गोपनीयता नीति

अंतिम बार अपडेट किया गया: 1 सितंबर 2026

यह अनुवाद सुविधा के लिए प्रदान किया गया है। यदि कोई विसंगति हो, तो अंग्रेज़ी संस्करण मान्य होगा।

QZBrain का संचालन Flashcards World SL द्वारा किया जाता है, जो स्पेन में पंजीकृत एक कंपनी है ("हम", "हमें", "हमारा")। इस नीति में वर्णित व्यक्तिगत डेटा के लिए हम ज़िम्मेदार डेटा नियंत्रक हैं। यदि आपके कोई प्रश्न हों, तो हमसे privacy@qzbrain.app पर संपर्क करें।

यह नीति बताती है कि हम क्या प्रोसेस करते हैं, क्यों करते हैं, और आपके पास क्या विकल्प हैं। यह QZBrain मोबाइल ऐप्स (iOS और Android) तथा QZBrain वेब ऐप को कवर करती है।

संक्षेप में

आप QZBrain की एकल-खिलाड़ी सुविधाएँ बिना खाते के उपयोग कर सकते हैं। आपका विस्तृत प्रशिक्षण इतिहास आपके डिवाइस पर रहता है, जब तक कि आप क्लाउड सिंक न चुनें। Android या वेब पर विश्लेषण चालू होने पर, नीचे बताए अनुसार सीमित और छद्मनामित उपयोग माप भेजे जा सकते हैं।
खाता वैकल्पिक है। क्लाउड सिंक और Live Arcade Firebase पहचान का उपयोग करते हैं। यदि आप पहचान के बिना Live Arcade शुरू करते हैं, तो QZBrain डिवाइस से जुड़ी अतिथि पहचान बना सकता है।
साइन इन करने पर Firebase आपका लॉगिन संभालता है और Focus स्कोर Cloudflare बैकएंड में सिंक हो सकते हैं। Live Arcade अलग से केवल-गेम प्रोफ़ाइल और मैच डेटा संग्रहीत करता है। कोई भी बैकएंड आपका ईमेल या खाता नाम संग्रहीत नहीं करता।
हम आपका डेटा कभी नहीं बेचते और तृतीय-पक्ष विज्ञापन नहीं दिखाते। Android और वेब Google Analytics का उपयोग करते हैं; वेब और संरक्षित Android क्षेत्र पहले अनुमति माँगते हैं। अज्ञात Android क्षेत्र केवल पहली बार देश निर्धारित करते समय अनुमति माँगता है, यदि पहले से कोई योग्य गैर-यूरोपीय क्षेत्रीय आधार सहेजा नहीं गया हो; अस्थायी खोज विफलता उस सहेजे आधार को दोबारा सत्यापन होने तक बनाए रखती है। अन्य ज्ञात Android क्षेत्रों में यह डिफ़ॉल्ट रूप से चालू रहता है। आप इसे सेटिंग्स में हमेशा बंद कर सकते हैं।
iOS ऐप किसी विश्लेषण SDK का उपयोग नहीं करता।
आप अपना खाता कभी भी हटा सकते हैं — सेटिंग्स में, या privacy@qzbrain.app पर ईमेल करके।

1. आपके डेटा के लिए कौन ज़िम्मेदार है

डेटा नियंत्रक Flashcards World SL, स्पेन है। किसी भी गोपनीयता अनुरोध के लिए — एक्सेस, हटाना, सुधार, पोर्टेबिलिटी, या कोई सामान्य प्रश्न — privacy@qzbrain.app पर ईमेल करें।

2. एकल-खिलाड़ी सुविधाएँ बिना खाते के काम करती हैं

खाता पंजीकृत करना या जोड़ना वैकल्पिक है। आप सभी एकल-खिलाड़ी प्रशिक्षण और पहेली सुविधाएँ बिना खाते के उपयोग कर सकते हैं। परिणाम, प्रगति और सेटिंग्स आपके डिवाइस पर रहते हैं, और हमें विस्तृत प्रशिक्षण इतिहास की प्रति नहीं मिलती। अलग से, Android या वेब पर विश्लेषण चालू होने पर (अनुच्छेद 5 देखें), सीमित छद्मनामित उपयोग ईवेंट और सत्र माप Google Analytics को भेजे जाते हैं। वे आपके Firebase UID, ईमेल या नाम से नहीं जोड़े जाते।

