गोपनीयता नीति

सारांश: BrightLog आपकी डायरी की एंट्रियाँ आपके डिवाइस पर ही संग्रहीत करता है। आपका डेटा आपके निजी क्लाउड स्टोरेज (Android पर Google Drive, iOS पर iCloud) में बैकअप किया जा सकता है और वैकल्पिक इनसाइट तैयार करने के लिए Google की AI सेवा को भेजा जा सकता है। आप जो लिखते हैं, वह हम कभी नहीं देखते। हम आपका डेटा न तो बेचते हैं और न ही उसे कभी डेटा ब्रोकरों या विज्ञापनदाताओं के साथ साझा करते हैं।

1. परिचय

BrightLog ("ऐप") एक व्यक्तिगत कल्याण डायरी है, जो आपको रोज़मर्रा की घटनाओं का लेखा-जोखा रखने और समय के साथ उभरने वाले पैटर्न को समझने में मदद करती है। यह गोपनीयता नीति बताती है कि कौन-सा डेटा एकत्र किया जाता है, उसका उपयोग कैसे होता है, और इस डेटा के संबंध में आपके पास क्या विकल्प हैं।

ऐप Cristian Milia ("डेवलपर", "हम", "हमें") द्वारा विकसित किया गया है। BrightLog का उपयोग करके, आप इस गोपनीयता नीति से सहमत होते हैं।

2. हम जो डेटा एकत्र करते हैं

2.1 डायरी डेटा (स्थानीय रूप से संग्रहीत)

आपके द्वारा बनाया गया सारा डायरी डेटा केवल आपके डिवाइस पर एक स्थानीय SQLite डेटाबेस में संग्रहीत किया जाता है:

एंट्रियाँ: घटना का प्रकार (अच्छा/तटस्थ/बुरा), स्थिति की श्रेणी, मुक्त-पाठ विवरण, तीव्रता का स्तर, स्पेक्ट्रम स्कोर (तटस्थ एंट्रियों के लिए) और तिथि
भावनाओं का डेटा (वैकल्पिक): जब आप फ़ीलिंग्स व्हील का उपयोग करते हैं, तब चुनी गई मूल, उप और विशिष्ट भावना एंट्री के साथ संग्रहीत होती है
नोट्स: एंट्रियों से जुड़े मुक्त-पाठ नोट्स
अटैचमेंट: एंट्रियों से जुड़ी फ़ोटो, ऑडियो रिकॉर्डिंग या दस्तावेज़ (प्रति एंट्री अधिकतम 5)
लक्ष्य और आदतें: आपके तय किए गए लक्ष्य और निजी मूल्य, उनके काम, आपका रोज़ का चेक-इन इतिहास, और किसी चेक-इन से जुड़े नोट्स या फ़ोटो
आभार का घड़ा: आपके सहेजे गए आभार के नोट्स, जिनमें से हर एक के साथ वैकल्पिक रूप से एक फ़ोटो या वीडियो हो सकता है
AI इनसाइट: तैयार किए जाने के बाद स्थानीय रूप से संग्रहीत किए गए सारांश

2.1a माइक्रोफ़ोन और वॉइस इनपुट

जब आप एंट्री बोलकर लिखवाने के लिए माइक्रोफ़ोन आइकन पर टैप करते हैं, तब ऐप माइक्रोफ़ोन और वाक् पहचान तक पहुँच की अनुमति माँगता है। पहचान का काम ऑपरेटिंग सिस्टम करता है (iOS पर Apple Speech, और Android पर जहाँ उपलब्ध हो वहाँ Google की ऑन-डिवाइस वाक् पहचान)। केवल इससे बना टेक्स्ट ही आपकी डायरी एंट्री के हिस्से के रूप में संग्रहीत होता है — BrightLog किसी भी रूप में मूल ऑडियो को न तो अपलोड करता है और न ही सहेजकर रखता है। आप अपने डिवाइस की सेटिंग्स में जाकर माइक्रोफ़ोन या वाक्-पहचान की अनुमति किसी भी समय रद्द कर सकते हैं।

2.2 Google खाता जानकारी (वैकल्पिक)

यदि आप Google से साइन इन करना चुनते हैं, तो हमें यह जानकारी मिलती है:

आपका डिस्प्ले नाम और ईमेल पता
आपके प्रोफ़ाइल फ़ोटो का URL
आपकी पहचान सत्यापित करने के लिए एक प्रमाणीकरण टोकन

इस जानकारी का उपयोग केवल आपकी पहचान सत्यापित करने तथा क्लाउड बैकअप और AI इनसाइट सुविधाओं को सक्षम करने के लिए किया जाता है। हम आपके Google लॉगिन क्रेडेंशियल संग्रहीत नहीं करते।

2.3 फ़ीचर-उपयोग आँकड़े

हम आपका डेटा एकत्र नहीं करते। हम केवल यह गिनते हैं कि कौन-सी सुविधाएँ उपयोग की जाती हैं।

App Store और Google Play पर प्रकाशित BrightLog का संस्करण Firebase Analytics (Google) का उपयोग करके फ़ीचर-उपयोग इवेंट का एक छोटा-सा समूह रिकॉर्ड करता है — उदाहरण के लिए, यह कि डायरी टैब पहली बार खोला गया, कि मासिक इनसाइट स्क्रीन देखी गई, या कौन-सा साइन-इन बटन दबाया गया। BrightLog को एक ही व्यक्ति बनाता है। ये गिनतियाँ ही हमारे लिए यह जानने का एकमात्र तरीका हैं कि कोई सुविधा वास्तव में उपयोग हो भी रही है या नहीं — और इसी से तय होता है कि हमें क्या बेहतर करना है और क्या हटाना है।

क्या दर्ज होता है: इवेंट का नाम (जैसे insights_monthly_open) और इसके अलावा कुछ नहीं। हम केवल यह दर्ज करते हैं कि कोई स्क्रीन खोली गई — कभी यह नहीं कि उस पर क्या है।

क्या कभी दर्ज नहीं होता: आपकी डायरी की प्रविष्टियाँ, आपका मूड, आपकी भावनाएँ, आपकी कृतज्ञता नोट्स, आपकी तस्वीरें, आपके वीडियो, आपकी वॉइस नोट्स, आपके दस्तावेज़, या आपके द्वारा लिखा गया कोई भी शब्द। इनमें से कुछ भी कभी हमें नहीं भेजा जाता और न ही कभी किसी एनालिटिक्स इवेंट का हिस्सा बनता है। आप जो लिखते हैं, वह हम कभी नहीं देखते।

ये इवेंट एक यादृच्छिक पहचानकर्ता से जुड़े होते हैं, जिसे Firebase हर ऐप इंस्टॉलेशन के लिए बनाता है। यह न आपका नाम है, न आपका ईमेल पता और न ही आपका खाता, और इससे आपका लिखा हुआ कुछ भी पढ़ा नहीं जा सकता — लेकिन चूँकि यह प्रति-इंस्टॉलेशन पहचानकर्ता है, इसलिए हम इसे पूरी तरह गुमनाम कहने के बजाय यहाँ स्पष्ट रूप से इसका वर्णन कर रहे हैं।

बीटा बिल्ड (TestFlight और Firebase App Distribution) कोई भी एनालिटिक्स इवेंट नहीं भेजते।

आप इसे बंद कर सकते हैं। सेटिंग › निजता और उपयोग आँकड़े में उपयोग आँकड़ों के लिए एक स्विच है। यह डिफ़ॉल्ट रूप से चालू रहता है; इसे बंद करने पर संग्रह रुक जाता है और आपके डिवाइस पर पहले से मौजूद उपयोग डेटा भी मिट जाता है। ऐप में और कुछ नहीं बदलता।

2.4 वह डेटा जो हम एकत्र नहीं करते

हम आपकी डायरी, मूड, भावनाओं, कृतज्ञता नोट्स, तस्वीरों, वीडियो, वॉइस नोट्स या दस्तावेज़ों की सामग्री को किसी भी BrightLog सर्वर पर एकत्र, प्रसारित या संग्रहीत नहीं करते
हम आपके व्यक्तिगत डेटा को डेटा ब्रोकरों या विज्ञापनदाताओं को न बेचते हैं, न किराए पर देते हैं और न ही उनके साथ साझा करते हैं
हम फ़िलहाल कोई विज्ञापन नहीं दिखाते
हम स्वतः क्रैश रिपोर्ट एकत्र नहीं करते
हम डिवाइस पहचानकर्ता, IP पते या सेंसर से प्राप्त भौगोलिक स्थान एकत्र नहीं करते। विशेषज्ञ टैब के लिए आप जो पिन कोड और देश वैकल्पिक रूप से देते हैं, वे केवल आपके डिवाइस पर स्थानीय रूप से संग्रहीत होते हैं और केवल तभी OpenStreetMap सेवाओं को भेजे जाते हैं जब वह टैब खुला हो — नीचे §3.4 देखें

