प्राइवेसी पॉलिसी

अंतिम अपडेट: 28 अक्टूबर 2026

1. परिचय और दायरा

यह पॉलिसी बताती है कि जब आप Wellet ऐप (iOS, Android, Web) का इस्तेमाल करते हैं, तब Wellet आपका डेटा कैसे इकट्ठा करता है, इस्तेमाल करता है, शेयर करता है, और सुरक्षित रखता है। हम आपकी प्राइवेसी को बेहद गंभीरता से लेते हैं, खासकर इसलिए क्योंकि Wellet एक पर्सनल फाइनेंस ऐप है — आपके द्वारा दी गई जानकारी बहुत संवेदनशील होती है।

2. हम कौन-सा डेटा इकट्ठा करते हैं

अकाउंट डेटा

• ईमेल एड्रेस, डिस्प्ले नेम।
• अगर आप Google या Apple से साइन इन करते हैं: उस प्रोवाइडर से मिला एक आइडेंटिटी टोकन, जिसका इस्तेमाल आपको ऑथेंटिकेट करने के लिए किया जाता है — हमें आपका Google/Apple पासवर्ड न तो मिलता है और न ही हम उसे स्टोर करते हैं।

आपके द्वारा दर्ज किया गया वित्तीय डेटा

• आय/खर्च के ट्रांज़ैक्शन, रकम, नोट्स, करेंसी।
• अकाउंट/वॉलेट, कैटेगरी, बजट, सेविंग गोल, कर्ज़ चुकाने की योजनाएं (अगर आप इन फ़ीचर का इस्तेमाल करते हैं)।
• यह डेटा आपके द्वारा दर्ज किया जाता है — Wellet आपके असली बैंक अकाउंट से अपने आप कनेक्ट होकर डेटा नहीं लाता।

डिवाइस और इस्तेमाल का डेटा (एनालिटिक्स)

• Firebase Analytics/Google Analytics के ज़रिए इकट्ठा किए गए फ़ीचर-इस्तेमाल के इवेंट (जैसे, ट्रांज़ैक्शन बनाना, आप कौन-से स्क्रीन खोलते हैं, इस्तेमाल की फ्रीक्वेंसी) — ये इवेंट प्राइवेसी-सेफ़ (PII-सेफ़) होते हैं: इनमें ट्रांज़ैक्शन की रकम, ट्रांज़ैक्शन के नाम, या कोई भी खास वित्तीय जानकारी शामिल नहीं होती, सिर्फ़ एक्शन का टाइप और समय शामिल होता है।
• डिबगिंग और प्रोडक्ट को बेहतर बनाने के मकसद से बुनियादी तकनीकी जानकारी (डिवाइस टाइप, OS, ऐप वर्ज़न)।
• अगर आप नोटिफ़िकेशन की अनुमति देते हैं: हर उस डिवाइस के लिए एक पुश टोकन जिस पर आप साइन इन करते हैं, साथ में डिवाइस का प्लेटफ़ॉर्म, ऐप की भाषा, टाइम ज़ोन (ताकि रिमाइंडर आपके स्थानीय समय पर पहुंचें) और ऐप वर्ज़न। जो डिवाइस 270 दिनों तक दोबारा कनेक्ट नहीं होता, उसे अपने आप हटा दिया जाता है।

3. हम आपके डेटा का इस्तेमाल कैसे करते हैं

हम इकट्ठा किए गए डेटा का इस्तेमाल इनके लिए करते हैं:

• सेवा चलाने के लिए: आपके ट्रांज़ैक्शन/बजट/रिपोर्ट दिखाना, आपके डिवाइसों के बीच डेटा सिंक करना।
• आपके द्वारा ऑन किए गए नोटिफ़िकेशन भेजने के लिए (जैसे, खर्च दर्ज करने के रिमाइंडर, बजट और देय तारीख के अलर्ट, किसी ऐसे स्पेस में गतिविधि जिसे आप शेयर करते हैं, और समय-समय पर भेजे जाने वाले सारांश)। ये नोटिफ़िकेशन हमारे सर्वर पर तैयार किए जाते हैं और Firebase Cloud Messaging (Google) के ज़रिए आपके डिवाइस तक पहुंचाए जाते हैं; iOS पर, Firebase इन्हें Apple की पुश सेवा को आगे भेजता है। किसी नोटिफ़िकेशन में उन चीज़ों के नाम और रकम शामिल हो सकती है जिनके बारे में वह नोटिफ़िकेशन है (जैसे, किसी बजट की सीमा और खर्च की गई रकम)। आप किसी भी समय ऐप की सेटिंग्स में हर तरह के नोटिफ़िकेशन को बंद कर सकते हैं।
• प्रोडक्ट को बेहतर बनाने के लिए फ़ीचर-इस्तेमाल के ट्रेंड का विश्लेषण करने के लिए (एनोनिमाइज़्ड/एग्रीगेटेड)।
• विज्ञापन की असरदारता मापने के लिए (नीचे सेक्शन 5 देखें)।
• सिस्टम में धोखाधड़ी या दुरुपयोग का पता लगाने और उसे रोकने के लिए।