क्लाउड सिंक और Live Arcade के लिए Firebase पहचान आवश्यक है। यदि आप पहचान के बिना Live Arcade शुरू करते हैं, तो QZBrain डिवाइस से जुड़ी अतिथि पहचान बनाता है। ईमेल, खाता नाम या पंजीकरण स्क्रीन की आवश्यकता नहीं है। आप इस पहचान के बिना सभी एकल-खिलाड़ी सुविधाएँ उपयोग कर सकते हैं।

3. हम क्या प्रोसेस करते हैं

(डिवाइस पर डेटा — हमेशा, बिना किसी खाते की आवश्यकता के।) आपके प्रशिक्षण और गेम सत्र, आपकी कठिनाई प्रगति, और आपकी प्राथमिकताएँ (जैसे थीम, ध्वनि, हैप्टिक्स, और स्ट्रीक सेटिंग्स) आपके डिवाइस पर स्थानीय रूप से संग्रहीत होती हैं। खाते के बिना, पूरे रिकॉर्ड हमारे सिंक बैकएंड को प्रेषित नहीं किए जाते। Android या वेब पर विश्लेषण चालू होने पर, किसी सत्र से प्राप्त सीमित माप — जैसे गेम मोड, स्कोर, सटीकता, प्रतिक्रिया गति, अवधि और कठिनाई — अनुच्छेद 5 में बताए अनुसार भेजे जा सकते हैं।

(वैकल्पिक खाता डेटा — केवल यदि आप साइन इन करते हैं।) प्रमाणीकरण Firebase Authentication (एक Google सेवा) द्वारा प्रदान किया जाता है। आप गुमनाम रूप से (अतिथि), या Google या Apple के साथ साइन इन कर सकते हैं (Apple Sign-In iOS और वेब ऐप पर उपलब्ध है)। जब आप साइन इन करते हैं, तो Firebase आपके खाते को एक अद्वितीय Firebase उपयोगकर्ता आईडी (UID) जारी करता है और, प्रदाता तथा आपकी अनुमति के आधार पर, एक ईमेल पता और, जहाँ आपका प्रदाता आपूर्ति करता हो, एक प्रदर्शन नाम प्रदान कर सकता है। हमारा ऐप स्वयं केवल आपका UID, ईमेल, और क्या खाता सक्रिय सत्र के लिए गुमनाम है, संग्रहीत करता है। हम अपने सिस्टम में कोई प्रदर्शन नाम एकत्र या संग्रहीत नहीं करते; आपके प्रदाता द्वारा आपूर्ति किया गया कोई भी नाम आपके Firebase प्रमाणीकरण रिकॉर्ड के भीतर रखा जाता है।

(सिंक किया गया प्रशिक्षण डेटा — केवल यदि आप साइन इन करते हैं और सिंक करते हैं।) यदि आपके पास खाता है, तो आपके Focus-मोड प्रशिक्षण परिणाम हमारे बैकएंड में सिंक किए जा सकते हैं, जो Cloudflare पर चलता है। प्रत्येक सिंक किए गए सत्र में केवल यह शामिल होता है: एक क्लाइंट-जनित सत्र आईडी, दिनांक, गेम मोड, और परिणामी स्कोर। सिंक रिकॉर्ड में प्रतिक्रिया समय, सटीकता विवरण, या कोई अन्य व्यवहारात्मक मीट्रिक शामिल नहीं होते। यह अनुच्छेद 5 में बताए गए छद्मनामित विश्लेषण मापों से अलग है। ऐप के आधार पर, आपकी कठिनाई/टियर प्रगति और प्राथमिकताएँ भी सिंक की जा सकती हैं, और आपकी सदस्यता पात्रता स्थिति (क्या आपके पास QZBrain Plus है, जैसा कि आपके डिवाइस के ऐप स्टोर द्वारा रिपोर्ट किया गया है) सिंक की जाती है, ताकि आपका खाता डिवाइसों में सुसंगत रहे। Arcade / Survival परिणाम कभी सिंक नहीं किए जाते। सिंक किया गया डेटा केवल आपके Firebase UID से जुड़ा होता है; हम सिंक बैकएंड पर आपका ईमेल या नाम संग्रहीत नहीं करते।

