ગોપનીયતા નીતિ

Moonsleep ને શક્ય તેટલું ખાનગી રાખવા માટે બનાવવામાં આવ્યું છે: તારા બાળકની ઊંઘ, ખોરાક અને કાળજીની એન્ટ્રીઓ તારી જ છે. તે અમારી EU સર્વર્સ પર બેકઅપ થાય છે જેથી તું તેને ગુમાવી ન બેસે — તું સેટિંગ્સમાં આ બંધ કરી શકે છે, અને તું કોઈને આમંત્રણ આપે ત્યાર પછી જ તે બીજી વ્યક્તિને દેખાય છે. વપરાશ વિશ્લેષણ ફક્ત તારી સ્પષ્ટ મંજૂરીથી જ ચાલે છે. અમે ક્યારેય ડેટા વેચતા નથી. આ પેજ સમજાવે છે કે અમે શું પ્રક્રિયા કરીએ છીએ અને શા માટે.

1. નિયંત્રક

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), represented by managing director Milena Barton. ગોપનીયતા સંબંધિત કોઈપણ પ્રશ્ન માટે, અમારા contact form દ્વારા સંપર્ક કર.

2. અમે કયો ડેટા પ્રક્રિયા કરીએ છીએ

આ વેબસાઇટ પર:

સર્વર લોગ્સ — અમારી હોસ્ટિંગ પ્રોવાઇડર (Render Services, Inc., USA) વેબસાઇટ પર તું આવે ત્યારે સાઇટ પહોંચાડવા અને સુરક્ષિત રાખવા માટે IP address, browser type અને access time જેવા ટેકનિકલી જરૂરી ડેટાની પ્રક્રિયા કરે છે.
સંપર્ક ફોર્મ — જો તું અમને contact form દ્વારા લખે છે, તો અમે તારી વિનંતીને જવાબ આપવા માટે તારું નામ, e-mail address અને તારા સંદેશાનું સામગ્રી પ્રક્રિયા કરીએ છીએ. ડિલિવરી form service FormSubmit દ્વારા થાય છે; સંદેશો અમારા e-mail inbox સુધી પહોંચાડવામાં આવે છે.
એનલિટિક્સ અને જાહેરાત સેવાઓ — ફક્ત તારી મંજૂરીથી, વિભાગ 5 જુઓ.

Moonsleep એપમાં:

બાળકની પ્રોફાઇલ — નામ અથવા ઉપનામ, જન્મ તારીખ અને વૈકલ્પિક રીતે તારા બાળકનો ફોટો, જે ઉંમરને અનુરૂપ wake windows ગણવા માટે વપરાય છે.
ટ્રેકિંગ એન્ટ્રીઓ — ઊંઘ, સ્તનપાન, બોટલ, pumping, solid food, diaper, temperature અને medicine, દરેક સાથે timestamp અને વૈકલ્પિક નોંધો. Moonsleep આ એન્ટ્રીઓ પરથી wake-window predictions, countdown અને statistics ગણે છે.
એકાઉન્ટ (વૈકલ્પિક) — જો તું care-team sync વાપરે છે તો તારો e-mail address અને login credentials.
ડિવાઇસ અને વપરાશ — એપને સ્થિર રાખવા માટેનો મૂળભૂત ટેકનિકલ ડેટા અને crash reports; usage analytics ફક્ત તારી મંજૂરીથી જ (વિભાગ 5).

ઊંઘ, ખોરાક, temperature અને medicine એન્ટ્રીઓ તારા બાળકના આરોગ્ય વિશે માહિતી બતાવી શકે છે અને તેથી તે વ્યક્તિગત ડેટાની વિશેષ શ્રેણીમાં આવે છે (Art. 9(1) GDPR). અમે તેમની પ્રક્રિયા ફક્ત તને sleep schedule, wake windows અને statistics આપવા માટે જ કરીએ છીએ — તારી મંજૂરીના આધારે (Art. 9(2)(a) GDPR), જે તું એકાઉન્ટ બનાવતી વખતે terms અને આ policy સાથે આપે છે. નિયંત્રણ તારા હાથમાં જ રહે છે: તું કોઈપણ સમયે તારી એન્ટ્રીઓ અને તારો એકાઉન્ટ સંપૂર્ણપણે કાઢી શકે છે અને તારો ડેટા export કરી શકે છે (Settings → Data), અને cloud sync પણ કોઈપણ સમયે બંધ કરી શકે છે. તું તારી મંજૂરી કોઈપણ સમયે પાછી ખેંચી શકે છે — વિભાગ 8 જુઓ. એન્ટ્રીઓ ક્યાં સંગ્રહિત થાય છે તે વિભાગ 4 માં સમજાવ્યું છે.

4. સ્ટોરેજ, sync અને processors

Cloud backup & sync ડિફૉલ્ટ રૂપે ચાલુ છે — જેથી ફોન ગુમાઈ જાય તો પણ તારી એન્ટ્રીઓ બચી રહે અને તારી care team સુધી પહોંચે. એન્ટ્રીઓ Google Firebase (Google Ireland Ltd.) દ્વારા sync થાય છે; અમે ફક્ત EU data centres (region eur3 / europe-west1, Belgium) નો જ ઉપયોગ કરીએ છીએ અને transmission encrypted છે. તું Settings → Privacy હેઠળ કોઈપણ સમયે sync બંધ કરી શકે છે; ત્યાર પછી તારી એન્ટ્રીઓ તારા ડિવાઇસ પર જ રહેશે.
Care team — તું one-time code દ્વારા કોઈને આમંત્રિત કરે અને તે સ્વીકારે ત્યાર પછી જ એન્ટ્રીઓ બીજી વ્યક્તિને દેખાય છે. માત્ર syncથી ક્યારેય કંઈપણ અન્ય કોઈ સાથે શેર થતું નથી.
Subscription handling — ખરીદી App Store (iOS) અથવા Google Play (Android) દ્વારા થાય છે; subscriptions મેનેજ કરવા માટે અમે RevenueCat (RevenueCat, Inc., USA) વાપરીએ છીએ. RevenueCat ને pseudonymous transaction data (જેમ કે subscription status, anonymous user ID) મળે છે, પરંતુ તારા બાળકની tracking entries ક્યારેય નહીં. ત્રીજા દેશોમાં ટ્રાન્સફર EU standard contractual clauses અને EU-U.S. Data Privacy Framework ના આધારે થાય છે.
Crash reports & notifications — Firebase Crashlytics ટેકનિકલ crash data નોંધે છે (કોઈ નામ નહીં, કોઈ એન્ટ્રીઓ નહીં). જો તું notifications ની મંજૂરી આપે છે, તો અમે care-team notices મોકલી શકીએ તે માટે device token તારા account હેઠળ સંગ્રહિત થાય છે; તું sign out કરે ત્યારે તે કાઢી નાખવામાં આવે છે.
સંપર્ક ફોર્મ — એપ અથવા આ વેબસાઇટ પરથી તું મોકલેલા સંદેશા FormSubmit (formsubmit.co, USA) દ્વારા પહોંચાડવામાં આવે છે અને તેમાં ફક્ત તું ત્યાં દાખલ કરે તે જ હોય છે: નામ, email address અને તારો સંદેશ.

5. Cookies, analytics અને advertising

વેબસાઇટ પર અમે અમારી વેબસાઇટ સુધારવા અને અમારી જાહેરાતોના પ્રભાવને માપવા માટે analytics અને marketing services નો ઉપયોગ કરીએ છીએ:

Google Analytics 4 અને Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

આ સેવાઓ cookies અને સમાન ટેકનોલોજીઓ સેટ કરે છે અને pseudonymised usage data (જેમ કે મુલાકાત લીધેલ પેજો, device અને browser માહિતી, advertising IDs, અંદાજિત location) ની પ્રક્રિયા કરે છે જેથી reach માપી શકાય, audiences બનાવી શકાય અને conversions attribution કરી શકાય. ડેટા USA માં આવેલી parent companies ને ટ્રાન્સફર થઈ શકે છે; આ EU standard contractual clauses અને EU-U.S. Data Privacy Framework ના આધારે થાય છે.

આ બધી સેવાઓનો ઉપયોગ ફક્ત ત્યારે જ થાય છે જ્યારે તું cookie banner દ્વારા મંજૂરી આપે (Art. 6(1)(a) GDPR). મંજૂરી વગર તે સંપૂર્ણપણે disabled રહે છે. એપમાં પણ usage analytics એ જ રીતે ફક્ત તારી મંજૂરીથી જ ચાલે છે. તું કોઈપણ સમયે ભવિષ્ય માટે અસરકારક રીતે તારી મંજૂરી પાછી ખેંચી શકે છે અથવા તેમાં ફેરફાર કરી શકે છે.

6. હેતુઓ અને કાનૂની આધાર

અમે સેવા પૂરી પાડવા માટે ડેટાની પ્રક્રિયા કરીએ છીએ — wake windows ગણવા, entries sync કરવા, subscriptions મેનેજ કરવા, વિનંતીઓના જવાબ આપવા (Art. 6(1)(b) GDPR), જ્યાં જરૂરી હોય ત્યાં તારી મંજૂરીથી (Art. 6(1)(a), Art. 9(2)(a) GDPR), અને સુરક્ષિત તથા કાર્યરત product રાખવામાં અમારા legitimate interest ના આધારે (Art. 6(1)(f) GDPR). ડેટા ક્યારેય વેચવામાં આવતો નથી.

7. સંગ્રહ અવધિ, deletion અને export

અમે વ્યક્તિગત ડેટા ફક્ત ઉપર વર્ણવાયેલા હેતુઓ માટે જેટલો જરૂરી હોય એટલો સમય જ સંગ્રહિત કરીએ છીએ. એપમાં તું કોઈપણ સમયે બધી entries અને તારો account સંપૂર્ણપણે delete કરી શકે છે (Art. 17 GDPR) અને તારો ડેટા સામાન્ય format માં export કરી શકે છે (Art. 20 GDPR) — Settings → Data. સંપર્ક-ફોર્મ દ્વારા આવેલી વિનંતીઓને અમે સંપૂર્ણપણે જવાબ મળી જાય અને કાનૂની સંગ્રહ ફરજો લાગુ ન પડતી હોય ત્યારે કાઢી નાખીએ છીએ.

8. તારા અધિકારો

તને access નો અધિકાર છે (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing પર restriction (Art. 18), data portability (Art. 20) અને objection (Art. 21). તું કોઈપણ સમયે ભવિષ્ય માટે અસરકારક રીતે મંજૂરી પાછી ખેંચી શકે છે. તું data protection supervisory authority પાસે ફરિયાદ પણ કરી શકે છે — Bulgaria માં આ Commission for Personal Data Protection (CPDP, cpdp.bg) છે.

આમાંથી કોઈપણ માટે ફક્ત અમારા contact form નો ઉપયોગ કર.

9. સુરક્ષા અને બાળકો

Transmission HTTPS સાથે encrypted છે, અને entries Google Firebase સાથે EU data centres માં સંગ્રહિત છે. transmission અથવા storage ની કોઈ પણ પદ્ધતિ સંપૂર્ણપણે સુરક્ષિત નથી, પરંતુ અમે યોગ્ય safeguards લાગુ કરીએ છીએ. Moonsleep માતા-પિતા અને caregivers માટે બનાવવામાં આવ્યું છે, બાળકો માટે નહીં: તું એક વયસ્ક તરીકે તારા બાળક વિશે entries બનાવે છે. અમે જાણપૂર્વક સીધા બાળકો પાસેથી ડેટા એકત્ર કરતા નથી.

10. આંતરરાષ્ટ્રીય ટ્રાન્સફર

અમે EU માં સ્થિત છીએ અને શક્ય હોય ત્યાં EU/EEA અંદર જ ડેટા host કરીએ છીએ — Firebase sync ફક્ત europe-west1 (Belgium) માં જ ચાલે છે. કેટલાક processors EEA બહાર કાર્ય કરે છે: RevenueCat (subscription management), FormSubmit (contact form) અને Render (આ વેબસાઇટની hosting), બધા USA માં. આવા કિસ્સાઓમાં અમે European Commission's Standard Contractual Clauses અથવા EU-U.S. Data Privacy Framework જેવી યોગ્ય safeguards પર આધાર રાખીએ છીએ.

11. ફેરફારો

જો અમે આ policy અપડેટ કરીએ, તો અમે આ પેજના ટોચે બતાવેલી તારીખમાં સુધારો કરીશું.