Oriana गोपनीयता नीति

लागू होने की तारीख़: 6 अक्टूबर 2026 · डेटा कंट्रोलर: Fırat Aktaş, Midyat / Mardin, Türkiye · संपर्क: aktasfirat682@gmail.com · ऐप: Oriana (com.firataktas.israk)

1. ज़िम्मेदार कौन है

Oriana को एक ही व्यक्ति बनाते और चलाते हैं: Fırat Aktaş, Midyat / Mardin, Türkiye। यूरोपीय संघ के डेटा संरक्षण क़ानून (GDPR) के तहत वही डेटा कंट्रोलर हैं, और तुर्की के क़ानून संख्या 6698 (KVKK) के तहत “veri sorumlusu” भी। इस नीति से जुड़ी किसी भी बात के लिए aktasfirat682@gmail.com पर लिखिए।

2. कौन-सा डेटा शामिल है

2.1 आपके फ़ोन पर और फ़ोन के अपने बैकअप में

जब तक आप कहानी या ऑडियो न माँगें, आपका लिखा हुआ आपके फ़ोन से बाहर नहीं जाता; हमारे सर्वर पर सिर्फ़ सेक्शन 5 में बताए गए छोटे रिकॉर्ड जाते हैं (ऐप किन दिनों में खोला गया, बिना पहचान वाली इस्तेमाल की गिनती, एरर रिपोर्ट, और अगर आप भेजें तो आपका फ़ीडबैक)। फ़ोन पर ही रखी जाने वाली चीज़ें: आपका नाम; आपका लक्ष्य (या एक से ज़्यादा लक्ष्य); प्रोफ़ाइल की वे जानकारियाँ जो आप भरना चाहें (शहर, काम, आपके लिए अहम लोग, जीवनशैली, आपको क्या रोक रहा है, लक्ष्य पूरा होने पर सबसे पहला काम, वे विषय जो कहानी में नहीं आने चाहिए); अगर आपने उम्र डाली हो तो आपकी उम्र; आपके लिए बनी कहानियों के टेक्स्ट और mp3 फ़ाइलें; वे वाक्य जो आपने अपनी आवाज़ में रिकॉर्ड किए; अफ़र्मेशन कार्ड; डायरी, आभार और मैनिफ़ेस्ट की पंक्तियाँ; सुनने का इतिहास; सेटिंग्स और रिमाइंडर का समय; और एक रैंडम डिवाइस आईडी (ऐप पहली बार खोलने पर बनने वाली एक आईडी; iPhone पर यह कीचेन में रखी जाती है, Android पर यह फ़ोन में इस ऐप के लिए बनी अलग आईडी का एक-तरफ़ा हैश होती है, जिससे मूल आईडी वापस नहीं निकाली जा सकती। ऐप हटाकर दोबारा इंस्टॉल करने पर भी यह वही रहती है, ताकि मुफ़्त पहली कहानी हर फ़ोन पर एक ही बार इस्तेमाल हो। इसमें आपके बारे में कोई जानकारी नहीं होती और यह किसी अकाउंट से नहीं जुड़ी है; लेकिन यह बदलती नहीं, इसलिए हमारा सर्वर, RevenueCat और Superwall इसके साथ जो रिकॉर्ड रखते हैं (सेक्शन 2.3 और 5), वे आपके फ़ोन से जुड़े होते हैं, और हम उन्हें निजी डेटा मानते हैं)।

फ़ोन का बैकअप: ऐप के 1.1.2 वर्ज़न से, ऊपर बताया गया डेटा फ़ोन के अपने बैकअप में भी जाता है, अगर बैकअप चालू हो (iPhone पर iCloud बैकअप, Android पर Google बैकअप), ताकि उसी बैकअप से नया फ़ोन सेट करने पर यह वापस आ जाए। बैकअप आपके Apple या Google अकाउंट में रहता है: हम उसे नहीं देख सकते और उसमें से कुछ भी हमारे सर्वर तक नहीं आता। Android पर ऑडियो फ़ाइलें बैकअप में नहीं जातीं, क्योंकि Android हर ऐप के बैकअप को 25 MB तक सीमित रखता है; कहानियाँ ख़ुद वापस आ जाती हैं। फ़ोन का सुरक्षित स्टोरेज (सेक्शन 5 में बताई गई इंस्टॉलेशन की) Android बैकअप में कभी नहीं जाता। बैकअप वाली कॉपी मिटाने के लिए फ़ोन की बैकअप सेटिंग्स का इस्तेमाल कीजिए।

कवर फ़ोटो: अपनी कहानी में जोड़ी गई फ़ोटो सिर्फ़ आपके फ़ोन पर रहती है (और iPhone पर आपके iCloud बैकअप में भी); वह हमें कभी नहीं भेजी जाती।

2.2 कहानी या ऑडियो माँगने पर हमारे सर्वर को क्या भेजा जाता है

• टेक्स्ट के लिए: आपका नाम, आपका लक्ष्य, प्रोफ़ाइल की भरी हुई जानकारियाँ, कहानी के पिछले रूप का छोटा सारांश, अगर आपने बदलाव के लिए कुछ लिखा हो तो वह, चुना गया फ़ोकस और लहजा, भाषा, और रिक्वेस्ट हेडर में रैंडम डिवाइस आईडी।
• ऑडियो के लिए: आपकी मंज़ूर की हुई कहानी का टेक्स्ट, आपकी चुनी हुई आवाज़, भाषा, और रैंडम डिवाइस आईडी।
• एक वाक्य को आवाज़ में सुनने के लिए (“ऑडियो बनाएँ”): सिर्फ़ वह एक वाक्य जिसे आपने सुनने के लिए चुना, आपकी चुनी हुई आवाज़, भाषा, और रैंडम डिवाइस आईडी। वाक्य सर्वर पर सेव नहीं होता; बना हुआ ऑडियो सिर्फ़ आपके फ़ोन पर वापस जाता है।