गतिविधि रैंकिंग (साइन इन किए खातों के लिए; जानकारी केवल स्पष्ट रूप से शामिल होने के बाद प्रकाशित होती है)। शामिल होने से पहले, सेवा मौजूदा दिन और सप्ताह के स्वीकार किए गए Focus सत्रों के अंक निजी रूप से दर्ज करती है ताकि अनुमानित स्थान दिखा सके। शामिल होने पर बनाया गया नाम, दैनिक और साप्ताहिक अंक तथा स्थान सार्वजनिक होते हैं। सेटिंग्स में रैंकिंग छोड़ने पर सार्वजनिक पंक्तियाँ तुरंत हट जाती हैं। निजी स्वीकार किए गए इवेंट की पंक्तियाँ 35 दिन, दैनिक कुल और सार्वजनिक पंक्तियाँ 14 दिन, और साप्ताहिक कुल तथा सार्वजनिक पंक्तियाँ 12 सप्ताह तक खाता निर्यात या दोबारा शामिल होने के लिए रखी जाती हैं। खाता हटाने पर ये डेटा तुरंत मिटा दिए जाते हैं।

खाता रहने तक एक न्यूनतम गैर-सार्वजनिक छोड़ने का रिकॉर्ड (एकतरफ़ा खाता संदर्भ, भागीदारी पीढ़ी और स्थिति, समय और कोई नाम नहीं) पुराने शामिल होने के अनुरोध रोकने और दोबारा शामिल होने पर नया बनाया गया नाम जारी करने के लिए रहता है। खाता हटाने पर यह रिकॉर्ड मिटा दिया जाता है।

Live Arcade डेटा (केवल ऑनलाइन मोड शुरू करने पर)। PvP सेवा आपके Firebase UID से बनी एकतरफ़ा संदर्भ, सर्वर द्वारा बनाया गया केवल-गेम नाम, चुना गया अवतार, Arcade Points और मानव/कंप्यूटर मैचों के कुल आँकड़े संग्रहीत करती है। मैच के दौरान यह गेम प्रकार, चालें, स्कोर, कनेक्शन स्थिति, परिणाम और अपारदर्शी मैच आईडी भी प्रोसेस करती है। विस्तृत मैच स्थिति और कार्रवाई रसीदें अधिकतम 24 घंटे रखी जाती हैं। सुरक्षा नियंत्रण उपयोग करने पर सेवा ब्लॉक संबंध या पहले से निर्धारित रिपोर्ट श्रेणी संग्रहीत करती है। PvP सेवा में चैट या मुक्त-पाठ फ़ील्ड नहीं हैं और यह खाता नाम या ईमेल संग्रहीत नहीं करती।

(प्रमाणीकरण और होस्टिंग मेटाडेटा।) सिंक या Live Arcade बैकएंड के अनुरोध Firebase टोकन और IP पते जैसे तकनीकी मेटाडेटा के साथ प्राप्त होते हैं। Cloudflare सेवा देने, सुरक्षित रखने और समस्याओं का निदान करने के लिए यह परिवहन डेटा प्रोसेस करता है और अल्पकालिक लॉग रख सकता है।

4. हम आपके ईमेल और (यदि प्रदान किया गया हो) प्रदर्शन नाम का उपयोग क्यों करते हैं

हम आपके ईमेल पते — और यदि आपका साइन-इन प्रदाता आपूर्ति करता है तो एक प्रदर्शन नाम — का उपयोग केवल आपके वैकल्पिक खाते को संचालित करने और आपको प्रमाणित करने के लिए करते हैं, ताकि आप साइन इन कर सकें, एक्सेस पुनर्प्राप्त कर सकें, और अपने अपने डिवाइसों में अपनी प्रगति सिंक कर सकें। हम इनका उपयोग मार्केटिंग, प्रोफाइलिंग, या विज्ञापन के लिए नहीं करते। चूँकि खाता वैकल्पिक है, आप इन्हें केवल तभी प्रदान करते हैं जब आप साइन इन करने का विकल्प चुनते हैं।

