कानूनी रूप से जर्मन भाषा का संस्करण मान्य है। अनुवाद मशीन द्वारा तैयार किए गए हैं, गैर-बाध्यकारी हैं और किसी कानूनी जांच का विकल्प नहीं हैं।

गोपनीयता नीति

अद्यतन: अक्टूबर 2026 · DSGVO (GDPR) के अनुसार

 संक्षेप में: आपका ऐप डेटा EU (आयरलैंड) में स्थित सर्वरों पर संग्रहीत किया जाता है। कुछ तकनीकी कार्यों (पुश सूचनाएं, सिस्टम ईमेल, वेबसाइट होस्टिंग, स्पैम सुरक्षा) के लिए हम सेवा प्रदाताओं का उपयोग करते हैं, जिनमें से कुछ का मुख्यालय अमेरिका में है — जो DSGVO के अध्याय V (देखें बिंदु 5) के अनुसार सुरक्षित किया गया है। हम कोई डेटा नहीं बेचते। आप अपना खाता और सभी डेटा किसी भी समय हटा सकते हैं। 

1. उत्तरदायी पक्ष

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, जर्मनी
ईमेल: ki.gwendrich@gmail.com

2. हम कौन सा डेटा एकत्र करते हैं

पंजीकरण के समय

नाम (पहला नाम, अंतिम नाम)
ईमेल पता
फ़ोन नंबर (पंजीकरण के समय अनिवार्य): वे लोग जो ऐप में किसी वरिष्ठ नागरिक के माध्यम से आपसे जुड़े हैं — एक ही सर्कल में रिश्तेदार और अन्य मददगार, साथ ही स्वीकृत प्रतिनिधि — इसे लोगों की सूची में देखते हैं और आपको कॉल कर सकते हैं, आपको लिख सकते हैं या आपका पसंदीदा मैसेंजर खोल सकते हैं। टैप करने पर, ऐप नंबर को उनके डिवाइस पर संबंधित ऐप (फ़ोन, SMS, WhatsApp, Telegram, Signal, Viber या LINE) पर भेज देता है; वे इसके साथ क्या करते हैं, यह उनकी शर्तों पर निर्भर करता है। हम फ़ोन नंबर पर नोटिफिकेशन नहीं भेजते हैं, बल्कि आपके डिवाइस पर पुश नोटिफिकेशन के रूप में भेजते हैं।
देश और पसंदीदा भाषा
भूमिका (वरिष्ठ नागरिक, रिश्तेदार, मित्र या पड़ोसी, दैनिक साथी, सफाई या घरेलू सहायक)

ऐप के उपयोग के दौरान (स्वास्थ्य डेटा, Art. 9 DSGVO के अंतर्गत विशेष श्रेणियां)

दवा योजनाएं और सेवन का समय
पानी की मात्रा और हाइड्रेशन डेटा
कल्याण स्थिति (हरा/पीला/लाल)
जन्म तिथि और लिंग (वरिष्ठ नागरिकों के लिए, वैकल्पिक)
आपकी सेहत के बारे में नोट्स

यह डेटा केवल आपकी स्पष्ट सहमति के आधार पर संसाधित किया जाता है (Art. 9 Abs. 2 lit. a DSGVO)। सहमति ऐप में सक्रिय रूप से दी जाती है और वहां किसी भी समय भविष्य के लिए प्रभाव से वापस ली जा सकती है (Art. 7 Abs. 3 DSGVO)। आपातकालीन कॉल इसका अपवाद है: आपके क्रम में शामिल लोग इसे तब भी देख सकते हैं, भले ही आपने सहमति न दी हो।

आपके सर्कल में कौन क्या देखता है

आप स्वयं अपना सारा डेटा देख सकते हैं। आपके सर्कल के अन्य लोगों के लिए निम्नलिखित लागू होता है:

रिश्तेदार आपकी दवाएं और उनके सेवन, आपकी सेहत और आपकी पीने की मात्रा को केवल तभी देख सकते हैं जब आप उनके लिए इस क्षेत्र को साझा करते हैं। प्रत्येक क्षेत्र को व्यक्तिगत रूप से साझा किया जाता है, शुरुआत में कुछ भी साझा नहीं किया जाता है। इसके अलावा, आपको अपने स्वास्थ्य डेटा के प्रसंस्करण के लिए सहमति देनी होगी। केवल आप या आपके पुष्ट अभिभावक ही साझाकरण की अनुमति दे सकते हैं या इसे वापस ले सकते हैं।
आपका पुष्ट अभिभावक आपकी दवाएं और उनके सेवन, आपकी सेहत और आपकी पीने की मात्रा को बिना किसी व्यक्तिगत साझाकरण के भी देख सकता है, यदि आपने सहमति दी है (देखें "अभिभावकत्व")।
सहायक (सफाई, घरेलू काम या दैनिक सहायता के लिए) और साथ ही मित्र और पड़ोसी आपकी दवाएं, आपकी सेहत और आपकी पीने की मात्रा कभी नहीं देख सकते।
उपभोग सामग्री और अपॉइंटमेंट केवल वही लोग देख सकते हैं जिनके साथ आप इन्हें साझा करते हैं (देखें "खरीदारी और उपभोग सामग्री" और "अपॉइंटमेंट")।
सेवा प्रदाता, जिनके साथ आपका कोई समझौता है, वे आपका कोई भी स्वास्थ्य डेटा नहीं देख सकते।
अलार्म के लिए आपके क्रम में शामिल लोग ऐप में देख सकते हैं कि कौन सा अलार्म सक्रिय था: एक आपातकालीन कॉल, एक गंभीर रूप से रिपोर्ट की गई सेहत की स्थिति या यह कि आपने संपर्क नहीं किया है — भले ही आपने उनके साथ अपनी सेहत की जानकारी साझा न की हो। यदि आपने कोई क्रम निर्धारित नहीं किया है, तो यह आपके सभी रिश्तेदारों पर लागू होता है। वे आपातकालीन कॉल को तब भी देख सकते हैं, भले ही आपने सहमति न दी हो।
आप जिसके साथ अपनी सेहत या पीने की मात्रा साझा करते हैं, वह यह भी देख सकता है कि क्या आपने यह फ़ंक्शन सेटअप किया है, क्या आपका रिमाइंडर चालू है और क्या रिश्तेदारों को सूचित किया जाता है। वह इसे तब भी देख सकता है जब तक आपने सहमति नहीं दी है। इसमें आपकी सेहत या आपकी पीने की मात्रा जैसे मान शामिल नहीं हैं।

