प्राइवेसी नीति

आख़िरी अपडेट: 11 अक्टूबर 2026

यह प्राइवेसी नीति बताती है कि World Rock Paper Scissors Association ("WRPSA", "हम", "हमारा") wrpsa.com पर हमारी वेबसाइट और सेवाओं ("प्लेटफ़ॉर्म") के इस्तेमाल के दौरान जानकारी कैसे इकट्ठा करता, इस्तेमाल करता और सुरक्षित रखता है।

1. हम कौन-सी जानकारी इकट्ठा करते हैं

1.1 वह जानकारी जो आप देते हैं

अकाउंट का विवरण (प्रदर्शित नाम, ईमेल पता, यूज़रनेम)
प्रोफ़ाइल की जानकारी (अवतार इमेज, परिचय)
भुगतान की जानकारी (Stripe द्वारा प्रोसेस; हम पूरे कार्ड नंबर नहीं रखते)
आपकी बनाई सामग्री (चैट मैसेज, सोशल पोस्ट, टूर्नामेंट विवरण)
सपोर्ट अनुरोध और पत्राचार

1.2 अपने आप इकट्ठा होने वाली जानकारी

डिवाइस और ब्राउज़र की जानकारी (यूज़र एजेंट, स्क्रीन रेज़ोल्यूशन, ऑपरेटिंग सिस्टम)
IP पता और अनुमानित स्थान (देश/क्षेत्र के स्तर पर)
इस्तेमाल का डेटा (देखे गए पेज, इस्तेमाल किए फ़ीचर, मैच इतिहास, सत्र की अवधि)
परफ़ॉर्मेंस डेटा (Sentry के ज़रिए त्रुटि रिपोर्ट)

1.3 कुकीज़ और मिलती-जुलती तकनीकें

हम ये कुकीज़ इस्तेमाल करते हैं:

ज़रूरी कुकीज़ - सत्र प्रमाणीकरण (httpOnly, Secure)। प्लेटफ़ॉर्म के चलने के लिए ज़रूरी।
एनालिटिक्स - Google Analytics और PostHog, यह जानने के लिए कि कौन-से पेज इस्तेमाल होते हैं, और गड़बड़ियों व परफ़ॉर्मेंस की निगरानी के लिए Sentry। आपके चुनने से पहले एनालिटिक्स कुकीज़ चालू हैं या नहीं, यह इस पर निर्भर है कि आप कहाँ हैं (नीचे देखें)।
विज्ञापन - Google AdSense की कुकीज़, सिर्फ़ साइन-इन न किए विज़िटर्स के लिए, और सिर्फ़ तब जब आप विज्ञापन चालू करें। नीचे “विज्ञापन” देखें।

आप कहाँ हैं, इससे डिफ़ॉल्ट तय होता है। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, स्विट्ज़रलैंड और क्यूबेक में, और जब भी हम यह नहीं जान पाते कि आप कहाँ हैं (प्रांत पता न होने पर पूरे कनाडा सहित), एनालिटिक्स कुकीज़ तब तक बंद रहती हैं जब तक आप “सभी स्वीकारें” न चुनें या “प्रबंधित करें” में उन्हें चालू न करें; तब तक Google Analytics को सिर्फ़ बिना कुकी और बिना पहचानकर्ता वाला एक संकेत मिलता है। बाकी हर जगह वे डिफ़ॉल्ट रूप से चालू रहती हैं और हम एक सूचना दिखाते हैं; उन्हें बंद करने के लिए “प्रबंधित करें / बंद करें” चुनें। विज्ञापन कुकीज़ हर जगह डिफ़ॉल्ट रूप से बंद रहती हैं। हम आपका क्षेत्र उस देश (और कनाडा में प्रांत) से तय करते हैं जिसे हमारा होस्टिंग प्रदाता हर अनुरोध के साथ जोड़ता है; हम इसे न सहेजते हैं, न आपसे जोड़ते हैं।

ब्राउज़र के प्राइवेसी संकेत। अगर आपका ब्राउज़र Global Privacy Control या Do Not Track भेजता है, तो आप कहीं भी हों, हम इसे एनालिटिक्स और विज्ञापन से इनकार मानते हैं: कोई Google Analytics टैग लोड नहीं होता, बिना कुकी वाला संकेत भी नहीं, और कोई एनालिटिक्स या विज्ञापन कुकी सेट नहीं होती।

आप साइट के फ़ुटर में “कुकी प्राथमिकताएं” से कभी भी अपना चुनाव बदल सकते हैं। एक बार चुनने के बाद हम वह चुनाव आपके डिवाइस पर याद रखते हैं और वह क्षेत्रीय डिफ़ॉल्ट से ऊपर माना जाता है। आप ब्राउज़र सेटिंग्स में कुकीज़ मिटा भी सकते हैं; ज़रूरी कुकीज़ बंद करने पर आप लॉग इन नहीं कर पाएँगे।

