गोपनीयता नीति

अपने आप इकट्ठा किया गया डेटा

हम अपने आप भी यह इकट्ठा करते हैं:

• आपका IP पता, जिसका इस्तेमाल दुरुपयोग वाले एक्सेस प्रयासों को सीमित करने (स्पैम और हमलों से सुरक्षा) के लिए किया जाता है।
• आपका अनुमानित देश (IP से नहीं, बल्कि नेटवर्क हेडर से), जिसका इस्तेमाल कीमतें दिखाने की करेंसी सुझाने के लिए किया जाता है।
• ज़रूरी, फंक्शनल और, आपकी अनुमति से, एनालिटिक्स कुकीज़ — पूरी जानकारी के लिए हमारी कुकी नीति देखें।
• अगर आप एनालिटिक्स कुकीज़ स्वीकार करते हैं, तो हम यह समझने के लिए Google Analytics का इस्तेमाल करते हैं कि कुल मिलाकर वेबसाइट का इस्तेमाल कैसे किया जाता है (देखे गए पेज, ब्राउज़िंग का समय)।
• हम वेबसाइट की तकनीकी गड़बड़ियों का डेटा इकट्ठा करते हैं। समस्याओं को ठीक करने में हमारी मदद के लिए सेशन्स का एक छोटा सैंपल रिकॉर्ड किया जा सकता है; इन रिकॉर्डिंग्स में टेक्स्ट और मीडिया डिफ़ॉल्ट रूप से छिपाए जाते हैं।

हम आपके डेटा का इस्तेमाल कैसे करते हैं

हम इकट्ठा किए गए डेटा का इस्तेमाल इसके लिए करते हैं:

• आपकी खरीदारी प्रोसेस करना, कार्ड का लिंक बनाना और उसे चुने हुए प्राप्तकर्ता(ओं) तक पहुंचाना।
• भुगतान को सुरक्षित रूप से प्रोसेस करना।
• संपर्क फ़ॉर्म के ज़रिए भेजे गए संदेशों का जवाब देना।
• वेबसाइट को दुरुपयोग, स्पैम और अनधिकृत एक्सेस प्रयासों से बचाना।
• जब आप एनालिटिक्स कुकीज़ की अनुमति देते हैं, तो यह समझना कि वेबसाइट का इस्तेमाल कैसे किया जाता है और तकनीकी समस्याओं को ठीक करना।

हम आपका डेटा किसके साथ शेयर करते हैं

हम कभी भी आपका निजी डेटा नहीं बेचते और इसे किसी थर्ड-पार्टी मार्केटिंग के मकसद से शेयर नहीं करते। हम सिर्फ़ नीचे दिए गए सेवा प्रदाताओं के साथ ज़रूरी डेटा शेयर करते हैं, जो Joy Game Card को चलाने में हमारी मदद करते हैं:

• Stripe — कार्ड से भुगतान प्रोसेस करता है। आपके क्रेडिट कार्ड का डेटा कभी भी हमारे सर्वर से नहीं गुज़रता।
• Firebase / Google Cloud — आपके खाते का ऑथेंटिकेशन और डेटाबेस में डेटा का सुरक्षित स्टोरेज।
• Resend — प्राप्तकर्ताओं को कार्ड के लिंक वाले ईमेल भेजना।
• Sentry — वेबसाइट की तकनीकी गड़बड़ियों की निगरानी। संवेदनशील डेटा (पासवर्ड, टोकन और कुकीज़) भेजने से पहले अपने आप हटा दिया जाता है।
• Vercel — वेबसाइट की होस्टिंग।

ये सेवा प्रदाता सिर्फ़ अनुबंधित सेवा के लिए ज़रूरी डेटा ही पाते हैं और इसे अपने खुद के मकसद के लिए इस्तेमाल नहीं कर सकते।

हम आपके डेटा को कैसे सुरक्षित रखते हैं

हम निम्नलिखित तकनीकी सुरक्षा उपाय अपनाते हैं:

• पूरी वेबसाइट पर एन्क्रिप्टेड कनेक्शन (HTTPS) ज़रूरी है।
• सेशन कुकीज़ HttpOnly, Secure और SameSite एट्रिब्यूट्स से सुरक्षित हैं, जो नुकसानदायक स्क्रिप्ट्स को एक्सेस करने से रोकते हैं।
• कार्ड के लिंक रैंडम और अप्रत्याशित तरीके से बनाए गए टोकन इस्तेमाल करते हैं — कभी भी क्रमिक नहीं।
• स्वचालित दुरुपयोग को रोकने के लिए, पब्लिक रूट्स पर प्रयासों की संख्या सीमित (rate limiting) की जाती है।

हम आपका डेटा कितने समय तक रखते हैं

हम आपकी खरीदारी और संपर्क संदेशों का डेटा उतने समय तक रखते हैं जितना सेवा देने और कानूनी व टैक्स संबंधी दायित्वों को पूरा करने के लिए ज़रूरी है। अगर आप अपना खाता हटाते हैं, तो आपके खरीदे हुए कार्ड और प्रोफ़ाइल डेटा तुरंत और स्थायी रूप से हटा दिए जाते हैं; हम सुरक्षा और ऑडिट के मकसद से सिर्फ़ हटाने की घटना का न्यूनतम रिकॉर्ड (तारीख़ और खाता पहचानकर्ता) रखते हैं।

आपके अधिकार

आप कभी भी अपने निजी डेटा तक पहुंच, सुधार, पोर्टेबिलिटी (स्ट्रक्चर्ड फ़ॉर्मेट में अपने डेटा की कॉपी पाना) या डिलीट करने का अनुरोध कर सकते हैं, साथ ही एनालिटिक्स कुकीज़ के लिए अपनी सहमति वापस ले सकते हैं (हमारी कुकी नीति देखें)। इन अधिकारों का इस्तेमाल करने के लिए, हमारे संपर्क पेज के ज़रिए हमसे संपर्क करें या यूज़र मेन्यू में खाता हटाने का विकल्प इस्तेमाल करें।

बच्चों की गोपनीयता

Joy Game Card एक सामान्य दर्शक वर्ग के लिए है जो उपहार के रूप में डिजिटल कार्ड खरीदता है। हम बच्चों से सीधे डेटा इकट्ठा नहीं करते: प्राप्तकर्ता का नाम और संदेश खरीदारी करने वाले व्यक्ति द्वारा दिए जाते हैं, बच्चे द्वारा नहीं।

इस नीति में बदलाव

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। हम हमेशा इस पेज पर सबसे नया वर्ज़न प्रकाशित करेंगे।