गोपनीयता नीति

अंतिम अपडेट: 4 जून 2026

1. डेटा नियंत्रक

ImAlive एप्लिकेशन और वेबसाइट के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार नियंत्रक डेविड स्मिथ (David Smith) हैं। अपने डेटा से संबंधित किसी भी प्रश्न के लिए या अपने अधिकारों का उपयोग करने के लिए, आप उनसे संपर्क कर सकते हैं: https://imalive.app या contact@imalive.app

2. एकत्रित डेटा और कानूनी आधार

हमारे बीच होने वाले अनुबंध (हमारी उपयोग की सामान्य शर्तें) के निष्पादन के ढांचे के भीतर, हम केवल वही डेटा एकत्र करते हैं जो सेवा के संचालन के लिए कड़ाई से आवश्यक है:

• अकाउंट डेटा (उपयोगकर्ता): पूरा नाम/उपनाम, ईमेल पता, एन्क्रिप्टेड पासवर्ड (या Google, Apple या Facebook के माध्यम से प्रदान किए गए सुरक्षित सोशल लॉगिन पहचानकर्ता), और सदस्यता की स्थिति (निःशुल्क या प्रीमियम)।
• अधिसूचना डेटा (प्रियजन): आपके द्वारा नामित लाभार्थियों (प्रियजनों) का ईमेल पता।
• एप्लिकेशन की सामग्री (मीडिया और संदेश): आपके संदेशों के टेक्स्ट, फोटो, ऑडियो फाइलें, वीडियो, स्केच/चित्र और आयातित दस्तावेज (तिजोरी के भीतर पीडीएफ/छवियां)।
  महत्वपूर्ण नोट: डिफ़ॉल्ट रूप से, यह डेटा विशेष रूप से और स्थानीय रूप से आपके अपने डिवाइस पर संग्रहीत किया जाता है। वे हमारे डेटाबेस और क्लाउड स्टोरेज में सुरक्षित तरीके से (HTTPS/TLS प्रोटोकॉल के माध्यम से सुरक्षित ट्रांसमिशन) केवल तभी स्थानांतरित किए जाते हैं जब आप सक्रिय रूप से ImAlive सेवा चालू करते हैं ("सक्रिय करें" बटन)।
• तकनीकी संचालन डेटा: पुश नोटिफिकेशन टोकन (Push Token), डिवाइस का ऑपरेटिंग सिस्टम (iOS/Android) और उसका संस्करण। यह डेटा आपके डिवाइस पर सुरक्षा सूचनाएं भेजने और एप्लिकेशन की तकनीकी अनुकूलता सुनिश्चित करने के लिए आवश्यक है।

3. पूर्ण सुरक्षा और एंड-टू-एंड एन्क्रिप्शन (Zero-Knowledge)

ImAlive एक अत्यधिक मजबूत "Zero-Knowledge" (शून्य-ज्ञान) सुरक्षा आर्केक्चर को एकीकृत करता है, जो आपके सबसे संवेदनशील डेटा (पाठ, फोटो, ऑडियो फ़ाइलें, वीडियो, रेखाचित्र और दस्तावेज़) की पूर्ण गोपनीयता की गारंटी देता है:

• स्थानांतरण से पहले स्थानीय एन्क्रिप्शन (AES-256): हमारे स्टोरेज सर्वर पर स्थानांतरित होने के लिए आपके डिवाइस को छोड़ने से पहले, आपके सभी संवेदनशील डेटा को सैन्य-ग्रेड AES-256 एन्क्रिप्शन एल्गोरिदम का उपयोग करके आपके फोन पर स्थानीय रूप से एन्क्रिप्ट किया जाता है। एन्क्रिप्शन कुंजी आपके डिवाइस पर विशिष्ट और यादृच्छिक रूप से सीधे उत्पन्न होती है।
• हमारे लिए पढ़ना असंभव: हमारे डेटाबेस और क्लाउड स्टोरेज स्पेस (Supabase) में संग्रहीत डेटा पूरी तरह से एन्क्रिप्टेड और अपठनीय होता है। ImAlive के प्रकाशक और होस्टिंग उप-प्रसेसर तकनीकी और भौतिक रूप से आपके व्यक्तिगत संदेशों और फ़ाइलों को डिक्रिप्ट करने, पढ़ने या देखने में पूरी तरह से असमर्थ हैं, क्योंकि उनके पास एन्क्रिप्शन कुंजियों तक कोई पहुंच नहीं है।
• आपके प्रियजनों के लिए विशेष पहुंच: आपके संदेशों और तिजोरियों को खोलने के लिए आवश्यक एन्क्रिप्शन कुंजियाँ केवल तभी आपके नामित लाभार्थियों (प्रियजनों) को प्रेषित की जाती हैं जब अंतिम अलर्ट प्रोटोकॉल चालू होता है। इसके बाद आपके प्रियजनों को एक अद्वितीय, सुरक्षित और गोपनीय लिंक वाला एक ईमेल प्राप्त होगा। यह लिंक उन्हें सर्वर से एन्क्रिप्टेड डेटा को पुनर्प्राप्त करने और सीधे उनके ब्राउज़र में डिक्रिप्ट करने की अनुमति देता है, जिससे यह सुनिश्चित होता है कि कोई भी तीसरा पक्ष सामग्री को रोक नहीं सकता है।

