गोपनीयता नीति

1. हम कौन हैं (नियंत्रक)

आपके व्यक्तिगत डेटा के नियंत्रक Vasiliy Uvarov हैं, जो यूनाइटेड किंगडम में स्थित एक एकल व्यापारी (sole trader) हैं और "Cosmic Copilot" नाम से व्यापार करते हैं (इस नीति में "हम", "हमें", या "हमारा" के रूप में संदर्भित)। हम तय करते हैं कि कौन-सा व्यक्तिगत डेटा एकत्र करना है और उसका उपयोग कैसे करना है। आप इस नीति के अंत में सूचीबद्ध माध्यमों का उपयोग करके हमसे संपर्क कर सकते हैं।

2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं

हम केवल वही डेटा एकत्र करते हैं जो सेवा चलाने के लिए आवश्यक है। श्रेणियाँ इस प्रकार हैं:

• खाता डेटा: ईमेल पता, प्रमाणीकरण पहचानकर्ता, और (यदि आप जोड़ना चुनते हैं) डिस्प्ले नाम और प्रोफ़ाइल फ़ोटो।
• जन्म डेटा जो आप चार्ट गणना के लिए प्रदान करते हैं: जन्म तिथि, समय, और स्थान। हम इसका उपयोग आपका ज्योतिष चार्ट और व्यक्तिगत अंतर्दृष्टि (insights) गणना करने के लिए करते हैं।
• संबंध डेटा जो आप स्वेच्छा से जोड़ते हैं: नाम, उपनाम, और उन लोगों का जन्म डेटा जिन्हें आप ऐप में जोड़ते हैं (संगतता (compatibility) सुविधाओं के लिए)।
• सदस्यता और भुगतान स्थिति: आप किस योजना पर हैं, नवीनीकरण स्थिति, और भुगतान-प्रदाता संदर्भ। हम आपका पूरा कार्ड नंबर संग्रहीत नहीं करते। वेब भुगतान Stripe द्वारा संसाधित किए जाते हैं; iOS खरीदारी Apple द्वारा संसाधित की जाती है।
• डिवाइस और उपयोग डेटा: डिवाइस प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण, भाषा, समय क्षेत्र, IP से अनुमानित सामान्य स्थान (शहर स्तर), और उत्पाद इवेंट (उदाहरण के लिए, आप कौन-सी स्क्रीन देखते हैं और कौन-सी सुविधाओं का उपयोग करते हैं)।
• सहायता और फ़ीडबैक सामग्री: वे संदेश जो आप इन-ऐप फ़ीडबैक फ़ॉर्म या सार्वजनिक संपर्क फ़ॉर्म के माध्यम से भेजते हैं, साथ ही संलग्न कोई भी फ़ाइलें या संदर्भ।
• वेब पर कुकीज़ और समान तकनीकें: नीचे कुकीज़ अनुभाग देखें।

3. हम इसे कैसे एकत्र करते हैं

हम व्यक्तिगत डेटा तीन तरीकों से एकत्र करते हैं:

• सीधे आपसे, जब आप खाता बनाते हैं, अपना जन्म विवरण भरते हैं, संबंध जोड़ते हैं, फ़ीडबैक भेजते हैं, या हमसे संपर्क करते हैं।
• आपके डिवाइस से स्वचालित रूप से, जब आप ऐप का उपयोग करते हैं (तकनीकी लॉग, क्रैश रिपोर्ट, उत्पाद इवेंट)।
• तीसरे पक्षों से जो हमें सेवा चलाने में मदद करते हैं: Apple (iOS के लिए सदस्यता स्थिति), Stripe (वेब के लिए सदस्यता स्थिति), Supabase (प्रमाणीकरण), और हमारा एनालिटिक्स प्रदाता (नीचे सब-प्रोसेसर देखें)।

4. हम आपके डेटा का उपयोग क्यों करते हैं और हमारे कानूनी आधार

UK GDPR के तहत, आपके व्यक्तिगत डेटा के हर उपयोग को एक कानूनी आधार पर टिका होना चाहिए। हमारे आधार इस प्रकार हैं:

