गोपनीयता नीति
XGAMBET (XGB) व्यक्तिगत डेटा का प्रबंधन कैसे करता है — B2B प्लेटफ़ॉर्म प्रदाता
30 सितंबर 2026 · v2.3
0. हम कौन हैं
“XGB” / “हम” से तात्पर्य XGAMBET (XGB) से है, जो साइप्रस गणराज्य (Cyprus) में पंजीकृत एक कंपनी है, तथा इसकी संबद्ध कंपनियों से है, जिनमें iGaming प्लेटफ़ॉर्म सॉफ़्टवेयर के अनुसंधान और विकास हेतु विभिन्न देशों की टीमों के साथ किया जाने वाला सहयोग भी सम्मिलित है
https://xgb.app तथा हमारे द्वारा संचालित संबंधित मार्केटिंग वेबसाइटों के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के लिए XGB डेटा नियंत्रक (data controller) के रूप में कार्य करता है, जब तक कि नीचे अन्यथा उल्लेख न किया गया हो
1. इस नीति का दायरा
यह नीति तीन परिस्थितियों पर लागू होती है। कृपया अपने से संबंधित भाग पढ़ें:
- वेबसाइट आगंतुक — वे व्यक्ति जो xgb.app पर आते हैं, Livechat खोलते हैं, डेमो/संपर्क फ़ॉर्म भरते हैं, या हमारी मार्केटिंग वेबसाइटों से किसी अन्य प्रकार से संपर्क करते हैं
- B2B ग्राहक खाते — ऑपरेटर तथा उनके अधिकृत कर्मचारी, जो Order Form के अनुसार XGB Platform के बैक ऑफ़िस, API या सहायता सेवाओं का उपयोग करते हैं
- अंतिम खिलाड़ी — वे व्यक्ति जो ग्राहक की ब्रांडेड वेबसाइट पर खेलते हैं। ऐसी स्थिति में सामान्यतः ग्राहक ही डेटा नियंत्रक होता है, और XGB ग्राहक के निर्देशों तथा DPA या Order Form (यदि कोई हो) के अनुसार डेटा प्रोसेसर (processor) के रूप में खिलाड़ी डेटा का प्रसंस्करण करता है
यदि आप अंतिम खिलाड़ी हैं, तो कृपया उस वेबसाइट के ऑपरेटर से संपर्क करें जिसका आप उपयोग करते हैं। XGB ग्राहक के ब्रांड के लिए नियंत्रक के रूप में खिलाड़ियों के अधिकार-संबंधी अनुरोधों का निपटान नहीं कर सकता
2. लागू कानून
हमने यह नीति यूरोपीय संघ के General Data Protection Regulation (GDPR) तथा साइप्रस के कानून, जहाँ XGB पंजीकृत है, के अनुपालन को ध्यान में रखकर तैयार की है
यदि आप या आपका व्यवसाय किसी अन्य देश में स्थित है, तो हम इस संबंध पर लागू अन्य डेटा संरक्षण कानूनों पर भी विचार करते हैं
3. हम कौन-सा डेटा एकत्र कर सकते हैं
आप हमारे साथ किस प्रकार संपर्क करते हैं, इसके आधार पर हम निम्नलिखित का प्रसंस्करण कर सकते हैं:
- पहचान और संपर्क डेटा — नाम, ईमेल, फ़ोन, कंपनी, पद, तथा आपके द्वारा दी गई मैसेंजर ID
- व्यावसायिक सामग्री और प्रश्न — डेमो अनुरोध, सेवा प्लान संबंधी प्रश्न, बातचीत के लिखित अभिलेख, तथा आपके द्वारा भेजे गए संलग्नक
- खाता और तकनीकी डेटा (ग्राहक) — लॉगिन पहचानकर्ता, भूमिका/अनुमति मेटाडेटा, API उपयोग लॉग, तथा सुरक्षा घटनाएँ
- उपकरण और उपयोग डेटा — IP पता, ब्राउज़र/उपकरण का प्रकार, देखे गए पृष्ठ, IP से अनुमानित स्थान, तथा cookie या समान तकनीकों के पहचानकर्ता
- सुरक्षा और दुरुपयोग-रोधी डेटा — CAPTCHA/Turnstile परिणाम, अनुरोध दर-सीमा संकेत, तथा धोखाधड़ी या असामान्य उपयोग के संकेतक
4. उद्देश्य और कानूनी आधार
हम व्यक्तिगत डेटा का प्रसंस्करण केवल घोषित उद्देश्यों के लिए करते हैं, उदाहरण के लिए:
- आपके द्वारा आरंभ किए गए बिक्री, डेमो और सहायता अनुरोधों का उत्तर देना — अनुबंध की पूर्व-प्रक्रिया / B2B प्रश्नों का उत्तर देने में वैध हित
- वेबसाइट और प्लेटफ़ॉर्म उपलब्ध कराना तथा उनकी सुरक्षा करना (होस्टिंग, दुरुपयोग की रोकथाम, समस्या निवारण) — वैध हित / अनुबंध
- Livechat तथा संबंधित सहायता उपकरणों का संचालन, ताकि हम आपको उत्तर दे सकें — अनुबंध की पूर्व-प्रक्रिया / वैध हित
- सामग्री और स्थिरता में सुधार के लिए वेबसाइट उपयोग को समग्र रूप में समझना (Google Tag Manager / Google Analytics जैसे उपकरणों के माध्यम से analytics) — cookie बैनर के माध्यम से आपकी सहमति के बाद। हम Google Consent Mode v2 का उपयोग करते हैं, जिसमें आपकी स्वीकृति तक analytics डिफ़ॉल्ट रूप से अस्वीकृत रहता है (देखें Cookie नीति)
- कानून का पालन करना, समझौतों को लागू करना, या कानूनी दावों की स्थापना/बचाव करना — कानूनी दायित्व / वैध हित
5. मार्केटिंग संचार
हम डिफ़ॉल्ट रूप से स्वचालित उत्पाद समाचार-पत्र या प्रचार अभियान नहीं भेजते। हम आपसे केवल उन विषयों पर संपर्क करते हैं जिनके बारे में आपने अनुरोध किया है (डेमो, सेवा प्लान, सहायता) या जो अनुबंध के पालन हेतु आवश्यक हैं
6. डेटा साझाकरण और सेवा प्रदाता
हम व्यक्तिगत डेटा नहीं बेचते। हम उन श्रेणियों के प्रदाताओं के साथ डेटा साझा कर सकते हैं जो वेबसाइट और सेवाओं के संचालन में हमारी सहायता करते हैं, ऐसे अनुबंधों के अंतर्गत जो उनके द्वारा डेटा के उपयोग को सीमित करते हैं:
- होस्टिंग, CDN और अवसंरचना
- Livechat / ग्राहक संदेश सेवा
- Analytics और टैग प्रबंधन
- सुरक्षा और बॉट से सुरक्षा
- आवश्यकता होने पर पेशेवर सलाहकार (कानूनी, लेखा, अनुपालन)
- कानून द्वारा अपेक्षित होने पर सरकारी प्राधिकरण
प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के भीतर या बाहर स्थित हो सकते हैं। आप वर्तमान प्रदाताओं की पूरी सूची Livechat या contact@xgb.app के माध्यम से माँग सकते हैं
7. अंतरराष्ट्रीय स्थानांतरण
चूँकि हम कई बाज़ारों में कार्य करते हैं और क्लाउड प्रदाताओं का उपयोग करते हैं, इसलिए व्यक्तिगत डेटा साइप्रस / EEA के बाहर के देशों में स्थानांतरित हो सकता है या वहाँ से उस तक पहुँच हो सकती है
जहाँ GDPR लागू होता है, वहाँ हम उपयुक्त सुरक्षा उपायों का उपयोग करते हैं, जैसे यूरोपीय आयोग के पर्याप्तता निर्णय (adequacy decisions) या Standard Contractual Clauses (SCCs), साथ ही संविदात्मक और तकनीकी उपाय
8. संग्रहण अवधि
हम व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितना इस नीति में वर्णित उद्देश्यों के लिए आवश्यक है, अथवा कानूनी, लेखा या विवाद-संबंधी दायित्वों के पालन हेतु आवश्यक होने पर अधिक समय तक। जब डेटा की आवश्यकता नहीं रहती, तब हम यथासंभव उसे हटा देते हैं या अनाम (anonymise) कर देते हैं
9. सुरक्षा
हम जोखिम के अनुरूप तकनीकी और संगठनात्मक उपाय लागू करते हैं — जिनमें एन्क्रिप्टेड प्रसारण (HTTPS/TLS), पहुँच नियंत्रण और निगरानी सम्मिलित हैं। प्रसारण या संग्रहण की कोई भी विधि पूर्णतः सुरक्षित नहीं होती; कृपया अपने क्रेडेंशियल और उपकरणों की सुरक्षा स्वयं भी सुनिश्चित करें
10. आपके अधिकार
GDPR तथा अन्य लागू कानूनों के अंतर्गत आपको निम्नलिखित अधिकार प्राप्त हो सकते हैं:
- हमारे पास आपके बारे में रखे गए व्यक्तिगत डेटा तक पहुँच
- गलत डेटा का सुधार
- कानून द्वारा अनुमत मामलों में डेटा को हटवाना
- कुछ प्रकार के प्रसंस्करण को सीमित करना या उस पर आपत्ति करना
- शर्तें पूरी होने पर डेटा को पोर्टेबल प्रारूप में प्राप्त करना
- जहाँ प्रसंस्करण सहमति पर आधारित है, वहाँ सहमति वापस लेना (इससे पूर्व में किया गया वैध प्रसंस्करण प्रभावित नहीं होता)
- पर्यवेक्षी प्राधिकरण (supervisory authority) के पास शिकायत दर्ज करना — विशेष रूप से उस EU सदस्य राज्य में जहाँ आप निवास करते हैं, कार्य करते हैं, या जहाँ कथित उल्लंघन हुआ है
हमारे नियंत्रण वाले वेबसाइट या B2B खाता डेटा के संबंध में इन अधिकारों का प्रयोग करने के लिए xgb.app पर Livechat या ईमेल privacy@xgb.app (अथवा contact@xgb.app) के माध्यम से हमसे संपर्क करें। उत्तर देने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है
11. बच्चे
हमारी वेबसाइट और सेवाएँ व्यावसायिक ऑपरेटरों के लिए हैं, बच्चों के लिए नहीं। हम प्लेटफ़ॉर्म मार्केटिंग के उद्देश्य से जानबूझकर बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते
12. परिवर्तन
हम इस पृष्ठ पर नया संस्करण प्रकाशित करके इस नीति को अद्यतन कर सकते हैं। “अंतिम अद्यतन” तिथि और संस्करण संख्या बदल दी जाएगी। महत्वपूर्ण परिवर्तनों को वेबसाइट पर अलग से भी प्रमुखता दी जा सकती है
13. हमसे संपर्क करें
इस नीति से संबंधित प्रश्नों या डेटा विषयों (data subjects) के अनुरोधों के लिए:
- https://xgb.app पर Livechat (विषय: Privacy / Legal)
- ईमेल (गोपनीयता / डेटा अधिकार): privacy@xgb.app
- ईमेल (सामान्य): contact@xgb.app
- व्यक्तिगत भेंट: संबंधित देश के लिए Livechat या ईमेल के माध्यम से पहले से समय निर्धारित करें; इसके बाद हम आपको अपने कार्यालय का आमंत्रण भेजेंगे