गोपनीयता नीति

1. आपके डेटा के लिए कौन ज़िम्मेदार है

इस सूचना में बताए गए व्यक्तिगत डेटा का डेटा नियंत्रक TNV NextGen है, जो एक एकल स्वामित्व वाला व्यवसाय (eenmanszaak) है, पता Hollywoodlaan 58, 1325 HS Almere, नीदरलैंड, डच चैंबर ऑफ़ कॉमर्स (KVK) में नंबर 98216260 के तहत पंजीकृत, VAT नंबर NL005316081B12 ("MySharedXP", "हम", "हमें")। आप हमसे privacy@tnvnextgendigital.com पर संपर्क कर सकते हैं।

डेटा नियंत्रक नीदरलैंड में स्थापित है, इसलिए GDPR के अनुच्छेद 27 के तहत किसी EU प्रतिनिधि की ज़रूरत नहीं है। अपने व्यक्तिगत डेटा के बारे में किसी भी प्रश्न के लिए privacy@tnvnextgendigital.com पर लिखें।

2. यह सूचना किन पर लागू होती है

यह सूचना iOS और Android के लिए MySharedXP ऐप, app.mysharedxp.com पर MySharedXP वेब ऐप और वेबसाइट mysharedxp.com पर लागू होती है। इसे सामान्य डेटा संरक्षण विनियम (GDPR) के अनुच्छेद 13 और 14 की आवश्यकताएँ पूरी करने के लिए लिखा गया है।

3. हम कौन-सा डेटा प्रोसेस करते हैं

आप MySharedXP का उपयोग कैसे करते हैं, इसके आधार पर हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ प्रोसेस करते हैं:

