PinnyAT DevLab

गोपनीयता जानकारी

1. निजता को ध्यान में रखकर बनाया गया

गोपनीयता कोई सेटिंग नहीं है: यह ऐप बनाने का तरीका है।

  • न कोई खाता, न पंजीकरण। Pro संस्करण इसे नहीं बदलेगा: ख़रीदारी Google Play संभालता है, हमारे किसी खाते के बिना।
  • हम नहीं जानते कि आप कौन हैं: ऐप फ़ोन का कोई पहचानकर्ता नहीं पढ़ता, विज्ञापन वाला भी नहीं, और हमारा सर्वर कोई अनुरोध नहीं रखता।
  • आपकी यात्राएँ फ़ोन पर ही रहती हैं, एक एन्क्रिप्टेड डेटाबेस में।
  • न विज्ञापन, न एनालिटिक्स, न ट्रैकिंग।
  • स्थान केवल ऐप खुला होने पर पढ़ा जाता है, कभी पृष्ठभूमि में नहीं।

फ़ोन से क्या और कब बाहर जाता है, यह नीचे पूरा लिखा है।

अंतिम अपडेट: 15 अक्टूबर 2026।

2. आपके डेटा के लिए कौन ज़िम्मेदार है

ऐप का डेवलपर AT DevLab, GDPR के अनुसार डेटा नियंत्रक है।

  • गोपनीयता से जुड़े प्रश्नों के लिए, या अपने किसी अधिकार का उपयोग करने के लिए: सेटिंग्स में «फ़ीडबैक भेजें»।
  • आपकी यात्राएँ हमारे पास नहीं हैं: वे आपके फ़ोन पर हैं, और केवल वहीं।
  • ईमेल: pinny@atdevlab.com

3. ऐप क्या सहेजता है?

सिर्फ़ इस डिवाइस पर:

  • आपके पड़ाव और यात्राएँ, एन्क्रिप्टेड डेटाबेस में;
  • “आपकी जगहें” में सहेजी गई जगहें, एक एन्क्रिप्टेड फ़ाइल में;
  • खोज से हाल में चुनी गई जगहें, एक एन्क्रिप्ट की गई फ़ाइल में;
  • आपकी सेटिंग, जैसे इकाइयाँ, खपत, भाषा और नेविगेशन ऐप।
  • ऐप के कैश में: पहले दिखाई गई नक्शे की तस्वीरें और अस्थायी फ़ाइलें - आपकी निर्यात की हुई GPX, फ़ीडबैक के साथ जोड़े स्क्रीनशॉट;
  • मुफ़्त सीमा के लिए, आज गणना किए गए मार्गों की संख्या।

कोई खाता नहीं, कोई साइन-इन नहीं और कहीं और कोई प्रति नहीं।

4. डिवाइस से बाहर क्या भेजा जाता है?

सिर्फ़ इन पलों में, और कभी भी नाम, पहचानकर्ता या इतिहास के साथ नहीं:

  • मार्ग की गणना: आपके पड़ावों के निर्देशांक।
  • नक्शे पर टैप करना, या «जहाँ मैं हूँ वहाँ से शुरू करें»: वह बिंदु, ताकि पड़ाव को वहाँ मौजूद चीज़ का नाम मिले या उसकी सड़क दिखे।
  • खोज: जो आप लिखते हैं, और आपका एक पड़ाव — या «इस क्षेत्र में खोजें» छूने पर नक्शे का केंद्र — ताकि पास के परिणाम पहले आएँ। जिस यात्रा में अभी कोई पड़ाव नहीं है, उसमें इसकी जगह आपकी स्थिति, लगभग 1 किमी तक पूर्णांकित।
  • मानचित्र खिसकाना: खिसकाते और ज़ूम करते समय मानचित्र की छवियाँ डाउनलोड होती हैं, जिससे मानचित्र प्रदाता को पता चलता है कि आप कौन सा इलाका देख रहे हैं।
  • माइक्रोफ़ोन: रिकॉर्डिंग फ़ोन की अपनी वॉइस सेवा संभालती है। नए फ़ोन पर वह डिवाइस पर ही रहती है; दूसरों पर उस सेवा के प्रदाता को भेजी जा सकती है, और ऐप आपके बोलने से पहले बताता है।
  • ऐप खोलना: मानचित्र आपका इलाक़ा दिखाता है, इसलिए मानचित्र प्रदाता उस इलाक़े की तस्वीरें देता है। आपकी स्थिति ख़ुद नहीं भेजी जाती।
  • "अभी रुकें": आपकी स्थिति लगभग 1 किमी तक पूर्णांकित, सिर्फ़ तब जब आप कोई विकल्प छूते हैं।
  • “समीक्षाएँ”: उस जगह का नाम और पता Google Maps को जाता है, जो उसका पेज खोलता है - केवल जब आप बटन दबाते हैं।
  • मुख्य नक्शे पर स्थिति का बटन या "पता": आपकी सटीक स्थिति, ताकि खोज सेवा बता सके कि आप किस सड़क पर हैं - केवल जब आप इनमें से किसी को छूते हैं।
  • "नेविगेट करें", "साझा करें" और "फ़ीडबैक भेजें": पड़ाव, संदेश या स्क्रीनशॉट उस ऐप में जाते हैं जिसे आप चुनते हैं - Google Maps, Waze, कोई चैट, आपका ईमेल - केवल जब आप टैप करते हैं; उसके बाद उस ऐप के नियम लागू होते हैं।
  • «बच्चों के साथ यात्रा»: हर विराम से पहले आपके रास्ते के हिस्से, आपके चुने हुए अंतराल पर, वहाँ शौचालय, खेल के मैदान, सर्विस एरिया और कैफ़े ढूँढने के लिए।
  • Android Auto मानचित्र पर स्थान बटन: आपकी सटीक स्थिति, ताकि खोज सेवा बता सके कि आप किस सड़क पर हैं - सिर्फ़ जब आप उसे टैप करें।
  • रास्ते में "अभी रुकें", और हवाई अड्डे या कार रेंटल से पहले सुझाया गया पेट्रोल पंप: आगे बची सड़क के बिंदु, ताकि आपके रास्ते की जगहें पहले दिखें।

ऐप में और कुछ भी अनुरोध नहीं भेजता।

5. और कौन शामिल है?

पाँच पक्ष, एक भी ज़्यादा नहीं:

  • Cloudflare, जो हमारे प्रॉक्सी को होस्ट करता है;
  • Geoapify, जो रूट की गणना करता है और जगहें ढूँढता है। उसे अनुरोध प्रॉक्सी से मिलता है, फ़ोन से नहीं: वह निर्देशांक और आपकी खोज देखता है, लेकिन आपका IP पता या आपकी पहचान बताने वाली कोई चीज़ नहीं, और ऐप के अंदर कोई कुंजी नहीं होती;
  • TomTom, जो पास-पास पड़ावों वाली कार यात्रा में, «ट्रैफ़िक» स्विच चालू होने पर, अभी के ट्रैफ़िक के साथ समय मापता है। Geoapify की तरह यह अनुरोध फ़ोन से नहीं, प्रॉक्सी से पाता है: यह खंड के निर्देशांक देखता है, आपका IP पता नहीं। यह उस सड़क के बिंदुओं से आगे की सड़क के किनारे की जगहें भी ढूँढता है;
  • MapTiler, जो मानचित्र की छवियाँ देता है;
  • वे ऐप जिन्हें आप खोलना चुनते हैं: Google Maps या Waze, «साझा करें» के लिए कोई चैट, «फ़ीडबैक भेजें» के लिए आपका ईमेल।

Cloudflare और MapTiler फ़ोन का IP पता देखते हैं, जैसे हर इंटरनेट सेवा जिससे आप जुड़ते हैं। हमारा प्रॉक्सी उसे केवल पिछले एक मिनट के अनुरोध गिनने के लिए पढ़ता है, दुरुपयोग रोकने के लिए, और उसे कहीं नहीं लिखता; वह अनुरोध नहीं रखता, और उसके लॉग में केवल त्रुटियाँ होती हैं, बिना निर्देशांकों के और बिना उसके जो आप लिखते हैं।

कोई विज्ञापन नेटवर्क, कोई एनालिटिक्स सेवा और कोई डेटा ब्रोकर नहीं है।

6. डेटा कहाँ जाता है

  • Geoapify (रूट की गणना और खोज): एक यूरोपीय कंपनी, जिसके सर्वर यूरोपीय संघ में, जर्मनी और फ़िनलैंड में हैं।
  • TomTom (ट्रैफ़िक के साथ समय): एक डच कंपनी, TomTom International B.V., एम्स्टर्डम में। यह डेटा कहाँ संसाधित करती है, हमने अभी तक सत्यापित नहीं किया है।
  • MapTiler (मानचित्र की छवियाँ): एक स्विस कंपनी, जो डेटा को स्विट्ज़रलैंड और यूरोपीय आर्थिक क्षेत्र में प्रोसेस करती है। यूरोपीय संघ स्विट्ज़रलैंड को पर्याप्त सुरक्षा देने वाला मानता है।
  • Cloudflare (हमारा प्रॉक्सी): दुनिया भर में नेटवर्क वाली एक अमेरिकी कंपनी, इसलिए कोई अनुरोध यूरोपीय संघ के बाहर उसके किसी सर्वर से गुज़र सकता है। Cloudflare यूरोपीय संघ-अमेरिका डेटा गोपनीयता फ़्रेमवर्क में भाग लेती है, जिसे GDPR ऐसे हस्तांतरणों के आधार के रूप में मान्यता देता है।

