गोपनीयता नीति

Nonlate नियत तिथियाँ सिंक करने और एकाग्रता संबंधी रिमाइंडर दिखाने के लिए व्यावहारिक रूप से आवश्यक न्यूनतम डेटा पर आधारित है।

हम किस डेटा का प्रसंस्करण करते हैं

• आप जिन एकीकरणों को जोड़ते हैं, उनके कनेक्शन का डेटा।
• ऐप सुविधाओं के लिए आवश्यक कार्य और कैलेंडर मेटाडेटा, जैसे शीर्षक, नियत तिथि, स्रोत और पूर्णता स्थिति।
• ऐप सेटिंग और एकाग्रता संबंधी प्राथमिकताएँ।
• अनाम स्रोत-परीक्षण पहचानकर्ता, हैश किए गए पुनर्प्राप्ति क्रेडेंशियल, मूल आरंभ और समाप्ति तिथियाँ, प्लेटफ़ॉर्म तथा अखंडता की स्थिति। परीक्षण रजिस्टर में प्रदाता के क्रेडेंशियल या हार्डवेयर फ़िंगरप्रिंट नहीं होते।
• सदस्यता की खरीद और पात्रता की जानकारी, जिसका प्रसंस्करण ऐप स्टोर और RevenueCat के साथ पहुँच सत्यापित करने तथा खरीदारी बहाल करने के लिए होता है।
• विश्वसनीयता के लिए नैदानिक डेटा, जैसे क्रैश रिपोर्ट।

Google उपयोगकर्ता डेटा

यदि आप Google एकीकरण जोड़ना चुनते हैं, तो Nonlate आपकी नियत तिथियाँ आयात करने और उन्हें अद्यतन रखने के लिए आवश्यक Google की केवल पढ़ने वाली अनुमतियाँ ही माँगता है। आप जिस Google सेवा को जोड़ते हैं, उसके आधार पर Nonlate निम्न Google उपयोगकर्ता डेटा तक पहुँच सकता है:

• Google Classroom: सक्रिय पाठ्यक्रम पहचानकर्ता, पाठ्यक्रमों के नाम, सेक्शन, कमरे, पाठ्यकार्य के शीर्षक, पाठ्यकार्य के विवरण, नियत तिथियाँ, नियत समय, लिंक, कार्य के प्रकार, अधिकतम अंक, पाठ्यकार्य के लिए आपकी जमा करने की स्थिति तथा खाता मिलान के लिए आपका Google Classroom ईमेल पता या प्रोफ़ाइल पहचानकर्ता।
• Google Calendar: कैलेंडर सूची का मेटाडेटा, जैसे कैलेंडर पहचानकर्ता, नाम, चयन स्थिति, प्राथमिक स्थिति और पहुँच की भूमिका; साथ ही सिंक की समय-सीमा में सिंक किए गए कैलेंडरों के इवेंट, जिनमें इवेंट पहचानकर्ता, सारांश, विवरण, स्थान, स्थितियाँ, लिंक, आरंभ और समाप्ति की तिथियाँ या समय, समय क्षेत्र, आयोजक के नाम या ईमेल पते तथा सिंक अपडेट सही जगह भेजने के लिए प्रयुक्त कैलेंडर/खाता पहचानकर्ता शामिल हैं।
• Google Tasks: कार्य-सूची पहचानकर्ता, कार्य-सूचियों के नाम, कार्य पहचानकर्ता, कार्यों के शीर्षक, नोट, नियत तिथियाँ तथा अधूरे कार्यों की पूर्णता स्थिति।
• Google OAuth डेटा: ऐक्सेस टोकन, रीफ़्रेश टोकन, टोकन की समाप्ति का समय, प्रदाता खाता पहचानकर्ता तथा जुड़ी हुई Google सेवाओं को सिंक करने और अपडेट की सूचनाएँ भेजने के लिए आवश्यक webhook या चैनल पहचानकर्ता।

