गोपनीयता नीति
कानूनी समीक्षा आवश्यक (मसौदा) यह दस्तावेज़ स्वतः तैयार किया गया मसौदा है। कानूनी समीक्षा पूरी होने तक इसे प्रकाशित न करें।
MeSight Inc. (आगे "कंपनी") द्वारा प्रदान की जाने वाली "DaySprinter" (आगे "सेवा") में उपयोगकर्ताओं (आगे "उपयोगकर्ता") की व्यक्तिगत जानकारी के प्रबंधन के संबंध में कंपनी निम्नलिखित गोपनीयता नीति (आगे "यह नीति") निर्धारित करती है।
1. कंपनी की जानकारी
- कंपनी का नाम: MeSight Inc.
- पता: MIEUX Shibuya Building 8F, 5-3 Maruyamacho, Shibuya-ku, टोक्यो, जापान
- प्रतिनिधि: Ryo Jiromaru
2. एकत्र की जाने वाली व्यक्तिगत जानकारी और उसका तरीका
कंपनी सेवा प्रदान करने के लिए निम्नलिखित जानकारी एकत्र करती है।
| एकत्र की जाने वाली जानकारी | विवरण | एकत्र करने का तरीका |
|---|---|---|
| ईमेल पता | उपयोगकर्ता का ईमेल पता। Sign in with Apple का उपयोग करने पर, Apple द्वारा उपलब्ध कराया गया पता (उपयोगकर्ता की सेटिंग के अनुसार यह निजी रिले पता भी हो सकता है) | उपयोगकर्ता द्वारा स्वेच्छा से खाता पंजीकृत करते समय दर्ज या प्राप्त |
| उपयोग लॉग | API के एक्सेस लॉग, तथा प्रमाणीकरण सुविधा में IP पते के आधार पर अनुरोधों की संख्या का रिकॉर्ड | सेवा के उपयोग के समय स्वतः एकत्र |
| डिवाइस जानकारी | पुश सूचनाएँ भेजने हेतु डिवाइस टोकन और प्लेटफ़ॉर्म का प्रकार, तथा विज्ञापन दिखाने में प्रयुक्त विज्ञापन पहचानकर्ता एवं समान जानकारी | सेवा के उपयोग के समय स्वतः एकत्र |
| माप डेटा | कार्य का नाम, मापा गया समय, सेगमेंट लैप, लक्ष्य समय आदि | उपयोगकर्ता द्वारा सेवा में मापने या दर्ज करने पर प्राप्त |
| ख़रीद जानकारी | App Store द्वारा जारी हस्ताक्षरित लेन-देन जानकारी | उपयोगकर्ता द्वारा सशुल्क योजना ख़रीदने पर प्राप्त |
कंपनी क्रेडिट कार्ड नंबर या अन्य किसी भुगतान जानकारी को एकत्र या संग्रहीत नहीं करती। सशुल्क योजना का शुल्क App Store की इन-ऐप ख़रीद के माध्यम से संसाधित होता है और भुगतान से संबंधित जानकारी केवल Apple द्वारा संभाली जाती है।
खाते का पंजीकरण वैकल्पिक है। खाता पंजीकृत न करने पर सेवा की माप, इतिहास और विश्लेषण सुविधाएँ डिवाइस के भीतर काम करती हैं और माप डेटा कंपनी के सर्वर पर संग्रहीत नहीं होता।
3. उपयोग के उद्देश्य
कंपनी एकत्र किए गए व्यक्तिगत डेटा का उपयोग निम्नलिखित उद्देश्यों के लिए करती है।
| एकत्र की जाने वाली जानकारी | उपयोग का उद्देश्य |
|---|---|
| ईमेल पता | खाता प्रमाणीकरण (साइन-इन लिंक भेजना), खाते की पहचान, डिवाइस बदलने पर डेटा स्थानांतरण, तथा उपयोगकर्ता की पूछताछ का उत्तर देना (पहचान सत्यापन सहित) |
| उपयोग लॉग | गड़बड़ी की जाँच, तथा अनुचित उपयोग का पता लगाना और रोकना |
| डिवाइस जानकारी | पुश सूचनाएँ और Live Activity भेजना, तथा विज्ञापन दिखाना (अनुभाग 7 देखें) |
| माप डेटा | सेवा की माप, इतिहास और विश्लेषण सुविधाओं का प्रावधान |
