गोपनीयता नीति

यह अंग्रेज़ी मूल दस्तावेज़ का अनुवाद है। किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।

हम कौन हैं

SpeakRight (“हम”, “हमें”) एक मोबाइल ऐप्लिकेशन है, जो उपयोगकर्ताओं को AI-आधारित फ़ीडबैक के साथ बोलचाल की अंग्रेज़ी का अभ्यास करने में मदद करता है। यह गोपनीयता नीति बताती है कि जब आप SpeakRight के मोबाइल ऐप (iOS और Android) और इस वेबसाइट का उपयोग करते हैं, तब हम कौन-सा डेटा एकत्र करते हैं, हम उसे क्यों एकत्र करते हैं और उसे किस तरह संभाला जाता है।

गोपनीयता से जुड़े सवालों के लिए हमें support@getspeakright.com पर लिखें।

हम कौन-सी जानकारी एकत्र करते हैं

अकाउंट की जानकारी

जब आप SpeakRight में साइन इन करते हैं, तब हमें आपके चुने हुए साइन-इन प्रोवाइडर से पहचानकर्ताओं का एक छोटा सेट मिलता है:

• Google Sign-In या Sign in with Apple — ईमेल पता, प्रदर्शित नाम और प्रोफ़ाइल फ़ोटो का URL (यदि उपलब्ध हो)।

हम इन्हें आपके अकाउंट की पहचान करने, आपकी प्रगति को अलग-अलग डिवाइसों के बीच सिंक करने और आपके अकाउंट या सदस्यता से जुड़े ट्रांज़ैक्शनल ईमेल भेजने के लिए संग्रहीत करते हैं।

आप SpeakRight का उपयोग बिना अकाउंट के भी कर सकते हैं (“मेहमान के तौर पर जारी रखें”)। इस मोड में हम अपने बैकएंड पर एक अनाम अकाउंट बनाते हैं, जो किसी भी व्यक्तिगत पहचानकर्ता से जुड़ा नहीं होता — हम आपका नाम, ईमेल या प्रोफ़ाइल फ़ोटो एकत्र नहीं करते। आपके अभ्यास फिर भी हमारी क्लाउड सेवाओं के ज़रिए चलते हैं, इसलिए आपकी आवाज़ की रिकॉर्डिंग, ट्रांसक्रिप्शन और AI से बना फ़ीडबैक ठीक उसी तरह हमारे बैकएंड पर उस अनाम अकाउंट के अंतर्गत प्रोसेस और संग्रहीत होते हैं, जैसा नीचे बताया गया है। चूँकि अनाम अकाउंट किसी भी साइन-इन पहचानकर्ता से जुड़ा नहीं होता, इसलिए ऐप अनइंस्टॉल करने या डिवाइस बदलने पर आपकी प्रगति वापस नहीं पाई जा सकती।

आवाज़ की रिकॉर्डिंग और अभ्यास का डेटा

SpeakRight इसी पर बना है कि आपकी बोली गई अंग्रेज़ी रिकॉर्ड की जाए और आपको उस पर फ़ीडबैक दिया जाए। जब आप कोई अभ्यास पूरा करते हैं, तब हम यह एकत्र करते हैं:

• आपके बोले गए उत्तर की ऑडियो रिकॉर्डिंग।
• उस रिकॉर्डिंग का ट्रांसक्रिप्शन।
• AI से बना फ़ीडबैक (उच्चारण के स्कोर, गलतियों की हाइलाइटिंग, सुझाए गए सुधार, बातचीत में AI ट्यूटर के जवाब)।
• मेटाडेटा: आपने कौन-सा अभ्यास किया, कब किया, आपका चुना हुआ एक्सेंट, आपका स्तर, आपके चुने हुए विषय।

यह डेटा आपके अकाउंट से जुड़ा होता है और इसका उपयोग इन कामों के लिए किया जाता है:

• रिकॉर्डिंग के तुरंत बाद दिखने वाला अभ्यास का फ़ीडबैक देने के लिए।
• आपके गलत बोले गए शब्दों का अभ्यास तैयार करने के लिए (वे शब्द जिन पर आप सबसे ज़्यादा अटकते हैं)।
• आपकी प्रगति का इतिहास दिखाने के लिए।

सदस्यता की जानकारी

यदि आप कोई सशुल्क सदस्यता लेते हैं, तो भुगतान Apple (App Store) या Google (Google Play) द्वारा प्रोसेस किया जाता है। हम आपके भुगतान के तरीके या खरीदारी की राशि को न देखते हैं, न संग्रहीत करते हैं और न ही उन तक हमारी कोई पहुँच होती है। हम RevenueCat का उपयोग सदस्यता की स्थिति (सक्रिय, समाप्त, ट्रायल में) प्राप्त करने और उसे आपके अकाउंट से जोड़ने के लिए करते हैं, ताकि ऐप को पता रहे कि सशुल्क फ़ीचर तक पहुँच देनी है या नहीं। हम प्रोडक्ट पहचानकर्ता और समाप्ति तिथि अपने डेटाबेस में संग्रहीत करते हैं।

डिवाइस और इस्तेमाल का एनालिटिक्स

यह समझने के लिए कि ऐप और वेबसाइट का इस्तेमाल कैसे होता है, और गड़बड़ियाँ ठीक करने के लिए, हम PostHog के ज़रिए प्रोडक्ट एनालिटिक्स एकत्र करते हैं और इसके लिए यूरोपीय संघ क्षेत्र (eu.i.posthog.com) में उनकी प्रबंधित PostHog Cloud सेवा का उपयोग करते हैं। हम जो डेटा कैप्चर करते हैं, उसमें शामिल है:

• देखे गए पेज या स्क्रीन।
• टैप या क्लिक किए गए बटन।
• सामने आई गड़बड़ियाँ और क्रैश, जिनमें स्टैक ट्रेस भी शामिल हैं।
• डिवाइस का प्लैटफ़ॉर्म और OS वर्शन (कोई सटीक डिवाइस पहचानकर्ता नहीं)।

आपके साइन इन करने से पहले (ऐप में या इस वेबसाइट पर) ये इवेंट एक रैंडम अनाम distinct_id से जुड़े होते हैं। ऐप में साइन इन करने के बाद हम उस पहचानकर्ता को आपकी SpeakRight अकाउंट आईडी से जोड़ देते हैं, ताकि हम हर उपयोगकर्ता के हिसाब से समस्याओं की जाँच कर सकें — उस समय से एनालिटिक्स आपके अकाउंट से जुड़ जाता है।

खास तौर पर इस वेबसाइट पर PostHog आपके ब्राउज़र के लोकल स्टोरेज में distinct_id संग्रहीत करता है; इस वेबसाइट पर हम कोई कुकी सेट नहीं करते। हम ब्राउज़र के Do Not Track सिग्नल और Global Privacy Control सिग्नल का सम्मान करते हैं — इनमें से कोई भी चालू होने पर हम आपकी विज़िट से कोई भी एनालिटिक्स एकत्र नहीं करते।

मोबाइल ऐप में हम PostHog के ज़रिए सेशन रीप्ले भी रिकॉर्ड कर सकते हैं — ऐप स्क्रीन के समय-समय पर लिए गए स्क्रीनशॉट, जो हमें समस्याओं को दोहराने और ठीक करने में मदद करते हैं। टेक्स्ट इनपुट और तस्वीरें मास्क की जाती हैं, और संवेदनशील स्क्रीन (जैसे पेवॉल और साइन इन स्क्रीन) अतिरिक्त रूप से मास्क की जाती हैं। सेशन रीप्ले फ़िलहाल एक फ़ीचर फ़्लैग से सीमित है और ज़्यादातर उपयोगकर्ताओं के लिए बंद है। नाबालिगों के लिए सेशन रीप्ले बंद रहता है। जहाँ यह सक्रिय है, वहाँ हम इसका उपयोग डीबगिंग और प्रोडक्ट सुधार के लिए अपने वैध हितों के आधार पर करते हैं, और आप किसी भी समय support@getspeakright.com पर ईमेल करके इस प्रोसेसिंग पर आपत्ति दर्ज कर सकते हैं। इस वेबसाइट पर हम सेशन रीप्ले रिकॉर्ड नहीं करते।

विज्ञापन

SpeakRight के मोबाइल ऐप (iOS और Android) Google AdMob के ज़रिए कभी-कभी इंटरस्टीशियल विज्ञापन दिखाते हैं। इस वेबसाइट पर हम कोई विज्ञापन नहीं दिखाते।

जब AdMob का उपयोग होता है:

• Google आपकी विज्ञापन आईडी — iOS पर Identifier for Advertisers (IDFA), Android पर Google Advertising ID (GAID) — तक पहुँच सकता है या उसे सेट कर सकता है, आपके IP पते के साथ, और वह आपके डिवाइस तथा विज्ञापन इंप्रेशन की जानकारी अपने विज्ञापन और मापन पार्टनरों के साथ साझा कर सकता है। देखें विज्ञापन के बारे में Google की गोपनीयता सूचना।
• यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड के उपयोगकर्ताओं को हम ऐप पहली बार खोलने पर Google का IAB-TCF-अनुरूप सहमति फ़ॉर्म (Google के User Messaging Platform के ज़रिए) दिखाते हैं। आप अपना चुनाव सहमति फ़ॉर्म के अंदर से दोबारा देख और बदल सकते हैं।
• iOS पर, वैयक्तिकृत विज्ञापन दिखाए जा सकने से पहले हम अतिरिक्त रूप से App Tracking Transparency की अनुमति माँगते हैं (सिस्टम का “अनुमति दें / ऐप को ट्रैक न करने के लिए कहें” प्रॉम्प्ट)। यदि आप मना करते हैं, तो भी आपको विज्ञापन दिखेंगे, लेकिन वे आपके लिए वैयक्तिकृत नहीं होंगे।
• आप किसी भी समय वैयक्तिकृत विज्ञापन से ऑप्ट आउट कर सकते हैं:
  • iOS — सेटिंग्स → गोपनीयता और सुरक्षा → ट्रैकिंग → “ऐप्स को ट्रैक करने का अनुरोध करने दें” को बंद करें (या हर ऐप के लिए अलग-अलग)।
  • Android — सेटिंग्स → Google → विज्ञापन → “विज्ञापन आईडी हटाएं” या “विज्ञापन के वैयक्तिकरण से ऑप्ट आउट करें”।
• Android पर AdMob के रेवेन्यू इवेंट हमारी आंतरिक मॉनेटाइज़ेशन रिपोर्टिंग के लिए आपकी सदस्यता की स्थिति के साथ RevenueCat को भेजे जाते हैं।

हम तीसरे पक्ष की सेवाओं का उपयोग कैसे करते हैं

प्रोडक्ट उपलब्ध कराने के लिए हम नीचे दिए गए प्रोसेसरों के साथ कुछ निर्दिष्ट डेटा साझा करते हैं। इनमें से हर एक GDPR के अनुरूप शर्तों से बँधा है और डेटा या तो यूरोपीय संघ में संग्रहीत करता है या समकक्ष सुरक्षा उपायों के तहत।

हम आपकी व्यक्तिगत जानकारी पैसे के बदले नहीं बेचते। विज्ञापन के लिए Google के साथ डिवाइस और विज्ञापन पहचानकर्ताओं का कुछ हद तक साझा किया जाना (ऐप में हमारा AdMob इंटीग्रेशन) “साझा करना” माना जा सकता है — और अमेरिका के कुछ राज्यों के गोपनीयता कानूनों के तहत, किसी अन्य मूल्यवान प्रतिफल के बदले “बिक्री” भी — भले ही कोई पैसा हाथ न बदले; ऑप्ट आउट कैसे करें, यह जानने के लिए नीचे “मेरी व्यक्तिगत जानकारी न बेचें और न साझा करें” देखें।

प्रोसेसिंग का कानूनी आधार

जहाँ EU या UK का GDPR लागू होता है, वहाँ हम निम्नलिखित कानूनी आधारों पर निर्भर करते हैं:

• अनुबंध का निष्पादन (Art. 6(1)(b)) — आपका अकाउंट बनाना और उसका रखरखाव करना, आपके अभ्यासों की रिकॉर्डिंग और विश्लेषण, आपकी प्रगति का सिंक और आपकी सदस्यता का प्रबंधन।
• वैध हित (Art. 6(1)(f)) — प्रोडक्ट एनालिटिक्स, डीबगिंग, क्रैश रिपोर्टिंग, सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, और जहाँ यह सक्रिय है वहाँ सेशन रीप्ले। आप वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति दर्ज कर सकते हैं (देखें “आपके अधिकार”)।
• सहमति (Art. 6(1)(a)) — वैयक्तिकृत विज्ञापन। आप किसी भी समय सहमति वापस ले सकते हैं।
• कानूनी बाध्यता (Art. 6(1)(c)) — जहाँ लागू कानून के पालन के लिए हमें डेटा रखना या ज़ाहिर करना ज़रूरी हो।

हम आपका डेटा कितने समय तक रखते हैं

• अकाउंट का डेटा, आवाज़ की रिकॉर्डिंग, अभ्यास का इतिहास और AI से बना फ़ीडबैक: जब तक आपका अकाउंट मौजूद है, तब तक रखा जाता है। जब आप अपना अकाउंट डिलीट करते हैं, तब हम यह डेटा तुरंत डिलीट कर देते हैं (और ज़्यादा से ज़्यादा 30 दिनों के भीतर)। अकाउंट डिलीट होना स्थायी है।
• सदस्यता की स्थिति: अकाउंट के जीवनकाल से जुड़ी होती है; अकाउंट के साथ ही डिलीट हो जाती है।
• PostHog में एनालिटिक्स इवेंट: PostHog की प्रोजेक्ट रिटेंशन अवधि (फ़िलहाल अधिकतम 12 महीने) के अनुसार रखे जाते हैं। जब आप अपना SpeakRight अकाउंट डिलीट करते हैं, तब हम PostHog से आपके अकाउंट से जुड़े इवेंट डिलीट करने के लिए कहते हैं; यह 30 दिनों के भीतर पूरा हो जाता है। आपके साइन इन करने से पहले कैप्चर किए गए अनाम इवेंट आपके अकाउंट से जुड़े नहीं होते और PostHog की प्रोजेक्ट रिटेंशन अवधि के अनुसार रखे जाते हैं।

आपके अधिकार

यदि आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या डेटा-सुरक्षा के तुलनीय कानून वाले किसी अन्य क्षेत्राधिकार में रहते हैं, तो आपके पास ये अधिकार हैं:

• एक्सेस — हमारे पास मौजूद अपने डेटा तक पहुँच पाना।
• सुधार — गलत डेटा को ठीक कराना।
• डिलीट — अपना अकाउंट और उससे जुड़ा डेटा डिलीट कराना (“भूल जाने का अधिकार”)। यह आप ऐप के अंदर से (सेटिंग्स → अकाउंट डिलीट करें) कर सकते हैं या support@getspeakright.com पर ईमेल करके। चरण-दर-चरण निर्देश: अकाउंट डिलीट करें।
• एक्सपोर्ट — अपना डेटा पोर्टेबल फ़ॉर्मैट में एक्सपोर्ट कराना (सपोर्ट के ज़रिए अनुरोध करें)।
• प्रतिबंध — कुछ परिस्थितियों में अपने डेटा की हमारी प्रोसेसिंग सीमित कराना।
• आपत्ति — किसी विशिष्ट प्रोसेसिंग गतिविधि पर आपत्ति दर्ज करना।
• सहमति वापस लेना — जहाँ हम सहमति पर निर्भर करते हैं, वहाँ किसी भी समय सहमति वापस लेना (इसमें AdMob की सहमति भी शामिल है, जिसे आप सहमति फ़ॉर्म से या अपने डिवाइस की सेटिंग्स से बदल सकते हैं)।
• शिकायत दर्ज करना — अपने स्थानीय डेटा-सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना — EU में अपने राष्ट्रीय प्राधिकरण के पास; UK में Information Commissioner’s Office (ICO) के पास।

हम अनुरोधों का जवाब 30 दिनों के भीतर देते हैं। उचित अनुरोधों के लिए कोई शुल्क नहीं लिया जाता।

कैलिफ़ोर्निया के निवासी

यदि आप कैलिफ़ोर्निया के निवासी हैं, तो California Consumer Privacy Act (CPRA द्वारा संशोधित) आपको अतिरिक्त अधिकार देता है:

• जानने का अधिकार — हम व्यक्तिगत जानकारी की कौन-सी श्रेणियाँ एकत्र करते हैं, साझा करते हैं और ज़ाहिर करते हैं।
• डिलीट कराने का अधिकार — हमारे पास मौजूद आपकी व्यक्तिगत जानकारी डिलीट कराना (सेटिंग्स → अकाउंट डिलीट करें का उपयोग करें, या हमें ईमेल करें)।
• सुधार कराने का अधिकार — गलत व्यक्तिगत जानकारी को ठीक कराना।
• व्यक्तिगत जानकारी की बिक्री या उसे साझा किए जाने से ऑप्ट आउट करने का अधिकार। हम आपकी व्यक्तिगत जानकारी पैसे के बदले नहीं बेचते, लेकिन iOS और Android ऐप में हमारा Google AdMob इंटीग्रेशन क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए “साझा करना” — और CCPA की व्यापक परिभाषा के तहत, संभवतः “बिक्री” — माना जा सकता है। ऑप्ट आउट करने के लिए नीचे “मेरी व्यक्तिगत जानकारी न बेचें और न साझा करें” देखें।
• भेदभाव न होने का अधिकार — उपरोक्त में से किसी भी अधिकार का उपयोग करने पर।

