गोपनीयता नीति

1. Data Fiduciary (Data Controller)

DPDP Act 2023 और GDPR के तहत data processing के लिए जिम्मेदार entity है:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
United States
Email: info@scafa-investments.com
Website: mapraiders.com

गोपनीयता-संबंधित प्रश्नों के लिए कृपया संपर्क करें: info@scafa-investments.com। Data protection officer नियुक्त होते ही हम उसका नाम यहाँ बताएँगे।

2. एकत्रित डेटा का अवलोकन (Overview of Collected Data)

MapRaiders वह गेम है जो mapraiders.com/play/ पर है और जिसे आप browser में या MapRaiders app में खेलते हैं (Section 6.7)। MapRaiders का उपयोग करते समय, हम निम्नलिखित personal data एकत्र करते हैं और process करते हैं:

अतिरिक्त वैकल्पिक डेटा

• Photos: केवल वह clan picture जो clan leader अपनी files से चुनता है; हमारी मंज़ूरी के बाद वह सार्वजनिक रूप से दिखती है
• Audio: Players के बीच voice chat और calls live और encrypted (WebRTC, DTLS-SRTP) रूप में हमारे relay server से चलते हैं, जो उन्हें decrypt नहीं कर सकता; बातचीत की सामग्री न record होती है न store (technical connection data के लिए section 4d देखें)
• Push notifications: अभी उपयोग नहीं होते; हम कोई push token store नहीं करते

3. Processing का कानूनी आधार (Legal Basis)

हम आपके personal data को निम्नलिखित कानूनी आधारों पर process करते हैं:

DPDP Act 2023 (भारतीय users के लिए)

• Section 4 & 6, Consent: आपके device की location के उपयोग के लिए। गेम आपको “Start here” button पर ही बता देता है कि आपके पास के players आपकी figure को वहाँ देखेंगे। आप “Start here” या “Walk with GPS” चुनकर और location access की अनुमति देकर consent देते हैं। आप device या browser settings में location access हटाकर consent वापस लेते हैं।
• Section 7, वैध उपयोग: Account data और game activity data के लिए जो gaming service प्रदान करने के लिए आवश्यक हैं (legitimate use under contract)।
• Section 8, Data Fiduciary की जिम्मेदारियां: Security, accuracy, और data minimization।

GDPR (EU users के लिए)

• Article 6(1)(a), Consent: आपके device की location के उपयोग के लिए, ऊपर बताए अनुसार दी और वापस ली गई consent से।
• Article 6(1)(b), Contract: Account data और game activity data।
• Article 6(1)(f), Legitimate Interest: Technical data, anti-cheat।

4. GPS Location Data: विस्तृत जानकारी

GPS location data विशेष रूप से sensitive है क्योंकि यह आपके whereabouts और movement patterns को reveal कर सकता है। हम इस data की सुरक्षा को बहुत गंभीरता से लेते हैं:

4.1 संग्रह (Collection)

आपके device की location का उपयोग केवल तब होता है जब गेम browser में या app में खुला है और आपने अपने device पर location access की अनुमति दी है: एक बार जब आप “Start here” चुनते हैं, जो आपकी figure को आपकी असली location पर रखता है, और लगातार जब तक आप GPS से चलते हैं। उसके बाद आपकी figure की position, शुरू में आपकी असली location, लगभग हर सेकंड आपके player name के साथ लगभग 1.5 किलोमीटर के दायरे के players तक जाती है (live position, Section 4.2); हमारा server इसे आपकी आखिरी report के लगभग एक मिनट बाद हटा देता है। गेम background में आपकी location एकत्र नहीं करता: गेम बंद करते ही कोई location record नहीं होती। यदि आप map पर किसी दूसरी जगह से शुरू करते हैं और screen पर joystick से चलते हैं, तो केवल map पर आपकी figure की position process होती है, आपके device की location नहीं।

4.2 उपयोग (Use)

आपका GPS data exclusively निम्नलिखित के लिए उपयोग किया जाता है:

• Land लेना: जब आप GPS से एक loop पूरा करते हैं, तो उसकी रूपरेखा आपका land बन जाती है
• Live position: जब तक आप game world में हैं, गेम लगभग हर सेकंड आपकी figure की position हमारे server को भेजता है, ताकि लगभग 1.5 किलोमीटर के दायरे के players आपकी figure को आपके player name और clan के साथ देख सकें, और आप उनकी। “Start here” के बाद और GPS से चलते समय यह आपकी असली location या उसके पास की कोई जगह होती है। हम position को एक cache (अस्थायी भंडार) में रखते हैं, database में नहीं। नई report के बिना लगभग 12 सेकंड बाद यह किसी को नहीं दिखती; आपकी आखिरी report के लगभग एक मिनट बाद इसे पूरी तरह हटा दिया जाता है (हमारा server इसे हर मिनट एक बार साफ़ करता है, इसलिए इसमें लगभग 72 सेकंड तक लग सकते हैं), account delete होने पर तुरंत। आपके clan के members आपकी position दुनिया भर में, दूरी चाहे जितनी हो, तब तक देखते हैं जब तक आप game world में हैं और अदृश्य नहीं हैं, साथ में यह भी कि आप कैसे चल रहे हैं और क्या आप लड़ रहे हैं; जब आप game world के बाहर online होते हैं, तो वे देखते हैं कि आप गेम में कहाँ हैं (उदाहरण के लिए menu, कोई deck या कोई duel)। यदि आप clan lobby से अपने clan को अपने पास बुलाते हैं, तो lobby में मौजूद members 90 सेकंड तक आपकी figure की position देखते हैं, भले ही आप अदृश्य हों। बिना account के guest के रूप में आप store नहीं होते, आप दूसरे players को नहीं देखते और वे आपको नहीं देखते; तब हमारा server आपकी figure की position पाता है, लेकिन न उसे store करता है न उसका उपयोग करता है। Moderation के लिए operator देख सकता है कि कोई player उस समय कहाँ खड़ा है।
• अदृश्य (Incognito): गेम में आप “अदृश्य” रुख़ चुन सकते हैं। तब हमारा server आपकी figure को map पर किसी दूसरे player को नहीं दिखाता, आपके clan को भी नहीं, और operator के tools भी आपकी location नहीं दिखाते; आपके land से यह पता नहीं चलता कि आप अभी खेल रहे हैं या नहीं। Game world में आप हमला नहीं कर सकते, और दूसरे players न आप पर हमला कर सकते हैं न आपको challenge कर सकते हैं, और आस-पास के voice chat में आप किसी को नहीं सुनते और कोई आपको नहीं सुनता। अदृश्य सब कुछ नहीं छिपाता: गेम फिर भी आपकी figure की position हमारे server को भेजता है, जो उसे ऊपर बताए अनुसार थोड़ी देर cache में रखता है, उदाहरण के लिए आपकी अपनी दूरी और आपके missions के लिए। दूसरे players की मीनारें (towers) फिर भी आपको मार सकती हैं। पहले भेजा गया आपका टोही (scout) अपने पास के players को आपके player name और अपने रास्ते के साथ तब तक दिखता रहता है जब तक वह लौट नहीं आता (अधिकतम लगभग 25 मिनट); यह रास्ता वहीं से शुरू होता है जहाँ आप खड़े थे। Operator के overview में दिखता है कि आप अभी map पर हैं और कैसे चल रहे हैं, लेकिन कहाँ, यह नहीं। आपका land अपनी रूपरेखा, player name और clan के साथ, आपके messages, आपका player card और leaderboards हमेशा की तरह दिखते रहते हैं। यदि आप कोई duel खेलते हैं, उदाहरण के लिए arena में, तो आपका opponent आपको आपके player name के साथ देखता है।
• Game mechanics: आपके पास के quests, duels, finds और buildings; missions और आपके player card के लिए चलने के हर प्रकार (पैदल, दौड़, साइकिल) में तय की गई दूरी
• Anti-Cheat: loops, runs और चलने के प्रकारों की plausibility checks

4.3 Storage Duration

हम आपकी movement का कोई लगातार track store नहीं करते। आपके लिए गए land की रूपरेखा और चली गई दूरियाँ आपके account की अवधि तक रखी जाती हैं, क्योंकि वे game operation के लिए आवश्यक हैं। यदि किसी route के raw GPS points store होते हैं, तो वे अधिकतम 90 दिनों में automatically delete हो जाते हैं।

4.4 कोई Advertising Tracking नहीं

आपका GPS data कभी भी advertising, advertising profiles, third parties के लिए location analytics, या gameplay से असंबंधित किसी भी उद्देश्य के लिए उपयोग नहीं किया जाता।

4a. बिना Account के खेलना: Map, Location, Runner Leaderboard

mapraiders.com/play/ पर गेम में आप बिना account के guest के रूप में खेल सकते हैं। आपका browser world map को tiles में हमारे server api.mapraiders.com से load करता है, जो उन्हें OpenFreeMap से लाता है। हमारा server tile numbers देखता है, यानी लगभग दो किलोमीटर का वह map area जहाँ आप खेल रहे हैं, और आपका IP address। हर request की तरह tile request भी IP address और tile number के साथ server log में दर्ज होती है, जिसे हम अधिकतम 30 दिनों में delete कर देते हैं (Section 5)। इसके अलावा इसके लिए हम कुछ भी store नहीं करते; IP address केवल requests सीमित करने के लिए (abuse protection) अधिकतम दस मिनट तक memory में रहता है। OpenFreeMap को केवल tile numbers मिलते हैं, आपका IP address नहीं।

यदि आप "Start here" या "Walk by GPS" चुनते हैं, तो आपका browser आपकी location माँगता है। Guest के रूप में गेम आपकी figure की position हमारे server को भेजता है, जो न उसे store करता है न उसका उपयोग करता है (Section 4.2); guest के रूप में आप दूसरे players को नहीं देखते और उन्हें नहीं दिखते। Guest का territory, खुले हुए cards और इकट्ठा किए गए finds केवल आपका browser store करता है; आप उन्हें अपने browser के site data के साथ delete करते हैं।

केवल यदि आप colosseum में runner खेलते हैं और leaderboard पर अपना नाम दर्ज करते हैं, तब हम process करते हैं: आपका चुना हुआ nickname, आपका score, run की अवधि और leaderboard की जगह, और आपके browser का एक random identifier, जिसे आपका browser खुद बनाता और store करता है। यह identifier हम केवल one-way hash के रूप में store करते हैं; इससे यह पक्का होता है कि कोई nickname केवल आप ही उपयोग कर सकें। इसके अलावा इसके लिए हम आपका IP address store नहीं करते (server log के लिए section 5 देखें); वह केवल requests और नए nicknames सीमित करने के लिए (abuse protection) memory में रहता है और वहाँ अधिकतम दिन के अंत (UTC) तक delete हो जाता है।

Nickname और score leaderboard पर सार्वजनिक रूप से दिखते हैं। कानूनी आधार GDPR Article 6(1)(a) और DPDP Act 2023 के तहत आपकी consent है (आप खुद अपनी इच्छा से leaderboard पर नाम दर्ज करते हैं)। आप colosseum में "Delete my name" से अपना नाम सभी runs के साथ कभी भी हटा सकते हैं; deletion तुरंत लागू होता है। अनुचित नामों वाली entries हम खुद भी delete करते हैं।

4b. विज़िटर मापन और गेम आँकड़े

वेबसाइट विज़िट। यह समझने के लिए कि कितने लोग mapraiders.com पर आते हैं और कहाँ से आते हैं, हम बिना cookies, बिना गिनती स्क्रिप्ट और बिना tracking pixel के page views गिनते हैं। हम केवल वही उपयोग करते हैं जो आपका browser हर page request के साथ वैसे भी हमारे server को भेजता है, और उसमें से केवल: IP address, जोड़े गए parameters के बिना मांगा गया page, link के campaign tags (utm_source, utm_campaign), समय, referring website का address (उसके subpage के बिना), browser पहचान (user agent), पसंदीदा भाषा, request के प्रकार के बारे में browser की तकनीकी जानकारी (page खोला गया या केवल पहले से load किया गया), यह कि connection encrypted है या नहीं, और यह कि browser ने page का logo load किया या नहीं (इससे हमें पता चलता है कि page एक असली browser में दिख रहा है)। ये जानकारी अधिकतम तीन दिन तक जर्मनी में Hetzner पर हमारे server के एक अलग log में रहती है और फिर अपने आप delete हो जाती है। हर 15 मिनट में हमारा server इनसे दैनिक कुल संख्याएँ बनाता है: page views, visitors की संख्या, entry pages, स्रोत (केवल referring website का नाम, जैसे “Google”; जिन websites से किसी दिन केवल एक visitor आया, उनका नाम नहीं दिया जाता), campaign tags, भाषा और device का प्रकार (phone, tablet, desktop), और browser का प्रकार व मुख्य version। तकनीकी जानकारी से हम इंसानों की visits को automated requests (bots) से और उन pages से अलग करते हैं जिन्हें कोई browser या search engine केवल पहले से load करता है; ऐसी requests हम अलग से और केवल कुल संख्या के रूप में गिनते हैं। सामान्य server log (section 5) के अलावा केवल ये कुल संख्याएँ save होती हैं, कोई IP address नहीं, कोई पहचानकर्ता नहीं और ऐसा कुछ नहीं जिसे किसी व्यक्ति या account से जोड़ा जा सके। हम कोई profile नहीं बनाते, आपको दूसरी websites पर track नहीं करते और कुछ भी third parties को नहीं देते।

