गोपनीयता नीति¶

प्रभाव तिथि: 4 मार्च 2026 अंतिम अद्यतन: 4 मार्च 2026

यह गोपनीयता नीति बताती है कि जब आप हेल्थ फिटनेस एपीआई ("सेवा") का उपयोग करते हैं या उस तक पहुँचते हैं, तो Dakidarts® ("कंपनी", "हम", "हमारा", या "हमारे") जानकारी को कैसे एकत्र, उपयोग, प्रकट और सुरक्षित करते हैं। इसमें शामिल है:

https://dashboard.hefitapi.com पर डैशबोर्ड
https://api.hefitapi.com पर एपीआई एंडपॉइंट
संबंधित वेबसाइटें, सहायता संचार, बिलिंग और एंटरप्राइज़ सेवाएं

सेवा का उपयोग करके, आप इस गोपनीयता नीति में वर्णित अनुसार जानकारी के संग्रह, उपयोग और साझाकरण के लिए सहमत होते हैं।

1. हम जो जानकारी एकत्र करते हैं¶

जानकारी जो आप सीधे प्रदान करते हैं¶

खाता पंजीकरण: नाम, ईमेल पता, पासवर्ड, संगठन का नाम
बिलिंग जानकारी: संपर्क विवरण और भुगतान विधि मेटाडेटा (हम क्रेडिट कार्ड की पूर्ण संख्याएं संग्रहीत नहीं करते हैं — ये तीसरे पक्ष के प्रदाताओं द्वारा सुरक्षित रूप से संसाधित की जाती हैं)
एपीआई कुंजी विवरण: लेबल/नाम जो आप असाइन करते हैं, उपयोगकर्ता भूमिकाएं (व्यवस्थापक, डेवलपर, वित्त)
संचार: सहायता टिकट, टिप्पणियां, एंटरप्राइज़ पूछताछ (उदाहरण के लिए, समवर्ती आवश्यकताएं, क्षेत्रीय प्राथमिकताएं, एसएलए की जरूरतें)

स्वचालित रूप से एकत्र की जाने वाली जानकारी¶

उपयोग का डेटा: अनुरोधित एपीआई एंडपॉइंट, टाइमस्टैम्प, भेजे गए पैरामीटर (उदाहरण के लिए, आयु, वजन, ऊंचाई — केवल अस्थायी रूप से संसाधित), खपत किए गए क्रेडिट, प्रतिक्रिया स्थिति
डिवाइस और नेटवर्क विवरण: आईपी पता, ब्राउज़र का प्रकार/संस्करण, ओएस, उपयोगकर्ता एजेंट, अनुमानित स्थान (आईपी से)
सुरक्षा लॉग: लॉगिन प्रयास, एपीआई कुंजी उपयोग पैटर्न, विफल प्रमाणीकरण घटनाएं

तीसरे पक्ष की जानकारी¶

भुगतान प्रोसेसर: लेनदेन की पुष्टि
ईमेल प्रदाता: डिलीवरी की स्थिति और सीमित जुड़ाव मेट्रिक्स (लेनदेन ईमेल के लिए खुले/क्लिक)
विश्लेषण उपकरण: अनाम और समग्र उपयोग आंकड़े

महत्वपूर्ण – स्वास्थ्य डेटा पर नोट हम HIPAA द्वारा परिभाषित संरक्षित स्वास्थ्य जानकारी (PHI) को एकत्र, संग्रहीत या संसाधित नहीं करते हैं। आप द्वारा भेजे गए सभी स्वास्थ्य/फिटनेस पैरामीटर (वजन, ऊंचाई, आयु, लिंग, गतिविधि स्तर, आदि) का उपयोग प्रतिक्रिया उत्पन्न करने के लिए केवल अस्थायी रूप से किया जाता है और उन्हें सुरक्षित नहीं रखा जाता, व्यक्तिगत रिकॉर्ड के रूप में लॉग नहीं किया जाता, या प्रोफाइल बनाने के लिए उपयोग नहीं किया जाता है। हम एक स्वास्थ्य रिकॉर्ड प्रणाली या रिपॉजिटरी के रूप में कार्य नहीं करते हैं।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं¶

हम जानकारी का उपयोग इसके लिए करते हैं:

सेवा प्रदान करने, प्रमाणित करने और बेहतर बनाने के लिए (सटीक गणना, 8 भाषाओं में बहुभाषी प्रतिक्रियाएं, एंडपॉइंट प्रदर्शन)
खातों, एपीआई कुंजियों, उपयोगकर्ता भूमिकाओं, क्रेडिट शेष और बिलिंग का प्रबंधन करना
क्रेडिट टॉप-अप संसाधित करना और भुगतानों को संभालना
आवश्यक लेनदेन संचार भेजना (एपीआई कुंजी निर्माण, बिलिंग रसीद, कोटा अलर्ट, पासवर्ड रीसेट)
धोखाधड़ी, दुरुपयोग, अनधिकृत पहुंच या सेवा के दुरुपयोग का पता लगाने और रोकना
आंतरिक, अनाम विश्लेषण और समग्र आंकड़े उत्पन्न करना (कभी भी पहचाने जा सकने वाले स्वास्थ्य इनपुट से जुड़े नहीं होते)
कानूनी दायित्वों का पालन करना और वैध कानूनी अनुरोधों का जवाब देना
एंटरप्राइज़ ग्राहकों का समर्थन करना (कस्टम इम्प्लीमेंटेशन प्लानिंग, एसएलए, प्राइवेट रीजन)

3. हम आपकी जानकारी को कैसे साझा करते हैं¶

हम व्यक्तिगत जानकारी नहीं बेचते हैं। हम डेटा केवल इन सीमित मामलों में साझा करते हैं:

सेवा प्रदाताओं के साथ (सख्त डेटा प्रोसेसिंग समझौतों के तहत): क्लाउड इन्फ्रास्ट्रक्चर, भुगतान प्रोसेसर, ईमेल डिलीवरी, सहायता उपकरण, विश्लेषण (अनाम)
आपके संगठन के भीतर: व्यवस्थापक उपयोग/बिलिंग देख सकते हैं; वित्त उपयोगकर्ता केवल बिलिंग देख सकते हैं; डेवलपर कुंजियां मुख्य संगठन से जुड़ी होती हैं
कानूनी अनुपालन के लिए: समन, न्यायिक आदेश, नियामक आवश्यकताएं, धोखाधड़ी की रोकथाम, अधिकारों/सुरक्षा की रक्षा
व्यावसायिक हस्तांतरण में: विलय, अधिग्रहण, या संपत्ति की बिक्री (जहां कानूनी रूप से आवश्यक हो वहां सूचना के साथ)

4. डेटा संग्रहण और अंतर्राष्ट्रीय हस्तांतरण¶

मुख्य होस्टिंग: संयुक्त राज्य अमेरिका में सुरक्षित क्लाउड इन्फ्रास्ट्रक्चर
यदि आप अमेरिका के बाहर से सेवा तक पहुंचते हैं, तो डेटा को संयुक्त राज्य अमेरिका या अन्य क्षेत्राधिकारों में स्थानांतरित और संसाधित किया जा सकता है
हम अंतर्राष्ट्रीय हस्तांतरण के लिए उचित सुरक्षात्मक उपाय करते हैं (जहां लागू हो, मानक अनुबंधात्मक खंड या अन्य समतुल्य तंत्र जैसे)

5. डेटा प्रतिधारण¶

हम जानकारी को तब तक ही रखते हैं जब तक यह आवश्यक हो:

खाता और एपीआई कुंजी डेटा: जब तक आपका खाता सक्रिय है + समाप्ति के बाद ऑडिट और कानूनी उद्देश्यों के लिए एक उचित अवधि
अनुरोध लॉग: डिबगिंग, दुरुपयोग का पता लगाने, बिलिंग समाधान के लिए अल्पकालिक (दिनों से सप्ताह); दीर्घकालिक केवल एकत्र और अनाम रूप में
बिलिंग/वित्तीय रिकॉर्ड: 7 वर्ष (कर और लेखा अनुपालन)

प्रतिधारण अवधि के बाद, डेटा को सुरक्षित रूप से हटा दिया जाता है या अपरिवर्तनीय रूप से अनाम कर दिया जाता है।

6. आपके अधिकार और विकल्प¶

आपके स्थान के आधार पर (उदाहरण के लिए, ईयू में GDPR, कैलिफोर्निया में CCPA/CPRA, या समान कानून), आपको इसका अधिकार हो सकता है:

अपने व्यक्तिगत डेटा तक पहुंचें, उसे सुधारें या हटाएं
निश्चित प्रसंस्करण गतिविधियों से बाहर निकलें (जहां लागू हो)
डेटा सुरक्षा प्राधिकरण के पास शिकायत दर्ज कराएं

इन अधिकारों का प्रयोग करने के लिए, privacy@hefitapi.com पर ईमेल भेजें। हम लागू कानून के अनुसार सत्यापित अनुरोधों का जवाब देंगे।

अंतिम उपयोगकर्ताओं के लिए डेवलपर की जिम्मेदारी हमारा आपके अंतिम उपयोगकर्ताओं के साथ कोई प्रत्यक्ष संबंध नहीं है। एपीआई के उपभोक्ता के रूप में, आप इसके लिए जिम्मेदार हैं:

हमारी एपीआई में उनका डेटा भेजने से पहले व्यक्तियों से कानूनी सहमति लेना
अंतिम उपयोगकर्ताओं को अपनी स्वयं की सूचनाएं और गोपनीयता नीतियां प्रदान करना
सभी लागू गोपनीयता और स्वास्थ्य डेटा कानूनों (GDPR, CCPA, आदि) का पालन करना

7. सुरक्षा¶

हम उचित तकनीकी, प्रशासनिक और संगठनात्मक सुरक्षा उपाय करते हैं, जिनमें शामिल हैं:

ट्रांज़िट में (HTTPS/TLS) और रेस्ट पर (जहां उचित हो) एन्क्रिप्शन
सख्त पहुंच नियंत्रण और न्यूनतम विशेषाधिकार प्रमाणीकरण
नियमित सुरक्षा निगरानी, लॉगिंग और खतरा का पता लगाना
घटना प्रतिक्रिया प्रक्रियाएं

कोई भी इंटरनेट-आधारित सेवा 100% सुरक्षित नहीं होती है। हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

8. बच्चों की गोपनीयता¶

यह सेवा 16 वर्ष से कम आयु के बच्चों के लिए नहीं है। हम बच्चों का डेटा एकत्र नहीं करते हैं। यदि हमें ऐसे डेटा के बारे में पता चलता है, तो हम उन्हें तुरंत हटा देंगे।

9. इस गोपनीयता नीति में परिवर्तन¶

हम सेवा, कानूनी आवश्यकताओं या प्रथाओं में बदलाव को दर्शाने के लिए इस गोपनीयता नीति को अपडेट कर सकते हैं। हम संशोधित संस्करण को यहां प्रकाशित करेंगे और "अंतिम अद्यतन" तिथि को अपडेट करेंगे। सामग्रीगत बदलावों के लिए, हम ईमेल द्वारा या डैशबोर्ड पर घोषणा के माध्यम से अतिरिक्त सूचना प्रदान कर सकते हैं।

बदलावों के बाद सेवा का निरंतर उपयोग स्वीकृति माना जाएगा।

10. हमसे संपर्क करें¶

गोपनीयता के बारे में प्रश्न, अधिकार अनुरोध या चिंताओं के लिए:

गोपनीयता: privacy@hefitapi.com
सामान्य/सहायता: support@hefitapi.com
एंटरप्राइज़ पूछताछ: enterprise@hefitapi.com
डैशबोर्ड: https://dashboard.hefitapi.com/login

अपने स्वास्थ्य और फिटनेस एप्लिकेशन को सशक्त बनाने के लिए हेल्थ फिटनेस एपीआई पर भरोसा करने के लिए धन्यवाद।

Dakidarts® | हेल्थ फिटनेस एपीआई डेवलपर्स को स्केल पर स्वास्थ्य बुद्धिमत्ता प्रदान करना