गोपनीयता नीति

CMFI Connect का प्रकाशक Communauté Missionnaire Chrétienne Internationale, BP 6090, Cameroun है, जो तुम्हारे डेटा की प्रोसेसिंग के लिए ज़िम्मेदार (डेटा नियंत्रक) है।

अपने डेटा के बारे में किसी भी सवाल के लिए या अपने अधिकारों का इस्तेमाल करने के लिए, हमें [email protected] पर लिखो।

हम सिर्फ़ वही डेटा प्रोसेस करते हैं जो ऐप के काम करने के लिए ज़रूरी है:

• तुम्हारा खाता: पहला नाम, सरनेम, फ़ोन नंबर (इसी से तुम लॉग इन करते हो), ईमेल पता (वैकल्पिक), यूज़रनेम और पासवर्ड। पासवर्ड हैश करके (bcrypt) सेव किया जाता है: उसे कोई वापस नहीं पढ़ सकता, हम भी नहीं।
• तुम्हारी प्रोफ़ाइल: देश, शहर, चर्च और सभा।
• तुम्हारी प्रोफ़ाइल फ़ोटो, अगर तुम कोई जोड़ो (यह वैकल्पिक है): तुम इसे कैमरे से खींचते हो या अपनी गैलरी से चुनते हो, फिर ऐप में क्रॉप करते हो। यह CMFI Connect के सर्वर पर सेव होती है, उसके मेटाडेटा (जैसे फ़ोटो कहाँ खींची गई) हटाकर। तुम इसे ऐप में कभी भी बदल या हटा सकते हो; तुम्हारा खाता हटाने पर यह भी मिट जाती है।
• तुम्हारी दैनिक रिपोर्ट: तुम्हारी रिपोर्ट के आइटम (बाइबल पठन, प्रार्थना का समय, उपवास…), तुम्हारे ख़ुद बनाए आइटम भी, उनकी मात्रा और अवधि, तुम्हारे नोट, और अगर तुमने दैनिक लक्ष्य रखे हैं, तो हर दिन पूरे हुए लक्ष्यों का प्रतिशत।
• तुम्हारा प्रार्थना-जीवन: तुम्हारे किए हुए प्रार्थना-समय (दिन और वक़्त), समुदाय के प्रार्थना विषयों के वे बिंदु जिनके लिए तुमने प्रार्थना की, तुम्हारी प्रार्थना सूचियाँ (वे नाम और नोट जो तुम उनमें लिखते हो, और उत्तर पाई प्रार्थनाएँ) और तुम्हारे लगातार प्रार्थना के विषय (शीर्षक, विवरण, लक्ष्य, घोषणाओं की संख्या, न्योता पाए लोग)।
• तुम्हारे आत्मिक अगुवे: जिन लोगों की जानकारी तुम ख़ुद भरते हो, उनका नाम, नंबर और ईमेल। अगर तुम किसी सदस्य को उनके यूज़रनेम से जोड़ो, तो तुम दोनों के खातों के बीच का संबंध, उनका जवाब, और यह कि तुम उनके साथ अपनी रिपोर्ट साझा करते हो या नहीं।
• कार्यक्रमों के लिए तुम्हारे रजिस्ट्रेशन: लोगों की संख्या, ठहरने की जगह की ज़रूरत और रवाना होने का शहर।
• तुम्हारी सूचनाएँ: तुम्हारे फ़ोन का नोटिफ़िकेशन टोकन, उसका सिस्टम (Android या iOS) और ऐप की भाषा; समुदाय की जो घोषणाएँ तुम्हें मिलीं और क्या तुमने उन्हें पढ़ा।
• तुम्हारी Premium सदस्यता, अगर तुम लो: उसकी स्थिति और तुम्हारी ख़रीदारी का इतिहास, जिसे RevenueCat तुम्हारे खाता नंबर के साथ रखता है। तुम्हारी बैंक जानकारी हम कभी नहीं देखते।
• क्रैश रिपोर्ट: जब ऐप क्रैश होता है, तो गड़बड़ी और तुम्हारे फ़ोन के बारे में तकनीकी जानकारी (देखो “हमारी मदद करने वाली सेवाएँ”)।
• एडमिन के लिए: वे कार्यक्रम, पोस्टर, ख़बरें, फ़ोटो, प्रार्थना विषय और घोषणाएँ जो वे समुदाय के लिए प्रकाशित करते हैं।
• तकनीकी डेटा: लॉग इन का एक टोकन, जो तुम्हारे फ़ोन में सुरक्षित रूप से रखा जाता है, और सर्वर लॉग (IP पता, तारीख़, अनुरोध), जिनका इस्तेमाल सुरक्षा के लिए होता है।

