Wellix · गोपनीयता नीति

प्रभावी तिथि: 2026-03-28. अंतिम अद्यतन: 2026-10-11.

1. हम कौन हैं

Wellix ("हम", "हमें") एक AI-संचालित कैलोरी और मैक्रोन्यूट्रिएंट ट्रैकिंग मोबाइल एप्लिकेशन ("ऐप") प्रदान करता है। डेटा नियंत्रक Valeria Levitan हैं, जो इज़राइल में कर-मुक्त एकल स्वामी (Osek Patur) के रूप में कर-फ़ाइल संख्या 341083038 के तहत पंजीकृत हैं। डाक पता: Anna Frank 34, Rishon LeZion, Israel। संपर्क: privacy@wellix.cc। हमने GDPR Article 27 के तहत किसी प्रतिनिधि की नियुक्ति नहीं की है; EEA और UK के डेटा विषय ऊपर दिए गए पते पर सीधे हमसे संपर्क करके अपने अधिकारों का प्रयोग कर सकते हैं।

2. हम क्या एकत्र करते हैं

• खाता: ईमेल, हैश किया गया पासवर्ड, नाम, जन्म तिथि, देश, भाषा।
• स्वास्थ्य-संबंधी प्रोफ़ाइल: लिंग, ऊँचाई, वज़न, गतिविधि स्तर, वैकल्पिक शारीरिक माप, पोषण लक्ष्य, आहार संबंधी प्राथमिकताएँ। हम इसे विशेष-श्रेणी डेटा (GDPR Art. 9) के रूप में मानते हैं।
• ऐप उपयोग: AI विश्लेषण के लिए आपके द्वारा प्रस्तुत भोजन की तस्वीरें, पहचानी गई वस्तुएँ, आपके द्वारा दर्ज किए गए भोजन, पानी और वज़न का इतिहास, आपके लिए उत्पन्न पोषण अनुशंसाएँ, सहायता संदेश।
• AI कोच: ऐप में Coach चैट में आपके द्वारा लिखे गए संदेश और कोच के उत्तर (अनुभाग 4 और 5 देखें)।
• ऐप में गतिविधि: ऐसे इवेंट जो बताते हैं कि आप ऐप का उपयोग कैसे करते हैं — पूरे किए गए ऑनबोर्डिंग चरण, देखी गई Premium स्क्रीन और उन पर टैप किए गए बटन, खरीद के परिणाम, और "आपको Wellix के बारे में कैसे पता चला?" का आपका वैकल्पिक उत्तर। ये आपके खाते से जुड़े होते हैं और केवल उत्पाद विश्लेषण के लिए उपयोग किए जाते हैं; Premium स्क्रीन देखे जाने की जानकारी हमारे सब्सक्रिप्शन प्रदाता RevenueCat को भी भेजी जाती है। हम इनका उपयोग कभी विज्ञापन के लिए नहीं करते और न ही विज्ञापनदाताओं के साथ साझा करते हैं, और इन्हें 12 महीने बाद या आपका खाता हटाए जाने पर हटा देते हैं।
• इंस्टॉल और उपयोग आँकड़े: पहली बार ऐप खोलने पर, साइन इन करने से पहले, ऐप एक यादृच्छिक इंस्टॉल पहचानकर्ता बनाता है (जो किसी डिवाइस या विज्ञापन पहचानकर्ता से व्युत्पन्न नहीं है) और उसे आपके प्लेटफ़ॉर्म और ऐप के बिल्ड नंबर के साथ भेजता है, ताकि हम इंस्टॉल की गिनती कर सकें और माप सकें कि कितने इंस्टॉल साइन-अप तक पहुँचते हैं; साइन इन करने के बाद, यह आपके खाते से जुड़ जाता है। हम उन कैलेंडर दिनों को भी दर्ज करते हैं जिन पर आप ऐप का उपयोग करते हैं, ताकि उपयोग और उपयोगकर्ता प्रतिधारण के आँकड़े निकाले जा सकें। दोनों का उपयोग केवल उत्पाद विश्लेषण के लिए, हमारे वैध हित के आधार पर किया जाता है। हम इनका उपयोग कभी विज्ञापन के लिए नहीं करते और न ही विज्ञापनदाताओं के साथ साझा करते हैं, और इन्हें 12 महीने बाद हटा देते हैं; आपका खाता हटाए जाने पर आपके खाते से इनका जुड़ाव हटा दिया जाता है।
• डिवाइस: डिवाइस मॉडल, OS संस्करण, भाषा, समय-क्षेत्र ऑफ़सेट, IP पता, और क्रैश लॉग। हम केवल गैर-वैयक्तिकृत विज्ञापन प्रस्तुत करते हैं: iOS पर हम विज्ञापन पहचानकर्ता (IDFA) या App Tracking Transparency का उपयोग नहीं करते। Android पर, हमारा विज्ञापन भागीदार Unity (Unity Ads, जो उसके LevelPlay प्लेटफ़ॉर्म के माध्यम से दिया जाता है) केवल गैर-वैयक्तिकृत विज्ञापन देने, विज्ञापन आवृत्ति सीमित करने और विज्ञापन धोखाधड़ी रोकने के लिए Google Advertising ID (AAID) का उपयोग कर सकता है; आप इसे अपने डिवाइस सेटिंग्स में रीसेट या हटा सकते हैं।
• बिलिंग: एक RevenueCat सब्सक्राइबर ID और आपकी सदस्यता की स्थिति। कार्ड भुगतान Apple या Google द्वारा संभाले जाते हैं — हम कभी कार्ड नंबर नहीं देखते।

