गोपनीयता नीति
अंतिम अद्यतन: 10 सितंबर 2026
DeskState को स्वतंत्र डेवलपर Abraham Rubio बनाते हैं, और यहाँ बताई गई हर बात के लिए डेटा नियंत्रक वही हैं। यह नीति DeskState के iOS ऐप और इस वेबसाइट, दोनों पर लागू होती है। यह इसलिए लिखी गई है कि पढ़ी जाए, इसलिए नहीं कि क़ानूनी जाँच झेल जाए — नीचे कुछ भी साफ़ न लगे तो privacy@deskstate.com पर लिखिए और उसे ठीक कर दिया जाएगा।
संक्षेप में
- आपकी फ़ाइलें, नोट्स, टास्क और आप जो कुछ ब्राउज़ करते हैं — सब आपके डिवाइस पर ही रहता है। यह कहीं नहीं भेजा जाता।
- ऐप गुमनाम प्रोडक्ट एनालिटिक्स ज़रूर भेजता है — कौन-सी स्क्रीन और सुविधाएँ इस्तेमाल होती हैं — जो एक रैंडम आईडी से जुड़ा होता है, आपके नाम या Apple Account से कभी नहीं। आप इसे सेटिंग्स → डेटा में बंद कर सकते हैं।
- सदस्यताएँ Apple और RevenueCat संभालते हैं। यह हिस्सा बंद नहीं किया जा सकता, क्योंकि सदस्यता चलती ही इस तरह है।
- कुछ भी बेचा, अदला-बदली या विज्ञापन के लिए इस्तेमाल नहीं किया जाता, और ऐप में या इस साइट पर कोई विज्ञापन ट्रैकर नहीं है।
1. आपके डिवाइस पर क्या रहता है
ऐप इस तरह बनाया गया है कि आप जो चीज़ें असल में बनाते हैं, वे फ़ोन से बाहर कभी न जाएँ। यह सब आपके डिवाइस पर ही सहेजा जाता है और डेवलपर की पहुँच से बाहर है:
- आपकी आयात की गई फ़ाइलें, नोट्स, टास्क, और कैलकुलेटर, कंसोल, स्टॉपवॉच व फ़ोकस टाइमर की स्थिति।
- आपका डेस्कटॉप सेटअप: एक्सेंट रंग, डॉक की शैली, वॉलपेपर और वॉलपेपर के लिए चुनी गई कोई भी तस्वीर।
- भीतर बने वेब ब्राउज़र में आप जो कुछ करते हैं — पेज, कुकीज़ और लॉगिन आपके डिवाइस पर ऐप के अपने स्टोरेज में रहते हैं।
2. आपके डिवाइस से क्या बाहर जाता है
प्रोडक्ट एनालिटिक्स — Amplitude
लोग DeskState के कौन-से हिस्से इस्तेमाल करते हैं, यह समझने के लिए ऐप उपयोग इवेंट Amplitude को भेजता है, जो अमेरिका में स्थित एक प्रोडक्ट एनालिटिक्स सेवा है। हर इवेंट के साथ एक रैंडम पहचानकर्ता जाता है, जो पहली बार ऐप खोलने पर बनता है और डिवाइस के Keychain में रखा जाता है, और साथ में वेंडर पहचानकर्ता (IDFV), जिसे Amplitude का SDK अपने आप जोड़ देता है। इनमें से न कोई आपका नाम है, न ईमेल, न Apple Account, और न ही इनके ज़रिए आपसे संपर्क किया जा सकता है।
इवेंट कुछ इस तरह की बातें कहते हैं: ऐप खोला गया, कोई डिस्प्ले जोड़ा गया, 24 घंटे का Pro प्रीव्यू शुरू या ख़त्म हुआ, पेवॉल दिखाई गई, कोई ख़रीद हुई, भीतर बना कोई टूल खोला गया, मुफ़्त सेशन ख़त्म हो गया। Amplitude को आपका डिवाइस मॉडल, iOS संस्करण, ऐप संस्करण, भाषा और आपका IP पता भी मिलता है, जिससे वह एक अनुमानित स्थान निकालता है — देश, क्षेत्र और शहर, कभी कोई गली या निर्देशांक नहीं। IP पता Amplitude तक पहुँचता ज़रूर है और वहाँ उसकी अपनी अवधारण नीति के तहत रखा जाता है; DeskState उसे कभी संग्रहित नहीं करता।
एक मामला साफ़-साफ़ बता देना चाहिए: जब कोई स्ट्रीमिंग साइट बाहरी डिस्प्ले पर चलने से इनकार कर देती है, तो ऐप यह दर्ज करता है कि DRM ब्लॉक हुआ और उस साइट का होस्टनेम भी (जैसे netflix.com), ताकि दिक़्क़त की जाँच हो सके। इसके अलावा कोई ब्राउज़िंग दर्ज नहीं होती — न URL, न पेज की सामग्री, न खोजे गए शब्द।
आप यह सब बंद कर सकते हैं। ऐप में सेटिंग्स खोलिए, डेटा तक स्क्रॉल कीजिए और "उपयोग विश्लेषण साझा करें" बंद कर दीजिए। उसी पल से आगे कुछ नहीं भेजा जाता।
सदस्यताएँ — Apple और RevenueCat
भुगतान पूरी तरह Apple के App Store के भीतर होता है; ऐप आपका Apple Account, आपका कार्ड या आपका बिलिंग पता कभी नहीं देखता। आपके पास DeskState Pro है या नहीं, यह जानने के लिए सदस्यता की रसीदें RevenueCat से जाँची जाती हैं, जो अमेरिका में स्थित एक सदस्यता सेवा है। RevenueCat को App Store का लेनदेन, ख़रीदा गया प्रोडक्ट और एक गुमनाम ग्राहक पहचानकर्ता मिलता है, जो उसी रैंडम आईडी से जुड़ा होता है जिसे एनालिटिक्स इस्तेमाल करता है। इसे बंद नहीं किया जा सकता — इसके बिना ऐप को पता ही नहीं चलेगा कि आपने भुगतान किया है या नहीं।
मौसम — Open-Meteo
डेस्कटॉप की मेन्यू बार स्थानीय मौसम दिखा सकती है। अगर, और सिर्फ़ तभी अगर, iOS के पूछने पर आप लोकेशन की अनुमति देते हैं, तो ऐप आपकी लोकेशन किलोमीटर भर की सटीकता से माँगता है, निर्देशांकों को और मोटा कर देता है, और पूर्वानुमान लेने के लिए उन्हें जर्मनी में Open-Meteo को भेजता है। उस अनुरोध के साथ आपका कोई पहचानकर्ता नहीं जाता। अनुमति मना कर दीजिए, या iOS सेटिंग्स में DeskState के लिए लोकेशन बंद कर दीजिए, तो अनुरोध कभी भेजा ही नहीं जाता।
आपका भेजा फ़ीडबैक
अगर आप सेटिंग्स → फ़ीडबैक भेजें का इस्तेमाल करते हैं, तो आपका लिखा संदेश Hostinger पर DeskState के लिए चल रहे एक सर्वर को जाता है और वहाँ से ईमेल के ज़रिए सहायता मेलबॉक्स तक पहुँचता है। उसके साथ आपका डिवाइस मॉडल, iOS संस्करण और ऐप संस्करण जाता है, और आपका ईमेल पता भी अगर आप देना चाहें — ख़ाली छोड़ दीजिए तो जवाब देने का कोई रास्ता नहीं बचेगा, जो ठीक ही है अगर आपको जवाब नहीं चाहिए। दुरुपयोग रोकने के लिए सर्वर भेजने वाले IP पते का एकतरफ़ा हैश थोड़ी देर के लिए रखता है; पता ख़ुद कभी नहीं लिखा जाता।
iCloud सिंक — आपका अपना खाता
