Minute Mission: गोपनीयता नीति
संस्करण 2026-10-09।
घोषित बदलाव: कोई नहीं।
संक्षेप में। कोई विज्ञापन नहीं, कोई ट्रैकिंग नहीं, कोई बिक्री नहीं, और ऐप में कोई एनालिटिक्स नहीं। होस्टेड संस्करण सिर्फ़ वही रखता है जो ऐप को चाहिए, यूरोपीय संघ में। सिर्फ़ वयस्कों के खाते होते हैं। अगर आप सेल्फ़-होस्टेड संस्करण चलाते हैं, तो आपका डेटा आपके अपने सर्वर पर है और हम उसमें से कुछ नहीं देखते।
1. ज़िम्मेदार कौन है
4V3D OÜ (रजिस्ट्री कोड 17515961), तेलिन, एस्टोनिया, इस पेज पर बताए गए व्यक्तिगत डेटा के लिए ज़िम्मेदार है (कानूनी भाषा में, डेटा नियंत्रक)। संपर्क: support@minutemission.app, +372 5444 0211। कंपनी का पूरा विवरण उपयोग की शर्तों में है।
कानून हमें डेटा सुरक्षा अधिकारी नियुक्त करने के लिए बाध्य नहीं करता और हमने किसी को नियुक्त नहीं किया है। आपका संदेश सीधे उस व्यक्ति के पास जाता है जो कंपनी चलाता है।
दो मामले अलग हैं। अगर आप सेल्फ़-होस्टेड संस्करण चलाते हैं, तो अपने सर्वर के डेटा के लिए आप ज़िम्मेदार हैं और यह नीति उस पर लागू नहीं होती। अगर कोई डेकेयर ग्रुप संस्करण का इस्तेमाल करता है, तो डेकेयर अपने ग्रुप के डेटा के लिए ज़िम्मेदार है और हम डेटा प्रोसेसिंग समझौते (minutemission.app/dpa/) के तहत उसके निर्देशों पर काम करते हैं।
2. वे नियम जिनका हम पालन करते हैं
ये नियम 4V3D OÜ की बनाई हर चीज़ में एक जैसे हैं।
- सिर्फ़ जो ज़रूरी है। हम उतना ही कम इकट्ठा करते हैं जितना प्रोडक्ट को काम करने के लिए चाहिए, और हम फ़ीचर ऐसे बनाते हैं कि कम की ज़रूरत पड़े।
- कभी बेचा नहीं जाता, कभी विज्ञापन के लिए इस्तेमाल नहीं होता, कभी किसी चीज़ को प्रशिक्षित करने के लिए इस्तेमाल नहीं होता। डेटा का इस्तेमाल आपके लिए Minute Mission चलाने के लिए होता है, उन्हीं तरीकों से जो इस पेज पर बताए गए हैं, और किसी और चीज़ के लिए नहीं। हम कुछ भी अनुमान लगाने या प्रभावित करने के लिए आपका विश्लेषण नहीं करते, और कोई मशीन आपके बारे में फ़ैसले नहीं लेती। हम किसी प्राधिकरण को डेटा तभी देते हैं जब कोई कानून या अदालत का आदेश हमें बाध्य करता है।
- ऐप में कोई विज्ञापन टूल नहीं, कोई एनालिटिक्स नहीं, किसी तरह की कोई ट्रैकिंग नहीं।
- सिर्फ़ नामित सहायक। हर कंपनी जो हमारे लिए डेटा संभालती है, नीचे सूचीबद्ध है। किसी को जोड़ने या बदलने से पहले हम इस पेज पर 30 दिन की सूचना देते हैं।
- जहाँ हो सके, EU में रखा जाता है। जहाँ कोई सहायक EU के बाहर है, सूची में यह बताया गया है और यह भी कि वहाँ डेटा की सुरक्षा क्या करता है।
- सिर्फ़ एक व्यक्ति के पास पहुँच है। सिर्फ़ 4V3D OÜ का बोर्ड सदस्य ही हमारे सिस्टम तक पहुँच सकता है। किसी कर्मचारी, ठेकेदार या सपोर्ट एजेंट के पास पहुँच नहीं है।