3. हम इसे क्यों संसाधित करते हैं (GDPR Art. 6 / Art. 9 के तहत कानूनी आधार)

• अनुबंध का निष्पादन: आपका खाता बनाना, AI भोजन पहचान, अनुशंसाएँ उत्पन्न करना, सदस्यताओं को संसाधित करना।
• स्पष्ट सहमति (Art. 9(2)(a)): स्वास्थ्य-संबंधी प्रोफ़ाइल और भोजन सेवन डेटा का संसाधन — एक ऑनबोर्डिंग चेकबॉक्स के माध्यम से एकत्र; खाता हटाने के माध्यम से किसी भी समय वापस लिया जा सकता है।
• वैध हित: दुरुपयोग रोकथाम, दर सीमा, सुरक्षा, उत्पाद विश्लेषण, कानूनी दावों का बचाव, और निःशुल्क स्तर में गैर-वैयक्तिकृत (संदर्भगत) विज्ञापन दिखाना।
• सहमति (GDPR Art. 6(1)(a)): वैकल्पिक पुश सूचनाएँ — आपकी डिवाइस सेटिंग्स में प्रबंधनीय। इनमें भोजन दर्ज करने का एक वैकल्पिक दैनिक रिमाइंडर, जिसे आप ऐप की प्रोफ़ाइल सेटिंग्स में बंद कर सकते हैं, और निःशुल्क परीक्षण समाप्त होने से पहले का एक रिमाइंडर शामिल हैं।
• कानूनी दायित्व: कर रिकॉर्ड, धोखाधड़ी रिपोर्टिंग, सक्षम प्राधिकरणों से वैध अनुरोध।

4. AI संसाधन और उप-संसाधक

भोजन की तस्वीरें और संक्षिप्त पाठ्य विवरण अनुमान के लिए हमारे AI प्रदाताओं xAI (https://x.ai) और Anthropic (https://www.anthropic.com) को भेजे जाते हैं, जो दोनों संयुक्त राज्य अमेरिका में स्थित हैं; कौन-सा प्रदाता किसी अनुरोध को संभालता है, यह सुविधा और हमारे कॉन्फ़िगरेशन पर निर्भर करता है। xAI को भेजी गई छवियाँ क्षणिक रूप से संसाधित की जाती हैं और, xAI के साथ हमारे समझौते के अनुसार, मॉडल प्रशिक्षण के लिए संग्रहीत नहीं की जातीं। हम विश्लेषण के बाद कच्ची छवि संग्रहीत नहीं करते — केवल आपके खाते में विश्लेषित पोषण परिणाम।

जब आप ऐप में Coach चैट का उपयोग करते हैं, तो आपके द्वारा लिखे गए संदेश Wellix में आपके डेटा के सारांश के साथ Anthropic को भेजे जाते हैं — दर्ज किए गए भोजन, पोषण लक्ष्य, हाल का सेवन, वज़न प्रविष्टियाँ, बुनियादी प्रोफ़ाइल जानकारी (लिंग, आयु, ऊँचाई, गतिविधि स्तर, देश) और आहार संबंधी प्राथमिकताएँ — ताकि कोच आपके अपने डेटा के बारे में प्रश्नों के उत्तर दे सके। बातचीत (आपके संदेश और कोच के उत्तर) आपके खाते में तब तक संग्रहीत रहती है जब तक आप ऐप में चैट साफ़ नहीं करते या अपना खाता नहीं हटाते।

अन्य उप-संसाधक:

• RevenueCat (US) — सदस्यता स्थिति।
• Google (Firebase, Google Sign-In) (US) — पुश डिलीवरी, प्रमाणीकरण।
• Unity (Unity Ads, LevelPlay) (US/Israel) — निःशुल्क स्तर में गैर-वैयक्तिकृत विज्ञापन।
• Apple (Sign in with Apple) (US/IE) — प्रमाणीकरण।
• Resend (US) — लेन-देन संबंधी ईमेल।
• Frankfurt, Germany (EU) में VPS होस्टिंग — एप्लिकेशन और डेटाबेस होस्टिंग।

EEA/UK से संयुक्त राज्य अमेरिका में स्थानांतरण, जहाँ प्रदाता प्रमाणित है वहाँ EU-US Data Privacy Framework पर, या अन्यथा पूरक उपायों के साथ यूरोपीय आयोग के Standard Contractual Clauses पर निर्भर करते हैं।

5. प्रतिधारण

• खाता और प्रोफ़ाइल डेटा: जब तक आप अपना खाता नहीं हटाते, या 3 वर्षों की निष्क्रियता के बाद।
• भोजन स्कैन कार्य (AI पहचान और वार्तालाप स्थिति, कोई कच्ची छवि नहीं): 24 घंटे तक।
• भोजन, वज़न, पानी का इतिहास: हटाए जाने तक।
• Coach बातचीत: जब तक आप चैट साफ़ नहीं करते या अपना खाता नहीं हटाते।
• AI उपयोग लॉग (कोई प्रॉम्प्ट पाठ नहीं, केवल मेटाडेटा): बिलिंग ऑडिट के लिए 12 महीने।
• इंस्टॉल पहचानकर्ता और ऐप उपयोग के दिन (इंस्टॉल और उपयोग आँकड़े): 12 महीने; आपका खाता हटाए जाने पर आपके खाते से इनका जुड़ाव हटा दिया जाता है।
• दैनिक डेटाबेस बैकअप: 7 दिन।
• वे रिकॉर्ड जिन्हें रखना हमारे लिए कानूनी रूप से आवश्यक है (जैसे कर चालान): संबंधित क्षेत्राधिकार की वैधानिक प्रतिधारण अवधि।

6. आपके अधिकार

आपको अपने व्यक्तिगत डेटा के संसाधन तक पहुँचने, सुधारने, मिटाने, प्रतिबंधित करने, पोर्ट करने, या आपत्ति करने, और किसी भी समय सहमति वापस लेने का अधिकार है। इन अधिकारों का प्रयोग करने के लिए, privacy@wellix.cc पर ईमेल करें या ऐप में "खाता हटाएँ" विकल्प का उपयोग करें। आप अपने डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।

California (CCPA / CPRA) — मेरी व्यक्तिगत जानकारी न बेचें या साझा न करें

California के निवासियों को व्यक्तिगत जानकारी की "बिक्री" या "साझाकरण" को जानने, हटाने, सुधारने और उससे ऑप्ट-आउट करने का अधिकार है। Wellix केवल गैर-वैयक्तिकृत विज्ञापन Unity Ads के माध्यम से प्रस्तुत करता है और CPRA द्वारा परिभाषित क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए व्यक्तिगत जानकारी को "बेचता" या "साझा" नहीं करता। फिर भी हम ऑप्ट-आउट अनुरोधों का सम्मान करते हैं:

आप किसी भी समय ऑप्ट आउट कर सकते हैं:

• ऐप में: किसी कार्रवाई की आवश्यकता नहीं — ऐप डिफ़ॉल्ट रूप से प्रत्येक उपयोगकर्ता के लिए हमारे विज्ञापन भागीदार को "न बेचें या साझा न करें" संकेत भेजता है।
• ईमेल द्वारा: privacy@wellix.cc विषय के साथ "CCPA Do Not Sell or Share"। हम 15 व्यावसायिक दिनों के भीतर उत्तर देते हैं।
• अपने ब्राउज़र के Global Privacy Control (GPC) संकेत के माध्यम से — जब हमारी वेब सतहें किसी आने वाले अनुरोध पर Sec-GPC: 1 का पता लगाती हैं, तो हम इसे बिना किसी और कार्रवाई की आवश्यकता के उस ब्राउज़र के लिए एक वैध ऑप्ट-आउट के रूप में मानते हैं।

हम जानबूझकर 16 वर्ष से कम आयु के उपयोगकर्ताओं की व्यक्तिगत जानकारी नहीं बेचते।

Russia (152-ФЗ)

Wellix इज़राइल से संचालित है और विशेष रूप से रूसी संघ के उपयोगकर्ताओं के लिए निर्देशित नहीं है। सभी व्यक्तिगत डेटा रूस के बाहर स्थित सर्वरों पर संग्रहीत और संसाधित किया जाता है। हम Roskomnadzor के साथ व्यक्तिगत डेटा के संचालक के रूप में पंजीकृत नहीं हैं और हम यह प्रस्तुत नहीं करते कि ऐप रूसी संघीय कानून 152-ФЗ की स्थानीय-भंडारण आवश्यकता को पूरा करता है। जो रूसी निवासी ऐप का उपयोग करना चुनते हैं वे अपनी स्वयं की पहल पर ऐसा करते हैं; यदि आप इससे सहज नहीं हैं, तो कृपया ऐप का उपयोग न करें।

Israel (Privacy Protection Law 5741-1981)

यदि आप इज़राइली निवासी हैं तो आपके पास मूल रूप से वही अधिकार हैं जो ऊपर EU निवासियों के लिए निर्धारित हैं। मार्केटिंग ईमेल के लिए ऑप्ट-इन आवश्यक है और प्रत्येक संदेश में एक सदस्यता समाप्त करने का लिंक होता है।

7. बच्चे

Wellix 13 वर्ष से कम आयु के बच्चों के लिए अभिप्रेत नहीं है। हम जानबूझकर कहीं भी 13 वर्ष से कम आयु के बच्चों से, या उन EU सदस्य राज्यों में 16 वर्ष से कम आयु के बच्चों से डेटा एकत्र नहीं करते जिनका राष्ट्रीय कानून वह सीमा निर्धारित करता है। यदि हमें पता चलता है कि हमने ऐसा डेटा एकत्र किया है, तो हम उसे तुरंत हटा देंगे।

8. कुकीज़ और ट्रैकर

ऐप कुकीज़ का उपयोग नहीं करता। हम केवल गैर-वैयक्तिकृत विज्ञापन प्रस्तुत करते हैं और iOS पर Apple IDFA या App Tracking Transparency का उपयोग नहीं करते। ऐप निम्नलिखित ऑन-डिवाइस पहचानकर्ताओं का उपयोग करता है: Google Advertising ID (Android, हमारे विज्ञापन भागीदार द्वारा केवल गैर-वैयक्तिकृत विज्ञापन देने, विज्ञापन आवृत्ति सीमित करने और धोखाधड़ी रोकने के लिए उपयोग; OS सेटिंग्स के माध्यम से नियंत्रणीय), Firebase installation ID, RevenueCat अनाम ID, एक यादृच्छिक Wellix इंस्टॉल पहचानकर्ता (केवल इंस्टॉल और उपयोग आँकड़ों के लिए उपयोग, अनुभाग 2 देखें)। प्रत्येक विज्ञापन अनुरोध को गैर-वैयक्तिकृत के रूप में चिह्नित किया जाता है (वैयक्तिकृत विज्ञापन के लिए कोई सहमति नहीं, "न बेचें या साझा न करें"), इसलिए ऐप कोई विज्ञापन-सहमति बैनर नहीं दिखाता।

9. सुरक्षा

डेटा को पारगमन में (TLS 1.2+) और डेटाबेस तथा बैकअप परतों पर विश्राम में एन्क्रिप्ट किया जाता है। पासवर्ड bcrypt के साथ हैश करके संग्रहीत किए जाते हैं। उत्पादन प्रणालियों तक पहुँच न्यूनतम-विशेषाधिकार नीति के तहत अधिकृत कर्मियों तक सीमित है।

10. डेटा उल्लंघन अधिसूचना

ऐसे व्यक्तिगत डेटा उल्लंघन की स्थिति में जो आपके अधिकारों के लिए जोखिम उत्पन्न कर सकता है, हम 72 घंटों के भीतर सक्षम पर्यवेक्षी प्राधिकरण को सूचित करेंगे और प्रभावित उपयोगकर्ताओं को बिना अनुचित विलंब के सूचित करेंगे।

11. परिवर्तन

हम इस नीति में महत्वपूर्ण परिवर्तन प्रकाशित करेंगे और उनके प्रभावी होने से कम से कम 30 दिन पहले आपको ऐप में सूचित करेंगे। उस तिथि के बाद निरंतर उपयोग स्वीकृति का गठन करता है।

12. संपर्क

ईमेल: privacy@wellix.cc · सहायता: support@wellix.cc