आपका डेटा, आपकी गोपनीयता
अंतिम अपडेट: 15 अक्टूबर 2026
1. हम कौन हैं?
Atlasio एक भूगोल क्विज़ मोबाइल ऐप है, जिसे PICK SAS द्वारा प्रकाशित किया जाता है, जो फ्रांसीसी RNE रजिस्टर में पंजीकृत एक सरलीकृत संयुक्त-स्टॉक कंपनी है।
- कंपनी का नाम: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- पंजीकृत पता: 60 rue François Ier, 75008 Paris, फ्रांस
📧 संपर्क: contact@pick.social
2. हम जो डेटा एकत्र करते हैं
2.1 आपके द्वारा प्रदान किया गया डेटा
- ईमेल पता — खाता निर्माण, पासवर्ड रिकवरी, लेन-देन संबंधी संचार
- उपयोगकर्ता नाम — लीडरबोर्ड में प्रदर्शित होता है
- पासवर्ड — वैकल्पिक (Google के माध्यम से बनाए गए खातों के लिए आवश्यक नहीं); हैश के रूप में संग्रहीत (bcrypt, कभी भी प्लेन टेक्स्ट में नहीं)
- प्रोफ़ाइल फ़ोटो — वैकल्पिक, स्वचालित मॉडरेशन के अधीन
- निवास देश — वैकल्पिक, लीडरबोर्ड में झंडे के रूप में प्रदर्शित
2.2 Google Sign-In से डेटा
यदि आप Google से साइन इन करना चुनते हैं, तो हमें Google से निम्नलिखित जानकारी प्राप्त होती है:
- ईमेल पता — आपके खाते की पहचान के रूप में उपयोग किया जाता है
- डिस्प्ले नाम — प्रारंभिक उपयोगकर्ता नाम बनाने के लिए उपयोग किया जाता है
- Google प्रोफ़ाइल फ़ोटो — आपके प्रारंभिक अवतार के रूप में आयात की जाती है (वैकल्पिक)
- Google पहचानकर्ता (sub) — आपके Google खाते को आपके Atlasio खाते से जोड़ने के लिए संग्रहीत
हमें आपका Google पासवर्ड कभी प्राप्त नहीं होता। प्रमाणीकरण को OAuth 2.0 प्रोटोकॉल के माध्यम से सीधे Google द्वारा संभाला जाता है।
2.3 ऐप के उपयोग से उत्पन्न डेटा
- स्कोर, खेले गए गेम, और गेम इतिहास
- दैनिक खेल स्ट्रीक
- ELO रेटिंग (मल्टीप्लेयर रैंक मोड)
- सत्र टोकन (आपके डिवाइस पर एन्क्रिप्टेड रूप से संग्रहीत)
- मित्र सूची और मित्र अनुरोध, साथ ही आपकी "ऑनलाइन" स्थिति, जो केवल आपके मित्रों को दिखती है
- डिवाइस का समय क्षेत्र अंतर, ताकि स्ट्रीक और दैनिक चुनौतियाँ आपकी आधी रात से शुरू हों
- पुश नोटिफ़िकेशन टोकन, आपको रिमाइंडर भेजने के लिए (फ़ोन की सेटिंग में बंद किया जा सकता है)
- आपकी Premium सदस्यता का इतिहास (खरीद, मुफ़्त ट्रायल, नवीनीकरण, रद्दीकरण, समाप्ति), जो App Store या Google Play RevenueCat के ज़रिए भेजते हैं
2.4 विज्ञापन डेटा
यदि आप वैयक्तिकृत विज्ञापनों के लिए सहमति देते हैं, तो Google AdMob आपके विज्ञापन पहचानकर्ता (iOS पर IDFA, Android पर GAID), अनुमानित IP पता, और व्यवहार संबंधी डेटा एकत्र कर सकता है। इस प्रोसेसिंग के लिए आपकी सहमति आवश्यक है (धारा 5 देखें)।
2.5 तकनीकी डेटा
- डिवाइस पहचानकर्ता (AdMob कॉन्फ़िगरेशन)
- ऑपरेटिंग सिस्टम और ऐप संस्करण
- IP पता (सर्वर लॉग — 30 दिनों के लिए संग्रहीत)
3. उद्देश्य और कानूनी आधार
| उद्देश्य | कानूनी आधार |
|---|---|
| खाता प्रबंधन और प्रमाणीकरण | अनुबंध का निष्पादन |
| लीडरबोर्ड प्रदर्शन | वैध हित |
| लेन-देन संबंधी ईमेल भेजना | अनुबंध का निष्पादन |
| वैयक्तिकृत विज्ञापन | सहमति |
| गैर-वैयक्तिकृत विज्ञापन | वैध हित |
| इन-ऐप खरीदारी (RevenueCat) | अनुबंध का निष्पादन |
| सामग्री मॉडरेशन (फ़ोटो) | वैध हित |
| सुरक्षा और धोखाधड़ी रोकथाम | वैध हित |
4. तृतीय-पक्ष सेवाएँ
| सेवा | भूमिका |
|---|---|
| Supabase | डेटाबेस और स्टोरेज (अवतार) — यूरोप में होस्ट किया गया |
| Railway | सर्वर इंफ्रास्ट्रक्चर (API) |
| Google Sign-In | OAuth 2.0 प्रमाणीकरण — साइन-इन पर ईमेल, नाम और फ़ोटो भेजा जाता है |
| Google AdMob | इन-ऐप विज्ञापन |
| RevenueCat | सदस्यता और इन-ऐप खरीदारी प्रबंधन |
| Resend | लेन-देन संबंधी ईमेल भेजना |
| Sightengine | प्रोफ़ाइल फ़ोटो का स्वचालित मॉडरेशन |
| Vercel | atlasio.world की होस्टिंग और बिना कुकी के विज़िट माप |
5. विज्ञापन और सहमति (AdMob / GDPR / ATT)
Atlasio गैर-Premium उपयोगकर्ताओं को विज्ञापन दिखाने के लिए Google AdMob का उपयोग करता है।
- EEA / यूके (GDPR): पहली बार लॉन्च करने पर UMP सहमति फ़ॉर्म प्रदर्शित होता है। आप सेटिंग्स → विज्ञापन प्राथमिकताएँ प्रबंधित करें से कभी भी अपनी प्राथमिकताएँ बदल सकते हैं।
- iOS (App Tracking Transparency): Apple अलग से क्रॉस-ऐप ट्रैकिंग के लिए आपकी अनुमति माँगता है।
- यदि आप ट्रैकिंग से इनकार करते हैं, तो आपको गैर-वैयक्तिकृत विज्ञापन दिखाई देंगे।
- Premium उपयोगकर्ताओं को बिल्कुल भी विज्ञापन नहीं दिखते।
6. प्रतिधारण अवधि
| डेटा | प्रतिधारण |
|---|---|
| खाता डेटा | खाता हटाए जाने तक |
| प्रमाणित सत्र | 7 दिन (स्वचालित रोटेशन) |
| स्कोर और इतिहास | खाता हटाए जाने तक |
| ईमेल सत्यापन टोकन | 24 घंटे |
| पासवर्ड रीसेट टोकन | 15 मिनट |
| सर्वर लॉग (IP) | 30 दिन |
| सदस्यता इतिहास | खाता हटाए जाने तक, उसके बाद आपसे जुड़े बिना रखा जाता है |
7. आपके अधिकार (GDPR)
यदि आप EEA या यूके में रहते हैं:
- पहुँच: अपने डेटा की एक प्रति प्राप्त करें
- सुधार: अपने डेटा में सुधार करें (सीधे ऐप में अपनी प्रोफ़ाइल संपादित करके)
- हटाना: प्रोफ़ाइल → मेरा खाता हटाएँ से अपना खाता हटाएँ (स्वचालित और तत्काल)
- पोर्टेबिलिटी: संरचित प्रारूप में अपना डेटा प्राप्त करें
- आपत्ति: वैध हित के आधार पर प्रोसेसिंग पर आपत्ति करें
- सहमति वापस लेना: कभी भी अपनी विज्ञापन प्राथमिकताएँ बदलें
अपने अधिकारों का प्रयोग करने के लिए: contact@pick.social
आप CNIL (फ्रांस) के पास भी शिकायत दर्ज कर सकते हैं।
8. सुरक्षा
- पासवर्ड को bcrypt से हैश किया जाता है (कॉस्ट फैक्टर 12)
- संचार HTTPS/TLS के माध्यम से एन्क्रिप्टेड होता है
- कम अवधि और रोटेशन वाले JWT टोकन (रिफ्रेश टोकन)
- टोकन मोबाइल डिवाइस पर एन्क्रिप्टेड रूप से संग्रहीत होते हैं (Expo SecureStore)
- प्रकाशन से पहले प्रोफ़ाइल फ़ोटो का स्वचालित मॉडरेशन
9. बच्चे
Atlasio 13 वर्ष से कम उम्र के बच्चों के लिए नहीं है। यदि आपको लगता है कि हमने किसी बच्चे का डेटा एकत्र किया है, तो हमसे contact@pick.social पर संपर्क करें।
10. परिवर्तन
किसी भी महत्वपूर्ण परिवर्तन की स्थिति में, हम आपको ऐप के भीतर एक सूचना के माध्यम से सूचित करेंगे। अंतिम अपडेट की तारीख इस दस्तावेज़ के शीर्ष पर दर्शाई गई है।
11. वेबसाइट (atlasio.world)
atlasio.world एक परिचय वेबसाइट है: यहाँ खाता नहीं बनाया जा सकता, कोई विज्ञापन नहीं दिखता और कोई निजी जानकारी नहीं माँगी जाती।
हम विज़िट और पेज की गति Vercel Analytics तथा Vercel Speed Insights से मापते हैं। ये दोनों बिना कुकी और बिना विज्ञापन पहचानकर्ता के काम करते हैं: आँकड़े सामूहिक होते हैं (पेज व्यू, देश, डिवाइस का प्रकार, लोड समय) और उनसे न आपकी पहचान हो सकती है, न एक साइट से दूसरी साइट तक आपका पीछा किया जा सकता है।
केवल एक कुकी सहेजी जाती है, NEXT_LOCALE, जो आपकी चुनी हुई भाषा याद रखती है। यह साइट के चलने के लिए अनिवार्य है और किसी ट्रैकिंग के काम नहीं आती — इसीलिए कोई सहमति बैनर नहीं दिखाया जाता।
12. संपर्क
📧 contact@pick.social
डेटा नियंत्रक: PICK SAS — 60 rue François Ier, 75008 Paris