प्राइवेसी पॉलिसी

1. ज़िम्मेदार कौन है

https://dryrel.com के नियंत्रक ("DryreL Hub", "हम") से [email protected] पर संपर्क किया जा सकता है। प्रदाता की पूरी जानकारी कानूनी सूचना (Impressum) में है।

2. हम क्या इकट्ठा करते हैं और क्यों

हम तीन तरीक़ों से डेटा इकट्ठा करते हैं: जो आप ख़ुद डालते हैं (अकाउंट, ऑर्डर, रिव्यू, संपर्क), जो पेज लोड होने पर आपका ब्राउज़र अपने आप भेजता है, और जो हमारा पेमेंट प्रदाता हमें आपके ऑर्डर के बारे में बताता है। हम आपका निजी डेटा नहीं बेचते और विज्ञापन के लिए साझा नहीं करते। यह केवल सेक्शन 4, में बताए गए सेवा प्रदाताओं के पास यहाँ बताया गया काम करने के लिए जाता है।

2.1 साइट पर आना

साइट GitHub Pages पर होस्ट है और Cloudflare के ज़रिए दी जाती है। जब आप कोई पेज खोलते हैं, तो ये प्रदाता पेज पहुँचाने और हमलों से बचाने के लिए आपका IP पता और ब्राउज़र जानकारी प्रोसेस करते हैं। हम विज्ञापन ट्रैकर नहीं चलाते। कितने लोग आते हैं और कौन-से पेज पढ़ते हैं, यह जानने के लिए हम Cloudflare Web Analytics इस्तेमाल करते हैं, जो कुकी-रहित सेवा है: यह कुकी नहीं लगाती, आपके डिवाइस पर कुछ नहीं रखती, प्रोफ़ाइल नहीं बनाती और साइटों के पार आपको ट्रैक नहीं करती। यह पेज व्यू गिनती है और पेज, रेफ़रर, देश, ब्राउज़र और डिवाइस टाइप जैसे आँकड़े बताती है; आपका IP पता केवल ये आँकड़े बनाने में इस्तेमाल होता है और हम उसे नहीं रखते। कानूनी आधार: साइट को समझने और बेहतर बनाने में हमारा वैध हित (GDPR अनुच्छेद 6(1)(f))।

पेज Archivo और Outfit फ़ॉन्ट इस्तेमाल करते हैं, जिन्हें हम ख़ुद होस्ट करते हैं, इसलिए इनके लिए आपका ब्राउज़र Google या किसी और फ़ॉन्ट प्रदाता से संपर्क नहीं करता। एक स्क्रिप्ट लाइब्रेरी (साइन-इन के लिए) jsDelivr CDN से लोड होती है, इसलिए उस प्रदाता को आपका IP पता मिलता है। आर्टवर्क पर्सनलाइज़र में चुने गए फ़ॉन्ट हमारे अपने सर्वर से लाए जाते हैं, इसलिए उनके लिए आपका ब्राउज़र Google से संपर्क नहीं करता।

2.2 अकाउंट

अगर आप रजिस्टर करते हैं तो हम आपका ईमेल पता, एक डिस्प्ले नाम, एक पासवर्ड (हमारा ऑथेंटिकेशन प्रदाता इसे केवल हैश के रूप में रखता है) और रेफ़रल के लिए एक इनवाइट कोड रखते हैं। अगर आप किसी दोस्त के इनवाइट कोड से साइन अप करते हैं या किसी दोस्त को इनवाइट करते हैं, तो कूपन देने के लिए हम वह संबंध दर्ज करते हैं। कानूनी आधार: आपके साथ अनुबंध का पालन (अनुच्छेद 6(1)(b))।

अनजान साइन-इन की चेतावनी देने के लिए हम हर अकाउंट पर उन ज़्यादा से ज़्यादा 20 नेटवर्क पतों के सॉल्टेड हैश रखते हैं जिनसे आपने साइन इन किया (पते ख़ुद नहीं), और नया पता दिखने पर आपको ईमेल करते हैं। कानूनी आधार: अकाउंट सुरक्षा में हमारा वैध हित (अनुच्छेद 6(1)(f))।

डिफ़ॉल्ट रूप से आपकी प्रोफ़ाइल तस्वीर आपके नाम का पहला अक्षर होती है। केवल अगर आप सेटिंग्स में "मेरा Gravatar इस्तेमाल करें" चुनते हैं, तभी आपका ब्राउज़र तस्वीर लोड करने के लिए आपके ईमेल का हैश Gravatar को भेजता है।

2.3 ऑर्डर

किसी ऑर्डर के लिए हम ये रखते हैं: प्रोडक्ट, कीमत, करेंसी, स्थिति और तारीख़ें; आपके चुने विकल्प (जैसे नाम, फ़्रेम, रंग, फ़ॉन्ट); आपकी Steam प्रोफ़ाइल का लिंक और बैकग्राउंड लिंक; अगर आपने जोड़ी हो तो अपलोड की गई फ़ॉन्ट फ़ाइल; और वह समय जब आपने तुरंत डिलीवरी पर सहमति दी। गिफ़्ट के लिए हम पाने वाले का ईमेल पता, आपका नाम और संदेश भी रखते हैं। तैयार फ़ाइलें 7 दिन रखी जाती हैं और बाद में डाउनलोड करने पर फिर से बनती हैं। कानूनी आधार: अनुबंध (अनुच्छेद 6(1)(b)) और कानूनी रिकॉर्ड-रखाव दायित्व (अनुच्छेद 6(1)(c))।

2.4 भुगतान

क्षेत्रीय कीमतें। जब आप जुड़ते हैं और स्टोर पर आते हैं, तो हम आपके कनेक्शन का देश देखते हैं: आपका IP पता एक geo-IP सेवा (geojs.io, या वह जवाब न दे तो api.country.is) को भेजा जाता है, जो केवल देश बताती है। सदस्यों के लिए हम वह देश अकाउंट में (तारीख़ के साथ) रखते हैं और क्षेत्रीय कीमत देने में इस्तेमाल करते हैं; साइन इन न किए आगंतुक उसी देश की कीमतें देखते हैं जहाँ से वे जुड़ते हैं। कनेक्शन का देश दुरुपयोग के ख़िलाफ़ रिकॉर्ड के रूप में ऑर्डर के साथ रखा जाता है (GDPR अनुच्छेद 6(1)(f))। इसके लिए IP पता ख़ुद नहीं रखा जाता।

भुगतान Buy Me a Coffee संभालता है, जो कार्ड, Apple Pay और Google Pay भुगतान प्रोसेस करने के लिए Stripe इस्तेमाल करता है। आप Buy Me a Coffee के अपने पेज पर भुगतान करते हैं (नए टैब में खुलता है); Buy Me a Coffee और Stripe आपकी भुगतान जानकारी लेते हैं और स्वतंत्र नियंत्रक हैं, उनकी प्राइवेसी पॉलिसी देखें। हम आपके कार्ड या बैंक की जानकारी कभी नहीं देखते। Buy Me a Coffee हमें भुगतानकर्ता का नाम, ईमेल पता, ट्रांज़ैक्शन नंबर, राशि और आपका डाला ऑर्डर कोड दिखाता है; हम इन्हें केवल भुगतान को आपके ऑर्डर से मिलाने, रिफ़ंड संभालने और कानूनी रिकॉर्ड दायित्व पूरे करने में इस्तेमाल करते हैं (GDPR अनुच्छेद 6(1)(b) और (c))। अगर हम किसी और पेमेंट प्रदाता पर जाते हैं, तो उस पर भी यही लागू होगा।

2.5 रिव्यू

अगर आप रिव्यू लिखते हैं तो हम आपकी रेटिंग, टेक्स्ट और डिस्प्ले नाम आर्टवर्क के पास प्रकाशित करते हैं। ख़रीदारों के रिव्यू पर "वेरिफ़ाइड ख़रीद" दिखता है। आप अपना रिव्यू बदल या हटा सकते हैं।

2.6 ईमेल

हम अकाउंट और ऑर्डर ईमेल (ऑर्डर पुष्टि, आर्टवर्क तैयार, पासवर्ड रीसेट, साइन-इन अलर्ट) और गिफ़्ट ईमेल Resend के ज़रिए भेजते हैं। ये सेवा संदेश हैं, मार्केटिंग नहीं। हमारा कोई सामान्य न्यूज़लेटर नहीं है।

वेटलिस्ट। "अभी रिलीज़ नहीं हुआ" वाले प्रोडक्ट पेज पर आप उस प्रोडक्ट की वेटलिस्ट में शामिल हो सकते हैं। साइन इन होने पर एक क्लिक आपके अकाउंट का ईमेल इस्तेमाल करता है; वरना आप ईमेल डालते हैं और हमारे भेजे लिंक से पुष्टि करते हैं (डबल ऑप्ट-इन)। हम प्रोडक्ट, ईमेल पता, आपकी अकाउंट ID (साइन इन होने पर), लिंक के लिए एक रैंडम टोकन और पुष्टि का समय रखते हैं। हम इसे केवल उस प्रोडक्ट के बारे में (लॉन्च और बड़े अपडेट) Resend के ज़रिए ईमेल करने में इस्तेमाल करते हैं। हर ईमेल में अनसब्सक्राइब लिंक होता है, और साइन इन सदस्य कभी भी प्रोडक्ट पेज से हट सकते हैं। कानूनी आधार: आपकी सहमति (GDPR अनुच्छेद 6(1)(a)), जिसे आप कभी भी वापस ले सकते हैं। जब आप हटते हैं, अकाउंट डिलीट करते हैं, या प्रोडक्ट लॉन्च होकर आख़िरी ईमेल चला जाता है, तब हम एंट्री हटा देते हैं।

2.7 संपर्क फ़ॉर्म

संपर्क पेज का पूछताछ फ़ॉर्म आपका संदेश हमारे सर्वर पर नहीं भेजता। यह हमें संबोधित पहले से भरे संदेश के साथ आपका अपना ईमेल ऐप खोलता है, और जब तक आप वहाँ भेजें नहीं दबाते, कुछ नहीं जाता। आपका लिखा हम केवल जवाब देने में इस्तेमाल करते हैं।

2.8 पर्सनलाइज़्ड रेंडर

नाम या लुक वाले ऑर्डर GitHub Actions पर अपने आप रेंडर होते हैं। बिल्ड लॉग में केवल ऑर्डर नंबर दिखते हैं। आपके आर्टवर्क को आपके Steam बैकग्राउंड पर रखने के लिए हम आपका बताया बैकग्राउंड लाते हैं।

2.9 Steam टूल्स (प्रोफ़ाइल प्रीव्यू और बैकग्राउंड)

जब आप प्रोफ़ाइल प्रीव्यू में Steam प्रोफ़ाइल लिंक पेस्ट करते हैं (या आर्टवर्क पेज पर "मेरी Steam प्रोफ़ाइल पर देखें" इस्तेमाल करते हैं), तो हमारा सर्वर फ़ंक्शन Steam से उस प्रोफ़ाइल का सार्वजनिक डेटा (नाम, अवतार, लेवल, प्रोफ़ाइल के आँकड़े, लगाए गए आइटम) माँगकर आपके ब्राउज़र को देता है; हम उसे नहीं रखते। आपका ब्राउज़र आख़िरी लिंक localStorage में रखता है ताकि अगली बार पेज आपकी प्रोफ़ाइल दिखा सके; हटाने के लिए उसे ब्राउज़र में साफ़ करें। बैकग्राउंड, अवतार और आइटम सीधे Steam (Valve) के सर्वर से लोड होते हैं, जिन्हें आपका IP पता मिलता है। "मेरी इमेज" में चुनी तस्वीरें और क्रॉपर के बनाए टुकड़े कभी आपके ब्राउज़र से बाहर नहीं जाते। एनिमेटेड बैकग्राउंड डाउनलोड करने पर GIF एन्कोडर jsDelivr से लोड होता है। कानूनी आधार: आपके इस्तेमाल किए टूल को देने में हमारा वैध हित (GDPR अनुच्छेद 6(1)(f))।

3. कुकी और लोकल स्टोरेज

हम कुकी नहीं लगाते और ट्रैकिंग या विज्ञापन तकनीक इस्तेमाल नहीं करते, इसलिए कोई कुकी बैनर नहीं है। साइन इन करने पर हमारी ऑथेंटिकेशन लाइब्रेरी आपका सेशन टोकन ब्राउज़र के localStorage में रखती है; यह आपको साइन इन रखने के लिए ज़रूरी है और साइन आउट पर हट जाता है। Steam प्रोफ़ाइल प्रीव्यू वहाँ डाला गया आख़िरी Steam प्रोफ़ाइल लिंक रखता है (देखें 2.9)। ऊपर बताए तीसरे पक्ष (jsDelivr, Gravatar, Buy Me a Coffee और Stripe चेकआउट, जो अपने पेजों पर अपनी कुकी लगाते हैं, Steam) उनका कंटेंट लोड होने पर आपके ब्राउज़र से तकनीकी डेटा पा सकते हैं।

4. डेटा कहाँ रखा जाता है और किसे मिलता है

• Supabase (डेटाबेस, लॉगिन, फ़ाइल स्टोरेज), क्षेत्र: EU North (स्टॉकहोम, स्वीडन)
• GitHub (साइट होस्टिंग, रेंडर जॉब) और Cloudflare (DNS, डिलीवरी और कुकी-रहित Web Analytics)
• Buy Me a Coffee और Stripe (भुगतान), Resend (ईमेल), Google Fonts, jsDelivr, Gravatar, Steam (Valve: Steam टूल्स और आर्टवर्क प्रीव्यू में बैकग्राउंड, अवतार और आइटम)

हमारा अपना डेटा EU (स्टॉकहोम) में Supabase सर्वर और GitHub के सर्वर पर रखा जाता है। हम, नियंत्रक, तुर्किये में हैं और वहाँ से इस तक पहुँच सकते हैं। ऊपर के कुछ प्रदाता अमेरिका में हैं या वहाँ डेटा प्रोसेस कर सकते हैं। ऐसे में हम EU–US Data Privacy Framework या मानक अनुबंध खंडों पर निर्भर करते हैं। हमारी साइट Discord, X और YouTube के लिंक भी देती है; उनकी अपनी प्राइवेसी पॉलिसी है और हम उनके लिए ज़िम्मेदार नहीं हैं।

5. हम डेटा कितने समय रखते हैं

• अकाउंट डेटा: जब तक आप अकाउंट डिलीट नहीं करते।
• ऑर्डर रिकॉर्ड: टैक्स और अकाउंटिंग के लिए जितना कानून माँगे (तुर्किये में और जहाँ लागू हो EU में, 10 साल तक); बाकी आपके अकाउंट के साथ हट जाता है।
• रेंडर की गई फ़ाइलें: डिलीवरी के 7 दिन बाद हटा दी जाती हैं।
• हमारे होस्टिंग प्रदाताओं के सर्वर लॉग: उन प्रदाताओं के तय समय तक।

6. आपके अधिकार

GDPR (और तुर्किये में KVKK) के तहत आप पहुँच, सुधार, हटाने, सीमित करने और अपने डेटा की कॉपी (पोर्टेबिलिटी) का अनुरोध कर सकते हैं और वैध हित पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं। आप कभी भी सहमति वापस ले सकते हैं। आप किसी डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं, जैसे अपने देश के, या तुर्किये में KVKK बोर्ड से। आप सेटिंग्स → अकाउंट डिलीट करें में ख़ुद अकाउंट डिलीट कर सकते हैं (ईमेल लिंक से पुष्टि); तब ऑर्डर रिकॉर्ड आपसे बिना किसी संबंध के रहते हैं, विवरण के लिए देखें सेक्शन 5. बाकी सब के लिए [email protected] पर लिखें। हम एक महीने में जवाब देते हैं। हमने कोई डेटा प्रोटेक्शन ऑफ़िसर नियुक्त नहीं किया है।

7. सुरक्षा

सारा ट्रैफ़िक HTTPS इस्तेमाल करता है। ग्राहक डेटा हमारे डेटाबेस में रो-लेवल एक्सेस नियमों से सुरक्षित है, इसलिए साइन इन सदस्य केवल अपने ऑर्डर और फ़ाइलें पढ़ सकता है। डाउनलोड कम समय वाले लिंक इस्तेमाल करते हैं। हम अपनी सीक्रेट कीज़ केवल सर्वर पर रखते हैं।

8. बच्चे

स्टोर वयस्कों के लिए है, और जहाँ कानून माँगे वहाँ माता-पिता की सहमति वाले बच्चों के लिए। हम जानबूझकर इस उम्र से कम के बच्चों का डेटा नहीं लेते: 16. अगर आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमसे संपर्क करें, हम उसे हटा देंगे।

9. बदलाव

साइट बदलने पर हम यह पॉलिसी अपडेट करते हैं। मौजूदा वर्ज़न हमेशा इसी पेज पर तारीख़ के साथ होता है। बड़ा बदलाव होने पर हम अकाउंट धारकों को ईमेल से बताएँगे।

यह पॉलिसी तुर्किये के क़ानूनों के अधीन है। आपके निवास देश के अनिवार्य उपभोक्ता और डेटा संरक्षण अधिकार बने रहते हैं।