• खाता और पहचान डेटा: ईमेल पता (आपका लॉगिन), पहला नाम, अंतिम नाम, प्रदर्शित नाम, वैकल्पिक फ़ोन नंबर (सिर्फ़ तभी उपयोग होता है जब आप SMS से टू-फ़ैक्टर ऑथेंटिकेशन चालू करते हैं), प्रोफ़ाइल फ़ोटो, छोटा परिचय, समय क्षेत्र, डिफ़ॉल्ट मुद्रा, सत्यापन स्थिति और पिछले लॉगिन का समय। अगर आप Apple या Google से साइन इन करते हैं, तो हमें एक पहचान टोकन और वह नाम और ईमेल पता मिलता है जो प्रदाता हमारे साथ साझा करता है।
• वित्तीय और ग्रुप डेटा: आपके दर्ज किए गए खर्च (राशि, मुद्रा, श्रेणी, शीर्षक, नोट्स, तारीख), उनका बँटवारा कैसे हुआ, हिसाब और भुगतान, बजट, दोहराए जाने वाले खर्च, और वे ग्रुप जिनके आप सदस्य हैं। मिलकर यह आपके खर्च का और इस बात का रिकॉर्ड है कि किसे किसको कितना देना है।
• भुगतान विवरण (वैकल्पिक): हिसाब बराबर करना आसान बनाने के लिए आप सेटिंग्स > भुगतान विवरण में पैसे पाने के अधिकतम 10 तरीके जोड़ सकते हैं: एक बैंक खाता (IBAN, खाताधारक का नाम और, यूरो क्षेत्र के बाहर, BIC), किसी पेमेंट ऐप का नाम या लिंक (जैसे PayPal.me), या किसी पेमेंट ऐप में इस्तेमाल होने वाला फ़ोन नंबर। आपके चालू किए गए विवरण सिर्फ़ वही सदस्य देखता है जिसे हिसाब योजना में आपको पैसे देने हैं, और हमारा सर्वर उन्हें कॉपी करने लायक ट्रांसफ़र, QR कोड या लिंक के रूप में तैयार करता है; जब कोई ग्रुप एडमिन उस सदस्य की ओर से उसका भुगतान दर्ज करता है, तो वह भी उन्हें देखता है। आप किसी व्यक्ति पर बकाया राशि के साथ एक बार का भुगतान अनुरोध लिंक (जैसे Tikkie या Payconiq) भी जोड़ सकते हैं, जिसे सिर्फ़ आप दोनों देखते हैं। जब कोई भुगतान दर्ज होता है, तो हम सहेजते हैं कि वह कैसे किया गया (जैसे बैंक ट्रांसफ़र, नकद या पेमेंट ऐप)। MySharedXP कभी पैसे नहीं भेजता और कभी बैंक लॉगिन या कार्ड विवरण प्राप्त नहीं करता। भुगतान विवरण बदलने के लिए हाल ही में साइन इन करना ज़रूरी है, और विवरण बदलने पर ऐप आपको बताता है।
• रसीदें: वे फ़ोटो जो आप खर्चों के साथ जोड़ते हैं। किसी रसीद में अक्सर खर्च से ज़्यादा जानकारी होती है, जैसे दुकान का पता या पेमेंट कार्ड के आखिरी अंक। सिर्फ़ वही रसीदें जोड़ें जिन्हें सहेजने में आपको कोई आपत्ति न हो। अपलोड से पहले फ़ोटो को दोबारा एन्कोड किया जाता है, जिससे GPS निर्देशांक जैसा कैमरा मेटाडेटा हट जाता है।
• रसीद स्कैनिंग (Pro): रसीद की फ़ोटो का टेक्स्ट आपके डिवाइस पर पढ़ा जाता है, और दुकान, कुल राशि और तारीख निकालने के लिए सिर्फ़ पहचाना गया टेक्स्ट हमारे सर्वर पर भेजा जाता है। अगर आपका डिवाइस फ़ोटो नहीं पढ़ पाता, या नतीजा गलत है, तो आप चुन सकते हैं कि फ़ोटो को EU में हमारे क्लाउड प्रदाता की AI रीडिंग सेवा से पढ़वाया जाए; जब तक आप यह न चुनें, फ़ोटो वहाँ कभी नहीं भेजी जाती। वह सेवा फ़ोटो नहीं रखती और अपने मॉडल को प्रशिक्षित करने के लिए उसका उपयोग नहीं करती। अगर आप रिपोर्ट करते हैं कि कोई रसीद गलत पढ़ी गई, तो हम दर्ज करते हैं कि कौन-से फ़ील्ड गलत थे, उसे किसने पढ़ा (आपके डिवाइस ने या AI सेवा ने), आपने कौन-सा ऐप इस्तेमाल किया और ऐप ने फ़ोटो के बारे में क्या देखा (जैसे कि वह अंधेरी थी या उसे सीधा करना पड़ा)। जब आप अपने डिवाइस के पढ़े हुए नतीजे में गलत कुल राशि की रिपोर्ट करते हैं, तो हम रसीद पर राशियों के पास छपे शब्द भी, बिना अंकों के, दर्ज करते हैं (जैसे “TOTAL” या “SUMA PLN”), ताकि हम रीडर को वे शब्द सिखा सकें जो वह अभी नहीं जानता। ये शब्द आपके खाते से अलग सहेजे जाते हैं और उपयोग से पहले हम उनकी जाँच करते हैं।
• सब्सक्रिप्शन डेटा: आपका सब्सक्रिप्शन स्तर, समाप्ति तारीख, प्रोडक्ट पहचानकर्ता और स्टोर ट्रांज़ैक्शन पहचानकर्ता, जैसा Apple, Google या Stripe बताते हैं। हम कभी पेमेंट कार्ड विवरण प्राप्त या सहेजते नहीं हैं; भुगतान ऐप स्टोर संभालते हैं।
