बच्चों की गोपनीयता सूचना

दस्तावेज़ नियंत्रण

यूरोपीय संघ, यूनाइटेड किंगडम, ब्राज़ील, और अन्य लैटिन अमेरिकी बाज़ारों के लिए क्षेत्राधिकार-विशिष्ट शर्तें अलग, बाज़ार-विशिष्ट सूचनाओं में संबोधित की गई हैं और इस सूचना का भाग नहीं बनतीं।

1.दायरा और हम कौन हैं

1.1 दायरा। यह सूचना किसी बच्चे से जुड़ी उस व्यक्तिगत जानकारी पर लागू होती है जिसे हम तब एकत्र या संसाधित करते हैं जब कोई वयस्क ग्राहक ("the Customer", "ग्राहक") उस बच्चे के लिए या उसे प्रस्तुत करने वाला कोई व्यक्तिगत गीत बनाता है, तथा उन बाल-संरक्षक व्यवहारों पर लागू होती है जिन्हें हम पूरी सेवा में बनाए रखते हैं। यू.एस. Children's Online Privacy Protection Act ("COPPA", बच्चों की ऑनलाइन गोपनीयता संरक्षण अधिनियम) के प्रयोजनों के लिए, "बच्चा" (child) 13 वर्ष से कम आयु का व्यक्ति है; जहाँ किसी विशिष्ट कानून के अंतर्गत "अवयस्क" (minor) की व्यापक परिभाषा लागू होती है (उदाहरण के लिए, California या Texas कानून के अंतर्गत, या मेक्सिकन कानून के अंतर्गत), वहाँ हम इस सूचना में दिए गए संरक्षण उस व्यापक श्रेणी के अवयस्कों पर आवश्यकतानुसार लागू करते हैं।

1.2 नियंत्रक। Happy Songs USA Corp. प्रकाशक और डेटा नियंत्रक / responsable है — रिकॉर्ड का व्यापारी (merchant of record) नहीं — तथा सेवा के माध्यम से संसाधित व्यक्तिगत जानकारी के लिए ज़िम्मेदार संस्था है।

1.3 हमारी अन्य शर्तों से संबंध। यह सूचना हमारे बच्चों-की-गोपनीयता संबंधी व्यवहारों और प्रतिबद्धताओं का वर्णन करती है। सेवा शर्तें / EULA ग्राहक के साथ अनुबंध को शासित करती हैं; गोपनीयता सूचना सामान्य रूप से हमारे प्रसंस्करण का वर्णन करती है; उप-प्रसंस्करणकर्ता सूची उन तृतीय पक्षों की आधिकारिक, वर्तमान सूची है जो हमारे लिए व्यक्तिगत जानकारी संसाधित करते हैं; स्वीकार्य उपयोग नीति प्रवर्तनीय सामग्री नियम निर्धारित करती है; और हमारी डेटा प्रतिधारण नीति (Data Retention Policy) हमारी प्रतिधारण अवधियाँ बताती है। जहाँ सेवा शर्तें / EULA और यह सूचना अनुबंध के संबंध में विरोधाभासी प्रतीत हों, वहाँ सेवा शर्तें / EULA शासित होंगी; बच्चों-की-गोपनीयता संबंधी हमारी प्रतिबद्धताओं को यह सूचना शासित करती है।

2.हमारा परिचालन मॉडल, और बच्चों के संरक्षण क्यों लागू होते हैं

खाताधारक "ग्राहक" (Customer) है: एक वयस्क, कम से कम 18 वर्ष का या ग्राहक जहाँ निवास करता है वहाँ वयस्कता की आयु (age of majority) का, जो खाता बनाता एवं संचालित करता है, हमारे साथ अनुबंध करता है, और सेवा के लिए भुगतान करता है। ग्राहक ही एकमात्र व्यक्ति है जो सेवा का संचालन करता है। कोई बच्चा खाता नहीं बनाता, सेवा का संचालन नहीं करता, और हमारे साथ किसी भी समझौते का पक्षकार नहीं होता।

जहाँ ग्राहक किसी बच्चे के बारे में जानकारी प्रदान करता है — जिसमें वह स्थिति भी शामिल है जहाँ ग्राहक किसी बच्चे के लिए या उसे प्रस्तुत करने वाला गीत बनाता है — वहाँ ग्राहक यह अभ्यावेदन एवं वारंटी (represents and warrants) देता है कि वह उस बच्चे का माता-पिता या कानूनी अभिभावक है, और बच्चे की ओर से इस सूचना में वर्णित प्रसंस्करण के लिए सहमति देता है। हम "माता-पिता या कानूनी अभिभावक" शब्दों का उपयोग केवल इसी सहमति संदर्भ में करते हैं; अन्य सभी दृष्टियों से ज़िम्मेदार वयस्क ग्राहक है।

यह वयस्क-संचालित मॉडल एक सत्यापित, सहमति देने वाले वयस्क के माध्यम से किसी बच्चे का पहला नाम संसाधित करने का वैध आधार है। यह बच्चों के संरक्षण को छोड़ देने का कारण नहीं है। यद्यपि कोई बच्चा सेवा का संचालन नहीं करता, फिर भी हमारे द्वारा बनाए गए गीत बच्चों के लिए बनाए जाते हैं और उनके द्वारा आनंदित होते हैं, इसलिए हम किसी बच्चे के बारे में रखी गई जानकारी को केवल पहले नाम तक सीमित रखते हैं, आयु-उपयुक्त डिफ़ॉल्ट लागू करते हैं, और किसी बच्चे को कभी भी विपणन, विज्ञापन, ट्रैकिंग या प्रोफाइलिंग नहीं करते। वयस्क-संचालित रुख ही इन सुरक्षा-उपायों को आनुपातिक बनाता है: क्योंकि हम किसी बच्चे की जानकारी एक सहमति देने वाले वयस्क से एकत्र करते हैं और कभी किसी बच्चे से नहीं, इसलिए हमारे संरक्षण डेटा न्यूनीकरण और बच्चों को विपणन न करने पर केंद्रित हैं, न कि किसी ऐसे बाल उपयोगकर्ता की आयु-सत्यापन या निगरानी पर जो अस्तित्व में ही नहीं है।

