गोपनीयता

GRILL ME तुमसे एक फैसले के बारे में सवाल पूछता है। उस दौरान तुम जो कहते हो, वह इस ऐप की सबसे निजी चीज़ है, इसलिए ऐप शुरू से ही ऐसे बनाया गया है कि हम उसे रखें ही नहीं।

ज़िम्मेदार

Oliver Strebel-Mark
Emmericher Weg 76a
47574 Goch, जर्मनी
hello@grillofficer.app

कोई अकाउंट नहीं

न रजिस्ट्रेशन, न लॉगिन, न ईमेल। ऐप तुमसे कभी ऐसी कोई चीज़ नहीं मांगता जिससे तुम्हारी पहचान हो।

तुम्हारी आवाज़ डिवाइस से बाहर नहीं जाती

जब तुम बोलते हो, तो जो कहा गया वह तुम्हारे iPhone पर ही टेक्स्ट बनता है। रिकॉर्डिंग कभी कहीं भेजी नहीं जाती और कहीं सेव नहीं होती।

क्या भेजा जाता है और क्या नहीं रखा जाता

तुम्हारा विषय और तुम्हारे जवाब टेक्स्ट के रूप में हमारे सर्वर तक जाते हैं, ताकि अगला सवाल बन सके और आख़िर में फैसला। हमारा सर्वर उस टेक्स्ट को रखता नहीं है। बातचीत की स्थिति तुम्हारे डिवाइस पर रहती है और हर सवाल के साथ भेजी जाती है।

सर्वर जो सच में रखता है, वह एक गिनती है, कोई सामग्री नहीं। ताकि मुफ़्त कोटा और सब्सक्रिप्शन काम कर सकें, वह तुम्हारी डिवाइस आईडी के साथ दर्ज करता है: कौन से ग्रिल शुरू हुए, मौजूदा अवधि में तुमने कितने इस्तेमाल किए, और कोई सब्सक्रिप्शन चालू है या नहीं, हर एक उस वक़्त के साथ जब वह लिखा गया। तुम्हारा विषय, तुम्हारे जवाब और फैसला इनमें से किसी में भी शामिल नहीं हैं।

एक अपवाद है, और वह एक गड़बड़ी की स्थिति है। अगर मॉडल ऐसा जवाब लौटाए जिसे सर्वर पढ़ न सके, तो सर्वर उस जवाब के कुछ सौ अक्षर Cloudflare पर अपने ऑपरेशनल लॉग में लिखता है, ताकि गड़बड़ी ढूंढी और ठीक की जा सके। वह टेक्स्ट अफ़सर का होता है और उसमें वह दोहराया जा सकता है जो तुमने कहा था। हमारे एनालिटिक्स टूल में वह नहीं जाता।

प्रोसेसिंग के लिए, न कि हमारे पास रखने के लिए, वह टेक्स्ट यहां तक पहुंचता है:

• Anthropic (Vercel AI Gateway के ज़रिए): सवाल और फैसला बनाता है।
• ElevenLabs: बोली जाने वाली आवाज़ बनाता है, अगर तुम उसे चालू रखते हो। सिर्फ़ वही वाक्य भेजा जाता है जो अफ़सर कहता है, तुम्हारा जवाब कभी नहीं।
• Cloudflare: वह सर्वर चलाता है जिससे होकर ये दोनों गुज़रते हैं।

तुम्हारे डिवाइस पर क्या रहता है

जब कोई ग्रिल ख़त्म होता है, तो वह तुम्हारे डिवाइस पर लिखा जाता है: विषय, तुम्हारे जवाब जैसे अफ़सर ने दर्ज किए, दावे और उनका नतीजा, और फैसला। वह सिर्फ़ वहीं सेव होता है। वह हमें नहीं भेजा जाता और न तुम्हारे iCloud में है, न डिवाइस के बैकअप में। उसे कोई और नहीं पढ़ सकता, जब तक तुम खुद न भेजो: ऐप एक फैसले को शेयर करने की तस्वीर में बदल सकता है, और जो तुम इस तरह शेयर करते हो वह तुम्हारे डिवाइस से इसलिए बाहर जाता है क्योंकि तुमने ऐसा तय किया।

तुम सब कुछ कभी भी मिटा सकते हो, सेटिंग्स → इस डिवाइस पर → सारे ग्रिल मिटाओ में। ऐप को हटाना भी उसे उसी तरह मिटा देता है। चूंकि वह हमें कभी मिलता ही नहीं, यही एकमात्र जगह है जहां वह मौजूद है, और एकमात्र जगह जहां उसे मिटाना होता है।

हम क्या मापते हैं

हम गिनते हैं कि ऐप कैसे इस्तेमाल होता है: कि कोई ग्रिल शुरू या ख़त्म हुआ, एक सवाल में कितना वक़्त लगा, आवाज़ चली या नहीं। ये इवेंट्स ऐसे बनाए गए हैं कि उनमें कोई खुला टेक्स्ट न जाए। एक वैल्यू कोई नंबर हो सकती है, हां/नहीं हो सकती है, या ज़्यादा से ज़्यादा चालीस अक्षरों का छोटा टेक्स्ट, जो जानबूझकर किसी विषय, सवाल या जवाब के लिए बहुत छोटा है। तुम्हारा विषय, तुम्हारे जवाब और अफ़सर के सवाल वहां नहीं जाते। यह एक नियम है जिसे ऐप मानता है और एक सीमा है जिसे सर्वर लागू करता है, कोई गणितीय असंभवता नहीं, और हम तुम्हें यह बताना बेहतर समझते हैं बजाय इसके कि कोई वादा कर दें।

इन इवेंट्स में एक डिवाइस आईडी होती है, Apple की identifierForVendor। वह तुम्हारा नाम नहीं है और उसमें ऐसा कुछ नहीं है जो तुमने हमें बताया हो। लेकिन वह हर जगह एक ही आईडी है: इस्तेमाल की गिनती, मुफ़्त कोटा, सब्सक्रिप्शन और एनालिटिक्स सब उसी पर टिके हैं, इसलिए ये रिकॉर्ड एक साथ जुड़े हैं और एक ही डिवाइस के हैं। Apple उसे सिर्फ़ हमारे ऐप्स के लिए देता है और तभी रीसेट करता है जब हमारे सारे ऐप्स उस डिवाइस से हटा दिए गए हों, इसलिए सिर्फ़ GRILL ME हटाने से वह हमेशा नहीं बदलती। इनका विश्लेषण हमारे सर्वर के ज़रिए PostHog पर होता है, जिसका डेटा सेंटर हमारे लिए EU में है। PostHog Inc. एक अमेरिकी कंपनी है और इस डेटा को EU के बाहर भी प्रोसेस करती है; नीचे का हिस्सा इसे कवर करता है।

कोई विज्ञापन आईडी नहीं है, और दूसरे ऐप्स या वेबसाइटों पर कोई ट्रैकिंग नहीं, इसीलिए Apple का ट्रैकिंग वाला सवाल भी कभी नहीं आता।

जब कुछ गड़बड़ हो जाए

जब ऐप कोई गड़बड़ी पकड़ता है, तो वह उसे रिपोर्ट करता है ताकि उसे ठीक किया जा सके: गड़बड़ी की किस्म, वह संदेश जो ऐप ने अपने बारे में लिखा, किस स्क्रीन पर हुआ, Apple का अपना एरर डोमेन और नंबर, और ऐप के अंदरूनी कॉल स्टैक की ज़्यादा से ज़्यादा चालीस लाइनें। यह PostHog पर जाता है, उसी डिवाइस आईडी के साथ जो इस्तेमाल के इवेंट्स में है।

वह संदेश ऐप अपने बारे में लिखता है, तुम कभी नहीं। उसमें कोई स्टेटस कोड या डिकोडिंग एरर जैसी चीज़ें होती हैं, और वह तीन सौ अक्षरों तक सीमित है। वह ऐसी जगह नहीं है जहां तुम्हारा विषय या तुम्हारे जवाब पहुंचें।

यह वेबसाइट

वेबसाइट भी विज़िट गिनती है: कौन सा पेज, किस भाषा में, और तुम कहां से आए। इसका विश्लेषण PostHog EU में करता है, हमारे अपने पते z.grillofficer.app के ज़रिए, ताकि रिक्वेस्ट किसी तीसरे पक्ष के पास न जाए।

तुम्हारे डिवाइस पर कुछ सेव नहीं होता: न कुकीज़, न लोकल स्टोरेज। इसीलिए यहां कोई बैनर सहमति नहीं मांगता, और इसीलिए हर विज़िट पहली विज़िट है, क्योंकि ऐसा कुछ है ही नहीं जो तुम्हें पहचाने। तुम्हारा IP पता पेज पहुंचाने और देश का अंदाज़ा लगाने के लिए प्रोसेस होता है।

न क्लिक रिकॉर्ड होते हैं, न सेशन रिकॉर्ड होते हैं।

खरीदारी

सब्सक्रिप्शन Apple के ज़रिए चलता है। एक्सेस का अधिकार हम RevenueCat से मैनेज करते हैं, उसी डिवाइस आईडी के साथ। भुगतान का डेटा हम कभी नहीं देखते; वह Apple के पास रहता है।

कितने समय तक रखा जाता है

तुम्हारे डिवाइस पर: एक पूरा हुआ ग्रिल तब तक रहता है जब तक तुम उसे मिटा न दो, और ऐप हटाना उसे उसी तरह मिटा देता है। वहां अपने आप कुछ ख़त्म नहीं होता, क्योंकि वहां कुछ भी हमारा नहीं है।

हमारे सर्वर पर: यह रिकॉर्ड कि कोई खास ग्रिल शुरू हुआ था, सात दिन बाद मिटा दिया जाता है। उसके पीछे के काउंटर, कि इस डिवाइस ने कितने मुफ़्त ग्रिल इस्तेमाल किए और कोई सब्सक्रिप्शन चालू है या नहीं, बिना किसी समय सीमा के रहते हैं। हम यह साफ़ कहना बेहतर समझते हैं बजाय कोई मियाद गढ़ने के: मुफ़्त कोटा हर डिवाइस के लिए तब तक है जब तक वह आईडी मौजूद है, और हमें कभी पता नहीं चलता कि तुमने ऐप हटा दिया, इसलिए ऐसी कोई घटना है ही नहीं जो मिटाने की वजह बन सके। दो लाइनें, बिना किसी सामग्री के, और तुम ऊपर दिए पते पर लिखकर उन्हें मिटवा सकते हो।

हमारे प्रोसेसरों के पास:

• PostHog, इस्तेमाल के इवेंट्स और गड़बड़ी की रिपोर्टें: ज़्यादा से ज़्यादा सात साल, हमारे प्लान के मुताबिक। PostHog यह सीमा प्रोजेक्ट दर प्रोजेक्ट लागू करता है, और हमारे प्रोजेक्ट पर अभी लागू नहीं करता, इसलिए आज अपने आप कुछ नहीं मिटता। हमारा अनुबंध अनुबंध ख़त्म होने पर मिटाने या लौटाने का प्रावधान रखता है।
• Cloudflare, वह ऑपरेशनल लॉग जिसमें किसी न पढ़े जा सकने वाले जवाब के कुछ सौ अक्षर हो सकते हैं: ज़्यादा से ज़्यादा सात दिन।
• RevenueCat, सब्सक्रिप्शन की स्थिति: हमारे अनुबंध के ख़त्म होने के तीस दिन के भीतर नष्ट या वापस।
• ElevenLabs, जिसे सिर्फ़ वही वाक्य मिलता है जो अफ़सर कहता है: बिना इस्तेमाल के एक सौ अस्सी दिन बाद हटाना।
• Vercel, जो रिक्वेस्ट को मॉडल तक ले जाता है: अनुबंध ख़त्म होने पर मिटाना।

EU के बाहर यह कहां जाता है

तुम्हारा विषय और तुम्हारे जवाब EU के बाहर प्रोसेस होते हैं, और इस्तेमाल के इवेंट्स भी। नीचे की सभी कंपनियां अमेरिका में हैं, और हर ट्रांसफ़र एक ऐसे अनुबंध पर टिका है जो हमने उनके साथ किया है।

• Vercel Inc. रिक्वेस्ट को मॉडल तक ले जाता है, और Anthropic Vercel के सब-प्रोसेसर के रूप में सवाल और फैसला बनाता है। Anthropic के साथ हमारा अपना कोई अनुबंध नहीं है और ऐप उस तक सीधे कभी नहीं पहुंचता। यूरोपीय आयोग के मानक अनुबंध खंड, कार्यान्वयन निर्णय (EU) 2021/914, मॉड्यूल दो, आयरिश कानून के तहत।
• ElevenLabs Inc. बोली जाने वाली आवाज़ बनाता है। मानक अनुबंध खंड और EU-US Data Privacy Framework, आयरिश कानून के तहत।
• PostHog Inc. इस्तेमाल के इवेंट्स का विश्लेषण करता है। हमारे लिए इसका डेटा सेंटर EU में है, लेकिन यह EU के बाहर भी प्रोसेस करता है। Data Privacy Framework और, इसके अलावा, मानक अनुबंध खंड, मॉड्यूल दो, आयरिश कानून के तहत।
• RevenueCat Inc. सब्सक्रिप्शन मैनेज करता है। मानक अनुबंध खंड, मॉड्यूल दो, UK एडेंडम के साथ, आयरिश कानून के तहत।
• Cloudflare Inc. वह सर्वर चलाता है जिससे होकर सब कुछ गुज़रता है। मानक अनुबंध खंड, मॉड्यूल दो, और Data Privacy Framework।

इनमें से हर कंपनी अपने सब-प्रोसेसरों की सूची प्रकाशित करती है, और हर अनुबंध उसे ये ज़िम्मेदारियां उन तक आगे बढ़ाने के लिए बाध्य करता है।

कानूनी आधार

जो तुम लिखते हो उसे भेजना ही सेवा है (GDPR अनुच्छेद 6.1.b)। इस्तेमाल की गुमनाम माप हमारे उस वैध हित पर टिकी है कि ऐप ठीक से चले (अनुच्छेद 6.1.f)।

तुम्हारे अधिकार

तुम एक्सेस, सुधार, मिटाने, सीमित करने, पोर्टेबिलिटी और आपत्ति की मांग कर सकते हो: ऊपर दिए पते पर लिखो। चूंकि हम कोई सामग्री नहीं रखते, व्यवहार में यह इस्तेमाल के इवेंट्स पर ही लागू होता है; हमें लगभग वह अवधि बताओ ताकि हम उन्हें ढूंढ सकें। तुम्हारे ग्रिल इसमें नहीं आते, क्योंकि वे हम तक कभी पहुंचते ही नहीं: वे तुम्हारे डिवाइस पर हैं और वहीं तुम उन्हें मिटाते हो। तुम किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत भी कर सकते हो।

सबसे तेज़ रास्ता हमसे कुछ नहीं मांगता: ऐप हटाने से डिवाइस आईडी हट जाती है। उसके बाद कुछ भी तुमसे जोड़ा नहीं जा सकता।