• प्लान उपहार और कूपन: अगर हम आपको बिना खरीद के कोई प्लान देते हैं (जैसे शुरुआती टेस्टर के रूप में या किसी पार्टनर के ज़रिए), या आपके इस्तेमाल किए गए निमंत्रण कोड में मुफ़्त महीने शामिल हैं, तो हम सहेजते हैं कि कौन-सा प्लान दिया गया, किसने दिया, क्यों और कब तक के लिए, ताकि लागू प्लान और उसकी समाप्ति आपको और हमें पता रहे।
• सहायता और फ़ीडबैक: आपके भेजे गए सहायता टिकट और फ़ीडबैक का विषय और टेक्स्ट, आपकी दी गई रेटिंग (अगर दें), और जो आप जोड़ना चुनें: स्क्रीनशॉट और, अगर आप "डिवाइस लॉग शामिल करें" चुनते हैं, तो ऐप वर्ज़न, ऑपरेटिंग सिस्टम, डिवाइस मॉडल, भाषा और ऐप के हाल के तकनीकी संदेशों वाला एक लॉग। लॉग में आपके खर्च, रसीदें या पासवर्ड नहीं होते।
• गतिविधि और सूचनाएँ: आपसे जुड़ा गतिविधि लॉग और सूचनाएँ (जैसे "आपने एक खर्च जोड़ा")।
• दोस्त और रेफ़रल: वे लोग जिनसे आप ऐप में दोस्त हैं, आपके भेजे या पाए गए दोस्ती के अनुरोध, और, अगर आप रेफ़रल कोड इस्तेमाल करते हैं, तो किसने किसे और कब आमंत्रित किया। दूसरे लोग आपको दोस्ती का अनुरोध भेजने के लिए सिर्फ़ उतना ही ढूँढ सकते हैं जितना आपकी प्रोफ़ाइल दृश्यता सेटिंग अनुमति देती है: "सभी" में नाम या ईमेल पते से, "सिर्फ़ दोस्त" में सिर्फ़ सटीक ईमेल पते से, "निजी" में बिल्कुल नहीं। खोज नतीजों में आपकी सार्वजनिक प्रोफ़ाइल दिखती है, आपका ईमेल पता कभी नहीं।
• निमंत्रण: जब आप किसी ऐसे व्यक्ति को ईमेल से आमंत्रित करते हैं जो अभी MySharedXP पर नहीं है, तो हम वह ईमेल पता आपके निमंत्रण के साथ सहेजते हैं, ताकि साइन अप करने पर वह व्यक्ति आपसे जुड़ जाए। आमंत्रित व्यक्ति से हम संपर्क नहीं करते; निमंत्रण आप खुद साझा करते हैं। अगर आप किसी को आमंत्रित करते हैं, तो सुनिश्चित करें कि उन्हें आपसे सुनने में कोई आपत्ति न हो।
• मेहमान, निमंत्रण लिंक और प्लेसहोल्डर: ऐप में आप बिना खाते के शुरुआत कर सकते हैं। मेहमान खाते में आपके फ़ोन पर रखी एक रैंडम कुंजी, हमारे सर्वर पर उस कुंजी का एक-तरफ़ा हैश, और वह प्लेटफ़ॉर्म होता है जिस पर उसे बनाया गया; उसके बनने से पहले ऐप Google Play Integrity या Apple App Attest के ज़रिए हमें साबित करता है कि वह एक असली, बिना बदली हुई कॉपी है, और हम सिर्फ़ वह नतीजा रखते हैं। ग्रुप निमंत्रण लिंक में एक रैंडम टोकन और उसकी समाप्ति होती है। जुड़ने से पहले नाम से ग्रुप में जोड़े गए लोग (प्लेसहोल्डर) टाइप किए गए नाम और उस बैलेंस के साथ सहेजे जाते हैं जो वे जुड़ने पर संभालते हैं।
• पुश सूचना टोकन: अगर आप सूचनाओं की अनुमति देते हैं, तो Apple या Google का जारी किया गया डिवाइस टोकन आपके खाते के साथ सहेजा जाता है, ताकि हम उस डिवाइस पर सूचनाएँ भेज सकें। जब कोई और उसी डिवाइस पर साइन इन करता है, तो टोकन उसके खाते में चला जाता है। आपके साइन आउट करने या खाता हटाने पर इसे हटा दिया जाता है।
• सहमति रिकॉर्ड: आपने शर्तों और इस सूचना का कौन-सा वर्ज़न स्वीकार किया, आपकी यह पुष्टि कि आपकी उम्र 16 साल या उससे ज़्यादा है (भारत में 18), और हर बार जब आप उपयोग आँकड़े चालू या बंद करते हैं, समय के साथ। हम इन्हें सहमति साबित करने के लिए रखते हैं (GDPR का अनुच्छेद 7(1))।
• उपयोग आँकड़े (सिर्फ़ आपकी सहमति से): सेटिंग्स में "उपयोग डेटा साझा करें" स्विच है, जो डिफ़ॉल्ट रूप से बंद रहता है। चालू होने पर ऐप गुमनाम इवेंट दर्ज करता है, जैसे आप कौन-सी स्क्रीन खोलते हैं, कौन-सी सुविधाएँ इस्तेमाल करते हैं (जैसे रसीद स्कैनिंग या निर्यात), कब कोई Pro सुविधा लॉक दिखाई गई, आपने कौन-से त्रुटि संदेश देखे, और क्या आपने सूचनाओं की अनुमति दी। हर इवेंट में सिर्फ़ एक तय नाम और हमारे सर्वर द्वारा जाँची जाने वाली सूची से एक तय मान होता है, साथ में एक रैंडम इंस्टॉल पहचानकर्ता, आपका खाता कभी नहीं। इवेंट में कोई नाम, शीर्षक, नोट्स, राशि या खुला टेक्स्ट नहीं होता। इन्हें 13 महीने बाद अपने-आप हटा दिया जाता है; क्योंकि ये आपके खाते से जुड़े नहीं होते, इसलिए खाता हटाने का इन पर कोई असर नहीं पड़ता और हम इन्हें आपके लिए ढूँढ या लौटा नहीं सकते।
• सेवा आँकड़े: हफ़्ते में एक बार हम EU में अपने सर्वर पर गिनते हैं कि पूरी सेवा का उपयोग कैसे हो रहा है, जैसे कितने खाते बने, कितने ग्रुप ने हिसाब दर्ज किया, कितने निमंत्रण स्वीकार हुए और कितने सहायता टिकट खुले। इस गणना से सिर्फ़ कुल संख्याएँ बाहर आती हैं; लोगों की कोई सूची न बनाई जाती है, न रखी जाती है।
• विज्ञापन: विज्ञापन Google AdMob से आते हैं (EEA और UK के लिए Google Ireland Limited)। मुफ़्त खातों को डैशबोर्ड और ग्रुप स्क्रीन पर एक बैनर, कभी-कभी सामग्री के बीच एक बैनर, और हिसाब दर्ज होने के बाद या हर दसवाँ खर्च जोड़ने के बाद एक फ़ुल-स्क्रीन विज्ञापन दिखता है (कुल मिलाकर हर 30 मिनट में अधिकतम एक और दिन में दो)। विज्ञापन दिखाने और मापने के लिए Google Mobile Ads SDK आपके डिवाइस का वेंडर पहचानकर्ता, आपके IP पते से निकाली गई अनुमानित लोकेशन, आपके देखे और टैप किए गए विज्ञापन, और तकनीकी डायग्नोस्टिक्स प्रोसेस करता है। iPhone और iPad पर ऐप Apple के App Tracking Transparency प्रॉम्प्ट के ज़रिए आपसे एक बार पूछता है कि क्या विज्ञापन आपके डिवाइस के विज्ञापन पहचानकर्ता (IDFA) का उपयोग कर सकते हैं; अगर आप अनुमति देते हैं, तो Google इसका उपयोग आपको ज़्यादा प्रासंगिक विज्ञापन दिखाने के लिए कर सकता है, और आप इसे कभी भी iOS सेटिंग्स > गोपनीयता और सुरक्षा > ट्रैकिंग में वापस ले सकते हैं। अगर आप मना करते हैं, और Android पर, जहाँ ऐप विज्ञापन पहचानकर्ता माँगता ही नहीं, विज्ञापनों को उससे व्यक्तिगत नहीं बनाया जाता। EEA और UK में पहले विज्ञापन से पहले Google का सहमति फ़ॉर्म दिखाया जाता है और आप अपनी पसंद कभी भी सेटिंग्स > विज्ञापन गोपनीयता विकल्प में बदल सकते हैं। Coffee और Pro सब्सक्राइबर को कोई विज्ञापन नहीं दिखता; उनके लिए विज्ञापन SDK सिर्फ़ तभी शुरू होता है जब वे कोई रिवॉर्ड वाला विज्ञापन देखना चुनें। रिवॉर्ड वाले विज्ञापन वैकल्पिक हैं: बिना Pro वाला खाता 30 दिन के लिए मान्य एक रसीद स्कैन या एक ग्रुप निर्यात पाने के लिए एक विज्ञापन देखना चुन सकता है। अगर आप एक देखना चुनते हैं, तो हम आपका MySharedXP खाता पहचानकर्ता Google AdMob को भेजते हैं, ताकि Google हमें पुष्टि कर सके कि विज्ञापन देखा गया और हम रिवॉर्ड आपके खाते में जोड़ सकें।
• Siri और Shortcuts (Pro, iPhone और iPad): जब आप Siri से कुछ कहते हैं या कोई Shortcut चलाते हैं, तो Apple आपके अनुरोध को Apple की अपनी गोपनीयता शर्तों के तहत कार्रवाई के विवरण में बदलता है, जैसे कोई राशि और कोई ग्रुप। MySharedXP को सिर्फ़ ये विवरण मिलते हैं, आपकी आवाज़ कभी नहीं, और वह इन्हें ऐप में उसी कार्रवाई की तरह संभालता है। Pro सदस्यों के लिए, आपके ग्रुप और उनमें शामिल लोगों के नाम आपके डिवाइस की अपनी खोज (Spotlight) में भी जोड़े जाते हैं, जो डिवाइस पर ही रहती है और साइन आउट करने पर साफ़ हो जाती है।
• डिवाइस पर डेटा: सूचना सेटिंग्स और फ़ीचर फ़्लैग जैसी प्राथमिकताएँ आपके डिवाइस पर सहेजी जाती हैं और हमें नहीं भेजी जातीं। Face ID / Touch ID / फ़िंगरप्रिंट अनलॉक ऑपरेटिंग सिस्टम का उपयोग करता है; कोई बायोमेट्रिक डेटा हम तक नहीं पहुँचता।
• वेब ऐप: वेब ऐप आपका साइन-इन सत्र, आपकी डिस्प्ले प्राथमिकताएँ (थीम, टेक्स्ट का आकार, भाषा), आपका पिछली बार इस्तेमाल किया गया बँटवारा और यह कि आपने ये दस्तावेज़ स्वीकार किए या नहीं, आपके ब्राउज़र के लोकल स्टोरेज में रखता है। यह वेब ऐप के काम करने के लिए ज़रूरी है और ट्रैकिंग के लिए उपयोग नहीं होता; साइन आउट करने से सत्र हट जाता है।
• वेबसाइट: आपकी सहमति से (कुकी बैनर) वेबसाइट विज़िट गिनने और यह देखने के लिए Google Analytics 4 का उपयोग करती है कि कौन-से पेज और भाषाएँ पढ़ी जाती हैं और विज़िटर कहाँ से आते हैं। जब तक आप स्वीकार नहीं करते, कोई एनालिटिक्स स्क्रिप्ट लोड नहीं होती और Google को कुछ नहीं भेजा जाता; मना करने पर साइट वैसी ही रहती है। सेवा चलाने के लिए हमारा होस्टिंग प्रदाता (AWS) हर विज़िट का IP पता और माँगा गया URL अल्पकालिक सर्वर लॉग में दर्ज करता है।