- आपके कहते ही मिट जाता है। जब आप हमसे हमारे पास रखी कोई चीज़ हटाने को कहते हैं, तो वह हमारे लाइव सिस्टम से 30 दिन के भीतर, और आखिरी बैकअप से उसके ज़्यादा से ज़्यादा 90 दिन बाद मिट जाती है। अपवाद वे रिकॉर्ड हैं जिन्हें रखने के लिए कानून हमें बाध्य करता है, और यह रिकॉर्ड कि आपने कौन सी शर्तें स्वीकार कीं।
- कुछ गड़बड़ हो तो आपको बताया जाता है। अगर किसी सुरक्षा घटना से आपको ज़्यादा जोखिम होने की संभावना है, तो हम बिना अनुचित देरी के आपको बताते हैं।
3. हम क्या रखते हैं, क्यों, और कितने समय तक
| क्या | विवरण | क्यों | कानूनी आधार | कितने समय तक |
|---|---|---|---|---|
| आपका खाता | नाम, ईमेल पता, पासवर्ड (सिर्फ़ सॉल्टेड हैश के रूप में रखा जाता है), भाषा | आपको साइन इन कराने और आपके परिवार का बोर्ड चलाने के लिए | आपके साथ अनुबंध | जब तक आप अपना खाता या अपना परिवार नहीं हटाते |
| बच्चों की प्रोफ़ाइल | पहला नाम या निकनेम, एक तस्वीर (हमारे सेट से कोई चित्र, या आपकी चुनकर अपलोड की तस्वीर), एक रंग, पूरे किए मिशन, अंक, इनाम और बैज | आपके परिवार का बोर्ड दिखाने के लिए | आपके माँगे बोर्ड को चलाने में हमारा, और आपका, वैध हित। आपकी अपलोड की तस्वीर के लिए: बच्चे के माता-पिता के रूप में आपकी सहमति। तस्वीर हटाने से वह वापस ले ली जाती है | जब तक आप प्रोफ़ाइल या परिवार नहीं हटाते |
| आपके परिवार की सामग्री | मिशन, इनाम, गुल्लक की प्रविष्टियाँ | बोर्ड चलाने के लिए | आपके साथ अनुबंध | जब तक आप उसे या परिवार को नहीं हटाते |
| साइन-इन सुरक्षा | साइन-इन सत्र (टोकन हैश करके रखा जाता है) आपके ब्राउज़र के नाम के साथ, असफल साइन-इन, साइन-अप और पासवर्ड रीसेट की कोशिशों के IP पते, और उपहार कोड भुनाने में इस्तेमाल किया गया IP पता और ईमेल पता | खातों को सुरक्षित रखने और पासवर्ड के अनुमान रोकने के लिए | सुरक्षा में हमारा वैध हित | सत्र जब तक आप साइन आउट नहीं करते या उनकी मियाद खत्म नहीं होती। असफल कोशिशें और अनुरोध के पते 10 मिनट तक। उपहार कोड का विवरण 30 दिन तक |
| सर्वर लॉग | IP पता, समय और अनुरोध किया गया पेज | सेवा को चालू और सुरक्षित रखने के लिए | सुरक्षा में हमारा वैध हित | 14 दिन |
| सूचनाएँ, सिर्फ़ अगर आप उन्हें चालू करते हैं | वह पता जो आपका ब्राउज़र या फ़ोन हमें उन्हें भेजने के लिए देता है | आपके माँगे रिमाइंडर भेजने के लिए | आपकी सहमति। उन्हें बंद करने से वह वापस ले ली जाती है | जब तक आप उन्हें बंद नहीं करते |
| आपकी स्वीकार की शर्तें | संस्करण, समय और खाते का ईमेल पता | यह दिखा पाने के लिए कि किस पर सहमति हुई थी | सबूत रखने में हमारा वैध हित | जब तक खाता मौजूद है और उसके बाद 3 साल |