2. हम आपकी जानकारी का क्या इस्तेमाल करते हैं

प्लेटफ़ॉर्म उपलब्ध कराना, चलाना और बेहतर बनाना
आपको प्रतिद्वंद्वियों से मिलाना और Elo रेटिंग निकालना
लीडरबोर्ड, आंकड़े और उपलब्धियों का रिकॉर्ड बनाए रखना
भुगतान प्रोसेस करना और आपका वॉलेट बैलेंस संभालना
लेन-देन संबंधी ईमेल भेजना (पासवर्ड रीसेट, मैच नतीजे, टूर्नामेंट अपडेट)
प्लेटफ़ॉर्म की सुरक्षा पर नज़र रखना और दुरुपयोग रोकना
हमारी सेवा की शर्तें लागू करना

3. जानकारी साझा करना

हम आपकी निजी जानकारी नहीं बेचते। हम डेटा सिर्फ़ इन हालात में साझा करते हैं:

सेवा प्रदाता - Stripe (भुगतान), Sentry (त्रुटि ट्रैकिंग), Google (एनालिटिक्स और, साइन इन न किए विज़िटर्स के लिए, Google AdSense के ज़रिये विज्ञापन), और इन्फ़्रास्ट्रक्चर प्रदाता जो सख़्त गोपनीयता समझौतों के तहत हमारी ओर से डेटा प्रोसेस करते हैं
क़ानूनी ज़रूरतें - जब क़ानून या समन के तहत ज़रूरी हो, या WRPSA अथवा दूसरों के अधिकार, सुरक्षा या संपत्ति की रक्षा के लिए
सार्वजनिक प्रोफ़ाइल डेटा - आपका यूज़रनेम, अवतार, Elo रेटिंग और मैच आंकड़े दूसरे उपयोगकर्ताओं को दिखते हैं

विज्ञापन (Google AdSense)

साइन इन न किए विज़िटर्स को Google AdSense के विज्ञापन दिख सकते हैं। Google समेत थर्ड-पार्टी वेंडर, किसी उपयोगकर्ता की इस वेबसाइट या दूसरी वेबसाइटों पर पिछली विज़िट के आधार पर विज्ञापन दिखाने के लिए कुकीज़ का इस्तेमाल करते हैं।

DoubleClick कुकी समेत विज्ञापन कुकीज़ के इस्तेमाल से Google और उसके पार्टनर, इस साइट और/या इंटरनेट की दूसरी साइटों पर आपकी विज़िट के आधार पर आपको विज्ञापन दिखा पाते हैं।

पर्सनलाइज़्ड विज्ञापन आप Google विज्ञापन सेटिंग में बंद कर सकते हैं। पर्सनलाइज़्ड विज्ञापनों के लिए थर्ड-पार्टी वेंडरों की कुकीज़ से आप www.aboutads.info पर या, यूरोप में, www.youronlinechoices.eu पर भी बाहर निकल सकते हैं।

Google का विज्ञापन कोड तभी लोड होता है जब आप विज्ञापन चालू करते हैं, “सभी स्वीकारें” से या “प्रबंधित करें” में विज्ञापन स्विच से, आप कहीं भी हों। वरना न कोई विज्ञापन लोड होता है, न कोई विज्ञापन कुकी। आप साइट के फ़ुटर में “कुकी प्राथमिकताएं” से कभी भी अपना चुनाव बदल सकते हैं। यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम और स्विट्ज़रलैंड के विज़िटर्स को Google विज्ञापन नहीं दिखाए जाते।

विज्ञापन सिर्फ़ साइन इन न किए विज़िटर्स को दिखते हैं। साइन इन किए सदस्यों को, चाहे मुफ़्त हों या पेड, कभी विज्ञापन नहीं दिखते, और मैच के दौरान, कैमरा या विवाद स्क्रीन पर, चेकआउट पर, या बच्चों, अभिभावकों या कक्षाओं वाले पेजों पर कभी विज्ञापन नहीं आते।

