गोपनीयता नीति

यह नीति समझाती है कि Storytime कौन सी जानकारी एकत्र करता है, इसका उपयोग कैसे किया जाता है, और आपके पास क्या विकल्प हैं. यह एक माता-पिता या अभिभावक द्वारा सरल अंग्रेज़ी में पढ़े जाने के लिए लिखा गया है. यदि यहाँ कुछ भी अस्पष्ट है, कृपया हमें लिखें [email protected].

हम कौन हैं

Storytime एक बच्चों का स्टोरीबुक ऐप है जिसे बनाया है BEK SERVICE LTD, इंग्लैंड और वेल्स में पंजीकृत कंपनी ने.

• ईमेल: [email protected]
• डाक पता: 20-22 Wenlock Road, London, N1 7GU, United Kingdom
• डेटा नियंत्रक UK GDPR और EU GDPR के प्रयोजनों के लिए: BEK SERVICE LTD

हम संस्करण 1.0 में कौन सा डेटा एकत्र करते हैं

डिफ़ॉल्ट रूप से, कुछ भी नहीं. Storytime के साथ विश्लेषण आता है बंद. यदि आप इसे बंद छोड़ देते हैं (डिफ़ॉल्ट), ऐप नहीं:

• कोई व्यक्तिगत जानकारी एकत्र करता है (नाम, ईमेल, पता, फ़ोन नंबर, जन्म तिथि, फ़ोटो);
• आपको या आपके बच्चे को खाता बनाने, साइन इन करने या कोई पहचानकर्ता दर्ज करने के लिए कहता है;
• हमारे द्वारा स्वामित्व या संचालित किसी सर्वर से संपर्क करता है;
• विज्ञापन या विज्ञापन SDKs शामिल करता है;
• संपर्क, कैलेंडर, फ़ोटो, स्थान, माइक्रोफ़ोन या कैमरा पढ़ता या प्रसारित करता है;
• IDFA (iOS विज्ञापन पहचानकर्ता) या Android AAID जैसे ट्रैकिंग पहचानकर्ताओं का उपयोग करता है;
• ट्रैकिंग कुकीज़ या वेब-आधारित फ़िंगरप्रिंट सेट करता है;
• किसी को कोई जानकारी साझा, बेचता, या किराए पर देता है.

कहानी का पाठ, चित्र और ऑडियो वर्णन ऐप के अंदर बंडल हैं और डिवाइस के अपने भंडारण से चलाए जाते हैं. विश्लेषण बंद होने पर, आपका बच्चा Wi-Fi और मोबाइल डेटा बंद करके Storytime का उपयोग कर सकता है और अनुभव समान है.

वैकल्पिक विश्लेषण (डिफ़ॉल्ट रूप से बंद)

में Settings → Privacy, लेबल वाला एक टॉगल "Help improve Storytime" आपको अनाम उत्पाद-उपयोग विश्लेषण में ऑप्ट इन करने देता है. यदि और केवल यदि आप इसे चालू करते हैं, Storytime के माध्यम से कुछ छद्मनाम घटनाओं को रिकॉर्ड करता है Firebase Analytics (एक Google सेवा), विशेष रूप से:

• कौन सी कहानियाँ खोली जाती हैं (कहानी id — शीर्षक नहीं);
• कौन सी भाषा चुनी जाती है;
• कुल सत्र गिनती जो Firebase स्वचालित रूप से उत्पन्न करता है (session_start, first_open, screen_view).

क्या है नहीं किसी भी परिस्थिति में एकत्र किया गया:

• कोई नाम नहीं, कोई ईमेल नहीं, कोई आयु नहीं, कोई खाता पहचानकर्ता नहीं;
• कोई डिवाइस विज्ञापन पहचानकर्ता नहीं (हम iOS पर IDFA या Android पर AAID का अनुरोध नहीं करते);
• कोई GPS या शहर-स्तरीय स्थान नहीं;
• उपरोक्त घटना नामों से परे कोई कहानी पाठ, ऑडियो, या पढ़ने की प्रगति नहीं.

तकनीकी रूप से, Firebase एक "Firebase Installation ID" उत्पन्न करता है जो ऐप के प्रति इंस्टॉल एक यादृच्छिक स्ट्रिंग है. यह आपके Apple ID या Google खाते से बंधा नहीं है और किसी विज्ञापन नेटवर्क से लिंक नहीं है. यदि आप ऐप को अनइंस्टॉल करते हैं, तो वह ID चली जाती है. यदि आप टॉगल बंद कर देते हैं, Firebase एकत्र करना बंद कर देता है.

डेटा BEK Service LTD के स्वामित्व वाली एक Google Cloud Firebase परियोजना में जाता है (परियोजना id storytime-2026, क्षेत्र europe-west). अवधारण: 14 महीने (बच्चों के दर्शकों के ऐप्स के लिए Google का डिफ़ॉल्ट), जिसके बाद Google स्वचालित रूप से रिकॉर्ड हटा देता है. आप ईमेल भेजकर पहले हटाने का अनुरोध कर सकते हैं [email protected].

हम कभी भी इस विश्लेषण डेटा को बेचते या साझा नहीं करते, और यह आपके बच्चे का प्रोफ़ाइल बनाने के लिए अन्य ऐप्स या वेबसाइटों के डेटा के साथ कभी संयोजित नहीं होता.

तृतीय पक्ष

वहाँ है एक ऐप में तृतीय-पक्ष SDK: Google का Firebase Analytics (ऊपर का अनुभाग देखें), और यह तब तक निष्क्रिय है जब तक आप ऑप्ट इन नहीं करते. कोई अन्य तृतीय-पक्ष SDKs डेटा एकत्र नहीं करता.

संस्करण 1.0 में अन्य बाहरी घटक Microsoft के .NET MAUI रनटाइम और CommunityToolkit.Maui लाइब्रेरी हैं, जो उपयोगकर्ता-इंटरफ़ेस की प्लंबिंग प्रदान करते हैं और घर पर फ़ोन नहीं करते.

• Apple App Store और Google Play Store उन स्टोर्स को संचालित करता है जिनके माध्यम से ऐप वितरित किया जाता है. जब आप ऐप डाउनलोड करते हैं, तो वे प्लेटफ़ॉर्म डाउनलोड को आपके Apple ID या Google खाते के विरुद्ध रिकॉर्ड कर सकते हैं. हम केवल कुल, अनाम डाउनलोड गिनती प्राप्त करते हैं — हम कभी नहीं देखते कि ऐप किसने डाउनलोड किया.
• Apple और Google ऑपरेटिंग-सिस्टम स्तर पर अनाम क्रैश रिपोर्ट एकत्र कर सकता है यदि आपने "Share iPhone Analytics" (iOS) या "Usage and diagnostics" (Android) में ऑप्ट इन किया है. वे रिपोर्ट प्लेटफ़ॉर्म विक्रेता के पास जाती हैं, हमारे पास नहीं. यदि Apple या Google हमें एक कुल सारांश अग्रेषित करना चुनता है, तो यह किसी व्यक्तिगत उपयोगकर्ता की पहचान नहीं करता.
• हम संस्करण 1.0 में किसी भी सोशल मीडिया बटन, शेयर विजेट, या Google/Apple-लॉगिन प्रवाह को एम्बेड नहीं करते.

13 वर्ष से कम आयु के बच्चे (COPPA)

Storytime है बच्चों के लिए निर्देशित. संयुक्त राज्य का बच्चों का ऑनलाइन गोपनीयता संरक्षण अधिनियम (COPPA) लागू होता है. चूँकि संस्करण 1.0 किसी से भी कोई व्यक्तिगत जानकारी एकत्र नहीं करता — बच्चे, माता-पिता, या कोई अन्य उपयोगकर्ता — हम COPPA की सत्यापन योग्य-माता-पिता-सहमति आवश्यकता को ट्रिगर नहीं करते.

विशेष रूप से:

• हम जानबूझकर 13 वर्ष से कम उम्र के बच्चों से व्यक्तिगत जानकारी एकत्र नहीं करते.
• हम व्यवहारिक विज्ञापन, पुनः-लक्ष्यीकरण, या किसी भी प्रकार की प्रोफ़ाइल-निर्माण का उपयोग नहीं करते.
• हम बच्चों को अन्य उपयोगकर्ताओं के साथ संवाद करने में सक्षम नहीं बनाते (कोई चैट नहीं, कोई फ़ोरम नहीं, कोई उपयोगकर्ता-जनित सामग्री नहीं, कोई सामाजिक सुविधाएँ नहीं).
• हम तृतीय-पक्ष विज्ञापन नहीं दिखाते.

यदि आप मानते हैं कि हमने अनजाने में किसी बच्चे से जानकारी एकत्र की है, कृपया ईमेल करें [email protected] और हम जाँच करेंगे और तुरंत कार्य करेंगे. चूँकि संस्करण 1.0 में डिवाइस से कुछ भी प्रसारित नहीं होता, सबसे संभावित उत्तर है "हटाने के लिए कुछ भी नहीं है", लेकिन हम वैसे भी जाँच करेंगे और लिखित रूप में पुष्टि करेंगे.

अभिभावक नियंत्रण

Storytime में शामिल है एक अभिभावक गेट: एक छोटी गणित पहेली जिसे किसी वयस्क को पढ़ने के अनुभव से बाहर ले जाने वाली किसी भी स्क्रीन तक पहुँचने के लिए हल करना होगा. संस्करण 1.0 में यह गेट सुरक्षित करता है:

• ऐप के बाहर वेब ब्राउज़र में खुलने वाले लिंक (उदाहरण के लिए, इस नीति या हमारे संपर्क ईमेल के लिंक);
• सेटिंग्स जो अनुभव को प्रभावित करती हैं;
• भविष्य के "restore purchases" और "manage subscription" प्रवाह जिनका वर्णन नीचे किया गया है, जो संस्करण 1.0 में दिखाई नहीं देते लेकिन UI में आरक्षित हैं.

गेट हर लॉन्च पर ताज़ा किया जाता है ताकि कोई बच्चा पिछले सत्र से उत्तर याद न रख सके.

EU और UK में बच्चे (GDPR-K, UK GDPR)

COPPA अनुभाग के समान सार EU सामान्य डेटा संरक्षण विनियमन और UK GDPR के तहत लागू होता है.

• प्रसंस्करण का कानूनी आधार: लागू नहीं — संस्करण 1.0 व्यक्तिगत डेटा का कोई प्रसंस्करण नहीं करता.
• डेटा विषय अधिकार (पहुँच, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति): आपके पास हमेशा ये अधिकार हैं. संस्करण 1.0 में वे तुरंत हल हो जाते हैं क्योंकि एक्सेस, सही या मिटाने के लिए कुछ भी संग्रहीत नहीं है. यदि आप वैसे भी हमें लिखते हैं तो हम 30 दिनों के भीतर इसकी लिखित पुष्टि करेंगे.
• अंतर्राष्ट्रीय स्थानांतरण: कोई नहीं — कोई स्थानांतरण नहीं है क्योंकि कोई संग्रह नहीं है.
• स्वचालित निर्णय-निर्माण / प्रोफ़ाइलिंग: कोई नहीं.
• पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार: UK उपयोगकर्ता संपर्क कर सकते हैं Information Commissioner's Office. EU उपयोगकर्ता अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण से संपर्क कर सकते हैं.

भविष्य की सशुल्क सदस्यताएँ (संस्करण 1.1 के लिए आरक्षित — 1.1 तक लागू नहीं)

हम एक भविष्य के रिलीज़ (संस्करण 1.1 और बाद में) में सशुल्क कहानी पैक जोड़ने की योजना बना रहे हैं. जब ऐसा होता है, इस नीति को पहले से अद्यतन किया जाएगा, ऐप की स्टोर लिस्टिंग अद्यतन की जाएगी, और शीर्ष पर एक नई प्रभावी तिथि दिखाई देगी. परिवर्तनों का सारांश यहाँ दिया गया है ताकि आप जान सकें कि क्या उम्मीद करनी है.

संस्करण 1.1 और बाद में, यदि और केवल यदि आप सदस्यता लेने का विकल्प चुनते हैं, ऐप यह सत्यापित करने के लिए कि आप सशुल्क सामग्री के हकदार हैं हमारे सर्वर को थोड़ी मात्रा में डेटा भेजेगा:

• Apple डिवाइस: the originalTransactionId Apple के StoreKit से — Apple द्वारा जारी एक अपारदर्शी संख्या जो खरीद की पहचान करती है, आपकी नहीं.
• Android डिवाइस: the purchaseToken Google Play Billing से — Google द्वारा जारी एक अपारदर्शी स्ट्रिंग जो खरीद की पहचान करती है, आपकी नहीं.
• डिवाइस इंटिग्रिटी टोकन: Apple App Attest (iOS / macOS / tvOS) या Google Play Integrity (Android) द्वारा उत्पन्न एक प्रमाणीकरण. यह साबित करता है कि अनुरोध एक वास्तविक डिवाइस पर हमारे ऐप की एक वास्तविक, असंशोधित प्रति से आता है. टोकन में कोई व्यक्तिगत पहचानकर्ता नहीं होता.

हम नहीं आपका नाम, आपका ईमेल, आपका डाक पता, आपका फ़ोन नंबर, आपके बच्चे का नाम या जन्म तिथि, आपके डिवाइस का विज्ञापन ID, आपका सटीक स्थान, या कोई पढ़ने का इतिहास एकत्र करेंगे. हम जो पहचानकर्ता एकत्र करते हैं वे अपारदर्शी हैं — वे Apple या Google को खरीद की पहचान करते हैं, हमें आपकी नहीं.

हम इन पहचानकर्ताओं को आपकी सदस्यता की अवधि और 30 दिन तक रखेंगे, जिसके बाद उन्हें हमारे सर्वर से हटा दिया जाता है. हमें रिफ़ंड का सम्मान करने, बिलिंग विवादों को संभालने और टैक्स-रिकॉर्ड आवश्यकताओं का पालन करने के लिए 30-दिन की पूँछ चाहिए.

हम इस जानकारी को कभी नहीं बेचेंगे या किराए पर नहीं देंगे. हम इसे कभी विज्ञापन के लिए उपयोग नहीं करेंगे. एकमात्र प्राप्तकर्ता होंगे:

• Apple या Google, ताकि हम उनके साथ रसीद सत्यापित कर सकें;
• Cloudflare Inc., जो उस अवसंरचना को संचालित करता है जिसके माध्यम से सत्यापन ट्रैफ़िक गुज़रता है (एक मानक डेटा-प्रसंस्करण अनुबंध के तहत).

संस्करण 1.1 जारी होने तक, उपरोक्त में से कुछ भी लागू नहीं होता. कहीं भी कुछ भी नहीं भेजा जाता.

सुरक्षा

संस्करण 1.0 कुछ भी ऐसा संग्रहीत नहीं करता जिसे सुरक्षा की आवश्यकता हो, क्योंकि यह कुछ भी एकत्र नहीं करता. ऐप Apple या Google द्वारा कोड-साइन किया गया है और आधिकारिक स्टोर्स के माध्यम से वितरित किया जाता है; अपडेट उसी तरह वितरित किए जाते हैं.

संस्करण 1.1 के सदस्यता डेटा प्रवाह के लिए, हम प्रमाणपत्र पिनिंग के साथ HTTPS, हर प्रमाणित कॉल पर App Attest या Play Integrity, एक विशिष्ट डिवाइस से बंधे अल्पकालिक JWTs, सामग्री के लिए AES-256-GCM, और प्रति-उपयोगकर्ता कुंजी रैपिंग का उपयोग करते हैं. संक्षेप में: यहाँ तक कि हम जो रसीद डेटा प्रोसेस करते हैं वह भी पारगमन में एन्क्रिप्ट किया जाता है और आपके द्वारा भुगतान की गई सामग्री को अनलॉक करने के लिए आवश्यक न्यूनतम तक रखा जाता है.

इस नीति में परिवर्तन

यदि हम इस नीति को बदलते हैं, तो हम शीर्ष पर "प्रभावी तिथि" अद्यतन करेंगे. भौतिक परिवर्तन (उदाहरण के लिए संस्करण 1.1 की सदस्यता का लॉन्च) ऐप की स्टोर लिस्टिंग रिलीज़ नोट्स में घोषित किए जाएँगे ताकि आपको अद्यतन करने से पहले उन्हें पढ़ने का अवसर मिले.

संपर्क

किसी भी गोपनीयता प्रश्न, डेटा-विषय-अधिकार अनुरोध, या COPPA पूछताछ के लिए:

BEK SERVICE LTD
20-22 Wenlock Road, London, N1 7GU, United Kingdom
ईमेल: [email protected]

हम कुछ कार्य दिवसों के भीतर और किसी भी स्थिति में GDPR द्वारा आवश्यक 30-दिन की विंडो के भीतर उत्तर देने का लक्ष्य रखते हैं.