गोपनीयता धोरण

शेवटचे अद्यतन: 28 ऑक्टोबर 2026

तुम्ही आमची वेबसाइट, वेब ॲप्लिकेशन, API, ब्राउझर एक्स्टेंशन्स आणि प्लगइन्स (एकत्रितपणे “सेवा”) वापरता तेव्हा bgcut.net चे संचालक Webmint s.r.o. (“आम्ही”) वैयक्तिक डेटा कसा गोळा करतात, वापरतात आणि संरक्षित करतात, हे हे गोपनीयता धोरण स्पष्ट करते. EU च्या सर्वसाधारण डेटा संरक्षण नियमनाअंतर्गत (GDPR) आम्ही डेटा नियंत्रक म्हणून काम करतो. कॅलिफोर्नियातील रहिवाशांसाठी आम्ही CPRA द्वारे सुधारित कॅलिफोर्निया ग्राहक गोपनीयता कायद्याचे (CCPA) पालन करतो.

1. आम्ही कोण आहोत

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, चेक प्रजासत्ताक. कंपनी ओळख क्रमांक (IČO) 27888819, VAT ओळख क्रमांक (DIČ) CZ27888819. प्राग येथील नगरपालिका न्यायालयातील व्यापारी नोंदवहीत नोंदणीकृत, फाइल क्र. C 124216. गोपनीयतेसंबंधी बाबींसाठी संपर्क: [email protected].

2. आम्ही कोणता डेटा गोळा करतो

तुम्ही अपलोड केलेल्या प्रतिमा. यात बॅकग्राउंड काढण्यासाठी तुम्ही सबमिट केलेले फोटो, तयार झालेले मास्क, प्रिव्ह्यू आणि अंतिम निकाल, तसेच तुम्ही हाताने केलेले बदल यांचा समावेश होतो. प्रतिमांमध्ये वैयक्तिक डेटा (उदा. चेहरे) असू शकतो. आम्ही त्यांच्यावर केवळ सेवा पुरवण्यासाठी प्रक्रिया करतो.
खात्याचा डेटा. ई-मेल पत्ता, पासवर्ड (salted hash स्वरूपात साठवलेला), नाव, पसंतीची भाषा आणि ई-मेल पडताळणीची स्थिती.
बिलिंग डेटा. नाव, पत्ता, देश, पर्यायी कंपनीचे नाव, कंपनी ओळख क्रमांक आणि VAT ओळख क्रमांक, ऑर्डरचा इतिहास आणि इनव्हॉइस. कार्डच्या तपशिलांवर Stripe प्रक्रिया करते. तुमचा पूर्ण कार्ड क्रमांक आमच्यापर्यंत कधीही पोहोचत नाही.
वापराचा डेटा. क्रेडिट शिल्लक, डाउनलोड्स, API कॉल्स (endpoint, स्थिती, वेळ), API कीचा मेटाडेटा, अफिलिएट क्लिक्स आणि कमिशन.
तांत्रिक डेटा. IP पत्ता, ब्राउझरचा user agent, टाइमस्टॅम्प्स आणि सर्व्हर लॉग्स. यांचा वापर सुरक्षा, गैरवापर रोखणे आणि rate limiting साठी केला जातो.
संवाद. संपर्क फॉर्म किंवा ई-मेलद्वारे तुम्ही आम्हाला पाठवलेले संदेश.
कुकीज. विभाग 8 पहा.

3. आम्ही डेटावर प्रक्रिया का करतो आणि कोणत्या कायदेशीर आधारावर

उद्देश	कायदेशीर आधार (GDPR)
सेवा पुरवणे (प्रतिमांवर प्रक्रिया, निकाल साठवणे, खात्याची वैशिष्ट्ये, API)	कराराची पूर्तता (कलम 6(1)(b))
पेमेंट्स, इनव्हॉइसिंग, कर आणि लेखा नोंदी	करार आणि कायदेशीर बंधन (कलम 6(1)(b), (c))
सुरक्षा, फसवणूक व गैरवापर रोखणे, rate limiting, स्पॅमपासून संरक्षण	कायदेशीर हितसंबंध (कलम 6(1)(f))
व्यवहारविषयक ई-मेल्स (पडताळणी, पासवर्ड रीसेट, पावत्या)	करार (कलम 6(1)(b))
ई-मेलद्वारे उत्पादनविषयक बातम्या	संमती (कलम 6(1)(a)) – कधीही मागे घेता येते
ॲनालिटिक्स कुकीज	संमती (कलम 6(1)(a))
अफिलिएट प्रोग्रामचे ट्रॅकिंग	अफिलिएटसोबतचा करार आणि कायदेशीर हितसंबंध

