गोपनीयता नीति

अंतिम अद्यतन: 2026-08-31

हम कौन हैं

VALBEX को GRETIFY s. r. o. प्रकाशित करती है, जो स्लोवाकिया में पंजीकृत कंपनी है और यहाँ बताए गए डेटा की नियंत्रक है। गोपनीयता से जुड़े किसी भी सवाल के लिए info@valbex.app पर लिखें।

कोई खाता नहीं है

कोई साइन-अप नहीं, कोई लॉगिन नहीं, और एक व्यक्ति के रूप में आपकी कोई प्रोफ़ाइल हमारे पास नहीं है। हर डिवाइस पर रखा जाने वाला एकमात्र रिकॉर्ड नीचे बताया गया एंटाइटलमेंट रिकॉर्ड है, जिसे ऐप ख़ुद बनाती है ताकि आपका मुफ़्त ट्रायल और आपका प्लान दोबारा इंस्टॉल करने पर भी बना रहे। ऐप आपका नाम या जन्मतिथि कभी नहीं पूछती; ईमेल पता वह सिर्फ़ एक ही जगह माँगती है — फ़ीडबैक फ़ॉर्म में — ताकि हम जवाब दे सकें। इस वेबसाइट पर संपर्क फ़ॉर्म नाम और ईमेल पता माँगता है, और प्री-लॉन्च सूची ईमेल पता माँगती है, क्योंकि जवाब और सूचना को कहीं तो पहुँचना है। टिकट और नतीजे आपके लिए निजी तौर पर नहीं चुने जाते — एक ही प्लान वाले सभी लोग वही टिकट देखते हैं, और आपका प्लान सिर्फ़ यह तय करता है कि हम उनमें से कितने भेजते हैं। जब आप ऐप खोलते हैं तब वे हमारे सर्वर से आते हैं, और होम-स्क्रीन विजेट भी उन्हें ख़ुद लाता है — iPhone पर जब भी सिस्टम उसे ताज़ा करता है, और Android पर लगभग हर आधे घंटे में — ताकि विजेट कल का टिकट न दिखाता रहे। ऐसा करते समय विजेट भी वही प्रति-डिवाइस एंकर भेजता है जो ऐप भेजती है, जिसका ज़िक्र नीचे है। ऐप आपके डिवाइस पर टिप्स का कोई संग्रह नहीं रखती; वहाँ वह सिर्फ़ एक चीज़ सहेजती है — आँकड़ों का वह छोटा-सा समूह जिसे विजेट बनाता है।

ऐप क्या इकट्ठा करती है, और क्यों

प्रोडक्ट एनालिटिक्स: एक इवेंट का नाम, तारीख़ और समय, एक इंस्टॉल पहचानकर्ता जो ऐप पहली बार चलने पर आपका डिवाइस बनाता है — एक यादृच्छिक मान, आपका विज्ञापन या निर्माता पहचानकर्ता नहीं — प्लेटफ़ॉर्म, ऐप का संस्करण, और एक छोटा लेबल जो या तो ख़रीद के बाद आपका प्लान होता है या ऑनबोर्डिंग के दौरान उस स्लाइड का नंबर जहाँ तक आप पहुँचे। इससे हम देखते हैं कि लोग ऐप के कौन-से क़दम पूरे करते हैं। डायग्नोस्टिक्स: एक स्वचालित त्रुटि रिपोर्ट, जो ऐप दोनों प्लेटफ़ॉर्म पर भेजती है और जिसमें एक त्रुटि कोड, वह अनुरोध पता जिस पर वह हुई — उसमें मौजूद सब कुछ शामिल, जैसे किसी स्क्रीन द्वारा माँगी गई तारीख़ों की अवधि — ऐप का संस्करण, ऑपरेटिंग सिस्टम का संस्करण, तारीख़ और समय, और वही इंस्टॉल पहचानकर्ता वहाँ जहाँ आपका डिवाइस पहले ही एक बना चुका हो। सिर्फ़ कोड और पते, कभी किसी स्क्रीन की सामग्री नहीं और कभी वह नहीं जो आप टाइप करते हैं। एंटाइटलमेंट: प्रति डिवाइस एक एंकर, आपका मौजूदा प्लान, आपके मुफ़्त ट्रायल की शुरुआत, किसी भी सब्सक्रिप्शन का अंत, और एक टोकन जो हम उसी एंकर से निकालकर स्टोर को देते हैं ताकि रिफ़ंड सही इंस्टॉलेशन तक पहुँचे। iPhone पर एंकर Apple App Attest से मिला कुंजी पहचानकर्ता होता है, या अटेस्टेशन उपलब्ध न हो तो एक यादृच्छिक मान; Android पर वह एक Android पहचानकर्ता का एकतरफ़ा हैश होता है जो इस डिवाइस पर इसी ऐप के लिए अनूठा है, या जिन डिवाइसों पर ऐसा पहचानकर्ता नहीं मिलता वहाँ एक यादृच्छिक मान। यह जानबूझकर अनइंस्टॉल के बाद भी बचा रहता है, ताकि दोबारा इंस्टॉल करके दूसरा मुफ़्त ट्रायल शुरू न किया जा सके। जब आप सब्सक्राइब करते हैं, रद्द करते हैं या आपको रिफ़ंड मिलता है, तो स्टोर हमें उस ख़रीद के पहचानकर्ता और उसकी सूचना की एक प्रति भेजता है, और हम उन्हें रखते हैं। पुश टोकन, सिर्फ़ तभी जब आप सूचनाएँ चालू करें: टोकन ख़ुद, आपका प्लेटफ़ॉर्म, आपके टाइम ज़ोन का अंतर ताकि सूचना रात के बजाय दिन में पहुँचे, और वह समय जब आपने आख़िरी बार पंजीकरण किया। Android पर, हर अनुरोध के साथ एक एक-बार-इस्तेमाल होने वाला मान भी जाता है जो बताता है कि अनुरोध कौन-सा है और किस क्षण किया गया; उसे हम एक घंटे तक रखते हैं ताकि वही इंटिग्रिटी जाँच दोबारा न दोहराई जा सके।

वेबसाइट क्या इकट्ठा करती है

वेबसाइट विज़िट ख़ुद गिनती है, बिना कुकीज़ के और बिना आपका IP पता विज़िट के साथ रखे। हर विज़िट में दर्ज होता है: पृष्ठ और समय, आप कहाँ से आए, लिंक में मौजूद utm_source, utm_medium और utm_campaign टैग, आपके ब्राउज़र की भाषा, डिवाइस की श्रेणी, ऑपरेटिंग सिस्टम और ब्राउज़र, आप कितनी देर रुके और कितना नीचे तक स्क्रॉल किया। क्लिक भी दर्ज होते हैं: वे जिन्हें हमने नाम दिया है, और एक टिप्पणी तब जब कोई क्लिक कहीं नहीं लगता या जब कुछ ही पल में कई क्लिक एक ही जगह पड़ते हैं, ताकि हम ऐसा नियंत्रण ढूँढ सकें जो बटन जैसा दिखता है पर है नहीं। यह सब आपके IP पते और ब्राउज़र से निकाले गए एक छोटे छद्मनाम से जुड़ा होता है, जो हर दिन बदल जाता है; वह एक ही दिन के भीतर देखे गए पृष्ठों को जोड़ता है, उसमें न कोई नाम होता है न कोई ईमेल, और अगले दिन वह बेकार हो जाता है। आपका IP पता, हैश के रूप में, अनुरोधों के समय की एक छोटी सूची रखने और बाढ़ रोकने के लिए भी इस्तेमाल होता है। अगर आप प्री-लॉन्च सूची में शामिल होते हैं, तो हम आपका लिखा पता, आपकी इस्तेमाल की गई भाषा, एक पुष्टि टोकन और तारीख़ें सहेजते हैं, और आपको एक ईमेल भेजते हैं जिसमें पते की पुष्टि करने को कहा जाता है; जिस पते की पुष्टि कभी नहीं होती वह एक साल बाद हटा दिया जाता है, और पुष्टि किया हुआ पता तब तक रहता है जब तक आप ईमेल में दिए लिंक से सदस्यता रद्द न कर दें। संपर्क फ़ॉर्म और प्री-लॉन्च फ़ॉर्म को बॉट से बचाने के लिए Cloudflare Turnstile लगा है, जिसे आपका ब्राउज़र Cloudflare से लोड करता है और जो व्यक्ति और स्क्रिप्ट में फ़र्क़ करने के लिए आपका IP पता और ब्राउज़र देखता है। ऐप के भीतर के फ़ीडबैक फ़ॉर्म पर ऐसी कोई जाँच नहीं है; उसके बजाय हम यह सीमित करते हैं कि एक ही कनेक्शन से कितनी बार भेजा जा सकता है।

हमारा क़ानूनी आधार

एनालिटिक्स और डायग्नोस्टिक्स हमारे इस वैध हित पर टिके हैं कि ऐप चलती रहे और बेहतर होती रहे; इसे हम कोई नाम, कोई ईमेल और कोई विज्ञापन पहचानकर्ता न इकट्ठा करके सीमित रखते हैं। एंटाइटलमेंट डेटा उस सेवा को देने के लिए ज़रूरी है जो आपने माँगी। पुश सूचनाएँ आपकी सहमति पर टिकी हैं, जो आप उन्हें अनुमति देकर देते हैं और बंद करके वापस ले लेते हैं। अगर आप हमें लिखते हैं, तो हम आपका भेजा हुआ इसलिए संसाधित करते हैं ताकि आपको जवाब दे सकें।

और कौन इसे छूता है

आपके डेटा को संभालने वाले सभी ये हैं। Cloudflare हमारा बैकएंड चलाती है (Workers, D1 और एक छोटी कैश) और ऊपर बताया गया ऐप डेटा संग्रहीत तथा संसाधित करती है; वही इस वेबसाइट पर Turnstile बॉट जाँच भी चलाती है, इसलिए जो भी कोई फ़ॉर्म खोलता है उसका IP पता और ब्राउज़र उसे दिखता है। hostcreators.sk, स्लोवाकिया में, वेबसाइट, हमारे मेलबॉक्स, विज़िट काउंटर, प्री-लॉन्च सूची और ऐप के भीतर का फ़ीडबैक फ़ॉर्म चलाती है — जो आपका संदेश, आपका ईमेल पता और संलग्न विवरण सीधे आपके फ़ोन से हम तक भेजता है। दोनों सिर्फ़ हमारे निर्देश पर काम करती हैं। Apple और Google अलग हैं: सूचनाओं के लिए और ऐप के असली होने की जाँच के लिए वे हमारी ओर से काम करते हैं, लेकिन ख़रीद में वे ख़ुद विक्रेता हैं और ख़ुद तय करते हैं कि क्या रखना है, और हमें सिर्फ़ लेन-देन के पहचानकर्ता बताते हैं। Android पर ऐप Google की मैसेजिंग, इंटिग्रिटी और बिलिंग लाइब्रेरियाँ भी इस्तेमाल करती है, इसलिए इन कामों के लिए आपका डिवाइस सीधे Google से बात करता है, और Google की मैसेजिंग लाइब्रेरी ऐप के पहली बार चलते ही आपकी इंस्टॉलेशन को Google के यहाँ पंजीकृत कर देती है, भले ही आप सूचनाएँ कभी चालू न करें। iPhone पर ऐप App Attest, सूचना पंजीकरण, ख़रीद और रेटिंग के अनुरोध के लिए सीधे Apple से बात करती है। इनके अलावा किसी को कुछ नहीं मिलता। जिन खेल-डेटा प्रदाताओं से हम मैच-सूची और ऑड्स ख़रीदते हैं, उन्हें आपके बारे में कुछ नहीं मिलता: वह ट्रैफ़िक हमारे सर्वर से जाता है, कभी आपके डिवाइस से नहीं।

यह कहाँ जाता है

हमारा डेटाबेस Cloudflare के पूर्वी यूरोप क्षेत्र में बनाया गया है, और हमारी वेबसाइट तथा मेलबॉक्स स्लोवाकिया में हैं। तीन चीज़ें इससे आगे जाती हैं। हमारा बैकएंड Cloudflare के नेटवर्क पर उस जगह चलता है जो कॉल करने वाले के सबसे पास हो, इसलिए अगर आप ऐप यूरोपीय संघ के बाहर खोलते हैं तो आपका अनुरोध वहीं संभाला जाता है। Turnstile बॉट जाँच से आपका ब्राउज़र सीधे संपर्क करता है, वह भी आपके सबसे पास की जगह पर। और सूचनाएँ, ऐप के असली होने की जाँच तथा ख़रीद Apple या Google तक पहुँचती हैं — इस पर निर्भर कि आप कौन-सा डिवाइस इस्तेमाल करते हैं — और वे उन्हें यूरोपीय संघ के बाहर भी संभाल सकते हैं। Cloudflare और hostcreators.sk हमारे प्रोसेसर के रूप में अपनी डेटा-प्रोसेसिंग शर्तों के तहत काम करते हैं, जिनमें मानक संविदात्मक ख़ंड शामिल हैं; Apple और Google अपनी शर्तों के तहत। इनके अलावा, और आपके अपने डिवाइस की Apple या Google से होने वाली बातचीत के अलावा, कुछ बाहर नहीं जाता।

हम इसे कितने समय तक रखते हैं

हमारे सर्वर पर भेजे गए डायग्नोस्टिक्स 90 दिन बाद मिटा दिए जाते हैं; अगर आप हमें फ़ीडबैक फ़ॉर्म से लिखते हैं, तो वही छोटा लॉग आपके संदेश के साथ जोड़ दिया जाता है और फिर संदेश के साथ ही हमारे मेलबॉक्स में रहता है। ऐप एनालिटिक्स को रोज़ाना की गिनतियों में समेट दिया जाता है और विस्तृत पंक्तियाँ 24 महीने बाद मिटा दी जाती हैं। वेबसाइट की विज़िट और क्लिक रिकॉर्ड 24 महीने बाद मिटाए जाते हैं, बिना पुष्टि वाला प्री-लॉन्च पंजीकरण एक साल बाद, और एक-बार-इस्तेमाल वाले इंटिग्रिटी मान एक घंटे बाद। इनमें से हर एक एक निर्धारित काम है। पुश टोकन तब हटाया जाता है जब सूचनाएँ बंद करने के बाद आप ऐप अगली बार खोलते हैं, और तब भी जब Apple या Google हमें बताता है कि वह अब वैध नहीं है। तीन चीज़ें जानबूझकर अलग हैं, और हम उल्टा आभास देने के बजाय इसे कह देना बेहतर समझते हैं। एंटाइटलमेंट और ख़रीद के रिकॉर्ड — उन सूचनाओं समेत जो स्टोर हमें भेजते हैं — तब तक रखे जाते हैं जब तक आप दोबारा इंस्टॉल कर सकते हैं, क्योंकि यही दूसरा मुफ़्त ट्रायल शुरू होने से रोकता है। पुष्टि किया हुआ प्री-लॉन्च पता तब तक रखा जाता है जब तक आप सदस्यता समाप्त न करें, क्योंकि आपने हमसे यही कहा था। और आपका भेजा हुआ मेल हमारे मेलबॉक्स में तब तक रहता है जब तक हम उसे हाथ से न हटाएँ, जो हम तब करते हैं जब उसकी ज़रूरत नहीं रह जाती, और ज़्यादा से ज़्यादा 24 महीने पर।

न बिक्री, न ट्रैकर

हम आपका डेटा कभी नहीं बेचते और विज्ञापन के लिए कभी साझा नहीं करते। ऐप में किसी और का न कोई एनालिटिक्स SDK है न कोई क्रैश-रिपोर्टिंग SDK: जिन त्रुटियों को ऐप ख़ुद पकड़ती है उनकी रिपोर्ट हमारे अपने बैकएंड पर जाती हैं, और असली क्रैश आपके डिवाइस से Apple या Google अपनी शर्तों के तहत इकट्ठा करता है, हम कभी नहीं। कोई क्रॉस-ऐप ट्रैकिंग और कोई विज्ञापन पहचानकर्ता नहीं है। iPhone ऐप NSPrivacyTracking = false घोषित करती है और उसमें किसी तीसरे पक्ष का कोई कोड नहीं है, हालाँकि वह सूचनाओं, ख़रीद, ऐप के असली होने की जाँच और रेटिंग के अनुरोध के लिए सीधे Apple से बात ज़रूर करती है। Android पर ऐप में सूचनाओं, ख़रीद और इंटिग्रिटी जाँच के लिए Google की अपनी लाइब्रेरियाँ शामिल हैं, जो एनालिटिक्स नहीं हैं, पर इसका मतलब यह ज़रूर है कि डिवाइस Google से संपर्क करता है। वेबसाइट कहीं से कोई फ़ॉन्ट लोड नहीं करती, कोई टैग मैनेजर इस्तेमाल नहीं करती और कोई सेशन रिप्ले रिकॉर्ड नहीं करती; किसी दूसरी कंपनी से वह सिर्फ़ एक चीज़ लोड करती है — अपने फ़ॉर्मों पर लगी Cloudflare Turnstile बॉट जाँच।

आपके अधिकार

आप हमारे पास मौजूद अपने डेटा को देखने (पहुँच), उसे सुधरवाने (सुधार), उसे मिटवाने (मिटाना), उसके इस्तेमाल को सीमित करवाने (प्रतिबंध), किसी ख़ास इस्तेमाल पर आपत्ति करने (आपत्ति), और उसकी एक प्रति संरचित, मशीन से पढ़े जाने लायक़ रूप में माँगने का हक़ रखते हैं ताकि उसे कहीं और ले जा सकें (सुवाह्यता)। info@valbex.app पर लिखें और बताएँ कि आप कौन-सा चाहते हैं; हम एक महीने के भीतर जवाब देते हैं।

यह भी जान लें कि इससे आम तौर पर क्या निकलेगा। ऐप में कोई खाता नहीं है, इसलिए हमारे पास जो कुछ है उसका ज़्यादातर हिस्सा आपके डिवाइस के बनाए एक यादृच्छिक मान से, प्रति-डिवाइस एंकर से, या एक सूचना टोकन से जुड़ा है — और इनमें से किसी को भी हम आपके नाम, आपके ईमेल या आपके फ़ोन से नहीं जोड़ सकते। इसलिए लगभग हर मामले में “आपके पास मेरे बारे में क्या है” का ईमानदार जवाब यही है: कुछ भी नहीं जिसे हम आपसे जोड़ सकें — जब तक कि आपने हमें लिखा न हो या सब्सक्रिप्शन न ख़रीदा हो। अगर आपने ख़रीदा है, तो Apple या Google हमें उस ख़रीद के पहचानकर्ता भेजता है, और वे उन्हें आप तक वापस खोज सकते हैं, इसलिए हम उन्हें आपका डेटा मानते हैं और ये अधिकार उन पर भी लागू होते हैं। अनइंस्टॉल करने से एनालिटिक्स पहचानकर्ता आपके डिवाइस से हट जाता है और नया इंस्टॉल नया बना देता है — सिवाय इसके कि आपका फ़ोन ऐप का डेटा किसी बैकअप से लौटा दे, जो Android पर सामान्य दोबारा इंस्टॉल पर भी हो सकता है। एंटाइटलमेंट एंकर जानबूझकर अनइंस्टॉल के बाद भी बचा रहता है, इसलिए अगर आप उसे हटवाना चाहते हैं तो हमें लिखें।

अगर हमसे ग़लती हो

अगर आपको लगे कि हमने आपके डेटा के साथ ग़लत किया, तो आप Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (स्लोवाकिया का डेटा संरक्षण प्राधिकरण) में शिकायत कर सकते हैं, या जहाँ आप रहते हैं वहाँ के पर्यवेक्षी प्राधिकरण में। अगर कभी कोई उल्लंघन आपको जोखिम में डालता है, तो हम 72 घंटे के भीतर प्राधिकरण को सूचित करते हैं और जहाँ आपके लिए जोखिम ऊँचा हो वहाँ आपको सीधे बताते हैं।

आयु और उद्देश्य

VALBEX 18 साल और उससे ऊपर के लोगों के लिए है, और सिर्फ़ जानकारी तथा मनोरंजन के लिए है। यह बुकमेकर नहीं है — हम कभी दांव स्वीकार नहीं करते और न ही पैसा संभालते हैं।

बदलाव

हम इस नीति को अपडेट कर सकते हैं; ऊपर दी गई तारीख़ नवीनतम संस्करण को दर्शाती है।