गोपनीयता नीति

अंतिम अपडेट: 2026-10-22 · v3.7

यह अनुवाद केवल सुविधा के लिए प्रदान किया गया है। इस दस्तावेज़ का अंग्रेज़ी संस्करण आधिकारिक है और किसी भी विसंगति की स्थिति में वही मान्य होगा।

1. हम जो डेटा एकत्र करते हैं

हम क्या रखते हैं यह इस पर निर्भर करता है कि आप Goaliano के साथ क्या करते हैं। पूरी सूची:

खाता और प्रोफ़ाइल: ई-मेल पता, पासवर्ड (केवल हैश के रूप में संग्रहीत), नाम, जन्म तिथि या आयु वर्ग, देश, स्थिति, आपके द्वारा भरी गई प्रोफ़ाइल, आपकी भाषा, और — पेशेवर खाते के लिए — आपकी भूमिका और वह संगठन जिससे आप संबंधित हैं। यदि आप Google या हमारे स्टाफ साइन-इन के माध्यम से साइन इन करते हैं, तो हमें वह पहचान मिलती है जिसकी पुष्टि वह प्रदाता करता है; वहाँ हमें आपका पासवर्ड नहीं मिलता।

अभिभावक और सहमति रिकॉर्ड: 18 वर्ष से कम आयु के खिलाड़ियों के लिए, अभिभावक का नाम, बच्चे से संबंध, ई-मेल पता, अभिभावक की सत्यापित पहचान स्थिति, और दी गई या वापस ली गई प्रत्येक सहमति, तिथि और जिस नोटिस संस्करण पर सहमति दी गई उसके साथ।

पहचान सत्यापन: सत्यापन चुनने वाले वयस्कों के लिए, जाँच की स्थिति और परिणाम (पास, फेल, समीक्षा आवश्यक), एक प्रदाता संदर्भ और प्रदाता द्वारा लौटाया गया कारण कोड। आपके द्वारा प्रस्तुत दस्तावेज़ और सेल्फ़ी सत्यापन प्रदाता के पास जाते हैं (धारा 10) और हमारे द्वारा संग्रहीत नहीं किए जाते। किसी बच्चे से कभी दस्तावेज़ या बायोमेट्रिक नहीं मांगा जाता।

वीडियो और मूल्यांकन डेटा: आपके द्वारा अपलोड की गई क्लिप, उनसे बने स्कोर, ग्रेड, रिपोर्ट और प्रमाणपत्र, समीक्षक टिप्पणियाँ, और आपके द्वारा दायर कोई भी अपील। मैच क्लिप आमतौर पर अन्य लोगों को भी दिखाती हैं; धारा 3 देखें। क्लिप उस कोच द्वारा भी अपलोड की जा सकती हैं जिसे आपने ऐसा करने की अनुमति दी है (शर्तें §11); हम दर्ज करते हैं कि किस कोच ने कौन-सी क्लिप अपलोड की, किसने अनुमति दी और कब, और यह इन शर्तों के किस संस्करण के अंतर्गत दी गई थी।

सदस्यता और भुगतान: आपकी धारित योजना, उसकी तिथियाँ और नवीनीकरण, इनवॉइस, ऑर्डर और रिफंड, और हमारे भुगतान प्रदाता द्वारा हमें दिया गया संदर्भ। हम आपका पूरा कार्ड नंबर कभी नहीं रखते।

गतिविधि: प्रशिक्षण योजनाएँ और स्ट्रीक, बैज और चुनौतियाँ, GOOL अंक और आपने उन्हें कैसे अर्जित या खर्च किया, राजदूत रेफरल, कार्ट सामग्री, Goaliano के माध्यम से आपके द्वारा भेजे गए संदेश, सहायता सहायक से आपके प्रश्न और उसके उत्तर, सहायता टिकट और सूचनाएँ, और हमारे द्वारा भेजी गई प्रत्येक सूचना के लिए एक रिकॉर्ड कि वह कैसे पहुँचाई गई (चैनल, किए गए प्रयास, और क्या आपके डिवाइस ने इसकी पुष्टि की)।

टीमें और प्रशिक्षण योजनाएँ। यदि आपका कोच आपको अपनी किसी टीम में रखता है या आपके लिए प्रशिक्षण योजना लिखता है, तो हम टीम का नाम, यह कि आप उसमें हैं, और योजना (ड्रिल और कोई भी नोट) रखते हैं। आपका कोच उस मूल्यांकन का परिणाम देखता है जिसे उसने शुरू किया और उसका भुगतान किया; वह आपके अन्य मूल्यांकन नहीं देखता।

तकनीकी डेटा: IP पता, डिवाइस और ब्राउज़र प्रकार, आपके द्वारा उपयोग किए गए पृष्ठ और कब, और आपके खाते से जुड़ी सुरक्षा घटनाएँ (साइन-इन, असफल साइन-इन, सेटिंग्स में परिवर्तन)। सॉफ़्टवेयर से आने वाली त्रुटि रिपोर्टों में वह पृष्ठ हो सकता है जिस पर आप थे और वह क्रिया जो विफल हुई; संग्रहीत किए जाने से पहले उनसे व्यक्तिगत फ़ील्ड हटा दिए जाते हैं।