तुम्हारी रिपोर्ट, तुम्हारा प्रार्थना-जीवन, तुम्हारे आत्मिक अगुवे, कार्यक्रमों के लिए तुम्हारे रजिस्ट्रेशन, तुम्हारा चर्च और तुम्हारी सभा तुम्हारे विश्वास को दर्शाते हैं। क़ानून इन्हें संवेदनशील डेटा मानता है (GDPR का अनुच्छेद 9)। हम इन्हें प्रोसेस करते हैं:

• तुम्हारी स्पष्ट सहमति से: इन्हें भरना तुम्हारा फ़ैसला है, और कौन-से अगुवे तुम्हारी रिपोर्ट देखें, यह भी तुम ही चुनते हो; तुम इन्हें कभी भी मिटा सकते हो, या यह साझा करना बंद कर सकते हो;
• Communauté Missionnaire Chrétienne Internationale की वैध गतिविधियों के तहत, एक धार्मिक संगठन के रूप में, उसके सदस्यों और उससे नियमित संपर्क में रहने वाले लोगों के लिए (GDPR का अनुच्छेद 9(2)(d)), तुम्हारी सहमति के बिना इन्हें कभी बाहर साझा किए बिना।

इन्हें कभी बेचा नहीं जाता और न ही विज्ञापन के लिए इस्तेमाल किया जाता है। तुम्हारी रिपोर्ट परमेश्वर के साथ तुम्हारी चाल का एक निजी साधन है: तुम्हारे अलावा, उसे सिर्फ़ वे अगुवे देखते हैं जिनके साथ तुम उसे साझा करते हो (“तुम्हारा डेटा कौन देख सकता है” देखो)।

• तुम्हारे फ़ोन की लोकेशन (GPS), तुम्हारे कॉन्टैक्ट या एड्रेस बुक, तुम्हारा कैलेंडर।
• कोई विज्ञापन नहीं, कोई विज्ञापन ट्रैकर नहीं, कोई विज्ञापन आईडी नहीं।
• कोई आँकड़े (एनालिटिक्स) या ऑडियंस मापने वाला टूल नहीं: सिर्फ़ ऐप के क्रैश की जानकारी भेजी जाती है, ताकि उन्हें ठीक किया जा सके।
• तुम्हारा बैंक कार्ड: भुगतान App Store या Google Play से होता है।

