गोपनीयता नीति

प्रभावी तिथि: 23 जून, 2026 | अंतिम अपडेट: 18 जुलाई, 2026

1. परिचय

Forge Note ("हम," "हमारा," या "हम") Forge Note मोबाइल एप्लिकेशन ("सेवा") संचालित करता है, जो व्यक्तिगत ट्रेनरों के लिए एक फिटनेस कोचिंग टूल है। यह गोपनीयता नीति बताती है कि जब आप हमारी सेवा का उपयोग करते हैं तो हम आपकी व्यक्तिगत जानकारी को कैसे एकत्र, उपयोग, संग्रहीत और सुरक्षित करते हैं।

Forge Note को डाउनलोड करके, एक्सेस करके या उपयोग करके, आप इस नीति में वर्णित डेटा प्रथाओं से सहमत होते हैं। यदि आप सहमत नहीं हैं, तो कृपया सेवा का उपयोग न करें।

यह नीति Google Play के माध्यम से वितरित Forge Note Android एप्लिकेशन और हमारे द्वारा संचालित किसी भी संबंधित सेवा के माध्यम से एकत्र की गई जानकारी पर लागू होती है।

2. हमारे द्वारा एकत्र की जानकारी

हम सेवा प्रदान करने और सुधारने के लिए निम्नलिखित श्रेणियों की जानकारी एकत्र करते हैं:

कोच की क्लाइंट डेटा के लिए जिम्मेदारी：यदि आप, एक फिटनेस कोच के रूप में, सेवा में क्लाइंट के नाम, प्रशिक्षण डेटा या स्वास्थ्य जानकारी दर्ज करते हैं, तो आपको यह सुनिश्चित करना होगा कि आपने क्लाइंट से उनके व्यक्तिगत डेटा के संग्रह और प्रसंस्करण के लिए स्पष्ट प्राधिकरण प्राप्त किया है। Forge Note केवल एक डेटा प्रोसेसर के रूप में कार्य करता है जो आपकी ओर से भंडारण और विश्लेषण सेवाएं प्रदान करता है। हम आपके द्वारा अनधिकृत रूप से क्लाइंट के व्यक्तिगत डेटा के संग्रह या प्रसंस्करण से उत्पन्न किसी भी कानूनी दायित्व के लिए जिम्मेदार नहीं हैं।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम एकत्र की गई जानकारी का निम्नलिखित उद्देश्यों के लिए उपयोग करते हैं:

• खाता निर्माण और प्रमाणीकरण — Firebase Authentication (Google Sign-In, Apple Sign-In, या ईमेल/पासवर्ड) का उपयोग करके आपका खाता बनाने और सत्यापित करने के लिए।
• वर्कआउट ट्रैकिंग और प्रबंधन — प्रशिक्षण सत्रों, व्यायामों और क्लाइंट डेटा को संग्रहीत, प्रदर्शित और व्यवस्थित करने के लिए।
• वॉइस-टू-टेक्स्ट प्रसंस्करण — वर्कआउट एंट्री के लिए आपकी वॉइस रिकॉर्डिंग को टेक्स्ट में बदलने के लिए, मुख्य रूप से ऑन-डिवाइस स्पीच रिकग्निशन का उपयोग करके, वैकल्पिक क्लाउड-आधारित फॉलबैक के साथ।
• AI-संचालित वर्कआउट पार्सिंग — बुद्धिमान वर्कआउट संरचना निष्कर्षण के लिए पार्स किए गए वॉइस टेक्स्ट को हमारे Cloud Functions प्रॉक्सी के माध्यम से Gemini 2.5 Flash को भेजने के लिए।
• छवि निर्माण — आपके वर्कआउट डेटा से पेशेवर, साझा करने योग्य प्रशिक्षण सारांश छवियां बनाने के लिए।
• सब्सक्रिप्शन प्रबंधन — RevenueCat और Google Play Billing के माध्यम से आपकी सब्सक्रिप्शन को संसाधित और सत्यापित करने के लिए।
• ऐप सुधार — अनाम उपयोग पैटर्न का विश्लेषण करने, क्रैश की निगरानी करने और सेवा में सुधार करने के लिए।
• कानूनी अनुपालन — लागू कानूनों का पालन करने और वैध कानूनी अनुरोधों का जवाब देने के लिए।

