जिन्हें आप आम तौर पर फ़ोनबुक या डायरी में रखते, और ऐसे ढंग से कि उन्हें अटपटा न लगे;
• ग़ैर-ज़रूरी संवेदनशील बातें मत डालिए; ऐप को सिर्फ़ नाम और तारीख़ चाहिए;
• याद रखिए कि डिफ़ॉल्ट रूप से यह जानकारी आपके फ़ोन में ही रहती है।

हमारा अपना इस्तेमाल सिर्फ़ आपके लिए इसे रखने तक सीमित है। अगर आप लोग जोड़कर क्लाउड बैकअप चालू करते हैं, तो उनकी जानकारी (फ़ोन नंबर को छोड़कर, खंड 3.2 देखें) आपके निजी बैकअप में रहती है और सिर्फ़ आपको दिखती है। हम इन लोगों से संपर्क नहीं करते, उनकी प्रोफ़ाइल नहीं बनाते, और उनका डेटा किसी और काम में नहीं लेते। ऐप निजी और घरेलू इस्तेमाल के लिए है। अगर आप ऐसे व्यक्ति हैं जिसकी जानकारी किसी ने जोड़ी हो सकती है और आप उसे हटवाना चाहते हैं, तो पहले उसी उपयोगकर्ता से कहिए; अगर आपको लगता है कि वह क्लाउड बैकअप में है, तो [email protected] पर लिखिए, जितना पहचान पाएँगे उतनी मदद करेंगे।

6. AI फ़ीचर को क्या मिलता है

AI का इस्तेमाल सिर्फ़ तब होता है जब आप AI फ़ीचर दबाएँ, और AI की सहमति देने के बाद (एक शीट जिसमें प्रदाता का नाम लिखा होता है)। भेजने से पहले ऐप हर अनुरोध एक तय अनुमति-सूची से बनाता है। उदाहरण:

कैसे चलता है: ऐप सिर्फ़ हमारे AI गेटवे से HTTPS पर बात करता है। गेटवे Firebase App Check और Authentication जाँचता है, हर उपयोगकर्ता की सीमा लगाता है, और फिर हमारी अपनी API कुंजी से AI प्रदाता को बुलाता है, जो ऐप में कभी नहीं होती। AI का जवाब तय फ़ॉर्मैट में जाँचा जाता है और आपको पक्का करने के लिए दिखाया जाता है। तारीख़ें AI तय नहीं करता, हमारा डेट इंजन करता है। Photo Magic की फ़ोटो इमेज प्रदाता को ऐसी शर्तों पर जाती हैं जिनमें उनसे मॉडल ट्रेन करने की इजाज़त नहीं है [[PLACEHOLDER: Google इमेज मॉडल के ज़ीरो-रिटेंशन / नो-ट्रेनिंग टियर की पुष्टि]]।

तस्वीरें: AI आर्ट बैकग्राउंड और Photo Magic के नतीजे Google Cloud Storage में आपके अपने फ़ोल्डर में रखे जाते हैं और थोड़ी देर चलने वाले निजी लिंक से ऐप को मिलते हैं। AI आर्ट 30 दिन बाद अपने-आप हट जाता है। Photo Magic में भेजी गई फ़ोटो कभी रखी नहीं जाती; उसका नतीजा 24 घंटे के अंदर हटा दिया जाता है। ऐप फ़ोन पर कॉपी तभी रखता है जब आप उसे कार्ड में लगाएँ या सेव करें। AI तस्वीरों पर कभी टेक्स्ट नहीं लिखता; आपके शब्द ऐप लिखता है। AI तस्वीरों पर डिफ़ॉल्ट रूप से छोटा "AI art" लेबल दिखता है। किसी भी AI शुभकामना या तस्वीर की शिकायत आप ऐप से कर सकते हैं।

प्रदाता: Google (Gemini) और Anthropic (Claude)। हम अनुरोध इनमें से किसी को भी भेज सकते हैं और मॉडल बदल सकते हैं। हम इन्हें उनकी API शर्तों के तहत सेवा प्रदाता की तरह इस्तेमाल करते हैं। [[PLACEHOLDER: हर प्रदाता की सशुल्क API शर्तों से पुष्टि कि API इनपुट-आउटपुट से मॉडल ट्रेन नहीं होते, और उनकी रिटेंशन अवधि लिखें]]। प्रॉम्प्ट और जवाब डिफ़ॉल्ट रूप से हमारे लॉग में नहीं लिखे जाते; हम सिर्फ़ गिनती (यूज़र ID, तारीख़, अनुरोधों की संख्या) रखते हैं ताकि उचित-उपयोग की सीमा लागू हो सके। AI का जवाब ग़लत या अनुचित हो सकता है; हमेशा देखकर ही इस्तेमाल करें।

AI फ़ीचर वैकल्पिक हैं और हर एक का अपना स्विच मैं > सेटिंग > गोपनीयता > AI फ़ीचर में है (AI आर्ट बैकग्राउंड और Photo Magic भी)। इनके बिना ऐप फ़ोन पर चलने वाले नियम-आधारित पार्सर, ऑफ़लाइन विश इंजन, बने-बनाए कार्ड डिज़ाइन और फ़ोन पर लगने वाले फ़ोटो फ़्रेम से चलता है।

7. साझा करना और बताना

• हम आपका निजी डेटा बेचते या किराये पर नहीं देते, और विज्ञापन के लिए साझा नहीं करते।
• सेवा प्रदाता जो सिर्फ़ हमारे निर्देश पर काम करते हैं: Google (Firebase, Gemini), Anthropic, RevenueCat और ऐप स्टोर। उन्हें सिर्फ़ वही डेटा दिखता है जो खंड 3.2 में है।
• जब आप ख़ुद शेयर करें: कार्ड की तस्वीर, शुभकामना का टेक्स्ट या ऐप से WhatsApp खोलना आपकी अपनी कार्रवाई है। सामग्री उसी ऐप में जाती है जो आप चुनते हैं, उसकी अपनी नीति के तहत। हम उसे नहीं देखते।
• क़ानूनी: क़ानून या अदालत के आदेश के तहत, या अधिकारों और सुरक्षा की रक्षा के लिए, हमें कम से कम ज़रूरी डेटा बताना पड़ सकता है।
• व्यवसाय हस्तांतरण: अगर ऐप बेचा या मिलाया जाए, तो नए मालिक को यह नीति माननी होगी और हम आपको बताएँगे।
• विज्ञापन: लॉन्च पर ऐप में कोई विज्ञापन SDK नहीं है। भविष्य में विज्ञापन जोड़े तो पहले यह नीति अपडेट करेंगे और जहाँ क़ानून कहे वहाँ आपकी सहमति लेंगे। नाबालिगों को हम व्यक्तिगत विज्ञापन नहीं दिखाएँगे।
• लिंक: गिफ़्ट वाले और दूसरे लिंक तीसरे पक्ष की साइट खोलते हैं, जिनकी अपनी नीतियाँ हैं।

8. दूसरे देशों में डेटा जाना

Firebase और AI प्रदाता डेटा अमेरिका और दूसरे देशों में प्रोसेस कर सकते हैं। जहाँ ज़रूरी हो, हम मानक संविदात्मक धाराएँ और प्रदाताओं के प्रमाणपत्र जैसे वैध तरीक़े इस्तेमाल करते हैं। आपका क्लाउड बैकअप (Firestore डेटाबेस) और हमारे Cloud Functions Google Cloud के रीजन asia-south1 (मुंबई, भारत) में रहते हैं। साइन-इन, पुश संदेश और एनालिटिक्स जैसी कुछ Firebase सेवाएँ और AI प्रदाता फिर भी भारत के बाहर डेटा प्रोसेस कर सकते हैं। DPDP अधिनियम में भारत के बाहर डेटा भेजना उन देशों को छोड़कर मान्य है जिन्हें सरकार रोक दे।

9. कितने समय रखते हैं और डिलीट

आपकी सहमति और आपका खाता कभी भी डिलीट हो सकते हैं। अगर क्लाउड खाता [[PLACEHOLDER: 36 महीने]] निष्क्रिय रहे तो हम पहले ईमेल से चेताएँगे और फिर डिलीट करेंगे [[PLACEHOLDER: पुष्टि करें या हटाएँ]]।

10. आपके अधिकार

हर जगह, ऐप के अंदर: अपना पूरा डेटा JSON या CSV में एक्सपोर्ट करें; सारा लोकल डेटा डिलीट करें; खाता डिलीट करें (क्लाउड); हर सहमति बदलें या वापस लें; किसी भी व्यक्ति या इवेंट को बदलें या हटाएँ।

भारत में, DPDP अधिनियम के तहत आपको अधिकार है कि:

1. हम आपका कौन-सा निजी डेटा और कैसे प्रोसेस करते हैं, और किन-किन के साथ साझा करते हैं, उसका सार पाएँ;
2. अपने निजी डेटा को सुधारें, पूरा करें, अपडेट करें और मिटवाएँ;
3. अपनी शिकायत का निवारण पाएँ। पहले खंड 1 में दिए हमारे शिकायत अधिकारी से संपर्क करें। क़ानून में तय समय में संतुष्टि न मिले तो आप भारतीय डेटा संरक्षण बोर्ड में शिकायत कर सकते हैं;
4. अपनी मृत्यु या अक्षमता की स्थिति में अपने अधिकार निभाने के लिए किसी और को नामित करें।

