गोपनीयता नीति
आखिरी अपडेट: 2 अक्टूबर 2026
यह अनुवाद सिर्फ़ सुविधा के लिए है। किसी भी अंतर की स्थिति में अंग्रेज़ी संस्करण ही मान्य होगा।
1. हम कौन हैं
Nivritee (nivritee.com) आर्थिक आज़ादी का एक सेल्फ़-सर्व प्लानर है। इसकी स्थापना और संचालन अमित गोयल करते हैं, जो क्वालालंपुर, मलेशिया में स्थित हैं और इस नीति के तहत आपके व्यक्तिगत डेटा के लिए ज़िम्मेदार हैं। इस नीति में “Nivritee”, “हम” और “हमें” का मतलब यही संचालक है।
इस नीति से जुड़ी किसी भी बात के लिए आप हमसे amit@penome.com पर संपर्क कर सकते हैं।
2. यह नीति किन चीज़ों पर लागू होती है
यह नीति nivritee.com पर सार्वजनिक वेबसाइट, nivritee.com/app पर साइन इन के बाद खुलने वाले ऐप, nivritee.com/help पर हेल्प सेंटर, हमारे भेजे ईमेल, और उन लोगों पर लागू होती है जिन्हें आप अपना प्लान देखने या शेयर करने के लिए आमंत्रित करते हैं। यह उन दूसरी वेबसाइटों पर लागू नहीं होती जिन तक आप हमारी साइट से पहुँचते हैं, और न ही खंड 7 में बताए गए प्रदाताओं की सेवाओं पर, जब आप उनका सीधे इस्तेमाल करते हैं।
3. हम क्या जानकारी लेते हैं
आपका अकाउंट
- आपका नाम, ईमेल पता और, अगर आप Google से साइन इन करते हैं, तो आपकी Google प्रोफ़ाइल फ़ोटो का पता। हम जो नाम दिखाते हैं उसे आप बदल सकते हैं, और फ़ोटो की जगह नाम के शुरुआती अक्षर चुन सकते हैं।
- अगर आप ईमेल और पासवर्ड इस्तेमाल करते हैं, तो पासवर्ड Firebase Authentication (Google) सँभालता है। हम उसे कभी स्टोर नहीं करते। जब आप उसे सेट करते हैं, तो हमारा सर्वर उसे मज़बूती के नियमों पर, और Have I Been Pwned के ज़रिए पहले से सामने आई डेटा सेंधों पर जाँचता है — इस जाँच के लिए उसके एकतरफ़ा हैश (ऐसा कोड जिससे पासवर्ड वापस नहीं निकाला जा सकता) के सिर्फ़ पहले पाँच कैरेक्टर हमारे सर्वर से बाहर जाते हैं। उसे कभी लॉग नहीं किया जाता, हम उसे स्टोर नहीं करते, ईमेल नहीं करते और न ही किसी वेब पते में डालते हैं।
- जब आप साइन अप करते हैं, पासवर्ड रीसेट करते हैं या वेरिफ़िकेशन ईमेल दोबारा माँगते हैं, तो लोगों को ऑटोमेटेड स्क्रिप्ट से अलग पहचानने के लिए Google reCAPTCHA की जाँच चलती है।
- तारीखें: आपने कब साइन अप किया, कब अपना ईमेल पक्का किया और आखिरी बार कब साइन इन किया।
आपका प्लान
आप अपने प्लान में जो कुछ भी भरते हैं, जिसमें ये शामिल हो सकते हैं:
- उम्र, आप अभी किस देश में रहते हैं और आगे कहाँ रहने की उम्मीद है;
- आमदनी, रहन-सहन का खर्च और उसका ब्योरा, संपत्तियाँ, लोन और ज़िंदगी के लक्ष्य;
- हिसाब के लिए आपकी चुनी हुई दरें और दूसरी मानी गई बातें, और आपके परिवार और खर्च से जुड़े सवालों के आपके जवाब;
- आपके पार्टनर और परिवार के सदस्यों की वह जानकारी जो आप भरते हैं — जैसे उनके नाम, आपसे उनका रिश्ता, और बच्चों की उम्र।
