गोपनीयता नीति

Apex (वेबसाइट getapex.live, iOS और Android ऐप्स तथा Apple Watch ऐप) का संचालन Rosini Transports et Locations Sàrl (Rosini Solutions) द्वारा किया जाता है, जो स्विट्ज़रलैंड में स्थित है (“Apex”, “हम”, “हमें”)। हम आपके व्यक्तिगत डेटा के नियंत्रक (controller) हैं।

गोपनीयता संपर्क और डेटा संरक्षण अधिकारी (LGPD के अंतर्गत Encarregado): hello@rosinisolutions.com

यह नीति बताती है कि हम क्या एकत्र करते हैं, क्यों करते हैं, इसे कौन प्राप्त करता है और आपके क्या अधिकार हैं। इसे स्विस संघीय डेटा संरक्षण अधिनियम (nFADP/revFADP), यूरोपीय संघ और यूनाइटेड किंगडम के सामान्य डेटा संरक्षण विनियमन (GDPR / UK GDPR) और ePrivacy नियमों, ब्राज़ील के सामान्य डेटा संरक्षण कानून (LGPD), अमेरिकी राज्यों के गोपनीयता कानूनों (कैलिफ़ोर्निया के CCPA/CPRA सहित), कनाडा के PIPEDA, ऑस्ट्रेलिया के Privacy Act और अन्य लागू कानूनों का पालन करने के लिए लिखा गया है। जहाँ ये कानून भिन्न हैं, वहाँ हम सभी पर सबसे अधिक सुरक्षा देने वाला मानक लागू करते हैं।

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

खाता डेटा: नाम, ईमेल पता, पासवर्ड (केवल सुरक्षित हैश के रूप में संग्रहीत) या आपका Apple/Google साइन-इन पहचानकर्ता, भाषा और ऐप सेटिंग्स।

प्रोफ़ाइल डेटा: आयु, लिंग, लंबाई, वज़न, लक्ष्य, प्रशिक्षण स्तर, उपलब्ध उपकरण, उपलब्ध दिन और समय, तथा आपके द्वारा बताई गई चोटें या दर्द वाले हिस्से।

स्वास्थ्य और फ़िटनेस डेटा (संवेदनशील डेटा): वर्कआउट, सेट, भार और प्रयास का स्तर (RPE), कार्डियो सत्र, हृदय गति, हृदय गति परिवर्तनशीलता (HRV), नींद, कदम, दैनिक चेक-इन (नींद, ऊर्जा, मांसपेशियों का दर्द, तनाव), शरीर के माप, प्रगति की तस्वीरें, पोषण लॉग और भोजन की तस्वीरें। आपकी अनुमति से हम Apple Health, Health Connect और कनेक्ट किए गए उपकरणों या सेवाओं (जैसे Strava, Fitbit, Garmin, Oura, WHOOP) से भी डेटा पढ़ते हैं।

स्थान: सटीक स्थान केवल उस कार्डियो सत्र के दौरान जिसे आप शुरू करते हैं, ताकि आपका मार्ग मानचित्र पर दिखाया जा सके और दूरी की गणना की जा सके। अन्यथा कभी भी बैकग्राउंड में नहीं।

AI बातचीत: वे संदेश जो आप AI कोच को भेजते हैं और वे तस्वीरें जो आप विश्लेषण के लिए सबमिट करते हैं।

खरीदारी: सदस्यता की स्थिति, प्लान, राशियाँ और तिथियाँ। कार्ड डेटा को सीधे Stripe, Apple या Google संभालते हैं — हम कभी भी पूरे कार्ड नंबर न देखते हैं और न संग्रहीत करते हैं।

तकनीकी और उपयोग डेटा: डिवाइस का प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण, IP पता (सुरक्षा के लिए), त्रुटि लॉग और — केवल आपकी सहमति से — इस बारे में एनालिटिक्स कि आप Apex का उपयोग कैसे करते हैं।

संचार: वे ईमेल और सहायता संदेश जो आप हमें भेजते हैं।

Apex प्रदान करने के लिए (खाता, प्रशिक्षण योजनाएँ, वर्कआउट लॉगिंग, प्रगति, पोषण, कोच सुविधाएँ, सभी उपकरणों में सिंक) — आपके साथ हमारे अनुबंध का निष्पादन (GDPR art. 6(1)(b); LGPD art. 7 V; nFADP)।

स्वास्थ्य डेटा को प्रोसेस करने के लिए और प्रशिक्षण, रिकवरी व पोषण को व्यक्तिगत बनाने के लिए — आपकी स्पष्ट सहमति, जो ऐप में अलग से दी जाती है (GDPR art. 9(2)(a); LGPD art. 11 I; nFADP art. 6(7))। आप इसे किसी भी समय “सेटिंग्स → गोपनीयता” में वापस ले सकते हैं।

Apex को सुरक्षित रखने के लिए (धोखाधड़ी, दुरुपयोग और अनधिकृत पहुँच की रोकथाम; सुरक्षा लॉग) — हमारे वैध हित (GDPR art. 6(1)(f); LGPD art. 7 IX) और कानूनी दायित्व।

एनालिटिक्स और मार्केटिंग कुकीज़ — केवल आपकी सहमति से, जिसे आप किसी भी समय बदल सकते हैं (ePrivacy; GDPR art. 6(1)(a); LGPD art. 7 I)।

सेवा ईमेल (खाता, सुरक्षा, रसीदें, महत्वपूर्ण बदलाव) — अनुबंध। न्यूज़लेटर और ऑफ़र — केवल आपकी सहमति से; आप हर ईमेल में सदस्यता समाप्त कर सकते हैं।

लेखांकन, कर और कानूनी अनुरोध — कानूनी दायित्व (जैसे स्विस दायित्व संहिता art. 958f)।

हम कभी भी आपका व्यक्तिगत डेटा नहीं बेचते, कभी भी स्वास्थ्य डेटा का उपयोग विज्ञापन के लिए नहीं करते और कभी भी इसका उपयोग विज्ञापन प्रोफ़ाइल बनाने के लिए नहीं करते।

nFADP, GDPR और LGPD के अंतर्गत स्वास्थ्य और फ़िटनेस डेटा “संवेदनशील” है। हम इसे केवल तभी प्रोसेस करते हैं जब आप ऐप में, इन शर्तों से अलग, स्पष्ट सहमति देते हैं, और केवल आपको Apex की सुविधाएँ प्रदान करने के लिए।

Apple HealthKit और Health Connect से प्राप्त डेटा का उपयोग केवल आपको फ़िटनेस सुविधाएँ प्रदान करने के लिए किया जाता है। इसका उपयोग कभी भी विज्ञापन के लिए नहीं किया जाता, इसे कभी बेचा नहीं जाता और कभी भी तृतीय पक्षों के साथ उनके अपने उद्देश्यों के लिए साझा नहीं किया जाता।

आप किसी भी समय “सेटिंग्स → गोपनीयता” में अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से उससे पहले की गई प्रोसेसिंग प्रभावित नहीं होती। चूँकि Apex की मुख्य सुविधाएँ इसी डेटा पर निर्भर हैं, इसलिए सहमति वापस लेने के बाद आप अपना डेटा डाउनलोड कर सकते हैं और अपना खाता हटा सकते हैं।

Apex प्रशिक्षण योजनाएँ, कोचिंग उत्तर, पोषण अनुमान और फ़ोटो विश्लेषण तैयार करने के लिए AI का उपयोग करता है। ये आपके प्रशिक्षण में सहायता के लिए सुझाव हैं — चिकित्सा सलाह नहीं — और इनका उपयोग कभी भी ऐसे निर्णय लेने के लिए नहीं किया जाता जिनका आप पर कानूनी या इसी तरह का महत्वपूर्ण प्रभाव पड़ता हो।

जब आप AI सुविधाओं का उपयोग करते हैं, तो संबंधित सामग्री (उदाहरण के लिए आपका संदेश, कोई फ़ोटो या उत्तर के लिए आवश्यक प्रशिक्षण डेटा) हमारे AI प्रदाताओं (OpenAI और Google) को भेजी जाती है। उनके साथ हमारे समझौतों के अंतर्गत, इस डेटा को केवल उत्तर तैयार करने के लिए प्रोसेस किया जाता है और इसका उपयोग उनके मॉडलों को प्रशिक्षित करने के लिए नहीं किया जाता। हम आपके स्वास्थ्य डेटा का उपयोग तृतीय-पक्ष AI मॉडलों को प्रशिक्षित करने के लिए नहीं करते।

आप हमसे यह समझाने के लिए कह सकते हैं कि कोई सुझाव कैसे तैयार किया गया और मानवीय समीक्षा का अनुरोध कर सकते हैं (nFADP art. 21; LGPD art. 20; GDPR art. 22)।

हम डेटा केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जो डेटा प्रोसेसिंग समझौतों के अंतर्गत हमारी ओर से इसे प्रोसेस करते हैं, और केवल उतना ही जितना ऊपर बताए गए उद्देश्यों के लिए आवश्यक हो:

होस्टिंग और डेटाबेस: Railway (अमेरिका)। स्टोरेज, वीडियो डिलीवरी और बॉट सुरक्षा: Cloudflare (वैश्विक नेटवर्क)।

AI: OpenAI (अमेरिका) और Google Gemini (अमेरिका/वैश्विक)।

एनालिटिक्स (सहमति से): PostHog (यूरोपीय संघ में सर्वर) और Google Analytics (अमेरिका/वैश्विक)। विज्ञापन मापन (सहमति से): Google Ads।

भुगतान और सदस्यताएँ: Stripe (वेब), Apple App Store, Google Play और RevenueCat (अमेरिका)।

साइन-इन: Apple और Google, जब आप उन्हें चुनते हैं। ईमेल डिलीवरी: Resend (अमेरिका)। कार्डियो मार्गों के लिए मानचित्र: Mapbox और HERE। बारकोड खोज: Open Food Facts (केवल बारकोड भेजा जाता है)।

आपके द्वारा कनेक्ट की गई सेवाएँ (जैसे Strava, Fitbit, Garmin, Oura, WHOOP): केवल वह डेटा जिसकी आप अनुमति देते हैं, उनकी अपनी गोपनीयता नीतियों के अंतर्गत।

कोच और समुदाय: कोच केवल वही देखता है जो आप उसके साथ साझा करते हैं; समुदाय में आपके द्वारा सार्वजनिक की गई पोस्ट अन्य उपयोगकर्ताओं को दिखाई देती हैं।

प्राधिकरण: जब कानून या किसी वैध कानूनी आदेश द्वारा आवश्यक हो।

हम व्यक्तिगत डेटा नहीं बेचते। Google Ads से विज्ञापन रूपांतरणों (conversions) के मापन को कुछ अमेरिकी राज्य कानूनों के अंतर्गत “साझाकरण” (sharing) माना जा सकता है; यह केवल तभी होता है जब आप मार्केटिंग कुकीज़ स्वीकार करते हैं, और आप किसी भी समय इससे ऑप्ट आउट कर सकते हैं (अनुभाग 9 देखें)।

Apex का संचालन स्विट्ज़रलैंड से किया जाता है, जिसे यूरोपीय आयोग पर्याप्त सुरक्षा प्रदान करने वाले देश के रूप में मान्यता देता है। कुछ प्रदाता अन्य देशों में, मुख्य रूप से अमेरिका में, डेटा प्रोसेस करते हैं।

जब डेटा स्विट्ज़रलैंड, यूरोपीय आर्थिक क्षेत्र (EEA) या यूनाइटेड किंगडम से बाहर जाता है, तो हम EU-US / Swiss-US Data Privacy Framework पर निर्भर करते हैं जहाँ प्रदाता प्रमाणित है, या यूरोपीय आयोग के मानक संविदात्मक खंडों (स्विस और UK परिशिष्टों सहित) पर, साथ ही ट्रांज़िट में एन्क्रिप्शन जैसे अतिरिक्त सुरक्षा उपायों पर। ब्राज़ील के उपयोगकर्ताओं के लिए, स्थानांतरण LGPD art. 33 (मानक संविदात्मक खंड और पर्याप्त सुरक्षा उपाय) के अनुसार होते हैं। आप हमसे संबंधित सुरक्षा उपायों की एक प्रति माँग सकते हैं।

खाता, प्रशिक्षण और स्वास्थ्य डेटा: जब तक आपका खाता सक्रिय है। जब आप अपना खाता हटाते हैं, तो हम 30 दिनों के भीतर आपका व्यक्तिगत डेटा हटा देते हैं या अनामीकृत कर देते हैं; एन्क्रिप्टेड बैकअप अगले 35 दिनों के भीतर ओवरराइट हो जाते हैं।

बिलिंग रिकॉर्ड: 10 वर्ष, जैसा कि स्विस लेखांकन कानून द्वारा आवश्यक है।

सुरक्षा लॉग: 12 महीने तक।

एनालिटिक्स डेटा (सहमति से): 14 महीने तक (Google Analytics) और 12 महीने (PostHog)।

सहमति रिकॉर्ड: जब तक सहमति लागू रहती है, साथ ही उसे सिद्ध करने के लिए आवश्यक अवधि तक।

आप कहाँ रहते हैं, इसके आधार पर आपको ये अधिकार हैं: अपने डेटा तक पहुँच और उसकी प्रति प्राप्त करना; उसे सुधारना; उसे हटाना; प्रोसेसिंग को सीमित करना या उस पर आपत्ति करना; डेटा पोर्टेबिलिटी; किसी भी समय सहमति वापस लेना; केवल स्वचालित निर्णयों के अधीन न होना; और किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना।

ऐप में स्वयं करें: “सेटिंग्स → गोपनीयता → मेरा डेटा डाउनलोड करें” (पोर्टेबिलिटी), “कुकी प्राथमिकताएँ” और “खाता हटाएँ” (getapex.live/delete-account पर भी)।

या हमें ईमेल करें: hello@rosinisolutions.com। हम 30 दिनों के भीतर उत्तर देते हैं (LGPD के अंतर्गत पुष्टि और पहुँच अनुरोधों के लिए 15 दिनों के भीतर)। हम आपसे अपनी पहचान की पुष्टि करने के लिए कह सकते हैं।

स्विट्ज़रलैंड: संघीय डेटा संरक्षण एवं सूचना आयुक्त (FDPIC)। EU/EEA: आपके देश का डेटा संरक्षण प्राधिकरण। यूनाइटेड किंगडम: सूचना आयुक्त कार्यालय (ICO)। ब्राज़ील: Autoridade Nacional de Proteção de Dados (ANPD) — आपको यह जानकारी पाने का भी अधिकार है कि हम डेटा किसके साथ साझा करते हैं और सहमति न देने के क्या परिणाम होते हैं।

कैलिफ़ोर्निया और अन्य अमेरिकी राज्य: आपको अपनी व्यक्तिगत जानकारी जानने, हटाने और सुधारने, उसकी बिक्री या साझाकरण से ऑप्ट आउट करने (हम इसे नहीं बेचते; आप मार्केटिंग कुकीज़ अस्वीकार करके साझाकरण से ऑप्ट आउट कर सकते हैं — हम Global Privacy Control सिग्नल का भी सम्मान करते हैं), और संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने (हम इसका उपयोग केवल सेवा प्रदान करने के लिए करते हैं) का अधिकार है। अपने अधिकारों का प्रयोग करने के लिए हम आपके साथ भेदभाव नहीं करेंगे। आप किसी अधिकृत एजेंट का उपयोग कर सकते हैं।

कनाडा, ऑस्ट्रेलिया और अन्य देश: आपको पहुँच और सुधार के समान अधिकार हैं; इनका प्रयोग करने के लिए हमसे संपर्क करें।

हम Apex चलाने के लिए आवश्यक कुकीज़ और लोकल स्टोरेज का उपयोग करते हैं, और एनालिटिक्स व मार्केटिंग कुकीज़ का उपयोग केवल आपकी सहमति से करते हैं। आपके चुनाव करने से पहले वैकल्पिक टूल लोड नहीं किए जाते। विवरण हमारी कुकी नीति (getapex.live/cookies) में हैं, और आप किसी भी समय वेबसाइट के फ़ुटर में या ऐप सेटिंग्स में “कुकी प्राथमिकताएँ” के माध्यम से अपना चुनाव बदल सकते हैं।

हम आपके डेटा को एन्क्रिप्टेड कनेक्शन (HTTPS/TLS), सुरक्षित रूप से हैश किए गए पासवर्ड, हमारे होस्टिंग प्रदाताओं द्वारा संग्रहीत डेटा के एन्क्रिप्शन, केवल आवश्यकता वाले लोगों तक सीमित पहुँच, और दुरुपयोग की निगरानी के माध्यम से सुरक्षित रखते हैं। यदि किसी डेटा उल्लंघन से आपके अधिकारों को जोखिम होने की संभावना है, तो हम कानून के अनुसार सक्षम प्राधिकरणों (जैसे FDPIC, संबंधित EU प्राधिकरण या ANPD) और आपको सूचित करेंगे।

Apex 18 वर्ष और उससे अधिक आयु के लोगों के लिए है। हम जानबूझकर नाबालिगों से डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी नाबालिग ने खाता बनाया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों के लागू होने से पहले हम आपको ईमेल और ऐप के माध्यम से सूचित करेंगे। जहाँ प्रोसेसिंग सहमति पर आधारित है, वहाँ आवश्यकता होने पर हम आपसे फिर से सहमति माँगेंगे।

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com