4. हम इसे क्यों और किस कानूनी आधार पर प्रोसेस करते हैं

• वह सेवा देना जिसके लिए आपने साइन अप किया (खाते, ग्रुप, खर्च, बँटवारे, हिसाब, रसीदें, सब्सक्रिप्शन, सहायता): अनुबंध का निष्पादन, GDPR का अनुच्छेद 6(1)(b)।
• आपके भुगतान विवरण के ज़रिए हिसाब बराबर करना (उन्हें उस सदस्य को दिखाना जिसे आपको पैसे देने हैं, भुगतान अनुरोध लिंक, यह दर्ज करना कि भुगतान कैसे किया गया): अनुबंध का निष्पादन, GDPR का अनुच्छेद 6(1)(b), और सिर्फ़ उन विवरणों के लिए जो आप जोड़ना चुनते हैं।
• सेवा को सुरक्षित रखना (लॉगिन, सत्यापन कोड, वैकल्पिक टू-फ़ैक्टर ऑथेंटिकेशन, दुरुपयोग की रोकथाम, सर्वर लॉग): सुरक्षित सेवा में हमारा वैध हित, GDPR का अनुच्छेद 6(1)(f)।
• ऑप्टिकल कैरेक्टर रिकग्निशन से रसीदें पढ़ना (Pro सुविधा): अनुबंध का निष्पादन, अनुच्छेद 6(1)(b), सिर्फ़ तभी जब आप "स्कैन" पर टैप करते हैं।
• गुमनाम उपयोग आँकड़े: आपकी सहमति, GDPR का अनुच्छेद 6(1)(a), जो टॉगल चालू करके दी जाती है और उसे बंद करके कभी भी वापस ली जा सकती है।
• सेवा आँकड़े (ऊपर दिए गए डेटा से निकाली गई साप्ताहिक कुल संख्याएँ): सेवा को समझने और बेहतर बनाने में हमारा वैध हित, GDPR का अनुच्छेद 6(1)(f)। आप आपत्ति कर सकते हैं, नीचे अपने अधिकार देखें।
• मुफ़्त खातों पर विज्ञापन: EEA और UK में, Google के सहमति फ़ॉर्म के ज़रिए दी गई आपकी सहमति, GDPR का अनुच्छेद 6(1)(a), जिसे सेटिंग्स > विज्ञापन गोपनीयता विकल्प में वापस लिया जा सकता है; अन्य जगहों पर मुफ़्त प्लान का खर्च उठाने में हमारा वैध हित, GDPR का अनुच्छेद 6(1)(f)। सब्सक्राइब करने से विज्ञापन पूरी तरह हट जाते हैं।
• कानूनी दायित्वों का पालन, जैसे सब्सक्रिप्शन से होने वाली आय के लिए कर और लेखा नियम: GDPR का अनुच्छेद 6(1)(c)।
• कानून के अनुसार अपना डेटा देना ज़रूरी नहीं है। ईमेल पते और खर्च दर्ज करने के लिए ज़रूरी डेटा के बिना हम सेवा नहीं दे सकते।

5. आपका डेटा किसे मिलता है

आपके ग्रुप के दूसरे सदस्य आपका प्रदर्शित नाम, प्रोफ़ाइल फ़ोटो, उस ग्रुप में आपके दर्ज किए गए खर्च और उसमें आपका बैलेंस देखते हैं। ऐप का उद्देश्य यही है; किसी को ग्रुप में जोड़ने से पहले कृपया इसे ध्यान में रखें।

हम नीचे दी गई तालिका में सूचीबद्ध सेवा प्रदाताओं ("उप-प्रोसेसर") का उपयोग करते हैं। हम व्यक्तिगत डेटा नहीं बेचते। एकमात्र विज्ञापन नेटवर्क Google AdMob है, जिसका उपयोग सिर्फ़ मुफ़्त खातों के लिए होता है, जैसा अनुभाग 3 में बताया गया है। iOS और Android ऐप में कोई थर्ड-पार्टी एनालिटिक्स या क्रैश-रिपोर्टिंग SDK नहीं है; क्रैश रिपोर्ट हम तक सिर्फ़ Apple और Google की अपनी सहमति-आधारित रिपोर्टिंग (App Store Connect और Play Console में Android vitals) के ज़रिए पहुँचती हैं। Android पर पुश सूचनाएँ, जो पेड प्लान की सुविधा है, Google के Firebase Cloud Messaging के ज़रिए भेजी जाती हैं। वेबसाइट Google Analytics का उपयोग सिर्फ़ तभी करती है जब आप कुकी स्वीकार करते हैं (अनुभाग 12)।

हर प्रदाता व्यक्तिगत डेटा को डेटा प्रोसेसिंग समझौते के तहत प्रोसेस करता है या, जहाँ वह अपनी ओर से काम करता है (जैसे साइन-इन और स्टोर भुगतान के लिए Apple और Google), अपनी डेटा संरक्षण शर्तों के तहत। ऐप में एक दूसरे साइन-इन प्रदाता का कोड है जो बंद है और उसे कोई डेटा नहीं मिलता।

6. अंतरराष्ट्रीय ट्रांसफ़र

सारा खाता, वित्तीय और रसीद डेटा फ़्रैंकफ़र्ट, जर्मनी (eu-central-1) में AWS डेटा सेंटर में सहेजा जाता है। कुछ प्रदाताओं की मूल कंपनियाँ संयुक्त राज्य अमेरिका में हैं और वे सहायता या संचालन के लिए वहाँ से डेटा एक्सेस कर सकती हैं। इन ट्रांसफ़र के लिए हम EU-US Data Privacy Framework पर निर्भर हैं, जिसके तहत ये प्रदाता प्रमाणित हैं, और यूरोपीय आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर। यूरोपीय सेंट्रल बैंक को सिर्फ़ मुद्रा कोड और तारीखें मिलती हैं, व्यक्तिगत डेटा कभी नहीं।

7. हम इसे कितने समय तक रखते हैं

हम व्यक्तिगत डेटा सिर्फ़ तब तक रखते हैं जब तक ऊपर बताए गए उद्देश्यों के लिए उसकी ज़रूरत हो:

• खाता और प्रोफ़ाइल डेटा: जब तक आप अपना खाता नहीं हटाते। खाता हटाना तुरंत लागू होता है: आप फिर साइन इन नहीं कर सकते, और कुछ ही मिनटों में आपका डेटा मिटा दिया जाता है, आपका साइन-इन हटा दिया जाता है और आपकी प्रोफ़ाइल की जगह एक गुमनाम प्लेसहोल्डर आ जाता है।
• भुगतान विवरण: जब तक आप उन्हें सेटिंग्स > भुगतान विवरण में नहीं हटाते या अपना खाता नहीं हटाते; खाते के साथ वे भी हटा दिए जाते हैं। भुगतान अनुरोध लिंक: 30 दिन, जिसके बाद वे अपने-आप हट जाते हैं, या उससे पहले जब आप अपना खाता हटाते हैं।
• उन लोगों को भेजे गए निमंत्रण जो MySharedXP पर नहीं हैं: 90 दिन, जिसके बाद वे अपने-आप हट जाते हैं, या उससे पहले जब वह व्यक्ति साइन अप करता है या आप अपना खाता हटाते हैं।
• निष्क्रिय खाते: अगर आपने 24 महीने से ज़्यादा समय से साइन इन नहीं किया है, तो हम कम से कम 30 दिन पहले ईमेल से बताकर आपका खाता ऊपर बताए अनुसार हटा सकते हैं।
• आपके हटाए गए खर्च: वे ऐप से तुरंत गायब हो जाते हैं और 30 दिन बाद हमेशा के लिए मिटा दिए जाते हैं (इतना समय दूसरे डिवाइस को हटाए जाने की जानकारी मिलने में लगता है); रसीद की फ़ोटो तुरंत हटा दी जाती है। हिसाब बराबर हो चुके खर्च: जब किसी ग्रुप में सभी का हिसाब 30 दिन से बराबर हो, और ग्रुप का मालिक मुफ़्त प्लान पर हो, तो हिसाब बराबर हो चुके खर्च, उनकी रसीद की फ़ोटो और सदस्यों के बीच दर्ज भुगतान इसी तरह हटा दिए जाते हैं (ग्रुप वह तारीख दिखाता है जब हिसाब बराबर हुआ); अगर मालिक पेड प्लान (विज्ञापन-मुक्त या Pro) पर है, तो सिर्फ़ रसीद की फ़ोटो हटाई जाती हैं और खर्च ग्रुप के इतिहास के रूप में तब तक रहते हैं जब तक ग्रुप हटाया न जाए। ग्रुप इस सफ़ाई की तारीख पहले से दिखाता है, और कोई भी नया खर्च या भुगतान 30 दिन फिर से शुरू कर देता है।
• आप दूसरों के साथ जो खर्च, बँटवारे और हिसाब साझा करते हैं: खाता हटाने पर उन्हें गुमनाम कर दिया जाता है (आपका नाम हटा दिया जाता है और वापस नहीं लाया जा सकता), ताकि दूसरे सदस्यों के रिकॉर्ड सही रहें। आपके सदस्य रहते समय ग्रुप की गतिविधि में लिखी गई प्रविष्टियाँ (जैसे “Alex को ग्रुप में जोड़ा”) उस ग्रुप के सदस्यों को दिखती रहती हैं।
• रसीद की फ़ोटो: जिस खर्च से वे जुड़ी हैं उसके साथ या आपके खाते के साथ, जो भी पहले हो, हटा दी जाती हैं।
• गलत पढ़ी गई रसीदों की रिपोर्ट: 90 दिन, जिसके बाद वे अपने-आप हट जाती हैं, या उससे पहले जब आप अपना खाता हटाते हैं।
• सहायता टिकट, उनके अटैचमेंट और फ़ीडबैक: जब तक आप अपना खाता नहीं हटाते; खाते के साथ वे भी हटा दिए जाते हैं।
• सूचनाएँ और आपका व्यक्तिगत गतिविधि लॉग: जब तक आप अपना खाता नहीं हटाते; खाते के साथ वे भी हटा दिए जाते हैं। ग्रुप की गतिविधि उस ग्रुप में उसके सदस्यों के लिए बनी रहती है।
• गुमनाम उपयोग इवेंट: अधिकतम 13 महीने। ये आपके खाते से जुड़े नहीं होते।
• सब्सक्रिप्शन रिकॉर्ड: हमारी कॉपी आपके खाते के साथ हटा दी जाती है। Apple, Google और Stripe कर कानून के अनुसार अपने भुगतान रिकॉर्ड खुद रखते हैं; वेब खरीद के लिए Stripe वे इनवॉइस रखता है जिन्हें हमें डच कर कानून के तहत सात साल तक रखना ज़रूरी है।
• पुश सूचना टोकन: जब तक आप साइन आउट नहीं करते या अपना खाता नहीं हटाते।
• सहमति रिकॉर्ड: खाता हटाने के बाद, गुमनाम रूप में (सिर्फ़ एक आंतरिक पहचानकर्ता से जुड़े, आपके नाम या ईमेल से नहीं), तब तक जब तक हमें यह दिखाने की ज़रूरत पड़ सकती है कि किस बात पर सहमति हुई थी, अधिकतम पाँच साल (दावों के लिए डच परिसीमा अवधि)।
• बैकअप: अधिकतम 35 दिन, जिसके बाद हटाया गया डेटा बैकअप से भी चला जाता है।

8. आपके अधिकार

GDPR के तहत आपको यह अधिकार है कि आप:

• हमारे पास मौजूद अपने व्यक्तिगत डेटा तक पहुँच पाएँ (अनुच्छेद 15);
• गलत डेटा को ठीक करवाएँ (अनुच्छेद 16);
• अपना डेटा मिटवाएँ (अनुच्छेद 17);
• कुछ मामलों में प्रोसेसिंग को सीमित करवाएँ (अनुच्छेद 18);
• अपना डेटा पोर्टेबल, मशीन से पढ़ने योग्य फ़ॉर्मैट में प्राप्त करें (अनुच्छेद 20);
• वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करें (अनुच्छेद 21);
• कभी भी सहमति वापस लें, इससे पहले हो चुकी प्रोसेसिंग पर असर डाले बिना (अनुच्छेद 7(3));
• किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करें, खास तौर पर उस EU देश में जहाँ आप रहते या काम करते हैं। हमारा प्रमुख पर्यवेक्षी प्राधिकरण डच डेटा संरक्षण प्राधिकरण (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) है।

9. अपने अधिकारों का उपयोग कैसे करें

• अपना डेटा निर्यात करें: ऐप में सेटिंग्स > खाता > डेटा निर्यात करें पर जाकर अपने दर्ज किए गए डेटा वाली एक JSON फ़ाइल डाउनलोड करें: आपकी प्रोफ़ाइल और सेटिंग्स, खर्चों और सदस्यों सहित आपके ग्रुप, दोस्त, बजट, दोहराए जाने वाले खर्च, आपके सहायता संदेश और आपकी सहमति से जुड़े विकल्प, लोगों और ग्रुप के नामों के साथ। हमारे पास मौजूद आपके सारे व्यक्तिगत डेटा की पूरी कॉपी के लिए, जिसमें वे रिकॉर्ड भी शामिल हैं जो ऐप खुद रखता है (गतिविधि, सूचनाएँ, खरीद इतिहास), privacy@tnvnextgendigital.com पर ईमेल करें।
• अपना खाता हटाएँ: ऐप में सेटिंग्स > खतरे का क्षेत्र > खाता हटाएँ पर जाएँ; वेब ऐप में सेटिंग्स > खतरे का क्षेत्र > खाता हटाएँ। इससे आपका खाता और व्यक्तिगत डेटा अनुभाग 7 में बताए अनुसार हट जाता है।
• अपना डेटा ठीक करें: सेटिंग्स में अपनी प्रोफ़ाइल संपादित करें।
• उपयोग आँकड़ों के लिए सहमति वापस लें: सेटिंग्स में "उपयोग डेटा साझा करें" बंद करें।
• बाकी सब कुछ, या अगर आप ऐप तक नहीं पहुँच पा रहे हैं: privacy@tnvnextgendigital.com पर ईमेल करें। हम एक महीने के भीतर जवाब देते हैं; हम पहले आपकी पहचान की पुष्टि करने को कह सकते हैं।

