अंतिम अद्यतन: 13 अक्टूबर 2026
यह अनुवाद केवल सुविधा के लिए प्रदान किया गया है। किसी भी विसंगति की स्थिति में अंग्रेज़ी संस्करण मान्य होगा।
Nalya (“Nalya”, “हम”, “हमें”) Nalya LLC द्वारा संचालित एक कंसोल है, जो ऐप डेवलपर्स को उनके द्वारा कनेक्ट किए गए ऐप-स्टोर प्लेटफ़ॉर्म (Google Play और Apple App Store) पर उनके अपने ऐप्स के लिए समीक्षाओं, रिलीज़, स्टोर लिस्टिंग, मुद्रीकरण और ग्रोथ एनालिटिक्स का प्रबंधन करने में मदद करता है। यह नीति बताती है कि हम कौन-सी जानकारी एकत्र करते हैं, क्यों एकत्र करते हैं, किसके साथ साझा करते हैं, और आपके पास कौन-से विकल्प और अधिकार हैं। हम केवल वही एकत्र करते हैं जो उत्पाद को आपके लिए काम करने हेतु चाहिए, हम व्यक्तिगत जानकारी नहीं बेचते, और हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते।
Nalya वर्तमान में अर्ली एक्सेस (बीटा) में है। उत्पाद विकसित हो रहा है, और जैसे-जैसे फ़ीचर जारी होंगे, यह नीति अपडेट की जाएगी - नीचे “इस नीति में परिवर्तन” देखें।
यह नीति तीन समूहों के लोगों को कवर करती है, और प्रत्येक के लिए हमारी भूमिका अलग है:
ग्राहक (आप)। वे डेवलपर और टीमें जो Nalya खाता बनाते हैं। आपकी खाता जानकारी के लिए हम डेटा नियंत्रक (data controller) के रूप में कार्य करते हैं - हम तय करते हैं कि उसे कैसे और क्यों प्रोसेस किया जाए।
आपके ऐप्स के उपयोगकर्ता और समीक्षक। जब Nalya आपकी ऐप-स्टोर समीक्षाओं, खरीद रिकॉर्ड या SDK इवेंट्स को सिंक करता है, तो वह आपके ऐप्स का उपयोग करने वाले लोगों की जानकारी प्रोसेस करता है - उदाहरण के लिए किसी समीक्षक का सार्वजनिक प्रदर्शित नाम और समीक्षा का पाठ, या किसी खरीदार का देश और एक अपारदर्शी (opaque) खरीद पहचानकर्ता। उस डेटा के लिए हम आपके निर्देशों पर प्रोसेसर (सेवा प्रदाता) के रूप में कार्य करते हैं; आप नियंत्रक बने रहते हैं और अपने उपयोगकर्ताओं के लिए वैध आधार और उपयुक्त गोपनीयता सूचना रखने के लिए आप ज़िम्मेदार हैं। नीचे “आपके ऐप के उपयोगकर्ताओं का डेटा” देखें।
आगंतुक। वे लोग जो साइन इन किए बिना हमारे मार्केटिंग पृष्ठ देखते हैं। जब तक आप हमारे कुकी बैनर में उन्हें स्वीकार नहीं करते, तब तक हम प्रोडक्ट एनालिटिक्स लोड नहीं करते और न ही एनालिटिक्स कुकीज़ सेट करते हैं; यदि आप अस्वीकार करते हैं, या चुनाव करने से पहले, हम आपके बारे में मूलतः कुछ भी एकत्र नहीं करते। नीचे “कुकीज़ और एनालिटिक्स” देखें।
खाता। जब आप Apple, Google या GitHub से साइन इन करते हैं, तो आपका खाता बनाने और सुरक्षित रखने के लिए हमें आपका नाम, ईमेल पता और प्रोफ़ाइल चित्र प्राप्त होता है। हम केवल बुनियादी प्रोफ़ाइल और ईमेल स्कोप का अनुरोध करते हैं - आपके Gmail, Drive, रिपॉज़िटरी या इन प्रदाताओं के पास मौजूद अन्य सामग्री तक पहुँच का कभी नहीं।
आपके द्वारा स्थापित कनेक्शन। अपना काम करने के लिए Nalya आपके द्वारा प्रदान किए गए क्रेडेंशियल और कॉन्फ़िगरेशन संग्रहीत करता है: आपके द्वारा कनेक्ट किए गए स्टोर (या स्टोरों) के लिए ऐप-स्टोर प्लेटफ़ॉर्म क्रेडेंशियल - Google Play के लिए एक service-account कुंजी; App Store के लिए एक App Store Connect API कुंजी (issuer ID, key ID और .p8 निजी कुंजी) और, वैकल्पिक रूप से, आपकी टीम का vendor number ताकि हम Apple की Sales रिपोर्ट पढ़ सकें - और वैकल्पिक रूप से एक PostHog कनेक्शन (एक OAuth अनुमति जिसे आप PostHog की सहमति स्क्रीन पर स्वीकृत करते हैं – इससे जारी सीमित-दायरे वाले, रद्द किए जा सकने वाले टोकन हम संग्रहीत करते हैं – या एक व्यक्तिगत API कुंजी) या एक GitHub रिपॉज़िटरी कनेक्शन। स्टोर क्रेडेंशियल हमारे डेटाबेस में विश्राम की स्थिति (at rest) में एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं। प्रत्येक क्रेडेंशियल आप स्वयं तृतीय-पक्ष सेवा में बनाते और उसका दायरा तय करते हैं, और आप उनमें से किसी को भी किसी भी समय निरस्त या डिस्कनेक्ट कर सकते हैं। इन्हें संवेदनशील मानें: ये Nalya को (और जिसे भी ये प्राप्त हों, उसे) वह पहुँच प्रदान करते हैं जो आपने कॉन्फ़िगर की है।