• वह ऐप चलाने के लिए जिसे तुमने चुना है: तुम्हारा खाता, तुम्हारी रिपोर्ट, भजन, प्रार्थना, कार्यक्रम और तुम्हारे अगुवे। आधार: हमारी उपयोग की शर्तों का पालन, और आत्मिक डेटा के लिए ऊपर लिखी बातें।
• तुम्हारी रिपोर्ट उन अगुवों को दिखाने के लिए जिनके साथ तुम उसे साझा करते हो, ताकि वे तुम्हारी आत्मिक चाल में तुम्हारा साथ दे सकें। आधार: तुम्हारी स्पष्ट सहमति, जो तुम इन अगुवों को चुनकर देते हो; तुम इसे कभी भी, हर अगुवे के लिए अलग से, उसके कार्ड पर वापस ले सकते हो।
• समुदाय के उन कार्यक्रमों का आयोजन करने के लिए, जिनके लिए तुम्हारा रजिस्ट्रेशन है। आधार: उपयोग की शर्तों का पालन।
• अगुवों की घोषणाएँ तुम्हें नोटिफ़िकेशन के रूप में भेजने के लिए। आधार: तुम्हारी सहमति, जो तुम नोटिफ़िकेशन की अनुमति देकर देते हो; तुम इसे फ़ोन की सेटिंग में वापस ले सकते हो।
• तुम्हारी Premium सदस्यता सँभालने के लिए, और तुम्हारे कहने पर तुम्हारा पासवर्ड रीसेट करने के लिए। आधार: उपयोग की शर्तों का पालन।
• क्रैश ठीक करने के लिए, और ऐप और उसके उपयोगकर्ताओं को दुरुपयोग और धोखाधड़ी से की गई पहुँच से बचाने के लिए। आधार: एक भरोसेमंद और सुरक्षित ऐप देने में हमारा वैध हित।
• तुम्हारे सवालों और अनुरोधों का जवाब देने के लिए, और अपनी क़ानूनी ज़िम्मेदारियाँ निभाने के लिए।

• तुम: तुम्हारे खाते से जुड़ी हर चीज़।
• तुम्हारी रिपोर्ट: तुम, और वे अगुवे जिनके साथ तुम उसे साझा करते हो (अगला बिंदु देखो)। एडमिन उसे नहीं देख सकते। अगर तुम उसे ख़ुद अपने अगुवों को भेजो, तो उन्हें वही मिलता है जो तुम भेजते हो (नीचे देखो)।
• ऐप के सदस्य तुम्हारे अगुवे: जब तुम किसी सदस्य को, जिसे तुमने उसके यूज़रनेम से ढूँढा हो, अपना चेला बनाने वाला या कोई दूसरा अगुवा चुनते हो, और वह स्वीकार कर लेता है, तो वह तुम्हारी रिपोर्ट देखता है: हर दिन भरे गए आइटम और उनके मान (मात्रा, अवधि), तुम्हारी नियमितता (भरे हुए दिन, सिलसिला), तुम्हारे दैनिक लक्ष्यों में से पूरे हुए लक्ष्यों का प्रतिशत और भरे गए आइटमों का प्रतिशत। तुम्हारा आज का नोट कभी नहीं। जब तुम उस अगुवे को चुनते हो, यह साझा करना अपने आप शुरू हो जाता है; तुम इसे कभी भी, हर अगुवे के लिए अलग से, ऐप में उसके कार्ड पर (“मेरी रिपोर्ट साझा करो”) बंद कर सकते हो, या उसे हटाकर। जिस अगुवे की जानकारी तुम ख़ुद भरते हो, उसे ऐप से कुछ नहीं मिलता।
• तुम्हारी प्रार्थना सूचियाँ: सिर्फ़ तुम। किसी के लिए प्रार्थना करने को पहला नाम और सरनेम का पहला अक्षर काफ़ी है।
• लगातार प्रार्थना का कोई विषय: जिन लोगों को तुम उसमें शामिल होने का न्योता देते हो, उन्हें उसका शीर्षक, विवरण, उसकी कुल संख्या और प्रार्थना करने वालों के नाम दिखते हैं, तुम्हारी अपनी घोषणाओं की संख्या कभी नहीं। समुदाय के प्रार्थना विषयों में सिर्फ़ प्रार्थना करने वाले लोगों की संख्या दिखाई जाती है, उनके नाम कभी नहीं।
• दूसरे सदस्य: तुम्हारे यूज़रनेम से, सिर्फ़ तुम्हारा कार्ड (नाम, प्रोफ़ाइल फ़ोटो, चर्च, सभा)। तुम्हारा नंबर या ईमेल कभी नहीं।
• तुम्हारी प्रोफ़ाइल फ़ोटो, अगर तुमने लगाई है: जहाँ भी तुम्हारा नाम दिखता है (लगातार प्रार्थना के विषय, न्योते, अगुवे…), वहाँ दूसरे सदस्य उसे देखते हैं, और एडमिन भी। कोई एडमिन अनुचित फ़ोटो हटा सकता है।
• जिस व्यक्ति को तुम अपना मार्गदर्शन करने का अनुरोध भेजो, उन्हें तुम्हारा अनुरोध (नाम, यूज़रनेम, चर्च, सभा) दिखता है। अगर वे स्वीकार कर लें, तो उनका नंबर और ईमेल तुम्हें दिखने लगते हैं, और जब तक तुम उनके साथ अपनी रिपोर्ट साझा करते हो, वे उसे देखते हैं (ऊपर देखो)।
• उस कार्यक्रम के एडमिन, जिसके लिए तुम्हारा रजिस्ट्रेशन है: तुम्हारा नाम, यूज़रनेम, नंबर, चर्च, सभा और तुम्हारे जवाब, उसके आयोजन के लिए।
• ऐप के एडमिन: वे भूमिकाएँ, कार्यक्रम, प्रार्थना विषय और घोषणाएँ सँभालते हैं। किसी घोषणा को सही लोगों तक पहुँचाने के लिए, वे सिर्फ़ यह देखते हैं कि किसी देश, शहर, चर्च या सभा से कितने सदस्य मेल खाते हैं, तुम्हारी रिपोर्ट, सूचियाँ या अगुवे कभी नहीं।
• हमारे तकनीकी सेवा प्रदाता, जो सिर्फ़ हमारी ओर से डेटा प्रोसेस करते हैं (अगला भाग देखो)।

हम तुम्हारा डेटा कभी न बेचते हैं, न किराए पर देते हैं और न किसी से बदलते हैं।

कुछ बाहरी सेवाएँ ऐप को चलाने में मदद करती हैं। हर सेवा एक अनुबंध के तहत हमारी ओर से काम करती है, और सिर्फ़ उसी काम के लिए जो यहाँ बताया गया है:

• होस्टिंग: Cloudflare, US हमारे सर्वर और डेटाबेस चलाता है।
• नोटिफ़िकेशन: Firebase Cloud Messaging (Google)। अगर तुम नोटिफ़िकेशन की अनुमति देते हो, तो हमारा सर्वर तुम्हारे फ़ोन का टोकन, उसका सिस्टम और ऐप की भाषा रखता है। जब कोई एडमिन घोषणा भेजता है, सबको या (प्रोफ़ाइल के अनुसार) किसी देश, शहर, चर्च या सभा के सदस्यों को, तो Google उसका शीर्षक, टेक्स्ट और तस्वीर तुम्हारे फ़ोन तक पहुँचाता है। लॉग आउट करने पर टोकन हटा दिया जाता है।
• क्रैश रिपोर्ट: Firebase Crashlytics (Google)। जब ऐप क्रैश होता है, तो वह गड़बड़ी का तकनीकी विवरण, ऐप का वर्ज़न, फ़ोन का मॉडल और सिस्टम, एक बेतरतीब (रैंडम) इंस्टॉलेशन आईडी और, अगर तुम लॉग इन हो, तो तुम्हारा खाता नंबर भेजता है: तुम्हारा नाम, फ़ोन नंबर या रिपोर्ट कभी नहीं। डेवलपमेंट वर्ज़न कुछ नहीं भेजते। Google ये रिपोर्ट 90 दिन तक रखता है।
• Premium सदस्यता: तुम अपने App Store (Apple) या Google Play (Google) खाते से ख़रीदते हो। RevenueCat ख़रीदारी की जाँच करता है और तुम्हारी सदस्यता की स्थिति तुम्हारे खाता नंबर के साथ रखता है, ताकि उसे दूसरे फ़ोन पर वापस लाया जा सके। तुम्हारी बैंक जानकारी न हम देखते हैं, न RevenueCat।

इन सेवाओं की अपनी गोपनीयता नीतियाँ हैं: Google (policies.google.com/privacy), RevenueCat (revenuecat.com/privacy), Apple (apple.com/legal/privacy)।

