Wishary गोपनीयता नीति

1. हम कौन हैं

Wishary को विकसित और संचालित करता है:

Wishary टीम (सेवा का संचालक और डेटा नियंत्रक)। संपर्क: hello@wishary.app.

Wishary को 2026 में Wishary टीम ने बनाया और लॉन्च किया। जब इस नीति में «हम» कहा जाता है, तो इसका अर्थ है Wishary टीम, जो आपके व्यक्तिगत डेटा के नियंत्रक के रूप में कार्य करती है।

2. Wishary क्या है

Wishary रोज़मर्रा के कामों और इच्छाओं को निजी रूम्स के भीतर एक खेल में बदल देता है: Solo (सिर्फ़ आप), Duo (युगल), Group (दोस्त) और Family (माता-पिता और बच्चे की भूमिकाओं के साथ)। आप कार्य पूरे करते हैं, सिक्के कमाते हैं और उन्हें इच्छा-कूपन पर खर्च करते हैं। इसे संभव बनाने के लिए हमें नीचे वर्णित डेटा संग्रहीत करना पड़ता है।

3. हम कौन-सा डेटा एकत्र करते हैं

3.1 खाता डेटा

जब आप साइन अप करते हैं, तो हम एकत्र करते हैं:

• ईमेल पता — आपके खाते की पहचान करने और उसके बारे में आपसे संपर्क करने के लिए।

• नाम और अवतार — या तो वे जो आप स्वयं सेट करते हैं, या (यदि आप Google से साइन इन करते हैं) आपके Google खाते द्वारा दिया गया नाम और प्रोफ़ाइल चित्र।

यदि आप Google से साइन इन करते हैं, तो Google आपका ईमेल, नाम और प्रोफ़ाइल चित्र हमारे साथ साझा करता है। हम आपका Google पासवर्ड कभी नहीं देखते। आपके डेटा का Google द्वारा संचालन Google गोपनीयता नीति (https://policies.google.com/privacy) द्वारा शासित होता है।

3.2 आपके द्वारा बनाई गई सामग्री

आप ऐप में जो कुछ भी बनाते हैं वह हमारे बैकएंड पर संग्रहीत होता है, ताकि वह आपके उपकरणों के बीच सिंक हो सके और आपके रूम्स के अन्य सदस्यों के साथ साझा किया जा सके:

• रूम्स (नाम, मोड, अवतार, सदस्यता, आमंत्रण कोड);

• कार्य और इच्छा-कूपन (शीर्षक, विवरण, पुरस्कार, क़ीमतें, स्थितियाँ, कार्ड के रंग);

• चैट संदेश और रूम की गतिविधि फ़ीड;

• वे फ़ोटो जो आप कार्यों या कूपनों से जोड़ते हैं (पूर्णता के फ़ोटो प्रमाण सहित);

• ऐप-इन अर्थव्यवस्था के रिकॉर्ड: सिक्कों के लेन-देन, बैलेंस, आँकड़े और लीडरबोर्ड डेटा।

रूम की सामग्री निजी है। किसी रूम के कार्य, कूपन, संदेश, फ़ोटो और गतिविधि केवल उस रूम के सदस्यों को दिखाई देते हैं। कोई सार्वजनिक रूम और कोई सार्वजनिक प्रोफ़ाइल नहीं है।

3.3 तकनीकी डेटा

• पुश सूचना टोकन और बुनियादी उपकरण जानकारी — यदि आप सूचनाओं की अनुमति देते हैं, तो हम एक उपकरण टोकन (Firebase Cloud Messaging द्वारा जारी) और सूचनाओं को सही उपकरण तक पहुँचाने के लिए आवश्यक न्यूनतम उपकरण जानकारी संग्रहीत करते हैं।

• आपके उपकरण पर स्थानीय डेटा — ऐप आपके रूम्स और सामग्री की एक स्थानीय प्रति आपके उपकरण पर रखता है ताकि वह ऑफ़लाइन काम कर सके। यह प्रति आपके उपकरण पर ही रहती है और जब आप ऐप या उसका डेटा हटाते हैं तब हट जाती है।

मोबाइल और वेब ऐप में फ़िलहाल कोई एनालिटिक्स और कोई क्रैश-रिपोर्टिंग टूल नहीं है। यदि हम इन्हें भविष्य में जोड़ते हैं, तो हम पहले यह नीति अपडेट करेंगे और ठीक-ठीक बताएँगे कि क्या एकत्र किया जाता है।

3.4 भुगतान डेटा (Premium सब्सक्रिप्शन)