Nonlate Google उपयोगकर्ता डेटा का उपयोग केवल जुड़ी हुई Google Classroom, Google Calendar और Google Tasks की मदों को Nonlate में सिंक करने, उनके लिए रिमाइंडर और एकाग्रता सुविधाएँ दिखाने, आपके अनुरोधित कनेक्शन को बनाए रखने तथा डिस्कनेक्ट या डेटा मिटाने के अनुरोध पूरे करने के लिए करता है। Nonlate आपकी Google Classroom, Calendar या Tasks सामग्री बनाता, संपादित या मिटाता नहीं है। Nonlate Google उपयोगकर्ता डेटा बेचता नहीं है, विज्ञापन में उपयोग नहीं करता और सामान्य प्रयोजन के AI या मशीन लर्निंग मॉडल विकसित करने, सुधारने या प्रशिक्षित करने के लिए उपयोग नहीं करता।

Google API से मिली जानकारी का Nonlate द्वारा उपयोग और स्थानांतरण Google API सेवाओं की उपयोगकर्ता डेटा नीति, जिसमें सीमित उपयोग की आवश्यकताएँ भी शामिल हैं, के अनुरूप है।

हम इस डेटा का उपयोग कैसे करते हैं

• जुड़ी सेवाओं से कार्य और इवेंट सिंक करना।
• रिमाइंडर और एकाग्रता सुविधाएँ दिखाना।
• सदस्यता की पहुँच सत्यापित करना और 30-दिवसीय स्रोत-परीक्षण का बार-बार लाभ लेने से रोकना।
• ऐप को विश्वसनीय और सुरक्षित बनाए रखना।

कोई विज्ञापन नहीं

Nonlate के वर्तमान संस्करण हर योजना में विज्ञापन-मुक्त हैं और उनमें Google AdMob, विज्ञापन-सहमति संबंधी संदेश या विज्ञापन ट्रैकिंग के अनुरोध शामिल नहीं हैं। पुराने संस्करणों में विज्ञापन सुविधाएँ हो सकती हैं; वर्तमान विज्ञापन-मुक्त संस्करण में अपडेट करने पर वे सुविधाएँ हट जाती हैं।

स्रोत-परीक्षण और डिवाइस की अखंडता

वैकल्पिक स्रोत-परीक्षण आपके पहले सफल बाहरी-स्रोत कनेक्शन के बाद शुरू होता है और 30 दिनों तक चलता है। स्रोत बदलने से यह दोबारा शुरू नहीं होता और इसमें अपने-आप शुल्क नहीं लगता। हस्ताक्षरित परीक्षण प्रमाणपत्र आपके डिवाइस पर सत्यापित होते हैं। परीक्षण सेवा से सक्रियण, पुनर्प्राप्ति या संदिग्ध प्रमाणपत्र अथवा समय की स्थिति में संपर्क किया जाता है, हर घंटे परीक्षण जाँचने के लिए नहीं।

Apple App Attest, DeviceCheck और Google Play Integrity ऐप या डिवाइस की अखंडता के संकेत देते हैं। जहाँ प्लेटफ़ॉर्म सेवाएँ समर्थन करती हैं, वहाँ ऐप दोबारा इंस्टॉल करने के बाद भी परीक्षण का लाभ लिए जाने के संकेत बने रह सकते हैं। ये स्थायी हार्डवेयर पहचानकर्ता नहीं हैं। केवल Android के सुरक्षित स्थानीय संग्रह से दोबारा इंस्टॉल करने या ऐप डेटा मिटाने के बाद होने वाले रीसेट को विश्वसनीय रूप से नहीं रोका जा सकता।

अवधि समाप्त होने पर बाहरी सिंक रुक जाता है। आयात किए गए कार्य स्थानीय रूप से पूरे करने और ब्लॉकिंग के लिए उपलब्ध रहते हैं। सत्यापित सशुल्क पहुँच से आपकी योजना की सीमाओं के भीतर सिंक फिर शुरू हो सकता है।

डेटा रखने की अवधि

स्थानीय कार्य और प्राथमिकताएँ तब तक रहती हैं जब तक आप उन्हें हटा नहीं देते या ऐप डेटा मिटा नहीं देते। कुछ प्लेटफ़ॉर्म पर सुरक्षित पुनर्प्राप्ति क्रेडेंशियल अनइंस्टॉल करने के बाद भी रह सकते हैं। अनुरोधित सुविधाएँ चलाने, पहुँच बहाल करने और दुरुपयोग रोकने के लिए आवश्यक अवधि तक सर्वर-पक्षीय एकीकरण रिकॉर्ड, अधिकृत सिंक मेटाडेटा, नैदानिक रिकॉर्ड तथा परीक्षण का लाभ लिए जाने के रिकॉर्ड रखे जाते हैं। परीक्षण रिकॉर्ड 90 दिन बाद अपने-आप नहीं मिटते। नीचे दी गई प्रक्रिया से आप डेटा मिटाने का अनुरोध कर सकते हैं; सुरक्षा या कानूनी दायित्वों के लिए आवश्यक होने पर सीमित रिकॉर्ड रखे जा सकते हैं।

डेटा की सुरक्षा

• ट्रांज़िट के दौरान डेटा HTTPS/TLS के माध्यम से भेजा जाता है।
• Android पर संग्रहित Google OAuth टोकन Android Keystore द्वारा सुरक्षित EncryptedSharedPreferences में रखे जाते हैं, जिनमें कुंजी और मान के लिए AES-256 एन्क्रिप्शन योजनाएँ उपयोग होती हैं।
• iOS पर संग्रहित Google OAuth टोकन Apple Keychain में रखे जाते हैं और केवल इसी डिवाइस पर, डिवाइस अनलॉक होने पर, उपलब्ध होते हैं।
• जब Nonlate OAuth प्रॉक्सी को रीयलटाइम सिंक के लिए टोकन या webhook सीक्रेट रखने पड़ते हैं, तो उत्पादन परिवेश में डेटाबेस में संग्रहित करने से पहले उन गोपनीय मानों को AES-256-GCM से एन्क्रिप्ट किया जाता है।
• सिंक किए गए कार्य और कैलेंडर डेटा ऑपरेटिंग सिस्टम के सैंडबॉक्स से सुरक्षित ऐप संग्रह में रखे जाते हैं। सर्वर-पक्षीय उत्पादन प्रणालियों की पहुँच केवल अधिकृत सेवा प्रदाताओं और उन कर्मियों तक सीमित है जिन्हें Nonlate चलाने, सुरक्षित रखने या सहायता देने के लिए इसकी आवश्यकता है।
• Google एकीकरण डिस्कनेक्ट करने से उस एकीकरण के संग्रहित Google OAuth क्रेडेंशियल ऐप से हटा दिए जाते हैं और जहाँ समर्थन उपलब्ध हो, Google टोकन रद्द करने का प्रयास किया जाता है। आप ईमेल से भी डेटा मिटाने का अनुरोध कर सकते हैं।

डेटा साझा करना

डेटा का प्रसंस्करण आपके द्वारा जोड़े गए प्रदाता तथा ऐप चलाने के लिए आवश्यक सेवा प्रदाता कर सकते हैं, जैसे होस्टिंग, डेटाबेस, सूचनाएँ, क्रैश रिपोर्ट, सदस्यता सत्यापन और प्लेटफ़ॉर्म अखंडता सेवाएँ। कुछ अधिकृत सर्वर-पक्षीय सिंक सुविधाएँ कार्यों के शीर्षक, नियत तिथियाँ और प्रदाता के webhook पेलोड रखती हैं। Google उपयोगकर्ता डेटा केवल जुड़ी हुई Google सिंक सुविधाएँ चलाने के लिए आवश्यक होने पर स्थानांतरित किया जाता है, विज्ञापन के लिए कभी नहीं। हम व्यक्तिगत डेटा नहीं बेचते।

उपयोगकर्ता नियंत्रण

• ऐप सेटिंग में एकीकरण डिस्कनेक्ट करें।
• अपनी सदस्यताएँ उसी स्टोर से प्रबंधित करें जहाँ आपने उन्हें खरीदा था।
• स्थानीय ऐप डेटा मिटाएँ या ऐप अनइंस्टॉल करें; सुरक्षित क्रेडेंशियल और सर्वर रिकॉर्ड हटाने के लिए अलग अनुरोध करना पड़ सकता है।
• ईमेल से डेटा मिटाने का अनुरोध करें या हमारे डेटा मिटाने के निर्देशों का पालन करें।

संपर्क करें

गोपनीयता संबंधी अनुरोधों के लिए support@nonlate.app से संपर्क करें।