गोपनीयता नीति

1. अवलोकन

AURORA (इसके बाद "कंपनी") AURORA AI म्यूज़िक प्लेयर (इसके बाद "सेवा") के उपयोगकर्ताओं की व्यक्तिगत जानकारी को महत्व देती है और व्यक्तिगत सूचना संरक्षण अधिनियम सहित लागू कानूनों का अनुपालन करती है।

यह गोपनीयता नीति एकत्रित व्यक्तिगत जानकारी के प्रकार, संग्रह के उद्देश्य, प्रतिधारण अवधि और तृतीय-पक्ष साझाकरण प्रथाओं का वर्णन करती है।

2. एकत्रित व्यक्तिगत जानकारी

2.1 स्वचालित रूप से एकत्रित जानकारी

श्रेणी	एकत्रित डेटा	उद्देश्य
डिवाइस पहचानकर्ता	Firebase अनाम प्रमाणीकरण UID (अनाम)	क्रेडिट प्रबंधन, AI जनरेशन इतिहास
सुनने का इतिहास	बजाए गए गाने का ID, प्ले टाइम, अवधि, स्किप स्थिति, स्किप स्थान	AI अनुशंसा एल्गोरिथम प्रशिक्षण, स्मार्ट प्लेलिस्ट निर्माण, साप्ताहिक रिपोर्ट
संगीत मेटाडेटा	गाने का शीर्षक, कलाकार, एल्बम, शैली, अवधि (स्थानीय फ़ाइलों से निकाला गया)	लाइब्रेरी प्रबंधन, AI विश्लेषण
AI विश्लेषण डेटा	AI शैली वर्गीकरण, मूड, ऊर्जा, टेम्पो, 128-आयामी फ़ीचर वेक्टर	सामग्री-आधारित अनुशंसाएँ, समान गाने की खोज
EQ सेटिंग्स	इक्वलाइज़र बैंड मान, Bass/Reverb/Surround सेटिंग्स	ऑडियो सेटिंग्स स्थायित्व
ऐप उपयोग सांख्यिकी	स्क्रीन ट्रांज़िशन, सुविधा उपयोग आवृत्ति, त्रुटि जानकारी	सेवा सुधार, बग फ़िक्स
डिवाइस जानकारी	डिवाइस मॉडल, OS संस्करण, ऐप संस्करण, स्क्रीन रिज़ॉल्यूशन, भाषा सेटिंग्स	संगतता सुधार, डिबगिंग
प्रदर्शन डेटा	ऐप स्टार्टअप समय, फ़्रेम दर, मेमोरी उपयोग	प्रदर्शन अनुकूलन

2.2 उपयोगकर्ता द्वारा प्रदान की गई जानकारी

श्रेणी	एकत्रित डेटा	उद्देश्य
AI जनरेशन प्रॉम्प्ट	टेक्स्ट प्रॉम्प्ट, शैली/मूड चयन	AI संगीत जनरेशन अनुरोध प्रसंस्करण
रेफ़रेंस ऑडियो	उपयोगकर्ता द्वारा अपलोड किया गया रेफ़रेंस ऑडियो (अस्थायी)	रेफ़रेंस-आधारित AI संगीत जनरेशन
खरीद जानकारी	Google Play खरीद टोकन (हमारे सर्वर पर संग्रहीत नहीं)	सदस्यता/क्रेडिट भुगतान सत्यापन
सहायता पूछताछ	ईमेल पता, पूछताछ सामग्री (ग्राहक सहायता के लिए)	ग्राहक सहायता प्रतिक्रिया

2.3 जानकारी जो हम एकत्र नहीं करते

कंपनी निम्नलिखित जानकारी एकत्र नहीं करती:

• वास्तविक नाम, राष्ट्रीय पहचान संख्या, फ़ोन नंबर, पता, या अन्य प्रत्यक्ष व्यक्तिगत पहचानकर्ता
• संगीत फ़ाइलें स्वयं (ऑडियो डेटा)। केवल मेटाडेटा का विश्लेषण किया जाता है।
• संपर्क, फ़ोटो, SMS, या अन्य डिवाइस डेटा
• स्थान जानकारी (GPS, नेटवर्क-आधारित स्थान)

3. संग्रह के तरीके

1. ऐप में स्वचालित संग्रह: सेवा उपयोग के दौरान स्वचालित रूप से उत्पन्न जानकारी (सुनने का इतिहास, डिवाइस जानकारी, प्रदर्शन डेटा)
2. Firebase SDK: Firebase Analytics, Crashlytics और Performance Monitoring के माध्यम से संग्रह
3. उपयोगकर्ता प्रत्यक्ष इनपुट: AI जनरेशन प्रॉम्प्ट, रेफ़रेंस ऑडियो अपलोड, ग्राहक पूछताछ
4. Google Play Billing: भुगतान प्रसंस्करण के दौरान Google Play के माध्यम से खरीद जानकारी सत्यापन

4. उपयोग का उद्देश्य

एकत्रित व्यक्तिगत जानकारी केवल निम्नलिखित उद्देश्यों के लिए उपयोग की जाती है:

1. सेवा प्रदान: संगीत प्लेबैक, प्लेलिस्ट प्रबंधन, EQ सेटिंग्स स्थायित्व
2. AI वैयक्तिकरण: सुनने के पैटर्न विश्लेषण, व्यक्तिगत अनुशंसाएँ, स्मार्ट प्लेलिस्ट, साप्ताहिक रिपोर्ट जनरेशन
3. AI संगीत जनरेशन: जनरेशन अनुरोध प्रसंस्करण, क्रेडिट प्रबंधन, जनरेशन इतिहास प्रबंधन
4. भुगतान प्रसंस्करण: सदस्यता स्थिति सत्यापन, क्रेडिट खरीद सत्यापन
5. सेवा सुधार: उपयोग सांख्यिकी विश्लेषण, बग फ़िक्स, प्रदर्शन अनुकूलन
6. ग्राहक सहायता: पूछताछ प्रतिक्रिया, समस्या समाधान
7. विज्ञापन (मुफ़्त संस्करण): AdMob के माध्यम से व्यक्तिगत या गैर-व्यक्तिगत विज्ञापन प्रदर्शन

5. प्रतिधारण अवधि

जानकारी का प्रकार	प्रतिधारण अवधि	टिप्पणियाँ
सुनने का इतिहास (स्थानीय)	ऐप हटाने तक	केवल डिवाइस के स्थानीय Room DB में संग्रहीत
AI विश्लेषण डेटा (स्थानीय)	ऐप हटाने तक	केवल डिवाइस पर स्थानीय रूप से संग्रहीत
क्रेडिट/जनरेशन इतिहास (Firestore)	खाता हटाने के अनुरोध तक	Firebase अनाम प्रमाणीकरण UID पर आधारित
रेफ़रेंस ऑडियो (Firebase Storage)	जनरेशन के बाद 24 घंटे के भीतर हटाया जाता है	केवल अस्थायी भंडारण
ऐप उपयोग सांख्यिकी (Firebase Analytics)	14 महीने तक	Google Analytics डेटा प्रतिधारण नीति के अनुसार
क्रैश लॉग (Crashlytics)	90 दिनों तक	Firebase Crashlytics नीति के अनुसार
प्रदर्शन डेटा (Performance)	90 दिनों तक	Firebase Performance नीति के अनुसार
ग्राहक पूछताछ रिकॉर्ड	समाधान के 1 वर्ष बाद	विवाद समाधान उद्देश्यों के लिए

6. तृतीय-पक्ष साझाकरण

कंपनी उपयोगकर्ताओं की व्यक्तिगत जानकारी नहीं बेचती। निम्नलिखित सेवा प्रदान उद्देश्यों के लिए सीमित जानकारी तृतीय पक्षों के साथ साझा की जा सकती है:

प्रदाता	उद्देश्य	साझा किया गया डेटा	प्रतिधारण
Google Firebase	प्रमाणीकरण, डेटा भंडारण, विश्लेषिकी, क्रैश रिपोर्टिंग, प्रदर्शन निगरानी, रिमोट कॉन्फ़िग	अनाम UID, ऐप उपयोग सांख्यिकी, क्रैश लॉग, प्रदर्शन डेटा, क्रेडिट/जनरेशन इतिहास	Google डेटा प्रतिधारण नीति के अनुसार
Google Play Billing	सदस्यता और इन-ऐप भुगतान प्रसंस्करण	खरीद टोकन (कंपनी द्वारा संग्रहीत नहीं)	Google नीति के अनुसार
Google AdMob	विज्ञापन प्रदर्शन (मुफ़्त संस्करण)	विज्ञापन पहचानकर्ता (GAID), डिवाइस जानकारी	Google विज्ञापन नीति के अनुसार
AI संगीत जनरेशन API प्रदाता	AI संगीत जनरेशन अनुरोध प्रसंस्करण	टेक्स्ट प्रॉम्प्ट, रेफ़रेंस ऑडियो (अस्थायी)	जनरेशन के बाद हटाया जाता है

7. व्यक्तिगत जानकारी का विनाश

1. स्थानीय डेटा: डिवाइस पर संग्रहीत सभी डेटा (सुनने का इतिहास, AI विश्लेषण, EQ सेटिंग्स, प्लेलिस्ट) ऐप हटाने या डेटा रीसेट करने पर तुरंत हटा दिया जाता है।
2. क्लाउड डेटा: डेटा हटाने के लिए उपयोगकर्ता अनुरोध पर, Firebase में संग्रहीत डेटा (क्रेडिट इतिहास, जनरेशन इतिहास) 30 दिनों के भीतर हटा दिया जाएगा।
3. रेफ़रेंस ऑडियो: AI संगीत जनरेशन के लिए अपलोड की गई रेफ़रेंस ऑडियो फ़ाइलें जनरेशन पूर्ण होने के 24 घंटे के भीतर Firebase Storage से स्वचालित रूप से हटा दी जाती हैं।
4. विनाश की विधि: इलेक्ट्रॉनिक फ़ाइलें तकनीकी रूप से अप्राप्य तरीकों से हटाई जाती हैं, और कागज़ी दस्तावेज़ नष्ट या जलाए जाते हैं।

8. उपयोगकर्ता अधिकार

उपयोगकर्ता किसी भी समय निम्नलिखित अधिकारों का प्रयोग कर सकते हैं:

1. पहुँच अनुरोध: आप कंपनी द्वारा रखी गई अपनी व्यक्तिगत जानकारी तक पहुँच का अनुरोध कर सकते हैं।
2. सुधार अनुरोध: आप गलत व्यक्तिगत जानकारी के सुधार का अनुरोध कर सकते हैं।
3. हटाने का अनुरोध: आप अपनी व्यक्तिगत जानकारी को हटाने का अनुरोध कर सकते हैं, सिवाय जहाँ कानून द्वारा प्रतिधारण आवश्यक हो।
4. प्रसंस्करण निलंबन अनुरोध: आप व्यक्तिगत जानकारी प्रसंस्करण के निलंबन का अनुरोध कर सकते हैं।
5. सहमति वापसी: आप व्यक्तिगत जानकारी के संग्रह और उपयोग के लिए सहमति वापस ले सकते हैं।
6. डेटा पोर्टेबिलिटी: आप सेवा के भीतर बैकअप सुविधा का उपयोग करके अपना डेटा निर्यात कर सकते हैं।

उपरोक्त अधिकारों का प्रयोग नीचे दी गई संपर्क जानकारी पर लिखित अनुरोध या ईमेल के माध्यम से किया जा सकता है। कंपनी अनुरोध प्राप्त होने के 10 दिनों के भीतर कार्रवाई करेगी।

9. खाता और डेटा हटाना

9.1 खाता हटाने का अनुरोध कैसे करें

उपयोगकर्ता निम्नलिखित तरीकों से अपने खाते और संबंधित डेटा को हटाने का अनुरोध कर सकते हैं:

1. ऐप में हटाना: आप सेटिंग्स > खाता > खाता हटाएँ के माध्यम से सीधे हटा सकते हैं।
2. ईमेल अनुरोध: आप privacy@aurora-music.app पर खाता हटाने का अनुरोध कर सकते हैं। पहचान सत्यापन के लिए Firebase UID या लिंक किए गए Google खाते की जानकारी आवश्यक है।

9.2 हटाया जाने वाला डेटा

खाता हटाने पर निम्नलिखित डेटा स्थायी रूप से हटा दिया जाता है:

डेटा प्रकार	भंडारण स्थान	हटाने का समय
Firebase प्रमाणीकरण जानकारी (अनाम/Google UID)	Firebase Authentication	तुरंत
क्रेडिट शेष और लेनदेन इतिहास	Cloud Firestore	अनुरोध के 30 दिनों के भीतर
AI संगीत जनरेशन इतिहास	Cloud Firestore	अनुरोध के 30 दिनों के भीतर
अपलोड किया गया रेफ़रेंस ऑडियो	Firebase Storage	तुरंत (पहले से 24 घंटे के भीतर स्वचालित रूप से हटाया जाता है)
सुनने का इतिहास, AI विश्लेषण डेटा, EQ सेटिंग्स	डिवाइस स्थानीय (Room DB)	ऐप हटाने या डेटा रीसेट करने पर
प्लेलिस्ट और पसंदीदा	डिवाइस स्थानीय (Room DB)	ऐप हटाने या डेटा रीसेट करने पर

9.3 हटाने की प्रसंस्करण अवधि

1. ऐप में हटाना: सर्वर डेटा तुरंत से 30 दिनों के भीतर हटाया जाता है।
2. ईमेल अनुरोध: पहचान सत्यापन के बाद 10 कार्य दिवसों के भीतर प्रसंस्करण शुरू होता है, 30 दिनों के भीतर पूरा होता है।
3. हटाने के पूरा होने पर आपको ईमेल द्वारा सूचित किया जाएगा।

9.4 हटाने के बाद प्रतिधारित डेटा

कानून द्वारा आवश्यकतानुसार खाता हटाने के बाद निम्नलिखित डेटा एक निश्चित अवधि तक प्रतिधारित किया जा सकता है:

• भुगतान रिकॉर्ड: भुगतान और वस्तुओं की आपूर्ति के रिकॉर्ड इलेक्ट्रॉनिक वाणिज्य में उपभोक्ता संरक्षण अधिनियम के अनुसार 5 वर्ष तक प्रतिधारित किए जाते हैं
• उपभोक्ता शिकायत/विवाद रिकॉर्ड: उसी अधिनियम के अनुसार 3 वर्ष तक प्रतिधारित
• सेवा उपयोग रिकॉर्ड: संचार गोपनीयता संरक्षण अधिनियम के अनुसार 3 महीने तक प्रतिधारित

9.5 खाता हटाने के प्रभाव

10. विज्ञापन और ट्रैकिंग

9.1 AdMob विज्ञापन (मुफ़्त संस्करण)

1. मुफ़्त संस्करण Google AdMob के माध्यम से बैनर विज्ञापन प्रदर्शित करता है।
2. AdMob व्यक्तिगत विज्ञापन दिखाने के लिए विज्ञापन पहचानकर्ता (GAID) का उपयोग कर सकता है।
3. उपयोगकर्ता डिवाइस सेटिंग्स में अपना विज्ञापन पहचानकर्ता रीसेट कर सकते हैं या व्यक्तिगत विज्ञापनों से बाहर निकल सकते हैं:
   • सेटिंग्स > Google > विज्ञापन > विज्ञापन वैयक्तिकरण बंद करें

9.2 Firebase Analytics

1. सेवा सुधार के लिए Firebase Analytics के माध्यम से ऐप उपयोग सांख्यिकी एकत्रित की जाती है।
2. एकत्रित डेटा अनामीकृत है और विशिष्ट व्यक्तियों की पहचान के लिए उपयोग नहीं किया जाता।
3. उपयोगकर्ता डिवाइस सेटिंग्स में उपयोग सांख्यिकी साझाकरण अक्षम कर सकते हैं।

11. बच्चों की गोपनीयता

1. सेवा 14 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए है।
2. कंपनी जानबूझकर 14 वर्ष से कम उम्र के बच्चों की व्यक्तिगत जानकारी एकत्र नहीं करती।
3. यदि 14 वर्ष से कम उम्र का बच्चा सेवा का उपयोग करता है, तो माता-पिता या कानूनी अभिभावक की सहमति आवश्यक है। कानूनी अभिभावक के अनुरोध पर, बच्चे की व्यक्तिगत जानकारी तुरंत हटा दी जाएगी।
4. यदि कंपनी को पता चलता है कि 14 वर्ष से कम उम्र के बच्चे की व्यक्तिगत जानकारी एकत्र की गई है, तो वह तुरंत ऐसी जानकारी नष्ट कर देगी।

12. अंतर्राष्ट्रीय स्थानांतरण

सेवा संचालन के लिए व्यक्तिगत जानकारी निम्नानुसार विदेश में स्थानांतरित की जा सकती है:

प्राप्तकर्ता	देश	स्थानांतरित डेटा	उद्देश्य
Google LLC (Firebase)	संयुक्त राज्य अमेरिका	अनाम UID, क्रेडिट इतिहास, जनरेशन इतिहास, ऐप उपयोग सांख्यिकी, क्रैश लॉग	क्लाउड सेवा संचालन, डेटा भंडारण
Google LLC (AdMob)	संयुक्त राज्य अमेरिका	विज्ञापन पहचानकर्ता, डिवाइस जानकारी	विज्ञापन सेवा प्रदान (मुफ़्त संस्करण)
AI संगीत जनरेशन API प्रदाता	संयुक्त राज्य अमेरिका, आदि	टेक्स्ट प्रॉम्प्ट, रेफ़रेंस ऑडियो	AI संगीत जनरेशन प्रसंस्करण

13. व्यक्तिगत जानकारी सुरक्षा उपाय

कंपनी उपयोगकर्ताओं की व्यक्तिगत जानकारी की सुरक्षित सुरक्षा के लिए निम्नलिखित उपाय लागू करती है:

12.1 तकनीकी उपाय

• नेटवर्क संचार के लिए TLS/SSL एन्क्रिप्शन
• Android FBE (File-Based Encryption) द्वारा स्थानीय डेटा सुरक्षित
• Firebase Firestore सुरक्षा नियम केवल प्रमाणित उपयोगकर्ता के अपने डेटा तक पहुँच सीमित करते हैं
• Cloud Functions के माध्यम से सर्वर-साइड क्रेडिट प्रबंधन (क्लाइंट हेरफेर रोकना)
• R8 ऑब्फ़स्केशन के माध्यम से ऐप कोड सुरक्षा

12.2 प्रशासनिक उपाय

• व्यक्तिगत जानकारी पहुँच विशेषाधिकारों का न्यूनीकरण
• व्यक्तिगत जानकारी हैंडलिंग पर आंतरिक प्रशिक्षण
• नियमित सुरक्षा निरीक्षण और भेद्यता मूल्यांकन

14. डेटा सुरक्षा अधिकारी

कंपनी उपयोगकर्ताओं की व्यक्तिगत जानकारी की सुरक्षा और संबंधित शिकायतों को संभालने के लिए निम्नलिखित डेटा सुरक्षा अधिकारी नामित करती है:

उपयोगकर्ता व्यक्तिगत जानकारी उल्लंघन के उपायों के लिए निम्नलिखित संगठनों से परामर्श या विवाद मध्यस्थता के लिए आवेदन कर सकते हैं:

• व्यक्तिगत सूचना उल्लंघन रिपोर्ट केंद्र (KISA): privacy.kisa.or.kr / 118
• व्यक्तिगत सूचना विवाद मध्यस्थता समिति: www.kopico.go.kr / 1833-6972
• सर्वोच्च अभियोजक कार्यालय साइबर जांच प्रभाग: www.spo.go.kr / 1301
• राष्ट्रीय पुलिस एजेंसी साइबर ब्यूरो: ecrm.police.go.kr / 182

15. परिवर्तनों की सूचना

1. यदि इस गोपनीयता नीति में संशोधन किया जाता है, तो प्रभावी तिथि से कम से कम 7 दिन पहले सेवा में घोषणा या पुश अधिसूचना के माध्यम से उपयोगकर्ताओं को सूचित किया जाएगा।
2. उपयोगकर्ताओं के लिए प्रतिकूल परिवर्तनों के लिए, कम से कम 30 दिन पहले सूचना दी जाएगी।
3. इस गोपनीयता नीति के पिछले संस्करण सेवा के भीतर उपलब्ध हैं।

16. संशोधन इतिहास

संस्करण	प्रभावी तिथि	मुख्य परिवर्तन
1.0	11 मार्च, 2026	प्रारंभिक प्रकाशन

परिशिष्ट

यह गोपनीयता नीति 11 मार्च, 2026 से प्रभावी है।