गोपनीयता नीति

अंतिम अपडेट: January 7, 2026

डेटा नियंत्रक: Boutique Web Development (Enskild firma) (एकल स्वामित्व वाली फर्म) संगठन संख्या: 860413-8779 पता: स्टॉकहोम, स्वीडन संपर्क: asterisk@summo.plus

📝 1. परिचय

Summo ("ऐप") पर, हम गोपनीयता को एक मूलभूत विशेषता मानते हैं, न कि बाद में सोचा गया विषय। यह गोपनीयता नीति बताती है कि Boutique Web Development ("हम") आपकी जानकारी को कैसे एकत्र करता है, उपयोग करता है और सुरक्षित रखता है।

हम सामान्य डेटा संरक्षण विनियमन (EU) 2016/679 ("GDPR") और स्वीडिश डेटा संरक्षण अधिनियम (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning) के तहत कार्य करते हैं। Summo का उपयोग करके, आप इस नीति में वर्णित प्रथाओं से सहमत होते हैं।

📸 2. क्या अपलोड करें

2.1 केवल रसीदें अपलोड करें Summo आपके किराने के जीवन को व्यवस्थित करने के लिए बनाया गया है। यह सेवा विशेष रूप से रसीदों और खरीद दस्तावेजों को संसाधित करने के लिए डिज़ाइन की गई है।

2.2 कृपया व्यक्तिगत तस्वीरें अपलोड न करें अपनी गोपनीयता की रक्षा के लिए, कृपया व्यक्तिगत तस्वीरें (जैसे सेल्फी या परिवार के सदस्यों की तस्वीरें) या खरीदारी से संबंधित संवेदनशील दस्तावेज अपलोड न करें।

हमारा ध्यान: हमारा सिस्टम किराने के सामान को पढ़ने के लिए प्रशिक्षित है, लोगों को नहीं। यदि आप असंबद्ध व्यक्तिगत तस्वीरें अपलोड करते हैं, तो हमारा सिस्टम उन्हें समझ नहीं पाएगा, और हम अपने संग्रहण को कुशल बनाए रखने के लिए उन्हें हटा सकते हैं।
आपकी गोपनीयता: चूंकि ऐप व्यक्तिगत फोटो संग्रहण के लिए डिज़ाइन नहीं किया गया है, इसलिए हम गलती से अपलोड की गई निजी तस्वीरों के लिए जिम्मेदारी स्वीकार नहीं कर सकते। कृपया Summo को किराने के सामान पर केंद्रित रखने में हमारी मदद करें!

⚖️ 3. प्रसंस्करण का वैध आधार

हम आपकी जानकारी को विशिष्ट कानूनी आधारों पर संसाधित करते हैं:

संविदात्मक आवश्यकता (GDPR का अनुच्छेद 6.1.b): मुख्य कार्यक्षमता प्रदान करने के लिए: रसीदों को स्कैन करना, डेटा निकालना और आपके किराने के इतिहास को व्यवस्थित करना।
वैध हित (GDPR का अनुच्छेद 6.1.f):
- हमारे मालिकाना मशीन लर्निंग मॉडल को प्रशिक्षित और बेहतर बनाने के लिए।
- समग्र बाजार अंतर्दृष्टि (जैसे मूल्य प्रवृत्ति विश्लेषण) उत्पन्न करने के लिए।
- हमारी सेवा की सुरक्षा और अखंडता सुनिश्चित करने के लिए।
सहमति (GDPR का अनुच्छेद 6.1.a): केवल वैकल्पिक सुविधाओं या प्रत्यक्ष विपणन के लिए, जिसे आप किसी भी समय वापस ले सकते हैं।

🔍 4. हम जो जानकारी एकत्र करते हैं

हम डेटा न्यूनीकरण सिद्धांतों का पालन करते हैं। हम केवल वही एकत्र करते हैं जिसकी आवश्यकता होती है:

खाता जानकारी: ईमेल पता और आंतरिक उपयोगकर्ता आईडी।
रसीद जानकारी: आपके द्वारा अपलोड की गई छवियां और निकाला गया कच्चा पाठ/डेटा (स्टोर का नाम, उत्पाद, कीमतें, टाइमस्टैम्प)।
उपयोग मेटाडेटा: तकनीकी लॉग, डिवाइस प्रकार, क्रैश रिपोर्ट और इंटरैक्शन मेट्रिक्स जो हमें बग ठीक करने में मदद करते हैं।

📈 5. स्थानीय खरीदारी अंतर्दृष्टि (समग्र डेटा)

5.1 हम अंतर्दृष्टि कैसे बनाते हैं हम सभी को स्मार्ट खरीदारी करने में मदद करना चाहते हैं। ऐसा करने के लिए, हम सभी रसीदों में रुझानों का विश्लेषण करते हैं, जैसे "स्टॉकहोम में सबसे सस्ता दूध किसके पास है?" हम इसे "समग्र डेटा" कहते हैं।

यह गुमनाम है: इस जानकारी से सभी व्यक्तिगत पहचानकर्ताओं को हटा दिया जाता है। यह केवल गणित और सांख्यिकी है, जिसे आप तक वापस ट्रेस करना असंभव है।
व्यावसायिक उपयोग: चूंकि यह गुमनाम जानकारी पूरे बाजार को मूल्य निर्धारण को समझने में मदद करती है, हम किराने के पारिस्थितिकी तंत्र को बेहतर बनाने के लिए इन गुमनाम आंकड़ों का उपयोग करने, प्रकाशित करने या बेचने का अधिकार सुरक्षित रखते हैं।

5.2 Summo में सुधार हम आपके द्वारा अपलोड की गई रसीदों का उपयोग अपनी AI को बेहतर ढंग से पढ़ना सिखाने के लिए करते हैं। यह ऐप को समय के साथ आपके और सभी के लिए अधिक सटीक बनने में मदद करता है। हम इस प्रशिक्षण के लिए आपके व्यक्तिगत ईमेल या पहचान का उपयोग नहीं करते हैं।

🤖 6. तृतीय-पक्ष सेवाएँ

हम सेवा संचालित करने के लिए विश्वसनीय भागीदारों का उपयोग करते हैं।

6.1 प्रोसेसर (हमारी ओर से, हमारे निर्देशों के तहत जानकारी संसाधित करते हैं)

प्रदाता	उद्देश्य	DPA
Google Cloud Platform	होस्टिंग, डेटाबेस, स्टोरेज, AI	Google Cloud DPA
Sentry	त्रुटि ट्रैकिंग और क्रैश रिपोर्टिंग	Sentry DPA
Resend	लेनदेन संबंधी ईमेल	Resend DPA

6.2 नियंत्रक (अपनी स्वयं की गोपनीयता नीतियों के तहत जानकारी संसाधित करते हैं)

प्रदाता	उद्देश्य	गोपनीयता नीति
Google Maps Platform	स्टोर स्थान जियोकोडिंग	Google Privacy
Google Sign-in	प्रमाणीकरण	Google Privacy
Apple Sign-in	प्रमाणीकरण	Apple Privacy

हम अपने AI प्रदाताओं को यह सुनिश्चित करने के लिए कॉन्फ़िगर करते हैं कि वे आपके निजी डेटा पर अपने सार्वजनिक मॉडल को प्रशिक्षित न करें।

🇸🇪 7. आपके अधिकार

GDPR के तहत, आपके पास अपनी व्यक्तिगत जानकारी पर निम्नलिखित अधिकार हैं:

पहुंच और पोर्टेबिलिटी: अपनी रसीदों और खाता जानकारी की एक प्रति का अनुरोध करें।
सुधार: गलत जानकारी को सही करें।
मिटाने का अधिकार ("भूले जाने का अधिकार"): अपने खाते और पहचान योग्य जानकारी को हटाने का अनुरोध करें।
- नोट: यह समग्र डेटा पर लागू नहीं होता है जिसे पहले ही गुमनाम कर दिया गया है, क्योंकि यह अब व्यक्तिगत जानकारी नहीं है।
आपत्ति: आप मॉडल प्रशिक्षण उद्देश्यों के लिए हमारी डेटा प्रोसेसिंग पर आपत्ति कर सकते हैं, सहायता से संपर्क करके।

इन अधिकारों का प्रयोग करने के लिए: हमें asterisk@summo.plus पर ईमेल करें।

🛡️ 8. सुरक्षा और प्रतिधारण

सुरक्षा: हम ट्रांजिट में और निष्क्रिय अवस्था में उद्योग-मानक एन्क्रिप्शन (TLS/SSL) का उपयोग करते हैं।
प्रतिधारण: हम आपकी पहचान योग्य जानकारी को केवल तब तक रखते हैं जब तक आपका एक सक्रिय खाता रहता है। जब आप अपना खाता हटाते हैं, तो आपके प्रत्यक्ष पहचानकर्ता (जैसे आपका ईमेल, नाम और प्रोफ़ाइल फोटो) 30 दिनों के भीतर हटा दिए जाते हैं। हम बिलिंग और सदस्यता इतिहास, उपयोग लॉग और आपके द्वारा भेजी गई किसी भी प्रतिक्रिया — आपके गुमनाम खाते से जुड़ी हुई — को लेखांकन, धोखाधड़ी की रोकथाम और सेवा को बेहतर बनाने के लिए बनाए रख सकते हैं।

🏛️ 9. नियामक प्राधिकरण

यदि आपको लगता है कि हम आपकी जानकारी का गलत प्रबंधन कर रहे हैं, तो आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण (उदाहरण के लिए, स्वीडिश अथॉरिटी फॉर प्राइवेसी प्रोटेक्शन – IMY) के पास शिकायत दर्ज करने का अधिकार है।

👤 10. आयु आवश्यकता

Summo 16 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए है। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से जानकारी एकत्र नहीं करते हैं।