गोपनीयता नीति

किसी अंतर की स्थिति में कोरियाई मूल पाठ मान्य होगा।

1. हम कौन-सी जानकारी लेते हैं

खाता — उपनाम, केवल अपरिवर्तनीय हैश के रूप में पासवर्ड और सदस्यता लेते समय ईमेल पता।
बहीखाता — बहियां, खाते, श्रेणियां, प्रविष्टियां, नोट, साझा करने की सेटिंग और बदलावों का इतिहास। ये सर्वर पर रहते हैं और लॉग इन सदस्य के अधिकारों के अनुसार दिखते हैं।
रसोई — रसोइयां और सदस्य, रेसिपी (सामग्री, चरण, फ़ोटो), भंडार (नाम, मात्रा, स्थान, उपयोग की अंतिम तिथि), भोजन योजनाएं और खाया गया भोजन। सार्वजनिक रेसिपी और फ़ोटो बिना लॉग इन देखे जा सकते हैं।
फ़ोटो — रसीद, रेसिपी या रेसिपी बनाने के लिए अपलोड की गई फ़ोटो। स्क्रीन और AI केवल ऐसी परिवर्तित प्रति इस्तेमाल करते हैं जिससे स्थान और अन्य मेटाडेटा हट चुका हो। मूल फ़ोटो जस की तस रखी जाती है; उसमें स्थान या रसीद पर कार्ड नंबर का हिस्सा, दुकान या नाम हो सकता है।
AI कुंजियां — आपके दर्ज Anthropic, OpenAI या Google API कुंजी को सर्वर के गुप्त मान से एन्क्रिप्ट किया जाता है; केवल अंतिम चार अक्षर दिखते हैं। टोकन और कार्यों का उपयोग कुंजी, सेवा और सदस्य के अनुसार दर्ज होता है।
ईमेल हैश — मूल फ़ोटो हटाने का अनुरोध आपका होने की पुष्टि के लिए पंजीकरण और ईमेल बदलने पर पते और सर्वर के गुप्त मान से बना अपरिवर्तनीय HMAC रखते हैं।
गेम रिकॉर्ड — स्कोर, दर्ज होने का समय और रैंकिंग के लिए आवश्यक खेलने का डेटा। हम गेम पूरा करने की तारीखें, पूरा करने की संख्या, उपलब्धियाँ और उन्हें पाने का समय भी लेते हैं।
गतिविधि — केवल आपके किए पंजीकरण, लॉग इन, रिकॉर्ड जमा या पोस्ट जैसे कार्यों का समय, अनुरोध पथ, परिणाम, IPv4/IPv6 पता और ब्राउज़र जानकारी (User-Agent)।
सूचनाएं — सार्वजनिक पोस्ट में आपका उल्लेख (@उपनाम), टिप्पणी या अनुशंसा होने पर कर्ता, समय और पोस्ट दर्ज होते हैं। हटाने के अनुरोध पर हटाने का चिह्न रहता है। पढ़ी सूचना 180 दिन बाद अपने आप मिटती है।
संपर्क संदेश — प्रकार, वैकल्पिक नाम और जवाब का ईमेल, संदेश, भेजने वाला IP तथा लॉग इन होने पर खाता।
बॉट जांच — लॉग इन, पंजीकरण कोड, पासवर्ड रीसेट या ईमेल बदलाव का अनुरोध, संपर्क और बिना खाते का रिकॉर्ड जमा करने में Cloudflare Turnstile लगता है। Cloudflare IP और ब्राउज़र जानकारी संसाधित करता है; साइट को केवल परिणाम मिलता है।
कुकी — लॉग इन बनाए रखने, भाषा याद रखने और विज्ञापन पहचान के लिए तीसरे पक्ष की कुकी। गेम विज़िटर कुकी (lb_game_visitor) बिना लॉग इन वाले उपयोगकर्ता के गेम राउंड को इस ब्राउज़र से जोड़ती है, ताकि कोई दूसरा उसे न ले सके, और दैनिक चुनौती में प्रतिदिन केवल एक परिणाम स्वीकार हो। इस पर हस्ताक्षर होता है, JavaScript इसे पढ़ नहीं सकता और यह 30 दिन रखी जाती है।

सिर्फ पेज देखना दर्ज नहीं होता। पासवर्ड और प्रमाणीकरण टोकन कभी गतिविधि लॉग में नहीं आते। कर कैलकुलेटर का डेटा केवल ब्राउज़र में संसाधित होता है। बहीखाते की प्रविष्टियां सहेजते समय सर्वर पर जाती हैं; रकम और नोट सामान्य गतिविधि लॉग में नहीं जाते।

2. उपयोग के उद्देश्य

खाते की पहचान, लॉग इन बनाए रखना, लीडरबोर्ड चलाना, झूठे रिकॉर्ड रोकना, सेवा स्थिर और बेहतर करना तथा विज्ञापन दिखाना। IP और गतिविधि लॉग केवल बॉट, कई खातों या रैंकिंग हेरफेर जैसे दुरुपयोग और विवादों की तथ्य जांच के लिए हैं। मूल फ़ोटो भविष्य में AI सुविधाएं सुधारने के प्रशिक्षण के लिए रखी जाती हैं।

3. रखने की अवधि और खाता बंद करना

खाते, बहियां, रिकॉर्ड, पोस्ट, टिप्पणियां और सूचनाएं अनुरोध पर सॉफ़्ट-डिलीट होती हैं: हटाई हुई चिह्नित होकर सामान्य उपयोग से बाहर रहती हैं, तुरंत भौतिक रूप से नष्ट नहीं होतीं। IP सहित गतिविधि लॉग संग्रह के 90 दिन बाद स्वतः मिटते हैं।

खाता बंद करने से पहले अपनी बहियां हटाएं या उनका स्वामित्व सौंपें। बंद करने पर पहुंच हटती है, खाता, पोस्ट और रिकॉर्ड सॉफ़्ट-डिलीट होते हैं। बचे लॉग में खाता पहचान की जगह अपरिवर्तनीय यादृच्छिक मान रखा जाता है और उपनाम तथा IP हटते हैं, जिससे सामान्य लॉग सीधे आपके खाते की ओर न जाएं। बार-बार खाता मिटाकर बनाने से दुरुपयोग रोकने के लिए ये 90 दिनों की अवधि तक रहते हैं। खाता बंद होने के 30 दिन बाद ईमेल और पासवर्ड हैश मिटते हैं; उपनाम केवल आरक्षित रहता है।

प्रशासकीय कार्यों का ऑडिट लॉग अलग रहता है, उसमें आपके गुप्त मान नहीं होते। संपर्क संदेश मिलने के 1095 दिन बाद मिटते हैं।

मूल फ़ोटो प्रविष्टि, रेसिपी, रसोई या खाता हटने के बाद भी रहती हैं, पर अनुरोध मिलने पर बिना देरी हटती हैं (भाग 6)। बिना किसी लिंक की परिवर्तित प्रति तय अवधि बाद मिटती है; प्रविष्टि या रसोई हटाने पर उसकी परिवर्तित प्रतियां भी मिटती हैं। ईमेल हैश खाता बंद होने के बाद भी अनुरोध की पुष्टि के लिए रहता है। AI कुंजियां तुरंत मिटती हैं और साझा उपयोग खत्म होता है। रसोई का डेटा उसके अस्तित्व तक रहता है; उससे निकलना सदस्यता समाप्त करता है।

खाता बंद करने पर गेम पूरा करने की तारीखें, पूरा करने की संख्या, उपलब्धियाँ और उन्हें पाने का समय मिटा दिए जाते हैं। दैनिक चुनौती के रिकॉर्ड तय संग्रह अवधि 90 दिन (डिफ़ॉल्ट 90 दिन) बाद अपने आप मिट जाते हैं।

4. विज्ञापन और कुकी

साइट Google AdSense इस्तेमाल करती है। Google सहित तीसरे पक्ष पिछली यात्राओं के आधार पर विज्ञापन दिखाने को कुकी इस्तेमाल कर सकते हैं। Google विज्ञापन सेटिंग में वैयक्तिकृत विज्ञापन बंद कर सकते हैं और ब्राउज़र में कुकी अस्वीकार कर सकते हैं।

5. तीसरे पक्ष

कानून की मांग और उचित प्रक्रिया के अलावा हम निजी जानकारी न बेचते हैं, न तीसरे पक्ष को देते हैं।

AI सुविधाएं (रसीद पढ़ना, व्यंजन से सामग्री बनाना, रेसिपी अनुवाद, टेक्स्ट या फ़ोटो से रेसिपी) इस्तेमाल करने पर आवश्यक टेक्स्ट और परिवर्तित फ़ोटो आपकी दर्ज या साझा कुंजी के प्रदाता Anthropic, PBC; OpenAI, L.L.C.; Google LLC, अमेरिका को भेजे जाते हैं। यह विदेश में डेटा हस्तांतरण है और प्रदाता अपनी नीति के अनुसार संसाधित करता है। AI न इस्तेमाल करने पर कुछ नहीं भेजा जाता।

सार्वजनिक रेसिपी की फ़ोटो ऐसे CDN पते से मिलती हैं जिसे कोई भी खोल सकता है। रेसिपी निजी करने या मिटाने पर सार्वजनिक प्रति मिटती है। बॉट जांच Cloudflare, Inc. का Turnstile करती है; आवश्यक जानकारी उसकी निजता नीति के अनुसार संसाधित होती है।

6. आपके अधिकार

किसी भी समय संपर्क पेज से अपनी जानकारी देखने, सुधारने, मिटाने या उसका संसाधन रोकने का अनुरोध करें। 10 दिनों में कार्रवाई होती है। मूल फ़ोटो मिटाने के लिए «निजता» प्रकार चुनें। खाता बंद होने पर भी पंजीकरण में इस्तेमाल पते को उसके हैश से आपकी फ़ोटो से मिलाया जा सकता है।

7. सुरक्षा

पासवर्ड scrypt हैश के कारण वापस नहीं निकाले जा सकते। संचार HTTPS से एन्क्रिप्ट है, टोकन ऐसी कुकी में हैं जिसे JavaScript नहीं पढ़ सकता। लॉग में केवल तय फ़ील्ड लिखे जाते हैं, इसलिए पासवर्ड और टोकन नहीं पहुंचते। केवल अधिकृत प्रशासक लॉग पढ़ते हैं और हर पढ़ना या बदलाव ऑडिट में आता है। AI कुंजियां AES-256-GCM से एन्क्रिप्ट हैं। फ़ोटो भंडार सार्वजनिक नहीं; प्रशासक का फ़ोटो देखना, मिटाना या डाउनलोड करना ऑडिट में दर्ज होता है।

8. संपर्क

निजी जानकारी के सवाल संपर्क पेज से भेजें।

अतिथि पोस्ट, टिप्पणियां और अवधि

अतिथि पोस्ट के लिए उपनाम, संपादन/हटाने के पासवर्ड का scrypt हैश और IP उपसर्ग रखते हैं। IPv4 के पहले दो भाग या IPv6 के पहले दो समूह ही दिखते हैं। पूरा IP और रोक का HMAC सामग्री से अलग 90 दिन रहते हैं। मूल पासवर्ड कभी नहीं रखा जाता। पूरा IP मिटने के बाद पासवर्ड हैश और HMAC संपादन, हटाने और रोक लागू करने के लिए रहते हैं। अतिथि पोस्ट और टिप्पणियों पर Turnstile है; अतिथि फ़ोटो अपलोड, वोट या गतिविधि अंक नहीं पा सकते।

अवधियां: संपर्क 1095 दिन, ऑडिट 365, थ्रेड प्रबंधन 365, अंक प्रदर्शन इतिहास 365, हाल के गेम रिकॉर्ड 3। अवधि घटने पर सीमित दैनिक सफाई से पुराने रिकॉर्ड पर भी लागू होती है; बढ़ने पर केवल नए रिकॉर्ड पर। दोहराव रोकने के रजिस्टर और ज़रूरी सेवा स्थिति प्रदर्शन इतिहास से अलग रखे जाते हैं।

सोशल साइन-इन

चालू प्रदाता: Google। हमें प्रदाता-विशिष्ट ID, ईमेल और सत्यापन स्थिति मिलती है। केवल प्रदाता द्वारा सत्यापित ईमेल रखा जाता है; बाकी हटाया जाता है। Apple रिले ईमेल दे सकता है। नाम केवल उपनाम सुझाता है। प्रदाता का पासवर्ड न लेते हैं, न रखते हैं और समान ईमेल के खाते अपने आप नहीं जोड़ते।

पुश सूचनाएँ चालू करने पर हम सदस्यता की जानकारी (डिवाइस का पता और एन्क्रिप्शन कुंजियाँ) सहेजते हैं। इसका उपयोग केवल सूचनाएँ भेजने में होता है और उस डिवाइस पर सूचनाएँ बंद करने या खाता हटाने पर इसे मिटा दिया जाता है।