4. डेटा कब तक रखा जाता है

अकाउंट डेटा - जब तक आपका अकाउंट सक्रिय है तब तक रखा जाता है। हटाने के अनुरोध पर व्यक्तिगत पहचान वाली जानकारी 30 दिनों के भीतर मिटा दी जाती है; लीडरबोर्ड की विश्वसनीयता के लिए पहचान-रहित मैच आंकड़े रखे जा सकते हैं।
चैट मैसेज - जब तक आपका खाता सक्रिय है तब तक रखे जाते हैं और खाता हटाने पर हटा दिए जाते हैं। WRPSA फ़िलहाल कोई छोटी स्वचालित हटाने की अवधि लागू नहीं करता।
भुगतान रिकॉर्ड - कर और वित्तीय नियमों की आवश्यकता जितने समय तक रखे जाते हैं। WRPSA ने अपनी कोई निश्चित अवधि तय नहीं की है। कार्ड का विवरण हमारे भुगतान प्रदाता के पास रहता है, WRPSA के पास नहीं।
सर्वर लॉग - सुरक्षा निगरानी के लिए हमारे होस्टिंग प्रदाता अपनी धारण-सेटिंग के अनुसार इन्हें रखते हैं। WRPSA ने अपनी कोई निश्चित धारण अवधि तय नहीं की है।

5. सुरक्षा

हम उद्योग-मानक सुरक्षा उपाय अपनाते हैं, जिनमें एन्क्रिप्टेड कनेक्शन (TLS), httpOnly प्रमाणीकरण कुकीज़, bcrypt पासवर्ड हैशिंग, रेट लिमिटिंग और नियमित सुरक्षा ऑडिट शामिल हैं। कोई भी सिस्टम 100% सुरक्षित नहीं होता, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

6. आपके अधिकार

6.1 सभी उपयोगकर्ता

आप कहीं भी हों, आप ये कर सकते हैं:

अपना निजी डेटा देखना और डाउनलोड करना
ग़लत जानकारी सुधारना
अपना अकाउंट और उससे जुड़ा डेटा हटाना
ग़ैर-ज़रूरी संदेशों से बाहर निकलना

6.2 यूरोपीय आर्थिक क्षेत्र (GDPR)

यदि आप EEA में हैं, तो आपके पास ये अतिरिक्त अधिकार भी हैं:

डेटा पोर्टेबिलिटी - अपना डेटा एक व्यवस्थित, मशीन-पठनीय रूप में पाना
अपने डेटा की प्रोसेसिंग सीमित कराना
वैध हित के आधार पर की जा रही प्रोसेसिंग पर आपत्ति करना
अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज कराना

प्रोसेसिंग का हमारा क़ानूनी आधार अनुबंध का पालन (वह सेवा देना जिसके लिए आपने साइन अप किया) और वैध हित (सुरक्षा, धोखाधड़ी रोकथाम, प्लेटफ़ॉर्म सुधार) है।

6.3 कैलिफ़ोर्निया (CCPA/CPRA)

कैलिफ़ोर्निया के निवासियों को ये अधिकार हैं:

यह जानना कि हम कौन-सी निजी जानकारी इकट्ठा करते हैं और उसका क्या इस्तेमाल होता है
निजी जानकारी हटाने का अनुरोध करना
निजी जानकारी की बिक्री से बाहर निकलना (हम निजी जानकारी नहीं बेचते)
प्राइवेसी अधिकारों का इस्तेमाल करने पर किसी भेदभाव का सामना न करना

इनमें से कोई भी अधिकार इस्तेमाल करने के लिए privacy@wrpsa.com पर ईमेल करें। हम 30 दिनों के भीतर जवाब देंगे।

7. बच्चे

WRPSA 13 साल से कम उम्र के बच्चों के लिए नहीं है। हम जानबूझकर 13 साल से कम उम्र के बच्चों से जानकारी इकट्ठा नहीं करते। अगर हमें पता चलता है कि हमने किसी 13 साल से कम उम्र के बच्चे का डेटा इकट्ठा कर लिया है, तो हम उसे तुरंत हटा देंगे। अगर आपको लगता है कि किसी 13 साल से कम उम्र के बच्चे ने हमें निजी जानकारी दी है, तो कृपया हमसे संपर्क करें।

8. अंतरराष्ट्रीय डेटा स्थानांतरण

हमारे सर्वर उत्तरी अमेरिका में हैं। अगर आप उत्तरी अमेरिका के बाहर से प्लेटफ़ॉर्म इस्तेमाल करते हैं, तो आपका डेटा अंतरराष्ट्रीय स्तर पर स्थानांतरित होगा। हम ऐसे स्थानांतरण के लिए उपयुक्त सुरक्षा उपाय सुनिश्चित करते हैं।

9. इस नीति में बदलाव

हम इस प्राइवेसी नीति को समय-समय पर अपडेट कर सकते हैं। बड़े बदलावों की सूचना हम प्लेटफ़ॉर्म पर नोटिस लगाकर या पंजीकृत उपयोगकर्ताओं को ईमेल करके देंगे। बदलाव के बाद इस्तेमाल जारी रखना उन्हें स्वीकार करना माना जाएगा।

10. संपर्क

प्राइवेसी से जुड़े सवाल या डेटा संबंधी अनुरोध? privacy@wrpsa.com पर ईमेल करें।