गोपनीयता नीति

अंतिम अद्यतन: January 7, 2026

डेटा नियंत्रक:
Boutique Web Development (Enskild firma)
संगठन संख्या (Org. nr): 860413-8779
पता: स्टॉकहोम, स्वीडन
संपर्क: asterisk@summo.plus

📝 1. परिचय

Summo ("ऐप") पर, हम गोपनीयता को एक मूलभूत सुविधा मानते हैं, न कि बाद का विचार। यह गोपनीयता नीति बताती है कि Boutique Web Development ("हम," "हमें," या "हमारा") आपके डेटा को कैसे एकत्र, उपयोग और संरक्षित करता है।

हम सामान्य डेटा संरक्षण विनियमन (EU) 2016/679 ("GDPR") और स्वीडिश डेटा संरक्षण अधिनियम (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning - यूरोपीय संघ के डेटा संरक्षण विनियमन के लिए पूरक प्रावधानों वाला अधिनियम) के तहत काम करते हैं। Summo का उपयोग करके, आप इस नीति में वर्णित प्रथाओं से सहमत होते हैं।

📸 2. क्या अपलोड करें

2.1 केवल रसीदें अपलोड करें
Summo आपके किराने के जीवन को व्यवस्थित करने के लिए बनाया गया है। यह सेवा विशेष रूप से रसीदों और खरीद दस्तावेजों को संसाधित करने के लिए डिज़ाइन की गई है।

2.2 कृपया व्यक्तिगत फ़ोटो अपलोड न करें
अपनी गोपनीयता की रक्षा के लिए, कृपया व्यक्तिगत फ़ोटो (जैसे सेल्फ़ी या परिवार के सदस्यों की तस्वीरें) या खरीदारी से संबंधित असंवेदनशील दस्तावेज़ अपलोड न करें।

हमारा ध्यान: हमारा सिस्टम किराने की वस्तुओं को पढ़ने के लिए प्रशिक्षित है, न कि लोगों को। यदि आप असंबंधित व्यक्तिगत फ़ोटो अपलोड करते हैं, तो हमारा सिस्टम उन्हें नहीं समझेगा, और हम अपने संग्रहण को कुशल रखने के लिए उन्हें हटा सकते हैं।
आपकी गोपनीयता: चूंकि ऐप व्यक्तिगत फ़ोटो संग्रहण के लिए डिज़ाइन नहीं किया गया है, इसलिए हम गलती से अपलोड की गई निजी फ़ोटो के लिए जिम्मेदारी स्वीकार नहीं कर सकते। कृपया Summo को किराने के सामान पर केंद्रित रखने में हमारी सहायता करें!

⚖️ 3. प्रसंस्करण का वैध आधार

हम आपके डेटा को विशिष्ट कानूनी आधारों पर संसाधित करते हैं:

संविदात्मक आवश्यकता (अनुच्छेद 6.1.ख GDPR): मुख्य कार्यक्षमता प्रदान करने के लिए: रसीदों को स्कैन करना, डेटा निकालना और आपके किराने के इतिहास को व्यवस्थित करना।
वैध हित (अनुच्छेद 6.1.च GDPR):
- हमारे मालिकाना मशीन लर्निंग मॉडल को प्रशिक्षित और बेहतर बनाने के लिए।
- समेकित बाजार अंतर्दृष्टि (जैसे, मूल्य प्रवृत्ति विश्लेषण) उत्पन्न करने के लिए।
- हमारी सेवा की सुरक्षा और अखंडता सुनिश्चित करने के लिए।
सहमति (अनुच्छेद 6.1.क GDPR): केवल वैकल्पिक सुविधाओं या प्रत्यक्ष विपणन के लिए, जिसे आप किसी भी समय वापस ले सकते हैं।

🔍 4. हम जो डेटा एकत्र करते हैं

हम डेटा न्यूनीकरण सिद्धांतों का पालन करते हैं। हम केवल वही एकत्र करते हैं जिसकी आवश्यकता है:

खाता डेटा: ईमेल पता और आंतरिक उपयोगकर्ता आईडी।
रसीद डेटा: आपके द्वारा अपलोड की गई छवियां और निकाला गया कच्चा पाठ/डेटा (स्टोर का नाम, उत्पाद, कीमतें, टाइमस्टैम्प)।
उपयोग मेटाडेटा: तकनीकी लॉग, डिवाइस प्रकार, क्रैश रिपोर्ट और इंटरैक्शन मेट्रिक्स जो हमें बग ठीक करने में मदद करते हैं।

📈 5. स्थानीय खरीदारी अंतर्दृष्टि (समेकित डेटा)

5.1 हम अंतर्दृष्टि कैसे बनाते हैं
हम सभी को स्मार्ट खरीदारी करने में मदद करना चाहते हैं। ऐसा करने के लिए, हम सभी रसीदों में रुझानों का विश्लेषण करते हैं, जैसे "स्टॉकहोम में सबसे सस्ता दूध किसके पास है?"। हम इसे "समेकित डेटा" कहते हैं।

यह अनाम है: यह डेटा सभी व्यक्तिगत पहचानकर्ताओं से रहित होता है। यह केवल गणित और आंकड़े हैं, जिसे आप तक ट्रेस करना असंभव है।
व्यावसायिक उपयोग: क्योंकि यह अनाम डेटा पूरे बाजार को मूल्य निर्धारण को समझने में मदद करता है, हम किराने के पारिस्थितिकी तंत्र को बेहतर बनाने के लिए इन अनाम आंकड़ों का उपयोग, प्रकाशन या बेचने का अधिकार सुरक्षित रखते हैं।

5.2 Summo में सुधार
हम आपके द्वारा अपलोड की गई रसीदों का उपयोग अपनी AI को बेहतर ढंग से पढ़ना सिखाने के लिए करते हैं। यह ऐप को समय के साथ आपके और सभी के लिए अधिक सटीक बनने में मदद करता है। हम इस प्रशिक्षण के लिए आपकी व्यक्तिगत ईमेल या पहचान का उपयोग नहीं करते हैं।

🤖 6. तृतीय-पक्ष सेवाएँ

हम सेवा संचालित करने के लिए विश्वसनीय भागीदारों का उपयोग करते हैं।

6.1 प्रोसेसर (हमारी ओर से, हमारे निर्देशों के तहत डेटा संसाधित करते हैं)

प्रदाता	उद्देश्य	डेटा प्रोसेसिंग अनुबंध (DPA)
Google Cloud Platform	होस्टिंग, डेटाबेस, स्टोरेज, AI	Google Cloud DPA
Sentry	त्रुटि ट्रैकिंग और क्रैश रिपोर्टिंग	Sentry DPA
Resend	लेनदेन संबंधी ईमेल	Resend DPA

6.2 नियंत्रक (अपनी स्वयं की गोपनीयता नीतियों के तहत डेटा संसाधित करते हैं)

प्रदाता	उद्देश्य	गोपनीयता नीति
Google Maps Platform	स्टोर स्थान जियोकोडिंग	Google Privacy
Google Sign-in	प्रमाणीकरण	Google Privacy
Apple Sign-in	प्रमाणीकरण	Apple Privacy

हम अपने AI प्रदाताओं को यह सुनिश्चित करने के लिए कॉन्फ़िगर करते हैं कि वे आपके निजी डेटा पर अपने सार्वजनिक मॉडल को प्रशिक्षित न करें।

🇸🇪 7. आपके अधिकार

GDPR के तहत, आपके पास अपने व्यक्तिगत डेटा पर निम्नलिखित अधिकार हैं:

पहुँच और पोर्टेबिलिटी: अपनी रसीदों और खाता डेटा की एक प्रति का अनुरोध करें।
सुधार: गलत जानकारी को सही करें।
मिटाना ("भुला दिए जाने का अधिकार"): अपने खाते और पहचान योग्य डेटा को हटाने का अनुरोध करें।
- ध्यान दें: यह उस समेकित डेटा पर लागू नहीं होता है जिसे पहले ही अनाम कर दिया गया है, क्योंकि यह अब व्यक्तिगत डेटा नहीं है।
आपत्ति: आप मॉडल प्रशिक्षण उद्देश्यों के लिए आपके डेटा के हमारे प्रसंस्करण पर आपत्ति कर सकते हैं, सहायता से संपर्क करके।

इन अधिकारों का प्रयोग करने के लिए: हमें asterisk@summo.plus पर ईमेल करें।

🛡️ 8. सुरक्षा और प्रतिधारण

सुरक्षा: हम पारगमन में और आराम पर उद्योग-मानक एन्क्रिप्शन (TLS/SSL) का उपयोग करते हैं।
प्रतिधारण: हम आपके पहचान योग्य डेटा को केवल तब तक रखते हैं जब तक आपका एक सक्रिय खाता है। यदि आप अपना खाता हटाते हैं, तो व्यक्तिगत पहचानकर्ताओं को 30 दिनों के भीतर हटा दिया जाता है।

🏛️ 9. नियामक प्राधिकरण

यदि आपको लगता है कि हम आपके डेटा को गलत तरीके से संभाल रहे हैं, तो आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण (उदाहरण के लिए, स्वीडिश अथॉरिटी फॉर प्राइवेसी प्रोटेक्शन – IMY - स्वीडन का गोपनीयता संरक्षण प्राधिकरण) के पास शिकायत दर्ज करने का अधिकार है।

👤 10. आयु आवश्यकता

Summo 16 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए अभिप्रेत है। हम जानबूझकर 16 वर्ष से कम आयु के बच्चों से डेटा एकत्र नहीं करते हैं।