गोपनीयता नीति

1. हम कौन हैं

यह गोपनीयता नीति बताती है कि जब आप Odeta वेबसाइट, वेब ऐप, Telegram और VK मिनी ऐप तथा डेस्कटॉप ऐप (सामूहिक रूप से "सेवा") का उपयोग करते हैं, तो Odeta ("Odeta", "हम", "हमें") आपके व्यक्तिगत डेटा को कैसे प्रोसेस करता है।

डेटा नियंत्रक Odeta है [कानूनी इकाई, पंजीकरण का देश — प्रकाशन से पहले निर्दिष्ट किया जाएगा]। इस नीति से जुड़े किसी भी विषय पर आप hello{'@'}odeta.app पर हमसे संपर्क कर सकते हैं।

2. हम जो डेटा एकत्र करते हैं

हम केवल वही डेटा एकत्र करते हैं जो सेवा चलाने के लिए आवश्यक है:

• अकाउंट डेटा: आपका ईमेल पता और पासवर्ड हैश, या Google, Apple, Telegram या VK से साइन-इन करने पर उनके पहचानकर्ता।
• आपकी अपलोड की गई फ़ोटो: ट्राई-ऑन के लिए आपके द्वारा जोड़ी गई इमेज।
• आपके द्वारा वैकल्पिक रूप से दिए गए शारीरिक माप: ऊँचाई, वज़न, छाती, कमर और कूल्हे।
• लेन-देन डेटा: क्रेडिट खरीदें, सब्सक्रिप्शन स्थिति और भुगतान पहचानकर्ता। हम कभी भी कार्ड का पूरा विवरण नहीं देखते या संग्रहीत नहीं करते।
• उपयोग और तकनीकी डेटा: IP पता, डिवाइस और ब्राउज़र का प्रकार, देखे गए पेज, तथा सेवा के संचालन और सुरक्षा के लिए आवश्यक लॉग रिकॉर्ड।
• जब आप हमसे संपर्क करते हैं, तब सहायता संबंधी पत्राचार।

3. उद्देश्य और कानूनी आधार

हम आपके डेटा को निम्नलिखित आधारों पर प्रोसेस करते हैं:

• सेवा प्रदान करना — अकाउंट, ट्राई-ऑन जनरेशन, हिस्ट्री और वॉलेट (अनुबंध का निष्पादन)।
• भुगतान और लेखांकन (अनुबंध का निष्पादन और कानूनी दायित्व)।
• सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम (वैध हित)।
• समेकित, ग़ैर-पहचान योग्य आँकड़ों के माध्यम से सेवा में सुधार (वैध हित)।
• आपके द्वारा स्वेच्छा से दिया गया वैकल्पिक डेटा, जैसे शारीरिक माप (सहमति; आप डेटा हटाकर इसे कभी भी वापस ले सकते हैं)।

4. आपकी फ़ोटो का उपयोग कैसे होता है

आपकी फ़ोटो का उपयोग विशेष रूप से आपके लिए वर्चुअल ट्राई-ऑन रेंडर करने के लिए ही होता है। इनका उपयोग AI मॉडल को ट्रेन करने के लिए नहीं किया जाता, और ये कभी भी अन्य उपयोगकर्ताओं को नहीं दिखाई जातीं।

ट्राई-ऑन रेंडर करने के लिए, आपकी फ़ोटो और कपड़े की इमेज एन्क्रिप्टेड कनेक्शन पर हमारे AI प्रोसेसिंग प्रदाता (FASHN) को भेजी जाती है, जहाँ परिणाम तैयार करने के लिए उन्हें प्रोसेस किया जाता है। ट्राई-ऑन परिणाम तब तक आपके अकाउंट में संग्रहीत रहते हैं, जब तक आप उन्हें हटा नहीं देते।

5. प्रोसेसर और प्राप्तकर्ता

हम डेटा केवल उन्हीं प्रदाताओं के साथ साझा करते हैं जो सेवा चलाने के लिए आवश्यक हैं, और केवल उनकी भूमिका तक ही सीमित:

