1. हम जो डेटा इकट्ठा करते हैं
- अकाउंट डेटा — आपका ईमेल, Steam ID, ट्रेड URL और डिस्प्ले नाम।
- लेन-देन डेटा — ऑर्डर, बैलेंस मूवमेंट और पेआउट रिकॉर्ड।
- वेरिफ़िकेशन डेटा — जहाँ ज़रूरी हो, KYC के लिए आपके जमा किए पहचान दस्तावेज़।
- तकनीकी डेटा — सुरक्षा और एनालिटिक्स के लिए IP अड्रेस, डिवाइस और उपयोग लॉग।
2. हम इसे क्यों प्रोसेस करते हैं (कानूनी आधार)
हम आपका डेटा मार्केटप्लेस चलाने और आपके ऑर्डर पहुँचाने (कॉन्ट्रैक्ट का निष्पादन), एंटी-मनी-लॉन्ड्रिंग और टैक्स दायित्व पूरे करने (कानूनी दायित्व), और प्लेटफ़ॉर्म को सुरक्षित रखने तथा बेहतर बनाने (वैध हित) के लिए प्रोसेस करते हैं। वैकल्पिक एनालिटिक्स और मार्केटिंग आपकी सहमति पर निर्भर हैं, जिसे आप कभी भी वापस ले सकते हैं।
3. साझा करना और ट्रांसफ़र
हम डेटा सिर्फ़ उन पार्टनर्स के साथ साझा करते हैं जो skin1 चलाने के लिए ज़रूरी हैं — पेमेंट प्रोसेसर, KYC और फ़्रॉड-रोकथाम प्रोवाइडर, और इन्फ्रास्ट्रक्चर होस्ट — हर एक डेटा-प्रोसेसिंग समझौतों से बंधा है। जहाँ डेटा EU/EEA के बाहर ट्रांसफ़र होता है, हम पर्याप्तता निर्णयों या EU Standard Contractual Clauses पर निर्भर रहते हैं।
हम आपका व्यक्तिगत डेटा कभी नहीं बेचते।
4. रिटेंशन
हम अकाउंट और लेन-देन रिकॉर्ड तब तक रखते हैं जब तक आपका अकाउंट सक्रिय है और उसके बाद वित्तीय तथा टैक्स कानून द्वारा आवश्यक अवधि तक (आमतौर पर AML/लेखांकन रिकॉर्ड के लिए 10 साल तक)। जिस डेटा की अब ज़रूरत नहीं, उसे मिटा दिया जाता है या अनामित कर दिया जाता है।
5. आपके GDPR अधिकार
आपको यह अधिकार है कि:
- अपने व्यक्तिगत डेटा को एक्सेस करें, सही करें या मिटाएँ।
- कुछ प्रोसेसिंग को सीमित करें या उस पर आपत्ति करें।
- अपना डेटा एक पोर्टेबल फ़ॉर्मैट में प्राप्त करें।
- सहमति वापस लें और किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करें।
इनमें से किसी भी अधिकार का उपयोग करने के लिए, हमारे डेटा प्रोटेक्शन संपर्क से privacy@skin1.gg पर संपर्क करें। आपको अपने EU सदस्य देश के डेटा-प्रोटेक्शन प्राधिकरण के पास शिकायत करने का भी अधिकार है।