5. सेवा प्रदाता, वैकल्पिक विश्लेषण, और हमारी न-बेचने की प्रतिबद्धता

हम आपका व्यक्तिगत डेटा न बेचते हैं, न किराए पर देते हैं, और उसे तृतीय-पक्ष विज्ञापन या क्रॉस-संदर्भ व्यवहारात्मक विज्ञापन के लिए प्रकट नहीं करते। हम सीमित डेटा केवल इस नीति में बताए गए सेवा प्रदाताओं को प्रकट करते हैं। QZBrain में तृतीय-पक्ष विज्ञापन दिखाने वाला कोई SDK नहीं है और वह तृतीय-पक्ष विज्ञापन नहीं दिखाता। iOS ऐप में कोई विश्लेषण SDK नहीं है।

Android और वेब पर विश्लेषण। हम Android पर Google Analytics for Firebase और वेब पर Google Analytics 4 का उपयोग करते हैं। वेब पर आपकी स्पष्ट अनुमति तक विश्लेषण बंद रहता है। Android पर यह निर्णय आपके Google Play खाते से जुड़े दो-अक्षर वाले देश कोड से होता है; ऐप स्थान अनुमति नहीं मांगता और इसके लिए अलग IP-जियोलोकेशन सेवा का उपयोग नहीं करता। EU/EEA, यूनाइटेड किंगडम, स्विट्ज़रलैंड और सावधानीवश संरक्षित संबद्ध क्षेत्रों में संग्रह आपकी सहमति तक बंद रहता है। पहली बार देश निर्धारित न हो पाने और पहले से सहेजा हुआ कोई योग्य गैर-यूरोपीय क्षेत्रीय आधार न होने पर भी संग्रह बंद रहता है। Google Play Billing की अस्थायी विफलता अंतिम सफलतापूर्वक निर्धारित योग्य आधार को तब तक बनाए रखती है, जब तक संरक्षित क्षेत्र का परिणाम या आपकी स्पष्ट पसंद प्राप्त न हो। अन्य ज्ञात देशों, जिनमें अमेरिका शामिल है, में यह डिफ़ॉल्ट रूप से चालू रहता है। आपकी स्पष्ट पसंद हमेशा प्राथमिक है और आप हर क्षेत्र में सेटिंग्स → गोपनीयता से इसे बंद कर सकते हैं। ब्राउज़र स्टोरेज अस्थायी रूप से विफल होने पर वेब अस्वीकृति बनाए रखने के लिए ऐप आवश्यक प्रथम-पक्ष कुकी qz_analytics_denied_v1 सेट करता है; इसमें पहचानकर्ता या गतिविधि के बिना केवल 1 होता है और यह एक वर्ष में समाप्त या सफल सक्रियण के बाद हटा दी जाती है।

विश्लेषण चालू होने पर Google छद्मनामित पहचानकर्ता और उपयोग संबंधी जानकारी प्रोसेस करता है। वेब पर इसमें प्रथम-पक्ष _ga कुकी में संग्रहीत क्लाइंट पहचानकर्ता शामिल हो सकता है; Android पर इसमें यादृच्छिक रूप से बनाई गई Firebase ऐप-इंस्टेंस आईडी शामिल होती है। उपलब्ध Android Advertising ID का उपयोग रूपांतरण एट्रिब्यूशन के लिए केवल Android पर आपकी स्पष्ट सहमति के बाद किया जा सकता है। क्षेत्रीय डिफ़ॉल्ट सक्रियण में विज्ञापन स्टोरेज, विज्ञापन उपयोगकर्ता डेटा और विज्ञापन वैयक्तिकरण अस्वीकृत रहते हैं। हम सत्र और इंटरैक्शन ईवेंट एकत्र करते हैं, जैसे देखे गए पेज या स्क्रीन, सुविधा उपयोग, शुरू या पूरे किए गए गेम और वर्कआउट, स्कोर, सटीकता, प्रतिक्रिया गति, अवधि, कठिनाई, स्ट्रीक गतिविधि, paywall और खरीद ईवेंट, तथा विश्लेषण-सहमति की स्थिति। Google ब्राउज़र, डिवाइस, ऑपरेटिंग सिस्टम, ऐप संस्करण, भाषा और अनुमानित स्थान की जानकारी भी प्रोसेस करता है। Google रूटिंग, सुरक्षा, स्पैम पहचान और मोटे भू-स्थान के लिए ट्रांज़िट में IP पते प्राप्त करता है, लेकिन Analytics द्वारा डेटा लॉग किए जाने से पहले कच्चे IP पते हटा देता है।

हम आपका नाम, ईमेल पता, Firebase UID, सिंक किए गए सत्र की आईडी या किसी व्यक्तिगत पहेली की सामग्री Google Analytics को नहीं भेजते, और कोई Analytics User-ID सेट नहीं करते। इसलिए विश्लेषण पहचानकर्ता हमें आपके QZBrain खाते की पहचान नहीं बताते, हालाँकि Google अपनी नीतियों में बताए अनुसार किसी ब्राउज़र या ऐप इंस्टॉलेशन को पहचान सकता है।

Android पर क्रैश निदान। Android ऐप उसी Android क्षेत्र और चुनाव नियंत्रण के अंतर्गत Firebase Crashlytics का भी उपयोग करता है। सक्रिय होने पर Crashlytics क्रैश, ऐप के जवाब न देने और गैर-घातक त्रुटियों की रिपोर्ट प्रोसेस कर सकता है, जिनमें स्टैक ट्रेस, संबंधित ऐप स्थिति और डिवाइस मेटाडेटा, Crashlytics इंस्टॉलेशन पहचानकर्ता और Analytics चालू होने पर उसके ब्रेडक्रंब शामिल हैं। हम Crashlytics में आपका QZBrain खाता आईडी, ईमेल या नाम सेट नहीं करते और उसकी रिपोर्ट में गेम या पहेली की सामग्री नहीं जोड़ते। सेटिंग्स का नियंत्रण बंद करने पर Analytics तुरंत बंद हो जाता है। Firebase Crashlytics का रनटाइम निष्क्रियकरण ऐप के अगले आरंभ पर लागू होता है और QZBrain न भेजी गई रिपोर्ट हटाने का अनुरोध करता है। ऐप के मौजूदा रन में पहले से कतारबद्ध रिपोर्ट फिर भी भेजी जा सकती है। Google के अनुसार क्रैश स्टैक ट्रेस और उनसे जुड़े पहचानकर्ता हटाने की प्रक्रिया शुरू होने से पहले 90 दिनों तक रखे जाते हैं।

हम इसका उपयोग केवल यह समझने के लिए करते हैं कि ऐप का उपयोग कैसे किया जाता है ताकि हम इसे बेहतर बना सकें, और अपने विज्ञापन की प्रभावशीलता मापने के लिए (उदाहरण के लिए, यह जानने के लिए कि कोई इंस्टॉल या खरीद हमारे किसी विज्ञापन से आई)। Google यह सेवा प्रदान करता है और अपनी शर्तों के तहत डेटा प्रोसेस करता है; Google की गोपनीयता नीति, Firebase गोपनीयता और सुरक्षा, और Google अपनी सेवाओं का उपयोग करने वाली साइटों और ऐप्स के डेटा का उपयोग कैसे करता है संबंधी स्पष्टीकरण देखें। हम Analytics का उपयोग QZBrain और अपने अभियानों के रूपांतरण मापने के लिए करते हैं, व्यक्तिगत डेटा बेचने या तृतीय-पक्ष विज्ञापन दिखाने के लिए नहीं। पूछे जाने पर आप मना कर सकते हैं या किसी भी समय सेटिंग्स → गोपनीयता में विश्लेषण बंद कर सकते हैं।

वैकल्पिक खाता और सिंक सुविधाओं को चलाने के लिए, हम कुछ प्रोसेसर (उप-प्रोसेसर) पर निर्भर हैं जो डेटा केवल हमारे निर्देशों पर और केवल आपको सेवा प्रदान करने के लिए संभालते हैं। इस तरह से किसी प्रोसेसर का उपयोग करना आपके डेटा को बेचना या साझा करना नहीं है:

Google (Firebase Authentication) — साइन-इन प्रदान करता है और आपकी प्रमाणीकरण पहचान का प्रबंधन करता है (आपका UID, और आपके चुने गए प्रदाता से जुड़ा ईमेल/नाम)।
Cloudflare — हमारी होस्टिंग और सामग्री वितरण (CDN) प्रदान करता है, और हमारे सिंक बैकएंड को चलाता है (Cloudflare Workers, प्रति-उपयोगकर्ता Durable Object स्टोरेज और बैकअप स्नैपशॉट के लिए R2 ऑब्जेक्ट स्टोरेज के साथ)।

ये प्रदाता संयुक्त राज्य अमेरिका में डेटा प्रोसेस कर सकते हैं। जहाँ EU/EEA में उपयोगकर्ताओं का व्यक्तिगत डेटा अंतरराष्ट्रीय रूप से स्थानांतरित किया जाता है, ऐसे स्थानांतरण उपयुक्त सुरक्षा उपायों के तहत किए जाते हैं, जिनमें यूरोपीय आयोग की Standard Contractual Clauses शामिल हैं।

6. आपका खाता और डेटा हटाना

आप किसी भी समय अपना खाता हटा सकते हैं। दो तरीके हैं:

ऐप में: सेटिंग्स खोलें और खाता हटाएँ चुनें।
ईमेल द्वारा: हमें privacy@qzbrain.app पर लिखें और हम आपके हटाने पर कार्रवाई करेंगे।

खाता हटाने से सिंक सत्र, प्रगति, प्राथमिकताएँ, पात्रता रिकॉर्ड और बैकअप हटते हैं। आपका Live Arcade प्रोफ़ाइल, पॉइंट, समेकित आँकड़े, भेजी गई रिपोर्ट, आपके बनाए ब्लॉक, कनेक्शन टिकट, कार्रवाई रसीदें और सुरक्षित मैच सीटों में खाता लिंक भी हट जाते हैं। ऐप में सर्वर डेटा Firebase प्रमाणीकरण खाते से पहले हटाया जाता है।

सुरक्षा के लिए सिंक और गतिविधि रैंकिंग/Compare सेवाएँ खाता-हटाने का एकतरफ़ा संदर्भ अधिकतम सात दिन रख सकती हैं। यह देर से आए अनुरोध या अभी भी मान्य साइन-इन टोकन वाले डिवाइस को हटाया गया सर्वर डेटा दोबारा बनाने से रोकता है। विस्तृत सिंक और गतिविधि रैंकिंग पंक्तियाँ तुरंत मिटाई जाती हैं। 1 सितंबर 2026 से पहले बने सिंक रोकथाम चिह्न तब तक रह सकते हैं जब तक हटाए गए खाते का पहचानकर्ता सेवा से अगली बार संपर्क न करे; सेवा अनुरोध संसाधित करने से पहले समाप्त चिह्न हटा देती है। इन पुराने चिह्नों में ईमेल, खाता नाम या प्रशिक्षण डेटा नहीं होता। अलग से, PvP हटाए गए Live Arcade डेटा और पुरस्कारों को दोबारा बनने से रोकने के लिए एकतरफ़ा खाता-हटाने चिह्न रखती है। ब्लॉक जारी रखने के लिए दूसरे खिलाड़ी की ब्लॉक सूची में एकतरफ़ा संदर्भ भी रह सकता है। ये संदर्भ Firebase UID, ईमेल या खाता नाम नहीं दिखाते। विस्तृत मैच, कार्रवाई और रिपोर्ट डेटा 24 घंटे के भीतर समाप्त हो जाता है।

कृपया ध्यान दें कि आपका खाता हटाने से क्लाउड प्रति हटती है, न कि आपके डिवाइस पर संग्रहीत डेटा। आपका डिवाइस-पर प्रशिक्षण डेटा जानबूझकर रखा जाता है ताकि आप गुमनाम रूप से ऐप का उपयोग जारी रख सकें; आप इसे अलग से प्रगति रीसेट करें नियंत्रण (मोबाइल) का उपयोग करके या ऐप के ब्राउज़र स्टोरेज को साफ़ करके (वेब) साफ़ कर सकते हैं।

