← साइटवर परत जा
गोपनीयता धोरण
आवृत्ती 23.07.2026 · umbracorporation.net
हा दस्तऐवज सोप्या भाषेत स्पष्ट करतो की Umbra Corporation आपल्याबद्दल कोणती माहिती गोळा करते, का, आम्ही ती कोणासोबत शेअर करतो आणि आपण त्याबद्दल काय करू शकता. आम्ही आमच्या उत्पादनांमध्ये प्रत्यक्षात काय घडते हे सांगतो, सर्वसाधारण शब्द नाही.
१. आपल्या डेटासाठी कोण जबाबदार आहे
डेटा नियंत्रक आहे:
- कायदेशीर नाव
- Umbra Corporation S.R.L.
- नोंदणी क्रमांक
- 1000000000000
- नोंदणीकृत पत्ता
- str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
- ई-मेल
- umbra.corporation.md@gmail.com
- फोन
- +373 00 000 000
- वेबसाइट
- umbracorporation.net
आम्ही मोल्दोव्हा प्रजासत्ताकातून कार्य करतो. वैयक्तिक डेटाची प्रक्रिया मोल्दोव्हाच्या ०८.०७.२०११ च्या कायदा क्र. १३३ "वैयक्तिक डेटा संरक्षणावर" नुसार आणि युरोपियन युनियनमधील वापरकर्त्यांसाठी सामान्य डेटा संरक्षण नियमन (GDPR, EU 2016/679) नुसार केली जाते.
२. आम्ही कोणता डेटा गोळा करतो
२.१. खाते तयार करताना
- लॉगिन — एकदाच निवडले जाते आणि कधीही बदलत नाही. हे अद्वितीय आहे आणि इतर खेळाडूंना दिसते.
- टोपणनाव — आपले प्रदर्शित नाव, जे आपण बदलू शकता.
- ई-मेल पत्ता — नोंदणीची पुष्टी करण्यासाठी आणि प्रवेश परत मिळवण्यासाठी वापरला जातो.
- पासवर्ड — आम्ही तो कधीही पाहत नाही किंवा साठवत नाही. पासवर्ड पडताळणी Google Firebase Authentication करते; आम्हाला फक्त "प्रवेश मंजूर" किंवा "प्रवेश नाकारला" मिळते.
- खेळाडू आयडी — स्वयंचलितपणे नियुक्त केलेला आठ अंकी क्रमांक, आपली प्रोफाइल शोधण्यासाठी आणि उघडण्यासाठी वापरला जातो.
- फोन नंबर — मेसेंजरमध्ये नोंदणीसाठी. तेथे खाते तयार करण्याचा हा एकमेव मार्ग आहे: क्रमांकाची पुष्टी SMS द्वारे पाठवलेल्या कोडने केली जाते. गेम्स (Fall of Cities, Galactic Cleaner) आणि साइटचा उर्वरित भाग फोन नंबर मागत नाही.
आपला खरा ई-मेल पत्ता फक्त आपल्या स्वतःच्या खाते नोंदीत साठवला जातो. सार्वजनिक "आधीच वापरलेले" नोंदणीमध्ये पत्त्याऐवजी एक अपरिवर्तनीय SHA-256 हॅश असते, जेणेकरून प्रणाली कोणालाही पत्ता उघड न करता "हा पत्ता आधीच नोंदणीकृत आहे" असे उत्तर देऊ शकते.
२.१.१. विशेषतः फोन नंबरबद्दल
फोन नंबर आमच्या सेवेबाहेरही एखाद्या व्यक्तीची ओळख पटवू शकतो, म्हणून आम्ही इतर कोणत्याही डेटापेक्षा त्याला अधिक कडकपणे हाताळतो.
- आपला नंबर इतर वापरकर्त्यांना कधीही दाखवला जात नाही. तो आपल्या सार्वजनिक प्रोफाइलमध्ये, चॅटमध्ये किंवा मित्र यादीत दिसत नाही. इतरांना फक्त आपले लॉगिन, टोपणनाव आणि खेळाडू आयडी दिसते.
- कोणीही आपल्या नंबरने आपल्याला शोधू शकत नाही. लोक शोध लॉगिन आणि खेळाडू आयडीने काम करते. एखाद्याचा नंबर टाकल्याने त्याची प्रोफाइल समोर येणार नाही.
- आम्ही आपली संपर्क सूची अपलोड करत नाही. मेसेंजर आपल्या डिव्हाइसवरील संपर्क वाचत नाही आणि ते आम्हाला पाठवत नाही — साइन-अपच्या वेळी किंवा नंतरही नाही.
