गोपनीयता नीति
1. नियंत्रक
गेराल्ड फ़्लोसमैन, टैट्ज़ेंडप्रोमेनेड 2ए, 07745 जेना, जर्मनी। ईमेल: support@songbookbuddy.com. वेबसाइट: www.songbookbuddy.com
2. डाटा प्रोसेसिंग पर सामान्य जानकारी
हम आपके व्यक्तिगत डेटा की सुरक्षा को गंभीरता से लेते हैं। व्यक्तिगत डेटा को गोपनीय रूप से और वैधानिक डेटा सुरक्षा नियमों (GDPR) के अनुसार व्यवहार किया जाता है।
3. होस्टिंग और वेबसाइट संचालन
हमारी वेबसाइट निम्नलिखित प्रदाता द्वारा होस्ट की गई है: Hostinger इंटरनेशनल लिमिटेड। जब आप वेबसाइट पर जाते हैं, तो निम्नलिखित डेटा स्वचालित रूप से एकत्र किया जाता है: आईपी पता; अनुरोध की तारीख और समय; ब्राउज़र प्रकार और संस्करण; ऑपरेटिंग सिस्टम; सन्दर्भकर्ता यूआरएल. यह डेटा तकनीकी रूप से वेबसाइट को उपलब्ध कराने और सिस्टम सुरक्षा सुनिश्चित करने के लिए आवश्यक है। कानूनी आधार: कला। 6(1)(एफ) GDPR.
4. संपर्क करें
यदि आप हमसे ईमेल, Discord, या इन-ऐप समर्थन द्वारा संपर्क करते हैं, तो आपके द्वारा प्रदान किया गया संपर्क डेटा और जानकारी सहित आपका विवरण पूछताछ से निपटने के उद्देश्य से संग्रहीत किया जाता है। कानूनी आधार: कला। 6(1)(बी) और, जहां लागू हो, कला। 6(1)(एफ) GDPR.
5. Songbook Buddy ऐप का उपयोग
ऐप चलाने के लिए हम विशेष रूप से यह संसाधित करते हैं: (a) खाता डेटा — ईमेल पता और प्रमाणीकरण डेटा (और जहाँ उपयोग हो, अनाम खरीद सत्र, जब तक आप उन्हें ईमेल से सुरक्षित नहीं करते)। (b) लाइसेंस / खरीद डेटा — सदस्यता या एकमुश्त खरीद की स्थिति, प्लेटफ़ॉर्म (जैसे Apple, Google, PayPal) और अधिकार देने के लिए आवश्यक लेनदेन पहचानकर्ता। (c) क्लाउड में सिंक होने वाली लाइब्रेरी — चुने हुए व्यक्तिगत फ़ील्ड (जैसे शीर्षक, ChordPro पाठ, नोट, लेआउट सेटिंग) अपलोड से पहले आपके डिवाइस पर एन्क्रिप्ट होते हैं (AES-GCM; कुंजी खाते के पासवर्ड से)। वे एन्क्रिप्टेड फ़ील्ड हम नहीं पढ़ सकते। सीमाएँ: पहचानकर्ता, समय-चिह्न और कुछ संरचनात्मक या साझा मेटाडेटा (जैसे बैंड सदस्यता, सेटलिस्ट की संरचना) इसलिए रखे जाते हैं कि सिंक और सहयोग चल सके; बैंड में साझा गीत बैंड-विशेष एन्क्रिप्शन का उपयोग करते हैं। (d) अन्य लोगों के साथ साझा करना — जब आप कोई गीत या सेटलिस्ट दूसरे Songbook Buddy खाते को भेजते हैं, तो उसकी सामग्री (पाठ, नोट, सेटिंग और संलग्न शीट) हमारे सर्वर से होकर जाती है और तब तक वहीं रहती है जब तक प्राप्तकर्ता स्वीकार या अस्वीकार न करे, या साझा अवधि समाप्त न हो। यह मार्ग में एन्क्रिप्ट है, पर एंड-टू-एंड नहीं: प्रतीक्षा के दौरान सर्वर पर पढ़ा जा सकता है। (e) वाई-फाई सिंक — जुड़े ऑडियो फ़ाइल और शीट अनुलग्नक आपके अपने साइन-इन डिवाइसों के बीच, उसी स्थानीय नेटवर्क पर, सीधे कॉपी होते हैं। स्थानांतरण एन्क्रिप्ट है, केवल आपके खाते के डिवाइस भाग ले सकते हैं, और इसमें से कुछ भी हमारे सर्वर से नहीं जाता। (f) फ़ॉन्ट — कुछ फ़ॉन्ट पहली बार खुलने पर हमारी अपनी साइट (songbookbuddy.com) से डाउनलोड होते हैं; कोई तीसरा पक्ष शामिल नहीं। फ़ॉन्ट ब्राउज़र में अतिरिक्त फ़ॉन्ट चुनने पर वह Google Fonts (Google Ireland Limited) से आता है, जिसे उस अनुरोध के लिए आपके डिवाइस का IP पता मिलता है। (g) निदान — आप प्राथमिकताएँ → परिचय से रिपोर्ट भेज सकते हैं। साइन-इन उपयोगकर्ताओं के लिए अप्रत्याशित त्रुटि के बाद एक संक्षिप्त तकनीकी रिपोर्ट जा सकती है (डिफ़ॉल्ट चालू; बंद किया जा सकता है)। रिपोर्ट में तकनीकी डेटा होता है (संस्करण, डिवाइस / प्लेटफ़ॉर्म, भाषा, हाल के लॉग, सिंक स्थिति; फ़ाइल पथ हो सकते हैं)। गीत के बोल अपने आप शामिल नहीं होते। लॉग पंक्तियों में ईमेल पते रिपोर्ट बनने से पहले एक अनाम कोड से बदल दिए जाते हैं। संपर्क पता तभी शामिल होता है जब आप उसे रिपोर्ट संवाद में लिखें; आप उसे साफ़ करने तक बाद की रिपोर्टों, स्वचालित सहित, के लिए याद रहता है। जो रिपोर्ट आप भेजना चुनते हैं, अनुलग्नक सहित, सहायता उन्हें पढ़ सकती है ताकि हम मदद कर सकें। कानूनी आधार: GDPR अनुच्छेद 6(1)(f)। (h) अनाम उपयोग आँकड़े (सहमति से, डिफ़ॉल्ट बंद) — आपकी सहमति से ऐप केवल समेकित गिनती भेजता है (लॉन्च, उपयोग के दिन, जोड़े या खोले गए गीत और उपयोग की गई सुविधाएँ), डिवाइस पर बने एक यादृच्छिक पहचानकर्ता के अंतर्गत। खाता आवश्यक नहीं। कोई व्यक्तिगत डेटा, गीत सामग्री, शीर्षक, बोल, फ़ाइल नाम या सटीक समय-चिह्न नहीं भेजा जाता, और पहचानकर्ता किसी भी सिंक पहचान से अलग है। सेटिंग बंद करने पर आगे का संग्रह रुकता है और इस डिवाइस का आँकड़ा रिकॉर्ड हट जाता है। कानूनी आधार: GDPR अनुच्छेद 6(1)(a)।
6. क्लाउड सेवाएँ (Supabase)
हम निम्न के लिए प्रोसेसर के रूप में Supabase (Supabase Inc.) का उपयोग करते हैं: खाता प्रमाणीकरण; ऊपर वर्णित अनुसार एन्क्रिप्टेड और गैर-एन्क्रिप्टेड सिंक डेटा; लाइसेंस/पात्रता रिकॉर्ड; समर्थन रिपोर्ट; वैकल्पिक उपयोग आँकड़े; और (वेबसाइट पर) कुछ फॉर्म और डाउनलोड-क्लिक काउंटर। Proसेसिंग सिंक्रोनाइज़ेशन तक सीमित नहीं है। कानूनी आधार: कला। 6(1)(बी) और, जहां लागू हो, कला। 6(1)(एफ) या (ए) GDPR.
7. वेबसाइट डाउनलोड आँकड़े
हम Songbook Buddy के इंस्टॉलर डाउनलोड (DMG, ZIP, APK, Windows setup) को Download पेज से और उन इंस्टॉलर फ़ाइलों के लिए /files/ के तहत सीधे अनुरोधों से गिनते हैं। प्रत्येक घटना के लिए हम संग्रहीत कर सकते हैं: चैनल (stable/beta), प्लेटफ़ॉर्म, संस्करण, आर्टिफ़ैक्ट प्रकार, लिंक, समय-चिह्न, पेज पथ, referrer, साइट होस्ट, ब्राउज़र user-agent (और व्युत्पन्न डिवाइस/ब्राउज़र/OS लेबल), IP पते का एकतरफ़ा हैश (कच्चा IP नहीं), CDN द्वारा प्रदान किया गया देश कोड, और स्रोत लेबल (वेबसाइट क्लिक, इन-ऐप अपडेट लिंक, या अन्य सीधा /files/ अनुरोध)। /files/ के तहत हेल्प पैक और अन्य गैर-इंस्टॉलर फ़ाइलें इस तरह गिनी नहीं जातीं। खाते की आवश्यकता नहीं। कानूनी आधार: Art. 6(1)(f) GDPR।
8. बीटा पोर्टल
बीटा क्षेत्र Supabase प्रामाणिक (ईमेल और पासवर्ड) का उपयोग करता है। सत्र डेटा आपके ब्राउज़र (स्थानीय भंडारण) में संग्रहीत किया जाता है। आप बीटा-संबंधित ईमेल (न्यूज़लेटर साइनअप, TestFlight / प्ले परीक्षक पते) भी सबमिट कर सकते हैं। कानूनी आधार: कला। 6(1)(बी) और/या (एफ) GDPR.
9. भुगतान और स्टोर प्रदाता
खरीद Apple, Google और/या PayPal द्वारा संसाधित हो सकती है। वे भुगतान डेटा अपनी नीतियों के अनुसार संसाधित करते हैं; हमें अधिकार और सीमित लेनदेन मेटाडेटा मिलता है (कुछ PayPal प्रवाहों में पुनर्प्राप्ति के लिए भुगतानकर्ता का ईमेल भी)। ऐप डेटा के प्राप्तकर्ता हैं Supabase (क्लाउड प्रदाता), स्टोर (Apple / Google), PayPal जब आप वहाँ से भुगतान करते हैं, और Google Fonts (Google Ireland Limited) — अंतिम केवल तब जब आप स्वयं अतिरिक्त फ़ॉन्ट डाउनलोड करते हैं।
10. कुकीज़ और स्थानीय भंडारण
हम विज्ञापन या तृतीय-पक्ष एनालिटिक्स कुकीज़ का उपयोग नहीं करते हैं। जहां बीटा पोर्टल के लिए आवश्यक हो, ब्राउज़र स्थानीय स्टोरेज में एक सत्र संग्रहीत कर सकता है (मार्केटिंग कुकी नहीं)। होस्टिंग तकनीकी रूप से आवश्यक कुकीज़ सेट कर सकती है या संरक्षित स्टेजिंग/उत्पादन पथों के लिए HTTP प्रमाणीकरण का उपयोग कर सकती है। कानूनी आधार: कला। 6(1)(च) GDPR.
11. आपके अधिकार
आपके पास किसी भी समय निम्नलिखित का अधिकार है: अपने संग्रहीत डेटा तक पहुंच; ग़लत डेटा का सुधार; आपके डेटा का विलोपन; प्रसंस्करण का प्रतिबंध; डेटा पोर्टेबिलिटी. आपको डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।
12. अवधारण अवधि
व्यक्तिगत डेटा केवल उतने समय तक रखा जाता है जितना उद्देश्य के लिए आवश्यक हो (उदाहरण के लिए खाता और अधिकार डेटा जब तक खाता सक्रिय हो; सहायता रिपोर्ट जब तक उन्हें देखना आवश्यक हो; समेकित आँकड़ों के लिए डाउनलोड गणक; वैकल्पिक उपयोग आँकड़े जब तक आप सहमति वापस न लें)। जब आप खाता हटाते हैं, वह अनुरोध के 30 दिन बाद स्थायी रूप से हट जाता है (तब तक आप इसे पूर्ववत कर सकते हैं)। हटाने में आपकी लाइब्रेरी, निदान रिपोर्ट और वे फ़ाइलें आती हैं जो आपने हमारे पास रखीं — शीट अनुलग्नक, रिपोर्ट अनुलग्नक और उन शेयरों की सामग्री जो आपने भेजे या प्राप्त किए। भुगतान रिकॉर्ड खाते से बिना संबंध के रखे जाते हैं, जितना लेखांकन कानून माँगता है।
13. SSL / TLS एन्क्रिप्शन
यह साइट सुरक्षा कारणों से SSL या TLS एन्क्रिप्शन का उपयोग करती है।
14. इस गोपनीयता नीति में परिवर्तन
हम वर्तमान कानूनी आवश्यकताओं या हमारी सेवाओं में परिवर्तनों को प्रतिबिंबित करने के लिए इस गोपनीयता नीति को अनुकूलित करने का अधिकार सुरक्षित रखते हैं।
अपना खाता और उसके साथ रखे डेटा को हटाएँ
अंतिम अद्यतन: 27 सितंबर 2026