प्राइवेसी पॉलिसी

लागू होने की तारीख: 15 अक्टूबर 2026

यह अनुवाद मदद के लिए है। अगर यह इंग्लिश वर्ज़न से अलग है, तो इंग्लिश वर्ज़न लागू होगा। English

यह पॉलिसी बताती है कि जब तुम खेलते हो तो कंट्रीबॉल्स (Countryballs) और उसके गेम्स, जिनमें सबसे पहला कंट्रीबॉल डिफेंडर्स (Countryball Defenders) है, क्या इकट्ठा करते हैं, क्यों, हम उसे कितने समय तक रखते हैं, और तुम इसके बारे में क्या कर सकते हो। हम इसे छोटा और सीधे शब्दों में रखते हैं। (स्विट्ज़रलैंड ने ये पूरी पढ़ी है। दो बार।)

1. हम कौन हैं

कंट्रीबॉल्स (https://countryballs.org) और उसके गेम्स, जिनमें कंट्रीबॉल डिफेंडर्स भी शामिल है, फ़िलीपींस की कंपनी Insoola Information Technology Solutions ("sxon", "हम", "हमें") बनाती और चलाती है। तुम्हारे पर्सनल डेटा का इस्तेमाल कैसे होगा, ये हम तय करते हैं, इसलिए EU GDPR और UK GDPR जैसे डेटा प्रोटेक्शन कानूनों के तहत हम उसके "कंट्रोलर" हैं। सवाल या अनुरोध: ben@insoola.org।

2. हम क्या इकट्ठा करते हैं और क्यों

2.1 तुम्हारा सेव

जब तुम पहली बार खेलते हो, तो हमारा सर्वर एक सेव बनाता है, जिसमें होता है: तुम्हारा चुना हुआ प्लेयर नेम (या एक मज़ेदार नाम जो हम तुम्हारे लिए चुनते हैं), वो देश जिसके लिए तुम खेलते हो (हम तुम्हारे देश के हिसाब से एक सुझाते हैं, और तुम उसे बदल सकते हो) और तुम्हारी प्रोग्रेस: स्टेज, स्टार्स, बॉल्स, कार्ड्स, कॉइन्स, जेम्स, आइटम और क्वेस्ट। बैटल्स को फ़ेयर रखने के लिए, सर्वर को हर बैटल का शुरुआती सीड और तुम्हारे टैप्स भी मिलते हैं, और वो उन्हें दोबारा चलाकर देखता है। तुम्हारे लिए गेम चलाने के लिए हमें ये सब चाहिए (कानूनी आधार: तुम्हारे साथ हमारा कॉन्ट्रैक्ट)।

तुम्हारा प्लेयर नेम, देश, स्टार्स, लाइक्स और लुक्स पब्लिक रैंक्स में दिखते हैं, और अगर तुमने कोई स्टेज सबसे पहले जीती तो हॉल ऑफ फ़ेम में भी, इसलिए प्लीज़ ऐसा नाम चुनो जिससे पता न चले कि तुम कौन हो।

2.2 तुम्हारे ब्राउज़र में रखी चाबी

तुम्हारा ब्राउज़र एक रैंडम चाबी (एक लंबा कोड) सेव करके रखता है जिससे तुम्हारा सेव खुलता है। हमारा सर्वर उसकी सिर्फ़ एक स्क्रैम्बल्ड (हैश की हुई) कॉपी रखता है। यही चाबी तुम्हारा सेव कोड भी है: सेटिंग्स से इसे कॉपी किया जा सकता है, ताकि तुम अपना सेव दूसरे फ़ोन पर लोड कर सको। जिसके पास भी ये कोड है, वो तुम्हारा सेव खोल सकता है, इसलिए इसे सीक्रेट रखो। अगर तुम कोड सँभाले बिना या Google लिंक किए बिना अपने ब्राउज़र का डेटा मिटा देते हो, तो हम तुम्हारा सेव दोबारा नहीं ढूँढ सकते, क्योंकि हमें नहीं पता कि तुम कौन हो।

