Kimda

गोपनीयता नीति

अंतिम अपडेट: 18 सितंबर 2026

यह दस्तावेज़ बताता है कि Kimda ऐप (“ऐप”, “हम”) कौन-सा डेटा एकत्र करता है, क्यों, उसे कितने समय तक रखता है, और आपके व आपके बच्चों के क्या अधिकार हैं। ऐप बच्चों सहित पूरे परिवार के उपयोग के लिए बनाया गया है – इसलिए हम डेटा की सुरक्षा पर विशेष ध्यान देते हैं।

1. डेटा नियंत्रक कौन है

डेटा नियंत्रक इवो स्लावका (Ivo Slávka) हैं, जो एक प्राकृतिक व्यक्ति के रूप में Kimda ऐप का संचालन करते हैं। गोपनीयता से जुड़े सवालों के लिए संपर्क ईमेल: privacy@kimda.app।

2. हम कौन-सा डेटा एकत्र करते हैं

• खाते का डेटा: पहला नाम, अंतिम नाम, फ़ोन नंबर, भूमिका (अभिभावक/बच्चा), चुनी गई भाषा।
• फ़ोन नंबर का उपयोग हम केवल पहचान सत्यापन (SMS कोड) और लॉग इन के लिए करते हैं – इसके अलावा ऐप उस पर किसी को संदेश नहीं भेजता और SMS सत्यापन सेवा प्रदाता (Twilio, बिंदु 4 देखें) के अलावा किसी तीसरे पक्ष के साथ इसे साझा नहीं करता।
• परिवार का डेटा: परिवार का नाम, उसमें कौन-कौन है, किसकी क्या भूमिका और सेटिंग्स हैं (पॉकेट मनी के बँटवारे का प्रतिशत, मुद्रा)।
• कार्यों का डेटा: कार्य का नाम, अंक, कार्य कब पूरा/मंज़ूर/अस्वीकार हुआ, और फ़ोटो, अगर कार्य के लिए फ़ोटो ज़रूरी है।
• योजनाएँ, दिनचर्या और रिमाइंडर: कार्य किसे सौंपा गया है, नियोजित दिन और समय, पूरा होने की स्थिति, देरी, बारी का क्रम और क्या रिमाइंडर भेजा गया।
• इनाम और लक्ष्य: परिवार का इनाम कैटलॉग, इनाम के अनुरोध, बचत लक्ष्य और वे रकमें, जो बच्चे ने लक्ष्य में डालीं। माता-पिता का सारांश इस डेटा से कार्यों के पूरा होने, समय पर होने और बराबर बँटवारे का कुल आँकड़ा निकालता है; यह बच्चों की कोई सार्वजनिक रैंकिंग नहीं बनाता।
• ऐप का वित्तीय डेटा: अंक, वर्चुअल पॉकेट मनी और उसका बँटवारा – ये ऐप के आंतरिक अंक हैं, असली बैंक/भुगतान जानकारी नहीं। ऐप की किसी भी बैंक खाते या पेमेंट कार्ड तक पहुँच नहीं है।
• तकनीकी डेटा: पुश नोटिफ़िकेशन टोकन (सूचनाएँ पहुँचाने के लिए), सर्वर के बुनियादी लॉग (अनुरोध का समय, त्रुटि की स्थितियाँ) ऐप के संचालन और सुरक्षा के लिए।

3. कार्यों की फ़ोटो

बच्चा किसी कार्य के साथ जो फ़ोटो अपलोड करता है, उन्हें केवल उसी परिवार के सदस्य (ऐप में माता-पिता और बच्चे) देख सकते हैं। वे सार्वजनिक नहीं हैं, और ऐप उन्हें किसी दूसरे ऐप या सोशल नेटवर्क के साथ साझा नहीं करता। फ़ोटो ऐप के सर्वर पर (या चुनी गई क्लाउड स्टोरेज सेवा में, अगर ऐप का संचालक यह सेटिंग इस्तेमाल करता है) रखी जाती हैं, और अभिभावक कभी भी उन्हें हटाने का अनुरोध कर सकते हैं।

4. हम किन तीसरे पक्षों के साथ डेटा साझा करते हैं

• Twilio (SMS कोड से फ़ोन का सत्यापन) – फ़ोन नंबर Twilio को केवल SMS कोड पहुँचाने और उसके सत्यापन के उद्देश्य से भेजा जाता है।
• Expo/पुश नोटिफ़िकेशन – ऐप तक सूचनाएँ पहुँचाने के लिए Expo सेवा का उपयोग होता है, जिसे तकनीकी पुश टोकन, सूचना का सामान्य टेक्स्ट/इमोजी और घटना का सामान्य तकनीकी प्रकार मिलता है। डेटाबेस ID, नाम, कार्यों के नाम या रकम हम पुश संदेश में नहीं भेजते। Expo संदेश को Apple या Google की पुश सेवा तक आगे भेजता है।
• RevenueCat (App Store / Google Play के ज़रिए सदस्यता की प्रोसेसिंग, केवल अभिभावक खातों के लिए) – परिवार का पहचानकर्ता, ख़रीद इतिहास, Apple की रसीद या Google का ख़रीद टोकन, अंतिम उपयोग का समय और डिवाइस का तकनीकी डेटा (जैसे डिवाइस का प्रकार और ऑपरेटिंग सिस्टम) प्रोसेस करता है। इसे Kimda से अभिभावक या बच्चे का नाम या फ़ोन नंबर नहीं मिलता। ऐप में RevenueCat के विज्ञापन/एट्रिब्यूशन इंटीग्रेशन चालू नहीं हैं, और न ही विज्ञापन पहचानकर्ताओं का मैन्युअल संग्रह होता है।
• Sentry (ऐप के तकनीकी त्रुटि लॉग, गड़बड़ियाँ ठीक करने के लिए) – ऐप इस तरह सेट है कि वह इसे व्यक्तिगत डेटा (नाम, फ़ोन, लॉग इन टोकन) या IP पता न भेजे।
• होस्टिंग प्रदाता (जैसे Railway/Render) – जहाँ ऐप चलता है और डेटाबेस में डेटा संग्रहीत होता है।
• निजी ऑब्जेक्ट स्टोरेज प्रदाता (जैसे Cloudflare R2 या AWS S3) – एन्क्रिप्टेड रूप में ट्रांसफ़र की गई प्रोफ़ाइल फ़ोटो और पूरे किए गए कार्यों की फ़ोटो को एक गैर-सार्वजनिक बकेट में रखता है; उन तक पहुँच पर नियंत्रण आगे भी Kimda का लॉग-इन-आधारित बैकएंड ही रखता है।

हम डेटा नहीं बेचते, उसे विज्ञापनदाताओं के साथ साझा नहीं करते और लक्षित विज्ञापन के लिए उसका उपयोग नहीं करते।

5. अभिभावक की सहमति और बच्चों की भूमिका

ऐप को सेट अप करने (अर्थात “अभिभावक” भूमिका और नया परिवार बनाने) का अधिकार केवल वयस्क व्यक्ति को है। “बच्चा” भूमिका वाला खाता हमेशा आमंत्रण कोड से जुड़ने के बाद ही बनता है, जो केवल अभिभावक को पता होता है – इसलिए बच्चा केवल उस अभिभावक की जानकारी और सहमति से जुड़ सकता है, जो कोड साझा करता है। “अभिभावक” भूमिका में पंजीकरण करके आप पुष्टि करते हैं कि आप वयस्क हैं और आपको ऐप में अपने बच्चों के डेटा की प्रोसेसिंग के लिए सहमति देने का क़ानूनी अधिकार है।

6. हम डेटा कितने समय तक रखते हैं

जब तक परिवार ऐप का सक्रिय रूप से उपयोग करता है, हम ऐप में डेटा रखते हैं। जो फ़ोटो किसी प्रोफ़ाइल या कार्य से नहीं जोड़ी जा सकीं, उन्हें सर्वर 24 घंटे बाद अपने-आप हटा देता है। सार्वजनिक लॉन्च से पहले, चुनी गई होस्टिंग के अनुसार ऑपरेशनल लॉग और बैकअप के लिए भंडारण की एक निश्चित अवधि तय करना और आंतरिक दस्तावेज़ों में उसका वर्णन करना ज़रूरी है। आप कभी भी पूरे परिवार या किसी विशेष सदस्य को हटाने का अनुरोध कर सकते हैं – बिंदु 7 देखें।

7. आपके अधिकार

आपको कभी भी इनका अनुरोध करने का अधिकार है:

• आपके परिवार के बारे में ऐप में रखे गए सभी डेटा तक पहुँच,
• ग़लत जानकारी का सुधार,
• किसी एक सदस्य का खाता हटाना (अभिभावक या बच्चे का) – ऐप सीधे ऐप के अंदर (मेरी प्रोफ़ाइल → खाता हटाएँ) नाम, फ़ोन, फ़ोटो और पुश टोकन को अपरिवर्तनीय रूप से हटा/गुमनाम कर देता है, और आपके कार्यों के साथ अपलोड की गई सभी फ़ोटो भी हटा देता है, ताकि इस खाते से न लॉग इन किया जा सके और न उसकी पहचान की जा सके। कार्यों और भुगतानों का बाकी इतिहास (कार्य का नाम, अंक और मंज़ूरी का समय) ऐप खाता हटाने के बाद भी जानबूझकर नहीं हटाता – उपयोगकर्ता का फ़्री-टेक्स्ट नोट हटा दिया जाता है और इतिहास बाकी परिवार से जुड़ा रहता है (वरना उनका आपसी हिसाब-किताब मेल नहीं खाएगा), लेकिन यह केवल एक गुमनाम रिकॉर्ड से जुड़ा होता है, आपके नाम या संपर्क से नहीं,
• पूरे परिवार का कैस्केड विलोपन – जब अंतिम अभिभावक पूरे परिवार को हटाने की स्पष्ट पुष्टि करता है, तो हम उसके सभी सदस्यों और फ़ोटो को गुमनाम कर देते हैं और इसके अलावा फ़्री-टेक्स्ट तथा अपने बनाए कार्यों, लक्ष्यों और इनामों के नामों को तटस्थ मानों से बदल देते हैं। प्रक्रिया पूरी होने से पहले बैकएंड RevenueCat से परिवार के ग्राहक रिकॉर्ड को स्थायी रूप से हटाने का अनुरोध करता है; अस्थायी त्रुटि होने पर अनुरोध सुरक्षित रूप से दोहराया जाता है। RevenueCat हटाने की प्रक्रिया एसिंक्रोनस रूप से करता है। इससे App Store या Google Play के ज़रिए चल रही सदस्यता रद्द नहीं होती – उसे अभिभावक को संबंधित स्टोर की सेटिंग्स में अलग से रद्द करना होगा,
• पढ़ने योग्य फ़ॉर्मेट में डेटा का निर्यात।

अनुरोध privacy@kimda.app पर भेजें। हम अधिकतम 30 दिनों में जवाब देंगे।

8. सुरक्षा

ऐप पासवर्ड का उपयोग नहीं करता (लॉग इन केवल सत्यापित फ़ोन के ज़रिए होता है), और ऐप तक पहुँच सीमित वैधता वाले लॉग इन टोकन से सुरक्षित है। प्रोडक्शन में ऐप और सर्वर के बीच संचार HTTPS के ज़रिए होता है। फ़ोटो गैर-सार्वजनिक स्टोरेज में हैं और उन्हें देने से पहले बैकएंड खाते और उसी परिवार की सदस्यता की पुष्टि करता है।

9. इस नीति में बदलाव

इस नीति में किसी भी महत्वपूर्ण बदलाव के लागू होने से पहले हम आपको ऐप में उसकी सूचना देंगे।

10. संपर्क

व्यक्तिगत डेटा की सुरक्षा से जुड़े सवाल: privacy@kimda.app