गोपनीयता नीति

1. डेटा कंट्रोलर

तुम्हारे व्यक्तिगत डेटा का कंट्रोलर ऊपर पहचाना गया ऑपरेटर है। गोपनीयता से जुड़ी किसी भी रिक्वेस्ट के लिए, वहाँ दिए गए संपर्क विवरण का उपयोग करो।

2. हम कौन-सा डेटा एकत्र करते हैं

• अकाउंट डेटा: नाम, ईमेल, फ़ोन (वैकल्पिक), पासवर्ड (हमारे identity provider द्वारा hashed रूप में संग्रहीत), जेंडर (इस नियम के लिए कि स्टूडियो केवल महिलाओं के लिए है, और तुम्हारे प्लान के ऊर्जा लक्ष्य तय करने के लिए उपयोग किया जाता है), जन्म का वर्ष (वैकल्पिक), तुम्हारी भाषा, और तुम्हारा देश, जो तुम्हारे फ़ोन की लोकेशन से नहीं बल्कि उसकी region setting से लिया जाता है।
• बुकिंग और मेंबरशिप डेटा: प्लान्स, पेमेंट स्टेटस, बुकिंग्स, उपस्थिति।
• पेमेंट डेटा: वेबसाइट पर पेमेंट्स Stripe द्वारा प्रोसेस किए जाते हैं, और ऐप में खरीदारी Apple (App Store) या Google (Google Play) द्वारा। हमें परिणाम मिलता है — प्रोडक्ट, उसका स्टेटस और तारीखें, और एक ट्रांज़ैक्शन या खरीदारी पहचानकर्ता — तुम्हारे कार्ड का पूरा विवरण कभी नहीं।
• वेलनेस-कोच डेटा: तुम्हारे लक्ष्य, आहार संबंधी पसंद और एलर्जी, स्वास्थ्य समस्याएँ या चोटें जिनके बारे में तुम हमें बताओ, दिन-ब-दिन तुम्हारा हाल, तुम्हारा फूड लॉग, शरीर से जुड़े मेट्रिक्स (जैसे लंबाई, वज़न), नींद, कदम, वर्कआउट्स, वे उपकरण और जगहें जहाँ तुम्हारी ट्रेनिंग होती है, Wyla के साथ तुम्हारे चैट संदेश और जो वह तुम्हारे बारे में याद रखती है।
• Apple Health या Health Connect से डेटा, केवल तभी जब तुम उन्हें कनेक्ट करो (अनुभाग 4)।
• भेजने के लिए चुने गए फ़ोटो और दस्तावेज़, बारकोड स्कैनर, दौड़ने, पैदल चलने और साइकिल चलाने के दौरान तुम्हारी लोकेशन, और — सिर्फ़ इसे चालू करने पर — मौसम के लिए तुम्हारी ट्रेनिंग का अनुमानित इलाका (सेक्शन 5)।
• ऐप डेटा: नोटिफ़िकेशन टोकन, उपयोग से जुड़े इवेंट्स, एरर रिपोर्ट्स और गाइडेड सेशन की टाइमलाइन (अनुभाग 6)।
• तुम्हारे द्वारा हमें भेजा गया: ऐप से फ़ीडबैक, रिफ़ंड अनुरोध और अनुबंध से हटने के बयान, और वेबसाइट पर संपर्क फ़ॉर्म और वेटलिस्ट (नाम, ईमेल, संदेश)।
• तकनीकी डेटा: तुम्हें साइन इन रख पाने के लिए आवश्यक सीमित local storage; सुरक्षा और विश्वसनीयता के लिए बुनियादी logs।

3. स्वास्थ्य-संबंधी डेटा (विशेष श्रेणी)