हम वह भी रखते हैं जो सेवा आपके प्लान से निकालती है (अनुमान, स्कोर और दूसरी जाँचें, और उनका एक मासिक स्नैपशॉट), आपके प्लान के हाल के पुराने वर्ज़न, ताकि एक साथ बदलाव कर रहे दो लोग एक-दूसरे का काम मिटा न दें, और ‘करने के काम’ के ज़रिए आँकड़ों में किए गए आपके बदलावों का रिकॉर्ड।
आपके निवेश
आपके लिस्ट किए निवेश (कौन-सी सिक्योरिटी, किस एक्सचेंज पर), उन पर दर्ज किए गए लेन-देन और नियमित निवेश (SIP), और आपके भरे डिपॉज़िट, बैंक के नाम और दर समेत। हम आपके बैंक या ब्रोकर से नहीं जुड़ते, और कभी स्टेटमेंट या अकाउंट नंबर नहीं माँगते।
निव के साथ आपकी बातचीत
निव ऐप की ऑटोमेटेड असिस्टेंट है। हम उसके साथ आपकी बातचीत, आपके बारे में उसके रखे छोटे नोट्स (जैसे आपको किस नाम से बुलाया जाए), और उसके सुझाए कौन-से बदलाव आपने लागू किए, यह सब रखते हैं। ऐप में आप इनमें से हर एक को देख और मिटा सकते हैं।
शेयरिंग और आमंत्रण
जब आप किसी को आमंत्रित करते हैं, तो हम उन्हें दिया गया नाम, ईमेल पता और भूमिका, एक वैकल्पिक ब्योरा और, जहाँ पूछा गया हो, उनकी उम्र रखते हैं, साथ में आमंत्रण की स्थिति और आपका दिया एक्सेस। जो लिंक हम उन्हें ईमेल करते हैं, वह सिर्फ़ एकतरफ़ा हैश के रूप में रखा जाता है।
आप सेवा का इस्तेमाल कैसे करते हैं
- गिनतियाँ और समय: जैसे किसी दिन कितने बदलाव, सेव या निव को संदेश हुए, और कौन-सी स्क्रीनें खोली गईं। आपने जिन फ़ील्ड में बदलाव किया, उनके नाम हम रिकॉर्ड करते हैं (जैसे “खर्च”), कभी वह नहीं जो आपने उनमें लिखा।
- हर विज़िट के लिए: वह कब शुरू हुई, कितनी देर चली और कितनी स्क्रीनें खोली गईं — यह नहीं कि उन्हें किस क्रम में खोला गया। हम आपकी सबसे हाल की 50 विज़िट रखते हैं और पुरानी विज़िट अपने-आप मिटा देते हैं।
- आपके डिवाइस का प्रकार, उस पर चलने वाला सिस्टम और ब्राउज़र, जो साइन इन करते समय आपके ब्राउज़र के User-Agent से पढ़े जाते हैं। उसके बाद मूल User-Agent हटा दिया जाता है।
- आपकी मोटे तौर पर लोकेशन (शहर, क्षेत्र, देश), जो आपके IP पते से हमारे अपने सर्वर के अंदर रखे डेटाबेस में देखी जाती है। आपका IP पता किसी लोकेशन सेवा को नहीं भेजा जाता।
तकनीकी रिकॉर्ड
किसी भी वेब सेवा की तरह, हमारा होस्टिंग प्रदाता सेवा चलाने और सुरक्षित रखने के लिए हमारे सर्वरों पर आने वाले अनुरोध रिकॉर्ड करता है, जिनमें IP पता और ब्राउज़र का प्रकार शामिल है। हमारे अपने एरर लॉग यह दर्ज करते हैं कि गड़बड़ी कहाँ हुई, कभी आपके प्लान की सामग्री नहीं। दुरुपयोग को सीमित रखने के लिए हम हर IP पते और हर ईमेल पते से आए अनुरोध गिनते हैं; इन गिनतियों में पते की जगह उसका एकतरफ़ा हैश होता है।
4. हम क्या नहीं लेते या क्या नहीं करते
- हम बैंक, ब्रोकर या कार्ड खातों से नहीं जुड़ते।
- हम सरकारी पहचान पत्र, टैक्स नंबर या अकाउंट नंबर नहीं माँगते।
- हम व्यक्तिगत डेटा न बेचते हैं, न किराये पर देते हैं, न उसका लेन-देन करते हैं, और कोई विज्ञापन नहीं दिखाते।
- हम आपके आँकड़े, दरें या नतीजा किसी मार्केटिंग, सेल्स या CRM सेवा को नहीं देते।
