गोपनीयता नीति

1 हम कौन हैं

Pikidoo एक पारिवारिक कार्य एवं पुरस्कार प्रबंधन सेवा है, जिसका संचालन Pikidoo ("हम", "हमारा") द्वारा किया जाता है। हमारी सेवा माता-पिता को घरेलू काम और नियम बनाने, बच्चों को पुरस्कार सौंपने, पूर्णता पर नज़र रखने और जेबखर्च के भुगतान प्रबंधित करने की सुविधा देती है — यह सब एक वेब और मोबाइल ऐप के माध्यम से।

यह गोपनीयता नीति बताती है कि जब आप Pikidoo का उपयोग करते हैं तो हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, हम इसे क्यों एकत्र करते हैं, हम इसकी सुरक्षा कैसे करते हैं और EU GDPR तथा अन्य लागू कानूनों के तहत इस पर आपके क्या अधिकार हैं।

2 हम कौन-सा डेटा एकत्र करते हैं

खाता डेटा (माता-पिता / अभिभावक)

• नाम और ईमेल पता — पंजीकरण के समय एकत्र किया जाता है
• एन्क्रिप्टेड पासवर्ड — सुरक्षित हैश के रूप में संग्रहीत; आपका सादा पासवर्ड हम कभी नहीं देखते
• परिवार का नाम और आपके द्वारा चुना गया एक अद्वितीय परिवार कोड
• पसंदीदा भाषा और मुद्रा
• सदस्यता योजना की जानकारी (आपके Stripe ग्राहक रिकॉर्ड से जुड़ी)

बच्चों की प्रोफ़ाइल का डेटा

• पहला नाम (या उपनाम) — माता-पिता द्वारा दिया गया
• अवतार आइकन और रंग — बच्चे या माता-पिता द्वारा चुना गया
• वैकल्पिक: जन्म वर्ष (केवल आयु-अनुकूल सामग्री दिखाने के लिए उपयोग किया जाता है)
• हैश किया गया पिन — बच्चे 4 अंकों के पिन से लॉगिन करते हैं; हम केवल हैश संग्रहीत करते हैं
• वॉलेट शेष — स्वीकृत कार्यों से गणना किया गया ऐप के भीतर का पुरस्कार शेष

कार्य और गतिविधि डेटा

• माता-पिता द्वारा बनाए गए कार्यों के नाम, पुरस्कार राशि, आइकन और समूह निर्धारण
• कार्य पूर्ण होने के रिकॉर्ड: कौन-सा बच्चा, कौन-सा कार्य, तिथि और स्वीकृति की स्थिति
• भुगतान रिकॉर्ड: दी गई राशि, तिथियाँ और संबंधित बच्चे

तकनीकी डेटा

• सर्वर-साइड लॉग (आईपी पता, अनुरोध पथ, समय-चिह्न) — सुरक्षा और समस्या-निवारण हेतु 30 दिनों तक रखे जाते हैं
• Pikidoo ऐप्लिकेशन स्वयं कोई ब्राउज़र कुकी सेट नहीं करता

भुगतान डेटा

सदस्यता भुगतान Stripe, Inc. द्वारा संसाधित किए जाते हैं। हम आपका पूरा कार्ड नंबर, सीवीवी या बैंक विवरण कभी संग्रहीत नहीं करते। Stripe हमारे साथ केवल एक ग्राहक संदर्भ आईडी और सदस्यता की स्थिति साझा करता है। भुगतान डेटा पर Stripe की गोपनीयता नीति लागू होती है: stripe.com/privacy।

3 हम आपके डेटा का उपयोग कैसे करते हैं

• सेवा प्रदान करना — उपयोगकर्ताओं का सत्यापन, कार्यों का संग्रह और प्रदर्शन, शेष की गणना, भुगतानों का निपटान
• सदस्यताओं का प्रबंधन — सही योजना सीमाएँ लागू करना तथा Stripe के माध्यम से योजना बदलना और रद्द करना
• आपसे संवाद — लेन-देन संबंधी ईमेल भेजना (खाता बनाना, पासवर्ड रीसेट, सदस्यता रसीदें)
• Pikidoo को बेहतर बनाना — सुविधाओं की प्राथमिकता तय करने के लिए समग्र, अनाम उपयोग-प्रवृत्तियों का विश्लेषण
• सुरक्षा सुनिश्चित करना — कपटपूर्ण या दुरुपयोगपूर्ण पहुँच का पता लगाना और उसे रोकना
• कानून का पालन — लागू वित्तीय और कर नियमों के अनुसार अपेक्षित रिकॉर्ड रखना

हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते, न उसे तीसरे पक्ष को बेचते हैं और न ही उससे मार्केटिंग प्रोफ़ाइल बनाते हैं।

4 कानूनी आधार (GDPR)

यूरोपीय आर्थिक क्षेत्र (EEA) और यूनाइटेड किंगडम के उपयोगकर्ताओं के लिए हमारे कानूनी आधार हैं:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• कानूनी दायित्व (अनुच्छेद 6(1)(c)) — कानून के अनुसार वित्तीय अभिलेख रखना
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

बच्चों की प्रोफ़ाइल के डेटा के लिए हम माता-पिता की सहमति पर निर्भर करते हैं — खाता बनाने वाले माता-पिता या अभिभावक परिवार में जोड़े गए बच्चों की ओर से वह सहमति देने के लिए उत्तरदायी हैं।

5 बच्चों की गोपनीयता

Pikidoo इस तरह बनाया गया है कि इसका उपयोग माता-पिता अपने बच्चों की ओर से करें। बच्चे स्वयं पंजीकरण नहीं करते — सभी बाल प्रोफ़ाइलें माता-पिता या अभिभावक बनाते और संभालते हैं। इसका अर्थ है:

• हम बच्चे की प्रोफ़ाइल के लिए केवल न्यूनतम आवश्यक डेटा एकत्र करते हैं (नाम, अवतार, पिन हैश, शेष)
• बच्चों का डेटा कभी भी विज्ञापनदाताओं या तीसरे पक्ष के विश्लेषण प्रदाताओं के साथ साझा नहीं किया जाता
• बच्चों की प्रोफ़ाइल में कोई ईमेल पता नहीं होता और न ही उनसे प्रत्यक्ष विपणन के लिए संपर्क किया जाता है
• Children's task history and balances are visible only to the family
• माता-पिता किसी भी समय किसी भी बच्चे की प्रोफ़ाइल हटा सकते हैं, जिससे उससे जुड़ा समस्त डेटा स्थायी रूप से मिट जाता है

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 डेटा साझाकरण और प्रोसेसर

हम डेटा केवल निम्नलिखित विश्वसनीय प्रोसेसरों के साथ साझा करते हैं, जो सभी डेटा प्रसंस्करण अनुबंधों से बंधे हैं:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 कुकीज़ और ट्रैकिंग

यह मार्केटिंग वेबसाइट (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• विश्लेषण: फ़िलहाल हम इस वेबसाइट पर कोई विश्लेषण कुकी या ट्रैकिंग पिक्सेल उपयोग नहीं करते।

Pikidoo ऐप

• ऐप आपका प्रमाणीकरण टोकन ब्राउज़र के localStorage में रखता है — यह तकनीकी आवश्यकता है, ट्रैकिंग कुकी नहीं।
• ऐप के भीतर तीसरे पक्ष की कोई ट्रैकिंग या विज्ञापन कुकी उपयोग नहीं होती।

8 डेटा प्रतिधारण

• सक्रिय खाते: जब तक आपका खाता सक्रिय है, डेटा सुरक्षित रखा जाता है।
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• बच्चों की प्रोफ़ाइल: माता-पिता द्वारा हटाए जाने पर, या माता-पिता का खाता हटाए जाने पर तुरंत और स्थायी रूप से मिटा दी जाती है।
• सर्वर लॉग: 30 दिनों के बाद स्वतः हटा दिए जाते हैं।
• बैकअप: एन्क्रिप्टेड बैकअप अधिकतम 90 दिनों तक रखे जाते हैं, उसके बाद उन पर लिख दिया जाता है।

9 आपके अधिकार

GDPR (तथा यूनाइटेड किंगडम और अन्य क्षेत्राधिकारों के समकक्ष कानूनों) के अंतर्गत आपको निम्नलिखित अधिकार प्राप्त हैं:

इनमें से किसी भी अधिकार का उपयोग करने के लिए हमें privacy@pikidoo.app पर ईमेल करें। हम 30 दिनों के भीतर उत्तर देंगे। अनुरोध पर कार्रवाई से पहले हम आपसे पहचान सत्यापित करने को कह सकते हैं।

10 सुरक्षा

• समस्त डेटा TLS (HTTPS) के माध्यम से भेजा जाता है
• पासवर्ड को मज़बूत, साल्टेड एल्गोरिद्म से हैश किया जाता है — सादे पासवर्ड कभी संग्रहीत नहीं किए जाते
• बच्चों के पिन सुरक्षित हैश के रूप में संग्रहीत किए जाते हैं
• डेटाबेस तक पहुँच निजी नेटवर्क के माध्यम से केवल ऐप्लिकेशन सर्वरों तक सीमित है
• एन्क्रिप्टेड बैकअप उत्पादन डेटा से अलग रखे जाते हैं
• उत्पादन प्रणालियों तक पहुँच बहु-कारक प्रमाणीकरण का उपयोग करने वाले अधिकृत कर्मियों तक सीमित है

यदि आपको कोई संभावित सुरक्षा दोष मिले, तो कृपया उसे सार्वजनिक करने के बजाय security@pikidoo.app पर जिम्मेदारी से सूचित करें।

11 इस नीति में परिवर्तन

हम इस गोपनीयता नीति को समय-समय पर अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तन करने पर हम सक्रिय उपयोगकर्ताओं को परिवर्तन लागू होने से कम से कम 14 दिन पहले ईमेल द्वारा सूचित करेंगे। इस पृष्ठ के शीर्ष पर दी गई “अंतिम अद्यतन” तिथि सदैव नवीनतम संशोधन दर्शाती है। परिवर्तन लागू होने के बाद Pikidoo का उपयोग जारी रखना अद्यतन नीति की स्वीकृति माना जाएगा।

12 संपर्क

यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आपको अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण के समक्ष शिकायत दर्ज कराने का अधिकार है। यूरोपीय संघ के पर्यवेक्षी प्राधिकरणों की सूची edpb.europa.eu पर उपलब्ध है।