गोपनीयता नीति

पिछला अपडेट: 6 अक्टूबर 2026

यह हिन्दी पाठ आपकी सुविधा के लिए है। किसी भी संदेह की स्थिति में जर्मन संस्करण ही मान्य होगा। Deutsch

संक्षेप में

वीडियो और आवाज़ न कभी रिकॉर्ड होते हैं, न कभी किसी सर्वर पर सेव होते हैं। वे एन्क्रिप्टेड रूप में सीधे आपके बेबी डिवाइस से आपके पेरेंट डिवाइस तक जाते हैं।

कोई अकाउंट नहीं है। हर फ़ोन को एक रैंडम, गुमनाम आईडी मिलती है। हम नहीं जानते कि आप कौन हैं, और हम न नाम सेव करते हैं, न ईमेल पते, न फ़ोन नंबर।

न विज्ञापन, न ट्रैकिंग, न किसी तीसरे पक्ष के एनालिटिक्स टूल।

ज़िम्मेदार संस्था

Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, जर्मनी। प्रतिनिधि: Bryan Brückmann। ईमेल: mail@ninetozero.de

गुमनाम डिवाइस आईडी

पहली बार खुलने पर ऐप एक रैंडम आईडी बनाता है और उसे हमारे सेवा प्रदाता Supabase के पास एक गुमनाम उपयोगकर्ता के रूप में रजिस्टर करता है। इस आईडी को किसी व्यक्ति से नहीं जोड़ा जा सकता। हमें इसकी ज़रूरत आपके दोनों फ़ोन को आपस में कनेक्ट करने के लिए पड़ती है।

कानूनी आधार: GDPR (यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन) का अनुच्छेद 6(1)(b) (सेवा उपलब्ध कराना)।

पेयरिंग

जब आप दो फ़ोन जोड़ते हैं, तो हम दोनों डिवाइस की आईडी, पेयरिंग का समय, पिछले कनेक्शन का समय और एक रैंडम पेयरिंग सीक्रेट सेव करते हैं। QR कोड में मौजूद वन-टाइम कोड सिर्फ़ हैश के रूप में सेव होता है और पाँच मिनट बाद या एक बार इस्तेमाल होते ही अमान्य हो जाता है।

कानूनी आधार: GDPR का अनुच्छेद 6(1)(b)।

कनेक्शन, वीडियो और आवाज़

सीधा कनेक्शन बनाने के लिए दोनों फ़ोन हमारे सेवा प्रदाता के ज़रिए छोटे तकनीकी संदेश एक-दूसरे को भेजते हैं (कनेक्शन ऑफ़र और नेटवर्क पते, यानी IP पते और पोर्ट)। ये संदेश सेव नहीं किए जाते।

इसके बाद वीडियो और आवाज़ सीधे दोनों फ़ोन के बीच चलते हैं और रास्ते में एन्क्रिप्टेड रहते हैं (DTLS-SRTP)। सिर्फ़ तब, जब सीधा कनेक्शन तकनीकी रूप से संभव न हो – जैसे दो मोबाइल नेटवर्क के बीच – एन्क्रिप्टेड स्ट्रीम को जर्मनी में स्थित हमारा अपना रिले सर्वर आगे पहुँचाता है। ऐसा करते हुए रिले को दोनों फ़ोन के IP पते प्रोसेस करने ही पड़ते हैं; सामग्री को वह न डिक्रिप्ट कर सकता है, न सेव करता है।

कानूनी आधार: GDPR का अनुच्छेद 6(1)(b)।

सेशन के तकनीकी आँकड़े

निगरानी का सेशन ख़त्म होने पर ऐप गुमनाम तकनीकी आँकड़े भेजता है: भूमिका (बेबी या पेरेंट), ऑपरेटिंग सिस्टम, ऐप का वर्शन, शुरू और ख़त्म होने का समय, कनेक्शन बना या नहीं, कनेक्शन का प्रकार (डायरेक्ट या रिले), दोबारा कनेक्ट होने, कनेक्शन टूटने और नेटवर्क बदलने की संख्या, कनेक्शन बनने में लगा समय, और शुरू तथा अंत में बेबी डिवाइस की बैटरी का स्तर। कोई सामग्री नहीं, कोई लोकेशन नहीं, कोई नाम नहीं।

इन आँकड़ों से हम ऐप को भरोसेमंद बनाए रखते हैं और रिले की क्षमता की योजना बनाते हैं। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (ठीक से काम करने वाले उत्पाद में हमारा वैध हित)। आप हमें लिखकर कभी भी आपत्ति कर सकते हैं।

ख़रीदारी

ख़रीदारी Apple (App Store) या Google (Google Play) अपनी शर्तों के तहत पूरी करते हैं। कार्ड नंबर जैसी भुगतान की जानकारी हमें नहीं मिलती।

आपकी ख़रीदारी जाँचने और रिस्टोर करने के लिए हम RevenueCat, Inc. (अमेरिका) की सेवा लेते हैं। RevenueCat को गुमनाम डिवाइस आईडी, स्टोर की ख़रीद-रसीद (प्रोडक्ट और समय सहित), स्टोर का देश, ऐप का वर्शन और ऑपरेटिंग सिस्टम, और अनुरोध की अवधि भर के लिए IP पता मिलता है। अमेरिका को होने वाला यह डेटा ट्रांसफ़र मानक संविदात्मक खंडों (Standard Contractual Clauses) वाले डेटा प्रोसेसिंग समझौते से सुरक्षित है।

कानूनी आधार: GDPR का अनुच्छेद 6(1)(b)।

आपके फ़ोन पर

पेयरिंग आपके फ़ोन के सुरक्षित स्टोरेज (Keychain या Keystore) में रहती है। आपकी सेटिंग्स (अलार्म, संवेदनशीलता, वॉल्यूम, भाषा, वीडियो चालू या बंद), ट्रायल शुरू होने का समय और ख़रीदारी की स्थिति ऐप में सेव रहती है। यह डेटा फ़ोन पर ही रहता है।

अनुमतियाँ

बेबी डिवाइस पर कैमरा और माइक: वीडियो और आवाज़ भेजने के लिए। पेरेंट डिवाइस पर माइक: टॉक-बैक के लिए, सिर्फ़ तब तक जब तक आप बटन दबाए रखते हैं। पेरेंट डिवाइस पर कैमरा: पेयरिंग के समय QR कोड स्कैन करने के लिए।

नोटिफ़िकेशन: कनेक्शन टूटने पर अलार्म, आवाज़ होने या बैटरी कम होने पर सूचना। ये फ़ोन पर ही बनते हैं; इसमें कोई पुश सेवा शामिल नहीं है।

बैकग्राउंड में चलना: ताकि स्क्रीन लॉक होने पर भी आवाज़ और अलार्म चलते रहें।

यह वेबसाइट

यह वेबसाइट जर्मनी में IONOS SE के पास हमारे अपने सर्वर पर चलती है। जब आप कोई पेज खोलते हैं, तो सर्वर IP पता, समय, माँगा गया पेज और ब्राउज़र की पहचान लॉग फ़ाइलों में दर्ज करता है; ये फ़ाइलें 14 दिन बाद डिलीट कर दी जाती हैं और सिर्फ़ सुरक्षा और गड़बड़ी खोजने के काम आती हैं। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f)।

वेबसाइट कोई कुकी इस्तेमाल नहीं करती, कोई ट्रैकिंग नहीं करती और दूसरे प्रदाताओं से कुछ भी लोड नहीं करती।

डेटा किसे मिलता है

Supabase Inc. (डेटाबेस, गुमनाम साइन-इन, कनेक्शन बनाना), डेटा सेंटर फ़्रैंकफ़र्ट, जर्मनी में, डेटा प्रोसेसिंग समझौते के तहत।

IONOS SE, जर्मनी (रिले सर्वर और वेबसाइट होस्टिंग)।

RevenueCat, Inc., अमेरिका (ख़रीदारी जाँचना और रिस्टोर करना), मानक संविदात्मक खंडों वाले डेटा प्रोसेसिंग समझौते के तहत।

Apple और Google ख़रीदारी को अपनी ज़िम्मेदारी पर प्रोसेस करते हैं। हम विज्ञापन के लिए किसी को डेटा नहीं देते।

हम डेटा कितने समय तक रखते हैं

पेयरिंग: जब तक आप “डिवाइस हटाएँ” नहीं चुनते। नई पेयरिंग से बदली गई पुरानी पेयरिंग 30 दिन बाद डिलीट हो जाती है।

वन-टाइम कोड: पाँच मिनट तक मान्य, एक्सपायर होने के बाद 24 घंटे के भीतर डिलीट। पेयरिंग की नाकाम कोशिशें (दुरुपयोग से बचाव के लिए): 24 घंटे।

सेशन के आँकड़े: 12 महीने।

गुमनाम डिवाइस आईडी: 12 महीने तक इस्तेमाल न होने पर अपने-आप डिलीट।

RevenueCat के पास ख़रीदारी के रिकॉर्ड: जब तक आपकी ख़रीदारी रिस्टोर करने के लिए उनकी ज़रूरत है; आपके कहने पर हम उन्हें डिलीट कर देते हैं।

आपके अधिकार

आपको अपने डेटा की जानकारी पाने, उसे सुधरवाने, डिलीट करवाने, उसकी प्रोसेसिंग सीमित करवाने, डेटा पोर्टेबिलिटी और आपत्ति करने का अधिकार है (GDPR के अनुच्छेद 15–21)। साथ ही आपको किसी डेटा संरक्षण प्राधिकरण से शिकायत करने का अधिकार है, उदाहरण के लिए जर्मनी के ब्रांडेनबुर्ग राज्य के उस प्राधिकरण से, जिसके अधिकार-क्षेत्र में हम आते हैं।

चूँकि हम आपकी पहचान नहीं कर सकते, इसलिए कृपया हमें वह डिवाइस आईडी भेजें, जो ऐप में सेटिंग्स → डीबग के नीचे दिखती है। किसी फ़ोन का डेटा आप ख़ुद डिलीट कर सकते हैं: “डिवाइस हटाएँ” चुनकर और ऐप अनइंस्टॉल करके।

बच्चे

यह ऐप माता-पिता और देखभाल करने वालों के लिए है। जिस बच्चे पर नज़र रखी जा रही है, उसके बारे में यह कोई डेटा इकट्ठा नहीं करता; बच्चे का वीडियो और आवाज़ न सेव होते हैं, न हम तक भेजे जाते हैं।

बदलाव

ऐप में बदलाव होने पर हम इस नीति को अपडेट करते हैं। मौजूदा संस्करण हमेशा इसी पेज पर मिलता है।