| ख़रीद जानकारी | सशुल्क योजना की वैधता का निर्धारण तथा कई डिवाइसों में ख़रीद की स्थिति साझा करना |
कंपनी ईमेल पते का उपयोग विज्ञापन या प्रचार संबंधी ईमेल भेजने के लिए नहीं करती। साथ ही कंपनी उपयोग लॉग का उपयोग व्यवहार विश्लेषण या विज्ञापन के उद्देश्य से नहीं करती।
4. तीसरे पक्ष को प्रदान करना
निम्नलिखित मामलों को छोड़कर, कंपनी उपयोगकर्ता की पूर्व सहमति के बिना तीसरे पक्ष को व्यक्तिगत जानकारी प्रदान नहीं करती।
- जब कानून द्वारा अपेक्षित हो।
- जब किसी व्यक्ति के जीवन, शरीर या संपत्ति की रक्षा के लिए आवश्यक हो और उसकी सहमति प्राप्त करना कठिन हो।
- जब सार्वजनिक स्वास्थ्य में सुधार या बच्चों के स्वस्थ विकास को बढ़ावा देने के लिए विशेष रूप से आवश्यक हो और संबंधित व्यक्ति की सहमति प्राप्त करना कठिन हो।
- जब राष्ट्रीय एजेंसी, स्थानीय निकाय या उनके द्वारा नियुक्त पक्ष को कानून में निर्धारित कार्य करने में सहयोग आवश्यक हो और सहमति लेने से उस कार्य में बाधा आ सकती हो।
इसके अतिरिक्त, सेवा में विज्ञापन दिखाने के संबंध में डिवाइस जानकारी विज्ञापन सेवा प्रदाता को भेजी जाती है। विवरण के लिए अनुभाग 7 देखें।
5. कार्य सौंपना
कंपनी उपयोग के उद्देश्यों की पूर्ति हेतु आवश्यक सीमा तक व्यक्तिगत जानकारी के प्रबंधन का पूर्ण या आंशिक दायित्व तीसरे पक्ष को सौंपती है। सेवा प्रदाता निम्नलिखित हैं।
| सेवा प्रदाता | सौंपा गया कार्य |
|---|---|
| Turso (Turso Cloud) | डेटाबेस का संचालन |
| Google Cloud (Google LLC) | API सर्वर का संचालन; एक्सेस लॉग और गोपनीय मानों का संग्रहण |
| Resend | प्रमाणीकरण ईमेल भेजना |
कंपनी सेवा प्रदाताओं का उचित चयन करती है और व्यक्तिगत जानकारी के सुरक्षित प्रबंधन हेतु आवश्यक एवं उपयुक्त पर्यवेक्षण करती है।
6. विदेश में स्थित तीसरे पक्ष को प्रदान करना तथा विदेश में संग्रहण
सेवा प्रदान करने के लिए कंपनी पूर्ववर्ती अनुभाग में उल्लिखित सेवा प्रदाताओं के माध्यम से विदेश में व्यक्तिगत डेटा संभालती है। संबंधित देश और क्षेत्र निम्नलिखित हैं।
| सेवा प्रदाता | स्थापना का देश | व्यक्तिगत डेटा संभाले जाने का देश/क्षेत्र |
|---|---|---|
| Turso (Turso Cloud) | संयुक्त राज्य अमेरिका | संयुक्त राज्य अमेरिका (ओरेगन) |
| Google Cloud (Google LLC) | संयुक्त राज्य अमेरिका | जापान (टोक्यो) |
| Resend | संयुक्त राज्य अमेरिका | संयुक्त राज्य अमेरिका |
संयुक्त राज्य अमेरिका की व्यक्तिगत सूचना संरक्षण व्यवस्था के बारे में जानकारी हेतु जापान के व्यक्तिगत सूचना संरक्षण आयोग द्वारा प्रकाशित विदेशी व्यवस्थाओं संबंधी जानकारी देखें। कंपनी ने उपर्युक्त सेवा प्रदाताओं के साथ व्यक्तिगत डेटा के प्रबंधन से संबंधित अनुबंध किए हैं और व्यक्तिगत सूचना संरक्षण अधिनियम के अंतर्गत समकक्ष सुरक्षा उपायों के निरंतर क्रियान्वयन हेतु आवश्यक कदम उठाती है।
