ଗୋପନୀୟତା ନୀତି

Moonsleep କୁ ସମ୍ଭବ ସବୁଠାରୁ ଅଧିକ ଗୋପନୀୟ ରଖିବା ପାଇଁ ତିଆରି କରାଯାଇଛି: ତୁମ ଶିଶୁର ଘୁମ, ଖୁଆଇବା ଓ ଯତ୍ନ ସମ୍ବନ୍ଧୀୟ ଏଣ୍ଟ୍ରିଗୁଡ଼ିକ ତୁମର। ସେଗୁଡ଼ିକୁ ଆମର EU ସର୍ଭରଗୁଡ଼ିକରେ ବ୍ୟାକଅପ୍ କରାଯାଏ, ଯେପରି ତୁମେ ସେଗୁଡ଼ିକୁ ହାରାଇ ନଦଅ — ସେଟିଂସ୍‌ରେ ତୁମେ ଏହାକୁ ବନ୍ଦ କରିପାରିବ, ଏବଂ ତୁମେ କାହାକୁ ଆମନ୍ତ୍ରଣ କଲା ପରେ ମାତ୍ର ସେଗୁଡ଼ିକ ଅନ୍ୟ କାହାକୁ ଦେଖାଯିବ। ବ୍ୟବହାର ବିଶ୍ଳେଷଣ କେବଳ ତୁମର ସ୍ପଷ୍ଟ ସମ୍ମତି ସହିତ ଚାଲେ। ଆମେ କେବେ ମଧ୍ୟ ଡାଟା ବିକ୍ରି କରୁନାହୁଁ। ଏହି ପୃଷ୍ଠାରେ ଆମେ କେଉଁ ଡାଟା ପ୍ରକ୍ରିୟା କରୁଛୁ ଏବଂ କାହିଁକି, ସେଥିପାଇଁ ବ୍ୟାଖ୍ୟା ରହିଛି।

1. ନିୟନ୍ତ୍ରକ

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), represented by managing director Milena Barton. ଗୋପନୀୟତା ସମ୍ବନ୍ଧୀୟ କୌଣସି ପ୍ରଶ୍ନ ପାଇଁ, ଆମ contact form ଦ୍ୱାରା ଯୋଗାଯୋଗ କର।

2. ଆମେ କେଉଁ ଡାଟା ପ୍ରକ୍ରିୟା କରୁଛୁ

ଏହି ୱେବସାଇଟ୍‌ରେ:

ସର୍ଭର ଲଗ୍‌ସ — ଆମର ହୋଷ୍ଟିଂ ପ୍ରଦାନକାରୀ (Render Services, Inc., USA) ତୁମେ ୱେବସାଇଟ୍‌କୁ ଭିଜିଟ୍ କଲେ, ସାଇଟ୍‌କୁ ପ୍ରଦାନ ଓ ସୁରକ୍ଷିତ ରଖିବା ପାଇଁ IP ଠିକଣା, ବ୍ରାଉଜର ପ୍ରକାର ଏବଂ ଆକ୍ସେସ୍ ସମୟ ପରି ପ୍ରାଯୁକ୍ତିକ ଭାବେ ଆବଶ୍ୟକ ଡାଟା ପ୍ରକ୍ରିୟା କରେ।
ଯୋଗାଯୋଗ ଫର୍ମ — ତୁମେ contact form ଦ୍ୱାରା ଆମକୁ ଲେଖିଲେ, ତୁମ ଅନୁରୋଧର ଉତ୍ତର ଦେବା ପାଇଁ ଆମେ ତୁମର ନାମ, e-mail ଠିକଣା ଏବଂ ତୁମ ସନ୍ଦେଶର ବିଷୟବସ୍ତୁ ପ୍ରକ୍ରିୟା କରୁଛୁ। ପଠାଣି ପ୍ରକ୍ରିୟା FormSubmit ଫର୍ମ ସେବା ଦ୍ୱାରା ହୁଏ; ସନ୍ଦେଶ ଆମର e-mail inbox କୁ ପହଞ୍ଚେ।
ଆନାଲିଟିକ୍ସ ଓ ବିଜ୍ଞାପନ ସେବାଗୁଡ଼ିକ — କେବଳ ତୁମର ସମ୍ମତି ସହିତ, section 5 ଦେଖ।

