गोपनीयता नीति

1. आपके डेटा के लिए कौन ज़िम्मेदार है

डेटा नियंत्रक है:

कानूनी नाम

Umbra Corporation S.R.L.

पंजीकरण संख्या

1000000000000

पंजीकृत कार्यालय

str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova

ई-मेल

umbra.corporation.md@gmail.com

फ़ोन

+373 00 000 000

वेबसाइट

umbracorporation.net

हम मोल्दोवा गणराज्य से काम करते हैं। व्यक्तिगत डेटा का प्रसंस्करण मोल्दोवा के 08.07.2011 के कानून संख्या 133 "व्यक्तिगत डेटा संरक्षण पर" के अनुसार होता है, और यूरोपीय संघ के उपयोगकर्ताओं के लिए, सामान्य डेटा संरक्षण विनियमन (GDPR, EU 2016/679) के अनुसार।

2. हम कौन-सा डेटा एकत्र करते हैं

2.1. खाता बनाते समय

• लॉगिन — एक बार चुना जाता है और कभी नहीं बदलता। यह अद्वितीय है और अन्य खिलाड़ियों को दिखाई देता है।
• उपनाम — आपका प्रदर्शित नाम, जिसे आप बदल सकते हैं।
• ई-मेल पता — पंजीकरण की पुष्टि करने और पहुंच पुनः प्राप्त करने के लिए उपयोग किया जाता है।
• पासवर्ड — हम इसे कभी नहीं देखते या संग्रहीत नहीं करते। पासवर्ड की जांच Google Firebase Authentication द्वारा की जाती है; हमें केवल "पहुंच स्वीकृत" या "पहुंच अस्वीकृत" प्राप्त होता है।
• प्लेयर आईडी — स्वचालित रूप से असाइन की गई आठ अंकों की संख्या, जिसका उपयोग आपकी प्रोफ़ाइल खोजने और खोलने के लिए किया जाता है।
• फ़ोन नंबर — मैसेंजर में पंजीकरण के लिए। वहां खाता बनाने का यह एकमात्र तरीका है: नंबर की पुष्टि SMS द्वारा भेजे गए कोड से होती है। गेम्स (Fall of Cities, Galactic Cleaner) और साइट का बाकी हिस्सा फ़ोन नंबर नहीं मांगता।

आपका वास्तविक ई-मेल पता केवल आपके स्वयं के खाता रिकॉर्ड में संग्रहीत होता है। सार्वजनिक "पहले से उपयोग में" रजिस्ट्री में पते के बजाय एक अपरिवर्तनीय SHA-256 हैश होता है, ताकि सिस्टम किसी को भी पता उजागर किए बिना "यह पता पहले से पंजीकृत है" उत्तर दे सके।

2.1.1. विशेष रूप से फ़ोन नंबर के बारे में

फ़ोन नंबर हमारी सेवा के बाहर भी किसी व्यक्ति की पहचान कर सकता है, इसलिए हम इसे किसी भी अन्य डेटा की तुलना में अधिक सख्ती से संभालते हैं।

• आपका नंबर कभी भी अन्य उपयोगकर्ताओं को नहीं दिखाया जाता। यह आपकी सार्वजनिक प्रोफ़ाइल, चैट या मित्र सूचियों में दिखाई नहीं देता। अन्य लोग केवल आपका लॉगिन, उपनाम और प्लेयर आईडी देखते हैं।
• कोई भी आपके नंबर से आपको नहीं ढूंढ सकता। लोगों की खोज लॉगिन और प्लेयर आईडी से काम करती है। किसी का नंबर दर्ज करने से उसकी प्रोफ़ाइल सामने नहीं आएगी।
• हम आपकी संपर्क सूची अपलोड नहीं करते। मैसेंजर आपके डिवाइस पर संपर्क नहीं पढ़ता और उन्हें हमें नहीं भेजता — न साइन-अप पर, न बाद में।
• नंबर स्वयं केवल आपके अपने खाता रिकॉर्ड में संग्रहीत होता है। साझा "पहले से उपयोग में" रजिस्ट्री में नंबर के बजाय एक अपरिवर्तनीय SHA-256 हैश होता है, ताकि सिस्टम बिना किसी को भी — उपयोगकर्ताओं सहित — उजागर किए "यह नंबर पहले से पंजीकृत है" उत्तर दे सके।
• SMS कोड Google Firebase Authentication द्वारा जारी और सत्यापित किया जाता है। डिलीवरी इस सेवा और आपके देश के मोबाइल ऑपरेटरों के माध्यम से होती है; वे नंबर और संदेश भेजे जाने का तथ्य देखते हैं, लेकिन आपकी बातचीत की सामग्री नहीं।
• हम विज्ञापन के लिए नंबर का उपयोग नहीं करते और इसे विज्ञापन नेटवर्क, डेटा दलालों या धारा 4 में सूचीबद्ध के अलावा किसी तीसरे पक्ष को नहीं देते।

