गोपनीयता नीति

1. इकट्ठा की जाने वाली निजी जानकारी

(माता-पिता का अकाउंट)

• ईमेल, पासवर्ड (एन्क्रिप्टेड हैश के रूप में सुरक्षित)
• सोशल साइन-इन पर: Google या Kakao अकाउंट पहचानकर्ता, ईमेल (Kakao के लिए वैकल्पिक सहमति) और निकनेम
• पुश सूचना टोकन (FCM), भुगतान रसीदें (Google Play)

(बच्चे की जानकारी — माता-पिता द्वारा दर्ज)

• निकनेम, कैरेक्टर चयन
• मिशन, इनाम, चेतावनी और सज़ा के रिकॉर्ड
• पुष्टि वाली फ़ोटो (लोकेशन जैसे EXIF डेटा हटाकर सुरक्षित)

(अपने आप बनने वाली)

• एक्सेस समय, डिवाइस मॉडल और सेवा चलाने के लिए ज़रूरी अन्य लॉग

2. इकट्ठा करने और इस्तेमाल का उद्देश्य

सदस्य की पहचान और प्रमाणीकरण; बच्चों के मिशन, इनाम और संयुक्त रैंकिंग सुविधाएँ देना; पुश सूचनाएँ भेजना; भुगतान और रिफ़ंड प्रोसेस करना; रिपोर्ट की गई सामग्री की जाँच और अनुचित यूज़र को ब्लॉक करना; सेवा सुधार और सांख्यिकीय विश्लेषण।

3. 14 वर्ष से कम उम्र के बच्चों की जानकारी (विशेष प्रावधान)

कोरिया के निजी जानकारी संरक्षण अधिनियम की धारा 22-2 और अमेरिका के COPPA के अनुसार निम्न लागू है:

• बच्चे की सारी जानकारी सीधे माता-पिता — बच्चे के क़ानूनी अभिभावक — दर्ज करते हैं। बच्चे के ख़ुद साइन अप करने या जानकारी डालने की कोई प्रक्रिया नहीं है।
• बच्चों का मोड माता-पिता के अकाउंट के अंतर्गत बिना अलग अकाउंट के चलता है, और बच्चे से कोई अतिरिक्त निजी जानकारी नहीं ली जाती।
• माता-पिता कभी भी बच्चे की जानकारी बदल या हटा सकते हैं (ऐप में: सेटिंग्स → आपके बच्चे)।
• बच्चे की पुष्टि वाली फ़ोटो निजी रूप से सुरक्षित रहती हैं और माता-पिता के अलावा कोई नहीं देख सकता।
• AdMob का Tag for Child-Directed Treatment (TFCD) हमेशा चालू रखकर बच्चों को व्यवहार-आधारित विज्ञापन रोके जाते हैं।

4. तीसरे पक्ष को जानकारी देना

नियम के तौर पर हम यूज़र की निजी जानकारी तीसरे पक्ष को नहीं देते, सिवाय इन स्थितियों के:

• संयुक्त रैंकिंग: अगर माता-पिता "रैंकिंग में शामिल हों" चालू करते हैं, तो उस बच्चे का निकनेम, कैरेक्टर और स्कोर दूसरे माता-पिता को दिखता है। यह विकल्प डिफ़ॉल्ट रूप से बंद है और कभी भी बंद किया जा सकता है।
• जब लागू क़ानून के तहत कोई जाँच एजेंसी या सरकारी प्राधिकरण वैध रूप से माँगे।

5. आउटसोर्स प्रोसेसिंग और सीमा-पार ट्रांसफ़र

सेवा सुचारु रूप से देने के लिए हम कुछ प्रोसेसिंग इन कंपनियों को सौंपते हैं। हर प्रोसेसर सुरक्षा के लिए तकनीकी और प्रशासनिक उपाय अपनाता है।

• Supabase Inc. (अमेरिका) — डेटाबेस, स्टोरेज, प्रमाणीकरण
• Google LLC (अमेरिका) — Firebase Cloud Messaging (पुश सूचना), Firebase Analytics/Crashlytics, Google साइन-इन, Play Billing (भुगतान)
• Kakao Corp. (कोरिया गणराज्य) — Kakao साइन-इन
• Apple Inc. (अमेरिका) — App Store भुगतान (iOS)

Supabase, Google और Apple को प्रोसेसिंग सौंपने में डेटा आपके देश से बाहर ट्रांसफ़र होता है। ट्रांसफ़र केवल ऊपर "इकट्ठा की जाने वाली निजी जानकारी" में दी गई चीज़ों तक सीमित है, और तब होता है जब आप संबंधित सुविधा — साइन अप, साइन इन, पुश सूचना पाना या भुगतान — इस्तेमाल करते हैं। इस नीति से सहमत होकर आप इस सीमा-पार ट्रांसफ़र के लिए सहमति देते हैं।

6. रखने की अवधि

अकाउंट हटाने या सहमति वापस लेने पर सारी निजी जानकारी तुरंत नष्ट कर दी जाती है, सिवाय जहाँ लागू क़ानून एक तय अवधि तक रखने की माँग करे:

• कोरिया का इलेक्ट्रॉनिक कॉमर्स उपभोक्ता संरक्षण अधिनियम: भुगतान और रिफ़ंड रिकॉर्ड 5 साल
• कोरिया का संचार गोपनीयता संरक्षण अधिनियम: एक्सेस लॉग 3 महीने
• धोखाधड़ी रोकने के लिए: ब्लॉक रिकॉर्ड 1 साल

7. डेटा विषय के अधिकार और डेटा हटाना

यूज़र (या उनके क़ानूनी अभिभावक) अपनी जानकारी देखने, सुधारने, हटाने या उसकी प्रोसेसिंग सीमित करने का अनुरोध कर सकते हैं।

• ऐप में: सेटिंग्स → अकाउंट हटाएँ — बच्चे की जानकारी, मिशन, पुष्टि वाली फ़ोटो और भुगतान रिकॉर्ड तुरंत नष्ट
• वेब: https://kidshabit.app/delete-account — अगर आपके पास ऐप नहीं है या एक्सेस नहीं कर पा रहे
• ईमेल: mini3486@gmail.com — 7 कार्यदिवसों में प्रोसेस

8. सुरक्षा उपाय

• पासवर्ड हैश के रूप में सुरक्षित रहते हैं, और प्रमाणीकरण टोकन एन्क्रिप्टेड हैं
• संचार TLS 1.2 या उससे ऊपर से एन्क्रिप्टेड है
• Row Level Security (RLS) डेटाबेस एक्सेस को हर यूज़र के अपने डेटा तक सीमित करती है
• अपलोड की गई फ़ोटो से लोकेशन जैसे EXIF मेटाडेटा हटाए जाते हैं
• एक्सेस ज़रूरत तक सीमित है, और नियमित सुरक्षा समीक्षा होती है

9. विज्ञापन पहचानकर्ता

बच्चों को व्यवहार-आधारित विज्ञापन रोकने के लिए हम AdMob के Tag for Child-Directed Treatment (TFCD) और Tag for Users under the Age of Consent (TFUA) हमेशा चालू रखते हैं। बच्चे जिन स्क्रीन का सीधे इस्तेमाल करते हैं, जैसे मिशन शुरू करना या इनाम माँगना, वहाँ कोई विज्ञापन नहीं दिखता।

10. डेटा संरक्षण अधिकारी और संपर्क

डेटा संरक्षण अधिकारी: Kids Habit संचालन टीम

ईमेल: mini3486@gmail.com

हम 7 कार्यदिवसों में जवाब देते हैं।