Stelleaf (별갈피) गोपनीयता नीति

प्रभावी तिथि: 2026-10-11

SSAMOK SOFT का Stelleaf पहले रिकॉर्ड और फ़ोटो डिवाइस पर सहेजता है। लॉगिन, क्लाउड बैकअप और सिंक वैकल्पिक हैं। फिर भी मानचित्र, खोज, कवर चित्र और सदस्यता जाँच लॉगिन से पहले बाहरी सेवाओं से संपर्क कर सकते हैं। स्थानीय प्राथमिकता का अर्थ यह नहीं कि डिवाइस से कोई जानकारी बाहर नहीं जाती।

1. नियंत्रक की जानकारी

निम्नलिखित एकल स्वामित्व व्यवसाय GDPR के अर्थ में नियंत्रक के रूप में व्यक्तिगत डेटा संसाधित करता है।

• व्यवसाय का नाम: SSAMOK SOFT
• स्वामी: Dae-hoon Kang
• गोपनीयता अधिकारी: Dae-hoon Kang
• संपर्क: ssamoksoft@gmail.com

2. लोकल-फर्स्ट डिज़ाइन

SSAMOK SOFT का Stelleaf पहले रिकॉर्ड और फ़ोटो डिवाइस पर सहेजता है। लॉगिन, क्लाउड बैकअप और सिंक वैकल्पिक हैं। फिर भी मानचित्र, खोज, कवर चित्र और सदस्यता जाँच लॉगिन से पहले बाहरी सेवाओं से संपर्क कर सकते हैं। स्थानीय प्राथमिकता का अर्थ यह नहीं कि डिवाइस से कोई जानकारी बाहर नहीं जाती। मुफ़्त उपयोगकर्ताओं के लिए साइन-इन से पहले भी विज्ञापन सेवाओं से संपर्क हो सकता है। ऐप उपयोग विश्लेषण केवल आपकी अलग सहमति पर भेजा जाता है।

3. हम कौन सा डेटा एकत्र करते हैं

इस्तेमाल की गई सुविधा के अनुसार नीचे की जानकारी संसाधित होती है। लॉगिन किए खाते का बैकअप और सिंक मुख्यतः Supabase के सियोल, दक्षिण कोरिया क्षेत्र में रखा जाता है।

• खाता: ईमेल पता, आंतरिक उपयोगकर्ता ID और साइन-इन प्रदाता पहचानकर्ता — आप ईमेल+पासवर्ड, Google साइन-इन या Apple साइन-इन में से एक चुनते हैं (प्रमाणीकरण अवसंरचना: Supabase Auth)
• सामग्री: श्रेणी, नाम, नोट, बारकोड, चुने निर्देशांक, मूल्यांकन, तारीख, विस्तृत अंक, संदर्भ टैग, टैग, रैंकिंग बोर्ड, विश्लेषण सेटिंग, फ़ोटो और बनाने/बदलने का समय
• सदस्यता: RevenueCat को लॉगिन से पहले यादृच्छिक अनाम ऐप ID और बाद में आंतरिक उपयोगकर्ता ID मिलती है। सदस्यता स्थिति, रसीद या खरीद टोकन और ऐप/डिवाइस जानकारी भी संसाधित होती है। हमें भुगतान कार्ड नंबर नहीं मिलते।
• मानचित्र: iOS पर Apple Maps उपयोग होता है। Android पर दक्षिण कोरिया में Naver के मानचित्र और क्षेत्र/स्थान खोज, तथा विदेश में Google Maps और क्षेत्र/पता खोज उपयोग होते हैं। अनुरोध, दिखाया गया क्षेत्र, खोज शब्द, IP और SDK तकनीकी डेटा संसाधित हो सकते हैं। यदि आपने स्थान की अनुमति दी है, तो पहली बार मानचित्र खोलने पर आसपास का क्षेत्र दिखाने के लिए या वर्तमान स्थान सुविधा का उपयोग करने पर हम आपके वर्तमान स्थान का उपयोग करते हैं।
• खोज/चित्र: खोज शब्द, निर्देशांक, बारकोड और ISBN। Naver स्थान, Kakao पुस्तक और MFDS खाद्य खोज Supabase फ़ंक्शन से गुजरती है। ऐप Open Food Facts, Open Beauty Facts, OpenLibrary और चित्र प्रदाताओं से सीधे जुड़ सकता है; IP व तकनीकी जानकारी भी जाती है। लॉगिन वाले सर्वर अनुरोधों में खाते का प्रमाणीकरण होता है, जिसे हमारा खोज प्रॉक्सी खोज प्रदाता को नहीं भेजता।
• विज्ञापन: मुफ़्त उपयोगकर्ताओं को Google AdMob के छोटे नेटिव विज्ञापन दिख सकते हैं। विज्ञापन वितरण, मापन और धोखाधड़ी रोकने के लिए SDK, IP से अनुमानित मोटा स्थान, ऐप/डिवाइस स्तर के पहचानकर्ता, विज्ञापन प्रदर्शन और इंटरैक्शन, ऐप/डिवाइस जानकारी, प्रदर्शन और निदान डेटा संसाधित कर सकता है। निजी रिकॉर्ड, नोट, खोज, फोटो, बारकोड, सटीक निर्देशांक या खाता ID विज्ञापन अनुरोधों में नहीं डालते। अनुरोध गैर-वैयक्तिकृत होते हैं। Android विज्ञापन ID अनुमति हटाई गई है और iOS ट्रैकिंग अनुमति नहीं मांगता; फिर भी अन्य SDK पहचानकर्ता और मापन डेटा संसाधित हो सकते हैं। Premium सक्रिय रहने पर विज्ञापन न मांगे जाते हैं, न दिखाए जाते हैं।
• उपयोग विश्लेषण: केवल अलग सहमति पर Google Analytics for Firebase पूर्वनिर्धारित घटनाएं (स्क्रीन, रिकॉर्ड शुरू/सहेजना/विफलता, खोज, फ़िल्टर, मानचित्र, सदस्यता सूचना), ऐप इंस्टेंस पहचानकर्ता और डिवाइस/तकनीकी डेटा संसाधित करता है। सामग्री, शीर्षक, नोट, फोटो, खोज शब्द, सटीक स्थान, बारकोड, खाता ID और अपने बनाए टैग नाम शामिल नहीं होते। Analytics के विज्ञापन भंडारण, विज्ञापन उपयोगकर्ता डेटा और विज्ञापन वैयक्तिकरण की अनुमति नहीं है।

