गोपनीयता नीति

उत्तरदायी कौन है

यहाँ वर्णित प्रसंस्करण के लिए नियंत्रक (controller) हैं:

• Nathaniel Walser, स्विट्ज़रलैंड
• ईमेल: themia@nathaniel-walser.com

Themia विंडोज़ के लिए एक डेस्कटॉप विजेट ऐप है, जिसे एक-व्यक्ति व्यवसाय के रूप में विकसित और संचालित किया जाता है। कोई डेटा सुरक्षा अधिकारी नियुक्त नहीं है: नीचे वर्णित प्रसंस्करण का पैमाना इसकी माँग नहीं करता, और अनुरोधों का उत्तर नियंत्रक स्वयं देते हैं।

संक्षेप में

Themia आपके कंप्यूटर पर चलता है। विजेट सेटिंग्स, नोट्स, लेआउट, फ़ाइलें और जुड़े हुए खातों का डेटा उसी मशीन पर रहता है — वह कभी हमारे पास अपलोड नहीं होता और हमारे पास उसकी कोई प्रति नहीं है। जो आपके डिवाइस से बाहर जाता है, वह नीचे पूरी तरह सूचीबद्ध है।

जो आपके डिवाइस पर ही रहता है

आपकी अपनी मशीन पर %APPDATA%\com.themia.desktop\ में संग्रहीत, और कभी हमें नहीं भेजा जाता:

• विजेट सेटिंग्स, स्क्रीन और लेआउट
• जो आप विजेट में लिखते हैं: नोट्स, आदत और मनोदशा प्रविष्टियाँ, काउंटडाउन, क्लिपबोर्ड इतिहास
• फ़ोल्डर विजेट में दिखने वाली फ़ाइलें और फ़ोल्डर, ज़रूरत पड़ने पर डिस्क से पढ़े जाते हैं
• जुड़े खातों के क्रेडेंशियल और OAuth टोकन, Windows DPAPI से एन्क्रिप्टेड (आपके उपयोगकर्ता और उसी मशीन से बंधे)

उस फ़ोल्डर को हटाने या Themia अनइंस्टॉल करने पर सब कुछ मिट जाता है। हम आपके लिए इसे नहीं हटा सकते, क्योंकि यह कभी हमारे पास था ही नहीं।

जो खाते आप जोड़ते हैं

ईमेल, कैलेंडर, संपर्क, OneDrive, GitHub और इसी तरह के विजेट आपकी मशीन से सीधे आपके चुने हुए प्रदाता (Microsoft Graph, Google, कोई IMAP/CalDAV सर्वर, GitHub) से बात करते हैं। कुछ भी हमारे रास्ते नहीं जाता। हम आपके संदेश, इवेंट, संपर्क या फ़ाइलों के प्राप्तकर्ता नहीं हैं और उन्हें पढ़ नहीं सकते।

उन प्रदाताओं के साथ आपका संबंध उनकी अपनी नीतियों से नियंत्रित होता है, इस नीति से नहीं।

हम क्या संसाधित करते हैं, और क्यों

अनाम उपयोग आँकड़े (ऐप)

• क्या: एक यादृच्छिक इंस्टॉल पहचानकर्ता (आपकी मशीन पर बना UUID, जिसका केवल SHA-256 हैश भेजा जाता है), ऐप संस्करण, विंडोज़ संस्करण, आर्किटेक्चर, डिवाइस का ब्रांड और मॉडल, स्क्रीन रिज़ॉल्यूशन, भाषा, क्षेत्र, समय-क्षेत्र, रंग योजना, सत्रों की संख्या और अवधि, त्रुटि के समय उपप्रणाली का नाम, और ऐप की स्क्रीनों के बीच आवाजाही।
• कभी नहीं: ईमेल पते, खाता नाम, लाइसेंस कुंजी, फ़ाइल पथ, विंडो या विजेट की सामग्री, व्यू या मॉनिटर के नाम, त्रुटि संदेश का पाठ, या कच्चा इंस्टॉल UUID।
• कानूनी आधार: आपकी सहमति (GDPR अनुच्छेद 6(1)(a)), जो Themia के पहली बार चलने पर माँगी जाती है। तब तक आँकड़े बंद रहते हैं और इस उद्देश्य से आपके डिवाइस पर कुछ भी संग्रहीत नहीं होता।
• वापस लेना: सेटिंग्स → सामान्य → डेटा → «अनाम उपयोग डेटा साझा करें»। तुरंत और आगे के लिए प्रभावी।
• प्राप्तकर्ता: TelemetryDeck GmbH (जर्मनी), प्रोसेसर के रूप में।

वेबसाइट आँकड़े

• क्या: देखे गए पेज, रेफ़र करने वाली साइट, लिंक में अभियान पैरामीटर, पेज कितनी देर दिखा और आपने कितना स्क्रॉल किया, साथ ही कुछ खास क्रियाएँ: डाउनलोड या खरीद बटन पर क्लिक, न्यूज़लेटर सब्सक्रिप्शन, FAQ उत्तर खोलना और भाषा बदलना। साथ ही समेकित रूप से देश, डिवाइस और ब्राउज़र प्रकार, और पेज-प्रदर्शन माप। कोई क्रॉस-साइट ट्रैकिंग नहीं और कोई विज्ञापन टैग नहीं। हम Google Analytics या Google Ads का उपयोग नहीं करते।
• आपके डिवाइस पर क्या संग्रहीत होता है: आपके ब्राउज़र के सेशन स्टोरेज में एक यादृच्छिक पहचानकर्ता, ताकि एक ही बैठक में पढ़े गए कई पेज एक ही यात्रा गिने जाएँ। यह टैब बंद करते ही हटा दिया जाता है, यह कभी कुकी नहीं होता, और बाद की यात्रा या किसी दूसरी साइट पर आपको पहचान नहीं सकता। हम कोई विज्ञापन या क्रॉस-साइट पहचानकर्ता नहीं रखते, और ब्राउज़र या हार्डवेयर की फ़िंगरप्रिंटिंग नहीं करते।
• कानूनी आधार: यह समझने में हमारा वैध हित कि कौन से पेज उपयोगी हैं और कौन से बटन वास्तव में दबाए जाते हैं (GDPR अनुच्छेद 6(1)(f))। यह पहचानकर्ता अल्पकालिक है, केवल हमारी अपनी साइट को मापने के लिए है, और आपकी प्रोफ़ाइल बनाने के लिए नहीं।
• प्राप्तकर्ता: कोई नहीं। वेबसाइट आँकड़े किसी ऐनालिटिक्स कंपनी को भेजने के बजाय हमारे अपने सर्वर पर हमारे अपने सॉफ़्टवेयर (firstrun, app.firstrun.app) पर चलते हैं। वह सर्वर हमारे लिए Railway Corp. (USA) एक प्रोसेसर के रूप में होस्ट करता है। पेज-प्रदर्शन माप और होस्टिंग अब भी Vercel Inc. (USA) द्वारा प्रोसेसर के रूप में संसाधित किए जाते हैं।

लाइसेंस खरीद

• क्या: आपका ईमेल पता, भुगतान और बिलिंग विवरण, देश, और जारी की गई लाइसेंस कुंजी।
• कानूनी आधार: अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b)) और चालान व कर अभिलेखों के लिए कानूनी बाध्यता (अनुच्छेद 6(1)(c))।
• प्राप्तकर्ता: Lemon Squeezy LLC (अमेरिका) merchant of record है: भुगतान लेना, चालान जारी करना और कर संभालना उसका काम है, और उस हद तक वह स्वतंत्र नियंत्रक है। आपके कार्ड का विवरण हम कभी नहीं देखते।
• सक्रियण के समय ऐप आपकी लाइसेंस कुंजी Lemon Squeezy से जाँचता है।

अपडेट जाँच

• क्या: Themia समय-समय पर GitHub से पूछता है कि कोई नया रिलीज़ है या नहीं। यह HTTPS अनुरोध अनिवार्य रूप से आपका IP पता GitHub को बताता है, जो उसके सर्वर लॉग में दिख सकता है।
• कानूनी आधार: स्थापित प्रतियों तक सुरक्षा और बग सुधार पहुँचाने में हमारा वैध हित (GDPR अनुच्छेद 6(1)(f))।
• प्राप्तकर्ता: GitHub, Inc. (अमेरिका), अपने लॉग के लिए स्वतंत्र नियंत्रक।

न्यूज़लेटर

• क्या: आपके द्वारा दर्ज ईमेल पता और यह कि हमारे संदेश पहुँचे या नहीं।
• कानूनी आधार: फ़ॉर्म भेजकर दी गई आपकी सहमति (GDPR अनुच्छेद 6(1)(a))। हर संदेश में सदस्यता समाप्त करने का लिंक होता है, और ऐसा करने पर सहमति वापस हो जाती है।
• प्राप्तकर्ता: Lemon Squeezy LLC (अमेरिका), प्रोसेसर के रूप में।

सहायता और अन्य ईमेल

• क्या: आप हमें जो लिखते हैं, आपका पता और संदेश का मेटाडेटा।
• कानूनी आधार: अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)) या उपयोगकर्ताओं की मदद करने में हमारा वैध हित (अनुच्छेद 6(1)(f))।
• प्राप्तकर्ता: Microsoft Corporation (अमेरिका / Microsoft आयरलैंड), हमारे ईमेल प्रदाता।

डेटा कौन प्राप्त करता है

पूरी सूची। हम व्यक्तिगत डेटा न बेचते हैं, न विज्ञापन के लिए साझा करते हैं।

• TelemetryDeck GmbH — जर्मनी — ऐप आँकड़े (प्रोसेसर)
• Vercel Inc. — अमेरिका — वेबसाइट होस्टिंग और आँकड़े (प्रोसेसर)
• Railway Corp. — USA — हमारे अपने ऐनालिटिक्स सर्वर की होस्टिंग (प्रोसेसर)
• Lemon Squeezy LLC — अमेरिका — भुगतान, लाइसेंस, न्यूज़लेटर (merchant of record; न्यूज़लेटर के लिए प्रोसेसर)
• GitHub, Inc. — अमेरिका — डाउनलोड और अपडेट जाँच
• Microsoft Corporation — अमेरिका / आयरलैंड — हमारा सहायता मेलबॉक्स

