alike गोपनीयता नीति

यह गोपनीयता नीति स्पष्ट करती है कि JoCoding, Inc. ("हम", "हमें", "हमारा") alike ("सेवा") — दो व्यक्तियों का कैमरा ऐप, जिसमें आप किसी मित्र के साथ युग्मित होते हैं, एक-दूसरे को लाइव देखते हैं और समकालिक उलटी गिनती पर एक ही क्षण को कैप्चर करते हैं, तथा दोनों फ़ोटो केवल आप दोनों द्वारा साझा की जाने वाली गैलरी में सहेजी जाती हैं — के उपयोग के समय आपके व्यक्तिगत डेटा का संग्रह, उपयोग एवं संरक्षण किस प्रकार करती है।

प्रभावी तिथि: October 4, 2026
अंतिम अद्यतन: October 4, 2026

यह सुविधा हेतु किया गया अनुवाद है। किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा (कोरिया गणराज्य के उपयोगकर्ताओं के लिए, कोरियाई संस्करण)।

कोरिया गणराज्य के उपयोगकर्ताओं के लिए, व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA) के अंतर्गत तैयार इस नीति का कोरियाई संस्करण ही प्रामाणिक संस्करण है।

1. नियंत्रक एवं संपर्क

डेटा नियंत्रक: JoCoding, Inc. (प्रतिनिधि: Donggeun Cho)
पता: 136 Yanghwa-ro, Mapo-gu, Seoul, कोरिया गणराज्य
व्यवसाय पंजीकरण सं. (KR): 641-17-01133
ईमेल: highball@jocoding.net

2. हमारे द्वारा संगृहीत व्यक्तिगत डेटा

खाता डेटा

मदें: Apple अथवा Google से प्राप्त ईमेल पता एवं साइन-इन पहचानकर्ता, अथवा पासकी सार्वजनिक-कुंजी क्रेडेंशियल; आपके द्वारा चुना गया प्रदर्शन नाम।
स्रोत: पंजीकरण के समय आपके द्वारा (अथवा आपके साइन-इन प्रदाता द्वारा) प्रदत्त।

सेवा के उपयोग से सृजित डेटा

• युग्म अभिलेख (आप किसके साथ युग्मित हैं)
• आपके द्वारा कैप्चर की गई फ़ोटो — अपलोड से पूर्व आपके डिवाइस पर ही एंड-टू-एंड एन्क्रिप्टेड; हम उनकी सामग्री नहीं देख सकते
• आपकी एन्क्रिप्शन सार्वजनिक कुंजियाँ तथा एक एन्क्रिप्टेड कुंजी बैकअप, जो ऐसे पुनर्प्राप्ति वाक्यांश से सुरक्षित है जिसे केवल आप जानते हैं
• पुश अधिसूचना टोकन (प्रत्येक डिवाइस हेतु)
• लाइव-अनुरोध ("नॉक") एवं छूटी-कॉल के अभिलेख

स्वतः संगृहीत डेटा

IP पता, डिवाइस संबंधी जानकारी (OS, मॉडल) तथा सेवा/पहुँच लॉग। इसके अतिरिक्त, ऐप दो तृतीय-पक्ष SDK का उपयोग करता है — उत्पाद एनालिटिक्स हेतु PostHog तथा बैनर विज्ञापनों हेतु Google AdMob — जिनका वर्णन अगले दो खंडों में किया गया है। हम कुकीज़ का उपयोग नहीं करते, वैयक्तिकृत (व्यवहारगत) विज्ञापन नहीं दिखाते, तथा अन्य कंपनियों के ऐप्स में आपको ट्रैक करने की अनुमति (Apple ऐप ट्रैकिंग पारदर्शिता) कभी नहीं माँगते, अतः ऐप कभी भी iOS विज्ञापन पहचानकर्ता (IDFA) तक नहीं पहुँचता।

उत्पाद एनालिटिक्स (PostHog)

alike के उपयोग को समझने और उसे बेहतर बनाने हेतु, ऐप उपयोग-घटनाओं का एक छोटा, निश्चित समूह PostHog, Inc. को भेजता है — उदाहरणार्थ "साइन इन हुआ", "लाइव कॉल जुड़ी", "एक क्षण कैप्चर हुआ" अथवा "एक क्षण सहेजा गया"।

