गोपनीयता नीति — LU6OLE
संस्करण 1.5 — 19 अक्टूबर 2026
दो वाक्यों में
LU6OLE 6 से 15 वर्ष के बच्चे के फ़ोन की सुरक्षा करता है: यह उन ऐप्स को बंद कर देता है जिनकी माता-पिता ने अनुमति नहीं दी है, रात में फ़ोन को सुला देता है और माता-पिता को यह सब अपने ही फ़ोन से तय करने देता है। इसमें बच्चे के लिए न कोई खाता है, न विज्ञापन, न आँकड़े — माता-पिता, इसके उलट, अपने Google या Apple खाते से अपने पेज में लॉग इन करते हैं: यह न संदेश पढ़ता है, न देखी गई साइटें, और माता-पिता के पेज पर जो कुछ भेजता है वह केवल सेटिंग, फ़ोन के ऐप्स की सूची, सुरक्षा की स्थिति, आज हर ऐप में बिताया गया समय, बच्चे के अनुरोध और — यदि माता-पिता ने विकल्प चालू किया हो, तो जब कोई अभिभावक माँगे तब फ़ोन की लोकेशन — अधिकतम तीस मिनट तक, बिना किसी इतिहास के, और हर बार बच्चे के फ़ोन पर एक संदेश के साथ, तक सीमित है। इसका साइट फ़िल्टर Cloudflare for Families से पूछता है कि किसी साइट का नाम (उदाहरण के लिए "example.com") वयस्कों के लिए या ख़तरनाक है या नहीं; न Cloudflare और न LU6OLE उनकी सूची रखते हैं।
1. आपके डेटा के लिए कौन ज़िम्मेदार है
Géry ROTSAERT EI, व्यक्तिगत उद्यमी, व्यावसायिक नाम SOSBY — LU6OLE एक SOSBY उत्पाद है —, SIRET 399 538 172 00020 के अंतर्गत पंजीकृत, 1 quai Maréchal Joffre, 69002 Lyon, France। प्रकाशक की पूरी पहचान क़ानूनी सूचना में दी गई है।
डेटा से जुड़े किसी भी प्रश्न या अनुरोध के लिए संपर्क: contact@lu6ole.app।
2. क्या संसाधित किया जाता है, क्यों, और किस आधार पर
LU6OLE को माता-पिता में से कोई बच्चे के फ़ोन पर इंस्टॉल करता है और छह अंकों के ऐसे कोड के पीछे उसे तय करता है जो बच्चे को नहीं पता होता। यहाँ बात इसी फ़ोन के डेटा की हो रही है।
जो बच्चे के फ़ोन पर ही रहता है
| डेटा | क्यों | LU6OLE इसका क्या करता है |
|---|---|---|
| माता-पिता का कोड | सेटिंग, अनइंस्टॉल और LU6OLE को निशाना बनाने वाली Android सेटिंग की सुरक्षा | फ़िंगरप्रिंट (हैश) के रूप में रखा जाता है, केवल फ़ोन पर; यह कभी डिवाइस से बाहर नहीं जाता |
| बच्चे के जन्म का महीना और वर्ष, जो अभिभावक दर्ज करता है | यह जाँचना कि LU6OLE उसकी उम्र (6 से 15 साल) के लिए ठीक है और, 15 साल का होने पर, कुछ भी ब्लॉक न करना और लोकेशन का चुनाव उसी पर छोड़ना | सिर्फ़ फ़ोन पर रखे जाते हैं; वे डिवाइस से कभी बाहर नहीं जाते (सिर्फ़ 15 साल का होने की बात बाहर जाती है, ताकि उसके माता-पिता को पता रहे)। जन्म का दिन और बच्चे का नाम नहीं माँगे जाते |
| अग्रभूमि (फ़ोरग्राउंड) में चल रहे ऐप का नाम | अनुमति न पाए ऐप को, जिसका आज का समय ख़त्म हो गया हो उसे, या रात में किसी भी ऐप को बंद करना (फ़ोन, आपातकालीन कॉल और SOSBY को छोड़कर) | ऐप खुलते ही एक्सेसिबिलिटी सेवा द्वारा पढ़ा जाता है (बिंदु 3); केवल उसका नाम पढ़ा जाता है, कभी उसकी सामग्री नहीं |
| आज हर ऐप में बिताया गया समय | समय-सीमाएँ और आज का स्क्रीन टाइम लागू करना, और उसे बच्चे तथा माता-पिता दोनों को दिखाना | हर रात मध्यरात्रि को शून्य कर दिया जाता है; बीते दिन नहीं रखे जाते |
| सेटिंग और ऐप इंस्टॉलेशन की स्क्रीन के पाठ | LU6OLE को निशाना बनाने वाली स्क्रीन पहचानना (उसे बंद करना, अनइंस्टॉल करना) और माता-पिता का कोड माँगना | केवल इन्हीं स्क्रीन पर, उनके दिखने के क्षण में पढ़े जाते हैं, फिर भुला दिए जाते हैं; कभी दर्ज नहीं किए जाते, कभी भेजे नहीं जाते |
| चलाए जा सकने वाले ऐप्स की सूची (नाम और तकनीकी नाम) | माता-पिता को दिखाना ताकि वे चुन सकें, और बच्चे को दिखाना ताकि वह देख सके कि क्या अनुमत है | फ़ोन पर पढ़ी जाती है; माता-पिता के पेज पर भेजी जाती है (अगली तालिका) |
जो बच्चे के फ़ोन से बाहर जाता है
| डेटा | प्राप्तकर्ता | क्यों | क़ानूनी आधार |
|---|---|---|---|
