गोपनीयता नीति

कौन जिम्मेदार है

यहाँ बताई गई प्रोसेसिंग के लिए Olstad Digital (पंजीकरण संख्या 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, नॉर्वे) जिम्मेदार है। हमसे kontakt@nordicdigitalapp.no पर संपर्क करें।

संक्षेप में

• आपका बजट आपके फोन पर सहेजा जाता है। खाते के बिना हम उसे नहीं देख सकते।
• खाता वैकल्पिक है (Apple, Google, Facebook या ईमेल)। खाते और Pro के साथ आपका बजट EU (आयरलैंड) में हमारे सर्वर से सिंक होता है, ताकि आप उसे कई डिवाइसों पर इस्तेमाल कर सकें।
• कोई बैंक कनेक्शन नहीं है।
• आपके बैंक की CSV और Excel फाइलें सिर्फ आपके फोन पर पढ़ी जाती हैं। फाइल खुद कभी सहेजी, कॉपी या कहीं भेजी नहीं जाती।
• ऐप आपका बजट हमारे सर्वर पर सिर्फ तब भेजता है जब आप Pro से सिंक करते हैं, और AI से पढ़ने के लिए तस्वीरें सिर्फ तब, जब आपने अनुमति दी हो। अगर आपके फोन में बैकअप चालू है, तो Apple (iCloud) या Google (आपका Google खाता) उसमें ऐप का डेटा भी शामिल करता है।
• क्रैश रिपोर्ट में न नाम होता है, न ईमेल, न खाता और न IP पता।
• आप ऐप में सब कुछ मुफ्त में एक्सपोर्ट और डिलीट कर सकते हैं।

आपके फोन पर सहेजा गया

ऐप यह सब फोन पर अपने स्टोरेज में सहेजता है। यह हमें नहीं भेजा जाता, और ऐप में सारा डेटा मिटाने या ऐप अनइंस्टॉल करने पर मिट जाता है:

• आपके बनाए खाते (आपके चुने नाम, बैलेंस और मुद्रा; ये बैंक खाते नहीं हैं)।
• आपकी प्रविष्टियाँ: तारीख, राशि, मुद्रा, श्रेणी, विक्रेता और एक वैकल्पिक नोट।
• नियमित प्रविष्टियाँ, बचत लक्ष्य, आपकी अपनी श्रेणियाँ और हर विक्रेता के लिए याद रखी गई श्रेणी।
• सेटिंग्स: सैलरी डे, मासिक बजट, भाषा और मुद्रा, और क्या आप AI से पढ़ने की अनुमति देते हैं।
• एक रैंडम डिवाइस ID। यह फोन से सिर्फ एकतरफा कोड के रूप में बाहर जाती है, AI रीडिंग गिनने के लिए (नीचे देखें)।
• जब आप साइन इन हों: आपका साइन-इन, फोन के सुरक्षित स्टोरेज में (iPhone पर कीचेन, Android Keystore)। इसे कभी बैकअप में शामिल नहीं किया जाता।
• इम्पोर्ट के बाद आप जिन तस्वीरों को रखना चुनते हैं।

भुगतान संदर्भ संख्या कभी सहेजी नहीं जाती, और पूरी खाता संख्या भी नहीं। खाते को पहचानने के लिए ऐप खाता संख्या के आखिरी चार अंक सहेज सकता है।

फोन पर बैकअप

अगर बैकअप चालू है, तो फोन उसमें ऐप का डेटा भी शामिल करता है: Android पर आपके Google खाते के बैकअप में, iPhone पर iCloud में। इससे नए फोन पर आपका बजट वापस आ जाता है। बैकअप Apple और Google अपनी शर्तों के अनुसार रखते हैं, और आप उसे फोन की सेटिंग्स में चालू या बंद करते हैं।

आपका साइन-इन और सुरक्षित स्टोरेज कभी बैकअप में शामिल नहीं होते, इसलिए नए फोन पर आपको फिर से साइन इन करना होता है।

CSV और Excel फाइलें इम्पोर्ट करना

जब आप अपने बैंक से CSV या Excel फाइल इम्पोर्ट करते हैं, तो फाइल सिर्फ आपके फोन पर पढ़ी जाती है। फाइल खुद कभी सहेजी, कॉपी या भेजी नहीं जाती – न किसी सर्वर पर, न AI को।

फाइल से सिर्फ तारीख (और पोस्टिंग की तारीख, अगर फाइल में हो), विवरण, राशि, विक्रेता, खाते का मिलान करने के लिए बैंक का बैलेंस, और खाते को पहचानने के लिए खाता संख्या के आखिरी चार अंक सहेजे जाते हैं। भुगतान संदर्भ संख्या, दूसरे संदर्भ और फाइल के बाकी कॉलम सहेजे नहीं जाते।

जो प्रविष्टियाँ बैंक ने अभी पोस्ट नहीं की हैं, वे सामान्य प्रविष्टियों की तरह सहेजी जाती हैं और तुरंत गिनी जाती हैं। अगर ऐसी कोई प्रविष्टि बैंक से बाद के इम्पोर्ट में नहीं आती, तो ऐप पूछता है कि क्या आप उसे हटाना चाहते हैं। वह अपने आप कभी नहीं हटती।

ऐप याद रखता है कि फाइल के कॉलम किस तरह रखे गए हैं, उनकी सामग्री के बिना, ताकि अगला इम्पोर्ट जल्दी हो। जब आप Pro के साथ लॉग इन हों, तो यह आपकी बाकी सेटिंग्स के साथ सिंक होता है।

AI से पढ़ना सिर्फ तस्वीरों और PDF के लिए होता है, और सिर्फ आपकी अनुमति से।

स्टेटमेंट, रसीदें और बिल AI से पढ़ना (वैकल्पिक)

जब आप किसी स्टेटमेंट का स्क्रीनशॉट या फोटो इम्पोर्ट करते हैं, या कोई रसीद या बिल स्कैन करते हैं, तो आप उसे AI से पढ़वा सकते हैं। ऐप पहले अनुमति माँगता है, और आप इम्पोर्ट स्क्रीन पर इसे कभी भी बंद कर सकते हैं। अनुमति के बिना सब कुछ फोन पर पढ़ा जाता है और कुछ भी नहीं भेजा जाता।

अनुमति मिलने पर तस्वीर, आज की तारीख, मुद्रा, आपका देश, ऐप की श्रेणियाँ (कोड के रूप में) और उस खाते के कॉलम के शीर्षक (सिर्फ शीर्षक, उनकी सामग्री नहीं) Supabase (आयरलैंड) पर हमारे सर्वर के जरिए Anthropic (USA) को भेजे जाते हैं, जो अपने AI मॉडल (Claude) से प्रविष्टियाँ पढ़कर वापस भेजता है। अनुरोध आपके सबसे नजदीकी Supabase सर्वर से होकर जाता है; न हम और न Supabase तस्वीर या प्रविष्टियाँ सहेजते हैं। Anthropic अपने API से भेजे गए डेटा का उपयोग अपने मॉडल प्रशिक्षित करने में नहीं करता, और उसे 30 दिनों के भीतर मिटा देता है (privacy.claude.com)।

सेवा को उसकी सीमाओं में रखने के लिए हमारा सर्वर हर डिवाइस पर हर दिन की AI रीडिंग गिनता है। फोन रैंडम डिवाइस ID से बना सिर्फ एक एकतरफा कोड भेजता है, और सर्वर उसे सहेजने से पहले एक गुप्त कुंजी से उससे नया कोड बनाता है, ताकि गिनती को आपसे या आपके खाते से जोड़ा न जा सके। सिर्फ कोड, तारीख और संख्या सहेजी जाती है, और गिनती 30 दिन बाद अपने-आप मिट जाती है।

