Privacy Policy

1. हम कौन-कौन सी जानकारी लेते हैं

जब तुम IF use करते हो, हम ये categories की information collect करते हैं:

• Account की जानकारी: email address, phone number और authentication credentials।
• Profile data: नाम, date of birth, gender, orientation, relationship status, prompts, photos, location (city, country और allow करने पर coordinates) और optional Instagram handle।
• Messages: IF messages, chat messages और invite IFs, जो तुम भेजते हो या जो तुम्हें मिलते हैं।
• Voice messages: chat में भेजे गए audio recordings, chat media की तरह store होते हैं।
• Usage data: app में क्या-क्या use किया, कौन से features, device type, session analytics वगैरह।
• Subscription data: billing plan, payment platform (Stripe, Apple, Google), subscription status और transaction IDs।
• Device data: push notification tokens, device type और operating system version।
• वेरिफ़िकेशन डेटा: पहचान की वेरिफ़िकेशन का रिज़ल्ट और जहाँ क़ानून ज़रूरी मानता है, वहाँ उम्र चेक का भी, जिसमें अनुमानित उम्र रेंज शामिल है (सेक्शन 9 देखो)।
• लोकेशन डेटा: जब तुम लोकेशन परमिशन देते हो, तो जियोग्राफ़िक कोऑर्डिनेट्स और शहर/देश — प्रोफ़ाइल डिस्कवरी और डिस्टेंस-बेस्ड मैचिंग के लिए यूज़ होता है। कोऑर्डिनेट्स सुरक्षित रखे जाते हैं, दूसरे यूज़र्स से शेयर नहीं होते।

2. हम जानकारी का कैसे इस्तेमाल करते हैं

हम तुम्हारी जानकारी का इस्तेमाल इन कामों के लिए करते हैं:

• IF service चलाने और देने के लिए, जिसमें profile matching, messaging और notifications शामिल हैं।
• Stripe, Apple App Store और Google Play के ज़रिए subscriptions और payments process करने के लिए।
• AWS Rekognition से upload की गई photos moderate करने के लिए, ताकि वो community guidelines के मुताबिक हों।
• OpenAI की moderation service से profile text, chat messages और interaction text में harmful content screen करने के लिए।
• पहचान वेरिफ़िकेशन के दौरान कन्फर्म करें कि तुम असली, लाइव इंसान हो, और जहाँ क़ानून ज़रूरी मानता है, वहाँ तुम बालिग़ हो, AWS Rekognition (बायोमेट्रिक प्रोसेसिंग — सेक्शन 9 देखो) से।
• अपलोड की गई फोटो को Cloudflare के CSAM Scanning Tool से चेक करके चाइल्ड सेक्सुअल अब्यूज़ मटीरियल डिटेक्ट करें, और क़ानून के मुताबिक़ National Center for Missing & Exploited Children (NCMEC) को रिपोर्ट करें।
• नए मैसेज, लाइक और IFs के लिए पुश नोटिफ़िकेशन भेजें।
• प्रोडक्ट की रिलायबिलिटी बेहतर बनाएं, बग्स डिटेक्ट करें, और यूज़ेज पैटर्न्स का एनालिसिस करें।
• फ्रॉड, अब्यूज़ रोकें, और रेट लिमिट्स लागू करें।
• क़ानूनी ज़िम्मेदारियाँ पूरी करें और वैध रिक्वेस्ट्स का जवाब दें।

3. थर्ड-पार्टी सर्विस प्रोवाइडर

IF चलाने के लिए हम limited data इन processors के साथ share करते हैं:

• Supabase: database hosting, authentication और file storage।
• Stripe: web payment processing और subscription management।
• AWS Rekognition: फोटो की ऑटोमेटेड मॉडरेशन (सिर्फ इमेज बाइट्स), और Face Liveness से पहचान और उम्र का अनुमान (बायोमेट्रिक डेटा)।
• Didit: फोटो ID से उम्र की जांच (सेक्शन 9 देखो)।
• OpenAI: प्रोफाइल टेक्स्ट, चैट मैसेज और बाकी फ्री टेक्स्ट की ऑटोमेटेड सेफ्टी क्लासिफिकेशन (सिर्फ कंटेंट, मॉडल ट्रेनिंग के लिए इस्तेमाल नहीं होता)।
• Amazon SES: ट्रांजैक्शनल ईमेल डिलीवरी।
• Telnyx: OTP वेरिफिकेशन के लिए SMS डिलीवरी।
• Meta Platforms (WhatsApp Business Platform): OTP वेरिफिकेशन के लिए WhatsApp डिलीवरी।
• Expo: मोबाइल पुश नोटिफिकेशन डिलीवरी।
• PostHog: प्रोडक्ट एनालिटिक्स (अनॉनिमाइज़्ड यूसेज डेटा)।
• Sentry: क्रैश और एरर रिपोर्टिंग (ऐप फेल्योर का डायग्नोस्टिक डेटा)।
• KLIPY: चैट में GIF सर्च — तुम्हारे सर्च टर्म्स, IP एड्रेस और एक छद्मनाम आइडेंटिफ़ायर रिसीव करता है।
• Upstash: सर्वर-साइड रेट-लिमिट काउंटर्स।
• Cloudflare: मीडिया स्टोरेज और डिलीवरी, और अपलोड की गई फोटो को चाइल्ड सेक्सुअल अब्यूज़ मटीरियल से चेक करना।

4. डेटा retention

तुम्हारा अकाउंट एक्टिव रहने तक हम तुम्हारा डेटा रखते हैं। जब तुम अकाउंट डिलीट करते हो, तुम्हारे मैसेज, फोटो, IFs और लाइक्स 30 दिन के अंदर हमेशा के लिए डिलीट हो जाते हैं। कुछ रिकॉर्ड्स जिन्हें हमें लीगल, फाइनेंशियल या सेफ्टी कारणों से रखना ज़रूरी है, वो ज़्यादा समय तक रखे जाते हैं: पेमेंट और सब्सक्रिप्शन रिकॉर्ड्स फाइनेंशियल रेगुलेशन्स के हिसाब से (लगभग सात साल तक, हमारे पेमेंट प्रोसेसर्स के ज़रिए) रखे जाते हैं, और सेफ्टी व मॉडरेशन रिकॉर्ड्स तब तक रखे जाते हैं जब तक कम्युनिटी की सेफ्टी के लिए ज़रूरी हो। अगर हमें चाइल्ड सेक्सुअल अब्यूज़ मटेरियल या एक्सप्लॉइटेशन का कोई रिपोर्ट या डिटेक्शन मिलता है, तो हम उस कंटेंट और उससे जुड़े अकाउंट की जानकारी को लिमिटेड स्टोरेज में एक साल तक (NCMEC को रिपोर्ट करने के बाद), या अगर लॉ-एन्फोर्समेंट कहे तो उससे ज़्यादा समय तक, US कानून के मुताबिक रखते हैं। कुछ अनॉनिमाइज़्ड एनालिटिक्स डेटा प्रोडक्ट सुधारने के लिए रखा जा सकता है।

5. तुम्हारे अधिकार

तुम्हारे पास ये अधिकार हैं:

• Access: अपने personal data की copy माँग सकते हो।
• Correction: कभी भी गलत profile info update कर सकते हो।
• Deletion: app से अपना account और उससे जुड़ा सारा data delete कर सकते हो।
• Data portability: support@ifdating.app पर email करके अपना data machine-readable format में export माँग सकते हो।
• No cross-app tracking: IF तुम्हें दूसरे apps या websites पर track नहीं करता। हमारी analytics first-party और pseudonymous है।

