गोपनीयता नीति

1. कौन ज़िम्मेदार है और यह नीति किन बातों पर लागू होती है

ऊपर बताया गया संचालक World of Apostles वेबसाइट, खातों और खेल को चलाने के लिए संसाधित व्यक्तिगत जानकारी का नियंत्रक है। यह नीति वर्तमान सेवा का वर्णन करती है, जिसमें पंजीकरण, सहेजी गई प्रगति, सहायता, सुरक्षा, वैकल्पिक ईमेल अपडेट और वेबसाइट का वैकल्पिक विश्लेषण शामिल हैं। यह किसी बाहरी सोशल मंच या भुगतान-प्रदाता को हमारी सेवा का हिस्सा नहीं बनाती।

गोपनीयता के प्रश्नों और अधिकारों के अनुरोधों के लिए ऊपर प्रकाशित संपर्क का उपयोग करें। सार्वजनिक शुरुआत से पहले संचालक की पूरी कानूनी पहचान, डाक का पता, काम करता संपर्क और नीचे दिखाए संचालन-विवरण पूरे किए जाने चाहिए। जहाँ कानूनन डेटा संरक्षण अधिकारी या स्थानीय प्रतिनिधि ज़रूरी हो, वहाँ संचालक को उनका लागू संपर्क-विवरण भी प्रकाशित करना होगा। हम ये विवरण गढ़ते नहीं और न सॉफ़्टवेयर फ़्रेमवर्क से किसी प्रदाता या प्रसंस्करण के स्थान का अनुमान लगाते हैं।

2. खाते की जानकारी और उसके स्रोत

आप अपने खाते का नाम, ईमेल पता, पासवर्ड और वैकल्पिक संचार-चुनाव देते हैं। हम दोबारा पाया जा सकने वाला पासवर्ड नहीं, बल्कि पासवर्ड का हैश रखते हैं, साथ ही खाते के पहचानकर्ता, बनाने और अपडेट करने का समय, ईमेल-पुष्टि की स्थिति, जहाँ ज़रूरी हो वहाँ प्रमाणीकरण और पासवर्ड-रीसेट टोकन, और शर्तों की स्वीकृति और गोपनीयता नीति पढ़ने की पुष्टि का अंतिम समय और संस्करण। हम आपकी इस घोषणा का समय रखते हैं कि आप कम से कम 18 वर्ष के हैं; वर्तमान पंजीकरण फ़ॉर्म में हम पूरी जन्म-तिथि या पहचान का दस्तावेज़ नहीं माँगते।

नाम उपनाम हो सकते हैं। वर्तमान व्यवस्था में खाते का विवरण खिलाड़ियों की कोई सार्वजनिक निर्देशिका नहीं है। हमें जानकारी सीधे आपसे, खेल में आपकी गतिविधियों से और आपके ब्राउज़र के अनुरोधों से अपने आप मिलती है। अभी बंद Google और Facebook बटन कोई सोशल प्रोफ़ाइल या सोशल-लॉग-इन टोकन प्राप्त नहीं करते।

3. सहेजा गया खेल और काल्पनिक पात्र के अभिलेख

सर्वर आपके खाते से जुड़ा पात्र रखता है, जिसमें रूप के चुनाव, स्थान और स्थिति, यात्रा, स्तर, कौशल, प्रतिभाएँ, सामान, उपकरण, आभासी मुद्रा, कार्य, उपलब्धियाँ, बातचीत, खेल की संपत्ति और निरंतरता के लिए ज़रूरी अन्य स्थिति शामिल है। लड़ाई, शिकार, चोटें, पीछा और काल्पनिक गलत काम या भरपाई भी खेल के सहेजे गए अभिलेख और समय-चिह्न बना सकते हैं। हम यह भी दर्ज करते हैं कि खेल के संसार में हर मुलाक़ात कब शुरू और खत्म होती है और उसमें आप कितनी देर सक्रिय रहे, ताकि आपके खाते के पन्ने पर खेलने का समय दिखाया जा सके और समझा जा सके कि खेल कैसे खेला जाता है।

