Privacy Policy
NaturalHeal AI ("we", "the app") is a wellness app. This policy explains what personal data we collect, why, and the choices you have. It is written to follow India's Digital Personal Data Protection Act, 2023.
1. What we collect
- Account: name, email, password (stored only as a one-way scrambled hash), language and region.
- Health details you enter: age, gender, height, weight, health concerns, symptoms you log, diet choice, and the same for family members you add.
- Fitness: weight-loss, yoga and gym logs.
- Blood donation help (only if you use it): blood group, age, weight, last donation date, city / PIN code, and an approximate location (rounded to about 1 km). If you ask for blood, the hospital name and the contact phone number you enter.
- Community: stories you post, likes and reports.
- Payments: plan, amount, date and payment reference. Card / UPI details are handled by the payment provider; we never see or store them.
- Phone alerts: if you turn on alerts, a technical address for your browser (push subscription). No phone number is used for alerts. Alerts include a daily good-morning wish, which you can turn off.
- Good-morning poster photo: if you add your photo to the daily poster, it stays only on your phone. It is never uploaded to us.
- Device storage: the app keeps your login and settings in your browser's local storage. We do not use advertising or tracking cookies.
2. Why we use it
- To make and update your wellness, diet and fitness plans.
- To show your history and progress.
- To match blood requests with nearby donors and send alerts.
- To run payments, points and premium features.
- To keep the app safe (stop fake accounts, abuse and password guessing).
We do not sell your data and we do not show ads.
3. Who else processes it
- AI provider (Anthropic, Claude): for premium AI features, the health details needed for that answer are sent to the AI service to generate your plan or reply. Your email and phone number are never sent; only your name may be included so the reply can greet you. The AI provider does not use this data to train its models.
- Hosting and database (Render, Upstash): secure cloud servers. These may be located outside India.
- Payments (Razorpay / Stripe / UPI): only when you pay.
- Email (Resend): only for password-reset emails.
- Browser push services (Google, Mozilla, Apple): deliver alerts; the alert content is encrypted.
- Blood donation: your phone number is shown only to a donor who taps "I will help" on your request. Donor phone numbers are never collected.
4. How long we keep it
As long as your account is active. When you delete your account, your data is removed at once, and it disappears from our daily backups within 30 days. Payment records are kept only as long as tax law requires, without your health data.
5. Your rights
- See and correct your data inside the app at any time.
- Delete your account yourself: open the app and scroll to the bottom. Tap "Delete my account".
- Withdraw consent by deleting your account or turning off alerts / location.
- Complain: write to us first (see below). If not resolved, you can approach the Data Protection Board of India.
6. Security
Passwords are hashed, all traffic uses HTTPS, login attempts are limited, and only the admin can see admin tools. No system is 100% safe; please use a strong password and do not share it.
7. Age
The app is meant for people aged 18 and above. Health details of a child may be added only by a parent or guardian as a family member.
8. Not medical advice
The app gives general wellness information. It is not a diagnosis or treatment. In an emergency call 112 / 108 or see a doctor.
9. Changes
If we change this policy, we will update the date above and tell you in the app for important changes.
10. Contact / Grievance
For any privacy question, data request or complaint: manishp1376@gmail.com. We reply within 7 days.
प्राइवेसी पॉलिसी (हिंदी)
NaturalHeal AI एक वेलनेस ऐप है। यह पॉलिसी बताती है कि हम कौन-सी निजी जानकारी लेते हैं, क्यों लेते हैं, और आपके पास क्या विकल्प हैं। यह भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 के अनुसार है।
1. हम क्या लेते हैं
- अकाउंट: नाम, ईमेल, पासवर्ड (सिर्फ़ एक-तरफ़ा बदले हुए रूप में), भाषा और क्षेत्र।
- आपकी दी हुई सेहत की जानकारी: उम्र, लिंग, लंबाई, वज़न, सेहत की समस्याएँ, लक्षण, खाने की पसंद, और आपके जोड़े गए परिवार के सदस्यों की यही जानकारी।
- फ़िटनेस: वज़न घटाने, योग और जिम के लॉग।
- रक्तदान सहायता (सिर्फ़ इस्तेमाल करने पर): ब्लड ग्रुप, उम्र, वज़न, पिछले दान की तारीख़, शहर / पिनकोड, और अंदाज़न लोकेशन (लगभग 1 km तक)। खून माँगने पर अस्पताल का नाम और आपका दिया संपर्क नंबर।
- कम्युनिटी: आपकी कहानियाँ, लाइक और रिपोर्ट।
- पेमेंट: प्लान, रकम, तारीख़ और पेमेंट नंबर। कार्ड / UPI की जानकारी पेमेंट कंपनी संभालती है; हम उसे न देखते हैं न रखते हैं।
- फ़ोन अलर्ट: अलर्ट चालू करने पर आपके ब्राउज़र का एक तकनीकी पता। अलर्ट के लिए फ़ोन नंबर इस्तेमाल नहीं होता। अलर्ट में रोज़ सुबह की शुभकामना भी आती है, जिसे आप बंद कर सकते हैं।
- सुप्रभात पोस्टर की फ़ोटो: रोज़ के पोस्टर में लगाई आपकी फ़ोटो सिर्फ़ आपके फ़ोन में रहती है। हमें कभी अपलोड नहीं होती।
- डिवाइस: आपका लॉगिन और सेटिंग आपके ब्राउज़र में रहती है। हम विज्ञापन या ट्रैकिंग कुकी इस्तेमाल नहीं करते।
2. क्यों इस्तेमाल करते हैं
- आपका वेलनेस, डाइट और फ़िटनेस प्लान बनाने और अपडेट करने के लिए।
- आपका इतिहास और प्रगति दिखाने के लिए।
- खून की ज़रूरत को पास के डोनर से मिलाने और अलर्ट भेजने के लिए।
- पेमेंट, पॉइंट्स और प्रीमियम फ़ीचर चलाने के लिए।
- ऐप को सुरक्षित रखने के लिए (नकली अकाउंट, ग़लत इस्तेमाल और पासवर्ड का अंदाज़ा लगाने से रोकना)।
हम आपका डेटा नहीं बेचते और विज्ञापन नहीं दिखाते।
3. और कौन इसे संभालता है
- AI सेवा (Anthropic, Claude): प्रीमियम AI फ़ीचर में, जवाब के लिए ज़रूरी सेहत की जानकारी AI सेवा को भेजी जाती है। आपका ईमेल और फ़ोन नंबर कभी नहीं भेजा जाता; सिर्फ़ आपका नाम जा सकता है ताकि जवाब में आपको नाम से बुलाया जा सके। AI सेवा इस डेटा से अपने मॉडल नहीं सिखाती।
- होस्टिंग और डेटाबेस (Render, Upstash): सुरक्षित क्लाउड सर्वर, जो भारत से बाहर भी हो सकते हैं।
- पेमेंट (Razorpay / Stripe / UPI): सिर्फ़ पेमेंट करने पर।
- ईमेल (Resend): सिर्फ़ पासवर्ड रीसेट ईमेल के लिए।
- ब्राउज़र अलर्ट सेवाएँ (Google, Mozilla, Apple): अलर्ट पहुँचाती हैं; अलर्ट का संदेश लॉक (encrypted) रहता है।
- रक्तदान: आपका फ़ोन नंबर सिर्फ़ उसी डोनर को दिखता है जो आपकी रिक्वेस्ट पर "मैं मदद करूँगा" दबाता है। डोनर का फ़ोन नंबर कभी नहीं लिया जाता।
4. कब तक रखते हैं
जब तक आपका अकाउंट चालू है। अकाउंट डिलीट करने पर आपका डेटा तुरंत हट जाता है और 30 दिन के अंदर रोज़ के बैकअप से भी मिट जाता है। पेमेंट का रिकॉर्ड सिर्फ़ टैक्स कानून जितने समय तक, बिना सेहत की जानकारी के रखा जाता है।
5. आपके अधिकार
- ऐप में कभी भी अपनी जानकारी देखें और सुधारें।
- अपना अकाउंट खुद डिलीट करें: ऐप खोलकर सबसे नीचे जाएँ। "मेरा अकाउंट डिलीट करो" दबाएँ।
- अकाउंट डिलीट करके या अलर्ट / लोकेशन बंद करके सहमति वापस लें।
- शिकायत: पहले हमें लिखें (नीचे देखें)। हल न हो तो भारत के डेटा प्रोटेक्शन बोर्ड से संपर्क कर सकते हैं।
6. सुरक्षा
पासवर्ड बदले हुए रूप (hash) में रखे जाते हैं, सारा डेटा HTTPS से जाता है, लॉगिन की कोशिशें सीमित हैं, और एडमिन टूल सिर्फ़ एडमिन देख सकता है। कोई भी सिस्टम 100% सुरक्षित नहीं होता; मज़बूत पासवर्ड रखें और किसी को न बताएँ।
7. उम्र
ऐप 18 साल और उससे ज़्यादा उम्र के लोगों के लिए है। बच्चे की जानकारी सिर्फ़ माता-पिता / अभिभावक परिवार के सदस्य के रूप में जोड़ सकते हैं।
8. डॉक्टरी सलाह नहीं
ऐप सामान्य वेलनेस जानकारी देता है। यह जाँच या इलाज नहीं है। इमरजेंसी में 112 / 108 पर कॉल करें या डॉक्टर से मिलें।
9. बदलाव
पॉलिसी बदलने पर ऊपर की तारीख़ बदलेगी, और बड़े बदलाव ऐप में बताए जाएँगे।
10. संपर्क / शिकायत
प्राइवेसी से जुड़ा कोई भी सवाल, डेटा की माँग या शिकायत: manishp1376@gmail.com। हम 7 दिन में जवाब देते हैं।