गोपनीयता नीति

संस्करण और प्रभावी तिथि

संस्करण 2.2, 25 जुलाई 2026 से प्रभावी। यह नीति समर्थित ऐप स्टोर से वितरित NerdScore के निःशुल्क मोबाइल संस्करण और उससे जुड़ी वेब सेवाओं पर लागू होती है। इस तिथि पर Android संस्करण Google Play से वितरित होता है; iOS संबंधी विवरण Apple App Store पर जारी होने के बाद लागू होंगे।

नीति बदलने पर तिथि और संस्करण अपडेट किए जाते हैं। महत्वपूर्ण बदलाव ऐप में या नई स्वीकृति माँगने से पहले बताए जाते हैं; छोटे बदलाव इस पेज पर उपलब्ध रहते हैं। जहाँ नई सहमति आवश्यक हो, वहाँ आपकी सहमति से पहले वैकल्पिक प्रोसेसिंग शुरू नहीं होगी।

डेटा नियंत्रक

डेटा नियंत्रक Alexander Goytom हैं। गोपनीयता, पहुँच, निर्यात, सुधार, मिटाने या सामग्री हटाने के अनुरोध के लिए ertalex@hotmail.it पर ईमेल करें।

NerdScore निजी बोर्ड-गेम समूहों के लिए स्कोर रखने की सेवा है। इसमें अनिवार्य ईमेल खाता नहीं है और व्यक्तिगत डेटा बेचा नहीं जाता।

हम कौन-सा डेटा प्रोसेस करते हैं और उसके स्रोत

आप या आपके समूह के सदस्य प्रोफ़ाइल नाम और फ़ोटो, रंग, पसंद, समूह और गेम की जानकारी, मैच स्कोर, नोट, चुटकी, निमंत्रण और रिपोर्ट दे सकते हैं। PIN केवल एक-तरफ़ा हैश के रूप में रखा जाता है।

सेवा अतिथि-सत्र टोकन, प्रोफ़ाइल और निमंत्रण कोड, समय-मुद्राएँ, XP और अनलॉक रिकॉर्ड, तकनीकी सुरक्षा लॉग, IP आधारित दर-सीमा डेटा और निःशुल्क योजना की सीमा के लिए हैश किया हुआ डिवाइस संकेत भी बनाती है। iOS पर Apple का identifier for vendor (IDFV) HTTPS से सर्वर को भेजा जाता है, तुरंत HMAC हैश में बदला जाता है और साफ़ रूप में नहीं रखा जाता। Google Play वाले Android संस्करण में Firebase App Check और Play Integrity असली ऐप से अनुरोध आने की जाँच के लिए तकनीकी ऐप व डिवाइस जानकारी और attestation token लेते हैं। केवल आपकी सहमति से Android और iOS पर Firebase Analytics सीमित उपयोग घटनाएँ और ऐप इंस्टॉलेशन पहचानकर्ता लेता है और छिपाए गए IP से अनुमानित भौगोलिक क्षेत्र निकाल सकता है; Google के अनुसार Analytics IP पता लॉग या स्टोर नहीं करता। iOS पर सहमति से पहले Analytics SDK शुरू नहीं होता।

समूह की सामग्री अधिकृत सदस्यों को दिखाई देती है। प्रोफ़ाइल कोड पाने वाला कोई भी व्यक्ति उसका सीमित पूर्वावलोकन खोल सकता है। मीडिया के URL अस्पष्ट और सूचीबद्ध न होने वाले हैं, फिर भी वैध URL पाने वाला फ़ाइल प्राप्त कर सकता है। प्रोफ़ाइल, समूह और निमंत्रण लिंक केवल इच्छित लोगों से साझा करें।

उपलब्धता और सुरक्षा के लिए NerdScore सेवा की स्थिति, CPU, मेमोरी और डिस्क उपयोग, अनुरोधों की संख्या व देरी और प्रतिक्रिया-वर्ग की गिनती जैसे समेकित परिचालन आँकड़े रखता है। इनमें पूरे URL, कोड, टोकन, पढ़ने योग्य IP, नाम, फ़ोटो या सामग्री नहीं होती। दर सीमा या App Check से रोकी गई घटनाओं में केवल गिनती और तकनीकी पहचान का छोटा, अपरिवर्तनीय हैश होता है। UptimeRobot केवल सार्वजनिक /health endpoint जाँचता है; ntfy सूचनाओं में केवल समेकित ढाँचा-स्थिति होती है।

आवश्यक और वैकल्पिक डेटा

अतिथि सत्र, प्रोफ़ाइल, एक्सेस कोड और आपके द्वारा दर्ज समूह, गेम व मैच की जानकारी केवल उन सुविधाओं के लिए आवश्यक है जिन्हें आप उपयोग करते हैं। न्यूनतम डेटा न होने पर संबंधित प्रोफ़ाइल, समूह या इतिहास नहीं बन सकता; तकनीकी रूप से संभव होने पर दूसरी सुविधाएँ उपलब्ध रहती हैं।

फ़ोटो, नोट, चुटकियाँ, निजीकरण और Firebase Analytics वैकल्पिक हैं। मुख्य सुविधाएँ फ़ोटो या Analytics के बिना चलती हैं; Analytics सहमति न देना या वापस लेना निःशुल्क सुविधाएँ कम नहीं करता।

शर्तें स्वीकार करने का प्रमाण

जब आप शर्तें और उपयोगकर्ता सामग्री नियम स्वीकार करते हैं, तो डिवाइस नीति का संस्करण, स्वीकार करने का समय और चुनी गई ऐप भाषा सहेजता है। इसके बाद डेटा बनाने या बदलने वाला पहला प्रमाणित अनुरोध ये जानकारी, नीति मैनिफेस्ट पहचान, स्थानीय वयस्कता से कम आयु होने पर माता-पिता या अभिभावक की अनुमति संबंधी सशर्त घोषणा और ऐप वितरण सर्वर को भेजता है। सर्वर अपना समय, अतिथि सत्र और उपलब्ध होने पर सक्रिय प्रोफ़ाइल दर्ज करता है। NerdScore इस रिकॉर्ड से आपकी आयु या देश का अनुमान नहीं लगाता। यह आपके द्वारा स्पष्ट रूप से चुने गए निवास के देश या क्षेत्र को भी दर्ज करता है; यह विकल्प ऐप की भाषा, IP पते या Analytics से अनुमानित नहीं किया जाता।

यह रिकॉर्ड स्वीकार की गई शर्तों को प्रमाणित करने और कानूनी दावों को संभालने के लिए उपयोग होता है। इसका आधार शर्तों का पालन और समझौते का दस्तावेज़ रखने तथा अधिकारों की रक्षा करने का वैध हित है। यह आपके डेटा निर्यात में शामिल होता है और सर्वर पर दर्ज स्वीकृति समय से अधिकतम 1,825 दिन रखा जाता है; उसके बाद इसे मिटा दिया जाता है, जब तक कानून अधिक समय तक रखने की माँग न करे।

उद्देश्य और कानूनी आधार

मुख्य डेटा आपकी माँगी सेवा देने के लिए प्रोसेस किया जाता है: प्रोफ़ाइल बनाना व जोड़ना, समूह और स्कोर इतिहास सिंक करना, निमंत्रण संभालना, XP और अनलॉक गिनना तथा सहायता या मिटाने के अनुरोध का उत्तर देना।

सुरक्षा, हैश किया हुआ डिवाइस संकेत, दुरुपयोग रोकना, दर सीमा और मॉडरेशन उपयोगकर्ताओं व सेवा की रक्षा करने में नियंत्रक के वैध हित पर आधारित हैं। Android पर इसमें Firebase App Check और Play Integrity से ऐप प्रमाणीकरण भी शामिल है। वैकल्पिक Firebase Analytics केवल सहमति के बाद चलता है; सहमति न देने या वापस लेने पर मुख्य सुविधाएँ बनी रहती हैं।