EU/UK में GDPR के तहत आपके पास ये अधिकार भी हैं: पहुँच, सुधार, मिटाना, प्रतिबंध, आपत्ति, डेटा पोर्टेबिलिटी, सहमति वापस लेना, सिर्फ़ स्वचालित फ़ैसले के अधीन न होना (हम ऐसा कोई फ़ैसला नहीं करते), और अपने देश के पर्यवेक्षी प्राधिकरण में शिकायत।

दूसरे क्षेत्र: जहाँ स्थानीय क़ानून ज़्यादा अधिकार देता है (जैसे कैलिफ़ोर्निया), हमसे संपर्क करें, हम उन्हें लागू करेंगे। हम कैलिफ़ोर्निया क़ानून की परिभाषा के अनुसार निजी जानकारी बेचते या "शेयर" नहीं करते।

जो अधिकार ऐप में नहीं निभाए जा सकते, उनके लिए अपने खाते से जुड़े पते से [email protected] पर ईमेल करें। हम आपकी पहचान की पुष्टि माँग सकते हैं और [[PLACEHOLDER: 30]] दिन के भीतर (या क़ानून कहे तो जल्दी) जवाब देंगे।

11. बच्चे

ऐप 13 साल से कम उम्र के बच्चों के लिए नहीं है और हम जान-बूझकर उनका डेटा इकट्ठा नहीं करते। भारत में 18 साल से कम उम्र का व्यक्ति ऐप माता-पिता या अभिभावक की सहमति और निगरानी में ही इस्तेमाल करे, और हम नाबालिगों को ट्रैक, प्रोफ़ाइल या विज्ञापन नहीं करते। अगर आपको लगे कि किसी बच्चे ने बिना सहमति के हमें डेटा दिया है, तो हमें लिखिए, हम उसे डिलीट कर देंगे। [[PLACEHOLDER: 18 साल से कम उपयोगकर्ताओं के लिए DPDP की सत्यापन योग्य अभिभावक-सहमति शर्तों की क़ानूनी समीक्षा]]

12. सुरक्षा

• डेटा ट्रांज़िट में एन्क्रिप्टेड है (सिर्फ़ HTTPS, कोई बिना-एन्क्रिप्शन ट्रैफ़िक नहीं)।
• वैकल्पिक ऐप लॉक के साथ एन्क्रिप्टेड लोकल डेटाबेस; चाबियाँ Android Keystore या iOS Keychain में।
• ऐप में कोई AI कुंजी नहीं; सीमाएँ और जाँच हमारे सर्वर पर; क्लाउड डेटा पर हर उपयोगकर्ता के लिए अलग नियम (आप सिर्फ़ अपना पढ़ सकते हैं)।
• Android पर OS का ऑटो-बैकअप बंद है, ताकि आपका डेटाबेस OS द्वारा दूसरी जगह कॉपी न हो।
• अनुमतियाँ ज़रूरत पड़ने पर और पहले समझाकर माँगी जाती हैं: नोटिफ़िकेशन, एग्ज़ैक्ट अलार्म (सिर्फ़ समय वाले रिमाइंडर के लिए), कॉन्टैक्ट (सिर्फ़ इम्पोर्ट स्क्रीन पर), कैमरा (सिर्फ़ Scan to Add), माइक्रोफ़ोन (सिर्फ़ आवाज़ इनपुट), कैलेंडर (सिर्फ़ इम्पोर्ट)।

कोई भी सिस्टम सौ फ़ीसदी सुरक्षित नहीं होता। अगर किसी डेटा उल्लंघन का असर आप पर पड़े, तो हम आपको और प्राधिकारियों को क़ानून के अनुसार सूचित करेंगे।

13. कुकीज़

ऐप कुकीज़ का इस्तेमाल नहीं करता। हमारी वेबसाइट https://wishbell.app भी कुकीज़ सेट नहीं करती। वह Cloudflare Web Analytics इस्तेमाल करती है, जो बिना कुकीज़ के चलता है और आपको दूसरी साइटों पर ट्रैक नहीं करता।

14. बदलाव

कोई बड़ा बदलाव होने पर हम ऐप में सूचना दिखाएँगे और जहाँ सहमति चाहिए वहाँ दोबारा पूछेंगे। ऊपर की तारीख़ हर बार अपडेट होती है।

15. संपर्क

[email protected] [[PLACEHOLDER]] · [[PLACEHOLDER: कंपनी का नाम और पता]] · शिकायत अधिकारी खंड 1 के अनुसार।

यह ड्राफ़्ट ऐप की बनावट के हिसाब से तैयार किया गया है। यह क़ानूनी सलाह नहीं है; प्रकाशित करने से पहले भारत के (और EU में उपलब्ध कराने पर EU के) योग्य वकील से जँचवा लें।