गोपनीयता नीति

अंतिम अद्यतन: 10 जुलाई 2026 · संचालक: ArkStella · संपर्क: wealthmap-support@arkstella.com

अंतिम अपडेट: 2026-07-24

यह गोपनीयता नीति बताती है कि ArkStella ("ArkStella", "हम", "हमें", या "हमारा") WealthMap ("सेवा") — अर्थात WealthMap वेब एप्लिकेशन तथा किसी भी आधिकारिक WealthMap मोबाइल एप्लिकेशन — के संबंध में जानकारी को कैसे संभालता है। यह सेवा के आपके उपयोग पर लागू होती है तथा WealthMap की सेवा की शर्तों का अंग है और उन्हीं के द्वारा शासित है।

सेवा तक पहुँच कर या उसका उपयोग करके, आप स्वीकार करते हैं कि आपने यह गोपनीयता नीति पढ़ और समझ ली है और इसमें वर्णित प्रथाओं से सहमत हैं। यदि आप सहमत नहीं हैं, तो सेवा का उपयोग न करें।

1. सारांश

WealthMap एक व्यक्तिगत नेट-वर्थ और धन-अवलोकन टूल है। अपने वित्तीय आँकड़े आप स्वयं दर्ज करते हैं — WealthMap आपके बैंक से कनेक्ट नहीं होता और आपके बैंकिंग लॉगिन या पासवर्ड कभी नहीं माँगता और न ही संग्रहीत करता है। आपके द्वारा दर्ज वित्तीय डेटा एन्क्रिप्ट करके संग्रहीत किया जाता है और आपके उपकरणों के बीच सिंक होता है — पारगमन (transit) में एन्क्रिप्टेड (TLS) तथा हमारे सर्वरों पर विश्राम अवस्था (at rest) में एन्क्रिप्टेड (AES-256-GCM), हमारे द्वारा प्रबंधित एक key के अंतर्गत (धारा 7 देखें)। यदि आप Google से साइन इन करना चुनते हैं, तो हमें केवल आपका ईमेल पता और एक Google खाता पहचानकर्ता प्राप्त होता है — आपका Google पासवर्ड कभी नहीं — जिसका उपयोग केवल आपको साइन इन कराने के लिए होता है (धारा 4 देखें)। हम आपकी व्यक्तिगत जानकारी नहीं बेचते, और हम आपकी शेष राशियाँ पढ़कर सेवा का मूल्य भी नहीं तय करते। यह सारांश केवल सुविधा के लिए है और नीचे दी गई पूर्ण नीति का स्थान नहीं लेता।

2. हम कौन हैं

ArkStella WealthMap का संचालक है और सेवा के माध्यम से संसाधित व्यक्तिगत जानकारी के लिए उत्तरदायी नियंत्रक (controller) है। किसी भी गोपनीयता संबंधी प्रश्न के लिए या अपने अधिकारों का प्रयोग करने के लिए आप हमसे wealthmap-support@arkstella.com पर संपर्क कर सकते हैं।

3. हम कौन-सी जानकारी संसाधित करते हैं

हम केवल वही एकत्र और संसाधित करते हैं जो सेवा प्रदान करने के लिए आवश्यक है:

• खाता जानकारी। जब आप खाता बनाते हैं, तो हम आपका ईमेल पता और प्रमाणीकरण डेटा संसाधित करते हैं — उदाहरण के लिए, एक-बार का साइन-इन कोड, या, यदि आप Google साइन-इन चुनते हैं, तो धारा 4 में वर्णित सीमित Google खाता जानकारी। हम आपका Google पासवर्ड संग्रहीत नहीं करते।
• आपके द्वारा दर्ज वित्तीय डेटा। वे शेष राशियाँ, खाते, परिसंपत्तियाँ, देयताएँ, आय, व्यय, लेबल, नोट और सेटिंग्स, जिन्हें आप इनपुट या आयात करते हैं। यह एन्क्रिप्ट करके संग्रहीत होता है (धारा 7 देखें)।
• AI सुविधाओं को आपके द्वारा भेजी गई सामग्री। यदि आप वैकल्पिक AI सुविधाओं (चैट, स्क्रीनशॉट या टेक्स्ट आयात, वर्गीकरण, पूर्वानुमान) का उपयोग करते हैं, तो उस अनुरोध के लिए आपके द्वारा भेजा गया टेक्स्ट या चित्र प्रतिक्रिया उत्पन्न करने हेतु संसाधित किया जाता है। धारा 8 देखें।
• सदस्यता और बिलिंग डेटा। यदि आप कोई सशुल्क योजना खरीदते हैं, तो हमारा तृतीय-पक्ष भुगतान प्रोसेसर आपके भुगतान विवरण एकत्र और संसाधित करता है। हम आपके कार्ड का पूरा नंबर न प्राप्त करते हैं, न संग्रहीत करते हैं; हमें केवल सीमित लेन-देन डेटा (जैसे योजना, स्थिति, और एक पहचानकर्ता) प्राप्त होता है, जो आपकी सदस्यता सक्रिय करने और प्रबंधित करने के लिए आवश्यक है।
• तकनीकी और उपयोग डेटा। सेवा के आपके उपयोग के दौरान स्वतः उत्पन्न होने वाली जानकारी, जैसे IP पता, डिवाइस और ब्राउज़र का प्रकार, आपके IP से व्युत्पन्न अनुमानित क्षेत्र, भाषा वरीयता, टाइमस्टैम्प, तथा नैदानिक (diagnostic) या त्रुटि लॉग। इसका उपयोग हम सेवा को संचालित, सुरक्षित, डीबग और बेहतर करने के लिए करते हैं।
• स्थानीय डिवाइस संग्रहण। सेवा आपकी वरीयताएँ याद रखने के लिए, और अतिथि (guest) उपयोगकर्ताओं के मामले में आपका कार्य-डेटा केवल आपके डिवाइस पर ही रखने के लिए, आपके डिवाइस पर डेटा संग्रहीत करती है (उदाहरण के लिए, ब्राउज़र लोकल स्टोरेज या ऐप स्टोरेज में)।

हम विशेष-श्रेणी डेटा (जैसे स्वास्थ्य, बायोमेट्रिक, या राजनीतिक डेटा) जानबूझकर नहीं एकत्र करते। कृपया ऐसा डेटा मुक्त-पाठ (free-text) फ़ील्ड में दर्ज न करें।

4. Google से साइन इन करना

WealthMap खाता बनाने और लॉग इन करने के एक वैकल्पिक तरीके के रूप में Google से साइन इन (Sign in with Google) प्रदान करता है। इसका उपयोग पूर्णतः आपकी पसंद है — आप चाहें तो इसके बजाय अपने ईमेल पते से (एक-बार के कोड के माध्यम से) साइन इन कर सकते हैं, जिसमें Google कहीं भी शामिल नहीं होता।

हम कौन-सा Google उपयोगकर्ता डेटा एक्सेस करते हैं। जब आप Google से साइन इन चुनते हैं, तो हम केवल openid और email scopes के साथ Google के OAuth 2.0 साइन-इन का उपयोग करते हैं। इनके माध्यम से हमें आपके Google खाते से प्राप्त होता है:

• आपका ईमेल पता;
• यह कि वह ईमेल पता Google द्वारा सत्यापित है या नहीं; और
• आपका Google खाता पहचानकर्ता (वह अद्वितीय ID जो Google आपके खाते को प्रदान करता है)।

हम आपका नाम, प्रोफ़ाइल फ़ोटो, संपर्क सूची, कैलेंडर, Gmail, Google Drive, या कोई अन्य Google डेटा नहीं माँगते और न प्राप्त करते हैं, और हम आपका Google पासवर्ड कभी भी प्राप्त या संग्रहीत नहीं करते।

हम Google उपयोगकर्ता डेटा का उपयोग कैसे करते हैं। हम इसका उपयोग केवल एक ही प्रयोजन के लिए करते हैं: आपका WealthMap खाता बनाना (या उस ईमेल पते के आधार पर आपको आपके मौजूदा खाते से मिलाना) और आपको सुरक्षित रूप से साइन इन कराना। हम Google उपयोगकर्ता डेटा का उपयोग विज्ञापन के लिए, आपके बारे में प्रोफ़ाइल बनाने के लिए, ऋण या उधार (credit/lending) संबंधी निर्णयों के लिए, या कृत्रिम-बुद्धिमत्ता अथवा मशीन-लर्निंग मॉडलों को प्रशिक्षित करने के लिए नहीं करते।

हम Google उपयोगकर्ता डेटा साझा कैसे करते हैं। हम Google उपयोगकर्ता डेटा नहीं बेचते और उसे तृतीय पक्षों को हस्तांतरित या प्रकट नहीं करते — सिवाय उन अवसंरचना प्रदाताओं (प्रोसेसरों) के, जो हमारे प्रमाणीकरण और डेटाबेस को केवल इसलिए होस्ट करते हैं कि साइन-इन कार्य कर सके, या जहाँ कानून द्वारा प्रकटीकरण अपेक्षित हो — वही सीमाएँ, जो धारा 6 (हम जानकारी साझा कैसे करते हैं) और धारा 7 (सुरक्षा और एन्क्रिप्शन) में वर्णित हैं।

हम Google उपयोगकर्ता डेटा की सुरक्षा और प्रतिधारण कैसे करते हैं। आपका ईमेल पता और Google खाता पहचानकर्ता TLS/HTTPS पर प्रेषित होते हैं और हमारे सर्वरों पर धारा 7 (सुरक्षा और एन्क्रिप्शन) में वर्णित रूप में संरक्षित रहते हैं। जब तक आपका खाता सक्रिय है, हम उन्हें रखते हैं, और जब आप अपना खाता हटाते हैं, तो धारा 10 (डेटा प्रतिधारण) में वर्णित अनुसार उन्हें हटा देते हैं।

सीमित उपयोग (Limited Use)। Google APIs से प्राप्त जानकारी का किसी भी अन्य ऐप में WealthMap द्वारा उपयोग और हस्तांतरण Google API Services User Data Policy का पालन करेगा, जिसमें Limited Use संबंधी अपेक्षाएँ सम्मिलित हैं।

Google आपकी जानकारी को कैसे संभालता है, यह आप Google गोपनीयता नीति में देख सकते हैं, और आप अपनी Google खाता अनुमतियों से किसी भी समय अपने Google खाते तक WealthMap की पहुँच की समीक्षा कर सकते हैं या उसे रद्द (revoke) कर सकते हैं।

5. हम जानकारी का उपयोग कैसे करते हैं

उपर्युक्त जानकारी का उपयोग हम निम्नलिखित के लिए करते हैं:

• सेवा और आपके खाते को प्रदान करना, बनाए रखना, सिंक करना और सुरक्षित रखना;
• आपको प्रमाणित करना तथा धोखाधड़ी, दुरुपयोग और अनधिकृत पहुँच को रोकना;
• आपके द्वारा आरंभ किए गए AI अनुरोधों को संसाधित करना और परिणाम आपको लौटाना;
• भुगतान संसाधित करना, सदस्यताएँ प्रबंधित करना, और योजना-सीमाएँ लागू करना;
• आपके सहायता अनुरोधों का उत्तर देना और सेवा-संबंधी सूचनाएँ भेजना;
• प्रदर्शन, विश्वसनीयता और सुविधाओं की निगरानी, डीबगिंग और सुधार करना; और
• कानून का पालन करना तथा अपनी सेवा की शर्तों को प्रवर्तित करना।

जहाँ लागू हो (उदाहरण के लिए, EU/UK GDPR के अंतर्गत), हम निम्नलिखित विधिक आधारों पर निर्भर करते हैं: आपके साथ हमारे अनुबंध का निष्पादन (सेवा प्रदान करना); आपकी सहमति (वे वैकल्पिक सुविधाएँ जिन्हें आप चालू करते हैं); हमारे वैध हित (सेवा को सुरक्षित और बेहतर बनाना, दुरुपयोग रोकना); तथा विधिक दायित्वों का अनुपालन।

6. हम जानकारी साझा कैसे करते हैं

हम आपकी व्यक्तिगत जानकारी नहीं बेचते, और हम उसे साझा नहीं करते, सिवाय निम्नलिखित के:

• सेवा प्रदाता (प्रोसेसर)। सेवा चलाने के लिए हम थोड़े-से वेंडरों का उपयोग करते हैं — जिनमें क्लाउड होस्टिंग और स्टोरेज, एक भुगतान प्रोसेसर, ईमेल डिलीवरी, और AI मॉडल प्रदाता सम्मिलित हैं — जो जानकारी को केवल हमारे निर्देशों पर और अनुबंध के अधीन संसाधित करते हैं। वे अपने कार्य के लिए आवश्यक डेटा-श्रेणियों तक ही सीमित हैं (उदाहरण के लिए, किसी AI प्रदाता को केवल आपके द्वारा आरंभ किए गए अनुरोध की सामग्री ही प्राप्त होती है)।
• कानूनी और सुरक्षा। यदि हमें सद्भावपूर्वक विश्वास हो कि कानून, विधिक प्रक्रिया, या किसी सरकारी अनुरोध द्वारा ऐसा अपेक्षित है, अथवा ArkStella, हमारे उपयोगकर्ताओं, या जनता के अधिकारों, संपत्ति, या सुरक्षा की रक्षा के लिए, अथवा हमारी शर्तों को प्रवर्तित करने के लिए यह आवश्यक है, तो हम जानकारी प्रकट कर सकते हैं।
• व्यावसायिक हस्तांतरण। यदि ArkStella किसी विलय, अधिग्रहण, वित्तपोषण, या परिसंपत्ति-विक्रय में शामिल होता है, तो जानकारी उस लेन-देन के अंग के रूप में, इस नीति के अधीन, हस्तांतरित की जा सकती है।

7. सुरक्षा और एन्क्रिप्शन

आपके डेटा की सुरक्षा WealthMap के केंद्र में है, और हम उद्योग-मानक उपाय लागू करते हैं:

• TLS/HTTPS के माध्यम से पारगमन में एन्क्रिप्शन (encryption in transit)।
• विश्राम अवस्था में एन्क्रिप्शन (encryption at rest)। साइन इन करने के बाद, आपका सिंक किया गया वित्तीय डेटा हमारे द्वारा प्रबंधित एक key के अंतर्गत विश्राम अवस्था में एन्क्रिप्ट करके (AES-256-GCM) संग्रहीत होता है, जिसमें नियमित key रोटेशन होता है। एन्क्रिप्शन keys डेटाबेस से अलग रखी जाती हैं, इसलिए संग्रहीत डेटा की केवल एक प्रति अपने आप में पढ़ी नहीं जा सकती। यह डिज़ाइन हमें खाता पुनर्प्राप्ति और सहायता में भी आपकी मदद करने योग्य बनाता है — पासवर्ड खो जाने पर आपका डेटा नष्ट नहीं होता।

प्रेषण या भंडारण की कोई भी विधि पूर्णतः सुरक्षित नहीं है। हम आपकी जानकारी की रक्षा के लिए कठोर परिश्रम करते हैं, फिर भी हम पूर्ण सुरक्षा की गारंटी न दे सकते हैं और न देते हैं, और आप सेवा का उपयोग अपने जोखिम पर करते हैं। अपने लॉगिन-विवरण गोपनीय रखने और अपने खाते के अंतर्गत होने वाली समस्त गतिविधि के लिए आप उत्तरदायी हैं; किसी भी संदिग्ध अनधिकृत उपयोग की सूचना हमें शीघ्र दें।

8. AI सुविधाएँ

कुछ वैकल्पिक सुविधाएँ आपकी दी गई सामग्री (जैसे कोई संदेश या अपलोड किया गया स्क्रीनशॉट) हमारे प्रोसेसर के रूप में कार्य कर रहे AI मॉडल प्रदाताओं को भेजती हैं, ताकि आपके लिए प्रतिक्रिया उत्पन्न की जा सके। केवल उस अनुरोध के लिए आवश्यक सामग्री ही प्रेषित होती है। ये सुविधाएँ सुविधा के लिए प्रदान की जाती हैं, अशुद्ध परिणाम दे सकती हैं, और वित्तीय, निवेश, कर, या कानूनी सलाह नहीं हैं — किसी भी महत्वपूर्ण बात पर भरोसा करने से पहले उसे सत्यापित करें। AI अनुरोध का संदर्भ (context) आपके डिवाइस पर ही तैयार होता है और केवल उसी अनुरोध के लिए प्रेषित किया जाता है।

9. अंतर्राष्ट्रीय डेटा हस्तांतरण

हम वैश्विक स्तर पर कार्य करते हैं और ऐसी अवसंरचना व प्रदाताओं का उपयोग करते हैं, जो जानकारी को आपके देश से भिन्न देशों में संसाधित कर सकते हैं, जहाँ के डेटा-संरक्षण कानून आपके निवास-स्थान के कानूनों से भिन्न हो सकते हैं। जहाँ अपेक्षित हो, ऐसे हस्तांतरणों के लिए हम उपयुक्त सुरक्षा-उपायों (जैसे मानक संविदात्मक खंड — standard contractual clauses) पर निर्भर करते हैं। सेवा का उपयोग करके आप समझते हैं कि आपकी जानकारी इन स्थानों में संसाधित की जा सकती है।

10. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय है, या जब तक सेवा प्रदान करने के लिए आवश्यक है, हम व्यक्तिगत जानकारी रखते हैं; उसके बाद केवल उतनी ही, जितनी हमारे विधिक दायित्वों के अनुपालन, विवादों के समाधान, दुरुपयोग की रोकथाम, और हमारे अनुबंधों के प्रवर्तन के लिए आवश्यक हो। जब आप अपना खाता हटाते हैं, तो हम संबंधित व्यक्तिगत डेटा को व्यावसायिक रूप से युक्तियुक्त अवधि के भीतर हटा देते हैं या अनामीकृत (de-identify) कर देते हैं, सिवाय वहाँ, जहाँ प्रतिधारण कानून द्वारा या वैध व्यावसायिक अभिलेखों (जैसे लेन-देन अभिलेख) के लिए अपेक्षित हो। बैकअप और लॉग क्रमिक (rolling) आधार पर मिटाए जाते हैं।

11. आपके अधिकार और विकल्प

आप कहाँ रहते हैं, इसके आधार पर आपके पास अपनी व्यक्तिगत जानकारी पर अधिकार हो सकते हैं, जिनमें कुछ प्रोसेसिंग के संबंध में एक्सेस करने, सुधारने, निर्यात करने (पोर्टेबिलिटी), हटाने, या प्रतिबंधित करने अथवा आपत्ति करने के अधिकार, और सहमति वापस लेने का अधिकार सम्मिलित हैं। यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम के निवासियों को GDPR के अंतर्गत अधिकार प्राप्त हैं; कैलिफ़ोर्निया के निवासियों को CCPA/CPRA के अंतर्गत अधिकार प्राप्त हैं, जिनमें उनका प्रयोग करने पर भेदभाव न किए जाने का अधिकार भी है (ध्यान दें: जैसा कि उन शब्दों को परिभाषित किया गया है, हम व्यक्तिगत जानकारी को न बेचते हैं और न ही "share" करते हैं — ऐसा हम नहीं करते)।

आप यह कर सकते हैं:

• ऐप में किसी भी समय अपना वित्तीय डेटा सीधे देखना, संपादित करना, निर्यात करना और हटाना;
• अपना खाता हटाना, जिससे धारा 10 में वर्णित अनुसार आपका सिंक किया गया डेटा हट जाता है; और
• किसी भी अधिकार का प्रयोग करने के लिए हमसे wealthmap-support@arkstella.com पर संपर्क करना। हम लागू कानून द्वारा अपेक्षित समय-सीमा के भीतर उत्तर देंगे। किसी अनुरोध पर कार्रवाई करने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है।

12. परिवार और कम आयु के उपयोगकर्ता

WealthMap एक सामान्य-दर्शक व्यक्तिगत-वित्त टूल है। यह छोटे बच्चों के लिए न तो बनाया गया है और न ही विशेष रूप से उनकी ओर लक्षित है, और हम जानबूझकर छोटे बच्चों से व्यक्तिगत जानकारी नहीं माँगते। सेवा के उपयोग के लिए कोई आयु-सीमा नहीं है (सेवा की शर्तें देखें); जहाँ कोई अवयस्क इसका उपयोग करता है, वहाँ उसके उपयोग और दर्ज की गई जानकारी के लिए माता-पिता या अभिभावक उत्तरदायी हैं, और उन्हें उस उपयोग की निगरानी करनी चाहिए। कृपया किसी अन्य व्यक्ति की व्यक्तिगत या वित्तीय जानकारी उसकी अनुमति के बिना दर्ज न करें। यदि आपको लगता है कि किसी बच्चे ने माता-पिता या अभिभावक की सहभागिता के बिना हमें व्यक्तिगत जानकारी दी है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

13. कुकीज़ और लोकल स्टोरेज

सेवा लोकल स्टोरेज और उसी प्रकार की ऐसी तकनीकों का उपयोग करती है, जो आपको साइन-इन रखे रहने, आपकी वरीयताएँ याद रखने, और मूल कार्यक्षमता चलाने के लिए नितांत आवश्यक हैं। हम तृतीय-पक्ष विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकीज़ का उपयोग नहीं करते।

14. तृतीय-पक्ष लिंक और सेवाएँ

सेवा तृतीय-पक्ष वेबसाइटों के लिंक दे सकती है या तृतीय-पक्ष सेवाओं पर निर्भर कर सकती है। उन तृतीय पक्षों की गोपनीयता प्रथाओं या सामग्री के लिए हम उत्तरदायी नहीं हैं, और यह नीति उन पर लागू नहीं होती। उनकी नीतियाँ अलग से देखें।

15. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। जब हम ऐसा करेंगे, तो हम ऊपर दी गई "अंतिम अद्यतन" तिथि को संशोधित करेंगे और नया संस्करण इसी URL पर प्रकाशित करेंगे; तात्त्विक (material) परिवर्तनों को ऐप में रेखांकित किया जा सकता है। अद्यतन के बाद सेवा का आपका निरंतर उपयोग संशोधित नीति की स्वीकृति माना जाएगा।

अनुवाद। सुविधा के लिए, यह नीति अंग्रेज़ी के अतिरिक्त अन्य भाषाओं में भी उपलब्ध कराई जा सकती है। अंग्रेज़ी संस्करण और किसी अनुवाद के बीच कोई असंगति होने पर अंग्रेज़ी संस्करण मान्य होगा।

16. हमसे संपर्क करें

गोपनीयता संबंधी प्रश्न, अनुरोध, या शिकायतें:

ArkStella — WealthMap

ईमेल: wealthmap-support@arkstella.com

यदि आप EEA या UK में हैं और मानते हैं कि हमने आपकी चिंता का समाधान नहीं किया है, तो आपको अपने स्थानीय डेटा-संरक्षण प्राधिकरण के समक्ष शिकायत दर्ज करने का अधिकार भी हो सकता है।

ऐप खोलें →