साइन इनमुफ़्त पाएं

Gainflow गोपनीयता नीति

अंतिम अद्यतन: 23 अक्टूबर 2026

डेटा नियंत्रक: आपके व्यक्तिगत डेटा का नियंत्रक Dawid Zaręba है। आप उसके साथ डेटा सुरक्षा के किसी भी प्रश्न के लिए dawid@gainflow.app पर संपर्क कर सकते हैं।

यह गोपनीयता नीति सेवा का उपयोग करते समय आपकी जानकारी के संग्रह, उपयोग और प्रकटीकरण पर हमारी नीतियों और प्रक्रियाओं का वर्णन करती है और आपको आपके गोपनीयता अधिकारों और कानून आपको कैसे सुरक्षित रखता है, इसके बारे में बताती है।

हम आपके व्यक्तिगत डेटा का उपयोग सेवा प्रदान करने और सुधारने के लिए करते हैं। सेवा का उपयोग करके, आप इस गोपनीयता नीति के अनुसार जानकारी के संग्रह और उपयोग के लिए सहमत हैं।

एक नज़र में: नियंत्रण आपके पास है

आप ऐप छोड़े बिना ही analytics बंद कर सकते हैं, अपना खाता हटा सकते हैं, या अपने डेटा की कॉपी पा सकते हैं।

  • Analytics बंद करें: ऐप खोलें → Settings → खाता गोपनीयता → "उपयोग डेटा साझा करें" को बंद करें। Analytics तुरंत बंद हो जाता है।
  • अपना खाता हटाएँ: सेटिंग्स → खाता → खाता हटाएं। आपकी प्रोफ़ाइल, वर्कआउट, माप और कोचों के साथ आपकी बातचीत — सब हटा दिए जाते हैं; बातचीत आपके कोच के पास से भी ग़ायब हो जाती है। कुछ डेटा बैकअप और कानूनी कारणों से थोड़े समय के लिए रखा जाता है, और हमने आपको जो पुश नोटिफिकेशन भेजे, वे अधिकतम 30 दिनों तक हमारे नोटिफिकेशन लॉग में रहते हैं (नीचे "हम आपका डेटा कितने समय तक रखते हैं" देखें)।
  • अपना डेटा एक्सपोर्ट करें: हमें dawid@gainflow.app पर ईमेल करें और हम 30 दिनों के भीतर एक कॉपी भेज देंगे।
  • कोई सहमति वापस लें: एनालिटिक्स — सेटिंग्स → खाता गोपनीयता; स्वास्थ्य डेटा — सेटिंग्स → Apple Health / Health Connect, जहाँ डिस्कनेक्ट करने पर हमारा आयात किया हुआ डेटा भी मिट जाता है; आपका कोच क्या देख और जोड़ सकता है — सेटिंग्स → कोच सेटिंग्स → कोच की पहुँच (वेब पर: सेटिंग्स → मेरा कोच), जहाँ "कोच छोड़ें" से सहयोग समाप्त होता है। लोकेशन सिस्टम की अनुमति है, इसलिए इसे आप अपने फ़ोन की सेटिंग्स में बंद करते हैं।
  • पूरा रूट साझा करना बंद करें: हर गतिविधि की समाप्ति स्क्रीन का switch तय करता है कि दूसरे आपका असली शुरुआती और अंतिम बिंदु देखेंगे या नहीं। नई सार्वजनिक गतिविधि में यह डिफ़ॉल्ट रूप से चालू रहता है।
  • Apple Health / Health Connect हटाएँ: Settings → Health। हमने जो कुछ आयात किया — दैनिक सारांश और स्वास्थ्य से आए माप — तुरंत मिटा दिया जाता है।
  • अपने कोच को भेजा गया संदेश हटाएँ: संदेश पर "संदेश विकल्प" खोलें और "हटाएं" चुनें। उसका टेक्स्ट, फ़ोटो और वीडियो आप दोनों के लिए मिटा दिए जाते हैं।
  • सवाल हैं? dawid@gainflow.app — हम हर ईमेल पढ़ते हैं।

व्याख्या और परिभाषाएँ

व्याख्या

जिन शब्दों का शुरुआती अक्षर बड़ा है, उनके अर्थ निम्नलिखित शर्तों के तहत परिभाषित किए गए हैं। निम्नलिखित परिभाषाओं का अर्थ एक ही होगा चाहे वे एकवचन में हों या बहुवचन में।

परिभाषाएँ

इस गोपनीयता नीति के उद्देश्यों के लिए:

  • खाता का अर्थ है आपके लिए हमारी सेवा या हमारी सेवा के कुछ हिस्सों तक पहुँचने के लिए बनाया गया एक अनूठा खाता।
  • सहयोगी का अर्थ है एक इकाई जो एक पार्टी को नियंत्रित करती है, उसके द्वारा नियंत्रित होती है या उसके साथ सामान्य नियंत्रण में होती है, जहाँ "नियंत्रण" का अर्थ है निर्देशकों या अन्य प्रबंधन प्राधिकरण के चुनाव के लिए वोट देने के हकदार 50% या उससे अधिक शेयरों, इक्विटी ब्याज या अन्य प्रतिभूतियों का स्वामित्व।
  • एप्लिकेशन कंपनी द्वारा प्रदान किए गए सॉफ़्टवेयर प्रोग्राम को संदर्भित करता है, जिसका नाम Gainflow है: iOS और Android के लिए मोबाइल ऐप, और www.gainflow.app/app पर वेब ऐप।
  • कंपनी (इस समझौते में "कंपनी", "हम", "हमें" या "हमारा" के रूप में संदर्भित) Gainflow को संदर्भित करती है।
  • देश संदर्भित करता है: पोलैंड
  • डिवाइस का अर्थ है कोई भी उपकरण जो सेवा तक पहुँच सकता है जैसे कंप्यूटर, सेलफोन या डिजिटल टैबलेट।
  • व्यक्तिगत डेटा कोई भी जानकारी है जो किसी पहचाने गए या पहचाने जाने योग्य व्यक्ति से संबंधित है।
  • सेवा एप्लिकेशन को संदर्भित करती है। कोच Gainflow Coach नाम के एक अलग पैनल का उपयोग करते हैं, जिसकी अपनी गोपनीयता नीति है; यह गोपनीयता नीति इस पर लागू होती है कि वह पैनल आपके कोच को आपके बारे में क्या दिखाता है, और उन संदेशों पर जिनका आप अपने कोच के साथ आदान-प्रदान करते हैं।
  • सेवा प्रदाता का अर्थ है कोई भी प्राकृतिक या कानूनी व्यक्ति जो कंपनी की ओर से डेटा संसाधित करता है। यह तृतीय-पक्ष कंपनियों या कंपनी द्वारा सेवा को सुविधाजनक बनाने, कंपनी की ओर से सेवा प्रदान करने, सेवा से संबंधित सेवाओं को करने या सेवा का उपयोग कैसे किया जाता है, इसका विश्लेषण करने में कंपनी की सहायता करने के लिए नियोजित व्यक्तियों को संदर्भित करता है।
  • तृतीय-पक्ष सोशल मीडिया सेवा का अर्थ है कोई भी वेबसाइट या कोई सोशल नेटवर्क वेबसाइट जिसके माध्यम से उपयोगकर्ता लॉग इन कर सकता है या सेवा का उपयोग करने के लिए खाता बना सकता है।
  • उपयोग डेटा स्वचालित रूप से एकत्र किए गए डेटा को संदर्भित करता है, जो या तो सेवा के उपयोग से या सेवा के बुनियादी ढांचे से ही उत्पन्न होता है (उदाहरण के लिए, पृष्ठ पर जाने की अवधि)।
  • आप का अर्थ है सेवा तक पहुँचने या उसका उपयोग करने वाला व्यक्ति, या कंपनी, या अन्य कानूनी इकाई जिसकी ओर से ऐसा व्यक्ति सेवा तक पहुँच रहा है या उसका उपयोग कर रहा है, जैसा लागू हो।
  • स्थान डेटा का अर्थ है आपके डिवाइस की वह सटीक स्थिति जो दौड़, साइकिल या सैर ट्रैक करते समय दर्ज होती है: गतिविधि का बिंदु-दर-बिंदु रूट, ऊँचाई और समय सहित।
  • स्वास्थ्य डेटा का अर्थ है आपके स्वास्थ्य से संबंधित वह डेटा जिसे Gainflow आपकी स्पष्ट सहमति से Apple Health या Health Connect से पढ़ता है, या जिसे आप स्वयं दर्ज करते हैं — वज़न, क़दम, नींद, विश्राम हृदय गति और ऐसे ही मान। GDPR के अनुच्छेद 9 के अनुसार यह व्यक्तिगत डेटा की विशेष श्रेणी है।

आपके व्यक्तिगत डेटा का संग्रह और उपयोग

एकत्रित डेटा के प्रकार

व्यक्तिगत डेटा

हमारी सेवा का उपयोग करते समय, हम आपसे हमें कुछ व्यक्तिगत रूप से पहचान योग्य जानकारी प्रदान करने के लिए कह सकते हैं जिसका उपयोग आपसे संपर्क करने या आपकी पहचान करने के लिए किया जा सकता है। व्यक्तिगत रूप से पहचान योग्य जानकारी में शामिल हो सकता है, लेकिन यह तक सीमित नहीं है:

  • ईमेल पता
  • उपयोगकर्ता नाम
  • उपयोग डेटा
  • Push notification token (यदि आप notifications सक्षम करते हैं)
  • Apple, Google या RevenueCat से सब्सक्रिप्शन स्थिति (active / trial / expired)
  • Analytics events और properties — केवल यदि आप opt-in करते हैं (देखें "Analytics और product improvement")
  • त्रुटि रिपोर्ट, जिनमें डिवाइस की जानकारी शामिल होती है (देखें "Crash और error reporting")
  • स्थान डेटा — आपकी रिकॉर्ड की गई गतिविधि का GPS रूट (देखें "स्थान और GPS गतिविधि ट्रैकिंग")
  • Apple Health या Health Connect से स्वास्थ्य डेटा, यदि आप इनमें से कोई जोड़ते हैं (देखें "Apple Health और Health Connect")
  • हर कोच क्या देख और जोड़ सकता है, इस बारे में आपके चुनाव, और वे प्रविष्टियाँ जो कोई कोच आपके खाते में जोड़ता है (देखें "कोच के साथ काम करना")
  • वे संदेश, फ़ोटो और वीडियो जिनका आप अपने कोच के साथ आदान-प्रदान करते हैं (देखें "कोच के साथ आपके संदेश")
  • वह भाषा जिसमें मोबाइल ऐप दिखाया जाता है, ताकि नोटिफिकेशन आप तक उसी भाषा में पहुँचें

उपयोग डेटा

सेवा का उपयोग करते समय उपयोग डेटा स्वचालित रूप से एकत्र किया जाता है।

उपयोग डेटा में आपके डिवाइस का इंटरनेट प्रोटोकॉल पता (जैसे आईपी पता), ब्राउज़र प्रकार, ब्राउज़र संस्करण, हमारी सेवा के पृष्ठ जो आप देखते हैं, आपकी यात्रा का समय और तारीख, उन पृष्ठों पर बिताया गया समय, अद्वितीय डिवाइस पहचानकर्ता और अन्य नैदानिक डेटा जैसी जानकारी शामिल हो सकती है।

जब आप मोबाइल डिवाइस द्वारा या उसके माध्यम से सेवा तक पहुँचते हैं, तो हम स्वचालित रूप से कुछ जानकारी एकत्र कर सकते हैं, जिसमें आपके द्वारा उपयोग किए जाने वाले मोबाइल डिवाइस का प्रकार, आपके मोबाइल डिवाइस की विशिष्ट आईडी, आपके मोबाइल डिवाइस का आईपी पता, आपका मोबाइल ऑपरेटिंग सिस्टम, आपके द्वारा उपयोग किए जाने वाले मोबाइल इंटरनेट ब्राउज़र का प्रकार, अद्वितीय डिवाइस पहचानकर्ता और अन्य नैदानिक डेटा शामिल हैं, लेकिन यह इन्हीं तक सीमित नहीं है।

हम वह जानकारी भी एकत्र कर सकते हैं जो आपका ब्राउज़र तब भेजता है जब आप हमारी सेवा पर जाते हैं या जब आप मोबाइल डिवाइस द्वारा या उसके माध्यम से सेवा तक पहुँचते हैं।

तृतीय-पक्ष सोशल मीडिया सेवाओं से जानकारी

कंपनी आपको निम्नलिखित तृतीय-पक्ष सोशल मीडिया सेवाओं के माध्यम से खाता बनाने और सेवा का उपयोग करने के लिए लॉग इन करने की अनुमति देती है:

  • Google

यदि आप किसी तृतीय-पक्ष सोशल मीडिया सेवा के माध्यम से पंजीकरण करने या अन्यथा हमें उस तक पहुँच प्रदान करने का निर्णय लेते हैं, तो हम व्यक्तिगत डेटा एकत्र कर सकते हैं जो पहले से ही आपके तृतीय-पक्ष सोशल मीडिया सेवा खाते से जुड़ा हुआ है, जैसे कि आपका नाम, आपका ईमेल पता, आपकी गतिविधियाँ या उस खाते से जुड़ी आपकी संपर्क सूची।

आपके पास अपने तृतीय-पक्ष सोशल मीडिया सेवा खाते के माध्यम से कंपनी के साथ अतिरिक्त जानकारी साझा करने का विकल्प भी हो सकता है। यदि आप पंजीकरण के दौरान या अन्यथा ऐसी जानकारी और व्यक्तिगत डेटा प्रदान करना चुनते हैं, तो आप कंपनी को इस गोपनीयता नीति के अनुरूप उपयोग, साझा और संग्रहीत करने की अनुमति दे रहे हैं।

एप्लिकेशन का उपयोग करते समय एकत्र की गई जानकारी

हमारे एप्लिकेशन का उपयोग करते समय, हमारे एप्लिकेशन की सुविधाएँ प्रदान करने के लिए, हम आपकी पूर्व अनुमति से एकत्र कर सकते हैं:

  • आपका सटीक स्थान — स्क्रीन लॉक होने पर और ऐप के background में रहने पर भी — तब तक जब तक आपकी शुरू की हुई गतिविधि रिकॉर्ड हो रही है
  • आपके डिवाइस के कैमरे से और iOS पर आपकी फ़ोटो लाइब्रेरी से फ़ोटो और वीडियो — उदाहरण के लिए आपकी प्रोफ़ाइल, आपके वर्कआउट और माप, या आपके कोच को भेजे जाने वाले संदेश के लिए
  • आपके कैलेंडर तक पहुँच, ताकि नियोजित workouts उसमें जोड़े जा सकें
  • आपका माइक्रोफ़ोन — अपने कोच के लिए बनाए गए वीडियो के साथ आवाज़ रिकॉर्ड करने के लिए, और एआई सहायक में बटन दबाकर बोलते समय आपकी आवाज़ रिकॉर्ड करने के लिए

हम इस जानकारी का उपयोग अपनी सेवा की सुविधाएँ प्रदान करने, अपनी सेवा को बेहतर बनाने और अनुकूलित करने के लिए करते हैं। जानकारी को कंपनी के सर्वर और/या सेवा प्रदाता के सर्वर पर अपलोड किया जा सकता है या इसे केवल आपके डिवाइस पर संग्रहीत किया जा सकता है।

आप अपनी डिवाइस सेटिंग के माध्यम से किसी भी समय इन अनुमतियों को सक्षम या अक्षम कर सकते हैं। Android 13 और उसके बाद के संस्करणों पर ऐप आपकी फ़ोटो लाइब्रेरी तक कोई पहुँच नहीं माँगता: हर फ़ोटो या वीडियो आप स्वयं सिस्टम के फ़ोटो पिकर में चुनते हैं। Android के पुराने संस्करण आपकी फ़ोटो और मीडिया तक पहुँच माँग सकते हैं।

आपके व्यक्तिगत डेटा का उपयोग

कंपनी निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा का उपयोग कर सकती है:

  • हमारी सेवा प्रदान करने और बनाए रखने के लिए, जिसमें हमारी सेवा के उपयोग की निगरानी करना शामिल है।
  • अपने खाते का प्रबंधन करने के लिए: सेवा के उपयोगकर्ता के रूप में अपने पंजीकरण का प्रबंधन करने के लिए। आपके द्वारा प्रदान किया गया व्यक्तिगत डेटा आपको सेवा के विभिन्न कार्यों तक पहुँच प्रदान कर सकता है जो एक पंजीकृत उपयोगकर्ता के रूप में आपके लिए उपलब्ध हैं।
  • एक अनुबंध के प्रदर्शन के लिए: आपके द्वारा खरीदे गए उत्पादों, वस्तुओं या सेवाओं के लिए खरीद अनुबंध का विकास, अनुपालन और उपक्रम या सेवा के माध्यम से हमारे साथ किसी अन्य अनुबंध का।
  • आपसे संपर्क करने के लिए: आपको ईमेल, टेलीफोन कॉल, एसएमएस, या अन्य समकक्ष इलेक्ट्रॉनिक संचार रूपों जैसे मोबाइल एप्लिकेशन के पुश नोटिफिकेशन द्वारा अपडेट या कार्यात्मकताओं, उत्पादों या अनुबंधित सेवाओं से संबंधित सूचनात्मक संचार के लिए संपर्क करने के लिए, जिसमें सुरक्षा अपडेट शामिल हैं, जब उनके कार्यान्वयन के लिए आवश्यक या उचित हो।
  • आपको प्रदान करने के लिए समाचार, विशेष प्रस्ताव और अन्य वस्तुओं, सेवाओं और घटनाओं के बारे में सामान्य जानकारी जो हम प्रदान करते हैं जो उन लोगों के समान हैं जिन्हें आपने पहले ही खरीदा है या जिनके बारे में पूछताछ की है जब तक कि आपने ऐसी जानकारी प्राप्त नहीं करने का विकल्प नहीं चुना है।
  • आपके अनुरोधों को प्रबंधित करने के लिए: हमारे पास आपके अनुरोधों में भाग लेने और उन्हें प्रबंधित करने के लिए।
  • व्यापार हस्तांतरण के लिए: हम आपकी जानकारी का उपयोग किसी विलय, विनिवेश, पुनर्गठन, पुनर्गठन, विघटन, या हमारी कुछ या सभी संपत्तियों की अन्य बिक्री या हस्तांतरण का मूल्यांकन या संचालन करने के लिए कर सकते हैं, चाहे वह एक चालू चिंता के रूप में हो या दिवालियापन, परिसमापन, या इसी तरह की कार्यवाही के हिस्से के रूप में, जिसमें हमारे सेवा उपयोगकर्ताओं के बारे में हमारे पास रखे गए व्यक्तिगत डेटा हस्तांतरित संपत्ति में से हैं।
  • अन्य उद्देश्यों के लिए: हम आपकी जानकारी का उपयोग अन्य उद्देश्यों के लिए कर सकते हैं, जैसे डेटा विश्लेषण, उपयोग के रुझानों की पहचान करना, हमारे प्रचार अभियानों की प्रभावशीलता का निर्धारण करना और हमारी सेवा, उत्पादों, सेवाओं, विपणन और आपके अनुभव का मूल्यांकन और सुधार करना।

हम निम्नलिखित स्थितियों में आपकी व्यक्तिगत जानकारी साझा कर सकते हैं:

  • सेवा प्रदाताओं के साथ: हम आपकी व्यक्तिगत जानकारी को सेवा प्रदाताओं के साथ साझा कर सकते हैं ताकि हमारी सेवा के उपयोग की निगरानी और विश्लेषण किया जा सके, आपसे संपर्क किया जा सके।
  • व्यापार हस्तांतरण के लिए: हम किसी भी विलय, कंपनी की संपत्ति की बिक्री, वित्तपोषण, या हमारे व्यवसाय के सभी या एक हिस्से के अधिग्रहण के संबंध में या बातचीत के दौरान आपकी व्यक्तिगत जानकारी को किसी अन्य कंपनी को साझा या हस्तांतरित कर सकते हैं।
  • सहयोगियों के साथ: हम आपकी जानकारी को हमारे सहयोगियों के साथ साझा कर सकते हैं, जिस स्थिति में हम उन सहयोगियों से इस गोपनीयता नीति का सम्मान करने की आवश्यकता करेंगे। सहयोगियों में हमारी मूल कंपनी और कोई अन्य सहायक कंपनियां, संयुक्त उद्यम भागीदार या अन्य कंपनियां शामिल हैं जिन्हें हम नियंत्रित करते हैं या जो हमारे साथ सामान्य नियंत्रण में हैं।
  • व्यापार भागीदारों के साथ: हम आपको कुछ उत्पादों, सेवाओं या प्रचारों की पेशकश करने के लिए अपने व्यापार भागीदारों के साथ आपकी जानकारी साझा कर सकते हैं।
  • अन्य उपयोगकर्ताओं के साथ: जब आप व्यक्तिगत जानकारी साझा करते हैं या अन्यथा अन्य उपयोगकर्ताओं के साथ सार्वजनिक क्षेत्रों में बातचीत करते हैं, तो ऐसी जानकारी सभी उपयोगकर्ताओं द्वारा देखी जा सकती है और सार्वजनिक रूप से बाहर वितरित की जा सकती है। यदि आप अन्य उपयोगकर्ताओं के साथ बातचीत करते हैं या किसी तृतीय-पक्ष सोशल मीडिया सेवा के माध्यम से पंजीकरण करते हैं, तो तृतीय-पक्ष सोशल मीडिया सेवा पर आपके संपर्क आपका नाम, प्रोफ़ाइल, चित्र और आपकी गतिविधि का विवरण देख सकते हैं। इसी तरह, अन्य उपयोगकर्ता आपकी गतिविधि का विवरण देख सकेंगे, आपसे संवाद कर सकेंगे और आपकी प्रोफ़ाइल देख सकेंगे।
  • आपके कोच के साथ: वह सब जो आप उस कोच के साथ साझा करना चुनते हैं जिसके साथ आप काम करते हैं, वे प्रविष्टियाँ जो वह आपके लिए जोड़ता है, और वे संदेश जो आप उसे भेजते हैं (देखें "कोच के साथ काम करना" और "कोच के साथ आपके संदेश")।
  • आपकी सहमति से: हम आपकी सहमति से किसी अन्य उद्देश्य के लिए आपकी व्यक्तिगत जानकारी का खुलासा कर सकते हैं।

हम आपका डेटा कितने समय तक रखते हैं

जब तक आपका खाता active है, हम आपका डेटा रखते हैं, और इसे हटाने के बाद बैकअप और कानूनी कारणों से थोड़े समय तक रखते हैं।

जब आप अपना खाता हटाते हैं, तो आपकी प्रोफ़ाइल, वर्कआउट, शारीरिक माप, एआई इतिहास और कोचों के साथ आपकी बातचीत — सब हमारे सक्रिय सिस्टम से हटा दिए जाते हैं; बातचीत, अपनी फ़ोटो और वीडियो सहित, आपके कोच के लिए भी हटा दी जाती है। कुछ डेटा स्थायी रूप से मिटाए जाने से पहले सीमित अवधि तक बैकअप में रह सकता है, और यदि कानून इसकी माँग करे (उदाहरण के लिए, सशुल्क सब्सक्रिप्शन के कर रिकॉर्ड), तो हम कुछ रिकॉर्ड अधिक समय तक रख सकते हैं। हम आपको जो भी पुश नोटिफिकेशन भेजते हैं, वह भेजे जाने के बाद अधिकतम 30 दिनों तक डिलीवरी के निदान के लिए हमारे नोटिफिकेशन लॉग में रहता है — आपके खाता हटाने के बाद भी। लॉग की हर प्रविष्टि में नोटिफिकेशन का टेक्स्ट — आपके कोच के संदेशों के पूर्वावलोकन और आपके सप्लीमेंट के नाम सहित — और आपके डिवाइस का पुश टोकन रहता है, जो तब तक आपके खाते से जुड़ा रहता है जब तक आपका खाता मौजूद है। PostHog में एनालिटिक्स डेटा और Sentry में त्रुटि रिपोर्ट उतनी अवधि तक रखे जाते हैं जितनी इन प्रोसेसरों की डिफ़ॉल्ट प्रतिधारण नीतियाँ तय करती हैं — हम इसे नहीं बढ़ाते। आपके कोच के साथ बातचीत का कोई संदेश तब तक रहता है जब तक उसे भेजने वाला उसे हटा न दे या दोनों में से कोई एक खाता हटा न दिया जाए; सहयोग समाप्त होने से वह नहीं हटता। किसी गतिविधि का रूट तब तक रखा जाता है जब तक वह गतिविधि मौजूद है: गतिविधि मिटाने पर रूट मिट जाता है और खाता मिटाने पर दोनों। Apple Health या Health Connect से आयातित स्वास्थ्य डेटा इंटीग्रेशन डिस्कनेक्ट करते ही मिटा दिया जाता है — वह खाता मिटाने की प्रतीक्षा नहीं करता।

आपका डेटा कहाँ रहता है

आपका अधिकांश डेटा EU में रहता है। कुछ डेटा अनुमोदित सुरक्षा उपायों के तहत US में जाता है।

EU: आपका खाता, वर्कआउट, माप, आपके कोच के साथ संदेश, तथा आपके द्वारा अपलोड की गई फ़ोटो और वीडियो हमारे बैकएंड पर सहेजे जाते हैं, जिसे EU में Oracle Cloud Infrastructure होस्ट करता है। हमारा हर प्रदाता डेटा कहाँ संसाधित करता है, यह "हमारे सेवा प्रदाता" में दिया गया है।

US: हमारे कुछ प्रदाता संयुक्त राज्य अमेरिका में डेटा संसाधित करते हैं। ये हस्तांतरण GDPR के अध्याय V के तहत मानक संविदात्मक खंडों या समकक्ष सुरक्षा उपायों पर निर्भर करते हैं।

अपना व्यक्तिगत डेटा हटाना

आपको हमारे द्वारा आपके बारे में एकत्र किए गए व्यक्तिगत डेटा को हटाने या हटाने में हमारी सहायता का अनुरोध करने का अधिकार है।

हमारी सेवा आपको सेवा के भीतर से आपके बारे में कुछ जानकारी को हटाने की क्षमता दे सकती है।

आप किसी भी समय अपने खाते में साइन इन करके, यदि आपके पास है, और खाता सेटिंग अनुभाग पर जाकर अपनी जानकारी को अपडेट, संशोधित या हटा सकते हैं जो आपको अपनी व्यक्तिगत जानकारी को प्रबंधित करने की अनुमति देता है। आप हमें प्रदान की गई किसी भी व्यक्तिगत जानकारी तक पहुँच का अनुरोध करने, उसे सुधारने या हटाने के लिए भी हमसे संपर्क कर सकते हैं।

हालाँकि, कृपया ध्यान दें कि जब हमारे पास ऐसा करने का कोई कानूनी दायित्व या वैध आधार हो, तब हमें कुछ जानकारी बनाए रखने की आवश्यकता हो सकती है, और यह भी कि हमने आपको जो पुश नोटिफिकेशन भेजे हैं, वे आपका खाता हटाए जाने के बाद भी अधिकतम 30 दिनों तक हमारे नोटिफिकेशन लॉग में रहते हैं (देखें "Push notifications")।

आपके व्यक्तिगत डेटा का प्रकटीकरण

व्यापार लेनदेन

यदि कंपनी विलय, अधिग्रहण या संपत्ति की बिक्री में शामिल है, तो आपका व्यक्तिगत डेटा स्थानांतरित किया जा सकता है। हम आपके व्यक्तिगत डेटा को स्थानांतरित करने और एक अलग गोपनीयता नीति के अधीन होने से पहले नोटिस प्रदान करेंगे।

परिवर्तन

कुछ परिस्थितियों में, यदि कानून द्वारा या सार्वजनिक प्राधिकरणों (जैसे अदालत या सरकारी एजेंसी) द्वारा मान्य अनुरोधों के जवाब में ऐसा करने की आवश्यकता होती है, तो कंपनी को आपके व्यक्तिगत डेटा का खुलासा करने की आवश्यकता हो सकती है।

अन्य कानूनी आवश्यकताएं

कंपनी आपके व्यक्तिगत डेटा का खुलासा इस विश्वास के साथ कर सकती है कि इस तरह की कार्रवाई आवश्यक है:

  • कानूनी दायित्व का पालन करना
  • कंपनी के अधिकारों या संपत्ति की रक्षा और बचाव करना
  • सेवा के संबंध में संभावित गलत काम को रोकना या जांचना
  • सेवा के उपयोगकर्ताओं या जनता की व्यक्तिगत सुरक्षा की रक्षा करना
  • कानूनी दायित्व से रक्षा करना

आपके व्यक्तिगत डेटा की सुरक्षा

आपके व्यक्तिगत डेटा की सुरक्षा हमारे लिए महत्वपूर्ण है, लेकिन याद रखें कि इंटरनेट पर संचरण की कोई भी विधि, या इलेक्ट्रॉनिक भंडारण की विधि 100% सुरक्षित नहीं है। यद्यपि हम आपके व्यक्तिगत डेटा की सुरक्षा के लिए व्यावसायिक रूप से स्वीकार्य साधनों का उपयोग करने का प्रयास करते हैं, हम इसकी पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

Gainflow AI (एआई सहायक)

एप्लिकेशन में प्रदान किया गया एआई सहायक Mistral.ai और Gemini (Google LLC) के भाषा मॉडल द्वारा संचालित है। जब आप सहायक का उपयोग करते हैं, तो आपके द्वारा दर्ज किया गया डेटा प्रसंस्करण के लिए Mistral.ai और Google सर्वर पर सुरक्षित रूप से प्रेषित किया जा सकता है। यदि आपने Apple Health या Health Connect जोड़ा है, तो उस context में शामिल शारीरिक मापों में आपके health store से आयातित मान हो सकते हैं, जैसे आपका वज़न। जब आप Assistant से बोलकर बात करते हैं, तो आपकी बात की ऑडियो recording OpenAI को भेजी जाती है, जो उसे Standard Contractual Clauses के तहत United States में लिखित रूप में बदलती है। हम recording केवल transcription के लिए आगे भेजते हैं और फिर हटा देते हैं — उसे संग्रहित नहीं करते।

एआई वीडियो विश्लेषण

Gemini (Google LLC)

आपके व्यायाम फॉर्म का तकनीकी विश्लेषण प्रदान करने के लिए, एप्लिकेशन Google द्वारा प्रदान किए गए Gemini भाषा मॉडल का उपयोग करता है।

  • संसाधित डेटा: उपयोगकर्ता द्वारा चुने गए या रिकॉर्ड किए गए और अपलोड किए गए वीडियो रिकॉर्डिंग।
  • उद्देश्य: शरीर की गतिविधियों का विश्लेषण करना, व्यायाम तकनीक पर प्रतिक्रिया प्रदान करना और उपयोगकर्ता के प्रदर्शन को बेहतर बनाना।
  • प्रसंस्करण विधि: वीडियो को प्रसंस्करण के लिए Google सर्वर पर प्रेषित किया जाता है।
  • गोपनीयता नोट: हम आपके वीडियो का उपयोग आपको विश्लेषण प्रदान करने के अलावा किसी अन्य उद्देश्य के लिए नहीं करते हैं। हम इन वीडियो को एआई प्रसंस्करण सेवा (Google) के अलावा किसी तीसरे पक्ष को साझा नहीं करते हैं।

कोच के साथ काम करना (Gainflow Coach)

व्यक्तिगत प्रशिक्षक और फ़िटनेस कोच अपने क्लाइंटों की सहायता के लिए Gainflow Coach का उपयोग करते हैं, जो एक अलग वेब पैनल है। कोई कोच आपका कोच तभी बनता है जब आप उसका निमंत्रण स्वीकार करते हैं, या जब आप उसके निमंत्रण लिंक के ज़रिए अनुरोध भेजते हैं और वह उसे स्वीकार करता है। बुनियादी जानकारी के अलावा वह क्या देख और जोड़ सकता है, यह आप तय करते हैं। आप दोनों के बीच होने वाले संदेशों का विवरण "कोच के साथ आपके संदेश" में दिया गया है।

आपका कोच हमेशा आपका नाम, उपयोगकर्ता नाम, प्रोफ़ाइल फ़ोटो और ईमेल पता, आपके प्रकाशित किए हुए वर्कआउट, और यह देखता है कि आप नीचे दी गई श्रेणियों में से कौन-सी साझा करते हैं — लेकिन वह आपके चुनाव बदल नहीं सकता। हर श्रेणी तब तक बंद रहती है जब तक आप उसे चालू न करें:

  • निजी वर्कआउट: वे वर्कआउट जो आपने प्रकाशित नहीं किए हैं, उनकी फ़ोटो और वीडियो सहित। जब तक यह श्रेणी बंद है, ये वर्कआउट उन कुल योगों, रिकॉर्ड और आँकड़ों में भी शामिल नहीं होते जो आपका कोच देखता है।
  • माप और आँकड़े: शारीरिक माप — Apple Health या Health Connect से आयातित शरीर के वज़न सहित, जो एक सामान्य माप के रूप में सहेजा जाता है — प्रगति चार्ट और व्यायाम के आँकड़े।
  • माप की तस्वीरें: वे फ़ोटो जो आप मापों में जोड़ते हैं। मापों में जोड़े गए वीडियो किसी कोच को कभी नहीं दिखाए जाते।
  • सप्लीमेंट: खुराक और स्टॉक सहित आपके सप्लीमेंट, आपके रिमाइंडर का शेड्यूल, और समय व नोट्स सहित आपका सेवन इतिहास।
  • कोच की प्रविष्टियाँ: यह श्रेणी आपके कोच को आपके खाते में प्रविष्टियाँ जोड़ने देती है — नीचे "आपके कोच द्वारा जोड़ी गई प्रविष्टियाँ" देखें।

श्रेणियाँ आप हर कोच के लिए अलग से तब चुनते हैं जब आप कोई निमंत्रण स्वीकार करते हैं या जुड़ने का अनुरोध भेजते हैं, और आप उन्हें किसी भी समय सेटिंग्स → कोच सेटिंग्स → कोच की पहुँच में बदल सकते हैं (वेब पर: सेटिंग्स → मेरा कोच)। कोई भी बदलाव आपके कोच के अगले अनुरोध से लागू होता है, लेकिन माप की जो फ़ोटो आपका कोच पहले ही खोल चुका है, वह फ़ाइल के मौजूद रहने तक अपने लिंक के ज़रिए उपलब्ध रहती है (देखें "कोच के साथ आपके संदेश")। कानूनी आधार: आपकी स्पष्ट सहमति (GDPR Art. 6(1)(a), और जहाँ कोई श्रेणी आपके स्वास्थ्य के बारे में जानकारी प्रकट करती है, वहाँ Art. 9(2)(a)), जिसे आप किसी भी समय वापस ले सकते हैं।

जुड़ना, विराम और समाप्ति

  • ईमेल से निमंत्रण: कोई कोच आपका ईमेल पता दर्ज करके आपको आमंत्रित कर सकता है, और हम निमंत्रण उसी पते पर भेजते हैं। यदि वह पता किसी Gainflow खाते का है, तो कोच को अपनी निमंत्रण सूची में उस खाते का उपयोगकर्ता नाम दिखता है।
  • निमंत्रण लिंक: कोच एक व्यक्तिगत लिंक भी साझा कर सकता है, जिसके ज़रिए आप उसे अपनी चुनी हुई श्रेणियों के साथ जुड़ने का अनुरोध भेजते हैं। जब तक कोच अनुरोध स्वीकार नहीं करता, वह केवल आपका नाम, उपयोगकर्ता नाम, प्रोफ़ाइल फ़ोटो और ईमेल पता, और यह देखता है कि आपने अनुरोध कब भेजा। आपका भेजा हुआ अनुरोध 30 दिनों के बाद समाप्त हो जाता है।
  • विराम: आपका कोच सहयोग को अस्थायी रूप से रोक सकता है। विराम के दौरान आपका कोच आपका डेटा नहीं खोल सकता; जब वह सहयोग फिर से शुरू करता है, तो आपके पहले के चुनाव दोबारा लागू हो जाते हैं।
  • कोच छोड़ना: "कोच छोड़ें" से सहयोग समाप्त हो जाता है, और आपका कोच आपके डेटा तक पहुँच खो देता है। सहयोग को केवल आप ही बहाल कर सकते हैं — नया निमंत्रण स्वीकार करके या नया अनुरोध भेजकर, जिसमें आप अपनी श्रेणियाँ फिर से चुनते हैं।
  • ब्लॉक करना: यदि आप में से कोई भी दूसरे को ब्लॉक करता है, तो आपका कोच न आपका डेटा देख पाता है, न आपकी बातचीत, और न ही अपनी क्लाइंट सूची में आपको।
  • सूची से हटाना: सहयोग समाप्त होने के बाद आपका कोच आपको अपनी क्लाइंट सूची से हटा सकता है। आपके बारे में उसके नोट्स हटा दिए जाते हैं; आपका डेटा — उसकी जोड़ी हुई प्रविष्टियों सहित — आपके खाते में बना रहता है, और बातचीत आपके पास रहती है।
  • नोटिफिकेशन: आपके कोच की कार्रवाइयों के बारे में हम आपको ऐप में और पुश नोटिफिकेशन के ज़रिए बताते हैं (देखें "Push notifications")। ये नोटिफिकेशन आप तक आपकी भाषा में पहुँचें, इसके लिए मोबाइल ऐप उस भाषा को आपके खाते में सहेजता है जिसमें वह दिखाया जाता है।

आपके कोच द्वारा जोड़ी गई प्रविष्टियाँ

  • कोच की प्रविष्टियाँ चालू होने पर आपका कोच आपके खाते में वर्कआउट, माप, सप्लीमेंट और सप्लीमेंट का सेवन जोड़ सकता है — हर एक केवल ऐसी श्रेणी में जिसे आप भी साझा करते हैं।
  • आपके कोच द्वारा जोड़ी गई प्रविष्टि आपका डेटा है: उस पर आपके कोच का नाम दिखता है, और उसे आपकी अपनी प्रविष्टियों की तरह ही बरता जाता है — आपके आँकड़ों में भी और उस संदर्भ में भी, जिसका उपयोग एआई सहायक करता है।
  • आपका कोच जो वर्कआउट जोड़ता है, वह तब तक निजी रहता है जब तक आप उसे प्रकाशित नहीं करते; प्रकाशित होने के बाद उसे किसने जोड़ा, यह केवल आप और आपका कोच देखते हैं।
  • आपका कोच अपनी जोड़ी हुई प्रविष्टियाँ संपादित नहीं कर सकता, लेकिन उन्हें हटा सकता है — आपके किसी श्रेणी को बंद कर देने के बाद भी — जब तक आप साथ काम करते हैं और आप में से किसी ने दूसरे को ब्लॉक नहीं किया है। आप उन्हें अपनी प्रविष्टियों की तरह संपादित कर सकते हैं या हटा सकते हैं। यदि आपका कोच अपना खाता हटा देता है, तो प्रविष्टियाँ उसके नाम के बिना आपके खाते में बनी रहती हैं।
  • आपके कोच द्वारा जोड़ी गई प्रविष्टियाँ Apple Health या Health Connect में कभी अपने-आप नहीं लिखी जातीं: उसके जोड़े हुए वर्कआउट आप स्वयं वहाँ जोड़ सकते हैं (देखें "Apple Health और Health Connect"), और आपके कोच द्वारा जोड़े गए माप Apple Health या Health Connect तक कभी नहीं पहुँचते।

आपका कोच प्लेटफ़ॉर्म के माध्यम से एक्सेस किए जाने वाले डेटा के लिए एक स्वतंत्र डेटा नियंत्रक के रूप में कार्य करता है। हम कोचों से आपके डेटा को जिम्मेदारी से और लागू डेटा संरक्षण कानूनों के अनुसार संभालने की आवश्यकता करते हैं, लेकिन हम Gainflow प्लेटफ़ॉर्म के बाहर कोच द्वारा डेटा के उपयोग के लिए जिम्मेदार नहीं हैं।

आपका डेटा केवल उसी कोच के साथ साझा किया जाता है जिसका निमंत्रण आप स्वीकार करते हैं या जिसे आप जुड़ने का अनुरोध भेजते हैं, और केवल ऊपर बताए गए तरीके से। कोच इंटीग्रेशन के माध्यम से अन्य कोचों, अन्य उपयोगकर्ताओं के कोचों, या किसी भी तृतीय पक्ष के साथ कोई डेटा साझा नहीं किया जाता है।

आपके व्यक्तिगत डेटा के प्रसंस्करण पर विस्तृत जानकारी

हम जिन सेवा प्रदाताओं का उपयोग करते हैं, उनके पास आपके व्यक्तिगत डेटा तक पहुँच हो सकती है। ये तृतीय-पक्ष विक्रेता अपनी गोपनीयता नीतियों के अनुसार हमारी सेवा पर आपकी गतिविधि के बारे में जानकारी एकत्र करते हैं, संग्रहीत करते हैं, उपयोग करते हैं, संसाधित करते हैं और स्थानांतरित करते हैं।

हमारे सेवा प्रदाता

ये कंपनियाँ सेवा के कुछ हिस्से चलाने के लिए व्यक्तिगत डेटा प्राप्त करती हैं। हर कंपनी केवल एक बार सूचीबद्ध है: वह Gainflow के लिए क्या करती है, वह डेटा कहाँ संसाधित करती है, और उसकी गोपनीयता नीति। EU से बाहर होने वाले हस्तांतरणों का विवरण "आपका डेटा कहाँ रहता है" में दिया गया है।

प्रदाताGainflow के लिए क्या करता हैप्रसंस्करण का स्थानगोपनीयता नीति
Apple (Apple Inc.)iOS ऐप वितरित करता है और उसके भुगतान संभालता है (App Store), Apple Sign-In प्रदान करता है, iOS पर नक्शे बनाता है (Apple Maps) और iOS पर पुश नोटिफिकेशन पहुँचाता है (Apple Push Notification service)आयरलैंड (यूरोपीय आर्थिक क्षेत्र के लिए डेटा नियंत्रक) और संयुक्त राज्य अमेरिका (भंडारण)apple.com
Cloudflare (Cloudflare, Inc.)Gainflow वेब ऐप या Gainflow Coach पैनल में साइन अप के समय जांचता है कि खाता कोई इंसान बना रहा है, बॉट नहीं (Turnstile); इसके लिए आपका आईपी पता और आपके ब्राउज़र व डिवाइस के सिग्नल प्राप्त करता हैसंयुक्त राज्य अमेरिका; दुनिया भर के सर्वरcloudflare.com
EsriGainflow वेब ऐप में गतिविधियों के नक्शों के लिए आधार नक्शा उपलब्ध कराता हैसंयुक्त राज्य अमेरिकाesri.com
Expoआपके डिवाइस का पुश टोकन जारी करता है और हर पुश नोटिफिकेशन को डिलीवरी के लिए Apple या Google को सौंपता हैसंयुक्त राज्य अमेरिकाexpo.dev
Google (Google LLC, Google Ireland Limited)Android ऐप वितरित करता है और उसके भुगतान संभालता है (Google Play), Google Sign-In और एआई सुविधाओं के Gemini भाषा मॉडल प्रदान करता है, Android पर नक्शे बनाता है (Google Maps) और Android पर पुश नोटिफिकेशन पहुँचाता है (Firebase Cloud Messaging)आयरलैंड (यूरोपीय आर्थिक क्षेत्र के लिए डेटा नियंत्रक); संयुक्त राज्य अमेरिका सहित दुनिया भर के सर्वरpolicies.google.com
Mistral.aiएआई सहायक के लिए भाषा मॉडल प्रदान करता हैयूरोपीय संघlegal.mistral.ai
OpenAIजब आप एआई सहायक में बटन दबाकर बोलते हैं, तो आपकी आवाज़ को लिखित रूप में बदलता हैसंयुक्त राज्य अमेरिकाopenai.com
openrouteservice (HeiGIT gGmbH)आपके नियोजित रूटों को सड़कों और रास्तों पर बैठाता है और लूप तैयार करता हैजर्मनीopenrouteservice.org
Oracle (Oracle Cloud Infrastructure)हमारे बैकएंड को होस्ट करता है — सर्वर, डेटाबेस और आपके द्वारा अपलोड की गई फ़ोटो और वीडियो — और हमारे ईमेल भेजता है (Email Delivery)फ़्रैंकफ़र्ट, जर्मनीoracle.com
PostHog (PostHog Inc.)हमारा प्रोडक्ट एनालिटिक्स चलाता है, केवल तभी जब आप इसके लिए सहमति देते हैं; AWS, PlanetScale और Modal Labs इसके उप-प्रोसेसर हैंफ़्रैंकफ़र्ट, जर्मनी (PostHog EU Cloud), और इसके उप-प्रोसेसर भी जर्मनी मेंposthog.com
RevenueCat (RevenueCat, Inc.)Apple और Google के साथ आपकी सब्सक्रिप्शन का सत्यापन करता हैसंयुक्त राज्य अमेरिकाrevenuecat.com
Sentry (Sentry GmbH)क्रैश और त्रुटि रिपोर्ट, और वेब ऐप में सेशन रीप्ले एकत्र करता हैजर्मनीsentry.io
Vercel (Vercel Inc.)हमारी वेबसाइट और Gainflow वेब ऐप को होस्ट करता हैसंयुक्त राज्य अमेरिकाvercel.com

Analytics और product improvement

हम PostHog का उपयोग यह देखने के लिए करते हैं कि लोग कौन से features उपयोग करते हैं, ताकि हम bugs ठीक कर सकें और सही चीज़ें बना सकें। यह opt-in है। आप इसे कभी भी बंद कर सकते हैं। यह विज्ञापन ट्रैकिंग नहीं है: हम advertising identifier (IDFA) का उपयोग नहीं करते, किसी ad network के साथ काम नहीं करते, और आपका डेटा कभी data brokers को नहीं देते।

  • PostHog Inc.
      • जब आप analytics consent screen पर "चालू करें" टैप करते हैं, तो हम PostHog को डेटा भेजते हैं। डेटा का स्थान: Frankfurt, Germany (PostHog EU Cloud)।
      हम क्या भेजते हैं: आपका account ID, email और username (ताकि हम आपके खाते से जुड़ी समस्याओं को debug कर सकें); app में आपकी activity से जुड़े product usage events — उदाहरण के लिए, जब आप workouts शुरू या पूरे करते हैं, subscription screens देखते हैं, या मुख्य features के बीच navigate करते हैं (पूरी event taxonomy request पर उपलब्ध है); app preferences (language, units, experience level), tutorial progress, क्या आपका कोई coach है; PostHog के SDK से device basics (OS, app version, device model, IP address)।
      कानूनी आधार: आपकी सहमति (GDPR Art. 6(1)(a))। आप इसे कभी भी Settings → Privacy में वापस ले सकते हैं।
      Subprocessors: PostHog AWS, PlanetScale और Modal Labs का उपयोग करता है — EU customers के लिए सभी Germany में हैं। पूरी सूची: https://posthog.com/subprocessors। PostHog की privacy policy: https://posthog.com/privacy।

Crash और error reporting

जब ऐप में, वेब ऐप में या हमारे सर्वरों पर कुछ गड़बड़ होती है, तो हमें एक त्रुटि रिपोर्ट मिलती है ताकि हम उसे ठीक कर सकें। हमारे सर्वर इन रिपोर्टों से आपके कोच के साथ आपके संदेशों का टेक्स्ट हटा देते हैं।

  • Sentry GmbH
      • हम क्रैश और त्रुटि रिपोर्ट एकत्र करने के लिए Sentry का उपयोग करते हैं (देखें "हमारे सेवा प्रदाता")।
      हम क्या भेजते हैं: त्रुटि और वह कहाँ हुई, आप किस स्क्रीन या पेज पर थे, ऐप का संस्करण, और आपका डिवाइस व ऑपरेटिंग सिस्टम। हमारे सर्वरों की रिपोर्टों में आपकी खाता आईडी, ईमेल पता, उपयोगकर्ता नाम और आईपी पता भी होते हैं, और वेब ऐप की रिपोर्टों में आपका आईपी पता होता है। मोबाइल ऐप की एआई सुविधाओं में हुई त्रुटि की रिपोर्ट में वह अनुरोध शामिल हो सकता है जो विफल हुआ — उदाहरण के लिए, एआई सहायक को भेजा गया आपका संदेश — और हम उसका उपयोग केवल उस त्रुटि को ठीक करने के लिए करते हैं। रिपोर्ट भेजे जाने से पहले हमारे सर्वर आपके कोच के साथ आपके संदेशों का टेक्स्ट, उनके नोटिफिकेशन पूर्वावलोकन और साइन-इन टोकन हटा देते हैं।
      वेब पर सेशन रीप्ले: वेब ऐप में Sentry कुछ सेशनों के रीप्ले भी रिकॉर्ड करता है: पेज बदलना, क्लिक और पेज का लेआउट। सारा टेक्स्ट और आपका टाइप किया हुआ सब कुछ छिपा दिया जाता है, और चित्र व वीडियो ब्लॉक कर दिए जाते हैं।
      कानूनी आधार: legitimate interest (GDPR Art. 6(1)(f)) — ऐप को stable रखना सेवा प्रदान करने के लिए आवश्यक है। आप dawid@gainflow.app पर आपत्ति कर सकते हैं।

Push notifications

हम पुश नोटिफिकेशन Expo के ज़रिए भेजते हैं, जो उन्हें डिलीवरी के लिए Apple या Google को सौंप देता है (देखें "हमारे सेवा प्रदाता")। कोई नोटिफिकेशन आपकी लॉक स्क्रीन पर यह दिखा सकता है कि वह किस बारे में है — आपके कोच के संदेश की शुरुआत सहित।

  • Expo
      • जब आप नोटिफिकेशन की अनुमति देते हैं, तो ऐप को Expo से आपके डिवाइस के लिए एक पुश टोकन मिलता है, और हम उसे तब तक आपके खाते के साथ सहेजे रखते हैं जब तक आप मोबाइल ऐप से लॉगआउट नहीं करते। हम इसका उपयोग आपको नोटिफिकेशन भेजने के लिए करते हैं। ऐप में Firebase Analytics नहीं है: Google का Firebase Cloud Messaging केवल नोटिफिकेशन पहुँचाता है।
      नोटिफिकेशन में क्या दिखता है: आपके कोच के संदेश वाले नोटिफिकेशन में आपके कोच का नाम और संदेश की शुरुआत दिखती है; कोच की किसी कार्रवाई के नोटिफिकेशन में आपके कोच का नाम होता है और, प्लान से जुड़ी कार्रवाई में, प्लान का शीर्षक भी; सप्लीमेंट रिमाइंडर में सप्लीमेंट का नाम दिखता है। यह सब आपकी लॉक स्क्रीन पर न दिखे, इसके लिए अपने डिवाइस की सेटिंग्स में नोटिफिकेशन पूर्वावलोकन बंद करें।
      डिलीवरी के निदान के लिए हम भेजे गए नोटिफिकेशन का लॉग रखते हैं: हर प्रविष्टि में नोटिफिकेशन का टेक्स्ट (आपके कोच के संदेशों के पूर्वावलोकन सहित), वे पहचानकर्ता जिनका उपयोग ऐप सही स्क्रीन खोलने के लिए करता है, और आपके डिवाइस का पुश टोकन रहता है, जो तब तक आपके खाते से जुड़ा रहता है जब तक आपका खाता मौजूद है। हर प्रविष्टि नोटिफिकेशन भेजे जाने के बाद अधिकतम 30 दिनों तक रखी जाती है, आपके खाता हटाने के बाद भी।
      पुश नोटिफिकेशन केवल आपके कोच के संदेशों के लिए भेजे जाते हैं; आपके कोच को भेजे गए आपके संदेशों के लिए नहीं, और वेब ऐप कोई पुश नोटिफिकेशन नहीं भेजता।
      कानूनी आधार: अनुबंध का निष्पादन (GDPR Art. 6(1)(b)) — जो नोटिफिकेशन आप चालू करते हैं, वे सेवा का हिस्सा हैं।
      नोटिफिकेशन रोकने के लिए उन्हें अपने डिवाइस की सेटिंग्स में या ऐप के अंदर सेटिंग्स → नोटिफिकेशन में बंद करें; ऐप के अंदर का स्विच सप्लीमेंट रिमाइंडर सहित सभी नोटिफिकेशन रोक देता है।

ईमेल

हम ईमेल Oracle Cloud Infrastructure Email Delivery के ज़रिए भेजते हैं — वही प्रदाता, जिस पर हमारा बैकएंड चलता है (देखें "हमारे सेवा प्रदाता")।

  • Oracle Cloud Infrastructure Email Delivery
      • हम इसका उपयोग सेवा द्वारा भेजे जाने वाले ईमेल पहुँचाने के लिए करते हैं। जब आपके कोच को भेजे गए आपके संदेश अपठित रह जाते हैं, तो आपके कोच को एक ईमेल मिलता है जिसमें आपका नाम और अपठित संदेशों की संख्या होती है, उनकी सामग्री कभी नहीं।
      हम क्या भेजते हैं: प्राप्तकर्ता का ईमेल पता और ईमेल की सामग्री।
      कानूनी आधार: अनुबंध का निष्पादन (GDPR Art. 6(1)(b)) — ये ईमेल आपके खाते और आपके द्वारा उपयोग की जाने वाली सुविधाओं के संचालन का हिस्सा हैं।

स्थान और GPS गतिविधि ट्रैकिंग

जब आप दौड़, साइकिल या सैर रिकॉर्ड करते हैं, तो हम आपका सटीक स्थान दर्ज करते हैं — स्क्रीन लॉक होने पर भी। नई सार्वजनिक गतिविधि डिफ़ॉल्ट रूप से सभी को आपका असली शुरुआती और अंतिम बिंदु दिखाती है।

  • Gainflow (हमारा backend)
      • जैसे ही आप दौड़, साइकिल या सैर शुरू करते हैं, ऐप आपकी सटीक GPS स्थिति बिंदु-दर-बिंदु दर्ज करता है — अक्षांश, देशांतर, ऊँचाई और शुरुआत से बीता समय — और उस पूरे रूट को गतिविधि के साथ हमारे servers पर रखता है।
      रिकॉर्डिंग स्क्रीन लॉक होने पर और सिस्टम द्वारा ऐप को background में बंद कर देने के बाद भी चलती रहती है। यह केवल आपकी शुरू की हुई गतिविधि के दौरान चलती है और जैसे ही आप उसे समाप्त या रद्द करते हैं, रुक जाती है। कोई गतिविधि न चल रही हो तो हम कोई रूट रिकॉर्ड नहीं करते; आपकी स्थिति एक बार तभी पढ़ी जाती है जब आप खुद नक्शे को अपने ऊपर केंद्रित करते हैं या रूट generator खोलते हैं।
      हम क्या भेजते हैं: रूट का record, उससे निकाला गया सारांश (दूरी, गति, चढ़ाई, splits) और आपकी account ID। डेटा का स्थान: EU में हमारा backend।
      कानूनी आधार: सहमति (GDPR Art. 6(1)(a)) — स्थान की अनुमति आप अपने डिवाइस settings में देते हैं और हर गतिविधि आप स्वयं शुरू करते हैं।
      प्रतिधारण: रूट तब तक रहता है जब तक गतिविधि रहती है। गतिविधि मिटाने पर उसका रूट मिट जाता है; खाता मिटाने पर सभी रूट मिट जाते हैं। हटाया गया नियोजित रूट ऐप में दिखना बंद हो जाता है, पर उसका record आपके खाता हटाने तक हमारे database में बना रहता है। स्थान का संग्रह पूरी तरह रोकने के लिए डिवाइस settings में अनुमति वापस ले लें — बाकी ऐप चलता रहेगा।
  • फ़ीड में रूट प्रकाशित करना
      • नई सार्वजनिक गतिविधि डिफ़ॉल्ट रूप से आपका पूरा, बिना काटा हुआ रूट साझा करती है। जो भी गतिविधि देख सकता है, वह देखता है कि आपने वास्तव में कहाँ से शुरू किया और कहाँ समाप्त किया। यदि आप घर या दफ़्तर से शुरू और वहीं समाप्त करते हैं, तो वह आपका घर या दफ़्तर का पता है।
      इसे नियंत्रित करने वाला switch गतिविधि समाप्त करने वाली स्क्रीन पर है, पहले से चालू, और ठीक इसी बारे में चेतावनी के साथ। आप इसे प्रकाशित करने से पहले या बाद में कभी भी बंद कर सकते हैं। ऐप आपका चुनाव याद रखता है और अगली गतिविधि में switch वैसा ही सेट कर देता है।
      Switch बंद होने पर, किसी और के देखने से पहले हम रूट की शुरुआत और अंत से लगभग 200 मीटर काट देते हैं। अपना रूट आप हमेशा पूरा देखते हैं।
      जो गतिविधि सार्वजनिक नहीं है, वह पूरा रूट कभी नहीं दिखाती, और गतिविधि को ग़ैर-सार्वजनिक करने पर switch रीसेट हो जाता है।
      आपकी दूरी प्रोफ़ाइल पर दिखने वाले कुल योग में गतिविधि की visibility से स्वतंत्र रूप से जुड़ती है। वह एक संख्या है, स्थान नहीं — रूट पर ऊपर लिखे नियम ही लागू होते हैं।
  • openrouteservice (HeiGIT gGmbH)
      • जब आप कोई रूट बनाते हैं या ऐप से loop बनवाते हैं, तो आपके रखे बिंदु — शुरुआती बिंदु सहित — हम openrouteservice को भेजते हैं ताकि वह उन्हें असली सड़कों और रास्तों पर बैठा सके। रूट generator स्क्रीन पर शुरुआती बिंदु डिफ़ॉल्ट रूप से आपकी वर्तमान स्थिति होती है, जिसे ऐप स्क्रीन खुलते समय एक बार पढ़ता है। डेटा का स्थान: जर्मनी।
      हम क्या भेजते हैं: केवल निर्देशांक। आपका नाम, email या account ID नहीं भेजी जाती, इसलिए provider किसी रूट को आपके Gainflow खाते से नहीं जोड़ सकता।
      कानूनी आधार: अनुबंध का निष्पादन (GDPR Art. 6(1)(b)) — यह अनुरोध केवल आपके माँगे हुए रूट को देने के लिए जाता है।
  • Apple Maps और Google Maps
      • ऐप में नक्शे iOS पर Apple Maps और Android पर Google Maps SDK बनाते हैं। Tiles का लोड होना ही map provider को बता देता है कि आप किस इलाके को देख रहे हैं।
      यह operating system के map component के भीतर होता है। आपके खाते का विवरण हम map provider को नहीं भेजते।

Apple Health और Health Connect

यदि आप Apple Health या Health Connect जोड़ते हैं, तो हम पाँच तरह के माप पढ़ते हैं। स्वास्थ्य डेटा GDPR में विशेष श्रेणी है, इसलिए हम इसे केवल आपकी स्पष्ट सहमति से संसाधित करते हैं — और विज्ञापन या analytics के लिए कभी नहीं।

  • Apple Health / Health Connect से पढ़ना
      • आपकी सहमति से हम ठीक पाँच प्रकार का डेटा पढ़ते हैं: क़दम, active energy, शरीर का वज़न, नींद और विश्राम हृदय गति। इससे अधिक कुछ नहीं माँगते।
      ऐप 30 दिनों की चलती हुई window पढ़ता है और कच्चे, उच्च-आवृत्ति नमूने आपके डिवाइस पर ही रहते हैं। हमारे servers तक पहुँचता है प्रतिदिन एक संक्षिप्त सारांश (क़दम, active energy, विश्राम हृदय गति और नींद की अवधि) और आपका वज़न, जो एक सामान्य माप के रूप में सहेजा जाता है और उस पर Apple Health या Health Connect से आने का चिह्न होता है।
      हम क्या भेजते हैं: ये दैनिक सारांश और वज़न के मान, आपकी account ID के साथ। डेटा का स्थान: EU में हमारा backend।
      कानूनी आधार: स्वास्थ्य संबंधी डेटा के लिए स्पष्ट सहमति (GDPR Art. 9(2)(a))। यह सहमति analytics की सहमति और हर दूसरी अनुमति से अलग है: ऐप इसे आपके स्वास्थ्य डेटा तक पहुँच माँगने से पहले लेता है, इसके बिना हमारा server sync अस्वीकार कर देता है, और आप इसे ऐप में कभी भी वापस ले सकते हैं।
  • Apple Health / Health Connect में लिखना
      • वापस लिखना एक अलग सहमति है और डिफ़ॉल्ट रूप से बंद रहती है। पढ़ने की सहमति लिखने को कभी चालू नहीं करती, और आप integration को जितने समय चाहें केवल-पढ़ने के मोड में रख सकते हैं।
      चालू करने पर हम चार प्रकार के records सहेजते हैं: पूरे किए गए strength workouts, शरीर का वज़न, ऊँचाई और body fat। इसमें वे workouts और माप भी शामिल हैं जो आप AI Assistant के ज़रिए दर्ज करते हैं। बिना अवधि वाला workout हम कभी नहीं लिखते।
      हम केवल Gainflow में बने records लिखते हैं। जो कुछ आपके health store से आया है, वह कभी वापस नहीं लिखा जाता, और GPS गतिविधियाँ कभी नहीं लिखी जातीं। सिर्फ़ switch चालू करने से आपका पुराना इतिहास नहीं भेजा जाता: पिछले 90 दिनों के workouts तभी जोड़े जाते हैं जब आप पिछले वर्कआउट जोड़ें बटन से इसके लिए कहते हैं। यह बटन CSV फ़ाइलों से import किए गए workouts छोड़ देता है, और आपके personal trainer ने आपके लिए जो workouts दर्ज किए हैं, वे Apple Health या Health Connect तक सिर्फ़ इसी रास्ते पहुँचते हैं।
      हमारा लिखा हर record एक Gainflow पहचानकर्ता रखता है, इसलिए उसे दोबारा लिखने से नकल नहीं बनती। जब तक लिखना चालू है, Apple Health या Health Connect से जुड़े फ़ोन पर Gainflow mobile app में किसी record को बदलने या हटाने से वहाँ मौजूद उसकी copy अपडेट हो जाती है या हट जाती है। web पर या किसी दूसरे device पर किए गए बदलाव वहाँ नहीं पहुँचते: वह copy वैसी ही रहती है, और आप उसे Apple Health या Health Connect में ठीक कर सकते हैं या हटा सकते हैं। बदलाव कभी ऐसा record नहीं लिखता जो वहाँ पहले से न हो।
  • स्वास्थ्य डेटा आगे कहाँ जाता है
      • Apple Health या Health Connect से आया शरीर का वज़न एक सामान्य माप के रूप में सहेजा जाता है और उसके बाद उसी तरह बरता जाता है। इसलिए जब आप AI Assistant का उपयोग करते हैं, तो वह AI मॉडलों (Mistral, Gemini — देखें "हमारे सेवा प्रदाता") को भेजे जाने वाले संदर्भ का हिस्सा हो सकता है, और आप जिस कोच के साथ काम करते हैं, वह इसे आपके हाथ से दर्ज किए मापों के साथ देखता है — यदि आप उसके साथ "माप और आँकड़े" साझा करते हैं।
      क़दम, नींद, विश्राम हृदय गति और active energy AI models को नहीं भेजी जातीं और आपके trainer को नहीं दिखाई जातीं। ये आपके अपने dashboard और प्रगति के दृश्यों में काम आती हैं।
      यदि आप चाहते हैं कि स्वास्थ्य से आया कोई मान AI Assistant तक न पहुँचे, तो इंटीग्रेशन डिस्कनेक्ट करें — इससे हमारे आयात किए गए मान भी मिट जाते हैं, नीचे देखें। इन मानों को अपने कोच से दूर रखने के लिए "माप और आँकड़े" को बंद रहने देना ही काफ़ी है।
  • स्वास्थ्य डेटा के साथ हम क्या कभी नहीं करते
      • आपके स्वास्थ्य डेटा का कोई भी मान — कदमों की संख्या, वज़न, नींद की अवधि, हृदय गति — PostHog, Firebase या Sentry तक नहीं जाता। क्रैश की जाँच के लिए हम केवल यह तकनीकी जानकारी भेजते हैं कि integration कैसे चला।
      हम स्वास्थ्य डेटा का उपयोग विज्ञापन या marketing के लिए कभी नहीं करते, न उसे बेचते हैं और न किसी और की marketing के लिए साझा करते हैं।
      हम स्वास्थ्य डेटा का उपयोग कानूनी प्रभाव वाले स्वचालित निर्णयों के लिए नहीं करते और उसे बीमा कंपनियों या नियोक्ताओं के साथ साझा नहीं करते।
  • स्वास्थ्य डेटा मिटाना
      • Integration हटाने पर सहमति वापस ले ली जाती है और दैनिक सारांश तथा Apple Health या Health Connect से आया हर माप भौतिक रूप से मिटा दिया जाता है। हाथ से दर्ज किए गए माप बने रहते हैं। यह हटाते ही होता है; खाता मिटाने की प्रतीक्षा नहीं करता।
      Gainflow ने Apple Health या Health Connect में जो डेटा लिखा है, वह आपके health store में ही रहता है। वह आपके डिवाइस के स्वास्थ्य भंडार में है, हमारे पास नहीं, और हटाने पर हम उसे नहीं मिटाते — उसे Health ऐप या Health Connect में हटाएँ।

