यह गोपनीयता नीति बताती है कि PixPuzz मोबाइल ऐप (“ऐप”) और pixpuzz.com वेबसाइट (“वेबसाइट”) का उपयोग करते समय PixPuzz व्यक्तिगत डेटा कैसे एकत्र, उपयोग, प्रकट और सुरक्षित रखता है। दोनों को मिलाकर “सेवा” कहा गया है।
गोपनीयता का सार
- पहली बार ऐप खोलने पर एक अनाम Firebase खाता बनता है ताकि नाम या ईमेल के बिना प्रगति सहेजी जा सके।
- बाद में Apple या Google से साइन इन किया जा सकता है। हमें केवल वही जानकारी मिलती है जिसे प्रदाता साझा करने के लिए अधिकृत है।
- गोपनीयता स्क्रीन पर अनुमति दें चुनने तक Firebase Analytics बंद रहता है। इसे ऐप सेटिंग्स में बदला जा सकता है।
- क्रैश और तकनीकी विफलताओं की जाँच के लिए production संस्करणों में Firebase Crashlytics डिफ़ॉल्ट रूप से चालू है और सेटिंग्स में बंद किया जा सकता है।
- PixPuzz तृतीय-पक्ष विज्ञापन नहीं दिखाता, Apple विज्ञापन पहचानकर्ता का उपयोग नहीं करता और व्यक्तिगत डेटा नहीं बेचता।
- ऐप सेटिंग्स से खाते का स्थायी विलोपन शुरू किया जा सकता है।
- प्रश्न और अनुरोध: contact@pixpuzz.com।
यह सार नीचे दी गई पूरी नीति का स्थान नहीं लेता।
1. आपके व्यक्तिगत डेटा का नियंत्रक
सेवा द्वारा संसाधित व्यक्तिगत डेटा का नियंत्रक है:
व्यक्तिगत उद्यमी Sergey Petrosyan राज्य पंजीकरण संख्या: 23303973 करदाता पहचान संख्या (TIN): 46012250 पंजीकरण: आर्मेनिया गणराज्य के न्याय मंत्रालय का कानूनी संस्थाओं का राज्य रजिस्टर व्यावसायिक पता: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republic of Armenia ईमेल: contact@pixpuzz.com
2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं
2.1 अनाम खाते और पहचानकर्ता
पहली बार ऐप खोलने पर Firebase Authentication एक अनाम खाता बनाता है। हम विशिष्ट Firebase उपयोगकर्ता पहचानकर्ता, अपने-आप बना अतिथि नाम, खाता अनाम है या किसी साइन-इन प्रदाता से जुड़ा है, खाता बनाने/अपडेट/अंतिम साइन-इन/शर्तें स्वीकार करने के समय और सत्र बनाए रखने के लिए आवश्यक प्रमाणीकरण व सुरक्षा जानकारी संसाधित करते हैं। मुख्य सुविधाओं के लिए नाम या ईमेल देना जरूरी नहीं है।
2.2 Apple या Google से प्राप्त जानकारी
Sign in with Apple या Google Sign-In चुनने पर हमें प्रदाता-विशिष्ट खाता पहचानकर्ता; Apple Private Relay पते सहित ईमेल; साझा किए जाने पर पूरा नाम, पहला या अंतिम नाम; और सुरक्षित साइन-इन के लिए आवश्यक प्रमाणीकरण टोकन मिल सकते हैं। Apple और Google आपकी सेटिंग्स के अनुसार तय करते हैं कि क्या साझा होगा। PixPuzz को आपका पासवर्ड नहीं मिलता।
2.3 स्वेच्छा से दी गई प्रोफ़ाइल जानकारी
आप उपयोगकर्ता नाम, पहला और अंतिम नाम, emoji अवतार या प्रोफ़ाइल फ़ोटो, जन्मतिथि, लिंग, देश और फ़ोन नंबर दे या बदल सकते हैं। मुख्य गेम के लिए ये जरूरी नहीं हैं।
2.4 गेम और प्रगति डेटा
हम गेम और सत्र पहचानकर्ता; स्तर, मोड, कठिनाई, सेटिंग्स और खेलने के पैटर्न; प्रयास, परिणाम, स्कोर, पूरा करने का समय और हल की गई तस्वीरों की संख्या; अनुभव अंक, कौशल प्रगति, उपलब्धियाँ और बैज; सहेजी गई प्रगति और नवीनतम सत्र स्थिति; सत्र फ़ीडबैक; तथा खेली गई पहेलियों के तस्वीर पहचानकर्ता, URL, फ़ोटोग्राफ़र श्रेय और संबंधित Unsplash मेटाडेटा संसाधित करते हैं।
PixPuzz एक मनोरंजन उत्पाद है, चिकित्सा उपकरण या स्वास्थ्य सेवा नहीं। स्कोर और प्रगति चिकित्सा मूल्यांकन या निदान नहीं हैं।
2.5 वैकल्पिक ऐप विश्लेषण
जब तक आप स्पष्ट रूप से अनुमति दें नहीं चुनते, Firebase Analytics बंद रहता है। चालू होने पर PixPuzz और Google Firebase निम्न को संसाधित कर सकते हैं:
- ऐप शुरू होना, देखी गई स्क्रीन, उपयोग किए बटन, onboarding चरण, साइन-इन तरीका और खाता घटनाएँ;
- गेम सेटिंग्स और सत्र घटनाएँ, परिणाम, स्कोर, समय, प्रगति और फ़ीडबैक;
- ऐप संस्करण और build, सामान्य डिवाइस वर्ग, ऑपरेटिंग सिस्टम, भाषा और क्षेत्र;
- Firebase installation और Analytics instance पहचानकर्ता तथा यादृच्छिक सत्र पहचानकर्ता;
- IP से Google द्वारा अनुमानित मोटा स्थान; और
- भेजते समय IP पता और सामान्य नेटवर्क जानकारी।
PixPuzz Firebase Authentication UID को Analytics user ID नहीं बनाता और कस्टम घटनाओं में आरक्षित UID या user ID नहीं भेजता।
Analytics केवल PixPuzz के उपयोग को समझने और सेवा सुधारने के लिए है, विज्ञापन या दूसरी कंपनियों के ऐप/वेबसाइटों पर आपकी गतिविधि को ट्रैक करने के लिए नहीं। आप ऐप सेटिंग्स में सहमति दे या वापस ले सकते हैं। वापस लेने से भविष्य का संग्रह रुकता और उस installation का स्थानीय Analytics डेटा रीसेट होता है, पर पहले बने पहचान-रहित या समेकित रिपोर्ट जरूरी नहीं मिटते।
2.6 क्रैश रिपोर्ट और निदान
Production संस्करणों में Firebase Crashlytics डिफ़ॉल्ट रूप से चालू है। यह crash logs, stack traces, त्रुटि विवरण और समय; bundle ID, संस्करण और build; डिवाइस मॉडल, processor architecture, OS, उपलब्ध memory/storage और स्थिति; Crashlytics/Firebase installation व यादृच्छिक crash-session पहचानकर्ता; तथा भेजते समय IP और सामान्य नेटवर्क जानकारी संसाधित कर सकता है।
हम जानबूझकर नाम, ईमेल, फ़ोन या Firebase Authentication UID नहीं जोड़ते। सेटिंग्स में बंद करने से भविष्य की स्वचालित रिपोर्ट रुकती हैं और समर्थित होने पर न भेजी गई स्थानीय रिपोर्ट मिटती हैं। भेजी रिपोर्ट पर अनुभाग 6 लागू होता है।
2.7 Push सूचनाएँ
अनुमति मिलने पर Apple Push Notification service डिवाइस टोकन, Firebase Cloud Messaging टोकन, अनुमति और delivery स्थिति तथा उपलब्ध होने पर खोलने जैसी सीमित interaction जानकारी संसाधित होती है। सही installation तक संदेश पहुँचाने के लिए Firebase टोकन खाते के साथ रखा जा सकता है। सूचनाएँ iOS सेटिंग्स में बंद की जा सकती हैं।
2.8 प्रोफ़ाइल फ़ोटो और सहेजी तस्वीरें
ऐप केवल आपकी चुनी प्रोफ़ाइल फ़ोटो लेता और अपलोड करता है; उसे पूरी photo library का असीमित access नहीं मिलता। पूरी की गई पहेली को सहेजने के लिए केवल उस तस्वीर को जोड़ने की अनुमति माँगी जाती है; अन्य तस्वीरें हमें नहीं मिलतीं।
2.9 सहायता और फ़ीडबैक
संपर्क करने पर हम ईमेल, संदेश, संलग्नक और उत्तर के लिए जरूरी जानकारी संसाधित करते हैं। फ़ीडबैक सुविधा ऐप का नाम, संस्करण और build, iOS संस्करण और डिवाइस मॉडल पहले से भर सकती है। भेजने से पहले आप इसे बदल सकते हैं।
2.10 वेबसाइट डेटा
Cloudflare और हमारी प्रणालियाँ वेबसाइट देने, सुरक्षित रखने और मापने के लिए IP, user-agent, अनुरोध समय, पृष्ठ और सुरक्षा संकेत जैसी तकनीकी जानकारी संसाधित करती हैं।