खरीदारी और उपभोग सामग्री

ऐप में खरीदारी दर्ज की जा सकती है: क्या चाहिए, कितनी मात्रा में और किस श्रेणी में, साथ ही स्थिति (खुला या पूरा), किसने प्रविष्टि बनाई और किसने उसे संभाला, हर बार समय के साथ। उपभोग सामग्री में नाम, श्रेणी, पैकेट का आकार और इकाई, वर्तमान भंडार, दैनिक खपत, चेतावनी अवधि और एक स्वतंत्र टिप्पणी भी जुड़ती है। ये प्रविष्टियाँ स्वास्थ्य डेटा नहीं हैं। खरीदारी और उपभोग सामग्री केवल आपके सर्कल के वे लोग ही देख सकते हैं जिनके साथ आप इन्हें साझा करते हैं — उदाहरण के लिए, ताकि कोई आपके लिए खरीदारी कर सके। आप जिसके साथ उपभोग सामग्री साझा करते हैं, वह सभी प्रविष्टियाँ देख सकता है, चाहे वे किसी भी श्रेणी की हों। प्रविष्टियों को संबंधित व्यक्ति की भाषा में प्रदर्शित करने के लिए मशीन द्वारा अनुवादित किया जाता है (देखें बिंदु 5)। कानूनी आधार: अनुबंध का निष्पादन (GDPR अनुच्छेद 6 पैरा 1 लिट. b)।

अपॉइंटमेंट

अपॉइंटमेंट (शीर्षक, समय, स्थान, किसके साथ, नोट) आपके सर्कल के वे लोग देख सकते हैं जिनके साथ आप अपॉइंटमेंट साझा करते हैं — रिश्तेदार, सहायक, मित्र और पड़ोसी। जो कोई भी किसी अपॉइंटमेंट से जुड़ा है, उदाहरण के लिए एक साथी के रूप में, वह इस अपॉइंटमेंट को बिना साझाकरण के भी देख सकता है। इसके लिए स्वास्थ्य डेटा के प्रसंस्करण की सहमति की आवश्यकता नहीं है। यदि आप डॉक्टर का अपॉइंटमेंट दर्ज करते हैं, तो वे इसे भी देख सकते हैं।

परिवार सुविधा

परिजन वरिष्ठ नागरिक को एक फोटो (वैकल्पिक कैप्शन के साथ) और छोटे संदेश भेज सकते हैं। यह सामग्री EU (Supabase, आयरलैंड) में सर्वरों पर संग्रहीत की जाती है और स्वतः हटा दी जाती है (फोटो 7 दिनों के बाद, संदेश 30 दिनों के बाद); वरिष्ठ नागरिक किसी भी समय स्वयं फोटो हटा सकते हैं। कानूनी आधार: अनुबंध का निष्पादन/सहमति (Art. 6 Abs. 1 lit. b या lit. a DSGVO, मामले के अनुसार)।

स्थान (केवल सेवा प्रदाता विज़िट के लिए, स्वैच्छिक)

किसी विज़िट की शुरुआत या अंत में, ऐप यह जांच सकता है कि सेवा प्रदाता सहेजे गए विज़िट पते के पास है या नहीं। इसके लिए उपकरण पर वर्तमान स्थान एक बार निर्धारित किया जाता है और वहीं पते से तुलना की जाती है। स्थान हमें प्रेषित नहीं किया जाता और न ही संग्रहीत किया जाता है — केवल परिणाम "पास में: हां / नहीं / अज्ञात" संग्रहीत किया जाता है। अनुमति स्वैच्छिक है: इसके बिना परिणाम "अज्ञात" रहता है, फिर भी विज़िट की पुष्टि की जा सकती है। इसके अलावा इस सुविधा को संबंधित अनुबंध में सक्रिय किया जाना चाहिए। कानूनी आधार: अनुबंध का निष्पादन (Art. 6 Abs. 1 lit. b DSGVO), अन्यथा सहमति (Art. 6 Abs. 1 lit. a DSGVO); स्थान की अनुमति किसी भी समय उपकरण की सिस्टम सेटिंग्स के माध्यम से वापस ली जा सकती है। तुलना के लिए उपकरण विज़िट के पते को अपने ऑपरेटिंग सिस्टम की जियोकोडिंग सेवा के माध्यम से निर्देशांकों में बदलता है। ऐप इस सेवा को केवल पता देता है, आपका स्थान नहीं; यह सेवा ऑपरेटिंग सिस्टम या उपकरण के प्रदाता द्वारा दी जाती है, हमारे द्वारा नहीं, और इसके लिए इंटरनेट कनेक्शन का उपयोग कर सकती है।

पता डेटा (सेवा प्रदाताओं के साथ अनुबंधों के लिए)

विज़िट पर सहमत होने, उसे पूरा करने और प्रमाणित करने के लिए, हम विज़िट का पता (सड़क, मकान नंबर, पिन कोड, शहर, देश) संग्रहीत करते हैं। यह केवल संबंधित अनुबंध में शामिल व्यक्तियों को दिखाई देता है। कानूनी आधार: अनुबंध का निष्पादन (Art. 6 Abs. 1 lit. b DSGVO)।

प्रोफ़ाइल फ़ोटो (स्वैच्छिक)

आप कैमरे से प्रोफ़ाइल फ़ोटो ले सकते हैं या अपनी फ़ोटो लाइब्रेरी से चुन सकते हैं। इसे यूरोपीय संघ (Supabase, आयरलैंड) के सर्वरों पर संग्रहीत किया जाता है, यह उन लोगों को दिखाई देता है जो एक वरिष्ठ नागरिक के सर्कल में आपके साथ जुड़े हुए हैं, और इसे किसी भी समय बदला या हटाया जा सकता है। यदि आपने किसी को आमंत्रित किया है, तो वह व्यक्ति आमंत्रण खुला रहने तक आमंत्रण पृष्ठ पर पहले से ही आपकी तस्वीर देख सकता है। यदि आप एक सेवा प्रदाता हैं, तो इसे वे सेवा प्रदाता भी देख सकते हैं जिनके साथ आप ऐप में सहकर्मियों के रूप में जुड़े हुए हैं, और वे वरिष्ठ नागरिक या उनके अभिभावक भी देख सकते हैं जिन्होंने आपसे प्रतिनिधि के रूप में अनुरोध किया है। कानूनी आधार: सहमति (Art. 6 Abs. 1 lit. a DSGVO)। कैमरे का उपयोग निमंत्रण QR कोड स्कैन करने के लिए भी किया जाता है — इस प्रक्रिया में कोई छवि नहीं बनती और कुछ भी प्रेषित नहीं होता; केवल पहचाने गए कोड का मूल्यांकन किया जाता है।

