Omakase Journal
हिन्दी

गोपनीयता नीति

प्रभावी तिथि: 19 अक्टूबर 2026

mamama, inc. ("कंपनी") अपने द्वारा प्रदान किए गए iPhone ऐप Omakase Journal और उसकी वेबसाइट के संबंध में उपयोगकर्ता की जानकारी के प्रबंधन के लिए यह गोपनीयता नीति ("नीति") निर्धारित करती है।

अनुच्छेद 1. सामान्य प्रावधान

1.1 यह नीति बताती है कि सेवाएँ प्रदान करते समय कंपनी उपयोगकर्ता की जानकारी कैसे एकत्र करती है, उपयोग करती है, रखती है और प्रदान करती है।

1.2 कंपनी APPI, जापान के दूरसंचार व्यवसाय अधिनियम (1984 का अधिनियम संख्या 86), अन्य लागू कानूनों और नियमों तथा जापान के व्यक्तिगत जानकारी संरक्षण आयोग के दिशानिर्देशों का पालन करेगी और इस नीति के अनुसार उपयोगकर्ता की जानकारी का उचित प्रबंधन करेगी।

1.3 यह नीति APPI के अनुच्छेद 21 के अंतर्गत उपयोग के उद्देश्यों की सार्वजनिक घोषणा, अनुच्छेद 32 के अंतर्गत रखे गए व्यक्तिगत डेटा से संबंधित विषयों की सार्वजनिक घोषणा, जापान के दूरसंचार व्यवसाय अधिनियम के अनुच्छेद 27-12 के अंतर्गत सार्वजनिक घोषणा, GDPR के अनुच्छेद 13 के अंतर्गत दी जाने वाली जानकारी और CCPA के अंतर्गत संग्रह के समय सूचना का कार्य भी करती है।

अनुच्छेद 2. परिभाषाएँ

इस नीति में, नीचे की तालिका के बाएँ स्तंभ के शब्दों के अर्थ दाएँ स्तंभ में दिए गए हैं।

"ऐप"का अर्थ कंपनी द्वारा प्रदान किया गया iPhone ऐप Omakase Journal (おまかせ日記) है, जिसमें उसके विजेट और Live Activities शामिल हैं।
"वेबसाइट"का अर्थ omakase.mamama.company डोमेन पर कंपनी द्वारा संचालित वेबसाइट है।
"सेवाएँ"का अर्थ सामूहिक रूप से ऐप, वेबसाइट, रिले और उनसे संबंधित कंपनी की सभी सेवाएँ हैं।
"उपयोगकर्ता"का अर्थ ऐप या वेबसाइट का उपयोग करने वाला व्यक्ति है।
"डिवाइस"का अर्थ वह iPhone है जिस पर उपयोगकर्ता ऐप का उपयोग करता है।
"उपयोगकर्ता की जानकारी"का अर्थ उपयोगकर्ता या डिवाइस की वह जानकारी है जिसे ऐप या कंपनी सेवाओं के संबंध में एकत्र करती है या संभालती है, चाहे वह व्यक्तिगत जानकारी हो या न हो।
"APPI"का अर्थ जापान का व्यक्तिगत जानकारी संरक्षण अधिनियम (2003 का अधिनियम संख्या 57) है।
"व्यक्तिगत जानकारी"का अर्थ APPI के अनुच्छेद 2, पैराग्राफ 1 में परिभाषित व्यक्तिगत जानकारी है। इसमें GDPR और UK GDPR में परिभाषित व्यक्तिगत डेटा तथा CCPA में परिभाषित व्यक्तिगत जानकारी शामिल है।
"रखा गया व्यक्तिगत डेटा"का अर्थ APPI के अनुच्छेद 16, पैराग्राफ 4 में परिभाषित रखा गया व्यक्तिगत डेटा है।
"GDPR"का अर्थ यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन (विनियमन (EU) 2016/679) है।
"UK GDPR"का अर्थ यूनाइटेड किंगडम में लागू सामान्य डेटा संरक्षण विनियमन और डेटा संरक्षण अधिनियम 2018 है।
"CCPA"का अर्थ कैलिफ़ोर्निया गोपनीयता अधिकार अधिनियम द्वारा संशोधित कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम और उसके नियम हैं।
"डिवाइस पर मौजूद डेटा"का अर्थ खंड 5.2 की तालिका में दी गई जानकारी और उपयोगकर्ता की अन्य जानकारी है जिसे ऐप केवल डिवाइस पर रखता है।
"योरु"का अर्थ ऐप का वह पात्र है जो उपयोगकर्ता से दिन की घटनाओं के बारे में पूछता है और डायरी के मसौदे तथा अन्य पाठ लिखता है।
"बातचीत"का अर्थ ऐप की वह सुविधा है जिसमें योरु उपयोगकर्ता से प्रश्न पूछता है और उपयोगकर्ता उनके जवाब देता है।
"सुराग"का अर्थ वह जानकारी है जो ऐप बातचीत के लिए डिवाइस पर जुटाता है, जैसे कैलेंडर के कार्यक्रम, उपयोगकर्ता के रुके हुए स्थान और फ़ोटो। खंड 5.3 की तालिका की स्वास्थ्य डेटा पंक्ति के अनुसार, बातचीत के कुछ प्रश्न चुनने के लिए स्वास्थ्य डेटा डिवाइस पर उपयोग किया जाता है।
"स्वास्थ्य डेटा"का अर्थ नींद (सोने और जागने के समय सहित), कदमों की संख्या, व्यायाम और सक्रिय ऊर्जा का डेटा है जिसे ऐप Apple के स्वास्थ्य ढाँचे (HealthKit) से पढ़ता है।
"Apple"का अर्थ Apple Inc. है।
"Apple Intelligence"का अर्थ Apple की जनरेटिव AI सुविधाएँ हैं, जिनमें डिवाइस पर चलने वाला भाषा मॉडल शामिल है।
"रिले"का अर्थ वह सर्वर प्रोग्राम है जिसे कंपनी Cloudflare, Inc. की सेवा Cloudflare Workers पर चलाती है, ताकि ऐप के अनुरोध AI प्रदाताओं तक पहुँचाए जा सकें।
"बाहरी AI प्रसंस्करण"का अर्थ खंड 7.1 में दिया गया है।
"बाहरी AI की सहमति"का अर्थ खंड 7.2 में दिया गया है।
"AI प्रदाता"का अर्थ खंड 7.8 में दी गई कंपनियाँ हैं।
"इंस्टॉलेशन ID"का अर्थ एक यादृच्छिक पहचानकर्ता है जिसे ऐप रिले को भेजने के लिए पहली बार जरूरत पड़ने पर डिवाइस पर बनाता है। इसमें उपयोगकर्ता का नाम, Apple खाता या विज्ञापन पहचानकर्ता नहीं होता, लेकिन इसका उपयोग डिवाइस की पहचान करने के लिए किया जाता है।
"फ़ोटो की जाँच"का अर्थ अनुच्छेद 14 में बताई गई जाँच है।

अनुच्छेद 3. संचालक

3.1 इस नीति के अंतर्गत उपयोगकर्ता की जानकारी संभालने वाला व्यवसाय संचालक यह है:

नामmamama, inc. (株式会社マママ)
प्रतिनिधिRihito Arai, प्रतिनिधि निदेशक
पता1511-5 Aza-Nishizato, Hirara, Miyakojima-shi, Okinawa 906-0012, Japan
कंपनी संख्या9360001032320 (जापान)
संपर्कsupport@mamama.company

3.2 कंपनी GDPR और UK GDPR के अंतर्गत नियंत्रक के रूप में उपयोगकर्ताओं के व्यक्तिगत डेटा का प्रबंधन करती है।

अनुच्छेद 4. दायरा और भाषा

4.1 यह नीति सेवाओं के संबंध में कंपनी द्वारा संभाली गई उपयोगकर्ता की जानकारी और डिवाइस पर ऐप द्वारा संभाली गई उपयोगकर्ता की जानकारी पर लागू होती है।

4.2 ऐप Apple, Cloudflare, Inc. और AI प्रदाताओं की सेवाएँ उपयोग करता है। यह नीति उन कंपनियों को ऐप या कंपनी द्वारा भेजी जाने वाली जानकारी पर लागू होती है। प्रत्येक कंपनी स्वयं उस जानकारी को अपनी गोपनीयता नीति और अन्य शर्तों के अनुसार संभालती है।

4.3 कंपनी APPI और जापान के अन्य कानूनों के अनुसार, तथा जहाँ GDPR, UK GDPR या CCPA लागू होता है, उस कानून के अनुसार भी उपयोगकर्ता की जानकारी संभालती है।

4.4 यह नीति जापानी, अंग्रेज़ी, जर्मन, फ़्रेंच, इतालवी, ब्राज़ीली पुर्तगाली, स्पेनी, हिंदी, इंडोनेशियाई, सरलीकृत चीनी, पारंपरिक चीनी, कोरियाई और अरबी में प्रकाशित होती है। भाषा संस्करणों में असंगति होने पर, जापान में रहने वाले उपयोगकर्ताओं के लिए जापानी संस्करण और अन्य सभी उपयोगकर्ताओं के लिए अंग्रेज़ी संस्करण को प्राथमिकता मिलेगी।

4.5 उपयोगकर्ता की जानकारी के प्रबंधन के बारे में इस नीति और ऐप की उपयोग की शर्तों में अंतर होने पर, इस नीति को प्राथमिकता मिलेगी।

अनुच्छेद 5. एकत्र की जाने वाली जानकारी और संग्रह के तरीके

5.1 कंपनी और ऐप खंड 5.2 से 5.5 की तालिकाओं में दी गई उपयोगकर्ता की जानकारी उन तालिकाओं में बताए तरीकों से एकत्र करते या संभालते हैं। प्रत्येक मद के लिए तालिकाएँ संग्रह का तरीका, उपयोग के उद्देश्य, रखने का स्थान, रखने की अवधि और जानकारी डिवाइस से बाहर भेजी जाती है या नहीं, बताती हैं।

5.2 ऐप नीचे की तालिका में दी गई जानकारी डिवाइस पर रखता है। जब ऐप की सेटिंग में "iCloud में सेव करें" चालू हो (शुरू में यह चालू रहता है) और उपयोगकर्ता iCloud में साइन इन हो, तो ये रिकॉर्ड उपयोगकर्ता के अपने निजी CloudKit डेटाबेस से भी सिंक होते हैं: डायरी की प्रविष्टियाँ (पाठ और मसौदे, बातचीत के रिकॉर्ड, डायरी में दर्ज पल और भावनाएँ, दर्ज सुराग, यात्राओं के मार्ग, प्रविष्टि के साथ सहेजा गया उस दिन का मौसम पूर्वानुमान, बाद में पूछने के विषय, योरु के नोट, खास पड़ावों के रिकॉर्ड और योरु के पत्र, तथा उस दिन उपयोग किए गए AI अनुरोधों की संख्या); पंजीकृत स्थान; और स्टिकर के रजिस्टर व बोर्ड पर उनकी जगहें। स्थान का मूल इतिहास और स्थान-नामों का कैश डिवाइस पर ही रहता है। कंपनी सिंक किए गए पाठ या मार्ग नहीं देख सकती। रिले बाहरी AI प्रसंस्करण के लिए खंड 7.5 की जानकारी आगे भेजता है, लेकिन उसकी सामग्री नहीं रखता।

डायरी और बातचीत के रिकॉर्डडायरी का पाठ और मसौदे, योरु से संवाद, उपयोगकर्ता के उत्तर और जवाब, विषय तथा लिखने के निर्देश

संग्रह का तरीका: उपयोगकर्ता का इनपुट (आवाज़ से दिया गया इनपुट सहित), और ऐप, Apple Intelligence या बाहरी AI प्रसंस्करण द्वारा लिखा गया पाठ

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डिवाइस और उपयोगकर्ता का निजी CloudKit डेटाबेस

रखने की अवधि: उपयोगकर्ता के मिटाने तक

डिवाइस से बाहर प्रेषण: CloudKit से सिंक बाहरी AI की सहमति से स्वतंत्र रूप से होता है। AI प्रदाताओं को जानकारी केवल बाहरी AI की सहमति मिलने पर, खंड 7.5 की सीमा में भेजी जाती है।

पल और भावनाएँडायरी में दर्ज घटनाएँ और प्रत्येक से जुड़ी भावना व छोटा नोट

संग्रह का तरीका: बातचीत में उपयोगकर्ता के उत्तरों और उसके चुनावों से बनते हैं

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डिवाइस और उपयोगकर्ता का निजी CloudKit डेटाबेस

रखने की अवधि: उपयोगकर्ता के मिटाने तक

डिवाइस से बाहर प्रेषण: CloudKit से सिंक बाहरी AI की सहमति से स्वतंत्र रूप से होता है। AI प्रदाताओं को जानकारी केवल बाहरी AI की सहमति मिलने पर, खंड 7.5 की सीमा में भेजी जाती है।

स्थान का इतिहासउपयोगकर्ता के रुके हुए स्थान, महत्वपूर्ण आवाजाही के बिंदु और सुराग जुटाते समय वर्तमान स्थान (प्रत्येक अक्षांश और देशांतर के रूप में), उनसे जुड़े समय और स्थान-नामों का कैश

संग्रह का तरीका: iOS की स्थान सेवाएँ (अनुच्छेद 6)। स्थानों के नाम Apple की मानचित्र सेवा से पूछकर प्राप्त किए जाते हैं (खंड 8.3(a))।

उद्देश्य: खंड 9.1(a)

रखने का स्थान: स्थान का मूल इतिहास और स्थान-नामों का कैश डिवाइस पर; डायरी में सहेजे गए यात्रा-मार्ग डिवाइस और उपयोगकर्ता के निजी CloudKit डेटाबेस में

रखने की अवधि: उपयोगकर्ता के मिटाने तक

डिवाइस से बाहर प्रेषण: डायरी में सहेजे गए यात्रा-मार्ग बाहरी AI की सहमति से स्वतंत्र रूप से CloudKit से सिंक होते हैं। स्थानों के नाम खोजने और मानचित्र दिखाने के लिए अक्षांश और देशांतर Apple को भेजे जाते हैं। स्थान की अनुमति मिलने पर, दो दशमलव स्थानों तक राउंड किया गया निर्देशांक (लगभग 1 किमी) रिले और MET Norway को भेजा जाता है। केवल बाहरी AI की सहमति मिलने पर, स्थानों और क्षेत्रों के नाम (अक्षांश या देशांतर नहीं) AI प्रदाताओं को भेजे जाते हैं।

पंजीकृत स्थानघर, काम और उपयोगकर्ता द्वारा पंजीकृत अन्य जगहों के नाम और स्थान

संग्रह का तरीका: उपयोगकर्ता द्वारा पंजीकरण

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डिवाइस और उपयोगकर्ता का निजी CloudKit डेटाबेस

रखने की अवधि: उपयोगकर्ता के मिटाने तक

डिवाइस से बाहर प्रेषण: CloudKit से सिंक बाहरी AI की सहमति से स्वतंत्र रूप से होता है। केवल बाहरी AI की सहमति मिलने पर, किसी जगह का नाम सुरागों के सार के हिस्से के रूप में भेजा जा सकता है। अक्षांश और देशांतर AI प्रदाताओं को नहीं भेजे जाते।

फ़ोटो के विवरण का कैशफ़ोटो में दिखाई देने वाली चीजों के वर्णन, दिखाई देने वाला पाठ, फ़ोटो लेने की जगह के पास के स्थानों के नाम, उसे बनाने का तरीका (जैसे कैमरे से लेना या कहीं और से सहेजना) और फ़ोटो की जाँच का परिणाम

संग्रह का तरीका: डिवाइस की फ़ोटो लाइब्रेरी के फ़ोटो और वीडियो के विश्लेषण के परिणाम, Apple की मानचित्र सेवा से पूछताछ के परिणाम और Apple Intelligence या बाहरी AI प्रसंस्करण द्वारा लिखे वर्णन

उद्देश्य: खंड 9.1(a) और (c)

रखने का स्थान: डिवाइस। ऐप फ़ोटो या वीडियो की प्रतियाँ नहीं रखता। डायरी में सुराग के रूप में दर्ज फ़ोटो के लेबल, वर्णन, दिखाई देने वाला पाठ, पास के स्थानों के नाम, स्रोत और संवेदनशीलता का संकेत भी उसी डायरी रिकॉर्ड में सहेजे जाते हैं और उसके साथ CloudKit से सिंक होते हैं।

रखने की अवधि: उपयोगकर्ता के मिटाने तक, लेकिन कैश में 3,000 से अधिक रिकॉर्ड होने पर सबसे पुराने रिकॉर्ड अपने-आप मिटते हैं। फ़ोटो की जाँच के परिणाम रखने की अवधि खंड 14.3 में है।

डिवाइस से बाहर प्रेषण: केवल बाहरी AI की सहमति मिलने पर, वर्णन, दिखाई देने वाला पाठ और स्थानों के नाम सुरागों के सार में भेजे जाते हैं। हालाँकि, अनुपयुक्त सामग्री वाले माने गए फ़ोटो और वीडियो के वर्णन व दिखाई देने वाला पाठ नहीं भेजे जाते (खंड 14.4)। फ़ोटो की जाँच के परिणाम नहीं भेजे जाते।

योरु की यादें, पिछले दिनों की झलक और खास पड़ावयोरु के नोट, बाद में पूछने के विषय, डायरी से योरु को याद बातें ("Yoru के जान-पहचान वाले" का कोई व्यक्ति डायरी में जिस दिन आता है, उस दिन के लिए एक पंक्ति), झलक के नोट, खास पड़ावों के रिकॉर्ड और योरु के पत्र तथा स्टिकर

संग्रह का तरीका: ऐप, Apple Intelligence या बाहरी AI प्रसंस्करण द्वारा लिखे जाते हैं

उद्देश्य: खंड 9.1(a)