यदि आप अपना नंबर बदलते हैं, तो अपनी सेटिंग्स में नया नंबर सेट करें। मोबाइल ऑपरेटर अंततः छोड़े गए नंबरों को अन्य ग्राहकों को फिर से आवंटित कर देते हैं — यदि कोई अजनबी आपका पुराना नंबर प्राप्त करता है, तो वह उस पर कोड का अनुरोध कर सकेगा। इसलिए सिम बदलते समय नंबर को अद्यतन रखना महत्वपूर्ण है।

2.2. आप स्वयं क्या जोड़ते हैं

• अवतार छवि, अवतार फ्रेम, प्रोफ़ाइल पृष्ठभूमि और कार्ड पृष्ठभूमि;
• प्रोफ़ाइल जीवनी;
• गोपनीयता सेटिंग्स — आपकी सार्वजनिक प्रोफ़ाइल क्या दिखाती है और क्या छिपाती है;
• Umbra Mind में, आपके द्वारा बनाए गए पात्र: नाम, विवरण, व्यक्तित्व, छवि।

2.3. गेमप्ले डेटा

• आपका ÆC शेष और उसका इतिहास;
• इन्वेंट्री: चिप्स, कार्ड और अन्य गेम आइटम;
• आपने कौन-से गेम्स को इंस्टॉल के रूप में चिह्नित किया है;
• मित्र, भेजे और प्राप्त मित्रता अनुरोध, पसंदीदा;
• आपकी ब्लॉक सूची (केवल आपको दिखाई देती है)।

2.4. संचार

• डायरेक्ट और ग्रुप चैट में संदेश, टाइमस्टैम्प सहित;
• ग्रुप नाम, ग्रुप अवतार और सदस्यता;
• पिन किए गए संदेश।

संदेश सर्वर पर संग्रहीत होते हैं — अन्यथा आप किसी अन्य डिवाइस पर अपनी बातचीत नहीं देख पाएंगे। सामान्य संचालन में हम निजी बातचीत नहीं पढ़ते। किसी विशिष्ट बातचीत तक पहुंच तभी होती है जब कोई प्रतिभागी इसकी रिपोर्ट करता है, या जब कोई सक्षम प्राधिकरण कानूनी रूप से इसकी मांग करता है। चैट एंड-टू-एंड एन्क्रिप्टेड नहीं है, इसलिए इसके माध्यम से पासवर्ड, बैंकिंग विवरण या पहचान दस्तावेज़ न भेजें।

2.5. उपस्थिति

• आपके द्वारा चुनी गई स्थिति: ऑनलाइन, परेशान न करें, दूर, ऑफ़लाइन;
• आपकी अंतिम सक्रियता का समय;
• यह तथ्य कि आपने वर्तमान में Umbra Mind खोला हुआ है (मित्र इसे अपनी सूची में देखते हैं)।

2.6. रिपोर्ट और मॉडरेशन

• किसने किसकी रिपोर्ट की, उद्धृत नियम, विवरण और घटना की तारीख;
• स्क्रीनशॉट, यदि आपने संलग्न किया है;
• मॉडरेटर का निर्णय और उल्लंघन काउंटर;
• यदि किसी रिपोर्ट को झूठा माना गया तो उसका रिकॉर्ड।

स्क्रीनशॉट हमारे सर्वर पर एक ऐसे फ़ोल्डर में संग्रहीत होते हैं जो इंटरनेट के लिए बंद है। ऐसी फ़ाइल केवल एक लिंक के माध्यम से खोली जा सकती है जिसमें रिपोर्ट में ही रखी गई एक यादृच्छिक कुंजी होती है, और वह रिपोर्ट केवल मॉडरेटर और उसके लेखक द्वारा पढ़ी जा सकती है।

2.7. तकनीकी डेटा

• आईपी पता — जब आप कोई रिपोर्ट सबमिट करते हैं, स्क्रीनशॉट अपलोड करते हैं, पुष्टिकरण कोड का अनुरोध करते हैं, या पासवर्ड रीसेट करते हैं, तब दर्ज किया जाता है;
• इन कार्यों की तारीख और समय;
• वह जानकारी जो हर ब्राउज़र हर वेबसाइट को बताता है: ब्राउज़र प्रकार, भाषा, ऑपरेटिंग सिस्टम।

2.8. भुगतान

हम कार्ड नंबर कभी प्राप्त या संग्रहीत नहीं करते। भुगतान Paddle.com Market Limited द्वारा संभाला जाता है, जो रिकॉर्ड के व्यापारी के रूप में कार्य करता है और स्वयं भुगतान डेटा संसाधित करता है। हमें केवल पुष्टिकरण प्राप्त होता है: राशि, मुद्रा, लेनदेन पहचानकर्ता और स्थिति।

3. हम इसे क्यों एकत्र करते हैं, और किस कानूनी आधार पर

हम आपका डेटा नहीं बेचते, इसे विज्ञापन नेटवर्क को नहीं देते और कोई विज्ञापन नहीं दिखाते। हम आपके लिए कानूनी प्रभाव पैदा करने वाला कोई स्वचालित निर्णय नहीं लेते: खाता केवल मानव मॉडरेटर द्वारा पुष्टि के बाद ही बंद किया जाता है।

