प्राइवेसी पॉलिसी

यह अनुवाद केवल सुविधा के लिए दिया गया है। अगर इस अनुवाद और अंग्रेज़ी संस्करण में कोई अंतर हो, तो अंग्रेज़ी संस्करण मान्य होगा।

यह पॉलिसी बताती है कि जब आप Kemback की वेबसाइट, वेब ऐप और मोबाइल ऐप (“सर्विस”) इस्तेमाल करते हैं, तो Phlorin LLC (“Kemback”, “हम”, “हमें”) व्यक्तिगत जानकारी को कैसे संभालती है।

संक्षेप में: आपके लिए Kemback चलाने के लिए हमें जो ज़रूरी है, हम वही इकट्ठा करते हैं। हम आपका डेटा नहीं बेचते, उसे विज्ञापन के लिए इस्तेमाल नहीं करते, और पूरे वेब पर आपको ट्रैक नहीं करते। आप कभी भी सब कुछ एक्सपोर्ट कर सकते हैं, और ऐप में खुद अपना अकाउंट डिलीट कर सकते हैं (यह कैसे करें)।

हम क्या इकट्ठा करते हैं

अकाउंट की जानकारी। आपका ईमेल पता, और आपका पासवर्ड, जिसे हम सिर्फ़ एकतरफ़ा Argon2id हैश के रूप में स्टोर करते हैं, ताकि कोई भी, हम भी नहीं, उसे पढ़ न सके। अगर आप टू-स्टेप वेरिफ़िकेशन चालू करते हैं या पासकी जोड़ते हैं, तो उन्हें जाँचने के लिए जो ज़रूरी है, हम वह स्टोर करते हैं। टू-स्टेप सीक्रेट एन्क्रिप्ट किए जाते हैं।

Google, Apple, LinkedIn या Facebook से साइन इन। अगर आप इनमें से किसी से साइन इन करना चुनते हैं, तो वह हमें आपका नाम, आपका ईमेल पता और आपके लिए इस्तेमाल होने वाली आईडी बताता है। आपको साइन इन कराने और यह जुड़ाव दिखाने के लिए हम वह आईडी और बताया गया ईमेल रखते हैं। इस तरह बने अकाउंट का तब तक कोई पासवर्ड नहीं होता जब तक आप खुद सेट न करें। हमें उस अकाउंट का आपका पासवर्ड कभी नहीं मिलता, हम उस पर कभी पोस्ट नहीं करते, और आपके संपर्क, दोस्त या उसमें की कोई और चीज़ कभी नहीं पढ़ते। Apple हमें एक टोकन भी देता है, जिसे हम एन्क्रिप्ट करके सिर्फ़ इसलिए रखते हैं कि जब आप जुड़ाव हटाएँ या अपना अकाउंट डिलीट करें, तो हम Apple से उसे भूल जाने को कह सकें। इन प्रदाताओं का कोई और टोकन हम नहीं रखते। आप सुरक्षा में इनमें से किसी को भी हटा सकते हैं, और अपनी Facebook सेटिंग में Kemback को हटाने से भी वह जुड़ाव हट जाता है।

आपका वित्तीय डेटा। अकाउंट, बैलेंस, लेन-देन, कैटेगरी, बजट, बिल, लक्ष्य, नियम, टैग, नोट और आपके इम्पोर्ट की गई फ़ाइलें (जैसे OFX, QFX, QIF, CSV या Mint एक्सपोर्ट)। यह वह जानकारी है जो आप खुद Kemback में डालना चुनते हैं।

डॉक्यूमेंट। अगर आप Paper Trail, डॉक्यूमेंट्स के लिए हमारा ऐड-ऑन, इस्तेमाल करते हैं: वे रसीदें, बिल और दूसरी फ़ाइलें जिन्हें आप स्कैन करते हैं, अपलोड करते हैं या अपने Kemback डॉक्यूमेंट पते पर ईमेल करते हैं; उस पते पर भेजे गए ईमेल का टेक्स्ट; और उनसे हम जो पढ़ते हैं, जैसे विक्रेता, तारीख़, कुल रकम और देय तारीख़। हर फ़ाइल को स्टोर करने से पहले हम उसे एन्क्रिप्ट करते हैं। हम जो भी अकाउंट, कार्ड या रेफ़रेंस नंबर पढ़ते हैं, उसके सिर्फ़ आख़िरी चार कैरेक्टर रखते हैं।

