Hatipikal App · कानूनी जानकारी
प्राइवेसी पॉलिसी
अंतिम अपडेट: 22 अगस्त 2026
1. जिम्मेदार
यह नीति बताती है कि Hatipikal App, app.hatipikal.com पर उपलब्ध वेब या ऐप का एक्सेस माँगने और उसका उपयोग करने वाले लोगों के डेटा को कैसे संभालता है।
डेटा नियंत्रक: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., NIF B90394909 (NIF-IVA / VAT नंबर ESB90394909) और पता है Calle Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App प्लेटफ़ॉर्म की सार्वजनिक पहचान और व्यावसायिक नाम है।
Hatipikal App उन कोचों को साझा इंफ्रास्ट्रक्चर देता है, जो अपने क्लाइंट्स के साथ संबंध और उनकी कोचिंग स्वतंत्र रूप से संभालते हैं। संचालन से जुड़े संदेशों में यह एक साझा तकनीकी प्रेषक के रूप में काम कर सकता है; जब कोई संदेश किसी खास कोच से जुड़ा हो, तो जहाँ लागू हो, प्लेटफ़ॉर्म उस कोच या उनके स्पेस की पहचान बताएगा।
सामान्य संपर्क: info@hatipikal.com.
तकनीकी और गोपनीयता संपर्क: pablo@miriampdmoda.com.
2. हम जो डेटा इकट्ठा करते हैं
हम नाम, उपनाम, ईमेल, फ़ोन, Herbalife ID, एन्क्रिप्टेड पासवर्ड, भाषा, समय क्षेत्र, संचार प्राथमिकताएँ, कोच-क्लाइंट संबंध, उपयोगकर्ता द्वारा दी गई कर जानकारी, प्रगति की स्थिति, मौजूदा या पुराने चैलेंज, बुकिंग, बोनस, कार्ड, शुल्क, ऑर्डर, उत्पाद, सेव किया गया कंटेंट, सेट किए गए इंटीग्रेशन और उपयोगकर्ता द्वारा स्वेच्छा से अपलोड की गई फ़ोटो, फ़ाइलें या विज़ुअल रेफ़रेंस, साथ ही सुरक्षा और संचालन से जुड़ा तकनीकी डेटा जैसे IP पता, तारीख और समय, ब्राउज़र, डिवाइस, एक्सेस रिकॉर्ड, सहमति और त्रुटियाँ एकत्र कर सकते हैं।
अगर उपयोगकर्ता पुश नोटिफ़िकेशन चालू करता है, तो हम इंस्टॉलेशन आइडेंटिफ़ायर और Apple या Google द्वारा डिवाइस को दिया गया तकनीकी टोकन प्रोसेस करते हैं। इनका उपयोग केवल उस डिवाइस पर Hatipikal के नोटिफ़िकेशन भेजने के लिए किया जाता है। लॉग आउट करने, अनुमति वापस लेने या प्रदाता द्वारा इनके अमान्य होने की सूचना मिलने पर इन्हें बंद कर दिया जाता है।
ट्रैकिंग, चैलेंज, पोषण या ट्रेनिंग प्लान की सुविधाओं में उपयोगकर्ता आदतों, भोजन, फ़ोटो, शारीरिक प्रगति, वज़न, माप, लक्ष्यों, बुकिंग, सेशन, तस्वीरों, ट्रेनिंग प्लान, पोषण प्लान या संवेदनशील जानकारी से जुड़ा डेटा दर्ज कर सकता है। यह डेटा केवल अनुरोध की गई व्यक्तिगत ट्रैकिंग देने के लिए प्रोसेस किया जाता है और इसके लिए संबंधित व्यक्ति की स्पष्ट व अलग सहमति ज़रूरी है, चाहे वह क्लाइंट हो या कोच। अपनी ट्रैकिंग के मामले में हर कोच एक क्लाइंट भी है और केवल अपने डेटा के लिए सहमति देता है, किसी अन्य व्यक्ति के डेटा के लिए कभी नहीं। इस सहमति के बिना स्वास्थ्य डेटा वाली सुविधाएँ चालू नहीं की जातीं।
मोबाइल ऐप में उपयोगकर्ता अपने कदम, वर्कआउट और सक्रिय कैलोरी मेरी डायरी में देखने के लिए स्वेच्छा से Apple Salud या Health Connect को केवल पढ़ने वाले मोड में कनेक्ट कर सकता है। यह डेटा डिवाइस पर ही रहता है, जब तक कि उपयोगकर्ता एक अलग कंट्रोल से «मेरे कोच के साथ शेयर करें» चालू न करे। ऐसा करने पर हम केवल तारीख, कदम, खेल, मिनट, सक्रिय कैलोरी, प्रकार और अनुमानित तीव्रता वाला दैनिक सारांश रखते हैं। हम हृदय गति, अलग-अलग सैंपल या पूरी हिस्ट्री सेव नहीं करते। सहमति वापस लेने पर शेयर किए गए सारांश और उनके ऑटोमैटिक निशान हटा दिए जाते हैं।
फाइनेंस टूल्स में हम टिकट, इनवॉइस, प्रमाणपत्र, इमेज, PDF, सप्लायर, क्लाइंट, राशि, कैटेगरी, तारीख, पेमेंट मेथड, नोट्स, टैक्स डेटा और जब यूज़र ये फीचर्स यूज़ करे तो अकाउंटिंग के लिए तैयार पैकेज भी संभाल सकते हैं।
अगर उपयोगकर्ता आर्टिफ़िशियल इंटेलिजेंस वाले फ़ीचर इस्तेमाल करता है, तो हम उसके अपलोड या लिखे गए कॉन्टेंट, इमेज, ज़रूरत पड़ने पर स्वास्थ्य या गतिविधि डेटा, अटैच किए गए दस्तावेज़, निर्देश और तैयार किए गए जवाबों को प्रोसेस करते हैं, ताकि उनका विश्लेषण किया जा सके, डेटा निकाला जा सके, टेक्स्ट सुझाए जा सकें, वर्गीकरण या अनुवाद किया जा सके, सुझाव दिए जा सकें या प्लान तैयार करने में मदद मिल सके। उपयोगकर्ता के उस पर निर्भर होने से पहले फ़ीचर में यह साफ़ दिखना चाहिए कि नतीजा आर्टिफ़िशियल इंटेलिजेंस से तैयार किया गया है।
3. हम डेटा का उपयोग किस लिए करते हैं
हम यूजर रजिस्ट्रेशन और अप्रूवल, सुरक्षित एक्सेस, क्लाइंट्स को कोच से जोड़ना, डिवाइसेज के बीच प्रगति सेव करना, मैसेज और कंटेंट पर्सनलाइज़ करना, बोनस, बुकिंग, चुनौती, प्लान, प्रोडक्ट, रेट और पेमेंट मैनेज करना, फाइनेंशियल डॉक्यूमेंट्स तैयार करना, रिकवरी मेल या ऑपरेशनल नोटिफिकेशन भेजना, कैलेंडर सिंक करना (अगर यूजर अनुमति दे), कॉन्टैक्ट मैनेज करना (यूजर के अनुरोध पर), जीमेल के जरिए मेल पढ़ना/भेजना (जब कोच इंटीग्रेशन कनेक्ट करे) और ऐप का अनुभव बेहतर बनाना।
उपचार की बुनियाद अनुरोधित सेवा के निष्पादन, ट्रैकिंग डेटा, संवेदनशील डेटा, वैकल्पिक इंटीग्रेशन और आवश्यक फ़ंक्शन के लिए उपयोगकर्ता की सहमति, ज़रूरत पड़ने पर कानूनी दायित्वों का पालन और प्लेटफ़ॉर्म की सुरक्षा, ट्रेसबिलिटी और सही संचालन बनाए रखने में वैध हित पर आधारित है।
Hatipikal से जुड़े Telegram ग्रुप में भागीदारी की ट्रैकिंग चालू होने पर, हम केवल योगदान और प्रतिक्रियाओं की रोज़ाना संख्या प्रोसेस करते हैं। हम मैसेज का टेक्स्ट, फ़ोटो, फ़ाइलें, उनका कॉन्टेंट या सटीक समय कॉपी या सेव नहीं करते। इसका उद्देश्य मांगी गई सहायता देना और व्यक्ति की अपनी सामान्य भागीदारी में बदलाव पहचानना है, न कि उसकी तुलना दूसरे उपयोगकर्ताओं से करना या उसे वर्गीकृत करना। «Telegram और भागीदारी कनेक्ट करें» कार्रवाई एक साथ अकाउंट और इन काउंटरों की जानकारी देती है और उन्हें चालू करती है। इसे कभी भी बंद करने के लिए कनेक्ट किए गए अकाउंट के पास अलग कंट्रोल दिखाई देता रहता है; सहमति वापस लेने पर डेटा जुटाना बंद हो जाता है और काउंटर व सदस्यता अवधियां मिटा दी जाती हैं।
4. कम्युनिकेशन और इंटीग्रेशन
अगर उपयोगकर्ता ऐक्सेस का अनुरोध करता है या कोई महत्वपूर्ण कार्रवाई करता है, तो कॉन्फ़िगर की गई प्राथमिकताओं के अनुसार हम एडमिन या कोच को email, Telegram, इन-ऐप नोटिफ़िकेशन या पुश नोटिफ़िकेशन से सूचना दे सकते हैं। पासवर्ड कभी भी Telegram या किसी नोटिफ़िकेशन से नहीं भेजा जाता। पुश नोटिफ़िकेशन लॉक स्क्रीन पर बहुत कम टेक्स्ट दिखाते हैं और उनमें नाम, email, माप, रकम या अन्य संवेदनशील डेटा शामिल नहीं किया जाता। उन्हें खोलने पर पूरा कॉन्टेंट दिखाने से पहले Hatipikal सेशन और अनुमतियों की दोबारा जांच करता है।
पुश नोटिफ़िकेशन वैकल्पिक हैं। इनके लिए केवल उपयोगकर्ता की स्पष्ट कार्रवाई के बाद अनुमति मांगी जाती है और इन्हें Hatipikal की प्राथमिकताओं के साथ-साथ iPhone या Android की सेटिंग में भी बंद किया जा सकता है। इन्हें भेजने के लिए हम iPhone पर Apple Push Notification service (APNs) और Android पर Google का Firebase Cloud Messaging (FCM) इस्तेमाल करते हैं; इन सेवाओं को डिवाइस का तकनीकी टोकन और डिलीवरी के लिए ज़रूरी न्यूनतम कॉन्टेंट मिलता है।
अगर उपयोगकर्ता Google की सेवाएं कनेक्ट करता है, तो उसके अकाउंट की पहचान करने, Hatipikal कैलेंडर में उसके चैलेंज से जुड़े इवेंट बनाने, अपडेट करने या मिटाने, गतिविधियों से जुड़े Google Meet लिंक बनाने और उपयोगकर्ता के अनुरोध पर संपर्कों को सिंक या अपडेट करने की अनुमतियां मांगी जाती हैं।
कॉन्टेंट बनाने, दस्तावेज़ पढ़ने, डेटा निकालने, वर्गीकरण, अनुवाद, सुझाव देने या इमेज बनाने वाली कुछ सुविधाएँ आर्टिफ़िशियल इंटेलिजेंस प्रदाताओं का उपयोग कर सकती हैं। सुविधा और मौजूदा सेटिंग के अनुसार, Hatipikal OpenAI, Anthropic या NVIDIA का उपयोग करता है। यह नीति इन प्रदाताओं और उद्देश्यों की जानकारी एक ही जगह देती है; जहाँ सीधे इंटरैक्शन में IA शामिल हो या इसका शामिल होना स्पष्ट न हो, वहाँ सुविधा इसकी जानकारी देती है। अनुरोध की गई कार्रवाई पूरी करने के लिए केवल ज़रूरी कॉन्टेंट भेजा जाता है। कोई फ़ोटो, दस्तावेज़, ऑडियो या संवेदनशील टेक्स्ट भेजने से पहले जाँच लें कि उसमें अन्य लोगों की गैर-ज़रूरी जानकारी शामिल न हो।
ईमेल या नोटिफिकेशन के जरिए संचार रजिस्ट्रेशन, वेरिफिकेशन, सुरक्षा, निमंत्रण, बुकिंग, चुनौतियां, प्लान, पेमेंट, प्रोडक्ट, अकाउंट में बदलाव और Hatipikal के उपयोग के लिए जरूरी नोटिफिकेशन के लिए किया जाता है। इन्हें स्वतंत्र कमर्शियल मैसेज नहीं माना जाता, बल्कि ये उस सेवा से जुड़ी ऑपरेशनल कम्युनिकेशन होती हैं जो आपने मांगी है।
5. स्वचालित निर्णय और आर्टिफ़िशियल इंटेलिजेंस
Hatipikal ऐसे पूर्णतः स्वचालित निर्णय लेने का इरादा नहीं रखता, जिनका उपयोगकर्ता पर कानूनी या इसी तरह का कोई गंभीर प्रभाव पड़े। स्कोर, वर्गीकरण, इमेज विश्लेषण, प्रोडक्ट सुझाव, ड्राफ़्ट, प्लान और अलर्ट केवल मार्गदर्शन के लिए हैं और उनकी मानवीय समीक्षा होनी चाहिए। उपयोगकर्ता इस नीति में दिए गए संपर्क पर लिखकर जानकारी माँग सकता है, अपनी राय दे सकता है या किसी नतीजे को चुनौती दे सकता है।
आर्टिफ़िशियल इंटेलिजेंस प्रदाताओं को भेजे गए डेटा में व्यक्तिगत या स्वास्थ्य संबंधी जानकारी शामिल हो सकती है, यदि अनुरोध की गई सुविधा के लिए यह ज़रूरी हो। केवल ज़रूरी डेटा ही भेजा जाता है, लेकिन उपयोगकर्ता को किसी अन्य व्यक्ति की ऐसी जानकारी शामिल नहीं करनी चाहिए जिसके लिए उसके पास अनुमति न हो। हम इन नतीजों का उपयोग व्यवहार-आधारित विज्ञापन के लिए नहीं करते और न ही व्यक्तिगत डेटा बेचते हैं।
6. कोच और उनके क्लाइंट का डेटा
जब कोई क्लाइंट इनविटेशन से रजिस्टर करता है या कोच से जुड़ता है, तो संबंधित कोच सेवा देने के लिए जरूरी जानकारी देख सकता है: प्रोफाइल, ट्रैकिंग, फोटो, माप, प्लान, बुकिंग, चुनौतियाँ, पेमेंट, प्रोडक्ट्स, संदेश या उस क्लाइंट से जुड़ी गतिविधि।
Apple Health या Health Connect से मिला सारांश संबंधित कोच को तभी दिखता है, जब क्लाइंट ने इसे शेयर करने की स्पष्ट अनुमति दी हो। स्वास्थ्य इतिहास का मूल ऐक्सेस क्लाइंट के फ़ोन में ही रहता है और कोच को नहीं दिया जाता।
जब कोई कोच क्लाइंट्स के डेटा दर्ज, प्रबंधित या देखता है, तो वह वैध आधार, पर्याप्त सहमति, गोपनीयता और उचित प्रोफेशनल उद्देश्य के साथ ऐसा करने का वादा करता है। कोच उन जानकारियों के लिए जिम्मेदार है जो वह अपलोड, शेयर या सेव करता है, खासकर जब उसमें ट्रैकिंग डेटा, फोटो, प्रगति, बुकिंग या कोई संवेदनशील जानकारी शामिल हो।
अगर कोई क्लाइंट कोच से अलग होता है, तो कोच उसके संबंधित डेटा नहीं देख पाएगा। क्लाइंट Hatipikal में बिना कोच के रह सकता है; इस स्थिति में वह उन चुनौतियों या सेवाओं में भाग नहीं ले पाएगा जिनके लिए कोच से जुड़ना जरूरी है, जब तक कि वह किसी नए कोच से न जुड़ जाए।
Telegram ग्रुप में भागीदारी सीधे कोच को तभी दिखती है, जब क्लाइंट और कोच फ़िलहाल उसी ग्रुप में हों और दोनों ने अपना अकाउंट लिंक किया हो। दोनों में से किसी के भी ग्रुप छोड़ने पर ऐक्सेस बंद हो जाता है। जिन अवधियों में वे साथ नहीं थे, वे नहीं दिखाई जातीं और पहचान योग्य काउंटर 90 दिन पूरे होने पर अपने-आप हटा दिए जाते हैं। रिकॉर्ड बनाए रखने के लिए, कोच का ऐक्सेस समय-खंडों के अनुसार अधिकतम 365 दिनों तक दर्ज किया जाता है।
7. Google डेटा का उपयोग
Google से अधिकृत डेटा का उपयोग केवल Hatipikal में यूज़र द्वारा अनुरोध की गई सुविधाएँ देने के लिए किया जाता है: सुरक्षित ऐक्सेस, कैलेंडर सिंक करना, इवेंट या Meet लिंक बनाना, उनकी गतिविधि से जुड़े कॉन्टैक्ट मैनेज करना और कोच द्वारा यह इंटीग्रेशन चालू करने पर Gmail से ईमेल पढ़ना या भेजना। जब कोई कोच Google Ads कनेक्ट करता है, तो Hatipikal विज्ञापन अनुमति का उपयोग केवल उसके अकाउंट और कन्वर्ज़न ऐक्शन दिखाने और उसकी चुनी हुई माप व्यवस्था सेट करने के लिए करता है; यह अनुमति Gmail, कैलेंडर और कॉन्टैक्ट के ऐक्सेस से अलग है। Hatipikal निजी डेटा नहीं बेचता, Google APIs से मिली जानकारी का उपयोग विज्ञापन प्रोफ़ाइल बनाने के लिए नहीं करता और यह डेटा शेयर नहीं करता, सिवाय जब सेवा देने, कानून का पालन करने या अकाउंट की सुरक्षा के लिए ज़रूरी हो।
Hatipikal कैलेंडर की अनुमति का उपयोग केवल अपना अलग सेकेंडरी कैलेंडर बनाने और उसमें Hatipikal द्वारा बनाए गए इवेंट मैनेज करने के लिए करता है; इसे मुख्य कैलेंडर या अन्य ऐप्स द्वारा बनाए गए कैलेंडर का ऐक्सेस नहीं चाहिए। Gmail का केवल पढ़ने वाला ऐक्सेस उन मैसेज को खोजने और उनके अटैचमेंट डाउनलोड करने तक सीमित है जिनमें इनवॉइस या रसीदें हो सकती हैं, और यह तभी होता है जब कोच इस सुविधा को चालू करता है। भेजने की अनुमति का उपयोग केवल कनेक्ट किए गए अकाउंट से वे ज़रूरी मैसेज भेजने के लिए होता है, जिन्हें कोच Hatipikal से भेजने को कहता है। कॉन्टैक्ट की अनुमति से केवल Hatipikal द्वारा सिंक किए गए कॉन्टैक्ट खोजे, बनाए, अपडेट और ज़रूरत पड़ने पर हटाए जाते हैं। Google Ads से केवल उपलब्ध विज्ञापन अकाउंट और कन्वर्ज़न ऐक्शन दिखाने और कोच द्वारा चुनी गई माप व्यवस्था सेट करने के लिए जानकारी ली जाती है।
कोच जिन वित्तीय अटैचमेंट को Gmail से इंपोर्ट करने का फैसला करता है, उन्हें OpenAI की एंटरप्राइज़ API के ज़रिए प्रोसेस किया जा सकता है, ताकि इनवॉइस या रसीद के डेटा का संपादन योग्य प्रस्ताव निकाला जा सके। Hatipikal ने इस डेटा को OpenAI के मॉडल को प्रशिक्षित या बेहतर बनाने के लिए इस्तेमाल करने की अनुमति नहीं दी है और Google Workspace का डेटा Anthropic, NVIDIA या किसी अन्य आर्टिफ़िशियल इंटेलिजेंस प्रदाता को नहीं भेजता। नतीजों का इस्तेमाल केवल अनुरोधित सुविधा देने के लिए किया जाता है और उनकी हमेशा मानवीय समीक्षा की जाती है।
Google Workspace APIs से मिले मूल या उनसे तैयार किए गए डेटा का Hatipikal द्वारा उपयोग, सीमित उपयोग की आवश्यकताओं सहित, Google API सेवाओं की उपयोगकर्ता डेटा नीति का पालन करता है। इस डेटा का इस्तेमाल सामान्य आर्टिफ़िशियल इंटेलिजेंस या मशीन लर्निंग मॉडल बनाने, प्रशिक्षित करने या बेहतर बनाने के लिए नहीं किया जाता, न इसे बेचा जाता है और न ही व्यक्तिगत विज्ञापनों के लिए इस्तेमाल किया जाता है।
8. डेटा प्रोसेसर, प्रदाता और ट्रांसफ़र
Hatipikal को चलाने के लिए हम होस्टिंग, डेटाबेस, बैकअप, ईमेल, मैसेजिंग, भुगतान, आर्टिफ़िशियल इंटेलिजेंस, दस्तावेज़ प्रोसेसिंग, फ़ाइल स्टोरेज, Google और अनुरोधित सुविधाएँ देने के लिए ज़रूरी अन्य सेवाओं के तकनीकी प्रदाताओं की मदद ले सकते हैं। वर्तमान में इस्तेमाल किए जाने वाले प्रदाताओं में इस नीति में बताई गई आर्टिफ़िशियल इंटेलिजेंस सुविधाओं के लिए OpenAI, Anthropic और NVIDIA; ऐक्सेस, कैलेंडर, संपर्क, Meet, ईमेल, फ़ॉन्ट और Firebase Cloud Messaging के लिए Google; नाम और ईमेल के ज़रिए ऐक्सेस की अनुमति देने वाली प्रोफ़ाइल की पहचान करने, विज्ञापन अकाउंट जोड़ने और कोच द्वारा यह इंटीग्रेशन चालू करने पर कैंपेन मापने के लिए LinkedIn; पुश नोटिफ़िकेशन भेजने के लिए Apple; भुगतान के लिए Stripe; फ़ोन सत्यापित करने के लिए Twilio; ईमेल पते सत्यापित करने के लिए Microsoft; ईमेल भेजने के लिए Resend; और होस्टिंग, डेटाबेस, फ़ाइलों, लॉग व बैकअप के लिए HostSuAr शामिल हैं, जिसका इन्फ़्रास्ट्रक्चर नीदरलैंड में Leaseweb Netherlands B.V. का है। जहाँ लागू हो, ये प्रदाता डेटा प्रोसेसर या सेवा प्रदाता के रूप में काम करते हैं और इन्हें Hatipikal से अलग अपने उद्देश्यों के लिए डेटा का इस्तेमाल नहीं करना चाहिए।
हम यह भी इस्तेमाल करते हैं Cloudinary यूज़र द्वारा अपलोड की गई इमेज को स्टोर और डिलीवर करने के लिए: प्रोग्रेस फ़ोटो, चेहरे के आकलन, भोजन की फ़ोटो, प्रोफ़ाइल फ़ोटो और किसी तकनीकी समस्या के साथ अटैच की गई इमेज। इन इमेज को प्रमाणित डिलीवरी संसाधनों के रूप में सुरक्षित रखा जाता है। फ़ाइल का कोई सार्वजनिक वर्ज़न नहीं होता और हर बार इसे दिखाने से पहले यह जाँचा जाता है कि अनुरोध करने वाला व्यक्ति इसका मालिक, अधिकृत कोच या प्लेटफ़ॉर्म का एडमिन है। Hatipikal अपने सर्वर पर इसकी दूसरी स्थायी कॉपी नहीं रखता। जब यूज़र कोई इमेज या अपना अकाउंट डिलीट करता है, तो सेवा प्रदाता से उसे हटाने का अनुरोध किया जाता है और उसके पुष्टि करने के बाद ही उसे पूरी तरह हटाया हुआ माना जाता है।
कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर हो सकते हैं। ऐसे मामलों में उपलब्ध गारंटी लागू होती हैं, जैसे अनुबंध क्लॉज, प्रदाता के डेटा प्रोसेसिंग की शर्तें या अन्य वैध उपाय।
9. डेटा रखने की अवधि
हम डेटा तब तक रखते हैं जब तक अकाउंट एक्टिव है या सेवा देने, कानूनी दायित्व निभाने, समस्याएं हल करने या सुरक्षा बनाए रखने के लिए जरूरी है। यूज़र संपर्क ईमेल पर लिखकर अपना अकाउंट और दिए गए डेटा को पूरी तरह हटाने का अनुरोध कर सकता है। जब कानूनी, टैक्स, कॉन्ट्रैक्ट या सुरक्षा से जुड़ी जरूरतें हों, तो कुछ रिकॉर्ड्स जरूरी समय तक लॉक रह सकते हैं।
बैकअप रीस्टोर होने पर पहले से डिलीट किया गया अकाउंट दोबारा सक्रिय न हो, इसके लिए हम डिलीट किए गए अकाउंट के पहचानकर्ता का न्यूनतम तकनीकी रिकॉर्ड अस्थायी रूप से रखते हैं। यह पहचानकर्ता एन्क्रिप्ट करके, ऑपरेशनल डेटाबेस से अलग और सीमित एक्सेस के साथ केवल उतने समय तक रखा जाता है, जितना बैकअप रोटेशन पूरा करने और अनुरोध पर कार्रवाई का प्रमाण देने के लिए ज़रूरी हो।
10. सुरक्षा
पासवर्ड सुरक्षित हैश के जरिए एन्क्रिप्टेड स्टोर किए जाते हैं। एक्सेस सेशन, यूजर अप्रूवल, सहमति रिकॉर्ड और एडमिन कंट्रोल से सुरक्षित है। फोटो, डॉक्यूमेंट और फाइलें प्लेटफॉर्म के संचालन के लिए निर्धारित जगहों पर रखी जाती हैं और जब वे किसी व्यक्ति की पहचान या संवेदनशील डेटा रखें तो उन्हें व्यक्तिगत जानकारी माना जाता है।
11. कुकीज़, एनालिटिक्स और लोकल स्टोरेज
हम तकनीकी सेशन कुकीज़ और ब्राउज़र के लोकल स्टोरेज का उपयोग करते हैं, ताकि आपका ऐक्सेस बना रहे और ऐप के सही ढंग से काम करने के लिए ज़रूरी भाषा, इंटरफ़ेस की स्थिति और प्राथमिकताएँ याद रखी जा सकें। सार्वजनिक लैंडिंग पेज, IP पता या पूरा यूज़र एजेंट सेव किए बिना, विज़िट और विज़िटर में अंतर करने के लिए अपने रैंडम पहचानकर्ताओं का भी उपयोग करते हैं। Hatipikal स्रोत, कैंपेन, रेफ़रिंग डोमेन, डिवाइस का सामान्य प्रकार और देखे गए अहम सेक्शन ऐसे रूप में रखता है जिसे एक साथ जोड़ा जा सके, ताकि कोच को अपने लैंडिंग पेज का प्रदर्शन और कन्वर्ज़न दिखाया जा सके।
जिन कोच ने Google Ads चालू किया है, उनके सार्वजनिक पेजों पर हम विज़िट के एट्रिब्यूशन पैरामीटर भी रखते हैं (जैसे UTM और विज्ञापन प्लेटफ़ॉर्म के क्लिक पहचानकर्ता), लेकिन केवल तब, जब विज़िटर विज्ञापन स्वीकार कर ले। अगर वह इन्हें अस्वीकार करता है या बाद में सहमति वापस लेता है, तो ये सेव नहीं होते और ब्राउज़र से मिटा दिए जाते हैं। Google का विज्ञापन टैग तभी डाउनलोड होता है, जब विज़िटर माप के लिए स्पष्ट रूप से सहमति दे; अस्वीकार करने पर भी पेज की सभी सुविधाएँ काम करती रहती हैं। Google Analytics को Hatipikal द्वारा चालू किए जाने पर यही विकल्प लागू होता है और उसे केवल कोच का छद्मनाम वाला रेफ़रेंस, लैंडिंग पेज का पाथ और उसकी भाषा मिलती है, ईमेल कभी नहीं। PostHog का उपयोग केवल माप स्वीकार किए जाने के बाद, देखे गए पेजों और स्पष्ट फ़ंक्शनल इवेंट्स को जानने के लिए किया जाता है। इसे यूरोपीय क्षेत्र में होस्ट किया जाता है, इसे नाम, ईमेल, फ़ोटो, फ़ॉर्म की सामग्री या स्वास्थ्य डेटा नहीं मिलता, और इसमें सेशन रिकॉर्डिंग व इंटरैक्शन की सामान्य ऑटोकैप्चर सुविधा बंद रहती है। LinkedIn Insight Tag पर भी सहमति का यही विकल्प लागू होता है और यह केवल कोच द्वारा चुने गए विज्ञापन अकाउंट के लिए इस्तेमाल होता है। TikTok Pixel और चालू होने पर TikTok Events API भी इसी विकल्प का पालन करते हैं और केवल उसी पिक्सेल तक सीमित रहते हैं जिसे कोच ने स्पष्ट रूप से चुना हो। Meta Pixel और Conversions API भी इसी सहमति के तहत और केवल उस अकाउंट व पिक्सेल के साथ काम करते हैं जिसे कोच ने कनेक्ट किया है।
हर कोच अपने कैंपेन के उद्देश्य और सामग्री के लिए ज़िम्मेदार है। Hatipikal तकनीकी व्यवस्था उपलब्ध कराता है और संपर्क कन्वर्ज़न केवल उस विज्ञापन अकाउंट के लिए दर्ज करता है जिसे कोच ने चुना है। विज़िटर द्वारा माप के लिए स्पष्ट सहमति देने से पहले कोई विज्ञापन टैग या सर्वर इवेंट चालू नहीं होता।
चुनाव श्रेणियों के अनुसार किया जाता है—ज़रूरी, माप और विज्ञापन—और हर श्रेणी में, हर प्रोवाइडर के लिए अलग से। अस्वीकार करना स्वीकार करने जितना ही आसान है और इस पैनल से इसे कभी भी बदला या वापस लिया जा सकता है। ऐसा करने पर ब्राउज़र में पहले से सेव जानकारी भी मिटा दी जाती है: . दी गई और वापस ली गई हर सहमति को तारीख और दिखाए गए टेक्स्ट के वर्ज़न के साथ दर्ज किया जाता है।
12. अधिकार और अकाउंट हटाना
यूज़र अपने डेटा की एक्सेस, सुधार, डिलीट, आपत्ति, प्रोसेसिंग लिमिट, पोर्टेबिलिटी (जहाँ लागू हो) और सहमति वापसी के लिए लिखकर रिक्वेस्ट कर सकता है info@hatipikal.com. अगर आपको लगता है कि डेटा प्रोसेसिंग नियमों के अनुसार नहीं है, तो आप संबंधित नियंत्रण प्राधिकरण के पास शिकायत भी कर सकते हैं।
डेटा हटाने, ऐक्सेस, एक्सपोर्ट, सुधार या सीमित करने का अनुरोध इसके ज़रिए किया जा सकता है: डेटा प्रबंधन फ़ॉर्म या ईमेल से। अनुरोध में अकाउंट की पहचान स्पष्ट होनी चाहिए और उसे पूरा करने से पहले हम पहचान सत्यापित कर सकते हैं।
13. नाबालिग
Hatipikal केवल 18 वर्ष या उससे अधिक उम्र के लोगों के लिए है। हम नाबालिगों के खाते स्वीकार नहीं करते, भले ही उनके अभिभावकों की अनुमति हो। यदि हमें पता चलता है कि कोई खाता या जानकारी किसी नाबालिग की है, तो हम एक्सेस रोक सकते हैं, उम्र सत्यापित कर सकते हैं और डेटा हटा सकते हैं—सिवाय उन न्यूनतम रिकॉर्ड के, जिन्हें कानूनी दायित्व पूरा करने या की गई कार्रवाई का प्रमाण देने के लिए अस्थायी रूप से रखना आवश्यक हो।
14. स्वास्थ्य संबंधी सीमाएँ
Hatipikal सपोर्ट के लिए ऑर्गनाइजेशन, ट्रैकिंग, ट्रेनिंग और न्यूट्रिशन के टूल्स देता है। इसके कंटेंट डॉक्टर, डाइटिशियन-न्यूट्रिशनिस्ट, फिजियोथेरेपिस्ट, साइकोलॉजिस्ट या किसी भी हेल्थ प्रोफेशनल का विकल्प नहीं हैं। यूज़र को बीमारी, चोट, प्रेग्नेंसी, दवा, खाने की समस्या या किसी भी हेल्थ कंडीशन में कोई प्लान शुरू या बदलने से पहले क्वालिफाइड प्रोफेशनल से सलाह लेनी चाहिए।
15. इस नीति में बदलाव
हम इस नीति को ऐप में बदलाव, नई इंटीग्रेशन या कानूनी आवश्यकताओं को दर्शाने के लिए अपडेट कर सकते हैं। इस URL पर प्रकाशित वर्शन ही हमेशा लागू रहेगा।