सीधे सामग्री पर जाएँ

1. परिचय

1.1 यह गोपनीयता नीति यह बताती है कि जब आप PX मोबाइल एप्लिकेशन, pxmembership.com पर स्थित PX वेबसाइट, और किसी भी संबंधित सेवा (सामूहिक रूप से, “सेवाएँ”) का उपयोग करते हैं, तो Pursue Excellence Ltd और इसकी सहयोगी कंपनियाँ (“PX”, “हम”, “हमारा”, “हमें”) आपकी व्यक्तिगत जानकारी को कैसे एकत्र, उपयोग, साझा और सुरक्षित करती हैं। 1.2 PX मानव प्रदर्शन के लिए एक AI-नेटिव ऑपरेटिंग सिस्टम है। सेवाओं में प्रशिक्षण, पोषण, मानसिकता, रिकवरी और दीर्घायु के क्षेत्रों में एक AI Coach शामिल है। इन सेवाओं की रूपरेखा के अनुसार, ये आपके शरीर, आपकी आदतों, आपके लक्ष्यों और आपके दैनिक जीवन के बारे में जानकारी एकत्र और संसाधित करती हैं। हम इस जिम्मेदारी को गंभीरता से लेते हैं, और यह नीति उन नियमों को निर्धारित करती है जिनका हम स्वयं पालन करते हैं। 1.3 यह नीति विश्व स्तर पर लागू होती है। जहाँ स्थानीय कानून आपको अतिरिक्त अधिकार प्रदान करते हैं — जिसमें EU General Data Protection Regulation (GDPR), UK General Data Protection Regulation (UK GDPR), California Consumer Privacy Act (CCPA) जैसा कि California Privacy Rights Act (CPRA) द्वारा संशोधित, Australian Privacy Act 1988, और अन्य अमेरिकी राज्यों के व्यापक गोपनीयता कानून शामिल हैं — वे अतिरिक्त अधिकार खंड 11 में वर्णित हैं। 1.4 सेवाओं का उपयोग करके, आप पुष्टि करते हैं कि आपने इस नीति को पढ़ और समझ लिया है। यदि आप इस नीति से सहमत नहीं हैं, तो आपको सेवाओं का उपयोग नहीं करना चाहिए।

2. हम कौन हैं

2.1 आपकी व्यक्तिगत जानकारी के लिए जिम्मेदार डेटा नियंत्रक है: Pursue Excellence Ltd — एक प्राइवेट लिमिटेड कंपनी जो Companies Act 2006 के अंतर्गत इंग्लैंड और वेल्स में निगमित है। कंपनी संख्या: 16333455. निगमन तिथि: 21 March 2025. पंजीकृत कार्यालय: Office 12115, 182–184 High Street North, East Ham, London E6 2JA, United Kingdom. संपर्क: support@pxmembership.com 2.2 उत्पाद विकास और दैनिक सेवाओं के लिए जिम्मेदार ऑस्ट्रेलियाई परिचालन कंपनी है: Pursue Excellence Pty. Ltd. — एक Australian Proprietary Company, Limited By Shares. ACN: 698 671 297. पंजीकरण तिथि: 2 June 2026. पंजीकृत कार्यालय: 7 Mandolin Avenue, Helensvale QLD 4212, Australia. संपर्क: support@pxmembership.com 2.3 हमने अभी तक GDPR Article 27 के अंतर्गत यूरोपीय आर्थिक क्षेत्र (EEA) में कोई प्रतिनिधि नियुक्त नहीं किया है। जब तक हम ऐसा नहीं करते, EEA में स्थित उपयोगकर्ता किसी भी मामले को सीधे हमारे साथ support@pxmembership.com पर उठा सकते हैं, और एक बार प्रतिनिधि नियुक्त हो जाने पर हम इस नीति में उसका विवरण प्रकाशित करेंगे। Pursue Excellence Ltd यूनाइटेड किंगडम में निगमित है और सीधे UK GDPR के अधीन है। 2.4 गोपनीयता संबंधी पूछताछ विषय पंक्ति में “Privacy” के साथ support@pxmembership.com पर भेजी जा सकती है। हम सभी गोपनीयता पत्राचार को प्राथमिकता के रूप में मानते हैं और इस नीति में निर्धारित समय-सीमाओं के भीतर उत्तर देते हैं।

3. परिभाषाएँ

इस नीति में निम्नलिखित परिभाषित शब्दों का उपयोग किया गया है:

शब्दअर्थ
“Account”आपका पंजीकृत PX उपयोगकर्ता खाता।
“AI Coach”वह कृत्रिम-बुद्धिमत्ता कोचिंग प्रणाली जो Move, Mind और Fuel स्तंभों में वैयक्तिकृत मार्गदर्शन प्रदान करती है।
“Health Data”आपके शारीरिक, मानसिक और प्रजनन स्वास्थ्य, फिटनेस, नींद, रिकवरी, बायोमेट्रिक्स, शरीर संरचना और संबंधित मापदंडों के बारे में जानकारी, चाहे आप इसे सीधे दर्ज करें, इसे AI Coach के साथ साझा करें, या यह किसी Wearable Integration से प्राप्त हो।
“Personal Information”कोई भी जानकारी जो आपको प्रत्यक्ष या अप्रत्यक्ष रूप से पहचानती है, आपसे संबंधित है, आपका वर्णन करती है, या यथोचित रूप से आपसे जोड़ी जा सकती है।
“Premium”सेवाओं का सशुल्क सदस्यता स्तर।
“Services”PX मोबाइल एप्लिकेशन, वेबसाइट, और हमारे द्वारा प्रदान किए जाने वाले कोई भी संबंधित उत्पाद या सेवाएँ।
“Sub-processor”एक तृतीय-पक्ष प्रदाता जो हमारे निर्देशों के अंतर्गत हमारी ओर से व्यक्तिगत जानकारी को संसाधित करता है।
“Wearable Integration”एक तृतीय-पक्ष उपकरण या सेवा जिसे आप अपने खाते से जोड़ना चुनते हैं ताकि डेटा सेवाओं में प्रवाहित हो सके — उदाहरण के लिए Apple Health, Google Health Connect, एक Bluetooth हृदय-गति मॉनिटर, या Terra (जो WHOOP, Garmin, Oura, Fitbit, Polar और अन्य वियरेबल्स को जोड़ता है)।

4. हम कौन सी जानकारी एकत्र करते हैं

हम व्यक्तिगत जानकारी तीन तरीकों से एकत्र करते हैं: वह जानकारी जो आप हमें प्रदान करते हैं, वह जानकारी जो हम सेवाओं का उपयोग करते समय स्वचालित रूप से एकत्र करते हैं, और वह जानकारी जो हम आपके द्वारा जोड़े गए तृतीय पक्षों से प्राप्त करते हैं।

4.1 वह जानकारी जो आप हमें प्रदान करते हैं

जब आप एक खाता बनाते हैं और सेवाओं का उपयोग करते हैं, तो आप प्रदान कर सकते हैं:

  • पहचान और प्रोफ़ाइल जानकारी: नाम, उपयोगकर्ता नाम, ईमेल पता, जन्म तिथि, जन्म के समय निर्धारित लिंग (यदि आप इसे प्रदान करना चुनते हैं), प्रोफ़ाइल फ़ोटो, बैनर छवि और बायो, ऊँचाई, वज़न, शरीर के माप (जैसे कमर, कूल्हा और छाती), शरीर का प्रकार और ढाँचे का आकार, और प्रमुख हाथ।
  • संपर्क जानकारी: आपका ईमेल पता। हम आपका फ़ोन नंबर एकत्र नहीं करते।
  • प्रमाणीकरण जानकारी: पासवर्ड (एक सॉल्टेड, अपरिवर्तनीय हैश के रूप में संग्रहीत), तृतीय-पक्ष साइन-इन टोकन (Sign in with Apple, Google), और, यदि आप दो-कारक प्रमाणीकरण सक्षम करते हैं, तो आपका ऑथेंटिकेटर-ऐप सीक्रेट और हैश किए गए रिकवरी कोड। बायोमेट्रिक अनलॉक (Face ID, Touch ID या फ़िंगरप्रिंट) पूरी तरह से आपके उपकरण द्वारा संभाला जाता है; PX को आपका बायोमेट्रिक डेटा कभी प्राप्त नहीं होता।
  • स्वास्थ्य और जीवनशैली जानकारी: आपका प्रशिक्षण इतिहास और गतिविधि स्तर; चोटें, हाल की सर्जरी, गतिविधि संबंधी प्रतिबंध और दर्द के पैटर्न; आपके द्वारा हमें बताई गई निदान की गई स्थितियाँ (उदाहरण के लिए मिर्गी या दौरे, हृदय संबंधी स्थितियाँ, उच्च रक्तचाप, ग्लूकोमा, पैनिक डिसऑर्डर या अन्य दीर्घकालिक स्थितियाँ); एलर्जी और असहिष्णुताएँ; सुगम्यता संबंधी आवश्यकताएँ; सामान्य नींद के घंटे; आहार पैटर्न, भोजन प्राथमिकताएँ और पोषण लक्ष्य; तनाव के स्तर; लक्ष्य और जीवन संदर्भ; और कोई भी अन्य संदर्भ जो आप ऑनबोर्डिंग के दौरान या AI Coach के साथ चल रही बातचीत में प्रदान करते हैं।
  • प्रजनन और मासिक धर्म स्वास्थ्य जानकारी, जहाँ आप इसे प्रदान करना या चक्र ट्रैकिंग सक्षम करना चुनते हैं: चक्र की तिथियाँ और चक्र की अवधि, आपके द्वारा दर्ज किए गए लक्षण और टिप्पणियाँ, गर्भावस्था और स्तनपान की स्थिति, गर्भनिरोधक का प्रकार, रजोनिवृत्ति का चरण और रजोनिवृत्ति हार्मोन थेरेपी की स्थिति। आपका दैनिक चक्र लॉग (मासिक धर्म की तिथियाँ तथा वे लक्षण और टिप्पणियाँ जो आप प्रतिदिन दर्ज करते हैं) आपके उपकरण पर संग्रहीत होता है और आपके खाते में प्रतिबिंबित किया जाता है, ताकि नया फ़ोन लेने या ऐप को पुनः इंस्टॉल करने पर भी वह सुरक्षित रहे; इसे आपकी सबसे हाल की 180 दिनों की दैनिक रिपोर्टों की एक चालू अवधि के रूप में रखा जाता है, और पुरानी रिपोर्टें स्वचालित रूप से हटा दी जाती हैं। प्रोफ़ाइल फ़ील्ड और आपका वर्तमान चक्र चरण आपके खाते में संग्रहीत होते हैं ताकि AI Coach आपके प्रशिक्षण और पोषण को अनुकूलित कर सके। आप ऐप में “Reset cycle log” के माध्यम से किसी भी समय चक्र लॉग हटा सकते हैं, जिससे वह आपके उपकरण और आपके खाते दोनों से हट जाता है।
  • सामाजिक-जनसांख्यिकीय और जीवन संदर्भ: व्यवसाय, सांस्कृतिक पृष्ठभूमि, जीवन परिस्थितियाँ, परिवार का प्रकार, देखभाल संबंधी जिम्मेदारियाँ, कार्य-तनाव का स्तर, दीर्घकालिक दृष्टि, आपका “एक-वाक्य क्यों”, परिवर्तन का चरण और पसंदीदा संचार शैली।
  • शेड्यूल जानकारी: समय क्षेत्र, जागने और सोने का समय, पसंदीदा प्रशिक्षण समय और दिन, और शांत घंटे।
  • दर्ज की गई गतिविधि: वर्कआउट (जिसमें हृदय गति, प्रयास, कैलोरी, स्थान का विवरण और टिप्पणियाँ शामिल हैं), भोजन और भोजन की तस्वीरें, जलयोजन, नियोजित भोजन, व्यंजन और खरीदारी सूचियाँ, त्वरित लॉग (जिसमें आपके द्वारा संलग्न कोई भी फ़ोटो, वीडियो या दस्तावेज़ शामिल हैं), प्रोटोकॉल और सप्लीमेंट, माइंड सत्र, मनोदशा, जर्नल प्रविष्टियाँ, त्वरित फ़्लैग (जैसे बीमार, यात्रा पर या अभिभूत), जीवन की घटनाएँ (जैसे दौड़, विवाह या सर्जरी), और कोई भी अन्य गतिविधि जो आप सेवाओं में दर्ज करते हैं।
  • बॉडी स्कैन (ऑप्ट-इन): आपके द्वारा ली गई प्रगति तस्वीरें, जो डिफ़ॉल्ट रूप से आपके उपकरण पर संग्रहीत होती हैं या, यदि आप क्लाउड सिंक चुनते हैं, तो आपके निजी क्लाउड भंडारण में, और उनसे प्राप्त शरीर-संरचना स्नैपशॉट। किसी स्कैन के वैकल्पिक AI विवरण के लिए खंड 6.7 देखें।
  • वे दस्तावेज़ जो आप AI Coach के पढ़ने के लिए अपलोड करते हैं, जैसे रक्त-परीक्षण के परिणाम, फिजियोथेरेपी रिपोर्ट, डॉक्टर के पत्र या प्रशिक्षण कार्यक्रम। टेक्स्ट या छवि को क्षणिक रूप से संसाधित किया जाता है और इसका उपयोग केवल आपकी कोचिंग को संदर्भ देने के लिए किया जाता है (खंड 6 देखें)।
  • सहेजे गए प्रशिक्षण स्थान: आपके द्वारा सहेजने के लिए चुने गए प्रशिक्षण स्थानों का नाम, सटीक मानचित्र निर्देशांक, मानचित्र लिंक और उपलब्ध उपकरण।
  • बातचीत की सामग्री: AI Coach को आपके द्वारा भेजे गए संदेश, जिसमें वॉयस सुविधाओं का उपयोग करने पर वॉयस ट्रांसक्रिप्ट शामिल हैं, साथ ही PX द्वारा उत्पन्न बातचीत के सारांश और व्यक्तिगत AI Coach संदेशों पर आपकी रेटिंग और टिप्पणियाँ।
  • Community सामग्री: पोस्ट (टेक्स्ट, फ़ोटो और वीडियो), टिप्पणियाँ, लाइक, रीपोस्ट, सेव, फ़ॉलो और फ़ॉलो अनुरोध, ब्लॉक, म्यूट, रिपोर्ट, वे सत्र जो आप अन्य सदस्यों के साथ साझा करते हैं, और, यदि आप इसे प्रकाशित करना चुनते हैं, तो एक-पंक्ति का वह कथन कि आप किस लक्ष्य की ओर प्रयासरत हैं। यह कथन डिफ़ॉल्ट रूप से बंद रहता है, इसे केवल वे लोग पढ़ सकते हैं जो पहले से आपकी प्रोफ़ाइल देख सकते हैं, और जब आप इसे वापस लेते हैं तो यह हटा दिया जाता है। पोस्ट के साथ आपके द्वारा संलग्न मीडिया और आपकी प्रोफ़ाइल फ़ोटो सार्वजनिक रूप से पठनीय भंडारण में संग्रहीत की जाती हैं ताकि अन्य सदस्य उन्हें देख सकें। यदि आपकी प्रोफ़ाइल निजी है, तो आपकी पोस्ट, परिचय, आँकड़े और गतिविधि उन लोगों से छिपी रहती हैं जिन्हें आपने स्वीकृति नहीं दी है, परंतु आपका नाम, उपयोगकर्ता नाम, प्रोफ़ाइल फ़ोटो, प्राथमिक स्तंभ और यह तथ्य कि आपकी प्रोफ़ाइल निजी है, अब भी सदस्य खोज में पाए जा सकते हैं, ताकि अन्य लोग आपको फ़ॉलो करने का अनुरोध कर सकें। रोके गए सदस्य, और वे सदस्य जिन्हें आपने ब्लॉक किया है या जिन्होंने आपको ब्लॉक किया है, खोज में नहीं दिखाए जाते।
  • भुगतान जानकारी: जहाँ आप Apple या Google के माध्यम से सदस्यता लेते हैं, वे आपके भुगतान विवरण सीधे एकत्र करते हैं। हमें लेन-देन की पुष्टि, सदस्यता की स्थिति, खरीद इतिहास और लेन-देन की पहचान करने वाला एक टोकन प्राप्त होता है (RevenueCat के माध्यम से); हम आपका कार्ड नंबर कभी न तो देखते हैं और न ही संग्रहीत करते हैं।
  • सहायता जानकारी: हमारी सहायता टीम से संपर्क करते समय, किसी बग की रिपोर्ट करते समय या किसी सुविधा का अनुरोध करते समय आपके द्वारा प्रदान की गई कोई भी जानकारी, साथ ही अनुरोध के साथ संलग्न बुनियादी उपकरण विवरण।
  • खाता जीवनचक्र प्रतिक्रिया: अपने खाते या सदस्यता को रोकते, रद्द करते या हटाते समय आपके द्वारा दिया गया कारण, और आपके द्वारा जोड़ी गई कोई भी टिप्पणी।
  • आपकी सहमतियाँ और प्राथमिकताएँ: शर्तों की आपकी स्वीकृति, AI डेटा सहमति, स्वास्थ्य-डेटा (इनटेक) सहमति, मार्केटिंग प्राथमिकता, गोपनीयता सेटिंग्स, उपयोग-विश्लेषण प्राथमिकता और सूचना प्राथमिकताएँ।

