गोपनीयता नीति

यह सुविधा के लिए किया गया अनुवाद है; अंग्रेज़ी मूल से भिन्नता होने पर अंग्रेज़ी पन्ना मान्य होगा।

Pluck परिवारों के लिए बना है: माता-पिता अपने फ़ोन पर क्वेस्ट तय करते हैं, और हर बच्चा उन्हें अपने फ़ोन पर एक खेल की तरह देखता है। यह नीति बताती है कि ऐप क्या रखता है, कहाँ और क्यों। यह माता-पिता के पढ़ने के लिए लिखी गई है; ऐप के अंदर किसी बच्चे को कभी कुछ स्वीकार नहीं करना पड़ता।

Pluck को Jeevan Bhathal चलाते हैं, जो यहाँ बताए गए डेटा के लिए ज़िम्मेदार हैं (डेटा कंट्रोलर)। कोई भी सवाल या अनुरोध हो तो support@pluck.world पर लिखें।

कोई पासवर्ड नहीं, साइन इन वैकल्पिक

Pluck ईमेल पता, फ़ोन नंबर या पासवर्ड नहीं माँगता। हर फ़ोन हमारे सर्वर में गुमनाम तरीक़े से साइन इन होता है और उसे एक रैंडम पहचान मिलती है। माता-पिता के फ़ोन पर दिखने वाला एक बार इस्तेमाल होने वाला कोड, जो 15 मिनट तक मान्य रहता है, दूसरे फ़ोन को उसी परिवार से जोड़ता है।

कोई बड़ा चाहे तो परिवार को Apple या Google से साइन इन के साथ सहेज सकता है, ताकि परिवार नए फ़ोन पर लौट आए। तब हम उस सेवा की दी हुई पहचान रखते हैं और, अगर वह साझा हो, उस खाते का ईमेल पता भी (Apple आपको अपना ईमेल छिपाने देता है)। यह सिर्फ़ आपको दोबारा साइन इन कराने के काम आता है: हम आपको कभी ईमेल नहीं भेजते, और परिवार में कोई और इसे नहीं देखता।

एक परिवार क्या रखता है

परिवार का डेटा: परिवार का नाम, हर बच्चे का पहला नाम, उम्र और, अगर माता-पिता ने बताया हो, बच्चा लड़की है या लड़का (सिर्फ़ इसलिए ताकि व्याकरणिक लिंग वाली भाषाएँ बच्चे को सही तरीक़े से संबोधित करें), माता-पिता के दिखाई देने वाले नाम और चुने हुए अवतार, और ऐप की सेटिंग (शांत घंटे, अपने आप मंज़ूरी की सीमा, हैश के रूप में रखा गया बड़ों का कोड)।
खेल का डेटा: क्वेस्ट और उनकी स्थिति, सिक्के, लेवल, स्ट्रीक, बैज, इनाम और उनकी भुनाई, और गतिविधि की एक छोटी फ़ीड।
सबूत की फ़ोटो: जब किसी क्वेस्ट में फ़ोटो माँगी जाती है, बच्चे का फ़ोन एक फ़ोटो खींचता है। यह परिवार के लिए निजी तौर पर रखी जाती है ताकि माता-पिता अपने फ़ोन पर उसे देख सकें। ऐप कभी जगह (लोकेशन) नहीं माँगता, इसलिए फ़ोटो में कोई जगह दर्ज नहीं होती; ये 5 MB तक सीमित हैं, कोई भी माता-पिता इन्हें मिटा सकते हैं, माता-पिता के क्वेस्ट मंज़ूर करते ही या दोबारा करने को कहते ही ये हमारे सर्वर से हट जाती हैं, और अगर कोई फ़ोटो इससे बच जाए (जैसे कोई क्वेस्ट फिर से सेट, हटाई या दोबारा खींची जाए) तो वह एक-दो दिन में साफ़ कर दी जाती है। बच्चे के फ़ोन पर मौजूद कॉपी भी उसी पल मिट जाती है।
सदस्यता: परिवार के पास Pluck Plus है या नहीं और कब तक, जैसा App Store या Google Play, RevenueCat के ज़रिए बताते हैं। हम कार्ड या भुगतान की जानकारी कभी नहीं देखते।
पुश टोकन: अगर कोई बड़ा या बच्चा सूचनाओं की अनुमति देता है, तो उस फ़ोन का पुश टोकन इसलिए रखा जाता है ताकि “क्वेस्ट भेजी गई” और “क्वेस्ट मंज़ूर हुई” जैसे संदेश सही फ़ोन तक पहुँचें। कोई टोकन सिर्फ़ उसी फ़ोन को और सूचना सेवा को दिखता है, जिसका वह है, और फ़ोन के परिवार छोड़ने या सूचनाएँ बंद होने पर उसे मिटा दिया जाता है।

यह कहाँ रहता है

सब कुछ पहले फ़ोन पर ही चलता है। जब कोई सर्वर सेट हो, परिवार का डेटा Supabase के ज़रिए सिंक होता है (होस्ट किया गया Postgres, स्टोरेज और रीयलटाइम), जिसमें रो-लेवल सुरक्षा होती है ताकि हर फ़ोन सिर्फ़ अपने परिवार को और बच्चे का फ़ोन सिर्फ़ अपने बच्चे को पढ़ सके। डेटा भेजते समय TLS से एन्क्रिप्ट होता है। हर फ़ोन पर साइन-इन सेशन डिवाइस की Keychain या Keystore में रखी गई एक कुंजी से एन्क्रिप्ट किया जाता है।

हम क्या नहीं करते

ऐप में: कोई विज्ञापन नहीं, कोई विज्ञापन पहचान नहीं, किसी तीसरे पक्ष का कोई एनालिटिक्स या ट्रैकिंग SDK नहीं। ऐप के अपने इस्तेमाल के आँकड़े हमारे ही सर्वर पर रहते हैं (नीचे देखें)।
कोई चैट नहीं, कोई सोशल फ़ीचर नहीं, परिवार के बाहर किसी से कोई संपर्क नहीं।
परिवार का डेटा किसी को बेचा या साझा नहीं किया जाता। सब-प्रोसेसर सिर्फ़ होस्टिंग (Supabase), पुश डिलीवरी (Expo की पुश सेवा और Apple/Google की सूचना सेवाएँ), सदस्यता की स्थिति (RevenueCat, App Store और Google Play की बिलिंग के साथ) और, सिर्फ़ तब जब कोई बड़ा चुने, Apple या Google से साइन इन तक सीमित हैं। सिर्फ़ वेबसाइट पर, और सिर्फ़ तब जब आप उसकी कुकी स्वीकार करें, Google Analytics (Google Ireland Limited) विज़िट गिनता है।

ऐप में इस्तेमाल के आँकड़े

ऐप गिनता है कि उसका इस्तेमाल कैसे होता है: कौन-सी स्क्रीन खोली जाती हैं और कौन-से काम किए जाते हैं, जैसे कोई क्वेस्ट बनाना या मंज़ूर करना, या ट्रायल शुरू करना। हर गिनती के साथ ऐप का वर्ज़न, भाषा और इंस्टॉल के समय बनी एक रैंडम पहचान होती है। किसी बड़े के फ़ोन पर परिवार की पहचान भी जोड़ी जाती है, ताकि हम देख सकें कि कोई परिवार समय के साथ Pluck का इस्तेमाल कैसे करता है।

बच्चे के फ़ोन पर सिर्फ़ गुमनाम गिनतियाँ रखी जाती हैं: न परिवार की पहचान, न इंस्टॉल की पहचान, और बच्चे के बारे में कुछ भी नहीं।

ये गिनतियाँ हमारे अपने सर्वर पर रखी जाती हैं (Supabase, EU में, फ़्रैंकफ़र्ट में)। इन्हें किसी के साथ साझा नहीं किया जाता और कभी विज्ञापन के लिए इस्तेमाल नहीं किया जाता। इन्हें 13 महीने रखा जाता है और फिर मिटा दिया जाता है।

वेबसाइट एनालिटिक्स और कुकी

हमारी वेबसाइट pluck.world, Google Tag Manager के ज़रिए Google Analytics 4 का इस्तेमाल करती है, और सिर्फ़ तब जब आप कुकी बैनर में स्वीकार करें। तब तक, और अगर आप अस्वीकार करें, तो वेबसाइट Google से कुछ भी लोड नहीं करती और कोई कुकी नहीं लगाती; वह सिर्फ़ आपके अपने ब्राउज़र में आपकी पसंद याद रखती है।

अगर आप स्वीकार करते हैं, तो Google Analytics विज़िट गिनने और यह देखने के लिए कि कौन-से पन्ने पढ़े जाते हैं, _ga और _ga_* कुकी लगाता है। इसका कानूनी आधार आपकी सहमति है (GDPR का अनुच्छेद 6(1)(a))। Google Ireland Limited यह डेटा हमारी ओर से प्रोसेस करता है, और इसे EU-US Data Privacy Framework के तहत संयुक्त राज्य अमेरिका भेजा जा सकता है। Google Analytics 4 IP पते न लॉग करता है, न रखता है। डेटा 14 महीने रखा जाता है, और कोई भी विज्ञापन फ़ीचर चालू नहीं है। कुकी ज़्यादा से ज़्यादा दो साल तक रहती हैं, जब तक आप उन्हें मिटा न दें या अपनी सहमति वापस न ले लें।

आप हर पन्ने के फ़ुटर में “कुकी सेटिंग” से कभी भी अपनी पसंद बदल सकते हैं। अगर आप सहमति वापस लेते हैं, तो _ga कुकी मिटा दी जाती हैं।

बच्चे

Pluck मिश्रित दर्शकों के लिए है। बच्चों के फ़ोन सिर्फ़ खेल दिखाते हैं: क्वेस्ट, सिक्के, इनाम और एक दोस्त किरदार। माता-पिता के फ़ोन पर खेल से बाहर निकलने के लिए परिवार का बड़ों वाला कोड चाहिए होता है। हम बच्चों से सिर्फ़ वही लेते हैं जो माता-पिता खुद डालते हैं (पहला नाम, उम्र, चाहें तो लड़की या लड़का) और जो खेल खुद बनाता है (क्वेस्ट की प्रगति, चाहें तो सबूत की फ़ोटो)। दोस्त का “मेरी बात दोहराओ” फ़ीचर बच्चे की आवाज़ कुछ सेकंड के लिए रिकॉर्ड करता है, उसे फ़ोन पर एक बार बजाता है और फिर मिटा देता है; यह कभी फ़ोन से बाहर नहीं जाती। माता-पिता का इस पर पूरा नियंत्रण है और वे इसे कभी भी बंद कर सकते हैं।

अपना डेटा मिटाना

परिवार बनाने वाले बड़े उसे मिटा सकते हैं: प्रबंधन टैब खोलें और “परिवार और अकाउंट हटाएँ” चुनें। इससे पूरा परिवार सबके लिए हमारे सर्वर से मिट जाता है: हर बच्चा, हर क्वेस्ट, हर इनाम, गतिविधि फ़ीड की हर एंट्री और हर सबूत की फ़ोटो, और हर फ़ोन अलग हो जाता है। उनका अपना साइन इन भी साथ में मिट जाता है, और बाकी बड़ों के साइन इन भी, जब तक वे किसी दूसरे परिवार से न जुड़े हों। कोई भी दूसरा बड़ा वहाँ इसकी जगह “मेरा अकाउंट हटाएँ” देखता है: उसका साइन इन और परिवार की सदस्यता मिट जाती है, और परिवार चलता रहता है। बच्चे का फ़ोन उसी पल अलग हो जाता है जब माता-पिता उस बच्चे के लिए नया कोड बनाते हैं या बच्चे को हटाते हैं; हटाए गए बच्चे का नाम, उम्र और खेल का डेटा हर फ़ोन से तुरंत गायब हो जाता है और 30 दिन के भीतर हमारे सर्वर से भी मिटा दिया जाता है। आप support@pluck.world पर भी लिख सकते हैं और हम अनुरोध पर परिवार को मिटा देंगे।

हमारे डेटाबेस का हर दिन बैकअप लिया जाता है, और बैकअप एन्क्रिप्टेड होते हैं। इन्हें ज़्यादा से ज़्यादा 30 दिन रखा जाता है और फिर मिटा दिया जाता है, इसलिए ऐप में मिटाया गया डेटा पूरी तरह ख़त्म होने से पहले 30 दिन तक किसी एन्क्रिप्टेड बैकअप में रह सकता है।

बदलाव

अगर यह नीति किसी अहम तरीक़े से बदलती है, तो ऐप बदलाव लागू होने से पहले माता-पिता की तरफ़ इसकी जानकारी देगा।

संपर्क

Jeevan Bhathal, support@pluck.world

संक्षेप में