गोपनीयता नीति
यह नीति बताती है कि हम कौन सा डेटा एकत्र करते हैं, इसका उपयोग कैसे करते हैं, इसे किसके साथ साझा करते हैं और आपके अधिकार क्या हैं। उन उपयोगकर्ताओं पर लागू जो अपने देश में डिजिटल सहमति सीमा तक पहुँच चुके हैं।
यह नीति उन उपयोगकर्ताओं पर लागू होती है जो अपने देश में डिजिटल सहमति सीमा पार कर चुके हैं। यदि आप अवयस्क हैं, तो कृपया हमारी अवयस्कों के लिए गोपनीयता नीति देखें।
1. डेटा नियंत्रक
Mitosk आपके व्यक्तिगत डेटा का नियंत्रक है। किसी भी गोपनीयता संबंधित प्रश्न के लिए, कृपया [email protected] पर हमसे संपर्क करें।
2. हम कौन सा डेटा एकत्र करते हैं?
2.1. डेटा जो आप सीधे हमें प्रदान करते हैं
- पंजीकरण: ईमेल पता, उपनाम (username), जन्मतिथि और पासवर्ड (एन्क्रिप्टेड हैश के रूप में संग्रहीत)। यदि आप Google या Apple से साइन अप करते हैं, तो हमें आपका अद्वितीय पहचानकर्ता, ईमेल पता और संबंधित नाम प्राप्त होता है; आपका पासवर्ड कभी नहीं।
- प्राथमिकताएँ: चुनी गई भाषा और Ratatoskr पात्र के लिए चुना गया व्यक्तित्व।
- उपयोगकर्ता सामग्री: वर्ल्ड बनाने के लिए आप जो मुक्त पाठ, PDF और छवियाँ योगदान करते हैं। इस सामग्री का उपयोग विशेष रूप से निर्माण के दौरान किया जाता है और पूर्ण होने पर इसे स्थायी एवं अपूरणीय रूप से हटा दिया जाता है। Mitosk मूल सामग्री को नहीं रखता।
- ट्यूटर इंटरैक्शन: Ratatoskr के साथ की गई बातचीत आपके खाते के सक्रिय रहने तक संग्रहीत की जाती है, ताकि आपका इतिहास बना रहे और आपका अनुभव बेहतर हो।
- मॉडरेशन डेटा: यदि आप किसी वर्ल्ड की रिपोर्ट करते हैं या चेतावनी प्राप्त करते हैं, तो घटना पहचानकर्ता दर्ज किए जाते हैं (सामग्री कभी सादे पाठ में नहीं)।
2.2. सेवा के आपके उपयोग से उत्पन्न डेटा
- प्रगति और मेट्रिक्स: सही उत्तर, गलतियाँ, प्रतिक्रिया समय, पूर्ण किए गए स्तर, स्ट्रीक, लीग पोज़ीशन और गेम आँकड़े।
- इन-गेम अर्थव्यवस्था: वर्चुअल मुद्रा शेष, आइटम इन्वेंट्री, लेनदेन इतिहास और Premium Plan खरीद।
- सामाजिक डेटा: मित्र सूची, आमंत्रण, लीग और मल्टीप्लेयर भागीदारी। अन्य उपयोगकर्ताओं को केवल आपका उपनाम, अवतार और बुनियादी आँकड़े दिखाई देते हैं; आपका ईमेल पता या जन्मतिथि कभी नहीं।
2.3. स्वचालित रूप से एकत्र किया गया तकनीकी डेटा