2.3 IP एड्रेस और डिवाइस डेटा

जब भी तुम्हारा ब्राउज़र हमारे सर्वर से बात करता है, वो तुम्हारा IP एड्रेस और डिवाइस का बेसिक डेटा (जैसे ब्राउज़र का टाइप) भेजता है। हम IP एड्रेस का इस्तेमाल ये सीमित करने के लिए करते हैं कि नए सेव कितनी तेज़ी से बनाए जा सकते हैं (स्पैम और गलत इस्तेमाल रोकने के लिए), और तुम्हारे देश का पता लगाने के लिए, जिससे हम तुम्हारा देश सुझाते हैं और शॉप तुम्हारी करेंसी में दिखाते हैं। दिन में एक बार हम नोट करते हैं कि हर सेव किस IP से खेला जा रहा है और उसे 90 दिन रखते हैं, ताकि बैन हुए प्लेयर बाहर रहें (बैन हुए प्लेयर के IP बैन रहने तक रखे जाते हैं)। हमारा होस्ट, Cloudflare, साइट को पहुँचाने और सुरक्षित रखने के लिए इस डेटा को प्रोसेस करता है, और हमारे सर्वर लॉग इसे थोड़े समय के लिए रख सकते हैं ताकि हम एरर ठीक कर सकें (कानूनी आधार: एक सुरक्षित, ठीक से चलने वाला गेम चलाने में हमारा जायज़ हित)।

2.4 चैट, फ्रेंड्स और प्राइवेट मैसेज

अगर तुम चैट इस्तेमाल करते हो, तो हम तुम्हारे मैसेज तुम्हारे प्लेयर नेम और समय के साथ स्टोर करते हैं, और उन्हें दूसरे प्लेयर्स को दिखाते हैं। मैसेज ऑटोमैटिक फ़िल्टर और मॉडरेटर चेक करते हैं। नियम तोड़ने वाले प्लेयर्स के मैसेज हम हटा सकते हैं और उन्हें म्यूट या बैन कर सकते हैं। हम मैसेज सिर्फ़ तब तक रखते हैं जब तक चैट को उनकी ज़रूरत हो, और किसी मैसेज की रिपोर्ट होने पर, तब तक जब तक हमें उस रिपोर्ट को निपटाने के लिए ज़रूरत हो (कानूनी आधार: तुम्हारे साथ हमारा कॉन्ट्रैक्ट, और चैट को सुरक्षित रखने में हमारा जायज़ हित)।

फ्रेंड्स: हम सेव करते हैं कि तुमने किसे जोड़ा, स्वीकार किया या ब्लॉक किया, तुम एक-दूसरे को कौन-से रोज़ के गिफ्ट भेजते हो, और तुम्हारे और किसी फ्रेंड के बीच के प्राइवेट मैसेज (सिर्फ़ फ्रेंड्स ही एक-दूसरे को मैसेज कर सकते हैं)। प्राइवेट मैसेज सिर्फ़ तुम दोनों देखते हो, जब तक तुममें से कोई एक उसकी रिपोर्ट न करे: तब एक मॉडरेटर वो मैसेज देखता है।

रिपोर्ट्स: जब तुम किसी चैट लाइन, प्राइवेट मैसेज या प्लेयर की रिपोर्ट करते हो, तो हम सेव करते हैं कि किसने किसकी रिपोर्ट की, वजह क्या है, और रिपोर्ट किए गए मैसेज की एक कॉपी, ताकि मॉडरेटर उसे जाँच सके। कई रिपोर्ट वाली चैट लाइन तब तक छिपी रहती है जब तक मॉडरेटर उसे देख न ले।

2.5 Google साइन-इन और Google यूज़र डेटा (ऑप्शनल)

Google से साइन इन करना ऑप्शनल है। इससे तुम्हारा फ़ोन बदलने या खोने पर भी तुम्हारा सेव सुरक्षित रहता है। तुम्हारे Google यूज़र डेटा के साथ ठीक-ठीक ये होता है:

• हमें क्या मिलता है: जब तुम "Google से साइन इन करें" पर टैप करते हो, तो Google हमारे सर्वर को एक साइन किया हुआ साइन-इन टोकन भेजता है। इसमें तुम्हारी Google अकाउंट ID (एक लंबा नंबर जो कभी नहीं बदलता) होती है और, क्योंकि साइन-इन Google के बेसिक स्कोप (openid, email और profile) इस्तेमाल करता है, तुम्हारा ईमेल एड्रेस, नाम और प्रोफ़ाइल फ़ोटो भी। हम तुम्हारा Google पासवर्ड कभी नहीं देखते।
• हम इसका इस्तेमाल कैसे करते हैं: हम Google की पब्लिक कीज़ से टोकन चेक करते हैं, फिर सिर्फ़ अकाउंट ID का इस्तेमाल करते हैं: तुम्हारे सेव को तुम्हारे Google अकाउंट से लिंक करने के लिए, और जब तुम किसी दूसरे डिवाइस पर साइन इन करो, तो वही सेव वापस देने के लिए। टोकन की किसी और चीज़ का हम इस्तेमाल नहीं करते।
• हम क्या स्टोर करते हैं: सिर्फ़ अकाउंट ID की एक स्क्रैम्बल्ड (SHA-256 हैश की हुई) कॉपी, तुम्हारे सेव के साथ। हम खुद अकाउंट ID, तुम्हारा ईमेल एड्रेस, तुम्हारा नाम या तुम्हारी फ़ोटो स्टोर नहीं करते: टोकन का बाकी हिस्सा चेक होते ही मिट जाता है।
• इसे कौन देखता है: कोई नहीं। हम Google यूज़र डेटा किसी के साथ शेयर नहीं करते, न बेचते हैं, न किराए पर देते हैं, न ट्रांसफ़र करते हैं; हम इसका इस्तेमाल ऐड, एनालिटिक्स या प्रोफ़ाइल बनाने के लिए नहीं करते; हम इससे AI या मशीन लर्निंग मॉडल ट्रेन नहीं करते; और कोई इंसान इसे नहीं पढ़ता।
• इसे हटाना: सेटिंग्स → तुम्हारा अकाउंट → अनलिंक से लिंक तुरंत हट जाता है। तुम myaccount.google.com/connections पर अपने Google अकाउंट में जाकर हमारा ऐक्सेस भी हटा सकते हो, या अपना पूरा सेव डिलीट करवाने के लिए हमें लिख सकते हो (देखो 7)। अनलिंक के बाद हम सिर्फ़ एक स्क्रैम्बल्ड निशान रखते हैं कि एक बार मिलने वाला साइन-इन गिफ्ट दिया जा चुका है, ताकि वो दो बार न दिया जाए।

Google APIs से मिली जानकारी का कंट्रीबॉल्स द्वारा इस्तेमाल और ट्रांसफ़र Google API Services User Data Policy का पालन करता है, जिसमें Limited Use की शर्तें भी शामिल हैं। कानूनी आधार: तुम्हारे साथ हमारा कॉन्ट्रैक्ट। तुम्हारे Google अकाउंट पर Google की अपनी प्राइवेसी पॉलिसी लागू होती है।

2.6 खरीदारी

जेम पैक्स और दूसरे पेड आइटम Xsolla के ज़रिए बेचे जाते हैं, जो मर्चेंट ऑफ़ रिकॉर्ड के तौर पर काम करता है: Xsolla पेमेंट लेता है, तुम्हारे कार्ड या पेमेंट की दूसरी जानकारी सँभालता है, और टैक्स व रिफ़ंड देखता है। हम तुम्हारी पेमेंट की जानकारी न कभी देखते हैं, न स्टोर करते हैं।

चेकआउट खोलने के लिए, हम Xsolla को तुम्हारी प्लेयर ID (एक रैंडम कोड), तुम्हारा प्लेयर नेम और तुम्हारा IP एड्रेस या देश भेजते हैं, ताकि वो सही करेंसी, टैक्स और पेमेंट के तरीके दिखा सके। Xsolla हमें ऑर्डर नंबर, आइटम, और ये बताता है कि उसका पेमेंट हुआ या रिफ़ंड, ताकि हम आइटम दे सकें या हटा सकें। पेमेंट पर Xsolla की प्राइवेसी पॉलिसी लागू होती है। हम ऑर्डर के रिकॉर्ड तब तक रखते हैं जब तक टैक्स और अकाउंटिंग कानून माँगते हैं (कानूनी आधार: तुम्हारे साथ हमारा कॉन्ट्रैक्ट और हमारी कानूनी ज़िम्मेदारियाँ)।

हमारे Android ऐप में, Xsolla की जगह Google Play वही आइटम बेचता है: Google पेमेंट लेता है, तुम्हारी पेमेंट डिटेल्स सँभालता है और रिफ़ंड देखता है, Google Play की अपनी शर्तों और प्राइवेसी पॉलिसी के तहत। ऐप Google को तुम्हारी प्लेयर ID से बना एक स्क्रैम्बल्ड कोड देता है, ताकि हर खरीदारी सही सेव में पहुँचे। हमारा सर्वर Google से पूछता है कि खरीदारी असली है या नहीं, और Google हमें ऑर्डर नंबर, आइटम, खरीदारी का देश और ये बताता है कि उसका पेमेंट हुआ या रिफ़ंड।