3. आपके डेटा का उपयोग कैसे किया जाता है

3.1 स्थानीय भंडारण

आपकी डायरी की एंट्रियाँ, नोट्स और तैयार की गई इनसाइट आपके डिवाइस पर एक स्थानीय SQLite डेटाबेस में संग्रहीत होती हैं। जब तक आप स्वयं नीचे बताई गई बैकअप या AI इनसाइट सुविधाओं का उपयोग नहीं करते, तब तक यह डेटा आपके डिवाइस से कभी बाहर नहीं जाता।

3.2 AI-संचालित इनसाइट (वैकल्पिक, Google साइन-इन आवश्यक और आपकी स्पष्ट सहमति आवश्यक)

यदि आपने Google से साइन इन किया हुआ है, तो ऐप Google के Gemini AI (Firebase AI के माध्यम से) का उपयोग करके आपकी डायरी एंट्रियों का मासिक और वार्षिक सारांश तैयार कर सकता है। जब आप इनसाइट का अनुरोध करते हैं, तब:

संबंधित अवधि के लिए आपका एंट्री डेटा (प्रकार, स्थिति, विवरण, तीव्रता, तिथि) Google के सर्वर पर भेजा जाता है
Google का AI इस डेटा को प्रोसेस करता है और एक सारांश लौटाता है
तैयार की गई इनसाइट आपके डिवाइस पर स्थानीय रूप से संग्रहीत होती है
इस डेटा का Google द्वारा उपयोग Google की गोपनीयता नीति और Firebase की गोपनीयता नीति के अधीन होता है

आपकी सहमति के बिना कुछ नहीं भेजा जाता। जब आप पहली बार कोई इनसाइट माँगते हैं, BrightLog बताता है कि क्या भेजा जाएगा और आपकी सहमति माँगता है। यदि आप मना करते हैं, तो इस काम के लिए कोई भी प्रविष्टि आपके डिवाइस से बाहर नहीं जाती, और बाद में आपसे दोबारा पूछा जा सकता है। आप सेटिंग › निजता और उपयोग आँकड़े में कभी भी सहमति वापस ले सकते हैं; उसके बाद और कुछ नहीं भेजा जाता।

सहमति वापस लेने से आगे भेजना रुक जाता है, पर जो पहले भेजा जा चुका है वह वापस नहीं आता। Google अपनी शर्तों के अनुसार दुरुपयोग पकड़ने के लिए अनुरोध थोड़े समय रखता है, और उन रिकॉर्ड तक हमारी पहुँच नहीं है — इसलिए हम ऐसा मिटाना नहीं वादा करते जो हम कर ही नहीं सकते।

3.3 क्लाउड बैकअप (वैकल्पिक)

यदि आप बैकअप सक्षम करते हैं, तो आपका डायरी डेटा आपके निजी क्लाउड स्टोरेज में अपलोड किया जाता है: Android पर Google Drive (एक छिपे हुए appDataFolder में, जहाँ केवल BrightLog की पहुँच होती है) या iOS पर iCloud (एक छिपी हुई ऐप-विशिष्ट निर्देशिका में)। Android पर बैकअप के लिए Google साइन-इन आवश्यक है; iOS पर iCloud स्वतः ही आपके डिवाइस के Apple ID का उपयोग करता है।

बैकअप में आपकी एंट्रियाँ, नोट्स और AI इनसाइट JSON प्रारूप में होती हैं
अधिकतम 3 बैकअप रखे जाते हैं, और एक महीने से पुराने बैकअप स्वतः ही हटा दिए जाते हैं
आप किसी भी समय सेटिंग्स से बैकअप बंद कर सकते हैं
BrightLog को अनइंस्टॉल करने पर, या अपनी Google खाता सेटिंग्स में इसकी पहुँच रद्द करने पर, इस डेटा तक ऐप की पहुँच समाप्त हो जाएगी

3.4 विशेषज्ञ टैब — OpenStreetMap (वैकल्पिक)

जब आप विशेषज्ञ टैब खोलते हैं, तब ऐप आस-पास के मानसिक-स्वास्थ्य विशेषज्ञ ढूँढ़ने के लिए OpenStreetMap Foundation द्वारा संचालित दो निःशुल्क सार्वजनिक सेवाओं से अनुरोध करता है:

एक अनुमानित अक्षांश / देशांतर प्राप्त करने के लिए आपका पिन कोड और देश कोड Nominatim (nominatim.openstreetmap.org) को भेजा जाता है
इसके बाद OpenStreetMap से मेल खाने वाली स्वास्थ्य सेवा प्रविष्टियाँ प्राप्त करने के लिए वह निर्देशांक सार्वजनिक Overpass API (overpass-api.de और उसके मिरर) को भेजा जाता है
इनमें से किसी भी अनुरोध में कोई खाता, साइन-इन टोकन, डिवाइस पहचानकर्ता, IP-बाइंडिंग पेलोड या डायरी की सामग्री शामिल नहीं होती
दोनों खोजों को आपके डिवाइस पर 24 घंटे तक कैश किया जाता है, ताकि एक जैसी क्वेरी बार-बार न दोहराई जाए

सूचियाँ © OpenStreetMap के योगदानकर्ता हैं और Open Database License (ODbL) के अंतर्गत उपलब्ध कराई जाती हैं। एट्रिब्यूशन की पूरी शर्तों के लिए OpenStreetMap का कॉपीराइट और लाइसेंस पृष्ठ देखें। OpenStreetMap Foundation की अपनी गोपनीयता नीति wiki.osmfoundation.org/wiki/Privacy_Policy पर प्रकाशित है।

4. तृतीय-पक्ष सेवाएँ

BrightLog निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करता है:

Google Sign-In — प्रमाणीकरण के लिए (Google गोपनीयता नीति)
Firebase Authentication — साइन-इन सत्रों के प्रबंधन के लिए (Firebase गोपनीयता)
Firebase AI / Google Gemini — डायरी की इनसाइट तैयार करने के लिए (Gemini API शर्तें)
Google Drive API — Android पर क्लाउड बैकअप के लिए (Google API शर्तें)
iCloud (CloudKit) — iOS पर क्लाउड बैकअप के लिए (iCloud शर्तें)
OpenStreetMap (Nominatim & Overpass) — विशेषज्ञ टैब के लिए: आपके पिन कोड की जियोकोडिंग और आस-पास की मानसिक-स्वास्थ्य प्रविष्टियों की खोज। डेटा ODbL के अंतर्गत © OpenStreetMap के योगदानकर्ता हैं; OpenStreetMap कॉपीराइट और OSM Foundation गोपनीयता नीति देखें

Firebase Analytics (Google) — केवल App Store / Google Play पर प्रकाशित संस्करण में फ़ीचर-उपयोग इवेंट (देखें §2.3)। इसे आपकी डायरी की सामग्री कभी प्राप्त नहीं होती। ऊपर §2.3 और Google का Firebase गोपनीयता दस्तावेज़ देखें

हम विज्ञापन या स्वचालित क्रैश-रिपोर्टिंग की कोई सेवा उपयोग नहीं करते।

5. डेटा प्रतिधारण और विलोपन

स्थानीय डेटा: यह आपके डिवाइस पर तब तक रहता है जब तक आप इसे ऐप में डिलीट न करें या ऐप को अनइंस्टॉल न कर दें
क्लाउड बैकअप: Android पर बैकअप आपके Google Drive के appDataFolder में तब तक रहते हैं जब तक आप उन्हें ऐप से डिलीट न करें, BrightLog की पहुँच रद्द न करें या अपना Google खाता डिलीट न कर दें। iOS पर बैकअप iCloud में तब तक रहते हैं जब तक आप उन्हें ऐप से डिलीट न करें या सेटिंग्स से iCloud स्टोरेज को प्रबंधित न करें
AI प्रोसेसिंग: इनसाइट तैयार करने के लिए Google Gemini को भेजा गया डेटा रियल-टाइम में प्रोसेस किया जाता है और Google की डेटा प्रतिधारण नीतियों के अधीन होता है

एक साथ सभी BrightLog डेटा डिलीट करने के लिए सेटिंग्स > सभी BrightLog डेटा हटाएं पर जाएँ। इससे:

सभी क्लाउड बैकअप (Google Drive या iCloud) डिलीट हो जाएँगे
आपका साइन-इन सत्र रद्द हो जाएगा (Apple टोकन रद्दीकरण या Firebase उपयोगकर्ता विलोपन)
सभी स्थानीय एंट्रियाँ, नोट्स, अटैचमेंट और कैश की गई AI इनसाइट मिट जाएँगी

इससे आपका Apple ID या Google खाता प्रभावित नहीं होगा। आप डेटा को मैन्युअल रूप से भी डिलीट कर सकते हैं:

ऐप के भीतर अलग-अलग एंट्रियाँ डिलीट करें
सेटिंग्स से बैकअप अक्षम करें और डिलीट करें
वैकल्पिक रूप से, Google खाता अनुमतियाँ पृष्ठ पर जाकर BrightLog की पहुँच रद्द करें
ऐप को अनइंस्टॉल करें

6. डेटा सुरक्षा

हम आपके डेटा की सुरक्षा के लिए उचित उपाय करते हैं:

स्थानीय डेटा एक निजी SQLite डेटाबेस में संग्रहीत होता है, जिस तक केवल ऐप की ही पहुँच होती है
Google सेवाओं के साथ संचार एन्क्रिप्टेड HTTPS कनेक्शन के माध्यम से होता है
प्रमाणीकरण टोकन डिवाइस के सुरक्षित स्टोरेज (Android Keystore / iOS Keychain) में सुरक्षित रूप से संग्रहीत किए जाते हैं
क्लाउड बैकअप निजी ऐप-विशिष्ट फ़ोल्डरों में संग्रहीत होते हैं (Android पर Google Drive का appDataFolder, iOS पर iCloud कंटेनर)

7. बच्चों की गोपनीयता

BrightLog 13 वर्ष से कम आयु के बच्चों के लिए नहीं बनाया गया है। हम जानबूझकर 13 वर्ष से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आप माता-पिता या अभिभावक हैं और आपको लगता है कि आपके बच्चे ने ऐप के माध्यम से व्यक्तिगत जानकारी दी है, तो कृपया हमसे संपर्क करें ताकि हम उचित कार्रवाई कर सकें।

7.1 आपके ऐप स्टोर से आयु संकेत

अब और भी कई क्षेत्रों में ऐप डेवलपरों के लिए यह देखना ज़रूरी है कि ऐप स्टोर किसी व्यक्ति के बारे में कौन-सा आयु वर्ग बताता है — यह ज़रूरत टेक्सस (SB 2420) से शुरू हुई और फैल रही है। Android पर BrightLog ऐप खुलते समय Google Play Store से यह पूछता है। Play इसे केवल शामिल क्षेत्रों के पात्र उपयोगकर्ताओं के लिए बताता है; बाकी हर जगह कुछ भी वापस नहीं आता।

जहाँ आयु वर्ग मिलता है, वह केवल उसी कानूनी ज़रूरत को पूरा करने के लिए इस्तेमाल होता है। जाँच पूरी होते ही वह हटा दिया जाता है: कभी डिस्क पर नहीं लिखा जाता, कभी बैकअप में शामिल नहीं होता, कभी हमें या किसी तीसरे पक्ष को नहीं भेजा जाता, और कभी आँकड़ों, विज्ञापन या प्रोफ़ाइल बनाने के लिए इस्तेमाल नहीं होता — Google की अपनी API शर्तें इन सबको मना करती हैं। इसकी वजह से BrightLog में कुछ भी बंद, छिपा या बदला नहीं जाता।

iPhone और iPad पर BrightLog यह जाँच करता ही नहीं। हम आपसे आपकी आयु या जन्मतिथि कभी नहीं पूछते।

8. आपके अधिकार

आपको यह अधिकार है कि आप:

अपने डेटा तक पहुँच प्राप्त करें — सारा डेटा ऐप के भीतर ही दिखाई देता है
अपना डेटा एक्सपोर्ट करें — अपनी एंट्रियों का PDF या CSV बनाने के लिए ऐप की एक्सपोर्ट सुविधा का उपयोग करें, या AI इनसाइट रिपोर्ट को PDF के रूप में एक्सपोर्ट करें
अपना डेटा डिलीट करें — ऐप के भीतर अलग-अलग एंट्रियाँ या सारा डेटा डिलीट करें
पहुँच रद्द करें — Google से साइन आउट करें या किसी भी समय ऐप की अनुमतियाँ रद्द करें
बिना खाते के ऐप का उपयोग करें — डायरी की मुख्य सुविधाएँ Google में साइन इन किए बिना भी काम करती हैं

9. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। परिवर्तनों को इस पृष्ठ पर एक अद्यतन प्रभावी तिथि के साथ प्रकाशित किया जाएगा। परिवर्तनों के बाद ऐप का उपयोग जारी रखना ही अद्यतन नीति की आपकी स्वीकृति मानी जाएगी।

10. संपर्क

यदि इस गोपनीयता नीति या BrightLog की डेटा संबंधी प्रथाओं को लेकर आपके कोई प्रश्न या चिंताएँ हों, तो कृपया संपर्क करें:

Cristian Milia
ईमेल: mlicst.apps@gmail.com