हम जानबूझकर किसी बच्चे को खाता बनाने या सेवा संचालित करने की अनुमति नहीं देते। यदि हमें ज्ञात होता है कि किसी बच्चे ने माता-पिता या कानूनी अभिभावक की भागीदारी के बिना खाता बनाया है या व्यक्तिगत जानकारी प्रदान की है, तो हम उस खाते और संबंधित जानकारी को हटा देंगे।

आकस्मिक, अभिभावक-पर्यवेक्षित श्रवण सेवा को बाल-निर्देशित नहीं बनाता। किसी भी सामान्य-दर्शक ऐप की तरह, कोई वयस्क ग्राहक किसी बच्चे को अपने ही उपकरण पर गीत सुनने दे सकता है। वह आकस्मिक, पर्यवेक्षित श्रवण किसी बच्चे द्वारा सेवा को उपयोगकर्ता के रूप में "उपयोग" या "पहुँच" करना नहीं है, और यह किसी वयस्क-संचालित सेवा को बच्चों के लिए निर्देशित सेवा में परिवर्तित नहीं करता। सेवा किस प्रकार बनाई गई है, इसके बारे में तीन सकारात्मक तथ्य इस सीमा को बनाए रखते हैं: (1) हम बच्चे की कोई प्रोफ़ाइल नहीं बनाते — हम केवल वह पहला नाम रखते हैं जो वयस्क प्रदान करता है (§3); (2) हम किसी बच्चे की ओर कोई फ़ीचर, स्क्रीन, सामग्री, पात्र या संदेश निर्देशित नहीं करते — कोई बाल लॉगिन नहीं है, कोई बाल-सम्मुख मोड नहीं है, और कुछ भी ऐसा नहीं है जो किसी बच्चे को कार्य करने, कमाने या लेन-देन करने के लिए आमंत्रित करे (§§7–8); और (3) हम बच्चे से कोई डेटा एकत्र नहीं करते — हर इनपुट वयस्क ग्राहक द्वारा प्रदान किया जाता है, और खाता उसी के द्वारा संचालित होता है (§§2 और 4)। हम इस सीमा का अति-दावा नहीं करते: एक अवयस्क का पहला नाम, सहमति देने वाले वयस्क की अभिभावकीय सहमति के साथ, संसाधित किया जाता है, और फिर भी हम किसी बच्चे को विपणन, विज्ञापन, ट्रैकिंग या प्रोफाइलिंग नहीं करते। यदि कोई भविष्य का फ़ीचर किसी बच्चे से बात करता हो, या किसी बच्चे द्वारा संचालित होता हो, तो वह फ़ीचर इस विश्लेषण को बदल देगा, और हम उसके प्रस्तुत होने से पहले अपने दायित्वों का पुनर्मूल्यांकन करेंगे।

3.डेटा न्यूनीकरण — हम किसी बच्चे के बारे में क्या एकत्र करते हैं

डेटा न्यूनीकरण इस बात का केंद्र है कि हम बच्चों की सुरक्षा कैसे करते हैं। जिस व्यक्ति के लिए गीत है, उसके बारे में हम केवल पहला नाम एकत्र और संग्रहीत करते हैं। हम उस व्यक्ति का अंतिम नाम (surname), उपनाम/निकनेम (nickname), आयु, जन्म तिथि, तस्वीर, प्रतिरूप (likeness), आवाज़, व्यवहार प्रोफ़ाइल, या सटीक स्थान एकत्र या संग्रहीत नहीं करते।

• किसी बच्चे की आयु या अवस्था को केवल क्षणिक रूप से, सृजन के क्षण में, चुना जा सकता है, ताकि ग्राहक को गीत ब्राउज़ करने और अनुकूलित करने में सहायता मिले। यह चयन क्षणभर के लिए उपयोग होता है और संग्रहीत नहीं किया जाता तथा बच्चे से संबद्ध नहीं किया जाता।
• हम किसी बच्चे की कोई प्रोफ़ाइल नहीं बनाते।
• हम किसी बच्चे की जन्म तिथि नहीं एकत्र करते। हम ऐसा कोई आयु-गेट उपयोग नहीं करते जिसमें किसी बच्चे की जन्म तिथि आवश्यक हो।

किसी भी व्यक्ति की, किसी भी आयु में, कोई विशेष-श्रेणी (संवेदनशील) जानकारी नहीं। हम किसी भी व्यक्ति के बारे में स्वास्थ्य, चिकित्सा, बायोमेट्रिक, आनुवंशिक, नस्लीय या जातीय, धार्मिक, राजनीतिक, यौन-अभिविन्यास, या सटीक-भू-स्थान संबंधी जानकारी एकत्र या अनुमानित नहीं करते। सेवा किसी बच्चे की आवाज़ या छवि को कैप्चर नहीं करती।

"Get Well" / "Mejórate Pronto" अवसर। जहाँ किसी शुभकामना अवसर के लिए गीत बनाया जाता है, वहाँ सेवा केवल प्रोत्साहन या शुभकामना की सामान्य भावना कैप्चर करती है। यह किसी विशिष्ट बीमारी, निदान, लक्षण, या स्वास्थ्य स्थिति को कभी कैप्चर, अनुमानित, या संग्रहीत नहीं करती। तदनुसार, यह स्वास्थ्य या उपभोक्ता-स्वास्थ्य जानकारी नहीं है।

