गोपनीयता नीति

QuizNeko आपकी गोपनीयता का सम्मान करता है। यह पृष्ठ बताता है कि हम कौन-सा डेटा एकत्र करते हैं और उसका उपयोग कैसे करते हैं।

1. हम जो डेटा एकत्र करते हैं

• खाता जानकारी: ईमेल, नाम, उपनाम, देश, पसंदीदा भाषा, जन्म तिथि (वैकल्पिक)।
• प्रमाणीकरण: आपकी Metagrid ID और आपके साइन-इन सत्र का पहचानकर्ता; एकीकृत साइन-इन से पहले बनाए गए खातों के लिए, हैश किया गया पासवर्ड, Google ID या Apple ID।
• दुरुपयोग-रोधी संकेत: signup IP और user-agent, device fingerprint।
• उपयोग डेटा: प्रयास किए गए क्विज़, उत्तर, points और XP, टिप्पणियाँ।
• iOS ऐप सूचनाएँ: यदि आप सूचनाओं की अनुमति देते हैं, तो ऐप आपके खाते से जुड़ा Apple Push Notification service (APNs) डिवाइस टोकन QuizNeko के साथ पंजीकृत करता है, और हम सूचना का शीर्षक, मुख्य पाठ और साइट के भीतर का लिंक Apple के APNs के माध्यम से भेजते हैं। टोकन अमान्य होने पर या आपका खाता हटाए जाने पर हटा दिया जाता है, और आप iOS सेटिंग्स में सूचनाएँ बंद कर सकते हैं।

2. हम इसका उपयोग कैसे करते हैं

हम इस डेटा का उपयोग सेवा संचालित करने के लिए करते हैं: आपकी प्रमाणीकरण करने, क्विज़ की रैंकिंग करने, XP पुरस्कारों की गणना करने, धोखाधड़ी का पता लगाने (multi-account / referral abuse), और moderation का समर्थन करने (reports / appeals) के लिए। हम अनाम प्रयासों का मूल दिखाने और समग्र आँकड़ों के लिए, एक ऑफ़लाइन जियोलोकेशन डेटाबेस का उपयोग करके आपके IP address से अनुमानित देश का भी पता लगा सकते हैं; यह लुकअप हमारे अपने servers पर किया जाता है और इसके लिए हम आपका IP किसी तीसरे पक्ष को नहीं भेजते। नीचे खंड 4 में बताया गया विश्लेषण उपकरण (Google Analytics) इससे अलग काम करता है, और Google उसके माध्यम से कनेक्शन संबंधी जानकारी एकत्र कर सकता है।

3. साझाकरण

हम आपका व्यक्तिगत डेटा नहीं बेचते। समेकित, अनामीकृत आँकड़े क्विज़ परिणाम पृष्ठों पर प्रदर्शित किए जा सकते हैं (उदा. देश/भाषा विभाजन)।

एकीकृत साइन-इन। आप auth.metagrid1.com पर हमारी एकीकृत खाता सेवा द्वारा जारी Metagrid ID से साइन इन करते हैं। वह सेवा हमें आपका खाता पहचानकर्ता, ईमेल पता, प्रदर्शित नाम, देश और भाषा सेटिंग तथा साइन-इन सत्र का पहचानकर्ता भेजती है; हम सत्र पहचानकर्ता का उपयोग यह जाँचने के लिए करते हैं कि सत्र अब भी वैध है या नहीं, और वहाँ साइन आउट करने पर उसे समाप्त करने के लिए करते हैं। देश और भाषा का उपयोग केवल साइन-अप फ़ॉर्म में पहले से भरे मान के रूप में होता है, और आप साइन-अप से पहले उन्हें बदल सकते हैं। वह जो भूमिका (role) बताती है वह केवल दर्ज की जाती है — इससे QuizNeko पर व्यवस्थापक या भुगतान अधिकार नहीं मिलते। पंजीकरण और पासवर्ड परिवर्तन उसी सेवा पर होते हैं, QuizNeko पर नहीं। iOS ऐप में साइन इन करने पर auth.metagrid1.com के लिए सिस्टम की प्रमाणीकरण विंडो (Apple का ASWebAuthenticationSession) खुलती है, और फिर 2 मिनट में समाप्त होने वाले एकबारगी कोड से सत्र ऐप को सौंपा जाता है; इस प्रक्रिया में कोई अतिरिक्त व्यक्तिगत डेटा एकत्र नहीं किया जाता।

