गोपनीयता नीति

अंतिम अद्यतन: 2 अक्टूबर 2026

StudyChessBoard शतरंज प्रशिक्षण का मंच है, जिसका उपयोग कोच, शतरंज क्लब, वयस्क शिक्षार्थी और बच्चे करते हैं। हम जानते हैं कि मंच पर मौजूद कुछ डेटा बच्चों का है और उसके अनुरूप ही उसका ध्यान रखते हैं। यहाँ बताया गया है कि हम कौन-सा डेटा एकत्र करते हैं, किसलिए, वह किसे मिलता है और आप उस पर कैसे नियंत्रण रख सकते हैं।

1. आपके डेटा के लिए कौन ज़िम्मेदार है

GDPR के अर्थ में डेटा नियंत्रक है:

DOO StudyChessBoard
Železnička 20, नोवी साद, सर्बिया गणराज्य
पंजीकरण संख्या (MB): 22012118
कर संख्या (PIB): 114360474
ई-मेल: support@wbchess.com
फ़ोन: +381-60-400-13-64

डेटा प्रसंस्करण से जुड़े किसी भी प्रश्न के लिए और अपने अधिकारों का उपयोग करने के लिए ऊपर दिए गए ई-मेल पते पर लिखें।

2. हम कौन-सा डेटा संसाधित करते हैं

2.1. खाते का डेटा

पंजीकरण और खाते के उपयोग के दौरान हम रखते हैं:

आपका ई-मेल पता;
आपका नाम और उपनाम, यदि आपने दिया हो;
प्रदर्शित नाम (उपनाम/निकनेम);
इंटरफ़ेस की भाषा तथा बोर्ड और मोहरों की सेटिंग;
आपका पासवर्ड केवल अपरिवर्तनीय हैश के रूप में — मूल पासवर्ड हम न रखते हैं, न देख सकते हैं;
जन्म का वर्ष, यदि आपने उसे प्रोफ़ाइल में दर्ज किया हो;
पंजीकरण की तिथि और अंतिम लॉगिन की तिथि।

पंजीकरण के समय हम पूरी जन्मतिथि, डाक पता, फ़ोन नंबर या पहचान दस्तावेज़ नहीं माँगते।

2.2. Google से साइन इन

यदि आप Google से साइन इन करते हैं, तो Google से हमें आपका ई-मेल पता, नाम और Google खाते की पहचान मिलती है — केवल आपका खाता बनाने और जोड़ने के लिए। आपके मेल, संपर्कों या फ़ाइलों तक हमें पहुँच नहीं मिलती।

2.3. Telegram बॉट

यदि आप हमारा Telegram बॉट उपयोग करते हैं, तो हम आपकी Telegram उपयोगकर्ता आईडी, Telegram पर आपका नाम और उपयोगकर्ता नाम तथा बॉट को भेजे गए संदेश सहेजते हैं — ताकि बॉट को मंच पर आपके खाते से जोड़ा जा सके और आपके अनुरोधों का उत्तर दिया जा सके।

2.4. अध्ययन का डेटा

मंच पर अभ्यास के दौरान एकत्र होता है:

हल की गई पहेलियाँ, परिणाम और हल करने में लगा समय, पाठ्यक्रम की प्रगति;
खेली गई बाज़ियाँ, इंजन के विरुद्ध खेली गई बाज़ियाँ सहित;
रेटिंग और आँकड़े;
कक्षाओं में उपस्थिति के अभिलेख;
क्लबों और टूर्नामेंटों में भागीदारी;
पाठों की चैट के संदेश। कक्ष के प्रशिक्षक अपने पाठों के सभी संदेश देख सकते हैं, जिनमें छात्रों के आपसी निजी संदेश भी शामिल हैं।

2.5. कोच द्वारा दर्ज किया गया छात्र का डेटा

कोच या क्लब छात्र का रिकॉर्ड बना सकता है, जिसमें छात्र का नाम और प्रशिक्षण से जुड़ी मुक्त टिप्पणियाँ होती हैं। यह डेटा कोच दर्ज करता है और उसे दर्ज करने का अधिकार होने के लिए — उदाहरण के लिए अभिभावक की सहमति — वही ज़िम्मेदार है। हम कोचों से अनुरोध करते हैं कि टिप्पणियाँ केवल शतरंज प्रशिक्षण तक सीमित रखें और उनमें स्वास्थ्य, कक्षा के बाहर के व्यवहार या अन्य संवेदनशील जानकारी दर्ज न करें।

2.6. तकनीकी डेटा

IP पता और कनेक्शन का समय;
ब्राउज़र और डिवाइस का प्रकार (User-Agent);
सत्र और कनेक्शन की पहचान;
सर्वर लॉग की प्रविष्टियाँ।

2.7. भुगतान

भुगतान हमारा साझेदार PayPro Global संभालता है, जो merchant of record के रूप में कार्य करता है। कार्ड की जानकारी उसी की ओर से दर्ज होती है — वह हम तक नहीं पहुँचती और हमारे पास संग्रहीत नहीं होती। PayPro Global से हमें ऑर्डर की जानकारी मिलती है: संख्या, राशि, मुद्रा, स्थिति, सदस्यता का प्रकार और भुगतानकर्ता का ई-मेल पता। यह जानकारी हमें भुगतान की गई पहुँच खोलने, लेखा रखने और कानूनी आवश्यकताएँ पूरी करने के लिए चाहिए।

3. हम डेटा किस उद्देश्य से और किस आधार पर संसाधित करते हैं

उद्देश्य	कानूनी आधार (GDPR)
खाता बनाना और चलाना, पाठ्यक्रमों और कक्षाओं तक पहुँच देना	संविदा का निष्पादन (अनु. 6(1)(b))
भुगतान, सदस्यता और धनवापसी का प्रसंस्करण; लेखा और कर	संविदा और कानूनी बाध्यता (अनु. 6(1)(b), 6(1)(c))
स्वचालित पंजीकरण और दुरुपयोग से सुरक्षा (reCAPTCHA), सुरक्षा लॉग	वैध हित (अनु. 6(1)(f))
सेवा संबंधी ई-मेल: पते की पुष्टि, पासवर्ड रीसेट, भुगतान की सूचनाएँ	संविदा का निष्पादन (अनु. 6(1)(b))
मंच की खबरों और अद्यतनों के बारे में ई-मेल	सहमति, जिसे कभी भी वापस लिया जा सकता है (अनु. 6(1)(a))
कक्षाओं का संचालन: छात्र रिकॉर्ड, उपस्थिति, प्रगति	कोच या क्लब के साथ संविदा और वैध हित (अनु. 6(1)(b), 6(1)(f))

4. बच्चे

यह मंच छोटे शुरुआती खिलाड़ियों सहित बच्चों के लिए भी बनाया गया है, इसलिए कुछ नियम लागू होते हैं।

16 वर्ष से कम आयु के बच्चे का खाता माता-पिता या अन्य कानूनी अभिभावक को बनाना चाहिए। बच्चे के लिए खाता बनाते समय आप पुष्टि करते हैं कि आपको इसका अधिकार है और आप उसके डेटा के प्रसंस्करण के लिए सहमति देते हैं। कुछ यूरोपीय संघ के देशों में यह आयु सीमा 16 वर्ष से कम है — ऐसे में आपके देश के कानून की सीमा लागू होगी।
बच्चों से हम कक्षाओं के लिए आवश्यक से अधिक कुछ नहीं माँगते: नाम या उपनाम, लॉगिन के लिए ई-मेल पता और भाषा।
हम विज्ञापन नहीं दिखाते, विज्ञापन के उद्देश्य से बच्चों की प्रोफ़ाइल नहीं बनाते और उनका डेटा कभी भी विज्ञापन नेटवर्क या डेटा ब्रोकरों को नहीं देते।
माता-पिता या कानूनी अभिभावक बच्चे के डेटा की प्रति, उसमें सुधार या उसका विलोपन support@wbchess.com पर माँग सकते हैं।

5. डेटा किसे मिलता है

हम व्यक्तिगत डेटा न बेचते हैं और न विज्ञापन के लिए देते हैं। डेटा केवल उन्हें मिलता है जिनके बिना मंच काम नहीं करता:

होस्टिंग प्रदाता — हमारे सर्वर और डेटाबेस एस्टोनिया में, यानी यूरोपीय संघ के भीतर हैं।
PayPro Global — भुगतान और सदस्यता का प्रसंस्करण, चालान, धनवापसी।
Google — reCAPTCHA (फ़ॉर्म को बॉट से सुरक्षा) और Google खाते से साइन इन, यदि आप उसका उपयोग करते हैं।
ई-मेल प्रदाता — सेवा और सूचना संबंधी पत्रों की डिलीवरी।
आपका कोच या क्लब — यदि आप मंच पर किसी कोच के साथ अभ्यास करते हैं, तो वह आपका प्रशिक्षण नाम, प्रगति, हल की गई पहेलियाँ, बाज़ियाँ और उपस्थिति देखता है।
सरकारी प्राधिकरण — केवल तब जब कानून यह अपेक्षित करे और उतनी ही सीमा तक।

हमारे कुछ साझेदार यूरोपीय आर्थिक क्षेत्र के बाहर काम करते हैं। ऐसे मामलों में डेटा का हस्तांतरण यूरोपीय आयोग के मानक संविदात्मक खंडों या किसी अन्य वैध हस्तांतरण तंत्र के आधार पर होता है।

6. डेटा कहाँ संग्रहीत होता है

एप्लिकेशन के सर्वर और डेटाबेस एस्टोनिया में, यूरोपीय संघ के भीतर स्थित हैं।

7. हम डेटा कितने समय तक रखते हैं

खाते और अध्ययन का डेटा — जब तक खाता मौजूद है।
विलोपन के अनुरोध के बाद — खाते का डेटा हम 30 दिनों के भीतर हटा देते हैं, उसे छोड़कर जिसे कानून के अनुसार रखना अनिवार्य है।
भुगतान और लेखा दस्तावेज़ — सर्बिया गणराज्य के लेखा कानून द्वारा निर्धारित अवधि तक, खाते के विलोपन से स्वतंत्र रूप से।
सर्वर लॉग और कनेक्शन के अभिलेख — 12 माह तक।
पाठों की चैट के संदेश — 12 माह तक।

8. आपके अधिकार

यदि आप पर GDPR लागू होता है, तो आपको अधिकार है:

अपने डेटा की प्रति प्राप्त करने का;
ग़लत डेटा सुधरवाने का;
अपने डेटा के विलोपन की माँग करने का;
प्रसंस्करण को सीमित करने या उस पर आपत्ति करने का;
अपना डेटा मशीन-पठनीय रूप में प्राप्त कर किसी अन्य नियंत्रक को देने का;
दी गई सहमति वापस लेने का — इससे वापसी से पहले हुए प्रसंस्करण की वैधता प्रभावित नहीं होती;
अपने देश के डेटा संरक्षण प्राधिकरण में शिकायत करने का।

इनमें से किसी भी अधिकार का उपयोग करने के लिए support@wbchess.com पर लिखें। हम एक माह के भीतर उत्तर देते हैं। बच्चे के डेटा से जुड़ा अनुरोध माता-पिता या कानूनी अभिभावक की ओर से आना चाहिए।

9. कुकीज़

हम केवल वही कुकीज़ उपयोग करते हैं जिनके बिना मंच काम नहीं करता, और आपकी सहमति से Google Analytics वेब एनालिटिक्स सेवा की कुकीज़ भी। इस साइट पर विज्ञापन कुकीज़ या ट्रैकिंग पिक्सेल नहीं हैं।

कुकी	उद्देश्य
SCB_ID, SCB_SSID	लॉगिन के बाद उपयोगकर्ता और सत्र की पहचान
_ga, _ga_*	Google Analytics — विज़िट के आँकड़े, केवल कुकी बैनर में सहमति देने के बाद सेट होती है
SCB_UserName, SCB_UserNickName	इंटरफ़ेस में आपका नाम दिखाना
SCB_lng	चुनी गई इंटरफ़ेस भाषा
SCB_Board, SCB_Pieces	बोर्ड और मोहरों की चुनी गई शैली
SCB_PlanID, SCB_PLAN, SCB_IsSubscribed	वर्तमान योजना और सदस्यता की स्थिति
WB_CON_ID, WB_GUEST_ID	कनेक्शन की पहचान, बिना पंजीकरण वाली कक्षाओं सहित

आप ब्राउज़र की सेटिंग में कुकीज़ हटा या रोक सकते हैं, पर तब खाते में लॉगिन और बोर्ड का काम करना संभव नहीं होगा।

10. हम डेटा की सुरक्षा कैसे करते हैं

साइट से कनेक्शन HTTPS द्वारा एन्क्रिप्ट किया जाता है।
पासवर्ड केवल हैश के रूप में संग्रहीत होते हैं।
डेटाबेस तक पहुँच सीमित है और अलग क्रेडेंशियल्स से सुरक्षित है।
कार्ड की जानकारी हम न प्राप्त करते हैं, न संग्रहीत करते हैं।

इंटरनेट पर कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती। फिर भी यदि डेटा उल्लंघन होता है और उससे आपके अधिकारों को जोखिम पैदा होता है, तो हम GDPR में निर्धारित समय-सीमा के भीतर पर्यवेक्षी प्राधिकरण और प्रभावित उपयोगकर्ताओं को सूचित करेंगे।

11. इस नीति में परिवर्तन

यदि यह नीति बदलती है, तो हम इस पृष्ठ को अद्यतन करेंगे और दस्तावेज़ के आरंभ की तिथि बदलेंगे। महत्वपूर्ण परिवर्तनों की सूचना ई-मेल से या साइट पर सूचना के माध्यम से देंगे।

12. संपर्क

DOO StudyChessBoard
Železnička 20, नोवी साद, सर्बिया गणराज्य
ई-मेल: support@wbchess.com
फ़ोन: +381-60-400-13-64