आम्ही तुमच्या प्रतिमा मशीन-लर्निंग मॉडेल्सच्या प्रशिक्षणासाठी वापरत नाही. आम्ही वैयक्तिक डेटा विकत नाही आणि प्रतिमा कोणत्याही तृतीय पक्षासोबत शेअर करत नाही.

4. आम्ही डेटा किती काळ ठेवतो

खाते नसलेल्या अभ्यागतांच्या प्रतिमा: अपलोड केल्यानंतर 2 तासांनी आपोआप हटवल्या जातात.
नोंदणीकृत वापरकर्त्यांच्या प्रतिमा: 30 दिवसांनंतर आपोआप हटवल्या जातात. तुम्ही “माझ्या प्रतिमा” मधून त्या हटवल्यास त्या लगेच हटवल्या जातात.
तात्पुरत्या डाउनलोड फाइल्स: 2 तासांच्या आत हटवल्या जातात.
खात्याचा डेटा: तुमचे खाते अस्तित्वात असेपर्यंत. खाते हटवल्यानंतर प्रोफाइल अनामिक केले जाते.
इनव्हॉइस आणि ऑर्डरच्या नोंदी: चेक लेखा व VAT कायद्यानुसार आवश्यक असल्याने 10 वर्षे.
सर्व्हर आणि API लॉग्स: जास्तीत जास्त 180 दिवस.

5. डेटावर कुठे प्रक्रिया होते आणि तो कोणाला मिळतो

प्रतिमांवर युरोपियन युनियनमधील आमच्या स्वतःच्या सर्व्हर्सवर प्रक्रिया केली जाते. आम्ही खालील प्रोसेसर्सचा वापर करतो. त्यापैकी प्रत्येक जण डेटा-प्रोसेसिंग करारांनी बांधील आहे:

Stripe Payments Europe, Ltd. – पेमेंट प्रक्रिया (कार्ड डेटा, बिलिंग ई-मेल).
Mailgun Technologies, Inc. (Sinch) – व्यवहारविषयक ई-मेल्स पोहोचवणे (EU प्रदेश).
Google LLC – फॉर्म्सवरील स्पॅमपासून संरक्षणासाठी reCAPTCHA v3 आणि केवळ तुमच्या संमतीने Google Analytics.
Anthropic, PBC – आमच्या वेबसाइटवरील मजकूर AI च्या साहाय्याने तयार करणे आणि त्याचे भाषांतर करणे. तुम्ही अपलोड केलेल्या प्रतिमा Anthropic ला कधीही पाठवल्या जात नाहीत.
सर्व्हर इन्फ्रास्ट्रक्चरसाठी आमचा होस्टिंग प्रोव्हायडर.

एखादा प्रोसेसर EEA च्या बाहेर असल्यास, डेटा हस्तांतरण EU च्या मानक करार कलमांद्वारे (Standard Contractual Clauses) किंवा पर्याप्ततेच्या निर्णयाद्वारे (उदा. EU-US Data Privacy Framework) संरक्षित केले जाते.

6. तुमचे अधिकार (GDPR)

तुमचा वैयक्तिक डेटा पाहण्याचा, दुरुस्त करण्याचा आणि हटवण्याचा, प्रक्रियेवर मर्यादा आणण्याचा किंवा तिला आक्षेप घेण्याचा, डेटा पोर्टेबिलिटीचा आणि कधीही संमती मागे घेण्याचा अधिकार तुम्हाला आहे. यातील बहुतेक गोष्टी तुम्ही तुमच्या खात्याच्या सेटिंग्जमध्ये स्वतःच करू शकता (प्रोफाइल संपादित करणे, प्रतिमा हटवणे, खाते हटवणे). इतर विनंत्यांसाठी [email protected] वर ई-मेल करा. आम्ही एका महिन्याच्या आत उत्तर देतो. तुम्ही तुमच्या पर्यवेक्षी प्राधिकरणाकडेही तक्रार दाखल करू शकता – चेक प्रजासत्ताकात हे वैयक्तिक डेटा संरक्षण कार्यालय (ÚOOÚ, www.uoou.cz) आहे.

7. कॅलिफोर्निया आणि इतर अमेरिकी गोपनीयता अधिकार (CCPA/CPRA)

तुम्ही कॅलिफोर्नियाचे रहिवासी असल्यास, आम्ही कोणती वैयक्तिक माहिती गोळा करतो आणि ती कशी वापरली जाते हे जाणून घेण्याचा, ती हटवण्याची विनंती करण्याचा, चुकीची माहिती दुरुस्त करण्याचा, वैयक्तिक माहितीच्या विक्रीतून किंवा शेअरिंगमधून बाहेर पडण्याचा (opt out) आणि हे अधिकार वापरल्याबद्दल भेदभाव न होण्याचा अधिकार तुम्हाला आहे. आम्ही cross-context behavioural advertising साठी वैयक्तिक माहिती विकत नाही किंवा शेअर करत नाही. मागील 12 महिन्यांत गोळा केलेल्या माहितीच्या श्रेणी: ओळख पटवणारी माहिती (ई-मेल, IP), व्यावसायिक माहिती (ऑर्डर्स), इंटरनेटवरील क्रियाकलाप (वापराचे लॉग्स) आणि अपलोड केलेल्या प्रतिमांमधील मजकूर. तुमचे अधिकार वापरण्यासाठी [email protected] वर संपर्क साधा. आम्ही तुमच्या खात्याच्या ई-मेलद्वारे तुमच्या विनंतीची पडताळणी करू. व्हर्जिनिया, कोलोरॅडो, कनेक्टिकट, युटा आणि गोपनीयता कायदे असलेल्या इतर राज्यांतील रहिवाशांनाही असेच अधिकार आहेत आणि ते याच संपर्काचा वापर करू शकतात.

8. कुकीज आणि तत्सम तंत्रज्ञान

आवश्यक कुकीज (नेहमी सुरू): सेशन कुकी bgs, CSRF संरक्षण, “मला लॉग इन ठेवा” कुकी bgr, अफिलिएट रेफरल कुकी bgref (90 दिवस), reCAPTCHA कुकीज आणि local storage मध्ये साठवलेली तुमची कुकीविषयक पसंती.
ॲनालिटिक्स कुकीज (केवळ संमतीने): IP अनामिकीकरणासह Google Analytics. तुमच्या ब्राउझरच्या local storage मधील “bgc” नोंद काढून टाकून तुम्ही तुमची निवड कधीही बदलू शकता.

9. सुरक्षा

सर्व ट्रॅफिक एन्क्रिप्ट केलेले असते (HTTPS). पासवर्ड्स Argon2id ने हॅश केले जातात. अपलोड केलेल्या फाइल्स web root च्या बाहेर, यादृच्छिक आणि अंदाज लावता न येणाऱ्या पाथ्सवर साठवल्या जातात आणि केवळ त्यांचे मालकच प्रमाणित विनंत्यांद्वारे त्या पाहू शकतात. API की SHA-256 हॅश स्वरूपात साठवल्या जातात. प्रोडक्शन सिस्टिम्सचा ॲक्सेस केवळ अधिकृत कर्मचाऱ्यांपुरता मर्यादित आहे.

10. मुले

ही सेवा 16 वर्षांखालील मुलांसाठी नाही आणि आम्ही जाणूनबुजून त्यांचा डेटा गोळा करत नाही. एखाद्या मुलाने आम्हाला डेटा दिला आहे असे तुम्हाला वाटत असल्यास, आमच्याशी संपर्क साधा. आम्ही तो डेटा हटवू.

11. बदल

आम्ही हे धोरण वेळोवेळी अद्यतनित करू शकतो. सर्वात वर दिलेली तारीख नवीनतम आवृत्ती दर्शवते. महत्त्वाचे बदल वेबसाइटवर किंवा ई-मेलद्वारे जाहीर केले जातील.