1. दायरा
यह नीति बताती है कि हम क्या एकत्र करते हैं, क्यों, कानूनी आधार, संग्रहण, ट्रांसफ़र और आपके अधिकार।
2. हम कौन-सा डेटा एकत्र करते हैं
खाता
ईमेल; सोशल IDs (Google/Apple/Facebook); डिस्प्ले नाम; अवतार।
उपयोग
बनाई/पूरी की गई क्वेस्ट्स, लाइक्स, फॉलोज़, इंटरैक्शन्स, टाइमस्टैम्प्स।
डिवाइस/डायग्नोस्टिक्स
ऐप वर्ज़न, OS, डिवाइस मॉडल, IP पता (सुरक्षा और दुरुपयोग रोकने के लिए लॉग किया जाता है), क्रैश लॉग्स।
लोकेशन (वैकल्पिक)
Local Area क्वेस्ट, नज़दीकी विज़िबिलिटी, जवाब भेजने हेतु ज़ोन-इनसाइड पात्रता जाँच और ट्रैवल मोड में शहर एक्सेस के लिए अनुमानित या सटीक लोकेशन (OS अनुमति के साथ)। GPS उपलब्ध न होने पर शहर-स्तरीय पहचान के लिए IP-आधारित इनफ़रेंस का उपयोग किया जा सकता है।
मैसेजिंग
प्रेषक/प्राप्तकर्ता IDs, संदेश टेक्स्ट, संदेश प्रकार, मीडिया URL/थंबनेल, टाइमस्टैम्प और रीड स्टेटस।
नोटिफिकेशन
पुश टोकन्स, इन-ऐप नोटिफिकेशन और नोटिफिकेशन प्राथमिकताएँ।
विज्ञापन/भुगतान
कैंपेन डेटा और इवेंट्स (जहाँ लागू हो, जैसे इम्प्रेशन/क्लिक्स); भुगतान/टॉप-अप Stripe के माध्यम से प्रोसेस होते हैं। Quest-ly पूर्ण कार्ड नंबर स्टोर नहीं करता।
मीडिया
आपके द्वारा अपलोड की गई इमेज/वीडियोज़।
3. स्रोत
डेटा आपसे; मोबाइल SDKs के माध्यम से स्वचालित रूप से; और सोशल लॉगिन प्रदाताओं से (सीमित प्रोफ़ाइल डेटा जिसे आप अनुमति देते हैं) आता है।
4. उद्देश्य और कानूनी आधार
- ऐप प्रदान करना और चलाना (अनुबंध)।
- सुरक्षा, धोखाधड़ी रोकथाम, एंटी-एब्यूज़ (वैध हित; जहाँ लागू हो वहाँ कानूनी दायित्व)।
- एनालिटिक्स और प्रदर्शन (वैध हित; जहाँ आवश्यक हो वहाँ सहमति)।
- संचार और सपोर्ट (अनुबंध/वैध हित; मार्केटिंग के लिए सहमति)।
- जियो फीचर्स (OS अनुमतियों के माध्यम से सहमति)।
- Local Area enforcement और एंटी-एब्यूज़ (ज़ोन-इनसाइड जाँच और संबंधित सुरक्षा प्रोसेसिंग; जहाँ लागू हो वैध हित/कानूनी दायित्व)।
5. संग्रहण अवधि
खाता डेटा: हटाने तक। आर्काइव्ड क्वेस्ट्स/रिस्पॉन्स/मीडिया कॉन्फ़िगर की गई अवधि के बाद स्वतः हटाए जा सकते हैं (वर्तमान में पात्र होने के लगभग 10 दिन बाद)। चैट संदेश लगभग 60 दिनों बाद हटाए जा सकते हैं। इन-ऐप नोटिफिकेशन लगभग 7 दिनों बाद हटाए जा सकते हैं। कानून पालन या दुरुपयोग रोकने हेतु न्यूनतम डेटा अधिक समय तक रखा जा सकता है।
6. साझा करना
हम प्रोसेसर्स और इन्फ्रास्ट्रक्चर प्रदाताओं का उपयोग करते हैं। हम व्यक्तिगत डेटा नहीं बेचते।
- Cloudflare (proxy/CDN/WAF)
- Cloudflare R2 (मीडिया स्टोरेज)
- Apple APNs और Firebase/FCM (पुश डिलीवरी)
