गोपनीयता नीति
अंतिम अपडेट:
Fam108 (“ऐप”, “हम”) पारिवारिक खर्च का हिसाब रखने वाला ऐप है। यह नीति बताती है कि ऐप कौन-सा डेटा और कैसे संभालता है। अगर आप पारिवारिक सिंक चालू करते हैं, तो आपके परिवार का डेटा आपके डिवाइस से निकलकर हमारे सर्वर पर जाता है (या किसी ऐसे सर्वर पर जो आप ख़ुद चुनें) — धारा 2 बताती है कि इसका क्या मतलब है। अगर आप निजी खाता बनाते हैं, तो धारा 3 बताती है कि हम उसके लिए क्या रखते हैं।
1. ऐप आपके डिवाइस पर जो डेटा रखता है
Fam108 इस्तेमाल करते हुए आप जो डेटा बनाते हैं, वह आपके डिवाइस पर सहेजा जाता है:
- परिवार का नाम और आपके बनाए सदस्यों के प्रोफ़ाइल (नाम, रंग, भूमिका)।
- खाते (कार्ड/नक़द) और उनका बैलेंस।
- लेन-देन (रक़म, कैटेगरी, खाता, किसने चुकाया, तारीख़, वैकल्पिक नोट, निजी का निशान)।
- आपके बनाए बजट और स्पेस।
- ऐप की पसंद (थीम, भाषा, मुद्रा)।
हम यह डेटा नहीं बेचते। ऐप में न कोई एनालिटिक्स SDK है, न धारा 7 में बताई गई के अलावा कोई और एनालिटिक्स।
2. पारिवारिक सिंक — आपके डिवाइस से क्या निकलता है
पारिवारिक सिंक आपके पूरे घर को हर फ़ोन पर वही डेटा दिखने देता है। Fam108 एक डिफ़ॉल्ट सिंक सर्वर के साथ आता है जिसे हम चलाते हैं (api.fam108.com) — जब तक आप पारिवारिक सिंक चालू नहीं करते यह बंद रहता है, पर इसे चालू करने के लिए आपको अपना सर्वर नहीं चलाना पड़ता; डिफ़ॉल्ट रूप से हमारा सर्वर इस्तेमाल होता है। अगर आप चाहें तो ऐप को कोई दूसरा सर्वर बता सकते हैं जिसे आप या आपका परिवार चलाता है (सेटिंग में)।
जब पारिवारिक सिंक चालू होता है, तब जिस सर्वर से आप जुड़े हैं (डिफ़ॉल्ट रूप से हमारा) वह यह रखता है:
- आपके परिवार का डेटा (ऊपर धारा 1 की सूची), ताकि परिवार का हर डिवाइस उसे ले सके।
- भेजते समय एन्क्रिप्शन (HTTPS)। सर्वर पर यह डेटा एंड-टू-एंड एन्क्रिप्टेड नहीं है — सर्वर इसे पढ़ सकता है, जैसे ज़्यादातर क्लाउड ऐप का बैकएंड पढ़ सकता है। यह एक सोचा-समझा समझौता है, जिसे हमारे सार्वजनिक इंजीनियरिंग फ़ैसलों (ADR-006) में बताया गया है: यह ऐप को सरल और बनाने में तेज़ रखता है, इस क़ीमत पर कि सर्वर चलाने वाला तकनीकी रूप से आपका डेटा पढ़ सकने वाला पक्ष बन जाता है (हम ऐसा नहीं करते, लेकिन ढाँचा इसे क्रिप्टोग्राफ़िक रूप से उस तरह नहीं रोकता जैसे, मान लीजिए, Signal का ढाँचा रोकता है)।
अगर आप ऐप को अपने चलाए किसी सर्वर पर भेजते हैं, तो हम उसे न चलाते हैं, न नियंत्रित करते हैं और न उसके डेटा की कोई कॉपी पाते हैं — ऊपर का पैराग्राफ़ सिर्फ़ हमारे डिफ़ॉल्ट सर्वर के बारे में बताता है।
3. खाते (ईमेल/पासवर्ड, Apple, Google)
अगर आप निजी खाता बनाते हैं (यानी सिर्फ़ मेहमान की तरह परिवार के न्योते के कोड से इस्तेमाल करने के बजाय), तो हम अपने सर्वर पर यह जुटाते और रखते हैं:
- अगर आप ईमेल+पासवर्ड से साइन अप करते हैं, तो आपका ईमेल पता।
- आपके पासवर्ड का क्रिप्टोग्राफ़िक हैश (Argon2id) — कभी पासवर्ड ख़ुद नहीं। हम आपका पासवर्ड न देख सकते हैं न वापस पा सकते हैं।
- अगर आप Apple या Google से साइन इन करते हैं, तो उस प्रोवाइडर से मिला एक अपारदर्शी पहचानकर्ता (आपका असली Apple ID या Google खाता नहीं) और, अगर प्रोवाइडर देता है, तो आपका ईमेल।
- लॉगिन सेशन: कौन-से डिवाइस कब साइन इन हुए, ताकि आप उन्हें देख और रद्द कर सकें।
- आप किन परिवारों से जुड़े हैं और हर एक में आपकी क्या भूमिका है।
खाता आपको किसी भी डिवाइस से न्योते का कोड दोबारा डाले बिना अपने परिवार में साइन इन करने देता है, और भूला हुआ पासवर्ड रीसेट करने देता है। अगर आप कभी खाता नहीं बनाते — बस मेहमान डिवाइस की तरह परिवार के न्योते के कोड का इस्तेमाल करते हैं — तो ऊपर की कोई भी बात आप पर लागू नहीं होती।
4. बायोमेट्रिक पहचान
अगर आप Face ID / Touch ID / फ़िंगरप्रिंट से अनलॉक करना चालू करते हैं, तो पहचान पूरी तरह आपके डिवाइस का ऑपरेटिंग सिस्टम करता है। बायोमेट्रिक डेटा कभी आपके डिवाइस से बाहर नहीं जाता और न ऐप के लिए, न हमारे लिए कभी उपलब्ध होता है।
5. सुरक्षित भंडारण
सेशन टोकन, सिंक टोकन और उन जैसे गोपनीय मान आपके डिवाइस के प्लैटफ़ॉर्म सुरक्षित स्टोर (iOS Keychain / Android Keystore) में रखे जाते हैं।
6. डेटा एक्सपोर्ट
आप सिस्टम की शेयर शीट के ज़रिए अपना डेटा CSV फ़ाइल में एक्सपोर्ट कर सकते हैं। यह आप शुरू करते हैं, और वह कहाँ जाएगा (मेल, फ़ाइलें वग़ैरह) यह भी आप ही चुनते हैं।
7. बच्चे
Fam108 में “बच्चा” दो अलग-अलग तरीक़ों से सामने आता है, और दोनों के गोपनीयता पर अलग असर हैं:
- आपके परिवार के भीतर एक बच्चे का Member प्रोफ़ाइल, जिसे माता-पिता बजट के मक़सद से बनाते हैं (उसे कौन-सी कैटेगरी दिखेंगी, उसे क्या दिखेगा)। यह अपने आप में सिर्फ़ आपके परिवार के डेटा के भीतर एक लेबल है — एक नाम और एक रंग — बाक़ी किसी भी Member प्रोफ़ाइल जैसा, और इसका अलग से कोई खाता नहीं होता।
- बच्चे का लॉगिन, अगर कोई माता-पिता एक बार इस्तेमाल होने वाला कोड बनाते हैं और बच्चा उसे अपने डिवाइस पर डालता है। इससे हमारे सर्वर पर एक सीमित खाता बनता है ताकि बच्चा ख़ुद साइन इन कर सके — इसमें बच्चे का ईमेल पता न चाहिए होता है, न लिया जाता है, और यह खाता किसी भी दूसरे खाते (धारा 3) से ज़्यादा कुछ नहीं रखता, बस यह एक परिवार तक सीमित है और इसके अधिकार घटाए गए हैं। माता-पिता इसे कभी भी बच्चे का खाता मिटाकर (परिवार → सदस्य → हटाएँ) या पूरे परिवार का डेटा मिटाकर (धारा 8) रद्द कर सकते हैं।
हम ऊपर बताए से ज़्यादा किसी बच्चे की निजी जानकारी जान-बूझकर नहीं जुटाते, और बच्चे के खाते से जुड़ी किसी भी चीज़ का इस्तेमाल विज्ञापन या प्रोफ़ाइलिंग के लिए नहीं करते — Fam108 में किसी का भी, बड़े का हो या बच्चे का, न विज्ञापन होता है न प्रोफ़ाइलिंग।
8. अपना डेटा मिटाना
दो अलग काम हैं, क्योंकि वे अलग-अलग चीज़ें मिटाते हैं:
- “सारा डेटा मिटाएँ” (सेटिंग में) जिस डिवाइस पर चलाया जाए उससे आपके परिवार का डेटा — खाते, लेन-देन, सेटिंग — हमेशा के लिए मिटा देता है, और अगर पारिवारिक सिंक चालू है, तो सिंक सर्वर से भी (सिर्फ़ मालिक के लिए, क्योंकि इससे पूरे परिवार पर असर पड़ता है)।
- अपना खाता मिटाना (अगर आपने कोई बनाया है, धारा 3) आपका लॉगिन हमेशा के लिए मिटा देता है — ईमेल, पासवर्ड हैश, सेशन और आपके सदस्यता रिकॉर्ड — बिना आपके परिवार के साझा डेटा को छुए, जो बाक़ी परिवार के पास रहता है। यह आप ऐप में या किसी भी ब्राउज़र से fam108.com/delete-account पर, बिना ऐप दोबारा इंस्टॉल किए कर सकते हैं।
ऐप हटाने से उसका लोकल डेटा मिट जाता है, पर इन दोनों में से किसी भी काम से जुड़ा सर्वर वाला डेटा नहीं मिटता — अगर वह भी मिटाना है, तो पहले इनमें से एक काम करें।
9. सदस्यताएँ और भुगतान
आपके भुगतान की जानकारी हम न देखते हैं न रखते हैं। सदस्यताएँ App Store या Google Play से, या हमारी वेबसाइट पर ख़रीदी जाती हैं। मोबाइल ऐप के भुगतान Apple और Google संभालते हैं; वेब भुगतान हमारे भुगतान प्रोसेसर के रूप में Stripe हमारी ओर से संभालता है। हमारे सिंक सर्वर तक उतना ही पहुँचता है जितना आपकी ख़रीदी सुविधाएँ खोलने के लिए ज़रूरी है: सदस्यता जिस परिवार की है उसका पहचानकर्ता, कौन-सा प्लान चालू है, वह ट्रायल है या नहीं, और वह कब आगे बढ़ता या ख़त्म होता है।
इससे हमें आपका नाम, कार्ड, बिलिंग पता या स्टोर खाता नहीं मिलता। हम इस जानकारी का इस्तेमाल विज्ञापन के लिए नहीं करते और इसे किसी के साथ साझा नहीं करते।
10. बदलाव
हम यह नीति अपडेट कर सकते हैं। बड़े बदलाव ऊपर दी गई तारीख़ को अपडेट करके दिखाए जाएँगे।
11. संपर्क
सवाल: support@fam108.com।