गोपनीयता नीति

ऐप आपके फ़ोन पर सहेजता है:

• आपके कैप्सूल और ड्राफ़्ट: नाम, चिट्ठी का टेक्स्ट, लिखने की तारीख़, खुलने की तारीख़, मुहर का रंग, वह खुल चुका है या नहीं, और वह किस पिछली चिट्ठी का जवाब है;
• आपकी जोड़ी गई फ़ोटो और वीडियो की कॉपियाँ (फ़ोटो छोटी की जाती हैं), और आपके रिकॉर्ड किए वॉइस मैसेज;
• “यह पल”: आपका मूड, एक गाना, शहर और मौसम अगर आप जोड़ें, और ख़ुद को लिखी चिट्ठियों में फ़ोन का नाम (जो आपने उसे दिया, नहीं तो उसका निर्माता और मॉडल) और बैटरी का स्तर;
• दोस्तों के भेजे कैप्सूल और, आपके आयोजित किए समूह कैप्सूल के लिए, अब तक जुटाई गई चिट्ठियाँ;
• आपकी सेटिंग्स (भाषा, थीम, आपका जन्मदिन अगर आप उसे किसी कैप्सूल के लिए इस्तेमाल करें, जुड़े हुए Google अकाउंट का ईमेल)।

फ़ोटो और वीडियो Android के अपने फ़ोटो पिकर से चुने जाते हैं, इसलिए ऐप सिर्फ़ वही देखता है जो आप चुनते हैं, आपकी पूरी गैलरी कभी नहीं। माइक्रोफ़ोन सिर्फ़ तब इस्तेमाल होता है जब आप वॉइस संदेश रिकॉर्ड कर रहे हों। यह सब ऐप के निजी स्टोरेज में रखा जाता है, जिसे दूसरे ऐप नहीं पढ़ सकते, लेकिन फ़ाइलें ख़ुद एन्क्रिप्ट नहीं होतीं। ऐप Android का अपने-आप होने वाला बैकअप बंद रखता है। Kolys में आप जो फ़ोटो और वीडियो लेते हैं, वे आपके फ़ोन का कैमरा ऐप लेता है; Kolys के पास ख़ुद कैमरे की कोई अनुमति नहीं है।

सील की हुई चिट्ठी ऐप द्वारा लॉक की जाती है: Kolys उसे उसके दिन से पहले न खोलता है न दिखाता है, और तारीख़ ऑनलाइन जाँची जाती है। यह ऐप में एक ताला है, एन्क्रिप्शन नहीं।

आपके फ़ोन पर चिट्ठियाँ, फ़ोटो और रिकॉर्डिंग ऐप के निजी स्टोरेज में साधारण फ़ाइलें और डेटाबेस प्रविष्टियाँ हैं। जो कोई Android की ऐप सुरक्षा पार कर ले, उदाहरण के लिए रूट किए गए फ़ोन पर या ख़ास औज़ारों से खोले गए फ़ोन पर, वह उन्हें पढ़ सकता है। आपकी Google Drive में zip भी एन्क्रिप्ट नहीं है, इसलिए Google उसे पढ़ सकता है, जैसे वह Drive पर रखी किसी भी चीज़ को पढ़ सकता है।

उपहार की फ़ाइलें और समूह कैप्सूल अलग तरह से काम करते हैं, नीचे “उपहार के रूप में कैप्सूल” देखें। किसी कैप्सूल में ऐसा कुछ न रखें जो दूसरों के लिए अपठनीय रहना चाहिए।

अगर आप Google से साइन इन करते हैं, तो Kolys एक ही अनुमति माँगता है: drive.appdata। इससे ऐप आपकी Google Drive के एक छिपे ऐप फ़ोल्डर में सिर्फ़ अपनी फ़ाइलें बना, पढ़ और हटा सकता है। ऐप आपकी Drive की कोई दूसरी फ़ाइल न देख सकता है, न बदल सकता है।

हर सील किया हुआ कैप्सूल वहाँ एक साधारण zip फ़ाइल के रूप में सहेजा जाता है जिसका नाम कैप्सूल की यादृच्छिक id से बनता है (चिट्ठी, उसकी फ़ोटो, वीडियो, वॉइस संदेश और “यह पल”), एन्क्रिप्ट नहीं। खुलने की तारीख़ और खोले जाने की तारीख़ भी फ़ाइल के गुणों के रूप में रखी जाती हैं। ड्राफ़्ट अपलोड नहीं होते। इंटरनेट होने पर किसी बदलाव के कुछ सेकंड बाद सिंक शुरू होता है, और दिन में लगभग दो बार भी। इसी से नए फ़ोन पर आपके सील किए हुए कैप्सूल वापस आते हैं। ऐप आपके अकाउंट का ईमेल पता भी पढ़ता है, सिर्फ़ यह दिखाने के लिए कि कौन-सा अकाउंट जुड़ा है।

डेटा एन्क्रिप्टेड कनेक्शन से सीधे आपके फ़ोन और Google के बीच जाता है। बीच में कोई दूसरा सर्वर नहीं होता। आपकी Drive में सहेजी गई चीज़ों पर Google की अपनी गोपनीयता नीति लागू होती है।

सेटिंग में आप अपने सभी कैप्सूल और ड्राफ़्ट एक फ़ाइल में, अपनी चुनी जगह पर, Google के बिना सेव कर सकते हैं। ऐप यह फ़ाइल कहीं नहीं भेजता। अगर आप इसे क्लाउड फ़ोल्डर में सेव करें, तो वह सेवा इसे रखती है।

गुप्त शब्द के बिना फ़ाइल एन्क्रिप्टेड नहीं होती: जिसके पास भी यह हो, वह सभी पत्र पढ़ सकता है, सील किए हुए भी। शब्द के साथ यह एन्क्रिप्टेड होती है, और उतनी ही सुरक्षित होती है जितना शब्द का अंदाज़ा लगाना कठिन हो। अगर आप शब्द भूल गए, तो फ़ाइल को कोई नहीं खोल सकता।

वापस लाने पर वे कैप्सूल लौट आते हैं जो फ़ोन पर नहीं हैं, और सील किए हुए सील ही रहते हैं। समूह के लिए जो पत्र अभी इकट्ठा हो रहे हैं और आपके भेजे उपहारों के शब्द फ़ाइल में नहीं होते।

Google API से मिली जानकारी का Kolys द्वारा उपयोग और किसी भी दूसरे ऐप को उसका ट्रांसफ़र Google API Services User Data Policy का पालन करेगा, जिसमें Limited Use (सीमित उपयोग) की शर्तें भी शामिल हैं।

• आपकी Google Drive का डेटा सिर्फ़ आपके कैप्सूल सहेजने और उन्हें आपके फ़ोन पर वापस लाने के लिए इस्तेमाल होता है।
• यह कभी बेचा नहीं जाता, कभी विज्ञापन के लिए इस्तेमाल नहीं होता और कभी किसी के साथ साझा नहीं किया जाता।
• कोई इंसान इसे नहीं पढ़ता: डेवलपर के पास आपकी Drive या आपकी चिट्ठियों का कोई ऐक्सेस नहीं है।

ताकि फ़ोन की घड़ी आगे बढ़ाकर कैप्सूल को समय से पहले न खोला जा सके, ऐप एक वेब सर्वर (www.google.com या www.cloudflare.com) से मौजूदा समय पूछता है और जवाब से तारीख़ पढ़ता है। कैप्सूल का दिन आने पर, आपको बताने से पहले, वह फिर पूछता है। आपके या आपके कैप्सूल के बारे में कुछ नहीं भेजा जाता। किसी भी वेब अनुरोध की तरह, ये सेवाएँ आपका IP पता देखती हैं।

सिर्फ़ तब जब आप लिखते समय “शहर और मौसम जोड़ें” पर टैप करते हैं, ऐप Android से आपका अनुमानित स्थान (कभी सटीक नहीं) एक बार माँगता है। Android की लोकेशन सेवा, आमतौर पर Google की, उसे शहर के नाम में बदलती है, और ऐप MET Norway (नॉर्वेजियन मौसम विज्ञान संस्थान, api.met.no) से मौजूदा मौसम पूछता है, स्थान को लगभग एक किलोमीटर तक पूर्णांकित करके भेजते हुए। कैप्सूल में सिर्फ़ शहर का नाम और मौसम रखा जाता है; स्थान ख़ुद सेव नहीं होता। इसे आप हमेशा छोड़ सकते हैं।

जब आप इस पल का गाना ढूँढते हैं, तो आपके टाइप किए शब्द मिलते-जुलते गानों के नाम ढूँढने के लिए MusicBrainz (musicbrainz.org), एक खुले म्यूज़िक डेटाबेस, को भेजे जाते हैं। कैप्सूल में सिर्फ़ गाने का नाम, कलाकार और साल रखा जाता है, कवर या रिकॉर्डिंग कभी नहीं। “सुनें” गाने का नाम आपके फ़ोन के म्यूज़िक ऐप को देता है (या YouTube Music में खोज खोलता है), और वह ऐप अपने नियमों के तहत काम करता है। आप बिना खोजे ख़ुद भी गाना टाइप कर सकते हैं।

किसी और के लिए बना कैप्सूल एक फ़ाइल बन जाता है जिसे आप ख़ुद उस ऐप में भेजते हैं जो आप चुनते हैं (कोई मैसेंजर, ईमेल, Google Drive)। डेवलपर को वह कभी नहीं मिलती। फ़ाइल में चिट्ठी अपनी तस्वीरों, वीडियो, वॉइस संदेशों और “इस पल” (फ़ोन के नाम और बैटरी के स्तर के बिना) के साथ होती है, और आपका नाम अगर आप दें। फ़ाइल के नाम में वह नाम होता है जो आपने पाने वाले या समूह के लिए लिखा, जिसे मैसेंजर या मेल सेवा देख सकती है। वीडियो जैसे हैं वैसे ही भेजे जाते हैं, इसलिए उनमें यह जानकारी हो सकती है कि वे कहाँ फ़िल्माए गए।

गुप्त शब्द के बिना फ़ाइल एन्क्रिप्टेड होती है, लेकिन कुंजी फ़ाइल के अंदर ही रहती है। यह किसी दोस्त को ग़लती से उसे समय से पहले खोलने से रोकता है, उसे नहीं जिसके पास फ़ाइल और थोड़ा हुनर हो। अगर आप उसे गुप्त शब्द से लॉक करते हैं, तो कुंजी उस शब्द से बनती है और किसी फ़ाइल में नहीं होती, इसलिए फ़ाइल उतनी ही सुरक्षित है जितना शब्द का अंदाज़ा लगाना मुश्किल है। शब्द सिर्फ़ आपके फ़ोन पर रहता है, ताकि आप उसे फिर देख सकें, और वह कभी फ़ाइल में, आपकी Google Drive में या डेवलपर तक नहीं जाता। सिर्फ़ वह संकेत जो आप लिखते हैं, अनलॉक से पहले पढ़ा जा सकता है।

समूह का कैप्सूल समूह का नाम और आपके सूचीबद्ध नाम भी साथ रखता है। जब कोई समूह मिलकर कैप्सूल लिखता है, तो न्योते वाली फ़ाइल में समूह की कुंजी बिना एन्क्रिप्ट के होती है, इसलिए जिसके पास भी न्योता है वह वापस भेजी गई चिट्ठियाँ पढ़ सकता है। हर व्यक्ति की चिट्ठी उस कुंजी से एन्क्रिप्ट होकर, उन्हें जुटाने वाले के पास फ़ाइल के रूप में जाती है। कैप्सूल के सील होने तक, जुटाई गई चिट्ठियाँ आयोजक के ऐप स्टोरेज में साधारण फ़ाइलों के रूप में रहती हैं; ऐप सिर्फ़ यह दिखाता है कि किसने लिखा, यह नहीं कि क्या, और वे Drive में कॉपी नहीं होतीं।

जब पाने वाला फ़ाइल को Kolys में खोलता है, तो उसकी कॉपी उसके ऐप में रहती है, किसी भी कैप्सूल की तरह बिना एन्क्रिप्ट के, और, अगर वह इस्तेमाल करे, उसकी अपनी Google Drive में। आपकी भेजी हुई फ़ाइलें पाने वालों के पास और मैसेंजर या ईमेल सेवा में रहती हैं; Kolys में कैप्सूल हटाने से वे वापस नहीं ली जा सकतीं।

खुलने के दिन की सूचना आपके फ़ोन पर तय होती है और इंटरनेट कनेक्शन का इंतज़ार करती है, क्योंकि पहले तारीख़ जाँची जाती है; उसके बारे में कुछ भी कहीं नहीं भेजा जाता। “कैलेंडर में जोड़ें” आपके फ़ोन का कैलेंडर ऐप एक तैयार इवेंट (कैप्सूल का नाम और खुलने की तारीख़) के साथ खोलता है। आप तय करते हैं कि उसे सहेजना है या नहीं, और फिर उसे आपका कैलेंडर ऐप रखता है। Kolys आपका कैलेंडर नहीं पढ़ सकता। होम स्क्रीन विजेट आपके सबसे नज़दीकी कैप्सूल का नाम और बचे हुए दिन दिखाता है; बड़ा वाला तीन कैप्सूल तक प्रगति पट्टी और खुलने की तारीख़ों के साथ दिखाता है।

अगर अपने-आप होने वाली जाँच चालू है (यह डिफ़ॉल्ट रूप से चालू है), तो इस वेबसाइट वाला Kolys का वर्ज़न ऐप खोलने पर नए वर्ज़न के लिए Kolys की वेबसाइट (pegasohlib.github.io) देखता है, ज़्यादा से ज़्यादा हर 30 मिनट में एक बार। बैकग्राउंड में कोई जाँच नहीं होती। वह अपडेट GitHub से तभी डाउनलोड करता है जब आप अपडेट पर टैप करते हैं, और इंस्टॉल करने से पहले फ़ाइल का SHA-256 जाँचता है। किसी भी वेबसाइट की तरह, GitHub आपके डिवाइस का IP पता देखता है; और कुछ नहीं भेजा जाता, और ऐप का कोई डेटा नहीं।

आप सेटिंग्स में अपने-आप होने वाली जाँच बंद कर सकते हैं। जब ऐप Google Play से आता है, तो उसे इसके बजाय Google Play अपडेट करता है।

GitHub यह भी गिनता है कि हर फ़ाइल कितनी बार डाउनलोड हुई। यह सिर्फ़ एक संख्या है, जिसमें यह कुछ नहीं होता कि किसने डाउनलोड किया; वेबसाइट इसे डाउनलोड की अनुमानित संख्या के रूप में दिखाती है।

• डेवलपर के पास कोई अकाउंट नहीं और अपने कोई सर्वर नहीं;
• कोई एनालिटिक्स नहीं, कोई विज्ञापन नहीं, कोई ट्रैकिंग नहीं, कहीं भी क्रैश रिपोर्ट नहीं भेजी जाती;
• डेटा की कोई बिक्री नहीं, और डेवलपर को कुछ नहीं भेजा जाता;
• आपके संपर्कों, फ़ाइलों या गैलरी तक कोई ऐक्सेस नहीं, और बैकग्राउंड में कोई लोकेशन नहीं।

इंटरनेट

तारीख़ और मौसम जाँचने, Google Drive इस्तेमाल करने, गाने खोजने और अपडेट जाँचने के लिए।

नेटवर्क की स्थिति

तारीख़ जाँचने या सिंक करने से पहले कनेक्शन का इंतज़ार करने के लिए।

सूचनाएँ

खुलने का दिन और रास्ते के रिमाइंडर।

माइक्रोफ़ोन (वैकल्पिक)

सिर्फ़ वॉइस मैसेज के लिए, जब आप रिकॉर्ड कर रहे हों।

अनुमानित लोकेशन (वैकल्पिक)

सिर्फ़ शहर और मौसम के लिए, जब आप माँगें।

वाइब्रेशन

जब कोई कैप्सूल खुलता है।

ऐप इंस्टॉल करना

अपने अपडेट इंस्टॉल करने के लिए (सिर्फ़ इस वेबसाइट वाले वर्ज़न में)।

• ऐप में कैप्सूल हटाने से चिट्ठी, उसकी फ़ाइलें, “यह पल”, उसके रिमाइंडर और सहेजा हुआ उपहार का शब्द तुरंत आपके फ़ोन से हट जाते हैं, चाहे आपने साइन इन किया हो या नहीं। अगले सिंक तक सिर्फ़ कैप्सूल की यादृच्छिक id वाली एक ख़ाली पंक्ति रहती है। पुराने वर्ज़न के बचे-खुचे अंश नया वर्ज़न शुरू होने पर ख़ाली कर दिए जाते हैं।
• Google Drive पर कैप्सूल की zip हट जाती है, और कैप्सूल की id और अंत में .gone वाली एक छोटी फ़ाइल रह जाती है। उसमें सिर्फ़ शब्द “gone” होता है और वह आपके दूसरे फ़ोन को बताती है कि कैप्सूल को भी हटा दें। जिस कैप्सूल को आपने उसके बाद किसी दूसरे फ़ोन पर बदला है, वह रहता है। जवाब उन चिट्ठियों की अपनी कॉपी रखता है जिनका वह जवाब देता है, इसलिए मूल को हटाने पर भी वे बची रहती हैं।
• ऐप अनइंस्टॉल करने पर उसने फ़ोन पर जो कुछ रखा था वह हट जाता है, लेकिन आपके Google Drive की कॉपी, आपकी सेव की हुई कॉपी फ़ाइलें और दूसरों को भेजी गई फ़ाइलें नहीं हटतीं।
• ऐप के बिना Drive की कॉपी हटाने के लिए: वेब पर Google Drive खोलें → सेटिंग्स → ऐप्स मैनेज करें → Kolys → विकल्प → छिपा हुआ ऐप डेटा मिटाएँ।
• आप कभी भी myaccount.google.com/connections पर ऐप का ऐक्सेस हटा सकते हैं।

अगर ऐप डेटा के साथ कुछ नया करना शुरू करता है, तो यह पेज पहले अपडेट किया जाएगा, ऊपर नई तारीख़ के साथ।

कौन ज़िम्मेदार है। इन ऐप्स को बनाने वाला निजी व्यक्ति PegasoHlib यहाँ बताए गए डेटा के लिए ज़िम्मेदार है। संपर्क: support@pegasohlib.com।

डेटा का इस्तेमाल क्यों होता है, और किस कानूनी आधार पर।

ऐप चलाना, और आपके चालू किए बैकअप या सिंक

अनुबंध: आपने जो माँगा है उसे उपलब्ध कराने के लिए ज़रूरी (GDPR अनुच्छेद 6(1)(b))

शहर और मौसम, गाने की खोज

सहमति: आप इसे किसी भी समय बंद कर सकते हैं (अनुच्छेद 6(1)(a))

अपडेट की जाँच और सुरक्षा

वैध हित: ऐप को सुरक्षित और अद्यतन रखना (अनुच्छेद 6(1)(f))

आपका भेजा ईमेल

वैध हित: आपको जवाब देना (अनुच्छेद 6(1)(f))

इसे कौन पाता है, और EU के बाहर ट्रांसफ़र। Google (आपका Drive, ज़्यादातर फ़ोनों पर Android की पता सेवा, और समय की जाँच), Cloudflare (समय की जाँच), MET Norway (मौसम), MusicBrainz (गाने की खोज) और GitHub (अपडेट की जाँच और डाउनलोड)। आपका भेजा गया ईमेल Cloudflare से होकर गुज़रता है और Google उसे Gmail मेलबॉक्स में रखता है, और जब कोई AI सहायक उसे पढ़ने में मदद करता है तब Anthropic उसे प्रोसेस कर सकता है। इनमें से कुछ कंपनियाँ संयुक्त राज्य अमेरिका या EU के बाहर के अन्य देशों में स्थित हैं। ये ट्रांसफ़र EU–US डेटा प्राइवेसी फ़्रेमवर्क (Data Privacy Framework) पर आधारित हैं, जहाँ कंपनी उसमें भाग लेती है, या कंपनी की मानक संविदात्मक धाराओं पर।

कितने समय तक रखा जाता है। ऐप में मौजूद डेटा तब तक रहता है जब तक आप उसे हटा नहीं देते या ऐप हटा नहीं देते। आपके अपने क्लाउड स्टोरेज में रखी कॉपियाँ तब तक रहती हैं जब तक आप उन्हें हटा नहीं देते। आपके भेजे ईमेल मामला बंद होने तक रखे जाते हैं, और 2 साल से अधिक नहीं।

आपके अधिकार। आप अपने डेटा तक पहुँच, सुधार, हटाने, प्रसंस्करण पर रोक, और कहीं और ले जाने के लिए कॉपी (पोर्टेबिलिटी) माँग सकते हैं, और आप किसी भी समय प्रसंस्करण पर आपत्ति कर सकते हैं या सहमति वापस ले सकते हैं। ऊपर दिए पते पर लिखें। आपको एक महीने के भीतर जवाब मिलेगा। ज़्यादातर डेटा सिर्फ़ आपके डिवाइस पर होता है, इसलिए आप अक्सर यह ऐप में खुद कर सकते हैं।

शिकायतें। आप अपने देश के डेटा सुरक्षा प्राधिकरण से शिकायत कर सकते हैं।

आयु। ऐप को खुद इस्तेमाल करने के लिए आपकी उम्र कम से कम 15 साल होनी चाहिए। अगर आप इससे छोटे हैं, तो पहले माता-पिता या अभिभावक से सहमति लें।

भाषा। इस नीति के अनुवाद AI की मदद से बनाए जाते हैं। अगर कोई अनुवाद अंग्रेज़ी पाठ से अलग हो, तो वह संस्करण लागू होगा जो आपके लिए ज़्यादा अनुकूल है।

गोपनीयता से जुड़े सवाल: support@pegasohlib.com।