01
सारांश
आपका रोज़ का billing data आपके computer से बाहर तब तक नहीं जाता जब तक आप backup न लें या message न भेजें। Online हम सिर्फ वही रखते हैं जो account, prepaid message wallet और support चलाने के लिए जरूरी है। हम personal data बेचते नहीं। हम MyInvoiceDB का विज्ञापन Meta (Facebook और Instagram) पर करते हैं और उन ads को "Website और analytics" में बताए तरीके से मापते हैं।
- ✓Invoice, customer, product और stock आपके PC की local database में रहते हैं
- ✓एक बार के Google sign-in से हमें आपका Google account ID, email और नाम मिलता है
- ✓Wallet top-up Razorpay करता है; card, UPI या bank details हम कभी नहीं देखते
- ✓आप जो message भेजना चुनते हैं वह सिर्फ WhatsApp पर, Meta के WhatsApp Cloud API से, आपके चुने recipient और invoice details के साथ जाता है
02
जो data आपके PC पर रहता है
Windows application सारे operational records billing PC की local SQLite database (Documents\crm_database.db) में रखता है: customer, supplier, product और stock, invoice, estimate, credit और debit note, purchase records, expense, payroll, payment ledger, staff login, audit log, GSTIN और logo के साथ company profile, invoice template, और हर PDF या Excel file जो आप export करते हैं। यह data हमें कभी upload नहीं होता। App uninstall करने से database file नहीं हटती; आप उसे कभी भी खुद delete या copy कर सकते हैं।
03
Google sign-in
App एक बार के Google sign-in से unlock होता है। Google हमें आपका Google account ID, email address और display name भेजता है। इनसे हम आपका customer account बनाते हैं, message wallet जोड़ते हैं, installer download देते हैं और support पर आपको पहचानते हैं। Sign-in token आपके PC पर Windows Data Protection (DPAPI) से encrypt होकर रहता है। आपका Google password हमें कभी नहीं मिलता। आप myaccount.google.com/permissions से कभी भी access हटा सकते हैं; app में sign out करने से उस PC पर यही होता है।
04
Google Drive backup (optional)
Drive backup चालू करने पर app Google से आपकी अपनी Drive में file बनाने की permission मांगता है (drive.file और drive.appdata scope)। Database की backup copy सिर्फ आपकी Drive में लिखी जाती है। MyInvoiceDB के server इन files को न पाते हैं, न पढ़ते हैं, न रखते हैं, और Drive credential आपके PC पर encrypt रहता है। Permission अपने Google account settings से कभी भी हटाएँ।
05
Wallet और payment
Wallet top-up का checkout Razorpay करता है। हमें Razorpay order ID, payment ID, राशि, status, कटी हुई gateway fee और payment का समय आपके account ID के साथ मिलता है और वही store होता है। पूरे card, UPI या bank details Razorpay के page पर भरे जाते हैं और हम तक कभी नहीं पहुँचते। Wallet ledger (top-up, per-message charge, refund) accounting record की तरह रखा जाता है।
06
WhatsApp message भेजना
Messages सिर्फ WhatsApp पर, Meta के WhatsApp Cloud API से जाते हैं; MyInvoiceDB SMS या email नहीं भेजता। जब तक आप send नहीं दबाते, invoice की कोई जानकारी कहीं नहीं जाती। Send करने पर app हमें भेजता है: customer का phone number, invoice number, due date, total और balance due, customer का नाम, आपके business का नाम और एक message ID। हम phone number और invoice details Meta को देते हैं, जो MyInvoiceDB के WhatsApp number से message पहुँचाता है, और एक log entry (recipient, invoice summary, status, charge या refund) रखते हैं ताकि wallet से charge हो, failed message refund हो और duplicate रुकें। आपके customer आपके data subject हैं: WhatsApp की Business Messaging Policy के अनुसार WhatsApp पर billing message पाने के लिए उनकी सहमति लेना आपकी जिम्मेदारी है।
07
Device identifier
Message request और desktop sign-in के साथ billing PC की Windows machine ID जाती है। यह app installation को आपके account से जोड़ती है, wallet के गलत उपयोग को रोकती है और support को delivery समस्या समझने में मदद करती है। इसका उपयोग विज्ञापन या cross-site tracking के लिए नहीं होता।
08
App update और Microsoft Store
Website-installer edition update दिखाने के लिए हमारे server से एक version record पढ़ता है; इस check में कोई personal data नहीं जाता। Microsoft Store edition को Store install और update करता है, जिस पर Microsoft की privacy statement लागू है। दोनों edition billing data उसी local file में रखते हैं।
09
Website और analytics
myinvoicedb.com IP anonymisation के साथ Google Analytics से visits और download button clicks गिनता है। Download पर click करने पर हम समय, कौन-सा button, आपकी भाषा, जिस link से आप आए उसके campaign tag, browser का प्रकार और आपके IP address का one-way hash (जो रोज़ बदलता है) भी record करते हैं; इससे downloads गिने जाते हैं और हमारे Meta (Facebook और Instagram) ads मापे जाते हैं। अगर आप Meta ad से आते हैं, तो Meta Pixel _fbp और _fbc cookies set करता है और हम Meta Conversions API से Meta को एक "Lead" event भेजते हैं जिसमें आपका IP address, browser का प्रकार और वही cookie values होते हैं, ताकि Meta download को ad से जोड़ सके। हम आपके billing data से remarketing audience नहीं बनाते। CA portal Firebase Authentication और Firebase App Check उपयोग करता है, जो सिर्फ sign-in बनाए रखने और automated abuse रोकने के लिए जरूरी technical cookies और browser storage रखते हैं।
10
Support, suggestion और contact
जब आप support को email करते हैं या app से suggestion भेजते हैं, तो हम message, आपका account email और attached files रखते हैं ताकि जवाब दे सकें और product बेहतर कर सकें। Password, card number या bank details न भेजें।
11
Data कौन process करता है और कहाँ
हम Google Firebase (Cloud Firestore, Cloud Functions और Hosting) पर चलते हैं, जिसके server भारत (Mumbai, asia-south1) और United States (us-central1) में हैं। बाकी processor सिर्फ हमारे निर्देश पर बताए गए काम के लिए data संभालते हैं:
- ✓Google: sign-in, Drive backup, Analytics
- ✓Razorpay: wallet payment
- ✓Meta Platforms (WhatsApp Cloud API): WhatsApp message delivery
- ✓Microsoft: Microsoft Store distribution और update
- ✓Meta Platforms: हमारे Facebook और Instagram ads की measurement (Meta Pixel और Conversions API)
- ✓कोई data बेचा या किराए पर नहीं दिया जाता; Meta को सिर्फ WhatsApp message की details और ऊपर बताए ad-measurement events मिलते हैं
12
Data कितने समय रखा जाता है
Local data आपके PC पर तब तक रहता है जब तक आप delete न करें। Account details और wallet ledger account रहने तक और उसके बाद सिर्फ उतने समय रखे जाते हैं जितना भारतीय tax और accounting कानून कहता है। Message log billing और refund विवाद के लिए रखे जाते हैं, फिर हटा दिए जाते हैं। Duplicate-message check, payment webhook event और rate limit जैसे temporary record अपने आप expire हो जाते हैं। Account delete करने पर account details तुरंत मिटा दी जाती हैं और message log से recipient और invoice details हटा दी जाती हैं।
13
Account कैसे delete करें
आप MyInvoiceDB app के अंदर खुद अपना account delete कर सकते हैं। App पहले आपका data export करवाता है, क्योंकि delete permanent है और वापस नहीं हो सकता।
- ✓1. App खोलें और Settings → Delete Account पर जाएँ।
- ✓2. Step 1, Export your data: encrypted backup file (.crmbak) save करें और उसका password संभाल कर रखें। बाद में इसे MyInvoiceDB में restore कर सकते हैं।
- ✓3. Step 2: DELETE type करें और Delete My Account दबाएँ। Backup save होने के बाद ही यह button खुलता है।
- ✓4. हम आपका account, उसका Google sign-in link, online save हुई business details और message wallet तुरंत delete करते हैं। फिर app उस device का सारा business data मिटा देता है।
- ✓5. हम सिर्फ wallet top-up और message-charge records रखते हैं, आपके customers के phone number और invoice details हटाकर, उतने समय तक जितना भारतीय tax कानून कहता है।
- ✓6. Account delete होने पर wallet में बचा balance खत्म हो जाता है। उसके लिए मदद चाहिए तो delete करने से पहले support को email करें।
- ✓App नहीं खुल रहा? अपने account email से support@myinvoicedb.com पर "Delete my account" subject के साथ email करें। हम confirm करके 30 दिन में account delete कर देते हैं।
- ✓आपकी save की हुई backup files और Google Drive के backups आपके हैं, वे delete नहीं होते। Drive backup हटाने के लिए Google Drive → Settings → Manage apps → MyInvoiceDB → Options → Delete hidden app data खोलें।
14
आपके अधिकार
आप account email से support@myinvoicedb.com पर लिखकर अपना personal data देखने, सुधारने या delete करने को कह सकते हैं; हम 30 दिन में जवाब देते हैं। पूरा account आप app में खुद delete कर सकते हैं ("Account कैसे delete करें" देखें), और हम सिर्फ कानून द्वारा जरूरी data रखते हैं। आपके PC का data आपके नियंत्रण में है: database file delete करने से वह मिट जाता है। Digital Personal Data Protection Act, 2023 के तहत आप इसी email पर शिकायत (grievance) भी दर्ज कर सकते हैं।
15
Security, बच्चे और बदलाव
सारा traffic HTTPS पर चलता है; server access Firebase security rules से सीमित है; PC पर token Windows DPAPI से encrypt रहते हैं; हम कोई password store नहीं करते। Billing PC को सुरक्षित रखना और backup रखना आपकी जिम्मेदारी है। MyInvoiceDB एक business tool है और 18 साल से कम उम्र के लिए नहीं है। Policy बदलने पर हम इस page के ऊपर की तारीख update करते हैं; बड़े बदलाव app के अंदर भी बताए जाते हैं।
