Tespit Social की गोपनीयता नीति

यह गोपनीयता नीति केवल Tespit Social पर लागू होती है, जो एक नया, स्वतंत्र ऐप है और Tespit 1.1.15 के साथ App Store और Google Play पर अतिरिक्त रूप से आ रहा है। Tespit Social से आप अपनी यात्राएँ मित्रों के साथ साझा कर सकते हैं और उनकी तुलना कर सकते हैं। इसका उपयोग स्वैच्छिक है।

Tespit ऐप पर स्वयं Tespit की गोपनीयता नीति (https://tespitapp.com/hi/datenschutz) पहले की तरह लागू रहती है। Tespit आपका ड्राइविंग डेटा किसी सर्वर को नहीं भेजता; Tespit Social इसे नहीं बदलता।

Tespit Social के लिए उत्तरदायी:

ईमेल: TespitApp@gmail.com

UID / MWST: CHE-405.472.785

• खाते के बिना आपकी यात्राएँ आपके डिवाइस पर ही रहती हैं और Tespit Social उन्हें केवल आपको दिखाता है।
• खाते के साथ आप केवल वही आँकड़े साझा करते हैं जो आप सेटिंग्स में चुनते हैं, और केवल पुष्टि किए गए मित्रों के साथ।
• स्थान, गति, बैटरी स्तर, VIN, वाहन का नाम और आपका लोकेशन कभी साझा नहीं किए जाते।
• रूट आप केवल प्रति यात्रा अलग-अलग साझा करते हैं। इन्हें शुरुआत और अंत में आपके निजी क्षेत्र के अनुसार छोटा किया जाता है (जब तक आप 0 m न चुनें) और आपके डिवाइस पर एंड-टू-एंड एन्क्रिप्ट किया जाता है। न मैं और न Google इन्हें पढ़ सकते हैं।
• वैश्विक आँकड़े: केवल तभी जब आप भाग लें। तब सभी लॉग-इन उपयोगकर्ता आपका उपयोगकर्ता नाम, प्रोफ़ाइल चित्र, देश और प्रति सप्ताह, माह और वर्ष के आपके योग देखते हैं, पर अलग-अलग यात्राएँ नहीं।
• प्रतिक्रियाएँ और समूह: किसी मित्र की यात्रा पर आपकी प्रतिक्रिया केवल आप और वह मित्र देखते हैं। किसी समूह में सदस्य आपका उपयोगकर्ता नाम, प्रोफ़ाइल चित्र, देश और प्रति सप्ताह, माह और वर्ष के आपके योग देखते हैं, पर अलग-अलग यात्राएँ नहीं।
• बैज, चुनौतियों और रिकॉर्ड की गणना ऐप केवल आपके डिवाइस पर करता है।
• साझा किया गया डेटा Frankfurt am Main (जर्मनी) में Google Firebase पर रहता है।
• कोई विज्ञापन नहीं, कोई ट्रैकिंग नहीं, कोई Analytics नहीं, डेटा की कोई बिक्री नहीं।

Tespit पूरी हो चुकी यात्राएँ एक सुरक्षित स्टोरेज के माध्यम से सौंपता है, जिसे एक ही डिवाइस पर केवल Tespit और Tespit Social उपयोग करते हैं। इसमें यात्रा डेटा (जैसे समय, दूरी, रूट, गति, ऊर्जा, बैटरी स्तर, स्थान और Tespit 1.1.15 से ऊँचाई और बाहरी तापमान) तथा इकाई, मुद्रा और बिजली की दरों जैसी डिस्प्ले सेटिंग्स शामिल हैं। जब तक आप इसे साझा नहीं करते, यह डेटा आपके डिवाइस पर रहता है। रिप्ले, ड्राइविंग प्रोफ़ाइल, रिकॉर्ड, पुनरावलोकन, बैज और चुनौतियों की गणना ऐप आपके डिवाइस पर करता है; इसके लिए कुछ भी अपलोड नहीं किया जाता।

इसके अलावा स्थानीय रूप से आपकी साझा करने की सेटिंग्स, चुनी गई भाषा और वह निजी कुंजी सहेजी जाती है जिससे आप मित्रों द्वारा साझा किए गए रूट खोलते हैं। कुंजी iOS Keychain या Android Keystore में रहती है। iOS पर इसे iCloud Keychain के माध्यम से आपके अन्य डिवाइसों से सिंक किया जा सकता है, ताकि आप नए डिवाइस पर भी साझा रूट खोल सकें।