अपना खाता कैसे हटाएँ, ऐप के साथ या उसके बिना

10. स्वचालित निर्णय-प्रक्रिया

हिसाब ऑप्टिमाइज़र भुगतानों का वह सबसे छोटा सेट सुझाता है जिससे किसी ग्रुप के बैलेंस बराबर हो जाते हैं। यह एक गणना है जिसे आप अनदेखा कर सकते हैं या बदल सकते हैं, इसका आप पर कोई कानूनी या उतना ही महत्वपूर्ण प्रभाव नहीं पड़ता, और हम उपयोगकर्ताओं की प्रोफ़ाइलिंग नहीं करते। GDPR के अनुच्छेद 22 के अंतर्गत कोई निर्णय नहीं लिया जाता।

11. बच्चे

MySharedXP बच्चों के लिए नहीं है। खाता बनाने के लिए आपकी आयु कम से कम 16 वर्ष होनी चाहिए। भारत में आपकी आयु कम से कम 18 वर्ष होनी चाहिए, क्योंकि भारतीय कानून 18 वर्ष से कम आयु के लोगों को बच्चा मानता है। यदि आपको लगता है कि 16 वर्ष से कम आयु के किसी बच्चे ने खाता बनाया है, तो privacy@tnvnextgendigital.com पर संपर्क करें और हम उसे हटा देंगे।

12. कुकी, लोकल स्टोरेज और ट्रैकिंग

वेबसाइट एनालिटिक्स कुकी (Google Analytics 4, Google Ireland Limited) तभी सेट करती है जब आप कुकी बैनर में "स्वीकार करें" चुनते हैं। "अस्वीकार करें" चुनने पर कुछ भी सेट नहीं होता और साइट वैसे ही काम करती है। आपकी पसंद आपके ब्राउज़र के लोकल स्टोरेज में 12 महीने तक रखी जाती है और फ़ुटर में "कुकी सेटिंग्स" से कभी भी बदली जा सकती है। आपकी सहमति से Google को एक छोटा किया गया IP पता, आपके देखे गए पेज, आपकी अनुमानित लोकेशन और डिवाइस का विवरण मिलता है; Google Signals और विज्ञापन सुविधाएँ बंद हैं और डेटा 2 महीने तक रखा जाता है। वेबसाइट कोई अन्य तृतीय-पक्ष स्क्रिप्ट या फ़ॉन्ट लोड नहीं करती।

वेब ऐप आपके ब्राउज़र में केवल वही सहेजता है जो उसे काम करने के लिए चाहिए (अनुभाग 3, "वेब ऐप" देखें)। आपके द्वारा माँगी गई किसी सेवा के लिए अनिवार्य रूप से आवश्यक स्टोरेज के लिए डच दूरसंचार अधिनियम (अनुच्छेद 11.7a) के अंतर्गत सहमति की आवश्यकता नहीं होती; हम ट्रैकिंग या विज्ञापन के लिए किसी स्टोरेज का उपयोग नहीं करते।

13. सुरक्षा

डेटा ट्रांज़िट में (TLS) और AWS पर संग्रहीत रहते समय एन्क्रिप्ट किया जाता है। प्रोडक्शन सिस्टम तक पहुँच सीमित है और उसका लॉग रखा जाता है। आप अपने खाते में टू-फ़ैक्टर ऑथेंटिकेशन जोड़ सकते हैं और ऐप को Face ID, Touch ID या फ़िंगरप्रिंट से लॉक कर सकते हैं।

14. संयुक्त राज्य अमेरिका, कनाडा और भारत के लोगों के लिए अतिरिक्त जानकारी

इस सूचना का बाकी भाग सभी पर लागू होता है। यह अनुभाग वह जोड़ता है जो इन देशों के कानून माँगते हैं। यदि यहाँ लिखी कोई बात सूचना के बाकी भाग से टकराती है, तो उस देश के लोगों पर यह अनुभाग लागू होता है।

15. इस सूचना में बदलाव

जब हम इस सूचना में बदलाव करते हैं, तो हम इस पेज के ऊपर दी गई तारीख अपडेट करते हैं। यदि कोई बदलाव आपके डेटा के हमारे उपयोग को महत्वपूर्ण रूप से प्रभावित करता है, तो हम उसके लागू होने से पहले आपको ऐप में या ईमेल द्वारा भी बताएँगे।

यह सूचना अन्य भाषाओं में भी उपलब्ध है। वे संस्करण AI अनुवाद हैं; यदि वे इस अंग्रेज़ी पाठ से भिन्न हैं, तो अंग्रेज़ी पाठ मान्य होगा।