हम आपके बारे में क्या जानते हैं

हम क्या रखते हैं

Studcheck एक सवाल का जवाब देता है: कौन सा Roblox खाता किस Telegram उपयोगकर्ता का है। असल में हम बस यही रखते हैं। यहाँ हर फ़ील्ड है।

दो बातें समझाने लायक हैं। हम कभी आपका पासवर्ड या कुकी नहीं माँगते — और कोई ईमानदार सेवा नहीं माँगती; जो माँगे, वह खाता चुरा रहा है। और Roblox से साइन इन करने पर हम टोकन को प्रोफ़ाइल से बदलकर उसी अनुरोध में हटा देते हैं। हम उसे न रखते हैं, न रिफ़्रेश टोकन माँगते हैं, इसलिए सत्यापन खत्म होते ही हमारी पहुँच खत्म।

सत्यापन के दौरान हम पंद्रह मिनट का हस्ताक्षरित टोकन रखते हैं जो लॉगिन अनुरोध को आपके टेलीग्राम खाते से बाँधता है, ताकि कोई और उसे पूरा न कर सके। अगर समुदाय गेटिंग इस्तेमाल करता है, तो हम दर्ज करते हैं कि आप किन ग्रुप्स की प्रतीक्षा में हैं ताकि सत्यापन होते ही आपको अंदर ले सकें।

अगर कोई मॉडरेटर आप पर कार्रवाई करे

मॉडरेशन के फ़ैसले आपके Roblox खाते से जुड़ते हैं, टेलीग्राम से नहीं — इसीलिए नया टेलीग्राम खाता उन्हें रद्द नहीं कर पाता।

• अगर आपको किसी समुदाय से बैन किया जाए: आपकी Roblox ID, दिया गया कारण, किस मॉडरेटर ने किया और कब
• वह बैन एक ग्रुप पर लागू है या उसके मालिक के सभी ग्रुप्स पर

बैन मॉडरेटर हटाता है। खाता अनलिंक करने से यह नहीं हटता, वरना बैन से बचना बहुत आसान हो जाता।

अगर आप कोई समुदाय चलाते हैं

अपने बनाए ग्रुप में बॉट जोड़ने पर हम सिर्फ़ सदस्यों की नहीं, ग्रुप की जानकारी भी रखते हैं।

• ग्रुप की ID, नाम, सदस्य संख्या, और यह कि आपने उसे बनाया
• आपके तय किए नियम: खाते की न्यूनतम आयु, ऑल्ट नीति वग़ैरह
• आपका प्लान, उसकी समाप्ति तिथि, आपकी इस्तेमाल की गई लाइसेंस कुंजी, और हर स्टार्स भुगतान का रिकॉर्ड (राशि, तारीख़ और Telegram का भुगतान संदर्भ), ताकि रिफ़ंड किया जा सके
• कार्ड भुगतान के लिए, उसका Stripe संदर्भ। आपके कार्ड की जानकारी और ईमेल Stripe के पास ही रहते हैं
• आपका सेट किया कोई भी वेबहुक URL

बॉट को ग्रुप से हटाने पर वह गिना जाना बंद हो जाता है। जो रखा गया है उसे देखने और हटाने के लिए निजी में /communities भेजें।

आपका लिंक कौन देख सकता है

यह सिर्फ़ एक दिशा में काम करता है। कोई भी Studcheck से आपके Roblox नाम के ज़रिए आपका Telegram खाता नहीं ढूँढ सकता: वेबसाइट और API बस इतना बताते हैं कि किसी Roblox खिलाड़ी ने सत्यापन किया है या नहीं।

जिन ग्रुप्स से आप जुड़ते हैं, वहाँ सदस्य आपके संदेश का /whois से जवाब देकर आपका Roblox खाता देख सकते हैं, और जिन ग्रुप्स में यह चालू हो, वहाँ आपका Roblox यूज़रनेम आपके नाम के बगल में उपाधि के रूप में दिख सकता है।

अगर जिस ग्रुप में आप सत्यापन करते हैं वह पेड प्लान पर है, तो उसका मालिक वहाँ सत्यापित लोगों की सूची डाउनलोड कर सकता है, या हर नया सत्यापन अपने सर्वर पर मँगवा सकता है। इसमें आपकी Telegram ID और यूज़रनेम, आपकी Roblox ID और यूज़रनेम, और आपने कब और कैसे सत्यापन किया, यह शामिल होता है। भेजे जाने के बाद उस प्रति की ज़िम्मेदारी उस समुदाय की है।

इनमें से कुछ भी ऐसा नहीं दिखाता जो आपकी Roblox प्रोफ़ाइल पर पहले से सार्वजनिक न हो। पर यह दो अलग पहचानों को जोड़ देता है। अगर आप यह जुड़ाव नहीं चाहते — सत्यापन न करें, या बाद में लिंक हटा दें।

यह कहाँ रहता है

लंदन के सर्वरों पर, Fly.io पर। आगे Cloudflare है जो इस साइट को खोलते समय आपका IP पता देखता है, जैसे कोई भी CDN।

कार्ड भुगतान Stripe संभालता है, और स्टार्स में भुगतान Telegram। हम कभी कार्ड नंबर नहीं देखते।

Fly.io, Cloudflare और Stripe अमेरिकी कंपनियाँ हैं, इसलिए इस डेटा का कुछ हिस्सा UK से बाहर जा सकता है। हर कंपनी उन सुरक्षा उपायों से बँधी है जो UK का क़ानून इसके लिए माँगता है।

हम Roblox और Telegram के सार्वजनिक API इस्तेमाल करते हैं; हर प्लेटफ़ॉर्म की अपनी गोपनीयता नीति है।

हम इस साइट पर एनालिटिक्स, विज्ञापन या तीसरे पक्ष के ट्रैकर इस्तेमाल नहीं करते। फ़ॉन्ट भी Google से नहीं, हमारे अपने सर्वर से आते हैं।

हम इसे कितने समय तक रखते हैं

• आपका लिंक, चुनी हुई भाषा और API कुंजी: जब तक आप /unlink न भेजें
• चल रहा साइन-इन: 15 मिनट
• आपके सत्यापन का इंतज़ार कर रहे ग्रुप: जब तक आप सत्यापन न करें या ग्रुप न छोड़ें। जुड़ने का अनुरोध 30 दिन बाद भुला दिया जाता है
• बैन: जब तक कोई मॉडरेटर उन्हें न हटाए
• ग्रुप के रिकॉर्ड: जब तक बॉट ग्रुप में है, फिर तब तक जब तक मालिक /communities से उन्हें साफ़ न करे
• प्लान: जब तक चलें। भुगतान रिकॉर्ड: जितने समय तक कर क़ानून माँगे, आमतौर पर छह साल
• सर्वर लॉग, जिनमें आपकी Telegram ID हो सकती है: 7 दिन, Fly.io पर

इसे मिटाना

Telegram पर बॉट को /unlink भेजें। आपका लिंक, चुनी हुई भाषा और API कुंजी तुरंत हट जाते हैं: न प्रतीक्षा अवधि, न पुष्टि, न ईमेल।

किसी ग्रुप में लगी उपाधि तब तक रहती है जब तक एडमिन उसे न बदले। हम अपना रिकॉर्ड मिटा सकते हैं, पर किसी और के समुदाय तक नहीं पहुँच सकते।

आपके अधिकार

UK GDPR के तहत आप हमारे पास मौजूद डेटा की प्रति माँग सकते हैं, सुधार या मिटाने को कह सकते हैं, या इस्तेमाल पर आपत्ति कर सकते हैं। /unlink तुरंत मिटा देता है; बाकी के लिए हमें ईमेल करें। अगर लगे कि हमने आपके डेटा के साथ ठीक व्यवहार नहीं किया, तो ico.org.uk पर Information Commissioner's Office में शिकायत कर सकते हैं।

क़ानून हमें इसे किस आधार पर इस्तेमाल करने देता है:

• आपका सत्यापन और आपका लिंक दिखाना: वैध हित। समुदायों को पता होना चाहिए कि वे किसे अंदर ले रहे हैं, और सत्यापन आप ख़ुद चुनते हैं। आप कभी भी आपत्ति कर सकते हैं, और /unlink इसे तुरंत ख़त्म कर देता है
• बैन: बैन लगाने वाले समुदाय का वैध हित, क्योंकि बैन को टिके रहना चाहिए
• प्लान और भुगतान: आपने जिसके लिए भुगतान किया वह देने के लिए (अनुबंध), और कर क़ानून जो रिकॉर्ड माँगता है उन्हें रखने के लिए (क़ानूनी दायित्व)
• सर्वर लॉग: वैध हित, ताकि सेवा चलती रहे और सुरक्षित रहे

युवा उपयोगकर्ता

Studcheck 13 साल से कम उम्र वालों के लिए नहीं है, और वे सत्यापन कर भी नहीं सकते: Roblox 13 से कम उम्र के खातों को दूसरे ऐप्स में साइन इन नहीं करने देता। Telegram ख़ुद EU, UK और ऑस्ट्रेलिया के उपयोगकर्ताओं से कम से कम 18 साल की उम्र माँगता है।

सत्यापन करने वालों में बहुत से किशोर हैं, इसलिए सबको एक जैसी सुरक्षा मिलती है: हम कम से कम डेटा रखते हैं, कोई भी आपके Roblox नाम से आपका Telegram नहीं ढूँढ सकता, और आप कभी भी सब कुछ ख़ुद मिटा सकते हैं। अगर लगे कि 13 से कम उम्र के बच्चे ने सत्यापन किया है, हमें ईमेल करें, हम रिकॉर्ड मिटा देंगे।

बदलाव और संपर्क

अगर हम कुछ नया रखने लगें, तो यह पृष्ठ बदलेगा और ऊपर की तारीख़ भी। बड़े बदलाव बॉट के ज़रिए बताए जाएँगे।

सवाल: studcheck@sundappleapp.com