6. प्रोफाइल discoverability

तुम्हारे search और swipe discoverability settings से तय होता है कि दूसरे users तुम्हें कैसे ढूंढ सकते हैं। Profile settings में जाकर कभी भी इन्हें बंद कर सकते हो।

7. बच्चों की privacy

IF सिर्फ़ 18 साल या उससे ज़्यादा उम्र के यूज़र्स के लिए है। हम जानबूझकर 18 से कम उम्र के किसी भी इंसान की जानकारी इकट्ठा नहीं करते। अगर हमें पता चलता है कि कोई यूज़र 18 से कम है, तो हम उसका अकाउंट जल्दी से बंद कर देंगे और उसका डेटा डिलीट कर देंगे, सिवाय उस डेटा के जो हमें अकाउंट फिर से खुलने से रोकने या क़ानूनी ज़रूरतों के लिए रखना पड़े।

8. सुरक्षा

हम industry-standard security measures इस्तेमाल करते हैं, जैसे encrypted connections (TLS), database पर row-level security policies, और Supabase Auth के ज़रिए secure authentication। लेकिन कोई भी system पूरी तरह safe नहीं होता, इसलिए absolute security की guarantee नहीं दे सकते।

9. बायोमेट्रिक जानकारी (वेरिफिकेशन और उम्र जांच)

पहचान की पुष्टि करना ऑप्शनल है, जब तक क़ानून के हिसाब से हमें तुम्हारी उम्र कन्फ़र्म करना ज़रूरी न हो — अभी ये UK, ऑस्ट्रेलिया, EEA, स्विट्ज़रलैंड और ब्राज़ील में लागू है। अगर तुम इन जगहों में से किसी से IF पर साइन अप या यूज़ करते हो, या तुम्हारा फ़ोन नंबर वहीं का है, या तुम्हारी लोकेशन पता नहीं चल रही, तो तुम्हें अपना प्रोफ़ाइल दूसरों को दिखाने से पहले फेस चेक पूरा करना होगा, और ये ज़रूरत फिर तुम्हारे अकाउंट के साथ हमेशा रहेगी। इस चेक में तुम्हें एक छोटा सा लाइव वीडियो सेल्फ़ी रिकॉर्ड करनी होगी। AWS Rekognition Face Liveness इस वीडियो को एनालाइज़ करता है ताकि ये कन्फ़र्म हो सके कि तुम असली, लाइव इंसान हो, और एक फ्रेम को तुम्हारी प्रोफ़ाइल फोटो से मैच करता है ताकि ये पक्का हो कि वही तुम हो; जहाँ उम्र की जांच ज़रूरी है, AWS इसी वीडियो से तुम्हारी उम्र का अंदाज़ा भी लगाता है। ये वीडियो और इससे निकली facial geometry बायोमेट्रिक आइडेंटिफ़ायर हैं। हम इन्हें सिर्फ़ वेरिफ़िकेशन और उम्र जांच के लिए प्रोसेस करते हैं, न बेचते हैं, न मॉडल ट्रेनिंग के लिए यूज़ करते हैं। वीडियो और चेक डेटा AWS प्रोसेस करता है और चेक पूरा होते ही डिलीट कर देता है, बस दो चीज़ें छोड़कर, जो तुम्हारे अकाउंट के रहते रखी जाती हैं और अकाउंट डिलीट होने पर डिलीट हो जाती हैं: एक वेरिफ़ाइड रेफ़रेंस इमेज, जो सिर्फ़ तब यूज़ होती है जब तुम अपनी प्राइमरी फोटो बदलते हो, और हर उम्र जांच का रिज़ल्ट (पास/फेल, अनुमानित उम्र रेंज, और कैसे चेक हुआ)। अगर फेस चेक में तुम्हारी उम्र 21 से कम आती है — यानी 18 से थोड़ा ऊपर सेफ्टी मार्जिन — तो तुम एक बार फोटो ID से उम्र कन्फ़र्म कर सकते हो, हमारे पार्टनर Didit के ज़रिए। Didit डॉक्युमेंट और तुम्हारे चेहरे का मिलान करता है; IF सिर्फ़ रिज़ल्ट और तुम्हारी उम्र (साल में) रखता है, Didit की सेल्फ़ी को तुम्हारी प्रोफ़ाइल फोटो से एक बार मैच करता है और फिर डिलीट कर देता है, और डॉक्युमेंट, उसकी इमेज या तुम्हारी डेट ऑफ़ बर्थ कभी सेव नहीं करता, जिसे Didit चेक के एक महीने बाद डिलीट कर देता है। ये सारे डिसीज़न ऑटोमैटिक होते हैं। अगर कोई चेक फेल हो जाए और तुम्हें लगे कि ये ग़लत है, तो तुम support@ifdating.app पर कॉन्टैक्ट करके इंसान से रिव्यू करवा सकते हो; डेटा प्रोटेक्शन लॉज़, जैसे GDPR (आर्टिकल 22) और ब्राज़ील का LGPD (आर्टिकल 20), तुम्हें ये हक़ देते हैं। हम कैप्चर से पहले तुम्हारी एक्सप्लिसिट सहमति लेते हैं। ऊपर बताई गई जगहों के अलावा, तुम मना कर सकते हो और IF पर बिना वेरिफ़ाइड बैज के रह सकते हो। जहाँ क़ानून ज़रूरी मानता है (जैसे Illinois Biometric Information Privacy Act और EU GDPR आर्टिकल 9), ये प्रोसेसिंग तुम्हारी सहमति पर ही होती है।

