గోప్యతా విధానం
చివరిగా నవీకరించబడింది: అక్టోబర్ 28, 2026
మీరు మా వెబ్‌సైట్, వెబ్ అప్లికేషన్, API, బ్రౌజర్ ఎక్స్‌టెన్షన్‌లు మరియు ప్లగిన్‌లను (వీటన్నింటినీ కలిపి "సేవ") ఉపయోగించినప్పుడు, bgcut.net నిర్వాహకులైన Webmint s.r.o. ("మేము", "మా") వ్యక్తిగత డేటాను ఎలా సేకరిస్తుంది, ఉపయోగిస్తుంది మరియు రక్షిస్తుందో ఈ గోప్యతా విధానం వివరిస్తుంది. EU జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ (GDPR) ప్రకారం మేము డేటా కంట్రోలర్‌గా వ్యవహరిస్తాము. కాలిఫోర్నియా నివాసుల విషయంలో, CPRA ద్వారా సవరించబడిన కాలిఫోర్నియా కన్స్యూమర్ ప్రైవసీ యాక్ట్ (CCPA)ను పాటిస్తాము.
1. మేము ఎవరు
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, చెక్ రిపబ్లిక్. కంపెనీ ID (IČO) 27888819, VAT ID (DIČ) CZ27888819. ప్రాగ్ మునిసిపల్ కోర్టులోని కమర్షియల్ రిజిస్టర్‌లో నమోదు చేయబడింది, ఫైల్ నం. C 124216. గోప్యతా సంబంధిత విషయాల కోసం సంప్రదించండి: [email protected].
2. మేము ఏ డేటాను సేకరిస్తాము
- మీరు అప్‌లోడ్ చేసే చిత్రాలు. బ్యాక్‌గ్రౌండ్ తొలగింపు కోసం మీరు సమర్పించే ఫోటోలు, రూపొందించబడిన మాస్క్‌లు, ప్రివ్యూలు, ఫలితాలు మరియు మీరు స్వయంగా చేసే సవరణలు. చిత్రాలలో వ్యక్తిగత డేటా (ఉదా. ముఖాలు) ఉండవచ్చు. సేవను అందించడానికి మాత్రమే మేము వాటిని ప్రాసెస్ చేస్తాము.
- ఖాతా డేటా. ఇ-మెయిల్ చిరునామా, పాస్‌వర్డ్ (సాల్టెడ్ హ్యాష్ రూపంలో నిల్వ చేయబడుతుంది), పేరు, ప్రాధాన్య భాష, ఇ-మెయిల్ ధృవీకరణ స్థితి.
- బిల్లింగ్ డేటా. పేరు, చిరునామా, దేశం, ఐచ్ఛికంగా కంపెనీ పేరు, కంపెనీ ID మరియు VAT ID, ఆర్డర్ చరిత్ర మరియు ఇన్‌వాయిస్‌లు. కార్డ్ వివరాలను Stripe ప్రాసెస్ చేస్తుంది; మీ పూర్తి కార్డ్ నంబర్ మాకు ఎప్పుడూ అందదు.
- వినియోగ డేటా. క్రెడిట్ బ్యాలెన్స్, డౌన్‌లోడ్‌లు, API కాల్‌లు (ఎండ్‌పాయింట్, స్థితి, సమయం), API కీ మెటాడేటా, అఫిలియేట్ క్లిక్‌లు మరియు కమీషన్‌లు.
- సాంకేతిక డేటా. భద్రత, దుర్వినియోగ నివారణ మరియు రేట్ లిమిటింగ్ కోసం ఉపయోగించే IP చిరునామా, బ్రౌజర్ యూజర్ ఏజెంట్, టైమ్‌స్టాంప్‌లు మరియు సర్వర్ లాగ్‌లు.
- కమ్యూనికేషన్‌లు. సంప్రదింపు ఫారమ్ లేదా ఇ-మెయిల్ ద్వారా మీరు మాకు పంపే సందేశాలు.
- కుకీలు. సెక్షన్ 8 చూడండి.
3. మేము డేటాను ఎందుకు ప్రాసెస్ చేస్తాము మరియు ఏ చట్టపరమైన ఆధారంపై
| ఉద్దేశ్యం | చట్టపరమైన ఆధారం (GDPR) |
|---|---|
| సేవను అందించడం (చిత్రాలను ప్రాసెస్ చేయడం, ఫలితాలను నిల్వ చేయడం, ఖాతా ఫీచర్‌లు, API) | ఒప్పందం అమలు (ఆర్టికల్ 6(1)(b)) |
| చెల్లింపులు, ఇన్‌వాయిసింగ్, పన్ను మరియు అకౌంటింగ్ రికార్డులు | ఒప్పందం మరియు చట్టపరమైన బాధ్యత (ఆర్టికల్ 6(1)(b), (c)) |
| భద్రత, మోసం మరియు దుర్వినియోగ నివారణ, రేట్ లిమిటింగ్, స్పామ్ రక్షణ | చట్టబద్ధమైన ప్రయోజనాలు (ఆర్టికల్ 6(1)(f)) |
| లావాదేవీ ఇ-మెయిల్‌లు (ధృవీకరణ, పాస్‌వర్డ్ రీసెట్, రసీదులు) | ఒప్పందం (ఆర్టికల్ 6(1)(b)) |
| ఇ-మెయిల్ ద్వారా ఉత్పత్తి వార్తలు | సమ్మతి (ఆర్టికల్ 6(1)(a)) – ఎప్పుడైనా ఉపసంహరించుకోవచ్చు |
| అనలిటిక్స్ కుకీలు | సమ్మతి (ఆర్టికల్ 6(1)(a)) |
| అఫిలియేట్ ప్రోగ్రామ్ ట్రాకింగ్ | అఫిలియేట్‌తో ఒప్పందం మరియు చట్టబద్ధమైన ప్రయోజనాలు |
మెషిన్-లెర్నింగ్ మోడల్‌లకు శిక్షణ ఇవ్వడానికి మేము మీ చిత్రాలను ఉపయోగించము, వ్యక్తిగత డేటాను విక్రయించము మరియు చిత్రాలను మూడవ పక్షాలతో పంచుకోము.
4. మేము డేటాను ఎంతకాలం ఉంచుతాము
- ఖాతా లేని సందర్శకుల చిత్రాలు: అప్‌లోడ్ చేసిన 2 గంటల తర్వాత ఆటోమేటిక్‌గా తొలగించబడతాయి.
- నమోదిత వినియోగదారుల చిత్రాలు: 30 రోజుల తర్వాత ఆటోమేటిక్‌గా తొలగించబడతాయి, లేదా మీరు "నా చిత్రాలు"లో వాటిని తొలగించిన వెంటనే తొలగించబడతాయి.
- తాత్కాలిక డౌన్‌లోడ్ ఫైల్‌లు: 2 గంటలలోపు తొలగించబడతాయి.
- ఖాతా డేటా: మీ ఖాతా ఉన్నంత కాలం. ఖాతా తొలగించిన తర్వాత ప్రొఫైల్ అనామకంగా మార్చబడుతుంది.
- ఇన్‌వాయిస్‌లు మరియు ఆర్డర్ రికార్డులు: చెక్ అకౌంటింగ్ మరియు VAT చట్టం ప్రకారం 10 సంవత్సరాలు.
- సర్వర్ మరియు API లాగ్‌లు: గరిష్టంగా 180 రోజులు.
5. డేటా ఎక్కడ ప్రాసెస్ చేయబడుతుంది మరియు దానిని ఎవరు స్వీకరిస్తారు
చిత్రాలు యూరోపియన్ యూనియన్‌లో మేము నిర్వహించే సర్వర్‌లలో ప్రాసెస్ చేయబడతాయి. మేము ఈ క్రింది ప్రాసెసర్‌లను ఉపయోగిస్తాము, వీరిలో ప్రతి ఒక్కరూ డేటా-ప్రాసెసింగ్ ఒప్పందాలకు కట్టుబడి ఉంటారు:
- Stripe Payments Europe, Ltd. – చెల్లింపు ప్రాసెసింగ్ (కార్డ్ డేటా, బిల్లింగ్ ఇ-మెయిల్).
- Mailgun Technologies, Inc. (Sinch) – లావాదేవీ ఇ-మెయిల్ డెలివరీ (EU ప్రాంతం).
- Google LLC – ఫారమ్‌లపై స్పామ్ రక్షణ కోసం reCAPTCHA v3 మరియు మీ సమ్మతితో మాత్రమే Google Analytics.
- Anthropic, PBC – మా వెబ్‌సైట్ కంటెంట్‌ను AI సహాయంతో రూపొందించడం మరియు అనువదించడం. మీరు అప్‌లోడ్ చేసిన చిత్రాలు Anthropicకు ఎప్పటికీ పంపబడవు.
- సర్వర్ మౌలిక సదుపాయాల కోసం మా హోస్టింగ్ ప్రొవైడర్.
ఏదైనా ప్రాసెసర్ EEA వెలుపల ఉన్నట్లయితే, డేటా బదిలీలు EU స్టాండర్డ్ కాంట్రాక్చువల్ క్లాజ్‌లు లేదా సమర్థత నిర్ణయం (ఉదా. EU-US డేటా ప్రైవసీ ఫ్రేమ్‌వర్క్) ద్వారా రక్షించబడతాయి.
6. మీ హక్కులు (GDPR)
మీ వ్యక్తిగత డేటాను యాక్సెస్ చేయడానికి, సరిదిద్దడానికి మరియు తొలగించడానికి, ప్రాసెసింగ్‌ను పరిమితం చేయడానికి లేదా దానికి అభ్యంతరం తెలపడానికి, డేటా పోర్టబిలిటీకి మరియు ఎప్పుడైనా సమ్మతిని ఉపసంహరించుకోవడానికి మీకు హక్కు ఉంది. వీటిలో చాలా వరకు మీరు మీ ఖాతా సెట్టింగ్‌లలో స్వయంగా చేయవచ్చు (ప్రొఫైల్‌ను సవరించడం, చిత్రాలను తొలగించడం, ఖాతాను తొలగించడం). ఇతర అభ్యర్థనల కోసం [email protected]కు ఇ-మెయిల్ చేయండి; మేము ఒక నెలలోపు ప్రతిస్పందిస్తాము. మీరు మీ పర్యవేక్షణ అధికార సంస్థకు కూడా ఫిర్యాదు చేయవచ్చు – చెక్ రిపబ్లిక్‌లో ఇది ఆఫీస్ ఫర్ పర్సనల్ డేటా ప్రొటెక్షన్ (ÚOOÚ, www.uoou.cz).
7. కాలిఫోర్నియా మరియు ఇతర US గోప్యతా హక్కులు (CCPA/CPRA)
మీరు కాలిఫోర్నియా నివాసి అయితే, మేము ఏ వ్యక్తిగత సమాచారాన్ని సేకరిస్తామో మరియు దానిని ఎలా ఉపయోగిస్తామో తెలుసుకోవడానికి, తొలగింపును అభ్యర్థించడానికి, సరికాని సమాచారాన్ని సరిదిద్దడానికి, వ్యక్తిగత సమాచార విక్రయం లేదా భాగస్వామ్యం నుండి వైదొలగడానికి మరియు ఈ హక్కులను వినియోగించుకున్నందుకు వివక్షకు గురికాకుండా ఉండటానికి మీకు హక్కు ఉంది. క్రాస్-కాంటెక్స్ట్ బిహేవియరల్ అడ్వర్టైజింగ్ కోసం మేము వ్యక్తిగత సమాచారాన్ని విక్రయించము లేదా పంచుకోము. గత 12 నెలల్లో సేకరించిన వర్గాలు: ఐడెంటిఫైయర్‌లు (ఇ-మెయిల్, IP), వాణిజ్య సమాచారం (ఆర్డర్‌లు), ఇంటర్నెట్ కార్యకలాపాలు (వినియోగ లాగ్‌లు) మరియు అప్‌లోడ్ చేసిన చిత్రాల కంటెంట్. మీ హక్కులను వినియోగించుకోవడానికి [email protected]ను సంప్రదించండి; మీ ఖాతా ఇ-మెయిల్ ద్వారా మేము మీ అభ్యర్థనను ధృవీకరిస్తాము. వర్జీనియా, కొలరాడో, కనెక్టికట్, యూటా మరియు గోప్యతా చట్టాలు ఉన్న ఇతర రాష్ట్రాల నివాసులకు కూడా ఇలాంటి హక్కులు ఉన్నాయి, వారు కూడా ఇదే సంప్రదింపు చిరునామాను ఉపయోగించవచ్చు.
8. కుకీలు మరియు సారూప్య సాంకేతికతలు
- అవసరమైన కుకీలు (ఎల్లప్పుడూ ఆన్‌లో ఉంటాయి): సెషన్ కుకీ
bgs, CSRF రక్షణ, "నన్ను లాగిన్‌లో ఉంచు" కుకీbgr, అఫిలియేట్ రిఫరల్ కుకీbgref(90 రోజులు), reCAPTCHA కుకీలు మరియు లోకల్ స్టోరేజ్‌లో నిల్వ చేయబడిన మీ కుకీ ప్రాధాన్యత. - అనలిటిక్స్ కుకీలు (సమ్మతితో మాత్రమే): IP అనామకీకరణతో Google Analytics. మీ బ్రౌజర్ లోకల్ స్టోరేజ్‌లోని "bgc" ఎంట్రీని క్లియర్ చేయడం ద్వారా మీరు ఎప్పుడైనా మీ ఎంపికను మార్చుకోవచ్చు.
9. భద్రత
మొత్తం ట్రాఫిక్ ఎన్‌క్రిప్ట్ చేయబడుతుంది (HTTPS). పాస్‌వర్డ్‌లు Argon2idతో హ్యాష్ చేయబడతాయి. అప్‌లోడ్ చేసిన ఫైల్‌లు వెబ్ రూట్ వెలుపల యాదృచ్ఛికమైన, ఊహించలేని పాత్‌లలో నిల్వ చేయబడతాయి మరియు వాటి యజమాని మాత్రమే ప్రామాణీకరించబడిన అభ్యర్థనల ద్వారా వాటిని యాక్సెస్ చేయగలరు. API కీలు SHA-256 హ్యాష్‌లుగా నిల్వ చేయబడతాయి. ప్రొడక్షన్ సిస్టమ్‌లకు యాక్సెస్ అధీకృత సిబ్బందికి మాత్రమే పరిమితం.
10. పిల్లలు
ఈ సేవ 16 ఏళ్లలోపు పిల్లల కోసం ఉద్దేశించినది కాదు మరియు మేము ఉద్దేశపూర్వకంగా వారి డేటాను సేకరించము. ఏదైనా పిల్లవాడు మాకు డేటాను అందించాడని మీరు భావిస్తే, మమ్మల్ని సంప్రదించండి, మేము దానిని తొలగిస్తాము.
11. మార్పులు
మేము ఈ విధానాన్ని నవీకరించవచ్చు; పైభాగంలో ఉన్న తేదీ తాజా సవరణను సూచిస్తుంది. ముఖ్యమైన మార్పులు వెబ్‌సైట్‌లో లేదా ఇ-మెయిల్ ద్వారా ప్రకటించబడతాయి.