Memoriia को गोपनीयता को आर्किटेक्चर सिद्धांत के रूप में बनाया गया है। डेटा नहीं बेचते। विज्ञापन नहीं दिखाते। यह नीति पूरी पारदर्शिता के साथ बताती है कि हम आपका डेटा क्यों और कैसे उपयोग करते हैं।
1. डेटा नियंत्रक की पहचान
| कंपनी | Bremen Core LLC |
| न्यायक्षेत्र | वायोमिंग राज्य, संयुक्त राज्य अमेरिका |
| उत्पाद | Memoriia (WhatsApp आधारित रिमाइंडर प्लेटफॉर्म) |
| संपर्क / DPO | contact@memoriia.io |
| EU प्रतिनिधि | Art. 27 GDPR के अनुसार नामांकित किया जाना है। संपर्क contact@memoriia.io पर। |
Bremen Core Memoriia के माध्यम से एकत्र किए गए डेटा के लिए डेटा नियंत्रक के रूप में और यूज़र द्वारा स्वेच्छा से दर्ज की गई सामग्री के संबंध में डेटा प्रोसेसर के रूप में कार्य करता है।
2. मुख्य परिभाषाएं
| शब्द | परिभाषा |
|---|---|
| व्यक्तिगत डेटा | कोई भी जानकारी जो किसी व्यक्ति की पहचान करे। |
| प्रसंस्करण | व्यक्तिगत डेटा पर कोई भी कार्रवाई: संग्रह, भंडारण, उपयोग, प्रसारण या हटाना। |
| उप-प्रोसेसर | अधिकृत बाहरी प्रदाता जो Bremen Core की ओर से समकक्ष गारंटी के साथ डेटा प्रोसेस करता है। |
| गार्जियन | यूज़र द्वारा नामांकित तीसरा पक्ष जो एस्केलेशन प्रोटोकॉल में स्वचालित सूचनाएं प्राप्त करता है। |
| बायोमेट्रिक डेटा | मानव शरीर की शारीरिक विशेषताओं से प्राप्त डेटा: हृदय गति, ECG, तापमान, एक्सेलेरोमीटर। |
| स्थान डेटा | GPS कोऑर्डिनेट या समकक्ष जो रियल-टाइम में किसी व्यक्ति का भौतिक स्थान निर्धारित करते हैं। |
3. प्रसंस्कृत व्यक्तिगत डेटा की श्रेणियां
| डेटा | विवरण |
|---|---|
| फ़ोन नंबर | प्राथमिक पहचानकर्ता। WhatsApp खाते से जुड़ा। सेवा के लिए अनिवार्य। |
| रिमाइंडर सामग्री | Memoriia को भेजा गया मुक्त पाठ, ट्रांसक्राइब्ड ऑडियो या चित्र। पूरी तरह यूज़र द्वारा नियंत्रित। |
| गार्जियन | स्वेच्छा से नामांकित तीसरे पक्ष का नाम और नंबर। §9 देखें। |
| पसंद | भाषा, समय क्षेत्र, सेटिंग्स, अनुबंधित प्लान। |
| डेटा | प्रतिधारण |
|---|---|
| इंटरेक्शन मेटाडेटा | संदेशों और पुष्टियों की तारीख/समय। रद्दीकरण तक। |
| सिस्टम लॉग | तकनीकी लॉग। 90 दिनों के बाद अनामीकृत। |
| ऑडिट डेटा | सिस्टम एक्शन लॉग। 12 महीने तक। |
कार्ड डेटा Stripe, Inc. (PCI-DSS स्तर 1) द्वारा संसाधित होता है। Bremen Core कभी भी भुगतान डेटा प्राप्त, संग्रहीत या संसाधित नहीं करता।
3b. बायोमेट्रिक और लोकेशन डेटा — विशेष व्यवस्था
Memoriia की बायोमेट्रिक निगरानी और लोकेशन प्रणाली (स्मार्टवॉच और सुरक्षित ज़ोन सुविधाएँ) के उपयोग में ऐसी विशेष श्रेणियों के डेटा का प्रसंस्करण होता है जिन्हें उन सभी देशों के क़ानूनों के तहत अतिरिक्त सुरक्षा चाहिए जहाँ हम काम करते हैं। यह डेटा केवल उपयोगकर्ता की स्पष्ट, स्वतंत्र, सूचित, निर्विवाद और वापस ली जा सकने वाली सहमति से ही संसाधित किया जाता है।
Memoriia उपयोगकर्ता की स्मार्टवॉच से ये प्राप्त कर सकती है: हृदय गति (BPM), इलेक्ट्रोकार्डियोग्राम (ECG), शरीर का तापमान, एक्सेलेरोमीटर डेटा (गिरने का पता लगाना) और शारीरिक गतिविधि के पैटर्न।
सुरक्षित ज़ोन सुविधा (अल्ज़ाइमर या अन्य स्थितियों वाले बुज़ुर्गों की देखभाल के लिए) निगरानी में रखे गए परिजन के डिवाइस के GPS निर्देशांक का उपयोग करती है। Memoriia बायोमेट्रिक आपातकालीन प्रोटोकॉल (लेवल 3) के लिए मुख्य उपयोगकर्ता की आख़िरी लोकेशन भी रख सकती है।
4. प्रसंस्करण के उद्देश्य और न्यायक्षेत्र के अनुसार कानूनी आधार
| उद्देश्य | GDPR (EU) | LGPD (BR) | CCPA (CA) |
|---|---|---|---|
| रिमाइंडर सेवा प्रदान करना | Art. 6.1.b | Art. 7-II | व्यापार |
| एस्केलेशन प्रोटोकॉल निष्पादित करना | Art. 6.1.b | Art. 7-V | व्यापार |
| बायोमेट्रिक और GPS निगरानी | Art. 9.2.a | Art. 11-I | ऑप्ट-इन |
| सुरक्षित ज़ोन | Art. 9.2.a | Art. 11-I | ऑप्ट-इन |
| सदस्यता और बिलिंग प्रबंधन | Art. 6.1.b | Art. 7-II | व्यापार |
| सुरक्षा और धोखाधड़ी रोकथाम | Art. 6.1.f | Art. 7-IX | व्यापार |
| कानूनी दायित्वों का अनुपालन | Art. 6.1.c | Art. 7-II | कानूनी |
| सेवा सुधार (अनामीकृत) | Art. 6.1.f | Art. 7-IX | व्यापार |
| मार्केटिंग संचार (ऑप्ट-इन) | Art. 6.1.a | Art. 7-I | सहमति |
5. प्रसंस्करण के सिद्धांत
① न्यूनीकरण: हम केवल वही डेटा एकत्र करते हैं जो सेवा के संचालन के लिए बिल्कुल आवश्यक है।
② उद्देश्य की सीमा: एक उद्देश्य के लिए एकत्र डेटा नई सहमति के बिना अन्य उद्देश्यों में नहीं वापरा जाता।
③ सटीकता: हम उपयोगकर्ता को कभी भी अपना डेटा ठीक करने का साधन देते हैं।
④ अखंडता और गोपनीयता: अनधिकृत पहुँच से डेटा की रक्षा के लिए तकनीकी और संगठनात्मक उपाय।
⑤ सक्रिय जवाबदेही: Bremen Core प्रसंस्करण रिकॉर्ड (ROPA) रखती है और नियामक अधिकारियों के समक्ष अनुपालन सिद्ध कर सकती है।
⑥ Privacy by Design: गोपनीयता सिस्टम की संरचना में ही शामिल है, बाद में जोड़ी गई परत नहीं।
6. तकनीकी और संगठनात्मक सुरक्षा उपाय
| उपाय | विवरण |
|---|---|
| ट्रांज़िट में एन्क्रिप्शन | यूज़र, WhatsApp और Memoriia के सर्वर के बीच सभी संचार के लिए TLS 1.3। |
| रेस्ट में एन्क्रिप्शन | डेटाबेस में रखे गए डेटा के लिए AES-256। |
| क्रेडेंशियल | सेवाओं के एक्सेस क्रेडेंशियल एन्क्रिप्टेड रखे जाते हैं और ज़रूरत पड़ने पर बदले जाते हैं। |
