गोपनीयता नीति

आपके डेटा के लिए कौन ज़िम्मेदार है

CineTrotter को Croissants SAS कंपनी प्रकाशित करती है, जो आपके डेटा की नियंत्रक है। कंपनी का पूरा ब्योरा कानूनी सूचना में है।

अपने डेटा से जुड़े किसी भी सवाल के लिए, या अपने अधिकारों का इस्तेमाल करने के लिए, contact@cinetrotter.fr पर लिखें।

ऐप में: बेतरतीब ढंग से बनी एक पहचान

पहली बार खुलने पर ऐप बेतरतीब ढंग से एक पहचान बनाता है, जो आपके बारे में कुछ नहीं बताती। वह इसे हमारे सर्वर को भेजे जाने वाले हर अनुरोध के साथ जोड़ता है: इसी से वह आपकी चल रही खोजें और आपके नोटिफ़िकेशन फिर से ढूँढ पाता है।

ऐप यह पहचान आपके फ़ोन में रखता है और इसे फ़ोन के बैकअप को भी सौंपता है: iPhone पर iCloud कीचेन को, Android पर आपके Google अकाउंट के बैकअप को। अगर यह बैकअप चालू है, तो आम तौर पर ऐप दोबारा इंस्टॉल करने पर, या उसी Apple या Google अकाउंट वाले नए फ़ोन पर, यह पहचान लौट आती है; वरना ऐप एक नई पहचान बना लेता है।

यह आपको ऐप में सेटिंग › ऐप के बारे में › क्लाइंट आईडी में मिलेगी; दबाकर रखने से यह कॉपी हो जाती है। अपने डेटा से जुड़े हर अनुरोध में हमें यही पहचान बतानी होगी।

इस पहचान के लिए हमारा सर्वर क्या रखता है

इसी पहचान से जुड़ी हुई, और किसी और चीज़ से नहीं, ये जानकारियाँ हमारा सर्वर रखता है:

• आपने कौन-सी फ़िल्में और जगहें खोलीं, कितनी बार, और किन दिनों आपने ऐप इस्तेमाल किया;
• जिन फ़िल्मों की खोज आपने करवाई, और हमने आपको जो नोटिफ़िकेशन भेजे;
• आपके फ़ोन की भाषा और सिस्टम (iPhone या Android), और अगर आपने नोटिफ़िकेशन की अनुमति दी है, तो उन्हें भेजने वाला टोकन।

यह डेटा ऐप को चलाता है: किसी खोज को आगे बढ़ाना, खोज पूरी होने पर आपको बताना, आपकी भाषा में आपको लिखना। यह हमारे आँकड़ों में भी काम आता है, जिनसे पता चलता है कि कौन-सी फ़िल्में और जगहें देखी जा रही हैं।

दूसरी ओर, आपकी लोकेशन आपके फ़ोन में ही रहती है। दिखाई जाने वाली जगहें लोड करने के लिए ऐप हमारे सर्वर को स्क्रीन पर दिख रहे नक्शे का आयत भेजता है; जब नक्शा आप पर केंद्रित होता है, तो वह आयत आपको घेरे होता है। हमारा डेटाबेस इसे नहीं रखता, लेकिन किसी भी दूसरे अनुरोध की तरह यह नीचे बताए गए सर्वर लॉग में दर्ज हो सकता है।

आपकी हाल की खोजों की सूची आपके फ़ोन में ही रहती है: आप इसे खोज में हिस्ट्री मिटाएं से खाली कर सकते हैं। लेकिन आपकी लिखी हर खोज फ़िल्में ढूँढने वाले TMDB के पास, और आगे बताए गए Google Firebase Analytics के पास जाती है।

नोटिफ़िकेशन

ऐप शुरू होते ही, चाहे आपने नोटिफ़िकेशन की अनुमति दी हो या नहीं, आपके फ़ोन को Google (Firebase Cloud Messaging) से एक नोटिफ़िकेशन टोकन मिल जाता है; ऐप इसे हमें तभी भेजता है जब आप नोटिफ़िकेशन की अनुमति देते हैं। iPhone पर नोटिफ़िकेशन इसके बाद Apple से होकर आते हैं। यह टोकन आपको नहीं, आपके फ़ोन को दर्शाता है, और सिर्फ़ आपको सूचना देने के काम आता है, जैसे जब आपकी माँगी हुई किसी फ़िल्म की जगहें तैयार हो जाएँ।

हर नोटिफ़िकेशन पहुँचाने के लिए Google को, और iPhone पर Apple को भी, यह टोकन और पूरा संदेश मिलता है: आपके फ़ोन की भाषा में लिखा उसका शीर्षक और पाठ, और उसका प्रकार; जिस फ़िल्म के बारे में वह है, उसका नाम और TMDB पर उसका नंबर; किसी तस्वीर का पता, यानी फ़िल्म का पोस्टर या हमारी टीम की चुनी हुई तस्वीर; और आख़िर में कुछ तकनीकी नंबर, जो नोटिफ़िकेशन को और ऐप में खुलने वाली स्क्रीन को पहचानते हैं।

नोटिफ़िकेशन बंद करने के लिए सेटिंग › नोटिफ़िकेशन › पुश नोटिफ़िकेशन का स्विच इस्तेमाल करें: तब टोकन हमारे सर्वर से मिटा दिया जाता है। सिर्फ़ फ़ोन की सेटिंग में बंद करना काफ़ी नहीं है: फ़ोन उन्हें दिखाना बंद कर देता है, पर टोकन हमारे पास बना रहता है।

विज्ञापन और दर्शक माप

ऐप कभी-कभी Google AdMob का पूरी स्क्रीन वाला विज्ञापन दिखाता है: इसी से CineTrotter का ख़र्च चलता है।

यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में पहले Google का एक फ़ॉर्म आपकी पसंद पूछता है; बाकी जगहों पर कोई फ़ॉर्म नहीं दिखता। iPhone पर ऐप यह भी पूछता है कि क्या वह डिवाइस की विज्ञापन पहचान इस्तेमाल कर सकता है।

यह फ़ॉर्म भर दिए जाने के बाद, आपका जवाब चाहे जो भी हो, या जहाँ यह नहीं दिखता वहाँ पहली बार खुलने से ही, Google AdMob को फ़ोन का आईपी पता, तकनीकी जानकारी (मॉडल, सिस्टम, भाषा) और उसकी विज्ञापन पहचान मिलती है: iPhone पर सिर्फ़ तब, जब आपने इसकी अनुमति दी हो; Android पर तब तक, जब तक आपने इसे फ़ोन की सेटिंग में मिटा न दिया हो (यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड में सिर्फ़ तब, जब आपने फ़ॉर्म में सहमति दी हो)। अगर आप पर्सनलाइज़ेशन से इनकार करते हैं, तो विज्ञापन आपकी रुचियों को ध्यान में नहीं रखते।

उसी समय Google Firebase Analytics से दर्शक माप शुरू होता है, और यह भी आपके जवाब पर निर्भर नहीं करता: पर्सनलाइज़्ड विज्ञापनों से इनकार करने पर भी यह नहीं रुकता। इसे खोली गई स्क्रीनें और ऐप में किए गए काम (कोई फ़िल्म खोलना, किसी जगह पर टैप करना, खोज शुरू करना) मिलते हैं, फ़िल्म-खोज में लिखा गया पाठ भी, और ये सब ऐप के इसी इंस्टॉलेशन की अपनी पहचान से जुड़े होते हैं। इसे फ़ोन की विज्ञापन पहचान भी मिलती है: iPhone पर तब, जब आपने इसकी अनुमति दी हो; Android पर तब तक, जब तक आपने इसे फ़ोन की सेटिंग में मिटा न दिया हो। इसे कभी भी आपकी CineTrotter पहचान, आपकी लोकेशन के निर्देशांक या आपका नोटिफ़िकेशन टोकन नहीं मिलता, और हम इसमें से सिर्फ़ कुल आँकड़े देखते हैं।

आप विज्ञापन से जुड़ी अपनी पसंद कभी भी सेटिंग › गोपनीयता › विज्ञापन सेटिंग मैनेज करें में बदल सकते हैं। यह सेटिंग सिर्फ़ विज्ञापनों से जुड़ी है: दर्शक माप पर इसका कोई असर नहीं पड़ता।

दूसरी सेवाएँ जिनसे ऐप जुड़ता है

आपको कोई फ़िल्म या जगह दिखाने के लिए ऐप सीधे कुछ सेवाओं से संपर्क करता है। किसी भी वेब पेज की तरह, इनमें से हर सेवा को आपके फ़ोन का आईपी पता मिलता है:

• TMDB (The Movie Database): खोज में आपके लिखे फ़िल्म के नाम, और फ़िल्मों की जानकारी व पोस्टर के लिए;
• विकिपीडिया और Wikimedia Commons: जगह की एक तस्वीर के लिए, जो उसके नाम या स्थिति से खोजी जाती है;
• Android पर Google Maps और iPhone पर Apple Maps: पृष्ठभूमि के नक्शे के लिए।

जब आप कोई ऐसी फ़िल्म माँगते हैं जिसे CineTrotter अभी नहीं जानता, तो हमारा सर्वर उसकी शूटिंग की जगहें खोजने निकलता है। इसके लिए वह फ़िल्म का नाम आर्टिफ़िशियल इंटेलिजेंस सेवाओं (OpenAI, Anthropic) को भेजता है, आपकी पहचान कभी नहीं।

समय-समय पर ऐप Android पर Google Play से, और iPhone पर App Store से, आपको ऐप को रेटिंग देने का सुझाव दिखाने को कहता है। खिड़की दिखानी है या नहीं, यह सिर्फ़ वही तय करते हैं, और आपकी रेटिंग और समीक्षा आपके Google या Apple खाते से सीधे उन्हीं के पास जाती है। हमें कभी पता नहीं चलता कि खिड़की दिखी या नहीं, न यह कि आपने क्या जवाब दिया: दर्शक माप में सिर्फ़ इतना दर्ज होता है कि अनुरोध किया गया था।

cinetrotter.com साइट पर

साइट पर कोई अकाउंट नहीं है और वह कोई कुकी नहीं रखती, न विज्ञापन के लिए, न दर्शक माप के लिए। इसीलिए आपको वहाँ सहमति माँगने वाला कोई बैनर नहीं दिखता।

आपके ब्राउज़र में तीन चीज़ें रहती हैं: थीम (लाइट, डार्क या सिस्टम वाली), पृष्ठभूमि का नक्शा (सामान्य या सैटेलाइट) और यह बात कि आपने नक्शे का स्वागत-पैनल बंद कर दिया है। ये हमें कभी नहीं भेजी जातीं, और साइट का डेटा साफ़ करने पर मिट जाती हैं।

विज़िट हम Umami से गिनते हैं, जो हमारे अपने सर्वर पर लगा है: बिना कुकी के, एक साइट से दूसरी साइट तक पीछा किए बिना, और आईपी पते को खुले रूप में रखे बिना। हम इससे सिर्फ़ कुल आँकड़े लेते हैं: देखे गए पेज, देश, डिवाइस।

आपका ब्राउज़र सिर्फ़ तीन बाहरी सेवाओं से जुड़ता है, और वह भी सिर्फ़ नक्शे पर: पृष्ठभूमि के नक्शे के लिए OpenFreeMap, सैटेलाइट तस्वीरों के लिए Esri, और कोई जगह खोजने के लिए Photon (Komoot), जिसे आपका लिखा टेक्स्ट और नक्शे का केंद्र भी मिलता है। फ़िल्मों के पोस्टर TMDB के हैं, पर उन्हें हमारा सर्वर कॉपी करता है: आपका ब्राउज़र कभी TMDB से नहीं जुड़ता।

नक्शे को आप पर केंद्रित करने वाला बटन आपकी लोकेशन ब्राउज़र से तभी माँगता है जब आप उसे दबाते हैं। आपकी लोकेशन ख़ुद किसी को नहीं भेजी जाती, लेकिन तब नक्शा आप पर केंद्रित हो जाता है: आपके आस-पास के नक्शे की तस्वीरें OpenFreeMap या Esri से माँगी जाती हैं, और जब तक नक्शा वहीं रहता है, किसी जगह की हर खोज नक्शे का केंद्र लगभग दस मीटर की सटीकता से Photon को भेजती है। इसलिए इन अनुरोधों से मोटे तौर पर पता चलता है कि आप कहाँ हैं।

सर्वर लॉग

साइट या ऐप के सर्वर को भेजा गया हर अनुरोध एक तकनीकी पंक्ति छोड़ता है: आईपी पता, माँगा गया पता, ब्राउज़र या ऐप, तारीख़ और समय। यह सुरक्षा और ख़राबी ठीक करने के काम आती है। जब हम आपका डेटा मिटाते हैं, तो ऐप का सर्वर इस मिटाने को भी अपने लॉग में दर्ज करता है, आपकी पहचान के फ़िंगरप्रिंट और उसके पहले 8 अक्षरों के साथ।

सेवा को दुरुपयोग से बचाने के लिए ऐप का सर्वर हर फ़ोन के अनुरोध भी गिनता है। वह इन्हें उसकी पहचान से बने एक फ़िंगरप्रिंट और पहचान के पहले 8 अक्षरों के साथ दर्ज करता है, पूरी पहचान के साथ कभी नहीं।

