कानूनी दस्तावेज़

गोपनीयता नीति

यूरोपीय संघ के GDPR और इतालवी गोपनीयता संहिता के अंतर्गत Cashfulness आपके व्यक्तिगत डेटा को कैसे एकत्र करता है, उपयोग करता है और सुरक्षित रखता है।

अंतिम अद्यतन: 22 अक्टूबर 2026 — संस्करण 1.10

यह गोपनीयता नीति बताती है कि Vittorio Giusti srl (इसके बाद “Cashfulness”, “हम”, “डेटा नियंत्रक”) किस प्रकार Cashfulness सेवा (वेबसाइट cashfulness.com और मोबाइल/डेस्कटॉप एप्लिकेशन) के उपयोगकर्ताओं के व्यक्तिगत डेटा को विनियमन (EU) 2016/679 (“GDPR”, सामान्य डेटा संरक्षण विनियमन) और इतालवी विधायी डिक्री सं. 196/2003 (यथासंशोधित, “इतालवी गोपनीयता संहिता”) के अंतर्गत एकत्र करता है, उपयोग करता है और सुरक्षित रखता है।

हमारे गोपनीयता दर्शन को कथात्मक रूप में (हमने कुछ विकल्प क्यों चुने) समझने के लिए /privacy-radicale पृष्ठ देखें। यह दस्तावेज़ इसके विपरीत औपचारिक सूचना है।

1. डेटा नियंत्रक

कंपनी का नाम: Vittorio Giusti srl
पंजीकृत कार्यालय: Via del Campisano 520, 55054 Massarosa (LU), इटली
VAT / कर पहचान संख्या: 12122090967
प्रमाणित ईमेल (PEC): vittoriogiusti.com@pec.it
GDPR अधिकार ईमेल: privacy@cashfulness.com
कानूनी प्रतिनिधि: Vittorio Giusti, एकमात्र शेयरधारक और एकमात्र निदेशक

Vittorio Giusti srl “Cashfulness” ट्रेडमार्क का स्वामी है (EUIPO पंजीकरण सं. 019297195)।

डेटा संरक्षण अधिकारी (DPO): नियुक्त नहीं किया गया है, क्योंकि Vittorio Giusti srl GDPR के अनुच्छेद 37 में निर्धारित अनिवार्य नियुक्ति के मामलों में नहीं आता (यह कोई सार्वजनिक प्राधिकरण नहीं है, और इसकी मुख्य गतिविधि संवेदनशील डेटा की बड़े पैमाने पर प्रोसेसिंग नहीं है)।

2. संक्षिप्त परिभाषाएँ

उपयोगकर्ता: वह प्राकृतिक व्यक्ति जो Cashfulness सेवा के लिए साइन अप करता है।
सेवा: वेबसाइट cashfulness.com और मोबाइल (iOS, Android) तथा डेस्कटॉप (Windows, macOS) के लिए Cashfulness एप्लिकेशन।
व्यक्तिगत डेटा: किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी (GDPR अनुच्छेद 4.1)।
प्रोसेसिंग: व्यक्तिगत डेटा पर की जाने वाली कोई भी क्रिया (संग्रह, रिकॉर्डिंग, भंडारण, प्रोसेसिंग, विलोपन आदि)।
उपनाम (Nickname): साइन अप के समय उपयोगकर्ता द्वारा स्वतंत्र रूप से चुना गया छद्मनाम; यह वास्तविक व्यक्ति की पहचान नहीं करता।

3. प्रोसेस किए जाने वाले डेटा की श्रेणियाँ

3.1. पहचान डेटा (न्यूनतम)

ईमेल (छद्मनाम भी हो सकता है, जैसे aurora.at.night@protonmail.com)
उपनाम (Nickname) (छद्मनाम, काल्पनिक भी हो सकता है — जैसे “Captain”, “Sail” आदि)
पासवर्ड (एन्क्रिप्टेड रूप में संग्रहीत, कभी भी सादे टेक्स्ट में नहीं)

हम अनुरोध या प्रोसेस नहीं करते: पहला नाम, अंतिम नाम, कर पहचान संख्या, जन्म तिथि, पता, फोन नंबर, लिंग, पहचान दस्तावेज़।

3.2. सुरक्षा डेटा (`login_history` तालिका)

हर नई साइन-इन पर हम रिकॉर्ड करते हैं:

सत्र का IP पता
ब्राउज़र/ऐप का यूज़र एजेंट
डिवाइस जानकारी (ऑपरेटिंग सिस्टम, उपलब्ध होने पर डिवाइस मॉडल)
सत्र की तिथि और समय

इन डेटा का उपयोग विशेष रूप से खाता सुरक्षा (संदिग्ध पहुँच का पता लगाना, दुरुपयोग-रोधी) के लिए किया जाता है। ये हमेशा एकत्र किए जाते हैं और सुधार कार्यक्रम के ऑप्ट-आउट (§3.5 देखें) के अधीन नहीं हैं।

3.3. लेखांकन डेटा

उपयोगकर्ता द्वारा बनाए गए वर्कस्पेस (“लेखांकन स्थान”), उनके खातों के चार्ट सहित
उपयोगकर्ता द्वारा दोहरी-प्रविष्टि रूप में दर्ज किए गए लेनदेन
शेष और व्युत्पन्न गणनाएँ (नेट वर्थ, आय विवरण आदि)
उपयोगकर्ता द्वारा बनाई गई श्रेणियाँ और बजट

यह डेटा उपयोगकर्ता के उपनाम और ईमेल से जुड़े हमारे रिमोट डेटाबेस (Supabase, यूरोपीय सर्वर) पर रहता है। डिज़ाइन के अनुसार इनमें वास्तविक व्यक्ति की पहचान संबंधी विवरण नहीं होते, जब तक उपयोगकर्ता स्वेच्छा से उन्हें दर्ज न करे (जैसे उपनाम में उनका उपनाम/सरनेम शामिल करना — यह व्यवहार अनुशंसित नहीं है, देखें /privacy-radicale)।

3.4. अपलोड किए गए दस्तावेज़ (एंड-टू-एंड एन्क्रिप्शन)

उपयोगकर्ता द्वारा अपलोड की गई फ़ाइलें (बैंक स्टेटमेंट, बिल, अनुबंध, बीमा पॉलिसी आदि)

इन फ़ाइलों की सामग्री भेजे जाने से पहले उपयोगकर्ता के डिवाइस पर एंड-टू-एंड एन्क्रिप्ट की जाती है, एक ऐसी कुंजी से जो डिवाइस पर बनाई जाती है और दस्तावेज़ कोड (खाते के पासवर्ड से अलग) द्वारा सुरक्षित होती है; 24 रिकवरी शब्द (BIP39 सीड) उस कुंजी की बैकअप प्रति हैं। बिना एन्क्रिप्शन वाली कुंजी कभी भी डिवाइस से बाहर नहीं जाती: सर्वर पर हम केवल उसका एन्क्रिप्टेड रूप रखते हैं, और दस्तावेज़ों की सामग्री में से हमें केवल डिजिटल शोर के ब्लॉक दिखते हैं। इसके विपरीत, उपयोगकर्ता फ़ाइल से जो जानकारी जोड़ता है, वह पढ़ी जा सकती है, ताकि खोजना और व्यवस्थित करना संभव हो: शीर्षक, नोट्स, तारीख़, प्रकार और आकार, वारंटी और पॉलिसी का विवरण, और लेनदेन से जुड़ाव।

महत्वपूर्ण परिणाम

यदि उपयोगकर्ता दस्तावेज़ कोड और 24 रिकवरी शब्द दोनों खो देता है, तो दस्तावेज़ स्थायी रूप से अप्राप्य हो जाते हैं, हमारे लिए भी। यह एंड-टू-एंड नियंत्रण का दूसरा पहलू है, और हम ऐसी रिकवरी प्रक्रिया प्रदान नहीं कर सकते जो दस्तावेज़ों को सादे टेक्स्ट में लौटाए।

3.5. छद्मनाम वाले उपयोग लॉग, ताकि ऐप चले और बेहतर हो (सुधार कार्यक्रम, बंद किया जा सकता है)

ऐप को बेहतर बनाने के लिए हम मापते हैं:

सत्र (ऐप खुलने, अवधि)
फीचर उपयोग (कौन-से सेक्शन कितनी बार उपयोग किए जाते हैं)
त्रुटियाँ और प्रदर्शन (क्रैश, प्रतिक्रिया समय)
डिवाइस ऑपरेटिंग सिस्टम (बीटा-टेस्टर प्राथमिकता और कवरेज के लिए)

ये डेटा संग्रह के समय ही छद्मनाम कर दिए जाते हैं और सामान्यतः समग्र रूप में विश्लेषित होते हैं (GDPR अनुच्छेद 4.5)। ये हमारे यूरोपीय Supabase सर्वरों पर ही रहते हैं: कोई तृतीय-पक्ष सेवा नहीं (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics आदि)।

खाते से तकनीकी संबंध अब भी आवश्यक है, और सीमित संख्या में मामलों में हमारी टीम का कोई व्यक्ति किसी एक खाते से जुड़े उपयोग डेटा को देख सकता है। यह चार उद्देश्यों से होता है, और चारों सेवा के संचालन तथा सुधार से जुड़े हैं: (क) प्रति-उपयोगकर्ता ऑप्ट-आउट का पालन (आपके खाते का डेटा एकत्र करना बंद करने के लिए हमें जानना होगा कि कौन-सा आपका है); (ख) ऑपरेटिंग सिस्टम के अनुसार कवरेज मापना (बीटा परीक्षकों की प्राथमिकता और प्लेटफ़ॉर्म समर्थन); (ग) आपके सहायता अनुरोधों का उत्तर देना, जहाँ यह जानना कि आपने कौन-सी सुविधाएँ इस्तेमाल कीं और किन त्रुटियों से सामना हुआ, अक्सर समस्या समझने का एकमात्र तरीका होता है; (घ) उन खराबियों की पहचान जो थोड़े लोगों को प्रभावित करती हैं और जो समग्र आँकड़ों में स्वभावतः अदृश्य रहती हैं।

इन उद्देश्यों के बाहर हम इस डेटा का उपयोग नहीं करते: कोई व्यावसायिक प्रोफ़ाइलिंग नहीं, कोई विज्ञापन नहीं, आपके बारे में कोई स्वचालित निर्णय नहीं, तीसरे पक्षों को कोई बिक्री या साझा नहीं। उपयोग डेटा न आपके द्वारा चुकाई कीमत को प्रभावित करता है, न उन शर्तों को जो हम आपको देते हैं, और यह विपणन के लिए व्यवहार प्रोफ़ाइल बनाने के काम नहीं आता।

आप संग्रह कभी भी ऐप की सेटिंग्स में “सुधार कार्यक्रम” के अंतर्गत बंद कर सकते हैं।

पंजीकरण से पहले। पहली बार खोलने से लेकर पहली बार साइन-इन तक, ऐप गुमनाम रूप से गिनता है कि कोई नया इंस्टॉलेशन किन चरणों तक पहुँचता है (खोलना, स्वागत, साइन-इन, पंजीकरण, ईमेल की पुष्टि)। सर्वर तक केवल चरण का नाम, ऑपरेटिंग सिस्टम और ऐप का संस्करण पहुँचता है: न कोई खाता, न डिवाइस की पहचान, न सहेजा गया IP पता। संख्याएँ दिन के हिसाब से जोड़ी जाती हैं, हर चरण केवल एक बार गिना जाता है और गिनती पहले साइन-इन पर रुक जाती है। ये गुमनाम डेटा हैं जिन्हें किसी व्यक्ति से नहीं जोड़ा जा सकता; इसीलिए ये सुधार कार्यक्रम पर निर्भर नहीं हैं, जो खाता बनने से पहले मौजूद ही नहीं होता।

ईमेल + वैकल्पिक नाम/उपनाम

केवल तभी संसाधित किया जाता है जब आप स्वयं पंजीकरण चुनते हैं। इन्हें रखने वाली तृतीय-पक्ष सेवा के लिए §5 देखें (ActiveCampaign)। लॉन्च की प्रतीक्षा-सूची के लिए हम अपने यूरोपीय डेटाबेस में एक पंक्ति भी रखते हैं — ईमेल, भाषा और तिथि — केवल एक कारण से: यह जान सकें कि पंजीकृत लोगों में से कितनों ने बाद में खाता बनाया। और कुछ नहीं, और कोई प्रोफ़ाइलिंग नहीं। हटाने का अनुरोध privacy@cashfulness.com पर लिखकर किया जा सकता है, हर ईमेल में मौजूद अनसब्सक्राइब लिंक के अलावा।

3.7. भुगतान डेटा

Cashfulness द्वारा सीधे प्रोसेस नहीं किया जाता। सदस्यता भुगतान निम्नलिखित के माध्यम से होते हैं:

Apple App Store (iOS पर खरीदी गई सदस्यताओं के लिए)
Google Play (Android पर खरीदी गई सदस्यताओं के लिए)
Stripe, Link के माध्यम से (वेबसाइट के माध्यम से खरीदी गई सदस्यताओं के लिए)

Apple App Store और Google Play मर्चेंट ऑफ़ रिकॉर्ड के रूप में कार्य करते हैं: वे उपयोगकर्ता का नाम, पता, क्रेडिट कार्ड, IBAN प्रोसेस करते हैं और अपनी नीतियों तथा प्रत्येक देश के विनियमों के अनुसार अंतिम उपयोगकर्ताओं को इनवॉइस या फिस्कल रसीदें जारी करने के लिए जिम्मेदार हैं। इन दो चैनलों के लिए Cashfulness को केवल शुद्ध आय और एक अपारदर्शी सदस्यता पहचानकर्ता (जैसे sub_abc123) प्राप्त होता है: हम कभी भी ग्राहक का नाम, पता, कर पहचान संख्या, क्रेडिट कार्ड, IBAN नहीं देखते।

वेबसाइट पर भी विक्रेता हम नहीं हैं। वेबसाइट के माध्यम से खरीदी गई सदस्यताओं के लिए विक्रेता Link (Sold through Link, LLC, Stripe समूह की एक कंपनी) है, जो merchant of record के रूप में कार्य करती है: यह भुगतान एकत्र करती है, ग्राहक के देश के करों की गणना करती है और उन्हें जमा करती है, रसीदें और इनवॉइस जारी करती है, और रिफ़ंड तथा विवादों को संभालती है। Link और Stripe इस डेटा को विक्रेता के रूप में, अपनी गोपनीयता नीति के अनुसार प्रोसेस करते हैं। कर की गणना के लिए Stripe नाम और बिलिंग पता मांगता है: Vittorio Giusti srl इन्हें Stripe डैशबोर्ड में ईमेल पते, कार्ड ब्रांड और अंतिम 4 अंकों, भुगतान परिणाम और एक ग्राहक पहचानकर्ता के साथ देखती है, लेकिन नाम और पता कभी भी ऐप के डेटाबेस में नहीं आते। हमें कभी भी पूरा क्रेडिट कार्ड नंबर या सुरक्षा डेटा (CVV) प्राप्त नहीं होता। भुगतान को खाते से जोड़ने के लिए, Cashfulness Stripe को ईमेल पता और उपयोगकर्ता पहचानकर्ता भेजता है; भुगतान प्राप्त होने पर हम उपयोगकर्ता और Stripe ग्राहक पहचानकर्ता के बीच संबंध संग्रहीत करते हैं।

वेब चैनल के जो भुगतान डेटा हम Stripe डैशबोर्ड में देखते हैं, उन्हें Vittorio Giusti srl अनुबंध के निष्पादन (GDPR अनुच्छेद 6.1.b) और Link को भेजे जाने वाले मासिक इनवॉइस से जुड़े अकाउंटिंग दायित्वों (GDPR अनुच्छेद 6.1.c) के लिए प्रोसेस करती है; §4 और §7 देखें।

3.8. पुश सूचनाओं के लिए डेटा (केवल iPhone और Android पर, केवल यदि आप उन्हें चालू करें)

यदि आप पुश सूचनाएँ चालू करते हैं, तो हम प्रोसेस करते हैं:

आपके डिवाइस का पुश टोकन, एक तकनीकी कोड जो Google (Firebase Cloud Messaging) और, iPhone पर, Apple द्वारा जारी किया जाता है, और जो सूचना को उसी डिवाइस तक पहुँचाने के काम आता है, किसी अन्य तक नहीं;
प्लेटफ़ॉर्म और डिवाइस का एक पहचानकर्ता, आपकी सूचना वरीयताएँ और वह भाषा जिसमें आप उन्हें प्राप्त करना चाहते हैं;
उन सूचनाओं का टेक्स्ट जो हम आपको भेजते हैं। जो लेखांकन अलर्ट आप स्वयं सेट करते हैं (उदाहरण के लिए “शेष एक सीमा से नीचे”), उनके टेक्स्ट में किसी खाते का नाम, कोई शेष या आपके द्वारा चुनी गई सीमा हो सकती है।

टोकन और भेजने की कतार यूरोप में हमारे Supabase सर्वरों पर रहते हैं। डिलीवरी Google Firebase Cloud Messaging के माध्यम से और, iPhone पर, Apple Push Notification service के माध्यम से होती है: दोनों टोकन, शीर्षक और सूचना का टेक्स्ट देखते हैं (§5 देखें)। Mac, Windows और Linux पर पुश सूचनाएँ नहीं होतीं: रिमाइंडर डिवाइस पर ही बनते हैं और ऐप से बाहर नहीं जाते।

कानूनी आधार: अनुबंध का निष्पादन (GDPR अनुच्छेद 6.1.b), क्योंकि सूचनाएँ आप स्वयं उन्हें चालू करके माँगते हैं। आप उन्हें कभी भी ऐप की सेटिंग्स या ऑपरेटिंग सिस्टम से बंद कर सकते हैं; टोकन खाते के साथ निष्क्रिय और हटा दिया जाता है।

3.9. सहायता डेटा

जब आप हमें info@, support@ या beta@cashfulness.com पर लिखते हैं, या ऐप से कोई रिपोर्ट भेजते हैं, तो हम वह प्रोसेस करते हैं जो आप हमें भेजते हैं: संदेश का टेक्स्ट, आपका ईमेल पता, उपनाम, प्लेटफ़ॉर्म और ऐप का संस्करण, और कोई भी अनुलग्नक। हम उनका उपयोग कैसे करते हैं, और किन उपकरणों के साथ, यह §5.1 में लिखा है।

4. प्रोसेसिंग के उद्देश्य

व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए प्रोसेस किया जाता है:

#	उद्देश्य	शामिल डेटा श्रेणियाँ	कानूनी आधार
1	सेवा प्रदायगी (पंजीकरण, प्रमाणीकरण, डिवाइसों के बीच लेखांकन डेटा की सिंकिंग)	3.1, 3.3, 3.4	अनुबंध का निष्पादन (GDPR अनुच्छेद 6.1.b)
2	खाता सुरक्षा (संदिग्ध पहुँच का पता लगाना, दुरुपयोग-रोधी)	3.2	वैध हित (GDPR अनुच्छेद 6.1.f)
3	उत्पाद सुधार (लॉग संग्रह के समय छद्मनामीकृत, समग्र रूप में विश्लेषित; खाता लिंक केवल ऑप्ट-आउट और ऑपरेटिंग-सिस्टम कवरेज के लिए)	3.5	वैध हित (GDPR अनुच्छेद 6.1.f), ऑप्ट-आउट के माध्यम से वापस लेने योग्य
4	सेवा संचार (ईमेल सत्यापन, पासवर्ड रीसेट, सुरक्षा सूचनाएँ) और उपयोगकर्ता द्वारा चालू की गई पुश सूचनाएँ (रिमाइंडर, लेखांकन अलर्ट)	3.1, 3.8	अनुबंध का निष्पादन (GDPR अनुच्छेद 6.1.b)
5	शैक्षिक न्यूज़लेटर और परिचालन सुझाव (केवल सहमति देने पर)	3.6	स्पष्ट सहमति (GDPR अनुच्छेद 6.1.a), वापस लेने योग्य
6	कानूनी दायित्वों का अनुपालन (सक्षम प्राधिकरणों या पर्यवेक्षकों के अनुरोध)	3.1, 3.2, 3.3	कानूनी दायित्व (GDPR अनुच्छेद 6.1.c)
7	वेबसाइट के माध्यम से बेची गई सदस्यताओं के लिए कर और अकाउंटिंग अनुपालन (Link को मासिक इनवॉइस, लेखांकन प्रविष्टियाँ, भुगतानों का मिलान)	3.7 (वेब चैनल भुगतान डेटा)	कानूनी दायित्व (GDPR अनुच्छेद 6.1.c)
8	सहायता: ईमेल या ऐप से भेजे गए अनुरोधों का उत्तर देना, जिसमें अनुरोधों का वर्गीकरण और कृत्रिम बुद्धिमत्ता उपकरण से उत्तर का मसौदा तैयार करना शामिल है (§5.1 देखें)	3.1, 3.9	उपयोगकर्ताओं के लिए अनुबंध का निष्पादन (GDPR अनुच्छेद 6.1.b); बिना खाते के हमें लिखने वालों के लिए वैध हित (GDPR अनुच्छेद 6.1.f)
9	शुरुआती कदमों के ईमेल: ऐप में पहले से उठाए गए कदमों के आधार पर (ईमेल की पुष्टि, स्पेस बना, शुरुआती बैलेंस, पहली प्रविष्टियाँ, आखिरी बार खोला गया) हम अगले कदम के निर्देशों और वीडियो के साथ एक सहायता ईमेल भेजते हैं। हम रकम या विवरण नहीं पढ़ते, केवल यह देखते हैं कि कोई कदम पूरा हुआ या नहीं। हर दो दिन में अधिकतम एक ईमेल, हर ईमेल केवल एक बार, और भेजे गए ईमेल का रिकॉर्ड रखते हैं ताकि वे दोहराए न जाएँ।	3.1, 3.3, 3.5	वैध हित (GDPR अनुच्छेद 6.1.f); हर ईमेल के नीचे दिए लिंक से किसी भी समय आपत्ति

5. तृतीय-पक्ष सेवाएँ (बाहरी डेटा प्रोसेसर)

सेवा प्रदान करने के लिए हम तृतीय-पक्ष प्रदाताओं पर निर्भर हैं, जिन्हें विश्वसनीयता और GDPR अनुपालन के आधार पर चुना गया है। Anthropic को छोड़कर (§5.1 देखें), सभी ने GDPR अनुच्छेद 28 के अंतर्गत हमारे साथ डेटा प्रोसेसिंग समझौता (DPA) पर हस्ताक्षर किए हैं।

सेवा	कार्य	मुख्यालय	वास्तविक सर्वर	EU-बाहरी स्थानांतरण सुरक्षा उपाय
Supabase (Supabase Inc.)	डेटाबेस + उपयोगकर्ता प्रमाणीकरण	USA	यूरोप (eu-west)	DPA + SCC + Data Privacy Framework
Vercel (Vercel Inc.)	cashfulness.com की होस्टिंग	USA	यूरोप (फ्रैंकफर्ट)	DPA + SCC + Data Privacy Framework
Resend (Resend Inc.)	लेन-देन संबंधी ईमेल (सत्यापन, पासवर्ड रीसेट, सूचनाएँ)	USA	यूरोप (EU क्षेत्र)	DPA + SCC + Data Privacy Framework
Google Workspace (Google Ireland Ltd)	मानव मेलबॉक्स (info@, support@, beta@, privacy@)	EU (आयरलैंड)	USA + यूरोप	DPA + SCC + Data Privacy Framework
SiteGround (SiteGround Hosting Ltd)	DNS	EU (बुल्गारिया)	यूरोप	DPA (EU-आंतरिक प्रोसेसिंग)
ActiveCampaign	न्यूज़लेटर + बीटा साइन-अप फ़ॉर्म	USA	USA	DPA + SCC + Data Privacy Framework
Apple App Store (Apple Inc.)	iOS सदस्यता भुगतान; Apple Push Notification service (APNs) के माध्यम से iPhone पर पुश सूचनाओं की डिलीवरी	USA	USA + यूरोप	Data Privacy Framework + Apple की शर्तें
Google Play (Google LLC)	Android सदस्यता भुगतान	USA	USA + यूरोप	Data Privacy Framework + Google की शर्तें
Google Firebase Cloud Messaging (Google LLC)	Android और iPhone पर पुश सूचनाओं की डिलीवरी (डिवाइस टोकन, शीर्षक और सूचना का टेक्स्ट)	USA	वैश्विक सेवा (USA और Google के अन्य स्थान), कोई यूरोपीय क्षेत्र नहीं	Firebase Data Processing and Security Terms + SCC + Data Privacy Framework
Stripe और Link (Stripe Inc., Sold through Link, LLC)	वेब सदस्यताओं की बिक्री और भुगतान (विक्रेता Link है)	USA	USA + यूरोप	DPA + SCC + Data Privacy Framework
Umami Cloud	गोपनीयता-अनुकूल साइट एनालिटिक्स (कोई कुकीज़ नहीं, कोई प्रोफाइलिंग नहीं)	USA	यूरोप (EU क्षेत्र)	DPA + SCC + Data Privacy Framework
Anthropic (Anthropic Ireland Ltd)	कृत्रिम बुद्धिमत्ता उपकरण (Claude) जिसका उपयोग हमारी टीम ईमेल और ऐप से प्राप्त सहायता अनुरोधों को वर्गीकृत करने और उत्तर का मसौदा तैयार करने के लिए करती है, जिसे एक व्यक्ति पढ़कर जाँचता और भेजता है	EU (आयरलैंड)	USA	कोई DPA नहीं: Anthropic की व्यक्तिगत उपयोग की शर्तें, प्रशिक्षण के लिए सामग्री का उपयोग बंद
Tailscale (Tailscale Inc.)	हमारे सर्वरों और इटली में AI सहायक के सर्वर के बीच एन्क्रिप्टेड कनेक्शन। यह सेवा ट्रैफ़िक की सामग्री नहीं पढ़ सकती: यह केवल कनेक्शन डेटा (पते, समय, मात्रा) देखती है	कनाडा	कनाडा और USA (केवल कनेक्शन डेटा)	DPA + SCC

इनमें से कोई भी प्रदाता उपयोगकर्ता द्वारा अपलोड किए गए दस्तावेज़ सादे टेक्स्ट में प्राप्त नहीं करता, क्योंकि वे दस्तावेज़ एंड-टू-एंड एन्क्रिप्टेड हैं (§3.4 देखें): जहाँ दस्तावेज़ संग्रहीत होते हैं, वह Supabase उनकी सामग्री का केवल साइफर टेक्स्ट देखता है।

व्यवहार-ट्रैकिंग या वाणिज्यिक प्रोफाइलिंग प्रणालियों का हम उपयोग नहीं करते: कोई Google Analytics, Firebase Analytics, Mixpanel, Amplitude, Sentry, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag नहीं। Firebase में से हम विशेष रूप से Cloud Messaging सेवा का ही उपयोग करते हैं, आपके द्वारा चालू की गई पुश सूचनाओं की डिलीवरी के लिए (§3.8 देखें): ऐप में Firebase का कोई अन्य घटक शामिल नहीं है, और हम हर रिलीज़ पर कंपाइल किए गए पैकेज में इसकी जाँच करते हैं।

5.1. सहायता और कृत्रिम बुद्धिमत्ता उपकरण

सहायता अनुरोध। info@, support@ और beta@cashfulness.com पर आने वाले अनुरोध और ऐप से भेजी गई रिपोर्टें हमारी टीम का एक व्यक्ति पढ़ता है। उन्हें वर्गीकृत करने और उत्तर का पहला मसौदा तैयार करने के लिए हम Claude का उपयोग करते हैं, जो Anthropic का एक कृत्रिम बुद्धिमत्ता उपकरण है: अनुरोध का टेक्स्ट और, ऐप से भेजी गई रिपोर्टों के लिए, उपनाम, ईमेल पता, प्लेटफ़ॉर्म, ऐप का संस्करण और कोई भी अनुलग्नक Anthropic द्वारा संयुक्त राज्य अमेरिका में प्रोसेस किए जाते हैं। हम Claude का उपयोग एक व्यक्तिगत सदस्यता के साथ करते हैं, जो व्यक्तिगत उपयोगकर्ताओं के लिए Anthropic की उपयोग की शर्तों से नियंत्रित होती है: हमारे और Anthropic के बीच कोई डेटा प्रोसेसिंग समझौता (DPA) नहीं है, और खाते की सेटिंग्स में हमने मॉडलों को प्रशिक्षित करने के लिए सामग्री का उपयोग बंद कर दिया है। मसौदे को हमेशा एक व्यक्ति पढ़कर जाँचता, सुधारता और भेजता है: कोई उत्तर स्वचालित रूप से नहीं जाता। हम इस प्रोसेसिंग को इटली में Vittorio Giusti srl के एक सर्वर पर ले जा रहे हैं: जब यह हो जाएगा, तो Anthropic को यह डेटा अब नहीं मिलेगा और हम इस गोपनीयता नीति को अद्यतन करेंगे।

ऐप में सहायक। ऐप में एक सहायक है जो Cashfulness के उपयोग से जुड़े प्रश्नों का उत्तर देता है और योजना के अनुसार उपलब्ध है। जब आप उससे कोई प्रश्न पूछते हैं, तो मॉडल को आपका प्रश्न, भाषा, उसी बातचीत के पिछले संदेश और मैनुअल के कुछ अंश मिलते हैं। उसे आपका लेखांकन डेटा नहीं मिलता: खाते, शेष, लेनदेन और दस्तावेज़ बाहर रहते हैं। मॉडल इटली में Vittorio Giusti srl के एक कंप्यूटर पर चलता है, जिस तक Tailscale द्वारा प्रदान किए गए एन्क्रिप्टेड कनेक्शन से पहुँचा जाता है, जो उसकी सामग्री नहीं पढ़ सकता (§5 देखें)। प्रश्न का टेक्स्ट वैसा ही भेजा जाता है जैसा आप लिखते हैं: ऐसा व्यक्तिगत डेटा न डालें जिसे आप साझा नहीं करना चाहते। बातचीत यूरोप में हमारे Supabase सर्वरों पर सहेजी जाती है और खाते के साथ हट जाती है। सहायक ऐप के उपयोग पर मार्गदर्शन देता है, वित्तीय, कर या कानूनी सलाह नहीं।

वेबसाइट की चैट। cashfulness.com पर मौजूद चैट विंडो किसी कृत्रिम बुद्धिमत्ता सेवा से जुड़ी नहीं है और तीसरे पक्षों को डेटा नहीं भेजती। यदि हम इसे चालू करेंगे, तो पहले इस गोपनीयता नीति को अद्यतन करेंगे।

हम आपके डेटा का उपयोग कृत्रिम बुद्धिमत्ता मॉडलों को प्रशिक्षित करने के लिए नहीं करते, न अपने, न तीसरे पक्षों के, और हम AI विक्रेताओं को डेटासेट नहीं सौंपते।

6. एफ़िलिएट लिंक और वाणिज्यिक अनुशंसाएँ

Cashfulness तृतीय-पक्ष विषयों द्वारा प्रस्तुत बचत के अवसरों की ओर ले जाने वाले लिंक दिखा सकता है, जिनसे उपयोगकर्ता द्वारा सेवा सक्रिय किए जाने पर Vittorio Giusti srl को पारिश्रमिक प्राप्त हो सकता है (नियम और शर्तें, अनुभाग “अनुशंसाएँ और एफ़िलिएट लिंक” देखें)।

उपयोगकर्ता का कोई डेटा साझा नहीं किया जाता

इन लिंक के संबंध में तृतीय पक्षों को किसी भी व्यक्तिगत डेटा का कोई संचार नहीं किया जाता: कोई पहचान डेटा, कोई लेखांकन डेटा, कोई शेष राशि और कोई दस्तावेज़ Cashfulness की प्रणालियों से बाहर नहीं जाता। इसलिए, जो हस्तांतरण होता ही नहीं, उसके लिए कोई कानूनी आधार निर्धारित करने की आवश्यकता नहीं है।

ये लिंक स्थिर हैं और सभी उपयोगकर्ताओं के लिए एक समान हैं: इन्हें न तो वर्कस्पेस में मौजूद डेटा के आधार पर चुना जाता है और न ही क्रमबद्ध किया जाता है, और इनका प्रदर्शन न तो GDPR अनुच्छेद 4.4 के अर्थ में प्रोफाइलिंग है और न ही GDPR अनुच्छेद 22 के अर्थ में स्वचालित निर्णय-प्रक्रिया।

Cashfulness को तृतीय पक्ष से ऐसी कोई जानकारी प्राप्त नहीं होती जिससे किसी एकल सक्रियण को किसी पहचाने गए या पहचाने जा सकने वाले उपयोगकर्ता तक जोड़ा जा सके: पारिश्रमिक की कोई भी रिपोर्टिंग समग्र रूप में होती है।

जिस क्षण उपयोगकर्ता लिंक का अनुसरण करना चुनता है, वह Cashfulness के परिसर से बाहर निकल जाता है: उस बिंदु के बाद उसके डेटा की प्रोसेसिंग गंतव्य साइट की गोपनीयता सूचना द्वारा शासित होती है, जो स्वतंत्र डेटा नियंत्रक है और जिस पर Vittorio Giusti srl का कोई नियंत्रण नहीं है। गंतव्य साइट द्वारा सेट की गई कोई भी कुकीज़ cashfulness.com डोमेन के बाहर की तृतीय-पक्ष कुकीज़ हैं (कुकी नीति देखें)।

7. EU-बाहरी डेटा स्थानांतरण

हमारे कुछ प्रदाता संयुक्त राज्य अमेरिका में स्थित कंपनियाँ हैं (§5 देखें)। ऐसे स्थानांतरण निम्नलिखित सुरक्षा उपायों के साथ होते हैं:

क्रियान्वयन निर्णय (EU) 2021/914 के अंतर्गत हस्ताक्षरित मानक संविदात्मक खंड (SCC)।
EU-US Data Privacy Framework (क्रियान्वयन निर्णय (EU) 2023/1795), उन प्रदाताओं के लिए जो इसमें शामिल हुए हैं।
पूरक तकनीकी उपाय (पारगमन और भंडारण में एन्क्रिप्शन, जहाँ उपलब्ध हो वहाँ यूरोपीय क्षेत्रों में डेटा का पृथक्करण)।

उपयोगकर्ता privacy@cashfulness.com पर लिखकर लागू सुरक्षा उपायों की एक प्रति का अनुरोध कर सकता है।

8. डेटा प्रतिधारण अवधि

डेटा श्रेणी	प्रतिधारण अवधि
उपयोगकर्ता खाता + लेखांकन डेटा + E2EE दस्तावेज़	खाते के पूरे जीवनकाल तक; अनुरोध के 30 दिनों के भीतर वास्तविक विलोपन (30 दिन आकस्मिक अनुरोधों के लिए एक प्रतिवर्तनीय सॉफ्ट-डिलीट की अनुमति देते हैं)
सुरक्षा लॉग (`login_history`, IP, यूज़र एजेंट)	सत्र की तिथि से 6 महीने
छद्मनाम वाले उपयोग लॉग, समग्र रूप में विश्लेषित (सुधार कार्यक्रम)	चलंत 6 महीने; ऑप्ट-आउट पर, हम तुरंत नया डेटा एकत्र करना बंद कर देते हैं
स्वचालित बैकअप (केवल Ultra योजना): संपीड़ित CSV फ़ाइलें, प्रदाता के संग्रहीत-डेटा एन्क्रिप्शन (एट-रेस्ट) से सुरक्षित, एंड-टू-एंड नहीं	प्रति वर्कस्पेस अंतिम 7, कभी भी 30 दिनों से अधिक नहीं
उपयोगकर्ता द्वारा अनुरोधित CSV निर्यात	24 घंटे बाद हटा दिए जाते हैं; डाउनलोड लिंक 15 मिनट तक मान्य रहता है
न्यूज़लेटर (यदि सदस्यता ली गई हो)	उपयोगकर्ता द्वारा स्पष्ट रद्दीकरण तक (हर ईमेल में अनसब्सक्राइब लिंक)
बिलिंग डेटा — Apple / Google चैनल	लागू नहीं: App Store या Google Play पर खरीदी गई सदस्यताओं के लिए, Cashfulness अंतिम उपयोगकर्ताओं को इनवॉइस या फिस्कल रसीदें जारी नहीं करता (§3.7 देखें); ये Apple या Google द्वारा जारी किए जाते हैं, जो मर्चेंट ऑफ़ रिकॉर्ड के रूप में कार्य करते हैं
वेब चैनल के लेखांकन रिकॉर्ड	दस्तावेज़ की तिथि से 10 वर्ष, जैसा कि इतालवी नागरिक संहिता के अनुच्छेद 2220 द्वारा लेखांकन रिकॉर्ड के लिए आवश्यक है: कंपनी द्वारा Link को जारी मासिक इनवॉइस और Stripe के स्टेटमेंट। ग्राहकों के लिए रसीदें और इनवॉइस Link जारी करती है और रखती है (§3.7 देखें)

9. डेटा विषय के अधिकार

GDPR अनुच्छेद 15–22 के अंतर्गत, उपयोगकर्ता को निम्नलिखित का अधिकार है:

अपने संबंधित व्यक्तिगत डेटा तक पहुँच (अनुच्छेद 15)
गलत या अधूरे डेटा का सुधार (अनुच्छेद 16)
डेटा का विलोपन (“भुला दिए जाने का अधिकार”, अनुच्छेद 17)
प्रोसेसिंग का प्रतिबंध (अनुच्छेद 18)
संरचित, मशीन-पठनीय प्रारूप में डेटा की पोर्टेबिलिटी (अनुच्छेद 20)
वैध हित पर आधारित प्रोसेसिंग पर आपत्ति (अनुच्छेद 21)
सहमति पर आधारित प्रोसेसिंग के लिए किसी भी समय सहमति वापस लेना (अनुच्छेद 7.3)
इतालवी डेटा संरक्षण प्राधिकरण (Garante per la Protezione dei Dati Personali) से शिकायत: Piazza Venezia 11, 00187 Rome — टेल. +39 06 696771 — PEC protocollo@pec.gpdp.it — वेब www.garanteprivacy.it

9.1. इन अधिकारों का प्रयोग कैसे करें

ऊपर सूचीबद्ध किसी भी अधिकार का प्रयोग करने के लिए, उपयोगकर्ता यह कर सकता है:

privacy@cashfulness.com पर लिखें, जिसमें प्रयोग किया जाने वाला अधिकार, Cashfulness खाते से जुड़ा ईमेल, और — विलोपन के लिए — E2EE दस्तावेज़ों की अपरिवर्तनीयता के बारे में जागरूकता की पुष्टि शामिल हो।
विलोपन के अधिकार के लिए (पूर्ण खाता विलोपन): यह फ़ंक्शन सीधे ऐप में, “सेटिंग्स → खाता प्रबंधन → खाता हटाएं” में उपलब्ध है। वास्तविक विलोपन 30 दिनों के भीतर होता है।
सुधार कार्यक्रम को अक्षम करने के लिए (ऑप्ट-आउट): ऐप में “सेटिंग्स → सुरक्षा और गोपनीयता → सुधार कार्यक्रम” से। तत्काल प्रभावी।

हम अनुरोध के 30 दिनों के भीतर जवाब देंगे (विशेष रूप से जटिल अनुरोधों के लिए GDPR अनुच्छेद 12.3 के अंतर्गत आगे 60 दिनों तक बढ़ाया जा सकता है; ऐसा होने पर उपयोगकर्ता को सूचित किया जाएगा)।

10. डेटा सुरक्षा

हम व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं:

पारगमन में एन्क्रिप्शन: सभी संचार HTTPS/TLS 1.3 का उपयोग करते हैं।
भंडारण में एन्क्रिप्शन: Supabase डेटाबेस प्रदाता के मानक एट-रेस्ट एन्क्रिप्शन का उपयोग करते हैं।
उपयोगकर्ता द्वारा अपलोड किए गए दस्तावेज़ों के लिए एंड-टू-एंड एन्क्रिप्शन (§3.4 देखें)।
मज़बूत प्रमाणीकरण: न्यूनतम जटिलता आवश्यकताओं वाले पासवर्ड; डिवाइस पर उपलब्ध होने पर बायोमेट्रिक समर्थन (Touch ID, Face ID)।
सभी डेटाबेस तालिकाओं पर रो लेवल सिक्योरिटी (RLS): प्रत्येक उपयोगकर्ता केवल अपना डेटा एक्सेस करता है।
एक्सेस लॉगिंग: संदिग्ध पहुँच का पता लगाने के लिए लॉगिन ट्रैकिंग (§3.2 देखें)।
ज्ञात कमजोरियों को बंद करने के लिए सॉफ्टवेयर निर्भरताओं के नियमित अद्यतन।

कोई भी प्रणाली 100% अभेद्य नहीं है। उपयोगकर्ताओं के लिए जोखिम वाली व्यक्तिगत डेटा उल्लंघन की स्थिति में, हम खोज के 72 घंटों के भीतर इतालवी डेटा संरक्षण प्राधिकरण को सूचित करेंगे (GDPR अनुच्छेद 33) और — यदि जोखिम अधिक हो — प्रभावित उपयोगकर्ताओं को सीधे सूचित करेंगे (GDPR अनुच्छेद 34)।

11. नाबालिग

Cashfulness सेवा कम से कम 18 वर्ष की आयु के व्यक्तियों के लिए है (इतालवी कानून, इतालवी नागरिक संहिता के अनुच्छेद 2 के अंतर्गत कानूनी क्षमता की सीमा), या यदि उपयोगकर्ता के निवास देश के कानून के अंतर्गत वयस्कता की आयु 18 से अधिक हो, तो वह आयु।

GDPR और इतालवी गोपनीयता संहिता के अनुच्छेद 2-quinquies के अंतर्गत, व्यक्तिगत डेटा प्रोसेसिंग के लिए नाबालिग की स्वतंत्र सहमति की न्यूनतम आयु कम है (इटली में 14 वर्ष, EU डिफ़ॉल्ट के रूप में 16 वर्ष)। Cashfulness के लिए, वास्तव में लागू होने वाली संविदात्मक आयु सीमा 18 वर्ष है, क्योंकि उपयोगकर्ता के साथ संबंध संविदात्मक प्रकृति का है (नियम और शर्तें §4.1 देखें) और पूर्ण कानूनी क्षमता की आवश्यकता होती है।

