गोपनीयता नीति

यह अंग्रेज़ी मूल पाठ (https://hourcrumb.com/en/privacy/) का अनुवाद है। दोनों में कोई अंतर होने पर अंग्रेज़ी संस्करण मान्य होगा।

हम कौन हैं

Hourcrumb को TENDANTO LTD बनाती है, जो इंग्लैंड और वेल्स में पंजीकृत कंपनी है (कंपनी नंबर 17481182), पंजीकृत कार्यालय: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom। इस नीति में बताए गए व्यक्तिगत डेटा के नियंत्रक (controller) हम हैं।

प्रश्न या अनुरोध: privacy@hourcrumb.com

संक्षेप में

• आप बिना खाते के Hourcrumb मुफ़्त में इस्तेमाल कर सकते हैं। तब आपके समय का डेटा आपके डिवाइस पर रहता है और उसमें से कुछ भी हमें नहीं मिलता।
• खाता वैकल्पिक है। Hourcrumb Plus के साथ, आपका समय डेटा जर्मनी में स्थित हमारे सर्वर के ज़रिए सिंक होता है।
• AI वैकल्पिक है: जब तक आप कुछ और न चुनें, दिनों के ड्राफ़्ट AI के बिना बनते हैं। डिवाइस पर AI के साथ, आप जो लिखते हैं, वह आपके डिवाइस पर ही रहता है। क्लाउड AI, सिर्फ़ तब जब आप उसे चालू करें, जिस दिन का ड्राफ़्ट बन रहा है उसे Google को भेजता है, जो हमारे लिए उसका ड्राफ़्ट बनाता है।
• AI ऐप और कोडिंग टूल भी वैकल्पिक हैं: वे तभी जुड़ते हैं जब आप साइन इन करके अनुमति दें, और कोडिंग टूल सिर्फ़ एक फ़ोल्डर का नाम और समय भेजते हैं।
• फ़्री वर्ज़न में हमारे अपने दूसरे ऐप्स के छोटे विज्ञापन दिखते हैं; Plus में कोई विज्ञापन नहीं। किसी और के विज्ञापन नहीं, न थर्ड-पार्टी एनालिटिक्स, न ट्रैकिंग; ऐप सिर्फ़ गुमनाम दैनिक कुल गिनता है कि क्या इस्तेमाल हुआ, और इसे आप बंद कर सकते हैं। हम आपका डेटा कभी नहीं बेचते।
• आप अपना खाता और हमारे सर्वर पर सिंक हुई हर चीज़ कभी भी हटा सकते हैं।

बिना खाते के Hourcrumb का इस्तेमाल

आपके प्रोजेक्ट (आपकी तय की गई प्रति घंटा दरों के साथ), समय एंट्रियाँ, नोट, वे दिन जिन्हें आप छुट्टी या समीक्षा किए गए दिन के रूप में चिह्नित करते हैं, और आपकी सेटिंग सिर्फ़ आपके डिवाइस पर सेव होते हैं: ऐप के अंदर, या वेब ऐप इस्तेमाल करने पर आपके ब्राउज़र के स्टोरेज में। ये हमें नहीं भेजे जाते। ऐप हटाने या ब्राउज़र का साइट डेटा साफ़ करने पर ये आपके डिवाइस से मिट जाते हैं, इसलिए अगर आप इनकी कॉपी रखना चाहते हैं, तो सेटिंग में जाकर बैकअप एक्सपोर्ट करें।

साप्ताहिक सारांश, रिपोर्ट और आपकी प्रति घंटा दरों से निकाली गई रकम, आपके नोट्स से बने सुझाव और आपके सुधारों से ऐप जो मिलान सीखता है, ये सब आपके डिवाइस पर ही तैयार होते हैं।

Android ऐप में, अगर आप ऐप इस्तेमाल से सुझाव चालू करते हैं और उपयोग की पहुँच देते हैं, तो Hourcrumb ब्लॉक सुझाने के लिए Android के अपने रिकॉर्ड से पढ़ता है कि आपकी स्क्रीन पर कौन-से ऐप कब थे। यह सिर्फ़ आपके फ़ोन पर पढ़ा और रखा जाता है: ये सुझाव और हर ऐप के लिए सीखे गए प्रोजेक्ट कभी सिंक नहीं होते और हमें नहीं भेजे जाते। आप इसे कभी भी सेटिंग में या फ़ोन की सेटिंग में बंद कर सकते हैं। जिस ब्लॉक की आप पुष्टि करते हैं, वह बाकी समय जैसा ही बन जाता है और Plus के साथ सिंक होता है।

अगर आपके फ़ोन का अपना बैकअप (iCloud या Google) चालू है, तो उसमें यह डेटा शामिल हो सकता है। वह बैकअप आपके और Apple या Google के नियंत्रण में है, हमारे नहीं। आपका साइन-इन टोकन उसमें कभी शामिल नहीं होता।

आप जो बैकअप फ़ाइलें, CSV फ़ाइलें और टाइमशीट (PDF या CSV) एक्सपोर्ट करते हैं, वे आपके डिवाइस पर बनती हैं और सिर्फ़ वहीं जाती हैं, जहाँ आप उन्हें भेजना चुनते हैं। आप जो फ़ाइलें इम्पोर्ट करते हैं, जिनमें Toggl, Clockify या Harvest के एक्सपोर्ट भी शामिल हैं, उन्हें आपके डिवाइस पर ही पढ़ा जाता है।

बिना खाते के भी कुछ तकनीकी डेटा सर्वरों तक पहुँचता है। वेबसाइट और वेब ऐप Vercel के ज़रिए दिए जाते हैं, और मोबाइल ऐप हर बार शुरू होने पर हमारे सर्वर से पूछता है कि साइन इन के कौन-से विकल्प उपलब्ध हैं (वेब ऐप यह तब पूछता है, जब वह साइन इन के विकल्प दिखाता है)। किसी भी वेब अनुरोध की तरह, इनमें आपका IP पता और आपके ब्राउज़र या डिवाइस का प्रकार दिखता है। इनमें आपके समय का कोई डेटा नहीं होता, और हमारा सर्वर इन्हें सिर्फ़ अपने थोड़े समय तक रखे जाने वाले लॉग में रखता है।

