गोपनीयता नीति

अंतिम बार अपडेट किया गया: मई 2026

यह गोपनीयता नीति बताती है कि KEJ SASU («हम», «KEJ») कैसे आपके व्यक्तिगत डेटा को एकत्र करता है, उपयोग करता है और सुरक्षित रखता है, जब आप Fitntial मोबाइल एप्लिकेशन और वेबसाइट fitntial.tech (एक साथ, «सेवा») का उपयोग करते हैं।

हम यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) और फ्रांसीसी डेटा संरक्षण अधिनियम («Loi Informatique et Libertés») का पालन करते हैं।

1. डेटा नियंत्रक

डेटा नियंत्रक है:

• KEJ SASU
• पंजीकृत कार्यालय: 229 rue Solférino, 59000 Lille, France
• RCS Lille Métropole 935 394 866
• प्रतिनिधि: Pierre-Emmanuel Digbo, अध्यक्ष
• संपर्क: support@fitntial.com

2. हम जो डेटा एकत्र करते हैं

2.1 खाता डेटा

जब आप खाता बनाते हैं, हम एकत्र करते हैं:

• ईमेल पता, पहला नाम, उपयोगकर्ता द्वारा चुना गया प्रदर्शन नाम
• Firebase Authentication द्वारा उत्पन्न अद्वितीय उपयोगकर्ता पहचानकर्ता (UID)
• यदि आप Google से साइन इन करते हैं: आपके Google खाते से जुड़ा नाम, ईमेल और प्रोफ़ाइल चित्र
• एन्क्रिप्टेड पासवर्ड (यदि आप ईमेल/पासवर्ड से पंजीकरण करते हैं — Firebase Authentication द्वारा प्रबंधित)

2.2 प्रोफ़ाइल एवं फिटनेस डेटा

आपको व्यक्तिगत अनुभव प्रदान करने के लिए, आप दर्ज कर सकते हैं:

• आयु, लिंग, ऊँचाई, वज़न, शारीरिक द्रव्यमान सूचकांक (BMI)
• फिटनेस लक्ष्य, अनुभव स्तर, प्रशिक्षण प्राथमिकताएँ
• आहार संबंधी प्राथमिकताएँ (शाकाहारी, वीगन, सर्वाहारी, एलर्जी)
• समय के साथ वज़न का इतिहास और BMI प्रविष्टियाँ

2.3 गतिविधि डेटा

• पूरी की गई कसरतें, किए गए व्यायाम, सेट, उठाए गए वज़न, अवधि
• लॉग की गई भोजन प्रविष्टियाँ, भोजन और कैलोरी सेवन, कस्टम व्यंजन
• अर्जित अंक, बैज, पूर्ण की गई चुनौतियाँ
• AI-जनित प्रोग्राम और पोषण योजनाएँ (हमारे एप्लिकेशन तर्क द्वारा स्थानीय रूप से गणना की गई)

2.4 प्रोफ़ाइल चित्र

यदि आप प्रोफ़ाइल चित्र अपलोड करते हैं, तो उसे Firebase Storage में संग्रहीत किया जाता है और आपके खाते से जोड़ा जाता है। आप इसे किसी भी समय एप्लिकेशन से बदल या हटा सकते हैं।

2.5 सामुदायिक एवं सामाजिक डेटा

यदि आप सामुदायिक सुविधाओं का उपयोग करते हैं, तो हम मित्र सूची, मित्र अनुरोध, चुनौती निमंत्रण और आपके द्वारा पोस्ट की गई टिप्पणियों या संदेशों को संसाधित करते हैं। इनमें से कुछ डेटा अन्य Fitntial उपयोगकर्ताओं को दृश्यमान हो सकता है (देखें खंड 2.7)।

2.6 तकनीकी डेटा

• डिवाइस मॉडल, OS संस्करण, भाषा, देश, समय क्षेत्र
• एप्लिकेशन संस्करण, स्क्रीन आकार, क्रैश रिपोर्ट (Firebase Crashlytics के माध्यम से)
• उपयोग की घटनाएँ और इंटरैक्शन (Firebase Analytics के माध्यम से), Firebase Instance ID के साथ छद्म-नामांकित
• IP पता (अल्पकालिक, सुरक्षा और दुरुपयोग की रोकथाम के लिए)

2.7 अन्य उपयोगकर्ताओं को दृश्यमान जानकारी

कुछ सुविधाएँ डिज़ाइन के अनुसार सामाजिक हैं। निम्नलिखित अन्य Fitntial उपयोगकर्ताओं को दृश्यमान हो सकते हैं:

• आपका प्रदर्शन नाम और प्रोफ़ाइल चित्र
• आपके अंक, बैज और लीडरबोर्ड पर स्थिति
• साझा चुनौतियों पर आपके द्वारा पोस्ट की गई टिप्पणियाँ और प्रविष्टियाँ

संवेदनशील डेटा (वज़न, BMI, भोजन, सटीक कसरतें) डिफ़ॉल्ट रूप से अन्य उपयोगकर्ताओं को दृश्यमान नहीं होता।

2.8 बिलिंग डेटा

सदस्यता भुगतान Google Play Billing द्वारा संसाधित किए जाते हैं। हम आपके भुगतान कार्ड विवरण को एकत्र या संग्रहीत नहीं करते। हम Google Play से प्राप्त करते हैं: आपका ऑर्डर ID, सदस्यता की स्थिति (सक्रिय, रद्द, अनुग्रह अवधि) और संबंधित Google खाता ईमेल, बिलिंग और सहायता के उद्देश्य के लिए।

3. उद्देश्य एवं कानूनी आधार

जीडीपीआर के अनुच्छेद 6 के अंतर्गत, हम आपके व्यक्तिगत डेटा को निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

उद्देश्य	उपयोग किया गया डेटा	कानूनी आधार
आपका खाता बनाना और प्रबंधित करना; आपको प्रमाणित करना	ईमेल, UID, पासवर्ड, Google Sign-In डेटा	अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))
मुख्य सेवा प्रदान करना: कसरत, पोषण ट्रैकिंग, AI योजनाएँ	प्रोफ़ाइल, फिटनेस, गतिविधि, प्राथमिकता डेटा	अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))
समुदाय एवं लीडरबोर्ड	प्रदर्शन नाम, प्रोफ़ाइल चित्र, अंक, सार्वजनिक टिप्पणियाँ	अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))
सदस्यता भुगतान संसाधित करना	Google Play ऑर्डर ID, सदस्यता स्थिति	अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))
चालान और लेखांकन रिकॉर्ड रखना	सदस्यता और भुगतान रिकॉर्ड	कानूनी बाध्यता (अनुच्छेद 6(1)(c) — Code de commerce L.123-22)
विश्लेषण, सेवा सुधार, बग फिक्सिंग	क्रैश रिपोर्ट, छद्म-नामांकित उपयोग घटनाएँ, तकनीकी डेटा	वैध हित (अनुच्छेद 6(1)(f)) — विश्वसनीयता और UX में सुधार
धोखाधड़ी, दुरुपयोग, सुरक्षा घटनाओं को रोकना	IP पता, डिवाइस जानकारी, असामान्य गतिविधि लॉग	वैध हित (अनुच्छेद 6(1)(f))
आपके अनुरोधों का उत्तर देना (सहायता, अधिकार)	संपर्क विवरण, संदेश की सामग्री	वैध हित एवं कानूनी बाध्यता

4. तृतीय-पक्ष सेवाएँ

Fitntial को संचालित करने के लिए, हम सावधानीपूर्वक चयनित प्रदाताओं पर निर्भर हैं। प्रत्येक डेटा प्रोसेसिंग समझौते (DPA) से बाध्य डेटा प्रोसेसर या उप-प्रोसेसर के रूप में कार्य करता है।

प्रदाता	भूमिका	स्थान
Google Ireland Ltd. (Firebase)	प्रमाणीकरण, Realtime Database, Firestore, Storage, Cloud Functions, Crashlytics, Analytics	यूरोपीय संघ; कुछ उप-प्रोसेसर अमेरिका में (EU-US Data Privacy Framework के अंतर्गत)
Google LLC (Google Sign-In)	तृतीय-पक्ष प्रमाणीकरण	अमेरिका (EU-US Data Privacy Framework के अंतर्गत)
Google LLC (Google Play Billing)	सदस्यता भुगतान	अमेरिका (EU-US Data Privacy Framework के अंतर्गत)
OVH SAS	वेबसाइट होस्टिंग (fitntial.tech)	फ्रांस (यूरोपीय संघ)

हम आपके डेटा को नहीं बेचते और इसे विज्ञापन नेटवर्क या डेटा ब्रोकरों के साथ साझा नहीं करते।

5. अंतरराष्ट्रीय डेटा स्थानांतरण

Firebase सेवाएँ मुख्यतः यूरोपीय संघ में होस्ट की जाती हैं। हालाँकि, कुछ Google उप-प्रोसेसर संयुक्त राज्य अमेरिका में स्थित हो सकते हैं। ऐसे स्थानांतरण निम्नलिखित द्वारा कवर किए जाते हैं:

• EU-US Data Privacy Framework, जिसका Google LLC पालन करता है, और/या
• यूरोपीय आयोग के मानक संविदात्मक खंड (SCC)।

आप लागू सुरक्षा उपायों की प्रति support@fitntial.com से संपर्क करके अनुरोध कर सकते हैं।

6. डेटा संरक्षण अवधि

हम आपके व्यक्तिगत डेटा को केवल उतने समय तक रखते हैं जितना ऊपर वर्णित उद्देश्यों के लिए आवश्यक हो:

डेटा श्रेणी	संरक्षण अवधि
खाता और प्रोफ़ाइल डेटा	जब तक आप अपना खाता हटा नहीं देते
फिटनेस, पोषण और गतिविधि डेटा	जब तक आप अपना खाता हटा नहीं देते
प्रोफ़ाइल चित्र	जब तक आप इसे या अपने खाते को नहीं हटाते
Crashlytics रिपोर्टें	90 दिन (Google का डिफ़ॉल्ट)
Firebase Analytics घटनाएँ	14 महीने तक (छद्म-नामांकित)
सहायता पत्राचार	अंतिम संपर्क के बाद 3 वर्ष
चालान और लेखांकन रिकॉर्ड	10 वर्ष (Code de commerce L.123-22)
हटाने के बाद एन्क्रिप्टेड बैकअप	7 दिन तक (Firestore point-in-time recovery)

खाता हटाने के बारे में अधिक जानकारी के लिए, हमारा खाता हटाने का पृष्ठ देखें।

7. सुरक्षा

हम आपके डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें शामिल हैं:

• सभी संचारों के लिए ट्रांज़िट में एन्क्रिप्शन (HTTPS / TLS)
• Firebase Storage, Realtime Database और Firestore के लिए विश्राम पर एन्क्रिप्शन
• साल्टेड और हैश किए गए पासवर्ड (scrypt) के साथ Firebase Authentication
• Firebase Security Rules के माध्यम से सूक्ष्म पहुँच नियंत्रण
• नियमित सॉफ़्टवेयर अद्यतन और सुरक्षा सूचनाओं की निगरानी
• सुरक्षित क्रेडेंशियल प्रबंधन (API कुंजियाँ स्रोत नियंत्रण से बाहर संग्रहीत)

कोई भी प्रणाली 100% सुरक्षित नहीं है। आपके अधिकारों और स्वतंत्रताओं के लिए जोखिम उत्पन्न करने वाले व्यक्तिगत डेटा उल्लंघन की स्थिति में, हम 72 घंटों के भीतर CNIL को सूचित करेंगे और, जहाँ अपेक्षित हो, आपको बिना अनुचित विलंब के सीधे सूचित करेंगे (जीडीपीआर अनुच्छेद 33–34)।

8. जीडीपीआर के तहत आपके अधिकार

जीडीपीआर के तहत, आपके पास निम्नलिखित अधिकार हैं:

• पहुँच — आपके बारे में हमारे पास संग्रहीत व्यक्तिगत डेटा की एक प्रति प्राप्त करना
• सुधार — गलत या अधूरे डेटा को ठीक करना
• विलोपन («भुलाए जाने का अधिकार») — अपने डेटा को हटाना
• प्रतिबंध — हम आपके डेटा का उपयोग कैसे करते हैं, इसे सीमित करना
• पोर्टेबिलिटी — अपने डेटा को एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना
• आपत्ति — वैध हित पर आधारित प्रसंस्करण पर आपत्ति करना
• सहमति वापस लेना — किसी भी समय, सहमति पर आधारित प्रसंस्करण के लिए
• मरणोपरांत निर्देश परिभाषित करना — अपने निधन के बाद अपने डेटा का क्या होगा यह तय करना (फ्रांसीसी कानून)

आप इनमें से अधिकांश अधिकारों का उपयोग सीधे एप्लिकेशन से कर सकते हैं (प्रोफ़ाइल संपादित करें, खाता हटाएँ) या support@fitntial.com से संपर्क करके। हम एक माह के भीतर उत्तर देंगे (जटिल अनुरोधों के लिए दो माह तक बढ़ाया जा सकता है)।

हम आपसे अपनी पहचान सत्यापित करने के लिए कह सकते हैं (उदाहरण के लिए, आपके खाते से जुड़े ईमेल पते से पुष्टि), ताकि आपके डेटा को अनधिकृत पहुँच से सुरक्षित रखा जा सके।

9. अवयस्क

Fitntial 16 वर्ष से कम आयु के बच्चों के लिए नहीं है। हम इस आयु से कम के अवयस्कों से जानबूझकर व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि 16 वर्ष से कम आयु के किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया support@fitntial.com से संपर्क करें और हम तुरंत जानकारी हटा देंगे।

10. इस नीति में परिवर्तन

हम अपनी प्रथाओं, सेवा या लागू कानून में परिवर्तनों को प्रतिबिंबित करने के लिए समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। इस पृष्ठ के शीर्ष पर «अंतिम बार अपडेट किया गया» तिथि नवीनतम संशोधन का संकेत देती है।

सारवान परिवर्तनों (नया प्रसंस्करण, नया उप-प्रोसेसर, नया उद्देश्य) के लिए, हम उनके लागू होने से कम से कम 30 दिन पहले एप्लिकेशन या ईमेल के माध्यम से आपको सूचित करेंगे। उस तिथि के बाद सेवा का निरंतर उपयोग संशोधित नीति की स्वीकृति का संकेत होगा।

11. संपर्क एवं शिकायतें

अपने व्यक्तिगत डेटा के संबंध में किसी भी प्रश्न या अनुरोध के लिए, कृपया संपर्क करें:

KEJ SASU
229 rue Solférino, 59000 Lille, France
ईमेल: support@fitntial.com

यदि आपको लगता है कि हमारा आपके व्यक्तिगत डेटा का प्रसंस्करण जीडीपीआर का उल्लंघन करता है, तो आपके पास पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार है। फ्रांस में, यह है:

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07, France
www.cnil.fr