प्राइवेसी पॉलिसी (ऐप)

बुनियादी नीति

इस ऐप का कोई सर्वर नहीं है और यह खाता बनाने को नहीं कहता। इसमें विज्ञापन का कोई SDK और ट्रैकिंग का कोई तरीक़ा नहीं है। नीचे दी सेटिंग चाहे जो हो, आपके गोशुइन के रिकॉर्ड, तस्वीरें, नोट और मंदिरों के नाम डिवाइस से बाहर नहीं जाते।

अपवाद दो हैं, और दोनों को आप सेटिंग्ज़ में रोक सकते हैं। वर्शन 1.3 से ऐप कहाँ रुका, इसका रिकॉर्ड (क्रैश रिपोर्ट), और वर्शन 1.6 से “आपने कौन सी स्क्रीन कितनी बार खोली” जैसी बातें, यानी ऐप का इस्तेमाल कैसे होता है (प्रोडक्ट एनालिटिक्स) — ये डेवलपर को भेजे जाएँ या नहीं, यह ऐप के “सेटिंग्ज़ → प्राइवेसी” में आप अलग-अलग चुन सकते हैं। शुरुआती स्थिति ऐप के वर्शन पर निर्भर करती है; नए वर्शन में दोनों “भेजें” पर रहते हैं। सेटिंग्ज़ में बंद करते ही भेजना उसी पल रुक जाता है, और उसके बाद वह तरीक़ा शुरू भी नहीं होता। क्या भेजा जाता है और किसे, यह “क्रैश रिपोर्ट” और “ऐप का इस्तेमाल कैसे होता है” वाले हिस्सों में लिखा है।

यह पॉलिसी ऐप ख़ुद के बरताव के लिए है। ऐप का परिचय देने वाली वेबसाइट (goshuinbako.com, जिसमें यह पेज भी शामिल है) पढ़ने के अनुभव को बेहतर करने के लिए वेब एनालिटिक्स इस्तेमाल करती है। वेबसाइट की तरफ़ का बरताव प्राइवेसी पॉलिसी (वेबसाइट) में देखें। ऐप ख़ुद में यह देखना कि आपने कौन सी स्क्रीन कितनी देर देखी, वेबसाइट के एनालिटिक्स से अलग तरीक़ा है, और आप इसे ऐप की सेटिंग्ज़ में कभी भी रोक सकते हैं। ऐप बाहर सिर्फ़ इतना भेजता है: मैप दिखाना, App Store पर ख़रीद और ख़रीद रीस्टोर करना, और ऊपर बताई सेटिंग्ज़ चालू रहने पर क्रैश रिपोर्ट और ऐप के इस्तेमाल का ब्योरा।

ऐप कौन सी जानकारी लेता है

यह ऐप आपका नाम, ईमेल पता या डिवाइस के पहचानकर्ता नहीं लेता, और आपकी जगह डेवलपर को कभी नहीं भेजता (मौजूदा जगह का इस्तेमाल कैसे होता है, यह “जगह” में लिखा है)। आपकी लिखी दर्शन की तारीख़ें, मंदिरों के नाम, नोट और तस्वीरें डिवाइस के भीतर के डेटाबेस में सेव होती हैं, और डेवलपर सहित कोई तीसरा पक्ष उन्हें नहीं पढ़ सकता। “क्रैश रिपोर्ट भेजें” या “ऐप का इस्तेमाल भेजें” चालू होने पर भी यह नहीं बदलता। हालाँकि, “क्रैश रिपोर्ट” और “ऐप का इस्तेमाल कैसे होता है” का ब्योरा भेजने के लिए होने वाली बात में डिवाइस का IP पता पाने वाले तक पहुँचता है (उसे कैसे संभाला जाता है, यह उनके अपने-अपने हिस्से में लिखा है)। अगर आप “सेटिंग्ज़ → सुझाव और संपर्क” से हमें ईमेल करते हैं, तो डेवलपर को आपका ईमेल पता, संदेश, और संदेश के आख़िर में जुड़ी ऐप का वर्शन, iOS का वर्शन, डिवाइस का मॉडल और दिखाई जाने वाली भाषा मिलती है, और इनका इस्तेमाल सिर्फ़ जवाब देने और ऐप को बेहतर बनाने के लिए होता है। यह ईमेल आपके अपने मेल ऐप से भेजा जाता है; यह ऐप ख़ुद इसे कभी नहीं भेजता।

तस्वीरें

ऐप सिर्फ़ वही तस्वीरें लेता है जो आपने iOS के सिस्टम पिकर में चुनी हैं, और उनकी छोटी की गई कॉपी डिवाइस में सेव करता है। पूरी फ़ोटो लाइब्रेरी पढ़ने की अनुमति यह नहीं माँगता। ऐप के भीतर कैमरे से खींची तस्वीर भी उसी तरह सिर्फ़ डिवाइस में सेव होती है और फ़ोटो लाइब्रेरी में नहीं जाती; कैमरे की अनुमति तब माँगी जाती है जब आप ऐप के भीतर पहली बार कैमरा इस्तेमाल करते हैं। “गोशुइन दर्ज करें” और “पेज लगातार खींचें” से दर्ज की गई तस्वीरों की छोटी की गई कॉपी के अलावा, एक एडिट वाली कॉपी भी सिर्फ़ डिवाइस में सेव की जाती है, जिसकी लंबी भुजा 4,096px तक होती है (इसमें खींचने की तारीख़ और समय, खींचने की जगह जैसी जानकारी शामिल नहीं होती), ताकि क्रॉप और निखार बाद में ठीक किए जा सकें। “तस्वीर दोबारा निखारें” से ठीक की गई तस्वीर को शुरुआती तस्वीर से दोबारा बनाया जा सके, इसके लिए ठीक करने से पहले की तस्वीर या एडिट वाली कॉपी डिवाइस में रखी जाती है। एडिट वाली कॉपी और ठीक करने से पहले की तस्वीर, उस रिकॉर्ड को मिटाने पर या तस्वीर को “इम्पोर्ट की गई तस्वीरें” से हटाने पर साथ में मिटा दी जाती हैं (अगर ऐप बीच में बंद हो जाने से कुछ बचा रह जाए, तो वह अगली बार ऐप खुलने पर मिटा दिया जाता है), और एन्क्रिप्ट की गई बैकअप फ़ाइल में शामिल नहीं की जातीं। दर्शन के रिकॉर्ड में जोड़ी गई तस्वीरों की भी छोटी की गई कॉपी (इसमें खींचने की तारीख़ और समय, खींचने की जगह जैसी जानकारी शामिल नहीं होती) सिर्फ़ डिवाइस में सेव होती है, और यह कॉपी एन्क्रिप्ट की गई बैकअप फ़ाइल में शामिल की जाती है। दर्शन का रिकॉर्ड मिटाने पर, या उसकी कोई तस्वीर हटाकर सेव करने पर, वह कॉपी भी मिटा दी जाती है। फ़ोटो ऐप या किसी और ऐप के शेयर मेनू से “गोशुइन बही” को भेजी तस्वीर, फ़ाइल के रूप में डिवाइस की उस जगह रखी जाती है जिसे सिर्फ़ यह ऐप और इसका शेयर एक्सटेंशन इस्तेमाल कर सकते हैं (App Group), और अगली बार ऐप खुलने पर वह छोटी कॉपी के रूप में इम्पोर्ट हो जाती है और मूल फ़ाइल मिटा दी जाती है। जब तक इस ऐप का विजेट होम स्क्रीन पर है, पिछले सालों में आज के दिन किए दर्शन के गोशुइन का मंदिर का नाम और तारीख़ उसी जगह लिखे जाते हैं (विजेट हटाने पर वे अगली बार ऐप खुलने और बंद होने पर मिटा दिए जाते हैं), और सिर्फ़ तब, जब आप सेटिंग्ज़ में “विजेट में तस्वीरें दिखाएँ” चुनते हैं, वहाँ दिखने वाली तस्वीर की छोटी कॉपी भी रखी जाती है (जो तस्वीर अब नहीं दिखती, वह मिटा दी जाती है)। तस्वीर पर लिखी तारीख़ें, दर्शन की तारीख़ के सुझाव के रूप में डिवाइस में ही अक्षर-पहचान (iOS Vision) से पढ़ी जाती हैं; पढ़े गए अक्षर सेव नहीं होते और डिवाइस से बाहर नहीं जाते। जिन वर्शन में “तस्वीर से मंदिर खोजें” है, उनमें उसे दबाने पर उस तस्वीर पर लिखे अक्षर भी इसी अक्षर-पहचान से पढ़े जाते हैं, और ऐप के साथ आई मंदिरों की सूची और आपके ख़ुद दर्ज किए मंदिरों के नामों से मिलाकर सुझाव दिए जाते हैं (अगर तस्वीर में खींचने की जगह दर्ज है, तो उसके आसपास के मंदिर भी सुझावों में जोड़े जा सकते हैं। ऐप के भीतर कैमरे से खींची तस्वीर की खींचने की जगह इस्तेमाल नहीं की जाती)। पढ़े गए अक्षर सेव नहीं होते और डिवाइस से बाहर नहीं जाते। जिन वर्शन में “इम्पोर्ट की गई तस्वीरें” में “तस्वीरों से मिले सुझाव” की पंक्ति है, उनमें “इम्पोर्ट की गई तस्वीरें” में डाली गई तस्वीरें भी, ऐप खुला रहने के दौरान, डिवाइस में ही अक्षर-पहचान से एक-एक करके पढ़ी जाती हैं, और दर्शन की तारीख़ और मंदिर के सुझाव दिए जाते हैं। पढ़ने के नतीजे के रूप में डिवाइस में सिर्फ़ ये रखे जाते हैं: पढ़ी जा सकी तारीख़; नाम से मेल खाने वाले मंदिर को बताने वाला नंबर (ऐप के साथ आई मंदिरों की सूची की कोई प्रविष्टि, या आपका ख़ुद दर्ज किया मंदिर); पढ़ने के संकेत (तारीख़ लिखने का ढंग, अक्षर कितने साफ़ हैं, आमने-सामने के दो पेजों में से बायाँ या दायाँ, नाम में कितने अक्षर हैं, कितनी पंक्तियाँ पढ़ी जा सकीं); सुझाव लगाया गया या उसे इस्तेमाल न करना चुना गया, यह चुनाव; और पढ़ने के तरीक़े का वर्शन, पढ़ने की तारीख़ और समय, कितनी बार पढ़ा नहीं जा सका, और पढ़ा जा सका या नहीं। पढ़े गए अक्षर ख़ुद नहीं रखे जाते। अगर फ़ोटो पिकर में चुनकर या शेयर मेनू से इम्पोर्ट की गई तस्वीर में खींचने की जगह दर्ज है, तो इम्पोर्ट करते समय सिर्फ़ एक बार, खींचने की जगह से 500 मीटर के भीतर के मंदिरों को बताने वाले नंबर (ज़्यादा से ज़्यादा 10) डिवाइस में ही निकालकर रखे जाते हैं, और खींचने की जगह का अक्षांश और देशांतर नहीं रखा जाता। ये सब, वह तस्वीर जब तक “इम्पोर्ट की गई तस्वीरें” में है, सिर्फ़ तब तक डिवाइस में रहते हैं; तस्वीर को पुस्तिका में जोड़ने पर या “इम्पोर्ट की गई तस्वीरें” से हटाने पर साथ में मिटा दिए जाते हैं, एन्क्रिप्ट की गई बैकअप फ़ाइल में शामिल नहीं किए जाते, और डिवाइस से बाहर भी नहीं भेजे जाते (“ऐप का इस्तेमाल कैसे होता है” चालू रहने पर सिर्फ़ इतना भेजा जाता है: कितनी तस्वीरें पढ़ी गईं, कितनी पर सुझाव लगाया गया जैसी संख्याएँ, एक सीमा के रूप में, और पढ़ना सफल हुआ या नहीं)। “शायद यह वही गोशुइन है” की सूचना देने के लिए, इम्पोर्ट की गई तस्वीरों और दर्ज की गई तस्वीरों से, तस्वीर के दिखने की ख़ासियतों को बताने वाला एक छोटा मान डिवाइस में ही बनाकर रखा जाता है, और जब आप “दूसरे गोशुइन के रूप में रखें” चुनते हैं, तो उन दो तस्वीरों की जोड़ी भी रखी जाती है। इन दोनों में तस्वीर ख़ुद शामिल नहीं होती; दोनों एन्क्रिप्ट की गई बैकअप फ़ाइल में शामिल नहीं किए जाते और डिवाइस से बाहर भी नहीं भेजे जाते (“ऐप का इस्तेमाल कैसे होता है” चालू रहने पर सिर्फ़ इतना भेजा जाता है: आपने उस सूचना का क्या जवाब दिया, और दो स्तरों में बाँटी गई समानता की मात्रा)। तस्वीर में दर्ज खींचने की तारीख़ और समय, दर्शन की तारीख़ के शुरुआती मान के रूप में इस्तेमाल होते हैं। अगर तस्वीर में वह जगह दर्ज है जहाँ वह खींची गई थी, तो वह मंदिर के मैप पर पिन लगाने के सुझाव के रूप में डिवाइस में ही पढ़ी जाती है। जब तक आप वह सुझाव नहीं चुनते, उसका मैप पर इस्तेमाल नहीं होता; चुनने पर ही पिन लगती है और उसके आसपास का मैप दिखता है (मैप दिखाने के साथ Apple से होने वाली बात “जगह” वाले हिस्से में लिखी है)। जो रिकॉर्ड अभी लिखा जा रहा है (ड्राफ़्ट), उसमें खींचने की जगह भी सेव या रद्द करने तक डिवाइस में रहती है। iOS के फ़ोटो पिकर के “विकल्प” में आप जगह की जानकारी शामिल न करने का चुनाव करें, तो खींचने की जगह पढ़ी ही नहीं जाती।

जगह

ऐप आपकी जगह इस्तेमाल करने की अनुमति सिर्फ़ उन वर्ज़न में माँगता है जिनमें मैप या रिकॉर्ड की स्क्रीन पर “मौजूदा जगह” बटन है, और सिर्फ़ तब, जब आप वह बटन दबाते हैं (सिर्फ़ “ऐप का उपयोग करते समय”; ऐप खोलते समय या कोई रिकॉर्ड सेव करते समय नहीं माँगता)। अनुमति देने पर मौजूदा जगह डिवाइस में सिर्फ़ मैप पर दिखाने और मैप को उसके आस-पास ले जाने के लिए, और आस-पास के मंदिरों को मैप या सूची में सबसे नज़दीक से शुरू करके, दूरी के साथ दिखाने के लिए इस्तेमाल होती है; वह न कभी सेव होती है, न कहीं भेजी जाती है। रिकॉर्ड की स्क्रीन का “मौजूदा जगह” बटन दबाने पर सिर्फ़ एक बार जगह पढ़ता है, और उसे लगातार ट्रैक नहीं करता। मैप पर पिन सिर्फ़ वही जगह होती है जहाँ आपने ख़ुद टैप किया, या जो आपने तस्वीर की खींचने की जगह के सुझाव से चुनी, या उस मंदिर की जगह जिसे आपने ऐप के साथ आई सूची (Wikidata का डेटा) से चुना; इसके अलावा कुछ डिवाइस में सेव नहीं होता, और ऐप न पते की खोज करता है, न रिवर्स जियोकोडिंग। मैप पर दिखने वाले उस सूची के मंदिर भी डिवाइस में साथ आए डेटा से ही खोजे जाते हैं, उनके लिए कोई नेटवर्क अनुरोध नहीं होता।

मैप Apple के MapKit से दिखाया जाता है, जो मैप की टाइलें लाने के लिए Apple के सर्वर से बात करता है। उस बात के साथ जाने वाली जानकारी, जैसे कौन सा हिस्सा दिख रहा है, Apple की प्राइवेसी पॉलिसी के अनुसार संभाली जाती है, और ऐप उसे सेव नहीं करता।

जिन वर्शन में मैप पर मंदिरों के लिए “Google Maps में रास्ता देखें” बटन (रास्ते का आइकन) है, उनमें ऐप उस जगह की पिन Google Maps को सिर्फ़ तब देता है जब आप वह बटन दबाते हैं, ताकि Google Maps रास्ता दिखा सके। जिन वर्शन में “दर्शन की योजनाएँ” की स्क्रीन पर भी यही बटन है, उनमें सिर्फ़ उसे दबाने पर, योजना में रखे जिन मंदिरों की जगह मालूम है, उनकी जगहें एक बार में 4 तक, आपके रखे क्रम में दी जाती हैं। ऐप सिर्फ़ अक्षांश और देशांतर (और उनका क्रम) देता है, उस पिन के लिए भी जिसे आपने किसी तस्वीर की खींचने की जगह से रखा था। अगर Google Maps ऐप इंस्टॉल है तो आम तौर पर वही खुलता है, नहीं तो आपका डिफ़ॉल्ट ब्राउज़र (आम तौर पर Safari)। आपकी मौजूदा जगह, मंदिरों के नाम, योजना का नाम या तारीख़, नोट और आपके रिकॉर्ड नहीं दिए जाते, और शुरुआती जगह Google Maps तय करता है। दी गई जगह Google की प्राइवेसी पॉलिसी के अनुसार संभाली जाती है, और ऐप उसे सेव नहीं करता।

बैकअप

डिवाइस का डेटा iOS के मानक बैकअप (iCloud बैकअप और Quick Start) में शामिल है। ऐप जो बैकअप फ़ाइल (.goshuin) एक्सपोर्ट करता है, वह आपके तय किए पासफ़्रेज़ से एन्क्रिप्ट होती है, और पासफ़्रेज़ न सेव किया जाता है, न कहीं भेजा जाता है। पासफ़्रेज़ भूल जाने पर डेवलपर भी उस फ़ाइल को डिक्रिप्ट नहीं कर सकता।

ख़रीद की जानकारी

ऐप के भीतर की ख़रीद Apple का App Store संभालता है। ऐप को Apple से सिर्फ़ इतना मिलता है कि ख़रीद चालू है या नहीं; आपका नाम या पेमेंट का तरीक़ा जैसी पेमेंट की जानकारी यह न लेता है, न सेव करता है।

क्रैश रिपोर्ट (सेटिंग्ज़ में बंद की जा सकती है)

ऐप में “सेटिंग्ज़ → प्राइवेसी → क्रैश रिपोर्ट भेजें” चालू रहने पर, नीचे दी जानकारी भेजी जाती है — और सिर्फ़ तब, जब ऐप रुक जाए। बंद करने पर क्या होता है, यह इस हिस्से के आख़िर में लिखा है।

• वह कहाँ रुका (प्रोग्राम में जगह) और एरर का प्रकार (अगर ऐप ख़ुद क्रैश हो जाए या अटक जाए, तो iOS का दर्ज किया उसकी वजह का ब्योरा भी)
• डिवाइस का मॉडल और OS का वर्शन, और ऐप का वर्शन और बिल्ड नंबर

आपके गोशुइन के रिकॉर्ड, तस्वीरें, नोट, मंदिरों के नाम और जगह, डिवाइस का नाम और आपका IP पता इसमें शामिल नहीं होते। क्या भेजा जा सकता है, यह कोड में “अनुमति सूची” के रूप में लिखा है, और ऐप के भीतर पकड़ी गई एरर की रिपोर्ट से, उसमें जो नहीं है वह किसी भी प्रकार का हो, भेजने से पहले हटा दिया जाता है। ऐप के ख़ुद क्रैश होने या अटक जाने की रिपोर्ट Sentry का हिस्सा सीधे भेजता है, इसलिए वह इस अनुमति सूची से नहीं गुज़रती; पर उसमें डिवाइस का नाम, IP पता, स्क्रीन की तस्वीर, स्क्रीन की बनावट और काम का इतिहास न जोड़ने की सेटिंग की गई है। कोई खाता न होने के कारण, जो भेजा जाता है वह आपसे एक व्यक्ति के रूप में कभी नहीं जुड़ता। ऐप खुलने और स्क्रीनों के बीच जाने जैसी बातें — यानी उपयोग ख़ुद, क्रैश रिपोर्ट में नहीं भेजा जाता (उपयोग के लिए नीचे “ऐप का इस्तेमाल कैसे होता है” वाली अलग सेटिंग है, जिसे आप ख़ुद चुनते हैं)।

यह काम Functional Software, Inc. (“Sentry”, संयुक्त राज्य अमेरिका; डेटा भी संयुक्त राज्य अमेरिका में ही रखा जाता है) को सौंपा गया है। वे उसे कैसे संभालते हैं, यह Sentry Privacy Policy (अंग्रेज़ी में) में देखें। भेजने के लिए होने वाली बात में डिवाइस का IP पता Sentry तक पहुँचता है, पर उसे रिपोर्ट में नहीं जोड़ा जाता, और यह सेटिंग की गई है कि जिस कनेक्शन से रिपोर्ट मिली, उसका IP पता Sentry रिपोर्ट में न लिखे। सेटिंग फिर बंद करने पर ऐप के भीतर से भेजना उसी पल रुक जाता है, और अगली बार ऐप खुलने के बाद से कुछ भी नहीं भेजा जाता। हालाँकि, ऐप के जिस बार खुले रहते आपने इसे बंद किया, उसी दौरान ऐप के ख़ुद क्रैश होने या अटक जाने की रिपोर्ट फिर भी भेजी जा सकती है। साथ ही, बंद करने से पहले डिवाइस पर बची रिपोर्टें बाद में सेटिंग फिर चालू करने पर भेजी जा सकती हैं।

ऐप का इस्तेमाल कैसे होता है (सेटिंग्ज़ में बंद किया जा सकता है)

ऐप में “सेटिंग्ज़ → प्राइवेसी → ऐप का इस्तेमाल भेजें” चालू रहने पर, यह ठीक करने के लिए कि कौन सी सुविधा कहाँ इस्तेमाल करने में मुश्किल होती है, स्क्रीनें किस क्रम में खुलीं, और काम पूरा हुआ या नहीं — इतना भेजा जाता है। जब तक यह बंद है, एक भी बात नहीं भेजी जाती।

• स्क्रीन का नाम (इस ऐप ने तय किया हुआ पक्का नाम), और वह किस क्रम में खुली और कितनी देर खुली रही
• काम का नाम (तस्वीर इम्पोर्ट की, पुस्तिका में जोड़ा, एक्सपोर्ट किया, ख़रीद की स्क्रीन खोली, वगैरह), और उसका नतीजा
• कि ऐप अटक गया या बीच में बंद हो गया (उस समय की स्क्रीन का नाम और वह कितनी देर रुका रहा उसकी सीमा; नए संस्करणों से)
• ख़रीद वाली स्क्रीन के बारे में: आपने उसे कितनी बार खोला, तब तक कितने रिकॉर्ड थे और ऐप इंस्टॉल किए कितने दिन हुए (सब एक सीमा के रूप में, रिकॉर्ड की सामग्री नहीं), और बंद होते समय कीमत दिख रही थी या नहीं, आपने ख़रीदें दबाया या नहीं और वह कैसे बंद हुई। अगर आप “अभी न ख़रीदने की वजह” चुनते हैं, तो वह विकल्प (तय पाँच विकल्पों में से एक)। नए संस्करणों से
• ऐप का वर्शन और बिल्ड नंबर, OS का वर्शन, डिवाइस का मॉडल और स्क्रीन का आकार, और आपकी चुनी भाषा और समय-क्षेत्र
• भेजना शुरू होने पर डिवाइस में ही बनाया गया एक बेतरतीब नंबर (यह न कोई खाता है, न डिवाइस का पहचानकर्ता; बंद करने पर वह मिटा दिया जाता है, और फिर चालू करने पर पिछला नंबर वापस नहीं आता)
• आपने ऐप Apple के विज्ञापन से इंस्टॉल किया या नहीं (नए संस्करणों से)। यह ऐप की पूछताछ पर Apple का जवाब है, और अगर आप विज्ञापन से आए हैं तो इसमें उस विज्ञापन के कैंपेन, ऐड ग्रुप, कीवर्ड और विज्ञापन के नंबर (Apple के दिए अंक) भी होते हैं। पूछताछ में सिर्फ़ वह अस्थायी कोड इस्तेमाल होता है जिसे Apple डिवाइस पर बनाता है; आपके खोजे गए शब्द और विज्ञापन पहचानकर्ता (IDFA) इसमें शामिल नहीं होते। इस पूछताछ के लिए होने वाली बात Apple की प्राइवेसी पॉलिसी के अनुसार संभाली जाती है

आपके गोशुइन के रिकॉर्ड, तस्वीरें, नोट, मंदिरों के नाम, दर्शन की तारीख़ें, जगह, डिवाइस का नाम और आपके लिखे अक्षर इसमें शामिल नहीं होते। क्या भेजा जा सकता है, यह कोड में “अनुमति सूची” के रूप में लिखा है, और हर मान सिर्फ़ तय किए विकल्पों, संख्याओं या हाँ/नहीं में से एक होता है। आपके अपने लिखे अक्षर भेजने का तरीक़ा ही इसमें नहीं है। स्क्रीन की रिकॉर्डिंग भी नहीं होती, और जो हिस्सा वह कर सकता है, वह ऐप में जोड़ा ही नहीं गया है। इकलौता अपवाद नीचे बताए गए Apple विज्ञापन के नंबर हैं, जो वैसे ही भेजे जाते हैं जैसे Apple ने दिए हैं; अंकों के सिवा कुछ नहीं जाता।

इसका इस्तेमाल विज्ञापन के लिए ट्रैकिंग में नहीं होता। दूसरी कंपनियों के ऐप या वेबसाइटों से जुटाए डेटा के साथ इसे जोड़ा नहीं जाता, और किसी डेटा ब्रोकर को दिया नहीं जाता।

यह काम PostHog, Inc. (“PostHog”, संयुक्त राज्य अमेरिका; भेजे गए रिकॉर्ड भी संयुक्त राज्य अमेरिका में ही रखे जाते हैं) को सौंपा गया है। वे उसे कैसे संभालते हैं, यह PostHog Privacy Policy (अंग्रेज़ी में) में देखें। भेजने के लिए होने वाली बात में डिवाइस का IP पता PostHog तक पहुँचता है। PostHog में यह सेटिंग की गई है कि मिले हुए IP पते रिकॉर्ड न किए जाएँ, पर यह सेटिंग अक्टूबर 2026 से है; उससे पहले मिले डेटा के साथ, मिलते समय रिकॉर्ड हुए IP पते अब भी बचे हुए हैं (उनका इस्तेमाल क्षेत्र का अंदाज़ा लगाने के लिए नहीं किया जाता)। सेटिंग फिर बंद करने पर भेजना उसी पल रुक जाता है, और जो अभी नहीं भेजा गया वह डिवाइस में ही रद्द हो जाता है।

तीसरे पक्ष को देना

आपके रिकॉर्ड, तस्वीरें और नोट किसी तीसरे पक्ष को कभी नहीं दिए जाते। ऐप बाहर सिर्फ़ इनसे बात करता है: Apple (App Store की पेमेंट और MapKit के मैप, और ऐप के इस्तेमाल का तरीका भेजना चालू होने पर यह पूछताछ भी कि ऐप Apple के विज्ञापन से इंस्टॉल हुआ या नहीं), ऊपर बताई “क्रैश रिपोर्ट” चालू रहने पर Sentry, और “ऐप का इस्तेमाल कैसे होता है” चालू रहने पर PostHog। इनमें से किसी भी हाल में आपके गोशुइन के रिकॉर्ड, तस्वीरें या नोट नहीं भेजे जाते।

इसके अलावा, ऐप कोई वेब पेज या दूसरा ऐप सिर्फ़ तब खोलता है जब आप कोई बटन या लिंक दबाते हैं। जिन वर्शन में मंदिरों का परिचय है, उनमें स्रोत के रूप में दिया गया Wikipedia लेख और उसके पाठ के लाइसेंस (Creative Commons) का पेज, और जिन वर्शन में मंदिर की आधिकारिक वेबसाइट वाली पंक्ति है, उनमें Wikidata में दर्ज उस मंदिर की आधिकारिक वेबसाइट, ऐप के अंदर के ब्राउज़र (Safari) में खुलते हैं, और “Google Maps में रास्ता देखें” Google Maps खोलता है, जैसा “जगह” में बताया गया है। खोले गए पेज या ऐप से बात वही ब्राउज़र या ऐप करता है, और वह उसे चलाने वाले की नीति के अनुसार संभाली जाती है; आप वहाँ जो देखते हैं, वह ऐप को नहीं मिलता। परिचय खुद (स्थापना, संप्रदाय, Wikipedia का सारांश वगैरह) ऐप के साथ आया डेटा है, जो डिवाइस पर दिखाया जाता है, और उसके लिए कोई बात नहीं होती।

कितने समय तक रखा जाता है, और मिटाना

आपके रिकॉर्ड (दर्शन की तारीख़ें, मंदिरों के नाम, नोट) और तस्वीरों की कॉपियाँ सिर्फ़ डिवाइस में सेव होती हैं और जब तक आप उन्हें न मिटाएँ, वहीं रहती हैं। डेवलपर के पास कोई सर्वर नहीं है और उसे यह डेटा कभी नहीं मिलता, इसलिए डेवलपर की तरफ़ कुछ रखा ही नहीं जाता और रखने की कोई अवधि भी नहीं है। “क्रैश रिपोर्ट” से जो भेजा जाता है, उसे Sentry 30 दिन बीतने पर मिटा देता है। “ऐप का इस्तेमाल कैसे होता है” से जो भेजा जाता है, उसे उतने समय तक रखा जाता है जितना PostHog के साथ हुए अनुबंध से तय होता है (अवधि तय होने पर हम उसे इस पॉलिसी में लिखेंगे)।

• गोशुइन मिटाने पर उसकी तस्वीर की कॉपी भी डिवाइस से मिट जाती है। “इम्पोर्ट की गई तस्वीरें” में लगी तस्वीर को उस सूची से हटाने पर वह कॉपी सहित मिट जाती है (फ़ोटो लाइब्रेरी की मूल तस्वीर बनी रहती है)।
• एक्सपोर्ट किया बैकअप (.goshuin) “सेटिंग्ज़ → बैकअप और फ़ोन बदलना → एक्सपोर्ट इतिहास” से मिटाया जा सकता है। CSV और PDF हर एक्सपोर्ट पर डिवाइस के अस्थायी हिस्से में बनती हैं और शेयर शीट में आपके चुने ठिकाने को दे दी जाती हैं।
• शेयर शीट से आपने जो कॉपी कहीं और सेव की — Files ऐप, iCloud Drive, ईमेल — वह आपके हाथ में है। ज़रूरत न रहने पर उसे वहीं से मिटा दें।
• ऐप मिटाने पर डिवाइस का डेटाबेस, तस्वीरों की कॉपियाँ और ऐप के भीतर बची एक्सपोर्ट फ़ाइलें, iOS ऐप के साथ ही मिटा देता है।
• iOS के मानक बैकअप में गया डेटा Apple के हाथ में है। ज़रूरत न हो तो iOS की सेटिंग्ज़ से iCloud बैकअप मिटा दें।
• ख़रीद का रिकॉर्ड Apple के पास रहता है और ऐप मिटाने के बाद भी बना रहता है। दोबारा इंस्टॉल करने पर “सेटिंग्ज़ → ख़रीद रीस्टोर करें” से ख़रीद वापस आ जाती है। डिवाइस में सिर्फ़ इतना रहता है कि ख़रीद हुई है या नहीं, और वह ऐप मिटाने पर चला जाता है।

सहमति वापस लेना और मिटाने की माँग

चूँकि आपके रिकॉर्ड और तस्वीरें डिवाइस से बाहर नहीं भेजी जातीं, वह डेटा डेवलपर के हाथ में नहीं है। “क्रैश रिपोर्ट” और “ऐप का इस्तेमाल कैसे होता है” का भेजा जाना आप सेटिंग्ज़ में बंद करके रोक सकते हैं (भेजना उसी पल रुक जाता है)। जो पहले भेजा जा चुका है, उसे मिटवाना हो तो नीचे दिए पते पर लिखें। हालाँकि, भेजी गई जानकारी आपके नाम या संपर्क की जानकारी से जुड़ी नहीं होती, इसलिए हो सकता है कि उसमें से आपका हिस्सा पहचाना न जा सके और उसे अलग से मिटाया न जा सके। ऐसा होने पर हम आपको यह बात और इसकी वजह बताएँगे। इस पॉलिसी में बताए बरताव की अपनी सहमति वापस लेनी हो, तो ऊपर बताए तरीक़े से डिवाइस का डेटा मिटाकर ऐप हटा दें। तस्वीरें हर बार सिर्फ़ वही ली जाती हैं जो आप iOS के सिस्टम पिकर में दिखाते हैं, इसलिए फ़ोटो लाइब्रेरी की कोई चालू अनुमति पीछे नहीं छूटती।

मिटाने के तरीक़े पर सवाल, और सहमति वापस लेने या डेटा मिटाने की माँग, नीचे दिए संपर्क पते पर ली जाती है। आपके लिखने पर हम बिना देरी जवाब देते हैं।

वेबसाइट की वेटिंग लिस्ट (जिसके लिए पंजीकरण अब बंद है) में आपने जो ईमेल पता दर्ज किया था, उसे मिटवाने का तरीक़ा और वेबसाइट के वेब एनालिटिक्स को बंद करने का तरीक़ा प्राइवेसी पॉलिसी (वेबसाइट) में देखें।

संशोधन

इस पॉलिसी में संशोधन होने पर उसे इसी पेज पर प्रकाशित किया जाता है और आख़िरी संशोधन की तारीख़ अपडेट कर दी जाती है।

संपर्क

इस पॉलिसी के बारे में सवाल: tomodahinata@gmail.com