गोपनीयता नीति
यह पृष्ठ आपकी जानकारी के लिए एक अनुवाद है। केवल जर्मन संस्करण ही क़ानूनी रूप से बाध्यकारी है। जर्मन मूल पाठ पढ़ें
यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुच्छेद 13 के अनुसार जानकारी — इस वेबसाइट और मोबाइल ऐप “Screw It Up!” के लिए
1. डेटा नियंत्रक
इस वेबसाइट पर और ऐप में डेटा प्रसंस्करण के लिए ज़िम्मेदार हैं:
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
ईमेल: support@fatfred.net
वैट पहचान संख्या: DE455036337
व्यवसाय का स्वरूप: एकल स्वामित्व
2. सामान्य जानकारी
हम आपके व्यक्तिगत डेटा की सुरक्षा को गंभीरता से लेते हैं और इसे गोपनीय रूप से तथा वैधानिक डेटा संरक्षण नियमों — GDPR, BDSG (जर्मनी का संघीय डेटा संरक्षण अधिनियम) और TDDDG (जर्मनी का दूरसंचार एवं डिजिटल सेवा डेटा संरक्षण अधिनियम) — और इस गोपनीयता नीति के अनुसार संभालते हैं।
यह वेबसाइट गेम “Screw It Up!” के बारे में केवल एक स्टैटिक सूचना-पृष्ठ है। यहाँ कोई कुकी सेट नहीं की जाती, कोई एनालिटिक्स या ट्रैकिंग सेवा इस्तेमाल नहीं होती, कोई खाता ज़रूरी नहीं है और फ़ॉर्म के ज़रिए कोई डेटा संग्रह नहीं होता। ब्राउज़र में भी कोई गेम नहीं चलता — असली गेम केवल Apple App Store और Google Play के ज़रिए वितरित किया जाता है।
दायरे के बारे में महत्वपूर्ण सूचना: “कोई ट्रैकर नहीं” वाला कथन इस वेबसाइट से संबंधित है। ऐप के मोबाइल संस्करणों में विज्ञापन Unity Ads के ज़रिए दिखाए जाते हैं; इस दौरान Unity डिवाइस और विज्ञापन पहचानकर्ताओं का प्रसंस्करण करता है – Android पर डिवाइस की विज्ञापन आईडी का भी (यदि आपने उसे हटाया या सीमित नहीं किया है), iOS पर विज्ञापन आईडी का केवल ऐप ट्रैकिंग (ATT) के लिए आपकी सहमति के बाद। इसके अलावा ऐप Unity को क्रैश रिपोर्ट, Unity इंजन के तकनीकी आँकड़े और ख़रीदारी होने पर ख़रीद इवेंट भेजता है तथा अपना गेम कॉन्फ़िगरेशन हमारे सर्वर से प्राप्त करता है। विवरण खंड 5 में देखें।
3. सर्वर लॉग
यह वेबसाइट जर्मनी में एक vServer पर होस्ट की गई है (Plesk वेबस्पेस, EU के भीतर डेटा सेंटर)। पेज खोले जाने पर वेब सर्वर तकनीकी रूप से आवश्यक एक्सेस डेटा को सर्वर लॉग फ़ाइलों में सहेजता है:
- IP पता
- अनुरोध की तारीख़ और समय
- खोला गया संसाधन (URL, HTTP मेथड, स्टेटस कोड)
- ब्राउज़र का User-Agent पहचानकर्ता
- रेफ़रर URL
- स्थानांतरित डेटा की मात्रा
क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (स्थिरता, सुरक्षा और दुरुपयोग की पहचान में वैध हित)।
संग्रहण अवधि: अधिकतम 14 दिन, उसके बाद स्वचालित रोटेशन और विलोपन।
प्राप्तकर्ता: कोई नहीं — लॉग केवल हमारे सर्वर पर रहते हैं और तीसरे पक्षों को नहीं दिए जाते।
इसी तरह का एक्सेस डेटा तब भी बनता है जब ऐप इस सर्वर से अपना गेम कॉन्फ़िगरेशन प्राप्त करता है (देखें खंड 5, “गेम कॉन्फ़िगरेशन”)। यदि आप ऐप में हमारे क़ानूनी दस्तावेज़ खोलते हैं, तो ऐप उन्हें ऑपरेटिंग सिस्टम की ब्राउज़र विंडो में दिखाता है (iOS: Safari व्यू, Android: Chrome Custom Tabs या आपका डिफ़ॉल्ट ब्राउज़र); इस दौरान वही एक्सेस डेटा बनता है जो इस वेबसाइट को खोलने पर बनता है।
4. इस वेबसाइट पर कोई कुकी नहीं, कोई ट्रैकिंग नहीं
यह पेज कोई कुकी सेट नहीं करता, कोई Local Storage या IndexedDB इस्तेमाल नहीं करता, कोई ट्रैकिंग पिक्सेल लोड नहीं करता और कोई विज्ञापन या एनालिटिक्स स्क्रिप्ट शामिल नहीं करता। इसमें कोई WebGL/ब्राउज़र गेम भी एम्बेड नहीं है।
गेम स्वयं आधिकारिक ऐप स्टोर (Apple App Store, Google Play) के ज़रिए वितरित किया जाता है। ऐप संस्करणों में डेटा प्रसंस्करण (विज्ञापन, इन-ऐप ख़रीदारी, क्रैश रिपोर्ट और Unity इंजन आँकड़े, हमारे सर्वर से गेम कॉन्फ़िगरेशन प्राप्त करना) का वर्णन नीचे खंड 5 में है; इसके अतिरिक्त संबंधित स्टोर संचालकों की नीतियाँ लागू होती हैं।
5. ऐप में विज्ञापन और डेटा प्रसंस्करण