कुछ वेलनेस-कोच डेटा (जैसे एलर्जी, शरीर संबंधी डेटा, नींद, वर्कआउट्स, फूड लॉग) GDPR art. 9 के तहत विशेष-श्रेणी डेटा है। हम इसे तुम्हारी स्पष्ट सहमति के आधार पर प्रोसेस करते हैं, जो अकाउंट बनाते समय एक अलग checkbox के माध्यम से दी जाती है (या मौजूदा अकाउंट्स के लिए, ऐप में), और जिसे तारीख तथा तुम्हारे द्वारा स्वीकार किए गए टेक्स्ट के संस्करण के साथ रिकॉर्ड किया जाता है। किसी भी समय ऐप से अपना अकाउंट डिलीट करके या हमें लिखकर सहमति वापस ली जा सकती है — सहमति वापस लेने से पहले की प्रोसेसिंग प्रभावित नहीं होती।

अगर तुम्हारे अकाउंट के लिए कोई सहमति रिकॉर्ड नहीं है (उदाहरण के लिए, क्योंकि वह इस checkbox के आने से पहले बनाया गया था), तो ऐप “होम” स्क्रीन के ऊपर तुमसे यह सहमति माँगता है। जब तक यह नहीं दी जाती, Apple Health या Health Connect से पढ़ा गया कुछ भी नहीं रखा जाता और Wyla तुम्हें जवाब नहीं देती, इसलिए तुम्हारा स्वास्थ्य डेटा OpenAI को नहीं भेजा जाता; इस बीच जो कुछ तुम खुद दर्ज करो, जैसे कोई भोजन, अपना वज़न या कोई वर्कआउट, वह केवल तुम्हारे अकाउंट में संग्रहीत किया जाता है ताकि ऐप उसे तुम्हें दिखा सके।

4. Apple Health और Health Connect

Apple Health (iPhone पर) या Health Connect (Android पर) से कनेक्ट करना वैकल्पिक है, और ऐप इसके बिना भी काम करता है। जब तक तुमने अनुभाग 3 में बताई गई स्वास्थ्य-डेटा सहमति नहीं दी है, Wylo उनसे पढ़ा गया कुछ भी नहीं रखता, और ऐप का मौजूदा संस्करण तुम्हारे सहमति देने से पहले कुछ भी नहीं पढ़ता: अगर तुमने सहमति नहीं दी है, तो जब तुम कनेक्ट करना चुनो, तब ऐप यह सहमति माँगता है। कनेक्ट करने के बाद, Wylo केवल वही डेटा प्रकार पढ़ता है जिनकी तुम अपने फ़ोन की permission screen पर अनुमति दो, और यह अनुमति किसी भी समय Health Connect में या अपने iPhone की Health settings में वापस ली जा सकती है। उसके बाद से कुछ भी नया नहीं पढ़ा जाता; जो पहले से इम्पोर्ट हो चुका है, वह तुम्हारी Wylo हिस्ट्री में तब तक रहता है जब तक तुम्हारा अकाउंट डिलीट न हो या हमसे उसे डिलीट करने के लिए न कहा जाए, और इम्पोर्ट किए गए वर्कआउट्स और भोजन ऐप में एक-एक करके भी डिलीट किए जा सकते हैं। अगर तुम अनुमति दो, तो ऐप बैकग्राउंड में भी सिंक करता है (Android पर, लगभग हर छह घंटे में), और पहली बार कनेक्ट करने पर तुम्हारे पिछले वर्कआउट्स को एक बार इम्पोर्ट करता है, अधिकतम दो साल पीछे तक, ताकि तुम्हारा प्लान तुम्हारी असली ट्रेनिंग हिस्ट्री से शुरू हो।