अगर कोई फ़ोन या आईपी पता ध्यान खींचता है, जैसे लगातार ढेर सारे अनुरोध भेजकर, तो सर्वर उसके बारे में एक रिपोर्ट रखता है: पहचान या पते का फ़िंगरप्रिंट, वे आँकड़े जिनसे वह पकड़ में आया, तारीख़ें और लिया गया फ़ैसला। सबसे पुरानी रिपोर्टों में पहले 8 अक्षर भी रहते हैं। जिन रिपोर्टों पर किसी इंसान की नज़र ज़रूरी हो, वे हमारी टीम के मैसेजिंग टूल Slack को भी भेजी जाती हैं, ताकि कोई व्यक्ति फ़ैसला कर सके। Slack को पहचान या पते का छोटा किया हुआ फ़िंगरप्रिंट, रिपोर्ट का प्रकार (फ़ोन या आईपी पता), चेतावनी का स्तर, स्कोर और वे आँकड़े मिलते हैं जिनसे वह पकड़ में आया; पूरी पहचान या आईपी पता कभी नहीं।

आपका डेटा कहाँ रहता है

साइट और ऐप का सर्वर उन सर्वरों पर चलते हैं जिन्हें हम फ़्रांस में OVH से किराए पर लेते हैं। ऐप के सर्वर का डेटाबेस Supabase होस्ट करता है।

यहाँ बताई गई कई सेवाएँ यूरोपीय संघ के बाहर, ख़ासकर संयुक्त राज्य अमेरिका में स्थित हैं: Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack और विकिमीडिया फ़ाउंडेशन। जब हम उन्हें डेटा सौंपते हैं, तो यह ट्रांसफ़र GDPR में दी गई सुरक्षा-व्यवस्थाओं पर टिका होता है: यूरोपीय आयोग का पर्याप्तता निर्णय या उसकी मानक अनुबंध शर्तें।

हम इसे कितने समय तक रखते हैं

• आपकी पहचान से जुड़ा डेटा: ज़्यादा से ज़्यादा तब तक, जब तक आप हमसे इसे मिटाने को न कहें।
• नोटिफ़िकेशन टोकन: जब तक आप ऐप में नोटिफ़िकेशन बंद न करें।
• साइट के लॉग: 7 दिन। ऐप के सर्वर के लॉग: ज़्यादा से ज़्यादा 90 दिन।
• दुरुपयोग रोकने वाले काउंटर: 7 दिन।
• दुरुपयोग से जुड़ी रिपोर्टें: इन्हें कितने समय रखा जाएगा, यह अभी तय नहीं हुआ है।
• डेटाबेस के बैकअप: ज़्यादा से ज़्यादा 30 दिन।
• Google Analytics का दर्शक माप: ज़्यादा से ज़्यादा 14 महीने। विज्ञापन का डेटा: Google के नियमों के अनुसार।

आपके अधिकार

आप अपने डेटा तक पहुँच, उसे ठीक करवाने या मिटवाने, उसके इस्तेमाल को सीमित करने या उस पर आपत्ति करने, और उसे मशीन से पढ़े जा सकने वाले फ़ॉर्मेट में पाने की माँग कर सकते हैं। विज्ञापन से जुड़ी अपनी पसंद और नोटिफ़िकेशन आप ऐप की सेटिंग में कभी भी ख़ुद बदल सकते हैं।

ऐप की क्लाइंट आईडी के साथ contact@cinetrotter.fr पर लिखें: हम न आपका नाम जानते हैं, न आपका ईमेल पता, इसलिए यही आपके और आपके डेटा के बीच इकलौती कड़ी है। हम ज़्यादा से ज़्यादा एक महीने के भीतर जवाब देते हैं।

सब कुछ मिटवाने का तरीका अपना डेटा हटाएं पेज पर है।

आप फ़्रांस के डेटा संरक्षण प्राधिकरण CNIL में शिकायत भी कर सकते हैं (cnil.fr)।

किस आधार पर

• ऐप और साइट को चलाना: उस सेवा को देना जिसका आप इस्तेमाल करते हैं।
• नोटिफ़िकेशन: आपकी अनुमति, जिसे आप कभी भी वापस ले सकते हैं।
• पर्सनलाइज़्ड विज्ञापन: आपकी सहमति, जो कानून की माँग वाली जगहों पर Google के फ़ॉर्म से ली जाती है।
• सुरक्षा, दुरुपयोग से लड़ाई और हमारे सर्वर से निकले आँकड़े: सेवा को सुरक्षित रखने और बेहतर बनाने में हमारा वैध हित।

बच्चे

CineTrotter ख़ास तौर पर बच्चों के लिए नहीं है और किसी से उसकी उम्र नहीं पूछता। अगर आपको लगता है कि किसी बच्चे ने हमें डेटा भेजा है, तो हमें लिखें: हम उसे मिटा देंगे।

सुरक्षा और बदलाव

साइट और ऐप के सर्वर के साथ होने वाला आदान-प्रदान एन्क्रिप्ट किया जाता है (HTTPS)। हम आपका डेटा किसी को नहीं बेचते।

जब यह नीति बदलती है, तो इस पेज के सबसे ऊपर की तारीख़ भी साथ में बदल जाती है।