Yuva Hat गोपनीयता नीति और सूचना पत्र

1. डेटा नियंत्रक

यह पाठ तुर्की के व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (KVKK) और, जिस हद तक लागू हो, यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत Eser Teknolojik Pazarlama A.Ş. (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir) ने तैयार किया है।

आवेदन और संपर्क: info@mekanapp.com।

2. खाता और पहचान

Yuva Hat न नाम माँगता है, न ईमेल पता, न फ़ोन नंबर, और न ही कोई खाता बनाता है। कोई फ़ोन परिवार में तब जुड़ता है जब वह परिवार के किसी दूसरे फ़ोन पर दिखाया गया कोड स्कैन करता है; दोनों स्क्रीन पर एक जैसे चित्र दिखते हैं और नए सदस्य को अभिभावक मंज़ूरी देते हैं।

ऐप पहली बार खुलने पर फ़ोन में ही एन्क्रिप्शन कुंजियाँ बनाता है। ये कुंजियाँ फ़ोन के सुरक्षित हार्डवेयर में सुरक्षित रहती हैं और फ़ोन से बाहर नहीं जातीं। परिवार के लोगों के नाम और परिवार की सूची सिर्फ़ परिवार के फ़ोनों पर रहती है; हम तक नहीं आती।

3. प्रोसेस किया जाने वाला डेटा

संदेश, कॉल, फ़ोटो, वीडियो, दस्तावेज़, वॉइस नोट, दबाकर बोलें की रिकॉर्डिंग, लोकेशन और पोल एंड-टू-एंड एन्क्रिप्टेड हैं: वे सिर्फ़ आपके परिवार के फ़ोनों पर खुल सकते हैं। हम इस कंटेंट को न देख सकते हैं, न प्रोसेस कर सकते हैं।

ऐप के काम करने के लिए यह तकनीकी डेटा प्रोसेस किया जाता है:

• IP पता: जब आपका फ़ोन मेलबॉक्स (देखें अनुभाग 6) से जुड़ता है, तब दिखाई देता है। इसे सिर्फ़ अनुरोध पूरा करते समय और दुरुपयोग सीमित करने के लिए (प्रति मिनट अनुरोधों की सीमा) प्रोसेस किया जाता है; इसे न रखा जाता है, न इसका लॉग बनाया जाता है।
• एन्क्रिप्टेड लिफ़ाफ़े और एन्क्रिप्टेड फ़ाइलें: जब परिवार का कोई सदस्य ऑफ़लाइन हो, तब आपके भेजे संदेश और अटैचमेंट ऐसे एन्क्रिप्टेड रूप में मेलबॉक्स में इंतज़ार करते हैं जिसका कंटेंट हम नहीं देख सकते। लिफ़ाफ़े का आकार और समय दिखाई देता है। लिफ़ाफ़े ऐसे बॉक्स नंबरों के साथ रखे जाते हैं जो बेतरतीब होते हैं और हर दिन बदलते हैं; उन्हें किसी व्यक्ति से नहीं जोड़ा जा सकता।
• घंटी पंजीकरण: आपके लॉक फ़ोन पर आने वाली परिवार की कॉल और संदेश की ख़बर देने के लिए, आपके फ़ोन के ऑपरेटिंग सिस्टम प्रदाता द्वारा दिया गया डिवाइस नोटिफ़िकेशन टोकन और एक बेतरतीब हैंडल मेलबॉक्स में एन्क्रिप्टेड रूप में रखे जाते हैं। घंटी में कोई कंटेंट नहीं होता।
• शिकायतें: जब आप ऐप के भीतर से शिकायत करते हैं, तो आपका चुना गया कारण, आपका लिखा नोट, जिस व्यक्ति की शिकायत की गई उसका आपके फ़ोन में सेव नाम और, सिर्फ़ तभी जब आप उसे जोड़ना चुनें, उस एक संदेश का टेक्स्ट हम तक पहुँचता है; इसे हम पढ़ सकते हैं। शिकायत आपके परिवार के बेतरतीब नंबर से जोड़ी जाती है, 30 दिन रखी जाती है और सिर्फ़ दुरुपयोग की जाँच करने और ज़रूरत हो तो सक्षम अधिकारियों को सूचित करने के लिए इस्तेमाल होती है।
• न्योता श्रृंखला: Yuva Hat में सिर्फ़ न्योते के ज़रिए ही शामिल हुआ जा सकता है; हर परिवार पाँच परिवारों को न्योता दे सकता है। दुरुपयोग रोकने के लिए मेलबॉक्स में यह जानकारी रखी जाती है: आपके परिवार को दिया गया एक बेतरतीब परिवार नंबर, आपको न्योता देने वाले परिवार का नंबर, आपके परिवार के फ़ोनों की सार्वजनिक कुंजियाँ (एन्क्रिप्शन कुंजी का सबके लिए खुला आधा हिस्सा; इससे संदेश नहीं खोले जा सकते), आपके बनाए न्योता कोडों का अपरिवर्तनीय सार (हैश), उनकी अवधि और यह कि उनका इस्तेमाल हुआ या नहीं। परिवार का नाम, सदस्यों के नाम और जिस परिवार को आपने न्योता दिया, उसका नाम सिर्फ़ फ़ोनों पर रहते हैं; न्योता कोड के साथ जाने वाली "न्योता देने वाला परिवार" की जानकारी कोड से एन्क्रिप्टेड होती है, मेलबॉक्स उसे पढ़ नहीं सकता।