4. फ़ोटो और स्थान डेटा

जोड़ी गई फ़ोटो डिवाइस पर दोबारा एन्कोड होती हैं; GPS सहित EXIF रहित प्रतियाँ सहेजी और बैकअप की जाती हैं। समर्थित डिवाइस पर मूल GPS अस्थायी स्थान सुझाव में काम आ सकता है। केवल आपके चुने या मानचित्र पर पुष्टि किए निर्देशांक रिकॉर्ड में सहेजे जाते हैं। मुफ़्त खाते में 100 क्लाउड फ़ोटो की सीमा है; Stelleaf Premium में संख्या की सीमा नहीं। ऐप स्थानीय फ़ोटो की संख्या सीमित नहीं करता। कैमरे से ली गई फोटो डिफ़ॉल्ट रूप से ऐप में जोड़ी जाती हैं। सेटिंग में गैलरी में अतिरिक्त सहेजना सक्षम कर सकते हैं या बड़े फोटो दृश्य से अलग-अलग सहेज सकते हैं। अनुमति सुविधा उपयोग करते समय मांगी जाती है। सेटिंग > गोपनीयता > अनुमतियां कैमरा, फोटो और स्थान पहुंच दिखाता है और डिवाइस सेटिंग खोलता है।

5. उद्देश्य और कानूनी आधार

प्रत्येक प्रसंस्करण के उद्देश्य और कानूनी आधार (GDPR अनुच्छेद 6) निम्नलिखित हैं।

• खाता प्रबंधन, बैकअप और डिवाइसों के बीच सिंक — अनुबंध का निष्पादन (GDPR 6(1)(b))
• सशुल्क सदस्यता का भुगतान और प्रबंधन — अनुबंध का निष्पादन (GDPR 6(1)(b))
• कानूनी दायित्वों का पालन (जैसे भुगतान रिकॉर्ड का संरक्षण) — कानूनी दायित्व (GDPR 6(1)(c))
• वैकल्पिक उपयोग विश्लेषण — सहमति। इनकार करने या सेटिंग > गोपनीयता से बंद करने पर रिकॉर्ड और खोज उपलब्ध रहते हैं।
• विज्ञापन वितरण, मापन और धोखाधड़ी रोकथाम — लागू कानून और Google नीतियों के अनुसार आवश्यक विकल्प और सहमति। EEA, ब्रिटेन, स्विट्ज़रलैंड और संबंधित क्षेत्रों में Google UMP विकल्प जांचता है; SDK अनुमति दे तभी विज्ञापन मांगे जाते हैं। इनकार पर SDK के सहमति/सीमित विज्ञापन नियम लागू होते हैं, रिकॉर्ड बनाना नहीं रुकता।

6. प्रसंस्करणकर्ता और प्राप्तकर्ता

सेवा प्रदान करने के लिए हम निम्नलिखित प्रसंस्करणकर्ताओं और प्राप्तकर्ताओं का उपयोग करते हैं।

• Supabase — खाते, डेटाबेस और फ़ोटो का मुख्य संग्रह सियोल में; खोज, खाता हटाने और सदस्यता जाँच के फ़ंक्शन अनुरोधकर्ता के पास वैश्विक क्षेत्रों में चल सकते हैं
• Naver Cloud — नक्शे और स्थान खोज (दक्षिण कोरिया)
• Kakao — पुस्तक खोज और Daum SMTP से पंजीकरण पुष्टि/पासवर्ड पुनर्प्राप्ति ईमेल; प्राप्तकर्ता पता और सत्यापन लिंक सहित संदेश का प्रसंस्करण (दक्षिण कोरिया)
• कोरिया खाद्य एवं औषधि सुरक्षा मंत्रालय — खाद्य बारकोड जाँच (दक्षिण कोरिया, सर्वर प्रॉक्सी के माध्यम से)
• RevenueCat — सदस्यता प्रबंधन (संयुक्त राज्य अमेरिका)
• Apple — साइन-इन, भुगतान, iOS मानचित्र और स्थान/क्षेत्र खोज; सुविधा अनुरोध और कनेक्शन/तकनीकी डेटा (अमेरिका और वैश्विक केंद्र)।
• Google — साइन-इन, भुगतान, विदेश में Android मानचित्र, AdMob विज्ञापन/सहमति प्रबंधन और सहमति होने पर Firebase विश्लेषण (अमेरिका और वैश्विक केंद्र)।
• Open Food Facts, Open Beauty Facts, OpenLibrary और चित्र प्रदाता — बारकोड, ISBN, चित्र अनुरोध और IP जैसी कनेक्शन जानकारी

7. अंतरराष्ट्रीय स्थानांतरण

मुख्य डेटाबेस और फ़ोटो सियोल में होने का अर्थ सभी प्रसंस्करण का दक्षिण कोरिया तक सीमित होना नहीं है। नीचे की ऑनलाइन सुविधाओं के लिए आवश्यक डेटा एन्क्रिप्टेड कनेक्शन से जाता है। अंतरराष्ट्रीय प्रसंस्करण में प्रदाताओं की डेटा शर्तें और लागू स्थानांतरण सुरक्षा उपाय उपयोग किए जाते हैं। आप संबंधित सुविधा बंद कर सकते हैं या आपत्ति के लिए ssamoksoft@gmail.com से संपर्क कर सकते हैं; इससे वह सुविधा उपलब्ध न रह सकती है।

• Supabase (सिंगापुर की संस्था): प्रमाणीकरण, खोज और हटाने/सदस्यता के लिए उपयोगकर्ता ID। फ़ंक्शन सियोल के बाहर चल सकते हैं; क्षेत्र और उप-प्रसंस्करणकर्ता नीचे दिए लिंक में हैं। खाते का संग्रह खंड 8 के अनुसार, संचालन लॉग प्रदाता की शर्तों के अनुसार। https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (अमेरिका): सदस्यता प्रबंधन के लिए अनाम/खाता ID, खरीद और डिवाइस जानकारी। खाता हटाने पर संबंधित ग्राहक का डेटा मिटाने का अनुरोध करते हैं; प्रदाता इसे असमकालिक रूप से पूरा करता है। https://www.revenuecat.com/privacy
• Apple/Google: चुनी गई साइन-इन/भुगतान सुविधाओं के पहचानकर्ता और लेनदेन; iOS Apple Maps या विदेश में Android Google Maps के मानचित्र/खोज अनुरोध और कनेक्शन/तकनीकी डेटा। Google धारा 3 का विज्ञापन, सहमति और वैकल्पिक विश्लेषण डेटा भी, जिसमें IP, ऐप/डिवाइस पहचानकर्ता, विज्ञापन इंटरैक्शन, प्रदर्शन और निदान शामिल हैं, एन्क्रिप्टेड कनेक्शन से अमेरिका और अन्य वैश्विक केंद्रों में संसाधित करता है। संरक्षण अवधि सेवा, मापन, सुरक्षा, कानूनी आवश्यकताओं और प्रदाता नीतियों पर निर्भर है। https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy · https://policies.google.com/technologies/ads · https://firebase.google.com/support/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary और चित्र प्रदाता: सीधे अनुरोध में बारकोड, ISBN, चित्र पते और IP विदेशी सर्वरों को खोज, सामग्री भेजने और संचालन लॉग के लिए जाते हैं। https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. अवधारण और विलोपन

हम व्यक्तिगत डेटा को निम्नानुसार रखते और हटाते हैं।

• खाता हटाना: पहले सर्वर फ़ोटो साफ़ करते हैं, RevenueCat ग्राहक हटाने का अनुरोध करते हैं, फिर खाता और डेटाबेस रिकॉर्ड हटाते हैं। यह अलग प्रणालियों की क्रमिक प्रक्रिया है, एक साथ पूरी होने वाली एकल प्रक्रिया नहीं। असफल चरण में दोबारा प्रयास जरूरी है। ऐप सर्वर की पुष्टि के बाद ही चुना हुआ डिवाइस डेटा साफ़ करता है। RevenueCat की प्रक्रिया असमकालिक है; स्टोर सदस्यता और कानूनी लेनदेन रिकॉर्ड अलग हैं।
• अलग रिकॉर्ड हटाना: सिंक होने के बाद, सर्वर में दर्ज हटाने के समय से 30 दिन से अधिक पुराने विषय (नाम, नोट, अंक, स्थान) दैनिक सफ़ाई में मिटते हैं। सिंक के लिए ID, संबंध और समय रखने वाली हटाई गई पंक्तियाँ 365 दिन बाद की दैनिक सफ़ाई में हटती हैं। सर्वर फ़ोटो ऐप सिंक के दौरान अलग साफ़ होती हैं; ऑफ़लाइन या त्रुटि से देरी हो सकती है। ये अवधि डिवाइस के हटाए रिकॉर्ड अपने-आप नहीं मिटाती।
• हटाने की पुष्टि: खोए उत्तर और दोबारा प्रयास के लिए अनुरोध/उपयोगकर्ता ID व समय, पूरा होने के 30 दिन बाद की दैनिक सफ़ाई में हटते हैं। अधूरे अनुरोध आगे जारी रखने के लिए रहते हैं।
• कानूनी अवधारण: कोरिया के ई-कॉमर्स अधिनियम और संबंधित कानूनों के अनुसार अनुबंध और निरसन के रिकॉर्ड 5 वर्ष, भुगतान और आपूर्ति के रिकॉर्ड 5 वर्ष, तथा उपभोक्ता शिकायत/विवाद के रिकॉर्ड 3 वर्ष रखे जाते हैं और फिर नष्ट कर दिए जाते हैं
• विश्लेषण बंद करने से आगे का संग्रह रुकता है और डिवाइस का Analytics इंस्टेंस रीसेट होता है। इससे Google को भेजा गया सारा डेटा तुरंत नहीं मिटता; सर्वर पर संरक्षण/मिटाना प्रदाता की सेटिंग और नीतियों के अनुसार होता है। अनुरोध: ssamoksoft@gmail.com।

9. आपके अधिकार

आप पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने और डेटा स्थानांतरण का अनुरोध कर सकते हैं। सेटिंग > डेटा > रिकॉर्ड निर्यात इस डिवाइस के रिकॉर्ड और वास्तव में मौजूद फ़ोटो का ZIP बनाता है; केवल क्लाउड या अन्य डिवाइस की सभी फ़ोटो डाउनलोड नहीं करता। ssamoksoft@gmail.com पर लिखें। सामान्य उत्तर एक महीने में; जटिल अनुरोध में पहले महीने कारण बताकर दो अतिरिक्त महीने लग सकते हैं (GDPR 12(3))। EU/UK उपयोगकर्ता खंड 10 के प्रतिनिधि से भी संपर्क कर सकते हैं।

• इस डिवाइस की श्रेणियाँ, आइटम, मूल्यांकन, टैग, बोर्ड, विश्लेषण सेटिंग और समय, तथा वास्तव में मौजूद और न हटाई गई फ़ोटो फ़ाइलें शामिल हैं।
• इसमें वे रिकॉर्ड भी हैं जो विलोपन के लिए चिह्नित हैं पर अभी पूरी तरह नष्ट नहीं हुए — निर्यात इस डिवाइस पर संग्रहीत डेटा पढ़ता है, इसलिए जिस रिकॉर्ड की सामग्री सर्वर पर पहले ही मिटाई जा चुकी है वह भी शामिल हो सकता है यदि वह इस डिवाइस पर बचा हो
• साइन इन रहते हुए निर्यात की गई फ़ाइल में आपका खाता पहचानकर्ता (UUID) दर्ज होता है
• निर्यात फ़ाइल एन्क्रिप्टेड नहीं है — इसे दूसरों के साथ साझा न करें
• शिकायत: EU निवासी अपने देश के पर्यवेक्षी प्राधिकरण से; कोरिया में Privacy Infringement Report Centre (https://privacy.kisa.or.kr/, 118) से संपर्क कर सकते हैं
• सेटिंग > गोपनीयता में उपयोग विश्लेषण बदल सकते हैं। Google UMP आवश्यक बताए तो उसी स्क्रीन पर विज्ञापन गोपनीयता विकल्प दिखते हैं। डिवाइस अनुमतियां और ऑपरेटिंग सिस्टम के विज्ञापन गोपनीयता विकल्प डिवाइस सेटिंग में अलग संभाले जाते हैं।

10. EU और UK प्रतिनिधि

EU/EEA और यूनाइटेड किंगडम के उपयोगकर्ताओं के लिए, हमने EU GDPR के अनुच्छेद 27 और UK GDPR के अनुच्छेद 27 के अनुसार प्रतिनिधि नियुक्त किए हैं। EU प्रतिनिधि: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria। UK प्रतिनिधि: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom। आप https://app.prighter.com/portal/19708232400 के माध्यम से हमारे प्रतिनिधियों से संपर्क कर सकते हैं और अपने अधिकारों का प्रयोग कर सकते हैं।

11. बच्चे

Stelleaf का उपयोग केवल 14 वर्ष या अधिक आयु के व्यक्ति कर सकते हैं (कुछ EU देशों में लागू सहमति आयु, जो 16 वर्ष तक हो सकती है)। हम इन आयु से कम बच्चों का व्यक्तिगत डेटा जानबूझकर एकत्र नहीं करते और जानकारी होने पर उसे तुरंत हटा देते हैं।

12. हम जो नहीं करते

Stelleaf निम्नलिखित में से कुछ भी नहीं करता।

• निजी रिकॉर्ड को अन्य उपयोगकर्ताओं के लिए सार्वजनिक समीक्षा सेवा के रूप में नहीं चलाते।
• निजी रिकॉर्ड की सामग्री, फोटो, खोज शब्द या सटीक स्थान विज्ञापन अनुरोध या विश्लेषण घटनाओं की सामग्री के रूप में नहीं भेजते।
• व्यक्तिगत डेटा की कोई बिक्री नहीं
• निजी पसंद के आंकड़े डिवाइस पर बनते हैं; कानूनी या समान गंभीर प्रभाव वाले स्वचालित निर्णय नहीं लेते।
• कोई मार्केटिंग संदेश नहीं
• 14 वर्ष से कम बच्चों के डेटा का जानबूझकर कोई संग्रह नहीं

13. सुरक्षा

HTTPS/TLS, खाते के आधार पर पहुँच, न्यूनतम अनुमतियाँ और निजी फ़ोटो संग्रह उपयोग होते हैं। खोज/प्रशासन की गुप्त कुंजियाँ सर्वर पर रहती हैं। सार्वजनिक मानचित्र कुंजियों पर प्रदाता की ऐप सीमा जैसी सुरक्षा लागू होती है।

14. इस नीति में परिवर्तन

हम इस पृष्ठ पर बदलाव और उनकी प्रभावी तिथि पहले से बताते हैं तथा पिछले संस्करण सुरक्षित रखते हैं। आपके अधिकारों, दायित्वों या व्यक्तिगत डेटा के प्रसंस्करण में महत्वपूर्ण बदलाव लागू होने से पहले ऐप में भी बताए जाते हैं। जहाँ कानून अलग सहमति माँगता है, वहाँ बदलाव लागू करने से पहले वह सहमति ली जाती है; केवल उपयोग जारी रखना उसका विकल्प नहीं है।