1. दायरा
यह नीति बताती है कि हम क्या एकत्र करते हैं, क्यों, कानूनी आधार, अवधारण, स्थानांतरण, और आपके अधिकार।
2. हम कौन सा डेटा एकत्र करते हैं
- खाता: ईमेल; सोशल आईडी (Google/Apple/Facebook); उपयोगकर्ता नाम/प्रदर्शन नाम (यदि सेट किया गया हो); अवतार।
- उपयोग: बनाए/पूरा किए गए क्वेस्ट, लाइक, फॉलो, इंटरैक्शन, टाइमस्टैम्प।
- खोज गतिविधि: खोज शब्द, खोज इतिहास और संबंधित खोज इंटरैक्शन।
- डिवाइस/डायग्नोस्टिक्स: ऐप संस्करण, OS, डिवाइस मॉडल, IP पता (सुरक्षा और दुरुपयोग रोकथाम के लिए जहाँ लागू हो लॉग/संक्षिप्त), क्रैश लॉग।
- स्थान (वैकल्पिक): अनुमानित या सटीक (OS अनुमति के साथ) के लिए: आस-पास/भौगोलिक विशेषताएँ, स्थानीय क्षेत्र दृश्यता, स्थानीय क्षेत्र प्रतिक्रियाओं के लिए इनसाइड-ज़ोन पात्रता जांच, यात्रा मोड अस्थायी शहर पहुँच, और जब GPS उपलब्ध नहीं हो तो IP-आधारित शहर अनुमान।
- मीडिया: आपके द्वारा अपलोड की गई छवियाँ/वीडियो।
- संदेश: प्रेषक/प्राप्तकर्ता आईडी, संदेश पाठ, संदेश प्रकार, मीडिया URL/थंबनेल, टाइमस्टैम्प, और पढ़ने की स्थिति।
- सूचनाएँ: पुश टोकन, इन-ऐप सूचना रिकॉर्ड, और सूचना प्राथमिकताएँ।
3. स्रोत
डेटा आपसे आता है; स्वचालित रूप से मोबाइल SDKs के माध्यम से; और सोशल लॉगिन प्रदाताओं से (सीमित प्रोफ़ाइल डेटा जो आप अनुमति देते हैं)।
4. उद्देश्य और कानूनी आधार
- ऐप प्रदान करना और संचालित करना (अनुबंध).
- खोज और खोज-आधारित खोजबीन की कार्यक्षमता, प्रासंगिकता में सुधार और सुरक्षा (अनुबंध; वैध हित)।
- सुरक्षा, धोखाधड़ी रोकथाम, दुरुपयोग विरोधी (वैध हित; कानूनी दायित्व जहाँ लागू हो)।
- एनालिटिक्स और प्रदर्शन (वैध हित; सहमति जहाँ आवश्यक हो)।
- विज्ञापन डिलीवरी, मापन और धोखाधड़ी की रोकथाम (वैध हित; सहमति जहाँ आवश्यक हो)।
- संचार और समर्थन (अनुबंध/वैध हित; सहमति जहाँ लागू हो मार्केटिंग के लिए)।
- भौगोलिक विशेषताएँ (OS अनुमतियों के माध्यम से सहमति).
- स्थानीय क्षेत्र प्रवर्तन और दुरुपयोग विरोधी प्रोसेसिंग, जिसमें प्रतिक्रियाओं के लिए इनसाइड-ज़ोन जांच शामिल है (वैध हित; और/या OS अनुमतियों के माध्यम से सहमति जहाँ लागू हो)।
5. अवधारण
हम डेटा को केवल ऊपर दिए गए उद्देश्यों के लिए आवश्यक अवधि तक रखते हैं, फिर उसे हटा या गुमनाम कर देते हैं।
- खाता/प्रोफ़ाइल डेटा: हटाए जाने तक।
- क्वेस्ट / प्रतिक्रियाएँ / अपलोडेड मीडिया: पात्र होने के बाद कॉन्फ़िगर की गई अवधि के बाद स्वचालित रूप से हटाया जा सकता है (उदाहरण के लिए, पात्र होने के लगभग 10 दिन बाद), ऐप कॉन्फ़िगरेशन पर निर्भर करता है।
- चैट संदेश: लगभग 60 दिन बाद हटाया जा सकता है (कॉन्फ़िगरेशन-आधारित)।
- इन-ऐप सूचनाएँ: लगभग 7 दिन बाद हटाया जा सकता है (कॉन्फ़िगरेशन-आधारित)।
- सहायता टिकट / हेल्पडेस्क रिकॉर्ड: अधिकतम 24 महीने तक।
- सुरक्षा / एक्सेस लॉग (जहाँ लागू हो IP लॉग सहित): अधिकतम 12 महीने तक।
- एनालिटिक्स: अधिकतम 26 महीने तक (जहाँ सक्षम और अनुमत हो)।
- बैकअप: लगभग 90 दिन की रोलिंग अवधारण।
न्यूनतम डेटा कानून का पालन करने, विवाद सुलझाने, या दुरुपयोग रोकने के लिए रखा जा सकता है।
6. साझाकरण
हम प्रोसेसर का उपयोग करते हैं जिनमें (जहाँ लागू हो): Cloudflare (प्रॉक्सी/CDN/WAF), Cloudflare R2 (मीडिया स्टोरेज), Apple APNs और Firebase/FCM (पुश डिलीवरी), Google Maps SDK (मानचित्र/ज़ोन UI), और तृतीय-पक्ष प्रदाता एनालिटिक्स, क्रैश रिपोर्टिंग, और ईमेल/हेल्पडेस्क के लिए। हम व्यक्तिगत डेटा नहीं बेचते।
विज्ञापन भुगतान: Quest-ly वैकल्पिक विज्ञापन उपकरण प्रदान करता है। यदि आप अपने विज्ञापन बैलेंस को टॉप अप करना चुनते हैं, तो वे भुगतान केवल विज्ञापन अनुभाग के भीतर विज्ञापन अभियानों को फंड करने के लिए उपयोग किए जाते हैं। iOS पर, टॉप-अप Apple In-App Purchase (StoreKit) द्वारा संभाले जाते हैं। अन्य प्लेटफार्मों पर, टॉप-अप Stripe द्वारा प्रोसेस किए जा सकते हैं। हम आपके पूर्ण भुगतान कार्ड विवरण संग्रहीत नहीं करते। हम सीमित लेनदेन जानकारी जैसे राशि, मुद्रा, स्थिति, टाइमस्टैम्प, और प्रदाता लेनदेन आईडी को लेखांकन/सहायता उद्देश्यों के लिए संग्रहीत कर सकते हैं। रिफंड और चार्जबैक संबंधित भुगतान प्रदाता द्वारा उसके नियमों के तहत संभाले जाते हैं। मुख्य क्वेस्ट अनुभव का उपयोग करने के लिए कोई भुगतान आवश्यक नहीं है।
7. अंतर्राष्ट्रीय स्थानांतरण
डेटा आपके देश के बाहर प्रोसेस किया जा सकता है। हम मानक संविदात्मक खंड (SCCs) और उद्योग-मानक सुरक्षा उपायों जैसे सुरक्षा उपायों का उपयोग करते हैं।
8. सुरक्षा
संक्रमण के दौरान और (जहाँ समर्थित हो) विश्राम पर एन्क्रिप्शन; एक्सेस नियंत्रण; निगरानी। कोई भी सिस्टम 100% सुरक्षित नहीं है।
9. आपके अधिकार
GDPR/UK-GDPR: पहुँच, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति, और सहमति वापस लेना। आप एक पर्यवेक्षी प्राधिकरण (जैसे, ICO या आपके स्थानीय प्राधिकरण) के पास शिकायत दर्ज कर सकते हैं।
CCPA/CPRA (कैलिफ़ोर्निया): जानने/पहुंचने, हटाने, सुधारने, बिक्री/साझाकरण से बाहर निकलने का अधिकार (हम क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन के लिए नहीं बेचते/साझा करते), और संवेदनशील डेटा के उपयोग को सीमित करना (हम विशेषताओं का अनुमान लगाने के लिए संवेदनशील डेटा प्रोसेस नहीं करते)।
कैसे प्रयोग करें: [email protected] पर ईमेल करें; हम सत्यापन के लिए कह सकते हैं।
10. बच्चे
हम जानबूझकर 13 वर्ष से कम आयु के बच्चों का डेटा प्रोसेस नहीं करते। EEA/UK उपयोगकर्ताओं के लिए 16 वर्ष से कम आयु वालों को जहाँ अनुमति हो माता-पिता की सहमति आवश्यक है।
11. कुकीज़ और ट्रैकिंग
एनालिटिक्स और क्रैश लॉग के लिए मोबाइल SDKs और समान तकनीकें। “Do Not Track” संकेत सभी प्लेटफार्मों पर लगातार पहचाने नहीं जा सकते।
हम स्थिरता और प्रदर्शन सुधारने के लिए एनालिटिक्स और क्रैश रिपोर्टिंग टूल (जैसे, Firebase Analytics और Crashlytics) का उपयोग कर सकते हैं।
एनालिटिक्स और क्रैश रिपोर्टिंग टूल्स से प्राप्त डेटा और पहचानकर्ता, जहाँ लागू हो, आपके खाते या उपयोगकर्ता पहचानकर्ता से जुड़े हो सकते हैं (उदाहरण के लिए Firebase Analytics और Crashlytics में)।
यदि विज्ञापन दिखाए जाते हैं, तो Google Mobile Ads / AdMob सहित मोबाइल विज्ञापन SDK विज्ञापन पहचानकर्ता, बुनियादी विज्ञापन इंटरैक्शन लॉग और डिवाइस/नेटवर्क सिग्नल विज्ञापन डिलीवरी, मापन और धोखाधड़ी की रोकथाम के लिए प्राप्त कर सकते हैं।
12. संचार
आप सेटिंग्स में मार्केटिंग ईमेल और पुश सूचनाओं से बाहर निकल सकते हैं। लेन-देन/सेवा संदेश अभी भी भेजे जा सकते हैं।
13. हटाना और पोर्टेबिलिटी
आप ऐप में अपना खाता हटा सकते हैं, या [email protected] पर ईमेल करके हटाने का अनुरोध कर सकते हैं। हम संबद्ध व्यक्तिगत डेटा हटा देंगे सिवाय न्यूनतम रिकॉर्ड के जिन्हें हमें कानून या दुरुपयोग रोकने के लिए रखना आवश्यक है। आप अपने डेटा की एक प्रति सामान्यतः प्रयुक्त प्रारूप में अनुरोध कर सकते हैं।
14. परिवर्तन
हम आवश्यकता अनुसार इस नीति को अपडेट करेंगे और ऊपर नई तिथि दिखाएँगे। महत्वपूर्ण परिवर्तन इन-ऐप सूचित किए जा सकते हैं।
15. संपर्क करें
- गोपनीयता: [email protected]
- DPO: [email protected] (नियुक्त नहीं)
- डाक (अस्थायी): हमारे UK सेवा एजेंट की नियुक्ति लंबित है, Quest-ly नोटिस की सेवा के लिए ईमेल द्वारा स्वीकार करता है [email protected]। भौतिक मेलिंग/सेवा पते के लिए, हमें ईमेल करें और हम UK का भौगोलिक सेवा पता 2 कार्यदिवस के भीतर प्रदान करेंगे। (यह से लागू है जब तक कि इसे बदला न जाए।)