- Google Maps SDK (मैप्स और ज़ोन UI)
- IP-आधारित city inference provider (ipapi.co)
- Stripe (भुगतान/टॉप-अप)
7. अंतरराष्ट्रीय ट्रांसफ़र
डेटा आपके देश के बाहर प्रोसेस किया जा सकता है। हम Standard Contractual Clauses (SCCs) जैसी सुरक्षा उपायों और इंडस्ट्री-स्टैंडर्ड सुरक्षा का उपयोग करते हैं।
8. सुरक्षा
ट्रांज़िट में एन्क्रिप्शन और (जहाँ समर्थित हो) रेस्ट पर; एक्सेस कंट्रोल्स; मॉनिटरिंग। कोई भी सिस्टम 100% सुरक्षित नहीं है।
9. आपके अधिकार
GDPR/UK-GDPR
एक्सेस, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति और सहमति वापस लेने का अधिकार। आप किसी पर्यवेक्षी प्राधिकरण (जैसे ICO या अपने स्थानीय प्राधिकरण) में शिकायत दर्ज कर सकते हैं।
CCPA/CPRA (कैलिफ़ोर्निया)
जानने/एक्सेस, हटाने, सुधार, बिक्री/शेयर से ऑप्ट-आउट (हम क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन के लिए बिक्री/शेयर नहीं करते), और संवेदनशील डेटा के उपयोग को सीमित करने का अधिकार (हम विशेषताओं का अनुमान लगाने के लिए संवेदनशील डेटा प्रोसेस नहीं करते)।
अधिकार कैसे उपयोग करें
[email protected] पर ईमेल करें; हम सत्यापन मांग सकते हैं।
10. बच्चे
हम 13 वर्ष से कम उम्र के बच्चों का डेटा जानबूझकर प्रोसेस नहीं करते। EEA/UK उपयोगकर्ताओं के लिए 16 वर्ष से कम होने पर, जहाँ अनुमति हो वहाँ अभिभावकीय सहमति आवश्यक है।
11. कुकीज़ और ट्रैकिंग
एनालिटिक्स और क्रैश लॉग्स के लिए मोबाइल SDKs और समान तकनीकें। “Do Not Track” संकेत सभी प्लेटफ़ॉर्म पर लगातार पहचाने नहीं जा सकते।
12. संचार
आप सेटिंग्स में मार्केटिंग ईमेल और पुश नोटिफिकेशन से ऑप्ट-आउट कर सकते हैं। लेन-देन/सेवा संदेश फिर भी भेजे जा सकते हैं।
13. हटाना और पोर्टेबिलिटी
अपना खाता ऐप में या [email protected] के माध्यम से हटाएँ। हम संबंधित व्यक्तिगत डेटा हटाएँगे, सिवाय उन न्यूनतम रिकॉर्ड्स के जिन्हें कानून के अनुसार या दुरुपयोग रोकने के लिए रखना आवश्यक है। आप अपने डेटा की प्रति एक सामान्यतः उपयोग किए जाने वाले फ़ॉर्मेट में अनुरोध कर सकते हैं।
14. बदलाव
हम आवश्यकता अनुसार इस नीति को अपडेट करेंगे और ऊपर नई तारीख दिखाएँगे। महत्वपूर्ण बदलावों की सूचना ऐप में दी जा सकती है।
15. संपर्क
गोपनीयता: [email protected]
DPO: [email protected] (नियुक्त नहीं)
डाक (अस्थायी): हमारे UK सेवा एजेंट की नियुक्ति लंबित होने तक, Quest-ly नोटिसों की सेवा ईमेल द्वारा स्वीकार करता है: [email protected]। भौतिक मेलिंग/सेवा पते के लिए हमें ईमेल करें और हम 2 कार्यदिवसों के भीतर UK भौगोलिक सेवा पता प्रदान करेंगे। ( से लागू, जब तक बदला न जाए।)