Privacy Policy

गोपनीयता नीति

HanU-X: Smart AMS for Athletes · CGIOCEVEREST PRIVATE LIMITED, Raipur, Chhattisgarh, India · Notice version 2026-10-dpdp-2 · Last updated 12 October 2026

हिंदी में पढ़ें ↓

This policy explains what personal data HanU-X uses, why, who can see it, how long it is kept, and how you can use your rights under India's Digital Personal Data Protection Act, 2023 ("DPDP Act") and the Digital Personal Data Protection Rules, 2025. It is written to be read on its own.

1. Who is responsible

If you use HanU-X through an academy, school, club, federation or other organisation, that organisation decides why and how your data is used. Under the DPDP Act it is the Data Fiduciary. CGIOCEVEREST PRIVATE LIMITED runs the app and stores the data for the organisation as its Data Processor, under a written agreement.
If you use HanU-X on your own (individual account), CGIOCEVEREST PRIVATE LIMITED is the Data Fiduciary.

Either way, you can contact us and we will help you or pass your request to your organisation.

2. What personal data we use

Account: name, mobile number and/or email, password (stored only as a secure hash by our login provider).
Profile: date of birth (required, to check whether you are under 18), sex (if given), height, body mass, sport, position or event, organisation and squad.
Daily wellness check-ins: sleep, fatigue, muscle soreness, stress, mood and pain scores, and notes you add.
Training: sessions, training load, attendance, programmes.
Test results: jump, sprint, strength, movement-screen and other test scores.
Injury and physio notes: only if your organisation's physio records them.
Consent records: which notice you accepted and when, your cloud-sync choice and, for athletes under 18, the parent or guardian's name, mobile number and relationship.
Videos: videos for jump, sprint, movement or bowling analysis are analysed on your phone. Video files are not uploaded to us.

We do not collect your contacts, precise location or advertising identifiers, and we do not show ads.

3. Why we use it

To show you and your organisation's coaching staff your readiness to train and your progress.
To let your organisation plan sessions, run tests, mark attendance and produce reports.
To sign you in, keep your account secure and link you to your organisation.
To give support and fix problems.

HanU-X is educational training support. It does not diagnose illness, predict injury, clear anyone to play, or replace a doctor or physio.

We use your data on the basis of your consent (DPDP Act, section 6), which you give on the consent screen in the app. You can withdraw it at any time (section 7 below).

4. Cloud sync of result summaries (optional, separate consent)

Small result summaries (numbers, not videos) can be sent to your organisation's cloud so staff can see them on other devices. This is off by default. It is switched on only if you tick the separate cloud-sync box (and your organisation allows it). You can turn it off any time in Profile → Privacy & data.

5. Who can see your data

You.
Your organisation's staff, by role: organisation admin, coaches, strength & conditioning staff and physio see what their role needs. Injury and physio notes are visible only to the physio and to you. Staff never see another organisation's athletes.
The HanU-X platform team (CGIOCEVEREST PRIVATE LIMITED), only to provide support, keep the service secure, or fix problems.
Service providers who process data for us: Supabase (cloud database and login, hosted in Mumbai, India); Groq (an AI text service, servers outside India, used to write short coaching notes from scores; your name, phone, email, date of birth and IDs are removed on your phone before anything is sent, so it receives scores only); Google Play (app distribution and payments). They may use the data only to provide their service to us.

We do not sell your personal data and do not use it for advertising. We may disclose data if the law requires it.

6. Children (under 18)

Under the DPDP Act, anyone under 18 is a child. Before we process a child's data, a parent or lawful guardian must give consent (DPDP Act, section 9(1); DPDP Rules, rule 10). In the app, the parent or guardian enters their name, mobile number and relationship and confirms they are an adult and consent. Where the athlete is registered by an organisation, the organisation also confirms that it holds a signed parental consent form; we record who confirmed it and when.

We do not carry out tracking or behavioural monitoring of children for advertising or profiling, we do not show targeted advertising to children, and we do not process children's data in a way likely to harm their well-being (DPDP Act, section 9(2) and 9(3)). Daily wellness and training data is used only to support the child's training and safety, as requested by the parent and organisation.