बायोमेट्रिक डेटा: आज कोई नहीं। धारा 8 सॉफ़्टवेयर में मौजूद फेस-कम्पैरिज़न सुविधा, उसे बंद क्यों रखा गया है, और यदि उसे कभी चालू किया जाए तो क्या बदलेगा, यह समझाती है।

2. वैध आधार

UK GDPR के अंतर्गत (और, हमारे दक्षिण अफ़्रीकी उपयोगकर्ताओं के लिए, POPIA के अंतर्गत) हम निम्नलिखित पर निर्भर करते हैं: आपके खाते को चलाने, आपके मूल्यांकन तैयार करने, आपको उन पेशेवरों को दिखाने जिनके लिए आप ऑप्ट इन करते हैं, और भुगतान लेने के लिए आवश्यक सब कुछ के लिए आपके साथ अनुबंध का निष्पादन; वैकल्पिक चीज़ों के लिए आपकी सहमति — स्काउट्स के लिए दृश्यता, न्यूज़लेटर, बच्चे की भागीदारी के लिए अभिभावक की सहमति, और, यदि कभी मौजूद हो, फेस तुलना, जिसके लिए हम अलग से पूछेंगे और जिसे आप बिना किसी लागत के अस्वीकार कर सकते हैं; वित्तीय रिकॉर्ड रखने, वैध अनुरोधों का उत्तर देने और, जहाँ लागू हो, प्रतिबंध और बाल-सुरक्षा कानून के लिए हमारे कानूनी दायित्व; और सेवा को सुरक्षित रखने, धोखाधड़ी और दुरुपयोग को रोकने, कानूनी दावों का बचाव करने, और समग्र, गैर-पहचान वाले उपयोग से सेवा में सुधार करने में हमारे वैध हित। जहाँ हम वैध हितों पर निर्भर करते हैं, हमने उन्हें आपके अधिकारों के विरुद्ध तौल लिया है और आप आपत्ति कर सकते हैं (अनुभाग 4)।

13 वर्ष से कम आयु का बच्चा खाता नहीं रखता; हमारे द्वारा सत्यापित एक अभिभावक उनके लिए प्रोफ़ाइल का प्रबंधन करता है। 13–17 आयु के खिलाड़ियों के लिए हम अभिभावक की सत्यापित पहचान और हस्ताक्षरित सहमति पर निर्भर करते हैं, जैसा कि UK GDPR Article 8 द्वारा अपेक्षित उचित प्रयास हैं।

3. वीडियो अवधारण एवं अनामीकरण

आपके द्वारा अपलोड की गई क्लिप आपका मूल्यांकन तैयार करने के लिए उपयोग की जाती हैं और समीक्षक पैनल तथा उन किसी भी स्काउट, कोच या क्लब को दिखाई जाती हैं जिनके लिए आपने दृश्यमान होना चुना है। आपकी अपलोड की गई फुटेज हम मूल्यांकन पूरा होने के 12 महीने तक रखते हैं, जिसके बाद वह स्वचालित रूप से हटा दी जाती है। आपके स्कोर, आपका प्रमाणपत्र और आपकी रिपोर्ट रखी जाती है — उनमें फुटेज शामिल नहीं होती। आप तब तक किसी भी समय कोई भी क्लिप स्वयं हटा सकते हैं। कोच द्वारा आपके लिए अपलोड की गई क्लिप भी उन्हीं नियमों का पालन करती हैं: मूल्यांकन पूरा होने के 12 महीने तक रखी जाती हैं, फिर हटा दी जाती हैं। मूल्यांकन जमा होने से पहले आप — या आपका अभिभावक — उन्हें स्वयं हटा सकते हैं।

खाता हटाने पर, व्यक्तिगत डेटा ग्रेस अवधि समाप्त होने के 30 दिनों के भीतर मिटा दिया जाता है और आपकी मूल फुटेज हटा दी जाती है। इसके बजाय हम अपने मॉडलों को बेहतर बनाने के लिए एक गुमनाम प्रति (चेहरा ब्लर + मेटाडेटा स्ट्रिप) रख सकते हैं, क्योंकि गुमनाम डेटा व्यक्तिगत डेटा नहीं है (GDPR Recital 26) — लेकिन केवल तब जब वह गुमनामीकरण सक्षम किया गया हो और प्रत्येक फ़ाइल के गुमनाम होने की पुष्टि की गई हो; जिस बात को हम गुमनाम साबित नहीं कर सकते, वह हटा दी जाती है। यह वर्तमान में सक्षम नहीं है, इसलिए आज हर मूल हटा दिया जाता है और कोई गुमनाम प्रति नहीं रखी जाती।

मैच क्लिप में आमतौर पर अन्य लोग दिखाई देते हैं। हम उनकी छवियों को केवल आपकी फुटेज के हिस्से के रूप में, ऊपर दिए गए उद्देश्यों के लिए, आपके द्वारा माँगी गई सेवा प्रदान करने में हमारे वैध हित के आधार पर संसाधित करते हैं; हम उनकी पहचान नहीं करते, उनकी प्रोफ़ाइल नहीं बनाते और उनके चेहरे आपकी क्लिप के भीतर के अलावा कहीं और उन लोगों को नहीं दिखाते जो आपकी क्लिप देख सकते हैं। कोई भी व्यक्ति जो किसी क्लिप में दिखाई देता है और नहीं चाहता, वह privacy@goaliano.com पर लिख सकता है और हम उसे हटा देंगे या ब्लर कर देंगे।

4. आपके अधिकार

आप अपने व्यक्तिगत डेटा का अभिगम, निर्यात, सुधार या विलोपन कर सकते हैं, हमारे वैध हितों पर आधारित प्रसंस्करण पर आपत्ति कर सकते हैं, विवाद सुलझने तक प्रसंस्करण प्रतिबंधित कर सकते हैं, और किसी भी समय सहमति वापस ले सकते हैं, जो पहले किया गया उसे प्रभावित किए बिना होगा। निर्यात और विलोपन स्वयं-सेवा हैं: अपनी सेटिंग्स से आप अपने डेटा की पूरी प्रति मशीन-पठनीय फ़ाइल में डाउनलोड कर सकते हैं, और आप अपना खाता बंद कर सकते हैं, जो 30 दिन की ग्रेस अवधि शुरू करता है जिसके दौरान आप अनुरोध रद्द कर सकते हैं। अभिभावक के पास बच्चे की प्रोफ़ाइल के लिए समान नियंत्रण हैं। किसी और चीज़ के लिए, या यदि आप साइन इन नहीं कर सकते, तो privacy@goaliano.com पर संपर्क करें; हम एक महीने के भीतर उत्तर देते हैं।

एक अपवाद, स्पष्ट रूप से बताया गया क्योंकि यह स्थायी है। माता-पिता या अभिभावक की सहमति के रिकॉर्ड — अभिभावक का नाम, बच्चे से उनका संबंध, उनका ईमेल पता, और सहमति दिए जाने या वापस लिए जाने की तारीख — पूरी तरह से बनाए रखे जाते हैं और खाता हटाए जाने पर मिटाए, अनामीकृत या संपादित नहीं किए जाते, जिसमें बच्चे का खाता और अभिभावक का स्वयं का खाता भी शामिल है। वे तब तक रखे जाते हैं जब तक Goaliano संचालित होता है। हम Article 17(3)(e) UK GDPR पर निर्भर करते हैं: रिकॉर्ड इस बात का साक्ष्य है कि बच्चे की भागीदारी को अधिकृत किया गया था, और उस अधिकृति के बारे में विवाद खाता बंद होने के वर्षों बाद उठाया जा सकता है। ऐसा रिकॉर्ड जो केवल यह दिखाता है कि सहमति मौजूद थी, बिना यह बताए कि किसने दी, उस प्रश्न का उत्तर नहीं देगा जिसका उत्तर देने के लिए वह मौजूद है। हर अन्य अधिकार इन रिकॉर्डों पर सामान्य रूप से लागू होता है — आप एक प्रति मांग सकते हैं, और आप हमसे उनमें किसी भी गलत जानकारी को सुधारने के लिए कह सकते हैं। यह अपवाद माता-पिता की सहमति के रिकॉर्डों को कवर करता है और कुछ और नहीं: आपकी प्रोफ़ाइल, आपके वीडियो और हर अन्य श्रेणी ऊपर वर्णित अनुसार मिटाई या अनामीकृत की जाती है। आपत्ति करने के लिए, privacy@goaliano.com पर संपर्क करें; आप UK Information Commissioner's Office (ico.org.uk) से भी शिकायत कर सकते हैं।

दूसरा अपवाद, संकीर्ण और प्रकार में भिन्न। यदि आपका खाता शर्तों के उल्लंघन के लिए प्रतिबंधित (BANNED) है, तो मामला खुला रहने तक स्वयं-सेवा निर्यात और विलोपन नियंत्रण बंद कर दिए जाते हैं, क्योंकि वे रिकॉर्ड इस बात का साक्ष्य हैं कि क्या हुआ। आपके अधिकार स्वयं अपरिवर्तित हैं: privacy@goaliano.com पर लिखें और हम एक महीने के भीतर उत्तर देते हैं। हम विलोपन (ERASURE) से इनकार कर सकते हैं जहाँ इससे वह साक्ष्य नष्ट हो जाएगा जिसकी हमें कानूनी दावा स्थापित करने, उसका प्रयोग करने या उसका बचाव करने के लिए आवश्यकता है (Article 17(3)(e)), और हम ऐसा कहेंगे और यह भी बताएंगे कि कितने समय के लिए — लेकिन आपके डेटा की एक प्रति (COPY) के अनुरोध को उस आधार पर अस्वीकार नहीं किया जाता। निलंबन (SUSPENSION) प्रतिबंध नहीं है और दूसरे तरीके से काम करता है: यह उत्पाद को लॉक करता है, निकास को नहीं, और आप पूरे समय स्वयं-सेवा नियंत्रण बनाए रखते हैं।

यदि आप इस बात से असंतुष्ट हैं कि हम किसी अनुरोध को कैसे संभालते हैं, तो आप UK Information Commissioner's Office (ico.org.uk), South African Information Regulator, या जिस EU देश में आप रहते हैं उसके डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।

5. साझा करना

हम व्यक्तिगत डेटा तीन प्रकार के प्राप्तकर्ताओं के साथ साझा करते हैं, और किसी अन्य के साथ नहीं।

आपके द्वारा चुने गए पेशेवर। किसी खिलाड़ी की विश्लेषणात्मक प्रोफ़ाइल — स्कोर, ग्रेड, विशेषताएँ और उनके पीछे के परिणाम — स्काउट, कोच और क्लबों को केवल तभी दिखाई देती है जब खिलाड़ी, या 18 वर्ष से कम आयु के खिलाड़ी का अभिभावक, ऑप्ट-इन कर चुका हो, और किसी विशेष पेशेवर को उसमें से कितना दिखाई देगा यह उनकी धारित योजना पर निर्भर करता है। पहचान अलग है और उस सीढ़ी पर नहीं है: आपका नाम, फ़ोटो, ई-मेल पता, फ़ोन नंबर, शहर, सोशल लिंक और अन-ब्लर फुटेज किसी पेशेवर को केवल तब जारी किए जाते हैं जब आप — या आपका अभिभावक — ने उनका नाम देते हुए एक प्रकटीकरण समझौते पर हस्ताक्षर किए हों, और जिस क्षण आप इसे वापस लेते हैं या उस पेशेवर की सदस्यता समाप्त होती है, वे जारी होना बंद हो जाते हैं। एक क्लब या कोच उन खिलाड़ियों को देखता है जो उनके स्क्वाड में शामिल हुए हैं। समीक्षक वे क्लिप देखते हैं जिनका आकलन करने के लिए उन्हें कहा जाता है और खिलाड़ी की पहचान नहीं। जिस कोच को आपने अपने लिए क्लिप अपलोड करने की अनुमति दी है, वह उन क्लिपों और उनके साथ शुरू किए गए मूल्यांकन को देखता है; ऊपर का पैराग्राफ जो पहले से अनुमति नहीं देता, उसके अलावा वह कुछ और नहीं देखता।

हमारे सेवा प्रदाता, जो हमारे निर्देशों पर डेटा संसाधित करते हैं और इसका उपयोग किसी और चीज़ के लिए नहीं कर सकते; वे धारा 10 में सूचीबद्ध हैं, यह भी बताया गया है कि वे कहाँ हैं।

अधिकारी, जहाँ कानून इसकी आवश्यकता हो या जहाँ किसी बच्चे की सुरक्षा के लिए या किसी कानूनी दावे को स्थापित करने, लागू करने या बचाव करने के लिए यह आवश्यक हो। जब हम वैध रूप से ऐसा कर सकते हैं, तब हम आपको बताते हैं।

हम व्यक्तिगत डेटा नहीं बेचते, हम इसे विज्ञापनदाताओं के साथ साझा नहीं करते, और हम इसका उपयोग किसी और के उद्देश्यों के लिए प्रोफ़ाइल बनाने में नहीं करते।

6. बच्चे

Goaliano Safe सभी 18 वर्ष से कम आयु के खातों को नियंत्रित करता है: सहमति पहले, अभिभावक द्वारा निगरानी, किसी भी समय वापस लेने योग्य। संपर्क करें safe@goaliano.com। जहाँ किसी जाँच में बायोमेट्रिक डेटा शामिल हो (धारा 8), हम माता-पिता या अभिभावक से पूछते हैं, और बच्चे की अपनी सहमति उस सहमति का स्थान नहीं लेती। सहमति रिकॉर्ड स्वयं स्थायी रूप से रखा जाता है और खाते के साथ मिटाया नहीं जाता — धारा 4 देखें, जो बताती है कि ऐसा क्यों है और उसमें क्या शामिल है।

सहायता सहायक। 18 वर्ष से कम आयु का खिलाड़ी सहायता सहायक का उपयोग कर सकता है, और खिलाड़ी के लिए जिम्मेदार माता-पिता या अभिभावक अपने अभिभावक क्षेत्र से खिलाड़ी की सहायता सहायक के साथ बातचीत पढ़ सकते हैं; खिलाड़ी को यह चैट स्क्रीन पर बताया जाता है। 18 वर्ष से कम आयु के खिलाड़ी के लिए — और किसी भी साइन-इन खाते के लिए जिसकी जन्म तिथि हमारे पास नहीं है — सहायक पूरी तरह से हमारे अपने सर्वर पर चलता है, जैसा धारा 10 समझाती है।

कोच अपलोड। एक कोच 18 वर्ष से कम आयु के खिलाड़ी की क्लिप केवल माता-पिता या अभिभावक की अनुमति से अपलोड कर सकता है; बच्चे की अपनी सहमति उसका स्थान नहीं लेती। अभिभावक को प्रत्येक क्लिप के बारे में बताया जाता है और वह उसे हटा सकता है, और बच्चे को भी बताया जाता है। माता-पिता या अभिभावक 18 वर्ष से कम आयु के बच्चे के लिए कोच द्वारा लिखी गई प्रशिक्षण योजनाएँ पढ़ सकते हैं, किसी भी नोट सहित।

7. सुरक्षा

डेटा हर जगह ट्रांज़िट में एन्क्रिप्ट किया जाता है। पासवर्ड साल्टेड हैश के रूप में संग्रहीत किए जाते हैं। सत्र कुकीज़ सबसे कड़े ब्राउज़र सुरक्षा उपायों के साथ सेट की जाती हैं। वीडियो और दस्तावेज़ अभिगम-नियंत्रित ऑब्जेक्ट स्टोरेज में संग्रहीत किए जाते हैं और केवल अल्पकालिक हस्ताक्षरित लिंक के माध्यम से परोसे जाते हैं। भुगतान हमारे भुगतान प्रदाता द्वारा PCI DSS के अंतर्गत संभाले जाते हैं; हम आपका पूरा कार्ड नंबर कभी नहीं देखते। कोई भी बायोमेट्रिक टेम्पलेट जो कभी मौजूद हो सकता है (अनुभाग 8) एक ऐसी कुंजी से एन्क्रिप्ट किया जाएगा जो डेटाबेस के बाहर रखी जाती है। उत्पादन प्रणालियों तक पहुँच व्यक्तिगत कुंजियों वाले नामित लोगों तक सीमित है, और आपके खाते पर हर प्रशासनिक क्रिया लॉग की जाती है। त्रुटि रिपोर्टों को संग्रहण से पहले व्यक्तिगत फ़ील्ड से मुक्त कर दिया जाता है।

कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती। यदि कोई उल्लंघन आपके व्यक्तिगत डेटा को प्रभावित करता है, तो जहाँ कानून इसकी आवश्यकता होती है हम Information Commissioner's Office को 72 घंटों के भीतर सूचित करते हैं, और जहाँ उल्लंघन से आपके अधिकारों को जोखिम में डालने की संभावना होती है, हम बिना अनुचित विलंब के आपको बताते हैं। सुरक्षा संबंधी चिंता security@goaliano.com पर रिपोर्ट करें।

8. चेहरे की तुलना — निर्मित, और बंद

Goaliano में एक फेस-तुलना सुविधा है जो यह जाँचेगी कि किसी खाते पर मौजूद क्लिप खाताधारक के हैं या नहीं। यह बंद है, और आप इसे चालू नहीं कर सकते। हम आपको बता रहे हैं कि यह मौजूद है क्योंकि हम चाहते हैं कि आप इसे हमसे जानें, न कि कोड में पाएँ।

यह एक विशिष्ट कारण से बंद है। निर्णय लेने से पहले हमने पहला संस्करण मापा, और जिस सीमा पर हमने परीक्षण किया उस पर इसने श्वेत खिलाड़ियों की तुलना में अश्वेत खिलाड़ियों के लिए कई गुना अधिक बार गलत मिलान उत्पन्न किए। इस उत्पाद में गलत मिलान का अर्थ है किसी खिलाड़ी को यह बताना कि उसके अपने खाते के वीडियो उसके नहीं हैं। हम एक ज्ञात त्रुटि को जारी करने के इच्छुक नहीं थे जो हमारे मुख्य बाज़ार पर सबसे कठोर प्रभाव डालेगी, इसलिए हमने ऐसा नहीं किया। उस संस्करण को तब से एक भिन्न पहचानकर्ता द्वारा बदल दिया गया है जो हमारे अपने सर्वर पर चलता है; नए को अभी समूहों में मापा नहीं गया है, और यह तब तक बंद रहता है जब तक मापा नहीं जाता और परिणाम प्रकाशित नहीं हो जाते।

जब तक यह बंद है: कोई चेहरा टेम्पलेट बनाया, संग्रहीत या तुलना नहीं किया जाता, और हमारे द्वारा किसी भी प्रकार का बायोमेट्रिक डेटा संसाधित नहीं किया जाता। टेम्पलेट रखने वाली डेटाबेस तालिका मौजूद है और खाली है, और उसमें कभी लिखा गया कोई भी टेम्पलेट डेटाबेस के बाहर रखी गई कुंजी से एन्क्रिप्ट किया जाएगा। यदि हम कभी इस सुविधा को चालू करते हैं, तो हम आपकी सहमति बाकी सब चीज़ों से अलग मांगेंगे, मना करने पर आपको कुछ भी खर्च नहीं होगा, यदि आप 18 वर्ष से कम हैं तो हम आपके माता-पिता या अभिभावक से पूछेंगे, और हम उस परिवर्तन को उचित ठहराने वाले निष्पक्षता मापों को उसके प्रभावी होने से पहले प्रकाशित करेंगे — बाद में नहीं।

9. स्वचालित निर्णय, और उन्हें चुनौती देने का आपका अधिकार

कुछ जाँचें स्वचालित हैं, जिनमें अनुभाग 8 में दी गई चेहरे की तुलना भी शामिल है। UK GDPR के अनुच्छेद 22 और POPIA की धारा 71 के तहत आपको यह अधिकार है कि आप किसी व्यक्ति से आपके बारे में किसी भी स्वचालित निर्णय को देखने के लिए कहें, हमें बताएँ कि आपको क्यों लगता है कि यह गलत है, और उस पर पुनर्विचार करवाएँ। आप इसे अपने डैशबोर्ड से दायर कर सकते हैं। हमारा लक्ष्य 72 घंटे के भीतर उत्तर देने का है; यदि हम उस समय में उत्तर नहीं देते हैं, तो निर्णय स्वतः आपके पक्ष में रद्द कर दिया जाता है। यदि कोई समीक्षक किसी भी तरह से निर्णय नहीं कर पाता है, तो वह भी आपके पक्ष में गिना जाता है — हम आपके विरुद्ध कोई अप्रमाणित आरोप बना कर नहीं छोड़ते। यही अधिकार पहचान-सत्यापन और क्रेडेंशियल संबंधी निर्णयों पर भी लागू होता है: जहाँ हम या हमारा सत्यापन प्रदाता द्वारा की गई जाँच 'नहीं' कहती है, वहाँ आप किसी व्यक्ति से इसकी समीक्षा करने के लिए कह सकते हैं और हम आपको परिणाम बताते हैं।

10. हमारे लिए डेटा कौन संसाधित करता है, और कहाँ

Goaliano का अधिकांश हिस्सा यूरोपीय संघ में हमारे द्वारा संचालित सर्वरों पर चलता है, जो एक होस्टिंग कंपनी से किराए पर लिए गए हैं और उस कंपनी की उन पर मौजूद डेटा तक पहुँच नहीं है: हमारा एप्लिकेशन, डेटाबेस, ईमेल, स्टाफ के लिए साइन-इन, अभिभावक सहमति के लिए ई-हस्ताक्षर, एनालिटिक्स, त्रुटि रिपोर्टिंग, न्यूज़लेटर और धारा 8 में वर्णित चेहरा-तुलना सॉफ़्टवेयर — सब वहीं चलते हैं।

ऐप अपडेट। Goaliano मोबाइल ऐप शुरू होने पर हमारी अपडेट सेवा (updates.goaliano.com) की जाँच करता है, ताकि उसे ऐप स्टोर से नया डाउनलोड किए बिना अपडेट और सुधार मिल सकें। प्रत्येक जाँच ऐप का प्लेटफ़ॉर्म, उसके कोड का संस्करण, उसका बिल्ड चैनल (सार्वजनिक या परीक्षण बिल्ड) और एक यादृच्छिक पहचानकर्ता भेजती है जो ऐप इंस्टॉल होने पर एक बार बनाता है। यह कभी आपका खाता, आपका नाम या आपका ई-मेल पता नहीं भेजता। हम इस जानकारी का उपयोग केवल ऐप अपडेट और सुधार देने तथा उनसे जुड़ी समस्याओं का निदान करने के लिए करते हैं, और इन जाँचों का रिकॉर्ड सात दिनों तक रखते हैं। अपडेट सेवा हमारे या हमारे होस्टिंग प्रदाताओं द्वारा संचालित सर्वरों पर चलती है, जो आपके निवास देश से बाहर स्थित हो सकते हैं। चाहे वे कहीं भी हों, हम इस नीति में वर्णित समान सुरक्षाएँ लागू करते हैं, और जहाँ कानून आवश्यक करता है वहाँ हम डेटा के हस्तांतरण के लिए उचित सुरक्षा उपाय अपनाते हैं।

व्यक्तिगत डेटा देखने वाले प्रदाता हैं:

Cloudflare (अमेरिका और विश्वभर) — नेटवर्क सुरक्षा, कंटेंट डिलीवरी और ऑब्जेक्ट स्टोरेज जो वीडियो, दस्तावेज़ और छवियाँ रखता है, अपनी EU/UK डेटा-हस्तांतरण शर्तों के अंतर्गत।

Stripe (अमेरिका और आयरलैंड) — कार्ड भुगतान। Stripe आपके कार्ड विवरण सीधे प्राप्त करता है और हमें एक संदर्भ देता है; यह अपनी स्वयं की धोखाधड़ी रोकथाम के लिए एक स्वतंत्र नियंत्रक है।

Veriff (एस्टोनिया, EU) — उन वयस्कों के लिए पहचान सत्यापन जो इसे चुनते हैं। Veriff दस्तावेज़ और सेल्फी प्राप्त करता है, हमें परिणाम लौटाता है, और अपने स्वयं के प्रतिधारण (कुछ महीने) के तहत दस्तावेज़ों को एक स्वतंत्र नियंत्रक के रूप में रखता है; किसी बच्चे को कभी Veriff के पास नहीं भेजा जाता।

Google LLC (अमेरिका) — Goaliano मोबाइल ऐप के लिए पुश सूचनाएँ और साइन-इन। यदि आप ऐप इंस्टॉल करते हैं और सूचनाओं की अनुमति देते हैं, तो ऐप Google के Firebase Cloud Messaging के साथ एक डिवाइस टोकन पंजीकृत करता है और हमारा सर्वर उसके माध्यम से आपकी सूचनाएँ भेजता है: Google वह टोकन, सूचना का पाठ और बुनियादी डिवाइस जानकारी देखता है, और कभी आपकी फुटेज, आपके स्कोर या आपकी प्रोफ़ाइल नहीं देखता। टोकन आपके साइन-इन सत्र से जुड़ा होता है और आपके साइन आउट करने या सूचनाएँ बंद करने पर हटा दिया जाता है। Google खाते से साइन-इन करना, वेबसाइट पर या ऐप में, धारा 1 में वर्णित है: Google हमें आपकी पहचान की पुष्टि करता है और हमें कोई पासवर्ड नहीं मिलता।

DeepSeek (चीन) — वयस्कों के लिए सहायता सहायक के पीछे का भाषा मॉडल। जब कोई वयस्क, या साइन-इन न किया हुआ आगंतुक, सहायक का उपयोग करता है, तो बातचीत का पाठ और उसके लिए हमारे द्वारा निकाले गए सहायता-केंद्र के अंश उत्तर बनाने के लिए DeepSeek को भेजे जाते हैं। सभी के लिए, कोई खाता डेटा — न आपका नाम, न आपका ई-मेल पता, न आपके स्कोर, न आपकी मूल्यांकन स्थिति और न आपके खाते से कोई और चीज़ — मॉडल को नहीं भेजा जाता; जहाँ सहायक आपको आपके स्वयं के मूल्यांकन के बारे में बताता है, वह वाक्य हमारा खुद का सर्वर हमारे खुद के रिकॉर्ड से लिखता है और मॉडल के उत्तर के बाद जोड़ा जाता है। 18 वर्ष से कम आयु के खिलाड़ी के लिए, और किसी भी साइन-इन खाते के लिए जिसकी जन्म तिथि हमारे पास नहीं है, सहायक पूरी तरह से हमारे अपने सर्वरों पर चलता है (इस धारा का पहला पैराग्राफ) और DeepSeek को कुछ नहीं भेजा जाता। सहायक में ऐसी व्यक्तिगत जानकारी न डालें जिसे आप वहाँ भेजना नहीं चाहते, और आप इसके बिना Goaliano का पूरा उपयोग कर सकते हैं।

प्रिंट-ऑन-डिमांड साझेदार — केवल जब आप मुद्रित प्रमाणपत्र या मर्चेंडाइज़ ऑर्डर करते हैं, और केवल आपका नाम, शिपिंग पता और ऑर्डर।

shop.goaliano.com पर मर्चेंडाइज़ स्टोर एक अलग साइट है जिसकी अपनी गोपनीयता नीति है।

हम कोई अन्य तृतीय-पक्ष एनालिटिक्स, विज्ञापन या ट्रैकिंग सेवा उपयोग नहीं करते। हम इस सूची को किसी नए प्रदाता के व्यक्तिगत डेटा प्राप्त करने से पहले अपडेट करते हैं, बाद में नहीं।

11. अंतर्राष्ट्रीय स्थानांतरण

आपका डेटा यूके और ईयू में रखा जाता है। जहाँ धारा 10 में उल्लिखित कोई प्रदाता यूके और ईयू के बाहर है, वहाँ हम यूके के पर्याप्तता विनियमों पर निर्भर करते हैं, जहाँ वे गंतव्य को कवर करते हैं, और अन्यथा यूके अंतर्राष्ट्रीय डेटा ट्रांसफर समझौते या यूके Addendum सहित ईयू Standard Contractual Clauses पर निर्भर करते हैं, साथ ही प्रदाता के अपने सुरक्षा उपायों पर भी। हेल्प असिस्टेंट के लिए, उस सुरक्षा से बाहर जाने वाला एकमात्र डेटा उस बातचीत का पाठ है जिसे आप उसके साथ करना चुनते हैं; असिस्टेंट वैकल्पिक है। आप privacy@goaliano.com से किसी दिए गए प्रदाता पर लागू होने वाले सुरक्षा उपायों की एक प्रति माँग सकते हैं।

12. हम डेटा कितने समय तक रखते हैं

खाता, प्रोफ़ाइल, स्कोर, रिपोर्ट और प्रमाणपत्र: जब तक खाता मौजूद है, तब तक; फिर आपके इसे बंद करने के 30 दिन बाद मिटा दिए जाते हैं (वह छूट अवधि जिसमें आप अपना मन बदल सकते हैं)।

अपलोड किया गया फुटेज: मूल्यांकन पूरा होने के 12 महीने बाद, फिर स्वतः हटा दिया जाता है; आप किसी क्लिप को उससे पहले भी हटा सकते हैं।

