निजता नीति

आखिरी अपडेट: 12 अगस्त 2026

Subby को इस तरह बनाया गया है कि आपकी सदस्यताओं की सूची आपके फोन में ही रहे। यह नीति उन कुछ चीज़ों के बारे में बताती है जो इससे बाहर जाती हैं, ऐसा क्यों होता है, और आपके पास कौन सा नियंत्रण है।

यह नीति पहले वाले उस वर्शन की जगह लेती है जिसमें कहा गया था कि बैकअप लिए बिना आपका डेटा आपके डिवाइस से कभी बाहर नहीं जाता। अब यह बात सही नहीं है। Subby अब एक ऑप्शनल AI स्क्रीनशॉट इम्पोर्ट देता है, फ़्री प्लान पर विज्ञापन दिखाता है, क्रैश की जानकारी भेजता है, और यह मापता है कि कौन से विज्ञापन लोगों को ऐप तक लाए। यह डॉक्यूमेंट बताता है कि ऐप आज असल में क्या करता है।

हम कौन हैं

POCKET IMPLEMENTATION S.R.L. एक रोमानियाई लिमिटेड लायबिलिटी कंपनी है, जिसका रजिस्टर्ड ऑफ़िस Aleea Giurgeni, Sector 3, Bucharest, Romania में है। यही इस दस्तावेज़ में बताए गए प्रसंस्करण के लिए ज़िम्मेदार डेटा नियंत्रक है।

ईमेल: support@subby.online

आपके डिवाइस पर क्या रहता है

आप Subby में जो कुछ भी टाइप करते हैं, आपकी सदस्यताएँ, कीमतें, भुगतान की तारीखें, श्रेणियाँ, पेमेंट के तरीके, नोट, रिमाइंडर और भुगतान का इतिहास, वह सब आपके डिवाइस पर एक डेटाबेस में सेव रहता है। यह हम तक कभी नहीं पहुंचता। न कोई Subby अकाउंट है, न कोई लॉगिन, और न ही आपकी सदस्यताओं की सूची की कोई कॉपी सर्वर पर होती है।

रिमाइंडर आपके फोन पर ही शेड्यूल होते हैं। Subby पुश सूचनाओं का इस्तेमाल नहीं करता, इसलिए किसी भी सर्वर को यह पता नहीं चलता कि आपको कब और किस बारे में याद दिलाया जा रहा है।

आपके डिवाइस से क्या बाहर जाता है

AI स्क्रीनशॉट इम्पोर्ट (PRO, ऑप्शनल)

अगर आप किसी स्क्रीनशॉट से सदस्यताएँ इम्पोर्ट करना चुनते हैं, तो वह इमेज आपके डिवाइस पर रीसाइज़ होती है और एक एन्क्रिप्टेड कनेक्शन के ज़रिए हमारे सर्वर api.subby.online पर भेजी जाती है, जो उसे सदस्यता का ब्योरा निकालने के लिए OpenAI को भेज देता है। निकाला गया टेक्स्ट आपके ऐप में वापस आता है, ताकि कुछ भी सेव होने से पहले आप उसे देख और जांच सकें।

• ऐसा सिर्फ़ तभी होता है जब आप खुद इमेज चुनते हैं। Subby कभी भी आपकी फ़ोटो लाइब्रेरी को स्कैन नहीं करता।
• हमारा ऐप कोड इमेज को डिस्क पर सेव नहीं करता। इसे सिर्फ़ रिक्वेस्ट पूरी होने के उन चंद सेकंड के लिए रखा जाता है, और रिस्पॉन्स मिलते ही हटा दिया जाता है।
• हम OpenAI को यह रिक्वेस्ट सेव न करने के लिए कहते हैं, और आपकी इमेज का इस्तेमाल कभी भी मॉडल ट्रेन करने के लिए नहीं होता। OpenAI इसे डिलीट करने से पहले दुरुपयोग की निगरानी के लिए थोड़ी देर के लिए रख सकता है।
• कानूनी आधार: वह सेवा देना जो आपने मांगी थी (GDPR का अनुच्छेद 6(1)(b))।

चूंकि स्क्रीनशॉट में सिर्फ़ सदस्यताओं से जुड़ी जानकारी के अलावा और भी कुछ हो सकता है, इसलिए सिर्फ़ वही इमेज भेजें जिसे शेयर करने में आपको कोई परेशानी न हो।

विज्ञापन (सिर्फ़ फ़्री प्लान पर)

