गोपनीयता नीति

जिम्मेदार पक्ष

Live Zero Path Darren Chin द्वारा व्यक्तिगत संचालक के रूप में संचालित है, जो यहाँ वर्णित व्यक्तिगत डेटा के लिए data controller है। हम लाइसेंस प्राप्त वित्तीय संस्थान, बैंक, ब्रोकर या निवेश सलाहकार फर्म नहीं हैं।

डेटा कहाँ संग्रहीत है

सदस्य डेटा Singapore के सर्वर पर संग्रहीत है। पुनर्प्राप्ति के लिए backup भी उसी क्षेत्र में रहते हैं।

अन्य देशों से पहुँच

यदि आप किसी अन्य देश से सेवा का उपयोग करते हैं, तो आपका डेटा ऊपर वर्णित अनुसार Singapore में संसाधित होता है। नीचे सूचीबद्ध processors अपनी सेवाएँ उपयोग करने पर अपने क्षेत्र में डेटा संभाल सकते हैं।

बच्चे

खाते 18 वर्ष या उससे अधिक उम्र के लोगों के लिए हैं। यदि आप household पुस्तक में बच्चों की जानकारी दर्ज करते हैं, तो ऐसा करने का कानूनी आधार रखना आपकी जिम्मेदारी है। Live Zero Path खाताधारक के रूप में बच्चों के लिए नहीं है।

जो हम नहीं लेते

हम PAN, CVV या बैंक-लॉगिन पासवर्ड स्वीकार या संग्रहीत नहीं करते। checkout hosted Stripe या in-app purchase है। Plus के बाद last4 और processor id रख सकते हैं, कार्ड नंबर नहीं।

खाता

हम सदस्य का कानूनी नाम नहीं लेते। शर्तों पर सहमति के बाद पासवर्ड hash के रूप में संग्रहीत — पठनीय पाठ नहीं। आपके प्रोफ़ाइल फ़ील्ड (जन्म वर्ष — अनुमान पर्याप्त — लिंग, ऊँचाई, वजन, मुद्रा, देश) FIRE, Health और You के लिए पूर्ण वर्ष आयु और शरीर तथ्यों हेतु रहते हैं। सदस्य का कैलेंडर जन्मदिन नहीं लेते। Household के अंतर्गत सहेजे invite नाम और invitee पते — भविष्य की साझा के लिए; अभी invitee को ईमेल नहीं। सत्र: HttpOnly refresh cookie, CSRF cookie, access token memory में (localStorage नहीं)। सत्र पर IP, संक्षिप्त user-agent और coarse location (edge दे तो शहर/देश) संग्रहीत हो सकता है। GPS नहीं।

सुरक्षा संक्षेप में

पासवर्ड one-way hash, पठनीय पाठ नहीं। login ईमेल नीचे वर्णित identity-column treatment का उपयोग करता है। सत्र HttpOnly cookies और in-memory access tokens। इस origin से कनेक्शन HTTPS। household राशि और शेष rest पर encrypted नहीं; owner checks अन्य सदस्यों को आपका ledger पढ़ने से रोकते हैं।

login ईमेल कैसे संग्रहीत है

login ईमेल से हम आपको मेल कर सकते हैं और Settings में दिखा सकते हैं। lookup के लिए DB identity columns में plaintext नहीं। केवल चोरी हुई copy वाला कोई आपके पते से खोजकर household नहीं ढूँढ सकता। Household के अंतर्गत invitee पते भी वही treatment।

यदि किसी के पास चल रही app, secret keys और DB है, तो login ईमेल पढ़ सकता है। हम अन्यथा दावा नहीं करते। इस नीति की तारीख से पहले की DB copies में plaintext login ईमेल, पूरा नाम और कैलेंडर जन्मतिथि हो सकती है।

आपके द्वारा टाइप household डेटा

owner-scoped ledgers। अन्य उपयोगकर्ता नहीं पढ़ सकता। household राशि ऐसे रूप में जिससे app गणना कर सके। net worth या balances encrypt नहीं। notes में ईमेल टाइप करें तो वैसा ही संग्रहीत। accounts, kids, nominees या invites पर नाम जैसा लिखें वैसा। policies पर government ID / NRIC / SSN नहीं। policy numbers नहीं। Fitdays import save से पहले browser में parse। import वजन भर सकता है; body-composition extras save नहीं।

सार्वजनिक पृष्ठ

सार्वजनिक FIRE और शून्य तक का मार्ग कैलकुलेटर में डाले गए आँकड़े सहेजे नहीं जाते। landing या signed-in Support से Contact संदेश save। public contact के लिए ईमेल चाहिए ताकि operators जवाब दें; वह identity field plaintext email column नहीं। Contact संदेश और subject जैसा लिखें वैसा save। signed-in Support फ़ाइल attach (image, PDF, text या log, 5 MB तक)। operators वे संदेश और फ़ाइलें पढ़ सकते हैं।

भुगतान और sign-in

पूर्वावलोकन अवधि में Plus इस origin पर bill नहीं और नई paid subscriptions block। Google / Apple / Stripe (या app stores) pay या sign-in संभालते हैं जब वे flows खुले। वे आपका उनके साथ ईमेल देखते हैं। Google / Apple account पर नाम देख सकते हैं; हम copy नहीं रखते। paid plan होने पर plan दिखाने हेतु subscription/invoice metadata — कार्ड नंबर नहीं। Admin processor secrets encrypted।

Processors

Admin Enable on हो तो Cloudflare Turnstile (bot check; widget token और visitor IP)। MAIL / SES केवल confirmation, password-reset और email-change letters; आपके inbox को। Live FOREX USD rate map; नाम/शेष नहीं। Market data on हो तो listed tickers के delayed last price; provider symbol देखता है, shares/cost नहीं। Refresh marks पहले use किया हो तो बिना click delayed last refresh हो सकता है।

cross-context advertising के लिए व्यक्तिगत जानकारी न बेचें और न साझा करें। household ledgers, health logs या notes LLM को नहीं भेजते।

Export और delete

Settings → Privacy & data: household money फ़ाइल (profile, accounts, cash flow, lots, funds, policies, children — नाम और जन्म वर्ष) पहचान पुष्टि के बाद — life vision, health logs या invoices नहीं — या household data clear (books/plans जाते; login/subscription रहते — continue, फिर पहचान और CLEAR टाइप) या खाता delete (continue, फिर पहचान)। delete owned rows फिर user। Stripe Customer था तो Stripe billing customer delete; Stripe fail हो भी local books wipe। Contact संदेश खाता delete या household clear पर delete, फ़ाइल सहित। security events action और time, ईमेल/IP नहीं। demo/season overlays real household नहीं लिखते।

Logs

request id log हो सकता है। Authorization, cookies, passwords, MFA codes, tokens, account numbers, IBAN, card-like numbers और email addresses वहाँ रखने का इरादा नहीं।

इस नीति में परिवर्तन

हम नीति अपडेट कर सकते हैं। ऊपर की तारीख वर्तमान संस्करण। परिवर्तन के बाद उपयोग अपडेट स्वीकृति। सेवा की शर्तें आपके खाता अनुबंध को नियंत्रित करती हैं।

संपर्क

प्रश्न: hello@livezeropath.com या होम पेज पर Contact। UTF-8 नाम और संदेश स्वीकार।