Google या Apple से साइन इन

ईमेल साइन-इन के विकल्प के रूप में, आप अपने Google खाते से साइन इन कर सकते हैं — और यदि आपके उपकरण पर उपलब्ध हो, तो अपने Apple खाते से भी। संबंधित प्रदाता तब हमें आपका नाम और ईमेल पता भेजता है; हमें आपका पासवर्ड प्राप्त नहीं होता। बदले में, प्रदाता को पता चलता है कि Wunderbar Alt में साइन-इन हुआ है। प्रदाताओं की ओर से इसके लिए क्रमशः Google Ireland Ltd. और Apple Distribution International Ltd. जिम्मेदार हैं। कानूनी आधार: अनुबंध का निष्पादन (Art. 6 Abs. 1 lit. b DSGVO)।

आपातकालीन कॉल और एस्केलेशन

यदि आप या कोई स्वचालित ट्रिगर अलार्म सक्रिय करता है, तो हम आपके सर्कल के आपके द्वारा चुने गए लोगों को एक अधिसूचना भेजते हैं। स्वचालित ट्रिगर उदाहरण के लिए, गंभीर बताई गई स्थिति, चेक-इन न होना (आपके द्वारा निर्धारित समय पर कोई स्थिति दर्ज नहीं की जाती है), कोई दवा जिसका सेवन लंबे समय से पुष्ट नहीं किया गया है, या पानी की बहुत कम मात्रा पीना हैं.

यदि आप किसी दवा के सेवन की पुष्टि ऐसे समय करते हैं जब आपके डिवाइस में इंटरनेट कनेक्शन नहीं है, तो ऐप इसे आपके डिवाइस पर याद रखता है और कनेक्शन वापस आते ही पुष्टि को उस समय के साथ भेज देता है, जिस समय आपने पुष्टि की थी। इसके लिए डिवाइस पर केवल दवा की एक आंतरिक पहचान संख्या, सेवन का निर्धारित समय और आपकी पुष्टि का समय रखा जाता है — कोई नाम नहीं और कोई खुराक नहीं। ये जानकारियाँ एन्क्रिप्ट करके संग्रहीत की जाती हैं और पुष्टि हम तक पहुँचते ही, आपके लॉग आउट करने पर, और अधिक से अधिक सात दिन बाद ऐप के पहली बार खुलने पर हटा दी जाती हैं। यदि आपके द्वारा चुने गए लोगों को पहले ही सूचित किया जा चुका है कि सेवन की पुष्टि नहीं हुई, तो ठीक इन्हीं लोगों को बाद में एक सूचना मिलती है कि मामला सुलझ गया है। इसमें भी आपके स्वास्थ्य के बारे में कुछ नहीं होता।

अधिसूचना अधिसूचित व्यक्ति की लॉक स्क्रीन पर भी दिखाई देती है। इसलिए इसमें आपके स्वास्थ्य के बारे में कुछ भी नहीं होता है — कोई दवा नहीं, पानी की मात्रा नहीं, कोई स्थिति नहीं और कभी भी आपके नोट्स नहीं। इसमें केवल यह शामिल होता है:

आपातकालीन कॉल के मामले में: आपका पहला नाम और यह कि यह एक आपातकालीन कॉल है,
यदि आपने संपर्क नहीं किया है: आपका पहला नाम और यह कि आपने आज संपर्क नहीं किया है,
गंभीर स्थिति के मामले में: आपका पहला नाम और यह कि यह तत्काल है,
दवाओं या पानी पीने के मामले में: न तो आपका नाम और न ही कारण, केवल यह कि यह कितना जरूरी है,
यदि पहले अधिसूचित व्यक्ति ने प्रतिक्रिया नहीं दी है, तो अगले लोगों को अतिरिक्त रूप से: "पहले सूचित व्यक्ति ने जवाब नहीं दिया।" — आपातकालीन कॉल पर, गंभीर सेहत की स्थिति में और जब आपने संपर्क नहीं किया हो,
दवाओं या पीने की मात्रा के मामले में उस व्यक्ति को जिसके साथ आपने यह क्षेत्र साझा नहीं किया है: ऐप में देखने के अनुरोध के बजाय, "कृपया जल्द ही फ़ोन करके पूछें कि सब ठीक है या नहीं।" (पीने की मात्रा के लिए "कृपया समय मिलने पर फ़ोन करके पूछें कि सब ठीक है या नहीं।")।

इन विवरणों के अलावा, आपके सर्कल के लोगों को भेजे जाने वाले नोटिफिकेशन में एक और वाक्य हो सकता है: यदि आपके खाते के लिए हमारे नोटिफिकेशन प्राप्त करने हेतु वर्तमान में कोई मोबाइल फ़ोन पंजीकृत नहीं है, तो गंभीर स्वास्थ्य स्थिति, चेक-इन न होने, दवा या पानी पीने के नोटिफिकेशन में अतिरिक्त रूप से यह लिखा होगा: "[आपका पहला नाम] का फ़ोन अभी हमारी सूचनाओं की पहुँच में नहीं है।" दवाओं और पानी पीने के मामले में, यह वाक्य आपके नाम के बिना दिखाई देगा। इसके लिए हम केवल यह जाँचते हैं कि क्या आपके खाते के लिए वर्तमान में नोटिफिकेशन प्राप्त करने हेतु कोई डिवाइस पंजीकृत है; इसके लिए अतिरिक्त रूप से कुछ भी सहेजा नहीं जाता है। आपातकालीन कॉल के मामले में यह वाक्य नहीं आता है।

व्यक्ति को अधिक जानकारी तभी मिलती है जब वह ऐप खोलता है। वहां वह देख सकती है कि कौन सा अलार्म सक्रिय था (देखें "आपके सर्कल में कौन क्या देखता है")।

