यह नीति बताती है कि जब आप opolyx.com का उपयोग करते हैं तो opolyx ("हम") कौन-सा व्यक्तिगत डेटा एकत्र करता है, हम उसका उपयोग कैसे करते हैं और आपके क्या अधिकार हैं। opolyx एक मुफ़्त ऑनलाइन बोर्ड गेम है। हम गेम चलाने और उसे निष्पक्ष बनाए रखने के लिए ज़रूरी न्यूनतम डेटा ही एकत्र करते हैं।

जब आप opolyx का उपयोग करते हैं तो हम निम्नलिखित प्रोसेस कर सकते हैं:

• खाता डेटा — आपका ईमेल पता (साइन इन के लिए) और, यदि आप Google या Apple से साइन इन करते हैं, तो उस प्रदाता द्वारा लौटाई गई बुनियादी प्रोफ़ाइल। यदि आप Apple से साइन इन करते हैं और "Hide My Email" चुनते हैं, तो हमें केवल Apple का रिले पता ही दिखता है। अतिथि खातों में कोई ईमेल पता होता ही नहीं।
• प्रोफ़ाइल डेटा — आपका निकनेम, अवतार और भाषा वरीयता।
• गेमप्ले डेटा — आप जिन गेम में शामिल होते हैं, गेम के भीतर की गई कार्रवाइयाँ, परिणाम, XP और स्तर, इन्वेंट्री (फ़ील्ड कार्ड) और चैट संदेश।
• तकनीकी डेटा — त्रुटि और चेतावनी लॉग (एक अनुरोध पहचानकर्ता सहित) तथा आपके ब्राउज़र द्वारा भेजी गई बुनियादी जानकारी, जिनका उपयोग सुरक्षा, डीबगिंग और एंटी-चीट के लिए होता है। त्रुटि होने पर हमारा मॉनिटरिंग प्रदाता उस क्षण स्क्रीन पर मौजूद सामग्री का छोटा रिप्ले रिकॉर्ड कर सकता है, जिसमें आपको दिख रहा गेम बोर्ड और चैट शामिल हो सकते हैं।
• उपयोग डेटा — देखे गए पृष्ठ, विज़िट की अनुमानित अवधि और गेम के भीतर की गतिविधियाँ, जिन्हें नीचे सूचीबद्ध एनालिटिक्स प्रदाता एकत्र करते हैं। इसमें आपका IP पता शामिल है, जिससे वे प्रदाता अनुमानित स्थान (आमतौर पर देश स्तर पर) निकालते हैं। हम आपके ब्राउज़र या डिवाइस से सटीक स्थान नहीं माँगते, और opolyx कभी भी लोकेशन अनुमति का अनुरोध नहीं करता।

हम भुगतान-कार्ड की जानकारी एकत्र नहीं करते — इस संस्करण में opolyx कुछ भी नहीं बेचता।

हम आपके डेटा का उपयोग गेम को उपलब्ध कराने और चलाने (खाते, लॉबी, मैचमेकिंग, लीडरबोर्ड), उसे निष्पक्ष और सुरक्षित रखने (एंटी-चीट, दुरुपयोग से निपटना), समस्याएँ ठीक करने (लॉग से डीबगिंग) और आपसे संवाद करने (जैसे साइन इन कराने वाला मैजिक लिंक ईमेल) के लिए करते हैं।

जहाँ EU/UK GDPR लागू होता है, वहाँ हम इन आधारों पर निर्भर करते हैं: अनुबंध का निष्पादन (आपके द्वारा माँगा गया गेम उपलब्ध कराना), हमारे वैध हित (सुरक्षा, एंटी-चीट, सेवा में सुधार), और जहाँ आवश्यक हो वहाँ आपकी सहमति। आप नीचे बताए अनुसार प्रोसेसिंग पर आपत्ति कर सकते हैं या सहमति वापस ले सकते हैं।

हम भरोसेमंद प्रदाताओं का उपयोग करते हैं जो हमारी ओर से डेटा प्रोसेस करते हैं:

• Supabase — डेटाबेस, प्रमाणीकरण, रीयलटाइम और स्टोरेज (सिंगापुर क्षेत्र में होस्ट किए गए);
• Vercel — वेबसाइट की होस्टिंग;
• Railway — आधिकारिक गेम सर्वर की होस्टिंग;
• Sentry — त्रुटि और प्रदर्शन मॉनिटरिंग, जिसमें ऊपर बताया गया त्रुटि-पर-स्क्रीन रिप्ले शामिल है;
• Google — वैकल्पिक साइन इन (OAuth), और Google Tag Manager तथा Google Analytics के माध्यम से एनालिटिक्स;
• Apple — वैकल्पिक साइन इन (Sign in with Apple);
• Plausible Analytics, तथा Vercel Analytics और Speed Insights — वेबसाइट और प्रदर्शन मापन;
• Baidu Analytics — हमारे चीनी-भाषा पृष्ठों के विज़िटर्स के लिए मापन, जहाँ Google सेवाएँ पहुँच से बाहर हैं;
• DiceBear — आपकी प्रोफ़ाइल अवतार छवि बनाता है। इस प्रदाता को भेजे गए छवि पते में आपका खाता पहचानकर्ता शामिल होता है;
• एक ईमेल डिलीवरी प्रदाता — आपके साइन-इन ईमेल भेजने के लिए (मैजिक लिंक और एक-बार उपयोग वाला कोड)।

ये प्रदाता डेटा का उपयोग केवल हमें अपनी सेवा देने के लिए करने को बाध्य हैं। हम आपका व्यक्तिगत डेटा न तो बेचते हैं और न ही विज्ञापन नेटवर्क या डेटा ब्रोकर्स के साथ साझा करते हैं।

opolyx उन आवश्यक कुकीज़ का उपयोग करता है जो आपको साइन इन कराने और आपका सत्र बनाए रखने के लिए ज़रूरी हैं, साथ ही एक रेफ़रल कुकी यदि आप किसी रेफ़रल लिंक से आते हैं। यदि आप किसी अन्य वेबसाइट में एम्बेडेड opolyx खेलते हैं, तो सत्र कुकी इस तरह सेट की जाती है कि वह उस फ़्रेम के भीतर काम कर सके।

हम Google Analytics (Google Tag Manager के माध्यम से) द्वारा सेट की गई एनालिटिक्स कुकीज़ और समान पहचानकर्ताओं का उपयोग यह मापने के लिए भी करते हैं कि साइट का उपयोग कैसे किया जाता है। Plausible Analytics कुकी-रहित है। Vercel Analytics और Speed Insights हमारे अपने डोमेन से सर्व किए जाते हैं।

हम विज्ञापन कुकीज़ का उपयोग नहीं करते, विज्ञापन नहीं दिखाते, और विज्ञापन नेटवर्क या डेटा ब्रोकर्स को opolyx के ज़रिए अन्य साइटों पर आपकी ट्रैकिंग करने की अनुमति नहीं देते।

हम सामूहिक उपयोग मापते हैं — पेज व्यू, विज़िट की अवधि और कौन-सी सुविधाएँ इस्तेमाल होती हैं — ताकि समझ सकें कि क्या बेहतर करना है। एनालिटिक्स केवल लाइव साइट पर चलता है, कभी भी डेवलपमेंट या टेस्ट बिल्ड में नहीं।

कौन-से प्रदाता चलते हैं यह इस पर निर्भर करता है कि आप किस भाषा में ब्राउज़ कर रहे हैं: चीनी-भाषा पृष्ठों को छोड़कर सभी पृष्ठों पर हम Google Tag Manager के माध्यम से Google Analytics का उपयोग करते हैं, और चीनी-भाषा पृष्ठों पर इसके बजाय Baidu Analytics का उपयोग कर सकते हैं, क्योंकि मुख्यभूमि चीन से Google सेवाएँ पहुँच में नहीं हैं। Plausible Analytics और Vercel Analytics सभी पृष्ठों पर चलते हैं और हमारे अपने डोमेन से सर्व होते हैं, यानी आपका ब्राउज़र सीधे उन प्रदाताओं से कनेक्ट नहीं होता — लेकिन हम आपका IP पता और ब्राउज़र पहचान Plausible को भेजते हैं ताकि विज़िट गिनी जाएँ और सही देश से जोड़ी जाएँ।

आप सामान्य ब्राउज़र गोपनीयता सेटिंग्स, किसी विज्ञापन या ट्रैकर ब्लॉकर, या "Do Not Track" सिग्नल भेजकर एनालिटिक्स रोक सकते हैं, और गेम सामान्य रूप से काम करता रहेगा।

जब तक आपका खाता सक्रिय है, हम खाता और प्रोफ़ाइल डेटा रखते हैं। तकनीकी लॉग लगभग 30 दिनों बाद स्वतः हटा दिए जाते हैं। समाप्त हो चुके गेम अखंडता और विवाद-निपटान के लिए सीमित अवधि तक रखे या संग्रहित किए जा सकते हैं, उसके बाद हटा दिए जाते हैं।

हमारा डेटाबेस, प्रमाणीकरण और गेम सर्वर सिंगापुर क्षेत्र में होस्ट किए गए हैं, हमारी वेबसाइट एक वैश्विक कंटेंट नेटवर्क से सर्व होती है, और हमारे प्रदाता अन्य देशों में डेटा प्रोसेस कर सकते हैं। opolyx का उपयोग करके आप समझते हैं कि आपका डेटा अंतरराष्ट्रीय स्तर पर स्थानांतरित और प्रोसेस किया जा सकता है, प्रदाता के अनुरूप उपयुक्त सुरक्षा उपायों के साथ।

आप कहाँ रहते हैं, इसके आधार पर आपको अपने व्यक्तिगत डेटा तक पहुँच, उसे सुधारने, हटाने, निर्यात करने या उसकी प्रोसेसिंग सीमित कराने और कुछ प्रकार की प्रोसेसिंग पर आपत्ति करने का अधिकार हो सकता है। इन अधिकारों का उपयोग करने के लिए संपर्क पृष्ठ के माध्यम से या support@opolyx.com पर ईमेल करके हमसे संपर्क करें; हमें पहले आपकी पहचान सत्यापित करनी पड़ सकती है।

कैलिफ़ोर्निया के कानून में प्रयुक्त अर्थों में हम व्यक्तिगत डेटा न तो बेचते हैं और न साझा करते हैं, और न ही उसका उपयोग क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए करते हैं।

अपना opolyx खाता हटाने के लिए, उसी पते से support@opolyx.com पर ईमेल करें जिससे आपने साइन इन किया था, या संपर्क पृष्ठ का उपयोग करें। हम अनुरोध की पुष्टि करेंगे और फिर आपका खाता हटा देंगे।

खाता हटाए जाने पर हम आपके साइन-इन क्रेडेंशियल, ईमेल पता, प्रोफ़ाइल (निकनेम और अवतार), इन्वेंट्री और प्रगति, तथा आपके चैट संदेश हटा देते हैं। आपके द्वारा पहले खेले गए मैच बने रहते हैं, लेकिन आपके नाम की जगह एक अनाम प्लेसहोल्डर रख दिया जाता है, ताकि उन मैचों में शामिल अन्य खिलाड़ियों का गेम इतिहास बरकरार रहे। हटाना स्थायी है और इसे पूर्ववत नहीं किया जा सकता।

opolyx उन बच्चों के लिए नहीं है जो अपने देश में डिजिटल सहमति की न्यूनतम आयु से कम हैं। यदि आपको लगता है कि किसी बच्चे ने उचित सहमति के बिना हमें व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

हम डेटा को ट्रांज़िट में एन्क्रिप्शन, एक्सेस नियंत्रण और डेटाबेस रो-लेवल सुरक्षा से संरक्षित करते हैं, ताकि खिलाड़ी केवल वही पढ़ सकें जो उन्हें पढ़ना चाहिए। संचरण या भंडारण का कोई भी तरीका पूरी तरह सुरक्षित नहीं होता, फिर भी हम आपके डेटा की सुरक्षा के लिए उचित उपाय करते हैं।

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। ऐसा करने पर हम ऊपर दी गई "अंतिम अपडेट" तिथि बदल देंगे और महत्वपूर्ण बदलावों को गेम में बताएँगे।

गोपनीयता संबंधी प्रश्नों के लिए या अपने अधिकारों का उपयोग करने के लिए, संपर्क पृष्ठ के माध्यम से हमसे संपर्क करें।