• क्लाउड होस्टिंग और ऑब्जेक्ट स्टोरेज — हमारी ओर से निजी बकेट में फ़ोटो और परिणाम संग्रहीत करता है।
• FASHN (AI ट्राई-ऑन प्रोसेसिंग) — केवल परिणाम रेंडर करने के लिए आपकी फ़ोटो और कपड़ों की इमेज प्राप्त करता है।
• भुगतान प्रोसेसर — Paddle (USD), ЮKassa (RUB) और Telegram Stars (Telegram के भीतर) — आपकी खरीद प्रोसेस करने के लिए आवश्यक भुगतान और संपर्क विवरण प्राप्त करते हैं; भुगतान डेटा के लिए वे स्वतंत्र नियंत्रक के रूप में कार्य करते हैं।

प्रत्येक प्रदाता को केवल उसकी भूमिका के लिए आवश्यक डेटा ही मिलता है, और वह अनुबंध द्वारा उसकी सुरक्षा के लिए बाध्य है।

6. अंतरराष्ट्रीय ट्रांसफ़र

कुछ प्रोसेसर आपके देश से बाहर स्थित हो सकते हैं, जिनमें EU/EEA से बाहर के भी शामिल हो सकते हैं। जहाँ आवश्यक हो, ऐसे ट्रांसफ़र उपयुक्त सुरक्षा उपायों, जैसे मानक संविदात्मक उपबंधों, द्वारा कवर किए जाते हैं। [ट्रांसफ़र विवरण, कानूनी इकाई और होस्टिंग क्षेत्रों के साथ, प्रकाशन से पहले पुष्ट किए जाएंगे।]

7. डेटा प्रतिधारण

फ़ोटो और ट्राई-ऑन परिणाम तब तक रखे जाते हैं, जब तक आप उन्हें या अपना अकाउंट नहीं हटाते। अकाउंट डेटा तब तक रखा जाता है, जब तक आपका अकाउंट सक्रिय है।

जब आप अपना अकाउंट हटाते हैं, तो फ़ोटो, परिणाम और व्यक्तिगत डेटा 30 दिनों के भीतर हटा दिए जाते हैं, सिवाय भुगतान और लेखांकन रिकॉर्ड के, जिन्हें हम कर और लेखांकन कानून की आवश्यकता अनुसार रखते हैं (सामान्यतः 5 वर्ष)। बैकअप 90 दिनों के भीतर चक्र से बाहर हो जाते हैं।

8. आपके अधिकार

आप कभी भी निम्नलिखित अधिकारों का प्रयोग कर सकते हैं:

• पहुँच — अपने डेटा की प्रति माँगना।
• सुधार — ग़लत डेटा को ठीक कराना।
• विलोपन — ऐप में अलग-अलग फ़ोटो या अपना पूरा अकाउंट हटाना।
• प्रतिबंध और आपत्ति — कुछ प्रोसेसिंग को सीमित या रोकने का अनुरोध करना।
• पोर्टेबिलिटी — अपना डेटा मशीन-पठनीय प्रारूप में प्राप्त करना।
• सहमति वापस लेना — जहाँ प्रोसेसिंग सहमति पर आधारित हो।

किसी भी अधिकार का प्रयोग करने के लिए hello{'@'}odeta.app पर लिखें। आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण (EU में, अपने राष्ट्रीय DPA) के पास शिकायत दर्ज करने का भी अधिकार है।

9. क्षेत्रीय सूचनाएँ

आप कहाँ रहते हैं, इसके आधार पर आपको अतिरिक्त अधिकार मिल सकते हैं:

• EEA और यूके (GDPR): खंड 8 में वर्णित अधिकार GDPR और यूके GDPR के तहत दिए जाते हैं; हमारे कानूनी आधार खंड 3 में सूचीबद्ध हैं। आप अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं।
• कैलिफ़ोर्निया (CCPA/CPRA): हम क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए आपकी व्यक्तिगत जानकारी नहीं बेचते और न ही साझा करते हैं। आपको अपनी व्यक्तिगत जानकारी को जानने, उस तक पहुँचने, उसे सुधारने और हटाने का अधिकार है, तथा इन अधिकारों का प्रयोग करने पर भेदभाव से सुरक्षा का अधिकार है। अनुरोध: hello{'@'}odeta.app.
• रूस (152-FZ): रूसी नागरिकों के व्यक्तिगत डेटा का प्रोसेसिंग संघीय कानून संख्या 152-FZ के अनुसार किया जाता है; जहाँ आवश्यक हो, डेटाबेस रूसी संघ के क्षेत्र में स्थित होते हैं। [प्रकाशन से पहले होस्टिंग का स्थानीयकरण सुनिश्चित किया जाना बाकी है।]
• चीन (PIPL): फ़ोटो अपलोड करके आप अपनी व्यक्तिगत जानकारी का स्थानांतरण मुख्य भूमि चीन के बाहर स्थित हमारे AI प्रोसेसिंग प्रदाता को करने के लिए अलग से सहमति देते हैं, केवल आपके ट्राय-ऑन रेंडर करने के उद्देश्य से। आप अपनी फ़ोटो हटाकर कभी भी यह सहमति वापस ले सकते हैं, जिससे आगे का स्थानांतरण बंद हो जाएगा।
• अन्य क्षेत्र: हम लागू स्थानीय कानून के तहत डेटा सब्जेक्ट के अधिकारों का सम्मान करते हैं (उदाहरण के लिए, ब्राज़ील में LGPD); इनका प्रयोग करने के लिए हमसे संपर्क करें।

जहाँ स्थानीय कानून इस नीति से टकराता है, वहाँ उस क्षेत्र के निवासियों के लिए अनिवार्य स्थानीय प्रावधान मान्य होगा।

10. कुकीज़

सेवा कुछ अत्यंत आवश्यक कुकीज़ और लोकल-स्टोरेज एंट्री का उपयोग करती है — उदाहरण के लिए, आपको साइन-इन रखने और आपकी भाषा याद रखने के लिए। हम कोई थर्ड-पार्टी विज्ञापन या एनालिटिक्स ट्रैकर नहीं चलाते। विवरण हमारी कुकी नीति में देखें।

11. बच्चे

यह सेवा 16 वर्ष से कम आयु के बच्चों के लिए नहीं है, और हम जानबूझकर उनका व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमसे संपर्क करें; हम उसे हटा देंगे।

12. सुरक्षा

हम ट्रांज़िट में डेटा की सुरक्षा TLS से करते हैं, पासवर्ड को argon2 हैश के रूप में और सेशन को SHA-256 हैश के रूप में संग्रहीत करते हैं, फ़ोटो को निजी स्टोरेज में रखते हैं जो अल्पकालिक साइन किए गए URL के माध्यम से दी जाती हैं, और व्यक्तिगत डेटा तक कर्मचारियों की पहुँच सीमित करते हैं। ट्रांसमिशन या स्टोरेज की कोई भी विधि 100% सुरक्षित नहीं होती, लेकिन हम अनधिकृत पहुँच, हानि या दुरुपयोग को रोकने के लिए कार्य करते हैं।

13. इस नीति में बदलाव

यदि हम इस नीति में महत्वपूर्ण बदलाव करते हैं, तो बदलाव लागू होने से पहले हम आपको वेबसाइट पर या ईमेल द्वारा सूचित करेंगे। ऊपर दी गई "अंतिम अपडेट" तिथि हमेशा वर्तमान संस्करण दर्शाती है।

14. संपर्क

डेटा संरक्षण संबंधी प्रश्न, अनुरोध और शिकायतें: hello{'@'}odeta.app। [कानूनी इकाई का डाक पता — प्रकाशन से पहले जोड़ा जाएगा।]