- हम AI मॉडल ट्रेन करने के लिए आपके डेटा का इस्तेमाल नहीं करते।
5. हम इसका इस्तेमाल कैसे करते हैं
- सेवा देने के लिए — आपका प्लान सेव करना, आपके अनुमान और स्कोर निकालना, आपकी होल्डिंग्स का भाव लगाना, निव को चलाना, और आपके चुने हुए लोगों को आपका प्लान देखने या बदलने देना। आपके साथ हमारे समझौते को पूरा करने के लिए यह ज़रूरी है।
- अकाउंट सुरक्षित रखने के लिए — ईमेल पते पक्के करना, पासवर्ड जाँचना, सुरक्षा सूचनाएँ भेजना, अनुरोधों की संख्या सीमित करना और दुरुपयोग रोकना। यह हमारे और आपके वैध हित में है।
- प्रोडक्ट को समझने और बेहतर बनाने के लिए — ऊपर बताई गई इस्तेमाल की गिनतियाँ, और सभी प्लान को मिलाकर बने गुमनाम वितरण (खंड 6)। यह हमारे वैध हित में है, और इसे इस तरह बनाया गया है कि यह कभी किसी का प्लान नहीं दिखाता।
- आपको ईमेल भेजने के लिए, आपके अकाउंट और सेवा के बारे में (खंड 8)।
- वेबसाइट एनालिटिक्स, सिर्फ़ तभी जब आप सहमति दें (खंड 9)।
हम आपके बारे में ऐसे कोई फ़ैसले ऑटोमेटेड तरीके से नहीं लेते जिनका कानूनी या उतना ही महत्वपूर्ण असर हो। ऐप जो नतीजे दिखाता है, वे आपके अपने इस्तेमाल के लिए अनुमानित आँकड़े हैं।
6. आपका डेटा कौन देख सकता है
Nivritee में कोई भी आपका प्लान नहीं पढ़ता
ऐसी कोई अंदरूनी स्क्रीन नहीं है जो कोई प्लान, होल्डिंग, लेन-देन या निव के साथ बातचीत दिखाती हो। यह कोई सीमित पहुँच वाला टूल नहीं है — इसे कभी बनाया ही नहीं गया, और अगर किसी प्लान का कोई आँकड़ा एडमिन पैनल तक पहुँचे तो हमारे ऑटोमेटेड टेस्ट फ़ेल हो जाते हैं। डेटाबेस ब्राउज़र से आने वाली हर सीधी पहुँच को ठुकरा देता है; डेटा पढ़ने का हर अनुरोध हमारे सर्वर से होकर जाता है, सिर्फ़ उसी साइन-इन किए व्यक्ति के लिए जिसका वह डेटा है।
फ़ाउंडर क्या देख सकते हैं
- अकाउंट की पहचान और इस्तेमाल: नाम, ईमेल पते, साइन-अप और साइन-इन की तारीखें, साइन-इन की मोटे तौर पर लोकेशन, डिवाइस, ऊपर बताई गई इस्तेमाल की गिनतियाँ, और कौन-से ईमेल भेजे गए और पहुँचे।
- शेयरिंग के लिए: किसने किसे आमंत्रित किया, आमंत्रित व्यक्ति का नाम, ईमेल पता, भूमिका और आमंत्रण की स्थिति — कभी कोई आँकड़ा नहीं, और कभी वह ब्योरा नहीं जो आपने लिखा।
- सभी प्लान को मिलाकर बने गुमनाम वितरण, जैसे किसी उम्र-वर्ग में कितने परिवार आते हैं। इनमें कोई नाम, अकाउंट या प्लान की पहचान नहीं होती, और पाँच से कम परिवारों वाले किसी भी समूह को दूसरों से मिलाने के बजाय पूरी तरह छोड़ दिया जाता है।
इनमें से किसी में भी किसी प्लान की कोई रकम, दर, उम्र या प्लान का नतीजा शामिल नहीं होता।
जिनके साथ आप शेयर करते हैं
