यह केवल जानकारी के लिए किया गया अनुवाद है। किसी भी अंतर की स्थिति में इतालवी संस्करण मान्य होगा।
अंतिम अपडेट: 29 अक्टूबर 2026 · Android और वेब के लिए ChAPPover ऐप · 18 वर्ष और उससे अधिक आयु के लोगों के लिए
1. डेटा नियंत्रक
Colle Vento Group S.r.l. — कार्यालय: Via Bonanno 101, Misilmeri (PA), इटली। गोपनीयता संपर्क: [email protected]। सहायता और खाता हटाना: [email protected]।
2. संसाधित डेटा के प्रकार
- खाता और पहचानकर्ता: अद्वितीय nickname, प्रदर्शित नाम, अवतार, ChAPPover/Discovery पहचानकर्ता, फ़ोन नंबर यदि वैकल्पिक रूप से दर्ज किया गया हो, प्रोफ़ाइल डेटा, रूम और अधिकृत डिवाइस, प्रमाणीकरण और खाता पुनर्प्राप्ति की जानकारी (जहाँ लागू हो, एन्क्रिप्टेड तत्वों सहित)। फ़ोन नंबर पहचान पुनर्प्राप्ति की कुंजी नहीं है।
- तकनीकी डेटा: discovery, सिग्नलिंग, WebRTC/STUN/TURN कनेक्टिविटी, उपस्थिति, प्रमाणीकरण, आमंत्रण और सेवा की सुरक्षा के लिए आवश्यक IP पते और मेटाडेटा।
- सूचनाएँ: पुश सूचनाएँ भेजने के लिए आवश्यक टोकन और तकनीकी जानकारी।
- रिपोर्ट और सुरक्षा: संबंधित पहचानकर्ता, श्रेणी, विवरण और साक्ष्य जिन्हें उपयोगकर्ता भेजना चुनता है, मॉडरेशन कार्रवाइयाँ और प्रशासनिक रिकॉर्ड।
- लोकेशन: सटीक निर्देशांक, जब किसी रूम के लिए साझा करना स्पष्ट रूप से चालू किया गया हो, बैकग्राउंड में भी।
- संपर्क, फ़ोटो, ऑडियो और फ़ाइलें: संबंधित सुविधाओं के उपयोग के लिए उपयोगकर्ता द्वारा चुनी या रिकॉर्ड की गई सामग्री। ऐप पूरी संपर्क सूची को अपने आप सर्वर पर अपलोड किए बिना डिवाइस के संपर्क चयनकर्ता का उपयोग कर सकता है।
संदेश, कॉल और फ़ाइलें मुख्य रूप से डिवाइसों के बीच P2P के ज़रिए जाने के लिए बनाए गए हैं; सामान्यतः उन्हें सिग्नलिंग सेवा में चैट सामग्री के रूप में संग्रहीत नहीं किया जाता। प्रतिभागी प्रतियाँ रख सकते हैं और एक्सपोर्ट की गई फ़ाइलें उपयोगकर्ता द्वारा चुने गए फ़ोल्डरों में रहती हैं। रूम और अन्य सुविधाएँ फ़ोन या ब्राउज़र के स्थानीय स्टोरेज में इतिहास और डेटा रख सकती हैं।
Recovery Kit एन्क्रिप्टेड बैकअप के ज़रिए किसी दूसरे डिवाइस पर वही पहचान और वही अद्वितीय nickname पुनर्प्राप्त करने देता है; उपयोगकर्ता को Kit गोपनीय रखना होगा।
3. उद्देश्य और कानूनी आधार
- सेवा प्रदान करना (GDPR अनुच्छेद 6(1)(b)): खाते बनाना और प्रबंधित करना, डिवाइसों की पहचान, ब्राउज़र पेयरिंग, रूम, आमंत्रणों, संदेशों और कनेक्शनों का प्रबंधन।
- स्वैच्छिक लोकेशन साझा करना: केवल संबंधित रूम में स्पष्ट चयन के बाद, किसी भी समय वापस लिया जा सकता है; ऑपरेटिंग सिस्टम की अनुमतियाँ अलग रहती हैं।
- सुरक्षा और दुरुपयोग की रोकथाम (GDPR अनुच्छेद 6(1)(f), जहाँ लागू हो और आकलन के बाद): कनेक्शनों की सुरक्षा, ब्लॉक, रिपोर्ट और प्रशासनिक गतिविधियाँ।
- कानूनी दायित्व (GDPR अनुच्छेद 6(1)(c), जहाँ लागू हो): अधिकारियों के वैध अनुरोधों के उत्तर और अन्य अपेक्षित दायित्व।
4. सटीक लोकेशन, बैकग्राउंड में भी
जब कोई उपयोगकर्ता किसी रूम के लिए साझा करना चालू करता है, तो ChAPPover डिवाइस की सटीक लोकेशन एकत्र करता है और उसे मानचित्र पर दिखाने के लिए उस रूम के प्रतिभागियों को भेजता है, तब भी जब ऐप बैकग्राउंड में चल रहा हो, स्क्रीन बंद हो या ऐप उपयोग में न हो। यह एक वैकल्पिक सुविधा है जिसे रूम अनुभाग से बंद किया जा सकता है। साझा करना सक्रिय रहने तक डिवाइस एक स्थायी सूचना दिखा सकता है।
मानचित्र बाहरी मानचित्र स्रोतों का उपयोग करता है: मानचित्र देने वाले सर्वर IP पता, ब्राउज़र/डिवाइस की तकनीकी जानकारी और दिखाए गए क्षेत्र से संबंधित अनुरोध प्राप्त कर सकते हैं। साझा की गई लोकेशन अन्य प्रतिभागियों को ज्ञात हो सकती है या वे उसे सहेज सकते हैं।
5. प्राप्तकर्ता और बाहरी सेवाएँ
सेवा के लिए नितांत आवश्यक डेटा, उपयोग की गई सुविधाओं की सीमा में, ChAPPover के इन्फ्रास्ट्रक्चर और निम्नलिखित बाहरी प्रदाताओं और सेवाओं द्वारा संसाधित किया जा सकता है:
- Cloudflare: वेब संसाधनों की डिलीवरी और सुरक्षा, कनेक्शनों में मध्यस्थता और, जहाँ उपयोग हो, STUN सेवा। IP पते और तकनीकी मेटाडेटा प्राप्त कर सकता है।
- Google Firebase Cloud Messaging (FCM): Android पुश सूचनाओं की डिलीवरी, डिवाइस टोकन और तकनीकी मेटाडेटा के प्रसंस्करण के साथ। यह P2P संदेशों की सामान्य स्टोरेज सेवा नहीं है।
- OpenStreetMap Foundation: मानचित्र टाइलें सीधे
tile.openstreetmap.orgसे माँगी जाती हैं; संचालक कनेक्शन डेटा और देखे गए मानचित्र क्षेत्र से संबंधित अनुरोध प्राप्त करता है। - Netsplit.de और तृतीय-पक्ष IRC नेटवर्क: IRC नेटवर्क की सूची Netsplit.de से संसाधन माँग सकती है; जब उपयोगकर्ता किसी बाहरी IRC नेटवर्क से जुड़ता है, तो उसका संचालक अपनी शर्तों के अनुसार डेटा संसाधित करता है।
Apple/APNs पुश सूचनाएँ, यदि भविष्य के किसी iOS संस्करण में उपयोग की जाएँ, तो उस संस्करण पर लागू गोपनीयता नीति में बताई जाएँगी।
रूम के प्रतिभागी उनके साथ साझा की गई सामग्री और डेटा प्राप्त करते हैं। WebRTC कनेक्शन उपयोग किए गए पीयर या रिले को IP पते या अन्य कनेक्शन मेटाडेटा उपलब्ध करा सकते हैं।
अंतरराष्ट्रीय प्रसंस्करण और स्थानांतरण
Google/Firebase और Cloudflare ऐसे इन्फ्रास्ट्रक्चर और संस्थाओं के साथ काम करते हैं जो यूरोपीय आर्थिक क्षेत्र के बाहर भी व्यक्तिगत डेटा संसाधित कर सकती हैं। इन प्रसंस्करणों पर, जहाँ प्रासंगिक हो, डेटा प्रसंस्करण की संविदात्मक शर्तें और कानून द्वारा निर्धारित सुरक्षा उपाय लागू होते हैं, जिनमें मानक संविदात्मक खंड शामिल हैं। प्रत्येक स्थानांतरण और उसके कानूनी आधार को वास्तव में किए गए संविदात्मक समझौतों के आधार पर सत्यापित किया जाना चाहिए। उपयोगकर्ता द्वारा चुनी गई IRC सेवाएँ अन्य देशों में संचालित हो सकती हैं और अपनी गोपनीयता नीतियाँ लागू कर सकती हैं।
