गोपनीयता नीति

इस नीति के बारे में

My Royal Chef यह एक पैंट्री-अवेयर कुकिंग असिस्टेंट और रेसिपी सर्विस है, जो अपोरिया सिस्टम्स. यह नीति वेबसाइट (myroyalchef.com) और Android ऐप को कवर करती है। यदि आप इस नीति या अपने डेटा के बारे में प्रश्न पूछना चाहते हैं, तो संपर्क फॉर्म और हम जितनी जल्दी हो सके, जवाब देंगे।

खाता जानकारी

यदि आप खाता बनाते हैं, तो हम आपके उपयोगकर्ता नाम, ईमेल पता और पासवर्ड का सुरक्षित हैश (खुद का पासवर्ड कभी नहीं) संग्रहित करते हैं। यदि आप Google से साइन इन करते हैं, तो हम Google से आपका नाम और ईमेल प्राप्त करते हैं ताकि आपका खाता बनाया या मिलाया जा सके। आपका खाता आपकी योजना की स्थिति (मुफ्त या Premium) और इसे कैसे प्रदान किया गया, यह भी रिकॉर्ड कर सकता है।

चेफ चैट & सहेजी गई रेसिपी

शेफ आपके डिवाइस पर चलता है। वेबसाइट पर यह Royal Chef है, एक छोटा कुकिंग मॉडल जो एक बार डाउनलोड के बाद आपके ब्राउज़र में चलता है; Android ऐप में वही मॉडल ऐप के साथ बंडल होता है। आपके प्रॉम्प्ट और शेफ के जवाब आपके डिवाइस पर दिए जाते हैं और किसी भी AI सर्विस को नहीं भेजे जाते, और हमारा सर्वर कोई AI सर्विस कॉल नहीं करता। गेस्ट चैट केवल आपके ब्राउज़र या ऐप स्टोरेज में रखी जाती है। यदि आप साइन-इन हैं, तो आपकी कन्वर्सेशन और सेव की गई रेसिपी हमारे सर्वर पर स्टोर होती हैं ताकि आप उन्हें सेशन के बीच वापस आ सकें; Android ऐप आपकी चैट की एक लोकल कॉपी भी रखता है। वेबसाइट पर, वॉइस डिक्टेशन ब्राउज़र या ऑपरेटिंग सिस्टम स्पीच रिकग्निशन द्वारा संभाला जाता है; हमें ऑडियो नहीं मिलता।

पैंट्री और रेसिपी टूल्स

आपकी पैंट्री लिस्ट और सेव किए गए सामग्री केवल आपके डिवाइस पर स्टोर होते हैं। फ्रिज रेस्क्यू और कुक टनाइट के जवाब डिवाइस-पर-चलने वाले शेफ द्वारा दिए जाते हैं, इसलिए आप जो सामग्री के नाम, मात्रा और एक्सपायरी डेट डालते हैं, वे किसी भी AI सर्विस को नहीं भेजे जाते। आपकी पैंट्री हमारे सर्वर पर स्टोर नहीं होती।

संदेश जो आप हमें भेजते हैं

अगर आप संपर्क फॉर्म का उपयोग करते हैं या कुकिंग बुक के लिए साइन-अप करते हैं, तो हम आपके द्वारा प्रदान किया गया नाम, ईमेल और संदेश स्टोर करते हैं ताकि हम जवाब दे सकें।

सब्सक्रिप्शन और भुगतान

Premium को वेबसाइट पर Gumroad के माध्यम से बेचा जाता है। Gumroad आपके भुगतान को प्रोसेस करता है — हम कभी भी आपके कार्ड का विवरण नहीं देखते। हम केवल आपके खरीदारी ईमेल और बिक्री की स्थिति प्राप्त करते हैं, जिसे हम केवल अपने खाते से Premium को जोड़ने के लिए उपयोग करते हैं। इस वेबसाइट से डाउनलोड किया गया Android ऐप वही Gumroad चेकआउट खोलता है और लॉगिन के बाद आपके Premium अधिकार को पहचानता है।

यदि आप Google Play से इंस्टॉल किए गए Android ऐप में Premium की सदस्यता लेते हैं, तो Google भुगतान प्रोसेस करता है और Google की गोपनीयता नीति उस पर लागू होती है। हमारा सर्वर Google से एक खरीद टोकन प्राप्त करता है ताकि वह आपकी सदस्यता की पुष्टि और नवीनीकरण कर सके और रद्दकृतियों या रिफंड लागू कर सके। हम केवल उस टोकन का SHA-256 हैश, उत्पाद, सदस्यता स्थिति और उसकी समाप्ति तिथि को आपके खाते से लिंक करके स्टोर करते हैं; ये तब हटा दिए जाते हैं जब आप अपना खाता हटाते हैं, और नवीनीकरण केवल तभी बंद होते हैं जब आप Google Play में रद्द करते हैं।

AI कंटेंट रिपोर्ट्स

जब आप ऐप से AI-जनित उत्तर या रेसिपी की रिपोर्ट करते हैं, तो हम रिपोर्ट श्रेणी, उस सुविधा को, एक छोटा सामग्री पहचानकर्ता (उदाहरण के लिए एक रेसिपी का शीर्षक) या सामग्री का SHA-256 हैश, आपका कोई वैकल्पिक नोट, और — यदि आप साइन इन हैं — एक आंतरिक उपयोगकर्ता ID संग्रहित करते हैं। रिपोर्टों में आपका पासवर्ड, छवियां, विज्ञापन पहचानकर्ता या पूर्ण चैट इतिहास नहीं होता है, और उनका उपयोग केवल AI आउटपुट की समीक्षा और सुधार के लिए किया जाता है। यदि आप बाद में अपना खाता हटाते हैं, तो आपकी रिपोर्टों पर रिपोर्टर लिंक को अनाम बना दिया जाता है (आपकी उपयोगकर्ता ID हटा दी जाती है), जबकि मॉडरेशन रिकॉर्ड स्वयं बना रह सकता है।

सुरक्षा लॉग

हम केवल न्यूनतम तकनीकी रिकॉर्ड (लॉगिन प्रयास, रेट-लिमिट काउंटर) रखते हैं, केवल खातों को दुरुपयोग से बचाने के लिए। इनका उपयोग विपणन या प्रोफाइलिंग के लिए नहीं किया जाता।

कुकीज़

एक सेशन कुकी आपको लॉगिन रखती है, और एक सुरक्षा टोकन फॉर्मों को नकली बनाने से बचाती है। दोनों कठोर रूप से आवश्यक हैं। वेबसाइट Google Analytics 4 का भी उपयोग कुल यातायात को मापने के लिए करती है, जो दो वैकल्पिक कुकीज़ (_ga और _ga_R9KYVH815S) सेट करता है; आप उन्हें अपने ब्राउज़र में या Google के opt-out एड-ऑन के साथ ब्लॉक कर सकते हैं। कोई विपणन कुकी नहीं है।

Google Mobile Ads (AdMob)

Android ऐप में Google का मोबाइल एड्स SDK शामिल है, ताकि साइन-इन किए गए फ्री उपयोगकर्ता एक मुफ्त 24-घंटे का Premium दिन कमाने के लिए एक रिवॉर्डेड विज्ञापन देख सकें (अधिकतम हर 7 दिन में एक बार)। Google डिवाइस और विज्ञापन पहचानकर्ताओं (उदाहरण के लिए विज्ञापन ID), विज्ञापन इंटरैक्शन, और विज्ञापन प्रदान करने और मापने के लिए डायग्नोस्टिक्स, माप और फ्रॉड-प्रिवेंशन डेटा को संसाधित कर सकता है, जो Google की नीतियों के अनुरूप है — यह प्रोसेसिंग Google अपने स्वयं के नियमों के तहत करता है, और हमें ऐप से केवल एक छोटा पूरा होने का दावा मिलता है, न कि Google का विज्ञापन डेटा। हम जानबूझकर डिवाइस विज्ञापन ID को अपने बैकएंड में इकट्ठा या स्टोर नहीं करते। जब कोई योग्य साइन-इन उपयोगकर्ता रिवॉर्डेड विज्ञापन पूरा करता है, तो Android ऐप हमारे सर्वर को एक रिवॉर्ड-कम्पलीशन क्लेम भेजता है ताकि Premium दिन प्रदान किया जा सके: हम सीमित रिवॉर्ड रिकॉर्ड्स (एक जनरेटेड रिवॉर्ड आइडेंटिफायर, रिवॉर्ड प्रकार, तारीख और साइन-इन अकाउंट से लिंक एक सब्जेक्ट की) को प्रोसेस और स्टोर करते हैं। ये रिकॉर्ड केवल Premium दिन प्रदान करने, हर 7-दिन की एक बार की सीमा लागू करने, डुप्लीकेट क्लेम को रोकने और दुरुपयोग को रोकने के लिए उपयोग किए जाते हैं। चूंकि ये साइन-इन अकाउंट से लिंक होते हैं, इसलिए ये एनोनिमस नहीं हैं। गेस्ट रिवॉर्डेड-एड Premium दिन दावा नहीं कर सकते।

ऐप Google के User Messaging Platform का उपयोग करता है यह निर्धारित करने के लिए कि कहां सहमति या गोपनीयता संदेश आवश्यक हैं और उन उपयोगकर्ताओं को Google-प्रबंधित सहमति या गोपनीयता संदेश दिखाने के लिए जिन्हें उनकी आवश्यकता है। जहां Google को गोपनीयता-विकल्प एंट्री पॉइंट की आवश्यकता होती है, Android ऐप के सेटिंग्स में उन विकल्पों को देखने या बदलने के लिए "Privacy choices" विकल्प दिखाई देता है।

डिवाइस पर स्टोरेज और सर्वर प्रोसेसिंग

Android ऐप आपके डिवाइस पर शेफ, उसके रेसिपी टूल्स और आपकी पैंट्री को चलाता है, जिसमें शेफ मॉडल ऐप के साथ ही बंडल होता है। शेफ के प्रॉम्प्ट और जवाब किसी भी AI सर्विस को नहीं भेजे जाते। ऐप आपको साइन इन करने, आपकी योजना की जाँच करने और नवीनतम रेसिपी डाटा डाउनलोड करने के लिए हमारे सर्वर से भी संपर्क करता है। आपकी चैट ट्रांसक्रिप्ट, सेव की गई रेसिपी, पैंट्री और कैशे किए गए परिणाम ऐप के निजी स्टोरेज में आपके डिवाइस पर स्टोर होते हैं; गेस्ट चैट भी डिवाइस पर ही रहती है। Android पर Google साइन-इन Google के नेटिव, सिस्टम-लेवल अकाउंट पिक्कर का उपयोग करता है — ऐप कभी भी आपका Google पासवर्ड नहीं देखता। आपकी सेशन डिवाइस पर सुरक्षित रूप से स्टोर की जाती है और जब आप लॉग आउट करते हैं, अपना अकाउंट डिलीट करते हैं या ऐप का डाटा क्लियर करते हैं, तो वह हटा दी जाती है।

आवाज़ इनपुट

चैट माइक बटन आपके आवाज को इनपुट बॉक्स में टेक्स्ट में बदलने के लिए Android स्पीच रिकग्निशन का उपयोग करता है। स्पीच रिकग्निशन डिवाइस के कॉन्फ़िगर किए गए रिकग्निशन सर्विस या प्रोवाइडर द्वारा हैंडल किया जा सकता है (उदाहरण के लिए Google के स्पीच सर्विसेज), पूरी तरह से डिवाइस पर नहीं — इसलिए ऑडियो उस सर्विस द्वारा अपनी अपनी नीतियों के अनुसार प्रोसेस किया जा सकता है। हम आपके ऑडियो को प्राप्त या स्टोर नहीं करते। माइक केवल तभी सुनता है जब आप इसे सक्रिय करते हैं, और केवल उस RECORD_AUDIO परमिशन के साथ जो आप प्रदान करते हैं।

• Hugging Face — वेबसाइट के लिए शेफ के मॉडल फाइल्स को होस्ट करता है। जब आप अपने ब्राउज़र में चैट शुरू करते हैं, तो ब्राउज़र उन्हें सीधे huggingface.co से डाउनलोड करता है, और इस साइट का अपना सर्वर फॉलबैक मिरर के रूप में काम करता है। उस अनुरोध में कोई चैट कंटेंट नहीं होता।
• Google (Sign-In, Mobile Ads, speech services, Analytics) — ऑथेंटिकेशन, विज्ञापन, उपरोक्त के अनुसार डिवाइस-स्तरीय स्पीच रिकग्निशन, और वेबसाइट पर एग्रीगेट ट्रैफिक माप के लिए Google Analytics 4।
• Gumroad — केवल वेबसाइट भुगतान; Android ऐप के अंदर कभी उपयोग नहीं किया जाता।

डेटा जहाँ लागू हो, HTTPS के माध्यम से प्रेषित होता है, और हम अपने पास रखे डेटा की रक्षा के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। प्रेषण या भंडारण का कोई भी तरीका पूरी तरह से सुरक्षित नहीं है, इसलिए हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

अपना खाता हटाना

आप किसी भी समय अपना खाता हटा सकते हैं — Android ऐप में सेटिंग्स → खाता → खाता हटाएं पर, या खाता हटाने की पृष्ठ पर साइन इन करके। हटाना स्थायी है: एक लेन-देन में हम आपके खाते, सहेजी गई रेसिपी, चैट, उपयोग रिकॉर्ड और आपके खाते के ईमेल से जुड़े किसी भी लंबित Premium प्रदान को हटा देते हैं, और आपका ऐप सत्र साफ हो जाता है। खरीदारी रसीदों को अनाम बना दिया जाता है (वैयक्तिक पहचानकर्ता हटा दिए जाते हैं) और कर और लेखांकन अनुपालन के लिए रखा जाता है; दर-सीमा और सुरक्षा गणना व्यक्तिगत सामग्री के बिना रखी जाती हैं; और आपने जो भी AI सामग्री रिपोर्टें भेजी हैं, उनमें मॉडरेशन रिकॉर्ड बना रहता है लेकिन आपकी उपयोगकर्ता ID हटा दी जाती है। पूर्ण विवरण के लिए खाता हटाने की पृष्ठ देखें। यदि आप चाहते हैं, तो आप संपर्क फॉर्म के माध्यम से हमसे भी कह सकते हैं, और हम 30 दिनों के भीतर हटाने के अनुरोधों को प्रोसेस करते हैं।

रखरखाव

अकाउंट डेटा तब तक रखा जाता है जब तक आपका अकाउंट सक्रिय रहता है। रेट-लिमिट काउंटर स्वतः प्रून किए जाते हैं (आमतौर पर 24 घंटों के भीतर) और तकनीकी लॉग सीमित अवधि के लिए रखे जाते हैं; इनमें से कोई भी प्रोफाइलिंग के लिए उपयोग नहीं किया जाता।