स्पष्ट और practical
सारांश
आपका रोज़ का billing data आपके computer से बाहर तब तक नहीं जाता जब तक आप backup न लें या message न भेजें। Online हम सिर्फ वही रखते हैं जो account, prepaid message wallet और support चलाने के लिए जरूरी है। हम personal data बेचते नहीं। हम MyInvoiceDB का विज्ञापन Meta (Facebook और Instagram) पर करते हैं और उन ads को "Website, portal और analytics" में बताए तरीके से मापते हैं।
01
सारांश
आपका रोज़ का billing data आपके computer से बाहर तब तक नहीं जाता जब तक आप backup न लें या message न भेजें। Online हम सिर्फ वही रखते हैं जो account, prepaid message wallet और support चलाने के लिए जरूरी है। हम personal data बेचते नहीं। हम MyInvoiceDB का विज्ञापन Meta (Facebook और Instagram) पर करते हैं और उन ads को "Website, portal और analytics" में बताए तरीके से मापते हैं।
- ✓Invoice, customer, product और stock आपके PC की local database में रहते हैं
- ✓एक बार के Google sign-in से हमें आपका Google account ID, email और नाम मिलता है
- ✓Wallet top-up Razorpay करता है; card, UPI या bank details हम कभी नहीं देखते
- ✓आप जो message भेजना चुनते हैं वही recipient और invoice details के साथ MSG91 से जाता है
02
जो data आपके PC पर रहता है
Windows application सारे operational records billing PC की local SQLite database (Documents\crm_database.db) में रखता है: customer, supplier, product और stock, invoice, estimate, credit और debit note, purchase records, expense, payroll, payment ledger, staff login, audit log, GSTIN और logo के साथ company profile, invoice template, और हर PDF या Excel file जो आप export करते हैं। यह data हमें कभी upload नहीं होता। App uninstall करने से database file नहीं हटती; आप उसे कभी भी खुद delete या copy कर सकते हैं।
03
Google sign-in
App एक बार के Google sign-in से unlock होता है। Google हमें आपका Google account ID, email address और display name भेजता है। इनसे हम आपका customer account बनाते हैं, message wallet जोड़ते हैं, installer download देते हैं और support पर आपको पहचानते हैं। Sign-in token आपके PC पर Windows Data Protection (DPAPI) से encrypt होकर रहता है। आपका Google password हमें कभी नहीं मिलता। आप myaccount.google.com/permissions से कभी भी access हटा सकते हैं; app में sign out करने से उस PC पर यही होता है।
04
Google Drive backup (optional)
Drive backup चालू करने पर app Google से आपकी अपनी Drive में file बनाने की permission मांगता है (drive.file और drive.appdata scope)। Database की backup copy सिर्फ आपकी Drive में लिखी जाती है। MyInvoiceDB के server इन files को न पाते हैं, न पढ़ते हैं, न रखते हैं, और Drive credential आपके PC पर encrypt रहता है। Permission अपने Google account settings से कभी भी हटाएँ।
05
Wallet और payment
Wallet top-up का checkout Razorpay करता है। हमें Razorpay order ID, payment ID, राशि, status, कटी हुई gateway fee और payment का समय आपके account ID के साथ मिलता है और वही store होता है। पूरे card, UPI या bank details Razorpay के page पर भरे जाते हैं और हम तक कभी नहीं पहुँचते। Wallet ledger (top-up, per-message charge, refund) accounting record की तरह रखा जाता है।
06
WhatsApp, SMS और email भेजना
जब तक आप send नहीं दबाते, invoice की कोई जानकारी कहीं नहीं जाती। Send करने पर app हमें भेजता है: recipient का phone number या email, invoice number, due date, total और balance due, customer का नाम, आपके business का नाम और एक message ID। हम इसे delivery के लिए MSG91 को भेजते हैं और एक log entry (channel, recipient, invoice summary, status, charge या refund) रखते हैं ताकि wallet से charge हो, failed message refund हो और duplicate रुकें। आपके customer आपके data subject हैं: TRAI DLT और WhatsApp नियमों के अनुसार billing message के लिए उनकी सहमति लेना आपकी जिम्मेदारी है।
07
Device identifier
Message request और desktop sign-in के साथ billing PC की Windows machine ID जाती है। यह app installation को आपके account से जोड़ती है, wallet के गलत उपयोग को रोकती है और support को delivery समस्या समझने में मदद करती है। इसका उपयोग विज्ञापन या cross-site tracking के लिए नहीं होता।
08
App update और Microsoft Store
Website-installer edition update दिखाने के लिए हमारे server से एक version record पढ़ता है; इस check में कोई personal data नहीं जाता। Microsoft Store edition को Store install और update करता है, जिस पर Microsoft की privacy statement लागू है। दोनों edition billing data उसी local file में रखते हैं।
09
Website, portal और analytics
myinvoicedb.com IP anonymisation के साथ Google Analytics से visits और download/sign-in button clicks गिनता है। Download पर click करने पर हम समय, कौन-सा button, आपकी भाषा, जिस link से आप आए उसके campaign tag, browser का प्रकार और आपके IP address का one-way hash (जो रोज़ बदलता है) भी record करते हैं; इससे downloads गिने जाते हैं और हमारे Meta (Facebook और Instagram) ads मापे जाते हैं। अगर आप Meta ad से आते हैं, तो Meta Pixel _fbp और _fbc cookies set करता है और हम Meta Conversions API से Meta को एक "Lead" event भेजते हैं जिसमें आपका IP address, browser का प्रकार और वही cookie values होते हैं, ताकि Meta download को ad से जोड़ सके। हम आपके billing data से remarketing audience नहीं बनाते। Customer portal और CA portal Firebase Authentication और Firebase App Check उपयोग करते हैं, जो सिर्फ sign-in बनाए रखने और automated abuse रोकने के लिए जरूरी technical cookies और browser storage रखते हैं।
10
Support, suggestion और contact
जब आप support को email करते हैं या portal से suggestion भेजते हैं, तो हम message, आपका account email और attached files रखते हैं ताकि जवाब दे सकें और product बेहतर कर सकें। Password, card number या bank details न भेजें।
11
Data कौन process करता है और कहाँ
हम Google Firebase (Cloud Firestore, Cloud Functions और Hosting) पर चलते हैं, जिसके server भारत (Mumbai, asia-south1) और United States (us-central1) में हैं। बाकी processor सिर्फ हमारे निर्देश पर बताए गए काम के लिए data संभालते हैं:
- ✓Google: sign-in, Drive backup, Analytics
- ✓Razorpay: wallet payment
- ✓MSG91: WhatsApp, SMS और email delivery
- ✓Microsoft: Microsoft Store distribution और update
- ✓Meta Platforms: हमारे Facebook और Instagram ads की measurement (Meta Pixel और Conversions API)
- ✓कोई data बेचा या किराए पर नहीं दिया जाता; सिर्फ ऊपर बताए ad-measurement events Meta के साथ share होते हैं
12
Data कितने समय रखा जाता है
Local data आपके PC पर तब तक रहता है जब तक आप delete न करें। Account details और wallet ledger account रहने तक और उसके बाद सिर्फ उतने समय रखे जाते हैं जितना भारतीय tax और accounting कानून कहता है। Message log billing और refund विवाद के लिए रखे जाते हैं, फिर हटा दिए जाते हैं। Duplicate-message check, payment webhook event और rate limit जैसे temporary record अपने आप expire हो जाते हैं।
13
आपके अधिकार
आप account email से support@myinvoicedb.com पर लिखकर अपना personal data देखने, सुधारने या delete करने, या account बंद करने को कह सकते हैं। हम 30 दिन में जवाब देते हैं। Account बंद करने से पहले wallet balance settle किया जाता है और हम सिर्फ कानून द्वारा जरूरी data रखते हैं। आपके PC का data आपके नियंत्रण में है: database file delete करने से वह मिट जाता है। Digital Personal Data Protection Act, 2023 के तहत आप इसी email पर शिकायत (grievance) भी दर्ज कर सकते हैं।
14
Security, बच्चे और बदलाव
सारा traffic HTTPS पर चलता है; server access Firebase security rules से सीमित है; PC पर token Windows DPAPI से encrypt रहते हैं; हम कोई password store नहीं करते। Billing PC को सुरक्षित रखना और backup रखना आपकी जिम्मेदारी है। MyInvoiceDB एक business tool है और 18 साल से कम उम्र के लिए नहीं है। Policy बदलने पर हम इस page के ऊपर की तारीख update करते हैं; बड़े बदलाव customer portal में भी बताए जाते हैं।
