यह अनुवाद केवल संदर्भ के लिए है। अंग्रेज़ी संस्करण ही मान्य है। अंग्रेज़ी संस्करण
गोपनीयता नीति
मसौदा — यह कानूनी सलाह नहीं है; लॉन्च से पहले किसी वकील से इसकी समीक्षा कराएँ। [वर्ग कोष्ठक] में दी गई चीज़ें ऐसे प्लेसहोल्डर हैं जिन्हें ऑपरेटर को भरना या पुष्ट करना है।
अंतिम अद्यतन: [प्रकाशन की तिथि]। यह नीति बताती है कि Domain Guardian II ("गेम", sunmew.com के माध्यम से चलाया जाता है, "हम") क्या एकत्र करता है, क्यों, हम इसे कितने समय तक रखते हैं, और आपके पास कौन-से विकल्प हैं।
नियंत्रक और संपर्क: [कानूनी इकाई / स्वामी का नाम और पता — भरा जाना है]। प्रश्न, पहुँच, निर्यात और विलोपन अनुरोध: support@sunmew.com। सुरक्षा मुद्दे: security@sunmew.com। [यदि EU/UK उपयोगकर्ताओं के लिए आवश्यक हो: EU/UK प्रतिनिधि या डेटा संरक्षण अधिकारी का संपर्क।]
आयु। यह गेम 13 वर्ष और उससे अधिक आयु के लोगों के लिए है। हम 13 वर्ष से कम बच्चों से जानबूझकर व्यक्तिगत डेटा एकत्र नहीं करते। यदि आप EEA/UK में हैं और अपने देश में डिजिटल सहमति की आयु से कम हैं (13 से 16), तो आपको माता-पिता या अभिभावक की अनुमति चाहिए। यदि हमें 13 वर्ष से कम बच्चे का डेटा मिलता है तो हम उसे हटा देते हैं।
1. हम क्या एकत्र करते हैं, क्यों, और कितने समय तक
| डेटा | क्यों (उद्देश्य) | कानूनी आधार (GDPR / UK GDPR) | कितने समय तक रखा जाता है |
|---|---|---|---|
| खाता डेटा: Firebase उपयोगकर्ता ID, ईमेल पता, साइन-इन विधि, प्रदर्शन नाम और प्रोफ़ाइल चित्र (यदि आपका प्रदाता देता है), ईमेल-सत्यापित फ़्लैग | अपना खाता बनाना और सुरक्षित करना, क्लाउड सेव, लीडरबोर्ड, आपके खाते के बारे में आपसे संपर्क | अनुबंध | जब तक आप खाता नहीं हटाते (2 वर्ष तक अप्रयुक्त खाते: पहले हम याद दिलाते हैं, फिर हटाते हैं) |
| लॉगिन लॉग: समय, IP पता, देश, ब्राउज़र/OS प्रकार (user agent), साइन-इन विधि | खाता सुरक्षा, चुराए गए खातों और मल्टी-अकाउंट दुरुपयोग का पता लगाना, एंटी-चीट | वैध हित (सुरक्षा, धोखाधड़ी रोकथाम) | 180 दिन (प्रतिबंधित खातों के लिए, प्रतिबंध हटने तक)। केवल एडमिन को दिखता है; एडमिन के व्यू लॉग किए जाते हैं |
| गेम प्रगति और क्लाउड सेव: सितारे, रिकॉर्ड, चिप वॉलेट, टेक, शॉप और उपकरण, मिशन, उपलब्धियाँ, सीज़न पास | उपकरणों में गेम प्रदान करना | अनुबंध | जब तक आप खाता नहीं हटाते |
| सर्वर बहीखाता: कमाए और खर्च किए गए चिप्स, इनाम, लॉटरी टिकट और परिणाम, विज्ञापन-इनाम गणना, वेलकम-पैक दावा | अर्थव्यवस्था को सही रखना, त्रुटियाँ ठीक करना, रिफ़ंड | अनुबंध / वैध हित | जब तक आप खाता नहीं हटाते |