माप डेटा सबसे पहले उपयोगकर्ता के डिवाइस में संग्रहीत होता है। केवल तभी जब उपयोगकर्ता खाता पंजीकृत कर साइन इन करता है, उपर्युक्त डेटाबेस के साथ समन्वयन होता है।
7. Cookie का उपयोग, विज्ञापन और विश्लेषण उपकरण
7.1 विश्लेषण उपकरण
कंपनी सेवा में विश्लेषण उपकरणों का उपयोग नहीं करती। भविष्य में इन्हें अपनाने पर कंपनी उपयोग किए जाने वाले उपकरण, एकत्र की जाने वाली जानकारी और उसका उद्देश्य, तथा निष्क्रिय करने (ऑप्ट-आउट) की विधि इस नीति में जोड़कर पहले से सूचित करेगी।
7.2 विज्ञापन
कंपनी सेवा की निःशुल्क योजना में Google LLC द्वारा प्रदत्त विज्ञापन सेवा "Google AdMob" का उपयोग करके विज्ञापन दिखाती है। सशुल्क योजना में विज्ञापन नहीं दिखाए जाते।
- विज्ञापन दिखाते समय Google विज्ञापन पहचानकर्ता तथा अन्य डिवाइस जानकारी एकत्र कर सकता है। इस जानकारी के प्रबंधन के बारे में Google की गोपनीयता नीति देखें।
- कंपनी वैयक्तिकृत विज्ञापन उपयोगकर्ता की सहमति प्राप्त करने के बाद ही दिखाती है। सहमति Google के सहमति प्रबंधन उपकरण (UMP) के माध्यम से ली जाती है, साथ ही iOS के App Tracking Transparency ढाँचे के अंतर्गत अनुमति भी ली जाती है।
- सहमति और अनुमति को iOS की सेटिंग स्क्रीन (सेटिंग > गोपनीयता और सुरक्षा > ट्रैकिंग) से तथा सेवा के भीतर निर्धारित मार्ग से कभी भी बदला जा सकता है। सहमति न देने पर भी सेवा की सुविधाएँ उपयोग की जा सकती हैं, किंतु गैर-वैयक्तिकृत विज्ञापन दिखाए जाएँगे।
7.3 Cookie
कंपनी सेवा में cookie का उपयोग नहीं करती।
8. सुरक्षा प्रबंधन उपाय
कंपनी व्यक्तिगत जानकारी के लीक होने, नष्ट होने अथवा क्षतिग्रस्त होने से रोकने तथा उसके सुरक्षित प्रबंधन के लिए आवश्यक और समुचित उपाय करती है।
9. प्रतिधारण अवधि तथा खाता हटाने पर प्रबंधन
कंपनी व्यक्तिगत जानकारी को केवल उपयोग के उद्देश्यों की पूर्ति हेतु आवश्यक अवधि तक संग्रहीत करती है और उस अवधि के बाद, जब तक कानून द्वारा संग्रहण अपेक्षित न हो, उसे हटा देती है।
खाता हटाने का प्रबंधन निम्नानुसार होता है।
- जब उपयोगकर्ता सेवा में निर्धारित विधि से खाता हटाता है, कंपनी के सर्वर पर संग्रहीत डेटा तत्काल हटा दिया जाता है। हटाए जाने वाले डेटा में खाता जानकारी, माप डेटा, ख़रीद की स्थिति और डिवाइस टोकन शामिल हैं। कंपनी हटाए गए डेटा को किसी भी अवधि तक बनाए नहीं रखती (तथाकथित तार्किक विलोपन)।
- Sign in with Apple का उपयोग करने वाले उपयोगकर्ताओं के लिए, हटाने के समय Apple के साथ संबंध भी रद्द कर दिया जाता है।
- कंपनी द्वारा प्रयुक्त डेटाबेस में गड़बड़ी से उबरने हेतु स्वचालित बैकअप मौजूद है। इस बैकअप की प्रतिधारण अवधि अधिकतम 24 घंटे है, अतः हटाया गया डेटा अधिक से अधिक लगभग 24 घंटे के भीतर बैकअप से भी मिट जाता है। कंपनी इस बैकअप से व्यक्तिगत डेटा को पुनर्स्थापित कर उपयोग नहीं करती।
10. प्रकटीकरण, सुधार, विलोपन आदि की माँग