• क्या भेजा जाता है: केवल घटना का नाम और सरल विवरण — निश्चित विकल्प (जैसे फ़ोटो या वीडियो, कैप्चर प्रारूप, अथवा कॉल किस प्रकार समाप्त हुई), गणनाएँ, तथा सेकंड के दसवें भाग तक पूर्णांकित अवधियाँ; ऐप इंस्टॉल/खोलने की घटनाएँ; डिवाइस एवं ऐप संबंधी मूलभूत जानकारी (OS एवं उसका संस्करण, डिवाइस मॉडल, ऐप संस्करण, भाषा); तथा आपका IP पता, जिससे PostHog एक अनुमानित (शहर-स्तरीय) स्थान निकालता है।
• आपके खाते से संबद्ध: घटनाएँ आपके खाते के यादृच्छिक पहचानकर्ता (एक अपारदर्शी ID — आपका नाम या ईमेल पता नहीं) से जुड़ी होती हैं। साइन-आउट करने पर ऐप नई घटनाओं को उससे जोड़ना बंद कर देता है।
• कभी नहीं भेजा जाता: आपकी फ़ोटो और वीडियो (जो एंड-टू-एंड एन्क्रिप्टेड हैं और बिना एन्क्रिप्शन के कभी आपके डिवाइस से बाहर नहीं जाते), नाम, ईमेल पता, संदेश, युग्म कोड या आमंत्रण लिंक, तथा आप किसके साथ युग्मित हैं। कोई सत्र रिकॉर्डिंग, स्क्रीन कैप्चर या टैप ट्रैकिंग नहीं होती।
• प्रयोजन एवं विधिक आधार: सेवा का मापन एवं सुधार — वैध हित (GDPR अनुच्छेद 6(1)(f))। हम इस डेटा का उपयोग विज्ञापन हेतु नहीं करते।
• प्रसंस्करणकर्ता एवं प्रतिधारण: PostHog, Inc. हमारी ओर से अपने अमेरिकी क्लाउड पर इस डेटा का प्रसंस्करण करता है और इसे हमारी PostHog योजना की डेटा-प्रतिधारण अवधि (वर्तमान में एक वर्ष) तक रखता है, जिसके पश्चात इसे हटा दिया जाता है।
• ऑप्ट-आउट कैसे करें: किसी भी समय सेटिंग्स → डेटा नियंत्रण → "उपयोग डेटा साझा करें" को बंद करें। इसके बाद ऐप उस डिवाइस से एनालिटिक्स घटनाएँ भेजना बंद कर देता है।

विज्ञापन (Google AdMob)

alike निःशुल्क है और Google AdMob (Google LLC; EEA/UK एवं स्विट्ज़रलैंड के उपयोगकर्ताओं हेतु Google Ireland Limited) द्वारा प्रदत्त बैनर विज्ञापन दिखाता है।

• केवल गैर-वैयक्तिकृत: प्रत्येक विज्ञापन अनुरोध Google से गैर-वैयक्तिकृत विज्ञापन माँगता है। इन्हें संदर्भ के आधार पर चुना जाता है, जैसे ऐप, आपका सामान्य (शहर-स्तरीय) स्थान, डिवाइस और भाषा — न कि आपकी रुचियों या अन्य ऐप्स में आपकी गतिविधि की किसी प्रोफ़ाइल के आधार पर — और विज्ञापन सामग्री सामान्य-दर्शक (PG) रेटिंग तक सीमित है।
• Google को क्या प्राप्त होता है: ऐप में मौजूद Google Mobile Ads SDK, Google को आपका IP पता, डिवाइस एवं ऐप संबंधी जानकारी (OS, मॉडल, ऐप संस्करण, भाषा), विज्ञापन संबंधी अंतःक्रियाएँ (जैसे विज्ञापन इंप्रेशन और टैप), निदान डेटा, तथा डिवाइस पहचानकर्ता भेजता है — Android पर विज्ञापन ID; iOS पर वेंडर पहचानकर्ता (IDFV), IDFA कभी नहीं। गैर-वैयक्तिकृत विज्ञापनों के लिए भी Google इस डेटा का उपयोग विज्ञापन की आवृत्ति सीमित करने, समेकित विज्ञापन रिपोर्टिंग, तथा धोखाधड़ी एवं दुरुपयोग की रोकथाम हेतु करता है।
• आपके खाते से संबद्ध नहीं: हम Google को आपके खाते का पहचानकर्ता, नाम या ईमेल पता नहीं देते, और विज्ञापन कभी भी आपकी फ़ोटो या वीडियो के आधार पर नहीं चुने जाते, जो एंड-टू-एंड एन्क्रिप्टेड हैं और कभी Google को नहीं भेजे जाते।
• प्रयोजन, विधिक आधार एवं प्रतिधारण: निःशुल्क सेवा का वित्तपोषण करने वाले विज्ञापन दिखाना — वैध हित (GDPR अनुच्छेद 6(1)(f))। Google इस डेटा का प्रसंस्करण अपनी गोपनीयता नीति एवं प्रतिधारण अवधियों के अंतर्गत करता है; देखें "Google उन साइटों या ऐप्स की जानकारी का उपयोग कैसे करता है जो उसकी सेवाओं का उपयोग करते हैं" (https://policies.google.com/technologies/partner-sites)।
• आपके विकल्प: Android पर आप अपने डिवाइस की सेटिंग्स (सेटिंग्स → Google → विज्ञापन, अथवा सेटिंग्स → गोपनीयता → विज्ञापन) में अपनी विज्ञापन ID रीसेट या हटा सकते हैं। iOS पर ट्रैकिंग अनुमति कभी नहीं माँगी जाती, अतः IDFA ऐप को उपलब्ध नहीं होता। विज्ञापन सदैव गैर-वैयक्तिकृत होते हैं, अतः बंद करने हेतु कोई विज्ञापन वैयक्तिकरण नहीं है।