| खरीदारी | प्लान, तारीखें, स्टोर या Stripe का ऑर्डर संदर्भ, कर के लिए देश। वेबसाइट से खरीदारी के लिए वह नाम और ईमेल पता भी जो आपने भुगतान करते समय दिया। स्टोर से खरीदारी के लिए वह भी जो स्टोर की बिक्री रिपोर्ट हमें दिखाती है (अनुभाग 5) | आपको वह देने के लिए जिसका आपने भुगतान किया, और अपना हिसाब-किताब रखने के लिए | आपके साथ अनुबंध, और लेखांकन कानून | एस्टोनियाई लेखांकन कानून के तहत वित्तीय वर्ष के अंत से 7 साल, या 10 साल जहाँ EU के VAT नियम ऐसा चाहते हैं |
| आपके भेजे ईमेल | आपका ईमेल पता और जो कुछ आप लिखते हैं | आपको जवाब देने के लिए | जवाब देने में हमारा वैध हित, या अनुबंध की ओर कदम | ज़रूरत न रहने पर हटा दिया जाता है, आखिरी संदेश के ज़्यादा से ज़्यादा 2 साल बाद |
| विज़िट गिनना | देखा गया पेज, जिस साइट से आप आए, आपका देश, ब्राउज़र और डिवाइस का प्रकार, कुल आँकड़ों के रूप में | यह देखने के लिए कि कौन से पेज पढ़े जाते हैं | यह जानने में हमारा वैध हित कि क्या इस्तेमाल होता है | Cloudflare इसे ज़्यादा से ज़्यादा 6 महीने रखता है। इसमें कुछ भी यह नहीं बताता कि आप कौन हैं |
खाता रखने के लिए एक ईमेल पता और एक पासवर्ड चाहिए। बाकी सब आपकी पसंद है।
हम कभी बच्चे का सरनेम, जन्म तिथि, उम्र, स्कूल, पता, फ़ोन नंबर या ईमेल पता नहीं माँगते। ऐप में इनके लिए कोई फ़ील्ड नहीं है। हम आपकी लोकेशन, आपके संपर्क या कोई विज्ञापन ID इकट्ठा नहीं करते। हम जो एकमात्र जगह देखते हैं, वह खरीदारी पर दर्ज देश है। डिवाइस का एकमात्र पहचानकर्ता ऊपर दिया सूचना पता है।
जब आप अपना परिवार हटाते हैं, तो वह लाइव सेवा से 30 दिन के भीतर और आखिरी बैकअप से उसके ज़्यादा से ज़्यादा 90 दिन बाद मिटा दिया जाता है।
4. बच्चे
बच्चों के खाते नहीं होते और वे साइन इन नहीं कर सकते। वे चैट नहीं कर सकते, कुछ अपलोड या साझा नहीं कर सकते और कुछ खरीद नहीं सकते। हर बच्चे की प्रोफ़ाइल माता-पिता बनाते और संभालते हैं और उसे कभी भी बदल या हटा सकते हैं। प्रोफ़ाइल हटाने से उसका इतिहास हट जाता है।
5. हमारी मदद कौन करता है, और डेटा कहाँ है
| कौन | वे क्या करते हैं | कहाँ |
|---|---|---|
| Hetzner Online GmbH (जर्मनी) | सर्वर चलाता है और सर्वर के बैकअप रखता है | हेलसिंकी, फ़िनलैंड (EU) |
| Scaleway SAS (फ़्रांस) | सेवा ईमेल भेजता है, जैसे पासवर्ड रीसेट। किसी ईमेल में बच्चे का कोई डेटा नहीं होता | फ़्रांस (EU) |
| Proton AG (स्विट्ज़रलैंड) | हमारा मेलबॉक्स। इसमें आपके भेजे ईमेल और हमारे जवाब रहते हैं | स्विट्ज़रलैंड, जिसे यूरोपीय आयोग व्यक्तिगत डेटा की पर्याप्त सुरक्षा करने वाला मानता है |
| आपके ब्राउज़र की सूचना सेवा (Google, Apple, Mozilla या Microsoft), सिर्फ़ अगर आप सूचनाएँ चालू करते हैं | सूचना को आपके डिवाइस तक पहुँचाती है, अपनी नीति के तहत। टेक्स्ट एन्क्रिप्टेड है और सेवा उसे पढ़ नहीं सकती। Android और iPhone ऐप्स में रिमाइंडर फ़ोन पर ही बनते हैं और Google या Apple के ज़रिए कुछ नहीं भेजा जाता | आपके ब्राउज़र बनाने वाले पर निर्भर करता है |
| Cloudflare, Inc. (अमेरिका) | विज़िटरों को हमारे पतों तक पहुँचाता है, हमारा डेकेयर पेज minutemission.com दिखाता है, और minutemission.com और minutemission.app पर विज़िट गिनता है। उन्हें गिनने के लिए उसे आपका IP पता और ब्राउज़र की बुनियादी जानकारी मिलती है। यह ऐप का डेटा नहीं ले जाता | दुनिया भर का नेटवर्क। अमेरिका को ट्रांसफ़र EU-US Data Privacy Framework और मानक संविदात्मक खंडों से सुरक्षित हैं |
| Stripe Payments Europe Ltd (आयरलैंड) | कार्ड से भुगतान लेता है। उसे आपका नाम, ईमेल पता, कार्ड और बिलिंग विवरण, और धोखाधड़ी की जाँच के लिए आपका IP पता और डिवाइस की जानकारी मिलती है। Stripe अपनी गोपनीयता नीति के तहत खुद तय करता है कि इन्हें कैसे संभालना है | आयरलैंड (EU)। Stripe अमेरिका में भी डेटा प्रोसेस कर सकता है, EU-US Data Privacy Framework और मानक संविदात्मक खंडों के तहत |
| स्टोर (Google या Apple) | ऐप में की गई खरीदारी का भुगतान लेता है, अपनी शर्तों और गोपनीयता नीति के तहत। वह हमें बताता है कि कोई खरीदारी मौजूद है और क्या वह सक्रिय है, एक ऑर्डर संदर्भ के साथ। अपनी बिक्री रिपोर्ट में Apple हमें हर बिक्री बिना नाम के दिखाता है (प्लान, तारीख, कीमत, देश, डिवाइस का प्रकार और एक यादृच्छिक संख्या जो सब्सक्राइबर की जगह होती है), और Google Play हमें हर ऑर्डर दिखाता है (नंबर, तारीख, प्लान, कीमत, फ़ोन का मॉडल, खरीदार का देश और कुछ देशों में शहर और पिन कोड)। कोई भी हमें आपका नाम, ईमेल पता या कार्ड विवरण नहीं देता | स्टोर की अपनी नीति देखें |
ऐप का डेटा और उसके बैकअप यूरोपीय संघ में हैं। इस सूची में कोई भी आपके डेटा का इस्तेमाल अपने मकसद के लिए नहीं कर सकता, सिवाय वहाँ जहाँ तालिका कहती है कि कोई कंपनी अपनी नीति के तहत काम करती है। EU के बाहर के किसी सहायक को कवर करने वाले सुरक्षा उपायों की एक प्रति आप हमसे माँग सकते हैं।
6. हम इसकी सुरक्षा कैसे करते हैं
- ट्रांज़िट में सब कुछ एन्क्रिप्टेड है (HTTPS)।
- पासवर्ड कभी नहीं रखे जाते, सिर्फ़ एक सॉल्टेड हैश। साइन-इन टोकन भी हैश करके रखे जाते हैं, इसलिए डेटाबेस की एक प्रति काम करने वाली चाबियों का सेट नहीं है।
- हर परिवार अलग है। आपके परिवार के बाहर कोई उसे नहीं देख सकता।
- रोज़ के एन्क्रिप्टेड बैकअप, सर्वर पर 14 दिन और EU में ऑफ़-साइट 90 दिन रखे जाते हैं। वे ऐसी कुंजी से एन्क्रिप्टेड हैं जो सर्वर के पास खुद नहीं है। बैकअप से बहाल करने का परीक्षण किया गया है।
- सिर्फ़ 4V3D OÜ का बोर्ड सदस्य ही सर्वर तक पहुँच सकता है, होस्टिंग खाते पर दो-चरणीय साइन-इन के साथ।
- साइन-इन और साइन-अप की दर सीमित है।
- पूरा सोर्स कोड एक लिखित सुरक्षा समीक्षा से गुज़रा है।
7. अगर कुछ गड़बड़ हो जाए
अगर आपके व्यक्तिगत डेटा से जुड़ी किसी सुरक्षा घटना से आपको ज़्यादा जोखिम होने की संभावना है, तो हम बिना अनुचित देरी के आपको बताते हैं: क्या हुआ, हमें क्या पता है और हम आपको क्या करने की सलाह देते हैं। हम आपके खाते के ईमेल पते पर लिखते हैं। जहाँ कानून की माँग है, हम इसकी रिपोर्ट 72 घंटे के भीतर Estonian Data Protection Inspectorate को भी करते हैं। हम हर घटना का लिखित रिकॉर्ड रखते हैं।
8. आपके अधिकार
आप हमसे पूछ सकते हैं कि हमारे पास आपके बारे में क्या है, उसे ठीक करवा सकते हैं, ऐसी प्रति ले सकते हैं जिसे आप कहीं और ले जा सकें, उसे हटवा सकते हैं, और उसके इस्तेमाल को सीमित करवा सकते हैं। जहाँ कुछ आपकी सहमति पर आधारित है, आप सहमति कभी भी वापस ले सकते हैं। सेटिंग्स में आप सब कुछ देख और ठीक कर सकते हैं, अपने परिवार का डेटा एक फ़ाइल के रूप में एक्सपोर्ट कर सकते हैं, और किसी बच्चे की प्रोफ़ाइल या पूरा परिवार खुद हटा सकते हैं।
आपत्ति करने का आपका अधिकार। जहाँ यह पेज हमारे वैध हित को कारण बताता है, आप support@minutemission.app पर लिखकर कभी भी आपत्ति कर सकते हैं।
किसी और बात के लिए support@minutemission.app पर लिखें। हम 5 कार्यदिवसों के भीतर पुष्टि करते हैं और 30 दिन के भीतर पूरा जवाब देते हैं। इसका कोई शुल्क नहीं है।
अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) या उस देश के डेटा सुरक्षा प्राधिकरण से शिकायत कर सकते हैं जहाँ आप रहते हैं।
9. कुकी
एक कुकी आपको साइन इन रखती है। जब आप कार्ड से भुगतान करते हैं, तो आप Stripe द्वारा चलाए जाने वाले पेज पर भुगतान करते हैं। वह वहाँ धोखाधड़ी रोकने के लिए अपनी कुकी रखता है। ये कुकी सख्त ज़रूरी हैं, इसलिए कोई सहमति बैनर नहीं है। कोई विज्ञापन या एनालिटिक्स कुकी नहीं है, और ऐप में किसी तरह का कोई एनालिटिक्स नहीं है।
हमारी वेबसाइट minutemission.app ऐप से अलग है। minutemission.app पर और हमारे डेकेयर पेज minutemission.com पर हम Cloudflare Web Analytics से विज़िट गिनते हैं। यह कोई कुकी नहीं रखता, आपके डिवाइस पर कुछ नहीं सहेजता, एक साइट से दूसरी साइट तक आपका पीछा नहीं करता और हमें सिर्फ़ कुल आँकड़े दिखाता है: पेज, देश और ब्राउज़र।
10. इस नीति में बदलाव
ऊपर दिए संस्करण और तारीख हर संपादन के साथ बदलते हैं। अगर कोई बदलाव अहम है, तो हम उसके लागू होने से कम से कम 30 दिन पहले ऐप में और ईमेल से उसकी घोषणा करते हैं। कोई बदलाव हमारे पास पहले से मौजूद डेटा की सुरक्षा कभी कम नहीं करता, जब तक कानून ऐसा न चाहे।