उपयोगकर्ता कंपनी से, व्यक्तिगत सूचना संरक्षण अधिनियम के प्रावधानों के अनुसार, अपनी व्यक्तिगत जानकारी के प्रकटीकरण, सुधार, जोड़, विलोपन या उपयोग रोकने का अनुरोध कर सकते हैं। अनुरोध हेतु "13. संपर्क" में दिए पते पर संपर्क करें। कंपनी अनुरोधकर्ता की पहचान सत्यापित कर, कानून के अनुसार बिना विलंब कार्रवाई करेगी।
11. यूरोपीय आर्थिक क्षेत्र (EEA), यूनाइटेड किंगडम और स्विट्ज़रलैंड के उपयोगकर्ताओं के लिए
यदि सेवा का उपयोग यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड से किया जाता है, तो EU सामान्य डेटा संरक्षण विनियम (GDPR) तथा समकक्ष राष्ट्रीय कानून लागू होते हैं। ऐसी स्थिति में कंपनी डेटा नियंत्रक के रूप में व्यक्तिगत डेटा को निम्नानुसार संभालती है।
11.1 प्रसंस्करण के कानूनी आधार
कंपनी व्यक्तिगत डेटा का प्रसंस्करण निम्नलिखित कानूनी आधारों पर करती है।
| प्रसंस्कृत व्यक्तिगत डेटा | उपयोग का उद्देश्य | कानूनी आधार (GDPR अनुच्छेद 6(1)) |
|---|---|---|
| ईमेल पता | खाते का प्रमाणीकरण और पहचान; डिवाइस बदलने पर डेटा स्थानांतरण | अनुबंध का निष्पादन (b) |
| ईमेल पता | पूछताछ का उत्तर (पहचान सत्यापन सहित) | अनुबंध का निष्पादन (b) या वैध हित (f) |
| उपयोग लॉग | गड़बड़ी की जाँच | वैध हित (f) |
| उपयोग लॉग | अनुचित उपयोग का पता लगाना और रोकना | वैध हित (f) |
| डिवाइस जानकारी (डिवाइस टोकन) | पुश सूचनाएँ और Live Activity भेजना | अनुबंध का निष्पादन (b) |
| डिवाइस जानकारी (विज्ञापन पहचानकर्ता आदि) | विज्ञापन दिखाना | सहमति (a) |
| माप डेटा | सेवा की माप, इतिहास और विश्लेषण सुविधाओं का प्रावधान | अनुबंध का निष्पादन (b) |
| ख़रीद जानकारी | सशुल्क योजना की वैधता का निर्धारण; ख़रीद की स्थिति साझा करना | अनुबंध का निष्पादन (b) |
वैध हित पर आधारित प्रसंस्करण कंपनी उस हित तथा उपयोगकर्ताओं के अधिकारों एवं स्वतंत्रताओं के बीच संतुलन पर विचार करने के बाद करती है। सहमति पर आधारित प्रसंस्करण के संबंध में उपयोगकर्ता कभी भी अपनी सहमति वापस ले सकते हैं। वापसी केवल भविष्य के लिए प्रभावी होती है और उससे पूर्व के प्रसंस्करण की वैधता पर प्रभाव नहीं डालती।
11.2 डेटा विषयों के अधिकार
उपयोगकर्ता कंपनी के विरुद्ध निम्नलिखित अधिकारों का प्रयोग कर सकते हैं। प्रयोग हेतु "13. संपर्क" में दिए पते पर संपर्क करें।
- पहुँच का अधिकार (अपने व्यक्तिगत डेटा के प्रकटीकरण की माँग)।
- सुधार का अधिकार (अशुद्ध व्यक्तिगत डेटा में सुधार की माँग)।
- विलोपन का अधिकार (तथाकथित "भुला दिए जाने का अधिकार")।
- प्रसंस्करण पर प्रतिबंध की माँग का अधिकार।
- डेटा सुवाह्यता का अधिकार (संरचित एवं मशीन-पठनीय प्रारूप में उपलब्ध कराने की माँग)।
- आपत्ति का अधिकार (वैध हित पर आधारित प्रसंस्करण पर आपत्ति)।
- सहमति वापस लेने का अधिकार।
- पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार।
11.3 प्रतिधारण अवधि तथा सीमा-पार स्थानांतरण
