गोपनीयता नीति

ज़िम्मेदार कौन है

यहाँ बताई गई प्रोसेसिंग के लिए नियंत्रक (GDPR के अर्थ में) हैं Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, जर्मनी।

अपने डेटा से जुड़े किसी भी सवाल के लिए [email protected] पर लिखें। आप जिस EU देश में रहते हैं, वहाँ के डेटा संरक्षण पर्यवेक्षी प्राधिकरण में शिकायत भी कर सकते हैं।

हम क्या सहेजते हैं

खाता बनाने पर खाते का डेटा: आपका ईमेल पता, इस्तेमाल किए गए साइन-इन तरीक़े के पहचानकर्ता (अगर आप Apple या Google से साइन इन करते हैं) और आपके सत्रों के तकनीकी टाइमस्टैम्प।

ख़ुद बही: लेन-देन, खाते, श्रेणियाँ, नियमित लेन-देन, नियोजित भुगतान, बजट, मुद्रा सेटिंग्स और आपके लिखे नोट। अगर आप कोई बही साझा करते हैं, तो उस समूह के सदस्य और उसके आमंत्रण कोड।

Topf Plus खरीदने पर: यह तथ्य कि ख़रीदारी हुई और वह कब तक मान्य है, वह अनाम पहचानकर्ता जो ख़रीदारी सेवा आपके इंस्टॉलेशन को देती है, और अगर आपका खाता है तो इन दोनों के बीच का संबंध। आपका कार्ड, आपका Apple खाता या आपका Google खाता नहीं: ये स्टोर के पास रहते हैं और स्टोर इनमें से कुछ भी हमें नहीं दिखाता।

खाते के साथ वॉयस इनपुट इस्तेमाल करने पर: हर कैलेंडर महीने में आपके खाते में गिने गए सफल वॉयस इनपुट की संख्या, ताकि तय सीमा का पालन हो सके — मुफ़्त संस्करण में एक मासिक सीमा, और Plus में दुरुपयोग से बचाने वाली एक ऊपरी सीमा। कैलेंडर महीना, यह संख्या और इसके आख़िरी बदलाव का समय सहेजे जाते हैं; आपका बोला गया वाक्य और उससे बने ड्राफ़्ट नहीं सहेजे जाते। साझा बही में, जिन सदस्यों के पास अपना Plus नहीं है, उनके वॉयस इनपुट समूह के मालिक के खाते में गिने जाते हैं।

खाते के साथ रसीद स्कैन इस्तेमाल करने पर: हर कैलेंडर महीने में आपके खाते के लिए पढ़ी गई रसीदों की संख्या, ताकि तय सीमा का पालन हो सके। वॉयस इनपुट की तरह, कैलेंडर महीना, यह संख्या और इसके आख़िरी बदलाव का समय सहेजे जाते हैं; रसीद की फ़ोटो और उससे बने ड्राफ़्ट नहीं सहेजे जाते। साझा बही में, जिन सदस्यों के पास अपना Plus नहीं है, उनके स्कैन समूह के मालिक के खाते में गिने जाते हैं।

खाते के साथ Topf AI इस्तेमाल करने पर: हर कैलेंडर महीने में आपके खाते पर गिने गए सवालों की संख्या, ताकि तय सीमा का पालन हो सके, और किसी सवाल का जवाब दिए जाने के दौरान यह नोट कि वह गिना जा चुका है, जो पंद्रह मिनट बाद खत्म हो जाता है। सवाल, उनके साथ भेजे गए बही के हिस्से और जवाब सहेजे नहीं जाते। साझा बही में, जिन सदस्यों के पास अपना Plus नहीं है, उनके सवाल समूह के मालिक के खाते पर गिने जाते हैं।

स्वचालित एंट्री, अगर आप इसका इस्तेमाल करते हैं: इसके द्वारा दर्ज हर लेन-देन के साथ, भुगतान कहाँ से आया (Apple Pay, बैंक की सूचना या बैंक का SMS), वॉलेट में दिखने वाला कार्ड का नाम, और क्या Topf ने उसे ख़ुद दर्ज किया और किस महीने; साथ ही बही में सहेजे गए मिलान, यानी किसी विक्रेता को कौन-सी श्रेणी मिलती है और कोई कार्ड या बैंक किस खाते में लिखा जाता है। पेमेंट टर्मिनल का लेबल और Apple Pay से मिली रकम लेन-देन के साथ जाते हैं, इसलिए बही के सभी डिवाइस और साझा बही के सभी सदस्य उन्हें देखते हैं। बैंक के संदेश का टेक्स्ट उसी डिवाइस पर रहता है जिसने उसे पाया। अकाउंट के साथ, हर कैलेंडर महीने के लिए, मॉडल ने आपके अकाउंट के लिए कितने भुगतान पढ़े, ताकि लागू सीमा लागू की जा सके।

खाते के साथ जो सहेजा जाता है, उसकी पूरी सूची बस इतनी है। ऐप में न कोई विज्ञापन पहचानकर्ता है, न डिवाइस फ़िंगरप्रिंट, न किसी तीसरे पक्ष की ट्रैकिंग; नीचे बताए गए उपयोग आँकड़े आपके खाते से जुड़े नहीं हैं।

बिना खाते के ऐप इस्तेमाल करना

Topf को बिना साइन अप किए इस्तेमाल किया जा सकता है। तब आपकी बही सिर्फ़ डिवाइस पर रहती है और अपलोड नहीं होती। वॉयस इनपुट और रसीद स्कैन के लिए इंटरनेट चाहिए, और इस्तेमाल करने पर ये डेटा भेजते हैं। Plus की ख़रीदारी App Store या Google Play और ख़रीदारी सेवा से होती है। ऐप गुमनाम उपयोग आँकड़े भी भेजता है, जिन्हें आप बंद कर सकते हैं। विवरण नीचे है।

स्वचालित एंट्री बिना अकाउंट के भी काम करती है; यह क्या और कब भेजती है, नीचे बताया गया है।

Topf AI के लिए खाता ज़रूरी है, क्योंकि हर सवाल उस खाते पर गिना जाता है जो उसे पूछता है।

हम डेटा क्यों और किस आधार पर प्रोसेस करते हैं

वह उत्पाद देने के लिए जिसे आपने चुना है: आपकी बही सहेजना, उसे आपके डिवाइसों के बीच सिंक करना और नए डिवाइस पर बहाल करना। क़ानूनी आधार: अनुबंध का पालन (GDPR का अनुच्छेद 6(1)(b))।

आपको साइन इन कराने के लिए: साइन-इन कोड आपके ईमेल पते पर भेजना। क़ानूनी आधार: अनुबंध का पालन (GDPR का अनुच्छेद 6(1)(b))।

यह जानने के लिए कि आपके पास Plus है या नहीं: ख़रीदारी सेवा से ख़रीदारी की जाँच और उसकी मौजूदा स्थिति हमारे सर्वर पर रखना। क़ानूनी आधार: अनुबंध का पालन (GDPR का अनुच्छेद 6(1)(b))।

वॉयस इनपुट और रसीद स्कैन की मासिक सीमाएँ लागू करने के लिए: हर कैलेंडर महीने में दोनों को गिनना, क्योंकि मुफ़्त संस्करण में इनकी संख्या सीमित है। क़ानूनी आधार: अनुबंध का पालन (GDPR का अनुच्छेद 6(1)(b))।

Topf AI के सवालों की मासिक सीमा लागू करने के लिए: हम उन्हें हर कैलेंडर महीने के हिसाब से गिनते हैं, क्योंकि मुफ़्त संस्करण में सीमित संख्या में सवाल होते हैं। कानूनी आधार: अनुबंध का पालन (GDPR अनुच्छेद 6(1)(b))।

ऐप का इस्तेमाल कैसे होता है, यह समझने और उसे बेहतर करने के लिए: उपयोग आँकड़े। क़ानूनी आधार: वैध हित (GDPR का अनुच्छेद 6(1)(f))।

सेवा चालू रखने और वॉयस इनपुट व रसीद स्कैन के दुरुपयोग को रोकने के लिए। क़ानूनी आधार: वैध हित (GDPR का अनुच्छेद 6(1)(f))।

स्वचालित एंट्री की सीमाएँ लागू करने के लिए: हर कैलेंडर महीने में उन भुगतानों की गिनती जिन्हें Topf ख़ुद दर्ज करता है और जिन्हें मॉडल पढ़ता है। कानूनी आधार: अनुबंध का पालन (GDPR अनुच्छेद 6(1)(b))।

डेटा कहाँ है

आपकी बही की पूरी कॉपी आपके डिवाइस पर, एक स्थानीय डेटाबेस में रहती है और वहाँ बिना नेटवर्क के चलती है।

अगर आपका खाता है, तो यही डेटा एक PostgreSQL डेटाबेस में भी रखा जाता है, जिसे Supabase फ़्रैंकफ़र्ट, जर्मनी (AWS eu-central-1) में होस्ट करता है, और PowerSync सिंक सेवा के ज़रिए आपके डिवाइसों तक पहुँचता है। पहुँच हर उपयोगकर्ता के लिए पंक्ति-स्तर सुरक्षा (row-level security) से सीमित है: कोई खाता अपनी बही पढ़ता है, और अगर वह किसी साझा बही का हिस्सा है, तो वह बही।

वॉयस इनपुट

वॉयस इनपुट में आपके वाक्य को आम तौर पर आपके डिवाइस की स्पीच रिकग्निशन सेवा टेक्स्ट में बदलती है। iPhone पर यह Apple की सेवा है; Android पर सिस्टम में चुनी गई सेवा, आम तौर पर Google की। यह सेवा डिवाइस पर ही या अपने प्रदाता के सर्वर पर, उसकी अपनी शर्तों के तहत काम कर सकती है। हमारे सर्वर पर सिर्फ़ उससे बना टेक्स्ट जाता है, साथ में वह संदर्भ जिसके बिना उसे समझा नहीं जा सकता: इंटरफ़ेस की भाषा, आज की तारीख़, आपका टाइम ज़ोन, आपकी मुख्य मुद्रा और आपके सक्रिय खातों व श्रेणियों के नाम।

यह टेक्स्ट OpenAI को भेजा जाता है, जो उसे लेन-देन के ड्राफ़्ट में बदलता है। ड्राफ़्ट आपके डिवाइस पर लौटकर आपको दिखाए जाते हैं; आपकी पुष्टि से पहले बही में कुछ नहीं लिखा जाता।

अगर डिवाइस की पहचान उपलब्ध न हो, तो उसकी जगह रिकॉर्डिंग ख़ुद भेजी जाती है और वही प्रदाता उसे टेक्स्ट में बदलता है। दोनों ही मामलों में ऑडियो और टेक्स्ट सिर्फ़ मेमोरी में हमारे फ़ंक्शन से गुज़रते हैं और हम उन्हें सहेजते नहीं — न डेटाबेस में, न किसी फ़ाइल में, न किसी लॉग में। अगर आप खाते का इस्तेमाल करते हैं, तो सफल इनपुट ऊपर बताई गई मासिक संख्या को सिर्फ़ एक से बढ़ाता है।

OpenAI यह डेटा हमारी ओर से, प्रोसेसर के रूप में प्रोसेस करता है। इसका API उस सेटिंग के साथ इस्तेमाल होता है जिसमें भेजा गया डेटा मॉडल ट्रेनिंग में नहीं लिया जाता; दुरुपयोग पर नज़र रखने के लिए प्रदाता अनुरोध और उसके जवाब को 30 दिन तक रख सकता है, और अगर कानून ऐसा माँगे या अपनी सेवाओं या तीसरे पक्षों को नुकसान से बचाने के लिए यह वाजिब तौर पर ज़रूरी हो, तो इससे ज़्यादा समय तक भी। ऐसा कुछ भी बोलकर न लिखवाएँ जो आप नहीं चाहते कि कोई प्रोसेसर देखे।

रसीद स्कैन

रसीद स्कैन करने के लिए आप ऐप में उसकी फ़ोटो लेते हैं या अपनी फ़ोटो में से एक चुनते हैं; ऐप को सिर्फ़ वही फ़ोटो मिलती है जो आप चुनते हैं। डिवाइस से निकलने से पहले फ़ोटो छोटी की जाती है और उसके मेटाडेटा के बिना, जैसे वह कहाँ और कब ली गई, दोबारा सहेजी जाती है। जब तक आप ऐप में अनुमति नहीं देते, कुछ नहीं भेजा जाता, और यह अनुमति आप कभी भी सेटिंग्स → गोपनीयता में वापस ले सकते हैं।

फ़ोटो हमारे सर्वर पर उस संदर्भ के साथ जाती है जो उसे पढ़ने के लिए ज़रूरी है: इंटरफ़ेस की भाषा, आज की तारीख़, आपका टाइम ज़ोन, आपकी मुख्य मुद्रा और आपकी ख़र्च श्रेणियों के नाम। वहाँ से वह OpenAI को दी जाती है, जो रसीद पढ़कर उसे लेन-देन के ड्राफ़्ट में बदलता है। ड्राफ़्ट आपके डिवाइस पर लौटकर आपको दिखाए जाते हैं; जब तक आप पुष्टि न करें, आपकी बही में कुछ नहीं लिखा जाता।

फ़ोटो के साथ वह सब जाता है जो रसीद पर छपा है: अगर उस पर आपका नाम, पता या ईमेल पता है, तो OpenAI को वह भी मिलता है। फ़ोटो हमारे फ़ंक्शन से मेमोरी में होकर गुज़रती है और हम उसे सहेजते नहीं, न डेटाबेस में, न किसी फ़ाइल में, न किसी लॉग में। खाते का इस्तेमाल करने पर हर पढ़ी गई रसीद महीने की स्कैन संख्या एक बढ़ाती है; जिस फ़ोटो से कुछ नहीं पढ़ा जा सका, वह नहीं गिनी जाती।

OpenAI यह डेटा हमारी ओर से, प्रोसेसर के रूप में, उन्हीं सेटिंग्स के साथ और दुरुपयोग पर नज़र रखने के लिए उसी तरह रखकर प्रोसेस करता है जैसे वॉयस इनपुट में। ऐसा कुछ भी स्कैन न करें जो आप नहीं चाहते कि कोई प्रोसेसर देखे।

स्वचालित एंट्री

स्वचालित एंट्री उस निजी ऑटोमेशन से काम करती है जिसे आप iPhone पर Apple के शॉर्टकट ऐप में सेट करते हैं: जब आप Apple Pay से भुगतान करते हैं, या आपका बैंक सूचना या SMS भेजता है, तो ऑटोमेशन भुगतान Topf को सौंप देता है। Topf ख़ुद आपका वॉलेट, आपके संदेश या दूसरे ऐप की सूचनाएँ नहीं पढ़ सकता; उसे सिर्फ़ वही मिलता है जो आपका ऑटोमेशन देता है, और वह उसे पहले आपके डिवाइस पर सहेजता है।

Apple Pay से ऐसे विक्रेता का भुगतान, जिसे Topf पहले से जानता है, आपकी बही में सहेजे गए मिलान से डिवाइस पर ही दर्ज किया जाता है और पढ़ने के लिए कुछ नहीं भेजा जाता। Apple Pay के नए विक्रेता के लिए और बैंक के हर संदेश के लिए, Topf विक्रेता को जानता हो या नहीं, भुगतान, पढ़ने के लिए ज़रूरी संदर्भ के साथ, हमारे सर्वर पर जाता है: Apple Pay जैसा देता है वैसा विक्रेता का नाम और रक़म, या संदेश का टेक्स्ट ठीक वैसा जैसा आपके बैंक ने लिखा, साथ में इंटरफ़ेस की भाषा, भुगतान आने की तारीख़ और समय, टाइम ज़ोन, मुख्य मुद्रा और आपकी श्रेणियों के नाम। वहाँ से वह OpenAI को भेजा जाता है, जो रक़म और विक्रेता पढ़कर श्रेणी चुनता है।

बैंक के संदेश में आपका बैलेंस या कार्ड के आख़िरी अंक हो सकते हैं; वे भी जाते हैं, क्योंकि टेक्स्ट बैंक के लिखे रूप में भेजा जाता है। यह हमारे फ़ंक्शन से सिर्फ़ मेमोरी में गुज़रता है और हमारे सर्वर पर सहेजा नहीं जाता। जब तक आप ऐप में अनुमति नहीं देते, OpenAI को कुछ नहीं भेजा जाता; “OpenAI के बिना” चुनने पर OpenAI को कुछ भी नहीं भेजा जाता, और यह अनुमति आप कभी भी सेटिंग्स → गोपनीयता में वापस ले सकते हैं।

OpenAI यह डेटा हमारी ओर से, प्रोसेसर के रूप में, उन्हीं सेटिंग्स और दुरुपयोग की निगरानी के लिए उसी अवधि तक रखने के साथ प्रोसेस करता है जैसा वॉइस इनपुट में।

Topf AI

Topf AI आपकी बही के आधार पर आपके पैसों से जुड़े सवालों के जवाब देता है। यह सिर्फ़ खाते के साथ काम करता है, और जब तक आप ऐप में अनुमति नहीं देते, कुछ भी नहीं भेजा जाता; यह अनुमति आपके डिवाइस पर रहती है। यह अनुमति आप कभी भी सेटिंग्स → गोपनीयता में वापस ले सकते हैं।

हर सवाल के साथ हमारा सर्वर OpenAI को आपका सवाल, ऐप की भाषा, आज की तारीख, आपका समय क्षेत्र, आपकी मुख्य मुद्रा और आपके खातों व श्रेणियों के नाम भेजता है। जवाब देने के लिए मॉडल ऐप से वह माँगता है जो उसे चाहिए; ऐप उसे आपके डिवाइस की बही में ढूँढकर सिर्फ़ वही भेजता है: मिले लेन-देन उनकी तारीख, राशि, श्रेणी, खाते और नोट के साथ, श्रेणी, महीने या खाते के हिसाब से योग, आपके खातों के शेष, मौजूदा अवधि के बजट और आपके आवर्ती लेन-देन। तब तक की बातचीत जवाब के हर चरण के साथ जाती है। आपका ईमेल पता और आपके खाते की पहचान OpenAI को नहीं भेजी जाती।

आवाज़ से पूछा गया सवाल आपके डिवाइस पर रिकॉर्ड होता है, हमारे सर्वर पर भेजा जाता है, OpenAI उसे लिखित रूप में बदलता है और वह टेक्स्ट के रूप में लौटता है। Topf AI में जोड़ी गई रसीद ऊपर बताए गए रसीद स्कैन के रास्ते से जाती है और मॉडल को नहीं दिखाई जाती। Topf AI अपने आप आपकी बही में कुछ नहीं बदलता: लेन-देन के ड्राफ़्ट और श्रेणियों, खातों, बजट व आवर्ती लेन-देन में बदलाव सिर्फ़ आपकी पुष्टि के बाद लिखे जाते हैं।

सवाल, रिकॉर्डिंग, उनके साथ भेजे गए बही के हिस्से और जवाब हमारे फ़ंक्शन से सिर्फ़ मेमोरी में गुज़रते हैं और हम उन्हें सहेजते नहीं; बातचीत ऐप में तब तक रहती है जब तक आप नई बातचीत शुरू नहीं करते या ऐप बंद नहीं करते। खाते के साथ, जवाब में चाहे जितने चरण लगें, एक सवाल ऊपर बताई गई मासिक गिनती को एक बढ़ाता है। OpenAI यह डेटा हमारी ओर से, प्रोसेसर के रूप में, उन्हीं सेटिंग्स के साथ और दुरुपयोग पर नज़र रखने के लिए उसी तरह रखकर प्रोसेस करता है जैसे वॉयस इनपुट में। ऐसा कुछ भी न पूछें जो आप नहीं चाहते कि कोई प्रोसेसर देखे।

ईमेल

साइन-इन कोड Amazon Simple Email Service (AWS, फ़्रैंकफ़र्ट, जर्मनी) के ज़रिए भेजे जाते हैं। संदेश पहुँचाने के लिए यह सेवा आपका ईमेल पता पाती है। हम मार्केटिंग ईमेल नहीं भेजते और कोई मेलिंग सूची नहीं है।

विनिमय दरें

रोज़ की विनिमय दरें सार्वजनिक सेवा api.frankfurter.dev से आती हैं। यह अनुरोध आपका डिवाइस नहीं, बल्कि हमारा सर्वर दिन में एक बार सबके लिए करता है — इसलिए कई मुद्राओं का इस्तेमाल उस सेवा को आपके बारे में कुछ नहीं बताता।

ख़रीदारी

Topf Plus, खाते के साथ या बिना, iPhone पर Apple के App Store से और Android पर Google Play से ख़रीदा जाता है। भुगतान, आपका कार्ड और आपका Apple खाता या Google खाता स्टोर के पास ही रहते हैं; हम इन्हें कभी नहीं देखते। Apple और Google ख़रीदारी को स्वतंत्र नियंत्रक के रूप में अपनी-अपनी गोपनीयता नीतियों के तहत प्रोसेस करते हैं। RevenueCat (RevenueCat, Inc., अमेरिका) को स्टोर से ख़रीदारी का प्रमाण (App Store की रसीद या Google Play का ख़रीदारी टोकन), आपके इंस्टॉलेशन का अनाम पहचानकर्ता और, अगर आपका खाता है, तो उसका पहचानकर्ता मिलता है, और वह ऐप और हमारे सर्वर को बताता है कि Plus सक्रिय है या नहीं और कब तक। RevenueCat यह डेटा हमारी ओर से, प्रोसेसर के रूप में प्रोसेस करता है; अमेरिका को डेटा का हस्तांतरण EU के मानक संविदात्मक खंडों पर आधारित है।

उपयोग आँकड़े

यह समझने के लिए कि लोग कहाँ अटकते हैं और क्या बेहतर करना है, ऐप उपयोग आँकड़े PostHog (PostHog Inc., अमेरिका; डेटा EU में, फ़्रैंकफ़र्ट में रखा जाता है) को भेजता है: ऐप का इस्तेमाल कैसे होता है — कौन-सी स्क्रीन खुलती हैं और उसमें कौन-से काम किए जाते हैं। हर इवेंट के साथ ऐप का संस्करण, ऑपरेटिंग सिस्टम और उसका संस्करण, भाषा, समय क्षेत्र और इंस्टॉलेशन का एक यादृच्छिक पहचानकर्ता जाता है।

रक़में, नोट, खातों और श्रेणियों के नाम, आपने जो कहा, आपका ईमेल पता और आपके खाते का पहचानकर्ता कभी नहीं भेजे जाते। IP पता छोड़ दिया जाता है और आपकी जगह पता करने के लिए इस्तेमाल नहीं होता। ये आँकड़े आपके खाते से जुड़े नहीं हैं; ऐप दोबारा इंस्टॉल करने पर इंस्टॉलेशन का पहचानकर्ता नया होता है। भेजना ऐप में बंद किया जा सकता है: सेटिंग्स → गोपनीयता → उपयोग आँकड़े।

क़ानूनी आधार: ऐप को बेहतर बनाने में हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f))। PostHog यह डेटा हमारी ओर से, प्रोसेसर के रूप में प्रोसेस करता है; अमेरिका को डेटा का हस्तांतरण EU के मानक संविदात्मक खंडों पर आधारित है। इवेंट एक साल तक विश्लेषण के लिए उपलब्ध रहते हैं; इससे पुराने इवेंट रिपोर्ट में नहीं दिखते, हालाँकि PostHog उन्हें अपने संग्रह में रख सकता है। चूँकि ये आँकड़े आपसे जुड़े नहीं हैं, हम किसी एक इंस्टॉलेशन के इवेंट अलग करके हटा नहीं सकते।

यह वेबसाइट

यह साइट Cloudflare Pages पर होस्ट की गई है। इसमें न कोई फ़ॉर्म है, न कुकी, न एनालिटिक्स, न किसी तीसरे पक्ष की एम्बेड की गई सामग्री। सिर्फ़ मुख्य पेज आपके ब्राउज़र में सेट की गई भाषाएँ पढ़ता है ताकि उनमें से किसी एक में खुल सके, और इसका कुछ भी सहेजा नहीं जाता। Cloudflare पेज पहुँचाने और सेवा की सुरक्षा के लिए वह तकनीकी डेटा प्रोसेस करता है जो हर वेब सर्वर देखता है — आपका IP पता, माँगा गया पता, user agent।

डेटा और कौन देखता है

सिर्फ़ ऊपर बताए गए प्रोसेसर, हर एक सिर्फ़ अपने एक काम के लिए:

• Supabase — डेटाबेस और साइन-इन सेवा की होस्टिंग;
• PowerSync — डेटाबेस और आपके डिवाइसों के बीच सिंक;
• OpenAI — बोले गए वाक्य, रसीद की फ़ोटो या भुगतान के संदेश को ड्राफ़्ट और श्रेणियों में बदलना, और Topf AI में आपकी बही से जुड़े सवालों के जवाब देना;
• Amazon Web Services — ईमेल पहुँचाना और वह ढाँचा जिस पर डेटाबेस चलता है;
• RevenueCat — ऐप में होने वाली ख़रीदारी की प्रोसेसिंग और आपके Plus अधिकार की स्थिति;
• PostHog — ऐप के उपयोग आँकड़े;
• Cloudflare — इस वेबसाइट और डोमेन की होस्टिंग।

हम यह सुनिश्चित करते हैं कि जिन तीसरे पक्षों को हम उपयोगकर्ताओं का डेटा भेजते हैं, वे उस डेटा को उसी या उसके बराबर स्तर की सुरक्षा दें जो इस गोपनीयता नीति में बताई गई है और हमारे ऐप पर लागू डेटा सुरक्षा आवश्यकताओं के तहत ज़रूरी है।

आपका डेटा न बेचा जाता है, न किराए पर दिया जाता है, न विज्ञापनदाताओं के साथ साझा किया जाता है और न ही किसी के मॉडल ट्रेन करने में इस्तेमाल होता है।

हम डेटा कितने समय रखते हैं

जब तक आपका खाता मौजूद है। खाता हटाने से सर्वर पर बही हट जाती है; आपके अपने डिवाइसों पर पहले से सिंक हुई कॉपी साइन आउट करने या ऐप हटाने पर मिट जाती है।

ऐप में आपका हटाया गया लेन-देन बही और सभी कुल योगों से तुरंत ग़ायब हो जाता है, और हटाने के ठीक बाद इसे पूर्ववत किया जा सकता है। सर्वर पर यह “हटाया गया” के निशान के साथ तब तक सहेजा रहता है, जब तक आप अपना खाता नहीं हटाते।

आपके अधिकार

GDPR के तहत आपको पहुँच, सुधार, मिटाने, प्रोसेसिंग सीमित करने और डेटा पोर्टेबिलिटी का अधिकार है, साथ ही वैध हित पर आधारित प्रोसेसिंग पर आपत्ति करने का अधिकार भी।

हटाने की सुविधा ऐप में ही है: सेटिंग्स → खाता → खाता हटाएँ सर्वर पर आपका डेटा हटा देता है, और अगर आप Apple से साइन इन करते हैं, तो वह अनुमति भी वापस ले लेता है। बाकी किसी भी बात के लिए [email protected] पर लिखें।

बच्चे

Topf बच्चों के लिए नहीं है और 16 वर्ष से कम उम्र के लोगों के इस्तेमाल के लिए नहीं बना है।

बदलाव

जब यह नीति बदलती है, तो ऊपर की तारीख़ भी साथ में बदलती है। आपके डेटा के साथ बरताव पर बड़ा असर डालने वाला कोई भी बदलाव लागू होने से पहले ऐप में बताया जाएगा।