Android के लिए गोपनीयता

यह कौन है

Wren को Spencer Fields द्वारा बनाया गया है, जो यूनाइटेड किंगडम में स्थापित एक एकल व्यापारी हैं, जिनका पता है Lytchett House, 13 Freeland Park, Wareham Road, Lytchett Matravers, Poole, BH16 6FA। इस नीति से संबंधित किसी भी विषय के लिए, Apps [at] spencerfields [dot] com पर लिखें।

Wren क्या एकत्र करता है

कुछ भी नहीं, एक अपवाद के साथ, और केवल तभी जब आप ऐसा चुनें: कोई कॉम्प्लिमेंट्री कोड डालने पर वह कोड और इस इंस्टॉलेशन के लिए एक यादृच्छिक पहचानकर्ता Wren द्वारा संचालित एक सर्वर को भेजा जाता है। आपके बारे में और कुछ भी एकत्र, संग्रहीत या साझा नहीं किया जाता। कोई खाता नहीं, कोई साइन-इन नहीं, कोई एनालिटिक्स नहीं, कोई विज्ञापन पहचानकर्ता नहीं, कोई क्रैश रिपोर्टिंग नहीं।

यदि आप कभी कोई कोड दर्ज नहीं करते — और लगभग कोई नहीं करता, क्योंकि कोड निर्दिष्ट व्यक्तियों को दिए जाते हैं — तो Wren कभी भी अपने किसी सर्वर से संपर्क नहीं करता।

आपके स्क्रीनशॉट, और आपके द्वारा इंपोर्ट की गई फ़ाइलें

फ़ोन पर पढ़ा जाता है और कभी अपलोड नहीं होता। टेक्स्ट पहचान ऐप के भीतर मौजूद एक मॉडल से चलती है, इसलिए स्क्रीनशॉट पढ़ना नेटवर्क बंद होने पर भी काम करता है और इमेज आपके डिवाइस से कभी बाहर नहीं जाती। यही बात किसी CSV, GPX, KML या Takeout एक्सपोर्ट पर भी लागू होती है जिसे आप इम्पोर्ट करते हैं।

आपके डिवाइस से क्या जाता है, और वह कहां जाता है

दो चीज़ें, और इनमें से कोई भी स्क्रीनशॉट नहीं है।

पहला है किसी जगह का नाम, और वह शहर जिसमें आपने पुष्टि की है कि यह स्थित है। "Dishoom Shoreditch" को एक निर्देशांक में बदलने के लिए किसी मानचित्र से पूछना पड़ता है, और Android का अपना जियोकोडर नेटवर्क पर जवाब देता है — अधिकतर फ़ोन पर यह Google होता है, Google की गोपनीयता नीति के तहत, ठीक वैसे ही जैसे किसी पते की खोज करने वाले किसी भी ऐप के लिए होता है। इसके साथ और कुछ नहीं भेजा जाता, और जब तक आप कोई खोज नहीं माँगते तब तक कुछ भी नहीं भेजा जाता।

शहर वह है जिसे आपने ऐप में चुना है। Wren कभी नहीं पूछता कि आपका फ़ोन कहाँ है — जान-बूझकर कोई लोकेशन अनुमति नहीं ली जाती। यह केवल यह पूछता है कि कोई नामित जगह कहाँ है।

दूसरा है एक कॉम्प्लीमेंट्री कोड और एक रैंडम आइडेंटिफ़ायर, जिसका वर्णन आगे किया गया है।

निःशुल्क कोड

कुछ लोगों को एक कोड दिया जाता है जो बिना भुगतान किए पेड फ़ीचर्स को अनलॉक कर देता है। जब कोई कोड दर्ज किया जाता है, तो डेवलपर द्वारा चलाए जा रहे एक Cloudflare Worker को दो चीज़ें भेजी जाती हैं: कोड, और इस इंस्टॉलेशन के लिए एक रैंडम आइडेंटिफ़ायर। यह जोड़ी संग्रहीत की जाती है ताकि कोड एक बार इस्तेमाल हो सके और दोबारा नहीं — यही पूरा कारण है कि यहाँ एक सर्वर शामिल है, क्योंकि किसी फ़ोन के पास यह जानने का कोई तरीका नहीं होता कि कोई कोड पहले ही किसी दूसरे फ़ोन पर इस्तेमाल हो चुका है।

यह आइडेंटिफ़ायर Wren द्वारा जनरेट किया जाता है और किसी भी चीज़ से व्युत्पन्न नहीं होता: न आपकी Android ID से, न विज्ञापन आइडेंटिफ़ायर से, न हार्डवेयर या आपके अकाउंट के बारे में किसी भी चीज़ से। यह केवल इस इंस्टॉलेशन की पहचान करता है और इससे आगे कुछ नहीं। ऐप को अनइंस्टॉल करने से यह हट जाता है, इसलिए नया इंस्टॉल एक नया आइडेंटिफ़ायर होता है।

कुछ चुनिंदा कोड डेवलपर के अपने कोड कंसोल तक प्रशासनिक पहुँच भी प्रदान करते हैं। केवल उन्हीं की सर्वर के साथ, लगभग रोज़ाना एक बार, दोबारा पुष्टि की जाती है, ताकि ऐसा कोड वापस लिया जा सके। एक पुनः-पुष्टि वही दो चीज़ें भेजती है और इससे अधिक कुछ नहीं। एक सामान्य कोड केवल एक बार जाँचा जाता है, जब इसे दर्ज किया जाता है, और उसके बाद कभी नहीं।

यदि कोई कोड अस्वीकृत होता है, तो उत्पत्ति IP पता अकेले अधिकतम एक घंटे के लिए दर्ज किया जाता है, ताकि एंडपॉइंट पर अंदाज़ों की बौछार न हो सके। यह कोड या आइडेंटिफ़ायर के साथ संग्रहीत नहीं किया जाता, कोड सफल होने पर इसे बिल्कुल भी संग्रहीत नहीं किया जाता, और यह स्वतः ही हटा दिया जाता है।

अपनी सूची किसी अन्य मानचित्र ऐप को भेजना

सूची आपके फ़ोन पर एक फ़ाइल में लिखी जाती है और आपके द्वारा चुने गए ऐप को सौंप दी जाती है। यह हस्तांतरण स्थानीय होता है: कुछ भी अपलोड नहीं होता, और एक बार दूसरे ऐप के पास फ़ाइल आ जाने के बाद Wren का इसमें कोई हाथ नहीं रहता।

Google My Maps एक अपवाद है जिसका नाम लेना ज़रूरी है। Wren फ़ाइल को Android के अपने सेव डायलॉग के ज़रिए सेव करता है, फिर आपके ब्राउज़र में google.com/maps/d/ खोलता है। इसके बाद जो होता है वह आपका ब्राउज़र है, आपके अपने Google सेशन में — Wren कुछ भी अपलोड नहीं करता और इसे देख भी नहीं सकता।

अनुमतियाँ

बिल्कुल एक: इंटरनेट एक्सेस, जो जगह की खोज के लिए और, यदि आप कोई कोड दर्ज करते हैं, तो कोड के लिए आवश्यक है। कोई लोकेशन नहीं, कोई कैमरा नहीं, कोई कॉन्टैक्ट्स नहीं, और सिस्टम पिकर के ज़रिए आपके द्वारा सौंपी गई फ़ाइलों के अलावा किसी फ़ाइल तक पहुँच नहीं।

आपके डिवाइस पर क्या संग्रहीत होता है

यदि आपने कोई कॉम्प्लीमेंट्री कोड रिडीम किया है, तो उसकी पुष्टि करने वाला सिग्नड जवाब। यही वह चीज़ है जो Wren को ऑफ़लाइन आपकी पहुँच जाँचने देती है। और उन जगहों की सूची जिन पर आप काम कर रहे हैं, जब तक आप उसे प्रकाशित या साफ़ नहीं कर देते।

ये आपके फ़ोन पर सामान्य ऐप स्टोरेज हैं, जो आपके डिवाइस की अपनी एन्क्रिप्शन के अंतर्गत आते हैं। Wren को हटाने से ये भी हट जाते हैं।

Instagram और अन्य ऐप

Wren Instagram, TikTok या किसी अन्य सेवा से नहीं जुड़ता। उसे इन पर मौजूद आपके खातों तक कोई पहुँच नहीं है और वह उनसे कुछ भी पढ़ता, स्क्रैप करता या डाउनलोड नहीं करता। वह केवल वे स्क्रीनशॉट पढ़ता है जो आपने लिए हैं और स्वयं उसके साथ साझा करना चुना है।

बच्चे

Wren बच्चों को लक्षित करके नहीं बनाया गया है और यह किसी भी उम्र के व्यक्ति से कोई व्यक्तिगत डेटा एकत्र नहीं करता।

आपके अधिकार

UK GDPR और EU GDPR के अंतर्गत आपको अपने बारे में रखे गए व्यक्तिगत डेटा तक पहुँच, उसमें सुधार, उसे मिटाने, उस पर प्रतिबंध, आपत्ति और पोर्टेबिलिटी के अधिकार प्राप्त हैं।

यदि आपने कभी कोई कॉम्प्लिमेंटरी कोड दर्ज नहीं किया है, तो Wren के पास आपके बारे में बिल्कुल कुछ नहीं होता, इसलिए व्यावहारिक रूप से पहुँचने, सुधारने या मिटाने के लिए कुछ है ही नहीं। यदि आपने किया है, तो एकमात्र रिकॉर्ड वह कोड है जो आपने उपयोग किया और उसके साथ मिला यादृच्छिक डिवाइस पहचानकर्ता, जिसे यह सुनिश्चित करने के लिए रखा जाता है कि कोड दोबारा उपयोग न हो सके। ऊपर दिए गए पते पर लिखें और यह एक महीने के भीतर मिटा दिया जाएगा, या आपको भेज दिया जाएगा। इसे मिटाने से वह कोड किसी और के लिए उपलब्ध हो जाता है।

यदि आप यूनाइटेड किंगडम में हैं, तो आप Information Commissioner's Office से भी शिकायत कर सकते हैं।

यह वेबसाइट

यह साइट विज़िट गिनने और यह देखने के लिए कि लोग कौन-से पेज पढ़ते हैं Google Analytics का उपयोग करती है, और यह देखने के लिए कि किसी पेज के कौन-से हिस्से पढ़े जाते हैं और लोग कहाँ अटक जाते हैं, Microsoft Clarity का उपयोग करती है। ये साइट पर मौजूद एकमात्र तीसरे पक्ष हैं, यहाँ कोई विज्ञापन नहीं है, और यहाँ कुछ भी आपकी प्रोफ़ाइल बनाने या आपको अन्यत्र फ़ॉलो करने के लिए उपयोग नहीं किया जाता।

जब तक आप सहमति नहीं देते, कुछ भी लोड नहीं होता। एनालिटिक्स कुकीज़ अत्यंत आवश्यक नहीं हैं, इसलिए Privacy and Electronic Communications Regulations के अंतर्गत उन्हें पहले आपकी सहमति की आवश्यकता होती है। आपकी पहली विज़िट पर Accept और Decline के साथ एक सूचना दिखाई देती है। जब तक आप चुनाव नहीं करते, Google Consent Mode हर स्टोरेज प्रकार को "denied" पर रखता है और न ही Google और न ही Microsoft की स्क्रिप्ट बिल्कुल भी लोड की जाती है — इसलिए Decline चुनने पर कोई कुकी सेट नहीं होती और दोनों में से किसी को कुछ भी नहीं भेजा जाता। आपकी पसंद आपके ब्राउज़र के लोकल स्टोरेज में रखी जाती है ताकि यह सूचना केवल एक बार दिखाई दे।

अपना विचार बदलने के लिए, अपने ब्राउज़र में इस साइट का डेटा साफ़ करें और सूचना फिर से दिखाई देगी।

यदि आप स्वीकार करते हैं, तो Google को सामान्य विश्लेषण संकेत मिलते हैं — आपके द्वारा देखे गए पृष्ठ, आप मोटे तौर पर कहाँ हैं, और आप किस प्रकार के डिवाइस और ब्राउज़र का उपयोग करते हैं — और एक विज़िट को दूसरी से अलग बताने के लिए कुकीज़ सेट करता है। इसके लिए Google एक डेटा प्रोसेसर के रूप में कार्य करता है, और इसका संचालन Google की गोपनीयता नीति द्वारा शासित होता है। आप जो भी चुनें, विज्ञापन और वैयक्तिकरण संकेत अस्वीकृत ही रहते हैं।

Microsoft Clarity गिनती से आगे बढ़कर काम करता है। यदि आप स्वीकार करते हैं, तो यह आपकी विज़िट के दौरान किसी पेज को स्क्रॉल और क्लिक किए जाने के तरीके को रिकॉर्ड करता है और उन इंटरैक्शन को फिर से दिखाता है, और एक विज़िट को दूसरी से अलग बताने के लिए अपनी स्वयं की कुकीज़ सेट करता है। किसी फ़ॉर्म फ़ील्ड में टाइप की गई या ड्रॉप-डाउन से चुनी गई कोई भी चीज़ आपके ब्राउज़र से बाहर जाने से पहले मास्क कर दी जाती है: Clarity अपने द्वारा उपलब्ध हर मोड में इन्हें मास्क करता है और इसे बंद करने का कोई तरीका नहीं देता। यहाँ उपयोग की जा रही सेटिंग पर, पेज पर कहीं भी दिखाई देने वाले नंबर और ईमेल पते भी मास्क कर दिए जाते हैं। Microsoft इसके लिए एक डेटा प्रोसेसर के रूप में कार्य करता है, और इसका प्रबंधन Microsoft privacy statement द्वारा शासित होता है। क्योंकि किसी विज़िट की रिकॉर्डिंग समुच्चित जानकारी नहीं है, इसे पूछे बिना चलाया नहीं जा सकता, इसीलिए इसे मान लेने के बजाय चुनने का विकल्प दिया जाता है।

अलग से, होस्टिंग प्रदाता सामान्य सर्वर एक्सेस लॉग रखता है, जो किसी भी वेबसाइट के लिए सामान्य बात है और यह ऐसी चीज़ नहीं है जिसे Wren पढ़ता या उपयोग करता है।

इनमें से कुछ भी ऐप पर लागू नहीं होता। Android ऐप Wren में किसी भी तरह का एनालिटिक्स नहीं है और कभी नहीं रहा। यह अनुभाग केवल इस वेबसाइट के बारे में है।

बदलाव

यदि यह नीति बदलती है, तो इसके साथ ऊपर दी गई तारीख भी बदल जाएगी। महत्वपूर्ण बदलावों को चुपचाप करने के बजाय इसी पृष्ठ पर दर्ज किया जाएगा।