Theodia गोपनीयता नीति

1. संक्षिप्त संस्करण

• ऐप स्वयं कोई व्यक्तिगत डेटा एकत्र नहीं करता। कोई खाता प्रणाली नहीं, कोई टेलीमेट्री SDK नहीं, कोई एनालिटिक्स नहीं, कोई विज्ञापन ID नहीं, कोई क्रैश रिपोर्टर नहीं, कोई फ़िंगरप्रिंटिंग नहीं।
• आपका सारा रीडिंग डेटा — बुकमार्क्स, हाइलाइट्स, नोट्स, स्टडी नोट्स, सेटिंग्स, डाउनलोड की गई बाइबल अनुवाद, और डाउनलोड किए गए LLM मॉडल — केवल आपके डिवाइस पर रहता है।
• ऐप में दो नेटवर्क एंडपॉइंट हैं जिन्हें आप स्वयं कॉन्फ़िगर कर सकते हैं: AI सहायक एंडपॉइंट, और संसाधनों तथा LLM मॉडल डाउनलोड करने के लिए एक GitHub Personal Access Token। हम उन एंडपॉइंट के माध्यम से भेजे गए कुछ भी नहीं देखते, प्रॉक्सी नहीं करते, लॉग नहीं करते, या संग्रहीत नहीं करते।
• हम आपको अन्य ऐप्स या वेबसाइटों में नहीं ट्रैक करते हैं। Apple की गोपनीयता मैनिफ़ेस्ट NSPrivacyTracking: false और एक खाली NSPrivacyCollectedDataTypes array घोषित करता है।

2. हम जो डेटा एकत्र करते हैं

2.1 ऐप स्वयं कुछ नहीं एकत्र करता

Theodia में कोई first-party टेलीमेट्री नहीं है। कोई एनालिटिक्स SDK, कोई क्रैश रिपोर्टर, कोई A/B टेस्टिंग फ्रेमवर्क, कोई विज्ञापन नेटवर्क, और कोई बैकएंड सर्वर नहीं है जिसे हम संचालित करते हैं और जिससे ऐप बात करता है। iOS गोपनीयता मैनिफ़ेस्ट (ios/Theodia/PrivacyInfo.xcprivacy) NSPrivacyTracking: false और एक खाली NSPrivacyCollectedDataTypes array घोषित करता है, जो एक बाध्यकारी बयान है कि यह बाइनरी स्तर पर सच है, न कि केवल इस दस्तावेज़ में।

मैनिफ़ेस्ट में केवल iOS-आवश्यक API एक्सेस घोषणाएँ उन API के लिए हैं जिनका उपयोग कोई भी फ़ाइल-हैंडलिंग ऐप करता है और जो उपयोगकर्ता डेटा एकत्र करने में शामिल नहीं हैं:

• NSPrivacyAccessedAPICategoryUserDefaults (reason CA92.1 — उपयोगकर्ता द्वारा स्पष्ट रूप से प्रदान की गई जानकारी तक पहुँच)
• NSPrivacyAccessedAPICategorySystemBootTime (reason 35F9.1 — डिवाइस बूट के बाद से एक समय अंतराल की गणना करें)
• NSPrivacyAccessedAPICategoryFileTimestamp (reasons 0A2A.1, 3B52.1, C617.1 — उपयोगकर्ता को फ़ाइल मेटाडेटा दिखाएँ, ऐप द्वारा स्वयं बनाई गई फ़ाइलों का प्रबंधन करें, और ऐप के डाउनलोड किए गए संसाधनों की पहचान करें)
• NSPrivacyAccessedAPICategoryDiskSpace (reasons E174.1, 85F4.1 — उपयोगकर्ता को अपर्याप्त डिस्क स्थान के बारे में चेतावनी दें, और संग्रहण कम होने पर ऐप-प्रबंधित फ़ाइलों को साफ़ करें)

2.2 ऐप आपके डिवाइस पर क्या संग्रहीत करता है

नीचे दी गई हर चीज़ आपके डिवाइस पर ऐप के निजी संग्रहण में रहती है। यह हमें कभी अपलोड नहीं किया जाता, और आप इसे किसी भी समय सेटिंग्स → डेटा से साफ़ कर सकते हैं।

दो API keys (AI key, GitHub PAT) प्लेटफ़ॉर्म के secure enclave (iOS Keychain / Android Keystore) में संग्रहीत हैं और मानक डिवाइस बैकअप में शामिल नहीं होते। बाकी सब कुछ डिवाइस के सामान्य बैकअप व्यवहार के साथ चलता है — iOS पर, AsyncStorage iCloud बैकअप में शामिल है; Android पर, डिफ़ॉल्ट रूप से नहीं।

2.3 ऐप क्या संग्रहीत नहीं करता

• आपका नाम, ईमेल, फ़ोन नंबर, पता, या कोई संपर्क जानकारी।
• आपका स्थान (ऐप किसी भी प्लेटफ़ॉर्म पर स्थान अनुमति नहीं मांगता)।
• आपका विज्ञापन ID (iOS पर IDFA, Android पर GAID)।
• आपका डिवाइस फ़िंगरप्रिंट, MAC address, या IP address (हम इसे एकत्र नहीं करते क्योंकि हम कोई सर्वर नहीं चलाते जिससे ऐप बात करे)।
• आपके द्वारा स्थापित ऐप्स की सूची।
• आपके संपर्क, कैलेंडर, फ़ोटो, माइक्रोफ़ोन, या कैमरा। ऐप इनमें से किसी के लिए भी अनुमति नहीं मांगता।

3. ऐप जो डेटा भेजता है

ऐप में दो उपयोगकर्ता-कॉन्फ़िगर्ड नेटवर्क पथ हैं। दोनों डिफ़ॉल्ट रूप से बंद हैं और दोनों उन गंतव्यों पर जाते हैं जो आप चुनते हैं, हम नहीं।

3.1 AI सहायक एंडपॉइंट

क्या: एक उपयोगकर्ता-कॉन्फ़िगर्ड OpenAI-संगत HTTP एंडपॉइंट। Theodia का AI सहायक (नाम Theophilus) बातचीत, टूल कॉल, और आपके वर्तमान पद्य संदर्भ को उस URL पर भेजता है जो आप सेटिंग्स → AI Assistant → API Base URL में डालते हैं।

हम क्या देखते हैं: कुछ नहीं। Theodia कोई सर्वर नहीं चलाता। हम इन अनुरोधों में पक्षकार नहीं हैं। आपके द्वारा चुना गया AI provider अनुरोध देखता है; उनकी गोपनीयता नीति उन पर लागू होती है।

आपको क्या जानना चाहिए:

• डिफ़ॉल्ट Info.plist सेटिंग NSAppTransportSecurity.NSAllowsArbitraryLoads = true केवल इसलिए सेट है ताकि ऐप स्थानीय रूप से होस्ट किए गए AI सर्वरों (जैसे http://localhost:4000) और उपयोगकर्ता-चुने स्व-होस्ट एंडपॉइंट से बात कर सके। हम इस अपवाद के माध्यम से स्वयं को कोई डेटा नहीं भेजते।
• Authorization: Bearer <your-api-key> हेडर expo-secure-store में मौजूद key से सेट किया जाता है। Key आपके डिवाइस को उस अनुरोध के अलावा कभी नहीं छोड़ती जो आपने कॉन्फ़िगर किया।
• हम AI अनुरोध या प्रतिक्रिया बॉडी को लॉग, मिरर, कैशे या अन्यथा नहीं देखते। ऐप-साइड लॉगिंग प्रॉम्प्ट, उत्तर, या टूल कॉल की नहीं है (ऐप-में लॉग viewer आपके अपने कार्यों और फ्रेमवर्क त्रुटियों को दिखाता है; AI सामग्री लॉग नहीं की जाती)।
• AI स्क्रीन में एक "Stop generating" नियंत्रण है जो मानक AbortSignal तंत्र के माध्यम से उड़ान में अनुरोध को रोकता है।

3.2 संसाधन डाउनलोड पथ

क्या: ऐप अतिरिक्त बाइबल अनुवाद, टिप्पणियाँ, और शब्दकोश GitHub release host से डाउनलोड करता है। Host github.com है (GitHub, Inc. द्वारा संचालित एक सार्वजनिक सेवा, हमारे द्वारा नहीं)। Release repo और tag ऐप-में कैटलॉग में सूचीबद्ध हैं।

हम क्या देखते हैं: कुछ नहीं। हम इन डाउनलोड को मध्यस्थ करने वाला कोई सर्वर नहीं चलाते। GitHub अनुरोध देखता है; उनकी गोपनीयता नीति उन पर लागू होती है।

आपको क्या जानना चाहिए:

• यदि आप सेटिंग्स → GitHub में GitHub Personal Access Token प्रदान करते हैं, तो ऐप इसे Authorization: Bearer <your-pat> के रूप में आपके स्वामित्व वाले private repos के लिए डाउनलोड अनुरोधों में संलग्न करता है। Token expo-secure-store में रहता है और हमें कभी नहीं भेजा जाता।
• यदि आप PAT प्रदान नहीं करते हैं, तो डाउनलोड सार्वजनिक releases तक सीमित हैं और GitHub के अप्रमाणित rate limit (60 अनुरोध/घंटा/IP) के अधीन हैं।
• डाउनलोड की गई फ़ाइलें ऐप के निजी दस्तावेज़ निर्देशिका में संग्रहीत की जाती हैं। वे अपलोड या हमारे साथ साझा नहीं की जातीं।

3.3 App Store / Play Store metadata

जब आप Theodia को App Store या Play Store से स्थापित करते हैं, तो स्टोर ऑपरेटर (Apple या Google) वह metadata एकत्र करता है जो उनके प्लेटफ़ॉर्म को वितरण, बिलिंग, और क्रैश निदान के लिए आवश्यक है। इसकी Apple और Google की संबंधित गोपनीयता नीतियों द्वारा शासित होती है, इस नीति द्वारा नहीं।

4. बच्चों की गोपनीयता

Theodia एक बाइबल-पढ़ने वाला ऐप है। यह जानबूझकर किसी से भी व्यक्तिगत डेटा एकत्र नहीं करता, जिसमें 13 वर्ष से कम उम्र के बच्चे (COPPA) या 16 वर्ष से कम उम्र के बच्चे (GDPR-K, UK Age-Appropriate Design Code) शामिल हैं। चूँकि ऐप कोई डेटा एकत्र नहीं करता, अनुरोध पर हटाने के लिए कुछ भी नहीं है।

यदि आप माता-पिता या अभिभावक हैं और आपको लगता है कि आपके बच्चे ने बाइबल नोट, AI बातचीत, या बुकमार्क में व्यक्तिगत जानकारी दर्ज की है, तो आप इसे स्वयं ऐप की सेटिंग्स स्क्रीन से साफ़ कर सकते हैं। यदि आपको ऐसा करने में मदद चाहिए, तो नीचे दिए गए पते पर हमसे संपर्क करें और हम आपको चरण-दर-चरण मार्गदर्शन देंगे।

5. आपके अधिकार और विकल्प

चूँकि डेटा आपके डिवाइस पर है, आपके पास सीधा नियंत्रण है:

• निर्यात। बुकमार्क्स, हाइलाइट्स, और नोट्स को सेटिंग्स के डेटा अनुभाग से फ़ाइल या क्लिपबोर्ड पर निर्यात किया जा सकता है।
• हटाएँ। §2.2 में सूचीबद्ध प्रत्येक डेटा श्रेणी को ऐप के अंदर से हटाया जा सकता है। बंद करने के लिए कोई खाता नहीं है क्योंकि कोई खाता ही नहीं है।
• API keys। सेटिंग्स से AI key या GitHub PAT हटाना तुरंत उन नेटवर्क अनुरोधों को रोक देता है। expo-secure-store से key हटाने के लिए सेटिंग्स में key फ़ील्ड के बगल में "✕" टैप करना आवश्यक है।
• अनइंस्टॉल करें। ऐप को अनइंस्टॉल करने से उसके निजी संग्रहण में सब कुछ हट जाता है। iOS पर यह तुरंत होता है। Android पर, आपके डिवाइस और Android संस्करण के आधार पर, दस्तावेज़ निर्देशिका में शेष फ़ाइलें तब तक बनी रह सकती हैं जब तक आप सेटिंग्स → ऐप्स → Theodia → संग्रहण → संग्रहण साफ़ करें से ऐप का संग्रहण भी साफ़ नहीं कर लेते।
• बैकअप प्रतियाँ। iCloud बैकअप (iOS) और Google Drive बैकअप (Android) आपके डिवाइस सेटिंग्स के आधार पर §2.2 के डेटा को शामिल कर सकते हैं। Theodia को iCloud बैकअप से बाहर रखने के लिए, सेटिंग्स → [आपका नाम] → iCloud → संग्रहण प्रबंधित करें → बैकअप → [आपका डिवाइस] → सभी ऐप्स दिखाएँ → Theodia → बंद करें पर जाएँ। Android पर, सेटिंग्स → सिस्टम → बैकअप → ऐप डेटा → Theodia → बंद करें। नोट: expo-secure-store में मौजूद API keys डिफ़ॉल्ट रूप से किसी भी प्लेटफ़ॉर्म द्वारा बैकअप नहीं की जातीं।

यदि आप EEA, UK, या California में हैं और ऐप द्वारा आपके बारे में रखे गए किसी भी डेटा के संबंध में डेटा-विषय अधिकार (पहुँच, हटाना, पोर्टेबिलिटी) का प्रयोग करना चाहते हैं, तो नीचे दिए गए पते पर हमसे संपर्क करें। चूँकि हम कुछ भी एकत्र नहीं करते, किसी भी इस तरह के अनुरोध का मुख्य उत्तर "वापसी के लिए कुछ भी नहीं है" है; हम 30 दिनों के भीतर लिखित में इसकी पुष्टि करेंगे।

6. अंतरराष्ट्रीय हस्तांतरण

चूँकि ऐप कोई सर्वर नहीं चलाता, हमारे द्वारा शुरू किए गए कोई अंतरराष्ट्रीय हस्तांतरण नहीं हैं। §3 के दो नेटवर्क पथ प्रत्येक आपके द्वारा चुने गए एंडपॉइंट के संचालकों (आपका AI provider, GitHub) को शामिल करते हैं और उनके अपने डेटा-हस्तांतरण अभ्यासों के अधीन हैं। यदि आप अपने देश से भिन्न देश में AI provider चुनते हैं, तो वह provider सीधे अनुरोध प्राप्त करता है — हम आयातक या निर्यातक रिकॉर्ड नहीं हैं।

ऐप expo-localization का उपयोग केवल पहले लॉन्च पर डिवाइस भाषा का पता लगाने के लिए करता है। पता लगाई गई भाषा UI अनुवाद चुनने के लिए उपयोग की जाती है और आपकी स्थानीय सेटिंग्स में संग्रहीत की जाती है; यह डिवाइस से बाहर प्रेषित नहीं की जाती।

7. सुरक्षा

हम रहस्यों के लिए प्लेटफ़ॉर्म-प्रदत्त secure storage का उपयोग करते हैं:

• AI API key और GitHub Personal Access Token expo-secure-store में संग्रहीत हैं, जो iOS Keychain और Android Keystore का उपयोग करता है। ये rest पर एन्क्रिप्टेड हैं, ऐप के दायरे में हैं, और मानक डिवाइस बैकअप में शामिल नहीं हैं।
• अन्य सभी डेटा ऐप के निजी sandbox में संग्रहीत है, जो उसी डिवाइस पर अन्य ऐप्स के लिए अपठनीय है।

आप अपने डेटा को सुरक्षित रखने के लिए जो कर सकते हैं:

• डिवाइस passcode सेट करें। बिना इसके, secure store कमज़ोर होता है।
• अपनी AI key या GitHub PAT साझा डिवाइस में न चिपकाएँ।
• आप किन LLM मॉडल को डाउनलोड करते हैं, उन्हें लेकर सावधान रहें। Theodia का कैटलॉग curated है, लेकिन कैटलॉग release tags की allow-list है, सामग्री समीक्षा नहीं। डाउनलोड समाप्त होने के बाद कैटलॉग entry के विरुद्ध SHA-256 checksum सत्यापित किया जाता है; यदि जाँच विफल होती है, तो फ़ाइल हटा दी जाती है और एक त्रुटि दिखाई जाती है।

7.1 सुरक्षा समस्या की रिपोर्टिंग

यदि आपको Theodia में कोई सुरक्षा समस्या मिलती है, कृपया security@ecodia.app पर विवरण और reproduction के साथ ईमेल करें। हम 5 व्यावसायिक दिनों के भीतर उत्तर देंगे। कृपया समन्वयित समाधान होने तक समस्या को सार्वजनिक रूप से दर्ज न करें।

8. ओपन-सोर्स और तृतीय-पक्ष घटक

Theodia Expo / React Native स्टैक पर बना है और इसमें कई ओपन-सोर्स घटक शामिल हैं। उनके लाइसेंस node_modules/ निर्देशिका में हैं और, बंडल किए गए native code के लिए, ऐप की ओपन-सोर्स-लाइसेंस स्क्रीन में (यदि शिप किया गया हो)। उनमें से कोई भी अपनी गोपनीयता नीतियों में वर्णित से बाहर डेटा एकत्र नहीं करता, और Theodia उन्हें ऐसा न करने के लिए कॉन्फ़िगर करता है।

उल्लेखनीय घटक:

• OpenAI-संगत API client (हमारा अपना code) — मानक React Native fetch API का उपयोग करता है।
• expo-file-system / expo-sqlite / expo-secure-store / expo-localization / expo-clipboard / expo-document-picker / expo-speech — Expo SDK 54 मॉड्यूल। कोई भी उपयोगकर्ता डेटा Expo या हमें नहीं भेजते; वे केवल स्थानीय API प्रदान करते हैं।
• AI endpoint provider — आपकी पसंद; ऐप कोई provider बंडल नहीं करता। लोकप्रिय विकल्प OpenAI, Anthropic, और llama.cpp या Ollama चलाने वाले स्व-होस्ट सर्वर हैं। प्रत्येक की अपनी गोपनीयता नीति है।
• GitHub Releases host — GitHub, Inc. द्वारा संचालित। केवल संसाधन / मॉडल डाउनलोड पथ के लिए उपयोग किया जाता है।

9. इस नीति में बदलाव

यदि हम इस नीति में कोई महत्वपूर्ण बदलाव करते हैं, तो हम यह करेंगे:

1. इस दस्तावेज़ के शीर्ष पर "अंतिम अद्यतन" तारीख अपडेट करेंगे।
2. ऐप-में changelog और उस संस्करण के लिए ऐप स्टोर release notes में बदलाव दर्ज करेंगे जो इसे पेश करता है।
3. उन बदलावों के लिए जो हमारे द्वारा एकत्र किए गए डेटा को प्रभावित करते हैं (हम वर्तमान में कोई डेटा एकत्र नहीं करते), अगले ऐप लॉन्च पर आपसे पुनः सहमति प्राप्त करने के लिए कहेंगे।

गैर-महत्वपूर्ण बदलाव (टाइपो सुधार, स्पष्टीकरण, मौजूदा व्यवहार को स्पष्ट करने के लिए एक अनुभाग जोड़ना) पुनः सहमति की आवश्यकता नहीं रखते।

10. संपर्क

Ecodia LLC
ईमेल: privacy@ecodia.app
सुरक्षा समस्याओं के लिए: security@ecodia.app (§7.1 देखें)

यदि आप EEA में हैं, तो GDPR अनुच्छेद 27 के प्रयोजनों के लिए हमारा प्रतिनिधि वही उपरोक्त पता है।

परिशिष्ट A: Apple की "Privacy Labels" और Google की "Data safety" से मैपिंग

App Store Privacy Labels डेवलपर से पूछते हैं कि प्रत्येक डेटा प्रकार एकत्र किया गया है या नहीं और क्या यह उपयोगकर्ता से जुड़ा है। निम्नलिखित Theodia के वर्तमान संस्करण का एक सच्चा प्रतिनिधित्व है।

Google Play का "Data safety" फ़ॉर्म एक समान आकार का है और उत्तर वही हैं: डेटा एकत्र नहीं किया जाता, साझा नहीं किया जाता, प्रसंस्करित नहीं किया जाता। §3 में उपयोगकर्ता-कॉन्फ़िगर्ड दो नेटवर्क एंडपॉइंट "उपयोगकर्ता के स्पष्ट अनुरोध पर डिवाइस से बाहर भेजा गया डेटा" हैं — वे Google की "उस सुविधा के लिए साझा किया गया डेटा जिसमें उपयोगकर्ता ने ऑप्ट-इन किया" प्रकटीकरण में फिट बैठते हैं, जिसे हम Play Console में सच्चाई से घोषित करेंगे।

परिशिष्ट B: बंडल बाइबल सामग्री के लिए लाइसेंस नोट्स

Theodia एक curated बाइबल अनुवाद, टिप्पणियों, और शब्दकोशों का सेट बंडल करता है। इनमें से प्रत्येक की अपनी लाइसेंस शर्तें हैं:

• KJV — public domain (crown copyright समाप्त हो गया)।
• OHGB family (OHGB, OHGBi, Tanakhxx) — प्रत्येक अनुवाद के साथ बंडल upstream license file के लिए docs/bibles/ देखें। ये गैर-वाणिज्यिक-ठीक डेटासेट हैं; व्युत्पन्न कार्यों को पुनर्वितरित करने से पहले विशिष्ट फ़ाइल जाँचें।
• टिप्पणियाँ (cHenry, cAIC, आदि) — प्रत्येक टिप्पणी की अपनी लाइसेंस है। ऐप पाठ को संशोधित नहीं करता; यह इसे बंडल के रूप में परोसता है।

यदि आप कॉपीराइट धारक हैं और मानते हैं कि बंडल की गई सामग्री उल्लंघन कर रही है, तो privacy@ecodia.app पर हमसे संपर्क करें और हम अगली release में प्रभावित सामग्री को हटा देंगे या बदल देंगे।