Google और RevenueCat अमेरिकी कंपनियाँ हैं: तुम्हारा कुछ डेटा अमेरिका या दूसरे देशों में प्रोसेस हो सकता है। ये ट्रांसफ़र क़ानून में दी गई सुरक्षा-व्यवस्थाओं के तहत होते हैं, जैसे EU–US डेटा प्राइवेसी फ़्रेमवर्क या यूरोपीय आयोग की मानक अनुबंध शर्तें।

हमारे सर्वर Cloudflare, US के पास हैं।

“मेरे आत्मिक अगुवों को भेजना” (“सेटिंग्स” में) से, ऐप तुम्हारी चुनी हुई लय पर, उस अवधि की तुम्हारी रिपोर्ट तुम्हारे फ़ोन पर ही तैयार करता है, मैसेज या PDF के रूप में। यह भेजना ऐप के अंदर साझा करने से अलग है, जिसके बारे में “तुम्हारा डेटा कौन देख सकता है” में बताया गया है।

• यहाँ कुछ भी अपने आप नहीं जाता: उसे तुम ख़ुद भेजते हो, WhatsApp से, ईमेल से या फ़ोन के शेयर विकल्प से, उन अगुवों को जिन्हें तुम चुनो। उसके बाद मैसेज उस सेवा के नियमों के अनुसार चलता है जिसका तुम इस्तेमाल करते हो।
• यह सेटिंग और तुम्हारे पिछले 12 बार भेजने का इतिहास तुम्हारे फ़ोन पर ही रहते हैं: ये हमारे सर्वर से होकर नहीं जाते।
• एक्सपोर्ट (PDF, स्प्रेडशीट या मैसेज) भी ऐसे ही काम करता है: फ़ाइल तुम्हारे फ़ोन पर बनती है, और तुम तय करते हो कि उसे किसे देना है।

तुम्हारा डेटा Cloudflare, US द्वारा होस्ट किया जाता है।

जब तक तुम्हारा खाता मौजूद है, हम इसे रखते हैं। खाता हटाने पर, यह हमारे डेटाबेस से तुरंत मिटा दिया जाता है, फिर 30 दिनों के भीतर बैकअप से भी। किसी आयोजक ने खाता हटाए जाने से पहले रजिस्टर्ड लोगों की जो सूचियाँ एक्सपोर्ट की हों, वे उस आयोजक की ज़िम्मेदारी में रहती हैं।

हमारे सेवा प्रदाताओं के पास: क्रैश रिपोर्ट 90 दिन बाद मिटा दी जाती हैं; तुम्हारी ख़रीदारी का इतिहास Apple या Google के पास उनके नियमों के अनुसार रहता है, और RevenueCat के पास तुम्हारे खाता नंबर के तहत, तुम्हारे नाम के बिना।

