प्राइवेसी पॉलिसी
यह अनुवाद केवल सुविधा के लिए दिया गया है। अगर इस अनुवाद और अंग्रेज़ी संस्करण में कोई अंतर हो, तो अंग्रेज़ी संस्करण मान्य होगा।
यह पॉलिसी बताती है कि जब आप Kemback की वेबसाइट, वेब ऐप और मोबाइल ऐप (“सर्विस”) इस्तेमाल करते हैं, तो Phlorin LLC (“Kemback”, “हम”, “हमें”) व्यक्तिगत जानकारी को कैसे संभालती है।
संक्षेप में: आपके लिए Kemback चलाने के लिए हमें जो ज़रूरी है, हम वही इकट्ठा करते हैं। हम आपका डेटा नहीं बेचते, उसे विज्ञापन के लिए इस्तेमाल नहीं करते, और पूरे वेब पर आपको ट्रैक नहीं करते। आप कभी भी सब कुछ एक्सपोर्ट कर सकते हैं, और ऐप में खुद अपना अकाउंट डिलीट कर सकते हैं।
हम क्या इकट्ठा करते हैं
अकाउंट की जानकारी। आपका ईमेल पता, और आपका पासवर्ड, जिसे हम सिर्फ़ एकतरफ़ा Argon2id हैश के रूप में स्टोर करते हैं, ताकि कोई भी, हम भी नहीं, उसे पढ़ न सके। अगर आप टू-स्टेप वेरिफ़िकेशन चालू करते हैं या पासकी जोड़ते हैं, तो उन्हें जाँचने के लिए जो ज़रूरी है, हम वह स्टोर करते हैं। टू-स्टेप सीक्रेट एन्क्रिप्ट किए जाते हैं।
आपका वित्तीय डेटा। अकाउंट, बैलेंस, लेन-देन, कैटेगरी, बजट, बिल, लक्ष्य, नियम, टैग, नोट और आपके इम्पोर्ट की गई फ़ाइलें (जैसे OFX, QFX, QIF, CSV या Mint एक्सपोर्ट)। यह वह जानकारी है जो आप खुद Kemback में डालना चुनते हैं।
परिवार की जानकारी। जिन परिवारों के आप सदस्य हैं, हर एक में आपकी भूमिका, और जिन लोगों को आप बुलाते हैं उनके ईमेल पते।
बैंक कनेक्शन डेटा। अगर आप Plaid जैसे किसी एग्रीगेटर के ज़रिए बैंक जोड़ते हैं (जब यह उपलब्ध हो), तो हमें उससे अकाउंट और लेन-देन का डेटा मिलता है। एग्रीगेटर हमें एक एक्सेस टोकन देता है, जिसे हम एन्क्रिप्ट करके स्टोर करते हैं। हमें आपका बैंक यूज़रनेम या पासवर्ड कभी नहीं मिलता, और हम उसे कभी स्टोर नहीं करते।
डिवाइस और सुरक्षा की जानकारी। जब आप साइन इन करते हैं, तो हम आपका IP पता, ब्राउज़र या डिवाइस का प्रकार, और सेशन पिछली बार कब इस्तेमाल हुआ, यह दर्ज करते हैं, ताकि आप अपने डिवाइस देख सकें और उनसे साइन आउट कर सकें, और ताकि हम दुरुपयोग पकड़ सकें। हम आपके अकाउंट और परिवारों में सुरक्षा से जुड़ी गतिविधियों का एक ऐसा लॉग रखते हैं जिसमें छेड़छाड़ पकड़ी जा सकती है। अगर आप iPhone ऐप में नोटिफ़िकेशन चालू करते हैं, तो हम उसका पुश टोकन एन्क्रिप्ट करके स्टोर करते हैं।
Plus वेटलिस्ट। अगर आप वेटलिस्ट में शामिल होते हैं, तो हम आपका ईमेल पता, लिस्ट में आपकी जगह, आपके पास फ़ाउंडिंग जगह है या नहीं, और आप किस पेज से शामिल हुए, यह रखते हैं। हम इसका इस्तेमाल सिर्फ़ आपको यह बताने के लिए करते हैं कि Plus कब लॉन्च होगा। हर ईमेल में एक लिंक होता है जिससे आप लिस्ट से हट सकते हैं।
संदेश। अगर आप हमें ईमेल करते हैं, तो हम वह बातचीत रखते हैं।
सार्वजनिक वेबसाइट। हमारे सार्वजनिक पेज एनालिटिक्स या विज्ञापन कुकी इस्तेमाल नहीं करते। हम गिनते हैं कि हर ब्लॉग पोस्ट कितनी बार पढ़ी गई, बिना कुकी के और बिना यह दर्ज किए कि किसने पढ़ी। जब आप अकाउंट बनाते हैं, तो हम नोट करते हैं कि आप हमारी वेबसाइट के किस पेज से आए (जैसे कोई ब्लॉग पोस्ट), ताकि हम जान सकें कि कौन-से पेज लोगों की मदद करते हैं। हम सिर्फ़ उस पेज का पता और लिंक में मौजूद कोई कैंपेन टैग रखते हैं, उस साइट के बारे में कुछ नहीं जिस पर आप पहले थे। हमारे सर्वर सुरक्षा और समस्याएँ सुलझाने के लिए थोड़े समय तक सामान्य तकनीकी लॉग (जैसे IP पता और रिक्वेस्ट पाथ) रखते हैं।
