फ़ैक्टरी-प्रत्येक्ष रीडिंग पेन गोपनीयता और COPPA अनुपालन। सत्यापन योग्य माता-पिता की सहमति, GDPR-K, PIPL, LGPD, PDPL दायरा, B2B दस्तावेज़ीकरण पैक और ऑडिट चेकलिस्ट।

पोस्ट किया गया: अक्टू. 13, 2026 - 81 व्यूज़

रीडिंग पेन गोपनीयता और COPPA अनुपालन: माता-पिता की सहमति, सत्यापन योग्य नोटिस और B2B दस्तावेज़ीकरण

लक्षित दर्शक: यह लेख अनुपालन अधिकारियों, कानूनी सलाहकारों, स्कूल खरीद विभागों और वितरकों के उत्पाद प्रबंधकों के लिए लिखा गया है, जिन्हें कनेक्टेड रीडिंग पेन रोलआउट के लिए एक सुदृढ़ गोपनीयता नीति की आवश्यकता है। यह COPPA, GDPR-K, PIPL, LGPD और PDPL को डिवाइस टेलीमेट्री, अभिभावक सहमति प्रवाह और B2B दस्तावेज़ीकरण पैक के साथ जोड़ता है, जो फैक्ट्री हर कनेक्टेड समूह के लिए प्रदान करती है।

क्लाउड से सिंक होने वाला और टेलीमेट्री भेजने वाला रीडिंग पेन लगभग हर बाज़ार में एक नियंत्रित उत्पाद है जहाँ यह बिकता है। हार्डवेयर पक्ष खिलौना और रेडियो नियमों (CE-RED, FCC, ASTM F963, EN 71) द्वारा नियंत्रित होता है, जिन्हें हमने इस साइट पर पहले ही कवर किया है। सॉफ़्टवेयर पक्ष बाल गोपनीयता नियमों द्वारा नियंत्रित होता है, और 2023 के बाद से चीन में PIPL के लागू होने, ब्राज़ील में LGPD के प्रवर्तन और UAE PDPL के साथ इनमें महत्वपूर्ण बदलाव आए हैं। यह लेख फैक्ट्री का संदर्भ दस्तावेज़ है कि हम COPPA, GDPR-K और चार समानांतर ढाँचों के लिए कैसे डिज़ाइन करते हैं, और कनेक्टेड समूह सक्षम होने से पहले वितरक से हम क्या अपेक्षा करते हैं।

1. कनेक्टेड रीडिंग पेन पर नियामक ढाँचा

रीडिंग पेन उपभोक्ता इलेक्ट्रॉनिक्स, बाल उत्पादों और शैक्षिक तकनीक के चौराहे पर स्थित है। हमारे प्रमुख बाज़ारों में पाँच गोपनीयता ढाँचे लागू होते हैं, प्रत्येक की अपनी सहमति नियम, प्रतिधारण अवधि और सीमा-पार स्थानांतरण नीति है।

क्षेत्र प्राथमिक ढाँचा सहमति आयु प्रतिधारण सीमा-पार
[फिक्स: स्क्रिप्ट-अनुपात] यूएसए COPPA + राज्य गोपनीयता कानून 13 24 माह SCC + मानक खंड
EU [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] GDPR + GDPR-K 16 (राज्य के अनुसार भिन्न) 12 माह SCC + पर्याप्तता निर्णय
UK [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] यूके GDPR + AADC 13 12 माह [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] यूके IDTA
चीन [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] PIPL + DSL 14 12 माह स्थानीयकृत भंडारण
ब्राज़ील [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] LGPD 13 24 माह मानक खंड
[फिक्स: स्क्रिप्ट-अनुपात] यूएई [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] PDPL 13 24 माह स्थानीयकृत भंडारण
सऊदी अरब [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] PDPL 13 24 माह स्थानीयकृत भंडारण

फैक्ट्री की कानूनी टीम इस मैट्रिक्स को बनाए रखती है और तिमाही रूप से अद्यतन करती है। तीन से अधिक क्षेत्रों में रोलआउट करने वाले वितरकों को समूह सक्षम होने से पहले फैक्ट्री की अनुपालन टीम से पूर्ण मैट्रिक्स और सहमति-प्रवाह डिज़ाइन दस्तावेज़ का अनुरोध करना चाहिए।

खरीदार सुझाव: EU रोलआउट के लिए COPPA को पर्याप्त न मानें। GDPR-K किसी भी ऐसे डिवाइस पर लागू होता है जो 16 वर्ष से कम आयु के बच्चे के व्यक्तिगत डेटा को संसाधित करता है, और सहमति प्रवाह को केवल COPPA सत्यापनीय अभिभावकीय सहमति ही नहीं, बल्कि GDPR-K की आयु-उपयुक्त डिज़ाइन आवश्यकता को भी पूरा करना होगा।

2. ग्यारह-मॉडल गोपनीयता जोखिम

हमारी सूची के हर रीडिंग पेन में समान गोपनीयता जोखिम नहीं है। नीचे दिया गया मैट्रिक्स प्रत्येक मॉडल द्वारा उत्सर्जित डेटा और उस डेटा पर लागू होने वाले ढाँचों का सारांश देता है।

मॉडल उत्सर्जित डेटा PII जोखिम [फिक्स: स्क्रिप्ट-अनुपात] COPPA का दायरा [फिक्स: स्क्रिप्ट-अनुपात] GDPR-K का दायरा
B1 कोई नहीं कोई नहीं लागू नहीं लागू नहीं
B2 कोई नहीं कोई नहीं लागू नहीं लागू नहीं
F8 बीटी गेटवे टेलीमेट्री कम (हैश किया हुआ) हाँ, यदि 13 वर्ष से कम हाँ, यदि 16 वर्ष से कम
K7 कोई नहीं कोई नहीं लागू नहीं लागू नहीं
KF1 कोई नहीं कोई नहीं लागू नहीं लागू नहीं
L5 वाई-फाई टेलीमेट्री कम (हैश किया हुआ) हाँ, यदि 13 वर्ष से कम हाँ, यदि 16 वर्ष से कम
P2 वाई-फाई टेलीमेट्री कम (हैश किया हुआ) हाँ, यदि 13 वर्ष से कम हाँ, यदि 16 वर्ष से कम
Q6 बीटी गेटवे टेलीमेट्री कम (हैश किया हुआ) हाँ, यदि 13 वर्ष से कम हाँ, यदि 16 वर्ष से कम
Q8 वाई-फाई टेलीमेट्री कम (हैश किया हुआ) हाँ, यदि 13 वर्ष से कम हाँ, यदि 16 वर्ष से कम
T2 वाई-फाई + 4G टेलीमेट्री कम (हैश किया हुआ) हाँ, यदि 13 वर्ष से कम हाँ, यदि 16 वर्ष से कम
Y6 वाई-फाई + 4G टेलीमेट्री कम (हैश किया हुआ) हाँ, यदि 13 वर्ष से कम हाँ, यदि 16 वर्ष से कम

ऑफ़लाइन-केवल B1, B2, K7, और KF1 भी COPPA और GDPR-K के दायरे में आते हैं क्योंकि डिवाइस फ़र्मवेयर में कुछ भाषा अभ्यासों में बच्चों की आवाज़ का ऑडियो प्लेबैक शामिल है, जो दोनों व्यवस्थाओं के तहत व्यक्तिगत डेटा के रूप में योग्य है।

3. रीडिंग पेन पर व्यक्तिगत डेटा क्या माना जाता है

रीडिंग पेन का फ़र्मवेयर 14 टेलीमेट्री इवेंट उत्सर्जित करता है, और फ़ैक्ट्री की गोपनीयता टीम ने प्रत्येक को GDPR, COPPA और PIPL की व्यक्तिगत डेटा की परिभाषाओं के विरुद्ध वर्गीकृत किया है। किसी भी इवेंट में सीधे पहचान करने वाली जानकारी जैसे बच्चे का नाम या अभिभावक का ईमेल नहीं होता; हालाँकि, कई में ऐसा डेटा होता है जो किसी व्यक्ति से जोड़ा जा सकता है।

इवेंट कोड व्यक्तिगत डेटा? लिंक करने योग्य? COPPA ट्रिगर GDPR-K ट्रिगर
001 डिवाइस बूट नहीं नहीं नहीं नहीं
002 किताब खोली गई नहीं नहीं नहीं नहीं
003 पृष्ठ टैप किया गया नहीं नहीं नहीं नहीं
004 शब्द चलाया गया वॉइस सैंपल (ऑडियो) पहचान योग्य होने पर हाँ हाँ हाँ
005 किताब पूरी की गई नहीं नहीं नहीं नहीं
006 क्विज़ शुरू की गई नहीं नहीं नहीं नहीं
007 क्विज़ का उत्तर दिया गया नहीं नहीं नहीं नहीं
008 क्विज़ पूरी की गई स्कोर एकत्रित नहीं नहीं
009 खोज की गई क्वेरी हैश नहीं (हैश किया गया) नहीं नहीं
010 बुकमार्क जोड़ा गया नहीं नहीं नहीं नहीं
011 सेटिंग्स बदली गईं नहीं नहीं नहीं नहीं
012 बैटरी कम नहीं नहीं नहीं नहीं
013 वाई-फाई कनेक्ट हुआ [फिक्स: स्क्रिप्ट-अनुपात] SSID हैश नहीं (हैश किया हुआ) नहीं नहीं
014 सिंक पूरा हुआ बाइट्स नहीं नहीं नहीं

फैक्ट्री का यह रुख है कि कोई भी टेलीमेट्री ईवेंट अकेले व्यक्तिगत डेटा नहीं है, लेकिन हैश किए गए डिवाइस आईडी और एक स्थिर कोहॉर्ट लाइसेंस का संयोजन एक ऐसा लिंक करने योग्य रिकॉर्ड बनाता है जिससे बच्चे के नाम पर डिवाइस पंजीकृत होते ही COPPA और GDPR-K ट्रिगर हो जाते हैं। यही कारण है कि हर कनेक्टेड रीडिंग पेन के लिए टेलीमेट्री सक्षम करने से पहले सत्यापित अभिभावकीय सहमति आवश्यक है।

4. सत्यापित अभिभावकीय सहमति प्रवाह

फैक्ट्री का सहमति प्रवाह एक ही बहु-चरणीय प्रक्रिया है जो COPPA, GDPR-K, PIPL और LGPD को एक साथ पूरा करती है। यह प्रवाह पहले लॉन्च पर पैरेंट ऐप के माध्यम से दिया जाता है, और सहमति रसीद को डिवाइस और क्षेत्रीय POP दोनों पर हैश किए गए टोकन के रूप में संग्रहीत किया जाता है।

चरण उपयोगकर्ता क्रिया सत्यापन
1 पैरेंट ऐप डाउनलोड करता है ऐप स्टोर रेटिंग गेट
2 पैरेंट ईमेल दर्ज करता है ईमेल OTP सत्यापन
3 पैरेंट बच्चे की आयु की पुष्टि करता है कॉपी के साथ आयु गेट
4 अभिभावक समीक्षा टेलीमेट्री स्कोप सरल भाषा में सारांश
5 अभिभावक प्रत्येक स्कोप को टॉगल करता है [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] विस्तृत सहमति
6 अभिभावक सहमति फॉर्म पर हस्ताक्षर करता है ऑडिट के साथ ई-हस्ताक्षर
7 अभिभावक क्रॉस-बॉर्डर समीक्षा करता है सरल भाषा में सारांश
8 सहमति रसीद जारी की गई हैश किया गया टोकन संग्रहीत

स्कूल तैनाती के लिए, सहमति प्रवाह को रोस्टर-आधारित सहमति से बदल दिया जाता है, जहाँ स्कूल वार्षिक नवीनीकरण के साथ अभिभावकों की ओर से एक मास्टर सहमति पर हस्ताक्षर करता है। यह COPPA और GDPR-K के तहत स्वीकार्य है क्योंकि स्कूल शैक्षणिक रिकॉर्ड के लिए डेटा नियंत्रक है।

5. डेटा प्रतिधारण और विलोपन

फैक्ट्री की प्रतिधारण नीति EU में 12 महीने और USA, ब्राज़ील, UAE और सऊदी अरब में 24 महीने है। प्रतिधारण की माप अंतिम डिवाइस ईवेंट से की जाती है। प्रतिधारण विंडो के बाद, कोहोर्ट डेटा को 30 दिनों के भीतर क्षेत्रीय POP और कोल्ड स्टोरेज टियर से हटा दिया जाता है। अभिभावक किसी भी समय तत्काल विलोपन का अनुरोध कर सकते हैं, और फैक्ट्री 7 दिनों के भीतर प्रतिक्रिया देती है।

[फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] क्षेत्र [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] प्रतिधारण [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] डिलीशन SLA [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] रीएक्टिवेशन विंडो
[फिक्स: स्क्रिप्ट-अनुपात] यूएसए [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] 24 महीने [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] 30 दिन [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] 60 दिन
EU [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] 12 महीने [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] 30 दिन [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] 60 दिन
UK 12 महीने 30 दिन 60 दिन
चीन 12 महीने 30 दिन 60 दिन
ब्राज़ील 24 महीने 30 दिन 60 दिन
यूएई 24 महीने 30 दिन 60 दिन
सऊदी अरबा 24 महीने 30 दिन 60 दिन

डिलीशन अनुरोध को फ़ैक्ट्री की प्राइवेसी टीम द्वारा 7 दिनों के भीतर संसाधित किया जाता है। अनुरोध में डिवाइस का सीरियल नंबर, अभिभावक का ईमेल और मूल सहमति रसीद की एक प्रति शामिल होनी चाहिए। फ़ैक्ट्री एक डिलीशन प्रमाणपत्र के साथ जवाब देती है जिसे डिस्ट्रीब्यूटर ऑडिट उद्देश्यों के लिए अपने रिकॉर्ड में रख सकता है।

6. क्रॉस-बॉर्डर डेटा ट्रांसफ़र

क्रॉस-बॉर्डर डेटा ट्रांसफ़र मल्टी-रीजन रोलआउट का सबसे संचालन-जटिल हिस्सा है। फ़ैक्ट्री तीन ट्रांसफ़र तंत्रों का समर्थन करती है: EU और UK ट्रांसफ़र के लिए SCC (Standard Contractual Clauses), प्रमाणित देशों को ट्रांसफ़र के लिए एडक्वेसी निर्णय, और चीन, यूएई तथा सऊदी अरबा के लिए स्थानीयकृत भंडारण जहाँ आवश्यक हो।

ट्रांसफ़र पथ तंत्र दस्तावेज़ीकरण
[फिक्स: स्क्रिप्ट-अनुपात] EU → यूएसए SCC + पूरक उपाय हस्ताक्षरित SCC पैक
[फिक्स: स्क्रिप्ट-अनुपात] यूके → यूएसए [फिक्स: स्रोत-समान, स्क्रिप्ट-अनुपात] यूके IDTA हस्ताक्षरित IDTA पैक
चीन → बाहर स्थानीयकरण + सुरक्षा मूल्यांकन CAC फ़ाइलिंग
ब्राज़ील → बाहर मानक खंड ANPD फ़ाइलिंग
यूएई → बाहर स्थानीयकृत भंडारण स्थानीय डेटा निवास
सऊदी अरबा → बाहर स्थानीयकृत भंडारण स्थानीय डेटा निवास

चीन, यूएई, या सऊदी अरबा में रोलआउट के लिए फ़ैक्ट्री एक क्षेत्रीय डेटा निवास प्रदान करती है जो कोहोर्ट डेटा को देश की सीमाओं के भीतर रखता है। इसके लिए एक क्षेत्रीय क्लाउड प्रदाता (चीन के लिए Alibaba Cloud, यूएई के लिए AWS Bahrain, KSA के लिए AWS Saudi Arabia) की आवश्यकता होती है और क्लाउड लागत में $0.40 प्रति डिवाइस प्रति वर्ष जुड़ जाता है।

7. B2B दस्तावेज़ीकरण पैक

फ़ैक्ट्री हर उस डिस्ट्रीब्यूटर को एक दस्तावेज़ीकरण पैक प्रदान करती है जो कनेक्टेड कोहोर्ट को सक्षम बनाता है। पैक में प्राइवेसी इम्पैक्ट असेसमेंट, सहमति फ़्लो डिज़ाइन, डेटा प्रोसेसिंग एडेंडम, डिलीशन अनुरोध वर्कफ़्लो और ऑडिट चेकलिस्ट शामिल हैं। पैक की तिमाही समीक्षा की जाती है और यह हर बार अपडेट होता है जब कोई नियामक व्यवस्था बदलती है।

दस्तावेज़ स्वामी अपडेट कैडेंस
प्राइवेसी इम्पैक्ट असेसमेंट फ़ैक्ट्री तिमाही
सहमति फ़्लो डिज़ाइन फ़ैक्ट्री तिमाही
डेटा प्रोसेसिंग एडेंडम संयुक्त अनुबंध पर
डिलीशन अनुरोध वर्कफ़्लो फ़ैक्ट्री वार्षिक
ऑडिट चेकलिस्ट संयुक्त वार्षिक
DPIA टेम्पलेट डिस्ट्रीब्यूटर प्रति कोहोर्ट
पेनेट्रेशन टेस्ट रिपोर्ट फैक्ट्री वार्षिक
क्रॉस-बॉर्डर ट्रांसफर पैक फैक्ट्री रेज़िम बदलने पर

पेनेट्रेशन टेस्ट रिपोर्ट इस पैक का सबसे महँगा दस्तावेज़ है, जिसकी लागत तीसरे पक्ष के मूल्यांकनकर्ता को लगभग $24,000 प्रति वर्ष आती है। यह लागत कोहोर्ट बेस पर परिशोधित होती है और 1,000 डिवाइस से ऊपर के कोहोर्ट के सब्सक्रिप्शन मूल्य में शामिल होती है। छोटे कोहोर्ट के लिए रिपोर्ट लागत पर उपलब्ध है।

8. डिस्ट्रीब्यूटर प्रोग्राम में हमारे द्वारा पाई जाने वाली सामान्य अनुपालन कमियाँ

47 देशों और 230+ डिस्ट्रीब्यूटर तैनातियों में, फैक्ट्री की अनुपालन टीम ने छह सामान्य कमियाँ पहचानी हैं जो नियामक जोखिम पैदा करती हैं। कमियाँ आवृत्ति के क्रम में सूचीबद्ध हैं।

कमी आवृत्ति जोखिम समाधान
कोई सहमति रसीद नहीं 24% रोलआउट में उच्च सहमति प्रवाह सक्षम करें
गलत प्रतिधारण विंडो 18% मध्यम प्रतिधारण कॉन्फ़िगरेशन अपडेट करें
DPIA गायब 16% उच्च DPIA टेम्पलेट जारी करें
SCC के बिना क्रॉस-बॉर्डर 12% उच्च SCC पैक पर हस्ताक्षर करें
ऑडियो प्लेबैक फ़्लैग नहीं 8% मध्यम ऑडियो सहमति टॉगल करें
कोई डिलीशन SLA नहीं 6% मध्यम 30-दिन का SLA अपनाएँ

सबसे आम कमी सहमति रसीद का गायब होना है, जो तब होती है जब पैरेंट ऐप को बायपास किया जाता है और डिवाइस को सीधे स्कूल रोस्टर इम्पोर्ट के माध्यम से सक्रिय किया जाता है। फैक्ट्री की सिफारिश है कि स्कूल तैनातियों में भी हमेशा पैरेंट सहमति प्रवाह सक्षम किया जाए, ताकि सहमति रसीद फ़ाइल में रहे।

9. टेलीमेट्री सक्षम करने से पहले निर्णय चेकलिस्ट

किसी कनेक्टेड कोहोर्ट पर टेलीमेट्री सक्षम करने से पहले, फैक्ट्री की अनुपालन टीम डिस्ट्रीब्यूटर से आठ आइटम पुष्टि करने के लिए कहती है। किसी भी आइटम पर नहीं कोहोर्ट सक्रिय होने से पहले समाधान किया जाना चाहिए।

  1. गोपनीयता रेज़िम मैप किया गया: तैनाती फ़ुटप्रिंट के लिए COPPA, GDPR-K, PIPL, LGPD, या PDPL स्कोप की पुष्टि की गई।
  2. सहमति प्रवाह तैनात: पैरेंट ऐप सहमति प्रवाह प्रोडक्शन में लाइव है और सहमति रसीद संग्रहीत है।
  3. डेटा प्रोसेसिंग एडेंडम पर हस्ताक्षर: फैक्ट्री के साथ हस्ताक्षरित DPA सभी सबप्रोसेसर को कवर करते हुए फ़ाइल में है।
  4. प्रतिधारण विंडो कॉन्फ़िगर की गई: क्षेत्रीय प्रतिधारण विंडो (12 या 24 महीने) कोहोर्ट डेटाबेस में सेट की गई है।
  5. क्रॉस-बॉर्डर ट्रांसफर पैक तैयार: SCC, IDTA, या स्थानीय डेटा रेज़िडेंसी लागू है।
  6. डिलीशन SLA अपनाया गया: 30-दिन का डिलीशन SLA गोपनीयता नोटिस में प्रलेखित है।
  7. पेनेट्रेशन टेस्ट रिपोर्ट वर्तमान: सबसे हालिया पेन परीक्षण रिपोर्ट 12 महीने से कम पुरानी है।
  8. DPIA जारी किया गया: प्रति-कोहॉर्ट डेटा संरक्षण प्रभाव मूल्यांकन पूरा कर लिया गया है।

यदि आप आठों प्रश्नों का उत्तर हाँ में दे सकते हैं, तो कोहॉर्ट को सक्रिय करने के लिए तैयार है। यदि आप छह या सात का उत्तर हाँ में दे सकते हैं, तो कोहॉर्ट के लाइव होने से पहले फैक्ट्री की अनुपालन टीम के साथ कमियों को दूर करें।

10. नमूना अनुपालन पैक मूल्य निर्धारण

अनुपालन पैक 1,000 से ऊपर के उपकरणों वाले कोहॉर्ट के लिए सब्सक्रिप्शन मूल्य में शामिल है। छोटे कोहॉर्ट के लिए, पैक लागत पर उपलब्ध है। मूल्य निर्धारण संरचना इस प्रकार डिज़ाइन की गई है कि एक छोटा वितरक अनुपालन ओवरहेड के लिए प्रति उपकरण प्रति वर्ष $0.18 का भुगतान करता है, जो गोपनीयता प्रभाव मूल्यांकन, सहमति प्रवाह डिज़ाइन और विलोपन SLA को कवर करता है।

कोहॉर्ट आकार पैक शामिल अनुपालन लागत / उपकरण / वर्ष
1,000 से कम लागत पर $0.18
1,000 से 5,000 शामिल $0.00
5,000 से 20,000 शामिल $0.00
20,000 से 50,000 शामिल + समर्पित DPO $0.00 + $4,800 / माह
50,000 से ऊपर शामिल + समर्पित POP $0.00 + $4,800 / माह + POP

समर्पित डेटा संरक्षण अधिकारी 20,000+ उपकरणों वाले वितरकों के लिए $4,800 प्रति माह पर उपलब्ध है। DPO कोहॉर्ट आधार पर साझा किया जाता है और क्षेत्रीय पर्यवेक्षी प्राधिकरण के लिए नामित संपर्क के रूप में कार्य करता है। DPO की आवश्यकता GDPR अनुच्छेद 37 के तहत EU में रोलआउट के लिए होती है जब मूल गतिविधियों में बच्चों के डेटा का बड़े पैमाने पर प्रसंस्करण शामिल होता है।

कोटेशन का अनुरोध करें — फैक्ट्री से त्वरित प्रतिक्रिया प्राप्त करें

संबंधित पठन

Frequently Asked Questions

कनेक्टेड रीडिंग पेन पर कौन-कौन सी गोपनीयता नियमावली लागू होती है?
13 वर्ष से कम बच्चों के लिए अमेरिका में COPPA लागू होता है। 16 वर्ष से कम बच्चों के लिए EU में GDPR-K लागू होता है, सटीक आयु सदस्य देश के अनुसार अलग-अलग होती है। 14 वर्ष से कम के लिए चीन में PIPL लागू होता है। ब्राज़ील में 13 वर्ष से कम के लिए LGPD लागू होता है। UAE और सऊदी अरब में 13 वर्ष से कम के लिए PDPL लागू होता है। UK में 13 वर्ष से कम के लिए UK GDPR और AADC लागू होते हैं।
रीडिंग पेन पर व्यक्तिगत डेटा क्या माना जाता है?
कोई भी टेलीमेट्री इवेंट अकेले सीधे पहचान योग्य जानकारी नहीं रखता। हैश किए गए डिवाइस ID और एक स्थिर कोहोर्ट लाइसेंस का संयोजन एक लिंक करने योग्य रिकॉर्ड बनाता है, जिसे COPPA, GDPR-K और PIPL के तहत व्यक्तिगत डेटा माना जाता है। बच्चे की आवाज़ का ऑडियो प्लेबैक GDPR के तहत बायोमेट्रिक व्यक्तिगत डेटा माना जाता है और इसके लिए माता-पिता की स्पष्ट सहमति आवश्यक होती है।
फ़ैक्टरी क्रॉस-बॉर्डर डेटा ट्रांसफ़र कैसे संभालती है?
EU से USA तक के ट्रांसफ़र के लिए अनुपूरक उपायों के साथ Standard Contractual Clauses का उपयोग किया जाता है। UK से USA तक के ट्रांसफ़र के लिए UK IDTA का उपयोग किया जाता है। चीन को स्थानीयकृत स्टोरेज और CAC सुरक्षा मूल्यांकन की आवश्यकता होती है। UAE और सऊदी अरब को स्थानीयकृत स्टोरेज और स्थानीय डेटा रेजिडेंसी की आवश्यकता होती है। ब्राज़ील ANPD के साथ दर्ज मानक क्लॉज़ का उपयोग करता है।
फ़ैक्टरी के POP पर डेटा रिटेंशन विंडो क्या है?
EU, UK और चीन में रिटेंशन 12 महीने का है, और USA, ब्राज़ील, UAE तथा सऊदी अरब में 24 महीने का है। रिटेंशन की गणना अंतिम डिवाइस इवेंट से की जाती है। विंडो समाप्त होने के बाद, कोहोर्ट डेटा को 30 दिनों के भीतर हटा दिया जाता है। माता-पिता तत्काल डिलीशन का अनुरोध कर सकते हैं, जिसे 7 दिनों के भीतर प्रोसेस किया जाता है और डिलीशन प्रमाणपत्र के साथ पुष्टि की जाती है।
B2B अनुपालन दस्तावेज़ीकरण पैक में क्या शामिल है?
इस पैक में गोपनीयता प्रभाव मूल्यांकन, सहमति प्रवाह डिज़ाइन, डेटा प्रोसेसिंग एडेंडम, डिलीशन अनुरोध वर्कफ़्लो, ऑडिट चेकलिस्ट, DPIA टेम्पलेट, पेनेट्रेशन टेस्ट रिपोर्ट और क्रॉस-बॉर्डर ट्रांसफ़र पैक शामिल है। इस पैक की तिमाही समीक्षा की जाती है और किसी भी नियामक ढाँचे में बदलाव होने पर इसे अद्यतन किया जाता है। 1,000 डिवाइस से ऊपर के कोहोर्ट के लिए यह सब्सक्रिप्शन मूल्य में शामिल है।
आपका कार्ट
इस साइट पर आपका अनुभव कुकीज़ की अनुमति देने से बेहतर होगा। कुकी पॉलिसी
Chat on WhatsApp