गोपनीयता नीति — घर की सूची

यह पेज अंग्रेज़ी मूल पाठ का अनुवाद है। दोनों में अंतर हो तो अंग्रेज़ी संस्करण मान्य होगा।

1. परिचय और डेटा नियंत्रक

घर की सूची (Ev Listesi, “ऐप”) एक मोबाइल ऐप है, जो साथ रहने वालों और परिवारों को घर की साझा ज़रूरतें आसानी से, शांति से और रीयल टाइम में तालमेल करने में मदद करता है।

यह पाठ बताता है कि ऐप इस्तेमाल करते समय कौन-सा डेटा प्रोसेस होता है, किन सेवाओं को जाता है, और कैसे रखा व हटाया जाता है। सार्वजनिक रिलीज़ से पहले डेटा नियंत्रक की पहचान और कानूनी पाठ की अलग से समीक्षा की जाएगी।

गोपनीयता और सहायता ईमेल: support@homelist.fatihaltuntas.dev। अपने खाते का पासवर्ड या सत्यापन कोड कभी न भेजें।

2. एकत्र किया जाने वाला निजी डेटा और उसका उद्देश्य

घर की सूची “डेटा न्यूनीकरण” (सिर्फ़ ज़रूरी चीज़ें लेना) के सिद्धांत पर चलता है। यह प्रोफ़ाइल नहीं बनाता, विज्ञापन पहचानकर्ता नहीं लेता और आपकी लोकेशन ट्रैक नहीं करता।

डेटा श्रेणी	ली जाने वाली जानकारी	उद्देश्य	कानूनी आधार
पहचान और खाता	नाम / दिखने वाला नाम, ईमेल पता, यूज़र ID (UID)	खाता बनाना, साइन इन, पासवर्ड रीसेट, घर के सदस्यों को एक-दूसरे से परिचित कराना	अनुबंध का पालन (KVKK अनुच्छेद 5/2-c)
साइन-इन प्रदाता	Apple ID या Google OAuth टोकन	Apple या Google से एक टैप में सुरक्षित साइन इन	अनुबंध का पालन
घर और सूची का डेटा	घर का नाम, आइटम के नाम, मात्राएँ, आइटम नोट्स, खरीदारी के रिकॉर्ड	साझा सूची को सदस्यों के बीच रीयल टाइम में सिंक करना और पूरी हुई खरीदारी इतिहास में दिखाना	सेवा प्रदान करना / वैध हित
सूचनाएँ और डिवाइस	डिवाइस इंस्टॉलेशन ID (UUID), Expo पुश टोकन, सूचना प्राथमिकताएँ, प्लेटफ़ॉर्म (iOS/Android), ऐप की भाषा (सूचना का पाठ इसी भाषा में बनता है)	अनुमति देने वाले सदस्यों को सूची के बदलाव बताना	स्पष्ट सहमति (अगर आप सूचनाओं की अनुमति दें)
सुरक्षा और प्रक्रिया	अनुरोध फ़िंगरप्रिंट (हैश), प्रक्रिया ID (requestId)	दोहरी प्रविष्टि रोकना (idempotency), दुरुपयोग पकड़ना	वैध हित / सिस्टम सुरक्षा
क्रैश और निदान	तकनीकी जानकारी जैसे त्रुटि स्टैक और संदेश, ऐप संस्करण, डिवाइस मॉडल, ऑपरेटिंग सिस्टम संस्करण, मेमोरी व स्टोरेज की स्थिति, और एक रैंडम Crashlytics इंस्टॉलेशन ID। खाता ID, नाम, ईमेल और सूची की सामग्री रिपोर्ट में नहीं जोड़ी जाती।	ऐप के क्रैश और त्रुटियाँ ढूँढना और ठीक करना	वैध हित; हमारा घर > मेरा खाता > क्रैश रिपोर्ट भेजें से बंद किया जा सकता है
Home List Plus ख़रीदारी	प्रोडक्ट (सालाना या आजीवन), ख़रीद की स्थिति और समाप्ति, स्टोर की ट्रांज़ैक्शन ID या ख़रीद टोकन का हैश, और आपकी यूज़र ID से एकतरफ़ा हैश से बना ख़रीद चिह्न। भुगतान और कार्ड की जानकारी सिर्फ़ Apple या Google संभालते हैं; हमें यह कभी नहीं मिलती।	आपके खाते और घरों के लिए Plus चालू करना, रिन्यूअल, रिफ़ंड और ख़रीदारी बहाल करना	अनुबंध का पालन
Plus सामग्री	आपके जोड़े गए सूचियों के नाम, चीज़ों की कीमतें, मुद्रा और मासिक बजट, बार-बार आने वाली चीज़ें और रसीद की फ़ोटो	घर के सदस्यों के साथ साझा Plus सुविधाएँ	अनुबंध का पालन

3. तृतीय-पक्ष सेवा प्रदाता और डेटा हस्तांतरण

आपका डेटा कभी बेचा, किराए पर दिया या विज्ञापन लक्ष्यीकरण कंपनियों को नहीं दिया जाता। हम सिर्फ़ भरोसेमंद इन्फ्रास्ट्रक्चर प्रदाताओं के साथ काम करते हैं:

Google Cloud / Firebase: प्रमाणीकरण (Firebase Authentication), डेटा भंडारण (Cloud Firestore) और सर्वर प्रक्रियाओं (Cloud Functions) के लिए। Firestore डेटाबेस nam5 मल्टी-रीजन में और Cloud Functions us-central1 में हैं; इसलिए डेटा सिर्फ़ EU में नहीं रखा जाता। App Check की क्लाइंट तैयारी चल रही है; अनिवार्य जाँच अभी चालू नहीं है। फ़ोन ऐप क्रैश रिपोर्ट के लिए Firebase Crashlytics इस्तेमाल करता है।
Expo (650 Industries, Inc. – अमेरिका): सिर्फ़ पुश सूचनाएँ पहुँचाने के लिए (Expo Push Service)। सूचनाओं में आइटम के नाम, नोट या दूसरी संवेदनशील सामग्री नहीं होती: सिर्फ़ सामान्य गतिविधि और गिनती (“आपकी सूची में एक नया आइटम जुड़ा।”, “खरीदे गए: 3। अभी चाहिए: 1।”) और, जब कोई सदस्य खरीदारी शुरू करता है, उस सदस्य का दिखने वाला नाम (“प्रिया खरीदारी कर रहे हैं। कुछ और जोड़ना है?”) होता है; यह सूचना उसी घर के बाकी सदस्यों को जाती है।
Apple और Google: वैकल्पिक साइन इन (Apple से साइन इन / Google से साइन इन) और आधिकारिक ऐप स्टोर से वितरण के लिए।
Firebase Cloud Storage (Google): Plus घर के सदस्यों की जोड़ी गई रसीद की फ़ोटो रखता है। सिर्फ़ उस घर के सदस्य उन्हें खोल सकते हैं।
Apple App Store और Google Play: Home List Plus के भुगतान, ट्रायल, रिन्यूअल, रद्द करना और रिफ़ंड अपनी गोपनीयता शर्तों के अनुसार संभालते हैं। हमारा सर्वर उनसे ख़रीदारी की जाँच करता है (App Store के साइन किए गए ट्रांज़ैक्शन और सर्वर सूचनाएँ, Google Play Developer API और उसकी रीयल-टाइम सूचनाएँ)।

4. रखने की अवधि और अपने-आप सफ़ाई

घर की सूची में सक्रिय सफ़ाई नियम हैं, ताकि सर्वर पर बेवजह डेटा जमा न हो:

खाता और प्रोफ़ाइल डेटा: खाता हटना पूरा होने तक रखा जाता है; सिर्फ़ घर छोड़ने से खाता नहीं हटता।
प्रक्रिया रिकॉर्ड (_requests): दोहराव रोकने के लिए 7 दिन की अवधि से बनते हैं और समय पूरा होने पर नियमित रखरखाव में हटाए जाते हैं।
आमंत्रण कोड (_invitations): 8 अक्षरों के कोड 24 घंटे बाद अमान्य हो जाते हैं। पुराने कोड अलग से भौतिक रूप से हटाए जाते हैं।
सूचना घटना कतार (_notificationEvents): रिकॉर्ड 7 दिन की अवधि से बनते हैं; समय पूरा होने पर नियमित रखरखाव में हटाए जाते हैं।
क्रैश रिपोर्ट: Firebase Crashlytics में ज़्यादा से ज़्यादा 90 दिन रखी जाती हैं। स्विच बंद करने पर न भेजी गई रिपोर्ट फ़ोन से हट जाती हैं।
डिवाइस सूचना टोकन: सूचनाएँ बंद करने पर या खाता/सदस्यता बदलने पर संबंधित रिकॉर्ड हटाए जाते हैं। भेजते समय अमान्य बताए गए टोकन हटाए जाते हैं; ऐप अनइंस्टॉल करने से तुरंत सफ़ाई की गारंटी नहीं है।
ख़रीद रिकॉर्ड (_purchases, _entitlements): Plus चलाने और रिफ़ंड लागू करने के लिए खाता रहने तक रखे जाते हैं; खाता हटाने पर हटा दिए जाते हैं। Apple और Google अपने रिकॉर्ड अलग रखते हैं।
रसीद की फ़ोटो: जोड़ने वाले सदस्य या घर के मालिक के हटाने तक, घर बंद होने तक या जोड़ने वाला खाता हटने तक रखी जाती हैं।
होम स्क्रीन विजेट: विजेट में दिखने वाला सूची का सार सिर्फ़ आपके फ़ोन पर रहता है (iPhone पर App Group, Android पर ऐप स्टोरेज)।

