Marrow Health
HI
डाउनलोड

यह एक अनुवाद है। लागू होने वाला संस्करण अंग्रेज़ी वाला है। English

गोपनीयता नीति

प्रभावी 18 अक्टूबर 2026। 22 अक्टूबर 2026 को अपडेट किया गया: Marrow अब Marrow Health LLC द्वारा प्रकाशित है।

Marrow को इस तरह बनाया गया है कि इकट्ठा करने को लगभग कुछ हो ही न। आपका स्वास्थ्य डेटा आपके iPhone पर, Apple Health में और Marrow के अपने लोकल डेटाबेस में रहता है। Marrow का कोई खाता नहीं है और कोई एनालिटिक्स नहीं है। हमारे चलाए किसी सर्वर पर आपके स्वास्थ्य डेटा की एकमात्र कॉपी वैकल्पिक Cloud MCP मिरर है, जो तभी बनती है जब आप उसे चालू करें और बंद करते ही गायब हो जाती है।

संक्षेप में। Marrow Apple Health से जो कुछ भी पढ़ता है, वह आपके डिवाइस पर ही रहता है। कुछ चीज़ें आपके फ़ोन से बाहर जाती हैं, और सिर्फ़ तब जब आप माँगें: भोजन की फ़ोटो, AI से लॉग करने के लिए आपका चुना टेक्स्ट या आवाज़ का विवरण, आपका चुना बारकोड या खाने का नाम जिसे खोजना है, और, अगर आप अपना AI कनेक्ट करें (Pro फ़ीचर) चालू करते हैं, तो एक निजी कॉपी जिसे आपका AI पढ़ सकता है। हम डेटा नहीं बेचते, विज्ञापन नहीं चलाते, ट्रैकिंग SDK इस्तेमाल नहीं करते (हमारा चलाया इकलौता एनालिटिक्स सब्सक्रिप्शन गिनता है, सेहत कभी नहीं), और चाहकर भी आपका स्वास्थ्य इतिहास देखने का हमारे पास कोई तरीका नहीं है।

यह नीति Marrow iOS ऐप और marrowhealthapp.com और skeletonarmy.tech की सेवाओं पर लागू होती है। Marrow को Marrow Health LLC ने प्रकाशित किया है, जो जॉर्जिया की एक सीमित देयता कंपनी है। सवाल: [email protected].

1. आपके डिवाइस पर क्या रहता है

डिफ़ॉल्ट रूप से, सब कुछ। खास तौर पर:

यह डेटा आपके iPhone पर ऐप के सैंडबॉक्स के भीतर Marrow के लोकल डेटाबेस में रखा जाता है। Marrow आपका स्वास्थ्य डेटा iCloud में नहीं रखता। अगर आपके iPhone बैकअप चालू हैं, तो आपके डिवाइस का बैकअप Apple की गोपनीयता नीति से तय होता है, हमारी से नहीं।

2. आपके डिवाइस से क्या बाहर जाता है, और सिर्फ़ तब जब आप माँगें

भोजन की फ़ोटो जिन्हें आप स्कैन करना चुनते हैं

जब आप फ़ोटो से खाना लॉग करते हैं, तो वह एक तस्वीर Marrow की फ़ोटो सेवा को भेजी जाती है और Google के Gemini API को आगे भेजी जाती है, जो अंदाज़ा लौटाता है कि खाना क्या है और उसका पोषण क्या है। ज़रूरी बातें:

टेक्स्ट और आवाज़ के विवरण जिन्हें आप लॉग करना चुनते हैं

जब आप विवरण टाइप करके या बोलकर खाना लॉग करते हैं, तो वह टेक्स्ट या वह छोटा ऑडियो क्लिप Marrow की फ़ूड सेवा को भेजा जाता है और Google के Gemini API को आगे भेजा जाता है, जो एक ट्रांसक्रिप्ट (ऑडियो के लिए) और खानों व उनके पोषण का अंदाज़ा लौटाता है। क्लिप और टेक्स्ट अनुरोध की अवधि तक मेमोरी में रहते हैं और फिर हटा दिए जाते हैं। हमारे सर्वर पर डिस्क पर कुछ नहीं लिखा जाता। फ़ोटो वाली ही Google API शर्तें लागू होती हैं। इसके साथ कोई स्वास्थ्य डेटा या पहचान नहीं जाती।

