हम कौन हैं
ChallenGYM फ़िटनेस कोच और उनके क्लाइंट्स के लिए एक फ़्री ऐप है: ट्रेनिंग प्लान, कार्डियो प्लान, स्वस्थ खान-पान के सामान्य सुझाव, हेल्थ प्रश्नावली और साइन की गई शर्तों के साथ क्लाइंट ऑनबोर्डिंग, रोज़ का चेक-इन और प्रगति की ट्रैकिंग। यह पॉलिसी साफ़-साफ़ बताती है कि कौन-सा डेटा इकट्ठा किया जाता है, क्यों, उसे कौन प्राप्त करता है और उसे कितने समय तक रखा जाता है।
ChallenGYM को इज़राइल से वह डेवलपर चलाता है जिसका नाम ऐप स्टोर लिस्टिंग में दिया गया है। प्राइवेसी से जुड़े सवाल: support@challengym.app या इस साइट पर फ़ीडबैक फ़ॉर्म।
कोच अकाउंट
अकाउंट खोलने के लिए हम ये जानकारी लेते हैं:
- ईमेल पता — आपका साइन-इन और आप तक पहुंचने का तरीका। हम ईमेल से भेजे गए 6 अंकों के कोड से इसकी पुष्टि करते हैं।
- पासवर्ड — सिर्फ़ salt के साथ वन-वे हैश (scrypt) के रूप में स्टोर होता है। हम इसे पढ़ नहीं सकते।
- नाम, और वैकल्पिक रूप से फ़ोन नंबर और शहर।
- देश और ऐप की भाषा — साइन अप के समय दर्ज होते हैं, ताकि सही भाषा और आपके देश में लागू फ़ीचर दिखाए जा सकें।
कोच द्वारा क्लाइंट्स के बारे में दर्ज किया गया डेटा
कोच किसी क्लाइंट का नाम, ईमेल या फ़ोन, लिंग, जन्म का वर्ष, लंबाई, लक्ष्य, शुरुआती सवालों के जवाब, नोट्स और उसके लिए बनाए गए प्लान दर्ज कर सकता है।
इस डेटा के लिए कोच तय करता है कि क्या दर्ज किया जाए और क्यों। GDPR की भाषा में, आमतौर पर कोच कंट्रोलर होता है और ChallenGYM कोच की ओर से डेटा प्रोसेस करता है। क्लाइंट की जानकारी दर्ज करने के लिए कोच के पास कानूनी आधार होना चाहिए और उसे अपने क्लाइंट्स को बताना होगा कि उनका डेटा ChallenGYM में रखा जाता है। हम अपनी ओर से कभी किसी क्लाइंट से संपर्क नहीं करते।
क्लाइंट अकाउंट, हेल्थ प्रश्नावली और चेक-इन
इनवाइट कोड से जुड़ने वाला क्लाइंट ईमेल पते, पासवर्ड और नाम से अकाउंट खोलता है।
हेल्थ प्रश्नावली और साइन की गई शर्तें: क्लाइंट सेहत से जुड़े सवालों के जवाब देता है (उदाहरण के लिए दिल की बीमारी, सीने में दर्द, चक्कर, ब्लड प्रेशर, जोड़ों, सर्जरी, गर्भावस्था और दवाओं के बारे में) और कोच की ट्रेनिंग शर्तों पर साइन करता है। यह हेल्थ डेटा है — निजी डेटा की एक विशेष श्रेणी। इसे सिर्फ़ साइन करते समय क्लाइंट की स्पष्ट सहमति से इकट्ठा किया जाता है, स्टोरेज में एन्क्रिप्ट किया जाता है (AES-256-GCM), सिर्फ़ क्लाइंट के अपने कोच के साथ शेयर किया जाता है, और सिर्फ़ ट्रेनिंग को सुरक्षित रखने के लिए इस्तेमाल किया जाता है।
रोज़ का चेक-इन: क्लाइंट ने क्या खाया, सुझावों का कितना पालन किया, वर्कआउट, वज़न, नींद और मूड, साथ ही क्लाइंट और कोच के बीच के मैसेज। यह सिर्फ़ क्लाइंट और उसके कोच को दिखता है।
AI असिस्टेंट
जब कोई कोच AI असिस्टेंट इस्तेमाल करता है, तो रिक्वेस्ट का टेक्स्ट और जवाब देने के लिए ज़रूरी प्लान या क्लाइंट का संदर्भ हमारे AI प्रोवाइडर, Anthropic (संयुक्त राज्य अमेरिका) को भेजा जाता है, जो एक ड्राफ़्ट लौटाता है। अपनी कमर्शियल शर्तों के तहत प्रोवाइडर इस डेटा का इस्तेमाल अपने मॉडल्स को ट्रेन करने के लिए नहीं करता।
ड्राफ़्ट सिर्फ़ सुझाव हैं। असिस्टेंट का लिखा कुछ भी क्लाइंट को तब तक नहीं भेजा जाता, जब तक कोच उसे देखकर मंज़ूरी न दे। अगर आप असिस्टेंट इस्तेमाल नहीं करते, तो AI प्रोवाइडर को कुछ नहीं भेजा जाता।
फ़ीडबैक और सपोर्ट मैसेज
जब आप फ़ीडबैक भेजते हैं (ऐप में या इस साइट पर), तो हम मैसेज का प्रकार, टेक्स्ट, आपका ईमेल, प्लेटफ़ॉर्म और आपकी भाषा स्टोर करते हैं। मैसेज की शुरुआत के साथ एक छोटा नोटिफ़िकेशन ntfy नोटिफ़िकेशन सर्विस के ज़रिए ऑपरेटर के फ़ोन पर भेजा जाता है, ताकि हम जल्दी जवाब दे सकें।
तकनीकी डेटा
जब कोड भेजे जाते हैं, कंटेंट की रिपोर्ट की जाती है या फ़ॉर्म सबमिट किए जाते हैं, तो हम सुरक्षा, दुरुपयोग रोकने और रेट लिमिटिंग के लिए IP पता और रिक्वेस्ट id भी स्टोर करते हैं। इसका इस्तेमाल कभी विज्ञापन के लिए नहीं होता और यह किसी मार्केटिंग प्रोफ़ाइल से नहीं जुड़ता।
लर्निंग कंटेंट में किसी समस्या की रिपोर्ट करने पर एक इंस्टॉल id भी भेजी जाती है — आपके डिवाइस पर बनी एक रैंडम स्ट्रिंग, जो हार्डवेयर आइडेंटिफ़ायर नहीं है और किसी अकाउंट से नहीं जुड़ी है। यह सिर्फ़ एक ही व्यक्ति की बार-बार की गई रिपोर्ट्स को एक साथ जोड़ती है। ऐप डिलीट करने पर यह भी डिलीट हो जाती है।
यह वेबसाइट सिर्फ़ फ़ंक्शनल कुकीज़ इस्तेमाल करती है: fm_lang आपकी चुनी हुई भाषा याद रखती है, और fm_ref वह इनवाइट लिंक याद रखती है जिससे आप आए थे। यह कोई एनालिटिक्स या विज्ञापन कुकी सेट नहीं करती।
डेटा किसे मिलता है
हम डेटा नहीं बेचते और इसे विज्ञापनदाताओं के साथ शेयर नहीं करते। ऐप में कोई विज्ञापन नहीं है और कोई थर्ड-पार्टी मार्केटिंग ट्रैकर नहीं है। ये सर्विस प्रोवाइडर हमारे लिए डेटा प्रोसेस करते हैं, हर एक सिर्फ़ अपने काम के लिए:
- Amazon Web Services — होस्टिंग और डेटाबेस, तेल अवीव (इज़राइल) रीजन में; ईमेल भेजना (Amazon SES), आयरलैंड (EU) रीजन से।
- Anthropic — AI असिस्टेंट, सिर्फ़ तब जब कोई कोच इसे इस्तेमाल करता है (संयुक्त राज्य अमेरिका)।
- ntfy — नए फ़ीडबैक मैसेज के बारे में ऑपरेटर को नोटिफ़िकेशन।
- एक SMS प्रोवाइडर — सिर्फ़ उन अकाउंट्स के लिए जो फ़ोन कोड से साइन इन करते हैं; इसे फ़ोन नंबर और मैसेज का टेक्स्ट मिलता है।
- Apple और Google — ऐप डिस्ट्रीब्यूशन और, अगर आप अनुमति दें, पुश नोटिफ़िकेशन, उनकी अपनी पॉलिसी के तहत।
अंतरराष्ट्रीय ट्रांसफ़र
हमारे मुख्य सर्वर इज़राइल में हैं, जिसे यूरोपीय आयोग EU से आने वाले निजी डेटा के लिए पर्याप्त स्तर की सुरक्षा देने वाला देश मानता है। संयुक्त राज्य अमेरिका में AI प्रोवाइडर को भेजा गया डेटा उस प्रोवाइडर की डेटा-प्रोसेसिंग शर्तों के तहत ट्रांसफ़र होता है।
डेटा कितने समय तक रखा जाता है
अकाउंट डेटा, क्लाइंट रिकॉर्ड, फ़ॉर्म और चेक-इन तब तक रखे जाते हैं जब तक अकाउंट मौजूद है। ईमेल कोड 15 मिनट बाद एक्सपायर हो जाते हैं और इस्तेमाल होते ही डिलीट कर दिए जाते हैं।
अकाउंट डिलीट होने के बाद सिर्फ़ एक गुमनाम प्रोग्राम ढांचा (सेट, रेप्स, स्प्लिट और एक्सरसाइज़ की सूची) बचता है, साथ ही कोई भी रिकॉर्ड जिसे रखना हमारे लिए कानूनी रूप से ज़रूरी है।
अपना अकाउंट डिलीट करना
आप कभी भी ऐप में अपना अकाउंट डिलीट कर सकते हैं: अकाउंट → अकाउंट डिलीट करें। यह तुरंत होता है और वापस नहीं लिया जा सकता।
डिलीट करने से आपका ईमेल, नाम, फ़ोन, शहर और पासवर्ड हमेशा के लिए हट जाते हैं; क्लाइंट्स के लिए, उनकी हेल्थ प्रश्नावली, साइन किए गए फ़ॉर्म, चेक-इन और मैसेज भी; और कोच के बनाए प्लान के अंदर, क्लाइंट्स के नाम, संपर्क जानकारी, हेल्थ से जुड़े जवाब और फ़्री-टेक्स्ट नोट्स।
आप फ़ीडबैक फ़ॉर्म से या support@challengym.app पर हमसे भी अपना अकाउंट डिलीट करने को कह सकते हैं — इस साइट पर “अकाउंट डिलीट करें” पेज देखें।
आपके अधिकार
आप जहां भी रहते हों, आप हमारे पास मौजूद अपने डेटा को देखने, उसे सही करवाने, उसकी कॉपी पाने या उसे डिलीट करवाने के लिए कह सकते हैं, और आप कभी भी अपनी सहमति वापस ले सकते हैं। support@challengym.app पर लिखें; हम 30 दिनों के अंदर जवाब देते हैं।
इज़राइल के निजता संरक्षण कानून, 5741-1981 (Israeli Protection of Privacy Law, संशोधन 13 सहित) के तहत आप अपना डेटा देख सकते हैं, उसे सही करवा सकते हैं और उसे डिलीट करने की मांग कर सकते हैं। अगर आप EU, EEA या UK में हैं, तो आपके पास GDPR के तहत ऐक्सेस, सुधार, मिटाने, प्रोसेसिंग सीमित करने, डेटा पोर्टेबिलिटी और आपत्ति के अधिकार भी हैं, और आप अपनी स्थानीय डेटा-संरक्षण अथॉरिटी से शिकायत कर सकते हैं। ब्राज़ील के यूज़र्स को LGPD के तहत संबंधित अधिकार मिलते हैं।
नाबालिग
यह ऐप 16 साल और उससे ज़्यादा उम्र के लोगों के लिए है। हम जानबूझकर इससे कम उम्र के किसी व्यक्ति का डेटा इकट्ठा नहीं करते। जो कोच किसी नाबालिग को ट्रेन करता है, वह कानून के अनुसार ज़रूरी होने पर माता-पिता या अभिभावक की सहमति लेने के लिए ज़िम्मेदार है।
बदलाव
महत्वपूर्ण बदलाव इस पेज पर नए वर्ज़न नंबर और लागू होने की तारीख़ के साथ प्रकाशित किए जाएंगे, और जब वे आपके डेटा के इस्तेमाल के तरीके पर असर डालें, तो ऐप में उनकी घोषणा की जाएगी।