सिर्फ मुफ्त वर्शन में: AI स्कैन की सीमा के लिए फोन, फोन की ID से बना एक एकतरफा कोड भेजता है, ID खुद कभी नहीं। सर्वर एक गुप्त कुंजी से उससे नया कोड बनाता है और सिर्फ वही कोड, महीना, यह कि वर्शन टेस्ट का है या नहीं, और संख्या सहेजता है। हैश की गई डिवाइस ID सिर्फ मुफ्त AI स्कैन गिनने के लिए इस्तेमाल होती है, ट्रैकिंग के लिए नहीं, और गिनती 13 महीने बाद अपने-आप मिट जाती है। Pro में कोई फोन ID नहीं भेजी जाती।

रसीदें और बिल स्कैन करना

जब आप कोई रसीद या बिल स्कैन करते हैं, तो तस्वीर आपके फोन पर पढ़ी जाती है, या आपकी अनुमति होने पर AI से (ऊपर देखें)। तस्वीर पढ़ते ही मिटा दी जाती है, तब भी जब आप रद्द करें या कुछ गड़बड़ हो जाए। तस्वीर से सिर्फ दुकान, तारीख, राशि और श्रेणी सहेजी जाती है। भुगतान संदर्भ संख्या और खाता संख्या कभी सहेजी नहीं जाती।

क्रैश रिपोर्ट

जब ऐप क्रैश होता है या कोई त्रुटि होती है, तो Sentry (EU, जर्मनी) को एक रिपोर्ट भेजी जाती है: क्या गड़बड़ हुई और ऐप में कहाँ, ठीक पहले क्या हुआ था (आपके बजट की किसी सामग्री के बिना), ऐप का वर्शन, और फोन का मॉडल और सिस्टम वर्शन। Sentry IP पता नहीं सहेजता, और रिपोर्ट में न नाम होता है, न ईमेल, न खाता। रिपोर्ट अधिकतम 90 दिन रखी जाती हैं और सिर्फ त्रुटियाँ ठीक करने के लिए इस्तेमाल होती हैं।

ऐप अपडेट

हर बार शुरू होने पर ऐप, अपडेट पहुँचाने वाली सेवा Expo (USA) से पूछता है कि कोई नया अपडेट है या नहीं। तब Expo को IP पता, प्लेटफॉर्म (iOS या Android), ऐप का वर्शन और इस इंस्टॉलेशन की एक रैंडम ID मिलती है – आपके या आपके बजट के बारे में कुछ नहीं।

Pro खरीदना

Pro, App Store या Google Play से खरीदा जाता है। भुगतान Apple या Google अपनी गोपनीयता नीतियों के अनुसार संभालते हैं; हम आपके कार्ड की जानकारी कभी नहीं देखते।

RevenueCat (USA) यह रिकॉर्ड रखता है कि आपके पास Pro है या नहीं। ऐप हर बार शुरू होने पर RevenueCat से संपर्क करता है, मुफ्त वर्शन में भी – RevenueCat की बनाई एक गुमनाम ग्राहक ID के साथ, या साइन इन होने पर आपकी खाता ID के साथ, ताकि Pro आपके खाते के साथ रहे। RevenueCat को स्टोर से खरीद और रसीदें, प्लेटफॉर्म और ऐप का वर्शन मिलता है। टेस्ट वर्शन में और टेस्ट खरीद पर ग्राहक को टेस्ट के रूप में चिह्नित किया जाता है। खाता हटाने पर भी खरीद का इतिहास स्टोर और RevenueCat के पास रहता है, ताकि आपकी खरीद खो न जाए।

यह सूचना कि आपका Pro सब्सक्रिप्शन चालू है

अगर आपके पास ऐसा Pro सब्सक्रिप्शन है जो हर महीने या हर साल रिन्यू होता है, तो ऐप कम से कम हर छह महीने में एक सूचना दिखाता है कि सब्सक्रिप्शन चालू है, उसकी कीमत क्या है और उसे कैसे रद्द करें। अगर आप साइन इन हैं, तो यह आपको ईमेल पर भी मिलती है। नॉर्वे का कानून यह सूचना देना ज़रूरी बनाता है (digitalytelsesloven, धारा 33), और हम हर सूचना दर्ज करते हैं ताकि साबित कर सकें कि वह दी गई थी। रिकॉर्ड में यह होता है:

• गुप्त कुंजी से बना आपके RevenueCat ग्राहक का एक कोड, और स्टोर की खरीद ID।
• स्टोर, प्रोडक्ट और प्लान (मासिक या वार्षिक)।
• वह तारीख जिसके लिए सूचना थी, वह कब दिखाई गई और कब बंद की गई (फोन के टाइम ज़ोन के साथ), और क्या आपने «सब्सक्रिप्शन मैनेज करें» पर टैप किया।
• चैनल (ऐप में, फोन पर तय किया गया नोटिफ़िकेशन, पुश नोटिफ़िकेशन या ईमेल), भाषा, कीमत और मुद्रा, और आपको टेक्स्ट का कौन-सा वर्शन मिला (टेक्स्ट के एक कोड के साथ)।
• ईमेल के लिए: वह कब भेजा गया, और Resend की मैसेज ID।

रिकॉर्ड में कभी भी आपका नाम, ईमेल पता या खाता ID नहीं होता। ईमेल भेज पाने के लिए हम खाता ID और अगली सूचना की तारीख अलग से सहेजते हैं; खाता डिलीट करने पर ये डिलीट हो जाते हैं।

अगर आप साइन इन हैं और आपने फोन पर ऐप के नोटिफ़िकेशन की अनुमति दी है, तो यह सूचना पुश नोटिफ़िकेशन के रूप में भी आ सकती है। तब हम फोन का पुश टोकन – वह पता जिससे Apple या Google ठीक इसी फोन पर नोटिफ़िकेशन पहुँचाते हैं – आपके खाता ID के साथ सेव करते हैं, सिर्फ़ यह सूचना भेजने के लिए। सूचना Expo (USA) के ज़रिए भेजी जाती है, जो इसे Apple Push Notification service (iPhone) या Google Firebase Cloud Messaging (Android) तक पहुँचाता है। इसमें सिर्फ़ सब्सक्रिप्शन से जुड़ा टेक्स्ट होता है, आपके बजट से कुछ नहीं। टोकन तब मिटाया जाता है जब आप साइन आउट करते हैं, खाता मिटाते हैं या नोटिफ़िकेशन बंद करते हैं (तब ऐप उसे हटा देता है), और जब Apple या Google बताते हैं कि वह अब मान्य नहीं है। आप फोन की सेटिंग में ऐप के नोटिफ़िकेशन बंद कर सकते हैं।

सूचना भेजने और पुश टोकन सेव करने का आधार कानूनी दायित्व (अनुच्छेद 6(1)(c)) है: कानून हमसे चालू सब्सक्रिप्शन की सूचना देने की माँग करता है (नॉर्वे में digitalytelsesloven, धारा 33, और दूसरे देशों में इसी तरह के नियम)। ऐप पुश नोटिफ़िकेशन भेज सकता है या नहीं, यह आप फोन की सेटिंग में खुद चुनते हैं। पुश के बिना आपको सूचना ऐप में मिलती है, और साइन इन होने पर ईमेल पर भी।

रिकॉर्ड सब्सक्रिप्शन के आखिरी सक्रिय दिन के बाद 3 साल तक रखा जाता है, आपके खाता डिलीट करने पर भी, लेकिन तब ऐसी किसी जानकारी के बिना जो उसे आपसे जोड़े। आधार यह साबित कर पाने में हमारा वैध हित (अनुच्छेद 6(1)(f)) है कि हमने कानून द्वारा माँगी गई जानकारी दी है।

वैकल्पिक खाता और सिंक (Pro)

आप Apple, Google, Facebook (Meta) या ईमेल से साइन इन कर सकते हैं। साइन-इन आयरलैंड के सर्वरों पर Supabase संभालता है। तब हम आपका ईमेल पता, एक खाता ID, प्रदाता साझा करे तो आपका नाम, ऐप की भाषा और टेस्ट वर्शन में एक टेस्ट चिह्न सहेजते हैं। Apple के साथ आप अपना ईमेल छिपा सकते हैं; तब हमें केवल Apple का रिले पता दिखता है।

Pro के साथ आपका बजट आपके खाते से सिंक होता है: खाते, प्रविष्टियाँ, नियमित प्रविष्टियाँ, बजट, बचत लक्ष्य, आपकी अपनी श्रेणियाँ, ऐप के याद रखे विक्रेता और आपके साथ चलने वाली सेटिंग्स (सैलरी डे, सैलरी, बजट)। हर बदलाव कब और किस डिवाइस पर हुआ, इसके साथ सहेजा जाता है। डेटा भेजते और सहेजते समय एन्क्रिप्ट रहता है, और उसे केवल आपका खाता पढ़ सकता है।

साइन-इन कोड और लिंक आपके पते और भाषा के साथ Resend (USA) के जरिए ईमेल से भेजे जाते हैं। लिंक हमारी वेबसाइट खोलता है, जो Vercel पर होस्ट है, और वहाँ से आपको ऐप पर भेज देता है। हर ईमेल एक ही बार भेजने के लिए हमारा सर्वर केवल संदेश ID, प्रकार और स्थिति 7 दिन रखता है, पता कभी नहीं।

आप कभी भी साइन आउट कर सकते हैं; डेटा फोन पर रहता है। «खाता हटाएँ» खाते और हमारे सर्वर पर उसके साथ सहेजे गए सारे डेटा को हटा देता है। जो बना रहता है: स्टोर और RevenueCat के पास खरीद का इतिहास, बिना नाम या खाते वाली गिनतियाँ (30 दिन और 13 महीने बाद मिट जाती हैं), और सेवाओं के अपने लॉग, उनकी शर्तों के अनुसार।

विजेट और रिमाइंडर

विजेट आपके फोन के डेटा से आंकड़े दिखाता है, और नियमित प्रविष्टियों के रिमाइंडर फोन पर ही सेट होते हैं। दोनों में से किसी के लिए कुछ नहीं भेजा जाता।

हम डेटा किसके साथ साझा करते हैं

• Supabase (आयरलैंड, EU): साइन-इन, Pro के लिए सिंक, और AI पढ़ने का सर्वर व उसकी गिनतियाँ।
• Anthropic (USA): AI से पढ़ना, केवल आपकी अनुमति से।
• Resend (USA): साइन-इन कोड और लिंक वाले ईमेल।
• RevenueCat (USA): Pro की स्थिति और खरीद।
• Sentry (EU, जर्मनी): क्रैश रिपोर्ट, बिना IP पते के।
• Expo (USA): ऐप अपडेट, और सब्सक्रिप्शन के पुश नोटिफ़िकेशन को आगे पहुँचाना।
• Vercel (USA): हमारी वेबसाइट, साइन-इन लिंक से खुलने वाला पेज भी।
• Apple, Google और Meta: App Store, Google Play, आपके चुनने पर उनसे साइन-इन, फोन का बैकअप, और पुश नोटिफ़िकेशन की डिलीवरी (Apple Push Notification service और Google Firebase Cloud Messaging)।
• एक्सचेंज रेट: हमारा सर्वर Frankfurter और ExchangeRate-API से एक्सचेंज रेट लेता है। वहाँ आपके बारे में कोई डेटा नहीं भेजा जाता।

जहाँ डेटा USA जाता है, वहाँ प्रदाता EU के मानक संविदात्मक खंड या EU–US Data Privacy Framework का उपयोग करते हैं। हम कभी डेटा नहीं बेचते, और ऐप में न विज्ञापन हैं न ट्रैकिंग।

कानूनी आधार

• आपके उपयोग वाले ऐप को उपलब्ध कराना (GDPR अनुच्छेद 6(1)(b)): खाता और सिंक (Supabase), Apple, Google, Facebook या ईमेल से साइन-इन (Resend), और Pro की खरीद (App Store, Google Play और RevenueCat)।
• AI से पढ़ने के लिए आपकी सहमति (अनुच्छेद 6(1)(a)), Supabase के जरिए Anthropic तक। आप इसे कभी भी वापस ले सकते हैं।
• त्रुटियाँ ठीक करने (Sentry), ऐप अपडेट पहुँचाने (Expo), सेवा को उसकी सीमाओं में रखने (गिनतियाँ) और वेबसाइट चलाने (Vercel) में हमारा वैध हित (अनुच्छेद 6(1)(f))।

डेटा कितने समय तक रखा जाता है

• फोन पर: जब तक आप उसे ऐप में डिलीट न करें या ऐप अनइंस्टॉल न करें।
• आपका खाता और सिंक किया गया डेटा: जब तक आप ऐप में खाता न हटाएँ।
• AI से पढ़ने के लिए तस्वीरें: हम नहीं रखते। Anthropic के पास: 30 दिनों के भीतर मिटा दी जाती हैं, सिवाय उन अनुरोधों के जिन्हें दुरुपयोग के लिए चिह्नित किया गया हो (privacy.claude.com)।
• आपकी इम्पोर्ट की गई CSV और Excel फाइलें: सहेजी नहीं जातीं। सिर्फ वे प्रविष्टियाँ जिन्हें आप सहेजते हैं और फाइल के कॉलम का ढाँचा रहता है।
• AI से पढ़ने की गिनती (एकतरफा कोड, तारीख और संख्या): 30 दिन।
• मुफ्त AI स्कैन की गिनती (हैश की गई डिवाइस ID, महीना और संख्या): 13 महीने।
• साइन-इन ईमेल का लॉग (बिना पते के): 7 दिन।
• सब्सक्रिप्शन की सूचना के लिए पुश टोकन: जब तक आप साइन आउट नहीं करते, खाता नहीं मिटाते या नोटिफ़िकेशन बंद नहीं करते।
• क्रैश रिपोर्ट: अधिकतम 90 दिन।
• Resend के पास साइन-इन ईमेल: 30 दिन (resend.com)। Supabase के अपने लॉग और बैकअप: अधिकतम 7 दिन (supabase.com)। RevenueCat (revenuecat.com), Expo (expo.dev) और Vercel (vercel.com): उनकी शर्तों के अनुसार, जिनमें कोई तय अवधि नहीं दी गई है।
• फोन पर बैकअप: Apple या Google के पास, उनकी शर्तों के अनुसार, जब तक आप उसे न मिटाएँ।

आपके अधिकार

आप ऐप में अपना सारा डेटा देख, सुधार और निर्यात कर सकते हैं (प्रोफाइल → डेटा एक्सपोर्ट करें, सभी के लिए मुफ्त) और उसे मिटा सकते हैं (प्रोफाइल → इस फोन का सारा डेटा हटाएँ)। आप प्रोसेसिंग पर आपत्ति कर सकते हैं और AI से पढ़ने की अपनी सहमति कभी भी वापस ले सकते हैं।

कोई सवाल हो तो kontakt@nordicdigitalapp.no पर लिखें। निगरानी प्राधिकरण नॉर्वे का डेटा संरक्षण प्राधिकरण (Datatilsynet) है, और आप वहाँ शिकायत कर सकते हैं। अगर आप EU/EEA में रहते हैं, तो आप अपने देश के डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

बच्चे

Saldo Pocket 13 वर्ष से कम उम्र के बच्चों के लिए नहीं बनाया गया है, और हम जानबूझकर उनका डेटा प्रोसेस नहीं करते।

बदलाव

अगर हम यह नीति बदलते हैं, तो इस पेज और ऊपर की तारीख को अपडेट करते हैं। अगर बदलाव से आपके डेटा के उपयोग पर असर पड़ता है, तो हम ऐप में बताएँगे।