गोपनीयता नीति
अंतिम अपडेट: 28 अक्टूबर 2026
यह गोपनीयता नीति बताती है कि bgcut.net का संचालन करने वाली Webmint s.r.o. ("हम", "हमें") आपके द्वारा हमारी वेबसाइट, वेब एप्लिकेशन, API, ब्राउज़र एक्सटेंशन और प्लगइन (सामूहिक रूप से "सेवा") का उपयोग करते समय व्यक्तिगत डेटा कैसे एकत्र करती है, उसका उपयोग कैसे करती है और उसे कैसे सुरक्षित रखती है। यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत हम डेटा नियंत्रक हैं, और कैलिफ़ोर्निया के निवासियों के लिए हम CPRA द्वारा संशोधित कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) का पालन करते हैं।
1. हम कौन हैं
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, चेक गणराज्य, कंपनी ID (IČO) 27888819, VAT ID (DIČ) CZ27888819, प्राग के नगर न्यायालय में वाणिज्यिक रजिस्टर में पंजीकृत, फ़ाइल सं. C 124216. गोपनीयता संबंधी मामलों के लिए संपर्क: [email protected].
2. हम कौन-सा डेटा एकत्र करते हैं
- आपके द्वारा अपलोड की गई इमेज। बैकग्राउंड हटाने के लिए आपके द्वारा भेजी गई फ़ोटो, तैयार किए गए मास्क, प्रीव्यू और परिणाम, तथा आपके मैन्युअल संपादन। इमेज में व्यक्तिगत डेटा (जैसे चेहरे) हो सकता है। हम इन्हें केवल सेवा प्रदान करने के लिए प्रोसेस करते हैं।
- खाता डेटा। ई-मेल पता, पासवर्ड (सॉल्टेड हैश के रूप में संग्रहीत), नाम, पसंदीदा भाषा, ई-मेल सत्यापन की स्थिति।
- बिलिंग डेटा। नाम, पता, देश, वैकल्पिक रूप से कंपनी का नाम, कंपनी ID और VAT ID, ऑर्डर इतिहास और इनवॉइस। कार्ड विवरण Stripe द्वारा प्रोसेस किए जाते हैं; हमें आपका पूरा कार्ड नंबर कभी प्राप्त नहीं होता।
- उपयोग डेटा। क्रेडिट बैलेंस, डाउनलोड, API कॉल (एंडपॉइंट, स्टेटस, समय), API कुंजी का मेटाडेटा, एफ़िलिएट क्लिक और कमीशन।
- तकनीकी डेटा। IP पता, ब्राउज़र का यूज़र एजेंट, टाइमस्टैम्प और सर्वर लॉग, जिनका उपयोग सुरक्षा, दुरुपयोग की रोकथाम और रेट लिमिटिंग के लिए किया जाता है।
- संचार। संपर्क फ़ॉर्म या ई-मेल के माध्यम से आपके द्वारा हमें भेजे गए संदेश।
- कुकीज़। अनुभाग 8 देखें।
3. हम डेटा क्यों प्रोसेस करते हैं और किस कानूनी आधार पर
| उद्देश्य | कानूनी आधार (GDPR) |
|---|---|
| सेवा प्रदान करना (इमेज प्रोसेस करना, परिणाम संग्रहीत करना, खाता सुविधाएँ, API) | अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)) |
| भुगतान, इनवॉइसिंग, कर और लेखा रिकॉर्ड | अनुबंध और कानूनी दायित्व (अनुच्छेद 6(1)(b), (c)) |
| सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, रेट लिमिटिंग, स्पैम से सुरक्षा | वैध हित (अनुच्छेद 6(1)(f)) |
| लेन-देन संबंधी ई-मेल (सत्यापन, पासवर्ड रीसेट, रसीदें) | अनुबंध (अनुच्छेद 6(1)(b)) |
| ई-मेल द्वारा उत्पाद संबंधी समाचार | सहमति (अनुच्छेद 6(1)(a)) – कभी भी वापस ली जा सकती है |
| एनालिटिक्स कुकीज़ | सहमति (अनुच्छेद 6(1)(a)) |
| एफ़िलिएट प्रोग्राम ट्रैकिंग | एफ़िलिएट के साथ अनुबंध और वैध हित |
हम आपकी इमेज का उपयोग मशीन-लर्निंग मॉडल को ट्रेन करने के लिए नहीं करते, हम व्यक्तिगत डेटा नहीं बेचते और हम इमेज किसी तीसरे पक्ष के साथ साझा नहीं करते।
4. हम डेटा कितने समय तक रखते हैं
- बिना खाते वाले विज़िटर की इमेज: अपलोड के 2 घंटे बाद अपने आप हटा दी जाती हैं।
- पंजीकृत उपयोगकर्ताओं की इमेज: 30 दिनों के बाद अपने आप हटा दी जाती हैं, या जब आप उन्हें "मेरी इमेज" में हटाते हैं तो तुरंत।
- अस्थायी डाउनलोड फ़ाइलें: 2 घंटे के भीतर हटा दी जाती हैं।
- खाता डेटा: जब तक आपका खाता मौजूद है। खाता हटाने के बाद प्रोफ़ाइल को अनाम कर दिया जाता है।
- इनवॉइस और ऑर्डर रिकॉर्ड: चेक लेखा और VAT कानून की आवश्यकता के अनुसार 10 वर्ष।
- सर्वर और API लॉग: अधिकतम 180 दिन।
5. डेटा कहाँ प्रोसेस होता है और इसे कौन प्राप्त करता है
इमेज यूरोपीय संघ में हमारे द्वारा संचालित सर्वरों पर प्रोसेस की जाती हैं। हम निम्नलिखित प्रोसेसर का उपयोग करते हैं, जिनमें से प्रत्येक डेटा-प्रोसेसिंग समझौतों से बँधा है:
- Stripe Payments Europe, Ltd. – भुगतान प्रोसेसिंग (कार्ड डेटा, बिलिंग ई-मेल)।
- Mailgun Technologies, Inc. (Sinch) – लेन-देन संबंधी ई-मेल की डिलीवरी (EU क्षेत्र)।
- Google LLC – फ़ॉर्म पर स्पैम से सुरक्षा के लिए reCAPTCHA v3 और, केवल आपकी सहमति से, Google Analytics।
- Anthropic, PBC – हमारी वेबसाइट की सामग्री को AI की सहायता से तैयार करना और अनुवाद करना। आपकी अपलोड की गई इमेज Anthropic को कभी नहीं भेजी जातीं।
- सर्वर इन्फ्रास्ट्रक्चर के लिए हमारा होस्टिंग प्रदाता।
जहाँ कोई प्रोसेसर EEA के बाहर स्थित है, वहाँ डेटा ट्रांसफ़र EU मानक संविदात्मक खंडों (Standard Contractual Clauses) या पर्याप्तता निर्णय (जैसे EU-US Data Privacy Framework) द्वारा सुरक्षित होते हैं।
6. आपके अधिकार (GDPR)
आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने और मिटाने, प्रोसेसिंग को सीमित करने या उस पर आपत्ति करने, डेटा पोर्टेबिलिटी का और कभी भी सहमति वापस लेने का अधिकार है। इनमें से अधिकांश काम आप स्वयं अपनी खाता सेटिंग में कर सकते हैं (प्रोफ़ाइल संपादित करना, इमेज हटाना, खाता हटाना)। अन्य अनुरोधों के लिए [email protected] पर ई-मेल करें; हम एक महीने के भीतर जवाब देते हैं। आप अपने पर्यवेक्षी प्राधिकरण के पास शिकायत भी दर्ज कर सकते हैं – चेक गणराज्य में यह व्यक्तिगत डेटा संरक्षण कार्यालय (ÚOOÚ, www.uoou.cz) है।
7. कैलिफ़ोर्निया और अन्य अमेरिकी गोपनीयता अधिकार (CCPA/CPRA)
यदि आप कैलिफ़ोर्निया के निवासी हैं, तो आपको यह जानने का अधिकार है कि हम कौन-सी व्यक्तिगत जानकारी एकत्र करते हैं और उसका उपयोग कैसे किया जाता है, उसे हटाने का अनुरोध करने, गलत जानकारी को सुधारने, व्यक्तिगत जानकारी की बिक्री या साझाकरण से ऑप्ट-आउट करने और इन अधिकारों का उपयोग करने के लिए भेदभाव न किए जाने का अधिकार है। हम क्रॉस-कॉन्टेक्स्ट व्यवहार-आधारित विज्ञापन के लिए व्यक्तिगत जानकारी न तो बेचते हैं और न ही साझा करते हैं। पिछले 12 महीनों में एकत्र की गई श्रेणियाँ: पहचानकर्ता (ई-मेल, IP), वाणिज्यिक जानकारी (ऑर्डर), इंटरनेट गतिविधि (उपयोग लॉग) और अपलोड की गई इमेज की सामग्री। अपने अधिकारों का उपयोग करने के लिए [email protected] से संपर्क करें; हम आपके खाते के ई-मेल के माध्यम से आपके अनुरोध का सत्यापन करेंगे। वर्जीनिया, कोलोराडो, कनेक्टिकट, यूटा और गोपनीयता कानूनों वाले अन्य राज्यों के निवासियों को भी समान अधिकार प्राप्त हैं और वे इसी संपर्क का उपयोग कर सकते हैं।
8. कुकीज़ और इसी तरह की तकनीकें
- आवश्यक कुकीज़ (हमेशा चालू): सेशन कुकी
bgs, CSRF सुरक्षा, "मुझे लॉग इन रखें" कुकीbgr, एफ़िलिएट रेफ़रल कुकीbgref(90 दिन), reCAPTCHA कुकीज़, और लोकल स्टोरेज में संग्रहीत आपकी कुकी प्राथमिकता। - एनालिटिक्स कुकीज़ (केवल सहमति से): IP अनामीकरण के साथ Google Analytics। आप अपने ब्राउज़र के लोकल स्टोरेज से "bgc" एंट्री हटाकर कभी भी अपनी पसंद बदल सकते हैं।
9. सुरक्षा
सारा ट्रैफ़िक एन्क्रिप्टेड (HTTPS) होता है। पासवर्ड Argon2id से हैश किए जाते हैं। अपलोड की गई फ़ाइलें वेब रूट के बाहर रैंडम, अनुमान न लगाए जा सकने वाले पाथ पर संग्रहीत होती हैं और उन्हें केवल उनका स्वामी प्रमाणित अनुरोधों के माध्यम से एक्सेस कर सकता है। API कुंजियाँ SHA-256 हैश के रूप में संग्रहीत होती हैं। प्रोडक्शन सिस्टम तक पहुँच केवल अधिकृत कर्मचारियों तक सीमित है।
10. बच्चे
यह सेवा 16 वर्ष से कम आयु के बच्चों के लिए नहीं है और हम जानबूझकर उनका डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।
11. बदलाव
हम इस नीति को अपडेट कर सकते हैं; शीर्ष पर दी गई तारीख नवीनतम संशोधन दर्शाती है। महत्वपूर्ण बदलावों की घोषणा वेबसाइट पर या ई-मेल द्वारा की जाएगी।