रखने का स्थान: योरु के नोट, बाद में पूछने के विषय, डायरी से योरु को याद बातें (उस दिन के पलों के साथ), खास पड़ावों के रिकॉर्ड और योरु के पत्र (डायरी की प्रविष्टि के साथ), तथा स्टिकर के रजिस्टर व बोर्ड पर उनकी जगहें डिवाइस और उपयोगकर्ता के निजी CloudKit डेटाबेस में; अन्य मदें डिवाइस पर

रखने की अवधि: उपयोगकर्ता के मिटाने तक। डायरी से योरु को याद बातें तब मिटती हैं जब उपयोगकर्ता उस दिन की डायरी मिटाता है या उस दिन के लिए "भुला दें" चुनता है।

डिवाइस से बाहर प्रेषण: CloudKit से सिंक बाहरी AI की सहमति से स्वतंत्र रूप से होता है। AI प्रदाताओं को जानकारी केवल बाहरी AI की सहमति मिलने पर, खंड 7.5(c) से (e) और (h) की सीमा में भेजी जाती है।

योरु की डायरीउपयोगकर्ता द्वारा डायरी की पुष्टि के बाद योरु की उस दिन के बारे में लिखी दो पंक्तियाँ और उन्हें फिर से लिखने की संख्या

संग्रह का तरीका: ऐप, Apple Intelligence या बाहरी AI प्रसंस्करण द्वारा लिखी जाती है

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डिवाइस

रखने की अवधि: उपयोगकर्ता के मिटाने तक। उस दिन की डायरी मिटाने या खंड 18.1 की कार्रवाई करने पर यह मिट जाती है।

डिवाइस से बाहर प्रेषण: इसे खंड 7.5(f) की जानकारी से लिखने के लिए AI प्रदाताओं को केवल बाहरी AI की सहमति मिलने पर जानकारी भेजी जाती है। उपयोगकर्ता साझा करना चुने तो ऐप डिवाइस पर चित्र या वीडियो बनाकर iOS की साझा करने की सुविधा से उपयोगकर्ता के चुने गंतव्य को देता है।

Yoru के जान-पहचान वालेउपयोगकर्ता द्वारा निर्धारित लोगों के नाम या उपनाम, रिश्ते और विवरण (प्रत्येक के बारे में उपयोगकर्ता का लिखा विवरण), तथा उपयोगकर्ता द्वारा अपने लिए रखा नाम और विवरण

संग्रह का तरीका: उपयोगकर्ता द्वारा दर्ज

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डिवाइस और, ऐप की सेटिंग में "iCloud में सेव करें" चालू होने पर, उपयोगकर्ता का iCloud कुंजी-मूल्य भंडार

रखने की अवधि: उपयोगकर्ता के मिटाने तक

डिवाइस से बाहर प्रेषण: iCloud कुंजी-मूल्य भंडार में रखने के लिए Apple को भेजी जाती है। AI प्रदाताओं को जानकारी केवल बाहरी AI की सहमति मिलने पर, खंड 7.5(g) की सीमा में भेजी जाती है।

हटाए गए सुरागउपयोगकर्ता द्वारा "सही नहीं" से हटाए गए सुरागों के रिकॉर्ड

संग्रह का तरीका: उपयोगकर्ता की कार्रवाइयाँ

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डिवाइस

रखने की अवधि: उपयोगकर्ता के मिटाने तक

डिवाइस से बाहर प्रेषण: नहीं भेजे जाते

सेटिंगशाम के स्मरण का समय, व्याकरणिक लिंग, जन्मदिन (केवल महीना और दिन), "फ़ोटो भी AI को दिखाएँ" और अन्य सेटिंग

संग्रह का तरीका: उपयोगकर्ता के इनपुट और चुनाव

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डिवाइस। ऐप की सेटिंग में "iCloud में सेव करें" चालू होने पर शाम के स्मरण का समय, व्याकरणिक लिंग और जन्मदिन उपयोगकर्ता के iCloud कुंजी-मूल्य भंडार में भी रहते हैं।

रखने की अवधि: ऐप मिटाने तक (डिवाइस पर)। iCloud कुंजी-मूल्य भंडार की जानकारी उपयोगकर्ता द्वारा ये सेटिंग बदलने पर अपडेट होती है और ऐप मिटाने से नहीं मिटती।

डिवाइस से बाहर प्रेषण: शाम के स्मरण का समय, व्याकरणिक लिंग और जन्मदिन iCloud कुंजी-मूल्य भंडार में रखने के लिए Apple को भेजे जाते हैं। केवल बाहरी AI की सहमति मिलने पर, व्याकरणिक लिंग लिखने के निर्देश के रूप में भेजा जा सकता है। अन्य सेटिंग नहीं भेजी जातीं।

सहमति और उपयोग के रिकॉर्डबाहरी AI की सहमति दी गई है या नहीं, उसका दिन और समय, सहमति स्क्रीन का संस्करण और बाहरी AI प्रसंस्करण के अनुरोधों की संख्या

संग्रह का तरीका: ऐप द्वारा दर्ज

उद्देश्य: खंड 9.1(b) और (e)

रखने का स्थान: डिवाइस

रखने की अवधि: ऐप मिटाने तक

डिवाइस से बाहर प्रेषण: नहीं भेजे जाते

5.3 ऐप डिवाइस की सुविधाओं से नीचे की तालिका में दी गई जानकारी पढ़ता है। ऐप उपयोगकर्ता द्वारा चुनी भावनाएँ HealthKit में भी लिखता है, जैसा कि "HealthKit में लिखी मनःस्थिति" की पंक्ति में बताया गया है।

स्वास्थ्य डेटानींद (सोने और जागने के समय सहित), कदम, व्यायाम और सक्रिय ऊर्जा

संग्रह का तरीका: डिवाइस पर HealthKit से पढ़ना। दिन का रिकॉर्ड दिखाने के लिए ऐप उस दिन का स्वास्थ्य डेटा पढ़ता है। उपयोगकर्ता के लिए सामान्य नींद, कदम और व्यायाम का पता लगाने के लिए पिछले 28 दिनों का डेटा पढ़ता है, ताकि उनमें उल्लेखनीय बातों पर बातचीत के प्रश्न चुन सके।

उद्देश्य: खंड 9.1(a)

रखने का स्थान: केवल ऐप चलने के दौरान उसकी मेमोरी में। ऐप HealthKit से पढ़ा स्वास्थ्य डेटा सहेजता नहीं है। हालाँकि, स्वास्थ्य डेटा से बनाए प्रश्न का पाठ, जिसमें सोने या जागने का समय, नींद की अवधि, कदमों की संख्या या व्यायाम का समय हो सकता है (जैसे "आज सुबह तुम 5:10 पर उठ गए थे।"), केवल डिवाइस पर, डायरी से अलग रहता है और डिवाइस के बैकअप में शामिल नहीं होता। डायरी और बातचीत के रिकॉर्ड में केवल प्रश्न का तटस्थ रूप (जैसे "सुबह कैसी रही?") रहता है, जिसमें स्वास्थ्य डेटा का कोई मान या उससे बना विवरण नहीं होता।

रखने की अवधि: स्वास्थ्य डेटा सहेजा नहीं जाता। उससे बने प्रश्नों का पाठ अधिकतम 400 दिन (अधिकतम 800 प्रश्न) डिवाइस पर, या उपयोगकर्ता द्वारा उस दिन की डायरी मिटाने या खंड 18.1 की कार्रवाई से मिटाने तक रहता है।

डिवाइस से बाहर प्रेषण: स्वास्थ्य डेटा और उसके मानों से बने विवरण AI या iCloud को नहीं भेजे जाते। उससे बने प्रश्नों का पाठ डिवाइस पर रहता है और CloudKit से सिंक नहीं होता। प्रश्न का तटस्थ रूप बातचीत के रिकॉर्ड के साथ CloudKit से सिंक होता है और बाहरी AI की सहमति मिलने पर योरु के प्रश्नों के हिस्से के रूप में भेजा जाता है (खंड 7.5(b))।

HealthKit में लिखी मनःस्थितिउपयोगकर्ता द्वारा चुनी भावनाएँ

सामग्री: उपयोगकर्ता ऐप में (बातचीत, मसौदे या डायरी की प्रविष्टि में) कोई भावना चुने तो ऐप उसे HealthKit में State of Mind के रूप में लिखता है। हर घटना के लिए ऐप एक क्षणिक भावना, घटना का समय, भाव का मूल्यांकन (भावना कितनी सुखद या अप्रिय है) और उससे तय भावना-लेबल लिखता है। मौसम के विषय या काम की जगह जाने पर संबंधित क्षेत्र (मौसम या काम) भी लिखता है। जिस दिन की डायरी अंतिम रूप से सहेजी गई हो, उस दिन की चुनी भावनाओं से बना एक दैनिक मूड भी लिखता है। केवल उपयोगकर्ता द्वारा चुनी भावनाएँ लिखी जाती हैं। उत्तरों से ऐप या AI द्वारा अनुमानित भावनाएँ और उन उत्तरों से जुड़ी भावनाएँ जिन्हें उपयोगकर्ता ने न लिखने को कहा, नहीं लिखी जातीं। डायरी का पाठ या उत्तर नहीं लिखा जाता। ऐप HealthKit में कोई अन्य डेटा नहीं लिखता।

लिखने का तरीका: डिवाइस पर HealthKit में, केवल उपयोगकर्ता की iOS अनुमति के बाद और ऐप की सेटिंग में "भावनाएँ स्वास्थ्य ऐप में दर्ज करें" चालू रहने पर। उपयोगकर्ता वहाँ इसे कभी भी चालू या बंद कर सकता है। यदि लिखने की अनुमति पहले नहीं दी गई है, तो पहली भावना चुनने पर योरु कुछ भी लिखने से पहले एक बार पूछता है।

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डिवाइस पर HealthKit (Health ऐप)। अपनी प्रविष्टियाँ अपडेट या मिटाने के लिए ऐप अपने लिखे का रिकॉर्ड भी डिवाइस पर रखता है (किस घटना का है, HealthKit प्रविष्टि का पहचानकर्ता, समय और लिखी भावना)। किस डिवाइस ने प्रविष्टि लिखी, यह पहचानने के लिए ऐप अपनी हर प्रविष्टि में प्रत्येक डिवाइस के लिए बनाया यादृच्छिक पहचानकर्ता भी जोड़ता है।

रखने की अवधि: उपयोगकर्ता के Health ऐप में मिटाने तक या ऐप द्वारा निम्न प्रकार से मिटाने तक। ऐप में भावना बदलने या हटाने पर, ऐप उस डिवाइस पर अपनी लिखी प्रविष्टि अपडेट या मिटाता है। डायरी की प्रविष्टि मिटाने पर, उस दिन के अपने लिखे रिकॉर्ड HealthKit से मिटाता है; खंड 18.1 की कार्रवाई पर अपने लिखे सभी रिकॉर्ड मिटाता है (अन्य डिवाइस पर लिखी प्रविष्टियों के प्रबंधन सहित, खंड 18.8 देखें)। ऐप मिटाने से HealthKit में लिखी जा चुकी प्रविष्टियाँ नहीं मिटतीं। ऐप का अपना रिकॉर्ड उस दिन की डायरी मिटाने या खंड 18.1 की कार्रवाई से मिटता है, और लगभग 400 दिन से पुराने रिकॉर्ड हटा दिए जाते हैं।

डिवाइस से बाहर प्रेषण: ऐप State of Mind कंपनी, AI प्रदाताओं या iCloud को नहीं भेजता। लिखे जाने के बाद यह Apple के Health ऐप का स्वास्थ्य डेटा है; Health ऐप इसे उपयोगकर्ता के डिवाइसों में सिंक करेगा या नहीं, यह उपयोगकर्ता की Health और iCloud सेटिंग पर निर्भर करता है, इस ऐप पर नहीं।

कैलेंडर के कार्यक्रमप्रत्येक कार्यक्रम का शीर्षक, समय और स्थान

संग्रह का तरीका: iOS कैलेंडर से पढ़ना (बातचीत के दौरान)

उद्देश्य: खंड 9.1(a)

रखने का स्थान: डायरी रिकॉर्ड में सुराग के रूप में, और डायरी के साथ निजी CloudKit डेटाबेस से सिंक

रखने की अवधि: उपयोगकर्ता के डायरी मिटाने तक

डिवाइस से बाहर प्रेषण: क्षेत्र का नाम खोजने के लिए कार्यक्रम के स्थान के निर्देशांक Apple को भेजे जाते हैं। केवल बाहरी AI की सहमति मिलने पर, कार्यक्रम का शीर्षक, समय और स्थान का नाम सुरागों के सार के हिस्से के रूप में भेजे जाते हैं।

फ़ोटो और वीडियोसंबंधित दिन लिए गए फ़ोटो और वीडियो जो फ़ोटो लाइब्रेरी में हैं

संग्रह का तरीका: फ़ोटो लाइब्रेरी से पढ़ना और डिवाइस पर विश्लेषण (बातचीत के दौरान, जिसमें लेबल व पाठ की पहचान और फ़ोटो की जाँच शामिल हैं)

उद्देश्य: खंड 9.1(a) और (c)

रखने का स्थान: ऐप फ़ोटो या वीडियो की प्रतियाँ नहीं रखता। विश्लेषण के परिणाम फ़ोटो के विवरण के कैश और सुराग के रूप में डायरी रिकॉर्ड में रहते हैं (खंड 5.2 में फ़ोटो के विवरण के कैश की पंक्ति देखें)।

रखने की अवधि: खंड 5.2 की तालिका में फ़ोटो के विवरण के कैश के लिए बताई गई अवधि

डिवाइस से बाहर प्रेषण: स्थानों के नाम खोजने के लिए फ़ोटो लेने की जगह के निर्देशांक Apple को भेजे जाते हैं। केवल बाहरी AI की सहमति मिलने और "फ़ोटो भी AI को दिखाएँ" चालू रहने पर, छोटे किए गए चित्र अनुच्छेद 7 और 14 के अनुसार भेजे जाते हैं।

ऑडियोआवाज़ से इनपुट देते समय माइक्रोफ़ोन से मिला ऑडियो

संग्रह का तरीका: डिवाइस का माइक्रोफ़ोन (केवल आवाज़ से इनपुट देते समय)

उद्देश्य: खंड 9.1(a)

रखने का स्थान: ऑडियो डिवाइस पर पाठ में बदला जाता है और फिर हटा दिया जाता है। बना हुआ पाठ उपयोगकर्ता के उत्तर के रूप में रहता है।

रखने की अवधि: ऑडियो सहेजा नहीं जाता

डिवाइस से बाहर प्रेषण: ऑडियो भेजा नहीं जाता

5.4 ऐप नीचे की तालिका की जानकारी iOS Keychain, iCloud कुंजी-मूल्य भंडार या रिले के Durable Object में रखता है।

इंस्टॉलेशन ID और App Attest सत्यापन जानकारी

संग्रह का तरीका: ऐप द्वारा निर्माण और Apple App Attest से सत्यापन

उद्देश्य: खंड 9.1(e)

रखने का स्थान: डिवाइस का iOS Keychain और रिले का Durable Object

रखने की अवधि: ऐप मिटाने के बाद भी रह सकती है

डिवाइस से बाहर प्रेषण: बाहरी AI प्रसंस्करण के दौरान रिले को भेजी जाती है। रिले इंस्टॉलेशन ID को AI प्रदाताओं के निर्देशों में न शामिल करता है, न उन्हें आगे भेजता है।

निःशुल्क अवधि शुरू होने की तारीख और लागू दिनों की संख्या

संग्रह का तरीका: ऐप द्वारा दर्ज

उद्देश्य: खंड 9.1(d), जिसमें ऐप फिर से इंस्टॉल करने पर निःशुल्क अवधि दोबारा शुरू होने से रोकना शामिल है

रखने का स्थान: डिवाइस का iOS Keychain और iCloud कुंजी-मूल्य भंडार ("iCloud में सेव करें" चालू हो या बंद, वहाँ रखा जाता है)

रखने की अवधि: ऐप मिटाने के बाद भी रह सकती है

डिवाइस से बाहर प्रेषण: iCloud कुंजी-मूल्य भंडार में रखने के लिए Apple को भेजी जाती है

5.5 कंपनी नीचे की तालिका की जानकारी अपने या अपने नियुक्त सेवा प्रदाताओं के सर्वर या अन्य प्रणालियों पर एकत्र करती है।

रिले को मिली जानकारी

सामग्री: खंड 7.5 की जानकारी, इंस्टॉलेशन ID, App Attest सत्यापन जानकारी, IP पता, ऐप का नाम और बिल्ड संख्या (User-Agent), तथा अनुरोध के साथ आने वाली अन्य जानकारी

संग्रह का तरीका: बाहरी AI प्रसंस्करण के दौरान ऐप से प्रेषण

उद्देश्य: खंड 9.1(b), (c) और (e)

रखने का स्थान: रिले (Cloudflare, Inc. की सुविधाएँ)

रखने की अवधि: खंड 7.5 की सामग्री रखी नहीं जाती। दुरुपयोग रोकने के लिए इंस्टॉलेशन ID, App Attest सत्यापन जानकारी और सत्यापन काउंटर Durable Object में रहते हैं। अनुरोध का मेटाडेटा अनुच्छेद 15 की अवधि तक रखा जाता है।

प्रेषण: खंड 7.5 की जानकारी AI प्रदाताओं को आगे भेजी जाती है। इंस्टॉलेशन ID, App Attest सत्यापन जानकारी और IP पता आगे नहीं भेजे जाते।

अपडेट की जाँच के साथ आने वाली जानकारी

सामग्री: IP पता, ऐप का नाम और बिल्ड संख्या (User-Agent), तारीख और समय

संग्रह का तरीका: वेबसाइट से सेटिंग फ़ाइल डाउनलोड करते समय ऐप का अनुरोध (खंड 8.5)

उद्देश्य: खंड 9.1(f)

रखने का स्थान: Cloudflare, Inc. की सुविधाएँ

रखने की अवधि: अनुच्छेद 15 के अनुसार

प्रेषण: नहीं भेजी जाती

उपयोग मापन के साथ आने वाली जानकारीGoogle Analytics for Firebase

सामग्री: ऐप के हर इंस्टॉलेशन के लिए Google का SDK जो ऐप इंस्टेंस ID बनाता है; ऐप द्वारा निर्धारित क्रियाओं के रिकॉर्ड (पहली बार के मार्गदर्शन में प्रगति, अनुमति अनुरोधों के परिणाम, बातचीत शुरू करना और मसौदा पूरा करना (उत्तरों की संख्या के दायरे के रूप में), डायरी की पुष्टि (कौन-सा दिन है, उसके दायरे के रूप में), योरु की डायरी खोलना, साझा करने का प्रारूप और गंतव्य का प्रकार, सदस्यता स्क्रीन, खरीदी गई योजना और उसमें निःशुल्क परीक्षण था या नहीं, खरीदारी बहाल करना, विजेट से ऐप खोलना और रिले के असफल अनुरोध का प्रकार); SDK द्वारा अपने-आप एकत्र किए गए पहली बार खोलने, सत्रों, सक्रिय उपयोग के समय और अपडेट के रिकॉर्ड; प्रदर्शन की भाषा और AI का मार्ग (डिवाइस पर, बाहरी या कोई नहीं); डिवाइस का मॉडल, OS और ऐप का संस्करण; और IP पता (जिससे Google मोटे क्षेत्र का अनुमान लगाता है)। क्रियाओं के रिकॉर्ड के मान ऐप द्वारा तय विकल्पों या दायरों तक सीमित हैं। डायरी का पाठ, बातचीत के उत्तर, मसौदे, फ़ोटो, स्थान (निर्देशांक, दुकानों और जगहों के नाम), स्वास्थ्य डेटा के मान, कैलेंडर के कार्यक्रमों के शीर्षक, लोगों के नाम, इंस्टॉलेशन ID और त्रुटि संदेश नहीं भेजे जाते।

संग्रह का तरीका: ऐप में मौजूद Google के Firebase Analytics SDK द्वारा प्रेषण (केवल App Store और TestFlight संस्करण)

उद्देश्य: खंड 9.1(l)

रखने का स्थान: Google LLC की प्रणालियाँ (Google Analytics)

रखने की अवधि: अनुच्छेद 15 के अनुसार

डिवाइस से बाहर प्रेषण: इस पंक्ति में दी गई जानकारी Firebase Analytics SDK के माध्यम से Google LLC को भेजी जाती है। कंपनी Google Analytics की विज्ञापन सुविधाएँ (विज्ञापन भंडारण, विज्ञापन के लिए उपयोगकर्ता डेटा, विज्ञापन वैयक्तिकरण और Google signals) उपयोग नहीं करती, IDFA या IDFV एकत्र नहीं करती और उपयोगकर्ता की पहचान करने वाला ID तय नहीं करती। ऐप में यह मापन बंद करने की सेटिंग नहीं है।

वेबसाइट पर आने के साथ मिली जानकारी

सामग्री: IP पता, पहुँचने की तारीख और समय, माँगा गया URL, ब्राउज़र की जानकारी (User-Agent) और रेफ़रर

संग्रह का तरीका: उपयोगकर्ता के वेबसाइट पर आने का अनुरोध

उद्देश्य: खंड 9.1(g)

रखने का स्थान: Cloudflare, Inc. की सुविधाएँ

रखने की अवधि: अनुच्छेद 15 के अनुसार

प्रेषण: नहीं भेजी जाती

पूछताछ

सामग्री: ईमेल पता, नाम (यदि दिया गया हो), पूछताछ की सामग्री और संलग्न फ़ाइलें

संग्रह का तरीका: उपयोगकर्ता का ईमेल

उद्देश्य: खंड 9.1(h)

रखने का स्थान: Google LLC की ईमेल सेवा (Google Workspace)

रखने की अवधि: अनुच्छेद 15 के अनुसार

प्रेषण: नहीं भेजी जाती

Apple द्वारा दी गई जानकारी

सामग्री: उपयोगकर्ता की पहचान न बताने वाले उपयोग के आँकड़े और क्रैश रिपोर्ट, जब उपयोगकर्ता ने iOS सेटिंग में ऐप डेवलपरों से विश्लेषण साझा करना चुना हो; उपयोगकर्ता का नाम या संपर्क विवरण न रखने वाली बिक्री और सदस्यता रिपोर्ट; तथा TestFlight से ऐप जाँचने वाले उपयोगकर्ताओं के लिए, उसकी शर्तों के तहत साझा जानकारी (जैसे ईमेल से आमंत्रित उपयोगकर्ता का नाम और ईमेल पता, उपयोग व क्रैश डेटा और उपयोगकर्ता की भेजी प्रतिक्रिया)

संग्रह का तरीका: Apple द्वारा प्रदान

उद्देश्य: खंड 9.1(d), (h) और (i)

रखने का स्थान: Apple की डेवलपर सेवाएँ

रखने की अवधि: Apple द्वारा निर्धारित

प्रेषण: नहीं भेजी जाती

5.6 डिवाइस की जानकारी iOS के डेटा संरक्षण से सुरक्षित है। "iCloud में सेव करें" चालू होने पर डायरी का पाठ, बातचीत के उत्तर और यात्रा-मार्ग उपयोगकर्ता के अपने निजी CloudKit डेटाबेस से उसके डिवाइसों में सिंक होते हैं। कंपनी यह सामग्री न रखती है, न देखती है, और दूसरे उपयोगकर्ता इसे प्राप्त नहीं कर सकते।

5.7 HealthKit से पढ़ा डेटा रिकॉर्ड दिखाने और प्रश्न चुनने के लिए डिवाइस पर उपयोग होता है। उसके मान और उनसे बने विवरण डायरी या CloudKit में नहीं रहते और AI को नहीं भेजे जाते। उपयोगकर्ता द्वारा दर्ज स्वास्थ्य-संबंधी बातें, जिनमें स्वास्थ्य डेटा के कारण योरु द्वारा पूछे प्रश्नों के उत्तर भी हैं, अन्य उत्तरों की तरह डायरी या बातचीत के रिकॉर्ड में शामिल हो सकती हैं, CloudKit से सिंक हो सकती हैं और बाहरी AI की सहमति मिलने पर लिखने के लिए आवश्यकतानुसार भेजी जा सकती हैं। इस बदलाव से पुराने संस्करणों में सहेजा डायरी का पाठ अपने-आप मिटता या दोबारा नहीं लिखा जाता। पहले के संस्करण का सहेजा स्वास्थ्य-संबंधी पाठ तब भी शामिल हो सकता है जब उपयोगकर्ता आगे लिखने के लिए सहेजी बातचीत या डायरी उपयोग करे।

5.8 उपयोगकर्ता के उत्तरों और अन्य इनपुट में APPI के अनुच्छेद 2, पैराग्राफ 3 के अनुसार विशेष सावधानी की जरूरत वाली व्यक्तिगत जानकारी हो सकती है। बाहरी AI की सहमति से कंपनी, बाहरी AI प्रसंस्करण के लिए आवश्यक सीमा तक, उस जानकारी के संग्रह (अर्थात रिले द्वारा उसे प्राप्त करना और आगे भेजना) और AI प्रदाताओं को देने के लिए उपयोगकर्ता की सहमति प्राप्त करती है।

5.9 कंपनी धोखे या अन्य गलत तरीकों से उपयोगकर्ता की जानकारी एकत्र नहीं करेगी और इस नीति में बताए तरीकों के अलावा किसी तरीके से डिवाइस पर मौजूद डेटा एकत्र नहीं करेगी।

अनुच्छेद 6. डिवाइस की अनुमतियाँ

6.1 जब किसी सुविधा को पहली बार जरूरत पड़ती है, तो ऐप iOS के साधनों से डिवाइस की सुविधाओं तक पहुँचने की अनुमति माँगता है। अनुमति देना उपयोगकर्ता का निर्णय है; कोई अनुमति कानून या अनुबंध से अनिवार्य नहीं है। अनुमति न मिलने पर ऐप उस पर निर्भर सुरागों के बिना काम करता है।

6.2 प्रत्येक अनुमति का उद्देश्य और जानकारी का प्रबंधन नीचे की तालिका में है। उपयोगकर्ता iOS की सेटिंग में कभी भी अनुमतियाँ बदल सकता है।

फ़ोटोउस दिन लिए गए फ़ोटो और वीडियो में दिखाई देने वाली चीजों को सुराग की तरह उपयोग करना। जहाँ Apple Intelligence उपलब्ध है, फ़ोटो के वर्णन डिवाइस पर लिखे जाते हैं। अन्य डिवाइसों पर, छोटे किए गए चित्र बाहरी AI प्रसंस्करण के लिए केवल बाहरी AI की सहमति मिलने और "फ़ोटो भी AI को दिखाएँ" चालू होने पर भेजे जाते हैं (अनुच्छेद 7)।
कैलेंडरउस दिन के कार्यक्रमों के शीर्षक, समय और स्थान सुराग की तरह उपयोग करना। iOS इसे "पूर्ण पहुँच" कहता है, लेकिन ऐप केवल सुरागों के लिए आवश्यक जानकारी पढ़ता है।
स्थान ("हमेशा")डायरी के मानचित्र और सुरागों के लिए, ऐप खुला न होने पर भी उपयोगकर्ता के रुके हुए स्थान और महत्वपूर्ण आवाजाही दर्ज करना। रिकॉर्ड डिवाइस पर रहते हैं। "ऐप का उपयोग करते समय" चुना हो तो ऐप बंद रहने पर रिकॉर्ड नहीं करता।
स्वास्थ्यदिन की नींद (सोने और जागने के समय सहित), कदम, व्यायाम और सक्रिय ऊर्जा पढ़कर डिवाइस पर दिन के रिकॉर्ड के रूप में दिखाना; डिवाइस पर बातचीत के प्रश्न चुनना; और उपयोगकर्ता की चुनी भावनाएँ HealthKit में State of Mind के रूप में लिखना। ऐप स्वास्थ्य डेटा सहेजता नहीं है (उससे बने प्रश्नों का पाठ केवल डिवाइस पर रहता है, जैसा खंड 5.3 में है)। HealthKit से पढ़ा डेटा AI या iCloud को नहीं भेजा जाता। iOS की स्वास्थ्य सेटिंग में उपयोगकर्ता हर प्रकार के डेटा को पढ़ने और State of Mind लिखने की अनुमति अलग-अलग बदल सकता है।
माइक्रोफ़ोन और वाणी पहचानआवाज़ में दिए उत्तरों को पाठ में बदलना। वाणी पहचान डिवाइस पर होती है और ऐप ऑडियो सहेजता नहीं है।
सूचनाएँशाम का स्मरण, पिछले दिनों की झलक के स्मरण, और निःशुल्क अवधि खत्म होने से एक दिन पहले का स्मरण। सूचनाएँ डिवाइस पर निर्धारित होती हैं।

अनुच्छेद 7. बाहरी AI प्रसंस्करण

7.1 "बाहरी AI प्रसंस्करण" का अर्थ है नीचे दिए पाठ लिखने के लिए ऐप द्वारा रिले से उपयोगकर्ता की जानकारी किसी AI प्रदाता को भेजना और उस प्रदाता द्वारा उसका प्रसंस्करण करना। ऐप यह केवल बाहरी AI की सहमति मिलने पर करता है। सहमति मिलने पर मद (a) की बातचीत-संबंधी प्रक्रिया बाहरी AI से होती है, भले ही डिवाइस पर Apple Intelligence उपलब्ध हो। मद (b) के फ़ोटो वर्णनों के लिए ऐप डिवाइस के Apple Intelligence को प्राथमिकता देता है। इनके लिए बाहरी AI तभी उपयोग करता है जब Apple Intelligence उपयोग न किया जा सके, जिसमें बातचीत की भाषा का समर्थित न होना शामिल है, और ऐप की सेटिंग में "फ़ोटो भी AI को दिखाएँ" चालू हो।

  1. बातचीत में योरु के प्रश्न, प्रतिक्रियाएँ और विषयों के शीर्षक, तथा उपयोगकर्ता के जवाबों की व्याख्या;
  2. फ़ोटो में दिखाई देने वाली चीजों के वर्णन;
  3. डायरी के मसौदे;
  4. "Yoru से कहें" से माँगे गए मसौदों के पुनर्लेखन;
  5. पिछले दिनों की झलक के नोट और खास पड़ावों पर योरु के पत्र; और
  6. योरु की डायरी (उपयोगकर्ता की पुष्टि के बाद योरु की उस दिन के बारे में लिखी दो पंक्तियाँ)।

7.2 बाहरी AI प्रसंस्करण से पहले ऐप सहमति स्क्रीन पर प्राप्तकर्ता की श्रेणी, प्राप्तकर्ताओं के नाम, उनका देश, भेजी जाने वाली जानकारी के प्रकार और उपयोग के उद्देश्य दिखाकर उपयोगकर्ता की सहमति ("बाहरी AI की सहमति") माँगता है। Apple Intelligence वाले डिवाइस पर, बातचीत समाप्त होने पर ऐप एक बार यह सहमति माँग सकता है। यह सहमति खंड 7.1 की प्रक्रिया को कवर करती है, जिसमें आगे की बातचीत और खंड 7.1 तथा 7.5 की शर्तों के अधीन फ़ोटो के वर्णन भी हैं। उपयोगकर्ता ऐप की सेटिंग में भी सहमति दे सकता है। भेजी जाने वाली जानकारी खंड 7.5 में विस्तार से है।

7.3 ऐप डिवाइस पर दर्ज करता है कि बाहरी AI की सहमति दी गई है या नहीं, उसकी तारीख और समय और सहमति स्क्रीन का संस्करण। कंपनी स्क्रीन का संस्करण तभी अपडेट करती है जब भेजी जाने वाली जानकारी के प्रकार, AI प्रदाता, प्राप्तकर्ताओं का देश या उपयोग के उद्देश्य स्क्रीन पर दिखाए दायरे से बाहर बदलें। तब पुराने संस्करण की सहमति प्रभावी नहीं रहती और दोबारा सहमति मिलने तक ऐप बाहरी AI प्रसंस्करण नहीं करता। स्क्रीन के शब्द बदलने या उसमें दिखाए दायरे के भीतर सुविधाएँ जोड़ने या बदलने से पहले की सहमति पर असर नहीं पड़ता।

7.4 बाहरी AI की सहमति देना उपयोगकर्ता का निर्णय है। सहमति न देने वाला उपयोगकर्ता भी डिवाइस पर Apple Intelligence के लिखे पाठ या मानक साँचे के पाठ के साथ ऐप उपयोग कर सकता है।

7.5 बाहरी AI प्रसंस्करण में ऐप नीचे दी गई जानकारी में से केवल वही भेजता है जो उस विशेष प्रक्रिया के लिए आवश्यक हो:

  1. दिन के सुरागों का सार (कैलेंडर के कार्यक्रमों के शीर्षक, समय और स्थान; उपयोगकर्ता जहाँ रुका उन स्थानों के नाम, क्षेत्र और समय; फ़ोटो में दिखाई देने वाली चीजों के वर्णन; और दिन के वे हिस्से जिनके सुराग नहीं हैं);
  2. बातचीत में योरु के प्रश्न (मौसम के विषय में दिन का मौसम, जैसे बारिश, बर्फ़ या गर्मी, पर निर्देशांक नहीं) और प्रतिक्रियाएँ, तथा उपयोगकर्ता के उत्तर और जवाब;
  3. डायरी के मसौदे और उपयोगकर्ता द्वारा माँगे पुनर्लेखन की सामग्री;
  4. पहले की डायरी प्रविष्टियों में रखे गए, बाद में पूछने के विषय;
  5. झलक का नोट या खास पड़ाव का पत्र लिखते समय, उस अवधि की घटनाओं के शीर्षक, स्थान, भावनाएँ और उपयोगकर्ता के अपने शब्द, तथा भावनाओं की संख्या;
  6. योरु की डायरी लिखते समय, तारीख, उस दिन के पलों के शीर्षक और उनकी भावनाएँ व रंग, उपयोगकर्ता के उत्तर (जिन्हें छोड़ने या गुप्त रखने को चुना हो उन्हें छोड़कर), पुष्टि किया डायरी का पाठ, मौसम के विषय वाले दिन मौसम का प्रकार, और मद (g) व (h) की जानकारी। जिस दिन उपयोगकर्ता ने बहुत पीड़ादायक बात साझा की हो, ऐप योरु की डायरी के लिए बाहरी AI प्रसंस्करण उपयोग नहीं करता;
  7. उन लोगों के नाम या उपनाम, रिश्ते और विवरण (प्रत्येक के बारे में उपयोगकर्ता का लिखा विवरण) जो उपयोगकर्ता ने "Yoru के जान-पहचान वाले" में रखे हैं और जिनके नाम उस दिन के उत्तरों, पलों या डायरी में आते हैं, तथा उपयोगकर्ता का अपने लिए रखा नाम और विवरण। ये केवल बातचीत में योरु के आगे के प्रश्नों और योरु की डायरी के लिए हैं। डायरी का मसौदा लिखते समय, मद (h) की पंक्ति बनाने के लिए ऐप उन लोगों (उपयोगकर्ता को छोड़कर) के नाम या उपनाम भी भेजता है जिनके नाम उस दिन के उत्तरों में आते हैं;
  8. डायरी से योरु को याद बातें: हर दिन जिसके पुष्टि किए डायरी पाठ में "Yoru के जान-पहचान वाले" का कोई व्यक्ति (उपयोगकर्ता को छोड़कर) आता है, उस दिन की तारीख और बात किए गए विषय की एक पंक्ति। मसौदा लिखते समय यह पंक्ति उपयोगकर्ता के उत्तरों से बाहरी AI या Apple Intelligence लिखता है, या ऐप पलों के शीर्षकों से बनाता है। बातचीत में योरु के आगे के प्रश्नों और योरु की डायरी के लिए, ऐप हर व्यक्ति की अधिकतम तीन पिछली पंक्तियाँ और उनकी तारीखें भेजता है, जिसका नाम उस दिन के उत्तरों, पलों या डायरी में आता है। इस नीति की प्रभावी तिथि पर ऐप डायरी से उपयोगकर्ता स्वयं के बारे में योरु की सीखी बातें (जैसे पसंद और हाल की घटनाएँ) नहीं बनाता और बाहरी AI प्रसंस्करण में नहीं भेजता। ऐसी सुविधा जुड़ने पर ऐप योरु के प्रश्न, डायरी के मसौदे, योरु की डायरी और खंड 7.1 के अन्य पाठ लिखने के लिए आवश्यक सीमा तक यह जानकारी भेज सकता है;
  9. फ़ोटो का वर्णन लिखते समय, छोटा किया फ़ोटो (लंबे किनारे पर अधिकतम 768 पिक्सेल) या वीडियो के कुछ स्थिर फ़्रेम, साथ में फ़ोटो के लेबल, दिखाई देने वाला पाठ, पास के स्थानों के नाम और फ़ोटो लेने का समय, लेकिन केवल ऐप की सेटिंग में "फ़ोटो भी AI को दिखाएँ" चालू रहने पर (बाहरी AI की सहमति देने पर यह चालू होता है और उपयोगकर्ता कभी भी बंद कर सकता है); और
  10. बातचीत का समय, उपयोग की गई भाषा और उपयोगकर्ता के तय व्याकरणिक लिंग के अनुसार लिखने के निर्देश।

7.6 बाहरी AI प्रसंस्करण में ऐप ये नहीं भेजता:

  1. सटीक स्थान की जानकारी (अक्षांश और देशांतर);
  2. मूल फ़ोटो से जुड़ी स्थान की जानकारी या अन्य मेटाडेटा (छोटे चित्र नए बनाए जाते हैं और उनमें यह नहीं होता);
  3. जाँच में अनुपयुक्त सामग्री वाले पाए गए फ़ोटो और वीडियो के चित्र, लेबल, दिखाई देने वाला पाठ और वर्णन (खंड 14.4);
  4. इंस्टॉलेशन ID, App Attest सत्यापन जानकारी या IP पता (रिले इन्हें उपयोग करता है पर AI प्रदाताओं को आगे नहीं भेजता); या
  5. उपयोगकर्ता का नाम, ईमेल पता, Apple खाता या सीधे पहचान करने वाली अन्य जानकारी, सिवाय उसके जो उपयोगकर्ता स्वयं किसी उत्तर या अन्य इनपुट में लिखे, जो उस इनपुट के हिस्से के रूप में भेजी जाती है।

7.7 ऐप TLS से एन्क्रिप्ट किए कनेक्शन से रिले को जानकारी भेजता है और रिले उसे AI प्रदाता तक पहुँचाता है। रिले इस तरह जानकारी संभालता है:

  1. केवल ऐप के पहले से तय निर्देशों वाले अनुरोध स्वीकार करता है और बाकी सभी अस्वीकार करता है;
  2. मिली सामग्री और AI प्रदाताओं के उत्तर न सहेजता है, न लॉग में लिखता है;
  3. एक अवधि में अनुरोधों की संख्या सीमित करने और दुरुपयोग रोकने के लिए इंस्टॉलेशन ID, App Attest सत्यापन जानकारी और जुड़ने वाला IP पता उपयोग करता है;
  4. Cloudflare, Inc. की लॉग सुविधा हर अनुरोध का मेटाडेटा (जैसे तारीख और समय, परिणाम और प्रक्रिया का समय) दर्ज करती है, जिसमें IP पता और इंस्टॉलेशन ID हो सकते हैं। यह मेटाडेटा सात दिनों के भीतर अपने-आप मिट जाता है; और
  5. फ़ोटो के वर्णन का अनुरोध AI प्रदाता को खंड 14.5 की जाँच के बाद ही भेजता है।

7.8 AI प्रदाता नीचे की कंपनियाँ हैं और सभी संयुक्त राज्य अमेरिका में स्थित हैं। रिले प्रत्येक सहमति-प्राप्त प्रक्रिया, जैसे फ़ोटो के वर्णन, डायरी के मसौदे और आवश्यक बातचीत के लिए एक कॉन्फ़िगर किया प्रदाता चुनता है। इस नीति की प्रभावी तिथि पर पाठ लिखने का मुख्य प्रदाता Anthropic, PBC का Claude Haiku है और खंड 14.5 की संवेदनशील फ़ोटो की जाँच में OpenAI OpCo, LLC उपयोग होता है। किसी दूसरी कंपनी को AI प्रदाता बनाने से पहले कंपनी यह नीति संशोधित करेगी और बाहरी AI की सहमति दोबारा माँगेगी।

  1. OpenAI OpCo, LLC;
  2. Anthropic, PBC; और
  3. Google LLC।

7.9 ऐप बाहरी AI प्रसंस्करण पर नीचे की सीमाएँ लागू करता है। सीमा पहुँचने पर उस सीमा के अंतर्गत आगे बाहरी AI प्रसंस्करण नहीं करता, और योरु बातचीत में जवाब रोकता है, या ऐप Apple Intelligence का लिखा या मानक साँचे का पाठ उपयोग करता है।

  1. प्रत्येक इंस्टॉलेशन के लिए डिवाइस के समय क्षेत्र के अनुसार प्रतिदिन कुल 150 बाहरी AI अनुरोध, जिनमें फ़ोटो के वर्णन, डायरी के मसौदे, पुनर्लेखन और बातचीत शामिल हैं। मासिक सीमा नहीं है।

7.10 AI प्रदाता जानकारी इस तरह संभालते हैं:

  1. OpenAI OpCo, LLC सार्वजनिक रूप से बताती है कि ग्राहक के विकल्प चुनने के बिना वह API से मिली जानकारी अपने मॉडल के प्रशिक्षण या सुधार में उपयोग नहीं करती, और दुरुपयोग की निगरानी के लिए अधिकतम 30 दिन रखकर मिटा देती है, जब तक कानून अधिक समय रखने को न कहे। कंपनी ने यह विकल्प नहीं चुना है। कंपनी अनुरोधों में ऐसी सेटिंग भी भेजती है जो OpenAI से उसकी सेवा में उत्तर सहेजने को नहीं कहती, सिवाय खंड 14.5 की जाँच के अनुरोधों के।
  2. Anthropic, PBC या Google LLC उपयोग करने पर, कंपनी उनकी वाणिज्यिक API शर्तों के अंतर्गत ऐसी शर्तों पर करती है जिनमें भेजी जानकारी मॉडल प्रशिक्षण में नहीं लगाई जाती। Google LLC उपयोग करने पर भुगतान वाली API सेवा उपयोग होती है। इन कंपनियों की जानकारी रखने की अवधि प्रत्येक कंपनी निर्धारित करती है।

7.11 कंपनी HealthKit से पढ़ा डेटा या उसके मानों से बने विवरण बाहरी AI को नहीं भेजती। स्वास्थ्य डेटा से चुने प्रश्न के लिए बाहरी AI को केवल प्रश्न का तटस्थ रूप (खंड 5.3) और उपयोगकर्ता के अपने उत्तर मिलते हैं। उत्तरों या अन्य इनपुट में स्वास्थ्य-संबंधी जानकारी खंड 7.1 के पाठ लिखने के अलावा किसी उद्देश्य, विज्ञापन या विपणन में उपयोग नहीं होगी और तीसरे पक्ष को बेची नहीं जाएगी।

7.12 उपयोगकर्ता ऐप की सेटिंग में "बाहरी AI को भेजना" के अंतर्गत "सहमति वापस लें" चुनकर कभी भी सहमति वापस ले सकता है। इसके बाद ऐप बाहरी AI प्रसंस्करण नहीं करता। केवल फ़ोटो भेजना रोकने के लिए "फ़ोटो भी AI को दिखाएँ" बंद कर सकता है। पहले भेजी जानकारी अनुच्छेद 15 और खंड 18.4 के अनुसार संभाली जाती है।

अनुच्छेद 8. Apple सेवाओं का उपयोग और संबंधित विषय

8.1 ऐप नीचे की प्रक्रियाएँ डिवाइस पर करता है और उनके लिए कंपनी या AI प्रदाताओं को उपयोगकर्ता की जानकारी नहीं भेजता:

  1. Apple Intelligence उपलब्ध होने पर डिवाइस पर फ़ोटो के वर्णन लिखना, और बाहरी AI की सहमति के बिना बातचीत के प्रश्न व प्रतिक्रियाएँ, डायरी के मसौदे, पुनर्लेखन, झलक के नोट और खास पड़ावों के पत्र लिखना;
  2. आवाज़ से इनपुट के लिए वाणी पहचान;
  3. फ़ोटो के लेबल और दिखाई देने वाले पाठ की पहचान; और
  4. फ़ोटो की जाँच का डिवाइस पर होने वाला हिस्सा (खंड 14.1 और 14.2)।

8.2 Apple Intelligence के लिए Apple Private Cloud Compute उपयोग करे तो उस प्रक्रिया पर Apple की गोपनीयता नीति लागू होती है। यह कंपनी के सर्वर से नहीं गुजरती। वाणी पहचान के लिए जरूरी मॉडल iOS द्वारा Apple से डिवाइस पर डाउनलोड हो सकते हैं।

8.3 ऐप Apple की निम्न सेवाएँ उपयोग करता है और उसी सीमा तक Apple को उपयोगकर्ता की जानकारी भेजता है:

  1. मानचित्र (MapKit): स्थानों और क्षेत्रों के नाम तथा आसपास की रुचि की जगहें खोजने के लिए ऐप उपयोगकर्ता के रुके स्थानों, फ़ोटो लेने की जगहों और कैलेंडर के कार्यक्रमों के स्थानों के निर्देशांक भेजता है। मानचित्र दिखाते समय दिखाए क्षेत्र की जानकारी भी भेजता है।
  2. App Store (StoreKit): खरीदारी, सदस्यता और खरीदारी बहाल करने के लिए। भुगतान Apple संभालता है। कंपनी को क्रेडिट कार्ड संख्या, अन्य भुगतान विवरण या Apple खाते की जानकारी नहीं मिलती और वह नहीं जान सकती कि किसने खरीदा।
  3. निजी CloudKit डेटाबेस: "iCloud में सेव करें" चालू होने पर, खंड 5.2 में सिंक होने वाले बताए रिकॉर्ड (डायरी की प्रविष्टियाँ, पंजीकृत स्थान, स्टिकर के रजिस्टर और बोर्ड पर उनकी जगहें) उपयोगकर्ता के अपने डिवाइसों में सिंक करने के लिए।
  4. iCloud कुंजी-मूल्य भंडार: निःशुल्क अवधि शुरू होने की तारीख और लागू दिनों की संख्या दर्ज करता है ("iCloud में सेव करें" चालू हो या बंद), और वह चालू रहने पर Yoru के जान-पहचान वाले, शाम के स्मरण का समय, व्याकरणिक लिंग और जन्मदिन उपयोगकर्ता के अपने डिवाइसों में सिंक करता है।

8.4 खंड 8.3 की सेवाओं में जानकारी के प्रबंधन पर Apple की गोपनीयता नीति लागू होती है।

8.5 अपडेट की जरूरत जाँचने के लिए ऐप उपयोग के दौरान वेबसाइट की सेटिंग फ़ाइल (https://omakase.mamama.company/config/ios.json) डाउनलोड करता है, सामान्यतः हर तीन घंटे में अधिकतम एक बार। अनुरोध में डिवाइस पर मौजूद डेटा नहीं होता। हालाँकि, किसी भी वेब अनुरोध की तरह, IP पता और ऐप का नाम व बिल्ड संख्या (User-Agent) वेबसाइट प्रदान करने वाली Cloudflare, Inc. को भेजे जाते हैं।

8.6 मौसम पूर्वानुमान मानक सुविधा है। स्थान की अनुमति मिलने पर ऐप वर्तमान स्थान को लगभग 1 किमी की सटीकता तक राउंड करके रिले से MET Norway को पूर्वानुमान लेने के लिए भेजता है। ऐप सामने खुला हो तब (आज की स्क्रीन पर पूर्वानुमान दिखाते और बातचीत शुरू करते समय), और "हमेशा" स्थान की अनुमति वाले उपयोगकर्ता के लिए पृष्ठभूमि में रुकने या महत्वपूर्ण आवाजाही का संकेत मिलने पर भेजता है (सामान्यतः पिछला पूर्वानुमान सफलतापूर्वक मिलने के कम से कम ढाई घंटे बाद और पृष्ठभूमि में पिछले प्रयास के कम से कम 30 मिनट बाद, और पहले मिला पूर्वानुमान अभी वैध हो तो नहीं)। पृष्ठभूमि में उस सूचना के साथ मिला स्थान उपयोग होता है। पूर्वानुमान उपयोगकर्ता द्वारा अनुभव किए मौसम का रिकॉर्ड नहीं है। ऐप पूर्वानुमान को डिवाइस पर प्रदर्शन के कैश के रूप में MET Norway की दी वैधता तक और बातचीत के मौसम विषयों के लिए दिन के मौसम के रिकॉर्ड के रूप में (केवल मौसम का प्रकार, तापमान और समय, निर्देशांक के बिना), तीन दिन तक प्रति घंटे और 150 दिन तक दैनिक सार के रूप में रखता है। साथ ही, उस दिन की डायरी पहली बार सहेजते समय उसी दिन का वैध पूर्वानुमान उपलब्ध हो तो उसे (केवल प्रकार, तापमान और समय, निर्देशांक के बिना) प्रविष्टि में सहेजता है, और वह प्रविष्टि के साथ CloudKit से सिंक होता है। निर्देशांक डायरी या iCloud में नहीं रहता और AI प्रदाताओं को नहीं भेजा जाता। रिले निर्देशांक या पूर्वानुमान की सामग्री नहीं रखता।

अनुच्छेद 9. उपयोग के उद्देश्य

9.1 कंपनी और ऐप उपयोगकर्ता की जानकारी इन उद्देश्यों के लिए उपयोग करते हैं:

  1. ऐप की सुविधाएँ देना, जिनमें सुराग जुटाना, बातचीत करना, डायरी के मसौदे, पुनर्लेखन, झलक के नोट, खास पड़ावों के पत्र, योरु की डायरी और फ़ोटो के वर्णन लिखना, मानचित्र और स्थानों के नाम दिखाना, योरु को पुराने विषयों पर पूछने देना, Health से दिन का रिकॉर्ड दिखाना और उससे प्रश्न चुनना तथा उपयोगकर्ता की चुनी भावनाएँ Health में State of Mind के रूप में लिखना शामिल है;
  2. बाहरी AI की सहमति के आधार पर बाहरी AI प्रसंस्करण करना;
  3. फ़ोटो की जाँच करना ताकि अनुपयुक्त सामग्री वाले फ़ोटो ऐप में धुँधले दिखें और AI प्रदाताओं को न भेजे जाएँ;
  4. निःशुल्क अवधि, खरीदारी और सदस्यताएँ संभालना;
  5. रिले को अनुरोधों की संख्या सीमित करना, दुरुपयोग और अनधिकृत पहुँच रोकना तथा सेवाएँ सुरक्षित रखना;
  6. ऐप के अपडेट की जरूरत जाँचना और उपयोगकर्ता को बताना;
  7. वेबसाइट प्रदान करना और उसकी रक्षा करना;
  8. पूछताछ और अनुरोधों (अनुच्छेद 19 से 21 के अनुरोधों सहित) का उत्तर देना और उनके बारे में उपयोगकर्ता से संपर्क करना;
  9. Apple के उपयोगकर्ता की पहचान न बताने वाले आँकड़ों और क्रैश रिपोर्ट से समस्याएँ जाँचना और ऐप सुधारना;
  10. ऐप या इस नीति के महत्वपूर्ण बदलावों की सूचना देना;
  11. कानूनों और नियमों का पालन करना और सरकारी प्राधिकरणों के वैध अनुरोधों का उत्तर देना; और
  12. ऐप के उपयोग के आँकड़े बनाना (पहली बार के मार्गदर्शन, बातचीत, डायरी की पुष्टि, साझा करने और सदस्यताओं का प्रवाह तथा रिले के असफल अनुरोध) और ऐप सुधारना।

9.2 कंपनी उपयोग का उद्देश्य बदले तो केवल पहले के उद्देश्य से उचित रूप से संबंधित माने जा सकने वाले दायरे में बदलेगी और बदला उद्देश्य इस नीति में प्रकाशित करेगी।

9.3 APPI के अनुच्छेद 18, पैराग्राफ 3 के मामलों या कानून द्वारा अन्यथा अनुमत मामलों को छोड़कर, कंपनी उपयोगकर्ता की सहमति के बिना व्यक्तिगत जानकारी को खंड 9.1 के उद्देश्य पूरे करने के लिए जरूरी दायरे से बाहर नहीं संभालेगी।

9.4 कंपनी व्यक्तिगत जानकारी का ऐसा उपयोग नहीं करेगी जो गैरकानूनी या अनुचित आचरण को बढ़ावा दे या प्रेरित करे।

9.5 कंपनी केवल स्वचालित प्रसंस्करण के आधार पर ऐसा निर्णय नहीं लेगी जो उपयोगकर्ता पर कानूनी प्रभाव डाले या उसी प्रकार महत्वपूर्ण प्रभाव डाले।

10.1 GDPR या UK GDPR लागू होने पर कंपनी व्यक्तिगत डेटा इन कानूनी आधारों पर संसाधित करती है:

  1. अनुबंध का पालन (GDPR का अनुच्छेद 6(1)(b)): खंड 9.1(a) और (d) के उद्देश्य, जिनमें स्थानों के नाम खोजना और निःशुल्क अवधि व सदस्यताओं का प्रबंधन शामिल है;
  2. सहमति (GDPR के अनुच्छेद 6(1)(a) और 9(2)(a)): खंड 9.1(b) का उद्देश्य। उपयोगकर्ता के उत्तर या फ़ोटो व्यक्तिगत डेटा की विशेष श्रेणियाँ प्रकट कर सकते हैं, इसलिए कंपनी बाहरी AI की सहमति को अनुच्छेद 9(2)(a) की स्पष्ट सहमति मानती है। ऐप स्वास्थ्य डेटा पढ़ता और State of Mind लिखता है केवल उपयोगकर्ता के iOS में अनुमति देने के बाद।
  3. वैध हित (GDPR का अनुच्छेद 6(1)(f)): खंड 9.1(c), (e) से (j) और (l) के उद्देश्य। कंपनी के वैध हित हैं सेवाएँ सुरक्षित चलाना, अनुपयुक्त सामग्री का प्रेषण रोकना, उपयोगकर्ताओं की सहायता और ऐप सुधारने के लिए उसके उपयोग को समझना। कंपनी केवल इन उद्देश्यों के लिए जरूरी जानकारी उपयोग करती है। उपयोगकर्ता इस प्रसंस्करण पर आपत्ति कर सकता है (अनुच्छेद 20)।
  4. कानूनी बाध्यता (GDPR का अनुच्छेद 6(1)(c)): खंड 9.1(k) का उद्देश्य।

10.2 सहमति वापस लेने से उससे पहले सहमति के आधार पर हुए प्रसंस्करण की वैधता प्रभावित नहीं होती।

10.3 UK GDPR लागू होने पर इस नीति में GDPR के प्रावधानों के संदर्भ UK GDPR के संबंधित प्रावधानों के संदर्भ हैं।

अनुच्छेद 11. तीसरे पक्षों को जानकारी देना और प्रबंधन सौंपना

11.1 कंपनी उपयोगकर्ता की पूर्व सहमति के बिना व्यक्तिगत डेटा किसी तीसरे पक्ष को नहीं देगी, सिवाय:

  1. APPI के अनुच्छेद 27, पैराग्राफ 1 के मामलों में (जैसे कानून से आवश्यक होने पर या किसी व्यक्ति के जीवन, शरीर या संपत्ति की रक्षा के लिए जरूरी होने और सहमति प्राप्त करना कठिन होने पर); या
  2. APPI के अनुच्छेद 27, पैराग्राफ 5 के मामलों में (जैसे उपयोग के उद्देश्य पूरे करने की जरूरी सीमा में प्रबंधन सौंपना या व्यवसाय का उत्तराधिकार)।

11.2 बाहरी AI की सहमति के आधार पर कंपनी बाहरी AI प्रसंस्करण के लिए AI प्रदाताओं को व्यक्तिगत डेटा देती है। वे विदेश में तीसरे पक्ष हैं, इसलिए कंपनी अनुच्छेद 12 के अनुसार ऐसा करती है।

11.3 उपयोग के उद्देश्य पूरे करने की जरूरी सीमा में कंपनी व्यक्तिगत जानकारी का पूरा या कुछ प्रबंधन सेवा प्रदाताओं को सौंप सकती है। तब वह उचित प्रबंधन करने वाले माने गए प्रदाता चुनेगी, उनके अनुबंध में सुरक्षा नियंत्रण, गोपनीयता, उपठेका देने की शर्तें और अन्य जरूरी विषय रखेगी तथा जरूरी और उचित निगरानी करेगी।

11.4 इस नीति की प्रभावी तिथि पर उपयोगकर्ता की जानकारी संभालने में शामिल कंपनियाँ ये हैं:

Cloudflare, Inc.संयुक्त राज्य अमेरिका

श्रेणी: नियुक्त सेवा प्रदाता

सौंपे गए कार्य: रिले की आधारभूत संरचना देना, वेबसाइट और सेटिंग फ़ाइल प्रदान करना तथा उनके लॉग दर्ज करना

संभाली जानकारी: खंड 5.5 की तालिका में रिले को मिली जानकारी तथा अपडेट की जाँच और वेबसाइट के उपयोग के साथ आने वाली जानकारी

OpenAI OpCo, LLCसंयुक्त राज्य अमेरिका

श्रेणी: बाहरी AI की सहमति पर प्राप्तकर्ता (GDPR के अंतर्गत कंपनी का प्रोसेसर)

उद्देश्य: बाहरी AI से पाठ लिखना और खंड 14.5 के अनुसार चित्रों की जाँच

दी गई जानकारी: खंड 7.5 की जानकारी

Anthropic, PBCसंयुक्त राज्य अमेरिका

श्रेणी: बाहरी AI की सहमति पर प्राप्तकर्ता (GDPR के अंतर्गत कंपनी का प्रोसेसर), केवल उन प्रक्रियाओं के लिए जिनमें कंपनी इसे चुनती है

उद्देश्य: बाहरी AI से पाठ लिखना

दी गई जानकारी: खंड 7.5 की जानकारी

Google LLCसंयुक्त राज्य अमेरिका

श्रेणी: बाहरी AI की सहमति पर प्राप्तकर्ता (GDPR के अंतर्गत कंपनी का प्रोसेसर), केवल उन प्रक्रियाओं के लिए जिनमें कंपनी इसे चुनती है

उद्देश्य: बाहरी AI से पाठ लिखना

दी गई जानकारी: खंड 7.5 की जानकारी

Apple Inc.संयुक्त राज्य अमेरिका

श्रेणी: ऐप द्वारा उपयोग की गई Apple सेवाओं का प्रदाता। Apple उपयोगकर्ता के साथ अपने समझौते और अपनी गोपनीयता नीति के अंतर्गत जानकारी संभालता है।

संभाली जानकारी: खंड 8.3 की जानकारी

Google LLC (Google Workspace)संयुक्त राज्य अमेरिका

श्रेणी: नियुक्त सेवा प्रदाता

सौंपे गए कार्य: कंपनी के ईमेल पते (support@mamama.company) की ईमेल सेवा देना तथा पूछताछ के ईमेल प्राप्त करना और रखना

संभाली जानकारी: खंड 5.5 की तालिका की पूछताछ

Google LLC (Google Analytics for Firebase)संयुक्त राज्य अमेरिका

श्रेणी: नियुक्त सेवा प्रदाता (GDPR के अंतर्गत कंपनी का प्रोसेसर)

सौंपे गए कार्य: ऐप का उपयोग मापना और आँकड़े बनाना

संभाली जानकारी: खंड 5.5 की तालिका में उपयोग मापन के साथ आने वाली जानकारी

11.5 विलय, कंपनी विभाजन, व्यवसाय हस्तांतरण या अन्य तरीके से व्यवसाय के उत्तराधिकार के संबंध में व्यक्तिगत जानकारी दी जाए तो उत्तराधिकारी उसे उत्तराधिकार से पहले लागू उपयोग के उद्देश्यों के भीतर संभालेगा।

11.6 कंपनी व्यक्तिगत जानकारी नहीं बेचेगी और विज्ञापन के लिए तीसरे पक्षों को नहीं देगी। कंपनी APPI के अनुच्छेद 27, पैराग्राफ 2 (ऑप्ट-आउट के आधार पर देना) से व्यक्तिगत डेटा तीसरे पक्षों को नहीं देती और अनुच्छेद 27, पैराग्राफ 5, मद 3 से उसका संयुक्त उपयोग नहीं करती।

अनुच्छेद 12. विदेश में तीसरे पक्षों को जानकारी देना

12.1 कंपनी नीचे की तालिका के विदेशी तीसरे पक्षों को व्यक्तिगत डेटा देती है या उसका प्रबंधन सौंपती है। सभी संयुक्त राज्य अमेरिका में स्थित हैं।

AI प्रदाताOpenAI OpCo, LLC, Anthropic, PBC और Google LLC (बाहरी AI प्रसंस्करण के लिए जानकारी देना)
नियुक्त सेवा प्रदाताCloudflare, Inc. (रिले की आधारभूत संरचना तथा वेबसाइट और सेटिंग फ़ाइल देना) और Google LLC (पूछताछ के ईमेल प्राप्त करना व रखना तथा ऐप का उपयोग मापना)

12.2 खंड 12.1 के अनुसार जानकारी देना या प्रबंधन सौंपना इन आधारों पर होता है:

  1. AI प्रदाताओं को जानकारी APPI के अनुच्छेद 28, पैराग्राफ 1 के अंतर्गत उपयोगकर्ता की सहमति (बाहरी AI की सहमति) से दी जाती है। सहमति माँगते समय ऐप बताता है कि प्राप्तकर्ता संयुक्त राज्य अमेरिका में हैं और इस अनुच्छेद का लिंक दिखाता है।
  2. Cloudflare, Inc. को कार्य और Google LLC को पूछताछ के ईमेल प्राप्त करना व रखना तथा ऐप का उपयोग मापना इस आधार पर सौंपा जाता है कि प्रत्येक कंपनी ने APPI के अनुच्छेद 28, पैराग्राफ 1 के मानकों के अनुरूप प्रणाली स्थापित की है। अनुच्छेद 28, पैराग्राफ 3 के अनुसार कंपनी यह सुनिश्चित करने के लिए जरूरी उपाय करेगी कि प्रत्येक प्रदाता लगातार समकक्ष उपाय लागू करे, और उपयोगकर्ता के अनुरोध पर उन जरूरी उपायों की जानकारी देगी।

12.3 संयुक्त राज्य अमेरिका में व्यक्तिगत जानकारी संरक्षण की व्यवस्था इस प्रकार है:

  1. वहाँ APPI के समान कोई व्यापक संघीय कानून नहीं है जो निजी व्यवसायों के व्यक्तिगत जानकारी के प्रबंधन को सामान्य रूप से कवर करे।
  2. व्यक्तिगत जानकारी की रक्षा स्वास्थ्य सेवा, वित्त और बच्चों जैसे विशिष्ट क्षेत्रों के संघीय कानूनों, संघीय व्यापार आयोग अधिनियम की धारा 5 के अंतर्गत आयोग के प्रवर्तन और कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम जैसे राज्यों के कानूनों से होती है।
  3. कोई संघीय कानून सामान्य रूप से APPI के अंतर्गत व्यक्ति द्वारा किए जा सकने वाले अनुरोधों (जैसे प्रकटीकरण, सुधार और उपयोग रोकना) के समान अधिकार नहीं देता, हालाँकि राज्यों के कानून दे सकते हैं। सरकारी संस्थाएँ कानून के तहत व्यवसायों से जानकारी देने को भी कह सकती हैं।
  4. विवरण के लिए जापान के व्यक्तिगत जानकारी संरक्षण आयोग की विदेशी व्यवस्थाओं पर जानकारी देखें: विदेशों में व्यक्तिगत जानकारी संरक्षण व्यवस्थाओं का सर्वेक्षण (जापानी में)।

12.4 प्राप्तकर्ता और नियुक्त सेवा प्रदाता व्यक्तिगत जानकारी की रक्षा के लिए ये उपाय करते हैं:

  1. OpenAI OpCo, LLC: OpenAI सार्वजनिक रूप से बताती है कि ग्राहक के विकल्प चुनने के बिना API से मिली जानकारी मॉडल के प्रशिक्षण या सुधार में नहीं लगती (कंपनी ने वह विकल्प नहीं चुना); दुरुपयोग की निगरानी के लिए अधिकतम 30 दिन रखकर मिटती है, जब तक कानून अधिक समय न माँगे; और उसकी सुरक्षा व्यवस्था में प्रेषण व भंडारण के समय एन्क्रिप्शन, पहुँच नियंत्रण और स्वतंत्र तीसरे पक्ष के ऑडिट (SOC 2 Type 2) हैं। OpenAI के सेवा समझौते में शामिल डेटा प्रसंस्करण परिशिष्ट में निर्देशों के अनुसार प्रसंस्करण, गोपनीयता, सुरक्षा उपाय, उप-प्रोसेसरों का प्रबंधन और डेटा मिटाने के प्रावधान हैं।
  2. Anthropic, PBC: इसका उपयोग करने पर कंपनी Anthropic की वाणिज्यिक शर्तों और उनमें शामिल डेटा प्रसंस्करण शर्तों के अंतर्गत, मद (a) के समकक्ष सुरक्षा उपायों वाली शर्तों पर जानकारी देती है। Anthropic सार्वजनिक रूप से बताती है कि उसकी वाणिज्यिक API से मिली जानकारी मॉडल प्रशिक्षण में नहीं लगती।
  3. Google LLC: इसका उपयोग करने पर कंपनी भुगतान वाली API उपयोग करती है और Google की डेटा प्रसंस्करण शर्तों के अंतर्गत, मद (a) के समकक्ष सुरक्षा उपायों वाली शर्तों पर जानकारी देती है। Google सार्वजनिक रूप से बताता है कि भुगतान वाली सेवाओं में मिली जानकारी उत्पाद सुधार में नहीं लगती।
  4. Cloudflare, Inc.: Cloudflare सार्वजनिक रूप से बताती है कि उसके पास Global CBPR और Global PRP प्रमाणन हैं, वह EU-U.S. Data Privacy Framework में भाग लेती है और उसके ग्राहक समझौतों के डेटा प्रसंस्करण परिशिष्ट में सुरक्षा उपाय और व्यक्तिगत डेटा संरक्षण के अन्य विषय हैं।
  5. Google LLC (Google Workspace): Google सार्वजनिक रूप से बताता है कि Google Workspace के ग्राहकों के साथ समझौतों में शामिल Cloud Data Processing Addendum में ग्राहक के निर्देशों के अनुसार प्रसंस्करण, गोपनीयता, सुरक्षा उपाय, उप-प्रोसेसरों का प्रबंधन और डेटा मिटाने के प्रावधान हैं। Google Workspace का स्वतंत्र तीसरे पक्ष ऑडिट और प्रमाणन करते हैं (ISO/IEC 27001 और SOC 2 सहित)।
  6. Google LLC (Google Analytics for Firebase): Google सार्वजनिक रूप से बताता है कि Google Analytics ग्राहकों द्वारा स्वीकार की गई Google Ads Data Processing Terms में ग्राहक के निर्देशों के अनुसार प्रसंस्करण, गोपनीयता, सुरक्षा उपाय, उप-प्रोसेसरों का प्रबंधन और डेटा मिटाने के प्रावधान हैं। कंपनी Google Analytics की अन्य Google सेवाओं से डेटा साझा करने की सुविधा या Google signals उपयोग नहीं करती।
  7. Apple Inc.: डिवाइस से Apple को भेजी जानकारी (खंड 8.3) Apple उपयोगकर्ता के साथ अपने समझौते के अनुसार संभालता है। कंपनी यह जानकारी न एकत्र करती है, न प्रदान करती है। संदर्भ के लिए, Apple की गोपनीयता नीति बताती है कि उसका प्रबंधन Global CBPR और Global PRP प्रणालियों के अनुरूप है और EEA, यूनाइटेड किंगडम व स्विट्ज़रलैंड से व्यक्तिगत डेटा के हस्तांतरण में मानक अनुबंधीय धाराएँ उपयोग होती हैं।

12.5 GDPR या UK GDPR लागू होने पर व्यक्तिगत डेटा के हस्तांतरण इस प्रकार होते हैं:

  1. कंपनी जापान में है, जो यूरोपीय आयोग के पर्याप्तता निर्णय और यूनाइटेड किंगडम के पर्याप्तता नियमों के अंतर्गत आता है।
  2. अमेरिका की OpenAI OpCo, LLC को हस्तांतरण OpenAI के सेवा समझौते में शामिल डेटा प्रसंस्करण परिशिष्ट के अंतर्गत होता है, जिसमें यूरोपीय आयोग द्वारा 4 जून 2021 को अपनाई मानक अनुबंधीय धाराएँ और UK परिशिष्ट शामिल हैं।
  3. Anthropic, PBC या Google LLC को हस्तांतरण के लिए कंपनी उनके डेटा प्रसंस्करण की शर्तों के समकक्ष सुरक्षा उपायों पर निर्भर करती है (मानक अनुबंधीय धाराएँ या, कंपनी भाग लेती हो तो, EU-U.S. Data Privacy Framework)।
  4. Cloudflare, Inc. को हस्तांतरण उसके भाग लेने वाले EU-U.S. Data Privacy Framework और उसके UK विस्तार पर निर्भर करता है।
  5. पूछताछ के ईमेल रखने के लिए Google LLC को हस्तांतरण Google की डेटा प्रसंस्करण शर्तों के सुरक्षा उपायों पर निर्भर करता है (मानक अनुबंधीय धाराएँ या Google का भाग लेने वाला EU-U.S. Data Privacy Framework)।
  6. ऐप का उपयोग मापने के लिए Google LLC को हस्तांतरण Google की डेटा प्रसंस्करण शर्तों के सुरक्षा उपायों पर निर्भर करता है (मानक अनुबंधीय धाराएँ या Google का भाग लेने वाला EU-U.S. Data Privacy Framework)।
  7. जिस हस्तांतरण के लिए मद (b) से (e) में बताए कोई सुरक्षा उपाय उपलब्ध न हों, वह उपयोगकर्ता की स्पष्ट सहमति पर निर्भर करता है (GDPR का अनुच्छेद 49(1)(a))।
  8. इन सुरक्षा उपायों के बावजूद, अमेरिका के प्राधिकरण वहाँ के कानूनों के तहत जानकारी तक पहुँच सकते हैं।

अनुच्छेद 13. उपयोगकर्ता की जानकारी का बाहरी प्रेषण

13.1 जापान के दूरसंचार व्यवसाय अधिनियम के अनुच्छेद 27-12 के अनुसार, कंपनी नीचे की तालिका में वह उपयोगकर्ता जानकारी प्रकाशित करती है जो ऐप और वेबसाइट डिवाइस से बाहर भिजवाते हैं, साथ ही प्राप्तकर्ताओं के नाम और उपयोग के उद्देश्य।

रिलेmamama, inc. (Cloudflare, Inc. के Cloudflare Workers पर संचालित)

भेजी जानकारी: खंड 7.5 की जानकारी, इंस्टॉलेशन ID, App Attest सत्यापन जानकारी, IP पता, ऐप का नाम और बिल्ड संख्या (User-Agent) तथा अनुरोध के साथ आने वाली अन्य जानकारी

उद्देश्य: AI प्रदाताओं को अनुरोध भेजना, खंड 14.5 के अनुसार चित्र जाँचना, अनुरोधों की संख्या सीमित करना और दुरुपयोग रोकना

कब भेजी जाती है: केवल बाहरी AI की सहमति के बाद बाहरी AI प्रसंस्करण के दौरान

मौसम पूर्वानुमानNorwegian Meteorological Institute (MET Norway), रिले के माध्यम से

भेजी जानकारी: दो दशमलव स्थानों तक राउंड किया गया वर्तमान स्थान का मोटा निर्देशांक (लगभग 1 किमी)। इंस्टॉलेशन ID MET Norway को नहीं भेजा जाता।

उद्देश्य: मौसम पूर्वानुमान पाना

कब भेजी जाती है: स्थान की अनुमति मिलने पर, जब ऐप सामने खुला हो (आज की स्क्रीन पर पूर्वानुमान दिखाते और बातचीत शुरू करते समय), और "हमेशा" स्थान की अनुमति वाले उपयोगकर्ता के लिए पृष्ठभूमि में रुकने या महत्वपूर्ण आवाजाही का संकेत मिलने पर (सामान्यतः पिछला पूर्वानुमान सफलतापूर्वक मिलने के कम से कम ढाई घंटे बाद और पृष्ठभूमि में पिछले प्रयास के कम से कम 30 मिनट बाद, और पहले मिला पूर्वानुमान अभी वैध हो तो नहीं; खंड 8.6)

CloudKitApple Inc. में उपयोगकर्ता का निजी डेटाबेस

भेजी जानकारी: खंड 5.2 में CloudKit से सिंक होने वाले बताए रिकॉर्ड: डायरी की प्रविष्टियाँ (पाठ और मसौदे, बातचीत के रिकॉर्ड, पल, भावनाएँ, डायरी में दर्ज सुराग, गए स्थानों और उनके सटीक निर्देशांकों सहित यात्रा-मार्ग, निर्देशांक रहित दिन का मौसम पूर्वानुमान, बाद में पूछने के विषय, योरु के नोट, खास पड़ावों के रिकॉर्ड और योरु के पत्र तथा उस दिन उपयोग किए AI अनुरोधों की संख्या), पंजीकृत स्थान और स्टिकर के रजिस्टर व बोर्ड पर उनकी जगहें

उद्देश्य: उपयोगकर्ता के डिवाइसों में ये रिकॉर्ड सिंक करना

कब भेजी जाती है: रिकॉर्ड बनाने, बदलने या मिटाने पर, जब "iCloud में सेव करें" चालू हो और उपयोगकर्ता iCloud में साइन इन हो

AI प्रदाताAnthropic, PBC (Claude Haiku, पाठ लिखने का मुख्य प्रदाता), OpenAI OpCo, LLC (संवेदनशील फ़ोटो की जाँच) और प्रक्रिया के लिए रिले का चुना प्रदाता

भेजी जानकारी: खंड 7.5 की जानकारी (इंस्टॉलेशन ID, App Attest सत्यापन जानकारी और IP पते के बिना)

उद्देश्य: सहमति-प्राप्त फ़ोटो वर्णन, प्रश्न, प्रतिक्रियाएँ, डायरी के मसौदे, पुनर्लेखन, झलक के नोट, खास पड़ावों के पत्र, योरु की डायरी और आवश्यक बातचीत, तथा चित्रों की जाँच (केवल OpenAI OpCo, LLC)

कब भेजी जाती है: केवल बाहरी AI की सहमति के बाद बाहरी AI प्रसंस्करण के दौरान

मानचित्र (MapKit)Apple Inc.

भेजी जानकारी: उपयोगकर्ता के रुके स्थानों, फ़ोटो लेने की जगहों और कैलेंडर के कार्यक्रमों के स्थानों के निर्देशांक तथा दिखाए मानचित्र का क्षेत्र

उद्देश्य: स्थानों और क्षेत्रों के नाम व आसपास की रुचि की जगहें खोजना और मानचित्र दिखाना

कब भेजी जाती है: ऐप द्वारा स्थान का नाम खोजते और मानचित्र दिखाते समय

App Store (StoreKit)Apple Inc.

भेजी जानकारी: खरीदारी, सदस्यता और खरीदारी बहाल करने के अनुरोध (उपयोगकर्ता के Apple खाते से Apple संसाधित करता है)

उद्देश्य: खरीदारी संसाधित करना और सदस्यता की स्थिति जाँचना

कब भेजी जाती है: उपयोगकर्ता के खरीदने या खरीदारी बहाल करने और ऐप के सदस्यता जाँचने पर

iCloud कुंजी-मूल्य भंडारApple Inc.

भेजी जानकारी: निःशुल्क अवधि शुरू होने की तारीख और लागू दिनों की संख्या; तथा "iCloud में सेव करें" चालू रहने पर Yoru के जान-पहचान वाले, शाम के स्मरण का समय, व्याकरणिक लिंग और जन्मदिन

उद्देश्य: ऐप दोबारा इंस्टॉल करने पर निःशुल्क अवधि फिर शुरू होने से रोकना; तथा उपयोगकर्ता के डिवाइसों में Yoru के जान-पहचान वाले और ये सेटिंग सिंक करना

कब भेजी जाती है: निःशुल्क अवधि शुरू होने और ऐप द्वारा उसकी शुरुआत व अवधि जाँचने पर ("iCloud में सेव करें" चालू हो या बंद); तथा वह चालू रहने पर, Yoru के जान-पहचान वाले या ये सेटिंग बनाने, बदलने या मिटाने पर

अपडेट की जाँचmamama, inc. (Cloudflare, Inc. द्वारा प्रदान)

भेजी जानकारी: IP पता, ऐप का नाम और बिल्ड संख्या (User-Agent), तारीख और समय

उद्देश्य: ऐप के अपडेट की जरूरत जाँचना

कब भेजी जाती है: ऐप के उपयोग के दौरान (सामान्यतः हर तीन घंटे में अधिकतम एक बार)

उपयोग मापन (Google Analytics for Firebase)Google LLC

भेजी जानकारी: खंड 5.5 की तालिका में उपयोग मापन के साथ आने वाली जानकारी (ऐप इंस्टेंस ID, ऐप की तय क्रियाओं के रिकॉर्ड, खोलने और सत्रों के रिकॉर्ड, प्रदर्शन की भाषा और AI का मार्ग, डिवाइस मॉडल, OS और ऐप संस्करण तथा IP पता)

उद्देश्य: ऐप के उपयोग के आँकड़े बनाना और ऐप सुधारना

कब भेजी जाती है: ऐप के उपयोग के दौरान (केवल App Store और TestFlight संस्करण)

वेबसाइट प्रदान करनाCloudflare, Inc.

भेजी जानकारी: IP पता, पहुँच की तारीख और समय, माँगा URL, ब्राउज़र की जानकारी (User-Agent) और रेफ़रर

उद्देश्य: वेबसाइट प्रदान करना और उसकी रक्षा करना

कब भेजी जाती है: उपयोगकर्ता के वेबसाइट पर आने पर

13.2 खंड 13.1 की तालिका के गंतव्यों के अलावा ऐप और वेबसाइट में उपयोगकर्ता की जानकारी बाहर भेजने वाला कोई प्रोग्राम नहीं है। ऐप में विज्ञापन या क्रैश रिपोर्ट के तीसरे पक्ष के मॉड्यूल नहीं हैं।

13.3 उपयोगकर्ता खंड 7.12 के तरीके से बाहरी AI प्रसंस्करण के लिए भेजना रोक सकता है।

अनुच्छेद 14. फ़ोटो की जाँच

14.1 ऐप जिन फ़ोटो और वीडियो को सुराग बनाता या स्क्रीन पर दिखाता है, उनमें स्पष्ट यौन या अन्य अनुपयुक्त सामग्री है या नहीं, यह डिवाइस पर तय करता है। फ़ोटो के लिए लंबे किनारे पर अधिकतम 512 पिक्सेल तक छोटा किया चित्र उपयोग होता है। वीडियो के लिए उसके चार स्थिर फ़्रेम (या फ़्रेम लेने से पहले स्क्रीन पर दिखे तो उसकी पोस्टर छवि) उपयोग होते हैं।

14.2 खंड 14.1 का निर्णय नीचे के तरीकों से होता है। किसी भी तरीके से अनुपयुक्त पाए गए फ़ोटो या वीडियो को अनुपयुक्त माना जाता है। निर्णय के लिए कोई तरीका जानकारी डिवाइस के बाहर नहीं भेजता।

  1. Apple के Sensitive Content Analysis ढाँचे से जाँच। यह केवल iOS में उपयोगकर्ता द्वारा संवेदनशील सामग्री की चेतावनी चालू होने या Screen Time में संचार सुरक्षा चालू होने पर उपयोग होता है।
  2. ऐप में मौजूद वर्गीकरण मॉडल से जाँच। यह GantMan/nsfw_model (MIT License) का मॉडल है, ऐप में उपयोग की जा सकने वाली बनावट में बदला गया; इसका आधार MobileNet v2 मॉडल Apache License 2.0 के अंतर्गत है।

14.3 खंड 14.2 के परिणाम हर फ़ोटो और वीडियो के लिए डिवाइस पर ऐप की भंडारण जगह (Application Support/ClueKit/photo-sensitivity.json) में रहते हैं। इनमें चित्र का डेटा नहीं होता। उपयोगकर्ता के खंड 18.1 से मिटाने तक रहते हैं, लेकिन 20,000 से अधिक परिणाम होने पर सबसे पुराने, अनुपयुक्त सामग्री न पाने वाले परिणाम अपने-आप मिटते हैं। ये कंपनी या AI प्रदाताओं को नहीं भेजे जाते।

14.4 अनुपयुक्त सामग्री वाले फ़ोटो और वीडियो ऐप में धुँधले दिखते हैं और उपयोगकर्ता के दिखाना चुनने पर ही साफ दिखते हैं। ऐप इनके चित्र (वीडियो के स्थिर फ़्रेम सहित) बाहरी AI प्रसंस्करण के लिए नहीं भेजता। जिनकी जाँच पूरी नहीं हुई, जिसमें पूरी न हो सकना भी है, उनके चित्र भी नहीं भेजता। साथ ही, बाहरी AI प्रसंस्करण के लिए जानकारी भेजते समय, चाहे कोई भी पाठ लिखा जा रहा हो (खंड 7.1), अनुपयुक्त पाए गए फ़ोटो और वीडियो की जानकारी इस तरह संभालता है:

  1. फ़ोटो या वीडियो के लेबल (दिखते लोगों की संख्या सहित), दिखाई देने वाला पाठ और वर्णन नहीं भेजे जाते। सुरागों के सार में केवल लेने का समय, क्षेत्र, पास के स्थानों के नाम, बनाने का तरीका और फ़ोटो है या वीडियो, इतना रहता है;
  2. फ़ोटो या वीडियो के विषय में योरु के प्रश्न और प्रतिक्रियाएँ भेजने से पहले केवल उसे लेने के समय और जगह पर आधारित प्रश्न से बदली जाती हैं (जैसे "शाम 7 बजे के करीब लिया फ़ोटो" पर प्रश्न);
  3. फ़ोटो या वीडियो से जुड़े विषयों और पलों के नाम भेजने से पहले केवल समय या जगह पर आधारित नाम से बदले जाते हैं (जैसे "शाम का फ़ोटो"); और
  4. उपयोगकर्ता के उत्तर और अन्य इनपुट उसी तरह भेजे जाते हैं जैसे उसने लिखे।

14.5 फ़ोटो का वर्णन माँगने के लिए ऐप चित्र रिले को भेजे तो रिले किसी AI प्रदाता से वर्णन माँगने से पहले चित्र OpenAI OpCo, LLC की मॉडरेशन सेवा (अनुपयुक्त सामग्री पहचानने वाली सेवा) को जाँचने भेजता है। जाँच हमेशा OpenAI OpCo, LLC की सेवा से होती है, भले ही वर्णन OpenAI OpCo, LLC के अलावा किसी AI प्रदाता से माँगा जाए। रिले इस जाँच में केवल खंड 7.5(i) का छोटा किया चित्र भेजता है। वह फ़ोटो के लेबल, दिखाई देने वाला पाठ, स्थानों के नाम या अन्य जानकारी, या इंस्टॉलेशन ID, App Attest सत्यापन जानकारी या IP पता मॉडरेशन सेवा को नहीं भेजता।

14.6 खंड 14.5 की जाँच का परिणाम इस तरह संभाला जाता है:

  1. यौन सामग्री पाए जाने पर रिले चित्र का वर्णन नहीं माँगता। ऐप खंड 14.3 के अनुसार उस फ़ोटो या वीडियो को अनुपयुक्त पाए जाने का परिणाम रखता है, खंड 14.4 के अनुसार संभालता है और चित्र दोबारा नहीं भेजता।
  2. मॉडरेशन सेवा उपयोग न हो सके (जैसे संपर्क विफल होने या समय समाप्त होने से), तो रिले उस समय चित्र का वर्णन नहीं माँगता। तब ऐप फ़ोटो या वीडियो को अनुपयुक्त नहीं मानता और बाद में चित्र फिर भेज सकता है।

14.7 खंड 14.5 की जाँच के लिए भेजे चित्रों पर OpenAI OpCo, LLC का मानक API डेटा प्रबंधन (खंड 7.10(a)) लागू है। मॉडरेशन सेवा में OpenAI से उत्तर न सहेजने को कहने वाली सेटिंग नहीं है।

14.8 खंड 14.5 की जाँच के लिए रिले चित्र में यौन सामग्री पाई गई या नहीं और जाँच पूरी न हो पाने का कारण, खंड 7.7(d) के मेटाडेटा में दर्ज करता है। चित्र या मॉडरेशन सेवा के उत्तर की सामग्री दर्ज नहीं करता।

14.9 कंपनी डिवाइस पर रखे जाँच के परिणाम नहीं देख सकती। कंपनी फ़ोटो की जाँच के परिणामों से उपयोगकर्ताओं का मूल्यांकन नहीं करती और खंड 9.1(c) व (e) के अलावा किसी उद्देश्य में नहीं लगाती। जाँच हर अनुपयुक्त सामग्री की सही पहचान की गारंटी नहीं देती।

अनुच्छेद 15. जानकारी रखने की अवधि

15.1 कंपनी उपयोगकर्ता की जानकारी केवल उद्देश्य पूरा करने के लिए आवश्यक अवधि तक रखेगी और जरूरत समाप्त होने पर बिना देर मिटाने का प्रयास करेगी।

15.2 डिवाइस पर मौजूद डेटा और iOS Keychain व iCloud कुंजी-मूल्य भंडार की जानकारी रखने की अवधि खंड 5.2 से 5.4 की तालिकाओं में है।

15.3 कंपनी और अन्य संबंधित कंपनियों की जानकारी रखने की अवधि इस प्रकार है:

रिले को मिली सामग्रीसहेजी नहीं जाती। AI प्रदाता को अनुरोध भेजने और उत्तर लौटाने के बाद रिले सामग्री रखना बंद कर देता है।
रिले का मेटाडेटा और सत्यापन जानकारीCloudflare, Inc. की लॉग सुविधा में दर्ज अनुरोध का मेटाडेटा सात दिनों के भीतर अपने-आप मिटता है। छोटी अवधि में अनुरोध सीमित करने के काउंटर हर 60 सेकंड में साफ होते हैं। अलग से, दुरुपयोग रोकने और दैनिक सीमा के लिए पंजीकृत App Attest सार्वजनिक कुंजी, सत्यापन काउंटर, समय क्षेत्र, इंस्टॉलेशन ID, दिन और दैनिक कॉल संख्या Durable Object में रहते हैं। अगले दिन प्रक्रिया होने पर दिन और दैनिक संख्या अपडेट होते हैं; पंजीकृत कुंजी या अन्य सत्यापन जानकारी की कोई स्वतः-मिटाने की अवधि तय नहीं है।
AI प्रदाताOpenAI OpCo, LLC दुरुपयोग की निगरानी के लिए अधिकतम 30 दिन जानकारी रखती है, जब तक कानून अधिक समय न माँगे। Anthropic, PBC और Google LLC के लिए प्रत्येक कंपनी द्वारा निर्धारित अवधि।
अपडेट की जाँच और वेबसाइटCloudflare, Inc. से कंपनी को उपलब्ध अनुरोध लॉग सात दिनों में अपने-आप मिटते हैं। Cloudflare, Inc. स्वयं कितनी अवधि रखे, उस पर उसकी गोपनीयता नीति लागू है।
पूछताछपूछताछ के ईमेल Google LLC की ईमेल सेवा में उत्तर देने के लिए जरूरी समय तक रहते हैं, फिर मिटाए जाते हैं।
उपयोग मापन (Google Analytics)Google Analytics की प्रतिधारण सेटिंग के अनुसार घटना-स्तर का डेटा संग्रह के 14 महीने बाद अपने-आप मिटता है। एकत्रित आँकड़ों की कोई तय समाप्ति नहीं है।
Apple सेवाएँApple की गोपनीयता नीति और अन्य शर्तों के अनुसार।

अनुच्छेद 16. सुरक्षा नियंत्रण उपाय

संभाले गए व्यक्तिगत डेटा का रिसाव, नुकसान या क्षति रोकने और उसे सुरक्षित रखने के लिए कंपनी ये उपाय करती है:

  1. मूल नीति: कंपनी व्यक्तिगत डेटा का उचित प्रबंधन सुनिश्चित करने के लिए यह नीति बनाती और प्रकाशित करती है।
  2. डेटा न्यूनतम रखना: ऐप डायरी की सामग्री डिवाइस पर रखने के लिए बना है। रिले केवल आवश्यक जानकारी आगे भेजता है और सामग्री नहीं रखता। ऐप सटीक निर्देशांक AI प्रदाताओं को नहीं भेजता और फ़ोटो भेजने से पहले छोटे करता है।
  3. संगठनात्मक उपाय: व्यक्तिगत जानकारी के प्रबंधन के जिम्मेदार प्रतिनिधि निदेशक हैं। ऐप की सुविधाएँ बदलते समय कंपनी उपयोगकर्ता की जानकारी के प्रवाह की समीक्षा करती है। डेटा उल्लंघन होने पर अनुच्छेद 17 के अनुसार कार्रवाई करती है।
  4. मानवीय उपाय: कंपनी अपने पास के व्यक्तिगत डेटा तक पहुँच केवल अधिकृत और गोपनीयता के दायित्व से बँधे व्यक्तियों को देती है।
  5. भौतिक उपाय: कंपनी अपने उपकरणों पर उपयोगकर्ताओं की डायरी की सामग्री नहीं रखती। सेवाएँ चलाने वाले डिवाइस लॉगिन प्रमाणीकरण से सुरक्षित करती है।
  6. तकनीकी उपाय: ऐप, रिले और AI प्रदाताओं के बीच संचार TLS से एन्क्रिप्ट होता है। AI प्रदाताओं की API कुंजियाँ Cloudflare, Inc. के एन्क्रिप्टेड गुप्त भंडार में रहती हैं और ऐप में शामिल नहीं होतीं। रिले केवल ऐप के पहले से तय निर्देशों वाले अनुरोध स्वीकार करता है, उनकी संख्या व आकार सीमित करता है और अनुरोधों या उत्तरों की सामग्री लॉग में नहीं लिखता। कंपनी की उपयोग की गई सेवाओं के खातों तक पहुँच प्रमाणीकरण से सीमित है। डिवाइस पर ऐप की फ़ाइलें iOS डेटा संरक्षण से सुरक्षित हैं।
  7. बाहरी वातावरण की समझ: कंपनी अमेरिका की कंपनियों (Cloudflare, Inc., AI प्रदाताओं और पूछताछ के ईमेल व उपयोग मापन के लिए Google LLC) की सेवाएँ उपयोग करती है। Cloudflare, Inc. से संभाली जानकारी जापान, अमेरिका और अन्य देशों के डेटा केंद्रों में संसाधित हो सकती है। कंपनी अमेरिका की व्यक्तिगत जानकारी संरक्षण व्यवस्था (खंड 12.3) की समझ के आधार पर सुरक्षा उपाय करती है।

अनुच्छेद 17. डेटा उल्लंघन पर कार्रवाई

17.1 कंपनी को व्यक्तिगत डेटा के रिसाव, नुकसान या क्षति अथवा ऐसा होने की संभावना वाली स्थिति ("डेटा उल्लंघन") का पता चले तो वह तुरंत तथ्यों की जाँच और आगे की हानि रोकने के जरूरी उपाय करेगी।

17.2 डेटा उल्लंघन APPI के अनुच्छेद 26, पैराग्राफ 1 की स्थितियों में आए तो कंपनी उसके अनुसार व्यक्तिगत जानकारी संरक्षण आयोग को रिपोर्ट करेगी और उसी अनुच्छेद के पैराग्राफ 2 के अनुसार प्रभावित व्यक्तियों को सूचित करेगी। किसी व्यक्ति को बताना कठिन हो तो उसके अधिकारों और हितों की रक्षा के लिए वैकल्पिक जरूरी उपाय करेगी, जैसे घटना प्रकाशित करना।

17.3 GDPR या UK GDPR लागू होने पर कंपनी बिना अनुचित देरी और जहाँ संभव हो जानकारी मिलने के 72 घंटे के भीतर सक्षम पर्यवेक्षण प्राधिकरण को व्यक्तिगत डेटा उल्लंघन बताएगी, जब तक उससे व्यक्तियों के अधिकारों और स्वतंत्रताओं को जोखिम होने की संभावना न हो। उच्च जोखिम की संभावना हो तो प्रभावित व्यक्तियों को बिना अनुचित देरी बताएगी।

17.4 अमेरिका के किसी राज्य या अन्य कानून लागू हों तो कंपनी उनके अनुसार सूचना और अन्य उपाय करेगी।

17.5 नियुक्त सेवा प्रदाता या AI प्रदाता के डेटा उल्लंघन का पता चलने पर कंपनी आवश्यक परिवर्तनों के साथ खंड 17.1 से 17.4 के अनुसार कार्रवाई करेगी।

अनुच्छेद 18. ऐप में मिटाना और अन्य नियंत्रण

18.1 ऐप की सेटिंग में "डेटा" के अंतर्गत "सारी डायरी और स्थान का रिकॉर्ड हटाएँ" चुनकर उपयोगकर्ता नीचे का डिवाइस पर मौजूद डेटा एक साथ मिटा सकता है। इसे वापस नहीं लिया जा सकता। "iCloud में सेव करें" चालू हो तो नीचे की मद (a), (d) और (h) उपयोगकर्ता के निजी CloudKit डेटाबेस और उसी Apple खाते वाले अन्य डिवाइसों से भी मिटती हैं। यह बंद हो तो निजी CloudKit डेटाबेस से नहीं मिटतीं।

  1. डायरी, जिसमें पाठ, मसौदे, बातचीत के रिकॉर्ड, पल और भावनाएँ, योरु के नोट, बाद में पूछने के विषय, डायरी से योरु को याद बातें और खास पड़ावों के पत्र शामिल हैं;
  2. स्थान का इतिहास तथा स्थानों के नाम और आसपास की रुचि की जगहों का कैश;
  3. मौसम पूर्वानुमान का स्थानीय कैश;
  4. पंजीकृत स्थान;
  5. फ़ोटो के विवरण का कैश, फ़ोटो की जाँच के परिणाम सहित;
  6. हटाए गए सुराग;
  7. पिछले दिनों की झलक के नोट;
  8. स्टिकर;
  9. स्वास्थ्य डेटा से बने प्रश्नों का पाठ और Health में ऐप की लिखी State of Mind का उसका रिकॉर्ड (खंड 5.3)। HealthKit में लिखी State of Mind को स्वयं मिटाने का विवरण खंड 18.8 में है;
  10. योरु की डायरी; और
  11. Yoru के जान-पहचान वाले ("iCloud में सेव करें" चालू हो तो iCloud कुंजी-मूल्य भंडार की प्रति भी खाली होती है)।

18.2 खंड 18.1 की कार्रवाई के बाद नीचे की जानकारी डिवाइस पर रहती है। मद (a) और (b) की जानकारी ऐप मिटाने पर मिटती है। मद (a) की वे सेटिंग जो "iCloud में सेव करें" चालू रहने पर उपयोगकर्ता के iCloud कुंजी-मूल्य भंडार में रहती हैं (शाम के स्मरण का समय, व्याकरणिक लिंग और जन्मदिन), इस कार्रवाई या ऐप मिटाने से नहीं मिटतीं और भंडार में रहती हैं।

  1. सेटिंग, व्याकरणिक लिंग और जन्मदिन सहित;
  2. बाहरी AI की सहमति के रिकॉर्ड और बाहरी AI अनुरोधों की संख्या; और
  3. इंस्टॉलेशन ID (iOS Keychain में) और निःशुल्क अवधि की शुरूआती तारीख तथा लागू दिनों की संख्या (iOS Keychain और iCloud कुंजी-मूल्य भंडार में), जो ऐप मिटाने के बाद रह सकते हैं, लेकिन इनमें डायरी की कोई सामग्री नहीं होती।

18.3 ऐप की सेटिंग में "डेटा" के अंतर्गत "डायरी एक्सपोर्ट करें" चुनकर उपयोगकर्ता डायरी का पाठ Markdown फ़ाइल के रूप में निकाल सकता है।

18.4 कंपनी बाहरी AI के लिए भेजी सामग्री रिले पर नहीं रखती, इसलिए उसके पास मिटाने के लिए वह सामग्री नहीं है। AI प्रदाताओं की रखी जानकारी खंड 15.3 की अवधियों के बाद मिटती है।

18.5 डिवाइस से ऐप मिटाने पर डिवाइस पर मौजूद डेटा मिट जाता है, लेकिन डिवाइस के बैकअप में मौजूद डेटा वह बैकअप मिटने तक रहता है। ऐप मिटाने से उपयोगकर्ता के निजी CloudKit डेटाबेस की डायरी प्रविष्टियाँ, पंजीकृत स्थान और स्टिकर नहीं मिटते। उपयोगकर्ता खंड 18.1 की कार्रवाई से (केवल "iCloud में सेव करें" चालू होने पर) या iOS की सेटिंग के iCloud भंडारण प्रबंधन से उन्हें मिटा सकता है।

18.6 उपयोगकर्ता iOS की सेटिंग में ऐप को दी अनुमतियाँ बदल सकता है। बाहरी AI की सहमति वापस लेने पर खंड 7.12 लागू है।

18.7 ऐप में खाते नहीं हैं (अनुच्छेद 24), इसलिए कंपनी अपनी ओर से उपयोगकर्ता के डिवाइस का डेटा मिटा, बहाल या दूसरे डिवाइस में स्थानांतरित नहीं कर सकती।

18.8 ऐप की HealthKit में लिखी State of Mind, Health ऐप का डेटा है, इस ऐप का डिवाइस पर मौजूद डेटा नहीं। ऐप अपने लिखे State of Mind को HealthKit से इन मामलों में मिटाता है (खंड 5.3):

  1. उपयोगकर्ता ऐप में संबंधित भावना बदले या हटाए (केवल उस डिवाइस पर लिखी प्रविष्टियाँ);
  2. उपयोगकर्ता डायरी की प्रविष्टि मिटाए (उस दिन की लिखी क्षणिक भावनाएँ और दैनिक मूड);
  3. उपयोगकर्ता खंड 18.1 की कार्रवाई करे (ऐप का लिखा सभी State of Mind)।

मद (b) और (c) में ऐप उसी डिवाइस पर लिखी प्रविष्टियाँ मिटाता है। दूसरे डिवाइसों पर ऐप की लिखी प्रविष्टियाँ तभी मिटाता है जब "iCloud में सेव करें" चालू हो और डायरी का मिटना CloudKit से वहाँ पहुँचे; अन्यथा नहीं, क्योंकि वहाँ उस दिन की डायरी अभी है। उपयोगकर्ता ने iOS की Health सेटिंग में लिखने की अनुमति वापस ली हो तो ऐप उन्हें मिटा नहीं सकता। ऐप मिटाने से HealthKit में लिखी प्रविष्टियाँ नहीं मिटतीं। उपयोगकर्ता Health ऐप में State of Mind देख और मिटा सकता है, ऐप की सेटिंग के "भावनाएँ स्वास्थ्य ऐप में दर्ज करें" से लिखना बंद और iOS की Health सेटिंग में अनुमति वापस ले सकता है।

अनुच्छेद 19. प्रकटीकरण और अन्य कार्रवाइयों के अनुरोध

19.1 APPI के अनुसार उपयोगकर्ता कंपनी के पास अपने रखे गए व्यक्तिगत डेटा के बारे में निम्न अनुरोध ("प्रकटीकरण और अन्य कार्रवाइयों के अनुरोध") कर सकता है:

  1. उपयोग के उद्देश्यों की सूचना (APPI का अनुच्छेद 32, पैराग्राफ 2);
  2. प्रकटीकरण, इलेक्ट्रॉनिक रिकॉर्ड देने सहित (अनुच्छेद 33, पैराग्राफ 1);
  3. तीसरे पक्षों को देने के रिकॉर्ड का प्रकटीकरण (अनुच्छेद 33, पैराग्राफ 5);
  4. सामग्री सुधारना, जोड़ना या मिटाना (अनुच्छेद 34, पैराग्राफ 1);
  5. उपयोग रोकना या मिटाना (अनुच्छेद 35, पैराग्राफ 1 और 5); और
  6. तीसरे पक्षों को देना रोकना (अनुच्छेद 35, पैराग्राफ 3 और 5)।

19.2 ये अनुरोध अनुच्छेद 27 के संपर्क पते पर ईमेल से निम्न विवरण के साथ किए जाएँ:

  1. अनुरोधकर्ता का नाम और संपर्क विवरण;
  2. अनुरोध का प्रकार (खंड 19.1 की कोई मद);
  3. संबंधित रखे गए व्यक्तिगत डेटा की पहचान के लिए पर्याप्त जानकारी (जैसे कंपनी से संपर्क का ईमेल पता, तारीख और समय); और
  4. एजेंट अनुरोध करे तो उसका उल्लेख और एजेंट का नाम व संपर्क विवरण।

19.3 कंपनी उचित तरीके से सत्यापित करेगी कि अनुरोधकर्ता संबंधित व्यक्ति है, जैसे अनुरोध के ईमेल पते को कंपनी के पास की पूछताछ के प्रेषक से मिलाना। सत्यापन के लिए आवश्यक सीमा में अतिरिक्त जानकारी माँग सकती है। एजेंट अनुरोध करे तो उसका अधिकार साबित करने वाला दस्तावेज माँगेगी (जैसे मुख्तारनामा, या कानूनी प्रतिनिधि के लिए कानूनी अधिकार की पुष्टि का दस्तावेज)।

19.4 कंपनी बिना देरी, मार्गदर्शक अवधि के रूप में अनुरोध मिलने से दो सप्ताह में, ईमेल या उचित समझे अन्य तरीके से उत्तर देगी। प्रकटीकरण उपयोगकर्ता के माँगे तरीके से होगा, इलेक्ट्रॉनिक रिकॉर्ड सहित; वह तरीका कठिन हो तो इसकी सूचना देकर दस्तावेज या अन्य तरीके से जानकारी देगी।

19.5 प्रकटीकरण और अन्य कार्रवाइयों के अनुरोधों का कोई शुल्क नहीं है।

19.6 नीचे के मामलों में कंपनी अनुरोध पूरा या आंशिक अस्वीकार कर सकती है। तब बिना देरी अनुरोधकर्ता को अस्वीकार करने और उसके कारण बताएगी।

  1. अनुरोधकर्ता संबंधित व्यक्ति या उसका विधिवत अधिकृत एजेंट है, यह सत्यापित न हो सके;
  2. संबंधित रखा गया व्यक्तिगत डेटा मौजूद न हो या पहचाना न जा सके;
  3. APPI के अनुच्छेद 33, पैराग्राफ 2 की मदों के मामले (प्रकटीकरण से व्यक्ति या तीसरे पक्ष के जीवन, शरीर, संपत्ति या अन्य अधिकारों या हितों की हानि की संभावना, कंपनी के उचित कारोबार में गंभीर बाधा की संभावना, या अन्य कानूनों और नियमों का उल्लंघन); या
  4. सुधार या उपयोग रोकने का अनुरोध APPI के अनुच्छेद 34 या 35 की आवश्यकताएँ पूरी न करे।

19.7 डिवाइस पर मौजूद डेटा और उपयोगकर्ता का निजी CloudKit डेटाबेस कंपनी के पास नहीं हैं, इसलिए इन अनुरोधों के अंतर्गत नहीं आते। उपयोगकर्ता अनुच्छेद 18 के तरीकों से स्वयं देख, निर्यात और मिटा सकता है। कंपनी के पास हो सकने वाली जानकारी में पूछताछ और रिले के इंस्टॉलेशन ID, App Attest सत्यापन जानकारी व उपयोग की संख्या शामिल हैं। कंपनी इनके अनुरोध स्वीकार करती है और पहचान सत्यापित करने के बाद संबंधित रिकॉर्ड मिलाने के लिए उचित रूप से जरूरी जानकारी माँग सकती है।

अनुच्छेद 20. EU, EEA और UK के उपयोगकर्ताओं के अधिकार

20.1 GDPR या UK GDPR लागू होने वाले उपयोगकर्ता को कंपनी द्वारा संसाधित अपने व्यक्तिगत डेटा के बारे में ये अधिकार हैं:

  1. व्यक्तिगत डेटा तक पहुँच का अधिकार (GDPR का अनुच्छेद 15);
  2. सुधार का अधिकार (अनुच्छेद 16);
  3. मिटाने का अधिकार (अनुच्छेद 17);
  4. प्रसंस्करण सीमित करने का अधिकार (अनुच्छेद 18);
  5. डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20);
  6. वैध हितों के आधार पर प्रसंस्करण पर आपत्ति का अधिकार (अनुच्छेद 21);
  7. कभी भी सहमति वापस लेने का अधिकार (अनुच्छेद 7(3)); और
  8. केवल स्वचालित प्रसंस्करण पर आधारित निर्णय के अधीन न होने का अधिकार (अनुच्छेद 22)।

20.2 इनमें से कई अधिकार अनुच्छेद 18 के तरीकों से सीधे ऐप में उपयोग किए जा सकते हैं। अन्य अनुरोधों के लिए अनुच्छेद 27 के संपर्क पर ईमेल करें। कंपनी अनुरोध मिलने के एक महीने में उत्तर देगी। जरूरत होने पर, अनुरोधों की जटिलता और संख्या देखते हुए दो महीने और बढ़ा सकती है; ऐसे में पहले महीने के भीतर उपयोगकर्ता को विस्तार और कारण बताएगी।

20.3 अनुरोधों का शुल्क नहीं है। लेकिन स्पष्ट रूप से निराधार या अत्यधिक अनुरोध पर कंपनी GDPR के अनुच्छेद 12(5) के अनुसार उचित शुल्क ले सकती है या कार्रवाई से मना कर सकती है।

20.4 ऐप में खाते न होने से कंपनी अनुरोधकर्ता की पहचान न कर पाए। तब GDPR के अनुच्छेद 11(2) के अनुसार उसे बताएगी, जब तक वह पहचान संभव बनाने वाली अतिरिक्त जानकारी न दे।

20.5 उपयोगकर्ता को पर्यवेक्षण प्राधिकरण में शिकायत का अधिकार है, विशेष रूप से अपने सामान्य निवास, कार्यस्थल या कथित उल्लंघन वाले सदस्य देश में। UK के उपयोगकर्ता Information Commissioner’s Office (ICO) में शिकायत कर सकते हैं।

अनुच्छेद 21. कैलिफ़ोर्निया के निवासियों के अधिकार

21.1 कंपनी पर CCPA लागू होने पर यह अनुच्छेद कैलिफ़ोर्निया निवासी उपयोगकर्ताओं पर लागू है।

21.2 पिछले 12 महीनों में कंपनी और उसके सेवा प्रदाताओं ने व्यक्तिगत जानकारी की ये श्रेणियाँ एकत्र की हैं। डिवाइस पर मौजूद डेटा कंपनी एकत्र नहीं करती।

  1. पहचानकर्ता (इंस्टॉलेशन ID, उपयोग मापन का ऐप इंस्टेंस ID, IP पते और पूछताछ के ईमेल पते);
  2. संवेदनशील व्यक्तिगत जानकारी (उपयोगकर्ता के उत्तरों या फ़ोटो में स्वास्थ्य-संबंधी और अन्य संवेदनशील जानकारी, केवल बाहरी AI की सहमति पर बाहरी AI प्रसंस्करण के लिए भेजने पर);
  3. दृश्य जानकारी (छोटे फ़ोटो और वीडियो के स्थिर फ़्रेम, केवल "फ़ोटो भी AI को दिखाएँ" चालू रहने पर);
  4. मोटा स्थान (जगहों और क्षेत्रों के नाम);
  5. उपयोगकर्ता की दी सामग्री (उत्तर, मसौदे, झलक के इनपुट और पूछताछ); और
  6. इंटरनेट या अन्य इलेक्ट्रॉनिक नेटवर्क गतिविधि (रिले और वेबसाइट के अनुरोध तथा उपयोग मापन के लिए ऐप की क्रियाओं के रिकॉर्ड); और
  7. वाणिज्यिक जानकारी (खरीदी योजना और निःशुल्क परीक्षण था या नहीं, केवल उपयोग मापन के लिए)।

21.3 खंड 21.2 की व्यक्तिगत जानकारी के स्रोत उपयोगकर्ता और डिवाइस हैं। उपयोग के उद्देश्य अनुच्छेद 9 और रखने की अवधि अनुच्छेद 15 में है।

21.4 कंपनी व्यावसायिक उद्देश्यों के लिए सेवा प्रदाताओं और ठेकेदारों (Cloudflare, Inc., AI प्रदाताओं तथा पूछताछ के ईमेल व उपयोग मापन के लिए Google LLC) को व्यक्तिगत जानकारी बताती है। कंपनी इसे न बेचती है, न अलग-अलग संदर्भों में व्यवहार-आधारित विज्ञापन के लिए साझा करती है और पिछले 12 महीनों में भी ऐसा नहीं किया। कंपनी 16 साल से कम उम्र के उपभोक्ताओं की व्यक्तिगत जानकारी न बेचती है, न साझा करती है।

21.5 कंपनी संवेदनशील व्यक्तिगत जानकारी केवल उपयोगकर्ता की माँगी सुविधाएँ और CCPA नियमों के अनुमत अन्य उद्देश्य पूरे करने में उपयोग करती है, उपयोगकर्ता की विशेषताओं का अनुमान लगाने में नहीं।

21.6 उपयोगकर्ता को कंपनी द्वारा उसके बारे में एकत्र व्यक्तिगत जानकारी जानने और पाने, मिटाने का अनुरोध करने और सुधार माँगने का अधिकार है। इन अधिकारों के उपयोग पर कंपनी भेदभाव नहीं करेगी।

21.7 खंड 21.6 के अनुरोध उपयोगकर्ता या उसका अधिकृत एजेंट अनुच्छेद 27 के संपर्क पर ईमेल से कर सकता है। कंपनी खंड 19.3 के तरीके से सत्यापन करेगी और अनुरोध मिलने के 45 दिन में उत्तर देगी। जरूरत हो तो उपयोगकर्ता को बताकर 45 दिन और बढ़ा सकती है।

अनुच्छेद 22. बच्चे

22.1 ऐप 13 साल से कम बच्चों के लिए नहीं है। कंपनी जानबूझकर 13 साल से कम बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करती।

22.2 नाबालिग उपयोगकर्ता को बाहरी AI की सहमति से पहले माता-पिता या अन्य कानूनी अभिभावक की सहमति लेनी चाहिए। EU, EEA और UK में, 16 साल से कम (या संबंधित सदस्य देश के कानून की तय कम उम्र से कम) उपयोगकर्ता की बाहरी AI की सहमति उस पर अभिभावकीय जिम्मेदारी रखने वाले द्वारा दी गई या अधिकृत होनी चाहिए।

22.3 माता-पिता या कानूनी अभिभावक को पता चले कि बच्चे ने बिना सहमति व्यक्तिगत जानकारी दी है, तो अनुच्छेद 27 के संपर्क से बात करें।

अनुच्छेद 23. ट्रैकिंग, कुकी और विज्ञापन

23.1 ऐप विज्ञापन नहीं दिखाता और विज्ञापन पहचानकर्ता (IDFA) उपयोग नहीं करता। वह दूसरी कंपनियों के ऐप या वेबसाइटों पर उपयोगकर्ताओं को ट्रैक नहीं करता। उपयोग मापने के लिए ऐप में Google का Firebase Analytics सॉफ़्टवेयर डेवलपमेंट किट (SDK) है (खंड 5.5 और अनुच्छेद 13)। इसमें विज्ञापन भंडारण, विज्ञापन के लिए उपयोगकर्ता डेटा और विज्ञापन वैयक्तिकरण बंद हैं; विक्रेता पहचानकर्ता (IDFV) का संग्रह, विज्ञापन नेटवर्क में पंजीकरण और Google signals उपयोग नहीं होते। ऐप में विज्ञापन या क्रैश रिपोर्टिंग के SDK नहीं हैं।

23.2 वेबसाइट आपकी चुनी भाषा एक साल याद रखने के लिए कुकी (oj_lang) उपयोग करती है। उसमें केवल चुनी भाषा होती है, उपयोगकर्ता की पहचान या गतिविधि ट्रैक करने के लिए उपयोग नहीं होती। वेबसाइट में विश्लेषण, विज्ञापन टैग या तीसरे पक्ष की स्क्रिप्ट नहीं हैं।

23.3 कंपनी को Apple से उपयोगकर्ता की पहचान न बताने वाले उपयोग के आँकड़े और क्रैश रिपोर्ट तभी मिलते हैं जब उपयोगकर्ता ने iOS सेटिंग में ऐप डेवलपरों से विश्लेषण साझा करना चुना हो (खंड 5.5)।

23.4 कंपनी उपयोगकर्ता की जानकारी नहीं बेचती और विज्ञापन के लिए तीसरे पक्षों से साझा नहीं करती।

अनुच्छेद 24. खाते

24.1 ऐप में उपयोगकर्ता पंजीकरण नहीं है और कंपनी उपयोगकर्ताओं के खाते नहीं बनाती। ऐप के उपयोग के संबंध में कंपनी उपयोगकर्ता का नाम, ईमेल पता या Apple खाता एकत्र नहीं करती।

24.2 ऐप की खरीदारी और सदस्यता Apple से होती है और कंपनी नहीं जान सकती कि किसने खरीदा।

24.3 डिवाइस पर मौजूद डेटा कंपनी के सर्वर पर नहीं रहता। "iCloud में सेव करें" चालू और उपयोगकर्ता iCloud में साइन इन हो तो डायरी और खंड 5.2 के सिंक होने वाले अन्य रिकॉर्ड उपयोगकर्ता के निजी CloudKit डेटाबेस से उसी Apple खाते वाले डिवाइसों में सिंक होते हैं। केवल डिवाइस पर रखा डेटा डिवाइस बदलने पर Apple की बैकअप और बहाली सुविधाओं से ले जाया जा सकता है।

24.4 खंड 24.1 से 24.3 के कारण कंपनी उपयोगकर्ता की पहचान करके अपनी ओर से डिवाइस का डेटा बता, बहाल या मिटा नहीं सकती।

अनुच्छेद 25. इस नीति में संशोधन

25.1 कानूनों, नियमों, सेवाओं में बदलाव या अन्य कारणों से कंपनी आवश्यकता अनुसार यह नीति संशोधित कर सकती है।

25.2 संशोधन पर कंपनी संशोधित नीति और उसकी प्रभावी तिथि वेबसाइट पर प्रकाशित करेगी।

25.3 संशोधन उपयोगकर्ताओं के अधिकारों और हितों को महत्वपूर्ण रूप से प्रभावित करे (जैसे उपयोग के उद्देश्य बदलना या AI प्रदाता जोड़ना), तो कंपनी प्रभावी होने से उचित समय पहले ऐप या वेबसाइट पर बताएगी।

25.4 लागू कानून के तहत संशोधन को उपयोगकर्ता की सहमति चाहिए तो कंपनी दोबारा लेगी। बाहरी AI में भेजी जानकारी के प्रकार, प्राप्तकर्ता या उद्देश्य सहमति स्क्रीन के दिखाए दायरे से बाहर बदलें तो कंपनी स्क्रीन का संस्करण अपडेट करेगी और फिर सहमति मिलने तक ऐप बाहरी AI प्रसंस्करण नहीं करेगा (खंड 7.3)।

25.5 इस नीति की स्थापना और संशोधन का इतिहास इसके अंत में दिया गया है।

अनुच्छेद 26. लागू कानून और न्यायालय का अधिकार क्षेत्र

26.1 इस नीति पर जापान के कानून लागू हैं और उन्हीं के अनुसार इसकी व्याख्या होगी।

26.2 इस नीति से संबंधित कंपनी और उपयोगकर्ता के विवादों में सहमति से नाहा जिला न्यायालय प्रथम स्तर का अनन्य अधिकार वाला न्यायालय होगा। हालाँकि, उपयोगकर्ता उपभोक्ता हो तो अंतरराष्ट्रीय अधिकार क्षेत्र जापान की सिविल प्रक्रिया संहिता (1996 का अधिनियम संख्या 109) के अनुच्छेद 3-7, पैराग्राफ 5 और अन्य लागू कानूनों से तय होता है।

26.3 खंड 26.1 और 26.2 उपयोगकर्ता के सामान्य निवास के देश या क्षेत्र के अनिवार्य उपभोक्ता संरक्षण कानूनों (EU और EEA के सदस्य देशों के कानूनों सहित) के अधिकारों व सुरक्षा को, या GDPR के अनुच्छेद 77 से 79 के अंतर्गत पर्यवेक्षण प्राधिकरण में शिकायत और प्रभावी न्यायिक उपचार के अधिकारों को सीमित नहीं करते।

अनुच्छेद 27. पूछताछ और शिकायतें

27.1 इस नीति और उपयोगकर्ता की जानकारी के प्रबंधन की पूछताछ व शिकायतें और अनुच्छेद 19 से 21 के अनुरोध नीचे के संपर्क पर स्वीकार किए जाते हैं। अनुरोध केवल ईमेल से स्वीकार होते हैं।

संपर्कmamama, inc. (株式会社マママ), व्यक्तिगत जानकारी संबंधी पूछताछ
पता1511-5 Aza-Nishizato, Hirara, Miyakojima-shi, Okinawa 906-0012, Japan
ईमेलsupport@mamama.company

27.2 कंपनी शिकायतों का उचित और त्वरित निपटारा करने का प्रयास करेगी।

27.3 कंपनी APPI के अंतर्गत किसी मान्यताप्राप्त व्यक्तिगत जानकारी संरक्षण संगठन की सदस्य नहीं है।

27.4 ऐप के उपयोग के प्रश्नों के लिए सहायता देखें।

संशोधन का इतिहास

7 अक्टूबर 2026स्थापना
8 अक्टूबर 2026संशोधित। कंपनी का नाम और पता अपडेट हुए; बाहरी AI प्रसंस्करण के दायरे (Apple Intelligence वाले डिवाइस पर डायरी लिखने सहित), उसकी सीमाओं, फ़ोटो की जाँच, विदेशी तीसरे पक्षों के उपायों, पूछताछ के ईमेल के नियुक्त प्रदाता और रखने की अवधि, डेटा उल्लंघन पर कार्रवाई, प्रकटीकरण और अन्य कार्रवाइयों के अनुरोधों की प्रक्रिया, खातों तथा लागू कानून और अधिकार क्षेत्र के प्रावधान जोड़े या बदले गए; नीति को अनुच्छेदों और खंडों में व्यवस्थित किया गया।
14 अक्टूबर 2026लागू निजी CloudKit डेटाबेस सिंक, बाहरी AI प्राप्तकर्ताओं और संवेदनशील फ़ोटो की जाँच, इंस्टॉलेशन ID और App Attest के उपयोग, स्वास्थ्य डेटा और मौसम के निर्देशांकों के प्रबंधन तथा चुनी भाषा याद रखने वाली कुकी को स्पष्ट करने के लिए संशोधन।
15 अक्टूबर 2026यह जोड़ा गया कि मौसम पूर्वानुमान दिखाने वाले उपयोगकर्ताओं के लिए ऐप पृष्ठभूमि में रुकने या महत्वपूर्ण आवाजाही का संकेत मिलने पर भी पूर्वानुमान लेता है; बातचीत के मौसम विषयों में उपयोग होने वाला डिवाइस पर दिन के मौसम का रिकॉर्ड; मौसम पूछने पर उस दिन का मौसम बाहरी AI में भेजना; योरु की डायरी और Yoru के जान-पहचान वाले (डिवाइस और iCloud में रखना, बाहरी AI को भेजी जानकारी और मिटाना); तथा Google Analytics for Firebase से ऐप का उपयोग मापना। यह भी जोड़ा गया कि Yoru के जान-पहचान वालेों में हर व्यक्ति के बारे में डायरी से योरु को याद बात (तारीख और उस दिन की बात की एक पंक्ति) ऐप कैसे बनाता, रखता, मिटाता और बाहरी AI को भेजता है; तथा डायरी से उपयोगकर्ता स्वयं के बारे में योरु की सीखी बातें भविष्य में भेजी जा सकने वाली जानकारी के रूप में जोड़ी गईं। अब बाहरी AI की सहमति दोबारा तभी माँगी जाती है जब भेजी जानकारी के प्रकार, AI प्रदाता, प्राप्तकर्ताओं का देश या उद्देश्य सहमति स्क्रीन के दायरे से बाहर बदलें (खंड 7.3 और 25.4)।
16 अक्टूबर 2026ऐप में Apple Health के उपयोग का वर्णन जोड़ा गया। ऐप HealthKit से नींद (सोने और जागने के समय सहित), कदम, व्यायाम और सक्रिय ऊर्जा पढ़ता है, डिवाइस पर दिन के रिकॉर्ड के रूप में दिखाता है और डिवाइस पर बातचीत के प्रश्न चुनता है। मान और उनसे बने विवरण डायरी या CloudKit में नहीं रहते और AI को नहीं भेजे जाते। इन प्रश्नों का पाठ, जिसमें समय और कदमों की संख्या हो सकती है, केवल डिवाइस पर रहता है (बैकअप में शामिल नहीं होता), और डायरी में प्रश्न का तटस्थ रूप रहता है। ऐप उपयोगकर्ता की चुनी भावनाएँ HealthKit में State of Mind के रूप में भी लिखता है। उस दिन की डायरी मिटाने पर उस दिन का लिखा और "सारी डायरी और स्थान का रिकॉर्ड हटाएँ" उपयोग करने पर अपना सभी लिखा HealthKit से मिटाता है (अन्य डिवाइसों की प्रविष्टियाँ केवल "iCloud में सेव करें" चालू रहने पर) (अनुच्छेद 2, 5, 6, 7, 9, 10 और 18)। यह पहले की उन बातों को बदलता है कि ऐप केवल स्वास्थ्य डेटा दिखाता है, प्रश्नों में उपयोग नहीं करता और HealthKit में नहीं लिखता। अनुच्छेद 18 अब यह भी बताता है कि "iCloud में सेव करें" चालू होने पर "सारी डायरी और स्थान का रिकॉर्ड हटाएँ" उपयोगकर्ता के निजी CloudKit डेटाबेस और उसी Apple खाते के अन्य डिवाइसों पर भी लागू है और ऐप मिटाने से निजी CloudKit डेटाबेस नहीं मिटता। खंड 5.2 की सेटिंग पंक्ति और 18.2 यह भी बताते हैं कि वह चालू हो तो शाम के स्मरण का समय, व्याकरणिक लिंग और जन्मदिन iCloud कुंजी-मूल्य भंडार में भी रहते हैं और खंड 18.1 की कार्रवाई या ऐप मिटाने से नहीं मिटते। खंड 5.2, 5.4, 5.6, 8.3, 8.6, 13.1, 18.2 और 24.3 ऐप के वास्तविक सिंक के अनुरूप किए गए: CloudKit और iCloud कुंजी-मूल्य भंडार (Yoru के जान-पहचान वाले और वे तीन सेटिंग) से सिंक केवल "iCloud में सेव करें" चालू होने पर होता है (CloudKit के लिए उपयोगकर्ता का iCloud में साइन इन होना भी जरूरी है); सुराग, दिन का मौसम पूर्वानुमान (निर्देशांक के बिना), खास पड़ावों के रिकॉर्ड और योरु के पत्र डायरी रिकॉर्ड में सहेजकर सिंक होते हैं; तथा निःशुल्क अवधि की शुरूआती तारीख और लागू दिनों की संख्या iCloud कुंजी-मूल्य भंडार में रहती है, "iCloud में सेव करें" चालू हो या बंद।
19 अक्टूबर 2026अनुच्छेद 5 की संग्रह तालिका और खंड 8.6 में स्पष्ट किया कि मौसम पूर्वानुमान मानक सुविधा है और स्थान की अनुमति मिलने पर लिया जाता है। मौसम चालू या बंद करने की अलग सेटिंग नहीं है। उपयोगकर्ता डिवाइस की सेटिंग में स्थान की अनुमति बदल सकता है।