आपके प्लान में जुड़ने वाले पार्टनर का साइन-इन उनके अपने अकाउंट से होता है, और प्लान बराबर के सह-मालिक के तौर पर आपके साथ उनका भी होता है; आप दोनों में से हर एक की अपनी तरफ़ के बारे में यह फ़ैसला उसी का है कि दूसरा उसे सिर्फ़ देख सकता है या बदल भी सकता है। देखने वाले व्यक्ति को — जैसे परिवार का कोई सदस्य, वकील, चार्टर्ड अकाउंटेंट या कोई भरोसेमंद दोस्त — प्लान के सिर्फ़ वही हिस्से दिखते हैं जिनकी आप अनुमति देते हैं; उनके लिए कुछ भी बदलना मुमकिन नहीं होता, न ही आपके प्लान पर निव का इस्तेमाल। जो प्लान आप पार्टनर के साथ साझा करते हैं, उस पर किसी नए देखने वाले या ज़्यादा एक्सेस के लिए आपके पार्टनर की मंज़ूरी भी ज़रूरी है; मंज़ूरी वाले ईमेल में उन्हें आमंत्रित व्यक्ति का नाम, ईमेल पता, भूमिका, ब्योरा और उम्र दिखाई जाती है, ताकि उन्हें पता हो कि सहमति किसके लिए दी जा रही है।
सेवा प्रदाता और कानून
खंड 7 के प्रदाता हमारी ओर से डेटा प्रोसेस करते हैं, सिर्फ़ उतना जितना सेवा चलाने के लिए ज़रूरी है। अगर कानून ऐसा माँगे तो हम डेटा का खुलासा कर सकते हैं, और जब तक कानूनी तौर पर हमें ऐसा करने से रोका न जाए, हम आपको बताएँगे।
7. सेवा प्रदाता
ये वे बाहरी सेवाएँ हैं जिनका प्रोडक्ट इस्तेमाल करता है, और हर एक को क्या मिलता है।
- Google Cloud और Firebase (Google) — होस्टिंग (Firebase Hosting, Cloud Run), डेटाबेस (Firestore), साइन-इन (Firebase Authentication), और हमारी अपनी कुंजियों का भंडार (Secret Manager)। इस नीति में बताया गया सारा डेटा इसी के पास रहता है।
- Anthropic — निव के पीछे का Claude मॉडल। जब निव आपको जवाब देती है, किसी सेक्शन के खुलने पर कोई बात कहती है, या कुछ पेजों पर अपनी छोटी टिप्पणी लिखती है, तो हमारा सर्वर Anthropic को आपके प्लान का सारांश (आँकड़े, कुल जोड़, और आपके भरे परिवार के सदस्यों के नाम और आपसे उनके रिश्ते), आपका पहला नाम, आपके बारे में निव के रखे नोट्स और अब तक की बातचीत भेजता है। यह सिर्फ़ हमारे सर्वर से होता है; कुंजी कभी आपके ब्राउज़र तक नहीं पहुँचती। यह Anthropic की कमर्शियल API शर्तों के तहत भेजा जाता है।
- Resend — हमारे ईमेल पहुँचाता है। इसे आपका ईमेल पता, आपका नाम और संदेश मिलता है, जिसमें कभी आपके प्लान की कोई रकम नहीं होती।
- Google Analytics — वेबसाइट एनालिटिक्स, सिर्फ़ आपकी सहमति से (खंड 9)।
- Google reCAPTCHA — साइन-अप, पासवर्ड रीसेट और वेरिफ़िकेशन ईमेल दोबारा भेजने वाले फ़ॉर्म पर चलता है, और Google की reCAPTCHA शर्तों में बताए अनुसार आपके ब्राउज़र और पेज के इस्तेमाल की जानकारी पाता है।
- Have I Been Pwned — इसे किसी नए पासवर्ड के एकतरफ़ा हैश के पहले पाँच कैरेक्टर मिलते हैं, और कुछ नहीं। इससे यह पता नहीं चल सकता कि पासवर्ड क्या है या किसका है।
बाज़ार और करेंसी का डेटा इनसे आता है: National Stock Exchange of India और BSE (उनकी रोज़ की भाव वाली फ़ाइलें), AMFI के प्रकाशित म्यूचुअल फ़ंड भावों की एक स्वतंत्र कॉपी (जिसे Tigzig चलाता है), EODHD (अंतरराष्ट्रीय एक्सचेंजों के भाव), European Central Bank और ExchangeRate-API (करेंसी की दरें)। इन्हें कोई भी व्यक्तिगत डेटा नहीं मिलता: हम सिक्योरिटी के भाव लाते हैं, लोगों के नहीं, और इन्हें कभी पता नहीं चलता कि किसके पास क्या है।
मोटे तौर पर लोकेशन एक MaxMind GeoLite2 डेटाबेस फ़ाइल से निकाली जाती है, जो हमारे अपने सर्वर के अंदर रखी है। MaxMind को कुछ नहीं मिलता।
8. ईमेल
हमारे भेजे किसी भी ईमेल में आपके प्लान की कोई रकम नहीं होती — न कोई बैलेंस, न उम्र, न नतीजा। ईमेल आगे भेजे जाते हैं, सिंक होते हैं और इंडेक्स होते हैं, और आपकी बैलेंस शीट की जगह वहाँ नहीं है।
आप जो अपडेट चुन सकते हैं — हफ़्ते का हाल, महीने की शुरुआत का हाल-चाल, फ़्रीडम लैडर और परिवार का अपडेट और बाज़ार अलर्ट — वे बदलाव सिर्फ़ सापेक्ष रूप में बताते हैं: एक प्रतिशत, अंकों में बदलाव, “लगभग चार महीने जल्दी”, मिलते-जुलते परिवारों के बीच मोटे दायरों में आपकी जगह, और उन निवेशों के नाम जिनमें हलचल हुई। सटीक आँकड़े आपके साइन-इन के पीछे ही रहते हैं।
हम ये ईमेल भेजते हैं:
- अकाउंट और सुरक्षा से जुड़े ईमेल — आपका पता पक्का करना, पासवर्ड रीसेट करना, और यह बताना कि आपका पासवर्ड कब बदला या कोई Google साइन-इन कब जोड़ा गया। आपका अकाउंट चलाने के लिए ये ज़रूरी हैं। इनमें कोई ट्रैकिंग इमेज नहीं होती और इनके लिंक बदले नहीं जाते।
- शेयरिंग से जुड़े ईमेल — आमंत्रण, मंज़ूरी के अनुरोध, और एक्सेस दिए जाने या हटाए जाने की सूचनाएँ। आमंत्रण वाले ईमेल में आमंत्रण भेजने वाले का पहला नाम और दी जा रही भूमिका होती है, कभी कोई आँकड़ा नहीं।
- सेवा से जुड़े ईमेल — आपका ईमेल पक्का होने पर एक स्वागत ईमेल, आपका प्लान तैयार होने पर एक सूचना, जब तक आपने प्लान नहीं बनाया तब तक रिमाइंडर — साइन अप के 2, 7 और 21 दिन बाद, फिर प्लान बनने तक महीने में एक बार, और इन्हें बंद किया जा सकता है — नए ‘करने के काम’ आने पर एक सारांश, किसी ऐसे फ़ीचर के लॉन्च की सूचना जिसके बारे में आपने जानना चाहा था, और कभी-कभार प्रोडक्ट अपडेट। इनमें एक छोटी इमेज हो सकती है जिससे हमें पता चलता है कि ईमेल खोला गया या नहीं।
- आपके चुने हुए अपडेट — हफ़्ते का हाल, महीने की शुरुआत का हाल-चाल, फ़्रीडम लैडर और परिवार का अपडेट, और बाज़ार अलर्ट, जिनमें से हर एक को अलग से चालू या बंद किया जा सकता है। इनके लिंक हमारे अपने सर्वर से होकर जाते हैं, ताकि हम गिन सकें कि किसी अपडेट का कौन-सा हिस्सा दबाया गया; लिंक में एक सील किया हुआ कोड होता है, कभी आपका नाम या पता नहीं।
हर तरह के ईमेल का ऐप के सूचनाओं की सेटिंग पेज पर अपना अलग स्विच है, और हर अपडेट ईमेल में एक लिंक होता है जो सिर्फ़ उसी तरह के ईमेल को बंद करता है। आपके मेल ऐप का अनसब्सक्राइब बटन भी यही करता है। जब तक आपका अकाउंट है, अकाउंट, सुरक्षा और आमंत्रण वाले ईमेल बंद नहीं किए जा सकते।
किसी ईमेल के बारे में हमारे रिकॉर्ड में उसका प्रकार, वह कब भेजा गया, वह पहुँचा, खोला गया या उसमें क्लिक हुआ या नहीं, किसी अपडेट में कौन-से हिस्से थे और उनमें से कौन-से दबाए गए, और अगले तीन दिनों में Nivritee पर आपकी वापसी हुई या नहीं — यही होता है, कभी उसकी सामग्री नहीं।