10. Verification Codes (SMS और WhatsApp)

हम phone sign-in और phone-number verification के लिए एक बार use होने वाले verification codes SMS या WhatsApp पर भेजते हैं, तुम्हारे country के हिसाब से; अगर code नहीं आता, तो हम वही code दूसरे तरीके से भी भेज सकते हैं। SMS हमारे messaging provider Telnyx के through आता है, और WhatsApp messages Meta Platforms के WhatsApp Business Platform से। Verification code पाने के लिए अपना phone number देने पर, तुम agree करते हो कि तुम्हें SMS या WhatsApp पर message मिलेगा। Message frequency तुम्हारी activity पर depend करती है। Message और data charges लग सकते हैं। मदद के लिए HELP लिखो, या बंद करने के लिए STOP (जहाँ applicable हो)। हम हर code message की delivery status (कभी भी code खुद नहीं) 30 दिन तक रखते हैं, ताकि codes reliably deliver हो सकें और sign-in problems को investigate किया जा सके। तुम्हारी mobile info किसी third party या affiliate को promotional या marketing के लिए बेची या share नहीं की जाएगी। हम तुम्हारा phone number और SMS opt-in/consent data सिर्फ़ उन vendors के साथ share करते हैं जो ये messages deliver करने में मदद करते हैं (Telnyx और Meta), सिर्फ़ messaging service देने के लिए, कभी भी उनकी अपनी marketing के लिए नहीं; यह exclusion किसी भी transfer method पर लागू होता है, including affiliates के बीच sharing।

11. इस नीति में बदलाव

हम कभी-कभी इस policy को अपडेट कर सकते हैं। अगर कोई बड़ा बदलाव होगा, तो app या email के ज़रिए तुम्हें बताएँगे। बदलाव के बाद IF का इस्तेमाल जारी रखने का मतलब है कि तुम updated policy मानते हो।

12. संपर्क

अगर तुम्हारे पास privacy से जुड़े सवाल हैं या अपने data rights इस्तेमाल करना चाहते हो, तो हमें privacy@ifdating.app पर contact करो।

भाषा

यह डॉक्युमेंट सुविधा के लिए ट्रांसलेशन में दिया जा सकता है। कानूनी रूप से इंग्लिश वर्शन ही मान्य है, और अगर किसी ट्रांसलेशन में इससे फ़र्क हो, तो वही लागू होगा।