कोच के साथ आपके संदेश

आप जिस कोच के साथ काम करते हैं, उसके साथ संदेश, फ़ोटो और वीडियो का आदान-प्रदान कर सकते हैं। Gainflow में बातचीत केवल आप दोनों देखते हैं — लेकिन कोई फ़ोटो या वीडियो हर वह व्यक्ति खोल सकता है जिसके पास उसका लिंक है।

  • Gainflow (हमारा backend)
      • हम क्या सहेजते हैं: टेक्स्ट, फ़ोटो और वीडियो, हर संदेश किसने और कब भेजा, और वह कब पढ़ा गया। फ़ोटो उनमें दर्ज जानकारी के बिना सहेजी जाती हैं, जैसे यह कि फ़ोटो कहाँ ली गई थी; वीडियो उसी रूप में सहेजा जाता है जिसमें आप उसे भेजते हैं — आपके कैमरे ने फ़ाइल में जो कुछ भी सहेजा हो, उस सब के साथ। बातचीत Oracle Cloud पर स्थित हमारे बैकएंड पर सहेजी जाती है (देखें "हमारे सेवा प्रदाता")।
      विराम, कोच छोड़ना और ब्लॉक करना: विराम के बाद, आपके द्वारा कोच छोड़ने के बाद या ब्लॉक के बाद बातचीत केवल पढ़ने के लिए रह जाती है, और ब्लॉक के बाद आपका कोच उसे नहीं देख पाता। चैट आपके कोच को आपके खाते से कुछ भी नहीं देती — केवल वही जो आप लिखना या भेजना चुनते हैं।
      लिंक: जिस किसी के पास चैट की किसी फ़ोटो या वीडियो का, या माप में आपकी जोड़ी गई किसी फ़ोटो का लिंक है — उदाहरण के लिए, क्योंकि वह आगे भेज दिया गया था — वह फ़ाइल के हटाए जाने तक उसे खोल सकता है।
      हटाना: आप अपना भेजा हुआ कोई भी संदेश किसी भी समय हटा सकते हैं; तब उसका टेक्स्ट, फ़ोटो और वीडियो आप दोनों के लिए मिटा दिए जाते हैं, हालाँकि कैश में उसकी एक कॉपी थोड़े समय तक रह सकती है। जो नोटिफिकेशन पूर्वावलोकन किसी फ़ोन तक पहले ही पहुँच चुका है, उसे वापस नहीं लिया जा सकता। सहयोग को अस्थायी रूप से रोकने या समाप्त करने से बातचीत नहीं हटती; आपका खाता हटाने पर, या आपके कोच के अपना खाता हटाने पर, पूरी बातचीत आप दोनों के लिए हट जाती है।
      नोटिफिकेशन: आपके कोच के संदेश आपके फ़ोन पर पुश नोटिफिकेशन के रूप में पहुँचते हैं (देखें "Push notifications"); आपके संदेश आपके कोच को पुश नोटिफिकेशन के रूप में नहीं भेजे जाते — इसके बजाय उसे अपठित संदेशों के बारे में एक ईमेल मिल सकता है (देखें "ईमेल")।
      कानूनी आधार: अनुबंध का निष्पादन (GDPR Art. 6(1)(b)) — आपके भेजे संदेशों को सहेजना और पहुँचाना ही सेवा है। चैट स्वास्थ्य डेटा के लिए नहीं बनाई गई है। यदि आप किसी चोट या स्वास्थ्य स्थिति का वर्णन करते हैं, या अपने शरीर की फ़ोटो भेजते हैं, तो आप उसे अपने कोच के साथ साझा करना चुनते हैं; यह GDPR के अनुच्छेद 9 के तहत विशेष श्रेणी का डेटा है, और हम इसे केवल आपकी बातचीत के लिए सहेजते और पहुँचाते हैं।
      इसके अलावा कुछ नहीं: आपके संदेश, फ़ोटो और वीडियो कभी एआई सहायक या किसी एआई मॉडल तक नहीं पहुँचते, और उन्हें एनालिटिक्स में नहीं भेजा जाता।

डिवाइस का कैलेंडर

आप अपने नियोजित workouts फ़ोन के कैलेंडर में जोड़ सकते हैं। आपके कैलेंडर में पहले से मौजूद events को हम नहीं पढ़ते।

  • आपके डिवाइस पर Apple Calendar / Google Calendar
      • जब आप कोई नियोजित workout कैलेंडर में जोड़ते हैं, तो ऐप आपके डिवाइस पर अपना एक कैलेंडर बनाता है और उसमें workout का नाम और तारीख वाला event रखता है; यदि आपने समय भी दिया है, तो event में वह समय और एक reminder भी होता है। योजना बदलने या हटाने पर वह event अपडेट या हट जाता है।
      कैलेंडर की अनुमति हम यह कैलेंडर बनाने और उसमें अपने रखे events संभालने के लिए माँगते हैं। डिवाइस पर कैलेंडरों की सूची हम केवल यह तय करने के लिए पढ़ते हैं कि अपना कैलेंडर कहाँ बनाएँ। आपके कैलेंडर में पहले से मौजूद events और मुलाक़ातें हम न पढ़ते हैं, न सहेजते हैं और न कहीं भेजते हैं।
      हमारे servers तक केवल उस event का पहचानकर्ता पहुँचता है जिसे हमने खुद बनाया है — ताकि ऐप दोबारा install करने पर वह आपके कैलेंडर में दोहरा न हो जाए। आपके कैलेंडर की सामग्री, उसमें शामिल लोग और बाकी events हमें नहीं भेजे जाते।
      Android पर ऐप अपना कैलेंडर आपके synced खाते में बनाता है, यदि वह मौजूद हो — तब operating system उन events को उसी खाते के साथ sync कर सकता है, जैसे Google Calendar, ठीक वैसे ही जैसे फ़ोन पर बने किसी भी अन्य event के साथ होता है।
      कानूनी आधार: सहमति (GDPR Art. 6(1)(a)) — कैलेंडर की अनुमति आप देते हैं और कौन-से workouts जोड़ने हैं यह आप चुनते हैं। कैलेंडर से सभी workouts हटाने वाला विकल्प Gainflow कैलेंडर को उसके events सहित आपके डिवाइस से मिटा देता है।

प्लेटफ़ॉर्म सेवाएँ और होस्टिंग

इन सेवाओं का उद्देश्य इस एप्लिकेशन के प्रमुख घटकों को होस्ट करना और चलाना है, इसलिए इस एप्लिकेशन को एक एकीकृत प्लेटफ़ॉर्म से प्रदान करने की अनुमति मिलती है। ऐसे प्लेटफ़ॉर्म स्वामी को उपकरणों की एक विस्तृत श्रृंखला प्रदान करते हैं - उदाहरण के लिए, एनालिटिक्स, उपयोगकर्ता पंजीकरण, टिप्पणी, डेटाबेस प्रबंधन, ई-कॉमर्स, भुगतान प्रसंस्करण - जो व्यक्तिगत डेटा के संग्रह और हैंडलिंग को लागू करते हैं। इनमें से कुछ सेवाएं भौगोलिक रूप से वितरित सर्वरों के माध्यम से काम करती हैं, जिससे वास्तविक स्थान का निर्धारण करना मुश्किल हो जाता है जहां व्यक्तिगत डेटा संग्रहीत किया जाता है।

  • Apple App Store (Apple Inc.)
      • यह एप्लिकेशन Apple ऐप स्टोर पर वितरित किया जाता है, जो Apple Inc. द्वारा प्रदान किया गया एक मोबाइल ऐप वितरण प्लेटफ़ॉर्म है। इस ऐप स्टोर के माध्यम से वितरित किए जाने के आधार पर, Apple बुनियादी विश्लेषण एकत्र करता है और रिपोर्टिंग सुविधाएँ प्रदान करता है जो स्वामी को उपयोग विश्लेषण डेटा देखने और इस एप्लिकेशन के प्रदर्शन को मापने की अनुमति देता है। इनमें से अधिकांश जानकारी ऑप्ट-इन आधार पर संसाधित की जाती है। उपयोगकर्ता अपनी डिवाइस सेटिंग के माध्यम से सीधे इस विश्लेषण सुविधा से बाहर निकल सकते हैं। विश्लेषण सेटिंग्स को प्रबंधित करने के तरीके के बारे में अधिक जानकारी इस पृष्ठ पर मिल सकती है। संसाधित व्यक्तिगत डेटा: उपयोग डेटा। प्रसंस्करण का स्थान: संयुक्त राज्य अमेरिका - गोपनीयता नीति।
  • Google Play Store (Google LLC)
      • यह एप्लिकेशन Google Play Store पर वितरित किया जाता है, जो Google LLC द्वारा प्रदान किया गया एक मोबाइल ऐप वितरण प्लेटफ़ॉर्म है। इस ऐप स्टोर के माध्यम से वितरित किए जाने के आधार पर, Google उपयोग और निदान डेटा एकत्र करता है और स्वामी के साथ समग्र जानकारी साझा करता है। इनमें से अधिकांश जानकारी ऑप्ट-इन आधार पर संसाधित की जाती है। उपयोगकर्ता अपनी डिवाइस सेटिंग के माध्यम से सीधे इस विश्लेषण सुविधा से बाहर निकल सकते हैं। विश्लेषण सेटिंग्स को प्रबंधित करने के तरीके के बारे में अधिक जानकारी इस पृष्ठ पर मिल सकती है। संसाधित व्यक्तिगत डेटा: उपयोग डेटा। प्रसंस्करण का स्थान: संयुक्त राज्य अमेरिका - गोपनीयता नीति।

होस्टिंग और बैकएंड इंफ्रास्ट्रक्चर

ये प्रदाता उन सर्वरों, डेटाबेस और फ़ाइलों को होस्ट करते हैं जिन पर सेवा और यह वेबसाइट चलती हैं। कानूनी आधार: अनुबंध का निष्पादन (GDPR Art. 6(1)(b)) — होस्टिंग के बिना सेवा नहीं चल सकती।

इन प्रदाताओं के डेटा संसाधित करने के स्थान और उनकी गोपनीयता नीतियाँ "हमारे सेवा प्रदाता" में सूचीबद्ध हैं।

  • Oracle Cloud Infrastructure
      • हमारा बैकएंड — एप्लिकेशन सर्वर, आपके खाते के डेटा और संदेशों वाला डेटाबेस, और आपके द्वारा अपलोड की गई हर फ़ोटो और वीडियो का स्टोरेज — Oracle Cloud Infrastructure पर चलता है। संसाधित व्यक्तिगत डेटा: इस गोपनीयता नीति में वर्णित वह डेटा जो हमारे बैकएंड तक पहुँचता है।
  • Vercel (Vercel Inc.)
      • Vercel Inc. हमारी वेबसाइट और Gainflow वेब ऐप को होस्ट करता है। संसाधित व्यक्तिगत डेटा: उपयोग डेटा; सेवा की गोपनीयता नीति में निर्दिष्ट विभिन्न प्रकार के डेटा।

Subscriptions और payments

हम आपका card कभी नहीं देखते। Apple और Google payments handle करते हैं। हम RevenueCat का उपयोग यह जानने के लिए करते हैं कि आप paying member हैं या नहीं।

  • Apple App Store (Apple Inc.)
      • जब आप iOS पर subscribe करते हैं, तो Apple payment process करता है। Gainflow को कभी भी आपके card details नहीं मिलते या स्टोर नहीं किए जाते। Apple द्वारा संसाधित डेटा: payment info। प्रसंस्करण का स्थान: United States – Apple की privacy policy।
  • Google Play Store (Google Ireland Limited)
      • जब आप Android पर subscribe करते हैं, तो Google payment process करता है। Gainflow को कभी भी आपके card details नहीं मिलते या स्टोर नहीं किए जाते। Google द्वारा संसाधित डेटा: payment info। प्रसंस्करण का स्थान: Ireland – Google की privacy policy।
  • RevenueCat, Inc.
      • हम RevenueCat का उपयोग आपकी subscription को Apple और Google के साथ validate करने और हमारे ऐप को यह बताने के लिए करते हैं कि आपकी subscription active है, trial में है या expired है। RevenueCat आपका account ID और transaction receipt देखता है — आपके card details नहीं। प्रसंस्करण का स्थान: United States — transfers Standard Contractual Clauses पर निर्भर हैं। RevenueCat की privacy policy।

पंजीकरण और प्रमाणीकरण

पंजीकरण या प्रमाणीकरण करके, उपयोगकर्ता इस एप्लिकेशन को उन्हें पहचानने और उन्हें समर्पित सेवाओं तक पहुँच प्रदान करने की अनुमति देते हैं।
नीचे वर्णित के आधार पर, तीसरे पक्ष पंजीकरण और प्रमाणीकरण सेवाएं प्रदान कर सकते हैं। इस मामले में, यह एप्लिकेशन पंजीकरण या पहचान उद्देश्यों के लिए इन तृतीय-पक्ष सेवाओं द्वारा संग्रहीत कुछ डेटा तक पहुँचने में सक्षम होगा।

  • सीधा पंजीकरण (यह एप्लिकेशन)
      • उपयोगकर्ता पंजीकरण फॉर्म भरकर और सीधे इस एप्लिकेशन को व्यक्तिगत डेटा प्रदान करके पंजीकरण करता है। संसाधित व्यक्तिगत डेटा: ईमेल पता; पासवर्ड; उपयोगकर्ता नाम।
      Gainflow वेब ऐप और Gainflow Coach पैनल के साइन-अप पेज पर Cloudflare (Turnstile) आपका आईपी पता और आपके ब्राउज़र व डिवाइस के सिग्नल प्राप्त करता है, ताकि हम पहचान सकें कि खाता कोई इंसान बना रहा है या बॉट (देखें "हमारे सेवा प्रदाता")। इस जांच का कानूनी आधार: वैध हित (GDPR अनुच्छेद 6(1)(f)) — सेवा में अपने-आप बनाए गए खातों को आने से रोकना।

सामाजिक विशेषताएं

उपयोगकर्ताओं के पास सार्वजनिक प्रोफ़ाइल हो सकती हैं जिन्हें अन्य उपयोगकर्ता देख सकते हैं। प्रदान किए गए व्यक्तिगत डेटा के अलावा, इस प्रोफ़ाइल में इस एप्लिकेशन के साथ उपयोगकर्ताओं की बातचीत शामिल हो सकती है।
संसाधित व्यक्तिगत डेटा: उपयोगकर्ता नाम।

आपके अधिकार

आप हमारे पास मौजूद आपकी सभी जानकारी देख सकते हैं, बदल सकते हैं या हटा सकते हैं।

आप जहाँ भी रहते हों, आपको ये अधिकार हैं:

  • Access — अपने डेटा की एक कॉपी पाने का।
  • Correct — गलत जानकारी ठीक करने का।
  • Delete — अपना खाता और डेटा हटाने का।
  • Export — अपना डेटा structured, सामान्यतः उपयोग किए जाने वाले और machine-readable format में पाने का।
  • Object — legitimate interest पर आधारित processing पर आपत्ति करने का (जैसे crash reporting)।
  • Restrict — कुछ स्थितियों में processing सीमित करने का।
  • पहले दी गई कोई भी सहमति वापस लेना — एनालिटिक्स, स्वास्थ्य डेटा या कोई भी श्रेणी जिसे आप अपने कोच के साथ साझा करते हैं। लोकेशन ट्रैकिंग सिस्टम की अनुमति पर चलती है, जिसे आप अपने फ़ोन की सेटिंग्स में बंद करते हैं।
  • शिकायत दर्ज करने का — अपने स्थानीय data protection authority के साथ।

इन अधिकारों में से किसी का भी उपयोग करने के लिए, dawid@gainflow.app पर ईमेल करें — हम 30 दिनों के भीतर निःशुल्क उत्तर देंगे।

California निवासी (CCPA): आपके पास भी ये समान अधिकार हैं, साथ ही हम जो personal data categories एकत्र करते हैं उन्हें जानने का अधिकार और किसी भी "sale" of personal information से opt out करने का अधिकार। हम किसी को भी आपकी personal information नहीं बेचते।

  • EU / UK निवासी: यदि आप अपनी request हम कैसे handle करते हैं उससे संतुष्ट नहीं हैं, तो आप अपने स्थानीय data protection authority के साथ शिकायत दर्ज कर सकते हैं। Poland में यह President of the Personal Data Protection Office (UODO) है — uodo.gov.pl।
  • Direct marketing: हम आपको marketing emails नहीं भेजते जब तक आप explicitly opt in नहीं करते। यदि आपने कभी किया, तो आप ईमेल में दिए गए link का उपयोग करके या हमें ईमेल करके किसी भी समय unsubscribe कर सकते हैं।

हम आपकी request कैसे handle करते हैं: हम जल्द से जल्द — अधिकतम 30 दिनों के भीतर — requests का उत्तर देते हैं। यदि हमें अन्य processors (PostHog, Sentry, RevenueCat) से आपकी ओर से कार्रवाई करने के लिए कहना पड़े, तो हम ऐसा करेंगे, जब तक कि इसमें असंगत प्रयास न लगे। हम आपको बताएँगे कि किन processors को आपकी request मिली।

बच्चों की गोपनीयता

हमारी सेवा 13 वर्ष से कम आयु के किसी भी व्यक्ति को संबोधित नहीं करती है। हम जानबूझकर 13 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र नहीं करते हैं। यदि आप माता-पिता या अभिभावक हैं और आप जानते हैं कि आपके बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें। यदि हमें पता चलता है कि हमने माता-पिता की सहमति के सत्यापन के बिना 13 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र किया है, तो हम अपनी सर्वरों से उस जानकारी को हटाने के लिए कदम उठाते हैं।

यदि हमें आपकी जानकारी को संसाधित करने के लिए कानूनी आधार के रूप में सहमति पर भरोसा करने की आवश्यकता है और आपके देश को माता-पिता की सहमति की आवश्यकता है, तो हम उस जानकारी को एकत्र करने और उपयोग करने से पहले आपके माता-पिता की सहमति की आवश्यकता कर सकते हैं।

अन्य वेबसाइटों के लिंक

हमारी सेवा में अन्य वेबसाइटों के लिंक हो सकते हैं जो हमारे द्वारा संचालित नहीं हैं। यदि आप किसी तृतीय पक्ष लिंक पर क्लिक करते हैं, तो आपको उस तृतीय पक्ष की साइट पर निर्देशित किया जाएगा। हम आपको हर उस साइट की गोपनीयता नीति की समीक्षा करने की दृढ़ता से सलाह देते हैं जिसे आप देखते हैं।

हम किसी भी तृतीय पक्ष साइटों या सेवाओं की सामग्री, गोपनीयता नीतियों या प्रथाओं के लिए कोई नियंत्रण नहीं रखते हैं और कोई जिम्मेदारी नहीं लेते हैं।

इस गोपनीयता नीति में बदलाव

हम समय-समय पर अपनी गोपनीयता नीति को अपडेट कर सकते हैं। हम इस पृष्ठ पर नई गोपनीयता नीति पोस्ट करके आपको किसी भी बदलाव के बारे में सूचित करेंगे।

हम आपको ईमेल और/या हमारी सेवा पर एक प्रमुख नोटिस के माध्यम से परिवर्तन के प्रभावी होने से पहले बताएंगे और इस गोपनीयता नीति के शीर्ष पर "अंतिम अद्यतन" तिथि को अपडेट करेंगे।

आपको किसी भी बदलाव के लिए समय-समय पर इस गोपनीयता नीति की समीक्षा करने की सलाह दी जाती है। इस गोपनीयता नीति में परिवर्तन तब प्रभावी होते हैं जब वे इस पृष्ठ पर पोस्ट किए जाते हैं।

प्रचलित भाषा

यह गोपनीयता नीति आपकी सुविधा के लिए कई भाषाओं में अनुवादित की गई है। अनुवादित संस्करणों और मूल अंग्रेजी संस्करण के बीच किसी भी विसंगति या संघर्ष की स्थिति में, अंग्रेजी संस्करण प्रबल होगा।

हमसे संपर्क करें

यदि इस गोपनीयता नीति के बारे में आपके कोई प्रश्न हैं, तो आप हमसे संपर्क कर सकते हैं:

ईमेल द्वारा: dawid@gainflow.app