4. हम किसके साथ डेटा साझा करते हैं

हम कुछ प्रोसेसर के साथ काम करते हैं। प्रत्येक को केवल वही मिलता है जो उसके काम के लिए आवश्यक है।

इनमें से कुछ कंपनियां मोल्दोवा और EU के बाहर स्थित हैं। स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों, या कानून द्वारा अनुमत किसी अन्य तंत्र पर निर्भर करते हैं।

हम डेटा तब भी प्रकट करेंगे जब कोई अदालत, पुलिस या अन्य सक्षम प्राधिकरण कानूनी रूप से इसकी मांग करेगा।

5. हम डेटा कितने समय तक रखते हैं

6. आपके अधिकार

आप कर सकते हैं:

• हमारे पास मौजूद आपके डेटा तक पहुंच प्राप्त करना और उसकी एक प्रति प्राप्त करना;
• गलत डेटा को सही करना — उपनाम, जीवनी और अवतार आप स्वयं प्रोफ़ाइल में बदलते हैं;
• अपना खाता उसके डेटा सहित हटाना;
• हमारे वैध हित पर आधारित प्रसंस्करण को सीमित करना या उस पर आपत्ति करना;
• अपने डेटा को मशीन-पठनीय प्रारूप में स्थानांतरित करना;
• जहां सहमति आधार थी वहां सहमति वापस लेना — इससे पहले जो किया गया वह पूर्ववत नहीं होता;
• मोल्दोवा गणराज्य के राष्ट्रीय व्यक्तिगत डेटा संरक्षण केंद्र (datepersonale.md) से शिकायत करना, या, यदि आप EU में रहते हैं, तो अपने राष्ट्रीय पर्यवेक्षी प्राधिकरण से।

अपने खाते में दर्ज पते से umbra.corporation.md@gmail.com पर लिखें। हम 30 दिनों के भीतर, निःशुल्क उत्तर देते हैं, सिवाय स्पष्ट रूप से निराधार या बार-बार किए गए अनुरोधों के।

6.1. अपना खाता हटाना

प्रोफ़ाइल → सेटिंग्स → खाता हटाएं। हटाना अंतिम है: आपका ÆC शेष, इन्वेंट्री, मित्र, बातचीत और हर गेम में प्रगति चली जाती है और इसे पुनर्स्थापित नहीं किया जा सकता। आपका लॉगिन और ई-मेल तब मुक्त हो जाते हैं, और कोई भी — आप सहित — बाद में उनके साथ पंजीकरण कर सकता है।

7. बच्चे

आप खाता तभी बना सकते हैं जब आपकी आयु कम से कम 13 वर्ष हो। यदि आपकी आयु 16 वर्ष से कम है, तो आप केवल माता-पिता या कानूनी अभिभावक की सहमति से ही सेवा का उपयोग कर सकते हैं।

हम पंजीकरण के समय आयु नहीं पूछते या सत्यापित नहीं करते। यदि आप माता-पिता हैं और पाते हैं कि आपके बच्चे ने आपकी सहमति के बिना खाता बनाया है, तो हमें लिखें और हम खाता और उसका डेटा हटा देंगे।

8. हम डेटा की सुरक्षा कैसे करते हैं

• साइट पर सारा ट्रैफ़िक HTTPS पर चलता है;
• हम कोई पासवर्ड संग्रहीत नहीं करते — Google उन्हें सत्यापित करता है;
• डेटाबेस एक्सेस नियम सर्वर पर लागू किए जाते हैं: एक ब्राउज़र किसी और की बातचीत नहीं पढ़ सकता या किसी और की प्रोफ़ाइल नहीं बदल सकता, यहां तक कि जाली अनुरोध के साथ भी;
• रिपोर्ट स्क्रीनशॉट एक ऐसे फ़ोल्डर में रहते हैं जो इंटरनेट के लिए बंद है;
• दुरुपयोग के लिए खुली कार्रवाइयां दर-सीमित हैं;
• मॉडरेटर अधिकार केवल मालिक द्वारा हाथ से दिए जाते हैं और साइट के माध्यम से प्राप्त नहीं किए जा सकते।

कोई भी सेवा पूरी तरह सुरक्षित नहीं है। यदि कोई उल्लंघन होता है जो आपके अधिकारों को खतरे में डालता है, तो हम आपको सूचित करेंगे और आवश्यक समय के भीतर सक्षम डेटा संरक्षण प्राधिकरण को सूचित करेंगे।

9. इस नीति में परिवर्तन

हम इस दस्तावेज़ को बदल सकते हैं — उदाहरण के लिए जब स्टोर या मैसेंजर लॉन्च होता है। संस्करण की तारीख शीर्ष पर दिखाई देती है। महत्वपूर्ण परिवर्तनों की घोषणा साइट पर पहले से की जाएगी। उनके प्रभावी होने के बाद सेवा का उपयोग जारी रखने का अर्थ है कि आप उन्हें स्वीकार करते हैं।

10. हमसे संपर्क करें

डेटा के बारे में कोई भी प्रश्न: umbra.corporation.md@gmail.com
डाक पता: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova