സ്വകാര്യതാ നയം (GDPR)
അവസാനം പുതുക്കിയത് :
ഈ പരിഭാഷ നിങ്ങളുടെ സൗകര്യത്തിനാണ്; വ്യത്യാസമുണ്ടെങ്കിൽ ഫ്രഞ്ച് പതിപ്പിനാണ് മുൻഗണന (പ്രസാധകൻ ഫ്രാൻസിലാണ്; ബാധകമായ ഫ്രഞ്ച്, യൂറോപ്യൻ നിയമങ്ങൾ ബാധകം).
സ്വകാര്യതാ നയം (GDPR)
1. ഡാറ്റാ കൺട്രോളർ
PROSELLER23 — Arabico; വ്യക്തിഗത സംരംഭകൻ (micro-entrepreneur) Hubert Wojtkielewicz; [email protected]. പൂർണ്ണ വിവരങ്ങൾ വകുപ്പ് 16. 250-ൽ കുറവ് ജീവനക്കാരും വലിയ തോതിലുള്ള സെൻസിറ്റീവ് ഡാറ്റാ സംസ്കരണം ഇല്ലാത്തതും കാരണം ഡാറ്റാ സംരക്ഷണ ഉദ്യോഗസ്ഥൻ നിർബന്ധമല്ല (GDPR 37). അപേക്ഷകൾ ഈ ഇമെയിലിലേക്ക്.
2. ശേഖരിക്കുന്ന ഡാറ്റ
2.1 രജിസ്ട്രേഷൻ: പേര്, ഇമെയിൽ, ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷായി സൂക്ഷിക്കുന്ന പാസ്വേഡ്; Google/Apple പ്രവേശനത്തിൽ ഇമെയിലും അക്കൗണ്ട് ഐഡിയും.
2.2 ഉപയോഗം/പഠനം: പഠിച്ച വാക്കുകൾ, സ്കോർ, പൂർത്തിയായ പാഠങ്ങൾ, പഠനസമയം/സെഷനുകൾ, ക്വിസ്/അഭ്യാസഫലം, പ്രിയപ്പെട്ട/പ്രയാസമുള്ള വാക്കുകളുടെ പട്ടിക, കണ്ട വീഡിയോകൾ, ബാഡ്ജുകൾ/പ്രതിഫലം, നേടിയ/ചെലവാക്കിയ രത്നങ്ങൾ.
2.3 ഗെയിം: XP, നില, പ്രതിദിന തുടർച്ച, ലീഗ് സ്ഥാനം, പെട്ടികൾ, ദിവസലക്ഷ്യം. പേരോ വിളിപ്പേരോ റാങ്കിങ്ങിലും ആഴ്ചലീഗിലും മറ്റുള്ളവർക്ക് കാണാം; എതിർക്കാം (വകുപ്പ് 7).
2.4 സബ്സ്ക്രിപ്ഷൻ: സജീവം/അല്ല, Pro/Pro Accompagné, കാലാവധി, സൗജന്യ പരീക്ഷണം, കുടുംബപങ്കിടൽ. കാർഡ് നമ്പറുകൾ സൂക്ഷിക്കുന്നില്ല; PCI-DSS സാക്ഷ്യപ്പെടുത്തിയ Apple/Google പൂർണ്ണമായി പണമിടപാട് നടത്തുന്നു.
2.5 സാങ്കേതികം: ഉപകരണം, ഓപ്പറേറ്റിങ് സിസ്റ്റം/പതിപ്പ്, ആപ്പ് പതിപ്പ്; IP സേവനത്തിനായി ഹോസ്റ്റിങ് ദാതാക്കൾ ഉപയോഗിക്കുന്നു, പ്രസാധകൻ സൂക്ഷിക്കുന്നില്ല.
2.6 അറിയിപ്പ്: APNs/FCM ടോക്കൺ, iOS/Android/Web പ്ലാറ്റ്ഫോം.
2.7 മുൻഗണന: ഭാഷ (ഫ്രഞ്ച്/ഇംഗ്ലീഷ്), ദിവസലക്ഷ്യം, പറഞ്ഞ അറബി നിലവാരം.
3. നിയമാടിസ്ഥാനം
കരാർ നടപ്പാക്കൽ (6.1.b): അക്കൗണ്ട്/പ്രവേശനം, പുരോഗതി, ഇടവിട്ട ആവർത്തനം, സബ്സ്ക്രിപ്ഷൻ/പണം/രത്നങ്ങൾ. ന്യായമായ താൽപര്യം (6.1.f): പ്രചോദനത്തിനുള്ള ആഴ്ചലീഗ്/റാങ്കിങ്, മെച്ചപ്പെടുത്തൽ/പിശകുതിരുത്തൽ; എപ്പോഴും എതിർക്കാം. സമ്മതം (6.1.a): push, ആപ്പ്/ഉപകരണ ക്രമീകരണത്തിൽ പിൻവലിക്കാം. നിയമബാധ്യത (6.1.c): നികുതി/കണക്കിനുള്ള ബില്ലുകൾ.
4. സ്വീകർത്താക്കൾ
സേവനം നൽകാൻ മാത്രം:
• Supabase Inc.: ഹോസ്റ്റിങ്/ഡാറ്റാബേസ്/തിരിച്ചറിയൽ; EU ഡബ്ലിൻ/അയർലൻഡ് eu-west-1; ഒപ്പിട്ട DPA, സ്റ്റാൻഡേർഡ് കരാർ വ്യവസ്ഥകൾ SCC.
• RevenueCat Inc.: iOS/Android വാങ്ങലുകൾ; യുഎസ്; EU-US Data Privacy Framework.
• Vercel Inc.: വെബ് ഹോസ്റ്റിങ്; യുഎസ്/EU; അതേ ചട്ടക്കൂട്.
• Cloudflare, Inc.: R2/Workers വഴി ശബ്ദം/വീഡിയോ/PDF, EU ഉൾപ്പെടുന്ന ആഗോള ശൃംഖല; ചട്ടക്കൂട്/DPA.
• Resend Inc.: ഇടപാട് ഇമെയിൽ; EU അയർലൻഡ്; DPA.
• Apple Inc.: Sign in with Apple/iOS വാങ്ങൽ; യുഎസ്; ചട്ടക്കൂട്.
• Google LLC: പ്രവേശനം/Android വാങ്ങൽ/FCM; യുഎസ്; ചട്ടക്കൂട്.
പരസ്യ/വിപണനത്തിനായി ഡാറ്റ വിൽക്കുകയോ വാടകയ്ക്കോ പങ്കിടുകയോ ഇല്ല. പരസ്യ ട്രാക്കിങ്, പെരുമാറ്റവിശകലനം, fingerprinting ഇല്ല.
5. EU-യ്ക്ക് പുറത്തെ കൈമാറ്റം
യുഎസ് ദാതാക്കൾ RevenueCat/Vercel/Apple/Google: EU-US Data Privacy Framework (2023 ജൂലൈ 10-ലെ പര്യാപ്തതാ തീരുമാനം), GDPR അനുസരിച്ച SCC, ഓരോ സംസ്കരണദാതാവുമായും DPA. ചട്ടക്കൂട് അസാധുവായാൽ EDPB ശുപാർശപ്രകാരം അധിക സുരക്ഷ സ്വീകരിക്കും.
6. സൂക്ഷിക്കൽ
അക്കൗണ്ട്/പുരോഗതി: രജിസ്ട്രേഷൻ കാലവും അവസാന പ്രവേശനശേഷം 3 വർഷവും (സിവിൽ കാലപരിധി). ബിൽ: 10 വർഷം (ഫ്രഞ്ച് വാണിജ്യനിയമം L123-22). ടോക്കൺ: സമ്മതം പിൻവലിക്കൽ/അക്കൗണ്ട് ഇല്ലാതാക്കൽ വരെ. സാങ്കേതികം: പരമാവധി 12 മാസം. ശേഷം ഇല്ലാതാക്കൽ/തിരിച്ചറിയാനാവാത്തവിധം സ്ഥിരമാക്കൽ.
7. അവകാശങ്ങൾ
GDPR 15–22: ലഭ്യത/പകർപ്പ് (15), തിരുത്തൽ (16), ഇല്ലാതാക്കൽ (17), ചില സാഹചര്യങ്ങളിൽ നിയന്ത്രണം (18), പൊതുവായ ഘടനയുള്ള യന്ത്രവായനാ JSON/CSV കൈമാറ്റം (20), ലീഗ്/പൊതു വിളിപ്പേരുൾപ്പെടെ ന്യായതാൽപര്യത്തോട് എതിർപ്പ് (21), മുൻ സംസ്കരണത്തിന്റെ നിയമസാധുതയെ ബാധിക്കാതെ സമ്മതം എപ്പോഴും പിൻവലിക്കൽ (7). [email protected]; 30 ദിവസത്തിനുള്ളിൽ മറുപടി; സങ്കീർണ്ണ അപേക്ഷയ്ക്ക് അറിയിച്ച് രണ്ടു മാസം നീട്ടാം.
8. CNIL പരാതി
ലംഘനമെന്ന് കരുതിയാൽ https://www.cnil.fr; 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. സ്വയമേവ സംസ്കരണം
SRS പ്രകടനപ്രകാരം ആവർത്തന ഇടവേള നിശ്ചയിക്കുന്നു; ലീഗ് ആഴ്ച XP പ്രകാരം. GDPR 22-ലെ നിയമപരമായ/സമാന ഗുരുതര ഫലം ഇല്ല. എതിർപ്പ് ഇമെയിലിലൂടെ.
10. കുക്കി/പ്രാദേശിക സംഭരണം
പരസ്യകുക്കിയോ മൂന്നാംകക്ഷി ട്രാക്കറോ ഇല്ല. സാങ്കേതിക localStorage ഭാഷ ഫ്രഞ്ച്/ഇംഗ്ലീഷ്, അറിയിപ്പ് നില, പ്രവേശനസെഷൻ സൂക്ഷിക്കുന്നു. പ്രവർത്തനത്തിന് അനിവാര്യമായതിനാൽ CNIL ഇളവ്/ഫ്രഞ്ച് ഡാറ്റാ നിയമം 82 പ്രകാരം മുൻസമ്മതം വേണ്ട.
11. സുരക്ഷ
GDPR 32: HTTPS/TLS, OAuth 2.0/ഹാഷ് പാസ്വേഡ്, ഉപയോക്തൃതല Row Level Security, സെർവർ API കീകൾ, പണമിടപാട് webhook ഒപ്പ് പരിശോധന.
12. ഡാറ്റാ ലംഘനം
ഉയർന്ന അപകടസാധ്യതയിൽ CNIL-നെ 72 മണിക്കൂറിൽ (33), നിങ്ങളെ താമസമില്ലാതെ ഇമെയിൽ/അറിയിപ്പിലൂടെ (34) അറിയിക്കും.
13. PUSH
മുൻസമ്മതത്തോടെ രാവിലെ ലക്ഷ്യ/വൈകുന്നേരം തുടർച്ച ഓർമ്മപ്പെടുത്തൽ, മറ്റൊരാൾ മുന്നിലെത്തിയാൽ റാങ്ക് അറിയിപ്പ്. APNs/FCM; ക്രമീകരണത്തിൽ എപ്പോഴും നിർത്താം.
14. പ്രായപൂർത്തിയാകാത്തവർ
15 വയസ്സുമുതൽ. 15-ൽ താഴെ കുട്ടിയുടെയും രക്ഷാകർതൃ ഉത്തരവാദിത്വമുള്ളയാളുടെയും സംയുക്ത സമ്മതം (2018 ജൂൺ 20 ഫ്രഞ്ച് നിയമം 2018-493 വകുപ്പ് 45). രക്ഷിതൃസമ്മതമില്ലാതെ അറിഞ്ഞുകൊണ്ട് ഡാറ്റ എടുക്കില്ല; കണ്ടെത്തിയാൽ അക്കൗണ്ട് വേഗം ഇല്ലാതാക്കും.
15. മാറ്റങ്ങൾ
പ്രധാനമാറ്റം പ്രാബല്യത്തിന് കുറഞ്ഞത് 15 ദിവസം മുമ്പ് ആപ്പ്/ഇമെയിൽ വഴി; തീയതി മുകളിൽ.
16. ബന്ധപ്പെടൽ
PROSELLER23 — Arabico; Hubert Wojtkielewicz, വ്യക്തിഗത സംരംഭകൻ (micro-entrepreneur); SIRET 89787782500017; VAT ബാധകമല്ല (ഫ്രഞ്ച് നികുതിനിയമം 293 B). 26 Rue Arsène Bouget, 95150 Taverny, France; [email protected]; +33 7 45 21 88 11.