← वापस
गोपनीयता
यह जर्मन मूल पाठ का अनुवाद है। जर्मन संस्करण ही बाध्यकारी है। अनुवादों में त्रुटियाँ हो सकती हैं। अंतर होने पर जर्मन संस्करण मान्य होगा, जब तक कि अनिवार्य कानून कुछ और न कहे।
यह गोपनीयता नीति GDPR के अनुच्छेद 12 और 13 के अनुसार आपको बताती है कि TWO EQUALS कौन-से व्यक्तिगत डेटा किन उद्देश्यों से, किस कानूनी आधार पर और कितने समय के लिए संसाधित करता है। TWO EQUALS, Ecolution GmbH की एक सेवा है, जो दो लोगों की आपसी सहमति से तय हुई बातों का मिलान और दस्तावेज़ीकरण करती है।
केवल संबंधित मिलान में सहमति या मेल दर्ज किया जाता है। हम चिकित्सा डेटा संग्रहीत नहीं करते — विशेष रूप से HIV स्थिति, हेपेटाइटिस, PrEP और जाँच डेटा। उपयोग 18 वर्ष की आयु से अनुमत है। आयु सीमा ऐप स्टोर की आयु रेटिंग और पंजीकरण के समय आपके द्वारा दी गई जन्मतिथि के माध्यम से लागू की जाती है। कोई सत्यापन जाँच नहीं होती।
हम विश्लेषण, ट्रैकिंग या विज्ञापन सेवाओं का उपयोग नहीं करते।
संस्करण 2.3.0 · अद्यतन: 26.10.2026।
नियंत्रक
खाता डेटा
आपका खाता बनाने, सुरक्षित रखने और पुनर्स्थापित करने के लिए हम संसाधित करते हैं:
• खाता डेटा और तकनीकी पहचानकर्ता, विशेष रूप से खाता आईडी
• लॉगिन और पुनर्प्राप्ति के लिए ईमेल पता, तथा पंजीकरण पर प्रमाण के रूप में मोबाइल नंबर (लॉगिन प्रदाता के पास)
• प्रदर्शित नाम / उपनाम (हम इसे अपने सर्वर पर आपके खाते में संग्रहीत करते हैं, ताकि नए डिवाइस पर लॉगिन के बाद यह फिर उपलब्ध हो; खाता हटाने पर हम इसे हटा देते हैं)
• आपकी वास्तविक जन्मतिथि (पंजीकरण पर अनिवार्य जानकारी)। हम इसे एन्क्रिप्टेड रूप में EU में TWO EQUALS के अपने डेटाबेस में संग्रहीत करते हैं, लॉगिन प्रदाता के पास नहीं। हर पुष्ट सहमति के साथ हम इसे अतिरिक्त रूप से सहमति के प्रमाण में भी संग्रहीत करते हैं ("सहमति और इतिहास" देखें)। यदि आपकी जन्मतिथि से पता चलता है कि आप 18 वर्ष से कम हैं, तो हम उसे संग्रहीत नहीं करते और आप TWO EQUALS का उपयोग नहीं कर सकते।
आप ऐप में अपनी जन्मतिथि खुद नहीं बदल सकते। अगर यह गलत है, तो कृपया सपोर्ट से संपर्क करें।
• वह आयु जो दूसरा व्यक्ति देखता है: आपकी वास्तविक आयु, कोई आयु नहीं, या कोई अन्य आयु। इसे आप हर मुलाकात के लिए स्वयं तय करते हैं। दिखाई गई आयु आपका अपना कथन है और उसकी जाँच नहीं की जाती।
• यदि आपने पहले पुष्टि की थी कि आप कम से कम 18 वर्ष के हैं: समय-मुहर के साथ वह पुष्टि (वह संग्रहीत रहती है)
• आपके द्वारा स्वीकार किए गए उपयोग की शर्तों और सहमतियों के संस्करण, समय-मुहर के साथ
• आपके व्यक्तिगत डेटा के संसाधन के लिए सहमति पर आपका निर्णय (दी गई, अस्वीकृत या वापस ली गई), संस्करण और समय-मुहर के साथ; हर बदलाव को हम अतिरिक्त रूप से लॉग में दर्ज करते हैं, ताकि हम सहमति सिद्ध कर सकें
• सहायता डेटा, यदि आप हमसे संपर्क करते हैं
मोबाइल नंबर और ईमेल पता लॉगिन प्रदाता के पास ही रहते हैं। TWO EQUALS के अपने डेटाबेस में हम इसके लिए केवल खाता आईडी संग्रहीत करते हैं। यदि आप किसी सहमति की पुष्टि करते हैं, तो हम आपका सत्यापित मोबाइल नंबर और ईमेल पता एन्क्रिप्टेड रूप में सहमति के प्रमाण के साथ जोड़ते हैं ("सहमति प्रमाणों का जुड़ाव" देखें)।
खाता हटाने से पहले आप खाता आईडी और पुनर्प्राप्ति कुंजी अपने सत्यापित ईमेल पर भेजने का अनुरोध कर सकते हैं (Amazon SES, EU)। कुंजी को हम सादे पाठ में संग्रहीत नहीं करते।
कानूनी आधार: GDPR अनुच्छेद 6(1)(ख) (TWO EQUALS के उपयोग का अनुबंध) तथा GDPR अनुच्छेद 6(1)(च) खाते की सुरक्षा और आपके आयु कथन, आयु पुष्टि तथा सहमतियों के प्रमाण के लिए। आपकी सहमति का प्रमाण हम इसलिए संग्रहीत करते हैं कि GDPR अनुच्छेद 7(1) के अनुसार हमें सिद्ध करना होता है कि आपने सहमति दी (GDPR अनुच्छेद 6(1)(ग))।
नंबर का हस्तांतरण। यदि आपको नया मोबाइल नंबर मिला है जो हमारे यहाँ अब भी किसी अन्य खाते से जुड़ा है, तो आप SMS कोड से उसे ऐप में अपने नाम कर सकते हैं। तब नंबर दूसरे खाते से हटा दिया जाता है और आपके खाते से जोड़ दिया जाता है; दूसरे खाते के व्यक्ति को हम नंबर बताए बिना ईमेल से सूचित करते हैं। हम प्रक्रिया को नंबर के बिना दर्ज करते हैं; दुरुपयोग रोकने के लिए हम नंबर का एक तुलना-मान (HMAC) 40 दिन तक संग्रहीत करते हैं। कानूनी आधार: GDPR अनुच्छेद 6(1)(ख) (आपके खाते का संचालन) और GDPR अनुच्छेद 6(1)(च) (सुरक्षा और दुरुपयोग की रोकथाम)। लॉग को हम उतने ही समय रखते हैं जितने समय डिवाइस-बाइंडिंग का लॉग।
सहमतियाँ और इतिहास
मिलान और ट्रेस करने योग्य दस्तावेज़ीकरण के लिए हम संसाधित करते हैं:
• आपकी पूर्व-सेटिंग्स (इच्छाएँ और सीमाएँ, जिनमें आपकी स्वयं लिखी सीमाएँ भी शामिल हैं)
• विशिष्ट सहमति-निर्णय और प्राथमिकताएँ (हाँ/नहीं का मेल), जिनमें यौन क्रियाओं, सुरक्षा, सीमाओं, साधनों और अवधि पर सहमतियाँ शामिल हैं
• हर मुलाकात के लिए आपका यह कथन कि शराब या अन्य नशीले पदार्थ शामिल हैं या नहीं। यह कथन GDPR अनुच्छेद 9 के अर्थ में स्वास्थ्य डेटा हो सकता है। यह आपकी स्थायी प्रोफ़ाइल में नहीं जाता, दूसरे व्यक्ति को दिखता है और सहमति के प्रमाण के साथ रखा जाता है। इससे हम यह निष्कर्ष नहीं निकालते कि कोई वैध सहमति दे सकता है या नहीं
• दोनों व्यक्तियों की पुष्टि कि कोई पारिश्रमिक या अन्य प्रतिफल तय नहीं हुआ है
• पुष्टि के क्षण पर आपकी वास्तविक जन्मतिथि। यह सहमति के प्रमाण में अतिरिक्त रूप से संग्रहीत होती है, दूसरे व्यक्ति को दिखाई नहीं देती और ऐप में प्रदर्शित नहीं होती। हम इसका उपयोग केवल सहमति के समय आपकी बताई गई आयु के आंतरिक दस्तावेज़ीकरण के लिए, कानूनी दावों को स्थापित करने या उनसे बचाव के लिए और अधिकारियों के अनुरोधों के लिए करते हैं, जहाँ तक हम बाध्य हैं। हम इसकी जाँच नहीं करते और आयु सत्यापन नहीं करते
• पूर्ण हो चुके मिलानों का इतिहास
• बाध्यकारी सहमति पर ऑडिट ट्रेल: IP पता, डिवाइस मॉडल, ऑपरेटिंग सिस्टम और उसका संस्करण, सर्वर समय-मुहर (UTC), प्रत्येक खाता आईडी के साथ
• संपर्क-एंकर: आपका सत्यापित मोबाइल नंबर और ईमेल पता एन्क्रिप्टेड रूप में, तथा उनसे व्युत्पन्न तुलना-मान ("सहमति प्रमाणों का जुड़ाव" देखें)
• TWO EQUALS Premium वाले आमंत्रित करने वाले व्यक्ति के लिए: Apple पर खरीद का लेन-देन आईडी, एन्क्रिप्टेड
• यदि दोनों व्यक्ति "निकटता की पुष्टि" चालू करते हैं: निकटता जाँच का परिणाम (उदाहरण के लिए "25 मी. से कम"), स्थान नहीं
• Apple की डिवाइस जाँच (App Attest) का परिणाम
• सहमति के प्रमाण का चेकसम और डिजिटल हस्ताक्षर
• वापस ली गई पुष्टियाँ: यदि कोई व्यक्ति तब अपना चयन बदलता है जब केवल एक व्यक्ति ने पुष्टि की हो, तो वह पुष्टि वापस ले ली जाती है। हम इसे समय-मुहर और तत्कालीन पुष्टि-स्थिति के साथ दर्ज करते हैं। यह रिकॉर्ड सहमति के प्रमाण की तरह रखा जाता है
• समाप्ति पर: वह क्षण जब आपने "समाप्त" दबाया और वह क्षण जब संदेश हमारे सर्वर तक पहुँचा
केवल संबंधित मिलान में सहमति या मेल दर्ज किया जाता है — चिकित्सा निष्कर्ष नहीं और किसी निजी बातचीत की सामग्री नहीं। खुले बिंदु, जिन पर आप सहमत नहीं हुए, सहमति के प्रमाण का हिस्सा नहीं हैं।
ये जानकारियाँ GDPR अनुच्छेद 9 के अर्थ में व्यक्तिगत डेटा की विशेष श्रेणियों से संबंधित हैं (यौन जीवन से जुड़ा डेटा और संभवतः स्वास्थ्य डेटा)।
कानूनी आधार। आपकी पूर्व-सेटिंग्स को हम आपकी स्पष्ट सहमति के आधार पर संसाधित करते हैं (GDPR अनुच्छेद 6(1)(क), अनुच्छेद 9(2)(क)), जो आप उपयोग की शर्तों और गोपनीयता जानकारी से अलग एक पृथक चयन-बॉक्स के माध्यम से देते हैं। यदि आप इसे वापस लेते हैं, तो हम आपकी पूर्व-सेटिंग्स हटा देते हैं। इसका प्रमाण कि आपने सहमति दी और संभवतः वापस ली, हम अलग से रखते हैं।
जैसे ही दोनों व्यक्ति कोई सहमति पुष्ट करते हैं, हम सहमति का प्रमाण रखते हैं। यह इसलिए कि दोनों पक्ष कानूनी दावों को स्थापित कर सकें या उनसे बचाव कर सकें (GDPR अनुच्छेद 9(2)(च), अनुच्छेद 6(1)(च))। यह सहमति वापस लेने या खाता हटाने के बाद भी लागू होता है। भंडारण अवधि सहमति समाप्त होने के बाद 10 वर्ष है। उसके बाद हम प्रमाण को स्वचालित रूप से हटा देते हैं। यदि कोई विवाद या अधिकारी का अनुरोध ज्ञात हो, तो हम उसके समाप्त होने तक, अधिकतम 30 वर्ष तक रखते हैं। यदि दोनों पक्ष हटाने का अनुरोध करें, तो हम पहले हटा देते हैं। जन्मतिथि को हम सहमति के प्रमाण के हिस्से के रूप में, उसी कारण से और उन्हीं अवधियों के लिए रखते हैं।
ऑडिट ट्रेल यह दर्ज करने के लिए है कि बाध्यकारी सहमति कब और किस डिवाइस या कनेक्शन से हुई। यह सहमति के प्रमाण का स्थायी हिस्सा है और उसी के साथ रखा और हटाया जाता है। GPS निर्देशांक संग्रहीत नहीं किए जाते (स्वैच्छिक निकटता जाँच के लिए "सहमति प्रमाणों का जुड़ाव" देखें)। Wi-Fi नेटवर्क नाम (SSID) और हार्डवेयर पहचानकर्ता (जैसे EID/IMEI) दर्ज नहीं किए जाते।
सुरक्षा। संचरण TLS से एन्क्रिप्टेड होता है। डेटाबेस EU (फ्रैंकफर्ट) में चलता है, सार्वजनिक रूप से सुलभ नहीं है और संग्रहण में एन्क्रिप्टेड है (AES-256), उसके बैकअप भी। सहमति, प्राथमिकता और जाँच डेटा तथा सहमति के प्रमाण में जन्मतिथि को हम अतिरिक्त रूप से एप्लिकेशन स्तर पर अपनी कुंजियों से एन्क्रिप्ट करते हैं।
प्राप्तकर्ता। दूसरा व्यक्ति मिलान में आपका प्रदर्शित नाम, आपकी इच्छा पर आपकी आयु, मेल और खुले बिंदु, चुनी गई अवधि और इस मुलाकात के लिए शराब या अन्य पदार्थों पर आपका कथन देखता है। दोनों पक्ष बाद में अपने इतिहास में सहमति देख सकते हैं। TWO EQUALS यह जानकारी दूसरे व्यक्ति के डिवाइस पर स्थायी रूप से स्थानीय रूप से संग्रहीत नहीं करता। आपका ईमेल पता, फ़ोन नंबर और जन्मतिथि दूसरा व्यक्ति कभी नहीं देखता। वह केवल वही आयु देखता है जो आप इस मुलाकात के लिए दिखाने देते हैं। नाम और आयु आप हर मुलाकात के लिए अलग से चुनते हैं (नाम स्वतंत्र रूप से; आयु दिखाना, छिपाना या अन्य आयु बताना); इससे आपकी प्रोफ़ाइल नहीं बदलती। पुष्टि के समय हम दर्ज करते हैं कि आप दूसरे व्यक्ति को कैसे दिखे और इसे सहमति के प्रमाण के साथ रखते हैं।
समझौते के प्रमाणों को व्यक्ति से जोड़ना
खाता हटाए जाने के बाद भी समझौते के किसी प्रमाण को किसी वास्तविक व्यक्ति से जोड़ा जा सकना चाहिए, उदाहरण के लिए जब कोई प्राधिकरण या अदालत किसी मुलाक़ात की जाँच कर रही हो। इसके लिए, किसी समझौते की पुष्टि होने पर हम प्रमाण के साथ निम्नलिखित संग्रहीत करते हैं:
संपर्क एंकर। आपका सत्यापित मोबाइल नंबर, ईमेल पता और खाता ID एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं। कुंजी एक अलग कुंजी सेवा (AWS Key Management Service, फ्रैंकफर्ट एम मेन) में रखी जाती है। हमारा सर्वर इसका उपयोग केवल एन्क्रिप्ट करने के लिए कर सकता है, डिक्रिप्ट करने के लिए नहीं। इसके अलावा हम आपके नंबर और ईमेल पते से जाँच मान (HMAC) बनाते हैं। अनुरोध पर इनसे हम केवल यह पुष्टि कर सकते हैं कि कोई दिया गया नंबर या ईमेल पता किसी प्रमाण से संबंधित है या नहीं, उसे स्वयं प्रकट किए बिना।
खरीद ID। यदि आमंत्रित करने वाले व्यक्ति के पास TWO EQUALS Premium है, तो हम Apple पर की गई उनकी खरीद की लेन-देन ID को एन्क्रिप्टेड रूप में प्रमाण के साथ संग्रहीत करते हैं।
पहुँच। न ऐप, न दूसरा व्यक्ति और न ही सामान्य संचालन में हमारा सर्वर संपर्क एंकर या खरीद ID पढ़ सकता है। इन्हें केवल Ecolution GmbH की एक अलग, विशेष रूप से सुरक्षित पहुँच के माध्यम से खोला जाता है, और केवल तब जब कोई प्राधिकरण या अदालत इसकी माँग करे और हम इसका पालन करने के लिए कानूनी रूप से बाध्य हों ("प्राधिकरणों के अनुरोध" देखें)। हर पहुँच समय, कारण और मामले के संदर्भ के साथ लॉग की जाती है।
निकटता जाँच (वैकल्पिक)। पुष्टि करने से पहले आप "नज़दीकी की पुष्टि करें" चालू कर सकते हैं। तब ऐप आपकी अनुमति से एक बार आपके डिवाइस का स्थान उपयोग करता है और उसे हमारे सर्वर पर भेजता है। यदि दोनों व्यक्तियों ने निकटता जाँच चालू की है, तो सर्वर दोनों डिवाइसों के बीच की दूरी की गणना करता है। केवल परिणाम संग्रहीत किया जाता है (जैसे "नज़दीकी की पुष्टि हुई (25 m से कम)" या "नज़दीकी जाँची नहीं गई")। स्थान स्वयं अधिकतम 120 सेकंड तक मेमोरी में रखा जाता है, फिर त्याग दिया जाता है, और न हमारे डेटाबेस में और न ही लॉग में संग्रहीत होता है। कानूनी आधार आपकी स्पष्ट सहमति है (GDPR का अनुच्छेद 6(1)(a) और अनुच्छेद 9(2)(a), जर्मन TDDDG कानून की धारा 25(1)), जो आप इसे चालू करके देते हैं। इसके बिना भी आप उसी तरह पुष्टि कर सकते हैं। आप भविष्य की पुष्टियों के लिए अपनी सहमति किसी भी समय वापस ले सकते हैं, स्विच चालू न करके या अपने डिवाइस की सेटिंग्स में स्थान पहुँच रद्द करके।
डिवाइस जाँच (App Attest)। जब आप पुष्टि करते हैं, तो हम Apple की App Attest सेवा से यह जाँचते हैं कि पुष्टि किसी असली Apple डिवाइस पर अपरिवर्तित TWO EQUALS ऐप से आई है। इसके लिए आपका डिवाइस एक कुंजी बनाता है, जिसे Apple प्रमाणित करता है। हम आपके डिवाइस के लिए इस कुंजी की ID संग्रहीत करते हैं और प्रमाण में केवल परिणाम ("सफल", "उपलब्ध नहीं" या "विफल")। इससे पुष्टि कभी नहीं रुकती।
डिजिटल हस्ताक्षर। पुष्टि होने पर हम हर प्रमाण पर डिजिटल हस्ताक्षर करते हैं। चेकसम और हस्ताक्षर प्रमाण में और आपके डेटा निर्यात में शामिल होते हैं। हमारी सार्वजनिक कुंजी (
twoequals.app/.well-known/evidence-key.pem) से यह जाँचा जा सकता है कि प्रमाण हमसे आया है और उसमें कोई बदलाव नहीं हुआ है।
कानूनी आधार और अवधि। संपर्क एंकर, खरीद ID, डिवाइस जाँच और हस्ताक्षर कानूनी दावों को दायर करने, उनका प्रयोग करने या उनका बचाव करने तथा आपराधिक अपराधों की जाँच में सहायता के लिए हैं (GDPR का अनुच्छेद 6(1)(f) और अनुच्छेद 9(2)(f))। प्राधिकरणों या अदालतों को डेटा देना GDPR के अनुच्छेद 6(1)(c) पर आधारित है। डेटा समझौते के प्रमाण के साथ सहेजा और हटाया जाता है, खाता हटाए जाने के बाद भी (GDPR का अनुच्छेद 17(3)(e))।
कोई चिकित्सा परिणाम नहीं
TWO EQUALS चिकित्सा परिणाम संग्रहीत नहीं करता। विशेष रूप से हम यह एकत्र या सहेजते नहीं हैं:
• HIV स्थिति
• हेपेटाइटिस से जुड़ी जानकारी
• PrEP से जुड़ी जानकारी
• टेस्ट डेटा और टेस्ट की तिथियाँ
• टीकाकरण की स्थिति
• निदान या प्रयोगशाला मान
मिलान में आप दर्ज कर सकते हैं कि क्या आप यौन स्वास्थ्य के बारे में बात करना चाहते हैं, जैसे स्थिति, पिछला टेस्ट, ज्ञात संक्रमण, लक्षण या रोकथाम के बारे में। हम केवल यह सहमति या मेल दर्ज करते हैं, न चिकित्सा बातचीत की सामग्री और न टेस्ट के परिणाम।
यह चिकित्सा जानकारी इतिहास का हिस्सा नहीं है और ऐप के माध्यम से दूसरे व्यक्ति को नहीं बताई जाती। यह इस मुलाक़ात के लिए शराब या अन्य पदार्थों के बारे में कथन से अलग है ("सहमतियाँ और इतिहास" देखें)।
डिवाइस और तकनीकी डेटा
सेवा प्रदान करने, सुरक्षित रखने और त्रुटियाँ ठीक करने के लिए हम डिवाइस और तकनीकी डेटा संसाधित करते हैं। कानूनी आधार: GDPR का अनुच्छेद 6(1)(b) और (f)।
बाध्यकारी समझौते के समय हम डिवाइस मॉडल, ऑपरेटिंग सिस्टम और उसका संस्करण, आपका IP पता (लोड बैलेंसर द्वारा निर्धारित, X-Forwarded-For) और डिवाइस बाइंडिंग के लिए एक डिवाइस पहचानकर्ता भी समझौते के रिकॉर्ड में अपरिवर्तनीय रूप से संग्रहीत करते हैं। अगर आपने “नज़दीकी की पुष्टि करें” चुना है, तो हम सिर्फ़ नतीजा संग्रहीत करते हैं, आपकी लोकेशन नहीं। WLAN नाम हम नहीं लेते। टाइमस्टैम्प सर्वर UTC में निर्धारित करता है, डिवाइस से नहीं लिया जाता।
API के तकनीकी संचालन लॉग में IP पते और अनुरोधों के बारे में तकनीकी जानकारी हो सकती है। हम उन्हें 30 दिन रखते हैं और फिर स्वचालित रूप से हटा देते हैं। हम वेबसाइट एक्सेस लॉग दर्ज नहीं करते।
ऐप त्रुटि रिपोर्ट। यदि ऐप में कोई त्रुटि होती है, जैसे लॉगिन करते समय, तो ऐप यूरोपीय संघ में हमारे सर्वर पर एक तकनीकी त्रुटि रिपोर्ट भेजता है। इसमें प्रभावित चरण, एक त्रुटि कोड और एक संक्षिप्त तकनीकी विवरण, ऐप संस्करण और बिल्ड, डिवाइस मॉडल (जैसे "iPhone 12"), iOS संस्करण, भाषा सेटिंग और समय शामिल होते हैं। यदि आप लॉग इन हैं, तो हम रिपोर्ट को आपकी खाता ID से जोड़ते हैं। रिपोर्ट में कोई पासवर्ड या कोड, कोई ईमेल पता या फ़ोन नंबर, आपकी सहमतियों, इच्छाओं या सीमाओं की कोई सामग्री और कोई डिवाइस पहचानकर्ता नहीं होता। इसके लिए हम किसी तृतीय-पक्ष प्रदाता का उपयोग नहीं करते और रिपोर्टों का उपयोग केवल त्रुटियाँ खोजने और ठीक करने के लिए करते हैं। कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है; हमारा वैध हित एक सुचारु और सुरक्षित सेवा है। रिपोर्टें तकनीकी संचालन लॉग का हिस्सा हैं और 30 दिनों के बाद हटा दी जाती हैं। किसी सहमति की पुष्टि करते समय ऐप त्रुटियाँ खोजने के लिए हर चरण की एक संक्षिप्त रिपोर्ट भी भेजता है (चरण का नाम, मिलीसेकंड में अवधि, परिणाम), भले ही सब कुछ ठीक चले; इन रिपोर्टों को किसी खाता ID से नहीं जोड़ा जाता।
Face ID, Touch ID और ऐप PIN। आप किसी समझौते की पुष्टि Face ID या Touch ID से, उसकी जगह अपने iPhone के पासकोड से करते हैं। अगर आपने ऐप PIN सेट किया है (वैकल्पिक), तो आप इसके अतिरिक्त इस PIN से भी पुष्टि करते हैं। Face ID, Touch ID और iPhone के पासकोड की जाँच केवल आपका डिवाइस करता है। आपका ऐप PIN केवल एक जाँच मान के रूप में आपके डिवाइस पर संग्रहीत होता है, कभी हमारे सर्वर पर नहीं। हमें कोई बायोमेट्रिक डेटा प्राप्त नहीं होता और न ही हम उसे संग्रहीत करते हैं। हमें केवल यह परिणाम मिलता है कि पुष्टि सफल हुई या नहीं, और किस तरीके से (ऐप PIN के साथ Face ID या Touch ID, या PIN के बिना डिवाइस से पुष्टि)।
आस-पास खोज। आस-पास खोज वैकल्पिक है। यदि आप इसे शुरू करते हैं, तो ऐप आपकी अनुमति से लगभग दो मिनट तक आपके डिवाइस का स्थान उपयोग करता है, ताकि लगभग सौ मीटर के भीतर एक साथ खोज रहे लोगों को ढूँढा जा सके। स्थान केवल इस खोज के लिए संसाधित किया जाता है और फिर त्याग दिया जाता है। यह हमारे डेटाबेस, समझौते के प्रमाण या दूसरे व्यक्ति के डिवाइस पर संग्रहीत नहीं होता। केवल वही दिखाई देता है जो उस समय स्वयं खोज रहा हो। कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a), जर्मन TDDDG कानून की धारा 25(1)), जो आप खोज शुरू करके और डिवाइस पर स्थान पहुँच की अनुमति देकर देते हैं और डिवाइस सेटिंग्स में किसी भी समय वापस ले सकते हैं। पुष्टि करते समय की जाने वाली वैकल्पिक निकटता जाँच इससे अलग है ("समझौते के प्रमाणों को व्यक्ति से जोड़ना" देखें)।
डिवाइस बाइंडिंग। आपका खाता एक डिवाइस से जुड़ा है। इसके लिए हम आपके डिवाइस की App Attest कुंजी की पहचान और सार्वजनिक कुंजी, एक काउंटर, आपके खाते से संबंध और बाइंडिंग का समय सहेजते हैं। इससे सिद्ध किया जा सकता है कि पुष्टि आपके खाते के डिवाइस से आई (GDPR का अनुच्छेद 6(1)(f))। नए डिवाइस के लिए आप अपने मोबाइल नंबर पर, या यदि उस तक पहुँच नहीं है तो अपने ईमेल पते पर भेजे गए कोड से बदलाव की पुष्टि करते हैं। ईमेल वाला कोड हम केवल ऐसे जाँच-मान के रूप में सहेजते हैं जिससे मूल कोड वापस नहीं निकाला जा सकता; यह दस मिनट तक मान्य रहता है। ईमेल से बदलाव के बाद आप अपने मोबाइल नंबर की दोबारा SMS से पुष्टि करते हैं। हम बदलाव को लॉग करते हैं (समय, कुंजी पहचान, IP पता, माध्यम SMS या ईमेल); इसके साथ फ़ोन नंबर या ईमेल पता नहीं सहेजते। इसके लिए आपका iPhone Apple के साथ डेटा का आदान-प्रदान करता है (देखें “सेवा प्रदाता और तीसरे देशों में स्थानांतरण”)। आपके खाते से संबंध तब तक रहता है जब तक खाता मौजूद है; उसके बाद कुंजी आपके खाते से किसी संबंध के बिना सहेजी रहती है।
खरीद (TWO EQUALS Premium)
आप TWO EQUALS Premium को Apple App Store या Google Play के माध्यम से खरीदते हैं। Apple या Google अपनी ज़िम्मेदारी पर भुगतान, बिलिंग और धनवापसी संभालते हैं; उनकी गोपनीयता नीतियाँ लागू होती हैं। हमें आपका भुगतान डेटा प्राप्त नहीं होता।
Premium सक्रिय करने के लिए हम अपने सर्वर पर खरीद की जाँच करते हैं: Apple के मामले में स्टोर द्वारा हस्ताक्षरित लेन-देन के आधार पर, Google Play के मामले में Google के इंटरफ़ेस के माध्यम से खरीद टोकन के आधार पर, जिसके माध्यम से हम खरीद की पुष्टि भी करते हैं। इसके लिए हम खरीद के पहचानकर्ता Apple या Google को भेजते हैं। हम आपके खाते के साथ ये संग्रहीत करते हैं: अधिकार (Premium), उसकी स्थिति, उसका स्रोत (Apple, Google या हमारे द्वारा निःशुल्क सक्रियण), उत्पाद और लेन-देन ID, तथा सक्रियण और अंतिम जाँच का समय। हम इस डेटा को आपकी इच्छाओं, सीमाओं या निर्णयों से नहीं जोड़ते।
