गोपनीयता नीति

अंतिम अपडेट: अगस्त 2026

यह गोपनीयता नीति बताती है कि «Never Too Late» (वेब ऐप और Android व iOS के लिए नेटिव ऐप्स) का उपयोग करते समय कौन-सा व्यक्तिगत डेटा, किस उद्देश्य से प्रोसेस किया जाता है, और आपके पास कौन-से अधिकार हैं।

1. डेटा नियंत्रक

सामान्य डेटा संरक्षण विनियमन (GDPR) और अन्य लागू डेटा संरक्षण प्रावधानों के अनुसार डेटा नियंत्रक है:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 बर्लिन
जर्मनी
ईमेल: visitors@coverset.eu

2. डेटा प्रोसेसिंग के बारे में सामान्य जानकारी

Never Too Late वेब ऐप के रूप में, साथ ही Android और iOS के लिए नेटिव ऐप्स के रूप में उपलब्ध है। सभी वेरिएंट में, प्रोसेसिंग केवल आपके डिवाइस पर ही होती है; हम ऐसे किसी सर्वर का संचालन नहीं करते जो आपका कैलेंडर या स्थान डेटा प्रोसेस या संग्रहीत करे।

ऐप द्वारा Google सेवाओं को भेजे गए अनुरोधों से होने वाली कोई भी डेटा प्रोसेसिंग सीधे आपके डिवाइस (ब्राउज़र या नेटिव ऐप) और Google के बीच होती है। इस साइट के संचालक की इस संचार की सामग्री तक कभी पहुंच नहीं होती।

3. कौन-सा डेटा प्रोसेस किया जाता है?

3.1 Google कैलेंडर से अपॉइंटमेंट डेटा

Google लॉगिन (Google Identity Services) के माध्यम से आपकी स्पष्ट सहमति के बाद, ऐप आपकी ओर से Google कैलेंडर से इवेंट्स प्राप्त करता है (स्कोप: calendar.readonly)। विशेष रूप से निम्नलिखित जानकारी प्रोसेस की जाती है:

• इवेंट का शीर्षक
• शुरू होने का समय
• स्थान, यदि दिया गया हो

यह डेटा केवल आपके डिवाइस (ब्राउज़र या ऐप) की वर्किंग मेमोरी में रखा जाता है और टैब बंद होने, ऐप बंद होने या OAuth एक्सेस टोकन की समय-सीमा समाप्त होने के बाद उपलब्ध नहीं रहता। डेटा के स्रोत Google को छोड़कर, किसी तीसरे पक्ष को कोई ट्रांसमिशन नहीं होता।

सर्वर बीटा (Pro+) के प्रतिभागियों पर अतिरिक्त रूप से अनुभाग 3.6 लागू होता है: वहाँ अपॉइंटमेंट डेटा हमारे सर्वर पर भी प्रोसेस होता है।

3.2 GPS स्थान

ब्राउज़र डायलॉग के माध्यम से दी गई आपकी सहमति से, ऐप Geolocation API के माध्यम से आपके वर्तमान स्थान को निरंतर पढ़ता है। निम्नलिखित प्रोसेस किया जाता है:

• अक्षांश और देशांतर निर्देशांक;
• माप की सटीकता (मीटर में);
• माप की तिथि और समय।

आपका स्थान:

• किसी बाहरी सर्वर पर संग्रहीत नहीं किया जाता;
• प्रारंभिक बिंदु के रूप में Google Maps Directions API को भेजा जाता है (देखें 4.3);
• प्रस्थान समय की गणना के लिए ब्राउज़र में स्थानीय रूप से उपयोग किया जाता है।

अपवादस्वरूप, सर्वर बीटा (Pro+) में भाग लेने पर आपकी अंतिम ज्ञात स्थिति हमारे सर्वर पर संग्रहीत होती है (अनुभाग 3.6 देखें)।

3.3 सेटिंग्स

ऐप का कॉन्फ़िगरेशन डेटा (बफर समय, यात्रा का माध्यम, लीड टाइम, चुनी गई डिस्प्ले भाषा) आपके ब्राउज़र के लोकल स्टोरेज में (वेब ऐप, जैसे localStorage) या आपके डिवाइस पर ऐप के लोकल स्टोरेज में (Android/iOS) संग्रहीत होता है। यह डेटा कभी भी आपके डिवाइस से बाहर नहीं जाता और इसे किसी भी समय ब्राउज़र सेटिंग्स या डिवाइस की ऐप/सिस्टम सेटिंग्स के माध्यम से हटाया जा सकता है।

3.4 रिमाइंडर नोटिफिकेशन

वेब ऐप में, नोटिफिकेशन ब्राउज़र की अपनी Notifications API के माध्यम से बनाए जाते हैं; नेटिव ऐप्स में, रिमाइंडर ऑपरेटिंग सिस्टम की नोटिफिकेशन और अलार्म (Android/iOS) के माध्यम से डिलीवर किए जाते हैं, जो ऐप बंद होने पर भी ट्रिगर हो सकते हैं। सामग्री और ट्रिगर समय आपके डिवाइस पर स्थानीय रूप से गणना किए जाते हैं; किसी बाहरी पुश सेवा को कोई ट्रांसमिशन नहीं होता।

सर्वर बीटा (Pro+) में भाग लेने पर रिमाइंडर अतिरिक्त रूप से ऑपरेटिंग-सिस्टम निर्माताओं (Apple/Google) की पुश सेवाओं के माध्यम से भी पहुँचाए जाते हैं (अनुभाग 3.6 देखें)।

3.5 Early Bird पंजीकरण (प्रतीक्षा सूची) में ईमेल पता

हमारी वेबसाइट पर आप स्वेच्छा से प्रतीक्षा सूची („Early Bird") में शामिल हो सकते हैं। हम फ़ॉर्म में आपके द्वारा दिए गए ये डेटा संसाधित करते हैं:

• ईमेल पता
• पसंदीदा भाषा
• प्रयुक्त ऑपरेटिंग सिस्टम (iPhone/Android)
• पंजीकरण का समय

उद्देश्य: ऐप के लॉन्च की सूचना देना, घोषित लाभ कोड भेजना, संभवतः परीक्षक के रूप में आमंत्रित करना तथा लॉन्च के आसपास ऐप के बारे में कभी-कभार जानकारी भेजना। विज्ञापन उद्देश्यों से तीसरे पक्षों को डेटा नहीं दिया जाता।

फ़ॉर्म Google Forms के माध्यम से उपलब्ध कराया जाता है; उत्तर Google Sheets में संग्रहीत होते हैं (Google द्वारा प्रसंस्करण, तीसरे देशों में स्थानांतरण के लिए अनुभाग 4.4 देखें)। कानूनी आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a))। आप इसे भविष्य के लिए कभी भी वापस ले सकते हैं और अपने डेटा को हटाने का अनुरोध कर सकते हैं — बस visitors@coverset.eu पर ईमेल भेजें।

3.6 सर्वर बीटा (Pro+): सर्वर-साइड प्रोसेसिंग

"Pro+" फ़ीचर सेट के स्वैच्छिक, निःशुल्क बीटा चरण के तहत हम सर्वर-समर्थित रिमाइंडर सुविधा प्रदान करते हैं। मानक फ़ीचर सेट (अनुभाग 3.1, 3.2 और 3.4) के विपरीत, हमारे द्वारा संचालित एक सर्वर कुछ डेटा तब भी प्रोसेस करता है जब ऐप बंद हो — केवल इसी तरह प्रस्थान रिमाइंडर, ऐप खोले बिना, पुश सूचना के रूप में विश्वसनीय ढंग से पहुँचाए जा सकते हैं।

भागीदारी स्वैच्छिक है। नीचे वर्णित प्रोसेसिंग केवल तभी होती है जब आप स्पष्ट रूप से बीटा के लिए साइन अप करते हैं और ऐसा करते समय अपनी सहमति देते हैं। अन्य सभी उपयोगकर्ताओं के लिए प्रोसेसिंग, अनुभाग 3.1 से 3.4 के अनुसार, पूरी तरह स्थानीय (लोकल) बनी रहती है।

बीटा में भाग लेने पर हमारा सर्वर निम्नलिखित डेटा प्रोसेस करता है:

• Google खाता लिंक: आपका ईमेल पता, Google खाते का एक छद्मनाम पहचानकर्ता तथा Google द्वारा जारी एक एक्सेस क्रेडेंशियल (OAuth रिफ्रेश टोकन, स्कोप calendar.readonly), जिसके ज़रिए सर्वर आपकी ओर से अपॉइंटमेंट प्राप्त कर सकता है।
• आपके Google Calendar से अपॉइंटमेंट डेटा: आगामी अपॉइंटमेंट का शीर्षक, प्रारंभ समय और स्थान — केवल उतना, जितना प्रस्थान रिमाइंडर की गणना और डिलीवरी के लिए आवश्यक हो। Google की सूचना सुविधा (कैलेंडर वेबहुक) के माध्यम से सर्वर को आपके कैलेंडर में बदलावों की जानकारी मिलती है।
• लोकेशन डेटा: आपकी अंतिम ज्ञात स्थिति (अक्षांश और देशांतर)। ऐप इसे संयम से भेजता है (अधिकतम मिनट में एक बार और केवल स्थिति में उल्लेखनीय बदलाव के बाद); सर्वर पर हमेशा केवल नवीनतम स्थिति संग्रहीत रहती है — हर नई रिपोर्ट पिछली को अधिलेखित कर देती है। कोई मूवमेंट प्रोफ़ाइल नहीं बनाई जाती।
• पुश टोकन: आपके ऑपरेटिंग सिस्टम की पुश सेवा (Apple Push Notification service या Google का Firebase Cloud Messaging) का डिवाइस-विशिष्ट पहचानकर्ता, जिसका उपयोग केवल आपके डिवाइस पर रिमाइंडर पहुँचाने के लिए होता है।

इस प्रोसेसिंग का एकमात्र उद्देश्य वर्तमान यातायात स्थिति को ध्यान में रखते हुए प्रस्थान रिमाइंडर की गणना और डिलीवरी है। मार्ग की गणना के लिए सर्वर आपकी अंतिम ज्ञात स्थिति को प्रारंभ बिंदु और अपॉइंटमेंट स्थान को गंतव्य के रूप में Google को भेजता है (अनुभाग 4.3 और 4.4 देखें); सर्वर बीटा में यह आपके डिवाइस के बजाय हमारे सर्वर से होता है। विज्ञापन उद्देश्यों के लिए उपयोग, प्रोफ़ाइलिंग या यहाँ बताए गए सेवा प्रदाताओं से परे किसी तीसरे पक्ष को डेटा देना नहीं होता।

क़ानूनी आधार आपकी सहमति है (GDPR अनुच्छेद 6(1)(a)), जो बीटा साइन-अप के समय दी जाती है। आप इसे कभी भी भविष्य के लिए प्रभावी रूप से वापस ले सकते हैं — ऐप में बीटा छोड़कर, myaccount.google.com/permissions पर ऐप की अनुमति हटाकर, या visitors@coverset.eu पर बिना किसी औपचारिकता के ईमेल भेजकर। वापसी के बाद हम आपके खाते के लिए संग्रहीत सर्वर डेटा हटा देते हैं (अनुभाग 7 देखें)।

होस्टिंग: सर्वर Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA के प्लेटफ़ॉर्म पर संचालित होता है — एक अमेरिकी प्रदाता, जिसकी हमारे ऐप्लिकेशन के लिए इन्फ्रास्ट्रक्चर EU क्षेत्र एम्स्टर्डम (नीदरलैंड) में चलती है। इसलिए डेटा EU के भीतर संग्रहीत होता है; हालाँकि, चूँकि प्रदाता एक अमेरिकी कंपनी है, किसी तीसरे देश से पहुँच को पूरी तरह नकारा नहीं जा सकता। हमने Railway के साथ GDPR अनुच्छेद 28 के अनुसार डेटा प्रोसेसिंग अनुबंध किया है, जिसमें EU मानक संविदात्मक खंड (GDPR अनुच्छेद 46(2)(c)) शामिल हैं। अधिक जानकारी: railway.com/legal/privacy।

4. Google को डेटा का ट्रांसमिशन

इस ऐप का संचालन Google सेवाओं पर आधारित है। इनके उपयोग से Google को डेटा का ट्रांसमिशन होता है। यूरोपीय आर्थिक क्षेत्र में प्रदाता Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland है; मूल कंपनी Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA है।

4.1 Google Identity Services (OAuth)

• उद्देश्य: प्रमाणीकरण; कैलेंडर एक्सेस के लिए एक्सेस टोकन जारी करना
• प्रोसेस किया गया डेटा: Google अकाउंट की पहचान, calendar.readonly स्कोप के लिए दी गई सहमति
• ट्रिगर: "Google कैलेंडर कनेक्ट करें" पर क्लिक करना
• नेटिव ऐप्स: नेटिव ऐप्स में, लॉगिन संबंधित ऑपरेटिंग सिस्टम के नेटिव Google लॉगिन फ़ंक्शन के माध्यम से होता है

4.2 Google कैलेंडर API

• उद्देश्य: आने वाले इवेंट्स प्राप्त करना
• प्रोसेस किया गया डेटा: अनुरोधित समय अवधि (शुरू/समाप्ति), एक्सेस टोकन
• प्राप्तकर्ता: Google

4.3 Google Maps JavaScript API / Directions API

• उद्देश्य: वर्तमान यातायात स्थिति के आधार पर यात्रा समय की गणना
• प्रोसेस किया गया डेटा: प्रारंभिक बिंदु के रूप में वर्तमान GPS स्थान, गंतव्य के रूप में इवेंट स्थान, चुना गया यात्रा माध्यम, वर्तमान तिथि/समय
• प्राप्तकर्ता: Google

4.4 तीसरे देशों को डेटा का स्थानांतरण

USA में Google को डेटा का स्थानांतरण EU-US डेटा प्राइवेसी फ्रेमवर्क (GDPR अनुच्छेद 45 के अनुसार पर्याप्तता निर्णय) पर आधारित है, और जहां आवश्यक हो, GDPR अनुच्छेद 46 के अनुसार स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ पर।

Google की डेटा प्रोसेसिंग के बारे में अधिक जानकारी के लिए देखें: policies.google.com/privacy।

5. होस्टिंग

यह ऐप Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA के प्लेटफ़ॉर्म के माध्यम से प्रदान किया जाता है। इस वेबसाइट तक पहुंचने से होस्टिंग प्रदाता के सर्वर लॉग में तकनीकी डेटा प्रोसेसिंग अनिवार्य रूप से होती है, विशेष रूप से:

• अनुरोध करने वाले डिवाइस का IP एड्रेस;
• अनुरोध की तिथि/समय;
• यूज़र एजेंट (ब्राउज़र और ऑपरेटिंग सिस्टम पहचान);
• अनुरोधित रिसोर्स।

कानूनी आधार GDPR अनुच्छेद 6(1)(f) है; वैध हित ऐप की तकनीकी प्रावधान और सुरक्षा में है। अधिक जानकारी के लिए देखें: vercel.com/legal/privacy-policy।

सर्वर बीटा (Pro+) के प्रतिभागियों के लिए हम Railway Corporation (USA, EU होस्टिंग क्षेत्र एम्स्टर्डम) पर एक ऐप्लिकेशन सर्वर भी संचालित करते हैं; तीसरे देश संबंधी सूचना सहित विवरण अनुभाग 3.6 में हैं। यहाँ भी तकनीकी सर्वर लॉग (IP पता, टाइमस्टैम्प, यूज़र एजेंट, अनुरोधित संसाधन) बनते हैं; इस संबंध में क़ानूनी आधार GDPR अनुच्छेद 6(1)(f) है (तकनीकी प्रावधान और सुरक्षा)।

पहुँच मापन (Vercel Web Analytics): हमारी वेबसाइट (लैंडिंग पेज और सूचना पृष्ठों) पर हम ऊपर उल्लिखित होस्टिंग प्रदाता की गोपनीयता-अनुकूल विज़िटर सांख्यिकी Vercel Web Analytics का उपयोग करते हैं। कोई कुकीज़ सेट नहीं की जातीं और साइटों के बीच कोई उपयोगकर्ता प्रोफ़ाइल नहीं बनाई जाती; विज़िट का मूल्यांकन केवल समेकित रूप में किया जाता है (जैसे पेज व्यू, स्रोत पृष्ठ, देश, ब्राउज़र प्रकार)। क़ानूनी आधार GDPR अनुच्छेद 6(1)(f) है (हमारी वेबसाइट के सांख्यिकीय मूल्यांकन और सुधार में वैध हित)।

6. कानूनी आधार

• कैलेंडर एक्सेस के लिए सहमति — GDPR अनुच्छेद 6(1)(a) (Google के OAuth फ्लो के माध्यम से दी गई)
• स्थान कैप्चर के लिए सहमति — GDPR अनुच्छेद 6(1)(a) (ब्राउज़र डायलॉग के माध्यम से दी गई)
• नोटिफिकेशन के लिए सहमति — GDPR अनुच्छेद 6(1)(a) (ब्राउज़र डायलॉग के माध्यम से दी गई)
• होस्टिंग प्रदाता द्वारा साइट का तकनीकी प्रावधान — GDPR अनुच्छेद 6(1)(f) (वैध हित)
• Early Bird प्रतीक्षा सूची (ईमेल) के लिए सहमति – GDPR अनुच्छेद 6(1)(a) (फ़ॉर्म भेजकर दी गई)
• सर्वर बीटा (Pro+) के तहत सर्वर-साइड प्रोसेसिंग के लिए सहमति – GDPR अनुच्छेद 6(1)(a) (बीटा साइन-अप के समय दी गई; कभी भी वापस ली जा सकती है)

आप दी गई सहमति को किसी भी समय भविष्य के लिए प्रभावी रूप से वापस ले सकते हैं, इससे उस समय तक की गई प्रोसेसिंग की वैधता प्रभावित नहीं होती।

7. भंडारण अवधि

• अपॉइंटमेंट और स्थान डेटा: केवल ब्राउज़र के सक्रिय सेशन के दौरान; नियंत्रक द्वारा कोई स्थायी भंडारण नहीं किया जाता।
• लोकल स्टोरेज में सेटिंग्स (वेब ऐप: localStorage; Android/iOS: ऐप का लोकल स्टोरेज): आपके द्वारा मैनुअल रूप से हटाए जाने तक (जैसे ब्राउज़र या ऐप/सिस्टम सेटिंग्स के माध्यम से, या ऐप को अपने Google अकाउंट से डिस्कनेक्ट करके)।
• OAuth एक्सेस टोकन: Google द्वारा जारी, सामान्यतः 1 घंटे के बाद समाप्त हो जाता है। आप किसी भी समय myaccount.google.com/permissions पर ऐप को दी गई अनुमतियों को रद्द कर सकते हैं।
• Early Bird प्रतीक्षा सूची: आपका ईमेल पता और फ़ॉर्म विवरण हम लॉन्च संबंधी संचार पूरा होने तक, अधिकतम आपकी सहमति वापस लेने तक रखते हैं; इसके बाद उन्हें हटा दिया जाता है।
• सर्वर बीटा (Pro+): सर्वर अपॉइंटमेंट डेटा केवल तब तक संग्रहीत करता है जब तक वह आगामी रिमाइंडर के लिए आवश्यक हो; लोकेशन में केवल अंतिम ज्ञात स्थिति रखी जाती है (हर नई रिपोर्ट पिछली को अधिलेखित कर देती है)। Google खाता लिंक, एक्सेस टोकन और पुश टोकन आपकी बीटा भागीदारी की अवधि तक संग्रहीत रहते हैं। सहमति वापस लेने, बीटा छोड़ने या बीटा चरण समाप्त होने के बाद आपके खाते से जुड़ा सर्वर डेटा हटा दिया जाता है।

8. कुकीज़ और ट्रैकिंग

यह ऐप अपनी कोई कुकीज़ सेट नहीं करता और किसी भी प्रकार की ट्रैकिंग, विश्लेषण या प्रोफाइलिंग नहीं करता। Google सेवाओं को कॉल करते समय, Google प्रमाणीकरण की प्रक्रिया में अपनी कुकीज़ सेट कर सकता है — इस पर नियंत्रक का कोई सीधा प्रभाव नहीं है।

9. डेटा सुरक्षा

आपके डिवाइस और Google के बीच, साथ ही होस्टिंग प्रदाता के साथ ट्रांसमिशन हमेशा HTTPS (TLS) के माध्यम से एन्क्रिप्टेड होता है। चूंकि कोई स्वयं के सर्वर या डेटाबेस कंपोनेंट्स का उपयोग नहीं किया जाता, इसलिए नियंत्रक पर इससे जुड़े अतिरिक्त भंडारण और सुरक्षा दायित्व लागू नहीं होते।

10. डेटा विषय के रूप में आपके अधिकार

जहां तक व्यक्तिगत डेटा प्रोसेस किया जाता है, आपके पास निम्नलिखित अधिकार हैं:

• एक्सेस का अधिकार (GDPR अनुच्छेद 15);
• सुधार का अधिकार (GDPR अनुच्छेद 16);
• मिटाने का अधिकार (GDPR अनुच्छेद 17);
• प्रोसेसिंग प्रतिबंधित करने का अधिकार (GDPR अनुच्छेद 18);
• डेटा पोर्टेबिलिटी का अधिकार (GDPR अनुच्छेद 20);
• आपत्ति करने का अधिकार (GDPR अनुच्छेद 21);
• दी गई सहमति वापस लेने का अधिकार (GDPR अनुच्छेद 7(3));
• किसी निगरानी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार (GDPR अनुच्छेद 77)।

अपने अधिकारों का प्रयोग करने के लिए, कृपया खंड 1 में दिए गए संपर्क विवरण का उपयोग करें। जर्मनी में जिम्मेदार डेटा संरक्षण निगरानी प्राधिकरणों का अवलोकन यहां उपलब्ध है: bfdi.bund.de।

11. सहमति वापस लेना — व्यावहारिक जानकारी

• कैलेंडर एक्सेस: ऐप के अंदर "डिस्कनेक्ट" बटन के माध्यम से, या यहां भी myaccount.google.com/permissions।
• स्थान: आपके ब्राउज़र या ऑपरेटिंग सिस्टम सेटिंग्स में स्थान अनुमतियों के माध्यम से।
• नोटिफिकेशन: इस ऐप के डोमेन के लिए आपके ब्राउज़र की नोटिफिकेशन सेटिंग्स (वेब ऐप) या इस ऐप के लिए आपके ऑपरेटिंग सिस्टम की नोटिफिकेशन/अलार्म सेटिंग्स (Android/iOS) के माध्यम से।
• स्थानीय सेटिंग्स: अपने ब्राउज़र में इस साइट का डेटा हटाकर, या अपने डिवाइस पर इस ऐप का डेटा हटाकर (Android/iOS)।

12. इस गोपनीयता नीति में बदलाव

कानूनी आवश्यकताओं, ऐप की कार्यक्षमता के दायरे, या उपयोग की जाने वाली सेवाओं में बदलाव होने पर यह गोपनीयता नीति अपडेट की जा सकती है। वर्तमान में प्रभावी संस्करण हमेशा इस पृष्ठ पर उपलब्ध है।