DocCipher · मोबाइल ऐप

निजता नीति

DocCipher आपके दस्तावेज़ आपके डिवाइस की एन्क्रिप्टेड तिजोरी में रखता है। न DocCipher खाता है, न BB16 Studio दस्तावेज़ सर्वर।

अंतिम अपडेट: 14 अक्टूबर 2026 · यह पेज अंग्रेज़ी में पढ़ें

डेटा नियंत्रक

डेटा नियंत्रक DocCipher का प्रकाशक BB16 Studio है। डेटा संबंधी प्रश्न या अनुरोध के लिए bb16studio@gmail.com पर लिखें। यह नीति Google Play के लिए घोषित DocCipher Android संस्करण पर लागू है। ऐप अभी वहाँ उपलब्ध नहीं है।

दस्तावेज़ और स्थानीय एन्क्रिप्शन

आयातित दस्तावेज़, उनकी झलकियाँ, OCR से पहचाना टेक्स्ट, फ़ोल्डर, टैग और तिजोरी डेटा ऐप के निजी क्षेत्र में रहते हैं। तिजोरी डिवाइस पर एन्क्रिप्टेड है। BB16 Studio को न आपके दस्तावेज़, न उनकी सामग्री, न पासवर्ड, न recovery material मिलता है।

टेक्स्ट पहचान (OCR) ऐप में अंतर्निहित मॉडलों से डिवाइस पर चलती है: इसके लिए कोई इमेज या टेक्स्ट सर्वर को नहीं भेजा जाता।

स्थानीय रिमाइंडर और तिजोरी के बाहर का डेटा

रिमाइंडर चालू करने पर DocCipher ऐप के निजी क्षेत्र में, एन्क्रिप्टेड तिजोरी से बाहर, दिनों, काउंटरों, चुने समय और सामान्य टेक्स्ट तक सीमित योजना रखता है। इससे तिजोरी बंद होने पर भी स्थानीय रिमाइंडर चलते हैं। इसमें दस्तावेज़ शीर्षक, नाम, नंबर या श्रेणी नहीं होती। lock screen सूचना सामान्य शीर्षक इस्तेमाल करती है। यह डेटा push notification सेवा से नहीं भेजा जाता।

न दस्तावेज़ सर्वर, न सिंक

BB16 Studio ऐसा कोई सर्वर नहीं चलाता जो आपके दस्तावेज़ होस्ट, विश्लेषित, सिंक या बैकअप करे। इस संस्करण में WebDAV, Nextcloud या कोई अन्य ऑनलाइन स्टोरेज उपलब्ध नहीं है। दस्तावेज़ केवल आपके स्वयं शुरू किए निर्यात से डिवाइस छोड़ते हैं।

आपके चुने हुए निर्यात और बैकअप

दस्तावेज़ या .dcvault बैकअप ऐप से तभी निकलता है जब आप स्पष्ट रूप से निर्यात शुरू कर सिस्टम picker या share sheet में गंतव्य चुनते हैं। .dcvault बैकअप एन्क्रिप्टेड रहता है; स्पष्ट रूप में निर्यातित दस्तावेज़ अब एन्क्रिप्टेड नहीं रहता और चुने गंतव्य की सुरक्षा के अधीन होता है।

रिकवरी किट (आपका recovery phrase और QR code) ऐप से तभी निकलती है जब आप उसे प्रिंट करें, अपनी चुनी जगह PDF में सहेजें या phrase कॉपी करें। इसके बाद वह आपके चुने printer, destination या clipboard के अधीन होती है।

Android automatic backup और नए डिवाइस पर automatic transfer बंद हैं।

Android purchase SDK खरीद से जुड़े छद्मनाम पहचानकर्ता का बैकअप Google Block Store से माँग सकता है ताकि बहाली आसान हो। यह ऊपर बंद किए गए ऐप फ़ाइल बैकअप से अलग चैनल है; इसमें आपके दस्तावेज़ नहीं होते।

बायोमेट्रिक अनलॉक

इसे सक्रिय करने पर बायोमेट्रिक अनलॉक Android के सिस्टम संवाद के माध्यम से होता है। DocCipher को केवल यह उत्तर मिलता है कि पहचान की पुष्टि हुई या नहीं। उसे उँगलियों के निशान, चेहरे की तस्वीरों या बायोमेट्रिक नमूनों तक पहुँच नहीं मिलती; ये डिवाइस के सुरक्षित क्षेत्र में ही रहते हैं। बायोमेट्रिक पहचान आपके PIN कोड का स्थान नहीं लेती; PIN अब भी आवश्यक है।

लॉन्च के लिए नियोजित पैनिक कोड और डिकॉय तिजोरी

दोनों वैकल्पिक सुविधाएँ आजीवन Premium अधिकार में बिना अतिरिक्त शुल्क नियोजित हैं। उनका स्थानीय कार्यान्वयन सत्यापन में है; सार्वजनिक उपलब्धता आवश्यक सुरक्षा समीक्षाओं और डिवाइस परीक्षणों पर निर्भर है।

पैनिक कोड स्वेच्छा से सक्रिय किया जाता है। इसके लिए मास्टर पासवर्ड से प्रमाणीकरण, दो बार अलग PIN दर्ज करना, दो सहमतियाँ और कार्रवाई के अपरिवर्तनीय होने की पुष्टि आवश्यक हैं। आप कुछ तिजोरियाँ या सभी तिजोरियाँ चुनते हैं। इसके बाद केवल सक्रिय पैनिक PIN को बिल्कुल सही दर्ज करने पर, बिना किसी नए संवाद के, चुनी गई तिजोरियों की फ़ाइलें, स्थानीय कुंजियाँ, कैश और छोटे पूर्वावलोकन चित्र तार्किक रूप से हटाए जाते हैं। इससे स्टोरेज पर पुराने डेटा को भौतिक रूप से दोबारा लिखकर मिटाने की गारंटी नहीं मिलती। निर्यात किए गए बैकअप, क्लाउड प्रतियाँ और अन्य बाहरी बैकअप नहीं हटाए जाते।

डिकॉय तिजोरी अलग स्थानीय तिजोरी है, जिसका अपना PIN, अपनी कुंजियाँ और अपनी सामग्री है। खुलने पर केवल उसकी सामग्री दिखती है। आकस्मिक नज़र से बचाने वाली यह सुविधा सार्वजनिक रूप से दर्ज है; यह न तो गारंटी देती है कि पर्यवेक्षक इसके अस्तित्व से अनजान रहेगा, न यह कि डिवाइस विश्लेषण इसे अलग नहीं कर पाएगा।

वैकल्पिक खरीद

RevenueCat के साथ DocCipher के आदान-प्रदान ऑफ़र दिखाने, खरीदने, खरीद बहाल करने और इन वैकल्पिक प्रक्रियाओं से जुड़ी Premium पहुँच जाँचने के लिए हैं। आप बिना कुछ खरीदे DocCipher इस्तेमाल कर सकते हैं। भुगतान Google Play करता है। खरीद और Premium पहुँच का सत्यापन RevenueCat को सौंपा गया है, जो BB16 Studio की ओर से और उसके निर्देशों पर काम करने वाला सेवा प्रदाता है (GDPR के अर्थ में प्रोसेसर)। SDK configured होने के बाद ऐप अग्रभूमि में लौटते समय Premium पहुँच की स्थिति फिर पूछ सकता है। इस रास्ते से कोई दस्तावेज़, तिजोरी, PIN, पासवर्ड या कुंजी नहीं गुजरती।

ऑफ़र खोलने, खरीदने, खरीद बहाल करने या ज्ञात Premium अधिकार होने पर, Premium में रुचि का एक संकेत भी स्थानीय रूप से सहेजा जाता है। अगली बार ऐप शुरू होने पर यह संकेत, ऑफ़र खोले बिना भी, SDK को कॉन्फ़िगर करने और पहुँच की फिर से जाँच करने का कारण बन सकता है। यदि यह संकेत पढ़ा नहीं जा सकता, तो अधिकार बहाल करने के लिए इसे मौजूद माना जाता है। यह आरंभीकरण ऐप की चल रही प्रक्रिया में पहली बार अनलॉक करने पर शुरू हो सकता है; इससे हर बार ऐप शुरू होने पर अनुरोध भेजे जाने या नेटवर्क से जवाब मिलने की गारंटी नहीं मिलती।

इनमें से हर आदान-प्रदान में RevenueCat को मिलता है:

• एक यादृच्छिक उपयोगकर्ता पहचानकर्ता, जिसे RevenueCat SDK पहली बार ऐप के संपर्क पर बनाता है;
• हर अनुरोध के साथ तकनीकी जानकारी: प्लेटफ़ॉर्म और Android संस्करण, डिवाइस मॉडल और ब्रांड, डिवाइस की भाषा या भाषाएँ, आपके Google Play खाते का देश, ऐप पहचानकर्ता, ऐप संस्करण और SDK संस्करण;
• आपके कनेक्शन का IP पता, जो हर संपर्क किए गए सर्वर को मिलता है और जिससे अनुमानित देश निकाला जा सकता है।

खरीद या बहाली के समय RevenueCat को Google Play खरीद टोकन (रसीद), खरीदा गया उत्पाद, उसकी कीमत और मुद्रा तथा लेन-देन की तारीखें भी मिलती हैं। इससे वह आपकी Premium पहुँच की स्थिति (सक्रिय या समाप्त) निर्धारित करता है।

इस पहचानकर्ता में आपका नाम या ईमेल पता नहीं होता, फिर भी यह गुमनाम नहीं है: यह आपकी Google Play खरीद से जुड़ा है, जो स्वयं आपके Google खाते से जुड़ी है, और खरीद बहाली इसे आपकी दूसरी इंस्टॉलेशन के पहचानकर्ताओं से जोड़ सकती है। यह छद्मनाम डेटा है। कोई खाता नहीं बनता, डिवाइस पहचानकर्ताओं (विज्ञापन ID, Android ID) का स्वचालित संग्रह बंद है और SDK diagnostics बंद हैं।

Play Store की हर खरीद की तरह Google Play को आपका Google खाता, उत्पाद और भुगतान जानकारी मिलती है। Google अपनी निजता नीति के अनुसार स्वतंत्र नियंत्रक के रूप में यह डेटा प्रोसेस करता है। अपने कंसोल में Google Play BB16 Studio को बिक्री प्रबंधन के लिए आवश्यक ऑर्डर जानकारी देता है, जिसमें ऑर्डर नंबर, उत्पाद, कीमत और खरीद का देश शामिल हैं। BB16 Studio आपके बैंक विवरण कभी नहीं देखता।

उद्देश्य और कानूनी आधार

RevenueCat के साथ डेटा का आदान-प्रदान आपकी खरीद और Premium अधिकारों को प्रबंधित करने के लिए किया जाता है:

• जब भी ऐप RevenueCat से संपर्क करे आपकी Premium पहुँच जाँचना, भले आपने कुछ न खरीदा हो: यह प्रोसेसिंग ऐप उपयोग अनुबंध के पालन के लिए आवश्यक है (GDPR का अनुच्छेद 6, अनुच्छेदांश 1, बिंदु b);
• खरीद या बहाली प्रोसेस करना: यह प्रोसेसिंग खरीद अनुबंध के पालन के लिए आवश्यक है (GDPR का अनुच्छेद 6, अनुच्छेदांश 1, बिंदु b)।

खरीद डेटा का उपयोग RevenueCat में बिक्री और सदस्यताओं के आँकड़ों के लिए भी किया जाता है। इसका उपयोग विज्ञापन, विज्ञापन प्रोफ़ाइल बनाने या विज्ञापन संबंधी ट्रैकिंग के लिए नहीं किया जाता। यदि आप हमें लिखते हैं, तो आपके संदेश और ईमेल पते का उपयोग आपको उत्तर देने के लिए किया जाता है। इसका आधार ऐसा करने में हमारा वैध हित या, जब आप अपने अधिकारों का प्रयोग करते हैं, हमारे कानूनी दायित्व होते हैं।

यूरोपीय संघ से बाहर स्थानांतरण

RevenueCat, Inc. संयुक्त राज्य में स्थापित है, जहाँ ऊपर वर्णित खरीद डेटा प्रोसेस होता है। यह स्थानांतरण RevenueCat के डेटा प्रोसेसिंग समझौते में शामिल यूरोपीय आयोग के मानक संविदात्मक खंडों से नियंत्रित है। आप इसकी प्रति bb16studio@gmail.com से माँग सकते हैं।

संग्रह अवधि

खरीद डेटा RevenueCat तब तक रखता है जब तक वह आपकी खरीद के प्रबंधन और बहाली के लिए उपयोगी है, और अनुरोध पर मिटाता है (‘हटाना और आपके अधिकार’ देखें)। यदि आपने कभी खरीद नहीं की पर ऐप ने RevenueCat से संपर्क किया, तो वह BB16 Studio की ओर से ऊपर बताए पहचानकर्ता और तकनीकी जानकारी तक सीमित छद्मनाम रिकॉर्ड संपर्क की आवश्यकता तक रखता और अनुरोध पर मिटाता है (‘हटाना और आपके अधिकार’ देखें)। Google Play अपना ऑर्डर डेटा अपनी नीति के अनुसार रखता है। दस्तावेज़ ऐप में मिटाए जाने तक डिवाइस पर रहते हैं। पैनिक कोड से मिटाना चुनी तिजोरियों और उनके स्थानीय डेटा को तार्किक रूप से हटाता है; बाहरी बैकअप अपने गंतव्य पर तब तक रहते हैं जब तक आप वहाँ उन्हें मिटाएँ।

DocCipher क्या नहीं करता

• कोई DocCipher user account या email address नहीं माँगा जाता।
• कोई विज्ञापन, advertising identifier या data sale नहीं।
• RevenueCat ऊपर बताए गए खरीद डेटा को संसाधित करता है, जिसमें बिक्री के आँकड़ों के लिए किया जाने वाला संसाधन भी शामिल है। दस्तावेज़ों के उपयोग को ट्रैक करने या क्रैश की रिपोर्ट करने के लिए कोई सॉफ़्टवेयर डेवलपमेंट किट नहीं जोड़ी जाती; ML Kit लाइब्रेरी के निदान घटक हटा दिए जाते हैं।
• एक ऐप से दूसरे या एक साइट से दूसरी साइट तक कोई ट्रैकिंग नहीं।

Android crash रिपोर्ट

यदि आपने डिवाइस सेटिंग में उपयोग और diagnostic डेटा Google से साझा करना स्वीकार किया है, तो Android Google को crash और performance रिपोर्ट भेज सकता है। Google Play उन्हें अपने कंसोल (Android Vitals) में BB16 Studio को समेकित आँकड़ों और तकनीकी रिपोर्ट के रूप में देता है: डिवाइस मॉडल, Android संस्करण, error trace। यह सिस्टम का तंत्र है, DocCipher का नहीं। इन रिपोर्टों में दस्तावेज़, नाम या email address नहीं होता और आप इन्हें डिवाइस सेटिंग में बंद कर सकते हैं।

Google Play में समीक्षा

DocCipher किसी दस्तावेज़ की सफल सुरक्षा या सफल backup के बाद आधिकारिक Google Play In-App Review API को कॉल कर सकता है। अनुरोध कभी startup पर, processing के दौरान, failure के बाद या panic code/decoy vault screens से नहीं होता। दो अनुरोधों के बीच कम से कम 90 दिनों का local delay है। Google Play तय करता है कि interface दिखेगा या नहीं; DocCipher को rating, comment या score नहीं मिलता और वह नहीं जानता कि card दिखा या नहीं। इस channel से कोई दस्तावेज़, तिजोरी, PIN या दर्ज text नहीं गुजरता।

Android अनुमतियाँ

Google Play के लिए तैयार Android build का manifest ठीक सात प्रविष्टियाँ घोषित करता है:

• android.permission.INTERNET — केवल खरीद, और कुछ नहीं;
• com.android.vending.BILLING — Google Play billing;
• android.permission.USE_BIOMETRIC — system biometric prompt दिखाना; इससे किसी biometric data तक पहुँच नहीं मिलती;
• android.permission.USE_FINGERPRINT, Android 9 और पुराने संस्करणों तक सीमित — उन versions पर वही भूमिका;
• android.permission.RECEIVE_BOOT_COMPLETED — restart के बाद local reminders फिर schedule करना;
• android.permission.POST_NOTIFICATIONS — आवश्यकता होने पर system permission के साथ local reminders दिखाना;
• ऐप की आंतरिक signature permission, जो डिवाइस की कोई क्षमता नहीं खोलती।

कैमरा, location, contacts, microphone या extended storage permission नहीं माँगी जाती: files system pickers से गुजरती हैं।

हटाना और आपके अधिकार

आप ऐप में अपने दस्तावेज़ मिटा सकते हैं। यदि आपने Premium panic option स्वेच्छा से armed किया है, उसका अलग PIN आपकी चुनी स्थानीय तिजोरियाँ या सभी स्थानीय तिजोरियाँ तार्किक रूप से मिटा सकता है। ऐप में यह कार्रवाई अपरिवर्तनीय है, पर भौतिक मिटाने की गारंटी नहीं देती और कोई बाहरी backup नहीं मिटाती। आप Android settings में DocCipher का सारा local data मिटा सकते हैं या ऐप uninstall कर सकते हैं। निर्यातित प्रति चुने स्थान पर तब तक रहती है जब तक आप वहाँ उसे मिटाएँ। BB16 Studio आपकी तिजोरी को दूर से निकाल, decrypt या restore नहीं कर सकता।

RevenueCat द्वारा BB16 Studio की ओर से प्रोसेस किए डेटा के लिए आप access, correction, deletion, restriction या portability माँग सकते हैं और हमारे legitimate interest पर आधारित processing पर आपत्ति कर सकते हैं। bb16studio@gmail.com पर लिखें। खरीद की हो तो Google Play order number बताएँ: यह ‘GPA.’ से शुरू होता है और Google Play receipt email में होता है। खरीद न की हो पर ऐप ने RevenueCat से संपर्क किया हो, तो अनुमानित तारीख और device model बताएँ: ऐप कोई identity नहीं माँगता, इसलिए यह जानकारी और RevenueCat identifier बिना order number record खोजने के लिए पर्याप्त हैं। कभी दस्तावेज़, पासवर्ड, कुंजी या recovery phrase संलग्न न करें। GDPR हमें जवाब देने के लिए एक महीना देता है।

यह डेटा मिटाने से खरीद रद्द नहीं होती: Google Play उसे रखता है और बाद की बहाली ऊपर बताए डेटा को RevenueCat को फिर भेजकर उसे पाती है। सदस्यता Google Play में प्रबंधित और रद्द होती है।

यदि आपको लगता है कि आपके अधिकारों का सम्मान नहीं हुआ, तो आप डेटा संरक्षण प्राधिकरण के पास शिकायत कर सकते हैं; फ़्रांस में CNIL।

बदलाव

ऐप के data flows, third-party services या permissions बदलने पर यह पृष्ठ अपडेट होगा।