7. Your rights and choices

Withdraw consent at any time in Profile → Privacy & data → Withdraw consent, or by email. This is as easy as giving consent. After withdrawal, your account is marked as consent-withdrawn: no new data can be recorded about you, cloud sync is switched off, and the app will not work for you until you agree again. Existing data is kept only until you delete your account or the retention period ends. Processing done before withdrawal stays lawful.
Access a summary of your data and of who it is shared with. Use Download my data in the app (JSON and CSV) or email us.
Correct, complete or update your data, in the app or by asking us or your organisation.
Erase your data: delete your account in the app (Profile → Delete my account) or see Delete account.
Nominate another person to use your rights if you die or cannot act yourself. Email us with their name and contact details.
Grievance: complain to our Grievance Officer (section 10).

To identify you we may ask for your registered mobile number or email.

8. How long we keep data

We keep your data while your account is active and you use the service. When you delete your account or withdraw consent, or when the purpose is no longer served, we erase your data and tell our processors to erase it, unless the law requires us to keep it. The DPDP Rules require some logs of processing and security records to be kept for at least one year (rules 6 and 8); these are kept only for that purpose and then deleted. Consent records may be kept for the same period as proof of consent, with the parent's contact details removed.

9. Security and breaches

Data is encrypted in transit, access is limited by role (row-level security), and access is logged. Videos stay on the phone. If a personal data breach happens, we (or your organisation, with our help) will inform you without delay through the app or your registered contact, and inform the Data Protection Board of India as the DPDP Rules require (rule 7).

10. Grievance Officer and contact

Grievance Officer: Rahul Pandey, CGIOCEVEREST PRIVATE LIMITED, Raipur, Chhattisgarh, India
Email: cgioceverest@gmail.com

We acknowledge grievances within 7 days and reply within 30 days at most (the DPDP Rules allow up to 90 days).

11. Complaint to the Data Protection Board of India

If you are not satisfied with our reply, you can complain to the Data Protection Board of India under the DPDP Act (section 13(3) asks you to use our grievance process first). The Board works digitally; see MeitY for details.

12. Changes to this policy

If we change what we do with your data, we will update this page and ask for your consent again in the app before the change applies.

गोपनीयता नीति (हिंदी)

HanU-X: Smart AMS for Athletes · CGIOCEVEREST PRIVATE LIMITED, रायपुर, छत्तीसगढ़, भारत · सूचना संस्करण 2026-10-dpdp-2 · अंतिम अपडेट 12 अक्टूबर 2026

यह नीति बताती है कि HanU-X कौन-सा व्यक्तिगत डेटा उपयोग करता है, क्यों, उसे कौन देख सकता है, कब तक रखा जाता है, और आप भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 तथा डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 के तहत अपने अधिकारों का उपयोग कैसे कर सकते हैं। अंग्रेज़ी और हिंदी पाठ में अंतर होने पर अंग्रेज़ी पाठ मान्य होगा।

1. ज़िम्मेदार कौन है

अगर आप किसी अकादमी, स्कूल, क्लब, फ़ेडरेशन या अन्य संस्था के ज़रिए HanU-X उपयोग करते हैं, तो वह संस्था तय करती है कि आपका डेटा क्यों और कैसे उपयोग हो। अधिनियम के तहत वह डेटा फ़िड्यूशियरी है। CGIOCEVEREST PRIVATE LIMITED ऐप चलाती है और लिखित अनुबंध के तहत संस्था के डेटा प्रोसेसर के रूप में डेटा रखती है।
अगर आप HanU-X अकेले (व्यक्तिगत अकाउंट) उपयोग करते हैं, तो CGIOCEVEREST PRIVATE LIMITED डेटा फ़िड्यूशियरी है।

