Stelleaf (별갈피) गोपनीयता नीति

20 सितंबर 2026

SSAMOK SOFT का Stelleaf पहले रिकॉर्ड और फ़ोटो डिवाइस पर सहेजता है। लॉगिन, क्लाउड बैकअप और सिंक वैकल्पिक हैं। फिर भी मानचित्र, खोज, कवर चित्र और सदस्यता जाँच लॉगिन से पहले बाहरी सेवाओं से संपर्क कर सकते हैं। स्थानीय प्राथमिकता का अर्थ यह नहीं कि डिवाइस से कोई जानकारी बाहर नहीं जाती।

1. नियंत्रक की जानकारी

निम्नलिखित एकल स्वामित्व व्यवसाय GDPR के अर्थ में नियंत्रक के रूप में व्यक्तिगत डेटा संसाधित करता है।

व्यवसाय का नाम: SSAMOK SOFT
स्वामी: Dae-hoon Kang
गोपनीयता अधिकारी: Dae-hoon Kang
संपर्क: ssamoksoft@gmail.com

2. लोकल-फर्स्ट डिज़ाइन

3. हम कौन सा डेटा एकत्र करते हैं

इस्तेमाल की गई सुविधा के अनुसार नीचे की जानकारी संसाधित होती है। लॉगिन किए खाते का बैकअप और सिंक मुख्यतः Supabase के सियोल, दक्षिण कोरिया क्षेत्र में रखा जाता है।

खाता: ईमेल पता, आंतरिक उपयोगकर्ता ID और साइन-इन प्रदाता पहचानकर्ता — आप ईमेल+पासवर्ड, Google साइन-इन या Apple साइन-इन में से एक चुनते हैं (प्रमाणीकरण अवसंरचना: Supabase Auth)
सामग्री: श्रेणी, नाम, नोट, बारकोड, चुने निर्देशांक, मूल्यांकन, तारीख, विस्तृत अंक, संदर्भ टैग, टैग, रैंकिंग बोर्ड, विश्लेषण सेटिंग, फ़ोटो और बनाने/बदलने का समय
सदस्यता: RevenueCat को लॉगिन से पहले यादृच्छिक अनाम ऐप ID और बाद में आंतरिक उपयोगकर्ता ID मिलती है। सदस्यता स्थिति, रसीद या खरीद टोकन और ऐप/डिवाइस जानकारी भी संसाधित होती है। हमें भुगतान कार्ड नंबर नहीं मिलते।
मानचित्र: दक्षिण कोरिया में Naver को प्राथमिकता है; अन्य स्थानों पर या Naver अनुपलब्ध होने पर Google Maps इस्तेमाल होता है। मानचित्र अनुरोध, दिखाई देने वाला क्षेत्र, IP और SDK की डिवाइस जानकारी संसाधित हो सकती है। वर्तमान स्थान अनुमति देकर उस सुविधा को इस्तेमाल करने पर ही माँगा जाता है।
खोज/चित्र: खोज शब्द, निर्देशांक, बारकोड और ISBN। Naver स्थान, Kakao पुस्तक और MFDS खाद्य खोज Supabase फ़ंक्शन से गुजरती है। ऐप Open Food Facts, Open Beauty Facts, OpenLibrary और चित्र प्रदाताओं से सीधे जुड़ सकता है; IP व तकनीकी जानकारी भी जाती है। लॉगिन वाले सर्वर अनुरोधों में खाते का प्रमाणीकरण होता है, जिसे हमारा खोज प्रॉक्सी खोज प्रदाता को नहीं भेजता।

4. फ़ोटो और स्थान डेटा

जोड़ी गई फ़ोटो डिवाइस पर दोबारा एन्कोड होती हैं; GPS सहित EXIF रहित प्रतियाँ सहेजी और बैकअप की जाती हैं। समर्थित डिवाइस पर मूल GPS अस्थायी स्थान सुझाव में काम आ सकता है। केवल आपके चुने या मानचित्र पर पुष्टि किए निर्देशांक रिकॉर्ड में सहेजे जाते हैं। मुफ़्त खाते में 200 क्लाउड फ़ोटो की सीमा है; Stelleaf Premium में संख्या की सीमा नहीं। ऐप स्थानीय फ़ोटो की संख्या सीमित नहीं करता।

5. उद्देश्य और कानूनी आधार

प्रत्येक प्रसंस्करण के उद्देश्य और कानूनी आधार (GDPR अनुच्छेद 6) निम्नलिखित हैं।

खाता प्रबंधन, बैकअप और डिवाइसों के बीच सिंक — अनुबंध का निष्पादन (GDPR 6(1)(b))
सशुल्क सदस्यता का भुगतान और प्रबंधन — अनुबंध का निष्पादन (GDPR 6(1)(b))
कानूनी दायित्वों का पालन (जैसे भुगतान रिकॉर्ड का संरक्षण) — कानूनी दायित्व (GDPR 6(1)(c))
वर्तमान में पृथक सहमति पर आधारित कोई प्रसंस्करण नहीं है

6. प्रसंस्करणकर्ता और प्राप्तकर्ता

सेवा प्रदान करने के लिए हम निम्नलिखित प्रसंस्करणकर्ताओं और प्राप्तकर्ताओं का उपयोग करते हैं।

Supabase — खाते, डेटाबेस और फ़ोटो का मुख्य संग्रह सियोल में; खोज, खाता हटाने और सदस्यता जाँच के फ़ंक्शन अनुरोधकर्ता के पास वैश्विक क्षेत्रों में चल सकते हैं
Naver Cloud — नक्शे और स्थान खोज (दक्षिण कोरिया)
Kakao — पुस्तक खोज और Daum SMTP से पंजीकरण पुष्टि/पासवर्ड पुनर्प्राप्ति ईमेल; प्राप्तकर्ता पता और सत्यापन लिंक सहित संदेश का प्रसंस्करण (दक्षिण कोरिया)
कोरिया खाद्य एवं औषधि सुरक्षा मंत्रालय — खाद्य बारकोड जाँच (दक्षिण कोरिया, सर्वर प्रॉक्सी के माध्यम से)
RevenueCat — सदस्यता प्रबंधन (संयुक्त राज्य अमेरिका)
Apple — साइन-इन और भुगतान (संयुक्त राज्य अमेरिका)
Google — साइन-इन, भुगतान और नक्शे (संयुक्त राज्य अमेरिका)
Open Food Facts, Open Beauty Facts, OpenLibrary और चित्र प्रदाता — बारकोड, ISBN, चित्र अनुरोध और IP जैसी कनेक्शन जानकारी

7. अंतरराष्ट्रीय स्थानांतरण

मुख्य डेटाबेस और फ़ोटो सियोल में होने का अर्थ सभी प्रसंस्करण का दक्षिण कोरिया तक सीमित होना नहीं है। नीचे की ऑनलाइन सुविधाओं के लिए आवश्यक डेटा एन्क्रिप्टेड कनेक्शन से जाता है। अंतरराष्ट्रीय प्रसंस्करण में प्रदाताओं की डेटा शर्तें और लागू स्थानांतरण सुरक्षा उपाय उपयोग किए जाते हैं। आप संबंधित सुविधा बंद कर सकते हैं या आपत्ति के लिए ssamoksoft@gmail.com से संपर्क कर सकते हैं; इससे वह सुविधा उपलब्ध न रह सकती है।

Supabase (सिंगापुर की संस्था): प्रमाणीकरण, खोज और हटाने/सदस्यता के लिए उपयोगकर्ता ID। फ़ंक्शन सियोल के बाहर चल सकते हैं; क्षेत्र और उप-प्रसंस्करणकर्ता नीचे दिए लिंक में हैं। खाते का संग्रह खंड 8 के अनुसार, संचालन लॉग प्रदाता की शर्तों के अनुसार। https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
RevenueCat (अमेरिका): सदस्यता प्रबंधन के लिए अनाम/खाता ID, खरीद और डिवाइस जानकारी। खाता हटाने पर संबंधित ग्राहक का डेटा मिटाने का अनुरोध करते हैं; प्रदाता इसे असमकालिक रूप से पूरा करता है। https://www.revenuecat.com/privacy
Apple और Google (अमेरिका और वैश्विक केंद्र): चुने गए लॉगिन/भुगतान के पहचानकर्ता व लेनदेन, Google Maps के अनुरोध, IP और डिवाइस जानकारी; सेवा और कानूनी दायित्वों के लिए आवश्यक अवधि तक। https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
Open Food Facts, Open Beauty Facts, OpenLibrary और चित्र प्रदाता: सीधे अनुरोध में बारकोड, ISBN, चित्र पते और IP विदेशी सर्वरों को खोज, सामग्री भेजने और संचालन लॉग के लिए जाते हैं। https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. अवधारण और विलोपन

हम व्यक्तिगत डेटा को निम्नानुसार रखते और हटाते हैं।

खाता हटाना: पहले सर्वर फ़ोटो साफ़ करते हैं, RevenueCat ग्राहक हटाने का अनुरोध करते हैं, फिर खाता और डेटाबेस रिकॉर्ड हटाते हैं। यह अलग प्रणालियों की क्रमिक प्रक्रिया है, एक साथ पूरी होने वाली एकल प्रक्रिया नहीं। असफल चरण में दोबारा प्रयास जरूरी है। ऐप सर्वर की पुष्टि के बाद ही चुना हुआ डिवाइस डेटा साफ़ करता है। RevenueCat की प्रक्रिया असमकालिक है; स्टोर सदस्यता और कानूनी लेनदेन रिकॉर्ड अलग हैं।
अलग रिकॉर्ड हटाना: सिंक होने के बाद, सर्वर में दर्ज हटाने के समय से 30 दिन से अधिक पुराने विषय (नाम, नोट, अंक, स्थान) दैनिक सफ़ाई में मिटते हैं। सिंक के लिए ID, संबंध और समय रखने वाली हटाई गई पंक्तियाँ 365 दिन बाद की दैनिक सफ़ाई में हटती हैं। सर्वर फ़ोटो ऐप सिंक के दौरान अलग साफ़ होती हैं; ऑफ़लाइन या त्रुटि से देरी हो सकती है। ये अवधि डिवाइस के हटाए रिकॉर्ड अपने-आप नहीं मिटाती।
हटाने की पुष्टि: खोए उत्तर और दोबारा प्रयास के लिए अनुरोध/उपयोगकर्ता ID व समय, पूरा होने के 30 दिन बाद की दैनिक सफ़ाई में हटते हैं। अधूरे अनुरोध आगे जारी रखने के लिए रहते हैं।
कानूनी अवधारण: कोरिया के ई-कॉमर्स अधिनियम और संबंधित कानूनों के अनुसार अनुबंध और निरसन के रिकॉर्ड 5 वर्ष, भुगतान और आपूर्ति के रिकॉर्ड 5 वर्ष, तथा उपभोक्ता शिकायत/विवाद के रिकॉर्ड 3 वर्ष रखे जाते हैं और फिर नष्ट कर दिए जाते हैं

9. आपके अधिकार

आप पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने और डेटा स्थानांतरण का अनुरोध कर सकते हैं। सेटिंग > डेटा > रिकॉर्ड निर्यात इस डिवाइस के रिकॉर्ड और वास्तव में मौजूद फ़ोटो का ZIP बनाता है; केवल क्लाउड या अन्य डिवाइस की सभी फ़ोटो डाउनलोड नहीं करता। ssamoksoft@gmail.com पर लिखें। सामान्य उत्तर एक महीने में; जटिल अनुरोध में पहले महीने कारण बताकर दो अतिरिक्त महीने लग सकते हैं (GDPR 12(3))। EU/UK उपयोगकर्ता खंड 10 के प्रतिनिधि से भी संपर्क कर सकते हैं।

इस डिवाइस की श्रेणियाँ, आइटम, मूल्यांकन, टैग, बोर्ड, विश्लेषण सेटिंग और समय, तथा वास्तव में मौजूद और न हटाई गई फ़ोटो फ़ाइलें शामिल हैं।
इसमें वे रिकॉर्ड भी हैं जो विलोपन के लिए चिह्नित हैं पर अभी पूरी तरह नष्ट नहीं हुए — निर्यात इस डिवाइस पर संग्रहीत डेटा पढ़ता है, इसलिए जिस रिकॉर्ड की सामग्री सर्वर पर पहले ही मिटाई जा चुकी है वह भी शामिल हो सकता है यदि वह इस डिवाइस पर बचा हो
साइन इन रहते हुए निर्यात की गई फ़ाइल में आपका खाता पहचानकर्ता (UUID) दर्ज होता है
निर्यात फ़ाइल एन्क्रिप्टेड नहीं है — इसे दूसरों के साथ साझा न करें
शिकायत: EU निवासी अपने देश के पर्यवेक्षी प्राधिकरण से; कोरिया में Privacy Infringement Report Centre (privacy.kr, 118) से संपर्क कर सकते हैं

10. EU और UK प्रतिनिधि

EU/EEA और यूनाइटेड किंगडम के उपयोगकर्ताओं के लिए, हमने EU GDPR के अनुच्छेद 27 और UK GDPR के अनुच्छेद 27 के अनुसार प्रतिनिधि नियुक्त किए हैं। EU प्रतिनिधि: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria। UK प्रतिनिधि: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom। आप https://app.prighter.com/portal/19708232400 के माध्यम से हमारे प्रतिनिधियों से संपर्क कर सकते हैं और अपने अधिकारों का प्रयोग कर सकते हैं।

11. बच्चे

Stelleaf का उपयोग केवल 14 वर्ष या अधिक आयु के व्यक्ति कर सकते हैं (कुछ EU देशों में लागू सहमति आयु, जो 16 वर्ष तक हो सकती है)। हम इन आयु से कम बच्चों का व्यक्तिगत डेटा जानबूझकर एकत्र नहीं करते और जानकारी होने पर उसे तुरंत हटा देते हैं।

12. हम जो नहीं करते

Stelleaf निम्नलिखित में से कुछ भी नहीं करता।

कोई विज्ञापन नहीं, और विज्ञापन पहचानकर्ताओं का कोई संग्रह नहीं
व्यक्तिगत डेटा की कोई बिक्री नहीं
विज्ञापन प्रोफ़ाइल या कानूनी अथवा समान महत्वपूर्ण प्रभाव वाले स्वचालित निर्णय; निजी पसंद के आँकड़े डिवाइस पर बनते हैं
कोई मार्केटिंग संदेश नहीं
14 वर्ष से कम बच्चों के डेटा का जानबूझकर कोई संग्रह नहीं

13. सुरक्षा

HTTPS/TLS, खाते के आधार पर पहुँच, न्यूनतम अनुमतियाँ और निजी फ़ोटो संग्रह उपयोग होते हैं। खोज/प्रशासन की गुप्त कुंजियाँ सर्वर पर रहती हैं। सार्वजनिक मानचित्र कुंजियों पर प्रदाता की ऐप सीमा जैसी सुरक्षा लागू होती है।

14. इस नीति में परिवर्तन

यदि यह नीति बदलती है, तो हम इस पेज पर अद्यतन प्रकाशित करेंगे और महत्वपूर्ण परिवर्तनों की घोषणा ऐप में भी करेंगे। संशोधित नीति प्रकाशन के समय से प्रभावी होती है।

Stelleaf · 2026-10-10