“Screw It Up!” के मोबाइल ऐप संस्करण विज्ञापन (इनाम वाले वीडियो विज्ञापन, लेवल 10 से फ़ुल-स्क्रीन विज्ञापन, लेवल 5 से मुख्य मेनू में बैनर) सेवा Unity Ads के ज़रिए दिखाते हैं, जो Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA की सेवा है (गोपनीयता नीति: https://unity.com/legal/privacy-policy)।
प्रसंस्कृत डेटा
विज्ञापन दिखाने के संबंध में विशेष रूप से इनका प्रसंस्करण होता है: डिवाइस की विज्ञापन आईडी (Apple IDFA या Google Advertising ID, जहाँ तक ऑपरेटिंग सिस्टम उसे उपलब्ध कराए और उपयोगकर्ता ने उसे सीमित न किया हो) और ऐप ट्रैकिंग के बारे में आपका निर्णय, एक ऐप-इंस्टॉलेशन पहचानकर्ता, जहाँ लागू हो, अन्य पहचानकर्ता (जैसे Android पर Google Play सेवाओं की App Set ID, iOS पर विक्रेता-विशिष्ट डिवाइस पहचानकर्ता IDFV; इनमें से कौन-से भेजे जाएँगे, यह Unity सर्वर की ओर से तय करता है), IP पता, तकनीकी डिवाइस जानकारी (डिवाइस मॉडल, प्रोसेसर और ग्राफ़िक्स चिप, स्टोरेज और रैम का आकार, बैटरी स्तर और बैटरी-बचत मोड, वॉल्यूम, स्क्रीन की चमक, सिस्टम स्टार्ट का समय और चलने की अवधि), ऑपरेटिंग सिस्टम संस्करण, भाषा, समय क्षेत्र, लोकेल और कीबोर्ड भाषाएँ, नेटवर्क और मोबाइल कनेक्शन का प्रकार तथा देश के स्तर पर भौगोलिक क्षेत्र।
Unity Ads SDK का एक हिस्सा ironSource Ad Quality घटक है (Unity Technologies या उसकी समूह कंपनी ironSource Ltd., इज़राइल; इज़राइल के लिए यूरोपीय आयोग का पर्याप्तता निर्णय मौजूद है)। यह दिखाए गए विज्ञापनों के गुणवत्ता आश्वासन के लिए है (जैसे दोषपूर्ण या अस्वीकार्य विज्ञापन सामग्री की पहचान) और इसके लिए एक डिवाइस पहचानकर्ता तथा विज्ञापन दिखाने से जुड़े तकनीकी डायग्नोस्टिक और प्रदर्शन डेटा का प्रसंस्करण करता है। यह घटक अलग-अलग ऐप्स और वेबसाइटों पर कोई ट्रैकिंग नहीं करता।
Unity Ads SDK का एक और हिस्सा धोखाधड़ी और गुणवत्ता जाँच का एक घटक (“UnityCoherenceLib”) है। यह डिवाइस पर तकनीकी डिवाइस संकेतों का विश्लेषण करता है (जैसे डिवाइस मॉडल, बैटरी स्तर और चार्जिंग की स्थिति) और परिणाम को Unity को भेजे जाने वाले विज्ञापन अनुरोधों के साथ जोड़ देता है। इसके लिए इस्तेमाल होने वाले, Unity द्वारा हस्ताक्षरित जाँच मॉड्यूल को Unity अपडेट कर सकता है; यह घटक केवल Unity के सर्वरों से संचार करता है। क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (विज्ञापन धोखाधड़ी की रोकथाम और सुरक्षित विज्ञापन-प्रदर्शन में वैध हित)।
विज्ञापन की सफलता मापने के लिए Unity Ads SDK, Android संस्करण 13 और उससे ऊपर पर Android Privacy Sandbox के Attribution Reporting इंटरफ़ेस का उपयोग करता है: SDK ऑपरेटिंग सिस्टम को बताता है कि कोई विज्ञापन देखा गया या उस पर क्लिक किया गया; ऑपरेटिंग सिस्टम डिवाइस पर ही इसका मिलान विज्ञापित ऐप में बाद की गतिविधियों से करता है और इसके आधार पर Unity को सीमित, देरी से भेजी जाने वाली रिपोर्ट भेजता है। यह केवल तभी होता है जब आपका डिवाइस इस सुविधा का समर्थन करता हो और Android की विज्ञापनों से जुड़ी निजता सेटिंग में विज्ञापनों की परफ़ॉर्मेंस का आकलन चालू हो (नाम डिवाइस के अनुसार अलग-अलग होता है); वहाँ आप इसे कभी भी बंद कर सकते हैं। SDK द्वारा इसी तरह पंजीकृत विषय इंटरफ़ेस (“Topics”) की अनुमति का उपयोग नहीं किया जाता। iOS पर Unity Ads विज्ञापन की सफलता Apple की SKAdNetwork और AdAttributionKit प्रक्रियाओं के ज़रिए मापता है, जिनमें Apple परिणाम बिना विज्ञापन आईडी के और देरी से रिपोर्ट करता है। क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (मुफ़्त ऐप की लागत की भरपाई के लिए विज्ञापन की सफलता मापने में वैध हित)।
क़ानूनी आधार
जिन iOS उपयोगकर्ताओं ने ऐप ट्रैकिंग पारदर्शिता (ATT) के तहत सहमति दी है, उन्हें वैयक्तिकृत विज्ञापन आपकी सहमति (GDPR का अनुच्छेद 6(1)(a)) के आधार पर दिखाए जाते हैं; किसी भी संभावित ट्रैकिंग से पहले इसके लिए Apple का सिस्टम ATT डायलॉग दिखाई देता है। ATT सहमति के बिना ऐप iOS पर गैर-वैयक्तिकृत (व्यवहार-आधारित नहीं) विज्ञापन माँगता है; तब क़ानूनी आधार मुफ़्त ऐप की लागत की भरपाई में हमारा वैध हित है (GDPR का अनुच्छेद 6(1)(f))।
