स्टूडियो डेटा प्रोसेसिंग की शर्तें

अंतिम अपडेट: 30 जुलाई, 2026

ये डेटा प्रोसेसिंग शर्तें ("DPT") तब लागू होती हैं, जब हमारे स्टूडियो सेवा की शर्तों के अंतर्गत आपके लिए बनाया गया कोई गेम आपके सहभागियों, खिलाड़ियों या ग्राहकों से व्यक्तिगत डेटा एकत्र करता है। ये उस अनुबंध का हिस्सा हैं।

ये शर्तें इसलिए मौजूद हैं क्योंकि ईमेल पता एकत्र करने वाला बूथ गेम व्यक्तिगत डेटा प्रोसेस करता है, और कानून हम दोनों से यह लिखित रूप में तय करने की अपेक्षा करता है कि किसकी क्या ज़िम्मेदारी है। यह दस्तावेज़ उसी का अभिलेख है। इसे यूके और ईयू GDPR के अनुच्छेद 28 की आवश्यकताओं को पूरा करने और संशोधित CCPA सहित अमेरिकी राज्यों के गोपनीयता कानूनों के अनुरूप काम करने के लिए तैयार किया गया है।

1. किसकी क्या भूमिका है

आप नियंत्रक हैं। आप तय करते हैं कि डेटा एकत्र किया जाएगा, क्यों एकत्र किया जाएगा और उसके बाद उसका क्या होगा। सहभागियों की सूची आपकी है।

हम प्रोसेसर हैं। हम डेटा केवल गेम चलाने और परिणाम आपको सौंपने के लिए एकत्र और संग्रहीत करते हैं। हम यह तय नहीं करते कि डेटा का उपयोग किसलिए होगा, हम इसे अपने उद्देश्यों के लिए इस्तेमाल नहीं करते और न ही इसे बेचते या साझा करते हैं।

CCPA के अंतर्गत हम आपके सेवा प्रदाता के रूप में कार्य करते हैं। इन शब्दों की परिभाषा के अनुसार हम व्यक्तिगत जानकारी को "बेचते" या "साझा" नहीं करते और न ही इसका उपयोग अलग-अलग संदर्भों में व्यवहार-आधारित विज्ञापन के लिए करते हैं।

2. कौन-सा डेटा प्रोसेस किया जाता है

डेटा विषयों की श्रेणियाँ	आपके कार्यक्रम के सहभागी, आगंतुक और खिलाड़ी
व्यक्तिगत डेटा की श्रेणियाँ	आम तौर पर एक ईमेल पता और एक प्रदर्शन नाम या हैंडल, साथ ही गेम स्कोर और टाइमस्टैम्प। इसके अतिरिक्त केवल वही, जो आपके कोटेशन में निर्दिष्ट हो।
विशेष श्रेणी का डेटा	कोई नहीं। हमारे गेम स्वास्थ्य, बायोमेट्रिक, नस्लीय, राजनीतिक, धार्मिक, आनुवंशिक, यौन अभिविन्यास या ट्रेड यूनियन संबंधी डेटा एकत्र करने के लिए डिज़ाइन नहीं किए गए हैं और आपको उन्हें ऐसा करने के लिए कॉन्फ़िगर नहीं करना चाहिए।
बच्चों का डेटा	कोई नहीं। हमारे गेम 13 वर्ष से कम आयु के बच्चों के लिए डिज़ाइन नहीं किए गए हैं और न ही उन्हें उनकी ओर लक्षित किया जाना चाहिए; जहाँ स्थानीय कानून यह सीमा 16 वर्ष निर्धारित करता है, वहाँ 16 वर्ष से कम आयु वालों पर भी यही लागू होगा।
प्रोसेसिंग का स्वरूप	गेम इंटरफ़ेस के माध्यम से संग्रह, भंडारण, लीडरबोर्ड तैयार करना और आपको निर्यात करना
उद्देश्य	गेम संचालित करना और एकत्रित डेटा आपको देना। इसके अलावा कुछ नहीं।
अवधि	आपके कोटेशन में बताई गई होस्टिंग अवधि, जिसके बाद अनुभाग 7 के अंतर्गत विलोपन