कुकी और आपके डिवाइस पर स्टोरेज

हम विज्ञापन या एनालिटिक्स कुकी इस्तेमाल नहीं करते; न फ़्री वर्ज़न के विज्ञापन और न ही गुमनाम उपयोग गिनती कोई कुकी इस्तेमाल करते हैं। Hourcrumb सिर्फ़ वही सेव करता है, जो उसे काम करने के लिए ज़रूरी है:

• आपके प्रोजेक्ट (उनकी प्रति घंटा दरों और मुद्राओं के साथ), समय एंट्रियाँ, नोट, दिनों के निशान (छुट्टी के दिन और समीक्षा किए गए दिन), साप्ताहिक योजनाएँ, सीखे गए मिलान और सेटिंग, ऐप में या hourcrumb.com के लिए आपके ब्राउज़र के स्टोरेज में;
• Android ऐप में, होम स्क्रीन विजेट के लिए: चल रहे टाइमर का प्रोजेक्ट और समय, आपके हाल के प्रोजेक्ट और विजेट पर किए गए वे टैप जिन्हें ऐप ने अभी लागू नहीं किया है, आपके फ़ोन पर ऐप के अपने स्टोरेज में; इनमें से कुछ भी हमें नहीं भेजा जाता, और अगर आप विजेट जोड़ते हैं, तो वह टाइमर और ये प्रोजेक्ट आपकी होम स्क्रीन पर दिखाता है (प्रोजेक्ट के नाम आप सेटिंग में छिपा सकते हैं);
• साइन इन होने पर आपका साइन-इन टोकन: ऐप में iOS कीचेन में या Android Keystore की कुंजी से एन्क्रिप्ट किए गए स्टोरेज में, और वेब ऐप में ब्राउज़र के लोकल स्टोरेज में;
• साइन इन होने पर, आपके खाते में Plus है या नहीं और कब तक, ताकि Plus की सुविधाएँ ऑफ़लाइन भी चलें;
• गुमनाम उपयोग गिनती के लिए, रैंडम इंस्टॉलेशन ID, वे तारीखें जब ऐप ने आख़िरी बार खुद को खुला गिना, और क्या आपने यह गिनती बंद की है;
• hourcrumb.com पर hc_locale नाम की एक कुकी, जो आपके भाषा चुनने पर सेट होती है ताकि अगली बार साइट उसी भाषा में खुले, और एक साल तक रखी जाती है;
• GitHub या Facebook से, या Android पर Apple से साइन इन करते समय, api.hourcrumb.com पर एक कुकी जो 10 मिनट बाद समाप्त हो जाती है, और वेब ऐप में एक बार इस्तेमाल होने वाला कोड, जो सिर्फ़ उसी ब्राउज़र टैब में रखा जाता है।

ये सेवा चलाने के लिए बिल्कुल ज़रूरी हैं या आपकी चुनी हुई पसंद याद रखती हैं, इसलिए हम कुकी के लिए सहमति नहीं माँगते। ऐप हटाने या साइट का डेटा साफ़ करने पर ये हट जाती हैं।

कैलेंडर सुझाव

कैलेंडर सुझाव वैकल्पिक हैं और तब तक बंद रहते हैं, जब तक आप उन्हें मोबाइल ऐप में चालू नहीं करते। तब ऐप आपके डिवाइस का कैलेंडर पढ़ने की अनुमति माँगता है। यह समय ब्लॉक सुझाने के लिए इवेंट सिर्फ़ आपके डिवाइस पर पढ़ता है। आपका कैलेंडर हमें नहीं मिलता, और ऐप उसमें कभी कोई बदलाव नहीं करता।

ऐप मेल खाने वाले इवेंट को सुझाए गए ब्लॉक के रूप में आपके दिन में जोड़ता है। आपकी पुष्टि के बाद ही उन्हें दर्ज समय माना जाता है। सुझाए गए ब्लॉक आपकी बाकी समय एंट्रियों की तरह ही सेव होते हैं, इवेंट के शीर्षक, समय और एक इवेंट पहचानकर्ता के साथ, जिसका इस्तेमाल डुप्लिकेट से बचने के लिए होता है: आपके डिवाइस पर, और हमारे सर्वर पर सिर्फ़ तब, जब आप Plus सिंक इस्तेमाल करते हैं। आप अपने डिवाइस की सेटिंग में कभी भी कैलेंडर की अनुमति बंद कर सकते हैं।

सुझाव और सीखे गए मिलान

ऐप आपके झटपट नोट्स को सुझाए गए ब्लॉक में बदल सकता है, और आपके सुधारों से सीखता है: जब आप किसी सुझाए गए ब्लॉक को प्रोजेक्ट देते हैं, तो यह ब्लॉक का शीर्षक, या आपके खुद जोड़े गए शब्द, याद रखता है और अगली बार वही प्रोजेक्ट सुझाता है। यह सब आपके डिवाइस पर होता है। सेटिंग में आप देख सकते हैं कि इसने क्या सीखा है और उसे हटा सकते हैं, या सीखना बंद कर सकते हैं। सुझाए गए ब्लॉक आपकी पुष्टि के बाद ही दर्ज समय माने जाते हैं। सीखे गए मिलान आपके बाकी डेटा की तरह सेव होते हैं: आपके डिवाइस पर, और हमारे सर्वर पर सिर्फ़ तब, जब आप Plus सिंक इस्तेमाल करते हैं।

दिन के AI ड्राफ़्ट

आप सेटिंग में चुनते हैं कि आपके दिनों के ड्राफ़्ट कैसे बनें:

• AI के बिना (डिफ़ॉल्ट): आपके डिवाइस पर चलने वाले वे नियम, जो ऊपर बताए गए हैं।
• डिवाइस पर AI (Plus, कंप्यूटर पर Chrome में वेब ऐप में): Chrome में बना AI मॉडल आपके कंप्यूटर पर दिन का ड्राफ़्ट बनाता है। आप जो लिखते हैं, वह वहीं प्रोसेस होता है और न हमें भेजा जाता है, न Google को। Chrome पहली बार यह मॉडल Google से डाउनलोड करता है, Chrome के लिए Google की शर्तों के तहत।
• क्लाउड AI (Plus): तब तक बंद, जब तक आप ऐप में इसके लिए सहमति नहीं देते, जैसा नीचे बताया गया है।

जब क्लाउड AI किसी दिन का ड्राफ़्ट बनाता है, तो ऐप हमारे सर्वर को ये चीज़ें भेजता है: उस दिन के झटपट नोट्स, उसके ब्लॉक के समय और यह कि वे आपके किन प्रोजेक्ट के हैं, कैलेंडर इवेंट और ऐसे दूसरे सुझाए गए ब्लॉक के शीर्षक और समय, जो अभी भी किसी प्रोजेक्ट का इंतज़ार कर रहे हैं, आपके प्रोजेक्ट के नाम, ऐप द्वारा आपके सुधारों से सीखे गए ज़्यादा से ज़्यादा 30 शब्द (हर एक उस प्रोजेक्ट के साथ, जिसकी ओर वह इशारा करता है) और सप्ताह का दिन। समय आधी रात के बाद के मिनटों के रूप में भेजा जाता है। झटपट नोट्स वैसे ही जाते हैं, जैसे आपने लिखे थे, उनमें मौजूद लोगों के नामों सहित, सिवाय इसके कि ईमेल पते, लिंक और लंबी संख्याएँ बदल दी जाती हैं। हम आपका नाम, ईमेल पता, खाते का विवरण, स्थान, तारीख, आपका टाइम ज़ोन, आपके इस्तेमाल किए जाने वाले ऐप के बारे में कुछ भी, या ब्लॉक में जोड़े गए आपके नोट नहीं भेजते।

जब आप क्लाउड AI के लिए सहमति देते हैं या किसी दिन का ड्राफ़्ट बनता है, तो हमारा सर्वर यह देखता है कि आपका IP पता किस देश का है, ताकि यह जाँचा जा सके कि आप जहाँ हैं, वहाँ क्लाउड AI उपलब्ध कराया जाता है या नहीं। इस जाँच के लिए हमारा सर्वर न IP पता रखता है, न देश। IP जियोलोकेशन डेटा DB-IP (db-ip.com) से मिलता है।

हमारा सर्वर अनुरोध को Google के Gemini API को भेजता है, जो दिन का ड्राफ़्ट बनाता है, और फिर हमारा सर्वर ड्राफ़्ट आपके डिवाइस को लौटाता है। Google को अनुरोध हमारे सर्वर से मिलता है, आपके डिवाइस से नहीं। हमारा सर्वर न अनुरोध रखता है, न ड्राफ़्ट, और न ही उन्हें अपने लॉग में लिखता है: वह सिर्फ़ यह दर्ज करता है कि एक ड्राफ़्ट बना, टोकन में उसके आकार के साथ, यह कभी नहीं कि उसमें क्या लिखा था। Google हमारी ओर से, अपनी डेटा प्रोसेसिंग शर्तों के तहत, अनुरोध को प्रोसेस करता है और अपने मॉडल को ट्रेन करने या बेहतर बनाने के लिए उसका इस्तेमाल नहीं करता। Google अनुरोधों और ड्राफ़्ट को एक सीमित अवधि तक (उसके दस्तावेज़ों के अनुसार 55 दिन) रखता है, सिर्फ़ अपनी सेवा का दुरुपयोग पकड़ने के लिए और कानून द्वारा ज़रूरी खुलासों के लिए: स्वचालित सिस्टम उनकी जाँच करते हैं, और फ़्लैग किए गए किसी अनुरोध की समीक्षा Google के कर्मचारी कर सकते हैं। Google उन्हें किसी भी ऐसे देश में प्रोसेस कर सकता है, जहाँ उसकी या उसके सब-प्रोसेसरों की सुविधाएँ (facilities) हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है।

AI ड्राफ़्ट सुझाव होते हैं। वे गलत हो सकते हैं, ऐप उन पर AI ड्राफ़्ट का निशान लगाता है, और आपकी पुष्टि से पहले कुछ भी दर्ज समय नहीं माना जाता। AI के बनाए सुझाव आपके दूसरे सुझाए गए ब्लॉक की तरह ही सेव होते हैं। आप कभी भी सेटिंग में अपने दिनों के ड्राफ़्ट बनाने का कोई दूसरा तरीका चुन सकते हैं; क्लाउड AI छोड़ने पर उसके लिए आपकी सहमति वापस ले ली जाती है।

AI ऐप और कोडिंग टूल

Plus के साथ आप Claude, Codex, Cursor या Antigravity जैसे AI ऐप Hourcrumb से जोड़ सकते हैं, और Hourcrumb को कोडिंग टूल में बिताया समय दर्ज करने दे सकते हैं। दोनों तब तक बंद रहते हैं जब तक आप इन्हें सेट न करें।