4. तृतीय-पक्ष सेवाएं

हम सेवा संचालित करने के लिए निम्नलिखित तृतीय-पक्ष सेवाओं पर निर्भर करते हैं। प्रत्येक सेवा की अपनी गोपनीयता नीति है जो यह नियंत्रित करती है कि वह आपके डेटा को कैसे संभालती है:

5. वॉइस और AI प्रसंस्करण

Forge Note वर्कआउट एंट्री को सरल बनाने के लिए वॉइस रिकॉर्डिंग प्रदान करता है। वॉइस डेटा प्रसंस्करण के समय हम आपकी गोपनीयता को गंभीरता से लेते हैं:

• ऑन-डिवाइस स्पीच रिकग्निशन (डिफ़ॉल्ट) — वॉइस रिकॉर्डिंग को डिवाइस के अंतर्निहित स्पीच-टू-टेक्स्ट इंजन का उपयोग करके आपके डिवाइस पर स्थानीय रूप से संसाधित किया जाता है। कच्चा ऑडियो डेटा हमारे सर्वर पर कभी संग्रहीत नहीं किया जाता और न ही आपके डिवाइस के बाहर प्रेषित किया जाता है। केवल परिणामी टेक्स्ट ट्रांसक्रिप्ट का वर्कआउट एंट्री के लिए उपयोग किया जाता है।
• Google Cloud Speech-to-Text फॉलबैक (वैकल्पिक) — यदि ऑन-डिवाइस स्पीच रिकग्निशन अनुपलब्ध या अपर्याप्त है, तो ऐप ट्रांसक्रिप्शन के लिए Google Cloud Speech-to-Text Chirp 2 पर वापस जा सकता है। इस मामले में, ऑडियो डेटा प्रसंस्करण के लिए Google सर्वर पर भेजा जाता है। Google इस ऑडियो को केवल ट्रांसक्रिप्शन उद्देश्यों के लिए क्षणिक रूप से संसाधित करता है और ट्रांसक्रिप्शन पूरा होने के बाद ऑडियो को संग्रहीत नहीं करता है। आप ऐप सेटिंग्स में इस फॉलबैक को अक्षम कर सकते हैं।
• AI-संचालित वर्कआउट पार्सिंग — वॉइस रिकॉर्डिंग (या मैनुअल टेक्स्ट एंट्री) से प्राप्त टेक्स्ट ट्रांसक्रिप्ट को संरचित वर्कआउट डेटा में बुद्धिमान पार्सिंग के लिए हमारे Firebase Cloud Functions प्रॉक्सी के माध्यम से Gemini 2.5 Flash को भेजा जा सकता है। API कुंजी सर्वर-साइड पर संग्रहीत है और कभी भी क्लाइंट को उजागर नहीं की जाती। केवल टेक्स्ट डेटा AI सेवा को प्रेषित किया जाता है; कोई ऑडियो नहीं भेजा जाता। AI-संसाधित परिणाम सहेजने से पहले हमेशा आपके द्वारा संपादन योग्य होते हैं।
• एंटरप्राइज़-ग्रेड AI डेटा सुरक्षा — हम सभी AI पार्सिंग अनुरोधों को Google Gemini एंटरप्राइज़-ग्रेड API एंडपॉइंट्स के माध्यम से संसाधित करते हैं, जो अनुबंधात्मक रूप से गारंटी देते हैं कि आपका प्रेषित डेटा अस्थायी, सख्ती से गोपनीय है और कभी भी Google या तीसरे पक्ष द्वारा अंतर्निहित AI मॉडल को प्रशिक्षित या सुधारने के लिए उपयोग नहीं किया जाएगा। OpenAI या संगत प्रदाताओं का उपयोग करते समय, समतुल्य एंटरप्राइज़ API शर्तें लागू होती हैं।