वेबसाइट सीमित first-party page-view और App Store conversion events भी दर्ज करती है: sessionStorage में यादृच्छिक browser-session ID, पृष्ठ पथ और भाषा, घटना प्रकार और समय, App Store link या QR की जगह, सामान्य डिवाइस वर्ग, referring domain और सीमित campaign parameters तथा Cloudflare द्वारा अनुमानित देश और शहर।
डेटाबेस नाम, ईमेल, पूरा IP, पूरा referring URL, search terms, सटीक device fingerprint या पूरा user-agent रखने के लिए नहीं बना और cross-site विज्ञापन में उपयोग नहीं होता। वर्तमान वेबसाइट newsletter या marketing email list नहीं चलाती।
2.11 वह जानकारी जिसे हम जानबूझकर नहीं लेते
PixPuzz सटीक GPS स्थान, contacts, microphone/camera recordings, health records, payment-card विवरण या Apple/Google password जानबूझकर नहीं लेता।
3. उद्देश्य और कानूनी आधार
जहाँ GDPR, UK GDPR या समान कानून लागू हो:
| उद्देश्य | उदाहरण | कानूनी आधार |
|---|---|---|
| सेवा देना | खाता, प्रमाणीकरण, प्रगति, तस्वीरें, सेटिंग्स और चुनी प्रोफ़ाइल फ़ोटो | आपके साथ अनुबंध का पालन |
| निजीकरण | प्रोफ़ाइल, प्रगति, उपलब्धियाँ, स्थिति और config | अनुबंध; वैध हित |
| वैकल्पिक analytics | Onboarding, सुविधाएँ और गेम प्रदर्शन | सहमति |
| निदान और सुरक्षा | क्रैश, debugging, दुरुपयोग, प्रमाणीकरण, धोखाधड़ी और network | वैध हित; कानूनी दायित्व |
| सूचनाएँ | आपकी अनुमति वाली service/security सूचना | डिवाइस अनुमति और जहाँ जरूरी सहमति; अनुबंध; वैध हित |
| वेबसाइट संचालन और मापन | पृष्ठ देना, दुरुपयोग रोकना, traffic और App Store conversion | वैध हित; जहाँ जरूरी सहमति |
| उत्तर देना | सहायता, फ़ीडबैक, privacy और deletion requests | अनुबंध; वैध हित; कानूनी दायित्व |
| कानून पालन | वैध कानूनी अनुरोध और दावे | कानूनी दायित्व; वैध हित |
हमारे वैध हित आपके अधिकारों को पीछे छोड़े बिना PixPuzz चलाना, सुरक्षित रखना, समस्याएँ हल करना और सुधारना हैं। सहमति कभी भी वापस ली जा सकती है; इससे पहले की वैध processing प्रभावित नहीं होती।
4. डेटा का खुलासा
हम व्यक्तिगत डेटा बेचते या किराए पर नहीं देते और cross-context behavioral advertising के लिए साझा नहीं करते।
- Google Firebase और Google Cloud — Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, Remote Config, infrastructure और security। Firebase Privacy और Google Policy देखें।
- Google Sign-In — वैकल्पिक login; Google Workspace —
contact@pixpuzz.comपर ईमेल लेना और रखना। - Apple — वैकल्पिक login, push, App Store distribution और device permissions। Apple Policy देखें।
- Cloudflare — वेबसाइट delivery, security, network processing और first-party event database। Cloudflare Policy देखें।
- Unsplash — तस्वीरें और attribution; अनुरोध सामान्य network data Unsplash और उसके CDN को बता सकते हैं। Unsplash Policy देखें।
प्रदाता अपने नियमों और कानून के तहत डेटा संसाधित करते हैं। हम कानून या वैध प्रक्रिया पालन, अधिकार और सुरक्षा बचाने, धोखाधड़ी/दुरुपयोग/सुरक्षा घटना जाँचने या कानूनी दावा स्थापित, प्रयोग या बचाव करने के लिए भी खुलासा कर सकते हैं।
पुनर्गठन, बिक्री, merger या transfer में डेटा लेन-देन का हिस्सा हो सकता है। बहुत अलग privacy practices से पहले जरूरी notice और consent दिया जाएगा।
5. विज्ञापन और ट्रैकिंग
PixPuzz तृतीय-पक्ष विज्ञापन नहीं दिखाता और दूसरी कंपनियों के ऐप/साइटों में targeted advertising के लिए डेटा नहीं उपयोग करता। ऐप में AdSupport नहीं है, IDFA नहीं लिया जाता और Google advertising storage, advertising user-data या personalization signals चालू नहीं हैं। Google Analytics property Google AdMob से linked नहीं है। हम data brokers को नाम, ईमेल, profile या gameplay records नहीं देते।
बदलाव होने पर नई processing से पहले नीति अपडेट और कानून से आवश्यक notice या choice दिया जाएगा।
6. डेटा रखने की अवधि
| डेटा | अवधि |
|---|---|
| सक्रिय खाता, प्रोफ़ाइल, गेम, प्रगति और उपलब्धियाँ | सक्रिय रहने तक; deletion के बाद सक्रिय प्रणालियों से हटाना सामान्यतः तुरंत शुरू होकर 30 दिनों में पूरा होता है, जब तक कानून अलग न माँगे। |
| निष्क्रिय अनाम खाता और cloud data | 30 दिन साइन-इन न होने पर deletion निर्धारित। |
| प्रोफ़ाइल फ़ोटो | बदलने, हटाने या खाता मिटने तक। |
| Push token | invalid, replaced, अनावश्यक या खाता मिटने तक। |
| Firebase Analytics events | User-level events 2 महीने; कुछ user data 14 महीने तक; सीधे account ID के बिना aggregate reports अधिक समय। |
| Firebase Crashlytics | Google के अनुसार crash traces और IDs 90 दिन, फिर active और backup systems से हटाना शुरू। |
| Raw first-party Website events | सामान्यतः 400 दिन तक; session ID बिना aggregates अधिक समय। |
| Support, feedback और privacy correspondence | अंतिम महत्वपूर्ण बातचीत के बाद 3 वर्ष तक, या अनुरोध, कानून या legal defense के लिए अधिक। |
| Provider authentication और security records | provider schedule; Google Firebase Authentication IP logs सामान्यतः कुछ सप्ताह और अन्य auth data deletion शुरू होने के 180 दिनों में active/backup systems से हटाता है। |
Active systems से deletion के बाद encrypted backups तुरंत साफ नहीं हो सकते; वे सामान्य उपयोग से अलग रहते और provider schedule पर मिटते/overwrite होते हैं। कानून, विवाद, agreement, fraud prevention या rights के लिए अधिक समय रखा जा सकता है और जहाँ संभव processing सीमित होगी। वह aggregate या de-identified जानकारी रखी जा सकती है जो आपको यथोचित पहचान नहीं सकती।
7. खाता हटाना
स्थायी deletion ऐप सेटिंग्स में शुरू किया जा सकता है। ऐप uninstall करने से खाता या cloud data नहीं मिटता।
वैध अनुरोध के बाद access समाप्त, Firebase Authentication account delete, Firestore profile और subcollections—progress और achievements सहित—recursive deletion के लिए scheduled, Firebase UID वाली profile photo Cloud Storage से deletion के लिए scheduled, और messaging token व अन्य profile data profile के साथ delete होते हैं।
Server tasks asynchronous हैं और कानूनी retention न होने पर active systems में सामान्यतः 30 दिन में पूरे होते हैं। भेजे Analytics/crash records अनुभाग 6 के अनुसार अलग रहते और UID से जानबूझकर linked नहीं होते। Aggregated/de-identified reports अनुरोध से जोड़ना संभव न हो सकता है।
Deletion अपरिवर्तनीय है; progress/rewards वापस नहीं मिलते। हाल का authentication या उचित verification माँगा जा सकता है। समस्या पर contact@pixpuzz.com लिखें।
8. आपके अधिकार और विकल्प
स्थान के अनुसार आपको processing जानने, access/copy, correction, deletion/restriction, legitimate interests या direct marketing पर objection, portable format, consent withdrawal, refusal appeal, permitted authorized agent और authority complaint के अधिकार मिल सकते हैं।
ऐप में कुछ profile edit, Analytics consent give/withdraw, Crashlytics on/off और deletion शुरू कर सकते हैं। Push notifications iOS में manage होते हैं।
अन्य अनुरोध contact@pixpuzz.com पर अधिकार और खाते को खोजने योग्य जानकारी सहित भेजें। हम उचित verification माँग सकते हैं, कानूनी समय में उत्तर देंगे और अधिकार उपयोग पर भेदभाव नहीं करेंगे।
9. अंतरराष्ट्रीय स्थानांतरण
PixPuzz आर्मेनिया से संचालित है। प्रदाता आर्मेनिया, EEA, अमेरिका और अन्य देशों में संसाधित कर सकते हैं। जरूरी सुरक्षा में adequacy decisions, European Commission Standard Contractual Clauses, UK International Data Transfer Addendum या अन्य UK safeguards, तथा जहाँ लागू हो EU–U.S., UK Extension या Swiss–U.S. Data Privacy Framework में वैध भागीदारी शामिल हो सकती है।
10. सुरक्षा
हम access controls, authenticated database rules, encrypted transmission, managed cloud और सीमित production access जैसे उचित प्रशासनिक, तकनीकी और संगठनात्मक उपाय उपयोग करते हैं। कोई उपाय हर जोखिम नहीं मिटाता। ज्ञात breach की जाँच और कानून के अनुसार व्यक्तियों/अधिकारियों को सूचना दी जाएगी।
11. बच्चे
PixPuzz 13 वर्ष से कम बच्चों के लिए नहीं है और जानबूझकर उनका डेटा नहीं लेता। स्थानीय कानून बड़े बच्चे के लिए parental authorization माँगे तो सेवा केवल उसके साथ उपयोग की जा सकती है। माता-पिता/अभिभावक contact@pixpuzz.com लिख सकते हैं; हम जाँच कर जहाँ जरूरी हो मिटाएँगे।
12. तृतीय-पक्ष सामग्री और लिंक
सेवा Unsplash और App Store सहित तीसरे पक्ष की तस्वीरें या लिंक दिखा सकती है। बातचीत उनके नियमों और privacy policy के अधीन है। यह नीति PixPuzz के बाहर independent processing नियंत्रित नहीं करती।
13. बदलाव
सेवा, कानून या practices के अनुसार नीति अपडेट हो सकती है। बड़े बदलाव की उचित सूचना ऐप, वेबसाइट, ईमेल या अन्य माध्यम से दी जाएगी। नए उद्देश्य पर सहमति जरूरी हो तो पहले माँगेंगे। ऊपर की तारीख वर्तमान संस्करण का प्रभाव दिखाती है; पुराने संस्करण अनुरोध पर उपलब्ध हैं।
14. संपर्क और शिकायत
व्यक्तिगत उद्यमी Sergey Petrosyan ईमेल: contact@pixpuzz.com पता: 41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republic of Armenia
EEA या UK में आप अपने निवास, काम या कथित उल्लंघन के स्थान के data-protection authority को भी शिकायत कर सकते हैं।
15. भाषा
अनुवाद सुविधा के लिए दिए गए हैं। अंतर होने पर, लागू कानून अन्यथा अनिवार्य न करे तो https://www.pixpuzz.com/privacy-policy/en पर प्रकाशित अंग्रेज़ी संस्करण प्राथमिक होगा।