Premium आपके स्टोर खाते से जुड़ा है। यदि आप खाता हटाते हैं, तो हम यह जुड़ाव हटा देते हैं। इसके बाद हम खरीद का विवरण (लेनदेन पहचान, उत्पाद, खरीद की तारीख और प्लेटफ़ॉर्म) आपके खाते से बिना जोड़े रखते हैं, ताकि आप नए खाते से „खरीद पुनर्स्थापित करें“ द्वारा उसे फिर जोड़ सकें। यदि खरीद वापस होती है या हम सेवा बंद करते हैं, तो हम उसे हटा देते हैं। कानूनी आधार: GDPR अनुच्छेद 6 (1) (b), और खाता हटाने के बाद रखने के लिए अनुच्छेद 6 (1) (f)।
सेवा प्रदाता और तीसरे देशों में स्थानांतरण
Clerk। लॉगिन, प्रमाणीकरण और आपके खाते की सुरक्षा के लिए हम Clerk, Inc. (101 California Street, Suite 2750, San Francisco, CA 94111, अमेरिका) को GDPR के अनुच्छेद 28 के तहत प्रोसेसर के रूप में उपयोग करते हैं। Clerk हमारी ओर से कार्य करता है और मुख्य रूप से संसाधित करता है:
• खाता ID
• मोबाइल नंबर और ईमेल पता
• तकनीकी सत्र और सुरक्षा डेटा (जैसे लॉगिन और डिवाइस जानकारी)
Clerk यह डेटा अमेरिका में संग्रहीत और संसाधित करता है और SMS तथा ईमेल से सत्यापन कोड भेजने के लिए अपने उप-प्रोसेसरों का उपयोग करता है। Clerk यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढाँचे (Data Privacy Framework, DPF) के तहत प्रमाणित है; स्थानांतरण यूरोपीय आयोग के पर्याप्तता निर्णय (GDPR का अनुच्छेद 45) पर आधारित है। इसके अलावा, हमने डेटा प्रोसेसिंग समझौते (DPA) के तहत Clerk के साथ यूरोपीय आयोग के मानक संविदात्मक खंडों (GDPR का अनुच्छेद 46) पर सहमति की है। अधिक जानकारी:
clerk.com/legal/privacy,
clerk.com/legal/dpa और
clerk.com/legal/dpf।
Amazon Web Services। हम API, डेटाबेस, फ़ाइल संग्रहण और ईमेल भेजने (Amazon SES) का संचालन Amazon Web Services EMEA SARL के पास eu-central-1 क्षेत्र (फ्रैंकफर्ट एम मेन) में करते हैं। मिलान डेटा यूरोपीय संघ में संग्रहीत होता है। AWS प्रोसेसर के रूप में कार्य करता है; AWS GDPR DPA लागू होता है।
Apple। डिवाइस जाँच (App Attest) के लिए आपका iPhone सीधे Apple के साथ डेटा का आदान-प्रदान करता है, ताकि Apple आपके डिवाइस की कुंजी प्रमाणित कर सके। Apple इस डेटा को अपनी ज़िम्मेदारी पर और अपनी गोपनीयता नीति के अनुसार संसाधित करता है। इसके लिए हम Apple को कोई डेटा नहीं भेजते। संपर्क एंकरों और हस्ताक्षरों के लिए उपयोग की जाने वाली AWS Key Management Service eu-central-1 क्षेत्र (फ्रैंकफर्ट एम मेन) में चलती है।
वेबसाइट
twoequals.app फ्रैंकफर्ट के संग्रहण से Amazon CloudFront कंटेंट डिलीवरी नेटवर्क के माध्यम से प्रदान की जाती है। पेज तेज़ी से लोड करने के लिए आपका IP पता यूरोपीय संघ के बाहर CloudFront सर्वरों पर थोड़े समय के लिए संसाधित हो सकता है। इसका आधार मानक संविदात्मक खंडों सहित AWS GDPR DPA (GDPR का अनुच्छेद 46) और यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढाँचे के तहत Amazon का प्रमाणन (GDPR का अनुच्छेद 45) है। वेबसाइट प्रदान करने का कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है।
हम वेबसाइट के फ़ॉन्ट स्वयं होस्ट करते हैं। Google के सर्वरों से कोई फ़ॉन्ट लोड नहीं होता।
प्रसंस्करण के लिए नियंत्रक Ecolution GmbH ही रहती है।
प्राधिकरणों के अनुरोध
पुलिस, अभियोजन पक्ष या न्यायालय हमसे सहमति के प्रमाणों के बारे में जानकारी माँग सकते हैं। हम हर अनुरोध की जाँच करते हैं और डेटा तभी देते हैं जब हम कानूनी रूप से बाध्य हों (GDPR अनुच्छेद 6(1)(ग), GDPR अनुच्छेद 9(2)(च)) या आपने स्पष्ट रूप से कहा हो। हम केवल वही डेटा देते हैं जो अनुरोध के लिए आवश्यक है। ऐप में इतिहास अधिकारियों के लिए निर्यात नहीं है।
इसमें एन्क्रिप्टेड संपर्क-एंकर या खरीद पहचानकर्ताओं को खोलना, या यह पुष्टि करना शामिल हो सकता है कि बताया गया मोबाइल नंबर या ईमेल पता किसी प्रमाण से संबंधित है या नहीं। ऐसी हर पहुँच दर्ज की जाती है। सहमति के प्रमाण में संग्रहीत जन्मतिथि हम तभी देते हैं जब अनुरोध इसकी माँग करे और हम बाध्य हों।
सहायता फ़ॉर्म
आप
twoequals.app/hi/sahayata/ के माध्यम से हमें अनुरोध भेज सकते हैं। इसके लिए हम उत्तर देने हेतु आपका ईमेल पता, आपके अनुरोध का विवरण, आपके द्वारा अपलोड किए गए स्क्रीनशॉट और अनुरोध का समय संसाधित करते हैं। संदेश
support@ecolution.gmbh पर भेजा जाता है और यूरोपीय संघ में Amazon SES के माध्यम से पहुँचाया जाता है।
स्वचालित अनुरोधों से बचाव के लिए हम एक अदृश्य जाँच फ़ील्ड का उपयोग करते हैं और प्रति IP पते अनुरोधों की संख्या सीमित करते हैं। इसके लिए हम IP पता केवल संबंधित समय-अवधि में थोड़े समय के लिए रखते हैं, स्थायी रूप से संग्रहीत नहीं करते। हम इस उद्देश्य के लिए किसी तृतीय पक्ष का उपयोग नहीं करते।
कानूनी आधार GDPR का अनुच्छेद 6(1)(b) (आपके अनुरोध का निपटान) और GDPR का अनुच्छेद 6(1)(f) (दुरुपयोग की रोकथाम) है। यदि स्क्रीनशॉट में यौन जीवन से संबंधित जानकारी हो सकती है, तो हम अतिरिक्त रूप से आपकी स्पष्ट सहमति (GDPR का अनुच्छेद 9(2)(a)) माँगते हैं। आप यह सहमति किसी भी समय भविष्य के लिए वापस ले सकते हैं, जैसे
support@ecolution.gmbh पर ईमेल करके। अनिवार्य चेकबॉक्स पहले से चुने हुए नहीं होते। हम अनुरोधों को केवल उतने समय तक रखते हैं जितना उनके निपटान के लिए आवश्यक हो।
आप सहायता फ़ॉर्म का उपयोग ऐसे प्रदर्शित नामों या स्वयं लिखी गई सीमाओं की रिपोर्ट करने के लिए भी कर सकते हैं जिन्हें आप अवैध मानते हैं (उपयोग की शर्तों की धारा 5.4 देखें)।
आप दूसरे व्यक्ति के प्रदर्शित नाम या उनकी अपनी किसी इच्छा की रिपोर्ट सीधे ऐप में भी कर सकते हैं। इसके लिए हम रिपोर्ट किया गया पाठ, कारण, आपका वैकल्पिक नोट, मिलान सत्र की ID और आपकी खाता ID संग्रहीत करते हैं और रिपोर्ट को हमारे सहायता मेलबॉक्स पर भेजते हैं। दूसरे व्यक्ति को इसकी सूचना नहीं दी जाती। कानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (उपयोगकर्ताओं की सुरक्षा और उपयोग की शर्तों का पालन सुनिश्चित करना)। हम रिपोर्ट को प्राप्ति के 12 महीने बाद स्वचालित रूप से हटा देते हैं।
संग्रहण अवधि
हम व्यक्तिगत डेटा केवल उतने समय तक संग्रहीत करते हैं जितना संबंधित उद्देश्य के लिए आवश्यक है:
• लॉगिन प्रदाता के पास खाता: जब तक आपका खाता मौजूद है; खाता हटाने के बाद प्रदाता डेटा प्रसंस्करण अनुबंध (DPA) के अनुसार संपर्क डेटा हटा देता है। खाता आईडी मिलान रिकॉर्ड में एक ऐसी कुंजी के रूप में रहती है जो दोबारा जारी नहीं की जाती। संपर्क-एंकर के रूप में मोबाइल नंबर और ईमेल पता आपके सहमति प्रमाणों में एन्क्रिप्टेड रूप में संग्रहीत रहते हैं (अगला बिंदु देखें)
• पूर्व-सेटिंग्स: आपकी सहमति वापस लेने या आपका खाता हटाने तक
• खाता हटाने के बाद: पुनर्प्राप्ति कुंजी का हैश (कुंजी स्वयं नहीं), ताकि आप बाद में सहमति को अपने साथ जोड़ सकें
• ऑडिट ट्रेल और जन्मतिथि सहित सहमति के प्रमाण: सहमति समाप्त होने के बाद 10 वर्ष; ज्ञात विवाद या अधिकारी के अनुरोध की स्थिति में उसके समाप्त होने तक, अधिकतम 30 वर्ष; यदि दोनों पक्ष हटाने का अनुरोध करें तो पहले
• खाते में जन्मतिथि: जब तक आपका खाता मौजूद है। खाता हटाने के बाद केवल सहमति के प्रमाण में प्रति रहती है।
• संपर्क-एंकर, एन्क्रिप्टेड खरीद पहचानकर्ता, निकटता और डिवाइस जाँच का परिणाम तथा हस्ताक्षर: संबंधित सहमति के प्रमाण की तरह, खाता हटाने के बाद भी
• संपर्क-एंकर और खरीद पहचानकर्ताओं तक पहुँच का लॉग: संबंधित सहमति के प्रमाण जितने समय
• व्यक्तिगत डेटा के संसाधन के लिए आपकी सहमति का प्रमाण (निर्णय, संस्करण, समय-मुहर, लॉग प्रविष्टि) और डिवाइस-बाइंडिंग का लॉग: उस अंतिम सहमति-प्रमाण जितने समय जिसमें आप शामिल थे; यदि आपकी कोई सहमति नहीं थी, तो आपका खाता हटाने तक
• आपके खाते का आपके डिवाइस से जुड़ाव (डिवाइस-बाइंडिंग): जब तक आपका खाता मौजूद है
• निकटता जाँच के समय स्थान: कार्यशील मेमोरी में अधिकतम 120 सेकंड, बिना संग्रहण के
• Premium अधिकार और खरीद का जुड़ाव: जब तक आपका खाता मौजूद है
• खाते से असंबद्ध खरीद डेटा (खाता हटाने के बाद): खरीद की वापसी या सेवा बंद होने तक
• अपरिवर्तनीय अनुबंध रिकॉर्ड: दस वर्ष, जहाँ तक कानूनी प्रतिधारण दायित्व है
• ऐप से प्राप्त त्रुटि संदेशों सहित API के तकनीकी संचालन लॉग: 30 दिन
• डेटाबेस के स्वचालित बैकअप: 7 दिन। हटाया गया डेटा तब तक बैकअप में रह सकता है।
• सहायता संदेश: जब तक प्रसंस्करण के लिए आवश्यक हो
• ऐप से रिपोर्ट: प्राप्ति से 12 महीने
अवधि समाप्त होने के बाद हम डेटा हटा देते हैं या उसे अनाम कर देते हैं, यदि कोई कानूनी प्रतिधारण दायित्व आड़े न आए।
आपके अधिकार
Ecolution GmbH के प्रति आपके पास विशेष रूप से ये अधिकार हैं:
• पहुँच (GDPR अनुच्छेद 15)
• सुधार (GDPR अनुच्छेद 16)
• मिटाना (GDPR अनुच्छेद 17)
• संसाधन पर प्रतिबंध (GDPR अनुच्छेद 18)
• डेटा पोर्टेबिलिटी (GDPR अनुच्छेद 20)
• आपत्ति (GDPR अनुच्छेद 21, नीचे देखें)
• भविष्य के लिए सहमति वापस लेना (GDPR अनुच्छेद 7(3))
आपत्ति का आपका अधिकार (GDPR अनुच्छेद 21)
जहाँ तक हम GDPR अनुच्छेद 6(1)(च) के आधार पर डेटा संसाधित करते हैं, आप अपनी विशेष स्थिति से उत्पन्न कारणों से किसी भी समय आपत्ति कर सकते हैं। तब हम डेटा को आगे संसाधित नहीं करते, जब तक कि हम ऐसे बाध्यकारी वैध कारण सिद्ध न कर सकें जो आपके हितों, अधिकारों और स्वतंत्रताओं पर भारी पड़ें, या संसाधन कानूनी दावों को स्थापित करने, प्रयोग करने या उनसे बचाव के काम आए। इसके लिए हमें
info@ecolution.gmbh पर लिखें।
"खाता" अनुभाग में आप अपने डेटा की प्रति माँग सकते हैं। इसमें खाता और प्रोफ़ाइल डेटा, सत्यापित संपर्क डेटा, सेटिंग्स तथा ऑडिट ट्रेल सहित आपके सहमति के प्रमाण शामिल हैं। सहमति के प्रमाण में संग्रहीत जन्मतिथि इसमें शामिल नहीं है; उसके बारे में आपको
info@ecolution.gmbh पर अनुरोध करने पर जानकारी दी जाती है। निर्यात यह भी दिखाता है कि किसी प्रमाण में संपर्क-एंकर संग्रहीत है या नहीं, निकटता और डिवाइस जाँच का परिणाम तथा चेकसम और हस्ताक्षर। खाता हटाने के बाद, यदि आप खाता आईडी और पुनर्प्राप्ति कुंजी से अपनी पहचान सिद्ध करें, तो
info@ecolution.gmbh पर अनुरोध करने पर आपको अपने सहमति के प्रमाणों के बारे में जानकारी दी जाती है।
खाता हटाने से लॉगिन और चालू उपयोग समाप्त हो जाता है: फ़ोन और ईमेल लॉगिन प्रदाता के पास हटा दिए जाते हैं, आपकी पूर्व-सेटिंग्स हटा दी जाती हैं। संपर्क-एंकर के रूप में मोबाइल नंबर और ईमेल पता आपके सहमति प्रमाणों में एन्क्रिप्टेड रूप में संग्रहीत रहते हैं, और Premium के साथ खरीद पहचानकर्ता भी ("सहमति प्रमाणों का जुड़ाव" देखें)। दस्तावेज़ित मिलान उपर्युक्त भंडारण अवधि तक EU डेटाबेस में संग्रहीत रहते हैं, आपके खाता आईडी और ऑडिट ट्रेल सहित (GDPR अनुच्छेद 17(3)(ङ))। दूसरा व्यक्ति अपने इतिहास में आपका प्रदर्शित नाम, संभवतः आपकी आयु और मेल देखना जारी रखता है, परंतु आपका खाता आईडी या ऑडिट ट्रेल नहीं। प्रमाण में आपकी जन्मतिथि भंडारण अवधि तक संग्रहीत रहती है, पर दूसरे व्यक्ति को दिखाई नहीं देती। उसी नंबर से बाद में एक नया, खाली खाता बनता है — पुराने इतिहास के बिना। पुरानी खाता आईडी किसी को दोबारा जारी नहीं की जाती।
GDPR अनुच्छेद 22 के अर्थ में कोई ऐसा निर्णय नहीं लिया जाता जो केवल स्वचालित संसाधन पर आधारित हो और कानूनी प्रभाव रखता हो।
अपने अधिकारों के प्रयोग के लिए:
info@ecolution.gmbh।
पर्यवेक्षी प्राधिकरण
आपको डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है (GDPR का अनुच्छेद 77)। विशेष रूप से सक्षम है:
हैम्बर्ग डेटा संरक्षण और सूचना की स्वतंत्रता आयुक्त (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit)
Ludwig-Erhard-Str. 22
20459 Hamburg, जर्मनी
datenschutz-hamburg.deमिलान के बारे में सूचना
प्राथमिकताएँ पहले से दूसरे व्यक्ति के सामने पूरी तरह प्रकट नहीं की जातीं। मिलान में सहमति के बिंदु और खुले बिंदु दिखाए जाते हैं। खुले बिंदुओं पर आप दोनों देखते हैं कि किसने "हाँ" कहा, किसने "नहीं" कहा या किसने अभी निर्णय नहीं लिया। सहमति और उसका प्रमाण केवल तभी बनते हैं जब सभी बिंदु मेल खाते हों और आप दोनों ने पुष्टि कर दी हो।
सहेजी गई पूर्व-सेटिंग्स किसी विशेष व्यक्ति या विशेष स्थिति के लिए सहमति नहीं हैं।
यह नीति डेटा प्रसंस्करण की वास्तविक स्थिति का वर्णन करती है।
भाषा संस्करण
यह गोपनीयता नीति जर्मन भाषा में लिखी गई है। जर्मन संस्करण मूल और बाध्यकारी संस्करण है। अन्य भाषाओं के संस्करण अनुवाद हैं और उनमें त्रुटियाँ हो सकती हैं। किसी भी अंतर की स्थिति में जर्मन संस्करण मान्य होगा, जब तक कि अनिवार्य कानूनी नियम कुछ और न कहें।