AstroPiगोपनीयता नीति
अंतिम अपडेट: 11 अक्टूबर 2026
यह नीति किस पर लागू है
यह नीति Android और iOS के AstroPi ऐप तथा astropi.app पर लागू है। साइन-इन या भुगतान में प्लेटफ़ॉर्म के अंतर संबंधित स्थान पर बताए गए हैं; बाकी बातें दोनों पर लागू हैं।
डेटा नियंत्रक:
Ahmet Eren Tosun (एकल स्वामित्व व्यवसाय)
Am Tierpark 25, 10315 Berlin, Germany
वैट पहचान: DE455588598
ईमेल: info@astropi.app
व्यवसाय की पूरी जानकारी Impressum (कानूनी सूचना) में है।
हम क्या एकत्र करते हैं
- खाते की पहचान। पहली बार ऐप खोलने पर एक अनाम खाता बनता है। उपयोग के लिए पंजीकरण या ईमेल देना आवश्यक नहीं है।
- खाता जोड़ना, वैकल्पिक। अनाम खाते को iOS पर Sign in with Apple या Android पर Sign in with Google से व्यक्तिगत खाते से जोड़ सकते हैं। हमें प्रदाता द्वारा लौटाया गया नाम, ईमेल और उपलब्ध होने पर प्रोफ़ाइल फोटो का पता मिलता है। Apple का Hide My Email चुनने पर केवल रिले ईमेल पता मिलता है।
- जन्म विवरण। प्रोफ़ाइल का नाम, जन्म तिथि, ज्ञात होने पर जन्म समय, और चुना गया जन्म शहर, उसके निर्देशांक व समय क्षेत्र। इन्हीं से जन्म कुंडली की गणना होती है।
- जोड़े गए अन्य लोग। अनुकूलता विश्लेषण के लिए जोड़े गए लोगों के जन्म विवरण आपके उपकरण पर रहते हैं। वे हमें तभी मिलते हैं जब आप Pi से उस अनुकूलता की व्याख्या मांगते हैं; नीचे AI वाला भाग देखें। दूसरे व्यक्ति की सहमति से ही उसका विवरण जोड़ें।
- फोटो। रीडिंग के लिए कैमरे से ली गई या गैलरी से चुनी गई कॉफी के कप अथवा हथेली की तस्वीरें।
- खरीदारी। खरीदी गई सदस्यता या क्रेडिट पैक, उसकी सक्रिय स्थिति और सितारों का शेष। कार्ड नंबर हमें कभी नहीं मिलते; iOS पर Apple और Android पर Google Play भुगतान संभालते हैं।
- दैनिक चेक-इन। दैनिक अनुष्ठान में चुनी गई ऊर्जा व मनोदशा और कार्यों पर आपकी प्रतिक्रिया।
- iOS पर ऐप उपयोग। लगातार उपयोग के दिनों और व्यवहार के सारांश दिखाने के लिए ऐप खोले गए दिन, आवृत्ति और कुछ चुनी हुई स्क्रीन के दर्शन एक दैनिक रिकॉर्ड में रखे जाते हैं।
- सूचना टोकन। रीडिंग तैयार होने की सूचना के लिए उसे शुरू करने वाले उपकरण का टोकन मिलता है: सुविधा चालू होने पर iOS में Apple Live Activity टोकन और Android में Firebase Cloud Messaging पंजीकरण टोकन। यह केवल उस रीडिंग के साथ रहता और उसी के साथ मिटता है। दैनिक अनुस्मारक उपकरण पर ही तय होते हैं और हमें डेटा नहीं भेजते।
- उपकरण की जानकारी। प्लेटफ़ॉर्म, ऐप संस्करण और बिल्ड संख्या, अंतिम बार खोलने का समय और ऐप द्वारा बनाया व अपने भंडारण में रखा गया यादृच्छिक इंस्टॉल पहचानकर्ता। यह उपकरण के संकेतों से नहीं बनता; इसका उद्देश्य स्वागत क्रेडिट दोबारा मिलने से रोकना है।
- तकनीकी और सुरक्षा रिकॉर्ड। सेवा चलाने और दुरुपयोग रोकने के लिए IP पता, अनुरोध का समय, सेवा व परिणाम, और इंस्टॉलेशन व ऐप सत्यापन पहचानकर्ता संसाधित होते हैं।
- त्रुटि रिपोर्ट। Firebase Crashlytics क्रैश, जवाब न मिलने और संभाली जा सकने वाली त्रुटियों के साथ उपकरण व ऐप संस्करण, निदान जानकारी और खाता पहचानकर्ता लेता है। जन्म विवरण, फोटो और रीडिंग सामग्री शामिल नहीं होती।
हम GPS या उपकरण की लोकेशन सेवाओं तक नहीं पहुंचते। जन्म स्थान आप स्वयं भरते हैं। उपयोग विश्लेषण चालू होने पर Google कनेक्शन के IP से अनुमानित देश, क्षेत्र या शहर निकालता है; Google Analytics उस IP पते को दर्ज या संग्रहित नहीं करता।
उपयोग विश्लेषण
दोनों ऐप स्क्रीन विज़िट, सुविधाओं के उपयोग, शुरुआती सेटअप, खरीद स्क्रीन देखने और खरीद प्रक्रिया को समझने के लिए Google Analytics for Firebase का उपयोग करते हैं। Android पर हम विज्ञापनों के प्रदर्शन और कन्वर्ज़न भी मापते हैं। डेटा में इवेंट नाम, उत्पाद पहचानकर्ता, उपलब्ध होने पर खरीद की राशि और मुद्रा, परिणाम, ऐप इंस्टेंस पहचानकर्ता, खाते का प्रकार और सदस्यता की स्थिति, उपकरण व ऐप की जानकारी और IP से निकाला गया अनुमानित स्थान शामिल हैं। हम आपका Firebase खाता पहचानकर्ता, नाम, ईमेल, संदेश, फोटो, जन्म विवरण या रीडिंग की सामग्री Analytics को नहीं भेजते।
यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में, और जब ऐप आपका क्षेत्र निर्धारित नहीं कर पाता, तब आपकी अनुमति मिलने तक डेटा संग्रह बंद रहता है। अन्य क्षेत्रों में यह डिफ़ॉल्ट रूप से चालू है। आप मना कर सकते हैं या कभी भी प्रोफ़ाइल › उपयोग विश्लेषण में इसे बंद करके ऐप का सामान्य उपयोग जारी रख सकते हैं। Android पर यही विकल्प विज्ञापन मापन को भी नियंत्रित करता है।
मापन चालू होने पर Android एकीकरण उपलब्ध Android विज्ञापन पहचानकर्ता एकत्र कर सकता है और विज्ञापन कन्वर्ज़न मापने के लिए उसे उपयोग और खरीद इवेंट के साथ Google के माध्यम से संसाधित कर सकता है। विज्ञापन वैयक्तिकरण और रीमार्केटिंग बंद हैं। iOS पर विज्ञापन मापन और IDFA/IDFV संग्रह बंद हैं। वर्तमान एकीकरण Meta को ऐप इवेंट नहीं भेजता।
Google इन आंकड़ों को Google Analytics की लागू शर्तों के अनुसार संसाधित करता है। Google गोपनीयता नीति देखें।
रीडिंग AI द्वारा बनाई जाती हैं
रीडिंग कोई व्यक्ति नहीं, Google Gemini नामक बड़ा भाषा मॉडल लिखता है।
कॉफी या हथेली की रीडिंग के लिए फोटो स्वयं Gemini को जाती है। ज्योतिष और टैरो में पाठ भेजा जाता है: जन्म विवरण और उनसे निकाले गए चार्ट मान।
Pi से रीडिंग के बारे में पूछने पर प्रश्न, बातचीत के अधिकतम बारह पिछले संवाद-चरण और संबंधित चार्ट संदर्भ भेजे जाते हैं। जवाब दोबारा दिखाने के लिए खाते में रहता है। अनुकूलता संबंधी सवालों में जोड़े गए व्यक्ति का नाम व जन्म विवरण भी संदर्भ में होते हैं।
ऐसी कोई फोटो न लें जिसे बाहरी AI से संसाधित नहीं कराना चाहते, और दूसरों की फोटो या जन्म विवरण उनकी सहमति बिना न भेजें।
Google का उपयोग। हम Google Cloud की व्यावसायिक शर्तों वाला Google Cloud Vertex AI इस्तेमाल करते हैं, उपभोक्ताओं वाला मुफ्त Gemini API स्तर नहीं। इन शर्तों में Google भेजी गई फोटो, जन्म विवरण या प्रश्नों को मॉडल प्रशिक्षण, सुधार या अपने अन्य उद्देश्यों में इस्तेमाल नहीं करता। वह रीडिंग लौटाने के लिए प्रसंस्करण करता है और दुरुपयोग निगरानी व अपने कानूनी दायित्वों के लिए अस्थायी प्रति रखता है, जिसे अपने समय-क्रम से मिटाता है। Google Cloud सेवा-विशिष्ट शर्तें और Cloud डेटा प्रसंस्करण परिशिष्ट देखें।
आपकी फोटो का क्या होता है
फोटो एक रीडिंग तक सीमित, एक बार उपयोग की अनुमति से हमारे भंडारण में आती है, Gemini को जाती है और रीडिंग सफल या असफल होने पर तुरंत मिटा दी जाती है। मिटाना विफल हो तो नियोजित सफाई कार्य फिर कोशिश करता है। फोटो नीचे वर्णित अभिलेखागार में कभी नहीं जाती।
लिखित रीडिंग आपके मिटाने या खाता बंद करने तक इतिहास में रहती है; फोटो नहीं।
और कौन डेटा संसाधित करता है
- Google Firebase: दोनों प्लेटफ़ॉर्म पर ऊपर बताए विकल्पों के अनुसार उपयोग विश्लेषण और Android पर विज्ञापन कन्वर्ज़न मापन, साइन-इन, डेटाबेस, फाइल भंडारण और क्रैश रिपोर्ट; Android पर तैयार रीडिंग की पुश सूचना; iOS पर दूरस्थ सुविधा कॉन्फ़िगरेशन।
- Google Cloud Vertex AI (Gemini): ऊपर बताए अनुसार रीडिंग बनाता है।
- RevenueCat: दोनों प्लेटफ़ॉर्म की सदस्यता और उपयोग अधिकार संभालता है।
- Apple (iOS): App Store भुगतान, Sign in with Apple, लॉक स्क्रीन Live Activities और Apple Maps खोज से जन्म शहर को निर्देशांक में बदलना।
- Google (Android): Google Play भुगतान और Google साइन-इन। जन्म स्थानों की सूची ऐप में है; उसकी खोज उपकरण से बाहर नहीं जाती।
हम व्यक्तिगत डेटा नहीं बेचते और जन्म विवरण, फोटो या रीडिंग मार्केटिंग के लिए साझा नहीं करते। प्रदाता ऊपर बताई सेवाओं के लिए डेटा संसाधित करते हैं; उनकी भूमिका और दायित्व संबंधित सेवा व शर्तों पर निर्भर हैं।
प्रसंस्करण का कानूनी आधार
GDPR और UK GDPR के तहत:
- अनुबंध पूरा करना (अनु. 6(1)(b)): रीडिंग, सदस्यता व शेष चलाना, इतिहास रखना और Apple या Google के साथ रिफंड प्रश्न सुलझाना।
- उपयोग विश्लेषण और Android विज्ञापन मापन: जहां सहमति आवश्यक है, वहां आपकी सहमति (GDPR अनु. 6(1)(a) और उपकरण में जानकारी रखने या पढ़ने के लिए TDDDG § 25(1))। जहां लागू कानून पूर्व सहमति के बिना प्रसंस्करण की अनुमति देता है, वहां हम ऐप बेहतर बनाने और विज्ञापन प्रदर्शन मापने के अपने वैध हित पर निर्भर करते हैं (जहां लागू हो, GDPR अनु. 6(1)(f))। प्रोफ़ाइल में मापन बंद करके आप सहमति वापस ले सकते हैं या आपत्ति कर सकते हैं और ऐप का उपयोग जारी रख सकते हैं।
- सहमति (अनु. 6(1)(a)): कैमरा, गैलरी और सूचनाएं; ऐप या उपकरण सेटिंग्स में वापस ले सकते हैं।
- वैध हित (अनु. 6(1)(f)): सुरक्षा, दुरुपयोग व धोखाधड़ी रोकना और त्रुटियां सुधारना। आपके हितों के साथ संतुलन किया गया है; आप आपत्ति कर सकते हैं।
- कानूनी दायित्व (अनु. 6(1)(c)): जर्मन कानून के अनुसार बिल व कर रिकॉर्ड रखना।
अन्य लोगों के जन्म विवरण केवल उनकी अनुमति से जोड़ें। Pi से अनुकूलता की व्याख्या मांगने पर, मांगी गई सुविधा देने के वैध हित के आधार पर इन्हें संसाधित करते हैं। संबंधित व्यक्ति अपने अधिकारों के लिए हमसे संपर्क कर सकता है।
प्रश्नों में स्वास्थ्य, धर्म, राजनीति या यौन जीवन की जानकारी न दें; AstroPi के लिए इनकी जरूरत नहीं है। फोटो का उपयोग पहचान या बायोमेट्रिक पहचान में नहीं होता।
डेटा कहां संसाधित होता है
हम जर्मनी में स्थापित हैं। सर्वर और रीडिंग की AI संयुक्त राज्य अमेरिका के Google Cloud क्षेत्र us-central1 में चलते हैं। अपवाद कॉफी रीडिंग मॉडल है, जो Vertex AI के वैश्विक एंडपॉइंट पर है और किसी भी Google क्षेत्र से सेवा दे सकता है। Google, RevenueCat और Apple अपनी सेवाओं के लिए अन्य देशों में भी डेटा संसाधित कर सकते हैं।
अंतरराष्ट्रीय प्रसंस्करण पर संबंधित प्रदाता और सेवा की सुरक्षा व्यवस्थाएं लागू हैं, जिनमें जरूरत के अनुसार पर्याप्तता निर्णय या मानक संविदात्मक धाराएं शामिल हैं। जानकारी info@astropi.app से मांग सकते हैं।
डेटा कितने समय तक रहता है
- फोटो: कुछ मिनट; रीडिंग खत्म होते ही मिटती हैं।
- रीडिंग, Pi जवाब, जन्म प्रोफ़ाइल और शेष: आपके मिटाने या खाता बंद करने तक। ऐप से तुरंत हटकर पहुंच समाप्त होती है, पर मिटाने वाले कैलेंडर वर्ष के अंत से 1 वर्ष तक अलग अभिलेख में केवल कानूनी दावे से बचाव के लिए रहती हैं (GDPR अनु. 17(3)(e))। नियोजित कार्य अवधि बाद अभिलेख नष्ट करता है।
- चेक-इन, अनुष्ठान स्थिति और iOS उपयोग रिकॉर्ड: खाता बंद होने तक, फिर वही 1-वर्षीय अभिलेख।
- खरीद रिकॉर्ड: वर्तमान अभिलेख वित्तीय रिकॉर्ड को खाता मिटाने वाले वर्ष के अंत से 10 वर्ष रखता है। बाद की खरीद या नवीनीकरण अवधि को अंतिम लेनदेन वाले वर्ष के अंत से 10 वर्ष तक बढ़ाता है। उपयोग केवल लेखांकन, कर और विवाद के लिए है; कानूनी अवधि रिकॉर्ड के प्रकार से बदलती है।
- तकनीकी व सुरक्षा लॉग: सामान्यतः 30 दिन तक; किसी घटना या दुरुपयोग की जांच के लिए जरूरी विशिष्ट रिकॉर्ड जांच चलने तक अधिक रह सकता है।
- क्रैश रिपोर्ट: 90 दिन, फिर Google अपने समय-क्रम से मिटाता है। खाता मिटाना इन रिपोर्टों को नहीं मिटाता; खाता पहचानकर्ता होने पर भी वे 90 दिन में समाप्त होती हैं।
- Analytics: इवेंट डेटा 2 महीने और उपयोगकर्ता डेटा 14 महीने; नई गतिविधि उपयोगकर्ता अवधि फिर शुरू करती है। समेकित रिपोर्ट अधिक समय रह सकती हैं। विश्लेषण बंद करना संग्रह रोकता और स्थानीय पहचानकर्ता रीसेट करता है, Google को पहले पहुंचे डेटा को पीछे से नहीं मिटाता। खाता मिटाना भी स्थानीय पहचानकर्ता रीसेट करता है। पिछले डेटा के अनुरोध info@astropi.app को भेजें।
- सहायता ईमेल: मामला बंद होने के बाद 2 वर्ष तक, ताकि दोहराई गई समस्या पर मदद हो सके।
- स्वागत क्रेडिट: दोबारा दावा रोकने के लिए इंस्टॉलेशन का हैश रिकॉर्ड 730 दिन रखा जाता है। इसमें खाता पहचानकर्ता नहीं होता और यह खाते के साथ नहीं मिटता।
खाता मिटाना
दोनों प्लेटफ़ॉर्म पर प्रोफाइल › खाता हटाएँ चुनें। खाता, जन्म प्रोफ़ाइल, रीडिंग, Pi जवाब, शेष और गतिविधि रिकॉर्ड सक्रिय सेवा से हट जाते हैं। अलग अभिलेख और प्रदाता रिकॉर्ड ऊपर की अवधियों के अनुसार रहते हैं; खाता मिटाने का अर्थ सभी रखे रिकॉर्ड का तुरंत नष्ट होना नहीं है।
इससे स्टोर सदस्यता रद्द नहीं होती। iOS में Apple Account › Subscriptions या Android में Google Play › Payments & subscriptions से रद्द करें। मदद या रखे रिकॉर्ड तक पहुंच के लिए info@astropi.app पर लिखें; उन्हें खोजने के लिए जरूरी जानकारी मांग सकते हैं।
आपके अधिकार
आप कहीं भी रहते हों, डेटा तक पहुंच, सुधार, विलोपन, प्रसंस्करण सीमित करना, वैध हित वाले प्रसंस्करण पर आपत्ति, पोर्टेबल मशीन-पठनीय प्रति या तकनीकी रूप से संभव होने पर दूसरे प्रदाता को स्थानांतरण और सहमति वापसी मांग सकते हैं। सहमति वापसी पहले के वैध प्रसंस्करण को नहीं बदलती। केवल स्वचालित प्रक्रिया से आपके बारे में कानूनी प्रभाव वाला निर्णय नहीं लिया जाता; रीडिंग मनोरंजन है।
info@astropi.app पर लिखें। एक महीने में जवाब देंगे; जटिल मामले में अधिकतम दो अतिरिक्त महीने चाहिए हों तो बताएंगे। यह निःशुल्क है और आपके साथ व्यवहार नहीं बदलेगा।
पर्यवेक्षण प्राधिकरण से शिकायत कर सकते हैं। हमारा प्राधिकरण Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de) है। अपने निवास या काम के स्थान के प्राधिकरण, जैसे ब्रिटेन का ICO या तुर्किये का KVKK, से भी संपर्क कर सकते हैं।
बच्चे
AstroPi 13 वर्ष या अधिक आयु के लिए है। स्थानीय कानून में अभिभावक अनुमति या डिजिटल सहमति की अधिक आयु जरूरी हो तो वह भी लागू है। जरूरी अनुमति बिना ऐप का उपयोग न करें।
13 वर्ष से कम बच्चों का डेटा जानबूझकर नहीं लेते। अभिभावक बच्चे के खाते या अनुमति वापसी के लिए info@astropi.app से संपर्क कर सकते हैं। उपयोग की शर्तें में आयु और खरीद की शर्तें भी हैं।
डेटा की सुरक्षा
हम एन्क्रिप्टेड कनेक्शन, प्रदाताओं का भंडारण एन्क्रिप्शन, खाते के आधार पर पहुंच नियंत्रण और सीमित संचालन पहुंच इस्तेमाल करते हैं। कोई प्रणाली पूरी तरह सुरक्षित नहीं है। सुरक्षा घटनाएं और जरूरी सूचनाएं लागू कानून के अनुसार संभालते हैं।
बदलाव
डेटा संभालने का तरीका बदलने पर इस पृष्ठ और तारीख को अपडेट करेंगे। महत्वपूर्ण बदलावों की सूचना ऐप में दी जाएगी।