सुरक्षा नीति

ट्रांज़िट में एन्क्रिप्शन

ऐप और Supabase, AI सर्वर फ़ंक्शन तथा Google की विज्ञापन सेवाओं के बीच का ट्रैफ़िक HTTPS/TLS का उपयोग करता है। ऐप असुरक्षित HTTP ट्रैफ़िक की अनुमति नहीं देता।

स्टोरेज में एन्क्रिप्शन

Supabase डेटाबेस स्टोरेज को एन्क्रिप्ट करता है। गेम सेव आपके डिवाइस पर ऐप के निजी स्टोरेज में रहते हैं।

पहुँच नियंत्रण

हर Supabase तालिका पर Row Level Security (RLS) सक्षम है, इसलिए सार्वजनिक key केवल वही कर सकती है जो नियम अनुमति देते हैं, जैसे एनालिटिक्स घटनाएँ जोड़ना और साझा सामग्री पढ़ना। service-role key कभी ऐप में नहीं भेजी जाती।

गोपनीय कुंजियों का प्रबंधन

OpenAI API key Supabase Edge Function की सर्वर-साइड गोपनीय कुंजी है और ऐप में एम्बेड नहीं की जाती।

दुरुपयोग की रोकथाम

AI फ़ंक्शन प्रति क्लाइंट अनुरोधों की संख्या सीमित करता है और केवल वर्तमान संदेश तथा हाल के अधिकतम छह संदेश भेजता है।

न्यूनतम विशेषाधिकार

प्रशासक अधिकार केवल दो डेवलपरों तक सीमित हैं। Supabase, Google Play Console, AdMob और OpenAI दो-चरणीय सत्यापन (two-step verification) का उपयोग करते हैं।

निर्भरताएँ और रिलीज़

हम SDKs और लाइब्रेरी नियमित रूप से अपडेट करते हैं और हर रिलीज़ से पहले सुरक्षा सलाहकार सूचनाओं की समीक्षा करते हैं। ऐप Play App Signing से साइन किया गया है।

AI सहायक के सुरक्षा उपाय

• पहले उपयोग से पहले, खिलाड़ियों को बताया जाता है कि उनके संदेश OpenAI को भेजे जाते हैं, और उन्हें व्यक्तिगत जानकारी साझा न करने की चेतावनी दी जाती है।
• खिलाड़ी चैट स्क्रीन से आपत्तिजनक या हानिकारक AI उत्तरों की रिपोर्ट कर सकते हैं।
• बातचीत हमारे डेटाबेस में संग्रहित नहीं होती, हमारे सर्वर लॉग में संदेशों का पाठ संग्रहित नहीं होता, और हम बातचीत का उपयोग अपने मॉडल को प्रशिक्षित करने के लिए नहीं करते।

व्यक्तिगत डेटा उल्लंघन

यदि हमें व्यक्तिगत डेटा उल्लंघन का पता चलता है, तो हम उसे सीमित करते हैं, जोखिम का आकलन करते हैं और, जहाँ आवश्यक हो, 72 घंटों के भीतर डेटा संरक्षण प्राधिकरण को सूचित करते हैं। जहाँ प्रभावित खिलाड़ियों को जोखिम अधिक है, हम उन्हें बिना अनुचित देरी के सूचित करते हैं (GDPR Articles 33–34)। हम घटनाओं का एक आंतरिक रिकॉर्ड रखते हैं।

सुरक्षा समस्या की रिपोर्ट करना

यदि आपको कोई सुरक्षा समस्या मिलती है, तो विवरण contact@arojentarinat.com पर भेजें। कृपया उसे सार्वजनिक करने से पहले समस्या ठीक करने के लिए हमें उचित समय दें। हम 5 कार्य दिवसों के भीतर रिपोर्ट की प्राप्ति स्वीकार करते हैं, और सद्भावना से किए गए शोध के विरुद्ध हम कोई कार्रवाई नहीं करेंगे।