गोपनीयता नीति

1. नियंत्रक

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, बुल्गारिया (VAT पहचान संख्या BG208676776), प्रबंध निदेशक Milena Barton द्वारा प्रतिनिधित्व। डेटा संरक्षण से जुड़े सभी प्रश्नों के लिए आप हमसे हमारे संपर्क फ़ॉर्म के माध्यम से संपर्क कर सकते हैं।

2. हम कौन-सा डेटा प्रोसेस करते हैं

इस वेबसाइट पर:

• सर्वर लॉग: वेबसाइट खोले जाने पर हमारा होस्टिंग प्रदाता (Hetzner Online GmbH, जर्मनी) पृष्ठ उपलब्ध कराने और उसे सुरक्षित रखने के लिए तकनीकी रूप से आवश्यक डेटा, जैसे IP पता, ब्राउज़र का प्रकार और एक्सेस का समय, प्रोसेस करता है।
• संपर्क फ़ॉर्म: जब आप हमें संपर्क फ़ॉर्म के माध्यम से लिखते हैं, तो आपके अनुरोध का उत्तर देने के लिए हम आपका नाम, आपका ईमेल पता और आपके संदेश की सामग्री प्रोसेस करते हैं। संदेश फ़ॉर्म सेवा FormSubmit के माध्यम से भेजा जाता है; संदेश हमारे ईमेल इनबॉक्स में पहुँचाया जाता है।
• विश्लेषण और विज्ञापन सेवाएँ: केवल आपकी सहमति से, खंड 5 देखें।

BabyWear ऐप में:

• खाता: आपका ईमेल पता और आपका पासवर्ड या Apple या Google से आपका लॉगिन, साथ में एक प्रदर्शित नाम। आपके बच्चे की जानकारी को सुरक्षित रूप से सहेजने के लिए ऐप को खाते की आवश्यकता होती है।
• आपके बच्चे की प्रोफ़ाइल: नाम या उपनाम, वैकल्पिक रूप से जन्मतिथि, लिंग और गर्मी-ठंड की संवेदनशीलता (जल्दी ठंड लगती है, सामान्य या जल्दी पसीना आता है), Premium के साथ वैकल्पिक रूप से एक फ़ोटो। इनसे BabyWear बाहर, घर पर और सोने के लिए उम्र के अनुसार सिफ़ारिशें गणना करता है। अपलोड करते समय फ़ोटो नए सिरे से सहेजी जाती हैं, और इस दौरान चित्र में मौजूद स्थान संबंधी जानकारी हटा दी जाती है।
• स्थान और लोकेशन: यदि आप लोकेशन एक्सेस की अनुमति देते हैं, तो ऐप आपके दरवाज़े के बाहर का मौसम लोड करने के लिए, जब तक आप उसका उपयोग कर रहे हैं, आपकी अनुमानित लोकेशन (लगभग एक किलोमीटर की सटीकता तक) का उपयोग करता है। वर्तमान लोकेशन को स्थान के रूप में सहेजा नहीं जाता। जो स्थान आप स्वयं जोड़ते हैं, उन्हें हम नाम, देश, समय क्षेत्र और दशमलव के बाद दो अंकों तक पूर्णांकित निर्देशांकों के साथ सहेजते हैं। लोकेशन की अनुमति के बिना BabyWear स्वयं जोड़े गए स्थानों के साथ काम करता है।
• सेटिंग: ऐप की भाषा, समय क्षेत्र, तापमान इकाई और रिमाइंडर के लिए आपकी सेटिंग।
• डिवाइस और उपयोग: बुनियादी तकनीकी डेटा और क्रैश रिपोर्ट, जो ऐप को स्थिर रखते हैं; उपयोग विश्लेषण केवल आपकी सहमति से (खंड 5)।

3. मौसम और लोकेशन

हर सिफ़ारिश के लिए BabyWear को आपके स्थान के मौसम की आवश्यकता होती है। इसके लिए ऐप केवल पूर्णांकित निर्देशांक, आपकी भाषा और आपका समय क्षेत्र EU में स्थित हमारे सर्वर को भेजता है। सर्वर मौसम की जानकारी Apple WeatherKit (Apple Inc.) से प्राप्त करता है; इस दौरान न तो आपका नाम, न आपकी खाता ID और न ही आपके बच्चे की कोई जानकारी भेजी जाती है। प्राप्त पूर्वानुमानों को हम लगभग पाँच किलोमीटर के ग्रिड के लिए अधिकतम 24 घंटे तक, आपसे किसी संबंध के बिना, अस्थायी रूप से सहेजते हैं। मौसम का डेटा Apple Weather से आता है (डेटा स्रोत)।

4. भंडारण और डेटा प्रोसेसर

• खाता और डेटा: खाता, प्रोफ़ाइल, फ़ोटो, स्थान और सेटिंग हम Google Firebase (Google Ireland Ltd.) के पास सहेजते हैं। हम EU डेटा केंद्रों (क्षेत्र eur3 और europe-west1, बेल्जियम) का उपयोग करते हैं, और डेटा का स्थानांतरण एन्क्रिप्टेड होता है। डेटा केवल आपके अपने खाते को दिखाई देता है।
• Apple या Google से लॉगिन: यदि आप Apple या Google से लॉगिन करते हैं, तो Apple या Google आपकी पहचान की पुष्टि करते हैं। इस दौरान हमें आपका ईमेल पता और, यदि आप अनुमति दें, आपका नाम प्राप्त होता है।
• सदस्यता का प्रबंधन: खरीदारी Apple के App Store के माध्यम से होती है। सदस्यता और एक बार की खरीद के प्रबंधन के लिए हम RevenueCat (RevenueCat, Inc., USA) का उपयोग करते हैं। RevenueCat को छद्मनामित लेन-देन डेटा (जैसे खरीद की स्थिति, छद्मनामित उपयोगकर्ता ID) मिलता है, आपके बच्चे की जानकारी कभी नहीं। तृतीय देश में स्थानांतरण का आधार EU मानक संविदात्मक खंड या EU-U.S. Data Privacy Framework है।
• क्रैश रिपोर्ट और ऐप सुरक्षा: Firebase Crashlytics तकनीकी क्रैश डेटा (जैसे डिवाइस मॉडल, सिस्टम संस्करण, त्रुटि का क्रम) दर्ज करता है, कोई नाम नहीं और आपके बच्चे की कोई जानकारी नहीं। Firebase App Check Apple App Attest के माध्यम से जाँचता है कि अनुरोध असली ऐप से आ रहे हैं।
• सूचनाएँ: यदि आप मौसम बदलने पर रिमाइंडर चालू करते हैं, तो हम एक डिवाइस टोकन के साथ समय क्षेत्र, भाषा और वह पूर्णांकित स्थान सहेजते हैं, जिसके लिए रिमाइंडर लागू है। सूचनाएँ Firebase Cloud Messaging और Apple की पुश सेवा के माध्यम से पहुँचाई जाती हैं। डिवाइस डेटा को हम ऐप के अंतिम बार खोले जाने के 60 दिन बाद हटा देते हैं।
• संपर्क फ़ॉर्म: इस वेबसाइट से आने वाले संदेश FormSubmit (formsubmit.co, USA) द्वारा पहुँचाए जाते हैं। उनमें केवल वही होता है जो आप वहाँ दर्ज करते हैं: नाम, ईमेल पता और आपका संदेश।

5. कुकीज़, विश्लेषण और विज्ञापन

वेबसाइट पर हम अपनी वेबसाइट को बेहतर बनाने और अपने विज्ञापनों के प्रभाव को मापने के लिए विश्लेषण और मार्केटिंग सेवाओं का उपयोग करते हैं:

• Google Analytics 4 और Google Ads (Google Ireland Ltd., आयरलैंड)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., आयरलैंड)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., आयरलैंड)

ये सेवाएँ कुकीज़ और समान तकनीकों का उपयोग करती हैं और पहुँच मापने, लक्षित दर्शक समूह बनाने और कन्वर्ज़न निर्धारित करने के लिए छद्मनामित उपयोग डेटा (जैसे देखे गए पृष्ठ, डिवाइस और ब्राउज़र की जानकारी, विज्ञापन ID, अनुमानित लोकेशन) प्रोसेस करती हैं। इस दौरान डेटा USA में मूल कंपनियों को स्थानांतरित किया जा सकता है; इसका आधार EU मानक संविदात्मक खंड या EU-U.S. Data Privacy Framework है।

ये सभी सेवाएँ केवल तभी उपयोग की जाती हैं, जब आप कुकी बैनर के माध्यम से सहमति देते हैं (GDPR का अनुच्छेद 6(1)(a), TDDDG की धारा 25)। सहमति के बिना वे पूरी तरह निष्क्रिय रहती हैं। आप अपनी सहमति किसी भी समय भविष्य के लिए वापस ले सकते हैं या उसमें बदलाव कर सकते हैं।

ऐप में हम Firebase Analytics का उपयोग बिना विज्ञापन ID के करते हैं, और केवल तभी, जब आप सेटअप के अंत में “विश्लेषण की अनुमति दें” चुनते हैं। डेटा छद्मनामित होता है और कभी भी आपके बच्चे की जानकारी से नहीं जोड़ा जाता। आप अपना चयन किसी भी समय सेटिंग में बदल सकते हैं। BabyWear कोई विज्ञापन नहीं दिखाता।

6. उद्देश्य और विधिक आधार

हम सेवा प्रदान करने के लिए डेटा प्रोसेस करते हैं: मौसम लोड करना, सिफ़ारिशें गणना करना, प्रोफ़ाइल और स्थान सहेजना, खरीदारी का प्रबंधन करना, रिमाइंडर भेजना और अनुरोधों का उत्तर देना (GDPR का अनुच्छेद 6(1)(b))। जहाँ आवश्यक हो, आपकी सहमति से, जैसे उपयोग विश्लेषण और सूचनाओं के लिए (GDPR का अनुच्छेद 6(1)(a), TDDDG की धारा 25)। और एक सुरक्षित, स्थिर रूप से काम करने वाले उत्पाद में हमारे वैध हित के आधार पर, जैसे क्रैश रिपोर्ट और ऐप सुरक्षा के लिए (GDPR का अनुच्छेद 6(1)(f))। डेटा कभी नहीं बेचा जाता।

7. भंडारण अवधि और हटाना

हम व्यक्तिगत डेटा केवल तब तक सहेजते हैं, जब तक बताए गए उद्देश्यों के लिए आवश्यक हो। ऐप में आप अपना खाता किसी भी समय सेटिंग में हटा सकते हैं (GDPR का अनुच्छेद 17)। ऐसा करने पर हम आपका खाता, आपके बच्चों की प्रोफ़ाइल और फ़ोटो, आपके स्थान और डिवाइस डेटा हटा देते हैं, RevenueCat से आपका डेटा हटा देते हैं और Apple या Google से संबंध समाप्त कर देते हैं। खाता हटाने से चालू सदस्यता समाप्त नहीं होती; उसे अपने Apple खाते में रद्द करें। तकनीकी लॉग, अस्थायी भंडार और बैकअप अधिकतम 30 दिनों के बाद स्वतः हट जाते हैं। संपर्क फ़ॉर्म से आए अनुरोधों को हम तब हटा देते हैं, जब उनका अंतिम उत्तर दे दिया गया हो और कोई वैधानिक संरक्षण दायित्व न हो।

8. आपके अधिकार

आपको जानकारी प्राप्त करने (GDPR का अनुच्छेद 15), सुधार (अनुच्छेद 16), हटाने (अनुच्छेद 17), प्रोसेसिंग पर प्रतिबंध (अनुच्छेद 18), डेटा पोर्टेबिलिटी (अनुच्छेद 20) और आपत्ति (अनुच्छेद 21) का अधिकार है। दी गई सहमति को आप किसी भी समय भविष्य के लिए वापस ले सकते हैं। इसके अतिरिक्त, आप किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं; बुल्गारिया में यह व्यक्तिगत डेटा संरक्षण आयोग (CPDP, cpdp.bg) है।

इसके लिए बस हमारे संपर्क फ़ॉर्म का उपयोग करें।

9. सुरक्षा और बच्चे

डेटा का स्थानांतरण HTTPS से एन्क्रिप्टेड होता है, और डेटा Google Firebase के पास EU डेटा केंद्रों में सहेजा जाता है। कोई भी स्थानांतरण या भंडारण पूरी तरह सुरक्षित नहीं होता, लेकिन हम उचित सुरक्षा उपाय करते हैं। BabyWear माता-पिता और देखभाल करने वालों के लिए बनाया गया है, बच्चों के लिए नहीं: अपने बच्चे की प्रोफ़ाइल आप एक वयस्क के रूप में बनाते हैं। यह जानकारी केवल आपके खाते को दिखाई देती है, कभी विश्लेषण में शामिल नहीं होती और आपके खाते के साथ पूरी तरह हटा दी जाती है। हम जानबूझकर बच्चों से स्वयं कोई डेटा एकत्र नहीं करते।

10. अंतरराष्ट्रीय स्थानांतरण

हम EU में स्थित हैं और जहाँ संभव हो, डेटा EU या EEA में होस्ट करते हैं; ऐप का डेटा Google Firebase के पास EU डेटा केंद्रों में रखा जाता है। कुछ सेवा प्रदाता EEA के बाहर काम करते हैं: USA में RevenueCat (सदस्यता प्रबंधन) और FormSubmit (संपर्क फ़ॉर्म), तथा Apple (मौसम डेटा, लॉगिन, पुश सूचनाएँ)। इसके लिए हम उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं, जैसे EU मानक संविदात्मक खंड या EU-U.S. Data Privacy Framework।

11. परिवर्तन

यदि हम इस नीति को अद्यतन करते हैं, तो हम इस पृष्ठ के ऊपर दी गई अद्यतन तिथि बदल देते हैं।