गोपनीयता नीति

Moonsleep को यथासंभव निजी रखने के लिए बनाया गया है: तुम्हारे बच्चे की नींद, फीडिंग और देखभाल की एंट्रियां तुम्हारी हैं। उनका बैकअप हमारे EU सर्वरों पर लिया जाता है ताकि वे खो न जाएं — तुम इसे सेटिंग्स में बंद कर सकते हो, और वे किसी दूसरे व्यक्ति को तभी दिखाई देती हैं जब तुम उसे आमंत्रित करते हो। उपयोग विश्लेषण केवल तुम्हारी स्पष्ट सहमति से चलता है। हम कभी डेटा नहीं बेचते। यह पेज बताता है कि हम क्या प्रोसेस करते हैं और क्यों।

1. नियंत्रक

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), जिसका प्रतिनिधित्व managing director Milena Barton करती हैं। गोपनीयता से जुड़े किसी भी सवाल के लिए, हमारे contact form के जरिए हमसे संपर्क करो।

2. हम कौन-सा डेटा प्रोसेस करते हैं

इस वेबसाइट पर:

Server logs — हमारा hosting provider (Render Services, Inc., USA) वेबसाइट पर तुम्हारे आने पर तकनीकी रूप से आवश्यक डेटा, जैसे IP address, browser type और access का समय, प्रोसेस करता है, ताकि साइट उपलब्ध कराई जा सके और सुरक्षित रखी जा सके।
Contact form — अगर तुम हमें contact form के जरिए लिखते हो, तो हम तुम्हारा नाम, e-mail address और तुम्हारे संदेश की सामग्री प्रोसेस करते हैं ताकि तुम्हारे अनुरोध का जवाब दे सकें। डिलीवरी form service FormSubmit के जरिए होती है; संदेश हमारे e-mail inbox में पहुंचाया जाता है।
Analytics and advertising services — केवल तुम्हारी सहमति से, section 5 देखो।

Moonsleep app में:

Baby profile — नाम या निकनेम, जन्म तिथि और वैकल्पिक रूप से तुम्हारे बच्चे की एक फोटो, जिसका उपयोग उम्र के अनुसार wake windows की गणना करने के लिए किया जाता है।
Tracking entries — नींद, स्तनपान, बोतल, pumping, solid food, diaper, temperature और medicine, हर एक के साथ timestamp और वैकल्पिक notes। Moonsleep इन एंट्रियों से wake-window predictions, countdown और statistics की गणना करता है।
Account (optional) — तुम्हारा e-mail address और login credentials, अगर तुम care-team sync का उपयोग करते हो।
Device & usage — बुनियादी तकनीकी डेटा और crash reports, जो app को स्थिर रखते हैं; usage analytics केवल तुम्हारी सहमति से (section 5)।

नींद, फीडिंग, temperature और medicine entries तुम्हारे बच्चे के स्वास्थ्य के बारे में जानकारी प्रकट कर सकती हैं और इसलिए personal data की special categories में आती हैं (Art. 9(1) GDPR). हम इन्हें केवल तुम्हें sleep schedule, wake windows और statistics देने के लिए प्रोसेस करते हैं — तुम्हारी consent के आधार पर (Art. 9(2)(a) GDPR), जो तुम account बनाते समय terms और इस policy के साथ देते हो। नियंत्रण तुम्हारे पास रहता है: तुम अपनी entries और अपना account किसी भी समय पूरी तरह delete कर सकते हो और अपना डेटा export कर सकते हो (Settings → Data), और cloud sync को किसी भी समय बंद कर सकते हो। तुम अपनी consent किसी भी समय वापस ले सकते हो — section 8 देखो। entries कहाँ store होती हैं, यह section 4 में बताया गया है।

4. स्टोरेज, sync और processors

Cloud backup & sync डिफ़ॉल्ट रूप से चालू है — ताकि फोन खो जाने पर भी तुम्हारी entries बची रहें और तुम्हारी care team तक पहुंच सकें। entries को Google Firebase (Google Ireland Ltd.) के जरिए sync किया जाता है; हम केवल EU data centres (region eur3 / europe-west1, Belgium) का उपयोग करते हैं और transmission encrypted होती है। तुम Settings → Privacy में जाकर किसी भी समय sync बंद कर सकते हो; उसके बाद तुम्हारी entries तुम्हारे device पर ही रहेंगी।
Care team — entries किसी दूसरे व्यक्ति को तभी दिखाई देती हैं जब तुम उसे one-time code से invite करते हो और वह accept करता है। केवल sync अपने आप किसी के साथ कुछ भी share नहीं करता।
Subscription handling — खरीदारी App Store (iOS) या Google Play (Android) के जरिए होती है; subscriptions को manage करने के लिए हम RevenueCat (RevenueCat, Inc., USA) का उपयोग करते हैं। RevenueCat को pseudonymous transaction data मिलता है (जैसे subscription status, एक anonymous user ID), लेकिन तुम्हारे बच्चे की tracking entries कभी नहीं। third countries को transfer EU standard contractual clauses और EU-U.S. Data Privacy Framework के आधार पर किया जाता है।
Crash reports & notifications — Firebase Crashlytics तकनीकी crash data रिकॉर्ड करता है (न नाम, न entries)। अगर तुम notifications की अनुमति देते हो, तो तुम्हारे account के तहत एक device token store किया जाता है ताकि हम care-team notices भेज सकें; sign out करने पर इसे delete कर दिया जाता है।
Contact form — app या इस वेबसाइट से तुम जो messages भेजते हो, वे FormSubmit (formsubmit.co, USA) द्वारा deliver किए जाते हैं और उनमें केवल वही होता है जो तुम वहां दर्ज करते हो: name, email address और तुम्हारा message।

5. Cookies, analytics और advertising

वेबसाइट पर हम अपनी वेबसाइट को बेहतर बनाने और अपने advertising के प्रभाव को मापने के लिए analytics और marketing services का उपयोग करते हैं:

Google Analytics 4 और Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

ये services cookies और similar technologies सेट करती हैं और pseudonymised usage data (जैसे देखे गए pages, device और browser information, advertising IDs, approximate location) प्रोसेस करती हैं ताकि reach मापी जा सके, audiences बनाई जा सकें और conversions attribute की जा सकें। डेटा USA में parent companies को transfer किया जा सकता है; यह EU standard contractual clauses और EU-U.S. Data Privacy Framework पर आधारित है।

इन सभी services का उपयोग केवल तभी किया जाता है जब तुम cookie banner के जरिए consent देते हो (Art. 6(1)(a) GDPR). consent के बिना ये पूरी तरह disabled रहती हैं। app में भी usage analytics केवल तुम्हारी consent से ही चलता है। तुम अपनी consent किसी भी समय भविष्य के प्रभाव के साथ वापस ले सकते हो या बदल सकते हो।

6. उद्देश्य और कानूनी आधार

हम सेवा प्रदान करने के लिए डेटा प्रोसेस करते हैं — wake windows की गणना करना, entries sync करना, subscriptions manage करना, requests का जवाब देना (Art. 6(1)(b) GDPR), जहां आवश्यक हो वहां तुम्हारी consent के साथ (Art. 6(1)(a), Art. 9(2)(a) GDPR), और एक सुरक्षित, काम करने वाले product में हमारे legitimate interest के आधार पर (Art. 6(1)(f) GDPR). डेटा कभी बेचा नहीं जाता।

7. संरक्षण अवधि, deletion और export

हम personal data को केवल उतनी ही देर तक store करते हैं जितनी ऊपर बताए गए उद्देश्यों के लिए आवश्यक हो। app में तुम किसी भी समय सभी entries और अपना account पूरी तरह delete कर सकते हो (Art. 17 GDPR) और अपने डेटा को एक सामान्य format में export कर सकते हो (Art. 20 GDPR) — Settings → Data. हम contact-form requests को जैसे ही उनका अंतिम रूप से जवाब दे दिया जाता है और कोई statutory retention obligations लागू नहीं होते, delete कर देते हैं।

8. तुम्हारे अधिकार

तुम्हें access का अधिकार है (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing की restriction (Art. 18), data portability (Art. 20) और objection (Art. 21). तुम अपनी consent किसी भी समय भविष्य के प्रभाव के साथ वापस ले सकते हो। तुम data protection supervisory authority के पास शिकायत भी दर्ज कर सकते हो — Bulgaria में यह Commission for Personal Data Protection (CPDP, cpdp.bg) है।

इनमें से किसी भी मामले के लिए बस हमारे contact form का उपयोग करो।

9. सुरक्षा और बच्चे

Transmission HTTPS से encrypted है, और entries को EU data centres में Google Firebase के साथ store किया जाता है। transmission या storage का कोई भी तरीका पूरी तरह सुरक्षित नहीं होता, लेकिन हम उचित safeguards लागू करते हैं। Moonsleep माता-पिता और caregivers के लिए बनाया गया है, बच्चों के लिए नहीं: अपने बच्चे के बारे में entries तुम एक वयस्क के रूप में बनाते हो। हम जानबूझकर स्वयं बच्चों से डेटा एकत्र नहीं करते।

10. अंतरराष्ट्रीय transfers

हम EU में स्थित हैं और जहाँ संभव हो डेटा को EU/EEA के भीतर host करते हैं — Firebase sync केवल europe-west1 (Belgium) में चलता है। कुछ processors EEA के बाहर काम करते हैं: RevenueCat (subscription management), FormSubmit (contact form) और Render (इस website की hosting), ये सभी USA में हैं। इनके लिए हम European Commission's Standard Contractual Clauses या EU-U.S. Data Privacy Framework जैसे appropriate safeguards पर भरोसा करते हैं।

11. परिवर्तन

अगर हम इस policy को update करते हैं, तो हम इस पेज के ऊपर दिखाई गई तारीख को संशोधित करेंगे।