गोपनीयता नोटिस
यह नोटिस बताता है कि Android या iOS पर OBDScan इस्तेमाल करते समय जानकारी का क्या होता है। संक्षेप में: आपके वाहन और आपकी यात्राओं की जानकारी आपके डिवाइस में ही रहती है और उत्तरदायी के किसी सर्वर पर नहीं भेजी जाती। उसे प्राप्त करने के लिए कोई ढाँचा मौजूद नहीं है।
लंबा पाठ इसलिए है क्योंकि ऐप स्टोर और क़ानून इसकी माँग करते हैं, और इसलिए भी कि यह सटीक रूप से लिखा रहे कि सीमाएँ कहाँ हैं।
1. प्रसंस्करण के लिए उत्तरदायी
OBDScan ऐप के उपयोग से उत्पन्न हो सकने वाले व्यक्तिगत डेटा के प्रसंस्करण के लिए उत्तरदायी वह कंपनी है जो इसे विकसित और वितरित करती है, आगे «उत्तरदायी»।
इस नोटिस से जुड़े किसी भी विषय के लिए सूचनात्मक संपर्क पता: israel.alvarado.segura.dev@gmail.com।
2. उत्तरदायी कौन-सा व्यक्तिगत डेटा एकत्र करता है
कोई नहीं। OBDScan पंजीकरण, खाता, ईमेल, फ़ोन नंबर, नाम या कोई पहचानकर्ता नहीं माँगता। ऐप उत्तरदायी को आपके वाहन की रीडिंग, आपकी यात्राएँ या आपकी सेटिंग्स नहीं भेजता।
उत्तरदायी के पास ऐसे सर्वर नहीं हैं जो ऐप से डेटा प्राप्त करें, इसलिए वे आपकी सूचना तक न पहुँच सकते हैं, न उसे संग्रहित कर सकते हैं, न खोज सकते हैं, न पुनर्प्राप्त कर सकते हैं — चाहें तब भी नहीं।
व्यावहारिक परिणाम: यदि आप अपना फ़ोन खो दें या ऐप हटा दें, तो उत्तरदायी आपकी यात्राएँ या रीडिंग पुनर्प्राप्त नहीं कर सकते। आपके उपकरण के बाहर उसकी कोई प्रति नहीं है, सिवाय उसके जो आपने स्वयं निर्यात की हो।
3. कौन-सी सूचना बनती है और आपके उपकरण पर रहती है
काम करने के लिए OBDScan सूचना केवल आपके फ़ोन या टैबलेट के स्थानीय भंडारण में बनाता और सहेजता है:
- OBD-II अडैप्टर से प्राप्त वाहन की रीडिंग: आरपीएम, गति, तापमान, दबाव, खपत और वे अन्य सिग्नल जो आपका ECU उजागर करता है, समय-चिह्न और स्रोत ECU सहित।
- पढ़े गए डायग्नोस्टिक कोड (DTC), उनमें वे भी जो ECU से पहले ही मिट चुके हैं, और उन मिटाने की कार्रवाइयों का स्थानीय रिकॉर्ड जिनकी आपने अनुमति दी।
- ECU द्वारा बताई गई वाहन की तकनीकी पहचान: OBD प्रोटोकॉल, वाहन पहचान संख्या (VIN), ECU के नाम, कैलिब्रेशन पहचानकर्ता और CVN।
- आपके द्वारा शुरू की गई यात्राओं के GPS पथ: निर्देशांक, गति, ऊँचाई, परिशुद्धता, त्वरण और ब्रेकिंग की घटनाएँ, और स्वयं फ़ोन का गति-संबंधी डेटा।
- वरीयताएँ: मीट्रिक या इंपीरियल इकाइयाँ, थीम, भाषा, चुने गए इंडिकेटर, डैशबोर्ड की व्यवस्था, चयनित वाहन प्रोफ़ाइल और कनेक्शन के पैरामीटर (IP पता, पोर्ट, BLE उपकरण का पता और UUID)।
VIN और GPS निर्देशांक कुछ अधिकार-क्षेत्रों में व्यक्तिगत डेटा माने जा सकते हैं, क्योंकि वे वाहन या यात्राओं को किसी व्यक्ति से जोड़ने देते हैं। इसीलिए उन्हें यहाँ स्पष्ट रूप से गिनाया गया है, भले ही वे कभी उपकरण से बाहर न जाते हों।
यह सूचना तब तक रहती है जब तक आप उसे रखते हैं। यह ऐप के भीतर से तत्व मिटाने पर, सिस्टम सेटिंग्स से ऐप का डेटा साफ़ करने पर, या ऐप हटाने पर मिट जाती है। Android में स्वतः बैकअप बंद है, इसलिए यह डेटा आपके कहे बिना किसी बैकअप खाते में नहीं चढ़ता।
4. सिस्टम अनुमतियाँ और वे किसलिए हैं
- स्थान। यात्रा का मार्ग रिकॉर्ड करने और उसे नक़्शे पर दिखाने के लिए आवश्यक। इसका उपयोग केवल तब तक होता है जब आपकी शुरू की हुई यात्रा चल रही हो, और समाप्त होते ही यह मुक्त कर दिया जाता है। iOS में «हमेशा» अनुमति स्वतः नहीं माँगी जाती।
- Bluetooth और आस-पास के उपकरण। OBD-II अडैप्टर खोजने और उससे जुड़ने के लिए आवश्यक। इनका उपयोग आपकी स्थिति निर्धारित करने या अन्य उद्देश्यों से दूसरे उपकरणों का पता लगाने के लिए नहीं होता।
- स्थानीय नेटवर्क और Wi-Fi। अपना नेटवर्क बनाने वाले Wi-Fi अडैप्टर से TCP पर बात करने और नक़्शे की टाइलें उतारने के लिए आवश्यक।
- सूचनाएँ और पृष्ठभूमि गतिविधि। Android में दृश्य सूचना वाली अग्रभूमि सेवा गाड़ी चलाते समय रिकॉर्डिंग बनाए रखती है। iOS में यही भूमिका Live Activity निभाती है। दोनों ही स्थितियों में संकेत दृश्यमान है: रिकॉर्डिंग कभी चुपचाप नहीं होती।
- गति सेंसर। यात्रा के दौरान स्वयं फ़ोन का त्वरण दर्ज करने के लिए उपयोग होते हैं।
आप सिस्टम सेटिंग्स से कोई भी अनुमति वापस ले सकते हैं। उस पर निर्भर सुविधा उपलब्ध नहीं रहेगी, पर ऐप फिर भी खुलेगा और बाक़ी सब चलता रहेगा।
5. शामिल तृतीय पक्ष
उत्तरदायी आपके वाहन की रीडिंग या आपकी यात्राएँ तीसरे पक्षों के साथ साझा नहीं करता। फिर भी तीन स्थितियाँ ऐसी हैं जिनमें कोई तीसरा पक्ष शामिल होता है और उन्हें जानना उचित है:
5.1 नक़्शा प्रदाता
नक़्शा बनाने के लिए उपकरण किसी प्रदाता से चित्र-टाइलें माँगता है: Android पर OpenStreetMap और iOS पर Apple Maps। उस अनुरोध में दृश्य क्षेत्र के निर्देशांक होते हैं, जैसे किसी भी नक़्शा ऐप में, और वह IP पता भी जिससे अनुरोध किया जाता है। उसमें आपकी रीडिंग, आपका इतिहास, आपका VIN या आपका कोई पहचानकर्ता नहीं होता। केवल उसी क्षेत्र की टाइलें माँगी जाती हैं जिसे आप देख रहे हैं, कभी पहले से नहीं, और क्षेत्रों का पूर्व-लोडिंग नहीं होता।
वह प्रदाता अनुरोध के साथ जो व्यवहार करता है वह उसकी अपनी गोपनीयता नीति से संचालित होता है, इस नीति से नहीं।
5.2 ऐप स्टोर
डाउनलोड, स्थापना और अद्यतन Google Play या App Store के माध्यम से होते हैं, जो अपनी नीतियों के अनुसार अपना डेटा एकत्र करते हैं। उन प्लेटफ़ॉर्म से उत्तरदायी को, हर डेवलपर की तरह, स्थापना और क्रैश के समेकित तथा गुमनाम आँकड़े मिलते हैं; वह सूचना किसी व्यक्ति विशेष की पहचान नहीं होने देती और उसमें आपके वाहन का डेटा नहीं होता।
5.3 जो आप साझा करने का निर्णय लें
यदि आप कोई यात्रा, सत्र या .obs फ़ाइल निर्यात करते हैं, या सिस्टम की साझा-शीट से कोई लिंक साझा करते हैं, तो वह सामग्री आपके स्पष्ट निर्णय से ऐप छोड़ती है और उसके बाद उस सेवा या व्यक्ति की शर्तों से संचालित होती है जो उसे प्राप्त करता है। उत्तरदायी न उसमें हस्तक्षेप करते हैं और न उस भेजने को पलट सकते हैं। ऐप से आप जो जानकारी बनाते हैं और जो साझा करने का निर्णय लेते हैं, उसके लिए आप उत्तरदायी हैं; उत्तरदायी उस निर्णय में हस्तक्षेप नहीं करता और न ही उसके परिणामों के लिए जवाबदेह है।
6. हस्तांतरण
उत्तरदायी व्यक्तिगत डेटा का कोई स्थानांतरण नहीं करता, न राष्ट्रीय न अंतरराष्ट्रीय, क्योंकि वह उसे एकत्र ही नहीं करता। वह ऐप द्वारा आपके वाहन या आपकी यात्राओं के बारे में बनाई गई जानकारी को तीसरे पक्षों को बेचता, सौंपता, किराये पर देता या उनसे बदलता भी नहीं।
7. प्रसंस्करण का उद्देश्य और आधार
अनुभाग 3 में वर्णित सूचना केवल आपके उपकरण पर और केवल उन कार्यों को पूरा करने के उद्देश्य से संसाधित होती है जो आप माँगते हैं: रीडिंग दिखाना, कोड का निदान करना, यात्राएँ रिकॉर्ड करना और आपकी वरीयताएँ सहेजना। कोई गौण उद्देश्य नहीं है: न विपणन, न ग्राहक-खोज, न प्रोफ़ाइलिंग, न स्वचालित निर्णय।
भिन्न उद्देश्यों से प्रसंस्करण नहीं होता, इसलिए मैक्सिकन नियमों में प्रावधानित गौण उद्देश्यों के लिए इनकार की व्यवस्था लागू नहीं होती।
8. आपके अधिकार
8.1 ARCO अधिकार (मैक्सिको)
निजी व्यक्तियों के क़ब्ज़े में व्यक्तिगत डेटा के संरक्षण संबंधी संघीय क़ानून के अनुसार, आपको अपने डेटा तक पहुँच, उसके सुधार, निरसन और उसके प्रसंस्करण पर आपत्ति का अधिकार है, साथ ही अपनी सहमति वापस लेने का भी।
चूँकि उत्तरदायी के पास आपका डेटा है ही नहीं, आप ये सारे अधिकार सीधे और तत्काल अपने उपकरण से प्रयोग कर सकते हैं: ऐप में सूचना देखना, पुष्टि के साथ यात्राएँ और सत्र हटाना, सिस्टम सेटिंग्स से ऐप का डेटा साफ़ करना, अनुमतियाँ वापस लेना या ऐप हटाना। न आवेदन चाहिए, न उत्तर की अवधि, न कोई मध्यस्थ।
फिर भी यदि आप उत्तरदायी से कोई प्रश्न पूछना चाहें, तो इस नोटिस में दिए सूचनात्मक संपर्क पते पर लिख सकते हैं। अपेक्षित उत्तर यह है कि आपकी कोई जानकारी मौजूद नहीं है, क्योंकि ऐप उसे एकत्र ही नहीं करता।
8.2 यूरोपीय आर्थिक क्षेत्र और यूनाइटेड किंगडम के उपयोगकर्ता (GDPR)
यदि आप EEA या यूनाइटेड किंगडम में हैं, तो आपको GDPR के अनुच्छेद 15 से 22 में प्रावधानित पहुँच, सुधार, मिटाने, सीमित करने, सुवाह्यता और आपत्ति के अधिकार प्राप्त हैं, और अपने पर्यवेक्षी प्राधिकरण के समक्ष शिकायत करने का अधिकार भी।
व्यवहार में, उत्तरदायी आपके उपकरण के डेटा के संबंध में GDPR के अर्थ में नियंत्रक के रूप में कार्य नहीं करते, क्योंकि वे उस प्रसंस्करण को न तय करते हैं न उस तक पहुँचते हैं: डेटा आपके अनन्य नियंत्रण में रहता है। सुवाह्यता CSV, JSON और .obs में निर्यात के ज़रिए डिज़ाइन से ही हल है, जो सभी खुले और पठनीय प्रारूप हैं।
8.3 कैलिफ़ोर्निया के निवासी (CCPA/CPRA)
उत्तरदायी CCPA/CPRA के अर्थ में व्यक्तिगत जानकारी नहीं बेचता और ऐप के माध्यम से आपके बारे में व्यक्तिगत जानकारी की श्रेणियाँ एकत्र नहीं करता, इसलिए उसके पास ऐसी कोई जानकारी नहीं है जिसे बताया या मिटाया जा सके। यदि भविष्य में ऐसी तीसरे पक्ष की सेवाएँ जोड़ी जाएँ जिनका अर्थ उन नियमों के तहत «बिक्री» या «साझाकरण» हो, तो ऐसा होने से पहले यह नोटिस अद्यतन किया जाएगा।
9. नाबालिग
OBDScan ड्राइविंग लाइसेंस वाले लोगों या वाहनों का रखरखाव करने वालों के लिए है, और 13 वर्ष से कम आयु के बच्चों के लिए न तो बनाया गया है न उन्हें संबोधित है। चूँकि डेटा एकत्र नहीं होता, नाबालिगों की सूचना का संग्रह भी नहीं होता।
10. सुरक्षा
सूचना ऐप के निजी भंडारण में रहती है, जो ऑपरेटिंग सिस्टम द्वारा और जहाँ लागू हो वहाँ उपकरण के अपने एन्क्रिप्शन द्वारा सुरक्षित है। वास्तविक सुरक्षा इस पर भी निर्भर है कि आप अपना उपकरण अद्यतन और स्क्रीन-लॉक सहित रखें।
OBD-II अडैप्टर से कनेक्शन — चाहे Wi-Fi हो, BLE या क्लासिक Bluetooth — एक ऐसे सहायक उपकरण से स्थानीय और सीधा संपर्क है जिसे आप भौतिक रूप से नियंत्रित करते हैं, इंटरनेट पर बिना किसी बिचौलिये के।
11. इस नोटिस में परिवर्तन
ऐप की सुविधाएँ या लागू नियम बदलने पर यह नोटिस अद्यतन किया जा सकता है। प्रभावी संस्करण सदैव वही है जो इस पृष्ठ पर प्रकाशित है, शीर्ष में अपनी प्रभावी तिथि और संस्करण संख्या के साथ। कोई सारभूत परिवर्तन — विशेषकर ऐसा कोई भी जिसका अर्थ डेटा एकत्र करना शुरू करना हो — लागू होने से पहले स्वयं ऐप के भीतर भी घोषित किया जाएगा।
12. संपर्क
इस नोटिस के बारे में प्रश्नों के लिए आप सूचनात्मक संपर्क पते पर लिख सकते हैं: israel.alvarado.segura.dev@gmail.com। यह एक सूचना माध्यम है और उस माध्यम का स्थान नहीं लेता जो उत्तरदायी के विवरणों के साथ औपचारिक रूप से नियत किया जाएगा।
मैक्सिको में व्यक्तिगत डेटा संरक्षण के लिए सक्षम प्राधिकरण संघीय गारंटी-निकाय है, जिसके समक्ष आप शिकायत दर्ज कर सकते हैं यदि आपको लगे कि आपके अधिकार का उल्लंघन हुआ है।