ये अभिलेख एक काल्पनिक पात्र का वर्णन करते हैं। खेल का अपराध या प्रतिष्ठा कोई वास्तविक आपराधिक अभिलेख नहीं है; बाइबल-कहानी की प्रगति आपके धर्म का प्रमाण नहीं है। हम इन खेल-आँकड़ों का उपयोग आपकी साख, रोज़गार, बीमा या वास्तविक कानूनी स्थिति तय करने के लिए नहीं करते। खेल के नियम काल्पनिक परिणाम अपने आप तय करते हैं, पर वर्तमान सेवा उस अंक-गणना का उपयोग ऐसे निर्णयों के लिए नहीं करती जिनका आप पर कानूनी या वैसा ही गंभीर प्रभाव हो।

4. तकनीकी, सुरक्षा और सहायता की जानकारी

अनुरोधों को पूरा करने में आपका IP पता, ब्राउज़र या यूज़र-एजेंट की जानकारी, माँगा गया मार्ग, अनुरोध का समय, सत्र-पहचानकर्ता और निदान या त्रुटि का विवरण शामिल हो सकता है। डेटाबेस पर आधारित सत्रों में खाते का पहचानकर्ता, IP पता, यूज़र-एजेंट और सत्र की सामग्री हो सकती है। होस्टिंग, प्रॉक्सी और ईमेल का ढाँचा अपने संचालन-अभिलेख रख सकता है। सटीक प्रदाता, स्थान और डेटा रखने की व्यवस्था नीचे के संचालन-विवरण में पुष्ट की जानी चाहिए।

यदि आप हमसे संपर्क करते हैं, तो हम पत्राचार, खाते का संदर्भ और आपकी चुनी हुई कोई भी संलग्न फ़ाइल या समस्या-निवारण की जानकारी संसाधित करते हैं। कृपया पासवर्ड, पहचान के दस्तावेज़ और अनावश्यक संवेदनशील जानकारी न भेजें। अधिकृत प्रशासक समस्याओं के निदान के लिए खाते और पात्र की जानकारी देख सकते हैं और सहायता या प्रतिरूपण उपकरणों का उपयोग कर सकते हैं; यह पहुँच वैध संचालन-आवश्यकताओं तक सीमित होनी चाहिए।

5. टीम से जुड़ने के प्रस्ताव

जब आप "हमसे जुड़ें" पन्ने से खुलने वाले संपर्क फ़ॉर्म के द्वारा हमारे साथ काम करने या स्वयंसेवा करने का प्रस्ताव देते हैं, तो हम आपकी भेजी जानकारी का प्रसंस्करण करते हैं: आपका नाम, ईमेल पता, आपकी चुनी भूमिका, आपका संदेश और आपके दिए कोई भी लिंक, जैसे आपके कार्य-संग्रह या जीवन-वृत्त (CV) का लिंक, खंड 4 में बताई तकनीकी जानकारी के साथ। यदि आप अपने खाते से लिखते हैं, तो प्रस्ताव उस खाते से जुड़ जाता है। भेजने से पहले आप पुष्टि करते हैं कि आपने यह नीति पढ़ ली है। हम इस जानकारी का उपयोग केवल आपको उत्तर देने, यह विचार करने कि क्या हम साथ काम कर सकते हैं, और यदि कर सकें, तो उस काम की व्यवस्था करने के लिए करते हैं।

हम किसी कार्य या स्वयंसेवी व्यवस्था से पहले आपके कहने पर उठाए जाने वाले कदमों (अनुच्छेद 6(1)(b)) और परियोजना के लिए लोगों को खोजने में अपने वैध हित (अनुच्छेद 6(1)(f)) पर निर्भर करते हैं। आपका प्रस्ताव केवल वे लोग पढ़ते हैं जो भूमिका के बारे में निर्णय लेते हैं; हम इसे बेचते नहीं, भर्तीकर्ताओं को नहीं देते और स्वचालित निर्णयों के लिए इसका उपयोग नहीं करते। पहचान के दस्तावेज़, स्वास्थ्य की जानकारी या अन्य संवेदनशील विवरण न भेजें। यदि आप अपने विश्वास, कलीसिया या धर्मशास्त्र-प्रशिक्षण का उल्लेख करना चुनते हैं, उदाहरण के लिए धर्मशास्त्री की भूमिका के लिए, तो हम इसका उपयोग केवल उस भूमिका पर विचार करने के लिए करते हैं, उस स्पष्ट सहमति के आधार पर जो आप इसे भेजकर देते हैं (अनुच्छेद 9(2)(a)), और जिसे आप किसी भी समय वापस ले सकते हैं। हम किसी प्रस्ताव को केवल उतने समय तक रखते हैं जितना हमें निर्णय लेने और आपको उत्तर देने के लिए चाहिए; यदि हम साथ काम नहीं करते, तो हम उसे मिटा देते हैं, सिवाय इसके कि आप सहमत हों कि हम उसे किसी बाद की भूमिका के लिए रख लें। आप हमसे उसे पहले भी मिटाने को कह सकते हैं।

6. उद्देश्य और कानूनी आधार

जहाँ GDPR लागू होता है, वहाँ खाता बनाना, प्रमाणीकरण, ईमेल-पुष्टि, पासवर्ड की पुनर्प्राप्ति और आपके माँगे खेल को सहेजना हमारे समझौते के पालन या उससे पहले आपके माँगे कदमों पर आधारित है (अनुच्छेद 6(1)(b))। खाता देने के लिए अनिवार्य खाने ज़रूरी हैं; यदि आप उन्हें नहीं देते, तो पंजीकरण या पुनर्प्राप्ति पूरी नहीं हो सकती। बुनियादी सार्वजनिक पन्ने बिना खाते के उपलब्ध रहते हैं।

खातों की रक्षा, दुरुपयोग की रोकथाम, समस्या-निवारण, सहायता देना और समझौते के ज़रूरी प्रमाण रखना एक सुरक्षित और भरोसेमंद सेवा चलाने और विवाद सुलझाने में हमारे वैध हितों पर आधारित है (अनुच्छेद 6(1)(f)), जिन्हें आपके अधिकारों के साथ संतुलित किया जाता है। आयु की घोषणा वयस्क-पात्रता के नियम का समर्थन करती है; हम इसे अपने आप कानूनी दायित्व नहीं कहते। जहाँ कोई विशेष कानून प्रसंस्करण की माँग करता है, जिसमें बाध्यकारी कानूनी अनुरोध या लागू लेखा-कर्तव्य शामिल है, वहाँ हम उस दायित्व पर निर्भर करते हैं (अनुच्छेद 6(1)(c))।

वैकल्पिक विश्लेषण और स्वयं चुने गए प्रचार-ईमेल सहमति पर आधारित हैं (अनुच्छेद 6(1)(a)); उपकरण-भंडारण और इलेक्ट्रॉनिक विपणन के लागू कानून भी लागू होते हैं। वैकल्पिक सूचना-पसंद आपके माँगने पर दर्ज की जाती है। शर्तें स्वीकार करना या इस सूचना को पढ़ने की पुष्टि करना अपने आप में विश्लेषण, विपणन, संवेदनशील डेटा के प्रसंस्करण या भविष्य के असंबंधित उपयोगों के लिए सहमति नहीं है। मूल उद्देश्य से असंगत तरीके से जानकारी का उपयोग करने से पहले हम नया उद्देश्य और उसका वैध आधार बताएँगे।

7. केवल वयस्क और आयु का आश्वासन

खाते और खेल 18 वर्ष या उससे अधिक आयु के लोगों तक सीमित हैं। पंजीकरण और नई स्वीकृति में एक स्वयं की घोषणा शामिल है, जो खाता बनाने या शर्तों की पुष्टि करने वाले बटन के पास लिखी होती है। हम घोषणा दर्ज करते हैं, आयु का सत्यापित प्रमाण नहीं। वर्तमान प्रक्रिया में पहचान-दस्तावेज़ की जाँच, चेहरे से आयु का अनुमान या बायोमेट्रिक आयु-विश्लेषण नहीं होता। हम इस घोषणा को नाबालिगों की पहुँच की पक्की रोक नहीं बताएँगे।

माता-पिता की अनुमति सेवा के 18+ नियम पर प्रबल नहीं होती। यदि आपको लगता है कि किसी नाबालिग ने खाते की जानकारी दी है या कोई नाबालिग खाते का उपयोग कर रहा है, तो बच्चे के बारे में अनावश्यक विवरण भेजे बिना चिंता पहचानने लायक जानकारी के साथ हमसे संपर्क करें। हम जाँच करेंगे, पहुँच सीमित करेंगे और कानून की माँग के अनुसार जानकारी मिटाएँगे या अन्यथा सँभालेंगे। यदि अधिक मज़बूत आश्वासन ज़रूरी हो जाए, तो लागू करने से पहले उसके उद्देश्य, तरीके, डेटा, रखने की अवधि और लागू कानूनी आधार का आकलन करके उसे समझाया जाना चाहिए।

8. ईमेल, सूचनाएँ और सहमति के चुनाव

ईमेल से समाचार और वैकल्पिक सूचनाएँ बिना चुने शुरू होती हैं। हम चुनने का समय दर्ज करते हैं और आपको अपने खाते में इन चुनावों को बंद करने देते हैं। समाचार-ईमेल में सदस्यता छोड़ने का रास्ता होता है। सहमति वापस लेने से भविष्य के सहमति-आधारित संचार रुक जाते हैं; इससे पहले का वैध प्रसंस्करण अवैध नहीं होता। सदस्यता छोड़ने का सम्मान करने और भूल से फिर से सदस्यता को रोकने के लिए एक सीमित रोक-अभिलेख ज़रूरी हो सकता है।

सेवा के ज़रूरी संदेश, जैसे पते की पुष्टि, पासवर्ड की पुनर्प्राप्ति और महत्वपूर्ण सुरक्षा या कानूनी सूचनाएँ, विपणन से अलग हैं और उचित कानूनी आधार पर फिर भी भेजे जा सकते हैं। केवल सूचना-पसंद का अर्थ यह नहीं कि वेबसाइट ब्राउज़र पुश की अनुमति माँगती है या पुश सदस्यता इकट्ठा करती है: ये सुविधाएँ वर्तमान खाता-प्रक्रिया में लागू नहीं हैं।

9. कुकीज़ और ब्राउज़र का स्थानीय भंडारण

ज़रूरी भंडारण सत्र, लगातार लॉग-इन, जाली अनुरोधों से सुरक्षा, भाषा के चुनाव और खेल की कार्यात्मक सेटिंग्स में सहायक है। स्थानीय भंडारण ऑडियो, ग्राफ़िक्स, सुगम्यता और नियंत्रण के चुनाव, कमरबंद की व्यवस्था, कार्य-मार्गदर्शन, रास्ते के निशान और सहायता-सुझावों की स्थिति रख सकता है। टैब का सत्र-भंडारण यात्रा या लोडिंग की जानकारी रख सकता है। आपका विश्लेषण-चुनाव j12.consent.v1 के रूप में 180 दिनों तक रखा जाता है।

कुकी नीति भंडारण की श्रेणियाँ और चुनाव समझाती है। विश्लेषण अस्वीकार करने से पंजीकरण या खेल नहीं रुकता। ब्राउज़र के नियंत्रणों से आप भंडारण मिटा सकते हैं; ऐसा करने से आप लॉग आउट हो सकते हैं या स्थानीय सेटिंग्स रीसेट हो सकती हैं, पर सर्वर पर का आपका खाता या सहेजा गया पात्र नहीं मिटता। ज़रूरी भंडारण माँगी गई सुविधा देने के लिए उपयोग होता है और विज्ञापन के लिए आपको ट्रैक करने की अनुमति नहीं है।

10. वैकल्पिक Google Analytics

केवल तब, जब एक मान्य मापन ID लगाई गई हो और आप अलग से विश्लेषण स्वीकार करें, हम Google का विश्लेषण टैग लोड करते हैं। तब Google को वेबसाइट पर की गतिविधि और तकनीकी जानकारी मिल सकती है, जैसे देखे गए पन्नों के मार्ग, उपकरण और ब्राउज़र की विशेषताएँ, पहचानकर्ता और नेटवर्क की जानकारी। यह जुड़ाव अपने दिए पन्ने और रेफ़रर मानों से क्वेरी-स्ट्रिंग और फ़्रैगमेंट हटाता है, Google signals और विज्ञापन-वैयक्तिकरण के संकेत बंद करता है, और विज्ञापन की सहमति अस्वीकृत ही रखता है। हम जानबूझकर आपका नाम, ईमेल, पासवर्ड या सहेजा गया खेल Analytics को नहीं भेजते। खेल में टैग को कुछ खेल-घटनाएँ भी मिलती हैं: पात्र का बनना, संसार में प्रवेश, पहुँचे हुए क्षेत्र, शुरू और पूरे किए गए कार्य और अध्याय, और पाए गए स्तर, जिन्हें केवल खेल की आंतरिक सामग्री-कुंजियों से पहचाना जाता है।

अपने आप होने वाले विश्लेषण-मापों में फिर भी Google रनटाइम द्वारा इकट्ठी की गई गतिविधियाँ और तकनीकी जानकारी शामिल हो सकती है। हम यह दावा नहीं करते कि हर विश्लेषण-अभिलेख अनाम है या Google के प्रसंस्करण के हर कदम पर हमारा नियंत्रण है। Google की लिंक की गई गोपनीयता-जानकारी पढ़ें। आप कुकी सेटिंग्स से सहमति वापस ले सकते हैं; यह व्यवस्था ट्रैकिंग बंद करती है, पहुँच में आने वाली प्रथम-पक्ष Analytics कुकीज़ हटाती है और लोड हो चुके रनटाइम को रोकने के लिए ज़रूरत पड़ने पर पन्ना फिर से लोड करती है। सहमति वापस लेने से Google को पहले से वैध रूप से मिला डेटा वापस नहीं आता। कुकी की अवधि 180 दिन माँगी जाती है; विश्लेषण-घटनाओं को रखने की अवधि प्रदाता की अलग सेटिंग है जिसकी पुष्टि होनी चाहिए।

11. जानकारी किसे मिलती है

पहुँच संचालक के लिए काम करने वाले अधिकृत लोगों और होस्टिंग, डेटाबेस, बैकअप, सुरक्षा और ईमेल भेजने के लिए ज़रूरी सेवा-प्रदाताओं तक सीमित है। प्रदाताओं को केवल उनकी भूमिका से संबंधित जानकारी मिलती है और जहाँ ज़रूरी हो वहाँ उन पर उचित गोपनीयता, सुरक्षा और अनुबंध की व्यवस्था लागू होनी चाहिए। नीचे के संचालन-विवरण में वास्तविक होस्टिंग और ईमेल की व्यवस्था बताई जानी चाहिए, न कि हर वह जुड़ाव जिसका फ़्रेमवर्क समर्थन कर सकता है।

जब कोई वैध दायित्व या ठीक से आकलित वैध हित इसकी माँग करे, तो हम पेशेवर सलाहकारों, अधिकारियों या न्यायालयों को ज़रूरी जानकारी दे सकते हैं, और अधिकारों की रक्षा या दुरुपयोग की जाँच के लिए आनुपातिक सुरक्षा-उपायों के साथ भी। किसी प्रस्तावित संगठनात्मक हस्तांतरण में लागू कानून, उचित गोपनीयता और पारदर्शिता का सम्मान होना चाहिए। हम अभी व्यक्तिगत जानकारी नहीं बेचते, लक्षित विज्ञापन नहीं चलाते और खाते का डेटा डेटा-दलालों को नहीं देते। साधारण बाहरी लिंक अपने आप आपके पूरे खाते को उनके गंतव्य तक भेजने की अनुमति नहीं देते।

12. दान और भुगतान की जानकारी

वर्तमान दान-व्यवस्था न भुगतान का चेकआउट बनाती है, न कार्ड का विवरण इकट्ठा करती है, न पैसा काटती है और न दान के भुगतान का अभिलेख रखती है। Stripe का उल्लेख एक योजनाबद्ध चेकआउट-प्रदाता के रूप में है; वर्तमान कोड में यह कोई चालू भुगतान-प्रक्रिया नहीं है। दान-फ़ॉर्म भेजने पर अभी यह सूचना मिलती है कि दान बंद हैं।

भुगतान चालू होने से पहले इस सूचना और चेकआउट में वास्तविक भुगतान-प्रदाता, आदान-प्रदान की जाने वाली जानकारी, नियंत्रकों की भूमिकाएँ, भुगतान और लेन-देन के अभिलेख, लागू कानूनी आधार, हस्तांतरण और लेखा-संबंधी रखने की अवधि का वर्णन होना चाहिए। हम खाते की स्वीकृति से डेटा साझा करने या कार्ड से पैसा काटने की अनुमति का अनुमान नहीं लगाएँगे। किसी तीसरे पक्ष के प्रदाता की गोपनीयता नीति हमारे अपने प्रसंस्करण को समझाने के हमारे कर्तव्य का स्थान नहीं लेती।

13. अंतरराष्ट्रीय प्रसंस्करण और हस्तांतरण

केवल सॉफ़्टवेयर से यह तय नहीं होता कि उत्पादन-सर्वर, बैकअप, ईमेल-प्रसंस्करण या प्रदाता की सहायता-पहुँच कहाँ है। वे स्थान और लागू हस्तांतरण-व्यवस्था नीचे पुष्ट की जानी चाहिए। वैकल्पिक Google Analytics में आपके देश से बाहर और EEA से बाहर प्रसंस्करण हो सकता है। यह न मानें कि यूरोपीय वेबसाइट का नाम इस बात की गारंटी है कि हर प्राप्तकर्ता यूरोप में ही रहता है।

जहाँ GDPR का अध्याय V लागू होता है, वहाँ प्रतिबंधित हस्तांतरणों के लिए एक लागू सुरक्षा-उपाय चाहिए, जैसे वास्तविक प्राप्तकर्ता पर लागू एक मान्य पर्याप्तता-निर्णय, या ज़रूरी पूरक उपायों के साथ उचित अनुबंधीय सुरक्षा-उपाय। किसी प्रदाता की इकाई, भूमिका और वर्तमान व्यवस्था जाँचे बिना हम यह दावा नहीं करते कि वह शामिल है। आप वैध कटौतियों के अधीन, संबंधित सुरक्षा-उपायों और उनकी प्रति पाने के तरीके के बारे में जानकारी माँग सकते हैं। विश्लेषण की सहमति को हस्तांतरण की आवश्यकताओं से पूर्ण छूट नहीं माना जाता।

14. डेटा रखने की अवधि और खाता मिटाना

खाते और खेल की जानकारी तब तक रखी जाती है जब तक आपका खाता और सहेजी गई प्रगति देने के लिए ज़रूरी हो। सत्यापित बंदी या मिटाने के अनुरोध पर जानकारी मिटाई या अनाम की जानी चाहिए, जब तक कोई विशेष वैध कारण सीमित रूप से आगे रखने की माँग न करे। हम निष्क्रियता के बाद अपने आप मिटाने का वचन नहीं देते क्योंकि वर्तमान सेवा में ऐसी कोई निर्धारित नीति नहीं है। केवल पात्र को मिटाने से खाता या हर संचालन-अभिलेख नहीं मिटता।

सुरक्षा-अभिलेख, सहायता-पत्राचार, सहमति और स्वीकृति के प्रमाण, सदस्यता छोड़ने के रोक-अभिलेख और कानूनी विवादों के अभिलेख केवल तब तक रखे जाने चाहिए जब तक उनका उद्देश्य, लागू परिसीमा-अवधि या कोई कानूनी दायित्व इसे उचित ठहराए। बैकअप प्रतियाँ अपने दर्ज प्रतिस्थापन-चक्र तक बनी रह सकती हैं; पुनर्स्थापित डेटा पर संबंधित मिटाने के निर्देश लागू रहने चाहिए। लॉग की अवधि, बैकअप-चक्र, प्रदाता-विशेष रखने की अवधि और कोई भी उचित कानूनी रोक नीचे के संचालन-विवरण में अंतिम रूप से तय की जानी चाहिए। हम किसी ऐसी निश्चित मिटाने की समय-सीमा या लेखा-अवधि का दावा नहीं करते जो स्थापित न हुई हो।

ब्राउज़र में विश्लेषण-चुनाव का अभिलेख 180 दिनों के बाद समाप्त हो जाता है। वैकल्पिक Analytics कुकीज़ 180 दिन की अवधि माँगने के लिए व्यवस्थित हैं। उपकरण-भंडारण की ये अवधियाँ खाते के डेटा या Google के सर्वर पर की विश्लेषण-घटनाओं के रखने की अवधि तय नहीं करतीं। आप किसी विशेष श्रेणी पर लागू रखने के मापदंड पूछ सकते हैं।

15. आपके गोपनीयता अधिकार

जहाँ लागू हो, आप अपनी व्यक्तिगत जानकारी तक पहुँच और उसकी प्रति; सुधार; मिटाना; प्रतिबंध; और आपकी दी हुई जानकारी की पोर्टेबिलिटी माँग सकते हैं, जहाँ प्रसंस्करण स्वचालित हो और सहमति या अनुबंध पर आधारित हो। आप अपनी स्थिति से जुड़े कारणों से वैध हितों पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं, और किसी भी समय प्रत्यक्ष विपणन पर आपत्ति कर सकते हैं। आप उपलब्ध सेटिंग्स से या हमसे संपर्क करके सहमति उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दी थी।

इन अधिकारों की कानूनी शर्तें और अपवाद हैं। किसी कानूनी कर्तव्य को पूरा करने या कानूनी दावों को स्थापित करने, प्रयोग करने या उनका बचाव करने के लिए हमें विशेष जानकारी रखनी पड़ सकती है; जहाँ ज़रूरी हो, हम इनकार या सीमा को समझाएँगे। किसी अधिकार का प्रयोग करने के लिए आपको वैकल्पिक विश्लेषण या विपणन के लिए सहमत होना ज़रूरी नहीं, और अधिकार का प्रयोग करने पर हम आपको दंडित नहीं करते। यदि कोई अनुरोध खाता देने के लिए ज़रूरी जानकारी हटा दे, तो खाते का आगे उपयोग शायद संभव न रहे।

16. अनुरोध या शिकायत कैसे करें

ऊपर दिए संचालक से, अच्छा हो कि अपने पंजीकृत ईमेल से, संपर्क करें और अनुरोध का वर्णन करें। खाते पर नियंत्रण सत्यापित करने के लिए हम आनुपातिक जानकारी माँग सकते हैं; बिना माँगे पासपोर्ट या कोई अन्य संवेदनशील दस्तावेज़ न भेजें। अभी डेटा-निर्यात या खाता मिटाने की कोई स्वचालित स्क्रीन नहीं है, इसलिए अनुरोध संचालक के माध्यम से सँभाले जाते हैं। यदि आप खेल की अद्यतन शर्तें स्वीकार न करना चुनें, तब भी पहुँच, खाते की पसंद, सार्वजनिक नीतियाँ और हमसे संपर्क उपलब्ध रहना चाहिए।

जहाँ GDPR लागू होता है, वहाँ हम अधिकार का अनुरोध मिलने के एक महीने के भीतर आम तौर पर उत्तर देते हैं। जटिलता या अनुरोधों की संख्या के कारण दो और महीनों तक का ज़रूरी विस्तार पहले महीने के भीतर समझाया जाना चाहिए। अनुरोध आम तौर पर निःशुल्क होते हैं; शुल्क या इनकार केवल वहीं लागू होते हैं जहाँ कानून अनुमति दे। आप किसी सक्षम पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं, जिसमें वह प्राधिकरण भी शामिल है जहाँ आप रहते हैं, काम करते हैं या जहाँ आपको लगता है कि उल्लंघन हुआ। लातवियाई पर्यवेक्षण के अधीन प्रसंस्करण के लिए यह डेटा राज्य निरीक्षणालय (Datu valsts inspekcija) है, जिसका लिंक नीचे है। आपको पहले हमसे शिकायत करना ज़रूरी नहीं।

17. सुरक्षा और घटनाओं से निपटना

व्यवस्था में पासवर्ड हैशिंग, सत्र-प्रमाणीकरण, प्राधिकरण-नियंत्रण, जाली अनुरोधों से सुरक्षा और अनुरोध-सीमाएँ उपयोग होती हैं। ये नियंत्रण यह स्थापित नहीं करते कि होस्टिंग या संचालन का हर सुरक्षा-उपाय सही ढंग से लगा है। संचालक को उचित पहुँच-नियंत्रण, संचार-सुरक्षा, अपडेट, बैकअप की सुरक्षा, प्रदाताओं की निगरानी और घटना-प्रक्रियाएँ बनाए रखनी होंगी। कोई भी इंटरनेट सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती।

पासवर्ड दोबारा उपयोग न करें और सत्र के लिंक साझा न करें। खाते से छेड़छाड़ के संदेह या उजागर हुई व्यक्तिगत जानकारी की सूचना संचालक के संपर्क से तुरंत दें। यदि व्यक्तिगत डेटा का उल्लंघन होता है, तो संचालक को उसका आकलन करना होगा और जब लागू कानूनी सीमाएँ माँगें, तो सक्षम प्राधिकरण और प्रभावित लोगों को सूचित करना होगा, जिसमें GDPR की लागू सूचना-समय-सीमाएँ शामिल हैं। इस नीति को पढ़ने की पुष्टि संचालक को सुरक्षा-दायित्वों से मुक्त नहीं करती।

18. संवेदनशील जानकारी और स्वचालित निर्णय

खेलने के लिए हम आपसे स्वास्थ्य की जानकारी, वास्तविक आपराधिक इतिहास, राजनीतिक विचार, धर्म, बायोमेट्रिक डेटा या अन्य विशेष-श्रेणी की जानकारी बताने को नहीं कहते। खेल का विषय यह स्थापित नहीं करता कि आप कोई विशेष विश्वास रखते हैं। नामों, सुझावों और सहायता की संलग्न फ़ाइलों में संवेदनशील विवरण देने से बचें। यदि ऐसी जानकारी सँभालना ज़रूरी हो जाए, तो हमें एक लागू अतिरिक्त कानूनी शर्त और सुरक्षा-उपाय पहचानने होंगे।

वर्तमान सेवा न बायोमेट्रिक पहचान करती है, न विज्ञापन के लिए आपके विश्वासों का अनुमान लगाती है, और न ऐसे पूरी तरह स्वचालित निर्णय लेती है जिनका आप पर कानूनी या वैसा ही गंभीर प्रभाव हो। सुरक्षा और खेल का स्वचालन फिर भी ऊपर बताए उद्देश्यों के लिए साधारण तकनीकी और खेल की जानकारी संसाधित करता है। भविष्य का कोई भी महत्वपूर्ण रूप से अलग उपयोग शुरू होने से पहले उसका आकलन और एक अद्यतन सूचना ज़रूरी है।

19. अपडेट और अधिक जानकारी

तिथि और संस्करण इस सूचना की पहचान करते हैं। व्यवहार बदलने पर हम अपडेट प्रकाशित करेंगे और जहाँ उचित या ज़रूरी हो, महत्वपूर्ण बदलावों की अतिरिक्त सूचना देंगे। बाद की कोई सूचना पिछली तिथि से डेटा के असंगत उपयोग को अधिकृत नहीं करती। जहाँ किसी नई गतिविधि के लिए सहमति चाहिए, वहाँ उसके शुरू होने से पहले हम अलग चुनाव माँगेंगे।

खाते के अभिलेख में अंतिम शर्त-स्वीकृति, आयु-घोषणा का समय और पढ़ी गई गोपनीयता नीति का संस्करण रहता है। साझा डेमो की पात्रता आगंतुक के सत्र में दर्ज की जाती है, न कि इस बात का प्रमाण मानी जाती है कि उस खाते का उपयोग करने वाला हर आगंतुक वयस्क है। यदि आप व्यक्तिगत अभिलेख चाहें, तो इस सूचना की एक प्रति रखें, और यहाँ बताए व्यवहारों या सुरक्षा-उपायों के बारे में प्रश्नों के लिए हमसे संपर्क करें।