| लॉटरी और वेलकम-पैक रिकॉर्ड: आपके टिकट (कैसे मिले, कब समाप्त होते हैं, उपयोग हुए या नहीं), आपके ड्रॉ परिणाम, कॉस्मेटिक शार्ड्स; वह देश कोड जिससे आपका कनेक्शन आता है (देश सूची लागू करने के लिए हर लॉटरी अनुरोध पर हमारे CDN से पढ़ा जाता है, संग्रहीत नहीं) | लॉटरी चलाना, आपको आपके रिकॉर्ड दिखाना, त्रुटियाँ और रिफ़ंड ठीक करना | अनुबंध / वैध हित | आपके गेम डेटा / खाते के साथ हटा दिए जाते हैं। रिकॉर्ड के एडमिन व्यू लॉग किए जाते हैं |
| वेलकम-पैक मार्कर: आपकी खाता ID और आपके सत्यापित ईमेल पते से बना एक एकतरफ़ा कुंजीबद्ध कोड (इसके लिए पता स्वयं संग्रहीत नहीं होता) | यह सुनिश्चित करना कि मुफ़्त वेलकम पैक प्रति व्यक्ति केवल एक बार दावा किया जाए, खाता हटाकर दोबारा बनाने के बाद भी | वैध हित (दुरुपयोग रोकना) | खाता हटाने के बाद भी रखा जाता है [जब तक वेलकम पैक मौजूद है — पुष्टि करें]; इसे आपके ईमेल में वापस नहीं बदला जा सकता |
| लीडरबोर्ड डेटा: प्रदर्शन नाम, स्कोर, लेवल, समय, ruleset, assisted फ़्लैग | रैंकिंग चलाना | अनुबंध | वर्तमान सीज़न + 1 वर्ष का संग्रह |
| रीप्ले / क्रिया लॉग: सर्वर द्वारा जारी सीड, आपके बिल्ड/प्लेसमेंट क्रियाएँ, समय, गेम-कोड फ़िंगरप्रिंट, संदेह स्कोर, रिपोर्ट | एंटी-चीट सत्यापन, संदिग्ध रन की समीक्षा, अपील | वैध हित (निष्पक्ष खेल) | लीडरबोर्ड प्रविष्टि से बँधा: सीज़न + 1 वर्ष, जब तक किसी खुले मामले के लिए आवश्यक न हो |
| मॉडरेशन रिकॉर्ड: प्रतिबंध स्तर, कारण, अपील पाठ, एडमिन ऑडिट | नियम लागू करना, अपील संभालना | वैध हित | जब तक प्रतिबंध लागू है और उसके बाद [जैसे 1 वर्ष] [पुष्टि करें] |
| विज्ञापन और सहमति स्थिति: आपका सहमति चुनाव (विज्ञापन / एनालिटिक्स) और कब किया गया, दावा किए गए विज्ञापन इनाम, विज्ञापन-मुक्त स्थिति | आपके चुनावों का सम्मान, दुरुपयोग रोकना, इनाम देना | कानूनी बाध्यता / सहमति / अनुबंध | सहमति रिकॉर्ड: जब तक खाता या ब्राउज़र सेटिंग मौजूद है; विज्ञापन गणना: प्रति दिन/सीज़न |
| एनालिटिक्स (केवल जहाँ आवश्यक हो वहाँ सहमति के साथ): इवेंट प्रकार (जैसे कमाए गए चिप्स, विज्ञापन प्रयास, क्लाइंट त्रुटि), वह प्रचार चैनल जिससे लिंक टैग किया गया (एक निश्चित नाम जैसे "reddit" या "share", कभी पूरा पता या रेफ़रर नहीं), केवल कुंजीबद्ध हैश के रूप में संग्रहीत एक यादृच्छिक पेज-सेशन ID, गेम संस्करण, IP का हैश (कच्चा IP नहीं), और देश कोड | गेम में सुधार और त्रुटियाँ ठीक करना | सहमति (EEA/UK/CH) / अन्यत्र वैध हित | कच्चे इवेंट 90 दिन, फिर केवल दैनिक गणनाएँ |
| त्रुटि रिपोर्ट (गेम क्रैश होने पर स्वतः भेजी जाती हैं, टेस्ट मोड या ऑफ़लाइन में कभी नहीं): त्रुटि संदेश और स्टैक ट्रेस जिसमें ईमेल पते, IP पते, टोकन और लिंक पैरामीटर भेजने से पहले और संग्रह से पहले फिर से हटा दिए जाते हैं, फ़ाइल और पंक्ति, गेम संस्करण, मेनू या बैटल स्क्रीन | बग ढूँढना और ठीक करना | वैध हित | 30 दिन; उनके साथ कोई IP, खाता या डिवाइस ID संग्रहीत नहीं होता |