अभिभावक सहमति रिकॉर्ड: स्थायी रूप से (धारा 4 बताती है क्यों)।

प्रकटीकरण अनुरोध, उन पर निर्णय और उनकी वापसी: स्थायी रूप से, जिसमें वह IP पता और ब्राउज़र भी शामिल है जिससे निर्णय लिया गया था। यह उस बात का रिकॉर्ड है कि किसे किसी खिलाड़ी को देखने की अनुमति दी गई थी और किसने अनुमति दी थी, और इसे उसी कारण रखा जाता है जिस कारण सहमति रिकॉर्ड रखा जाता है — कि किसी प्रकटीकरण को अधिकृत किया गया था या नहीं, इस पर विवाद वर्षों बाद उठाया जा सकता है, और जिस रिकॉर्ड में विवरण छोड़ दिया गया हो वह उसका उत्तर नहीं देगा। आप किसी भी समय अपनी प्रविष्टियों की प्रति माँग सकते हैं।

भुगतान, चालान और धनवापसी रिकॉर्ड: लेन-देन से 7 वर्ष, जैसा यूके कंपनी और कर कानून की आवश्यकता है, खाता बंद होने के बाद भी; रिकॉर्ड को उन कानूनों की आवश्यकता तक सीमित कर दिया जाता है।

स्वचालित निर्णयों और अपीलों के रिकॉर्ड: 7 वर्ष, ताकि किसी निर्णय की बाद में जाँच हो सके।

सुरक्षा और गतिविधि लॉग: 2 वर्ष।

हेल्प-असिस्टेंट बातचीत: 12 महीने।

शॉपिंग कार्ट: 90 दिन की निष्क्रियता।

GOOL पॉइंट बहीखाते: खाता बंद होने के 2 वर्ष बाद, फिर हटा दिए जाते हैं, जब तक कि पॉइंट कभी भुनाए जाने योग्य न हो जाएँ, जिस स्थिति में वित्तीय अवधि लागू होती है।

डेमो और परीक्षण खाते: 30 दिन।

त्रुटि रिपोर्ट: 90 दिन।

जहाँ कोई कानूनी दावा, कोई जाँच या बाल-सुरक्षा का मामला खुला है, उससे संबंधित रिकॉर्ड उसके बंद होने तक रखे जाते हैं, जैसा धारा 4 वर्णित करती है। इन अवधियों को हमारे सॉफ़्टवेयर में निर्धारित जॉब्स द्वारा लागू किया जाता है, हाथ से नहीं।

13. कुकीज़ और एनालिटिक्स

Goaliano केवल वे कुकीज़ सेट करता है जो आपको साइन इन करने और आपकी सेटिंग्स याद रखने के लिए आवश्यक हैं; कुकी नीति (/legal/cookies) में प्रत्येक का नाम दिया गया है। हमारा एनालिटिक्स हमारे अपने सर्वर पर चलता है, कोई कुकी सेट नहीं करता और आपकी पहचान नहीं करता; यह पृष्ठों और देशों की गणना करता है ताकि हमें पता चले कि क्या उपयोग किया जा रहा है। हम विज्ञापन या क्रॉस-साइट ट्रैकिंग का उपयोग नहीं करते हैं।

14. मार्केटिंग और न्यूज़लेटर

हम आपको आपके खाते, आपके मूल्यांकन और आपकी सदस्यता के बारे में सेवा संदेश भेजते हैं; जब तक आपका खाता है, आप उनसे ऑप्ट आउट नहीं कर सकते, क्योंकि सेवा इसी तरह काम करती है। न्यूज़लेटर अलग और वैकल्पिक है: आप डबल ऑप्ट-इन द्वारा इसमें शामिल होते हैं, यह अपने स्वयं के पते से भेजा जाता है, और प्रत्येक अंक में एक अनसब्सक्राइब लिंक होता है जो तुरंत काम करता है। हम किसी और की ओर से मार्केटिंग नहीं भेजते हैं और हम आपका पता किसी को उनकी मार्केटिंग के लिए नहीं देते हैं।

15. परिवर्तन और संपर्क

यह नीति शीर्ष पर अपना संस्करण और प्रभावी तिथि दर्शाती है। जब हम इसमें महत्वपूर्ण परिवर्तन करते हैं — एक नया उद्देश्य, एक नया प्रदाता जो व्यक्तिगत डेटा देखता है, प्रतिधारण अवधि में परिवर्तन, या धारा 8 में चेहरा-तुलना स्थिति में परिवर्तन — तो परिवर्तन प्रभावी होने से पहले हम आपको ईमेल द्वारा और सेवा में एक सूचना द्वारा बताते हैं, और हम अनुरोध पर पिछले संस्करण रखते हैं।

नियंत्रक K&K Innovation Solutions Ltd (यूके कंपनी संख्या 17094329), लंदन, यूनाइटेड किंगडम है। आपके डेटा के बारे में प्रश्न और अनुरोध: privacy@goaliano.com। बाल सुरक्षा: safe@goaliano.com। सुरक्षा: security@goaliano.com। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप UK Information Commissioner's Office (ico.org.uk), South African Information Regulator, या यूरोपीय संघ में अपने राष्ट्रीय डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं।