निजता नीति

1हम कौन हैं

SikaNest एक व्यक्तिगत बजट बनाने और पैसों को ट्रैक करने वाला ऐप है, जिसे Wallflake चलाती है, जो अक्रा, घाना में पंजीकृत एक कंपनी है।

घाना के Data Protection Act, 2012 (Act 843) (डेटा संरक्षण अधिनियम, 2012) और EU/UK General Data Protection Regulation (सामान्य डेटा संरक्षण विनियमन, GDPR) के उद्देश्यों से, यहाँ बताए गए व्यक्तिगत डेटा के लिए हम डेटा नियंत्रक (data controller) हैं — वॉलेट कमेटी के भुगतानों को छोड़कर, जहाँ Moolre Limited अपने लाइसेंस के तहत जिस भुगतान डेटा को प्रोसेस करती है, उसके लिए स्वतंत्र रूप से स्वयं एक नियंत्रक है।

निजता के सवाल और बाकी सब कुछ: sikanest@gmail.com। हम निजता से जुड़े अनुरोधों का जवाब 30 दिनों के भीतर देने का प्रयास करते हैं, और यदि हमें ज़्यादा समय चाहिए तो हम आपको बताएँगे।

यही नीति ऐप में और sikanest.com/privacy पर है।

यह नीति अंग्रेज़ी में लिखी गई है। हम सुविधा के लिए इसका अनुवाद कर सकते हैं; यदि कोई अनुवाद अंग्रेज़ी से अलग हो, तो अंग्रेज़ी संस्करण मान्य होगा।

2यह नीति किसे कवर करती है

यह नीति iOS, Android और वेब पर SikaNest ऐप को कवर करती है — चाहे आप उसे अकाउंट के साथ इस्तेमाल करें या गेस्ट के रूप में — हमारी वेबसाइट sikanest.com को, और हमारे भेजे ईमेल, टेक्स्ट मैसेज और पुश नोटिफिकेशन को।

यह उस पर लागू नहीं होती जो दूसरी कंपनियाँ उस डेटा के साथ करती हैं जो आप उन्हें सीधे देते हैं। यदि आप SikaNest Plus खरीदते हैं, तो Apple, Paystack या Stripe आपके कार्ड को संभालते हैं। यदि आप किसी वॉलेट कमेटी में किस्त भरते हैं, तो आपका मोबाइल मनी प्रदाता और Moolre भुगतान को संभालते हैं। उन कंपनियों की अपनी निजता नीतियाँ हैं, और “आपका डेटा और कौन देखता है” वाला खंड उनके नाम बताता है।

3हमारे सिद्धांत

नीचे के हर फैसले के पीछे चार प्रतिबद्धताएँ हैं। यदि यहाँ कुछ भी इनके विपरीत प्रतीत हो, तो इन्हें ही हमारा आशय मानें:

• आपका डेटा हमारा उत्पाद नहीं है। हम सब्सक्रिप्शन और विज्ञापन की जगह से कमाई करते हैं, आपकी जानकारी बेचने या उसकी दलाली से कभी नहीं।
• लोकल-फर्स्ट (पहले आपका डिवाइस)। आप जो दर्ज करते हैं वह आपके डिवाइस पर लिखा जाता है और ऑफलाइन भी काम करता है। सिंक इसलिए है कि आप अपने ही रिकॉर्ड वापस पा सकें, इसलिए नहीं कि हम उन्हें जमा करें।
• न्यूनतम डेटा ही इकट्ठा करें। नीचे का हर फील्ड इसलिए है क्योंकि उसके बिना कोई फीचर काम करना बंद कर देता है। यदि हमें किसी चीज़ की ज़रूरत नहीं रहती, तो हम उसे रखना बंद कर देते हैं।
• कोई चौंकाने वाली बात नहीं। यदि हम आपके डेटा को संभालने का तरीका ऐसे बदलते हैं जो आपको प्रभावित करे, तो हम उसके लागू होने से पहले ऐप में आपको बताते हैं — चुपचाप इस पेज को बदलकर नहीं।

4SikaNest का गेस्ट के रूप में उपयोग

यदि आप SikaNest का उपयोग बिना अकाउंट के करते हैं, तो आपके पैसों के रिकॉर्ड आपके डिवाइस पर ही रहते हैं और हमें प्राप्त नहीं होते। गेस्ट उन फीचर्स का उपयोग नहीं कर सकते जिन्हें हमारे सर्वर चाहिए, जैसे Sika Coach, रसीद स्कैन, सिंक, कमेटियाँ और ग्रुप बजट।

गेस्ट रहते हुए भी ऐप कुछ सेवाओं से संपर्क करता है: वह आपकी पहचान बताए बिना हमारी निजता नीति, शर्तें और टैक्स तालिकाएँ लाता है, Unity Ads के बैनर विज्ञापन दिखाता है (“विज्ञापन और आपके विकल्प” खंड देखें), हमारे सब्सक्रिप्शन प्रदाता RevenueCat को एक रैंडम पहचानकर्ता के साथ शुरू करता है, और यदि ऐप क्रैश हो जाए, तो Sentry को एक क्रैश रिपोर्ट भेजता है जो आपकी पहचान नहीं बताती।

एक चीज़ जो गेस्ट जानबूझकर हमें भेज सकता है, वह फीडबैक है। यदि आप मेन्यू टैब पर फीडबैक भेजें का उपयोग करते हैं, तो हमें आपका संदेश, वह ईमेल पता जो आप जवाब पाने के लिए लिखते हैं, और आपके ऐप का संस्करण और फोन का मॉडल मिलता है। इसके अलावा कुछ भी आपके डिवाइस से बाहर नहीं जाता, और इसे भेजना आपके लिए कभी अनिवार्य नहीं है।

यदि आप अकाउंट बनाते हैं या साइन इन करते हैं, तो आपके गेस्ट रिकॉर्ड उस अकाउंट में जोड़ दिए जाते हैं और उसके बाद से उन्हें वैसे ही संभाला जाता है जैसा यह नीति बताती है।

5हम क्या इकट्ठा करते हैं

हम इसे उतने तक सीमित रखते हैं जितना ऐप को आपके लिए काम करने के लिए चाहिए।

• आपका अकाउंट: आपका ईमेल पता और वह कब वेरिफाई हुआ, और केवल bcrypt हैश के रूप में रखा गया पासवर्ड — हम आपका असली पासवर्ड कभी अपने पास नहीं रखते, और उसे वापस नहीं पा सकते। पासवर्ड रीसेट टोकन और वन-टाइम कोड केवल हैश किए हुए रूप में रखे जाते हैं, और केवल तब तक जब तक वे वैध हैं।
• Google या Apple से साइन-इन, यदि आप उसका उपयोग करते हैं: उनसे एक स्थायी पहचानकर्ता और आपका ईमेल पता। कभी आपका पासवर्ड नहीं, और उन अकाउंट में किसी और चीज़ तक कभी पहुँच नहीं।
• आपकी प्रोफाइल: आपका पूरा नाम, और फोटो यदि आप जोड़ते हैं।
• पहचान वेरिफिकेशन, केवल यदि आप इसे करना चुनते हैं: आपका Ghana Card नंबर, कार्ड के आगे और पीछे की फोटो, और उसी समय ऐप में ली गई एक सेल्फी। यह वैकल्पिक है — इसके बिना भी आप कमेटियाँ बना सकते हैं, उनमें जुड़ सकते हैं, किस्त भर सकते हैं और रकम पा सकते हैं। हमारी रिव्यू टीम कार्ड की तुलना सेल्फी से और आपके अकाउंट के नाम से करती है, और फैसला, उसे किसने और कब लिया, यह दर्ज करती है। हम सेल्फी पर फेस रिकग्निशन नहीं चलाते और उससे कोई बायोमेट्रिक टेम्पलेट नहीं बनाते।
• आपका फोन नंबर, यदि आप उसे हमें SMS से टू-फैक्टर ऑथेंटिकेशन चालू करने या मोबाइल मनी वॉलेट वेरिफाई करने के लिए देते हैं, और आपकी टू-फैक्टर सेटिंग, जैसे आपने कौन सा माध्यम चुना।
• आपका लोकेल: आपके चुने हुए देश, मुद्रा और मुद्रा चिह्न, क्योंकि कोच और रसीद व आवाज़ पढ़ने वाले पार्सर को पता होना चाहिए कि वे कौन सा पैसा पढ़ रहे हैं।
• आपके पैसों का डेटा: लेन-देन, बजट, लक्ष्य, बिल, कर्ज़ और कर्ज़ के भुगतान, खाते, बचत, होल्डिंग, बिज़नेस एंट्रियाँ, बिज़नेस स्टॉक में रखे गए प्रोडक्ट, सेवाएँ और सामग्री उनकी कीमतों, लागतों, कोड और स्टॉक रिकॉर्ड के साथ, और ट्रैक किए जा रहे सब्सक्रिप्शन, आपके जोड़े नोट और श्रेणियों के साथ, और आय, तनख्वाह की आवृत्ति और लक्ष्य जो आप ऐप को बताते हैं।
• आपके बिज़नेस, यदि आप बिज़नेस मोड का उपयोग करते हैं: हर बिज़नेस का नाम और वे विवरण जो आप रसीदों और इनवॉइस पर छापने के लिए जोड़ते हैं (फोन, ईमेल, पता, टैक्स नंबर, भुगतान विवरण और शर्तें), उसका मासिक बिक्री लक्ष्य और वे नाम जिन्हें आप उसके काउंटर पर बिक्री करने देते हैं; आपके जोड़े ग्राहक और सप्लायर, उनके नाम, फोन नंबर और नोट के साथ; आपके कोटेशन और इनवॉइस, उन पर मौजूद ग्राहक विवरण के साथ; आपकी कैश-ड्रॉअर की गिनतियाँ; और वह पैसा जो आप खुद को देते हैं, बिज़नेस में लगाते हैं या उसके लोन चुकाने में देते हैं।
• आप जो बेचते हैं उसकी तस्वीरें और आपके बिज़नेस का लोगो, यदि आप उन्हें जोड़ते हैं। फोन से बाहर जाने से पहले उन्हें आपके फोन पर 200 KB या उससे कम में छोटा किया जाता है, और उनसे लोकेशन और कैमरे का विवरण हटा दिया जाता है। गेस्ट की तस्वीरें फोन पर ही रहती हैं; अकाउंट वाले की तस्वीरें हमारे सर्वर पर रखी जाती हैं ताकि वे आपके दूसरे डिवाइसों पर दिखें।
• स्टाफ अकाउंट, यदि आप किसी के बिज़नेस के लिए बिक्री करते हैं या दूसरों को अपने बिज़नेस के लिए बिक्री करने देते हैं: हर व्यक्ति किस बिज़नेस के लिए बिक्री करता है, उसने कौन सा नाम चुना, क्या मालिक ने उसे मंज़ूरी दी, और वह जो बिक्री दर्ज करता है — जो उस नाम के साथ मालिक की बही में जाती हैं।
• नोटिफिकेशन पाने वाले हर डिवाइस के लिए: उसका टाइमज़ोन, एक पुश टोकन, एक डिवाइस पहचानकर्ता और ऐप का संस्करण — ताकि बिल अलर्ट एक तय UTC घंटे पर नहीं बल्कि आपकी सुबह में आएँ — साथ ही आपकी नोटिफिकेशन प्राथमिकताएँ और शांत समय। पुश टोकन तब पंजीकृत होता है जब आप नोटिफिकेशन की अनुमति देते हैं और साइन आउट करने पर रद्द कर दिया जाता है।
• कमेटियाँ: आप किन कमेटियों के सदस्य हैं, आपकी बारियाँ और रकम पाने का क्रम, आपकी किस्तें, रकम और बकाया, आपके मंज़ूरी वोट और आपके दिए कोई भी कारण, वॉलेट कमेटी के लिए आपने शर्तों का कौन सा संस्करण स्वीकार किया, और आपका भरोसा स्कोर और उसका इतिहास।
• वॉलेट कमेटियाँ: आपके जोड़े मोबाइल मनी नंबर और बैंक खाते, उनका नेटवर्क या बैंक, हर एक जिस नाम से पंजीकृत है (जैसा Moolre बताता है), हर एक वेरिफाई हुआ या नहीं और कैसे, और हर भुगतान से जुड़ा फोन नंबर और नाम। हम आपका मोबाइल मनी PIN कभी न देखते हैं और न स्टोर करते हैं।
• आपके जुड़े ग्रुप बजट: ग्रुप में आपका इस्तेमाल किया नाम, आपकी भूमिका, और वहाँ आप और दूसरे सदस्य जो खर्च, योगदान, मंज़ूरियाँ और हिसाब चुकता दर्ज करते हैं।
• साथी के साथ साझा करना: आपका इनवाइट, आपका चुना रिश्ते का लेबल, वह स्वीकार हुआ या नहीं, और आप जो नियमों के नतीजे साझा करते हैं।
• आपका Plus स्टेटस और खरीद का इतिहास। App Store की खरीदारियाँ हम तक RevenueCat के ज़रिए पहुँचती हैं; Android की खरीदारियाँ Paystack या Stripe के ज़रिए, जो हमें बताते हैं कि भुगतान सफल रहा या नहीं। कार्ड का विवरण उन्हें जाता है, हमें कभी नहीं।
• सेशन रिकॉर्ड, हर साइन-इन के लिए एक: वह जिस माध्यम (ऐप या एडमिन डैशबोर्ड) के लिए जारी हुआ, आपके डिवाइस का user-agent और मॉडल का नाम, वह IP पता जहाँ से वह आया, और वह कब बना, आखिरी बार कब इस्तेमाल हुआ और कब रद्द हुआ। इसी से आप अपने साइन-इन वाले डिवाइस देख पाते हैं और उन्हें साइन आउट कर पाते हैं।
• सुरक्षा घटनाएँ: साइन-इन, विफल प्रयास और साइन-आउट, लॉकआउट, ईमेल और फोन वेरिफिकेशन, पासवर्ड, टू-फैक्टर और नाम में बदलाव, अतिरिक्त वेरिफिकेशन जाँचें, डेटा उल्लंघन में आए होने के कारण अस्वीकार किए गए पासवर्ड, जुड़े साइन-इन प्रदाता, और डिलीट करने के अनुरोध, उस ईमेल पते के साथ जिससे वे जुड़े थे।
• Sika Coach: आपके हाल के कोच संदेशों और कोच के जवाबों की एक प्रति, जो सुरक्षा समीक्षा के लिए हमारे सर्वर पर रखी जाती है, और वे AI इनसाइट कार्ड जो हम आपके लिए बनाते हैं।
• आपके माँगे AI बिज़नेस रिव्यू: उसने आपके किस बिज़नेस और किस महीने की समीक्षा की, वह कब लिखा गया, किस भाषा में लिखा गया, और स्वयं रिव्यू, जो हमारे सर्वर पर रखा जाता है ताकि आप उसे दोबारा पढ़ सकें।
• सेवा का उपयोग: आपका अकाउंट जिस दिन सक्रिय रहा उसकी एक पंक्ति — दिन, न कि आपने क्या किया — और हर कोच जवाब, रसीद स्कैन, आवाज़ वाली एंट्री, इनसाइट या बिज़नेस रिव्यू के लिए, किस फीचर ने उसे चलाया, उसका आकार टोकन या ऑडियो के सेकंड में, और उसकी हमें क्या लागत आई। इसी से हम अपने खर्च पर नज़र रखते हैं और फ्री प्लान की सीमाएँ लागू करते हैं। इसमें सामग्री कभी दर्ज नहीं होती।
• ऐप जो आँकड़े आपके डिवाइस पर निकालता है और वापस बताता है — आपका सेहत का स्कोर, खर्च करने लायक रकम, सबसे बड़े रिसाव और मील के पत्थर, और, यदि आप बिज़नेस स्टॉक रखते हैं, कौन से आइटम खत्म हो चुके हैं, कम बचे हैं, एक्सपायरी की तारीख पार कर चुके हैं या जल्द खराब होने वाले हैं (हर एक के खराब होने के दिन के साथ) — ताकि कोई नोटिफिकेशन वही संख्या बता सके, या वही आइटम नाम से बता सके, जो आप स्क्रीन पर देखते हैं।
• विज्ञापन इवेंट: हमारे अपने प्रायोजनों पर इंप्रेशन और क्लिक, और फुल-स्क्रीन विज्ञापनों के लिए रिक्वेस्ट और इंप्रेशन, प्लेसमेंट के साथ और, जहाँ आप साइन इन हैं, आपकी अकाउंट आईडी के साथ, ताकि हम प्रायोजकों को रिपोर्ट दे सकें और आवृत्ति की सीमाओं का पालन कर सकें।
• संदेश: हमारे भेजे नोटिफिकेशन, टेक्स्ट मैसेज और ईमेल, हमारे ईमेल डिलीवर हुए, खुले और क्लिक हुए या नहीं, आपके हमें भेजे ईमेल और हमारे जवाब, और आपका ईमेल पता यदि आप हमारी वेबसाइट की अर्ली-एक्सेस सूची में शामिल हुए।
• ऐप से भेजा गया आपका फीडबैक: आपका संदेश, जवाब देने के लिए आपका दिया ईमेल पता, और आपके ऐप का संस्करण, प्लेटफॉर्म और फोन का मॉडल, ताकि आपके बताए बग को दोहराया जा सके। यदि आप साइन इन थे, तो हम दर्ज करते हैं कि किस अकाउंट ने इसे भेजा और उसी अकाउंट के अपने पते पर जवाब देते हैं; यदि नहीं थे, तो हम आपके लिखे पते पर जवाब देते हैं। हमारे जवाब उसके साथ रखे जाते हैं।
• क्रैश रिपोर्ट, यदि ऐप क्रैश हो जाए या किसी ऐसी गड़बड़ी से टकराए जिससे वह उबर न सके: कोड में क्या गलत हुआ, उससे पहले की स्क्रीनें और सर्वर रिक्वेस्ट (उनका पता और नतीजा, उनकी सामग्री कभी नहीं), आपके फोन के तकनीकी विवरण (उसका मॉडल, ऑपरेटिंग सिस्टम, भाषा, टाइम ज़ोन, मेमोरी, स्टोरेज, बैटरी और नेटवर्क कनेक्शन), ऐप का संस्करण, और ऐप के इस इंस्टॉलेशन के लिए एक रैंडम पहचानकर्ता। इनमें आपका नाम, ईमेल पता, अकाउंट आईडी या पैसों का डेटा कभी शामिल नहीं होता, और भेजने से पहले ऐप त्रुटि के टेक्स्ट से ईमेल पते, फोन और खाता नंबर हटा देता है। Sentry को वह नेटवर्क (IP) पता दिखता है जहाँ से रिपोर्ट आती है, जैसा किसी भी सर्वर को दिखता है, और उसे उसे स्टोर न करने के लिए सेट किया गया है।

6हम क्या कभी इकट्ठा नहीं करते

हम आपकी सटीक लोकेशन, आपके कॉन्टैक्ट, आपका कैलेंडर, आपकी फोटो लाइब्रेरी (उस एक इमेज से आगे जो आप चुनते हैं — पहचान वेरिफिकेशन की फोटो कैमरे से ली जाती हैं, आपकी लाइब्रेरी से कभी नहीं चुनी जातीं), या दूसरे ऐप्स में आपकी ब्राउज़िंग गतिविधि इकट्ठा नहीं करते। हम आपके टेक्स्ट मैसेज नहीं पढ़ते: ऐप केवल वही अलर्ट पढ़ता है जो आप उसमें पेस्ट करते हैं।

हम आपके बैंक खाते लिंक नहीं करते और बैंक फीड नहीं पढ़ते। इस ऐप में कोई अकाउंट एग्रीगेटर नहीं है।

7आपकी जानकारी कहाँ से आती है

• आपसे — लगभग सब कुछ। जो आप टाइप करते हैं, स्कैन करते हैं, बोलकर लिखवाते हैं, पेस्ट करते हैं या इंपोर्ट करते हैं।
• आपके डिवाइस से, आपकी अनुमति से — रसीदों के लिए कैमरा और फोटो लाइब्रेरी, आपकी प्रोफाइल फोटो, और आप जो बेचते हैं उसकी तस्वीरें व आपके बिज़नेस का लोगो, पहचान वेरिफिकेशन के लिए कैमरा यदि आप उसे चुनें, बिज़नेस स्टॉक में प्रोडक्ट के बारकोड पढ़ने के लिए कैमरा (आपके फोन पर पढ़ा जाता है: कोई तस्वीर नहीं ली जाती, और केवल आपका स्कैन किया कोड आइटम के साथ सेव होता है), आवाज़ वाली एंट्री के लिए माइक्रोफोन, रिमाइंडर के लिए नोटिफिकेशन की अनुमति और ऐप लॉक के लिए बायोमेट्रिक्स। ऐप-लॉक की बायोमेट्रिक जाँच आपके डिवाइस पर होती है; हमें आपकी फिंगरप्रिंट या वह चेहरे का डेटा कभी नहीं मिलता जिससे आपका फोन अनलॉक होता है। आपके चेहरे की जो एक तस्वीर हमें मिलती है, वह पहचान वेरिफिकेशन की सेल्फी है, और केवल तब जब आप उसे भेजें: वह एक फोटो है जिसे हमारी टीम का एक व्यक्ति देखता है, बायोमेट्रिक डेटा नहीं जिसे हम मशीन से प्रोसेस करते हैं।
• दूसरे लोगों से — आपकी कमेटियों और ग्रुपों के सदस्य ऐसी चीज़ें दर्ज करते हैं जिनमें आप शामिल हैं, जैसे आपका किया भुगतान या आपका साझा खर्च, और आपके बिज़नेस के लिए बिक्री करने वाले लोग बिक्री को आपकी बही में दर्ज करते हैं।
• हमारे पार्टनरों से — Moolre से किसी खाते का पंजीकृत नाम और हर भुगतान का नतीजा, RevenueCat, Paystack और Stripe से आपकी खरीद की स्थिति, Resend से हमारे ईमेल के डिलीवर होने और खुलने के इवेंट, और Google या Apple से आपका ईमेल और पहचानकर्ता यदि आप उस तरह साइन इन करते हैं।

8हम इसका उपयोग कैसे करते हैं, और हमारा कानूनी आधार

GDPR के तहत हमें हर उद्देश्य के लिए एक कानूनी आधार बताना होता है, और घाना के Act 843 के तहत हमें निष्पक्ष रूप से और बताए गए उद्देश्य के लिए प्रोसेस करना होता है। दोनों यहाँ बताए गए हैं।

• आपका अकाउंट चलाना, आपके रिकॉर्ड स्टोर और सिंक करना, और आपके बजट, इनसाइट्स, पूर्वानुमान, कोच के जवाब और आपके माँगे AI बिज़नेस रिव्यू बनाना — आपके साथ हमारे अनुबंध को निभाने के लिए।
• आपकी जमा की गई रसीदें और वॉइस नोट पढ़ना — हमारे अनुबंध को निभाने के लिए, आपके अनुरोध पर।
• कमेटियाँ, ग्रुप बजट और साथी के साथ साझा करने की सुविधा चलाना, और यह वेरिफाई करना कि कोई वॉलेट आपका है — अनुबंध को निभाने के लिए, और भुगतान तथा मनी लॉन्ड्रिंग-रोधी कानून के तहत हमारे कानूनी दायित्वों को पूरा करने के लिए।
• आपके चालू किए नोटिफिकेशन और टेक्स्ट मैसेज भेजना — आपकी सहमति, जिसे आप सेटिंग में वापस ले सकते हैं।
• Plus का बिल बनाना और उसका लाभ आपको देना — अनुबंध को निभाने के लिए।
• अकाउंट को सुरक्षित रखना, दुरुपयोग की जाँच करना और सुरक्षा के लिए कोच की बातचीत की समीक्षा करना — उपयोगकर्ताओं की सुरक्षा में हमारा वैध हित, और हमारे कानूनी दायित्व।
• सपोर्ट अनुरोधों का जवाब देना, जिसमें आपके कहने पर आपके रिकॉर्ड को देखना और सुधारना शामिल है — अनुबंध को निभाने के लिए, और सेवा चलाने में हमारा वैध हित।
• फ्री प्लान पर विज्ञापन दिखाना — फ्री प्लान को चलाने के लिए धन जुटाने में हमारा वैध हित — और Android पर उन्हें पर्सनलाइज़ करना, केवल आपकी सहमति से (नीचे विज्ञापन वाला खंड देखें)।
• उपयोग की गिनतियों से सेवा को समझना और बेहतर बनाना — उसे चलाने और उसका आकार तय करने में हमारा वैध हित।
• क्रैश रिपोर्ट से क्रैश खोजना और ठीक करना — ऐप को चालू रखने में हमारा वैध हित।
• अकाउंट धारकों को सेवा के बारे में खबरों, सुझावों और ऑफर के साथ ईमेल भेजना, और यह देखना कि वे ईमेल खुले या नहीं — आपको SikaNest के बारे में बताने में हमारा वैध हित, जिसे आप किसी भी संदेश के अनसब्सक्राइब लिंक से रोक सकते हैं।
• अर्ली-एक्सेस सूची को लॉन्च ईमेल भेजना — आपकी सहमति, जिसे हर संदेश में वापस लिया जा सकता है।
• कानूनी और लेखा संबंधी कर्तव्यों को पूरा करना, जिनमें कमेटी भुगतान के रिकॉर्ड शामिल हैं — हमारे कानूनी दायित्व।

9वैध हित और स्वचालित फैसले

जहाँ हम वैध हित पर भरोसा करते हैं, वहाँ हमने अपने हित को आपकी निजता के सामने तौला है और प्रोसेसिंग को उतने तक सीमित रखा है जितनी कोई उचित उपयोगकर्ता किसी बजट ऐप से अपेक्षा करेगा। आप आपत्ति कर सकते हैं — नीचे अपने अधिकार देखें।

हम आपके डेटा का उपयोग ऐसे स्वचालित फैसले लेने के लिए नहीं करते जिनका आप पर कानूनी प्रभाव पड़े। आपका भरोसा स्कोर केवल इसे प्रभावित करता है कि आप किन कमेटियों में जुड़ सकते हैं और आपकी अपनी कमेटियों के सदस्य आपकी भरोसेमंदी के बारे में क्या देख सकते हैं। यह कभी ऋण (क्रेडिट) तय नहीं करता, और हम इसे कभी नहीं बेचते या उन कमेटियों के बाहर साझा नहीं करते जिनमें आप हैं।

10आपका डेटा कहाँ रहता है

SikaNest लोकल-फर्स्ट है। आप जो कुछ भी दर्ज करते हैं वह तुरंत आपके डिवाइस पर लिखा जाता है और ऑफलाइन भी काम करता है।

यदि आपके पास अकाउंट है, तो आप ऑनलाइन होते हैं तब ऐप आपके वित्तीय रिकॉर्ड उसमें सिंक करता है ताकि आप उन्हें नए फोन पर वापस पा सकें। डिलीट करना भी सिंक होता है — यदि आप एक डिवाइस पर कोई लेन-देन डिलीट करते हैं, तो वह हर जगह डिलीट के रूप में चिह्नित हो जाता है। गेस्ट के रूप में, कुछ भी सिंक नहीं होता।

डेटा ऐप और हमारे सर्वर के बीच एन्क्रिप्टेड (TLS) कनेक्शन से जाता है। iPhone और Android पर आपका सेशन टोकन डिवाइस की सुरक्षित कीचेन में रखा जाता है; वेब ब्राउज़र में वह ब्राउज़र के स्टोरेज में रखा जाता है। आपके डिवाइस के रिकॉर्ड आपके डिवाइस के अपने लॉक से सुरक्षित रहते हैं।

11रसीदें, वॉइस नोट और SMS

रसीद स्कैन करने या आवाज़ वाली एंट्री रिकॉर्ड करने पर वह इमेज या ऑडियो हमारे सर्वर को भेजा जाता है, जो उसे OpenAI को देता है, जो हमारे डेटा प्रोसेसर के रूप में काम करता है, ताकि रकम, दुकान, तारीख और श्रेणी निकाली जा सके। हम नतीजे का उपयोग आपके कन्फर्म करने के लिए एक ड्राफ्ट लेन-देन बनाने में करते हैं, और उसके बाद हम मूल इमेज या रिकॉर्डिंग नहीं रखते। OpenAI अपनी API शर्तों के तहत दुरुपयोग का पता लगाने के लिए जो कुछ प्राप्त करता है उसे सीमित अवधि के लिए रख सकता है।

SikaNest आपके पेस्ट किए मोबाइल मनी या बैंक अलर्ट को भी ड्राफ्ट लेन-देन में बदल सकता है। संदेश का टेक्स्ट कभी आपके डिवाइस से बाहर नहीं जाता: पार्सिंग लोकल रूप से होती है, नतीजा हमेशा एक ऐसा ड्राफ्ट होता है जिसे आप कन्फर्म करते हैं, न कि कोई अपने आप बनी एंट्री, और इसे करने वाला मॉड्यूल इस तरह बना है कि वह कोई नेटवर्क रिक्वेस्ट कर ही नहीं सकता।

12Sika Coach और AI

जब आप कोच से कोई सवाल पूछते हैं, तो हम OpenAI को आपका सवाल, आपके हाल के संदेश और आपके वित्त का वह सार भेजते हैं जो कोच को जवाब देने के लिए चाहिए: आपका पहला नाम, आय और तनख्वाह की आवृत्ति, लक्ष्य, खातों के नाम और बैलेंस, बजट, बिज़नेस के कुल आँकड़े और स्टॉक (शेल्फ पर रखे माल का मूल्य, कम बचे, एक्सपायरी की तारीख पार कर चुके या जल्द खराब होने वाले आइटमों के नाम, और आपके सबसे ज़्यादा बिकने वाले आइटमों के नाम), आपके बिज़नेस का बिक्री लक्ष्य, कैश-ड्रॉअर की गिनतियाँ, वह पैसा जो आपने खुद को दिया या लगाया, और यदि आप इनका उपयोग करते हैं तो अदा न किए गए इनवॉइस, और आपके पाँच सबसे हाल के लेन-देन। AI इनसाइट्स इसी तरह के एक सार से बनाए जाते हैं।

जब आप अपने बिज़नेस के किसी महीने का AI रिव्यू माँगते हैं, तो हम OpenAI को उस महीने के बिज़नेस आँकड़ों का सार भेजते हैं, जो आपके फोन पर निकाला गया होता है: बिक्री, लागत और मुनाफा, मार्जिन और पिछले महीने के मुकाबले बदलाव, आपकी सबसे बड़ी लागतें, आपके सबसे ज़्यादा बिकने वाले आइटम और लागत से कम दाम पर बिके कोई भी आइटम (आइटम के नाम से, और सबसे ज़्यादा बिकने वाले हर आइटम के उस वेरिएशन के साथ जो सबसे ज़्यादा बिका), ग्राहकों ने भुगतान कैसे किया, हफ्ते के किन दिनों में सबसे ज़्यादा और सबसे कम बिक्री हुई, हफ्ते का कोई भी ऐसा दिन जिसमें बिक्री नहीं हुई, सबसे अच्छे दिन की तारीख और कमाई, स्टॉक और नुकसान, ग्राहकों पर बिज़नेस का जितना बकाया है और बिज़नेस पर लोन का जितना बकाया है उसके कुल योग, बैलेंस शीट के कुल आँकड़े और नकदी आखिरी बार कब गिनी गई, और छह महीनों के कुल आँकड़े। इसमें आपके ग्राहकों या ऋणदाताओं के नाम, आपके बिज़नेस का नाम, या आपका निजी पैसा कभी शामिल नहीं होता। OpenAI जो रिव्यू लिखता है उसे हम अपने सर्वर पर रखते हैं ताकि आप उसे दोबारा पढ़ सकें; वह आपके अकाउंट के साथ डिलीट हो जाता है।

आपकी बातचीत आपके डिवाइस पर रखी जाती है ताकि आप उसे दोबारा पढ़ सकें, और उसे साफ करने पर वह वहाँ से हट जाती है। हम आपके सबसे हाल के कोच संदेशों और जवाबों की एक प्रति अपने सर्वर पर भी रखते हैं ताकि अधिकृत कर्मचारी सुरक्षा और दुरुपयोग के लिए कोच के जवाबों की समीक्षा कर सकें। वह प्रति आपके अकाउंट के साथ डिलीट हो जाती है।

आपकी सामग्री ट्रेनिंग डेटा नहीं है। OpenAI के साथ हमारा अनुबंध API शर्तों पर है, जिनके तहत जमा की गई सामग्री का उपयोग उनके मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता, और हम भी आपके वित्तीय रिकॉर्ड पर कोई मॉडल प्रशिक्षित नहीं करते।

कोच आपके दर्ज किए आँकड़ों से बना शैक्षिक मार्गदर्शन देता है। यह लाइसेंस प्राप्त वित्तीय सलाह नहीं है, और यह गलत हो सकता है।

13कमेटियाँ और वॉलेट भुगतान

क्लासिक कमेटियाँ केवल रिकॉर्ड रखने की सुविधा हैं। पैसा ऐप के बाहर हाथ बदलता है और कभी हमारे या हमारे साथ काम करने वाले किसी के ज़रिए नहीं गुज़रता। हमारे पास वह रिकॉर्ड है जो कमेटी मिलकर रखती है।

यदि आपकी कमेटी वॉलेट का उपयोग करती है, तो किस्तें Moolre Limited द्वारा इकट्ठा की जाती हैं और रखी जाती हैं, जो Bank of Ghana (घाना का केंद्रीय बैंक) से लाइसेंस प्राप्त एक पेमेंट सर्विस प्रदाता है, उन वॉलेट में जिन्हें वह SikaNest की कमेटियों के लिए चलाता है। SikaNest आपके पैसे को कभी अपने कब्ज़े में नहीं लेता — अभिरक्षा Moolre की है, और हमारी बही में हर कमेटी की जमा रकम को आवंटित करना हमारा काम है।

मोबाइल मनी वॉलेट वेरिफाई करने के लिए हम उस नंबर पर एक कोड टेक्स्ट करते हैं। बैंक खाता वेरिफाई करने के लिए हम उसका नंबर Moolre को भेजते हैं और वापस वह नाम पाते हैं जिसके तहत वह पंजीकृत है, जिसकी तुलना हम आपकी प्रोफाइल के पूरे नाम से करते हैं। मोबाइल मनी पेमेंट रिक्वेस्ट से पहले, हम भुगतान करने वाले वॉलेट के पंजीकृत नाम को देखते हैं और आपको दिखाते हैं। हम आपके जोड़े नंबर, पंजीकृत नाम और हर जाँच का नतीजा रखते हैं, और दूसरे लोग खाता नंबर केवल मास्क किए हुए रूप में ही देखते हैं।

कमेटी में किस्तें, रकम, फीस और रसीदें उसके साझा बही-खाते का हिस्सा हैं और उसके सदस्यों को दिखाई देती हैं — कमेटी का मकसद ही यही खुलापन है। जिस कमेटी में आप साथ हैं उसके सदस्य आपका पूरा नाम, आपके फोन नंबर के आखिरी चार अंक, आपकी फोटो, आपका भरोसा स्कोर और लेवल, क्या आप वेरिफाइड हैं, समय पर, देर से और बकाया किस्तों की आपकी गिनती, जिस खाते में आपकी रकम गई उसका मास्क किया हुआ नंबर, और रकम लेने से मना करने पर आपका दिया कोई भी कारण भी देखते हैं। वे आपका ईमेल पता, आपके पूरे खाता नंबर, या उस कमेटी के बाहर आपके पैसे के बारे में कुछ भी नहीं देख सकते।

जिसके पास भी कमेटी का इनवाइट लिंक है, वह उसका नाम, विवरण, रकम, समय-सारणी, सदस्यों की संख्या, जुड़ने और रकम जारी करने के नियम, और संचालक का पूरा नाम देख सकता है। हम आपको जो निजी पेमेंट लिंक टेक्स्ट करते हैं, वह उसे खोलने वाले को आपका नाम और आपका बकाया दिखाता है।

आपकी कमेटियों के बारे में टेक्स्ट मैसेज — रिमाइंडर, रसीदें और रकम की सूचनाएँ — Arkesel के ज़रिए भेजे जाते हैं और उनमें कमेटी का नाम, रकम, जिस सदस्य को रकम मिल रही है उसका नाम और एक पेमेंट लिंक शामिल हो सकता है।

पेमेंट इंटेंट, ट्रांसफर, बही की प्रविष्टियाँ और फीस के रिकॉर्ड वित्तीय रिकॉर्ड हैं। क्योंकि वे लाइसेंस प्राप्त प्रदाता के ज़रिए पैसे के चलने का प्रमाण हैं, इसलिए आपके अकाउंट डिलीट करने पर भी उन्हें वैधानिक अवधि तक रखा जाता है — उस अकाउंट के नाम, ईमेल पते, फोन नंबर और, जहाँ वेरिफाई हुआ हो, Ghana Card नंबर के साथ जिसका वे नाम लेते हैं, ताकि रिकॉर्ड को किसी व्यक्ति तक खोजा जा सके (देखें “आपका अकाउंट डिलीट करना”)।

14ग्रुप बजट

ग्रुप बजट को डिज़ाइन से ही साझा रखा गया है। उसमें हर कोई वह नाम देखता है जो आप वहाँ इस्तेमाल करते हैं, आपकी भूमिका, और ग्रुप में दर्ज सब कुछ: रकम, पाने वाले, नोट और हर व्यक्ति के हिस्से के साथ खर्च, जुड़े खाते के लेबल के साथ योगदान, मंज़ूरियाँ, हिसाब चुकता और गतिविधि फीड। ग्रुप के बाहर आपके निजी लेन-देन आपके ही रहते हैं।

जिसके पास भी ग्रुप का इनवाइट लिंक है, वह उसका नाम, उसमें कितने सदस्य हैं और उसका जॉइन कोड देख सकता है।

यदि आप कोई ग्रुप छोड़ते हैं, तो आपकी पुरानी एंट्रियाँ उसमें बनी रहती हैं। यदि आप अपना अकाउंट डिलीट करते हैं, तो आपकी एंट्रियाँ उन ग्रुपों से हटा दी जाती हैं जिनमें आप थे, और आपके स्वामित्व वाला ग्रुप उसके सभी सदस्यों के लिए डिलीट हो जाता है।

15साथी के साथ साझा करना

SikaNest आपको एक साथी — जीवनसाथी, परिवार का सदस्य या जवाबदेही साथी — को इनवाइट करने देता है ताकि वह आपके महीने के हाल का सार देख सके: आपका पूरा नाम, और आपके तय किए नियमों के नतीजे और सिलसिले, जिनके शीर्षकों में बजट या लक्ष्य के नाम और रकम शामिल हो सकती हैं। इनवाइट बनाना आप चुनते हैं, रिश्ते का लेबल आप चुनते हैं, और आप उसे ऐप से किसी भी समय रद्द कर सकते हैं, जिससे साझा करना तुरंत बंद हो जाता है।

पहुँच इनवाइट लिंक से ही मिलती है, इसलिए इसे पासवर्ड की तरह संभालें: जिसके पास भी यह है वह आपका सार खोल सकता है, और यह तब तक काम करता रहता है जब तक आप इसे रद्द नहीं करते। आपका साथी आपके लेन-देन की सूची नहीं देखता।

16बिज़नेस मोड: ग्राहक, इनवॉइस, स्टाफ और विजेट

आपके जोड़े ग्राहक और सप्लायर आपके बाकी रिकॉर्ड की तरह आपकी बही में रखे जाते हैं: आपके डिवाइस पर, और यदि आपके पास अकाउंट है तो आपके अकाउंट में सिंक होकर। हम फोन नंबर का उपयोग केवल तभी WhatsApp या कॉल खोलने के लिए करते हैं जब आप टैप करें; हम उन्हें कभी खुद मैसेज या कॉल नहीं करते।

कोटेशन और इनवॉइस में आपके बिज़नेस का विवरण और आपके ग्राहक का नाम होता है। वे आपके फोन पर बनते हैं और तभी बाहर जाते हैं जब आप कोई भेजते हैं।

यदि आप लोगों को उनके अपने अकाउंट से अपने बिज़नेस के लिए बिक्री करने देते हैं, तो वे आपके बिज़नेस का नाम, उसके आइटम और उनकी कीमतें देखते हैं, और आपका और कुछ नहीं — न लागतें, न मुनाफा, न कर्ज़, न निजी रिकॉर्ड। उनकी दर्ज की हर बिक्री उनके चुने नाम के साथ आपकी बही में जाती है। आप हर व्यक्ति को मंज़ूरी देते हैं और उन्हें किसी भी समय हटा सकते हैं; उनकी पुरानी बिक्री आपकी बही में बनी रहती है। यदि आप किसी और के बिज़नेस के लिए बिक्री करते हैं, तो उसका मालिक आपकी दर्ज की बिक्री पर आपका चुना हुआ नाम देखता है, और आपके अकाउंट के बारे में और कुछ नहीं। स्टाफ इनवाइट लिंक वाला कोई भी व्यक्ति बिज़नेस का नाम और मालिक का पहला नाम देख सकता है।

काउंटर मोड अपना PIN केवल आपके डिवाइस पर, उसके सुरक्षित स्टोरेज में, वन-वे हैश के रूप में रखता है। हमें वह कभी प्राप्त नहीं होता।

होम-स्क्रीन विजेट ऐप के आँकड़े दिखाते हैं — जिनमें, यदि आप उन्हें जोड़ें, आपके बिज़नेस की बिक्री और जो कम बचा है वह भी शामिल है — हर उस व्यक्ति को जो आपकी होम स्क्रीन देख सकता है। ऐप लॉक चालू होने पर रकमें छिपी रहती हैं जब तक आप अन्यथा न चुनें, और काउंटर मोड चालू होने पर हमेशा; आइटम के नाम और मात्राएँ फिर भी दिखाई देते हैं।

17विज्ञापन और आपके विकल्प

फ्री प्लान का खर्च विज्ञापनों से चलता है, और ऐप में दो तरह के विज्ञापन दिखाई देते हैं: हमारे अपने प्रायोजन, और एक विज्ञापन नेटवर्क, Unity Ads, के विज्ञापन।

• हमारे अपने प्रायोजन जिन्हें हम खुद बेचते और दिखाते हैं। प्रायोजकों को आपका व्यक्तिगत या वित्तीय डेटा कभी नहीं मिलता: प्लेसमेंट स्क्रीन की जगह के आधार पर चुने जाते हैं, आपके लेन-देन, बैलेंस या बजट की प्रोफाइलिंग से कभी नहीं, और हम केवल कुल व्यू और टैप की गिनती बताते हैं। किसी प्रायोजक का बटन उसकी अपनी वेबसाइट खोल सकता है।
• Unity Ads के नेटवर्क विज्ञापन, जो वह जगह भरते हैं जो हमने नहीं बेची, बैनर और कभी-कभार फुल-स्क्रीन विज्ञापनों के रूप में। Unity Technologies उन्हें अपने Unity LevelPlay प्लेटफॉर्म के ज़रिए दिखाती है, और ऐसा करने के लिए अपनी निजता नीति के तहत आपके डिवाइस का तकनीकी डेटा प्रोसेस करती है।
• Android पर, विज्ञापन तभी पर्सनलाइज़ होते हैं जब आप हाँ कहें। ऐप एक बार, अपनी स्क्रीन के साथ, पूछता है: यदि आप पर्सनलाइज़्ड विज्ञापनों की अनुमति देते हैं, तो Unity आपके डिवाइस की विज्ञापन पहचान और आपके डिवाइस के तकनीकी डेटा का उपयोग ऐसे विज्ञापन चुनने के लिए कर सकता है जिनके बारे में उसे उम्मीद है कि वे आपकी रुचि के होंगे, जिसे अमेरिका के कुछ राज्यों के कानून विज्ञापन के लिए आपके डेटा को साझा करना मानते हैं। जब तक आप जवाब नहीं देते, और यदि आप न कहते हैं, हर विज्ञापन रिक्वेस्ट Unity को बताती है कि विज्ञापन को पर्सनलाइज़ न करे, आपका डेटा न बेचे या साझा न करे, और आपके डिवाइस की विज्ञापन पहचान का उपयोग न करे।
• iPhone और iPad पर, विज्ञापन कभी पर्सनलाइज़ नहीं होते, और हर रिक्वेस्ट में यही निर्देश होते हैं।
• विज्ञापन किशोरों के लिए उपयुक्त होते हैं। 13 वर्ष या उससे अधिक आयु के लोग SikaNest का उपयोग कर सकते हैं और हमें किसी की उम्र कभी पता नहीं चलती, इसलिए हम Unity से कहते हैं कि विज्ञापनों को किशोरों के लिए उपयुक्त सामग्री तक सीमित रखे, चाहे वे पर्सनलाइज़ हों या नहीं।
• इनाम वाले विज्ञापन वे हैं जिन्हें आप किसी फीचर के अतिरिक्त उपयोग के बदले देखना चुनते हैं। इनाम देने के लिए, Unity व्यू की पुष्टि सीधे हमारे सर्वर को करता है, जिसकी पहचान एक बार के इनाम कोड और आपके डिवाइस के रैंडम पहचानकर्ता से होती है — आपके नाम, ईमेल पते या अकाउंट आईडी से कभी नहीं।
• आप अपना जवाब किसी भी समय सेटिंग → विज्ञापन निजता में बदल सकते हैं; वह अगली बार ऐप खोलने से लागू होता है। आप अपनी Android सेटिंग में अपनी विज्ञापन पहचान को रीसेट या डिलीट भी कर सकते हैं, या विज्ञापन पर्सनलाइज़ेशन से बाहर हो सकते हैं। न कहने से आप कभी ऐप का उपयोग करने से नहीं रुकते।
• iOS पर ऐप App Tracking Transparency की अनुमति नहीं माँगता, इसलिए आपके डिवाइस की विज्ञापन पहचान हमें या Unity को कभी उपलब्ध नहीं होती।
• SikaNest Plus विज्ञापनों की रिक्वेस्ट होना बंद कर देता है।

18आपका डेटा और कौन देखता है

कमेटियों, ग्रुपों और साथी के साथ साझा करने में आप जिन लोगों के साथ साझा करते हैं उनके अलावा, हम व्यक्तिगत डेटा केवल उन कंपनियों के साथ साझा करते हैं जो सेवा को चलाती हैं, और केवल उतना जितना हर एक को चाहिए। हर प्रोसेसर अनुबंध से बँधा है कि वह उसका उपयोग केवल हमारे निर्देशों पर करे। यह इस नीति की तारीख के अनुसार पूरी सूची है:

• Moolre Limited — आपके जोड़े मोबाइल मनी नंबर और बैंक खाते, उनका नेटवर्क या बैंक, और भुगतान तथा रकम की राशियाँ, ताकि वॉलेट कमेटी का धन इकट्ठा, रखा और जारी किया जा सके और हमें किसी खाते का पंजीकृत नाम बताया जा सके। अपने आप में एक लाइसेंस प्राप्त नियंत्रक।
• Arkesel — आपका फोन नंबर और संदेश का टेक्स्ट, ताकि साइन-इन और वेरिफिकेशन कोड तथा कमेटी के टेक्स्ट मैसेज भेजे जा सकें।
• OpenAI — रसीद की इमेज, वॉइस रिकॉर्डिंग, कोच के सवाल, और ऊपर बताया गया वित्तीय सार तथा मासिक बिज़नेस सार, ताकि उन्हें पढ़ा जा सके और जवाब, इनसाइट्स और बिज़नेस रिव्यू बनाए जा सकें। हमारा प्रोसेसर, और प्रशिक्षण के लिए उपयोग नहीं किया जाता।
• Unity Technologies (Unity Ads, Unity LevelPlay के ज़रिए) — डिवाइस का डेटा, आपके डिवाइस का एक रैंडम पहचानकर्ता, और Android पर आपकी विज्ञापन पहचान यदि आप पर्सनलाइज़्ड विज्ञापनों की अनुमति देते हैं, ताकि फ्री प्लान पर नेटवर्क विज्ञापन दिखाए जा सकें और इनाम वाले विज्ञापनों की पुष्टि की जा सके।
• Apple (App Store) — iPhone और iPad पर आपकी Plus खरीद। आपका कार्ड Apple के पास रहता है; हम उसे कभी नहीं देखते।
• Paystack और Stripe — आपका ईमेल पता, आपकी अकाउंट आईडी और आपका भुगतान, ताकि Android पर Plus के भुगतान लिए जा सकें। आपका कार्ड या मोबाइल मनी विवरण उनके पास रहता है; हम उन्हें कभी नहीं देखते।
• RevenueCat — आपकी अकाउंट आईडी, या साइन इन करने से पहले एक रैंडम आईडी, और आपकी खरीद की स्थिति, ताकि पता चलता रहे कि Plus सक्रिय है या नहीं।
• Expo — आपका पुश टोकन और नोटिफिकेशन की सामग्री, ताकि नोटिफिकेशन आपके डिवाइस तक पहुँचाए जा सकें।
• Sentry (Functional Software, Inc.) — ऊपर बताए अनुसार क्रैश रिपोर्ट, ताकि क्रैश खोजे और ठीक किए जा सकें। ये Sentry के EU क्षेत्र में, जर्मनी में, स्टोर की जाती हैं।
• Resend — आपका ईमेल पता और संदेश, ताकि वेरिफिकेशन, सुरक्षा, डिलीशन और प्रोडक्ट ईमेल भेजे जा सकें और हमें बताया जा सके कि वह डिलीवर हुआ, खुला या क्लिक हुआ।
• Have I Been Pwned — नए पासवर्ड के वन-वे हैश के पहले पाँच अक्षर, पासवर्ड स्वयं कभी नहीं, ताकि जाँचा जा सके कि वह किसी ज्ञात डेटा उल्लंघन में आया है या नहीं।
• Google और Apple (साइन-इन) — हमारी ओर से कुछ नहीं; यदि आप उस तरह साइन इन करते हैं तो वे हमें एक पहचानकर्ता और आपका ईमेल देते हैं।
• Replit — वह सब कुछ जो हम स्टोर करते हैं, हमारे एप्लिकेशन और डेटाबेस के होस्ट के रूप में और उस सेवा के रूप में जिसके ज़रिए हम Resend से जुड़ते हैं।

19और कब हम डेटा का खुलासा कर सकते हैं

उस सूची के अलावा, हम व्यक्तिगत डेटा का खुलासा केवल अपने पेशेवर सलाहकारों को गोपनीयता की शर्त पर करते हैं, वहाँ जहाँ हमें कानूनी रूप से ऐसा करना ज़रूरी हो, जैसे किसी वैध अदालती आदेश या नियामक की माँग पर, कानूनी दावे स्थापित करने या उनका बचाव करने के लिए, और किसी खरीदार को यदि कभी कारोबार बेचा जाए — जिस स्थिति में हम आपको पहले बताएँगे, और यह नीति तब तक लागू रहेगी जब तक उसकी जगह कोई ऐसी नीति न ले ले जो इससे कम सुरक्षात्मक न हो।

20हम कभी क्या नहीं करते

• हम आपका व्यक्तिगत डेटा नहीं बेचते। किसी को नहीं, किसी भी कीमत पर नहीं।
• हम आपके वित्तीय रिकॉर्ड विज्ञापनदाताओं, डेटा ब्रोकरों, ऋणदाताओं या क्रेडिट ब्यूरो के साथ साझा नहीं करते।
• हम विज्ञापन टारगेट करने के लिए आपके लेन-देन, बैलेंस या बजट का उपयोग नहीं करते।
• हम आपकी ओर से कुछ भी पोस्ट नहीं करते। “पैसों की झलक” कार्ड साझा करना हमेशा आप खुद करते हैं।
• हम आपका मोबाइल मनी PIN, आपके बैंकिंग क्रेडेंशियल या आपके वन-टाइम कोड नहीं माँगते। SikaNest से कोई भी आपसे इन्हें कभी नहीं माँगेगा।

21अंतरराष्ट्रीय ट्रांसफर

हमारा होस्टिंग प्रदाता और हमारे कई प्रोसेसर — जिनमें OpenAI, Google, Unity, RevenueCat, Expo, Resend, Stripe और Sentry शामिल हैं — संयुक्त राज्य अमेरिका में स्थित हैं, इसलिए SikaNest का उपयोग करने में आपके व्यक्तिगत डेटा का घाना के बाहर, और यूरोपीय आर्थिक क्षेत्र (EEA) तथा यूके के बाहर ट्रांसफर होना शामिल है।

जहाँ हम डेटा को EEA या यूके से बाहर ट्रांसफर करते हैं, वहाँ हम यूरोपीय आयोग की Standard Contractual Clauses (मानक संविदात्मक खंड) पर, जहाँ प्रासंगिक हो यूके Addendum के साथ, या किसी स्वीकृत पर्याप्तता ढाँचे के तहत प्राप्तकर्ता के प्रमाणन पर भरोसा करते हैं, साथ में ट्रांज़िट में एन्क्रिप्शन। जहाँ हम डेटा को घाना से बाहर ट्रांसफर करते हैं, वहाँ हम ऐसा आपके साथ हमारे अनुबंध और उन सुरक्षा उपायों के आधार पर करते हैं जो Act 843 की अपेक्षाओं के समतुल्य हैं।

हमसे पूछें और हम बताएँगे कि किसी विशेष ट्रांसफर पर कौन से सुरक्षा उपाय लागू होते हैं।

22हम इसे कितने समय रखते हैं

• आपका अकाउंट और पैसों का डेटा — जब तक आपका अकाउंट खुला है, फिर स्थायी रूप से हटाए या बंद किए जाने पर डिलीट कर दिया जाता है।
• गेस्ट रिकॉर्ड — केवल आपके डिवाइस पर, जब तक आप उन्हें मिटाते नहीं, ऐप डिलीट नहीं करते, या उन्हें किसी अकाउंट में नहीं जोड़ते।
• डिलीट करने का अनुरोध — आपके माँगने के समय से 30 दिन की ग्रेस अवधि, जिसमें अकाउंट उपयोग के लायक बना रहता है ताकि आप उसे रख सकें।
• रसीद की इमेज और वॉइस रिकॉर्डिंग — हमारे द्वारा नहीं रखी जातीं; ड्राफ्ट लेन-देन बनते ही हटा दी जाती हैं।
• आइटम की तस्वीरें और बिज़नेस लोगो — जब तक आइटम या बिज़नेस के पास वे हैं। बदली गई तस्वीर पर तुरंत नई तस्वीर लिख दी जाती है, और जिन तस्वीरों की ओर अब कुछ संकेत नहीं करता, वे कुछ ही दिनों में डिलीट कर दी जाती हैं।
• स्टाफ रिकॉर्ड — कौन किस बिज़नेस के लिए बिक्री करता है या करता था, और उसका चुना नाम, मालिक का अकाउंट खुला रहने तक रखे जाते हैं, और दोनों में से किसी भी अकाउंट के डिलीट होने पर हटा दिए जाते हैं। बिक्री स्वयं मालिक के रिकॉर्ड हैं।
• पहचान वेरिफिकेशन के दस्तावेज़ (कार्ड नंबर, कार्ड की फोटो और सेल्फी) — यदि मंज़ूर हुए, तो आपका अकाउंट खुला रहने तक रखे जाते हैं ताकि वेरिफाइड निशान का आधार बना रहे, और आपका अकाउंट स्थायी रूप से हटाए जाने पर डिलीट कर दिए जाते हैं। यदि आपका अकाउंट इसलिए बंद किया जाता है कि उससे होकर कमेटी का पैसा गया, तो कार्ड की फोटो और सेल्फी तभी डिलीट कर दी जाती हैं, और केवल कार्ड नंबर नीचे बताई अवधि तक बंद अकाउंट के साथ रखा जाता है। यदि अस्वीकार हुए, तो आपके नया प्रयास भेजते ही डिलीट कर दिए जाते हैं, और किसी भी हाल में फैसले के 30 दिन बाद; फैसला और उसका कारण रखे जाते हैं ताकि आप उन्हें देख सकें। उन्हें स्टोर करने से पहले एन्क्रिप्ट किया जाता है, इसलिए हमारे अपने बैकअप में कोई पढ़ने योग्य प्रति नहीं रहती; वे केवल हमारी रिव्यू टीम को दिखाए जाते हैं, और जब भी कोई कर्मचारी उन्हें खोलता है तो उसे लॉग किया जाता है।
• कोच की बातचीत — आपके डिवाइस पर जब तक आप उन्हें साफ नहीं करते; आपके सबसे हाल के संदेशों की हमारे सर्वर वाली प्रति आपका अकाउंट डिलीट होने तक।
• AI इनसाइट कार्ड — अधिकतम सात दिन।
• AI बिज़नेस रिव्यू — जब तक आपका अकाउंट खुला है, ताकि आप उन्हें दोबारा पढ़ सकें; आपके अकाउंट के साथ डिलीट हो जाते हैं।
• क्रैश रिपोर्ट — Sentry द्वारा 90 दिनों के भीतर अपने आप डिलीट कर दी जाती हैं।
• ऐप से भेजा गया आपका फीडबैक — यदि आपने उसे साइन इन रहते हुए भेजा था, तो आपके अकाउंट के साथ डिलीट हो जाता है। बिना अकाउंट के भेजे गए फीडबैक के साथ डिलीट होने के लिए कोई अकाउंट नहीं होता, इसलिए हम उसे अधिकतम 24 महीने रखते हैं और फिर हटा देते हैं।
• सेशन रिकॉर्ड — सेशन खत्म होने या साइन आउट होने के 30 दिन बाद डिलीट कर दिए जाते हैं।
• सुरक्षा और ऑडिट घटनाएँ — सुरक्षा जाँच के लिए रखी जाती हैं, डिलीट करने पर आपके अकाउंट से जुड़ाव हटा दिया जाता है और केवल ईमेल का एक स्नैपशॉट बचता है।
• कमेटी वॉलेट भुगतान और बही-खाते के रिकॉर्ड — भुगतान और मनी लॉन्ड्रिंग-रोधी कानून के तहत वित्तीय रिकॉर्ड की वैधानिक अवधि तक रखे जाते हैं, अकाउंट डिलीट होने के बाद भी। हमारी बही केवल-जोड़ी-जा-सकने वाली (append-only) है: सुधार प्रतिसंतुलित प्रविष्टियों के रूप में दर्ज किए जाते हैं, इतिहास को संपादित करके कभी नहीं।
• बंद अकाउंट की पहचान — जहाँ वे रिकॉर्ड आपका नाम लेते हैं, वहाँ आपका नाम, ईमेल पता, फोन नंबर, देश और Ghana Card नंबर बंद अकाउंट के साथ उसके बंद होने के दिन से छह साल तक रखे जाते हैं, फिर हटा दिए जाते हैं, और रिकॉर्ड एक अनामित अकाउंट की ओर इशारा करते रह जाते हैं (देखें “आपका अकाउंट डिलीट करना”)।
• डिलीट अनुरोध के रिकॉर्ड — अकाउंट के चले जाने के बाद भी इस प्रमाण के रूप में रखे जाते हैं कि आपने कब माँगा, हमने कब डिलीट किया, और हमने आपको बताया।
• पुश टोकन और हमारे भेजे संदेशों के रिकॉर्ड — डिलीवरी इतिहास के रूप में रखे जाते हैं।
• मार्केटिंग सूची — जब तक आप अनसब्सक्राइब नहीं करते, साथ में एक सप्रेशन रिकॉर्ड (ईमेल रोकने की प्रविष्टि) ताकि हम गलती से आपको दोबारा ईमेल न भेज दें।
• कुल उपयोग के आँकड़े — अनिश्चित काल तक, ऐसे रूप में जो आपकी पहचान नहीं कर सकता।

23हम इसे कैसे सुरक्षित रखते हैं

• पासवर्ड केवल bcrypt हैश के रूप में स्टोर किए जाते हैं, ऐसी नीति के साथ जो कमज़ोर पासवर्ड को रोकती है और नए पासवर्ड को ज्ञात डेटा उल्लंघनों के विरुद्ध जाँचती है।
• रद्द किए जा सकने वाले सेशन: हर साइन-इन का सर्वर-साइड रिकॉर्ड होता है, इसलिए साइन आउट करने या पासवर्ड रीसेट करने से टोकन तुरंत बेकार हो जाता है, उसे खत्म होने तक वैध नहीं छोड़ा जाता।
• टू-फैक्टर ऑथेंटिकेशन ईमेल या SMS से, रकम पाने का खाता जोड़ने जैसे संवेदनशील बदलावों से पहले नया कोड, और आपके डिवाइस पर बायोमेट्रिक ऐप लॉक।
• ट्रांज़िट में एन्क्रिप्शन, iPhone और Android पर आपके सेशन टोकन को डिवाइस की कीचेन में रखते हुए।
• न्यूनतम भुगतान डेटा — कोई मोबाइल मनी PIN नहीं, कोई कार्ड विवरण नहीं, कोई बैंकिंग क्रेडेंशियल नहीं, और जहाँ भी दूसरे लोग देखते हैं वहाँ खाता नंबर मास्क किए हुए।
• प्रशासनिक पहुँच केवल एडमिन भूमिका वाले कर्मचारियों तक सीमित। वे ज़रूरत पड़ने पर अकाउंट, कमेटी और वित्तीय रिकॉर्ड देख सकते हैं — सपोर्ट, धोखाधड़ी की जाँच, भुगतान समीक्षा या किसी कानूनी कर्तव्य के लिए — और उनके किए बदलाव ऑडिट लॉग में लिखे जाते हैं।
• रेट लिमिटिंग और लॉकआउट साइन-इन, पासवर्ड रीसेट और अन्य संवेदनशील एंडपॉइंट पर।

24यदि कुछ गलत हो जाए

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। यदि आपके व्यक्तिगत डेटा का उल्लंघन होता है और उससे आपके लिए जोखिम पैदा होने की संभावना है, तो हम आपको और संबंधित नियामक को अनुचित देरी के बिना सूचित करेंगे, और जहाँ GDPR इसकी माँग करता है वहाँ 72 घंटे के भीतर।

आपकी भूमिका भी मायने रखती है: ऐसा पासवर्ड इस्तेमाल करें जो आप कहीं और इस्तेमाल नहीं करते, टू-फैक्टर ऑथेंटिकेशन चालू करें, अपना डिवाइस लॉक रखें, और वन-टाइम कोड, पेमेंट लिंक या इनवाइट लिंक किसी ऐसे व्यक्ति के साथ कभी साझा न करें जिस पर आप भरोसा नहीं करते।

25आपके अधिकार और उनका उपयोग कैसे करें

इनमें से ज़्यादातर का उपयोग आप खुद, तुरंत, हमसे संपर्क किए बिना कर सकते हैं।

• पहुँच (Access) — आपके पैसों के बारे में हमारे पास जो कुछ है, वह ऐप में दिखाई देता है। बाकी की एक प्रति के लिए, जिसमें आपके हमें भेजे कोई भी फीडबैक और हमारे जवाब शामिल हैं, हमें ईमेल करें।
• पोर्टेबिलिटी (Portability) — सेटिंग, फिर डेटा एक्सपोर्ट करें, JSON या CSV में, आपके डिवाइस पर रखे रिकॉर्ड और आपके सहेजे AI बिज़नेस रिव्यू के लिए। आपकी कमेटी, ग्रुप और कोच के रिकॉर्ड के लिए, हमें ईमेल करें।
• सुधार (Correction) — ऐप में कोई भी रिकॉर्ड बदलें, या सेटिंग में अपनी प्रोफाइल।
• मिटाना (Erasure) — सेटिंग, फिर अकाउंट और डेटा डिलीट करें। गेस्ट के रूप में, सेटिंग, फिर इस फोन का डेटा मिटाएँ।
• सहमति वापस लेना — नोटिफिकेशन और कमेटी के टेक्स्ट मैसेज सेटिंग में, Android पर पर्सनलाइज़्ड विज्ञापन सेटिंग → विज्ञापन निजता में, प्रोडक्ट ईमेल किसी भी संदेश के अनसब्सक्राइब लिंक से।
• आपत्ति करना (Object) — उस प्रोसेसिंग पर जिसका आधार हम वैध हित को बनाते हैं — sikanest@gmail.com पर ईमेल करें और बताएँ कि आपको किस पर आपत्ति है।
• प्रोसेसिंग सीमित करना (Restrict processing) — हमें ईमेल करें, और विवाद सुलझने तक हम प्रोसेसिंग सीमित कर देंगे।
• शिकायत करना (Complain) — पहले हमसे, और फिर अपने नियामक से।

26इन अधिकारों की सीमाएँ

हम किसी अधिकार का उपयोग करने के लिए आपसे शुल्क नहीं लेंगे, और ऐसा करने के कारण हम आपके लिए सेवा को कभी खराब नहीं करेंगे। ईमेल से भेजे अनुरोध पर कार्रवाई करने से पहले हमें आपकी पहचान की पुष्टि करनी पड़ सकती है — यह सुरक्षा आपके ही लिए है।

कुछ अनुरोधों की सीमाएँ होती हैं जिन्हें हम हमेशा समझाएँगे: हम कमेटी के किसी ऐसे भुगतान रिकॉर्ड को नहीं मिटा सकते जिसे रखना हमारे लिए कानूनी रूप से ज़रूरी है, और हम कमेटी की साझा बही से आपकी किस्तें तब तक नहीं हटा सकते जब तक दूसरे सदस्यों के हक उन पर निर्भर हैं।

27आपका अकाउंट डिलीट करना

आप सेटिंग से अपना अकाउंट डिलीट कर सकते हैं, हमसे पूछे बिना और कारण बताए बिना। यदि आपने Google या Apple से साइन अप किया था और कभी पासवर्ड सेट नहीं किया, तो आपको पहले एक पासवर्ड सेट करना होगा। फिर क्या होता है:

• हम 30 दिन की ग्रेस अवधि शुरू करते हैं और पुष्टि के लिए आपको ईमेल करते हैं, उसके खत्म होने से पहले एक रिमाइंडर के साथ। आपका अकाउंट पूरे समय पूरी तरह उपयोग के लायक रहता है — यही इसका उद्देश्य है, ताकि गलती से या दबाव में की गई डिलीशन को पलटा जा सके।
• अपना अकाउंट रखने के लिए, उन 30 दिनों में किसी भी समय साइन इन करें और “मेरा अकाउंट रहने दें” चुनें।
• अवधि समाप्त होने पर, आपका अकाउंट और उसके रिकॉर्ड हमारे सर्वर से स्थायी रूप से हटा दिए जाते हैं और हम पुष्टि के लिए आपको ईमेल करते हैं कि यह हो गया है। आपकी एंट्रियाँ उन ग्रुप बजट से हटा दी जाती हैं जिनमें आप थे, और आपके स्वामित्व वाला कोई भी ग्रुप बजट या क्लासिक कमेटी उसके सदस्यों के लिए डिलीट कर दी जाती है।
• यदि आपके अकाउंट से होकर कमेटी का पैसा गया है — कोई वॉलेट भुगतान, रकम का भुगतान, USSD भुगतान या बही की प्रविष्टि आपका नाम लेती है, या आप पर किसी कमेटी का बकाया है — तो उन रिकॉर्ड को रखना ज़रूरी है, और यदि कभी कोई विवाद, धोखाधड़ी की जाँच या नियामक इसकी माँग करे तो उन्हें किसी व्यक्ति तक खोजा जा सकना चाहिए। इसलिए आपका अकाउंट मिटाने के बजाय बंद किया जाता है: ऊपर बताई हर चीज़ फिर भी डिलीट कर दी जाती है, लेकिन हम आपका नाम, ईमेल पता, फोन नंबर, देश और, यदि आपने अपनी पहचान वेरिफाई की थी, आपका Ghana Card नंबर, कमेटी के रिकॉर्ड के साथ रखते हैं। हमारा कानूनी आधार रिकॉर्ड रखने का वह दायित्व है जो उन भुगतानों पर लागू होता है। जो रखा जाता है उसे केवल SikaNest के कर्मचारी देखते हैं, उसका उपयोग आपसे संपर्क करने या मार्केटिंग के लिए कभी नहीं होता, और अकाउंट बंद होने के छह साल बाद उसे हटा दिया जाता है, जिसके बाद रिकॉर्ड के पीछे केवल एक अनामित अकाउंट बचता है। बंद अकाउंट में साइन इन नहीं किया जा सकता, और उसका ईमेल पता और फोन नंबर उसी से जुड़े रहते हैं — इसलिए उनका उपयोग नया अकाउंट खोलने के लिए नहीं किया जा सकता। यदि आप अकाउंट वापस चाहते हैं, तो sikanest@gmail.com पर ईमेल करें और हम उसे दोबारा खोल देंगे: आपकी कमेटी का इतिहास वहाँ रहेगा, आपका बाकी डेटा नहीं। जिन वॉलेट कमेटियों के आप सदस्य थे, वे आपको दोनों ही स्थितियों में एक डिलीट किए गए सदस्य के रूप में दिखाती हैं।
• यदि 30 दिन पूरे होने पर भी किसी वॉलेट कमेटी में आपका पैसा अभी चल रहा है — कोई किस्त या रकम जो अभी पूरी नहीं हुई, या कोई रिफंड जो कमेटी पर अभी आपका बाकी है — तो हम उसे पहले पूरा होने देते हैं और उसके थोड़ी देर बाद अकाउंट स्थायी रूप से हटा देते हैं।
• जो बचा रहता है: यह रिकॉर्ड कि आपने माँगा और हमने डिलीट किया, आपके अकाउंट से जुड़ाव कटे हुए सुरक्षा और ऑडिट इवेंट, कमेटी वॉलेट भुगतान के वे रिकॉर्ड जिन्हें कानून के अनुसार हमें रखना होता है और, बंद अकाउंट के लिए, ऊपर वर्णित पहचान छह साल तक। अनामित, कुल आँकड़े जो आपकी पहचान नहीं कर सकते, हमारे उपयोग के आँकड़ों में बने रह सकते हैं।
• अकाउंट डिलीट करने से SikaNest Plus रद्द नहीं होता। App Store सब्सक्रिप्शन को अपने Apple अकाउंट की सेटिंग में रद्द करें, और जो सब्सक्रिप्शन आप Paystack या Stripe से चुकाते हैं उसे रद्द करने के लिए हमें ईमेल करें, वरना आपसे बिल लिया जाता रह सकता है।

28बच्चे और किशोर

SikaNest 13 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर 13 वर्ष से कम आयु के किसी व्यक्ति से व्यक्तिगत डेटा इकट्ठा नहीं करते। यदि हमें पता चलता है कि 13 वर्ष से कम आयु के किसी बच्चे ने अकाउंट बनाया है या हमें व्यक्तिगत डेटा दिया है, तो हम उसे डिलीट कर देंगे। यदि आपको लगता है कि ऐसा हुआ है, तो sikanest@gmail.com पर संपर्क करें।

यदि आपकी आयु 13 से 17 वर्ष है, तो SikaNest का उपयोग करने के लिए आपको माता-पिता या अभिभावक की अनुमति चाहिए। वॉलेट कमेटियाँ केवल वयस्कों के लिए हैं: उन्हें बनाने, उनमें जुड़ने या उनमें किस्त भरने के लिए आपकी आयु 18 वर्ष या उससे अधिक होनी चाहिए।

कुछ देशों में, जिनमें EEA के कुछ हिस्से शामिल हैं, डेटा प्रोसेसिंग के लिए खुद सहमति देने हेतु आपकी आयु 13 वर्ष से अधिक — 16 वर्ष तक — होनी चाहिए। यदि यह आप पर लागू होता है, तो जो कुछ भी हम आपकी सहमति पर आधारित करते हैं — जिनमें Android पर पर्सनलाइज़्ड विज्ञापनों की अनुमति देना भी है — उसके लिए आपके माता-पिता या अभिभावक की सहमति चाहिए। iPhone और iPad पर विज्ञापन कभी पर्सनलाइज़ नहीं होते, और हर जगह वे किशोरों के लिए उपयुक्त सामग्री तक सीमित हैं।

हम आपकी जन्मतिथि नहीं पूछते, इसलिए इन आयु नियमों का पालन करने के लिए हम आप पर और आपके माता-पिता या अभिभावक पर निर्भर करते हैं।

29कुकीज़ और हमारी वेबसाइट

sikanest.com पर हमारी वेबसाइट एक स्टैटिक साइट है जिस पर कोई विज्ञापन या एनालिटिक्स कुकीज़ और कोई थर्ड-पार्टी ट्रैकर नहीं हैं। हम उस पर कोई भी कुकी सेट नहीं करते।

साइट आपके ब्राउज़र के लोकल स्टोरेज में एक मान स्टोर करती है — यह नोट कि आपने घोषणा बार को बंद कर दिया। यदि आप अर्ली-एक्सेस सूची में शामिल होते हैं, तो आपका ईमेल पता हमारे अपने सर्वर को भेजा जाता है, और हम आपको वेलकम ईमेल और बाद में खबरें भेजने के लिए Resend का उपयोग करते हैं, जिनसे आप अनसब्सक्राइब कर सकते हैं।

हमारा प्रशासनिक डैशबोर्ड, जहाँ केवल कर्मचारी पहुँच सकते हैं, किसी एडमिन को साइन इन रखने और जाली रिक्वेस्ट से बचाव के लिए अत्यंत आवश्यक कुकीज़ का उपयोग करता है।

30इस नीति में बदलाव

यदि हम आपके डेटा को संभालने का तरीका ऐसे बदलते हैं जो आपको प्रभावित करे, तो हम बदलाव के लागू होने से पहले ऐप में आपको बताएँगे — चुपचाप इस पेज को बदलकर नहीं।

इस दस्तावेज़ के ऊपर दी गई तारीख हमेशा उसी शब्दावली को दर्शाती है जो आप पढ़ रहे हैं, और यही नीति ऐप में ऑफलाइन और sikanest.com/privacy पर पढ़ी जा सकती है।

31संपर्क और शिकायतें

निजता और बाकी सब कुछ: sikanest@gmail.com।

कृपया पहले हमारे पास आएँ — ज़्यादातर चीज़ें हम आसानी से ठीक कर सकते हैं। यदि आप संतुष्ट नहीं हैं, तो आपको किसी नियामक से शिकायत करने का अधिकार है:

• घाना — डेटा संरक्षण आयोग (Data Protection Commission), dataprotection.org.gh पर।
• यूरोपीय आर्थिक क्षेत्र (EEA) — आपके देश का राष्ट्रीय डेटा संरक्षण प्राधिकरण।
• यूके — Information Commissioner's Office (सूचना आयुक्त कार्यालय), ico.org.uk पर।