प्राइवेसी पॉलिसी

1. परिचय

Lumio ("we", "our", or "us"), ODBS Tech द्वारा संचालित, एक AI स्किनकेयर एप्लिकेशन प्रदान करता है जो सेल्फी का विश्लेषण करके त्वचा की विशेषताओं का अनुमान लगाता है, एक व्यक्तिगत स्किनकेयर रूटीन बनाता है, और एक इन-ऐप कोचिंग असिस्टेंट ("Aria") प्रदान करता है। यह प्राइवेसी पॉलिसी बताती है कि हम कौन सी जानकारी एकत्र करते हैं जब आप Lumio मोबाइल एप्लिकेशन या वेबसाइट ("Service") का उपयोग करते हैं, हम इसे कैसे उपयोग करते हैं, और हम इसे किसके साथ साझा करते हैं। सेवा का उपयोग करके, आप यहाँ वर्णित प्रथाओं के लिए सहमति देते हैं।

2. हम जो जानकारी एकत्र करते हैं

हम निम्नलिखित श्रेणियों की जानकारी एकत्र करते हैं:

• खाता जानकारी: जब आप एक खाता बनाते हैं, हम आपका ईमेल पता, एक हैश किया गया पासवर्ड (यदि लागू हो), और आपका नाम जैसी बुनियादी प्रोफ़ाइल डेटा एकत्र करते हैं। यदि आप Apple या Google के साथ साइन इन करते हैं, तो हमें उस प्रदाता से एक बुनियादी पहचान टोकन प्राप्त होता है; हम कभी भी आपका सोशल अकाउंट पासवर्ड नहीं प्राप्त करते।
• सेल्फी फ़ोटो: जब आप स्किन एनालिसिस चलाते हैं, आप एक सेल्फी प्रदान करते हैं। फोटो को हमारे विश्लेषण पाइपलाइन द्वारा आपके परिणाम उत्पन्न करने के लिए प्रोसेस किया जाता है और फिर 24 घंटे के भीतर हटा दिया जाता है। एक स्टोरेज लाइफ़साइकल नियम बैकस्टॉप के रूप में हटाने को लागू करता है। हम आपके फोटो से कोई बायोमेट्रिक टेम्पलेट, फेसप्रिंट, या फ़ेशियल-रिकॉग्निशन सिग्नेचर नहीं बनाते या संग्रहीत नहीं करते।
• स्किन एनालिसिस और रूटीन डेटा: हम प्रत्येक विश्लेषण के परिणाम (जैसे आपका स्किन स्कोर, पहचाने गए कंसर्न श्रेणियाँ और उनकी गंभीरता, तथा टाइमस्टैम्प), आप द्वारा प्रदान किया गया स्किन प्रोफ़ाइल (स्किन टाइप, कंसर्न, लक्ष्य, और वैकल्पिक जन्म वर्ष), और आपके लिए उत्पन्न रूटीन, रिमाइंडर, तथा आदत डेटा को संग्रहीत करते हैं।
• Aria कोचिंग संदेश: जब आप Aria के साथ चैट करते हैं, हम आपके संदेशों और सहायक के उत्तरों को प्रक्रिया करते हैं ताकि बातचीत प्रदान की जा सके और मार्गदर्शन में सुधार हो सके। चैट में ऐसी जानकारी साझा न करें जिसे आप चिकित्सीय रूप से संवेदनशील मानते हैं; Aria कोई चिकित्सा सेवा नहीं है।
• डिवाइस & पुश टोकन: हम डिवाइस पहचानकर्ता और पुश नोटिफिकेशन टोकन (Apple Push Notification सेवा और Firebase Cloud Messaging टोकन) एकत्र करते हैं ताकि हम रिमाइंडर और अपडेट भेज सकें। हम समर्थन और विश्लेषण के लिए डिवाइस मॉडल, OS संस्करण, ऐप संस्करण, और भाषा भी एकत्र कर सकते हैं।
• सब्सक्रिप्शन & खरीद जानकारी: Lumio Pro सब्सक्रिप्शन Apple के App Store और Google Play द्वारा प्रोसेस किए जाते हैं, रसीद सत्यापन के लिए RevenueCat द्वारा मध्यस्थता की जाती है। हमें लेनदेन पहचानकर्ता, सब्सक्रिप्शन स्थिति, और एंटाइटलमेंट स्थिति प्राप्त होती है। हम आपके क्रेडिट कार्ड नंबर एकत्र या संग्रहीत नहीं करते — भुगतान पूरी तरह से Apple या Google द्वारा संभाला जाता है।
• उपयोग डेटा: हम स्वचालित रूप से इस सेवा के उपयोग के लॉग एकत्र करते हैं: फीचर उपयोग, त्रुटियां, अनुरोध और प्रतिक्रिया का समय, और समान निदान जानकारी, जिसका उपयोग सेवा को संचालित करने, डिबग करने और सुधारने के लिए किया जाता है।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी जानकारी का उपयोग करते हैं:

• सेवा प्रदान करना — आपके सेल्फी का विश्लेषण करना, आपका स्किन स्कोर और रूटीन बनाना, आपका इतिहास संग्रहीत करना, और आपके डिवाइसों में स्थिति को सिंक्रनाइज़ करना।
• Aria कोचिंग सहायक को शक्ति देना और उसके मार्गदर्शन को आपके स्किन प्रोफ़ाइल और लक्ष्यों के अनुसार व्यक्तिगत बनाना।
• जब आप इन्हें सक्षम करते हैं, तो आपके रूटीन, पानी, और सनस्क्रीन के लिए नोटिफिकेशन और रिमाइंडर भेजें।
• RevenueCat और ऐप स्टोर्स के माध्यम से Lumio Pro सब्सक्रिप्शन को सत्यापित और प्रबंधित करें।
• दुरुपयोग, धोखाधड़ी, और हमारे उपयोग शर्तों के उल्लंघन का पता लगाना और रोकना।
• हम पर लागू कानूनी दायित्वों का पालन करना।
• निदानात्मक और संकलित उपयोग डेटा का उपयोग करके सेवा का समर्थन, डिबग और सुधार करना।

4. हम आपकी जानकारी कैसे साझा करते हैं

Lumio केवल आपकी जानकारी निम्नलिखित प्राप्तकर्ता वर्गों के साथ साझा करता है, और केवल सेवा संचालित करने के लिए आवश्यकतानुसार:

• AI विश्लेषण प्रदाता: आपके सेल्फी का विश्लेषण करने और Aria को शक्ति देने के लिए, हम आपके फोटो और संदेशों को अनुबंध के तहत हमारे पक्ष में कार्य करने वाले विश्वसनीय AI प्रोसेसिंग प्रदाताओं को भेज सकते हैं। विश्लेषण के लिए भेजे गए सेल्फी को परिणाम लौटाने के लिए प्रोसेस किया जाता है और उन्हें विज्ञापन के लिए रखरखाव या बिक्री नहीं किया जाता।
• RevenueCat (सब्सक्रिप्शन प्रबंधन): हम RevenueCat का उपयोग ऐप स्टोर खरीद रसीदों को सत्यापित करने और सब्सक्रिप्शन एंटाइटलमेंट को ट्रैक करने के लिए करते हैं। RevenueCat को अनामित पहचानकर्ता और लेनदेन डेटा प्राप्त होते हैं — देखें revenuecat.com/privacy.
• पुश नोटिफिकेशन प्रदाता (Apple APNs, Firebase Cloud Messaging): पुश टोकन Apple पुश नोटिफिकेशन सेवा (APNs) और Firebase क्लाउड मैसेजिंग (FCM) को भेजे जाते हैं ताकि रिमाइंडर और अपडेट्स पहुंचाए जा सकें। पेलोड में नोटिफिकेशन को रेंडर करने के लिए आवश्यक न्यूनतम जानकारी शामिल होती है।
• क्लाउड इन्फ्रास्ट्रक्चर प्रदाता: हमारा बैकएंड, डेटाबेस, और मीडिया स्टोरेज मानक क्लाउड प्रदाताओं पर चलते हैं, जो अनुबंध के तहत डेटा प्रोसेसर के रूप में कार्य करते हैं।
• कानूनी एवं सुरक्षा: हम जानकारी का खुलासा कर सकते हैं जब कानून, वैध कानूनी प्रक्रिया द्वारा आवश्यक हो, या Lumio, हमारे उपयोगकर्ताओं, या जनता की सुरक्षा के लिए — उदाहरण के तौर पर, वैध अनुरोध का जवाब देने या दुरुपयोग की जांच करने के लिए।
• हम आपका डेटा नहीं बेचते: हम आपके व्यक्तिगत जानकारी, सेल्फी, या स्किन डेटा को विज्ञापन के लिए तृतीय पक्षों को नहीं बेचते, किराए पर नहीं देते, या नहीं बदलते।

5. आपकी फ़ोटो और स्किन डेटा

क्योंकि स्किनकेयर में आपकी छवि शामिल है, हम कड़े हैंडलिंग नियमों का पालन करते हैं:

• 24‑घंटे में हटाना: आपकी कच्ची सेल्फी विश्लेषण के 24 घंटे के भीतर हटा दी जाती है। हम प्राप्त परिणाम (जैसे आपका स्किन स्कोर और चिंता श्रेणियाँ) को रखते हैं ताकि आप प्रगति को ट्रैक कर सकें, लेकिन मूल फोटो नहीं रखी जाती।
• कोई बायोमेट्रिक टेम्प्लेट नहीं: हम फेसप्रिंट, बायोमेट्रिक टेम्प्लेट, या फ़ेशियल‑रिकॉग्निशन सिग्नेचर नहीं बनाते। हम आपकी फोटो का उपयोग विभिन्न सेवाओं में आपको पहचानने के लिए नहीं करते।
• चिकित्सा सेवा नहीं: Lumio कॉस्मेटिक और वेलनेस इनसाइट्स प्रदान करता है, न कि चिकित्सा निदान या उपचार। परिणाम अनुमानित होते हैं और चिकित्सा निर्णयों के लिए भरोसेमंद नहीं होने चाहिए।
• परिणाम रखरखाव: विश्लेषण परिणाम, रूटीन, और चैट इतिहास आपके खाते में तब तक संग्रहीत रहते हैं जब तक आप उन्हें या अपना खाता नहीं हटाते।

6. डेटा स्टोरेज और सुरक्षा

हम आपका डेटा सुरक्षित क्लाउड इन्फ्रास्ट्रक्चर पर ट्रांज़िट एन्क्रिप्शन (TLS) और एट‑रेस्ट एन्क्रिप्शन के साथ संग्रहीत करते हैं। प्रोडक्शन सिस्टम तक पहुंच केवल अधिकृत कर्मियों को न्यूनतम विशेषाधिकार नियंत्रण के तहत दी जाती है। हम निरंतर कमजोरियों की निगरानी करते हैं और उद्योग‑मानक सुरक्षा प्रथाओं का पालन करते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है; कृपया अपना डिवाइस और खाता क्रेडेंशियल्स भी सुरक्षित रखें।

7. डेटा रिटेंशन

हम विभिन्न डेटा श्रेणियों को अलग‑अलग अवधि के लिए रखते हैं:

• सेल्फी फ़ोटो विश्लेषण के 24 घंटे के भीतर हटा दी जाती हैं।
• खाता डेटा आपके खाते के सक्रिय रहने तक रखा जाता है, और हटाने के बाद कानूनी और लेखा‑जाँच की आवश्यकताओं को पूरा करने के लिए सीमित अवधि के लिए रखा जाता है।
• विश्लेषण परिणाम, रूटीन, और चैट इतिहास को तब तक रखे रखा जाता है जब तक आप उन्हें अपने खाते में रखते हैं; अपना खाता हटाने से वे हमारे सिस्टम से हटा दिए जाते हैं।
• डायग्नोस्टिक लॉग्स को सीमित अवधि (आमतौर पर 90 दिनों तक) के लिए डिबगिंग और दुरुपयोग रोकथाम के लिए रखे रखा जाता है।

8. अंतर्राष्ट्रीय स्थानांतरण

Lumio संयुक्त राज्य अमेरिका से संचालित किया जाता है, और हमारी क्लाउड इन्फ्रास्ट्रक्चर और प्रोसेसिंग प्रदाता संयुक्त राज्य अमेरिका, यूरोपीय संघ, और अन्य क्षेत्रों में स्थित हो सकते हैं। सेवा का उपयोग करके, आप समझते हैं कि आपकी जानकारी आपके देश के अलावा अन्य देशों में स्थानांतरित और प्रोसेस की जा सकती है, उचित सुरक्षा उपायों के साथ।

9. आपके अधिकार

आप जहाँ रहते हैं, उसके आधार पर, आपके व्यक्तिगत डेटा के संबंध में आपके पास निम्नलिखित अधिकार हो सकते हैं:

• पहुँच: हमारे पास आपके बारे में मौजूद डेटा की एक प्रति का अनुरोध करें।
• सुधार: असटीक डेटा के सुधार का अनुरोध करें।
• हटाना: अपने खाते और संबंधित डेटा को हटाने का अनुरोध करें। आप ऐप के भीतर से सीधे अपना खाता भी हटा सकते हैं, या हमारे Account Deletion पृष्ठ से।
• पोर्टेबिलिटी: अपने डेटा को पोर्टेबल फ़ॉर्मेट में निर्यात करने का अनुरोध करें।
• विरोध / प्रतिबंध: जहाँ लागू कानून अनुमति देता है, वहाँ कुछ प्रोसेसिंग का विरोध करें या उसे प्रतिबंधित करें।

इन अधिकारों का प्रयोग करने के लिए, हमसे [email protected] पर संपर्क करें।

10. बच्चों की गोपनीयता

सेवा 13 वर्ष से कम उम्र के बच्चों (या आपके अधिकार क्षेत्र में समान न्यूनतम आयु) को लक्षित नहीं है। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

11. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तन ऐप या ईमेल के माध्यम से संप्रेषित किए जाएंगे। शीर्ष पर दिया गया "Last updated" तिथि सबसे हालिया संशोधन को दर्शाता है। परिवर्तन के प्रभावी होने के बाद सेवा का आपका निरंतर उपयोग अपडेटेड नीति को स्वीकार करने के समान है।

12. हमसे संपर्क करें

यदि आपके पास इस गोपनीयता नीति या हमारे डेटा प्रथाओं के बारे में प्रश्न हैं, तो [email protected] पर हमसे संपर्क करें।