| पहले कनेक्शन पर यादृच्छिक रूप से बनाई गई एक पहचान और एक गोपनीय कुंजी, जिसका केवल फ़िंगरप्रिंट सर्वर रखता है | LU6OLE की सेवा (Cloudflare) | इस फ़ोन को पहचानना, बिना कभी कोई हार्डवेयर पहचान, फ़ोन नंबर या खाता पढ़े | अनुबंध का निष्पादन (माता-पिता द्वारा माँगी गई सेवा) |
| सेटिंग: अनुमत ऐप्स, समय-सीमाएँ, सोने का समय, आज का स्क्रीन टाइम, स्कूल के दिन; माता-पिता द्वारा फ़ोन को दिया गया नाम | LU6OLE की सेवा, फिर जुड़े हुए माता-पिता | माता-पिता के पेज से बच्चे का फ़ोन तय करना, और इसका उलटा | अनुबंध का निष्पादन |
| चलाए जा सकने वाले ऐप्स की सूची (दिखने वाला नाम, तकनीकी नाम, और वह अब भी अनुमत है या नहीं) | LU6OLE की सेवा, फिर जुड़े हुए माता-पिता | ताकि माता-पिता चुन सकें कि क्या अनुमत है | अनुबंध का निष्पादन |
| सुरक्षा की स्थिति: संरक्षक चल रहा है या नहीं, अनइंस्टॉल रोका गया है या नहीं, बैटरी पर कोई प्रतिबंध नहीं, साइट फ़िल्टर चालू या बायपास, स्थायी सूचना दिख रही है, कोड बनाया गया है, LU6OLE का संस्करण, अंतिम कनेक्शन का समय | LU6OLE की सेवा, फिर जुड़े हुए माता-पिता | सुरक्षा रुकने पर माता-पिता को सचेत करना, और क्या करना है यह बताना | वैध हित (कि माता-पिता द्वारा चाही गई सुरक्षा बनी रहे) |
| उन ऐप्स में आज बिताया गया समय जिनमें बच्चे ने कम से कम एक मिनट बिताया हो (अधिकतम बीस) | LU6OLE की सेवा, फिर जुड़े हुए माता-पिता | ताकि माता-पिता वही आँकड़ा देखें जो बच्चा देखता है, जैसा कि अभिभावकीय नियंत्रण के औज़ार अनुमति देते हैं | अनुबंध का निष्पादन |
| बच्चे के अनुरोध: किसी रोके गए ऐप को खोलना, कोई ऐप इंस्टॉल करना (उसका टाइप किया हुआ नाम), या अधिक समय; फिर उत्तर, उत्तर देने वाले अभिभावक का अपना रखा नाम (“पापा”, “नानी”…) और उनका लिखा संदेश | LU6OLE की सेवा, फिर जुड़े हुए माता-पिता; उत्तर बच्चे तक लौटता है | ताकि बच्चा माँग सके और उसके माता-पिता उत्तर दे सकें | अनुबंध का निष्पादन |
| फ़ोन की सटीक लोकेशन, मीटर में उसकी सटीकता, नापने का समय और फ़ोन की बैटरी का स्तर — केवल तभी जब माता-पिता ने बच्चे के फ़ोन पर “लोकेट” विकल्प चालू किया हो, और केवल तब जब कोई जुड़ा हुआ अभिभावक अपने पेज से इसे माँगे | LU6OLE की सेवा, फिर इसे माँगने वाला अभिभावक (और अन्य जुड़े हुए माता-पिता) | यह जानना कि बच्चा कहाँ है, जैसा कि अभिभावकीय नियंत्रण के औज़ार अनुमति देते हैं (बैटरी बताती है कि उसका फ़ोन जल्दी बंद होने वाला है या नहीं)। फ़ोन अपनी लोकेशन हर तीस सेकंड में, अधिकतम तीस मिनट तक भेजता है; जब तक यह चलता है, बच्चे को “पापा देख रहे हैं कि तुम कहाँ हो, 18:30 बजे तक” दिखता है | अनुबंध का निष्पादन; विकल्प, Android की लोकेशन अनुमति और उसका बैकग्राउंड में उपयोग माता-पिता द्वारा दिए जाते हैं, और कभी भी वापस लिए जा सकते हैं |
| बच्चे के फ़ोन का सूचना टोकन (Firebase Cloud Messaging) | Google (Firebase), फिर LU6OLE की सेवा | जब कोई अभिभावक सेटिंग बदले, किसी अनुरोध का उत्तर दे या पूछे कि फ़ोन कहाँ है, तो फ़ोन को तुरंत सूचित करना, उसके अगले कनेक्शन की प्रतीक्षा किए बिना। संदेश में केवल “अपना पेज देखो” का संकेत होता है, कभी कोई सामग्री नहीं | अनुबंध का निष्पादन |
| लाइसेंस: LU6OLE का संस्करण, ऐप पर हस्ताक्षर करने वाले प्रमाणपत्र का फ़िंगरप्रिंट, एक Play Integrity टोकन और, ख़रीद के बाद, Google Play का ख़रीद टोकन और ऑर्डर नंबर; इनके साथ फ़ोन का यादृच्छिक पहचानकर्ता | Google Play, फिर LU6OLE की सेवा | पंद्रह दिन के ट्रायल और सात दिन की छूट गिनना, Google से ख़रीद की पुष्टि करना (एक ख़रीद पर अधिकतम तीन फ़ोन) और ऐप की बदली हुई कॉपी को अस्वीकार करना। बच्चे या उसकी गतिविधि के बारे में कुछ नहीं | अनुबंध का पालन |
| फ़ोन के ऐप्स द्वारा माँगी गई साइटों के नाम (उदाहरण के लिए "example.com"), किसी पेज का पूरा पता या उसकी सामग्री कभी नहीं — केवल तब जब अभिभावक ने साइट फ़िल्टर चालू किया हो | Cloudflare for Families (रिज़ॉल्वर 1.1.1.3), सीधे फ़ोन से, LU6OLE की सेवा से गुज़रे बिना | यह जानना कि साइट वयस्कों के लिए या ख़तरनाक है या नहीं, और उसे रोकना। LU6OLE साइटों की सूची न रखता है, न भेजता है; Cloudflare वादा करता है कि वह सवाल का IP पता नहीं रखेगा और अपने लॉग 25 घंटे में मिटा देगा | अनुबंध का पालन (फ़िल्टर अभिभावक चालू करता है, उसे समझाने वाली स्क्रीन के बाद) |
| IP पता और कनेक्शन की तकनीकी जानकारी | Cloudflare | आदान-प्रदान पहुँचाना, कोड के प्रयास सीमित करना (बिंदु 4), सेवा को दुरुपयोग से बचाना | वैध हित |
| Google Play का आयु संकेत: यदि साझा किया गया हो, तो आयु वर्ग (जैसे "9 से 12 वर्ष"), उसका स्रोत (घोषित, माता-पिता द्वारा प्रबंधित, अनुमानित या सत्यापित) और क्या किसी अभिभावक ने अंतिम महत्वपूर्ण बदलाव को मंज़ूरी दी है; अन्यथा केवल "साझा नहीं किया गया" या "जाँच बाकी"। इसके साथ, कनेक्शन का देश (और अमेरिका में राज्य), जो IP पते से निकाला जाता है | Google Play, फिर LU6OLE की सेवा | उन कानूनों का पालन करना जो इसकी माँग करते हैं (टेक्सास, ब्राज़ील, फिर अलबामा, कैलिफ़ोर्निया, यूटा और लुइज़ियाना): जहाँ वे लागू होते हैं, जब तक Google Play ने आयु की पुष्टि नहीं की, कोई अभिभावक जोड़ा नहीं जा सकता और सेवा को कुछ नहीं भेजा जाता — संरक्षक फिर भी बच्चे की सुरक्षा करता रहता है। यह संकेत किसी और काम का नहीं है, कभी विज्ञापन या आँकड़ों के लिए नहीं | कानूनी बाध्यता |
माता-पिता के फ़ोन को क्या मिलता है
माता-पिता का पेज (lu6ole.app/parent) फ़ोन या कंप्यूटर से, अभिभावक के Google या Apple खाते से खुलता है। पहली बार, अभिभावक बच्चे के फ़ोन पर दिखने वाला छह अंकों का कोड टाइप करता है: वह फ़ोन तब उसके खाते से जुड़ जाता है, और लॉग इन करने पर वह उसे अपने सभी उपकरणों पर पाता है। एक ही फ़ोन से चार अभिभावक (चार खाते) तक जुड़ सकते हैं।
| डेटा | प्राप्तकर्ता | क्यों | क़ानूनी आधार |
|---|---|---|---|
| अभिभावक के Google या Apple खाते की पहचान, उसका ईमेल पता और उसका पहला नाम, जैसे Google या Apple लॉग इन करते समय भेजते हैं (Apple पता छिपाने देता है); या केवल उसका ईमेल पता, यदि वह ईमेल से भेजे गए लिंक से लॉग इन करना पसंद करे (एक बार के उपयोग के लिए, 15 मिनट तक मान्य; पता वही है जो Google या Apple खाते का होता है, यानी वही खाता) | LU6OLE की सेवा; लिंक के लिए, Cloudflare की ईमेल भेजने की सेवा | अभिभावक को उसके हर उपकरण पर पहचानना, उसे उससे जुड़े फ़ोन दिखाना, और ज़रूरत पड़ने पर सेवा के बारे में उसे लिखना। कभी विज्ञापन नहीं, कभी बच्चे या किसी तीसरे पक्ष को नहीं दिया जाता | अनुबंध का निष्पादन |
| एक सत्र कुकी (एक यादृच्छिक टोकन, जिसका केवल फ़िंगरप्रिंट सर्वर रखता है) | अभिभावक का ब्राउज़र, और LU6OLE की सेवा | इस उपकरण पर लॉग इन रहना, बिना दोबारा टाइप किए | अनुबंध का निष्पादन |
| अभिभावक के वयस्क होने की जाँच — केवल तब जब बच्चे का फ़ोन अमेरिका या ब्राज़ील में हो: अभिभावक का ईमेल पता, बच्चे का देश और एक यादृच्छिक संदर्भ; फिर परिणाम ("सत्यापित") और Kids Web Services द्वारा लौटाया गया लेन-देन पहचानकर्ता; या, अमेरिका में, अभिभावक की यह घोषणा कि बच्चा 13 साल या उससे बड़ा है | Kids Web Services (Epic Games), फिर LU6OLE की सेवा | उन कानूनों का पालन करना जो इसे माँगते हैं: अमेरिका में 13 साल से कम उम्र के बच्चे के लिए (COPPA), ब्राज़ील में 16 साल से कम उम्र के बच्चे के लिए (ECA Digital)। जब तक यह नहीं हो जाती, फ़ोन जुड़ा रहता है पर उसका कुछ भी अभिभावक को न दिखाया जाता है, न सेवा को भेजा जाता है — पर संरक्षक बच्चे की सुरक्षा करता रहता है। Kids Web Services अभिभावक को एक बैंक कार्ड (कुछ पैसे, जो तुरंत लौटा दिए जाते हैं) या एक सरकारी नंबर का विकल्प देती है; LU6OLE कार्ड या वह नंबर कभी नहीं देखता। एक बार हो जाने पर यह अभिभावक के सभी बच्चों के लिए मान्य रहती है | कानूनी बाध्यता; और अभिभावक की सहमति, जो वह जाँच का ईमेल माँगते समय देता है, यह पढ़ लेने के बाद कि क्या एकत्र किया जाएगा |
LU6OLE अभिभावक का पासवर्ड कभी नहीं पाता: लॉग इन Google या Apple के यहाँ होता है। वह केवल बुनियादी पहचान ("openid", ईमेल पता, पहला नाम) माँगता है, उसके संदेशों, संपर्कों या फ़ाइलों तक पहुँच कभी नहीं। यदि अभिभावक चाहे, तो अनुरोध आने पर उसे सूचनाएँ मिलती हैं: इसके लिए उसका ब्राउज़र एक सदस्यता पता देता है, जो सेवा के पास रहता है, और सूचना उसके ब्राउज़र की सूचना सेवा (Google, Mozilla, Apple या Microsoft) से होकर आती है। उसमें केवल “नया अनुरोध” और फ़ोन को दिया गया नाम होता है; ब्योरा पेज पर पढ़ा जाता है।
LU6OLE जो नहीं करता
- बच्चे के लिए कोई खाता नहीं: न नाम, न ईमेल पता, न फ़ोन नंबर उससे माँगा जाता है। बच्चे के जन्म का महीना और वर्ष उसके फ़ोन पर ही रहते हैं। अभिभावक का LU6OLE केवल वही रखता है जो ऊपर की तालिका बताती है, और उसका फ़ोन नंबर कभी नहीं।
- कोई सामग्री नहीं: LU6OLE न संदेश पढ़ता है, न कॉल, न फ़ोटो, न जो टाइप किया गया, न ऐप्स की सामग्री।
- कोई इतिहास नहीं: न देखी गई साइटों का, न दिन भर में खोले गए ऐप्स का, न बीते दिनों का, न आने-जाने के रास्तों का: चल रही लोकेशन की केवल अंतिम स्थिति रखी जाती है, और लोकेशन समाप्त होने पर वह मिटा दी जाती है।
- कोई छिपी या स्वचालित लोकेशन नहीं: लोकेशन तभी भेजी जाती है जब विकल्प चालू हो और कोई अभिभावक माँगे, और बच्चा इसे हर बार देखता है। विकल्प के बिना, LU6OLE नहीं जानता कि बच्चा कहाँ है।
- कोई कैमरा नहीं, कोई माइक्रोफ़ोन नहीं, कोई स्क्रीनशॉट नहीं। LU6OLE के पास ये अनुमतियाँ नहीं हैं। वह केवल Android से जानता है कि कोई कैमरा या माइक्रोफ़ोन चालू है — वे क्या फ़िल्माते या सुनते हैं, यह कभी नहीं (बिंदु 3)।
- कोई विज्ञापन नहीं, कोई प्रोफ़ाइलिंग नहीं, कोई उपयोग-आँकड़े नहीं, कोई दर्शक-मापन उपकरण नहीं, अपने-आप भेजी जाने वाली कोई क्रैश रिपोर्ट नहीं।
- कोई बिक्री नहीं और व्यावसायिक उद्देश्यों के लिए डेटा किसी तीसरे पक्ष को नहीं दिया जाता।
- कोई छिपा मोड नहीं: बच्चा LU6OLE का आइकन, एक स्थायी सूचना “LU6OLE सक्रिय है” देखता है, और किसी भी समय वह स्क्रीन खोल सकता है जो उसे दिखाती है कि उसके माता-पिता ने क्या तय किया है और आज उसने कितना समय बिताया है।
- lu6ole.app साइट माता-पिता के पेज के सत्र के अलावा (और Google या Apple से लॉग इन के दौरान, उसकी रक्षा करने वाली दस मिनट की एक कुकी के अलावा) कोई कुकी नहीं रखती, और इसमें कोई ट्रैकर नहीं है।
3. एक्सेसिबिलिटी सेवा (AccessibilityService)
LU6OLE, ऐप में “संरक्षक” कहलाने वाली, Android की एक्सेसिबिलिटी सेवा का उपयोग केवल दो कामों के लिए करता है:
- यह जानना कि अभी कौन-सा ऐप खुला है — उसका नाम, और कुछ नहीं — ताकि उन ऐप्स को बंद किया जा सके जिनकी माता-पिता ने अनुमति नहीं दी, जिनका आज का समय ख़त्म हो गया है, जो ऐसा कैमरा या माइक्रोफ़ोन चालू करते हैं जो माता-पिता ने उनसे हटा दिया है, और रात में फ़ोन, आपातकालीन कॉल और SOSBY को छोड़कर सभी को। तब वह होम स्क्रीन पर लौट आता है: यही उसका एकमात्र कार्य है। यह आज हर ऐप में बिताया गया समय भी गिनता है, जिसे बच्चा अपनी स्क्रीन पर और अभिभावक अपने पेज पर देखता है।
- केवल सेटिंग और ऐप इंस्टॉलेशन की स्क्रीन पर, उनके पाठ पढ़ना ताकि LU6OLE को निशाना बनाने वाली स्क्रीन पहचानी जा सकें, और उसे बंद या अनइंस्टॉल किए जाने से पहले माता-पिता का कोड माँगना।
यह दूसरे ऐप्स की सामग्री कभी नहीं पढ़ता, न संदेश, न जो टाइप किया गया। यह कभी अपने-आप चालू नहीं होता: इसे अभिभावक चालू करता है, एक ऐसी स्क्रीन के बाद जो उसे यह सब समझाती है और उसकी सहमति माँगती है। वह इसे किसी भी समय, अपने कोड से, सेटिंग > सुलभता में बंद कर सकता है।
LU6OLE, अभिभावक की सहमति से, अपने साइट फ़िल्टर के लिए एक लोकल VPN (Android का VpnService) भी इस्तेमाल करता है: इसमें से केवल "फलाँ साइट का पता क्या है?" वाले सवाल गुज़रते हैं, पेज, वीडियो, संदेश या टाइप किया हुआ कभी नहीं, और यह LU6OLE के किसी सर्वर तक नहीं जाता। LU6OLE इसमें जुए की साइटें और फ़िल्टर को बायपास करा सकने वाली सेवाएँ ख़ुद रोकता है, और Google, YouTube व Bing की सुरक्षित खोज ज़बरदस्ती लागू करता है; बाक़ी सवाल वह Cloudflare for Families (बिंदु 4) को भेजता है, जो वयस्कों वाली और ख़तरनाक साइटों के लिए "साइट रोकी गई" का जवाब देता है। जब तक यह चलता है, Android स्क्रीन के ऊपर एक चाबी दिखाता है।
कैमरा और माइक्रोफ़ोन, ऐप-दर-ऐप। माता-पिता किसी ऐप को अनुमत रख सकते हैं और फिर भी उससे कैमरा या माइक्रोफ़ोन हटा सकते हैं। Android LU6OLE को ये उससे हटाने नहीं देता; वह उसे केवल, बिना किसी अनुमति के, यह बताता है कि अभी कोई कैमरा चालू हुआ है या कोई माइक्रोफ़ोन रिकॉर्ड कर रहा है। अगर स्क्रीन पर खुली ऐप इनसे वंचित है, तो निगरानी सेवा उसे वैसे ही बंद कर देती है जैसे किसी अनुमति-रहित ऐप को, और बच्चा पढ़ता है कि क्यों। LU6OLE कुछ नहीं देखता और कुछ नहीं सुनता, कुछ नहीं रखता, और इसमें से कुछ भी फ़ोन से बाहर नहीं जाता। SOSBY और सिस्टम की ऐप्स (फ़ोन सहित) पर यह कभी लागू नहीं होता।
LU6OLE, हमेशा अभिभावक की सहमति से, Android की डिवाइस एडमिनिस्ट्रेटर सुविधा का भी उपयोग करता है, बिना किसी नीति के (न लॉक करना, न मिटाना), केवल एक काम के लिए: बच्चे को माता-पिता के कोड के बिना LU6OLE अनइंस्टॉल करने से रोकना। यह Google Play पर स्वयं को अभिभावकीय नियंत्रण का औज़ार घोषित करता है।
4. ये डेटा किसे मिलते हैं
- बच्चे के फ़ोन से जुड़े माता-पिता, lu6ole.app/parent पेज पर (बिंदु 2)।
- Google LLC और Apple Inc. (संयुक्त राज्य अमेरिका), अभिभावकों के लॉग इन के लिए: अभिभावक अपनी पहचान उन्हीं के यहाँ देता है; वे अपने गोपनीयता नियमों के अनुसार उसके खाते की पहचान, ईमेल पता और पहला नाम LU6OLE को भेजते हैं।
- Cloudflare, Inc. (संयुक्त राज्य अमेरिका): साइट और LU6OLE की सेवा की होस्टिंग; और Cloudflare for Families (1.1.1.3), वह DNS रिज़ॉल्वर जो साइट फ़िल्टर चालू होने पर माँगी गई साइटों के नाम पाता है।
- Google LLC / Google Ireland Ltd: Google Play द्वारा ऐप का वितरण; बच्चे के फ़ोन को सूचित करने के लिए Firebase Cloud Messaging (बिना सामग्री का एक संकेत); यदि “लोकेट” विकल्प चालू है, तो Google Play की लोकेशन सेवाएँ, जो Android की लोकेशन सेटिंग के अनुसार फ़ोन की स्थिति निकालती हैं (उपग्रह, Wi-Fi, टावर); और, ब्राउज़रों की अन्य सूचना सेवाओं (Mozilla, Apple, Microsoft) की तरह, उन अभिभावकों की सूचनाएँ पहुँचाना जिन्होंने उन्हें माँगा है।
- Google LLC / Google Ireland Ltd, ख़रीद के लिए: Google Play भुगतान लेता है (प्रकाशक आपकी बैंक जानकारी कभी नहीं देखता) और LU6OLE की सेवा को पुष्टि करता है कि ख़रीद मान्य है; Play Integrity पुष्टि करता है कि ऐप Play Store वाला ही है।
- Kids Web Services Ltd (यूनाइटेड किंगडम, Epic Games की सहायक कंपनी; यूरोपीय आयोग यूनाइटेड किंगडम को पर्याप्त सुरक्षा देने वाला मानता है) — केवल अमेरिका या ब्राज़ील में स्थित बच्चे के फ़ोन के लिए: उसे अभिभावक का ईमेल पता, बच्चे का देश और एक अपारदर्शी संदर्भ मिलता है; वह जाँचती है कि अभिभावक वयस्क है और हमें "सत्यापित" के साथ लेन-देन का संदर्भ लौटाती है। वह अभिभावक के पते का फ़िंगरप्रिंट रख सकती है ताकि उससे दोबारा प्रमाण न माँगना पड़े। उसकी गोपनीयता नीति: https://www.kidswebservices.com/privacy-policy।
- अभिभावकों के पेज का नक्शा: लोकेशन देखते समय एक छोटा नक्शा स्थान दिखाता है। उसकी तस्वीरें OpenStreetMap (OpenStreetMap Foundation, यूनाइटेड किंगडम) से आती हैं, जिसे अभिभावक के ब्राउज़र का IP पता और दिखाया गया नक्शा क्षेत्र मिलता है, बच्चे का नाम कभी नहीं; नक्शे का बाकी हिस्सा (Leaflet) lu6ole.app से दिया जाता है। यदि अभिभावक “Google Maps में खोलें” या “Apple Maps में खोलें” पर टैप करता है, तो लोकेशन Google या Apple के पास खुलती है, उनकी अपनी गोपनीयता नीतियों के अनुसार।
इनमें से कुछ सेवा-प्रदाता संयुक्त राज्य अमेरिका में स्थित हैं: ये स्थानांतरण यूरोपीय संघ–संयुक्त राज्य अमेरिका डेटा सुरक्षा ढाँचे और यूरोपीय आयोग के मानक संविदात्मक खंडों पर आधारित हैं।
जिन ऐप्स का बच्चा उपयोग करता है (और SOSBY, जिसे LU6OLE कभी नहीं रोकता) वे LU6OLE से स्वतंत्र हैं और अपने-अपने गोपनीयता नियम लागू करते हैं।
5. कितने समय तक
- माता-पिता को जोड़ने के लिए छह अंकों का कोड: 10 मिनट, और केवल एक बार उपयोग के लिए।
- कोड के प्रयास (IP पता और समय): 10 मिनट, लगातार प्रयासों को रोकने के लिए।
- ऐप्स में बिताया गया समय: केवल चालू दिन; हर कनेक्शन पर बदल दिया जाता है, मध्यरात्रि को शून्य कर दिया जाता है।
- बच्चे के अनुरोध और माता-पिता के जवाब: 24 घंटे, फिर अपने-आप मिटा दिए जाते हैं।
- लाइसेंस: किसी फ़ोन के ट्रायल की शुरुआत की तारीख़, जब तक सेवा मौजूद है, ताकि ट्रायल फिर से शुरू न हो; एक ख़रीद और उससे अनलॉक हुए फ़ोन, जब तक ख़रीद मान्य है।
- लोकेशन: अंतिम स्थिति, लोकेशन चलने तक (अधिकतम तीस मिनट), फिर मिटा दी जाती है। लोकेशन का लॉग (कौन-सा अभिभावक, कब, बिना किसी स्थान के), जो बच्चे और उसके माता-पिता को दिखता है: 30 दिन।
- सेटिंग, ऐप्स की सूची, सुरक्षा की स्थिति, फ़ोन का नाम, सूचना टोकन: जब तक फ़ोन कनेक्ट होता है; उसके अंतिम कनेक्शन के 13 महीने बाद अपने-आप मिटा दिए जाते हैं, अनुरोधों और माता-पिता के लिंक के साथ।
- अभिभावक का खाता (Google या Apple पहचान, ईमेल पता, पहला नाम): जब तक वह उसका उपयोग करता है; उसके अपने पेज से हटाते ही तुरंत मिटा दिया जाता है, और अंतिम लॉग इन के 13 महीने बाद अपने-आप। किसी उपकरण का सत्र: अधिकतम 400 दिन, या लॉग आउट तक।
- अभिभावक की जाँच (अमेरिका, ब्राज़ील: पता, बच्चे का देश, संदर्भ, परिणाम): जब तक उसका खाता है, और उसके साथ ही मिटा दी जाती है। जो जाँच पूरी नहीं होती, और उसका इंतज़ार करता लिंक: 7 दिन, फिर अपने आप मिटा दिया जाता है।
- अभिभावक का लिंक (उसका खाता, उसका अपना रखा नाम) और सूचनाओं की सदस्यता: जब तक वह स्वयं अलग न हो जाए या कोई दूसरा अभिभावक उसे अलग न कर दे, या फ़ोन मिटा न दिया जाए; जिस सदस्यता को सूचना सेवा समाप्त घोषित कर दे वह तुरंत मिटा दी जाती है।
- बच्चे के फ़ोन पर: LU6OLE के अनइंस्टॉल होने या उसके डेटा के मिटाए जाने तक।
- Cloudflare के तकनीकी लॉग: कुछ दिन, होस्टिंग प्रदाता के नियमों के अनुसार।
- आपके द्वारा हमें भेजे गए ईमेल: आपके अनुरोध को निपटाने के समय तक, फिर अधिकतम तीन वर्ष।
6. आपके अधिकार
आपको पहुँच, सुधार, मिटाने, सीमित करने, आपत्ति करने और डेटा पोर्टेबिलिटी के अधिकार प्राप्त हैं, साथ ही किसी भी समय अपनी सहमति वापस लेने का अधिकार भी।
- देखना कि क्या रखा गया है: सेवा एक फ़ोन के बारे में जो कुछ भी रखती है, वह सब माता-पिता के पेज पर दिखाया जाता है।
- किसी अभिभावक को अलग करना: माता-पिता के पेज के फ़ोन टैब से; उसका लिंक और सूचनाओं की उसकी सदस्यता मिटा दी जाती है।
- लोकेशन बंद करना: माता-पिता के कोड से, LU6OLE में “लोकेट” विकल्प बंद करें, या Android की सेटिंग में लोकेशन की अनुमति वापस ले लें। इसके बाद कोई लोकेशन नहीं भेजी जाती।
- सब कुछ बंद करना: माता-पिता के कोड से, LU6OLE (अभिभावकों के लिए) में अनइंस्टॉल की अनुमति दें, फिर उसे अनइंस्टॉल करें। फ़ोन पर जो कुछ था वह ऐप के साथ चला जाता है; सेवा जो रखती है वह अंतिम कनेक्शन के 13 महीने बाद मिटा दिया जाता है, या अनुरोध करने पर तुरंत।
- अपना अभिभावक खाता हटाना: माता-पिता के पेज पर, "मेरा खाता", फिर "मेरा खाता हटाएँ" (या contact@lu6ole.app पर लिखकर)। उसका खाता, सत्र, लिंक और सदस्यताएँ तुरंत मिटा दी जाती हैं; उसके बच्चों के फ़ोन आख़िरी सेटिंग लागू करते रहते हैं, और जुड़े हुए अन्य अभिभावकों का नियंत्रण बना रहता है।
- अन्य अधिकारों का प्रयोग: contact@lu6ole.app पर लिखें। हम एक महीने के भीतर उत्तर देते हैं। अपने अभिभावक खाते के पते से लिखें; अन्यथा आपसे संबंधित फ़ोन को खोजने में सहायक कोई जानकारी माँगी जा सकती है (उदाहरण के लिए आपके द्वारा उसे दिया गया नाम, और किसी कनेक्शन का समय)।
आप CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris, या अपने देश के डेटा सुरक्षा प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।
7. बच्चे
LU6OLE 6 से 15 वर्ष के बच्चे के फ़ोन के लिए बनाया गया है। इसे अभिभावक इंस्टॉल करता है, तय करता है और चालू करता है: वही कोड बनाता है, उसकी व्याख्या पढ़कर संरक्षक चालू करता है, और अपना पेज जोड़ता है। बिंदु 2 में वर्णित डेटा अभिभावक के अनुरोध पर और उसके अधिकार के अंतर्गत, बच्चे के हित में संसाधित किए जाते हैं।
- बच्चे को पता होता है: LU6OLE में कोई छिपा मोड नहीं है; बच्चा आइकन, स्थायी सूचना, उसके माता-पिता ने जो तय किया है, आज उसने कितना समय बिताया है (इस उल्लेख के साथ कि उसके माता-पिता भी इसे देखते हैं), और अपने अनुरोधों के उत्तर, सरल शब्दों में, देखता है।
- 15 साल की उम्र में LU6OLE कुछ भी लॉक नहीं करता: कोई ऐप बंद नहीं किया जाता, न समय की सीमा, न रात की सीमा, और अनइंस्टॉल करना फिर से संभव हो जाता है। लोकेशन सिर्फ़ किशोर की सहमति से ही ली जाती है, जो वह अपने फ़ोन पर देता या वापस लेता है।
- अभिभावक देखता है कि क्या रोका गया है और आज का समय, कभी सामग्री नहीं: न संदेश, न साइटें, न फ़ोटो। यदि उसने विकल्प चालू किया है, तो वह उसी क्षण देख सकता है कि बच्चा कहाँ है जब वह माँगता है; बच्चे को हर बार इसकी सूचना मिलती है, और वह अपने ऐप में देखता है कि किसने उसकी लोकेशन देखी और कब।
- अमेरिका और ब्राज़ील में अभिभावक पहले सिद्ध करता है कि वह वयस्क है (बिंदु 2): जब तक वह ऐसा नहीं करता, बच्चे के फ़ोन का कुछ भी न उसके पेज पर दिखाया जाता है, न सेवा को भेजा जाता है।
- बच्चे का कोई भी डेटा इस सेवा के अलावा किसी और काम में नहीं आता: न विज्ञापन, न प्रोफ़ाइलिंग, न बिक्री।
8. सुरक्षा
बच्चे के फ़ोन, सेवा और माता-पिता के पेज के बीच का आदान-प्रदान एन्क्रिप्टेड (HTTPS) है। फ़ोन की गोपनीय कुंजी और हर अभिभावक का सत्र टोकन कभी सादे रूप में नहीं रखे जाते, केवल उनका फ़िंगरप्रिंट; LU6OLE अभिभावक का Google या Apple पासवर्ड कभी नहीं देखता। छह अंकों का कोड कभी नहीं बताता कि वह कभी था या नहीं (ग़लत, समाप्त या पहले ही उपयोग हो चुके कोड के लिए एक जैसा उत्तर), और प्रयास सीमित हैं। अभिभावकों की सूचनाएँ उनके ब्राउज़र तक एंड-टू-एंड एन्क्रिप्टेड हैं। ऐप का डेटा Google Drive पर बैकअप से बाहर रखा गया है।
9. संयुक्त राज्य अमेरिका के निवासी
यह खंड ऊपर कही गई बातों में जुड़ता है; उनकी जगह नहीं लेता।
9.1 13 वर्ष से कम आयु के बच्चे (Children's Online Privacy Protection Act — COPPA)
कौन एकत्र करता है। संचालक Géry ROTSAERT EI (SOSBY) है, 1 quai Maréchal Joffre, 69002 Lyon, France, जिससे contact@lu6ole.app पर संपर्क किया जा सकता है। LU6OLE के माध्यम से कोई अन्य संचालक डेटा एकत्र नहीं करता।
बच्चे के फ़ोन से क्या एकत्र किया जाता है, और क्यों। यादृच्छिक रूप से बनाई गई एक पहचान (कभी हार्डवेयर पहचान नहीं); एक Firebase सूचना टोकन, जो केवल फ़ोन को सूचित करने के काम आता है; इंस्टॉल किए गए ऐप्स की सूची; आज हर एक में बिताया गया समय; सुरक्षा की स्थिति; बच्चा अपने माता-पिता को जो अनुरोध भेजता है, जिनमें उसके टाइप किए ऐप का नाम भी शामिल है; यदि अभिभावक ने विकल्प चालू किया है, तो किसी अभिभावक द्वारा माँगी गई लोकेशन के दौरान फ़ोन की सटीक लोकेशन और उसकी बैटरी का स्तर (अधिकतम तीस मिनट, बिना इतिहास के)। यह सब केवल एक ही काम के लिए है: कि उसके माता-पिता उसका फ़ोन तय करें और उस पर नज़र रखें, जैसा उन्होंने LU6OLE इंस्टॉल करते समय चाहा था। कोई विज्ञापन नहीं, कोई प्रोफ़ाइलिंग नहीं।
अभिभावक की सहमति, और उसकी जाँच। LU6OLE केवल तभी काम करता है जब कोई अभिभावक उसे तय कर दे: वही ऐप इंस्टॉल करता है, कोड बनाता है, एक्सेसिबिलिटी सेवा की व्याख्या पढ़ता है और उसे चालू करता है। फिर, जब वह फ़ोन को अपने पेज से जोड़ता है, तो उसी पेज पर पढ़ता है कि क्या एकत्र किया जाएगा और जाँच का ईमेल माँगकर अपनी सहमति देता है; इसके बाद वह Kids Web Services (Epic Games) के सामने सिद्ध करता है कि वह वयस्क है, नियम (16 CFR 312.5(b)) में बताए गए तरीकों में से एक से: एक बैंक कार्ड, कुछ पैसे के लेन-देन के साथ जो तुरंत लौटा दिया जाता है और कार्ड धारक को सूचित किया जाता है, या एक सरकारी नंबर जिसे किसी डेटाबेस से मिलाकर जाँचा जाता है। LU6OLE कार्ड या वह नंबर कभी नहीं देखता। जाँच हर अभिभावक खाते के लिए एक बार होती है; यदि अभिभावक घोषित करता है कि बच्चा 13 साल या उससे बड़ा है, तो यह नहीं माँगी जाती। तब तक बच्चे का फ़ोन सेवा को केवल वही भेजता है जो उसे चलाने के लिए ज़रूरी है (उसका यादृच्छिक पहचानकर्ता, उसका सूचना टोकन, उसके कनेक्शन का देश और Google Play का आयु संकेत), उसके ऐप, उसका समय, उसके अनुरोध या उसकी लोकेशन कभी नहीं। 7 दिनों में जाँच न होने पर अभिभावक का लिंक और उसका अनुरोध मिटा दिए जाते हैं।
किसे बताया जाता है। केवल फ़ोन से जुड़े माता-पिता को (अधिकतम चार, हर एक अपने Google या Apple खाते से लॉग इन और बच्चे के फ़ोन पर दिखाए गए कोड से जुड़ा)। हम इसके अलावा कोई और खुलासा नहीं करते, और कुछ भी नहीं बेचते। हमारे उप-संविदाकार (Cloudflare; Google Firebase; ब्राउज़रों की सूचना सेवाएँ; Kids Web Services, केवल अभिभावक की जाँच के लिए) इन डेटा का उपयोग केवल हमें अपनी सेवा देने के लिए करते हैं।
अभिभावक के अधिकार। अभिभावक किसी भी समय अपने पेज पर देख सकता है कि क्या रखा गया है, हमें और अधिक एकत्र करने से मना कर सकता है (LU6OLE को अनइंस्टॉल करके), और contact@lu6ole.app पर लिखकर उसका सारा डेटा हटवा सकता है। हम LU6OLE के उपयोग को कभी आवश्यकता से अधिक जानकारी देने की शर्त से नहीं बाँधते।
कितने समय तक (लिखित अवधारण नीति): बिंदु 5 देखें। कुछ भी अनिश्चित काल तक नहीं रखा जाता।
9.2 राज्यों के गोपनीयता क़ानून
- हम व्यक्तिगत डेटा न “बेचते” हैं, न “साझा” करते हैं, अमेरिकी राज्यों के गोपनीयता क़ानूनों (कैलिफ़ोर्निया — CCPA/CPRA — और समान व्यवस्थाएँ) के अर्थ में। हम कोई विज्ञापन नहीं करते, लक्षित हो या नहीं, और कोई प्रोफ़ाइलिंग नहीं।
- आपके अधिकार: यह जानना कि हमारे पास क्या है, उसकी प्रति पाना, उसे सही करवाना, उसे हटवाना, और उनका प्रयोग करने के कारण किसी भी भेदभावपूर्ण व्यवहार का सामना न करना। contact@lu6ole.app पर लिखें; हम 45 दिनों के भीतर उत्तर देते हैं।
10. संशोधन
कोई भी महत्वपूर्ण संशोधन लागू होने से पहले ऐप में या lu6ole.app पर घोषित किया जाएगा। लागू संस्करण इस दस्तावेज़ के शीर्ष पर दर्शाया गया है। यह पाठ पैंतीस भाषाओं में उपलब्ध है; किसी भी विसंगति की स्थिति में फ़्रेंच संस्करण मान्य है, आपके देश के क़ानून से आपको प्राप्त अधिकारों पर कोई प्रभाव डाले बिना।