गोपनीयता नीति

दायरा और ज़िम्मेदार पक्ष

यह नीति Mac के लिए MoreRoom ऐप, वेबसाइट moreroom.app और लाइसेंस सर्वर api.moreroom.app पर लागू होती है। यह उन वेबसाइटों पर लागू नहीं होती जिनके लिंक हम देते हैं।

आपके व्यक्तिगत डेटा का नियंत्रक (controller) Yando Pte. Ltd. है, जो सिंगापुर में निगमित शेयरों द्वारा सीमित एक प्राइवेट कंपनी है, जिसका पंजीकृत कार्यालय 68 Circular Road, Singapore 049422 है, UEN 202018750D (ACRA, सिंगापुर में पंजीकृत)।

गोपनीयता संबंधी प्रश्न और अनुरोध हमारे डेटा संरक्षण अधिकारी को भेजें: [email protected]। अन्य किसी भी विषय के लिए: [email protected]।

हमारी सेवाएँ सिंगापुर के क़ानून के अधीन हैं, और व्यक्तिगत डेटा संरक्षण अधिनियम 2012 (PDPA) हमारी मूल व्यवस्था है। जब हम यूरोप और यूनाइटेड किंगडम के लोगों को MoreRoom प्रदान करते हैं, तो EU का सामान्य डेटा संरक्षण विनियमन (GDPR) और UK GDPR भी लागू होते हैं, और यह नीति उनकी अपेक्षाओं को पूरा करने के लिए लिखी गई है।

संक्षेप में

आपकी फ़ाइलें आपके Mac पर ही रहती हैं। स्कैन स्थानीय रूप से चलते हैं; फ़ाइलों के नाम, पाथ और सामग्री कभी अपलोड नहीं किए जाते।
न कोई अकाउंट, न कोई ट्रैकिंग। ऐप में कोई विज्ञापन, एनालिटिक्स या ट्रैकिंग नहीं है। यह वेबसाइट कोई कुकी सेट नहीं करती।
Pro ख़रीदने का अर्थ है कि Stripe आपका भुगतान प्रोसेस करता है, और हमारा लाइसेंस सर्वर आपका ईमेल, आपकी लाइसेंस कुंजी का हैश, आपका प्लान और उसकी तारीख़ें, तथा आपके द्वारा सक्रिय किए गए Mac रखता है।
हम कभी व्यक्तिगत डेटा नहीं बेचते, और न ही कभी उसका उपयोग विज्ञापन के लिए करते हैं।

आपके Mac पर क्या रहता है

आपकी डिस्क दिखाने के लिए, MoreRoom आपके Mac पर फ़ाइल-सिस्टम की जानकारी पढ़ता है: फ़ाइलों और फ़ोल्डरों के नाम, आकार, तारीख़ें, स्थान और प्रकार। यह आपके दस्तावेज़ों की सामग्री को न खोलता है और न पढ़ता है। परिणाम स्थानीय रूप से कैश किए जाते हैं ताकि अगला स्कैन तेज़ हो, साथ ही आपकी सेटिंग्स और आपकी सफ़ाई की हिस्ट्री भी (जिसका उपयोग पहले जैसा करने के लिए होता है)। यह सब आपके Mac पर ही रहता है; ऐप और उसका डेटा डिलीट करने से यह हट जाता है।

यदि आप पूर्ण डिस्क ऐक्सेस देते हैं, तो MoreRoom उन फ़ोल्डरों को माप सकता है जिन्हें macOS अन्यथा छिपाता है। वही नियम लागू होता है: माप आपके Mac पर ही रहते हैं।

ऐप क्या भेजता है, और कब

ऐप हमारे सर्वरों से केवल निम्नलिखित कार्यों के लिए जुड़ता है, और इनमें से किसी भी अनुरोध में आपकी फ़ाइलों के बारे में कोई जानकारी नहीं होती:

लाइसेंस सक्रियण और नवीनीकरण (केवल Pro): आपकी लाइसेंस कुंजी, एक डिवाइस हैश — किसी हार्डवेयर पहचानकर्ता को ऐप-विशिष्ट सॉल्ट के साथ मिलाकर बनाया गया SHA-256, स्वयं पहचानकर्ता कभी नहीं — और आपके Mac का नाम, ताकि आप उसे सक्रिय Mac की सूची में पहचान सकें। सर्वर एक हस्ताक्षरित टोकन के साथ जवाब देता है जिसे ऐप ऑफ़लाइन जाँचता है; इसे समय-समय पर नवीनीकृत किया जाता है।
नियम कैटलॉग अपडेट: ऐप जगह घेरने वाली ज्ञात चीज़ों की एक हस्ताक्षरित सूची डाउनलोड करता है। इस अनुरोध में उससे अधिक कोई व्यक्तिगत डेटा नहीं होता जो कोई भी इंटरनेट अनुरोध प्रकट करता है (आपका IP पता)।
ऐप अपडेट: ऐप इसी तरह जाँचता है कि कोई नया वर्ज़न उपलब्ध है या नहीं।
वैकल्पिक AI व्याख्याएँ (जब यह फ़ीचर जारी होगा, और केवल तभी जब आप व्याख्या माँगें): जिस एक आइटम के बारे में आप पूछते हैं उसका मेटाडेटा — जैसे उसका प्रकार, नाम, प्रकाशक, कोड सिग्नेचर या लॉन्च कमांड — आपके लाइसेंस टोकन के साथ हमारे सर्वर को भेजा जाता है, जो किसी AI प्रदाता से सरल भाषा में व्याख्या माँगता है। फ़ाइलों की सामग्री कभी नहीं भेजी जाती।

जब आप Pro ख़रीदते हैं तो हम क्या रखते हैं

आपका ईमेल पता, आपकी लाइसेंस कुंजी भेजने और खो जाने पर उसे वापस दिलाने के लिए;
आपकी लाइसेंस कुंजी का हैश (SHA-256) — इससे हम आपकी कुंजी वापस नहीं पढ़ सकते;
आपका प्लान (Pro वार्षिक या Pro लाइफ़टाइम), उसकी स्थिति, और उसकी तारीख़ें (ख़रीद, नवीनीकरण, अवधि की समाप्ति, रिफ़ंड या रद्दीकरण);
Stripe संदर्भ संख्याएँ (ग्राहक, सब्सक्रिप्शन, भुगतान और चेकआउट सत्र के पहचानकर्ता), नवीनीकरण, रिफ़ंड और हमारे लेखा-जोखा को संभालने के लिए;
आपके द्वारा सक्रिय किए गए प्रत्येक Mac के लिए: डिवाइस हैश, Mac का नाम, और वह पहली और आख़िरी बार कब देखा गया।

चेकआउट के तुरंत बाद, आपकी नई कुंजी अधिकतम एक घंटे के लिए एन्क्रिप्टेड रूप में भी रखी जाती है ताकि धन्यवाद पेज उसे एक बार दिखा सके; दिखाए जाते ही उसे डिलीट कर दिया जाता है।

भुगतान Stripe के माध्यम से होते हैं। कार्ड का विवरण Stripe के इन्फ़्रास्ट्रक्चर पर दर्ज किया जाता है और कभी हम तक नहीं पहुँचता। Stripe आपका ईमेल, भुगतान विवरण और बिलिंग देश (कर की गणना के लिए) प्राप्त करता है और अपनी गोपनीयता नीति के तहत कार्य करता है।

यह वेबसाइट

moreroom.app कोई कुकी सेट नहीं करती और कोई एनालिटिक्स, विज्ञापन या ट्रैकिंग उपयोग नहीं करती। इसे Cloudflare द्वारा सर्व किया जाता है, जो साइट उपलब्ध कराने और उसे हमलों से बचाने के लिए आपका IP पता, ब्राउज़र की जानकारी और अनुरोधित पेज प्रोसेस करता है।

धन्यवाद पेज आपकी कुंजी दिखाने के लिए अपने पते में मौजूद Stripe चेकआउट सत्र पहचानकर्ता को हमारे API को भेजता है। “कुंजी खो गई?” फ़ॉर्म आपके द्वारा टाइप किया गया ईमेल पता हमारे API को भेजता है। दुरुपयोग रोकने के लिए, API IP पते के आधार पर (और कुंजी वापस पाने के लिए ईमेल पते के हैश के आधार पर) अल्पकालिक काउंटर रखता है; ये लगभग एक घंटे में समाप्त हो जाते हैं।

हम इसे क्यों प्रोसेस करते हैं, और किस क़ानूनी आधार पर

आपके साथ हमारे अनुबंध का निष्पादन: आपका लाइसेंस प्रदान करना, सक्रिय करना, नवीनीकृत करना और वापस दिलाना, रिफ़ंड संभालना, सहायता अनुरोधों का उत्तर देना।
क़ानूनी दायित्व: कर और लेखा रिकॉर्ड रखना।
वैध हित: धोखाधड़ी, लाइसेंस के दुरुपयोग और हमलों को रोकना, और न्यूनतम आवश्यक डेटा का उपयोग करते हुए हमारी सेवाओं को सुरक्षित रखना।
सहमति: वैकल्पिक AI व्याख्याएँ, जिन्हें आप एक-एक आइटम के लिए माँगते हैं और जिनका उपयोग आप किसी भी समय बंद कर सकते हैं।

PDPA के तहत, हम व्यक्तिगत डेटा को केवल इन्हीं उद्देश्यों के लिए एकत्र, उपयोग और प्रकट करते हैं, जिनकी सूचना हम आपको यहाँ देते हैं, आपकी सहमति से या जहाँ PDPA अन्यथा इसकी अनुमति देता है।

हम इसे कितने समय तक रखते हैं

लाइसेंस रिकॉर्ड: जब तक आपका लाइसेंस मौजूद है, उसके बाद उतने समय तक जितना कर और लेखा क़ानून अपेक्षित करता है।
सक्रिय Mac: जब तक आप उन्हें निष्क्रिय नहीं करते, या लाइसेंस रिकॉर्ड डिलीट नहीं हो जाता।
धन्यवाद पेज की कुंजियाँ: एक बार दिखाए जाने के बाद या एक घंटे बाद डिलीट।
दुरुपयोग-रोधी काउंटर: लगभग एक घंटा। Cloudflare पर सर्वर लॉग: Cloudflare द्वारा निर्धारित एक छोटी अवधि।
सहायता ईमेल: अंतिम पत्राचार के बाद अधिकतम तीन वर्ष तक।

इसे और कौन प्रोसेस करता है

हम व्यक्तिगत डेटा केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जो उसे हमारी ओर से और अनुबंध के तहत प्रोसेस करते हैं:

Stripe — भुगतान, कर की गणना, रसीदें और सब्सक्रिप्शन प्रबंधन;
Cloudflare — वेबसाइट होस्टिंग, लाइसेंस सर्वर और उसका डेटाबेस, और ईमेल डिलीवरी;
Anthropic — केवल वैकल्पिक AI व्याख्याओं के लिए, जब वह फ़ीचर उपलब्ध हो जाए: इसे ऊपर बताया गया आइटम मेटाडेटा मिलता है, आपका ईमेल या आपकी फ़ाइलें नहीं।

हम डेटा तब भी प्रकट कर सकते हैं जब क़ानून इसकी अपेक्षा करे, या MoreRoom का व्यवसाय हस्तांतरित होने पर किसी उत्तराधिकारी को, उन्हीं प्रतिबद्धताओं के तहत। हम व्यक्तिगत डेटा न बेचते हैं और न किराए पर देते हैं।

अंतरराष्ट्रीय हस्तांतरण

हम सिंगापुर में स्थित हैं और हमारे प्रदाता दुनिया भर में काम करते हैं, जिनमें संयुक्त राज्य अमेरिका और यूरोपीय संघ शामिल हैं। जब व्यक्तिगत डेटा EU/EEA, UK या सिंगापुर से बाहर जाता है, तो हम पर्याप्तता निर्णयों (adequacy decisions) पर या हमारे प्रदाताओं की डेटा प्रोसेसिंग शर्तों में शामिल मानक संविदात्मक खंडों पर, तथा PDPA द्वारा अपेक्षित तुलनीय संरक्षण पर निर्भर करते हैं।

आपके अधिकार, और उनका उपयोग कैसे करें

आप कहाँ रहते हैं, इसके आधार पर आप हमसे अपने व्यक्तिगत डेटा तक पहुँच, उसे सुधारने, डिलीट करने, एक्सपोर्ट करने, उसके उपयोग को सीमित करने या उस पर आपत्ति करने, और अपनी सहमति वापस लेने का अनुरोध कर सकते हैं। MoreRoom ख़रीदने के लिए उपयोग किए गए ईमेल पते से [email protected] पर लिखें, ताकि हम आपकी पहचान कर सकें।

हम 30 दिनों के भीतर उत्तर देते हैं। यदि हम आपका लाइसेंस रिकॉर्ड डिलीट कर देते हैं, तो हम आपकी कुंजी वापस नहीं दिला पाएँगे या आपके सक्रियणों की पुष्टि नहीं कर पाएँगे, और वर्तमान टोकन की अवधि समाप्त होने पर Pro काम करना बंद कर देगा। सहमति वापस लेने से उससे पहले किए गए कार्य प्रभावित नहीं होते।

आप किसी पर्यवेक्षी प्राधिकरण से भी शिकायत कर सकते हैं: सिंगापुर में, Personal Data Protection Commission (PDPC); EU/EEA में, उस देश का प्राधिकरण जहाँ आप रहते या काम करते हैं; UK में, Information Commissioner’s Office (ICO)।

सुरक्षा

ट्रैफ़िक एन्क्रिप्टेड है (HTTPS)। लाइसेंस कुंजियाँ केवल हैश के रूप में संग्रहीत की जाती हैं; लाइसेंस टोकन हस्ताक्षरित होते हैं (Ed25519); धन्यवाद पेज की कुंजी एन्क्रिप्टेड (AES-GCM) और अल्पकालिक होती है। प्रोडक्शन सिस्टम तक पहुँच केवल उन्हीं लोगों तक सीमित है जिन्हें इसकी आवश्यकता है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; यदि आपके डेटा को प्रभावित करने वाला कोई उल्लंघन होता है, तो हम क़ानून की अपेक्षा के अनुसार आपको और प्राधिकरणों को सूचित करेंगे।

बच्चे

MoreRoom 16 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर उनका व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो हमें लिखें और हम उसे डिलीट कर देंगे।

इस नीति में बदलाव

हम इस नीति को अपडेट कर सकते हैं। पेज के शीर्ष पर दी गई तारीख़ लागू वर्ज़न की तारीख़ है। यदि कोई बदलाव महत्वपूर्ण है, तो हम उसके लागू होने से पहले साइट पर या ईमेल द्वारा उसकी घोषणा करेंगे।

संपर्क

डेटा संरक्षण अधिकारी: [email protected]। सामान्य पूछताछ: [email protected]। डाक द्वारा: Yando Pte. Ltd., 68 Circular Road, Singapore 049422।

यह नीति कई भाषाओं में प्रकाशित की जाती है। अंग्रेज़ी वर्ज़न ही बाध्यकारी है; यदि कोई अनुवाद उससे भिन्न हो, तो अंग्रेज़ी पाठ मान्य होगा।