अनुरोध support@getspeakright.com पर भेजें।

मेरी व्यक्तिगत जानकारी न बेचें और न साझा करें

वैयक्तिकृत विज्ञापन के लिए अपनी जानकारी के इस “साझा किए जाने”/“बिक्री” से ऑप्ट आउट करने के लिए:

• iOS — App Tracking Transparency के प्रॉम्प्ट को मना करें, या सेटिंग्स → गोपनीयता और सुरक्षा → ट्रैकिंग → “ऐप्स को ट्रैक करने का अनुरोध करने दें” को बंद करें।
• Android — सेटिंग्स → Google → विज्ञापन में जाकर “विज्ञापन के वैयक्तिकरण से ऑप्ट आउट करें” चालू करें (या अपनी विज्ञापन आईडी हटाएं)।
• यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में आप ऐप पहली बार खोलने पर दिखने वाले Google के सहमति फ़ॉर्म में भी अपना चुनाव बदल सकते हैं।
• या support@getspeakright.com पर ईमेल करें और हम आपके ऑप्ट-आउट अनुरोध पर कार्रवाई करेंगे।

वैयक्तिकृत विज्ञापन बंद करने से विज्ञापन से जुड़ा “साझा किया जाना” रुक जाता है; फिर भी आपको गैर-वैयक्तिकृत (संदर्भ-आधारित) विज्ञापन दिख सकते हैं।

बच्चे

SpeakRight 13 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए है। SpeakRight का उपयोग करने के लिए आपकी आयु कम से कम 13 वर्ष होनी चाहिए, और हम जानबूझकर 13 वर्ष से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में रहते हैं और अपने देश में डिजिटल सहमति की आयु से कम आयु के हैं (क्षेत्राधिकार के अनुसार 13 से 16 वर्ष के बीच), तो आप SpeakRight का उपयोग केवल माता-पिता या अभिभावक की सहमति से ही कर सकते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया support@getspeakright.com पर ईमेल करें और हम उसे डिलीट कर देंगे।

सुरक्षा

हम इंडस्ट्री-स्टैंडर्ड सुरक्षा प्रथाओं का उपयोग करते हैं: ट्रांज़िट में TLS, प्रोडक्शन डेटाबेस के लिए स्टोरेज में एन्क्रिप्शन, बैकएंड सेवाओं के लिए सीमित दायरे वाले एक्सेस टोकन। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, लेकिन हम आपके डेटा की सुरक्षा के लिए लगातार काम करते रहते हैं।

अंतरराष्ट्रीय स्थानांतरण

हमारा बैकएंड, मुख्य डेटाबेस और एनालिटिक्स यूरोपीय संघ में होस्ट किए गए हैं। कुछ प्रोसेसर — Apple, Google (OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter (और वे LLM प्रोवाइडर जिन्हें वह अनुरोध भेजता है) तथा RevenueCat — डेटा को EEA के बाहर, जिसमें संयुक्त राज्य अमेरिका भी शामिल है, प्रोसेस कर सकते हैं। जहाँ ऐसा होता है, वहाँ स्थानांतरण मानक संविदात्मक खंड (Standard Contractual Clauses) या समकक्ष सुरक्षा उपायों के दायरे में आते हैं।

इस नीति में बदलाव

जब हमारी डेटा प्रथाएँ बदलेंगी, तब हम इस पेज को अपडेट करेंगे। पेज के ऊपर दी गई “आख़िरी अपडेट” की तारीख सबसे हालिया बदलाव को दर्शाती है। आपके अधिकारों को प्रभावित करने वाले महत्वपूर्ण बदलावों के बारे में हम आपको ऐप में भी सूचित करेंगे।

संपर्क

गोपनीयता से जुड़े सवालों या डेटा विषय के अनुरोधों के लिए support@getspeakright.com पर ईमेल करें।