कानून की माँग पर भी हम डेटा प्रकट कर सकते हैं।

EEA से बाहर स्थानांतरण

हम स्विट्ज़रलैंड में स्थित हैं, जिसे यूरोपीय आयोग पर्याप्त सुरक्षा स्तर वाला मानता है। ऊपर सूचीबद्ध अमेरिकी प्रदाता यूरोपीय आयोग के मानक संविदात्मक खंडों के तहत और, जहाँ प्रदाता भागीदार है, EU-US डेटा प्राइवेसी फ्रेमवर्क के तहत नियुक्त हैं। ऐप के आँकड़े EU में ही रहते हैं: TelemetryDeck उन्हें जर्मनी में संसाधित करता है।

हम चीज़ें कब तक रखते हैं

• ऐप आँकड़े: जब तक उत्पाद मापा जाता है, TelemetryDeck के पास; ये डेटा एक इंस्टॉलेशन की पहचान करते हैं, किसी व्यक्ति की नहीं, और हम इन्हें आप तक नहीं जोड़ सकते।
• वेबसाइट आँकड़े: हमारे अपने सर्वर पर 12 महीने तक, उसके बाद हटा दिए जाते हैं। सेशन पहचानकर्ता टैब बंद करते ही ब्राउज़र से चला जाता है।
• खरीद और लाइसेंस अभिलेख: जब तक लाइसेंस वैध है, और merchant of record पर लागू कर-अवधि तक (सामान्यतः 10 वर्ष)।
• न्यूज़लेटर: जब तक आप सदस्यता समाप्त न करें।
• सहायता ईमेल: बातचीत समाप्त होने के बाद अधिकतम 24 माह।

आपके अधिकार

यदि GDPR आप पर लागू होता है, तो आपको अपने व्यक्तिगत डेटा तक पहुँच, सुधार या मिटाने, प्रसंस्करण को सीमित कराने, पोर्टेबल रूप में डेटा पाने, और हमारे वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करने का अधिकार है। जहाँ प्रसंस्करण सहमति पर टिका है, आप उसे कभी भी वापस ले सकते हैं; इससे पहले की वैधता प्रभावित नहीं होती।

themia@nathaniel-walser.com पर लिखें, हम एक माह के भीतर उत्तर देंगे। व्यवहार में आपसे जुड़े एकमात्र अभिलेख आपकी खरीद (merchant of record के पास) और, यदि आपने सदस्यता ली है, आपकी न्यूज़लेटर प्रविष्टि हैं — ऐप आँकड़ों में ऐसा कोई पहचानकर्ता नहीं होता जिसे हम आपसे जोड़ सकें, इसीलिए उन्हें रोकने का सबसे तेज़ तरीका सेटिंग्स का स्विच है।

आपको किसी पर्यवेक्षी प्राधिकरण के समक्ष शिकायत करने का भी अधिकार है: EEA में अपने निवास देश के डेटा संरक्षण प्राधिकरण के पास; स्विट्ज़रलैंड में संघीय डेटा संरक्षण और सूचना आयुक्त (FDPIC) के पास।

स्विस कानून

चूँकि हम स्विट्ज़रलैंड में स्थापित हैं, इस प्रसंस्करण पर GDPR के साथ-साथ स्विस संघीय डेटा संरक्षण अधिनियम (FADP) भी लागू होता है। ऊपर वर्णित अधिकार — पहुँच, सुधार, मिटाना, आपत्ति — FADP के तहत भी मौजूद हैं, और दोनों के लिए वही संपर्क पता काम करता है।

सुरक्षा

Themia जो कुछ भेजता है वह TLS से जाता है। क्रेडेंशियल और OAuth टोकन आपकी मशीन पर Windows DPAPI से एन्क्रिप्ट होते हैं, इसलिए वह फ़ाइल किसी दूसरे विंडोज़ खाते से या दूसरे कंप्यूटर पर नहीं पढ़ी जा सकती। विजेट निजी, लूपबैक और स्थानीय-नेटवर्क पतों तक तभी पहुँच सकते हैं जब आप जानबूझकर इसकी अनुमति दें।

बच्चे

Themia 16 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर उनका व्यक्तिगत डेटा एकत्र नहीं करते।

इस नीति में बदलाव

प्रसंस्करण बदलने पर हम यह पृष्ठ अद्यतन करते हैं, और ऊपर दी तारीख हमेशा वर्तमान संस्करण दर्शाती है। जो कुछ आपकी सहमति पर टिका है, उसमें बड़े बदलाव के लिए हम दोबारा सहमति माँगेंगे, चुपचाप घोषणा नहीं करेंगे।

संपर्क

इस नीति के बारे में प्रश्न, या अपने डेटा से जुड़ा अनुरोध: themia@nathaniel-walser.com।