10. आपका डेटा कहाँ रखा जाता है
हमारा डेटाबेस और सर्वर Google Cloud पर asia-south1 क्षेत्र (मुंबई, भारत) में चलते हैं। Google की साइन-इन, होस्टिंग और एनालिटिक्स सेवाएँ, और हमारे दूसरे प्रदाता, अमेरिका समेत दूसरे देशों में डेटा प्रोसेस कर सकते हैं।
इसलिए, अगर आप भारत से बाहर रहते हैं, तो आपका डेटा आपके अपने देश से बाहर प्रोसेस होता है। हम ऐसे प्रदाता चुनते हैं जो उसकी सुरक्षा का वादा करते हैं, अंतरराष्ट्रीय ट्रांसफ़र के लिए उनके अनुबंध में दिए सुरक्षा उपायों पर भरोसा करते हैं, और हर एक को सिर्फ़ वही भेजते हैं जो खंड 7 में बताया गया है।
11. हम इसे कितने समय तक रखते हैं, और आपका अकाउंट मिटाना
जब तक आपका अकाउंट है, हम आपका डेटा रखते हैं। ऐप में मेरा अकाउंट मिटाएँ पुष्टि करने से पहले आपको साफ़-साफ़ दिखाता है कि क्या-क्या हटेगा, और फिर आपका प्लान और उसका इतिहास, आपकी होल्डिंग्स और हर लेन-देन, निव के साथ आपकी बातचीत और निव के नोट्स, आपके स्कोर और स्नैपशॉट, आपके इस्तेमाल और ईमेल के रिकॉर्ड, और खुद आपका साइन-इन हमेशा के लिए मिटा देता है। ऐसी कोई कॉपी नहीं रखी जाती जिस पर बस ‘मिटाया गया’ का निशान लगा हो।
कुछ चीज़ें आपसे जुड़ी नहीं होतीं और बनी रहती हैं:
- गुमनाम कुल वितरण (खंड 6), जिनमें कभी आपकी पहचान नहीं थी;
- सिक्योरिटी के भाव और एक्सचेंज रेट, जो किसी के नहीं होते।
अगर आपका प्लान शेयर किया गया है, तो मिटाना इस तरह होता है:
- पार्टनर के साथ: प्लान में आपकी अपनी तरफ़ और आपके अपने लिस्टेड निवेश मिटा दिए जाते हैं। प्लान आपके पार्टनर के साथ चलता रहता है, और जो कुछ आप दोनों का साझा था, वह उनका हो जाता है।
- देखने वालों के साथ: उनका एक्सेस खत्म हो जाता है और उन्हें बताया जाता है कि उसे हटा दिया गया है।
- देखने वाले के तौर पर: दूसरों ने जो प्लान आपके साथ शेयर किए हैं, उन तक आपका एक्सेस खत्म हो जाता है।
- आपके भेजे जिन आमंत्रणों का अभी जवाब नहीं आया, वे रद्द कर दिए जाते हैं। किसी आमंत्रण का रिकॉर्ड (आमंत्रित व्यक्ति का नाम, ईमेल पता, भूमिका और स्थिति) मिटाया नहीं जाता, बल्कि बंद कर दिया जाता है; amit@penome.com पर हमसे कहें और हम उसे हटा देंगे।
किसी गड़बड़ी से उबरने के लिए हमारा डेटाबेस सात दिन की लगातार आगे खिसकती रिकवरी अवधि रखता है, और बदलाव जारी करने से पहले हम कभी-कभी बैकअप कॉपी बनाते हैं। मिटाया गया डेटा सात दिनों के अंदर रिकवरी अवधि से बाहर हो जाता है, और बैकअप कॉपी मिटाए जाने पर उनसे भी हट जाता है। बैकअप का इस्तेमाल सिर्फ़ सेवा को फिर से बहाल करने के लिए होता है, कभी किसी प्लान को पढ़ने के लिए नहीं।
12. सुरक्षा
- डेटा भेजे जाते समय और रखे जाने पर, दोनों हालात में एन्क्रिप्टेड रहता है।
