Bilipito गोपनीयता नीति

Bilipito पारिवारिक सुरक्षा सेवा है। यह माता-पिता को यह देखने में मदद करती है कि बच्चा कहाँ है, उसका दिन कैसा बीता और कब उसे मदद की ज़रूरत है। यहाँ लिखा है कि हम कौन-सा डेटा और किस लिए एकत्र करते हैं, उसे कितने समय तक रखते हैं, किसे देते हैं और आपके क्या अधिकार हैं।

व्यक्तिगत डेटा का संचालक (नियंत्रक):

• AIRSTREAM SRL, मोल्दोवा गणराज्य
• IDNO (राजकोषीय कोड): 1018600007654 · VAT कोड (cod TVA): 0508154
• पंजीकृत पता: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• पत्राचार का पता (कार्यालय): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• व्यक्तिगत डेटा से संबंधित अनुरोध और डेटा सुरक्षा के प्रश्न: [email protected]
• अन्य प्रश्न: [email protected]

इस नीति में «हम» का अर्थ AIRSTREAM SRL है। «आप» का अर्थ Bilipito का वयस्क उपयोगकर्ता है: माता-पिता, कानूनी प्रतिनिधि या उनके द्वारा आमंत्रित वयस्क। सेवा का उपयोग कैसे करें, यह उपयोग की शर्तें में बताया गया है, और भुगतान कैसे करें — भुगतान और सदस्यता की शर्तें में।

Bilipito Android, iPhone, iPad पर और ब्राउज़र में काम करता है। अगर किसी दूसरे प्लेटफ़ॉर्म के लिए संस्करण आता है, तो हम पहले से नीति अपडेट करेंगे और उन अतिरिक्त प्रदाताओं के नाम बताएँगे जो उसके संचालन में शामिल हैं।

ऐप पहचानकर्ता: Bilipito — pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids — pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store)।

• हम डेटा इसलिए एकत्र करते हैं ताकि परिवार जान सके कि बच्चा कहाँ है और वह ठीक है या नहीं।
• हम व्यक्तिगत डेटा नहीं बेचते और उसका उपयोग विज्ञापन के लिए नहीं करते।
• बच्चा हमारे साथ कोई अनुबंध नहीं करता और खाता नहीं बनाता। उसका डेटा हम माता-पिता या अन्य कानूनी प्रतिनिधि की सहमति से संसाधित करते हैं। एक निश्चित आयु से स्वयं बच्चे की सहमति भी ज़रूरी है (खंड 7)।
• Bilipito Kids खुले तौर पर काम करता है: बच्चे को दिखाया जाता है कि परिवार क्या देखेगा, और उसके फ़ोन पर हर समय यह सूचना दिखती है कि ऐप चल रहा है।
• ऑडियो और कैमरा केवल लाइव काम करते हैं, कुछ भी रिकॉर्ड नहीं किया जाता (खंड 11)।
• आवाजाही का विस्तृत इतिहास 30 दिन तक रखा जाता है, फिर अपने-आप हटा दिया जाता है।
• आप किसी भी समय खाता और डेटा हटा सकते हैं (खंड 16)।

बैंक कार्ड का डेटा हमें नहीं मिलता: पूरा भुगतान Google Play या App Store संभालता है।

परिवार का स्वामी अन्य वयस्कों को आमंत्रित कर सकता है: दूसरे माता या पिता, दादी/नानी, दादा/नाना, आया।

आमंत्रित वयस्क सदस्यता के लिए भुगतान नहीं करता: वह स्वामी की सदस्यता के स्थानों में से एक स्थान लेता है।

बच्चा हमारे साथ अनुबंध नहीं करता। माता-पिता के साथ अनुबंध भी अपने-आप में बच्चे का डेटा संसाधित करने का आधार नहीं है। हम इन आधारों पर काम करते हैं:

• अधिकांश डेटा के लिए — बच्चे के कानूनी प्रतिनिधि की सहमति, और अगर बच्चा अपने देश में डिजिटल सहमति की आयु तक पहुँच गया है, तो उसकी अपनी सहमति भी (खंड 7);
• SOS संकेत के लिए — माता-पिता के साथ अनुबंध का निष्पादन और बच्चे के महत्वपूर्ण हित;
• ऑडियो और कैमरा के लाइव सत्रों के लॉग, तकनीकी लॉग और क्रैश रिपोर्ट के लिए — हमारा वैध हित: बच्चे की सुरक्षा, दुरुपयोग से सुरक्षा, सेवा का संचालन;
• सहमति के रिकॉर्ड के लिए — सहमति सिद्ध करने का कानूनी दायित्व।

हम क्या एकत्र नहीं करते: संपर्क, SMS, कॉल लॉग, ब्राउज़र इतिहास, अन्य ऐप्स में बातचीत, गैलरी की तस्वीरें (उस फ़ोटो को छोड़कर जिसे उपयोगकर्ता ने स्वयं अवतार के लिए चुना या पारिवारिक चैट में भेजा), टाइप किया गया पाठ और स्क्रीन की सामग्री। Bilipito Kids में Android की एक्सेसिबिलिटी सेवा केवल दो कामों के लिए है: यह समझना कि अभी कौन-सा ऐप खुला है और माता-पिता के नियम लागू करना, और माता-पिता द्वारा ब्लॉक किए गए ऐप की «पिक्चर-इन-पिक्चर» विंडो बंद करना। इसके लिए सेवा देखती है कि स्क्रीन पर कौन-सा ऐप है और ऐसी विंडो का शीर्षक क्या है, ताकि पता चले कि वह किस ऐप की है। शीर्षक केवल फ़ोन पर जाँचा जाता है और कहीं नहीं भेजा जाता। सेवा टाइप किया गया पाठ और स्क्रीन की सामग्री नहीं पढ़ती; माता-पिता की रिपोर्ट में केवल ब्लॉक किए गए ऐप का नाम जाता है।

अगर Bilipito Kids iPhone पर चलता है। उद्देश्य और संग्रहण अवधि ऊपर दी गई तालिका जैसी ही हैं, लेकिन iOS कुछ डेटा अलग तरीके से एकत्र करता है:

• अनुमतियाँ: स्थान «हमेशा», «गति और फ़िटनेस» (कदम), सूचनाएँ, माइक्रोफ़ोन और कैमरा (केवल लाइव सत्रों के लिए) और स्क्रीन टाइम। उद्देश्य वही हैं जो Android पर हैं।
• स्क्रीन टाइम और सीमाएँ Apple के Screen Time API (Family Controls, ManagedSettings, DeviceActivity) के ज़रिए काम करती हैं। माता-पिता Apple के सिस्टम चयनकर्ता में ऐप्स और वेबसाइटें चुनते हैं। हमें केवल चुने गए ऐप्स के लिए Apple के अपारदर्शी टोकन और माता-पिता के नियम मिलते हैं, और हम केवल यही रखते हैं; इन टोकन से हमें ऐप्स के नाम पता नहीं चलते। iPhone पर ऐप्स के उपयोग की विस्तृत रिपोर्ट Apple स्वयं डिवाइस पर बनाता है (DeviceActivityReport) और वे हमारे सर्वर तक नहीं पहुँचतीं। हमारे सर्वर को केवल यह पता चलता है कि कोई नियम लागू हुआ या सीमा पूरी हुई, और वह कौन-सा नियम था। इंस्टॉल किए गए ऐप्स की सूची और «अभी क्या खुला है» iPhone पर उपलब्ध नहीं हैं।
• एक्सेसिबिलिटी सेवा का iPhone पर उपयोग नहीं होता।
• क्रैश रिपोर्ट वही Firebase Crashlytics एकत्र करता है, उसी डेटा और उसी संग्रहण अवधि के साथ।

गुमनाम पैदल पगडंडियाँ। अगर एक ही रेखा पर अलग-अलग दिनों में लोग चले हों और हमारे कर्मचारी ने पुष्टि की हो कि यह असली पगडंडी है, तो हम उसे अपने नक्शे में जोड़ देते हैं। नक्शे पर केवल रेखा रहती है: बच्चे, परिवार, डिवाइस, तिथि और समय के बिना। ऐसी रेखा से किसी व्यक्ति की पहचान नहीं हो सकती, इसलिए यह व्यक्तिगत डेटा नहीं है। ऐसी रेखाएँ नक्शे के हिस्से के रूप में अनिश्चित काल तक रखी जाती हैं।

6.1. Bilipito Kids और बच्चों के ऐप्स के नियम

Bilipito Kids बच्चों और किशोरों के लिए है और इसे कोई वयस्क इंस्टॉल करता है। इसमें कोई विज्ञापन, विज्ञापन पहचानकर्ता (AAID/IDFA), व्यवहार संबंधी एनालिटिक्स और खरीदारी नहीं है। हम बच्चे के फ़ोन से सीरियल नंबर, IMEI, IMSI, MAC पते या Wi-Fi नेटवर्क के नाम और पते एकत्र नहीं करते। निःशुल्क परीक्षण अवधि की सुरक्षा के लिए, फ़ोन जोड़ते समय डिवाइस पहचानकर्ता (विज्ञापन पहचानकर्ता नहीं) का एक अपरिवर्तनीय हैश भेजा जाता है; इससे बच्चे या फ़ोन की पहचान नहीं की जा सकती (खंड 6)।

Android पर Bilipito Kids में ये तृतीय-पक्ष घटक हैं, और सभी Google के बनाए हुए हैं:

• Firebase Cloud Messaging: सूचनाएँ पहुँचाता है; push टोकन, Firebase इंस्टॉलेशन ID और सूचना का पाठ प्राप्त करता है;
• Firebase Crashlytics: क्रैश रिपोर्ट, ऐप के पहली बार चलने से; त्रुटि का तकनीकी ट्रेस, फ़ोन मॉडल, सिस्टम और ऐप के संस्करण, खाली मेमोरी, इंस्टॉलेशन ID और ऐप सत्रों की जानकारी प्राप्त करता है; 90 दिनों तक रखी जाती हैं;
• ML Kit बारकोड स्कैनर: जोड़ने का QR कोड फ़ोन पर ही पढ़ता है। Google का यह घटक Google को इस सुविधा के उपयोग और प्रदर्शन के बारे में गुमनाम मेट्रिक्स, एक इंस्टॉलेशन पहचानकर्ता के साथ भेजता है; कैमरे की छवि और कोड की सामग्री नहीं भेजी जाती;
• Google Play सेवाएँ: फ़ोन पर स्थान तय करती हैं और Google Play ऐप के ज़रिए जाँचती हैं कि Bilipito Kids का नया संस्करण उपलब्ध है या नहीं। अपडेट की इस जाँच से हमें कोई डेटा नहीं मिलता।

iPhone पर सूचनाएँ Apple Push Notification service पहुँचाती है, QR कोड iPhone की अपनी कैमरा प्रणाली पढ़ती है, और स्थान iOS स्थान सेवाएँ तय करती हैं।

बच्चे का डेटा तृतीय पक्षों को बेचा नहीं जाता और उनके अपने उद्देश्यों के लिए साझा नहीं किया जाता, सिवाय ML Kit के तकनीकी मेट्रिक्स के, जिनका उपयोग Google उस सुविधा को चलाने और बेहतर बनाने के लिए करता है।

कानूनी प्रतिनिधि किसी भी समय Bilipito ऐप में बच्चे का डेटा देख सकता है, उसकी प्रति ले सकता है, उसे सुधार या हटा सकता है, और आगे के संग्रह से इनकार कर सकता है (बच्चे के फ़ोन को अलग करके या प्रोफ़ाइल हटाकर): खंड 16 देखें या [email protected] पर लिखें। Bilipito चलाने के लिए बच्चे का डेटा एकत्र करने की सहमति, उसे तृतीय पक्षों के साथ उनके अपने उद्देश्यों के लिए साझा करने की सहमति नहीं है; हम उसे इस तरह साझा नहीं करते।

हम बच्चे का डेटा केवल तब तक रखते हैं जब तक Bilipito की सुविधाओं को उसकी ज़रूरत होती है, खंड 15 में दी गई अवधियों के अनुसार, और बच्चे का व्यक्तिगत डेटा कभी भी अनिश्चित काल तक नहीं रखते।

7.1. कानूनी प्रतिनिधि की सत्यापन-योग्य सहमति

बच्चा Bilipito में स्वयं पंजीकरण नहीं करता। उसका फ़ोन वह वयस्क जोड़ता है जिसके पास Bilipito खाता है।

1. पहली बार साइन इन करते समय वयस्क दो अलग-अलग चेकबॉक्स चुनता है। दोनों के बिना सेवा का उपयोग नहीं किया जा सकता:
   • उपयोग की शर्तें स्वीकार करता है और पुष्टि करता है कि उसने यह नीति पढ़ ली है;
   • पुष्टि करता है कि वह बच्चे का माता-पिता या अन्य कानूनी प्रतिनिधि है, और बच्चे के डेटा के संसाधन के लिए सहमति देता है। आमंत्रित वयस्क इसके बजाय पुष्टि करता है कि उसे बच्चे के माता-पिता ने आमंत्रित किया है।
2. बच्चे को जोड़ते समय वयस्क अपने देश में डिजिटल सहमति की आयु-सीमा के सापेक्ष बच्चे का आयु वर्ग बताता है (खंड 7.2)। हम जन्म तिथि नहीं पूछते।
3. सत्यापन। हम वयस्क का सत्यापन जोखिम के अनुपात में उचित तरीकों से करते हैं: सत्यापित ईमेल के साथ खाते में साइन इन, स्वामी के नाम पर Google Play या App Store सदस्यता, जोड़ते समय बच्चे के फ़ोन तक भौतिक पहुँच (कोड या QR कोड), बच्चे के फ़ोन पर खुली सूचना।
4. दर्ज करना। हर सहमति एक अलग रिकॉर्ड के रूप में सहेजी जाती है, जिसे बदला नहीं जा सकता। इसमें सहमति का प्रकार, दिखाए गए पाठ का संस्करण और फ़िंगरप्रिंट (हैश), सर्वर का समय, प्लेटफ़ॉर्म, ऐप का संस्करण, भाषा और साइन-इन का तरीका होता है। IP पता रिकॉर्ड में नहीं जाता।
5. वापसी। सहमति किसी भी समय वापस ली जा सकती है: बच्चे का फ़ोन अलग करके, उसकी प्रोफ़ाइल या खाता हटाकर, या [email protected] पर लिखकर। वापसी से पहले हुआ संसाधन वैध बना रहता है। वापसी के बाद हम बच्चे के फ़ोन से डेटा एकत्र करना बंद कर देते हैं।
6. यदि पुष्टि झूठी निकली। ऐसा हो सकता है कि फ़ोन किसी ऐसे व्यक्ति ने जोड़ा हो जिसे इसका अधिकार नहीं है: उदाहरण के लिए, कोई ऐसा व्यक्ति जो माता-पिता नहीं है और किसी दूसरे के बच्चे या किसी वयस्क पर नज़र रख रहा है। अगर हमें इसका पता चलता है या उचित संदेह होता है, तो हम उस फ़ोन से डेटा का संग्रह रोक सकते हैं और अधिकार की पुष्टि माँग सकते हैं। पुष्टि न मिलने पर हम उचित अनुमति के बिना एकत्र किया गया डेटा हटा देंगे और खाते को ब्लॉक कर देंगे (उपयोग की शर्तें देखें)। ऐसे मामले की सूचना [email protected] पर दी जा सकती है।

7.2. बच्चे की आयु और उसकी अपनी सहमति

डिजिटल सहमति की आयु-सीमा हर देश में अलग है। मोल्दोवा गणराज्य में यह 14 वर्ष है (कानून संख्या 195/2024)। EU और EEA के देशों में 13 से 16 वर्ष तक की राष्ट्रीय सीमाएँ लागू होती हैं, यूनाइटेड किंगडम और अमेरिका में — 13 वर्ष। अगर देश ज्ञात नहीं है, तो हम 16 वर्ष लागू करते हैं।

• सीमा से कम आयु का बच्चा। निर्णय कानूनी प्रतिनिधि लेता है। जोड़ते समय फ़ोन बच्चे को सरल शब्दों में दिखाता है कि परिवार क्या देखेगा, और बच्चा «जारी रखें» दबाता है। यह सूचना है, सहमति नहीं। सूचना दिखाए जाने का तथ्य हम सहेजते हैं।
• सीमा से 17 वर्ष तक का बच्चा (या आयु नहीं बताई गई)। कानूनी प्रतिनिधि की सहमति के अलावा बच्चे की अपनी सहमति ज़रूरी है। उसके फ़ोन पर वही पाठ दिखाया जाता है, और बच्चा «मैं समझता/समझती हूँ और जारी रखने के लिए सहमत हूँ» दबाता है। इसके बिना फ़ोन नहीं जुड़ता।

7.3. जब बच्चा बड़ा होता है

• बच्चा डिजिटल सहमति की आयु-सीमा तक पहुँच गया। अगर बच्चे को «सीमा से कम» के रूप में जोड़ा गया था, तो सीमा तक पहुँचने पर कानूनी प्रतिनिधि को हमें [email protected] पर लिखना चाहिए (हम आयु वर्ग बदल देंगे) और बच्चे का फ़ोन फिर से जोड़ना चाहिए। जोड़ते समय बच्चा फिर से देखेगा कि परिवार को क्या दिखता है, और अपनी सहमति दे सकेगा। अगर वह सहमत नहीं है, तो फ़ोन नहीं जुड़ता और उससे डेटा का संग्रह बंद हो जाता है।
• वयस्कता (18 वर्ष)। Bilipito वयस्कों की निगरानी के लिए नहीं है। जब बच्चा 18 वर्ष का हो जाता है, तो निगरानी बंद करनी होगी: कानूनी प्रतिनिधि फ़ोन अलग करता है और बच्चे की प्रोफ़ाइल हटाता है। अगर बड़ा हो चुका बच्चा माँगे, तो हटाने से पहले उसे उसके डेटा की प्रति दी जा सकती है। इसके लिए [email protected] पर लिखें।

7.4. बच्चा क्या देखता है

अनुमतियाँ माँगने और कोड स्कैन करने से पहले Bilipito Kids बच्चे को «परिवार क्या देखेगा» स्क्रीन दिखाता है, जिसमें इस नीति का लिंक होता है। जब तक ऐप चल रहा है, बच्चे के फ़ोन पर हर समय एक सूचना दिखती है। ऑडियो या कैमरा के लाइव सत्र के दौरान एक अलग सूचना और माइक्रोफ़ोन या कैमरा का सिस्टम संकेतक दिखाई देता है।

• परिवार का स्वामी वह वयस्क है जिसने परिवार बनाया और सदस्यता का भुगतान करता है। वह अन्य वयस्कों को आमंत्रित करता है और हटाता है, उनके अधिकार तय करता है, बच्चों को जोड़ता और हटाता है। स्वामी इस बात के लिए ज़िम्मेदार है कि आमंत्रित लोगों के पास बच्चे का डेटा देखने का कानूनी आधार हो।
• आमंत्रित वयस्क (दूसरे माता या पिता, दादी/नानी, आया…) आमंत्रण से परिवार में शामिल होता है। हर बच्चे के लिए स्वामी तय करता है कि आमंत्रित व्यक्ति इतिहास देख सकता है या नहीं, ज़ोन प्रबंधित कर सकता है या नहीं, और ऑडियो व कैमरा चालू कर सकता है या नहीं।
• परिवार में अधिकतम 4 वयस्क (स्वामी सहित) और अधिकतम 8 बच्चे हो सकते हैं।
• पहुँच वापस लेना। स्वामी किसी भी समय आमंत्रण रद्द कर सकता है या किसी वयस्क को परिवार से हटा सकता है। पहुँच तुरंत खत्म हो जाती है। आमंत्रित व्यक्ति स्वयं भी परिवार छोड़ सकता है। परिवार का डेटा स्वामी के पास रहता है।
• बच्चा देखता है कि परिवार में कौन-से वयस्क हैं और वे कौन हैं («माँ», «पिता», «दादी»)।

परिवार का कोई वयस्क अस्थायी लिंक बनाकर किसी करीबी व्यक्ति को दिखा सकता है कि बच्चा अभी कहाँ है।

• कौन खोल सकता है: कोई भी व्यक्ति जिसके पास लिंक है, बिना खाते के। लिंक में एक यादृच्छिक कुंजी होती है जिसका अनुमान लगाना व्यावहारिक रूप से असंभव है।
• क्या दिखाई देता है: बच्चे का दिखाने वाला नाम, नक्शे पर उसका वर्तमान स्थान, माप की सटीकता और समय, लिंक की वैधता। इतिहास, बैटरी, पता और अन्य डेटा लिंक से नहीं दिखते।
• अवधि: 15 मिनट से 72 घंटे तक, वयस्क की पसंद के अनुसार। लिंक तुरंत रद्द किया जा सकता है।
• लॉग: हम लिंक बनाना और रद्द करना दर्ज करते हैं (सुरक्षा लॉग, 90 दिन)। लिंक किसने और कब खोला, यह हम दर्ज नहीं करते। खोलने वाले का IP पता हमें केवल कुछ मिनटों के लिए, दुरुपयोग से सुरक्षा हेतु चाहिए। लिंक का रिकॉर्ड स्वयं समाप्ति या रद्द होने के 30 दिन बाद तक रखा जाता है।
• लिंक का पेज सर्च इंजनों से छिपा रहता है।
• खाता हटाने पर उससे बनाए गए सभी लिंक रद्द कर दिए जाते हैं।
• लिंक किसे भेजा गया, इसकी ज़िम्मेदारी लिंक बनाने वाले की है।

लिंक प्राप्तकर्ता का डेटा: IP पता (कुछ मिनटों के लिए) और OpenFreeMap को नक्शे की छवियों के अनुरोध (खंड 14)।

Cloudflare Web Analytics cookies के बिना काम करता है और दूसरी वेबसाइटों पर आपको ट्रैक नहीं करता। वेबसाइट पर कोई फ़ॉर्म, विज्ञापन या व्यवहार-संबंधी cookies नहीं हैं। फ़ॉन्ट (Google Fonts), वेबसाइट की लाइब्रेरी (jsDelivr) और नक्शे की छवियाँ (OpenFreeMap) इन प्रदाताओं के सर्वरों से लोड होती हैं, इसलिए वे आपका IP पता देखते हैं।

हमारा विज़िट काउंटर हमारे अपने सर्वर पर चलता है — cookies, ब्राउज़र स्टोरेज और तीसरे पक्ष की सेवाओं के बिना। उसे केवल ज्ञात पेजों के पते मिलते हैं, कभी कोई पहचानकर्ता या टोकन नहीं; डिवाइस का प्रकार ब्राउज़र की जानकारी (user agent) से तय होता है। किसी विज़िटर को दिन में केवल एक बार गिनने के लिए सर्वर IP पते के नेटवर्क वाले हिस्से (/24 या /64), ब्राउज़र की जानकारी और तारीख से एक गुप्त «सॉल्ट» के साथ हैश बनाता है। यह हैश केवल सर्वर की मेमोरी (Redis) में अधिकतम 48 घंटे रहता है और फिर हटा दिया जाता है; IP पता स्वयं सहेजा नहीं जाता। केवल पेज, भाषा, स्रोत, देश और डिवाइस के प्रकार के अनुसार दैनिक योग (व्यू और विज़िटर) सहेजे जाते हैं। ये खातों, बच्चों या लोकेशन डेटा से जुड़े नहीं होते।

डेटा कुल मिलाकर कहाँ से आता है: आपसे; बच्चे के फ़ोन से (Bilipito Kids); Google Play या App Store से (खरीद); Google से (Google से साइन इन — नाम और सत्यापित ईमेल); Apple से (Apple से साइन इन — नाम और ईमेल या Apple का निजी रिले पता)।

उपयुक्त अधिकार वाला वयस्क सुन सकता है कि बच्चे के आसपास क्या हो रहा है, या उसके फ़ोन के कैमरे से देख सकता है। उदाहरण के लिए, जब बच्चा जवाब नहीं दे रहा हो।

• सत्र केवल वयस्क शुरू करता है। एक सत्र 10 मिनट से अधिक नहीं चलता; ज़रूरत हो तो वयस्क नया सत्र शुरू कर सकता है।
• सत्र के दौरान बच्चे के फ़ोन पर सूचना और माइक्रोफ़ोन या कैमरा का सिस्टम संकेतक दिखाई देता है।
• ऑडियो और छवि फ़ोनों के बीच एन्क्रिप्टेड रूप में लाइव जाते हैं (WebRTC)। अगर सीधा कनेक्शन नहीं बन पाता, तो स्ट्रीम हमारा रिले सर्वर आगे भेजता है। वह उसे डिक्रिप्ट नहीं कर सकता।
• कुछ भी रिकॉर्ड नहीं किया जाता: न हमारे सर्वरों पर, न बच्चे के फ़ोन पर, न माता-पिता के फ़ोन पर। Bilipito में रिकॉर्डिंग की कोई सुविधा नहीं है।
• हम केवल सत्र का तथ्य (किसने, किस बच्चे के लिए, कब) रखते हैं — 90 दिन।

इन सुविधाओं का उपयोग केवल उपयोग की शर्तों के अनुसार किया जा सकता है। उदाहरण के लिए, अन्य वयस्कों और अजनबियों को सुनना या फ़िल्माना, बाहरी साधनों से सत्र रिकॉर्ड करना, या ऐसी जगहों पर सुविधाएँ चालू करना जहाँ लोग विशेष निजता की अपेक्षा करते हैं, मना है।

पारिवारिक चैट सक्रिय सदस्यता वाले परिवारों के लिए उपलब्ध है।

• सर्वर «डाकिए» की तरह काम करता है। जैसे ही सभी प्राप्तकर्ता संदेश पा लेते हैं, वह सर्वर से हटा दिया जाता है, और भेजे जाने के 48 घंटे के भीतर हर हाल में हटा दिया जाता है। फ़ोटो के साथ भी ऐसा ही है; जो फ़ोटो भेजी नहीं जा सकी, वह 1 घंटे बाद हटा दी जाती है।
• बातचीत का इतिहास केवल परिवार के सदस्यों के फ़ोन पर एन्क्रिप्टेड रूप में रखा जाता है। इसके अलावा ब्राउज़र में, अगर आपने वेब डैशबोर्ड में चैट खोली थी; डैशबोर्ड से साइन आउट करने पर यह मिट जाता है।
• भेजते समय संदेश एन्क्रिप्ट किए जाते हैं (HTTPS), लेकिन संदेशों का एंड-टू-एंड एन्क्रिप्शन नहीं है। जब तक संदेश सर्वर पर डिलीवरी की प्रतीक्षा करता है (48 घंटे से अधिक नहीं), तकनीकी रूप से सर्वर उसे पढ़ सकता है। हम ऐसा नहीं करते, सिवाय उन मामलों के जब कानून इसकी माँग करता है।
• संदेश की शुरुआत (140 वर्णों तक) push सूचना में दिखती है। सूचनाएँ Google Firebase Cloud Messaging पहुँचाता है, और iPhone और iPad पर — Apple Push Notification service।
• फ़ोटो से मेटाडेटा हटा दिया जाता है, जिसमें फ़ोटो लेने के स्थान के GPS निर्देशांक भी शामिल हैं।
• चैट इतिहास को ब्राउज़र में ले जाना: पिछले 7 दिन, एंड-टू-एंड एन्क्रिप्शन के साथ; ले जाने का अनुरोध 30 मिनट तक वैध रहता है।
• «मैं यहाँ हूँ» संदेश में भेजने वाले के स्थान का एक बिंदु होता है।

Bilipito स्वयं गतिविधि का प्रकार (पैदल, वाहन में, एक जगह पर) पहचानता है, मार्ग और ठहराव बनाता है, ज़ोन में पहुँचने और वहाँ से निकलने को चिह्नित करता है, बार-बार जाने वाली जगह को ज़ोन बनाने का सुझाव देता है, उपलब्धियाँ देता है और माता-पिता द्वारा तय किए गए ऐप-प्रतिबंध लागू करता है।

ये निर्णय परिवार की सुविधा के लिए हैं और बच्चे या वयस्क के लिए कोई कानूनी या उतने ही महत्वपूर्ण अन्य परिणाम नहीं लाते। हम विज्ञापन के लिए प्रोफ़ाइल नहीं बनाते और व्यवहार से जुड़े निष्कर्ष नहीं बेचते।

हम डेटा केवल उन्हीं को देते हैं जो सेवा चलाने में हमारी मदद करते हैं, और केवल वही जो उन्हें चाहिए।

पते और मार्ग हमारे अपने सर्वर गणना करते हैं (OpenStreetMap डेटा पर Nominatim, OSRM), इसलिए इसके लिए निर्देशांक तृतीय पक्षों को नहीं भेजे जाते। बच्चे के Android फ़ोन पर स्थान Google Play सेवाएँ तय करती हैं। अगर फ़ोन की सिस्टम सेटिंग «Google की जगह की सटीक जानकारी» चालू है, तो Google अपने नियमों के तहत Wi-Fi नेटवर्क और मोबाइल टावरों की जानकारी प्राप्त करता है; यह सेटिंग Bilipito पर निर्भर नहीं है और इसे फ़ोन की सेटिंग में बंद किया जा सकता है। iPhone पर स्थान iOS स्थान सेवाएँ तय करती हैं। हम SMS नहीं भेजते।

अन्य वयस्क बच्चे का डेटा तभी देखते हैं जब परिवार के स्वामी ने उन्हें आमंत्रित किया हो।

हम डेटा प्रकट कर सकते हैं अगर कानून इसकी माँग करता है (उदाहरण के लिए, न्यायालय या अधिकृत प्राधिकरण के अनुरोध पर) या किसी के जीवन और स्वास्थ्य की रक्षा के लिए।

अंतरराष्ट्रीय स्थानांतरण। कुछ प्राप्तकर्ता मोल्दोवा गणराज्य के बाहर डेटा संसाधित करते हैं। ऐसे स्थानांतरणों के लिए हम पर्याप्तता निर्णयों पर, और इन प्रदाताओं के मानक संविदात्मक खंडों और मानक डेटा संसाधन शर्तों पर निर्भर करते हैं। लागू सुरक्षा उपायों की प्रति [email protected] पर माँगी जा सकती है।

जिस डेटा की संग्रहण अवधि तय है, वह दिन में एक बार अपने-आप हटा दिया जाता है।

आप Android, iPhone या iPad पर Bilipito ऐप में (सेटिंग्स → खाता → «खाता हटाएँ») या वेब डैशबोर्ड में खाता हटा सकते हैं: my.bilipito.com पर साइन इन करें, «खाता सेटिंग्स» → «खाता हटाएँ» खोलें और पुष्टि करें। सुरक्षा के लिए हम आपसे एक बार फिर साइन इन करने को कहेंगे। चरण-दर-चरण निर्देश: bilipito.com/delete-account। आप सीधे [email protected] पर भी लिख सकते हैं।

खाता तुरंत हटा दिया जाता है। उसके साथ ये भी हटते हैं: वे परिवार जिनके आप स्वामी हैं, बच्चों की प्रोफ़ाइल और फ़ोटो, आवाजाही का इतिहास, ज़ोन, स्क्रीन टाइम, उपलब्धियाँ, इनाम, सूचनाएँ, SOS, सर्वर पर चैट संदेश, सहमतियों के रिकॉर्ड। बच्चों के फ़ोन को रुकने और वह सब मिटाने का आदेश मिलता है जो अभी भेजा नहीं जा सका। Google Firebase में आपका साइन-इन खाता हटा दिया जाता है। आपके बनाए लिंक रद्द कर दिए जाते हैं। सदस्यता पोर्टल को सूचना मिलती है कि सदस्यता समाप्त हो गई है। वहाँ से आपका नाम और भाषा हटा दिए जाते हैं, और ईमेल केवल भुगतान रिकॉर्ड के साथ रहता है और उन्हीं के साथ हटता है।

अगर आप किसी दूसरे के परिवार के सदस्य हैं, तो आप बस उससे बाहर निकल जाते हैं। उस परिवार का डेटा उसके स्वामी के पास रहता है।

कुछ समय तक ये रखे जाते हैं: सुरक्षा लॉग (90 दिन), परिवार से जोड़े बिना भुगतान रिकॉर्ड (खंड 15) और वह जानकारी जिसे कानून के अनुसार रखना हमारे लिए अनिवार्य है।

अगर परिवार पहले सदस्यता ले चुका है (निःशुल्क परीक्षण अवधि सहित), तो ईमेल पते और साइन-इन तरीके का एक अपरिवर्तनीय फ़िंगरप्रिंट रहता है (3 वर्ष): इससे पता वापस प्राप्त नहीं किया जा सकता, लेकिन इससे यह पता चलता है कि निःशुल्क परीक्षण अवधि का उपयोग पहले ही हो चुका है।

खाता हटाने से Google Play सदस्यता रद्द नहीं होती। हम Google से नवीनीकरण रोकने को कहते हैं, लेकिन स्वयं सदस्यता रद्द करना अधिक भरोसेमंद है: Google Play → प्रोफ़ाइल आइकन → «भुगतान और सदस्यताएँ» → «सदस्यताएँ» → Bilipito → «सदस्यता रद्द करें» (play.google.com/store/account/subscriptions)। App Store सदस्यता हम नहीं रोक सकते; उसे आप स्वयं रद्द करते हैं: अपने iPhone या iPad पर सेटिंग्ज़ → आपका नाम → «सब्सक्रिप्शन» → Bilipito → «सब्सक्रिप्शन रद्द करें» (apps.apple.com/account/subscriptions)।

आप किसी एक बच्चे को भी हटा सकते हैं — उसका डेटा उसी तरह हटाया जाता है। या केवल बच्चे का फ़ोन अलग कर सकते हैं: संग्रह बंद हो जाएगा, और इतिहास तब तक रहेगा जब तक उसे हटाया न जाए या उसकी अवधि समाप्त न हो।

आपको यह अधिकार है:

• जानने का कि हम आपका कौन-सा डेटा संसाधित करते हैं, और उसकी प्रति प्राप्त करने का;
• गलत डेटा को सुधारने का (अधिकांश सीधे ऐप में);
• डेटा हटाने का (खंड 16);
• संसाधन को सीमित करने का;
• हमारे वैध हित पर आधारित संसाधन पर आपत्ति करने का;
• डेटा मशीन-पठनीय प्रारूप में प्राप्त करने का (पोर्टेबिलिटी);
• किसी भी समय सहमति वापस लेने का (खंड 7.1);
• केवल स्वचालित संसाधन पर आधारित ऐसे निर्णयों के अधीन न होने का, जिनके महत्वपूर्ण परिणाम हों (खंड 13);
• पर्यवेक्षी प्राधिकरण या न्यायालय में शिकायत दर्ज करने का।

डिजिटल सहमति की आयु-सीमा तक न पहुँचे बच्चे के अधिकारों का प्रयोग कानूनी प्रतिनिधि करता है। सीमा तक पहुँच चुका बच्चा हमसे स्वयं भी संपर्क कर सकता है।

संपर्क कैसे करें। अनुरोध खाता सेटिंग्स से या [email protected] पर भेजा जा सकता है। आपके डेटा की सुरक्षा के लिए हम पहचान की पुष्टि मुख्य रूप से खाते में साइन इन से या सत्यापित ईमेल पर भेजे गए कोड से करते हैं। अतिरिक्त जानकारी हम केवल तभी माँगते हैं जब आवेदक की पहचान पर उचित संदेह हो, और उतनी ही जितनी सत्यापन के लिए ज़रूरी है। पहचान पत्र की प्रति आम तौर पर ज़रूरी नहीं होती।

हम बिना अनुचित देरी के जवाब देते हैं, आम तौर पर एक महीने के भीतर। अगर अनुरोध जटिल है या अनुरोध बहुत हैं, तो यह अवधि दो महीने और बढ़ाई जा सकती है। तब हम आपको सूचित करेंगे और कारण बताएँगे। अगर हम मना करते हैं, तो कारण बताएँगे और याद दिलाएँगे कि आप पर्यवेक्षी प्राधिकरण या न्यायालय से संपर्क कर सकते हैं।

पर्यवेक्षी प्राधिकरण: मोल्दोवा गणराज्य का व्यक्तिगत डेटा संरक्षण राष्ट्रीय केंद्र (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md। EU और EEA के निवासी अपने देश के पर्यवेक्षी प्राधिकरण से भी संपर्क कर सकते हैं।

ऐप में सेटिंग्स: आप सूचनाओं के समूह बंद कर सकते हैं («Bilipito समाचार» सहित) और फ़ोन की सेटिंग्स में अनुमतियाँ वापस ले सकते हैं। तब कुछ सुविधाएँ काम करना बंद कर देंगी।

• वेबसाइट bilipito.com: कोई cookies नहीं। ब्राउज़र स्टोरेज में केवल चुनी गई भाषा सहेजी जाती है। हमारा विज़िट काउंटर (खंड 10) ब्राउज़र में कुछ भी सहेजता नहीं।
• वेब डैशबोर्ड my.bilipito.com: अत्यंत आवश्यक ब्राउज़र स्टोरेज का उपयोग करता है — साइन इन के लिए (सत्र टोकन, आपका ईमेल, push टोकन) और पारिवारिक चैट के इतिहास के लिए (IndexedDB)। डैशबोर्ड से साइन आउट करने पर यह डेटा मिटा दिया जाता है। इस स्टोरेज के बिना डैशबोर्ड काम नहीं करता, इसलिए हम इसके लिए अलग सहमति नहीं माँगते। Cloudflare Web Analytics और हमारा विज़िट काउंटर cookies और ब्राउज़र स्टोरेज के बिना काम करते हैं।
• Android और iOS ऐप्स: साइन-इन टोकन फ़ोन के सुरक्षित स्टोरेज में (iPhone और iPad पर — Keychain में) रखे जाते हैं, चैट इतिहास और ईमेल फ़ोन पर एन्क्रिप्टेड रूप में रखे जाते हैं। अनुरोधों की तकनीकी जानकारी (निर्देशांक सहित) फ़ोन के सिस्टम लॉग में नहीं लिखी जाती। ऐप डेटा क्लाउड स्टोरेज में कॉपी नहीं किया जाता।
• विज्ञापन और व्यवहार-संबंधी cookies, विज्ञापन पहचानकर्ता और व्यवहार एनालिटिक्स नहीं हैं। हम Firebase Analytics का उपयोग नहीं करते। iPhone और iPad पर हम App Tracking Transparency के अर्थ में आपको ट्रैक नहीं करते, ट्रैक करने की अनुमति नहीं माँगते और Apple के विज्ञापन पहचानकर्ता (IDFA) का उपयोग नहीं करते।

अगर हम नई एनालिटिक्स प्रणालियाँ या cookies जोड़ते हैं, तो हम पहले से नीति अपडेट करेंगे और, जहाँ ज़रूरी हो, आपकी सहमति माँगेंगे।

सारा ट्रैफ़िक एन्क्रिप्ट किया जाता है (HTTPS/TLS), ऑडियो और कैमरा के लाइव सत्र फ़ोनों के बीच एन्क्रिप्टेड होते हैं। हर अनुरोध पर सर्वर जाँचता है कि बच्चे का डेटा उसके परिवार का ऐसा सदस्य माँग रहा है जिसके पास ज़रूरी अधिकार हैं। प्रोफ़ाइल फ़ोटो सार्वजनिक नहीं हैं। डेटा तक कर्मचारियों की पहुँच सीमित है। कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती, लेकिन हम उचित तकनीकी और संगठनात्मक उपाय करते हैं। अगर किसी डेटा लीक से आपके लिए उच्च जोखिम पैदा होता है, तो हम आपको और पर्यवेक्षी प्राधिकरण को कानून द्वारा तय समय-सीमा में सूचित करेंगे।

हम नीति अपडेट कर सकते हैं, उदाहरण के लिए जब नई सुविधाएँ आती हैं। संस्करण संख्या और तिथि के साथ वर्तमान संस्करण हमेशा bilipito.com/privacy पर उपलब्ध है। महत्वपूर्ण बदलावों के बारे में हम पहले से ऐप में या ईमेल से सूचित करेंगे। अगर किसी बदलाव के लिए नई सहमति ज़रूरी है, तो हम उसे अलग से माँगेंगे।

• व्यक्तिगत डेटा से संबंधित अनुरोध और डेटा सुरक्षा के प्रश्न: [email protected]
• अन्य प्रश्न: [email protected]
• संचालक: AIRSTREAM SRL, IDNO 1018600007654, पंजीकृत पता: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, मोल्दोवा गणराज्य; पत्राचार का पता: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• पर्यवेक्षी प्राधिकरण: मोल्दोवा गणराज्य का व्यक्तिगत डेटा संरक्षण राष्ट्रीय केंद्र, datepersonale.md