KIDEVO – सूचना विवरण

अंतिम अपडेट: 10 अगस्त 2026

यह सूचना विवरण, STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“कंपनी”) द्वारा विकसित Kidevo नामक मोबाइल ऐप (“ऐप”) के उपयोग के दौरान एकत्रित व्यक्तिगत डेटा की प्रोसेसिंग को KVKK (व्यक्तिगत डेटा संरक्षण कानून सं. 6698), GDPR (जनरल डेटा प्रोटेक्शन रेगुलेशन), COPPA (चिल्ड्रन्स ऑनलाइन प्राइवेसी प्रोटेक्शन एक्ट), CCPA (कैलिफ़ोर्निया कंज़्यूमर प्राइवेसी एक्ट), और अन्य लागू डेटा संरक्षण कानूनों के अनुपालन में स्पष्ट करता है।

1. डेटा नियंत्रक की पहचान

  • नाम: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • पता: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • ईमेल: contact@stepsandstars.com
  • डेटा संरक्षण अधिकारी (DPO): contact@stepsandstars.com

डेटा नियंत्रक के रूप में, कंपनी KVKK, GDPR, COPPA, CCPA और अन्य लागू डेटा संरक्षण कानूनों के तहत ऐप उपयोगकर्ताओं और 0-6 वर्ष की आयु के बच्चों के व्यक्तिगत डेटा के संग्रहण, भंडारण और प्रोसेसिंग के लिए ज़िम्मेदार है।

2. प्रोसेस किए गए व्यक्तिगत डेटा के प्रकार

ऐप के उपयोग के आधार पर, निम्नलिखित डेटा श्रेणियां प्रोसेस की जा सकती हैं:

  1. संपर्क डेटा: ईमेल पता, संपर्क संदेश आदि।
  2. प्रोफ़ाइल और खाता डेटा: उपयोगकर्ता नाम या उपनाम, पासवर्ड (सॉल्टेड हैश — bcrypt/Argon2 के साथ संग्रहीत), खाता गतिविधियां।
  3. बच्चे की जानकारी:
    • बच्चे का नाम या उपनाम
    • जन्मतिथि/आयु जानकारी
    • ऊंचाई-वज़न जानकारी, विकास नोट्स, फ़ोटो, माइलस्टोन।
    • यदि उपयोगकर्ता 0-6 वर्ष की आयु के बच्चे से संबंधित डेटा साझा करता है, तो ऐसे डेटा को प्रोसेस करने के लिए अभिभावक/कानूनी अभिभावक की सहमति आवश्यक है।
    • COPPA और GDPR अनुच्छेद 8 के तहत, बच्चों के डेटा को विशेष सुरक्षा दी जाती है और इसे केवल अभिभावक या कानूनी अभिभावक की स्पष्ट सहमति से ही प्रोसेस किया जाता है।
    • EU सदस्य देशों में, अभिभावकीय सहमति की आयु 13-16 के बीच भिन्न हो सकती है; संबंधित देश की आयु सीमा लागू होती है (GDPR अनुच्छेद 8)।
  5. सामग्री डेटा: ऐप के भीतर नोट्स, अपलोड की गई फ़ोटो (टोकन-आधारित एन्क्रिप्शन द्वारा सुरक्षित), ब्लॉग टिप्पणियां आदि।
  6. डिवाइस जानकारी: डिवाइस मॉडल, ऑपरेटिंग सिस्टम संस्करण, डिवाइस भाषा, अंतिम लॉगिन समय (केवल तभी एकत्रित जब उपयोगकर्ता ने नोटिफ़िकेशन अनुमति दी हो)।
  7. तकनीकी डेटा: उपयोग के दौरान स्वचालित रूप से एकत्रित लॉग रिकॉर्ड, IP पता, ऐप संस्करण आदि। (जहां संभव हो, गुमनामीकरण या छद्म-नामीकरण का उपयोग करके प्रोसेस किया जाता है।)
  8. AI सहायक चैट डेटा: उपयोगकर्ता संदेश, सहायक के उत्तर, टाइमस्टैम्प, भाषा/सेशन जानकारी, सुरक्षा-मॉडरेशन लेबल।
  9. सदस्यता और लेन-देन रिकॉर्ड: सदस्यता स्थिति, प्लान प्रकार (मासिक/वार्षिक), अवधि प्रारंभ/समाप्ति, मुफ़्त ट्रायल और रद्दीकरण जानकारी, App Store/Google Play लेन-देन पहचानकर्ता; पूर्व अंक प्रणाली से रूपांतरण से संबंधित रिकॉर्ड।
  10. बच्चा मोड गेम डेटा: गेम प्रकार, स्तर संख्या, पूर्णता स्थिति, अर्जित सितारे (0-3), खेलने की अवधि, चाल गणना और खेलने का समय; बच्चा प्रोफ़ाइल से संबद्ध, बच्चे का नाम या फ़्री-टेक्स्ट शामिल नहीं।
  11. कहानी/सामग्री उपयोग इवेंट: देखने/पढ़ने की अवधि और सामग्री ID; जहां संभव हो, गुमनाम/छद्म-नामित रूप में प्रोसेस किया जाता है।
  12. CDN और सुरक्षा लॉग: IP, यूज़र-एजेंट, अनुरोध टाइमस्टैम्प, और एरर कोड; केवल सुरक्षा और प्रदर्शन उद्देश्यों के लिए।

3. डेटा प्रोसेसिंग के उद्देश्य

एकत्रित व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए प्रोसेस किया जाता है:

  1. सेवा वितरण: ऐप की मुख्य कार्यक्षमताओं (बच्चे के विकास को ट्रैक करना, माइलस्टोन आदि) को निष्पादित करना।
  2. वैयक्तिकरण: आयु और विकासात्मक डेटा के अनुरूप सामग्री, गतिविधियां और सिफारिशें प्रदान करना।
  3. खाता प्रबंधन और सुरक्षा: उपयोगकर्ता पंजीकरण, पासवर्ड रिकवरी, प्रमाणीकरण और अतिरिक्त सुरक्षा उपाय प्रदान करना।
  4. सामग्री प्रबंधन: उपयोगकर्ता द्वारा अपलोड की गई फ़ोटो और नोट्स को सुरक्षित रूप से संग्रहीत करना और उन्हें केवल उपयोगकर्ता के लिए सुलभ बनाना।
  5. संचार और सहायता: घोषणाएं, ऐप अपडेट, और तकनीकी सहायता व सूचना उद्देश्यों के लिए ईमेल भेजना।
  6. एनालिटिक्स और सुधार: ऐप के प्रदर्शन को बढ़ाने, उपयोगकर्ता अनुभव सुधारने और सांख्यिकीय विश्लेषण करने के लिए (मुख्यतः गुमनाम या समग्र डेटा का उपयोग करके)।
  7. कानूनी दायित्व: आधिकारिक अधिकारियों के अनुरोधों का जवाब देना और KVKK, GDPR, COPPA, CCPA और अन्य लागू डेटा संरक्षण कानूनों के तहत विवाद समाधान और कानूनी प्रक्रियाओं का प्रबंधन करना।
  8. UI सहायक का संचालन, दुरुपयोग रोकथाम, और गुणवत्ता सुधार।
  9. यदि डिवाइस नोटिफ़िकेशन अनुमति दी गई हो, तो नोटिफ़िकेशन डिलीवरी/अनुपालन जांच।
  10. धोखाधड़ी/दुरुपयोग का पता लगाना और सुरक्षा।
  11. सदस्यता प्रबंधन: खरीद सत्यापन, प्रीमियम एक्सेस पात्रता निर्धारित करना, और स्टोर के साथ सदस्यता स्थिति को सिंक करना।
  12. बच्चा मोड गेम प्रगति को अभिभावक को विकासात्मक आंकड़ों के रूप में दिखाना (बिना किसी प्रोफ़ाइलिंग या विज्ञापन उद्देश्य के)।

4. डेटा संग्रह के तरीके

  • मोबाइल ऐप के माध्यम से: पंजीकरण/साइन-अप फ़ॉर्म, प्रोफ़ाइल सेटिंग्स, फ़ोटो अपलोड, नोट्स जोड़ने जैसी उपयोगकर्ता इंटरैक्शन।
  • स्वचालित उपकरण: डिवाइस जानकारी, IP पता, ऐप उपयोग आंकड़े (उपयोगकर्ता की सहमति से)।
  • सहायता संचार: ईमेल, लाइव सहायता, या संपर्क फ़ॉर्म के माध्यम से प्रदान की गई जानकारी।

5. कानूनी आधार

विशेष श्रेणियों का डेटा केवल स्पष्ट सहमति से प्रोसेस किया जाता है (GDPR अनुच्छेद 9/KVKK के विशेष श्रेणी डेटा प्रावधान)।

UI सहायक के लिए: अनुबंध का निष्पादन और वैध हित (सुरक्षा/सुधार); आवश्यक होने पर स्पष्ट सहमति।

  1. स्पष्ट सहमति: विशेष रूप से 0-6 वर्ष की आयु के बच्चों के डेटा की प्रोसेसिंग, उपयोगकर्ता नोटिफ़िकेशन अनुमतियां आदि के लिए।
  2. अनुबंध का निष्पादन: ऐप की मुख्य सेवाएं प्रदान करने और उपयोगकर्ता अनुबंध को पूरा करने के लिए।
  3. कानूनी दायित्व: आधिकारिक अधिकारियों के अनुरोधों का जवाब देने और कानून द्वारा निर्धारित प्रतिधारण प्रक्रियाओं को पूरा करने के लिए (जैसे, KVKK, GDPR, COPPA, CCPA, या अन्य लागू कानून के तहत)।
  4. वैध हित: ऐप सुरक्षा और विकास, सांख्यिकीय विश्लेषण, धोखाधड़ी रोकथाम आदि।

6. डेटा ट्रांसफर और साझाकरण

आपका व्यक्तिगत डेटा निम्नलिखित परिस्थितियों में तीसरे पक्षों के साथ साझा किया जा सकता है:

1. सेवा प्रदाता

  • Amazon Web Services (AWS): सर्वर और डेटाबेस होस्टिंग सेवाएं।
  • Google Firebase (Google LLC): ऐप उपयोग एनालिटिक्स और प्रदर्शन मापन। (ये प्रदाता KVKK, GDPR, COPPA, CCPA और अन्य लागू डेटा संरक्षण कानूनों के दायरे में आवश्यक समझौतों के तहत डेटा प्रोसेस करते हैं।)
  • Apple App Store / Google Play: सदस्यता बिलिंग, भुगतान और रिफंड; ये प्लेटफ़ॉर्म अपनी स्वयं की गोपनीयता नीतियों के तहत स्वतंत्र डेटा नियंत्रक के रूप में कार्य करते हैं।

2. आधिकारिक अधिकारी

  • KVKK, GDPR, COPPA, CCPA और अन्य लागू डेटा संरक्षण कानूनों के अनुसार, सक्षम अधिकारियों के वैध अनुरोधों या न्यायालय आदेशों के जवाब में।

3. अंतरराष्ट्रीय ट्रांसफर

  • यूरोपीय संघ के बाहर डेटा ट्रांसफर (जैसे, तुर्की, अमेरिका आदि) GDPR के तहत मानक संविदात्मक खंड (SCC) या समान कानूनी तंत्रों का उपयोग करके किए जाते हैं।
  • जहां KVKK के तहत ट्रांसफर आवश्यक हो, उपयुक्त सुरक्षा उपायों और कानूनी प्रक्रियाओं—जैसे स्पष्ट सहमति—का पालन किया जाता है।
  • COPPA के दायरे में, 13 वर्ष से कम आयु के बच्चों से संबंधित डेटा के अंतरराष्ट्रीय ट्रांसफर अभिभावक/कानूनी अभिभावक की सहमति से और डेटा सुरक्षा उपायों के साथ किए जाते हैं।
  • CCPA के संदर्भ में, कैलिफ़ोर्निया के निवासियों के लिए डेटा की “बिक्री” मानी जा सकने वाली प्रोसेसिंग गतिविधियों के लिए स्पष्ट ऑप्ट-आउट अधिकार सुरक्षित रखा गया है।

4. प्रोसेसर (AI और CDN)

  • AI प्रदाता: केवल प्रोसेसर के रूप में कार्य करता है; मॉडल प्रशिक्षण के लिए डेटा का उपयोग निषिद्ध है।
  • CDN/डिलीवरी इन्फ्रास्ट्रक्चर: विज़ुअल/मीडिया डिलीवरी और सुरक्षा के लिए सीमित लॉग डेटा प्रोसेस करता है।
  • अंतरराष्ट्रीय ट्रांसफर में SCC और संबंधित KVKK तंत्र लागू किए जाते हैं; आवश्यक होने पर स्पष्ट सहमति प्राप्त की जाती है।
  • वर्तमान सब-प्रोसेसर श्रेणियां इस सेक्शन में सूचीबद्ध हैं; महत्वपूर्ण बदलावों की घोषणा इस सूचना विवरण को अपडेट करके की जाती है।

7. डेटा प्रतिधारण अवधि

चैट लॉग: 12 महीने तक या जब तक खाता हटाया न जाए (जो भी पहले हो)।

सदस्यता और लेन-देन रिकॉर्ड: सदस्यता समाप्ति से 24 महीने तक (वैधानिक प्रतिधारण दायित्व सुरक्षित रहते हैं)।

बच्चा मोड गेम डेटा: संबंधित बच्चा प्रोफ़ाइल के हटाए जाने तक; इसके साथ हटा दिया जाता है।

सामग्री उपयोग इवेंट: केवल समग्र/गुमनाम आंकड़े।

कानूनी विवाद या वैधानिक आवश्यकता की स्थिति में, प्रतिधारण अवधि केवल संबंधित प्रक्रिया के समाप्त होने तक बढ़ाई जा सकती है।

7.1. जब तक खाता सक्रिय है

आपका डेटा तब तक बनाए रखा जाता है जब तक आपका उपयोगकर्ता खाता सक्रिय रहता है और सेवा प्रदान जारी रहती है। इसके अतिरिक्त, कानूनी या प्रशासनिक दायित्वों को पूरा करने के लिए आवश्यक डेटा को संबंधित कानून में निर्दिष्ट अवधि के लिए संग्रहीत किया जाता है।

7.2. खाता हटाने का अनुरोध

आप प्रोफ़ाइल > सेटिंग्स > “मेरा खाता हटाएं” के माध्यम से अपना डेटा हटाने का अनुरोध कर सकते हैं। आपका डेटा आपके अनुरोध की प्राप्ति से अधिकतम 15 दिनों के भीतर हटा दिया जाएगा या गुमनाम कर दिया जाएगा (KVKK, GDPR, COPPA, CCPA, या अन्य लागू डेटा संरक्षण कानून के तहत कानूनी प्रतिधारण दायित्वों पर प्रतिकूल प्रभाव डाले बिना)।

8. डेटा विषय के अधिकार

ऐप का उपयोग करने के लिए कम से कम एक बच्चा प्रोफ़ाइल आवश्यक है; व्यवहार में, अभिभावकीय सहमति वापस लेने के लिए खाता हटाना आवश्यक हो जाता है (प्रोफ़ाइल > सेटिंग्स > मेरा खाता हटाएं)।

KVKK, GDPR, COPPA, CCPA और अन्य लागू डेटा संरक्षण कानूनों के दायरे में, आपके पास निम्नलिखित अधिकार हैं:

  1. एक्सेस का अधिकार: यह जानने के लिए कि क्या आपका व्यक्तिगत डेटा प्रोसेस किया जा रहा है और प्रोसेस किए गए डेटा के बारे में जानकारी का अनुरोध करना।
  2. सुधार का अधिकार: गलत या अधूरे डेटा के सुधार का अनुरोध करना।
  3. मिटाने का अधिकार (भुला दिए जाने का अधिकार): संबंधित कानून में निर्धारित शर्तों के तहत डेटा को हटाने या नष्ट करने का अनुरोध करना।
  4. प्रोसेसिंग प्रतिबंधित करने का अधिकार: यह अनुरोध करना कि आपका डेटा केवल विशिष्ट उद्देश्यों के लिए प्रोसेस किया जाए (जैसे, कानूनी कार्यवाही में)।
  5. डेटा पोर्टेबिलिटी का अधिकार: जहां संभव हो, अपना डेटा एक संरचित, सामान्य रूप से उपयोग किए जाने वाले, और मशीन-पठनीय प्रारूप में प्राप्त करना।
  6. आपत्ति करने का अधिकार: वैध हितों पर आधारित डेटा प्रोसेसिंग गतिविधियों पर आपत्ति करना।
  7. सहमति वापस लेना: स्पष्ट सहमति पर आधारित प्रोसेसिंग गतिविधियों के लिए किसी भी समय अपनी सहमति वापस लेना।
  8. शिकायत दर्ज करने का अधिकार: राष्ट्रीय या अंतरराष्ट्रीय डेटा संरक्षण अधिकारियों के पास शिकायत दर्ज करना (तुर्की में, व्यक्तिगत डेटा संरक्षण प्राधिकरण; EU में, संबंधित देश का पर्यवेक्षी प्राधिकरण; अमेरिका में, COPPA/CCPA के तहत FTC या कैलिफ़ोर्निया अटॉर्नी जनरल; अन्य देशों में, सक्षम अधिकारी)।
  9. “बिक्री/साझाकरण” से बाहर निकलने का अधिकार (CCPA/CPRA): आप अपने व्यक्तिगत डेटा की “बिक्री” या “साझाकरण” से संबंधित प्राथमिकताओं से बाहर निकल सकते हैं।
  10. संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार (CCPA/CPRA): आप अनुरोध कर सकते हैं कि संवेदनशील डेटा केवल आवश्यक उद्देश्यों के लिए प्रोसेस किया जाए।

अपने अधिकारों का प्रयोग करने के लिए, आप contact@stepsandstars.com पर हमसे संपर्क कर सकते हैं। आपके अनुरोध की सामग्री और प्रकृति के आधार पर, अधिकतम 30 दिनों के भीतर जवाब दिया जाएगा। आपके आवेदन निःशुल्क हैं; हालांकि, यदि प्रोसेसिंग में अतिरिक्त लागत शामिल है, तो KVKK, GDPR, COPPA, CCPA, या अन्य लागू डेटा संरक्षण कानून के तहत निर्दिष्ट शुल्क नीति के अनुसार शुल्क लागू किया जा सकता है, और आपको पहले से सूचित किया जाएगा।

9. संपर्क और आवेदन

आपके व्यक्तिगत डेटा की प्रोसेसिंग से संबंधित किसी भी प्रश्न, अनुरोध, या शिकायत के लिए, आप निम्नलिखित संपर्क जानकारी का उपयोग कर सकते हैं:

  • डेटा नियंत्रक: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • पता: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • ईमेल: contact@stepsandstars.com
  • डेटा संरक्षण अधिकारी DPO: contact@stepsandstars.com

10. अपडेट और बदलाव

यह सूचना विवरण KVKK, GDPR, COPPA, CCPA, या अन्य लागू कानून में बदलावों के अनुरूप आवश्यकतानुसार अपडेट किया जा सकता है। वर्तमान संस्करण ऐप के भीतर या www.stepsandstars.com पर प्रकाशित होने की तारीख से प्रभावी हो जाता है।

आपके व्यक्तिगत डेटा को कैसे प्रोसेस किया जाता है, इस पर विस्तृत जानकारी के लिए, आप हमारी गोपनीयता नीति भी देख सकते हैं। यह विवरण उक्त गोपनीयता नीति का पूरक है और आवश्यकतानुसार उसका संदर्भ देता है।

11. डेटा उल्लंघन सूचना

यदि व्यक्तिगत डेटा उल्लंघन का पता चलता है, तो KVKK/GDPR के तहत बिना किसी अनुचित देरी के और GDPR के लिए अधिकतम 72 घंटों के भीतर संबंधित प्राधिकरण और प्रभावित उपयोगकर्ताओं को सूचित किया जाएगा।

उल्लंघन की प्रकृति, उसके संभावित परिणामों और उठाए गए उपायों के बारे में जानकारी प्रदान की जाएगी।

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo Mobile Application