4. प्रसंस्करण का उद्देश्य

आपका डेटा विशेष रूप से निम्नलिखित उद्देश्यों के लिए एकत्र किया जाता है:

• आपके सुरक्षित उपयोगकर्ता अकाउंट के निर्माण, सुरक्षा, प्रमाणीकरण और प्रबंधन की अनुमति देना।
• "जीवन के संकेत" तंत्र के संचालन और लंबी अनुपस्थिति या मृत्यु के मामले में आपके प्रियजनों को आपके संदेशों और फाइलों के स्वचालित भेजने को सुनिश्चित करना।
• सशुल्क सदस्यता और एप्लिकेशन की प्रीमियम सुविधाओं तक पहुंच प्रबंधित करना।
• एप्लिकेशन की तकनीकी सुरक्षा की गारंटी देना, सर्वर के सुचारू संचालन की निगरानी करना और धोखाधड़ी को रोकना।

प्रकाशक औपचारिक रूप से प्रतिबंधित करता है: आपके व्यक्तिगत डेटा की किसी भी प्रकार की बिक्री या विनिमय, व्यावसायिक, विपणन या विज्ञापन उद्देश्यों के लिए आपके टेक्स्ट या मीडिया का कोई विश्लेषण, और तकनीकी सेवा की सुपुर्दगी के लिए अनिवार्य नहीं होने वाले तीसरे पक्षों के साथ कोई साझाकरण।

5. उप-प्रवर्तक, सुरक्षा और डेटा स्थान

सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुरूप अत्यधिक सुरक्षित सेवा सुनिश्चित करने के लिए, हम कड़े गोपनीयता दायित्वों के अधीन विश्वसनीय प्रदाताओं का उपयोग करते हैं:

• Supabase, Inc. (होस्टिंग): आपका प्रोफाइल डेटा और मीडिया फाइलें यूरोपीय संघ (डबलिन, आयरलैंड) के भीतर स्थित क्लाउड इंफ्रास्ट्रक्चर पर होस्ट की जाती हैं। Supabase सख्त सुरक्षा मानकों (SOC 2 Type II, ISO 27001 प्रमाणपत्र) का अनुपालन करता है। डेटाबेस और स्टोरेज फाइलें (Storage) सुरक्षित रूप से एन्क्रिप्टेड रहती हैं और एक सख्त प्राधिकरण प्रणाली (Row Level Security - RLS) द्वारा सुरक्षित हैं। यद्यपि प्रकाशक के पास सिस्टम के रखरखाव के लिए आवश्यक तकनीकी पहुंच है, फिर भी वह नैतिकता और आपकी गोपनीयता के पूर्ण सम्मान के कारण औपचारिक रूप से प्रतिबद्ध है कि वह आपके द्वारा भेजे गए व्यक्तिगत संदेशों और दस्तावेजों को न तो देखेगा और न ही पढ़ेगा।
• Brevo (ईमेल भेजना): आपके लाभार्थियों के ईमेल पते और आपके तिजोरियों तक सुरक्षित पहुंच लिंक वाले ईमेल Brevo (GDPR-प्रमाणित फ्रांसीसी कंपनी) द्वारा संसाधित और भेजे जाते हैं।
• RevenueCat, Inc. (सदस्यता): आपकी प्रीमियम सदस्यता स्थिति का प्रबंधन, सिंक्रनाइज़ेशन और सत्यापन RevenueCat द्वारा छद्म नाम से संसाधित किया जाता है। कोई भी व्यक्तिगत गोपनीय डेटा (संदेश, संपर्क) उन्हें प्रेषित नहीं किया जाता है।
• Expo (650 Industries, Inc.) (पुश नोटिफिकेशन): दैनिक "मैं जीवित हूँ" सुरक्षा अनुस्मारक भेजने के लिए Expo के रूटिंग सर्वर का उपयोग किया जाता है। केवल आपके डिवाइस का तकनीकी पुश टोकन (Push Token) और सुरक्षा अनुस्मारक का सामान्य टेक्स्ट इस सेवा से होकर गुजरता है।

6. प्रतिधारण अवधि ("ब्लैक बॉक्स" सिद्धांत)

ImAlive का दर्शन आपके डेटा को आपके सुरक्षा प्रोटोकॉल के संचालन के लिए आवश्यकता से अधिक समय तक कभी नहीं रखने का है:

• तैयारी के चरण में (निष्क्रिय मोड): आपकी मीडिया सामग्री और आपके संदेश स्थानीय रूप से आपके फोन के भौतिक मेमोरी पर संग्रहीत रहते हैं। हमारे सर्वर पर कोई संवेदनशील व्यक्तिगत डेटा मौजूद नहीं होता है।
• ImAlive के सक्रियण अवधि के दौरान (उलटी गिनती शुरू होने पर):
  • यदि आप यह पुष्टि करने के लिए "मैं जीवित हूँ" बटन पर क्लिक करते हैं: तो हमारे स्टोरेज सर्वर पर अस्थायी रूप से प्रतीक्षा कर रही फाइलों और संदेशों को तुरंत, पूरी तरह से और अपरिवर्तनीय रूप से नष्ट कर दिया जाता है।
  • यदि समय सीमा समाप्त हो जाती है और आपके प्रियजनों को सचेत कर दिया जाता है: तो आपके संदेश और फाइलें आपके लाभार्थियों के लिए एक सुरक्षित डाउनलोड पोर्टल पर अधिकतम 90 दिनों की अवधि के लिए उपलब्ध कराई जाती हैं। इस 90 दिनों की अवधि के बाद, आपकी पूरी फाइलें और संदेश हमारे सर्वर से स्वचालित रूप से और स्थायी रूप से हटा दिए जाते हैं, बिना किसी तकनीकी बहाली की संभावना के।
• उपयोगकर्ता अकाउंट हटाना: यदि आप एप्लिकेशन सेटिंग्स के माध्यम से अपना अकाउंट हटाना चुनते हैं, तो आपका सारा डेटा (प्रोफाइल, प्रियजनों के ईमेल पते, टोकन और कोई भी लंबित फाइल) हमारे डेटाबेस से तुरंत और स्थायी रूप से हटा दिया जाता है।

7. आपके मौलिक अधिकार (GDPR)

यूरोपीय विनियमन (GDPR) के अनुसार, आपकी व्यक्तिगत जानकारी पर आपका पूर्ण नियंत्रण है:

• पहुंच और पोर्टेबिलिटी का अधिकार: आप एप्लिकेशन के निर्यात टूल से सीधे अपने स्थानीय रूप से संग्रहीत डेटा को निर्यात और डाउनलोड कर सकते हैं।
• सुधार का अधिकार: आप एप्लिकेशन सेटिंग्स या रीसेट इंटरफ़ेस से किसी भी समय अपनी व्यक्तिगत जानकारी (उपनाम), प्रियजनों के ईमेल पते और अपना पासवर्ड (यदि आपने ईमेल द्वारा पंजीकरण किया है) तुरंत संशोधित कर सकते हैं।
• मिटाए जाने का अधिकार (भूल जाने का अधिकार): आप किसी भी समय किसी विशिष्ट मीडिया फ़ाइल, किसी प्रियजन, या अपने पूरे अकाउंट को मैन्युअल रूप से और स्थायी रूप से हटा सकते हैं।
• सहमति वापस लेना: आप हमारे सर्वर पर डेटा के ट्रांसमिशन को रोकने के लिए किसी भी समय ImAlive सेवा को निष्क्रिय कर सकते हैं।

8. कुकीज़ और सांख्यिकी प्रबंधन

हमारी प्रदर्शन साइट (imalive.app) तकनीकी संचालन (सुरक्षा, रूटिंग और सत्र बनाए रखना) के लिए कड़ाई से आवश्यक कुकीज़ के साथ-साथ दर्शकों के माप के लिए Google Analytics उपकरण का उपयोग करती है।

आगंतुक आँकड़े: Google Analytics हमें प्रदर्शन साइट के ट्रैफ़िक का विश्लेषण करने की अनुमति देता है ताकि एप्लिकेशन के प्रस्तुतीकरण में सुधार किया जा सके। ये विश्लेषणात्मक कुकीज़ केवल **आपकी स्पष्ट सहमति** के साथ ही (कुकी बैनर के माध्यम से) आपके डिवाइस पर रखी जाती हैं। आप किसी भी समय साइट से अपनी प्राथमिकताएं बदल सकते हैं।

विज्ञापन ट्रैकर्स की अनुपस्थिति: उपयोगकर्ताओं के प्रोफाइल बनाने या लक्षित विज्ञापन दिखाने के लिए कोई डेटा एकत्र नहीं किया जाता है। **ImAlive मोबाइल एप्लिकेशन के भीतर कोई भी विज्ञापन ट्रैकिंग या विश्लेषणात्मक उपकरण (जैसे Google Analytics) एकीकृत नहीं है।**