- डिवाइस: प्लेटफ़ॉर्म (iOS/Android/Web), डिवाइस भाषा और पुश नोटिफिकेशन टोकन (Firebase Cloud Messaging)।
- सत्र: अंतिम पहुँच की तारीख और समय, अंतिम ऊर्जा पुनर्जनन की तारीख।
- भुगतान: यदि आप वेब के माध्यम से Premium Plan खरीदते हैं, तो Stripe भुगतान प्रसंस्करण करता है; Mitosk केवल Stripe ग्राहक और सदस्यता पहचानकर्ता संग्रहीत करता है, आपके कार्ड विवरण कभी नहीं। स्टोर (App Store / Google Play) के माध्यम से इन-ऐप खरीद सीधे उन स्टोर द्वारा प्रबंधित की जाती है।
- दैनिक गतिविधि: आप जिस भी दिन Mitosk का उपयोग करते हैं, उस दिन का एक रिकॉर्ड, जिसमें यह दर्ज होता है कि आप किन घंटों (UTC समय में) सक्रिय थे। यह दिन का सारांश है, इतिहास नहीं: हम आपके खोले गए हर स्क्रीन का समय-चिह्न नहीं रखते, न ही यह कि आपने किस अवधि में क्या किया। इससे हमें पता चलता है कि कितने लोग सेवा का उपयोग करते हैं और किस समय, बिना आपकी गतिविधि पर कदम-दर-कदम नज़र रखे।
- सत्र अवधि: ऐप कितनी देर अग्रभूमि में खुला रहता है, जिसे आपके अपने डिवाइस पर मापा जाता है, साथ में प्लेटफ़ॉर्म (iOS/Android) और ऐप संस्करण। ऐप के पृष्ठभूमि में रहने का समय इसमें नहीं गिना जाता।
2.4. वह डेटा जो हम एकत्र नहीं करते
Mitosk आपका वास्तविक नाम (जब तक कि आप इसे अपने उपनाम के रूप में न चुनें), डाक पता, फ़ोन नंबर, बायोमेट्रिक डेटा, सटीक भौगोलिक स्थान या आपकी स्वयं की तस्वीरें एकत्र नहीं करता। वर्ल्ड बनाने के लिए अपलोड की गई छवियाँ ऐसे फ़िल्टर से गुजरती हैं जो चेहरों और पहचान योग्य छवियों को स्वचालित रूप से अस्वीकार कर देते हैं। हम आपके डिवाइस का समय-क्षेत्र भी एकत्र नहीं करते: उपयोग-आँकड़े UTC समय में निकाले जाते हैं। इनमें से कोई भी तकनीकी डेटा यह दर्ज नहीं करता कि आपने कौन-सी सामग्री देखी।
3. हम आपके डेटा का उपयोग कैसे करते हैं और कानूनी आधार क्या है?
| उद्देश्य | उपयोग किया गया डेटा | कानूनी आधार |
|---|---|---|
| आपका खाता बनाना, आपको प्रमाणित करना और आपकी प्रोफ़ाइल प्रबंधित करना | ईमेल, उपनाम, जन्मतिथि, पासवर्ड/OAuth, प्राथमिकताएँ | अनुबंध का निष्पादन (Art. 6.1.b GDPR) |
| AI का उपयोग करके वर्ल्ड उत्पन्न करना | उपयोगकर्ता सामग्री (अस्थायी), ट्यूटर प्रश्न | अनुबंध का निष्पादन (Art. 6.1.b GDPR) |
| संवादात्मक ट्यूटर इतिहास बनाए रखना | Ratatoskr के साथ बातचीत | अनुबंध का निष्पादन (Art. 6.1.b GDPR) |
| प्रगति, लीग, मल्टीप्लेयर और इन-गेम अर्थव्यवस्था का प्रबंधन | मेट्रिक्स, आँकड़े, आर्थिक डेटा, सामाजिक डेटा | अनुबंध का निष्पादन (Art. 6.1.b GDPR) |
| Premium Plan भुगतान और वर्चुअल मुद्रा प्रसंस्करण | Stripe पहचानकर्ता, सदस्यता डेटा | अनुबंध का निष्पादन (Art. 6.1.b GDPR) |
| पुश नोटिफिकेशन भेजना | FCM टोकन, प्लेटफ़ॉर्म | अनुबंध का निष्पादन (Art. 6.1.b GDPR) |
| परिचालन ईमेल संचार (सत्यापन, मॉडरेशन) | ईमेल | अनुबंध का निष्पादन (Art. 6.1.b GDPR) |
| सामग्री का मॉडरेशन और प्लेटफ़ॉर्म सुरक्षा सुनिश्चित करना | घटना पहचानकर्ता, हैश | वैध हित (Art. 6.1.f GDPR): प्लेटफ़ॉर्म सुरक्षा |
| गैर-वैयक्तिकृत संदर्भात्मक विज्ञापन (निःशुल्क योजना) | स्क्रीन संदर्भ (कोई प्रोफ़ाइल नहीं) | वैध हित (Art. 6.1.f GDPR) |
| वैयक्तिकृत विज्ञापन (केवल वयस्क, सहमति के साथ) | AdMob द्वारा प्रबंधित उपयोग डेटा | सहमति (Art. 6.1.a GDPR), CMP/UMP द्वारा प्रबंधित |
| सेवा सुधार के लिए अनामित Freemium उपयोगकर्ता मेट्रिक्स बनाए रखना | उत्पन्न सामग्री और मेट्रिक्स, अपरिवर्तनीय रूप से अनामित | अनामित डेटा व्यक्तिगत डेटा नहीं है (Recital 26 GDPR) |
| कानूनी दायित्वों का अनुपालन | लेनदेन डेटा, मॉडरेशन रिकॉर्ड | कानूनी दायित्व (Art. 6.1.c GDPR) |
4. रूपांतरकारी प्रसंस्करण: हम आपकी सामग्री के साथ क्या करते हैं
Mitosk आपके द्वारा योगदान की गई सामग्री को पूरी तरह से अलग प्रकृति की शैक्षणिक सामग्री में आमूल परिवर्तित करता है: अभ्यास, अध्ययन कार्ड, मिनी-गेम, पॉडकास्ट और सारांश। सेवा आपकी मूल सामग्री की प्रतिलिपि नहीं बनाती, उसे पुनः उत्पन्न नहीं करती और न ही संग्रहीत करती है। वर्ल्ड उत्पन्न होने के बाद स्रोत को स्थायी रूप से हटा दिया जाता है। केवल रूपांतरित सामग्री (Mitosk की स्वामित्व) और ट्यूटर के लिए एक सघन सारांश ही रखा जाता है।
इस रूपांतरण को करने के लिए, उत्पन्न करने की प्रक्रिया के दौरान आपकी सामग्री AI प्रदाताओं को प्रेषित की जाती है। Mitosk ने प्रत्येक प्रदाता के साथ एक डेटा प्रसंस्करण अनुबंध (DPA) हस्ताक्षरित किया है जो उन्हें आपके डेटा का उपयोग अपने उद्देश्यों के लिए या अपने मॉडल प्रशिक्षण के लिए करने से प्रतिबंधित करता है।
5. हम आपका डेटा किसके साथ साझा करते हैं?
| प्राप्तकर्ता | डेटा | उद्देश्य | सुरक्षा उपाय |
|---|---|---|---|
| Google (Gemini / Vertex AI) | उपयोगकर्ता सामग्री (अस्थायी), ट्यूटर प्रश्न | वर्ल्ड उत्पन्न करना और ट्यूटर उत्तर | EU/US — DPA + SCCs / EU-US DPF। कोई प्रशिक्षण नहीं। |
| Mistral | उपयोगकर्ता सामग्री (अस्थायी), प्रश्न | सामग्री उत्पन्न करना और प्रसंस्करण | फ्रांस (EU) — DPA। कोई अंतर्राष्ट्रीय स्थानांतरण नहीं। |
| Groq | उपयोगकर्ता सामग्री (अस्थायी), प्रश्न | उत्पन्न करना और प्रसंस्करण | US — DPA + SCCs / DPF। कोई प्रशिक्षण नहीं। |
| Fireworks | उपयोगकर्ता सामग्री (अस्थायी), प्रश्न | उत्पन्न करना और प्रसंस्करण | US — DPA + SCCs / DPF। कोई प्रशिक्षण नहीं। |
| Tavily | AI-जनित खोज प्रश्न | “सामग्री विस्तार” सुविधा | DPA हस्ताक्षरित। प्रत्यक्ष व्यक्तिगत डेटा तक कोई पहुँच नहीं। |
| Google AdMob | डिवाइस विज्ञापन पहचानकर्ता (सहमति के साथ वयस्क; अवयस्कों के लिए संदर्भात्मक) | निःशुल्क योजना पर विज्ञापन | Google Ads नीतियाँ। UMP द्वारा प्रबंधित सहमति। |
| Firebase (Google) | FCM टोकन, प्लेटफ़ॉर्म | पुश नोटिफिकेशन | Google इन्फ्रास्ट्रक्चर। कोई सामग्री डेटा नहीं। |
| Stripe | भुगतान डेटा (Stripe द्वारा प्रसंस्करण; Mitosk केवल पहचानकर्ता संग्रहीत करता है) | वेब Premium Plan और वर्चुअल मुद्रा भुगतान | PCI DSS प्रमाणित। Mitosk कभी भी कार्ड डेटा देखता या संग्रहीत नहीं करता। |
| Apple App Store / Google Play | इन-ऐप भुगतान डेटा (पूर्णतः स्टोर द्वारा प्रबंधित) | इन-ऐप खरीद | प्रत्येक स्टोर की नीतियाँ। |
| Cloudflare | वेब ट्रैफ़िक डेटा (CDN, DNS, DDoS सुरक्षा) | नेटवर्क इन्फ्रास्ट्रक्चर और सुरक्षा | Cloudflare DPA। ट्रांज़िट डेटा। |
| Google Cloud Platform | सभी सेवा डेटा | बैकएंड होस्टिंग | europe-southwest1 क्षेत्र (मैड्रिड, EU)। Google Cloud DPA। |
| Google Analytics | IP पता (अनामित), गुमनाम नेविगेशन डेटा | वेबसाइट ट्रैफ़िक विश्लेषण (केवल आपकी सहमति से) | यूएसए — DPA + SCCs / EU-US DPF। Consent Mode v2। Google गोपनीयता। |
Mitosk व्यक्तिगत डेटा को तृतीय पक्षों को नहीं बेचता और न ही इसे विज्ञापन नेटवर्क से परे विज्ञापन उद्देश्यों के लिए साझा करता है (और वह भी केवल वैयक्तिकृत विज्ञापन के लिए आपकी सहमति से, यदि आप वयस्क हैं)।
6. अंतर्राष्ट्रीय डेटा स्थानांतरण
आपका डेटा europe-southwest1 क्षेत्र (मैड्रिड, यूरोपीय संघ) में Google Cloud सर्वर पर होस्ट किया जाता है। जब EEA के बाहर स्थित प्रदाताओं (Groq, Fireworks, जो US में हैं) को प्रेषित किया जाता है, तो Mitosk GDPR के अनुच्छेद 46 की सुरक्षा उपाय लागू करता है: मानक संविदात्मक खंड (SCCs) और, जहाँ लागू हो, EU-US डेटा गोपनीयता फ्रेमवर्क प्रमाणन। फ्रांस में स्थित Mistral के लिए कोई अंतर्राष्ट्रीय स्थानांतरण आवश्यक नहीं है।
7. हम आपका डेटा कितने समय तक रखते हैं?
| श्रेणी | प्रतिधारण अवधि |
|---|---|
| खाता डेटा (ईमेल, उपनाम, प्राथमिकताएँ) | जब तक आपका खाता सक्रिय है। खाता बंद होने पर हटा दिया जाता है। |
| आपके द्वारा योगदान की गई स्रोत सामग्री (पाठ, PDF, छवियाँ) | अस्थायी: वर्ल्ड उत्पन्न होने के बाद स्थायी रूप से हटा दी जाती है। |
| उत्पन्न सामग्री और वर्ल्ड का सघन सारांश | जब तक वर्ल्ड मौजूद है। वर्ल्ड हटाने पर उसकी सामग्री और एम्बेडिंग भी हटा दी जाती है। |
| संवादात्मक ट्यूटर इतिहास | जब तक आपका खाता सक्रिय है। आप किसी भी समय विलोपन का अनुरोध कर सकते हैं। |
| शिक्षण मेट्रिक्स और प्रगति | जब तक आपका खाता सक्रिय है। |
| आर्थिक डेटा (लेनदेन, सदस्यताएँ) | जब तक आपका खाता सक्रिय है और बंद होने के बाद कर दायित्वों के लिए कानूनी रूप से आवश्यक अवधि तक। |
| मॉडरेशन रिकॉर्ड | ट्रेसेबिलिटी के लिए पहचानकर्ता और मेटाडेटा (कोई सादा पाठ सामग्री नहीं) बनाए रखे जाते हैं। समीक्षाधीन वर्ल्ड अनसुलझे होने पर 90 दिनों के बाद साफ़ किए जाते हैं। |
| FCM टोकन | सक्रिय रहने तक; साइन-आउट या खाता बंद होने पर रद्द। |
| निष्क्रिय खाते | Mitosk लगातार 24 महीनों तक कोई पहुँच न होने पर पूर्व ईमेल अधिसूचना के बाद खाते हटा सकता है। |
| अनामित उत्पन्न सामग्री और मेट्रिक्स (Freemium) | गैर-व्यक्तिगत डेटा के रूप में अनिश्चित काल तक बनाए रखे जाते हैं (अपरिवर्तनीय अनामितीकरण)। Premium और Enterprise उपयोगकर्ता इससे बाहर। |
| दैनिक गतिविधि और सत्र अवधि | दैनिक गतिविधि: 400 दिन। सत्र अवधि: 90 दिन। अवधि पूरी होने पर ये स्वतः हटा दिए जाते हैं। |
जब आप अपना खाता बंद करते हैं, तो आपका सभी व्यक्तिगत डेटा हटा दिया जाता है। सार्वजनिक वर्ल्ड उपयोग की शर्तों के अनुसार अनामित रूप में बनाए रखे जाते हैं। आर्थिक लेनदेन कानूनी रूप से आवश्यक कर अवधि तक बनाए रखे जाते हैं।
8. आपके अधिकार
GDPR के तहत, आपको निम्नलिखित अधिकार प्राप्त हैं:
- पहुँच: हम आपके बारे में जो व्यक्तिगत डेटा प्रसंस्करण करते हैं उसकी एक प्रति प्राप्त करें।
- सुधार: गलत या अपूर्ण डेटा को ठीक करें।
- विलोपन: अपने डेटा के विलोपन का अनुरोध करें। आप किसी भी समय ऐप के भीतर से अपना खाता बंद कर सकते हैं, जिससे आपके डेटा का वास्तविक विलोपन शुरू होता है।
- प्रतिबंध: कुछ परिस्थितियों में अपने डेटा के उपयोग को प्रतिबंधित करने का अनुरोध करें।
- पोर्टेबिलिटी: अपना डेटा एक संरचित, सामान्यतः उपयोग किए जाने वाले प्रारूप में प्राप्त करें।
- आपत्ति: वैध हित के आधार पर प्रसंस्करण पर आपत्ति करें।
- सहमति वापस लेना: जहाँ प्रसंस्करण आपकी सहमति पर आधारित है (जैसे वैयक्तिकृत विज्ञापन), आप इसे किसी भी समय वापस ले सकते हैं, बिना वापसी से पहले किए गए प्रसंस्करण की वैधता को प्रभावित किए।
इन अधिकारों का प्रयोग करने के लिए, [email protected] पर संपर्क करें। हम एक महीने के भीतर उत्तर देंगे, जटिलता के मामलों में दो महीने तक बढ़ाया जा सकता है।
यदि आप मानते हैं कि आपके डेटा का प्रसंस्करण अनुपालन में नहीं है, तो आप स्पेनिश डेटा संरक्षण प्राधिकरण (AEPD) या अपने निवास के देश में पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करा सकते हैं।
9. विज्ञापन और कुकीज़
निःशुल्क स्तर को विज्ञापन नेटवर्क (Google AdMob) द्वारा प्रदर्शित विज्ञापनों से वित्तपोषित किया जाता है। यूरोपीय संघ में वयस्क उपयोगकर्ताओं के लिए, वैयक्तिकृत विज्ञापन प्रदर्शित करने से पहले ऐप में एकीकृत सहमति प्रबंधन प्लेटफ़ॉर्म (CMP/UMP) के माध्यम से आपकी सहमति ली जाती है। आप किसी भी समय सेटिंग्स से अपनी प्राथमिकताएँ बदल सकते हैं।
वेब सेवा के संचालन के लिए आवश्यक आवश्यक कुकीज़ और समकक्ष तकनीकें (प्रमाणीकरण, सत्र) सहमति की आवश्यकता नहीं रखतीं। गैर-आवश्यक कुकीज़ केवल आपकी पूर्व सहमति के साथ सक्रिय होती हैं। अधिक विवरण के लिए हमारी कुकी नीति देखें।
वेबसाइट पर, Mitosk Consent Mode v2 के साथ Google Analytics 4 का उपयोग करता है। आपकी पहली यात्रा पर एक बैनर आपको अपनी ब्राउज़िंग के विश्लेषण को स्वीकार या अस्वीकार करने की अनुमति देता है। यदि आप अस्वीकार करते हैं, तो कोई Analytics Cookie स्थापित नहीं होती और Google को कोई व्यक्तिगत डेटा नहीं भेजा जाता। आप किसी भी समय अपना ब्राउज़र Cookie हटाकर अपनी प्राथमिकता बदल सकते हैं।
10. सुरक्षा
Mitosk आपके डेटा की सुरक्षा के लिए तकनीकी और संगठनात्मक उपाय लागू करता है: पासवर्ड एन्क्रिप्शन (bcrypt), सुरक्षा प्रमाणपत्रों वाले Google Cloud इन्फ्रास्ट्रक्चर पर भंडारण, एन्क्रिप्टेड संचार (HTTPS/TLS), समाप्ति के साथ टोकन-आधारित प्रमाणीकरण, भूमिका-आधारित पहुँच नियंत्रण और स्वचालित सामग्री निगरानी।
11. Premium और Enterprise उपयोगकर्ताओं के लिए अतिरिक्त गारंटी
Premium Plan और Enterprise उपयोगकर्ताओं के पास एक अतिरिक्त संविदात्मक गारंटी है: न तो उनकी उत्पन्न सामग्री और न ही उनके उपयोग मेट्रिक्स का उपयोग मॉडल सुधार के लिए या स्वामित्व या तृतीय-पक्ष कृत्रिम बुद्धिमत्ता प्रणालियों के प्रशिक्षण के लिए किया जाता है।
12. इस नीति में परिवर्तन
Mitosk इस गोपनीयता नीति को अपडेट कर सकता है। महत्वपूर्ण परिवर्तन ऐप की समाचार प्रणाली के माध्यम से और, जहाँ उचित हो, ईमेल द्वारा सूचित किए जाएंगे। वर्तमान संस्करण सदैव mitosk.com/en/legal/privacy/ पर उपलब्ध रहेगा।