7. क्यों, और कितने समय तक

ऊपर सूचीबद्ध हर भेजा गया डेटा उसी काम के लिए है जो आपने उस समय माँगा था: रूट की गणना, कोई जगह ढूँढना, किसी पड़ाव को नाम देना (GDPR, अनुच्छेद 6(1)(b))।

दो अपवाद वैध हित पर आधारित हैं (अनुच्छेद 6(1)(f)): ऐप खुलने पर आपके इलाके का मानचित्र, और अनुरोधों की सीमा जो सेवा को दुरुपयोग से बचाती है।

कितने समय तक:

  • फ़ोन पर: जब तक आप उन्हें हटा न दें या ऐप अनइंस्टॉल न कर दें;
  • हमारा प्रॉक्सी कोई अनुरोध नहीं रखता। उन्हें गिनने के लिए वह IP पता पढ़ता है, जो Cloudflare के काउंटर में एक मिनट रहता है। त्रुटि लॉग बताते हैं कि क्या काम नहीं किया, बिना निर्देशांकों के और बिना उसके जो आप लिखते हैं, और Cloudflare उन्हें अधिकतम 3 दिनों बाद हटा देता है;
  • Geoapify और MapTiler अपनी गोपनीयता नीतियों के अनुसार अपने तकनीकी लॉग रखते हैं। Geoapify के अनुसार वह किसी अनुरोध का डेटा केवल उतने समय रखता है जितना जवाब देने, त्रुटियाँ ठीक करने और समेकित आँकड़ों के लिए ज़रूरी है।

8. और मेरी लोकेशन?

  • यह सिर्फ़ ऐप खुला होने पर पढ़ी जाती है: मानचित्र पर आपका इलाक़ा दिखाने, "जहाँ मैं हूँ वहाँ से शुरू करें" और "अभी रुकें" के लिए।
  • यह कभी बैकग्राउंड में नहीं पढ़ी जाती: ऐप के पास वह अनुमति नहीं है और वह कभी नहीं माँगता।
  • यह फ़ोन पर ही रहता है, चार अपवादों के साथ: यात्रा की शुरुआत के रूप में इस्तेमाल होने पर यह आपके पड़ावों में से एक बन जाता है और बाकी की तरह भेजा जाता है, आप जिस सड़क पर हैं उसे ढूँढने के लिए भी; «अभी रुकें» के साथ, और बिना पड़ाव वाली यात्रा पर खोजने के लिए, इसे लगभग 1 किमी तक गोल करके भेजा जाता है; होम मैप पर «पता» के साथ यह जैसा है वैसा भेजा जाता है, सड़क ढूँढने के लिए, सिर्फ़ जब आप उसे टैप करें। शेयर बटन इसे सिर्फ़ उसे भेजता है जिसे आप चुनें। Android Auto में, मानचित्र पर स्थान बटन इसे जैसा है वैसा भेजता है, ताकि आपको सड़क बताई जा सके, सिर्फ़ जब आप उसे टैप करें। मुख्य नक्शे पर, स्थिति का बटन भी इसे इसी तरह भेजता है, ताकि सड़क तुरंत दिखे।

9. क्या कुछ ट्रैक किया जाता है?

नहीं।

  • कोई एनालिटिक्स, कोई क्रैश रिपोर्ट और कोई विज्ञापन नहीं है, इसलिए बंद करने को कुछ नहीं है।
  • अगर कभी बदला, तो वह आपकी सहमति से, डिफ़ॉल्ट रूप से बंद और वापस लेने योग्य होगा, और यह पेज पहले बताएगा।

10. क्या आपको हमें डेटा देना ज़रूरी है?

नहीं।

  • आप स्थान और माइक्रोफ़ोन की अनुमति देने से मना कर सकते हैं: ऐप फिर भी काम करता है, और केवल वही लिखने को कहता है जो वह खुद नहीं पढ़ सकता।
  • डेटा भेजने वाली हर सुविधा तभी शुरू होती है जब आप उसे टैप करते हैं।
  • ऐप आपके बारे में कोई निर्णय नहीं लेता: वह पड़ावों को क्रम में लगाता है, लोगों का मूल्यांकन नहीं करता।

11. आपके अधिकार

GDPR आपको अपने डेटा तक पहुँचने, उसे सुधारने, मिटाने, उसके उपयोग को सीमित करने, उसकी प्रोसेसिंग पर आपत्ति करने और उसे अपने साथ ले जाने का अधिकार देता है।

  • लगभग सब कुछ केवल आपके फ़ोन पर है, इसलिए ये अधिकार आप खुद इस्तेमाल करते हैं: ऐप में डेटा देखते और बदलते हैं, किसी यात्रा को GPX फ़ाइल के रूप में निर्यात या साझा करके साथ ले जाते हैं, और सेटिंग्स में «मेरा सारा डेटा हटाएँ» से उसे हटाते हैं।
  • «मेरा सारा डेटा हटाएँ» तुरंत हटा देता है: सहेजी गई यात्राएँ और चालू यात्रा, «आपकी जगहें», इतिहास (हाल की जगहें और खोजें), कैश (मानचित्र की छवियाँ और अस्थायी फ़ाइलें) और आज की गिनती। केवल सेटिंग्स रहती हैं: भाषा, वाहन, इकाइयाँ। ऐप अनइंस्टॉल करने से सब कुछ हट जाता है।
  • हम आपके डेटा का कोई संग्रह नहीं रखते, इसलिए हमसे माँगने के लिए कुछ नहीं है; किसी भी प्रश्न के लिए: «फ़ीडबैक भेजें»।
  • आप लक्ज़मबर्ग के डेटा संरक्षण प्राधिकरण CNPD (cnpd.public.lu) में, या जिस देश में आप रहते हैं उसके प्राधिकरण में शिकायत कर सकते हैं।

12. फ़ोन पर इसे कैसे सुरक्षित रखा जाता है

  • यात्रा डेटाबेस SQLCipher से एन्क्रिप्टेड है, और उसकी कुंजी Android के एन्क्रिप्टेड भंडार में रहती है।
  • हर अनुरोध TLS 1.2 या बेहतर का उपयोग करता है; सादा HTTP ऐप स्वयं अस्वीकार करता है।
  • क्लाउड पर स्वचालित बैकअप बंद है, इसलिए आपकी यात्राएँ Google खाते में कॉपी नहीं होतीं।
  • रिलीज़ संस्करण छोटे और अस्पष्ट किए जाते हैं, और कोई निर्देशांक कभी डिवाइस लॉग में नहीं लिखा जाता।
  • ऐप कम से कम अनुमतियाँ माँगता है, और बैकग्राउंड स्थान कभी नहीं।

13. यह ऐप किन नियमों पर बना है

यह ऐप इन नियमों का पालन करते हुए बनाया गया है:

  • GDPR (EU 2016/679): स्थान व्यक्तिगत डेटा है, और डिज़ाइन से गोपनीयता शुरुआती बिंदु है। पोर्टेबिलिटी (अनु. 20) GPX निर्यात है; मिटाना (अनु. 17) "मेरा सारा डेटा हटाएँ" है।
  • CCPA/CPRA (कैलिफ़ोर्निया): कुछ भी बेचा या साझा नहीं किया जाता, इसलिए मना करने को कुछ नहीं।
  • COPPA: ऐप बच्चों के लिए नहीं है।
  • सुरक्षा: OWASP MASVS 2.x स्तर L1 का पालन करते हुए बनाया गया। हर बदलाव पर हमारा बिल्ड इनमें से कुछ नियंत्रण अपने-आप जाँचता है: पृष्ठभूमि में कोई स्थान नहीं, ऐप के अंदर कोई कुंजी नहीं, लॉग में कोई निर्देशांक नहीं, बैकअप और बिना एन्क्रिप्शन वाला HTTP बंद।
  • मानचित्र और मार्ग डेटा: ODbL लाइसेंस के तहत OpenStreetMap।

सटीक रूप से: यह न कोई प्रमाणन है, न MASTG सुरक्षा परीक्षण, और किसी बाहरी संस्था ने इसकी जाँच नहीं की है।

14. बच्चे

यह ऐप वयस्कों के लिए है, जिनमें बच्चों के साथ यात्रा की योजना बनाने वाले माता-पिता भी शामिल हैं। यह बच्चों के लिए नहीं है और किसी भी उम्र के किसी से डेटा इकट्ठा नहीं करता।

15. सवाल

गोपनीयता से जुड़े प्रश्नों के लिए, या अपने किसी अधिकार का उपयोग करने के लिए, सेटिंग्स में «फ़ीडबैक भेजें» का उपयोग करें। यह आपका ईमेल ऐप खोलता है, इसलिए भेजने से पहले आप ठीक-ठीक देखते हैं कि क्या भेज रहे हैं।