Account के साथ गेम आँकड़े। जब आप mapraiders.com/play/ पर sign in करके खेलते हैं, तो page, जब तक वह दिख रहा है और आप खेल रहे हैं, लगभग हर 25 सेकंड में और गेम का हिस्सा बदलने पर हर बार एक activity signal भेजता है, जिसमें उस समय दिखाया गया गेम का हिस्सा होता है (बाहर का map, घर का map, card duel, deck building, menu)। इससे आपके account के sessions और खेलने का समय बनता है। हम आपके sign-ins का समय और तरीका (password, Google, Apple) और card duels की शुरुआत भी save करते हैं। जब कोई sign-up form भरना शुरू करता है, तो हम उस व्यक्ति के बारे में कुछ भी save किए बिना एक दैनिक गिनती में एक जोड़ते हैं। इसी तरह, बिना account वाले गेम page पर हम केवल दैनिक कुल संख्याओं के रूप में गिनते हैं कि गेम कितनी बार शुरू हुआ, पहला loop कितनी बार बंद हुआ, sign up करने का संकेत कितनी बार दिखाया गया या sign-in window कितनी बार खोली गई। हम इस जानकारी का उपयोग गेम को बेहतर बनाने और यह देखने के लिए करते हैं कि players कहाँ अटकते हैं। यह आपके account के data export में शामिल है।

कानूनी आधार और आपत्ति। कानूनी आधार हमारी सेवा को मापने और बेहतर बनाने में हमारा वैध हित है (GDPR Art. 6(1)(f))। अगर आपका browser “Global Privacy Control” या “Do Not Track” signal भेजता है, तो हम आपके page views नहीं गिनते, गेम page कोई activity signal नहीं भेजता और इनमें से कोई भी दैनिक कुल संख्या नहीं बढ़ाता। आपके account के sign-ins और duel starts फिर भी save होते हैं। आप GDPR Art. 21 के तहत कभी भी info@scafa-investments.com पर email करके आपत्ति भी कर सकते हैं। तब हम आपके account के sessions और sign-ins delete कर देते हैं और आपके account के लिए नए दर्ज नहीं करते।

संग्रहण अवधि। Page view log: अधिकतम तीन दिन। Website और गेम page की दैनिक कुल संख्याएँ: कोई समय सीमा नहीं, इनमें कोई personal data नहीं है। Sessions, sign-ins और duel starts: 13 महीने, उसके बाद अपने आप delete, account delete करने पर तुरंत।

4c. गेम के रिव्यू

साइन इन होने पर आप अपने खाते में “गेम को रेट करें” के तहत गेम को रेट कर सकते हैं। तब हम आपके स्टार (1 से 5), आपका वैकल्पिक टेक्स्ट, गेम की भाषा, समय और आपकी सहमति सहेजते हैं। रिव्यू आपके खिलाड़ी नाम और तारीख के साथ mapraiders.com/hi/reviews/ पर सार्वजनिक रूप से दिखता है। कानूनी आधार आपकी सहमति है (GDPR Article 6(1)(a)), जो आप भेजने से पहले स्पष्ट रूप से देते हैं। आप गेम में रिव्यू को कभी भी बदल या वापस ले सकते हैं; वापस लेते ही वह तुरंत मिट जाता है और दिखना बंद हो जाता है, खाता मिटाने पर भी यही होता है। स्पैम या गैरकानूनी सामग्री वाले रिव्यू हम छिपा देते हैं; किसी रिव्यू को खराब होने के कारण हम कभी नहीं हटाते। रिव्यू आपके खाते के डेटा एक्सपोर्ट में शामिल है।

4d. Messages, Voice Chat, Clan Picture और Reports

Messages। आप दूसरे players को या अपने clan में जो messages लिखते हैं, वे हमारे server पर store होते हैं ताकि पाने वाले उन्हें पढ़ सकें, और आपके account के साथ delete हो जाते हैं। आप किसी player को block कर सकते हैं; तब आपको उससे messages या calls नहीं मिलते।

Voice chat और calls। जब आप voice chat चालू करते हैं या किसी call में शामिल होते हैं, तो आपकी आवाज़ आपके device से WebRTC के ज़रिए live दूसरे players तक जाती है, encrypted (DTLS-SRTP) और हमेशा हमारे अपने relay server (TURN) से होकर, ताकि कोई player दूसरे player का IP address न जान सके। हर device हर दूसरे participant से अलग से जुड़ता है, कई लोगों वाली calls में भी; कोई server आवाज़ को mix या decrypt नहीं करता। Relay server केवल encrypted packets आगे भेजता है और बातचीत सुन नहीं सकता। हमारा server connection setup करवाता है और इस दौरान devices के key fingerprints भी आगे भेजता है; कुछ messengers के विपरीत आप इन्हें खुद जाँच नहीं सकते, इसलिए हम इसे end-to-end encryption नहीं कहते। बातचीत की सामग्री न record होती है न store। हमारा relay server अधिकतम 30 दिनों तक IP addresses जैसा technical connection data log करता है, बातचीत की सामग्री कभी नहीं।

Clan picture। Clan leader एक clan picture (PNG या WebP) upload कर सकता है। Upload से पहले गेम picture को दोबारा बनाता है, जिससे उसमें छिपा metadata, जैसे location, हट जाता है। Picture हमारे database में store होती है और हमारी मंज़ूरी के बाद सार्वजनिक रूप से दिखती है। Clan leader उसे कभी भी हटा सकता है। Messages, voice chat और clan picture का कानूनी आधार GDPR Art. 6(1)(b) (contract) है।

Reports। आप chat से या player card से किसी player को report कर सकते हैं। तब हम store करते हैं कि किसने किसको, कहाँ से और कब report किया। Operator खुले reports देखता है और उन्हें बंद करता है; केवल किसी report के कारण किसी account के साथ अपने आप कुछ नहीं होता। Report करने वाले या report किए गए player का account delete होने पर report भी delete हो जाता है। कानूनी आधार सभी players के लिए सुरक्षित गेम में हमारा वैध हित है (GDPR Art. 6(1)(f)) और DPDP Act 2023 के तहत service को सुरक्षित रखने का वैध उपयोग (Section 7)।

5. Data Retention

Account deletion पर, सभी personal data हमारे database से तुरंत delete हो जाता है। Database backups अधिकतम 60 दिनों में overwrite हो जाते हैं। कानूनी retention obligations इससे प्रभावित नहीं होतीं।

6. Data Sharing और Third-Party Service Providers

6.1 Google Sign-In और Sign in with Apple

जब आप Google Sign-In के माध्यम से register या sign in करते हैं, तो MapRaiders को Google से आपका verified email address मिलता है और हम केवल उसी का उपयोग करते हैं। आपके Google नाम का उपयोग नहीं होता: नए account को एक neutral player name मिलता है (Raider_ और उसके बाद चार अक्षर), जिसे आप गेम में बदल सकते हैं। Google का कोई और data एकत्र नहीं किया जाता। Google की Privacy Policy भी लागू होती है। जब गेम Google sign-in दिखाता है, तो आपका browser Google से एक script load करता है; इस दौरान Google को आपका IP address पता चलता है। Apple devices पर Sign in with Apple से हमें आपका email address (या Apple द्वारा बनाया गया forwarding address) और एक स्थायी Apple identifier मिलता है; account delete करने पर हम Apple के साथ sign-in भी revoke कर देते हैं।

6.2 Hosting और Infrastructure

हमारे servers Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) द्वारा operated हैं, जो Germany/EU में exclusively data process करता है।

Emails. Confirmation, password और service emails हम Germany में united-domains GmbH के mail server से भेजते हैं। कानूनी आधार GDPR Art. 6(1)(b) है।

Network services. mapraiders.com का name resolution (DNS) BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia, EU) दुनिया भर में फैले servers से चलाता है। इसके लिए bunny.net पूछने वाले DNS server का address (कुछ DNS providers के साथ आपके IP address का एक छोटा किया हुआ हिस्सा भी), पूछा गया नाम और समय process करता है और इनसे आपके देश का अनुमान लगाता है। East, Southeast और South Asia तथा Australia और New Zealand से आने वाले visitors को main domain mapraiders.com bunny.net के content delivery network (CDN) से मिलता है; game backend api.mapraiders.com इससे होकर नहीं जाता। उनके क्षेत्र का, यानी EU के बाहर का, एक bunny.net server पूरी page request लेता है (जिसमें IP address, browser पहचान, भाषा, referring page और माँगा गया address शामिल हैं), images, fonts और program files अपने cache से देता है (अधिकतम एक दिन) और pages हमारे server से लाता है; IP address वह हमारे server तक पहुँचाता है। bunny.net पर access logs हमने बंद कर दिए हैं। VPN या किसी विदेशी DNS service के साथ region का निर्धारण अलग हो सकता है। Russia से आने वाले visitors और players website और game (api.mapraiders.com सहित) तक Moscow के एक relay server से पहुँचते हैं, जिसे हम LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, Hong Kong) से किराए पर लेते हैं, क्योंकि कुछ Russian networks से Germany तक सीधे connections भरोसेमंद नहीं हैं। यह server encrypted connection को बिना बदले आगे भेजता है। उसे IP address, समय, माँगा गया domain name और data की मात्रा दिखती है, content नहीं। वहाँ connection logs हमने बंद कर दिए हैं; केवल गंभीर technical errors में कोई address थोड़े समय के लिए error message में दिख सकता है। Provider के records या Russia में सरकारी पहुँच पर हमारा कोई नियंत्रण नहीं है। bunny.net यह data हमारी ओर से और केवल connection बनाने के लिए process करता है; bunny.net के साथ GDPR Article 28 के तहत Data Processing Agreement है। LightNode यह data केवल connection बनाने के लिए process करता है। उसके साथ अभी कोई Data Processing Agreement नहीं है। कानूनी आधार एक तेज़ और पहुँच योग्य website में हमारा वैध हित है (GDPR Article 6(1)(f))।

6.3 Personal Data की कोई बिक्री नहीं

हम आपके personal data को advertising, marketing, या analytics उद्देश्यों के लिए third parties को sell, rent, या transfer नहीं करते। App में कोई advertising SDKs या third-party tracking tools उपयोग नहीं किए जाते।

6.4 Map Services: OpenFreeMap और OpenStreetMap

Game map, browser में और app में, map service OpenFreeMap (openfreemap.org) के vector tiles से OpenStreetMap के map data के साथ बनता है। आपका device tiles सीधे OpenFreeMap से नहीं, बल्कि हमारे server api.mapraiders.com से load करता है, जो उन्हें OpenFreeMap से लाता है और cache में रखता है। इसलिए OpenFreeMap को केवल tile numbers मिलते हैं, आपका IP address नहीं और न ही आपका नाम, email address या game progress जैसा कोई player data (विवरण Section 4a में)। यह जाँचने के लिए कि किसी building के पास जंगल या पानी है या नहीं, और कुछ शहरों की subway lines के लिए, हमारा server संबंधित map area का OpenStreetMap data Overpass API (overpass-api.de) से भी माँगता है; केवल वह map area भेजा जाता है, कोई personal data नहीं। कानूनी आधार GDPR Article 6(1)(b) है (gameplay के लिए map display आवश्यक है)। Map data © OpenStreetMap contributors, ODbL।

6.5 Push Notifications

गेम अभी कोई push notifications नहीं भेजता और कोई push token store नहीं करता। यदि हम इन्हें शुरू करते हैं, तो उससे पहले इस गोपनीयता नीति को update करेंगे।

6.6 Camera और Microphone Access

गेम आपके microphone का उपयोग केवल तब करता है जब आप दूसरे players के साथ voice chat या call का उपयोग करते हैं। आपकी आवाज़ live और encrypted रूप में दूसरे players तक जाती है, हमारे relay server से होकर, जो उसे decrypt नहीं कर सकता; वह न record होती है और न store (technical connection data के लिए section 4d देखें)। Camera का उपयोग नहीं होता; clan picture आपकी files से चुनी जाती है। MapRaiders app अपने मौजूदा version में microphone access नहीं माँगता; voice chat browser में उपलब्ध है। Microphone access की अनुमति आप अपने device या browser में देते हैं और वहीं कभी भी वापस ले सकते हैं; voice chat में processing उसी कानूनी आधार पर होती है जो section 4d में बताया गया है।

6.7 MapRaiders App

MapRaiders app गेम को mapraiders.com/play/ पर खोलता है; यह पूरी गोपनीयता नीति उस पर लागू होती है। App आपकी location का उपयोग केवल तब करता है जब वह खुला है और आप GPS से चल रहे हैं। यह background location, microphone या camera access नहीं माँगता और इसमें advertising, analytics या crash reporting के कोई components नहीं हैं। दूसरी websites के links आपके device के browser में खुलते हैं।

6a. Cross-Border Data Transfers

नीचे दिए गए recipients European Economic Area के बाहर data प्राप्त करते हैं या उसे वहाँ transfer करते हैं। DPDP Act 2023 की Section 16 के तहत, Indian Government द्वारा notified countries को छोड़कर cross-border transfers की अनुमति है।

• Google LLC (Google Sign-In): social login के लिए email address; sign-in script load होते समय आपका IP address। EU-U.S. Data Privacy Framework certified।
• Apple (Sign in with Apple, केवल यदि आप इसे चुनते हैं): EU के users के लिए इस data की ज़िम्मेदार Apple Distribution International Limited (Ireland) है। Apple के अपने कथन के अनुसार वह EU Standard Contractual Clauses के आधार पर data USA में Apple Inc. को भेजता है। हमें आपका email address या Apple का forwarding address और एक Apple identifier मिलता है। Account delete करने पर हम Apple को केवल वही जानकारी भेजते हैं जो sign-in revoke करने के लिए ज़रूरी है।

अन्य सभी data (account data, GPS data, game content) हम अपने servers पर process करते हैं। हमारा database और उसकी backup copies Germany में Hetzner के servers पर, Germany के एक दूसरे server पर और operator के एक backup computer पर रहती हैं। एकमात्र अपवाद नीचे बताई गई EU के बाहर encrypted routing है।

कृपया ध्यान दें: data के लिए ज़िम्मेदार कंपनी USA में स्थित है और वहाँ के कानून के अधीन हो सकती है, जिसमें अधिकारियों की data माँग भी शामिल है।

EU के बाहर routing. Section 6.2 में बताए गए Asia और Oceania के क्षेत्रों से आने वाले connections के लिए उन्हीं क्षेत्रों के bunny.net servers page requests का जवाब देते हैं; Russia से आने वाले connections encrypted रूप में Moscow के server से गुज़रते हैं। ये दोनों रास्ते हम केवल उन connections के लिए इस्तेमाल करते हैं जो हमारे location अनुमान के अनुसार इन देशों से आते हैं, EU से आने वाले connections के लिए नहीं। Account, GPS और game data पहले की तरह केवल ऊपर बताई गई जगहों पर stored रहता है।

6b. Automated Decision-Making

MapRaiders अपने आप जाँचता है कि loops, runs और scores plausible हैं या नहीं, उदाहरण के लिए चलने के प्रकार और गति से, ताकि GPS spoofing और cheating का पता लगाया जा सके। जो claim या score इन checks में पास नहीं होता, वह अपने आप reject हो जाता है। Accounts अपने आप suspend या restrict नहीं होते; ऐसे कदमों और reports के निपटारे का निर्णय एक इंसान करता है।

यह GDPR Art. 22 के अर्थ में कोई निर्णय नहीं है, क्योंकि इसका आप पर कोई कानूनी या उतना ही महत्वपूर्ण प्रभाव नहीं होता। यदि आपको कोई rejection गलत लगता है, तो आपके message पर एक इंसान उसकी जाँच करता है। इसके लिए info@scafa-investments.com पर लिखें।

7. विज्ञापन (Advertising)

MapRaiders में कोई विज्ञापन नहीं है और कोई ad trackers उपयोग नहीं किए जाते। हम advertising उद्देश्यों के लिए cookies set नहीं करते।

8. आपके अधिकार (DPDP Act + GDPR)

DPDP Act 2023 और GDPR के तहत, आपके पास निम्नलिखित अधिकार हैं जो आप किसी भी समय exercise कर सकते हैं:

Right to Access (DPDP Section 11 / GDPR Art. 15): पहुंच का अधिकार

आपको हमारे पास रखे गए अपने personal data तक पहुंच का request करने का अधिकार है।

Right to Correction (DPDP Section 12 / GDPR Art. 16): सुधार का अधिकार

आपको गलत personal data को correct करने का अधिकार है। आप गेम में अपने account में सीधे अपना player name बदल सकते हैं।

Right to Erasure (DPDP Section 12 / GDPR Art. 17): हटाने का अधिकार

आपको अपने personal data को delete करने का request करने का अधिकार है। आप गेम में Menu, Account, Security, Delete account के ज़रिए या हमें email करके अपना account delete कर सकते हैं।

Right to Data Portability (GDPR Art. 20): Transferability

आपको अपना personal data एक structured, commonly used, machine-readable format में प्राप्त करने का अधिकार है। आप गेम में अपने account से अपना data JSON export के रूप में download कर सकते हैं, या हमें email करें और हम उसे उपलब्ध कराएँगे।

Right to Grievance Redressal (DPDP Section 13)

आपको शिकायत निवारण का अधिकार है। हम 30 दिनों के भीतर response देते हैं।

Withdrawal of Consent (DPDP Section 6(4) / GDPR Art. 7)

यदि processing आपकी consent पर आधारित है (विशेष रूप से GPS data), तो आप किसी भी समय इसे वापस ले सकते हैं। Location access आप कभी भी device या browser settings में हटा सकते हैं।

Data Protection Board of India में शिकायत का अधिकार

यदि आप मानते हैं कि आपके personal data का processing DPDP Act का उल्लंघन करता है, तो आप Data Protection Board of India में शिकायत दर्ज कर सकते हैं। अधिक जानकारी: Ministry of Electronics & Information Technology (MeitY)।

EU users विशेष रूप से उस EU देश की supervisory authority में शिकायत कर सकते हैं जहाँ वे रहते हैं या काम करते हैं, या जहाँ कथित उल्लंघन हुआ (GDPR Art. 77)। Authorities की सूची edpb.europa.eu पर है।

सभी requests के लिए संपर्क: info@scafa-investments.com। हम बिना देरी के, अधिकतम एक महीने के भीतर जवाब देते हैं (GDPR Art. 12(3))।

9. Data Security

हम DPDP Act Section 8 और GDPR Article 32 के तहत आपके personal data की सुरक्षा के लिए उचित technical और organizational measures implement करते हैं:

• आपके device और हमारे server के बीच Encrypted data transmission (TLS/HTTPS)
• Voice chat और calls devices के बीच encrypted (WebRTC, DTLS-SRTP), हमारे अपने relay server से होकर, जो content को decrypt नहीं कर सकता
• Encrypted password storage (bcrypt hashing)
• JWT tokens के माध्यम से authentication सीमित validity के साथ
• Server software के regular security updates
• Personal data तक access केवल operators तक सीमित
• Servers German data centers में (Hetzner), backup copies Section 6a में बताए अनुसार; EU के बाहर routing के लिए 6.2 और 6a देखें

10. नाबालिगों की सुरक्षा (Protection of Minors)

MapRaiders 18 वर्ष और उससे अधिक आयु के लोगों के लिए है। Register करके आप पुष्टि करते हैं कि आपकी आयु कम से कम 18 वर्ष है। यदि हमें पता चलता है कि कोई account किसी कम आयु के व्यक्ति का है, तो हम उसे delete कर देते हैं।

11. इस नीति में परिवर्तन

हम कानूनी परिवर्तनों या app functionality के परिवर्तनों को reflect करने के लिए इस गोपनीयता नीति को update कर सकते हैं। Material changes के लिए, हम आपको in-app notification के माध्यम से सूचित करेंगे।

अंतिम update: 18 अक्टूबर 2026