Android पर ऐप Unity Ads से हमेशा गैर-वैयक्तिकृत विज्ञापन माँगता है: हर स्टार्ट पर इनिशियलाइज़ेशन से पहले वह Unity को बताता है कि वैयक्तिकृत विज्ञापनों के लिए कोई सहमति नहीं है और केवल गैर-व्यवहार-आधारित विज्ञापन दिखाए जाने चाहिए; कोई सहमति-डायलॉग नहीं दिखाया जाता। Unity इन सूचनाओं को कैसे लागू करता है, यह Unity एक स्वतंत्र नियंत्रक के रूप में तय करता है; हमारी ओर से कोई प्रोफ़ाइलिंग नहीं होती। इस विज्ञापन-प्रदर्शन का क़ानूनी आधार मुफ़्त ऐप की लागत की भरपाई में हमारा वैध हित है (GDPR का अनुच्छेद 6(1)(f))। आप अपने डिवाइस की विज्ञापन आईडी को कभी भी सिस्टम सेटिंग में स्वयं सीमित कर सकते हैं या हटा सकते हैं (नीचे देखें)।
प्राप्तकर्ता और तीसरे देश को अंतरण
डेटा का प्राप्तकर्ता Unity Technologies S.F., 116 New Montgomery Street, Suite 200, San Francisco, CA 94105, USA है (EU में संपर्क: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Kopenhagen, Dänemark; डेटा संरक्षण संपर्क: DPO@unity3d.com)। Unity Data Processing Addendum (बिंदु 3) के अनुसार Unity डेटा का प्रसंस्करण मूल रूप से एक स्वतंत्र नियंत्रक के रूप में करता है – विशेष रूप से विज्ञापन दिखाने (Unity Ads) में, Unity IAP के लेन-देन और बिलिंग डेटा में, जिनका उपयोग Unity अपने उद्देश्यों के लिए करता है (जैसे भुगतान मिलान और धोखाधड़ी की रोकथाम), और हमारी समझ के अनुसार क्रैश रिपोर्ट (Unity Cloud Diagnostics) और Unity बुनियादी आँकड़ों (“Core Stats”) में भी, जिन्हें Addendum हमारी ओर से किए जाने वाले प्रसंस्करण के रूप में सूचीबद्ध नहीं करता। इस हद तक Unity अपने कथन के अनुसार डेटा का उपयोग अपने उद्देश्यों के लिए भी करता है, जैसे अपनी सेवाओं के रखरखाव और सुधार के लिए; इसके अतिरिक्त Unity की गोपनीयता नीति लागू होती है। हमारी ओर से (GDPR का अनुच्छेद 28) Unity, Unity Engine Diagnostics के डेटा का प्रसंस्करण करता है। इस दौरान आपका डेटा अमेरिका भेजा जाता है और वहाँ प्रसंस्कृत होता है; इसके लिए Unity अन्य चीज़ों के साथ-साथ Google Cloud Platform के इन्फ्रास्ट्रक्चर का उपयोग करता है। इसके अलावा Unity उन देशों में स्थित संबद्ध कंपनियों को डेटा भेज सकता है जिनके लिए यूरोपीय आयोग का पर्याप्तता निर्णय मौजूद है (जैसे इज़राइल, कनाडा, जापान, स्विट्ज़रलैंड, यूनाइटेड किंगडम)।
अमेरिका को अंतरण यूरोपीय आयोग द्वारा जारी मानक संविदात्मक खंडों (GDPR का अनुच्छेद 46(2)(c)) के आधार पर होता है। ये Unity Data Processing Addendum (https://unity.com/legal/unity-data-processing-addendum-dpa) का हिस्सा हैं; आप उन्हें वहाँ देख सकते हैं या हमसे एक प्रति माँग सकते हैं (संपर्क नीचे देखें)। कृपया ध्यान दें कि अमेरिका में अदालतें और प्राधिकरण कुछ परिस्थितियों में भेजे गए डेटा तक पहुँच सकते हैं।
विज्ञापन प्राप्त करते समय, क्रैश रिपोर्ट और Unity इंजन आँकड़ों के समय तथा ख़रीद इवेंट (नीचे देखें) के समय अन्य के अलावा निम्नलिखित डोमेन से संपर्क किया जाता है: gateway.unityads.unity3d.com, auction.unityads.unity3d.com, config.unityads.unity3d.com, publisher-config.unityads.unity3d.com, cdn.unityads.unity3d.com, thind.unityads.unity3d.com, httpkafka.unityads.unity3d.com, ads-events.unityads.unity3d.com, ads-stats.unityads.unity3d.com, perf.unityads.unity3d.com, a-adq.mediation.unity3d.com, i-adq.mediation.unity3d.com, o-adq.mediation.unity3d.com, cdp.cloud.unity3d.com, config.uca.cloud.unity3d.com, prd.insights.analytics.unity3d.com, perf-events.cloud.unity3d.com, engine-data.unity3d.com, engine-data.services.api.unity.com, webview.unityads.unity3d.com, cdn-store-icons-akamai-prd.unityads.unity3d.com, cdn-creatives-cf-prd.acquire.unity3dusercontent.com।
संग्रहण अवधि
जहाँ तक Unity डेटा का प्रसंस्करण एक स्वतंत्र नियंत्रक के रूप में करता है (ऊपर देखें), संग्रहण अवधि Unity Technologies S.F. तय करता है; Unity की गोपनीयता नीति (खंड “Retention”) के अनुसार व्यक्तिगत डेटा उतने समय तक संग्रहीत किया जाता है जितना संबंधित उद्देश्य के लिए आवश्यक या क़ानूनन अनुमत हो। Unity Engine Diagnostics के डेटा का प्रसंस्करण Unity हमारी ओर से इस सेवा के हमारे उपयोग की अवधि तक करता है और उसके समाप्त होने के बाद हमारे अनुरोध पर उसे हटा देता है (Unity Data Processing Addendum का बिंदु 6.5)। आपके डिवाइस पर संग्रहीत डेटा (देखें “स्थानीय डेटा”) ऐप हटाए जाने तक बना रहता है।
क्रैश रिपोर्ट और Unity इंजन आँकड़े
हम स्वयं ऐप के आपके उपयोग का सांख्यिकीय विश्लेषण नहीं करते: ऐप Unity Gaming Services शुरू नहीं करता, Unity में स्वचालित रूप से साइन-इन नहीं करता और अपने द्वारा बनाए गए कोई गेम इवेंट (जैसे गेम-प्रगति या गेम के भीतर मुद्रा का लेन-देन) नहीं भेजता – न हमें, न Unity को। हालाँकि Unity इंजन स्वयं ऐप सत्रों के आरंभ, अवधि और प्रदर्शन के बारे में अपने आँकड़े भेजता है (नीचे देखें)। इसके अलावा ऐप हर स्टार्ट पर Unity सेवाओं को (Unity Ads को छोड़कर, ऊपर देखें) बताता है कि एनालिटिक्स और विज्ञापन उद्देश्यों के लिए कोई सहमति नहीं है; इस कारण उदाहरण के लिए Unity IAP विज्ञापन आईडी नहीं पढ़ता। फिर भी यह सूचना नीचे वर्णित इंजन आँकड़ों और Unity IAP के ख़रीद इवेंट (देखें “इन-ऐप ख़रीदारी”) को नहीं रोकती।
त्रुटियाँ ठीक करने के लिए ऐप Unity इंजन की क्रैश रिपोर्ट (Unity Cloud Diagnostics या Unity Engine Diagnostics) का उपयोग करता है। यदि ऐप क्रैश हो जाए या कोई बिना संभाली गई त्रुटि हो, तो Unity को एक रिपोर्ट भेजी जाती है। इसमें तकनीकी त्रुटि-क्रम (स्टैक ट्रेस), डिवाइस और ऑपरेटिंग सिस्टम की जानकारी, ऐप की आख़िरी 30 लॉग पंक्तियाँ तथा ऐप संस्करण, प्लेटफ़ॉर्म और Unity इंजन का संस्करण होता है। ऐप कोई अपना खिलाड़ी या उपयोगकर्ता पहचानकर्ता नहीं जोड़ता; फिर भी Unity रिपोर्ट को नीचे वर्णित Unity इंजन पहचानकर्ताओं से जोड़ सकता है।
हमारे द्वारा उपयोग किए जा रहे Unity संस्करण में क्रैश रिपोर्ट को तकनीकी रूप से Unity के अपने इंजन आँकड़ों से अलग नहीं किया जा सकता। इसलिए Unity इंजन ऐप शुरू होने पर और उपयोग के दौरान अतिरिक्त रूप से यह भेजता है:
- Unity बुनियादी आँकड़े (“Core Stats”) cdp.cloud.unity3d.com और config.uca.cloud.unity3d.com को: ऐप के आरंभ और चलने की अवधि से जुड़े इवेंट तथा तकनीकी डिवाइस जानकारी; हमारी जानकारी के अनुसार Unity इंजन इन इवेंट को भी एक यादृच्छिक रूप से बनाए गए उपयोगकर्ता पहचानकर्ता और एक सत्र पहचानकर्ता से जोड़ता है (यही सत्र पहचानकर्ता Unity IAP के ख़रीद इवेंट में भी हो सकता है, देखें “इन-ऐप ख़रीदारी”);
- Unity Engine Diagnostics engine-data.unity3d.com को (त्रुटि रिपोर्ट engine-data.services.api.unity.com को): सत्र इवेंट, जैसे किसी सत्र के आरंभ, विराम और समाप्ति, ऐप के इंस्टॉलेशन या अपडेट, क्रैश और हैंग होने तथा प्रदर्शन (जैसे फ़्रेम रेट) से जुड़े इवेंट, तकनीकी डिवाइस जानकारी के साथ, जैसे डिवाइस मॉडल, प्रोसेसर और ग्राफ़िक्स चिप, ऑपरेटिंग सिस्टम संस्करण और भाषा सेटिंग। ये इवेंट Unity इंजन द्वारा यादृच्छिक रूप से बनाए गए इंस्टॉलेशन या उपयोगकर्ता पहचानकर्ता और सत्र पहचानकर्ताओं से जोड़े जाते हैं। Unity द्वारा सर्वर की ओर से तय किए गए संग्रह-दायरे के अनुसार इंजन अतिरिक्त रूप से डिवाइस पहचानकर्ता (इंजन का अपना डिवाइस पहचानकर्ता, Android पर Google Play सेवाओं की App Set ID, iOS पर विक्रेता-विशिष्ट डिवाइस पहचानकर्ता IDFV) तथा ऐप का इंस्टॉलेशन स्रोत और इंस्टॉलेशन का समय जोड़ सकता है; विज्ञापन आईडी (IDFA, Google Advertising ID) केवल सहमति होने पर, जिसे ऐप Unity के सामने हमेशा अस्वीकार करता है। सटीक दायरा Unity तय करता है।
