प्राइवेसी पॉलिसी

अंतिम बार अपडेट किया गया: 2026-10-26

Unscrol (“हम”, “हमारा” या “हमें”) आपकी गोपनीयता की रक्षा के लिए प्रतिबद्ध है। यह प्राइवेसी पॉलिसी बताती है कि जब आप हमारे मोबाइल एप्लिकेशन (“ऐप”) और unscrol.com पर स्थित हमारी वेबसाइट (“वेबसाइट”) का उपयोग करते हैं, तो हम आपकी जानकारी कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं।

1. हम कौन-सी जानकारी एकत्र करते हैं

1.1 व्यक्तिगत जानकारी

जब आप खाता बनाते हैं, तो हम निम्नलिखित जानकारी एकत्र करते हैं:

• ईमेल पता — जब आप ईमेल या Google से साइन-इन चुनते हैं, तब खाते की पहचान, लॉगिन और संवाद के लिए उपयोग किया जाता है। अतिथि (गेस्ट) खातों के लिए ईमेल पता आवश्यक नहीं है।
• खाता पहचानकर्ता और डिस्प्ले नाम — आपका खाता और प्रगति बनाए रखने के लिए उपयोग किए जाते हैं। आपका डिस्प्ले नाम और स्कोर लीडरबोर्ड पर दिख सकते हैं।
• प्रोफ़ाइल चित्र — Google साइन-इन प्रोफ़ाइल चित्र का URL दे सकता है। डिवाइस गैलरी से चुनी गई फ़ोटो केवल उसी डिवाइस पर स्थानीय रूप से संग्रहीत रहती है।
• PIN (हैश किया हुआ) — आपका 4-अंकों का PIN संग्रहीत किए जाने से पहले सुरक्षित रूप से हैश किया जाता है। हम आपका PIN कभी भी सादे टेक्स्ट (plain text) में संग्रहीत नहीं करते।

1.2 उपयोग डेटा

जब आप संबंधित सुविधाओं का उपयोग करते हैं, तो हम आपके द्वारा सबमिट की गई जानकारी और आपकी गतिविधि के रिकॉर्ड संग्रहीत करते हैं, जिनमें शामिल हैं:

• चेक-इन डेटा (सुबह, दोपहर, शाम के स्लॉट)
• स्ट्रीक और माइलस्टोन की प्रगति
• तलब (urge) ट्रैकिंग की प्रविष्टियाँ (टाइमस्टैम्प और श्रेणियाँ)
• फोकस सेशन की अवधियाँ
• मूड ट्रैकिंग की प्रविष्टियाँ
• लीडरबोर्ड स्कोर और रैंकिंग

1.3 डिवाइस जानकारी

एनालिटिक्स, एट्रिब्यूशन और क्रैश-रिपोर्टिंग सेवाएँ डिवाइस का प्रकार, ऑपरेटिंग सिस्टम का संस्करण, ऐप और विज्ञापन पहचानकर्ता, ऐप इंटरैक्शन इवेंट और डायग्नोस्टिक जानकारी एकत्र करती हैं। वे आपके IP पते से शहर या देश जैसा अनुमानित स्थान निकाल सकती हैं। Unscrol GPS या सटीक-स्थान की अनुमति नहीं माँगता।

2. Apple Screen Time और Family Controls (iOS)

आपको फोकस बनाए रखने में मदद करने के लिए, Unscrol फोकस सेशन के दौरान ध्यान भटकाने वाले ऐप्स को Apple के Screen Time API — विशेष रूप से Family Controls, Managed Settings और Device Activity फ्रेमवर्क — के माध्यम से ब्लॉक कर सकता है। यह सुविधा डिज़ाइन से ही प्राइवेसी-फर्स्ट है: आपका Screen Time डेटा पूरी तरह आपके डिवाइस पर Apple के सिस्टम द्वारा संभाला जाता है, और हमने इसे इस तरह बनाया है कि ऐसा कोई भी डेटा कभी हम तक न पहुँचे।

2.1 ऐप चयन (Family Controls और Managed Settings)

जब आप चुनते हैं कि फोकस के दौरान कौन से ऐप्स ब्लॉक किए जाएँ, तो Apple एक सिस्टम पिकर प्रस्तुत करता है। ऐप को केवल आपके चयन का प्रतिनिधित्व करने वाले अपारदर्शी, एन्क्रिप्टेड टोकन प्राप्त होते हैं — आपके चुने हुए ऐप्स के बंडल ID, ऐप के नाम या आइकन कभी नहीं। ये टोकन आपके डिवाइस के बाहर अर्थहीन हैं और इनसे रिवर्स-इंजीनियरिंग द्वारा ऐप्स की पहचान नहीं की जा सकती।

• आपका चयन एक निजी App Group कंटेनर के भीतर आपके डिवाइस पर स्थानीय रूप से संग्रहीत होता है।
• यह चयन कभी भी हमारे सर्वर या किसी तीसरे पक्ष को प्रेषित नहीं किया जाता।
• ब्लॉकिंग Apple के Managed Settings सिस्टम द्वारा लागू की जाती है; ऐप केवल सिस्टम को यह कहता है कि “चुने हुए टोकन को शील्ड करो।“

2.2 उपयोग की निगरानी (Device Activity)

ऐप उपयोग के आधार पर फोकस सेशन कब शुरू या समाप्त होना चाहिए, यह जानने के लिए Unscrol Apple के Device Activity फ्रेमवर्क के साथ उपयोग की सीमाएँ (thresholds) पंजीकृत करता है। इन सीमाओं का मूल्यांकन डिवाइस पर ही, iOS द्वारा प्रबंधित एक सैंडबॉक्स्ड सिस्टम एक्सटेंशन के भीतर होता है।

• ऐप आपके वास्तविक स्क्रीन-टाइम आँकड़े कभी नहीं पढ़ता — आपने कोई ऐप कितनी देर, कब या कितनी बार इस्तेमाल किया। Apple उन आँकड़ों को सैंडबॉक्स में रखता है और वे हमारे लिए अप्राप्य हैं।
• संग्रहीत की जाने वाली एकमात्र जानकारी सरल प्रति-सेशन फ़्लैग हैं (उदाहरण के लिए, कोई सेशन वर्तमान में साफ़ है या खोला/बाधित किया गया), जो App Group में स्थानीय रूप से सहेजे जाते हैं।
• ये फ़्लैग कभी भी आपके डिवाइस से बाहर नहीं जाते।

2.3 कोई Screen Time डेटा आपके डिवाइस से बाहर नहीं जाता

कोई भी Screen Time, Family Controls या Device Activity डेटा कभी भी हमारे सर्वर या किसी तीसरे पक्ष को नहीं भेजा जाता। आपके ऐप चयन, उपयोग की सीमाएँ और सेशन फ़्लैग हर समय आपके डिवाइस पर ही रहते हैं। हम नहीं देख सकते कि आप कौन से ऐप्स ब्लॉक करते हैं, उन्हें कितना उपयोग करते हैं, या आपके Screen Time आँकड़े क्या हैं।

Android: उपयोग एक्सेस और अन्य ऐप्स के ऊपर दिखाएँ

Android पर Unscrol दो सिस्टम अनुमतियों का उपयोग करता है, जो आप स्वयं Android सेटिंग्स में देते हैं। दोनों पूरी तरह आपके डिवाइस पर काम करती हैं:

• उपयोग एक्सेस (PACKAGE_USAGE_STATS) — ऐप को यह पता लगाने देता है कि आपके द्वारा ब्लॉक किया गया कोई ऐप कब खुला, और आपके स्क्रीन-टाइम आँकड़े दिखाने देता है।
• अन्य ऐप्स के ऊपर दिखाएँ (SYSTEM_ALERT_WINDOW) — ऐप को ब्लॉक किए गए ऐप के ऊपर अपनी ब्लॉक स्क्रीन दिखाने देता है।

यह जानकारी आपके डिवाइस पर प्रोसेस होती है और हमारे सर्वर या किसी तृतीय पक्ष को नहीं भेजी जाती। हम नहीं देख सकते कि आप कौन-से ऐप ब्लॉक करते हैं या उन्हें कितना उपयोग करते हैं। आप किसी भी समय Android सेटिंग्स में कोई भी अनुमति वापस ले सकते हैं; तब ब्लॉकिंग काम करना बंद कर देगी।

फ़ोकस सुरक्षा: लोकल VPN (iOS)

यदि आप फ़ोकस सुरक्षा चालू करते हैं (इसके “Reverse Engineering” स्लो मोड सहित), तो Unscrol आपके iPhone पर एक लोकल VPN प्रोफ़ाइल सेट करता है। यह एक पैकेट टनल है जो पूरी तरह आपके डिवाइस पर चलता है। यह कोई VPN सेवा नहीं है, और यह आपका ट्रैफ़िक हमारे सर्वर से होकर नहीं भेजता।