Pro सदस्य iCloud सिंक चालू कर सकते हैं, जो आपके नोट्स और डेस्कटॉप की कुछ सेटिंग्स को आपके अपने iCloud खाते के ज़रिए, Apple के CloudKit का इस्तेमाल करते हुए, आपके ही डिवाइसों के बीच कॉपी करता है। यह डेटा आपके निजी iCloud डेटाबेस में रहता है। डेवलपर उसे पढ़ नहीं सकता, और स्विच बंद करते ही सिंक रुक जाता है।
3. भीतर बना वेब ब्राउज़र
वेब पैनल असली ब्राउज़र हैं। जब आप उनमें Gmail, Notion या किसी और सेवा में साइन इन करते हैं, तो आपका वास्ता सीधे उस साइट से और उसकी गोपनीयता नीति से पड़ता है — वह कुकीज़ रख सकती है और आपका IP पता देख सकती है, ठीक वैसे ही जैसे Safari में। DeskState उन पेजों पर अपनी कोई ट्रैकिंग नहीं जोड़ता और उनके भीतर आप क्या करते हैं, यह पढ़ नहीं सकता। सेशन का डेटा ऐप के स्टोरेज में रहता है और सेटिंग्स में सारा डेटा रीसेट करें से, या ऐप हटा देने से मिट जाता है।
4. यह वेबसाइट
deskstate.com कोई कुकी नहीं रखती और इस पर विज्ञापन या तीसरे पक्ष की कोई ट्रैकिंग स्क्रिप्ट नहीं है। फ़ॉन्ट इसी साइट से परोसे जाते हैं, इसलिए किसी फ़ॉन्ट प्रदाता को कोई अनुरोध नहीं जाता।
मोटे तौर पर कितने लोग आते हैं और वे आगे App Store तक जाते हैं या नहीं, यह जानने के लिए साइट अपने ही फ़र्स्ट-पार्टी माप से पेज व्यू गिनती है। वह इतना दर्ज करती है: पेज, भाषा, आपके IP से निकला देश, डिवाइस फ़ोन है या डेस्कटॉप, और वह साइट जो आपको यहाँ तक लाई। आपका IP पता और ब्राउज़र का user-agent कभी संग्रहित नहीं होते: उन्हें एक ऐसे गुप्त मान के साथ मिलाया जाता है जो हर दिन नए सिरे से बनता है, और उससे एक छोटा एकतरफ़ा हैश बनता है। इससे एक ही दिन में एक व्यक्ति को दो बार गिनने से बचा जा सकता है, और अलग-अलग दिनों में किसी का पीछा करना नामुमकिन हो जाता है। आपके डिवाइस पर न कुछ लिखा जाता है, न पढ़ा जाता है, और यह डेटा किसी के साथ साझा नहीं किया जाता। अगर आपका ब्राउज़र "Do Not Track" या Global Privacy Control भेजता है, तो कुछ भी गिना ही नहीं जाता।
App Store के लिंक में Apple का एक कैंपेन टैग लगा होता है, ताकि App Store Connect बता सके कि पेज के किस हिस्से से डाउनलोड आया — कुल जोड़ के रूप में, कभी भी व्यक्ति-दर-व्यक्ति नहीं।
5. यह सब कितने समय तक रखा जाता है
- एनालिटिक्स इवेंट: जब तक ऐप सेवा में है तब तक Amplitude के पास, और अनुरोध करने पर मिटा दिए जाते हैं।
- सदस्यता के रिकॉर्ड: RevenueCat और Apple के पास, जब तक सदस्यता चलाने और उसका हिसाब रखने के लिए ज़रूरी हों।
- फ़ीडबैक ईमेल: मामला निपटने तक सहायता मेलबॉक्स में, उसके बाद मिटा दिए जाते हैं। सर्वर के दुरुपयोग-रोधी हैश कुछ ही घंटों में ख़त्म हो जाते हैं।
- वेबसाइट का माप: 14 महीने तक, फिर मिटा दिया जाता है।
- आपके डिवाइस या आपके iCloud में जो कुछ है: जब तक आप उसे रखें। ऐप हटाने पर स्थानीय प्रति चली जाती है।
6. क़ानूनी आधार और आपके अधिकार
अगर आप यूरोपीय आर्थिक क्षेत्र या यूनाइटेड किंगडम में हैं, तो प्रोडक्ट एनालिटिक्स और वेबसाइट माप का क़ानूनी आधार वैध हित है (GDPR का अनुच्छेद 6(1)(f)) — यानी एक छोटे ऐप को चलाते रहना और यह जानना कि कौन-सी सुविधाएँ अपनी जगह के लायक़ हैं — और इसके संतुलन में यह बात है कि डेटा छद्मनाम वाला है, आपको विज्ञापन दिखाने के लिए कभी इस्तेमाल नहीं होता, और ऐप में बंद किया जा सकता है। सदस्यता संभालना अनुबंध की पूर्ति के लिए ज़रूरी है (अनुच्छेद 6(1)(b)), और आपके भेजे फ़ीडबैक का जवाब देना वैध हित है। मौसम के लिए लोकेशन आपकी सहमति पर टिकी है, जो iOS के अनुमति संदेश से दी जाती है और iOS सेटिंग्स में कभी भी वापस ली जा सकती है।
Amplitude और RevenueCat अमेरिका में हैं; डेटा का वहाँ जाना उनके मानक संविदात्मक उपबंधों (Standard Contractual Clauses) पर और, जहाँ लागू हो, EU-US Data Privacy Framework के तहत उनके प्रमाणन पर आधारित है।
आपको यह पूछने का अधिकार है कि आपके बारे में क्या रखा गया है; उसे सुधरवाने या मिटवाने का; वैध हित पर आधारित प्रसंस्करण पर आपत्ति करने का; अपना डेटा ऐसे रूप में पाने का जिसे कहीं और ले जाया जा सके; और अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत करने का। इसके लिए privacy@deskstate.com पर लिखिए। चूँकि ऐप जान-बूझकर आपका नाम या ईमेल रखता ही नहीं, इसलिए आपका रिकॉर्ड ढूँढ़ने के लिए वह पहचानकर्ता बताना होगा जो ऐप सेटिंग्स → फ़ीडबैक भेजें में दिखाता है; अनुरोधों का जवाब 30 दिनों के भीतर दिया जाता है।
7. बच्चे
DeskState बच्चों के लिए नहीं है और न ही उन्हें ध्यान में रखकर बनाया गया है। 16 साल से कम उम्र के किसी भी व्यक्ति से जानबूझकर कुछ नहीं जुटाया जाता। अगर आपको लगता है कि किसी बच्चे ने फ़ीडबैक फ़ॉर्म से कुछ भेजा है, तो privacy@deskstate.com पर लिखिए और उसे मिटा दिया जाएगा।
8. इस नीति में बदलाव
जब यह नीति बदलेगी, ऊपर दी गई तारीख़ भी उसके साथ बदल जाएगी; और जो बदलाव इकट्ठा किए जाने वाले डेटा को सचमुच बदलता है, उसे ऐप के रिलीज़ नोट्स में बताया जाएगा — यह आपके भरोसे नहीं छोड़ा जाएगा कि आप उसे यहाँ ख़ुद ढूँढ़ लें।
9. संपर्क
Abraham Rubio, स्वतंत्र डेवलपर — privacy@deskstate.com। जो बात गोपनीयता से जुड़ी न हो, उसके लिए support@deskstate.com इसी व्यक्ति तक ज़्यादा जल्दी पहुँचती है।