Konfeti Games

गोपनीयता नीति

Starlane — iOS और Android
अंतिम बार अपडेट किया गया: 15 सितंबर 2026 (शाम)

यह नीति बताती है कि Starlane क्या एकत्र करता है, इसे कौन प्राप्त करता है, क्यों, और इसे कैसे रोका जाए। इसे पढ़े जाने के लिए लिखा गया है, झेले जाने के लिए नहीं: यदि नीचे कुछ भी अस्पष्ट है, तो यह एक कमी है और आपको हमें support@konfetigames.com पर बताना चाहिए।

इस गेम का संचालन Konfeti Games ("हम") करता है, जो यूके और ईयू के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के प्रयोजनों के लिए डेटा नियंत्रक है।

  1. हम क्या एकत्र करते हैं
  2. हम क्या कभी एकत्र नहीं करते
  3. विज्ञापन और आपकी विज्ञापन आईडी
  4. आपका डेटा और कौन प्राप्त करता है
  5. हमें इसे प्रोसेस करने की अनुमति क्यों है
  6. इसे कितने समय तक रखा जाता है
  7. यह कहाँ जाता है
  8. आपके अधिकार, और उन्हें वास्तव में कैसे इस्तेमाल करें
  9. बच्चे
  10. सुरक्षा
  11. बदलाव
  12. संपर्क

1. हम क्या एकत्र करते हैं

1.1 पहचानकर्ता (Identifiers)

पहचानकर्तायह क्या हैयह किसे मिलता है
विज्ञापन आईडी
(iOS पर IDFA, Android पर AAID)
विज्ञापनों को लक्षित करने और मापने के लिए इस्तेमाल होने वाला, रीसेट किया जा सकने वाला डिवाइस-स्तरीय आईडी। iOS पर यह तभी पढ़ा जाता है जब आप सिस्टम के ट्रैकिंग प्रॉम्प्ट पर अनुमति दें टैप करते हैं। Android पर यह तब तक उपलब्ध रहता है जब तक आप इसे सिस्टम सेटिंग्स में बंद नहीं करते। Google AdMob और उसके विज्ञापन साझेदार
Firebase इंस्टॉलेशन / ऐप इंस्टेंस आईडी ऐप की इस इंस्टॉलेशन की पहचान करने वाला एक रैंडम आईडी, जो फिर से इंस्टॉल करने पर बदल जाता है। Google Firebase
अनाम खाता आईडी (UID) पहली बार लॉन्च पर Firebase एनोनिमस ऑथेंटिकेशन द्वारा बनाया गया एक रैंडम आईडी। यह किसी ईमेल, फ़ोन नंबर, या आपके किसी खाते से जुड़ा नहीं है। Google Firebase, और हम
पायलट कोड आपके UID से लिया गया एक छोटा कोड ताकि दोस्त आपको लीडरबोर्ड पर ढूंढ सकें। कोई भी जो आपकी लीडरबोर्ड प्रविष्टि देख सकता है

1.1a खाता बनाना, और डिवाइसों के बीच सिंक करना — वैकल्पिक

डिफ़ॉल्ट रूप से आपकी प्रगति ऊपर बताई गई अनाम आईडी के अंतर्गत रहती है और डिवाइस खो जाने पर वापस नहीं पाई जा सकती। यदि आप खाता बनाना चुनते हैं (सेटिंग्स → क्लाउड खाता), तो आप इसे Apple से साइन इन, Google से साइन इन, या ईमेल और पासवर्ड से कर सकते हैं। आप जो भी चुनें, वह आपकी मौजूदा अनाम आईडी की जगह नहीं लेता बल्कि उससे जुड़ जाता है, ताकि आपने अब तक जो भी कमाया है वह न खोए।

तरीकाफिर हम आपके खाते से जुड़ा हुआ क्या रखते हैं
Apple से साइन इनApple से मिला एक स्थिर, ऐप-विशिष्ट पहचानकर्ता, और Apple द्वारा हमें दिया गया ईमेल पता — आपका असली पता, या यदि आपने "मेरा ईमेल छिपाएँ" चुना है, तो एक निजी रिले पता जो आपको बिना हमें बताए आगे भेज देता है।
Google से साइन इनआपके Google खाते का ईमेल पता, और Google साइन-इन द्वारा साइन इन के लिए साझा किया गया डिस्प्ले नाम और प्रोफ़ाइल फ़ोटो URL।
ईमेल और पासवर्डआपके द्वारा टाइप किया गया ईमेल पता। आपका पासवर्ड एक एन्क्रिप्टेड कनेक्शन के ज़रिए सीधे Firebase Authentication को भेजा जाता है और वहाँ केवल एक सॉल्टेड हैश के रूप में संग्रहीत होता है — प्लेन टेक्स्ट में नहीं, और ऐसी जगह भी नहीं जहाँ से हम इसे वापस पढ़ सकें।

साइन इन करने के बाद, §1.3 में बताया गया क्लाउड सेव अब केवल एक राइट-ओनली मिरर नहीं रहता: यह वापस पढ़ा भी जा सकता है, इसलिए दूसरे डिवाइस पर वही खाता खोलने पर आपकी प्रगति वापस आ जाती है। यदि उस डिवाइस पर पहले से अलग स्थानीय प्रगति है, तो कुछ भी ओवरराइट होने से पहले आपको एक बार का चुनाव दिखाया जाता है — इस डिवाइस का सेव रखें या खाते का।

आप किसी भी समय साइन आउट कर सकते हैं (सेटिंग्स → साइन आउट), जो आपको एक नए अनाम सत्र में लौटा देता है; आपका खाता और उसका क्लाउड सेव अछूता रहता है और आप बाद में फिर से साइन इन कर सकते हैं। आप अपना खाता पूरी तरह से मिटा भी सकते हैं (सेटिंग्स → खाता हटाएँ): इससे आपकी Firebase Authentication पहचान, आपका क्लाउड सेव, और — क्योंकि किसी ऐसे खाते के अंतर्गत लीडरबोर्ड या डेली फ़्लाइट प्रविष्टि बनी रहना जिसका स्वामित्व कोई साबित नहीं कर सकता, उचित नहीं होगा — आपकी लीडरबोर्ड पंक्ति और आपके द्वारा प्रकाशित कोई भी डेली फ़्लाइट प्रविष्टियाँ और घोस्ट ट्रेस मिट जाते हैं। यह तुरंत और अपरिवर्तनीय है, §8 में बताए गए क्लाउड-सेव डिलीशन के विपरीत, जिसके लिए पहले हमें ईमेल करना ज़रूरी था।

1.2 गेमप्ले एनालिटिक्स

नीचे दी गई हर घटना, सूचीबद्ध पैरामीटर्स के साथ, Google Analytics for Firebase को भेजी जाती है। यह पूरी सूची है; इसके अलावा कोई और घटना नहीं है।

घटनाभेजे गए पैरामीटर
run_startedस्तर, कठिनाई, शिप स्किन
run_endedस्तर, स्कोर, दूरी, उड़ान समाप्त होने का कारण, अर्जित क्रेडिट
level_clearedस्तर, स्कोर, लगे सेकंड
victoryस्कोर
coins_earned / coins_spentमात्रा, स्रोत या वस्तु
upgrade_boughtअपग्रेड आईडी, स्तर, कीमत
skin_bought / skin_selectedस्किन आईडी, कीमत
ad_requested / ad_shown / ad_rewarded / ad_failedप्लेसमेंट (रिवाइव, डबल कॉइन्स, फ्री कॉइन्स, इंटरस्टिशियल)
daily_claimedस्ट्रीक लंबाई, मात्रा
mission_claimedमिशन प्रकार, इनाम
revive_usedतरीका (विज्ञापन या क्रेडिट), स्तर
language_changedभाषा कोड
iap_purchasedप्रोडक्ट आईडी, दिए गए क्रेडिट

घटनाओं को समूहित किया जा सके इसके लिए आपकी अनाम प्रोफ़ाइल से चार गुण जुड़े होते हैं: आपकी भाषा, आपकी कठिनाई सेटिंग, आपका चुना हुआ शिप स्किन, और आपके द्वारा पहुँचा गया सबसे ऊँचा स्तर।

Google Analytics हमारे कहे बिना भी स्वचालित रूप से रिकॉर्ड करता है: डिवाइस मॉडल, ऑपरेटिंग सिस्टम वर्शन, ऐप वर्शन, देश और भाषा, सत्र की शुरुआत और अवधि, और पहली बार खोले जाने का समय। यह आपके IP पते से अनुमानित स्थान (आमतौर पर देश या शहर स्तर) निकालता है। Google हमें आपका IP पता नहीं देता, लेकिन Google के पास वह होता है।

1.3 क्लाउड सेव

जब ऐप बैकग्राउंड में जाता है, तो हम Google Cloud Firestore में players/<आपका UID> पर एक दस्तावेज़ लिखते हैं जिसमें ठीक यह होता है: आपका सबसे अच्छा स्कोर, आपके द्वारा पहुँचा गया सबसे ऊँचा स्तर, आपका क्रेडिट बैलेंस, आपकी कुल उड़ानों की संख्या, प्लेटफ़ॉर्म (ios या android), और एक सर्वर टाइमस्टैम्प। और कुछ नहीं।

1.4 लीडरबोर्ड — केवल यदि आप शामिल होना चुनें

लीडरबोर्ड बनावट में ही ऑप्ट-इन है: इसके लिए एक पायलट नाम चाहिए, और डिफ़ॉल्ट रूप से कोई नाम नहीं होता। यदि आप सेटिंग्स में नाम फ़ील्ड खाली छोड़ देते हैं, तो कुछ भी कभी प्रकाशित नहीं होता और आपके स्कोर आपके डिवाइस और आपके निजी क्लाउड सेव में ही रहते हैं।

यदि आप नाम दर्ज करते हैं, तो हम leaderboard/<आपका UID> पर यह लिखते हैं: नाम (18 अक्षरों तक छोटा किया गया), आपका सबसे अच्छा स्कोर, आपका सबसे ऊँचा स्तर, आपका पायलट कोड, मौजूदा ISO सप्ताह कुंजी, इस सप्ताह का आपका सबसे अच्छा स्कोर, और एक सर्वर टाइमस्टैम्प। ऐप इस्तेमाल करने वाला कोई भी व्यक्ति इसे देख सकता है। नाम उसी हिसाब से चुनें — अपना पूरा कानूनी नाम इस्तेमाल न करें।

1.5 डेली फ़्लाइट और चैलेंज लिंक — यह भी केवल पायलट नाम के साथ

डेली फ़्लाइट हर दिन एक कोर्स है, जो हर खिलाड़ी के लिए समान होता है। यदि आपका पायलट नाम है और आप उस दिन के लिए अपना खुद का सर्वश्रेष्ठ हरा देते हैं, तो हम daily/<दिन>/entries/<आपका UID> पर लिखते हैं: नाम, आपका पायलट कोड, उस दिन का सर्वश्रेष्ठ स्कोर और दूरी, आपका शिप स्किन, प्लेटफ़ॉर्म, और एक सर्वर टाइमस्टैम्प। इसके साथ, daily/<दिन>/ghosts/<आपका UID> में वही फ़ील्ड्स और एक घोस्ट ट्रेस होता है — आपके जहाज़ की लेन में स्थिति, उस उड़ान के हर 4 किमी पर सैंपल की गई — जिसके ख़िलाफ़ अन्य खिलाड़ी दौड़ते हैं। ऐप इस्तेमाल करने वाला कोई भी व्यक्ति उस दिन का बोर्ड देख सकता है: आपका नाम, स्कोर और घोस्ट। यदि पायलट नाम नहीं है, तो कुछ भी नहीं लिखा जाता, और आपका दैनिक सर्वश्रेष्ठ आपके डिवाइस पर ही रहता है।

यदि आप कोई चैलेंज लिंक साझा करते हैं, तो लिंक में ही आपका पायलट नाम, आपका पायलट कोड, दिन और आपका स्कोर लिखा होता है, इसलिए इसे पाने वाला कोई भी व्यक्ति उन्हें पढ़ सकता है। यह हमारी वेबसाइट (starlane.konfetigames.com) पर एक पेज खोलता है जो कोई एनालिटिक्स नहीं चलाता, कोई कुकी सेट नहीं करता, और किसी तीसरे पक्ष से कुछ भी लोड नहीं करता; यह केवल चैलेंज को ऐप को सौंप देता है। किसी और का लिंक खोलना उस पायलट को आपकी फ्रेंड्स लिस्ट में जोड़ देता है, जो केवल आपके डिवाइस पर रखी जाती है।

1.6 क्रैश और परफॉर्मेंस डेटा

Firebase Crashlytics को क्रैश स्टैक ट्रेस, डिवाइस मॉडल, ऑपरेटिंग सिस्टम वर्शन, ऐप वर्शन, और क्रैश के समय डिवाइस की मेमोरी, स्टोरेज और ओरिएंटेशन स्थिति मिलती है। यह आपके लीडरबोर्ड नाम से जुड़ा नहीं होता।

1.7 डेटा जो आपके डिवाइस से कभी बाहर नहीं जाता

आपकी सेटिंग्स, क्रेडिट बैलेंस, अनलॉक किए गए स्तर, अपग्रेड, डेली रिवॉर्ड स्ट्रीक, मिशन प्रगति, इस सप्ताह का सर्वश्रेष्ठ स्कोर, आपकी फ्रेंड्स लिस्ट, और पिछले सप्ताह के डेली फ़्लाइट सर्वश्रेष्ठ और घोस्ट स्थानीय रूप से संग्रहीत होते हैं (iOS UserDefaults, Android SharedPreferences)। ये केवल ऊपर बताए गए क्लाउड सेव, लीडरबोर्ड और डेली फ़्लाइट प्रविष्टियों के हिस्से के रूप में डिवाइस से बाहर जाते हैं। ऐप हटाने से यह सब मिट जाता है।

1.8 ऐप के अंदर खरीदारी

गेम तीन तरह की वन-टाइम खरीदारी बेचता है: एक विज्ञापन हटाएँ अपग्रेड, एक वन-टाइम वेलकम पैक, और उपभोग्य क्रेडिट पैक। हर खरीदारी पूरी तरह Apple (StoreKit) या Google (Play Billing) द्वारा प्रोसेस की जाती है — आपका कार्ड नंबर, बैंक विवरण, और कोई भी अन्य भुगतान क्रेडेंशियल सीधे उन्हें जाते हैं और कभी हमें या Firebase को नहीं भेजे जाते। एक बार StoreKit या Play Billing लेन-देन की पुष्टि कर देता है, तो हमें बस §1.2 में बताई गई iap_purchased एनालिटिक्स घटना मिलती है: प्रोडक्ट की आईडी और उसने कितने क्रेडिट दिए। न कीमत, न आपका भुगतान तरीका, न आपका नाम। नए डिवाइस पर खरीदारी को रीस्टोर करना सीधे Apple या Google के ज़रिए होता है (स्टोर → खरीदारी रीस्टोर करें) — इसके लिए हमारे साथ कोई खाता नहीं चाहिए और न ही यह कोई खाता बनाता है।

2. हम क्या कभी एकत्र नहीं करते

3. विज्ञापन और आपकी विज्ञापन आईडी

गेम दो तरह के विज्ञापन दिखाता है: उड़ानों के बीच फ़ुल-स्क्रीन विज्ञापन, और वैकल्पिक रिवॉर्डेड विज्ञापन जिन्हें आप क्रेडिट या दूसरी जान के बदले देखना चुनते हैं। दोनों Google AdMob द्वारा परोसे जाते हैं।

विज्ञापन बेचने के लिए, AdMob अपने विज्ञापन साझेदारों को यह भेजता है: आपकी विज्ञापन आईडी, आपका IP पता (और उससे निकाला गया अनुमानित स्थान), आपका डिवाइस मॉडल और ऑपरेटिंग सिस्टम, आपकी भाषा और देश, और विज्ञापन के बारे में जानकारी — कि इसका अनुरोध किया गया, दिखाया गया, क्लिक किया गया, या इनाम कमाया गया। Google की IAB ट्रांसपेरेंसी एंड कंसेंट फ़्रेमवर्क में भागीदारी के कारण, यह बड़ी संख्या में अलग-अलग विज्ञापन कंपनियों के साथ साझा किया जा सकता है; मौजूदा सूची सहमति फ़ॉर्म में ही "साझेदारों की सूची" लिंक के पीछे दिखाई जाती है, और हम सुझाव देते हैं कि आप इसे वास्तव में एक बार खोलें।

यदि आप EEA, यूके, या स्विट्ज़रलैंड में हैं

पहली बार लॉन्च पर आपको एक सहमति फ़ॉर्म दिखाया जाता है। यदि आप सहमति न दें चुनते हैं, तो विज्ञापन SDK बिल्कुल भी शुरू नहीं होता और कोई विज्ञापन अनुरोध नहीं किया जाता। आप इस निर्णय को किसी भी समय सेटिंग्स → विज्ञापन गोपनीयता विकल्प से बदल सकते हैं, और नया चुनाव अगले विज्ञापन अनुरोध पर लागू होता है।

यदि आप iOS पर हैं

iOS Apple का ऐप ट्रैकिंग ट्रांसपेरेंसी प्रॉम्प्ट दिखाता है। ऐप को ट्रैक न करने के लिए कहें चुनने का मतलब है कि IDFA न हमें और न Google को उपलब्ध होता है, और आपको दिखने वाले विज्ञापन इसके बिना चुने जाते हैं। गेम पूरी तरह खेलने लायक रहता है और हर इनाम अब भी पाया जा सकता है — केवल विज्ञापन कम विशिष्ट हो जाते हैं।

यदि आप Android पर हैं

आप अपने डिवाइस पर सेटिंग्स → गोपनीयता → विज्ञापन में अपनी विज्ञापन आईडी को रीसेट या हटा सकते हैं।

विज्ञापन सामग्री रेटिंग

हम AdMob से केवल T (किशोर) या उससे नीचे — G, PG या T — रेटेड विज्ञापन ही परोसने के लिए कहते हैं। MA (परिपक्व दर्शकों के लिए) रेटेड विज्ञापन कभी नहीं मांगे जाते। फिर भी विज्ञापन सामग्री हमारे द्वारा नहीं बल्कि Google द्वारा चुनी जाती है, और हम प्रकट होने से पहले अलग-अलग विज्ञापनों की समीक्षा नहीं कर सकते।

4. आपका डेटा और कौन प्राप्त करता है

प्राप्तकर्ताउन्हें क्या मिलता हैउनकी नीति
Google Ireland Ltd / Google LLC — AdMobविज्ञापन आईडी, IP पता, डिवाइस और विज्ञापन इंटरैक्शन डेटाpolicies.google.com
Google — Firebase Analytics§1.2 में बताई गई घटनाएँ और गुण, साथ ही स्वचालित डिवाइस डेटाfirebase.google.com/support/privacy
Google — Crashlyticsक्रैश रिपोर्ट और डिवाइस स्थिति (§1.6)firebase.google.com/support/privacy
Google — Cloud Firestore और Authenticationआपका अनाम UID, क्लाउड सेव, और यदि आपने पायलट नाम सेट किया है तो लीडरबोर्ड और डेली फ़्लाइट प्रविष्टियाँ; यदि आप खाता बनाते हैं, तो आपका ईमेल और §1.1a में बताए गए खाता पहचानकर्ताfirebase.google.com/support/privacy
Apple — Apple से साइन इनकेवल यदि आप वह साइन-इन तरीका चुनते हैं: आपकी Apple ID का ऐप-विशिष्ट पहचानकर्ता और वह ईमेल या रिले पता जिसे आप गुज़रने की अनुमति देते हैं (§1.1a)apple.com/legal/privacy
Google — Google साइन-इनकेवल यदि आप वह साइन-इन तरीका चुनते हैं: आपके Google खाते का ईमेल, डिस्प्ले नाम और प्रोफ़ाइल फ़ोटो URL (§1.1a)policies.google.com/privacy
AdMob के विज्ञापन साझेदारजैसा सहमति फ़ॉर्म की साझेदार सूची में बताया गया हैउस फ़ॉर्म में अलग-अलग सूचीबद्ध
अन्य खिलाड़ीआपका पायलट नाम, स्कोर, स्तर और पायलट कोड, और डेली फ़्लाइट बोर्ड पर आपकी दूरी, शिप स्किन और घोस्ट ट्रेस — केवल यदि आपने नाम दर्ज किया है—
जिसे भी आप चैलेंज लिंक भेजते हैंलिंक में लिखा पायलट नाम, पायलट कोड, दिन और स्कोर (§1.5)—

हम आपका व्यक्तिगत डेटा नहीं बेचते, और §3 में बताए गए विज्ञापन से परे इसे क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए साझा नहीं करते। यदि आप कैलिफ़ोर्निया के निवासी हैं, तो वह विज्ञापन फिर भी CCPA/CPRA के अंतर्गत "बिक्री" या "साझाकरण" माना जा सकता है; सहमति देने से इनकार करना, या आपके क्षेत्र में उपलब्ध फ़ॉर्म से ऑप्ट आउट करना, इसे रोकता है।

5. हमें इसे प्रोसेस करने की अनुमति क्यों है

6. इसे कितने समय तक रखा जाता है

7. यह कहाँ जाता है

Google इस डेटा को संयुक्त राज्य अमेरिका और अन्य जगहों के सर्वरों पर प्रोसेस करता है। EEA और यूके से बाहर होने वाले ट्रांसफ़र यूरोपीय आयोग की स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेस पर, और जहाँ लागू हो, EU–US डेटा प्राइवेसी फ़्रेमवर्क पर निर्भर करते हैं, जिन्हें Google ने अपनाया है।

8. आपके अधिकार, और उन्हें वास्तव में कैसे इस्तेमाल करें

यदि आप EEA, यूके या स्विट्ज़रलैंड में हैं तो आपको पहुँच, सुधार, मिटाने, प्रतिबंध, पोर्टेबिलिटी, और आपत्ति का अधिकार है, साथ ही किसी भी समय सहमति वापस लेने का अधिकार है। यदि आप कैलिफ़ोर्निया में हैं तो आपको जानने, मिटाने, सुधारने, और बिक्री या साझाकरण से बाहर होने का अधिकार है, और इन्हें इस्तेमाल करने पर भेदभाव न किए जाने का अधिकार है।

व्यवहार में:

9. बच्चे

यह गेम एक सामान्य-दर्शक उत्पाद है। यह 13 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है (या उन क्षेत्राधिकारों में 16 वर्ष से कम, जहाँ वह उम्र तय की गई है), और हम जानबूझकर उनसे व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने व्यक्तिगत डेटा दिया है — व्यावहारिक रूप से, लीडरबोर्ड में असली नाम टाइप करके — तो हमसे संपर्क करें और हम उस प्रविष्टि को मिटा देंगे।

10. सुरक्षा

ऐप और Google की सेवाओं के बीच ट्रैफ़िक ट्रांज़िट में एन्क्रिप्टेड होता है। लीडरबोर्ड और डेली फ़्लाइट दस्तावेज़ डिज़ाइन के अनुसार किसी भी खिलाड़ी द्वारा पढ़े जा सकते हैं; लिखने की पहुँच Firestore सुरक्षा नियमों द्वारा अनाम UID के मालिक तक सीमित है, और डेली फ़्लाइट प्रविष्टि केवल अपने ही दिन के आसपास और केवल स्कोर बढ़ाने के लिए लिखी जा सकती है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, और हम ऐसा दावा नहीं करेंगे।

11. बदलाव

यदि यह नीति महत्वपूर्ण रूप से बदलती है — डेटा की एक नई श्रेणी, एक नया प्राप्तकर्ता, एक नया उद्देश्य — तो हम ऊपर दी गई तारीख को अपडेट करेंगे और, जहाँ कानून की आवश्यकता हो, ऐप के अंदर के फ़ॉर्म के ज़रिए फिर से आपकी सहमति माँगेंगे।

12. संपर्क

Konfeti Games
support@konfetigames.com