स्वयं के लिए रिमाइंडर केवल आपके अपने डिवाइस पर जाते हैं। वे विषय का उल्लेख करते हैं, उदाहरण के लिए समय के साथ "आपकी दवाएँ", "पानी पीने का समय" या "आप कैसे हैं?", लेकिन दवाओं के नाम नहीं और यह नहीं कि अपॉइंटमेंट किस बारे में है। वे आपकी लॉक स्क्रीन पर भी दिखाई देते हैं।

अभिभावकत्व (कार्यात्मक)

सर्कल किसी व्यक्ति को कार्यात्मक अभिभावक के रूप में पुष्टि कर सकता है, जो आपकी ओर से ऐप का प्रबंधन संभालता है। इसके लिए हम शामिल लोगों की स्थिति और सहमति को संसाधित करते हैं। एक पुष्ट अभिभावक आपकी दवाएं और उनके सेवन, आपकी सेहत और आपके पीने की मात्रा को देख सकता है, भले ही आपने इन क्षेत्रों को व्यक्तिगत रूप से साझा न किया हो। इसके लिए यह आवश्यक है कि आपने अपने स्वास्थ्य डेटा के प्रसंस्करण के लिए सहमति दी हो। वह आपकी उपभोग सामग्री और आपके अपॉइंटमेंट केवल तभी देख सकता है जब आप उन्हें उसके साथ साझा करते हैं। वह आपके सर्कल के अन्य लोगों के साझाकरण को बदल सकता है। यह कोई कानूनी संरक्षकता नहीं है।

सेवा प्रमाण

जब कोई सेवा प्रदाता सेवाएं प्रदान करता है, तो प्रत्येक विज़िट के लिए एक प्रमाण बनाया जाता है (तारीख/समय, गतिविधि, पूर्णता स्थिति — बिना कीमत, बिना बिलिंग के)।

लॉग

सुरक्षा की दृष्टि से महत्वपूर्ण कार्यों (जैसे खाता हटाना, अधिकार बदलना) को हम पता लगाने योग्य बनाने के लिए दर्ज करते हैं। ईमेल पते हम उसमें केवल हैश मान के रूप में सहेजते हैं। तकनीकी उपयोगकर्ता पहचान स्पष्ट रूप में बनी रहती है: खाता हटाए जाने के बाद वह किसी मौजूदा रिकॉर्ड की ओर संकेत नहीं करती, और उसके बिना यह लॉग बेकार होता।

ऐप द्वारा भेजी जाने वाली प्रत्येक रिमाइंडर के लिए, हम परिणाम रिकॉर्ड करते हैं: यह किसे भेजा गया था, यह किस वरिष्ठ नागरिक से संबंधित है, यह किस प्रकार का रिमाइंडर था (उदाहरण के लिए दवा, पानी पीना, स्वास्थ्य स्थिति या अपॉइंटमेंट), क्या पुश सेवा ने इसे स्वीकार कर लिया है या इसे क्यों नहीं भेजा गया (जैसे कि शांत समय के कारण या क्योंकि बहुत देर हो चुकी थी) और कितने प्रयास किए गए थे। दवाओं या पानी पीने से संबंधित अलार्म के मामले में, प्रत्येक अधिसूचित व्यक्ति के लिए अतिरिक्त रूप से यह रिकॉर्ड किया जा सकता है कि क्या पुश सेवा ने नोटिफिकेशन स्वीकार कर लिया है, कितने प्रयास किए गए थे और कोई प्रयास क्यों विफल रहा — ताकि न मिला हुआ नोटिफिकेशन फिर से भेजा जा सके और मिला हुआ नोटिफिकेशन दोबारा न आए। हम इस प्रक्रिया में रिमाइंडर या नोटिफिकेशन का टेक्स्ट सहेजते नहीं हैं।

ऐप में सहायता अनुरोध

यदि आप ऐप से हमें कोई अनुरोध भेजते हैं (त्रुटि की सूचना, प्रतिक्रिया या सुझाव), तो हम अनुरोध का प्रकार, विषय और पाठ, आपके खाते से संबंध, ऐप का संस्करण तथा ऑपरेटिंग सिस्टम, उसका संस्करण और उपकरण का मॉडल संग्रहीत करते हैं। तकनीकी जानकारी हमें किसी त्रुटि को समझने में मदद करती है। प्राप्तकर्ता: Supabase (EU/आयरलैंड)। संग्रहण अवधि: अंतिम प्रसंस्करण से 90 दिन; यदि आप अपना खाता हटाते हैं, तो हटाने से 90 दिन। कानूनी आधार: अनुरोधों का उत्तर देने में हमारा वैध हित (Art. 6 Abs. 1 lit. f DSGVO)।

आपके खाते से जुड़ी प्रशासनिक जानकारी

हम किसी खाते को हाथ से आंतरिक खाते या जाँच खाते के रूप में चिह्नित कर सकते हैं (जैसे हमारे अपने परीक्षण खाते या Google द्वारा जाँच के लिए खाते), ताकि वह हमारे उपयोगकर्ता और राजस्व के आँकड़ों में शामिल न हो। यदि हम बिना खरीद के कोई सदस्यता स्तर देते हैं (सद्भावना के रूप में या कठिन परिस्थिति में), तो हम उसका कारण और समाप्ति तिथि संग्रहीत करते हैं। यह जानकारी केवल हम संचालक के रूप में देखते हैं, आपके सर्कल के लोग नहीं। यह आपके डेटा निर्यात का हिस्सा है और आपके खाते के साथ हटा दी जाती है। कानूनी आधार: सही व्यावसायिक आँकड़ों में वैध हित (Art. 6 Abs. 1 lit. f DSGVO), सद्भावना और कठिन परिस्थिति के मामलों में संविदा का निष्पादन (Art. 6 Abs. 1 lit. b DSGVO)।

3. प्रसंस्करण का उद्देश्य

ऐप की सुविधाएं उपलब्ध कराना (अनुबंध का निष्पादन, Art. 6 Abs. 1 lit. b DSGVO)
सूचनाएं और रिमाइंडर भेजना
वरिष्ठ नागरिकों, रिश्तेदारों, मित्रों और पड़ोसियों के साथ-साथ दैनिक साथियों, सफाई और घरेलू सहायकों के बीच समन्वय
ऐप का संचालन, सुरक्षा और सुधार

4. डेटा भंडारण

आपका ऐप और खाता डेटा Supabase के सर्वरों पर EU (आयरलैंड क्षेत्र) में संग्रहीत किया जाता है। कुछ तकनीकी कार्यों के लिए अमेरिका में स्थित सेवा प्रदाताओं का उपयोग किया जाता है (देखें बिंदु 5); संबंधित स्थानांतरण DSGVO के अध्याय V के अनुसार सुरक्षित हैं।

भंडारण अवधि

स्वतः हटाए जाने वाले डेटा प्रकारों के लिए निश्चित अवधि लागू होती है:

सेवन इतिहास (दवाएं) और कल्याण: 90 दिन
पानी की मात्रा का इतिहास: 30 दिन
सर्कल सूचनाएं (सर्कल में घटनाएं): 90 दिन
पुश रिमाइंडर और आमंत्रणों के प्रेषण लॉग, जिसमें विफल रहे रिमाइंडर भी शामिल हैं: 30 दिन
प्रत्येक रिमाइंडर का परिणाम (प्रत्येक निर्धारित रिमाइंडर के लिए, जिसमें न भेजा गया रिमाइंडर भी शामिल है: किसे, किस प्रकार का, स्वीकार किया गया या क्यों नहीं भेजा गया): 14 दिन — इसे दैनिक आधार पर हटाया जाता है, इसलिए कोई प्रविष्टि एक दिन अधिक समय तक रह सकती है। इससे पिछली प्रविष्टि में प्रेषण लॉग कुछ अलग हैं: वे यह सुनिश्चित करते हैं कि भेजा गया रिमाइंडर दोबारा न आए, और विफल रहे प्रयासों को रिकॉर्ड करते हैं।
प्रत्येक अधिसूचित व्यक्ति के लिए अलार्म का वितरण लॉग: 14 दिन
निर्धारित रिमाइंडर (भेजे जाने से पहले समय, प्राप्तकर्ता और सूचना का पाठ): 14 दिन — हटाना प्रतिदिन होता है, इसलिए कोई प्रविष्टि एक दिन तक अधिक रह सकती है
जो निमंत्रण स्वीकार नहीं किए गए (यदि दिया गया हो तो आमंत्रित व्यक्ति के ईमेल पते सहित): निमंत्रण की समाप्ति के 30 दिन बाद; स्वीकार किए गए निमंत्रण खाते के साथ हटा दिए जाते हैं
सूची प्रविष्टियों के अस्थायी रूप से सहेजे गए अनुवाद (केवल शब्द और उसका अनुवाद, किसी खाते से कोई संबंध नहीं): अंतिम उपयोग के 90 दिन बाद
सुरक्षा-महत्वपूर्ण कार्यों का लॉग: 365 दिन
परिवार की तस्वीरें: 7 दिन; परिवार के संदेश: 30 दिन
सेवा प्रदाताओं के साथ अनुबंध तथा उनसे जुड़ी विज़िट और सेवा प्रमाण: वरिष्ठ नागरिक का खाता हटाए जाने से 90 दिन
सहायता अनुरोध: अंतिम बार काम किए जाने से 90 दिन — यदि आप अपना खाता हटाते हैं, तो हटाए जाने से 90 दिन
पुष्ट की गई उपयोग-सूचना का प्रमाण (ई-मेल पता, समय, संस्करण, भूमिका): आपके खाते के हटाए जाने से 3 वर्ष
बनाई गई इतिहास फ़ाइलों का लॉग (कौन-सा खाता, किस प्रकार का इतिहास, कब — कोई सामग्री नहीं, कोई प्राप्तकर्ता नहीं): 7 दिन
आपातकालीन सूचनाएँ और आपातकालीन प्रकरण (कारण, समय, किसे सूचित किया गया, किसने पुष्टि की): 3 वर्ष
अनुस्मारकों की तकनीकी प्रक्रियाएँ (केवल प्रत्येक प्रक्रिया के काउंटर, किसी व्यक्ति से संबंध के बिना): 30 दिन
वेबसाइट के फ़ॉर्म का दुरुपयोग से संरक्षण (केवल IP पते का एक हैश मान, स्वयं IP पता नहीं): 7 दिन
निमंत्रण कोड का अनुमान लगाने से संरक्षण (इसी तरह केवल IP पते का एक हैश मान, स्वयं IP पता नहीं): 1 घंटा

जो अनुबंध अभी पुष्ट नहीं हुए हैं — ड्राफ़्ट और अभी स्वीकार न किए गए अनुरोध — किसी किए गए कार्य का प्रमाण नहीं हैं; वे खाते के साथ ही तुरंत हटा दिए जाते हैं।

बाकी सभी डेटा सीधे आपके खाते से जुड़ा है और उससे अलग नहीं रखा जाता। यदि आप अपना खाता हटाते हैं, तो वह उसी प्रक्रिया में साथ ही हट जाता है। जो अपवादस्वरूप लंबे समय तक रहता है, वह इस घोषणा में स्पष्ट रूप से बताया गया है।

5. प्राप्तकर्ता / प्रोसेसर

Supabase (डेटाबेस, प्रमाणीकरण, फ़ाइल और छवि भंडारण; प्रमाणीकरण ईमेल Supabase बनाता है और उन्हें Resend पहुँचाता है) — सर्वर EU/आयरलैंड
Firebase Cloud Messaging / Google LLC (पुश सूचनाएं) — EU-US डेटा प्राइवेसी फ्रेमवर्क के आधार पर अमेरिका को स्थानांतरण (Google LLC DPF के तहत प्रमाणित है)
Resend (ऐप के सभी ईमेल का प्रेषण। पहला, खरीदार को खरीद की पुष्टि, जो जर्मन नागरिक संहिता § 356 अनुच्छेद 5 के अनुसार स्थायी माध्यम के रूप में अनिवार्य है और केवल सशुल्क सदस्यताओं में भेजी जाती है। दूसरा, Supabase द्वारा बनाए गए प्रमाणीकरण ईमेल: पंजीकरण की पुष्टि, अनुरोध पर उसका दोबारा प्रेषण, पासवर्ड रीसेट और बदले गए ईमेल पते की पुष्टि। Resend इस दौरान प्राप्तकर्ता का पता और ईमेल की सामग्री देखता है) — मुख्यालय अमेरिका में; EU-US डेटा प्राइवेसी फ्रेमवर्क के आधार पर स्थानांतरण, यदि प्राप्तकर्ता प्रमाणित है, अन्यथा मानक संविदात्मक खंडों (Art. 46 DSGVO) के आधार पर
Netlify (इस वेबसाइट की होस्टिंग) — मुख्यालय अमेरिका में; ऊपर बताए अनुसार सुरक्षित (DPF, यदि प्रमाणित है, अन्यथा मानक संविदात्मक खंड)
Cloudflare (वेबसाइट फॉर्म को दुरुपयोग/बॉट्स से सुरक्षा, "Turnstile") — इस दौरान IP पता संसाधित करता है; कानूनी आधार: वैध हित (Art. 6 Abs. 1 lit. f DSGVO)। अमेरिका को संभावित स्थानांतरण ऊपर बताए अनुसार सुरक्षित है (DPF/मानक संविदात्मक खंड)
Google (Gemini API) / Google Ireland Ltd. अथवा Google LLC (सामग्री का मशीनी अनुवाद — विशेष रूप से आपके द्वारा स्वयं दर्ज की गई सूची प्रविष्टियों (खरीदारी, उपभोग्य सामग्री, अनुबंधों और यात्राओं में स्वयं लिखी गई सेवाएँ) का उन्हें देखने वाले व्यक्ति की भाषा में अनुवाद, साथ ही मार्गदर्शिका और वेबसाइट की स्थिर सामग्री का अनुवाद) — अनुवाद एक सशुल्क API पहुँच के माध्यम से होता है, जिसमें प्रेषित सामग्री का उपयोग AI मॉडल के प्रशिक्षण के लिए नहीं किया जाता। इस दौरान अमेरिका को होने वाला कोई भी स्थानांतरण EU-US Data Privacy Framework के आधार पर सुरक्षित है (Google LLC DPF के अंतर्गत प्रमाणित है), अन्यथा मानक संविदात्मक खंडों (Art. 46 DSGVO) के आधार पर। कानूनी आधार: संविदा का निष्पादन (Art. 6 Abs. 1 lit. b DSGVO)।
Expo / 650 Industries, Inc. (ऐप अपडेट पहुँचाना, „EAS Update“: शुरू होने पर ऐप Expo से पूछता है कि क्या कोई नया संस्करण उपलब्ध है। इस दौरान Expo को तकनीकी रूप से उपकरण का IP पता, ऑपरेटिंग सिस्टम, हमारे ऐप प्रोजेक्ट की पहचान और एक यादृच्छिक पहचान मिलती है, जिससे Expo पहचानता है कि इस इंस्टॉलेशन ने अपडेट पहले ही ले लिया है या नहीं — कोई खाता, संपर्क या स्वास्थ्य डेटा नहीं) — मुख्यालय USA; हस्तांतरण EU-US Data Privacy Framework के आधार पर (Expo DPF के अंतर्गत प्रमाणित है), अन्यथा मानक संविदात्मक खंडों के आधार पर (Art. 46 DSGVO)
Google Play / Google Ireland Ltd. (सशुल्क सदस्यताओं का बिलिंग) — केवल सशुल्क सदस्यताओं के लिए
RevenueCat, Inc. (ऐप सदस्यताओं का प्रबंधन और सत्यापन) — मुख्यालय अमेरिका में; केवल सशुल्क सदस्यताओं के लिए। RevenueCat को केवल दो छद्म-नाम पहचानकर्ता (यादृच्छिक ID, कोई वास्तविक नाम, संपर्क या स्वास्थ्य डेटा नहीं) — खरीदने वाले खाते का और उस वरिष्ठ व्यक्ति का, जिसके लिए सदस्यता है, ताकि हम सदस्यता उन्हें सौंप सकें — और खरीद मेटाडेटा (खरीदा गया उत्पाद, खरीद/समाप्ति तिथि, सदस्यता स्थिति) प्राप्त होता है। EU-US डेटा प्राइवेसी फ्रेमवर्क के आधार पर अमेरिका को स्थानांतरण, यदि प्राप्तकर्ता प्रमाणित है, अन्यथा मानक संविदात्मक खंडों (Art. 46 DSGVO) के आधार पर

नोट: EU-US डेटा प्राइवेसी फ्रेमवर्क वर्तमान में स्थानांतरण के लिए एक वैध आधार है; यदि भविष्य में यह लागू होना बंद हो जाता है, तो हम स्थानांतरण को स्थानांतरण प्रभाव आकलन के साथ मानक संविदात्मक खंडों पर आधारित करेंगे।

निमंत्रण साझा करना: आप अपने उपकरण पर अपनी पसंद के किसी ऐप (जैसे, SMS, WhatsApp, ईमेल) के माध्यम से निमंत्रण भेज सकते हैं। यह विशेष रूप से आपके उपकरण पर आपके द्वारा चुने गए ऐप के माध्यम से होता है; इस दौरान इस सामग्री का हमें या हमारे द्वारा नियुक्त किसी सेवा को कोई प्रेषण नहीं होता।

6. इस वेबसाइट पर फॉर्म

इस वेबसाइट पर आप फॉर्म के माध्यम से पंजीकरण कर सकते हैं। इस प्रक्रिया में दिया गया डेटा हमारे सेवा प्रदाता Supabase के माध्यम से EU (आयरलैंड क्षेत्र) में सर्वरों पर एक डेटाबेस में संग्रहीत किया जाता है। इस दौरान EU के बाहर तीसरे देशों में कोई स्थानांतरण नहीं होता। फॉर्म Cloudflare Turnstile द्वारा दुरुपयोग से सुरक्षित हैं (देखें बिंदु 5)।

न्यूज़लेटर और प्रतीक्षा सूची फॉर्म

संसाधित डेटा: ईमेल पता, सहमति का समय। इसके अलावा पंजीकरण का समय और एक "परीक्षण उपयोगकर्ता" चिह्न, जिसे वेबसाइट हमेशा "नहीं" पर रखती है।
उद्देश्य: हम आपको Google Play Store पर ऐप के लॉन्च के बारे में एक बार सूचित करेंगे।
कानूनी आधार: आपकी सहमति (Art. 6 Abs. 1 lit. a DSGVO)।
प्राप्तकर्ता: Supabase (डेटाबेस होस्टिंग, EU/आयरलैंड)।
भंडारण अवधि: जब तक आप अपनी सहमति वापस नहीं लेते या सदस्यता समाप्त नहीं करते। इसके बाद हम आपका ईमेल पता हटा देते हैं।
वापसी: आप बिना कारण बताए किसी भी समय अपनी सहमति वापस ले सकते हैं — अनौपचारिक रूप से ईमेल द्वारा ki.gwendrich@gmail.com पर। वापसी तक की गई प्रोसेसिंग की वैधता प्रभावित नहीं होती।

न्यूज़लेटर प्रविष्टि ऐप के डेटा निर्यात का हिस्सा नहीं है। वह एक ऐसे ईमेल पते से जुड़ी है जिसे हमने सत्यापित नहीं किया, और किसी खाते से नहीं — इसलिए ऐप उसे किसी को भी निश्चित रूप से नहीं सौंप सकता। यदि आप जानना चाहते हैं कि आपके पते के लिए कोई प्रविष्टि है या नहीं, तो हमें ठीक उसी पते से ki.gwendrich@gmail.com पर लिखें; उत्तर उसी पते पर वापस जाता है। यदि आप ऐप में अपना खाता हटाते हैं, तो यह प्रविष्टि आपके ईमेल पते के आधार पर उसके साथ हटा दी जाती है।

संपर्क फॉर्म

संसाधित डेटा: नाम, ईमेल पता, आपके संदेश की सामग्री, साथ ही भेजने का समय।
उद्देश्य: आपके अनुरोध का प्रसंस्करण और उत्तर देना।
कानूनी आधार: आपकी सहमति (Art. 6 Abs. 1 lit. a DSGVO), साथ ही अनुरोधों का उत्तर देने में हमारा वैध हित (Art. 6 Abs. 1 lit. f DSGVO)।
प्राप्तकर्ता: Supabase (डेटाबेस होस्टिंग, EU/आयरलैंड)।
भंडारण अवधि: हम संपर्क अनुरोधों को पूरा रखते हैं और अंतिम बार काम किए जाने के 90 दिन बाद हटा देते हैं; यदि आप अपना खाता हटाते हैं, तो हटाए जाने से 90 दिन बाद।

7. कुकीज़ और स्थानीय भंडारण

यह वेबसाइट विश्लेषण या विज्ञापन उद्देश्यों के लिए कोई कुकीज़ का उपयोग नहीं करती और किसी भी ट्रैकिंग सेवा को एकीकृत नहीं करती। आपके ब्राउज़र में केवल तकनीकी रूप से आवश्यक जानकारी स्थानीय रूप से संग्रहीत की जाती है:

भाषा सेटिंग (wa_lang): आपके द्वारा चुनी गई प्रदर्शन भाषा को आपके ब्राउज़र में स्थानीय रूप से सहेजती है। यदि यह खोले गए पेज की भाषा से अलग हो, तो वेबसाइट आपको संबंधित भाषा संस्करण के लिंक के साथ एक सूचना दिखाती है।

यह स्थानीय भंडारण तकनीकी रूप से आवश्यक है या उपयोगकर्ता के अनुकूल वेबसाइट में हमारे वैध हित के आधार पर किया जाता है (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG)। आप किसी भी समय अपने ब्राउज़र सेटिंग्स के माध्यम से संग्रहीत जानकारी हटा सकते हैं।

8. आपके अधिकार

DSGVO के अनुसार, आपके पास निम्नलिखित अधिकार हैं:

पहुंच (Art. 15 DSGVO): हमने आपके बारे में कौन सा डेटा संग्रहीत किया है — आप इसे कभी भी स्वयं ऐप में प्राप्त कर सकते हैं (नीचे देखें) या हमसे पूछ सकते हैं
सुधार (Art. 16 DSGVO): गलत डेटा का सुधार
मिटाना (Art. 17 DSGVO): आपके सभी डेटा का पूर्ण विलोपन
प्रतिबंध (Art. 18 DSGVO): प्रसंस्करण पर प्रतिबंध
डेटा पोर्टेबिलिटी (Art. 20 DSGVO): आपके डेटा का निर्यात
आपत्ति (Art. 21 DSGVO): प्रसंस्करण पर आपत्ति
दी गई सहमति की वापसी (Art. 7 Abs. 3 DSGVO): किसी भी समय भविष्य के लिए प्रभाव से

अपने अधिकारों का प्रयोग करने के लिए संपर्क करें: ki.gwendrich@gmail.com

आप अपना खाता और सभी डेटा सीधे ऐप में हटा सकते हैं: गियर आइकन → „मेरी सेटिंग्स“ → „सहायता और खाता“ → „खाता हटाएँ“; यदि आप ऐप का उपयोग वरिष्ठ के रूप में नहीं करते: गियर आइकन → „सेटिंग्स“, „खाता“ अनुभाग → „खाता हटाएँ“। ऐप पूरा डेटा निर्यात भी प्रदान करता है: गियर आइकन → „गोपनीयता“ → „मेरा डेटा निर्यात करें“ या गियर आइकन → „मेरी सेटिंग्स“ → „सहायता और खाता“ → „मेरा डेटा निर्यात करें“। यदि आप ऐप का उपयोग वरिष्ठ के रूप में नहीं करते, तो वही बटन „खाता“ अनुभाग में मिलेगा।

निर्यात में दो फ़ाइलें होती हैं। „मेरा-डेटा.pdf“ Art. 15 DSGVO के अनुसार जानकारी है: आपके बारे में हमारे पास किस प्रकार का डेटा है, किस अवधि की कितनी प्रविष्टियाँ हैं, हम उनका उपयोग किसलिए करते हैं, वे किसे दी जाती हैं और हम उन्हें कितने समय तक रखते हैं। „मेरा-डेटा.json“ में डेटा स्वयं मशीन द्वारा पढ़ने योग्य रूप में है, ताकि आप उसे किसी अन्य सेवा को दे सकें (Art. 20 DSGVO)। दोनों फ़ाइलें आपके डिवाइस पर बनती हैं; वे केवल वहीं जाती हैं जहाँ आप उन्हें अपने डिवाइस के शेयर मेनू से भेजते हैं। चित्र उनमें लिंक के रूप में होते हैं जिन्हें एक घंटे तक खोला जा सकता है — उसके बाद नया निर्यात पर्याप्त है।

9. खाता और डेटा विलोपन

जब आप अपना खाता हटाते हैं, तो आपका व्यक्तिगत डेटा — विशेष रूप से सभी स्वास्थ्य डेटा (दवाएं, सेवन, कल्याण और हाइड्रेशन इतिहास), अपॉइंटमेंट, काम, साथ ही परिवार की तस्वीरें और संदेश — तुरंत और अपरिवर्तनीय रूप से हटा दिए जाते हैं।

इसके बाद तीन चीज़ें सीमित समय तक बनी रहती हैं। कितने समय तक, यह ऊपर “भंडारण अवधि” में दिया गया है — अवधियाँ केवल एक ही जगह लिखी हैं, ताकि वे दो जगह अलग-अलग न हो जाएँ।

सेवा प्रमाण: यदि किसी सेवा प्रदाता ने आपके लिए सेवाएं दी और उन्हें दर्ज किया, तो वह अपना कार्य प्रमाण अभी प्राप्त कर सकता है। इस दौरान आपके खाते से संबंध हटा दिया जाता है; आपका नाम प्रमाण पर बना रहता है, क्योंकि अन्यथा उसे किसी से जोड़ा नहीं जा सकता। आपका स्वास्थ्य डेटा इसमें शामिल नहीं है — वह तुरंत और पूरी तरह हटा दिया जाता है। उसके बाद प्रमाण भी हटा दिया जाता है।
सहायता अनुरोध: आपने हमें जो अनुरोध भेजा है, वह पूर्ण रूप से बना रहता है, ताकि कोई खुला मामला पूरा किया जा सके। उसके बाद वह अपने पाठ सहित हटा दिया जाता है।
उपयोग-सूचना का प्रमाण: सेट-अप के समय आपने एक सूचना की पुष्टि की थी, जो बताती है कि कोई अनुस्मारक आप तक कब नहीं पहुँच सकता। यह पुष्टि आपके ई-मेल पते, समय और संस्करण के साथ सुरक्षित रहती है, ताकि विवाद की स्थिति में हम दिखा सकें कि आपको सूचित किया गया था (GDPR अनुच्छेद 6(1)(f) सहपठित अनुच्छेद 17(3)(e))। उसके बाद यह प्रविष्टि भी हटा दी जाती है।

बैकअप तकनीकी कारणों से 30 दिनों तक विलंबित हो सकते हैं।

10. डेटा सुरक्षा

एन्क्रिप्टेड ट्रांसमिशन (HTTPS/TLS)
डेटाबेस में एक्सेस नियम (Row Level Security): प्रत्येक व्यक्ति केवल अपना डेटा और वह डेटा देख सकता है जिसे किसी वरिष्ठ नागरिक ने उनके साथ साझा किया है (देखें "आपके सर्कल में कौन क्या देखता है")
पासवर्ड एन्क्रिप्टेड रूप में संग्रहीत किए जाते हैं (bcrypt)
एक्सेस डेटा उपकरण के सुरक्षित भंडारण में संग्रहीत किया जाता है (Android Keystore)

संचालन और सहायता के लिए, हम एक प्रबंधन कार्यक्रम के माध्यम से तकनीकी रूप से सभी संग्रहीत डेटा तक पहुंच सकते हैं, जिसमें स्वास्थ्य डेटा भी शामिल है। इसकी पहुंच केवल एक ही खाते के पास है जिसे हमने विशेष रूप से इसके लिए सक्षम किया है, और वह भी लॉगिन के समय दूसरे सत्यापन (वन-टाइम कोड) के साथ ही संभव है। दैनिक उपयोग में, यह कार्यक्रम हमें आपके स्वास्थ्य डेटा में से केवल यह दिखाता है कि क्या कोई अलार्म डिलीवर नहीं हो सका — अलार्म के प्रकार और वरिष्ठ नागरिक के पहचान नंबर के साथ, बिना नाम के।

11. शिकायत का अधिकार

आपको डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। हमारे लिए जिम्मेदार प्राधिकरण है:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. अंतरराष्ट्रीय उपयोग / देश-विशिष्ट जानकारी

उत्तरदायी पक्ष और डेटा प्रसंस्करण DSGVO द्वारा शासित होते हैं (हमारा मुख्यालय जर्मनी में है)। आपके निवास स्थान की परवाह किए बिना, आपका डेटा यूरोपीय संघ (आयरलैंड) में सर्वरों पर संसाधित किया जाता है (देखें बिंदु 4 और 5)। जर्मनी के बाहर के उपयोगकर्ताओं के लिए, निम्नलिखित अतिरिक्त जानकारी लागू होती है।

स्विट्ज़रलैंड में उपयोगकर्ता

अतिरिक्त रूप से, आप पर स्विस डेटा संरक्षण कानून (revDSG) लागू होता है। EU (आयरलैंड) को आपके डेटा का स्थानांतरण अनुमत है क्योंकि स्विट्ज़रलैंड और EU एक-दूसरे के डेटा संरक्षण को पर्याप्त मानते हैं। आपके पास revDSG के तहत अधिकार हैं (विशेष रूप से पहुंच, सुधार और विलोपन)। सक्षम पर्यवेक्षी प्राधिकरण संघीय डेटा संरक्षण और सूचना आयुक्त (EDÖB) है, www.edoeb.admin.ch।

जापान में उपयोगकर्ता

अतिरिक्त रूप से, आप पर जापानी व्यक्तिगत जानकारी संरक्षण अधिनियम (APPI) लागू होता है। हम आपके डेटा को इस नीति में उल्लिखित उद्देश्यों के लिए संसाधित करते हैं (ऐप की सुविधाएं उपलब्ध कराना, रिमाइंडर, सर्कल में समन्वय, संचालन और सुरक्षा)। आपका स्वास्थ्य डेटा, जिसे APPI के तहत विशेष रूप से संवेदनशील ("special care-required") माना जाता है, हमारे द्वारा केवल आपकी स्पष्ट पूर्व सहमति से संसाधित किया जाता है। भंडारण और प्रसंस्करण यूरोपीय संघ (आयरलैंड) में सर्वरों पर होता है; EU और जापान के बीच पर्याप्त डेटा संरक्षण की पारस्परिक मान्यता है। आपके अधिकारों (पहुंच, सुधार, विलोपन या उपयोग की समाप्ति) के लिए उत्तरदायी पक्ष और संपर्क बिंदु बिंदु 1 में उल्लिखित उत्तरदायी पक्ष है, जिसका मुख्यालय जर्मनी में है। जापान में सक्षम पर्यवेक्षी प्राधिकरण Personal Information Protection Commission (PPC) है।

अद्यतन: अक्टूबर 2026