ऐप “Fabelino” की गोपनीयता नीति

यह गोपनीयता नीति बताती है कि जब आप “Fabelino” वेबसाइट और ऐप का उपयोग करते हैं तो हम आपके व्यक्तिगत डेटा को कैसे संसाधित करते हैं। हम लागू डेटा‑सुरक्षा कानूनों का पालन करते हैं, विशेष रूप से यूरोपीय संघ का सामान्य डेटा संरक्षण विनियम (GDPR), और जहाँ लागू हो वहाँ राष्ट्रीय डेटा‑सुरक्षा कानूनों का भी। संयुक्त राज्य अमेरिका के उपयोगकर्ताओं के लिए, कुछ अतिरिक्त संघीय या प्रांतीय गोपनीयता कानून (जैसे COPPA और CCPA/CPRA) भी लागू हो सकते हैं।

1. डेटा‑नियंत्रक (Controller)

“Fabelino” वेबसाइट और ऐप से संबंधित डेटा‑प्रसंस्करण के लिए जिम्मेदार इकाई है:

Johannes Pfeiffer
Corosolweg 8, Villapark Zurzaak
Willemstad
Curaçao

ई‑मेल: hi@fabelino.ai

“Fabelino” वेबसाइट और ऐप विश्व‑भर के उपयोगकर्ताओं के लिए उपलब्ध हैं।

हमारा यूरोपीय संघ में प्रतिनिधि, GDPR की धारा 27 के अर्थ में, यह है:
TIM Company GmbH
c/o Factory Berlin
Rheinsberger Str. 76/77
10115 बर्लिन
जर्मनी
ई‑मेल: info@timcompany.de

2. सेवा का वर्णन

Fabelino एक एआई‑आधारित ऐप और वेबसाइट है, जिसके माध्यम से बच्चों के लिए व्यक्तिगत कहानियाँ बनाई जा सकती हैं। यह सेवा परिवारों के लिए बनाई गई है और इस तरह डिज़ाइन की गई है कि बच्चे हमेशा माता‑पिता या अभिभावक के खाते के माध्यम से, और उनके पर्यवेक्षण में ही सेवा का उपयोग करें।

वेबसाइट पर आप बिना पंजीकरण के एक कहानी का पहला अध्याय आंशिक रूप से बना सकते हैं। कहानियाँ सहेजने, अतिरिक्त अध्याय बनाने और मोबाइल ऐप का उपयोग करने के लिए पंजीकरण आवश्यक है।

कानूनी रूप से अनुमत आयु से कम बच्चों का सीधा पंजीकरण अनुमत नहीं है। बच्चों द्वारा उपयोग के लिए माता‑पिता या कानूनी अभिभावकों की सहमति और सक्रिय भागीदारी आवश्यक है।

3. हम कौन‑सा डेटा संसाधित करते हैं

आप सेवा का कैसे उपयोग करते हैं, इस पर निर्भर करते हुए हम विशेष रूप से निम्नलिखित श्रेणियों के व्यक्तिगत डेटा को संसाधित कर सकते हैं:

3.1 खाता और पहचान संबंधी डेटा

नाम
ई‑मेल पता
पासवर्ड (यदि आप ई‑मेल/पासवर्ड से लॉगिन करते हैं तो एन्क्रिप्टेड रूप में संग्रहीत)
तृतीय‑पक्ष लॉगिन (जैसे Google, Apple) से प्राप्त जानकारी, यदि आप इन्हें उपयोग करते हैं

3.2 प्रोफ़ाइल डेटा

माता‑पिता के खाते में दर्ज बच्चे/बच्चों के बारे में जानकारी, विशेष रूप से:

नाम
आयु
लिंग
रुचियाँ और पसंद

3.3 सामग्री संबंधी डेटा

आपके द्वारा दर्ज किए गए टेक्स्ट
बनाई गई कहानियाँ और अध्याय
कहानियों को व्यक्तिगत बनाने के लिए उपयोग किए गए इनपुट
आवाज़ के माध्यम से दी गई इनपुट (यदि आप माइक्रोफ़ोन फ़ंक्शन का उपयोग करते हैं)
इन आवाज़‑इनपुट से उत्पन्न किए गए ट्रांसक्रिप्ट

3.4 तकनीकी और उपयोग संबंधी डेटा

IP पता
डिवाइस और ब्राउज़र की जानकारी
ऑपरेटिंग सिस्टम
ऐप वर्ज़न
भाषा सेटिंग
टाइम‑स्टैम्प
लॉग‑फाइलें
त्रुटि और डायग्नॉस्टिक डेटा
वेबसाइट और ऐप के भीतर उपयोग और इंटरैक्शन से संबंधित इवेंट‑डेटा

3.5 संचार संबंधी डेटा

सपोर्ट अनुरोधों की सामग्री
ई‑मेल संवाद
अन्य संचार जो आप हमारे साथ करते हैं

4. वॉइस (आवाज़) डेटा के बारे में विशेष जानकारी

जब आप माइक्रोफ़ोन फ़ंक्शन का उपयोग करते हैं, तो आपकी आवाज़ को पहचानकर टेक्स्ट में बदलने के लिए प्रोसेस किया जाता है। मूल ऑडियो रिकॉर्डिंग को हमारे सर्वर पर स्थायी रूप से संग्रहीत नहीं किया जाता। लेकिन आपकी आवाज़ से बनाई गई टेक्स्ट‑ट्रांसक्रिप्ट को उतने समय तक संग्रहीत किया जा सकता है, जितना कहानी बनाने, जारी रखने या सहेजने के लिए आवश्यक हो।

आवाज़ से जुड़े डेटा केवल तभी संसाधित किए जाते हैं जब आप सक्रिय रूप से माइक्रोफ़ोन फ़ंक्शन का उपयोग करते हैं। यदि आप इस फ़ंक्शन का उपयोग नहीं करते, तो कोई वॉइस‑इनपुट या ट्रांसक्रिप्शन नहीं होता।

5. डेटा प्रसंस्करण के उद्देश्य

हम विशेष रूप से निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा को संसाधित करते हैं:

वेबसाइट और ऐप को उपलब्ध कराना और संचालित करना
उपयोगकर्ता खातों का पंजीकरण और प्रबंधन
ई‑मेल/पासवर्ड तथा Google/Apple लॉगिन के माध्यम से प्रमाणीकरण
कहानियाँ बनाना, व्यक्तिगत बनाना, सहेजना और प्रबंधित करना
माइक्रोफ़ोन फ़ंक्शन प्रदान करना और आवाज़ को टेक्स्ट में बदलना
तकनीकी सुरक्षा और स्थिरता, त्रुटि‑विश्लेषण और दुरुपयोग की रोकथाम
ग्राहक सेवा, संचार और सपोर्ट
लेन‑देन संबंधी संदेश भेजना (जैसे खाता, लॉगिन, सपोर्ट या सेवा‑संबंधी सूचनाएँ)
वेबसाइट उपयोग का विश्लेषण
मार्केटिंग, न्यूज़लेटर, री‑टार्गेटिंग और प्रचारात्मक संचार (जहाँ आपने सहमति दी है)
पुश‑सूचनाएँ भेजना (जहाँ आप सहमति देते हैं और जब यह फ़ंक्शन सक्रिय किया जाएगा)

6. प्रसंस्करण के कानूनी आधार

हम आपके व्यक्तिगत डेटा को मुख्यतः निम्नलिखित कानूनी आधारों पर संसाधित करते हैं:

6.1 अनुबंध की पूर्ति और पूर्व‑अनुबंधीय उपाय

जब प्रसंस्करण हमारी सेवा प्रदान करने के लिए आवश्यक होता है, तब यह GDPR अनुच्छेद 6(1)(b) के आधार पर होता है, उदाहरण के लिए:

खाता पंजीकरण और प्रबंधन
लॉगिन और प्रमाणीकरण
कहानियों का निर्माण और सहेजना
व्यक्तिगतकरण‑फ़ंक्शन का उपयोग
सपोर्ट और सेवा‑संबंधी संचार

6.2 वैध (Legitimate) हित

जब प्रसंस्करण हमारे वैध हितों के लिए आवश्यक होता है, तो यह GDPR अनुच्छेद 6(1)(f) पर आधारित होता है, जैसे:

IT‑सुरक्षा सुनिश्चित करना
दुरुपयोग और धोखाधड़ी की रोकथाम
त्रुटियों का विश्लेषण
तकनीकी लॉगिंग
हमारे सिस्टम और इन्फ्रास्ट्रक्चर की मूलभूत परिचालन‑स्थिरता बनाए रखना

जहाँ आप हमें स्पष्ट सहमति देते हैं, वहाँ प्रसंस्करण GDPR अनुच्छेद 6(1)(a) पर आधारित होता है, उदाहरण के लिए:

वेबसाइट पर Google Analytics
Meta‑ट्रैकिंग, री‑टार्गेटिंग और समान मार्केटिंग‑तकनीकें
भविष्य के न्यूज़लेटर और ई‑मेल‑मार्केटिंग
भविष्य में प्रचारात्मक पुश‑सूचनाएँ
अन्य वैकल्पिक ट्रैकिंग या मार्केटिंग उपाय

आप किसी भी समय अपनी दी गई सहमति भविष्य के लिए प्रभावी रूप से वापस ले सकते हैं।

7. बच्चे और अभिभावकीय सहमति

Fabelino परिवारों के लिए बनाया गया है, लेकिन कानूनी रूप से अनुमत आयु से कम बच्चों के लिए स्वायत्त (खुद से) पंजीकरण की अनुमति नहीं है। खाता बनाने और प्रबंधित करने का अधिकार केवल माता‑पिता या कानूनी अभिभावकों के पास है।

जहाँ बच्चों के व्यक्तिगत डेटा को संसाधित किया जाता है, वहाँ यह केवल माता‑पिता के खाते के संदर्भ में और उनकी सहमति के साथ होता है। हम जानबूझकर ऐसे डेटा को संसाधित नहीं करते जो बच्चों ने बिना आवश्यक अभिभावकीय सहमति के सीधे हमें दिया हो।

यूरोपीय संघ के उपयोगकर्ताओं के लिए, हम सूचना‑समाज सेवाओं से संबंधित बच्चों की सहमति पर GDPR अनुच्छेद 8 का पालन करते हैं।

8. लॉगिन और प्रमाणीकरण

उपलब्ध विकल्पों के अनुसार आप निम्न तरीकों से लॉगिन कर सकते हैं:

ई‑मेल और पासवर्ड
Google लॉगिन
Apple लॉगिन

यदि आप तृतीय‑पक्ष लॉगिन का उपयोग करते हैं, तो हमें उस प्रदाता से वे डेटा मिल सकते हैं जिन्हें आप साझा करने की अनुमति देते हैं, विशेष रूप से आपका नाम, ई‑मेल पता या एक यूनिक ID। कौन‑सा डेटा वास्तव में भेजा जाता है, यह आपकी सेटिंग्स पर निर्भर करता है।

9. सेवा प्रदाता और प्राप्तकर्ता

हम अपनी सेवा प्रदान करने के लिए बाहरी तकनीकी और संगठनात्मक सेवा‑प्रदाताओं का उपयोग करते हैं। आवश्यक होने पर, इन प्रदाताओं को व्यक्तिगत डेटा भी साझा किया जा सकता है, उदाहरण के लिए:

Hosting / सर्वर और इन्फ्रास्ट्रक्चर प्रदाता (जैसे Hetzner, Netlify)
डेटाबेस, बैकएंड और ऑथेंटिकेशन प्रदाता (जैसे Supabase)
AI और स्पीच सेवाएँ (जैसे OpenAI, Perplexity, Microsoft Azure OpenAI/Speech)
सुरक्षा और प्रदर्शन सेवाएँ (जैसे Cloudflare)
विश्लेषण और मार्केटिंग सेवाएँ (जैसे Google Analytics, Meta‑SDK/App Events, भविष्य में Mailchimp या समान प्रदाता)

10. तृतीय‑देशों में डेटा‑हस्तांतरण

हमारे कुछ सेवा‑प्रदाता यूरोपीय संघ या यूरोपीय आर्थिक क्षेत्र से बाहर स्थित हैं या वहाँ डेटा संसाधित करते हैं, विशेष रूप से संयुक्त राज्य अमेरिका में। उदाहरण के लिए: OpenAI, Perplexity, Microsoft, Google, Meta, Mailchimp, Netlify, Supabase, Cloudflare आदि।

जब हम व्यक्तिगत डेटा को किसी तृतीय‑देश में स्थानांतरित करते हैं, तो यह हमेशा कानूनी नियमों के अनुसार होता है, उदाहरण के लिए:

यूरोपीय आयोग का उपयुक्तता‑निर्णय (adequacy decision), या
यूरोपीय आयोग द्वारा स्वीकृत मानक अनुबंधिक खंड (Standard Contractual Clauses), आवश्यक होने पर अतिरिक्त सुरक्षा‑उपायों के साथ।

इसके बावजूद, कुछ तृतीय‑देशों में डेटा‑सुरक्षा का स्तर EU के स्तर से हर पहलू में मेल न खा सके, ऐसा जोखिम बना रह सकता है।

आपके लिए इसका क्या अर्थ है

जब आप Fabelino का उपयोग करते हैं, तो ऊपर बताए गए तकनीकी और AI‑सम्बंधित प्रदाताओं को, कार्य‑संबंधित सीमा तक, आपके कुछ डेटा भेजे जा सकते हैं। इसमें विशेष रूप से बच्चे के प्रोफ़ाइल‑डेटा, सामग्री‑डेटा, टेक्स्ट‑इनपुट, ट्रांसक्रिप्ट और उपयोग‑सम्बंधी तकनीकी डेटा शामिल हो सकते हैं।

11. विश्लेषण, ट्रैकिंग और मार्केटिंग

11.1 Google Analytics

हम अपनी वेबसाइट पर Google Analytics का उपयोग कर सकते हैं ताकि उपयोग‑व्यवहार का सांख्यिकीय विश्लेषण करके अपनी सेवा में सुधार कर सकें। Google Analytics केवल आपकी सहमति के आधार पर सक्रिय किया जाता है।

11.2 Meta‑ट्रैकिंग और री‑टार्गेटिंग

जहाँ हम Meta‑सम्बंधित तकनीकें (जैसे Meta SDK, App Events, री‑टार्गेटिंग) उपयोग करते हैं, वहाँ यह केवल आपकी सहमति के आधार पर होता है। इनका उपयोग सेवा‑उपयोग का विश्लेषण, कन्वर्ज़न मापन और मार्केटिंग गतिविधियों के अनुकूलन के लिए किया जा सकता है।

11.3 न्यूज़लेटर और ई‑मेल‑मार्केटिंग

यदि आप हमारे न्यूज़लेटर या समान मार्केटिंग‑संचार के लिए साइन‑अप करते हैं, तो हम आपकी ई‑मेल‑आईडी और आपके द्वारा स्वेच्छा से प्रदान की गई अतिरिक्त जानकारी को आपकी सहमति के आधार पर संसाधित करते हैं। भविष्य में हम Mailchimp या समान प्रदाता का उपयोग कर सकते हैं।

11.4 पुश‑सूचनाएँ

भविष्य में हम रिमाइंडर, प्रोडक्ट‑अपडेट, री‑एंगेजमेंट या मार्केटिंग उद्देश्यों के लिए पुश‑सूचनाओं का उपयोग कर सकते हैं। हम ऐसी सूचनाएँ केवल तब भेजेंगे जब आपने अपने डिवाइस पर इन्हें स्पष्ट रूप से अनुमति दी हो।

12. हमारे स्वयं के AI‑मॉडल के प्रशिक्षण के लिए डेटा का उपयोग नहीं

वर्तमान में हम Fabelino के आपके उपयोग से प्राप्त व्यक्तिगत डेटा को अपने स्वयं के AI‑मॉडलों के प्रशिक्षण या अन्य सुधार के लिए उस सीमा से अधिक उपयोग नहीं करते, जो आपके द्वारा चुनी गई विशिष्ट फ़ंक्शन को प्रदान करने के लिए आवश्यक है। आपके डेटा का उपयोग केवल उन फ़ंक्शनों को उपलब्ध कराने और व्यक्तिगत बनाने के लिए किया जाता है, जिन्हें आप सेवा के भीतर उपयोग करते हैं।

13. डेटा‑संरक्षण की अवधि

हम व्यक्तिगत डेटा को केवल उतने समय तक संग्रहीत करते हैं, जितना संबंधित उद्देश्य के लिए आवश्यक है, या जितना कानून द्वारा आवश्यक हो:

खाता‑डेटा और संग्रहीत सामग्री सामान्यतः तब तक रखे जाते हैं जब तक आप अपना खाता हटाते नहीं।
तकनीकी लॉग और सुरक्षा‑सम्बंधित डेटा केवल उतने समय तक रखे जाते हैं जितना सुरक्षा, स्थिरता और त्रुटि‑विश्लेषण के लिए आवश्यक हो।
मार्केटिंग‑सम्बंधित डेटा तब तक रखा जाता है जब तक आप अपनी सहमति वापस नहीं ले लेते या संबंधित उद्देश्य समाप्त नहीं हो जाता।

जब आप अपना खाता हटाते हैं, तो हम आपके व्यक्तिगत डेटा तथा संग्रहीत कहानियाँ और बच्चों के प्रोफ़ाइल को हटा देते हैं, सिवाय उन मामलों के जहाँ हमें कानूनी रूप से कुछ डेटा अधिक समय तक रखना आवश्यक हो।

14. आपके अधिकार

लागू कानूनों के अनुसार आपको विशेष रूप से निम्नलिखित अधिकार प्राप्त हो सकते हैं:

जानकारी प्राप्त करने का अधिकार (Right of access)
सुधार का अधिकार (Rectification)
मिटाने का अधिकार (Erasure)
प्रसंस्करण को सीमित करने का अधिकार (Restriction)
डेटा पोर्टेबिलिटी का अधिकार
प्रसंस्करण के खिलाफ आपत्ति करने का अधिकार (Objection)
दी गई सहमति को भविष्य के लिए वापस लेने का अधिकार
डेटा‑सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार

अपने अधिकारों का उपयोग करने के लिए आप हमसे इस पते पर संपर्क कर सकते हैं: hi@fabelino.ai

यदि आप माता‑पिता का खाता उपयोग करते हैं और बच्चे के डेटा के संबंध में अधिकारों का प्रयोग करते हैं, तो बच्चे और उसके डेटा की सुरक्षा के लिए हम आपसे अभिभावकता/संरक्षण का प्रमाण माँग सकते हैं।

15. खाता हटाना

आप ऐप के भीतर ही अपना खाता हटा सकते हैं। ऐसी स्थिति में हम संबंधित व्यक्तिगत डेटा, कहानियाँ और बच्चों के प्रोफ़ाइल को हटा देंगे, जब तक कि कानूनी भंडारण‑अनिवार्यता या अन्य महत्वपूर्ण कारण हमें कुछ डेटा अधिक समय तक रखने के लिए बाध्य न करें।

16. अमेरिकी कानून के तहत गोपनीयता‑अधिकार

जहाँ आपके उपयोग पर अमेरिकी कानून लागू होता है, वहाँ आपको अतिरिक्त अधिकार प्राप्त हो सकते हैं, विशेषकर COPPA, CCPA/CPRA या समान राज्य‑स्तरीय गोपनीयता‑कानूनों के तहत। इनमें, उदाहरण के तौर पर, डेटा‑एक्सेस, डेटा‑मिटाने, कुछ प्रकार के प्रसंस्करण के खिलाफ आपत्ति, तथा बच्चों के डेटा के लिए विशेष सुरक्षा‑प्रावधान शामिल हो सकते हैं।

यदि आप लागू अमेरिकी गोपनीयता‑कानूनों के आधार पर कोई अनुरोध करना चाहते हैं, तो कृपया हमसे इस पते पर संपर्क करें: hi@fabelino.ai

17. सुरक्षा

हम व्यक्तिगत डेटा को हानि, अनधिकृत पहुँच, छेड़छाड़ या अन्य अनधिकृत प्रसंस्करण से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं। इनमें विशेष रूप से एन्क्रिप्टेड डेटा‑ट्रांसमिशन, एक्सेस‑सीमाएँ और हमारे सिस्टम तथा सेवा‑प्रदाताओं में तकनीकी सुरक्षा‑उपाय शामिल हैं।

18. इस गोपनीयता नीति में परिवर्तन

यदि कानूनी आवश्यकताएँ, हमारी सेवा या उपयोग की जाने वाली तकनीकें बदलती हैं, तो हम समय‑समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। वर्तमान संस्करण हमेशा ऐप और हमारी वेबसाइट पर उपलब्ध रहेगा।