MemiluMemilu

निजता नीति

अपडेट की तारीख़: 2 नवंबर 2026

यह अनुवाद है। अगर यह अंग्रेज़ी संस्करण से अलग हो, तो अंग्रेज़ी संस्करण लागू होगा।

संक्षेप में

1. हम कौन हैं

Memilu का अर्थ है memilu.com वेबसाइट, उस पर मौजूद वेब ऐप, और Android और iPhone के लिए Memilu ऐप। यह सेवा IVRIT ONLINE LTD चलाती है, जो इज़राइल में पंजीकृत कंपनी है (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel) और Google Play पर अपने ऐप Language Systems डेवलपर नाम से प्रकाशित करती है (“हम”, “हमें”)। इस नीति में बताए गए डेटा को किस उद्देश्य से और कैसे प्रोसेस किया जाता है, यह हम तय करते हैं।

अपने डेटा से जुड़े किसी भी सवाल के लिए [email protected] पर लिखें।

2. क्या सिर्फ़ आपके डिवाइस पर रहता है

यह डेटा हमें कभी नहीं मिलता:

यह डेटा डिवाइस पर आपके ब्राउज़र या ऐप के स्टोरेज में रहता है। जब तक क्लाउड सिंक बंद है, इसमें से कुछ भी हमारे या हमारे सेवा प्रदाताओं के सर्वर पर नहीं भेजा जाता।

आपके डिवाइस पर डेटा कौन पढ़ सकता है। जो कोई भी आपके अनलॉक किए हुए डिवाइस या आपके ब्राउज़र प्रोफ़ाइल का इस्तेमाल कर सकता है, जिसे आपकी बैकअप फ़ाइल मिलती है (अगर उस पर पासवर्ड नहीं है), और जिसे पोस्टकार्ड मिलता है। हम आपके डिवाइस पर मौजूद डेटा की सुरक्षा नहीं कर सकते, और वहाँ उसके खोने या खुलासे के लिए हम ज़िम्मेदार नहीं हैं। स्क्रीन लॉक का इस्तेमाल करें और बैकअप किसी सुरक्षित जगह रखें।

Memilu में गोपनीय चीज़ें न रखें: पासवर्ड, दूसरी सेवाओं के PIN और रिकवरी कोड, बैंक कार्ड और खाते का विवरण, आधिकारिक दस्तावेज़ों के स्कैन या नंबर, दूसरे लोगों की चिकित्सा, वित्तीय या क़ानूनी जानकारी, या ऐसा कुछ भी जिसके खोने या खुलासे से गंभीर नुक़सान हो। Memilu ऐसे डेटा के लिए नहीं बना है। अगर आप उसे फिर भी रखते हैं, तो आप ऐसा अपने जोखिम पर करते हैं, और हम उसे सिर्फ़ आपकी एन्क्रिप्टेड एंट्रियों के हिस्से के रूप में प्रोसेस करते हैं, जिन्हें हम पढ़ नहीं सकते।

फ़ोटो, वीडियो और ऑडियो कंप्रेस करके सेव किए जाते हैं; मूल फ़ाइलें नहीं रखी जातीं। जब कोई फ़ोटो कंप्रेस की जाती है, तो उसका EXIF मेटाडेटा हटा दिया जाता है, जिसमें वह स्थान भी शामिल है जहाँ फ़ोटो ली गई थी। फ़ाइल अटैचमेंट (जैसे दस्तावेज़) बिना बदलाव के, उनमें मौजूद किसी भी मेटाडेटा के साथ, रखे जाते हैं।

3. वेबसाइट खोलने पर क्या होता है

यह हर उस व्यक्ति पर लागू होता है जो memilu.com या Android के लिए Memilu ऐप खोलता है, भले ही क्लाउड सिंक बंद हो। इस दौरान आपकी एंट्रियाँ और फ़ाइलें कहीं नहीं भेजी जातीं।

3.1. तकनीकी लॉग

किसी भी वेबसाइट की तरह, memilu.com भी Cloudflare के ज़रिए पहुँचाई जाती है। जब आप इस पर आते हैं, तो Cloudflare को आपका आईपी पता, अनुरोध का समय, पेज का पता और ब्राउज़र का विवरण मिलता है। क्लाउड सिंक के इस्तेमाल के समय Google को भी इसी तरह का डेटा मिलता है; Firebase साइन-इन के आईपी पते कुछ हफ़्तों तक रखता है। यह डेटा साइट पहुँचाने, उसे हमलों से बचाने और समस्याएँ ठीक करने के लिए ज़रूरी है। हम इसका इस्तेमाल आपकी प्रोफ़ाइल बनाने या आपको ट्रैक करने के लिए नहीं करते।

3.2. विज़िट के आँकड़े

हम Cloudflare Web Analytics का इस्तेमाल यह देखने के लिए करते हैं कि वेबसाइट पर कितने लोग आते हैं, कहाँ से आते हैं और पेज कितनी तेज़ी से लोड होते हैं।

जब कोई पेज खुलता है, तो आपका ब्राउज़र static.cloudflareinsights.com से एक छोटी स्क्रिप्ट लोड करता है और Cloudflare को यह भेजता है:

Cloudflare यह पता लगाता है कि अनुरोध किस देश से आया और हमें सिर्फ़ कुल संख्याएँ दिखाता है: विज़िट और पेज व्यू, पेज, देश, स्रोत और डिवाइस के प्रकार। इन आँकड़ों में आईपी पते नहीं होते।

Cloudflare के अनुसार, यह काउंटर न तो कुकीज़ या ब्राउज़र में रखे किसी अन्य डेटा का इस्तेमाल करता है, न लोगों को आईपी पते या ब्राउज़र “फ़िंगरप्रिंट” से ट्रैक करता है, और न ही अलग-अलग वेबसाइटों पर उनका पीछा करता है। काउंटर की पहुँच आपकी डायरी की सामग्री, नामों, ईमेल पते या कुंजियों तक नहीं होती।

Cloudflare यूरोपीय संघ से आने वाले विज़िटरों के लिए यह स्क्रिप्ट लोड नहीं करता। अन्य जगहों पर आप इसे अपने ब्राउज़र में कंटेंट ब्लॉकर से बंद कर सकते हैं: डायरी वैसे ही काम करती रहेगी।

4. क्लाउड सिंक चालू करने पर हम क्या प्रोसेस करते हैं

4.1. खाता

साइन-इन के लिए Firebase Authentication का इस्तेमाल होता है, जो Google की एक सेवा है। इसमें यह रखा जाता है:

4.2. एन्क्रिप्टेड डेटा

एंट्रियाँ, अटैचमेंट, पोस्टकार्ड पर आपका नाम, आपके इंटरफ़ेस की भाषा और आपके रिकवरी कोड की एक कॉपी क्लाउड में सिर्फ़ एन्क्रिप्टेड रूप में रखी जाती हैं। एन्क्रिप्शन आपके डिवाइस पर आपकी डायरी की कुंजी से होता है (AES-GCM, 256-बिट)। हर एन्क्रिप्टेड आइटम आपके खाते और अपने उद्देश्य से जुड़ा होता है, इसलिए उसे किसी दूसरे से बदला या कहीं और ले जाया नहीं जा सकता।

डायरी की कुंजी सिर्फ़ आपके डिवाइसों पर रखी जाती है। क्लाउड में उसकी सिर्फ़ एन्क्रिप्टेड कॉपियाँ (“लॉक”) होती हैं, जिन्हें इन तरीक़ों से खोला जा सकता है:

4.3. बिना एन्क्रिप्शन के रखा जाने वाला तकनीकी डेटा

सिंक काम करे, इसके लिए कुछ जानकारी बिना एन्क्रिप्शन के रखी जाती है। इससे यह पता नहीं चलता कि आपने क्या लिखा, लेकिन यह दिखता है कि आप क्लाउड का इस्तेमाल कैसे करते हैं:

4.4. ईमेल और सहायता

अगर आप अपना पासवर्ड रीसेट करते हैं, तो Firebase आपके पते पर एक ईमेल भेजता है। अगर आप हमें लिखते हैं, तो हमें आपका पता और संदेश मिलता है, और हम बातचीत को तब तक रखते हैं जब तक उत्तर देने और अनुरोधों का रिकॉर्ड रखने के लिए ज़रूरी हो।

5. हम क्या नहीं करते

6. हम डेटा क्यों प्रोसेस करते हैं और किस आधार पर

क़ानूनी आधार इस पर निर्भर करता है कि आप पर कौन-सा क़ानून लागू होता है:

आप “क्लाउड सिंक चालू करें” पर टैप करके क्लाउड सिंक ख़ुद चालू करते हैं। ईमेल पता सिर्फ़ खाते के लिए ज़रूरी है: इसके बिना क्लाउड सिंक काम नहीं कर सकता, और क्लाउड सिंक के बिना Memilu पूरी तरह आपके डिवाइस पर चलता है। हम आपको प्रभावित करने वाले कोई स्वचालित निर्णय नहीं लेते।

7. डेटा किसे मिलता है

हम ऐसे सेवा प्रदाताओं का इस्तेमाल करते हैं जो डेटा संरक्षण की शर्तों के तहत हमारी ओर से डेटा प्रोसेस करते हैं:

अगर क़ानून या अदालत का आदेश इसकी माँग करे, तो हम डेटा का खुलासा कर सकते हैं। हम आपकी एंट्रियों की सामग्री का खुलासा नहीं कर सकते: वह हमारे पास पढ़ने योग्य रूप में नहीं होती।

अगर सेवा किसी नए मालिक के पास जाती है, तो यह नीति लागू रहेगी, और हम आपको पहले से बताएँगे।

8. अंतरराष्ट्रीय हस्तांतरण

हम इज़राइल में स्थित हैं, जिसे यूरोपीय आयोग डेटा संरक्षण का पर्याप्त स्तर देने वाला देश मानता है। हमारे सेवा प्रदाता यूरोपीय संघ, अमेरिका और उन अन्य देशों में डेटा रखते और प्रोसेस करते हैं जहाँ उनके सर्वर हैं। ये हस्तांतरण आपके साथ हमारे अनुबंध के निष्पादन के लिए ज़रूरी हैं और उस सहमति पर आधारित हैं जो आप क्लाउड सिंक चालू करके देते हैं, साथ ही हमारे सेवा प्रदाताओं के डेटा संरक्षण समझौतों पर भी: यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड और EU–US Data Privacy Framework, जिसमें Google और Cloudflare भाग लेते हैं। इस पूरे दौरान आपकी एंट्रियाँ और फ़ाइलें आपकी कुंजी से एन्क्रिप्टेड रहती हैं।

9. डेटा कितने समय तक रखा जाता है

10. पोस्टकार्ड और बैकअप

पोस्टकार्ड और बैकअप सिर्फ़ आपके कहने पर बनाए जाते हैं और वहीं सेव होते हैं जहाँ आप चुनते हैं।

11. सुरक्षा

हम एंड-टू-एंड एन्क्रिप्शन, सुरक्षित कनेक्शन (HTTPS) और ऐसे एक्सेस नियमों का इस्तेमाल करते हैं जिनके तहत हर खाता सिर्फ़ अपना डेटा देख सकता है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता: ब्राउज़र, डिवाइस, हमारे सेवा प्रदाता और ख़ुद एन्क्रिप्शन में ख़राबियाँ हो सकती हैं, और हम यह गारंटी नहीं दे सकते कि आपका डेटा कभी खोएगा, ख़राब होगा या बिना अनुमति के उस तक पहुँच नहीं बनेगी। क़ानून द्वारा अनुमत सीमा तक, जहाँ हमने उचित सावधानी बरती है, वहाँ ऐसी घटनाओं के परिणामों के लिए हम उत्तरदायी नहीं हैं। आपकी ओर से: स्क्रीन लॉक का इस्तेमाल करें, अपना रिकवरी कोड या पासवर्ड कभी किसी को न दें, और उन्हें पासवर्ड मैनेजर में रखें।

अगर हमें आपके डेटा को प्रभावित करने वाले किसी उल्लंघन का पता चलता है, तो हम आपको बताएँगे और, जहाँ क़ानून इसकी माँग करे, पर्यवेक्षी प्राधिकरण को भी।

12. आपके अधिकार

आप ये कर सकते हैं:

अपने अनुरोध अपने खाते से जुड़े ईमेल पते से [email protected] पर भेजें। हम 30 दिनों के भीतर उत्तर देते हैं। आपकी सुरक्षा के लिए, हम आपसे यह पुष्टि करने को कह सकते हैं कि खाता आपका ही है।

आपके अधिकार आपके देश के क़ानूनों पर निर्भर करते हैं। हमारा प्रयास रहता है कि सभी उपयोगकर्ताओं के लिए, वे कहीं भी रहते हों, इन अधिकारों का सम्मान करें। चूँकि एंट्रियाँ और फ़ाइलें ऐसी कुंजी से एन्क्रिप्टेड हैं जो हमारे पास नहीं है, हम उनकी सामग्री को न पढ़ सकते हैं, न दे सकते हैं, न सुधार सकते हैं, न सत्यापित कर सकते हैं और न ही चुनिंदा रूप से हटा सकते हैं: यह आप ख़ुद ऐप में करते हैं, या सारा क्लाउड डेटा हटा देते हैं।

13. बच्चे

Memilu क्लाउड खाता बनाने के लिए आपकी उम्र कम से कम 16 साल होनी चाहिए। इससे कम उम्र के उपयोगकर्ता खाता सिर्फ़ माता-पिता या अभिभावक की सहमति से बना सकते हैं, और 13 साल से कम उम्र के बच्चे सिर्फ़ माता-पिता की प्रलेखित सहमति से। अगर हमें पता चलता है कि किसी बच्चे ने ऐसी सहमति के बिना खाता बनाया है, तो हम वह खाता और उसका क्लाउड डेटा हटा देंगे। खाते के बिना, एंट्रियाँ और फ़ाइलें डिवाइस पर रहती हैं, और वेबसाइट विज़िट का डेटा सिर्फ़ अनुभाग 3 में बताए गए तरीक़े से प्रोसेस होता है।

14. इस नीति में बदलाव

सेवा या क़ानून बदलने पर हम इस नीति को अपडेट करेंगे। नया संस्करण उसकी तारीख़ के साथ इसी पेज पर प्रकाशित किया जाता है। महत्वपूर्ण बदलावों की सूचना हम ऐप में या ईमेल से पहले ही देंगे।

15. संपर्क

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]