प्रतिधारण अवधि तथा खाता हटाने पर प्रबंधन "9. प्रतिधारण अवधि तथा खाता हटाने पर प्रबंधन" के अनुसार है।
कंपनी जापान में स्थापित है और व्यक्तिगत डेटा जापान तथा संयुक्त राज्य अमेरिका में संभालती है ("6. विदेश में स्थित तीसरे पक्ष को प्रदान करना तथा विदेश में संग्रहण" देखें)। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड से इन देशों में व्यक्तिगत डेटा का स्थानांतरण मानक संविदात्मक खंडों या अन्य उपयुक्त सुरक्षा उपायों के आधार पर किया जाता है।
12. कैलिफ़ोर्निया के उपयोगकर्ताओं के लिए
यदि सेवा का उपयोग कैलिफ़ोर्निया राज्य से किया जाता है, तो कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA, जिसमें California Privacy Rights Act (CPRA) द्वारा किया गया संशोधन शामिल है) लागू हो सकता है। ऐसी स्थिति में उपयोगकर्ताओं को निम्नलिखित अधिकार प्राप्त हैं। प्रयोग हेतु "13. संपर्क" में दिए पते पर संपर्क करें।
- कंपनी द्वारा एकत्र की जाने वाली व्यक्तिगत जानकारी की श्रेणियाँ, उनके स्रोत, उपयोग के उद्देश्य तथा प्राप्तकर्ताओं की श्रेणियाँ जानने का अधिकार।
- अपनी व्यक्तिगत जानकारी के प्रकटीकरण की माँग का अधिकार।
- अपनी व्यक्तिगत जानकारी के विलोपन की माँग का अधिकार।
- अपनी व्यक्तिगत जानकारी में सुधार की माँग का अधिकार।
- इन अधिकारों का प्रयोग करने के कारण भेदभावपूर्ण व्यवहार न झेलने का अधिकार।
- व्यक्तिगत जानकारी की "बिक्री" या "साझाकरण" से इनकार का अधिकार (ऑप्ट-आउट का अधिकार)।
कंपनी व्यक्तिगत जानकारी को धनराशि के बदले नहीं बेचती। तथापि, सेवा की निःशुल्क योजना में विज्ञापन दिखाने के संबंध में विज्ञापन पहचानकर्ता आदि विज्ञापन सेवा प्रदाता को दिए जाने पर, यह CCPA में परिभाषित "साझाकरण" (अर्थात् क्रॉस-कॉन्टेक्स्ट व्यवहार विज्ञापन के उद्देश्य से प्रदान करना) के अंतर्गत आ सकता है। उपयोगकर्ता "7.2 विज्ञापन" में वर्णित विधि से वैयक्तिकृत विज्ञापन निष्क्रिय कर सकते हैं।
13. संपर्क
इस नीति तथा व्यक्तिगत जानकारी के प्रबंधन से जुड़ी पूछताछ के लिए नीचे संपर्क करें।
- संपर्क बिंदु: login@me-sight.com
- ईमेल पता: login@me-sight.com
- व्यक्तिगत जानकारी संरक्षण प्रबंधक: Ryo Jiromaru
14. नीति में परिवर्तन
कानूनों में संशोधन अथवा सेवा की सामग्री में बदलाव के अनुसार कंपनी इस नीति में परिवर्तन कर सकती है। महत्वपूर्ण परिवर्तन करने पर कंपनी सेवा पर सूचना प्रकाशित कर अथवा अन्य उपयुक्त तरीके से उसकी जानकारी देगी। परिवर्तित नीति इस पृष्ठ पर प्रकाशित होने के समय से प्रभावी होती है।
प्रामाणिक पाठ
इस नीति का प्रामाणिक पाठ जापानी संस्करण है। संदर्भ के लिए अनुवाद तैयार किए जाने पर भी, अनुवाद तथा जापानी संस्करण में भिन्नता होने पर जापानी संस्करण मान्य होगा।
- प्रभावी तिथि: कानूनी समीक्षा पूरी होने के बाद निर्धारित
- अंतिम संशोधन तिथि: कानूनी समीक्षा पूरी होने के बाद निर्धारित