Android पर निजता

ज़िम्मेदार कौन है?

TinyFingers का प्रकाशक Sharp-Mind SRL, बेल्जियम है। कंपनी नंबर 0719.287.068 और VAT नंबर BE0719287068 है। अपने डेटा से जुड़े सवालों के लिए contact@tinyfingers.net पर संपर्क करें।

TinyFingers खाते के बिना खेलें

ऐप में TinyFingers खाता, बच्चे की प्रोफ़ाइल या बच्चे का नाम और जन्मतिथि नहीं माँगी जाती। गेम में विज्ञापन, खिलाड़ियों के बीच मैसेज भेजने की सुविधा या सार्वजनिक प्रोफ़ाइल नहीं हैं। ऐप में GA4, विज्ञापन पिक्सेल या TinyFingers का ट्रैकिंग पहचानकर्ता शामिल नहीं है।

आपके डिवाइस पर सेव जानकारी

आवाज़, भाषा, रूप-रंग और गेम की पसंदीदा सेटिंग स्थानीय रूप से सेव होती हैं। कुछ गतिविधियों में अपनी रचना स्थानीय नोटबुक में सहेजी जा सकती है। यह जानकारी TinyFingers सर्वर पर नहीं भेजी जाती और न ही अलग-अलग डिवाइसों के बीच सिंक होती है। यह डिवाइस पर तब तक रहती है जब तक इसे गेम में मिटाया न जाए, आप ऐप का डेटा न मिटाएँ या ऐप अनइंस्टॉल न करें। जो चित्र सेव नहीं किए गए हैं, वे गतिविधि छोड़ने पर मिट सकते हैं।

ऐप आपके संपर्कों, लोकेशन, माइक्रोफ़ोन या कैमरे का इस्तेमाल नहीं करता। यह कीबोर्ड की कुंजियाँ दबाने की जानकारी, चित्र या खेलते समय किए गए जेस्चर TinyFingers की किसी विश्लेषण सेवा को नहीं भेजता।

Google Play पर खरीदारी और सदस्यताएँ

Google Play आपके Google खाते और भुगतान के तरीके के ज़रिए खरीदारी संभालता है। TinyFingers को आपके भुगतान कार्ड की पूरी जानकारी या Google पासवर्ड नहीं मिलता।

ऐप को पहुँच देने के लिए ज़रूरी लेन-देन की जानकारी मिलती है और वह Google का खरीदारी टोकन एन्क्रिप्ट किए गए कनेक्शन से हमारी सत्यापन सेवा को भेजता है। यह सेवा Google से सदस्यता उत्पाद, स्थिति और समाप्ति तारीख की पुष्टि करती है। टोकन और उसका हैश किसी लेन-देन की पहचान करते हैं; इनसे TinyFingers खाता नहीं बनता और बच्चे की गतिविधि पर नज़र रखने के लिए इनका इस्तेमाल नहीं होता।

सेवा एन्क्रिप्ट किया हुआ टोकन, उसका हैश, सबसे हाल में भुगतान किए गए ऑर्डर का हैश, योजना, सदस्यता की स्थिति, सत्यापन के लिए ज़रूरी तारीखें और यह जानकारी रखती है कि खरीदारी वास्तविक है या परीक्षण के लिए है। सत्यापन के इस डेटाबेस में Google का पूरा जवाब, आपका नाम, ईमेल पता, ऑर्डर नंबर या डिवाइस का पहचानकर्ता नहीं रखा जाता।

ऑफ़लाइन पहुँच सीमित करने के लिए, सेवा केवल वे फ़ील्ड पढ़ती है जिनसे सबसे हाल में सफलतापूर्वक चुकाए गए ऑर्डर से कवर होने वाली अवधि की पुष्टि होती है। ऑर्डर नंबर इस जाँच में इस्तेमाल होता है, लेकिन इस डेटाबेस में बिना एन्क्रिप्शन वाले पाठ के रूप में सेव नहीं किया जाता।

यह डेटा प्रोसेसिंग आपकी सदस्यता के तहत सेवाएँ देने के लिए ज़रूरी है: इससे पहुँच दी और बहाल की जाती है तथा नवीनीकरण, समाप्ति और रिफ़ंड की जाँच होती है। सदस्यता बदलने पर Google हमारी सेवा को सूचना दे सकता है। इन जाँचों के साथ खेल की गतिविधियाँ, चित्र, कीबोर्ड की कुंजियाँ दबाने की जानकारी या बच्चे की प्रोफ़ाइल नहीं भेजी जाती।

एक डिजिटल हस्ताक्षर वाली अनुमति डिवाइस पर एन्क्रिप्ट करके रखी जाती है, जिसका अपने-आप बैकअप नहीं बनता। इससे पुष्टि की गई भुगतान अवधि के भीतर अधिकतम 30 दिनों तक ऑफ़लाइन खेला जा सकता है। ऐप का डेटा मिटाने पर यह अनुमति भी मिट जाती है। दोबारा इंस्टॉल करने पर फिर ऑनलाइन बहाली करनी होती है।