Cloud MCP (Marrow Pro): हमारे सर्वर पर एक निजी कॉपी

यह वैकल्पिक है, डिफ़ॉल्ट रूप से बंद है, और अकेला मामला है जिसमें हम स्वास्थ्य डेटा रखते हैं। जब आप इसे चालू करते हैं, तो ऐप हमारे चलाए सर्वर पर एक मिरर बनाता है और उसे बैकग्राउंड में ताज़ा रखता है: आपके Apple Health मेट्रिक्स, भोजन, वर्कआउट, स्ट्रेंथ सेट, नींद और आपके दैनिक लक्ष्य, यानी वही रिकॉर्ड जो ऐप दिखाता है। बदले में, ChatGPT, Claude या Gemini उस कॉपी को कभी भी पढ़ सकते हैं, आपके फ़ोन के सोते हुए भी। ज़रूरी बातें:

खरीदारियाँ

Marrow Pro Apple के ज़रिए बिकता है। भुगतान, मुफ़्त ट्रायल, रिन्यूअल, रद्द करना और रिफ़ंड Apple सँभालता है, और हम आपका कार्ड, नाम या Apple ID कभी नहीं देखते। ऐप डिवाइस पर Apple से आपकी पात्रता जाँचता है। हम कोई खरीद सर्वर नहीं चलाते और आपकी पहचान से जुड़े खरीद के रिकॉर्ड नहीं रखते (नीचे सब्सक्रिप्शन एनालिटिक्स देखें)। जब ऐप हमारी फ़ूड सेवा से बात करता है तो वह बताता है कि डिवाइस Pro पर है या नहीं (एक शब्द, ताकि सेवा सही रोज़ाना सीमा लगा सके) और ऐप का वर्शन क्या है। इनमें से कुछ भी आपसे जुड़ा नहीं होता।

सब्सक्रिप्शन एनालिटिक्स (RevenueCat)

यह देखने के लिए कि Marrow Pro कैसा चल रहा है (शुरू हुए ट्रायल, रखे या रद्द हुए सब्सक्रिप्शन, राजस्व), ऐप खरीद की घटनाएँ RevenueCat को बताता है, जो एक सब्सक्रिप्शन एनालिटिक्स सेवा है। उसे जो मिलता है: App Store का लेनदेन (कौन-सा प्लान, कब, कीमत का स्तर और रिन्यू हुआ या नहीं), इंस्टॉल के लिए RevenueCat का बनाया एक गुमनाम पहचानकर्ता, और iOS वर्शन और ऐप वर्शन जैसे बुनियादी डिवाइस ब्योरे। उसे आपका नाम, ईमेल, Apple ID या कोई स्वास्थ्य डेटा नहीं मिलता, और हम इसे विज्ञापन के लिए इस्तेमाल नहीं करते। विक्रेता Apple ही रहता है। RevenueCat सिर्फ़ वे लेनदेन देखता है जो Apple पहले ही कर चुका होता है।

वर्शन की जाँच

हर बार जब Marrow फ़ोरग्राउंड में आता है, वह हमारे सर्वर से एक छोटी फ़ाइल डाउनलोड करता है जो बताती है कि ऐप के कौन-से वर्शन अब भी समर्थित हैं। अनुरोध में कोई पहचानकर्ता नहीं होता। उसमें सिर्फ़ उस App Store के देश का नाम होता है जिससे आपका फ़ोन खरीदता है (जैसे USA), ताकि ऐप में दिखने वाली कीमतें आपके स्टोर से मेल खाएँ। हमारा सर्वर उससे आगे नीचे बताए सामान्य कनेक्शन लॉग के अलावा कुछ नहीं रखता। अगर आपका वर्शन न्यूनतम से नीचे है, तो ऐप चलने की जगह अपडेट स्क्रीन दिखाता है।