बाहरी सेवाओं पर लागू सुरक्षा उपायों और डेटा प्राप्तकर्ताओं से जुड़े प्रश्नों के लिए आप [email protected] पर लिख सकते हैं। वर्णित Android संस्करण में ChAPPover अपने विज्ञापन या एनालिटिक्स SDK का उपयोग नहीं करता।
6. प्रतिधारण अवधि और मानदंड
- प्रोफ़ाइल, डिवाइस और रूम: जब तक खाता या रूम सक्रिय है, जब तक कि उन्हें हटाया, रद्द या किसी अन्य तरीके से समाप्त न किया जाए।
- अस्वीकृत आमंत्रण: वर्तमान कॉन्फ़िगरेशन के अनुसार सामान्य समाप्ति 7 दिन।
- सुरक्षा रिपोर्ट: खुली रिपोर्टें प्रक्रिया पूरी होने तक रखी जाती हैं; बंद या कार्रवाई के साथ निपटाई गई रिपोर्टें बंद होने से सामान्य 180 दिनों की अवधि का पालन करती हैं, जब तक कि विशेष दस्तावेज़ीकृत कारण न हों।
- प्रशासनिक कार्रवाइयों के रिकॉर्ड: सामान्य अवधि 180 दिन।
- हटाए गए खातों के अवशिष्ट तकनीकी पहचानकर्ता: हटाने से सामान्य अवधि 180 दिन, दुरुपयोग रोकने और सेवा की अखंडता के लिए।
- तकनीकी लॉग: सिग्नलिंग का रोटेशन आकार पर आधारित है, प्रति कंटेनर 10 MB की तीन फ़ाइलों की निर्धारित सीमा के साथ। यह दिनों में सटीक अवधि नहीं है; रिकॉर्ड की उपलब्धता घटनाओं की मात्रा और रोटेशन पर निर्भर करती है।
- बैकअप: दोनों नोड पर स्थिति का दैनिक बैकअप, 30 दिनों से पुरानी प्रतियों के निर्धारित विलोपन के साथ; यह प्रक्रिया 29 अक्टूबर 2026 को सक्रिय और परीक्षण की गई।
- डिवाइसों पर फ़ाइलें, संदेश और इतिहास: संबंधित लोगों की सेटिंग्स और कार्यों के अनुसार, स्थानीय रूप से हटाए जाने तक। अन्य उपयोगकर्ताओं द्वारा प्राप्त प्रतियाँ स्वतंत्र होती हैं।
बताई गई अवधियाँ कानूनी दायित्वों, विवादों या विशिष्ट सुरक्षा घटनाओं की स्थिति में नितांत आवश्यक प्रतिधारण को बाहर नहीं करतीं, जिसे कारण सहित और विशिष्ट मामले तक सीमित होना चाहिए।
7. खाता हटाना
Android ऐप में: सेटिंग्स → प्रोफ़ाइल → खाता हटाएँ, स्पष्ट पुष्टि के साथ। आप ऐप के बिना भी हटाने का अनुरोध कर सकते हैं: निर्देश और आधिकारिक संपर्क। खाता हटाने से सक्रिय प्रणालियों से Discovery प्रोफ़ाइल और डिवाइस अनुमतियाँ हट जाती हैं, ऊपर बताए अनुसार वैध रूप से रखे गए अवशिष्ट पहचानकर्ताओं और साक्ष्यों को छोड़कर। केवल ऐप अनइंस्टॉल करने से खाता अपने आप नहीं हटता।
8. अधिकार, शिकायतें और परिवर्तन
कानून द्वारा निर्धारित मामलों में आप पहुँच, सुधार, विलोपन, प्रतिबंध और पोर्टेबिलिटी का अनुरोध कर सकते हैं, आपत्ति कर सकते हैं और सहमति वापस ले सकते हैं। अपने अधिकारों का उपयोग करने के लिए [email protected] पर लिखें। आपको इटली के डेटा संरक्षण प्राधिकरण (Garante per la protezione dei dati personali) के पास शिकायत दर्ज करने का अधिकार है।
ChAPPover 18 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए बनाया गया है। जाँची गई सुविधाओं में विज्ञापन के लिए प्रोफ़ाइलिंग नहीं है और न ही उपयोगकर्ताओं पर कानूनी प्रभाव वाले पूरी तरह स्वचालित निर्णय हैं। महत्वपूर्ण परिवर्तनों की स्थिति में यह पृष्ठ तारीख़ के साथ अपडेट किया जाएगा।