प्राइवेसी पॉलिसी

DooDooDone एक ऐप है जो 3 से 6 साल के बच्चों में रोज़ की अच्छी आदतें डालने में पॉइंट और इनाम के ज़रिए माता-पिता की मदद करता है। यह पॉलिसी बताती है कि ऐप और हमारा सर्वर कौन-सी जानकारी रखते हैं, क्यों रखते हैं, और कौन इसमें शामिल है, हम इसे कितने समय तक रखते हैं और आप इसे कैसे नियंत्रित करते हैं। हमने इसे माता-पिता के पढ़ने के लिए लिखा है, वकीलों के लिए नहीं।

1. हम कौन हैं

DooDooDone को Chanchal Raj, Abu Dhabi, United Arab Emirates ("हम") चलाते हैं। यहाँ बताए गए व्यक्तिगत डेटा के लिए हम ज़िम्मेदार हैं (यानी "कंट्रोलर")। संपर्क: support@doodoodone.com।

2. ऐप किसके लिए है

DooDooDone माता-पिता और देखभाल करने वाले दूसरे बड़े इस्तेमाल करते हैं। खाता बनाने के लिए आपका बालिग होना ज़रूरी है (कम से कम 18 साल, या जहाँ आप रहते हैं वहाँ की बालिग होने की उम्र)। 3 से 6 साल के बच्चे सिर्फ़ बच्चों वाला मोड इस्तेमाल करते हैं: तस्वीरों वाली एक स्क्रीन, जिसे माता-पिता अपने फ़ोन पर या बच्चे के उस डिवाइस पर खोलते हैं जिसे माता-पिता ने जोड़ा है। बच्चों वाले मोड में बच्चा अपने सितारे, अपना लक्ष्य और आदतों के कार्ड देख सकता है और, सिर्फ़ तभी जब माता-पिता अनुमति दें, "मैंने कर लिया" दबा सकता है या अपने लक्ष्य वाला इनाम माँग सकता है। बच्चा माता-पिता के PIN या माता-पिता के Face ID या फ़िंगरप्रिंट के बिना न टेक्स्ट टाइप कर सकता है, न कुछ बना सकता है, न किसी से संपर्क कर सकता है, न कुछ खरीद सकता है और न बच्चों वाले मोड से बाहर आ सकता है।

3. हम क्या जानकारी लेते हैं

आपके (माता-पिता के) बारे में

• ईमेल पता, ताकि आपको एक बार चलने वाले कोड से साइन इन करा सकें और सेवा से जुड़े ईमेल भेज सकें (साइन इन कोड, खाता हटाने की पुष्टि)। हम कभी मार्केटिंग ईमेल नहीं भेजते।
• आपका चुना हुआ दिखने वाला नाम (जैसे "मम्मी"), जो आपके परिवार के इतिहास में दूसरे माता-पिता को दिखता है।
• ऐप की भाषा और यह कि आप नोटिफ़िकेशन चाहते हैं या नहीं।
• साइन इन किए हुए फ़ोन: फ़ोन के मॉडल का नाम (जैसे "Pixel 9"), उसका प्लेटफ़ॉर्म (iOS या Android), वह आखिरी बार कब इस्तेमाल हुआ, और एक साइन इन टोकन (हम इसका सिर्फ़ एक बदला हुआ रूप रखते हैं, जिसे हैश कहते हैं)।
• हर साइन इन किए हुए फ़ोन का पुश नोटिफ़िकेशन टोकन, ताकि जब आपका बच्चा अनुरोध भेजे तो हम आपको बता सकें।

आपके परिवार के बारे में

• परिवार का नाम, उसका टाइम ज़ोन और डिफ़ॉल्ट भाषा।
• परिवार का PIN, जो सिर्फ़ हैश (Argon2id) के रूप में रखा जाता है। कोई भी, हम भी, उसे वापस नहीं पढ़ सकता।
• कौन-से माता-पिता परिवार में हैं, और आमंत्रण कोड (हैश के रूप में रखे जाते हैं, 72 घंटे तक मान्य)।

आपके बच्चों के बारे में (माता-पिता द्वारा डाली गई जानकारी)

• पहला नाम या उपनाम (कृपया पूरा नाम न लिखें)।
• ऐप की अपनी तस्वीरों में से चुना गया एक अवतार। फ़ोटो अपलोड करने की कोई सुविधा नहीं है।
• वैकल्पिक जन्म का साल। यह बच्चे के डिवाइस पर कभी नहीं दिखता।
• बच्चे की आदतें, उनके दिन-समय और रिमाइंडर, पॉइंट और उनका इतिहास, इनाम और लक्ष्य, और बच्चे के भेजे "मैंने कर लिया" और इनाम के अनुरोध।

हम बच्चों के बारे में और कुछ नहीं लेते: न पूरा नाम, न जन्मदिन, न फ़ोटो, न आवाज़, न लोकेशन, न कॉन्टैक्ट, न स्कूल, न सेहत की जानकारी, न विज्ञापन के लिए डिवाइस की पहचान।

आपका टाइप किया हुआ टेक्स्ट

आपकी अपनी आदतों और इनामों के नाम, विवरण और नोट। विवरण और नोट सिर्फ़ आपके परिवार के माता-पिता देखते हैं। कृपया इनमें संवेदनशील जानकारी न लिखें।

बच्चों के डिवाइस के बारे में

जब आप बच्चे का टैबलेट या फ़ोन जोड़ते हैं: डिवाइस का नाम (उसके मॉडल से, जैसे "iPad", और आप इसे बदल सकते हैं), उसका प्लेटफ़ॉर्म, ऐप का वर्ज़न और भाषा, वह कब जोड़ा गया और आखिरी बार कब दिखा, और एक डिवाइस टोकन (सिर्फ़ हैश के रूप में रखा जाता है)। बच्चों के डिवाइस पर कभी पुश नोटिफ़िकेशन नहीं आते।

तकनीकी डेटा

• हमारे सर्वर लॉग में IP पता और अनुरोध का ब्योरा (समय, अनुरोध का पता, नतीजा), और थोड़ी देर रहने वाले काउंटर, जो साइन इन, डिवाइस जोड़ने और PIN को अंदाज़े से खोलने की कोशिशों से बचाते हैं।
• साइन इन कोड, जोड़ने के कोड और आमंत्रण कोड, जो सिर्फ़ हैश के रूप में और सिर्फ़ उनकी समय-सीमा खत्म होने तक रखे जाते हैं।

सिर्फ़ आपके फ़ोन पर रखा जाता है

आपके साइन इन टोकन (फ़ोन की सुरक्षित स्टोरेज में), ऐप लॉक और आवाज़ जैसी सेटिंग, और आपके लगाए रिमाइंडर, जिन्हें आपका फ़ोन खुद शेड्यूल करता है। Face ID और फ़िंगरप्रिंट की जाँच आपके फ़ोन का ऑपरेटिंग सिस्टम करता है; ऐप और हमारे सर्वर को ये कभी नहीं मिलते।

हम क्या नहीं करते

• कोई विज्ञापन नहीं, और ऐप में विज्ञापन या एनालिटिक्स का कोई टूल नहीं।
• दूसरे ऐप या वेबसाइटों पर कोई ट्रैकिंग नहीं, और कोई प्रोफ़ाइलिंग नहीं।
• मार्केटिंग के लिए व्यक्तिगत डेटा न बेचा जाता है, न किराए पर दिया जाता है, न किसी के साथ शेयर किया जाता है।
• बच्चों वाले मोड में कोई इन-ऐप खरीदारी नहीं और ऐप से बाहर जाने वाला कोई लिंक नहीं।
• यह वेबसाइट कोई कुकी, कोई एनालिटिक्स और किसी तीसरे पक्ष की कोई स्क्रिप्ट इस्तेमाल नहीं करती।

4. हम इसका इस्तेमाल क्यों करते हैं, और किस कानूनी आधार पर

5. हमारी ओर से और कौन डेटा संभालता है

हम व्यक्तिगत डेटा किसी को न बेचते हैं, न देते हैं। कुछ सेवा देने वाली कंपनियाँ हमारी ओर से, सिर्फ़ DooDooDone चलाने के लिए, डेटा प्रोसेसिंग की शर्तों के तहत इसे प्रोसेस करती हैं:

• Contabo GmbH (जर्मनी): हमें वह सर्वर किराए पर देती है जिस पर ऐप का डेटाबेस चलता है; यह सर्वर यूरोपीय संघ में है।
• Brevo (Sendinblue SAS, फ़्रांस): हमारे ईमेल भेजती है। इसे आपका ईमेल पता, भाषा और खुद ईमेल (जैसे आपका साइन इन कोड) मिलता है।
• Google Firebase Cloud Messaging (Google) और, iPhone के लिए, Apple Push Notification service (Apple): माता-पिता के फ़ोन तक नोटिफ़िकेशन पहुँचाती हैं। इन्हें फ़ोन का पुश टोकन और नोटिफ़िकेशन मिलता है: आपके बच्चे का पहला नाम, आदत या इनाम का नाम और अंदरूनी ID। हम Firebase का इस्तेमाल सिर्फ़ नोटिफ़िकेशन पहुँचाने के लिए करते हैं। ऐप का कोई डेटा Firebase में नहीं रखा जाता, और ऐप Firebase या Google की कोई और सेवा इस्तेमाल नहीं करता।
• Cloudflare (Cloudflare R2, EU क्षेत्राधिकार): हमारे बैकअप की कॉपियाँ रखती है। अपलोड से पहले ये हमारे सर्वर पर एन्क्रिप्ट कर दी जाती हैं, इसलिए Cloudflare इन्हें पढ़ नहीं सकती।

Apple का App Store और Google Play डाउनलोड और ऐप अपडेट अपनी-अपनी प्राइवेसी पॉलिसी के तहत संभालते हैं। इनमें से कुछ कंपनियाँ आपके देश के बाहर भी डेटा प्रोसेस कर सकती हैं, जिसमें संयुक्त राज्य अमेरिका भी शामिल है। जहाँ GDPR (यूरोपीय संघ का सामान्य डेटा संरक्षण विनियम) लागू होता है, वहाँ ऐसे ट्रांसफ़र EU के मानक संविदात्मक खंड (Standard Contractual Clauses) या EU–US Data Privacy Framework जैसे सुरक्षा उपायों पर आधारित होते हैं।

अगर कानून ज़रूरी बनाए तो हम डेटा बता सकते हैं, जैसे किसी वैध अदालती आदेश का जवाब देने के लिए।

6. हम डेटा कितने समय तक रखते हैं

• आपका खाता: जब तक आप उसे हटा न दें।
• बच्चे का डेटा: जब तक माता-पिता बच्चे को हटा न दें या परिवार न हटा दें।
• साइन इन किए हुए फ़ोन: 60 दिन तक इस्तेमाल न होने पर, या साइन आउट करने पर, सेशन खत्म हो जाता है; खत्म हुए सेशन समय-सीमा बीतने के 7 दिन बाद मिटा दिए जाते हैं।
• कोड: साइन इन कोड 10 मिनट बाद, जोड़ने के कोड 10 मिनट बाद, और आमंत्रण कोड 72 घंटे बाद खत्म हो जाते हैं। खत्म हुए कोड 7 दिन के अंदर मिटा दिए जाते हैं।
• सुरक्षा काउंटर: कुछ मिनट से कुछ घंटे तक (PIN लॉक के लिए ज़्यादा से ज़्यादा 24 घंटे)।
• सर्वर लॉग: सीमित समय तक रखे जाते हैं और बदलते रहने पर अपने आप मिट जाते हैं।
• बैकअप: रोज़ के एन्क्रिप्ट किए हुए बैकअप 14 दिन तक, और हर महीने का एक बैकअप 12 महीने तक रखा जाता है। आपका हटाया हुआ डेटा बैकअप की समय-सीमा खत्म होने पर उनसे भी गायब हो जाता है। हम बैकअप का इस्तेमाल सिर्फ़ किसी खराबी के बाद सेवा वापस चालू करने के लिए करते हैं।
• Brevo से भेजे गए ईमेल Brevo के डिलीवरी लॉग में उतने समय तक रहते हैं जितना उनकी पॉलिसी अनुमति देती है।

7. डेटा हटाना

सब कुछ ऐप में ही, तुरंत और हमसे पूछे बिना हटाया जा सकता है:

• बच्चा हटाएँ: बच्चे को और उसके सारे पॉइंट, इतिहास, अनुरोध और डिवाइस से जुड़ाव मिटा देता है।
• परिवार हटाएँ: परिवार को सभी बच्चों, आदतों, इनामों, इतिहास और बच्चों के डिवाइस के साथ मिटा देता है।
• अपना खाता हटाएँ: आपका ईमेल, नाम, सेटिंग, साइन इन के तरीके, सेशन और पुश टोकन मिटा देता है। अगर परिवार में दूसरे माता-पिता बने रहते हैं, तो आपकी बनाई एंट्री परिवार के इतिहास में "एक पूर्व अभिभावक" के नाम से रहती हैं। अगर आप आखिरी माता या पिता हैं, तो परिवार भी मिट जाता है। हम आपको पुष्टि का ईमेल भेजते हैं।

आप support@doodoodone.com पर लिखकर भी कह सकते हैं, और हम यह आपके लिए कर देंगे।

8. आपके अधिकार, और माता-पिता के रूप में आपके अधिकार

आप अपना और अपने बच्चों का लगभग सारा डेटा सीधे ऐप में देख और ठीक कर सकते हैं। आपको ये अधिकार भी हैं:

• अपने डेटा की कॉपी पाना (हमें लिखें, हम इसे एक आम फ़ॉर्मेट में भेज देंगे);
• उसे ठीक कराना या हटवाना;
• हम उसका कैसे इस्तेमाल करते हैं, उसे सीमित कराना या उस पर आपत्ति करना;
• बच्चे को हटाकर या परिवार हटाकर अपने बच्चे के बारे में आगे कोई भी जानकारी लिया जाना रोकना;
• किसी डेटा संरक्षण प्राधिकरण से शिकायत करना, जैसे जहाँ आप रहते हैं वहाँ के प्राधिकरण से।

बच्चों की प्राइवेसी (अमेरिका में COPPA समेत): हम बच्चों की जानकारी सिर्फ़ उनके माता-पिता से लेते हैं, सिर्फ़ उतनी जितनी ऐप चलाने के लिए ज़रूरी है, और हम इसे कभी सार्वजनिक नहीं करते और न ही विज्ञापन के लिए इस्तेमाल करते हैं। माता-पिता कभी भी, ऐप में या support@doodoodone.com पर लिखकर, इसे देख सकते हैं, हटवा सकते हैं और आगे जानकारी लिए जाने से मना कर सकते हैं। अगर आपको लगता है कि किसी बच्चे ने माता-पिता के बिना हमें जानकारी दी है, तो हमें बताएँ, हम उसे मिटा देंगे।

आपके परिवार की सुरक्षा के लिए, हम आपसे खाते वाले ईमेल पते से किसी अनुरोध की पुष्टि करने को कह सकते हैं।

9. हम डेटा की सुरक्षा कैसे करते हैं

• सभी कनेक्शन एन्क्रिप्टेड हैं (HTTPS)।
• साइन इन टोकन, डिवाइस टोकन और कोड सिर्फ़ हैश के रूप में रखे जाते हैं; परिवार का PIN Argon2id हैश के रूप में। बार-बार गलत अंदाज़ा लगाने पर रोक लग जाती है।
• हर अनुरोध की जाँच होती है, ताकि कोई परिवार कभी किसी दूसरे परिवार का डेटा न देख सके। बच्चे का डिवाइस सिर्फ़ उन्हीं बच्चों को देखता है जिनके लिए उसे जोड़ा गया है, और माता-पिता के नोट या बच्चे का जन्म का साल कभी नहीं देखता।
• बैकअप हमारे सर्वर से बाहर जाने से पहले एन्क्रिप्ट किए जाते हैं।

कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर कभी किसी सेंध से आपका डेटा प्रभावित होता है, तो कानून के मुताबिक हम आपको और अधिकारियों को बताएँगे।

10. इस पॉलिसी में बदलाव

अगर हम यह पॉलिसी बदलते हैं, तो ऊपर की तारीख बदल देते हैं। अगर बदलाव अहम है, जैसे किसी नए तरह का डेटा या कोई नई सेवा देने वाली कंपनी, तो उसके लागू होने से पहले हम माता-पिता को ऐप में या ईमेल से बताते हैं।

11. संपर्क

अपने डेटा के बारे में सवाल या अनुरोध: support@doodoodone.com। Chanchal Raj, Abu Dhabi, United Arab Emirates