4. प्रोसेस न किया जाने वाला डेटा

हम नाम, फ़ोन नंबर, ईमेल, कॉन्टैक्ट लिस्ट, विज्ञापन आईडी, संदेशों का कंटेंट, परिवार का नाम और सदस्यों की सूची, फ़ोटो और लोकेशन इकट्ठा नहीं करते। ऐप में विज्ञापन, ट्रैकिंग, एनालिटिक्स या क्रैश रिपोर्टिंग सॉफ़्टवेयर नहीं है। चेहरा पहचान या फ़िंगरप्रिंट का डेटा प्रोसेस नहीं किया जाता; चेहरे और फ़िंगरप्रिंट की जाँच फ़ोन के भीतर ही होती है।

5. उद्देश्य और कानूनी आधार

डेटा सिर्फ़ सेवा देने के लिए प्रोसेस किया जाता है: ऑफ़लाइन परिवार सदस्य तक एन्क्रिप्टेड संदेश पहुँचाना, लॉक फ़ोन पर आने वाली कॉल की घंटी बजाना और सेवा की सुरक्षा सुनिश्चित करना।

कानूनी आधार (KVKK अनुच्छेद 5/2): एन्क्रिप्टेड लिफ़ाफ़ों और घंटी पंजीकरण की प्रोसेसिंग अनुबंध बनाने और उसे पूरा करने के लिए ज़रूरी है, इसलिए यह खंड (c) पर आधारित है; अनुरोध पूरा करते समय IP पते की प्रोसेसिंग और अनुरोध सीमा, सेवा की सुरक्षा सुनिश्चित करने के हमारे वैध हित, यानी खंड (f) पर आधारित है।