API और इनजेस्ट कुंजियाँ। यदि आप कोई MCP कुंजी बनाते हैं (किसी AI असिस्टेंट या अन्य क्लाइंट से Nalya को नियंत्रित करने के लिए) या कोई ऐप इनजेस्ट कुंजी (जिसका उपयोग Nalya SDK करता है), तो हम आपके खाते के लिए वे कुंजियाँ जनरेट और संग्रहीत करते हैं। प्रत्येक MCP कुंजी में वह स्कोप होता है जिसे आप उसे बनाते समय चुनते हैं - “Read & draft”, “Actions”, या “Full” (जिसमें रिलीज़ और रिफ़ंड भी शामिल हैं) - और उस स्कोप के भीतर वह आपका डेटा पढ़ सकती है और वही कार्रवाइयाँ कर सकती है जो आप कंसोल में कर सकते हैं, इसलिए कुंजियों को गुप्त रखें और जिस कुंजी का उपयोग आप अब नहीं करते उसे निरस्त कर दें।
ऐप संदर्भ और सामग्री। कंसोल में आप जो कुछ भी टाइप करते हैं - ऐप विवरण और संदर्भ नोट्स, ड्राफ़्ट में संपादन, अनुमोदन निर्णय, सूचना प्राथमिकताएँ - संग्रहीत किया जाता है ताकि सेवा उस पर कार्य कर सके।
आपके द्वारा अपलोड की गई छवियाँ। यदि आप अपनी स्टोर लिस्टिंग के लिए या किसी लिस्टिंग टेस्ट के लिए छवियाँ जोड़ते हैं (आइकन, फ़ीचर ग्राफ़िक या स्क्रीनशॉट), तो हम उन्हें आपके खाते के लिए निजी स्टोरेज में तब तक संग्रहीत करते हैं जब तक वे आपके निर्देश पर स्टोर में प्रकाशित नहीं हो जातीं या किसी टेस्ट में उपयोग नहीं हो जातीं, और तब तक जब तक ऐप Nalya में रहता है।
सहायता। यदि आप हमें ईमेल करते हैं, तो हम वह पत्राचार रखते हैं ताकि हम आपकी मदद कर सकें और सेवा को बेहतर बना सकें।
आपके द्वारा प्रदान की गई पहुँच का उपयोग करते हुए, Nalya आपके ऐप्स का डेटा पढ़ता और संग्रहीत करता है ताकि वह उसे आपको दिखा सके और उस पर कार्य कर सके:
समीक्षाएँ और रेटिंग - आपके ऐप्स की सार्वजनिक ऐप-स्टोर समीक्षाएँ, जिनमें समीक्षक का प्रदर्शित नाम, स्टार रेटिंग, समीक्षा का पाठ, भाषा, ऐप संस्करण और डिवाइस मॉडल शामिल हैं, साथ ही वे उत्तर जो आप ड्राफ़्ट और पोस्ट करते हैं। App Store पर इसका अर्थ है समीक्षक का प्रदर्शित नाम, रेटिंग, शीर्षक, समीक्षा का पाठ, क्षेत्र (territory) और तिथि, साथ ही डेवलपर के कोई भी उत्तर।
रिलीज़ और लिस्टिंग - आपके रिलीज़ ट्रैक, रोलआउट स्थिति, संस्करण जानकारी, परीक्षक सूचियाँ और स्टोर-लिस्टिंग सामग्री। किसी App Store ऐप के लिए इसमें आपके ऐप संस्करण और उनकी App Review स्थिति, TestFlight बिल्ड मेटाडेटा (बिल्ड नंबर, संस्करण, बीटा स्थिति और अपलोड तिथि - परीक्षकों का कोई व्यक्तिगत डेटा नहीं), और प्रति-लोकेल आपका स्टोर-लिस्टिंग मेटाडेटा शामिल है।
लिस्टिंग ग्राफ़िक्स - आपकी स्टोर लिस्टिंग की छवियाँ (प्रत्येक भाषा और डिवाइस प्रकार के लिए आइकन, फ़ीचर ग्राफ़िक और स्क्रीनशॉट), जिन्हें हम स्टोर से पढ़ते हैं ताकि उन्हें आपको दिखा सकें और उनकी जाँच कर सकें। आपके निर्देश पर Nalya आपकी लिस्टिंग की छवियाँ बदलने से पहले, बदली जा रही छवियों की एक निजी प्रति रखता है ताकि परिवर्तन का पता लगाया जा सके और उसे पूर्ववत किया जा सके। किसी सुझाए गए लिस्टिंग टेस्ट को तैयार करने के लिए, वह आपके लाइव स्क्रीनशॉट की एक निजी, पूर्ण-आकार प्रति भी रखता है, जिससे टेस्ट संस्करण बनाया जाता है।
लिस्टिंग टेस्ट - आपकी स्टोर लिस्टिंग के वे A/B टेस्ट जिन्हें आप बनाते हैं या Nalya सुझाता है: प्रत्येक टेस्ट का नाम, उसके पीछे का विचार, तुलना किए जा रहे संस्करण (छवियाँ या विवरण का पाठ), उसकी स्थिति, और आपके द्वारा चुना गया विजेता। App Store पर, टेस्ट Apple के प्रोडक्ट पेज ऑप्टिमाइज़ेशन (product page optimization) में चलता है: आपके निर्देश पर, Nalya उसे App Store Connect में बनाता है, टेस्ट स्क्रीनशॉट अपलोड करता है और उसे App Review के लिए भेजता है, फिर उसकी समीक्षा और रन स्थिति पढ़ता है। Google Play अपने स्टोर लिस्टिंग प्रयोगों के लिए कोई API प्रदान नहीं करता, इसलिए उन्हें आप Play Console में स्वयं सेट अप करते हैं। कोई भी स्टोर टेस्ट के परिणाम Nalya के साथ साझा नहीं करता।
मुद्रीकरण डेटा - जहाँ आप इसे सक्षम करते हैं, कनेक्टेड ऐप स्टोर से खरीद और सदस्यता रिकॉर्ड: उत्पाद पहचानकर्ता, ऑर्डर पहचानकर्ता, खरीद टोकन, खरीदार का देश या क्षेत्र, अनुमानित राशियाँ और मुद्रा, तथा सदस्यता जीवनचक्र इवेंट्स (नवीनीकरण, रद्दीकरण, रिफ़ंड)। ये रिकॉर्ड खरीदारों की पहचान केवल उन अपारदर्शी पहचानकर्ताओं से करते हैं जो प्लेटफ़ॉर्म या आपका ऐप प्रदान करता है - Nalya को खरीदारों के नाम, ईमेल या भुगतान कार्ड विवरण प्राप्त नहीं होते। किसी App Store ऐप के लिए यह डेटा App Store Server Notifications से आता है (खरीद, नवीनीकरण, रद्दीकरण और रिफ़ंड इवेंट्स, जिनमें Apple का हस्ताक्षरित लेनदेन डेटा होता है: लेनदेन और मूल-लेनदेन पहचानकर्ता, उत्पाद पहचानकर्ता और storefront - कोई कार्ड विवरण नहीं) और Apple की Sales रिपोर्ट से, जो दिन और देश के अनुसार समेकित होती हैं (पहली बार डाउनलोड की संख्या, प्रति-उपयोगकर्ता डेटा के बिना)।
गुणवत्ता और एनालिटिक्स डेटा - कनेक्टेड प्लेटफ़ॉर्म के रिपोर्टिंग API (जैसे Play reporting APIs) से क्रैश, ANR और वाइटल्स आँकड़े, और यदि आप अपना स्वयं का PostHog प्रोजेक्ट कनेक्ट करते हैं, तो वे एरर-ट्रैकिंग समस्याएँ और इन-ऐप प्रोडक्ट इवेंट्स जिन्हें हम वहाँ देखते हैं ताकि आपके समस्या और राजस्व दृश्यों को संचालित कर सकें, तथा ऐप के प्रत्येक संस्करण पर आपके सक्रिय उपयोगकर्ताओं का हिस्सा (संस्करण अपनाना)। यदि आप प्रयोग सुझावों का उपयोग करते हैं, तो हम हाल की एक अवधि के इवेंट और उपयोगकर्ता गणनाओं के साथ आपके ऐप के एनालिटिक्स इवेंट नाम, आपके इवेंट्स द्वारा रिपोर्ट किए गए ऐप संस्करण मान, और उन इवेंट्स पर हमारे द्वारा चलाए जाने वाले कन्वर्ज़न फ़नल के समेकित चरण-गणना भी पढ़ते हैं - केवल कुल योग, कभी भी किसी एक उपयोगकर्ता के इवेंट नहीं। आपकी लिस्टिंग में कौन-सी भाषाएँ जोड़ी जानी चाहिए, यह सुझाने के लिए हम आपके ऐप के लिए पहले से हमारे पास मौजूद देश-वार इंस्टॉल योग और समीक्षाओं की भाषाओं का उपयोग करते हैं।
हम इस डेटा का उपयोग केवल आपकी ओर से, आपके द्वारा सक्षम किए गए फ़ीचर प्रदान करने के लिए करते हैं। हम इसका उपयोग आपके उपयोगकर्ताओं की प्रोफ़ाइल बनाने, विज्ञापन के लिए, या आपके लिए Nalya के संचालन से असंबंधित किसी भी उद्देश्य के लिए नहीं करते।
यदि आप अपने ऐप में Nalya SDK जोड़ते हैं, तो आपका ऐप आपके ऐप की इनजेस्ट कुंजी के माध्यम से Nalya को इवेंट भेजता है। SDK दो प्रकार के इवेंट रिपोर्ट करता है। खरीद इवेंट: उत्पाद पहचानकर्ता, खरीद का प्रकार, और खरीद टोकन, जिसे हमारे सर्वर ऐप स्टोर से सत्यापित करते हैं। एरर रिपोर्ट (क्रैश और हैंडल किए गए एरर): एक्सेप्शन का प्रकार और संदेश, एक स्टैक ट्रेस, ऐप का संस्करण, ऑपरेटिंग सिस्टम का संस्करण, डिवाइस मॉडल, और - यदि आपका ऐप एक प्रदान करता है - वही अपारदर्शी उपयोगकर्ता पहचानकर्ता जो खरीद आरोपण के लिए उपयोग किया जाता है। एरर संदेशों और स्टैक ट्रेस में संयोगवश वह डेटा शामिल हो सकता है जो आपके ऐप ने उनमें रखा हो; हम उन्हें केवल आपको समूहीकृत एरर समस्याएँ दिखाने के लिए संग्रहीत करते हैं और उन्हीं शर्तों के अंतर्गत प्रोसेस करते हैं। SDK नाम, ईमेल पते, विज्ञापन पहचानकर्ता, सटीक स्थान या डिवाइस फ़िंगरप्रिंट एकत्र नहीं करता। भविष्य के SDK संस्करण अतिरिक्त इवेंट प्रकारों का समर्थन कर सकते हैं (जैसे फ़ीचर-उपयोग एनालिटिक्स या प्रयोग एक्सपोज़र); यदि आप वे फ़ीचर अपनाते हैं, तो आपका ऐप जो इवेंट भेजने का चुनाव करता है, वे उन्हीं शर्तों के अंतर्गत प्रोसेस किए जाएँगे - आपके प्रोसेसर के रूप में, केवल आपको सेवा प्रदान करने के लिए।
आपकी ज़िम्मेदारियाँ। चूँकि यह आपके उपयोगकर्ताओं का डेटा है, आप अपनी गोपनीयता नीति में और प्रत्येक प्लेटफ़ॉर्म के अपेक्षित डेटा प्रकटीकरणों में (जैसे Google Play का “Data safety” फ़ॉर्म या Apple के App Privacy विवरण) SDK के अपने उपयोग का खुलासा करने के लिए, और हमें ये इवेंट भेजने का वैध आधार रखने के लिए ज़िम्मेदार हैं। यदि आपका कोई उपयोगकर्ता आपसे अपना डेटा हटाने के लिए कहे, तो support@nalya.io पर हमसे संपर्क करें और हम आपके लिए रखे गए संबंधित रिकॉर्ड हटा देंगे। जहाँ हम आपके प्रोसेसर के रूप में कार्य करते हैं, वहाँ व्यावसायिक ग्राहकों के लिए अनुरोध पर support@nalya.io पर एक डेटा प्रोसेसिंग एडेंडम (DPA) उपलब्ध है।
हम ऊपर वर्णित जानकारी का उपयोग इनके लिए करते हैं: कंसोल का संचालन करना और आपको आपकी समीक्षाएँ, रिलीज़ और मेट्रिक्स दिखाना; समीक्षा उत्तर, रिलीज़ नोट्स और लिस्टिंग सामग्री का ड्राफ़्ट तैयार करना; आपकी स्टोर लिस्टिंग का नई भाषाओं में अनुवाद करना; आपकी लिस्टिंग छवियों की समीक्षा करना; सुझाव जनरेट करना (उदाहरण के लिए प्रयोग, लिस्टिंग टेस्ट या मुद्रीकरण परिवर्तन); आपके द्वारा शुरू किए गए लिस्टिंग टेस्ट चलाना; वे कार्रवाइयाँ करना जिन्हें आप अनुमोदित करते हैं या जिनके लिए आपने स्वचालन सक्षम किया है (जैसे कोई उत्तर पोस्ट करना या कोई रिलीज़ आगे बढ़ाना); आपको वे सूचनाएँ और डाइजेस्ट भेजना जिनके लिए आपने सहमति दी है; सेवा को सुरक्षित रखना, दुरुपयोग रोकना और समस्याओं को डीबग करना; तथा कानूनी दायित्वों का पालन करना।
क्षमताएँ एक पर्यवेक्षित (supervised) मोड में शुरू होती हैं, जहाँ आप प्रत्येक कार्रवाई को अनुमोदित करते हैं; स्वचालन प्रत्येक क्षमता के लिए ऑप्ट-इन है, और हर कार्रवाई - मैनुअल हो या स्वचालित - आपके गतिविधि लॉग में दर्ज की जाती है।
उत्तरों, रिलीज़ नोट्स और लिस्टिंग सामग्री (किसी लिस्टिंग टेस्ट के संस्करणों सहित) का ड्राफ़्ट तैयार करने, लिस्टिंग का अनुवाद करने, लिस्टिंग छवियों की समीक्षा करने और सुझाव जनरेट करने के लिए, प्रासंगिक सामग्री हमारे AI प्रदाता, Anthropic को एक आउटपुट तैयार करने हेतु भेजी जाती है। फ़ीचर के अनुसार, उस सामग्री में ये शामिल हो सकते हैं: किसी समीक्षा का पाठ और समीक्षक का सार्वजनिक प्रदर्शित नाम; आपकी मौजूदा स्टोर लिस्टिंग और ASO संकेत; आपकी स्टोर-लिस्टिंग छवियाँ (ताकि AI उन्हें देख सके और उनकी समीक्षा कर सके); आपके द्वारा लिखे गए रिलीज़ नोट्स जिन्हें आप दोबारा लिखवाना चाहते हैं; आपके ऐप के बारे में आपके द्वारा लिखा गया संदर्भ; आपका उत्पाद कैटलॉग और सूची मूल्य (मुद्रीकरण सुझावों के लिए); इवेंट और उपयोगकर्ता गणनाओं के साथ आपके ऐप के एनालिटिक्स इवेंट नाम, और उनसे बने कन्वर्ज़न फ़नल के समेकित चरण-गणना (प्रयोग सुझावों के लिए); किसी सुझाव या ड्राफ़्ट को दिशा देने के लिए आपके द्वारा लिखा गया कोई भी निर्देश या टेस्ट का विचार; और अनामीकृत इन-ऐप इवेंट डेटा (उदाहरण के लिए किसी खरीदार का स्क्रीन और कार्रवाइयों का क्रम, जिसका उपयोग किसी यात्रा का सारांश तैयार करने के लिए किया जाता है)। इस सामग्री का उपयोग केवल आपके लिए आउटपुट तैयार करने में होता है; Anthropic के साथ हमारे अनुबंध के अंतर्गत इसका उपयोग उनके मॉडलों के प्रशिक्षण के लिए नहीं किया जाता। हम आपके संग्रहीत क्रेडेंशियल, आपके खाते के पासवर्ड-समकक्ष, या आपके खरीदारों की पहचान अथवा व्यक्तिगत सत्यापित-खरीद लेनदेन रिकॉर्ड (ऑर्डर पहचानकर्ता, राशि, टोकन) AI प्रदाताओं को नहीं भेजते।
AI-जनित ड्राफ़्ट केवल सुझाव हैं। प्रकाशित होने से पहले आप उनकी समीक्षा और अनुमोदन करते हैं, जब तक कि आपने उस क्षमता के लिए स्पष्ट रूप से स्वचालन सक्षम न किया हो।
कोई भी निर्णय पूर्णतः स्वचालित रूप से नहीं। Nalya ऐसे निर्णय पूर्णतः स्वचालित माध्यमों से नहीं लेता जो आपके या आपके ऐप्स के उपयोगकर्ताओं के बारे में कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हों। क्षमताएँ डिफ़ॉल्ट रूप से पर्यवेक्षित होती हैं; आप जो भी स्वचालन चालू करते हैं वह आपके निर्देशों पर कार्य करता है, केवल उन्हीं कार्रवाइयों तक सीमित है जिन्हें आपने सक्षम किया है, आपके गतिविधि लॉग में दर्ज होता है, और किसी भी समय रोका या अक्षम किया जा सकता है।
Nalya चलाने के लिए हम प्रदाताओं के एक छोटे समूह पर निर्भर हैं, जिनमें से प्रत्येक डेटा को केवल हमें अपनी सेवा प्रदान करने के लिए प्रोसेस करता है:
Supabase - डेटाबेस और प्रमाणीकरण। Vercel - एप्लिकेशन होस्टिंग। Google - साइन-इन, Nalya मोबाइल ऐप को पुश सूचनाएँ (Firebase Cloud Messaging) और, यदि आप कोई Play खाता कनेक्ट करते हैं, तो वे Play Developer और reporting APIs जिन्हें आप अधिकृत करते हैं। Apple - साइन-इन और, यदि आप कोई App Store खाता कनेक्ट करते हैं, तो वह App Store Connect API और App Store Server Notifications जिन्हें आप अधिकृत करते हैं। GitHub - साइन-इन। Anthropic - AI ड्राफ़्टिंग, जैसा ऊपर वर्णित है। PostHog - हमारा अपना प्रोडक्ट एनालिटिक्स (देखें “कुकीज़ और एनालिटिक्स”), जो उपयोग इवेंट्स प्रोसेस करता है और, आपकी सहमति मिलने पर, उसमें आपका खाता ईमेल और पहचानकर्ता शामिल हो सकते हैं। Resend - ट्रांज़ैक्शनल ईमेल (उदाहरण के लिए जब आप कोई ऐप हटाते हैं तब भेजी जाने वाली सूचना)।
इनमें से दो को आप अपने स्वयं के खातों और उनकी अपनी शर्तों के अंतर्गत कनेक्ट करते हैं: यदि आप अपना स्वयं का PostHog प्रोजेक्ट कनेक्ट करते हैं, तो हम आपके राजस्व दृश्यों में खरीदों को आरोपित और स्पष्ट करने के लिए खरीदारों की इन-ऐप गतिविधि देखने हेतु उसका उपयोग करते हैं, साथ ही त्रुटियों और क्रैश को आपके Issues दृश्य में पढ़ने के लिए, यह मापने के लिए कि आपके उपयोगकर्ता ऐप के कौन-से संस्करण चलाते हैं, आपके ऐप के इवेंट्स पर कन्वर्ज़न फ़नल मापने के लिए ताकि Nalya चलाने योग्य प्रयोग सुझा सके, और – आपके निर्देश पर – उस प्रोजेक्ट के फ़ीचर फ़्लैग और प्रयोगों को पढ़ने व प्रबंधित करने के लिए भी। यदि आप कोई GitHub रिपॉज़िटरी कनेक्ट करते हैं, तो वर्तमान में हम केवल आपके द्वारा दर्ज की गई रिपॉज़िटरी का नाम संग्रहीत करते हैं - Nalya अभी तक GitHub तक पहुँच नहीं करता, आपका कोड नहीं पढ़ता, और न ही उसमें लिखता है। हम किसी भुगतान प्रोसेसर का उपयोग नहीं करते क्योंकि Nalya वर्तमान में सेवा के लिए शुल्क नहीं लेता। यदि हमारे प्रदाता बदलते हैं तो हम यह सूची अपडेट करेंगे; महत्वपूर्ण परिवर्तनों की घोषणा “इस नीति में परिवर्तन” के अंतर्गत वर्णित तरीके से की जाती है।
हम व्यक्तिगत जानकारी केवल इनके साथ साझा करते हैं: ऊपर बताए गए सेवा प्रदाताओं के साथ; आपके निर्देश पर, आपके द्वारा कनेक्ट किए गए तृतीय-पक्ष प्लेटफ़ॉर्म के साथ (उदाहरण के लिए, आपका अनुमोदित उत्तर ऐप स्टोर पर पोस्ट करना); यदि कानून, कानूनी प्रक्रिया द्वारा अपेक्षित हो, या Nalya, हमारे उपयोगकर्ताओं या जनता के अधिकारों, सुरक्षा या संरक्षा की रक्षा के लिए; और किसी विलय, अधिग्रहण या परिसंपत्तियों की बिक्री के संबंध में, जिस स्थिति में यह नीति आपके डेटा पर लागू रहेगी और स्वामित्व में किसी भी परिवर्तन की सूचना हम आपको देंगे। हम व्यक्तिगत जानकारी नहीं बेचते, और हम उसे क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन के लिए साझा नहीं करते।
Google APIs से प्राप्त जानकारी का Nalya द्वारा उपयोग और हस्तांतरण Google API Services User Data Policy, जिसमें उसकी Limited Use आवश्यकताएँ शामिल हैं, का पालन करता है। हम केवल वे Google साइन-इन स्कोप और Play Developer API पहुँच माँगते हैं जो आपके द्वारा सक्षम किए गए फ़ीचरों के लिए आवश्यक हैं, उस डेटा का उपयोग केवल आपके लिए उन फ़ीचरों को प्रदान करने और बेहतर बनाने के लिए करते हैं, उसे दूसरों को हस्तांतरित नहीं करते सिवाय इसके कि सेवा प्रदान करने के लिए आवश्यक हो, कानून का पालन करने के लिए हो, या आपकी सहमति से हो, और उसका उपयोग विज्ञापन के लिए कभी नहीं करते और न ही उसे बेचते हैं। इस डेटा तक मानवीय पहुँच केवल उतनी ही सीमित है जितनी सुरक्षा, अनुपालन, या आपके द्वारा अनुरोधित सहायता के लिए आवश्यक हो।
कार्यात्मक कुकीज़ (हमेशा चालू, नितांत आवश्यक)। एक प्रमाणीकरण सत्र कुकी ताकि आप साइन इन बने रहें, छोटी प्राथमिकता कुकीज़ (जैसे आपका अंतिम बार खोला गया ऐप और आपका Real/Test दृश्य), और एक कुकी जो केवल नीचे दिए गए आपके एनालिटिक्स चुनाव को दर्ज करती है। आपकी थीम पसंद आपके ब्राउज़र में स्थानीय रूप से संग्रहीत होती है, हमें नहीं भेजी जाती।
प्रोडक्ट एनालिटिक्स (केवल यदि आप स्वीकार करते हैं)। यह समझने के लिए कि Nalya का उपयोग कैसे होता है और उसे बेहतर बनाने के लिए, हम अपना स्वयं का फ़र्स्ट-पार्टी PostHog एनालिटिक्स चलाते हैं। सक्षम होने पर यह पृष्ठ दृश्य, क्लिक और इंटरैक्शन, त्रुटि इवेंट, और एक अनाम या (साइन इन करने के बाद) पहचाना गया उपयोग प्रोफ़ाइल दर्ज करता है, जिसमें आपका खाता ईमेल और पहचानकर्ता शामिल है, और यह कंसोल के आपके उपयोग के सत्र रीप्ले कैप्चर कर सकता है। यह हर पृष्ठ पर, हमारे मार्केटिंग पृष्ठों सहित, डिफ़ॉल्ट रूप से बंद रहता है: यह अपनी कुकीज़ केवल तभी लोड और सेट करता है जब आप हमारे कुकी बैनर में स्वीकार करते हैं, और आप किसी भी समय अपनी पसंद बदल सकते हैं - हमारी साइट के फ़ुटर में “Manage cookies” से, या कंसोल में Settings → General के अंतर्गत। हम विज्ञापन कुकीज़ का उपयोग नहीं करते, आपका डेटा नहीं बेचते, और क्रॉस-कॉन्टेक्स्ट व्यवहारगत विज्ञापन में संलग्न नहीं होते। चूँकि एनालिटिक्स तब तक बंद रहता है जब तक आप ऑप्ट इन नहीं करते, इसलिए “Do Not Track” संकेत से कुछ नहीं बदलता - जब तक आप स्वीकार नहीं करते तब तक हम पहले से ही कुछ भी एकत्र नहीं करते।
Nalya मोबाइल ऐप। जब आप साइन इन करते हैं, तो ऐप आपके डिवाइस के लिए एक पुश टोकन पंजीकृत करता है ताकि हम आपको वे अलर्ट भेज सकें जिन्हें आप अपनी सूचना सेटिंग्स में चुनते हैं (आप उन्हें अपनी डिवाइस सेटिंग्स में भी बंद कर सकते हैं)। काम करना बंद कर देने वाले टोकन हटा दिए जाते हैं, और बाकी आपके खाते के साथ हटा दिए जाते हैं। ऐप (iOS और Android पर) हमारा फ़र्स्ट-पार्टी PostHog एनालिटिक्स भी चला सकता है: स्क्रीन दृश्य, इंटरैक्शन, ऐप लाइफ़साइकल इवेंट और सत्र रीप्ले (ऐप की स्क्रीन की रिकॉर्डिंग), जो आपके खाता पहचानकर्ता और ईमेल से जुड़े होते हैं। वेब की तरह, यह तब तक बंद रहता है जब तक आप इसकी अनुमति नहीं देते: ऐप साइन इन करने के बाद एक बार पूछता है, और आप ऐप की सेटिंग्स में किसी भी समय अपना उत्तर बदल सकते हैं। हम इसका उपयोग केवल ऐप को समझने और बेहतर बनाने के लिए करते हैं, विज्ञापन के लिए कभी नहीं। यह डेटा हटवाने के लिए support@nalya.io पर ईमेल करें।
जब तक आपका खाता सक्रिय है और सेवा प्रदान करने के लिए आवश्यक है, तब तक हम आपका डेटा रखते हैं। विशेष रूप से: कंसोल से किसी ऐप को हटाना तुरंत प्रभावी होता है और उसके संग्रहीत कनेक्शन क्रेडेंशियल तथा उस ऐप से जुड़ा डेटा (समीक्षाएँ, खरीद, सुझाव, लिस्टिंग टेस्ट, गतिविधि, और हमारे पास मौजूद लिस्टिंग छवियाँ) हटा देता है; किसी MCP या इनजेस्ट कुंजी को निरस्त करने पर वह तुरंत निष्क्रिय हो जाती है। अपना पूरा खाता हटाने के लिए support@nalya.io पर हमसे संपर्क करें और हम विलोपन 30 दिनों के भीतर पूरा करेंगे। सहायता और संपर्क पत्राचार 24 महीनों तक रखा जाता है, और जिन रिकॉर्डों को रखना कानूनन हमारे लिए अनिवार्य है (जैसे कर, लेखांकन या विवाद प्रयोजनों के लिए आवश्यक रिकॉर्ड) उन्हें केवल आवश्यक अवधि तक रखा जाता है और फिर हटा दिया जाता है। एन्क्रिप्टेड बैकअप में अवशिष्ट प्रतियाँ हमारे प्रदाताओं के मानक बैकअप-रोटेशन शेड्यूल के अनुसार 30 दिनों के भीतर साफ़ की जाती हैं; यदि आपने एनालिटिक्स स्वीकार किया था, तो प्रोडक्ट-एनालिटिक्स इवेंट्स उपरोक्त उद्देश्यों के लिए आवश्यक अवधि से अधिक नहीं रखे जाते और आपका खाता हटाने पर हटा दिए जाते हैं।
Nalya से अपना डेटा हटाने से वह पहुँच निरस्त नहीं होती जो आपने स्रोत पर प्रदान की थी। आपको Nalya का Google Play service-account अनुदान भी हटाना चाहिए, Nalya के लिए जारी की गई App Store Connect API कुंजी निरस्त करनी चाहिए, और किसी भी अन्य सेवा (जैसे अपना स्वयं का PostHog) को उन प्रदाताओं से सीधे डिस्कनेक्ट करना चाहिए; किसी ऐप को हटाने के बाद हम आपको ठीक-ठीक यह बताते हुए एक चेकलिस्ट ईमेल करते हैं कि क्या-क्या निरस्त करना है।
आपकी जानकारी की रक्षा के लिए हम उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं: डेटा पारगमन में एन्क्रिप्टेड (TLS) होता है और हमारे इन्फ्रास्ट्रक्चर प्रदाताओं द्वारा विश्राम की स्थिति (at rest) में एन्क्रिप्टेड होता है; प्रत्येक खाते का डेटा उसी खाते तक सीमित पंक्ति-स्तरीय पहुँच नियंत्रणों द्वारा पृथक रखा जाता है; आपके द्वारा संग्रहीत क्रेडेंशियल केवल उन्हीं सिस्टमों को उपलब्ध होते हैं जिन्हें आपके निर्देशों पर कार्य करने के लिए उनकी आवश्यकता है; और प्रशासनिक पहुँच सीमित है। संचरण या भंडारण की कोई भी विधि पूर्णतः सुरक्षित नहीं है, इसलिए हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते - यदि हमें आपके व्यक्तिगत डेटा को प्रभावित करने वाले किसी उल्लंघन की जानकारी मिलती है, तो हम बिना अनुचित विलंब के और कानून की अपेक्षा के अनुसार आपको सूचित करेंगे। कृपया अपनी ओर से भी योगदान दें: अपने Google खाते को मज़बूत प्रमाणीकरण से सुरक्षित रखें और अपनी Nalya कुंजियों को गोपनीय मानें।
Nalya और उसके सेवा प्रदाता (जिनमें Supabase, Vercel, Google, Anthropic, PostHog और Resend शामिल हैं) डेटा को संयुक्त राज्य अमेरिका और अन्य देशों में प्रोसेस और संग्रहीत कर सकते हैं, जहाँ के डेटा-संरक्षण कानून आपके निवास स्थान के कानूनों से भिन्न हो सकते हैं। जहाँ व्यक्तिगत डेटा अंतरराष्ट्रीय स्तर पर स्थानांतरित होता है, हम अपने प्रदाताओं द्वारा दिए गए सुरक्षा उपायों पर निर्भर करते हैं, जैसे मानक संविदात्मक खंड (standard contractual clauses) और समकक्ष तंत्र, और हम प्रदाताओं से अपेक्षा करते हैं कि वे डेटा की रक्षा इस नीति के अनुरूप करें।
सभी के लिए। आप support@nalya.io पर ईमेल करके किसी भी समय अपने व्यक्तिगत डेटा तक पहुँच, उसमें सुधार, उसका निर्यात या विलोपन कर सकते हैं। Nalya के पास कौन-सी अनुमतियाँ हैं, यह आप नियंत्रित करते हैं और उन्हें स्रोत पर (उदाहरण के लिए Google Play, App Store Connect या PostHog में) निरस्त कर सकते हैं या कंसोल में इंटीग्रेशन डिस्कनेक्ट करके हटा सकते हैं। आप अपनी सेटिंग्स में गैर-आवश्यक ईमेल और सूचनाओं से ऑप्ट आउट कर सकते हैं। किसी गोपनीयता अधिकार के प्रयोग के लिए हम आपके साथ कभी भेदभाव नहीं करेंगे।
यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड। हम आपका डेटा इन कानूनी आधारों पर प्रोसेस करते हैं: आपके साथ हमारे अनुबंध का निष्पादन (उस सेवा का संचालन जिसके लिए आपने साइन अप किया), हमारे वैध हित (सेवा को सुरक्षित रखना और बेहतर बनाना, दुरुपयोग रोकना), जहाँ हम माँगें वहाँ आपकी सहमति, और कानूनी दायित्व। आपके पास पहुँच, सुधार, विलोपन, प्रतिबंध, पोर्टेबिलिटी और आपत्ति के अधिकार हैं, किसी भी समय सहमति वापस लेने का अधिकार है, और अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।
कैलिफ़ोर्निया और अन्य अमेरिकी राज्य। आपको यह जानने का अधिकार है कि हम कौन-सी व्यक्तिगत जानकारी एकत्र, उपयोग और प्रकट करते हैं (यह नीति), उस तक पहुँचने, उसे सुधारने और हटाने का अधिकार है, और बिक्री या साझाकरण से ऑप्ट आउट करने का अधिकार है - जो हम पर लागू नहीं होता, क्योंकि हम व्यक्तिगत जानकारी को न बेचते हैं और न साझा करते हैं, जैसा कि ये शब्द CCPA/CPRA में परिभाषित हैं। हम संवेदनशील व्यक्तिगत जानकारी का उपयोग या प्रकटीकरण ऐसे उद्देश्यों के लिए नहीं करते जिनके लिए सीमित करने का अधिकार आवश्यक हो। आप इन अधिकारों का प्रयोग, अधिकृत एजेंट के माध्यम से भी, support@nalya.io पर ईमेल करके कर सकते हैं; हम अनुरोधों का सत्यापन आपके खाता ईमेल से करेंगे।
यदि आप हमारे किसी ग्राहक के ऐप के उपयोगकर्ता हैं (उदाहरण के लिए, आपने Nalya का उपयोग करने वाले किसी ऐप में समीक्षा छोड़ी या खरीदारी की), तो उस ऐप का डेवलपर आपके डेटा का नियंत्रक है। कृपया अपने अनुरोध उन्हें भेजें; यदि आप सीधे हमसे संपर्क करते हैं, तो हम आपका अनुरोध संबंधित डेवलपर को अग्रेषित करेंगे और उसे पूरा करने में उनकी सहायता करेंगे।
Nalya ऐप डेवलपर्स के लिए एक व्यावसायिक टूल है और यह बच्चों के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम आयु के किसी भी व्यक्ति की व्यक्तिगत जानकारी एकत्र नहीं करते, और यदि आपकी आयु 16 वर्ष से कम है (या आपके निवास स्थान पर डिजिटल सहमति की आयु से कम है) तो आप खाता नहीं बना सकते। यदि आपको लगता है कि किसी बच्चे ने हमें जानकारी दी है, तो support@nalya.io पर हमसे संपर्क करें और हम उसे हटा देंगे।
जैसे-जैसे उत्पाद विकसित होता है, हम इस नीति को अपडेट कर सकते हैं। हम ऊपर दी गई “अंतिम अपडेट” तिथि संशोधित करेंगे और, महत्वपूर्ण परिवर्तनों के लिए, परिवर्तन प्रभावी होने से पहले कंसोल में या ईमेल द्वारा आपको उचित अग्रिम सूचना देंगे। यदि किसी परिवर्तन के प्रभावी होने के बाद आप Nalya का उपयोग जारी रखते हैं, तो अपडेट की गई नीति लागू होती है; यदि आप किसी परिवर्तन से सहमत नहीं हैं, तो आप अपना खाता हटा सकते हैं।
Nalya LLC, एक Delaware सीमित देयता कंपनी, इस नीति में वर्णित प्रोसेसिंग के लिए उत्तरदायी है। इस नीति या अपने डेटा के बारे में प्रश्न, चिंताएँ या अनुरोध? हमें support@nalya.io पर ईमेल करें और हम यथाशीघ्र, तथा लागू कानून द्वारा अपेक्षित किसी भी समय-सीमा के भीतर, उत्तर देंगे। आप हमें Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA पर डाक द्वारा भी संपर्क कर सकते हैं।