गोपनीयता नीति

सारांश

लोकल प्लेबैक, प्लेलिस्ट, पसंदीदा और अधिकांश सेटिंग्स आपके डिवाइस पर ही प्रोसेस होती हैं। BlueMusic व्यक्तिगत डेटा नहीं बेचता और तीसरे पक्ष के विज्ञापन या ऐप्स के बीच ट्रैकिंग का उपयोग नहीं करता।

वैकल्पिक ऑनलाइन सुविधाएँ उस सुविधा को देने के लिए ज़रूरी सीमित डेटा प्रोसेस कर सकती हैं: क्लाउड स्टोरेज और निजी मीडिया सर्वर ब्राउज़ करना, ऑनलाइन रेडियो, कवर, बोल और मेटाडेटा की खोज, ऑडियो पहचान, Firebase साइन-इन, लाइब्रेरी सिंक, साझा प्लेलिस्ट और सदस्यता का सत्यापन।

लोकल संगीत लाइब्रेरी

आपकी ऑडियो फ़ाइलें आपके डिवाइस पर ही रहती हैं, जब तक आप किसी क्लाउड प्रदाता या अपने मीडिया सर्वर की फ़ाइलों तक पहुँचना न चुनें। BlueMusic ऐप का लोकल डेटा — जैसे प्लेलिस्ट, पसंदीदा, छुपाई गई चीज़ें, प्लेबैक की स्थिति और सेटिंग्स — आपके डिवाइस पर संग्रहीत करता है।

BlueMusic आपकी ऑडियो फ़ाइलें हमारे सर्वरों पर अपलोड नहीं करता, न प्लेबैक के लिए और न लाइब्रेरी सिंक के लिए।

खाता और लाइब्रेरी सिंक

BlueMusic को लोकल म्यूज़िक प्लेयर के रूप में इस्तेमाल करने के लिए आपको किसी खाते की ज़रूरत नहीं है। यदि आप लाइब्रेरी सिंक चालू करते हैं, तो BlueMusic, Firebase Authentication का उपयोग करता है ताकि आपका डेटा सिर्फ़ आपके खाते का रहे।

आप ईमेल और पासवर्ड से या Google से साइन इन कर सकते हैं, और iOS पर Apple से भी। आपके चुने हुए तरीके के अनुसार, Firebase कुछ पहचानकर्ता प्रोसेस कर सकता है, जैसे आपकी Firebase यूज़र ID, ईमेल पता, Google खाते का पहचानकर्ता या Apple साइन-इन का पहचानकर्ता। हम इनका उपयोग केवल आपको प्रमाणित करने और आपके डेटा की रक्षा करने के लिए करते हैं।

लाइब्रेरी सिंक आपकी प्लेलिस्ट और पसंदीदा को आपके अपने खाते के अंतर्गत Firebase Firestore में संग्रहीत करता है और उन्हें आपके सभी डिवाइस पर रीयल टाइम में अपडेट रखता है। किसी प्लेलिस्ट की प्रविष्टि में शीर्षक, कलाकार, अवधि और वे पहचानकर्ता होते हैं जो आपके दूसरे डिवाइस पर वही गाना ढूँढ़ने के लिए ज़रूरी हैं। आपकी ऑडियो फ़ाइलें कभी अपलोड नहीं होतीं, और न ही आपकी सेटिंग्स, आपके संपादित किए गए बोल या आपके अपने कवर चित्र: ये सब उसी डिवाइस पर रहते हैं जहाँ आपने इन्हें बनाया था।

चूँकि आपका डेटा आपके खाते में संग्रहीत रहता है, इसलिए नए डिवाइस पर साइन इन करते ही वह वापस आ जाता है। यह एक जीवंत प्रति है, किसी तारीख का स्नैपशॉट नहीं: आप जो बदलाव या विलोपन करते हैं, वह आपके दूसरे डिवाइस पर भी लागू होता है। जब आप कोई प्लेलिस्ट हटाते हैं, तो उसे 30 दिन तक रखा जाता है ताकि आप उसे बहाल कर सकें, और उसके बाद वह स्थायी रूप से हटा दी जाती है। यह पुनर्प्राप्ति अवधि हटाई गई प्लेलिस्ट पर लागू होती है, अलग-अलग पसंदीदा पर नहीं।

सिंक, Firebase Cloud Functions, Firebase App Check, प्रमाणीकरण और सर्वर-साइड सुरक्षा नियमों का उपयोग करता है, और एन्क्रिप्टेड कनेक्शन के ज़रिए भेजा जाता है।

साझा प्लेलिस्ट

यदि आप किसी प्लेलिस्ट को लिंक से साझा करते हैं, तो जो लोग वह लिंक खोलते हैं वे उसमें शामिल हो जाते हैं और आपके साथ मिलकर उसे देख तथा संपादित कर सकते हैं। उस क्षण से प्लेलिस्ट का नाम और उसमें मौजूद गानों की प्रविष्टियाँ हर सदस्य को दिखती हैं, और कोई भी सदस्य जो बदलाव करता है वह बाकी सबको दिखता है।

साझा प्लेलिस्ट आपके व्यक्तिगत डेटा से अलग संग्रहीत होती है और उसे केवल उसके सदस्य ही पढ़ सकते हैं। साझा करना आपकी अपनी पसंद है और यह सिर्फ़ उन्हीं प्लेलिस्ट पर लागू होता है जिन्हें आप साझा करने का निर्णय लेते हैं: आपकी बाकी लाइब्रेरी आपके खाते तक निजी रहती है। जिसके पास भी लिंक होगा वह शामिल हो सकता है, इसलिए इसे किसी भी निजी लिंक की तरह ही संभालें।

साझा प्लेलिस्ट में सामान्य प्लेलिस्ट जैसी ही गानों की जानकारी होती है। उनमें आपकी ऑडियो फ़ाइलें, सदस्य होने की जानकारी से आगे आपके खाते का कोई विवरण, या आपके क्लाउड प्रदाताओं या मीडिया सर्वरों का कोई क्रेडेंशियल कभी नहीं होता।

यदि आप अपना खाता हटाते हैं, तो आपकी बनाई हुई साझा प्लेलिस्ट सबके लिए हट जाती हैं, और दूसरों की बनाई हुई प्लेलिस्ट से आपको हटा दिया जाता है।

सदस्यताएँ और खरीदारी

लाइब्रेरी सिंक और साझा प्लेलिस्ट सशुल्क सुविधाएँ हैं। खरीदारी Google Play Billing या Apple In-App Purchase द्वारा संभाली जाती है। इन्हें चालू करने से पहले BlueMusic, Google Play या Apple से सदस्यता की स्थिति सत्यापित करता है। किसी की भेजी हुई साझा प्लेलिस्ट खोलने के लिए सदस्यता ज़रूरी नहीं है।

धोखाधड़ी रोकने, खरीद बहाल करने और सहायता के लिए, BlueMusic सदस्यता के सीमित रिकॉर्ड Firebase में रखता है, जैसे प्रोडक्ट ID, प्लेटफ़ॉर्म, सदस्यता की स्थिति, समाप्ति का समय, सत्यापन का समय और खरीद या लेन-देन के हैश किए गए पहचानकर्ता। मूल खरीद टोकन हमारे बैकएंड द्वारा सादे टेक्स्ट में संग्रहीत नहीं किए जाते।

बिलिंग, रद्दीकरण, रिफ़ंड और कर से जुड़ा डेटा Google या Apple द्वारा उस स्टोर खाते के अनुसार संभाला जाता है जिससे आपने खरीदारी की थी।

क्लाउड स्टोरेज और मीडिया प्रदाता

Google Drive, OneDrive, Dropbox, Box, pCloud, स्वयं होस्ट किए गए मीडिया सर्वर

यदि आप कोई क्लाउड स्टोरेज खाता जोड़ते हैं, तो BlueMusic आपकी दी हुई अनुमतियों का उपयोग करके आपकी अपनी ऑडियो फ़ाइलें ब्राउज़ करता है और चलाता है। जहाँ समर्थित हो, BlueMusic केवल-पढ़ने की पहुँच माँगता है। यह प्लेबैक के लिए उन स्टोरेज प्रदाताओं में फ़ाइलें बदलता, हटाता या अपलोड नहीं करता।

