गोपनीयता नीति

गोपनीयता, सरल शब्दों में।

अंतिम अपडेट: 5 अक्टूबर 2026

हम कौन हैं

Secondwind Perth, पश्चिमी ऑस्ट्रेलिया में Josh Waller, जो Kovus नाम से व्यवसाय करते हैं, द्वारा विकसित है। गोपनीयता प्रश्नों या अनुरोधों के लिए josh@kovus.dev से संपर्क करें।

आपके डिवाइस पर संग्रहीत जानकारी

Secondwind कार्यक्रम चलाने के लिए आवश्यक जानकारी स्थानीय रूप से रखता है, जिनमें शामिल हैं:

• शुरुआती उत्तर जैसे आयु वर्ग, प्रशिक्षण इतिहास, उपलब्ध उपकरण, पसंदीदा समय-सारणी और जोड़ों संबंधी बातें, साथ में जाँच पूरी होने की स्थिति, पेशेवर सलाह लेने के मार्गदर्शन की स्वीकृति और गतिविधि श्रेणी;
• बनाया गया कार्यक्रम, विकल्प, पूरे सेट, भार, दोहराव और प्रयास संबंधी फ़ीडबैक;
• रिमाइंडर, इकाइयाँ, ऑडियो और Apple Health प्राथमिकताएँ;
• व्यक्तिगत सर्वश्रेष्ठ और प्रगति रिकॉर्ड;
• कोच संदेश;
• अधिकतम 20 सीमित आकार के क्रैश और त्रुटि निदान, जिनमें सहायता संदर्भ, समय, संवेदनशील अंश छिपाया संदेश, ऐप या घटक का क्षेत्र, सीमित घटक स्टैक और संदर्भ कुंजियों के नाम हैं; तथा
• एन्क्रिप्टेड Apple से साइन इन सेवा सत्र और App Attest कुंजी पहचानकर्ता, यदि आप लिंक किए सेवा खाते का उपयोग करते हैं।

व्यायाम से पहले जाँच के छह उत्तर सेटअप के दौरान इसी डिवाइस पर उपयोग होते हैं और ऐप के स्थायी शुरुआती रिकॉर्ड में शामिल नहीं होते। जोड़ों संबंधी बातें, जाँच पूरी होने की स्थिति, पेशेवर सलाह के मार्गदर्शन की स्वीकृति और गतिविधि श्रेणी स्थानीय कार्यक्रम रिकॉर्ड में रह सकती हैं।

Secondwind Apple से आपका नाम या ईमेल नहीं माँगता और पासवर्ड उपयोग नहीं करता। Apple और Supabase लिंक किए सेवा खाते के लिए ऐसे पहचानकर्ता देते हैं जिनसे सीधे व्यक्तिगत विवरण प्रकट नहीं होते। सेटिंग से ऐप डेटा निर्यात कर सकते हैं। खाता और सारा डेटा हटाएँ नीचे बताए अनुसार स्थानीय ऐप डेटा और लिंक किया सेवा खाता हटाता है।

कस्टम कोच प्रश्न

कोच में दिखने वाले छह त्वरित उत्तर और सत्र के बाद के कोच नोट ऐप में अंतर्निहित हैं और ऑफ़लाइन काम करते हैं। पहला कस्टम प्रश्न डिवाइस से जाने से पहले, Secondwind डेटा प्राप्तकर्ता, संदर्भ और संग्रहण अवधि दिखाता है और सहमत हों और भेजें चुनने को कहता है। अभी नहीं चुनने पर कुछ नहीं भेजा जाता। विकल्प इसी डिवाइस पर संग्रहीत होता है, सेटिंग में रीसेट किया जा सकता है और डेटा, प्राप्तकर्ता, उद्देश्य या संग्रहण अवधि में महत्वपूर्ण बदलाव होने पर फिर पूछा जाएगा।

यदि आप मंज़ूरी देकर कस्टम प्रश्न भेजते हैं, तो Secondwind एन्क्रिप्टेड कनेक्शन से निम्न जानकारी भेजता है:

• आपका प्रश्न;
• संक्षिप्त कार्यक्रम सारांश, जिसमें प्रशिक्षण समय-सारणी, सत्र अवधि, उपकरण और जोड़ों संबंधी बातें हैं;
• कार्यक्रम का वर्तमान सप्ताह;
• आज के सक्रिय या पूरे सत्र के तथ्य, जिनमें सत्र चरण, दिन-समायोजन स्थिति और नोट, वर्तमान व्यायाम तथा दर्ज सेट, दोहराव या भार हैं;
• हाल के अधिकतम तीन सत्र सारांश और दर्ज सत्र सारांशों से डिवाइस पर निकाले गए अधिकतम दो सरल प्रशिक्षण पैटर्न;
• पिछले ऑनलाइन कस्टम प्रश्न और उत्तरों के अधिकतम छह संदेश, अंतर्निहित त्वरित उत्तरों और सत्र के बाद के नोटों को छोड़कर; तथा
• अनुरोध प्रमाणित करने वाला एन्क्रिप्टेड सेवा सत्र।

अनुरोध Kovus द्वारा संचालित Supabase Edge Function को जाता है, जो गैर-अनाम Apple से साइन इन सत्र को सत्यापित करता है, सक्रिय RevenueCat अधिकार जाँचता है और जहाँ समर्थित हो वहाँ App Attest सत्यापित करता है, फिर अनुरोध Anthropic के व्यावसायिक API को भेजता है। Kovus प्रति खाते अल्पकालिक अनुरोध-तेज़ी का काउंटर, RevenueCat सदस्यता से जुड़ा दैनिक काउंटर, प्रमाणित स्थापना के क्रिप्टोग्राफ़िक हैश से जुड़ा दैनिक काउंटर और वैश्विक टोकन काउंटर संग्रहीत करता है। App Attest पंजीकरण में सार्वजनिक कुंजी, Apple रसीद, परिवेश और हस्ताक्षर काउंटर संग्रहीत होते हैं जो दोबारा चलाए गए अनुरोध अस्वीकार करने के लिए ज़रूरी हैं। Kovus कोच सेवा डेटाबेस में प्रश्न नहीं रखता। बातचीत की आपकी प्रति डिवाइस पर रहती है।

Anthropic के अनुसार सामान्य API इनपुट और आउटपुट उसके बैकएंड से 30 दिनों के भीतर अपने आप हटते हैं, अलग संग्रहण वाली सेवाओं, सहमत शर्तों, उपयोग नीति लागू करने और कानूनी आवश्यकताओं के अपवादों के अधीन। Anthropic की व्यावसायिक डेटा संग्रहण जानकारी पढ़ें।

कोच प्रश्न में ऐसी जानकारी न दें जो आपकी या किसी अन्य व्यक्ति की पहचान करे। कोच वैकल्पिक कार्यक्रम-सहायता सुविधा है, चिकित्सकीय सलाह नहीं।

सदस्यताएँ और खरीदारी

सदस्यता खरीदने या बहाल करने से पहले, Secondwind Apple से साइन इन द्वारा ऐसा Supabase सेवा खाता बनाता है जिसका पहचानकर्ता व्यक्तिगत विवरण प्रकट नहीं करता, और उसी पहचानकर्ता से RevenueCat ग्राहक की पहचान करता है। इससे खरीदारी, बहाली, स्थानांतरण, पुनः स्थापना और कस्टम कोच जाँच के दौरान App Store अधिकार उसी निजी सेवा पहचान से जुड़े रहते हैं। Secondwind Apple से नाम या ईमेल नहीं माँगता। RevenueCat को आपका Secondwind कार्यक्रम, कोच संदेश या Apple Health डेटा नहीं मिलता। RevenueCat की गोपनीयता नीति और Apple की गोपनीयता नीति पढ़ें।

RevenueCat सदस्यता जीवनचक्र घटनाएँ भी Kovus को भेजता है ताकि हम अधिकार और बिलिंग-सूचना डिलीवरी समस्याओं की जाँच कर सकें। Kovus घटना पहचानकर्ता और प्रकार, ऐप उपयोगकर्ता पहचानकर्ता, उत्पाद पहचानकर्ता, कीमत और घटना समय-मुद्राएँ तथा RevenueCat द्वारा दी गई घटना सामग्री रखता है। इन रिकॉर्ड में भुगतान कार्ड विवरण, आपका Secondwind कार्यक्रम, कोच संदेश या Apple Health डेटा नहीं हैं। Kovus को आपके भुगतान कार्ड विवरण नहीं मिलते।

Apple Health

Apple Health सिंक सक्षम करने पर, Secondwind पूरे कार्यात्मक शक्ति वर्कआउट सहेजने की अनुमति माँगता है। Secondwind Apple Health डेटा Kovus या Anthropic पर अपलोड नहीं करता। Apple Health में पहले से सहेजा वर्कआउट स्वास्थ्य ऐप में प्रबंधित होता है और Secondwind का स्थानीय ऐप डेटा हटाने पर नहीं हटता।

सूचनाएँ

सत्र और नवीकरण रिमाइंडर डिवाइस पर स्थानीय रूप से निर्धारित होते हैं। संस्करण 1 में Secondwind पुश-सूचना सर्वर उपयोग नहीं करता।

Apple Maps पेशेवर खोज

पास कोई पेशेवर खोजें चुनने पर, Secondwind चुने पेशेवर प्रकार की Apple Maps खोज खोलता है। Secondwind लोकेशन अनुमति नहीं माँगता, आपकी लोकेशन या परिणाम सूची नहीं प्राप्त करता। Apple अपनी गोपनीयता नीति के तहत खोज संभालता है।

विश्लेषण और निदान

संस्करण 1 विकास निदान के लिए केवल चल रहे ऐप में उत्पाद घटनाओं का छोटा समूह दर्ज करता है। रिलीज़ कॉन्फ़िगरेशन में ये घटनाएँ Kovus या विश्लेषण प्रदाता को नहीं भेजी जातीं।

Secondwind डिवाइस पर अधिकतम 20 सीमित आकार के क्रैश और त्रुटि निदान रखता है ताकि सहायता संदर्भ की जाँच हो सके। सहेजे संदेश में ईमेल जैसे पाठ और लंबे टोकन जैसे मान छिपाए जाते हैं, और लॉग संदर्भ कुंजियों के मान के बजाय उनके नाम रखता है। निदान अपने आप नहीं भेजे जाते। मेरा डेटा निर्यात करें में सहेजे निदान और चल रहे ऐप में अब भी मौजूद हाल की त्रुटियाँ शामिल हैं।

जब किसी रिलीज़ में Sentry एंडपॉइंट कॉन्फ़िगर हो, तो साफ़ किए गए JavaScript त्रुटि संदेश और स्टैक, ऐप संस्करण और सीमित ऑपरेटिंग सिस्टम तथा डिवाइस निदान विश्वसनीयता सहायता के लिए Sentry को भेजे जा सकते हैं। दूर भेजे त्रुटि संदेश और स्टैक भेजने से पहले ईमेल जैसे पाठ और लंबे टोकन जैसे मान छिपाते हैं और उनकी लंबाई सीमित होती है। ऐप द्वारा दिया परिचालन संदर्भ सहायता संदर्भ और सीमित, संवेदनशील अंश छिपाए लेबल तक सीमित है। Sentry breadcrumbs और नेटिव क्रैश प्रबंधन अक्षम हैं। डिफ़ॉल्ट व्यक्तिगत जानकारी संग्रह, ट्रेसिंग, स्क्रीनशॉट और दृश्य पदानुक्रम अक्षम हैं।

सेवा डेटा कहाँ संसाधित होता है

Secondwind का Supabase डेटाबेस Sydney, ऑस्ट्रेलिया में कॉन्फ़िगर है। Supabase Edge Functions क्षेत्रीय Supabase ढाँचा उपयोग करते हैं और अनुरोधकर्ता के पास किसी क्षेत्र में अनुरोध संसाधित कर सकते हैं। RevenueCat ग्राहक डेटा संयुक्त राज्य अमेरिका में रखता है और अन्य जगह सेवा प्रदाता उपयोग कर सकता है। कस्टम कोच अनुरोध Anthropic और उसके सेवा प्रदाता संसाधित करते हैं और ऑस्ट्रेलिया के बाहर संसाधित हो सकते हैं। विदेशी प्रदाता उन देशों के कानूनों के अधीन हो सकते हैं जहाँ वे काम करते हैं।

संग्रहण अवधि और हटाना

स्थानीय जानकारी तब तक रहती है जब तक आप सेटिंग में हटाएँ या ऐप हटाएँ। खाता और सारा डेटा हटाएँ Secondwind के SQLite रिकॉर्ड, स्थायी ऐप स्थिति, स्थानीय कोच इतिहास, क्रैश निदान और रिमाइंडर समय-सारणी मिटाता है। लिंक किया सेवा खाता होने पर, वही कार्रवाई स्थानीय सत्र मिटाने से पहले Supabase Auth खाता, अखंडता चुनौती की अनुरोध-सीमा श्रेणी, App Attest चुनौतियाँ और कुंजी रिकॉर्ड, कोच अनुरोध-दावे, खाते का अनुरोध-तेज़ी काउंटर और लिंक किए RevenueCat webhook घटना प्रतियाँ हटाती है।

बीच में रुकी हटाने की प्रक्रिया सुरक्षित पूरी करने के लिए, Kovus सीमित हटाने की रसीद रखता है। इसमें ऐप द्वारा बनाए गए यादृच्छिक अनुरोध पहचानकर्ता का SHA-256 हैश, सीधे व्यक्तिगत विवरण न बताने वाला Supabase खाता पहचानकर्ता, Apple अनुमति वापस ली गई या नहीं, निर्माण और समाप्ति समय तथा हटाने का पूरा होने का समय हैं। सफलता का उत्तर खो जाने पर पूर्ण परिणाम ऐप को सँभलने देता है। रसीद केवल सर्वर की सेवा भूमिका को उपलब्ध है और निर्माण के 24 घंटे बाद समाप्त होती है; हटाना पूरा करने या दोहराने से समाप्ति नहीं बढ़ती। निर्धारित दैनिक सफ़ाई समाप्त रसीदें हटाती है। सर्वर पर हटाना पूरा न हो सके तो ऐप स्थानीय सत्र रखता है या वह सीमित रसीद उपयोग करता है ताकि आप फिर कोशिश करें। Apple और RevenueCat खरीदारी रिकॉर्ड उनकी अपनी संग्रहण और खाता नियंत्रण नीतियों के अधीन रहते हैं, और Secondwind हटाने से सदस्यता रद्द नहीं होती।

यदि कोच अनुरोध का हिसाब चलने के दौरान खाता हटाया जाए, तो Kovus अल्पकालिक आरक्षण रिकॉर्ड रखता है ताकि अन्य सदस्यों को बाधित किए बिना अनुरोध की टोकन लागत का मिलान हो सके। रिकॉर्ड में खाते और यादृच्छिक अनुरोध पहचानकर्ताओं का हैश, उपयोग तिथि, आरक्षित टोकन संख्या, अनुरोध समय और निपटान समय हैं। इसमें प्रश्न, उत्तर, मूल खाता पहचानकर्ता, सदस्यता पहचानकर्ता या डिवाइस पहचानकर्ता नहीं है। मूल अनुरोध के दो दिन बाद रिकॉर्ड हटाने योग्य होते हैं और अगली दैनिक सफ़ाई में हटते हैं, जिससे संग्रहण अवधि अधिकतम तीन दिन होती है। हैश खाते के हटने के बाद उसी अनुरोध का दो बार निपटान भी रोकता है।

Kovus कोच सदस्यता, प्रमाणित स्थापना और वैश्विक अनुरोध-सीमा काउंटर अधिकतम 31 दिन रखता है। सदस्यता काउंटर हटाए Secondwind खाते के बजाय RevenueCat सदस्यता पहचानकर्ता से जुड़ा है, ताकि ऐप पुनः स्थापित करने या खाते बदलने से भुगतान की सीमा रीसेट न हो। Kovus RevenueCat सदस्यता घटना प्रतियाँ अधिकतम 24 महीने रखता है, जब तक वे ऐप के खाता हटाने के प्रवाह से न हटें। Apple, RevenueCat और Anthropic अपनी कानूनी और परिचालन ज़िम्मेदारियों के अनुसार भी जानकारी रखते हैं।

पहुँच, सुधार और गोपनीयता शिकायतें

Kovus आपके बारे में कौन-सी व्यक्तिगत जानकारी रखता है, यह पूछने, सुधार या हटाने का अनुरोध करने, या गोपनीयता शिकायत के लिए josh@kovus.dev पर ईमेल करें। सर्वर रिकॉर्ड ढूँढने के लिए हमें खाता या खरीदारी संदर्भ चाहिए हो सकता है। हम शिकायत की प्राप्ति स्वीकार करेंगे और 30 दिनों के भीतर जवाब देंगे। संतुष्ट न होने पर Office of the Australian Information Commissioner से संपर्क कर सकते हैं।

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड

Josh Waller, जो Kovus नाम से व्यवसाय करते हैं, इस नीति में बताई व्यक्तिगत जानकारी के नियंत्रक हैं। जोड़ों संबंधी बातें और व्यायाम से पहले जाँच के उत्तर स्वास्थ्य संबंधी जानकारी हैं। जाँच के उत्तर सेटअप के दौरान इसी डिवाइस पर उपयोग होते हैं; ऐप में पेशेवर सलाह की स्वीकृति दर्ज करती है कि आप शुरू करने से पहले पेशेवर सलाह लेने का मार्गदर्शन समझते हैं। कस्टम कोच प्रश्न ऑनलाइन भेजने से पहले, Secondwind साझा जानकारी और उसके प्राप्तकर्ता दिखाकर अलग से सहमत हों और भेजें चुनने को कहता है।

लागू शर्तों और अपवादों के अधीन, आपको पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने या आपत्ति करने और जानकारी की पोर्टेबल प्रतिलिपि प्राप्त करने के अधिकार हो सकते हैं। मेरा डेटा निर्यात करें और खाता और सारा डेटा हटाएँ सेटिंग में उपलब्ध हैं और सदस्यता रुकी होने पर भी उपलब्ध रहते हैं। जो अनुरोध ऐप में पूरा न हो सके, उसके लिए हमें ईमेल करें। हम 30 दिनों के भीतर जवाब देंगे।

कस्टम कोच अनुरोध Kovus द्वारा संचालित Supabase Edge Function से होकर Anthropic के व्यावसायिक API को जाते हैं। सेवा डेटा यूरोपीय आर्थिक क्षेत्र, यूके या स्विट्ज़रलैंड के बाहर संसाधित हो सकता है। Kovus लागू प्रदाता समझौतों और अंतरराष्ट्रीय स्थानांतरण सुरक्षा उपायों की समीक्षा कर रहा है, और यह भी कि यूरोपीय संघ या यूके में प्रतिनिधि नियुक्त करना आवश्यक है या नहीं। ये आकलन अभी बाकी हैं।

अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं। यूरोपीय आर्थिक क्षेत्र के प्राधिकरण यूरोपीय डेटा संरक्षण बोर्ड द्वारा सूचीबद्ध हैं। यूके उपयोगकर्ता ICO और स्विस उपयोगकर्ता FDPIC से संपर्क कर सकते हैं।

सुरक्षा

कस्टम कोच अनुरोध एन्क्रिप्टेड HTTPS कनेक्शन उपयोग करते हैं। किसी प्रणाली की पूरी सुरक्षा की गारंटी नहीं दी जा सकती। कोच प्रश्नों में पहचान बताने वाली, चिकित्सकीय और अत्यधिक संवेदनशील जानकारी न दें।

बच्चे

Secondwind वयस्कों के लिए शक्ति प्रशिक्षण ऐप के रूप में बनाया गया है। यह बच्चों के लिए नहीं है और जानबूझकर किसी बच्चे की व्यक्तिगत जानकारी नहीं लेता।

बदलाव और संपर्क

ऐप या सेवा प्रदाताओं में बदलाव होने पर हम यह नीति अपडेट कर सकते हैं। वर्तमान संस्करण और अपडेट तिथि इसी पृष्ठ पर रहेंगे। प्रश्न या अनुरोध के साथ josh@kovus.dev पर ईमेल करें।

सेवा की शर्तें पढ़ें या Secondwind सहायता देखें।