फ़्री प्लान पर Google AdMob के विज्ञापन दिखाए जाते हैं। सेटिंग → निजता और विज्ञापन में आपकी पसंद के हिसाब से (और iOS पर App Tracking Transparency वाले प्रॉम्प्ट के हिसाब से), आपको या तो आपके हिसाब से चुने गए विज्ञापन दिखते हैं या आम विज्ञापन। आपके हिसाब से चुने गए विज्ञापनों में Google आपके डिवाइस के विज्ञापन आइडेंटिफ़ायर का इस्तेमाल करता है, और इस मकसद के लिए Google अपनी खुद की निजता नीति के तहत एक स्वतंत्र डेटा नियंत्रक के तौर पर काम करता है।

PRO खरीदकर आप सारे विज्ञापन पूरी तरह बंद कर सकते हैं। PRO यूज़र्स को कोई विज्ञापन नहीं दिखता, और किसी भी विज्ञापन आइडेंटिफ़ायर का इस्तेमाल नहीं होता।

कानूनी आधार: आपकी सहमति, जिसे आप सेटिंग → निजता और विज्ञापन में कभी भी बदल सकते हैं।

इंस्टॉल एट्रिब्यूशन और विज्ञापन मापन

यह समझने के लिए कि कौन से विज्ञापन लोगों को Subby तक लाते हैं, ऐप दो विज्ञापन प्लेटफ़ॉर्म को कुछ गिनी-चुनी इवेंट्स की जानकारी भेजता है।

Meta (Android और iOS, दोनों पर)। हम Meta App Events के ज़रिए यह रिपोर्ट करते हैं, ऐप खोला गया, खरीदारी पूरी हुई, सदस्यता शुरू हुई, फ़्री ट्रायल शुरू हुआ, और पहली बार का सेटअप पूरा हुआ। हर इवेंट के साथ, जहाँ लागू हो, रकम और मुद्रा भी जाती है, साथ ही Meta का बनाया एक गुमनाम डिवाइस आइडेंटिफ़ायर भी जाता है, और सिर्फ़ तभी जब आपने इजाज़त दी हो, आपके डिवाइस का विज्ञापन आइडेंटिफ़ायर भी जाता है। iOS पर हम Apple के SKAdNetwork का भी इस्तेमाल करते हैं, जो आपकी पहचान बताए बिना Meta को इंस्टॉल का एक एग्रीगेटेड और प्राइवेसी-फ्रेंडली आंकड़ा देता है।

TikTok (सिर्फ़ Android पर)। TikTok App Events भी लगभग वही कन्वर्ज़न मोमेंट्स रिपोर्ट करता है, यानी खरीदारी, सदस्यता, ट्रायल की शुरुआत, रजिस्ट्रेशन, साथ ही इंस्टॉल, ऐप लॉन्च, और दो दिन का एक रिटेंशन सिग्नल जो SDK खुद भेजता है। यह iOS ऐप में बिल्कुल भी मौजूद नहीं है।

जब तक सहमति तय नहीं हो जाती, तब तक कुछ भी शुरू नहीं होता। दोनों SDK शुरुआत में निष्क्रिय भेजे जाते हैं। ये तभी शुरू होते हैं जब Google का कंसेंट फ़्लो कोई इस्तेमाल लायक जवाब देता है। अगर यह तय नहीं हुआ है, या आपने मना कर दिया है, तो ये बंद ही रहते हैं, और बिना तय हुई स्थिति को हमेशा "नहीं" माना जाता है, कभी भी इजाज़त नहीं। iOS पर आपका विज्ञापन आइडेंटिफ़ायर सिर्फ़ तभी जोड़ा जाता है जब आपने App Tracking Transparency वाले प्रॉम्प्ट पर ट्रैकिंग की इजाज़त दी हो। जहाँ अमेरिका के राज्य स्तरीय निजता कानून लागू होते हैं, वहाँ हम दोनों SDK को उनके Limited Data Use मोड में शुरू करते हैं।

आप इसे कभी भी बंद कर सकते हैं, सेटिंग ▸ निजता में, अपने विज्ञापन वाले चुनाव से अलग। यह बंद ही रहता है, यह सेटिंग नए डिवाइस पर भी आपके साथ जाती है।

EEA, ब्रिटेन और स्विट्ज़रलैंड में रहने वाले लोगों के लिए, Meta Platforms Ireland Limited अपनी निजता नीति के तहत अपने पास आने वाले डेटा का स्वतंत्र डेटा नियंत्रक होता है, और TikTok Technology Limited तथा TikTok Information Technologies UK Limited मिलकर, TikTok के पास आने वाले मापन डेटा के लिए हमारे साथ संयुक्त डेटा नियंत्रक होते हैं।

