प्राइवेसी पॉलिसी

हम कौन हैं

Oru पैसों का साथी है। यह Telegram पर @heyoru_bot के रूप में, Android के Oru ऐप में, और heyoru.com के डैशबोर्ड में चलता है, सब एक ही खाते पर। यह आपका खर्च लॉग करता है, पैसों के सवालों के जवाब देता है, और स्कैम लगने वाले मैसेज जाँचता है।

Oru को BaseNovo Technologies, बेंगलुरु, कर्नाटक, भारत चलाते हैं।

शिकायत अधिकारी: दीपक कारपेंटर, BaseNovo Technologies, privacy@heyoru.com। सवाल, अनुरोध और शिकायतें यहाँ भेजिए। हम 7 दिन में जवाब देकर एक महीने में हल करते हैं (सूचना प्रौद्योगिकी नियम, 2011), और हमेशा डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 की तय समय-सीमा के भीतर।

हम क्या रखते हैं

Telegram से: आपकी Telegram यूज़र ID और पहला नाम। आपका मोबाइल नंबर, अगर आप उससे साइन इन करें या उसे साझा करें; Telegram पक्का करता है कि वह आपका है।

अगर आप SMS से साइन इन करें: आपका मोबाइल नंबर और आपका भेजा साइन-इन SMS। यह भारत में एक ऐसे फ़ोन पर आता है जो Oru सिर्फ़ इसी काम के लिए रखता है, और वह इसे तुरंत हमारे सर्वर को भेज देता है; जिस नंबर से यह आया, उसी से हम जानते हैं कि नंबर आपका है। SMS में सिर्फ़ एक बार चलने वाली साइन-इन key होती है। साइन-इन का रिकॉर्ड एक दिन बाद मिट जाता है, और वह SMS उस फ़ोन से समय-समय पर हटा दिया जाता है।

जो आप Oru को बताते हैं: खर्च, आने वाला पैसा, तय बिल, बजट, लक्ष्य, कर्ज़, जो नोट आप याद रखने को कहें, आपकी तय की योजनाएँ और महीने की सीमाएँ, आपकी बनाई श्रेणियाँ और टैग, आपकी महीने की आमदनी और आपका चुना बचत प्लान, और आपकी भाषा और रोज़ के मैसेज का समय।

आपकी बातचीत: आपके और Oru के बीच के ज़्यादा से ज़्यादा आख़िरी 32 मैसेज, ताकि वह आपकी बात समझ सके। फ़ोटो इसमें नहीं रखी जातीं।

Oru ऐप आपके फ़ोन पर हर खाते के आख़िरी 200 तक चैट मैसेज रखता है, ताकि आप पीछे देख सकें। लॉग आउट करने पर भी वे फ़ोन पर रहते हैं और उसी खाते से साइन इन करने पर वापस आते हैं; कोई दूसरा खाता उन्हें कभी नहीं देखता। वे Oru को दोबारा नहीं भेजे जाते।

अगर आपका फ़ोन ऐप्स का बैकअप आपके Google खाते में लेता है (Android का अपना बैकअप), तो यह चैट उसमें शामिल होती है, ताकि नए फ़ोन पर या ऐप दोबारा इंस्टॉल करने पर वापस आ जाए। नया फ़ोन सेट करते समय केबल या Wi-Fi से डेटा ले जाने पर भी यह ऐसे ही साथ आती है। बैकअप आपका है, Google आपके खाते में रखता है; Oru को यह कभी नहीं मिलता। आपका साइन इन और भेजे जाने के इंतज़ार में बैंक SMS इसमें नहीं होते।

बैंक अलर्ट ईमेल, सिर्फ़ Telegram में आपकी सहमति के बाद, और सिर्फ़ वे जो आपके निजी Oru पते पर आते हैं: जाने वाले पैसे की रकम, दुकान, तारीख और बैंक; आने वाले पैसे की रकम, भेजने वाला, तारीख और बैंक; और हर ईमेल का भेजने वाला और विषय। पूरा ईमेल हम नहीं रखते।

बैंक SMS और, iPhone पर, Apple Pay भुगतान, सिर्फ़ Telegram में आपकी सहमति (/sms) के बाद, और सिर्फ़ वे जो आपका अपना फ़ोन आपके निजी Oru लिंक पर भेजता है, आपके सेट किए Shortcut या ऐप से: वही जानकारी जो ईमेल से (रकम, दुकान या व्यक्ति, तारीख, बैंक या कार्ड का नाम)। पूरा SMS हम नहीं रखते। OTP और जो भुगतान नहीं हैं, ऐसे मैसेज बिना रखे हटा दिए जाते हैं। इस रास्ते में Oru का कोई ऐप आपके मैसेज नहीं पढ़ता: आपका अपना Shortcut या फ़ॉरवर्डिंग ऐप उन्हें भेजता है। कभी भी /sms off से बंद कीजिए।

Android के Oru ऐप में बैंक SMS आपके फ़ोन पर ही पढ़े जाते हैं, सिर्फ़ ऐप की Bank SMS स्क्रीन पर आपकी सहमति के बाद। ऐप हर SMS को पहले फ़ोन पर जाँचता है: वह किसी कारोबारी sender id (जैसे VM-HDFCBK, कभी फ़ोन नंबर नहीं) से आया हो, उसमें रकम और भुगतान का शब्द हो, और कोई कोड न दिया गया हो। सिर्फ़ वही SMS एन्क्रिप्टेड कनेक्शन से Oru को भेजे जाते हैं; OTP, कोड और निजी संदेश आपके फ़ोन से बाहर नहीं जाते, सिवाय Scam watch चालू होने पर (नीचे देखिए): तब हर SMS जिसमें कोड न हो, आते ही स्कैम जाँच के लिए भेजा जाता है। चालू करते समय आप चाहें तो पिछले 30 दिन के बैंक SMS एक बार पढ़ने दे सकते हैं। Oru लेन-देन की जानकारी रखता है (रकम, दुकान या व्यक्ति, तारीख, बैंक, खाते के आख़िरी अंक), SMS का पूरा पाठ नहीं। कभी भी More → Bank SMS में बंद कीजिए।

हर खर्च कैसे चुकाया गया (कार्ड, बैंक, UPI या नकद), जब बैंक का अलर्ट यह बताए या आप ख़ुद चुनें, और कार्ड के लिए एक छोटा नाम जैसे "HDFC Credit card xx1234": बैंक, कार्ड का प्रकार और उसके आख़िरी चार अंक, पूरा कार्ड नंबर कभी नहीं। Oru दिखाता है कि हर कार्ड पर कितना खर्च हुआ और याद रखता है कि आप किसी दुकान पर आमतौर पर कैसे चुकाते हैं, सिर्फ़ आपके लिए। क्रेडिट कार्ड का बिल चुकाना खर्च में नहीं गिना जाता, क्योंकि कार्ड पर ख़रीदी चीज़ें पहले ही गिनी जा चुकी हैं। किसी भी एंट्री पर इसे बदलिए या हटाइए।

Oru ऐप का ऐप लॉक आपके फ़ोन का अपना फ़िंगरप्रिंट, चेहरा या स्क्रीन लॉक इस्तेमाल करता है। Oru को यह कभी नहीं मिलता; यह फ़ोन पर ही रहता है।

Oru ऐप में बोलकर लिखना आपके फ़ोन की अपनी आवाज़ पहचान से होता है। Oru को उससे बना टेक्स्ट मिलता है, आवाज़ नहीं।

Oru ऐप की गड़बड़ी रिपोर्ट: ऐप में कहाँ कुछ गलत हुआ, ऐप और Android का वर्ज़न, नंबर और नाम हटाकर। ये सिर्फ़ गड़बड़ियाँ ठीक करने में इस्तेमाल होती हैं।

अगर आप ऐप में Help improve Oru चालू करें (आपके चालू करने तक यह बंद रहता है): आप कौन सी स्क्रीन खोलते हैं, और एंट्री जोड़ते समय उसमें श्रेणी, जगह या नोट था या नहीं, Oru को और Google Analytics for Firebase (नीचे) को भेजा जाता है। रकम, जगह या आपके शब्द कभी नहीं। More में कभी भी बंद कीजिए।

ईमेल पता, अगर आप प्रोफ़ाइल में जोड़ें: सिर्फ़ आपके खाते के बारे में आपसे संपर्क के लिए, कभी मार्केटिंग के लिए नहीं और कभी साइन इन के लिए नहीं। Edit profile में कभी भी बदलिए या हटाइए।

Oru ऐप में किसी एंट्री के साथ लगाई बिल की फ़ोटो आपके फ़ोन पर ही रहती है। वह कभी अपलोड नहीं होती और बैकअप में नहीं जाती; आपके हटाने, Delete my data चुनने या ऐप अनइंस्टॉल करने पर चली जाती है।

PDF में भेजे बैंक या कार्ड स्टेटमेंट से पढ़े गए लेन-देन (तारीख, रकम और बैंक का विवरण) और उनमें से जो आप जोड़ना चुनें। PDF खुद नहीं रखा जाता। ज़्यादातर स्टेटमेंट हमारे अपने सर्वर पर पढ़े जाते हैं; जो ऐसे न पढ़ा जा सके, जैसे क्रेडिट कार्ड स्टेटमेंट, उसे लाइनें निकालने के लिए एक बार Anthropic को भेजा जाता है। अगर आप रद्द करें, या एक दिन में जवाब न दें, तो पढ़ी गई लाइनें मिटा दी जाती हैं।

अगर आप डैशबोर्ड या ऐप में सूचनाएँ चालू करें: उस ब्राउज़र या फ़ोन का एक सूचना टोकन, ताकि आपके माँगे रिमाइंडर (बिल की तारीख, लक्ष्य में बचत का दिन, रोज़ की लाइन) वहाँ पहुँच सकें। सूचनाओं में कभी पूरा खाता नंबर या कोड नहीं होता। ऐप में सूचनाएँ बंद करने से वे रुक जाती हैं; टोकन तब मिटता है जब आप डैशबोर्ड में सूचनाएँ बंद करें, उस ब्राउज़र या ऐप से साइन आउट करें, खाता मिटाएँ, जब Google बताए कि वह काम नहीं करता, या 90 दिन इस्तेमाल न होने पर।

जब आप किसी दुकान को दूसरी श्रेणी में डालते हैं, तो Oru अगली बार आपके लिए उसे वैसे ही रखता है। जब कम से कम तीन लोग एक ही दुकान को एक ही तय श्रेणी में डाल दें, तो Oru दूसरों के लिए भी उसे वैसे रखता है। इस तरह सिर्फ़ दुकान का नाम और श्रेणी साझा होती है, कभी यह नहीं कि किसने डाली या आपके बारे में कुछ और।

दूसरे लोगों के नाम, जहाँ वे आपके लॉग या फ़ॉरवर्ड किए में आते हैं: जिन्हें आपने पैसे दिए या जिनसे मिले, जैसा आपका बैंक लिखता है। ये सिर्फ़ आपके अपने रिकॉर्ड के हिस्से के रूप में रखे जाते हैं, यह दिखाने के लिए कि पैसा कहाँ गया, और कभी किसी से संपर्क करने या प्रोफ़ाइल बनाने में इस्तेमाल नहीं होते।

जिन्हें आप पैसे भेजते हैं या जो आपको भेजते हैं, जैसा आपका बैंक उनका नाम लिखता है, और क्या आपने बताया कि कोई खाता आपका ही है।

जो मैसेज आप स्कैम जाँचने के लिए भेजते हैं, और उसका नतीजा।

आपका फ़ोन जो बैंक SMS Oru को भेजता है, वे भी स्कैम के लिए जाँचे जाते हैं, और कोई स्कैम जैसा लगे तो आपको तुरंत बताया जाता है; स्कैम SMS कभी खर्च के रूप में लॉग नहीं होता। अगर आप Scam watch चालू करें (/scamwatch, या सेटिंग में), तो आपका फ़ोन जो भी SMS Oru को भेजे, सब इसी तरह जाँचे जाते हैं, सिर्फ़ बैंक वाले नहीं। इन अपने-आप होने वाली जाँचों में SMS, नाम और नंबर हटाकर, नतीजे के लिए एक बार Anthropic को भेजा जाता है और फिर छोड़ दिया जाता है। Oru सिर्फ़ नतीजा और एक लाइन का कारण रखता है, SMS कभी नहीं, और उन्हें 90 दिन बाद मिटा देता है। कोड वाला मैसेज (OTP, PIN) बिना पढ़े छोड़ दिया जाता है। Scam watch कभी भी /scamwatch off से बंद कीजिए।

अगर आप Oru पर किसी परिवार से जुड़ें (सिर्फ़ जुड़ते समय आपकी सहमति से): परिवार को आपका महीने का कुल दिखता है, कितना खर्च हुआ और महीना ठीक चल रहा है या नहीं, और जो लक्ष्य आप साझा करें। आपकी एंट्री, दुकानें या चैट कभी नहीं। जुड़ते समय आप चाहें, तो आपको बुलाने वाले को बताया जाता है जब आप स्कैम जैसा मैसेज जाँचें; मैसेज खुद कभी आगे नहीं जाता। कभी भी छोड़िए ("leave my family"); साझा करना तुरंत रुक जाता है।

ऐसा बैंक SMS जो Oru पढ़ नहीं पाया, सिर्फ़ तब जब Oru के पूछने पर आप साझा करें दबाएँ: नंबर, UPI id और लोगों के नाम छिपाकर बनी कॉपी, ठीक वैसी जैसी आपको दिखाई गई, ताकि टीम Oru को उस बैंक का फ़ॉर्मैट सिखा सके। नहीं दबाने पर, या एक दिन में जवाब न देने पर, वह मिटा दी जाती है। साझा की गई कॉपी इस्तेमाल होते ही मिटा दी जाती है, और ज़्यादा से ज़्यादा 90 दिन में।

आपने किस बात पर सहमति दी और कब, इसका रिकॉर्ड।

Oru ने क्या किया इसका लॉग, जैसे "खर्च लॉग किया" या "रिमाइंडर भेजा", गड़बड़ी ठीक करने के लिए। टीम हर व्यक्ति की रोज़ की गिनती देखती है (मैसेज, लॉग हुए खर्च, पढ़े गए ईमेल, गड़बड़ियाँ), आपने क्या लिखा यह कभी नहीं।

आपकी मदद करने और आपके अनुरोधों पर काम करने के लिए टीम आपके खाते की जानकारी देख सकती है: आपका नाम, प्लान, कौन से रास्ते जुड़े हैं (Telegram, छिपाया हुआ फ़ोन नंबर, ऐप, डैशबोर्ड) और आपकी कितनी एंट्री, बिल, लक्ष्य और बजट हैं। एंट्री खुद, रकम, जगह, नोट या आपकी चैट कभी नहीं, सिवाय उस फ़ीडबैक के जो आप टीम को भेजें। हर बार देखना दर्ज होता है।

/feedback से आप जो भी भेजें, जिसे टीम पढ़ती है।

Oru कोई विज्ञापन ID या लोकेशन इस्तेमाल नहीं करता। जब तक आप ऐप में Help improve Oru चालू न करें या वेबसाइट पर एनालिटिक्स स्वीकार न करें (नीचे), यह कुछ ट्रैक नहीं करता।

क्यों, और किस आधार पर

सिर्फ़ आपके लिए Oru चलाने के लिए: खर्च और आने वाला पैसा लॉग करना, आज कितना खर्च ठीक है बताना, आपके माँगे रिमाइंडर, आपके सवालों के जवाब, और स्कैम जाँच।

आपकी सहमति। Oru आपका भेजा कुछ भी प्रोसेस करने से पहले बताता है कि वह क्या रखता है और क्यों, और आप सहमति देते हैं, यह पुष्टि करते हुए कि आपकी उम्र 18 साल या ज़्यादा है। Delete my data (चैट में "delete my data" कहिए, या डैशबोर्ड या ऐप में Delete my data चुनिए) से सहमति वापस होती है और खाता मिट जाता है। बैंक अलर्ट ईमेल और बैंक SMS के लिए अलग सहमति लगती है, जो आप कभी भी वापस ले सकते हैं (/disconnect, /sms off)।

बैंक अलर्ट ईमेल सिर्फ़ आपकी सहमति से पढ़े जाते हैं, जो आप "मैं सहमत हूँ" दबाकर देते हैं और कभी भी वापस ले सकते हैं।

जो आप ख़ुद Oru को लिखते या भेजते हैं, वह उसी काम के लिए इस्तेमाल होता है जिसके लिए आपने भेजा, जैसा क़ानून अपनी मर्ज़ी से दी गई जानकारी के लिए अनुमति देता है।

हम क्या कभी नहीं करते

Oru कभी पैसे नहीं भेजता, और कभी OTP, PIN, पासवर्ड या कार्ड नंबर नहीं माँगता।

Oru को आपका Gmail इनबॉक्स पढ़ने की अनुमति कभी नहीं मिलती। "Connect Gmail" में आप अपना Oru पता Gmail में फ़ॉरवर्डिंग पते के रूप में ख़ुद जोड़ते हैं। Oru उसे सिर्फ़ उसी Gmail के लिए पक्का करता है जिससे आपने साइन-इन किया, या आपसे पूछकर। Google साइन-इन सिर्फ़ Gmail की बुनियादी सेटिंग सँभालने की अनुमति माँगता है, ताकि वह पता जाँच सके और एक फ़िल्टर बना सके जो बैंक अलर्ट फ़ॉरवर्ड करे। Oru यही एक बदलाव करता है और अनुमति तुरंत छोड़ देता है। तब तक साइन-इन एन्क्रिप्ट करके ज़्यादा से ज़्यादा एक घंटे रखा जाता है, फिर मिटा दिया जाता है।

Google API से मिली जानकारी का Oru द्वारा उपयोग और हस्तांतरण Google API Services User Data Policy का पालन करता है, जिसमें Limited Use की शर्तें शामिल हैं।

हम आपका डेटा बेचते नहीं, विज्ञापन के लिए इस्तेमाल नहीं करते, और नीचे लिखी सेवाओं के अलावा किसी से साझा नहीं करते।

Oru किन सेवाओं पर चलता है

Anthropic, अमेरिका: AI मॉडल जो आपके मैसेज पढ़ता है ताकि Oru जवाब दे सके। Oru उसे कभी नहीं बताता कि आप कौन हैं: कुछ भी भेजने से पहले Oru आपका नाम, फ़ोन नंबर, ईमेल पते, और आधार, PAN, कार्ड और खाता नंबर हटा देता है, और मॉडल को उनकी जगह सिर्फ़ लेबल दिखते हैं। बाकी जो आप खुद लिखते हैं वह वैसे ही जाता है, और फ़ोटो वैसी ही भेजी जाती हैं। Anthropic की व्यावसायिक शर्तें इस डेटा पर मॉडल ट्रेन करने की अनुमति नहीं देतीं।

Supabase: डेटाबेस, मुंबई में। Vercel: सर्वर, मुंबई में। Cloudflare: बैंक अलर्ट ईमेल लेता है। Telegram: चैट। Google: Connect Gmail के दौरान, और सूचनाएँ चालू करने पर उन्हें पहुँचाने के लिए Firebase Cloud Messaging।

Groq, अमेरिका: वॉइस नोट को टेक्स्ट में बदलता है। सिर्फ़ वॉइस नोट भेजा जाता है। Oru टेक्स्ट को आपके मैसेज की तरह रखता है और ऑडियो कभी नहीं रखता।

क्योंकि Anthropic और Groq अमेरिका में हैं, Oru को भेजे आपके मैसेज और वॉइस नोट भारत के बाहर प्रोसेस होते हैं। Google Analytics for Firebase, अगर आप चालू करें, भी भारत के बाहर प्रोसेस कर सकता है।

Google Analytics for Firebase, सिर्फ़ अगर आप ऐप में Help improve Oru चालू करें: आप कौन सी स्क्रीन खोलते हैं, कि एंट्री जोड़ी गई (श्रेणी, जगह, नोट के लिए हाँ या नहीं), ऐप का वर्ज़न, फ़ोन का मॉडल और Android वर्ज़न, आपके IP पते से आपका देश, और ऐप के इस इंस्टॉल की एक id। रकम, जगह, नोट, आपकी चैट, SMS या विज्ञापन id कभी नहीं। स्विच बंद करने से यह रुक जाता है।

Web3Forms: वेबसाइट के वेटलिस्ट और संपर्क फ़ॉर्म।

यह वेबसाइट

heyoru.com पर कुकी: एक आपको डैशबोर्ड में साइन इन रखती है, और दूसरी साइन-इन कोड के कुछ मिनटों तक रहती है। साइट को काम करने के लिए इनकी ज़रूरत है। आपका ब्राउज़र आपकी चुनी भाषा भी आपके डिवाइस पर याद रखता है। कोई विज्ञापन कुकी नहीं।

विज़िट गिनने के लिए हम Vercel Web Analytics इस्तेमाल करते हैं। यह दर्ज करता है कि आपने कौन सा पेज देखा, किस साइट से आए, और आपका देश, ब्राउज़र, ऑपरेटिंग सिस्टम और डिवाइस का प्रकार। यह कुकी इस्तेमाल नहीं करता और आपकी पहचान नहीं करता।

Google Analytics (Firebase के ज़रिए), सिर्फ़ अगर आप कुकी बैनर पर Accept दबाएँ; उससे पहले Google का कुछ लोड नहीं होता। इसे मिलता है: आपके खोले हर पेज का पता, ? या # के बाद के हिस्से के बिना, किस साइट से आए, आपका डिवाइस और ब्राउज़र, आपके IP पते से अंदाज़न जगह, और एक कुकी (_ga) में रखी एक बेतरतीब id। साइन-इन पेज कभी नहीं, और रकम, नाम, एंट्री या आपकी चैट कभी नहीं। कोई विज्ञापन सुविधा नहीं। Google इसे 2 महीने रखता है। रोकने के लिए Decline दबाइए, या किसी भी पेज के नीचे Cookie settings, जिससे कुकी भी हट जाती हैं; ब्राउज़र में इस साइट की कुकी साफ़ करने से भी यही होता है।

WhatsApp वेटलिस्ट और संपर्क फ़ॉर्म Web3Forms के ज़रिए भेजे जाते हैं, जो उन्हें हमें ईमेल कर देता है। वेटलिस्ट का ईमेल पता हम सिर्फ़ यह बताने के लिए इस्तेमाल करते हैं कि WhatsApp कब तैयार है, और संपर्क मैसेज सिर्फ़ आपको जवाब देने के लिए। इनमें से कुछ भी मिटवाने के लिए privacy@heyoru.com पर लिखिए।

वेटलिस्ट में जुड़ने पर आपका ब्राउज़र आपका ईमेल पता सिर्फ़ आपके डिवाइस पर सेव करता है, ताकि पेज आपको पुष्टि दिखा सके। ब्राउज़र में इस साइट का डेटा साफ़ करने पर यह हट जाता है।

किसी भी वेबसाइट की तरह, सर्वर (Vercel) साइट को सुरक्षित रखने और गड़बड़ियाँ ठीक करने के लिए रिक्वेस्ट लॉग रखते हैं, जिनमें IP पता भी होता है। यही सर्वर Oru ऐप और डैशबोर्ड को जवाब देते हैं, इसलिए उनकी रिक्वेस्ट भी ऐसे ही लॉग होती हैं। ये लॉग थोड़े समय के होते हैं और Vercel रखता है; Oru का अपना रिकॉर्ड उसके किए कामों का लॉग है, जो नीचे बताया गया है।

हम कब तक रखते हैं

जब तक आप Delete my data न चुनें, या हमसे न कहें। बातचीत में ज़्यादा से ज़्यादा आख़िरी 32 मैसेज रहते हैं। Connect Gmail का साइन-इन एक घंटे के अंदर मिटा दिया जाता है। न जोड़ी गई स्टेटमेंट लाइनें एक दिन में मिटती हैं; साइन-इन कोड एक दिन बाद।

Oru ऐप में आपके फ़ोन पर रखी चैट तब तक रहती है जब तक आप Clear chat on this phone (More → Privacy on this phone) न दबाएँ, Delete my data न चुनें, या ऐप अनइंस्टॉल न करें। अगर Android इसका बैकअप आपके Google खाते में लेता है, तो बैकअप की कॉपी अगले बैकअप पर बदल जाती है, या जब आप अपने Google खाते से बैकअप हटाएँ तब मिटती है।

Oru ऐप की गड़बड़ी रिपोर्ट और Help improve Oru की जानकारी: 90 दिन।

Oru अपने किए कामों का लॉग (जैसे "खर्च लॉग किया", "रिमाइंडर भेजा") 13 महीने रखता है, सेवा सुरक्षित रखने और गड़बड़ियाँ ठीक करने के लिए, जैसा भारतीय क़ानून कहता है (CERT-In निर्देश; DPDP नियम, नियम 8)।

खाता मिटाने पर आपसे जुड़ा सब कुछ मिट जाता है। उसके बाद एक साल तक सिर्फ़ यह रिकॉर्ड रहता है कि क्या और कब हुआ, एक ऐसे कोड के साथ जो आपकी id नहीं है: कोई रकम, नाम या मैसेज नहीं। फिर वह भी मिट जाता है।

हम निष्क्रियता की वजह से खाते नहीं मिटाते। अगर कभी शुरू करें, तो कम से कम 48 घंटे पहले बताएँगे।

आपके अधिकार

देखना: Oru से पूछिए, जैसे "मेरे हाल के खर्च दिखाओ" या "तुम मेरे बारे में क्या याद रखते हो"। Oru ऐप में आप अपनी एंट्री स्प्रेडशीट के रूप में सेव कर सकते हैं (Entries → Save as a spreadsheet, एक महीना या सब); फ़ाइल आपके फ़ोन पर ही बनती है। सब कुछ की पूरी प्रति के लिए हमें लिखिए।

सुधार: Oru को बताइए, जैसे "वह खाना नहीं, सफ़र था"।

ईमेल पढ़ना बंद करना: /disconnect भेजिए। आपका Oru ईमेल पता तुरंत बंद हो जाता है, और आपकी सहमति वापस ली हुई दर्ज होती है।

बातचीत बंद करना: Oru ऐप में आप Telegram (और बाद में WhatsApp) पर Oru से बातचीत बंद कर सकते हैं। बंद रहते Oru वहाँ भेजा गया कुछ भी न पढ़ता है, न लॉग करता है, न रखता है, और न AI मॉडल को देता है; बस घंटे में एक बार बताता है कि बातचीत बंद है। साइन इन कोड वहाँ आते रहते हैं।

मिटाना: चैट में "delete my data" कहिए और पक्का कीजिए, या डैशबोर्ड के अकाउंट मेनू या ऐप की सेटिंग्स में Delete my data चुनिए। आपका खाता और उससे जुड़ी हर चीज़ मिटा दी जाती है।

नामांकन: आप किसी को चुन सकते हैं जो आपकी मृत्यु या असमर्थता की स्थिति में आपकी ओर से ये अधिकार इस्तेमाल करे। उनका नाम और संपर्क हमें लिखिए।

शिकायत: पहले हमें लिखिए। हमारे जवाब से संतुष्ट न हों, तो आप भारत के डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।

सुरक्षा

डेटा एन्क्रिप्ट होकर जाता है और ऐसी सेवाओं में रखा जाता है जो उसे एन्क्रिप्ट करके रखती हैं। पहुँच सिर्फ़ Oru चलाने वालों तक सीमित है। साइन-इन टोकन, लिंक और कोड सिर्फ़ एकतरफ़ा हैश के रूप में रखे जाते हैं। अगर किसी सेंध का असर आप पर हो, तो हम बिना देरी आपको बताएँगे, और क़ानून के मुताबिक़ 6 घंटे में CERT-In को और डेटा संरक्षण बोर्ड को रिपोर्ट करेंगे।

बच्चे

Oru 18 साल और उससे ज़्यादा उम्र के लोगों के लिए है। Oru कुछ भी प्रोसेस करे उससे पहले आप पुष्टि करते हैं कि आपकी उम्र 18 साल या ज़्यादा है। अगर आप बताएँ कि आपकी उम्र 18 से कम है, तो Oru आपको सेवा नहीं देता और जो उसके पास था उसे मिटा देता है।

बदलाव

अगर हम बदलें कि क्या रखते हैं या क्यों, तो Telegram में या ऐप में बताएँगे, और कोई भी ईमेल पढ़ने से पहले फिर पूछेंगे।