हम कौन हैं और यह policy क्या cover करती है
Lynx iOS और Android के game modification apps की subscriptions बेचता है। यह policy बताती है कि service इस्तेमाल करते समय हम आपका कौन सा personal data handle करते हैं।
इस policy में "हम" और "Lynx" का मतलब इस service का operator है। आपका data क्यों और कैसे process होता है, यह हम तय करते हैं।
यह policy इस website, dashboard, reseller और admin dashboards, API documentation, Lynx apps, live chat और उसके assistant, हमारे Discord और Telegram bots, और script marketplace को cover करती है। ये cover नहीं करती: वे games जिनके साथ आप Lynx चलाते हैं, Discord या Telegram खुद, या कोई दूसरी site जिसका हम link देते हैं।
हम कौन सा data इकट्ठा करते हैं
आप हमें जो data देते हैं
- Account details। आपका email पता, नाम अगर आप दें, username, और sign-in credentials। हमारा sign-in provider WorkOS credentials रखता है। हम आपका email पता, नाम, username और account ID store करते हैं।
- Guest purchases। अगर आपने credits से पहले बिना account खरीदा, तो आपने जो email पता डाला था। खरीद उसी पते पर तब तक रुकी रहती है जब तक आप उसी पते से sign in न कर लें।
- Billing details। जो payment processor को payment लेने के लिए चाहिए। आप अपना card Stripe के page पर भरते हैं, और card number कभी हमारे servers तक नहीं पहुँचता।
- Subscriptions, orders और balances। आपने क्या खरीदा या redeem किया, plan, अवधि, कीमत, tax, आपका order history, और आपके credits की हलचल।
- Checkout agreement। आपने agreement boxes कब टिक किए और कौन से policy versions स्वीकार किए, order या Stripe के card payment के साथ रखे जाते हैं। Cart checkout के लिए IP पता और browser भी, जिनसे order गया।
- Support बातचीत। आप live chat में, email पर या Discord पर जो लिखते हैं, जिसमें आपका नाम और email भी अगर आप type करें, और आपकी जोड़ी कोई file या voice note।
- Linked accounts। अगर आप Discord या Telegram link करते हैं, तो वहाँ का आपका ID, username और profile picture।
- Reseller, affiliate और marketplace details। Business का नाम, contact details, VAT number अगर दें, payout और withdrawal पते, आपकी listings, scripts और reviews। हम VAT numbers VIES या HMRC से validate करते हैं और नतीजा रखते हैं।
अपने आप इकट्ठा होने वाला data
- Device identifiers। iOS verification profile हमें आपके device का UDID देता है। Android app एक hardware identifier देता है। App हर licence check के साथ यह identifier भेजता है।
- Device और app का context। Platform, OS version, app version, device model, और वे keys जिनसे app अपने असली होने का proof देता है।
- Connection data। आपका IP पता, उसका देश, आपके browser का user agent, और आपकी requests का समय। हम आपके account पर देखा गया आख़िरी IP पता और देश, और वह IP पता जिसने हर device link किया, रखते हैं।
- Licence checks और app events। App कब subscription check करता है, अपनी सेहत के बारे में क्या बताता है, और हमारी abuse detection के signals।
- Game data। उस account का in-game player ID जिसे आप Lynx के साथ इस्तेमाल करते हैं, और जब आप भेजें, एक match export file।
- Stripe के payment signals। Payment हुआ या नहीं, card का देश और fingerprint, billing देश, postcode और region, और Stripe की fraud risk rating। पूरा card number हमें कभी नहीं मिलता।
- Usage analytics। आप कौन से pages खोलते हैं, कहाँ click करते हैं (element का text नहीं), page speed, और errors। Dashboard में sign in होने पर analytics में आपका account ID जुड़ता है। Analytics देखें।
- Clipboard। जब आप licence key field में click या paste करते हैं, dashboard key ढूँढने के लिए clipboard एक बार पढ़ता है। किसी और समय clipboard नहीं पढ़ता, और जो पढ़े वह कुछ नहीं भेजता जब तक आप इस्तेमाल न करें।
Third parties से मिलने वाला data
- Resellers से। जो reseller आपके लिए key redeem करता है, वह इतना करने के लिए ज़रूरी details देता है। आपकी इजाज़त होना reseller की ज़िम्मेदारी है।
- Stripe और NOWPayments से। ऊपर दिए payment signals।
- Affiliates से। उस link का referral code जिस पर आप चले गए, जिससे पता चलता है कि कौन से affiliate ने भेजा।
हम क्या इकट्ठा नहीं करते
हम आपके game account के credentials, पूरा card number, आपकी सटीक location, आपके contacts, photos, camera, microphone, दूसरे apps के messages, आम खरीद के लिए identity documents, या biometric data इकट्ठा नहीं करते। हम आपकी जन्मतिथि नहीं पूछते।
हम personal data नहीं बेचते। हम advertising trackers नहीं चलाते।
Device linking
Subscription में platform के हिसाब से एक device seat होता है, जब तक आप seats न जोड़ें। इसे लागू करने के लिए app हमें device identifier भेजता है: device link करते समय और हर licence check के साथ। iOS पर एक temporary verification profile यह देता है। हम वह value आपके account के साथ store करते हैं। यही link है।
Code type किए बिना device link करने के लिए, हम उसी network पर खुले dashboard से app को match कर सकते हैं। इसके लिए हम IP पते और device की किस्म की तुलना करते हैं, एक छोटी खिड़की में।
हम इस identifier से जाँचते हैं कि device आपके account से linked है, seat limit लागू करते हैं, और sharing व multi-accounting पकड़ते हैं। हम इसका इस्तेमाल advertising के लिए या दूसरे apps में आपको track करने के लिए नहीं करते।
Resets। Device बदलने पर अपने dashboard से reset की request करें। हमारी team link हटा देती है, और अगला device seat ले लेता है। बार-बार की abuse पकड़ने के लिए हम पुराने links का record रखते हैं।
हम आपके data का इस्तेमाल कैसे करते हैं, और हमारी क़ानूनी आधार
| उद्देश्य | इस्तेमाल होने वाला data | क़ानूनी आधार |
|---|---|---|
| आपका account बनाना और sign in कराना | Account | अनुबंध का निष्पादन |
| Payments लेना, खरीद deliver करना, refunds और receipts जारी करना | Billing, orders, checkout agreement | अनुबंध का निष्पादन |
| App में आपकी subscription validate करना | Subscriptions, device | अनुबंध का निष्पादन |
| Checkout पर आपने क्या स्वीकार किया, उसका proof रखना | Checkout agreement | जायज़ हित, और consumer law के तहत हमारे क़ानूनी दायित्व |
| Seat limit लागू करना और sharing, fraud, chargeback abuse पकड़ना | Device, connection data, payment signals, game data | जायज़ हित |
| Support requests के जवाब देना, assistant समेत | Support बातचीत, account, subscriptions, device | अनुबंध का निष्पादन |
| आपका Discord या Telegram account link करना और bots चलाना | Linked accounts | अनुबंध का निष्पादन |
| Sites का इस्तेमाल कैसे होता है समझना और टूटी चीज़ें ठीक करना | Usage analytics | जायज़ हित |
| Service चालू रखना और हमले से बचाना | Connection data | जायज़ हित |
| Reseller, affiliate और marketplace programmes चलाना और इनाम देना | Reseller, affiliate और marketplace details | अनुबंध का निष्पादन |
| Accounting और tax records रखना, VAT के लिए आपके देश का proof भी | Billing, orders, payment signals | क़ानूनी दायित्व |
| क़ानूनी requests का जवाब देना | जो आदेश माँगे | क़ानूनी दायित्व |
Automated फ़ैसले। हमारी abuse detection को sharing या tampering के मज़बूत संकेत दिखने पर अपने आप device block कर सकती है। Payment dispute होने पर हम अपने आप account और वे accounts suspend कर देते हैं जिन्होंने वही card या IP पता इस्तेमाल किया। अगर कोई automated फ़ैसला आप पर असर डाले, तो हमें email करें: एक व्यक्ति उसे देखता है, और आप अपनी बात रख सकते हैं।
Analytics
हम PostHog का इस्तेमाल करते हैं, जो United States में है, page views और clicks गिनने और errors ढूँढने के लिए। Website और dashboards उसे page का पता, आपके click किए element का text छोड़कर, आपका browser और device किस्म, और page speed भेजते हैं। हमारे servers आपका IP पता आगे भेजते हैं ताकि PostHog आपका देश अनुमान लगा सके। Sign in होने पर हम आपका account ID जोड़ते हैं, लेकिन email पता नहीं।
PostHog एक random visitor ID cookie और local storage में रखता है, ताकि website और dashboards की एक visit एक visitor गिनी जाए। हम sessions record नहीं करते, और page पतों का personal data, जैसे search शब्द या email पता, आपके browser से निकलने से पहले mask हो जाता है।
Cookies और local storage
हम कोई advertising cookie नहीं लगाते। एकमात्र analytics cookie नीचे दिया PostHog visitor ID है; बाकी सब वही है जो sites के चलने के लिए चाहिए।
lynx-session। आपकी sign-in session, Lynx sites में shared ताकि एक बार sign in करें। यह 400 दिनों तक रहती है, और sign out होते ही हट जाती है।wos-auth-verifier। Sign-in के step की रक्षा करता है। यह 10 मिनट रहता है।PARAGLIDE_LOCALE। आपकी भाषा की पसंद, अगर आप चुनें। यह 400 दिनों तक रहता है।lynx_cart। उस visitor की cart जो sign in नहीं है। यह 30 दिन रहती है।ph_<project key>_posthog। PostHog visitor ID, Lynx sites में shared, local storage में एक copy के साथ। यह 1 साल तक रहता है।
Live chat आपकी chat session और आपके type किए नाम और email आपके browser के local storage में रखता है, ताकि reload के बाद भी बातचीत बनी रहे। Dashboard वहाँ कुछ display पसंद रखता है, जैसे बंद किया गया banner या redeem होने वाला gift code। इनमें से कुछ भी किसी और को नहीं भेजा जाता।
आप अपने browser में cookies और site data clear कर सकते हैं। Session cookie clear करते ही आप sign out हो जाते हैं।
हम data किसके साथ share करते हैं
हम data उन companies के साथ share करते हैं जो service के हिस्से चलाती हैं, और किसी और के साथ नहीं, जब तक क़ानून मजबूर न करे।
| कौन | उन्हें क्या मिलता है | क्यों |
|---|---|---|
| Stripe | Checkout पर भरा payment और billing details, आपका email पता, और disputed payment के बाद उसके fraud blocklists के लिए card fingerprint, email और IP पता | Card payments, receipts, refunds, chargebacks और fraud से बचाव |
| NOWPayments | Payment की राशि, जिस coin से pay किया, और order reference | Crypto payments |
| WorkOS | आपका email पता, नाम और sign-in credentials | Dashboards का sign-in |
| Cloudflare | Websites और dashboards की requests, और आपका IP पता | Hosting, आपका देश ढूँढना, और हमले से बचाव |
| Convex | जो कुछ हम store करते हैं | Database और API |
| PostHog | Usage analytics, आपका IP पता, और sign in होने पर आपका account ID | Analytics |
| Google (Gemini) या DeepSeek, हमने जो set किया है उसके हिसाब से | आपके support messages, आपका दिया नाम और email, आपका जिस page पर हैं, और आपके account व subscriptions का सारांश | Support assistant, और app का script assistant |
| OpenAI या Anthropic | आपके script assistant prompts, सिर्फ़ तब जब आप उनके लिए अपनी खुद की key जोड़ें | Script assistant |
| Discord | आपकी support बातचीत और attachments, जिन्हें हमारा staff private channel में पढ़ता है; आपका Discord ID अगर link करें; match exports | Support, कम्युनिटी roles, और match review |
| Telegram | आप और हमारे bot के बीच के messages | Telegram bot |
| Railway | हमारे Discord bot और iOS signing service की requests, जिनमें आपके device का UDID भी शामिल है | उन दो services की hosting |
| VIES और HMRC | आपका दिया VAT number | VAT number की जाँच |
| YouTube | आपका IP पता, जब कोई product page video दिखाए | Embedded videos, youtube-nocookie.com से load होते हैं |
| Resellers | उनकी issue की keys की status और, उनसे linked हर device के लिए, उसका platform, model, OS version, status, last-seen समय, और उसके identifier के आख़िरी चार अक्षर | उनके बेची keys का प्रबंधन |
Resellers। एक reseller अपनी issue की keys, उनकी status और उनके redeem होने-न-होने तक देख सकता है। Reseller आपका नाम, username या email पता नहीं देख सकता, आपके account में sign in नहीं कर सकता, आपके support messages नहीं पढ़ सकता, और न ही आपका IP पता या पूरा device identifier देख सकता है।
Business transfers। Business बिक जाए तो account data buyer को जाता है। हम पहले आपको बता देते हैं।
क़ानूनी requests। जब किसी court या authority का वैध, बाध्यकारी आदेश मजबूर करे, तभी हम data देते हैं। हम सिर्फ़ वही देते हैं जो आदेश cover करता है, और प्रभावित user को बताते हैं, जब तक आदेश मना न करे।
अंतरराष्ट्रीय transfers
आपका data United States में, और ऊपर दिए providers द्वारा उन देशों में store और process होता है जहाँ वे चलते हैं, जिनमें EU और UK से बाहर के देश भी शामिल हैं। जहाँ क़ानून ऐसे transfer के लिए safeguard माँगे, वहाँ हम उसी पर भरोसा करते हैं जो provider अपनी data processing शर्तों में देता है, जैसे European Commission के standard contractual clauses।
हम इसे कितने समय रखते हैं
- App events, abuse signals और app health reports: 30 दिन या उससे कम।
- Device-linking records (वह IP पता, browser और device identifier जिस पर device match हुआ): जब तक आपका account है।
- Match exports: 14 दिन।
- Discord के support channels: ticket बंद होने के 3 दिन बाद delete। बातचीत आपके account के साथ हमारे database में रहती है।
- Account, order, device-link और support records: जब तक आपका account है, और आपके delete कहने पर delete या anonymise।
- Payment और tax records: जितने समय तक tax क़ानून माँगे, आम तौर पर 10 साल तक।
- Fraud, chargeback abuse या sharing के लिए band किए account के records: वही व्यक्ति पहचानने के लिए ज़रूरी न्यूनतम, जब तक ज़रूरी रहे।
आपके हक़
आपके रहने की जगह के हिसाब से, आप हमसे माँग सकते हैं: जो data हमारे पास है वह दिखाना, उसे ठीक करना, delete करना, machine-readable file में देना, उसके इस्तेमाल पर रोक लगाना, या जायज़ हितों पर आधारित processing बंद करना।
अपने account वाले email पते से samzsakerz@gmail.com पर email करें। आपका sign-in ही request के आपका होने की पुष्टि करता है। हम हर request हाथ से handle करते हैं, और जल्द से जल्द, और क़ानून की तय अवधि से ज़्यादा में नहीं, जवाब देते हैं।
Deletion से क्या नहीं हटता। Tax क़ानून जितने समय माँगे, उतने समय तक हम payment records रखते हैं। जहाँ हमने fraud, chargeback abuse या sharing के लिए account band किया, वहाँ वही व्यक्ति पहचानने के लिए ज़रूरी न्यूनतम रखते हैं।
बच्चे
Lynx बच्चों के लिए नहीं है। Account रखने या खरीदने के लिए आपकी उम्र कम से कम 18 साल होनी चाहिए, और आप checkout पर उम्र की पुष्टि करते हैं। हम जानबूझकर 18 से कम उम्र के किसी का data इकट्ठा नहीं करते। अगर आपको लगे कि किसी बच्चे का account है, तो हमें email करें और हम उसे delete कर देंगे।
सुरक्षा
TLS sites, dashboards और API तक का सारा traffic encrypt करता है। हमारा sign-in provider credentials रखता है। Card numbers हमारे systems तक कभी नहीं पहुँचते। Production data का access हम सिर्फ़ उस staff को देते हैं जिसे ज़रूरत है।
कोई system पूरी तरह सुरक्षित नहीं होता। अगर कोई breach आपके data को छूती है और आपके लिए असली ख़तरा बनती है, तो हम क़ानून की तय समयसीमा में आपको और संबंधित authority को बताते हैं।
ऐसा password रखें जो कहीं और इस्तेमाल न हो, और अपना account share न करें।
इस policy में बदलाव
हमारे काम में बदलाव आने पर हम यह policy update करते हैं। Page के ऊपर दी तारीख़ मौजूदा version की तारीख़ है। बड़े बदलाव के लिए हम लागू होने से पहले इस site पर घोषणा करते हैं।
हमसे संपर्क और शिकायत कैसे करें
इस policy की किसी भी बात के लिए, rights request समेत, samzsakerz@gmail.com पर email करें।
अगर आपके data के साथ पेश आने से खुश नहीं हैं, तो पहले हमें बताएँ। वह हल न हो, तो आप अपने देश की data protection authority से शिकायत कर सकते हैं।