डेटा की विशेष श्रेणियाँ

हम व्यक्तिगत डेटा की विशेष श्रेणियों का प्रसंस्करण नहीं करते। आपकी फ़ोटो में चेहरे हो सकते हैं, किंतु वे संग्रहण से पूर्व आपके डिवाइस पर एन्क्रिप्ट कर दी जाती हैं, अतः हम उनकी सामग्री तक नहीं पहुँच सकते, और हम उनका बायोमेट्रिक पहचान हेतु प्रसंस्करण नहीं करते। ऐप की भाव-विश्लेषण सुविधा पूर्णतः डिवाइस पर ही चलती है, वर्तमान में निष्क्रिय है, और विश्लेषण डेटा को कभी भी आपके फ़ोन से बाहर प्रेषित नहीं करती।

3. प्रयोजन एवं विधिक आधार

• खाता निर्माण एवं प्रबंधन (पहचान एवं प्रमाणीकरण, धोखाधड़ी की रोकथाम) — विधिक आधार: संविदा का निष्पादन (GDPR अनुच्छेद 6(1)(b))।
• सेवा प्रदान करना (युग्मन, लाइव वीडियो पूर्वावलोकन कनेक्शन, समकालिक कैप्चर, एन्क्रिप्टेड फ़ोटो संग्रहण तथा आपके युग्म साथी के साथ साझाकरण, लाइव अनुरोध जैसी पुश अधिसूचनाएँ) — विधिक आधार: संविदा का निष्पादन (अनुच्छेद 6(1)(b))।
• सुरक्षा एवं संरक्षण (पहुँच लॉग, युग्म-कोड प्रयासों की दर-सीमा) — विधिक आधार: सेवा को सुरक्षित रखने में वैध हित (अनुच्छेद 6(1)(f))।
• उत्पाद एनालिटिक्स (यह समझना कि कौन-सी सुविधाएँ उपयोग होती हैं और कहाँ विफल होती हैं, ताकि हम उन्हें बेहतर बना सकें; ऊपर "उत्पाद एनालिटिक्स (PostHog)" देखें) — विधिक आधार: वैध हित (अनुच्छेद 6(1)(f)); आप "उपयोग डेटा साझा करें" स्विच द्वारा किसी भी समय आपत्ति कर सकते हैं।
• विज्ञापन दिखाना (निःशुल्क सेवा का वित्तपोषण करने वाले गैर-वैयक्तिकृत बैनर विज्ञापन; ऊपर "विज्ञापन (Google AdMob)" देखें) — विधिक आधार: वैध हित (अनुच्छेद 6(1)(f))।

हम आपके डेटा का उपयोग वैयक्तिकृत विज्ञापन, प्रोफ़ाइलिंग अथवा स्वचालित निर्णयन हेतु नहीं करते, और न ही उसे बेचते हैं।

4. प्राप्तकर्ता एवं डेटा साझाकरण

हम आपका व्यक्तिगत डेटा तृतीय पक्षों के साथ साझा नहीं करते, सिवाय नीचे सूचीबद्ध प्रसंस्करणकर्ताओं के, नीचे वर्णित अनुसार विज्ञापन प्रदर्शन हेतु Google के, तथा जहाँ विधि द्वारा अपेक्षित हो। ध्यान दें कि आपका प्रदर्शन नाम, ऑनलाइन स्थिति तथा आपके द्वारा साथ में कैप्चर की गई फ़ोटो आपके युग्म साथी को दिखाई देती हैं — यह साझाकरण ही सेवा का मूल कार्य है।

हम निम्नलिखित प्रसंस्करणकर्ताओं का उपयोग करते हैं:

विज्ञापन: Google Mobile Ads SDK "विज्ञापन (Google AdMob)" में वर्णित डेटा सीधे ऐप से Google LLC / Google Ireland Limited को भेजता है, जो विज्ञापन प्रदर्शित करने एवं मापने तथा विज्ञापन धोखाधड़ी की रोकथाम हेतु एक स्वतंत्र नियंत्रक के रूप में कार्य करता है।

5. अंतर्राष्ट्रीय अंतरण

हमारी सेवा कोरिया गणराज्य से संचालित होती है, तथा फ़ोटो/डेटाबेस संग्रहण Seoul, दक्षिण कोरिया में स्थित है। Cloudflare (एन्क्रिप्टेड लाइव-वीडियो रिले) तथा Expo (पुश वितरण) द्वारा क्षणिक प्रसंस्करण संयुक्त राज्य अमेरिका में तथा वैश्विक एज नेटवर्क पर होता है। उत्पाद-एनालिटिक्स घटनाएँ PostHog द्वारा संयुक्त राज्य अमेरिका में संगृहीत की जाती हैं, तथा विज्ञापन-अनुरोध डेटा का प्रसंस्करण Google द्वारा संयुक्त राज्य अमेरिका एवं उन अन्य देशों में किया जाता है जहाँ Google कार्यरत है। जहाँ GDPR लागू होता है, वहाँ अंतरण प्रसंस्करणकर्ताओं के EU मानक संविदात्मक खंडों पर तथा, जहाँ लागू हो, EU–US डेटा प्राइवेसी फ्रेमवर्क प्रमाणन पर आधारित होते हैं। कोरिया गणराज्य को EU पर्याप्तता निर्णय (अनुच्छेद 45) का लाभ प्राप्त है। लागू सुरक्षा-उपायों की प्रतियाँ highball@jocoding.net पर अनुरोध करने पर उपलब्ध हैं।

6. प्रतिधारण

• खाता डेटा — जब तक आप अपना खाता हटा नहीं देते।
• एन्क्रिप्टेड फ़ोटो एवं कुंजी बैकअप — जब तक आप उन्हें अथवा अपना खाता हटा नहीं देते; खाता हटाने पर युग्म साथी के साथ साझा की गई फ़ोटो भी हट जाती हैं।
• पुश टोकन — साइन-आउट, खाता विलोपन अथवा टोकन नवीनीकरण तक।
• पहुँच लॉग — 3 माह (कोरियाई संचार गोपनीयता संरक्षण अधिनियम)।
• युग्म-कोड प्रयास अभिलेख (दर-सीमा) — 1 घंटा।
• उत्पाद-एनालिटिक्स घटनाएँ (PostHog) — हमारी योजना हेतु PostHog की प्रतिधारण अवधि (वर्तमान में एक वर्ष)। आपके खाता हटाने के पश्चात, पिछली घटनाओं पर अंकित यादृच्छिक पहचानकर्ता किसी भी खाते की ओर संकेत नहीं करता; आप हमसे उन घटनाओं को पहले हटाने का अनुरोध कर सकते हैं।
• विज्ञापन-अनुरोध डेटा (Google AdMob) — Google की अपनी प्रतिधारण नीतियों के अंतर्गत।

प्रतिधारण अवधि के पश्चात डेटा अपरिवर्तनीय रूप से हटा दिया जाता है।

7. आपके अधिकार

आपके क्षेत्राधिकार के अनुसार (जिसमें GDPR के अनुच्छेद 15–22 तथा कोरियाई PIPA सम्मिलित हैं), आपको अपने व्यक्तिगत डेटा तक पहुँच, उसके सुधार, विलोपन, प्रसंस्करण के प्रतिबंधन अथवा उस पर आपत्ति का अधिकार, डेटा सुवाह्यता का अधिकार, तथा जहाँ सहमति ही आधार हो वहाँ किसी भी समय सहमति वापस लेने का अधिकार प्राप्त है। किसी भी अधिकार का प्रयोग करने हेतु highball@jocoding.net पर ईमेल करें अथवा ऐप के भीतर सेटिंग्स स्क्रीन का उपयोग करें (प्रदर्शन-नाम परिवर्तन, खाता विलोपन)। हम एक माह के भीतर उत्तर देते हैं।

यदि आप EU/EEA में हैं, तो आप अपने स्थानीय पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कर सकते हैं (https://edpb.europa.eu/about-edpb/about-edpb/members_en)। कोरिया में, आप व्यक्तिगत सूचना विवाद मध्यस्थता समिति (1833-6972, www.kopico.go.kr) अथवा KISA प्राइवेसी सेंटर (118, privacy.kisa.or.kr) से संपर्क कर सकते हैं।

8. कुकीज़ एवं ट्रैकिंग

यह वेबसाइट किसी भी कुकी, ट्रैकर या एनालिटिक्स का उपयोग नहीं करती। ऐप कुकीज़ का उपयोग नहीं करता और अन्य कंपनियों के ऐप्स या वेबसाइटों में आपको ट्रैक नहीं करता, किंतु इसमें दो तृतीय-पक्ष SDK सम्मिलित हैं:

• PostHog (उत्पाद एनालिटिक्स) — आपके खाते के यादृच्छिक पहचानकर्ता से जुड़ी उपयोग-घटनाएँ; इसे सेटिंग्स → डेटा नियंत्रण → "उपयोग डेटा साझा करें" में बंद करें।
• Google Mobile Ads SDK (AdMob, गैर-वैयक्तिकृत बैनर विज्ञापन) — Android पर यह डिवाइस की विज्ञापन ID पढ़ता है, जिसे आप अपने डिवाइस की सेटिंग्स में रीसेट या हटा सकते हैं।

प्रत्येक द्वारा ठीक-ठीक क्या संगृहीत किया जाता है, यह जानने हेतु खंड 2 देखें।

9. सुरक्षा

• फ़ोटो का एंड-टू-एंड एन्क्रिप्शन — फ़ोटो आपके डिवाइस पर एन्क्रिप्ट की जाती हैं; केवल युग्म के दोनों सदस्य ही उन्हें डिक्रिप्ट कर सकते हैं। हम नहीं कर सकते।
• पारगमन में एन्क्रिप्शन — समस्त ट्रैफ़िक TLS का उपयोग करता है; लाइव वीडियो DTLS-SRTP का उपयोग करता है।
• पहुँच नियंत्रण — डेटाबेस की पंक्ति-स्तरीय सुरक्षा प्रत्येक अभिलेख को केवल आप और आपके युग्म साथी तक सीमित रखती है; फ़ोटो संग्रहण एक निजी बकेट है, जिस तक केवल अल्पकालिक हस्ताक्षरित URL के माध्यम से ही पहुँचा जा सकता है।
• संगठनात्मक उपाय — न्यूनतम कार्मिक पहुँच, अनुमति प्रबंधन तथा पहुँच लॉगिंग।

10. बच्चे

यह सेवा 14 वर्ष से कम आयु (कोरिया) अथवा 16 वर्ष से कम आयु (EU/EEA) के बच्चों के लिए अभिप्रेत नहीं है, और हम जानबूझकर उनसे व्यक्तिगत डेटा संगृहीत नहीं करते। यदि हमें ज्ञात होता है कि ऐसा कोई खाता विद्यमान है, तो हम उसे तथा उसके डेटा को अविलंब हटा देंगे।

11. इस नीति में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। परिवर्तनों की घोषणा प्रभावी होने से कम से कम 7 दिन पूर्व (महत्त्वपूर्ण परिवर्तनों हेतु 30 दिन) सेवा अथवा इस वेबसाइट के माध्यम से की जाती है।

संशोधन इतिहास

• 2026-07-02 — संस्करण 1 (प्रारंभिक पूर्व-विमोचन संस्करण)
• 2026-07-10 — पूर्ण संशोधन: एंड-टू-एंड एन्क्रिप्टेड संग्रहण, लाइव-वीडियो रिले, पुश अधिसूचनाएँ तथा अंतर्राष्ट्रीय अंतरण सम्मिलित
• 2026-10-04 — उत्पाद एनालिटिक्स (PostHog) तथा गैर-वैयक्तिकृत बैनर विज्ञापनों (Google AdMob) का प्रकटीकरण, "उपयोग डेटा साझा करें" ऑप्ट-आउट सहित; "कोई एनालिटिक्स नहीं" कथन हटाया गया

यह गोपनीयता नीति October 4, 2026 से प्रभावी होती है।

यह दस्तावेज़ एक संदर्भ प्रारूप है, विधिक परामर्श नहीं; उत्पादन में लागू करने से पूर्व योग्य विधि-परामर्शदाता द्वारा समीक्षा अनिवार्य है।

alike — take a photo together, apart. Contact: highball@jocoding.net