यह पृष्ठ एक शिष्टाचार अनुवाद है। अंग्रेजी संस्करण ही कानूनी पाठ है और दोनों में अंतर होने पर वही मान्य होगा। अंग्रेजी संस्करण पढ़ें

गोपनीयता नीति

अंतिम अपडेट: 20 October 2026

यह नीति बताती है कि Yotei कौन सा व्यक्तिगत डेटा एकत्र करता है, क्यों, इसे कौन प्राप्त करता है, हम इसे कितने समय तक रखते हैं, और आपके पास क्या विकल्प और अधिकार हैं। इसे EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) और अन्य देशों के व्यक्तिगत डेटा संरक्षण कानूनों को पूरा करने के लिए लिखा गया है जहां Yotei का उपयोग किया जाता है।

नियंत्रक KD Digital है, Salomonszegel 57, 7322 ER Apeldoorn, नीदरलैंड (चैंबर ऑफ कॉमर्स नंबर 42190103, VAT नंबर NL004770008B67)। गोपनीयता संपर्क (और डेटा सुरक्षा अधिकारी, यदि आवश्यक हो): privacy@yotei.win

1. हम क्या एकत्र करते हैं

• खाता डेटा: आपका ईमेल पता, आपका नाम यदि आप देते हैं, और एक पासवर्ड जो केवल साल्टेड हैश के रूप में संग्रहीत होता है।
• आपके द्वारा कैप्चर किए गए स्क्रीनशॉट: केवल वह क्षेत्र जिसे आप चुनते हैं, जिसमें आपके या अन्य लोगों के बारे में व्यक्तिगत डेटा (उदाहरण के लिए नाम, स्थान या मीटिंग विवरण) हो सकता है। हम इसका उपयोग केवल इवेंट खोजने के लिए करते हैं।
• स्क्रीनशॉट से निकाला गया टेक्स्ट और उससे किए गए इवेंट प्रस्ताव, जो आपको समीक्षा के लिए दिखाए जाते हैं।
• आपके द्वारा पुष्टि किए गए इवेंट: शीर्षक, दिनांक, समय, समय क्षेत्र, स्थान, नोट्स और लोग, साथ ही यह कि क्या और कहां उन्हें आपके कैलेंडर में लिखा गया था।
• कैलेंडर कनेक्शन डेटा: जब आप कोई कैलेंडर कनेक्ट करते हैं, तो हम प्रदाता द्वारा हमें दिया गया एक्सेस टोकन (एन्क्रिप्टेड) संग्रहीत करते हैं, या CalDAV के लिए, आपके द्वारा दर्ज किया गया सर्वर पता, उपयोगकर्ता नाम और ऐप पासवर्ड (एन्क्रिप्टेड) संग्रहीत करते हैं। हम आपके अन्य इवेंट्स को नहीं पढ़ते हैं।
• बिलिंग डेटा: हमारे भुगतान प्रदाता Paddle से प्राप्त सब्सक्रिप्शन स्थिति और पहचानकर्ता। हम आपके कार्ड का विवरण कभी नहीं देखते और न ही स्टोर करते हैं।
• तकनीकी और सुरक्षा डेटा: सर्वर लॉग और साइन-इन रिकॉर्ड में IP पता, डिवाइस और अनुरोध का विवरण, त्रुटि रिपोर्ट, और खाता गतिविधियों का लॉग, जिनका उपयोग सेवा को चलाने और सुरक्षित रखने के लिए किया जाता है।
• उपयोग काउंटर: आपने कितनी बार स्वचालित रीडिंग का उपयोग किया है, ताकि मुफ्त सीमा लागू की जा सके और दुरुपयोग को रोका जा सके।
• आपकी सहमति का रिकॉर्ड: आपने स्क्रीनशॉट की स्वचालित रीडिंग के लिए कब और किस शब्दावली पर सहमति दी थी।

हम जानबूझकर संवेदनशील डेटा एकत्र नहीं करते हैं। किसी स्क्रीनशॉट में संयोगवश ऐसा डेटा हो सकता है, कृपया उसे कैप्चर न करें।

2. हम इसका उपयोग क्यों करते हैं और किस कानूनी आधार पर

• आपके द्वारा मांगी गई सेवा प्रदान करना (अनुबंध): खाता, ईवेंट, कैलेंडर लेखन।
• आपके द्वारा चुने गए स्क्रीनशॉट को AI सेवा को भेजना, जो आपके देश के बाहर हो सकती है (आपकी स्पष्ट सहमति, अनुभाग 3 देखें)।
• सुरक्षा, दुरुपयोग की रोकथाम और समस्याओं को ठीक करना (वैध हित)।
• Paddle के माध्यम से भुगतान लेना और कर तथा लेखांकन कर्तव्यों को पूरा करना (अनुबंध, कानूनी दायित्व)।
• आपके खाते के बारे में ईमेल, जैसे सत्यापन और पासवर्ड रीसेट (अनुबंध)।

हम व्यक्तिगत डेटा नहीं बेचते हैं और हम आपके स्क्रीनशॉट का उपयोग विज्ञापन के लिए या AI मॉडल को प्रशिक्षित करने के लिए नहीं करते हैं।

3. AI रीडिंग के लिए आपकी सहमति, और इसे वापस कैसे लें

अपने पहले कैप्चर से पहले, Yotei आपसे यह सहमति मांगता है कि आपके द्वारा चुने गए स्क्रीनशॉट क्षेत्रों को ईवेंट खोजने के लिए एक AI सेवा को भेजा जाए, और आपको बताता है कि यह सेवा और हमारे सर्वर आपके देश के बाहर हो सकते हैं। जब तक आप सहमत नहीं होते, तब तक कुछ भी कैप्चर या भेजा नहीं जाता है। हम रिकॉर्ड करते हैं कि आपने कब और किस शब्दावली पर सहमति दी थी, और यदि शब्दावली में महत्वपूर्ण बदलाव होता है तो हम फिर से पूछते हैं।

आप ऐप में सेटिंग्स के अंतर्गत "Stop automatic reading" पर जाकर या ईमेल द्वारा किसी भी समय सहमति वापस ले सकते हैं। सहमति वापस लेना उतना ही आसान है जितना कि देना, यह तुरंत प्रभावी हो जाता है, और पहले की गई प्रोसेसिंग को प्रभावित नहीं करता है। सहमति के बिना भी आप मैन्युअल रूप से ईवेंट दर्ज कर सकते हैं।

4. स्क्रीनशॉट की AI प्रोसेसिंग

स्क्रीनशॉट पढ़ने के लिए हम इमेज को एक AI गेटवे के माध्यम से AI मॉडल प्रदाता को भेजते हैं और प्रस्तावित ईवेंट विवरण वापस प्राप्त करते हैं। यही एकमात्र उद्देश्य है। हम गेटवे से केवल ऐसे प्रदाताओं का उपयोग करने के लिए कहते हैं जो अनुरोधों को स्टोर नहीं करते हैं या प्रशिक्षण के लिए उनका उपयोग नहीं करते हैं। प्रदाता हमारी ओर से इमेज को प्रोसेस करता है और अपनी शर्तों के अनुसार सुरक्षा के लिए तकनीकी रिकॉर्ड रख सकता है। AI केवल विवरण प्रस्तावित करता है, आप हर ईवेंट की समीक्षा और पुष्टि करते हैं, इसलिए कानूनी या समान प्रभावों वाला कोई भी निर्णय स्वचालित रूप से नहीं लिया जाता है।

5. डेटा किसे प्राप्त होता है (सेवा प्रदाता)

• OpenRouter, एक AI गेटवे, और वह AI मॉडल प्रदाता जिसे यह रूट करता है (वर्तमान में Google, अपने Gemini मॉडल के साथ), स्क्रीनशॉट पढ़ने के लिए। हम ऐसे प्रदाताओं के लिए कहते हैं जो अनुरोधों को स्टोर नहीं करते हैं या प्रशिक्षण के लिए उनका उपयोग नहीं करते हैं।
• Paddle.com, हमारा पुनर्विक्रेता और मर्चेंट ऑफ रिकॉर्ड, भुगतान और कर प्रबंधन के लिए।
• Hetzner Online GmbH, जो जर्मनी में हमारे सर्वर चलाता है, और Cloudflare, जो हमारा डोमेन नेम सिस्टम, स्क्रीनशॉट और बैकअप के लिए हमारी फ़ाइल स्टोरेज, और ईमेल फॉरवर्डिंग प्रदान करता है।
• Resend, सत्यापन, सुरक्षा और रीसेट ईमेल भेजने के लिए।
• एक ब्रीच्ड-पासवर्ड सेवा (Have I Been Pwned), जिसे नए पासवर्ड के वन-वे हैश के केवल पहले पांच अक्षर प्राप्त होते हैं, पासवर्ड या आपका ईमेल कभी नहीं, ताकि हम उन पासवर्ड को अस्वीकार कर सकें जो ज्ञात उल्लंघनों में सामने आए हैं।
• Sentry, दोषों को खोजने और ठीक करने के लिए। केवल त्रुटि विवरण भेजे जाते हैं, स्क्रीनशॉट या ईवेंट सामग्री कभी नहीं।
• आपके द्वारा चुना गया कैलेंडर प्रदाता (Google, Microsoft, या आपका CalDAV प्रदाता), जिसे आपके द्वारा पुष्टि किए गए ईवेंट प्राप्त होते हैं।

Google उपयोगकर्ता डेटा

यदि आप Google Calendar को कनेक्ट करते हैं, तो Yotei केवल एक अनुमति मांगता है: उन इवेंट्स को जोड़ना और बदलना जिन्हें Yotei ने स्वयं आपके कैलेंडर में बनाया है। हम आपके अन्य इवेंट्स को नहीं पढ़ते हैं। Google API से प्राप्त जानकारी का Yotei द्वारा उपयोग और किसी अन्य ऐप में स्थानांतरण Google API Services User Data Policy का पालन करेगा, जिसमें Limited Use की आवश्यकताएं भी शामिल हैं। हम इस एक्सेस का उपयोग केवल आपके द्वारा कन्फर्म किए गए इवेंट्स को आपके कैलेंडर में डालने और Yotei में एडिट करने पर उन्हें सिंक रखने के लिए करते हैं। हम इसे न तो बेचते हैं, न ही विज्ञापन के लिए उपयोग करते हैं और न ही AI मॉडल को प्रशिक्षित करने के लिए इसका उपयोग करते हैं। आप Yotei में या अपने Google खाते में किसी भी समय डिस्कनेक्ट कर सकते हैं।

हम केवल उन प्रदाताओं का उपयोग करते हैं जो व्यक्तिगत डेटा की सुरक्षा के लिए प्रतिबद्ध हैं और हमारे पास उनमें से प्रत्येक के साथ लिखित डेटा प्रोसेसिंग शर्तें हैं या हम उन्हें लागू कर रहे हैं।

6. आपके देश के बाहर स्थानांतरण

हमारे सर्वर और प्रदाता आपके देश और यूरोपीय आर्थिक क्षेत्र के बाहर स्थित हो सकते हैं, जिनमें ऐसे देश भी शामिल हैं जिनके डेटा सुरक्षा नियम आपके देश से भिन्न हैं। स्क्रीनशॉट के लिए, हम डेटा तभी स्थानांतरित करते हैं जब आपने अनुभाग 3 में वर्णित स्पष्ट सहमति दे दी हो, और आपको यह बता दिया गया हो कि गंतव्य स्थान पर सुरक्षा का समान स्तर नहीं हो सकता है। अन्य डेटा के लिए, हम अपने प्रदाताओं के साथ उन अनुबंधों पर भरोसा करते हैं जो समान सुरक्षा की मांग करते हैं, जैसे कि जहां लागू हो वहां EU Standard Contractual Clauses।

7. हम डेटा कितने समय तक रखते हैं

• स्क्रीनशॉट को इवेंट कन्फर्म होते ही हटा दिया जाता है, या यदि आप कन्फर्म नहीं करते हैं तो 48 घंटों के भीतर हटा दिया जाता है। कन्फर्म करने पर निकाला गया टेक्स्ट हटा दिया जाता है।
• आपके द्वारा कन्फर्म किए गए इवेंट्स को तब तक रखा जाता है जब तक आप अपना खाता डिलीट नहीं कर देते।
• कैलेंडर कनेक्शन डेटा को डिस्कनेक्ट करने या खाता डिलीट करने पर हटा दिया जाता है।
• आपका सहमति रिकॉर्ड आपके खाते के साथ हटा दिया जाता है।
• लॉग और गतिविधि रिकॉर्ड को सुरक्षा और समस्या निवारण के लिए सीमित अवधि तक रखा जाता है। बिलिंग रिकॉर्ड को Paddle द्वारा तब तक रखा जाता है जब तक कर कानून (tax law) इसकी आवश्यकता रखता है।

8. सुरक्षा

ट्रैफ़िक ट्रांज़िट के दौरान एन्क्रिप्ट किया जाता है। कैलेंडर के लिए आपके द्वारा दिए गए कैलेंडर टोकन और पासवर्ड को रेस्ट पर एन्क्रिप्ट किया जाता है। आपके डेटा तक पहुंच आपके खाते तक सीमित है, और अनुरोधों की दर सीमित (rate-limited) है। स्क्रीनशॉट को केवल आवश्यकतानुसार ही रखा जाता है। कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है। यदि व्यक्तिगत डेटा का उल्लंघन आपको प्रभावित करने की संभावना रखता है, तो हम आपको बिना किसी अनुचित देरी के और आपके निवास स्थान के कानून द्वारा निर्धारित किसी भी छोटी समय सीमा के भीतर सूचित करेंगे, और हम कानून द्वारा आवश्यक समय के भीतर सक्षम डेटा सुरक्षा अधिकारियों को सूचित करेंगे।

9. आपके अधिकार

GDPR और तुलनीय डेटा सुरक्षा कानूनों के तहत आपको यह जानने का अधिकार है कि हमारे पास कौन सा डेटा है और इसका उपयोग कैसे किया जाता है; इसे एक्सेस करने और इसकी एक प्रति प्राप्त करने का; गलत या अधूरा डेटा सुधारने का; किसी भी समय सहमति वापस लेने का; हमसे यह सीमित करने के लिए कहने का कि हम इसका उपयोग कैसे करते हैं; अत्यधिक या अनावश्यक प्रोसेसिंग या प्रोफाइलिंग पर आपत्ति करने का; इसे डिलीट या अज्ञात (anonymised) करवाने का; इसे किसी अन्य सेवा में ले जाने का; और आपको प्रभावित करने वाले उल्लंघन के बारे में सूचित किए जाने का अधिकार है।

• अपने डेटा की एक प्रति प्राप्त करें: ऐप में (Settings) या अपने अकाउंट पेज पर, "Request my data" चुनें। हम फ़ाइल को आपके खाते के ईमेल पते पर 30 दिनों के भीतर भेजते हैं। इसे ईमेल द्वारा भेजा जाता है, और सीधे डाउनलोड के रूप में पेश नहीं किया जाता है, ताकि कोई व्यक्ति जो थोड़े समय के लिए आपके साइन-इन डिवाइस तक पहुंच प्राप्त करता है, वह सब कुछ न ले सके।
• अपना खाता और डेटा डिलीट करें: ऐप में, Settings, "Delete my account" चुनें। आप अपने पासवर्ड और ईमेल किए गए कोड के साथ कन्फर्म करते हैं। सब कुछ मिटा दिया जाता है, जिसमें कोई भी कैलेंडर कनेक्शन भी शामिल है।
• अपना डेटा सुधारें: ऐप में अपने इवेंट्स को किसी भी समय एडिट करें। अपने नाम या ईमेल के लिए, हमसे संपर्क करें।
• सहमति वापस लें: Settings, "Stop automatic reading" चुनें।
• कुछ और: यदि आप privacy@yotei.win पर ईमेल करते हैं, तो हम 30 दिनों के भीतर जवाब देंगे।

आप डेटा सुरक्षा प्राधिकरण से शिकायत कर सकते हैं: EU में, अपने निवास, कार्य के देश में या जहां आपको लगता है कि आपके अधिकारों का उल्लंघन हुआ है, वहां के प्राधिकरण से; कहीं और, अपने देश में डेटा सुरक्षा के लिए जिम्मेदार प्राधिकरण से। हमारा मुख्य प्राधिकरण डच Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) है।

10. कुकीज़ और समान तकनीकें

हमारी वेबसाइट केवल वही जानकारी उपयोग करती है जो आपको अकाउंट पेजों पर लॉग इन रखने के लिए आवश्यक है। हम विज्ञापन ट्रैकर्स का उपयोग नहीं करते हैं, इसलिए यहाँ कोई कुकी बैनर नहीं है। हम Cloudflare Web Analytics के साथ अपने सार्वजनिक पेजों पर विज़िट की गिनती करते हैं, जो कोई कुकी सेट नहीं करता है और व्यक्तिगत विज़िटर्स को ट्रैक नहीं करता है। चेकआउट पेज Paddle का कोड लोड करता है, जिसका उपयोग Paddle भुगतान को सुरक्षित रूप से चलाने के लिए करता है।

11. बच्चे

यह सेवा 16 वर्ष से कम आयु के लोगों के लिए नहीं है, और हम जानबूझकर उनका डेटा एकत्र नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमसे संपर्क करें और हम इसे डिलीट कर देंगे।

12. बदलाव

जब हमारी कार्यप्रणालियों में बदलाव होगा, तो हम इस पेज को अपडेट करेंगे और ऊपर तारीख दिखाएंगे। महत्वपूर्ण बदलावों के लिए हम आपको ऐप में या ईमेल के जरिए सूचित करेंगे, और कानून द्वारा आवश्यक होने पर आपकी सहमति फिर से मांगेंगे।

13. भाषा

इस गोपनीयता नीति का अंग्रेजी संस्करण ही मूल और एकमात्र कानूनी रूप से बाध्यकारी पाठ है। अन्य भाषाओं के संस्करण केवल आपकी सुविधा के लिए अनुवाद के रूप में प्रदान किए गए हैं। यदि किसी अनुवाद और अंग्रेजी संस्करण में कोई अंतर है, या यदि इसका अर्थ स्पष्ट नहीं है, तो अंग्रेजी संस्करण ही मान्य होगा।