गोपनीयता नीति

1. अवलोकन

Onyx Tenet को प्राइवेसी को पहले सिद्धांत के रूप में रखकर बनाया गया है। मुख्य सिद्धांत: आपका मुख्य पोषण डेटा आपके डिवाइस पर ही रहता है.

2. हम कौन-सा डेटा एकत्र करते हैं

• डिवाइस पर डेटा: सभी पोषण लॉग, खाद्य प्रविष्टियाँ, वजन रिकॉर्ड, और प्रोफ़ाइल जानकारी SwiftData (iOS) या Room (Android) का उपयोग करके आपके डिवाइस पर स्थानीय रूप से संग्रहीत होती हैं। यह डेटा कभी भी हमारे सर्वरों पर अपलोड नहीं किया जाता।
• अनाम विश्लेषण: हम PostHog का उपयोग anonymous usage events इकट्ठा करने के लिए करते हैं, जैसे screen views, feature interactions, app version, और device/OS information. इसमें कोई personally identifiable information, food logs, या HealthKit data शामिल नहीं होता. आप इसे Settings में बंद कर सकते हैं.
• क्रैश रिपोर्ट्स: हम Sentry का उपयोग अनाम क्रैश रिपोर्ट इकट्ठा करने के लिए करते हैं। इनमें डिवाइस/OS की जानकारी और स्टैक ट्रेस शामिल होते हैं। आपके पोषण या व्यक्तिगत डेटा कभी नहीं।
• बारकोड खोज: जब आप कोई barcode scan करते हैं, तो barcode number OpenFoodFacts (world.openfoodfacts.org) को product information प्राप्त करने के लिए भेजा जाता है। इस request के साथ कोई personal data नहीं जोड़ा जाता।
• AI अनुमान: यदि आप AI अनुमान सुविधा का उपयोग करते हैं, तो एक रिसाइज़ की गई भोजन फोटो, एक वैकल्पिक टेक्स्ट विवरण, और ऐप द्वारा बनाया गया एक यादृच्छिक डिवाइस पहचानकर्ता हमारे Firebase Cloud Function को भेजे जाते हैं। फोटो और विवरण अनुमान वापस करने के लिए Google Gemini को अग्रेषित किए जाते हैं। यादृच्छिक पहचानकर्ता का उपयोग केवल दैनिक AI दर सीमाएँ लागू करने के लिए किया जाता है और यह किसी खाते या आपकी वास्तविक पहचान से नहीं जुड़ा होता है।

3. वैकल्पिक बैकअप खाता

आप चाहें तो Settings में cloud backup चालू कर सकते हैं। अगर आप ऐसा करते हैं:

• ईमेल पता: हम आपके ईमेल पते को पासवर्डलेस साइन-इन के लिए Firebase Authentication के जरिए एकत्र करते हैं। आपका ईमेल केवल Firebase Auth में संग्रहीत रहता है और analytics सेवाओं को नहीं भेजा जाता।
• डेटा का बैकअप: आपके पोषण लॉग, खाद्य आइटम, वजन प्रविष्टियों और प्रोफ़ाइल सेटिंग्स का एक संपीड़ित स्नैपशॉट Firebase Cloud Storage पर अपलोड किया जाता है। बैकअप हर उपयोगकर्ता के लिए अलग रखे जाते हैं और एक साल बाद अपने आप हटा दिए जाते हैं।
• छद्मनामित विश्लेषण: अगर आपने backup और analytics दोनों चालू किए हैं, तो हम आपका analytics profile आपके Firebase UID से पहचानते हैं, आपके email से नहीं। इससे sessions के बीच continuity मिलती है, बिना analytics को आपकी real-world identity से जोड़ें।

बैकअप पूरी तरह वैकल्पिक है। आप इसे किसी भी समय Settings में बंद कर सकते हैं, जिससे भविष्य के बैकअप रुक जाएंगे। मौजूदा क्लाउड बैकअप उनकी अवधि खत्म होने तक सुरक्षित रहते हैं।

हम क्या नहीं एकत्र करते

• ऐप का उपयोग करने के लिए खाता ज़रूरी नहीं है। बैकअप खाते वैकल्पिक हैं।
• कोई स्थान डेटा नहीं।
• कोई विज्ञापन पहचानकर्ता नहीं।
• HealthKit या Health Connect का कोई डेटा आपके डिवाइस से बाहर नहीं जाता।
• आपका ईमेल कभी भी PostHog, Google Analytics, या किसी भी analytics service को नहीं भेजा जाता।

कुकीज़ और वेबसाइट एनालिटिक्स

हमारी वेबसाइट वैकल्पिक analytics cookies का उपयोग करती है ताकि समझा जा सके कि विज़िटर साइट को कैसे खोजते और नेविगेट करते हैं। ये cookies केवल तब सेट होती हैं जब आप अपनी पहली विज़िट पर दिखने वाले banner के जरिए consent देते हैं। आप किसी भी समय मना कर सकते हैं, और browser settings से cookies साफ कर सकते हैं। विज्ञापन या cross-site tracking के लिए कोई cookies सेट नहीं होतीं।

6. ईमेल साइनअप्स

यदि आप हमारी वेबसाइट पर early access के लिए साइन अप करते हैं, तो हम आपको product updates भेजने के लिए SendGrid के जरिए आपका email address store करते हैं. आप किसी भी समय unsubscribe कर सकते हैं. हम कभी भी आपका email address नहीं बेचेंगे.

7. HealthKit और Health Connect

iOS पर, हम HealthKit से वजन, सक्रिय ऊर्जा, और विश्राम ऊर्जा के लिए पढ़ने की अनुमति मांगते हैं। इसका उपयोग केवल TDEE की सटीकता सुधारने के लिए होता है। यह डेटा डिवाइस पर ही प्रोसेस होता है और कभी भी आपके फोन से बाहर नहीं जाता। Android पर, हम इसी उद्देश्य के लिए Health Connect का उपयोग करते हैं।

8. डेटा हटाना

ऐप अनइंस्टॉल करने से आपका डिवाइस पर मौजूद पोषण डेटा हट जाता है। प्रदाता की अवधारण अवधि के अनुसार अलग सर्वर-साइड रिकॉर्ड अब भी मौजूद हो सकते हैं, जिनमें अनाम विश्लेषण, अनाम किए गए क्रैश रिपोर्ट, ऐप द्वारा जनरेट किए गए यादृच्छिक डिवाइस पहचानकर्ता से जुड़े AI रेट-लिमिट रिकॉर्ड, और क्लाउड बैकअप स्नैपशॉट शामिल हैं (यदि सक्षम हों, तो एक वर्ष तक रखे जाते हैं)। अगर आपने ईमेल अपडेट के लिए साइन अप किया है, तो हमारे किसी भी भेजे गए ईमेल में दिए लिंक से सदस्यता समाप्त करें।

9. तृतीय-पक्ष सेवाएँ

• OpenFoodFacts (बारकोड डेटा): world.openfoodfacts.org
• PostHog (गुमनाम विश्लेषण, ऐप के भीतर + वेबसाइट): posthog.com
• Google Analytics (वेबसाइट एनालिटिक्स, consent-gated): analytics.google.com
• Sentry (क्रैश रिपोर्टिंग): sentry.io
• Firebase (AI प्रॉक्सी, auth, cloud storage): firebase.google.com
• Google Gemini (AI अनुमान): ai.google.dev
• SendGrid (ईमेल, केवल वेबसाइट): sendgrid.com

10. संपर्क

गोपनीयता से जुड़े सवाल: support@onyxtenet.com