2.7 एनालिटिक्स

गेम के कौन-से हिस्से मज़ेदार हैं और कौन-से उलझाने वाले, ये जानने के लिए हम Google Analytics 4 (Google का) और Microsoft Clarity (Microsoft का) इस्तेमाल करते हैं। ये चीज़ें रिकॉर्ड करते हैं जैसे तुम कौन-सी स्क्रीन देखते हो, टैप और स्क्रॉल, तुम कितनी देर रुकते हो, तुम्हारे डिवाइस और ब्राउज़र का टाइप, और तुम्हारी अनुमानित लोकेशन (देश या शहर)। Clarity सेशन रीप्ले और हीटमैप भी बना सकता है; हमने इसे ऐसे सेट किया है कि तुम जो टाइप करते हो वो छिपा रहे। अलग-अलग विज़िट को पहचानने के लिए ये कुकीज़ या उनके जैसे स्टोरेज का इस्तेमाल करते हैं।

हमारे पेजों पर Cloudflare Web Analytics (Cloudflare का) भी है, जो पेज व्यूज़ गिनता है और ये कि पेज कितनी तेज़ी से लोड होते हैं। ये कोई कुकी इस्तेमाल नहीं करता, दूसरी साइट्स पर तुम्हारा पीछा नहीं करता और तुम्हारी कोई प्रोफ़ाइल नहीं बनाता।

हमारे कौन-से ऐड नए खिलाड़ी लाते हैं, ये देखने के लिए हमारे पेज और गेम Meta Pixel (Meta Platforms का) भी इस्तेमाल करते हैं। जब तुम कोई पेज खोलते हो, सेव शुरू करते हो या कुछ खरीदते हो, तो ये Meta को बताता है, और साथ में तुम्हारे ब्राउज़र और डिवाइस की जानकारी और एक कुकी (_fbp, और अगर तुम किसी ऐड से आए हो तो _fbc) भेजता है। Meta इसे तुम्हारे Facebook या Instagram अकाउंट से जोड़ सकता है, और इसका इस्तेमाल हमारे ऐड को मापने और बेहतर बनाने के लिए करता है। ये EU, UK या स्विट्ज़रलैंड में कभी नहीं चलता। बाकी जगहों पर ये चलता है, जब तक तुम गेम की सेटिंग्स में "स्टैट्स और ऐड ट्रैकिंग" बंद न करो, या तुम्हारा ब्राउज़र Global Privacy Control सिग्नल न भेजे। गेम खुद कोई ऐड नहीं दिखाता।

हमारा अपना सर्वर भी विज़िट गिनता है: पेज, वह साइट या लिंक जिससे तुम आए (कोई सर्च इंजन, सोशल साइट, या लिंक में कैंपेन टैग), तुम्हारा देश, और तुम्हारा डिवाइस, ब्राउज़र और भाषा। हर व्यक्ति को एक ही बार गिनने के लिए यह तुम्हारे ब्राउज़र को एक कुकी, cb_vid, में एक रैंडम विज़िटर नंबर देता है, जो एक साल तक रहती है। यह नंबर यह नहीं बताता कि तुम कौन हो, और इसे सिर्फ़ हमारी अपनी विज़िट गिनती पढ़ती है। EU, UK और स्विट्ज़रलैंड में हम इसे तभी सेट करते हैं जब तुम गेम में आँकड़ों के लिए हाँ कहते हो, और ना कहने पर cb_vid=0 सेव हो जाता है, ताकि नंबर कभी सेट न हो। इसके बिना सर्वर तुम्हें दिन में एक बार एक एकतरफ़ा कोड से गिनता है, जो तुम्हारे इंटरनेट पते, ब्राउज़र और हर दिन बदलने वाली एक रैंडम कुंजी से बनता है। कुंजी अगले दिन मिटा दी जाती है, इसलिए यह कोड कभी तुम तक नहीं पहुँच सकता। अगर तुम उस विज़िट में सेव शुरू करते हो, तो सेव याद रखता है कि विज़िट कहाँ से आई थी। हम इसका इस्तेमाल सिर्फ़ यह देखने के लिए करते हैं कि कौन-से पेज और लिंक खिलाड़ी लाते हैं।

EU, ब्रिटेन, स्विट्ज़रलैंड और दूसरी जगहों पर जहाँ कानून इसकी माँग करता है, एनालिटिक्स सिर्फ़ तुम्हारे हाँ कहने के बाद ही चलते हैं, और तुम प्राइवेसी सेटिंग्स में कभी भी अपना फ़ैसला बदल सकते हो (कानूनी आधार: तुम्हारी सहमति; बाकी जगहों पर, गेम को बेहतर बनाने में हमारा जायज़ हित)। Google Analytics 4 IP एड्रेस स्टोर नहीं करता। Google और Microsoft इस डेटा को दूसरे देशों में प्रोसेस कर सकते हैं, जिनमें संयुक्त राज्य अमेरिका भी शामिल है।

2.8 शेयरिंग और फ्रेंड लिंक

जब तुम गेम शेयर करते हो, तो लिंक में तुम्हारा पब्लिक फ्रेंड कोड होता है। अगर कोई तुम्हारे लिंक से नया सेव शुरू करता है, तो उसका सेव तुम्हारा फ्रेंड कोड, प्लेयर नेम और देश याद रखता है, और तुम्हें शेयर स्क्रीन में उसका प्लेयर नेम, देश और स्टेज दिखता है, ताकि हम तुम दोनों को जेम्स दे सकें। शेयर बटन सिर्फ़ तुम्हारी चुनी हुई ऐप (जैसे Facebook, X, Telegram, WhatsApp, Messenger, Reddit या Discord) को टेक्स्ट और लिंक भरकर खोलते हैं; तुम वहाँ क्या पोस्ट करते हो, ये हमें पता नहीं चलता, और उस ऐप की अपनी प्राइवेसी पॉलिसी लागू होती है (कानूनी आधार: तुम्हारे साथ हमारा कॉन्ट्रैक्ट)।

2.9 रोज़ की घंटी (ऑप्शनल)

जब कोई गिफ्ट या फ्री समन इंतज़ार कर रहा हो, तो गेम तुम्हें दिन में एक पिंग भेज सकता है, पर सिर्फ़ तब जब तुम पिंग चालू करो और तुम्हारा ब्राउज़र इजाज़त दे। तब तुम्हारा ब्राउज़र हमें अपनी पुश सर्विस (तुम्हारे ब्राउज़र के हिसाब से Google, Apple, Mozilla या Microsoft की) पर एक पिंग एड्रेस और पिंग को एन्क्रिप्ट करने की चाबियाँ देता है। हम इन्हें तुम्हारे सेव के साथ रखते हैं, साथ में तुम्हारा टाइम ज़ोन, वो घंटा जब पिंग आ सकते हैं, और तुम्हारी भाषा। जिस दिन तुम पहले ही खेल चुके हो, उस दिन कोई पिंग नहीं आता। सेटिंग्स में या अपने ब्राउज़र में कभी भी पिंग बंद करो; तुम्हारे बंद करते ही, या जब पुश सर्विस बताए कि एड्रेस अब काम नहीं करता, हम उसे डिलीट कर देते हैं (कानूनी आधार: तुम्हारी सहमति)। एक छोटा सर्विस वर्कर पिंग दिखाता है; वो कुछ भी कैश नहीं करता।

हमारे Android ऐप में पिंग इसकी जगह Firebase Cloud Messaging (Google का) से आते हैं: ऐप हमें इस फ़ोन का Firebase एड्रेस देता है, और Android पहले तुमसे पूछता है कि गेम नोटिफ़िकेशन भेज सकता है या नहीं। स्विस तिजोरी भर जाने पर भी ऐप तुम्हें याद दिला सकता है; ये रिमाइंडर तुम्हारे फ़ोन पर ही सेट होता है और हमारे सर्वर तक कभी नहीं पहुँचता। दोनों में से कोई भी सेटिंग्स में बंद करो, या गेम के लिए अपने फ़ोन की सेटिंग्स में।

2.10 हमारा Android ऐप

Android ऐप वही गेम है, बस अपनी अलग विंडो में, इसलिए ये पूरी पॉलिसी उस पर भी लागू होती है। कुछ चीज़ें अलग हैं: पेमेंट Google Play से होते हैं (देखो 2.6), पिंग Firebase से (देखो 2.9), और Google साइन-इन तुम्हारे फ़ोन की Google अकाउंट शीट इस्तेमाल करता है। ऐप के अंदर Microsoft Clarity और Meta Pixel कभी नहीं चलते, ऐप कोई ऐड नहीं दिखाता और तुम्हारे फ़ोन की एडवरटाइज़िंग ID नहीं पढ़ता। Android, Google Play से ऐप के अपडेट चेक करने और कभी-कभी रेटिंग कार्ड दिखाने को कह सकता है; ये Google अपनी प्राइवेसी पॉलिसी के तहत सँभालता है।

3. कुकीज़ और लोकल स्टोरेज

हमारे गेम्स के आसपास के पेज, जैसे ये वाला, Cloudflare Web Analytics चलाते हैं (देखो 2.7), जो कोई कुकी इस्तेमाल नहीं करता, और EU, UK और स्विट्ज़रलैंड के बाहर Meta Pixel (देखो 2.7) भी चलाते हैं। ये पेज हमारी अपनी दो कुकीज़ सेट कर सकते हैं: cb_lang, सिर्फ़ तब जब तुम कोई भाषा चुनते हो, जो उसे एक साल तक याद रखती है; और cb_vid, हमारा विज़िटर नंबर (देखो 2.7), EU, UK और स्विट्ज़रलैंड के बाहर, या वहाँ तब जब तुम हाँ कह दो। गेम उन चीज़ों के लिए तुम्हारे ब्राउज़र का लोकल स्टोरेज इस्तेमाल करता है जो उसके चलने के लिए ज़रूरी हैं:

• cbd-token: तुम्हारे सेव की चाबी;
• cbd-settings: तुम्हारी भाषा, म्यूज़िक, साउंड और वाइब्रेशन की सेटिंग्स;
• cbd-battle: चल रही बैटल, ताकि रीलोड के बाद वो जारी रह सके;
• cbd-pending: खत्म हो चुकी बैटल जो अभी हमारे सर्वर तक पहुँच रही है;
• cbd-order: Xsolla के कन्फ़र्मेशन का इंतज़ार कर रही खरीदारी;
• cbd-ref: जिस लिंक से तुम आए, उसका फ्रेंड कोड, जब तक तुम्हारा सेव नहीं बन जाता;
• cbd-best-rank: अब तक की तुम्हारी सबसे अच्छी वर्ल्ड रैंक, ताकि गेम को पता रहे कि कब जश्न मनाना है;
• cbd-map-legs: मैप पर टूर के कितने पड़ावों पर पहले ही स्टैम्प लग चुका है;
• cbd-ping: तुमने रोज़ की घंटी बंद की है या नहीं, और गेम ने आखिरी बार कब पूछा था;
• cbd-app: सिर्फ़ हमारे Android ऐप में, तुमने वहाँ कितने रोज़ के गिफ़्ट क्लेम किए, ताकि ऐप को पता रहे कि Google Play का रेटिंग कार्ड कब दिखाना है;
• cbd-summit-auto: समिट अपने कार्ड्स खुद पलटता है या नहीं;
• cbd-skill-lab और cbd-story-lab: स्किल लैब और स्टोरी रीडर की आखिरी चॉइस (गेम बनाने वालों के लिए टेस्ट पेज);
• cbd-sess और cbd-evq: एक सेशन नंबर और गेम इवेंट्स जो हमारे सर्वर तक पहुँचने का इंतज़ार कर रहे हैं (देखो 2.7);
• cbd-music (IndexedDB): गेम का म्यूज़िक, जो तुम्हारे डिवाइस पर एक बार बनता है और रखा रहता है ताकि अगली बार जल्दी लोड हो।

ये पूरी तरह ज़रूरी हैं, इसलिए इनके लिए सहमति की ज़रूरत नहीं। एनालिटिक्स कुकीज़ (जैसे _ga, _ga_*, _clck और _clsk) और Meta Pixel की कुकीज़ (_fbp, _fbc) सिर्फ़ तब सेट होती हैं जब एनालिटिक्स और Meta Pixel चल सकते हों (देखो 2.7)। अपने ब्राउज़र का साइट डेटा मिटाने से ये सब डिलीट हो जाता है, तुम्हारे सेव की चाबी भी।

4. हम डेटा किसके साथ शेयर करते हैं

• सर्विस प्रोवाइडर जो हमारे लिए गेम के कुछ हिस्से चलाते हैं, ऐसे कॉन्ट्रैक्ट के तहत जो तुम्हारे डेटा की सुरक्षा करते हैं: Cloudflare (होस्टिंग, डेटाबेस और सिक्योरिटी), Google (एनालिटिक्स, साइन-इन अगर तुम इस्तेमाल करो, और हमारे Android ऐप में Google Play पेमेंट और Firebase पिंग) और Microsoft (Clarity एनालिटिक्स, Android ऐप में कभी नहीं)। अगर तुम रोज़ के पिंग चालू करते हो, तो उन्हें तुम्हारे ब्राउज़र की पुश सर्विस पहुँचाती है।
• Xsolla, पेमेंट के लिए (देखो 2.6)। मर्चेंट ऑफ़ रिकॉर्ड होने के नाते, वो जिस पेमेंट डेटा को सँभालता है, उसकी ज़िम्मेदारी उसी की है।
• Meta, हमारे ऐड को मापने के लिए (देखो 2.7), EU, UK और स्विट्ज़रलैंड के बाहर। Meta उस डेटा को अपनी प्राइवेसी पॉलिसी के हिसाब से सँभालता है।
• दूसरे प्लेयर्स तुम्हारा प्लेयर नेम, देश, स्टार्स, लाइक्स, लुक्स, हॉल ऑफ फ़ेम की एंट्रीज़, चैट मैसेज और रिएक्शन देखते हैं। तुम्हारे फ्रेंड्स वो प्राइवेट मैसेज और गिफ्ट भी देखते हैं जो तुम उन्हें भेजते हो।
• सरकारी अधिकारी, जब कानून इसकी माँग करे, या प्लेयर्स और गेम को धोखाधड़ी और गलत इस्तेमाल से बचाने के लिए।
• कोई खरीदार, अगर गेम या हमारी कंपनी बेची जाती है। तब भी यह पॉलिसी तुम्हारे डेटा की सुरक्षा करती रहेगी।

हम तुम्हारा पर्सनल डेटा न बेचते हैं, न किराए पर देते हैं। EU, UK और स्विट्ज़रलैंड के बाहर, Meta Pixel हमें Meta पर अपने ऐड को मापने और बेहतर बनाने में मदद करता है (देखो 2.7), और तुम इसे बंद कर सकते हो।

5. तुम्हारे देश के बाहर डेटा

हमारे प्रोवाइडर तुम्हारे देश के बाहर डेटा प्रोसेस कर सकते हैं, जिसमें संयुक्त राज्य अमेरिका भी शामिल है। जब डेटा EU, ब्रिटेन या स्विट्ज़रलैंड से बाहर जाता है, तो हम कानून द्वारा मान्य सुरक्षा उपायों पर भरोसा करते हैं, जैसे EU-US Data Privacy Framework (उसके UK और स्विस एक्सटेंशन के साथ) या यूरोपियन कमीशन के Standard Contractual Clauses।

6. हम इसे कितने समय तक रखते हैं

• तुम्हारा सेव (और स्क्रैम्बल्ड Google अकाउंट ID, अगर तुमने लिंक की है): जब तक तुम खेलते हो। अनलिंक करने से Google लिंक तुरंत हट जाता है। सेटिंग्स में अकाउंट डिलीट करो से तुम्हारा सेव तुरंत डिलीट हो जाता है। अगर तुम इसकी जगह हमें लिखकर डिलीट करने को कहते हो, तो हम 30 दिन के अंदर कर देते हैं।
• चैट मैसेज: 30 दिन; रिपोर्ट किया गया मैसेज, तब तक जब तक रिपोर्ट निपटाने के लिए ज़रूरत हो।
• प्राइवेट मैसेज: एक साल तक। फ्रेंड गिफ्ट: 30 दिन। फ्रेंड्स और ब्लॉक: जब तक तुम उन्हें हटा न दो या तुम्हारा सेव डिलीट न हो जाए।
• पिंग एड्रेस: जब तक तुम पिंग बंद न करो या पुश सर्विस न बताए कि वो अब काम नहीं करता।
• बैटल चेक: 6 महीने तक। गेम इवेंट (देखो 2.7): 14 दिन, फिर सिर्फ़ रोज़ के कुल आँकड़े। एंटी-चीट रिकॉर्ड: जब तक रैंक्स को फ़ेयर रखने के लिए हमें उनकी ज़रूरत है।
• खरीदारी के रिकॉर्ड: जब तक टैक्स और अकाउंटिंग कानून माँगते हैं।
• रेट लिमिट के लिए IP एड्रेस: लगभग एक मिनट। सर्वर लॉग: थोड़े समय के लिए (दिन, महीने नहीं)।
• एनालिटिक्स: Google Analytics में 14 महीने तक, और Clarity और Meta Pixel में उतने समय तक जितना Microsoft और Meta के रिटेंशन नियम इजाज़त देते हैं।
• विज़िट की गिनती: लगभग 6 महीने; रोज़ की कुंजी: एक दिन।

7. तुम्हारे अधिकार

तुम कहाँ रहते हो, इसके हिसाब से (जैसे EU, ब्रिटेन या स्विट्ज़रलैंड में, या अमेरिका के कुछ राज्यों में), तुम्हें ये अधिकार हैं:

• अपने डेटा की कॉपी पाना, पोर्टेबल फ़ॉर्मेट में भी;
• उसे ठीक करवाना (तुम गेम में अपना नाम खुद भी बदल सकते हो);
• उसे डिलीट करवाना;
• हम उसका इस्तेमाल कैसे करते हैं, उसे सीमित करवाना या उस पर आपत्ति करना, जिसमें जायज़ हित के आधार पर किया गया कोई भी काम शामिल है;
• कभी भी अपनी सहमति वापस लेना (एनालिटिक्स के लिए, प्राइवेसी सेटिंग्स में), इससे पहले हो चुकी चीज़ों पर कोई असर नहीं पड़ेगा;
• किसी डेटा प्रोटेक्शन अथॉरिटी से शिकायत करना, जैसे EU में तुम्हारी लोकल अथॉरिटी या ब्रिटेन में Information Commissioner's Office (ICO)।

अपना सेव ख़ुद डिलीट करने के लिए, गेम खोलो, फिर सेटिंग्स → तुम्हारा सेव → अकाउंट डिलीट करो। वेबसाइट और हमारे Android ऐप में ये बिल्कुल एक जैसा काम करता है, और हमारे डिलीट पेज पर हर स्टेप और हम क्या रखते हैं, सब लिखा है।

इन अधिकारों का इस्तेमाल करने के लिए, अपने प्लेयर नेम के साथ ben@insoola.org पर लिखो। हम ऐसी जानकारी माँग सकते हैं जिससे पता चले कि सेव सच में तुम्हारा है (जैसे, तुम्हें अपने गेम में क्या दिखता है, या खरीदारी की रसीद)। हम एक महीने के अंदर जवाब देते हैं।

हम पर्सनल जानकारी नहीं बेचते। हम जो Meta Pixel इस्तेमाल करते हैं (देखो 2.7), उसे क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन के लिए "शेयर" करना माना जा सकता है, जिस अर्थ में ये शब्द अमेरिकी राज्यों के प्राइवेसी कानूनों में इस्तेमाल होता है। तुम कभी भी मना कर सकते हो: गेम की सेटिंग्स में "स्टैट्स और ऐड ट्रैकिंग" बंद करो, या ऐसा ब्राउज़र इस्तेमाल करो जो Global Privacy Control सिग्नल भेजता है, जिसे हम मानते हैं। अपने अधिकारों का इस्तेमाल करने पर हम तुम्हारे साथ कभी बुरा बर्ताव नहीं करेंगे।

8. बच्चे

कंट्रीबॉल डिफेंडर्स 13 साल से कम उम्र के बच्चों के लिए नहीं बना है, और हम जान-बूझकर 13 साल से कम उम्र के बच्चों का पर्सनल डेटा इकट्ठा नहीं करते। अगर तुम अपने देश में डिजिटल सहमति की उम्र से छोटे हो (EU में 13 से 16 के बीच, ब्रिटेन में 13), तो सहमति की ज़रूरत वाली किसी भी चीज़, जैसे एनालिटिक्स, को इस्तेमाल करने से पहले और किसी भी खरीदारी से पहले माता-पिता या अभिभावक की मंज़ूरी ज़रूरी है। अगर तुम्हें लगता है कि 13 साल से कम उम्र के किसी बच्चे ने हमें पर्सनल डेटा दिया है, तो ben@insoola.org पर लिखो और हम उसे डिलीट कर देंगे।

9. सुरक्षा

हम हर जगह HTTPS इस्तेमाल करते हैं, तुम्हारी चाबी की सिर्फ़ हैश की हुई कॉपी स्टोर करते हैं, पेमेंट की जानकारी को अपने सर्वर से पूरी तरह दूर रखते हैं, और ये सीमित रखते हैं कि प्लेयर डेटा तक कौन पहुँच सकता है। कोई भी सिस्टम परफ़ेक्ट नहीं होता, इसलिए प्लीज़ तुम भी अपना सेव कोड सीक्रेट रखो।

10. इस पॉलिसी में बदलाव

अगर हम यह पॉलिसी बदलते हैं, तो नया वर्ज़न लागू होने की नई तारीख के साथ इसी पेज पर डालेंगे। अगर बदलाव अहम हुआ, तो लागू होने से पहले हम तुम्हें गेम में भी बताएँगे।

11. संपर्क

Insoola Information Technology Solutions ("sxon"), कंट्रीबॉल्स के मेकर
पासे सिटी, फ़िलीपींस
कंपनी नंबर 7429750
ईमेल: ben@insoola.org

हमारी सेवा की शर्तें भी देखो।