गोपनीयता नीति

यह नीति वर्णन करती है कि hangu ऐप (hangu.app पर उपलब्ध, "ऐप") उपयोगकर्ताओं के व्यक्तिगत डेटा को कैसे संसाधित करता है। हम हर प्रयास करते हैं कि आपका डेटा — और विशेष रूप से आपका स्थान और बातचीत की सामग्री — सुरक्षित रहे और केवल ऐप के संचालन के लिए उपयोग किया जाए।

1. डेटा नियंत्रक

आपके व्यक्तिगत डेटा का नियंत्रक Krystian Frydryk है, जो hangu ऐप संचालित करता है। व्यक्तिगत डेटा से संबंधित सभी मामलों के लिए आप हमसे ईमेल द्वारा संपर्क कर सकते हैं: admin@hangu.app।

2. हम कौन-सा डेटा संसाधित करते हैं

ऐप के आपके उपयोग के संबंध में, हम निम्नलिखित डेटा संसाधित करते हैं:

• खाता डेटा — ईमेल पता और पासवर्ड (प्रमाणीकरण प्रदाता द्वारा केवल हैश रूप में संग्रहीत)। Google से साइन इन करते समय — साइन-इन के दौरान साझा किया गया बुनियादी Google खाता डेटा (ईमेल पता, पहचानकर्ता)।
• प्रोफ़ाइल डेटा — प्रदर्शित नाम, लिंग (एक वैकल्पिक स्व-विवरण सहित) और सर्वनाम, जन्म तिथि (यह सत्यापित करने के लिए कि आप 18 के हैं और आपकी आयु दिखाने के लिए उपयोग की जाती है), एक "मेरे बारे में" विवरण, आप क्या खोज रहे हैं और आपका क्या मन है, और वैकल्पिक रूप से: ऊँचाई, वज़न, रिश्ते की स्थिति, सोशल मीडिया प्रोफ़ाइल नाम (Instagram, X, Facebook) और प्रोफ़ाइल फ़ोटो (अधिकतम 6 फ़ोटो)।
• स्थान — आपके डिवाइस के सटीक भौगोलिक निर्देशांक, जो ब्राउज़र की सहमति से प्राप्त किए जाते हैं। हम इन्हें केवल अन्य उपयोगकर्ताओं से दूरी की गणना के लिए उपयोग करते हैं। आपके कच्चे निर्देशांक कभी भी अन्य उपयोगकर्ताओं के साथ साझा नहीं किए जाते — अन्य लोग केवल आपकी गोपनीयता सेटिंग्स (सटीक, अनुमानित या पूरी तरह छिपी हुई) के आधार पर एक पूर्णांकित दूरी देखते हैं।
• गतिविधि डेटा — "ऑनलाइन" स्थिति और "अंतिम बार देखा गया" जानकारी।
• संचार — 1:1 बातचीत में संदेशों की सामग्री, चैट में भेजी गई फ़ोटो (एक-बार-देखने वाली फ़ोटो सहित) और पढ़ने की रसीदें। वॉइस मैसेज लगभग 24–32 घंटे तक ऑडियो के रूप में संग्रहीत रहते हैं; उसके बाद रिकॉर्डिंग अपने-आप टेक्स्ट ट्रांसक्रिप्ट में बदल दी जाती है और हटा दी जाती है।
• इंटरैक्शन — लाइक/टैप, ब्लॉक किए गए उपयोगकर्ता और मॉडरेशन को भेजी गई दुरुपयोग रिपोर्ट।
• तकनीकी डेटा — ऐप की त्रुटियों के बारे में निदान संबंधी जानकारी और अनाम विज़िट आँकड़े, साथ ही लॉगिन सत्र बनाए रखने के लिए आवश्यक कुकीज़।

3. प्रसंस्करण के उद्देश्य और कानूनी आधार

हम निम्नलिखित उद्देश्यों के लिए और निम्नलिखित आधारों (GDPR) पर डेटा संसाधित करते हैं:

• सेवा प्रदान करना (खाता बनाना, प्रोफ़ाइल प्रदर्शित करना, आस-पास के लोगों की सूची, चैट) — GDPR अनुच्छेद 6(1)(b) (एक अनुबंध का निष्पादन);
• भू-स्थान और स्वैच्छिक संवेदनशील डेटा (जैसे डेटा जो यौन अभिविन्यास या स्वास्थ्य का संकेत दे सकता है, यदि आप इसे स्वयं अपनी प्रोफ़ाइल या फ़ोटो में प्रदान करते हैं) — GDPR अनुच्छेद 6(1)(a) और अनुच्छेद 9(2)(a) (आपकी स्पष्ट सहमति; यह डेटा प्रदान करना स्वैच्छिक है);
• सुरक्षा, सामग्री मॉडरेशन और दुरुपयोग की रोकथाम (स्वचालित फ़ोटो मॉडरेशन, ब्लॉक और रिपोर्ट के प्रबंधन सहित) — GDPR अनुच्छेद 6(1)(f) (नियंत्रक और उपयोगकर्ताओं का वैध हित);
• यह सत्यापित करना कि आप 18 के हैं — GDPR अनुच्छेद 6(1)(f) (वैध हित — ऐप केवल वयस्कों के लिए है);
• शिकायतों का प्रबंधन और दावों की पैरवी/बचाव — GDPR अनुच्छेद 6(1)(f)।

4. स्वचालित फ़ोटो मॉडरेशन

सुरक्षा सुनिश्चित करने के लिए, प्रत्येक प्रोफ़ाइल फ़ोटो और चैट में भेजी गई प्रत्येक फ़ोटो का निषिद्ध सामग्री (नग्नता, यौन सामग्री, हिंसा, चेहरों की उपस्थिति सहित) के लिए कृत्रिम बुद्धिमत्ता सेवा Google Gemini द्वारा स्वचालित रूप से विश्लेषण किया जाता है। इस उद्देश्य के लिए फ़ोटो Google को स्थानांतरित की जाती है। प्रोफ़ाइल फ़ोटो के रूप में निषिद्ध मानी गई फ़ोटो अस्वीकृत कर दी जाती हैं, और चैट में संवेदनशील फ़ोटो चिह्नित की जा सकती हैं ताकि प्राप्तकर्ता उन्हें जानबूझकर खोले।

5. डेटा प्राप्तकर्ता (प्रसंस्करणकर्ता)

हम विश्वसनीय प्रदाताओं का उपयोग करते हैं जो हमारी ओर से डेटा संसाधित करते हैं, केवल ऐप के संचालन के लिए आवश्यक सीमा तक:

• Supabase — डेटाबेस होस्टिंग, प्रमाणीकरण, रीयल-टाइम संचार और फ़ोटो भंडारण;
• Vercel — ऐप होस्टिंग और अनाम विज़िट विश्लेषण, साथ ही AI अनुरोधों की रूटिंग (Vercel AI Gateway), जिसमें OpenAI द्वारा वॉइस मैसेज का स्वचालित ट्रांसक्रिप्शन शामिल है;
• Google — Google खाते से साइन-इन (OAuth) और स्वचालित फ़ोटो मॉडरेशन (Google Gemini);
• Sentry — ऐप त्रुटि और प्रदर्शन निगरानी (त्रुटि होने के क्षण में सत्र की रिकॉर्डिंग सहित);
• KLIPY — चैट में GIF खोज और प्रदर्शन; खोज क्वेरी, एक छद्मनाम पहचानकर्ता और GIF दिखाने वाले डिवाइस का IP पता सीधे KLIPY को भेजे जाते हैं।

कुछ प्रदाता डेटा को यूरोपीय आर्थिक क्षेत्र के बाहर (जैसे अमेरिका में) संसाधित कर सकते हैं। ऐसी स्थिति में, स्थानांतरण उपयुक्त सुरक्षा उपायों, विशेष रूप से यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों के आधार पर होता है।

6. प्रतिधारण अवधि

जब तक ऐप में आपका खाता है, तब तक हम खाता और प्रोफ़ाइल डेटा संग्रहीत करते हैं। आपके खाता हटाने के बाद, सभी संबंधित डेटा (प्रोफ़ाइल, स्थान, संदेश, फ़ोटो, लाइक, ब्लॉक) स्थायी रूप से हटा दिए जाते हैं। तकनीकी और निदान संबंधी डेटा (लॉग, त्रुटि रिपोर्ट) छोटी और आवश्यक अवधि के लिए संग्रहीत किए जाते हैं। दावों के विरुद्ध बचाव के लिए आवश्यक डेटा उनकी समाप्ति तक संग्रहीत किया जा सकता है।

7. आपके अधिकार

आपके डेटा के प्रसंस्करण के संबंध में, आपके पास निम्नलिखित अधिकार हैं:

• अपने डेटा तक पहुँचने और उसकी एक प्रति प्राप्त करने का अधिकार;
• अपने डेटा के सुधार का अधिकार — आप इसे अपनी प्रोफ़ाइल सेटिंग्स में संपादित कर सकते हैं;
• मिटाने का अधिकार ("भूल जाने का अधिकार") — सेटिंग्स में "खाता हटाएँ" सुविधा के माध्यम से स्वयं किया जाता है;
• प्रसंस्करण के प्रतिबंध का अधिकार और आपत्ति का अधिकार;
• डेटा पोर्टेबिलिटी का अधिकार;
• किसी भी समय सहमति वापस लेने का अधिकार (वापसी से पहले के प्रसंस्करण की वैधता को प्रभावित किए बिना);
• पर्यवेक्षी प्राधिकरण — व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (PUODO) — के पास शिकायत दर्ज करने का अधिकार।

8. खाता हटाना

आप किसी भी समय सेटिंग्स → खाता हटाएँ में अपना खाता हटा सकते हैं। यह कार्रवाई तत्काल और अपरिवर्तनीय है — यह आपकी प्रोफ़ाइल, स्थान, संदेश, फ़ोटो और खाते से जुड़े अन्य सभी डेटा को हटा देती है।

9. कुकीज़

हम ऐप के संचालन के लिए आवश्यक कुकीज़ (लॉगिन सत्र बनाए रखना) और सीमित सीमा तक अनाम विज़िट विश्लेषण के लिए कुकीज़ का उपयोग करते हैं। आवश्यक कुकीज़ ऐप का उपयोग करने के लिए अनिवार्य हैं और लॉगिन करने की क्षमता खोए बिना अक्षम नहीं की जा सकतीं।

10. सुरक्षा

ऐप से कनेक्शन एन्क्रिप्टेड (HTTPS) है। डेटा तक पहुँच डेटाबेस स्तर पर सुरक्षा नियमों द्वारा प्रतिबंधित है — प्रत्येक उपयोगकर्ता की पहुँच केवल अपने डेटा और उस डेटा तक है जिसे अन्य लोग जानबूझकर अपनी प्रोफ़ाइल में साझा करते हैं। कच्चा स्थान अन्य उपयोगकर्ताओं के लिए उपलब्ध नहीं है।

11. उपयोगकर्ताओं की आयु

ऐप केवल 18 वर्ष या उससे अधिक आयु के लोगों के लिए है। हम जानबूझकर नाबालिगों का डेटा संसाधित नहीं करते। यदि हमें पता चलता है कि कोई खाता किसी नाबालिग का है, तो उसे हटा दिया जाएगा।

12. नीति में परिवर्तन

यह गोपनीयता नीति अद्यतन की जा सकती है। हम ऐप में महत्वपूर्ण परिवर्तनों के बारे में आपको सूचित करेंगे। वर्तमान संस्करण अंतिम अद्यतन की तिथि के साथ हमेशा इस पृष्ठ पर उपलब्ध है।

13. संपर्क

गोपनीयता और व्यक्तिगत डेटा से संबंधित मामलों के लिए, यहाँ लिखें: Krystian Frydryk, admin@hangu.app।