गोपनीयता नीति

1.हम कौन हैं (डेटा नियंत्रक)

GermanLing (“हम”, “हमारा”) GermanLing मोबाइल ऐप्लिकेशन (“ऐप”) प्रदान करता है और आपकी व्यक्तिगत जानकारी के लिए ज़िम्मेदार डेटा नियंत्रक है।

संपर्क: support@germanling.app

गोपनीयता से जुड़े किसी भी प्रश्न या अपने अधिकारों का प्रयोग करने के लिए ऊपर दिए ईमेल पर संपर्क करें।

2.हम कौन सी जानकारी एकत्र करते हैं (न्यूनतम डेटा)

ऐप चलाने के लिए जितना ज़रूरी है, हम केवल उतना ही एकत्र करते हैं:

खाता जानकारी: केवल आपका ईमेल पता — सिर्फ़ आपका खाता बनाने, सुरक्षित रखने और प्रबंधित करने के लिए (यदि आप चुनें तो Google या Apple साइन-इन पहचानकर्ताओं सहित)।

डैशबोर्ड डेटा: आपका व्यक्तिगत डैशबोर्ड बनाने के लिए आवश्यक न्यूनतम लर्निंग डेटा — पाठ की प्रगति, स्कोर, स्ट्रीक और उपलब्धियाँ — साथ ही AI मूल्यांकन के लिए सबमिट किए गए आपके लिखित और मौखिक उत्तर।

प्राथमिकताएँ: इंटरफ़ेस भाषा, थीम, फ़ॉन्ट आकार, दैनिक लक्ष्य और सूचना सेटिंग्स।

खरीद डेटा: एंटाइटेलमेंट सत्यापित करने के लिए खरीद/सदस्यता रसीदें। भुगतान कार्ड विवरण केवल ऐप स्टोर संभालते हैं; हम उन्हें कभी प्राप्त या संग्रहीत नहीं करते।

डिवाइस व तकनीकी डेटा: ऐप को भरोसेमंद ढंग से चालू रखने के लिए आवश्यक क्रैश डायग्नोस्टिक्स।

इसके अलावा हम कुछ भी एकत्र नहीं करते। हम जानबूझकर संवेदनशील डेटा एकत्र नहीं करते और अनुरोध करते हैं कि आप उसे टेक्स्ट या ऑडियो सबमिशन में शामिल न करें।

3.हम आपकी जानकारी का उपयोग कैसे और क्यों करते हैं (उद्देश्य)

• ऐप और आपके खाते को प्रदान करना, बनाए रखना और सुरक्षित रखना
• प्रगति ट्रैक करना और सामग्री वैयक्तिकृत करना (जैसे स्पेस्ड-रिपीटिशन रिव्यू)
• AI से आपके लेखन/बोलने के अभ्यास का मूल्यांकन (धारा 9 देखें)
• सदस्यताएँ संसाधित करना और धोखाधड़ी/दुरुपयोग रोकना (उपयोग कोटा)
• डिवाइस पर अध्ययन रिमाइंडर और सेवा संदेश भेजना (सक्षम होने पर)
• क्रैश का निदान और ऐप में सुधार
• क़ानूनी दायित्वों का पालन और हमारी शर्तों को लागू करना

4.प्रसंस्करण के क़ानूनी आधार (EU/EEA व UK GDPR)

जहाँ GDPR लागू है, हम इन पर निर्भर करते हैं:

• अनुबंध (Art. 6(1)(b)): ऐप और आपके अनुरोधित फ़ीचर प्रदान करने के लिए, आपके द्वारा शुरू किए गए AI मूल्यांकन सहित।
• वैध हित (Art. 6(1)(f)): सेवा को सुरक्षित रखने, दुरुपयोग रोकने और ऐप सुधारने के लिए — आपके अधिकारों के साथ संतुलित।
• सहमति (Art. 6(1)(a)): वैकल्पिक सूचनाओं/रिमाइंडर के लिए, जहाँ आवश्यक हो। आप कभी भी सहमति वापस ले सकते हैं।
• क़ानूनी दायित्व (Art. 6(1)(c)): लागू क़ानून का पालन करने के लिए।

5.साझाकरण और प्रकटीकरण

हम आपकी जानकारी किसी के साथ साझा नहीं करते। हम आपकी व्यक्तिगत जानकारी कभी नहीं बेचते, किराए पर देते या उसका सौदा करते, और विपणन या विज्ञापन के लिए किसी तीसरे पक्ष को कभी प्रकट नहीं करते।

आपका डेटा केवल वे इन्फ्रास्ट्रक्चर प्रदाता संसाधित करते हैं जो सख़्ती से हमारे निर्देशों पर ऐप चलाते हैं — Google Firebase/Google Cloud (प्रमाणीकरण, डेटाबेस, स्टोरेज, सर्वरलेस फ़ंक्शंस, क्रैश रिपोर्टिंग) और AI मूल्यांकन के लिए Google Gemini API (केवल इन्फ़रेंस; मॉडल प्रशिक्षण में कभी उपयोग नहीं) — और खरीदारी करने पर Apple App Store या Google Play Store। ये प्रदाता अपने उद्देश्यों के लिए आपके डेटा का उपयोग नहीं कर सकते।

हम जानकारी केवल वहीं प्रकट कर सकते हैं जहाँ क़ानून इसकी अपेक्षा करता है। हम आपकी सामग्री से विज्ञापन प्रोफ़ाइल नहीं बनाते।

6.अंतर्राष्ट्रीय डेटा स्थानांतरण

हम Google Cloud इन्फ्रास्ट्रक्चर उपयोग करते हैं, और आपका डेटा संयुक्त राज्य अमेरिका तथा ऐसे अन्य देशों में संसाधित हो सकता है जहाँ आपके देश जैसा संरक्षण न हो। EEA, UK या अन्य विनियमित क्षेत्रों से बाहर व्यक्तिगत डेटा स्थानांतरित करते समय हम उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं, जैसे यूरोपीय आयोग के Standard Contractual Clauses (और UK Addendum) तथा समकक्ष व्यवस्थाएँ।

7.डेटा प्रतिधारण

हम व्यक्तिगत डेटा तब तक रखते हैं जब तक आपका खाता सक्रिय है और ऐप प्रदान करने के लिए आवश्यक है। स्पीकिंग मूल्यांकन के लिए सबमिट की गई ऑडियो रिकॉर्डिंग मूल्यांकन पूरा होते ही (और हर स्थिति में 24 घंटे के भीतर) हटा दी जाती हैं। खाता हटाने पर हम 30 दिनों के भीतर आपसे जुड़ा व्यक्तिगत डेटा स्थायी रूप से हटा देते हैं — सिवाय वहाँ जहाँ क़ानूनी, कर या सुरक्षा दायित्वों के लिए सीमित रिकॉर्ड रखना ज़रूरी हो।

8.सुरक्षा

हम उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं — ट्रांज़िट में एन्क्रिप्शन, एक्सेस नियंत्रण और ऐसा सर्वर-साइड आर्किटेक्चर जो API क्रेडेंशियल आपके डिवाइस से दूर रखता है। कोई भी प्रसारण या भंडारण विधि पूर्णतः सुरक्षित नहीं है, इसलिए हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते। क़ानून द्वारा आवश्यक होने पर डेटा उल्लंघनों की सूचना हम आपको और नियामकों को देंगे।

9.AI मूल्यांकन डेटा प्रवाह

जब आप लेखन या बोलने का उत्तर सबमिट करते हैं, तो आपका टेक्स्ट या ऑडियो हमारे सुरक्षित सर्वर के माध्यम से मूल्यांकन के लिए Google के Gemini API को भेजा जाता है। मूल्यांकन के तुरंत बाद ऑडियो हटा दिया जाता है (या मूल्यांकन विफल होने पर 24 घंटे के भीतर)। आपका ट्रांसक्राइब किया टेक्स्ट और स्कोर आपके खाते में रहता है ताकि आप अभ्यास इतिहास देख सकें। API केवल इन्फ़रेंस के लिए कॉन्फ़िगर है — आपका डेटा Google के मॉडल के प्रशिक्षण में उपयोग नहीं होता। कृपया उत्तरों में व्यक्तिगत या संवेदनशील विवरण शामिल न करें।

10.आपके अधिकार — EU/EEA व UK (GDPR)

आपको अपने डेटा तक पहुँच, सुधार, मिटाने, प्रतिबंधित करने और पोर्ट करने, कुछ प्रसंस्करण पर आपत्ति करने और सहमति वापस लेने का अधिकार है। सेटिंग्स में खाता हटाकर आप मिटाने का अधिकार सीधे प्रयोग कर सकते हैं, या support@germanling.app पर संपर्क करें। आप अपनी स्थानीय पर्यवेक्षी प्राधिकरण (UK में ICO) के पास शिकायत भी दर्ज कर सकते हैं।

11.आपके अधिकार — कैलिफ़ोर्निया (CCPA/CPRA)

कैलिफ़ोर्निया निवासियों को एकत्रित व्यक्तिगत जानकारी की श्रेणियाँ और विशिष्ट अंश जानने/पाने, हटाने, सुधारने और व्यक्तिगत जानकारी की “बिक्री” या “साझाकरण” से ऑप्ट-आउट करने का अधिकार है। CPRA की परिभाषाओं के अनुसार हम व्यक्तिगत जानकारी न बेचते हैं न साझा करते हैं, और ऐसे उद्देश्यों के लिए संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण नहीं करते जिनके लिए ऑप्ट-आउट आवश्यक हो। अधिकारों के प्रयोग पर आपसे कोई भेदभाव नहीं होगा। अनुरोध के लिए support@germanling.app पर संपर्क करें; हम आपके खाता ईमेल से अनुरोध सत्यापित करेंगे। आप अधिकृत एजेंट का उपयोग कर सकते हैं।

12.आपके अधिकार — कनाडा (PIPEDA)

यदि आप कनाडा में हैं, तो आप अपनी व्यक्तिगत जानकारी तक पहुँच और सुधार का अनुरोध कर सकते हैं और सहमति वापस ले सकते हैं (क़ानूनी या संविदात्मक सीमाओं के अधीन)। हम व्यक्तिगत जानकारी केवल उन्हीं उद्देश्यों के लिए एकत्र, उपयोग और प्रकट करते हैं जिन्हें एक विवेकशील व्यक्ति उचित मानेगा। प्रश्न या शिकायतें support@germanling.app पर भेजें, और आप Office of the Privacy Commissioner of Canada तक भी जा सकते हैं।

13.आपके अधिकार — ऑस्ट्रेलिया (Privacy Act / APPs)

यदि आप ऑस्ट्रेलिया में हैं, तो Australian Privacy Principles लागू होते हैं। आप अपनी व्यक्तिगत जानकारी तक पहुँच और सुधार का अनुरोध कर सकते हैं, और support@germanling.app पर संपर्क कर हमारी डेटा-हैंडलिंग के बारे में शिकायत कर सकते हैं। हमारे उत्तर से संतुष्ट न होने पर आप Office of the Australian Information Commissioner (OAIC) से संपर्क कर सकते हैं। पात्र डेटा उल्लंघनों की सूचना आपको और OAIC को देने के लिए हम उचित कदम उठाएँगे।

14.बच्चों की गोपनीयता

ऐप 13 वर्ष से कम उम्र के बच्चों (या आपके देश में आवश्यक न्यूनतम आयु, जैसे EEA के कुछ हिस्सों में 16) के लिए नहीं है। लागू आयु से कम उम्र के बच्चों से हम जानबूझकर व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको लगे कि किसी बच्चे ने हमें डेटा दिया है, तो support@germanling.app पर संपर्क करें — हम उसे हटा देंगे।

15.तृतीय-पक्ष सेवाएँ

• Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions, Crashlytics (Google)
• Google Gemini API (AI मूल्यांकन)
• Apple App Store / Google Play Store (खरीदारी)

ये प्रदाता अपनी गोपनीयता नीतियों के तहत डेटा संसाधित करते हैं, जिन्हें पढ़ने की हम सलाह देते हैं। ये केवल हमारी ओर से प्रोसेसर के रूप में कार्य करते हैं और अपने उद्देश्यों के लिए आपके डेटा का उपयोग नहीं कर सकते।

16.इस नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की सूचना ऐप में दी जाएगी और ऊपर की “अंतिम अद्यतन” तिथि अपडेट की जाएगी। बदलाव लागू होने के बाद उपयोग जारी रखना स्वीकृति मानी जाएगी।

17.संपर्क करें

गोपनीयता संबंधी प्रश्नों या अपने अधिकारों के प्रयोग के लिए GermanLing से संपर्क करें: support@germanling.app।