गोपनीयता नीति

हम कौन हैं

Guess the District (guessthedistrict.in) को इसके तीन सह-संस्थापक, अंश राज सूर्यवंशी, आदित्य आहूजा और आराध्या गुप्ता, चलाते हैं। DPDP अधिनियम के प्रयोजन के लिए वही डेटा न्यासी (data fiduciary) हैं: यानी वे लोग जो तय करते हैं कि आपका व्यक्तिगत डेटा क्यों और कैसे प्रोसेस किया जाए।

पता: B/30, Samdariya Residency, MR4 Road, Jabalpur, Madhya Pradesh 482001। ईमेल: guessthedistrict@gmail.com। फ़ोन: +91 9425866720। हमारे शिकायत अधिकारी और डेटा से जुड़े सवालों के लिए संपर्क संपर्क और शिकायत निवारण पेज पर दिए गए हैं।

हम क्या लेते हैं और क्यों

हम केवल वही लेते हैं जो खेल के लिए ज़रूरी है। नीचे हर चीज़ के साथ लिखा है कि उसका उपयोग किस लिए होता है।

• सत्र कुकी। एक रैंडम टोकन, जो आपको साइन इन रखता है और आपके राउंड आपसे जोड़ता है, तब भी जब आप साइन इन किए बिना मेहमान (guest) के रूप में खेलते हैं। हमारे डेटाबेस में इसका केवल एकतरफ़ा हैश रहता है, टोकन ख़ुद कभी नहीं।
• खाते का विवरण, जब आप Google या Discord से साइन इन करते हैं। उस सेवा में आपके खाते की आईडी, आपका प्रदर्शित नाम और आपकी प्रोफ़ाइल फ़ोटो का लिंक। इनका उपयोग आपका खाता बनाने, खेल में आपका नाम दिखाने और आपको दोबारा साइन इन करने देने के लिए होता है।
• आपके ईमेल की एक छाप। साइन इन के समय हम आपके सत्यापित ईमेल पते को एक HMAC (एक कुंजी-आधारित, एकतरफ़ा छाप) में बदलकर केवल उसे रखते हैं। इससे हम पहचान पाते हैं कि Google और Discord वाले साइन इन एक ही व्यक्ति के हैं, ताकि आपकी प्रगति बँटे नहीं। हम आपका ईमेल पता कभी नहीं रखते।
• आपका हैंडल, अगर आप चुनें। यह लीडरबोर्ड, मुक़ाबलों और आपकी सार्वजनिक प्रोफ़ाइल पर दिखता है।
• आपका आयु-वर्ग। हम एक बार आपका जन्म-वर्ष पूछते हैं और केवल यह रखते हैं कि वह किस वर्ग में आता है (13 से कम, 13 से 17, या 18 और उससे अधिक), वर्ष ख़ुद कभी नहीं। इसका उपयोग नीचे बताई गई बच्चों की सुरक्षा लागू करने के लिए होता है।
• खेल का इतिहास। आपके राउंड, अनुमान, खोले गए संकेत, अंक, लगातार जीत (स्ट्रीक), उपलब्धियाँ और दोस्तों से मुक़ाबले। इनका उपयोग खेल चलाने, अंक निष्पक्ष रखने और आपके आँकड़े दिखाने के लिए होता है।
• आपका IP पता। इसका उपयोग दुरुपयोग रोकने और अनुरोधों की रफ़्तार सीमित करने के लिए होता है। हमारा रेट-लिमिटर इसका केवल एक नमक-युक्त (salted), एकतरफ़ा हैश थोड़े समय के लिए रखता है। असली IP पते हमारे सर्वर के सुरक्षा लॉग में दर्ज हो सकते हैं।
• आपके भेजे संदेश। अगर आप हमें ईमेल करते हैं, तो हम आपको जवाब देने और शिकायतों का रिकॉर्ड रखने के लिए वह संदेश और आपका ईमेल पता रखते हैं।

हम आपकी लोकेशन, संपर्क-सूची या फ़ोन नंबर नहीं लेते। हम व्यक्तिगत डेटा नहीं बेचते, और आज हम किसी तृतीय-पक्ष एनालिटिक्स या ट्रैकिंग टूल का उपयोग नहीं करते।

जिन सुविधाओं की योजना है

इनमें से कोई भी सुविधा शुरू होने से पहले हम यह नीति अपडेट करेंगे, और जहाँ क़ानून ज़रूरी बनाता है वहाँ आपकी सहमति माँगेंगे:

• Discord Activity। खेल का एक रूप जिसे आप Discord के अंदर खेल सकेंगे। यह खेल चलाने और आपकी प्रगति रखने के लिए आपकी Discord यूज़र आईडी, यूज़रनेम और अवतार का उपयोग करेगा।
• Premium, जिसका भुगतान Razorpay से होगा। Razorpay (भारत) आपका भुगतान प्रोसेस करेगा। हमें केवल भुगतान और सदस्यता के संदर्भ नंबर और आपके प्लान की स्थिति मिलेगी, और हम वही रखेंगे। आपके कार्ड, UPI या बैंक का विवरण हम कभी नहीं देखेंगे और न रखेंगे।
• Google AdSense के विज्ञापन। विज्ञापनों के साथ एक सहमति बैनर होगा। देखें कुकी और मिलती-जुलती तकनीकें।

हम आपके डेटा का उपयोग किस आधार पर करते हैं

हम आपका डेटा आपकी सहमति के आधार पर प्रोसेस करते हैं, जो आप साइन इन करते समय और इस नीति को स्वीकार करते समय देते हैं, और उन प्रयोजनों के लिए जिनके लिए आप ख़ुद उसे देते हैं, जैसे खेल खेलना।

आप कभी भी अपनी सहमति वापस ले सकते हैं, और यह उतना ही आसान है जितना सहमति देना: मेरा पेज से अपना खाता हटाएँ, या हमें ईमेल करें। इसके बाद हम आपका डेटा प्रोसेस करना बंद कर देते हैं और अपने सेवा-प्रदाताओं से भी बंद करवाते हैं। सहमति वापस लेने से उससे पहले हुई प्रोसेसिंग पर असर नहीं पड़ता।

हम डेटा किसके साथ साझा करते हैं, और वह कहाँ रखा जाता है

खेल चलाने के लिए हम इन सेवा-प्रदाताओं (डेटा प्रोसेसर) का उपयोग करते हैं। हर एक को केवल उतना डेटा मिलता है जितना उसके काम के लिए ज़रूरी है।

• Vercel वेबसाइट के पेज होस्ट करता है, जो स्थिर फ़ाइलें हैं और जिनमें कोई व्यक्तिगत डेटा नहीं होता। Vercel उन्हें दुनिया भर के डेटा सेंटरों से भेजता है।
• Oracle Cloud हमारा गेम सर्वर (API) और उसका Redis कैश चलाता है, एशबर्न, वर्जीनिया, अमेरिका में।
• Supabase हमारा डेटाबेस होस्ट करता है, Amazon Web Services के us-east-1 (उत्तरी वर्जीनिया, अमेरिका) में।
• Google और Discord साइन इन संभालते हैं, जब आप उन्हें चुनते हैं।
• Gmail (Google) में आपके भेजे ईमेल रहते हैं।
• Razorpay (भारत) Premium शुरू होने पर भुगतान प्रोसेस करेगा।

आपका डेटा भारत के बाहर, अमेरिका में रखा जाता है। DPDP अधिनियम व्यक्तिगत डेटा को भारत के बाहर भेजने की अनुमति देता है, सिवाय उन देशों के जिन्हें भारत सरकार अधिसूचना द्वारा प्रतिबंधित करे। आज कोई देश प्रतिबंधित नहीं है। अगर यह बदलता है, तो हम उस प्रतिबंध का पालन करेंगे।

जब भारतीय क़ानून ज़रूरी बनाए, तब भी हम डेटा दे सकते हैं, जैसे किसी अदालत या वैध अधिकार वाली सरकारी एजेंसी को।

Vercel, Supabase और Oracle के साथ हमारे डेटा प्रोसेसिंग अनुबंध हैं, जिनके तहत उन्हें आपके डेटा की सुरक्षा करनी होती है और उसका उपयोग केवल हमारे निर्देशों पर करना होता है।

Google और Discord साइन इन का डेटा

Google से हम केवल आपकी बुनियादी प्रोफ़ाइल और ईमेल माँगते हैं (openid, email और profile स्कोप)। Discord से हम केवल आपके खाते का बुनियादी विवरण माँगते हैं (identify स्कोप, और खाते मिलाने के लिए email)। हम इस डेटा का उपयोग केवल आपको साइन इन करने और आपका खाता चलाने के लिए करते हैं, जैसा ऊपर बताया गया है।

हम आपका Google या Discord डेटा कभी भी विज्ञापन नेटवर्क या डेटा ब्रोकरों को नहीं भेजते, और उसे कभी नहीं बेचते। आप मेरा पेज से Google या Discord को अलग कर सकते हैं, या अपना खाता हटा सकते हैं, और तब हम उस सेवा से आया डेटा हटा देते हैं।

हम डेटा कितने समय तक रखते हैं

• खाता और खेल का इतिहास: जब तक आप अपना खाता नहीं हटाते। खाता हटाने पर आपका खाता और खेल का इतिहास तुरंत हट जाता है, और हमारे बैकअप से 30 दिन के भीतर।
• मेहमान के रूप में खेल: 12 महीने तक न आने पर मेहमान और उसके राउंड हटा दिए जाते हैं।
• ऐसा खाता जिसमें अब कोई साइन इन नहीं कर सकता (जैसे, वह खाता जो उसका साइन इन किसी दूसरे खाते में जाने के बाद पीछे छूट जाए): 30 दिन बाद हटा दिया जाता है।
• समाप्त सत्र: समाप्त होते ही हटा दिए जाते हैं।
• रेट-लिमिटिंग के रिकॉर्ड: कुछ मिनटों से कुछ घंटों तक।
• सर्वर के सुरक्षा लॉग: एक वर्ष, फिर हटा दिए जाते हैं। इसमें भारत के साइबर सुरक्षा नियमों (CERT-In) के 180 दिन और DPDP नियमों का एक वर्ष, दोनों पूरे हो जाते हैं।
• भुगतान के रिकॉर्ड (सशुल्क सुविधाएँ शुरू होने पर): 8 वर्ष, जैसा कर और लेखा क़ानून ज़रूरी बनाते हैं।
• सहायता ईमेल और शिकायतों के रिकॉर्ड: 2 वर्ष।

हम आपके डेटा की सुरक्षा कैसे करते हैं

सारा ट्रैफ़िक HTTPS से एन्क्रिप्ट होता है। सत्र टोकन और ईमेल पते हम केवल एकतरफ़ा हैश के रूप में रखते हैं, और रेट-लिमिटर में IP पते केवल नमक-युक्त हैश के रूप में। डेटाबेस और सर्वर डिस्क स्टोरेज में एन्क्रिप्टेड (encrypted at rest) हैं, और हमारे बैकअप भी। प्रोडक्शन सिस्टम तक केवल सह-संस्थापकों की पहुँच है।

अगर व्यक्तिगत डेटा का उल्लंघन (breach) होता है, तो हम क़ानून के अनुसार प्रभावित लोगों और भारतीय डेटा संरक्षण बोर्ड को बिना देर किए सूचित करेंगे, और CERT-In को रिपोर्ट करेंगे।

आपके अधिकार

DPDP अधिनियम के तहत आपको ये अधिकार हैं:

• अपने डेटा और उसकी प्रोसेसिंग का सारांश पाने का: मेरा पेज पर मेरा डेटा डाउनलोड करें का उपयोग करें, या हमें ईमेल करें।
• अपना डेटा सुधारने या अपडेट करने का: मेरा पेज पर अपना हैंडल बदलें, या हमें ईमेल करें।
• अपना डेटा मिटवाने का: मेरा पेज पर खाता हटाएँ का उपयोग करें, या हमें ईमेल करें।
• सहमति वापस लेने का, जैसा ऊपर बताया गया है।
• किसी व्यक्ति को नामांकित करने का, जो आपकी मृत्यु या असमर्थता की स्थिति में आपकी ओर से इन अधिकारों का उपयोग करे।
• हमसे अपनी शिकायत का निवारण करवाने का, और संतुष्ट न होने पर भारतीय डेटा संरक्षण बोर्ड से शिकायत करने का।

अनुरोध करने के लिए guessthedistrict@gmail.com पर अपने खाते का हैंडल या प्रदर्शित नाम और साइन इन का तरीक़ा (Google या Discord) लिखकर भेजें, ताकि हम आपका खाता ढूँढ सकें। हम आपसे साइन इन रहते हुए अनुरोध की पुष्टि करने को कह सकते हैं। हमारा लक्ष्य है कि अनुरोध की प्राप्ति 24 घंटे के भीतर स्वीकार करें और 15 दिन के भीतर उसका निपटारा करें, और हर हाल में DPDP नियमों की 90 दिन की सीमा के भीतर।

बच्चे

Guess the District एक भूगोल खेल है जिसे बहुत-से विद्यार्थी पसंद करते हैं। DPDP अधिनियम के तहत 18 वर्ष से कम आयु का हर व्यक्ति बच्चा है।

आज यह कैसे काम करता है। किसी भी आयु के खिलाड़ी खाता बना सकते हैं। हम एक बार जन्म-वर्ष पूछते हैं और केवल आयु-वर्ग रखते हैं। हम कोई विज्ञापन नहीं दिखाते, कोई तृतीय-पक्ष एनालिटिक्स उपयोग नहीं करते, और किसी भी आयु के व्यक्ति को ट्रैक या प्रोफ़ाइल नहीं करते।

आगे क्या आ रहा है। DPDP अधिनियम और उसके नियमों के अनुसार, किसी बच्चे का व्यक्तिगत डेटा प्रोसेस करने से पहले ऑनलाइन सेवा को माता-पिता या क़ानूनी अभिभावक की सत्यापन-योग्य सहमति लेनी होगी। यह दायित्व 13 मई 2027 से लागू होगा, और हम उससे पहले माता-पिता की सहमति की प्रक्रिया बना रहे हैं। तैयार होने पर हम 18 वर्ष से कम आयु के खिलाड़ियों के मौजूदा खातों के लिए माता-पिता की सहमति माँगेंगे। माता-पिता की सहमति न मिलने पर खाता एक सीमित मोड में चला जाता है: खिलाड़ी खेलता रह सकता है, लेकिन हम खेल चलाने के लिए ज़रूरी न्यूनतम डेटा ही रखते हैं, और कोई विज्ञापन या व्यक्तिगत अनुकूलन (personalisation) नहीं दिखाते।

विज्ञापन आने पर 18 वर्ष से कम आयु के खिलाड़ियों, और जिनकी आयु हमें पता नहीं है, उन्हें केवल ग़ैर-व्यक्तिगत (non-personalised) विज्ञापन दिखेंगे। हम कभी भी बच्चों को ट्रैक नहीं करेंगे और न उन्हें लक्षित विज्ञापन दिखाएँगे।

माता-पिता और अभिभावक किसी बच्चे का डेटा देखने या हटवाने के लिए कभी भी guessthedistrict@gmail.com पर ईमेल कर सकते हैं।

Discord Activity शुरू होने पर Discord की न्यूनतम आयु, 13 वर्ष, का पालन करेगी।

कुकी और मिलती-जुलती तकनीकें

हमारी कुकी। साइट चलाने के लिए ये सभी ज़रूरी हैं:

• zila_sid: आपको साइन इन रखती है और आपके राउंड आपसे जोड़ती है। इसे हमारा गेम सर्वर सेट करता है, पेज की स्क्रिप्ट इसे पढ़ नहीं सकतीं, और यह अधिकतम एक वर्ष तक रहती है।
• zila_lang: याद रखती है कि आपने हिन्दी चुनी या अंग्रेज़ी। यह अधिकतम एक वर्ष तक रहती है।
• साइन इन के दौरान एक अल्पकालिक कुकी, जो जाली साइन इन अनुरोधों से बचाती है और साइन इन पूरा होते ही हट जाती है।

आपके डिवाइस पर स्टोरेज। आपके ब्राउज़र का लोकल स्टोरेज आपकी पसंद रखता है: दिन या रात वाला रूप, आवाज़ चालू है या नहीं, लेआउट और अभ्यास के फ़िल्टर, क्या आपने इंस्टॉल का सुझाव या आयु वाला सवाल बंद किया है, और विज्ञापन कुकी के बारे में आपका फ़ैसला (zila_consent)। यह आपके डिवाइस पर ही रहता है; हमें यह कभी नहीं मिलता।

विज्ञापन कुकी (योजना में)। जब हम Google AdSense चालू करेंगे, तब Google और उसके साझेदार विज्ञापन दिखाने और मापने के लिए कुकी रख और पढ़ सकते हैं, वेब बीकन का उपयोग कर सकते हैं और IP पते ले सकते हैं। कोई भी विज्ञापन कुकी सेट होने से पहले एक बैनर आपकी सहमति माँगता है, और मना करने पर भी खेल वैसे ही चलता है। फ़ुटर में विज्ञापन विकल्प से आप कभी भी अपना फ़ैसला बदल सकते हैं। विज्ञापन आपके हिसाब से वैयक्तिकृत नहीं होते। देखें Google अपनी सेवाएँ उपयोग करने वाली साइटों के डेटा का उपयोग कैसे करता है।

आप अपने ब्राउज़र की सेटिंग में कुकी रोक या हटा सकते हैं। अगर आप zila_sid हटाते हैं, तो आप साइन आउट हो जाएँगे, और मेहमान के राउंड फिर उससे जोड़े नहीं जा सकेंगे।

इस नीति में बदलाव

जब हम यह नीति बदलते हैं, तो पेज के ऊपर की तारीख़ अपडेट करते हैं। किसी बड़े बदलाव पर, जैसे आपके डेटा का कोई नया प्रयोजन, हम आपको खेल में बताएँगे और जहाँ क़ानून ज़रूरी बनाए वहाँ फिर से सहमति माँगेंगे।

बदलावों का रिकॉर्ड: 1 नवंबर 2026: पहला संस्करण।