प्राइवेसी पॉलिसी

1. हम कौन सी जानकारी इकट्ठा करते हैं

अपनी शैक्षिक सेवाएं देने के लिए हम ज़रूरी जानकारी इकट्ठा करते हैं:

Account & Profile Information

• Full name (first and last)
• Email address
• Parent or guardian email address (for users under 13)
• Display name / nickname
• Date of birth
• Grade level
• School name
• Bio, pronouns, and interests
• Avatar configuration and profile image

Learning & Progress Data

• Course enrollment and lesson completion status
• Quiz and assessment scores
• Experience points (XP) and rank
• Badges, certificates, and achievements earned
• Login streak and activity timestamps

User-Created Content

• AI-generated images, music, and videos
• Text prompts submitted to AI tools
• Posts, comments, and messages
• Notes and project files

Technical & Usage Data

• IP address
• Device type and operating system
• Browser type and version
• Session timestamps and duration
• Pages visited and features used
• Language and timezone preferences

2. हम जानकारी का उपयोग कैसे करते हैं

• शैक्षिक अनुभव प्रदान करना और उसे निजीकृत करना
• सीखने की प्रगति को ट्रैक करना और उपलब्धियों को पुरस्कृत करना
• माता-पिता/अभिभावकों के साथ उनके बच्चे की गतिविधि के बारे में संवाद करना
• हमारे प्लेटफ़ॉर्म को बेहतर बनाना और नई सुविधाएँ विकसित करना
• सुरक्षा सुनिश्चित करना और दुरुपयोग को रोकना

3. बच्चों की गोपनीयता (COPPA)

Dream Engine is designed for children and teens ages 8–16. Our privacy program is designed to support the Children's Online Privacy Protection Act (COPPA), and we are working toward independently validated compliance through measures intended to protect children's data:

• Verifiable Parental Consent: For users under the age of 13, we require verifiable parental consent before collecting any personal data. No account for a child under 13 is activated until consent is obtained.
• No Sale or Sharing of Minors' Data: Dream Engine Kids LLC does not sell, rent, trade, or otherwise share personal data collected from minors (users under 18) with any third parties for marketing, advertising, or commercial purposes.
• No Behavioral Advertising: We do not serve behavioral or targeted advertising to any user, including children.
• Measurement on Public Pages: On our public pages for parents and schools we use Google Analytics to see how the site is used, and Google Ads conversion measurement to see which of our ads bring visits, sign-ups and purchases. Both run with ad personalization and Google signals turned off, and no remarketing lists are built. They load only for signed-out visitors and school staff, and once when a payment is confirmed, to count the purchase. They never load for students, in child mode, inside the signed-in app, or on the pages students use to join (Join, Gateway, Chess, Junior Guide). The identifiers they use serve only this measurement, which supports our internal operations; they are not used to contact anyone, build profiles or target ads. Declining in the cookie banner, the opt-outs in Settings and Global Privacy Control turn them off.
• Data Minimization: We collect only the minimum personal information necessary to provide the educational service.
• Parental Access & Control: Parents and guardians can review, modify, or delete their child's personal information at any time through the Parent Dashboard or by contacting us at parents@dreamengine.ai.
• Right to Revoke Consent: Parents may revoke consent at any time, which will result in the deactivation and deletion of the child's account.

For full details, see our COPPA Compliance page and Parental Consent Form.

4. डेटा शेयरिंग (Data Sharing)

हम आपकी निजी जानकारी नहीं बेचते हैं। हम डेटा (Data) को इनके साथ शेयर (Share) कर सकते हैं:

• सर्विस प्रोवाइडर (Service providers) जो हमारे प्लेटफॉर्म (Platform) को चलाने में मदद करते हैं (सख्त डेटा सुरक्षा समझौतों के तहत)
• कानून प्रवर्तन जब कानूनी रूप से आवश्यक हो
• रिसर्च (Research) के उद्देश्यों के लिए एकत्रित, गुमनाम रूप में

5. आपके अधिकार

आपको अधिकार है कि आप:

• अपने व्यक्तिगत डेटा तक पहुंचें
• गलत जानकारी को ठीक करें
• अपना खाता और संबंधित डेटा हटाएं
• अपने डेटा को पोर्टेबल प्रारूप में निर्यात करें
• कुछ डेटा प्रोसेसिंग से ऑप्ट आउट करें

To exercise your right to data export, deletion, or privacy controls, visit Settings → Compliance in your dashboard. Account deletion is immediate and permanent.

6. हमसे संपर्क करें

व्यक्तिगत जानकारी की सुरक्षा के लिए हम निम्नलिखित तकनीकी और संगठनात्मक उपाय लागू करते हैं:

• ट्रांजिट में एन्क्रिप्शन: आपके डिवाइस और हमारे सर्वर के बीच ट्रांसमिट किया गया सारा डेटा TLS 1.2 या उच्चतर (HTTPS) का उपयोग करके एन्क्रिप्ट किया गया है। कोई भी अनएन्क्रिप्टेड कनेक्शन स्वीकार नहीं किया जाता है।
• रेस्ट पर एन्क्रिप्शन: सभी संग्रहीत डेटा - जिसमें डेटाबेस रिकॉर्ड, अपलोड की गई फाइलें और बैकअप शामिल हैं - AES-256 एन्क्रिप्शन का उपयोग करके रेस्ट पर एन्क्रिप्ट किया गया है।
• डेटाबेस सुरक्षा: पंक्ति-स्तर की सुरक्षा (RLS) नीतियां सुनिश्चित करती हैं कि उपयोगकर्ता केवल अपने स्वयं के डेटा तक पहुंच सकें। प्रशासनिक पहुंच के लिए अतिरिक्त प्रमाणीकरण की आवश्यकता होती है।
• प्रमाणीकरण: स्वचालित सत्र समाप्ति के साथ सुरक्षित टोकन-आधारित प्रमाणीकरण। पासवर्ड कभी भी सादे पाठ में संग्रहीत नहीं किए जाते हैं।
• पहुंच नियंत्रण: पूरी प्लेटफॉर्म पर भूमिका-आधारित पहुंच नियंत्रण (RBAC) लागू किया गया है। सभी सिस्टम घटकों और कर्मियों पर न्यूनतम विशेषाधिकार का सिद्धांत लागू होता है।
• फ़ाइल भंडारण: अपलोड की गई सभी फ़ाइलें सुरक्षित क्लाउड स्टोरेज में AES-256 एन्क्रिप्शन के साथ संग्रहीत की जाती हैं और स्वचालित समाप्ति के साथ हस्ताक्षरित URL के माध्यम से एक्सेस को नियंत्रित किया जाता है।
• भुगतान डेटा: क्रेडिट कार्ड और भुगतान जानकारी को विशेष रूप से Stripe द्वारा संभाला जाता है, जो PCI DSS लेवल 1 प्रमाणित भुगतान प्रोसेसर है। Dream Engine कभी भी पूर्ण भुगतान कार्ड नंबरों को संग्रहीत, संसाधित या एक्सेस नहीं करता है।

हालांकि, इंटरनेट पर ट्रांसमिशन या इलेक्ट्रॉनिक स्टोरेज का कोई भी तरीका 100% सुरक्षित नहीं है। जबकि हम आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए व्यावसायिक रूप से स्वीकार्य साधनों का उपयोग करने का प्रयास करते हैं, हम इसकी पूर्ण सुरक्षा की गारंटी नहीं दे सकते हैं। आप स्वीकार करते हैं और स्वीकार करते हैं कि व्यक्तिगत जानकारी का कोई भी ट्रांसमिशन आपके अपने जोखिम पर है, और हम किसी भी अनधिकृत पहुंच, हैकिंग, डेटा हानि या सुरक्षा के अन्य उल्लंघन के लिए उत्तरदायी नहीं होंगे।

7. Data Retention

We retain personal data only for as long as necessary to fulfill the purposes described in this Privacy Policy:

• Active accounts: Data is retained for the duration of your active account or, for school/organization accounts, the duration of the service contract.
• Contract termination: Upon termination of a school or organization contract, all associated student data will be permanently deleted or de-identified within ninety (90) days.
• Inactive accounts: Accounts with no login activity for twelve (12) consecutive months may be flagged for deletion. We will notify the account holder (or parent/guardian) via email at least thirty (30) days before deletion.
• On-demand deletion: Users, parents, and school administrators may request immediate deletion of their data at any time through the Settings → Compliance section of their dashboard.
• Backups: Backup copies of deleted data are purged within thirty (30) days of primary deletion.
• Legal exceptions: Data may be retained beyond these periods only where required by applicable law or regulation.

8. Third-Party Services

Our platform integrates with the following third-party service providers. The table below itemizes each provider, the specific data elements shared, and the purpose of the integration:

Dream Engine requires all third-party sub-processors to be contractually bound to privacy and security standards equal to or exceeding those outlined in this Privacy Policy. These contractual obligations include, but are not limited to:

• Data minimization — processing only the minimum data necessary for the stated purpose
• Breach notification — notifying Dream Engine within seventy-two (72) hours of any confirmed data breach
• Data deletion — permanently deleting or returning all user data upon termination of the service agreement
• Confidentiality — maintaining strict confidentiality of all personal information processed on Dream Engine's behalf
• Compliance — adhering to all applicable data protection laws and regulations, including COPPA and FERPA where applicable

We encourage you to review the privacy policies of these third-party services. Dream Engine regularly reviews its sub-processors to ensure ongoing compliance with these standards.

8. हमसे संपर्क करें

You (or your school or organization, as applicable) retain full ownership of all personal data and content you provide to or create on the Dream Engine platform. Dream Engine does not claim ownership of your data.

By using the platform, you grant Dream Engine a limited, non-exclusive, revocable license to process, store, and transmit your data solely for the purpose of providing and improving the service. This license terminates when you delete your data or your account.

10. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in our practices or for other operational, legal, or regulatory reasons.

If we make material changes to this Privacy Policy, we will notify you via email to the address associated with your account and/or through a prominent in-app notification at least thirty (30) days before the changes take effect. Your continued use of the platform after the effective date of the revised policy constitutes your acceptance of the changes.

We encourage you to review this Privacy Policy periodically to stay informed about how we protect your information.

11. Contact Us

For privacy inquiries or to exercise your rights, contact us at: privacy@dreamengine.ai