| सुरक्षा लॉग और दर-सीमा काउंटर: Cloudflare और हमारे सर्वर द्वारा संभाला गया IP पता | हमलों और दुरुपयोग से बचाव | वैध हित | दर-सीमा काउंटर केवल मेमोरी में; सर्वर लॉग [जैसे 30 दिन — पुष्टि करें] |
| दैनिक अनुस्मारक (केवल यदि आप इसे चालू करते हैं): आपका ब्राउज़र हमें जो push पता देता है (आपके ब्राउज़र की push सेवा पर एक URL), उसके लिए ब्राउज़र की एन्क्रिप्शन कुंजियाँ, आपकी भाषा (en/zh), अंतिम अनुस्मारक की तिथि, आपके खाते या अतिथि पहचान से जुड़ी | जब नए दैनिक अनुबंध आते हैं (00:00 UTC) तो दिन में एक छोटी सूचना भेजना | सहमति (आप इसे चालू करते हैं; किसी भी समय सेटिंग्स में बंद करें) | जब तक आप इसे बंद नहीं करते, अपना खाता/गेम डेटा नहीं हटाते, या आपके ब्राउज़र की push सेवा हमें नहीं बताती कि पता अब काम नहीं करता (तब हम इसे तुरंत हटा देते हैं); लगातार 5 विफल दिनों के बाद भी हटा दिया जाता है |
| सपोर्ट ईमेल जो आप हमें भेजते हैं | आपको उत्तर देना | वैध हित / अनुबंध | [जैसे 2 वर्ष — पुष्टि करें] |
| विलोपन लॉग: समय, छद्मनाम संदर्भ (साइन-इन उपयोगकर्ताओं के लिए खाता ID भी) | बैकअप बहाल होने पर डेटा दोबारा हटाना | कानूनी बाध्यता / वैध हित | 400 दिन |
| बैकअप: उपरोक्त की प्रतियाँ | विफलताओं से उबरना | वैध हित | एक ही मशीन पर प्रतियाँ: 3 पीढ़ियाँ, प्रति घंटा; ऑफ़-साइट: दैनिक, 30 दिन |
एनालिटिक्स लॉगिन लॉग से अलग हैं। लॉगिन लॉग सुरक्षा के लिए 180 दिन तक कच्चे IP रखता है। एनालिटिक्स केवल IP का हैश संग्रहीत करता है। दोनों डेटा सेट अलग रखे जाते हैं। "हैश किया गया" या "छद्मनाम" डेटा को कभी-कभी किसी व्यक्ति से जोड़ा जा सकता है, इसलिए हम इसे व्यक्तिगत डेटा मानते हैं।
अतिथि: अतिथि प्रगति केवल आपके ब्राउज़र में रहती है। एक अतिथि साइन-इन टोकन संग्रहीत हो सकता है, और 180 दिनों की निष्क्रियता के बाद समाप्त हो जाता है। अतिथि स्कोर लीडरबोर्ड पर नहीं दिखाए जाते।
हम एंटी-चीट के लिए डिवाइस फ़िंगरप्रिंटिंग का उपयोग नहीं करते। हम व्यक्तिगत डेटा नहीं बेचते। हम कानूनी प्रभाव वाले स्वचालित निर्णयों के लिए आपके डेटा का उपयोग नहीं करते; चरण 3 और उससे ऊपर के स्वचालित संदेह स्कोर से लगाए गए प्रतिबंधों की समीक्षा एक व्यक्ति करता है, और आप अपील कर सकते हैं।
2. विज्ञापन और सहमति
- हम Google AdSense / H5 Games Ads का उपयोग करते हैं। Google और उसके साझेदार विज्ञापन दिखाने और मापने के लिए कुकीज़ या समान पहचानकर्ताओं का उपयोग कर सकते हैं और IP पता और डिवाइस जानकारी जैसे डेटा को संसाधित कर सकते हैं। हम Google को आपकी खाता ID, सेव या लीडरबोर्ड डेटा नहीं देते। विज्ञापन परोसने के लिए Google एक स्वतंत्र नियंत्रक के रूप में कार्य करता है; देखें Google की नीति और गोपनीयता नीति।
- EEA, यूनाइटेड किंगडम और स्विट्ज़रलैंड: Google की EU उपयोगकर्ता सहमति नीति के तहत हम व्यक्तिगत विज्ञापनों से पहले और एनालिटिक्स से पहले आपकी सहमति माँगने के लिए Google-प्रमाणित सहमति प्रबंधन प्लेटफ़ॉर्म (CMP, IAB Transparency and Consent Framework के साथ एकीकृत) का उपयोग करते हैं। हम Google के स्वयं के सहमति संदेश (Google AdSense "Privacy & messaging") का उपयोग करते हैं, जो एक Google-प्रमाणित CMP है। यदि आप मना करते हैं, तो आप केवल गैर-व्यक्तिगत विज्ञापन देख सकते हैं, हम कोई एनालिटिक्स एकत्र नहीं करते, और यदि कोई विज्ञापन नहीं दिखाया जा सकता, तो आप विज्ञापन-आधारित इनाम नहीं कमा सकते (विज्ञापनों से चिप्स, 7x/10x स्पीड अनलॉक, दोगुने लेवल इनाम)। सामान्य रूप से गेम खेलने के लिए सहमति की आवश्यकता नहीं है, और आप खेलकर वही चीज़ें कमा सकते हैं। आप अपना चुनाव किसी भी समय सेटिंग्स में बदल सकते हैं।
- कैलिफ़ोर्निया और अन्य अमेरिकी राज्य: हम पैसे के लिए व्यक्तिगत डेटा "नहीं बेचते"। विज्ञापन परोसना क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन या "लक्षित विज्ञापन" के लिए "साझाकरण" गिना जा सकता है। आप हमारे सेटिंग्स नियंत्रण / Google Ad Settings पेज के माध्यम से, और जहाँ समर्थित हो वहाँ Global Privacy Control ब्राउज़र सिग्नल चालू करके ऑप्ट आउट कर सकते हैं। [कार्यान्वित होने पर ऑप्ट-आउट लिंक की पुष्टि करें।]
- बच्चे: हम गेम को 13 वर्ष से कम बच्चों के लिए निर्देशित नहीं करते और हम जानबूझकर उन्हें व्यक्तिगत विज्ञापन नहीं दिखाते।
3. कुकीज़, लोकल स्टोरेज और समान तकनीकें
- लोकल स्टोरेज (हमारा अपना, अत्यंत आवश्यक): आपकी प्रगति, रिकॉर्ड, प्रोफ़ाइल, सेटिंग्स (भाषा, वॉल्यूम, गुणवत्ता), बैटल स्नैपशॉट, साइन-इन सहायक फ़्लैग, लॉगिन-प्रयास थ्रॉटल (एक ईमेल हैश से कुंजीबद्ध), और अतिथि सेशन काउंटर। ये आपके डिवाइस पर रहते हैं; इन्हें अपने ब्राउज़र में या "गेम डेटा साफ़ करें" से साफ़ करें।
- सेशन स्टोरेज: रीडायरेक्ट साइन-इन के दौरान अस्थायी फ़्लैग।
- Firebase Authentication आपके ब्राउज़र के स्टोरेज (IndexedDB / लोकल स्टोरेज) में साइन-इन सेशन रखता है।
- Cloudflare Turnstile (साइनअप/लॉगिन पर बॉट जाँच) कुकीज़ सेट कर सकता है या आपके ब्राउज़र में जाँच चला सकता है।
- Google विज्ञापन स्क्रिप्ट कुकीज़ या अन्य पहचानकर्ताओं का उपयोग कर सकती हैं (केवल जहाँ आवश्यक हो वहाँ सहमति के बाद)।
- सर्विस वर्कर और कैश: गेम को तेज़ी से लोड करने और ऑफ़लाइन काम करने देने के लिए। यदि आप दैनिक अनुस्मारक चालू करते हैं, तो सर्विस वर्कर वह सूचना भी प्राप्त और दिखाता है।
- प्रॉम्प्ट फ़्लैग (लोकल स्टोरेज, अत्यंत आवश्यक): पूर्ण किए गए रन की गणना और क्या आपने पहले ही "होम स्क्रीन पर जोड़ें" और "दैनिक अनुस्मारक" सुझाव देख लिए हैं, ताकि हम अधिकतम एक बार पूछें। ये कभी आपके डिवाइस को नहीं छोड़ते।
- फ़ॉन्ट Google Fonts से लोड होते हैं (जब ऐसा होता है तो Google को आपका IP पता दिखता है) [इससे बचने के लिए सेल्फ-होस्टिंग पर विचार करें]।
4. हम डेटा किसके साथ साझा करते हैं (प्रोसेसर और प्राप्तकर्ता)
| प्राप्तकर्ता | भूमिका | क्या |
|---|---|---|
| Google Firebase (Authentication, Firestore क्लाउड सेव) | प्रोसेसर | खाता ID, ईमेल, साइन-इन डेटा, क्लाउड सेव |
| Cloudflare (होस्टिंग, CDN, D1 डेटाबेस, R2 स्टोरेज, Email Routing, Turnstile, Access) | प्रोसेसर | IP पतों सहित सभी साइट ट्रैफ़िक; गेम बहीखाता और लीडरबोर्ड डेटा; सपोर्ट ईमेल अग्रेषण; बॉट जाँच |
| Oracle Cloud (सांख्यिकी और स्कोर जाँच के लिए हमारा स्वयं का सर्वर) | प्रोसेसर (अवसंरचना) | हैश किए IP के साथ एनालिटिक्स इवेंट, रीप्ले जाँच; खाता ईमेल नहीं |
| Google AdSense / H5 Games Ads | स्वतंत्र नियंत्रक | इसकी स्क्रिप्ट के माध्यम से विज्ञापन अनुरोध और विज्ञापन मापन |
| Microsoft, GitHub | स्वतंत्र नियंत्रक | केवल यदि आप वह साइन-इन चुनते हैं; वे अपनी ओर से आपका लॉगिन संभालते हैं |
| ईमेल प्रदाता [Brevo / Resend / अन्य] | प्रोसेसर | हमारे भेजे सपोर्ट उत्तर और Firebase द्वारा न भेजे गए कोई भी खाता ईमेल |
| ब्राउज़र push सेवाएँ (Chrome/Edge/Android के लिए Google Firebase Cloud Messaging, Firefox के लिए Mozilla, Safari/iOS के लिए Apple, लीगेसी Edge के लिए Microsoft) | आपके ब्राउज़र विक्रेता का प्रोसेसर | केवल यदि आप दैनिक अनुस्मारक चालू करते हैं: push पता और अनुस्मारक, जो एंड-टू-एंड एन्क्रिप्टेड है इसलिए push सेवा इसे पढ़ नहीं सकती |
| प्राधिकरण और सलाहकार | — | यदि कानून आवश्यक करता है, अधिकारों और सुरक्षा की रक्षा के लिए, या गोपनीयता के तहत पेशेवर सलाहकारों से |
आपका प्रदर्शन नाम और स्कोर लीडरबोर्ड पर सार्वजनिक हैं। हम आपका डेटा नहीं बेचते।
5. अंतर्राष्ट्रीय स्थानांतरण
हम [देश] से संचालित होते हैं और ऐसे प्रदाताओं का उपयोग करते हैं जो संयुक्त राज्य अमेरिका और अन्य देशों में डेटा संसाधित करते हैं (Google, Cloudflare, Oracle)। यदि आप EEA/UK में हैं, तो स्थानांतरण EU–US Data Privacy Framework (प्रमाणित प्रदाताओं के लिए), या Standard Contractual Clauses / UK IDTA या UK Addendum के तहत होते हैं, उनके अन्य सुरक्षा उपायों के साथ। आप support@sunmew.com पर हमसे सुरक्षा उपायों की एक प्रति माँग सकते हैं।
6. आपके अधिकार
आप कहाँ रहते हैं (उदाहरण के लिए GDPR के तहत EEA/UK, CCPA/CPRA और अन्य अमेरिकी राज्यों के तहत कैलिफ़ोर्निया) के आधार पर, आपको अधिकार हो सकता है: अपने डेटा तक पहुँच; पोर्टेबल प्रारूप में एक प्रति प्राप्त करना; उसे सुधारना; उसे हटाना; कुछ प्रसंस्करण को सीमित करना या उस पर आपत्ति करना (वैध-हित प्रसंस्करण सहित); किसी भी समय सहमति वापस लेना (यह पहले के उपयोग को प्रभावित नहीं करता); बिक्री/साझाकरण और लक्षित विज्ञापन से ऑप्ट आउट; इन अधिकारों का उपयोग करने के लिए भेदभाव न होना; और अपने डेटा संरक्षण प्राधिकरण (UK में, ICO) में शिकायत करना। इन अधिकारों का उपयोग करने पर हम कभी आपसे भेदभाव नहीं करते।
इन्हें कैसे उपयोग करें
- अपना खाता हटाएँ: गेम में, सेटिंग्स, गोपनीयता, "खाता डेटा हटाएँ"। यह आपका स्थानीय डेटा, क्लाउड सेव, लीडरबोर्ड प्रविष्टियाँ और संपत्तियाँ हटा देता है। फिर हम आपसे जुड़े लॉगिन लॉग और बहीखाता प्रविष्टियाँ भी हटा देते हैं, सिवाय उसके जो हमें रखना होता है (उदाहरण के लिए 400 दिनों का विलोपन लॉग, और 30 दिनों के भीतर पुराने हो जाने वाले बैकअप)। आप अपने खाता ईमेल से support@sunmew.com पर भी ईमेल कर सकते हैं।
- अपना डेटा निर्यात करें: गेम में सेटिंग्स > अकाउंट > "मेरा डेटा एक्सपोर्ट करें" (साइन-इन किए गए अकाउंट), या support@sunmew.com पर ईमेल करें। दोनों तरीकों से आपको आपके खाता डेटा, सेव, बहीखाता, लीडरबोर्ड प्रविष्टियों और लॉगिन लॉग के साथ एक मशीन-पठनीय फ़ाइल मिलती है।
- विज्ञापन वैयक्तिकरण/एनालिटिक्स से ऑप्ट आउट: सेटिंग्स।
- हम 1 महीने के भीतर उत्तर देंगे (GDPR; CCPA के तहत 45 दिन, बढ़ाए जा सकते हैं)। हमें यह सत्यापित करना पड़ सकता है कि यह आप हैं। खाते से जुड़ा न होने वाला अतिथि स्कोर खोजा या हटाया नहीं जा सकता।
- कैलिफ़ोर्निया: आप एक अधिकृत एजेंट का उपयोग कर सकते हैं। हम 16 वर्ष से कम किसी भी व्यक्ति की व्यक्तिगत जानकारी जानबूझकर नहीं बेचते या साझा नहीं करते।
7. सुरक्षा
हम HTTPS, सभी इनामों और बैलेंस के लिए सर्वर-साइड जाँच, हस्ताक्षरित टोकन, दर सीमित करना, प्रतिबंधित एडमिन पहुँच (Cloudflare Access और एक एडमिन सूची, ऑडिट ट्रेल के साथ), और एनालिटिक्स डेटा और लॉगिन लॉग के बीच अलगाव का उपयोग करते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं है। यदि कोई उल्लंघन आपको प्रभावित करता है तो हम कानून के अनुसार आपको और प्राधिकरणों को सूचित करेंगे। समस्याओं की रिपोर्ट security@sunmew.com पर करें।
8. परिवर्तन
हम इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों के लिए हम उनके प्रभावी होने से पहले आपको गेम में या ईमेल द्वारा सूचित करेंगे। ऊपर की तिथि वर्तमान संस्करण दिखाती है।
9. संपर्क और शिकायतें
support@sunmew.com। आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से भी संपर्क कर सकते हैं।