इन चीज़ों और सेक्शन 5 में बताए गए छोटे रिकॉर्डों के अलावा कुछ नहीं भेजा जाता; और इन छोटे रिकॉर्डों के सिवा बैकग्राउंड में कुछ भी अपलोड नहीं होता।

2.3 पेमेंट और सब्सक्रिप्शन

पेमेंट Apple, Google या Amazon अपने-अपने स्टोर में लेते हैं। आपका पेमेंट कार्ड, बिलिंग पता या स्टोर अकाउंट हम कभी नहीं देखते। RevenueCat, यानी वह सेवा जो ऐप को बताती है कि सब्सक्रिप्शन चालू है या नहीं, उसे रैंडम डिवाइस आईडी और स्टोर से मिली ख़रीदारी की स्थिति मिलती है। Superwall, यानी वह सेवा जो सब्सक्रिप्शन स्क्रीन दिखा सकती है, उसे वही रैंडम डिवाइस आईडी, सब्सक्रिप्शन चालू है या नहीं, तकनीकी जानकारी जैसे फ़ोन का मॉडल, ऑपरेटिंग सिस्टम वर्ज़न, ऐप वर्ज़न और भाषा, और यह जानकारी मिलती है कि कौन-सी सब्सक्रिप्शन स्क्रीन दिखाई गई और आपने उस पर क्या किया (बंद किया, ख़रीदा, रीस्टोर किया)।

2.4 आम तकनीकी डेटा

इंटरनेट की हर रिक्वेस्ट की तरह, हमारे सर्वर पर आने वाली रिक्वेस्ट के साथ आपका IP पता, समय, माँगा गया पाथ और जवाब का स्टेटस हमें और हमारी होस्टिंग सेवा को मिलता है। इसका इस्तेमाल हम सिर्फ़ सेवा को चालू रखने और ग़लत इस्तेमाल रोकने के लिए करते हैं; इससे हम कोई प्रोफ़ाइल नहीं बनाते, और हमारे रिक्वेस्ट लॉग में कहानी का टेक्स्ट नहीं होता। अपडेट देखने के लिए ऐप Expo की अपडेट सेवा (u.expo.dev) से भी जुड़ता है; वहाँ प्लैटफ़ॉर्म, ऐप वर्ज़न और रनटाइम वर्ज़न जैसी तकनीकी जानकारी और इस इंस्टॉलेशन के लिए बनाया गया एक रैंडम पहचान-कोड जाता है; यह कोड आपके नाम या आपके लिखे से जुड़ा नहीं है।

इस्तेमाल मापना (PostHog): ताकि हम देख सकें कि लोग कहाँ अटकते हैं, ऐप यूरोपीय संघ में मौजूद PostHog के सर्वरों पर आपके द्वारा खोली जाने वाली स्क्रीनों के नाम (सिर्फ़ स्क्रीन का प्रकार, कभी कहानी की आईडी नहीं), सेक्शन 5 में दी गई बिना पहचान वाली गिनती के समान क़दमों के नाम, और ऐप कब खोला गया, अपडेट किया गया या बैकग्राउंड में भेजा गया, यह जानकारी भेजता है। इसके साथ तकनीकी जानकारी जैसे फ़ोन का मॉडल, ऑपरेटिंग सिस्टम वर्ज़न, ऐप वर्ज़न और भाषा भी जाती है। PostHog इन्हें इस इंस्टॉलेशन के लिए अपनी बनाई एक रैंडम आईडी से जोड़ता है। उसे हमारी डिवाइस आईडी, आपका नाम, आपका लक्ष्य, आपका लिखा कुछ भी या आपकी लोकेशन नहीं मिलती, वह आपका IP पता नहीं रखता, और स्क्रीन पर मौजूद कुछ भी रिकॉर्ड नहीं किया जाता। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))। वर्ज़न 1.1.2 से ये घटनाएँ अपने ब्योरे के साथ जाती हैं (जैसे सुनना किस घंटे शुरू हुआ; देखें भाग 5)।

इस्तेमाल की गिनती बंद करना (वर्शन 1.1.4 से): “आप” स्क्रीन पर “इस्तेमाल की गिनती” स्विच शुरू से चालू रहता है। इसे बंद करने पर यह फ़ोन PostHog को कुछ नहीं भेजता, और हमारे सर्वर को सेक्शन 5 में बताई गई बिना नाम की इस्तेमाल गिनतियाँ और कदमों के संकेत (जैसे पहली बार सुनना, भुगतान स्क्रीन खोलना या खरीदारी) भी नहीं भेजता। कहानियों, ऑडियो और खरीदारी के लिए ज़रूरी अनुरोध चलते रहते हैं। आप जिन दिनों ऐप खोलते हैं, उनका रिकॉर्ड भी जाता रहता है, पर देश के कोड और इंस्टॉल के स्रोत के बिना (भाषा, ऐप वर्शन, यह स्टोर वाला वर्शन है या टेस्ट वर्शन, फ़ोन का प्रकार, स्टोर और, अगर आप किसी परीक्षण में शामिल हैं, तो आपको कौन-सा रूप मिला), क्योंकि उसी के जवाब में ऐप को अपनी सेटिंग्स मिलती हैं। आपकी पसंद सिर्फ़ आपके फ़ोन में सेव रहती है और “सब मिटाएँ” के बाद भी बनी रहती है। PostHog इस इंस्टॉलेशन के लिए जो रैंडम ID रखता है, वह नहीं बदलता, इसलिए हम इस गिनती को आपसे जुड़ा हुआ मानते हैं, और App Store के प्राइवेसी लेबल में भी यह ऐसे ही दिखाया गया है। स्क्रीन रिकॉर्डिंग नहीं होती: स्क्रीन पर कुछ भी रिकॉर्ड नहीं किया जाता।

लक्ष्य का क्षेत्र और “आपको हमारे बारे में कहाँ से पता चला?” (वर्शन 1.1.4 से): नया लक्ष्य लिखते समय अगर आप कोई क्षेत्र चुनते हैं (प्यार, पैसा, घर, सेहत, सफ़र या सुकून; न चुनें तो “कोई नहीं”), तो वह क्षेत्र उस लक्ष्य की पहली कहानी के अनुरोध के साथ जाता है, और सर्वर उसे सिर्फ़ उस दिन के कुल योग में, भाषा के हिसाब से जोड़ता है। अपनी पहली कहानी सुनने के बाद ऐप एक बार एक सवाल पूछता है, जिसे आप छोड़ सकते हैं: आपको Oriana के बारे में कहाँ से पता चला (TikTok, YouTube, Instagram, कोई कंटेंट क्रिएटर, दोस्त या परिवार, App Store या Google Play में खोज, कहीं और)। आपका जवाब सिर्फ़ उस दिन के कुल योग में, ऐप की भाषा और वर्शन के हिसाब से जोड़ा जाता है। दोनों में से किसी में भी आपका डिवाइस ID, लक्ष्य का टेक्स्ट या आपका लिखा कुछ भी सेव नहीं होता, और कुल योग को किसी से जोड़ा नहीं जा सकता। इस्तेमाल की गिनती बंद हो तो क्षेत्र नहीं भेजा जाता और सवाल नहीं पूछा जाता। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))।

2.5 जो कभी इकट्ठा नहीं किया जाता

लोकेशन, कॉन्टैक्ट, कैमरा, फ़ोटो, कैलेंडर, फ़ोन का हेल्थ डेटा, विज्ञापन आईडी। माइक्रोफ़ोन का इस्तेमाल सिर्फ़ तब होता है जब आप “अपनी आवाज़ में” में रिकॉर्डिंग शुरू करें, और सिर्फ़ रिकॉर्डिंग चलने तक; रिकॉर्डिंग आपके फ़ोन पर ही रहती है और न हमारे सर्वर पर भेजी जाती है, न किसी और सेवा को। ऐप में कोई विज्ञापन SDK नहीं है, और यह सिर्फ़ सेक्शन 2.4 में बताया गया बिना पहचान वाला इस्तेमाल मापता है। रिमाइंडर आपके फ़ोन पर ही सेट होते हैं: कोई पुश सर्वर नहीं है और कोई पुश टोकन नहीं।

3. हम डेटा किस लिए प्रोसेस करते हैं, और किस क़ानूनी आधार पर

संवेदनशील जानकारी। आपका लक्ष्य खुला टेक्स्ट है, इसलिए उसमें सेहत, आस्था, राजनीतिक राय, यौन जीवन या ऐसी ही कोई जानकारी आ सकती है। हम यह जानकारी नहीं माँगते और सलाह देते हैं कि इसे न लिखें। फिर भी अगर ऐसी सामग्री आती है, तो उसे सिर्फ़ आपकी माँगी हुई कहानी लिखने के लिए प्रोसेस किया जाता है। इसका आधार GDPR अनुच्छेद 9(2)(a) के तहत आपकी स्पष्ट सहमति है, जो वह टेक्स्ट भेजने के आपके फ़ैसले से दी जाती है। यह सहमति कभी भी वापस ली जा सकती है: ऐसी सामग्री न भेजकर और ऐप में अपना डेटा मिटाकर।

तुर्की (KVKK)

क़ानून संख्या 6698 के तहत प्रोसेसिंग अनुच्छेद 5(2)(c) (अनुबंध के लिए ज़रूरी) और अनुच्छेद 5(2)(f) (जायज़ हित) पर आधारित है, और विशेष श्रेणी के डेटा के लिए अनुच्छेद 6 के तहत आपकी स्पष्ट सहमति पर। विदेश में डेटा ट्रांसफ़र (हमारे AI सेवा प्रदाता, Railway, RevenueCat, Superwall, PostHog) अनुच्छेद 9 के तहत आपकी स्पष्ट सहमति से होता है, जो कहानी बनवाने का फ़ैसला करते समय दी जाती है; इस ट्रांसफ़र के बिना कोई कहानी नहीं बन सकती। अनुच्छेद 11 के अधिकारों के लिए ऊपर दिए गए पते पर लिखिए। तुर्की के व्यक्तिगत डेटा संरक्षण प्राधिकरण (KVKK) में शिकायत भी की जा सकती है।

4. आपका डेटा और कौन प्रोसेस करता है

विदेश में डेटा ट्रांसफ़र। ये सेवाएँ तुर्की से बाहर हैं, ज़्यादातर अमेरिका में, इसलिए कहानी बनते समय आपका डेटा वहाँ ट्रांसफ़र होता है। यूरोपीय आर्थिक क्षेत्र (EEA) और ब्रिटेन (UK) के लिए ये ट्रांसफ़र हर सेवा की डेटा प्रोसेसिंग शर्तों में शामिल यूरोपीय आयोग के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ (Standard Contractual Clauses) और UK एडेंडम पर आधारित हैं; तुर्की के लिए ये KVKK अनुच्छेद 9 के तहत आपकी स्पष्ट सहमति पर आधारित हैं।

5. कौन-सी चीज़ कितने समय तक रखी जाती है

• आपके फ़ोन पर: जब तक आप इसे न मिटाएँ। आप › आपका डेटा › सब मिटाएँ फ़ोन से आपका डेटा एक बार में हटा देता है (कौन-सी तकनीकी आईडी बची रहती हैं, यह सेक्शन 6 में बताया गया है), और ऐप अनइंस्टॉल करने से भी यह फ़ोन से हट जाता है। जो कॉपी पहले से फ़ोन के अपने बैकअप में है (देखें 2.1), वह तब तक वहीं रहती है जब तक वह बैकअप बदल न जाए या आप उसे फ़ोन की बैकअप सेटिंग्स से न मिटा दें। iPhone पर रैंडम डिवाइस आईडी ऐप हटाने के बाद भी कीचेन में रहती है।
• सर्वर पर कहानी का टेक्स्ट और ऑडियो: बिल्कुल सेव नहीं होते। टेक्स्ट सिर्फ़ मेमोरी से गुज़रता है, जवाब आपके फ़ोन पर लौटता है, और वहीं बात ख़त्म। न कहानियों का कोई डेटाबेस है, न ऑडियो का कोई संग्रह।
• सर्वर पर काउंटर: एक छोटी फ़ाइल में हर रैंडम डिवाइस आईडी के लिए उस दिन के टेक्स्ट और ऑडियो की गिनती, और अब तक बने कुल ऑडियो की गिनती रखी जाती है। रोज़ की गिनती हर दिन शून्य हो जाती है। 90 दिन तक इस्तेमाल न होने पर यह रिकॉर्ड अपने-आप मिट जाता है, और आपके कहने पर इसे पहले भी मिटाया जा सकता है। इसमें न नाम है, न लक्ष्य, न कहानी का टेक्स्ट।
• होस्टिंग लॉग: Railway इन्हें अपनी सामान्य अवधि के हिसाब से थोड़े समय तक रखता है।
• ऐप किन दिनों में खोला गया: यह समझने के लिए कि ऐप इस्तेमाल करने वालों के काम आ रहा है या नहीं, सर्वर आपकी रैंडम डिवाइस आईडी के साथ ये बातें रखता है: किन दिनों में ऐप खोला गया, आपकी भाषा और आपके फ़ोन का प्रकार (iOS या Android); एक दिन में ज़्यादा से ज़्यादा एक एंट्री। साथ ही यह भी रखा जाता है कि ये क़दम पहली बार किस दिन हुए: पहली कहानी का टेक्स्ट, पहला ऑडियो, पहली बार सुनना, पेमेंट स्क्रीन खोलना और ख़रीदारी (सिर्फ़ इतना कि ऐसा हुआ, यह नहीं कि आपने क्या लिखा या क्या ख़रीदा)। इसका इस्तेमाल सिर्फ़ कुल मिलाकर संख्याएँ देखने के लिए होता है, जैसे “पहले हफ़्ते में कितने लोग वापस आए”। इसमें न नाम है, न लक्ष्य, न कहानी का टेक्स्ट। ऐप आख़िरी बार खोले जाने के 90 दिन बाद यह अपने-आप मिट जाता है। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))।
• एरर रिपोर्ट: अगर ऐप में अचानक कोई गड़बड़ी हो, तो समस्या ढूँढकर ठीक करने के लिए एक छोटी तकनीकी रिपोर्ट सर्वर पर भेजी जाती है: एरर का मैसेज और कोड में वह जगह जहाँ एरर हुआ, ऐप का वर्ज़न, आपके फ़ोन का प्रकार (iOS या Android) और आपकी रैंडम डिवाइस आईडी का एक छोटा हैश। न नाम भेजा जाता है, न लक्ष्य, न कहानी का टेक्स्ट। रिपोर्टें 30 दिन बाद अपने-आप मिट जाती हैं। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))।
• फ़ीडबैक: अगर आप फ़ीडबैक भेजें, तो आपकी चुनी हुई वजह, आपका लिखा टेक्स्ट, भाषा, ऐप का वर्ज़न और प्लैटफ़ॉर्म, आपके पास सब्सक्रिप्शन है या नहीं, कहानी की आवाज़ और अंदाज़, कहानी का नंबर, सुनने के दिनों की गिनती और कहानी की भाषा, और रैंडम डिवाइस आईडी का एक छोटा हैश सर्वर पर 24 महीने तक रखे जाते हैं; इसमें न नाम है, न लक्ष्य, न कहानी का टेक्स्ट। कहानी सुनने के बाद “कहानी कितनी क़रीब लगी” वाले किसी विकल्प पर टैप करते ही यह रिकॉर्ड भेज दिया जाता है, अलग से कोई बटन दबाए बिना। आपके कहने पर इसे मिटाया जा सकता है।
• फ़ीडबैक पर सुरक्षा निशान: अगर आपके फ़ीडबैक के टेक्स्ट में ऐसे शब्द हों जिनसे लगे कि आप ख़तरे में हो सकते हैं, तो रिकॉर्ड पर हाँ/ना वाला एक सुरक्षा निशान लगाया जाता है। यह निशान उसी फ़ीडबैक रिकॉर्ड के साथ उतने ही 24 महीने रखा जाता है और किसी और काम में नहीं लिया जाता।
• बिना पहचान वाली गिनती: ऐप के कौन-से हिस्से काम आ रहे हैं, यह देखने के लिए ऐप कुछ घटनाओं का सिर्फ़ नाम भी भेजता है: पहली कहानी या पहली बार सुनना, एक बार सुनना (और यह रात, सुबह या दिन में हुआ), 7 दिन के अंदर दोबारा सुनना, रिमाइंडर से ऐप खोलना, मुश्किल दिन वाली स्क्रीन या “कहानी किसी और दिन की बात करती है” वाली स्क्रीन खोलना, पेमेंट स्क्रीन खोलना (और किस स्क्रीन से), ख़रीदारी, और 7 दिन बाद लौटना। सर्वर हर घटना को सिर्फ़ उस दिन के कुल में जोड़ता है (दिन, घटना, संख्या)। आपकी रैंडम डिवाइस आईडी अनुरोध के साथ सिर्फ़ इसलिए आती है कि एक दिन में गिनी जाने वाली घटनाओं की सीमा रखी जा सके; वह डिस्क पर नहीं लिखी जाती, और न नाम, न लक्ष्य, न टेक्स्ट, न भाषा रखी जाती है। ये कुल किसी व्यक्ति से जोड़े नहीं जा सकते, इसलिए मिटाए नहीं जाते। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))। अपवाद: नीचे बताई गई कुछ घटनाओं का नतीजा ऐप खोलने वाले दिनों के रिकॉर्ड में भी लिखा जाता है।
• मापने से जुड़ी बातें: ऐप खोलने वाले दिनों के रिकॉर्ड में ये भी जुड़ते हैं: आपके फ़ोन की क्षेत्र सेटिंग (सिर्फ़ देश का कोड; आपकी लोकेशन नहीं, और कोई अनुमति नहीं माँगी जाती), आपने ऐप किस स्टोर से इंस्टॉल किया, यह स्टोर वाला वर्ज़न है या टेस्ट वर्ज़न, ऐप का वर्ज़न, और पहली बार ऐप खोलने का तथा ऊपर के हर क़दम के पहली बार होने का घंटा; उस रिकॉर्ड की तरह यह भी आख़िरी बार ऐप खोलने के 90 दिन बाद मिट जाता है। बिना पहचान वाली गिनती में ये घटनाएँ भी आती हैं: सूचना की अनुमति और AI सहमति वाले सवालों पर आपका जवाब (हाँ या नहीं), कहानी को आख़िर तक सुनना या किस चौथाई में छोड़ना, भुगतान स्क्रीन बंद करना (जिस स्क्रीन से वह खुली थी, उसके साथ) और आपने किस तरह का प्लान चुना। सर्वर जो भी कहानी का टेक्स्ट और आवाज़ बनाता है, उसके लिए भी वह सिर्फ़ उस दिन के कुल में जोड़ता है: काम पूरा हुआ या नहीं, न हुआ तो वजह (जैसे रोज़ की सीमा या AI की गड़बड़ी), लगभग कितना समय लगा (समय की सीमा के रूप में) और भाषा; इन कुल में कोई डिवाइस ID नहीं होता। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))।
• संस्करण 1.1.3 से: Android पर, जिन दिनों तुम ऐप खोलते हो उनके रिकॉर्ड में यह भी जुड़ता है कि तुमने ऐप कहाँ से इंस्टॉल किया, बस उतना जितना Google Play बताता है: स्रोत और कैंपेन का नाम (जैसे स्टोर का कोई लिंक), कभी कोई क्लिक ID या तुम्हारे बारे में कुछ और नहीं। बिना नाम वाली उपयोग गिनती में यह भी आता है: कहानी और उसकी आवाज़ तुम्हारे फ़ोन तक पहुँची या नहीं और तुमने लगभग कितना इंतज़ार किया (समय की सीमा के रूप में), कौन-सी स्क्रीन तुमने पहली बार खोली, स्टोर की भुगतान विंडो का नतीजा (पूरा, रद्द, बाकी या विफल) और खरीदारी वापस लाने का नतीजा, ऐप ने स्टोर रेटिंग कब माँगी, शेयर बटन पर टैप, तुम्हारी होम स्क्रीन पर या (iPhone में) लॉक स्क्रीन पर Oriana विजेट है या नहीं और उसका आकार, ऐप की भाषा कैसे चुनी गई और क्या तुमने उसे बदला, तुम्हारा चुना हुआ कथावाचक, तुम्हारा लगाया स्लीप टाइमर, और कार्ड या डायरी में कुछ जोड़ना (सिर्फ़ गिनती, तुमने जो लिखा वह कभी नहीं)। ये गिनतियाँ ऐप की भाषा और संस्करण के हिसाब से भी अलग की जाती हैं। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))।
• और गिनती (वर्ज़न 1.1.2 से): बिना पहचान वाली गिनती में ये बातें भी आती हैं। सिर्फ़ घटना और उसका ब्योरा जाता है; आपका नाम, आपका लक्ष्य, आपका लिखा कुछ भी, आपकी फ़ोटो या आपकी लोकेशन कभी नहीं जाती।
  • सुनना: आपके फ़ोन की घड़ी के हिसाब से सुनना किस घंटे शुरू हुआ (सिर्फ़ घंटा, तारीख़ नहीं), क्या वह कहानी ख़त्म होने पर आने वाली स्क्रीन तक पहुँचा, दोहराएँ चालू या बंद करना, दोहराकर सुनना कैसे ख़त्म हुआ (अपने-आप रुकने से या स्क्रीन छोड़ने से, घंटे के साथ), दोहराना लगभग कितनी देर चला (समय की सीमा के रूप में) और कितनी बार शुरू से चला, रात में दोहराकर सुनने के बाद आपने ऐप फिर कब खोला (रात में, सुबह, दिन में या बाद में), और एक ही कहानी को आप कौन-से दिन सुन रहे हैं और पिछली बार से कितने दिन बीते। कहानी ख़ुद नहीं भेजी जाती।
  • पहली कहानी से पहले के क़दम: हर सवाल दिखाया गया, छोड़ा गया या उसका जवाब दिया गया, या ऐप उसी सवाल पर छोड़ दिया गया, और पहली स्क्रीन छोड़ते समय नाम और लक्ष्य के खाने ख़ाली थे या भरे हुए। सिर्फ़ क़दम का नाम जाता है; आपका जवाब, नाम या लक्ष्य कभी नहीं।
  • दूसरे क़दम: सूचनाओं वाला सवाल दिखना और उसका नतीजा; किसी सूचना ने बंद ऐप खोला या चलते हुए ऐप को; दिन भर में अफ़र्मेशन चालू या बंद करना और किसी एक पर टैप करना; पहली बार अपनी कवर फ़ोटो जोड़ना (फ़ोटो कभी नहीं भेजी जाती); रुकावटों वाला क़दम दिखना, भरा जाना या छोड़ा जाना (आपका लिखा वाक्य कभी नहीं भेजा जाता); और दूसरे हफ़्ते में लौटना (सुनकर, किसी सूचना से या नई कहानी के साथ)।
  • परीक्षण: जिन परीक्षणों में हम दो रूपों की तुलना करते हैं (रुकावटों वाला क़दम और पहली बार पूरी कहानी सुनने के बाद का ऑफ़र), उनमें आपको कौन-सा रूप मिला और ऑफ़र कब दिखा।
  • तकनीकी: ऐप को पहली स्क्रीन दिखाने में कितना समय लगा, अपडेट की जाँच का नतीजा और उसमें लगा समय, और क्या ऐप आपके फ़ोन पर अपना डेटा सहेज या पढ़ नहीं पाया।
  • सर्वर की अपनी गिनती: किसी सब्सक्राइबर का रोज़ की आवाज़ सीमा तक पहुँचना, आवाज़ का कोई हिस्सा जिसमें समय-सीमा पार हुई और जिसे दोबारा माँगा गया, बैकअप आवाज़ मॉडल का इस्तेमाल, और Apple का यह बताना कि किसी iPhone पर मुफ़्त पहली आवाज़ पहले ही ली जा चुकी है। सर्वर हर भाषा के लिए यह भी गिनता है कि उसने आवाज़ के कितने हिस्से बनाए और उनमें से कितने असामान्य रूप से जल्दी ख़त्म हुए (शायद कोई वाक्य छूट गया), उनकी लंबाई के साथ।
  इनमें से कुछ का नतीजा आपकी रैंडम डिवाइस ID के साथ ऐप खोलने वाले दिनों के रिकॉर्ड में भी लिखा जाता है: परीक्षण का कौन-सा रूप आपको किस दिन मिला, रुकावटों वाले क़दम में आप कहाँ तक पहुँचे, ऑफ़र कब दिखा, पहली बार के बाद दूसरी बार सुनने का दिन, वह पहला दिन जब आपने वही कहानी किसी दूसरे दिन सुनी, और वह दिन जब आपके फ़ोन पर यह माप शुरू हुआ। उस रिकॉर्ड की तरह ये भी आख़िरी बार ऐप खोलने के 90 दिन बाद मिट जाते हैं। हम यह सब सिर्फ़ जोड़कर देखते हैं, ताकि पता चले कि ऐप के कौन-से हिस्से लोगों के काम आते हैं और वे कहाँ अटकते हैं; यही घटनाएँ अपने ब्योरे के साथ PostHog को भी जाती हैं (देखें 2.4)। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))।
• ख़र्च का रिकॉर्ड: यह जानने के लिए कि सेवा पर कितना ख़र्च होता है और सब्सक्रिप्शन की क़ीमत उसे पूरा करती है या नहीं, सर्वर हर पैसे वाले AI कॉल के लिए एक लाइन लिखता है (समय; काम का प्रकार: कहानी, आवाज़, वाक्य या गाइड; मॉडल; कितना टेक्स्ट गया और आया; और काम हुआ या नहीं)। वह हर दी गई कहानी या आवाज़ के लिए और जब कोई सब्सक्राइबर रोज़ की सीमा तक पहुँचता है, तब भी एक लाइन लिखता है। 29 सितंबर 2026 से इन लाइनों में आपकी रैंडम डिवाइस ID का एक गुप्त कुंजी से बना हैश भी होता है, जिसे हमारे सर्वर के बाहर डिवाइस ID से नहीं मिलाया जा सकता, और यह निशान कि काम सब्सक्रिप्शन से खुला या नहीं। इनमें नाम, लक्ष्य, कहानी का टेक्स्ट या IP पता नहीं होता। ये तब तक रखी जाती हैं जब तक ख़र्च और क़ीमत का हिसाब लगाने के लिए ज़रूरी हों; आप अपने डिवाइस से जुड़ी लाइनें मिटाने को कह सकते हैं। क़ानूनी आधार: जायज़ हित (GDPR अनुच्छेद 6(1)(f))।
• कहानी के फ़िंगरप्रिंट: ताकि आवाज़ वाली सेवा सिर्फ़ वही कहानियाँ पढ़े जो हमारे सर्वर ने आपके फ़ोन के लिए लिखी हैं, सर्वर आपके डिवाइस के काउंटर रिकॉर्ड के साथ आपकी हाल की कहानियों के हर वर्ज़न का एक छोटा, एकतरफ़ा फ़िंगरप्रिंट (हैश) और बनने का दिन रखता है। फ़िंगरप्रिंट से कहानी दोबारा नहीं बनाई जा सकती। हर फ़ोन के लिए ज़्यादा से ज़्यादा 12 रखे जाते हैं, हर एक ज़्यादा से ज़्यादा 30 दिन, और वे काउंटर रिकॉर्ड के साथ ही मिट जाते हैं। क़ानूनी आधार: दुरुपयोग रोकने का जायज़ हित (GDPR अनुच्छेद 6(1)(f))।
• इंस्टॉलेशन की: जब ऐप पहली बार हमारे सर्वर से बात करता है, तो उसे आपकी रैंडम डिवाइस आईडी से बनी एक साइन की हुई की मिलती है। यह की आपके फ़ोन के सुरक्षित स्टोरेज में रहती है और हर अनुरोध के साथ भेजी जाती है। नीचे बताई गई रोज़ की गिनती के साथ मिलकर यह सीमित करती है कि नक़ली डिवाइस आईडी से मुफ़्त पहली आवाज़ और रोज़ का कोटा कितनी बार लिया जा सकता है। इसमें आपके बारे में कुछ नहीं होता और सर्वर इसे नहीं रखता। इसी वजह से सर्वर मौजूदा दिन के अनुरोध हर IP पते के हिसाब से सिर्फ़ मेमोरी में गिनता है; ये गिनतियाँ कभी डिस्क पर नहीं लिखी जातीं।
• Apple DeviceCheck: iPhone पर मुफ़्त पहली आवाज़ के अनुरोध के साथ Apple का बनाया एक बार इस्तेमाल होने वाला टोकन भी जाता है, जिससे हमारा सर्वर Apple से पूछता है कि इस iPhone को उसकी मुफ़्त पहली आवाज़ पहले मिल चुकी है या नहीं, और आवाज़ तैयार होने पर Apple को यह बता देता है; Apple हमारे ऐप के लिए सिर्फ़ यह हाँ/नहीं का निशान रखता है, ऐप मिटा देने पर भी, टोकन में आपके बारे में कुछ नहीं होता और हमारा सर्वर उसे नहीं रखता।
• हमें भेजे गए ईमेल: जब तक हम आपकी माँग पर काम कर रहे हैं तब तक, और उसके बाद ज़्यादा से ज़्यादा 24 महीने तक रखे जाते हैं।

6. आपके अधिकार

आपको अपने डेटा तक पहुँचने, उसे ठीक करवाने या मिटवाने, प्रोसेसिंग को सीमित करवाने या उस पर आपत्ति करने, डेटा को दूसरी जगह ले जाने (पोर्टेबिलिटी), सहमति वापस लेने, और किसी निगरानी प्राधिकरण में शिकायत करने का अधिकार है।

अकाउंट न होने की वजह से इनमें से ज़्यादातर काम ऐप में ख़ुद और तुरंत किए जा सकते हैं: आप › आपका डेटा › एक्सपोर्ट करें से फ़ोन पर मौजूद हर चीज़ की कॉपी मिलती है, और आप › आपका डेटा › सब मिटाएँ फ़ोन से आपका डेटा मिटा देता है: आपका नाम, लक्ष्य और प्रोफ़ाइल, कहानियाँ और उनका ऑडियो, आपकी अपनी आवाज़ में रिकॉर्ड किए वाक्य, कवर फ़ोटो, कार्ड, डायरी और सेटिंग्स, ऐप के अंदर रखी बैकअप कॉपियाँ, और तय किए गए रिमाइंडर व नोटिफ़िकेशन। बचती हैं सिर्फ़ तकनीकी आईडी, जिनसे आपके बारे में कुछ पता नहीं चलता: रैंडम डिवाइस आईडी (ताकि मुफ़्त पहली कहानी हर फ़ोन पर एक ही बार इस्तेमाल हो), इंस्टॉलेशन की (ताकि मुफ़्त ऑडियो का गलत इस्तेमाल न हो), और वे आईडी जो सेक्शन 2.3 और 2.4 में बताई गई सेवाएँ इस इंस्टॉलेशन के लिए रखती हैं। सर्वर पर रखे काउंटर रिकॉर्ड के लिए aktasfirat682@gmail.com पर ईमेल कीजिए और एक्सपोर्ट में दिखने वाली डिवाइस आईडी साथ भेजिए; हम 30 दिन के अंदर जवाब देते हैं। शिकायत तुर्की के व्यक्तिगत डेटा संरक्षण प्राधिकरण (KVKK) में, या EEA या UK में होने पर अपने यहाँ के निगरानी प्राधिकरण में की जा सकती है।

7. कैलिफ़ोर्निया के लिए सूचना (CCPA/CPRA)

पिछले बारह महीनों में हमने ये श्रेणियाँ इकट्ठा कीं: पहचान करने वाली जानकारी (एक रैंडम डिवाइस आईडी), व्यावसायिक जानकारी (सब्सक्रिप्शन चालू है या नहीं), कहानी लिखवाने या फ़ीडबैक भेजने के लिए आपकी टाइप की गई सामग्री, और इंटरनेट या नेटवर्क गतिविधि (आम कनेक्शन लॉग, ऐप किन दिनों में खोला गया, एरर रिपोर्ट और बिना पहचान के स्क्रीन का इस्तेमाल; सेक्शन 2.4 और 5 देखिए)। यह जानकारी आपसे, ऐप के ज़रिए आती है। मक़सद सेक्शन 3 में दिए गए हैं।

हम व्यक्तिगत जानकारी नहीं बेचते, और न ही अलग-अलग संदर्भों में आपके व्यवहार पर आधारित विज्ञापन (cross-context behavioural advertising) के लिए उसे शेयर करते हैं। संवेदनशील व्यक्तिगत जानकारी का इस्तेमाल या ख़ुलासा हम ऐसे किसी मक़सद के लिए नहीं करते जिसके लिए उससे बाहर रहने (opt-out) का विकल्प देना ज़रूरी हो। कोई आर्थिक प्रोत्साहन नहीं दिया जाता। आपको जानने, मिटवाने, ठीक करवाने, और इन अधिकारों का इस्तेमाल करने पर अलग बर्ताव न झेलने का अधिकार है; ऊपर दिए पते पर ईमेल करके माँग कीजिए, हम आपके एक्सपोर्ट की डिवाइस आईडी से उस माँग की पुष्टि करेंगे। हम जान-बूझकर 18 साल से कम उम्र के किसी व्यक्ति की व्यक्तिगत जानकारी इकट्ठा नहीं करते।

8. बच्चे

Oriana वयस्कों के लिए है। इसे इस्तेमाल करने के लिए आपकी उम्र 18 साल या उससे ज़्यादा होनी चाहिए। ऐप आपकी उम्र पूछता है और उम्र 18 से कम हो तो आगे नहीं बढ़ता। यह हमारा अपना नियम है, और उन AI सेवाओं की शर्तों के तहत भी ज़रूरी है, जिन पर ऐप निर्भर है। अगर आपको लगता है कि 18 साल से कम उम्र के किसी व्यक्ति ने ऐप इस्तेमाल किया है, तो हमें लिखिए; हमारे पास जो कुछ भी होगा, हम मिटा देंगे।

9. AI से प्रोसेसिंग

कहानी का टेक्स्ट और आवाज़ आपके लिखे के आधार पर हमारे AI सेवा प्रदाताओं के मॉडलों से बनाए जाते हैं। बनाए गए टेक्स्ट पर न रिसर्च की जाती है, न उसकी जाँच होती है: वह ग़लत हो सकता है, और वह मेडिकल, मनोवैज्ञानिक, क़ानूनी या वित्तीय सलाह नहीं है। आपके भेजे टेक्स्ट पर और मॉडल के लौटाए टेक्स्ट पर एक सुरक्षा जाँच चलती है; अगर उसमें ख़ुद को या किसी और को नुक़सान पहुँचाने का इशारा मिले, तो कहानी नहीं लिखी जाती। यहाँ कोई भी स्वचालित फ़ैसला ऐसा नहीं है जिसका GDPR अनुच्छेद 22 के अर्थ में आप पर कोई क़ानूनी असर पड़े।

10. सुरक्षा

ऐप और सर्वर के बीच, और सर्वर और उसकी सेवाओं के बीच का ट्रैफ़िक TLS से एन्क्रिप्ट किया जाता है। API कुंजियाँ सिर्फ़ सर्वर पर रहती हैं, ऐप में कभी नहीं। सर्वर पर कहानी की कोई भी सामग्री डिस्क पर नहीं लिखी जाती। आपके फ़ोन का डेटा आपके फ़ोन की अपनी सुरक्षा से सुरक्षित रहता है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर कभी किसी डेटा लीक का असर आप पर पड़ा, तो हम ऐप में बताएँगे।

11. बदलाव

अगर यह नीति बदलती है, तो यह पेज और ऊपर दी गई तारीख़ भी बदलेगी, और कोई भी बड़ा बदलाव ऐप में बताया जाएगा।

12. संपर्क

Fırat Aktaş · Midyat / Mardin, Türkiye · aktasfirat682@gmail.com। ईमेल का जवाब आम तौर पर एक कामकाजी दिन के अंदर दिया जाता है।

यह पाठ दूसरी भाषाओं में भी प्रकाशित किया जाता है। अगर इस हिंदी पाठ और अंग्रेज़ी पाठ में कोई अंतर हो, तो अंग्रेज़ी पाठ मान्य होगा।