हम इसका इस्तेमाल कैसे करते हैं
- सर्विस देने के लिए: आपका रजिस्टर, बजट और रिपोर्ट दिखाना, आपके डिवाइस सिंक करना, आपकी फ़ाइलें इम्पोर्ट करना, और आप जो चुनें उसे आपके परिवार के साथ साझा करना।
- आपके माँगे गए ईमेल और नोटिफ़िकेशन भेजने के लिए, जैसे वेरिफ़िकेशन लिंक, इनविटेशन, अलर्ट और साप्ताहिक सारांश, और अकाउंट से जुड़े ज़रूरी संदेश।
- सर्विस और आपके अकाउंट को सुरक्षित रखने के लिए, उदाहरण के लिए बार-बार साइन-इन की कोशिशों को सीमित करके और संदिग्ध गतिविधि पहचानकर।
- समस्याएँ ठीक करने और Kemback को बेहतर बनाने के लिए। जहाँ हम यह अध्ययन करते हैं कि फ़ीचर कैसे इस्तेमाल होते हैं, वहाँ हम समेकित (aggregated) जानकारी इस्तेमाल करते हैं, आपके अकाउंट की सामग्री नहीं।
- कानूनी दायित्व पूरे करने और अपनी उपयोग की शर्तें लागू करने के लिए।
हम व्यक्तिगत जानकारी न बेचते हैं, न किराये पर देते हैं, उसे विज्ञापन के लिए साझा नहीं करते, और आपके वित्तीय डेटा का इस्तेमाल आपको वित्तीय प्रोडक्ट बेचने के लिए नहीं करते।
हमारे लिए इसे कौन प्रोसेस करता है
हम कुछ ही सर्विस प्रोवाइडर इस्तेमाल करते हैं, और हर एक इस बात से बँधा है कि वह आपकी जानकारी का इस्तेमाल सिर्फ़ हमें अपनी सर्विस देने के लिए करेगा:
| प्रोवाइडर | किसलिए | कहाँ |
|---|---|---|
| Hetzner Online | हमारे सर्वर और डेटाबेस की होस्टिंग | जर्मनी (EU) |
| Postmark (ActiveCampaign) | ईमेल पहुँचाना | संयुक्त राज्य अमेरिका |
| Apple | iPhone नोटिफ़िकेशन पहुँचाना, अगर आप उन्हें चालू करते हैं | संयुक्त राज्य अमेरिका |
| Plaid | बैंक कनेक्शन, अगर आप बैंक जोड़ना चुनते हैं (जब यह उपलब्ध हो) | संयुक्त राज्य अमेरिका |
हम जानकारी तब भी प्रकट कर सकते हैं जब कानून इसकी माँग करे, लोगों की सुरक्षा या अपने अधिकारों की रक्षा के लिए, या कारोबार के विलय या बिक्री के हिस्से के रूप में (ऐसी स्थिति में यह पॉलिसी आपकी जानकारी पर लागू होती रहेगी, या हम आपको बताएँगे)।
आपके परिवार के दूसरे सदस्य
साझा परिवार की जानकारी उसके सदस्यों को उनकी भूमिकाओं के अनुसार दिखती है। जिन अकाउंट को आप निजी के रूप में चिह्नित करते हैं, वे सिर्फ़ आपको दिखते हैं। सदस्य परिवार का एक्टिविटी लॉग देख सकते हैं।
कुकी
वेब ऐप दो कुकी इस्तेमाल करता है, और दोनों उसके काम करने के लिए ज़रूरी हैं: kb_session आपको साइन इन रखती है, और kb_csrf आपके अकाउंट को क्रॉस-साइट रिक्वेस्ट फ़ॉर्जरी से बचाती है। हम विज्ञापन या थर्ड-पार्टी ट्रैकिंग कुकी इस्तेमाल नहीं करते।
हम इसे कितने समय तक रखते हैं
जब तक आपका अकाउंट है, हम आपका अकाउंट और वित्तीय डेटा रखते हैं। समय-सीमा ख़त्म हो चुके साइन-इन चैलेंज और रेट-लिमिट रिकॉर्ड अपने-आप हटा दिए जाते हैं।
जब आप ऐप में अपना अकाउंट डिलीट करते हैं, तो यह तुरंत होता है:
- आपका साइन-इन हट जाता है। यानी आपका पासवर्ड, पासकी, टू-स्टेप वेरिफ़िकेशन, पुश टोकन और हर साइन-इन किया हुआ डिवाइस।
- जिन परिवारों के सिर्फ़ आप सदस्य हैं, वे हट जाते हैं, उनकी हर चीज़ के साथ, जिसमें उनका एक्टिविटी लॉग भी शामिल है।
- जिन परिवारों को आप साझा करते हैं, उनसे आपको हटा दिया जाता है। वहाँ आपके निजी अकाउंट उनके लेन-देन के साथ डिलीट हो जाते हैं। साझा अकाउंट, लेन-देन और बजट दूसरे सदस्यों के पास रहते हैं, और उस परिवार के एक्टिविटी लॉग में यह रिकॉर्ड बना रहता है कि आपने वहाँ क्या किया और आप चले गए, क्योंकि उसमें छेड़छाड़ पकड़ी जा सकती है और उसे दोबारा लिखा नहीं जा सकता।
- आपके जोड़े हुए बैंक कनेक्शन डिस्कनेक्ट कर दिए जाते हैं, बैंक के प्रोवाइडर पर।
- हम एक आख़िरी ईमेल भेजते हैं, डिलीट होने की पुष्टि के लिए।
अगर आप इसकी जगह ईमेल से हमसे कहते हैं, तो हम 30 दिनों के भीतर यही करते हैं, सिवाय उसके जो कानूनन हमें रखना ज़रूरी है। दोनों ही स्थितियों में, हमारे बैकअप में मौजूद कॉपी अगले 30 दिनों के भीतर ओवरराइट हो जाती हैं।
आपके विकल्प और अधिकार
- एक्सपोर्ट: ऐप में आपका डेटा से कभी भी अपना पूरा डेटा JSON या CSV में डाउनलोड करें।
- सुधार: ऐप में अपनी जानकारी बदलें, या हमसे कहें।
- डिलीट: वेब ऐप या iPhone ऐप में सुरक्षा के तहत कभी भी खुद अपना अकाउंट डिलीट करें; आपसे आपका पासवर्ड (और अगर चालू है तो आपका टू-स्टेप कोड) माँगा जाएगा। या अकाउंट वाले ईमेल पते से hello@kemback.com पर लिखकर हमसे इसे डिलीट करने को कहें।
- ईमेल: सेटिंग्स में, या हर ईमेल में दिए गए अनसब्सक्राइब लिंक से अलर्ट और साप्ताहिक सारांश बंद करें। अकाउंट से जुड़े ज़रूरी संदेश हम फिर भी भेजेंगे।
आप कहाँ रहते हैं, इसके आधार पर (उदाहरण के लिए कैलिफ़ोर्निया और अमेरिका के दूसरे राज्य, या EU और UK), आपके कुछ और अधिकार हो सकते हैं, जैसे यह जानना कि हमारे पास क्या है, कुछ तरह के इस्तेमाल पर आपत्ति करना, या किसी नियामक (रेगुलेटर) से शिकायत करना। इनका इस्तेमाल करने के लिए hello@kemback.com पर लिखें; ऐसा करने पर हम आपके साथ कोई अलग व्यवहार नहीं करेंगे। उन कानूनों की परिभाषा के अनुसार, हम व्यक्तिगत जानकारी न “बेचते” हैं, न “साझा” (“share”) करते हैं।
सुरक्षा
हम आपकी जानकारी की सुरक्षा इन तरीकों से करते हैं: ट्रांज़िट में (HTTPS) और संवेदनशील सीक्रेट के लिए स्टोरेज में एन्क्रिप्शन, पासवर्ड और टोकन की एकतरफ़ा हैशिंग, खुद डेटाबेस में हर परिवार के डेटा को अलग रखना, पासकी और टू-स्टेप वेरिफ़िकेशन, और छेड़छाड़ पकड़ने वाला ऑडिट लॉग। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, इसलिए कृपया एक मज़बूत, अनोखा पासवर्ड या पासकी इस्तेमाल करें। हमारे सुरक्षा पेज पर और पढ़ें, और कमज़ोरियों की रिपोर्ट security@kemback.com पर करें।
आपका डेटा कहाँ स्टोर होता है
आपका डेटा जर्मनी के सर्वरों पर स्टोर होता है। अगर आप Kemback किसी और जगह से इस्तेमाल करते हैं, जिसमें संयुक्त राज्य अमेरिका भी शामिल है, तो आपकी जानकारी जर्मनी, और ऊपर बताए गए हमारे सर्विस प्रोवाइडर को भेजी जाती है।
बच्चे
Kemback बच्चों के लिए नहीं है। अकाउंट बनाने के लिए आपकी उम्र 18 वर्ष या उससे ज़्यादा होनी चाहिए, और हम जान-बूझकर 13 साल से कम उम्र के बच्चों की जानकारी इकट्ठा नहीं करते।
इस पॉलिसी में बदलाव
अगर हम इस पॉलिसी में कोई महत्वपूर्ण बदलाव करते हैं, तो उसके लागू होने से पहले हम आपको ईमेल या ऐप में बताएँगे। ऊपर दी गई तारीख बताती है कि इसमें पिछली बार कब बदलाव हुआ।
संपर्क
Phlorin LLC, New Jersey, संयुक्त राज्य अमेरिका। ईमेल: hello@kemback.com।