5. कुकीज़ और ट्रैकिंग

हमारा ऐप और यह वेबसाइट विज्ञापन ट्रैकर (IDFA / GAID), तृतीय-पक्ष एनालिटिक्स SDK या उपयोगकर्ता ट्रैकिंग कुकीज़ इस्तेमाल नहीं करते। फ़ोन ऐप में Firebase Crashlytics सिर्फ़ क्रैश और त्रुटि निदान के लिए है, विज्ञापन या ट्रैकिंग के लिए नहीं। यह वेबसाइट आपके ब्राउज़र में सिर्फ़ आपकी चुनी भाषा सेव करती है।

6. आपके अधिकार (KVKK और GDPR)

KVKK (तुर्की का निजी डेटा संरक्षण कानून) के अनुच्छेद 11 और GDPR के संबंधित अनुच्छेदों के तहत आपको ये अधिकार हैं:

जानकारी: यह जानना कि आपका निजी डेटा प्रोसेस होता है या नहीं।
पहुँच: प्रोसेसिंग की जानकारी और अपने डेटा की प्रति माँगना।
सुधार: अधूरे या ग़लत डेटा को ठीक करवाना।
हटाना (भुलाए जाने का अधिकार): अपना डेटा हटवाना या नष्ट करवाना।
आपत्ति: स्वचालित प्रणालियों से आपके ख़िलाफ़ निकले नतीजे पर आपत्ति करना।

7. खाता और डेटा हटाना

खाता हटाने का अनुरोध ऐप से किया जा सकता है। दोबारा प्रमाणीकरण, चल रही खरीदारी या मालिकाना हक़ सौंपने जैसी सुरक्षा शर्तें लागू होती हैं:

ऐप से: हमारा घर टैब → मेरा खाता → मेरा खाता हटाएँ; दोबारा पुष्टि के बाद अनुरोध बनता है। Apple जुड़ा हो तो उसकी अनुमति रद्द होती है; बड़े इतिहास में सफ़ाई पृष्ठभूमि में चल सकती है।
ऐप के बाहर से: ऐप तक पहुँच न हो तो अपना पंजीकृत ईमेल बताते हुए support@homelist.fatihaltuntas.dev पर अनुरोध भेजें। सिर्फ़ ईमेल भेजने से खाता नहीं हटता; पहचान सत्यापन और अनुरोध की प्रक्रिया ज़रूरी है।

विस्तृत चरण: खाता और डेटा हटाने की गाइड।

8. सुरक्षा उपाय

ऐप के सर्वर कनेक्शन HTTPS/TLS इस्तेमाल करते हैं।
डेटाबेस तक पहुँच Firebase Security Rules से सिर्फ़ सत्यापित घर के सदस्यों तक सीमित है।
आमंत्रण प्रयासों और सूचना डिवाइस पंजीकरण पर सीमाएँ हैं। App Check की अनिवार्य जाँच लाइव वातावरण में अभी चालू नहीं की गई है।
पासवर्ड की जाँच Firebase Authentication करता है; ऐप अपने डेटाबेस में सादा पासवर्ड नहीं रखता।

9. संपर्क

गोपनीयता से जुड़े सवालों और अधिकारों के इस्तेमाल के अनुरोधों के लिए सहायता ईमेल: support@homelist.fatihaltuntas.dev।