English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
प्रभावी तिथि: 2026-10-15 संस्करण: 1.6
यह नीति वर्णन करती है कि Cramshot Android अनुप्रयोग ("ऐप") डेटा के साथ क्या करता है, जो सामान्य डेटा संरक्षण विनियमन (GDPR) और पोलिश कानून के अनुरूप है। प्रत्येक कथन जारी किए गए ऐप से मेल खाता है; यदि ऐप में परिवर्तन होता है, तो इस नीति में उसी रिलीज़ में परिवर्तन किया जाता है।
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 ("हम", "हमें") ऐप के माध्यम से संसाधित व्यक्तिगत डेटा के नियंत्रक हैं।
सभी गोपनीयता संबंधी मामलों के लिए संपर्क: sprzedaz@amazinggirl.pl। हमने डेटा संरक्षण अधिकारी नियुक्त नहीं किया है क्योंकि हमारे प्रसंस्करण के पैमाने और प्रकृति के लिए इसकी आवश्यकता नहीं है।
डेक साझा करना आपका विकल्प है और केवल वहीं जाता है जहाँ आप इसे भेजते हैं। "फ़ाइल के रूप में साझा करें" डेक की एक प्रतिलिपि (शीर्षक, कार्ड और उनके स्रोत अंश, किंतु आपकी रेटिंग या कार्यक्रम कभी नहीं) आपके चुने हुए ऐप को देता है, जैसे किसी मैसेंजर या Quick Share को। "निकटवर्ती Cramshot को भेजें" उसी प्रतिलिपि को Bluetooth और Wi-Fi (Google Nearby Connections) के माध्यम से सीधे दूसरे फ़ोन पर भेजता है, जब वह व्यक्ति इसे स्वीकार कर लेता है; यह हमारे सर्वर से होकर नहीं जाता और हम इसे कभी नहीं देखते। निकटवर्ती स्थानांतरण के लिए "निकटवर्ती डिवाइस" अनुमति आवश्यक है (और पुराने Android संस्करणों में Bluetooth स्कैनिंग के लिए Android द्वारा आवश्यक स्थान अनुमति); ऐप आपका स्थान कभी नहीं पढ़ता या संग्रहीत करता।
Android ऐप के स्थानीय डेटा को आपके Google Account में डिवाइस बैकअप में शामिल कर सकता है (Android Backup)। वह प्रतिलिपि आपके Google Account सेटिंग्स के अंतर्गत Google द्वारा बनाई और एन्क्रिप्ट की जाती है; हमारी उस तक कोई पहुंच नहीं है। आप Android सेटिंग्स में ऐप को बैकअप से बाहर कर सकते हैं।
| डेटा | क्यों | हम इसे कितने समय तक रखते हैं |
|---|---|---|
| स्कैन या आयातित फ़ाइल में आपके द्वारा चुने गए पृष्ठों का पहचाना गया पाठ (अधिकतम 30,000 वर्ण), भाषा संकेत, अनुरोधित कार्ड संख्या और प्रकार | फ़्लैशकार्ड बनाने के लिए | केवल अनुरोध संसाधित होने तक; अनुरोध पूरा होने के बाद संग्रहीत नहीं किया जाता |
| लंबी आयातित फ़ाइल की प्रत्येक पृष्ठ श्रेणी की पहली पंक्ति (अधिकतम 80 वर्णों वाली अधिकतम 300 पंक्तियां) और उसकी पृष्ठ संख्या, जब आप "विषय खोजें" पर टैप करते हैं (खंड 3.2a) | फ़ाइल के विषयों को नाम देने और समूहित करने के लिए | पंक्तियों के हैश के अंतर्गत 24 घंटे |
| पाठ का एक क्रिप्टोग्राफ़िक हैश | एक ही स्कैन के लिए आपसे दो बार शुल्क लेने से बचने के लिए | 24 घंटे |
| बनाए गए कार्ड, जिनमें आपकी सामग्री के संक्षिप्त शब्दशः अंश शामिल हैं | अनुरोध का पुनः प्रयास होने पर वही परिणाम लौटाने के लिए | 24 घंटे के बाद उपलब्ध नहीं; उसके बाद 72 घंटों के भीतर भौतिक रूप से हटा दिए जाते हैं |
| एक कार्ड का प्रश्न, उत्तर और अंश जब आप "समझाएं" पर टैप करते हैं, तथा व्याख्या | व्याख्या बनाने और कैश करने के लिए | 30 दिन (उसके बाद 72 घंटों के भीतर भौतिक रूप से हटा दिया जाता है) |
| रिपोर्ट किया गया कार्ड (प्रकार, प्रश्न, उत्तर, अंश), कारण और आपकी वैकल्पिक टिप्पणी | AI-जनित सामग्री की गुणवत्ता और सुरक्षा की समीक्षा के लिए | 90 दिन |
| अनाम उपयोगकर्ता पहचानकर्ता (Firebase Anonymous Authentication) | उपयोग सीमाएं, सदस्यता पात्रता, दुरुपयोग रोकथाम | जब तक आप अपना डेटा नहीं हटाते (खंड 9) |
| ऐप संस्करण, डिवाइस भाषा, प्रथम-उपयोग तिथि | संगतता, डिफ़ॉल्ट भाषा | जब तक आप अपना डेटा नहीं हटाते |
| दैनिक उपयोग काउंटर | निःशुल्क और सशुल्क सीमाएं लागू करने के लिए | 3 दिन |
| Android डिवाइस पहचानकर्ता (ANDROID_ID) का एकतरफ़ा हैश (SHA-256), जिसे ऐप के पैकेज नाम के साथ साल्ट किया गया है | स्थापना के साथ-साथ प्रति डिवाइस दैनिक सीमा लागू करने के लिए, ताकि ऐप को पुनः स्थापित करने पर नई निःशुल्क अनुमति प्राप्त न हो | दैनिक काउंटरों के साथ 3 दिन; कच्चा पहचानकर्ता कभी आपके डिवाइस से बाहर नहीं जाता और हैश को उलटा नहीं जा सकता |
| Google Play खरीद टोकन, सदस्यता स्थिति और उसका इतिहास | आपकी सदस्यता का सत्यापन और रखरखाव करने के लिए | सदस्यता की अवधि तथा एक ऑडिट अवधि; हटाने पर आपके पहचानकर्ता से संबंध हटा दिया जाता है और ऑडिट के लिए टोकन हैश रखा जाता है |
| पात्रता परिवर्तन इतिहास | सदस्यता परिवर्तनों का ऑडिट | 400 दिन |
| AI उपयोग लेजर (टोकन गणना, लागत, परिणाम; कोई सामग्री नहीं) | लागत नियंत्रण | 400 दिन; हटाने पर आपके पहचानकर्ता को छद्मनाम से प्रतिस्थापित किया जाता है |
| तकनीकी अनुरोध लॉग (पहचानकर्ता, मार्ग, स्थिति, समय, पाठ की लंबाई और हैश; कोई सामग्री नहीं) | सेवा का संचालन और सुरक्षा | 30 दिन |
| क्रैश रिपोर्ट (स्टैक ट्रेस, डिवाइस मॉडल, OS और ऐप संस्करण, मेमोरी, समय; कोई सामग्री नहीं) | ऐप में दोषों का निवारण | 90 दिन |
हम आपके स्कैन या कार्ड की सामग्री लॉग नहीं करते हैं। हमारी लॉगिंग ऐसी फ़ील्ड हटाने के लिए कॉन्फ़िगर की गई है।
जब आप किसी लंबी फ़ाइल पर "विषय खोजें" पर टैप करते हैं, तो ऐप हमारे सर्वर को दस्तावेज़ की प्रत्येक पृष्ठ श्रेणी की पहली पंक्ति भेजता है (अधिकतम 80 वर्णों वाली अधिकतम 300 पंक्तियां, जिनमें अधिकांश पृष्ठों पर दोहराई जाने वाली पंक्तियां, जैसे व्याख्याता या विश्वविद्यालय का नाम, पहले हटा दिया जाता है) और पृष्ठ संख्या भेजता है। हमारा सर्वर विषयों को नाम देने और समूहित करने के लिए इन पंक्तियों को AI प्रदाता को भेजता है और परिणाम को 24 घंटे तक रखता है ताकि वही फ़ाइल दो बार न भेजी जाए। इस चरण में फ़ाइल से और कुछ नहीं भेजा जाता; इसके बाद आपके द्वारा चुने गए पृष्ठों को ऊपर वर्णित तरीके से पढ़ा जाता है।
ऐप में कोई विज्ञापन SDK शामिल नहीं है।
नाम, ईमेल पता, फ़ोन नंबर, संपर्क, सटीक या अनुमानित स्थान, आपके द्वारा स्कैन किए गए फ़ोटो के अलावा अन्य फ़ोटो (जो डिवाइस पर ही रहते हैं), विज्ञापन परिचायक, और विज्ञापन उद्देश्यों के लिए कोई भी डेटा। ऐप कोई विज्ञापन नहीं दिखाता।
| उद्देश्य | डेटा | कानूनी आधार |
|---|---|---|
| आपके द्वारा अनुरोधित सेवा प्रदान करना: फ़्लैशकार्ड, व्याख्याएं बनाना, आपकी सदस्यता सक्रिय रखना | पहचाना गया पाठ, कार्ड, पहचानकर्ता, खरीद डेटा | संविदा का निष्पादन (Art. 6(1)(b) GDPR) - सेवा की शर्तें |
| उपयोग सीमाएं लागू करना, दुरुपयोग और धोखाधड़ी रोकना, सेवा को सुरक्षित करना | पहचानकर्ता, हैश किया गया डिवाइस पहचानकर्ता, काउंटर, लॉग, App Check डेटा | सेवा की सुरक्षा और लागत नियंत्रण में वैध हित (Art. 6(1)(f)) |
| क्रैश और दोषों का निवारण | क्रैश रिपोर्ट | कार्यशील, स्थिर ऐप में वैध हित (Art. 6(1)(f)) |
| यह समझना कि किन सुविधाओं का उपयोग होता है, ताकि ऐप में सुधार किया जा सके | उपयोग इवेंट (गणनाएं, फ़्लैग, श्रेणी नाम; कोई सामग्री नहीं) | ऐप में सुधार करने में वैध हित (Art. 6(1)(f)); आप ऐप को अनइंस्टॉल करके या हमें लिखकर आपत्ति कर सकते हैं |
| रिपोर्ट की गई AI-जनित सामग्री की समीक्षा करना | रिपोर्ट किया गया कार्ड, कारण, टिप्पणी | सामग्री की गुणवत्ता और सुरक्षा में वैध हित (Art. 6(1)(f)), तथा जहां लागू हो वहां गैरकानूनी सामग्री संबंधी कानूनी दायित्व |
| सदस्यता और पात्रता रिकॉर्ड रखना | खरीद टोकन, पात्रता इतिहास | संविदा का निष्पादन (Art. 6(1)(b)) और लेखांकन तथा शिकायत निपटान से संबंधित कानूनी दायित्व (Art. 6(1)(c))। जिन देशों में Google की शर्तें ऐसा प्रावधान करती हैं, वहां खरीदारी के लिए Google Play अभिलेखित विक्रेता है |
EEA और UK के बाहर हम आप पर लागू कानूनों के अंतर्गत उन्हीं उद्देश्यों के लिए व्यक्तिगत डेटा का प्रसंस्करण करते हैं।
| प्राप्तकर्ता | क्या | कहाँ |
|---|---|---|
| OpenAI, L.L.C. (हमारा AI प्रदाता; प्रदाता नीतियां: https://openai.com/policies/) | पहचाना गया पाठ, भाषा संकेत, कार्ड सेटिंग्स; व्याख्याओं के लिए एक कार्ड का प्रश्न, उत्तर और अंश; "विषय खोजें" के लिए फ़ाइल के पृष्ठ शीर्षक। कोई पहचानकर्ता, कोई छवि, कोई अन्य डेक नहीं। | United States (OpenAI API)। प्रदाता की API डेटा प्रसंस्करण शर्तों के अंतर्गत प्रसंस्करण, जो प्रदाता के मॉडलों को प्रशिक्षित करने के लिए डेटा के उपयोग को बाहर करती हैं |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | हमारे सर्वर और डेटाबेस की होस्टिंग | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | अनाम पहचान, ऐप अखंडता, क्रैश रिपोर्ट, सामग्री के बिना उपयोग इवेंट | Firebase शर्तों के अनुसार Google का अवसंरचना |
| Google Play | खरीदारी और सदस्यताएं | Google का अवसंरचना |
हम व्यक्तिगत डेटा नहीं बेचते और इसे विज्ञापन के लिए साझा नहीं करते। यदि AI प्रदाता बदलता है, तो इस नीति को उसी रिलीज़ में अद्यतन किया जाता है।
हमारा सर्वर europe-central2 (Warsaw, Poland) में चलता है। हमारा AI प्रदाता और Google डेटा को यूरोपीय आर्थिक क्षेत्र के बाहर, संयुक्त राज्य अमेरिका सहित, संसाधित कर सकते हैं। ऐसे स्थानांतरणों के लिए हम EU-US Data Privacy Framework के लिए यूरोपीय आयोग के पर्याप्तता निर्णय पर निर्भर करते हैं, जिसके अंतर्गत OpenAI और Google LLC दोनों प्रमाणित हैं, तथा प्रत्येक प्रदाता की डेटा प्रसंस्करण शर्तों में निहित मानक संविदात्मक उपबंधों पर निर्भर करते हैं। आप sprzedaz@amazinggirl.pl से उपयोग किए गए सुरक्षा उपायों का विवरण मांग सकते हैं।
अवधारण अवधि खंड 3.2 में प्रत्येक डेटा प्रकार के लिए बताई गई है। समय-आधारित हटाना हमारे डेटाबेस द्वारा स्वचालित रूप से लागू किया जाता है; समाप्त रिकॉर्ड कभी उपलब्ध नहीं कराए जाते, और भौतिक हटाना समाप्ति के 72 घंटों के भीतर पूरा हो जाता है। आपके डिवाइस पर डेटा तब तक रहता है जब तक आप उसे हटाते या ऐप को अनइंस्टॉल नहीं करते।
ऐप 13 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। यदि आपकी आयु उस आयु से कम है जिस पर आपका देश आपको स्वयं ऑनलाइन सेवाओं के लिए सहमति देने की अनुमति देता है (पोलैंड और कई अन्य EU देशों में 16 वर्ष, अन्य में 13 वर्ष), तो आप केवल माता-पिता या अभिभावक की सहमति से ऐप का उपयोग कर सकते हैं। हम जानबूझकर उस आयु से कम बच्चों से व्यक्तिगत डेटा एकत्रित नहीं करते। चूंकि ऐप के लिए किसी खाते की आवश्यकता नहीं है, हम आयु सत्यापित नहीं कर सकते; यदि आपको लगता है कि किसी बच्चे ने ऐप का ऐसे तरीके से उपयोग किया है जिससे हमें व्यक्तिगत डेटा प्राप्त हुआ है, तो sprzedaz@amazinggirl.pl से संपर्क करें और हम उसे हटा देंगे।
GDPR के अंतर्गत आपको अपने डेटा तक पहुंचने, उसे सुधारने और मिटाने, प्रसंस्करण को सीमित करने या उस पर आपत्ति करने, डेटा पोर्टेबिलिटी का अधिकार और पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार है। पोलैंड में यह व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) हैं। जहां प्रसंस्करण सहमति पर आधारित है, वहां आप उसे किसी भी समय वापस ले सकते हैं।
उनका प्रयोग कैसे करें:
खरीद रिकॉर्ड ऐसे रूप में रखे जाते हैं जो अब आपकी पहचान नहीं करता (खंड 3.2), क्योंकि हमें धनवापसी और ऑडिट संभालने के लिए उनकी आवश्यकता होती है। Google Play, Google की गोपनीयता नीति के अंतर्गत अपने रिकॉर्ड रखता है।
डेटा संचरण के दौरान एन्क्रिप्ट किया जाता है (TLS)। ऐप में कोई सर्वर क्रेडेंशियल या AI प्रदाता कुंजियां नहीं हैं। हमारा सर्वर प्रत्येक अनुरोध को हस्ताक्षरित टोकन से सत्यापित करता है और जांचता है कि वह ऐप की वास्तविक प्रतिलिपि से आता है। सामग्री फ़ील्ड लॉग से हटा दी जाती हैं। उत्पादन प्रणालियों तक पहुंच नामित टीम सदस्यों तक सीमित है। संचरण या भंडारण की कोई भी विधि पूर्णतः सुरक्षित नहीं है; हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।
फ़्लैशकार्ड और व्याख्याएं AI मॉडल द्वारा आपकी सामग्री से स्वचालित रूप से बनाई जाती हैं। वे गलत या अपूर्ण हो सकती हैं। आप किसी भी कार्ड को संपादित, हटा और रिपोर्ट कर सकते हैं। रिपोर्टों का उपयोग जनित सामग्री की गुणवत्ता और सुरक्षा बेहतर बनाने के लिए किया जाता है; हमारी प्रदाता शर्तों के अंतर्गत वे AI प्रदाता के मॉडलों को प्रशिक्षित नहीं करतीं। हम स्वचालित प्रसंस्करण के आधार पर आपके बारे में ऐसा कोई निर्णय नहीं लेते जिसका कानूनी या समान रूप से महत्वपूर्ण प्रभाव हो।
पुनरावलोकन रिमाइंडर आपके डिवाइस पर स्थानीय रूप से केवल तब बनाए जाते हैं जब आपने उन्हें सक्षम किया हो और कार्ड देय हों: प्रतिदिन अधिकतम दो (एक उस समय जब आप सामान्यतः अध्ययन करते हैं और एक अनुवर्ती), या आपके द्वारा डेक पर निर्धारित परीक्षा तिथि से पहले के अंतिम दिनों में प्रतिदिन अधिकतम तीन। उन्हें प्रदान करने के लिए हमें कोई डेटा नहीं भेजा जाता।
हम https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy पर परिवर्तन प्रकाशित करेंगे और प्रभावी तिथि अद्यतन करेंगे। महत्वपूर्ण परिवर्तनों (नए डेटा प्रकार, नए प्राप्तकर्ता, अधिक लंबी अवधारण) के लिए हम परिवर्तन प्रभावी होने से पहले आपको ऐप में सूचित करेंगे।
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl।