गोपनीयता नीति

अंतिम अपडेट: 2026-10-18

यह एक अनुवाद है; यदि यह अंग्रेज़ी संस्करण से भिन्न हो, तो अंग्रेज़ी संस्करण लागू होगा।

यह नीति बताती है कि Colony Isle (https://colonyisle.app, “गेम”) आपके बारे में क्या संग्रहीत करता है, क्यों, कितने समय तक, और आप इस बारे में क्या कर सकते हैं। हम केवल वही रखते हैं जो गेम को चलाने, सुरक्षित रखने और बेहतर बनाने के लिए ज़रूरी है। न कोई विज्ञापन, न डेटा की बिक्री, न तृतीय-पक्ष ट्रैकिंग।

1. ज़िम्मेदार कौन है

आपके डेटा का नियंत्रक Mykhailo Zablotskyi, Pokotilovka, 62458, Ukraine है। गोपनीयता से जुड़ी हर बात के लिए संपर्क: m.zablotskyi177@gmail.com। आप गेम मेनू में समस्या बताएँ के ज़रिए भी लिख सकते हैं।

2. हम क्या एकत्र करते हैं और क्यों

2.1 आपकी खिलाड़ी प्रोफ़ाइल (सभी के लिए)

जब आप गेम खोलते हैं, तो आपके लिए एक अतिथि प्रोफ़ाइल बनाई जाती है: एक गेम नाम (आपका चुना हुआ या अपने-आप बना, जैसे “ख़ुशमिज़ाज ऊदबिलाव 27”), एक अवतार, वह गुट जिससे आपने पिछली बार खेला, आपके खेले और जीते गए गेम की संख्या, और आपके ब्राउज़र की एक यादृच्छिक आईडी। ब्राउज़र यह आईडी और एक सत्र कुंजी सहेजकर रखता है ताकि अगली बार भी आप वही खिलाड़ी रहें। क्यों: गेम चलाने और आपकी प्रोफ़ाइल बनाए रखने के लिए। क़ानूनी आधार: आपके द्वारा माँगी गई सेवा का निष्पादन (GDPR अनुच्छेद 6(1)(b))।

2.2 खाता (वैकल्पिक)

यदि आप ईमेल से साइन अप करते हैं, तो हम आपका ईमेल पता और आपका पासवर्ड एकतरफ़ा scrypt हैश के रूप में संग्रहीत करते हैं (पासवर्ड स्वयं हम कभी नहीं देखते)। यदि आप Google से साइन इन करते हैं, तो Google हमें आपकी Google खाता आईडी, ईमेल पता और नाम बताता है (स्कोप openid email profile); हम नाम का उपयोग केवल शुरुआती गेम नाम के रूप में करते हैं और आपकी फ़ोटो या Google से कुछ और संग्रहीत नहीं करते। क्यों: ताकि आप किसी भी डिवाइस से साइन इन कर सकें और अपना खाता पुनः प्राप्त कर सकें। क़ानूनी आधार: अनुच्छेद 6(1)(b)।

2.3 तकनीकी और विज़िट डेटा

हर बार जब आप गेम खोलते हैं, हम समय, आपका IP पता, उससे निकाला गया देश, आपके ब्राउज़र का user agent, भाषा, समय क्षेत्र और स्क्रीन आकार, आपने कैसे साइन इन किया, और — किसी लिंक से आपकी पहली विज़िट पर — वह वेबसाइट जहाँ से आप आए (केवल उसका डोमेन, जैसे “reddit.com”) और लिंक में मौजूद कैंपेन टैग (utm_source, utm_medium, utm_campaign) दर्ज करते हैं। हम हर दिन के लिए यह भी दर्ज करते हैं कि आप किसी गेम रूम में गए या नहीं। क्यों: गेम को दुरुपयोग से बचाने के लिए (प्रति IP पता सीमाएँ), उन समस्याओं को ठीक करने के लिए जो केवल कुछ डिवाइस पर होती हैं, और गिनने के लिए — केवल हमारे अपने डेटाबेस में और केवल कुल संख्या के रूप में — कि कितने लोग आते हैं, गेम शुरू और पूरे करते हैं और लौटकर आते हैं। क़ानूनी आधार: एक सुरक्षित, चालू और बेहतर होते गेम में हमारा वैध हित (अनुच्छेद 6(1)(f))। आप कभी भी आपत्ति कर सकते हैं (खंड 7 देखें)।

किसी IP पते का देश पता करने के लिए सर्वर वह पता एक बार मुफ़्त सेवा api.country.is को भेजता है और उत्तर को 30 दिनों के लिए कैश में रखता है। आपका ब्राउज़र कभी उससे संपर्क नहीं करता।

2.4 गेम और चैट

गेम चलाने के लिए सर्वर रूम को रखता है: उसका नाम, खिलाड़ियों के नाम, रंग और गुट, बोर्ड, हर चाल और रूम की चैट। गेम के बाद हम आँकड़ों के लिए उसका परिणाम (परिदृश्य, खिलाड़ियों के नाम, रंग, गुट, अंक, विजेता, अवधि) और चालों की सूची 30 दिनों तक रखते हैं। क्यों: गेम खेलने, परिणाम दिखाने, बग रिपोर्ट की जाँच करने और नियमों को संतुलित करने के लिए। क़ानूनी आधार: अनुच्छेद 6(1)(b) और (f)। रूम के दूसरे खिलाड़ी आपका नाम, अवतार, गुट, चालें और चैट संदेश देखते हैं।

2.5 बग रिपोर्ट और फ़ीडबैक

जब आप समस्या बताएँ के ज़रिए रिपोर्ट भेजते हैं, तो हम आपका लिखा हुआ, आपके द्वारा जोड़ा गया संपर्क (वैकल्पिक), आपका IP पता और देश, और ऐसे तकनीकी विवरण संग्रहीत करते हैं जो समस्या को दोहराने में हमारी मदद करते हैं: पेज का पता, ब्राउज़र, भाषाएँ, प्लेटफ़ॉर्म, स्क्रीन और विंडो का आकार, आपके टैब की हाल की घटनाओं का लॉग (आपके ब्राउज़र और सर्वर के बीच के संदेशों सहित, जिनमें चालें और चैट की पंक्तियाँ हो सकती हैं), और उस समय आपके रूम और गेम का एक स्नैपशॉट (खिलाड़ियों के नाम और चैट सहित, पर पासवर्ड या कुंजियाँ कभी नहीं)। क़ानूनी आधार: अनुच्छेद 6(1)(f); रिपोर्ट भेजनी है या नहीं, यह आप तय करते हैं।

2.6 त्रुटि रिपोर्ट

यदि पेज क्रैश हो जाए, तो ब्राउज़र त्रुटि संदेश, एक तकनीकी stack trace, पेज का पता, ब्राउज़र का user agent, रूम कोड और आपकी खिलाड़ी आईडी भेजता है। क़ानूनी आधार: अनुच्छेद 6(1)(f)।

2.7 ईमेल

हम केवल वही ईमेल भेजते हैं जो आपकी किसी कार्रवाई से शुरू होते हैं: ईमेल पुष्टि और पासवर्ड रीसेट। न न्यूज़लेटर, न मार्केटिंग।

3. डेटा और किसे मिलता है

• होस्टिंग: Contabo GmbH (EU) हमारे लिए सर्वर और डेटाबेस चलाता है।
• ईमेल डिलीवरी: पुष्टि और पासवर्ड ईमेल भेजने के लिए हम जिस ईमेल प्रदाता का उपयोग करते हैं, उसे आपका पता और ईमेल मिलता है।
• api.country.is को IP पते मिलते हैं (2.3 देखें)।
• Google — केवल तभी, जब आप Google से साइन इन करना चुनें; Google के पेजों पर जो होता है, उस पर Google की अपनी गोपनीयता नीति लागू होती है।
• दूसरे खिलाड़ी वह देखते हैं जो आप गेम में दिखाते हैं (नाम, अवतार, गुट, चालें, चैट)।

हम डेटा न बेचते हैं, न किराए पर देते हैं, न विज्ञापन दिखाते हैं, और न ही तृतीय-पक्ष एनालिटिक्स, ट्रैकर या सोशल मीडिया प्लगइन का उपयोग करते हैं। फ़ॉन्ट और गेम की बाकी सभी फ़ाइलें हमारे अपने सर्वर से आती हैं। इनमें से कुछ प्रदाता EU/EEA के बाहर डेटा प्रोसेस कर सकते हैं; ऐसा होने पर स्थानांतरण किसी पर्याप्तता निर्णय (जैसे Google के लिए EU–US Data Privacy Framework) या यूरोपीय आयोग के मानक संविदात्मक खंडों पर आधारित होता है।

4. हम इसे कितने समय तक रखते हैं

• चैट सहित रूम: ख़ाली लॉबी 10 मिनट, पूरे हुए गेम 6 घंटे, अधूरे गेम अंतिम गतिविधि के 3 दिन बाद तक।
• पिछले गेम की चालें, त्रुटि रिपोर्ट, IP-से-देश कैश: 30 दिन।
• विज़िट रिकॉर्ड (IP पता, ब्राउज़र, स्रोत), रूम-प्रवेश आँकड़े, बग रिपोर्ट: 1 वर्ष।
• साइन-इन सत्र: अंतिम उपयोग के 180 दिन बाद तक। ईमेल लिंक: 48 घंटे (पुष्टि) या 1 घंटा (पासवर्ड रीसेट)।
• आपकी प्रोफ़ाइल और खाता: जब तक आप उन्हें हटा न दें। पूरे हुए गेम के परिणाम आपके नाम के बिना आँकड़ों में बने रहते हैं।
• सर्वर लॉग (तकनीकी त्रुटियाँ): अपने-आप रोटेट होते हैं, कुछ दिन।

5. आपके डिवाइस पर संग्रहण — कोई कुकी नहीं

गेम कोई कुकी इस्तेमाल नहीं करता। यह आपके ब्राउज़र के लोकल स्टोरेज में कुछ प्रविष्टियाँ रखता है, जो सभी आपके माँगे गए गेम के लिए ज़रूरी हैं: सत्र कुंजी और ब्राउज़र आईडी (आपकी प्रोफ़ाइल बनाए रखने के लिए), आपकी चुनी हुई भाषा, आपका पिछला गेम नाम, आपके हाल के रूम और पिछला परिदृश्य, आपने पहली विज़िट वाली स्क्रीन और संकेत देखे हैं या नहीं, और — हर ब्राउज़र टैब के लिए — मौजूदा रूम में आपकी सीट। इंस्टॉल किया जा सकने वाला ऐप संस्करण जल्दी शुरू होने के लिए गेम की अपनी फ़ाइलें भी कैश करता है। चूँकि यह सब सेवा के लिए पूरी तरह आवश्यक है और इसमें से कुछ भी विज्ञापन या तृतीय-पक्ष ट्रैकिंग के लिए उपयोग नहीं होता, इसलिए क़ानून (ePrivacy Directive अनुच्छेद 5(3)) के अनुसार सहमति बैनर ज़रूरी नहीं है। आप यह डेटा कभी भी अपने ब्राउज़र की सेटिंग में हटा सकते हैं; तब आप एक नए अतिथि के रूप में शुरू करेंगे।

6. सुरक्षा

साइट केवल HTTPS पर उपलब्ध है। पासवर्ड scrypt हैश के रूप में, और सत्र कुंजियाँ व ईमेल लिंक केवल SHA-256 हैश के रूप में संग्रहीत होते हैं। एडमिन पैनल तक पहुँच केवल संचालक तक सीमित है।

7. आपके अधिकार

आपको अपने डेटा तक पहुँचने, उसे सुधारने, उसे हटवाने, उसके प्रसंस्करण को सीमित करने, उसे पोर्टेबल प्रारूप में प्राप्त करने, और वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करने का अधिकार है। अपना नाम और अवतार आप प्रोफ़ाइल में स्वयं बदल सकते हैं। सब कुछ हटाने के लिए: प्रोफ़ाइल → खाता → खाता हटाएँ (अतिथि: मेरा डेटा हटाएँ); देखें अपना खाता कैसे हटाएँ। किसी अन्य अनुरोध के लिए m.zablotskyi177@gmail.com पर लिखें; हम एक महीने के भीतर उत्तर देते हैं। आप अपने देश के डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।

जब आप अपना खाता हटाते हैं, तो हम तुरंत आपका नाम, अवतार, ईमेल, पासवर्ड, Google लिंक, ब्राउज़र आईडी, सत्र, और आपकी विज़िट के IP पते, ब्राउज़र और स्रोत मिटा देते हैं; आपकी बग रिपोर्ट से IP पता और संपर्क हटा दिए जाते हैं; पूरे हुए गेम इतिहास में आपके नाम की जगह “—” के साथ बने रहते हैं।

8. बच्चे

गेम में दूसरे खिलाड़ियों के साथ चैट है। यदि आपकी उम्र 13 वर्ष से कम है, तो कृपया माता-पिता या अभिभावक की सहमति से खेलें। हम जानबूझकर बच्चों से यहाँ बताए गए से अधिक डेटा एकत्र नहीं करते; माता-पिता हमसे बच्चे की प्रोफ़ाइल हटाने के लिए कह सकते हैं।

9. बदलाव

यदि हम इस नीति में बदलाव करते हैं, तो ऊपर दी गई तारीख़ अपडेट करेंगे और महत्वपूर्ण बदलावों के बारे में गेम में आपको बताएँगे।