• AI ऐप जोड़ना: ऐप आपको Hourcrumb पर भेजता है, जहाँ आप साइन इन करके अनुमति दें चुनते हैं। इसके बाद वह आपके प्रोजेक्ट (उनकी प्रति घंटा दरों के साथ), शीर्षकों सहित आपकी समय प्रविष्टियाँ और उनसे हमारा सर्वर जो कुल निकालता है, उन्हें पढ़ सकता है, और आपके कहने पर समय प्रविष्टियाँ जोड़ सकता है। वह आपकी प्रविष्टियाँ हटा या बदल नहीं सकता, न खाते का विवरण देख सकता है। वह जो पढ़ता है, वह उस ऐप के प्रदाता (जैसे Anthropic, OpenAI, Anysphere या Google) के पास जाता है, जो उसे अपनी गोपनीयता नीति के तहत एक स्वतंत्र नियंत्रक के रूप में संभालता है, ठीक वैसे ही जैसे आप उस ऐप से जो भी पूछते हैं।
• हर कनेक्शन के लिए हम ऐप का नाम और उसका दर्ज किया पता, आपने कब अनुमति दी और आख़िरी बार कब इस्तेमाल हुआ, और उसके एक्सेस और रिफ़्रेश टोकन एकतरफ़ा हैश के रूप में रखते हैं; टोकन ऐप रखता है। सेटिंग में आपके जुड़े ऐप दिखते हैं। डिस्कनेक्ट करने या खाता हटाने से कनेक्शन तुरंत ख़त्म होता है, और 90 दिन तक इस्तेमाल न हुआ कनेक्शन अपने-आप ख़त्म हो जाता है।
• कोडिंग का समय: Antigravity, VS Code और Cursor के लिए Hourcrumb एक्सटेंशन, और Claude Code व Codex के लिए hourcrumb टूल उसी तरह साइन इन करते हैं और अपने टोकन आपके कंप्यूटर पर रखते हैं (एडिटर के गुप्त स्टोरेज में, या आपके होम फ़ोल्डर की ऐसी फ़ाइल में जिसे सिर्फ़ आप पढ़ सकते हैं)। आपके काम करते समय वे हमारे सर्वर को टूल का नाम और फ़ोल्डर का नाम (सिर्फ़ आख़िरी हिस्सा, पूरा पाथ नहीं) भेजते हैं, ज़्यादा से ज़्यादा मिनट में एक बार। प्रॉम्प्ट, कोड, फ़ाइलों के नाम और जवाब आपके कंप्यूटर पर पढ़े जाते हैं और कभी नहीं भेजे जाते। हमारा सर्वर इन्हें टूल और फ़ोल्डर के नाम वाले सुझाए गए ब्लॉक में बदलता है, जो आपके दूसरे सुझाए गए ब्लॉक की तरह रखे और सिंक किए जाते हैं।

हम यह उन Plus सुविधाओं को देने के लिए करते हैं जिन्हें आप इस्तेमाल करना चुनते हैं (अनुबंध)।

रिमाइंडर

रिमाइंडर आपके डिवाइस पर शेड्यूल की गई स्थानीय सूचनाएँ हैं। इनके बारे में कुछ भी हमें या किसी पुश सेवा को नहीं भेजा जाता।

फ़्री वर्ज़न में विज्ञापन

Plus के बिना, ऐप टैब बार के ऊपर एक छोटा कार्ड दिखाता है, जिसमें हमारे अपने किसी दूसरे ऐप का विज्ञापन होता है, जैसे InkDone, Oftaro या Dotlumo। हम किसी और के विज्ञापन नहीं दिखाते। Plus में कोई विज्ञापन नहीं होता, और ऐप कोई विज्ञापन माँगता भी नहीं।

विज्ञापन पाने के लिए ऐप api.tendanto.com पर हमारे अपने विज्ञापन सर्वर से संपर्क करता है और सिर्फ़ ऐप का नाम (Hourcrumb), आपकी भाषा, आपका प्लेटफ़ॉर्म (Android, iOS या वेब) और यह भेजता है कि वह किस विज्ञापन की जगह ले रहा है। जब तक कार्ड स्क्रीन पर है, वह लगभग हर मिनट एक नया विज्ञापन माँग सकता है। जब कोई विज्ञापन दिख चुका होता है, और जब आप उस पर टैप करते हैं, तो ऐप सर्वर को बताता है कि वह कौन-सा विज्ञापन था, और अगर गुमनाम उपयोग गिनती चालू है तो उसके अंतर्गत बताई गई रैंडम इंस्टॉलेशन ID भी। यह कोई कुकी, खाते का कोई पहचानकर्ता, कोई विज्ञापन ID या आपके समय के डेटा से जुड़ी कोई जानकारी नहीं भेजता। किसी भी वेब अनुरोध की तरह, इनसे आपका IP पता और आपके ब्राउज़र या डिवाइस का प्रकार दिखता है, जिसे सर्वर सिर्फ़ अपने सामान्य लॉग में रखता है, जो 14 दिन बाद मिटा दिए जाते हैं।

सर्वर हर विज्ञापन और ऐप के लिए सिर्फ़ व्यूज़ और टैप की रोज़ाना कुल संख्या रखता है, जिनसे आपकी पहचान नहीं होती। हम आपकी प्रोफ़ाइल नहीं बनाते और आपको अलग-अलग ऐप्स या वेबसाइटों पर ट्रैक नहीं करते। विज्ञापन पर टैप करने से उस ऐप का पेज ऐप स्टोर में या वेब पर खुलता है, एक टैग के साथ जो बताता है कि विज़िट Hourcrumb से आई; वहाँ से आगे स्टोर या वेबसाइट आपके डेटा को अपनी गोपनीयता नीति के तहत संभालती है।

हम ये विज्ञापन Hourcrumb के फ़्री वर्ज़न में अपने ऐप्स का प्रचार करने के अपने वैध हित के आधार पर दिखाते हैं।

गुमनाम उपयोग गिनती

यह देखने के लिए कि कौन-सी सुविधाएँ इस्तेमाल होती हैं और जो काम नहीं कर रहा उसे ठीक करने के लिए, ऐप और वेबसाइट गिनते हैं कि कुछ चीज़ें कितनी बार होती हैं: ऐप खोलना, कोई स्क्रीन देखना, ऑनबोर्डिंग पूरी करना या छोड़ना, टाइमर शुरू या बंद करना, त्वरित नोट जोड़ना, ब्लॉक की पुष्टि करना, दिन की समीक्षा पूरी करना, एक्सपोर्ट या इंपोर्ट करना, Plus पेज खोलना, Plus खरीदना और किसी विज्ञापन पर टैप करना। लगभग हर 30 सेकंड में, और जब आप ऐप छोड़ते हैं, ऐप हमारे मेट्रिक्स सर्वर api.tendanto.com (हमारा अपना सर्वर, जिसे Tendanto के ऐप साझा करते हैं) को इन इवेंट के नाम, ऐप का नाम, आपका प्लेटफ़ॉर्म (Android, iOS या वेब) और ऐप वर्ज़न भेजता है। आपकी भाषा और आप मुफ़्त वर्ज़न इस्तेमाल करते हैं या Plus, यह दिन में एक बार भेजा जाता है, वह भी इवेंट के नाम के रूप में (उदाहरण के लिए lang_hi या plan_free)। वेबसाइट केवल यह भेजती है कि कौन-सा पेज देखा गया।

कोई कुकी इस्तेमाल नहीं होती, और आपके खाते, समय डेटा, प्रोजेक्ट या नोट्स के बारे में कुछ नहीं भेजा जाता, भले ही आप साइन इन हों। पहली बार शुरू होने पर ऐप एक रैंडम इंस्टॉलेशन ID बनाता है जो आपके डिवाइस पर रहती है (यह बैकअप में शामिल नहीं होती और नए फ़ोन पर नहीं जाती) और इन इवेंट के साथ भेजी जाती है। यह ID आपके खाते, आपकी विज्ञापन ID या आपके डिवाइस के हार्डवेयर से जुड़ी नहीं है। हमारा सर्वर कभी ID ख़ुद संग्रहीत नहीं करता, केवल उसका एक अपरिवर्तनीय हैश: इवेंट के साथ 48 घंटे तक, और एक दैनिक सारांश के रूप में (वह दिन जब यह पहली बार दिखी, वे दिन जब यह सक्रिय थी और वह दिन जब यह Plus पर गई) 35 दिन तक, यह समझने के लिए कि लोग लौटते हैं या नहीं। ऐप ख़ुद को दिन में, सप्ताह में और महीने में अधिकतम एक बार सक्रिय भी गिनता है, और अपने पहली बार खुलने को एक बार गिनता है; आपके डिवाइस पर वह उस आख़िरी दिन, सप्ताह और महीने की तारीखें याद रखता है जब उसने ऐसा किया। हमारा सर्वर हर इवेंट को ऐप, इवेंट, प्लेटफ़ॉर्म और वर्ज़न के हिसाब से एक दैनिक कुल में जोड़ता है; वह इनके साथ आपका IP पता संग्रहीत नहीं करता। वह आपके IP पते का उपयोग केवल दुरुपयोग सीमित करने के लिए करता है और इसे सामान्य सर्वर लॉग में दर्ज करता है जो 14 दिन बाद हटा दिए जाते हैं। दैनिक कुल 25 महीने तक रखे जाते हैं।

आप इसे कभी भी सेटिंग में, डेटा और बैकअप के अंदर (गुमनाम उपयोग गिनती शेयर करें), ऐप या वेब ऐप में बंद कर सकते हैं; तब कुछ नहीं भेजा जाता, ID भी नहीं। आप वहीं ID रीसेट भी कर सकते हैं (एनालिटिक्स ID रीसेट करें): ऐप एक नई ID बनाता है, जिसे पुरानी से जोड़ा नहीं जा सकता। अगर आपका ब्राउज़र Global Privacy Control सिग्नल भेजता है, तब भी कुछ नहीं भेजा जाता। हम यह Hourcrumb के इस्तेमाल को समझने और उसे बेहतर बनाने के अपने वैध हित के आधार पर करते हैं।

अगर आप खाता बनाते हैं

खाते की ज़रूरत सिर्फ़ Plus के लिए है। खाता बनाने के लिए हमें आपका नाम और ईमेल पता चाहिए। खाता बनाते समय आप पुष्टि करते हैं कि आपकी उम्र 18 वर्ष या उससे अधिक है, और हमारी उपयोग की शर्तें स्वीकार करते हैं। इसके बाद हम ये चीज़ें सेव करते हैं:

• आपका नाम और ईमेल पता, और यह कि उस पते का सत्यापन हुआ है या नहीं (अगर साइन-इन प्रदाता आपका नाम साझा नहीं करता, तो हम आपके ईमेल पते में @ से पहले वाला हिस्सा इस्तेमाल करते हैं);
• आपका पासवर्ड, एक सुरक्षित वन-वे हैश के रूप में, या अगर आप Apple, Google, Facebook या GitHub के साथ जारी रखते हैं, तो वह खाता पहचानकर्ता जो वह प्रदाता हमें देता है और वह ईमेल पता जो वह साझा करता है;
• Sign in with Apple के लिए, एक एन्क्रिप्टेड टोकन, जिसे हम सिर्फ़ इसलिए रखते हैं ताकि आपके खाता हटाने पर Apple के यहाँ Hourcrumb की पहुँच रद्द कर सकें, और वह नाम जो Apple आपके पहली बार साइन इन करने पर साझा करता है;
• आपकी भाषा की पसंद (ईमेल के लिए), आपका प्लान और आपकी सदस्यता की स्थिति;
• एक रैंडम बिलिंग ID, जो आपके खाते को आपकी सदस्यता से जोड़ती है (खरीदारी देखें);
• आपने उपयोग की शर्तें कब स्वीकार कीं, और उनका कौन-सा संस्करण;
• अगर आप क्लाउड AI चालू करते हैं, तो आपने कब उसके लिए सहमति दी, और उसके पाठ के किस संस्करण के लिए;
• हर उस डिवाइस के लिए एक साइन-इन टोकन, जिस पर आप साइन इन हैं; टोकन पर उस डिवाइस के ब्राउज़र की पहचान (उसका user agent, जिससे डिवाइस का प्रकार और सिस्टम संस्करण दिखता है) का लेबल होता है, साथ में यह कि वह कब बना और आखिरी बार कब इस्तेमाल हुआ।

हम इसका इस्तेमाल आपका खाता चलाने, उसे सुरक्षित रखने, आपके माँगे गए पासवर्ड-रीसेट ईमेल भेजने और आपके खाते में साइन इन का कोई नया तरीका जुड़ने पर आपको बताने के लिए करते हैं। हम मार्केटिंग ईमेल नहीं भेजते।

जब आप Facebook या GitHub के साथ जारी रखते हैं, तो आप उनकी साइट पर साइन इन करते हैं। हर बार हमारे सर्वर को उनसे आपकी प्रोफ़ाइल मिलती है, जिसमें से हम सिर्फ़ आपका नाम, ईमेल पता और खाता पहचानकर्ता रखते हैं। वे जो ऐक्सेस टोकन जारी करते हैं, उसे हम नहीं रखते, वहाँ आपके खाते से और कुछ नहीं पढ़ते, और आपकी ओर से कभी कुछ पोस्ट नहीं करते। GitHub से हम सिर्फ़ आपका प्राथमिक, सत्यापित ईमेल पता स्वीकार करते हैं।

वेब ऐप में, जब Sign in with Apple उपलब्ध होता है, तो साइन इन बटन दिखते ही Apple की साइन-इन स्क्रिप्ट Apple से लोड होती है, इसलिए Apple को आपका IP पता और ब्राउज़र की जानकारी मिलती है, भले ही आप इसका इस्तेमाल न करें।

Hourcrumb Plus और क्लाउड सिंक

Plus के साथ, ऐप आपके प्रोजेक्ट (उनकी प्रति घंटा दरों और मुद्राओं सहित), समय एंट्रियाँ (उनके शीर्षक और नोट, और सुझाव के रूप में लाए गए कैलेंडर इवेंट के शीर्षक सहित), नोट, दिनों के निशान, साप्ताहिक योजनाएँ और सीखे गए मिलान हमारे सर्वर के साथ सिंक करता है, ताकि उनका बैकअप रहे और वे आपके दूसरे डिवाइस और वेब ऐप में उपलब्ध हों। जब आप सिंक हुई कोई चीज़ हटाते हैं (सेटिंग में “सारा डेटा हटाएँ” से भी), तो उसे हटाई गई के रूप में चिह्नित किया जाता है, ताकि आपके दूसरे डिवाइस भी उसे हटा दें, और आपने उसमें जो लिखा था (नाम, शीर्षक, नोट, सीखे गए शब्द और प्रति घंटा दरें), वह हमारे सर्वर से मिटा दिया जाता है; सिर्फ़ उसका पहचानकर्ता, तारीख़ें और समय बचे रहते हैं। हमारा सर्वर और डेटाबेस जर्मनी में Hetzner होस्ट करता है।

खरीदारी

Plus, App Store या Google Play के ज़रिए खरीदा जाता है। Apple या Google आपका भुगतान अपनी गोपनीयता नीतियों के तहत प्रोसेस करते हैं। हम आपके कार्ड या बैंक का विवरण कभी नहीं देखते।

RevenueCat, हमारा सदस्यता सेवा प्रदाता, हमारी ओर से आपकी खरीदारी और सदस्यता की स्थिति को प्रोसेस करता है। यह इन्हें एक रैंडम बिलिंग ID से जोड़ता है, आपके नाम, ईमेल या खाता नंबर से नहीं। जब आपकी सदस्यता बदलती है, तो RevenueCat हमारे सर्वर को बताता है, और फिर हमारा सर्वर RevenueCat से जाँचता है कि आपके खाते पर Plus सक्रिय है या नहीं। ऐप RevenueCat को तभी शुरू करते हैं, जब आप साइन इन होते हैं; तब इसे कुछ बुनियादी तकनीकी डेटा भी मिलता है, जैसे आपके डिवाइस का मॉडल, ऐप का संस्करण और IP पता।

सुरक्षा

ऐप और हमारे सर्वर के बीच डेटा एन्क्रिप्टेड कनेक्शन (HTTPS) पर आता-जाता है। सेवा की सुरक्षा के लिए हमारा सर्वर आपका IP पता प्रोसेस करता है, जैसे बार-बार साइन इन की कोशिशों को सीमित करने के लिए, और उसे सामान्य सर्वर लॉग में दर्ज करता है, जो 14 दिन बाद हटा दिए जाते हैं।

जब आप कोई पासवर्ड चुनते हैं, तो हमारा सर्वर Have I Been Pwned सेवा से जाँचता है कि क्या वह किसी ज्ञात डेटा लीक में आया है। इसके लिए पासवर्ड के वन-वे हैश के सिर्फ़ पहले पाँच अक्षर भेजे जाते हैं, पासवर्ड खुद कभी नहीं।

डेटा किसे मिलता है

वे सेवा प्रदाता, जो अनुबंध के तहत हमारी ओर से व्यक्तिगत डेटा प्रोसेस करते हैं (प्रोसेसर):

• Hetzner Online GmbH (जर्मनी): हमारे सर्वर और डेटाबेस को होस्ट करता है;
• Vercel Inc. (संयुक्त राज्य अमेरिका): hourcrumb.com पर वेबसाइट और वेब ऐप को होस्ट करता है, और इन्हें खोलने पर IP पते जैसे तकनीकी अनुरोध डेटा को प्रोसेस करता है;
• RevenueCat, Inc. (संयुक्त राज्य अमेरिका): सदस्यता की स्थिति;
• Resend (Plus Five Five, Inc., संयुक्त राज्य अमेरिका): पासवर्ड-रीसेट ईमेल और खाते की सुरक्षा से जुड़ी सूचनाएँ भेजता है;
• Cloudflare, Inc. (संयुक्त राज्य अमेरिका): हमारे hourcrumb.com पतों पर भेजे गए आपके ईमेल आगे भेजता है;
• Zoho, EU में अपने डेटा सेंटर में: वह इनबॉक्स होस्ट करता है, जिसमें ये ईमेल पहुँचते हैं।

वे कंपनियाँ, जिन्हें आप खुद Hourcrumb के साथ इस्तेमाल करना चुनते हैं, और जो अपनी गोपनीयता नीतियों के तहत स्वतंत्र नियंत्रक के रूप में डेटा प्रोसेस करती हैं:

• Apple और Google: ऐप स्टोर, भुगतान, और Sign in with Apple या Google, अगर आप इनका इस्तेमाल करते हैं;
• Meta Platforms और GitHub, Inc.: Facebook या GitHub से साइन इन, अगर आप इसका इस्तेमाल करते हैं।

जहाँ कानून की माँग हो, वहाँ हम डेटा का खुलासा भी कर सकते हैं। हम व्यक्तिगत डेटा न बेचते हैं, न किराए पर देते हैं, न दूसरी कंपनियों के विज्ञापन दिखाते हैं, और न ही थर्ड-पार्टी एनालिटिक्स या ट्रैकिंग टूल इस्तेमाल करते हैं।

कानूनी आधार

UK GDPR और EU GDPR के तहत हम इन आधारों पर निर्भर करते हैं:

• अनुबंध: आपका खाता, सिंक (आपके सिंक किए गए कैलेंडर सुझावों, योजनाओं, सीखे गए मिलानों, प्रति घंटा दरों और दिनों के निशानों सहित) और Plus उपलब्ध कराने के लिए;
• वैध हित: वेबसाइट और ऐप उपलब्ध कराने और उनके अनुरोधों का जवाब देने (वेब ऐप में Apple की साइन-इन स्क्रिप्ट लोड करने सहित), सेवा को सुरक्षित रखने, दुरुपयोग रोकने, समस्याएँ ठीक करने, और आपकी स्वीकार की गई उपयोग की शर्तों तथा क्लाउड AI के लिए आपकी सहमति का रिकॉर्ड रखने के लिए;
• वैध हित: फ़्री वर्ज़न में हमारे अपने दूसरे ऐप्स के विज्ञापन दिखाने और यह गिनने के लिए कि वे कितनी बार देखे और टैप किए गए;
• वैध हित: ऐप और वेबसाइट के इस्तेमाल के गुमनाम दैनिक कुल गिनने के लिए, ताकि हम उन्हें बेहतर बना सकें (इसे आप सेटिंग में बंद कर सकते हैं);
• सहमति: कैलेंडर की अनुमति के लिए, जो आप अपने डिवाइस के अनुमति संकेत के ज़रिए देते हैं और जिसे डिवाइस की सेटिंग में कभी भी वापस ले सकते हैं (कैलेंडर खुद सिर्फ़ आपके डिवाइस पर पढ़ा जाता है), और क्लाउड AI के लिए, जो आप कुछ भी भेजे जाने से पहले ऐप में देते हैं और जिसे सेटिंग में अपने दिनों के ड्राफ़्ट बनाने का कोई दूसरा तरीका चुनकर कभी भी वापस ले सकते हैं;
• कानूनी दायित्व: जहाँ कानून हमसे डेटा रखने या उसका खुलासा करने की माँग करता है।

सुझावों, सीखे गए मिलानों और AI ड्राफ़्ट को आप देख और बदल सकते हैं; साप्ताहिक सारांश सिर्फ़ आपके पढ़ने के लिए हैं। हम आपके बारे में ऐसे फ़ैसले नहीं लेते, जो सिर्फ़ स्वचालित प्रोसेसिंग पर आधारित हों, और हम आपकी प्रोफ़ाइलिंग नहीं करते।

अंतरराष्ट्रीय ट्रांसफ़र

हम UK में स्थित हैं और हमारा सर्वर EU (जर्मनी) में है। EU से आने वाला व्यक्तिगत डेटा UK के लिए EU के पर्याप्तता निर्णय के आधार पर हम तक पहुँचता है, और जर्मनी में हमारे द्वारा रखा गया डेटा EEA के लिए UK के पर्याप्तता नियमों के दायरे में आता है। ऊपर बताए गए कुछ प्रदाता और कंपनियाँ, जैसे Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (क्लाउड AI के लिए भी), Meta और GitHub, संयुक्त राज्य अमेरिका या दूसरे देशों में डेटा प्रोसेस कर सकते हैं। जब व्यक्तिगत डेटा UK या EEA से बाहर जाता है, तो हम उचित सुरक्षा उपायों पर निर्भर करते हैं: पर्याप्तता निर्णय (जिनमें EU–US Data Privacy Framework और उसका UK विस्तार शामिल हैं, जहाँ प्रदाता उसके तहत प्रमाणित है) या UK Addendum के साथ मानक अनुबंध खंड (standard contractual clauses)।

हम डेटा कितने समय तक रखते हैं

• आपका खाता और सिंक हुआ डेटा: जब तक आप अपना खाता नहीं हटाते, Plus खत्म होने के बाद भी। जब आप कोई चीज़ हटाते हैं, तो आपने उसमें जो लिखा था, वह तुरंत मिटा दिया जाता है; उसका पहचानकर्ता, तारीख़ें और समय तब तक रहते हैं, जब तक आप अपना खाता नहीं हटाते।
• RevenueCat के पास आपका ख़रीद रिकॉर्ड: जब तक आप अपना खाता नहीं हटाते; तब हम RevenueCat से उसे हटाने के लिए कहते हैं।
• क्लाउड AI के अनुरोध और ड्राफ़्ट: हमारा सर्वर उन्हें आगे भेजता है और दोनों में से कुछ नहीं रखता। वह सिर्फ़ यह रखता है कि हर खाते ने हर दिन कितने ड्राफ़्ट बनाए, और टोकन में उनका आकार, 35 दिनों तक। Google उन्हें एक सीमित अवधि तक (उसके दस्तावेज़ों के अनुसार 55 दिन) रखता है, सिर्फ़ दुरुपयोग पकड़ने के लिए।
• क्लाउड AI के लिए आपकी सहमति (आपने उसे कब दी, और पाठ के किस संस्करण के लिए): जब तक आप उसे वापस नहीं लेते या अपना खाता नहीं हटाते।
• साइन-इन टोकन: उस डिवाइस पर साइन आउट करने पर, 30 दिन तक इस्तेमाल न होने पर, या ज़्यादा से ज़्यादा बनने के लगभग 180 दिन बाद हटा दिए जाते हैं।
• पासवर्ड-रीसेट अनुरोध: लिंक 60 मिनट बाद समाप्त हो जाता है। अनुरोध (आपका ईमेल पता और एक हैश किया हुआ कोड) तब हटता है, जब आप उसका इस्तेमाल करते हैं, नया लिंक माँगते हैं या अपना खाता हटाते हैं, और वरना लिंक की समय-सीमा खत्म होने के लगभग एक घंटे बाद।
• जो Apple टोकन किसी खाते से जुड़े नहीं रह जाते: अपने-आप रद्द करके हटा दिए जाते हैं, आम तौर पर दो घंटे के अंदर (अगर Apple तक पहुँचा न जा सके, तो हम तब तक कोशिश करते रहते हैं, जब तक यह हो न जाए)।
• हमारे सर्वर से होकर जाने वाले साइन इन (GitHub, Facebook, और Android पर Apple), और Apple या Google से वे साइन इन जो इस इंतज़ार में हैं कि आप उपयोग की शर्तें स्वीकार करें: पूरे हों या न हों, तीन घंटे के अंदर हटा दिए जाते हैं।
• Facebook से आए हटाने के अनुरोध: जब Facebook हमें बताता है कि आपने Hourcrumb को हटा दिया है और अपना डेटा हटाने को कहा है, तो हम तुरंत वह Facebook पहचानकर्ता और ईमेल पता हटा देते हैं, जो हम साइन इन के लिए रखते हैं, और Facebook से बना ऐसा Hourcrumb खाता भी, जिसमें साइन इन का कोई दूसरा तरीका नहीं है, उससे सिंक हुई हर चीज़ के साथ। हम सिर्फ़ पुष्टि कोड 90 दिनों तक रखते हैं, ताकि आप अनुरोध की स्थिति जाँच सकें।
• गुमनाम उपयोग गिनती: बिना पहचानकर्ता के दैनिक कुल, 25 महीने तक रखे जाते हैं; इंस्टॉलेशन ID का हैश, अलग-अलग इवेंट के साथ 48 घंटे तक और दैनिक सारांश में 35 दिन तक।
• सर्वर लॉग, जिनमें IP पते होते हैं: 14 दिन बाद हटा दिए जाते हैं।
• आपके भेजे गए ईमेल: जब तक हमें आपको जवाब देने और आगे की किसी भी बातचीत को निपटाने के लिए उनकी ज़रूरत है।
• बैकअप: हमारे सर्वर के बैकअप और डेटाबेस लॉग में मौजूद हटाए गए डेटा की कॉपी 7 दिनों के अंदर ओवरराइट हो जाती हैं। हम उनसे हटाया गया डेटा कभी वापस नहीं लाते।

अपना खाता हटाना

आप अपना खाता ऐप में (सेटिंग, फिर खाता और क्लाउड सिंक, फिर खाता हटाएँ) या वेब पर https://hourcrumb.com/hi/tracker/settings/ पर हटा सकते हैं। आप हमें ईमेल भी कर सकते हैं। खाता तुरंत हटता है: आपका खाता, हमारे सर्वर पर सिंक हुई हर चीज़ और आपके साइन-इन टोकन हमारे डेटाबेस से मिटा दिए जाते हैं, और अगर आपने Sign in with Apple इस्तेमाल किया था, तो Apple के यहाँ Hourcrumb की पहुँच रद्द कर दी जाती है। हम RevenueCat से आपका ख़रीद रिकॉर्ड हटाने के लिए भी कहते हैं। बैकअप में मौजूद कॉपी ऊपर बताए तरीके से हट जाती हैं। आपके डिवाइस का डेटा तब तक वहीं रहता है, जब तक आप उसे हटा नहीं देते, जैसे सेटिंग में “सारा डेटा हटाएँ” से।

अगर आपने Facebook से साइन इन किया था, तो आप अपनी Facebook सेटिंग में भी Hourcrumb को हटा सकते हैं। https://hourcrumb.com/hi/data-deletion/ पर बताया गया है कि यह कैसे करें और इससे क्या हटता है।

खाता हटाने से Plus सदस्यता रद्द नहीं होती। उसे App Store या Google Play में अपनी सदस्यताओं से रद्द करें।

आपके अधिकार

आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने, हमारे द्वारा उसके इस्तेमाल को सीमित करने या उस पर आपत्ति करने, उसे पोर्टेबल फ़ॉर्मेट में पाने और सहमति वापस लेने का अधिकार है। सेटिंग में बैकअप एक्सपोर्ट आपको कभी भी आपके डिवाइस पर मौजूद समय के डेटा की कॉपी देता है; हमारे पास आपके बारे में मौजूद हर चीज़ की कॉपी के लिए हमें ईमेल करें। इन अधिकारों का इस्तेमाल करने के लिए privacy@hourcrumb.com पर ईमेल करें। हम एक महीने के अंदर जवाब देते हैं।

अगर आप इससे संतुष्ट नहीं हैं कि हम आपका डेटा कैसे संभालते हैं, तो आप UK में Information Commissioner's Office (https://ico.org.uk) या अपने EU देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।

बच्चे

Hourcrumb 18 साल या उससे अधिक उम्र के लोगों के लिए है, बच्चों या किशोरों के लिए नहीं। खाता बनाने के लिए आपकी उम्र कम से कम 18 साल होनी चाहिए, और खाता बनाते समय आप इसकी पुष्टि करते हैं। हम जानबूझकर 18 साल से कम उम्र के किसी भी व्यक्ति का व्यक्तिगत डेटा इकट्ठा नहीं करते। अगर हमें पता चलता है कि कोई खाता 18 साल से कम उम्र के किसी व्यक्ति का है, तो हम उसे हटा देते हैं।

इस नीति में बदलाव

अगर हम यह नीति बदलते हैं, तो हम यह पेज और ऊपर दी गई तारीख अपडेट करते हैं। बड़े बदलावों के लागू होने से पहले हम आपको ऐप में या ईमेल से बताते हैं।

संपर्क

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom। ईमेल: privacy@hourcrumb.com