जो पढ़ा जाता है, वह EU में हमारे सर्वर्स पर तुम्हारे अकाउंट के साथ संग्रहीत होता है और Wyla उसका उपयोग तुम्हारी ट्रेनिंग और भोजन की योजना बनाने और उन्हें एडजस्ट करने के लिए करती है — इसलिए जब वह तुम्हें जवाब देती है, तो यह उस डेटा का भी हिस्सा होता है जो OpenAI को भेजा जाता है (अनुभाग 8)। Apple Health या Health Connect से पढ़ा गया डेटा कभी बेचा नहीं जाता, कभी विज्ञापन या मार्केटिंग के लिए उपयोग नहीं किया जाता, कभी क्रेडिट या बीमा से जुड़े फ़ैसलों के लिए उपयोग नहीं किया जाता, और अनुभाग 8 के उन प्रदाताओं के अलावा कभी किसी को नहीं दिया जाता जो इन सुविधाओं को प्रदान करने के लिए हमारी ओर से इसे प्रोसेस करते हैं। Wylo के लोग इसे नहीं पढ़ते, जब तक तुम हमसे ऐसा करने को न कहो (उदाहरण के लिए, किसी समस्या की रिपोर्ट करते समय), सुरक्षा के लिए इसकी ज़रूरत न हो, या कानून इसकी माँग न करे। Health Connect से प्राप्त जानकारी का हमारा उपयोग Health Connect Permissions policy का पालन करता है, जिसमें Limited Use (सीमित उपयोग) की आवश्यकताएँ भी शामिल हैं।

तुम्हारी अनुमति से हम क्या पढ़ते हैं और क्यों — और वह एकमात्र डेटा प्रकार जो हम लिखते हैं:

• एक्सरसाइज़ सेशन (वर्कआउट्स): तुम्हारे द्वारा दूसरे ऐप्स में या घड़ी पर रिकॉर्ड किए गए वर्कआउट्स का प्रकार, शुरू और खत्म होने का समय, अवधि, ऊर्जा और दूरी, ताकि Wyla का प्लान तुमसे उन्हें दोबारा दर्ज करने को कहने के बजाय उन्हें गिन ले।
• हार्ट रेट: हर इम्पोर्ट किए गए वर्कआउट के दौरान, और गाइडेड रन के दौरान लाइव, यह दिखाने के लिए कि सेशन कितना कठिन था और अगले सेशन की तीव्रता तय करने के लिए।
• नींद: हर रात तुम्हारी नींद की अवधि (और कोई झपकी), ताकि Wyla तुम्हारी रिकवरी को ध्यान में रख सके — उदाहरण के लिए, कम नींद वाली रात के बाद तुम्हारी ट्रेनिंग हल्की करके।
• वज़न और बॉडी फ़ैट: तुम्हारे लक्ष्य की ओर प्रगति को ट्रैक करने और तुम्हारे मील प्लान के ऊर्जा और प्रोटीन लक्ष्य तय करने के लिए।
• पोषण: दूसरे ऐप्स में दर्ज हर भोजन के लिए, उसकी ऊर्जा, प्रोटीन, कार्बोहाइड्रेट और फ़ैट, उसे दर्ज करने वाले ऐप का नाम (Health Connect पर, भोजन का अपना नाम, अगर उस ऐप ने उसे कोई नाम दिया हो) और वह कब खाया गया, ताकि तुम्हारा फूड लॉग और तुम्हारे दैनिक लक्ष्यों में से जो बचा है, वह पूरा रहे।
• कदम और बर्न की गई एक्टिव कैलोरी: दैनिक कुल, जो “होम” पर दिखाए जाते हैं और उस दिन बर्न हुई ऊर्जा में गिने जाते हैं।
• बर्न की गई कुल कैलोरी और दूरी (Health Connect): हर इम्पोर्ट किए गए वर्कआउट की ऊर्जा और दूरी, तुम्हारे वर्कआउट सारांश और तुम्हारी पेस प्रगति के लिए।
• वर्कआउट रूट्स (केवल Apple Health): किसी आउटडोर वर्कआउट के लिए, रूट का उपयोग केवल तुम्हारे iPhone पर समय के साथ तय की गई दूरी निकालने के लिए किया जाता है; GPS निर्देशांक हमें नहीं भेजे जाते।
• Wylo क्या लिखता है — पोषण: जब किसी भोजन को खाया हुआ चिह्नित किया जाता है, तो हम Apple Health या Health Connect में उसका नाम, भोजन का प्रकार, ऊर्जा, प्रोटीन, कार्बोहाइड्रेट और फ़ैट लिखते हैं, ताकि तुम्हारे दूसरे हेल्थ ऐप्स भी वही फूड लॉग देखें। Wylo कोई और डेटा नहीं लिखता।

5. कैमरा, फ़ोटो, दस्तावेज़ और लोकेशन

ऐप तुम्हारे कैमरा, फ़ोटो और लोकेशन का उपयोग केवल उन कामों के लिए करता है जिन्हें तुम खुद शुरू करो:

• तुम्हारे भेजे गए फ़ोटो: किसी भोजन का फ़ोटो (यह अनुमान लगाने के लिए कि प्लेट में क्या है), Wyla के साथ चैट में कोई फ़ोटो, या किसी जिम के फ़ोटो (उपकरण पहचानने के लिए)। ये हमारे सर्वर्स पर और OpenAI तक जाते हैं, जो इन्हें पढ़ता है। भोजन और चैट के फ़ोटो तुम्हारी हिस्ट्री में रखे जाते हैं; जिम के फ़ोटो उपकरण पहचान लिए जाने के बाद संग्रहीत नहीं किए जाते। फ़ोन किसी फ़ोटो के अंदर जो लोकेशन सेव कर सकता है, उसका हम उपयोग नहीं करते।
• Wyla के साथ चैट में भेजे गए दस्तावेज़: PDF, Word, Excel, CSV और टेक्स्ट फ़ाइलें, हर संदेश में अधिकतम 10 पेज (हर फ़ोटो एक पेज गिना जाता है)। ये हमारे सर्वर्स पर और OpenAI तक जाते हैं, जो इन्हें पढ़ता है ताकि Wyla तुम्हें जवाब दे सके: PDF जैसा है वैसा ही भेजा जाता है, और बाकी फ़ाइलों से हम अपने सर्वर्स पर टेक्स्ट निकालकर सिर्फ़ वही टेक्स्ट भेजते हैं। हम दस्तावेज़ EU में अपने सर्वर्स पर रखते हैं, ताकि बाद में तुम्हारे उसके बारे में पूछने पर Wyla उसे दोबारा पढ़ सके — PDF को फ़ाइल के रूप में, बाकी फ़ाइलों को हमारे निकाले गए टेक्स्ट के रूप में; जब वह कोई दस्तावेज़ दोबारा पढ़ती है, तो वह इसी तरह फिर से OpenAI को जाता है। हर दस्तावेज़ ऐप में अकाउंट › Wyla की याददाश्त में देखा और डिलीट किया जा सकता है, और सभी दस्तावेज़ तुम्हारे अकाउंट के साथ डिलीट हो जाते हैं।
• बारकोड स्कैनर: कैमरा इमेज को तुम्हारे फ़ोन पर ही Google ML Kit पढ़ता है, और हमें केवल बारकोड नंबर भेजा जाता है, ताकि Open Food Facts में प्रोडक्ट खोजा जा सके। कोई भी इमेज तुम्हारे फ़ोन से बाहर नहीं जाती।
• वर्कआउट के दौरान कैमरा: कैमरा फ़ॉर्म कोच ऐप के मौजूदा संस्करण में उपलब्ध नहीं है, इसलिए ऐप वर्कआउट के दौरान कैमरा का उपयोग नहीं करता। इसे उपलब्ध कराने से पहले हम इस नीति को अपडेट करेंगे।
• दौड़, वॉक और राइड के दौरान लोकेशन: जब ऐप में इनमें से कोई शुरू किया जाता है, तो ऐप लोकेशन की अनुमति माँगता है और दूरी और पेस मापने के लिए तुम्हारे फ़ोन के GPS का उपयोग करता है, स्क्रीन लॉक होने पर भी (Android पर, जब तक ट्रैकिंग चलती है, एक नोटिफ़िकेशन दिखाई देता है)। GPS निर्देशांक तुम्हारे फ़ोन पर ही रहते हैं: केवल सेशन की दूरी, पेस, समय और हार्ट रेट अपलोड किए जाते हैं, रूट कभी नहीं। इसके और मौसम (अगला बिंदु) के अलावा, ऐप तुम्हारी लोकेशन का उपयोग नहीं करता।
• जहाँ ट्रेनिंग होती है वहाँ का मौसम: सिर्फ़ इसे चालू करने पर (होम पर), ऐप तुम्हारे फ़ोन की लोकेशन कम सटीकता से पढ़ता है, फ़ोन पर ही उसे लगभग 10 km के इलाके तक गोल करता है और हमें सिर्फ़ वही इलाका भेजता है। हम इसे तुम्हारे अकाउंट के साथ रखते हैं, ऐप के इस्तेमाल के दौरान ज़्यादा से ज़्यादा हर छह घंटे में अपडेट करते हैं, और इसका उपयोग नॉर्वेजियन मौसम विज्ञान संस्थान (MET Norway) से उस इलाके का पूर्वानुमान माँगने के लिए करते हैं — अपने सर्वर से, बिना किसी ऐसी जानकारी के जिससे तुम्हारी पहचान हो — ताकि Wyla गर्मी, ठंड, बारिश या हवा के कारण किसी सेशन को आगे-पीछे करने या हल्का करने का सुझाव दे सके, और गर्मी में गाइडेड रन की टारगेट पेस आसान हो सके। अगर ऐप के लिए लोकेशन बंद की जाती है, तो अगली बार ऐप खुलने पर हम सेव किया गया इलाका मिटा देते हैं; अकाउंट मिटाने पर भी यह मिट जाता है। पूर्वानुमान MET Norway का है और CC BY 4.0 लाइसेंस के तहत उपयोग किया जाता है।
• माइक्रोफ़ोन: ऐप ऑडियो रिकॉर्ड नहीं करता। वर्कआउट के दौरान वॉइस कमांड मौजूदा संस्करण में उपलब्ध नहीं हैं।

6. नोटिफ़िकेशन, ऐप का उपयोग और एरर रिपोर्ट्स

हम कोई विज्ञापन नहीं दिखाते, दूसरी कंपनियों की विज्ञापन या एनालिटिक्स सेवाओं का उपयोग नहीं करते, और ऐप तुम्हारे डिवाइस की advertising ID का उपयोग नहीं करता। ऐप हमें क्या भेजता है:

• नोटिफ़िकेशन: अगर तुम अनुमति दो, तो तुम्हारे फ़ोन का नोटिफ़िकेशन टोकन तुम्हारे अकाउंट के साथ सेव किया जाता है ताकि Wyla के रिमाइंडर और संदेश तुम तक पहुँचें। इन्हें Google का Firebase Cloud Messaging (जो अपना installation identifier उपयोग करता है) और iPhone पर Apple की push notification सेवा पहुँचाती है। इन्हें किसी भी समय अपने फ़ोन की settings में बंद किया जा सकता है।
• उपयोग से जुड़े इवेंट्स: हम खुद कुछ चरण रिकॉर्ड करते हैं — उदाहरण के लिए, कि सब्सक्रिप्शन ऑफ़र दिखाया गया, कि तुमने कोई प्लान शुरू किया या कि सब्सक्रिप्शन शुरू हुआ — और अगर तुम्हारा आना हमारे किसी कैंपेन लिंक से हुआ है, तो वह कौन-सा कैंपेन था। हम इनका उपयोग केवल Wylo को समझने और बेहतर बनाने के लिए करते हैं, और इन्हें विज्ञापन या एनालिटिक्स कंपनियों को नहीं देते।
• एरर रिपोर्ट्स: जब ऐप में कुछ विफल होता है (उदाहरण के लिए, कोई खरीदारी पूरी नहीं हो पाती), तो ऐप हमें एक एरर कोड, तकनीकी एरर की पहली पंक्ति और हमारे कोड में वह जगह जहाँ यह हुआ, स्क्रीन, ऐप संस्करण और प्लेटफ़ॉर्म भेजता है। हम इनमें तुम्हारे संदेश, भोजन या स्वास्थ्य मान नहीं जोड़ते। अगर तुम्हारा अकाउंट डिलीट होता है, तो ये रिपोर्ट्स तुमसे बिना किसी संबंध के रखी जाती हैं।
• गाइडेड सेशन की टाइमलाइन: अगर तुमने स्वास्थ्य-डेटा सहमति दी है, तो ऐप रिकॉर्ड करता है कि गाइडेड सेशन के दौरान क्या होता है — प्लान के चरण (उनके नाम) और उनका समय, विराम, पेस से जुड़े संकेत, Wyla कब बोली और उसकी हर पंक्ति कितनी लंबी थी, सेशन कितनी देर चला और ऐप द्वारा मापी गई दूरी, और कोई भी तकनीकी एरर — ताकि हम गाइडेड सेशन में आने वाली समस्याओं को ढूँढकर ठीक कर सकें। टाइमलाइन में न हार्ट रेट या Apple Health या Health Connect का कोई और डेटा होता है, न यह कि Wyla ने तुमसे क्या कहा, न कैमरा इमेज और न लोकेशन, और यह तुम्हारे अकाउंट के साथ डिलीट हो जाती है।