4. थर्ड पार्टी और इंटीग्रेटेड सेवाएं

Wellet निम्नलिखित थर्ड-पार्टी सेवाओं का इस्तेमाल करता है, और हर एक की अपनी प्राइवेसी पॉलिसी है:

• Firebase Analytics / Google Analytics (GA4) (Google): सेक्शन 2 में बताए गए PII-सेफ़ इस्तेमाल के इवेंट इकट्ठा करता है।
• Google Sign-In: अगर आप Google अकाउंट से साइन इन करना चुनते हैं, तो ऑथेंटिकेशन के लिए।
• Sign in with Apple (सिर्फ़ iOS और Web पर): अगर आप अपनी Apple ID से साइन इन करना चुनते हैं, तो ऑथेंटिकेशन के लिए।
• Google Ads: विज्ञापन कैंपेन की असरदारता मापता है ताकि हम नए यूज़र तक ज़्यादा कारगर तरीके से पहुंच सकें — जानकारी के लिए सेक्शन 5 देखें।
• Firebase Cloud Messaging (Google): आपके डिवाइस तक पुश नोटिफ़िकेशन पहुंचाता है, जैसा कि सेक्शन 3 में बताया गया है।
• Resend: हमारी ओर से सेवा से जुड़े ईमेल भेजता है (ईमेल वेरिफ़िकेशन, पासवर्ड रीसेट, और समय-समय पर भेजे जाने वाले सारांश, अगर आप वह विकल्प ऑन करते हैं)।
• Wellet द्वारा खुद संचालित सर्वर इन्फ्रास्ट्रक्चर (ऊपर बताई गई सेवाओं के अलावा हम किसी और थर्ड-पार्टी वित्तीय-डेटा स्टोरेज सेवा का इस्तेमाल नहीं करते)।

हम ऊपर बताए गए मकसदों के अलावा आपके खास वित्तीय डेटा (रकम, ट्रांज़ैक्शन की जानकारी) को किसी थर्ड पार्टी के साथ शेयर नहीं करते।

5. iOS पर विज्ञापन और ट्रैकिंग (ATT/IDFA)

Google Ads कैंपेन की असरदारता मापने के लिए (यह जानने के लिए कि किस कैंपेन की वजह से किसी नए यूज़र ने Wellet इंस्टॉल किया), हम iOS पर एडवरटाइज़िंग आइडेंटिफ़ायर (IDFA) इस्तेमाल करने के लिए Apple से App Tracking Transparency (ATT) अनुमति मांग सकते हैं — यह अनुमति सिर्फ़ एक बार मांगी जाती है, आपके पहला ट्रांज़ैक्शन सफलतापूर्वक बनाने के बाद (ऐप को पहली बार खोलते ही नहीं)।

• इसका एकमात्र मकसद विज्ञापन मापना है (यह जानना कि कौन-से विज्ञापन असरदार हैं) — इसका आपके वित्तीय डेटा से कोई लेना-देना नहीं है, और इसका इस्तेमाल आपके निजी वित्तीय व्यवहार को ट्रैक करने के लिए नहीं किया जाता।
• अगर आप इस अनुमति को अस्वीकार करते हैं, तो Wellet सामान्य रूप से, बिना किसी फ़ीचर के नुकसान के काम करता है — हम बस Apple द्वारा दिए गए एग्रीगेटेड/मॉडल्ड मापन (कोई निजी पहचान नहीं) पर वापस चले जाते हैं (SKAdNetwork)।
• Android पर, हम Google Play के स्टैंडर्ड मैकेनिज़्म के तहत एडवरटाइज़िंग ID का इस्तेमाल करते हैं (iOS जैसा कोई अलग प्रॉम्प्ट नहीं)।

6. एक स्पेस के अंदर शेयर किया जाने वाला डेटा

अगर आप किसी दूसरे यूज़र के साथ किसी स्पेस (जैसे, फैमिली स्पेस) में शामिल होते हैं, तो उस स्पेस का वित्तीय डेटा (ट्रांज़ैक्शन, अकाउंट, बजट) उस स्पेस के दूसरे सदस्यों को उनकी भूमिका/अनुमतियों के मुताबिक दिखने लगता है (इस्तेमाल की शर्तों के सेक्शन 4 को देखें)। यह Wellet की एक मुख्य विशेषता है — परिवार के साथ पारदर्शी वित्तीय शेयरिंग — न कि कोई अनजाने में हुई डेटा लीक। पर्सनल स्पेस (जिसमें किसी और को आमंत्रित नहीं किया गया) का डेटा आपके अलावा किसी को नहीं दिखता।