Rental Houses। अगर आपका परिवार Rental Houses, किराये पर दिए घरों के लिए हमारा ऐड-ऑन, इस्तेमाल करता है (यह कैसे काम करता है): आपके जोड़े गए घर और कमरे (नाम, पते, ख़रीद की तारीख़ें और कीमतें, बिस्तर और किराये की कीमतें), बुकिंग, मॉर्गेज, लीज़ टेम्पलेट और लीज़, आपके दर्ज किए गए किराये, फ़ीस और डिपॉज़िट, और आपके किरायेदारों के नाम, ईमेल पते, फ़ोन नंबर, भाषा और नोट्स, जैसे आप उन्हें दर्ज करते हैं। यह परिवार का डेटा है: इसे सिर्फ़ उस परिवार के सदस्य देख सकते हैं, सिवाय इसके कि हर किरायेदार किरायेदार पोर्टल में अपनी बुकिंग देखता है (नीचे देखें)। यह परिवार के डेटा एक्सपोर्ट में शामिल होता है, और परिवार हटाए जाने पर यह भी हटा दिया जाता है। हम इसका इस्तेमाल सिर्फ़ यह सुविधा देने के लिए करते हैं, कभी मार्केटिंग के लिए नहीं। हम आपके किरायेदारों को सिर्फ़ इस सुविधा के ईमेल भेजते हैं: किरायेदार पोर्टल का निमंत्रण, साइन करने के लिए लीज़, साइन की हुई लीज़, और किराये के रिमाइंडर, जो तभी भेजे जाते हैं जब आप उस बुकिंग के लिए इन्हें चालू करें। Kemback किराये या डिपॉज़िट का कोई भुगतान प्रोसेस नहीं करता: किरायेदार सीधे अपने मकान-मालिक को भुगतान करते हैं, और मकान-मालिक भुगतान दर्ज करता है। किरायेदारों की जानकारी रखने का आधार होना आपके परिवार की ज़िम्मेदारी है।

किरायेदार और ई-हस्ताक्षर। अगर कोई मकान-मालिक आपको अपने किरायेदार पोर्टल में आमंत्रित करता है, तो आप एक सामान्य, मुफ़्त Kemback खाता इस्तेमाल करते हैं। वहाँ आप सिर्फ़ अपनी बुकिंग, अपनी लीज़, आपको कितना देना है और मकान-मालिक के भुगतान के निर्देश, और मकान-मालिक के आपके लिए दर्ज किए गए भुगतान देखते हैं; मकान-मालिक आपकी बुकिंग देखता है, Kemback में आपका अपना वित्तीय डेटा कभी नहीं। जब आप Kemback में कोई लीज़ साइन करते हैं, तो हम एक ई-हस्ताक्षर रिकॉर्ड रखते हैं: आपका टाइप किया हुआ नाम, समय, आपका IP पता, आपका ब्राउज़र (उसका यूज़र एजेंट), आपकी यूज़र आईडी, और दस्तावेज़ का फ़िंगरप्रिंट (उसके सटीक टेक्स्ट का SHA-256 हैश)। हस्ताक्षर के रिकॉर्ड और साइन की हुई PDF मकान-मालिक के परिवार के साथ, उसके डेटा के हिस्से के रूप में, रखी जाती हैं, और उसके एक्सपोर्ट में शामिल होती हैं। ये तब तक रखी जाती हैं जब तक मकान-मालिक बुकिंग या परिवार को हटा न दे। अगर आप अपना Kemback खाता हटाते हैं, तो आपका लॉगिन हट जाता है, लेकिन मकान-मालिक के पास बुकिंग, आपके बारे में उसकी दर्ज की गई जानकारी, और हस्ताक्षर के रिकॉर्ड के साथ साइन की हुई लीज़ (आपकी यूज़र आईडी हटाकर) रहती है, क्योंकि यह एक ऐसे समझौते का रिकॉर्ड है जिसके आप एक पक्ष हैं। अपना खाता हटाने से पहले साइन की हुई लीज़ की अपनी प्रति डाउनलोड कर लें।

परिवार की जानकारी। जिन परिवारों के आप सदस्य हैं, हर एक में आपकी भूमिका, और जिन लोगों को आप बुलाते हैं उनके ईमेल पते।

बैंक कनेक्शन डेटा। अगर आप Plaid जैसे किसी एग्रीगेटर के ज़रिए बैंक जोड़ते हैं, तो हमें उससे अकाउंट और लेन-देन का डेटा मिलता है। एग्रीगेटर हमें एक एक्सेस टोकन देता है, जिसे हम एन्क्रिप्ट करके स्टोर करते हैं। हमें आपका बैंक यूज़रनेम या पासवर्ड कभी नहीं मिलता, और हम उसे कभी स्टोर नहीं करते।

डिवाइस और सुरक्षा की जानकारी। जब आप साइन इन करते हैं, तो हम आपका IP पता, ब्राउज़र या डिवाइस का प्रकार, और सेशन पिछली बार कब इस्तेमाल हुआ, यह दर्ज करते हैं, ताकि आप अपने डिवाइस देख सकें और उनसे साइन आउट कर सकें, और ताकि हम दुरुपयोग पकड़ सकें। हम आपके अकाउंट और परिवारों में सुरक्षा से जुड़ी गतिविधियों का एक ऐसा लॉग रखते हैं जिसमें छेड़छाड़ पकड़ी जा सकती है। अगर आप iPhone या Android ऐप में नोटिफ़िकेशन चालू करते हैं, तो हम फ़ोन का पुश टोकन एन्क्रिप्ट करके स्टोर करते हैं।

आपके iPhone पर विजेट और Siri। अगर आप Kemback के विजेट अपनी होम स्क्रीन या लॉक स्क्रीन पर जोड़ते हैं, या Siri से अपने पैसों के बारे में पूछते हैं, तो iPhone ऐप फ़ोन पर ही एक छोटा सारांश रखता है, एक App Group में (फ़ोन पर ऐसी स्टोरेज जिसे सिर्फ़ Kemback ऐप और उसके विजेट पढ़ सकते हैं): आपके हर परिवार के लिए खर्च के लिए सुरक्षित राशि, आपके अगले बिल, और इस महीने के बजट में कितना बाकी है। विजेट इसे होम स्क्रीन और लॉक स्क्रीन पर वैसे दिखाते हैं जैसे आप उन्हें सेट करते हैं, और फ़ोन लॉक रहने तक राशियाँ छिपाकर रखते हैं। यह सारांश फ़ोन पर ही रहता है: विजेट कभी हमारे सर्वर से नहीं जुड़ते और उनके पास आपके अकाउंट की कोई पहुँच नहीं होती। साइन आउट करने या अकाउंट मिटाने पर यह मिटा दिया जाता है।

आपके बिल, आपके अपने कैलेंडर में। अगर आप बिल स्क्रीन पर कैलेंडर लिंक चालू करते हैं, तो Kemback आपके घर के बिलों के लिए एक निजी वेब पता बनाता है, जिसे आप Google Calendar, Apple Calendar, Outlook या किसी दूसरे कैलेंडर ऐप में जोड़ सकते हैं। फिर उस कैलेंडर का प्रदाता हर कुछ घंटों में वे बिल लेता है जो आप Kemback में देख सकते हैं: हर बिल का भुगतान-प्राप्तकर्ता, राशि और देय तिथियाँ, खातों के नाम या नंबर कभी नहीं। वह इन्हें अपनी शर्तों के अनुसार रखता है। हम पते का केवल एकतरफ़ा हैश रखते हैं, इसलिए हम इसे आपको दोबारा नहीं दिखा सकते। जिसे भी आप यह पता देते हैं, वह इन बिलों को तब तक देख सकता है जब तक आप नया लिंक नहीं बनाते या बिल स्क्रीन पर इसे बंद नहीं करते, जिससे यह तुरंत रुक जाता है। घर छोड़ने या अपना खाता हटाने पर भी यह बंद हो जाता है।

SMS और WhatsApp अलर्ट। Plus सदस्य टेक्स्ट मैसेज (SMS) या WhatsApp से अलर्ट पाना चुन सकते हैं। अगर आप ऐसा करते हैं, तो हम आपका मोबाइल नंबर इकट्ठा करते हैं, जिसे हम एन्क्रिप्ट करके स्टोर करते हैं, और साथ में उस नंबर का एक कुंजी-आधारित (keyed) हैश, ताकि हम आपके जवाबों (जैसे STOP) को आपके अकाउंट से मिला सकें। हम वह टाइम ज़ोन भी रखते हैं जिसमें आप उसे इस्तेमाल करते हैं, ताकि आपको रात में संदेश न भेजें, आपकी सहमति का रिकॉर्ड (वह सटीक टेक्स्ट जिससे आप सहमत हुए, कब, किस IP पते से, और किस चैनल के लिए), और आपके ऑप्ट-आउट। अलर्ट संदेशों में सिर्फ़ यह बताया जाता है कि अलर्ट किस तरह का है, और Kemback का लिंक होता है। उनमें कभी भी रकम, भुगतान पाने वाले, अकाउंट के नाम या अकाउंट नंबर नहीं होते। हम आपका मोबाइल नंबर या SMS के लिए आपकी सहमति कभी किसी के साथ साझा नहीं करते, न बेचते हैं, और न ही उनका इस्तेमाल मार्केटिंग के लिए करते हैं। SMS अलर्ट कैसे काम करते हैं, सहमति के सटीक शब्दों और नमूना संदेशों के साथ।

iPhone ऐप में खरीदारी। अगर आप iPhone ऐप में Plus की सदस्यता लेते हैं, तो भुगतान Apple लेता है। Apple हमें सदस्यता का एक हस्ताक्षरित रिकॉर्ड भेजता है: प्लान, उसकी कीमत और मुद्रा, उसकी तारीखें, क्या वह रिन्यू होगी, और खरीदारी के पहचानकर्ता, साथ में एक रैंडम पहचानकर्ता जो हम आपके खाते को देते हैं ताकि खरीदारी उस तक पहुंचे। हमें आपके कार्ड का विवरण या आपकी Apple ID कभी नहीं मिलती। जब तक आपका खाता है, हम यह रिकॉर्ड रखते हैं, ताकि हमें पता रहे कि आपने किसके लिए भुगतान किया है।

Mac ऐप। Mac ऐप ऐसा कुछ भी इकट्ठा नहीं करता जो iPhone ऐप नहीं करता, और यह नीति iPhone ऐप के बारे में जो कहती है, वह उस पर भी उसी तरह लागू होता है: अगर आप नोटिफ़िकेशन चालू करते हैं तो उसका पुश टोकन, जिन्हें Apple पहुँचाता है; उसके विजेट जो सारांश दिखाते हैं, जो Mac पर एक App Group में रहता है और साइन आउट करने पर मिटा दिया जाता है; और उसमें खरीदा गया Plus, जिसका भुगतान Apple लेता है।

संदेश। अगर आप हमें ईमेल करते हैं, तो हम वह बातचीत रखते हैं।

मार्केटिंग ईमेल। हम कभी-कभी ईमेल से उत्पाद की खबरें और सुझाव भेजते हैं, लेकिन सिर्फ़ तभी जब आप इसके लिए हाँ कहें: साइन अप के समय दिए गए चेकबॉक्स से, जिस पर पहले से टिक नहीं लगा होता, या वेब ऐप, iPhone ऐप या Android ऐप में अपने प्रोफ़ाइल पेज के स्विच से। जब तक आप इसे चालू नहीं करते, यह बंद रहता है। अगर आपने हमें किसी और तरीके से सहमति दी है, जैसे किसी हस्ताक्षर किए हुए फ़ॉर्म पर, तो हम उस सबूत के साथ उसे दर्ज कर सकते हैं, लेकिन अगर आपने हमें मना किया है तो कभी नहीं। हम आपकी पसंद का रिकॉर्ड रखते हैं: आपने यह कब चुना, कैसे (जैसे साइन अप के समय, अपने प्रोफ़ाइल पेज पर, या किसी ईमेल के लिंक से), आपने शब्दों का कौन-सा संस्करण देखा, और किस भाषा में। हर बदलाव आपके अकाउंट के ऑडिट लॉग में भी दर्ज होता है। यह रिकॉर्ड आपके डेटा एक्सपोर्ट में शामिल होता है, और आपके अकाउंट के साथ डिलीट हो जाता है।

सार्वजनिक वेबसाइट। हमारे सार्वजनिक पेज एनालिटिक्स या विज्ञापन कुकी इस्तेमाल नहीं करते। हम गिनते हैं कि हर ब्लॉग पोस्ट कितनी बार पढ़ी गई, बिना कुकी के और बिना यह दर्ज किए कि किसने पढ़ी। जब आप अकाउंट बनाते हैं, तो हम नोट करते हैं कि आप हमारी वेबसाइट के किस पेज से आए (जैसे कोई ब्लॉग पोस्ट), ताकि हम जान सकें कि कौन-से पेज लोगों की मदद करते हैं। हम सिर्फ़ उस पेज का पता और लिंक में मौजूद कोई कैंपेन टैग रखते हैं, उस साइट के बारे में कुछ नहीं जिस पर आप पहले थे। हमारे सर्वर सुरक्षा और समस्याएँ सुलझाने के लिए थोड़े समय तक सामान्य तकनीकी लॉग (जैसे IP पता और रिक्वेस्ट पाथ) रखते हैं।

हम इसका इस्तेमाल कैसे करते हैं

• सर्विस देने के लिए: आपका रजिस्टर, बजट और रिपोर्ट दिखाना, आपके डिवाइस सिंक करना, आपकी फ़ाइलें इम्पोर्ट करना, और आप जो चुनें उसे आपके परिवार के साथ साझा करना।
• आपके माँगे गए ईमेल और नोटिफ़िकेशन भेजने के लिए, जैसे वेरिफ़िकेशन लिंक, इनविटेशन, अलर्ट और साप्ताहिक सारांश, और अकाउंट से जुड़े ज़रूरी संदेश।
• ईमेल से उत्पाद की खबरें और सुझाव भेजने के लिए, सिर्फ़ तभी जब आपने इसके लिए हाँ कहा हो। हर ईमेल किसे मिले, यह हम सिर्फ़ अकाउंट की जानकारी से तय करते हैं (आपका प्लान, आप भुगतान करते हैं या नहीं, आपकी भाषा, आपने कब साइन अप किया और हमारी वेबसाइट के किस पेज से आए, और आपने आख़िरी बार Kemback कब इस्तेमाल किया), आपके वित्तीय डेटा से कभी नहीं। EU और UK में, इसका कानूनी आधार आपकी सहमति है, जिसे आप कभी भी वापस ले सकते हैं।
• सर्विस और आपके अकाउंट को सुरक्षित रखने के लिए, उदाहरण के लिए बार-बार साइन-इन की कोशिशों को सीमित करके और संदिग्ध गतिविधि पहचानकर।
• समस्याएँ ठीक करने और Kemback को बेहतर बनाने के लिए। जहाँ हम यह अध्ययन करते हैं कि फ़ीचर कैसे इस्तेमाल होते हैं, वहाँ हम समेकित (aggregated) जानकारी इस्तेमाल करते हैं, आपके अकाउंट की सामग्री नहीं।
• कानूनी दायित्व पूरे करने और अपनी उपयोग की शर्तें लागू करने के लिए।

हम व्यक्तिगत जानकारी न बेचते हैं, न किराये पर देते हैं, उसे विज्ञापन के लिए साझा नहीं करते, और आपके वित्तीय डेटा का इस्तेमाल आपको वित्तीय प्रोडक्ट बेचने के लिए नहीं करते।

हमारे लिए इसे कौन प्रोसेस करता है

हम कुछ ही सर्विस प्रोवाइडर इस्तेमाल करते हैं, और हर एक इस बात से बँधा है कि वह आपकी जानकारी का इस्तेमाल सिर्फ़ हमें अपनी सर्विस देने के लिए करेगा:

SMS और WhatsApp के लिए, हम इन प्रोवाइडर को सिर्फ़ आपका फ़ोन नंबर और ख़ुद संदेश भेजते हैं, और संदेश में कभी भी रकम, भुगतान पाने वाले, अकाउंट के नाम या अकाउंट नंबर नहीं होते।

मार्केटिंग ईमेल कैसे भेजे जाते हैं। हर मार्केटिंग ईमेल में हमारी कंपनी का कानूनी नाम और डाक पता होता है, और सबसे नीचे एक अनसब्सक्राइब लिंक होता है। अगर कोई पता स्थायी रूप से बाउंस होता है, या कोई हमारे किसी संदेश को स्पैम के रूप में मार्क करता है, तो Postmark हमें बताता है और हम उस पते पर मार्केटिंग ईमेल भेजना बंद कर देते हैं; स्पैम की शिकायत करने से आप अनसब्सक्राइब भी हो जाते हैं। ईमेल खुलने और क्लिक की ट्रैकिंग बंद है। अगर हम कभी इसे चालू करते हैं, तो पहले इस पॉलिसी को अपडेट करेंगे: तब Postmark यह दर्ज करेगा कि किसी कैंपेन का ईमेल खोला गया या नहीं और उसके किन लिंक पर क्लिक किया गया, सिर्फ़ यह गिनने के लिए कि कैंपेन कैसा रहा।

डॉक्यूमेंट कैसे पढ़े जाते हैं। जब आप कोई डॉक्यूमेंट जोड़ते हैं, तो हम वह डॉक्यूमेंट, और आपके अकाउंट से और कुछ नहीं, Anthropic के API को भेजते हैं, जो उसे पढ़कर उसकी जानकारी वापस भेजता है। Anthropic की कमर्शियल शर्तों के तहत, हम जो भेजते हैं उसे वह अपने मॉडल को ट्रेन करने के लिए इस्तेमाल नहीं करता, और उसे 30 दिनों के भीतर हटा देता है।

नोटिफ़िकेशन के लिए, Apple और Google को सिर्फ़ आपके फ़ोन का पुश टोकन और खुद नोटिफ़िकेशन मिलता है। नोटिफ़िकेशन सिर्फ़ यह बताता है कि कुछ आपका इंतज़ार कर रहा है, जैसे आपके कितने नए अलर्ट हैं; उसमें कभी रकम, अकाउंट के नाम या लेन-देन नहीं होते।

हम जानकारी तब भी प्रकट कर सकते हैं जब कानून इसकी माँग करे, लोगों की सुरक्षा या अपने अधिकारों की रक्षा के लिए, या कारोबार के विलय या बिक्री के हिस्से के रूप में (ऐसी स्थिति में यह पॉलिसी आपकी जानकारी पर लागू होती रहेगी, या हम आपको बताएँगे)।

आपके कनेक्ट किए गए AI सहायक

जिन प्लान में यह शामिल है (अभी Plus), उनमें आप हमारे MCP सर्वर के ज़रिए Claude (Anthropic), ChatGPT (OpenAI) या Microsoft Copilot जैसे AI सहायक को अपने Kemback खाते से कनेक्ट कर सकते हैं (यह कैसे काम करता है)। जब तक आप Kemback के अपने सहमति पेज पर मंज़ूरी नहीं देते, तब तक कुछ भी साझा नहीं होता। वहां आप देखते हैं कि कौन-सा ऐप अनुरोध कर रहा है और चुनते हैं कि वह आपके कौन-से परिवार पढ़ सकता है।

• केवल पढ़ने के लिए। कनेक्ट किया गया सहायक आपके चुने हुए परिवारों के खाते, बैलेंस, लेन-देन, बजट, बिल, कुल संपत्ति और रिपोर्ट पढ़ सकता है। वह कुछ भी बदल नहीं सकता या पैसे नहीं भेज सकता, और वह कभी आपका पासवर्ड, आपकी बैंक साइन-इन जानकारी या दूसरे सदस्यों के निजी खाते नहीं देखता।
• केवल वही जो वह पूछता है। हम सहायक को केवल उसके हर सवाल का जवाब भेजते हैं, जब वह पूछता है। हम आपका डेटा थोक में या पृष्ठभूमि में नहीं भेजते।
• प्रदाता की शर्तें लागू होती हैं। सहायक को जो मिलता है, उसे उसका प्रदाता अपनी शर्तों और निजता नीति के तहत संभालता है, इस नीति के तहत नहीं। उन्हें देखें, ख़ासकर यह कि क्या वह आपकी बातचीत का उपयोग अपने मॉडल को प्रशिक्षित करने में करता है।
• दर्ज और रद्द करने योग्य। सहायक का हर अनुरोध आपके खाते के गतिविधि लॉग में दर्ज होता है (उसने क्या पूछा, न कि हमने क्या जवाब दिया)। आप वेब, iPhone या Android ऐप में सुरक्षा → कनेक्ट किए गए ऐप में हर कनेक्शन देख सकते हैं और किसी को भी तुरंत डिस्कनेक्ट कर सकते हैं। पासवर्ड रीसेट करने या खाता हटाने पर भी वे डिस्कनेक्ट हो जाते हैं।
• टोकन हैश किए जाते हैं। सहायक जो टोकन इस्तेमाल करता है, उन्हें हम केवल एकतरफ़ा हैश के रूप में रखते हैं।

आपके परिवार के दूसरे सदस्य

साझा परिवार की जानकारी उसके सदस्यों को उनकी भूमिकाओं के अनुसार दिखती है। जिन अकाउंट को आप निजी के रूप में चिह्नित करते हैं, वे सिर्फ़ आपको दिखते हैं। सदस्य परिवार का एक्टिविटी लॉग देख सकते हैं।

कुकी

वेब ऐप दो कुकी इस्तेमाल करता है, और दोनों उसके काम करने के लिए ज़रूरी हैं: kb_session आपको साइन इन रखती है, और kb_csrf आपके अकाउंट को क्रॉस-साइट रिक्वेस्ट फ़ॉर्जरी से बचाती है। हम विज्ञापन या थर्ड-पार्टी ट्रैकिंग कुकी इस्तेमाल नहीं करते।

अगर आप Google, Apple, LinkedIn या Facebook से साइन इन करते हैं, तो उस साइन-इन के दौरान दो कम समय वाली कुकी भी इस्तेमाल होती हैं: kb_oauth उसे आपके ब्राउज़र से जोड़ती है, ताकि कोई और उसे पूरा न कर सके, और kb_mfa बाक़ी टू-स्टेप जाँच को ज़्यादा से ज़्यादा पाँच मिनट तक रखती है।

हम इसे कितने समय तक रखते हैं

जब तक आपका अकाउंट है, हम आपका अकाउंट और वित्तीय डेटा रखते हैं। समय-सीमा ख़त्म हो चुके साइन-इन चैलेंज और रेट-लिमिट रिकॉर्ड अपने-आप हटा दिए जाते हैं।

डॉक्यूमेंट तब तक रहते हैं जब तक उनका परिवार उन्हें रखता है। अगर किसी परिवार में अब किसी के पास Paper Trail नहीं है, तो उसके डॉक्यूमेंट 90 दिनों तक पढ़े और डाउनलोड किए जा सकते हैं, और फिर फ़ाइलों समेत हटा दिए जाते हैं। जब आप कोई डॉक्यूमेंट, परिवार या अपना अकाउंट हटाते हैं, तो उसकी स्टोर की गई फ़ाइलें कुछ ही मिनटों में स्टोरेज से हटा दी जाती हैं।

जब आप ऐप में अपना अकाउंट डिलीट करते हैं, तो यह तुरंत होता है (अपना अकाउंट कैसे डिलीट करें):

• आपका साइन-इन हट जाता है। यानी आपका पासवर्ड, पासकी, टू-स्टेप वेरिफ़िकेशन, पुश टोकन और हर साइन-इन किया हुआ डिवाइस।
• जुड़े हुए साइन-इन हटा दिए जाते हैं। अगर आप Apple से साइन इन करते थे, तो हम Apple से भी जुड़ाव भूल जाने को कहते हैं।
• जिन परिवारों के सिर्फ़ आप सदस्य हैं, वे हट जाते हैं, उनकी हर चीज़ के साथ, जिसमें उनका एक्टिविटी लॉग भी शामिल है।
• जिन परिवारों को आप साझा करते हैं, उनसे आपको हटा दिया जाता है। वहाँ आपके निजी अकाउंट उनके लेन-देन के साथ डिलीट हो जाते हैं। साझा अकाउंट, लेन-देन और बजट दूसरे सदस्यों के पास रहते हैं, और उस परिवार के एक्टिविटी लॉग में यह रिकॉर्ड बना रहता है कि आपने वहाँ क्या किया और आप चले गए, क्योंकि उसमें छेड़छाड़ पकड़ी जा सकती है और उसे दोबारा लिखा नहीं जा सकता।
• आपके जोड़े हुए बैंक कनेक्शन डिस्कनेक्ट कर दिए जाते हैं, बैंक के प्रोवाइडर पर।
• Plus वेटलिस्ट में आपकी जगह हट जाती है, अगर आप उसमें शामिल हुए थे।
• हम एक आख़िरी ईमेल भेजते हैं, डिलीट होने की पुष्टि के लिए।

अगर आप इसकी जगह ईमेल से हमसे कहते हैं, तो हम 30 दिनों के भीतर यही करते हैं, सिवाय उसके जो कानूनन हमें रखना ज़रूरी है। दोनों ही स्थितियों में, हमारे बैकअप में मौजूद कॉपी अगले 30 दिनों के भीतर ओवरराइट हो जाती हैं।

आपका मोबाइल नंबर। जब आप अपना नंबर हटाते हैं या अपना अकाउंट डिलीट करते हैं, तो हम नंबर और आपकी सहमति के रिकॉर्ड डिलीट कर देते हैं। एक अपवाद है: अगर आपने STOP लिखकर ऑप्ट-आउट किया था, तो हम उस नंबर का एक कुंजी-आधारित हैश और ऑप्ट-आउट की तारीख 4 साल तक रखते हैं, ताकि आपका STOP माना जाता रहे। हमारी गुप्त कुंजी के बिना इस हैश को वापस आपके नंबर में नहीं बदला जा सकता। Kemback के नंबर पर आप जो टेक्स्ट मैसेज भेजते हैं, उन्हें हम एन्क्रिप्ट करके ज़्यादा से ज़्यादा 30 दिन तक रखते हैं, ताकि हमारी टीम उनका जवाब दे सके, और फिर उन्हें डिलीट कर देते हैं।

आपके विकल्प और अधिकार

• एक्सपोर्ट: ऐप में आपका डेटा से कभी भी अपना पूरा डेटा JSON या CSV में डाउनलोड करें।
• सुधार: ऐप में अपनी जानकारी बदलें, या हमसे कहें।
• डिलीट: वेब ऐप, iPhone ऐप या Android ऐप में सुरक्षा के तहत कभी भी खुद अपना अकाउंट डिलीट करें; आपसे आपका पासवर्ड (और अगर चालू है तो आपका टू-स्टेप कोड) माँगा जाएगा। या अकाउंट वाले ईमेल पते से hello@kemback.com पर लिखकर हमसे इसे डिलीट करने को कहें। अगर आपके अकाउंट का कोई पासवर्ड नहीं है, तो आप किसी जुड़े हुए अकाउंट से दोबारा साइन इन करके पक्का करते हैं कि यह आप ही हैं। अपना Kemback अकाउंट डिलीट करें पेज हर तरीका क़दम-दर-क़दम बताता है।
• ईमेल: सेटिंग्स में, या हर ईमेल में दिए गए अनसब्सक्राइब लिंक से अलर्ट और साप्ताहिक सारांश बंद करें। अकाउंट से जुड़े ज़रूरी संदेश हम फिर भी भेजेंगे। मार्केटिंग ईमेल तब तक बंद रहते हैं जब तक आप उन्हें चालू नहीं करते। आप उन्हें कभी भी बंद कर सकते हैं: किसी भी मार्केटिंग ईमेल में सबसे नीचे दिए गए लिंक से (साइन इन किए बिना), अपने मेल ऐप के अपने “अनसब्सक्राइब” बटन से, या अपने प्रोफ़ाइल पेज के स्विच से। यह तुरंत लागू होता है, और इससे अकाउंट से जुड़े ज़रूरी संदेश, अलर्ट या साप्ताहिक सारांश बंद नहीं होते, जिनकी अपनी अलग सेटिंग हैं।
• SMS और WhatsApp: आप हर चैनल के लिए अलग से सहमति देते हैं, और इन्हें कभी भी सेटिंग्स में, या हमारे किसी भी SMS या WhatsApp संदेश का जवाब STOP लिखकर देकर, बंद कर सकते हैं। हम तुरंत रुक जाते हैं और पुष्टि के लिए एक ही संदेश भेजते हैं। मदद के लिए HELP लिखकर जवाब दें। आपके कैरियर के संदेश और डेटा शुल्क लग सकते हैं।

आप कहाँ रहते हैं, इसके आधार पर (उदाहरण के लिए कैलिफ़ोर्निया और अमेरिका के दूसरे राज्य, या EU और UK), आपके कुछ और अधिकार हो सकते हैं, जैसे यह जानना कि हमारे पास क्या है, कुछ तरह के इस्तेमाल पर आपत्ति करना, या किसी नियामक (रेगुलेटर) से शिकायत करना। इनका इस्तेमाल करने के लिए hello@kemback.com पर लिखें; ऐसा करने पर हम आपके साथ कोई अलग व्यवहार नहीं करेंगे। उन कानूनों की परिभाषा के अनुसार, हम व्यक्तिगत जानकारी न “बेचते” हैं, न “साझा” (“share”) करते हैं।

सुरक्षा

हम आपकी जानकारी की सुरक्षा इन तरीकों से करते हैं: ट्रांज़िट में (HTTPS) और संवेदनशील सीक्रेट व हर स्टोर किए गए डॉक्यूमेंट के लिए स्टोरेज में एन्क्रिप्शन, पासवर्ड और टोकन की एकतरफ़ा हैशिंग, खुद डेटाबेस में हर परिवार के डेटा को अलग रखना, पासकी और टू-स्टेप वेरिफ़िकेशन, और छेड़छाड़ पकड़ने वाला ऑडिट लॉग। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, इसलिए कृपया एक मज़बूत, अनोखा पासवर्ड या पासकी इस्तेमाल करें। हमारे सुरक्षा पेज पर और पढ़ें, और कमज़ोरियों की रिपोर्ट security@kemback.com पर करें।

आपका डेटा कहाँ स्टोर होता है

आपका डेटा जर्मनी के सर्वरों पर स्टोर होता है। अगर आप Kemback किसी और जगह से इस्तेमाल करते हैं, जिसमें संयुक्त राज्य अमेरिका भी शामिल है, तो आपकी जानकारी जर्मनी, और ऊपर बताए गए हमारे सर्विस प्रोवाइडर को भेजी जाती है।

बच्चे

Kemback बच्चों के लिए नहीं है। अकाउंट बनाने के लिए आपकी उम्र 18 वर्ष या उससे ज़्यादा होनी चाहिए, और हम जान-बूझकर 13 साल से कम उम्र के बच्चों की जानकारी इकट्ठा नहीं करते।

इस पॉलिसी में बदलाव

अगर हम इस पॉलिसी में कोई महत्वपूर्ण बदलाव करते हैं, तो उसके लागू होने से पहले हम आपको ईमेल या ऐप में बताएँगे। ऊपर दी गई तारीख बताती है कि इसमें पिछली बार कब बदलाव हुआ।

संपर्क

Phlorin LLC, New Jersey, संयुक्त राज्य अमेरिका। ईमेल: hello@kemback.com।