गोपनीयता नीति – Coinchi

यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से बाध्यकारी जर्मन संस्करण है।

अद्यतन: 3 नवंबर 2026

1. उत्तरदायी पक्ष

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, जर्मनी
ई-मेल: ivan@pervushin.de · अन्य जानकारी कानूनी सूचना (Impressum) में

2. सामान्य जानकारी

यह गोपनीयता नीति „Coinchi“ ऐप और उससे जुड़ी वेबसाइट coinchi.co के उपयोग के दौरान व्यक्तिगत डेटा के प्रसंस्करण के बारे में जानकारी देती है। व्यक्तिगत डेटा केवल उतना ही प्रसंस्कृत किया जाता है जितना सामग्री और सुविधाएँ उपलब्ध कराने के लिए आवश्यक हो (सामान्य डेटा संरक्षण विनियमन (GDPR) का अनुच्छेद 6(1)(b)) या जब सहमति दी गई हो (GDPR का अनुच्छेद 6(1)(a))।

3. प्रसंस्कृत डेटा

खाते का डेटा: पंजीकरण के समय ई-मेल पता, पहला और अंतिम नाम (अनिवार्य जानकारी) और एक पासवर्ड (केवल क्रिप्टोग्राफ़िक हैश के रूप में) संग्रहीत किया जाता है।

रसीदें और रेसिपी: ऐप में आप जो रसीदों और रेसिपी की तस्वीरें लेते या अपलोड करते हैं, उन्हें उनमें मौजूद डेटा पहचानने के लिए प्रसंस्कृत किया जाता है। फ़ोटो फ़ाइलें 30 दिन बाद अपने आप हटा दी जाती हैं (अनुभाग 10 देखें); उनसे पढ़ा गया रसीद का डेटा तब तक संग्रहीत रहता है जब तक आप उसे या अपना खाता न हटा दें।

बारकोड स्कैन: स्कैन किए गए बारकोड आपके लिए स्कैन इतिहास के रूप में संग्रहीत किए जाते हैं। उत्पाद खोजने के लिए हमारा सर्वर बारकोड को सार्वजनिक उत्पाद डेटाबेस (Open Food Facts और संबंधित परियोजनाएँ, UPCitemdb) में खोजता है; इस दौरान आपके बारे में कोई डेटा नहीं भेजा जाता। जिन बारकोड का परिणाम नहीं मिलता, उन्हें हम बाद में फिर खोजते हैं (GDPR का अनुच्छेद 6(1)(b))।

सामग्री की तस्वीर: सामग्री-सूची की तस्वीर रसीद की तस्वीर की तरह पाठ पहचान के लिए भेजी जाती है (अनुभाग 4) और आपकी स्पष्ट अनुमति के बिना संग्रहीत नहीं की जाती।

उत्पाद सूची में योगदान: यदि आप किसी अज्ञात बारकोड पर सामग्री की तस्वीर लेते हैं, तो हम बारकोड, तस्वीर से पढ़ा गया उत्पाद का नाम, पहचानी गई सामग्री और एलर्जी वाले तत्व, तथा तस्वीर को आपके खाते से संबंध के बिना स्थायी रूप से संग्रहीत करते हैं। इसके बाद नाम, सामग्री और एलर्जी वाले तत्व सभी उपयोगकर्ताओं को दिखाई देते हैं; तस्वीर आंतरिक रहती है और सूची की जाँच और सुधार के लिए उपयोग होती है। ऐप तस्वीर से पहले इस बारे में सूचित करता है। कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a))। केवल पैकेट की तस्वीर लें, लोगों या दस्तावेज़ों की नहीं। चूँकि योगदान आपके खाते से जुड़ा नहीं होता, इसलिए सहमति वापस लेने या हटाने के लिए कृपया संपर्क पते पर हमें बारकोड बताएँ।

उत्पाद अनुवाद: उत्पादों के नाम, न कि आपके बारे में जानकारी, आपके ऐप की भाषा में अनुवाद के लिए अनुभाग 4 के सेवा प्रदाता को भेजे जाते हैं और अनुवाद तालिका के रूप में संग्रहीत किए जाते हैं।