- ब्राउज़र डेटाबेस तक बिल्कुल नहीं पहुँच सकते; हर अनुरोध हमारे सर्वर से होकर जाता है, जो पक्के किए गए साइन-इन की जाँच करता है और सिर्फ़ उसी व्यक्ति का डेटा, या वह डेटा पढ़ता है जिसका एक्सेस उसे दिया गया है।
- जिस ईमेल पते को पक्का नहीं किया गया, उससे ऐप इस्तेमाल नहीं हो सकता। आमंत्रण के लिंक सिर्फ़ एक बार काम करते हैं और सिर्फ़ हैश के रूप में रखे जाते हैं।
- बाहरी सेवाओं की कुंजियाँ एक गुप्त भंडार में रखी जाती हैं और कभी ब्राउज़र को नहीं भेजी जातीं।
- ऑटोमेटेड टेस्ट यह जाँचते हैं कि एक व्यक्ति का डेटा दूसरे तक न पहुँच सके, और कोई भी आँकड़ा एडमिन पैनल या किसी ईमेल तक न पहुँचे।
कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर डेटा में किसी सेंध का असर आपके व्यक्तिगत डेटा पर पड़ता है, तो जहाँ कानून ऐसा माँगता है, हम बिना अनुचित देरी के आपको और संबंधित अधिकारियों को बताएँगे।
13. आपके अधिकार
आप कहाँ रहते हैं, इसके हिसाब से आपको ये अधिकार हो सकते हैं:
- अपना डेटा देखना — आपके प्लान, आपके निवेश और निव के साथ आपकी बातचीत की हर चीज़ आपको ऐप में दिखती है;
- उसे सुधारना — ऐप में बदलकर, या हमसे कहकर;
- उसकी कॉपी पाना — कोई एक्सपोर्ट बटन नहीं है; हमें ईमेल करें और हम कॉपी की व्यवस्था करेंगे;
- उसे मिटाना — ‘मेरा अकाउंट मिटाएँ’ से, किसी भी समय;
- आपत्ति करना या सहमति वापस लेना — एनालिटिक्स (खंड 9) या सेवा से जुड़े ईमेल (खंड 8) के लिए, बाकी किसी चीज़ पर असर डाले बिना;
- अपने डेटा संरक्षण प्राधिकरण से शिकायत करना।
यह नीति EU और UK के General Data Protection Regulation, भारत के Digital Personal Data Protection Act 2023 और मलेशिया के Personal Data Protection Act 2010 के सिद्धांतों का सम्मान करने की कोशिश करती है। हम इनमें से किसी के तहत सर्टिफ़िकेशन का दावा नहीं करते। इनमें से किसी भी अधिकार का इस्तेमाल करने के लिए amit@penome.com पर ईमेल करें; हमें यह पक्का करना पड़ सकता है कि यह आप ही हैं, और हम 30 दिनों के अंदर जवाब देने की कोशिश करते हैं।
14. बच्चे
Nivritee 18 साल और उससे ज़्यादा उम्र के वयस्कों के लिए है, और हम जानते-बूझते इससे कम उम्र के किसी व्यक्ति का अकाउंट नहीं रखते। किसी प्लान में आपके बच्चों की वह जानकारी हो सकती है जो आप भरते हैं, जैसे उनके नाम और उम्र। इसे भरने की ज़िम्मेदारी आपकी है, और इसका इस्तेमाल सिर्फ़ आपके अपने प्लान को आपके हिसाब से ढालने के लिए होता है — उदाहरण के लिए, यह देखने के लिए कि कोई बच्चा कब उच्च शिक्षा शुरू कर सकता है।
15. इस नीति में बदलाव
जब हम इस नीति में बदलाव करेंगे, तो सबसे ऊपर दी गई तारीख बदल देंगे। अगर किसी बदलाव का आपके डेटा के इस्तेमाल के तरीके पर महत्वपूर्ण असर पड़ता है, तो उसके लागू होने से पहले हम आपको ईमेल से या ऐप में बताएँगे।
16. संपर्क
गोपनीयता से जुड़े सवाल, अनुरोध और शिकायतें: amit@penome.com। Nivritee, जिसका संचालन अमित गोयल, क्वालालंपुर, मलेशिया करते हैं।