ਗੋਪਨੀਯਤਾ ਨੀਤੀ
28 ਮਾਰਚ 2026 ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ
1. ਜਾਣ-ਪਛਾਣ
TonesFly का संचालन Thang Pham ("TonesFly," "हम," "हमारा," या "हमें") द्वारा किया जाता है। यह गोपनीयता नीति बताती है कि जब आप TonesFly मोबाइल एप्लिकेशन ("ऐप") का उपयोग करते हैं तो हम आपकी जानकारी कैसे एकत्र, उपयोग और सुरक्षित करते हैं।
GDPR के प्रयोजनों के लिए, Thang Pham डेटा नियंत्रक है। संपर्क: [email protected]
2. ਡਾਟਾ ਕੰਟਰੋਲਰ
हम निम्नलिखित प्रकार की जानकारी एकत्र करते हैं:
- खाता जानकारी — जब आप Apple Sign-In, Google Sign-In या ईमेल के माध्यम से खाता बनाते या लिंक करते हैं तो आपका ईमेल पता, प्रदर्शन नाम, प्रमाणीकरण प्रदाता और खाता/उपयोगकर्ता ID
- ऑडियो फ़ाइलें — श्रवण अभ्यास के लिए ऐप में आयात की गई ऑडियो फ़ाइलें (केवल डिवाइस पर संसाधित और संग्रहीत)
- ट्रांसक्रिप्ट और पाठ मेटाडेटा — फुल-मोड प्रसंस्करण के लिए, हम टेक्स्ट ट्रांसक्रिप्ट वास्तविक समय प्रसंस्करण के लिए हमारे सर्वर पर भेजते हैं। ट्रांसक्रिप्ट हमारे सर्वर पर संग्रहीत नहीं किए जाते
- सीखने और Light Up डेटा — अभ्यास प्रगति, सटीकता स्कोर, चुनौती पूर्णता, स्ट्रीक, कुल Light Up गणना, आपने कौन से शब्द टैप किए, संबंधित पाठ ID और टाइमस्टैम्प
- डिवाइस-लिंक्ड पहचानकर्ता — Keychain में संग्रहीत एक स्थायी device_id जो हमारे बैकएंड को भेजी जाती है ताकि एक ही डिवाइस पर कई खाते बनाकर मुफ्त-स्तर Light Up सीमाओं को रीसेट न किया जा सके
- प्राथमिकताएँ — आपकी मूल भाषा ताकि हम आपकी भाषा में Light Up व्याख्याएँ उत्पन्न कर सकें और अनुरोधों को उपयुक्त भाषा-विशिष्ट मॉडल पर भेज सकें
- डिवाइस जानकारी — डायग्नोस्टिक्स के लिए डिवाइस मॉडल, ऑपरेटिंग सिस्टम संस्करण और ऐप संस्करण
- उपयोग विश्लेषिकी — ऐप को बेहतर बनाने के लिए उपयोग किया जाने वाला उत्पाद इंटरैक्शन डेटा; वैकल्पिक विश्लेषिकी केवल आपकी सहमति से एकत्र की जाती है
- अभियान एट्रिब्यूशन — जब आप मार्केटिंग लिंक से ऐप खोलते हैं, तो हम मार्केटिंग प्रभावशीलता मापने के लिए गुमनाम UTM पैरामीटर (स्रोत, माध्यम, अभियान नाम) एकत्र कर सकते हैं। इन पैरामीटर में व्यक्तिगत रूप से पहचान योग्य जानकारी नहीं होती और ये आपकी विश्लेषिकी सहमति के अधीन PostHog के माध्यम से संसाधित किए जाते हैं
3. ਅਸੀਂ ਕੀ ਡਾਟਾ ਇਕੱਠਾ ਕਰਦੇ ਹਾਂ
हम निम्नलिखित कानूनी आधारों पर आपके व्यक्तिगत डेटा का प्रसंस्करण करते हैं:
- अनुबंध निष्पादन (अनुच्छेद 6(1)(b)) — आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए खाता डेटा, ऑडियो प्रसंस्करण और सीखने का डेटा आवश्यक है
- वैध हित (अनुच्छेद 6(1)(f)) — डिवाइस जानकारी और गुमनाम विश्लेषिकी हमें ऐप को बनाए रखने और सुधारने, धोखाधड़ी को रोकने और सुरक्षा सुनिश्चित करने में मदद करते हैं
- सहमति (अनुच्छेद 6(1)(a)) — गैर-आवश्यक विश्लेषिकी (PostHog) केवल आपकी सहमति से संसाधित की जाती है, जिसे आप किसी भी समय गोपनीयता सेटिंग्स के माध्यम से वापस ले सकते हैं
आप वापसी से पहले के प्रसंस्करण की वैधता को प्रभावित किए बिना किसी भी समय विश्लेषिकी के लिए सहमति वापस ले सकते हैं।
4. ਅਸੀਂ ਤੁਹਾਡਾ ਡਾਟਾ ਕਿਵੇਂ ਵਰਤਦੇ ਹਾਂ
हम एकत्र की गई जानकारी का उपयोग निम्नलिखित के लिए करते हैं:
- TonesFly प्रदान करना, बनाए रखना और सुधारना
- डिवाइस पर आयातित ऑडियो संसाधित करना और फुल-मोड श्रवण अभ्यास चुनौतियाँ उत्पन्न करने के लिए ट्रांसक्रिप्ट का उपयोग करना
- आपकी मूल भाषा में Light Up व्याख्याएँ उत्पन्न करना और आपकी सीखने की विश्लेषिकी को व्यक्तिगत बनाना
- आपकी सीखने की प्रगति, स्ट्रीक और Light Up उपयोग को ट्रैक करना
- फुल-मोड और Light Up सीमाओं सहित मुफ्त स्तर को निष्पक्ष रूप से लागू करना, और एक ही डिवाइस पर कई खातों में दुरुपयोग रोकना
- सदस्यता और इन-ऐप खरीदारी संसाधित करना
- महत्वपूर्ण सेवा अपडेट और पाठ-तैयार सूचनाएँ भेजना
- सहायता अनुरोधों का जवाब देना
- UTM पैरामीटर से गुमनाम अभियान एट्रिब्यूशन डेटा का उपयोग करके मार्केटिंग प्रभावशीलता मापना
5. ਕਾਨੂੰਨੀ ਆਧਾਰ
ऑडियो पूरी तरह से आपके डिवाइस पर संसाधित होता है और कभी भी इसे नहीं छोड़ता।
जब आप ऑडियो फ़ाइल आयात करते हैं:
- वाक् पहचान डिवाइस पर मॉडल का उपयोग करके आपके डिवाइस पर चलती है
- केवल टेक्स्ट ट्रांसक्रिप्ट संवर्धन के लिए भेजे जाते हैं। कोई ऑडियो डेटा आपके डिवाइस से बाहर नहीं जाता।
- ऑडियो फ़ाइलें केवल डिवाइस पर और iCloud (यदि सक्षम) में संग्रहीत होती हैं
- ट्रांसक्रिप्ट वास्तविक समय में संसाधित होते हैं और आपके डिवाइस पर तुरंत लौटा दिए जाते हैं। हमारे सर्वर पर कोई पाठ सामग्री संग्रहीत नहीं की जाती।
- संसाधित चुनौती डेटा आपके डिवाइस और iCloud खाते में ऑफ़लाइन अभ्यास के लिए स्थानीय रूप से संग्रहीत किया जाता है
- हम AI मॉडल प्रशिक्षण के लिए आपके डेटा का उपयोग नहीं करते या तृतीय पक्षों के साथ साझा नहीं करते
स्वचालित प्रसंस्करण: वाक् पहचान और चुनौती उत्पन्न करना पूरी तरह से स्वचालित है। कोई भी व्यक्ति आपके ऑडियो या ट्रांसक्रिप्ट की समीक्षा नहीं करता। आपको किसी भी स्वचालित प्रसंस्करण निर्णय की मानवीय समीक्षा का अनुरोध करने का अधिकार है जो आपको महत्वपूर्ण रूप से प्रभावित करता है।
6. ਡਾਟਾ ਸ਼ੇਅਰਿੰਗ
TonesFly आपके सीखने के अनुभव को वैयक्तिकृत करने के लिए कृत्रिम बुद्धिमत्ता और मशीन लर्निंग का उपयोग करता है। हम इन प्रौद्योगिकियों के काम करने के तरीके के बारे में पारदर्शी रहने के लिए प्रतिबद्ध हैं।
AI-जनित सामग्री: Light Up शब्द व्याख्याएं (अनुवाद, उच्चारण मार्गदर्शिकाएं, कठिनाई विश्लेषण और सुनने की युक्तियां) Groq (प्राथमिक) और Cloudflare Workers AI (बैकअप) द्वारा प्रदान किए गए बड़े भाषा मॉडल द्वारा उत्पन्न की जाती हैं। ये व्याख्याएं ऐप में AI-जनित के रूप में स्पष्ट रूप से चिह्नित हैं। इन प्रदाताओं को केवल टेक्स्ट ट्रांसक्रिप्ट और आपकी मातृभाषा प्राथमिकता भेजी जाती है — कभी भी ऑडियो, आपका नाम या ईमेल नहीं।
डिवाइस पर मशीन लर्निंग: वाक् पहचान (OpenAI Whisper) और वक्ता पहचान (FluidAudio/pyannote) पूरी तरह से आपके डिवाइस पर चलते हैं। कोई भी ऑडियो डेटा किसी सर्वर को प्रेषित नहीं किया जाता।
अनुकूली शिक्षण: TonesFly वाक्यों के बीच विराम अवधि को वैयक्तिकृत करने और यह अनुमान लगाने के लिए डिवाइस पर मशीन लर्निंग का उपयोग करता है कि कौन से शब्द आपके लिए कठिन हो सकते हैं। ये मॉडल आपकी बातचीत (रिप्ले, विराम, स्किप) के आधार पर अनुकूलित होते हैं और 10-20 सत्रों में बेहतर होते हैं।
शिक्षार्थी प्रोफाइलिंग: हम प्रत्येक शब्द के लिए आपकी सटीकता को ट्रैक करने वाला एक शब्दावली प्रोफाइल बनाते हैं ताकि आपको एक शिक्षार्थी समूह (शुरुआती, मध्यवर्ती, उन्नत) में रखा जा सके और एक वैयक्तिकृत कठिनाई पूर्वानुमान मॉडल प्रदान किया जा सके। यह प्रोफाइलिंग सहमति पर आधारित है और लागू आयु सीमा से कम उम्र के उपयोगकर्ताओं पर लागू नहीं होती।
आप सेटिंग्स > गोपनीयता > AI व्याख्याएं में AI सुविधाओं को नियंत्रित कर सकते हैं। AI सुविधाओं की पूरी सूची के लिए, TonesFly में सेटिंग्स > AI देखें।
