निजता नीति
हम कौन हैं
Callogue एप्लिकेशन PWH Piotr Mikołajewicz उपलब्ध कराता है,
ul. Czarnoleska 25/19, 26-600 Radom, Poland (पोलैंड), VAT ID PL9661848720, संपर्क:
support@callogue.com, फ़ोन +48 455 577 181।
सेवा प्रदाता पोलैंड में स्थापित है, इसलिए पूरे प्रसंस्करण पर यूरोपीय संघ का GDPR लागू होता है - भारत में मौजूद उपयोगकर्ता पर भी। व्यवहार में इसका अर्थ है कि आपको वही अधिकार मिलते हैं जो यूरोपीय उपयोगकर्ता को, चाहे आप कहीं भी हों। इससे भारत के Digital Personal Data Protection Act 2023 के अंतर्गत आपके अधिकार सीमित नहीं होते।
संक्षेप में
Callogue कॉल रिकॉर्ड नहीं करता। वह उन रिकॉर्डिंग को पढ़ता है जिन्हें आपका फ़ोन पहले ही उस फ़ोल्डर में सहेज चुका है जिसे आपने स्वयं चुना, उन्हें सारांश में बदलता है और आपके कैलेंडर में एंट्री बनाता है।
ऐप डेटा हमारे अपने सर्वर (Google Cloud Run, europe-central2 - वॉरसॉ) के
ज़रिए भेजता है, और वहाँ से दो स्वतंत्र प्रदाताओं को:
- रिकॉर्डिंग फ़ाइल Cloudflare, Inc. (संयुक्त राज्य अमेरिका) को जाती है, जहाँ उसे टेक्स्ट में बदला जाता है;
- ट्रांसक्रिप्ट का टेक्स्ट CloudFerro S.A. (वॉरसॉ, पोलैंड) को जाता है - हिंदी सहित हर भाषा के लिए, इसलिए यह टेक्स्ट यूरोपीय आर्थिक क्षेत्र से बाहर नहीं जाता।
ये प्रदाता आपस में बात नहीं करते। आपका फ़ोन ही एकमात्र जगह है जहाँ पूरी कॉल एक साथ मौजूद होती है।
परिणाम आपके फ़ोन पर वापस आता है और आपके कैलेंडर में चला जाता है। हमारा सर्वर डेटा आगे भेजता है और उसमें से कुछ भी संग्रहीत नहीं करता - न रिकॉर्डिंग, न ट्रांसक्रिप्ट, न सारांश। केवल प्रोसेस की गई कॉल की गिनती बचती है।
ऐप ऐसा केवल आपकी स्पष्ट सहमति के बाद करता है और केवल उन रिकॉर्डिंग के लिए जिन्हें आपने स्वयं दिखाया। सहमति के बिना क्लाउड सुविधाएँ बंद रहती हैं।
हम कौन-सा डेटा प्रोसेस करते हैं
| डेटा | कहाँ से | किसलिए | कहाँ जाता है |
|---|---|---|---|
| कॉल रिकॉर्डिंग फ़ाइल | आपका चुना फ़ोल्डर | ट्रांसक्रिप्शन | हमारा सर्वर → Cloudflare, Inc. (US) |
| कॉल का ट्रांसक्रिप्ट | ट्रांसक्रिप्शन का परिणाम | सारांश | हमारा सर्वर → भाषा के अनुसार प्रदाता, फिर आपका कैलेंडर |
| वार्ताकार का लेबल | रिकॉर्डिंग के फ़ाइल-नाम से | इवेंट का शीर्षक | आपका कैलेंडर; सारांश प्रदाता को भेजे अनुरोध में संदर्भ के रूप में |
| कॉल की तारीख़ और समय | रिकॉर्डिंग के फ़ाइल-नाम से | इवेंट का समय | आपका कैलेंडर |
| गुमनाम खाता पहचानकर्ता | ऐप बनाता है | मुफ़्त कॉल गिनना | हमारा सर्वर (Firestore, EU क्षेत्र) |
| डिवाइस पहचानकर्ता का हैश | ऐप उसे Android के दिए पहचानकर्ता से निकालता है | यह पहचानना कि इस डिवाइस पर मुफ़्त कोटा पहले ही इस्तेमाल हो चुका है | हमारा सर्वर (Firestore, EU क्षेत्र) |
| उपयोग आँकड़े और क्रैश रिपोर्ट | ऐप अपने आप बनाता है | स्थिरता और विकास | Google (Firebase, USA - DPF) |
| ऐप की सेटिंग्स | आप | ऐप चलाना | केवल फ़ोन की मेमोरी |
हमारे लिए आप कौन हैं
ऐप एक गुमनाम खाता बनाता है - बिना ईमेल पते, फ़ोन नंबर या नाम के। आपको एक पहचानकर्ता मिलता है जिसका उपयोग केवल आपकी प्रोसेस की गई कॉल गिनने के लिए होता है। GDPR के अनुसार वह पहचानकर्ता व्यक्तिगत डेटा है, भले ही अपने आप में वह आपके बारे में कुछ नहीं बताता।
क्या जान-बूझकर कभी फ़ोन से बाहर नहीं जाता
- फ़ाइल का नाम। उसमें वार्ताकार का नाम और फ़ोन नंबर होता है। हमारे सर्वर को केवल उसका क्रिप्टोग्राफ़िक सारांश मिलता है, जो हर इंस्टॉलेशन पर एक बार बने यादृच्छिक मान से निकाला जाता है और वह मान कभी आपका डिवाइस नहीं छोड़ता।
- पूरा संपर्क। अगर वार्ताकार का नाम रिकॉर्डिंग की फ़ाइल के नाम में है, तो केवल दिखाया जाने वाला नाम भेजा जाता है - फ़ोन नंबर डिवाइस से बाहर जाता ही नहीं। अगर वार्ताकार अज्ञात है, तो नंबर ही लेबल है और वही भेजा जाता है, क्योंकि और कुछ उसकी पहचान नहीं करता।
- आपकी संपर्क-सूची से लिया गया नाम। यहाँ उल्टा होता है: नाम फ़ोन पर रहता है और उसकी जगह सारांश बनाने वाले सेवा प्रदाता को नंबर भेजा जाता है - वही नंबर जो इस सुविधा से पहले भी भेजा जाता था। विवरण नीचे है।
- कॉल की सामग्री - हमारे लॉग से। हम पहचानकर्ता, लंबाई और स्थिति कोड लॉग करते हैं। कॉल का मेटाडेटा कभी वेब पतों में नहीं डाला जाता, क्योंकि पते के पैरामीटर एक्सेस लॉग में पहुँच जाते हैं।
आपकी संपर्क-सूची तक पहुँच
कुछ कॉल रिकॉर्डर फ़ाइल के नाम में केवल फ़ोन नंबर लिखते हैं, नाम नहीं। ऐसे उपयोगकर्ताओं के कैलेंडर में व्यक्ति की जगह नंबर दिखता। इसलिए ऐप आपकी संपर्क-सूची से नाम पढ़ सकता है - लेकिन केवल नीचे दी गई शर्तों पर, और इनमें से हर शर्त कोड में लागू है, सिर्फ़ वादा नहीं:
- हम शर्त के साथ पूछते हैं। अनुरोध तभी दिखता है जब ऐप पहचान लेता है कि आपका रिकॉर्डर नाम नहीं सहेजता। अगर सहेजता है, तो आपको यह अनुरोध कभी नहीं दिखेगा और हम आपकी संपर्क-सूची से एक भी सवाल नहीं पूछेंगे।
- हम सिर्फ़ वही ढूँढ़ते हैं जो ग़ायब है। जिस रिकॉर्डिंग का नाम पढ़ा जा सका, उसे संपर्क-सूची से कभी नहीं मिलाया जाता।
- नाम आपके फ़ोन से बाहर नहीं जाता। नंबर को नाम से मिलाने का काम डिवाइस पर होता है। सारांश बनाने वाले सेवा प्रदाता को उसकी जगह फ़ोन नंबर मिलता है - वही नंबर जो इस सुविधा से पहले भी भेजा जाता था।
- हम आपकी संपर्क-सूची की नकल नहीं करते। हम उसे न लोड करते हैं, न भेजते हैं, न सहेजते हैं - हम केवल उस एक नंबर का मिलान पढ़ते हैं जो आपकी रिकॉर्डिंग में आया।
- आप इसे सेटिंग्स में कभी भी बंद कर सकते हैं, सिस्टम अनुमति से अलग। बंद होने पर ऐप संपर्क-सूची तक पहुँचता ही नहीं।
कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a)), जिसे आप सेटिंग्स में वापस ले सकते हैं।
किसी वार्ताकार को बाहर रखना
आप किसी ऐसे वार्ताकार को चिह्नित कर सकते हैं जिसकी कॉल कभी प्रोसेस नहीं होनी चाहिए। तब उसकी रिकॉर्डिंग न ट्रांसक्रिप्शन के लिए भेजी जाती हैं, न सारांश के लिए - वे केवल आपके फ़ोन पर रहती हैं। बाहर रखे गए वार्ताकारों की सूची फ़ोन की मेमोरी में रहती है; हम उसे कहीं नहीं भेजते।
डिवाइस पहचानकर्ता
मुफ़्त कॉल कोटा एक गुमनाम खाते से जुड़ा है, और ऐसा खाता ऐप का डेटा मिटते ही ग़ायब हो जाता है - उसे साफ़ कर देना ही कोटा फिर से शुरू करने के लिए काफ़ी होता। इसे रोकने के लिए ऐप हमें उस पहचानकर्ता का अपरिवर्तनीय हैश भेजता है जो Android आपके डिवाइस पर उसे देता है।
तीन बातें ज़ोर देने लायक़ हैं। पहली, कच्चा पहचानकर्ता कभी फ़ोन से बाहर नहीं जाता - हमें हमेशा केवल हैश मिलता है, जिससे उसे दोबारा नहीं बनाया जा सकता। दूसरी, Android यह पहचानकर्ता हर ऐप के लिए अलग निकालता है, इसलिए इससे न आपको ऐप्स के बीच ट्रैक किया जा सकता है, न किसी दूसरी सेवा से जोड़ा जा सकता है। तीसरी, यह IMEI या सीरियल नंबर नहीं है, और उसे पढ़ने के लिए किसी अनुमति की ज़रूरत नहीं।
हम उसका उपयोग केवल मुफ़्त कोटा लागू करने के लिए, यानी दुरुपयोग रोकने के लिए करते हैं। क़ानूनी आधार हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f))।
उपयोग आँकड़े, क्रैश रिपोर्ट और विज्ञापन
ऐप Google Firebase की सेवाएँ इस्तेमाल करता है:
- Firebase Analytics - अपने आप जमा होने वाले उपयोग आँकड़े (ऐप खुला, स्क्रीन दिखी) और ऐप-इंस्टेंस पहचानकर्ता। हम अपनी घटनाएँ भी परिभाषित करते हैं - जैसे परिचय पूरा होना, रिकॉर्डिंग फ़ोल्डर चुनना, पहला सफल सारांश, या सदस्यता स्क्रीन दिखना। ये केवल गिनती हैं: इनमें कभी आपकी कॉल की सामग्री, संपर्क नाम या फ़ोन नंबर नहीं होते।
- Firebase Crashlytics - क्रैश रिपोर्ट: स्टैक ट्रेस, डिवाइस मॉडल और सिस्टम संस्करण। कॉल की कोई सामग्री नहीं।
- Firebase Remote Config - ऐप कॉन्फ़िगरेशन फ़्लैग डाउनलोड करता है (उदाहरण के लिए यह कि किसी बाज़ार में विज्ञापन चालू हैं या नहीं)।
क़ानूनी आधार ऐप को स्थिर रखने और यह समझने में हमारा वैध हित है कि उसका उपयोग कैसे होता है (GDPR अनुच्छेद 6(1)(f))। Google यह डेटा हमारे लिए प्रोसेस करता है, संयुक्त राज्य अमेरिका में भी, अपने EU-US Data Privacy Framework प्रमाणन के आधार पर। Google उपयोग आँकड़े 14 महीने तक और क्रैश रिपोर्ट 90 दिन तक रखता है।
विज्ञापन। ऐप का मुफ़्त संस्करण Google AdMob के विज्ञापन दिखा सकता है। मुफ़्त संस्करण में विज्ञापन सेवा का हिस्सा हैं - सदस्यता के साथ मिलकर वही आपकी कॉल के प्रसंस्करण का ख़र्च उठाते हैं। AdMob विज्ञापन दिखाने और मापने के लिए आपके डिवाइस का विज्ञापन पहचानकर्ता प्रोसेस करता है।
इस वेबसाइट के आँकड़े
यह वेबसाइट GoatCounter से पेज व्यू गिनती है। यह काउंटर कोई कुकी सेट नहीं करता, कोई विज़िटर पहचानकर्ता नहीं बनाता और साइटों के बीच आपका पीछा नहीं करता - इसलिए यहाँ आपको कोई सहमति विंडो नहीं दिखेगी, क्योंकि सहमति देने को कुछ है ही नहीं।
GoatCounter वह डेटा रखता है जो पहले ही प्रोसेस हो चुका है, न कि वह जिससे वह निकाला गया: आपका IP पता और ब्राउज़र हेडर सहेजे नहीं जाते। डैशबोर्ड दिखाता है कि कौन सा पेज कितनी बार खोला गया, देश, ब्राउज़र और सिस्टम का प्रकार, और वह पता जहाँ से आप आए। इनमें से किसी को मिलाकर प्रोफ़ाइल नहीं बनाई जा सकती और न ही किसी व्यक्ति तक पहुँचा जा सकता है।
आधार हमारा वैध हित है (GDPR अनुच्छेद 6(1)(f)): यह जानना कि क्या कोई इस साइट तक पहुँचता भी है और कहाँ से। वेबसाइट के आँकड़े ऐप के किसी भी डेटा के साथ कभी नहीं जोड़े जाते।
डेटा किसे मिलता है
Google (यूरोपीय संघ / संयुक्त राज्य अमेरिका)
Google Cloud हमारा सर्वर (europe-central2 - वॉरसॉ) और गिनती का डेटाबेस
(eur3 - बेल्जियम और नीदरलैंड) होस्ट करता है; एक्सेस लॉग में उपयोगकर्ताओं के IP पते
होते हैं। Google गुमनाम साइन-इन और App Check (Play Integrity) भी देता है, जो गुमनाम खाते के लिए
इस्तेमाल होते हैं, तथा ऊपर वर्णित आँकड़े, क्रैश-रिपोर्टिंग और विज्ञापन सेवाएँ। संयुक्त राज्य
अमेरिका में स्थानांतरण के लिए Google अपने EU-US Data Privacy Framework प्रमाणन पर निर्भर करता है।
Cloudflare, Inc. (संयुक्त राज्य अमेरिका)
रिकॉर्डिंग का ट्रांसक्रिप्शन करता है। यूरोपीय आर्थिक क्षेत्र के बाहर स्थानांतरण का आधार Cloudflare का EU-US Data Privacy Framework प्रमाणन है - एक व्यवस्था जिसमें यूरोपीय आयोग ने माना कि प्रमाणित अमेरिकी कंपनियाँ डेटा को संघ में अपेक्षित स्तर पर सुरक्षित रखती हैं। इसके अतिरिक्त एक डेटा प्रसंस्करण समझौता लागू है जिसमें मानक संविदात्मक खंड हैं। Cloudflare घोषित करता है कि वह ग्राहक सामग्री पर मॉडल प्रशिक्षित नहीं करता और इनपुट या आउटपुट संग्रहीत नहीं करता।
अमेरिकी वाणिज्य विभाग द्वारा रखी जाने वाली Data Privacy Framework प्रतिभागी सूची में Cloudflare, Inc. की प्रविष्टि हमने 13 सितंबर 2026 को जाँची: स्थिति सक्रिय, और प्रमाणन गैर-कार्मिक (non-HR) डेटा को कवर करता है। इस स्थानांतरण के बारे में शिकायत का एक अलग, निःशुल्क रास्ता आपके अधिकार अनुभाग में बताया गया है।
Groq, Inc. (संयुक्त राज्य अमेरिका)
हर भाषा का सारांश CloudFerro बनाता है - वॉरसॉ में, वही प्रदाता जो पोलिश के लिए है; केवल मॉडल अलग होता है। इसलिए आपकी कॉल का टेक्स्ट यूरोपीय आर्थिक क्षेत्र से बाहर नहीं जाता। Groq, Inc. (संयुक्त राज्य अमेरिका, ऊपर वर्णित मानक संविदात्मक खंडों के आधार पर; डिफ़ॉल्ट रूप से प्रसंस्करण का डेटा संग्रहीत नहीं करता, नैदानिक लॉग 30 दिन तक) केवल बैकअप है - वह तभी उपयोग होता है जब CloudFerro विफल हो जाए।
16 सितंबर 2026 तक हिंदी कॉल का सारांश Groq संयुक्त राज्य अमेरिका में बनाता था। हमने उसे वॉरसॉ के CloudFerro में स्थानांतरित कर दिया, इसलिए अब सामान्य स्थिति में कोई भी भाषा यूरोपीय आर्थिक क्षेत्र से बाहर नहीं जाती।
अन्य भाषाओं के प्रदाता
हर भाषा की कॉल का सारांश CloudFerro S.A. (वॉरसॉ, पोलैंड) बनाता है और वह प्रसंस्करण पूरी तरह पोलैंड में होता है। कॉल की भाषा यह तय करती है कि कौन सा मॉडल चलेगा, न कि किस देश में प्रसंस्करण होगा - इसलिए किसी भी भाषा के लिए वह टेक्स्ट यूरोपीय आर्थिक क्षेत्र से बाहर नहीं जाता। ऐप में सहमति स्क्रीन आपको बताती है कि आपका डेटा वास्तव में कहाँ जाता है।
13 सितंबर 2026 तक पोलिश के अतिरिक्त EOG भाषाओं के सारांश फ़्रांस में Mistral AI बनाता था। हमने उसे वॉरसॉ के CloudFerro पर स्थानांतरित कर दिया, इसलिए वह प्रदाता श्रृंखला से पूरी तरह हट गया - एक प्रोसेसर और एक देश कम।
हम डेटा बेचते नहीं हैं और किसी और को नहीं देते।
हम डेटा कितने समय तक रखते हैं
कॉल की सामग्री हम बिल्कुल नहीं रखते। रिकॉर्डिंग भेजी, प्रोसेस की और एक ही क्रिया में वापस कर दी जाती है। परिणाम हम केवल आपके कैलेंडर में सहेजते हैं, जिसका प्रबंधन आप करते हैं। हमारी ओर से उपयोग की गई कॉल का काउंटर बचता है; अलग-अलग कॉल के चिह्न 62 दिनों में समाप्त हो जाते हैं। फ़ोन की मेमोरी में केवल ऐप की सेटिंग्स और यह जानकारी रहती है कि कौन-सी रिकॉर्डिंग प्रोसेस हो चुकी हैं।
आपके अधिकार
आपको डेटा तक पहुँच, उसके सुधार, मिटाने, प्रसंस्करण सीमित करने, पोर्टेबिलिटी और आपत्ति का अधिकार है, तथा पोलैंड के व्यक्तिगत डेटा संरक्षण कार्यालय के अध्यक्ष (UODO) के पास शिकायत दर्ज कराने का अधिकार भी।
व्यवहार में उनमें से अधिकांश आप स्वयं और तुरंत पूरे करते हैं: कैलेंडर से इवेंट हटाने पर सारांश और ट्रांसक्रिप्ट हट जाते हैं, और ऐप अनइंस्टॉल करने पर सेटिंग्स मिट जाती हैं। फ़ोल्डर की रिकॉर्डिंग का प्रबंधन आपका फ़ोन करता है, हम नहीं।
अमेरिका को रिकॉर्डिंग भेजे जाने के बारे में शिकायत
ट्रांसक्रिप्शन Cloudflare संयुक्त राज्य अमेरिका में करता है, और उस स्थानांतरण का आधार उसका Data Privacy Framework प्रमाणन है। यह कार्यक्रम आपको शिकायत का एक अतिरिक्त, निःशुल्क रास्ता देता है।
ध्यान दें: यह रास्ता केवल उस डेटा पर लागू होता है जो यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम या स्विट्ज़रलैंड से भेजा गया हो। यदि आप भारत में हैं, तो यह कार्यक्रम आप पर लागू नहीं होता - Digital Personal Data Protection Act 2023 के अंतर्गत आपके अधिकार और नीचे बताए गए हमसे सीधे संपर्क के रास्ते अपरिवर्तित रहते हैं।
यदि यह रास्ता आप पर लागू होता है, तो क्रम इस प्रकार है:
- पहले Cloudflare को। प्रतिभागी को 45 दिनों के भीतर उत्तर देना अनिवार्य है। गोपनीयता के लिए ज़िम्मेदार व्यक्ति का संपर्क विवरण सूची में उसकी प्रविष्टि में दिया गया है।
- फिर स्वतंत्र शिकायत निवारण तंत्र को। गैर-कार्मिक डेटा के लिए Cloudflare ने TRUSTe Dispute Resolution नामित किया है। इस रास्ते से शिकायत का निपटारा आपके लिए निःशुल्क है।
- अमेरिका में पर्यवेक्षी प्राधिकरण Federal Trade Commission है, जो कार्यक्रम के सिद्धांतों के उल्लंघन की जाँच करता है।
प्रतिभागी सूची, Cloudflare की वर्तमान स्थिति और संपर्क विवरण सहित, सार्वजनिक है: dataprivacyframework.gov.
यह न तो पर्यवेक्षी प्राधिकरण को शिकायत का विकल्प है, न हमें भेजे गए अनुरोध का। आपके डेटा का नियंत्रक हम हैं और आप हमसे ही शुरू कर सकते हैं। यह रास्ता केवल इससे संबंधित है कि Cloudflare संयुक्त राज्य अमेरिका में उस डेटा के साथ क्या करता है।
हमारे पास जो डेटा है, उसे मिटाना
ऐप में सेटिंग्स → आपका डेटा खोलें। वह स्क्रीन ठीक-ठीक दिखाती है कि हमारा सर्वर आपके डिवाइस के बारे में क्या रखता है, और „मेरा डेटा मिटाएँ" कॉल का काउंटर तथा प्रोसेस हुई कॉल का रिकॉर्ड मिटा देता है। यह तुरंत असर करता है।
एक चीज़ नहीं मिटती: डिवाइस पहचानकर्ता का हैश। यही एकमात्र चीज़ है जो ऐप का डेटा साफ़ करके मुफ़्त कोटा बार-बार रीसेट करने से रोकती है, इसलिए हम उसे दुरुपयोग रोकने के लिए रखते हैं - अपने वैध हित के आधार पर (GDPR अनुच्छेद 6(1)(f))। वह अपरिवर्तनीय है और इस ऐप के बाहर आपकी पहचान नहीं करता।
आप support@callogue.com पर भी लिख सकते हैं। तब सेटिंग्स → आपका डेटा स्क्रीन
से दोनों पहचानकर्ता साथ भेजें - उनके बिना हमारे पास आपके रिकॉर्ड ढूँढ़ने का कोई तरीक़ा नहीं,
क्योंकि हम कोई नाम, ईमेल पता या फ़ोन नंबर नहीं रखते जिससे आपको पहचाना जा सके।
कॉल के दूसरी ओर का व्यक्ति
कॉल में किसी दूसरे व्यक्ति की आवाज़ होती है जो ऐप का उपयोगकर्ता नहीं है। अगर आप ऐप का उपयोग पेशेवर उद्देश्यों के लिए करते हैं, तो उनके डेटा के नियंत्रक आप हैं और उन्हें सूचित करने का कर्तव्य आप पर है - विवरण शर्तों के अध्याय 4.2 में हैं।
बच्चे
ऐप वयस्कों के लिए है। हम जान-बूझकर बच्चों का डेटा प्रोसेस नहीं करते।
बदलाव
अगर प्रदाता, डेटा का दायरा या क़ानूनी आधार बदलते हैं, तो हम इस नीति को अद्यतन करेंगे और ऐप में सूचना देंगे। अगर बदलाव इस बात से जुड़ा हो कि फ़ोन से क्या बाहर जाता है, तो हम दोबारा सहमति माँगेंगे।
संपर्क
support@callogue.com