गोपनीयता नीति

सारांश इनमें करें: ChatGPT Claude AI Mode Perplexity

लागू होने की तारीख: 16 सितंबर 2026

यह नीति बताती है कि NutriScan क्या इकट्ठा करता है, क्यों करता है, उसके साथ हम क्या करते हैं, उसे और कौन छूता है, और आप हमसे उसके बारे में क्या करने के लिए कह सकते हैं। यह iOS और Android के NutriScan मोबाइल ऐप और nutriscan.app वेबसाइट, दोनों पर लागू होती है।

गोपनीयता नीति दूसरी भाषाओं में

• 🇺🇸 English: Privacy Policy | Terms of Use
• 🇮🇳 हिन्दी (Hindi) (मौजूदा): गोपनीयता नीति | उपयोग की शर्तें
• 🇪🇸 Español (Spanish): Política de Privacidad | Términos de Uso
• 🇫🇷 Français (French): Politique de Confidentialité | Conditions d'Utilisation
• 🇩🇪 Deutsch (German): Datenschutzerklärung | Nutzungsbedingungen
• 🇻🇳 Tiếng Việt: Chính sách quyền riêng tư | Điều khoản sử dụng
• 🇮🇹 Italiano: Informativa sulla privacy | Termini di utilizzo
• 🇷🇺 Русский: Политика конфиденциальности | Условия использования
• 🇸🇪 Svenska: Integritetspolicy | Användarvillkor
• 🇵🇱 Polski: Polityka prywatności | Warunki korzystania
• 🇧🇷 Português (Brasil): Política de Privacidade | Termos de Uso
• 🇯🇵 日本語: プライバシーポリシー | 利用規約

हम कौन हैं

NutriScan, Fizday Tech (OPC) Private Limited का प्रोडक्ट है, जो भारत में रजिस्टर्ड एक वन पर्सन कंपनी है।

• कॉर्पोरेट आइडेंटिटी नंबर: U62091KA2024OPC186351
• GSTIN: 29AAFCF8616H1ZC
• रजिस्टर्ड ऑफिस: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
• ईमेल: [email protected]
• ऐप में: Profile, फिर Contact Us

यहां बताए गए व्यक्तिगत डेटा का कंट्रोलर Fizday Tech (OPC) Private Limited है। भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट 2023 (DPDP, भारत का व्यक्तिगत डेटा सुरक्षा कानून) के तहत हम डेटा फ़िड्यूशरी हैं।

दायरा और भाषाएं

यह नीति NutriScan के iOS ऐप, NutriScan के Android ऐप, nutriscan.app वेबसाइट, हमारे भेजे गए ईमेल और हमारे भेजे गए पुश नोटिफिकेशन पर लागू होती है।

यह नीति अंग्रेज़ी, हिंदी, स्पेनिश, फ़्रेंच, जर्मन, वियतनामी, इतालवी, रूसी, स्वीडिश, पोलिश, ब्राज़ीलियाई पुर्तगाली और जापानी में प्रकाशित है। सभी संस्करण एक ही प्रोसेसिंग बताते हैं। जहां अनुवाद और अंग्रेज़ी टेक्स्ट में फ़र्क हो, वहां अंग्रेज़ी टेक्स्ट मान्य होगा, सिवाय उन जगहों के जहां आपका स्थानीय उपभोक्ता या डेटा सुरक्षा कानून कुछ और मांगता हो।

सारांश

यह टेबल नीचे दिए सेक्शन का छोटा रूप है। पूरा बयान वे सेक्शन ही हैं।

श्रेणी	उदाहरण	हम इसे क्यों इस्तेमाल करते हैं	कानूनी आधार (EEA और UK)	कितने समय तक	और कौन देखता है
अकाउंट	ईमेल, फ़ोन नंबर, Google या Apple साइन-इन पहचान, यूज़र id	आपका अकाउंट बनाना और सुरक्षित रखना	अनुबंध	जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Supabase, Firebase, Google, Apple, Authkey.io
प्रोफ़ाइल और लक्ष्य	नाम, उम्र, लिंग, लंबाई, वज़न, गतिविधि स्तर, स्वास्थ्य लक्ष्य, खाने की पसंद, एलर्जी	टारगेट, प्लान और सुझाव आपके हिसाब से बनाना	अनुबंध, और स्वास्थ्य जानकारी के लिए स्पष्ट सहमति	जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Supabase, RevenueCat, AI वेंडर
खाना और फ़ोटो	खाने की फ़ोटो, खाने का विवरण, हिस्से, पोषण के नतीजे, समय	खाने का विश्लेषण और आपकी डायरी रखना	अनुबंध	जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Cloudflare R2, Supabase, AI वेंडर
मेडिकल रिपोर्ट	आपकी अपलोड की गई लैब रिपोर्ट PDF और इमेज	आपकी मांगी गई डाइट प्लान बनाना	स्पष्ट सहमति	जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Cloudflare R2, Supabase, AI वेंडर
आवाज़	असिस्टेंट से बात करते समय माइक्रोफ़ोन का ऑडियो, और उसका ट्रांसक्रिप्ट	वॉइस असिस्टेंट चलाना	स्पष्ट सहमति	फ़ीचर चलाने के लिए जितना ज़रूरी हो और प्रोवाइडर की सेवा शर्तों के मुताबिक, उससे ज़्यादा नहीं	ElevenLabs, Google Cloud पर हमारा बैकएंड
AI चैट	आपके सवाल, बातचीत, आपकी प्रोफ़ाइल का संदर्भ, अटैच किए गए दस्तावेज़	आपके सवालों के जवाब देना	अनुबंध, और जहां स्वास्थ्य डेटा शामिल हो वहां स्पष्ट सहमति	जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Google Cloud, इस्तेमाल में चल रहा मॉडल वेंडर
हेल्थ प्लेटफ़ॉर्म डेटा	Apple Health और Health Connect की रीडिंग, ग्लूकोज़ रीडिंग, रोज़ाना वाइटल्स का सारांश	आपके नंबर आपके खाने के साथ दिखाना	स्पष्ट सहमति	जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Supabase, Firebase Storage
लोकेशन	अक्षांश और देशांतर, उससे निकला शहर	खाने की जगह से जुड़ी जानकारी, इलाके के हिसाब से सुझाव	सहमति	आपकी प्रोफ़ाइल पर तब तक जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Supabase, PostHog, प्लेटफ़ॉर्म जियोकोडर, Google Maps
डिवाइस और इस्तेमाल	डिवाइस मॉडल, ऑपरेटिंग सिस्टम, ऐप वर्ज़न, एक स्थायी डिवाइस पहचानकर्ता, पुश टोकन, ऐप के अंदर की घटनाएं	ऐप चलाना, रेफ़रल धोखाधड़ी रोकना, खराबी ठीक करना, इस्तेमाल समझना	वैध हित	जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	PostHog, Firebase, Supabase, Shorebird
कम्युनिटी	पोस्ट, शेयर की गई खाने की फ़ोटो, कमेंट, रिएक्शन, रिपोर्ट	आपके चुने हुए कम्युनिटी फ़ीचर चलाना	अनुबंध	जब तक आप पोस्ट या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Supabase, और डिज़ाइन के हिसाब से दूसरे यूज़र
सब्सक्रिप्शन और भुगतान	खरीद की रसीदें, प्लान की स्थिति, सब्सक्राइबर एट्रिब्यूट के तौर पर रखा गया नाम, संपर्क, उम्र, शहर	आपने जिसका भुगतान किया वह देना, धोखाधड़ी रोकना, टैक्स नियम पूरे करना	अनुबंध, कानूनी बाध्यता	जब तक आप अपना अकाउंट डिलीट न करें, और टैक्स रिकॉर्ड उतने समय तक जितना भारतीय टैक्स कानून मांगता है	RevenueCat, Apple, Google, Stripe, Meta
रेफ़रल	रेफ़रल कोड, रेफ़र किए गए अकाउंट, स्थायी डिवाइस पहचानकर्ता	रेफ़रल इनाम देना और दुरुपयोग रोकना	अनुबंध, वैध हित	जब तक आप अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर	Supabase, Cloudflare
वेबसाइट	सहमति के साथ पेज व्यू, आपके ब्राउज़र में सवालों के जवाब, डेमो टूल पर अपलोड, एज पर IP पता	साइट चलाना, डेमो का जवाब देना, साइट मापना	एनालिटिक्स के लिए सहमति, सुरक्षा और डिलीवरी के लिए वैध हित	एनालिटिक्स, Google Analytics सेटिंग्स के मुताबिक; फ़ंक्शन लॉग, Netlify की रिटेंशन के मुताबिक	Google, Netlify, Cloudflare
ईमेल और नोटिफिकेशन	ईमेल पता, भेजने, खोलने, क्लिक और बाउंस की घटनाएं, सेगमेंट का नाम, पुश टोकन	आपने जो मांगा वह भेजना, और हमारे अपने संदेश	सहमति, या जहां कानून इजाज़त देता है वहां वैध हित	ईमेल इवेंट की पंक्तियां Cloudflare Analytics Engine पर 90 दिन; सप्रेशन रिकॉर्ड इसलिए रखे जाते हैं ताकि हम आपको दोबारा मेल न करें	Cloudflare, AutoSend, Supabase, Firebase, Notion

हम कौन-सा डेटा इकट्ठा करते हैं

अकाउंट

जब आप अकाउंट बनाते हैं तो हम आपका ईमेल पता लेते हैं, या अगर आप वन-टाइम पासवर्ड से साइन इन करते हैं तो आपका फ़ोन नंबर, या आपकी Google या Apple साइन-इन पहचान। हम आपके लिए एक यूज़र id बनाते हैं। साइन-इन Firebase Authentication पर चलता है। भारतीय मोबाइल नंबरों पर वन-टाइम पासवर्ड Authkey.io भेजता है।

ऐप Firebase App Check से एक डिवाइस अटेस्टेशन टोकन भी मांगता है, iOS पर Apple DeviceCheck के ज़रिए और Android पर Play Integrity के ज़रिए, ताकि हमारा बैकएंड असली ऐप इंस्टॉल और स्क्रिप्ट से चलाए गए इंस्टॉल में फ़र्क कर सके।

प्रोफ़ाइल, लक्ष्य और स्वास्थ्य जानकारी

आप हमें अपना नाम, उम्र, लिंग, लंबाई, वज़न, गतिविधि स्तर, खाने की पसंद, एलर्जी और एक स्वास्थ्य लक्ष्य बताते हैं। स्वास्थ्य लक्ष्यों में डायबिटीज, PCOS, गर्भावस्था और रिकवरी जैसे विकल्प शामिल हैं। ये जवाब स्वास्थ्य डेटा हैं। EEA और UK में ये GDPR (यूरोपीय डेटा सुरक्षा कानून) के अनुच्छेद 9 के तहत विशेष श्रेणी का डेटा हैं, और हम इन्हें आपकी स्पष्ट सहमति पर प्रोसेस करते हैं, जो आप इन्हें भरकर देते हैं और इन्हें हटाकर या अपना अकाउंट डिलीट करके वापस ले सकते हैं।

खाना और फ़ोटो

जब आप कोई खाना स्कैन करते हैं, तो फ़ोटो Cloudflare R2 स्टोरेज पर अपलोड होती है और हमारे बैकएंड को उसका पॉइंटर मिलता है। अगर वह अपलोड नहीं हो पाता, तो फ़ोटो सीधे भेज दी जाती है। फ़ोटो के साथ हम आपका यूज़र id, आपका शहर और निर्देशांक, आपकी खाने की पसंद, आपका स्वास्थ्य लक्ष्य और आपकी सब्सक्रिप्शन स्थिति भेजते हैं, ताकि नतीजा आपसे मेल खाए। पोषण का नतीजा, हिस्सा, समय और कोई भी नोट आपकी डायरी में Supabase पर रखा जाता है। प्रोफ़ाइल फ़ोटो भी इसी रास्ते से जाती है।

मेडिकल रिपोर्ट

अगर आप कोई लैब रिपोर्ट अटैच करते हैं, तो हम उस PDF या इमेज को Cloudflare R2 पर अपलोड करते हैं, उसे आपके अकाउंट के साथ दर्ज करते हैं, और उसकी सामग्री डाइट प्लान बनाने में भेजते हैं। यह स्वास्थ्य डेटा है, और हम इसे आपकी स्पष्ट सहमति पर प्रोसेस करते हैं। NutriScan इस्तेमाल करने के लिए आपको कुछ भी अपलोड करना ज़रूरी नहीं है।

आवाज़

वॉइस असिस्टेंट तब माइक्रोफ़ोन का ऑडियो रिकॉर्ड करता है जब आप उससे बात कर रहे होते हैं। ऑडियो एक सुरक्षित कनेक्शन पर हमारे बैकएंड और ElevenLabs को स्ट्रीम होता है, जो बातचीत का मॉडल और स्पीच टू टेक्स्ट चलाता है। असिस्टेंट के पास ऐसे टूल हैं जो आपके निर्देश पर आपके खाने, वज़न, डाइट प्लान, फ़ास्टिंग की स्थिति और सपोर्ट संदेश पढ़ और लिख सकते हैं। iOS पर ऐप स्पीच रिकग्निशन की अनुमति भी मांगता है, और रियल-टाइम वॉइस सेशन चलाने के लिए लोकल नेटवर्क और Bonjour कनेक्शन का इस्तेमाल करता है।

ऑडियो और ट्रांसक्रिप्ट हम और ElevenLabs इस फ़ीचर को चलाने के लिए प्रोसेस करते हैं, और उन्हें इस मकसद के लिए और प्रोवाइडर की सेवा शर्तों के लिए जितना ज़रूरी हो उससे ज़्यादा नहीं रखा जाता।

AI चैट

जब आप असिस्टेंट से कोई सवाल पूछते हैं, तो हम वह सवाल, हाल की बातचीत, आपका नाम, यूज़र id, शहर, खाने की पसंद, स्वास्थ्य लक्ष्य, टाइमज़ोन, आपने कोई हेल्थ प्लेटफ़ॉर्म जोड़ा है या नहीं, आपका अटैच किया गया कोई दस्तावेज़, और जहां जवाब के लिए ज़रूरी हो वहां आपकी सेव की गई स्वास्थ्य रीडिंग भेजते हैं। यह Google Cloud Run पर हमारे चैट बैकएंड तक जाता है और वहां से एक मॉडल वेंडर तक।

हेल्थ प्लेटफ़ॉर्म: Apple Health और Health Connect

अगर आप स्वास्थ्य फ़ीचर चालू करते हैं, तो NutriScan iOS पर Apple Health या Android पर Health Connect तक पहुंच मांगता है। प्लेटफ़ॉर्म का अनुमति डायलॉग दिखने से पहले हम ऐप में आपसे सहमति मांगते हैं, और आप इसे कभी भी अपने फ़ोन की Health सेटिंग्स में बदल या वापस ले सकते हैं।

आज पढ़ा जाता है: कदम, सक्रिय रूप से जली ऊर्जा, कुल जली ऊर्जा, चलने और दौड़ने की दूरी, व्यायाम का समय, वर्कआउट, नींद के चरण, हृदय गति, आराम की हृदय गति, हृदय गति परिवर्तनशीलता, वज़न, लंबाई, शरीर की चर्बी, पोषण और पानी।

आज लिखा जाता है: वज़न, पानी और खाने का पोषण, जो iOS पर ऊर्जा, मैक्रोन्यूट्रिएंट्स, वसा, खनिज और विटामिन को अलग-अलग पोषक प्रकारों के तौर पर कवर करता है, और Android पर पोषण रिकॉर्ड के तौर पर लिखा जाता है।

हेल्थ मॉनिटरिंग फ़ीचर के साथ आने वाला: ब्लड ग्लूकोज़ पढ़ा और लिखा जाता है। हृदय गति, आराम की हृदय गति, हृदय गति परिवर्तनशीलता, रक्त में ऑक्सीजन, सांस लेने की दर और शरीर का तापमान सिर्फ़ पढ़े जाते हैं।

हम इसके साथ क्या करते हैं:

• हम इसका इस्तेमाल आपका अपना डेटा आपको वापस दिखाने और उसे आपके खाए हुए के बगल में रखने के लिए करते हैं। इससे ज़्यादा कुछ नहीं।
• ब्लड ग्लूकोज़ रीडिंग आपके NutriScan अकाउंट में अलग-अलग पंक्तियों के तौर पर रखी जाती हैं, ताकि वे आपके साथ हर डिवाइस पर चलें।
• पहनने वाले डिवाइस के वाइटल्स हर मेट्रिक के लिए रोज़ाना सारांश के तौर पर रखे जाते हैं। कच्चे सैंपल आपके फ़ोन पर ही रहते हैं और अपलोड नहीं होते।
• आज, पिछले 90 दिनों के आपके कदमों, सक्रिय ऊर्जा और नींद का सारांश आपके यूज़र id के तहत Firebase Storage में भी लिखा जाता है, और प्लेटफ़ॉर्म की रीडिंग हमारी Supabase हेल्थ टेबल में रखी जाती हैं। जब आप कोई स्वास्थ्य सवाल पूछते हैं, तो हमारा चैट बैकएंड जवाब देते समय वे रीडिंग पढ़ता है।
• हेल्थ प्लेटफ़ॉर्म डेटा कभी विज्ञापन के लिए इस्तेमाल नहीं होता, कभी बेचा नहीं जाता, और उन प्रोवाइडरों के अलावा किसी तीसरे पक्ष के साथ कभी साझा नहीं किया जाता जो उसे हमारे लिए होस्ट करते हैं। इसे iCloud में नहीं रखा जाता।
• स्वास्थ्य फ़ीचर के बारे में एनालिटिक्स इवेंट में सिर्फ़ गिनती और फ़्लैग होते हैं। उनमें कभी ग्लूकोज़ का मान या हृदय गति नहीं होती।

NutriScan आपको जो कुछ दिखाता है वह निदान नहीं है। टारगेट रेंज सिर्फ़ जानकारी के लिए हैं और American Diabetes Association और NHS जैसी संस्थाओं के प्रकाशित दिशानिर्देशों पर आधारित हैं। अपने टारगेट के बारे में अपने डॉक्टर से बात करें।

लोकेशन

आपकी अनुमति से ऐप आपका अक्षांश और देशांतर पढ़ता है। हम इसका इस्तेमाल खाने की जगह से जुड़ी जानकारी के लिए, इलाके के हिसाब से खाने के सुझावों के लिए, और भारत में साइन-इन के हिस्से के तौर पर करते हैं। निर्देशांक को प्लेटफ़ॉर्म जियोकोडर जगह के नाम में बदलता है, जो Android पर Google और iOS पर Apple है, फिर वह आपकी प्रोफ़ाइल पर रखा जाता है, हर खाने के स्कैन के साथ भेजा जाता है, और एक लोकेशन इवेंट के साथ हमारे प्रोडक्ट एनालिटिक्स को भेजा जाता है। जानकारी वाला नक्शा Google Maps से बनता है।

हम आपकी लोकेशन सिर्फ़ तभी इस्तेमाल करते हैं जब ऐप इस्तेमाल में हो।

डिवाइस और इस्तेमाल

हम आपका डिवाइस मॉडल, ऑपरेटिंग सिस्टम वर्ज़न और ऐप वर्ज़न लेते हैं। हम एक स्थायी डिवाइस पहचानकर्ता लेते हैं जो ऐप दोबारा इंस्टॉल करने पर भी बना रहता है। Android पर यह Android ID है और iOS पर एक मान जो हम Keychain में रखते हैं। हम इसका इस्तेमाल यह रोकने के लिए करते हैं कि एक ही व्यक्ति एक ही फ़ोन से बार-बार रेफ़रल इनाम न ले सके।

हम ऐप के अंदर की घटनाएं PostHog के ज़रिए भी लेते हैं, जिसे हम अपने खुद के सर्वर पर चलाते हैं, और PostHog की होस्टेड सेवा के ज़रिए भी। इन घटनाओं में आपका यूज़र id, आपकी खाने की पसंद और आपके खाने की गिनती होती है, और ऊपर बताए लोकेशन इवेंट में निर्देशांक होते हैं। क्रैश रिपोर्ट Firebase Crashlytics को जाती हैं। ऐप कॉन्फ़िगरेशन Firebase Remote Config से और एक Cloudflare Worker से लिया जाता है। ऐप के अपडेट और पैच Shorebird से जांचे जाते हैं।

Android एक फ़ोरग्राउंड सर्विस घोषित करता है ताकि फ़ास्टिंग टाइमर चलता रहे।

कम्युनिटी

अगर आप कम्युनिटी में पोस्ट करते हैं, कोई खाना सार्वजनिक गैलरी में शेयर करते हैं, रिएक्शन या कमेंट करते हैं, तो वह सामग्री और उससे जुड़ी खाने की फ़ोटो डिज़ाइन के हिसाब से दूसरे यूज़र को दिखती है। दूसरी पोस्ट के बारे में आपकी दर्ज की गई रिपोर्ट आपके यूज़र id के साथ रखी जाती हैं।

सब्सक्रिप्शन और भुगतान

iOS या Android ऐप में की गई खरीदारी Apple और Google के ज़रिए चलती है। nutriscan.app पर की गई खरीदारी हम बेचते हैं और भुगतान Stripe के ज़रिए होता है, जो आपके कार्ड विवरण, आपका नाम और बिलिंग पता (भारतीय कंपनी को सीमा पार भुगतान के लिए ज़रूरी) और भुगतान खुद संभालता है। हम आपका कार्ड नंबर नहीं देखते।

सब्सक्रिप्शन की स्थिति RevenueCat संभालता है। RevenueCat आपकी खरीद की रसीदें रखता है और सब्सक्राइबर एट्रिब्यूट के तौर पर आपका पूरा नाम, आपका फ़ोन नंबर या ईमेल, आपकी उम्र और आपका शहर भी रखता है। RevenueCat खरीद की घटनाएं आगे Meta को विज्ञापन मापन के लिए भेजता है, जिसका ज़िक्र नीचे विज्ञापन मापन में है।

प्लान Free और Premium हैं।

रेफ़रल

रेफ़रल लिंक refer.nutriscan.app से चलते हैं, जो Cloudflare पर हमारा चलाया हुआ एक रीडायरेक्ट है। हम दर्ज करते हैं कि किस अकाउंट ने किसे रेफ़र किया, और स्थायी डिवाइस पहचानकर्ता और पुश टोकन जांचते हैं ताकि एक ही डिवाइस दो बार इनाम न ले सके।

वेबसाइट

• एनालिटिक्स। Google Analytics 4 तभी लोड होता है जब आप बैनर में कुकीज़ स्वीकार करते हैं। Consent Mode डिफ़ॉल्ट रूप से denied पर सेट है।
• Google Fonts। साइट हर पेज पर fonts.googleapis.com से एक फ़ॉन्ट स्टाइलशीट और fonts.gstatic.com से फ़ॉन्ट फ़ाइलें लोड करती है, सहमति बैनर का जवाब देने से पहले ही। उस अनुरोध में आपका IP पता और ब्राउज़र का विवरण Google तक पहुंचता है।
• सवालनामा। वेबसाइट पर ऑनबोर्डिंग सवालनामा आपका लक्ष्य, लिंग, लंबाई, वज़न, उम्र, डाइट, नींद, व्यायाम और खाने के बाद आप कैसा महसूस करते हैं, यह पूछता है। वे जवाब आपके अपने डिवाइस पर आपके ब्राउज़र के लोकल स्टोरेज में लिखे जाते हैं। वे हमारे सर्वर पर नहीं भेजे जाते। सिर्फ़ स्टेप इवेंट, जिनमें कोई स्वास्थ्य मान नहीं होता, Google Analytics को जाते हैं, और वह भी तभी जब आप कुकीज़ स्वीकार करते हैं।
• डेमो टूल। खाने का डेमो टूल आपकी भेजी गई फ़ोटो या टेक्स्ट को Netlify पर एक फ़ंक्शन को भेजता है, जो उसे Google Gemini को आगे भेजता है और जवाब लौटाता है। यह फ़ंक्शन अनुरोध के हेडर से आपका IP पता पढ़ता है और उसे एक अनुमानित जगह में बदलता है, जो प्रॉम्प्ट में शामिल होती है ताकि जवाब आपके इलाके के हिसाब से हो। फ़ंक्शन आपके भेजे गए टेक्स्ट और उसके बनाए सुझावों को Netlify के फ़ंक्शन लॉग में लिखता है। फ़ंक्शन लॉग Netlify की सामान्य रिटेंशन के तहत रखे जाते हैं।
• दूसरा ब्राउज़र स्टोरेज। कैलकुलेटर, डेमो टूल का स्कैन काउंटर, एग्ज़िट-इंटेंट संदेश और स्क्रॉल की जगह, ये सब आपके डिवाइस पर आपके ब्राउज़र के लोकल या सेशन स्टोरेज में रखे जाते हैं।
• एज डिलीवरी, कैशिंग और मीडिया Cloudflare और Netlify से आते हैं, जो पेज पहुंचाने के हिस्से के तौर पर आपका IP पता देखते हैं।

कुकीज़ नीति में हर कुकी और स्टोरेज कुंजी की सूची है।

ईमेल और नोटिफिकेशन

हम आपका ईमेल पता लेते हैं, यह लेते हैं कि कोई संदेश पहुंचा, खोला गया, क्लिक हुआ, बाउंस हुआ या स्पैम बताया गया, कैंपेन, वह ऑडियंस सेगमेंट जिसे संदेश भेजा गया, आपकी भाषा, आपका टाइमज़ोन और आपने किस तरह का मेल ऐप या ब्राउज़र इस्तेमाल किया। हमारा क्लिक और ओपन ट्रैकर आपके ईमेल पते की जगह उसका एक छोटा हैश रखता है, साथ में आपकी कच्ची यूज़र एजेंट स्ट्रिंग के 200 अक्षर तक, Cloudflare Workers Analytics Engine में 90 दिन के लिए। AutoSend से आने वाली डिलीवरी की घटनाएं हमारी Supabase ईमेल टेबल में लिखी जाती हैं। पुश टोकन Firebase Cloud Messaging में और हमारे डेटाबेस में रखे जाते हैं, और जिस टोकन तक हम 30 दिन तक नहीं पहुंच पाते उसे हटा दिया जाता है।

साइनअप पर आपको मिलने वाले स्वागत संदेश में एक ओपन पिक्सल और एक ट्रैक किया हुआ लिंक होता है। यह हर नए अकाउंट को आपके पहले नाम, आपकी भाषा और आपके स्वास्थ्य लक्ष्य के साथ भेजा जाता है।

हम आपका डेटा क्यों इस्तेमाल करते हैं और हमारे कानूनी आधार

EEA और UK के पाठकों के लिए, ये हमारे अनुच्छेद 6 के आधार हैं, और जहां स्वास्थ्य डेटा शामिल है वहां अनुच्छेद 9 की शर्तें।

मकसद	इसमें क्या आता है	कानूनी आधार
सेवा चलाना	अकाउंट, खाने का विश्लेषण, डायरी, डाइट प्लान, टारगेट, कम्युनिटी, सब्सक्रिप्शन	अनुबंध, अनुच्छेद 6(1)(b)
स्वास्थ्य के हिसाब से निजीकरण	स्वास्थ्य लक्ष्य, मेडिकल रिपोर्ट, हेल्थ प्लेटफ़ॉर्म की रीडिंग, ग्लूकोज़ और वाइटल्स	स्पष्ट सहमति, अनुच्छेद 6(1)(a) और अनुच्छेद 9(2)(a)
वॉइस असिस्टेंट	आपकी आवाज़ रिकॉर्ड करना और प्रोसेस करना	स्पष्ट सहमति, अनुच्छेद 6(1)(a)
लोकेशन फ़ीचर	खाने की जगह से जुड़ी जानकारी, इलाके के सुझाव, भारत में साइन-इन	सहमति, अनुच्छेद 6(1)(a)
प्रोडक्ट एनालिटिक्स और सुधार	फ़ीचर का इस्तेमाल, फ़नल, खराबियां, क्रैश रिपोर्ट, अलग-अलग रिकॉर्ड पर चर्न और सब्सक्रिप्शन विश्लेषण	वैध हित, अनुच्छेद 6(1)(f)
सुरक्षा और धोखाधड़ी रोकना	डिवाइस अटेस्टेशन, रेफ़रल दुरुपयोग की जांच, कम्युनिटी का दुरुपयोग	वैध हित, अनुच्छेद 6(1)(f)
हमारे अपने ईमेल और पुश संदेश	टिप्स, प्रोडक्ट की खबरें, स्ट्रीक और आदत के संकेत, डाइजेस्ट	मौजूदा ग्राहकों के लिए वैध हित, अनुच्छेद 6(1)(f), PECR के तहत सॉफ़्ट ऑप्ट-इन के साथ; और जहां आपका स्थानीय कानून मांगे वहां सहमति
स्वास्थ्य के आधार पर ईमेल और पुश सेगमेंटेशन	PCOS, गर्भावस्था, डायबिटीज या रिकवरी जैसे स्वास्थ्य लक्ष्य के आधार पर यह चुनना कि संदेश किसे जाए	स्पष्ट सहमति, अनुच्छेद 9(2)(a)
विज्ञापन मापन	Meta को खरीद की घटनाएं भेजना ताकि हम जान सकें कि कौन-से विज्ञापन काम आए	वैध हित, अनुच्छेद 6(1)(f), और जहां ज़रूरी हो वहां सहमति
कानूनी और टैक्स	इनवॉइस, टैक्स रिकॉर्ड, कानूनी अनुरोधों का जवाब, हमारी शर्तें लागू कराना	कानूनी बाध्यता, अनुच्छेद 6(1)(c), और वैध हित

स्वास्थ्य के आधार पर ईमेल सेगमेंटेशन के बारे में। कभी-कभी हम यह चुनने के लिए आपकी प्रोफ़ाइल के स्वास्थ्य लक्ष्य का इस्तेमाल करते हैं कि संदेश किसे मिले। यह सीधे मार्केटिंग के लिए स्वास्थ्य डेटा का इस्तेमाल है, और इसके लिए आपकी स्पष्ट सहमति चाहिए। आप इसे किसी भी संदेश से अनसब्सक्राइब करके, Profile सेटिंग्स में मार्केटिंग संदेश बंद करके, या [email protected] पर लिखकर वापस ले सकते हैं। वापस लेने पर सेगमेंटेशन रुक जाता है और संदेश भी रुक जाते हैं।

हम सिर्फ़ स्वचालित तरीकों से आपके बारे में ऐसे फ़ैसले नहीं लेते जिनका कानूनी असर हो या जो उतने ही महत्वपूर्ण हों।

हम आपका डेटा किसके साथ शेयर करते हैं

हम आपका व्यक्तिगत डेटा नहीं बेचते। नीचे कैलिफ़ोर्निया वाला सेक्शन CPRA में "शेयर" के अलग अर्थ को समझाता है।

प्रोवाइडर	वे हमारे लिए क्या करते हैं	उन्हें क्या मिलता है	वे इसे कहां प्रोसेस करते हैं
Supabase	ऐप डेटा के लिए मुख्य डेटाबेस, प्रमाणीकरण और स्टोरेज, हेल्थ टेबल समेत	आपके अकाउंट में मौजूद लगभग सब कुछ	संयुक्त राज्य अमेरिका और दूसरे इलाके जहां Supabase काम करता है
Google (Firebase)	साइन-इन, पुश संदेश, क्रैश रिपोर्ट, रिमोट कॉन्फ़िगरेशन, ऐप अटेस्टेशन, और Firebase Storage में एक हेल्थ सारांश फ़ाइल	पहचान, डिवाइस, क्रैश डेटा, पुश टोकन, हेल्थ सारांश	संयुक्त राज्य अमेरिका
Google Cloud (Run और Functions)	हमारा खाना स्कैन बैकएंड, चैट बैकएंड, नोटिफिकेशन शेड्यूलर और अकाउंट प्रबंधन एंडपॉइंट	स्कैन और चैट पेलोड, यूज़र id, प्रोफ़ाइल संदर्भ	संयुक्त राज्य अमेरिका
Google (Gemini)	वेबसाइट डेमो टूल के जवाब, और ऐप में AI जहां यही चुना हुआ वेंडर हो	खाने की फ़ोटो या टेक्स्ट, अनुमानित जगह, प्रॉम्प्ट संदर्भ	संयुक्त राज्य अमेरिका
OpenAI, Azure के ज़रिए भी	ऐप में AI जहां यही चुना हुआ वेंडर हो	AI से जुड़ी जानकारी में बताया गया प्रॉम्प्ट संदर्भ	संयुक्त राज्य अमेरिका
ElevenLabs	वॉइस असिस्टेंट की बातचीत और स्पीच टू टेक्स्ट	लाइव माइक्रोफ़ोन ऑडियो, ट्रांसक्रिप्ट, टूल के नतीजे	संयुक्त राज्य अमेरिका
Cloudflare	खाने की फ़ोटो, प्रोफ़ाइल फ़ोटो और मेडिकल रिपोर्ट के लिए R2 स्टोरेज; कॉन्फ़िगरेशन, मीडिया, रेफ़रल रीडायरेक्ट, ईमेल भेजने और ईमेल ट्रैकिंग के लिए Workers	फ़ोटो, रिपोर्ट, अनुरोध का मेटाडेटा, ईमेल हैश और इवेंट डेटा	वैश्विक एज नेटवर्क
Netlify	वेबसाइट होस्टिंग और डेमो टूल फ़ंक्शन	वेबसाइट के अनुरोध, डेमो टूल का इनपुट, IP पता	संयुक्त राज्य अमेरिका
RevenueCat	सब्सक्रिप्शन की स्थिति और एनटाइटलमेंट	रसीदें, साथ में सब्सक्राइबर एट्रिब्यूट के तौर पर नाम, संपर्क, उम्र और शहर	संयुक्त राज्य अमेरिका
Stripe	nutriscan.app पर की गई खरीदारी के लिए भुगतान प्रोसेसिंग और बिलिंग पोर्टल	नाम, बिलिंग पता, ईमेल, भुगतान विवरण, इनवॉइस इतिहास	संयुक्त राज्य अमेरिका, आयरलैंड और भारत
Apple और Google Play	ऐप के अंदर खरीदारी, सब्सक्रिप्शन और रिफंड	स्टोर के पास मौजूद खरीद और अकाउंट डेटा	वैश्विक
Meta	ऐप के अंदर SDK और सर्वर-साइड Conversions API के ज़रिए विज्ञापन मापन	ऐप की घटनाएं, विज्ञापन पहचानकर्ता, IP पता, हैश किया गया ईमेल, हैश किया गया यूज़र id, खरीद की राशि और मुद्रा	संयुक्त राज्य अमेरिका
PostHog	प्रोडक्ट एनालिटिक्स, हमारे अपने सर्वर पर और PostHog की होस्टेड सेवा पर	घटनाएं, यूज़र id, खाने की पसंद, खाने की गिनती, लोकेशन इवेंट	हमारा अपना सर्वर, और PostHog का इन्फ़्रास्ट्रक्चर
AutoSend	ईमेल डिलीवरी की घटनाएं	ईमेल पता और घटना का प्रकार	संयुक्त राज्य अमेरिका
Notion	पुश नोटिफिकेशन के लिए बनाए गए ऑडियंस सेगमेंट, और सपोर्ट फ़ीडबैक रिकॉर्ड	सेगमेंट की परिभाषाएं, आपके नाम और संपर्क के साथ फ़ीडबैक टेक्स्ट	संयुक्त राज्य अमेरिका
Authkey.io	भारतीय मोबाइल साइन-इन के लिए वन-टाइम पासवर्ड भेजना	फ़ोन नंबर	भारत
किराए के सर्वर पर Typesense	खाने का सर्च इंडेक्स	सर्च क्वेरी	जर्मनी और हमारे होस्टिंग प्रोवाइडरों के दूसरे डेटा सेंटर
Shorebird	ऐप अपडेट और पैच डिलीवरी	इंस्टॉल और पैच चेक-इन	संयुक्त राज्य अमेरिका
Google Maps और प्लेटफ़ॉर्म जियोकोडर	नक्शे की टाइल और निर्देशांक को जगह के नाम में बदलना	निर्देशांक, नक्शे के अनुरोध	संयुक्त राज्य अमेरिका
Google Translate	खाने के नाम का अनुवाद	आपके टाइप किए या स्कैन किए खाने के नाम	संयुक्त राज्य अमेरिका
Google Fonts	वेबसाइट की टाइपोग्राफ़ी	वेबसाइट देखने वालों का IP पता और ब्राउज़र विवरण	संयुक्त राज्य अमेरिका
Google Analytics	आपकी सहमति के बाद वेबसाइट एनालिटिक्स	पेज व्यू, सेशन डेटा, सहमति वाले पहचानकर्ता	संयुक्त राज्य अमेरिका

हम कानून का पालन करने, किसी कानूनी अनुरोध का जवाब देने, अपनी शर्तें लागू कराने, या लोगों को नुकसान से बचाने के लिए भी डेटा दे सकते हैं। अगर कारोबार बिकता है या उसका विलय होता है, तो आपका डेटा उसके साथ जाता है और हम आपको बताएंगे।

कम्युनिटी या गैलरी में आप जो कुछ सार्वजनिक रूप से पोस्ट करना चुनते हैं, वह डिज़ाइन के हिसाब से दूसरे यूज़र को दिखता है।

अंतरराष्ट्रीय ट्रांसफर

हम भारत में स्थापित हैं। ऊपर बताए ज़्यादातर प्रोवाइडर डेटा संयुक्त राज्य अमेरिका में प्रोसेस करते हैं, और कुछ कहीं और। भारत के बारे में यूरोपीय आयोग का कोई एडिक्वेसी फ़ैसला नहीं है।

EEA से बाहर व्यक्तिगत डेटा के ट्रांसफ़र के लिए हम यूरोपीय आयोग के 2021 के Standard Contractual Clauses पर भरोसा करते हैं, और यूनाइटेड किंगडम से बाहर के ट्रांसफ़र के लिए UK International Data Transfer Addendum पर, उन प्रोवाइडरों के साथ हमारे अनुबंधों में जिनकी शर्तें ये देती हैं। जहां कोई प्रोवाइडर ये नहीं देता, वहां हम ट्रांसफ़र के लिए आपकी स्पष्ट सहमति पर, या इस बात पर भरोसा करते हैं कि आपके साथ हमारे अनुबंध के लिए वह ट्रांसफ़र ज़रूरी है। संयुक्त राज्य अमेरिका में प्रोसेस करने वाले प्रोवाइडरों में Supabase, Google, Cloudflare, Netlify, RevenueCat, Stripe, Meta, PostHog, AutoSend, Notion, ElevenLabs, OpenAI और Shorebird शामिल हैं।

किसी खास प्रोवाइडर के लिए हम जिन ट्रांसफ़र शर्तों पर भरोसा करते हैं, उनकी कॉपी आप [email protected] पर लिखकर हमसे मांग सकते हैं।

हम डेटा कितने समय तक रखते हैं

आपके अकाउंट में जो कुछ है, उसे हम तब तक रखते हैं जब तक आपका अकाउंट है।

• आपके अकाउंट की सामग्री, यानी आपकी प्रोफ़ाइल, खाना, फ़ोटो, मेडिकल रिपोर्ट, स्वास्थ्य रीडिंग, चैट और कम्युनिटी पोस्ट: जब तक आप इसे या अपना अकाउंट डिलीट न करें, और उसके बाद बैकअप से रोटेशन पर।
• ईमेल ओपन और क्लिक की घटनाएं: Cloudflare Workers Analytics Engine में 90 दिन, फिर अपने आप हटा दी जाती हैं।
• बाउंस और शिकायतों के सप्रेशन रिकॉर्ड: अनिश्चित काल तक रखे जाते हैं, क्योंकि यही चीज़ हमें ऐसे पते पर मेल भेजने से रोकती है जिस पर मेल नहीं जाना चाहिए।
• पुश टोकन: 30 दिन तक कोई सफल डिलीवरी न होने पर हटा दिए जाते हैं।
• वेबसाइट फ़ंक्शन लॉग जिनमें डेमो टूल का इनपुट होता है: Netlify की सामान्य रिटेंशन के तहत रखे जाते हैं।
• टैक्स और लेनदेन के रिकॉर्ड: जब तक भारतीय टैक्स कानून मांगता है।
• वॉइस ऑडियो और ट्रांसक्रिप्ट: फ़ीचर चलाने के लिए और प्रोवाइडर की सेवा शर्तों के लिए जितना ज़रूरी हो उससे ज़्यादा नहीं।

सुरक्षा

हम असल में क्या करते हैं:

• ऐप, वेबसाइट और हमारी सेवाओं के बीच का सारा ट्रैफ़िक TLS पर चलता है।
• डेटा ऐसे प्रोवाइडरों के पास रखा जाता है जो उसे रेस्ट पर एन्क्रिप्ट करते हैं, जिनमें Supabase, Firebase और Cloudflare R2 शामिल हैं।
• डेटाबेस तक पहुंच भूमिका के आधार पर है, और रो-लेवल सिक्योरिटी नीतियों के साथ है ताकि एक अकाउंट दूसरे की पंक्तियां न पढ़ सके।
• सीक्रेट और API कुंजियां प्रोवाइडर के सीक्रेट स्टोर में रखी जाती हैं, ऐप में नहीं।
• हमारा बैकएंड ऐप के अनुरोधों पर भरोसा करने से पहले उन्हें Firebase App Check से जांचता है।
• अगर कोई डेटा उल्लंघन होता है, तो हम उसकी जांच करते हैं, और जहां GDPR लागू होता है वहां जानकारी मिलने के 72 घंटे के अंदर पर्यवेक्षी प्राधिकरण को सूचित करते हैं, और जहां कानून मांगता है वहां प्रभावित यूज़र को बताते हैं।

कोई भी सेवा पूरी तरह सुरक्षित नहीं होती।

क्षेत्र के हिसाब से आपके अधिकार

आप नीचे दिया कोई भी अधिकार [email protected] पर ईमेल करके, या ऐप में Profile, फिर Contact Us के ज़रिए इस्तेमाल कर सकते हैं। हम आपसे कोई शुल्क नहीं लेंगे और पूछने पर आपके साथ अलग बर्ताव नहीं करेंगे। हम इतनी जानकारी मांगते हैं कि यह पक्का हो सके कि अनुरोध आपका ही है।

हर जगह, आप यह कर सकते हैं:

• पहुंच और पोर्टेबिलिटी: अपने डेटा की एक कॉपी मांगना।
• सुधार: प्रोफ़ाइल विवरण, पसंद और लक्ष्य अपडेट करना।
• डिलीट: खाने की एंट्री डिलीट करना या अपना पूरा अकाउंट डिलीट करना। बैकअप रोटेशन पर डिलीट होते हैं।
• सहमति नियंत्रण: वैकल्पिक अनुमतियां (आवाज़, लोकेशन) वापस लेना; प्रचार ईमेल से बाहर निकलना।

EEA और यूनाइटेड किंगडम

आपके पास पहुंच, सुधार, मिटाने, प्रोसेसिंग सीमित करने, डेटा पोर्टेबिलिटी, और हमारे वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति का अधिकार है, जिसमें सीधे मार्केटिंग पर कभी भी आपत्ति करना शामिल है। जहां हम सहमति पर भरोसा करते हैं, वहां आप उसे कभी भी वापस ले सकते हैं, और वापस लेने से उस पर असर नहीं पड़ता जो हमने वापस लेने से पहले किया।

आप अपने राष्ट्रीय पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं। आयरलैंड में वह Data Protection Commission है, जर्मनी में आपका राज्य प्राधिकरण, स्पेन में AEPD, फ़्रांस में CNIL, और यूनाइटेड किंगडम में Information Commissioner's Office।

कैलिफ़ोर्निया

हम व्यक्तिगत जानकारी पैसे के बदले नहीं बेचते।

CPRA के तहत "शेयर" का मतलब है क्रॉस-कॉन्टेक्स्ट व्यवहार आधारित विज्ञापन के लिए व्यक्तिगत जानकारी देना। हम Meta को खरीद की घटनाएं भेजते हैं ताकि अपने विज्ञापन माप सकें, और उन घटनाओं में एक विज्ञापन पहचानकर्ता, एक IP पता और एक हैश किया हुआ ईमेल पता शामिल होता है। हम उस खुलासे को CPRA के तहत "शेयरिंग" मानते हैं।

उस शेयरिंग से बाहर निकलने के लिए: "Do Not Sell or Share" विषय के साथ [email protected] पर ईमेल करें और हम आपके अकाउंट के लिए सर्वर-साइड फ़ॉरवर्डिंग रोक देंगे। iOS पर App Tracking Transparency से इनकार करने पर ऐप के अंदर का SDK आपका विज्ञापन पहचानकर्ता इस्तेमाल करना बंद कर देता है। Android पर विज्ञापन निजीकरण बंद करने से विज्ञापन पहचानकर्ता सीमित हो जाता है। ये डिवाइस नियंत्रण अपने आप सर्वर-साइड फ़ॉरवर्डिंग नहीं रोकते, इसीलिए ईमेल वाला रास्ता मौजूद है।

आपके पास यह जानने का अधिकार भी है कि हम क्या इकट्ठा करते हैं और क्या देते हैं, डिलीट कराने का, सुधार कराने का, और संवेदनशील व्यक्तिगत जानकारी के इस्तेमाल को सीमित कराने का। हम संवेदनशील व्यक्तिगत जानकारी स्वास्थ्य डेटा और सटीक जियोलोकेशन के रूप में इकट्ठा करते हैं, और उसका इस्तेमाल सिर्फ़ आपके मांगे गए फ़ीचर देने के लिए करते हैं, कभी आपके बारे में कोई अनुमान लगाने के लिए नहीं। आप किसी अधिकृत एजेंट का इस्तेमाल कर सकते हैं।

ब्राज़ील

LGPD के तहत आप यह पुष्टि कर सकते हैं कि हम आपका डेटा प्रोसेस करते हैं या नहीं, उस तक पहुंच सकते हैं, उसे सुधार सकते हैं, गैर-ज़रूरी या ज़रूरत से ज़्यादा डेटा को अनाम करने, ब्लॉक करने या डिलीट करने के लिए कह सकते हैं, पूछ सकते हैं कि हम उसे किसके साथ शेयर करते हैं, सहमति न देने के नतीजे पूछ सकते हैं, सहमति वापस ले सकते हैं, और पोर्टेबिलिटी मांग सकते हैं। [email protected] पर लिखें। आप ANPD से शिकायत भी कर सकते हैं।

भारत

डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट 2023 (DPDP) के तहत आप अपने डेटा और उसकी प्रोसेसिंग का सारांश देख सकते हैं, उसे सुधार या पूरा करा सकते हैं, मिटाने के लिए कह सकते हैं, अपनी मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का इस्तेमाल करने के लिए किसी और को नामित कर सकते हैं, और सहमति वापस ले सकते हैं।

शिकायत का रास्ता: विषय में "Grievance" लिखकर [email protected] पर ईमेल करें। शिकायतें हमारे नामित शिकायत संपर्क द्वारा संभाली जाती हैं। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं।

कनाडा

PIPEDA के तहत आप अपनी व्यक्तिगत जानकारी तक पहुंच मांग सकते हैं और उसकी सटीकता को चुनौती दे सकते हैं, और आप Office of the Privacy Commissioner of Canada से शिकायत कर सकते हैं।

ऑस्ट्रेलिया

Privacy Act 1988 और Australian Privacy Principles के तहत आप पहुंच और सुधार मांग सकते हैं, और Office of the Australian Information Commissioner से शिकायत कर सकते हैं। हमारी ईमेल मार्केटिंग Spam Act का पालन करती है, और हर संदेश में अनसब्सक्राइब लिंक होता है।

मार्केटिंग ईमेल और पुश

हम लेनदेन से जुड़े संदेश भेजते हैं जिनसे आप अकाउंट रहते हुए बाहर नहीं निकल सकते, जैसे साइन-इन कोड, रसीदें और सुरक्षा सूचनाएं।

हम ऐसे संदेश भी भेजते हैं जो हमारे हैं, आपके नहीं: टिप्स, प्रोडक्ट की खबरें, आपके अपने पोषण के डाइजेस्ट, आदत के संकेत और ऑफ़र।

• ईमेल मार्केटिंग आज ऑप्ट-आउट आधार पर चलती है। अगर आपका अकाउंट है और आपने हमें रोकने के लिए नहीं कहा, तो आप सूची में हैं। आप इनमें से हर ईमेल से संदेश में दिए लिंक से, Profile सेटिंग्स में, या [email protected] पर लिखकर अनसब्सक्राइब कर सकते हैं। एक क्लिक काफ़ी है।
• पुश मार्केटिंग हर व्यक्ति के लिए हफ़्ते में 4 संदेश तक सीमित है, और उनके बीच एक अंतराल रहता है। आप पुश नोटिफिकेशन अपने फ़ोन की सेटिंग्स में या ऐप में बंद कर सकते हैं।
• हम यह चुनते हैं कि कौन-सा संदेश किसे जाए, इसके लिए आपकी भाषा, आपका टाइमज़ोन, आपने कब साइन अप किया, आपने आखिरी बार कब खाना दर्ज किया, आपने कितने खाने दर्ज किए, और आपका स्वास्थ्य लक्ष्य देखते हैं। स्वास्थ्य लक्ष्य से चुनना, जैसे PCOS, गर्भावस्था, डायबिटीज या रिकवरी, मार्केटिंग के लिए स्वास्थ्य डेटा का इस्तेमाल है और यह आपकी स्पष्ट सहमति पर टिका है, जिसे आप कभी भी अनसब्सक्राइब करके वापस ले सकते हैं।
• हम यह दर्ज करते हैं कि आपने कोई संदेश खोला या क्लिक किया, साथ में वह ऑडियंस सेगमेंट जिसे वह भेजा गया था। स्वास्थ्य आधारित सेगमेंट के लिए, वह रिकॉर्ड दिखाता है कि उस सेगमेंट में हैश किए गए ईमेल वाले किसी व्यक्ति ने संदेश खोला।
• वेबसाइट और ऐप के कुछ फ़ीचर, जिनमें डेमो टूल और कैलकुलेटर शामिल हैं, बिना अकाउंट के मुफ़्त इस्तेमाल किए जा सकते हैं, और उन्हें इस्तेमाल करने पर हम आपको किसी सूची में नहीं जोड़ते।

विज्ञापन मापन

हम NutriScan का विज्ञापन करते हैं, ज़्यादातर Meta के प्लेटफ़ॉर्म पर, और हमें यह जानना होता है कि कौन-से विज्ञापन इंस्टॉल और खरीदारी तक ले गए।

• ऐप में Meta SDK शामिल है, जो इंस्टॉल, रजिस्ट्रेशन, ट्रायल शुरू होने और खरीद जैसी घटनाएं भेजता है। यह आपका विज्ञापन पहचानकर्ता सिर्फ़ तभी भेजता है जब आपने iOS पर ट्रैकिंग की इजाज़त दी हो।
• इसके अलावा, हमारे सर्वर खरीद की घटनाएं Meta Conversions API को भेजते हैं। उन कॉल में एक अनाम Meta पहचानकर्ता, Android पर आपकी Google Advertising ID, आपका IP पता, SHA-256 हैश के रूप में आपका ईमेल पता, SHA-256 हैश के रूप में आपकी ऐप यूज़र id, और खरीद की राशि और मुद्रा शामिल होती है।
• विज्ञापन ऑडियंस बनाने के लिए हम Meta पर हैश किए गए ईमेल पते अपलोड कर सकते हैं। Meta उनका मिलान करता है और जो मेल नहीं खाता उसे हटा देता है।
• स्वास्थ्य डेटा कभी Meta या किसी भी विज्ञापन सिस्टम तक नहीं जाता।

बाहर निकलने के लिए: सर्वर-साइड फ़ॉरवर्डिंग रोकने के लिए "Do Not Sell or Share" विषय के साथ [email protected] पर ईमेल करें। डिवाइस स्तर के नियंत्रण, iOS पर App Tracking Transparency और Android पर विज्ञापन निजीकरण, SDK और विज्ञापन पहचानकर्ता को सीमित करते हैं, लेकिन अपने आप सर्वर-साइड कॉल नहीं रोकते।

AI से जुड़ी जानकारी

आप सॉफ़्टवेयर से बात कर रहे हैं, किसी व्यक्ति से नहीं। खाने का स्कैनर, चैट असिस्टेंट, वॉइस असिस्टेंट और वेबसाइट का डेमो टूल, ये सब AI सिस्टम हैं। जवाब आपके देखने से पहले NutriScan में कोई उसकी समीक्षा नहीं करता। हम आपके बारे में कोई भी ऐसा फ़ैसला AI से नहीं लेते जिसका कानूनी असर हो।

वेंडर: Google Gemini, OpenAI जिसमें Azure के ज़रिए भी शामिल है, और आवाज़ के लिए ElevenLabs। किसी अनुरोध पर कौन-सा वेंडर काम करेगा, यह हमारे सर्वर पर तय होता है और बदल सकता है। वेबसाइट का डेमो टूल Google Gemini इस्तेमाल करता है।

क्या भेजा जाता है: आपके खाने की फ़ोटो या उसकी स्टोरेज कुंजी, आपके खाने का विवरण या सवाल, अब तक की बातचीत, आपका नाम, यूज़र id, शहर और निर्देशांक, खाने की पसंद, स्वास्थ्य लक्ष्य, टाइमज़ोन, सब्सक्रिप्शन की स्थिति, कोई हेल्थ प्लेटफ़ॉर्म जुड़ा है या नहीं, आपके अटैच किए दस्तावेज़, और जहां आपके सवाल से जुड़ी हों वहां आपकी सेव की गई स्वास्थ्य रीडिंग। वेबसाइट के डेमो टूल के लिए, आपकी भेजी गई फ़ोटो या टेक्स्ट और आपके IP पते से निकली एक अनुमानित जगह।

ट्रेनिंग: जहां वेंडर यह नियंत्रण देता है, वहां हम वेंडरों को आपके डेटा पर ट्रेनिंग करने की इजाज़त नहीं देते।

सटीकता: फ़ोटो से लगाए गए पोषण के अनुमान काफ़ी हद तक गलत हो सकते हैं। खास तौर पर हिस्से का आकार मापा नहीं जाता, अनुमान लगाया जाता है। जो सामग्री दिखती नहीं, वह पकड़ में नहीं आती। किसी मेडिकल फ़ैसले के लिए इन नंबरों पर भरोसा न करें, जिसमें इंसुलिन की खुराक तय करना या किसी एलर्जी वाली चीज़ से बचना शामिल है।

स्वास्थ्य और सुरक्षा की सीमाएं

NutriScan खाने और आदतें ट्रैक करने वाला ऐप है। यह मेडिकल डिवाइस नहीं है, और यह डॉक्टर, डाइटीशियन या फ़ार्मासिस्ट का विकल्प नहीं है।

• हम किसी चीज़ का निदान नहीं करते। किसी रेंज से बाहर का नंबर रंग और लेबल के साथ दिखता है, बस इतना ही उसका मतलब है।
• हम खुराक की सलाह नहीं देते, और हम आपको कभी दवा बदलने के लिए नहीं कहते।
• हम जो स्वास्थ्य टारगेट दिखाते हैं वे जानकारी के लिए हैं और प्रकाशित सामान्य दिशानिर्देशों पर आधारित हैं। आपके अपने टारगेट आपके डॉक्टर से आते हैं।
• NutriScan में कोई भी आपके लाइसेंस प्राप्त स्वास्थ्य पेशेवर के तौर पर काम नहीं कर रहा।
• अगर आपकी तबीयत ठीक नहीं है, तो डॉक्टर या अपने स्थानीय आपातकालीन नंबर पर कॉल करें। ऐप में कोई आपातकालीन सुविधा नहीं है और कोई संकट पहचानने की व्यवस्था नहीं है।

बच्चे

NutriScan बच्चों के लिए नहीं है।

• भारत में आपकी उम्र 18 साल या उससे ज़्यादा होनी चाहिए।
• EEA और यूनाइटेड किंगडम में आपकी उम्र 16 साल या उससे ज़्यादा होनी चाहिए।
• बाकी हर जगह आपकी उम्र 13 साल या उससे ज़्यादा होनी चाहिए, और जहां आपका स्थानीय कानून मांगता है वहां 13 से 17 साल के बीच आपको माता-पिता या अभिभावक की सहमति चाहिए।

आप अपनी उम्र खुद बताते हैं। हम उम्र की जांच नहीं करते। अगर हमें पता चलता है कि कोई अकाउंट 13 साल से कम उम्र के किसी व्यक्ति का है, तो हम उसे डिलीट कर देते हैं। माता-पिता या अभिभावक बच्चे का अकाउंट और डेटा डिलीट कराने के लिए [email protected] पर लिख सकते हैं।

इस नीति में बदलाव

फ़ीचर या कानून बदलने पर हम यह नीति अपडेट करते हैं। अपडेट किया गया संस्करण यहीं नई लागू होने की तारीख के साथ डाला जाता है। जब कोई बदलाव अहम होता है, तो हम उसके लागू होने से पहले आपको ऐप में या ईमेल से बताते हैं।

संपर्क

• ईमेल: [email protected]
• ऐप में: Profile, फिर Contact Us
• डाक: Fizday Tech (OPC) Private Limited, #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
• यह पेज: https://nutriscan.app/hi/privacy-policy

गोपनीयता से जुड़े अनुरोध के लिए "Privacy Request" विषय इस्तेमाल करें। भारत में DPDP शिकायत के लिए "Grievance" इस्तेमाल करें। कैलिफ़ोर्निया के ऑप्ट-आउट के लिए "Do Not Sell or Share" इस्तेमाल करें। हम आपके कानून की दी हुई समय सीमा के अंदर जवाब देते हैं।

1 अक्टूबर 2026 को क्या बदला

• इस पेज के वियतनामी, इतालवी, रूसी, स्वीडिश, पोलिश, ब्राज़ीलियाई पुर्तगाली और जापानी संस्करण जोड़े गए। अंग्रेज़ी टेक्स्ट ही मान्य रहेगा।

20 सितंबर 2026 को क्या बदला

• वेब खरीदारी का भुगतान अब हमारे पेमेंट प्रोसेसर Stripe के ज़रिए होता है, और विक्रेता Fizday Tech (OPC) Private Limited है। सब्सक्रिप्शन वाली पंक्ति और प्रोवाइडर सूची में पिछले भुगतान प्रोवाइडर की जगह Stripe है।

16 सितंबर 2026 को क्या बदला

• हमारी कानूनी इकाई, रजिस्ट्रेशन नंबर और रजिस्टर्ड ऑफ़िस जोड़ा गया।
• Apple Health और Health Connect के लिए हेल्थ प्लेटफ़ॉर्म सेक्शन जोड़ा गया, जिसमें बताया गया है कि हम क्या पढ़ते हैं, क्या लिखते हैं, वह कहां रखा जाता है, और यह नियम कि स्वास्थ्य डेटा कभी विज्ञापन के लिए इस्तेमाल नहीं होता और कभी बेचा नहीं जाता।
• ElevenLabs को हमारे वॉइस प्रोवाइडर के तौर पर, और मेडिकल रिपोर्ट अपलोड को एक डेटा श्रेणी के तौर पर जोड़ा गया।
• एक पूरी प्रोसेसर टेबल जोड़ी गई जिसमें हर प्रोवाइडर का नाम है, वह क्या करता है, उसे क्या मिलता है और वह उसे कहां प्रोसेस करता है।
• वेबसाइट वाले सेक्शन जोड़े गए: ऑनबोर्डिंग सवालनामा, खाने का डेमो टूल, Google Fonts और ब्राउज़र स्टोरेज।
• Meta SDK और सर्वर-साइड Conversions API को कवर करने वाला विज्ञापन मापन सेक्शन जोड़ा गया, कैलिफ़ोर्निया के ऑप्ट-आउट रास्ते के साथ।
• RevenueCat जो सब्सक्राइबर एट्रिब्यूट रखता है, रेफ़रल जांच में इस्तेमाल होने वाला डिवाइस पहचानकर्ता, और हमारे एनालिटिक्स को मिलने वाला डेटा साफ़ किया गया।
• ईमेल और पुश के कानूनी आधार साफ़ किए गए, जिनमें स्वास्थ्य लक्ष्य पर सेगमेंटेशन और उससे बाहर निकलने का तरीका शामिल है।
• सुरक्षा, डेटा रखने की अवधि और अंतरराष्ट्रीय ट्रांसफ़र वाले सेक्शन हमारे मौजूदा उपायों के हिसाब से अपडेट किए गए।
• अधिकारों वाला सेक्शन EEA और UK, कैलिफ़ोर्निया, ब्राज़ील, भारत, कनाडा और ऑस्ट्रेलिया के रास्तों के साथ अपडेट किया गया।

---

आखिरी अपडेट: 16 सितंबर 2026