यदि आपके प्रोजेक्ट में उपरोक्त से अतिरिक्त कुछ भी एकत्र करने की आवश्यकता है, तो उस पर पहले से लिखित सहमति होनी चाहिए और हम इसके लिए मना कर सकते हैं।

3. हमारे दायित्व

हम व्यक्तिगत डेटा को केवल आपके दस्तावेज़ीकृत निर्देशों के अनुसार प्रोसेस करेंगे, जिसका अर्थ है आपके स्वीकृत कोटेशन के अनुरूप कॉन्फ़िगर किया गया गेम और बाद में लिखित रूप में किया गया आपका कोई भी अनुरोध। यदि हमें लगता है कि कोई निर्देश डेटा संरक्षण कानून का उल्लंघन करता है, तो हम आपको बताएँगे और उस प्रोसेसिंग को रोक सकते हैं।

हम सहभागियों के व्यक्तिगत डेटा का उपयोग मॉडलों को प्रशिक्षित करने, अपनी मार्केटिंग सूचियाँ बनाने, अपने अभिलेखों को समृद्ध करने या अपने किसी अन्य उद्देश्य के लिए नहीं करेंगे।

हम प्रोसेसिंग को गोपनीय रखेंगे और सुनिश्चित करेंगे कि डेटा को संभालने वाला प्रत्येक व्यक्ति गोपनीयता दायित्व से बंधा हो और उसे नियमों की जानकारी दी गई हो। हम पहुँच को केवल उन लोगों तक सीमित रखेंगे, जिन्हें वास्तव में आपका प्रोजेक्ट पूरा करने के लिए इसकी आवश्यकता है।

हम डेटा विषयों के अनुरोधों का उत्तर देने, डेटा संरक्षण प्रभाव आकलन पूरा करने और नियामक से संबंधित मामलों को संभालने में आपकी सहायता करेंगे। जहाँ आवश्यक प्रयास महत्वपूर्ण हो, वहाँ इसका खर्च आपको उठाना होगा।

4. आपके दायित्व

डेटा संग्रह के लिए वैध आधार सुनिश्चित करना और सहभागियों को इसकी जानकारी देना आपकी ज़िम्मेदारी है। व्यवहार में इसका अर्थ है कि संग्रह के समय या उससे पहले गेम में यह दिखना चाहिए कि डेटा कौन एकत्र कर रहा है, उसका उपयोग किसलिए किया जाएगा और आपकी गोपनीयता सूचना का लिंक क्या है। हम इसे गेम में शामिल करेंगे, लेकिन शब्दावली और कानूनी आधार आपकी ज़िम्मेदारी हैं।

यदि आप पुरस्कार ड्रॉ या प्रतियोगिता आयोजित कर रहे हैं, तो उसके नियम, पात्रता और आपके क्षेत्राधिकार में आवश्यक कोई भी पंजीकरण भी आपकी ज़िम्मेदारी है।

आप गेम का उपयोग विशेष श्रेणी का डेटा, बच्चों का डेटा या अनुभाग 2 के दायरे से बाहर कोई भी जानकारी एकत्र करने के लिए नहीं कर सकते।

5. सुरक्षा

हम जोखिम के अनुरूप सुरक्षा उपाय लागू करते हैं, जिनमें शामिल हैं: वर्तमान TLS का उपयोग करके ट्रांज़िट में एन्क्रिप्शन; संग्रहीत डेटा का एट-रेस्ट एन्क्रिप्शन; व्यक्तिगत क्रेडेंशियल और प्रशासनिक पहुँच पर बहु-कारक प्रमाणीकरण के साथ न्यूनतम विशेषाधिकार के आधार पर पहुँच नियंत्रण; प्रत्येक प्रोजेक्ट के लिए तार्किक रूप से अलग भंडारण; प्रशासनिक पहुँच की लॉगिंग; और नीचे बताई गई विलोपन प्रक्रियाएँ।

हम ऐसी प्रमाणन उपलब्धियाँ होने का दावा नहीं करेंगे, जो हमारे पास नहीं हैं। यदि आपकी खरीद प्रक्रिया के लिए किसी विशिष्ट मानक, ऑडिट रिपोर्ट या बीमा स्थिति की आवश्यकता है, तो कोटेशन स्वीकार करने से पहले पूछें और हम आपको स्पष्ट रूप से बताएँगे कि हम किन बातों का प्रमाण दे सकते हैं और किनका नहीं।

6. उप-प्रोसेसर

हम गेम को होस्ट करने और उपलब्ध कराने के लिए कुछ बुनियादी ढाँचा प्रदाताओं का उपयोग करते हैं। ऊपर दी गई तारीख तक ये हैं:

उप-प्रोसेसर	भूमिका	स्थान
Cloudflare, Inc.	ऐप्लिकेशन होस्टिंग, एज डिलीवरी, डेटाबेस और ऑब्जेक्ट स्टोरेज	वैश्विक एज, प्राथमिक भंडारण संयुक्त राज्य अमेरिका में
Stripe, Inc.	केवल आपके शुल्क का भुगतान प्रोसेसिंग। सहभागियों का डेटा कभी नहीं।	संयुक्त राज्य अमेरिका

आप इन उप-प्रोसेसर को अधिकृत करते हैं। सहभागियों के डेटा को संभालने वाले किसी उप-प्रोसेसर को जोड़ने या बदलने से पहले हम आपको कम-से-कम 30 दिन पहले सूचना देंगे। यदि आप डेटा संरक्षण के आधार पर यथोचित आपत्ति करते हैं, तो आप प्रोजेक्ट के प्रभावित हिस्से को समाप्त कर सकते हैं और नहीं किए गए कार्य का रिफ़ंड प्राप्त कर सकते हैं। हम अपने उप-प्रोसेसर के प्रदर्शन के लिए ज़िम्मेदार बने रहेंगे।

7. प्रतिधारण और विलोपन

हम सहभागियों के व्यक्तिगत डेटा को आपके कोटेशन में दी गई होस्टिंग अवधि तक रखते हैं, ताकि आपके कार्यक्रम के दौरान और उसके बाद लीडरबोर्ड काम करता रहे।

हम इसे निम्न में से जो भी पहले हो, उस समय हटा देते हैं: आपका लिखित अनुरोध, जिस पर हम 30 दिनों के भीतर कार्रवाई करते हैं; होस्टिंग अवधि समाप्त होने के 30 दिन बाद; या प्रोजेक्ट की समाप्ति।

आप होस्टिंग अवधि के दौरान किसी भी समय डेटा निर्यात कर सकते हैं। कृपया इसे निर्यात अवश्य करें, क्योंकि विलोपन स्थायी होता है। डेटा वाले बैकअप विलोपन के 35 दिनों के भीतर स्वतः समाप्त हो जाते हैं, जिसके बाद कोई प्रति शेष नहीं रहती।

यदि कानून हमें कुछ सुरक्षित रखने के लिए बाध्य करता है, तो हम आपको बताएँगे कि क्या और क्यों।

8. अंतरराष्ट्रीय हस्तांतरण

हमारा बुनियादी ढाँचा मुख्य रूप से संयुक्त राज्य अमेरिका में है और वैश्विक एज नेटवर्क के माध्यम से उपलब्ध कराया जाता है, इसलिए व्यक्तिगत डेटा यूके और EEA के बाहर हस्तांतरित किया जा सकता है।

जहाँ हम व्यक्तिगत डेटा यूके या EEA से बाहर हस्तांतरित करते हैं, वहाँ हम यूरोपीय आयोग के मानक संविदात्मक खंडों (मॉड्यूल दो, नियंत्रक से प्रोसेसर) और यूके अंतरराष्ट्रीय डेटा हस्तांतरण परिशिष्ट पर निर्भर करते हैं, जिन्हें संदर्भ द्वारा इन शर्तों में शामिल किया गया है। जहाँ उन खंडों में किसी विकल्प की आवश्यकता होती है, वहाँ ईयू SCC के लिए शासकीय कानून आयरलैंड का और यूके परिशिष्ट के लिए इंग्लैंड और वेल्स का होगा तथा डेटा निर्यातक आप होंगे।

यदि आपको अलग हस्ताक्षरित दस्तावेज़ के रूप में इन खंडों की आवश्यकता है, तो हमसे कहें और हम इन्हें उपलब्ध करा देंगे।

9. व्यक्तिगत डेटा का उल्लंघन

यदि हमें आपके सहभागियों के डेटा को प्रभावित करने वाले किसी व्यक्तिगत डेटा उल्लंघन की जानकारी मिलती है, तो हम आपको अनुचित देरी के बिना और हर स्थिति में 48 घंटों के भीतर आपके प्रोजेक्ट के संपर्क पते पर ईमेल द्वारा उस समय उपलब्ध जानकारी देंगे: क्या हुआ, कौन-सी श्रेणियाँ प्रभावित हुईं और लगभग कितने रिकॉर्ड प्रभावित हैं, संभावित परिणाम क्या हैं और हम इसके बारे में क्या कर रहे हैं।

अधिक जानकारी मिलने पर हम आपको अपडेट देते रहेंगे और नियामकों तथा डेटा विषयों को सूचना देने संबंधी आपके दायित्वों को पूरा करने में आपकी सहायता करेंगे। जब तक आप हमसे लिखित रूप में ऐसा करने के लिए नहीं कहते, हम आपकी ओर से आपके नियामक या सहभागियों को सूचना नहीं देंगे।

10. ऑडिट

उचित लिखित सूचना मिलने पर—और वर्ष में एक बार से अधिक नहीं, जब तक किसी उल्लंघन या नियामक के कारण इसकी आवश्यकता न हो—हम आपको वह जानकारी देंगे जिसकी इन शर्तों के हमारे अनुपालन की पुष्टि करने के लिए यथोचित आवश्यकता हो। जहाँ प्रश्नावली या दस्तावेज़ से उद्देश्य पूरा हो सकता है, वहाँ हम ऑन-साइट ऑडिट के बजाय उसी से शुरुआत करेंगे।

11. डेटा की वापसी और प्रोसेसिंग की समाप्ति

प्रोजेक्ट के अंत में हम आपकी पसंद के अनुसार सहभागियों का डेटा आपको किसी सामान्य मशीन-पठनीय प्रारूप में लौटाएँगे या उसे हटा देंगे। यदि होस्टिंग अवधि समाप्त होने के 30 दिनों के भीतर आप हमें अपनी पसंद नहीं बताते, तो हम उसे हटा देंगे।

12. प्राथमिकता और बदलाव

यदि सहभागियों के व्यक्तिगत डेटा की प्रोसेसिंग के संबंध में इन शर्तों का स्टूडियो सेवा की शर्तों या हमारी सामान्य गोपनीयता नीति से टकराव होता है, तो ये शर्तें प्रभावी होंगी।

यदि आप और हम अलग डेटा प्रोसेसिंग अनुबंध पर हस्ताक्षर करते हैं, तो वह हस्ताक्षरित अनुबंध प्रभावी होगा।

हम कानून या अपने उप-प्रोसेसर में बदलावों को दर्शाने के लिए इन शर्तों को अपडेट कर सकते हैं। जहाँ उप-प्रोसेसर शामिल हों, वहाँ अनुभाग 6 के अनुसार सूचना दी जाएगी। आपके कोटेशन स्वीकार करने के समय लागू संस्करण आपके प्रोजेक्ट को नियंत्रित करेगा।

संपर्क

डेटा संरक्षण और गोपनीयता: [email protected] सुरक्षा संबंधी प्रश्न और प्रश्नावलियाँ: [email protected] कानूनी: [email protected]