Wishary एक नि:शुल्क स्तर और एक वैकल्पिक सशुल्क Premium सब्सक्रिप्शन (स्वतः नवीनीकृत होने वाला सब्सक्रिप्शन) प्रदान करता है। भुगतान इस तरह काम करते हैं:

• भुगतान उस प्लेटफ़ॉर्म द्वारा संसाधित किए जाते हैं जिसके माध्यम से आप खरीदते हैं — Google Play या Apple App Store — उनकी अपनी शर्तों और गोपनीयता नीतियों के अंतर्गत। हम आपके कार्ड नंबर या अन्य भुगतान प्रमाण-पत्र कभी नहीं देखते और न ही संग्रहीत करते हैं।

• हम सब्सक्रिप्शन स्थिति प्रबंधित करने के लिए RevenueCat SDK का उपयोग करते हैं। RevenueCat खरीद रसीदें और एक अनामीकृत ऐप उपयोगकर्ता पहचानकर्ता प्राप्त करता है ताकि हमें पता चले कि आपके खाते में सक्रिय सब्सक्रिप्शन है या नहीं। RevenueCat गोपनीयता नीति देखें (https://www.revenuecat.com/privacy)।

• हमारी ओर से जो संग्रहीत होता है वह बस आपकी सब्सक्रिप्शन स्थिति है (जैसे, «Premium तिथि X तक सक्रिय»), जो रूम्स की संख्या और कस्टम फ़ोटो जैसी सुविधाओं को नियंत्रित करती है।

आप अपने ऐप स्टोर की सब्सक्रिप्शन सेटिंग्स में कभी भी अपना सब्सक्रिप्शन रद्द कर सकते हैं; रिफ़ंड उसी स्टोर की नीति के अनुसार संभाले जाते हैं जिसके माध्यम से आपने खरीदा था।

3.5 वेबसाइट (लैंडिंग) डेटा

wishary.app लैंडिंग साइट:

• कुकी-रहित सहमति मोड में Google Analytics 4 का उपयोग करती है — कोई मार्केटिंग कुकी सेट नहीं होती, और मापन समेकित होता है;

• स्वयं-होस्ट किए गए विज़िट टेलीमेट्री को रखती है — पृष्ठ-विज़िट की अनाम गिनती जो आपकी पहचान से जुड़ी नहीं होती;

• आपको Google से साइन इन करने के बाद समीक्षाएँ और सुझाव छोड़ने देती है; उस स्थिति में हम आपके द्वारा भेजे गए टेक्स्ट को आपके Google नाम, अवतार और ईमेल के साथ, ऐप के समान बैकएंड (Supabase) में संग्रहीत करते हैं।

4. हम आपका डेटा क्यों संसाधित करते हैं (उद्देश्य और कानूनी आधार)

जहाँ GDPR या समान कानून लागू होते हैं, वहाँ हम इन कानूनी आधारों पर निर्भर करते हैं:

• सेवा प्रदान करना: खाते, रूम्स, कार्य, कूपन, चैट, उपकरणों के बीच सिंक। उपयोग किया गया डेटा: खाता डेटा, आपकी सामग्री, तकनीकी डेटा। कानूनी आधार: अनुबंध का निष्पादन (हमारी सेवा की शर्तें)।

• आपके रूम्स की गतिविधि के बारे में पुश सूचनाएँ भेजना। उपयोग किया गया डेटा: पुश टोकन, उपकरण जानकारी। कानूनी आधार: अनुबंध का निष्पादन; आप सिस्टम या ऐप सेटिंग्स में कभी भी सूचनाएँ बंद कर सकते हैं।

• Premium सब्सक्रिप्शन का प्रबंधन। उपयोग किया गया डेटा: सब्सक्रिप्शन स्थिति, RevenueCat के माध्यम से खरीद रसीदें। कानूनी आधार: अनुबंध का निष्पादन।

• सेवा को सुरक्षित रखना, दुरुपयोग रोकना, बग ठीक करना। उपयोग किया गया डेटा: तकनीकी डेटा, सर्वर लॉग। कानूनी आधार: एक सुरक्षित और कार्यशील सेवा चलाने में वैध हित।

• वेबसाइट पर अनाम विज़िट आँकड़े। उपयोग किया गया डेटा: समेकित, कुकी-रहित टेलीमेट्री। कानूनी आधार: वैध हित (कोई व्यक्तिगत पहचान नहीं)।

• वेबसाइट पर समीक्षाएँ और सुझाव। उपयोग किया गया डेटा: आपके द्वारा भेजा गया टेक्स्ट, Google खाते का नाम/ईमेल/अवतार। कानूनी आधार: सहमति (आप स्वयं साइन इन करके भेजना चुनते हैं)।

• आपके ईमेल का जवाब देना। उपयोग किया गया डेटा: आपका ईमेल और संदेश की सामग्री। कानूनी आधार: उपयोगकर्ताओं की सहायता में वैध हित।

हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते और न ही विज्ञापन प्रोफ़ाइल बनाते हैं।

5. आपका डेटा कहाँ संग्रहीत होता है और इसे कौन संसाधित करता है

Wishary को चलाने के लिए हम कुछ ही सेवा प्रदाताओं (संसाधकों) का उपयोग करते हैं:

• Supabase — हमारा बैकएंड: PostgreSQL डेटाबेस, प्रमाणीकरण, रीयल-टाइम सिंक और फ़ाइल स्टोरेज (आपकी फ़ोटो)। EU में होस्ट किया गया — फ़्रैंकफ़र्ट, जर्मनी (AWS eu-central-1)। गोपनीयता नीति: supabase.com/privacy.

• Google Firebase (Cloud Messaging) — आपके उपकरण तक पुश सूचनाएँ पहुँचाता है। गोपनीयता नीति: firebase.google.com/support/privacy.

• Google Sign-In — आपके Google खाते से वैकल्पिक साइन-इन। गोपनीयता नीति: policies.google.com/privacy.

• Google Analytics 4 (केवल वेबसाइट) — लैंडिंग साइट पर कुकी-रहित, सहमति-मोड विज़िट मापन। गोपनीयता नीति: policies.google.com/privacy.

• RevenueCat — सब्सक्रिप्शन प्रबंधन। गोपनीयता नीति: revenuecat.com/privacy.

• Google Play / Apple App Store — ऐप वितरण और भुगतान संसाधन। गोपनीयता नीतियाँ: policies.google.com/privacy और apple.com/legal/privacy.

हमारे पास अपने कोई विज्ञापन भागीदार, डेटा दलाल या अन्य तृतीय-पक्ष प्राप्तकर्ता नहीं हैं।

6. हम आपका डेटा कितने समय तक रखते हैं

• खाता डेटा और आपकी सामग्री — जब तक आपका खाता मौजूद है। जब आप अपना खाता हटाते हैं, तो आपका व्यक्तिगत डेटा हमारे सक्रिय डेटाबेस से हटा दिया जाता है (खंड 8 देखें)।

• साझा रूम्स में सामग्री — दूसरों के साथ साझा किए गए रूम में आपके द्वारा बनाई गई सामग्री (कार्य, कूपन, संदेश) उस रूम के साझा इतिहास का हिस्सा है; जब आपका खाता हटाया जाता है, तो इसे हटाने की प्रक्रिया के अनुरूप हटा दिया जाता है या पहचान-रहित कर दिया जाता है।

• पुश टोकन — तब तक रखे जाते हैं जब तक आपका उपकरण सूचनाओं के लिए पंजीकृत है; पुराने टोकन हटा दिए जाते हैं।

• बैकअप — नियमित डेटाबेस बैकअप हटाए गए डेटा को सीमित अवधि तक रख सकते हैं, इससे पहले कि उनकी अवधि समाप्त हो और वे अधिलेखित हो जाएँ।

• ईमेल पत्राचार — आपके अनुरोध को संभालने के लिए जितने समय की आवश्यकता हो उतने समय तक रखा जाता है।

7. आपका डेटा साझा करना

• हम आपका व्यक्तिगत डेटा नहीं बेचते। कभी नहीं।

• हम आपका डेटा विज्ञापनदाताओं के साथ साझा नहीं करते।

• आपके रूम की सामग्री केवल उस रूम के सदस्यों को दिखाई देती है।

• आपके डेटा को छूने वाले एकमात्र तृतीय पक्ष खंड 5 में सूचीबद्ध संसाधक हैं, और केवल सेवा के अपने हिस्से को प्रदान करने के लिए।

• यदि हम पर लागू कोई कानून वास्तव में अपेक्षा करता है, तो हम डेटा प्रकट कर सकते हैं।

8. आपके अधिकार

आपको यह अधिकार है कि आप:

• हमारे पास मौजूद अपने डेटा तक पहुँचें;

• उसे सुधारें — अधिकांश खाता और सामग्री डेटा को आप सीधे ऐप में संपादित कर सकते हैं;

• उसे मिटाएँ — अपना खाता हटाएँ: ऐप में सेटिंग्स में खाता हटाने के विकल्प के माध्यम से, या ईमेल द्वारा — अपने खाते से जुड़े ईमेल से hello@wishary.app पर लिखें, और हम इसे हटा देंगे;

• अपना डेटा निर्यात करें — हमें ईमेल करें और हम आपके डेटा की एक प्रति एक सामान्य मशीन-पठनीय प्रारूप में प्रदान करेंगे;

• वैध हित पर आधारित संसाधन का विरोध करें;

• सहमति वापस लें जहाँ संसाधन सहमति पर आधारित है (जैसे, सूचनाएँ बंद करें, या हमसे आपके द्वारा पोस्ट की गई समीक्षा हटाने के लिए कहें);

• यदि आपको लगता है कि हम आपके डेटा को गलत तरीके से संभाल रहे हैं तो अपने स्थानीय डेटा सुरक्षा प्राधिकरण से शिकायत करें — हालाँकि हम पहले चीज़ें ठीक करने का अवसर पाकर आभारी होंगे।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए hello@wishary.app पर ईमेल करें। हम 30 दिनों के भीतर जवाब देंगे।

9. बच्चे

Wishary 13 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है, एक जानबूझकर रखे गए अपवाद को छोड़कर: Family रूम्स। Family मोड में, माता-पिता रूम बनाते और प्रबंधित करते हैं और बच्चे की भागीदारी को नियंत्रित करते हैं — बच्चे ऐसे रूम के भीतर कार्य करते हैं जिसे उनके माता-पिता या अभिभावक ने स्थापित और निरीक्षित किया है। Family रूम्स में बच्चों के खाते माता-पिता के प्रबंधन के अंतर्गत होते हैं, और माता-पिता खाता हटाकर या हमसे संपर्क करके बच्चे का डेटा हटा सकते हैं।

माता-पिता द्वारा प्रबंधित Family रूम्स के बाहर, हम जानबूझकर 13 वर्ष से कम उम्र के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने माता-पिता की भागीदारी के बिना खाता बनाया है, तो हमसे hello@wishary.app पर संपर्क करें और हम इसे हटा देंगे।

10. अंतरराष्ट्रीय स्थानांतरण

हमारा प्राथमिक डेटा स्टोरेज EU में है — फ़्रैंकफ़र्ट, जर्मनी में Supabase का क्लाउड क्षेत्र (AWS eu-central-1)। हमारे कुछ संसाधक (Google, RevenueCat, Apple) अमेरिकी कंपनियाँ हैं और EU/EEA के बाहर डेटा संसाधित कर सकती हैं। जहाँ ऐसा होता है, वहाँ स्थानांतरण मान्यता प्राप्त सुरक्षा उपायों पर निर्भर करते हैं, जैसे EU–US डेटा प्राइवेसी फ़्रेमवर्क और/या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़, जैसा कि प्रत्येक प्रदाता की गोपनीयता नीति में वर्णित है।

11. सुरक्षा

डेटा एन्क्रिप्टेड कनेक्शन (TLS) पर प्रेषित होता है। रूम डेटा तक पहुँच डेटाबेस स्तर पर लागू होती है (रो-लेवल सिक्योरिटी): सर्वर केवल उन्हीं रूम्स का डेटा लौटाता है जिनके आप सदस्य हैं। ऐप-इन अर्थव्यवस्था में वित्तीय-प्रकार के संचालन सर्वर की ओर से मान्य किए जाते हैं। कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती, लेकिन हम आपके डेटा को सावधानी से संभालते हैं और जितना हम एकत्र करते हैं उसे उत्पाद की आवश्यकता के न्यूनतम स्तर पर रखते हैं।

12. इस नीति में बदलाव

जैसे-जैसे Wishary विकसित होता है, हम इस नीति को अपडेट कर सकते हैं — उदाहरण के लिए, यदि हम नई सुविधाएँ जोड़ते हैं, सेवा प्रदाता बदलते हैं, या एनालिटिक्स या क्रैश रिपोर्टिंग जोड़ते हैं। हम शीर्ष पर «अंतिम अपडेट» तिथि को अपडेट करेंगे, और महत्वपूर्ण बदलावों के लिए हम आपको ऐप में या ईमेल द्वारा सूचित करेंगे। बदलाव प्रभावी होने के बाद Wishary का उपयोग जारी रखने का अर्थ है कि आप अपडेट की गई नीति को स्वीकार करते हैं।

13. संपर्क

प्रश्न, अनुरोध, शिकायतें, विचार:

Wishary टीम — hello@wishary.app