4. कुकीज़ और ब्राउज़र स्टोरेज

• आवश्यक कुकीज़ – सत्र प्रमाणीकरण (access_token) के लिए केवल-HTTP कुकीज़ का उपयोग किया जाता है। इनके बिना आप लॉग इन नहीं रह सकते।
• एंटी-चीट टोकन – क्विज़ छवि अनुरोधों को अधिकृत करने और scraping को रोकने के लिए अल्प-अवधि के signed tokens का उपयोग किया जाता है।
• Analytics कुकीज़ – Google Analytics (gtag.js) उपयोग मापन के लिए आपके डिवाइस पर कुकीज़ सेट कर सकता है।
• ब्राउज़र स्टोरेज – कुकीज़ के अलावा, हम आपके ब्राउज़र के local और session storage में छोटे मान रखते हैं: दुरुपयोग रोकने के लिए एक डिवाइस पहचान मान, आपके चल रहे उत्तर और पृष्ठभूमि रंग की पसंद, आमंत्रण टोकन, और यह चिह्न कि इस विज़िट को पहले ही गिना जा चुका है। ये आपके डिवाइस पर ही रहते हैं, और विज़िट चिह्न में कोई पहचानकर्ता नहीं होता।
• सहमति कुकी – कुकीज़ के बारे में आपकी पसंद याद रखने के लिए हम एक qn_consent कुकी एक वर्ष तक रखते हैं। ऊपर बताई गई विश्लेषण कुकीज़ आपकी सहमति से पहले बिल्कुल भी लोड नहीं होतीं। आप पृष्ठ के नीचे 'कुकी सेटिंग्स' से अपनी पसंद कभी भी बदल सकते हैं।

5. स्वचालित दुरुपयोग-रोधी उपाय एवं डेटा प्रतिधारण

points और XP की अर्थव्यवस्था की रक्षा करने और बहु-खाता दुरुपयोग रोकने के लिए, QuizNeko साइनअप और गेमप्ले संकेतों — IP पता, डिवाइस फ़िंगरप्रिंट और खाता-संबंध पैटर्न सहित — का स्वतः मूल्यांकन करता है। उच्च जोखिम चिह्नित खातों के प्रयास बिल्कुल भी निपटाए नहीं जा सकते, नए पुरस्कार सीमित किए जा सकते हैं, या स्पष्ट मामलों में खाता अवरुद्ध किया जा सकता है। ये उपाय सावधानी से लागू किए जाते हैं और इन्हें प्रतिवर्ती बनाया गया है।

आप in-app support channel के माध्यम से किसी स्वचालित निर्णय को चुनौती दे सकते हैं। एक मानव समीक्षक रोके गए rewards जारी कर सकता है या गलती से चिह्नित खाते को whitelist कर सकता है। परिहार को रोकने के लिए, हम सटीक detection thresholds का खुलासा नहीं करते।

डेटा प्रतिधारण। आपके खाते के सक्रिय रहने तक, तथा audit या कानूनी दायित्वों के लिए आवश्यक किसी भी अवधि तक, account और point-transaction records सुरक्षित रखे जाते हैं। Anti-abuse signals (IP address, user-agent, device fingerprint) केवल उतनी ही अवधि तक रखे जाते हैं जितनी fraud analysis के लिए आवश्यक हो, उसके बाद उन्हें हटा दिया जाता है या अनामित कर दिया जाता है।

6. आपके अधिकार

आप अपनी प्रोफ़ाइल संपादित कर सकते हैं या खाता हटाने का अनुरोध कर सकते हैं। कुछ डेटा (point transactions का audit trail, reports) संचालन नीति का पालन करने के लिए सुरक्षित रखा जा सकता है।

7. संपर्क

गोपनीयता संबंधी प्रश्नों के लिए, इन-ऐप support channel के माध्यम से साइट संचालक से संपर्क करें।

8. भुगतान प्रसंस्करण (Paddle, Google Play, Apple)

जब आप वेबसाइट पर खरीद करते हैं, तो भुगतान हमारे रीसेलर और मर्चेंट ऑफ रिकॉर्ड, Paddle.com द्वारा संसाधित किए जाते हैं। Paddle आपके भुगतान को पूरा करने के लिए आवश्यक बिलिंग डेटा (जैसे नाम, बिलिंग पता, और भुगतान माध्यम विवरण) अपनी स्वयं की गोपनीयता नीति के तहत एकत्र करता है। QuizNeko आपका पूरा कार्ड नंबर प्राप्त या संग्रहीत नहीं करता — हमें केवल लेन-देन रिकॉर्ड (ऑर्डर आईडी, उत्पाद, राशि, स्थिति) प्राप्त होता है जो आपकी खरीद प्रदान करने और रिफंड संभालने के लिए आवश्यक है। Paddle की गोपनीयता नीति देखें।

Android ऐप में की गई इन-ऐप खरीद Google Play बिलिंग के माध्यम से संसाधित की जाती हैं, और Google खरीद पूरी करने के लिए आवश्यक बिलिंग डेटा अपनी स्वयं की गोपनीयता नीति के तहत एकत्र करता है। QuizNeko आपका कार्ड नंबर प्राप्त नहीं करता — हमें केवल पॉइंट देने और रिफंड करने के लिए आवश्यक लेन-देन रिकॉर्ड (ऑर्डर नंबर, उत्पाद, खरीद टोकन, खरीद की स्थिति) प्राप्त होता है। हमारा सर्वर खरीद सत्यापित करने और रिफंड का पता लगाने के लिए खरीद टोकन के साथ Google Play Developer API से पूछताछ करता है, और इसके लिए हम आपका IP पता Google को नहीं भेजते।

iOS ऐप में की गई इन-ऐप खरीद Apple इन-ऐप खरीदारी के माध्यम से संसाधित की जाती हैं, और Apple खरीद पूरी करने के लिए आवश्यक बिलिंग डेटा अपनी स्वयं की गोपनीयता नीति के तहत एकत्र करता है। QuizNeko आपका कार्ड नंबर प्राप्त नहीं करता — हमें केवल पॉइंट देने और रिफंड करने के लिए आवश्यक लेन-देन रिकॉर्ड (लेन-देन आईडी, उत्पाद, खरीद की तिथि, प्रोडक्शन या टेस्ट परिवेश, रिफंड की स्थिति) प्राप्त होता है। प्रत्येक खरीद एक अनाम खाता पहचानकर्ता (आपके खाते से व्युत्पन्न, यादृच्छिक दिखने वाला UUID) के ज़रिए आपके QuizNeko खाते से जोड़ी जाती है, ताकि वह किसी दूसरे खाते में जमा न हो सके; यह पहचानकर्ता Apple को आपकी पहचान नहीं बताता। हमारा सर्वर खरीद सत्यापित करने के लिए लेन-देन आईडी के साथ Apple के App Store Server API से पूछताछ करता है और App Store की रिफंड सूचनाएँ प्राप्त करता है, और इसके लिए हम आपका IP पता Apple को नहीं भेजते।

9. अपना खाता हटाना

आप अपनी प्रोफ़ाइल पेज से कभी भी खाता हटाने का अनुरोध कर सकते हैं। हटाना तुरंत नहीं होता: यह अनुरोध के 30 दिन बाद प्रभावी होता है, और उन 30 दिनों में आप प्रोफ़ाइल पेज पर लौटकर कभी भी इसे रद्द कर सकते हैं। केवल दोबारा लॉग इन करने से अनुरोध रद्द नहीं होता।

30 दिन पूरे होने पर हम निम्नलिखित को मिटा देते हैं या गुमनाम कर देते हैं:

• आपका ईमेल पता, नाम, उपनाम, जन्म तिथि, देश और प्रोफ़ाइल विवरण (अवतार, स्थिति संदेश);
• आपका पासवर्ड और कोई भी लिंक किया गया Google, Apple या Metagrid साइन-इन;
• साइन-अप के समय दर्ज किया गया IP पता, ब्राउज़र user-agent और डिवाइस फ़िंगरप्रिंट।

निम्नलिखित को ऐसे रूप में रखा जाता है जो अब आपसे व्यक्तिगत रूप से जुड़ा नहीं होता:

• पॉइंट और XP का बहीखाता तथा भुगतान रिकॉर्ड, जैसा लेखा, कर और ऑडिट दायित्वों के लिए आवश्यक है। शेष पॉइंट और XP खाता हटाने पर समाप्त हो जाते हैं और बहाल या वापस नहीं किए जा सकते।
• आपके द्वारा पोस्ट की गई क्विज़ और टिप्पणियाँ, जो हटाए गए उपयोगकर्ता की रचना के रूप में दिखाई जाती हैं। इन्हें हटाने से अन्य उपयोगकर्ताओं का इतिहास और स्कोर बिगड़ जाएगा।
• आपके साइन-अप IP का सॉल्टेड हैश, केवल यह रोकने के लिए कि हटाया गया खाता रेफरल बोनस पाने के लिए दोबारा पंजीकरण करे। यह मूल पहचानकर्ता नहीं है और किसी अन्य उद्देश्य के लिए उपयोग नहीं होता।
• हटाए जाने के तथ्य का रिकॉर्ड (केवल तिथि), यह प्रमाणित करने के लिए कि मिटाना वास्तव में किया गया।

अंतिम अद्यतन: 2026-09-15