2. हम कौन-सा व्यक्तिगत डेटा उपयोग करते हैं

अकाउंट: नाम, मोबाइल नंबर और/या ईमेल, पासवर्ड (केवल सुरक्षित हैश के रूप में)।
प्रोफ़ाइल: जन्म तिथि (ज़रूरी, 18 से कम उम्र की जाँच के लिए), लिंग (यदि दिया हो), लंबाई, शरीर का वज़न, खेल, पोज़िशन या इवेंट, संस्था और टीम।
रोज़ का वेलनेस चेक-इन: नींद, थकान, मांसपेशियों में दर्द, तनाव, मूड और दर्द के स्कोर, और आपके नोट्स।
ट्रेनिंग: सत्र, ट्रेनिंग लोड, उपस्थिति, प्रोग्राम।
टेस्ट नतीजे: जंप, स्प्रिंट, स्ट्रेंथ, मूवमेंट-स्क्रीन और अन्य टेस्ट स्कोर।
चोट और फ़िज़ियो नोट्स: केवल अगर आपकी संस्था का फ़िज़ियो दर्ज करे।
सहमति रिकॉर्ड: आपने कौन-सी सूचना कब स्वीकार की, आपकी क्लाउड-सिंक पसंद, और 18 से कम उम्र के खिलाड़ियों के लिए माता-पिता/अभिभावक का नाम, मोबाइल नंबर और संबंध।
वीडियो: जंप, स्प्रिंट, मूवमेंट या बॉलिंग विश्लेषण के वीडियो आपके फ़ोन पर ही विश्लेषित होते हैं। वीडियो फ़ाइलें हमें अपलोड नहीं होतीं।

हम आपके कॉन्टैक्ट, सटीक लोकेशन या विज्ञापन पहचानकर्ता नहीं लेते, और विज्ञापन नहीं दिखाते।

3. हम इसका उपयोग क्यों करते हैं

आपको और आपकी संस्था के कोचिंग स्टाफ़ को ट्रेनिंग के लिए आपकी तैयारी और प्रगति दिखाने के लिए।
संस्था को सत्र की योजना, टेस्ट, उपस्थिति और रिपोर्ट बनाने देने के लिए।
आपको साइन इन कराने, अकाउंट सुरक्षित रखने और संस्था से जोड़ने के लिए।
सहायता देने और समस्याएँ ठीक करने के लिए।

HanU-X शैक्षिक ट्रेनिंग सहायता है। यह बीमारी का निदान, चोट का पूर्वानुमान या खेलने की अनुमति नहीं देता, और डॉक्टर या फ़िज़ियो की जगह नहीं लेता। हम आपकी सहमति (अधिनियम, धारा 6) के आधार पर डेटा उपयोग करते हैं, जिसे आप कभी भी वापस ले सकते हैं।

4. नतीजों के सारांश का क्लाउड सिंक (वैकल्पिक, अलग सहमति)

नतीजों के छोटे सारांश (संख्याएँ, वीडियो नहीं) आपकी संस्था के क्लाउड पर भेजे जा सकते हैं। यह डिफ़ॉल्ट रूप से बंद है और केवल तभी चालू होता है जब आप अलग क्लाउड-सिंक बॉक्स पर टिक करें (और संस्था अनुमति दे)। आप इसे कभी भी प्रोफ़ाइल → गोपनीयता और डेटा में बंद कर सकते हैं।

5. आपका डेटा कौन देख सकता है

आप।
आपकी संस्था का स्टाफ़, भूमिका के अनुसार: संस्था एडमिन, कोच, S&C स्टाफ़ और फ़िज़ियो वही देखते हैं जो उनकी भूमिका के लिए ज़रूरी है। चोट और फ़िज़ियो नोट्स केवल फ़िज़ियो और आप देख सकते हैं। स्टाफ़ कभी दूसरी संस्था के खिलाड़ियों को नहीं देखता।
HanU-X प्लेटफ़ॉर्म टीम, केवल सहायता, सुरक्षा या समस्या ठीक करने के लिए।
हमारे सेवा प्रदाता: Supabase (क्लाउड डेटाबेस और लॉगिन, मुंबई, भारत); Groq (AI टेक्स्ट सेवा, सर्वर भारत के बाहर, स्कोर से छोटे कोचिंग नोट्स लिखने के लिए; भेजने से पहले आपके फ़ोन पर ही आपका नाम, फ़ोन, ईमेल, जन्म तिथि और ID हटा दिए जाते हैं, इसलिए इसे केवल स्कोर मिलते हैं); Google Play (ऐप वितरण और भुगतान)।

हम आपका व्यक्तिगत डेटा बेचते नहीं और विज्ञापन के लिए उपयोग नहीं करते।

6. बच्चे (18 से कम)

अधिनियम के तहत 18 से कम उम्र का हर व्यक्ति बच्चा है। बच्चे का डेटा प्रोसेस करने से पहले माता-पिता या वैध अभिभावक की सहमति ज़रूरी है (अधिनियम, धारा 9(1); नियम 10)। ऐप में माता-पिता/अभिभावक अपना नाम, मोबाइल नंबर और संबंध दर्ज करते हैं और पुष्टि करते हैं कि वे वयस्क हैं और सहमति देते हैं। जहाँ खिलाड़ी को संस्था ने पंजीकृत किया है, वहाँ संस्था भी पुष्टि करती है कि उसके पास हस्ताक्षरित अभिभावक सहमति फ़ॉर्म है; हम दर्ज करते हैं कि किसने और कब पुष्टि की।

हम विज्ञापन या प्रोफ़ाइलिंग के लिए बच्चों की ट्रैकिंग या व्यवहार निगरानी नहीं करते, बच्चों को लक्षित विज्ञापन नहीं दिखाते, और बच्चों के डेटा को ऐसे प्रोसेस नहीं करते जिससे उनकी भलाई को नुकसान हो (धारा 9(2), 9(3))।

7. आपके अधिकार और विकल्प

सहमति वापस लें कभी भी: प्रोफ़ाइल → गोपनीयता और डेटा → सहमति वापस लें, या ईमेल से। यह सहमति देने जितना ही आसान है।
पहुँच: ऐप में मेरा डेटा डाउनलोड करें (JSON और CSV) या हमें ईमेल करें।
सुधार, पूरा या अपडेट करें, ऐप में या हमसे/अपनी संस्था से कहकर।
मिटाएँ: ऐप में अकाउंट डिलीट करें (प्रोफ़ाइल → मेरा अकाउंट डिलीट करें) या अकाउंट डिलीट पेज देखें।
नामांकन: मृत्यु या असमर्थता की स्थिति में अपने अधिकारों के उपयोग के लिए किसी व्यक्ति को नामित करें। उनका नाम और संपर्क ईमेल करें।
शिकायत: हमारे शिकायत अधिकारी से (भाग 10)।

8. डेटा कब तक रखा जाता है

जब तक आपका अकाउंट सक्रिय है। अकाउंट डिलीट करने, सहमति वापस लेने, या उद्देश्य पूरा होने पर हम आपका डेटा मिटा देते हैं और अपने प्रोसेसरों से भी मिटवाते हैं, सिवाय उसके जिसे कानून रखने को कहता है। DPDP नियमों के अनुसार कुछ प्रोसेसिंग लॉग और सुरक्षा रिकॉर्ड कम से कम एक साल रखने होते हैं (नियम 6 और 8)।

9. सुरक्षा और डेटा उल्लंघन

डेटा ट्रांज़िट में एन्क्रिप्टेड है, भूमिका-आधारित पहुँच (रो-लेवल सुरक्षा) है, और पहुँच लॉग होती है। डेटा उल्लंघन होने पर हम (या हमारी मदद से आपकी संस्था) बिना देरी ऐप या आपके पंजीकृत संपर्क से आपको सूचित करेंगे, और नियम 7 के अनुसार भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे।

10. शिकायत अधिकारी और संपर्क

शिकायत अधिकारी: राहुल पांडेय (Rahul Pandey), CGIOCEVEREST PRIVATE LIMITED, रायपुर, छत्तीसगढ़, भारत
ईमेल: cgioceverest@gmail.com

हम 7 दिनों में शिकायत की पावती देते हैं और अधिकतम 30 दिनों में जवाब देते हैं (नियम 90 दिन तक की अनुमति देते हैं)।

11. भारतीय डेटा संरक्षण बोर्ड से शिकायत

हमारे जवाब से संतुष्ट न होने पर आप अधिनियम के तहत भारतीय डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं (धारा 13(3) के अनुसार पहले हमारी शिकायत प्रक्रिया का उपयोग करें)।

12. इस नीति में बदलाव

अगर हम आपके डेटा के उपयोग में बदलाव करते हैं, तो यह पेज अपडेट करेंगे और बदलाव लागू होने से पहले ऐप में फिर से आपकी सहमति माँगेंगे।