कुकीज़ और SDK नीति

1. हम कौन हैं और हमसे कैसे संपर्क करें

Happy Songs USA Corp. (“Happy Songs,” “हम,” “हमें,” “हमारा”) सेवाओं का प्रदाता और प्रकाशक (publisher) है और यहाँ वर्णित तकनीकों के माध्यम से संसाधित व्यक्तिगत जानकारी के लिए डेटा नियंत्रक / responsable है। चूँकि सभी सदस्यताएँ इन-ऐप खरीद के रूप में खरीदी जाती हैं, ऐप स्टोर (Apple App Store / Google Play) उन लेनदेन के लिए merchant/seller of record के रूप में कार्य करते हैं।

Mexico। मेक्सिको में डेटा विषयों के लिए, लागू प्राधिकरण Secretaría de Anticorrupción y Buen Gobierno है, जो Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) के अंतर्गत है। यहाँ वर्णित तकनीकों से संबंधित अनुरोध privacy@happysongs.ai पर भेजे जा सकते हैं।

2. दायरा और वह खाता-मॉडल जिसके भीतर यह नीति स्थित है

सेवाओं का अनुबंध और संचालन ग्राहक (the Customer) द्वारा किया जाता है — एक वयस्क (कम से कम 18 वर्ष का, या ग्राहक के निवास स्थान में वयस्कता की आयु का) जो खाता खोलता है, सेवाओं का संचालन करता है, और उस डिवाइस के लिए ज़िम्मेदार है जिस पर सेवाएँ चलती हैं। सेवाएँ बच्चों को प्रस्तुत नहीं की जातीं, और उनके द्वारा संचालित किए जाने के लिए अभिप्रेत नहीं हैं। इस नीति में वर्णित गैर-आवश्यक तकनीकों पर सहमति और नियंत्रण ग्राहक द्वारा प्रयोग किया जाता है।

एक Happy Songs गीत एक नामित व्यक्ति के लिए बनाया जाता है, जो एक बच्चा हो सकता है। जहाँ ग्राहक किसी अवयस्क के बारे में जानकारी प्रदान करता है, वहाँ ग्राहक यह प्रस्तुत करता है कि वह उस अवयस्क का माता-पिता या कानूनी अभिभावक है और बच्चे की ओर से, इस नीति और गोपनीयता नीति में वर्णित सीमित प्रसंस्करण के लिए सहमति देता है।

सेवाओं में कोई बच्चे-मुखी खाता या इंटरफ़ेस नहीं है — वयस्क ग्राहक प्रत्येक स्क्रीन का संचालन करता है, और कोई बच्चा साइन इन नहीं करता, सेवाओं का संचालन नहीं करता, या डेटा प्रदान नहीं करता। हर सतह वयस्क-संचालित है: मोबाइल एप्लिकेशन, मार्केटिंग वेबसाइट, और गीत साझा करने के लिए प्रयुक्त पृष्ठ, प्रत्येक को एक वयस्क द्वारा एक्सेस और संचालित किया जाता है। चूँकि एक Happy Songs गीत किसी बच्चे के लिए बनाया जाता है, और संभवतः किसी बच्चे के लिए बजाया और उसके द्वारा आनंदित किया जाएगा, इसलिए एक बच्चा उस लाभार्थी के रूप में उपस्थित हो सकता है जिसके लिए गीत है — किंतु वह आनुषंगिक उपस्थिति किसी सतह को “बच्चों की सतह” नहीं बनाती, और यह नहीं बदलती कि उसका संचालन कौन करता है। जो बच्चे की रक्षा करता है वह डेटा और श्रोतावर्ग के बारे में एक नियम है, न कि किसी सतह पर द्वार: हम किसी बच्चे की व्यक्तिगत जानकारी (बच्चे का पहला नाम, या बच्चे के बारे में कोई भी जानकारी) का उपयोग विज्ञापन, विज्ञापन-लक्ष्यीकरण, श्रोतावर्ग-निर्माण, या प्रोफ़ाइलिंग के लिए कभी नहीं करते, हम किसी बच्चे पर विज्ञापन कभी निर्देशित नहीं करते, और हम किसी बच्चे की कोई विज्ञापन प्रोफ़ाइल नहीं बनाते (खंड 7)।

आनुषंगिक, पर्यवेक्षित श्रवण सेवाओं को बच्चे-निर्देशित नहीं बनाता। किसी बच्चे की आनुषंगिक उपस्थिति यह स्वीकार करना नहीं है कि सेवाएँ COPPA के अंतर्गत बच्चों को निर्देशित हैं या कि हमारे पास किसी बच्चे का “वास्तविक ज्ञान (actual knowledge)” ट्रिगर है। किसी भी सामान्य-श्रोतावर्ग ऐप की तरह, एक वयस्क ग्राहक किसी बच्चे को वयस्क के अपने डिवाइस पर गीत सुनने दे सकता है; वह आनुषंगिक, पर्यवेक्षित श्रवण उस लाभार्थी के रूप में उपस्थित बच्चा है जिसके लिए गीत है, न कि कोई बच्चा एक उपयोगकर्ता के रूप में सेवाओं का उपयोग या उन तक पहुँच कर रहा है, और यह किसी वयस्क-संचालित सेवा को बच्चों को निर्देशित सेवा में परिवर्तित नहीं करता। उत्पाद कैसे बनाया गया है, इसके बारे में तीन सकारात्मक तथ्य इस रेखा को कायम रखते हैं: (1) हम बच्चे की कोई प्रोफ़ाइल नहीं बनाते — हम केवल वह पहला नाम रखते हैं जो ग्राहक प्रदान करता है; (2) हम किसी बच्चे पर कोई सुविधा, स्क्रीन, सामग्री, पात्र, या संदेश निर्देशित नहीं करते — कोई बच्चा-लॉगिन नहीं है, कोई बच्चे-मुखी मोड नहीं है, और ऐसा कुछ नहीं है जो किसी बच्चे को कार्य करने, कमाने, या लेनदेन करने के लिए आमंत्रित करे; और (3) हम बच्चे से कोई डेटा एकत्र नहीं करते — प्रत्येक इनपुट वयस्क ग्राहक द्वारा प्रदान किया जाता है, और खाता उसी द्वारा संचालित होता है। ईमानदार सीमा, जिसे हम बनाए रखते हैं और अधिक-दावा नहीं करते: किसी अवयस्क का पहला नाम वास्तव में ग्राहक की अभिभावकीय सहमति से संसाधित किया जाता है, और फिर भी हम किसी बच्चे को मार्केटिंग, विज्ञापन, ट्रैक, या प्रोफ़ाइल नहीं करते। यदि भविष्य की कोई सुविधा किसी बच्चे से बात करती या किसी बच्चे द्वारा संचालित होती, तो वह इस विश्लेषण को बदल देगी और हम उसके शिप होने से पहले पुनर्मूल्यांकन करेंगे।

डेटा न्यूनीकरण। जिस व्यक्ति के लिए गीत बनाया जाता है, उसके बारे में हम केवल एक पहला नाम संग्रहीत करते हैं — कोई उपनाम नहीं, कोई निकनेम नहीं, कोई आयु नहीं, कोई जन्म तिथि नहीं, कोई प्रोफ़ाइल नहीं, और कोई सटीक स्थान नहीं। ग्राहक द्वारा चयनित कोई भी आयु या जीवन-चरण की जानकारी केवल उसी क्षण में गीत को ब्राउज़ और अनुकूलित करने में मदद के लिए उपयोग की जाती है और संग्रहीत नहीं की जाती। हम किसी भी आयु के किसी व्यक्ति के बारे में कोई विशेष-श्रेणी की जानकारी (जैसे स्वास्थ्य, बायोमेट्रिक, या धार्मिक जानकारी) संसाधित नहीं करते। इस नीति में वर्णित तकनीकें इन सीमाओं के अनुरूप कॉन्फ़िगर की गई हैं।

3. परिभाषाएँ

• ट्रैकिंग तकनीक / कुकी (Tracking technology / cookie): कोई भी तकनीक जो उस डिवाइस पर जानकारी संग्रहीत करती है, या उससे जानकारी पढ़ती है, जिसका आप उपयोग करते हैं — कुकीज़, localStorage/sessionStorage, IndexedDB, मोबाइल SDK स्थानीय कैश, डिवाइस या सॉफ़्टवेयर पहचानकर्ता, पिक्सेल या बीकन, और समान।
• SDK (सॉफ़्टवेयर विकास किट): एप्लिकेशन या वेब सतहों में एम्बेडेड तृतीय-पक्ष कोड जो डिवाइस डेटा संग्रहीत या पढ़ सकता है और उसे आपूर्ति करने वाले विक्रेता को प्रेषित कर सकता है। Happy Songs की गैर-आवश्यक SDKs हैं PostHog, OneSignal, RevenueCat, और मोबाइल मापन साझेदार (mobile measurement partner, MMP) SDK जो वयस्क विज्ञापन-एट्रिब्यूशन के लिए ऐप में उपयोग की जाती है (वयस्क की ATT/सहमति अनुमति के साथ), साथ ही वयस्क-संचालित Happy Songs वेबसाइट पर (गीत साझा करने के लिए प्रयुक्त पृष्ठ सहित) उपयोग की जाने वाली विज्ञापन/मार्केटिंग SDKs — उदाहरण के लिए Meta (Meta Pixel / Ads) और Google Ads (खंड 5.1)।
• सख्ती से आवश्यक / अनिवार्य (Strictly necessary / essential): ऐसी तकनीकें जो आपके द्वारा स्पष्ट रूप से अनुरोधित सुविधा प्रदान करने के लिए आवश्यक हैं — प्रमाणीकरण, सत्र प्रबंधन, सुरक्षा, लोड प्रबंधन, और एप्लिकेशन के भीतर ऑफ़लाइन प्लेबैक के लिए आपके गीत को डिवाइस पर कैशिंग। इन्हें पूर्व ऑप्ट-इन सहमति की आवश्यकता नहीं होती और ये व्यक्तिगत जानकारी की “बिक्री” या “साझाकरण” नहीं हैं।
• गैर-आवश्यक (Non-essential): विश्लेषण, पुश सूचनाएँ, खरीद-प्रबंधन, और विज्ञापन/मार्केटिंग तकनीकें। ये वे तकनीकें हैं जिन्हें यह नीति द्वार-नियंत्रित करती है। हर Happy Songs सतह वयस्क-संचालित है, और हम विज्ञापन और मार्केटिंग तकनीकों का उपयोग केवल वयस्कों तक पहुँचने के लिए करते हैं (मार्केटिंग, अधिग्रहण, और रीटार्गेटिंग), जो खंड 8–10 में नियंत्रणों के अधीन है; हम किसी बच्चे की व्यक्तिगत जानकारी का उपयोग विज्ञापन, विज्ञापन-लक्ष्यीकरण, श्रोतावर्ग-निर्माण, या प्रोफ़ाइलिंग के लिए नहीं करते, और हम किसी बच्चे पर विज्ञापन कभी निर्देशित नहीं करते (खंड 7)।
• “बिक्री” (“Sale”) (US राज्य कानून): मौद्रिक या अन्य मूल्यवान प्रतिफल (monetary or other valuable consideration) के लिए किसी तृतीय पक्ष को व्यक्तिगत जानकारी का प्रकटीकरण। हम पैसे के लिए व्यक्तिगत जानकारी नहीं बेचते; तथापि, मार्केटिंग साझेदारों को हमारे वेबसाइट विज्ञापन प्रकटीकरणों को कुछ US राज्य कानूनों द्वारा उपयोग की जाने वाली व्यापक परिभाषा के अंतर्गत “बिक्री” के रूप में माना जा सकता है (मूल्यवान प्रतिफल, भले ही कोई पैसा हस्तांतरित न हो), और हम उनके लिए एक ऑप्ट-आउट प्रदान करते हैं (खंड 8)।
• “साझाकरण” / “लक्षित विज्ञापन” (“Sharing” / “targeted advertising”) (US राज्य कानून): क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन (cross-context behavioral advertising) के लिए व्यक्तिगत जानकारी का प्रकटीकरण। हमारा वयस्क-निर्देशित वेबसाइट विज्ञापन (उदाहरण के लिए, Meta और Google Ads के माध्यम से रीटार्गेटिंग) ऐसा ही एक प्रकटीकरण है, और किसी विश्लेषण प्रदाता को किए गए प्रकटीकरण को कुछ राज्य कानूनों के अंतर्गत “साझाकरण” के रूप में माना जा सकता है भले ही कोई पैसा हस्तांतरित न हो; इसलिए हम एक ऑप्ट-आउट प्रदान करते हैं (खंड 8) और इसे किसी बच्चे पर कभी लागू नहीं करते।
• Global Privacy Control (GPC): एक ब्राउज़र या डिवाइस संकेत जो किसी उपयोगकर्ता के बिक्री और साझाकरण से ऑप्ट-आउट का संचार करता है, जिसे California और US राज्यों की बढ़ती संख्या में एक वैध सार्वभौमिक ऑप्ट-आउट तंत्र के रूप में मान्यता प्राप्त है।

4. संक्षेप में हमारी स्थिति

• Happy Songs वयस्क-संचालित है, और वयस्कों पर निर्देशित विज्ञापन उस सामान्य तरीके का हिस्सा है जिससे हम नए ग्राहकों तक पहुँचते हैं। Happy Songs वेबसाइट पर, और वयस्क-निर्देशित मार्केटिंग, अधिग्रहण, और रीटार्गेटिंग के लिए, हम विज्ञापन और विश्लेषण साझेदारों का उपयोग कर सकते हैं — उदाहरण के लिए Meta (Meta Pixel / Ads) और Google Ads। यह कुकीज़ और SDKs का उपयोग करता है और वयस्क-निर्देशित विज्ञापन के लिए उन साझेदारों के साथ डेटा साझा करना शामिल है। यह नियंत्रित है: जहाँ सहमति आवश्यक है (EEA, UK, और Switzerland कुकी-सहमति व्यवस्थाएँ) वहाँ यह हमारे स्थानीयकृत दस्तावेज़ों के अंतर्गत कुकी बैनर के माध्यम से प्राप्त की जाती है (खंड 10); US में आप “Do Not Sell or Share My Personal Information” नियंत्रण के माध्यम से ऑप्ट-आउट कर सकते हैं और हम Global Privacy Control (GPC) का सम्मान करते हैं (खंड 8); और Mexico में यह एक द्वितीयक उद्देश्य है जिसे आप अस्वीकार कर सकते हैं (खंड 9)। यह वयस्क-मार्केटिंग ट्रैकिंग किसी बच्चे पर कभी लागू नहीं की जाती (खंड 5.3 और 7)।
• “Mi Música” मोबाइल एप्लिकेशन में हम वयस्क की अनुमति से वयस्क ग्राहक का उपयोगकर्ता-स्तरीय विज्ञापन-एट्रिब्यूशन करते हैं। iOS पर हम वयस्क ग्राहक को Apple का App Tracking Transparency (ATT) प्रॉम्प्ट प्रस्तुत करते हैं और, यदि वयस्क अनुमति देता है, तो विज्ञापन पहचानकर्ता (IDFA) का उपयोग करते हैं; Android पर हम वयस्क की सहमति से Android Advertising ID (AD_ID) का उपयोग करते हैं। उस अनुमति के साथ हम एक मोबाइल मापन साझेदार (mobile measurement partner, MMP) का उपयोग करके वयस्क के ऐप इंस्टॉल और रूपांतरणों को उन सशुल्क अभियानों से जोड़ते हैं जिन्होंने उन्हें प्रेरित किया। तदनुसार हमारा iOS App Store गोपनीयता लेबल “Data Used to Track You” है (वयस्क के संबंध में)। देखें खंड 11. कोई कार्यक्षमता ATT प्रदान करने पर सशर्त नहीं है — ATT प्रॉम्प्ट को अस्वीकार करने पर भी वयस्क ऐप का पूर्ण उपयोग कर सकता है। यह वयस्क विज्ञापन-एट्रिब्यूशन किसी बच्चे के डेटा से कभी नहीं बनाया, जोड़ा, या उस पर लागू किया जाता (खंड 5.3 और 7)। ऊपर वर्णित Happy Songs वेबसाइट सतहों पर क्रॉस-साइट रीटार्गेटिंग भी होती है — गीत साझा करने के लिए प्रयुक्त पृष्ठ सहित, जिसका आगंतुक एक वयस्क है — और, इन-ऐप एट्रिब्यूशन की तरह, कभी किसी बच्चे के डेटा से नहीं बनाई जाती।
• इन-ऐप ATT/IDFA सक्षम करना इस पर निर्भर करता है कि Happy Songs को Apple App Store Guideline 5.1.4 और COPPA directed-to-children परीक्षण के अंतर्गत एक general-audience (“मुख्यतः बच्चों के लिए” नहीं / “बच्चों को निर्देशित” नहीं) ऐप के रूप में माना जाए — एक विवेकाधीन निर्धारण। इसे सक्षम करने से पहले, हम general-audience बचाव को संरक्षित और प्रलेखित करते हैं: सेवाएँ वयस्क-विपणित एवं वयस्क-संचालित हैं, उनमें कोई बच्चे-मुखी UI नहीं है, बच्चे से कोई डेटा एकत्र नहीं किया जाता, और वे अनुभवजन्य वयस्क-श्रोतावर्ग साक्ष्य पर आधारित हैं।
• हम बच्चों को प्रोफ़ाइल, व्यवहारिक रूप से ट्रैक, रीटार्गेट, या लक्षित विज्ञापन प्रदान नहीं करते — यह निषिद्ध है, और इसे डेटा और श्रोतावर्ग के स्तर पर लागू किया जाता है: हम किसी बच्चे की व्यक्तिगत जानकारी का उपयोग विज्ञापन श्रोतावर्ग या प्रोफ़ाइल बनाने के लिए कभी नहीं करते, और हम किसी बच्चे पर विज्ञापन कभी निर्देशित नहीं करते (खंड 7)।
• जिन गैर-आवश्यक तकनीकों का हम उपयोग करते हैं (उत्पाद विश्लेषण, पुश सूचनाएँ, खरीद प्रबंधन, और वयस्क-निर्देशित विज्ञापन/मार्केटिंग) वे नीचे वर्णित अनुसार नामित, उद्देश्य-सीमित, और नियंत्रित हैं। हमारे विश्लेषण, पुश, और खरीद-प्रबंधन प्रदाता प्रत्येक एक लिखित डेटा प्रसंस्करण समझौते के अंतर्गत संलग्न हैं जो उन्हें हमारे प्रलेखित निर्देशों पर प्रसंस्करण तक सीमित करता है; हमारे विज्ञापन/मार्केटिंग साझेदार उनके विज्ञापन और डेटा-सुरक्षा शर्तों के अंतर्गत संलग्न हैं। उनमें से कोई भी विज्ञापन के लिए किसी बच्चे की व्यक्तिगत जानकारी कभी प्राप्त नहीं करता, और किसी बच्चे के डेटा से कोई विज्ञापन श्रोतावर्ग या प्रोफ़ाइल कभी नहीं बनाई जाती (खंड 7)।

5. कुकीज़, SDKs, और समान तकनीकों की सूची

यह उन तकनीकों की आधिकारिक सूची है जो आपके डिवाइस पर डेटा संग्रहीत या पढ़ती हैं। इसे Happy Songs Subprocessor List के अनुरूप रखा जाता है, जो हमारे द्वारा संलग्न विक्रेताओं की पहचान के लिए एकमात्र सत्य-स्रोत है; जहाँ किसी विक्रेता की पहचान या स्थिति दस्तावेज़ों के बीच भिन्न हो, वहाँ Subprocessor List नियंत्रक है। नीचे दिए गए सभी विक्रेता संयुक्त राज्य अमेरिका में स्थित हैं।

5.1 गैर-आवश्यक SDKs (वे तकनीकें जिन्हें यह नीति शासित करती है)

RevenueCat किसी सदस्यता की स्थिति और संबद्ध स्टोर रसीदों का प्रबंधन करता है। यह कार्ड नंबर प्राप्त या संग्रहीत नहीं करता (देखें खंड 5.2)। Happy Songs एक सशुल्क सदस्यता सेवा है जो वर्तमान में निःशुल्क प्रोमोशनल एक्सेस के साथ प्रस्तुत की जाती है जिसमें किसी कार्ड की आवश्यकता नहीं होती और प्रोमोशनल अवधि के दौरान कोई स्वचालित शुल्क ट्रिगर नहीं होता; RevenueCat सदस्यता और एनटाइटलमेंट स्थिति रिकॉर्ड करता है चाहे भुगतान लिया जा रहा हो या नहीं।

PostHog IP अनामीकरण के साथ कॉन्फ़िगर किया गया है और किसी भी उपयोगकर्ता को प्रोफ़ाइल, रीटार्गेट, या विज्ञापन प्रोफ़ाइल बनाने के लिए उपयोग नहीं किया जाता, और किसी बच्चे के संबंध में कभी उपयोग नहीं किया जाता।

MMP मोबाइल एप्लिकेशन में चलता है ताकि वयस्क ग्राहक के इंस्टॉल और रूपांतरणों को उन सशुल्क अभियानों से जोड़ा जा सके जिन्होंने उन्हें प्रेरित किया, केवल जहाँ वयस्क ने iOS ATT प्रॉम्प्ट के माध्यम से ट्रैकिंग की अनुमति दी है या Android Advertising ID के लिए सहमति दी है। यह वयस्क का उपयोगकर्ता-स्तरीय विज्ञापन-एट्रिब्यूशन है और कुछ नहीं: किसी बच्चे की व्यक्तिगत जानकारी MMP के लिए कभी एकत्र, जोड़ी, या साझा नहीं की जाती, और किसी बच्चे की कोई विज्ञापन प्रोफ़ाइल कभी नहीं बनाई जाती (खंड 7)। एट्रिब्यूशन के लिए MMP के साथ साझा किया गया डेटा US राज्य कानून के अंतर्गत “बिक्री” या “साझाकरण” हो सकता है, और आप ऑप्ट आउट कर सकते हैं (खंड 8)।

Meta और Google Ads तकनीकें Happy Songs वेबसाइट सतहों पर चलती हैं — जो सभी वयस्क-संचालित हैं — ताकि वयस्कों तक पहुँचा और उन्हें पुनः संलग्न किया जा सके, गीत साझा करने के लिए प्रयुक्त पृष्ठ पर रीटार्गेटिंग सहित, जिसका आगंतुक एक वयस्क है। वे मोबाइल एप्लिकेशन में तैनात नहीं की जातीं। विज्ञापन श्रोतावर्ग केवल वयस्क आगंतुक के अपने संकेतों से बनाए जाते हैं; हम किसी बच्चे की व्यक्तिगत जानकारी का उपयोग विज्ञापन के लिए कभी नहीं करते, और किसी बच्चे की कोई विज्ञापन प्रोफ़ाइल कभी नहीं बनाई जाती (खंड 7)। विज्ञापन के लिए इन साझेदारों के साथ साझा किया गया डेटा US राज्य कानून के अंतर्गत “बिक्री” या “साझाकरण” हो सकता है, और आप ऑप्ट आउट कर सकते हैं (खंड 8)।

5.2 सख्ती से आवश्यक / अनिवार्य तकनीकें (कोई ऑप्ट-इन आवश्यक नहीं; पारदर्शिता के लिए सूचीबद्ध)

आवश्यक तकनीकें “बिक्री” या “साझाकरण” नहीं हैं और यहाँ केवल पारदर्शिता के लिए सूचीबद्ध हैं। सदस्यता शुल्क ऐप स्टोर द्वारा उनकी इन-ऐप-खरीद प्रणालियों (Apple App Store / Google Play) के माध्यम से संसाधित किए जाते हैं: Apple और Google कार्ड संसाधित करते हैं, इन इन-ऐप खरीदों के लिए merchant/seller of record के रूप में कार्य करते हैं, और हम केवल सदस्यता स्थिति और रसीदें प्राप्त करते हैं (RevenueCat के माध्यम से रिले)। सदस्यताएँ ऐप स्टोर की अपनी सदस्यता सेटिंग के माध्यम से खरीदी और रद्द की जाती हैं, वेबसाइट पर नहीं। Happy Songs कार्ड नंबर संग्रहीत नहीं करता।

5.3 विज्ञापन — यह कहाँ चलता है, और वह नियम जो बच्चों की रक्षा करता है

विज्ञापन और मार्केटिंग तकनीकें (उदाहरण के लिए Meta Pixel / Ads और Google Ads) Happy Songs वेबसाइट सतहों पर चलती हैं — जो सभी वयस्क-संचालित हैं, गीत साझा करने के लिए प्रयुक्त पृष्ठ सहित — ताकि वयस्कों तक पहुँचा और उन्हें पुनः संलग्न किया जा सके, और केवल खंड 8–10 में नियंत्रणों के अधीन। मोबाइल एप्लिकेशन में हम वयस्क की अनुमति से वयस्क ग्राहक का उपयोगकर्ता-स्तरीय विज्ञापन-एट्रिब्यूशन भी करते हैं। उसके अलावा, निम्नलिखित लागू होते हैं:

• मोबाइल एप्लिकेशन में: हम विज्ञापन-एट्रिब्यूशन के लिए एक मोबाइल मापन साझेदार (MMP) का उपयोग करके वयस्क ग्राहक के ऐप इंस्टॉल और रूपांतरणों को उन सशुल्क अभियानों से जोड़ते हैं जिन्होंने उन्हें प्रेरित किया। यह एट्रिब्यूशन केवल वयस्क का है।
• IDFA और App Tracking Transparency (ATT) प्रॉम्प्ट: iOS पर हम वयस्क ग्राहक को ATT प्रॉम्प्ट प्रस्तुत करते हैं और, यदि वयस्क अनुमति देता है, तो ऊपर वर्णित वयस्क एट्रिब्यूशन के लिए विज्ञापन पहचानकर्ता (IDFA) का उपयोग करते हैं। कोई कार्यक्षमता ATT प्रदान करने पर सशर्त नहीं है — अस्वीकार करने पर भी वयस्क ऐप का पूर्ण उपयोग कर सकता है।
• Android Advertising ID: Android पर हम वयस्क की सहमति से उसी वयस्क एट्रिब्यूशन के लिए Android Advertising ID (AD_ID) का उपयोग करते हैं।
• भौगोलिक रोक-रखाव (hold-back)। यहाँ वर्णित इन-ऐप IDFA / Android Advertising ID / MMP एट्रिब्यूशन स्थानीयकृत ऑप्ट-इन नियंत्रण लागू होने तक EEA, UK, Switzerland, India, या Korea में प्रस्तुत नहीं किया जाता। India में यह अतिरिक्त रूप से India-वकील साइन-ऑफ़ पर द्वार-नियंत्रित है, क्योंकि DPDP §9(3) बच्चों की ट्रैकिंग या व्यवहारिक निगरानी पर एक निरपेक्ष, सहमति-प्रूफ़ प्रतिबंध लगाता है; Korea में यह केवल PIPA opt-in सहमति के अंतर्गत चलता है।
• किसी बच्चे पर निर्देशित कोई विज्ञापन, विज्ञापन-एट्रिब्यूशन, क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन, रीटार्गेटिंग, या प्रोफ़ाइलिंग नहीं — कभी नहीं, किसी भी सतह पर। बच्चे का डेटा — जिस व्यक्ति के लिए गीत है उसका पहला नाम, और बच्चे के बारे में कोई भी जानकारी — IDFA, Android Advertising ID, MMP, या किसी ट्रैकिंग या विज्ञापन SDK के लिए कभी एकत्र, जोड़ा, या साझा नहीं किया जाता, और ट्रैकिंग, प्रोफ़ाइलिंग, श्रोतावर्ग-निर्माण, या लक्षित विज्ञापन के लिए कभी उपयोग नहीं किया जाता। एट्रिब्यूशन श्रोतावर्ग केवल वयस्क ग्राहक या आगंतुक के अपने संकेतों से बनाए जाते हैं; किसी बच्चे की कोई विज्ञापन प्रोफ़ाइल कभी नहीं बनाई जाती (खंड 7)।

इन-ऐप ATT/IDFA सक्षम करना इस पर निर्भर करता है कि Happy Songs को Apple App Store Guideline 5.1.4 और COPPA directed-to-children परीक्षण के अंतर्गत एक general-audience (“मुख्यतः बच्चों के लिए” नहीं / “बच्चों को निर्देशित” नहीं) ऐप के रूप में माना जाए — एक विवेकाधीन निर्धारण। इसे सक्षम करने से पहले, हम general-audience बचाव को संरक्षित और प्रलेखित करते हैं: सेवाएँ वयस्क-विपणित एवं वयस्क-संचालित हैं, उनमें कोई बच्चे-मुखी UI नहीं है, बच्चे से कोई डेटा एकत्र नहीं किया जाता, और वे अनुभवजन्य वयस्क-श्रोतावर्ग साक्ष्य पर आधारित हैं।

5.4 सर्वर-साइड AI प्रदाता इस नीति द्वारा शासित डिवाइस SDKs नहीं हैं

एक गीत बनाने के लिए, कुछ सामग्री को कृत्रिम-बुद्धिमत्ता प्रदाताओं द्वारा सर्वर-साइड संसाधित किया जाता है। ये प्रदाता वे ऑन-डिवाइस SDKs नहीं हैं जिन्हें यह नीति द्वार-नियंत्रित करती है; वे हमारी गोपनीयता नीति और Subprocessor List (सत्य-स्रोत) द्वारा शासित उप-संसाधक (subprocessors) हैं। हम उन्हें यहाँ केवल पारदर्शिता के लिए नामित करते हैं:

• संगीत: Google Lyria, Google Vertex AI के माध्यम से (United States)। उत्पन्न ऑडियो एक Google SynthID उद्गम (provenance) वॉटरमार्क वहन करता है।
• गीत के बोल और पाठ: Anthropic और OpenAI (United States)।
• कवर आर्ट: Nano Banana (Google का Gemini छवि-निर्माण मॉडल) — एक Google सेवा (United States)।

जोखिम सीमित करने के लिए, हम न्यूनतम करते हैं कि ये प्रदाता क्या प्राप्त करते हैं: असली पहला नाम केवल संगीत प्रदाता को भेजा जाता है (क्योंकि इसे गाया जाता है), जबकि गीत/पाठ प्रदाता एक प्लेसहोल्डर नाम प्राप्त करते हैं, जिसमें उत्पादन के बाद असली नाम स्थानीय रूप से डाला जाता है। इन प्रदाताओं को कोई भी व्यक्तिगत जानकारी भेजे जाने से पहले, हम ग्राहक की स्पष्ट इन-ऐप सहमति प्राप्त करते हैं जो उन्हें नामित करती है।

6. आवश्यक-बनाम-गैर-आवश्यक परीक्षण कैसे लागू किया जाता है

1. क्या तकनीक आपके द्वारा स्पष्ट रूप से अनुरोधित किसी चीज़ को प्रदान करने के लिए आवश्यक है (साइन-इन, सुरक्षा, ऑफ़लाइन इन-ऐप प्लेबैक के लिए आपके गीत को कैशिंग, आपके द्वारा आरंभ की गई खरीद को पूरा करना)? यदि हाँ, तो यह आवश्यक है और बिना किसी द्वार के चलती है।
2. अन्यथा (विश्लेषण, पुश सूचनाएँ, वयस्क-निर्देशित विज्ञापन/मार्केटिंग, खरीद-एट्रिब्यूशन) यह गैर-आवश्यक है और इसके अधीन है:
   • बच्चा डेटा-और-श्रोतावर्ग नियम (खंड 7) — हमेशा, हर जगह: किसी बच्चे की व्यक्तिगत जानकारी का उपयोग विज्ञापन, विज्ञापन-लक्ष्यीकरण, श्रोतावर्ग-निर्माण, या प्रोफ़ाइलिंग के लिए नहीं किया जाता, और किसी बच्चे पर कोई विज्ञापन निर्देशित नहीं किया जाता;
   • US-राज्य ऑप्ट-आउट नियंत्रण (खंड 8);
   • Mexico प्रकटीकरण और अस्वीकृति तंत्र (खंड 9)।

अस्पष्ट मामलों को “गैर-आवश्यक” की ओर हल किया जाता है और द्वार-नियंत्रित किया जाता है।

7. बच्चों की रक्षा — एक डेटा-और-श्रोतावर्ग नियम, न कि एक सतह द्वार

यह क्रॉस-कटिंग नियम है और भूगोल से स्वतंत्र रूप से लागू होता है:

• हर Happy Songs सतह वयस्क-संचालित है — मोबाइल एप्लिकेशन, मार्केटिंग वेबसाइट, और गीत साझा करने के लिए प्रयुक्त पृष्ठ। एक बच्चा उस लाभार्थी के रूप में उपस्थित हो सकता है जिसके लिए गीत है (उदाहरण के लिए, किसी वयस्क द्वारा बजाए गए गीत को सुनना), किंतु वह आनुषंगिक उपस्थिति किसी सतह को “बच्चों की सतह” नहीं बनाती। जो बच्चे की रक्षा करता है वह डेटा और श्रोतावर्ग के बारे में एक नियम है, न कि किसी सतह पर द्वार: बच्चे की व्यक्तिगत जानकारी (बच्चे का पहला नाम, या बच्चे के बारे में कोई भी जानकारी) विज्ञापन पहचानकर्ता (IDFA / Android AD_ID), मोबाइल मापन साझेदार (MMP), या किसी ट्रैकिंग या विज्ञापन SDK के लिए कभी एकत्र, जोड़ी, या साझा नहीं की जाती; हम इसका उपयोग विज्ञापन, विज्ञापन-लक्ष्यीकरण, श्रोतावर्ग-निर्माण, ट्रैकिंग, या प्रोफ़ाइलिंग के लिए कभी नहीं करते; हम किसी बच्चे पर विज्ञापन कभी निर्देशित नहीं करते; और किसी बच्चे की कोई विज्ञापन प्रोफ़ाइल कभी नहीं बनाई जाती। इन-ऐप ATT/IDFA/MMP एट्रिब्यूशन और वेबसाइट विज्ञापन श्रोतावर्ग केवल वयस्क ग्राहक या आगंतुक के अपने संकेतों से बनाए जाते हैं — ट्रैकिंग केवल वयस्क का है।
• किसी बच्चे को कोई व्यवहारिक प्रोफ़ाइलिंग, कोई क्रॉस-कॉन्टेक्स्ट ट्रैकिंग, और कोई लक्षित विज्ञापन नहीं — कभी नहीं।
• विश्लेषण और विज्ञापन वयस्क-संचालित Happy Songs सतहों पर चलते हैं — एप्लिकेशन, वेबसाइट, और गीत साझा करने के लिए प्रयुक्त पृष्ठ (जिसका आगंतुक एक वयस्क है) — खंड 8–10 में सहमति और ऑप्ट-आउट नियंत्रणों के अधीन, और हमेशा ऊपर दिए गए बच्चा डेटा-और-श्रोतावर्ग नियम के अधीन। हम सेवाओं को सामान्य-श्रोतावर्ग / वयस्क-संचालित, बच्चे-निर्देशित नहीं घोषित करते हैं, और उन्हें किसी ऐप-स्टोर Kids श्रेणी में नहीं रखते।
• पुश सूचनाएँ ग्राहक के खाते से बंधी होती हैं, कभी किसी बच्चे से नहीं, और केवल ग्राहक के ऑप्ट इन करने के बाद।
• “Mejórate Pronto” (Get Well) अवसर केवल एक सामान्य शुभकामना भाव को कैप्चर करता है। किसी बच्चे की विशिष्ट बीमारी, निदान, या लक्षण को कभी कैप्चर, अनुमानित, या संग्रहीत नहीं किया जाता, और उस प्रवाह से कोई गैर-आवश्यक तकनीक संलग्न नहीं होती।

कानूनी आधार (Legal anchors): COPPA और संशोधित COPPA Rule (2025) (बच्चों की कोई व्यवहारिक ट्रैकिंग नहीं, और किसी बच्चे से बंधा कोई गैर-अभिन्न तृतीय-पक्ष प्रकटीकरण नहीं जैसे विश्लेषण या पुश — जिसे हम उन तकनीकों को किसी बच्चे से कभी न बाँधकर और किसी बच्चे के डेटा का विज्ञापन, श्रोतावर्ग-निर्माण, या प्रोफ़ाइलिंग के लिए कभी उपयोग न करके पूरा करते हैं, न कि किसी सत्यापन-योग्य-अभिभावकीय-सहमति तंत्र के अंतर्गत बच्चे का डेटा एकत्र करके); Apple और Google के बच्चे-निर्देशित और Kids-श्रेणी नियम (हम सेवाओं को सामान्य-श्रोतावर्ग / वयस्क-संचालित, बच्चे-निर्देशित नहीं घोषित करते हैं); और US राज्य कानून के अंतर्गत अवयस्कों की प्रबलित सुरक्षा (खंड 8)। यह वयस्क ग्राहक द्वारा संचालित एक वैध-प्रसंस्करण मॉडल है: बच्चा कोई खाता नहीं रखता या ग्राहक द्वारा बच्चे के माता-पिता या अभिभावक के रूप में प्रदान किए गए पहले नाम से परे कोई डेटा प्रदान नहीं करता। यह बच्चों को इन सुरक्षाओं से हटाता नहीं है, और हम वयस्क-संचालित मॉडल को उन्हें शिथिल करने का कारण नहीं मानते।

8. संयुक्त राज्य अमेरिका — Do Not Sell/Share, Global Privacy Control, और अवयस्क

संशोधित California Consumer Privacy Act (CCPA/CPRA), Texas Data Privacy and Security Act (TDPSA — हमारा गृह राज्य; कोई लघु-व्यवसाय सीमा नहीं), और अन्य राज्यों के तुलनीय व्यापक गोपनीयता कानूनों के अंतर्गत, निम्नलिखित लागू होते हैं। यह एक ऑप्ट-आउट व्यवस्था है; इसमें यूरोपीय-शैली के “कुकीज़ स्वीकार करें” ऑप्ट-इन बैनर की आवश्यकता नहीं है।

8.1 “Do Not Sell or Share My Personal Information”

• हम वेबसाइट फ़ुटर और कुकी बैनर में, तथा ऐप की गोपनीयता सेटिंग में एक “Do Not Sell or Share My Personal Information” नियंत्रण प्रदान करते हैं।
• इसे सक्रिय करने से आप किसी भी ऐसे प्रकटीकरण से ऑप्ट-आउट हो जाते हैं जिसे “बिक्री” या “साझाकरण” माना जा सकता है — जिसमें हमारे वेबसाइट मार्केटिंग साझेदारों को विज्ञापन प्रकटीकरण (उदाहरण के लिए, Meta और Google Ads), हमारे मोबाइल मापन साझेदार (MMP) को इन-ऐप विज्ञापन-एट्रिब्यूशन प्रकटीकरण, और PostHog को विश्लेषण प्रकटीकरण शामिल हैं। हम पैसे के लिए व्यक्तिगत जानकारी नहीं बेचते, किंतु इनमें से कुछ प्रकटीकरण US राज्य कानून के अंतर्गत “बिक्री” या “साझाकरण” हो सकते हैं भले ही कोई पैसा हस्तांतरित न हो; यह नियंत्रण उन सभी को कवर करता है। इसमें किसी बच्चे की जानकारी कभी शामिल नहीं होती, क्योंकि हम किसी बच्चे के व्यक्तिगत डेटा का उपयोग विज्ञापन या श्रोतावर्ग-निर्माण के लिए कभी नहीं करते और किसी बच्चे की विज्ञापन प्रोफ़ाइल कभी नहीं बनाते (खंड 7)।
• जहाँ कोई राज्य इसकी अपेक्षा करता है, वहाँ हम एक “Limit the Use of My Sensitive Personal Information” नियंत्रण भी प्रदान करते हैं।

8.2 Global Privacy Control (GPC)

• हम GPC और अन्य मान्यता प्राप्त सार्वभौमिक ऑप्ट-आउट संकेतों को ब्राउज़र या डिवाइस स्तर पर बिक्री और साझाकरण के एक वैध ऑप्ट-आउट के रूप में पहचानते और सम्मानित करते हैं, आपको लिंक पर भी क्लिक करने की आवश्यकता के बिना। जहाँ आप साइन इन हैं, वहाँ हम ऑप्ट-आउट को ज्ञात खाते पर भी लागू करते हैं।
• एक सार्वभौमिक ऑप्ट-आउट संकेत का सम्मान करना राज्यों की बढ़ती संख्या में अनिवार्य है; हम इसे अपने पूरे US फ़ुटप्रिंट में आवश्यक मानते हैं।

8.3 अवयस्क

• हम किसी भी उपभोक्ता की व्यक्तिगत जानकारी की बिक्री या साझाकरण नहीं करते जिसे हम 16 वर्ष से कम आयु का जानते हैं। हमारे मॉडल में एक बच्चा उपयोगकर्ता या उपभोक्ता नहीं है जो सेवाओं के साथ अंतःक्रिया करता है: किसी अवयस्क के बारे में एकमात्र जानकारी वह पहला नाम है जो वयस्क ग्राहक बच्चे के माता-पिता या कानूनी अभिभावक के रूप में प्रदान करता है। CCPA/CPRA की अवयस्कों-के-लिए-सकारात्मक-ऑप्ट-इन आवश्यकता संतुष्ट होती है क्योंकि ऐसी कोई बिक्री या साझाकरण नहीं होती — व्यवहार में, हम किसी बच्चे की जानकारी बिल्कुल नहीं बेचते या साझा नहीं करते।
• हम जानबूझकर अवयस्कों को लक्षित विज्ञापन नहीं देते। राज्य-दर-राज्य अवयस्कों के नियम जिनका हम सम्मान करते हैं (Texas, Oregon, New Jersey, Maryland, और अन्य राज्यों में मजबूत सुरक्षा सहित) गोपनीयता नीति में बनाए रखे जाते हैं; इस नीति का डेटा-और-श्रोतावर्ग नियम (खंड 7) उन्हें लागू करता है — किसी बच्चे की व्यक्तिगत जानकारी का उपयोग विज्ञापन श्रोतावर्ग या प्रोफ़ाइल बनाने के लिए कभी नहीं किया जाता, और किसी बच्चे पर कोई विज्ञापन निर्देशित नहीं किया जाता।

8.4 वित्तीय-प्रोत्साहन सूचना

जहाँ CCPA जैसा कोई कानून वित्तीय प्रोत्साहन की सूचना (notice of financial incentive) की अपेक्षा करता है, वहाँ हम इसे Happy Songs रेफ़रल कार्यक्रम (Referral Program) के संबंध में प्रदान करते हैं (ऐप में “Familia Emprendedora” के रूप में प्रस्तुत)। रेफ़रल कार्यक्रम वयस्क ग्राहक द्वारा संचालित है, और इसके पुरस्कार केवल उसे भुगतान किए जाते हैं; भागीदारी के लिए पैसे के लिए व्यक्तिगत जानकारी की बिक्री की आवश्यकता नहीं है, और न ही उसमें ऐसा शामिल है।

8.5 गैर-भेदभाव और प्रतिक्रिया

इस खंड के अंतर्गत कोई विकल्प प्रयोग करने के लिए हम आपके साथ भेदभाव नहीं करते। ऑप्ट-आउट अनुरोध तुरंत प्रभावी होते हैं और आगे बढ़ने के आधार पर सम्मानित किए जाते हैं; सत्यापन और समयसीमा लागू राज्य कानून का पालन करती हैं, जिनके यांत्रिकी गोपनीयता नीति और खाता-हटाने / अधिकार-अनुरोध प्रवाह में वर्णित हैं।

9. Mexico — इन तकनीकों का प्रकटीकरण कैसे किया जाता है

Mexico में यूरोपीय प्रकार की पूर्व-ऑप्ट-इन कुकी व्यवस्था नहीं है। ट्रैकिंग तकनीकों का प्रकटीकरण और सहमति Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) के अंतर्गत Aviso de Privacidad के माध्यम से की जाती है। मैक्सिकन बाज़ार के लिए, खंड 5 में SDK सूची और बच्चा डेटा-और-श्रोतावर्ग नियम (खंड 7) स्पेनिश-भाषा Aviso de Privacidad में प्रकट किए जाते हैं। विश्लेषण और मार्केटिंग तकनीकें द्वितीयक उद्देश्य हैं जिन्हें ग्राहक अस्वीकार कर सकता है बिना मुख्य सेवाओं को प्रभावित किए। ग्राहक Aviso de Privacidad में वर्णित तंत्र के माध्यम से और privacy@happysongs.ai पर लिखकर सीमा या अस्वीकृति, और 2025 कानून के अंतर्गत संरक्षित ARCO अधिकार (पहुँच, सुधार, रद्दीकरण, और विरोध) प्रयोग कर सकता है। US “Do Not Sell or Share” नियंत्रण एक मैक्सिकन कानूनी संरचना नहीं है; यदि यह विश्व स्तर पर दृश्यमान है तो कोई नुकसान नहीं होता, किंतु मैक्सिकन डेटा विषय अपने विकल्प Aviso और ARCO चैनल के माध्यम से प्रयोग करते हैं।

10. यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, और अन्य क्षेत्र

सेवाएँ संयुक्त राज्य अमेरिका और मेक्सिको में लॉन्च होती हैं। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, Switzerland, ब्राज़ील, India, Korea, और अन्य लैटिन अमेरिकी क्षेत्राधिकार अलग नियम लगाते हैं — जिसमें, EEA और UK के लिए, डिवाइस पर किसी भी गैर-आवश्यक संग्रहण या पठन से पहले एक पूर्व ऑप्ट-इन सहमति आवश्यकता (एक सहमति-प्रबंधन प्लेटफ़ॉर्म के माध्यम से); बच्चों के डेटा के लिए आयु-उपयुक्त-डिज़ाइन दायित्व; और — India में DPDP §9(3) के अंतर्गत — बच्चों की ट्रैकिंग या व्यवहारिक निगरानी पर एक निरपेक्ष, सहमति-प्रूफ़ प्रतिबंध शामिल है। वे आवश्यकताएँ अलग स्थानीयकृत दस्तावेज़ों में निपटाई जाती हैं और इस पाठ के माध्यम से उन क्षेत्रों के उपयोगकर्ताओं को प्रस्तुत या दिखाई नहीं जातीं। हम उन बाज़ारों की सेवा तब तक नहीं करेंगे जब तक संबंधित स्थानीयकृत नियंत्रण लागू न हों। विशेष रूप से, इन-ऐप IDFA / Android Advertising ID / MMP एट्रिब्यूशन संबंधित स्थानीयकृत ऑप्ट-इन नियंत्रण लागू होने तक EEA, UK, Switzerland, India, या Korea में प्रस्तुत नहीं किया जाता (India में अतिरिक्त रूप से India-वकील साइन-ऑफ़ पर; Korea में केवल PIPA opt-in के अंतर्गत)।

11. ऐप-स्टोर और प्लेटफ़ॉर्म संरेखण

खंड 5 में सूची को उससे अनुरूप रखा जाता है जो हम ऐप स्टोर को घोषित करते हैं; एक बेमेल एक अस्वीकृति और प्रवर्तन जोखिम है।

• Apple App Privacy लेबल और Google Play Data Safety ठीक-ठीक उस डेटा को प्रकट करते हैं जो खंड 5.1 में प्रत्येक SDK एकत्र करती है और वह उद्देश्य जिसके लिए इसे एकत्र किया जाता है, जिसमें सदस्यता प्रबंधन में RevenueCat की भूमिका शामिल है।
• iOS App Tracking Transparency: हमारा Apple App Store गोपनीयता लेबल “Data Used to Track You” घोषित करता है (वयस्क ग्राहक के संबंध में); हम वयस्क को ATT प्रॉम्प्ट प्रस्तुत करते हैं और, वयस्क की अनुमति से, हमारे मोबाइल मापन साझेदार (MMP) के माध्यम से वयस्क विज्ञापन-एट्रिब्यूशन के लिए IDFA का उपयोग करते हैं। कोई कार्यक्षमता ATT प्रदान करने पर सशर्त नहीं है।
• Android: हम विज्ञापन पहचानकर्ता घोषित करते हैं; AD_ID अनुमति उपस्थित है और Android Advertising ID का उपयोग वयस्क की सहमति से उसी वयस्क विज्ञापन-एट्रिब्यूशन के लिए किया जाता है।
• श्रोतावर्ग वर्गीकरण: हमारी ईमानदार श्रोतावर्ग घोषणा और आयु-रेटिंग प्रश्नावली दर्शाती हैं कि सेवाएँ सामान्य-श्रोतावर्ग / वयस्क-संचालित, बच्चे-निर्देशित नहीं हैं; हम उन्हें किसी ऐप-स्टोर Kids श्रेणी में नहीं रखते। इन-ऐप ATT/IDFA/MMP एट्रिब्यूशन Apple App Store Guideline 5.1.4 और COPPA directed-to-children परीक्षण के अंतर्गत इस सामान्य-श्रोतावर्ग उपचार पर निर्भर करता है (खंड 4 और 5.3 में वकील नोट देखें)। वर्गीकरण की परवाह किए बिना, हम किसी बच्चे की व्यक्तिगत जानकारी को किसी विज्ञापन पहचानकर्ता, MMP, या विज्ञापन SDK के साथ कभी एकत्र, जोड़ते, या साझा नहीं करते, उसका उपयोग विज्ञापन, श्रोतावर्ग-निर्माण, या प्रोफ़ाइलिंग के लिए कभी नहीं करते, और किसी बच्चे पर विज्ञापन कभी निर्देशित नहीं करते (खंड 7)।

12. इस नीति और सेवाओं में परिवर्तन

हम समय के साथ योजनाओं, सुविधाओं, मूल्य निर्धारण, तकनीकों, और कार्यक्रमों (रेफ़रल कार्यक्रम सहित) को जोड़, बदल, या बंद कर सकते हैं। ऐसा कोई भी परिवर्तन केवल भविष्य के लिए लागू होता है — यह उस लाभ को पूर्वव्यापी रूप से प्रभावित नहीं करता जिसके लिए आप पहले ही भुगतान कर चुके हैं। जहाँ कानून किसी परिवर्तन की सूचना की अपेक्षा करता है (उदाहरण के लिए, सदस्यता मूल्य में वृद्धि), वहाँ हम वह सूचना देते हैं, और आप रद्द कर सकते हैं। जब हम इस नीति में कोई सारवान परिवर्तन करते हैं, तो हम ऊपर संस्करण और “अंतिम अद्यतन” तिथि को अद्यतन करते हैं और, जहाँ आवश्यक हो, अतिरिक्त सूचना प्रदान करते हैं। परिवर्तन प्रभावी होने के बाद सेवाओं का आपका निरंतर उपयोग अद्यतन नीति के अधीन है।

13. अपने विकल्प कैसे प्रयोग करें

• ऐप में: गोपनीयता सेटिंग (विश्लेषण चालू/बंद; सूचना अनुमतियाँ), App Tracking Transparency (ATT) अनुमति और आपके ऑपरेटिंग-सिस्टम विज्ञापन-पहचानकर्ता नियंत्रण (जो इन-ऐप विज्ञापन-एट्रिब्यूशन को द्वार-नियंत्रित करते हैं), और “Do Not Sell or Share My Personal Information” नियंत्रण।
• वेब पर: फ़ुटर में “Do Not Sell or Share My Personal Information” नियंत्रण; आपका ब्राउज़र या डिवाइस GPC संकेत, जिसका हम स्वचालित रूप से सम्मान करते हैं।
• ईमेल द्वारा: यहाँ वर्णित तकनीकों के बारे में किसी भी अनुरोध या प्रश्न के लिए privacy@happysongs.ai, जिसमें पहुँच, सुधार, रद्दीकरण, विरोध, या उपयोग की सीमा शामिल है।

14. संबंधित दस्तावेज़

• गोपनीयता नीति / Aviso de Privacidad — अंतर्निहित प्रसंस्करण, डेटा-विषय अधिकार, और पूर्ण उप-संसाधक प्रकटीकरण।
• Subprocessor List — यहाँ नामित विक्रेताओं की पहचान और स्थिति के लिए एकमात्र सत्य-स्रोत।
• खाता-हटाने और अधिकार-अनुरोध प्रवाह — आपके विकल्प प्रयोग करने के लिए यांत्रिकी और समयसीमा।
• ऐप-स्टोर अनुपालन सामग्री — खंड 11 में संदर्भित गोपनीयता लेबल, Data Safety घोषणाएँ, और आयु-रेटिंग आधार।