OAuth टोकन और मीडिया सर्वर के क्रेडेंशियल आपके डिवाइस पर संग्रहीत किए जाते हैं, और जहाँ उपलब्ध हो वहाँ प्लेटफ़ॉर्म के सुरक्षित स्टोरेज में। क्लाउड फ़ाइलें ब्राउज़ करने या स्ट्रीम करने के अनुरोध आपके चुने हुए प्रदाता को भेजे जाते हैं।

यदि आप किसी स्वयं होस्ट किए गए सर्वर को मैन्युअल रूप से सादे HTTP पर कॉन्फ़िगर करते हैं, तो हो सकता है कि उस सर्वर तक जाने वाला ट्रैफ़िक TLS से एन्क्रिप्टेड न हो। दूरस्थ सर्वरों के लिए जब भी संभव हो HTTPS का उपयोग करें।

Google API Services - सीमित उपयोग

Google API से प्राप्त जानकारी का BlueMusic द्वारा उपयोग और किसी अन्य ऐप को उसका हस्तांतरण Google API Services User Data Policy का पालन करेगा, जिसमें सीमित उपयोग (Limited Use) संबंधी आवश्यकताएँ भी शामिल हैं।

आपके Google Drive तक की केवल-पढ़ने की पहुँच का एक ही उद्देश्य है: आपको BlueMusic के भीतर अपनी ऑडियो फ़ाइलें ब्राउज़ करने और चलाने देना। यह Google उपयोगकर्ता डेटा:

• केवल ऐप के भीतर संगीत प्लेबैक की सुविधा देने या उसे बेहतर बनाने के लिए उपयोग किया जाता है;
• तीसरे पक्षों को हस्तांतरित या बेचा नहीं जाता, सिवाय उतना जितना इस सुविधा को देने, लागू कानून का पालन करने, या किसी विलय या अधिग्रहण के हिस्से के रूप में सख़्ती से आवश्यक हो;
• विज्ञापन या असंबंधित प्रोफ़ाइलिंग के लिए उपयोग नहीं किया जाता; और
• मनुष्यों द्वारा नहीं पढ़ा जाता, जब तक आप सहायता के लिए स्पष्ट सहमति न दें, यह सुरक्षा के लिए आवश्यक न हो, या कानून द्वारा अपेक्षित न हो।

कवर, बोल और मेटाडेटा की खोज

जब आप BlueMusic से कवर ढूँढ़ने या गाने का मेटाडेटा पूरा करने को कहते हैं, तो ऐप नीचे दी गई सेवाओं को खोज शब्द, गाने का शीर्षक, कलाकार, एल्बम, अवधि, ISRC या अन्य संगीत पहचानकर्ता भेज सकता है, ताकि वह सार्वजनिक कवर, गाने का विवरण और बोल प्राप्त कर सके। इन खोजों के लिए आपकी ऑडियो फ़ाइलें अपलोड नहीं की जातीं, सिवाय नीचे बताए गए ऑडियो पहचान के मामले के।

Apple, iTunes Search API और BlueMusic का Firebase बैकएंड

कवर आर्ट और गाने की जानकारी पाने के लिए गाने का विवरण Apple की सार्वजनिक खोज सेवा को और BlueMusic के अपने Firebase बैकएंड को भेजा जाता है, जो ऐप की ओर से Apple Music की कैटलॉग से पूछताछ करता है।

LRCLib

जब किसी गाने की फ़ाइल में बोल संग्रहीत नहीं होते, तो ऐप उन्हें lrclib.net पर अपने आप खोजता है और मेल ढूँढ़ने के लिए ज़रूरी शीर्षक, कलाकार, एल्बम तथा अवधि भेजता है। यह एक मुफ़्त सार्वजनिक सेवा है और इसके लिए किसी खाते की ज़रूरत नहीं।

ShazamKit

यदि आप BlueMusic से किसी ऐसे गाने की पहचान करने को कहते हैं जिसका नाम वह नहीं बता पाता, तो ऐप उस ऑडियो फ़ाइल का एक ध्वनि-फ़िंगरप्रिंट बनाता है और शीर्षक तथा कलाकार जानने के लिए उसे Apple की ShazamKit सेवा को भेजता है। यह तभी होता है जब आप खुद इसे शुरू करते हैं, उसी गाने पर जिसे आप चुनते हैं।

Radio Browser

जब आप कोई रेडियो स्टेशन चलाते हैं, तो ऐप सार्वजनिक Radio Browser डायरेक्टरी को सूचित करता है ताकि उस स्टेशन की प्ले-गिनती दर्ज हो सके। यह सूचना स्टेशन की पहचान बताती है, आपकी नहीं।

ये खोजें अनुरोध की गई ऐप-सुविधा देने के लिए इस्तेमाल होती हैं और विज्ञापन के लिए नहीं।

ऑनलाइन रेडियो

स्टेशनों की सूची ऐप के साथ ही आती है, इसलिए उसे देखने के लिए न किसी खाते की ज़रूरत है और न किसी नेटवर्क अनुरोध की। जब आप कोई स्टेशन चलाते हैं, तो आपका डिवाइस सीधे उस प्रसारक की स्ट्रीम से जुड़ता है, और प्रसारक को वही कनेक्शन डेटा मिलता है जो किसी भी इंटरनेट अनुरोध के साथ जाता है, जैसे आपका IP पता। कोई प्रसारक क्या लॉग करता है, इस पर BlueMusic का नियंत्रण नहीं है।

डायग्नोस्टिक्स और सहायता

BlueMusic में विज्ञापन ट्रैकर शामिल नहीं हैं और यह एनालिटिक्स उत्पादों का उपयोग नहीं करता। प्लेटफ़ॉर्म प्रदाता, जैसे Google Play, Apple, Firebase, Google या Apple साइन-इन, अपनी सेवाएँ चलाने के लिए ज़रूरी क्रैश, अखंडता, बिलिंग या सुरक्षा से जुड़ी जानकारी दे सकते हैं।

ऐप क्रैश और त्रुटि रिपोर्ट Firebase Crashlytics को भेजता है ताकि जो टूटे उसे हम ठीक कर सकें: ऐप के अचानक बंद होने की रिपोर्ट, और कुछ ऐसी त्रुटियों की रिपोर्ट जिन्हें ऐप बंद हुए बिना पकड़ लेता है, जैसा कि अगले अनुच्छेद में बताया गया है। यह किसी इंस्टॉल के पहले उपयोग के बारे में कुछ गुमनाम काउंटर भी भेजता है, हर एक उस इंस्टॉल के पूरे जीवनकाल में अधिकतम एक बार: आपने संगीत की अनुमति दी, मना की या छोड़ दी; पहली लाइब्रेरी स्कैन पूरी हुई और उसमें कितने गाने मिले; पहला प्लेबैक हुआ; और फ़ीडबैक भेजा गया। इन काउंटरों में कोई पहचानकर्ता नहीं होता और वे हर प्लेटफ़ॉर्म के दैनिक कुल में जुड़ जाते हैं, इसलिए किसी एक डिवाइस का कोई रिकॉर्ड नहीं बनता।

जो त्रुटि ऐप को बंद नहीं करती, उसकी रिपोर्ट केवल तभी भेजी जाती है जब उसकी वजह से आप किसी चीज़ से वंचित रह जाते हैं, और हर सत्र में हर त्रुटि के लिए अधिकतम एक बार: उदाहरण के लिए, कोई खरीदारी या रीस्टोर जो पूरा नहीं होता, कोई डाउनलोड जो विफल हो जाता है, कोई प्लेलिस्ट या पसंदीदा जो सिंक नहीं होता, या कोई गाना जिसे चलाया या हटाया नहीं जा सकता। रिपोर्ट बताती है कि ऐप क्या कर रहा था, किस प्रदाता के साथ (जैसे Google Drive या Jellyfin) और कभी-कभी किस स्क्रीन पर, त्रुटि का प्रकार और कोड, और ऐप के कोड में वह कहाँ हुई। इसमें ठीक पहले हुई बातों के बारे में छोटे नोट भी हो सकते हैं, जैसे कि कोई लोकल, रेडियो या क्लाउड गाना शुरू हुआ, बिना यह बताए कि कौन-सा। इसमें कभी भी आपका संगीत, आपकी प्लेलिस्ट या आपका ईमेल शामिल नहीं होता, और न ही गानों के शीर्षक, फ़ाइलों या फ़ोल्डरों के नाम, वेब या आपके सर्वर के पते, पासवर्ड या टोकन। हर Crashlytics रिपोर्ट की तरह, इसमें डिवाइस से जुड़ा तकनीकी डेटा (मॉडल, सिस्टम और ऐप का संस्करण, खाली मेमोरी और स्टोरेज) और Firebase द्वारा बनाया गया इंस्टॉल का एक रैंडम पहचानकर्ता भी होता है। Crashlytics यह भी दर्ज करता है कि उपयोग का हर सत्र कब शुरू होता है, लेकिन उसमें आप जो करते हैं उसमें से कुछ भी दर्ज नहीं करता, ताकि यह पता चल सके कि कितने सत्र बिना क्रैश के खत्म होते हैं। इनमें से कुछ भी आपके BlueMusic खाते या किसी विज्ञापन पहचानकर्ता से नहीं जुड़ा होता, और Crashlytics इसे 90 दिनों के बाद हटा देता है। हम इस डेटा को ऐप के ठीक और सुरक्षित रूप से काम करने में अपने वैध हित के आधार पर प्रोसेस करते हैं। आप सेटिंग्स में ऐप के बारे में जानकारी वाले सेक्शन में त्रुटि रिपोर्ट भेजें को बंद करके किसी भी समय क्रैश और त्रुटि रिपोर्ट भेजना रोक सकते हैं।

यदि आप ऐप के भीतर से हमें फ़ीडबैक भेजते हैं, तो संदेश के साथ ऐप का संस्करण और बिल्ड नंबर, आपके ऑपरेटिंग सिस्टम का संस्करण, आपके डिवाइस का मॉडल तथा निर्माता, और ऐप में आपकी चुनी हुई भाषा भी जाती है। हम इसका उपयोग केवल आपकी बताई समस्या को दोहराने और ठीक करने के लिए करते हैं।

यदि आप सहायता के लिए हमें ईमेल करते हैं, तो हमें आपका ईमेल पता और वह सब मिलेगा जो आप अपने संदेश में शामिल करना चुनते हैं। हम उस जानकारी का उपयोग केवल जवाब देने, बग की जाँच करने, सेवा की रक्षा करने या कानूनी दायित्वों का पालन करने के लिए करते हैं।

खाता, डेटा रखना और विलोपन

आप अपना BlueMusic खाता और उसका सिंक किया गया डेटा ऐप में या अनुरोध करके हटा सकते हैं। चरण-दर-चरण निर्देशों के लिए हमारा समर्पित अपना खाता हटाएँ पेज देखें।

लोकल डेटा को ऐप हटाकर या अपने डिवाइस पर उसका ऐप डेटा साफ़ करके मिटाया जा सकता है। Android पर, अगर आपका Google बैकअप चालू है, तो Google आपके अपने Google खाते में BlueMusic की सेटिंग्स और दूसरे लोकल डेटा की एक कॉपी भी रखता है, जैसे आपकी प्लेलिस्ट और पसंदीदा, और हमारी उस तक कोई पहुँच नहीं होती। उस कॉपी में आपकी ऑडियो फ़ाइलें, डाउनलोड, लाइब्रेरी, आपके क्लाउड प्रदाताओं के एक्सेस टोकन या आपके सर्वरों के पासवर्ड कभी शामिल नहीं होते। iPhone और iPad पर, अगर आपका iCloud बैकअप चालू है, तो किसी भी दूसरे ऐप की तरह BlueMusic का डेटा भी आपके डिवाइस के iCloud बैकअप में शामिल होता है, जिसमें सेटिंग्स, आपकी प्लेलिस्ट, पसंदीदा और BlueMusic में इंपोर्ट किए गए आपके गाने भी आते हैं; आपके क्लाउड प्रदाताओं से डाउनलोड किए गए गाने इसमें शामिल नहीं होते। यह बैकअप Apple आपके अपने iCloud खाते में रखता है, और हमारी उस तक भी कोई पहुँच नहीं होती। क्लाउड प्रदाता की पहुँच उस प्रदाता की खाता सेटिंग्स से रद्द की जा सकती है।

अपने BlueMusic खाते या उसके सिंक किए गए डेटा को हटाने का अनुरोध करने के लिए, अपने BlueMusic खाते से जुड़े ईमेल पते से laskyfeedback@gmail.com पर ईमेल करें और विषय में "BlueMusic account deletion" लिखें।

स्वामित्व सत्यापित करने के बाद, हम Firebase Authentication खाता, आपकी सिंक की गई प्लेलिस्ट और पसंदीदा, आपकी बनाई हुई साझा प्लेलिस्ट, तथा उस खाते से जुड़े सदस्यता अधिकारों के रिकॉर्ड हटा देते हैं, जब तक हमें सुरक्षा, धोखाधड़ी रोकथाम, कानूनी अनुपालन, विवाद निपटान या कर/लेखा दायित्वों के लिए सीमित रिकॉर्ड न रखने पड़ें।

आप बिना खाता हटाए केवल अपने सिंक किए गए डेटा को हटाने का अनुरोध भी कर सकते हैं। हम सत्यापित विलोपन अनुरोध 30 दिनों के भीतर पूरे करने का लक्ष्य रखते हैं, जब तक कानून द्वारा या किसी सक्रिय विवाद, सुरक्षा जाँच या धोखाधड़ी-रोकथाम रोक के कारण अधिक समय आवश्यक न हो।

बच्चे

BlueMusic उन बच्चों के लिए नहीं है जिनकी उम्र ऑनलाइन सेवाओं के लिए सहमति देने हेतु लागू कानून द्वारा अपेक्षित उम्र से कम है। यदि आपको अनुमति नहीं है, तो ऑनलाइन खाता या भुगतान सुविधाएँ चालू न करें।

आपके डेटा के लिए कौन ज़िम्मेदार है

EU के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के प्रयोजनों के लिए, इस नीति में बताए गए व्यक्तिगत डेटा के नियंत्रक (कंट्रोलर) Pedro Antonio Flores Casquet हैं, जो अपने ऐप Lasky नाम से प्रकाशित करते हैं।

आपके अधिकार

आपके व्यक्तिगत डेटा पर नियंत्रण आपका है। GDPR और समकक्ष कानूनों के अंतर्गत, आप:

• हमारे पास मौजूद अपने व्यक्तिगत डेटा तक पहुँच सकते हैं।
• किसी भी गलत या अधूरी जानकारी को ठीक करा सकते हैं।
• अपनी सिंक की गई प्लेलिस्ट और पसंदीदा की एक कॉपी प्राप्त कर सकते हैं (पोर्टेबिलिटी)।
• अपने खाते और उसके सिंक किए गए डेटा को हटाने का अनुरोध कर सकते हैं।
• हमारे वैध हित पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं, जैसे क्रैश और त्रुटि रिपोर्ट।
• अपने डेटा की प्रोसेसिंग को सीमित करने के लिए कह सकते हैं।
• अपने डेटा संरक्षण प्राधिकरण (स्पेन में, AEPD) के समक्ष शिकायत दर्ज करा सकते हैं।

निजता से जुड़े किसी भी सवाल के लिए, या अपने डेटा पर अपने अधिकारों का उपयोग करने के लिए, laskyfeedback@gmail.com पर लिखें।

बदलाव और संपर्क

हम इस गोपनीयता नीति को समय-समय पर अपडेट कर सकते हैं। अपडेट इस पेज पर नई तारीख के साथ दिखाए जाएँगे।