Tespit Social iOS पर Apple Maps और Android पर Google Maps से मानचित्र दिखाता है। इसके लिए आपका डिवाइस मानचित्र के हिस्से सीधे Apple या Google से लोड करता है; मानचित्र सेवा को इस दौरान आपका IP पता और दिखाया गया हिस्सा जैसा तकनीकी डेटा मिलता है, पर Tespit Social से कोई खाता या यात्रा डेटा नहीं।

ऐप में उदाहरण यात्राएँ सिम्युलेटेड हैं और कभी अपलोड नहीं की जातीं।

मित्रों और रैंकिंग के लिए आपको खाता चाहिए। लॉगिन Apple या Google के साथ Google के Firebase Authentication के माध्यम से होता है।

• Apple के साथ: Tespit Social न आपका नाम पूछता है और न ईमेल पता। Firebase को Apple से आपके खाते का एक पहचानकर्ता मिलता है।
• Google के साथ: Firebase को वह जानकारी मिलती है जो Google लॉगिन के समय भेजता है, आमतौर पर आपका ईमेल पता और नाम। Tespit Social ये जानकारियाँ दूसरों को नहीं दिखाता।
• इसके अलावा Firebase खाता ID, लॉगिन प्रदाता और लॉगिन के समय जैसा तकनीकी खाता डेटा सहेजता है और इस दौरान, अन्य बातों के साथ दुरुपयोग से सुरक्षा के लिए, आपका IP पता प्रोसेस करता है।
• उपयोगकर्ता नाम और प्रोफ़ाइल चित्र: आप एक उपयोगकर्ता नाम चुनते हैं और प्रोफ़ाइल चित्र के रूप में आद्याक्षर, या किसी रंग के साथ वाहन मॉडल, या अपनी फ़ोटो। फ़ोटो आप सिस्टम के फ़ोटो चयनकर्ता से चुनते हैं; Tespit Social को केवल वही एक चित्र मिलता है और आपकी मीडिया लाइब्रेरी तक पहुँच नहीं। हिस्सा आप स्वयं तय करते हैं; उसके बाद फ़ोटो आपके डिवाइस पर 200 × 200 पिक्सेल तक छोटी और संपीड़ित की जाती है और तभी अपलोड होती है। यदि आप वापस आद्याक्षर या वाहन पर आते हैं, तो फ़ोटो सर्वर से हटा दी जाती है। उपयोगकर्ता नाम और प्रोफ़ाइल चित्र वे लॉग-इन व्यक्ति देखते हैं जो आपको खोजते हैं, आपसे अनुरोध पाते हैं या आपके मित्र हैं।
• देश और बायो (स्वैच्छिक): आप अपना देश बता सकते हैं और एक छोटा बायो लिख सकते हैं (अधिकतम 200 अक्षर, बिना लिंक)। दोनों को वे लॉग-इन व्यक्ति देखते हैं जो आपको खोजते हैं, आपसे अनुरोध पाते हैं, आपके मित्र हैं या आपको वैश्विक आँकड़ों में देखते हैं।

Cloud Firestore (Google Firebase), क्षेत्र europe-west3 (Frankfurt am Main) में निम्न सहेजा जाता है:

• प्रोफ़ाइल: उपयोगकर्ता नाम, देश और बायो (यदि दिया हो), प्रोफ़ाइल चित्र (आद्याक्षर, या रंग के साथ वाहन मॉडल, या 200 × 200 पिक्सेल तक छोटी की गई आपकी फ़ोटो), क्या आप उपयोगकर्ता नाम से खोजे जा सकते हैं, क्या आप अनुरोध सभी से स्वीकार करते हैं या केवल अपने लिंक के माध्यम से, क्या आप रैंकिंग में दिखते हैं, और आपकी रूट-कुंजी का सार्वजनिक भाग।
• मित्रताएँ: अनुरोध, स्वीकार की गई मित्रताएँ, ब्लॉक किए गए लोग, आपका व्यक्तिगत आमंत्रण कोड और वे रिपोर्ट जो आप भेजते हैं।
• आमंत्रण लिंक: आपका लिंक tespitapp.com/u/<उपयोगकर्ता नाम> पर ले जाता है और आपका व्यक्तिगत कोड रखता है। Tespit Social इंस्टॉल होने पर ऐप इसे खोलता है। अन्यथा वेबसाइट एक आमंत्रण पृष्ठ दिखाती है, जो केवल लिंक में दिया नाम दिखाता है और कुछ सहेजता नहीं; हर पृष्ठ अनुरोध की तरह वेब सर्वर इस दौरान खोला गया पता प्रोसेस करता है।
• साझा की गई यात्राएँ: प्रति यात्रा केवल वे आँकड़े जो आपने चालू किए हैं: प्रारंभ समय (या केवल दिन, यदि आप समय छिपाते हैं), यात्रा समय, दूरी, ऊर्जा, औसत खपत तथा मुद्रा के साथ लागत। साथ में आपके डिवाइस का एक यादृच्छिक पहचानचिह्न, ताकि कोई डिवाइस केवल अपनी ही यात्राएँ वापस ले सके।
• वैश्विक आँकड़े (केवल यदि आप भाग लें): प्रति सप्ताह, माह और वर्ष आपके योग (दूरी, यात्राओं की संख्या, कम से कम 10 km होने पर औसत खपत, लगातार दिन) उपयोगकर्ता नाम, प्रोफ़ाइल चित्र और देश के साथ, विश्व स्तर पर और देश बताने पर अतिरिक्त रूप से आपके देश की रैंकिंग में। योगों की गणना ऐप आपके डिवाइस पर Tespit की सभी यात्राओं से करता है। साथ में आपकी प्रविष्टियों की केवल आपके लिए पठनीय सूची, ताकि आप उन्हें किसी भी डिवाइस से फिर हटा सकें। इन प्रविष्टियों को Tespit Social के सभी लॉग-इन उपयोगकर्ता देखते हैं।
• प्रतिक्रियाएँ: जब आप किसी मित्र की साझा यात्रा पर प्रतिक्रिया देते हैं, तो यात्रा के स्वामी के पास सहेजा जाता है: यात्रा, आपकी खाता ID, चुना गया चिह्न (👍 🔥 ⚡ 🌱) और समय। मुक्त टेक्स्ट नहीं होता। प्रतिक्रिया केवल आप और यात्रा का स्वामी देख सकते हैं।
• समूह: समूह का नाम, किसने बनाया, आमंत्रण लिंक का कोड और प्रति सदस्य उपयोगकर्ता नाम, प्रोफ़ाइल चित्र और देश। साथ में प्रति सप्ताह, माह और वर्ष आपके योग (वैश्विक आँकड़ों की तरह, Tespit की सभी यात्राओं से) और आपके समूहों की केवल आपके लिए पठनीय सूची। यह सब केवल समूह के सदस्य देखते हैं। जिसके पास आमंत्रण लिंक है, वह जुड़ने से पहले केवल समूह का नाम देखता है। समूह लिंक tespitapp.com/g/<कोड> पर ले जाते हैं।
• कभी साझा नहीं: स्थान, गति, बैटरी स्तर, VIN, वाहन का नाम और आपका लोकेशन।

आपकी साझा यात्राएँ केवल वे लोग देखते हैं जिनका मित्रता अनुरोध आपने स्वीकार किया है या जिन्होंने आपका अनुरोध स्वीकार किया है। मित्रता समाप्त होने पर वे आपकी यात्राएँ अब नहीं देख पाते।

कोई रूट आप तभी साझा करते हैं जब आप किसी एक यात्रा पर इसे स्पष्ट रूप से चुनते हैं। उससे पहले शुरुआत और अंत आपके चुने निजी क्षेत्र (0, 50, 200, 500 या 1000 m) के अनुसार छोटे किए जाते हैं। 0 m पर कुछ छोटा नहीं किया जाता, तब आपके मित्र प्रारंभ और गंतव्य भी देखते हैं। स्थानों के नाम साथ नहीं भेजे जाते।

रूट आपके डिवाइस पर एक नई कुंजी से एन्क्रिप्ट किया जाता है (ChaCha20-Poly1305)। यह कुंजी आपके हर मित्र के लिए उसकी सार्वजनिक कुंजी से सील की जाती है (RFC 9180 के अनुसार HPKE)। सर्वर पर केवल एन्क्रिप्टेड डेटा रहता है। न मैं और न Google रूट पढ़ सकते हैं; केवल आपके मित्र इसे अपने डिवाइस पर खोल सकते हैं।

खाते और स्टोरेज के लिए मैं Google के Firebase Authentication और Cloud Firestore का उपयोग करता हूँ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड, और Google LLC, USA)। Google डेटा को मेरी ओर से Firebase की डेटा प्रोसेसिंग शर्तों के अनुसार प्रोसेस करता है।

• सहेजा गया डेटा Frankfurt am Main (जर्मनी) में है।
• Firebase Authentication विश्व स्तर पर संचालित सेवा है; इस दौरान डेटा USA में भी प्रोसेस हो सकता है। Google LLC EU-US Data Privacy Framework और Swiss-US Data Privacy Framework के अनुसार प्रमाणित है; इसके अतिरिक्त मानक अनुबंध खंड लागू होते हैं।
• Google Analytics जुड़ा नहीं है, और Firebase सेवा डेटा का अन्य Google सेवाओं के लिए उपयोग बंद है।
• Firebase में डेटा सुरक्षा पर Google की जानकारी: https://firebase.google.com/support/privacy

मैं यह डेटा आपको Tespit Social की वे सुविधाएँ उपलब्ध कराने के लिए प्रोसेस करता हूँ जिन्हें आप उपयोग करते हैं: खाता, मित्र, साझा यात्राएँ, रैंकिंग और रूट (अनु. 6 पैरा. 1 बिंदु b GDPR)। रिपोर्ट, ब्लॉक करना और दुरुपयोग से सुरक्षा सुरक्षित सेवा में मेरे वैध हित पर आधारित हैं (अनु. 6 पैरा. 1 बिंदु f GDPR)। स्विट्ज़रलैंड के व्यक्तियों के लिए अतिरिक्त रूप से डेटा संरक्षण अधिनियम (DSG) लागू होता है।

• यदि आप किसी यात्रा का साझा करना बंद करते हैं, तो वह सर्वर से हटा दी जाती है।
• सेटिंग्स में सभी साझा डेटा हटाएँ सभी साझा यात्राएँ और रूट हटाता है; आपका खाता और आपके मित्र बने रहते हैं।
• यदि आप वैश्विक आँकड़े बंद करते हैं या सभी साझा डेटा हटाएँ चुनते हैं, तो वैश्विक आँकड़ों में आपकी प्रविष्टियाँ हटा दी जाती हैं।
• यदि आप किसी यात्रा को साझा करना बंद करते हैं या कोई मित्रता समाप्त होती है, तो उससे जुड़ी प्रतिक्रियाएँ हटा दी जाती हैं।
• यदि आप किसी समूह को छोड़ते हैं, तो उसमें आपकी सदस्यता और आपके योग हटा दिए जाते हैं। यदि समूह बनाने वाला व्यक्ति उसे भंग करता है, तो पूरा समूह सभी प्रविष्टियों और आमंत्रण लिंक के साथ हटा दिया जाता है।
• अपना खाता ऐसे हटाएँ: Tespit Social में सेटिंग्स › खाता हटाएँ के अंतर्गत। ऐप के बिना आप अपने उपयोगकर्ता नाम के साथ TespitApp@gmail.com पर ईमेल भेजकर हटाने का अनुरोध कर सकते हैं; तब खाता और अगले बिंदु में बताया गया डेटा 30 दिनों के भीतर हटा दिया जाता है।
• खाता हटाएँ उपयोगकर्ता नाम, प्रोफ़ाइल और प्रोफ़ाइल फ़ोटो, वैश्विक आँकड़ों की प्रविष्टियाँ, साझा यात्राएँ और रूट, आपकी प्रतिक्रियाएँ और आपकी यात्राओं पर प्रतिक्रियाएँ, समूहों में आपकी सदस्यताएँ, आपके द्वारा बनाए गए समूह, मित्रताएँ, अनुरोध, ब्लॉक और आपका आमंत्रण कोड हटाता है, और उसके बाद आपका Firebase खाता। Apple से लॉगिन होने पर इस दौरान Apple से संबंध रद्द कर दिया जाता है।
• रिपोर्ट केवल जाँच के लिए रखी जाती हैं और उसके बाद हटा दी जाती हैं।
• अपने डिवाइस का डेटा आप Tespit Social हटाकर मिटाते हैं।

Tespit Social में कोई विज्ञापन नहीं है, ऐप्स और वेबसाइटों के पार कोई ट्रैकिंग नहीं, कोई Google Analytics या Firebase Analytics नहीं और अपना कोई विश्लेषण बैकएंड नहीं। व्यक्तिगत डेटा बेचा नहीं जाता।

लागू कानून के अनुसार आप जानकारी, सुधार, हटाने, प्रोसेसिंग पर प्रतिबंध और डेटा पोर्टेबिलिटी की माँग कर सकते हैं तथा प्रोसेसिंग पर आपत्ति कर सकते हैं। बहुत कुछ आप सीधे ऐप में बदल या हटा सकते हैं। अनुरोधों के लिए ऊपर दिया गया ईमेल पता उपयोग करें। आप इसके अलावा किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं, स्विट्ज़रलैंड में संघीय डेटा संरक्षण और सूचना आयुक्त (EDÖB) से।

Tespit Social की सुविधाएँ, उपयोग की जाने वाली सेवाएँ या कानूनी आवश्यकताएँ बदलने पर इस गोपनीयता नीति को संशोधित किया जा सकता है।