• केवल वही ऐप प्रभावित होते हैं जिन्हें आप चुनते हैं। टनल केवल आपके चुने हुए ऐप्स के डोमेन नाम संभालता है। आपके फ़ोन का बाकी सारा ट्रैफ़िक इसे बायपास करता है और कैप्चर नहीं किया जाता।
• हमें कुछ भी नहीं भेजा जाता और कुछ भी संग्रहीत नहीं होता। टनल से गुज़रने वाला ट्रैफ़िक आपके डिवाइस पर आगे भेजा जाता है, धीमा किया जाता है या उसकी गति सीमित की जाती है। यह हमारे सर्वर पर नहीं भेजा जाता, लॉग नहीं होता और संग्रहीत नहीं होता, और हम नहीं देख सकते कि आप कौन-सी साइट या ऐप इस्तेमाल करते हैं।
• DNS लुकअप। आपके चुने हुए ऐप्स तक पहुँचने के लिए उन ऐप्स के डोमेन नाम सार्वजनिक DNS रिज़ॉल्वर पर खोजे जाते हैं: Cloudflare (1.1.1.1), Google (8.8.8.8) और Quad9 (9.9.9.9)। ये प्रदाता लुकअप को अपनी गोपनीयता नीतियों के अनुसार संभालते हैं। ये हमें नहीं भेजे जाते।
• इसे बंद कैसे करें। Unscrol में फ़ोकस सुरक्षा बंद करें, या iOS सेटिंग्स > सामान्य > VPN और डिवाइस प्रबंधन में VPN बंद करें। ऐप हटाने पर VPN प्रोफ़ाइल भी हट जाती है।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम एकत्रित जानकारी का उपयोग निम्नलिखित के लिए करते हैं:

• ऐप प्रदान करना, बनाए रखना और बेहतर बनाना
• आपकी पहचान प्रमाणित करना और आपके खाते को सुरक्षित रखना
• आपकी डिजिटल वेलनेस प्रगति को ट्रैक करना
• लीडरबोर्ड रैंकिंग तैयार करना
• खाते से संबंधित संदेश भेजना (जैसे PIN रीसेट कोड)
• सुविधाओं को बेहतर बनाने के लिए उपयोग के पैटर्न का विश्लेषण करना
• सहायता अनुरोधों का उत्तर देना

4. नोटिफिकेशन

Unscrol चेक-इन, फोकस सेशन, स्ट्रीक और माइलस्टोन की याद दिलाने के लिए लोकल नोटिफिकेशन का उपयोग करता है। ये आपके डिवाइस पर ही शेड्यूल और वितरित होते हैं — इनकी सामग्री हमारे सर्वर को नहीं भेजी जाती और न ही हमारे सर्वर द्वारा तैयार की जाती है। आप अपनी डिवाइस सेटिंग्स में कभी भी नोटिफिकेशन बंद कर सकते हैं।

5. सब्सक्रिप्शन

प्रीमियम सब्सक्रिप्शन RevenueCat के माध्यम से संसाधित होते हैं, जो Apple के App Store (और Android पर Google Play) के ऊपर खरीदारी और एंटाइटेलमेंट प्रबंधित करता है। भुगतान पूरी तरह प्लेटफ़ॉर्म के ऐप स्टोर द्वारा संभाला जाता है — हम आपके क्रेडिट कार्ड या भुगतान विवरण कभी प्राप्त या संग्रहीत नहीं करते। प्रीमियम सुविधाएँ अनलॉक करने के लिए RevenueCat एक सब्सक्राइबर पहचानकर्ता, खरीदारी इतिहास और आपकी सब्सक्रिप्शन स्थिति को संसाधित करता है। सब्सक्राइबर पहचानकर्ता आपके Unscrol खाते से जुड़ा हो सकता है। विवरण के लिए RevenueCat की प्राइवेसी पॉलिसी देखें। Android पर खरीदारी RevenueCat के माध्यम से Google Play Billing से होती है।

6. एनालिटिक्स

ऐप के उपयोग और प्रदर्शन को समझने के लिए हम Mixpanel और Firebase Analytics का उपयोग करते हैं। इवेंट आपके Unscrol उपयोगकर्ता पहचानकर्ता से जुड़े हो सकते हैं; वे ज़रूरी नहीं कि अनाम हों। इवेंट में स्क्रीन व्यू, सुविधाओं के साथ इंटरैक्शन, सब्सक्रिप्शन गतिविधि, फ़ोकस-सेशन गतिविधि और डायग्नोस्टिक्स शामिल हैं। यदि आप चेक-इन सबमिट करते हैं, तो आपके द्वारा स्वयं बताया गया स्क्रीन-टाइम मान और लक्ष्य-पूर्ति की स्थिति एनालिटिक्स में शामिल हो सकती है। यह Android उपयोग एक्सेस आँकड़ों और ब्लॉकिंग के लिए उपयोग किए जाने वाले iOS Screen Time डेटा से अलग है, जो आपके डिवाइस पर ही रहते हैं। एनालिटिक्स इवेंट में आपका PIN शामिल नहीं होता।

क्रैश, त्रुटियों और धीमी स्क्रीन का पता लगाने और उन्हें ठीक करने के लिए हम Sentry (EU क्षेत्र) का उपयोग करते हैं। Sentry को स्टैक ट्रेस सहित क्रैश और त्रुटि रिपोर्ट, डिवाइस और ऑपरेटिंग सिस्टम की जानकारी, ऐप संस्करण, हाल के ऐप इवेंट (जैसे स्क्रीन नेविगेशन) का क्रम, और कुछ सेशन के प्रदर्शन-समय मिलते हैं। रिपोर्ट आपके Unscrol उपयोगकर्ता पहचानकर्ता से जुड़ी होती हैं, आपके ईमेल पते या नाम से नहीं।

Meta (Facebook) App Events को विज्ञापन एट्रिब्यूशन और मापन के लिए विज्ञापन पहचानकर्ता, डिवाइस जानकारी और ऐप इवेंट (जैसे इंस्टॉल, सेशन, रजिस्ट्रेशन, ट्रायल और सब्सक्रिप्शन) मिलते हैं। हम आपका Unscrol खाता पहचानकर्ता Meta को नहीं भेजते। ऐप में TikTok Business SDK शामिल है, लेकिन वर्तमान Android रिलीज़ में इसे इवेंट भेजने के लिए कॉन्फ़िगर नहीं किया गया है। आप अपने डिवाइस की सेटिंग में विज्ञापन पहचानकर्ता रीसेट या सीमित कर सकते हैं।

7. वेबसाइट

unscrol.com पर स्थित वेबसाइट एक स्थैतिक सूचनात्मक साइट है। इसके लिए खाते की आवश्यकता नहीं है और यह ट्रैकिंग कुकीज़ सेट नहीं करती। यह Cloudflare के माध्यम से परोसी जाती है, जो सुरक्षा और वितरण उद्देश्यों के लिए मानक तकनीकी अनुरोध डेटा (जैसे IP पते) संसाधित कर सकता है।

8. डेटा संग्रहण और सुरक्षा

आपका डेटा MongoDB Atlas का उपयोग करते हुए सुरक्षित सर्वरों पर संग्रहीत किया जाता है, जिसमें संग्रहण (at rest) और स्थानांतरण (in transit) — दोनों स्थितियों में एन्क्रिप्शन शामिल है। हम उद्योग-मानक सुरक्षा उपाय लागू करते हैं, जिनमें शामिल हैं:

• पासवर्ड और PIN को bcrypt से हैश किया जाता है
• सभी API संचार HTTPS/TLS एन्क्रिप्शन का उपयोग करते हैं
• सेशन प्रबंधन के लिए कम समाप्ति अवधि वाले JWT टोकन का उपयोग किया जाता है
• PIN पुनर्प्राप्ति के लिए OTP कोड 10 मिनट में समाप्त हो जाते हैं

9. डेटा साझाकरण

हम आपकी व्यक्तिगत जानकारी तीसरे पक्षों को नहीं बेचते, उसका व्यापार नहीं करते और न ही किराए पर देते हैं। हम केवल निम्नलिखित परिस्थितियों में जानकारी साझा कर सकते हैं:

• आपकी सहमति से — जब आप स्पष्ट रूप से डेटा साझा करने के लिए सहमत हों
• लीडरबोर्ड — आपका डिस्प्ले नाम और स्कोर सार्वजनिक लीडरबोर्ड पर अन्य उपयोगकर्ताओं को दिखाई देते हैं
• कानूनी आवश्यकताएँ — यदि कानून, विनियम या कानूनी प्रक्रिया द्वारा आवश्यक हो
• विज्ञापन मापन — Meta को खंड 6 में बताए गए पहचानकर्ता और इवेंट मिलते हैं।
• सेवा प्रदाता — विश्वसनीय तृतीय-पक्ष सेवाएँ जो ऐप को संचालित करने में हमारी मदद करती हैं (जैसे ईमेल वितरण, होस्टिंग), जो गोपनीयता समझौतों से बाध्य हैं

10. तृतीय-पक्ष सेवाएँ

ऐप निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग कर सकता है:

• MongoDB Atlas — डेटाबेस होस्टिंग
• Cloudflare — CDN और DDoS सुरक्षा
• SMTP प्रदाता — सत्यापन कोड के लिए ईमेल वितरण
• RevenueCat — सब्सक्रिप्शन प्रबंधन (भुगतान विवरण के बिना)
• Google साइन-इन — आपके Google खाते से वैकल्पिक साइन-इन (हमें आपके खाते का ईमेल पता मिलता है)
• Google Play Billing — RevenueCat के माध्यम से Android खरीदारी (भुगतान विवरण हम तक नहीं पहुँचते)
• Mixpanel / Firebase Analytics — उपयोग एनालिटिक्स और डायग्नोस्टिक्स, जो खाता पहचानकर्ता से जुड़े हो सकते हैं
• Sentry — क्रैश और प्रदर्शन रिपोर्टिंग, जो खाता पहचानकर्ता से जुड़ी होती है, आपके ईमेल पते या नाम से नहीं
• Meta (Facebook) App Events / TikTok Business SDK — विज्ञापन एट्रिब्यूशन (विज्ञापन आईडी और इंस्टॉल, रजिस्ट्रेशन, ट्रायल, सब्सक्रिप्शन जैसे ऐप इवेंट)

Apple के Screen Time, Family Controls और Device Activity फ्रेमवर्क तृतीय-पक्ष सेवाएँ नहीं हैं — वे iOS के हिस्से के रूप में डिवाइस पर ही चलते हैं, और उनके द्वारा संसाधित डेटा हमारे साथ साझा नहीं किया जाता। ऊपर सूचीबद्ध प्रत्येक तृतीय-पक्ष सेवा की अपनी प्राइवेसी पॉलिसी है, जो यह नियंत्रित करती है कि वे डेटा को कैसे संभालते हैं।

11. आपके अधिकार

अपने व्यक्तिगत डेटा के संबंध में आपके पास निम्नलिखित अधिकार हैं:

• पहुँच (Access) — हमारे पास मौजूद आपके व्यक्तिगत डेटा की एक प्रति का अनुरोध करें
• सुधार (Correction) — गलत डेटा में सुधार का अनुरोध करें
• विलोपन (Deletion) — अपने खाते और संबंधित डेटा को हटाने का अनुरोध करें
• पोर्टेबिलिटी (Portability) — मशीन-पठनीय प्रारूप में अपने डेटा के निर्यात का अनुरोध करें
• सहमति वापस लेना (Withdraw consent) — जहाँ प्रोसेसिंग सहमति पर आधारित है, वहाँ कभी भी अपनी सहमति वापस लें

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमसे support@unscrol.com पर संपर्क करें।

12. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय है, हम आपका व्यक्तिगत डेटा बनाए रखते हैं। यदि आप अपना खाता हटाते हैं, तो हम 30 दिनों के भीतर आपका डेटा अपने सक्रिय सिस्टम से हटा देंगे। बैकअप प्रतियाँ स्थायी रूप से हटाए जाने से पहले 90 दिनों तक बनी रह सकती हैं।

13. बच्चों की गोपनीयता

Unscrol 13 वर्ष से कम आयु के बच्चों के लिए अभिप्रेत नहीं है। हम जानबूझकर 13 वर्ष से कम आयु के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चलता है कि हमने 13 वर्ष से कम आयु के किसी बच्चे का डेटा एकत्र किया है, तो हम उसे तुरंत हटाने के लिए कदम उठाएँगे।

14. इस पॉलिसी में परिवर्तन

हम समय-समय पर इस प्राइवेसी पॉलिसी को अपडेट कर सकते हैं। जब हम ऐसा करेंगे, तो हम इस पृष्ठ के शीर्ष पर “आख़िरी अपडेट” की तारीख़ संशोधित करेंगे। हम आपको प्रोत्साहित करते हैं कि आप समय-समय पर इस पॉलिसी की समीक्षा करें, ताकि आप जान सकें कि हम आपके डेटा की सुरक्षा कैसे करते हैं।

15. हमसे संपर्क करें

यदि इस प्राइवेसी पॉलिसी के बारे में आपके कोई प्रश्न या चिंताएँ हैं, तो कृपया हमसे संपर्क करें:

• ईमेल: support@unscrol.com