यदि आप डेटा की प्रति चाहते हैं, तो साइन-इन उपयोगकर्ता ऐप से अपना सिंक किया गया प्रशिक्षण डेटा निर्यात कर सकते हैं। Live Arcade सहित अन्य खाता डेटा तक पहुँच के लिए privacy@qzbrain.app पर ईमेल करें।

7. डेटा प्रतिधारण

डिवाइस का डेटा प्रगति रीसेट करने, ब्राउज़र स्टोरेज साफ़ करने या ऐप हटाने तक रहता है। सिंक खाता और सत्र डेटा, Live Arcade प्रोफ़ाइल, समेकित परिणाम और आपके बनाए ब्लॉक खाता रहने तक रखे जाते हैं। विस्तृत Live Arcade मैच, कार्रवाइयाँ और भेजी रिपोर्ट 24 घंटे में समाप्त होती हैं। खाता-हटाने संदर्भ सात दिन बाद समाप्त होता है। परिचालन लॉग केवल सुरक्षा और विश्वसनीयता के लिए आवश्यक समय तक रखे जाते हैं।

Google Analytics का उपयोगकर्ता-स्तर और ईवेंट-स्तर डेटा हमारी Analytics प्रॉपर्टी में कॉन्फ़िगर की गई प्रतिधारण अवधि के अनुसार और केवल उत्पाद प्रदर्शन तथा अभियान प्रभावशीलता का मूल्यांकन करने के लिए आवश्यक समय तक रखा जाता है। उपयोगकर्ता-स्तर डेटा की अवधि समाप्त होने के बाद भी समेकित रिपोर्ट बनी रह सकती हैं। विश्लेषण बंद करने से भविष्य का संग्रह रुकता है, लेकिन पहले से प्रोसेस किया गया डेटा अपने आप नहीं मिटता; विश्लेषण डेटा से संबंधित गोपनीयता अनुरोध के लिए हमसे संपर्क करें।

8. प्रोसेसिंग के लिए कानूनी आधार

जहाँ GDPR लागू होता है, हम निम्नलिखित कानूनी आधारों पर निर्भर हैं:

सहमति (अनुच्छेद 6(1)(a)) — आप वैकल्पिक खाता बनाने और क्लाउड सिंक चालू करने का विकल्प चुनकर तथा विश्लेषण या संबंधित स्टोरेज की अनुमति देकर सहमति देते हैं। आप किसी भी समय सहमति वापस ले सकते हैं (सिंक के लिए अपना खाता हटाएँ या साइन आउट करें; सेटिंग्स में विश्लेषण बंद करें)।
अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b)) — एक बार जब आपने हमसे सिंक करने के लिए कहा हो, उस सेवा को प्रदान करने के लिए: आपको प्रमाणित करना और आपके डिवाइसों में आपका सिंक किया गया डेटा संग्रहीत/लौटाना।
वैध हित (अनुच्छेद 6(1)(f)) — सेवा को संचालित, सुरक्षित और बनाए रखने के लिए, जिसमें अल्पकालिक होस्टिंग तथा CDN लॉग शामिल हैं।

9. आपके अधिकार (GDPR और CCPA/CPRA)

लागू कानून के अधीन, आपको अपने व्यक्तिगत डेटा तक एक्सेस करने, उसे सुधारने, हटाने, और पोर्ट करने, कुछ प्रोसेसिंग पर आपत्ति करने या उसे प्रतिबंधित करने, और किसी भी समय सहमति वापस लेने का अधिकार है। आप एक्सेस, पोर्टेबिलिटी, और हटाने का अधिकार सीधे ऐप में (निर्यात और delete-account नियंत्रण), या privacy@qzbrain.app पर ईमेल करके प्रयोग कर सकते हैं। आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है (स्पेन में, Agencia Española de Protección de Datos, www.aepd.es)।

CCPA/CPRA के तहत कैलिफ़ोर्निया निवासियों के लिए: हम जो व्यक्तिगत जानकारी की श्रेणियाँ एकत्र करते हैं वे पहचानकर्ता (आपका Firebase UID, आपके साइन-इन से जुड़ा ईमेल, और आपके प्रदाता द्वारा दिया गया कोई प्रदर्शन नाम), आपकी संज्ञानात्मक-प्रशिक्षण गतिविधि (ऊपर बताए सीमित सत्र रिकॉर्ड), वाणिज्यिक जानकारी (आपकी QZBrain Plus सदस्यता/पात्रता स्थिति), और — Android या वेब पर विश्लेषण चालू होने पर — इंटरनेट या अन्य इलेक्ट्रॉनिक नेटवर्क गतिविधि और विश्लेषण जानकारी (जैसे ऐप-इंस्टेंस या ब्राउज़र क्लाइंट पहचानकर्ता, इन-ऐप या ऑन-साइट उपयोग ईवेंट, डिवाइस/ब्राउज़र विवरण, अनुमानित स्थान और Android पर उपलब्ध होने और Android पर आपकी स्पष्ट सहमति के बाद ही रूपांतरण एट्रिब्यूशन के लिए Advertising ID) हैं। इन्हें यहाँ बताए गए खाता, सिंक, विश्लेषण और माप उद्देश्यों के लिए प्रोसेस किया जाता है। हमें आपका भुगतान-कार्ड या वित्तीय विवरण नहीं मिलता — ऐप स्टोर सभी भुगतानों को प्रोसेस करता है। हम व्यक्तिगत जानकारी नहीं बेचते या उसका उपयोग तृतीय-पक्ष विज्ञापन दिखाने के लिए नहीं करते। Google Analytics को सीमित प्रकटीकरण अनुच्छेद 5 में बताया गया है; आप सेटिंग्स में विश्लेषण बंद करके भविष्य के प्रकटीकरण रोक सकते हैं। आप उन्हीं इन-ऐप नियंत्रणों या ईमेल से जानने, हटाने, सुधारने और opt-out के अधिकारों का उपयोग कर सकते हैं; हम इन अधिकारों का प्रयोग करने पर आपके साथ भेदभाव नहीं करेंगे।

10. बच्चे

QZBrain 13 वर्ष और उससे अधिक आयु के उपयोगकर्ताओं के लिए अभिप्रेत है, और खाता बनाने के लिए इस न्यूनतम आयु (या आपके अधिकार-क्षेत्र में आवश्यक कोई उच्चतर न्यूनतम) को पूरा करना आवश्यक है। हम जानबूझकर इस आयु से कम के बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा प्रदान किया है, तो privacy@qzbrain.app पर संपर्क करें और हम इसे हटा देंगे।

11. सुरक्षा

ऐप और हमारे बैकएंड के बीच पारगमन में डेटा HTTPS/TLS का उपयोग करके एन्क्रिप्ट किया जाता है। आपके सिंक किए गए डेटा तक एक्सेस सत्यापित प्रमाणीकरण टोकन द्वारा नियंत्रित होता है, इसलिए यह आपके खाते से जुड़ा होता है और दूसरों के लिए सुलभ नहीं होता। हालाँकि किसी भी सिस्टम के पूर्ण रूप से सुरक्षित होने की गारंटी नहीं दी जा सकती, हम आपके डेटा की रक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं, और हम जो एकत्र करते हैं उसे न्यूनतम करते हैं — हमारा सिंक बैकएंड कोई ईमेल या नाम संग्रहीत नहीं करता, केवल आपके खाता आईडी से जुड़ा डेटा।

12. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। जब हम महत्वपूर्ण परिवर्तन करते हैं, तो हम ऊपर दी गई तिथि को अपडेट करेंगे और, जहाँ उपयुक्त हो, ऐप में अधिक प्रमुख सूचना प्रदान करेंगे। अपडेट के बाद QZBrain का आपका निरंतर उपयोग इसका अर्थ है कि आप संशोधित नीति स्वीकार करते हैं।

13. हमसे संपर्क करें

किसी भी गोपनीयता प्रश्न या अनुरोध के लिए, Flashcards World SL से privacy@qzbrain.app पर संपर्क करें।