- नंबर स्वतः फक्त आपल्या स्वतःच्या खाते नोंदीत साठवला जातो. सामायिक "आधीच वापरलेले" नोंदणीमध्ये नंबराऐवजी एक अपरिवर्तनीय SHA-256 हॅश असते, जेणेकरून प्रणाली इतर वापरकर्त्यांसह कोणालाही उघड न करता "हा नंबर आधीच नोंदणीकृत आहे" असे उत्तर देऊ शकते.
- SMS कोड Google Firebase Authentication जारी करते आणि तपासते. वितरण या सेवेद्वारे आणि आपल्या देशातील मोबाइल ऑपरेटरद्वारे होते; त्यांना नंबर आणि संदेश पाठवल्याची वस्तुस्थिती दिसते, पण आपल्या संभाषणांची सामग्री नाही.
- आम्ही जाहिरातीसाठी नंबर वापरत नाही आणि तो विभाग ४ मध्ये सूचीबद्ध केलेल्या व्यतिरिक्त जाहिरात नेटवर्क, डेटा दलाल किंवा कोणत्याही तृतीय पक्षाला देत नाही.
आपण आपला नंबर बदलल्यास, आपल्या सेटिंग्जमध्ये नवीन सेट करा. मोबाइल ऑपरेटर अखेरीस सोडलेले नंबर इतर ग्राहकांना पुन्हा नियुक्त करतात — जर एखाद्या अनोळखी व्यक्तीला आपला जुना नंबर मिळाला, तर तो त्यावर कोड मागू शकेल. म्हणून सिम बदलताना नंबर अद्ययावत ठेवणे महत्त्वाचे आहे.
२.२. आपण स्वतः काय जोडता
- अवतार प्रतिमा, अवतार फ्रेम, प्रोफाइल पार्श्वभूमी आणि कार्ड पार्श्वभूमी;
- प्रोफाइल चरित्र;
- गोपनीयता सेटिंग्ज — आपली सार्वजनिक प्रोफाइल काय दाखवते आणि काय लपवते;
- Umbra Mind मध्ये, आपण तयार केलेली पात्रे: नाव, वर्णन, व्यक्तिमत्व, प्रतिमा.
२.३. गेमप्ले डेटा
- आपली ÆC शिल्लक आणि तिचा इतिहास;
- इन्व्हेंटरी: चिप्स, कार्ड्स आणि इतर गेम आयटम;
- आपण कोणते गेम्स इन्स्टॉल केलेले म्हणून चिन्हांकित केले;
- मित्र, पाठवलेल्या आणि प्राप्त झालेल्या मैत्री विनंत्या, आवडते;
- आपली ब्लॉक यादी (फक्त आपल्याला दृश्यमान).
२.४. संवाद
- थेट आणि समूह चॅटमधील संदेश, टाइमस्टॅम्पसह;
- समूह नावे, समूह अवतार आणि सदस्यत्व;
- पिन केलेले संदेश.
संदेश सर्व्हरवर साठवले जातात — अन्यथा आपण दुसऱ्या डिव्हाइसवर आपली संभाषणे पाहू शकणार नाही. सामान्य कार्यात आम्ही खाजगी संभाषणे वाचत नाही. एखाद्या विशिष्ट संभाषणात प्रवेश तेव्हाच होतो जेव्हा एखादा सहभागी त्याची तक्रार करतो, किंवा जेव्हा एखादे सक्षम प्राधिकरण कायदेशीररीत्या त्याची मागणी करते. चॅट एंड-टू-एंड एन्क्रिप्टेड नाही, त्यामुळे त्याद्वारे पासवर्ड, बँकिंग तपशील किंवा ओळखपत्रे पाठवू नका.
२.५. उपस्थिती
- आपण निवडलेली स्थिती: ऑनलाइन, त्रास देऊ नका, दूर, ऑफलाइन;
- आपल्या शेवटच्या सक्रियतेची वेळ;
- आपण सध्या Umbra Mind उघडले आहे ही वस्तुस्थिती (मित्र हे त्यांच्या यादीत पाहतात).
२.६. तक्रारी आणि मॉडरेशन
- कोणी कोणाची तक्रार केली, उद्धृत नियम, वर्णन आणि घटनेची तारीख;
- स्क्रीनशॉट, आपण संलग्न केला असल्यास;
- मॉडरेटरचा निर्णय आणि उल्लंघन काउंटर;
- एखादी तक्रार खोटी ठरवली गेल्यास त्याची नोंद.
स्क्रीनशॉट्स आमच्या सर्व्हरवर इंटरनेटसाठी बंद असलेल्या फोल्डरमध्ये साठवले जातात. अशी फाइल फक्त तक्रारीतच ठेवलेली यादृच्छिक की असलेल्या लिंकद्वारे उघडली जाऊ शकते, आणि ती तक्रार फक्त मॉडरेटर आणि तिच्या लेखकाला वाचता येते.
२.७. तांत्रिक डेटा
- आयपी पत्ता — आपण तक्रार सबमिट करता, स्क्रीनशॉट अपलोड करता, पुष्टीकरण कोड मागता किंवा पासवर्ड रीसेट करता तेव्हा नोंदवला जातो;
- या क्रियांची तारीख आणि वेळ;
- प्रत्येक ब्राउझर प्रत्येक वेबसाइटला सांगतो ती माहिती: ब्राउझर प्रकार, भाषा, ऑपरेटिंग सिस्टम.
आयपी पत्ता म्हणजे काय. हा तो क्रमांक आहे जो आपला इंटरनेट पुरवठादार आपल्याला ऑनलाइन जाताना देतो — काहीसा लिफाफ्यावरील परतीच्या पत्त्यासारखा. त्याशिवाय वेबसाइट आपल्या डिव्हाइसला प्रतिसाद पाठवू शकणार नाही, म्हणून आपण उघडलेली प्रत्येक साइट तो पाहू शकते आणि तो पूर्णपणे लपवला जाऊ शकत नाही.
आयपी पत्ता सहसा शहर आणि पुरवठादार दर्शवतो, फ्लॅट किंवा नाव नाही. फक्त पुरवठादारच सांगू शकतो कोण तो वापरत होते, आणि तेही फक्त कायदेशीर विनंतीवर. बहुतांश घरगुती कनेक्शनवर पत्ता वेळेनुसार बदलतोच.
आम्ही तो का ठेवतो. पूर्णपणे संरक्षणासाठी: जेणेकरून एक व्यक्ती एका मिनिटात शंभर तक्रारी दाखल करू शकणार नाही किंवा शंभर पुष्टीकरण कोड मागवू शकणार नाही. आम्ही त्याचा वापर आपल्या हालचाली ट्रॅक करण्यासाठी करत नाही, त्यातून प्रोफाइल तयार करत नाही, आणि जाहिरातदारांना देत नाही — आमच्याकडे कोणीही नाही.
२.८. देयके
आम्ही कार्ड क्रमांक कधीही प्राप्त किंवा साठवत नाही. देयके Paddle.com Market Limited हाताळते, जे नोंदीचे व्यापारी म्हणून कार्य करते आणि स्वतः देयक डेटा प्रक्रिया करते. आम्हाला फक्त पुष्टीकरण परत मिळते: रक्कम, चलन, व्यवहार ओळखकर्ता आणि स्थिती.
३. आम्ही ते का गोळा करतो, आणि कोणत्या कायदेशीर आधारावर
| डेटा | उद्देश | कायदेशीर आधार |
| लॉगिन, टोपणनाव, ई-मेल, पासवर्ड | खाते तयार करणे व संरक्षित करणे, साइन इन, प्रवेश परत मिळवणे | आपल्यासोबतच्या आमच्या कराराची पूर्तता |
| फोन नंबर (मेसेंजर) | मेसेंजर खाते तयार करणे, SMS पुष्टीकरण, साइन इन आणि परत मिळवणे | कराराची पूर्तता: नंबरशिवाय मेसेंजर खाते अस्तित्वात असू शकत नाही |
| फोन नंबर — गैरवापर प्रतिबंध | एका व्यक्तीला डझनभर खाती तयार करण्यापासून आणि स्पॅम पाठवण्यापासून रोखणे | वैध हित |
| प्रगती, शिल्लक, इन्व्हेंटरी | गेम्स चालवणे आणि आपले निकाल साठवणे | कराराची पूर्तता |
| मित्र, चॅट, उपस्थिती | आपण वापरण्यासाठी निवडलेली सामाजिक वैशिष्ट्ये | कराराची पूर्तता |
| तक्रारी, उल्लंघने, स्क्रीनशॉट्स | समुदाय सुरक्षा आणि वाद निराकरण | वैध हित आणि कराराची पूर्तता |
| आयपी पत्ता, विनंती वेळा | स्पॅम, पासवर्ड अंदाज आणि गैरवापरापासून संरक्षण | वैध हित |
| देयक पुष्टीकरणे | खरेदीचे श्रेय, लेखा, देयक वाद | करार आणि कायदेशीर बंधन |
| सार्वजनिक प्रोफाइल | इतर खेळाडूंना आपण दाखवणे | आपली संमती (गोपनीयता सेटिंग्ज) |
आम्ही आपला डेटा विकत नाही, तो जाहिरात नेटवर्कला देत नाही आणि कोणतीही जाहिरात दाखवत नाही. आम्ही आपल्यासाठी कायदेशीर परिणाम निर्माण करणारा कोणताही स्वयंचलित निर्णय घेत नाही: खाते फक्त मानवी मॉडरेटरच्या पुष्टीनंतरच बंद केले जाते.
४. आम्ही डेटा कोणासोबत शेअर करतो
आम्ही मोजक्या प्रोसेसरसोबत काम करतो. प्रत्येकाला फक्त त्याच्या कामासाठी आवश्यक तेवढेच मिळते.
| कोण | त्यांना काय मिळते | का |
| Google Ireland Ltd. — Firebase Authentication आणि Cloud Firestore | खाते डेटा, प्रोफाइल, चॅट, गेमप्ले प्रगती | डेटा साठवणूक आणि साइन-इन पडताळणी |
| Google Ireland Ltd. — Firebase Phone Authentication | फोन नंबर आणि वन-टाइम कोड | SMS कोड पाठवणे आणि मेसेंजरमध्ये नोंदणीच्या वेळी नंबर पडताळणे |
| मोबाइल नेटवर्क ऑपरेटर | फोन नंबर आणि SMS कोडचा मजकूर | आपल्या फोनवर संदेश पोहोचवणे |
| Google — reCAPTCHA | आपला आयपी पत्ता आणि फॉर्म वर्तन | नोंदणीच्या वेळी माणसे आणि बॉट्समधील फरक ओळखणे |
| Google — Fonts | फॉन्ट लोड होताना आपला आयपी पत्ता | साइटचे टाइपफेस रेंडर करणे |
| Paddle.com Market Limited | आपण त्यांच्याकडे प्रविष्ट केलेला देयक तपशील | देयक घेणे |
| आमचा होस्टिंग प्रदाता | तांत्रिक सर्व्हर लॉग | साइट चालू ठेवणे |
यापैकी काही कंपन्या मोल्दोव्हा आणि EU बाहेर स्थित आहेत. हस्तांतरण युरोपियन आयोगाने मंजूर केलेल्या मानक करार कलमांवर, किंवा कायद्याने अनुमत असलेल्या इतर यंत्रणेवर अवलंबून असते.
न्यायालय, पोलीस किंवा इतर सक्षम प्राधिकरणाने कायदेशीररीत्या मागणी केल्यास आम्ही डेटा उघड करू.
५. आम्ही डेटा किती काळ ठेवतो
| काय | किती काळ |
| खाते आणि त्यातील सामग्री | जोपर्यंत खाते अस्तित्वात आहे |
| खाते हटवल्यानंतरचा डेटा | हटवला जातो; लॉगिन, ई-मेल आणि फोन नंबर मोकळे होतात आणि पुन्हा नोंदणीसाठी उपलब्ध होतात |
| फोन नंबर | जोपर्यंत मेसेंजर खाते अस्तित्वात आहे; त्यासोबतच हटवला जातो |
| SMS पुष्टीकरण कोड | काही मिनिटे वैध, नंतर अवैध आणि मिटवले जातात |
| चॅट संदेश | लेखकाने हटवेपर्यंत किंवा चॅट काढून टाकेपर्यंत |
| तक्रारी आणि निर्णय | ३ वर्षांपर्यंत, जेणेकरून वारंवार होणारी उल्लंघने दृश्यमान राहतील |
| तक्रार स्क्रीनशॉट्स | १८० दिवस, नंतर आपोआप हटवले जातात |
| अँटी-स्पॅम नोंदी (आयपी + वेळ) | १० मिनिटे, नंतर मिटवले जातात |
| देयक नोंदी | मोल्दोव्हा कर कायद्याने आवश्यक कालावधी |
६. आपले अधिकार
आपण हे करू शकता:
- आमच्याकडे असलेल्या आपल्या डेटामध्ये प्रवेश मिळवणे आणि त्याची प्रत मिळवणे;
- चुकीचा डेटा दुरुस्त करणे — टोपणनाव, चरित्र आणि अवतार आपण स्वतः प्रोफाइलमध्ये बदलता;
- आपले खाते त्याच्या डेटासह हटवणे;
- आमच्या वैध हितावर आधारित प्रक्रिया मर्यादित करणे किंवा त्याला आक्षेप घेणे;
- आपला डेटा मशीन-वाचनीय स्वरूपात हस्तांतरित करणे;
- जिथे संमती आधार होती तिथे संमती मागे घेणे — यामुळे आधी केलेले पूर्ववत होत नाही;
- मोल्दोव्हा प्रजासत्ताकाच्या राष्ट्रीय वैयक्तिक डेटा संरक्षण केंद्राकडे
(datepersonale.md) तक्रार करणे, किंवा आपण EU मध्ये राहत असल्यास, आपल्या राष्ट्रीय पर्यवेक्षी प्राधिकरणाकडे.
