निजता नीति

1. हम कौन हैं

Smsinbox को एक व्यक्तिगत डेवलपर (एक निजी व्यक्ति, कोई कंपनी नहीं) (“हम”) विकसित करता है। इस नीति में बताए गए व्यक्तिगत डेटा के प्रसंस्करण के लिए हम ज़िम्मेदार हैं (“डेटा फ़िड्युशियरी” या “डेटा कंट्रोलर”)।

गोपनीयता से जुड़े सभी प्रश्नों और अनुरोधों के लिए संपर्क, जिसमें भारत के उपयोगकर्ताओं के लिए शिकायत अधिकारी भी शामिल है: Smsinbox डेवलपर, info@sms-inbox.ru।

2. वह डेटा जो आपके फ़ोन में ही रहता है

Smsinbox आपके डिफ़ॉल्ट SMS ऐप के रूप में काम करता है। इसके लिए यह आपके डिवाइस पर निम्नलिखित पढ़ता और संग्रहीत करता है:

• SMS और MMS संदेश, जिनमें उनका टेक्स्ट, अटैचमेंट, फ़ोन नंबर और तिथियाँ शामिल हैं;

• आपके संपर्क (नाम, फ़ोन नंबर, फ़ोटो), ताकि दिखाया जा सके कि किसने संदेश भेजा;

• आपका फ़ोन नंबर और SIM की जानकारी, ताकि सही SIM से संदेश भेजा जा सके;

• शेड्यूल किए गए संदेश, ब्लॉकलिस्ट, पसंदीदा, निजी फ़ोल्डर, थीम और सेटिंग्स;

• निजी फ़ोल्डर का PIN, जो केवल सॉल्ट के साथ क्रिप्टोग्राफ़िक हैश (PBKDF2) के रूप में संग्रहीत होता है।

यह डेटा हमें नहीं भेजा जाता। ऐप अनइंस्टॉल करने या उसका डेटा साफ़ करने पर यह हट जाता है (संदेश Android सिस्टम के संदेश भंडार में बने रहते हैं, जैसा किसी भी SMS ऐप के साथ होता है)। कृपया ध्यान दें: निजी फ़ोल्डर ऐप के अंदर बातचीत को छिपाता है और स्क्रीन को स्क्रीनशॉट से बचाता है, लेकिन संदेश स्वयं डिवाइस पर एन्क्रिप्ट नहीं होते।

3. वह डेटा जो आपके फ़ोन से बाहर जाता है

3.1. क्लाउड बैकअप (केवल तब, जब आप इसे शुरू करें)

सेटिंग्स → बैकअप में आप अपने SMS और संपर्क क्लाउड में सहेज सकते हैं और बाद में, उदाहरण के लिए नए फ़ोन पर, उन्हें रीस्टोर कर सकते हैं। इसके लिए आप अपने Google खाते से साइन इन करते हैं।

• खाता: आपके Google खाते का ईमेल और पहचानकर्ता, जो Firebase Authentication के माध्यम से मिलते हैं।

• SMS: दूसरे पक्ष का फ़ोन नंबर, संदेश का टेक्स्ट, भेजने और प्राप्त होने की तिथि, प्रकार (आने वाला या जाने वाला) और पढ़े जाने की स्थिति। MMS का बैकअप नहीं होता।

• संपर्क: फ़ोन नंबर वाले संपर्क, उनके नाम, फ़ोन नंबर, ईमेल और डाक पते, संगठन, नोट्स, जन्मदिन और अन्य तिथियाँ, वेबसाइट, उपनाम और संबंध। संपर्कों की फ़ोटो का बैकअप नहीं होता।

हर नया बैकअप पिछले बैकअप की जगह लेता है: पुरानी प्रति तभी हटाई जाती है जब नई प्रति पूरी तरह सहेज ली जाती है। 1.8.0 से पहले के ऐप संस्करणों से बने बैकअप रखे जाते हैं, ताकि आप उन्हें अब भी रीस्टोर कर सकें। आप कभी भी हमसे अपना कोई भी बैकअप हटाने के लिए कह सकते हैं (अनुभाग 8 देखें)।

3.2. “देखा गया” निशान

जब दोनों लोग Smsinbox का उपयोग करते हैं, तो भेजने वाला देख सकता है कि SMS खोला गया है (नीला टिक)। इसके लिए, जब आप कोई आने वाला SMS खोलते हैं, तो ऐप एक रिकॉर्ड भेजता है जिसमें होता है:

• एकतरफ़ा MD5 फ़िंगरप्रिंट, जो भेजने वाले और प्राप्तकर्ता के फ़ोन नंबरों के अंतिम 10 अंकों और संदेश के टेक्स्ट से बनाया जाता है;

• यह जानकारी कि संदेश देखा गया, और सर्वर का समय।

फ़ोन नंबर और टेक्स्ट स्वयं नहीं भेजे जाते। भेजने वाले का ऐप केवल अपने भेजे गए संदेश का फ़िंगरप्रिंट खोजता है। रिकॉर्ड 30 दिनों बाद अपने-आप हट जाते हैं। छोटे सेवा नंबरों को छोड़ दिया जाता है।

3.3. फ़ीडबैक

यदि आप ऐप से हमें कोई संदेश या रेटिंग भेजते हैं, तो हमें आपका लिखा टेक्स्ट मिलता है और, समस्या समझने में मदद के लिए: ऐप संस्करण, स्टोर (Google Play या RuStore), ऐप की भाषा और क्षेत्र, Android संस्करण, डिवाइस निर्माता और मॉडल, भेजने का समय और एक गुमनाम ऐप पहचानकर्ता। हम फ़ीडबैक 3 वर्ष तक रखते हैं।

3.4. थीम

सजावटी थीम दिखाने और डाउनलोड करने के लिए, ऐप एक गुमनाम पहचानकर्ता (जो आपके नाम, फ़ोन नंबर या Google खाते से जुड़ा नहीं है) के साथ Firebase में साइन इन करता है और Firebase से थीम फ़ाइलें डाउनलोड करता है। थीम की सूची ऐप में आपके चुने गए क्षेत्र या आपके Google Play खाते के देश पर निर्भर करती है।

3.5. क्रैश रिपोर्ट और उपयोग आँकड़े

बग खोजने और यह समझने के लिए कि कौन-सी सुविधाएँ उपयोग होती हैं, हम Firebase Crashlytics, Firebase Performance Monitoring और Google Analytics for Firebase का उपयोग करते हैं। ये एकत्र करते हैं:

• क्रैश और त्रुटियों का विवरण, डिवाइस मॉडल, Android संस्करण, ऐप संस्करण, खाली मेमोरी और ऐसी ही तकनीकी स्थिति;

• “संदेश भेजा गया”, “संदेश मिला”, “बैकअप शुरू हुआ” जैसी घटनाएँ — केवल गिनती, कभी भी टेक्स्ट, फ़ोन नंबर या नाम नहीं;

• इंस्टॉलेशन पहचानकर्ता, विज्ञापन ID (यदि आपका डिवाइस देता है) और अनुमानित स्थान (देश या शहर), जिसे Google आपके IP पते से निकालता है।

Google, Analytics डेटा को 14 महीने तक और क्रैश रिपोर्ट को 90 दिनों तक रखता है।

3.6. सूचना सेवा और Google Play

Firebase Cloud Messaging ऐप को एक टोकन देता है ताकि उसे सेवा सूचनाएँ मिल सकें। Google Play संस्करण क्षेत्र चुनने के लिए Google Play से आपके Play खाते का देश पूछता है; कोई खरीदारी नहीं होती और भुगतान डेटा तक पहुँच नहीं होती। RuStore संस्करण Google Play से संपर्क नहीं करता।

4. ऐप को अनुमतियों की आवश्यकता क्यों है

5. कानूनी आधार

हम डेटा का प्रसंस्करण करते हैं: आपके द्वारा उपयोग की जाने वाली सुविधाएँ देने के लिए (बैकअप, “देखा गया” निशान, थीम, शेड्यूल किए गए संदेश); आपकी सहमति के आधार पर, जो आप बैकअप शुरू करके या फ़ीडबैक भेजकर देते हैं और कभी भी वापस ले सकते हैं; और ऐप को स्थिर व सुरक्षित रखने के हमारे वैध हित के आधार पर (क्रैश रिपोर्ट, आँकड़े)। जहाँ कानून किसी विशेष प्रसंस्करण के लिए सहमति माँगता है, वहाँ हम सहमति पर निर्भर करते हैं।

6. डेटा किसे मिलता है

• Google LLC (Firebase, Google Analytics, Crashlytics, Google Play), हमारे सेवा प्रदाता (डेटा प्रोसेसर) के रूप में। Google की गोपनीयता नीति: policies.google.com/privacy।

• अधिकारी, केवल तब जब कानून के तहत हमें ऐसा करना आवश्यक हो।

हम व्यक्तिगत डेटा नहीं बेचते और विज्ञापन के लिए साझा नहीं करते।

7. डेटा कहाँ और कितने समय तक संग्रहीत होता है

Firebase डेटा को संयुक्त राज्य अमेरिका और उन अन्य देशों में Google के सर्वरों पर संग्रहीत करता है जहाँ Google काम करता है। क्लाउड सुविधाओं का उपयोग करके आप समझते हैं कि आपका डेटा आपके देश से बाहर स्थानांतरित होता है। Google अपनी मानक संविदात्मक और तकनीकी सुरक्षा लागू करता है।

सभी स्थानांतरण एन्क्रिप्टेड कनेक्शन (HTTPS/TLS) से होते हैं। डेटाबेस तक पहुँच Firebase सुरक्षा नियमों द्वारा सीमित है।

8. आपके अधिकार

आपके देश के कानून के अनुसार, आप हमसे यह बताने के लिए कह सकते हैं कि हमारे पास आपका कौन-सा डेटा है, उसे सुधारने, हटाने (आपके क्लाउड बैकअप सहित), उसके प्रसंस्करण को सीमित करने के लिए कह सकते हैं और अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से पहले हुए प्रसंस्करण पर कोई असर नहीं पड़ता।

बैकअप के लिए उपयोग किए गए Google खाते से info@sms-inbox.ru पर लिखें, या बताएँ कि आपका डेटा कैसे पहचाना जाए। हम 30 दिनों के भीतर उत्तर देते हैं। आप अपने डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

देश-विशेष जानकारी

• भारत (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023): जब ऐप का क्षेत्र भारत होता है, तो क्रैश रिपोर्ट, उपयोग आँकड़े और “देखा गया” निशान तब तक बंद रहते हैं जब तक आप पहली बार ऐप खोलने पर दिखने वाली सहमति विंडो में उनकी अनुमति न दें; आप कभी भी सेटिंग्स → निजता में अपना विकल्प बदल सकते हैं। आप ऊपर दिए गए हमारे शिकायत अधिकारी से संपर्क कर सकते हैं; यदि आप उत्तर से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत कर सकते हैं। मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का उपयोग करने के लिए आप किसी अन्य व्यक्ति को नामित कर सकते हैं।

• इंडोनेशिया (व्यक्तिगत डेटा संरक्षण पर 2022 का कानून संख्या 27): आपके पास ऊपर बताए गए पहुँच, सुधार, हटाने और सहमति वापस लेने के अधिकार हैं।

• मलेशिया (व्यक्तिगत डेटा संरक्षण अधिनियम 2010): आप अपने डेटा तक पहुँच और सुधार का अनुरोध कर सकते हैं और उसके प्रसंस्करण को सीमित कर सकते हैं।

• फ़िलीपींस (डेटा गोपनीयता अधिनियम 2012): आप राष्ट्रीय गोपनीयता आयोग (National Privacy Commission) में भी शिकायत दर्ज कर सकते हैं।

• रूस (संघीय कानून संख्या 152-FZ): आप सहमति वापस ले सकते हैं और ऊपर दिए गए संपर्क पर अनुरोध भेज सकते हैं; आप Roskomnadzor से भी संपर्क कर सकते हैं।

• यूरोपीय आर्थिक क्षेत्र और यूके: आपको डेटा पोर्टेबिलिटी का और वैध हित पर आधारित प्रसंस्करण पर आपत्ति करने का भी अधिकार है।

अन्य देशों (ब्राज़ील, मेक्सिको, अर्जेंटीना, कोलंबिया) की जानकारी अंग्रेज़ी संस्करण में है।

9. बच्चे

Smsinbox 13 वर्ष से कम उम्र के बच्चों के लिए, या उस उम्र से कम के लोगों के लिए नहीं है जिस पर आपका देश डेटा प्रसंस्करण के लिए सहमति देने की अनुमति देता है (उदाहरण के लिए, भारत में 18 वर्ष)। हम जानबूझकर बच्चों से डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने क्लाउड बैकअप का उपयोग किया है या हमें फ़ीडबैक भेजा है, तो हमसे संपर्क करें और हम वह डेटा हटा देंगे।

10. इस नीति में बदलाव

हम कोई भी बदलाव इसी पेज पर प्रकाशित करेंगे और प्रभावी तिथि अपडेट करेंगे। यदि कोई बदलाव आपके डेटा के उपयोग को काफ़ी प्रभावित करता है, तो हम आपको ऐप में या स्टोर के रिलीज़ नोट्स में भी बताएँगे।

11. संपर्क

Smsinbox डेवलपर (व्यक्तिगत) ईमेल: info@sms-inbox.ru