हम जानबूझकर 18 वर्ष से कम आयु के व्यक्तियों का डेटा एकत्र नहीं करते। यदि हमें किसी नाबालिग द्वारा आवश्यक कानूनी क्षमता के बिना बनाए गए खाते की जानकारी मिलती है, तो हम इसे बिना देरी किए हटा देंगे।

12. इस गोपनीयता नीति में परिवर्तन

हम विनियामक अद्यतनों या सेवा परिवर्तनों के लिए समय-समय पर इस गोपनीयता नीति को संशोधित करने का अधिकार सुरक्षित रखते हैं। संशोधन इस पृष्ठ पर शीर्ष पर अद्यतन तिथि के साथ प्रकाशित किए जाते हैं।

प्रोसेसिंग उद्देश्यों या कानूनी आधारों को प्रभावित करने वाले महत्वपूर्ण परिवर्तनों के लिए, हम सक्रिय उपयोगकर्ताओं को परिवर्तन प्रभावी होने से कम से कम 30 दिन पहले ईमेल द्वारा सूचित करेंगे, ताकि उन्हें नई शर्तों की समीक्षा करने और, यदि वे चाहें, तो परिवर्तन प्रभावी होने से पहले खाता हटाने का अवसर मिले।

संस्करण 1.10 में क्या बदला। §4 शुरुआती कदमों के ईमेल (उद्देश्य 9) का वर्णन करता है, जिन्हें हर ईमेल के नीचे दिए लिंक से रोका जा सकता है।

संस्करण 1.9 में क्या बदला। §3.5 पंजीकरण से पहले के चरणों की गुमनाम गिनती का वर्णन करता है, जिससे हमें यह समझने में मदद मिलती है कि ऐप डाउनलोड करने वाले कहाँ रुक जाते हैं।

संस्करण 1.8 में क्या बदला। वेबसाइट पर खरीदी गई सदस्यताएँ अब Link (Sold through Link, LLC, Stripe समूह की एक कंपनी) द्वारा बेची जाती हैं, जो Vittorio Giusti srl के स्थान पर विक्रेता बन जाती है और रसीदें व इनवॉइस जारी करती है: इसका वर्णन §3.7, सेवा प्रदाताओं की तालिका और डेटा रखने की अवधियों में है। हम जो भुगतान डेटा देखते हैं वह पहले जैसा ही है, और नाम तथा बिलिंग पता ऐप के डेटाबेस में नहीं आते।

संस्करण 1.7 में क्या बदला। संस्करण 1.6 में Ultra योजना के स्वचालित बैकअप को एन्क्रिप्टेड बताया गया था: वे संपीड़ित CSV फ़ाइलें हैं, जो प्रदाता के संग्रहीत-डेटा एन्क्रिप्शन से सुरक्षित हैं और एंड-टू-एंड एन्क्रिप्टेड नहीं हैं, और हम प्रति वर्कस्पेस अंतिम 7 रखते हैं, कभी भी 30 दिनों से अधिक नहीं (§8)। उसमें यह भी कहा गया था कि अपलोड किए गए दस्तावेज़ों की कुंजी व्यक्तिगत पासवर्ड से प्राप्त होती है: वास्तव में वह डिवाइस पर बनाई जाती है और दस्तावेज़ कोड द्वारा सुरक्षित होती है, जो खाते के पासवर्ड से अलग है, और फ़ाइलों का शीर्षक, नोट्स, तारीख़, प्रकार और आकार, वारंटी और पॉलिसी का विवरण और लेनदेन से जुड़ाव पढ़े जा सकते हैं ताकि उन्हें खोजा और व्यवस्थित किया जा सके (§3.4)। अंत में, हमने §8 में उपयोगकर्ता द्वारा अनुरोधित CSV निर्यात की प्रतिधारण अवधि जोड़ी है। प्रसंस्करण का कोई भी उद्देश्य या कानूनी आधार नहीं बदला है।

संस्करण 1.6 में क्या बदला। हमने एक त्रुटि सुधारी है: संस्करण 1.5 में Firebase को उन सेवाओं में सूचीबद्ध किया गया था जिनका उपयोग नहीं होता, जबकि ऐप iPhone और Android पर पुश सूचनाओं के लिए Firebase Cloud Messaging का उपयोग करता है, जैसा §3.8 में बताया गया है। इसके अलावा हमने Anthropic को घोषित किया है, वह उपकरण जिसका उपयोग हमारी टीम 18 अगस्त 2026 से सहायता अनुरोधों को वर्गीकृत करने के लिए करती है, Tailscale को, जो ऐप में सहायक के सर्वर तक एन्क्रिप्टेड कनेक्शन है, और सहायक के काम करने के तरीके को (§5.1)। पहले से वर्णित प्रोसेसिंग का कोई उद्देश्य या कानूनी आधार नहीं बदला है।

13. संपर्क

व्यक्तिगत डेटा प्रोसेसिंग से संबंधित किसी भी प्रश्न के लिए:

गोपनीयता ईमेल: privacy@cashfulness.com
सामान्य सहायता ईमेल: info@cashfulness.com
प्रमाणित ईमेल (PEC): vittoriogiusti.com@pec.it
डाक पता: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), इटली

14. लागू कानून और क्षेत्राधिकार

यह गोपनीयता नीति इतालवी कानून और विनियमन (EU) 2016/679 द्वारा शासित है।

क्षेत्राधिकार वाली अदालत: लुक्का, इटली, अनिवार्य उपभोक्ता संरक्षण प्रावधानों (इतालवी उपभोक्ता संहिता के अनुच्छेद 66-bis) को छोड़कर, जिनके अंतर्गत उपभोक्ता अपने निवास या अधिवास स्थान की अदालत का रुख कर सकता है।

*Vittorio Giusti srl — Cashfulness*

*दस्तावेज़ 22 अक्टूबर 2026 को तैयार किया गया, संस्करण 1.10*