समुदाय की कीमतें: Coinchi इस पर आधारित है कि स्कैन की गई रसीदें कीमतों की तुलना में सभी उपयोगकर्ताओं की मदद करें। इसके लिए हम सभी उपयोगकर्ताओं की रसीदों की प्रविष्टियों का दो तरह से उपयोग करते हैं:

• अलग-अलग कीमत की जानकारी: आपकी खरीदारी सूची की कीमतों की तुलना और कीमत सुझावों में हम उसी देश के अन्य उपयोगकर्ताओं को आपकी रसीदों की अलग-अलग प्रविष्टियाँ दिखाते हैं, यानी उत्पाद का नाम, कीमत, मात्रा या इकाई, स्टोर, रसीद पर छपा शाखा का पता और खरीद की तारीख, जिन्हें „समुदाय“ के रूप में चिह्नित किया जाता है। आपका नाम, ई-मेल पता, खाता, रसीद की तस्वीर और रसीद की बाकी सामग्री नहीं दिखाई जाती। टाइप करते समय उत्पाद सुझाव (ऑटो-कम्प्लीट) भी सभी रसीदों के उत्पाद नामों से बनते हैं।
• संकलित विश्लेषण: इनसे हम मध्य कीमतें, शीर्ष उत्पाद, शीर्ष स्टोर और रसीदों की कुल संख्या जैसे मान भी निकालते हैं।

हमारे डेटाबेस में यह जानकारी आपके खाते से जुड़ी रहती है ताकि आप उसे हटा सकें; अन्य उपयोगकर्ताओं को यह आपके व्यक्तित्व से संबंध के बिना दिखाई देती है। कृपया ध्यान रखें कि स्टोर, शाखा और तारीख मिलकर कुछ मामलों में निष्कर्ष निकालने की गुंजाइश दे सकते हैं, जैसे उन लोगों के लिए जो जानते हैं कि आप कब और कहाँ खरीदारी करते हैं। उद्देश्य सभी उपयोगकर्ताओं के लिए कीमतों की तुलना, औचित्य की जाँच और ऐप में सुधार है। कानूनी आधार हमारा और समुदाय का साझा कीमत-तुलना में वैध हित है (GDPR का अनुच्छेद 6(1)(f))। आप किसी भी समय इस पर आपत्ति कर सकते हैं (GDPR का अनुच्छेद 21, उत्तरदायी पक्ष को ई-मेल) या अलग-अलग रसीदें हटा सकते हैं। यदि आप कोई रसीद या अपना खाता हटाते हैं, तो उसकी प्रविष्टियाँ कीमतों की तुलना, सुझावों और विश्लेषणों में शामिल नहीं रहतीं; कैश किए गए विश्लेषण अधिकतम 15 मिनट बाद फिर से गणना किए जाते हैं।

साझा की गई रेसिपी वीडियो: यदि आप ऐप के साथ कोई वीडियो साझा करते हैं, तो वह आवाज़ और छवि की पहचान के लिए अनुभाग 4 के सेवा प्रदाता को जाता है और हमारे द्वारा संग्रहीत नहीं किया जाता। केवल वही वीडियो साझा करें जिनका उपयोग करने की आपको अनुमति हो।

सिक्के (Coins): रसीद स्कैन, बारकोड स्कैन, सुधार और उत्पाद सूची में योगदान के लिए हम क्रिया, अंक और समय आपके खाते के साथ तब तक संग्रहीत करते हैं जब तक आप उसे न हटा दें (GDPR का अनुच्छेद 6(1)(b))। योगदान की स्थिति में प्रविष्टि में न बारकोड होता है न उत्पाद।

उपयोग का डेटा: API कॉल करते समय तकनीकी रूप से आवश्यक कनेक्शन डेटा (IP पता, समय, कॉल किया गया एंडपॉइंट) प्रसंस्कृत किया जाता है।

4. AI-सहायता प्राप्त पाठ पहचान (OCR)

उत्पादों, कीमतों और रेसिपी की सामग्री की पहचान के लिए अपलोड की गई छवियाँ या पाठ MiniMax की API (api.minimax.io) को भेजे जाते हैं। प्रसारण एन्क्रिप्टेड (TLS) होता है। प्रदाता की API गोपनीयता नीति (दिनांक 30.03.2026) के अनुसार प्रदाता Nanonoble Pte. Ltd., सिंगापुर (MiniMax समूह) है; प्रदाता के अनुसार डेटा संयुक्त राज्य अमेरिका के एक डेटा केंद्र में संग्रहीत होता है और वहाँ उसके या उसके सेवा प्रदाताओं द्वारा प्रसंस्कृत किया जाता है। प्रदाता अपने कथन के अनुसार इन तीसरे देशों को स्थानांतरण का आधार मानक संविदात्मक खंडों और EU-US डेटा प्राइवेसी फ्रेमवर्क (EU-US Data Privacy Framework) के अंतर्गत प्रमाणित क्लाउड डेटा केंद्र को बनाता है (GDPR का अनुच्छेद 46)। गारंटियों की एक प्रति आप अनुरोध पर उत्तरदायी पक्ष से प्राप्त कर सकते हैं। कृपया केवल ऐसी रसीदों की तस्वीर लें जिन पर कार्ड या खाता संख्या पढ़ने योग्य न हो। प्रसंस्करण GDPR के अनुच्छेद 6(1)(b) पर आधारित है (अनुबंध का निष्पादन — पहचान ऐप का मूल कार्य है)। यह रसीद स्कैन पर भी लागू होता है और खरीदारी सूचियों में रेसिपी स्कैन पर भी (किसी रेसिपी की तस्वीर, जिससे खरीदारी सूची के लिए सामग्री पहचानी जाती है)।

5. संपर्क

यदि आप हमें ई-मेल लिखते हैं, तो हम आपके अनुरोध का उत्तर देने के लिए आपका ई-मेल पता और संदेश संग्रहीत करते हैं (GDPR का अनुच्छेद 6(1)(b) या (f))। संदेश हमें हमारे ई-मेल प्रदाता (lima-city, जर्मनी में वेब होस्टिंग और ई-मेल सेवा प्रदाता) के माध्यम से मिलता है। वेब ऐप में इसके अतिरिक्त एक संपर्क फ़ॉर्म भी उपलब्ध है।

6. परिवार और साझा सामग्री

ऐप में आप परिवार प्रोफ़ाइल बना सकते हैं और अन्य पंजीकृत उपयोगकर्ताओं को उनके ई-मेल पते से आमंत्रित कर सकते हैं (भूमिका: व्यवस्थापक, सदस्य या दर्शक)। आमंत्रण एक प्रस्ताव है: आमंत्रित व्यक्ति तब तक सदस्य नहीं बनता और परिवार की सामग्री नहीं देखता जब तक वह ऐप में आमंत्रण स्वीकार न कर ले; तब तक वह केवल परिवार का नाम, अपनी भूमिका और यह देखता है कि उसे किसने आमंत्रित किया। यदि वह अस्वीकार करे तो आमंत्रण हटा दिया जाता है; अनुत्तरित आमंत्रण हम 30 दिन बाद हटा देते हैं। किसी ई-मेल पते का खाता है या नहीं, यह हम आमंत्रित करने वाले को नहीं बताते। विकल्प के रूप में आप आमंत्रण कोड से स्वयं भी किसी परिवार में शामिल हो सकते हैं। परिवार के सदस्य परिवार में साझा की गई सामग्री (रसीदें और उनकी सामग्री, खरीदारी सूचियाँ, विश्लेषण) तथा अन्य सदस्यों का नाम या ई-मेल पता देखते हैं; रसीदों की तस्वीरें केवल स्वामी और सक्रिय परिवार सदस्यों के लिए उपलब्ध हैं। पारदर्शिता और सुरक्षा के लिए ऐप परिवार में परिवर्तनों (जैसे आमंत्रण, शामिल होना, अस्वीकार करना, किसी सदस्य को हटाना, भूमिका परिवर्तन) को समय और संबंधित उपयोगकर्ता के साथ दर्ज करता है, शुरू में इसके अतिरिक्त IP पते और ब्राउज़र/डिवाइस पहचानकर्ता के साथ भी (GDPR का अनुच्छेद 6(1)(f)); IP पता और पहचानकर्ता 90 दिन बाद हटा दिए जाते हैं, लॉग प्रविष्टि का शेष भाग खाता या परिवार हटाए जाने तक रहता है। कानूनी आधार GDPR का अनुच्छेद 6(1)(b) है (आपके कहने पर परिवार सुविधा का उपयोग)। सामग्री केवल उन्हीं लोगों के साथ साझा करें जिन पर आप भरोसा करते हैं; आप किसी भी समय सदस्यों को हटा सकते हैं या परिवार छोड़ सकते हैं। आपका खाता हटाने पर आपकी सदस्यताएँ, खरीदारी सूचियाँ और रसीदें हटा दी जाती हैं; यह उन रसीदों पर भी लागू होता है जो आपने परिवार के सदस्यों के साथ साझा की थीं। आपका बनाया हुआ परिवार भी हटा दिया जाता है।

7. Google से साइन इन

Google से साइन इन स्वैच्छिक है; आप इसके बजाय ई-मेल पते और पासवर्ड से पंजीकरण कर सकते हैं। केवल तभी जब आप „Google के साथ जारी रखें“ चुनते हैं, आपको Google पर भेजा जाता है। तब प्राप्तकर्ता या प्रदाता Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरलैंड होता है; Google इस दौरान डेटा अपनी ज़िम्मेदारी पर प्रसंस्कृत करता है (जिसमें आपका IP पता और आपका Google साइन इन शामिल हैं) और उसे संयुक्त राज्य अमेरिका में Google LLC को स्थानांतरित कर सकता है। Google LLC के लिए, जहाँ तक वह इसके अंतर्गत प्रमाणित है, यूरोपीय आयोग का पर्याप्तता निर्णय मौजूद है (EU-US डेटा प्राइवेसी फ्रेमवर्क, GDPR का अनुच्छेद 45)। हमें Google से नाम, ई-मेल पता, Google खाता पहचान, यह जानकारी कि ई-मेल पता सत्यापित है या नहीं, और आपकी प्रोफ़ाइल तस्वीर का पता मिलता है (GDPR का अनुच्छेद 6(1)(b))। यह पता संग्रहीत नहीं किया जाता और प्रोफ़ाइल तस्वीर ऐप में लोड या प्रदर्शित नहीं की जाती; इसलिए Google सर्वरों तक कोई पहुँच नहीं होती। ऐप में इसके बजाय आपके नामाक्षरों के साथ एक अवतार दिखाया जाता है।

8. त्रुटि निगरानी (Sentry)

त्रुटि निगरानी के लिए हम स्वयं संचालित Sentry इंस्टेंस का उपयोग करते हैं (GDPR का अनुच्छेद 6(1)(f); वैध हित: स्थिर और सुरक्षित संचालन)। त्रुटि होने पर त्रुटि संदेश, तकनीकी परिवेश (जैसे ब्राउज़र, ऑपरेटिंग सिस्टम) और कॉल किए गए पृष्ठ का पता भेजा जाता है; इसके अतिरिक्त वेब पर लगभग 10% पृष्ठ दृश्यों में प्रदर्शन डेटा (पृष्ठ का पता, लोड समय) भेजा जाता है। वेब ऐप की प्रदर्शन त्रुटियों में आपकी उपयोगकर्ता पहचान भी भेजी जाती है; ई-मेल पता और उपयोगकर्ता नाम हम नहीं भेजते; भेजते समय इंस्टेंस को तकनीकी कारणों से आपका IP पता मिल जाता है। घटनाएँ 30 दिन बाद अपने आप हटा दी जाती हैं।

9. होस्टिंग

ऐप का डेटा Hetzner Online GmbH (जर्मनी) के सर्वरों पर संग्रहीत है। प्रदाता के साथ डेटा प्रसंस्करण अनुबंध है।

10. संग्रहण अवधि

खाते और दस्तावेज़ों का डेटा तब तक संग्रहीत रहता है जब तक खाता हटा न दिया जाए या आप ऐप में डेटा हटा न दें। आपकी रसीदों की फ़ोटो फ़ाइलें 30 दिन बाद अपने आप हटा दी जाती हैं; उनसे पढ़ा गया डेटा खाता हटाए जाने तक बना रहता है। उत्पाद सूची में योगदान, तस्वीर सहित, तब तक संग्रहीत रहते हैं जब तक आप सहमति वापस न लें या प्रविष्टि हटा न दी जाए। समुदाय की कीमतों के रूप में उपयोग होने वाली रसीद प्रविष्टियाँ संबंधित रसीद या आपके खाते के साथ हटा दी जाती हैं। आपकी सहमति का प्रमाण रखने के लिए हम स्वीकार की गई शर्तों का समय और संस्करण संग्रहीत करते हैं (GDPR का अनुच्छेद 6(1)(c), अनुच्छेद 7(1) के साथ)। वेब सर्वर लॉग में कनेक्शन डेटा (IP पता) अधिकतम 14 दिन बाद हटा दिया जाता है, एप्लिकेशन लॉग 7 दिन बाद; परिवार की लॉग प्रविष्टियों में IP पता और ब्राउज़र/डिवाइस पहचानकर्ता 90 दिन बाद, Sentry में त्रुटि घटनाएँ 30 दिन बाद। संपर्क फ़ॉर्म से भेजे गए संदेश हम अधिकतम 12 महीने बाद हटा देते हैं। प्रोग्राम अपडेट के समय हम डेटाबेस की बैकअप प्रति बनाते हैं; ये बैकअप 14 दिन बाद हटा दिए जाते हैं, ताकि हटाए गए खाते अधिकतम तभी वहाँ से भी न रहें (GDPR का अनुच्छेद 6(1)(f), डेटा सुरक्षा)।

11. आपके अधिकार

आपको पहुँच (अनुच्छेद 15), सुधार (अनुच्छेद 16), विलोपन (अनुच्छेद 17), प्रसंस्करण पर प्रतिबंध (अनुच्छेद 18), डेटा पोर्टेबिलिटी (अनुच्छेद 20) और आपत्ति (GDPR का अनुच्छेद 21) का अधिकार है। इसके अतिरिक्त आपको डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार भी है, जैसे हमारे लिए सक्षम उत्तरी राइन-वेस्टफेलिया की राज्य आयुक्त, डेटा संरक्षण और सूचना की स्वतंत्रता (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de)। पहुँच और डेटा पोर्टेबिलिटी (JSON निर्यात) तथा सभी डेटा सहित अपना खाता हटाने की सुविधा आप सीधे ऐप में उपयोग कर सकते हैं; विकल्प के रूप में ई-मेल से, देखें खाता और डेटा हटाना।

अपने अधिकारों से जुड़े अनुरोध आप सबसे अच्छा ई-मेल से ivan@pervushin.de पर भेजें, यथासंभव अपने खाते के ई-मेल पते से; अन्यथा हम पहचान का उचित प्रमाण माँग सकते हैं। हम अनुरोधों का उत्तर बिना विलंब, प्राप्ति के बाद अधिकतम एक माह के भीतर देते हैं (GDPR का अनुच्छेद 12(3))। जटिल या अनेक अनुरोधों की स्थिति में अवधि दो माह और बढ़ सकती है; इसकी सूचना हम आपको पहले माह के भीतर देते हैं।

