प्राइवेसी पॉलिसी

SixStars (sixstars.app) SixStars टीम द्वारा चलाई जाने वाली एक इंडिपेंडेंट फ़ैन साइट है, जो यहाँ बताए गए पर्सनल डेटा की कंट्रोलर है। प्राइवेसी से जुड़े सवाल: hello@sixstars.app।

अकाउंट डेटा. अगर आप अकाउंट बनाते हैं: आपका ईमेल पता, यूज़रनेम और डिस्प्ले नेम, और प्रोफ़ाइल की वे जानकारियाँ जो आप जोड़ना चुनते हैं (जैसे बायो, प्लेटफ़ॉर्म, भाषा और अवतार स्टाइल)। अगर आप ईमेल से साइन अप करते हैं, तो आपका पासवर्ड सिर्फ़ सॉल्टेड हैश के रूप में सेव होता है। अगर आप Google साइन-इन इस्तेमाल करते हैं, तो नीचे Google साइन-इन देखें।

आप जो सेव करते हैं. फ़ेवरेट्स, मिशन और कलेक्टिबल्स की प्रोग्रेस और प्रेफ़रेंस, जो आपके अकाउंट से सिंक होते हैं।

कम्युनिटी कंटेंट. पोस्ट, कमेंट, लाइक, फ़ॉलो, ब्लॉक, रिपोर्ट और आपकी अपलोड की गई इमेज (नीचे के सेक्शन देखें)।

स्टार्स और टास्क. आपके कमाए स्टार्स और आपके भेजे टास्क प्रूफ़ का रिकॉर्ड।

बिना अकाउंट के, आपके फ़ेवरेट्स और प्रोग्रेस सिर्फ़ आपके डिवाइस पर सेव होते हैं (आपके डिवाइस पर स्टोरेज देखें)। वे हमें नहीं मिलते।

तकनीकी डेटा. हर वेबसाइट की तरह, हमारा होस्टिंग प्रोवाइडर साइट दिखाने और उसे दुरुपयोग से बचाने के लिए आपका IP पता, ब्राउज़र का यूज़र एजेंट और माँगे गए पेज प्रोसेस करता है। ये सर्वर लॉग थोड़े समय (आमतौर पर 30 दिनों तक) रखे जाते हैं और प्रोफ़ाइल बनाने में इस्तेमाल नहीं होते।

आप हमें जो मैसेज भेजते हैं (ईमेल, सुधार, अपील, हटाने के अनुरोध), वे उतने समय तक रखे जाते हैं जितना उन्हें निपटाने के लिए ज़रूरी है।

अगर आप Google के साथ जारी रखें चुनते हैं, तो हम Google से सिर्फ़ openid, email और profile स्कोप माँगते हैं। इनसे हमें मिलता है:

• आपकी Google अकाउंट ID (एक यूनिक पहचानकर्ता);
• आपका ईमेल पता (और यह कि Google ने उसे वेरिफ़ाई किया है या नहीं);
• आपका नाम;
• आपकी प्रोफ़ाइल फ़ोटो (उसका URL)।

क्यों: आपका SixStars अकाउंट बनाने या उसमें साइन इन कराने के लिए, और आपकी प्रोफ़ाइल सेट करने के लिए: हम आपके नाम से यूज़रनेम और डिस्प्ले नेम सुझाते हैं, और आपका नाम व प्रोफ़ाइल फ़ोटो आपके अवतार के रूप में दिखा सकते हैं। हम आपके Gmail, कॉन्टैक्ट्स, Drive, कैलेंडर या किसी दूसरे Google डेटा तक पहुँच नहीं माँगते, और आपका Google पासवर्ड हमें कभी नहीं मिलता। अगर आप अपनी Google प्रोफ़ाइल फ़ोटो दिखाना चुनते हैं, तो कोई उसे देखे तब वह Google के सर्वर से लोड होती है, इसलिए Google को उस व्यक्ति का IP पता मिल सकता है।

कहाँ सेव होता है: हमारे ऑथेंटिकेशन और डेटाबेस प्रोवाइडर Supabase के पास, आपके SixStars अकाउंट से जुड़ा हुआ।

शेयरिंग: हम Google यूज़र डेटा नहीं बेचते, उसे विज्ञापन के लिए इस्तेमाल नहीं करते, और SixStars चलाने के लिए ज़रूरी सर्विस प्रोवाइडर्स (सर्विस प्रोवाइडर्स और शेयरिंग देखें) या कानूनी ज़रूरत के अलावा किसी से शेयर नहीं करते। कोई इंसान इसे नहीं पढ़ता, सिवाय सुरक्षा, कानून के पालन या आपकी अनुमति (जैसे जब आप हमसे मदद माँगें) के लिए ज़रूरी होने पर।

सीमित इस्तेमाल (Limited Use): Google APIs से मिली जानकारी का SixStars द्वारा इस्तेमाल और किसी भी दूसरे ऐप को उसका ट्रांसफ़र Google API सर्विसेज़ यूज़र डेटा पॉलिसी का पालन करेगा, जिसमें Limited Use की ज़रूरतें भी शामिल हैं।

एक्सेस हटाना और डिलीट करना: आप कभी भी अपने Google अकाउंट के अनुमति पेज पर SixStars का एक्सेस हटा सकते हैं। इससे आगे Google से साइन इन बंद हो जाता है, लेकिन आपका SixStars अकाउंट डिलीट नहीं होता। हमें मिले Google डेटा सहित अपना अकाउंट डिलीट करने के लिए अपनी अकाउंट सेटिंग्स में अकाउंट डिलीट करें इस्तेमाल करें या hello@sixstars.app पर ईमेल करें।

डिफ़ॉल्ट रूप से पब्लिक. आपका यूज़रनेम, डिस्प्ले नेम, अवतार, बायो, जुड़ने की तारीख, पोस्ट की संख्या, फ़ॉलोअर और फ़ॉलोइंग की संख्या, और आपके पब्लिश किए पोस्ट, कमेंट और लाइक कोई भी देख सकता है, बिना अकाउंट वाले लोग और सर्च इंजन भी। आपका स्टार्स बैलेंस आपकी प्रोफ़ाइल पर तभी दिखता है जब आप इसकी अनुमति दें। ऐसा कुछ पोस्ट न करें जिसे आप निजी रखना चाहते हैं।

प्राइवेट प्रोफ़ाइल. अगर आप अपनी प्रोफ़ाइल प्राइवेट करते हैं, तो जो लोग आपको फ़ॉलो नहीं करते वे सिर्फ़ आपका नाम, अवतार और यह नोट देखते हैं कि अकाउंट प्राइवेट है, और नए फ़ॉलोअर्स को आपकी मंज़ूरी चाहिए।

फ़ॉलो और ब्लॉक. हम सेव करते हैं कि आप किसे फ़ॉलो करते हैं, कौन आपको फ़ॉलो करता है और कौन-से फ़ॉलो अनुरोध बाकी हैं। अगर आप किसी को ब्लॉक करते हैं, तो हम ब्लॉक सेव करते हैं ताकि आप दोनों एक-दूसरे से छिपे रहें (प्रोफ़ाइल, पोस्ट, कमेंट और सर्च), और आपके बीच के फ़ॉलो हटा दिए जाते हैं।

डिलीट करना. जब आप कोई पोस्ट, कमेंट या अपना अकाउंट डिलीट करते हैं, तो वह तुरंत पब्लिक व्यू से हट जाता है (हम डेटा कितने समय तक रखते हैं देखें)। दूसरों की पहले से बनाई कॉपी, जैसे स्क्रीनशॉट, हमारे नियंत्रण में नहीं हैं।

पोस्ट या टास्क प्रूफ़ के साथ जोड़ी गई इमेज हमारे स्टोरेज प्रोवाइडर Supabase के पास सेव होती हैं। अपलोड से पहले आपका डिवाइस बड़ी इमेज को छोटा करता है, और हम सिर्फ़ JPEG, PNG और WebP फ़ाइलें स्वीकार करते हैं।

• पोस्ट की इमेज पब्लिक होती हैं, उसी पोस्ट की तरह जिसकी वे हिस्सा हैं: लिंक वाला कोई भी उन्हें देख सकता है।
• टास्क प्रूफ़ की इमेज प्राइवेट होती हैं: उन्हें सिर्फ़ आप और हमारे मॉडरेटर व एडमिन देख सकते हैं।

फ़ोटो में निजी जानकारी हो सकती है, तस्वीर में या लोकेशन जैसे छिपे मेटाडेटा में, इसलिए अपलोड करने से पहले जाँच लें। इमेज उस पोस्ट, प्रूफ़ या अकाउंट के साथ डिलीट हो जाती हैं जिससे वे जुड़ी हैं (हम डेटा कितने समय तक रखते हैं देखें)।

स्टार्स SixStars का एक मुफ़्त पॉइंट्स फ़ीचर है। इसे चलाने के लिए हम आपके स्टार्स में हर बदलाव (रोज़ाना चेक-इन और स्ट्रीक, रोज़ाना स्पिन, मंज़ूर टास्क, एडमिन के एडजस्टमेंट और रिवर्सल) का तारीख और संख्या के साथ रिकॉर्ड रखते हैं, साथ ही आपका मौजूदा बैलेंस और स्ट्रीक।

टास्क. जब आप किसी टास्क का प्रूफ़ भेजते हैं, तो हम आपका भेजा कंटेंट (टेक्स्ट, लिंक या इमेज), उसका स्टेटस और रिव्यू सेव करते हैं: किसने रिव्यू किया, कब और कोई नोट।

हम इन रिकॉर्ड का इस्तेमाल स्टार्स देने, नियम लागू करने (जैसे दिन में एक चेक-इन) और दुरुपयोग रोकने के लिए करते हैं। स्टार्स का कोई मौद्रिक मूल्य नहीं है; हमारी इस्तेमाल की शर्तें देखें।

रिपोर्ट. जब आप किसी पोस्ट, कमेंट या प्रोफ़ाइल को रिपोर्ट करते हैं, तो हम सेव करते हैं कि किसने क्या रिपोर्ट किया, कारण और आपकी जोड़ी गई जानकारी। हम रिपोर्ट किए गए व्यक्ति को नहीं बताते कि रिपोर्ट किसने की।

मॉडरेशन रिकॉर्ड. जब मॉडरेटर कार्रवाई करते हैं (कंटेंट छिपाना, वापस लाना या हटाना, रिपोर्ट निपटाना, अकाउंट सस्पेंड करना), तो हम दर्ज करते हैं कि क्या किया गया, किसने और कब।

एडमिन ऑडिट लॉग. हमारे एडमिन पैनल में हर कार्रवाई टीम मेंबर के अकाउंट, समय और बदलाव (पहले और बाद) के साथ लॉग होती है, ताकि टीम की कार्रवाइयों की जाँच हो सके।

सुरक्षा और रेट लिमिटिंग. स्पैम, दुरुपयोग और हमलों को रोकने के लिए हम साइन-इन की कोशिशों, पोस्ट और अपलोड जैसी चीज़ों को सीमित करते हैं। इसके लिए आपका IP पता और रिक्वेस्ट की जानकारी अस्थायी रूप से प्रोसेस होती है और सिर्फ़ थोड़े समय वाले सर्वर लॉग में रहती है (हम क्या इकट्ठा करते हैं देखें)।

हम सिर्फ़ वे ट्रांज़ैक्शनल ईमेल भेजते हैं जिनकी आपको अपना अकाउंट इस्तेमाल करने के लिए ज़रूरत होती है, जैसे ईमेल पता कन्फ़र्म करना, पासवर्ड रीसेट करना और आपके अकाउंट या इन पॉलिसियों से जुड़ी ज़रूरी सूचनाएँ। इन्हें हमारा ईमेल प्रोवाइडर Resend भेजता है, जिसे आपका ईमेल पता और मैसेज का कंटेंट मिलता है। हम मार्केटिंग ईमेल या न्यूज़लेटर नहीं भेजते।