• तुम्हारी हाल की रिपोर्टों, तुम्हारी प्रार्थना सूचियों और खोले गए कार्यक्रमों की एक कॉपी तुम्हारे फ़ोन में रखी जाती है, ताकि ऐप बिना नेटवर्क के भी चले। लॉग आउट करने पर यह कॉपी मिटा दी जाती है। भजन संग्रह और कार्यक्रमों की तस्वीरें भी फ़ोन में रहती हैं: इनमें कुछ भी निजी नहीं होता।
• कुछ चीज़ें तुम्हारे फ़ोन से कभी बाहर नहीं जातीं: तुम्हारे दैनिक लक्ष्य (हर दिन पूरे हुए लक्ष्यों का सिर्फ़ प्रतिशत तुम्हारी रिपोर्ट के साथ जाता है), तुम्हारे पसंदीदा और हाल के भजन, तुम्हारी सेटिंग (भाषा, रूप, पढ़ना, रिमाइंडर) और अगुवों को भेजने की सेटिंग।
• लॉग इन टोकन फ़ोन के सुरक्षित स्टोरेज में रखा जाता है (iPhone पर Keychain, Android पर Keystore)।
• रिमाइंडर (शाम को, किसी कार्यक्रम से पहले, प्रार्थना-समय पर, अगुवों को भेजने के लिए) ख़ुद तुम्हारा फ़ोन शेड्यूल करता है। सिर्फ़ अगुवों की घोषणाएँ Firebase Cloud Messaging से होकर आती हैं।
• होम स्क्रीन विजेट (Premium) तुम्हारे दिन और तुम्हारे लक्ष्यों की स्थिति दिखाता है। इसकी गणना तुम्हारे फ़ोन पर होती है और लॉग आउट करने पर यह ख़ाली हो जाता है; जो तुम्हारी स्क्रीन देखता है, वह इसे भी देख सकता है।
• “कैलेंडर में जोड़ो” तुम्हारे फ़ोन का कैलेंडर ऐप खोलता है: हम तुम्हारा कैलेंडर नहीं पढ़ते।
• कैमरा और फ़ोटो तक पहुँच सिर्फ़ तुम्हारी प्रोफ़ाइल फ़ोटो चुनने के काम आती है, और एडमिन के लिए उन तस्वीरों को चुनने के लिए जिन्हें वे प्रकाशित करते हैं। ऐप को सिर्फ़ वही फ़ोटो दिखती हैं जो तुम खींचते या चुनते हो।

हमारे सर्वरों के साथ होने वाला संचार एन्क्रिप्टेड (HTTPS) होता है, पासवर्ड हैश करके रखे जाते हैं, लॉग इन टोकन फ़ोन के सुरक्षित स्टोरेज में रखा जाता है, और एडमिन सुविधाओं तक पहुँच भूमिकाओं के ज़रिए सीमित है।

तुम्हें किसी भी समय यह अधिकार है:

• ऐप में अपनी जानकारी देखना और सुधारना (प्रोफ़ाइल, फ़ोटो, यूज़रनेम, अगुवे, रिपोर्टें);
• अपनी रिपोर्ट एक्सपोर्ट करना (PDF, स्प्रेडशीट या टेक्स्ट);
• ऐप से या “मेरा खाता हटाओ” पेज से, अपना खाता और उसका सारा डेटा हटाना;
• अपनी सहमति वापस लेना: फ़ोन की सेटिंग में नोटिफ़िकेशन बंद करना, किसी अगुवे के साथ अपनी रिपोर्ट साझा करना बंद करना (उसके कार्ड पर), कोई आइटम, सूची का कोई व्यक्ति या कोई अगुवा मिटाना, या अपना खाता हटाना। सहमति वापस लेने से पहले हो चुके काम पर कोई असर नहीं पड़ता;
• [email protected] पर लिखकर, हमसे किसी आम फ़ॉर्मैट में अपने डेटा की कॉपी (पोर्टेबिलिटी) माँगना, उसे सुधारने, मिटाने या उसकी प्रोसेसिंग सीमित करने का अनुरोध करना, या हमारे वैध हित पर आधारित किसी प्रोसेसिंग पर आपत्ति करना।

हम 30 दिनों के भीतर जवाब देते हैं। अपने देश के डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का अधिकार भी तुम्हें है।

यह ऐप 13 साल और उससे ज़्यादा उम्र के लोगों के लिए है। इससे कम उम्र के बच्चे इसका इस्तेमाल सिर्फ़ माता या पिता की सहमति से और उनकी ज़िम्मेदारी में कर सकते हैं। अगर तुम्हारे देश का क़ानून ख़ुद सहमति देने के लिए इससे ज़्यादा उम्र तय करता है (कुछ देशों में 16 साल तक), तो वही उम्र लागू होती है।

माता या पिता अपने बच्चे के अधिकारों का इस्तेमाल करने या उसका खाता हटवाने के लिए हमें [email protected] पर लिख सकते हैं।

अगर इस नीति में कोई अहम बदलाव होता है, तो हम तुम्हें ऐप में या इस पेज पर बताएँगे। आख़िरी अपडेट की तारीख़ सबसे ऊपर दी गई है।