Moonsleep ଆପ୍‌ରେ:

ଶିଶୁ ପ୍ରୋଫାଇଲ୍ — ନାମ କିମ୍ବା ଡାକନାମ, ଜନ୍ମତାରିଖ ଏବଂ ଇଚ୍ଛାନୁସାରେ ତୁମ ଶିଶୁର ଏକ ଫଟୋ, ଯାହା ବୟସଅନୁଯାୟୀ wake windows ଗଣନା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ।
ଟ୍ରାକିଂ ଏଣ୍ଟ୍ରିଗୁଡ଼ିକ — ଘୁମ, ସ୍ତନ୍ୟପାନ, ବୋତଲ, pumping, ଘନ ଖାଦ୍ୟ, ଡାଏପର, ତାପମାତ୍ରା ଏବଂ ଔଷଧ, ପ୍ରତ୍ୟେକରେ ଏକ timestamp ଓ ଇଚ୍ଛାନୁସାରେ note ଥାଏ। Moonsleep ଏହି ଏଣ୍ଟ୍ରିଗୁଡ଼ିକରୁ wake-window prediction, countdown ଏବଂ statistics ଗଣନା କରେ।
ଆକାଉଣ୍ଟ (ଇଚ୍ଛାନୁସାରେ) — ତୁମେ care-team sync ବ୍ୟବହାର କଲେ ତୁମର e-mail ଠିକଣା ଏବଂ login credentials।
ଡିଭାଇସ୍ ଓ ବ୍ୟବହାର — ଆପ୍‌କୁ ସ୍ଥିର ରଖିବା ପାଇଁ ମୂଳଭୂତ ପ୍ରାଯୁକ୍ତିକ ଡାଟା ଏବଂ crash report; ବ୍ୟବହାର analytics କେବଳ ତୁମର ସମ୍ମତି ସହିତ (section 5)।

ଘୁମ, ଖୁଆଇବା, ତାପମାତ୍ରା ଏବଂ ଔଷଧ ସମ୍ବନ୍ଧୀୟ ଏଣ୍ଟ୍ରିଗୁଡ଼ିକ ତୁମ ଶିଶୁର ସ୍ୱାସ୍ଥ୍ୟ ବିଷୟରେ ସୂଚନା ଖୋଲିଦେଇପାରେ ଏବଂ ସେହିପରି ସେଗୁଡ଼ିକ ବ୍ୟକ୍ତିଗତ ଡାଟାର ବିଶେଷ ଶ୍ରେଣୀରେ ପଡ଼େ (Art. 9(1) GDPR)। ଆମେ ସେଗୁଡ଼ିକୁ କେବଳ ତୁମକୁ sleep schedule, wake windows ଏବଂ statistics ଦେବା ପାଇଁ ପ୍ରକ୍ରିୟା କରୁଛୁ — ତୁମର ସମ୍ମତି ଆଧାରରେ (Art. 9(2)(a) GDPR), ଯାହା ତୁମେ ତୁମ ଆକାଉଣ୍ଟ ସୃଷ୍ଟି କରିବାବେଳେ terms ଏବଂ ଏହି policy ସହିତ ଦେଉଛ। ନିୟନ୍ତ୍ରଣ ତୁମ ହାତରେ ରହେ: ତୁମେ ଯେକେବେଳେ ଚାହିଁଲେ ତୁମର ଏଣ୍ଟ୍ରି ଏବଂ ଆକାଉଣ୍ଟକୁ ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ delete କରିପାରିବ ଏବଂ ତୁମ ଡାଟା export କରିପାରିବ (Settings → Data), ଏବଂ ଯେକେବେଳେ ଚାହିଁଲେ cloud sync ବନ୍ଦ କରିପାରିବ। ତୁମେ ଯେକେବେଳେ ଚାହିଁଲେ ତୁମର ସମ୍ମତି ପଛେଇନେଇପାରିବ — section 8 ଦେଖ। ଏଣ୍ଟ୍ରିଗୁଡ଼ିକ କେଉଁଠି ସଂରକ୍ଷିତ ହୁଏ, ସେଥିପାଇଁ section 4 ରେ ବର୍ଣ୍ଣନା ଅଛି।

4. ସଂରକ୍ଷଣ, sync ଓ ପ୍ରୋସେସରମାନେ

Cloud backup & sync ଡିଫଲ୍ଟ ଭାବେ on ଅଛି — ଯାହାଦ୍ୱାରା ତୁମର ଏଣ୍ଟ୍ରିଗୁଡ଼ିକ ଫୋନ୍ ହାରାଇଗଲେ ମଧ୍ୟ ରହିଯାଅନ୍ତୁ ଏବଂ ତୁମର care team ପାଖକୁ ପହଞ୍ଚନ୍ତୁ। ଏଣ୍ଟ୍ରିଗୁଡ଼ିକୁ Google Firebase (Google Ireland Ltd.) ମାଧ୍ୟମରେ sync କରାଯାଏ; ଆମେ କେବଳ EU data centre (region eur3 / europe-west1, Belgium) ବ୍ୟବହାର କରୁଛୁ ଏବଂ ଡାଟା ପ୍ରେଷଣ encrypted ଅଟେ। Settings → Privacy ରେ ତୁମେ ଯେକେବେଳେ ଚାହିଁଲେ sync ବନ୍ଦ କରିପାରିବ; ତାପରେ ତୁମର ଏଣ୍ଟ୍ରିଗୁଡ଼ିକ ତୁମ ଡିଭାଇସ୍‌ରେ ରହିବ।
Care team — ତୁମେ one-time code ସହିତ କାହାକୁ ଆମନ୍ତ୍ରଣ କରିଲେ ଏବଂ ସେମାନେ ଗ୍ରହଣ କଲେ ମାତ୍ର ଏଣ୍ଟ୍ରିଗୁଡ଼ିକ ଅନ୍ୟ କାହାକୁ ଦେଖାଯିବ। କେବଳ sync ଥିବାରୁ କେବେ ମଧ୍ୟ କିଛି ଅନ୍ୟ କାହାସହିତ ଶେୟାର ହୁଏନାହିଁ।
Subscription handling — purchase ଗୁଡ଼ିକ App Store (iOS) କିମ୍ବା Google Play (Android) ମାଧ୍ୟମରେ ହୁଏ; ଆମେ subscription ପରିଚାଳନା ପାଇଁ RevenueCat (RevenueCat, Inc., USA) ବ୍ୟବହାର କରୁଛୁ। RevenueCat pseudonymous transaction data (ଯେପରିକି subscription status, anonymous user ID) ପାଏ, କିନ୍ତୁ କେବେ ମଧ୍ୟ ତୁମ ଶିଶୁର tracking entry ନୁହେଁ। third country କୁ transfer EU standard contractual clauses ଏବଂ EU-U.S. Data Privacy Framework ଉପରେ ଆଧାରିତ।
Crash reports & notifications — Firebase Crashlytics ପ୍ରାଯୁକ୍ତିକ crash data ରେକର୍ଡ କରେ (ନାମ ନାହିଁ, ଏଣ୍ଟ୍ରି ନାହିଁ)। ତୁମେ notification ଅନୁମତି ଦେଲେ, ତୁମ ଆକାଉଣ୍ଟ ଅଧୀନରେ ଏକ device token ସଂରକ୍ଷିତ ହୁଏ ଯାହାଦ୍ୱାରା ଆମେ care-team notice ପଠାଇପାରୁ; ତୁମେ sign out କଲେ ଏହା delete ହୋଇଯାଏ।
ଯୋଗାଯୋଗ ଫର୍ମ — ତୁମେ ଆପ୍ କିମ୍ବା ଏହି ୱେବସାଇଟ୍‌ରୁ ପଠାଇଥିବା ସନ୍ଦେଶଗୁଡ଼ିକୁ FormSubmit (formsubmit.co, USA) ଦ୍ୱାରା ପଠାଯାଏ ଏବଂ ସେଥିରେ କେବଳ ତୁମେ ଯାହା ଲେଖିଛ ସେତିକି ଥାଏ: ନାମ, email ଠିକଣା ଏବଂ ତୁମ ସନ୍ଦେଶ।

5. Cookies, analytics ଓ advertising

ୱେବସାଇଟ୍‌ରେ ଆମେ ଆମ ୱେବସାଇଟ୍‌କୁ ଉନ୍ନତ କରିବା ଏବଂ ଆମ ବିଜ୍ଞାପନର ପ୍ରଭାବ ମାପିବା ପାଇଁ analytics ଓ marketing services ବ୍ୟବହାର କରୁଛୁ:

Google Analytics 4 and Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

ଏହି ସେବାଗୁଡ଼ିକ cookies ଓ ଏହାସଦୃଶ ପ୍ରଯୁକ୍ତି ସେଟ୍ କରନ୍ତି ଏବଂ pseudonymised usage data (ଯେପରିକି ଦେଖାଯାଇଥିବା ପୃଷ୍ଠାଗୁଡ଼ିକ, ଡିଭାଇସ୍ ଓ ବ୍ରାଉଜର ସୂଚନା, advertising ID, ଆନୁମାନିକ location) ପ୍ରକ୍ରିୟା କରନ୍ତି, ଯାହା reach ମାପିବା, audience ତିଆରି କରିବା ଏବଂ conversion କାହାଠାରୁ ଆସିଲା ବୁଝିବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ। ଡାଟା USA ର parent company ମାନଙ୍କ ପାଖକୁ transfer ହୋଇପାରେ; ଏହା EU standard contractual clauses ଏବଂ EU-U.S. Data Privacy Framework ଉପରେ ଆଧାରିତ।

ଏହି ସମସ୍ତ ସେବା କେବଳ ତୁମେ cookie banner ଦ୍ୱାରା ସମ୍ମତି ଦେଲେ ମାତ୍ର ବ୍ୟବହାର ହୁଏ (Art. 6(1)(a) GDPR)। ସମ୍ମତି ଛଡ଼ା ସେଗୁଡ଼ିକ ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ ଅକ୍ଷମ ରହେ। ଆପ୍‌ରେ ମଧ୍ୟ usage analytics ସେଇଭଳି କେବଳ ତୁମର ସମ୍ମତି ସହିତ ଚାଲେ। ଭବିଷ୍ୟତ ପାଇଁ ପ୍ରଭାବୀ ଭାବରେ ତୁମେ ଯେକେବେଳେ ଚାହିଁଲେ ତୁମ ସମ୍ମତି ପଛେଇନେଇପାରିବ କିମ୍ବା ପରିବର୍ତ୍ତନ କରିପାରିବ।

6. ଉଦ୍ଦେଶ୍ୟ ଓ ଆଇନଗତ ଆଧାର

ଆମେ ସେବା ପ୍ରଦାନ ପାଇଁ ଡାଟା ପ୍ରକ୍ରିୟା କରୁଛୁ — wake window ଗଣନା, ଏଣ୍ଟ୍ରି sync କରିବା, subscription ପରିଚାଳନା, ଅନୁରୋଧର ଉତ୍ତର ଦେବା (Art. 6(1)(b) GDPR), ଯେଉଁଠାରେ ଆବଶ୍ୟକ ସେଠାରେ ତୁମର ସମ୍ମତି ସହିତ (Art. 6(1)(a), Art. 9(2)(a) GDPR), ଏବଂ ଏକ ସୁରକ୍ଷିତ, କାର୍ଯ୍ୟକ୍ଷମ product ପାଇଁ ଆମର legitimate interest ଆଧାରରେ (Art. 6(1)(f) GDPR)। ଡାଟା କେବେ ମଧ୍ୟ ବିକ୍ରି ହୁଏନାହିଁ।

7. ସଂରକ୍ଷଣ ଅବଧି, delete ଓ export

ଆମେ ବ୍ୟକ୍ତିଗତ ଡାଟାକୁ କେବଳ ବର୍ଣ୍ଣିତ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଯେତେଦିନ ଆବଶ୍ୟକ, ସେତେଦିନ ପର୍ଯ୍ୟନ୍ତ ସଂରକ୍ଷଣ କରୁଛୁ। ଆପ୍‌ରେ ତୁମେ ଯେକେବେଳେ ଚାହିଁଲେ ସମସ୍ତ ଏଣ୍ଟ୍ରି ଏବଂ ତୁମ ଆକାଉଣ୍ଟକୁ ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ delete କରିପାରିବ (Art. 17 GDPR) ଏବଂ ତୁମ ଡାଟାକୁ ଏକ ସାଧାରଣ ଫର୍ମାଟ୍‌ରେ export କରିପାରିବ (Art. 20 GDPR) — Settings → Data. ଆମେ contact-form ଅନୁରୋଧଗୁଡ଼ିକୁ ସେଗୁଡ଼ିକର ଅନ୍ତିମ ଉତ୍ତର ଦେଇସାରିଲେ ଏବଂ କୌଣସି ଆଇନସମ୍ମତ ସଂରକ୍ଷଣ ବାଧ୍ୟତା ଲାଗୁ ନହେଲେ delete କରୁଛୁ।

8. ତୁମର ଅଧିକାର

ତୁମର access ଅଧିକାର (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing restriction (Art. 18), data portability (Art. 20) ଏବଂ objection (Art. 21) ଅଧିକାର ଅଛି। ତୁମେ ଯେକେବେଳେ ଚାହିଁଲେ ଭବିଷ୍ୟତ ପ୍ରଭାବ ସହିତ ତୁମର ସମ୍ମତି ପଛେଇନେଇପାରିବ। ତୁମେ ଡାଟା ସୁରକ୍ଷା ନିରୀକ୍ଷଣ କରୁଥିବା ଏକ authority ପାଖରେ complaint ମଧ୍ୟ କରିପାରିବ — Bulgaria ରେ ଏହା Commission for Personal Data Protection (CPDP, cpdp.bg)।

ଏଥିରୁ କୌଣସି କଥା ପାଇଁ ସରଳଭାବେ ଆମ contact form ବ୍ୟବହାର କର।

9. ସୁରକ୍ଷା ଓ ଶିଶୁମାନେ

ପ୍ରେଷଣ HTTPS ସହିତ encrypted ଅଟେ, ଏବଂ ଏଣ୍ଟ୍ରିଗୁଡ଼ିକ Google Firebase ଦ୍ୱାରା EU data centre ଗୁଡ଼ିକରେ ସଂରକ୍ଷିତ ହୁଏ। କୌଣସି transmission କିମ୍ବା storage ପ୍ରଣାଳୀ ସମ୍ପୂର୍ଣ୍ଣ ସୁରକ୍ଷିତ ନୁହେଁ, କିନ୍ତୁ ଆମେ ଉପଯୁକ୍ତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥା ଲାଗୁ କରୁଛୁ। Moonsleep ମାତାପିତା ଓ ସେବାଦାତାମାନଙ୍କ ପାଇଁ ତିଆରି, ଶିଶୁମାନଙ୍କ ପାଇଁ ନୁହେଁ: ତୁମେ ଜଣେ ବୟସ୍କ ଭାବରେ ତୁମ ଶିଶୁ ବିଷୟରେ ଏଣ୍ଟ୍ରି ସୃଷ୍ଟି କରୁଛ। ଆମେ ଜାଣିଶୁଣି ଶିଶୁମାନଙ୍କ ନିଜସ୍ୱ ଡାଟା ସଂଗ୍ରହ କରୁନାହୁଁ।

10. ଆନ୍ତର୍ଜାତୀୟ transfer

ଆମର ଆଧାର EU ଭିତରେ ଅଛି ଏବଂ ସମ୍ଭବ ଥିଲେ ଆମେ EU/EEA ଭିତରେ ଡାଟା host କରୁଛୁ — Firebase sync କେବଳ europe-west1 (Belgium) ରେ ଚାଲେ। କିଛି ପ୍ରୋସେସର EEA ବାହାରେ କାମ କରନ୍ତି: RevenueCat (subscription management), FormSubmit (contact form) ଏବଂ Render (ଏହି ୱେବସାଇଟ୍‌ର hosting), ସମସ୍ତେ USA ରେ। ସେମାନଙ୍କ ପାଇଁ ଆମେ European Commission's Standard Contractual Clauses କିମ୍ବା EU-U.S. Data Privacy Framework ପରି ଉପଯୁକ୍ତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥାର ଉପରେ ଭରସା କରୁଛୁ।

11. ପରିବର୍ତ୍ତନ

ଆମେ ଯଦି ଏହି policy କୁ update କରୁ, ତେବେ ଏହି ପୃଷ୍ଠାର ଉପରେ ଦେଖାଯାଇଥିବା ତାରିଖକୁ ସଂଶୋଧନ କରିବୁ।