Apple Watch

वॉच ऐप को iPhone से Apple के Watch Connectivity के ज़रिए आज के योग, आपके लक्ष्य और आपके हाल के भोजन मिलते हैं, और कलाई पर आप जो पानी और भोजन लॉग करते हैं वे वापस भेजे जाते हैं। वह ट्रैफ़िक आपके दोनों डिवाइसों के बीच ही रहता है। घड़ी अपने कॉम्प्लिकेशन के लिए ताज़ा आँकड़े रखती है। वह घड़ी पर Health ऐप से कुछ नहीं पढ़ती और उसके पास कोई Health अनुमति नहीं है। घड़ी पर बोला गया भोजन watchOS द्वारा शब्दों में बदला जाता है और फिर ठीक वैसे सँभाला जाता है जैसे ऊपर टाइप किया हुआ विवरण।

एक्सरसाइज़ की फ़ोटो

एक्सरसाइज़ लाइब्रेरी की फ़ोटो ऐप के साथ बंडल नहीं हैं। जब आप कोई एक्सरसाइज़ खोलते हैं, तो ऐप उसकी दो फ़ोटो GitHub पर होस्ट किए एक सार्वजनिक ओपन-सोर्स रिपॉज़िटरी (free-exercise-db) से लाता है। GitHub को आपके IP पते से एक सामान्य तस्वीर का अनुरोध दिखता है और कुछ नहीं: कोई पहचानकर्ता नहीं, कोई स्वास्थ्य डेटा नहीं, और आपके वर्कआउट के बारे में कुछ नहीं। फ़ोटो बाद में फ़ोन पर कैश हो जाती हैं।

कैंपस डाइनिंग मेन्यू (Marrow Pro)

अगर आप कोई स्कूल चुनते हैं, तो ऐप उस स्कूल के प्रकाशित मेन्यू हमारे सर्वर की एक स्थिर फ़ाइल से डाउनलोड करता है। स्कूल का आपका चुनाव आपके डिवाइस पर रखा जाता है। अनुरोध में कोई पहचानकर्ता और कोई स्वास्थ्य डेटा नहीं होता।

एक बेतरतीब डिवाइस पहचानकर्ता, सिर्फ़ रेट लिमिटिंग के लिए

AI लॉगिंग (फ़ोटो, टेक्स्ट और आवाज़) में हर अनुरोध पर हमारा पैसा लगता है, इसलिए उसे हर डिवाइस पर रोज़ सीमित किया गया है: मुफ़्त प्लान पर रोज़ तीन, Marrow Pro पर ऊँची सीमा। अनुरोध गिनने के लिए, ऐप पहली बार स्कैन करने पर एक बेतरतीब पहचानकर्ता बनाता है, उसे आपकी Keychain में रखता है, और फ़ोटो के अनुरोधों के साथ भेजता है। यह आपकी Apple ID नहीं है, आपके डिवाइस का सीरियल नहीं है, विज्ञापन पहचानकर्ता नहीं है, और आपके या आपके हार्डवेयर के बारे में किसी चीज़ से नहीं निकाला गया है। हमारा सर्वर सिर्फ़ मौजूदा दिन की गिनती रखता है, और कल की पंक्तियाँ दिन बदलने पर हटा दी जाती हैं। यह कभी साझा नहीं होता, और स्वास्थ्य डेटा से कभी नहीं जोड़ा जाता क्योंकि हमें स्वास्थ्य डेटा मिलता ही नहीं।

बारकोड और खाने की खोज

जब आप बारकोड स्कैन करते हैं या खाना खोजते हैं, तो बारकोड नंबर या खोज का टेक्स्ट ब्रांडेड प्रोडक्ट ढूँढने के लिए Open Food Facts को भेजा जाता है, जो एक खुला फ़ूड डेटाबेस है। इसके साथ कोई पहचानकर्ता और कोई स्वास्थ्य डेटा नहीं जाता। Marrow ऐप में बने USDA FoodData Central डेटाबेस के साथ भी आता है, इसलिए आम खाने बिना किसी नेटवर्क अनुरोध के ऑफ़लाइन मिल जाते हैं।

जो भी आप जान-बूझकर एक्सपोर्ट करते हैं

Marrow का पूरा मकसद आपको अपना डेटा खुद ले जाने देना है। जब आप कोई फ़ाइल एक्सपोर्ट करते हैं, ऑटोमेशन चलाते हैं, सर्वर पेयर करते हैं, या MCP पर AI एजेंट कनेक्ट करते हैं, तो आपका डेटा वहाँ जाता है जहाँ आप उसे भेजने को कहें। अगर आप किसी ऑटोमेशन को अपने सर्वर की ओर लगाते हैं, तो वह सर्वर आपका स्वास्थ्य डेटा पाता है और उसके संचालक के नियम लागू होते हैं। हम उस कनेक्शन के बीच में नहीं हैं, हम उसे नहीं देखते, और हम उसे आपके लिए वापस नहीं ला सकते। ऐसे गंतव्य चुनें जिन पर आपको भरोसा हो।

3. हमारा सर्वर क्या लॉग करता है

फ़ूड सेवा हर अनुरोध की एक लाइन लिखती है जिसमें होता है: टाइमस्टैम्प, अनुरोध में कितना समय लगा, HTTP स्टेटस कोड, अपलोड का आकार बाइट में, मॉडल का नाम, कितने खाने पहचाने गए, और टोकन की गिनती। वह तस्वीर, पहचाने गए खाने, आपका डिवाइस पहचानकर्ता, ऐप्लिकेशन लॉग में आपका IP पता, या कोई स्वास्थ्य डेटा लॉग नहीं करती।

यह वेबसाइट। marrowhealthapp.com विज़िट Cloudflare Web Analytics से गिनती है: कौन-से पेज देखे गए, किस साइट ने विज़िटर भेजा, और ब्राउज़र, डिवाइस का प्रकार और देश। यह कोई कुकी नहीं लगाती, फ़िंगरप्रिंट नहीं करती, और आपका पीछा दूसरी साइटों तक नहीं करती। ऐप इसे कुछ नहीं भेजता।

4. हम क्या कभी नहीं करते

ये प्रतिबद्धताएँ हैं, ऐसे डिफ़ॉल्ट नहीं जिन्हें हम चुपचाप बदल दें। यह खंड कुछ हद तक इसलिए है कि Apple की App Store Review Guideline 5.1.3 हेल्थ ऐप्स पर लागू होती है, और हम खुद को उसके प्रति स्पष्ट रूप से जवाबदेह रखते हैं:

5. Apple Health की अनुमतियाँ

Marrow Apple Health से सिर्फ़ उन श्रेणियों में पढ़ता है जिन्हें आप मंज़ूर करते हैं, और यह पूरी तरह iOS नियंत्रित करता है। आप किसी भी श्रेणी को कभी भी Settings, Privacy & Security, Health, Marrow में देख या रद्द कर सकते हैं। Marrow आपकी अनुमति होने पर Apple Health में वापस भी लिखता है, जैसे आपका लॉग किया खाना और आपके रिकॉर्ड किए वर्कआउट। अगर आप किसी जुड़े AI को अपने लिए लॉग करने देते हैं, तो आपके कहने पर वह जो प्रविष्टियाँ जोड़ता है (नींद, लक्षण और state of mind समेत) वे उसी तरह लिखी जाती हैं, और सिर्फ़ उन प्रकारों के लिए जिन्हें आप अनुमति दें। कोई अनुमति रद्द करने पर नए रीड तुरंत रुक जाते हैं। जो डेटा पहले ही Marrow के लोकल डेटाबेस में सिंक हो चुका है वह वहाँ तब तक रहता है जब तक आप उसे या ऐप को हटा न दें।

6. आपका डेटा हटाना

Marrow ऐप हटा दें और उसके द्वारा रखी हर चीज़ उसके साथ हट जाती है, क्योंकि वह सब ऐप के सैंडबॉक्स में रहता है। बंद करने के लिए कोई सर्वर-साइड खाता नहीं है। एकमात्र अपवाद वैकल्पिक अपना AI कनेक्ट करें की कॉपी है: ऐप हटाने से पहले Cloud MCP कार्ड पर डिस्कनेक्ट करें और कॉपी हटाएं पर टैप करें और कॉपी तुरंत चली जाती है। अगर आपने Connect चालू रहते हुए ऐप पहले ही हटा दिया है, तो नीचे के पते पर हमें अपने Connect लिंक (Cloud MCP कार्ड का लिंक, अगर आपके पास अब भी है) या Connect चालू करने की अनुमानित तारीख़ के साथ ईमेल करें, और हम कॉपी 30 दिन के भीतर हटा देंगे। हम उसे आपके नाम से नहीं ढूँढ सकते, क्योंकि कॉपी में कोई नाम नहीं होता। Apple Health का डेटा Apple Health का है और Health ऐप में सँभाला जाता है। आपके अपने गंतव्यों पर एक्सपोर्ट किया डेटा आपका है, उसे वहाँ हटाना आप पर है। आपके अपने डिवाइसों पर एक्सपोर्ट की गई फ़ाइलें भी इसी तरह आपकी हैं।

7. सुरक्षा

सभी नेटवर्क अनुरोध TLS इस्तेमाल करते हैं। पेयर किए सर्वर और ऑन-डिवाइस MCP सर्वर आपके डिवाइस पर बनाए गए और Keychain में रखे बेयरर टोकन से प्रमाणित होते हैं। ऑन-डिवाइस सर्वर बंद आता है और आपके चालू करने पर ही आपके लोकल नेटवर्क से बँधता है, और आप ऐप में सर्वर को अनपेयर करके टोकन रद्द कर सकते हैं। अपना AI कनेक्ट करें इसका उल्टा काम करता है: उसके टोकन OAuth टोकन हैं जो हमारा Connect सर्वर आपके मंज़ूर किए AI को जारी करता है (PKCE, छोटी अवधि और रिफ़्रेश के साथ), सर्वर पर हैश करके रखे जाते हैं, और उनमें से हर एक डिस्कनेक्ट करें से रद्द हो जाता है। सुरक्षा समस्या की रिपोर्ट करने के लिए, नीचे के पते पर विषय में "Security" लिखकर ईमेल करें, या security.txt देखें.

8. बच्चे

Marrow 13 साल से कम उम्र के बच्चों के लिए नहीं है, और हम जान-बूझकर उनसे जानकारी इकट्ठा नहीं करते। हमारे यहाँ खाते नहीं हैं, इसलिए यूज़र की उम्र पहचानने का हमारे पास कोई तरीका नहीं है।

9. आपके अधिकार

GDPR और CCPA जैसे कानूनों के तहत आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने और उसे ले जाने के, और कुछ प्रोसेसिंग पर आपत्ति करने के अधिकार हैं। Marrow की बनावट इन्हें अपने आप पूरा करती है: आपका डेटा पहले से आपके पास है, खुले फ़ॉर्मैट में कभी भी एक्सपोर्ट किया जा सकता है, और ऐप हटाकर हटाया जा सकता है। हम व्यक्तिगत जानकारी बेचते नहीं, इसलिए ऑप्ट-आउट करने को कुछ नहीं है। अगर आपको लगता है कि हमारे पास आपके बारे में कुछ है और आप उसे हटवाना चाहते हैं, तो [email protected] पर लिखें और हम 30 दिन के भीतर कार्रवाई करेंगे।

10. बदलाव

अगर यह नीति इस तरह बदलती है कि इसका असर इस पर पड़े कि आपके डिवाइस से क्या बाहर जाता है, तो हम ऊपर प्रभावी तारीख़ अपडेट करेंगे और ऐप के रिलीज़ नोट्स में बदलाव बताएँगे। बदलाव के बाद इस्तेमाल जारी रखने का मतलब है कि आप अपडेट की गई नीति स्वीकार करते हैं।

11. संपर्क

Marrow Health LLC
[email protected]

यह भी देखें: उपयोग की शर्तें और सहायता.