• वर्कआउट के दौरान हार्ट रेट: तुम्हारी स्वास्थ्य-डेटा सहमति और Apple Health या Health Connect तक पहुँच होने पर, गाइडेड सेशन तुम्हारे वर्कआउट रिकॉर्ड में उपलब्ध हार्ट रेट रीडिंग्स, सेशन और हर सेगमेंट के औसत और अधिकतम मान, और हार्ट रेट का सैंपल किया गया ट्रेस सेव कर सकते हैं। यह आउटडोर सेशन के साथ-साथ इनडोर वर्कआउट्स पर भी लागू होता है। Wyla इन रिकॉर्ड्स का उपयोग तुम्हारी ट्रेनिंग की समीक्षा करने के लिए कर सकती है। लाइव रीडिंग केवल तभी दिखाई जाती है जब वह हाल की हो; हो सकता है कि कनेक्टेड घड़ी लाइव रीडिंग्स न दे। ये स्वास्थ्य रीडिंग्स डायग्नॉस्टिक टाइमलाइन से अलग हैं, विज्ञापन के लिए उपयोग नहीं की जातीं, और तुम्हारे अकाउंट के साथ डिलीट हो जाती हैं। गाइडेड रन के दौरान कैडेंस दिखाने के लिए फ़ोन के मोशन डेटा का उपयोग डिवाइस पर ही किया जाता है; कैडेंस रीडिंग्स अपलोड नहीं की जातीं।

7. हम तुम्हारा डेटा क्यों उपयोग करते हैं और उसके कानूनी आधार

• स्टूडियो, कैफ़े, बुकिंग्स और अकाउंट उपलब्ध कराने के लिए — अनुबंध का पालन (Art. 6(1)(b)).
• पेमेंट्स प्रोसेस करने और लेखांकन व कर संबंधी दायित्व पूरे करने के लिए — कानूनी दायित्व (Art. 6(1)(c)).
• वेलनेस कोच उपलब्ध कराने और तुम्हारी पसंद व स्वास्थ्य संबंधी इनपुट्स संग्रहीत करने के लिए — तुम्हारी सहमति (Art. 6(1)(a) और Art. 9(2)(a)).
• अपनी सेवाओं को सुरक्षित रखने और उन्हें बेहतर बनाने के लिए — हमारे वैध हित (Art. 6(1)(f)).
• सेवा संबंधी संदेश या, सहमति होने पर, मार्केटिंग संदेश भेजने के लिए — अनुबंध या सहमति।

8. हमारे लिए डेटा कौन प्रोसेस करता है (प्रोसेसर्स)

नीचे दिए गए प्रदाता हमारी ओर से डेटा प्रोसेस करते हैं: वे हमारे निर्देशों पर और केवल उतना ही काम करते हैं जितना अपनी सेवा प्रदान करने के लिए ज़रूरी हो। हम व्यक्तिगत डेटा नहीं बेचते और इसे विज्ञापनदाताओं के साथ साझा नहीं करते।

इस सूची में ये शामिल नहीं हैं, क्योंकि ये हमारे प्रोसेसर्स नहीं हैं: Apple (App Store) और Google (Google Play), जिनके माध्यम से ऐप्स में खरीदारी होती है और जो अपनी शर्तों और गोपनीयता नीतियों के तहत स्वतंत्र कंट्रोलर्स के रूप में उन्हें प्रोसेस करते हैं और हमें केवल परिणाम भेजते हैं (अनुभाग 2); और सार्वजनिक फ़ूड डेटाबेस (Open Food Facts और USDA FoodData Central), जिनसे हमारे सर्वर्स पोषण मानों के लिए क्वेरी करते हैं और उन्हें केवल एक बारकोड नंबर या किसी खाद्य पदार्थ का नाम भेजते हैं — ऐसा कुछ भी नहीं जिससे तुम्हारी पहचान हो। नॉर्वेजियन मौसम विज्ञान संस्थान (MET Norway) भी इस सूची में नहीं है: हमारे सर्वर उससे लगभग 10 km के इलाके का मौसम पूर्वानुमान माँगते हैं — सिर्फ़ इलाका, ऐसा कुछ भी नहीं जिससे तुम्हारी पहचान हो।

• Amazon Web Services (AWS), EU में: hosting, डेटाबेस, तुम्हारे फ़ोटो का स्टोरेज, साइन-इन (Amazon Cognito) और हमारे ईमेल।
• OpenAI: Wyla के जवाब और प्लान तैयार करता है और तुम्हारे भेजे गए फ़ोटो और दस्तावेज़ पढ़ता है। इसके लिए उसे तुम्हारे संदेश, फ़ोटो और दस्तावेज़, और वह प्रोफ़ाइल, स्वास्थ्य और ट्रेनिंग डेटा मिलता है जिसकी Wyla को तुम्हें जवाब देने के लिए ज़रूरत होती है। हम उससे कहते हैं कि वह इन्हें बाद में देखने के लिए संग्रहीत न करे; API ग्राहकों के लिए उसकी शर्तों के तहत, वह इन्हें केवल सीमित अवधि के लिए, दुरुपयोग का पता लगाने हेतु, रखता है और अपने मॉडल्स को ट्रेन करने के लिए इनका उपयोग नहीं करता।
• Stripe: वेबसाइट पर पेमेंट्स।
• Google: Firebase Cloud Messaging (नोटिफ़िकेशन पहुँचाना), Cloud Text-to-Speech (गाइडेड सेशन में Wyla जो कहती है, उसके टेक्स्ट को ऑडियो में बदलना) और ML Kit, जो तुम्हारे फ़ोन पर बारकोड पढ़ता है और Google को केवल अपने उपयोग और प्रदर्शन के बारे में तकनीकी जानकारी भेजता है, कभी इमेज नहीं।
• Apple: iPhone पर नोटिफ़िकेशन पहुँचाना (Apple Push Notification service)।

9. अंतरराष्ट्रीय ट्रांसफर्स

अधिकांश प्रोसेसिंग EU में होती है। जहाँ कोई प्रदाता (जैसे OpenAI, Google, Apple या Stripe) EEA के बाहर डेटा प्रोसेस करता है, वहाँ ट्रांसफर की सुरक्षा उचित safeguards से की जाती है, जैसे European Commission के Standard Contractual Clauses या, इसके तहत प्रमाणित प्रदाताओं के लिए, EU–US Data Privacy Framework।

10. हम डेटा कितनी देर तक रखते हैं

हम अकाउंट, बुकिंग और वेलनेस-कोच डेटा को तब तक रखते हैं जब तक तुम्हारा अकाउंट सक्रिय है, और उसके बाद भी उतनी अवधि तक जितनी कानूनी दायित्व पूरे करने के लिए आवश्यक हो (जैसे लेखांकन रिकॉर्ड्स, आम तौर पर कानून द्वारा आवश्यक अवधि तक)। जहाँ हमें कानूनन डेटा रखना अनिवार्य न हो, वहाँ हमसे डेटा पहले हटाने के लिए कहा जा सकता है।

पेमेंट्स के वित्तीय रिकॉर्ड्स (इनवॉइस, ट्रांज़ैक्शन्स) हमारे पेमेंट प्रोसेसर Stripe द्वारा कानूनन आवश्यक अवधि तक रखे जाते हैं; जब तुम्हारा अकाउंट डिलीट होता है, तो ऐप के भीतर का पेमेंट इतिहास तुम्हारे बाकी डेटा के साथ डिलीट हो जाता है।

अकाउंट डिलीट होने के बाद हम पूरी तरह अनाम समेकित आँकड़े रख सकते हैं (जैसे महीनों में अकाउंट की अवधि, वर्कआउट गिनती, सेवा छोड़ने का महीना) — इनमें कोई नाम, ईमेल, पहचानकर्ता या बातचीत की सामग्री नहीं होती, इसलिए इन्हें किसी व्यक्ति से जोड़ा नहीं जा सकता।

11. तुम्हारे अधिकार

• एक्सेस, सुधार और मिटाना — अकाउंट को सीधे ऐप से स्थायी रूप से डिलीट किया जा सकता है (अकाउंट → प्राइवेसी और डेटा)।
• डेटा पोर्टेबिलिटी — तुम्हारे अकाउंट से सीधे पूरा JSON export।
• असिस्टेंट की मेमोरी पर नियंत्रण: “Wyla की याददाश्त” में वह सब देखा जा सकता है जो उसने याद रखा है और किसी भी अलग आइटम को डिलीट किया जा सकता है।
• प्रोसेसिंग पर प्रतिबंध या आपत्ति; proactive messages और automatic weekly plan को settings में बंद किया जा सकता है।
• किसी भी समय सहमति वापस लेना, बिना पहले की प्रोसेसिंग को प्रभावित किए।
• रोमानियाई पर्यवेक्षी प्राधिकरण (ANSPDCP, dataprotection.ro) के पास शिकायत दर्ज करना।

12. स्वचालित प्रोसेसिंग

वेलनेस कोच तुम्हारे दिए गए इनपुट्स के आधार पर अपने-आप सुझाव तैयार करती है। ये बाध्यकारी नहीं हैं और न ही इनसे कानूनी या इसी तरह के महत्वपूर्ण प्रभाव उत्पन्न होते हैं; उन पर अमल करना है या नहीं, यह फ़ैसला तुम्हारा है।

13. Cookies और local storage

हम केवल वही storage उपयोग करते हैं जो साइट चलाने और तुम्हें साइन इन रख पाने के लिए नितांत आवश्यक है। हम third-party advertising cookies का उपयोग नहीं करते।

14. सुरक्षा

हम तुम्हारे डेटा की सुरक्षा के लिए तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं, जिनमें transit के दौरान encryption, hashed credentials, access controls, और AI या storage तक पहुँचने से पहले संवेदनशील identifiers (उदाहरण के लिए, कार्ड नंबर जैसी संख्याएँ) का automatic redaction शामिल है।

15. बच्चे

हमारी सेवाएँ वयस्कों (18+) के लिए हैं। हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते।

16. बदलाव और संपर्क

हम इस नीति को अपडेट कर सकते हैं; वर्तमान संस्करण यहीं प्रकाशित है। किसी भी सवाल के लिए या अपने अधिकारों का उपयोग करने के लिए, ऊपर दिए गए विवरणों का उपयोग करके हमसे संपर्क करो।