प्राइवेसी पॉलिसी
लागू होने की तारीख: 27 सितंबर 2026
1. हम कौन हैं
Ministry Assistant प्रचारकों को अपने प्रचार काम की योजना बनाने और उसका ब्यौरा रखने, नोट्स रखने और — जब कोई मंडली इसे इस्तेमाल करती है — सभाओं का कार्यक्रम, प्रचार के लिए सभाएँ, सरेआम गवाही का शेड्यूल, किसी की जगह भाग लेने का इंतज़ाम और प्रचार की रिपोर्ट तैयार करने में मदद करता है। अकाउंट और क्लाउड सुविधाओं के लिए डेटा कंट्रोलर: Codivine Sp. z o.o., ई-मेल: fluttercodivine@gmail.com आप जो कुछ दर्ज करते हैं, उसका ज़्यादातर हिस्सा कभी आपके फ़ोन से बाहर नहीं जाता। यह पॉलिसी ठीक-ठीक बताती है कि क्या बाहर जाता है, कब, किसके पास और कितने समय के लिए।
2. डिवाइस पर क्या रहता है और क्लाउड में क्या जाता है
आप जो कुछ भी दर्ज करते हैं — घंटे, नोट्स, इलाके, जिन लोगों के साथ आप अध्ययन करते हैं, लक्ष्य — वह सबसे पहले आपके डिवाइस के डेटाबेस में लिखा जाता है। यह डिवाइस से तभी बाहर जाता है जब आप कुछ चालू करते हैं: • अकाउंट (ई-मेल, नाम, चाहें तो फ़ोन नंबर — साइन इन करने के लिए, दोस्तों के आपको ढूँढ़ने के लिए और सदस्यता के लिए ज़रूरी), • अपने डिवाइसों के बीच सिंक्रनाइज़ेशन (आप खुद चुनते हैं: आपका Ministry Assistant अकाउंट, Google Drive या iCloud), • बैकअप कॉपी, • किसी दोस्त के साथ कुछ शेयर करना या कोई लिंक भेजना (जैसे प्रचार का न्यौता), • किसी मंडली से जुड़ना। "खाता (एन्क्रिप्टेड)" सिंक्रनाइज़ेशन विकल्प आपके रिकॉर्ड को डिवाइस पर उस चाबी से एन्क्रिप्ट करता है जो आपके एन्क्रिप्शन पासवर्ड से बनती है। हम उन्हें नहीं पढ़ सकते। सादा "Firebase" विकल्प ऐसा नहीं करता — ऐप में इसे इसी तरह लिखा गया है।
3. मंडली
मंडली एंड-टू-एंड एन्क्रिप्टेड होती है। नाम और उपनाम, सभाओं के कार्यक्रम, ज़िम्मेदारियाँ, प्रचार के लिए सभाओं का शेड्यूल (जगहों और ऑनलाइन मीटिंग की जानकारी समेत), सभाओं के प्रसारण की जानकारी, सरेआम गवाही का शेड्यूल, ज़िम्मेदारियों के लिए मंज़ूर किए गए लोगों की सूचियाँ, अपनी जगह किसी और के लिए अनुरोध, हाज़िरी और रिपोर्ट फ़ोन पर मंडली की उस चाबी से एन्क्रिप्ट होते हैं जो सिर्फ़ सदस्यों के पास होती है। हमारा सर्वर एन्क्रिप्टेड टेक्स्ट रखता है और उसमें से कुछ भी नहीं पढ़ सकता। लेकिन सर्वर वह तकनीकी मेटाडेटा ज़रूर देखता है जिसके बिना अनुमतियाँ और सूचनाएँ काम नहीं करतीं: कौन-सा अकाउंट किस मंडली का है और उसकी क्या अनुमतियाँ हैं; रिपोर्ट कब भेजी गई और किस प्रचार समूह को; ट्रॉली की किस शिफ्ट के लिए किसने नाम लिखवाया; कौन-से अकाउंट प्रचार के लिए सभा चलाते हैं; अपनी जगह किसी और के लिए अनुरोध किन अकाउंट तक पहुँचा, किसने उसे स्वीकार किया और वह किस तारीख से जुड़ा है; किसी दूसरी मंडली में भाषण देने जानेवाले वक्ता का अकाउंट; मंडली की वेबसाइट की सेटिंग्स। दूसरी मंडली का वक्ता न्यौते के पेज पर भाषण का जो नंबर और शीर्षक चुनता है, वे एन्क्रिप्टेड नहीं होते — वे भाषण की आउटलाइनों की सार्वजनिक सूची से लिए जाते हैं। एक ही मंडली के सदस्य ऐप में अपने आप दोस्त बन जाते हैं (वे वही देखते हैं जो दोस्त देखते हैं — भाग 4 देखिए)। आप इसे प्राइवेसी सेटिंग्स में बंद कर सकते हैं; जिन दोस्तों को आपने खुद जोड़ा है, वे बने रहते हैं। प्रचार की रिपोर्ट सिर्फ़ तभी भेजी जाती है जब आप साफ़ तौर पर इसके लिए राज़ी होते हैं, और यह मंज़ूरी वापस ली जा सकती है। वे आपके समूह निगरान और उसके सहायक के पास जाती हैं, और समूह का सारांश सचिव के पास जाता है। इस मंज़ूरी के बिना रिपोर्ट कभी अपने आप नहीं भेजी जाती। जब किसी सदस्य को हटाया जाता है, तो मंडली की चाबी बदल दी जाती है ताकि वह पुराना सदस्य नया मज़मून न पढ़ सके। मंडली का मज़मून उसके एडमिन और सही अनुमतियोंवाले लोग दर्ज करते हैं। मंडली के डेटा के बारे में किसी सवाल के लिए (जैसे लोगों की सूची में किसी एंट्री के बारे में) पहले अपनी मंडली के प्राचीनों से बात कीजिए — हमारे पास उस मज़मून तक पहुँच नहीं है।
4. दूसरे लोगों के साथ शेयर करना
दोस्त: कोई दोस्त आपका नाम और प्रोफ़ाइल फ़ोटो देख सकता है। आपका उपनाम, फ़ोन नंबर, ई-मेल, मंडली, ज़िम्मेदारी और तारीखें — इनमें से हरेक के लिए आपकी प्रोफ़ाइल में अलग स्विच होता है। किसी दोस्त को भेजे गए इलाके और दिलचस्पी रखनेवाले लोग उस दोस्त के इनबॉक्स में एक कॉपी के तौर पर पहुँचते हैं। आप और पानेवाला, दोनों उसे मिटा सकते हैं, और अगर कोई कुछ नहीं करता तो वह 30 दिन बाद अपने आप गायब हो जाती है। लिंक (मंडली की कोई ज़िम्मेदारी, हफ़्ते का कार्यक्रम, वक्ता का न्यौता, कोई काम, प्रचार का न्यौता, एवज़ी का अनुरोध) जिस किसी के पास लिंक हो, वह खोल सकता है — वे इसीलिए होते हैं। डिक्रिप्शन की चाबी पते के उस हिस्से में होती है जिसे ब्राउज़र कभी सर्वर को नहीं भेजते; लिंक कुछ समय बाद खत्म हो जाते हैं और उन्हें कभी भी रद्द किया जा सकता है। लिंक पर दिया गया जवाब ("मैं कर लूँगा" / "मैं नहीं कर पाऊँगा") हमारा सर्वर सहेजता है। प्रचार के खुले न्यौते में शामिल होनेवाले या एवज़ी का अनुरोध स्वीकार करनेवाले व्यक्ति का नाम लिंक की चाबी से एन्क्रिप्ट होता है — उसे सिर्फ़ न्यौता या अनुरोध भेजनेवाला पढ़ सकता है।
5. मंडली की वेबसाइट
मंडली सरेआम गवाही का शेड्यूल, साहित्य माँगने का फ़ॉर्म, सूचना-पट्ट, रिपोर्ट का फ़ॉर्म और प्रचार के लिए सभाओं का शेड्यूल ब्राउज़र में उपलब्ध करा सकती है — उन लोगों के लिए जिनके पास ऐप नहीं है या सिर्फ़ साइन इन किए हुए सदस्यों के लिए। ऐसे पेज का मज़मून लिंक में मौजूद चाबी से एन्क्रिप्ट होता है, इसलिए सर्वर उसे नहीं पढ़ सकता। जिसके पास लिंक है, वह पेज देख सकता है — इसीलिए नाम (जैसे शिफ्ट पर मौजूद लोगों के या सभा चलानेवालों के) उस पर तभी दिखते हैं जब मंडली उन्हें चालू करती है। मंडली का एडमिन सेटिंग्स में कुछ पेज बंद कर सकता है, साइन इन ज़रूरी कर सकता है या ब्राउज़र से पहुँच पूरी तरह बंद कर सकता है। जब बिना अकाउंट का कोई व्यक्ति किसी शिफ्ट के लिए नाम लिखवाता है या साहित्य माँगता है, तो वह जो नाम, फ़ोन नंबर और नोट्स दर्ज करता है, वे ब्राउज़र में ही मंडली की चाबी से एन्क्रिप्ट हो जाते हैं — उन्हें सिर्फ़ संयोजक ऐप में पढ़ सकता है। ब्राउज़र अपने पास याद रखता है कि किन शिफ्टों के लिए अनुरोध भेजा गया था; यह जानकारी हम तक नहीं पहुँचती। इस वेबसाइट पर एनालिटिक्स सिर्फ़ आपकी मंज़ूरी से चलता है और उसे कभी अनुरोधों का मज़मून या लिंक की चाबियाँ नहीं मिलतीं।
6. वे लोग जो ऐप इस्तेमाल नहीं करते
इस ऐप में आप उन लोगों का ब्यौरा लिख सकते हैं जिनसे आप मिलने जाते हैं, उनके पते और नोट्स, और मंडली के उन सदस्यों का भी जिनका कोई अकाउंट नहीं है। वे लोग हमारे उपयोगकर्ता नहीं हैं और उन्होंने हमसे कोई सहमति नहीं दी है — आप (और मंडली में उसके एडमिन) तय करते हैं कि क्या लिखना है और उसके लिए आप ज़िम्मेदार हैं। इसीलिए: ऐसे रिकॉर्ड आपके डिवाइस पर ही रहते हैं, जब तक आप सिंक्रनाइज़ेशन या शेयरिंग चालू नहीं करते; मंडली में वे एंड-टू-एंड एन्क्रिप्टेड होते हैं; उनके नाम मंडली की वेबसाइट पर तभी दिखते हैं जब मंडली नाम दिखाना चालू करती है; और जिन देशों में ऐसे रिकॉर्ड रखने की इजाज़त नहीं है, वहाँ सेटिंग्स में पूरे-के-पूरे भाग बंद किए जा सकते हैं (जैसे वे पते जहाँ कोई घर पर नहीं मिला, या दिलचस्पी रखनेवाले लोग)। अगर उनमें से कोई अपना ब्यौरा हटाने के लिए कहता है, तो ऐप में वह रिकॉर्ड मिटा दीजिए — वह आपके डिवाइस से, क्लाउड में रखी आपकी कॉपियों से और नीचे बताई गई अवधि के बाद हमारे सर्वरों से भी गायब हो जाता है। आप हमें लिख भी सकते हैं और हम मदद करेंगे।
7. अनुमतियाँ
कॉन्टैक्ट (वैकल्पिक) — यह दिखाने के लिए कि आपके कौन-से कॉन्टैक्ट पहले से ऐप इस्तेमाल करते हैं। आपकी कॉन्टैक्ट सूची कभी फ़ोन से बाहर नहीं जाती: सिर्फ़ ई-मेल पतों और फ़ोन नंबरों के ऐसे निशान (हैश) भेजे जाते हैं जिन्हें वापस नहीं बदला जा सकता, और उनमें से कुछ भी सहेजा नहीं जाता। लोकेशन (वैकल्पिक) — इलाके के नक्शे पर आपकी जगह दिखाने और सबसे नज़दीकी इलाका सुझाने के लिए। आपकी जगह हमें नहीं भेजी जाती। प्रचार की सभा की जगह या ट्रॉली की जगह का पिन नक्शे पर हाथ से लगाया जाता है, आपकी जगह से नहीं। सूचनाएँ (वैकल्पिक) — याद दिलानेवाले संदेश और मंडली की सूचनाएँ। मंडली की सूचनाओं में कभी किसी ज़िम्मेदारी का मज़मून या कोई नाम नहीं होता। उनका शीर्षक और छोटा-सा ब्यौरा आपके अकाउंट में सूचनाओं की सूची में भी रखा जाता है, ताकि कोई भी सूचना खो न जाए। फ़ोटो और फ़ाइलें (वैकल्पिक) — इलाके के कार्ड की फ़ोटो, किसी व्यक्ति की फ़ोटो, सूचना-पट्ट पर लगाई गई फ़ाइलें, बैकअप।
8. सेवा देनेवाली कंपनियाँ
Google / Firebase (आयरलैंड, अमरीका) — साइन इन, डेटाबेस, फ़ाइल स्टोरेज, सर्वर फ़ंक्शन, पुश सूचनाएँ, क्रैश रिपोर्ट (Firebase Crashlytics), ऐप में इस्तेमाल के आँकड़े (Firebase Analytics, सिर्फ़ आपकी मंज़ूरी से — भाग 9 देखिए) और इस वेबसाइट पर Google Analytics, जो तब तक चालू नहीं होता जब तक आप इसके लिए राज़ी नहीं होते। RevenueCat (अमरीका) — सदस्यता का प्रबंध। इसे आपके अकाउंट की पहचान मिलती है और आपकी मदद करने के लिए आपके अकाउंट का नाम, ई-मेल पता और फ़ोन नंबर भी मिलता है। Apple और Google — सदस्यता के भुगतान की प्रक्रिया। हम आपके कार्ड की जानकारी कभी नहीं देखते। OpenStreetMap — नक्शे की टाइलें। नक्शा खोलने पर आपका आईपी पता और नक्शे का दिखनेवाला हिस्सा उनके सर्वरों को भेजा जाता है। Google Maps (या नक्शे का कोई दूसरा ऐप) — सिर्फ़ जब आप "रास्ता देखें" या "नक्शा" पर टैप करते हैं, तभी पता या जगह उस ऐप में खुलती है। Zoom और ऑनलाइन मीटिंग की दूसरी सेवाएँ — लिंक उनके ऐप या वेबसाइट में खुलता है; हम उन्हें कोई डेटा नहीं देते। ई-मेल से सेवा से जुड़े संदेश भेजना — तकनीकी जानकारी, ऐप का कोई रिकॉर्ड नहीं।
9. ऐप में इस्तेमाल के आँकड़े और क्रैश रिपोर्ट
इस्तेमाल के आँकड़े (Firebase Analytics) तब तक बंद रहते हैं जब तक आप इनके लिए राज़ी नहीं होते। ऐप यह सिर्फ़ एक बार पूछता है; आप किसी भी समय सेटिंग्स → गोपनीयता → व्यक्तिगत डेटा → इस्तेमाल के आँकड़े में अपना फ़ैसला बदल सकते हैं। मंज़ूरी वापस लेते ही आँकड़े इकट्ठा करना तुरंत रुक जाता है और डिवाइस पर आँकड़ों की पहचान रीसेट हो जाती है। आपकी मंज़ूरी से ऐप (फ़ोन, टैबलेट और ब्राउज़र में) छद्म पहचान वाले इवेंट भेजता है कि कौन-से फ़ीचर इस्तेमाल किए जाते हैं — जैसे "एक एंट्री जोड़ी गई", "बैकअप बनाया गया", "शिफ्ट के लिए नाम लिखवाया" — साथ में आम जानकारी, जैसे एंट्री का स्रोत, हाँ/ना वाले निशान, लोगों की मोटे तौर पर (राउंड की गई) संख्या और प्रचार की एंट्री की अवधि। Google ऐप का वर्शन, डिवाइस का मॉडल और ऑपरेटिंग सिस्टम, भाषा और अंदाज़न देश भी दर्ज करता है (जो आईपी पते से पता लगाया जाता है; Google आईपी पता नहीं रखता)। इवेंट ऐप इंस्टॉलेशन की एक बेतरतीब पहचान से जुड़े होते हैं और, जब आप साइन इन होते हैं, आपके अकाउंट की छद्म पहचान से भी, ताकि आपका फ़ोन और टैबलेट एक ही उपयोगकर्ता गिने जाएँ। तीन सेगमेंट भी जोड़े जाते हैं: प्रचार में आपकी भूमिका (जैसे प्रचारक या रेगुलर पायनियर), आपके पास PRO है या नहीं, और मंडली में आपकी पहुँच का स्तर (कोई नहीं, सदस्य, अनुमतियों के साथ, एडमिन, मालिक)। आप जो दर्ज करते हैं, उसकी सामग्री हम कभी नहीं भेजते: न नाम, न पते, न नोट्स, न रिपोर्ट, न मंडलियों के नाम या मंडली का कोई और डेटा, न ई-मेल पते, न फ़ोन नंबर। हम आँकड़ों का इस्तेमाल सिर्फ़ यह समझने के लिए करते हैं कि कौन-से फ़ीचर मदद करते हैं और किनमें सुधार की ज़रूरत है। विज्ञापन वाले फ़ीचर और Google signals बंद हैं: कोई विज्ञापन पहचान इकट्ठी नहीं की जाती और डेटा का इस्तेमाल विज्ञापनों के लिए या उन्हें निजी बनाने के लिए नहीं होता। आँकड़े 14 महीने तक रखे जाते हैं और फिर अपने आप मिटा दिए जाते हैं। कानूनी आधार: आपकी मंज़ूरी (GDPR का अनुच्छेद 6(1)(a) और अनुच्छेद 9(2)(a))। डेटा प्रोसेस करनेवाली कंपनी (प्रोसेसर) Google Ireland Limited है; डेटा EU–US Data Privacy Framework और मानक अनुबंध खंडों के तहत अमरीका में Google LLC को भेजा जा सकता है। ऐप के टेस्ट वर्शन कभी आँकड़े नहीं भेजते। क्रैश रिपोर्ट (Firebase Crashlytics, सिर्फ़ फ़ोन और टैबलेट पर) आँकड़ों की सेटिंग चाहे जो हो, भेजी जाती हैं, क्योंकि इनके बिना हम उन गड़बड़ियों को ठीक नहीं कर पाते जिनसे ऐप खराब हो जाता है। रिपोर्ट में गड़बड़ी और कोड में वह जगह जहाँ वह हुई, ऐप का वर्शन, डिवाइस का मॉडल, ऑपरेटिंग सिस्टम और इंस्टॉलेशन की एक बेतरतीब पहचान होती है। यह आपके अकाउंट से जुड़ी नहीं होती और इसमें आपके रिकॉर्ड नहीं होते। कानूनी आधार: ठीक से काम करनेवाले और सुरक्षित ऐप में हमारा जायज़ हित (GDPR का अनुच्छेद 6(1)(f)); आप हमें लिखकर इस पर आपत्ति कर सकते हैं। क्रैश रिपोर्ट 90 दिन तक रखी जाती हैं। प्रोसेसर, जैसा ऊपर बताया गया है, Google Ireland Limited है।
10. डेटा कितने समय तक रखा जाता है
• आपके अकाउंट के साथ सिंक किए गए रिकॉर्ड: जब तक अकाउंट चालू है। सदस्यता खत्म होने के बाद उन्हें एक साल तक रखा जाता है, और मिटाने से 30 दिन पहले चेतावनी दी जाती है। • सिंक्रनाइज़ेशन में इस्तेमाल होनेवाले डिलीशन मार्कर: 180 दिन। • प्रचार की रिपोर्टें (वेबसाइट से भेजी गई रिपोर्टें भी) और सचिव के लिए समूहों का सारांश: संबंधित महीने के आखिर से 2 साल — रिपोर्ट भेजकर आप इससे सहमत होते हैं। इसके बाद ये अपने आप मिट जाती हैं। ऐप में रिपोर्ट भेजनेवाला अपनी रिपोर्ट पहले भी मिटा सकता है, लेकिन भेजने के 60 दिन के अंदर नहीं (ताकि अगले ही दिन निगरान से रिपोर्ट वापस न ली जा सके)। • मंडली की वेबसाइट से आए अनुरोध (ट्रॉली की शिफ्ट, साहित्य) जिन्हें संयोजक ने स्वीकार नहीं किया: 30 दिन। • अपनी जगह किसी और के लिए अनुरोध: ज़िम्मेदारी की तारीख के 2 दिन बाद तक। • सूचनाओं की सूची: 60 दिन। • मंडली के सूचना-पट्ट पर घोषणाएँ: मंडली की तय की गई आखिरी तारीख तक, या मिटाए जाने तक। • न्यौते और शेयरिंग के लिंक: 120 दिन तक, ज़्यादातर इससे काफ़ी कम; कामों के न्यौते और दोस्तों को भेजी गई कॉपियाँ: 30 दिन। • अकाउंट मिटाना: ऊपर बताया गया सबकुछ मिटा दिया जाता है — आपके अकाउंट का दस्तावेज़ उसके सभी रिकॉर्ड और चाबियों समेत, हर दोस्ती के दोनों तरफ़ का ब्यौरा, मंडली की सदस्यता, रिपोर्ट, न्यौते, सूचनाएँ, फ़ाइलें। जिस मंडली के आप मालिक थे, वह किसी दूसरे एडमिन को मिल जाती है, या अगर कोई नहीं है तो मिटा दी जाती है। • बिना मंडली प्लान वाली मंडली: प्लान खत्म होने के 12 महीने बाद (या 6 महीने, अगर उसे कभी सिर्फ़ मुफ़्त समय ही मिला हो); मंडली को उसकी फ़ाइलों समेत मिटाने से 30 दिन पहले मालिक और एडमिन को सूचना दी जाती है। • मंडली की ट्रॉली की शिफ्टें और उनके लिए नाम लिखवाना: 13 महीने; गैरहाज़िरी: उसके साथ दर्ज की गई आखिरी तारीख तक; दिए जा चुके साहित्य के अनुरोध: 90 दिन।
11. सुरक्षा
भेजते समय कनेक्शन एन्क्रिप्टेड रहते हैं। मंडली का मज़मून, एन्क्रिप्टेड सिंक्रनाइज़ेशन और बैकअप डिवाइस पर भी एन्क्रिप्ट किए जाते हैं, उस चाबी से जो आपके एन्क्रिप्शन पासवर्ड से बनती है। इसका मतलब है कि हम आपके लिए वह पासवर्ड वापस नहीं ला सकते। पासवर्ड सेट करते समय जो रिकवरी कोड दिखाया जाता है, उसे सँभालकर रखिए — पासवर्ड या कोड के बिना एन्क्रिप्टेड डेटा कोई नहीं पढ़ सकता, हम भी नहीं।
12. आपके अधिकार
आपको हक है कि आप अपना डेटा देखें, उसे सुधारें, मिटाएँ, उसके इस्तेमाल पर रोक लगाएँ या उस पर आपत्ति करें, और उसकी एक कॉपी पाएँ। इनमें से ज़्यादातर काम आप खुद ऐप में कर सकते हैं: रिकॉर्ड बदल या मिटा सकते हैं, जो शेयर नहीं करना चाहते उसे बंद कर सकते हैं, या अकाउंट मिटा सकते हैं (सेटिंग्स → अकाउंट), जिससे ऊपर बताया गया डेटा हमारे सर्वरों से भी हट जाता है। आप fluttercodivine@gmail.com पर भी लिख सकते हैं। अगर आपको लगता है कि हम आपके डेटा को गलत तरीके से इस्तेमाल कर रहे हैं, तो आप पोलैंड के निजी डेटा सुरक्षा कार्यालय (Urząd Ochrony Danych Osobowych) के अध्यक्ष के पास शिकायत कर सकते हैं।
13. बदलाव और संपर्क
इस पॉलिसी को अपडेट किया जा सकता है। बड़े बदलावों की जानकारी ऐप के अपडेट नोट्स में और इस पेज पर दी जाएगी, जिसमें लागू होने की नयी तारीख होगी। डेटा कंट्रोलर: Codivine Sp. z o.o. ई-मेल: fluttercodivine@gmail.com