6. सेवा प्रदाता और विदेश में अंतरण

• मेलबॉक्स — Cloudflare, Inc.: वह सेवा जो किसी के ऑफ़लाइन होने पर एन्क्रिप्टेड संदेश को रोककर रखती है; संयुक्त राज्य अमेरिका (अनुरोध आपके सबसे नज़दीकी Cloudflare डेटा सेंटर में प्रोसेस होते हैं)। IP पता और एन्क्रिप्टेड लिफ़ाफ़े प्रोसेस किए जाते हैं।
• आपके फ़ोन के ऑपरेटिंग सिस्टम प्रदाता की नोटिफ़िकेशन सेवा: आपके फ़ोन को "परिवार ने आपको लिखा है / आपको कॉल कर रहा है" कहकर जगाने और लॉक फ़ोन पर आने वाली कॉल की घंटी बजाने के लिए, बिना कोई कंटेंट ले जाए, सिर्फ़ जगाने के उद्देश्य से; संयुक्त राज्य अमेरिका। इस सेवा को भेजे जाने वाले डेटा में न संदेश होता है, न नाम, न नंबर; सिर्फ़ बिना कंटेंट का एक जगाने वाला संकेत (एक बेतरतीब घंटी लेबल और समय) जाता है। सेवा प्रदाता आपके फ़ोन का नोटिफ़िकेशन टोकन और जगाने का समय देखता है। सीधे इंस्टॉल किए गए संस्करणों में इस सेवा का उपयोग नहीं होता; ऐप बैकग्राउंड में अपने ख़ुद के कनेक्शन से चलता है।
• मैप सेवाएँ: मैप दिखाते समय आपके फ़ोन के ऑपरेटिंग सिस्टम प्रदाता की मैप सेवा या ओपन मैप सर्वर (OpenFreeMap) यह देखता है कि मैप का कौन-सा हिस्सा माँगा गया है और आपका IP पता क्या है। साझा की गई लोकेशन ख़ुद एंड-टू-एंड एन्क्रिप्टेड जाती है; मैप प्रदाताओं को यह पता नहीं होता कि लोकेशन किसकी है और किसके साथ साझा की गई है।
• सीधे कनेक्शन का नेटवर्क: फ़ोन एक खुले पीयर-टू-पीयर नेटवर्क (HyperDHT) के ज़रिए एक-दूसरे को ढूँढते हैं और जब हो सके, सीधे जुड़ते हैं। इस नेटवर्क के दूसरे कंप्यूटर आपके फ़ोन का IP पता देख सकते हैं; वे यह नहीं देख सकते कि आप किस परिवार के हैं, और न ही कंटेंट देख सकते हैं।
• ऐप स्टोर: ऐप का वितरण; उनकी अपनी गोपनीयता नीतियाँ लागू होती हैं।

तुर्की से बाहर अंतरण का KVKK अनुच्छेद 9 के तहत आधार वह मानक अनुबंध है जिस पर प्राप्तकर्ताओं के साथ हस्ताक्षर किए जाएँगे और जिसकी सूचना तुर्की के व्यक्तिगत डेटा संरक्षण प्राधिकरण को दी जाएगी।

पूरी तरह सर्वर-रहित मोड: अगर आप ऐप की सेटिंग्स में यह मोड चालू करते हैं, तो मेलबॉक्स का बिल्कुल उपयोग नहीं होता; संदेश तब तक आपके फ़ोन पर इंतज़ार करते हैं जब तक सामने वाला फ़ोन चालू न हो जाए, और मेलबॉक्स के कारण विदेश में कोई प्रोसेसिंग नहीं होती।

7. रखने की अवधि

• एन्क्रिप्टेड लिफ़ाफ़े और फ़ाइलें: पहुँचाए जाते ही मिटा दिए जाते हैं; न पहुँचें तो ज़्यादा से ज़्यादा 7 दिन।
• IP पता: रखा नहीं जाता।
• शिकायतें: 30 दिन; जिस शिकायत की जाँच पूरी हो जाती है, वह इससे पहले मिटा दी जाती है।
• न्योता श्रृंखला के रिकॉर्ड: जब तक आपका परिवार Yuva Hat इस्तेमाल करता है। परिवार से निकलने वाले फ़ोन की सार्वजनिक कुंजी श्रृंखला से अपने आप मिट जाती है; इस्तेमाल न किया गया न्योता कोड अपनी अवधि (7 दिन) पूरी होने पर अमान्य हो जाता है। परिवार नंबर मिटवाने का अनुरोध आप info@mekanapp.com पर कर सकते हैं।
• घंटी पंजीकरण: जब तक आपका फ़ोन पंजीकरण को नया नहीं करता, परिवार से नहीं निकलता या "इस फ़ोन से Yuva मिटाएँ" से उसे मिटा नहीं देता। परिवार का कोई सदस्य परिवार से निकल जाए, तो पंजीकरण अपने आप नया हो जाता है।
• आपके फ़ोन पर संदेश और परिवार की जानकारी: जब तक आप उन्हें मिटा न दें या गायब होने वाले संदेशों की अवधि पूरी न हो जाए। कोई क्लाउड बैकअप नहीं है; डेटा फ़ोन के अपने क्लाउड बैकअप में भी नहीं जाता।

8. आपके अधिकार

KVKK अनुच्छेद 11 और GDPR के तहत आपको ये अधिकार हैं: यह जानना कि आपका डेटा प्रोसेस हो रहा है या नहीं, जानकारी माँगना, प्रोसेसिंग का उद्देश्य और यह जानना कि डेटा उसी उद्देश्य के अनुसार इस्तेमाल हो रहा है या नहीं, उन तीसरे पक्षों को जानना जिन्हें डेटा भेजा गया, सुधार करवाना, मिटवाना, स्वचालित प्रोसेसिंग पर आपत्ति करना और गैरकानूनी प्रोसेसिंग से हुए नुकसान की भरपाई माँगना।

हमारे पास ऐसा कोई रिकॉर्ड नहीं है जो आपको आपकी पहचान से जोड़े, इसलिए अपने फ़ोन के पूरे डेटा के लिए आप ऐप में सेटिंग्स → "इस फ़ोन से Yuva मिटाएँ" विकल्प का उपयोग कर सकते हैं; यह मेलबॉक्स में आपका घंटी पंजीकरण भी मिटा देता है। दूसरे अनुरोधों के लिए: info@mekanapp.com। अनुरोधों का निपटारा ज़्यादा से ज़्यादा 30 दिनों के भीतर, निःशुल्क किया जाता है।

9. फ़ोन की अनुमतियाँ

अनुमतियाँ सिर्फ़ तब माँगी जाती हैं जब आप संबंधित सुविधा पहली बार इस्तेमाल करते हैं।

10. बच्चे

Yuva Hat परिवार के भीतर उन बच्चों द्वारा भी इस्तेमाल किया जा सकता है जिन्हें अभिभावक जोड़ते हैं; बच्चे के परिवार में जुड़ने की मंज़ूरी अभिभावक देते हैं। परिवार के बाहर का कोई भी व्यक्ति बच्चों को न संदेश भेज सकता है, न कॉल कर सकता है। बच्चों से अलग से कोई डेटा इकट्ठा नहीं किया जाता।

11. सुरक्षा

कंटेंट एंड-टू-एंड एन्क्रिप्ट किया जाता है; फ़ोनों और मेलबॉक्स के बीच का संचार इसके अलावा HTTPS से भी एन्क्रिप्ट होता है। कुंजियाँ फ़ोन के सुरक्षित हार्डवेयर में सुरक्षित रहती हैं। आप ऐप खोलने का वैकल्पिक लॉक (PIN या आपके फ़ोन का लॉक: चेहरा, फ़िंगरप्रिंट या पासवर्ड) चालू कर सकते हैं; लॉक की गई चैट सूची, खोज और सूचनाओं में नहीं दिखतीं और आपके फ़ोन के लॉक से खुलती हैं। फ़ोन खो जाए, तो परिवार के अभिभावक उस फ़ोन को परिवार से हटाकर उस पर मौजूद डेटा मिटवा सकते हैं।

12. बदलाव

अगर यह पाठ बदलता है, तो यह पेज अपडेट किया जाता है; महत्वपूर्ण बदलावों की घोषणा ऐप में की जाती है। प्रभावी तिथि: वह दिन जब ऐप पहली बार स्टोर में प्रकाशित हुआ। अंतिम अपडेट: 22 अक्टूबर 2026।