7. स्टोरेज और सुरक्षा

• ऐप और हमारे सर्वर के बीच भेजा गया डेटा HTTPS/TLS के ज़रिए एन्क्रिप्टेड होता है।
• अकाउंट पासवर्ड हैश करके स्टोर किए जाते हैं; हम कभी भी प्लेन-टेक्स्ट पासवर्ड स्टोर नहीं करते।
• Wellet ऑफ़लाइन-फर्स्ट है: डेटा आपके डिवाइस पर लोकली स्टोर होता है ताकि ऐप बिना कनेक्शन के भी काम करे, और कनेक्टिविटी बहाल होने पर यह हमारे सर्वर के साथ सिंक हो जाता है।
• आप सुरक्षा की एक अतिरिक्त परत के तौर पर अपने ही डिवाइस पर PIN/बायोमेट्रिक ऐप लॉक चालू कर सकते हैं।
• कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; हम उचित सुरक्षा उपाय अपनाते हैं, लेकिन पूरी तरह सुरक्षा की गारंटी नहीं दे सकते।

8. हम आपका डेटा नहीं बेचते

Wellet व्यावसायिक मकसदों के लिए आपका निजी या वित्तीय डेटा किसी थर्ड पार्टी को बेचता, किराए पर नहीं देता, या इसका आदान-प्रदान नहीं करता। सेवा चलाने के लिए ज़रूरी सीमा तक, डेटा सिर्फ़ सेक्शन 4 में बताई गई सेवाओं के साथ शेयर किया जाता है।

9. आपके अधिकार

आपको इनका अधिकार है:

• एक्सेस और सुधार: अपने ज़्यादातर डेटा को सीधे ऐप के अंदर देखें और अपडेट करें।
• एक्सपोर्ट/डिलीशन का अनुरोध: आप अपने अकाउंट और उससे जुड़े सारे डेटा को खुद, सीधे ऐप में डिलीट कर सकते हैं (सेटिंग्स → अकाउंट डिटेल्स → अकाउंट डिलीट करें)। अगर आप ऐप का इस्तेमाल नहीं कर पा रहे हैं, तो कृपया अपने अकाउंट से जुड़े ईमेल एड्रेस से support@byttech.org पर ईमेल करें — हम 30 दिन के अंदर आपके अनुरोध को प्रोसेस करेंगे।
• सहमति वापस लेना: वैकल्पिक अनुमतियों (जैसे नोटिफ़िकेशन, iOS पर ATT) के लिए, आप उन्हें ऐप की सेटिंग्स या अपने डिवाइस की सिस्टम सेटिंग्स में कभी भी बंद कर सकते हैं।

10. बच्चे

Wellet 13 साल से कम उम्र के यूज़र के लिए नहीं बनाया गया है, और हम जानबूझकर उनसे डेटा इकट्ठा नहीं करते। अगर आपको पता चलता है कि 13 साल से कम उम्र के किसी बच्चे ने हमें अपना डेटा दिया है, तो कृपया support@byttech.org पर संपर्क करें ताकि हम उसे डिलीट कर सकें।

11. डेटा को कब तक रखा जाता है

जब तक आपका अकाउंट एक्टिव रहता है, हम आपका अकाउंट और वित्तीय डेटा तब तक अपने पास रखते हैं। अनुरोध पर अकाउंट डिलीट होने के बाद (सेक्शन 9), डेटा हमारे एक्टिव सिस्टम से हटा दिया जाता है, जब तक कि कानून हमें इसे किसी तय अतिरिक्त अवधि के लिए रखने के लिए बाध्य न करे।

12. इस पॉलिसी में बदलाव

हम असल प्रोडक्ट की कार्यक्षमता या नई कानूनी ज़रूरतों को दर्शाने के लिए समय-समय पर इस पॉलिसी को अपडेट कर सकते हैं। बड़े बदलावों की जानकारी लागू होने से पहले ऐप या इस पेज के ज़रिए दी जाएगी। इस पेज के ऊपर दी गई "अंतिम अपडेट" तारीख़ मौजूदा वर्ज़न को दर्शाती है।

13. संपर्क

अगर इस प्राइवेसी पॉलिसी को लेकर आपके कोई सवाल हैं या आप अपने अधिकारों का इस्तेमाल करना चाहते हैं, तो कृपया संपर्क करें: support@byttech.org