• SixStars देने के लिए: आपका अकाउंट, साइन-इन (Google के साथ भी), सिंक, आपकी प्रोफ़ाइल, पोस्ट, कमेंट, फ़ॉलो, स्टार्स और टास्क। कानूनी आधार: अनुबंध का पालन (GDPR अनुच्छेद 6(1)(b))।
• कम्युनिटी और सर्विस को सुरक्षित रखने के लिए: मॉडरेशन, रिपोर्ट, ब्लॉक, रेट लिमिटिंग, दुरुपयोग की रोकथाम, ऑडिट लॉग और बग ठीक करना। कानूनी आधार: हमारे वैध हित (अनुच्छेद 6(1)(f))।
• कानूनी दायित्व पूरे करने के लिए, जैसे अधिकारियों के वैध अनुरोधों का जवाब देना (अनुच्छेद 6(1)(c))।
• आपको जवाब देने के लिए जब आप हमसे संपर्क करते हैं: वैध हित।
• आपके चालू किए वैकल्पिक फ़ीचर्स के लिए, जैसे भविष्य में लॉन्च-डे नोटिफ़िकेशन: सहमति (अनुच्छेद 6(1)(a)), जिसे आप कभी भी वापस ले सकते हैं।

हम आपका डेटा विज्ञापन के लिए इस्तेमाल नहीं करते, उसे बेचते नहीं, और आपके बारे में ऐसे फ़ैसले नहीं लेते जो पूरी तरह ऑटोमेटेड प्रोसेसिंग पर आधारित हों और जिनका आप पर कानूनी या उतना ही गंभीर असर हो। कई रिपोर्ट के बाद कंटेंट अपने-आप छिप सकता है, लेकिन उसे हमेशा एक इंसानी मॉडरेटर रिव्यू करता है।

हम केवल बेहद ज़रूरी कुकीज़ का इस्तेमाल करते हैं:

• sb-…-auth-token — आपको साइन इन रखती है (हमारे साइन-इन प्रदाता Supabase द्वारा सिर्फ़ साइन इन करने पर बनती है; साइन आउट पर हट जाती है)। Google से साइन इन के दौरान एक अस्थायी sb-…-code-verifier कुकी लॉगिन को सुरक्षित रखती है।
• ss_locale — आपकी चुनी हुई भाषा याद रखती है (1 साल)।

बिना कुकीज़ के एनालिटिक्स। हम पेज व्यूज़ Vercel Web Analytics से मापते हैं, जो कोई कुकी नहीं लगाता, आपके डिवाइस पर कुछ सेव नहीं करता और आपको दूसरी साइट्स पर ट्रैक नहीं करता। यह सिर्फ़ कुल मिलाकर विज़िट गिनता है (पेज, रेफ़रर, देश, डिवाइस का प्रकार) और कोई प्रोफ़ाइल नहीं बनाता।

चूँकि हम विज्ञापन, ट्रैकिंग या सहमति वाली कोई कुकी इस्तेमाल नहीं करते, इसलिए कोई कुकी बैनर नहीं है। अगर कभी यह बदला, तो हम पहले यह नीति अपडेट करेंगे और जहाँ क़ानून ज़रूरी बनाए वहाँ आपकी सहमति लेंगे।

तेज़ी से काम करने के लिए SixStars कुछ डेटा आपके ब्राउज़र में स्टोर करता है। जब तक आप साइन इन करके सिंक नहीं करते, यह आपके डिवाइस से बाहर नहीं जाता:

• लोकल स्टोरेज — गेस्ट फ़ेवरेट और प्रोग्रेस (ss:user:v1) और क्या आपने इंस्टॉल सुझाव हटाया (ss:pwa:install)।
• कैश स्टोरेज — हाल में देखे पेज, इमेज और ऐप फ़ाइलें, ताकि पेज जल्दी लोड हों और कनेक्शन टूटने पर भी खुल सकें।

आप यह सब अपनी ब्राउज़र सेटिंग्स (Site settings → Clear data) से साफ़ कर सकते हैं।

ट्रेलर YouTube के प्राइवेसी-एन्हांस्ड मोड (youtube-nocookie.com) से एम्बेड किए जाते हैं। प्ले दबाने पर YouTube (Google) अपनी प्राइवेसी पॉलिसी के तहत डेटा प्रोसेस कर सकता है। दूसरी वेबसाइटों के लिंक उन साइटों की पॉलिसी के अधीन हैं।

हम निजी डेटा सिर्फ़ उन सर्विस प्रोवाइडर्स के साथ शेयर करते हैं जिनकी हमें SixStars चलाने के लिए ज़रूरत है, ऐसे अनुबंधों के तहत जो उन्हें सिर्फ़ हमारी ओर से डेटा प्रोसेस करने तक सीमित रखते हैं:

• Supabase: डेटाबेस, ऑथेंटिकेशन और फ़ाइल स्टोरेज;
• Vercel: होस्टिंग, कंटेंट डिलीवरी और बिना कुकी वाला एनालिटिक्स;
• Resend: ट्रांज़ैक्शनल ईमेल भेजना;
• Google: साइन-इन, अगर आप Google के साथ जारी रखें चुनते हैं;
• Sentry (केवल तभी जब हम एरर रिपोर्टिंग चालू करें): बग ठीक करने के लिए क्रैश और एरर रिपोर्ट, ईमेल, IP पते और कुकीज़ हटाकर।

आप जो कंटेंट पब्लिक करते हैं (आपकी प्रोफ़ाइल, पोस्ट और कमेंट), उसे ऊपर बताए अनुसार हर कोई देख सकता है। हम अधिकारियों को डेटा सिर्फ़ तब देते हैं जब कानून इसकी माँग करे। हम निजी डेटा कभी नहीं बेचते या किराए पर नहीं देते।

हमारे प्रोवाइडर आपके देश के अलावा दूसरे देशों में डेटा प्रोसेस कर सकते हैं। जब डेटा EEA, UK या स्विट्ज़रलैंड से बाहर जाता है, तो हम एडिक्वेसी डिसीज़न या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ पर निर्भर करते हैं।

• अकाउंट डेटा, प्रोफ़ाइल, फ़ेवरेट्स, प्रोग्रेस, फ़ॉलो, ब्लॉक, स्टार्स रिकॉर्ड और टास्क प्रूफ़: जब तक आप अपना अकाउंट डिलीट न करें।
• पोस्ट, कमेंट, लाइक और इमेज: जब तक आप उन्हें या अपना अकाउंट डिलीट न करें।
• मॉडरेटर द्वारा हटाया गया कंटेंट: 12 महीने तक छिपाकर रखा जाता है (अपील और बार-बार के दुरुपयोग से निपटने के लिए), फिर डिलीट कर दिया जाता है।
• रिपोर्ट: निपटाए जाने के बाद 12 महीने तक।
• मॉडरेशन रिकॉर्ड और एडमिन ऑडिट लॉग: 12 महीने तक।
• सर्वर और सुरक्षा लॉग: आमतौर पर 30 दिनों तक।
• आपके भेजे ईमेल: जितना उन्हें निपटाने के लिए ज़रूरी हो।

डिलीट किया गया डेटा हमारे सक्रिय सिस्टम से तुरंत हटा दिया जाता है, और बैकअप से उनकी अवधि खत्म होने पर, लगभग 30 दिनों के अंदर। रिपोर्ट, मॉडरेशन रिकॉर्ड और ऑडिट लॉग की एंट्री अकाउंट डिलीट होने के बाद भी ऊपर बताई अवधि तक रखी जा सकती हैं। अगर कानून हमें कुछ ज़्यादा समय तक रखने को कहे, या कानूनी दावे स्थापित करने या उनसे बचाव के लिए हमें उसकी ज़रूरत हो, तो हम सिर्फ़ ज़रूरी डेटा और सिर्फ़ ज़रूरी समय तक रखते हैं।

आप कहीं भी रहते हों, आप:

• अपना डेटा एक्सपोर्ट कर सकते हैं: अपने अकाउंट पेज से अपने अकाउंट और प्रोफ़ाइल डेटा, फ़ेवरेट्स, प्रोग्रेस, पोस्ट, कमेंट, लाइक, फ़ॉलो, ब्लॉक, आपकी की गई रिपोर्ट, स्टार्स रिकॉर्ड और टास्क सबमिशन की कॉपी (JSON फ़ाइल के रूप में) डाउनलोड करें। आपकी अपलोड की गई इमेज फ़ाइलों की कॉपी के लिए हमें ईमेल करें।
• अपनी प्रोफ़ाइल कभी भी अकाउंट सेटिंग्स में सुधार सकते हैं, या हमसे दूसरा डेटा सुधारने को कह सकते हैं।
• अपना अकाउंट और डेटा अपने अकाउंट पेज से या hello@sixstars.app पर ईमेल करके डिलीट कर सकते हैं।
• कभी भी अपना डेटा देख सकते हैं, प्रोसेसिंग सीमित कर सकते हैं या उस पर आपत्ति कर सकते हैं (हमारे वैध हितों पर आधारित प्रोसेसिंग पर भी), और सहमति वापस ले सकते हैं: hello@sixstars.app पर ईमेल करें।

अगर आप EEA, UK या स्विट्ज़रलैंड में हैं, तो आप अपनी लोकल डेटा प्रोटेक्शन अथॉरिटी से शिकायत भी कर सकते हैं। हम रिक्वेस्ट का जवाब 30 दिनों के अंदर देते हैं और हमें यह पुष्टि करनी पड़ सकती है कि रिक्वेस्ट अकाउंट के मालिक की ओर से है।

हम ऊपर बताई गई डेटा कैटेगरी (आइडेंटिफ़ायर, अकाउंट डेटा और इस साइट तक सीमित इंटरनेट एक्टिविटी) ऊपर बताए गए उद्देश्यों के लिए इकट्ठा करते हैं। हम क्रॉस-कॉन्टेक्स्ट बिहेवियरल एडवरटाइज़िंग के लिए पर्सनल जानकारी न बेचते हैं न शेयर करते हैं, और हम संवेदनशील पर्सनल जानकारी इस्तेमाल नहीं करते। आपको अपना डेटा जानने, डिलीट करने और सुधारने का अधिकार है, और इन अधिकारों का इस्तेमाल करने पर भेदभाव से मुक्त रहने का अधिकार है। हम Global Privacy Control सिग्नल का सम्मान करते हैं।

SixStars 13 साल से कम उम्र के बच्चों के लिए नहीं है। अकाउंट बनाने के लिए आपकी उम्र कम से कम 13 साल होनी चाहिए, या उससे ज़्यादा अगर आपके देश का कानून ऐसा माँगता है (जैसे आपके EU देश में डिजिटल सहमति की उम्र, जो 16 साल तक हो सकती है)। हम जानबूझकर उस उम्र से कम के बच्चों का निजी डेटा इकट्ठा नहीं करते। अगर आपको लगता है कि किसी बच्चे ने अकाउंट बनाया है, तो हमसे संपर्क करें और हम उसे डिलीट कर देंगे।

SixStars सिर्फ़ HTTPS पर, सख्त सिक्योरिटी हेडर के साथ दिखाया जाता है। पासवर्ड कभी प्लेन टेक्स्ट में स्टोर नहीं होते, और प्रोडक्शन डेटा तक पहुँच सिर्फ़ उन्हीं लोगों तक सीमित है जिन्हें उसकी ज़रूरत है।

अगर हम आपके डेटा को संभालने का तरीका बदलते हैं, तो हम यह पेज और ऊपर की तारीख अपडेट करेंगे। अकाउंट होल्डर्स पर असर डालने वाले बड़े बदलावों के लिए, हम लागू होने से पहले आपको ईमेल या ऐप में भी सूचित करेंगे।

यह वर्शन 6 अक्टूबर 2026 से लागू है।