7. ਅੰਤਰਰਾਸ਼ਟਰੀ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ
TonesFly आपके सीखने के अनुभव को वैयक्तिकृत करने के लिए स्वचालित प्रोफाइलिंग का उपयोग करता है। इसमें शामिल हैं:
- शब्दावली प्रोफाइलिंग — उन शब्दों का ट्रैक करना जो आप जानते हैं और जिनमें आपको कठिनाई होती है
- समूह असाइनमेंट — सत्रों में आपकी सटीकता के आधार पर स्वचालित रूप से शुरुआती, मध्यवर्ती या उन्नत के रूप में वर्गीकरण
- कठिनाई पूर्वानुमान — प्लेबैक से पहले कठिन शब्दों का अनुमान
- अनुकूली गति — संज्ञानात्मक भार संकेतों के आधार पर विराम अवधि का समायोजन
ये स्वचालित प्रक्रियाएं आपकी शिक्षा को वैयक्तिकृत करने में मदद करती हैं लेकिन कानूनी प्रभाव नहीं डालतीं। GDPR अनुच्छेद 22 के तहत, आपके पास निम्नलिखित अधिकार हैं:
- अपने शिक्षण प्रोफ़ाइल की मानवीय समीक्षा का अनुरोध करना
- स्वचालित निर्णयों के बारे में अपना दृष्टिकोण व्यक्त करना
- आपको महत्वपूर्ण रूप से प्रभावित करने वाले किसी भी स्वचालित निर्णय को चुनौती देना
- प्रोफाइलिंग डेटा को हटाने का अनुरोध करना
इन अधिकारों का प्रयोग करने के लिए, [email protected] से संपर्क करें। हम 30 दिनों के भीतर जवाब देंगे।
लागू आयु सीमा (क्षेत्र के अनुसार 13-18) से कम उम्र के उपयोगकर्ताओं के लिए, स्वचालित प्रोफाइलिंग और ML प्रशिक्षण डेटा संग्रह पूरी तरह से अक्षम हैं।
8. ਡਾਟਾ ਸੁਰੱਖਿਆ
हम ऐप को संचालित और सुधारने के लिए निम्नलिखित तृतीय-पक्ष सेवाओं का उपयोग करते हैं:
- RevenueCat — सदस्यता और खरीदारी प्रबंधन
- PostHog — उत्पाद विश्लेषिकी (सहमति-आधारित)
- Firebase — प्रमाणीकरण और क्रैश रिपोर्टिंग
- Cloudflare — क्लाउड होस्टिंग, वास्तविक समय ट्रांसक्रिप्ट प्रसंस्करण, Light Up काउंटर/इतिहास, और एज नेटवर्क सेवाएँ (Workers, D1, KV)
- Groq — ट्रांसक्रिप्ट संवर्धन और Light Up उत्पन्न करने के लिए LLM प्रदाता (केवल टेक्स्ट ट्रांसक्रिप्ट और भाषा मेटाडेटा, कभी ऑडियो नहीं)
- Axiom — परिचालन निगरानी के लिए सर्वर-साइड लॉग एकत्रीकरण (केवल अनुरोध मेटाडेटा, त्रुटि ट्रेस और प्रदर्शन मेट्रिक्स; कोई उपयोगकर्ता सामग्री, ऑडियो या ट्रांसक्रिप्ट Axiom को नहीं भेजे जाते; प्रसारण से पहले ईमेल पते, टोकन और अन्य PII हटाने के लिए लॉग स्वचालित रूप से संपादित किए जाते हैं; 30 दिनों तक बनाए रखे जाते हैं)
- FluidAudio — डिवाइस पर स्पीकर डायराइज़ेशन (Apache 2.0, pyannote.audio पर आधारित)
- Resend — लेन-देन संबंधी ईमेल डिलीवरी
ये प्रदाता उचित सुरक्षा उपायों के साथ डेटा प्रसंस्करण समझौतों के तहत डेटा संसाधित करते हैं। https://tonesfly.com/dpa
Apple सभी सदस्यता बिलिंग सीधे संभालता है।
9. ਡਾਟਾ ਧਾਰਨ
हम आपके व्यक्तिगत डेटा को तृतीय पक्षों को बेचते, किराए पर देते या व्यापार नहीं करते। यह कैलिफ़ोर्निया निवासियों सहित सभी उपयोगकर्ताओं पर लागू होता है।
हम डेटा साझा कर सकते हैं:
- क्लाउड होस्टिंग और इंफ्रास्ट्रक्चर प्रदाताओं के साथ (वास्तविक समय ट्रांसक्रिप्ट प्रसंस्करण और Light Up डेटा भंडारण के लिए)
- LLM और संवर्धन प्रदाताओं के साथ (केवल टेक्स्ट ट्रांसक्रिप्ट और मूल-भाषा मेटाडेटा; कोई ऑडियो नहीं)
- विश्लेषिकी सेवाओं के साथ (उत्पाद इंटरैक्शन डेटा, जहाँ आवश्यक हो आपकी सहमति से)
- भुगतान प्रोसेसर के साथ (Apple सभी सदस्यता बिलिंग संभालता है)
- कानूनी प्राधिकरणों के साथ जब कानून द्वारा आवश्यक हो या हमारे कानूनी अधिकारों की रक्षा के लिए
कैलिफ़ोर्निया निवासियों के लिए (CCPA/CPRA): हम व्यक्तिगत जानकारी नहीं बेचते। हम क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए व्यक्तिगत जानकारी साझा नहीं करते। आपको यह जानने का अधिकार है कि हम कौन सी व्यक्तिगत जानकारी एकत्र करते हैं, हटाने का अनुरोध करने का और किसी भी भविष्य की बिक्री से बाहर निकलने का अधिकार है। इन अधिकारों का प्रयोग करने के लिए [email protected] पर संपर्क करें।
10. ਤੁਹਾਡੇ ਅਧਿਕਾਰ
हम आपके डेटा की सुरक्षा के लिए उद्योग-मानक सुरक्षा उपायों को लागू करते हैं, जिसमें ट्रांज़िट में एन्क्रिप्शन (TLS/HTTPS) शामिल है। हमारा इंफ्रास्ट्रक्चर Cloudflare के वैश्विक नेटवर्क (Workers, D1, KV) पर होस्ट किया गया है। पाठ सामग्री वास्तविक समय में संसाधित होती है और हमारे सर्वर पर संग्रहीत नहीं की जाती — सभी पाठ डेटा आपके डिवाइस और iCloud खाते में रहता है। ऑडियो पूरी तरह से आपके डिवाइस पर संसाधित होता है और कभी किसी सर्वर पर प्रसारित नहीं होता।
डेटा उल्लंघन की स्थिति में जो आपके अधिकारों और स्वतंत्रता के लिए जोखिम उत्पन्न करता है, हम GDPR अनुच्छेद 33-34 के अनुसार 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को और प्रभावित उपयोगकर्ताओं को बिना अनुचित देरी के सूचित करेंगे।
हालाँकि, इंटरनेट पर प्रसारण का कोई भी तरीका 100% सुरक्षित नहीं है।
11. ਬੱਚਿਆਂ ਦੀ ਗੋਪਨੀਯਤਾ
हम आपके डेटा को तब तक बनाए रखते हैं जब तक आपका खाता सक्रिय है या सेवाएँ प्रदान करने के लिए आवश्यक है।
- ऑडियो: केवल डिवाइस और iCloud पर संग्रहीत। ऑडियो फ़ाइलें कभी भी आपके डिवाइस से बाहर नहीं जातीं।
- टेक्स्ट ट्रांसक्रिप्ट: संवर्धन के दौरान वास्तविक समय में संसाधित होते हैं और हमारे सर्वर पर संग्रहीत नहीं किए जाते। सभी पाठ सामग्री आपके डिवाइस और iCloud खाते में रहती है।
- Light Up टैप इतिहास: 12 महीनों तक बनाए रखा जाता है, फिर स्वचालित रूप से शुद्ध किया जाता है।
- Light Up उपयोग काउंटर, device_id संबद्धता, मूल भाषा और खाता डेटा: खाता हटाने तक बनाए रखे जाते हैं।
- आपके डिवाइस पर स्थानीय रूप से संग्रहीत अभ्यास डेटा: जब आप ऐप हटाते हैं, व्यक्तिगत पाठ हटाते हैं, या स्थानीय डेटा हटाने का चयन करते हैं तब हटाया जाता है।
- विश्लेषिकी डेटा: आपकी सहमति सेटिंग्स के अधीन 12 महीनों तक बनाए रखा जाता है।
आप किसी भी समय सेटिंग्स > खाता हटाएँ से खाता हटाने का अनुरोध कर सकते हैं। जब आप हटाने का अनुरोध करते हैं, तो आपका खाता 7 दिन की छूट अवधि में प्रवेश करता है जिसके दौरान आप साइन इन करके रद्द कर सकते हैं। छूट अवधि समाप्त होने के बाद, आपका सभी डेटा हमारे सर्वर से स्थायी रूप से हटा दिया जाता है। हम हटाने का शेड्यूल होने पर ईमेल पुष्टि, 24 घंटे पहले अनुस्मारक और हटाने के बाद पुष्टि भेजते हैं।
TonesFly आपके iCloud खाते में संग्रहीत डेटा को हटा नहीं सकता। iCloud डेटा प्रबंधित करने के लिए, अपने डिवाइस पर सेटिंग्स > [आपका नाम] > iCloud पर जाएँ।
12. ਕੂਕੀਜ਼ ਅਤੇ ਟ੍ਰੈਕਿੰਗ
हमारा इंफ्रास्ट्रक्चर Cloudflare के वैश्विक एज नेटवर्क पर होस्ट किया गया है, जिसमें डेटा Cloudflare D1 और KV के माध्यम से संसाधित होता है। ऑडियो पूरी तरह से आपके डिवाइस पर संसाधित होता है और कभी इसे नहीं छोड़ता। टेक्स्ट ट्रांसक्रिप्ट वास्तविक समय प्रसंस्करण के लिए भेजे जाते हैं (संग्रहीत नहीं किए जाते)। Light Up डेटा और खाता प्राथमिकताएँ वैयक्तिकरण के लिए हमारे सर्वर पर संग्रहीत की जाती हैं। Firebase, RevenueCat, PostHog और Groq सहित तृतीय-पक्ष सेवाएँ संयुक्त राज्य अमेरिका में डेटा संसाधित करती हैं।
आपकी जानकारी प्रशासनिक और विकास उद्देश्यों के लिए वियतनाम (जहाँ डेटा नियंत्रक स्थित है) से भी एक्सेस की जा सकती है।
EU/EEA के बाहर स्थानांतरण के लिए, हम निम्नलिखित पर निर्भर करते हैं:
- यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (SCCs)
- सभी तृतीय-पक्ष सेवा प्रदाताओं के साथ डेटा प्रसंस्करण समझौते
- जहाँ लागू हो, यूरोपीय आयोग द्वारा पर्याप्तता निर्णय
आप [email protected] पर संपर्क करके लागू सुरक्षा उपायों की प्रति का अनुरोध कर सकते हैं
जापानी निवासी (APPI): आपका व्यक्तिगत डेटा इस नीति में वर्णित उद्देश्यों के लिए संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में स्थानांतरित किया जाता है। हम सभी सेवा प्रदाताओं के साथ संविदात्मक दायित्वों के माध्यम से उचित डेटा सुरक्षा सुनिश्चित करते हैं।
चीन मुख्य भूमि के निवासी (PIPL): आपकी व्यक्तिगत जानकारी, जिसमें टेक्स्ट ट्रांसक्रिप्ट, Light Up डेटा, मूल-भाषा सेटिंग्स और खाता डेटा शामिल हैं, चीन जनवादी गणराज्य से बाहर संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में स्थानांतरित की जा सकती है। TonesFly का उपयोग करके, आप धारा 4 में वर्णित उद्देश्यों के लिए इस सीमा-पार स्थानांतरण के लिए सहमति देते हैं। आप किसी भी समय [email protected] पर संपर्क करके सहमति वापस ले सकते हैं, जो सेवा प्रदान करने की हमारी क्षमता को प्रभावित कर सकता है। हम PIPL द्वारा आवश्यक सीमा-पार स्थानांतरण के लिए व्यक्तिगत जानकारी सुरक्षा प्रभाव मूल्यांकन करते हैं।
दक्षिण कोरियाई निवासी (K-PIPA): आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में स्थानांतरित किया जाता है। हम प्राप्तकर्ता, उद्देश्य और स्थानांतरित व्यक्तिगत जानकारी की वस्तुओं की सूचना प्रदान करते हैं। ये स्थानांतरण सभी सेवा प्रदाताओं के साथ डेटा प्रसंस्करण समझौतों द्वारा संरक्षित हैं।
ब्राज़ीलियाई निवासी (LGPD): आपका व्यक्तिगत डेटा इस नीति में वर्णित उद्देश्यों के लिए अंतरराष्ट्रीय स्तर पर संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में स्थानांतरित किया जाता है। ये स्थानांतरण संविदात्मक खंडों द्वारा संरक्षित हैं जो LGPD द्वारा आवश्यक पर्याप्त स्तर की डेटा सुरक्षा सुनिश्चित करते हैं।
वियतनामी निवासी (PDPD): चूंकि डेटा नियंत्रक वियतनाम में स्थित है, आपका व्यक्तिगत डेटा व्यक्तिगत डेटा सुरक्षा पर डिक्री 13/2023/NĐ-CP के अधीन है। टेक्स्ट ट्रांसक्रिप्ट और संबंधित पाठ मेटाडेटा तृतीय-पक्ष सेवाओं (Firebase, RevenueCat, PostHog, Groq) द्वारा प्रसंस्करण के लिए संयुक्त राज्य अमेरिका में स्थानांतरित किए जा सकते हैं। हम वियतनामी कानून द्वारा आवश्यक सीमा-पार स्थानांतरण के लिए डेटा प्रसंस्करण प्रभाव मूल्यांकन करते हैं।
यूनाइटेड किंगडम के निवासी (UK GDPR): आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में स्थानांतरित किया जाता है। UK से स्थानांतरण के लिए, हम UK सूचना आयुक्त कार्यालय (ICO) द्वारा अनुमोदित अंतर्राष्ट्रीय डेटा स्थानांतरण समझौते (IDTA) या EU मानक संविदात्मक खंडों के UK परिशिष्ट पर निर्भर करते हैं।
भारतीय निवासी (DPDP अधिनियम 2023): आपका व्यक्तिगत डेटा, जिसमें टेक्स्ट ट्रांसक्रिप्ट, Light Up डेटा और खाता जानकारी शामिल है, भारत से बाहर संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में स्थानांतरित किया जा सकता है। हम सभी सेवा प्रदाताओं के साथ संविदात्मक दायित्वों के माध्यम से उचित डेटा सुरक्षा सुनिश्चित करते हैं। नोट: DPDP अधिनियम के तहत, बच्चों को 18 वर्ष से कम आयु के व्यक्तियों के रूप में परिभाषित किया गया है, और उनके डेटा को संसाधित करने से पहले सत्यापन योग्य अभिभावकीय सहमति आवश्यक है।
इंडोनेशियाई निवासी (PDP कानून 27/2022): आपका व्यक्तिगत डेटा इस नीति में वर्णित उद्देश्यों के लिए इंडोनेशिया से बाहर संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में स्थानांतरित किया जा सकता है। ये स्थानांतरण समकक्ष स्तर की डेटा सुरक्षा सुनिश्चित करने वाले डेटा प्रसंस्करण समझौतों द्वारा संरक्षित हैं।
थाई निवासी (PDPA 2019): आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में थाईलैंड से बाहर स्थानांतरित किया जा सकता है। हम सभी सेवा प्रदाताओं के साथ संविदात्मक दायित्वों सहित व्यक्तिगत डेटा सुरक्षा अधिनियम द्वारा आवश्यक पर्याप्त सुरक्षा उपाय सुनिश्चित करते हैं।
तुर्की निवासी (KVKK): आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में तुर्की से बाहर स्थानांतरित किया जा सकता है। हम व्यक्तिगत डेटा सुरक्षा कानून (कानून संख्या 6698) के अनुसार इन सीमा-पार स्थानांतरणों के लिए कानूनी आधार के रूप में आपकी स्पष्ट सहमति या संविदात्मक आवश्यकता पर निर्भर करते हैं।
फ़िलीपीनी निवासी (डेटा गोपनीयता अधिनियम 2012): आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में फ़िलीपींस से बाहर स्थानांतरित किया जा सकता है। ये स्थानांतरण 2012 के डेटा गोपनीयता अधिनियम और राष्ट्रीय गोपनीयता आयोग (NPC) के नियमों के अनुपालन को सुनिश्चित करने वाले संविदात्मक सुरक्षा उपायों द्वारा संरक्षित हैं।
सऊदी अरब के निवासी (PDPL 2023): आपका व्यक्तिगत डेटा संयुक्त राज्य अमेरिका (Firebase, RevenueCat, PostHog, Groq) और वियतनाम (डेटा नियंत्रक) में सऊदी अरब राज्य से बाहर स्थानांतरित किया जा सकता है। हम व्यक्तिगत डेटा सुरक्षा कानून द्वारा आवश्यक सीमा-पार स्थानांतरण के लिए पर्याप्त स्तर की डेटा सुरक्षा सुनिश्चित करते हैं।
13. AI ਅਤੇ ਆਟੋਮੈਟਿਡ ਪ੍ਰੋਸੈਸਿੰਗ
TonesFly COPPA (अमेरिका) और GDPR (EU/EEA) सहित बच्चों की गोपनीयता कानूनों का अनुपालन करने में मदद के लिए आयु-द्वार प्रवाह का उपयोग करता है। यदि आपने अभी तक वह प्रवाह पूरा नहीं किया है, तो वैकल्पिक डेटा संग्रह सक्षम होने से पहले ऐप आपका जन्मदिन पूछेगा। सही आयु सीमा निर्धारित करने के लिए आपका सटीक जन्मदिन डिवाइस पर स्थानीय रूप से संसाधित किया जाता है; हम केवल एक आयु सीमा (13 से कम, 13–15, 16–17, या 18+) डिवाइस पर स्थानीय रूप से संग्रहीत करते हैं, हमारे सर्वर पर नहीं।
यदि आप लागू आयु सीमा से कम (अमेरिका और अधिकांश देशों में 13, EU/EEA में देश के अनुसार 13–16, चीन और दक्षिण कोरिया में 14, और भारत में 18) के रूप में पहचान करते हैं, तो वैकल्पिक डेटा संग्रह — जिसमें विश्लेषिकी, क्रैश रिपोर्ट और डायग्नोस्टिक्स शामिल हैं — स्वचालित रूप से अक्षम हो जाता है और सेटिंग्स में पुनः सक्षम नहीं किया जा सकता।
यदि आपको लगता है कि किसी बच्चे का डेटा गलती से एकत्र किया गया है, तो कृपया [email protected] पर संपर्क करें और हम इसे तुरंत हटा देंगे।
14. ਤਬਦੀਲੀਆਂ
आपके क्षेत्राधिकार के आधार पर, आपके पास निम्नलिखित अधिकार हैं:
सभी उपयोगकर्ता:
- हमारे पास मौजूद आपके व्यक्तिगत डेटा तक पहुँच
- गलत डेटा में सुधार का अनुरोध
- आपके डेटा को हटाने का अनुरोध
- अपने डेटा को पोर्टेबल प्रारूप में निर्यात करें
- विश्लेषिकी डेटा संग्रह से बाहर निकलें
EU/EEA निवासी (GDPR):
- आपके डेटा के प्रसंस्करण को प्रतिबंधित करने का अधिकार
- वैध हित के आधार पर प्रसंस्करण पर आपत्ति करने का अधिकार
- किसी भी समय सहमति वापस लेने का अधिकार
- केवल स्वचालित निर्णयों के अधीन न होने का अधिकार
- अपने स्थानीय डेटा सुरक्षा प्राधिकरण (पर्यवेक्षी प्राधिकरण) के पास शिकायत दर्ज करने का अधिकार
कैलिफ़ोर्निया निवासी (CCPA/CPRA):
- कौन सी व्यक्तिगत जानकारी एकत्र की जाती है यह जानने का अधिकार
- व्यक्तिगत जानकारी हटाने का अधिकार
- व्यक्तिगत जानकारी की बिक्री से बाहर निकलने का अधिकार (हम आपका डेटा नहीं बेचते)
- अपने अधिकारों का प्रयोग करने के लिए गैर-भेदभाव का अधिकार
जापानी निवासी (APPI):
- बनाए रखे गए व्यक्तिगत डेटा के प्रकटीकरण का अनुरोध करने का अधिकार
- सुधार, जोड़ या हटाने का अनुरोध करने का अधिकार
- उपयोग बंद करने या मिटाने का अनुरोध करने का अधिकार
- तृतीय पक्षों को प्रावधान बंद करने का अनुरोध करने का अधिकार
चीन मुख्य भूमि के निवासी (PIPL):
- आपकी व्यक्तिगत जानकारी के प्रसंस्करण के बारे में जानने और निर्णय लेने का अधिकार
- अपनी व्यक्तिगत जानकारी तक पहुँचने और प्रतिलिपि बनाने का अधिकार
- गलत या अपूर्ण जानकारी को सही या पूरक करने का अधिकार
- अपनी व्यक्तिगत जानकारी को हटाने का अनुरोध करने का अधिकार
- किसी भी समय सहमति वापस लेने का अधिकार
- प्रसंस्करण नियमों की व्याख्या का अनुरोध करने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
दक्षिण कोरियाई निवासी (K-PIPA):
- अपनी व्यक्तिगत जानकारी तक पहुँचने का अधिकार
- सुधार या हटाने का अनुरोध करने का अधिकार
- प्रसंस्करण निलंबन का अनुरोध करने का अधिकार
- किसी भी समय सहमति वापस लेने का अधिकार
ब्राज़ीलियाई निवासी (LGPD):
- डेटा प्रसंस्करण की पुष्टि का अधिकार
- अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार
- अपूर्ण, गलत या पुराने डेटा को सही करने का अधिकार
- अनावश्यक डेटा का अनामीकरण, अवरोधन या हटाने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
- उन संस्थाओं के बारे में जानकारी का अधिकार जिनके साथ डेटा साझा किया गया है
- किसी भी समय सहमति रद्द करने का अधिकार
वियतनामी निवासी (PDPD):
- व्यक्तिगत डेटा प्रसंस्करण गतिविधियों के बारे में जानने का अधिकार
- सहमति देने और वापस लेने का अधिकार
- अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार
- अपने व्यक्तिगत डेटा में सुधार का अनुरोध करने का अधिकार
- अपने व्यक्तिगत डेटा को हटाने का अनुरोध करने का अधिकार
- डेटा प्रसंस्करण को प्रतिबंधित करने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
यूनाइटेड किंगडम के निवासी (UK GDPR):
- अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार
- गलत डेटा में सुधार का अधिकार
- अपने डेटा को मिटाने का अधिकार
- प्रसंस्करण प्रतिबंधित करने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
- प्रसंस्करण पर आपत्ति करने का अधिकार
- किसी भी समय सहमति वापस लेने का अधिकार
- केवल स्वचालित निर्णयों के अधीन न होने का अधिकार
- सूचना आयुक्त कार्यालय (ICO) के पास शिकायत दर्ज करने का अधिकार
भारतीय निवासी (DPDP अधिनियम 2023):
- अपने व्यक्तिगत डेटा के बारे में जानकारी प्राप्त करने का अधिकार
- व्यक्तिगत डेटा में सुधार और मिटाने का अधिकार
- शिकायत निवारण का अधिकार
- आपकी ओर से अधिकारों का प्रयोग करने के लिए प्रतिनिधि नामित करने का अधिकार
इंडोनेशियाई निवासी (PDP कानून 27/2022):
- डेटा प्रसंस्करण के बारे में सूचित होने का अधिकार
- अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार
- गलत डेटा में सुधार करने का अधिकार
- अपने व्यक्तिगत डेटा को हटाने का अनुरोध करने का अधिकार
- किसी भी समय सहमति वापस लेने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
थाई निवासी (PDPA 2019):
- अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार
- गलत डेटा में सुधार करने का अधिकार
- हटाने या अनामीकरण का अनुरोध करने का अधिकार
- प्रसंस्करण प्रतिबंधित करने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
- प्रसंस्करण पर आपत्ति करने का अधिकार
- किसी भी समय सहमति वापस लेने का अधिकार
- व्यक्तिगत डेटा सुरक्षा समिति (PDPC) के पास शिकायत दर्ज करने का अधिकार
तुर्की निवासी (KVKK):
- यह जानने का अधिकार कि आपका व्यक्तिगत डेटा संसाधित किया जा रहा है या नहीं
- प्रसंस्करण के बारे में जानकारी का अनुरोध करने का अधिकार
- प्रसंस्करण का उद्देश्य जानने का अधिकार
- अपूर्ण या गलत डेटा में सुधार करने का अधिकार
- व्यक्तिगत डेटा को हटाने या नष्ट करने का अनुरोध करने का अधिकार
- प्रसंस्करण पर आपत्ति करने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
- व्यक्तिगत डेटा सुरक्षा प्राधिकरण (KVKK बोर्ड) के पास शिकायत दर्ज करने का अधिकार
फ़िलीपीनी निवासी (डेटा गोपनीयता अधिनियम 2012):
- डेटा प्रसंस्करण के बारे में सूचित होने का अधिकार
- अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार
- गलत डेटा में सुधार करने का अधिकार
- डेटा को हटाने या अवरुद्ध करने का अनुरोध करने का अधिकार
- प्रसंस्करण पर आपत्ति करने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
- राष्ट्रीय गोपनीयता आयोग (NPC) के पास शिकायत दर्ज करने का अधिकार
सऊदी अरब के निवासी (PDPL 2023):
- डेटा प्रसंस्करण के बारे में सूचित होने का अधिकार
- अपने व्यक्तिगत डेटा तक पहुँचने का अधिकार
- गलत डेटा में सुधार करने का अधिकार
- व्यक्तिगत डेटा को हटाने का अनुरोध करने का अधिकार
- प्रसंस्करण प्रतिबंधित करने का अधिकार
- डेटा पोर्टेबिलिटी का अधिकार
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, [email protected] पर हमसे संपर्क करें, ऐप में गोपनीयता सेटिंग्स का उपयोग करें, या सेटिंग्स > खाता हटाएँ में सीधे अपना खाता हटाएँ। हम GDPR अनुरोधों के लिए 30 दिनों के भीतर, CCPA अनुरोधों के लिए 45 दिनों के भीतर, APPI अनुरोधों के लिए दो सप्ताह के भीतर, PIPL अनुरोधों के लिए 15 कार्य दिवसों के भीतर, K-PIPA अनुरोधों के लिए 10 दिनों के भीतर, LGPD और PDPD अनुरोधों के लिए 15 दिनों के भीतर, UK GDPR अनुरोधों के लिए 30 दिनों के भीतर, DPDP अनुरोधों के लिए 30 दिनों के भीतर, इंडोनेशियाई PDP अनुरोधों के लिए 14 दिनों के भीतर, PDPA अनुरोधों के लिए 30 दिनों के भीतर, KVKK अनुरोधों के लिए 30 दिनों के भीतर, फ़िलीपीनी DPA अनुरोधों के लिए 15 दिनों के भीतर, और PDPL अनुरोधों के लिए 30 दिनों के भीतर (या कानून द्वारा आवश्यक होने पर जल्दी) जवाब देंगे।
15. ਸੰਪਰਕ
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। हम ऐप या ईमेल के माध्यम से महत्वपूर्ण परिवर्तनों की सूचना देंगे। परिवर्तनों के बाद ऐप का आपका निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा।
16. ਅਧਿਕਾਰ-ਖੇਤਰ-ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ
यदि आपके पास इस गोपनीयता नीति के बारे में प्रश्न हैं या अपने डेटा अधिकारों का प्रयोग करना चाहते हैं, तो कृपया हमसे संपर्क करें:
Thang Pham (TonesFly)
ईमेल: [email protected]
EU/EEA उपयोगकर्ताओं के लिए: यदि आप हमारे उत्तर से असंतुष्ट हैं, तो आपको अपने स्थानीय डेटा सुरक्षा पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।