• आपके द्वारा माँगी गई सेवा प्रदान करना — जिसमें आपका खाता बनाना, आपका चार्ट गणना करना, व्यक्तिगत अंतर्दृष्टि उत्पन्न करना, दैनिक सामग्री देना, और आपकी सदस्यता संसाधित करना शामिल है। कानूनी आधार: अनुबंध का निष्पादन (UK GDPR अनुच्छेद 6(1)(b))।
• सेवा को सुरक्षित, स्थिर, और दुरुपयोग से मुक्त रखना — जिसमें दर सीमा (rate limiting), धोखाधड़ी रोकथाम, और बुनियादी निदान (diagnostics) शामिल हैं। कानूनी आधार: एक सुरक्षित, विश्वसनीय सेवा संचालित करने में हमारे वैध हित (अनुच्छेद 6(1)(f)), आपके अधिकारों के साथ संतुलित।
• यह समझना कि लोग ऐप का उपयोग कैसे करते हैं ताकि हम इसे बेहतर बना सकें — जिसमें गुमनाम (anonymised) या छद्मनामित (pseudonymised) उत्पाद विश्लेषिकी शामिल है। कानूनी आधार: हमारे वैध हित (अनुच्छेद 6(1)(f)); जहाँ स्थानीय कानून आवश्यक करता है, आपकी सहमति (अनुच्छेद 6(1)(a))।
• आपको सेवा संदेश, आपके द्वारा चुनी गई सूचनाएँ, और जहाँ प्रासंगिक हो मार्केटिंग या उत्पाद अपडेट भेजना। कानूनी आधार: सेवा संदेशों के लिए अनुबंध निष्पादन; मार्केटिंग के लिए आपकी सहमति (अनुच्छेद 6(1)(a)), जिसे आप किसी भी समय वापस ले सकते हैं।
• कानूनी दायित्वों का पालन करना, वैध अनुरोधों का जवाब देना, और कानूनी दावों का बचाव करना। कानूनी आधार: कानूनी दायित्व (अनुच्छेद 6(1)(c)) और वैध हित (अनुच्छेद 6(1)(f))।

हम विशेष-श्रेणी प्रसंस्करण (UK GDPR अनुच्छेद 9) पर निर्भर नहीं करते। हम आपके स्वास्थ्य, धर्म, यौनिकता, जातीयता, राजनीतिक विचारों, या ट्रेड-यूनियन सदस्यता के बारे में डेटा नहीं माँगते या उपयोग नहीं करते।

5. हम आपका डेटा किसके साथ साझा करते हैं (सब-प्रोसेसर)

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम जो आवश्यक है वह जाँचे-परखे सेवा प्रदाताओं के एक छोटे समूह के साथ साझा करते हैं जो लिखित शर्तों के तहत हमारी ओर से डेटा संसाधित करते हैं:

• Supabase, Inc. (संयुक्त राज्य अमेरिका) — प्रमाणीकरण, डेटाबेस होस्टिंग, और फ़ाइल स्टोरेज।
• Stripe, Inc. और Stripe Payments UK Ltd — वेब पर भुगतान प्रसंस्करण और सदस्यता प्रबंधन। Stripe अपनी नीति के तहत धोखाधड़ी-रोकथाम उद्देश्यों के लिए एक स्वतंत्र नियंत्रक है।
• Apple Inc. — iOS पर App Store वितरण और इन-ऐप खरीदारी। App Store के माध्यम से की गई खरीदारी के लिए Apple अपनी गोपनीयता नीति के तहत एक स्वतंत्र नियंत्रक है।
• PostHog, Inc. — उत्पाद विश्लेषिकी और त्रुटि ट्रैकिंग। हम जहाँ व्यावहारिक हो पहचानकर्ताओं को छद्मनामित करते हैं।
• Resend (resend.com) — साइन-इन लिंक और रसीदों जैसे लेन-देन संबंधी ईमेल भेजना।
• OpenAI, L.L.C. और Anthropic PBC — कुछ AI-सहायता प्राप्त ज्योतिष अंतर्दृष्टि उत्पन्न करना। आपके प्रॉम्प्ट में आपके चार्ट के छद्मनामित संदर्भ शामिल हो सकते हैं (उदाहरण के लिए, ग्रहों की स्थिति) लेकिन आपका पूरा नाम, जन्म स्थान, या ईमेल नहीं। ये प्रदाता अपनी शून्य-प्रतिधारण या अल्प-प्रतिधारण एंटरप्राइज़ शर्तों के तहत प्रॉम्प्ट संसाधित करते हैं।
• कानून प्रवर्तन, नियामक, या अन्य तीसरे पक्ष जहाँ हमें डेटा साझा करने के लिए कानूनी रूप से आवश्यक या अनुमति है (उदाहरण के लिए, किसी वैध अदालती आदेश का जवाब देने या जीवन की रक्षा के लिए)।

सब-प्रोसेसर की एक वर्तमान सूची बनाए रखी जाती है; महत्वपूर्ण परिवर्तन इस नीति के माध्यम से सूचित किए जाएंगे।

6. अंतरराष्ट्रीय स्थानांतरण

हमारे कुछ सब-प्रोसेसर UK के बाहर, मुख्यतः संयुक्त राज्य अमेरिका में स्थित हैं। जहाँ हम व्यक्तिगत डेटा को UK के बाहर स्थानांतरित करते हैं, हम निम्नलिखित सुरक्षा उपायों में से किसी एक पर निर्भर करते हैं: UK-US डेटा ब्रिज (Data Privacy Framework) जहाँ प्राप्तकर्ता प्रमाणित है, UK अंतरराष्ट्रीय डेटा स्थानांतरण समझौता, या EU मानक संविदात्मक खंडों (Standard Contractual Clauses) का UK परिशिष्ट। आप इस नीति के अंत में दिए गए संपर्क विवरण का उपयोग करके किसी विशिष्ट स्थानांतरण पर लागू सुरक्षा उपाय की एक प्रति का अनुरोध कर सकते हैं।

7. हम आपका डेटा कितने समय तक रखते हैं

हम व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितना हमें आवश्यक है:

• खाता और प्रोफ़ाइल डेटा: जब तक आपका खाता खुला है, और आपके द्वारा हटाने का अनुरोध करने के बाद 90 दिनों तक, ताकि उलटाव (reversal) संभव हो और बैकअप से सुरक्षित निष्कासन सुनिश्चित हो सके।
• जन्म और संबंध डेटा: आपके खाते के समान।
• सदस्यता और बिलिंग रिकॉर्ड: अंतिम लेन-देन के बाद 7 वर्षों तक, UK कर और लेखा दायित्वों को पूरा करने के लिए।
• उत्पाद विश्लेषिकी इवेंट: पहचान योग्य रूप में 24 महीने तक, फिर एकत्रित (aggregated) रूप में।
• सहायता और फ़ीडबैक संदेश: समाधान के बाद 24 महीने तक।
• सर्वर लॉग और सुरक्षा टेलीमेट्री: 90 दिनों तक।

8. हम आपके डेटा की सुरक्षा कैसे करते हैं

हम उद्योग-मानक सुरक्षा उपायों का उपयोग करते हैं, जिनमें ट्रांज़िट में एन्क्रिप्शन (HTTPS/TLS) और स्थैतिक (at rest) एन्क्रिप्शन, न्यूनतम-विशेषाधिकार पहुँच नियंत्रण, ऑडिट लॉगिंग, और नियमित बैकअप शामिल हैं। कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती। यदि व्यक्तिगत डेटा उल्लंघन होता है और इससे आपके अधिकारों को जोखिम होने की संभावना है, तो हम 72 घंटों के भीतर ICO को सूचित करेंगे और जहाँ कानून आवश्यक करता है, बिना अनुचित देरी के आपको बताएंगे।

9. UK GDPR के तहत आपके अधिकार

आपके व्यक्तिगत डेटा के संबंध में आपके निम्नलिखित अधिकार हैं, जो निःशुल्क प्रयोग योग्य हैं (स्पष्ट रूप से निराधार या अत्यधिक अनुरोधों को छोड़कर):

• पहुँच का अधिकार — यह बताया जाना कि क्या हम आपका डेटा संसाधित करते हैं और उसकी एक प्रति प्राप्त करना।
• सुधार का अधिकार — गलत या अपूर्ण डेटा को सही करवाना।
• मिटाने का अधिकार — कुछ परिस्थितियों में अपना डेटा हटवाना।
• प्रसंस्करण प्रतिबंध का अधिकार — कुछ परिस्थितियों में हमारे द्वारा आपके डेटा के उपयोग को रोकना।
• डेटा पोर्टेबिलिटी का अधिकार — अपना डेटा एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना।
• आपत्ति का अधिकार — वैध हितों या प्रत्यक्ष मार्केटिंग पर आधारित प्रसंस्करण पर आपत्ति करना।
• सहमति वापस लेने का अधिकार — जहाँ हम सहमति पर निर्भर करते हैं, किसी भी समय, वापसी से पहले प्रसंस्करण की वैधता को प्रभावित किए बिना।
• केवल स्वचालित निर्णयों के अधीन न होने का अधिकार जो कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हैं (नीचे स्वचालित निर्णय देखें)।

10. अपने अधिकारों का प्रयोग कैसे करें

आप इनमें से किसी भी अधिकार का प्रयोग इस प्रकार कर सकते हैं:

• यदि आप वेब या iOS पर साइन इन हैं, तो इन-ऐप फ़ीडबैक स्क्रीन (Settings → Feedback) का उपयोग करके और "Privacy request" श्रेणी चुनकर।
• यदि आप साइन इन नहीं हैं, तो https://www.cosmic-copilot.com/contact पर सार्वजनिक संपर्क फ़ॉर्म का उपयोग करके।
• Settings से सीधे अपना खाता हटाकर, जो हमारी हटाने की प्रक्रिया (deletion workflow) शुरू करता है।

हमारा लक्ष्य एक कैलेंडर माह के भीतर जवाब देना है। किसी अनुरोध पर कार्रवाई करने से पहले, आपके डेटा तक अनधिकृत पहुँच को रोकने के लिए हम आपकी पहचान सत्यापित करने हेतु जानकारी माँग सकते हैं।

11. कुकीज़ और समान तकनीकें

वेब पर हम कुकीज़ और समान तकनीकों की एक छोटी संख्या का उपयोग करते हैं। ये दो श्रेणियों में आती हैं:

• सख्ती से आवश्यक — सत्र (session), प्रमाणीकरण, CSRF सुरक्षा, और सहमति-वरीयता कुकीज़। इनके लिए सहमति आवश्यक नहीं है क्योंकि इनके बिना सेवा काम नहीं करेगी।
• विश्लेषिकी और प्रदर्शन — हमारे एनालिटिक्स प्रदाता द्वारा उपयोग की जाने वाली कुकीज़ और डिवाइस पहचानकर्ता। जहाँ स्थानीय कानून सहमति आवश्यक करता है (उदाहरण के लिए, UK PECR और EU ePrivacy निर्देश के तहत), हम इन्हें केवल आपकी सहमति के बाद लोड करते हैं।

आप साइट फ़ूटर में कुकी सेटिंग्स लिंक के माध्यम से, या अपने ब्राउज़र कुकीज़ को साफ़ करके, किसी भी समय अपनी कुकी पसंद बदल सकते हैं।

12. बच्चे

Cosmic Copilot बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर UK या EEA में 16 वर्ष से कम, या संयुक्त राज्य अमेरिका में 13 वर्ष से कम आयु के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया हमसे संपर्क करें और हम इसे हटा देंगे।

13. स्वचालित निर्णय और AI-जनित सामग्री

हमारी ज्योतिष अंतर्दृष्टि निश्चयात्मक (deterministic) गणनाओं और AI मॉडल के संयोजन का उपयोग करके उत्पन्न की जाती है। ये आउटपुट आत्म-चिंतन और मनोरंजन के लिए हैं और आप पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न नहीं करते। हम UK GDPR के अनुच्छेद 22 के अर्थ में केवल स्वचालित निर्णय लेने के लिए आपके व्यक्तिगत डेटा का उपयोग नहीं करते। AI-जनित सामग्री अपूर्ण हो सकती है; आपको इसे स्वास्थ्य, वित्त, कानूनी, या संबंध मामलों में पेशेवर सलाह के रूप में नहीं लेना चाहिए।

14. मार्केटिंग संचार

हम आपको मार्केटिंग ईमेल या पुश सूचनाएँ केवल तभी भेजेंगे जब आपने इसके लिए सहमति दी हो (या जब आप एक मौजूदा ग्राहक हों और UK के "soft opt-in" नियम के तहत ऑप्ट-आउट नहीं किया हो)। आप संदेश में अनसब्सक्राइब लिंक, ऐप में सूचना सेटिंग्स, या हमसे संपर्क करके किसी भी समय ऑप्ट-आउट कर सकते हैं।

15. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। ऊपर दी गई "अंतिम अद्यतन" तिथि आपको बताती है कि इसे अंतिम बार कब बदला गया था। महत्वपूर्ण परिवर्तनों के लिए हम परिवर्तन प्रभावी होने से पहले आपको उचित पूर्व सूचना (आमतौर पर इन-ऐप सूचना या ईमेल के माध्यम से) देंगे, और जहाँ कानून आवश्यक करता है, हम आपकी नवीनीकृत सहमति माँगेंगे।

16. शिकायत करने का आपका अधिकार

यदि आपको लगता है कि हमने आपके व्यक्तिगत डेटा को गलत तरीके से संभाला है, तो कृपया पहले हमसे संपर्क करें ताकि हम इसे हल करने का प्रयास कर सकें। आपको UK Information Commissioner's Office (ICO) के पास https://ico.org.uk या 0303 123 1113 पर, या अपने निवास देश के डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।

17. हमसे संपर्क करें

Vasiliy Uvarov (Cosmic Copilot नाम से व्यापार करते हुए), United Kingdom.

• साइन-इन उपयोगकर्ता: Settings → Feedback → "Privacy request" चुनें।
• सार्वजनिक: https://www.cosmic-copilot.com/contact

हम कोई सीधा संपर्क ईमेल प्रकाशित नहीं करते। ऊपर दिए गए माध्यमों की निगरानी की जाती है और किसी भी गोपनीयता, डेटा-संरक्षण, या सहायता मामले के लिए हम तक पहुँचने का यही सही तरीका है।