| प्रतिबंधित पहुंच | आपके रिमाइंडर हमारे डेटाबेस में रखे जाते हैं, जो भेजते समय और संग्रहण में एन्क्रिप्टेड है। पहुँच Memoriia के तकनीकी ज़िम्मेदार व्यक्ति तक सीमित है और इसका उपयोग सिर्फ़ सेवा की समस्याएँ ठीक करने के लिए होता है। हम आपके रिमाइंडर व्यावसायिक उद्देश्यों के लिए न बेचते हैं, न साझा करते हैं, न विश्लेषण करते हैं। |
| डेटाबेस तक पहुँच नहीं | कोई भी उपयोगकर्ता सीधे डेटाबेस तक नहीं पहुँचता: सब कुछ WhatsApp और Memoriia की प्रणाली से होकर जाता है। |
| Rate limiting / Redis | ब्रूट फोर्स, फ्लडिंग और स्वचालित दुरुपयोग से सुरक्षा। |
| ऑडिट | हम ऑडिट और समस्याएँ सुलझाने के लिए प्रणाली की गतिविधियाँ दर्ज करते हैं। |
| कॉपी और हटाना | जो आप हटाने को कहते हैं, वह हटा दिया जाता है और किसी कॉपी में नहीं रहता। जो डेटा अब काम का नहीं, वह अपने-आप हट जाता है। |
सुरक्षा घटना की स्थिति में, Bremen Core प्रभावित उपयोगकर्ताओं और नियामक अधिकारियों को लागू कानूनी समय-सीमा के भीतर सूचित करेगी (GDPR के तहत 72 घंटे; अन्य नियमों के तहत समकक्ष समय-सीमा)।
7. उप-प्रोसेसर और तृतीय-पक्ष प्रदाता
| प्रदाता | किसलिए | कौन-सा डेटा देखता है | देश |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | WhatsApp पर सभी मैसेज और कॉल | फ़ोन नंबर और मैसेज की सामग्री | USA / Global |
| Supabase | डेटाबेस | खाते का सारा डेटा और रिमाइंडर | USA / UE |
| Telnyx | फ़ोन कॉल और उन्हें पढ़ने वाली आवाज़ | फ़ोन नंबर और आवाज़ में बदला गया टेक्स्ट | USA |
| Anthropic (Claude) | आप जो लिखते हैं उसे समझना। ट्रेनिंग के लिए उपयोग नहीं। | मैसेज का टेक्स्ट | USA |
| OpenAI (Whisper) | ऑडियो को टेक्स्ट में बदलना। ट्रेनिंग के लिए उपयोग नहीं। | भेजा गया ऑडियो | USA |
| Calendar (कैलेंडर) और Maps (आपात स्थिति में स्वास्थ्य केंद्र) | कैलेंडर के इवेंट; निर्देशांक सिर्फ़ अलर्ट के समय | USA / Global | |
| Stripe | भुगतान (PCI-DSS लेवल 1) | बिलिंग डेटा। Memoriia कार्ड कभी नहीं देखती। | USA / UE |
| DigitalOcean | अपने सर्वर (तीन, न्यूयॉर्क में) जहाँ प्रणाली और कॉल सेंटर चलते हैं | प्रणाली द्वारा संसाधित सारा डेटा | USA (न्यूयॉर्क) |
यदि कोई सक्षम न्यायिक या नियामक प्राधिकरण वैध कानूनी आदेश द्वारा माँग करे तो Bremen Core डेटा साझा कर सकती है। ऐसे में हम कानून द्वारा अनुमत अधिकतम सीमा तक उपयोगकर्ता को सूचित करेंगे।
8. अंतरराष्ट्रीय डेटा स्थानांतरण
| न्यायक्षेत्र | तंत्र |
|---|---|
| EU / UK | मानक संविदात्मक खंड (SCCs 2021/914) + UK IDTA। अनुरोध पर DPIA उपलब्ध। |
| ब्राज़ील | Art. 33 LGPD के अनुरूप पर्याप्त स्तर या खंड वाले देश। |
| अर्जेंटीना | DNPDP प्रावधान 60-E/2016 (कानून 25.326 Art. 12) के अनुसार। |
| मेक्सिको | Art. 36 LFPDPPP के अनुरूप संविदात्मक खंड। |
| SE एशिया (ID/TH) | थाईलैंड PDPA (2019) और इंडोनेशिया UU PDP के अनुरूप। पूर्व स्पष्ट सहमति। |
9. तीसरे पक्ष का डेटा — गार्जियन
गार्जियन नियुक्त करके उपयोगकर्ता घोषणा और गारंटी देता है कि:
· उसने तीसरे पक्ष को पहले से Memoriia सेवा और मिलने वाली सूचनाओं के बारे में बता दिया है।
· उसने स्वचालित संदेश पाने के लिए तीसरे पक्ष की स्पष्ट सहमति ले ली है।
· तीसरा पक्ष contact@memoriia.io पर लिखकर अपना डेटा हटाने का अनुरोध कर सकता है।
आपके गार्जियन को क्या मिलता है: आपका नाम, उस रिमाइंडर का विवरण जिसकी आपने पुष्टि नहीं की (जैसे, दवा) और समय। अगर आप घड़ी इस्तेमाल करते हैं, तो आपकी लोकेशन और तीन सबसे पास के स्वास्थ्य केंद्र भी। उन्हें सिर्फ़ गंभीर बातों की सूचना मिलती है: आपकी दवा और आपकी सुरक्षा। किसी को नियुक्त करने से पहले हम आपको यह समझाते हैं, ताकि आप जानें कि क्या साझा होगा।
आप उन्हें कभी भी हटा सकते हैं: हटाते ही उन्हें सूचनाएँ मिलनी तुरंत बंद हो जाती हैं।
गार्जियन के भी अधिकार हैं: उनका डेटा (नाम और फ़ोन) आपने डाला है, और वे कभी भी हमसे उसे हटाने को कह सकते हैं।
10. डेटा प्रतिधारण अवधि
| श्रेणी | अवधि |
|---|---|
| सक्रिय खाता डेटा | सक्रिय सदस्यता के दौरान |
| रद्दीकरण के बाद डेटा | 90 दिन (पुनः सक्रियण) |
| रिमाइंडर सामग्री | 90 दिनों में स्थायी विलोपन |
| बायोमेट्रिक और GPS डेटा | सेवा निष्क्रिय करने पर तत्काल हटाना या रद्दीकरण के 30 दिनों के भीतर |
| ऑडिट लॉग | 12 महीने तक (कानूनी दायित्व) |
| बिलिंग डेटा | 5-7 वर्ष (कर नियम) |
| अधिकार अनुरोध (DSAR) | 3 वर्ष (अनुपालन प्रमाण) |
| गार्जियन का डेटा | खाता या सेटिंग्स हटाने पर हटाए गए |
11. डेटा विषय के अधिकार
contact@memoriia.io पर लिखकर इनका प्रयोग किया जा सकता है। अधिकतम 30 कार्यदिवसों में उत्तर (LGPD के तहत 15 दिन)।
अनुरोध करें कि हम कौन सा डेटा रखते हैं, कैसे उपयोग करते हैं और किसके साथ साझा करते हैं।
गलत, पुराने या अधूरे डेटा को सुधारें।
30 दिनों में पूर्ण डिलीट, कानूनी रूप से आवश्यक को छोड़कर।
डेटा JSON/CSV प्रारूप में प्राप्त करें।
वैध हित पर आधारित प्रसंस्करण पर आपत्ति।
किसी भी समय सहमति वापस लें, बिना पूर्वव्यापी प्रभाव के।
अधिकारों का प्रयोग सेवा की गुणवत्ता या कीमत को प्रभावित नहीं करता।
महत्वपूर्ण स्वचालित निर्णयों में मानव हस्तक्षेप का अनुरोध करें।
12. आर्टिफिशियल इंटेलिजेंस और स्वचालित निर्णय
Memoriia रिमाइंडर की सामान्य भाषा समझने के लिए AI मॉडलों का उपयोग करती है। मॉडलों को भेजा गया डेटा उन्हें ट्रेन करने में उपयोग नहीं होता। उपयोगकर्ता पर क़ानूनी असर वाले कोई भी फ़ैसले सिर्फ़ स्वचालित प्रसंस्करण के आधार पर नहीं लिए जाते। सभी टेक्स्ट मैसेज Claude (Anthropic) से और ऑडियो Whisper (OpenAI) से संसाधित होते हैं: इस प्रसंस्करण के बिना Memoriia का उपयोग संभव नहीं है। अगर आप सहमत नहीं हैं, तो आप कभी भी अपना खाता और डेटा हटाने का अनुरोध कर सकते हैं।
13. कुकीज़ और ट्रैकिंग तकनीकें
memoriia.io वेबसाइट अपने काम के लिए ज़रूरी तकनीकी कुकीज़ और दो मापन टूल इस्तेमाल करती है: Google Analytics, यह कुल मिलाकर जानने के लिए कि कितने लोग साइट पर आते हैं, किस देश से और कौन-से पेज देखते हैं; और Meta पिक्सेल, हमारे विज्ञापन अभियानों के नतीजे मापने के लिए। इनमें से कोई भी आगंतुक को नाम से नहीं पहचानता, न ही उपयोगकर्ता के रिमाइंडर, मैसेज या स्वास्थ्य डेटा तक पहुँचता है, जो सिर्फ़ WhatsApp पर संसाधित होते हैं और वेबसाइट से नहीं गुज़रते। आप इन टूल्स को अपने ब्राउज़र की सेटिंग में या किसी भी ब्लॉकिंग एक्सटेंशन से रोक सकते हैं, इससे सेवा के उपयोग पर असर नहीं पड़ता। मुख्य सेवा WhatsApp पर चलती है और कुकीज़ का उपयोग नहीं करती।
14. नाबालिगों की सुरक्षा
Memoriia 18 साल से कम उम्र के लोगों के लिए नहीं है। अगर हमें पता चलता है कि हमने सत्यापित माता-पिता की सहमति के बिना किसी नाबालिग का डेटा संसाधित किया है, तो हम माता-पिता या अभिभावकों को सूचित करेंगे, सारा डेटा तुरंत और स्थायी रूप से हटा देंगे और खाता बिना शुल्क रद्द कर देंगे। जब माता-पिता या अभिभावक किसी नाबालिग की घड़ी सेट करते हैं, तो वे घोषणा करते हैं कि वे वही हैं और उसकी ओर से सहमति देते हैं। संपर्क: contact@memoriia.io
15. न्यायक्षेत्र के अनुसार पर्यवेक्षी प्राधिकरण
| देश / क्षेत्र | प्राधिकरण |
|---|---|
| EU | सदस्य राज्य पर्यवेक्षी प्राधिकरण (AEPD, CNIL, BfDI, आदि) |
| UK | Information Commissioner's Office (ICO) — ico.org.uk |
| ब्राज़ील | राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) |
| अर्जेंटीना | सार्वजनिक सूचना पहुंच एजेंसी (AAIP) |
| मेक्सिको | राष्ट्रीय पारदर्शिता संस्थान (INAI) |
| कैलिफोर्निया | California Privacy Protection Agency (CPPA) |
| इंडोनेशिया | संचार और डिजिटल मंत्रालय (Komdigi) |
16. इस नीति के अपडेट
महत्वपूर्ण बदलावों की सूचना कम से कम 15 दिन पहले WhatsApp से दी जाएगी। गैर-महत्वपूर्ण बदलाव बिना पूर्व सूचना लागू हो सकते हैं। सेवा का निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।