4.2 वह जानकारी जो हम स्वचालित रूप से एकत्र करते हैं

जब आप सेवाओं का उपयोग करते हैं, तो हम स्वचालित रूप से एकत्र करते हैं:

  • उपकरण जानकारी: उपकरण मॉडल, प्लेटफ़ॉर्म, ऑपरेटिंग सिस्टम और संस्करण, ऐप संस्करण और बिल्ड, भाषा और लोकेल सेटिंग्स, समय क्षेत्र, आपका उपकरण अंतिम बार कब देखा गया, और आपका पुश सूचना टोकन तथा अनुमति स्थिति।
  • उपयोग जानकारी: आपके द्वारा उपयोग की जाने वाली सुविधाएँ, आपके द्वारा शुरू किए और पूरे किए गए सत्र, आपके द्वारा देखी गई स्क्रीन, कोई विज़िट कितनी देर चलती है, ऐप में आपके द्वारा की गई कार्रवाइयाँ, वे समय जब आप ऐप खोलते और बंद करते हैं (जिनका उपयोग यह अनुमान लगाने के लिए किया जाता है कि कोई कोचिंग संकेत आपके लिए कब सबसे उपयोगी है), और कौन-सी Community पोस्ट आपको दिखाई गईं (इंप्रेशन)। हम उत्पाद विश्लेषण के लिए PostHog, Inc. (संयुक्त राज्य अमेरिका) का उपयोग करते हैं, ताकि यह समझ सकें कि PX के किन भागों का उपयोग किया जाता है और सदस्य कहाँ अटकते हैं। ये उत्पाद-विश्लेषण घटनाएँ आपके नाम या ईमेल के नहीं, बल्कि आपकी खाता ID के साथ दर्ज की जाती हैं। आप किसी भी समय ऐप में Settings → Privacy → Usage analytics (“Share usage analytics”) के अंतर्गत उत्पाद विश्लेषण बंद कर सकते हैं।
  • उत्पाद विश्लेषण में क्या कभी शामिल नहीं होता: किसी भी प्रकार का स्वास्थ्य डेटा नहीं (न आपका वज़न, न हृदय गति, न HRV, न मनोदशा, न चक्र डेटा और न ही बॉडी स्कैन); आपके द्वारा लिखा गया कोई टेक्स्ट नहीं, कोई फ़ोटो नहीं, और कोई ईमेल पता या नाम नहीं; कोई विज्ञापन पहचानकर्ता नहीं; और आपके IP पते से प्राप्त कोई स्थान नहीं, क्योंकि IP-आधारित स्थान बंद है और आपका IP पता त्याग दिया जाता है। हम आपकी स्क्रीन रिकॉर्ड नहीं करते।
  • नैदानिक जानकारी: त्रुटि लॉग, क्रैश रिपोर्ट और प्रदर्शन ट्रेस, जो Sentry के माध्यम से एकत्र किए जाते हैं और आपके नाम या ईमेल के बजाय आपकी खाता ID (एक छद्मनामी पहचानकर्ता) से जुड़े होते हैं, और जिनसे प्रमाणीकरण विवरण हटा दिए जाते हैं। Sentry का उपयोग केवल क्रैश, त्रुटियों और प्रदर्शन के लिए किया जाता है; उत्पाद विश्लेषण का वर्णन ऊपर किया गया है।
  • AI उपयोग टेलीमेट्री: प्रत्येक AI अनुरोध के लिए, उपयोग किया गया मॉडल, टोकन गणना, लागत और विलंबता, ताकि हम विश्वसनीयता और लागत की निगरानी कर सकें। जब आपका खाता हटा दिया जाता है, तो यह टेलीमेट्री आपकी उपयोगकर्ता ID से अलग कर दी जाती है।
  • सुरक्षा घटनाएँ: साइन-इन और दो-कारक प्रमाणीकरण की घटनाएँ, जिनका उपयोग आपके खाते की सुरक्षा के लिए किया जाता है।
  • नेटवर्क जानकारी: IP पता और उससे प्राप्त सामान्य स्थान (केवल शहर या क्षेत्र स्तर पर)। उत्पाद विश्लेषण इसका अपवाद है: यह आपके IP पते से कोई स्थान प्राप्त नहीं करता, और आपका IP पता त्याग दिया जाता है। जब तक आप किसी स्थान-आधारित सुविधा का उपयोग नहीं करते, हम सटीक स्थान एकत्र नहीं करते, अर्थात्: मौसम-सचेत योजना (आपके निर्देशांक Apple WeatherKit को भेजे जाते हैं और, फ़ॉलबैक के रूप में, Open-Meteo को भेजे जाने से पहले लगभग 1 km तक पूर्णांकित किए जाते हैं); सहेजे गए प्रशिक्षण स्थान (सटीक निर्देशांक जिन्हें आप सहेजना चुनते हैं); स्थान खोज (आपका खोज टेक्स्ट और अनुमानित स्थान OpenStreetMap की Nominatim सेवा को भेजे जाते हैं); और आवागमन-समय के अनुमान (क्षणिक रूप से उपयोग किए जाते हैं और संग्रहीत नहीं किए जाते)।
  • रेफरल और साझेदार एट्रिब्यूशन: Android पर, Google Play इंस्टॉल रेफरर, ताकि किसी रेफरल आमंत्रण का श्रेय उसे भेजने वाले सदस्य को दिया जा सके और ताकि हम जान सकें कि आप किस साझेदार अभियान के माध्यम से आए, यदि कोई हो (उदाहरण के लिए साझेदार का नाम और स्तर)। iOS पर, यदि आप किसी PX साझेदार के लिंक पर टैप करते हैं और फिर App Store से PX इंस्टॉल करते हैं, तो हमारा डीप-लिंकिंग प्रदाता, Branch Metrics, Inc., उस लिंक को ऐप तक पूरा करता है। ऐसा करने के लिए, Branch को लिंक-क्लिक और ऐप-ओपन घटनाएँ प्राप्त होती हैं, साथ में आपका IP पता, यूज़र एजेंट, ऑपरेटिंग सिस्टम और ऐप संस्करण, समय, लिंक के अपने पैरामीटर (जैसे साझेदार का नाम, स्तर और एसेट) और वे पहचानकर्ता जो Branch उत्पन्न करता है। टैप और ऐप खुलने के बीच का मिलान संभाव्यतात्मक होता है। Branch को कोई विज्ञापन पहचानकर्ता प्राप्त नहीं होता, PX App Tracking Transparency अनुमति नहीं माँगता, और इस उद्देश्य के लिए कोई उपकरण पहचानकर्ता एकत्र नहीं किया जाता। हम यह संग्रहीत करते हैं कि आप किस साझेदार के माध्यम से आए, यदि कोई हो, चाहे किसी लिंक, इंस्टॉल रेफरर या आपके द्वारा टाइप किए गए कोड के माध्यम से, और कब। यह रिकॉर्ड आपकी पहली खरीद पर स्थिर हो जाता है, और यही एट्रिब्यूशन केवल रिपोर्टिंग के लिए सब्सक्राइबर विशेषताओं के रूप में RevenueCat को दिया जाता है। साझेदारों को केवल संख्याएँ और राशियाँ बताई जाती हैं, आपकी पहचान कभी नहीं।
  • सदस्यता घटनाएँ: जब आप Apple या Google के माध्यम से सदस्यता लेते हैं, नवीनीकरण करते हैं, रद्द करते हैं या रिफंड प्राप्त करते हैं, तो हमें RevenueCat से संबंधित घटना प्राप्त होती है और हम उसे आपके खाते के साथ संग्रहीत करते हैं। आपकी सदस्यता की स्थिति (परीक्षण आरंभ हुआ, परिवर्तित हुआ, नवीनीकृत हुआ, रद्द हुआ या समाप्त हुआ, साथ में उत्पाद, स्टोर, मूल्य और मुद्रा) हमारे सर्वरों से हमारे उत्पाद-विश्लेषण प्रदाता, PostHog, को भी भेजी जाती है।
  • कुकीज़ और समान तकनीकें: वेबसाइट पर, हम खंड 17 में वर्णित अनुसार कुकीज़ का उपयोग करते हैं।

4.3 तृतीय पक्षों से जानकारी

आपकी स्पष्ट अनुमति से, हम Wearable Integrations और आपके द्वारा जोड़ी गई अन्य तृतीय-पक्ष सेवाओं से जानकारी प्राप्त करते हैं:

  • Apple HealthKit (केवल-पढ़ने के लिए — PX कभी भी Apple Health में नहीं लिखता): कदम, चलने और दौड़ने की दूरी, सक्रिय ऊर्जा, हृदय गति, विश्राम हृदय गति, हृदय गति परिवर्तनशीलता, नींद विश्लेषण, श्वसन दर, ऊँचाई, वज़न, आहार ऊर्जा, प्रोटीन, कार्बोहाइड्रेट और वसा, जल सेवन, माइंडफुल सत्र, और — केवल जहाँ आप स्वयं को महिला के रूप में पहचानते हैं या चक्र ट्रैकिंग सक्षम करते हैं — मासिक धर्म प्रवाह। जब आप Apple Health को जोड़ते हैं, तो आप चुनते हैं कि इनमें से किन्हें अनुमति देनी है।
  • Google Health Connect (केवल-पढ़ने के लिए — PX कभी भी Health Connect में नहीं लिखता): कदम, दूरी, सक्रिय और कुल कैलोरी, व्यायाम सत्र, हृदय गति, विश्राम हृदय गति, हृदय गति परिवर्तनशीलता, रक्तचाप, रक्त शर्करा, रक्त ऑक्सीजन (SpO₂), शरीर का तापमान, श्वसन दर, वज़न, ऊँचाई, शरीर की वसा, बेसल चयापचय दर, अस्थि द्रव्यमान, लीन बॉडी मास, पावर, गति, पोषण, जलयोजन, नींद, माइंडफ़ुलनेस सत्र, और मासिक धर्म। जब आप Health Connect को जोड़ते हैं, तो आप चुनते हैं कि इनमें से किन्हें अनुमति देनी है।
  • Terra: उन वियरेबल्स और स्वास्थ्य ऐप्स का डेटा जिन्हें आप Terra एग्रीगेटर के माध्यम से जोड़ते हैं — जिसमें WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom और अन्य शामिल हैं। Terra गतिविधि, नींद, दैनिक, शरीर, मासिक धर्म और हार्मोन डेटा प्रकार प्रदान करता है। Terra द्वारा हमें भेजे गए कच्चे डेटा पेलोड को हम 30 दिनों तक रखते हैं, जिसके बाद उन्हें संपादित (redacted) कर दिया जाता है, और 90 दिनों के बाद हटा देते हैं; उनसे निकाले गए संरचित मेट्रिक्स आपके खाते में बने रहते हैं।
  • Bluetooth हृदय-गति मॉनिटर: किसी सत्र के दौरान किसी चेस्ट स्ट्रैप या ब्रॉडकास्ट मोड में किसी घड़ी से लाइव हृदय गति और कैलोरी का अनुमान। यह केवल तभी काम करता है जब ऐप अग्रभूमि में हो, और PX मॉनिटर के Bluetooth पहचानकर्ता के अलावा उसके बारे में कुछ भी संग्रहीत नहीं करता।
  • कैलेंडर एकीकरण: जहाँ आप Google Calendar, Outlook (Microsoft Graph के माध्यम से), या Apple Calendar को जोड़ते हैं, PX आपके कैलेंडर इवेंट्स को पढ़ता है — जिसमें उनका नाम, प्रारंभ और समाप्ति समय, व्यस्त/मुक्त स्थिति, और स्थान शामिल हैं — ताकि ऐप में आपका शेड्यूल प्रदर्शित किया जा सके और आपकी मौजूदा प्रतिबद्धताओं के इर्द-गिर्द PX सत्रों की योजना बनाई जा सके। PX इसे आपके उपकरण पर संसाधित करता है और सहभागी या इवेंट की टिप्पणियाँ/विवरण नहीं पढ़ता। यह जानकारी PX के सर्वर पर प्रेषित नहीं की जाती, AI Coach को प्रशिक्षित या प्रेरित करने के लिए उपयोग नहीं की जाती, और PX कभी भी इवेंट के सहभागियों, टिप्पणियों, या विवरणों तक नहीं पहुँचता। नेटवर्क परत पर डेटा न्यूनीकरण लागू किया जाता है ताकि सहभागी, टिप्पणियाँ और विवरण कभी भी उपकरण पर वापस न लौटाए जाएँ। Microsoft Graph कैलेंडर डेटा का हमारा उपयोग भी इसी तरह उन्हीं इवेंट विवरणों को पढ़ने तक ही सीमित है ताकि आपका शेड्यूल प्रदर्शित किया जा सके और सत्रों की योजना बनाई जा सके, जो Microsoft की API शर्तों के अनुरूप है, और Apple Calendar डेटा को EventKit के माध्यम से उपकरण पर ही पढ़ा जाता है।
  • प्रमाणीकरण प्रदाता: जहाँ आप Apple या Google के साथ साइन इन करते हैं, प्रदाता हमें आपका सत्यापित ईमेल पता और (आपकी अनुमति से) बुनियादी प्रोफ़ाइल जानकारी बताता है।

आप किसी भी समय सेटिंग्स में किसी भी Wearable Integration या तृतीय-पक्ष कनेक्शन को डिस्कनेक्ट कर सकते हैं। ऐसा करने से उस स्रोत से नए डेटा का प्रवाह रुक जाएगा। यदि आप PX होम-स्क्रीन विजेट जोड़ते हैं, तो आपके अगले कैलेंडर इवेंट का शीर्षक और समय आपके उपकरण पर विजेट में दिखाया जा सकता है।

4.3.1 आपके कैलेंडर में PX सत्र लिखना

जब PX आपके कैलेंडर में कोई सत्र (वर्कआउट, ध्यान, या रिकवरी ब्लॉक) जोड़ता है, तो PX ऐसा सीधे आपके उपकरण के कैलेंडर या आपके कैलेंडर प्रदाता के माध्यम से करता है — इवेंट बनाने में PX के सर्वर शामिल नहीं होते। PX उन सत्रों को जोड़ सकता है जिन्हें आप सहेजना चुनते हैं; यह आपके मौजूदा कैलेंडर इवेंट्स को न तो संपादित कर सकता है और न ही हटा सकता है।

  • Apple Calendar के लिए: PX आपके उपकरण पर Apple के नेटिव EventKit का उपयोग करता है। सिस्टम कैलेंडर शीट खुलती है, और आप स्वयं इवेंट को अपने स्थानीय कैलेंडर में सहेजते हैं।
  • Google Calendar और Outlook के लिए: PX एक मानक “इवेंट बनाएँ” लिंक (Google Calendar / Outlook डीप-लिंक) बनाता है और इसे आपके उपकरण पर खोलता है। इवेंट सीधे आपके Google या Microsoft खाते द्वारा बनाया जाता है; इवेंट लिखने में PX के बैकएंड की कोई भूमिका नहीं होती।

एकमात्र चीज़ जो PX स्थानीय रूप से संग्रहीत करता है, वह एक वैकल्पिक ऑन-डिवाइस सत्र कैश है जो PX को आपके दोबारा लौटने पर वर्कआउट विवरण को पुनः लोड करने की अनुमति देता है। PX अपने सर्वर पर यह रिकॉर्ड नहीं करता कि आपने कौन-से कैलेंडर इवेंट बनाए हैं।

4.4 अन्य लोगों के बारे में जानकारी

यदि आप किसी मित्र को PX में आमंत्रित करते हैं, किसी रेफरल लिंक का उपयोग करके किसी को संदर्भित करते हैं, किसी के साथ जोड़ी कोड या किसी संगठन का कोड साझा करते हैं, या Community, किसी सर्कल या किसी जोड़ी में किसी अन्य उपयोगकर्ता के साथ बातचीत करते हैं, तो हमें उन व्यक्तियों के बारे में व्यक्तिगत जानकारी (जैसे उनका ईमेल पता या उपयोगकर्ता नाम) प्राप्त होती है। PX यह नहीं पढ़ता या संग्रहीत नहीं करता कि आप जोड़ी कोड किसे भेजते हैं। हम उस जानकारी का उपयोग केवल उसी सीमित उद्देश्य के लिए करते हैं जिसके लिए आपने इसे प्रदान किया था।

4.5 विशेष श्रेणी का डेटा

आपके द्वारा प्रदान की गई या हमारे द्वारा एकत्र की गई कुछ जानकारी GDPR और UK GDPR के अंतर्गत “विशेष श्रेणी का व्यक्तिगत डेटा”, CPRA के अंतर्गत “संवेदनशील व्यक्तिगत जानकारी”, और Australian Privacy Act के अंतर्गत “संवेदनशील जानकारी” है। इसमें शामिल है:

  • Health Data, जिसमें आपके द्वारा साझा की गई मानसिक-स्वास्थ्य जानकारी शामिल है (जैसे मनोदशा, तनाव और जर्नल प्रविष्टियाँ)
  • प्रजनन और यौन स्वास्थ्य जानकारी (चक्र ट्रैकिंग, गर्भावस्था, स्तनपान, गर्भनिरोधक, रजोनिवृत्ति और हार्मोन थेरेपी), जहाँ आप इसे प्रदान करना चुनते हैं
  • शरीर की छवियाँ (बॉडी स्कैन), जहाँ आप ऑप्ट इन करते हैं। PX आपकी पहचान करने के लिए बॉडी-स्कैन छवियों का उपयोग नहीं करता और उन्हें बायोमेट्रिक पहचानकर्ताओं के रूप में संसाधित नहीं करता।
  • वह जानकारी जो नस्लीय या जातीय मूल, सांस्कृतिक पृष्ठभूमि, धार्मिक विश्वासों, या यौन अभिविन्यास को प्रकट करती है (जहाँ आप इसे प्रकट करना चुनते हैं — उदाहरण के लिए अपनी प्रोफ़ाइल के सांस्कृतिक-पृष्ठभूमि फ़ील्ड में, AI Coach के साथ बातचीत में, या Community सामग्री में)

हम विशेष श्रेणी के डेटा को केवल तभी संसाधित करते हैं जब (क) आपने हमें अपनी स्पष्ट सहमति दी हो, (ख) यह आपके द्वारा अनुरोधित सेवाओं के प्रावधान के लिए आवश्यक हो, या (ग) लागू कानून के अंतर्गत कोई अन्य वैध आधार लागू हो। आप अपनी सेटिंग्स समायोजित करके या हमसे संपर्क करके किसी भी समय सहमति वापस ले सकते हैं।

4.6 बच्चे

सेवाएँ 18 वर्ष और उससे अधिक आयु के लोगों के लिए हैं। हम जानबूझकर 18 वर्ष से कम आयु के किसी भी व्यक्ति से व्यक्तिगत जानकारी एकत्र नहीं करते। यदि हमें पता चलता है कि हमने 18 वर्ष से कम आयु के किसी व्यक्ति से जानकारी एकत्र की है, तो हम इसे यथाशीघ्र संभव हटा देंगे। यदि आपको लगता है कि हमने 18 वर्ष से कम आयु के किसी व्यक्ति के बारे में जानकारी एकत्र की है, तो कृपया support@pxmembership.com पर संपर्क करें।

4.7 संगठन सीटें और सर्कल

संगठन सीटें। आपका संगठन (उदाहरण के लिए आपका नियोक्ता या क्लब) आपको एक सीट कोड दे सकता है। इसे दर्ज करने पर आपको संगठन द्वारा भुगतान की गई PX सदस्यता प्राप्त होती है। हम यह दर्ज करते हैं कि आप उस संगठन में एक सीट धारण करते हैं, वह आपको कब प्राप्त हुई और, यदि ऐसा होता है, तो वह कब समाप्त हुई। आपके संगठन को केवल समेकित संख्याएँ प्राप्त होती हैं: कितनी सीटें ली गई हैं और कितने सीट धारक सर्कल में शामिल हुए हैं। हम आपके संगठन को यह सूची नहीं देते कि कौन सीट धारण करता है, न ही आपकी गतिविधि, आपके स्कोर, आपका स्वास्थ्य डेटा या आपके द्वारा लिखी गई कोई भी चीज़ देते हैं। यदि आपका संगठन हमें बताता है कि आप उसे छोड़ चुके हैं, या हमारे साथ उसकी व्यवस्था समाप्त हो जाती है, तो सीट के माध्यम से पहुँच बंद हो जाती है। आपका खाता और आपका डेटा आपके ही रहते हैं और हटाए नहीं जाते। सीटों के बिना सर्कल। कुछ संगठन अपने लोगों को एक ऐसा कोड देते हैं जो उनकी सदस्यता का भुगतान किए बिना उन्हें एक सर्कल में शामिल करता है। यदि आप इस तरह शामिल होते हैं, तो आपकी सदस्यता आपकी अपनी होती है, जिसे App Store या Google Play के माध्यम से खरीदा गया है, और सर्कल ठीक उसी प्रकार कार्य करता है जैसा नीचे वर्णित है। सर्कल। सर्कल उन लोगों का समूह है जो एक ही संगठन के कोड के साथ PX में शामिल हुए और जिनमें से प्रत्येक ने दूसरों को दिखाई देना चुना। सीट धारण करने से आप किसी सर्कल में शामिल नहीं हो जाते। शामिल होना एक अलग विकल्प है, और आपकी सदस्यता इस पर निर्भर नहीं करती। यदि आप सर्कल में शामिल होते हैं, तो उस सर्कल के अन्य सदस्य आपका नाम, उपयोगकर्ता नाम और प्रोफ़ाइल फ़ोटो, पिछले सात दिनों में से कितने दिन आपने PX में कुछ साझा किया, और आपके द्वारा साझा की गई पोस्ट देख सकते हैं। यह तब भी लागू होता है जब आपकी प्रोफ़ाइल निजी हो: सर्कल में शामिल होने से आप उस सर्कल को उसी प्रकार दिखाई देने लगते हैं जिस प्रकार किसी फ़ॉलोअर को स्वीकृति देने पर। सर्कल के बाहर के लोग अब भी केवल वही देखते हैं जिसकी अनुमति आपकी प्रोफ़ाइल गोपनीयता देती है। सर्कल स्टैंडिंग्स समूह की समग्र स्थिति दर्शाती हैं, जैसे इस सप्ताह कितने सदस्य सक्रिय रहे, और सदस्यों को इस आधार पर समूहित करती हैं कि वे कितने दिन सक्रिय रहे। वे कोई रैंक या स्थान नहीं दर्शातीं। सर्कल के सदस्य आपका स्वास्थ्य डेटा, आपके स्कोर, आपकी कोचिंग बातचीत या ऐसी कोई भी चीज़ कभी नहीं देखते जो आपने साझा नहीं की है। पाँच-व्यक्ति न्यूनतम सीमा। यदि आपके संगठन में पाँच से कम लोग सर्कल में शामिल हुए हैं, तो कोई भी सर्कल स्टैंडिंग्स बिल्कुल नहीं देखता। इस न्यूनतम सीमा को किसी भी संगठन के लिए कम नहीं किया जा सकता। आप किसी भी समय Settings में सर्कल से बाहर निकल सकते हैं। यह तुरंत प्रभावी होता है, आपकी सदस्यता को प्रभावित नहीं करता, और आप बाद में फिर से शामिल हो सकते हैं। हम यह रखते हैं कि आप कब शामिल हुए और अंतिम बार कब बाहर निकले।

4.8 जोड़ियाँ

जोड़ी दो PX सदस्य हैं जो एक-दूसरे का सप्ताह देख सकते हैं। एक सदस्य एक बार उपयोग होने वाला जोड़ी कोड बनाता है और चुनता है कि उसे कैसे भेजना है; PX यह नहीं पढ़ता या संग्रहीत नहीं करता कि आप उसे किसे भेजते हैं। जब दूसरा सदस्य कोड दर्ज करता है, तो दोनों खाते जोड़ी में जुड़ जाते हैं। कोई भी दो सदस्य, उनकी प्रोफ़ाइल गोपनीयता सेटिंग्स चाहे जो हों, कोड के माध्यम से जोड़ी बना सकते हैं। आपका जोड़ी-साथी आपका नाम, उपयोगकर्ता नाम और प्रोफ़ाइल फ़ोटो देखता है, तथा यह कि पिछले सात दिनों में से कितने दिन आपने PX में कुछ साझा किया। वह कभी कोई रैंकिंग, आपकी प्रोफ़ाइल गोपनीयता द्वारा अनुमत सीमा से अधिक आपकी पोस्ट, आपका स्वास्थ्य डेटा या आपके स्कोर नहीं देखता। आप दोनों में से कोई भी दूसरे को एक नज भेज सकता है: एक पुश सूचना जिसमें भेजने वाले का नाम और एक छोटा निश्चित संदेश होता है, कभी कोई संख्या या तुलना नहीं, और जो किसी भी 20 घंटे में अधिकतम एक बार भेजी जा सकती है। आपकी मौजूदा पुश और सामाजिक सूचना सेटिंग्स नज को नियंत्रित करती हैं। आप दोनों में से कोई भी दूसरे की अनुमति के बिना किसी भी समय जोड़ी समाप्त कर सकता है। यदि आप में से कोई दूसरे को ब्लॉक करता है या अपना खाता हटाता है, तो भी जोड़ी समाप्त हो जाती है। हम यह रखते हैं कि जोड़ी कब बनाई गई, स्वीकार की गई और समाप्त हुई, उसे किसने समाप्त किया, और आपको प्राप्त हुई नज सूचनाएँ, आपके खाते के जीवनकाल तक।

5. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम सेवाओं को प्रदान करने, वैयक्तिकृत करने और बेहतर बनाने के लिए, और नीचे निर्धारित अन्य उद्देश्यों के लिए व्यक्तिगत जानकारी का उपयोग करते हैं।

5.1.1 सेवाएँ प्रदान करने के लिए

  • आपका खाता बनाना और प्रबंधित करना।
  • साइन इन करते समय आपको प्रमाणित करना।
  • AI Coach के माध्यम से Move, Mind और Fuel में वैयक्तिकृत कोचिंग प्रदान करना।
  • वर्कआउट, भोजन योजनाएँ, माइंडफुलनेस सत्र और रिकवरी प्रोटोकॉल उत्पन्न करना, समायोजित करना और पुनः मिश्रित करना।
  • आपके द्वारा प्रदान और प्राप्त की गई जानकारी से स्कोर (PX Score, दीर्घायु मेट्रिक्स, हेल्थस्पैन कैप्चर, जैविक आयु दिशा) की गणना करना।
  • आपके द्वारा जोड़े गए Wearable Integrations के साथ डेटा सिंक्रनाइज़ करना।
  • सर्कल, जोड़ियाँ और संगठन सीटें संचालित करना, जिसमें जोड़ी वाले सदस्यों के बीच नज शामिल हैं, और आपके साइन-अप का श्रेय किसी रेफरल या साझेदार को देना।
  • सदस्यता, भुगतान और रिफंड को संसाधित करना (Apple, Google और RevenueCat के माध्यम से)।
  • कोचिंग संकेत और अनुस्मारक पुश सूचनाओं के रूप में भेजना, जो आपके द्वारा कॉन्फ़िगर किए गए शेड्यूल और शांत घंटों के अनुसार हमारे सर्वर पर उत्पन्न होते हैं।
  • सेवा-संबंधी संचार भेजना (खाता पुष्टिकरण, बिलिंग रसीदें, सुरक्षा अलर्ट)।
  • ग्राहक सहायता प्रदान करना और आपके अनुरोधों का जवाब देना।

5.1.2 वैयक्तिकृत करने और बेहतर बनाने के लिए

  • समय के साथ आपके पैटर्न, प्राथमिकताओं और लक्ष्यों के अनुरूप कोचिंग को ढालना।
  • आपके बारे में अंतर्दृष्टियों की एक स्थायी स्मृति बनाए रखना जो समय के साथ AI Coach की गुणवत्ता में सुधार करती है (आप इन अंतर्दृष्टियों की किसी भी समय Settings → What PX knows about you में समीक्षा कर सकते हैं, उन्हें संपादित कर सकते हैं और हटा सकते हैं)।
  • आपके डेटा में व्यवहारिक पैटर्न का पता लगाना (उदाहरण के लिए, नींद अगले दिन आपकी मनोदशा को कैसे प्रभावित करती है) और यह अनुमान लगाना कि कोई कोचिंग संकेत कब सबसे उपयोगी है, ताकि कोचिंग तब पहुँचे जब वह मदद करे।
  • यह समझने के लिए कि कौन-सी सुविधाएँ काम कर रही हैं और कौन-सी नहीं, विश्लेषण की गणना करना, जिसमें उत्पाद विश्लेषण शामिल है (आप Settings → Privacy → Usage analytics में उत्पाद विश्लेषण बंद कर सकते हैं)।
  • दुरुपयोग, धोखाधड़ी, सुरक्षा घटनाओं और हमारी उपयोग की शर्तों के उल्लंघन का पता लगाना और रोकना।

5.1.3 आपसे संवाद करने के लिए

  • लेन-देन संबंधी ईमेल भेजना (खाता, बिलिंग, सुरक्षा)।
  • उत्पाद अपडेट, कोचिंग सुझाव, शैक्षिक सामग्री, ऑफ़र और अपना खाता सेट करना पूरा करने के अनुस्मारक भेजना, जैसा कि खंड 13 में वर्णित है।
  • वैकल्पिक सर्वेक्षण, अनुसंधान और उत्पाद परीक्षण संचालित करना।

5.1.4 कानून का पालन करने और अधिकारों की रक्षा करने के लिए

  • कानूनी दायित्वों का पालन करना, जिसमें अधिकारियों के वैध अनुरोधों का जवाब देना शामिल है।
  • हमारी उपयोग की शर्तों और अन्य समझौतों को लागू करना।
  • कानूनी दावों को स्थापित करना, उनका प्रयोग करना या उनका बचाव करना।
  • PX, हमारे उपयोगकर्ताओं और जनता के अधिकारों, संपत्ति और सुरक्षा की रक्षा करना।

5.2 वैध आधार (EU / UK)

यदि आप EEA या UK में हैं, तो हम GDPR और UK GDPR के अंतर्गत निम्नलिखित वैध आधारों पर निर्भर करते हैं:

उद्देश्यवैध आधार
आपके द्वारा अनुरोधित सेवाएँ प्रदान करनाअनुबंध का निष्पादन (Article 6(1)(b))
स्वास्थ्य डेटा और अन्य विशेष श्रेणियों को संसाधित करनाआपकी स्पष्ट सहमति (Article 9(2)(a))
लेन-देन और सेवा संचार भेजनाअनुबंध का निष्पादन (Article 6(1)(b))
मार्केटिंग संचार भेजनासदस्यों को उन सेवाओं के बारे में सूचित रखने में हमारे वैध हित (Article 6(1)(f)), जिनके लिए उन्होंने साइन अप किया था, जहाँ मौजूदा ग्राहकों के लिए “सॉफ़्ट ऑप्ट-इन” लागू होता है; अन्यथा आपकी सहमति (Article 6(1)(a))। आप किसी भी समय बाहर निकल सकते हैं (खंड 13)।
सेवाओं में सुधार, धोखाधड़ी रोकथाम, विश्लेषणहमारे वैध हित (Article 6(1)(f)), आपके हितों और अधिकारों के साथ संतुलित
किसी संगठन सीट के माध्यम से आपको पहुँच प्रदान करना, और जोड़ियाँ तथा नज संचालित करनाअनुबंध का निष्पादन (Article 6(1)(b))
जिस सर्कल में आप शामिल होना चुनते हैं, उसके अन्य सदस्यों को आपको दृश्यमान बनानाआपकी सहमति (Article 6(1)(a)), जो आप सर्कल में शामिल होने पर देते हैं और बाहर निकलने पर वापस लेते हैं
किसी संगठन को ली गई सीटों और सर्कल सदस्यों की समेकित संख्याएँ देनाहमारे साथ संगठन की व्यवस्था का प्रशासन करने में हमारे वैध हित (Article 6(1)(f))
आपके साइन-अप का श्रेय किसी संदर्भित करने वाले सदस्य या साझेदार को देनाअपने रेफरल और साझेदार कार्यक्रम चलाने में हमारे वैध हित (Article 6(1)(f))
कानूनी दायित्वों का पालन करनाकानूनी दायित्व (Article 6(1)(c))
कानूनी दावों को स्थापित करना, उनका प्रयोग करना या उनका बचाव करनाहमारे वैध हित, या कानूनी दायित्व (जैसा लागू हो)

जहाँ हम सहमति पर निर्भर करते हैं, आप इसे किसी भी समय वापस ले सकते हैं। जहाँ हम वैध हितों पर निर्भर करते हैं, आप संसाधन पर आपत्ति कर सकते हैं — खंड 11 देखें।

5.3 हम आपकी व्यक्तिगत जानकारी नहीं बेचते

हम आपकी व्यक्तिगत जानकारी को पैसे के लिए नहीं बेचते, और हम क्रॉस-संदर्भ व्यवहारिक विज्ञापन के लिए आपकी व्यक्तिगत जानकारी को “बेचते” या “साझा” नहीं करते, जैसा कि CPRA और अन्य अमेरिकी राज्य कानूनों के अंतर्गत इन शब्दों को परिभाषित किया गया है। हम किसी भी सामान्य-उद्देश्य वाले AI मॉडल को प्रशिक्षित करने के लिए आपके Health Data या AI Coach बातचीत का उपयोग नहीं करते। हमारे तृतीय-पक्ष AI प्रदाता अपनी वाणिज्यिक, व्यावसायिक या सशुल्क API श्रेणियों पर संलग्न हैं, ऐसी शर्तों के अंतर्गत जो — हमारे वॉयस प्रदाता के सीमित अपवाद को छोड़कर (खंड 6.4 देखें) — उन्हें अपने सामान्य-उद्देश्य वाले मॉडल को प्रशिक्षित करने के लिए आपके प्रॉम्प्ट या हमारे आउटपुट का उपयोग करने की अनुमति नहीं देतीं, और कभी भी विज्ञापन के लिए आपके डेटा के उपयोग की अनुमति नहीं देतीं।

6. AI Coach, तृतीय-पक्ष AI प्रदाता, और आपकी स्पष्ट सहमति

सरल भाषा में: आपको कोचिंग देने के लिए, PX आपके संदेश और उनका उत्तर देने के लिए आवश्यक फिटनेस तथा स्वास्थ्य विवरण उन विशेषज्ञ AI कंपनियों को भेजता है जो AI Coach के पीछे के मॉडल संचालित करती हैं। Anthropic (Claude) हमारा प्राथमिक प्रदाता है और सभी जनरेटिव कोचिंग संभालता है; OpenAI और Google का उपयोग केवल छोटे, संरचित कार्यों के लिए बैकअप के रूप में किया जाता है (विश्वसनीयता के लिए, यदि Anthropic अनुपलब्ध हो, या, जहाँ सक्षम किया गया हो, ऐसे सस्ते संरचित कार्यों के लिए जिन्हें समान रूप से सटीक दिखाया गया है) — यह बैकअप रूटिंग हमारे वर्तमान प्रोडक्शन बिल्ड में बंद है, परंतु यह क्षमता ऐप में शामिल है और आपकी AI सहमति के अंतर्गत आती है, इसलिए हम इसे आपसे दोबारा पूछे बिना सक्षम कर सकते हैं; और ElevenLabs वॉयस सुविधाओं के लिए टेक्स्ट उत्तरों को वाणी में परिवर्तित करता है। ये सभी आपके डेटा को संयुक्त राज्य अमेरिका में, केवल आपका परिणाम उत्पन्न करने के लिए संसाधित करते हैं। हम इस डेटा को कभी नहीं बेचते और कभी भी विज्ञापन के लिए इसका उपयोग नहीं करते। आप तय करते हैं कि AI सुविधाएँ चालू करनी हैं या नहीं, और आप उन्हें किसी भी समय बंद कर सकते हैं। यह खंड 6 Apple App Store Review Guidelines 5.1.1(i) और 5.1.2(i) को भी पूरा करता है, जिनके लिए तृतीय-पक्ष AI सेवाओं के साथ व्यक्तिगत डेटा साझा करने के स्पष्ट प्रकटीकरण और उसके लिए उपयोगकर्ता की सूचित सहमति की आवश्यकता होती है। AI Coach को चालू करके और उसका उपयोग करके, आप इस खंड में वर्णित डेटा प्रवाहों के लिए (ऑनबोर्डिंग के दौरान AI Consent स्क्रीन के माध्यम से) अपनी स्पष्ट सहमति देते हैं।

6.1 हमारे AI प्रदाता

PX कोचिंग प्रदान करने के लिए कुछ चुनिंदा तृतीय-पक्ष AI प्रदाताओं का उपयोग करता है। हम उन्हें उनकी वाणिज्यिक, व्यावसायिक या सशुल्क API श्रेणियों पर उपयोग करते हैं — कभी भी उनके नि:शुल्क उपभोक्ता उत्पादों पर नहीं। जब आप AI सुविधाओं का उपयोग करते हैं, तो निम्नलिखित डेटा केवल आपका परिणाम उत्पन्न करने के लिए भेजा जाता है:

  • Anthropic, PBC (Claude) — हमारा प्राथमिक प्रदाता, जिसका उपयोग सभी जनरेटिव कोचिंग के लिए किया जाता है: PX के साथ चैट, सत्र और योजना निर्माण, आपकी दैनिक ब्रीफ़िंग, भोजन-फ़ोटो विश्लेषण, बॉडी-स्कैन विवरण जहाँ आप किसी स्कैन के लिए ऑप्ट इन करते हैं, और आपके द्वारा अपलोड किए गए दस्तावेज़ों को पढ़ना (उदाहरण के लिए रक्त-परीक्षण के परिणाम या कोई प्रशिक्षण कार्यक्रम)। हम आपके संदेश, आपके द्वारा संलग्न कोई भी छवियाँ या दस्तावेज़, और प्रतिक्रिया को वैयक्तिकृत करने के लिए PX द्वारा संकलित संदर्भ भेजते हैं (आपके लक्ष्य, प्रोफ़ाइल, स्वास्थ्य स्थितियाँ और जहाँ प्रासंगिक हो चक्र चरण, तथा आपके द्वारा साझा किया गया प्रशिक्षण, पोषण, नींद और स्वास्थ्य डेटा)। PX, Anthropic के वाणिज्यिक API का उपयोग करता है। Anthropic की Commercial Terms के अंतर्गत आपके इनपुट और आउटपुट का उपयोग Anthropic के मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता; Anthropic API इनपुट और आउटपुट को 30 दिनों के भीतर हटा देता है, सिवाय उन मामलों के जहाँ किसी नीति उल्लंघन की जाँच के लिए या कानून द्वारा लंबी अवधि आवश्यक हो।
  • OpenAI, L.L.C. — एक फ़ॉलबैक प्रदाता, जिसका उपयोग केवल छोटे, संरचित कार्यों के लिए किया जाता है — उदाहरण के लिए आपके चेक-इन, जर्नल प्रविष्टियों और बातचीत से स्मृति अंतर्दृष्टियाँ निकालना, किसी संदेश के आशय का पता लगाना, यह अनुमान लगाना कि संकेत कब भेजना है, किसी भोजन विवरण या किसी सरल भोजन फ़ोटो का विश्लेषण करना, और किसी योजना का अनुवाद करना — जब Anthropic अनुपलब्ध हो, या, जहाँ हम इसे सक्षम करते हैं, ऐसे संरचित कार्यों के लिए जो सस्ते हैं और जिन्हें समान रूप से सटीक दिखाया गया है। OpenAI को केवल वह विशिष्ट संरचित अनुरोध और उसे पूरा करने के लिए आवश्यक न्यूनतम संदर्भ प्राप्त होता है — आपकी पूरी बातचीत नहीं। यह फ़ॉलबैक वर्तमान में हमारे प्रोडक्शन बिल्ड में बंद है। PX, OpenAI के API का उपयोग करता है। OpenAI की API शर्तों के अंतर्गत, API के माध्यम से प्रस्तुत डेटा का उपयोग डिफ़ॉल्ट रूप से OpenAI के मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता; OpenAI दुरुपयोग निगरानी के लिए API डेटा को 30 दिनों तक बनाए रखता है और फिर उसे हटा देता है, सिवाय उन मामलों के जहाँ कानून द्वारा लंबी अवधि आवश्यक हो।
  • Google LLC (Gemini API / Google Cloud) — OpenAI के समान ही छोटे, संरचित कार्यों के लिए एक दूसरा फ़ॉलबैक प्रदाता, जो इसी प्रकार वर्तमान में हमारे प्रोडक्शन बिल्ड में बंद है। Google को केवल वह विशिष्ट संरचित अनुरोध और उसे पूरा करने के लिए आवश्यक न्यूनतम संदर्भ प्राप्त होता है। PX, Google के Gemini API (और/या Vertex AI) की सशुल्क श्रेणी का उपयोग करता है — कभी भी नि:शुल्क श्रेणी का नहीं। सशुल्क श्रेणी पर, Google आपके प्रॉम्प्ट या प्रतिक्रियाओं का उपयोग अपने मॉडल को प्रशिक्षित या बेहतर बनाने के लिए नहीं करता; Google डेटा को केवल दुरुपयोग निगरानी के लिए क्षणिक रूप से बनाए रखता है (Gemini API पर 55 दिनों तक, या Vertex AI पर 90 दिनों तक और केवल जहाँ सामग्री समीक्षा के लिए चिह्नित की गई हो) और फिर उसे हटा देता है।
  • ElevenLabs, Inc. — वॉयस कोच, ब्रीदवर्क और ध्यान के लिए टेक्स्ट-टू-स्पीच। हम केवल बोला जाने वाला टेक्स्ट भेजते हैं (AI Coach का उत्तर); ElevenLabs ऑडियो लौटाता है। महत्वपूर्ण: ऊपर वर्णित हमारे टेक्स्ट प्रदाताओं के विपरीत, ElevenLabs की मानक शर्तें उसे प्रस्तुत सामग्री को बनाए रखने और अपनी सेवाओं को बेहतर बनाने के लिए उसका उपयोग करने की अनुमति देती हैं। खंड 6.4 देखें।

स्पीच-टू-टेक्स्ट (आपके बोले गए शब्दों को टेक्स्ट में परिवर्तित करना) आपके उपकरण की अंतर्निहित Apple या Google वाक् पहचान का उपयोग करता है, जो आपके उपकरण की अनुमतियों द्वारा नियंत्रित होती है। आपकी वॉयस रिकॉर्डिंग PX या हमारे AI प्रदाताओं को नहीं भेजी जाती; आपके उपकरण की सेटिंग्स के आधार पर, Apple या Google ऑडियो को अपनी स्वयं की शर्तों के अंतर्गत अपने स्वयं के सर्वर पर संसाधित कर सकते हैं। यदि आप Siri या Action Button से PX शुरू करते हैं, तो बोले गए वाक्यांश को Apple संभालता है; PX को केवल अपना वॉयस कोच खोलने का निर्देश प्राप्त होता है। आप किसी भी समय Settings → Privacy में AI सहमति वापस ले सकते हैं, जिससे AI कोचिंग सुविधाएँ अक्षम हो जाती हैं।

6.1.1 हम अपने AI प्रदाताओं को क्या भेजते हैं

जब आप AI Coach के साथ बातचीत करते हैं, तो हम प्रतिक्रिया उत्पन्न करने के लिए व्यक्तिगत जानकारी की निम्नलिखित श्रेणियाँ अपने AI प्रदाताओं को प्रेषित करते हैं। प्राथमिक प्रदाता के रूप में Anthropic इन सभी को प्राप्त कर सकता है; OpenAI और Google फ़ॉलबैक केवल उस विशिष्ट संरचित कार्य के लिए आवश्यक उपसमुच्चय प्राप्त करते हैं जिसे वे करते हैं:

  • आपके द्वारा भेजा गया संदेश (टेक्स्ट या वॉयस ट्रांसक्रिप्ट);
  • आपके द्वारा संलग्न छवियाँ और दस्तावेज़ (उदाहरण के लिए भोजन की तस्वीरें, किसी जिम कार्यक्रम की फ़ोटो, या रक्त-परीक्षण के परिणाम जैसी कोई फ़ाइल);
  • आपकी PX प्रोफ़ाइल के प्रासंगिक भाग (आपके लक्ष्य, प्राथमिकताएँ, प्रशिक्षण संदर्भ, आहार संदर्भ, चक्र चरण जहाँ आप इसे ट्रैक करते हैं, और आपके द्वारा हमारे साथ साझा की गई स्वास्थ्य संबंधी बाधाएँ);
  • AI Coach के साथ हाल की बातचीत का इतिहास;
  • आपकी पूर्व बातचीत और लॉग से हमारे द्वारा निकाली गई संरचित अंतर्दृष्टियाँ (वह “स्मृति” जिसे AI Coach संदर्भित करता है — खंड 6.6 देखें);
  • जहाँ उपलब्ध हो, आपके वर्तमान बायोसिग्नल (जैसे, HRV, नींद स्कोर, रिकवरी तत्परता, प्रशिक्षण भार);
  • आपके दिन के अनुसार योजना बनाने के लिए PX द्वारा संकलित संदर्भ (स्थानीय मौसम और आपके द्वारा सहेजे गए प्रशिक्षण स्थान);
  • प्रतिक्रिया के लिए आवश्यक सिस्टम संदर्भ (किस एजेंट को संबोधित किया जा रहा है, वर्तमान स्कोरिंग स्थिति, सक्रिय कोचिंग फ़्लैग)।

हम अपने AI प्रदाताओं के साथ क्या साझा नहीं करते

  • आपका नाम, ईमेल पता, भुगतान जानकारी, डाक पता, या कोई भी अन्य प्रत्यक्ष रूप से पहचान कराने वाली व्यक्तिगत जानकारी जो प्रतिक्रिया के लिए आवश्यक नहीं है;
  • आपके खाते की क्रेडेंशियल;
  • आपकी कच्ची कैलेंडर इवेंट सामग्री (खंड 4.3 देखें);
  • तृतीय-पक्ष सेवाओं से कोई भी सामग्री जो प्रतिक्रिया के लिए आवश्यक नहीं है।

6.2 किसी भी AI संसाधन से पहले प्राप्त स्पष्ट सहमति

PX, ऑनबोर्डिंग के दौरान प्रस्तुत एक समर्पित AI Consent स्क्रीन के माध्यम से, किसी भी AI प्रदाता को कोई भी व्यक्तिगत डेटा भेजे जाने से पहले, इस खंड 6 में वर्णित डेटा साझाकरण के लिए आपकी स्पष्ट सहमति प्राप्त करता है। किसी भी AI संसाधन के होने से पहले आपको यह सहमति देनी होगी, और जब तक आप ऐसा नहीं करते तब तक आप AI Coach के साथ बातचीत नहीं कर सकते। आप किसी भी समय ऐप में अपनी सहमति वापस ले सकते हैं — Settings → Privacy में, AI Coach का उपयोग बंद करके, या अपना खाता हटाकर। सहमति वापस लेने से AI सुविधाएँ अक्षम हो जाती हैं और आपके डेटा का आगे का AI संसाधन रुक जाता है; यह वापसी से पहले किए गए संसाधन की वैधता को प्रभावित नहीं करता।

6.3 हमारे AI प्रदाता आपके डेटा को कैसे संभालते और सुरक्षित रखते हैं

हम अपने AI प्रदाताओं को डेटा-संरक्षण शर्तों के अंतर्गत उप-संसाधक के रूप में संलग्न करते हैं। हमारे द्वारा उपयोग की जाने वाली वाणिज्यिक और सशुल्क श्रेणियों पर, हमारे प्रदाता:

  • हमारे द्वारा भेजे गए डेटा को केवल आपका परिणाम उत्पन्न करने हेतु और सीमित दुरुपयोग-निगरानी, सुरक्षा तथा कानूनी-अनुपालन उद्देश्यों के लिए संसाधित करते हैं;
  • आपके प्रॉम्प्ट या हमारे आउटपुट का उपयोग अपने सामान्य-उद्देश्य वाले मॉडल को प्रशिक्षित या बेहतर बनाने के लिए नहीं करते — यह Anthropic, OpenAI और हमारे द्वारा उपयोग की जाने वाली सशुल्क Google श्रेणी पर लागू होता है; हमारे वॉयस प्रदाता की स्थिति खंड 6.4 में वर्णित है;
  • आपके इनपुट और आउटपुट को केवल एक सीमित अवधि के लिए बनाए रखते हैं और फिर उन्हें हटा देते हैं — डिफ़ॉल्ट रूप से Anthropic और OpenAI के लिए 30 दिनों तक, और Google के लिए, केवल दुरुपयोग निगरानी हेतु क्षणिक रूप से (Gemini API पर 55 दिनों तक, या Vertex AI पर 90 दिनों तक जहाँ सामग्री चिह्नित की गई हो) — सिवाय उन मामलों के जहाँ कानून द्वारा या किसी नीति उल्लंघन की जाँच के लिए लंबी अवधि आवश्यक हो;
  • आपके डेटा को नहीं बेचते और इसका उपयोग विज्ञापन के लिए नहीं करते;
  • एक डेटा प्रोसेसिंग परिशिष्ट (DPA) या समतुल्य लिखित डेटा-संरक्षण शर्तों के अंतर्गत संलग्न हैं, उपयुक्त अंतरराष्ट्रीय-स्थानांतरण सुरक्षा उपायों के साथ (खंड 7 और 9 देखें)।

जहाँ कोई प्रदाता शून्य-डेटा-प्रतिधारण या समतुल्य व्यवस्था प्रदान करता है, हम उसे अपनाएँगे और इस नीति को उसके अनुसार अद्यतन करेंगे। जब तक यह नीति किसी विशेष प्रदाता के लिए अन्यथा न कहे, ऊपर दी गई डिफ़ॉल्ट प्रतिधारण अवधियाँ लागू होती हैं।

6.4 वॉयस सुविधाएँ (ElevenLabs)

वॉयस सुविधाएँ ElevenLabs, Inc. द्वारा प्रदान की जाती हैं, जो एक अमेरिका-आधारित वाक्-संश्लेषण प्रदाता है। जब आप वॉयस मोड का उपयोग करते हैं, तो ऑडियो उत्पन्न करने के लिए केवल AI Coach का प्रतिक्रिया टेक्स्ट (बोले जाने वाले शब्द) ElevenLabs को भेजा जाता है; आपके अपने संदेश और आपका प्रोफ़ाइल डेटा ElevenLabs को नहीं भेजा जाता, यद्यपि उत्तर स्वयं उन विवरणों का उल्लेख कर सकता है जो आपने AI Coach के साथ साझा किए हैं। हमारे टेक्स्ट AI प्रदाताओं के विपरीत, ElevenLabs की मानक शर्तें उसे प्रस्तुत सामग्री को बनाए रखने और अपने मॉडल को बेहतर बनाने तथा प्रशिक्षित करने के लिए उसका उपयोग करने की अनुमति देती हैं, और आपको यह मानकर चलना चाहिए कि ElevenLabs वॉयस सुविधाओं के लिए भेजे गए टेक्स्ट को अपनी स्वयं की गोपनीयता नीति (elevenlabs.io/privacy-policy) के अनुसार बनाए रख सकता है और उसका उपयोग कर सकता है। हम जो भेजते हैं उसे न्यूनतम रखते हैं — कभी भी आपके अपने शब्द नहीं, केवल उत्तर — और यदि हम ElevenLabs की शून्य-प्रतिधारण या प्रशिक्षण ऑप्ट-आउट व्यवस्थाएँ अपनाते हैं तो हम इस नीति को उसके अनुसार अद्यतन करेंगे। आप वॉयस सुविधाओं के बिना PX का उपयोग कर सकते हैं; वॉयस बंद करने से ElevenLabs को आगे कोई भी डेटा जाना रुक जाता है।

6.5 AI कोचिंग संदर्भ में स्वास्थ्य और फिटनेस डेटा

आपका स्वास्थ्य और फिटनेस डेटा — जिसमें आपके द्वारा दर्ज किया गया डेटा (वर्कआउट, भोजन, जलयोजन, मनोदशा, बायोमेट्रिक्स) और Apple Health / Apple HealthKit, Google Health Connect, तथा Terra के माध्यम से जुड़े वियरेबल्स से प्राप्त डेटा (जैसे हृदय गति, HRV, नींद, रिकवरी, कदम और अन्य मेट्रिक्स) शामिल हैं — जब आपके अनुरोध का उत्तर देने के लिए प्रासंगिक हो, तब उस संदर्भ में शामिल किया जा सकता है जिसे PX अपने AI प्रदाताओं को भेजता है। इस डेटा का उपयोग केवल आपकी कोचिंग प्रतिक्रिया उत्पन्न करने और सेवा को विश्वसनीय बनाए रखने के लिए किया जाता है। इसे कभी नहीं बेचा जाता, कभी विज्ञापन के लिए उपयोग नहीं किया जाता, और कभी भी विज्ञापन या मार्केटिंग प्रोफ़ाइल बनाने के लिए उपयोग नहीं किया जाता। Apple HealthKit के माध्यम से प्राप्त स्वास्थ्य डेटा को Apple की HealthKit आवश्यकताओं के अनुसार संभाला जाता है: इसका उपयोग विज्ञापन या मार्केटिंग के लिए नहीं किया जाता, इसे बेचा या डेटा दलालों को प्रकट नहीं किया जाता, और इसका उपयोग केवल आपको स्वास्थ्य और फिटनेस सेवाएँ प्रदान करने के लिए किया जाता है। आप नियंत्रित करते हैं कि कौन-से स्वास्थ्य स्रोत जुड़े हैं और किसी भी समय खाता सेटिंग्स में उनमें से किसी को भी डिस्कनेक्ट कर सकते हैं (खंड 4.3 देखें)।

6.6 AI Coach स्मृति

वह “स्मृति” जिसे AI Coach आपकी बातचीत में संदर्भित करता है, केवल हमारे अपने बुनियादी ढाँचे पर संग्रहीत की जाती है (खंड 8 देखें)। यह ऊपर वर्णित उन्हीं AI प्रदाताओं का उपयोग करके, उन्हीं शर्तों के अंतर्गत, आपके चेक-इन, बातचीत, जर्नल प्रविष्टियों, त्वरित लॉग और सत्र टिप्पणियों से संरचित अंतर्दृष्टियाँ निकालकर उत्पन्न की जाती है — जिन श्रेणियों का हम उपयोग करते हैं उन पर, आपके डेटा का उपयोग उनके मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता (खंड 6.4 में वॉयस-प्रदाता की स्थिति के अधीन)। PX आपके डेटा में नियमित पैटर्न का सांख्यिकीय रूप से भी पता लगाता है (उदाहरण के लिए, यह कि कम नींद अगले दिन आपकी मनोदशा को कम कर देती है) और उन्हें अंतर्दृष्टियों के रूप में संग्रहीत करता है। AI Coach ने आपके बारे में जो कुछ भी संग्रहीत किया है, आप उसकी किसी भी समय Settings → What PX knows about you में समीक्षा कर सकते हैं, उसे खोज सकते हैं, संपादित कर सकते हैं, उसमें जोड़ सकते हैं, या उसमें से कुछ भी या सब कुछ हटा सकते हैं। किसी अंतर्दृष्टि को हटाने से वह भविष्य के कोचिंग संदर्भ से हट जाती है।

6.7 AI Coach क्या प्राप्त नहीं करता

स्पष्टता और पूर्णता के लिए:

  • PX इवेंट के नाम, समय, व्यस्त/मुक्त स्थिति, और स्थान पढ़ता है ताकि आपके उपकरण पर आपका शेड्यूल दिखाया जा सके। यह कैलेंडर डेटा कभी भी Anthropic, OpenAI, Google, ElevenLabs, या किसी अन्य AI प्रदाता को प्रेषित नहीं किया जाता। खंड 4.3 देखें।
  • भुगतान जानकारी, खाता क्रेडेंशियल और संपर्क विवरण कभी भी AI प्रदाताओं को प्रेषित नहीं किए जाते।
  • बॉडी-स्कैन छवियाँ डिफ़ॉल्ट रूप से आपके उपकरण पर संग्रहीत की जाती हैं और, जब तक आप अन्यथा न चुनें, किसी भी AI प्रदाता को नहीं भेजी जातीं। यदि आप क्लाउड सिंक चालू करते हैं और इसके अतिरिक्त किसी विशिष्ट स्कैन के लिए AI विवरण हेतु ऑप्ट इन करते हैं, तो उस स्कैन का तटस्थ लिखित विवरण उत्पन्न करने के लिए वह छवि Anthropic को भेजी जाती है। विवरणकर्ता को निर्देश दिया गया है कि वह छवि से शरीर की वसा, वज़न, आयु, जातीयता या स्वास्थ्य स्थिति का कभी अनुमान न लगाए। आप किसी भी समय बॉडी-स्कैन गोपनीयता सेटिंग्स में कोई भी विवरण, कोई भी स्कैन, या अपने सभी स्कैन हटा सकते हैं।

6.8 एक नज़र में AI प्रदाता

नीचे दी गई तालिका सारांशित करती है कि प्रत्येक AI प्रदाता का उपयोग कैसे किया जाता है और क्या वह आपके डेटा का उपयोग अपने मॉडल को प्रशिक्षित करने के लिए करता है। अंतिम स्तंभ प्रत्येक प्रदाता की वर्तमान डेटा-उपयोग शर्तों को जोड़ता है (सादे टेक्स्ट के रूप में दिखाया गया); हम इनकी समय-समय पर समीक्षा करते हैं। सभी उप-संसाधकों की आधिकारिक सूची के लिए, खंड 7 देखें।

प्रदाताभूमिकासंसाधन क्षेत्रडिफ़ॉल्ट प्रतिधारणउनके मॉडल को प्रशिक्षित करने के लिए उपयोग किया जाता है?प्रदाता डेटा शर्तें
Anthropic, PBC (Claude)प्राथमिक — सभी जनरेटिव कोचिंग, जिसमें छवि और दस्तावेज़ पढ़ना शामिल हैसंयुक्त राज्य अमेरिकाइनपुट/आउटपुट 30 दिनों के भीतर हटाए जाते हैं (लंबी अवधि केवल नीति समीक्षा के लिए चिह्नित होने पर या कानून द्वारा आवश्यक होने पर)नहीं — वाणिज्यिक APIhttps://www.anthropic.com/legal/commercial-terms
OpenAI, L.L.C.फ़ॉलबैक — छोटे संरचित कार्य (वर्तमान में प्रोडक्शन में बंद)संयुक्त राज्य अमेरिकादुरुपयोग-निगरानी लॉग 30 दिनों तक, फिर हटाए जाते हैंनहीं — API डेटा डिफ़ॉल्ट रूप से प्रशिक्षण के लिए उपयोग नहीं किया जाताhttps://openai.com/enterprise-privacy/
Google LLC (Gemini API / Google Cloud)दूसरा फ़ॉलबैक — छोटे संरचित कार्य (केवल सशुल्क श्रेणी; वर्तमान में प्रोडक्शन में बंद)संयुक्त राज्य अमेरिकादुरुपयोग-निगरानी लॉग 55 दिनों तक (Gemini API) / चिह्नित होने पर 90 दिनों तक (Vertex AI)नहीं — सशुल्क श्रेणी का उपयोग मॉडल को प्रशिक्षित या बेहतर बनाने के लिए नहीं किया जाता (नि:शुल्क श्रेणी का किया जाता है; हम इसका उपयोग नहीं करते)https://ai.google.dev/gemini-api/terms
ElevenLabs, Inc.टेक्स्ट-टू-स्पीच (वॉयस सुविधाएँ) — केवल उत्तर टेक्स्ट प्राप्त करता हैसंयुक्त राज्य अमेरिकाElevenLabs की अपनी गोपनीयता नीति के अनुसार बनाए रखा जाता है (6.4 देखें)हो सकता है — ElevenLabs की मानक शर्तें इसकी अनुमति देती हैं (6.4 देखें)https://elevenlabs.io/privacy-policy

6.9 Google API डेटा का सीमित उपयोग

Google APIs से प्राप्त जानकारी का PX द्वारा उपयोग और किसी अन्य ऐप को उसका स्थानांतरण Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy) का पालन करेगा, जिसमें Limited Use (सीमित उपयोग) आवश्यकताएँ शामिल हैं। PX, Google Calendar डेटा का उपयोग केवल ऐप में आपका शेड्यूल प्रदर्शित करने और आपकी प्रतिबद्धताओं के इर्द-गिर्द योजना बनाने के लिए करता है; यह इस डेटा को न तो स्थानांतरित करता है और न ही बेचता है, इसका उपयोग विज्ञापन के लिए नहीं करता, और मनुष्यों को इसे पढ़ने की अनुमति नहीं देता। Google Calendar डेटा केवल उपकरण पर ही संसाधित किया जाता है और इसे कभी भी PX के सर्वर या किसी तृतीय पक्ष को प्रेषित नहीं किया जाता।

7. उप-संसाधक

सेवाएँ प्रदान करने के लिए हम सावधानीपूर्वक चुने गए सीमित संख्या में तृतीय-पक्ष प्रदाताओं का उपयोग करते हैं। जो प्रदाता हमारी ओर से व्यक्तिगत जानकारी संसाधित करते हैं (उप-संसाधक), उन्हें एक डेटा प्रोसेसिंग परिशिष्ट (DPA) या समतुल्य लिखित डेटा-संरक्षण शर्तों के अंतर्गत संलग्न किया जाता है, जो उन्हें आपकी व्यक्तिगत जानकारी की कम से कम उस स्तर तक सुरक्षा करने के लिए बाध्य करती हैं जिसकी लागू कानून द्वारा आवश्यकता है। नीचे सूचीबद्ध कुछ सेवाओं से आपका उपकरण सीधे संपर्क करता है (उदाहरण के लिए, किसी बारकोड को देखने के लिए) और वे अपने द्वारा प्राप्त सीमित डेटा — स्वयं क्वेरी और आपके उपकरण का IP पता — के स्वतंत्र नियंत्रक के रूप में कार्य करती हैं; इन्हें “आपके उपकरण से सीधे” चिह्नित किया गया है। हमारे वर्तमान प्रदाता ये हैं:

उप-संसाधकउद्देश्यस्थान
Anthropic, PBCAI कोचिंग भाषा मॉडल और छवि/दस्तावेज़ पठन (प्राथमिक)संयुक्त राज्य अमेरिका
OpenAI, L.L.C.AI भाषा मॉडल — छोटे संरचित कार्यों के लिए फ़ॉलबैक (वर्तमान में प्रोडक्शन में बंद)संयुक्त राज्य अमेरिका
Google LLC (Gemini API / Google Cloud)AI भाषा मॉडल — छोटे संरचित कार्यों के लिए दूसरा फ़ॉलबैक (सशुल्क श्रेणी; वर्तमान में प्रोडक्शन में बंद)संयुक्त राज्य अमेरिका
ElevenLabs, Inc.AI वॉयस संश्लेषण (टेक्स्ट-टू-स्पीच) — केवल बोला जाने वाला उत्तर टेक्स्ट प्राप्त करता हैसंयुक्त राज्य अमेरिका
Supabase Inc.डेटाबेस, प्रमाणीकरण, फ़ाइल भंडारण, बैकएंड फ़ंक्शनसंयुक्त राज्य अमेरिका, EU (बहु-क्षेत्र)
RevenueCat, Inc.सदस्यता प्रबंधन, खरीद-घटना संसाधन और साझेदार एट्रिब्यूशन विशेषताएँसंयुक्त राज्य अमेरिका
Apple Inc.iOS भुगतान संसाधन, Sign in with Appleसंयुक्त राज्य अमेरिका, EU, AU
Apple Inc. (WeatherKit)मौसम-सचेत योजना के लिए मौसम डेटा — हमारी मौसम सेवा के माध्यम से आपके निर्देशांक और समय क्षेत्र प्राप्त करता हैसंयुक्त राज्य अमेरिका
Google LLCAndroid भुगतान संसाधन, Sign-In with Googleसंयुक्त राज्य अमेरिका, EU, AU
Google LLC (YouTube)गोपनीयता-उन्नत मोड में व्यायाम और ध्यान वीडियो एम्बेड — आपके उपकरण से सीधेसंयुक्त राज्य अमेरिका
Google LLC (Google Analytics)वेबसाइट एनालिटिक्स — कुकी-रहित मापनसंयुक्त राज्य अमेरिका
Microsoft CorporationOutlook कैलेंडर साइन-इन (OAuth) — केवल आपके उपकरण पर संभाला जाता है; PX के सर्वर आपका कैलेंडर कभी प्राप्त नहीं करतेसंयुक्त राज्य अमेरिका
Sentry (Functional Software, Inc.)क्रैश और त्रुटि रिपोर्टिंगसंयुक्त राज्य अमेरिका
PostHog, Inc.उत्पाद विश्लेषण — इन-ऐप उपयोग घटनाएँ और सदस्यता की स्थिति; कोई स्वास्थ्य डेटा नहींसंयुक्त राज्य अमेरिका
Expo (650 Industries, Inc.)पुश सूचना वितरणसंयुक्त राज्य अमेरिका
Loops, Inc.लाइफ़साइकल और ट्रांज़ैक्शनल ईमेल — आपका ईमेल पता, पहला नाम, लोकेल और प्रत्येक ईमेल में दिखाए गए कोचिंग विवरण प्राप्त करता हैसंयुक्त राज्य अमेरिका
Branch Metrics, Inc.iOS पर साझेदार लिंक के लिए डिफ़र्ड डीप लिंकिंग — लिंक-क्लिक और ऐप-ओपन घटनाएँ प्राप्त करता है; कोई विज्ञापन पहचानकर्ता नहींसंयुक्त राज्य अमेरिका
Terra APIवियरेबल और स्वास्थ्य डेटा एकत्रीकरणसंयुक्त राज्य अमेरिका, EU
Open-Meteoफ़ॉलबैक मौसम और वायु-गुणवत्ता डेटा — हमारी मौसम सेवा के माध्यम से लगभग 1 km तक पूर्णांकित निर्देशांक प्राप्त करता हैयूरोप
OpenStreetMap Foundation (Nominatim)स्थान चयनकर्ता में स्थान खोज — आपके उपकरण से सीधे; आपका खोज टेक्स्ट और अनुमानित स्थान प्राप्त करता हैयूनाइटेड किंगडम, EU
Open Food Factsबारकोड और खाद्य खोज — आपके उपकरण से सीधे; बारकोड या खोज शब्द प्राप्त करता हैफ़्रांस (EU)
USDA FoodData Centralखाद्य डेटाबेस खोज — आपके उपकरण से सीधे; बारकोड या खोज शब्द प्राप्त करता हैसंयुक्त राज्य अमेरिका
Unsplash, Inc.रेसिपी छवियाँ — आपके उपकरण से सीधे; केवल छवि अनुरोध प्राप्त करता हैकनाडा, संयुक्त राज्य अमेरिका
Vercel Inc.pxmembership.com और शेयर पेजों के लिए वेब होस्टिंगसंयुक्त राज्य अमेरिका, EU
Cloudflare, Inc.कंटेंट डिलीवरी नेटवर्क, DDoS सुरक्षा, Turnstile बॉट/दुरुपयोग रोकथाम, और वह एज सेवा जो शेयर लिंक प्रस्तुत करती हैवैश्विक एज

हम pxmembership.com/sub-processors पर उप-संसाधकों की एक अद्यतन सूची बनाए रखते हैं। हम जिस भी नए उप-संसाधक को जोड़ेंगे जो व्यक्तिगत जानकारी संसाधित करता है, उसकी उचित अग्रिम सूचना हम प्रदान करेंगे, और हम इस सूची में होने वाले प्रत्येक परिवर्तन को, उसकी तिथि के साथ, खंड 19 में दर्ज करते हैं। हमारे कुछ उप-संसाधक आपके निवास के देश के बाहर स्थित हैं। जहाँ हम आपकी व्यक्तिगत जानकारी को अंतरराष्ट्रीय स्तर पर स्थानांतरित करते हैं, वहाँ हम खंड 9 में वर्णित उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं। हम साइन-इन और साइन-अप स्क्रीन पर Cloudflare Turnstile का उपयोग कर सकते हैं, जो CAPTCHA का एक गोपनीयता-संरक्षी विकल्प है, ताकि यह पुष्टि की जा सके कि आगंतुक मनुष्य हैं और सेवाओं को स्वचालित दुरुपयोग तथा धोखाधड़ी से बचाया जा सके। Turnstile अदृश्य रूप से चल सकता है, बिना आपसे कोई दृश्य चुनौती पूरी करवाए। Turnstile के संबंध में Cloudflare द्वारा जानकारी का संग्रह और संसाधन Cloudflare Turnstile गोपनीयता परिशिष्ट में वर्णित है, जिसका लिंक नीचे दिया गया है।

Cloudflare Turnstile गोपनीयता परिशिष्ट

8. हम आपका डेटा कहाँ संग्रहीत और संसाधित करते हैं

  • आपकी व्यक्तिगत जानकारी मुख्य रूप से Supabase द्वारा संचालित डेटाबेस में उन क्षेत्रों में संग्रहीत की जाती है जो हमारे अधिकांश उपयोगकर्ताओं के लिए विलंबता को कम करने और जहाँ लागू हो वहाँ डेटा निवास आवश्यकताओं का पालन करने के लिए चुने गए हैं।
  • बॉडी-स्कैन तस्वीरें, जहाँ आप क्लाउड सिंक चुनते हैं, ऐसे निजी भंडारण में संग्रहीत की जाती हैं जिस तक केवल आप ही ऐप के माध्यम से पहुँच सकते हैं। Community पोस्ट के साथ आपके द्वारा संलग्न मीडिया और आपकी प्रोफ़ाइल फ़ोटो सार्वजनिक रूप से पठनीय भंडारण में संग्रहीत की जाती हैं ताकि अन्य सदस्य उन्हें देख सकें।
  • कुछ व्यक्तिगत जानकारी संयुक्त राज्य अमेरिका में स्थित उप-संसाधकों द्वारा वास्तविक समय में संसाधित की जाती है (विशेष रूप से AI कोचिंग के लिए Anthropic; छोटे संरचित कार्यों के लिए फ़ॉलबैक AI प्रदाताओं के रूप में OpenAI और Google, जहाँ सक्षम हो; वॉयस के लिए ElevenLabs; मौसम के लिए Apple WeatherKit; उत्पाद विश्लेषण के लिए PostHog; और iOS पर साझेदार लिंक के लिए Branch)।
  • हम नियमित एन्क्रिप्टेड बैकअप बनाए रखते हैं, जिन्हें हमारा डेटाबेस प्रदाता सुरक्षित, पहुँच-नियंत्रित वातावरण में एक छोटे रोलिंग आधार पर रखता है और रोटेशन पर अधिलेखित कर देता है।

9. अंतरराष्ट्रीय डेटा स्थानांतरण

क्योंकि PX एक वैश्विक सेवा है, आपकी व्यक्तिगत जानकारी आपके निवास के देश के अलावा अन्य देशों में स्थानांतरित, संग्रहीत और संसाधित की जा सकती है, जिसमें संयुक्त राज्य अमेरिका और अन्य देश शामिल हैं जहाँ हमारे उप-संसाधक संचालित होते हैं। जहाँ हम EEA, UK, या स्विट्ज़रलैंड से किसी ऐसे देश में व्यक्तिगत जानकारी स्थानांतरित करते हैं जिसे डेटा सुरक्षा का पर्याप्त स्तर प्रदान करने के लिए निर्धारित नहीं किया गया है, वहाँ हम इन पर निर्भर करते हैं:

  • यूरोपीय आयोग के मानक संविदात्मक खंड (SCCs), जैसा अद्यतन किया गया हो;
  • UK Information Commissioner’s Office अंतरराष्ट्रीय डेटा स्थानांतरण समझौता या SCCs में UK परिशिष्ट;
  • अनुकूलनों के साथ SCCs की स्विस संघीय डेटा संरक्षण और सूचना आयुक्त की मान्यता;
  • और, जहाँ लागू हो, EU-US Data Privacy Framework, उसका UK विस्तार, और Swiss-US Data Privacy Framework, जहाँ प्राप्तकर्ता प्रमाणित हो।

जहाँ हम ऑस्ट्रेलिया से व्यक्तिगत जानकारी स्थानांतरित करते हैं, हम यह सुनिश्चित करके Australian Privacy Principle 8 का पालन करते हैं कि विदेशी प्राप्तकर्ता जानकारी को ऐसे तरीके से संभाले जो Australian Privacy Principles के अनुरूप हो, या आपकी सूचित सहमति प्राप्त करके। आप support@pxmembership.com पर संपर्क करके हमारे द्वारा उपयोग किए जाने वाले सुरक्षा उपायों की एक प्रति प्राप्त कर सकते हैं।

10. हम आपका डेटा कितने समय तक रखते हैं

हम व्यक्तिगत जानकारी को तब तक रखते हैं जब तक आपका खाता मौजूद है, जब तक कि आप ऐप के भीतर के उपकरणों का उपयोग करके किसी विशेष मद को पहले न हटा दें, और आपके द्वारा अपना खाता हटाने के लिए कहे जाने के बाद एक छोटी छूट अवधि तक। किसी सक्रिय खाते के भीतर हम दो छोटी, श्रेणी-विशिष्ट प्रतिधारण अवधियाँ लागू करते हैं: आपका चक्र लॉग आपकी सबसे हाल की 180 दिनों की दैनिक रिपोर्टों की एक चालू अवधि रखता है, और उत्पाद-विश्लेषण घटनाएँ 30 दिनों तक रखी जाती हैं (नीचे दी गई तालिका देखें)। नीचे दी गई तालिका यह निर्धारित करती है कि प्रत्येक श्रेणी के साथ क्या होता है।

श्रेणीप्रतिधारण अवधि
खाता जानकारी (नाम, ईमेल, प्रोफ़ाइल)आपके खाते का जीवनकाल। जब आप हटाने का अनुरोध करते हैं, तो आपका खाता 30 दिन बाद मिटाने के लिए निर्धारित कर दिया जाता है (एक छूट अवधि जिसके दौरान आप साइन इन करके अपना मन बदल सकते हैं), और फिर स्थायी रूप से मिटा दिया जाता है।
स्वास्थ्य, गतिविधि और दर्ज किया गया डेटा (वर्कआउट, भोजन, जर्नल, मनोदशा, बॉडी स्कैन, सहेजे गए स्थान)आपके खाते का जीवनकाल, या जब तक आप ऐप में उस व्यक्तिगत मद को न हटा दें। आपके खाते के साथ मिटा दिया जाता है।
चक्र लॉग (मासिक धर्म की तिथियाँ, दैनिक लक्षण और टिप्पणियाँ)आपकी सबसे हाल की 180 दिनों की दैनिक रिपोर्टों की एक चालू अवधि, जो आपके उपकरण पर और आपके खाते में रखी जाती है; पुरानी दैनिक रिपोर्टें स्वचालित रूप से हटा दी जाती हैं। जब आप ऐप में “Reset cycle log” का उपयोग करते हैं, तो इसे दोनों स्थानों से हटा दिया जाता है। आपके खाते के साथ मिटा दिया जाता है।
AI Coach बातचीत, सारांश और संदेश प्रतिक्रियाआपके खाते का जीवनकाल, या जब तक आप ऐप में कोई बातचीत या अपना पूरा चैट इतिहास न हटा दें। आपके खाते के साथ मिटा दिया जाता है।
AI Coach स्मृति (अंतर्दृष्टियाँ, खुले प्रश्न, नियमित पैटर्न)आपके खाते का जीवनकाल, या जब तक आप सेटिंग्स में किसी व्यक्तिगत अंतर्दृष्टि को संपादित या न हटा दें। आपके खाते के साथ मिटा दिया जाता है।
आपके द्वारा अपलोड किए गए दस्तावेज़ (उदा. रक्त-परीक्षण के परिणाम)AI Coach का संदर्भ बनाने के लिए क्षणिक रूप से संसाधित किए जाते हैं। निकाला गया टेक्स्ट आपके बातचीत इतिहास में बना रह सकता है, और उससे प्राप्त कोई भी अंतर्दृष्टि AI Coach स्मृति में (ऊपर देखें)।
Terra से प्राप्त कच्चे वियरेबल पेलोड30 दिनों के बाद संपादित (redacted) कर दिए जाते हैं और 90 दिनों के बाद हटा दिए जाते हैं। उनसे निकाले गए संरचित मेट्रिक्स आपके खाते के जीवनकाल तक रखे जाते हैं।
डेटा निर्यात फ़ाइलेंउत्पन्न होने के 8 दिन बाद स्वचालित रूप से हटा दी जाती हैं (डाउनलोड लिंक 7 दिनों तक वैध रहता है)।
सदस्यता और खरीद रिकॉर्डApple, Google और RevenueCat भुगतान रिकॉर्ड को अपनी स्वयं की प्रतिधारण नीतियों के अंतर्गत रखते हैं। सदस्यता घटनाओं का हमारा अपना रिकॉर्ड आपके खाते के जीवनकाल तक रखा जाता है; हटाने के बाद इसे आपकी उपयोगकर्ता ID के बिना, तब तक बनाए रखा जाता है जब तक लेखा और कर कानून द्वारा आवश्यक हो।
सहायता पत्राचारआपके खाते का जीवनकाल। आपके खाते के साथ मिटा दिया जाता है।
सुरक्षा घटनाएँ, ऐप-उपयोग टेलीमेट्री, उत्पाद विश्लेषण और AI उपयोग टेलीमेट्रीआपके खाते का जीवनकाल। सुरक्षा घटनाएँ और ऐप-सत्र रिकॉर्ड आपके खाते के साथ मिटा दिए जाते हैं; AI उपयोग और Community-इंप्रेशन टेलीमेट्री को आपकी उपयोगकर्ता ID हटाकर बनाए रखा जाता है, ताकि उसे अब आपसे जोड़ा न जा सके। PostHog द्वारा रखी गई उत्पाद-विश्लेषण घटनाएँ 30 दिनों तक रखी जाती हैं, और आपका खाता हटाए जाने पर PostHog से हटा दी जाती हैं।
संगठन सीटें, सर्कल और जोड़ियाँआपके खाते का जीवनकाल: आपका सीट रिकॉर्ड (संगठन, सीट कब आरंभ हुई और, यदि वह समाप्त हो चुकी है, तो कब समाप्त हुई), आप किसी सर्कल में कब शामिल हुए और अंतिम बार कब उससे बाहर निकले, और प्रत्येक जोड़ी जिसमें आप रहे हैं (वह कब बनाई गई, स्वीकार की गई और समाप्त हुई, और उसे किसने समाप्त किया), साथ में आपको प्राप्त हुई नज। आपके खाते के साथ मिटा दिया जाता है।
रेफरल और साझेदार एट्रिब्यूशनआपके खाते का जीवनकाल। आपके खाते के साथ मिटा दिया जाता है।
विलोपन रिकॉर्डजब आपका खाता मिटा दिया जाता है, तो हम विलोपन का एक न्यूनतम, अ-पहचानित रिकॉर्ड रखते हैं — एक आंतरिक खाता पहचानकर्ता, आपके द्वारा दिया गया कारण (यदि कोई हो) और तिथियाँ — ताकि हम विलोपन का पालन कर सकें और यह समझ सकें कि सदस्य क्यों छोड़ते हैं।
बैकअपएन्क्रिप्टेड बैकअप हमारे डेटाबेस प्रदाता द्वारा एक छोटे रोलिंग आधार पर रखे जाते हैं और रोटेशन पर अधिलेखित कर दिए जाते हैं। हटाए गए डेटा को बैकअप से पुनर्स्थापित नहीं किया जाता, सिवाय उन मामलों के जहाँ किसी आपदा से उबरने के लिए यह आवश्यक हो।

यदि आप अपना खाता हटाते हैं, तो उसे आपके अनुरोध के 30 दिन बाद मिटाने के लिए निर्धारित किया जाता है। उन 30 दिनों के दौरान साइन इन करने से विलोपन रद्द हो जाता है। जब छूट अवधि समाप्त होती है, तो आपका खाता, ऊपर सूचीबद्ध सभी डेटा और आपकी अपलोड की गई फ़ाइलें स्थायी रूप से मिटा दी जाती हैं, और हम एक पुष्टिकरण ईमेल भेजते हैं जिसमें कोई व्यक्तिगत डेटा नहीं होता। हम जानकारी को तब भी बनाए रखते हैं जब हमें कानूनी रूप से ऐसा करना आवश्यक हो, या जहाँ यह कानूनी दावों को स्थापित करने, उनका प्रयोग करने या उनका बचाव करने के लिए आवश्यक हो।

11. आपके अधिकार

आप कहाँ रहते हैं इसके आधार पर, आपके पास अपनी व्यक्तिगत जानकारी के संबंध में निम्नलिखित में से कुछ या सभी अधिकार हो सकते हैं। हम जहाँ व्यवहार्य हो वहाँ सभी उपयोगकर्ताओं के लिए इन अधिकारों का सम्मान करते हैं, चाहे आप कहीं भी स्थित हों।

अधिकारइसका क्या अर्थ है
पहुँचइस बात की पुष्टि प्राप्त करना कि क्या हम आपके बारे में व्यक्तिगत जानकारी रखते हैं, और उस जानकारी की एक प्रति।
सुधार / संशोधनगलत व्यक्तिगत जानकारी को सही करवाना, और अपूर्ण व्यक्तिगत जानकारी को पूर्ण करवाना।
विलोपन / हटानासीमित अपवादों के अधीन, अपनी व्यक्तिगत जानकारी को हटवाना।
प्रतिबंधकुछ परिस्थितियों में आपकी व्यक्तिगत जानकारी के हमारे संसाधन को प्रतिबंधित करना।
पोर्टेबिलिटीअपनी व्यक्तिगत जानकारी को एक संरचित, सामान्यतः उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्राप्त करना, और इसे किसी अन्य नियंत्रक को प्रेषित करवाना।
आपत्तिजहाँ हम वैध हितों पर निर्भर कर रहे हैं वहाँ आपकी व्यक्तिगत जानकारी के हमारे संसाधन पर आपत्ति करना।
सहमति वापस लेनावापसी से पहले संसाधन की वैधता को प्रभावित किए बिना, आपके द्वारा हमें दी गई कोई भी सहमति किसी भी समय वापस लेना।
बिक्री / साझाकरण से बाहर निकलनाअपनी व्यक्तिगत जानकारी की किसी भी “बिक्री” या “साझाकरण” से बाहर निकलना, जैसा कि अमेरिकी राज्य कानून के अंतर्गत इन शब्दों को परिभाषित किया गया है। हम बेचते या साझा नहीं करते, परंतु यह अधिकार सुरक्षित रखा जाता है।
संवेदनशील PI के उपयोग को सीमित करना (कैलिफ़ोर्निया)हमें निर्देश देना कि हम संवेदनशील व्यक्तिगत जानकारी के अपने उपयोग को उस सीमा तक सीमित करें जो सेवाएँ प्रदान करने के लिए आवश्यक है।
किसी नियामक से शिकायत करनाअपने देश में डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करना।
गैर-भेदभावअपने अधिकारों का प्रयोग करने के लिए आपके साथ भेदभाव न किया जाना।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, support@pxmembership.com पर संपर्क करें या Settings में ऐप के भीतर के उपकरणों का उपयोग करें। Privacy के अंतर्गत आप अपना डेटा निर्यात कर सकते हैं (एक मशीन-पठनीय फ़ाइल जो एक डाउनलोड लिंक के माध्यम से तुरंत वितरित की जाती है और वह लिंक 7 दिनों तक वैध रहता है, तथा ईमेल द्वारा भी; यदि आपने दो-कारक प्रमाणीकरण सक्षम किया है तो वह आवश्यक है), AI सहमति वापस ले सकते हैं, और Usage analytics (“Share usage analytics”) के अंतर्गत उत्पाद विश्लेषण बंद कर सकते हैं, जो हमारे विश्लेषण संसाधन पर आपत्ति करने का तरीका है; Account के अंतर्गत आप अपना खाता रोक या हटा सकते हैं; और What PX knows about you के अंतर्गत आप AI Coach की स्मृति की समीक्षा कर सकते हैं, उसे संपादित या हटा सकते हैं। आप Settings में किसी भी समय किसी सर्कल से बाहर निकल सकते हैं या कोई जोड़ी समाप्त कर सकते हैं। हम अनुरोधों का उत्तर लागू कानून द्वारा अपेक्षित समय-सीमाओं के भीतर देंगे (आमतौर पर GDPR के लिए एक माह; CCPA / CPRA के लिए 45 दिन, जिसे आवश्यक होने पर 45 दिन और बढ़ाया जा सकता है)। उत्तर देने से पहले हम आपकी पहचान सत्यापित करेंगे। यदि आप EEA या UK में हैं, तो आप अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं (UK में, ico.org.uk पर ICO; आयरलैंड में, dataprotection.ie पर Data Protection Commission)। यदि आप ऑस्ट्रेलिया में हैं, तो आप oaic.gov.au पर Office of the Australian Information Commissioner से शिकायत कर सकते हैं। यदि आप कैलिफ़ोर्निया, वर्जीनिया, कोलोराडो, कनेक्टिकट, यूटा, टेक्सास या किसी अन्य अमेरिकी राज्य में हैं जहाँ व्यापक गोपनीयता कानून है, तो आपके पास काफी हद तक समतुल्य अधिकार हैं और आप विषय पंक्ति में “Appeal” के साथ support@pxmembership.com पर ईमेल करके किसी अस्वीकृति के विरुद्ध अपील कर सकते हैं।

डेटा हटाने की प्रक्रिया देखें

12. सुरक्षा

हम आपकी व्यक्तिगत जानकारी की सुरक्षा को गंभीरता से लेते हैं और इसे अनधिकृत पहुँच, प्रकटीकरण, परिवर्तन और विनाश से बचाने के लिए डिज़ाइन किए गए प्रशासनिक, तकनीकी और भौतिक सुरक्षा उपाय लागू करते हैं। इन सुरक्षा उपायों में शामिल हैं:

  • पारगमन में (TLS) और विश्राम में (डेटाबेस-स्तरीय एन्क्रिप्शन) व्यक्तिगत जानकारी का एन्क्रिप्शन।
  • आपके उपकरण पर प्रमाणीकरण टोकन का एन्क्रिप्टेड सुरक्षित भंडारण।
  • दो-कारक प्रमाणीकरण (ऑथेंटिकेटर ऐप) एक-बार उपयोग होने वाले रिकवरी कोड के साथ, और दो-कारक स्क्रीन पर स्क्रीनशॉट सुरक्षा।
  • एक वैकल्पिक बायोमेट्रिक ऐप लॉक (Face ID, Touch ID या फ़िंगरप्रिंट) जो आपका उपकरण रखने वाले किसी भी अन्य व्यक्ति के लिए ऐप को बंद रखता है।
  • कर्मचारी और ठेकेदार की व्यक्तिगत जानकारी तक पहुँच को जानने-की-आवश्यकता के आधार पर सीमित करने वाले सख्त पहुँच नियंत्रण।
  • सभी उत्पादन प्रणालियों पर भूमिका-आधारित पहुँच नियंत्रण और ऑडिट लॉगिंग।
  • नियमित सुरक्षा समीक्षाएँ, भेद्यता स्कैनिंग और निर्भरता निगरानी।
  • उप-संसाधक अनुबंध जो उप-संसाधकों को उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करने के लिए बाध्य करते हैं।
  • सुरक्षा घटनाओं का पता लगाने, उन्हें नियंत्रित करने और उपचार करने के लिए डिज़ाइन की गई एक घटना प्रतिक्रिया प्रक्रिया।

कोई भी सिस्टम पूरी तरह से सुरक्षित नहीं है। यद्यपि हम आपकी व्यक्तिगत जानकारी की रक्षा के लिए कठोर परिश्रम करते हैं, हम इसकी पूर्ण सुरक्षा की गारंटी नहीं दे सकते। यदि हमें किसी ऐसे व्यक्तिगत डेटा उल्लंघन के बारे में पता चलता है जिससे आपके अधिकारों और स्वतंत्रताओं के लिए जोखिम उत्पन्न होने की संभावना है, तो जहाँ कानून द्वारा आवश्यक हो वहाँ हम 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे (GDPR Article 33; UK GDPR Article 33), और जहाँ कानून द्वारा आवश्यक हो वहाँ हम बिना किसी अनुचित देरी के आपको सूचित करेंगे।

13. मार्केटिंग संचार

हम सदस्यों को सेवाओं के बारे में ईमेल भेजते हैं — उत्पाद अपडेट, कोचिंग सुझाव और शैक्षिक सामग्री, ऑफ़र, और यदि आपने साइन अप किया लेकिन ऑनबोर्डिंग पूरी नहीं की या कोई परीक्षण शुरू नहीं किया तो अपना खाता सेट करना पूरा करने के अनुस्मारक। चूँकि आपने PX के लिए साइन अप किया है, इसलिए हम इन्हें आपको उस सेवा के बारे में बताने के अपने वैध हित के आधार पर भेजते हैं जिससे आप जुड़े हैं (UK और EU के ई-मार्केटिंग नियमों के अंतर्गत मान्यता प्राप्त “सॉफ़्ट ऑप्ट-इन”), जब तक कि आपने बाहर निकलने का विकल्प न चुना हो; जहाँ आपके निवास स्थान का कानून आपकी पूर्व सहमति अपेक्षित करता है, वहाँ हम इसके बजाय आपकी सहमति पर निर्भर करते हैं। इन ईमेल को प्रासंगिक बनाए रखने के लिए, उनमें आपका PX Score, आपकी हालिया प्रवृत्ति और उपलब्धियाँ, और किसी आगामी सत्र का नाम शामिल हो सकता है। आप किसी भी समय मार्केटिंग से बाहर निकल सकते हैं:

  • किसी भी मार्केटिंग ईमेल में एक-क्लिक “unsubscribe” लिंक का उपयोग करके — आप किसी एक श्रेणी (साप्ताहिक चिंतन, उपलब्धियाँ, कोचिंग, उत्पाद समाचार, मार्केटिंग) से या एक साथ सभी से सदस्यता समाप्त कर सकते हैं;
  • सेटिंग्स में अपनी सूचना और ईमेल प्राथमिकताओं को समायोजित करके;
  • support@pxmembership.com पर ईमेल करके।

मार्केटिंग से बाहर निकलने से लेन-देन संबंधी संचार (खाता पुष्टिकरण, बिलिंग रसीदें, सुरक्षा अलर्ट) प्रभावित नहीं होते, जिन्हें हम तब तक भेजना जारी रख सकते हैं जब तक आपका खाता सक्रिय है। हम कभी भी तृतीय पक्षों की ओर से मार्केटिंग नहीं भेजते और कभी भी आपका ईमेल पता विज्ञापनदाताओं के साथ साझा नहीं करते।

14. प्रोफ़ाइलिंग और स्वचालित निर्णय-निर्माण

AI Coach अनुशंसाएँ करने और वैयक्तिकृत कोचिंग सामग्री उत्पन्न करने के लिए आपके बारे में जानकारी का उपयोग करता है। यह GDPR और UK GDPR के प्रयोजनों के लिए प्रोफ़ाइलिंग का एक रूप है। सेवाएँ कोचिंग के समय और स्वरूप को स्वचालित रूप से निर्धारित करने के लिए भी आपके डेटा का उपयोग करती हैं: आप आमतौर पर ऐप कब खोलते हैं, इससे हम यह अनुमान लगाते हैं कि कोई कोचिंग संकेत कब सबसे उपयोगी होने की संभावना है; हम सांख्यिकीय रूप से नियमित पैटर्न का पता लगाते हैं (उदाहरण के लिए, नींद अगले दिन आपकी मनोदशा को कैसे प्रभावित करती है); और हमारी संकट-सुरक्षा सूचनाएँ इस प्रकार डिज़ाइन की गई हैं कि वे आप तक तब भी पहुँचें जब आपने अन्य सूचनाएँ म्यूट कर रखी हों। AI Coach ऐसे निर्णय नहीं लेता जो मानवीय भागीदारी के बिना आप पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हों। AI Coach गैर-नैदानिक मार्गदर्शन है, जिसे आपके व्यक्तिगत प्रदर्शन और कल्याण का समर्थन करने के लिए डिज़ाइन किया गया है; इसका उपयोग चिकित्सा निदान, बीमा अंडरराइटिंग, ऋण निर्णय, रोज़गार निर्णय, या किसी अन्य ऐसे निर्णय के लिए नहीं किया जाता जिसका आप पर कानूनी या समान रूप से महत्वपूर्ण प्रभाव पड़ता हो। आप खाता सेटिंग्स में अपनी प्राथमिकताएँ समायोजित करके या support@pxmembership.com पर संपर्क करके किसी भी विशिष्ट प्रोफ़ाइलिंग पर आपत्ति कर सकते हैं। आप AI Coach द्वारा आपके बारे में संचित की गई अंतर्दृष्टियों को भी किसी भी समय हटा सकते हैं।

15. कैलिफ़ोर्निया: संग्रह की सूचना और संवेदनशील PI

पिछले बारह महीनों में, हमने कैलिफ़ोर्निया निवासियों के बारे में व्यक्तिगत जानकारी की निम्नलिखित श्रेणियाँ एकत्र की हैं:

  • पहचानकर्ता (नाम, उपयोगकर्ता नाम, ईमेल पता, खाता पहचानकर्ता)।
  • Cal. Civ. Code § 1798.80(e) में सूचीबद्ध व्यक्तिगत जानकारी की श्रेणियाँ (नाम, जन्म तिथि, शारीरिक विशेषताएँ या विवरण, और आपके द्वारा प्रदान की गई चिकित्सा जानकारी)।
  • वाणिज्यिक जानकारी (सदस्यता इतिहास)।
  • इंटरनेट या अन्य इलेक्ट्रॉनिक नेटवर्क गतिविधि (सेवाओं के साथ बातचीत, जिसमें स्क्रीन व्यू और सुविधा-उपयोग घटनाएँ शामिल हैं, जिन्हें हम किसी व्यावसायिक उद्देश्य के लिए अपने उत्पाद-विश्लेषण सेवा प्रदाता को प्रकट करते हैं)।
  • भू-स्थान जानकारी (सामान्य, IP से शहर/क्षेत्र; सटीक निर्देशांक केवल खंड 4.2 में वर्णित स्थान सुविधाओं के लिए)।
  • ऑडियो, इलेक्ट्रॉनिक, दृश्य या समान जानकारी (प्रोफ़ाइल और Community फ़ोटो तथा वीडियो, भोजन की तस्वीरें, बॉडी स्कैन जहाँ आप ऑप्ट इन करते हैं, और आपके द्वारा अपलोड किए गए दस्तावेज़)। वॉयस इनपुट को आपके उपकरण की Apple या Google वाक् पहचान द्वारा ट्रांसक्राइब किया जाता है, जो इसके लिए उनके अपने सर्वर का उपयोग कर सकती है; PX ऑडियो न तो प्राप्त करता है और न ही उसे बनाए रखता है।
  • व्यावसायिक या रोज़गार-संबंधी जानकारी (जहाँ आप इसे प्रदान करते हैं)।
  • उपरोक्त से निकाले गए अनुमान (प्राथमिकताएँ, विशेषताएँ, पैटर्न)।
  • संवेदनशील व्यक्तिगत जानकारी: खाता क्रेडेंशियल; सटीक भू-स्थान (जहाँ आप किसी स्थान सुविधा का उपयोग करते हैं); Health Data, जिसमें मानसिक-स्वास्थ्य तथा प्रजनन या यौन स्वास्थ्य जानकारी शामिल है; आपके द्वारा अपलोड किए गए चिकित्सा दस्तावेज़; शरीर की छवियाँ (बॉडी स्कैन, जहाँ आप ऑप्ट इन करते हैं); नस्लीय या जातीय मूल या धार्मिक विश्वासों के बारे में जानकारी जहाँ आप इसे प्रकट करते हैं; और AI Coach के साथ संचार की सामग्री।

हम संवेदनशील व्यक्तिगत जानकारी का उपयोग केवल Cal. Civ. Code § 1798.121(a) में निर्धारित उद्देश्यों के लिए और उन उद्देश्यों के लिए करते हैं जिनका आपने अनुरोध किया है या जिनके लिए आपने सहमति दी है। आप support@pxmembership.com पर संपर्क करके यह अनुरोध कर सकते हैं कि हम संवेदनशील व्यक्तिगत जानकारी के अपने उपयोग को सीमित करें। हम व्यक्तिगत जानकारी को न तो बेचते हैं और न ही साझा करते हैं, जैसा कि CPRA के अंतर्गत इन शब्दों को परिभाषित किया गया है, और हम Health Data या प्रजनन-स्वास्थ्य जानकारी को न तो बेचते या साझा करते हैं और न ही उसका उपयोग विज्ञापन के लिए करते हैं। कैलिफ़ोर्निया का “Shine the Light” कानून (Civ. Code § 1798.83) कैलिफ़ोर्निया निवासियों को यह अनुरोध करने की अनुमति देता है कि प्रत्यक्ष मार्केटिंग उद्देश्यों के लिए तृतीय पक्षों को कुछ व्यक्तिगत जानकारी के प्रकटीकरण के बारे में उन्हें जानकारी दी जाए; हम तृतीय पक्षों के प्रत्यक्ष मार्केटिंग उद्देश्यों के लिए उनके साथ व्यक्तिगत जानकारी साझा नहीं करते।

16. ऑस्ट्रेलिया: अधिसूचनीय डेटा उल्लंघन और APPs

हम Privacy Act 1988 (Cth) की अनुसूची 1 में निर्धारित Australian Privacy Principles (APPs) का पालन करते हैं। Notifiable Data Breaches योजना (Privacy Act का Part IIIC) के अंतर्गत किसी पात्र डेटा उल्लंघन की स्थिति में, हम अपने दायित्वों के अनुसार, प्रभावित व्यक्तियों और Office of the Australian Information Commissioner को यथाशीघ्र संभव सूचित करेंगे। यदि आपको इस बारे में कोई शिकायत है कि हमने आपकी व्यक्तिगत जानकारी को कैसे संभाला है, तो कृपया support@pxmembership.com पर संपर्क करें। यदि आप हमारी प्रतिक्रिया से संतुष्ट नहीं हैं, तो आप Office of the Australian Information Commissioner के पास शिकायत दर्ज कर सकते हैं।

17. कुकीज़ और समान तकनीकें

PX वेबसाइट साइट को संचालित करने और आपकी प्राथमिकताएँ याद रखने के लिए कुछ ही कुकीज़ और समान तकनीकों का उपयोग करती है। हम इनका उपयोग करते हैं:

  • कार्यात्मक कुकीज़: केवल एक कुकी (px-country) जो यह दर्ज करती है कि आपका अनुरोध लगभग किस देश से आया, ताकि कीमतें आपकी स्थानीय मुद्रा में दिखाई जा सकें। यह 24 घंटे में समाप्त हो जाती है।
  • ब्राउज़र लोकल स्टोरेज: आपकी भाषा प्राथमिकता और मुद्रा चयन कुकीज़ में नहीं, बल्कि आपके डिवाइस पर संग्रहीत होते हैं और हमें कभी नहीं भेजे जाते।
  • कुकी-रहित एनालिटिक्स: हम आपके डिवाइस पर कुछ भी संग्रहीत किए बिना यह मापते हैं कि वेबसाइट का उपयोग कैसे किया जाता है — नीचे दी गई टिप्पणी देखें।

हम विज्ञापन कुकीज़ या क्रॉस-साइट ट्रैकिंग कुकीज़ का उपयोग नहीं करते, और हमारी वेबसाइट एनालिटिक्स कुकी-रहित है। Vercel Analytics बिल्कुल भी कुकीज़ का उपयोग नहीं करता, और Google Analytics एनालिटिक्स स्टोरेज अस्वीकृत के साथ सहमति मोड में चलता है, इसलिए यह कुकीज़ लिखे बिना या लौटने वाले विज़िटर्स को पहचाने बिना पेज व्यू मापता है। इसलिए वेबसाइट केवल एक कार्यात्मक कुकी (px-country) सेट करती है और कुछ नहीं। चूँकि हम गैर-आवश्यक कुकीज़ नहीं रखते, वेबसाइट वर्तमान में कुकी सहमति बैनर नहीं दिखाती; यदि यह कभी बदलता है, तो कोई भी गैर-आवश्यक कुकी रखने से पहले हम आपकी सहमति माँगेंगे। आप अपने ब्राउज़र की सेटिंग्स के माध्यम से कभी भी कुकीज़ नियंत्रित कर सकते हैं। PX मोबाइल एप्लिकेशन पारंपरिक अर्थ में कुकीज़ का उपयोग नहीं करते, बल्कि इस नीति में वर्णित अनुसार लोकल स्टोरेज, सुरक्षित टोकन और डिवाइस पहचानकर्ताओं का उपयोग करते हैं।

19. इस नीति में परिवर्तन

हम अपनी प्रथाओं, अपनी सेवाओं, या लागू कानून में परिवर्तनों को प्रतिबिंबित करने के लिए समय-समय पर इस नीति को अद्यतन कर सकते हैं। इस नीति के शीर्ष पर “प्रभावी” और “अंतिम अद्यतन” तिथियाँ आपको बताती हैं कि इसे अंतिम बार कब संशोधित किया गया था। जहाँ हम महत्वपूर्ण परिवर्तन करते हैं, हम आपको ईमेल द्वारा, इन-ऐप सूचना द्वारा, या वेबसाइट पर बैनर द्वारा अग्रिम रूप से सूचित करेंगे, और जहाँ लागू कानून द्वारा आवश्यक हो वहाँ आपकी सहमति फिर से प्राप्त करेंगे। हम आपको प्रोत्साहित करते हैं कि आप समय-समय पर इस नीति की समीक्षा करें। संस्करण 2.5 में परिवर्तन (22 सितंबर 2026): हमने PostHog के माध्यम से उत्पाद विश्लेषण जोड़ा, जिसे बंद करने के लिए एक स्विच उपलब्ध है (खंड 4.2); संगठन सीटों, सर्कल और जोड़ियों का वर्णन किया (खंड 4.7 और 4.8); रेफरल और साझेदार एट्रिब्यूशन का वर्णन किया, जिसमें हमारा डीप-लिंकिंग प्रदाता Branch शामिल है (खंड 4.2); PostHog और Branch को अपने उप-संसाधकों में जोड़ा (खंड 7); स्पष्ट किया कि कोई निजी प्रोफ़ाइल सदस्य खोज में क्या दिखाती है और आपकी प्रोफ़ाइल पर वैकल्पिक एक-पंक्ति का कथन जोड़ा (खंड 4.1); और Google Health Connect के अतिरिक्त डेटा प्रकार सूचीबद्ध किए (खंड 4.3)।

20. हमसे संपर्क करें

यदि इस नीति के बारे में या इस बारे में कि हम आपकी व्यक्तिगत जानकारी को कैसे संभालते हैं, आपका कोई प्रश्न, अनुरोध या शिकायत है, तो कृपया हमसे संपर्क करें। गोपनीयता पत्राचार को प्राथमिकता के रूप में माना जाता है। हमारा लक्ष्य सभी गोपनीयता पूछताछों की 5 कार्य दिवसों के भीतर पावती देना और लागू कानून द्वारा अपेक्षित समय-सीमाओं के भीतर सारगर्भित उत्तर देना है (आमतौर पर GDPR के लिए एक माह; CCPA / CPRA के लिए 45 दिन, जिसे आवश्यक होने पर 45 दिन और बढ़ाया जा सकता है)।

  • ईमेल: support@pxmembership.com (विषय पंक्ति में “Privacy” के साथ)
  • डाक: 7 Mandolin Avenue, Helensvale QLD 4212, ऑस्ट्रेलिया
  • ध्यानार्थ: Privacy Team, Pursue Excellence Pty. Ltd.