Sharp-Mind बिलिंग से जुड़े सवाल, सहायता अनुरोध या रिफ़ंड संभालने के लिए Google Play Console में प्रकाशकों को उपलब्ध ऑर्डर और सदस्यता की स्थिति देख सकता है। Google खाते, भुगतान और Google की अपनी सेवाओं से जुड़ी डेटा प्रोसेसिंग पर Google की नीतियाँ भी लागू होती हैं: https://policies.google.com/privacy?hl=en

सत्यापन सेवा में डेटा रखने की अवधि और सुरक्षा

सत्यापन के रिकॉर्ड सदस्यता की स्थिति पर नज़र रखे जाने तक रखे जाते हैं। अंतिम समाप्ति या सदस्यता समाप्त होने की पुष्टि के 60 दिन बीत जाने के बाद इन्हें दैनिक सफ़ाई के दौरान मिटा दिया जाता है। एन्क्रिप्ट किए गए बैकअप, अपने नियमित प्रतिस्थापन तक, इन्हें 14 और दिनों के लिए रख सकते हैं। ये अवधियाँ हमारी सत्यापन सेवा पर लागू हैं; बिलिंग के रिकॉर्ड और सीधे Google के पास मौजूद डेटा के अपने नियम हैं।

सेवा को कनेक्शन के लिए ज़रूरी IP पता मिलता है और दुरुपयोग सीमित करने के लिए उसे कुछ समय के लिए मेमोरी में रखा जाता है; वह सदस्यता डेटाबेस में सेव नहीं होता। इसका इस्तेमाल बच्चे की लोकेशन पता करने या प्रोफ़ाइल बनाने के लिए नहीं होता। सेवा के लॉग में संचालन संबंधी कोड होते हैं, खरीदारी टोकन, पहुँच की अनुमति या IP पते नहीं; लॉग रखने की जगह सीमित है और पुरानी प्रविष्टियाँ अपने-आप हटाकर नई रखी जाती हैं। इंफ़्रास्ट्रक्चर के त्रुटि लॉग में समस्या पहचानने के लिए ज़रूरी कनेक्शन जानकारी हो सकती है। ये सुरक्षा उपाय सेवा और सदस्यताओं की रक्षा करने के हमारे वैध हित पर आधारित हैं।

सेवा Sharp-Mind के लिए OVHcloud VPS पर होस्ट की जाती है। होस्टिंग, बैकअप और Google की सूचनाएँ गेम से अलग तकनीकी प्रक्रियाएँ हैं। इनसे चित्र या पसंदीदा सेटिंग सिंक नहीं होतीं।

ऐप समीक्षा के लिए पहुँच

अगर आप Google Play की समीक्षा टीम को दिया गया पहुँच कोड इस्तेमाल करते हैं, तो ऐप उस कोड को एन्क्रिप्ट किए गए कनेक्शन से हमारी सेवा को भेजता है, साथ में उस अनुरोध के लिए बनाया गया एक यादृच्छिक मान भी भेजता है। सेवा कोड के हैश की तुलना अधिकृत मान से करती है; वह मिला हुआ कोड नहीं रखती, खाता नहीं बनाती और खरीदारी का अनुकरण नहीं करती। दुरुपयोग के प्रयास सीमित करने के लिए IP पता कुछ समय के लिए मेमोरी में प्रोसेस किया जाता है। अधिकतम 24 घंटे तक मान्य डिजिटल हस्ताक्षर वाली अनुमति डिवाइस पर एन्क्रिप्ट करके रखी जाती है और बैकअप में शामिल नहीं होती। इसे माता-पिता अनुभाग से हटाया जा सकता है, या कोड के अधिकृत रहने तक उसे फिर दर्ज करके अनुमति नवीनीकृत की जा सकती है। Sharp-Mind के वैध हित में की जाने वाली यह प्रक्रिया ऐप की समीक्षा के लिए पहुँच उपलब्ध कराती है और उसकी सुरक्षा करती है।

तकनीकी जानकारी

ऐप में शामिल गेम दिखाने के लिए Android System WebView और सदस्यताओं के लिए Google Play Billing लाइब्रेरी इस्तेमाल होती है। भुगतान की विश्वसनीयता बेहतर करने के लिए Google Play Billing अपने भुगतान फ़ंक्शन के इस्तेमाल, उनकी सफलता या विफलता और कनेक्शन की समस्याओं से जुड़ी जाँच संबंधी जानकारी शामिल करता है। Google की अपनी डेटा प्रोसेसिंग पर उसकी निजता नीति भी लागू होती है। यह TinyFingers की ओर से गेम की गतिविधि पर नज़र रखने या लक्षित विज्ञापन दिखाने की व्यवस्था नहीं है। अगर TinyFingers के भुगतान संबंधी स्थानीय निदान लॉग बनते हैं, तो उनमें तकनीकी चरण और परिणाम कोड होते हैं, खरीदारी टोकन या खाते की जानकारी नहीं।

खेल शुरू करने से पहले, «माता-पिता» सेक्शन से Google Play Age Signals के ज़रिए जाँच शुरू की जा सकती है। आपकी Google सेटिंग और लागू नियमों के अनुसार, Google Play आयु वर्ग शेयर करने या Google Play अथवा Family Link में सत्यापन पूरा करने के लिए कह सकता है। TinyFingers जाँच के नतीजे, शेयर किए गए आयु वर्ग (अगर कोई हो) और माता-पिता की मंज़ूरी की स्थिति को आपके डिवाइस पर अस्थायी रूप से प्रोसेस करता है। यह सिर्फ़ ऐप पर लागू आयु संबंधी जाँच पूरी करने के लिए होता है। यह जानकारी स्थायी रूप से सेव नहीं की जाती, हमारे सर्वर पर नहीं भेजी जाती और आपकी खरीदारी से नहीं जोड़ी जाती। हम जन्मतिथि नहीं माँगते और इस API से मिलने वाले इंस्टॉलेशन पहचानकर्ता का इस्तेमाल नहीं करते। आयु वर्ग शेयर न होने या उपलब्ध न होने का कभी भी यह मतलब नहीं माना जाता कि उपयोगकर्ता वयस्क है; हर खेल की सामग्री सभी उपयोगकर्ताओं के लिए अपरिवर्तित और बच्चों के अनुकूल रहती है। अगर Google बताता है कि सत्यापन ज़रूरी है या माता-पिता की मंज़ूरी लंबित है या अस्वीकार कर दी गई है, तो TinyFingers दूसरा खेल शुरू करने से पहले Google Play में इस बात को सुलझाने के लिए कहता है। खेल के दौरान यह जाँच नहीं होती। Google Play अपनी डेटा प्रोसेसिंग Google की नीतियों के अनुसार करता है।

जब आप सहायता के लिए संपर्क करते हैं

हमें जवाब देने के लिए आपका ईमेल पता, संदेश, खरीदारी के संदर्भ और वे अटैचमेंट मिलते हैं जिन्हें आप भेजना चुनते हैं। हम इनका इस्तेमाल आपका अनुरोध समझने और जवाब देने, संबंधित होने पर आपकी सदस्यता के तहत सेवाएँ देने, या सामान्य सवालों के लिए सहायता देने के अपने वैध हित में करते हैं। Sharp-Mind ईमेल के लिए Microsoft Exchange इस्तेमाल करता है। Sharp-Mind में सहायता का ज़िम्मेदार व्यक्ति इन संदेशों को देख सकता है, और ईमेल सेवा देने के लिए Microsoft भी इन्हें एक्सेस कर सकता है। अनुरोध सुलझने के बाद इन्हें 24 महीनों तक रखा जाता है। Sharp-Mind डेटा रखने की इस अवधि का प्रबंधन मैन्युअल तरीके से करता है; हम यह दावा नहीं करते कि अवधि खत्म होते ही संदेश अपने-आप मिट जाते हैं। कानूनी दायित्व पूरा करने या किसी विवाद को संभालने के लिए ज़रूरी सामग्री संबंधित अवधि तक अलग रखी जा सकती है। कृपया अपने बच्चे की निजी जानकारी, पासवर्ड या भुगतान कार्ड के नंबर न भेजें।

अपने डेटा से जुड़े अनुरोध

आप contact@tinyfingers.net पर ईमेल करके Sharp-Mind के पास मौजूद अपने डेटा को देखने, उसमें सुधार करने या उसे मिटाने का अनुरोध कर सकते हैं। आप अपनी स्थिति पर लागू अन्य अधिकारों का भी इस्तेमाल कर सकते हैं, जिनमें प्रोसेसिंग सीमित कराना, आपत्ति करना और डेटा पोर्टेबिलिटी शामिल हैं। हम आपके अनुरोध की पुष्टि के लिए केवल ज़रूरी जानकारी माँग सकते हैं। कानूनी दायित्व पूरा करने या विवाद संभालने के लिए कुछ डेटा रखना आवश्यक हो सकता है।

डिवाइस पर सेव स्थानीय जानकारी हटाने के लिए गेम के नियंत्रणों का इस्तेमाल करें या ऐप का डेटा मिटाएँ। इससे सदस्यता रद्द नहीं होती। अपने Google खाते और सीधे Google के पास मौजूद डेटा के लिए Google की सेटिंग और साधनों का भी इस्तेमाल करें।

आप किसी निगरानी प्राधिकरण, जिसमें बेल्जियम का डेटा संरक्षण प्राधिकरण भी शामिल है, के पास शिकायत कर सकते हैं: https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

ऐप और वेबसाइट

यह नीति TinyFingers के Android ऐप के बारे में है। tinyfingers.net वेबसाइट की अलग नीति है, क्योंकि उसमें विज्ञापन और वेबसाइट पर आने वाले लोगों की संख्या का मापन शामिल है। वेब लिंक खोलने पर आप ऐप में शामिल गेम से बाहर जाते हैं और किसी ऐसी सेवा पर पहुँच सकते हैं जिस पर उसकी अपनी नीतियाँ लागू होती हैं।