4.हम ग्राहक से क्या एकत्र करते हैं

वयस्क ग्राहक से, और सेवा संचालित करने के लिए, हम रखते हैं:

5.सत्यापन-योग्य अभिभावकीय सहमति और वयस्क-सत्यापन गेट

5.1वयस्क-सत्यापन गेट

किसी भी खाते के बनने या किसी बच्चे की जानकारी एकत्र होने से पहले, ग्राहक एक वयस्क-सत्यापन गेट से गुज़रता है। ग्राहक को एक अ-बंडल किए गए (unbundled) कथन में स्पष्ट रूप से पुष्टि करनी होगी कि वह कम से कम 18 वर्ष का है (या जहाँ वह निवास करता है वहाँ वयस्कता की आयु का) और उस व्यक्ति का माता-पिता या कानूनी अभिभावक है जिसके लिए गीत बनाए जाएँगे। केवल एक सादा, असत्यापनीय चेकबॉक्स अपने आप में पर्याप्त नहीं है; यह पुष्टि ग्राहक के फ़ोन नंबर के एक-बार के कोड द्वारा सत्यापन के साथ जोड़ी जाती है, जो एक वास्तविक, पहुँच-योग्य, अद्वितीय वयस्क संपर्क स्थापित करती है और सहमति रिकॉर्ड को स्थिर करती है।

5.2सत्यापन-योग्य अभिभावकीय सहमति (VPC)

हम किसी बच्चे का पहला नाम एकत्र करने या गीत उत्पन्न करने से पहले, और §6 में वर्णित तृतीय पक्षों को किसी बच्चे की जानकारी प्रकट करने से पहले, सत्यापन-योग्य अभिभावकीय सहमति प्राप्त करते हैं। चूँकि सेवा किसी बच्चे का पहला नाम और गीत-सृजन सामग्री तृतीय-पक्ष प्रदाताओं को प्रकट करती है (§6), इसलिए हम ईमेल-आधारित पद्धति के बजाय, संशोधित COPPA Rule के अंतर्गत मान्यता प्राप्त अधिक विश्वसनीय समूह से ली गई एक पद्धति का उपयोग करते हैं।

हमारी वर्तमान VPC पद्धति निम्न को जोड़ती है: (a) ग्राहक के फ़ोन नंबर का एक-बार के कोड द्वारा सत्यापन; (b) §5.1 में वर्णित स्पष्ट, अ-बंडल की गई अभिभावकीय पुष्टि; और (c) एक हस्ताक्षरित सहमति फ़ॉर्म, या FTC-मान्यता प्राप्त समूह से एक समकक्ष पद्धति, जो तृतीय-पक्ष प्रकटीकरण के बिंदु पर लागू की जाती है। जब सेवा नि:शुल्क प्रचारात्मक पहुँच से सशुल्क सदस्यता (§12) की ओर बढ़ती है, तो खाता अधिसूचना के साथ भुगतान-आधारित सत्यापन एक अतिरिक्त मान्यता प्राप्त पद्धति के रूप में उपलब्ध होता है।

5.3सहमति सूक्ष्म और उद्देश्य-वार है

सहमति उसी क्षण माँगी जाती है जब उसकी आवश्यकता होती है, सरल भाषा में, प्रत्येक उद्देश्य को उसके अपने सकारात्मक विकल्प के रूप में प्रस्तुत करते हुए। कोई भी विकल्प पूर्व-चयनित नहीं होता। उद्देश्य ये हैं:

• गीत बनाना (अभिन्न)। गीत उत्पन्न करने और वितरित करने के लिए बच्चे का पहला नाम और ग्राहक की गीत-सृजन सामग्री §6 में नामित AI प्रदाताओं को भेजने की सहमति। सृजन फ़ीचर का उपयोग करने के लिए यह उद्देश्य आवश्यक है।
• व्यक्ति का पहला नाम उपयोग करना (अभिन्न)। ग्राहक द्वारा प्रदान किए गए पहले नाम का उपयोग केवल ऐप के भीतर व्यक्तिगत गीत बनाने और वितरित करने के लिए करने की सहमति। यह अनुदान संकीर्ण है: यह सेवा वितरण तक सीमित है, यह उस व्यक्ति को हमारे विपणन के लिए उपयोग करने का अनुदान नहीं है, और यह कभी भी किसी बच्चे को विपणन में प्रस्तुत या लक्षित करने का अनुदान नहीं है।
• वैकल्पिक विश्लेषण एवं अधिसूचनाएँ (गैर-अभिन्न)। सीमित, गैर-प्रोफाइलिंग उत्पाद विश्लेषण और खाते के बारे में पुश अधिसूचनाओं के लिए एक अलग, डिफ़ॉल्ट रूप से बंद ऑप्ट-इन। देखें §5.4।

5.4गैर-अभिन्न प्रकटीकरणों के लिए अलग सहमति; कोई शर्त नहीं

हम ग्राहक की गीत बनाने की क्षमता, या सेवा के वितरण को, किसी ऐसी सहमति पर सशर्त नहीं करते जो सेवा के लिए अभिन्न नहीं है। उत्पाद विश्लेषण और पुश अधिसूचनाएँ अभिन्न नहीं हैं। इन्हें एक अलग, स्पष्ट ऑप्ट-इन की आवश्यकता होती है जो डिफ़ॉल्ट रूप से बंद है, और उस ऑप्ट-इन को अस्वीकार करने या वापस लेने का गीत बनाने की क्षमता पर कोई प्रभाव नहीं पड़ता। विश्लेषण किसी बच्चे की जानकारी पर लागू नहीं होते, खाता या उपकरण स्तर पर संचालित होते हैं, कभी किसी बच्चे को प्रोफाइल करने के लिए उपयोग नहीं होते, और कभी लक्षित विज्ञापन के लिए उपयोग नहीं होते (§7)।

5.5सहमति रिकॉर्ड

प्रत्येक सहमति घटना के लिए हम एक टाइमस्टैम्प युक्त रिकॉर्ड रखते हैं जो सहमति को दिखाए गए सटीक पाठ और प्रदाता सूची, उद्देश्य, स्थिति (प्रदत्त, अस्वीकृत, या निरस्त), सत्यापन पद्धति, और खाते से जोड़ता है। हम इस रिकॉर्ड को अनुपालन प्रमाणित करने के लिए आवश्यक अवधि तक रखते हैं, और ग्राहक या किसी सक्षम प्राधिकारी के अनुरोध पर प्रस्तुत कर सकते हैं।

5.6पुनः-सहमति

हम सहमति के लिए फिर से संकेत देते हैं — हम मौन रूप से जारी नहीं रखते — जब कोई नया प्रदाता या कोई ठोस रूप से नया प्राप्तकर्ता या उद्देश्य शुरू किया जाता है, जब सहमति पाठ या उद्देश्य ठोस रूप से बदलते हैं, या जब ग्राहक कोई नया बच्चा जोड़ता है।

6.तृतीय-पक्ष प्रदाता, प्रकटीकरण, और अंतर्राष्ट्रीय हस्तांतरण

किसी गीत को उत्पन्न करने के लिए हम नीचे दिए गए तृतीय-पक्ष कृत्रिम-बुद्धिमत्ता प्रदाताओं को जानकारी का एक सीमित समूह प्रकट करते हैं। हम ग्राहक की स्पष्ट, ऐप-के-भीतर सहमति प्राप्त करते हैं, जो इन प्रदाताओं का नाम लेती है, इससे पहले कि बच्चे की कोई जानकारी उपकरण से बाहर जाए। किसी नीति के लिंक को पर्याप्त नहीं माना जाता; सहमति के बिंदु पर प्रदाताओं का नाम स्क्रीन पर लिया जाता है। उप-प्रसंस्करणकर्ता सूची हमारे द्वारा उपयोग किए जाने वाले प्रदाताओं का आधिकारिक, वर्तमान स्रोत है; चूँकि प्रदाता बदल सकते हैं, हम उस सूची को बनाए रखते हैं और जब कोई प्रदाता ठोस रूप से बदलता है तो सहमति के लिए पुनः संकेत देते हैं (§5.6)।

प्रत्येक प्रदाता को प्राप्त होने वाली जानकारी का न्यूनीकरण। हम प्रत्येक प्रदाता को प्रकट की गई बच्चे की जानकारी को उसी तक सीमित करते हैं जिसकी उस प्रदाता को आवश्यकता है:

• बच्चे का वास्तविक पहला नाम केवल संगीत-सृजन प्रदाता को प्रेषित किया जाता है, क्योंकि नाम ऑडियो में गाया जाता है।
• बोल और पाठ प्रदाताओं को बच्चे के नाम के स्थान पर एक प्लेसहोल्डर प्राप्त होता है; वास्तविक पहला नाम ग्राहक के उपकरण पर स्थानीय रूप से डाला जाता है। इन प्रदाताओं को बच्चे का वास्तविक पहला नाम प्राप्त नहीं होता।

वॉटरमार्किंग। संगीत प्रदाता द्वारा उत्पन्न ऑडियो में एक Google SynthID वॉटरमार्क होता है जो इसे AI-जनित के रूप में पहचानता है।

अंतर्राष्ट्रीय हस्तांतरण। मेक्सिको में ग्राहकों के लिए, किसी बच्चे का पहला नाम और गीत-सृजन सामग्री इन संयुक्त राज्य प्रदाताओं को प्रकट करना व्यक्तिगत जानकारी का अंतर्राष्ट्रीय हस्तांतरण है। यह हस्तांतरण ऐप-के-भीतर प्रकट किया जाता है और इसके लिए सहमति ली जाती है, तथा इसे हमारी गोपनीयता सूचना में वर्णित रूप में वैध किया जाता है।

गैर-अभिन्न प्राप्तकर्ता। हमारे उत्पाद-विश्लेषण और पुश-अधिसूचना प्रदाता (उप-प्रसंस्करणकर्ता सूची में पहचाने गए) केवल §5.4 में वर्णित अलग, गैर-सशर्त ऑप्ट-इन के तहत ही संलग्न होते हैं, किसी बच्चे की जानकारी पर लागू नहीं होते, और कभी किसी बच्चे को प्रोफाइल करने के लिए उपयोग नहीं होते।

कोई बिक्री या साझाकरण नहीं। हम किसी भी बच्चे की व्यक्तिगत जानकारी की न तो बिक्री करते हैं, न ही क्रॉस-संदर्भ व्यवहारिक विज्ञापन के लिए उसे "साझा" करते हैं, और हम 16 वर्ष से कम आयु के किसी भी व्यक्ति के लिए कानून द्वारा अपेक्षित ऑप्ट-इन के बिना ऐसा नहीं करते।

प्रदाताओं के साथ जोखिम का आवंटन। कोई भी प्रदाता Happy Songs को डेटा उल्लंघन के विरुद्ध क्षतिपूर्ति नहीं देता, और संगीत प्रदाता Happy Songs को उत्पन्न आउटपुट में बौद्धिक-संपदा उल्लंघन के लिए क्षतिपूर्ति नहीं देता। इसलिए Happy Songs अवशिष्ट जोखिम वहन करता है, जिसे हम अपने लिखित सूचना-सुरक्षा कार्यक्रम तथा साइबर और उल्लंघन-प्रतिक्रिया बीमा के माध्यम से कम करते हैं जिसे हम बनाए रखते हैं या बनाए रखने का इरादा रखते हैं (§13)। हम यह प्रतिनिधित्व नहीं करते कि इनमें से किसी जोखिम को हमसे दूर हस्तांतरित कर दिया गया है।

7.कोई प्रोफाइलिंग नहीं, कोई लक्षित विज्ञापन नहीं, कोई डार्क पैटर्न नहीं

दी गई किसी भी सहमति के बावजूद, और पूरी सेवा में:

• हम किसी बच्चे की व्यवहारिक, विज्ञापन, या रुचि प्रोफ़ाइल नहीं बनाते, और हम किसी बच्चे की जानकारी का उपयोग यह आकार देने के लिए नहीं करते कि बच्चा क्या देखता है।
• हम किसी बच्चे को व्यवहारिक या लक्षित विज्ञापन नहीं परोसते। सेवा बच्चों को कोई विज्ञापन नहीं दिखाती, और सामग्री को विज्ञापन पर सशर्त नहीं करती।
• हम किसी बच्चे का सटीक भू-स्थान नहीं एकत्र या अनुमानित करते, और कोई भी फ़ीचर उस पर निर्भर नहीं करता।
• हम किसी बच्चे के संबंध में तृतीय-पक्ष ट्रैकिंग या प्रोफाइलिंग नहीं करते; कोई भी विश्लेषण गैर-प्रोफाइलिंग, सहमति-आधारित, डिफ़ॉल्ट रूप से बंद होता है, और खाता या उपकरण स्तर पर संचालित होता है (§5.4)।
• हम किसी बच्चे की आयु-आधारित संवेदनशीलता का शोषण करने वाले हेरफेरपूर्ण डिज़ाइन, झूठी तात्कालिकता, confirm-shaming, अपराधबोध या हानि की फ़्रेमिंग, कृत्रिम कमी, या संलग्नता-अधिकतमीकरण करने वाली यांत्रिकी का उपयोग नहीं करते। सहमति नियंत्रण पूर्व-चिह्नित बॉक्स के बिना प्रस्तुत किए जाते हैं, और सहमति वापस लेना उसे देने जितना ही आसान है (§11)।
• हम बच्चों के लिए सार्वजनिक सामाजिक फ़ीचर नहीं चलाते — कोई सार्वजनिक प्रोफ़ाइल नहीं, कोई सार्वजनिक फ़ीड नहीं, कोई सार्वजनिक लीडरबोर्ड नहीं, और अजनबियों के साथ कोई संदेश नहीं। कोई भी प्रगति या रैंकिंग संकेतक खाते के लिए निजी होते हैं।

वयस्क विज्ञापन-आरोपण कभी बच्चे तक नहीं पहुँचता। ऐप में हम वयस्क ग्राहक को Apple का App Tracking Transparency (ATT) संकेत प्रस्तुत करते हैं और, केवल वयस्क की अनुमति के साथ, विज्ञापन पहचानकर्ता (iOS पर IDFA; Android पर सहमति के साथ Android Advertising ID / AD_ID) और growth द्वारा चयनित एक मोबाइल मापन साझेदार (MMP) (उदाहरण के लिए, Singular) का उपयोग वयस्क की अपनी ऐप गतिविधि को उन सशुल्क अभियानों से आरोपित करने के लिए करते हैं जिन्होंने इंस्टॉल और रूपांतरण चलाए। इसके कारण, Apple App Store गोपनीयता लेबल वयस्क ग्राहक के संबंध में "Data Used to Track You" दर्शाता है। यह आरोपण केवल वयस्क पर संचालित होता है: किसी बच्चे का डेटा — जिस व्यक्ति के लिए गीत है उसका पहला नाम, या किसी बच्चे के बारे में कोई भी जानकारी — कभी विज्ञापन पहचानकर्ता, मापन साझेदार, या किसी ट्रैकिंग या विज्ञापन SDK के लिए एकत्र, उससे जोड़ा, या उसके साथ साझा नहीं किया जाता; कभी ट्रैकिंग, प्रोफाइलिंग, दर्शक-निर्माण, या लक्षित विज्ञापन के लिए उपयोग नहीं किया जाता; और किसी बच्चे की ओर कभी कोई विज्ञापन निर्देशित नहीं किया जाता। हम कभी किसी बच्चे को ट्रैक या प्रोफाइल नहीं करते।

8.आयु-उपयुक्त डिज़ाइन

चूँकि सेवा वयस्कों द्वारा संचालित होती है और किसी बच्चे के नेविगेट करने के लिए कोई बाल-सम्मुख इंटरफ़ेस नहीं है, हम आयु-उपयुक्त-डिज़ाइन अपेक्षाओं को नीचे दिए गए डिफ़ॉल्ट के माध्यम से पूरा करते हैं — उच्च गोपनीयता, डेटा न्यूनीकरण, और बच्चों को कोई विपणन नहीं — न कि किसी बाल-उपयोगकर्ता अनुभव के डिज़ाइन के माध्यम से। ये डिफ़ॉल्ट हैं, न कि ऐसे विकल्प जिन्हें ग्राहक को ढूँढकर सक्षम करना पड़े:

9.सामग्री सुरक्षा, मॉडरेशन, और बाल यौन शोषण सामग्री

चूँकि सेवा AI के साथ ऐसे दर्शकों के लिए सामग्री बनाती है जिनमें बच्चे शामिल हैं, सामग्री मॉडरेशन बच्चों की सुरक्षा का केंद्र है। हम दो बिंदुओं पर मॉडरेट करते हैं और दोनों के पीछे एक मानव उपचार पथ बनाए रखते हैं।

9.1 इनपुट मॉडरेशन। कुछ भी उत्पन्न होने से पहले, गीत को आकार देने के लिए ग्राहक द्वारा दर्ज की गई जानकारी — पहला नाम, अवसर या विषय, समर्पण, और मुक्त पाठ — हमारे बाल-सुरक्षा और सामग्री नियमों के विरुद्ध जाँची जाती है। ऐसे इनपुट जो यौन हैं या जो किसी अवयस्क का यौनकरण करते हैं, हिंसक, घृणापूर्ण, उत्पीड़नकारी, आत्म-हानि से संबंधित, खतरनाक हैं, या जो किसी वास्तविक, पहचान-योग्य व्यक्ति की नकल करने की कोशिश करते हैं, अवरुद्ध कर दिए जाते हैं। स्वीकार्य उपयोग नीति देखें।

9.2 आउटपुट मॉडरेशन। उत्पन्न बोल, ऑडियो, और कवर आर्ट को — प्रदाताओं के अपने सुरक्षा फ़िल्टर और हमारी अपनी मॉडरेशन परत के माध्यम से — ग्राहक को सामग्री वितरित करने से पहले जाँचा जाता है। किसी बच्चे के लिए अनुपयुक्त आउटपुट अवरुद्ध या पुनः उत्पन्न किया जाता है।

9.3 ईमानदार सीमाएँ। AI प्रणालियाँ और सुरक्षा फ़िल्टर प्रायिकतावादी (probabilistic) हैं। हम गारंटी नहीं देते कि हर अनुरोध एक पूर्ण गीत उत्पन्न करता है, या कि फ़िल्टरिंग हर मामले में सभी अवांछित सामग्री को पकड़ लेती है। एक अवरुद्ध अनुरोध अपेक्षित और सामान्य व्यवहार है, न कि कोई त्रुटि। हम ऐसे दर्शकों के लिए सामग्री फ़िल्टर करने की अपनी ज़िम्मेदारी को निभाने के लिए किसी "as-is" अस्वीकरण पर निर्भर नहीं रहते जिनमें बच्चे शामिल हैं; हम एक कार्यशील रिपोर्टिंग और उपचार चैनल भी प्रदान करते हैं (§16), और हम अपनी सुरक्षा प्रणालियों की मानव निगरानी बनाए रखते हैं।

9.4 बाल यौन शोषण सामग्री (CSAM) — शून्य सहनशीलता और अनिवार्य रिपोर्टिंग। सेवा का उपयोग बाल यौन शोषण सामग्री, या किसी अवयस्क का यौनकरण करने वाली सामग्री बनाने, अनुरोध करने, या प्राप्त करने के लिए करने का कोई भी प्रयास कड़ाई से निषिद्ध है। जहाँ हमें स्पष्ट CSAM की जानकारी होती है, हम इसे यू.एस. संघीय कानून (18 U.S.C. § 2258A) के अनुसार यू.एस. National Center for Missing & Exploited Children (NCMEC) को उसकी CyberTipline के माध्यम से रिपोर्ट करते हैं, और हम कानून तथा अपनी आंतरिक प्रक्रियाओं के अनुसार प्रासंगिक साक्ष्य संरक्षित करते हैं। हम शामिल किसी भी खाते को तुरंत अवरुद्ध, हटा, निलंबित, या समाप्त कर सकते हैं, और हम सक्षम प्राधिकारियों के वैध अनुरोधों के साथ सहयोग करते हैं। हम संदिग्ध CSAM को केवल एक प्रतिबंधित, प्रलेखित प्रक्रिया के माध्यम से संभालते हैं और किसी भी तरह से ऐसा कार्य नहीं करते जो किसी वैध जाँच में बाधा डाले।

10.डेटा प्रतिधारण

हम अपने प्रतिधारण व्यवहार प्रकाशित करते हैं और किसी बच्चे की व्यक्तिगत जानकारी को अनिश्चित काल तक नहीं रखते।

• बच्चे का पहला नाम और संबंधित गीत-सृजन सामग्री केवल तब तक रखे जाते हैं जब तक ग्राहक खाता और संबंधित ऐप-के-भीतर पहुँच लाइसेंस बनाए रखता है, और जब ग्राहक बच्चे या खाते को हटाता है, जब हटाने की अपेक्षा वाली सहमति वापस ली जाती है, या जब पहुँच समाप्त होती है, तब ये ग्राहक के उपकरण कैश से हटा और शुद्ध कर दिए जाते हैं।
• सहमति रिकॉर्ड अनुपालन प्रमाणित करने के लिए आवश्यक अवधि तक रखे जाते हैं (§5.5)।
• वे रिकॉर्ड जिन्हें रखना हमारे लिए कानूनी रूप से आवश्यक है — जैसे लेन-देन और कर रिकॉर्ड (जिनमें किसी बच्चे की जानकारी नहीं होती) और कानूनी-संरक्षण दायित्व के अधीन साक्ष्य (§9.4) — केवल उसी अवधि तक रखे जाते हैं जितनी लागू कानून अपेक्षा करता है।
• प्रतिधारण अवधियाँ और विनाश प्रक्रिया हमारी डेटा प्रतिधारण नीति में निर्धारित हैं।

11.अभिभावकीय अधिकार और उन्हें कैसे प्रयोग करें

ग्राहक, बच्चे के माता-पिता या कानूनी अभिभावक के रूप में, किसी भी समय ये कर सकता है:

• बच्चे के बारे में हमारे पास मौजूद व्यक्तिगत जानकारी की समीक्षा करना;
• बच्चे की जानकारी के आगे संग्रह या उपयोग की अनुमति देने से इनकार करना;
• बच्चे की जानकारी और बच्चे के लिए बनाए गए गीतों को हटाना; और
• सहमति वापस लेना, पूर्ण रूप से या उद्देश्य-वार। वापस लेना उसे देने जितना ही आसान है। गीत बनाने की सहमति वापस लेने से उस बच्चे के लिए कोई भी आगे का सृजन रुक जाता है। चूँकि पहले से उपयोग किया गया पहला नाम एक पूर्ण गीत का भाग है, ग्राहक को वापसी के क्षण में एक स्पष्ट विकल्प दिया जाता है — पहले से बनाए गए गीतों को मौजूदा पहुँच लाइसेंस के तहत ऐप में उपलब्ध रखना, या उन्हें हटाना और शुद्ध करना — न कि कोई मौन डिफ़ॉल्ट। पूर्ण खाता विलोपन हमेशा पहुँच समाप्त करता है और कैश को शुद्ध करता है। ये प्रवाह हमारी खाता विलोपन / DSAR प्रक्रिया में वर्णित हैं।

ग्राहक जहाँ निवास करता है उसके आधार पर, अतिरिक्त वैधानिक अधिकार लागू हो सकते हैं और उन्हीं संपर्कों के माध्यम से प्रयोग किए जा सकते हैं:

• संयुक्त राज्य अमेरिका (COPPA): ऊपर दिए गए समीक्षा, इनकार, और विलोपन अधिकार।
• California (CCPA/CPRA): जानने, हटाने, सुधारने, और सीमित करने के अधिकार; हम किसी बच्चे की जानकारी न बेचते हैं न साझा करते हैं, और हम 16 वर्ष से कम आयु के उपभोक्ताओं के लिए कानून द्वारा अपेक्षित बढ़ी हुई ऑप्ट-इन का सम्मान करते हैं।
• Texas (TDPSA और लागू अवयस्क कानून): पहुँच, सुधार, विलोपन, पोर्टेबिलिटी, और लक्षित विज्ञापन एवं प्रोफाइलिंग से बाहर निकलने (opt out) के अधिकार; हम बच्चों का लक्षित विज्ञापन या प्रोफाइलिंग नहीं करते।
• मेक्सिको (LFPDPPP): ARCO अधिकार — पहुँच (access), सुधार (rectification), रद्दीकरण (cancellation), और आपत्ति (opposition) — और सहमति वापस लेने का अधिकार, जो §16 में दिए गए संपर्कों तथा स्पेनिश-भाषा Aviso de Privacidad में निर्धारित तंत्र का उपयोग करते हुए responsable के माध्यम से प्रयोग किए जाते हैं।

किसी भी अधिकार का प्रयोग करने के लिए, privacy@happysongs.ai पर संपर्क करें। हम कार्य करने से पहले सत्यापित करते हैं कि अनुरोधकर्ता खाते का ग्राहक है, और हम लागू कानून द्वारा अपेक्षित समयसीमा के भीतर उत्तर देते हैं।

12.बच्चे कभी वाणिज्यिक भागीदार नहीं होते

Happy Songs एक सशुल्क सदस्यता सेवा है, जो वर्तमान में नि:शुल्क प्रचारात्मक पहुँच के साथ प्रदान की जाती है — प्रचारात्मक अवधि के दौरान कोई भुगतान कार्ड एकत्र नहीं किया जाता और कोई शुल्क नहीं लगता। हम भुगतान-कार्ड नंबर संग्रहीत नहीं करते: Apple और Google, ऐप-के-भीतर खरीद के लिए रिकॉर्ड के व्यापारी / विक्रेता (merchant / seller of record) के रूप में, कार्ड को संसाधित करते हैं और हमें केवल सदस्यता स्थिति और रसीदें प्रदान करते हैं (RevenueCat के माध्यम से)। हम केवल सदस्यता और कर रिकॉर्ड रखते हैं।

हमारा रेफ़रल कार्यक्रम (ऐप में "Familia Emprendedora" के रूप में प्रस्तुत) केवल वयस्क ग्राहक द्वारा संचालित होता है, जो किसी भी पुरस्कार का एकमात्र भागीदार और एकमात्र प्राप्तकर्ता (payee) होता है। कोई बच्चा कभी भागीदार नहीं होता, कभी प्राप्तकर्ता नहीं होता, और कभी भुगतान नहीं पाता। किसी भी "युवा उद्यमी" कथानक का उद्देश्य केवल प्रेरणात्मक और शैक्षिक है; यह किसी बच्चे को नामांकित नहीं करता, और यह किसी अवयस्क के लिए कोई भुगतान उत्पन्न नहीं करता। हम रेफ़रल कार्यक्रम के लिए किसी बच्चे की व्यक्तिगत जानकारी का उपयोग नहीं करते। पुरस्कार भुगतान वयस्क ग्राहक को किए जाते हैं, और भुगतान रिपोर्टिंग (जैसे कर रिपोर्टिंग) एक सामान्य वयस्क भुगतान के रूप में वयस्क प्राप्तकर्ता को की जाती है। जहाँ कोई कानून रेफ़रल के संबंध में वित्तीय-प्रोत्साहन सूचना अपेक्षित करता है, वह हमारी गोपनीयता सूचना में प्रदान की जाती है।

13.सुरक्षा और अवशिष्ट-जोखिम रुख

हम एक वार्षिक समीक्षा के साथ एक लिखित सूचना-सुरक्षा कार्यक्रम बनाए रखते हैं, जिसे बच्चों की जानकारी के प्रति बढ़ी हुई संवेदनशीलता के साथ लागू किया जाता है, तथा एक घटना-प्रतिक्रिया और उल्लंघन-अधिसूचना प्रक्रिया बनाए रखते हैं। विवरण हमारे सुरक्षा कार्यक्रम (Security Program) में निर्धारित हैं।

कोई भी सुरक्षा-उपाय पूर्ण नहीं है, और कोई प्रदाता हमें डेटा उल्लंघन के विरुद्ध क्षतिपूर्ति नहीं देता (§6)। Happy Songs इस अवशिष्ट जोखिम को वहन करता है और इसे अपने सुरक्षा कार्यक्रम तथा साइबर और उल्लंघन-प्रतिक्रिया बीमा के माध्यम से कम करता है जिसे वह बनाए रखता है या बनाए रखने का इरादा रखता है। सेवा "as-is" आधार पर प्रदान की जाती है और सेवा शर्तों / EULA में दायित्व की सीमाएँ एवं आवंटन लागू होते हैं; ग्राहक अपने द्वारा प्रस्तुत सामग्री के लिए ज़िम्मेदार है। इस सूचना में कुछ भी AI-जनित आउटपुट से जुड़े जोखिम को ग्राहक को हस्तांतरित नहीं करता।

14.लागू कानून

संयुक्त राज्य अमेरिका। हम सेवा को COPPA (15 U.S.C. §§ 6501–6506) और FTC के COPPA Rule (16 C.F.R. Part 312, 2025 में संशोधित) के अनुपालन में संचालित करते हैं, जिसमें सत्यापन-योग्य अभिभावकीय सहमति, प्रत्यक्ष और ऑनलाइन सूचना, §11 में अभिभावकीय अधिकार, डेटा न्यूनीकरण, एक प्रकाशित प्रतिधारण नीति, गैर-अभिन्न तृतीय-पक्ष प्रकटीकरणों के लिए अलग सहमति, भागीदारी को सशर्त करने पर प्रतिबंध, बच्चों की प्रोफाइलिंग और लक्षित विज्ञापन पर प्रतिबंध, और एक लिखित सूचना-सुरक्षा कार्यक्रम शामिल हैं। हम Texas Data Privacy and Security Act (जो एक लघु-व्यवसाय सीमा के बिना लागू होता है) और लागू Texas अवयस्क प्रावधानों, संशोधित California Consumer Privacy Act (CCPA/CPRA), तथा अन्य लागू यू.एस. राज्य गोपनीयता और अवयस्क कानूनों का भी अनुपालन करते हैं। §9.4 में संघीय CSAM-रिपोर्टिंग दायित्व प्रभावी है।

मेक्सिको। हम Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) के अंतर्गत responsable के रूप में व्यक्तिगत जानकारी संसाधित करते हैं, जिसमें एक Aviso de Privacidad प्रदान करने का कर्तव्य, सहमति प्राप्त करना (जो, किसी अवयस्क के लिए, माता-पिता या कानूनी अभिभावक द्वारा दी जाती है), अंतर्राष्ट्रीय हस्तांतरणों को प्रकट करना, और ARCO अधिकारों का सम्मान करना शामिल है। सक्षम प्राधिकारी Secretaría de Anticorrupción y Buen Gobierno है। स्पेनिश-भाषा Aviso de Privacidad मेक्सिको में डेटा विषयों के लिए प्रभावी संस्करण है।

15.इस सूचना में परिवर्तन

हम इस सूचना को अद्यतन कर सकते हैं, और जैसे-जैसे हमारे उत्पाद और कानूनी दायित्व विकसित होते हैं, योजनाओं, फ़ीचर्स, प्रदाताओं, या रेफ़रल कार्यक्रम को बदल सकते हैं, जोड़ सकते हैं, या बंद कर सकते हैं। कोई भी परिवर्तन केवल भावी रूप से (prospectively) लागू होता है — यह उन अधिकारों को कम नहीं करता, न ही पूर्वव्यापी रूप से बदलता है, जिनके लिए ग्राहक ने पहले ही भुगतान किया है या जो गीत पहले ही वैध रूप से बनाए गए हैं। हम ऐप के माध्यम से या किसी अन्य उचित साधन से ठोस परिवर्तनों की सूचना देते हैं, और जहाँ कोई कानून अग्रिम सूचना या नवीनीकृत सहमति अपेक्षित करता है (उदाहरण के लिए, सदस्यता मूल्य वृद्धि के लिए या किसी बच्चे की जानकारी के किसी ठोस रूप से नए उपयोग या प्राप्तकर्ता के लिए), वहाँ हम परिवर्तन प्रभावी होने से पहले उसे प्राप्त करते हैं। ग्राहक किसी भी समय रद्द कर सकता है। ऊपर दी गई "अंतिम अद्यतन" तिथि वर्तमान संस्करण को दर्शाती है।

16.संपर्क, रिपोर्टिंग, और शिकायतें

• गोपनीयता और अभिभावकीय अधिकार: privacy@happysongs.ai — Happy Songs USA Corp., Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México।
• सहायता: support@happysongs.ai।
• किसी सुरक्षा चिंता की रिपोर्ट करें: किसी भी सृजन पर ऐप-के-भीतर रिपोर्ट नियंत्रण का उपयोग करें, या privacy@happysongs.ai पर ईमेल करें। हम रिपोर्टों को स्वीकार करते और उनकी समीक्षा करते हैं, इस सूचना या स्वीकार्य उपयोग नीति का उल्लंघन करने वाली सामग्री पर कार्रवाई करते हैं, और संदिग्ध बाल-सुरक्षा मामलों को प्राथमिकता देते हैं। हम सद्भावपूर्ण रिपोर्टों को दंडित नहीं करते।
• संदिग्ध बाल यौन शोषण (संयुक्त राज्य अमेरिका): आप सीधे NCMEC को CyberTipline.org पर, या अपने स्थानीय प्राधिकारी को भी रिपोर्ट कर सकते हैं।
• मेक्सिको: एक डेटा विषय व्यक्तिगत जानकारी के प्रसंस्करण के संबंध में Secretaría de Anticorrupción y Buen Gobierno से भी संपर्क कर सकता है।