प्राप्तकर्ता, उपयोगकर्ता साझाकरण और विज्ञापन

मुख्य डेटा और मीडिया जर्मनी के फ़्रैंकफ़र्ट डेटा सेंटर में OVHcloud VPS पर होस्ट होते हैं। OVHcloud लागू शर्तों और डेटा प्रोसेसिंग समझौते के तहत होस्टिंग प्रदाता व प्रोसेसर है। Google/Firebase Android Store संस्करण में App Check और Play Integrity के लिए और सहमति के बाद Android व iOS में Analytics के लिए तकनीकी डेटा प्रोसेस करता है। NerdScore डेटा बेचता नहीं, विज्ञापन के लिए उपयोग नहीं करता और विज्ञापन सहमति नहीं लेता।

उपयोगकर्ता समूहों में और कोड या लिंक से जानबूझकर सामग्री साझा करते हैं। किसी अन्य व्यक्ति की फ़ोटो या व्यक्तिगत जानकारी केवल अनुमति होने पर अपलोड करें; हटाने के लिए हमसे संपर्क करें।

यूरोपीय आर्थिक क्षेत्र के बाहर प्रोसेसिंग

मुख्य ढाँचा प्रोफ़ाइल, समूह, मैच और मीडिया डेटा जर्मनी में, यूरोपीय आर्थिक क्षेत्र के भीतर रखता है। Android पर App Check और Play Integrity तथा सहमति के बाद Android व iOS पर Analytics के लिए Google/Firebase द्वारा प्रोसेस किया कुछ तकनीकी डेटा क्षेत्र के बाहर जा सकता है। प्रमाणित अमेरिकी Google संस्थाओं को हस्तांतरण जहाँ लागू हो EU-U.S. Data Privacy Framework से और अन्यथा Google की लागू शर्तों, EU Standard Contractual Clauses या अन्य अनुमत आधार से सुरक्षित होता है। वर्तमान विवरण के लिए संपर्क करें। भारत के DPDP Act और DPDP Rules के सीमा-पार हस्तांतरण सहित मुख्य दायित्व 13 मई 2027 से लागू होने के लिए निर्धारित हैं; NerdScore उस तिथि से पहले इस आकलन और लागू सुरक्षा उपायों की फिर से समीक्षा करेगा।

Do Not Track, Global Privacy Control और सेवाओं के बीच ट्रैकिंग

NerdScore व्यवहार आधारित विज्ञापन के लिए डेटा बेचता या साझा नहीं करता और असंबंधित तृतीय-पक्ष वेबसाइटों या सेवाओं पर समय के साथ आपकी गतिविधि ट्रैक नहीं करता। कोई विज्ञापन नेटवर्क नहीं है। सहमति के बाद Firebase Analytics केवल NerdScore उपयोग मापता है और विज्ञापन या विज्ञापन प्रोफ़ाइल के लिए नहीं चलता।

Do Not Track और Global Privacy Control संकेत संचालन व सुरक्षा के लिए सख़्ती से आवश्यक प्रोसेसिंग नहीं बदलते। वैकल्पिक प्रोसेसिंग ऐप की Analytics सेटिंग से नियंत्रित होती है: बंद होने पर घटनाएँ नहीं भेजी जातीं; iOS पर आपकी सहमति से पहले Firebase Analytics शुरू नहीं होता।

स्वचालित निर्णय

NerdScore पारदर्शी गेम नियमों से स्कोर, रैंकिंग, XP, स्तर और अनलॉक अपने आप गिनता है, पर ऐसा स्वचालित निर्णय नहीं लेता जिसका किसी व्यक्ति पर कानूनी या उतना ही महत्वपूर्ण प्रभाव हो।

सुरक्षा

सार्वजनिक ऐप HTTPS उपयोग करता है। कठिन अनुमान वाले सत्र व साझा टोकन, समूह अनुमति, हैश PIN, दर सीमा, क्रमिक PIN लॉक और ऑडिट रिकॉर्ड से पहुँच नियंत्रित है। Android Store संस्करण Firebase App Check और Play Integrity भी उपयोग करता है। शुरुआती रिलीज़ में App Check केवल निगरानी करेगा; Google Play की शुरुआती डाउनलोड से वैध टोकन आने की पुष्टि के बाद लागू किया जाएगा। iOS wrapper अपने bundle से संसाधन लोड करता है, native bridge को भेजे संदेश का स्रोत जाँचता है और कैमरे को केवल विश्वसनीय स्थानीय स्रोत से अनुमति देता है। कोई व्यवस्था पूर्ण सुरक्षा की गारंटी नहीं देती; नाम, नोट या फ़ोटो में अनावश्यक संवेदनशील जानकारी न डालें।

डेटा रखने की अवधि

सक्रिय प्रोफ़ाइल और समूह डेटा सेवा को आवश्यक रहने तक या मिटाने तक रहता है। मिटाई प्रोफ़ाइल के सीधे फ़ील्ड, फ़ोटो, कोड, PIN, अनलॉक और सक्रिय लिंक हटते हैं; साझा मैच पंक्तियाँ छद्म नाम ‘मिटाई गई प्रोफ़ाइल’ के तहत रहती हैं ताकि अन्य सदस्यों का स्कोर इतिहास संगत रहे। खुली मॉडरेशन रिपोर्ट समीक्षा तक और बंद होने के बाद अधिकतम 730 दिन रहती हैं। औपचारिक कानूनी सूचनाएँ खुली अवधि और बंद होने के बाद अधिकतम 1,825 दिन सूचना, आकलन, निर्णय और संचार दर्ज करने के लिए रहती हैं; ईमेल कतार रिकॉर्ड सूचना के साथ मिटते हैं। निःशुल्क कोटा घटनाएँ 90 दिन में और बिना सक्रिय सत्र या अधिकार वाले निष्क्रिय हैश डिवाइस समूह 365 दिन में मिटते हैं। मिटाई प्रोफ़ाइल या छोड़े डिवाइस से जुड़ी स्टोर खरीद के लिए पुनः उपयोग रोकने वाला अपरिवर्तनीय टोकन हैश बिना प्रोफ़ाइल लिंक आवश्यक अवधि तक रह सकता है। ऑडिट लॉग 365 दिन में मिटते हैं। सर्वर अंतिम 7 सफल डेटाबेस dump रखता है, जो सात कैलेंडर दिन होना ज़रूरी नहीं; मिटा डेटा संबंधित disaster-recovery dump हटने तक रह सकता है।

जहां कानून इसकी अपेक्षा करता है या कानूनी दावों की स्थापना, प्रयोग या रक्षा के लिए यह आवश्यक है, वहां वैध शिकायत के बाद हटाई गई सामग्री और उससे जुड़े साक्ष्य को अधिकतम 180 दिनों तक एक अलग, एन्क्रिप्टेड संग्रह में रखा जा सकता है, जिस तक केवल अधिकृत प्रशासकों की पहुंच होती है। इसे अधिक समय तक केवल वैध संरक्षण आदेश या कानूनी रोक के तहत रखा जाता है। ऐप की सुविधाएं इस संग्रह का उपयोग नहीं करतीं और प्रत्येक रिकॉर्ड उसकी संरक्षण अवधि तथा किसी भी रोक की समाप्ति के बाद अपने आप मिटा दिया जाता है।

तकनीकी निगरानी की अवधि

स्थानीय समेकित परिचालन आँकड़े 14 दिन बाद बदल दिए जाते हैं। रोकी गई घटनाओं का वितरण आँकने वाले सुरक्षा काउंटर और तकनीकी हैश 48 घंटे में समाप्त होते हैं। UptimeRobot और ntfy केवल उन्हें मिले न्यूनतम तकनीकी डेटा पर अपनी अवधि लागू करते हैं; उपयोगकर्ता सामग्री उन्हें नहीं भेजी जाती। ऐप में भारत को कानूनी बाज़ार के रूप में चुनने पर NerdScore साइबर घटनाओं का पता लगाने, जाँच करने और उनकी रिपोर्ट देने के लिए सुरक्षा तथा कंप्यूटर-ट्रैफ़िक लॉग 180 दिनों तक रखता है। इनमें समय, अनुरोध की विधि और रूट टेम्पलेट, परिणाम, IP पता, ऐप या डिवाइस संबंधी तकनीकी जानकारी और अपारदर्शी सत्र या प्रोफ़ाइल पहचानकर्ता शामिल हो सकते हैं। इनमें अनुरोध की सामग्री, क्वेरी स्ट्रिंग, एक्सेस टोकन और उपयोगकर्ता सामग्री शामिल नहीं होती। इन तक पहुँच सीमित रहती है और इन्हें CERT-In को केवल कानूनी रूप से आवश्यक होने पर दिया जाता है।

आपके अधिकार

आप पहुँच, मशीन-पठनीय प्रतिलिपि, सुधार, मिटाना, प्रोसेसिंग सीमित करना या पोर्टेबिलिटी माँग सकते हैं और वैध हित पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं। ertalex@hotmail.it पर लिखें; अन्य उपयोगकर्ताओं की रक्षा के लिए पहचान सत्यापन आवश्यक हो सकता है।

Analytics की सहमति ऐप में कभी भी वापस ली जा सकती है। भारत में आप NerdScore के शिकायत अधिकारी से संपर्क कर सकते हैं। निर्णय से असंतुष्ट होने या लागू अवधि में शिकायत हल न होने पर 30 दिनों के भीतर Grievance Appellate Committee में अपील की जा सकती है। DPDP Act के वे उपाय जो अभी लागू नहीं हुए हैं, उनकी वैधानिक शुरुआत होने पर इस सूचना में जोड़े जाएँगे।

अंतरराष्ट्रीय गोपनीयता अधिकार

देश चाहे कोई हो, हर उपयोगकर्ता डेटा की पहुँच, प्रतिलिपि, सुधार और मिटाने का अनुरोध कर सकता है। गोपनीयता अधिकार उपयोग करने वाले से भेदभाव नहीं किया जाता और व्यक्तिगत डेटा धन या लक्षित व्यवहार विज्ञापन के लिए बेचा या साझा नहीं किया जाता।

आपके निवास का कानून अतिरिक्त अधिकार देता हो तो अनुरोध में बताएँ।

NerdScore की भाषा बदलने से केवल पढ़ी जाने वाली भाषा बदलती है। इससे आपका देश, लागू कानून, सक्षम प्राधिकरण या निवास स्थान के अनिवार्य अधिकार नहीं बदलते।

नाबालिग

NerdScore 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। लागू कानून द्वारा आवश्यक अधिकार के बिना नाबालिग का व्यक्तिगत डेटा अपलोड न करें; ऐसा डेटा हटवाने के लिए संपर्क करें।

मिटाना और ऐतिहासिक रिकॉर्ड

सक्रिय प्रोफ़ाइल ऐप में मिटाई जा सकती है या ऐप के बिना डेटा मिटाएँ पेज से अनुरोध भेजा जा सकता है। केवल डिवाइस पर मौजूद पसंद और कैश अलग से स्थानीय डेटा साफ़ करें द्वारा मिटते हैं।

छद्म नाम वाली पुरानी मैच पंक्तियाँ वर्तमान रैंकिंग, बैज और पुरस्कार में शामिल नहीं होतीं। बचा रिकॉर्ड संदर्भ में आपकी पहचान कर सके तो मूल्यांकन, मिटाने या और पहचान हटाने के लिए संपर्क करें।