निजता नीति
हम कौन हैं
Callogue एप्लिकेशन PWH Piotr Mikołajewicz उपलब्ध कराता है,
ul. Czarnoleska 25/19, 26-600 Radom, Poland (पोलैंड), VAT ID PL9661848720, संपर्क:
support@callogue.com, फ़ोन +48 455 577 181।
सेवा प्रदाता पोलैंड में स्थापित है, इसलिए पूरे प्रसंस्करण पर यूरोपीय संघ का GDPR लागू होता है — भारत में मौजूद उपयोगकर्ता पर भी। व्यवहार में इसका अर्थ है कि आपको वही अधिकार मिलते हैं जो यूरोपीय उपयोगकर्ता को, चाहे आप कहीं भी हों। इससे भारत के Digital Personal Data Protection Act 2023 के अंतर्गत आपके अधिकार सीमित नहीं होते।
संक्षेप में
Callogue कॉल रिकॉर्ड नहीं करता। वह उन रिकॉर्डिंग को पढ़ता है जिन्हें आपका फ़ोन पहले ही उस फ़ोल्डर में सहेज चुका है जिसे आपने स्वयं चुना, उन्हें सारांश में बदलता है और आपके कैलेंडर में एंट्री बनाता है।
ऐप डेटा हमारे अपने सर्वर (Google Cloud Run, europe-central2 — वॉरसॉ) के
ज़रिए भेजता है, और वहाँ से दो स्वतंत्र प्रदाताओं को:
- रिकॉर्डिंग फ़ाइल Cloudflare, Inc. (संयुक्त राज्य अमेरिका) को जाती है, जहाँ उसे टेक्स्ट में बदला जाता है;
- ट्रांसक्रिप्ट का टेक्स्ट कॉल की भाषा के अनुसार चुने गए प्रदाता को जाता है — हिंदी के लिए यह Groq, Inc. (संयुक्त राज्य अमेरिका) है।
ये प्रदाता आपस में बात नहीं करते। आपका फ़ोन ही एकमात्र जगह है जहाँ पूरी कॉल एक साथ मौजूद होती है।
परिणाम आपके फ़ोन पर वापस आता है और आपके कैलेंडर में चला जाता है। हमारा सर्वर डेटा आगे भेजता है और उसमें से कुछ भी संग्रहीत नहीं करता — न रिकॉर्डिंग, न ट्रांसक्रिप्ट, न सारांश। केवल प्रोसेस की गई कॉल की गिनती बचती है।
ऐप ऐसा केवल आपकी स्पष्ट सहमति के बाद करता है और केवल उन रिकॉर्डिंग के लिए जिन्हें आपने स्वयं दिखाया। सहमति के बिना क्लाउड सुविधाएँ बंद रहती हैं।
हम कौन-सा डेटा प्रोसेस करते हैं
| डेटा | कहाँ से | किसलिए | कहाँ जाता है |
|---|---|---|---|
| कॉल रिकॉर्डिंग फ़ाइल | आपका चुना फ़ोल्डर | ट्रांसक्रिप्शन | हमारा सर्वर → Cloudflare, Inc. (US) |
| कॉल का ट्रांसक्रिप्ट | ट्रांसक्रिप्शन का परिणाम | सारांश | हमारा सर्वर → भाषा के अनुसार प्रदाता, फिर आपका कैलेंडर |
| वार्ताकार का लेबल | रिकॉर्डिंग के फ़ाइल-नाम से | इवेंट का शीर्षक | आपका कैलेंडर; सारांश प्रदाता को भेजे अनुरोध में संदर्भ के रूप में |
| कॉल की तारीख़ और समय | रिकॉर्डिंग के फ़ाइल-नाम से | इवेंट का समय | आपका कैलेंडर |
| गुमनाम खाता पहचानकर्ता | ऐप बनाता है | मुफ़्त कॉल गिनना | हमारा सर्वर (Firestore, EU क्षेत्र) |
| डिवाइस पहचानकर्ता का हैश | ऐप उसे Android के दिए पहचानकर्ता से निकालता है | यह पहचानना कि इस डिवाइस पर मुफ़्त कोटा पहले ही इस्तेमाल हो चुका है | हमारा सर्वर (Firestore, EU क्षेत्र) |
| उपयोग आँकड़े और क्रैश रिपोर्ट | ऐप अपने आप बनाता है | स्थिरता और विकास | Google (Firebase, USA — DPF) |
| ऐप की सेटिंग्स | आप | ऐप चलाना | केवल फ़ोन की मेमोरी |
हमारे लिए आप कौन हैं
ऐप एक गुमनाम खाता बनाता है — बिना ईमेल पते, फ़ोन नंबर या नाम के। आपको एक पहचानकर्ता मिलता है जिसका उपयोग केवल आपकी प्रोसेस की गई कॉल गिनने के लिए होता है। GDPR के अनुसार वह पहचानकर्ता व्यक्तिगत डेटा है, भले ही अपने आप में वह आपके बारे में कुछ नहीं बताता।
क्या जान-बूझकर कभी फ़ोन से बाहर नहीं जाता
- फ़ाइल का नाम। उसमें वार्ताकार का नाम और फ़ोन नंबर होता है। हमारे सर्वर को केवल उसका क्रिप्टोग्राफ़िक सारांश मिलता है, जो हर इंस्टॉलेशन पर एक बार बने यादृच्छिक मान से निकाला जाता है और वह मान कभी आपका डिवाइस नहीं छोड़ता।
- पूरा संपर्क। अगर वार्ताकार आपकी संपर्क-सूची में है, तो केवल दिखाया जाने वाला नाम भेजा जाता है — फ़ोन नंबर डिवाइस से बाहर जाता ही नहीं। अगर वार्ताकार अज्ञात है, तो नंबर ही लेबल है और वही भेजा जाता है, क्योंकि और कुछ उसकी पहचान नहीं करता।
- कॉल की सामग्री — हमारे लॉग से। हम पहचानकर्ता, लंबाई और स्थिति कोड लॉग करते हैं। कॉल का मेटाडेटा कभी वेब पतों में नहीं डाला जाता, क्योंकि पते के पैरामीटर एक्सेस लॉग में पहुँच जाते हैं।
डिवाइस पहचानकर्ता
मुफ़्त कॉल कोटा एक गुमनाम खाते से जुड़ा है, और ऐसा खाता ऐप का डेटा मिटते ही ग़ायब हो जाता है — उसे साफ़ कर देना ही कोटा फिर से शुरू करने के लिए काफ़ी होता। इसे रोकने के लिए ऐप हमें उस पहचानकर्ता का अपरिवर्तनीय हैश भेजता है जो Android आपके डिवाइस पर उसे देता है।
तीन बातें ज़ोर देने लायक़ हैं। पहली, कच्चा पहचानकर्ता कभी फ़ोन से बाहर नहीं जाता — हमें हमेशा केवल हैश मिलता है, जिससे उसे दोबारा नहीं बनाया जा सकता। दूसरी, Android यह पहचानकर्ता हर ऐप के लिए अलग निकालता है, इसलिए इससे न आपको ऐप्स के बीच ट्रैक किया जा सकता है, न किसी दूसरी सेवा से जोड़ा जा सकता है। तीसरी, यह IMEI या सीरियल नंबर नहीं है, और उसे पढ़ने के लिए किसी अनुमति की ज़रूरत नहीं।
हम उसका उपयोग केवल मुफ़्त कोटा लागू करने के लिए, यानी दुरुपयोग रोकने के लिए करते हैं। क़ानूनी आधार हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))।
उपयोग आँकड़े, क्रैश रिपोर्ट और विज्ञापन
ऐप Google Firebase की सेवाएँ इस्तेमाल करता है:
- Firebase Analytics — अपने आप जमा होने वाले उपयोग आँकड़े (ऐप खुला, स्क्रीन दिखी) और ऐप-इंस्टेंस पहचानकर्ता। हम कोई अपनी घटनाएँ परिभाषित नहीं करते, और आँकड़ों में कभी आपकी कॉल की सामग्री नहीं होती।
- Firebase Crashlytics — क्रैश रिपोर्ट: स्टैक ट्रेस, डिवाइस मॉडल और सिस्टम संस्करण। कॉल की कोई सामग्री नहीं।
- Firebase Remote Config — ऐप कॉन्फ़िगरेशन फ़्लैग डाउनलोड करता है (उदाहरण के लिए यह कि किसी बाज़ार में विज्ञापन चालू हैं या नहीं)।
क़ानूनी आधार ऐप को स्थिर रखने और यह समझने में हमारा वैध हित है कि उसका उपयोग कैसे होता है (GDPR अनुच्छेद 6(1)(f))। Google यह डेटा हमारे लिए प्रोसेस करता है, संयुक्त राज्य अमेरिका में भी, अपने EU-US Data Privacy Framework प्रमाणन के आधार पर। Google उपयोग आँकड़े 14 महीने तक और क्रैश रिपोर्ट 90 दिन तक रखता है।
विज्ञापन। ऐप का मुफ़्त संस्करण Google AdMob के विज्ञापन दिखा सकता है। मुफ़्त संस्करण में विज्ञापन सेवा का हिस्सा हैं — सदस्यता के साथ मिलकर वही आपकी कॉल के प्रसंस्करण का ख़र्च उठाते हैं। AdMob विज्ञापन दिखाने और मापने के लिए आपके डिवाइस का विज्ञापन पहचानकर्ता प्रोसेस करता है।
डेटा किसे मिलता है
Google (यूरोपीय संघ / संयुक्त राज्य अमेरिका)
Google Cloud हमारा सर्वर (europe-central2 — वॉरसॉ) और गिनती का डेटाबेस
(eur3 — बेल्जियम और नीदरलैंड) होस्ट करता है; एक्सेस लॉग में उपयोगकर्ताओं के IP पते
होते हैं। Google गुमनाम साइन-इन और App Check (Play Integrity) भी देता है, जो गुमनाम खाते के लिए
इस्तेमाल होते हैं, तथा ऊपर वर्णित आँकड़े, क्रैश-रिपोर्टिंग और विज्ञापन सेवाएँ। संयुक्त राज्य
अमेरिका में स्थानांतरण के लिए Google अपने EU-US Data Privacy Framework प्रमाणन पर निर्भर करता है।
Cloudflare, Inc. (संयुक्त राज्य अमेरिका)
रिकॉर्डिंग का ट्रांसक्रिप्शन करता है। यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरण का आधार Cloudflare का EU-US Data Privacy Framework प्रमाणन है — एक व्यवस्था जिसमें यूरोपीय आयोग ने माना कि प्रमाणित अमेरिकी कंपनियाँ डेटा को संघ में अपेक्षित स्तर पर सुरक्षित रखती हैं। इसके अतिरिक्त एक डेटा प्रसंस्करण समझौता लागू है जिसमें मानक संविदात्मक खंड हैं। Cloudflare घोषित करता है कि वह ग्राहक सामग्री पर मॉडल प्रशिक्षित नहीं करता और इनपुट या आउटपुट संग्रहीत नहीं करता।
Groq, Inc. (संयुक्त राज्य अमेरिका)
हिंदी में हुई कॉल के लिए सारांश Groq बनाता है। यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरण का आधार ऊपर वर्णित मानक संविदात्मक खंड हैं। Groq डिफ़ॉल्ट रूप से प्रसंस्करण का डेटा संग्रहीत नहीं करता, और नैदानिक लॉग 30 दिन तक रखे जा सकते हैं।
अन्य भाषाओं के प्रदाता
पोलिश भाषा की कॉल के लिए सारांश CloudFerro S.A. (वॉरसॉ, पोलैंड) बनाता है और वह प्रसंस्करण पूरी तरह पोलैंड में होता है। यूरोपीय आर्थिक क्षेत्र की अन्य भाषाओं के लिए सारांश Mistral AI (फ़्रांस, डेटा यूरोपीय संघ में) बनाता है। ऐप में सहमति स्क्रीन आपको बताती है कि आपका डेटा वास्तव में कहाँ जाता है।
हम डेटा बेचते नहीं हैं और किसी और को नहीं देते।
हम डेटा कितने समय तक रखते हैं
कॉल की सामग्री हम बिल्कुल नहीं रखते। रिकॉर्डिंग भेजी, प्रोसेस की और एक ही क्रिया में वापस कर दी जाती है। परिणाम हम केवल आपके कैलेंडर में सहेजते हैं, जिसका प्रबंधन आप करते हैं। हमारी ओर से उपयोग की गई कॉल का काउंटर बचता है; अलग-अलग कॉल के चिह्न 62 दिनों में समाप्त हो जाते हैं। फ़ोन की मेमोरी में केवल ऐप की सेटिंग्स और यह जानकारी रहती है कि कौन-सी रिकॉर्डिंग प्रोसेस हो चुकी हैं।
आपके अधिकार
आपको डेटा तक पहुँच, उसके सुधार, मिटाने, प्रसंस्करण सीमित करने, पोर्टेबिलिटी और आपत्ति का अधिकार है, तथा पोलैंड के व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (UODO) के पास शिकायत दर्ज कराने का अधिकार भी।
व्यवहार में उनमें से अधिकांश आप स्वयं और तुरंत पूरे करते हैं: कैलेंडर से इवेंट हटाने पर सारांश और ट्रांसक्रिप्ट हट जाते हैं, और ऐप अनइंस्टॉल करने पर सेटिंग्स मिट जाती हैं। फ़ोल्डर की रिकॉर्डिंग का प्रबंधन आपका फ़ोन करता है, हम नहीं।
हमारे पास जो डेटा है, उसे मिटाना
ऐप में सेटिंग्स → आपका डेटा खोलें। वह स्क्रीन ठीक-ठीक दिखाती है कि हमारा सर्वर आपके डिवाइस के बारे में क्या रखता है, और „मेरा डेटा मिटाएँ" कॉल का काउंटर तथा प्रोसेस हुई कॉल का रिकॉर्ड मिटा देता है। यह तुरंत असर करता है।
एक चीज़ नहीं मिटती: डिवाइस पहचानकर्ता का हैश। यही एकमात्र चीज़ है जो ऐप का डेटा साफ़ करके मुफ़्त कोटा बार-बार रीसेट करने से रोकती है, इसलिए हम उसे दुरुपयोग रोकने के लिए रखते हैं — अपने वैध हित के आधार पर (GDPR अनुच्छेद 6(1)(f))। वह अपरिवर्तनीय है और इस ऐप के बाहर आपकी पहचान नहीं करता।
आप support@callogue.com पर भी लिख सकते हैं। तब सेटिंग्स → आपका डेटा स्क्रीन
से दोनों पहचानकर्ता साथ भेजें — उनके बिना हमारे पास आपके रिकॉर्ड ढूँढ़ने का कोई तरीक़ा नहीं,
क्योंकि हम कोई नाम, ईमेल पता या फ़ोन नंबर नहीं रखते जिससे आपको पहचाना जा सके।
कॉल के दूसरी ओर का व्यक्ति
कॉल में किसी दूसरे व्यक्ति की आवाज़ होती है जो ऐप का उपयोगकर्ता नहीं है। अगर आप ऐप का उपयोग पेशेवर उद्देश्यों के लिए करते हैं, तो उनके डेटा के नियंत्रक आप हैं और उन्हें सूचित करने का कर्तव्य आप पर है — विवरण शर्तों के अध्याय 4.2 में हैं।
बच्चे
ऐप वयस्कों के लिए है। हम जान-बूझकर बच्चों का डेटा प्रोसेस नहीं करते।
बदलाव
अगर प्रदाता, डेटा का दायरा या क़ानूनी आधार बदलते हैं, तो हम इस नीति को अद्यतन करेंगे और ऐप में सूचना देंगे। अगर बदलाव इस बात से जुड़ा हो कि फ़ोन से क्या बाहर जाता है, तो हम दोबारा सहमति माँगेंगे।
संपर्क
support@callogue.com