कानूनी आधार: आपकी सहमति, जिसे आप ऊपर बताई गई सेटिंग से कभी भी वापस ले सकते हैं।

एनालिटिक्स और क्रैश रिपोर्ट

Subby, स्क्रीन व्यू और फ़ीचर के इस्तेमाल की गिनती करने और क्रैश डायग्नोस्टिक्स पाने के लिए Firebase Analytics और Firebase Crashlytics (Google) का इस्तेमाल करता है। ये सब एक रैंडम तरीके से बने ऐप इंस्टेंस आइडेंटिफ़ायर से जुड़े होते हैं, न कि आपके नाम या ईमेल से।

दुरुपयोग से बचाव

हमारे AI इम्पोर्ट एंडपॉइंट पर जाने वाली रिक्वेस्ट के साथ एक Firebase App Check टोकन जाता है (Android पर Play Integrity, iOS पर App Attest या DeviceCheck)। यह साबित करता है कि रिक्वेस्ट Subby की असली कॉपी से आई है, और इसका आपसे कोई सीधा संबंध नहीं है।

खरीदारी

RevenueCat हमारी ओर से आपका PRO एंटाइटलमेंट प्रोसेस करता है और एक गुमनाम खरीदारी आइडेंटिफ़ायर जारी करता है। न तो RevenueCat और न ही हम, कभी आपके कार्ड की जानकारी देखते हैं। भुगतान Apple App Store और Google Play संभालते हैं।

आइकन रिक्वेस्ट (PRO, ऑप्शनल)

अगर आप हमसे किसी सर्विस का आइकन जोड़ने के लिए कहते हैं, तो हमें आपके टाइप किए गए सर्विस का नाम और वेबसाइट मिलती है, साथ ही रेट लिमिटिंग के लिए आपका IP एड्रेस भी। ये रिकॉर्ड लगभग 90 दिन बाद डिलीट कर दिए जाते हैं।

मुद्रा दरें

ऐप दिन में एक बार मुद्रा की दरें डाउनलोड करता है। इस रिक्वेस्ट में आपके या आपकी सदस्यताओं के बारे में कोई जानकारी नहीं होती।

subby.online वेबसाइट

यह नीति Subby ऐप्स और subby.online वेबसाइट, दोनों को कवर करती है। यह वेबसाइट ऐप से अलग तरीके से काम करती है, इसलिए यहाँ बताया गया है कि यह क्या करती है।

एनालिटिक्स सिर्फ़ आपकी सहमति मिलने पर। यह वेबसाइट Google के Consent Mode v2 के साथ Google Analytics 4 का इस्तेमाल करती है। जब तक आप कुकी बैनर स्वीकार नहीं करते, तब तक शुरुआत में सब कुछ बंद रहता है, कोई एनालिटिक्स कुकी सेट नहीं होती, और Google का एनालिटिक्स स्क्रिप्ट लोड तक नहीं होता। अगर आप मना करते हैं, तो सब कुछ बंद ही रहता है। हो सकता है Google को फिर भी एक कुकी-रहित, गैर-पहचान वाली पिंग मिले, क्योंकि Consent Mode को ऐसे ही काम करने के लिए डिज़ाइन किया गया है, और इसे आपसे नहीं जोड़ा जा सकता।

हम आपके ब्राउज़र में दो चीज़ें रखते हैं। आपकी सहमति का चुनाव आपके ब्राउज़र के localStorage में subby_consent के नाम से 180 दिन तक सेव रहता है, उसके बाद बैनर फिर से पूछता है। आपकी लाइट या डार्क थीम की पसंद भी इसी तरह subby-theme के नाम से सेव होती है। ये दोनों सिर्फ़ फ़ंक्शनल प्रेफ़रेंस हैं जो आपके ब्राउज़र में ही रहती हैं, ये ट्रैकिंग नहीं हैं, और साइट का डेटा साफ़ करने पर ये भी हट जाती हैं।

कॉस्ट कैलकुलेटर पूरी तरह आपके ब्राउज़र में ही चलता है। आपके टाइप किए गए रकम और सर्विस के नाम कभी भी, न हमें और न किसी और को भेजे जाते हैं। अगर आपने एनालिटिक्स की सहमति दी है, तो हम सिर्फ़ मोटा-मोटा इस्तेमाल दर्ज करते हैं, जैसे मोटे तौर पर आपने कितनी रो भरीं, और सालाना कुल रकम किस रेंज में आई, कभी भी कोई नाम या कोई रकम नहीं।

स्टोर के लिंक कैंपेन पैरामीटर के साथ जाते हैं। App Store और Google Play के बटन एक कैंपेन टैग जोड़ते हैं (एक Google Play install referrer, एक Apple campaign token), ताकि स्टोर हमें बता सकें कि इंस्टॉल किस पेज से हुआ। यह मापन स्टोर की तरफ़ से, आपके स्टोर अकाउंट में होता है। यह कोई वेबसाइट कुकी नहीं है, और यह आपकी पहचान नहीं बताता।

बैकअप आपके अपने क्लाउड में जाते हैं

Google Drive और iCloud के बैकअप आपके डिवाइस से सीधे आपके अपने स्टोरेज में लिखे जाते हैं, यानी Drive के प्राइवेट ऐप फ़ोल्डर में, या आपके iCloud कंटेनर में। ये हमारे सर्वर से होकर नहीं गुज़रते, और हम इन्हें पढ़ नहीं सकते। इन्हें डिलीट करना आपके Google या Apple अकाउंट से होता है। लोकल बैकअप आपके डिवाइस पर ही रहते हैं।

अंतरराष्ट्रीय डेटा ट्रांसफ़र

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta और TikTok, अमेरिका और EEA के बाहर के अन्य देशों में स्थित हैं, या वहाँ डेटा प्रोसेस करते हैं। ये ट्रांसफ़र यूरोपीय आयोग के EU-US Data Privacy Framework के लिए दिए गए एडिक्वेसी डिसीज़न पर, और/या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ पर निर्भर करते हैं, जैसा कि हर प्रोवाइडर की अपनी शर्तों में बताया गया है।

हम चीज़ें कितने समय तक रखते हैं

हम लगभग कुछ भी सेव करके नहीं रखते। आइकन रिक्वेस्ट लगभग 90 दिन बाद डिलीट हो जाती हैं। हम स्क्रीनशॉट सेव नहीं करते। एनालिटिक्स और क्रैश का डेटा Firebase की अपनी रिटेंशन अवधि के हिसाब से चलता है। आपकी सदस्यताओं का डेटा आपके डिवाइस पर तब तक रहता है जब तक आप ऐप रखते हैं। अनइंस्टॉल करने पर यह डिलीट हो जाता है।

आपके अधिकार

GDPR के तहत आप अपने व्यक्तिगत डेटा तक पहुंच, उसमें सुधार, उसे डिलीट करने, या उसके प्रसंस्करण को सीमित करने का अनुरोध कर सकते हैं, और प्रसंस्करण पर आपत्ति भी कर सकते हैं।

साफ़ शब्दों में कहें तो इसका असली मतलब यह है, यहाँ कोई अकाउंट नहीं है, इसलिए जब तक आप हमें खुद लिखकर न बताएँ, हमें आपका नाम या ईमेल कभी पता नहीं चलता। हम जो भी डेटा रखते हैं, वह ज़्यादातर आपकी असली पहचान से नहीं, बल्कि छद्म पहचान वाले आइडेंटिफ़ायर से जुड़ा होता है। अगर आप अपना कोई अधिकार इस्तेमाल करना चाहते हैं, तो जो आइडेंटिफ़ायर आप हमें असल में दे सकते हैं, वे हैं:

• आपकी Support ID (सेटिंग → परिचय), जो गुमनाम खरीदारी आइडेंटिफ़ायर है, और
• Firebase ऐप इंस्टेंस आइडेंटिफ़ायर, जो दोबारा इंस्टॉल करने पर रीसेट हो जाता है।

इनमें से किसी एक के साथ support@subby.online पर ईमेल करें, हम जो भी कर सकते हैं करेंगे। आप ज़्यादातर डेटा खुद भी डिलीट कर सकते हैं। अनइंस्टॉल करने पर सारा लोकल डेटा हट जाता है, सेटिंग में विज्ञापन का चुनाव बदलने पर आपके हिसाब से चुने गए विज्ञापन बंद हो जाते हैं, सेटिंग ▸ निजता में एट्रिब्यूशन बंद करने पर Meta और TikTok की इवेंट्स रुक जाती हैं, और बैकअप आपके अपने Google या Apple अकाउंट से डिलीट होते हैं।

आपको किसी पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार है, रोमानिया में यह ANSPDCP (dataprotection.ro) है, या फिर वह प्राधिकरण जो आपके रहने की जगह पर लागू होता है।

बच्चे

Subby बच्चों के लिए नहीं बनाया गया है, और हम जानबूझकर 16 साल से कम उम्र के किसी भी व्यक्ति का डेटा इकट्ठा नहीं करते।

बदलाव

हम इस नीति को अपडेट कर सकते हैं, मौजूदा वर्शन हमेशा ऐप में और subby.online पर उपलब्ध रहता है। अगर कोई बदलाव बड़ा होता है, तो हम इसे ऐप में बताएँगे।

संपर्क

support@subby.online, POCKET IMPLEMENTATION S.R.L., रोमानिया।