गोपनीयता नीति और Aviso de Privacidad

1. हम कौन हैं और हमसे संपर्क कैसे करें

Happy Songs USA Corp. (“Happy Songs,” “हम,” “हमें,” या “हमारा”) टेक्सास राज्य, संयुक्त राज्य अमेरिका के कानूनों के अंतर्गत गठित एक C-Corporation है (File No. 806668254), जो मेक्सिको से संचालित होती है। हम सेवाओं के लिए प्रकाशक और डेटा नियंत्रक / responsable हैं। ऐप-भीतर खरीद (in-app purchases) के लिए, ऐप स्टोर (Apple / Google) व्यापारी / रिकॉर्ड-विक्रेता (merchant / seller of record) के रूप में कार्य करते हैं।

इस नीति या अपनी व्यक्तिगत जानकारी के बारे में किसी भी प्रश्न के लिए, या अपने अधिकारों का प्रयोग करने के लिए, हमसे privacy@happysongs.ai पर संपर्क करें। मेक्सिको में, अपने ARCO अधिकारों का प्रयोग करने और सहमति वापस लेने के अनुरोध इसी पते पर भेजे जा सकते हैं; धारा 15 देखें। हमारे मेक्सिको के कानूनी प्रतिनिधि और वित्तीय विवरण (RFC और domicilio fiscal) एक बार नियुक्त होने पर यहाँ पहचाने जाएँगे।

2. इस नीति के पीछे का खाता मॉडल

सेवाओं का विपणन परिवारों के लिए किया जाता है, परंतु जिस व्यक्ति के साथ हम अनुबंध करते हैं और जिस पर हम निर्भर रहते हैं, वह हमेशा एक वयस्क होता है। इस नीति में दिए गए अधिकार, सहमतियाँ और प्रकटन कैसे कार्य करते हैं, यह समझने के लिए पहले यह धारा पढ़ें।

• ग्राहक एक वयस्क है। खाता-धारक — वह व्यक्ति जो पंजीकरण करता है, सेवाओं का संचालन करता है, भुगतान करता है, और कोई भी रेफ़रल कार्यक्रम (Referral Program) पुरस्कार प्राप्त करता है — “ग्राहक (“the Customer”)” है, अर्थात् एक ऐसा व्यक्ति जो कम-से-कम 18 वर्ष का हो, या जहाँ वह रहता है वहाँ की कानूनी वयस्कता की आयु का हो, और अनुबंध में प्रवेश करने की पूर्ण क्षमता रखता हो। ग्राहक वह पक्ष है जिसकी सहमति पर हम निर्भर रहते हैं और जो इस नीति में वर्णित अधिकारों का प्रयोग करता है। हम यह पुष्टि करने के लिए कदम उठाते हैं कि खाता-धारक एक वयस्क है; केवल आयु न पूछना, अपने-आप में, पर्याप्त नहीं है।
• जिस व्यक्ति के लिए गीत है, वह एक लाभार्थी है, संचालक नहीं। ग्राहक किसी बच्चे के लिए या किसी अन्य व्यक्ति (किसी वयस्क रिश्तेदार, किसी मित्र) के लिए गीत बना सकता है। वह व्यक्ति न तो खाता बनाता है, न सेवाओं का संचालन करता है, न भुगतान करता है, और न ही हमारे साथ किसी समझौते का पक्ष है।
• जहाँ ग्राहक किसी नाबालिग की जानकारी प्रदान करता है, वहाँ ग्राहक उस नाबालिग के माता-पिता या कानूनी अभिभावक के रूप में कार्य करता है। जब जिस व्यक्ति के लिए गीत है वह एक बच्चा है, तो ग्राहक यह घोषणा करता है कि वह उस बच्चे का माता-पिता या कानूनी अभिभावक है और, बच्चे की ओर से, इस नीति में वर्णित बच्चे की जानकारी के सीमित संसाधन के लिए सहमति देता है, जिसमें धारा 6 में नामित AI प्रदाताओं को उसका प्रकटन भी शामिल है।
• हम बाल-संरक्षण कानून से बचने के लिए वयस्क-खाता मॉडल का उपयोग नहीं करते। सेवाओं का संचालन वयस्कों द्वारा किया जाता है; कोई बच्चा न खाता बनाता है, न सेवाओं का संचालन करता है, न हमें जानकारी प्रदान करता है। परंतु गीत किसी बच्चे के लिए और उसके बारे में होता है, और एक बच्चा उसे सुनेगा — इसलिए हम उस बच्चे के पहले नाम को बच्चे की व्यक्तिगत जानकारी के रूप में मानते हैं और इस नीति में दी गई बाल-सुरक्षा एवं बच्चों-की-गोपनीयता संबंधी सुरक्षाएँ लागू करते हैं। इस तथ्य को कि बच्चे हमारी सेवाओं को सुनने की संभावना रखते हैं, हम उस रीति से संबोधित करते हैं जिस रीति से बाल-संरक्षण कानून अपेक्षा करता है, वयस्क-संचालित सेवा के अनुपात में: हम बच्चों के लिए विपणन या विज्ञापन नहीं करते, हम उन्हें ट्रैक या प्रोफ़ाइल नहीं करते, और हम डेटा को एक ऐसे पहले नाम तक न्यूनतम रखते हैं जिसे वयस्क सहमति सहित प्रदान करता है। वयस्क-खाता मॉडल संसाधन का एक वैध आधार है; यह कोई बाल-संरक्षण छूट नहीं है।
• किसी बच्चे द्वारा आकस्मिक, माता-पिता की देखरेख में सुनना सेवाओं को बाल-निर्देशित नहीं बनाता। किसी भी सामान्य-दर्शक ऐप की तरह, वयस्क खाता-धारक किसी बच्चे को वयस्क के डिवाइस पर कोई गीत सुनने दे सकता है; वह आकस्मिक, देखरेख-युक्त सुनना किसी बच्चे का उपयोगकर्ता के रूप में सेवाओं को “उपयोग” या “अभिगम” करना नहीं है, और यह किसी वयस्क-संचालित सेवा को बच्चों की ओर निर्देशित सेवा में परिवर्तित नहीं करता। उत्पाद कैसे बनाया गया है, इसके बारे में तीन तथ्य इस सीमा को बनाए रखते हैं: (1) हम बच्चे की कोई प्रोफ़ाइल नहीं बनाते — हम केवल वह पहला नाम संग्रहीत करते हैं जो वयस्क प्रदान करता है (धारा 3.1); (2) हम कोई भी फ़ीचर, स्क्रीन, कंटेंट, चरित्र, या संदेश किसी बच्चे की ओर निर्देशित नहीं करते — कोई बच्चा-लॉगिन नहीं, कोई बच्चा-मुखी मोड नहीं, और ऐसा कुछ नहीं जो किसी बच्चे को कार्य करने, कमाने, या लेन-देन करने के लिए आमंत्रित करे (धारा 10 और 14.6); और (3) हम बच्चे से कोई डेटा एकत्र नहीं करते — प्रत्येक इनपुट वयस्क ग्राहक द्वारा प्रदान किया जाता है और खाते का संचालन वयस्क ग्राहक द्वारा किया जाता है (धारा 3 और 4)। हम इसका अति-दावा नहीं करते: किसी नाबालिग का पहला नाम, सहमति देने वाले वयस्क की माता-पिता-सहमति सहित, संसाधित किया जाता है, और फिर भी हम किसी बच्चे के लिए विपणन, विज्ञापन, ट्रैकिंग या प्रोफ़ाइलिंग नहीं करते। यदि भविष्य का कोई फ़ीचर किसी बच्चे से बात करता है, या किसी बच्चे द्वारा संचालित होता है, तो वह फ़ीचर इस विश्लेषण को बदल देगा, और हम उसे जारी करने से पहले पुनः-मूल्यांकन करेंगे।

इस नीति में सर्वत्र, “ग्राहक” और “आप” वयस्क खाता-धारक को संदर्भित करते हैं। हम “माता-पिता या कानूनी अभिभावक” पद का प्रयोग केवल किसी बच्चे की ओर से दी गई सहमति के संदर्भ में करते हैं।

एक सशुल्क सेवा जो वर्तमान में निःशुल्क प्रचार-पहुँच के साथ प्रस्तुत की जाती है। Happy Songs एक सशुल्क सदस्यता (subscription) सेवा है। इसे वर्तमान में निःशुल्क प्रचार-पहुँच (free promotional access) के साथ प्रस्तुत किया जाता है: प्रचार अवधि के दौरान हम कोई भुगतान कार्ड एकत्र नहीं करते और कोई स्वचालित शुल्क नहीं लगता। जब कोई प्लान लागू होता है तब भुगतान कैसे काम करते हैं, यह धारा 8 में वर्णित है।

3. हम जो व्यक्तिगत जानकारी एकत्र करते हैं

हम डेटा न्यूनीकरण (data minimization) का अभ्यास करते हैं। इस उत्पाद में सबसे महत्वपूर्ण डिज़ाइन विकल्प यही है कि जिस व्यक्ति के लिए गीत है, उसके बारे में हम क्या नहीं एकत्र करते।

3.1 जिस व्यक्ति के लिए गीत है, उसके बारे में — केवल एक पहला नाम

जिस व्यक्ति के लिए गीत बनाया जाता है, उसके बारे में हम केवल एक पहला नाम संग्रहीत करते हैं। हम उस व्यक्ति का उपनाम (surname), उपनाम/निकनेम, आयु, जन्म-तिथि, प्रोफ़ाइल, या सटीक स्थान संग्रहीत नहीं करते। जहाँ सेवाएँ किसी आयु या चरण के बारे में पूछती हैं — उदाहरण के लिए, आपको ब्राउज़ करने में सहायता करने या सृजन के क्षण में गीत को अनुकूलित करने के लिए — वह आयु या चरण केवल उसी क्षण में उपयोग की जाती है और हमारे सिस्टम पर संग्रहीत नहीं की जाती। जब जिस व्यक्ति के लिए गीत है वह एक बच्चा है, तो यह पहला नाम बच्चे की व्यक्तिगत जानकारी है और उसे धारा 6, 13, और 14 में वर्णित प्रत्येक संरक्षण प्राप्त होता है।

3.2 ग्राहक से और ग्राहक के बारे में हम जो जानकारी रखते हैं

3.3 आपके द्वारा दर्ज मुक्त-पाठ संदर्भ

समर्पण और मुक्त-पाठ संदर्भ फ़ील्ड (श्रेणी C) उन AI प्रदाताओं तक जाती है जो गीत उत्पन्न करते हैं (धारा 6) और उन प्रदाताओं के लॉग में, जिनमें ट्रस्ट-एंड-सेफ़्टी लॉग भी शामिल हैं, बनी रह सकती है। हम आपको संवेदनशील विवरण दर्ज न करने का मार्गदर्शन देते हैं, हम इनपुट को न्यूनतम करते हैं, और फिर भी दर्ज की गई किसी भी विशेष-श्रेणी सामग्री को अत्यधिक सावधानी से संभालते हैं। ऐसी जानकारी शामिल न करें जिसे आप किसी तृतीय-पक्ष AI प्रदाता द्वारा संसाधित नहीं करवाना चाहेंगे।

3.4 वे श्रेणियाँ जिन्हें हम एकत्र नहीं करते

• जिस व्यक्ति के लिए गीत है, उसका कोई उपनाम, निकनेम, आयु, जन्म-तिथि, प्रोफ़ाइल, या सटीक स्थान नहीं (धारा 3.1)।
• किसी भी व्यक्ति का कोई सटीक भू-स्थान (geolocation) नहीं।
• कोई बायोमेट्रिक पहचानकर्ता या वॉइसप्रिंट नहीं। सेवाएँ किसी भी व्यक्ति की आवाज़ नहीं पकड़तीं और न ही वॉइसप्रिंट बनाती हैं। यदि कोई भविष्य का संस्करण आवाज़ पकड़ता है, तो वॉइसप्रिंट को व्यक्तिगत जानकारी के रूप में — और, जहाँ वह किसी बच्चे का वर्णन करता है, वहाँ बच्चे की व्यक्तिगत जानकारी के रूप में — माना जाएगा, और ऐसे किसी भी फ़ीचर के जारी होने से पहले बायोमेट्रिक-विशिष्ट सहमति एवं प्रतिधारण नियम लागू होंगे (धारा 14.4)।
• किसी भी व्यक्ति का, किसी भी आयु का, कोई विशेष-श्रेणी / संवेदनशील व्यक्तिगत डेटा नहीं — कोई स्वास्थ्य, बायोमेट्रिक, आनुवंशिक, नस्लीय या जातीय, धार्मिक या दार्शनिक, यौन-अभिविन्यास, या समरूप डेटा नहीं। “Get Well / Mejórate Pronto” अवसर केवल एक सामान्य शुभकामना संकेत है (एक get-well कार्ड के तुल्य): हम किसी भी व्यक्ति की विशिष्ट बीमारी, निदान, या लक्षण को न पकड़ते हैं, न पूछते हैं, न अनुमान लगाते हैं, न संग्रहीत करते हैं, न उत्पन्न करते हैं, और न ही प्रॉम्प्ट और न ही गीत के बोल किसी विशिष्ट चिकित्सीय स्थिति का उल्लेख करते हैं। धारा 14.5 देखें।

वित्तीय-डेटा अपवाद (carve-out)। बढ़ी-हुई-संवेदनशीलता वाले डेटा की एकमात्र श्रेणी जिसे हम संसाधित करते हैं वह है वयस्क ग्राहक की वित्तीय और भुगतान जानकारी, और केवल उतनी ही जितनी सदस्यताएँ, रेफ़रल कार्यक्रम, और कर-रिपोर्टिंग चलाने के लिए आवश्यक हो: सदस्यता और लेन-देन रिकॉर्ड, वह प्राप्तकर्ता भुगतान विवरण जो हमारे भुगतान प्रदाता को पुरस्कार भेजने के लिए आवश्यक हैं, और कानून द्वारा अपेक्षित कर पहचानकर्ता एवं रिकॉर्ड। यह वयस्क खाता-धारक के बारे में वित्तीय डेटा है। इसे बढ़ी-हुई सुरक्षाओं के साथ संभाला जाता है; यह कभी भी जिस व्यक्ति के लिए गीत है उसके बारे में जानकारी नहीं है, और यह कभी भी स्वास्थ्य, बायोमेट्रिक, या अन्य विशेष-श्रेणी डेटा नहीं है। हम भुगतान कार्ड नंबर संग्रहीत नहीं करते (धारा 8)।

3.5 वेबसाइट अर्ली-एक्सेस वेटलिस्ट

ऐप खाते से अलग, हमारी वेबसाइट (happysongs.ai) पर आने वाला कोई वयस्क आगंतुक हमारी अर्ली-एक्सेस वेटलिस्ट (early-access waitlist) (“#waitlist” साइन-अप फ़ॉर्म) में शामिल होना चुन सकता है। यह एक वयस्क-निर्देशित विपणन एवं संपर्क उपयोग है, और यह ऐप तथा उसके खाता-डेटा से स्वतंत्र है।

• हम क्या एकत्र करते हैं। आगंतुक का नाम, और एक ईमेल पता और/या फ़ोन नंबर (एक सबमिशन या तो एक वैध ईमेल या एक उपयोग-योग्य फ़ोन नंबर के साथ स्वीकार किया जाता है, और नाम भी प्रदान किया जाता है); एक सहमति चेकबॉक्स और, जब सहमति दी जाती है, एक सहमति टाइमस्टैम्प; और सीमित तकनीकी संदर्भ — आगंतुक का अनुमानित देश, उनके IP पते से व्युत्पन्न (Cloudflare के cf-ipcountry संकेत के माध्यम से, केवल कानूनी-अनुपालन उद्देश्यों हेतु अनुरोध को रूट करने के लिए उपयोग किया गया) और वह CTA / स्रोत जिसने साइन-अप की ओर प्रेरित किया।
• हम इसका उपयोग क्यों करते हैं। केवल व्यक्ति से अर्ली एक्सेस, लॉन्च, और संबंधित उत्पाद अद्यतनों के बारे में संपर्क करने के लिए, और वेटलिस्ट का प्रबंधन करने के लिए। यह एक विपणन / संपर्क उपयोग है; हम वेटलिस्ट डेटा का उपयोग किसी ऐप खाते को बनाने या संचालित करने के लिए नहीं करते, और हम इसे वर्णित रीति से व्यक्ति से संपर्क करने से परे किसी अन्य उद्देश्य के लिए पुनर्प्रयोजित नहीं करते।
• कानूनी आधार। सहमति (GDPR Art. 6(1)(a) और समतुल्य)। opt-out क्षेत्राधिकारों में — उदाहरण के लिए संयुक्त राज्य अमेरिका और मेक्सिको — सबमिशन को opt-in चेकबॉक्स के साथ मिलाकर संपर्क किए जाने की सहमति के रूप में माना जाता है, जिसे किसी भी समय वापस लिया जा सकता है; हम Global Privacy Control (GPC) का पालन करते हैं।
• इसे कहाँ संग्रहीत किया जाता है। वेटलिस्ट प्रविष्टियाँ केवल-INSERT (INSERT-only) आधार पर एक समर्पित Supabase प्रोजेक्ट, जिसका नाम “happy-songs-growth” है और जो संयुक्त राज्य अमेरिका में होस्ट किया गया है, में एक अलग contacts / leads तालिका में लिखी जाती हैं जो ऐप के मुख्य डेटाबेस से अलग है।
• वयस्क-निर्देशित; बाल अपवाद अप्रभावित। वेटलिस्ट वयस्कों की ओर निर्देशित है; Happy Songs इसके माध्यम से किसी बच्चे की जानकारी जानबूझकर एकत्र नहीं करता, और इस नीति में सर्वत्र वर्णित पूर्ण बाल अपवाद (child carve-out) अप्रभावित रहता है।
• प्रतिधारण। हम किसी वेटलिस्ट प्रविष्टि को तब तक रखते हैं जब तक व्यक्ति सदस्यता रद्द (unsubscribe) न कर दे या हटाए जाने के लिए न कहे, और डिफ़ॉल्ट रूप से संग्रह के 24 महीने से अधिक नहीं, जिसके बाद उसे हटा दिया जाता है (धारा 12)।
• आपके विकल्प। आप privacy@happysongs.ai पर संपर्क करके किसी भी समय सहमति वापस ले सकते हैं, सदस्यता रद्द कर सकते हैं, या विलोपन का अनुरोध कर सकते हैं; इस नीति में डेटा-विषय-अधिकार और विलोपन प्रक्रियाएँ (धारा 12 और 17, और मेक्सिको में डेटा विषयों के लिए धारा 15) इस वेटलिस्ट डेटा तक पहुँचती हैं।

4. हम आपकी जानकारी का उपयोग क्यों करते हैं और हमारे कानूनी आधार

मेक्सिको के लिए, संसाधन मुख्यतः ग्राहक की सहमति पर और अनुरोधित सेवा प्रदान करने के लिए संसाधन की आवश्यकता पर आधारित है; धारा 15 देखें। संयुक्त राज्य अमेरिका और मेक्सिको से परे क्षेत्रों के लिए क्षेत्राधिकार-विशिष्ट कानूनी आधार अलग से संबोधित किए गए हैं (धारा 18)।

5. स्वचालित निर्णय-निर्धारण

हमारे AI प्रदाता जो उत्पन्न होता है उस पर स्वचालित बाल-सुरक्षा और कंटेंट फ़िल्टर लागू करते हैं। ये फ़िल्टर किसी गीत, बोल-समूह, या कवर छवि को — जिसमें ग्राहक द्वारा अनुरोधित और, जहाँ लागू हो, भुगतान की गई कोई उत्पत्ति भी शामिल है — बिना किसी मानव द्वारा पहले समीक्षा किए स्वचालित रूप से अस्वीकृत कर सकते हैं।

• आपके लिए इसका अर्थ। यदि कोई उत्पत्ति अस्वीकृत होती है, तो आपको एक सूचना दिखाई देगी और आप विभिन्न इनपुट के साथ पुनः प्रयास कर सकते हैं।
• तर्क, सामान्य शब्दों में। फ़िल्टर उस कंटेंट को रोकते हैं जो असुरक्षित, अवैध, यौनीकृत, घृणास्पद, या अन्यथा अस्वीकृत हो, और उस कंटेंट को जो किसी वास्तविक व्यक्ति की आवाज़, नाम, या समरूपता का अनुकरण करे।
• मानव समीक्षा। आप किसी अस्वीकृत उत्पत्ति की मानव समीक्षा का अनुरोध कर सकते हैं, या किसी ऐसे परिणाम पर विवाद कर सकते हैं जिसे आप गलत मानते हैं, हमसे privacy@happysongs.ai या support@happysongs.ai पर संपर्क करके। जहाँ कोई उत्पत्ति एक सशुल्क फ़ीचर है, वहाँ अस्वीकृत सशुल्क उत्पत्तियों के लिए हमारा रिफ़ंड-और-पुनः-प्रयास प्रबंधन हमारी शर्तों में वर्णित है।
• हम इन स्वचालित निर्णयों का उपयोग आपके बारे में या जिस व्यक्ति के लिए गीत है उसके बारे में कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करने के लिए नहीं करते, और हम इनका उपयोग किसी बच्चे की प्रोफ़ाइल बनाने के लिए नहीं करते।

6. AI उत्पादन और AI प्रदाताओं को आपके इनपुट का प्रकटन

Happy Songs कृत्रिम बुद्धिमत्ता (AI) का उपयोग करके गीत उत्पन्न करता है। हमारे वर्तमान AI प्रदाता हैं:

• संगीत / ऑडियो: Google Lyria, Google Vertex AI के माध्यम से (United States)। उत्पन्न ऑडियो में Google SynthID होता है, जो एक मशीन-पठनीय वॉटरमार्क है जो ऑडियो को AI-उत्पन्न के रूप में पहचानता है।
• बोल / पाठ: Anthropic और OpenAI (United States)।
• कवर आर्ट: Nano Banana (Google का Gemini छवि-उत्पादन मॉडल), एक Google सेवा, United States।

तकनीक के विकसित होने के साथ हम अपने AI प्रदाताओं को जोड़ या बदल सकते हैं। AI प्रदाताओं और अन्य उपसंसाधकों की वर्तमान, प्रामाणिक सूची इस नीति की धारा 7 (हम जानकारी किसके साथ साझा करते हैं) में दी गई उपसंसाधक सूची (Subprocessor List) है। वह सूची — न कि यह अनुच्छेद — इस बात का सत्य-स्रोत है कि वर्तमान में आपके इनपुट कौन प्राप्त करता है। हम किसी नए प्रदाता के लाइव होने से पहले इसे अद्यतन करते हैं और महत्वपूर्ण परिवर्तनों की सूचना धारा 16 में वर्णित रीति से देते हैं।

6.1 हम क्या भेजते हैं, किसे भेजते हैं, डिज़ाइन द्वारा न्यूनीकृत

किसी गीत को उत्पन्न करने के लिए हम केवल वे इनपुट प्रकट करते हैं जो प्रत्येक प्रदाता को आवश्यक होते हैं, और हम सबसे संवेदनशील प्रकटन को डिज़ाइन द्वारा न्यूनतम करते हैं:

• बोल प्रदाता (Anthropic, OpenAI) एक प्लेसहोल्डर प्राप्त करते हैं, वास्तविक नाम नहीं। डिज़ाइन के अनुसार, जिस व्यक्ति के लिए गीत है उसका वास्तविक पहला नाम बोल प्रदाताओं को नहीं भेजा जाता। हम अवसर और आपके समर्पण/संदर्भ पाठ के साथ एक प्लेसहोल्डर भेजते हैं, और बोल वापस आने के बाद हम वास्तविक पहला नाम अपनी ओर से, स्थानीय रूप से सम्मिलित करते हैं। यह एक सुविचारित न्यूनीकरण उपाय है।
• संगीत प्रदाता (Google Lyria / Vertex AI) वास्तविक पहला नाम प्राप्त करता है। क्योंकि गीत नाम के साथ गाया जाता है, वास्तविक पहला नाम अंतिम बोल के साथ संगीत प्रदाता को भेजा जाता है। यह उत्पाद में सबसे संवेदनशील एकल प्रकटन है।
• आपके द्वारा दर्ज मुक्त-पाठ संदर्भ ऊपर वर्णित रीति से प्रदाताओं तक जाता है और, यदि उसमें संवेदनशील विवरण होते हैं, तो उसे धारा 3.3 के अनुसार संभाला जाता है।

6.2 प्रदाताओं को नामित करते हुए स्पष्ट ऐप-भीतर सहमति

इस प्रकटन के होने से पहले, हम ग्राहक से स्पष्ट ऐप-भीतर सहमति (explicit in-app consent) माँगते हैं और हम उन प्रदाताओं को नामित करते हैं जो डेटा प्राप्त करेंगे। केवल इस नीति का एक लिंक इस प्रकटन के लिए पर्याप्त सहमति नहीं माना जाता। जहाँ जिस व्यक्ति के लिए गीत है वह एक बच्चा है, वहाँ यही वह बिंदु है जहाँ माता-पिता या कानूनी अभिभावक, बच्चे की ओर से, प्रकटन के लिए सहमति देते हैं।

6.3 किसी प्रदाता का अपना उपयोग, और बच्चों के डेटा के लिए अलग सहमति

अनुरोधित गीत उत्पन्न करने के लिए किसी प्रदाता को बच्चे का इनपुट भेजना सेवा का अभिन्न अंग है और ऊपर दी गई एकल सहमति द्वारा कवर होता है। परंतु जहाँ कोई प्रदाता किसी बच्चे के डेटा का उपयोग अपने स्वयं के उद्देश्यों के लिए करेगा — उदाहरण के लिए, उपभोक्ता-टियर डेटा पर अपने मॉडल प्रशिक्षित करना, अपने सिस्टम द्वारा फ़्लैग किए गए कंटेंट की मानव समीक्षा, या दुरुपयोग एवं सुरक्षा लॉगिंग — वह किसी तृतीय-पक्ष को उस पक्ष के अपने उपयोग के लिए एक प्रकटन है, जिसके लिए बच्चों के डेटा हेतु एक अलग, अतिरिक्त माता-पिता-सहमति आवश्यक है। हमारा रुख यह है कि हम केवल-प्रोसेसर शर्तों (processor-only terms) (कोई प्रशिक्षण नहीं, और शून्य या अल्प प्रतिधारण) के लिए अनुबंध करें ताकि प्रकटन एकल सहमति के भीतर बना रहे। जहाँ हम किसी दिए गए प्रदाता के लिए वे शर्तें प्राप्त नहीं कर पाते, वहाँ हम एक अलग सहमति प्राप्त करेंगे या डेटा नहीं भेजेंगे।

6.4 किसी प्रदाता का एक मानव कंटेंट देख सकता है

यदि किसी प्रदाता के स्वचालित सुरक्षा सिस्टम किसी उत्पत्ति को फ़्लैग करते हैं, तो प्रदाता का एक मानव समीक्षक अपनी ट्रस्ट-एंड-सेफ़्टी प्रक्रिया के भाग के रूप में फ़्लैग किए गए कंटेंट को पढ़ सकता है — जिसमें आपके द्वारा दर्ज पहला नाम और संदर्भ शामिल हो सकते हैं। हम इसे स्पष्ट रूप से प्रकट करते हैं: आप जो कंटेंट सबमिट करते हैं, उसके केवल मशीनों द्वारा ही देखे जाने की गारंटी नहीं है।

6.5 कोई-प्रशिक्षण-नहीं प्रतिबद्धता और फ़्लैग-चालित प्रतिधारण

हम जो डेटा भेजते हैं उसके लिए हम प्रत्येक AI प्रदाता से एक संविदात्मक कोई-प्रशिक्षण-नहीं (no-training) प्रतिबद्धता, और शून्य या अल्प प्रतिधारण चाहते हैं। फिर भी, प्रदाता सामान्यतः फ़्लैग किए गए कंटेंट को सुरक्षा उद्देश्यों हेतु लंबे समय तक रखते हैं। उदाहरण के लिए, एक बोल प्रदाता फ़्लैग की गई ट्रस्ट-एंड-सेफ़्टी सामग्री को लगभग 24 महीनों तक रख सकता है, और संगीत प्रदाता दुरुपयोग/सुरक्षा लॉग को लगभग 90 दिनों तक रख सकता है। ये फ़्लैग-चालित प्रतिधारण उस शून्य/अल्प-प्रतिधारण रुख के अपवाद हैं जिसकी हम माँग करते हैं; ये प्रदाता-पक्ष की अवधियाँ हैं जिन्हें हम प्रकट करते हैं परंतु अपनी स्वयं की विलोपन प्रक्रियाओं के माध्यम से नियंत्रित नहीं करते, और प्रत्येक आँकड़ा प्रदाता के निष्पादित डेटा प्रोसेसिंग अनुबंध के विरुद्ध पुष्टि किया जाता है।

6.6 सीमाएँ, वॉटरमार्किंग, और जोखिम आवंटन

• गीत और बोल AI-उत्पन्न कंटेंट हैं। क्योंकि पूर्णतः AI द्वारा उत्पन्न कृति सामान्यतः कॉपीराइट हेतु पंजीकरण-योग्य नहीं होती, आपको Happy Songs ऐप के भीतर गीत को एक्सेस और प्ले करने का एक व्यक्तिगत, गैर-अनन्य, प्रतिसंहरणीय लाइसेंस प्राप्त होता है — स्वामित्व नहीं, कोई निर्यात-योग्य फ़ाइल नहीं, और कोई अनूठी या अनन्य कृति नहीं। पूर्ण लाइसेंस शर्तें, जिनमें बंद-पारितंत्र (closed-ecosystem) और परिवर्तन-विरोधी (anti-circumvention) शर्तें शामिल हैं, हमारी शर्तों में हैं। आपके डेटा से संबंधित एक सारांश धारा 12 (प्रतिधारण और विलोपन) में दिखाई देता है।
• हम ऐसे प्रॉम्प्ट निषिद्ध करते हैं जो किसी वास्तविक व्यक्ति या कलाकार की आवाज़, नाम, या समरूपता का अनुकरण करें, और हमारे फ़िल्टर उन्हें रोकने का प्रयास करते हैं।
• जोखिम आवंटन। संगीत प्रदाता उत्पन्न आउटपुट से उत्पन्न तृतीय-पक्ष बौद्धिक-संपदा दावों के विरुद्ध Happy Songs को क्षतिपूर्ति (indemnify) नहीं करता; वह एक कंटेंट-अधिकार मामला है जिसे हमारी AI Content and Disclosure Policy और शर्तों में संबोधित किया गया है, गोपनीयता मामला नहीं। पृथक रूप से, और यहाँ प्रासंगिक: आपके या किसी बच्चे के व्यक्तिगत डेटा के डेटा उल्लंघन के लिए कोई AI प्रदाता Happy Songs को क्षतिपूर्ति नहीं करता। इसलिए Happy Songs वह अवशिष्ट जोखिम स्वयं वहन करता है, जिसे धारा 13 में वर्णित सुरक्षा कार्यक्रम द्वारा और साइबर/उल्लंघन-प्रतिक्रिया बीमा द्वारा, जिसे Happy Songs बनाए रखता है या बनाए रखने का इरादा रखता है, कम किया जाता है — न कि किसी प्रदाता की क्षतिपूर्ति द्वारा।

7. हम जानकारी किसके साथ साझा करते हैं (उपसंसाधक)

हम उन विक्रेताओं (“उपसंसाधक / subprocessors”) के साथ व्यक्तिगत जानकारी साझा करते हैं जो सेवाओं को चलाने के लिए हमारी ओर से इसे संसाधित करते हैं। हमारे वर्तमान उपसंसाधक United States में स्थित हैं, सिवाय हमारे सीमा-पार भुगतान प्रदाता (Wise) के, जो वयस्क ग्राहक को रेफ़रल कार्यक्रम पुरस्कार वितरित करने के लिए अंतरराष्ट्रीय स्तर पर संचालित होता है। हम प्रत्येक उपसंसाधक के साथ एक डेटा प्रोसेसिंग अनुबंध के अंतर्गत अनुबंध करते हैं। पृथक रूप से, हमारी सार्वजनिक सतहों (सभी वयस्क-संचालित, जिनमें गीत-शेयर पृष्ठ भी शामिल है) पर हम वयस्क-निर्देशित विज्ञापन और एनालिटिक्स साझेदारों के साथ कार्य करते हैं — उदाहरण के लिए Meta और Google Ads (धारा 10)। हम व्यक्तिगत जानकारी को धन के बदले विनिमय नहीं करते, परंतु वयस्क-निर्देशित विज्ञापन के लिए उन साझेदारों के साथ डेटा साझा करना कुछ US राज्य गोपनीयता कानूनों के अंतर्गत “बिक्री (sale)” या “साझाकरण (sharing)” के रूप में योग्य हो सकता है; यह सहमति के अधीन है और धारा 10 एवं 14.3 में वर्णित opt-out के अधीन है। हम किसी बच्चे के व्यक्तिगत डेटा का उपयोग विज्ञापन के लिए कभी नहीं करते और किसी बच्चे की ओर विज्ञापन कभी निर्देशित नहीं करते।

हम जानकारी को इन परिस्थितियों में भी प्रकट करते हैं (a) कानून या वैध सरकारी या न्यायालय अनुरोधों का पालन करने के लिए; (b) किसी बच्चे या किसी व्यक्ति की सुरक्षा की रक्षा के लिए, जिसमें स्पष्ट बाल यौन शोषण सामग्री की National Center for Missing & Exploited Children (NCMEC) को रिपोर्टिंग शामिल है; (c) हमारी शर्तें प्रवर्तित करने के लिए; और (d) किसी कॉर्पोरेट लेन-देन के संबंध में, इस नीति के अधीन।

उल्लंघन जोखिम हमारे उपसंसाधकों को हस्तांतरित नहीं किया जाता। ऊपर दिए गए उपसंसाधकों के साथ हम जो डेटा प्रोसेसिंग अनुबंध हस्ताक्षरित करते हैं वे सामान्यतः आपके या किसी बच्चे के व्यक्तिगत डेटा के डेटा उल्लंघन के लिए Happy Songs को क्षतिपूर्ति नहीं करते; प्रदाता अनुबंध प्रायः देयता को सीमित करते हैं और उस क्षतिपूर्ति को अपवर्जित करते हैं। Happy Songs वह अवशिष्ट उल्लंघन जोखिम स्वयं वहन करता है, जिसे धारा 13 में सुरक्षा कार्यक्रम द्वारा और उस साइबर/उल्लंघन-प्रतिक्रिया बीमा द्वारा, जिसे वह बनाए रखता है या बनाए रखने का इरादा रखता है, कम किया जाता है — न कि किसी प्रदाता की क्षतिपूर्ति द्वारा।

किसी बच्चे के डेटा के ऐसे प्रकटन जो गीत के लिए अभिन्न नहीं हैं, अलग सहमति की अपेक्षा करते हैं। किसी बच्चे की व्यक्तिगत जानकारी के किसी तृतीय-पक्ष को ऐसे किसी भी प्रकटन के लिए जो अनुरोधित गीत की डिलीवरी के लिए अभिन्न नहीं है — उदाहरण के लिए, एनालिटिक्स (PostHog) या पुश (OneSignal) — हम एक अलग माता-पिता-सहमति प्राप्त करते हैं और गीत सेवा को उस पर सशर्त नहीं करते; उस सहमति के अभाव में, किसी बच्चे का कोई व्यक्तिगत डेटा उन्हें प्रकट नहीं किया जाता। यही नियम किसी AI प्रदाता द्वारा किसी बच्चे के डेटा के अपने उपयोग पर लागू होता है (धारा 6.3)।

8. भुगतान और सदस्यताएँ

Happy Songs एक सशुल्क सदस्यता सेवा है, जो वर्तमान में निःशुल्क प्रचार-पहुँच के साथ प्रस्तुत की जाती है। प्रचार अवधि के दौरान हम कोई भुगतान कार्ड एकत्र नहीं करते और कोई स्वचालित शुल्क नहीं लगता।

• हम कार्ड नंबर संग्रहीत नहीं करते। जब कोई प्लान या सशुल्क फ़ीचर लागू होता है, तो भुगतान लागू ऐप स्टोर द्वारा संसाधित होता है — Apple In-App Purchase या Google Play Billing — जो कार्ड संभालते हैं और लेन-देन के लिए व्यापारी / रिकॉर्ड-विक्रेता (merchant / seller of record) के रूप में कार्य करते हैं। हम केवल आपकी सदस्यता स्थिति और रसीदें, RevenueCat के माध्यम से प्राप्त करते हैं। कोई वेब चेकआउट नहीं है और कोई अलग वेब/कार्ड भुगतान प्रोसेसर नहीं है; सभी सदस्यताएँ ऐप स्टोर की ऐप-भीतर खरीद प्रणालियों के माध्यम से खरीदी जाती हैं। आप अपनी सदस्यता को ऐप स्टोर की अपनी सदस्यता सेटिंग्स (Apple / Google) के माध्यम से खरीदते, प्रबंधित, और रद्द करते हैं — हमारी वेबसाइट पर नहीं। हमारी वेबसाइट केवल विपणन और सूचनात्मक है और उसमें कोई चेकआउट नहीं है।
• हम क्या रखते हैं। हम लेन-देन और सदस्यता रिकॉर्ड (श्रेणी F) और कानून द्वारा अपेक्षित कर एवं लेखांकन रिकॉर्ड (श्रेणी G) रखते हैं। हम किसी भी भुगतान कार्ड का प्राथमिक खाता नंबर नहीं रखते।
• भुगतानों के लिए आपके डेटा का उपयोग कैसे किया जाता है। हम इन रिकॉर्ड का उपयोग आपकी सदस्यता प्रदान एवं प्रबंधित करने, रिफ़ंड संसाधित करने, धोखाधड़ी एवं दुरुपयोग रोकने, और कर एवं लेखांकन कानून का पालन करने के लिए करते हैं।

लेन-देन और कर रिकॉर्ड का प्रतिधारण धारा 12 में वर्णित है।

9. रेफ़रल कार्यक्रम (Referral Program)

Happy Songs एक रेफ़रल कार्यक्रम (Referral Program) संचालित करता है (ऐप में “Familia Emprendedora” के रूप में प्रस्तुत)। यह धारा समझाती है कि यह व्यक्तिगत जानकारी को कैसे संसाधित करता है और पुरस्कारों का भुगतान कैसे किया जाता है।

• एकल-स्तरीय, एकल समान पुरस्कार; एक पुरस्कार, कमीशन नहीं। रेफ़रल कार्यक्रम एकल-स्तरीय (single-tier) है: एक ग्राहक किसी अन्य व्यक्ति को रेफ़र करता है, और उस ग्राहक को एक पुरस्कार दिया जा सकता है। यह कोई बहु-स्तरीय, पिरामिड, या श्रृंखला-विपणन योजना नहीं है, और पुरस्कार एक पुरस्कार / कैशबैक है, बिक्री कमीशन नहीं। पुरस्कार प्रत्येक योग्य रेफ़रल पर एक एकल, समान राशि है — प्रत्येक ग्राहक के लिए एक-समान। यह न तो स्तरीकृत, न मापित, और न ही रेफ़र करने वाले ग्राहक की अपनी सदस्यता योजना या खर्च से, और न ही रेफ़र किए गए व्यक्ति की योजना से बढ़ाया जाता है। एक ग्राहक क्या कमा सकता है यह केवल वास्तविक, बनाए रखी गई रेफ़र की गई बिक्री की संख्या का फलन है — कभी भी ग्राहक के अपने खर्च का नहीं। विशिष्ट राशि वही है जो Happy Songs समय-समय पर प्रकाशित करता है और मासिक नवीनीकरण पर बदल सकती है (नीचे)।
• भुगतान-प्राप्तकर्ता हमेशा वयस्क ग्राहक होता है। बच्चे को कभी भुगतान नहीं किया जाता। रेफ़रल कार्यक्रम वयस्क ग्राहक द्वारा संचालित होता है, और कोई भी पुरस्कार केवल वयस्क ग्राहक को ही दिया जाता है। कोई बच्चा कभी प्रतिभागी नहीं होता, कभी भुगतान-प्राप्तकर्ता नहीं होता, और उसे कभी भुगतान नहीं किया जाता। ऐप में कोई भी वित्तीय-साक्षरता ढाँचा केवल एक प्रेरक और शैक्षिक कथानक है; यह किसी बच्चे को प्रतिभागी, संचालक, या धन का प्राप्तकर्ता नहीं बनाता। नाबालिगों को कोई भुगतान नहीं होता।
• पुरस्कार कैसे अर्जित एवं भुगतान किया जाता है — एक मासिक पुरस्कार। पुरस्कार एक मासिक पुरस्कार है, मासिक रूप से भुगतान किया जाता है, जब तक (a) रेफ़र किया गया व्यक्ति एक भुगतान करने वाला सदस्य बना रहता है और (b) भुगतान के समय रेफ़र करने वाले ग्राहक की अपनी सदस्यता एक सक्रिय सशुल्क सदस्यता (एक वर्तमान सशुल्क सदस्यता) है। प्रत्येक माह का पुरस्कार तब जमा किया जाता है जब रेफ़र किया गया व्यक्ति उस माह का भुगतान करता है; जमा किए गए पुरस्कार का दावा करने के लिए दो-माह की विंडो होती है (नीचे दावा विंडो देखें)। यदि रेफ़र किया गया व्यक्ति भुगतान करना बंद कर देता है (चर्न), तो पुरस्कार बंद हो जाता है; यदि रेफ़र करने वाले ग्राहक के पास भुगतान के समय सक्रिय सशुल्क सदस्यता नहीं है, तो उस अवधि के लिए कोई भुगतान नहीं किया जाता।
• सशुल्क-सदस्यता पात्रता प्राप्त करने की एक शर्त है, अधिक कमाने के लिए खरीद नहीं। (b) में सक्रिय-सशुल्क-सदस्यता की अपेक्षा किसी दी गई अवधि के लिए भुगतान प्राप्त करने की एक पात्रता शर्त है — अधिक कमाने की शर्त नहीं। पुरस्कार रेफ़र किए गए व्यक्ति के वास्तविक, बनाए रखे गए भुगतान (एक वास्तविक बाहरी बिक्री) से अर्जित होता है और एक एकल, समान, एकल-स्तरीय राशि है (ऊपर); रेफ़र करने वाले ग्राहक से भुगतान प्राप्त करने के लिए एक सक्रिय सशुल्क सदस्यता रखने की अपेक्षा पुरस्कार को नहीं बढ़ाती, कोई बहु-स्तरीय, डाउनलाइन, या निवेश संरचना नहीं बनाती, और यह कोई ऐसी खरीद नहीं है जो एक बड़ा या अतिरिक्त पुरस्कार खरीदे। यदि भुगतान के समय सशुल्क सदस्यता सक्रिय नहीं है, तो उस अवधि के लिए कोई भुगतान नहीं किया जाता; यह अपेक्षा प्राप्त करने की पात्रता को प्रभावित करती है, अर्जित राशि को नहीं।
• पुरस्कार बनाए रखे गए राजस्व का अनुसरण करते हैं — प्रतिवर्तन और क्लॉबैक। पुरस्कार केवल उन राशियों पर अर्जित होता है जो वास्तव में Happy Songs को भुगतान की गईं और उसके द्वारा बनाए रखी गईं रेफ़र किए गए सदस्य से। यदि कोई रेफ़र किया गया भुगतान बाद में चार्जबैक, प्रतिवर्तित, रिफ़ंड, विवादित, असंग्रहीत (एक विफल या अस्वीकृत भुगतान), रद्द, या अन्यथा Happy Songs द्वारा बनाए न रखा गया हो, तो संबंधित पुरस्कार ग्राहक के लंबित या भावी भुगतानों से प्रतिवर्तित एवं कटौती किया जाता है। यदि ग्राहक के लंबित पुरस्कार कटौती को कवर करने के लिए पर्याप्त नहीं हैं, तो कमी आगे बढ़ाई जाती है और ग्राहक के बाद के पुरस्कारों के विरुद्ध समायोजित की जाती है। उस राजस्व पर कोई पुरस्कार देय नहीं है जिसे Happy Songs नहीं रखता, चाहे प्रतिवर्तन पुरस्कार के भुगतान से पहले या बाद में हो; यह ऊपर दी गई दो-माह की दावा विंडो और मासिक संरचना के भीतर कार्य करता है।
• सतत नहीं; कोई गारंटीकृत आय नहीं। रेफ़रल कार्यक्रम मासिक रूप से नवीनीकृत होता है, और Happy Songs पुरस्कार की दर और शर्तें प्रत्येक मासिक नवीनीकरण पर बदल या बंद कर सकता है, सूचना के साथ (धारा 16)। पुरस्कार सतत नहीं है और निरंतर या भावी आय की कोई गारंटी नहीं देता: कोई भी कमाई आपके द्वारा किए गए रेफ़रल और उनकी निरंतर भुगतान करने वाली सदस्यता पर निर्भर करती है, परिणाम भिन्न होते हैं और गारंटीकृत नहीं हैं, और दर एवं शर्तें बदल सकती हैं। कोई भी विपणन जो किसी आय आँकड़े को बताता या संकेत देता है, उसे उसकी पुष्टि करनी होगी और यह अस्वीकरण वहन करना होगा।
• भुगतान माध्यम (rail)। पुरस्कार वयस्क ग्राहक के बैंक खाते में Wise के माध्यम से भुगतान किए जाते हैं, जो एक विनियमित सीमा-पार भुगतान प्रदाता है। उपलब्धता उन देशों और बैंकों तक सीमित है जिन्हें Wise समर्थन करता है। Wise अपना स्वयं का पहचान सत्यापन (KYC) चलाता है। पुरस्कार भेजने के लिए, हम Wise के साथ वह प्राप्तकर्ता भुगतान विवरण साझा करते हैं जो Wise को आवश्यक है; Wise उस जानकारी को अपनी स्वयं की शर्तों और गोपनीयता नीति के अंतर्गत संसाधित करता है।
• वैध समर्थित भुगतान खाता और दावा विंडो — एक सशर्त, गैर-निहित पुरस्कार। पुरस्कार एक सशर्त, गैर-निहित (non-vested) प्रचार पुरस्कार है, कोई बकाया ऋण नहीं। यह देय नहीं होता और निहित नहीं होता जब तक ग्राहक दोनों (i) एक ऐसा भुगतान खाता प्रदान न करे जिसे हमारा भुगतान प्रदाता (Wise) समर्थन करता हो और (ii) दावा विंडो के भीतर पुरस्कार का दावा न करे। दावा विंडो दो (2) माह — अर्थात्, साठ (60) दिन — है, उस तिथि से जब पुरस्कार पहली बार ग्राहक के लिए उपलब्ध होता है। यदि Happy Songs भुगतान पूर्ण नहीं कर पाता क्योंकि Wise गंतव्य देश या बैंक का समर्थन नहीं करता, तो ग्राहक को उसी दो-माह (60-दिन) विंडो के भीतर एक वैध, Wise-समर्थित भुगतान खाता प्रदान करना होगा। कोई भुगतान खाता वैध और समर्थित है या नहीं, यह Happy Songs के भुगतान प्रदाता (Wise) द्वारा निर्धारित किया जाता है — अर्थात्, क्या हमारी भुगतान प्रणाली खाते को स्वीकार कर सकती है और भुगतान को उसमें सफलतापूर्वक जमा कर सकती है — न कि ग्राहक के इस दावे से कि खाता वैध है। एक ऐसा खाता जिसे हमारा भुगतान प्रदाता स्वीकार नहीं कर सकता या जिसमें जमा पूर्ण नहीं कर सकता, इस कार्यक्रम के लिए वैध, समर्थित भुगतान खाता नहीं है, और ऐसा खाता प्रदान करना दावा विंडो के भीतर एक वैध, समर्थित भुगतान खाता प्रदान करने की अपेक्षा को संतुष्ट नहीं करता। हम समाप्ति से पूर्व सूचना और अनुस्मारक प्रदान करते हैं। यदि ग्राहक एक वैध समर्थित भुगतान खाता प्रदान नहीं करता और दो-माह (60-दिन) विंडो के भीतर दावा पूर्ण नहीं करता, तो पुरस्कार अर्जित नहीं होता और समाप्त हो जाता है (जब्त हो जाता है)। जहाँ स्थानीय अ-दावाकृत-संपत्ति (unclaimed-property) कानून अपेक्षा करता है, वहाँ अ-दावाकृत राशियों को ज़ब्त करने के बजाय उस कानून के निर्देशानुसार संभाला जाता है।
• रेफ़रल कार्यक्रम के लिए हम जो डेटा संसाधित करते हैं। रेफ़रल संबंध (किसने किसे रेफ़र किया), पुरस्कार स्थिति एवं शेष, आपको भुगतान करने के लिए आवश्यक भुगतान विवरण, और भुगतान की रिपोर्ट करने के लिए आवश्यक कर पहचानकर्ता एवं रिकॉर्ड (श्रेणी G)।
• कर। वयस्क भुगतान-प्राप्तकर्ता को किए गए भुगतानों की रिपोर्ट कानून के अनुसार की जाती है — उदाहरण के लिए, मेक्सिको में CFDI जारी करना और कोई लागू रोक (withholding), और संयुक्त राज्य अमेरिका में Form 1099 रिपोर्टिंग। यह एक वयस्क को किया गया सामान्य भुगतान है; यह कोई नाबालिग-भुगतान व्यवस्था नहीं है।
• वित्तीय-प्रोत्साहन सूचना। जिस सीमा तक रेफ़रल कार्यक्रम किसी ऐसे कानून के अंतर्गत “वित्तीय प्रोत्साहन” (financial incentive) का गठन करता है जो एक विशिष्ट सूचना की अपेक्षा करता है (उदाहरण के लिए, California Consumer Privacy Act), वह सूचना धारा 14.3 में प्रदान की गई है।

10. कुकीज़, SDKs, और एनालिटिक्स

ऐप और वेब सतहें सॉफ़्टवेयर विकास किट (SDKs) और समरूप प्रौद्योगिकियों का उपयोग करती हैं:

• कठोरतः आवश्यक (Strictly necessary) प्रौद्योगिकियाँ (सुरक्षा, प्रमाणीकरण, डिलीवरी) सेवाओं को संचालित करने के लिए चलती हैं।
• एनालिटिक्स (PostHog) और पुश (OneSignal) कठोरतः आवश्यक नहीं हैं। जहाँ सहमति कानूनी रूप से अपेक्षित है, वे ग्राहक के opt-in के पीछे गेटेड हैं, और — क्योंकि प्रत्येक घटना वयस्क ग्राहक से आती है (धारा 2) — वे कभी भी किसी बच्चे को ट्रैक या प्रोफ़ाइल करने के लिए उपयोग नहीं की जातीं।
• विज्ञापन और एनालिटिक्स साझेदार — वयस्क-निर्देशित। Happy Songs की सतहों पर (जो सभी वयस्क-संचालित हैं — मोबाइल ऐप, विपणन वेबसाइट, और /r/ पर गीत-शेयर पृष्ठ), वयस्क-निर्देशित विपणन, अधिग्रहण, और रीटार्गेटिंग के लिए, हम विज्ञापन और एनालिटिक्स साझेदारों का उपयोग कर सकते हैं — उदाहरण के लिए Meta (Meta Pixel / Meta Ads) और Google Ads। इसमें गीत-शेयर पृष्ठ पर रीटार्गेटिंग शामिल है, जिसका आगंतुक एक वयस्क है। ये कुकीज़/SDKs सेट करते हैं और इनमें वयस्क-निर्देशित विज्ञापन के लिए उन साझेदारों के साथ सतह-डेटा साझा करना शामिल है, जो कुछ US राज्य गोपनीयता कानूनों के अंतर्गत “बिक्री” या “साझाकरण” हो सकता है (धारा 14.3)। जहाँ सहमति अपेक्षित है (उदाहरण के लिए, EEA/UK/CH कुकी सहमति), हम उसे कुकी बैनर के माध्यम से प्राप्त करते हैं; आप “Do Not Sell or Share My Personal Information” नियंत्रण के माध्यम से opt-out कर सकते हैं, हम Global Privacy Control (GPC) का पालन करते हैं, और मेक्सिको में आप इस उपयोग को अस्वीकार कर सकते हैं (धारा 15)।
• ऐप-भीतर विज्ञापन-एट्रिब्यूशन और App Tracking Transparency (ATT) — केवल वयस्क। मोबाइल ऐप के भीतर हम वयस्क ग्राहक को Apple का App Tracking Transparency (ATT) प्रॉम्प्ट प्रस्तुत करते हैं। यदि — और केवल यदि — वयस्क अनुमति देता है, तो हम डिवाइस विज्ञापन पहचानकर्ता (iOS पर IDFA; Android पर वयस्क की सहमति के साथ Android Advertising ID / AD_ID) और एक ग्रोथ द्वारा चयनित मोबाइल मापन साझेदार (MMP) (उदाहरण के लिए, Singular) (धारा 7) का उपयोग, वयस्क की ऐप गतिविधि को उस सशुल्क अभियान से जोड़ने के लिए करते हैं जिसने इंस्टॉल या रूपांतरण चलाया। यह वयस्क का उपयोगकर्ता-स्तरीय एट्रिब्यूशन है। क्योंकि हम विज्ञापन पहचानकर्ता का उपयोग क्रॉस-ऐप/क्रॉस-सेवा एट्रिब्यूशन के लिए करते हैं, हमारा Apple App Store गोपनीयता लेबल वयस्क के संबंध में “Data Used to Track You” को दर्शाता है। कोई भी कार्यक्षमता ATT पर सशर्त नहीं है: यदि वयस्क अस्वीकार करता है (या “Allow Apps to Request to Track” बंद है), तो ऐप पूर्णतः काम करता है — हम बस IDFA / AD_ID संसाधित नहीं करते या उपयोगकर्ता-स्तरीय एट्रिब्यूशन नहीं चलाते। वयस्क इसे किसी भी समय डिवाइस की सिस्टम सेटिंग्स में बदल सकता है (iOS Settings › Privacy & Security › Tracking; Android ad-ID नियंत्रण)। यह ऐप-भीतर IDFA / AD_ID / MMP एट्रिब्यूशन EEA, यूके, स्विट्ज़रलैंड, भारत, या कोरिया में तब तक प्रस्तुत नहीं की जाती जब तक स्थानीयकृत opt-in नियंत्रण लागू न हों — भारत में अतिरिक्त रूप से केवल भारत-अधिवक्ता की स्वीकृति पर, क्योंकि DPDP §9(3) बच्चों की ट्रैकिंग पर एक पूर्ण प्रतिबंध है जिसे सहमति से भी नहीं टाला जा सकता; कोरिया में केवल PIPA opt-in के अंतर्गत।
• विज्ञापन वयस्कों की सेवा करता है, बच्चों की कभी नहीं — एक डेटा-और-दर्शक नियम के रूप में, सतह नियम के रूप में नहीं। हम किसी बच्चे के व्यक्तिगत डेटा (बच्चे का पहला नाम, या बच्चे के बारे में कोई जानकारी) का उपयोग विज्ञापन, विज्ञापन-लक्ष्यीकरण, दर्शक-निर्माण, या प्रोफ़ाइलिंग के लिए कभी नहीं करते, और हम किसी बच्चे की ओर विज्ञापन कभी निर्देशित नहीं करते। ऊपर दिया गया IDFA / AD_ID और MMP एट्रिब्यूशन केवल वयस्क डिवाइस और ग्राहक से जुड़ा है; किसी बच्चे का डेटा विज्ञापन पहचानकर्ता, MMP, या किसी ट्रैकिंग या विज्ञापन SDK के लिए कभी एकत्र, उससे जोड़ा, या साझा नहीं किया जाता। विज्ञापन दर्शक वयस्क आगंतुक या ग्राहक के अपने संकेतों से बनाए जाते हैं, कभी किसी बच्चे के डेटा से नहीं, और किसी बच्चे की कोई विज्ञापन प्रोफ़ाइल कभी नहीं बनाई जाती।

US राज्य “बिक्री”/“साझाकरण” नियंत्रणों और Global Privacy Control के लिए, धारा 14.3 देखें। एक पूर्ण EEA/UK कुकी-सहमति (CMP) धारा अलग से संबोधित की गई है (धारा 18)।

11. अंतरराष्ट्रीय डेटा हस्तांतरण

Happy Songs मेक्सिको से संचालित होता है, और इसके उपसंसाधक United States में स्थित हैं।

• मेक्सिको में डेटा विषयों के लिए: आपका व्यक्तिगत डेटा हमारे द्वारा और धारा 7 में दिए गए उपसंसाधकों द्वारा, जिनमें गीत उत्पन्न करने वाले AI प्रदाता भी शामिल हैं, संयुक्त राज्य अमेरिका में हस्तांतरित एवं संसाधित किया जाता है। हम आपकी सहमति पर और आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए हस्तांतरण की आवश्यकता पर निर्भर रहते हैं, और हम उपसंसाधकों को अनुबंध द्वारा बाध्य करते हैं। यह मेक्सिको के कानून के अंतर्गत कैसे प्रकट किया जाता है, इसके लिए धारा 15 देखें।
• संयुक्त राज्य अमेरिका में डेटा विषयों के लिए: डेटा संयुक्त राज्य अमेरिका के भीतर संसाधित किया जाता है।
• रेफ़रल कार्यक्रम भुगतान Wise के माध्यम से किए जाते हैं, जो एक सीमा-पार भुगतान प्रदाता है, और वे उन देशों और बैंकों तक सीमित हैं जिन्हें Wise समर्थन करता है (धारा 9)।

संयुक्त राज्य अमेरिका और मेक्सिको से परे क्षेत्रों के लिए हस्तांतरण तंत्र अलग से संबोधित किए गए हैं (धारा 18)।

12. हम जानकारी कितने समय तक रखते हैं

हम व्यक्तिगत जानकारी को केवल उतने समय तक रखते हैं जितना ऊपर वर्णित उद्देश्यों के लिए आवश्यक हो, फिर उसे हटा देते हैं या de-identify कर देते हैं। हम व्यक्तिगत जानकारी को अनिश्चित काल तक नहीं रखते, और हम बच्चों की व्यक्तिगत जानकारी को उससे अधिक नहीं रखते जितना उस उद्देश्य के लिए, जिसके लिए वह एकत्र की गई थी, यथोचित रूप से आवश्यक हो। नीचे दी गई प्रत्येक अवधि एक स्वचालित पर्ज प्रक्रिया द्वारा प्रवर्तित की जाती है।

विलोपित डेटा एन्क्रिप्टेड, एक्सेस-नियंत्रित बैकअप में संक्षिप्त रूप से तब तक बना रह सकता है जब तक वे 35-day रोटेशन पर age out न हो जाएँ; एक दमन रिकॉर्ड यह सुनिश्चित करता है कि कोई पुनर्स्थापन (restore) कभी विलोपित डेटा को उत्पादन में वापस न लाए। प्रदाता-पक्ष का फ़्लैग-चालित प्रतिधारण धारा 6.5 में वर्णित है। स्वतंत्र डेटा प्रतिधारण अनुसूची (Data Retention Schedule) प्रत्येक अवधि के लिए प्रामाणिक स्रोत है; ऊपर दिए गए मान उसका प्रतिबिंब हैं। यह प्रकाशित अनुसूची, धारा 13 में सुरक्षा कार्यक्रम के साथ मिलकर, संशोधित COPPA नियम की बच्चों के डेटा हेतु अपेक्षाओं को संतुष्ट करती है।

क्योंकि गीत केवल ऐप के भीतर ही सुलभ होते हैं और कभी आपको एक अलग फ़ाइल के रूप में वितरित नहीं किए जाते, जब आपका खाता विलोपित होता है या आपकी एक्सेस समाप्त होती है, तो हम अपनी सर्वर-पक्ष प्रति हटा देते हैं और ऐप आपके डिवाइस पर कैश की गई प्रति को पर्ज कर देता है — ऐप के बाहर कोई निर्यात-प्रति नहीं रहती।

13. हम जानकारी की रक्षा कैसे करते हैं और डेटा उल्लंघन

• हम डेटा की संवेदनशीलता के उपयुक्त एक लिखित सूचना-सुरक्षा कार्यक्रम बनाए रखते हैं, जिसमें पारगमन एवं विश्राम में एन्क्रिप्शन, एक्सेस नियंत्रण, लॉगिंग, और न्यूनतम-विशेषाधिकार एक्सेस शामिल हैं। क्योंकि हम बच्चों का डेटा संसाधित करते हैं, हम बढ़ी-हुई सुरक्षाएँ लागू करते हैं और कार्यक्रम की कम-से-कम वार्षिक समीक्षा करते हैं।
• हम संविदात्मक रूप से उपसंसाधकों से उपयुक्त सुरक्षा बनाए रखने की अपेक्षा करते हैं।
• अवशिष्ट उल्लंघन जोखिम। जैसा कि धारा 6.6 और 7 में उल्लेख किया गया है, हमारे उपसंसाधकों के अनुबंध सामान्यतः आपके या किसी बच्चे के डेटा के उल्लंघन के लिए हमें क्षतिपूर्ति नहीं करते। हम वह जोखिम सीधे वहन करते हैं और इसे इस सुरक्षा कार्यक्रम से तथा उस साइबर/उल्लंघन-प्रतिक्रिया बीमा से, जिसे हम बनाए रखते हैं या बनाए रखने का इरादा रखते हैं, कम करते हैं — न कि किसी प्रदाता की क्षतिपूर्ति पर निर्भर होकर।
• डेटा उल्लंघन। यदि व्यक्तिगत जानकारी को प्रभावित करने वाला कोई उल्लंघन होता है, तो हम प्रभावित व्यक्तियों और सक्षम प्राधिकारियों को लागू कानून द्वारा अपेक्षित रूप से और उसकी समय-सीमाओं के भीतर सूचित करेंगे — जिसमें US राज्य उल्लंघन-सूचना कानूनों द्वारा निर्धारित समय-सीमाएँ और, मेक्सिको के लिए, Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) शामिल हैं। हम घटना की प्रकृति, संबंधित डेटा, संभावित परिणाम, और उठाए गए उपायों का वर्णन करेंगे।

14. संयुक्त राज्य अमेरिका — विशिष्ट प्रकटन

14.1 संग्रह के समय सूचना (Notice at collection)

जिस बिंदु पर हम आपकी जानकारी एकत्र करते हैं, उस पर या उससे पूर्व — ऐप में, वेब बिक्री पैनल पर, और स्टोर सूचियों में — हम संग्रह के समय एक संक्षिप्त सूचना प्रदान करते हैं जो इस नीति से लिंक करती है और यह बताती है कि हम कौन-सी श्रेणियाँ एकत्र करते हैं और क्यों। यह नीति पूर्ण सूचना है।

14.2 बच्चों की गोपनीयता — COPPA और संशोधित COPPA नियम (2025)

हम किसी बच्चे के बारे में जानकारी को COPPA और संशोधित COPPA नियम के अधीन बच्चों की व्यक्तिगत जानकारी के रूप में मानते हैं।

• माता-पिता की सहमति, वयस्क खाता-धारक से प्राप्त। हम किसी बच्चे की जानकारी वयस्क ग्राहक से एकत्र करते हैं, न कि सेवाओं का उपयोग करने वाले किसी बच्चे से। किसी बच्चे का पहला नाम एकत्र करने से पहले और धारा 6 में नामित AI प्रदाताओं को किसी बच्चे का कोई इनपुट प्रकट करने से पहले, ग्राहक ऐप में यह घोषणा करता है कि वह बच्चे का माता-पिता या कानूनी अभिभावक है और, संदर्भ में, बच्चे की ओर से सहमति देता है। क्योंकि जानकारी वयस्क खाता-धारक से आती है — न कि ऐप संचालित करने वाले किसी बच्चे से — यह संदर्भ-भीतर माता-पिता-सहमति, नीचे दिए गए वयस्क-सत्यापन गेट के साथ, वह रीति है जिससे हम सहमति प्राप्त एवं पुष्टि करते हैं; हम ऐसी कोई सेवा नहीं चलाते जो सीधे बच्चों से व्यक्तिगत जानकारी एकत्र करती है, इसलिए किसी बच्चे पर कोई अलग आयु-सत्यापन तंत्र थोपा नहीं जाता।
• सेवाएँ “बच्चों की ओर निर्देशित” नहीं हैं, और हम बच्चे के पहले नाम पर COPPA को नियमतः लागू करते हैं। कोई बच्चा सेवाओं का संचालन नहीं करता, और वयस्क के डिवाइस पर आकस्मिक, माता-पिता की देखरेख में सुनना किसी बच्चे का उपयोगकर्ता के रूप में उन्हें “उपयोग” या “अभिगम” करना नहीं है (धारा 2)। हम बच्चे की कोई प्रोफ़ाइल नहीं बनाते, कोई फ़ीचर, स्क्रीन, कंटेंट, चरित्र, या संदेश किसी बच्चे की ओर निर्देशित नहीं करते, और किसी बच्चे से कोई डेटा एकत्र नहीं करते — प्रत्येक इनपुट वयस्क ग्राहक से आता है। फिर भी हम जिस बच्चे के लिए गीत है उसके पहले नाम को बच्चों की व्यक्तिगत जानकारी के रूप में मानते हैं और इस धारा में दिए गए संरक्षण उस पर लागू करते हैं, और हम किसी बच्चे के लिए विपणन, विज्ञापन, ट्रैकिंग या प्रोफ़ाइलिंग नहीं करते। यदि भविष्य का कोई फ़ीचर किसी बच्चे से बात करता है या किसी बच्चे द्वारा संचालित होता है, तो हम इसके जारी होने से पहले इस निर्धारण का पुनः-मूल्यांकन करेंगे।
• वयस्क-सत्यापन गेट। हम यह पुष्टि करने के लिए कदम उठाते हैं कि सहमति देने वाला खाता-धारक एक वयस्क है; केवल आयु न पूछना, अपने-आप में, पर्याप्त नहीं है।
• गैर-अभिन्न तृतीय-पक्ष प्रकटन के लिए अलग सहमति, जिसमें AI-प्रदाता का अपना उपयोग शामिल है। हम किसी बच्चे के डेटा को किसी तृतीय-पक्ष को प्रकट करने से पहले एक अलग माता-पिता-सहमति प्राप्त करते हैं जहाँ वह प्रकटन गीत की डिलीवरी के लिए अभिन्न नहीं है (उदाहरण के लिए, एनालिटिक्स या पुश), और हम सेवा को उस पर सशर्त नहीं करते (धारा 6.3 और 7)।
• बच्चों के लिए कोई व्यवहारगत प्रोफ़ाइलिंग या लक्षित विज्ञापन नहीं। हम बच्चों की प्रोफ़ाइलिंग नहीं करते, उन्हें व्यवहारगत रूप से ट्रैक नहीं करते, और न ही उन्हें लक्षित विज्ञापन परोसते हैं।
• डेटा न्यूनीकरण। बच्चे के बारे में, हम केवल एक पहला नाम संग्रहीत करते हैं — कोई उपनाम, निकनेम, आयु, जन्म-तिथि, या सटीक स्थान नहीं।
• प्रकाशित प्रतिधारण और कोई अनिश्चितकालीन प्रतिधारण नहीं। धारा 12 देखें।
• वार्षिक समीक्षा सहित लिखित सुरक्षा कार्यक्रम। धारा 13 देखें।
• वॉइसप्रिंट। सेवाएँ किसी बच्चे की आवाज़ नहीं पकड़तीं। यदि कोई भविष्य का संस्करण पकड़ता है, तो परिणामी वॉइसप्रिंट बच्चों की व्यक्तिगत जानकारी होगी और उसे उपरोक्त सभी संरक्षण, साथ ही धारा 14.4 में बायोमेट्रिक नियम प्राप्त होंगे।
• माता-पिता के अधिकार। माता-पिता या कानूनी अभिभावक बच्चे की जानकारी की समीक्षा कर सकते हैं, उसके विलोपन का अनुरोध कर सकते हैं, और आगे के संग्रह या उपयोग को अस्वीकार कर सकते हैं, हमसे privacy@happysongs.ai पर या ऐप-भीतर नियंत्रणों के माध्यम से संपर्क करके (धारा 17)।
• आयु-उपयुक्त डिज़ाइन। कोई बच्चा सेवाओं का संचालन नहीं करता, इसलिए डिज़ाइन करने के लिए कोई बच्चा-मुखी इंटरफ़ेस नहीं है; क्योंकि फिर भी बच्चे गीत सुनते हैं, हम आयु-उपयुक्त डिफ़ॉल्ट अनुपात में लागू करते हैं — बच्चों के लिए विपणन न करना, डेटा न्यूनतम करना, और सुरक्षात्मक सेटिंग्स को डिफ़ॉल्ट रूप से चालू रखना (धारा 14.6)।

14.3 राज्य व्यापक गोपनीयता कानून (CCPA/CPRA, Texas TDPSA, और अन्य)

आपके निवास राज्य के आधार पर, आपके पास किसी राज्य व्यापक गोपनीयता कानून के अंतर्गत अधिकार हो सकते हैं, जिनमें California Consumer Privacy Act, as amended by the CPRA, और Texas Data Privacy and Security Act (TDPSA) शामिल हैं — Texas हमारा गृह राज्य है और इसके कानून में कोई small-business सीमा नहीं है।

• एकत्र और प्रकट की गई श्रेणियाँ। धारा 3 में दी गई श्रेणियाँ, धारा 4 में दिए गए व्यावसायिक उद्देश्यों के लिए धारा 7 में दिए गए उपसंसाधकों को प्रकट की गईं।
• “बिक्री” / “साझाकरण।” हम व्यक्तिगत जानकारी को धन के बदले विनिमय नहीं करते। हालाँकि, दो वयस्क-निर्देशित गतिविधियाँ कुछ राज्य कानूनों के अंतर्गत “बिक्री” या “साझाकरण” मानी जा सकती हैं: (a) हमारी सतहें (सभी वयस्क-संचालित, जिनमें गीत-शेयर पृष्ठ शामिल है) वयस्क-निर्देशित विज्ञापन और एनालिटिक्स साझेदारों का उपयोग करती हैं — उदाहरण के लिए Meta और Google Ads (धारा 10); और (b) IDFA / AD_ID और हमारे मोबाइल मापन साझेदार (MMP) का उपयोग करते हुए ऐप-भीतर उपयोगकर्ता-स्तरीय विज्ञापन-एट्रिब्यूशन, जिसे हम केवल वयस्क की ATT अनुमति (iOS) / सहमति (Android) के साथ चलाते हैं — IDFA-आधारित क्रॉस-कॉन्टेक्स्ट एट्रिब्यूशन स्वयं “साझाकरण” के रूप में योग्य हो सकता है। आप दोनों से ऐप सेटिंग्स में और happysongs.ai पर “Do Not Sell or Share My Personal Information” नियंत्रण के माध्यम से opt-out कर सकते हैं, और हम Global Privacy Control का पालन करते हैं (नीचे देखें); iOS पर, ATT प्रॉम्प्ट को अस्वीकार करना भी IDFA-आधारित एट्रिब्यूशन को रोक देता है। EEA, यूके, स्विट्ज़रलैंड, भारत, और कोरिया में यह ऐप-भीतर एट्रिब्यूशन तब तक प्रस्तुत नहीं की जाती जब तक स्थानीयकृत opt-in नियंत्रण लागू न हों (भारत में केवल DPDP §9(3) के अंतर्गत भारत-अधिवक्ता की स्वीकृति पर; कोरिया में केवल PIPA opt-in के अंतर्गत)। यह विज्ञापन और एट्रिब्यूशन वयस्क-निर्देशित है: हम जिस व्यक्ति के लिए गीत है उसकी व्यक्तिगत जानकारी का उपयोग विज्ञापन बनाने या लक्षित करने के लिए कभी नहीं करते, हम उस व्यक्ति का डेटा बेचते या साझा नहीं करते, उस व्यक्ति का डेटा कभी IDFA / AD_ID या MMP से नहीं जोड़ा जाता, और हम नाबालिगों को लक्षित विज्ञापन नहीं परोसते (नीचे “नाबालिग” देखें)।
• Global Privacy Control। हम Global Privacy Control और अन्य मान्यता-प्राप्त सार्वभौमिक opt-out संकेतों का, जहाँ अपेक्षित हो, बिक्री/साझाकरण के opt-out के रूप में पालन करते हैं।
• संवेदनशील डेटा। हम इस नीति में वर्णित सीमित संवेदनशील व्यक्तिगत जानकारी — अर्थात् वयस्क ग्राहक की वित्तीय और भुगतान जानकारी (धारा 3.4) — केवल सेवाएँ प्रदान करने के लिए आवश्यकतानुसार संसाधित करते हैं, और जहाँ अपेक्षित हो वहाँ उपयोग सीमित करने के अधिकारों का पालन करते हैं। हम जिस व्यक्ति के लिए गीत है उसका विशेष-श्रेणी डेटा संसाधित नहीं करते।
• नाबालिग। हम नाबालिगों के डेटा पर प्रबलित संरक्षण लागू करते हैं। हम किसी ऐसे उपभोक्ता की व्यक्तिगत जानकारी नहीं बेचते जिसे हम 16 वर्ष से कम आयु का जानते हैं, और हम जानबूझकर नाबालिगों को लक्षित विज्ञापन नहीं परोसते; जहाँ लागू हों वहाँ हम कठोर राज्य-विशिष्ट नियम लागू करते हैं (उदाहरण के लिए, छोटे नाबालिगों के लिए opt-in और बिक्री निषेध)।
• वित्तीय-प्रोत्साहन सूचना (रेफ़रल कार्यक्रम)। हमारे रेफ़रल कार्यक्रम (धारा 9) में एक वित्तीय प्रोत्साहन शामिल हो सकता है। जिस सीमा तक वित्तीय-प्रोत्साहन सूचना अपेक्षित है: कार्यक्रम सफल रेफ़रल के लिए वयस्क ग्राहक को एक पुरस्कार/कैशबैक प्रदान करता है (धारा 9); भौतिक शर्तें वे हैं जो धारा 9 में हैं; भागीदारी स्वैच्छिक है और नामांकन की अपेक्षा करती है; और आप किसी भी समय हमसे privacy@happysongs.ai पर संपर्क करके वापस ले सकते हैं। कार्यक्रम से जुड़ा कोई भी मूल्य रेफ़रल से संबंधित है, और, जिस सीमा तक कोई मूल्य व्यक्तिगत जानकारी को आरोपित किया जाना चाहिए, वह उस मूल्य से यथोचित रूप से संबंधित है जो डेटा हमारे व्यवसाय को प्रदान करता है। बच्चा कभी प्रतिभागी या भुगतान-प्राप्तकर्ता नहीं होता।
• आपके अधिकार। जानने/एक्सेस करने, सुधारने, विलोपित करने, एक पोर्टेबल प्रति प्राप्त करने, और बिक्री/साझाकरण एवं कुछ प्रोफ़ाइलिंग से opt-out करने के लिए। हम इन अधिकारों का प्रयोग करने के लिए आपके साथ भेदभाव नहीं करेंगे।
• कैसे प्रयोग करें। धारा 17 देखें। हम अनुरोधों का सत्यापन करते हैं और लागू कानून द्वारा अपेक्षित समय-सीमाओं के भीतर उत्तर देते हैं।

14.4 बायोमेट्रिक जानकारी (आरक्षित)

हम बायोमेट्रिक पहचानकर्ता, बायोमेट्रिक जानकारी, या वॉइसप्रिंट एकत्र नहीं करते। यदि कोई भविष्य का संस्करण एकत्र करता है, तो बायोमेट्रिक-विशिष्ट कानून (Illinois BIPA, Texas CUBI, Washington) पूर्व लिखित सहमति, एक प्रकाशित प्रतिधारण एवं विनाश अनुसूची, और बायोमेट्रिक डेटा को बेचने पर निषेध की अपेक्षा करते हैं। ऐसे किसी फ़ीचर के जारी होने से पहले हम वह सहमति और अनुसूची प्रकाशित करेंगे।

14.5 Washington उपभोक्ता स्वास्थ्य डेटा

Washington का My Health My Data Act और तुलनीय कानून उस उपभोक्ता स्वास्थ्य डेटा पर लागू होते हैं जो किसी विशिष्ट स्वास्थ्य स्थिति की पहचान करता है या उसका अनुमान लगाता है। “Get Well / Mejórate Pronto” अवसर उस सीमा तक न पहुँचने के लिए डिज़ाइन किया गया है: धारा 3.4 में दिए गए सुरक्षा-कवच के अंतर्गत, हम किसी भी व्यक्ति की विशिष्ट बीमारी, निदान, या लक्षण को न पकड़ते हैं, न अनुमान लगाते हैं, न संग्रहीत करते हैं, न उत्पन्न करते हैं — केवल एक सामान्य शुभकामना भावना। क्योंकि कोई विशिष्ट स्वास्थ्य स्थिति नहीं पकड़ी या अनुमानित की जाती, यह अवसर उपभोक्ता स्वास्थ्य डेटा नहीं है, और एक अलग उपभोक्ता-स्वास्थ्य-डेटा नीति लागू नहीं होती। यह मूल्यांकन केवल तब तक टिकता है जब तक सुरक्षा-कवच टिकता है।

14.6 आयु-उपयुक्त डिज़ाइन प्रतिबद्धताएँ

कोई बच्चा सेवाओं का संचालन नहीं करता या खाता नहीं रखता, इसलिए डिज़ाइन करने के लिए हमारे पास कोई बच्चा-मुखी इंटरफ़ेस नहीं है। क्योंकि फिर भी एक बच्चा गीत सुनता है, हम आयु-उपयुक्त-डिज़ाइन अपेक्षाओं को अनुपात में, निम्नलिखित डिफ़ॉल्ट के माध्यम से संबोधित करते हैं:

• डिफ़ॉल्ट रूप से उच्च गोपनीयता — सबसे संरक्षात्मक सेटिंग्स उपयोगकर्ता द्वारा उन्हें सक्षम किए बिना लागू होती हैं।
• डेटा न्यूनीकरण — जिस व्यक्ति के लिए गीत है उसके बारे में केवल एक पहला नाम; कोई सटीक भू-स्थान नहीं; बोल प्रदाताओं को एक प्लेसहोल्डर नाम (धारा 6); कोई वॉइसप्रिंट या बायोमेट्रिक डेटा नहीं।
• बच्चों के लिए, या बच्चों की, कोई व्यवहारगत विज्ञापन या प्रोफ़ाइलिंग नहीं; हम किसी बच्चे के डेटा का उपयोग विज्ञापन के लिए कभी नहीं करते, और एनालिटिक्स एवं पुश सहमति-गेटेड हैं और कभी किसी बच्चे को ट्रैक या प्रोफ़ाइल करने के लिए उपयोग नहीं की जातीं।
• कोई डार्क पैटर्न नहीं — हम बच्चों की ओर निर्देशित जोड़-तोड़ वाले डिज़ाइन या एंगेजमेंट ट्रैप का उपयोग नहीं करते; कोई भी गेमिफ़िकेशन (उदाहरण के लिए, “Jacks”/स्तर, जो गैर-मौद्रिक हैं) आयु-उपयुक्तता के लिए समीक्षित की जाती है।

15. México — Aviso de Privacidad

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF में 20 de marzo de 2025 को प्रकाशित, 21 de marzo de 2025 से प्रभावी), जिसने 2010 के कानून को निरस्त कर दिया, के अनुरूप, मेक्सिको में डेटा विषयों के लिए यह गोपनीयता सूचना (Aviso de Privacidad) स्पेनिश में उपलब्ध कराई गई है। सक्षम प्राधिकरण Secretaría de Anticorrupción y Buen Gobierno है (INAI समाप्त हो जाने के बाद)। यह धारा 15 मेक्सिको में डेटा विषयों के लिए नियंत्रक पाठ है; इस नीति का शेष भाग संदर्भ के रूप में कार्य करता है।

15.1 पूर्ण गोपनीयता सूचना (Aviso de Privacidad Integral)

1. नियंत्रक (responsable) की पहचान और पता। Happy Songs USA Corp., टेक्सास राज्य, संयुक्त राज्य अमेरिका में गठित एक कंपनी, जो मेक्सिको से संचालित होती है, जिसका संचालन पता Calle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, México है, और संपर्क ईमेल privacy@happysongs.ai है, आपके व्यक्तिगत डेटा के संसाधन का नियंत्रक (responsable) है। Nuestro representante legal en México y los datos fiscales (RFC y domicilio fiscal) se identificarán aquí una vez designados.

2. जिन व्यक्तिगत डेटा को हम संसाधित करते हैं। ग्राहक (Cliente) (वयस्क खाता-धारक) के बारे में: फ़ोन नंबर (प्राथमिक पहचानकर्ता), ईमेल (वैकल्पिक), तकनीकी और डिवाइस डेटा, उपयोग डेटा, संचार, गीत बनाने के लिए कंटेंट, और — सदस्यता एवं रेफ़रल कार्यक्रम (Programa de Referidos) के लिए — लेन-देन रिकॉर्ड, भुगतान/रिफ़ंड डेटा और स्वयं वयस्क ग्राहक का कर डेटा। जिस व्यक्ति के लिए गीत बनाया जाता है उसके बारे में: केवल उसका पहला नाम। हम उस व्यक्ति का उपनाम, निकनेम, आयु, जन्म-तिथि, प्रोफ़ाइल, या सटीक स्थान एकत्र नहीं करते। आयु या चरण, जब गीत को अनुकूलित करने के लिए उपयोग की जाती है, केवल उसी क्षण में उपयोग की जाती है और संग्रहीत नहीं की जाती।

3. नाबालिगों का डेटा और संवेदनशील डेटा। हम नाबालिगों का व्यक्तिगत डेटा संसाधित कर सकते हैं, जो माता, पिता या अभिभावक द्वारा प्रदान किया जाता है, जो नाबालिग की ओर से सहमति देते हैं। हम किसी भी व्यक्ति का संवेदनशील व्यक्तिगत डेटा संसाधित नहीं करते (हम विशिष्ट स्वास्थ्य स्थिति, न बायोमेट्रिक, न धार्मिक डेटा एकत्र करते हैं)। “Mejórate Pronto” अवसर एक सुरक्षा-कवच के अंतर्गत प्रस्तुत किया जाता है जो केवल एक सामान्य शुभकामना संदेश पकड़ता है और किसी विशिष्ट बीमारी, निदान या लक्षण को कभी नहीं। बढ़ी-हुई संवेदनशीलता के डेटा की एकमात्र श्रेणी जिसे हम संसाधित करते हैं वह है वयस्क ग्राहक की वित्तीय और भुगतान जानकारी, जो सदस्यता, रेफ़रल कार्यक्रम, और कर दायित्वों के लिए आवश्यक है। हम कार्ड नंबर संग्रहीत नहीं करते।

4. संसाधन के उद्देश्य।

• प्राथमिक (सेवा के लिए आवश्यक): खाता बनाना और ग्राहक का फ़ोन सत्यापित करना; अनुरोधित व्यक्तिगत गीत, बोल, और कवर उत्पन्न एवं वितरित करना; बाल-सुरक्षा फ़िल्टर लागू करना; सेवा का संचालन, सुरक्षा एवं सहायता करना; भुगतान संसाधित करना और कर दायित्वों का पालन करना; रेफ़रल कार्यक्रम संचालित करना और वयस्क ग्राहक को पुरस्कार भुगतान करना; और कानून का पालन करना।
• द्वितीयक (आपकी सहमति की अपेक्षा करते हैं और आप उन्हें अस्वीकार कर सकते हैं): उत्पाद एनालिटिक्स, विपणन संचार और ऐप-भीतर विज्ञापन एट्रिब्यूशन — अर्थात्, यह मापना कि किन सशुल्क अभियानों ने वयस्क ग्राहक के इंस्टॉल या रूपांतरण को उत्पन्न किया, विज्ञापन पहचानकर्ता (iOS पर IDFA; Android पर AD_ID) और एक मोबाइल मापन साझेदार (MMP) के माध्यम से (धारा 7), वयस्क ग्राहक की पूर्व-अनुमति के साथ (iOS पर App Tracking Transparency / Android पर सहमति)। आप उन्हें अस्वीकार कर सकते हैं या किसी भी समय अपनी सहमति वापस ले सकते हैं (बिंदु 8) प्राथमिक सेवा को प्रभावित किए बिना; कोई भी कार्य आपके इस अनुमति देने पर निर्भर नहीं करता। हम किसी नाबालिग के डेटा का उपयोग एट्रिब्यूशन या विज्ञापन के लिए कभी नहीं करते।

5. हस्तांतरण। सेवा प्रदान करने के लिए हम आपके डेटा को संयुक्त राज्य अमेरिका में हस्तांतरित करते हैं, जहाँ हमारे प्रदाता स्थित हैं (धारा 7), जिनमें कृत्रिम बुद्धिमत्ता प्रदाता शामिल हैं (संगीत के लिए Google/Lyria; बोल के लिए Anthropic और OpenAI; और कवर के लिए Nano Banana — Google का Gemini छवि-उत्पादन मॉडल)। ये हस्तांतरण आपके द्वारा अनुरोधित सेवा प्रदान करने के लिए आवश्यक हैं और अनुबंधों के अंतर्गत किए जाते हैं। रेफ़रल कार्यक्रम के पुरस्कार Wise के माध्यम से भुगतान किए जाते हैं, जो एक विनियमित सीमा-पार प्रदाता है जो अपना स्वयं का पहचान सत्यापन करता है। हम आपकी सहमति प्राप्त किए बिना आपके डेटा को ऐसे उद्देश्यों के लिए तृतीय पक्षों को हस्तांतरित नहीं करते जिनके लिए आपकी सहमति आवश्यक हो।

6. संसाधन का आधार। हम आपकी सहमति पर और अनुरोधित सेवा प्रदान करने के लिए संसाधन की आवश्यकता पर आधारित रहते हैं। जब आप किसी नाबालिग का डेटा प्रदान करते हैं, तो आप उसे नाबालिग की ओर से सहमति देने वाले माता, पिता या अभिभावक के रूप में करते हैं।

7. रास्ते-रोकने की प्रौद्योगिकियाँ (कुकीज़/SDKs) और ऐप में एट्रिब्यूशन। धारा 10 देखें। एनालिटिक्स और पुश नोटिफ़िकेशन आपकी सहमति के अधीन हैं जब कानून इसकी अपेक्षा करता है और कभी भी किसी नाबालिग को ट्रैक या प्रोफ़ाइल करने के लिए उपयोग नहीं की जातीं (सभी घटनाएँ वयस्क ग्राहक से आती हैं)। Happy Songs की सतहों पर — सभी वयस्कों द्वारा संचालित: ऐप, वेबसाइट और गीत-शेयर पृष्ठ (/r/) — वयस्क व्यक्तियों की ओर निर्देशित विपणन के लिए, हम विज्ञापन और एनालिटिक्स साझेदारों का उपयोग कर सकते हैं — उदाहरण के लिए, Meta और Google Ads — जिसमें कुकीज़/SDKs और उन साझेदारों के साथ उन सतहों का डेटा विज्ञापन उद्देश्यों हेतु साझा करना शामिल है; इसमें गीत-शेयर पृष्ठ पर रीटार्गेटिंग शामिल है, जिसका आगंतुक एक वयस्क है। ऐप के भीतर, और केवल वयस्क ग्राहक की अनुमति के साथ (iOS पर App Tracking Transparency / Android पर सहमति), हम विज्ञापन पहचानकर्ता (IDFA / AD_ID) और एक मोबाइल मापन साझेदार (MMP) का उपयोग स्वयं वयस्क ग्राहक की गतिविधि को उस सशुल्क अभियान से जोड़ने के लिए करते हैं जिसने उसे उत्पन्न किया; इसीलिए, Apple की App Store की गोपनीयता लेबल वयस्क के संबंध में “Datos usados para rastrearlo” (आपको ट्रैक करने के लिए उपयोग किया गया डेटा) दर्शाती है। कोई भी कार्य इस अनुमति देने पर निर्भर नहीं करता: यदि आप इसे अस्वीकार करते हैं, तो ऐप पूर्णतः काम करता है। जब सहमति अपेक्षित होती है, तो वह कुकी बैनर (वेब) या ATT सूचना (ऐप) के माध्यम से प्राप्त की जाती है, और आप संबंधित नियंत्रण के माध्यम से आपत्ति कर सकते हैं या इस उपयोग को अस्वीकार कर सकते हैं। यह विज्ञापन और एट्रिब्यूशन केवल वयस्क व्यक्तियों की ओर निर्देशित है: हम किसी नाबालिग के व्यक्तिगत डेटा का उपयोग विज्ञापन, विभाजन, एट्रिब्यूशन या प्रोफ़ाइलिंग के लिए कभी नहीं करते, हम कभी किसी नाबालिग के डेटा को IDFA/AD_ID या मापन साझेदार से नहीं जोड़ते, दर्शक स्वयं वयस्क के संकेतों से बनाए जाते हैं, और हम कभी किसी नाबालिग की ओर विज्ञापन निर्देशित नहीं करते।

8. ARCO अधिकारों का प्रयोग करने और सहमति वापस लेने के साधन। आप (ग्राहक के रूप में, नाबालिग की ओर से भी) अपने अभिगम, सुधार, रद्दीकरण और आपत्ति (Acceso, Rectificación, Cancelación y Oposición — ARCO) के अधिकारों का प्रयोग कर सकते हैं, अपनी सहमति वापस ले सकते हैं और अपने डेटा के उपयोग या प्रकटन को सीमित कर सकते हैं, privacy@happysongs.ai पर या ऐप में गोपनीयता नियंत्रणों के माध्यम से एक अनुरोध भेजकर। आपके अनुरोध में आपकी पहचान होनी चाहिए, डेटा और जिस अधिकार का आप प्रयोग करना चाहते हैं उसका वर्णन होना चाहिए, और एक संपर्क माध्यम बताना चाहिए। हम 2025 के संघीय कानून (Ley Federal de 2025) और उसके नियमन (reglamento) द्वारा निर्धारित समय-सीमाओं के भीतर उत्तर देंगे।

9. उपयोग या प्रकटन को सीमित करने के विकल्प। आप ऐप की सेटिंग्स और उपरोक्त ARCO चैनल के माध्यम से गैर-आवश्यक उपयोगों (एनालिटिक्स, विपणन) को सीमित कर सकते हैं, और किसी भी समय संचार रद्द कर सकते हैं।

10. सूचना में परिवर्तन। हम इस सूचना को अद्यतन कर सकते हैं; हम परिवर्तनों को happysongs.ai/privacy पर प्रकाशित करेंगे और, भौतिक परिवर्तनों के लिए, हम आपको धारा 16 के अनुसार सूचित करेंगे।

11. प्राधिकरण। यदि आप मानते हैं कि आपके अधिकारों का ध्यान नहीं रखा गया है, तो आप सक्षम प्राधिकरण, Secretaría de Anticorrupción y Buen Gobierno से संपर्क कर सकते हैं।

15.2 उपलब्ध कराना (Puesta a disposición)

पूर्ण सूचना happysongs.ai/privacy पर और ऐप के भीतर उपलब्ध कराई जाती है; संग्रह के बिंदु (ऐप ऑनबोर्डिंग और बिक्री पैनल / Panel de Ventas) पर इस पूर्ण सूचना के लिंक के साथ एक सरलीकृत सूचना (aviso simplificado) प्रदर्शित की जाती है।

15.3 सरलीकृत गोपनीयता सूचना (Aviso de Privacidad Simplificado)

Happy Songs USA Corp., नियंत्रक के रूप में, ग्राहक (Cliente) (वयस्क) का व्यक्तिगत डेटा — फ़ोन नंबर, वैकल्पिक ईमेल, डिवाइस और उपयोग डेटा, गीत बनाने के लिए कंटेंट और, सदस्यता एवं रेफ़रल कार्यक्रम के लिए, स्वयं ग्राहक का लेन-देन, भुगतान और कर डेटा — और जिस व्यक्ति के लिए गीत बनाया जाता है उसका केवल पहला नाम संसाधित करेगा, इस प्राथमिक उद्देश्य के साथ कि वह व्यक्तिगत गीत बनाया एवं वितरित किया जाए जिसका आप अनुरोध करते हैं, आपके खाते का सत्यापन किया जाए, सेवा का संचालन एवं सहायता की जाए, भुगतान संसाधित किए जाएँ और रेफ़रल कार्यक्रम संचालित किया जाए। द्वितीयक उद्देश्यों (जिन्हें आप अस्वीकार कर सकते हैं) के रूप में हम उत्पाद एनालिटिक्स और विपणन संचार करते हैं। सेवा प्रदान करने के लिए, हम आपके डेटा को संयुक्त राज्य अमेरिका में हस्तांतरित करते हैं, जहाँ हमारे प्रदाता स्थित हैं, जिनमें कृत्रिम बुद्धिमत्ता के प्रदाता शामिल हैं (Google/Lyria, Anthropic, OpenAI)। आप, माता, पिता या अभिभावक के रूप में, नाबालिग के डेटा के संसाधन के लिए सहमति देते हैं। आप पूर्ण गोपनीयता सूचना (Aviso de Privacidad Integral) को जान सकते हैं और अपने ARCO अधिकारों का प्रयोग कर सकते हैं या अपनी सहमति happysongs.ai/privacy पर या privacy@happysongs.ai पर लिखकर वापस ले सकते हैं।

16. इस नीति में, और प्लान, फ़ीचर, एवं रेफ़रल कार्यक्रम में परिवर्तन

हम इस नीति को अद्यतन कर सकते हैं। हम अद्यतन संस्करण को happysongs.ai/privacy पर एक नई “अंतिम अद्यतन” तिथि के साथ पोस्ट करेंगे, और भौतिक (material) परिवर्तनों के लिए हम अतिरिक्त सूचना (ऐप-भीतर या संदेश द्वारा) प्रदान करेंगे और, जहाँ कानून इसकी अपेक्षा करता है, परिवर्तन के प्रभावी होने से पहले नई सहमति प्राप्त करेंगे।

हमारे प्लान, फ़ीचर, मूल्य-निर्धारण, और रेफ़रल कार्यक्रम भी समय के साथ बदल सकते हैं, जोड़े जा सकते हैं, या बंद किए जा सकते हैं। ऐसा कोई भी परिवर्तन केवल भविष्योन्मुखी (prospective) होता है: यह पूर्वप्रभावी रूप से न तो उसे बदलता है जिसके लिए आप पहले ही भुगतान कर चुके हैं और न ही उन शर्तों को जिन पर आपके द्वारा पहले से बनाई गई सामग्री आपको उपलब्ध कराई जाती है। जहाँ कानून किसी परिवर्तन की सूचना की अपेक्षा करता है — विशेष रूप से, किसी सदस्यता मूल्य वृद्धि के नवीनीकरण पर प्रभावी होने से पहले उसकी सूचना — हम उसे प्रदान करेंगे, और आप रद्द कर सकते हैं। यह नीति हमें पूर्वप्रभावी या अनुचित परिवर्तन करने का अधिकार प्रदान नहीं करती; आपके गैर-त्याज्य (non-waivable) उपभोक्ता अधिकार संरक्षित रहते हैं।

17. आपके अधिकार और उनका प्रयोग कैसे करें

आप कहाँ रहते हैं, इसके आधार पर, आपके पास (ग्राहक के रूप में, किसी बच्चे की ओर से भी) निम्नलिखित अधिकार हो सकते हैं:

• अभिगम / जानना कि हम कौन-सी व्यक्तिगत जानकारी रखते हैं;
• गलत जानकारी को सुधारना / परिशोधित करना;
• अपनी जानकारी और अपना खाता विलोपित / रद्द करना;
• कुछ संसाधन से आपत्ति करना / opt out करना (जिसमें बिक्री/साझाकरण और गैर-आवश्यक एनालिटिक्स या विपणन शामिल हैं);
• सहमति वापस लेना किसी भी समय, पूर्व वैध संसाधन को प्रभावित किए बिना;
• पोर्टेबिलिटी — एक उपयोग-योग्य प्रारूप में एक प्रति प्राप्त करना।

कैसे प्रयोग करें। ऐप-भीतर खाता-विलोपन और गोपनीयता नियंत्रणों का उपयोग करें, या हमसे privacy@happysongs.ai पर संपर्क करें। हम अनुरोधों का सत्यापन करते हैं, लागू कानून द्वारा अपेक्षित समय-सीमाओं के भीतर निःशुल्क उत्तर देते हैं, और — किसी बच्चे के डेटा के लिए — माता-पिता या कानूनी अभिभावक द्वारा किए गए अनुरोधों को संसाधित करते हैं।

खाता और डेटा विलोपन। आप ऐप के भीतर से खाता विलोपन आरंभ कर सकते हैं। आपके खाते को विलोपित करना, या आपकी एक्सेस की समाप्ति, आपके डेटा को हमारे सर्वर से हटा देती है और आपके डिवाइस पर ऐप में कैश किए गए गीतों को पर्ज कर देती है। क्योंकि गीत केवल ऐप के भीतर ही सुलभ होते हैं और कभी आपको एक अलग फ़ाइल के रूप में वितरित नहीं किए जाते, ऐप के बाहर कोई निर्यात-प्रति नहीं रहती।

18. संयुक्त राज्य अमेरिका और मेक्सिको से परे क्षेत्र

यह नीति संयुक्त राज्य अमेरिका और मेक्सिको के लिए हमारे संसाधन को नियंत्रित करती है, जो हमारे लॉन्च बाज़ार हैं। अन्य क्षेत्रों के लिए क्षेत्राधिकार-विशिष्ट अपेक्षाएँ — जिनमें EEA और GDPR, यूनाइटेड किंगडम, ब्राज़ील (LGPD), कनाडा (क्यूबेक सहित), और स्विट्ज़रलैंड शामिल हैं — अलग सामग्री में संबोधित की गई हैं और उन बाज़ारों की सेवा करने से पहले लागू की जाती हैं। इनमें, जैसा लागू हो, अतिरिक्त कानूनी-आधार एवं हस्तांतरण प्रकटन, स्थानीय प्रतिनिधि, पर्यवेक्षी-प्राधिकरण संपर्क, कुकी-सहमति प्रबंधन, और बच्चों-की-संहिता एवं उपभोक्ता-संरक्षण अपेक्षाएँ शामिल हैं।

Happy Songs USA Corp. — Privacy Policy & Aviso de Privacidad, version 0.2.3. यह दस्तावेज़ संयुक्त राज्य अमेरिका और मेक्सिको में सेवाओं के लिए प्रचालनीय गोपनीयता सूचना है।