12. स्वैच्छिकता, सहमति वापसी, स्वचालित निर्णय

खाता बनाने के लिए ई-मेल पता और पासवर्ड आवश्यक हैं; इनके बिना खाता नहीं बन सकता। जहाँ आपने किसी प्रसंस्करण के लिए सहमति दी है, वहाँ आप सहमति किसी भी समय भविष्य के लिए वापस ले सकते हैं (उत्तरदायी पक्ष को ई-मेल); तब तक हुए प्रसंस्करण की वैधता प्रभावित नहीं होती। GDPR के अनुच्छेद 22 के अर्थ में कानूनी प्रभाव वाला कोई पूर्णतः स्वचालित निर्णय नहीं लिया जाता; स्वचालित पाठ पहचान ऐसे सुझाव देती है जिन्हें आप सुधार सकते हैं। ऐप 16 वर्ष की आयु से उपयोग किया जा सकता है।

13. कुकीज़, स्थानीय संग्रहण और पहुँच मापन

यह वेबसाइट (coinchi.co) कोई कुकी नहीं लगाती और तीसरे पक्षों से कोई सामग्री लोड नहीं करती। फ़ॉन्ट और छवियाँ केवल इसी सर्वर से दी जाती हैं।

Umami से पहुँच मापन: यह देखने के लिए कि कौन से पृष्ठ पढ़े जाते हैं, हम अपने बुनियादी ढाँचे पर analytics.pervushin.de (Hetzner, जर्मनी) में ओपन-सोर्स सॉफ़्टवेयर Umami का उपयोग करते हैं। कोई कुकी नहीं लगाई जाती और आपके उपकरण पर कुछ संग्रहीत या पढ़ा नहीं जाता; इसलिए § 25 TDDDG (दूरसंचार और डिजिटल सेवाओं में डेटा संरक्षण का जर्मन अधिनियम) के अनुसार सहमति आवश्यक नहीं है। देखा गया पृष्ठ, ठहरने की अवधि, संदर्भ देने वाला पृष्ठ, देश, ब्राउज़र, ऑपरेटिंग सिस्टम और उपकरण का प्रकार दर्ज किया जाता है। आपका IP पता संग्रहीत नहीं किया जाता, बल्कि केवल क्षणिक रूप से ब्राउज़र जानकारी और प्रतिदिन बदलने वाले यादृच्छिक मान के साथ ऐसा विज़िट पहचानकर्ता बनाने में उपयोग होता है जिसे वापस आप तक नहीं खोजा जा सकता। पृष्ठों के आर-पार कोई ट्रैकिंग नहीं है और आपके Coinchi खाते से कोई जुड़ाव नहीं है। डेटा निर्माता Umami Software, Inc. को नहीं भेजा जाता। कानूनी आधार डेटा-बचत वाले पहुँच मापन में हमारा वैध हित है (GDPR का अनुच्छेद 6(1)(f)); आप GDPR के अनुच्छेद 21 के अनुसार आपत्ति कर सकते हैं। मापन केवल इस वेबसाइट पर लागू है, वेब ऐप और ऐप्स पर नहीं।

वेब ऐप (साइन इन के बाद ऐप की सुविधाएँ) आपके ब्राउज़र में केवल तकनीकी रूप से आवश्यक जानकारी संग्रहीत करता है (§ 25 उपखंड 2 क्रमांक 2 TDDDG; इसके लिए सहमति आवश्यक नहीं): लॉग-इन कुकी „refreshToken“ (httpOnly, 7 दिन), CSRF सुरक्षा „csrfToken“ (httpOnly, सत्र) तथा खाते के डेटा, सक्रिय परिवार और ऑफ़लाइन अस्थायी भंडार के लिए स्थानीय संग्रहण प्रविष्टियाँ। एक्सेस टोकन केवल कार्यशील मेमोरी में रखा जाता है।

14. परिवर्तन

यह नीति आवश्यकता पड़ने पर संशोधित की जाती है। वर्तमान संस्करण इसी पते पर उपलब्ध है।