6. डेटा संग्रहण और सुरक्षा

संग्रहण स्थान: आपका डेटा Firebase Firestore में संग्रहीत है, जो संयुक्त राज्य अमेरिका में स्थित Google Cloud Platform सर्वर पर होस्ट किया गया है। डेटा को आराम पर AES-256 का उपयोग करके और पारगमन में TLS 1.2 या उच्चतर का उपयोग करके एन्क्रिप्ट किया गया है।

सुरक्षा उपाय:

• ऐप और हमारे सर्वर के बीच प्रेषित सभी डेटा TLS/SSL का उपयोग करके एन्क्रिप्ट किया गया है।
• Firestore में आराम पर डेटा Google-प्रबंधित एन्क्रिप्शन कुंजियों (AES-256) का उपयोग करके एन्क्रिप्ट किया गया है।
• Firestore डेटा तक पहुंच Firebase Security Rules द्वारा शासित है, जो सुनिश्चित करती है कि उपयोगकर्ता केवल अपने स्वयं के डेटा तक ही पहुंच सकते हैं।
• Gemini API कुंजी Cloud Functions के भीतर सर्वर-साइड पर संग्रहीत है और कभी भी क्लाइंट एप्लिकेशन को उजागर नहीं की जाती।
• हम सभी सेवा खातों और प्रशासनिक पहुंच के लिए न्यूनतम विशेषाधिकार के सिद्धांत का पालन करते हैं।

हम उद्योग-मानक सुरक्षा उपायों को लागू करते हैं, फिर भी कोई भी प्रणाली पूरी तरह से सुरक्षित नहीं है। हम आपके डेटा की पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

7. डेटा साझाकरण और प्रकटीकरण

हम आपके व्यक्तिगत डेटा को तीसरे पक्ष को नहीं बेचते, किराए पर देते या व्यापार करते हैं। हम केवल निम्नलिखित परिस्थितियों में डेटा साझा करते हैं:

• सेवा प्रदाता — हम केवल सेवा संचालित करने के उद्देश्य से (प्रमाणीकरण, डेटा संग्रहण, भुगतान प्रसंस्करण, AI प्रसंस्करण) धारा 4 में सूचीबद्ध तृतीय-पक्ष सेवाओं के साथ डेटा साझा करते हैं।
• शेयर लिंक — जब आप शेयर लिंक बनाते हैं, तो चयनित प्रशिक्षण डेटा का एक केवल-पढ़ने योग्य स्नैपशॉट सार्वजनिक रूप से सुलभ Firestore संग्रह में संग्रहीत किया जाता है। विवरण के लिए धारा 8 देखें।
• कानूनी आवश्यकताएं — हम कानून, विनियम, कानूनी प्रक्रिया या सरकारी अनुरोध द्वारा आवश्यक होने पर डेटा प्रकट कर सकते हैं।
• सुरक्षा और नुकसान रोकथाम — हम धोखाधड़ी को रोकने, हमारे उपयोगकर्ताओं की सुरक्षा की रक्षा करने या सुरक्षा कमजोरियों को संबोधित करने के लिए डेटा प्रकट कर सकते हैं।
• व्यवसाय हस्तांतरण — विलय, अधिग्रहण या संपत्ति बिक्री की स्थिति में, उपयोगकर्ता डेटा इस गोपनीयता नीति के अधीन अधिग्रहणकर्ता इकाई को हस्तांतरित किया जा सकता है।

हम आपके डेटा का विज्ञापन उद्देश्यों के लिए उपयोग नहीं करते।

8. शेयर लिंक

Forge Note आपको प्रशिक्षण सत्रों के लिए शेयर लिंक बनाने की अनुमति देता है। जब आप शेयर लिंक बनाते हैं:

• चयनित प्रशिक्षण डेटा का एक केवल-पढ़ने योग्य स्नैपशॉट सार्वजनिक रूप से सुलभ Firestore संग्रह में संग्रहीत किया जाता है।
• शेयर लिंक URL वाला कोई भी व्यक्ति प्रमाणीकरण के बिना स्नैपशॉट डेटा देख सकता है।
• स्नैपशॉट में प्रशिक्षण सत्र विवरण, व्यायाम और आपके द्वारा उस सत्र के लिए दर्ज की गई कोई भी जानकारी शामिल है।
• स्नैपशॉट में उस प्रशिक्षण सत्र से परे संवेदनशील क्लाइंट डेटा शामिल नहीं है जिसे आपने साझा करने के लिए चुना है।
• आप किसी भी समय शेयर लिंक हटा सकते हैं, जिससे स्नैपशॉट सार्वजनिक पहुंच से हट जाएगा।

महत्वपूर्ण: एक बार शेयर लिंक बनने के बाद, आप लिंक तक किसकी पहुंच है, इसे नियंत्रित करने के लिए जिम्मेदार हैं। हम प्राप्तकर्ताओं को साझा सामग्री की प्रतिलिपि बनाने या पुनर्वितरण करने से रोक नहीं सकते।

9. डेटा प्रतिधारण

हम आपका व्यक्तिगत डेटा तब तक बनाए रखते हैं जब तक आपका खाता सक्रिय है। विशेष रूप से:

• खाता डेटा आपके खाते को हटाने तक बनाए रखा जाता है।
• प्रशिक्षण और क्लाइंट डेटा आपके द्वारा इसे हटाने या अपना खाता हटाने तक बनाए रखा जाता है।
• शेयर लिंक स्नैपशॉट आपके द्वारा शेयर लिंक हटाने या अपना खाता हटाने तक बनाए रखे जाते हैं।
• वॉइस ऑडियो कभी संग्रहीत नहीं किया जाता। टेक्स्ट ट्रांसक्रिप्ट आपके प्रशिक्षण डेटा के हिस्से के रूप में बनाए रखे जाते हैं।
• विश्लेषण डेटा जो Firebase द्वारा एकत्र किया गया है, Google की डेटा प्रतिधारण नीतियों के अनुसार बनाए रखा जाता है (आमतौर पर डेटा प्रकार के आधार पर 2–14 महीने)।

जब आप अपना खाता हटाते हैं, तो हम 30 दिनों के भीतर हमारे सिस्टम से सभी संबंधित व्यक्तिगत डेटा हटा देंगे, सिवाय जहां हमें कानूनी रूप से कुछ जानकारी बनाए रखने की आवश्यकता हो।

10. आपके अधिकार

आपके न्यायालय क्षेत्र के आधार पर, आपको अपने व्यक्तिगत डेटा के संबंध में निम्नलिखित अधिकार हो सकते हैं:

सामान्य अधिकार:

• पहुंच — आप हमारे पास मौजूद आपके व्यक्तिगत डेटा की प्रति का अनुरोध कर सकते हैं।
• संशोधन — आप गलत या अपूर्ण व्यक्तिगत डेटा के सुधार का अनुरोध कर सकते हैं।
• हटाना — आप अपने व्यक्तिगत डेटा के हटाने का अनुरोध कर सकते हैं। आप fitlog-5c993.web.app/delete-account पर या इन-ऐप खाता हटाने की सुविधा के माध्यम से अपना खाता हटा सकते हैं।
• डेटा पोर्टेबिलिटी — आप अपना डेटा संरचित, सामान्यतः उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में प्राप्त करने का अनुरोध कर सकते हैं।
• प्रसंस्करण पर आपत्ति — आप अपने व्यक्तिगत डेटा के कुछ प्रकार के प्रसंस्करण पर आपत्ति जता सकते हैं।
• प्रसंस्करण को प्रतिबंधित करना — आप अनुरोध कर सकते हैं कि हम आपके डेटा का उपयोग करने के तरीके को सीमित करें।

GDPR (यूरोपीय आर्थिक क्षेत्र):

• आपको अपने निवास के देश या जहां कथित उल्लंघन हुआ हो, वहां एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।
• जहां प्रसंस्करण सहमति पर आधारित है, आप किसी भी समय सहमति वापस ले सकते हैं, बिना वापसी से पहले की गई प्रसंस्करण की वैधता को प्रभावित किए।
• आपको केवल स्वचालित प्रसंस्करण पर आधारित निर्णयों का विषय नहीं बनने का अधिकार है, जिसमें प्रोफाइलिंग शामिल है।

CCPA (कैलिफोर्निया निवासी):

• जानने का अधिकार — आपको यह जानने का अधिकार है कि कौन सी व्यक्तिगत जानकारी एकत्र, उपयोग और साझा की जाती है।
• हटाने का अधिकार — आपको अपनी व्यक्तिगत जानकारी के हटाने का अनुरोध करने का अधिकार है।
• बिक्री से ऑप्ट-आउट करने का अधिकार — हम व्यक्तिगत जानकारी नहीं बेचते, इसलिए कोई ऑप्ट-आउट आवश्यक नहीं है।
• गैर-भेदभाव का अधिकार — हम आपके गोपनीयता अधिकारों का प्रयोग करने के लिए आपके साथ भेदभाव नहीं करेंगे।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया हमसे support@forgenote.app पर संपर्क करें। हम 30 दिनों के भीतर आपके अनुरोध का जवाब देंगे।

11. बच्चों की गोपनीयता

Forge Note 13 वर्ष से कम उम्र के बच्चों के उपयोग के लिए अभिप्रेय नहीं है। हम जानबूझकर 13 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चलता है कि हमने अनजाने में 13 वर्ष से कम उम्र के बच्चे से व्यक्तिगत डेटा एकत्र किया है, तो हम ऐसी जानकारी को शीघ्र हटाने के कदम उठाएंगे।

माता-पिता या अभिभावक जो मानते हैं कि उनके 13 वर्ष से कम उम्र के बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, वे हमसे support@forgenote.app पर संपर्क करें ताकि हम उचित कार्रवाई कर सकें।

12. अंतर्राष्ट्रीय डेटा हस्तांतरण

आपका डेटा संयुक्त राज्य अमेरिका में Google Cloud Platform सर्वर पर संग्रहीत है। यदि आप संयुक्त राज्य अमेरिका के बाहर से सेवा तक पहुंच रहे हैं, तो कृपया जान लें कि आपका डेटा संयुक्त राज्य अमेरिका में हस्तांतरित, संग्रहीत और संसाधित किया जाएगा।

Google Cloud Platform लागू डेटा हस्तांतरण ढांचे का अनुपालन करता है, जिसमें शामिल हैं:

• EU-U.S. Data Privacy Framework — Google ने EU-U.S. Data Privacy Framework के साथ अपनी अनुपालन प्रमाणित की है।
• Standard Contractual Clauses (SCCs) — Google आवश्यकतानुसार अंतर्राष्ट्रीय डेटा हस्तांतरण के लिए SCCs प्रदान करता है।

सेवा का उपयोग करके, आप अपने डेटा के संयुक्त राज्य अमेरिका में हस्तांतरण और इस गोपनीयता नीति के अनुसार वहां प्रसंस्करण के लिए सहमति देते हैं।

13. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। जब हम परिवर्तन करते हैं:

• हम इस पृष्ठ के शीर्ष पर "अंतिम अपडेट" तिथि को अपडेट करेंगे।
• यदि परिवर्तन महत्वपूर्ण हैं, तो हम परिवर्तनों के प्रभावी होने से पहले ऐप में एक प्रमुख सूचना या ईमेल के माध्यम से आपको सूचित करेंगे।
• हम आपको हमारे द्वारा आपके डेटा की सुरक्षा कैसे करते हैं, इसके बारे में सूचित रहने के लिए समय-समय पर इस गोपनीयता नीति की समीक्षा करने के लिए प्रोत्साहित करते हैं।

किसी भी परिवर्तन के बाद सेवा का आपका निरंतर उपयोग अपडेटेड गोपनीयता नीति की आपकी स्वीकृति माना जाता है।

14. संपर्क

यदि आपकी इस गोपनीयता नीति या हमारी डेटा प्रथाओं के संबंध में कोई प्रश्न, चिंता या अनुरोध है, तो कृपया हमसे संपर्क करें:

• ईमेल: support@forgenote.app
• खाता हटाना: fitlog-5c993.web.app/delete-account

हम सभी पूछताछ का 30 दिनों के भीतर जवाब देने का लक्ष्य रखते हैं।