इस डेटा में न आपका नाम होता है और न ही आपका ईमेल पता। क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (एक स्थिर, त्रुटि-रहित उत्पाद में वैध हित)। आप इस प्रसंस्करण पर कभी भी आपत्ति कर सकते हैं (GDPR का अनुच्छेद 21, संपर्क नीचे देखें) या सीधे Unity से संपर्क कर सकते हैं। कृपया ध्यान दें: ऐप तकनीकी रूप से अलग-अलग उपयोगकर्ताओं के लिए यह भेजना बंद नहीं कर सकता; आपके डिवाइस पर इससे केवल ऐप का उपयोग न करके ही बचा जा सकता है।
संस्करण 1.0.5 तक (उसे मिलाकर) के ऐप संस्करण अपडेट होने तक अतिरिक्त रूप से Unity Gaming Services के ज़रिए छद्मनामी गेम इवेंट (गेम के भीतर मुद्रा का लेन-देन, विज्ञापन और ख़रीद इवेंट) भेजते हैं, इसके लिए बिना उपयोगकर्ता खाते के Unity में स्वचालित रूप से साइन-इन करते हैं (छद्मनामी खिलाड़ी पहचानकर्ता, जो क्रैश रिपोर्ट के साथ भी जोड़ा जाता है), Unity IAP के ज़रिए हर स्टार्ट पर एक सत्र इवेंट भेजते हैं और Unity Remote Config के ज़रिए गेम मान प्राप्त करते हैं। इस प्रसंस्करण का उद्देश्य ऐप के सुधार और स्थिरता के लिए उपयोग और ख़रीद प्रक्रियाओं का विश्लेषण तथा ऐप अपडेट के बिना गेम मानों को समायोजित करना है; क़ानूनी आधार GDPR का अनुच्छेद 6(1)(f) है। प्राप्तकर्ता, तीसरे देश को अंतरण और संग्रहण अवधि ऊपर दी गई जानकारी के अनुसार हैं। आप इस प्रसंस्करण पर कभी भी आपत्ति कर सकते हैं (GDPR का अनुच्छेद 21, संपर्क नीचे देखें)। संस्करण 1.1.0 में अपडेट करने पर यह बंद हो जाता है।
इन-ऐप ख़रीदारी
इन-ऐप ख़रीदारी Apple App Store या Google Play के ज़रिए संपन्न होती है। इस दौरान हमें कोई भुगतान डेटा नहीं मिलता (न खाता संख्या, न क्रेडिट कार्ड डेटा, न बिलिंग पता); ऐप ख़रीदी गई सामग्री को अनलॉक करने के लिए ख़रीद रसीद का प्रसंस्करण करता है। इसके अतिरिक्त Apple या Google की गोपनीयता सूचनाएँ लागू होती हैं।
ख़रीदारी संपन्न करने के लिए ऐप Unity Technologies S.F. के मॉड्यूल Unity IAP का उपयोग करता है। यह मॉड्यूल केवल ख़रीदारी के संबंध में Unity (prd.insights.analytics.unity3d.com) को ख़रीद इवेंट भेजता है: जब कोई ख़रीदारी शुरू हुई हो, उसका भुगतान हुआ हो, वह पूरी हुई हो या विफल हुई हो, और तब भी जब स्टोर पहले की किसी अधूरी ख़रीदारी की बाद में सूचना दे – हर स्थिति में ऐप ट्रैकिंग के बारे में आपके निर्णय से स्वतंत्र। एक ख़रीद इवेंट में यह होता है:
- ख़रीदारी की जानकारी: उत्पाद पहचानकर्ता और प्रकार, स्टोर में दर्ज नाम, विवरण और मूल्य-जानकारी, मूल्य और मुद्रा, मात्रा, स्टोर का लेन-देन पहचानकर्ता, स्थिति, यदि लागू हो तो त्रुटि का कारण और त्रुटि संदेश, एक यादृच्छिक इवेंट पहचानकर्ता और समय;
- स्टोर द्वारा हस्ताक्षरित ख़रीद-प्रमाण (Apple: हस्ताक्षरित लेन-देन और ऐप रसीद, मूल लेन-देन पहचानकर्ता सहित; Google: ऑर्डर नंबर, ख़रीद टोकन और हस्ताक्षर सहित ख़रीद डेटा);
- Unity इंजन का एक सत्र पहचानकर्ता (जिसके ज़रिए ख़रीद इवेंट को संभवतः उसी सत्र के इंजन आँकड़ों से जोड़ा जा सकता है), iOS पर विक्रेता-विशिष्ट डिवाइस पहचानकर्ता (IDFV), ऐप संस्करण, ऐप का पैकेज नाम, प्लेटफ़ॉर्म, इंस्टॉलेशन का समय, Android पर इंस्टॉलेशन स्रोत, तकनीकी डिवाइस जानकारी (डिवाइस मॉडल, ऑपरेटिंग सिस्टम संस्करण, सेट की गई भाषाएँ, कुल स्टोरेज, पिछली बार डिवाइस चालू होने का समय) तथा Unity को बताई गई सहमति की स्थिति (कोई सहमति नहीं)।
इस दौरान Unity Gaming Services के इंस्टॉलेशन और खिलाड़ी पहचानकर्ता तथा विज्ञापन आईडी नहीं भेजे जाते (जबकि ऊपर बताया गया Unity इंजन का सत्र पहचानकर्ता भेजा जाता है)। प्राप्तकर्ता अमेरिका में Unity है (प्राप्तकर्ता और तीसरे देश को अंतरण ऊपर देखें)। उद्देश्य ख़रीदारी को संपन्न करना, सत्यापित करना और सुरक्षित करना (धोखाधड़ी की रोकथाम) तथा बिलिंग है; इसके अलावा Unity लेन-देन और बिलिंग डेटा का उपयोग एक स्वतंत्र नियंत्रक के रूप में अपने उद्देश्यों के लिए भी करता है (जैसे भुगतान मिलान, वित्तीय रिपोर्ट, क़ानूनी दायित्वों की पूर्ति, धोखाधड़ी की रोकथाम)। क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (मुफ़्त ऐप को सुरक्षित और आर्थिक रूप से व्यवहार्य ढंग से उपलब्ध कराने में वैध हित)। आप इस प्रसंस्करण पर कभी भी आपत्ति कर सकते हैं (GDPR का अनुच्छेद 21); संबंधित स्टोर के ज़रिए आपकी ख़रीदारी की प्रक्रिया इससे अप्रभावित रहती है। ऐप में ख़रीद इवेंट को अलग से बंद नहीं किया जा सकता; ये केवल तभी बनते हैं जब आप कोई ख़रीदारी करते हैं या स्टोर किसी ख़रीदारी की बाद में सूचना देता है।
धोखाधड़ी-रोधी पहचानकर्ता: ख़रीद-धोखाधड़ी से सुरक्षा के लिए ऐप एक बार एक यादृच्छिक पहचानकर्ता बनाता है, जो आपके डिवाइस पर संग्रहीत रहता है और जिसका आपके नाम या ईमेल पते से कोई संबंध नहीं है। ख़रीदारी के समय ऐप इससे गणना किया गया एक हैश मान (SHA-256) स्टोर को देता है – Apple को “appAccountToken” के रूप में, Google Play को अस्पष्ट किए गए खाता पहचानकर्ता (“obfuscatedAccountId”) के रूप में। स्टोर इसका उपयोग धोखाधड़ी की पहचान के लिए करता है और इसे हस्ताक्षरित ख़रीद-प्रमाण में वापस देता है; इसी प्रमाण के साथ यह Unity तक भी पहुँचता है। क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (ख़रीद-धोखाधड़ी की रोकथाम में वैध हित)।
Unity Ads को ख़रीद डेटा: iOS पर Unity IAP हर स्टोर लेन-देन (लेन-देन और उत्पाद पहचानकर्ता, उत्पाद डेटा, समय, हस्ताक्षरित लेन-देन) को Unity Ads SDK तक पहुँचाता है। इसके अलावा Unity Ads SDK में iOS और Android पर एक अपनी सुविधा है जो ऐप में ख़रीदारियों पर नज़र रखती है या स्टोर से उनकी जानकारी माँगती है और उन्हें लेन-देन इवेंट के रूप में Unity को भेजती है; यह सुविधा सक्रिय है या नहीं, इसे Unity सर्वर की ओर से नियंत्रित करता है। हमारी जानकारी के अनुसार इसका उद्देश्य ख़रीदारियों को दिखाए गए विज्ञापनों से जोड़ना है (विज्ञापन एट्रिब्यूशन)। Unity इस डेटा का प्रसंस्करण Unity Ads के दायरे में एक स्वतंत्र नियंत्रक के रूप में करता है। क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (विज्ञापनों के ज़रिए मुफ़्त ऐप की लागत की भरपाई में वैध हित)।
गेम कॉन्फ़िगरेशन
हर स्टार्ट पर ऐप हमारे अपने सर्वर (https://screwitup.fatfred.net/config/remote-config.json) से गेम मानों वाली एक कॉन्फ़िगरेशन फ़ाइल प्राप्त करता है (जैसे विज्ञापनों की आवृत्ति, लाइफ़, इनाम और ज़रूरी ऐप अपडेट की सूचना)। इस अनुरोध में न कोई विज्ञापन आईडी होती है, न कोई डिवाइस या उपयोगकर्ता पहचानकर्ता, न कुकी और न कोई साइन-इन, और यह ऐप ट्रैकिंग के बारे में आपके निर्णय से स्वतंत्र है। इस दौरान हमारे सर्वर पर खंड 3 में बताया गया एक्सेस डेटा बनता है (IP पता, तारीख़ और समय, प्राप्त की गई फ़ाइल, स्टेटस कोड, स्थानांतरित डेटा की मात्रा तथा ब्राउज़र पहचानकर्ता के स्थान पर ऐप के नेटवर्क फ़ंक्शन का User-Agent पहचानकर्ता; कोई रेफ़रर URL नहीं भेजा जाता); संग्रहण अवधि और प्राप्तकर्ता वहाँ बताए अनुसार। ऐप पिछली बार सफलतापूर्वक लोड की गई कॉन्फ़िगरेशन फ़ाइल को आपके डिवाइस पर सहेजता है और कनेक्शन न होने पर उसका उपयोग करता है; इसमें केवल गेम मान होते हैं और कोई व्यक्तिगत डेटा नहीं। क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(f) (ऐप अपडेट के बिना गेम मानों को समायोजित कर पाने तथा सर्वर के सुरक्षित संचालन में वैध हित)।
स्थानीय डेटा
गेम-प्रगति, लाइफ़, इनाम-चक्र की स्थिति और सेटिंग (चुनी गई गेम भाषा सहित) आपके डिवाइस पर संग्रहीत होती हैं। कोई उपयोगकर्ता खाता आवश्यक नहीं है; ऐप द्वारा कोई अपना क्लाउड सिंक्रनाइज़ेशन नहीं होता। Android पर यह डेटा – अधिकांश ऐप डेटा की तरह – ऑपरेटिंग सिस्टम द्वारा प्रबंधित Google डेटा बैकअप का हिस्सा हो सकता है, यदि आपने इसे डिवाइस सेटिंग में चालू किया है। इसके अलावा ऐप पिछली बार लोड किया गया गेम कॉन्फ़िगरेशन (ऊपर देखें) और ख़रीदारी में धोखाधड़ी से सुरक्षा के लिए यादृच्छिक पहचानकर्ता (देखें “इन-ऐप ख़रीदारी”) संग्रहीत करता है। रिमाइंडर (सूचनाएँ) ऐप केवल डिवाइस पर ही स्थानीय रूप से शेड्यूल करता है; इस दौरान हमें या तीसरे पक्षों को कोई डेटा नहीं भेजा जाता।
Unity इंजन और Unity Ads SDK डिवाइस पर अपने स्वयं के छद्मनामी पहचानकर्ता बनाते हैं (अन्य के अलावा इंजन के इंस्टॉलेशन और सत्र पहचानकर्ता); संस्करण 1.1.0 से ऐप Unity Gaming Services के पहचानकर्ता (जैसे खिलाड़ी पहचानकर्ता) अब नहीं बनाता। इनमें से किसी भी पहचानकर्ता में आपका नाम या ईमेल पता नहीं होता; ये ऐप डेटा के साथ संग्रहीत होते हैं और ऐप हटाने पर हट जाते हैं (Android पर, चालू डेटा बैकअप की स्थिति को छोड़कर)।
डेटा उपलब्ध कराने का दायित्व, स्वचालित निर्णय
आप न तो क़ानूनी रूप से और न ही अनुबंध के तहत हमें या Unity को डेटा उपलब्ध कराने के लिए बाध्य हैं। हालाँकि, इस खंड में वर्णित अंतरण तकनीकी रूप से ऐप के उपयोग से जुड़े हैं; इनके बिना ऐप का उपयोग नहीं हो सकता या केवल सीमित रूप से हो सकता है (उदाहरण के लिए, ख़रीद डेटा के बिना कोई इन-ऐप ख़रीदारी नहीं)। यदि आप iOS पर ऐप ट्रैकिंग अस्वीकार करते हैं, तो आपको गैर-वैयक्तिकृत विज्ञापन मिलते हैं। हमारी ओर से GDPR के अनुच्छेद 22 के अर्थ में कोई स्वचालित निर्णय-प्रक्रिया नहीं होती; iOS पर वैयक्तिकृत विज्ञापनों में Unity एक स्वतंत्र नियंत्रक के रूप में विज्ञापनों का चयन स्वचालित रूप से करता है (Unity की गोपनीयता नीति देखें)।
GDPR के अनुच्छेद 21 के तहत आपत्ति का अधिकार
जहाँ तक हम अपने वैध हित (GDPR का अनुच्छेद 6(1)(f)) के आधार पर डेटा का प्रसंस्करण करते हैं या ऐप के ज़रिए उसे Unity को भिजवाते हैं – गैर-वैयक्तिकृत विज्ञापन, विज्ञापनों की धोखाधड़ी और गुणवत्ता जाँच, विज्ञापन की सफलता का मापन, क्रैश रिपोर्ट और Unity इंजन आँकड़े, Unity को ख़रीद इवेंट और ख़रीद डेटा, धोखाधड़ी-रोधी पहचानकर्ता, गेम कॉन्फ़िगरेशन प्राप्त करना और सर्वर लॉग –, आपको अपनी विशेष स्थिति से उत्पन्न कारणों से किसी भी समय इस प्रसंस्करण पर आपत्ति करने का अधिकार है। तब हम संबंधित डेटा का आगे प्रसंस्करण नहीं करेंगे, जब तक कि हम प्रसंस्करण के लिए ऐसे बाध्यकारी और संरक्षण-योग्य कारण सिद्ध न कर सकें जो आपके हितों, अधिकारों और स्वतंत्रताओं पर भारी पड़ते हों, या प्रसंस्करण क़ानूनी दावों को स्थापित करने, उनका प्रयोग करने या उनका बचाव करने के लिए न हो। चूँकि ऐप तकनीकी रूप से इन अंतरणों को अलग-अलग उपयोगकर्ताओं के लिए बंद नहीं कर सकता, इसलिए आगे के उपयोग के लिए आपत्ति को व्यवहार में केवल ऐप का उपयोग बंद करके ही लागू किया जा सकता है; Unity के पास पहले से संग्रहीत डेटा के लिए कृपया अतिरिक्त रूप से Unity से संपर्क करें (DPO@unity3d.com)। संपर्क: support@fatfred.net।
आपके अधिकार / विज्ञापन आईडी रीसेट करना
आप कभी भी स्वयं विज्ञापन आईडी रीसेट कर सकते हैं या ट्रैकिंग सीमित कर सकते हैं — iOS पर सिस्टम सेटिंग में (“गोपनीयता और सुरक्षा → ट्रैकिंग” या “… → Apple विज्ञापन”), Android पर सेटिंग में “निजता → विज्ञापन → विज्ञापन आईडी मिटाएं” के अंतर्गत। आपको जानकारी पाने (अनुच्छेद 15), सुधार (अनुच्छेद 16), विलोपन (अनुच्छेद 17), प्रतिबंध (अनुच्छेद 18), आपत्ति (अनुच्छेद 21) और सहमति वापस लेने (GDPR का अनुच्छेद 7(3)) के अधिकार प्राप्त हैं। संपर्क: support@fatfred.net; Unity द्वारा प्रसंस्करण के मामले में कृपया अतिरिक्त रूप से सीधे Unity से संपर्क करें (DPO@unity3d.com)।
6. फ़ॉन्ट (स्थानीय रूप से एम्बेड किए गए)
फ़ॉन्ट “Fredoka” हमारे अपने सर्वर से स्थानीय रूप से दिया जाता है (Open Font License)। Google Fonts या अन्य तृतीय-पक्ष प्रदाताओं से कोई कनेक्शन नहीं होता; इसलिए इस दौरान तीसरे पक्षों को कोई व्यक्तिगत डेटा नहीं भेजा जाता।
7. ईमेल द्वारा संपर्क
यदि आप क़ानूनी सूचना (Impressum) में दिए गए ईमेल पते के ज़रिए हमसे संपर्क करते हैं (जैसे Android के क्लोज़्ड बीटा में भाग लेने या Android लॉन्च की सूचना पाने के लिए), तो आपके द्वारा भेजे गए डेटा (नाम, ईमेल पता, संदेश की सामग्री) का उपयोग केवल आपके अनुरोध का उत्तर देने, बीटा आमंत्रण भेजने या आपके द्वारा माँगी गई एक बार की सूचना के लिए किया जाता है। बीटा आमंत्रण के लिए हम आपके बताए गए Google खाते के पते को Google Play Console की टेस्टर सूची में दर्ज करते हैं; इससे Google को यह पता प्राप्त होता है। आपको किसी न्यूज़लेटर मेलिंग सूची में नहीं जोड़ा जाता।
क़ानूनी आधार: GDPR का अनुच्छेद 6(1)(b) (अनुबंध-पूर्व उपाय) या GDPR का अनुच्छेद 6(1)(f) (अनुरोध का उत्तर देने में वैध हित)।
संग्रहण अवधि: आपके अनुरोध के अंतिम निपटारे तक या माँगी गई सूचना भेजे जाने तक; क़ानूनी रूप से रखने के दायित्व होने पर उसी अनुसार अधिक समय तक।
8. होस्टिंग
यह वेबसाइट EU के भीतर एक जर्मन डेटा सेंटर में एक समर्पित vServer पर होस्ट की गई है। होस्टिंग के कारण स्वयं तीसरे देशों को कोई अंतरण नहीं होता। फ़ॉन्ट हमारे सर्वर से स्थानीय रूप से दिए जाते हैं (खंड 6 देखें), इसलिए Google को कोई अंतरण नहीं होता; ऐप द्वारा अमेरिका में Unity को डेटा अंतरण के लिए खंड 5 देखें।
9. डेटा विषय के रूप में आपके अधिकार
आपसे संबंधित व्यक्तिगत डेटा के बारे में आपको हमारे प्रति ये अधिकार प्राप्त हैं:
- जानकारी पाने का अधिकार (GDPR का अनुच्छेद 15)
- सुधार का अधिकार (GDPR का अनुच्छेद 16)
- विलोपन का अधिकार (GDPR का अनुच्छेद 17)
- प्रसंस्करण पर प्रतिबंध का अधिकार (GDPR का अनुच्छेद 18)
- डेटा पोर्टेबिलिटी का अधिकार (GDPR का अनुच्छेद 20)
- आपत्ति का अधिकार (GDPR का अनुच्छेद 21)
- दी गई सहमति वापस लेने का अधिकार (GDPR का अनुच्छेद 7(3))
अपने अधिकारों का प्रयोग करने के लिए support@fatfred.net पर एक साधारण ईमेल भेजना काफ़ी है।
10. पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार
GDPR के अनुच्छेद 77 के अनुसार आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार है। हमारे व्यवसाय-स्थल के लिए सक्षम प्राधिकरण है:
बाडेन-वुर्टेमबर्ग के डेटा संरक्षण और सूचना की स्वतंत्रता आयुक्त (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg)
Heilbronner Straße 35
70191 Stuttgart
डाक पता: Postfach 10 29 32, 70025 Stuttgart
टेलीफ़ोन: 0711/615541-0
ईमेल: poststelle@lfdi.bwl.de
वेब: www.baden-wuerttemberg.datenschutz.de
11. इस गोपनीयता नीति की वर्तमानता और इसमें परिवर्तन
यह गोपनीयता नीति वर्तमान में मान्य है और इसकी स्थिति अक्टूबर 2026 की है (ऐप संस्करण 1.1.0 के अनुरूप: अब कोई अपना उपयोग-आँकड़ा नहीं और Unity Gaming Services में कोई साइन-इन नहीं, गेम कॉन्फ़िगरेशन हमारे अपने सर्वर से, Unity इंजन आँकड़ों, Unity IAP और Unity Ads को ख़रीद डेटा, धोखाधड़ी-रोधी पहचानकर्ता और Android Privacy Sandbox के ज़रिए विज्ञापन मापन का खुलासा, Unity को तीसरे देश में अंतरण मानक संविदात्मक खंडों पर आधारित)। वेबसाइट और ऐप के आगे के विकास के कारण या बदले हुए क़ानूनी अथवा प्रशासनिक नियमों के कारण इस गोपनीयता नीति में बदलाव करना आवश्यक हो सकता है। वर्तमान संस्करण हमेशा इसी URL पर उपलब्ध है।
12. नियंत्रक / सेवा प्रदाता (DDG की धारा 5)
Christian Zippel
Ruibrunnenstr. 2
75242 Neuhausen
Deutschland
ईमेल: support@fatfred.net
वैट पहचान संख्या (जर्मन मूल्य वर्धित कर अधिनियम UStG की धारा 27 a): DE455036337
व्यवसाय का स्वरूप: एकल स्वामित्व
MStV (जर्मन अंतर-राज्यीय मीडिया संधि) की धारा 18(2) के अनुसार सामग्री के लिए ज़िम्मेदार: Christian Zippel (पता ऊपर दिए अनुसार)
पूर्ण क़ानूनी सूचना (Impressum): screwitup.fatfred.net/impressum.html