गोपनीयता नीति

यह नीति बताती है कि Optiscio उस व्यक्तिगत डेटा को कैसे एकत्र करता है, उपयोग करता है और सुरक्षित रखता है जो आप हमें वेबसाइट optiscio.com और मोबाइल एप्लिकेशन के माध्यम से प्रदान करते हैं।

Optiscio एक पोषण योजना सेवा है। इस संदर्भ में, एकत्र किया गया कुछ डेटा जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के अनुच्छेद 9 के अर्थ में संवेदनशील डेटा की श्रेणी में आता है। इसे बढ़ी हुई सुरक्षा प्राप्त होती है।

1. डेटा कंट्रोलर

• पहचान : AKLI Massinissa Sadek — फ्रांसीसी सूक्ष्म-उद्यम (micro-entreprise) व्यवस्था के अंतर्गत एकल स्वामी (व्यापारिक नाम: Sadoukas), फ्रांसीसी SIREN 105 416 952 / SIRET 105 416 952 00015
• पता : 1 Place Nelson Mandela, 77700 Chessy, फ्रांस
• संपर्क : legal@optiscio.com (GDPR अनुरोध) — contact@optiscio.com (सामान्य)
• डेटा संरक्षण अधिकारी (DPO) : कोई नियुक्त नहीं। DPO की नियुक्ति केवल एक निश्चित गतिविधि सीमा से अधिक होने पर अनिवार्य है (बड़े पैमाने पर व्यवस्थित निगरानी या संवेदनशील डेटा का बड़े पैमाने पर प्रसंस्करण, GDPR अनुच्छेद 37)। किसी भी अनुरोध के लिए legal@optiscio.com पर लिखें — डेटा नियंत्रक AKLI Massinissa Sadek व्यक्तिगत रूप से उत्तर देते हैं।

2. वेबसाइट पर एकत्र किया गया डेटा (वेटलिस्ट)

जब आप वेटलिस्ट से जुड़ते हैं, हम एकत्र करते हैं :

• ईमेल पता — ऐप के रिलीज़ होने पर आपको सूचित करने के लिए
• साइन-अप अनुभाग (hero / final CTA / pricing) — यह मापने के लिए कि क्या कन्वर्ट करता है
• ब्राउज़र की लोकेल और देश (IP से निकाला गया, IP स्वयं संग्रहीत नहीं की जाती) — संचार को अनुकूलित करने और भाषाओं को प्राथमिकता देने के लिए

कानूनी आधार : सहमति (GDPR अनु. 6.1.a), वेटलिस्ट बटन पर क्लिक करके दी गई।

रिटेंशन अवधि : लॉन्च के बाद 24 महीने तक, या यदि आप घोषणा ईमेल में दिए गए अनसब्सक्राइब लिंक पर क्लिक करते हैं तो अनसब्सक्रिप्शन तक।

सबप्रोसेसर : Brevo (वेटलिस्ट का भंडारण और ईमेल भेजना — Sendinblue SAS, पेरिस, फ्रांस, अर्थात् EU के भीतर प्रसंस्करण), Vercel (वेबसाइट की होस्टिंग — USA, स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ (SCC) के तहत)।

3. एप्लिकेशन में एकत्र किया गया डेटा

मोबाइल एप्लिकेशन एकत्र करता है :

• शारीरिक मापन डेटा : जैविक लिंग, जन्म तिथि, वज़न, ऊँचाई
• आहार संबंधी आदतें : लक्ष्य, आहार, एलर्जेन, खाना पकाने की प्राथमिकताएँ, दर्ज किए गए भोजन
• शारीरिक गतिविधि : समग्र स्तर, प्रशिक्षण के दिन, तीव्रता
• समय के साथ वज़न (अनुकूली ट्रैकिंग)
• तकनीकी डेटा : डिवाइस मॉडल, OS, ऐप संस्करण (सहायता के लिए)

कानूनी आधार : भुगतान सेवा के लिए अनुबंध का निष्पादन (अनु. 6.1.b), स्वास्थ्य डेटा के लिए स्पष्ट सहमति (अनु. 9.2.a)।

अवधि : जब तक आपका खाता सक्रिय है। अनुरोध पर 30 दिनों के भीतर पूर्ण विलोपन।

4. आपके अधिकार

आपके पास किसी भी समय अपने डेटा पर निम्नलिखित अधिकार हैं :

• पहुँच का अधिकार — आपसे संबंधित डेटा देखने का अधिकार
• सुधार का अधिकार — किसी ग़लत डेटा को ठीक करने का अधिकार
• मिटाने का अधिकार (「भुलाए जाने का अधिकार」) — अपना खाता और अपना सारा डेटा हटाने का अधिकार
• डेटा पोर्टेबिलिटी का अधिकार — अपने डेटा को मशीन-पठनीय प्रारूप में प्राप्त करना (CSV / PDF एक्सपोर्ट सीधे ऐप में उपलब्ध)
• विरोध का अधिकार — किसी विशेष प्रसंस्करण का विरोध करना
• प्रसंस्करण सीमित करने का अधिकार — सत्यापन के समय प्रसंस्करण को रोकना

इन अधिकारों का प्रयोग करने के लिए, legal@optiscio.com पर लिखें। हम अधिकतम 30 दिनों के भीतर जवाब देते हैं।

आपको CNIL (फ्रांसीसी डेटा संरक्षण प्राधिकरण) के समक्ष शिकायत दर्ज करने का भी अधिकार है — cnil.fr।

5. सुरक्षा

सारा डेटा HTTPS (TLS 1.2+) के माध्यम से प्रेषित होता है। डेटाबेस विश्राम अवस्था में एन्क्रिप्टेड हैं। पासवर्ड कभी भी सादे रूप में संग्रहीत नहीं किए जाते (bcrypt हैश)। डेटा तक पहुँच सख्ती से अधिकृत व्यक्तियों तक सीमित और ट्रैक की जाती है।

6. कुकीज़ और ट्रैकर

optiscio.com वेबसाइट विज्ञापन के लिए तृतीय-पक्ष कुकीज़ या क्रॉस-साइट ट्रैकिंग का उपयोग नहीं करती। यदि कोई ऑडियंस माप सक्रिय किया जाता है (उदा. : PostHog), तो इसे IP गुमनामीकरण के साथ 「कुकीलेस」 मोड में कॉन्फ़िगर किया जाता है।

जमा की जा सकने वाली एकमात्र कुकी एक कार्यात्मक कुकी (optiscio-locale) है जो आपके द्वारा चुनी गई भाषा को याद रखती है। यह सहमति से मुक्त है और केवल मैन्युअल भाषा चयन के बाद ही सेट की जाती है; इसलिए किसी कुकी बैनर की आवश्यकता नहीं है।

7. परिवर्तन

इस नीति में परिवर्तन किया जा सकता है। पंजीकृत उपयोगकर्ताओं को किसी भी महत्वपूर्ण परिवर्तन से कम से कम 30 दिन पहले ईमेल द्वारा सूचित किया जाएगा।