गोपनीयता नीति

अंतिम अपडेट 21 अक्टूबर 2026

यह एक अनुवाद है। अगर यह अंग्रेज़ी संस्करण से अलग हो, तो अंग्रेज़ी संस्करण ही लागू होगा।

Morning Hug परिवारों को अकेले रहने वाले माता-पिता के क़रीब रहने में मदद करता है। माता-पिता का फ़ोन चुपचाप ऐसे संकेत साझा करता है जिनसे पता चलता है कि फ़ोन इस्तेमाल हो रहा है। इससे परिवार देख पाता है कि माता-पिता ठीक हैं, या लंबे समय तक कोई संकेत न मिलने पर परिवार को सूचित किया जाता है। यह नीति बताती है कि हम क्या इकट्ठा करते हैं, क्यों करते हैं, सेवा चलाने में हमारी मदद कौन करता है, और अपने डेटा के बारे में आप क्या कर सकते हैं।

हम कौन हैं

Morning Hug का संचालन PrivateDevOps LTD करती है, जो बुल्गारिया में पंजीकृत एक कंपनी है (UIC 204591393, सोफ़िया)। यहाँ बताए गए व्यक्तिगत डेटा के नियंत्रक (controller) हम हैं। इस नीति से जुड़ी किसी भी बात के लिए hello@morninghug.app पर लिखें।

Morning Hug में कौन-कौन होता है

देखभालकर्ता वह व्यक्ति है जो ईमेल पते से खाता बनाता है, माता-पिता का ध्यान रखता है और अपनी सदस्यता का भुगतान ख़ुद करता है। एक माता-पिता का ध्यान ज़्यादा से ज़्यादा चार देखभालकर्ता रख सकते हैं। पहला देखभालकर्ता माता-पिता को जोड़ता है, और बाक़ी उस कोड से जुड़ते हैं जो माता-पिता अपने फ़ोन पर दिखाते हैं। सभी को एक जैसी स्थिति, अलर्ट और फ़ोटो दिखते हैं, और वे एक-दूसरे के नाम भी देखते हैं। माता-पिता पहले देखभालकर्ता को छोड़कर किसी को भी हटा सकते हैं, और पहला देखभालकर्ता बाक़ी सभी को हटा सकता है। जब भी कोई नया व्यक्ति जुड़ता है, माता-पिता समेत सभी को बताया जाता है।
माता-पिता वह व्यक्ति हैं जिनका फ़ोन गतिविधि के संकेत साझा करता है। माता-पिता का कोई खाता नहीं होता। देखभालकर्ता के फ़ोन पर दिखाया गया कोड स्कैन करके उनका फ़ोन एक बार जोड़ा जाता है, और कुछ भी साझा होने से पहले माता-पिता अपने फ़ोन पर सहमति देते हैं।

देखभालकर्ताओं के बारे में हम क्या इकट्ठा करते हैं

आपका ईमेल पता, ताकि आप एक बार इस्तेमाल होने वाले कोड से साइन इन कर सकें। कोई पासवर्ड नहीं होता।
वह नाम जो आप दिखाना चुनते हैं, और आपकी भाषा।
आपके फ़ोन का पुश नोटिफ़िकेशन टोकन, ताकि हम आपको अलर्ट भेज सकें।
आप जिन माता-पिता का ध्यान रखते हैं उनकी जानकारी, उन्हें आपके दिए नाम, उनकी सेटिंग (उनके दिन के घंटे, और कितनी देर तक कोई संकेत न मिलना असामान्य माना जाए) और अलर्ट पर आपकी लगाई कोई भी रोक।
अलर्ट मिलने पर आप क्या करते हैं, जैसे “मैं फ़ोन करूँ” दबाना।
App Store या Google Play से आपकी सदस्यता की स्थिति, जो RevenueCat के ज़रिए हम तक आती है। इसमें प्लान, उसके नवीनीकरण या समाप्ति का समय और स्टोर शामिल हैं। लेखे-जोखे के लिए हम चुकाई गई क़ीमत, मुद्रा, देश और स्टोर के लेन-देन नंबर भी रखते हैं। आपका कार्ड या भुगतान की कोई अन्य जानकारी हम कभी नहीं देखते।
माता-पिता को भेजी गई आपकी फ़ोटो, और प्रोफ़ाइल फ़ोटो, अगर आप जोड़ें।

माता-पिता के फ़ोन से हम क्या इकट्ठा करते हैं

फ़ोन जोड़ते समय बनाई गई एक रैंडम डिवाइस कुंजी। हम इसका सिर्फ़ वन-वे हैश रखते हैं।
फ़ोन का प्लैटफ़ॉर्म, मॉडल, सिस्टम संस्करण और ऐप संस्करण, उसका टाइम ज़ोन और भाषा, और यह कि ऐप को ज़रूरी अनुमतियाँ मिली हैं या नहीं।
गतिविधि के हर संकेत का समय और उसका प्रकार। प्रकार ये हैं: फ़ोन का अनलॉक होना, फ़ोन का हिलना, क़दमों का गिना जाना, चार्जर लगाना या निकालना, ऐप खोलना, और “मैं ठीक हूँ” दबाना। हम रास्ते, संदेश, कॉल, फ़ोन में रखी फ़ोटो या यह जानकारी कभी संग्रहीत नहीं करते कि कौन-से ऐप इस्तेमाल हुए।
रोज़ के क़दमों की संख्या, ख़ुद फ़ोन से या Apple के स्वास्थ्य ऐप से (जो घड़ी के क़दम भी गिनता है), और वे समय जब घड़ी ने क़दम गिने। यह जानकारी सिर्फ़ तभी ली जाती है, जब माता-पिता अपने फ़ोन पर क़दम साझा करना चालू करें। यह विकल्प चुने बिना हम क़दमों की कोई गिनती संग्रहीत नहीं करते। Morning Hug स्वास्थ्य ऐप से सिर्फ़ क़दमों की गिनती पढ़ता है, उसमें कभी कुछ नहीं लिखता, कोई और स्वास्थ्य डेटा कभी नहीं पढ़ता, और स्वास्थ्य डेटा को न कभी विज्ञापन के लिए इस्तेमाल करता है, न परिवार के सिवा किसी और से साझा करता है।
हर दिन का एक छोटा सारांश, जो हमारे सर्वर पर गतिविधि के संकेतों से बनता है। इसमें पहले और आख़िरी संकेत का समय होता है, और यह कि कितने घंटों में कोई संकेत मिला। इससे परिवार को सप्ताह, महीने और साल के हिसाब से दिखता है कि माता-पिता के दिन आम तौर पर कैसे बीतते हैं।
बैटरी का स्तर, और यह कि फ़ोन चार्ज हो रहा है या नहीं।
जब माता-पिता SOS दबाते हैं, उस पल फ़ोन की लोकेशन। यह अलर्ट के साथ परिवार को भेजी जाती है। iPhone पर माता-पिता लोकेशन की अनुमति “हमेशा” के लिए दे सकते हैं, ताकि ऐप बैकग्राउंड में चलता रहे। वह लोकेशन फ़ोन पर ही रहती है और सिर्फ़ SOS दबाने पर ही फ़ोन से बाहर जाती है।
माता-पिता का जन्मदिन और प्रोफ़ाइल फ़ोटो, अगर माता-पिता या परिवार इन्हें जोड़ें, और जब माता-पिता परिवार से नई फ़ोटो माँगें, तो इसका एक रिकॉर्ड।
जब माता-पिता किसी फ़ोटो की शिकायत करते हैं, तो वह फ़ोटो तुरंत मिटा दी जाती है। हम इसका रिकॉर्ड रखते हैं कि उसे किसने भेजा, कब भेजा और कब उसकी शिकायत हुई, ताकि Morning Hug का दुरुपयोग करने वाले को रोका जा सके।

तकनीकी डेटा

सेवा को सुरक्षित रखने और समस्याएँ ठीक करने के लिए हमारे सर्वर हर अनुरोध दर्ज करते हैं (समय, किस पते पर अनुरोध गया और उसका नतीजा)। बार-बार साइन इन करने की कोशिशों को सीमित करने के लिए IP पतों का इस्तेमाल होता है, और उन्हें एक दिन बाद मिटा दिया जाता है। Cloudflare, जो हमारे सर्वरों तक ट्रैफ़िक पहुँचाता है, इसे पहुँचाने के लिए IP पतों को प्रोसेस करता है।

हम विज्ञापन, ट्रैकिंग या एनालिटिक्स टूल का इस्तेमाल नहीं करते। हम मार्केटिंग प्रोफ़ाइल नहीं बनाते, और व्यक्तिगत डेटा कभी नहीं बेचते।

हम इसका इस्तेमाल क्यों करते हैं, और इसका क़ानूनी आधार

उद्देश्य	GDPR के तहत क़ानूनी आधार
देखभालकर्ता को Morning Hug सेवा देना, जिसमें साइन इन, माता-पिता की स्थिति, अलर्ट, फ़ोटो और जन्मदिन के रिमाइंडर शामिल हैं	देखभालकर्ता के साथ हमारा अनुबंध, अनुच्छेद 6(1)(b)
माता-पिता की गतिविधि के संकेत और SOS परिवार के साथ साझा करना	माता-पिता की सहमति, जो फ़ोन जोड़ने से पहले उनके अपने फ़ोन पर दी जाती है, अनुच्छेद 6(1)(a)। माता-पिता “साझा करना बंद करें” से इसे कभी भी वापस ले सकते हैं।
परिवार को माता-पिता के रोज़ के क़दम दिखाना	माता-पिता की स्पष्ट सहमति, जो वे अपने फ़ोन पर क़दम साझा करना चालू करके देते हैं, अनुच्छेद 6(1)(a) और अनुच्छेद 9(2)(a)। इसे बंद करने पर संग्रहीत कुल क़दम मिटा दिए जाते हैं।
सदस्यताएँ और लेखा-जोखा	हमारा अनुबंध, और लेखा रिकॉर्ड रखने का हमारा क़ानूनी दायित्व, अनुच्छेद 6(1)(b) और (c)
सुरक्षा, दुरुपयोग की रोकथाम और त्रुटियाँ ठीक करना	एक सुरक्षित और ठीक से काम करने वाली सेवा में हमारा वैध हित, अनुच्छेद 6(1)(f)

Morning Hug चलाने में हमारी मदद कौन करता है

ये सेवा प्रदाता हमारी ओर से डेटा प्रोसेस करते हैं। इसके अलावा ऐप स्टोर आपके साथ अपनी ख़ुद की शर्तों के तहत भी काम करते हैं।

प्रदाता	क्या करता है	कहाँ
Hetzner Online GmbH	हमारे सर्वर और डेटाबेस	जर्मनी
Cloudflare, Inc.	नेटवर्क और हमारे सर्वरों से सुरक्षित कनेक्शन, फ़ोटो का संग्रहण	फ़ोटो यूरोपीय संघ में संग्रहीत होती हैं
हमारा ईमेल होस्टिंग प्रदाता	आपके साइन-इन कोड वाला ईमेल भेजता है	जर्मनी
Expo (650 Industries, Inc.)	पुश नोटिफ़िकेशन Apple और Google तक पहुँचाता है	संयुक्त राज्य अमेरिका
Apple और Google	पुश नोटिफ़िकेशन पहुँचाते हैं, ऐप स्टोर चलाते हैं और सदस्यताओं का भुगतान लेते हैं	दुनिया भर में
RevenueCat, Inc.	ऐप स्टोर से मिली सदस्यता की स्थिति रखता है	संयुक्त राज्य अमेरिका

किसी नोटिफ़िकेशन का टेक्स्ट, जैसे “सुबह 9:00 से माँ की ओर से कोई संकेत नहीं”, फ़ोन तक पहुँचने के रास्ते में Expo, Apple या Google से होकर गुज़रता है। जब डेटा संयुक्त राज्य अमेरिका के किसी प्रदाता के पास जाता है, तो यह हस्तांतरण उन सुरक्षा उपायों पर आधारित होता है जिनकी GDPR अनुमति देता है, जैसे EU के मानक संविदात्मक खंड (Standard Contractual Clauses) या EU-US डेटा प्राइवेसी फ़्रेमवर्क।

हम डेटा कितने समय तक रखते हैं

डेटा	कितने समय तक
आपका खाता और जिन माता-पिता का आप ध्यान रखते हैं	जब तक आप अपना खाता नहीं हटाते या माता-पिता को नहीं हटाते
गतिविधि के संकेत	30 दिन
रोज़ के कुल क़दम	13 महीने, या माता-पिता के क़दम साझा करना बंद करते ही तुरंत मिटा दिए जाते हैं
गतिविधि के दैनिक सारांश	13 महीने
अलर्ट	बंद होने के 12 महीने बाद तक
भेजे गए नोटिफ़िकेशन के रिकॉर्ड	90 दिन
माता-पिता को भेजी गई फ़ोटो	90 दिन, या पहले हटा दी जाएँ तो उससे कम
शिकायत की गई फ़ोटो के रिकॉर्ड	400 दिन
प्रोफ़ाइल फ़ोटो	बदले या हटाए जाने तक
सदस्यता से जुड़ी घटनाएँ	400 दिन, लेखे-जोखे के लिए, खाता हटाए जाने के बाद भी
साइन-इन कोड	10 मिनट तक मान्य, एक घंटे के भीतर मिटा दिए जाते हैं
साइन-इन की कोशिशें सीमित करने के लिए इस्तेमाल होने वाले IP पते	1 दिन
डेटाबेस बैकअप	8 दिन तक

जब कोई देखभालकर्ता अपना खाता हटाता है, तो जिन माता-पिता का ध्यान सिर्फ़ वही देखभालकर्ता रखता था, उन सभी को उनके पूरे डेटा के साथ, फ़ोटो समेत, हटा दिया जाता है। जब माता-पिता “साझा करना बंद करें” दबाते हैं, तो फ़ोन का जुड़ाव ख़त्म हो जाता है और वह आगे कुछ नहीं भेजता। उससे पहले इकट्ठा किया गया डेटा ऊपर दी गई अवधियों के अनुसार मिटाया जाता है, या अगर देखभालकर्ता माता-पिता को हटा दे, तो तुरंत।

आपके अधिकार

GDPR के तहत आप अपना डेटा देखने, उसे सुधारने, मिटाने, उसके इस्तेमाल को सीमित करने या उस पर आपत्ति करने, और उसे पोर्टेबल फ़ॉर्मेट में पाने का अनुरोध कर सकते हैं। जहाँ हम सहमति पर निर्भर हैं, वहाँ आप अपनी सहमति कभी भी वापस ले सकते हैं।

देखभालकर्ता ऐप में “आपका खाता” में जाकर अपना खाता हटा सकते हैं।
माता-पिता ऐप में कभी भी साझा करना बंद कर सकते हैं।
किसी और बात के लिए hello@morninghug.app पर लिखें। हम एक महीने के भीतर जवाब देते हैं।

आप बुल्गारिया के व्यक्तिगत डेटा संरक्षण आयोग (cpdp.bg) में, या जहाँ आप रहते हैं वहाँ के डेटा संरक्षण प्राधिकरण में भी शिकायत कर सकते हैं।

सुरक्षा

ऐप और हमारे सर्वरों के बीच का सारा ट्रैफ़िक एन्क्रिप्टेड होता है।
फ़ोटो निजी होती हैं। ऐप को फ़ोटो का एक लिंक मिलता है, जो एक घंटे तक काम करता है।
साइन-इन कोड और माता-पिता की डिवाइस कुंजी सिर्फ़ वन-वे हैश के रूप में संग्रहीत की जाती हैं।
हमारे सर्वरों तक सिर्फ़ Morning Hug चलाने वाले लोग ही पहुँच सकते हैं।

बच्चे

Morning Hug 16 साल से कम उम्र के बच्चों के लिए नहीं है, और हम जानबूझकर उनका डेटा इकट्ठा नहीं करते।

इस नीति में बदलाव

इस नीति में बदलाव करने पर हम ऊपर दी गई तारीख़ बदल देते हैं। अगर कोई बदलाव आपके डेटा के इस्तेमाल के तरीक़े पर असर डालता है, तो उसके लागू होने से पहले हम देखभालकर्ताओं को ऐप में या ईमेल से बताते हैं।