आपल्या खात्यात नोंदणीकृत पत्त्यावरून umbra.corporation.md@gmail.com वर लिहा. आम्ही स्पष्टपणे निराधार किंवा वारंवार केलेल्या विनंत्या वगळता ३० दिवसांत मोफत उत्तर देतो.
६.१. आपले खाते हटवणे
प्रोफाइल → सेटिंग्ज → खाते हटवा. हटवणे अंतिम आहे: आपली ÆC शिल्लक, इन्व्हेंटरी, मित्र, संभाषणे आणि प्रत्येक गेममधील प्रगती नाहीशी होते आणि पुनर्संचयित करता येत नाही. आपले लॉगिन आणि ई-मेल नंतर मोकळे होतात, आणि कोणीही — आपल्यासह — नंतर त्यांच्यासह नोंदणी करू शकतो.
हटवल्यानंतर काय टिकते. इतरांनी आपल्याविरुद्ध दाखल केलेल्या तक्रारी, आणि त्यावरील निर्णय, त्यांचा धारणा कालावधी संपेपर्यंत निनावी स्वरूपात ठेवले जातात — अन्यथा एखादा उल्लंघनकर्ता इतिहास पुसून पुन्हा सुरुवात करण्यासाठी खाते हटवू शकेल. कर कायद्याच्या आवश्यकतेनुसार देयक नोंदीही ठेवल्या जातात.
७. मुले
आपले वय किमान 13 वर्षे असल्यास आपण खाते तयार करू शकता. आपले वय 16 वर्षांपेक्षा कमी असल्यास, आपण फक्त पालक किंवा कायदेशीर पालकाच्या संमतीनेच सेवा वापरू शकता.
आम्ही नोंदणीच्या वेळी वय विचारत नाही किंवा पडताळत नाही. आपण पालक असल्यास आणि आपल्या मुलाने आपल्या संमतीशिवाय खाते तयार केले आहे असे आढळल्यास, आम्हाला लिहा आणि आम्ही खाते व त्याचा डेटा हटवू.
८. आम्ही डेटाचे संरक्षण कसे करतो
- साइटवरील सर्व रहदारी HTTPS वर चालते;
- आम्ही कोणतेही पासवर्ड साठवत नाही — Google ते पडताळते;
- डेटाबेस प्रवेश नियम सर्व्हरवर लागू केले जातात: बनावट विनंतीसह देखील, ब्राउझर दुसऱ्याचे संभाषण वाचू शकत नाही किंवा दुसऱ्याची प्रोफाइल बदलू शकत नाही;
- तक्रार स्क्रीनशॉट्स इंटरनेटसाठी बंद असलेल्या फोल्डरमध्ये असतात;
- गैरवापरास संवेदनशील कृती दर-मर्यादित आहेत;
- मॉडरेटर अधिकार फक्त मालकाकडून हाताने दिले जातात आणि साइटद्वारे मिळवता येत नाहीत.
कोणतीही सेवा पूर्णपणे सुरक्षित नाही. आपल्या अधिकारांना धोका निर्माण करणारे उल्लंघन झाल्यास, आम्ही आपल्याला सूचित करू आणि आवश्यक वेळेत सक्षम डेटा संरक्षण प्राधिकरणाला कळवू.
९. या धोरणातील बदल
आम्ही हा दस्तऐवज बदलू शकतो — उदाहरणार्थ स्टोअर किंवा मेसेंजर सुरू होताना. आवृत्तीची तारीख वर दिसते. महत्त्वाच्या बदलांची घोषणा आगाऊ साइटवर केली जाईल. ते लागू झाल्यानंतर सेवा वापरणे सुरू ठेवणे म्हणजे आपण ते स्वीकारता.
१०. आमच्याशी संपर्क साधा
डेटाबद्दल कोणताही प्रश्न: umbra.corporation.md@gmail.com
पोस्टल पत्ता: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova