गोपनीयता धोरण

Moonsleep शक्य तितके गोपनीय राहील असे तयार केले आहे: तुझ्या बाळाच्या झोप, खाणे-पिणे आणि काळजीविषयक नोंदी तुझ्याच आहेत. त्या हरवू नयेत म्हणून त्यांचा बॅकअप आमच्या EU सर्व्हरवर घेतला जातो — सेटिंग्जमध्ये जाऊन तू हे बंद करू शकतोस, आणि तू आमंत्रण दिल्यावरच त्या दुसऱ्या व्यक्तीला दिसू लागतात. वापर विश्लेषण फक्त तुझ्या स्पष्ट संमतीनेच चालते. आम्ही कधीही डेटा विकत नाही. या पानावर आम्ही कोणता डेटा प्रक्रिया करतो आणि का, हे समजावले आहे.

1. नियंत्रक

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), प्रतिनिधित्व करणाऱ्या व्यवस्थापकीय संचालिका Milena Barton. गोपनीयतेबाबत काही प्रश्न असतील तर आमच्याशी आमच्या contact form द्वारे संपर्क साध.

2. आम्ही कोणता डेटा प्रक्रिया करतो

या वेबसाइटवर:

सर्व्हर लॉग्स — आमचा होस्टिंग प्रदाता (Render Services, Inc., USA) वेबसाइटला भेट दिल्यावर साइट दाखवण्यासाठी आणि सुरक्षित ठेवण्यासाठी IP address, browser type आणि access time यांसारखा तांत्रिकदृष्ट्या आवश्यक डेटा प्रक्रिया करतो.
संपर्क फॉर्म — जर तू आम्हाला contact form द्वारे लिहिलंस, तर तुझ्या विनंतीला उत्तर देण्यासाठी आम्ही तुझे नाव, e-mail address आणि तुझ्या संदेशातील मजकूर प्रक्रिया करतो. पाठविण्याची प्रक्रिया FormSubmit या form service द्वारे चालते; संदेश आमच्या e-mail inbox मध्ये पोहोचतो.
विश्लेषण आणि जाहिरात सेवा — फक्त तुझ्या संमतीने, विभाग 5 पाहा.

Moonsleep app मध्ये:

बाळाचे प्रोफाइल — नाव किंवा टोपणनाव, जन्मतारीख आणि ऐच्छिकरित्या तुझ्या मुलाचा फोटो, जो वयानुसार योग्य wake windows मोजण्यासाठी वापरला जातो.
ट्रॅकिंग नोंदी — झोप, स्तनपान, बाटली, pumping, solid food, diaper, तापमान आणि औषध, प्रत्येकासोबत timestamp आणि ऐच्छिक notes. Moonsleep या नोंदींवरून wake-window predictions, countdown आणि statistics मोजते.
अकाउंट (ऐच्छिक) — care-team sync वापरत असशील तर तुझा e-mail address आणि login credentials.
डिव्हाइस आणि वापर — app स्थिर ठेवण्यासाठी मूलभूत तांत्रिक डेटा आणि crash reports; वापर विश्लेषण फक्त तुझ्या संमतीने (विभाग 5).

झोप, खाणे-पिणे, तापमान आणि औषधांच्या नोंदींमधून तुझ्या मुलाच्या आरोग्याबद्दल माहिती समजू शकते आणि म्हणून त्या वैयक्तिक डेटाच्या विशेष श्रेणींमध्ये येतात (Art. 9(1) GDPR). आम्ही त्या फक्त तुला sleep schedule, wake windows आणि statistics देण्यासाठी प्रक्रिया करतो — तुझ्या संमतीच्या आधारावर (Art. 9(2)(a) GDPR), जी तू अकाउंट तयार करताना अटी आणि या धोरणासोबत देतोस. नियंत्रण तुझ्याच हातात राहते: तू कधीही तुझ्या नोंदी आणि तुझे अकाउंट पूर्णपणे delete करू शकतोस आणि तुझा डेटा export करू शकतोस (Settings → Data), तसेच cloud sync कधीही बंद करू शकतोस. तू तुझी संमती कधीही मागे घेऊ शकतोस — विभाग 8 पाहा. नोंदी कुठे साठवल्या जातात, हे विभाग 4 मध्ये दिले आहे.

4. साठवण, sync आणि processors

Cloud backup आणि sync default ने सुरू असते — जेणेकरून फोन हरवला तरी तुझ्या नोंदी सुरक्षित राहतील आणि तुझ्या care team पर्यंत पोहोचतील. नोंदी Google Firebase (Google Ireland Ltd.) द्वारे sync केल्या जातात; आम्ही फक्त EU data centres (region eur3 / europe-west1, Belgium) वापरतो आणि transmission encrypted असते. Settings → Privacy मध्ये जाऊन तू sync कधीही बंद करू शकतोस; त्यानंतर तुझ्या नोंदी तुझ्या डिव्हाइसवरच राहतील.
Care team — तू one-time code ने आमंत्रण दिल्यावर आणि समोरच्या व्यक्तीने ते स्वीकारल्यावरच नोंदी दुसऱ्या व्यक्तीला दिसतात. फक्त sync झाल्याने आपोआप कोणासोबतही काहीही share होत नाही.
Subscription handling — खरेदी App Store (iOS) किंवा Google Play (Android) द्वारे होते; subscriptions व्यवस्थापित करण्यासाठी आम्ही RevenueCat (RevenueCat, Inc., USA) वापरतो. RevenueCat ला pseudonymous transaction data (उदा. subscription status, anonymous user ID) मिळतो, पण तुझ्या मुलाच्या tracking entries कधीही मिळत नाहीत. तिसऱ्या देशांमध्ये data transfer EU standard contractual clauses आणि EU-U.S. Data Privacy Framework यांच्या आधारे केले जाते.
Crash reports आणि notifications — Firebase Crashlytics तांत्रिक crash data नोंदवते (नाव नाही, entries नाहीत). तू notifications परवानगी दिल्यास, care-team notices पाठवण्यासाठी तुझ्या account अंतर्गत device token साठवला जातो; तू sign out केल्यावर तो delete केला जातो.
संपर्क फॉर्म — app किंवा या वेबसाइटवरून तू पाठवलेले संदेश FormSubmit (formsubmit.co, USA) द्वारे पोहोचवले जातात आणि त्यात फक्त तू तिथे भरलेली माहितीच असते: नाव, email address आणि तुझा संदेश.

5. Cookies, analytics आणि advertising

वेबसाइटवर आम्ही वेबसाइट सुधारण्यासाठी आणि आमच्या जाहिरातींचा परिणाम मोजण्यासाठी analytics आणि marketing services वापरतो:

Google Analytics 4 आणि Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

या सेवा cookies आणि तत्सम तंत्रज्ञान सेट करतात आणि pseudonymised usage data (उदा. भेट दिलेली pages, device आणि browser information, advertising IDs, approximate location) प्रक्रिया करतात, ज्यामुळे reach मोजता येते, audiences तयार करता येतात आणि conversions कोणत्या स्त्रोतामुळे झाल्या ते समजू शकते. डेटा USA मधील parent companies कडे transfer होऊ शकतो; हे EU standard contractual clauses आणि EU-U.S. Data Privacy Framework यांच्या आधारे केले जाते.

या सर्व सेवा फक्त तू cookie banner द्वारे संमती दिल्यासच वापरल्या जातात (Art. 6(1)(a) GDPR). संमती नसल्यास त्या पूर्णपणे बंद राहतात. app मध्येही वापर विश्लेषण तसाच फक्त तुझ्या संमतीनेच चालतो. तू तुझी संमती कधीही मागे घेऊ शकतोस किंवा भविष्यासाठी ती बदलू शकतोस.

6. उद्देश आणि कायदेशीर आधार

आम्ही सेवा पुरवण्यासाठी डेटा प्रक्रिया करतो — wake windows मोजणे, entries sync करणे, subscriptions व्यवस्थापित करणे, विनंत्यांना उत्तर देणे (Art. 6(1)(b) GDPR), आवश्यक ठिकाणी तुझ्या संमतीने (Art. 6(1)(a), Art. 9(2)(a) GDPR), आणि सुरक्षित व नीट चालणारे उत्पादन ठेवण्याच्या आमच्या वैध हिताच्या आधारावर (Art. 6(1)(f) GDPR). डेटा कधीही विकला जात नाही.

7. जतन कालावधी, deletion आणि export

वर वर्णन केलेल्या उद्देशांसाठी जितका आवश्यक असेल तितकाच काळ आम्ही वैयक्तिक डेटा साठवतो. app मध्ये तू कधीही सर्व entries आणि तुझे account पूर्णपणे delete करू शकतोस (Art. 17 GDPR) आणि तुझा डेटा सर्वसाधारण format मध्ये export करू शकतोस (Art. 20 GDPR) — Settings → Data. संपर्क फॉर्मद्वारे आलेल्या विनंत्या अंतिम उत्तर दिल्यानंतर आणि कोणतीही कायदेशीर जतनाची बंधने लागू नसल्यास आम्ही delete करतो.

8. तुझे हक्क

तुला access चा हक्क (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing restriction (Art. 18), data portability (Art. 20) आणि objection (Art. 21) यांचे हक्क आहेत. तू संमती कधीही भविष्यातील परिणामांसह मागे घेऊ शकतोस. तसेच, तू data protection supervisory authority कडे तक्रारही दाखल करू शकतोस — Bulgaria मध्ये ही Commission for Personal Data Protection (CPDP, cpdp.bg) आहे.

यापैकी कोणत्याही बाबतीत आमच्या contact form चा वापर कर.

9. सुरक्षा आणि मुले

Transmission HTTPS ने encrypted असते, आणि entries Google Firebase च्या EU data centres मध्ये साठवल्या जातात. transmission किंवा storage ची कोणतीही पद्धत पूर्णपणे सुरक्षित नसते, पण आम्ही योग्य safeguards लागू करतो. Moonsleep हे पालक आणि caregivers साठी बनवलेले आहे, मुलांसाठी नाही: तुझ्या बाळाबद्दलच्या entries तू प्रौढ म्हणून तयार करतोस. आम्ही जाणूनबुजून मुलांकडून थेट डेटा गोळा करत नाही.

10. आंतरराष्ट्रीय transfer

आम्ही EU मध्ये आधारित आहोत आणि शक्य असेल तेथे EU/EEA मध्येच डेटा host करतो — Firebase sync फक्त europe-west1 (Belgium) मध्ये चालते. काही processors EEA बाहेर कार्य करतात: RevenueCat (subscription management), FormSubmit (contact form) आणि Render (या वेबसाइटचे hosting), हे सर्व USA मध्ये आहेत. अशांसाठी आम्ही European Commission's Standard Contractual Clauses किंवा EU-U.S. Data Privacy Framework यांसारख्या योग्य safeguards वर अवलंबून असतो.

11. बदल

जर आम्ही हे धोरण अद्यतनित केले, तर या पानाच्या वर दर्शवलेली तारीख आम्ही सुधारित करू.