गोपनीयता नीति

हम वह जानकारी एकत्र करते हैं जो आप सीधे प्रदान करते हैं: ईमेल पता, यूज़रनेम, प्रदर्शन नाम और भुगतान जानकारी (Stripe और PayPal द्वारा सुरक्षित रूप से प्रोसेस की जाती है)।

जब आप स्टेंसिल जनरेशन के लिए इमेज अपलोड करते हैं, तो हम उन्हें अपने सर्वर पर अस्थायी रूप से प्रोसेस करते हैं। तैयार किए गए स्टेंसिल आपकी पहुँच के लिए आपके अकाउंट में सहेजे जाते हैं।

• हमारी स्टेंसिल जनरेशन सेवा प्रदान करने और सुधारने के लिए
• भुगतान प्रोसेस करने और आपके क्रेडिट प्रबंधित करने के लिए
• ट्रांज़ैक्शनल ईमेल भेजने के लिए (ऑर्डर पुष्टि, मैजिक लिंक)
• ग्राहक सहायता प्रदान करने के लिए

क्रेडिट खरीदते समय हम चालान जारी करने के लिए आवश्यक जानकारी एकत्र करते हैं: नाम और उपनाम (या कंपनी का नाम), पूरा पता, इतालवी कर संख्या (codice fiscale, इटली में रहने वाले निजी व्यक्तियों के लिए) और वैट नंबर (जहाँ लागू हो), साथ ही आपका ईमेल पता।

• उद्देश्य: चालान जारी करना और कर एवं लेखा संबंधी दायित्वों का पालन।
• कानूनी आधार: GDPR के अनुच्छेद 6(1)(c) के अनुसार कानूनी दायित्व, इटली के चालान संबंधी नियमों के पालन में।
• संरक्षण: दस्तावेज़ की तिथि से 10 वर्ष, जैसा इतालवी नागरिक एवं कर कानून द्वारा अपेक्षित है।
• प्राप्तकर्ता: यह डेटा हमारे इलेक्ट्रॉनिक चालान प्रदाता और भुगतान प्रदाताओं (Stripe, PayPal) को दिया जाता है, जो इसे अपने-अपने उद्देश्यों के लिए संसाधित करते हैं।

यदि स्टेंसिल डाउनलोड करने के बाद आप «इस स्टेंसिल को काटने के सुझाव» बॉक्स पर टिक करते हैं, तो हम अगले कुछ दिनों में आपको अधिकतम तीन ईमेल भेजते हैं: इसे कैसे काटें, कौन-सी मशीन उपयुक्त है (इनमें साझेदारों के उत्पादों के लिंक हो सकते हैं, एफ़िलिएट लिंक सहित) और कुछ विचार। इस बॉक्स के बिना हम आपको इस तरह के ईमेल नहीं भेजते।

• उद्देश्य: आपके डाउनलोड किए गए स्टेंसिल से जुड़े सुझाव और प्रचार संदेश भेजना।
• कानूनी आधार: GDPR के अनुच्छेद 6(1)(a) के तहत आपकी सहमति। हम सहमति का प्रमाण रखते हैं (दिखाया गया पाठ, तारीख और समय, भाषा और IP पते का एन्क्रिप्टेड फ़िंगरप्रिंट)।
• वापसी: आप हर ईमेल में मौजूद सदस्यता समाप्त करने वाले लिंक से या हमें लिखकर कभी भी सहमति वापस ले सकते हैं; इससे पहले भेजे गए ईमेल प्रभावित नहीं होते।
• संग्रहण अवधि: सहमति सक्रिय रहने तक डेटा रखा जाता है; वापसी के बाद हम केवल आपका पता एक बहिष्करण सूची में रखते हैं, ताकि आपको दोबारा न लिखें।

आपका डेटा यूरोपीय संघ में, फ़्रांस स्थित सर्वरों पर संग्रहीत है। साइट से कनेक्शन एन्क्रिप्टेड (HTTPS/TLS) होते हैं और सर्वरों तक पहुँच केवल सेवा के व्यवस्थापकों तक सीमित है। अपलोड की गई इमेज सुरक्षित रूप से प्रोसेस और संग्रहीत होती हैं। हम आपकी इमेज नहीं बेचते: हम उन्हें केवल नीचे बताए गए आर्टिफ़िशियल इंटेलिजेंस प्रदाताओं के साथ साझा करते हैं, और केवल तब जब आप AI सुविधाओं का उपयोग करते हैं।

बिना खाते के अपलोड की गई इमेज अपलोड की तारीख से 30 दिनों तक हमारे सर्वर पर रहती हैं, फिर प्रोसेस की गई फ़ाइलों के साथ अपने आप हटा दी जाती हैं। केवल इमेज के बिना एक तकनीकी रिकॉर्ड (फ़ाइल का नाम और प्रोसेसिंग डेटा) रहता है। हम उन्हें केवल तभी अधिक समय तक रखते हैं जब आपने उन्हें सार्वजनिक किया हो, उन पर क्रेडिट का उपयोग किया हो, या वे किसी ऑर्डर, इनवॉइस या सहायता अनुरोध के लिए आवश्यक हों।

जब आप AI सुविधाओं का उपयोग करते हैं, तो इमेज और आपके द्वारा लिखे गए निर्देश प्रोसेसिंग के लिए हमारे प्रदाताओं को भेजे जाते हैं: OpenAI और, कुछ सुविधाओं के लिए, fal और Replicate। ये कंपनियाँ संयुक्त राज्य अमेरिका में स्थित हैं, इसलिए डेटा यूरोपीय संघ के बाहर स्थानांतरित होता है। OpenAI अपने API के माध्यम से प्राप्त डेटा का उपयोग अपने मॉडलों को प्रशिक्षित करने के लिए नहीं करता और दुरुपयोग की निगरानी के लिए आम तौर पर इसे अधिकतम 30 दिनों तक रखता है। fal डेटा को केवल हमारे निर्देशों के अनुसार प्रोसेस करता है, एक डेटा प्रोसेसिंग समझौते के तहत जिसमें यूरोपीय आयोग के मानक संविदात्मक खंड शामिल हैं।

हम लॉगिन, सुरक्षा और आपकी प्राथमिकताओं के लिए आवश्यक कुकीज़ का उपयोग करते हैं; ये हमेशा सक्रिय रहती हैं। बाकी सब कुछ कुकी बैनर में आपकी सहमति के बाद ही लोड होता है, एनालिटिक्स और मार्केटिंग के लिए अलग-अलग।

• एनालिटिक्स — Google Analytics 4 (Google Ireland Ltd): ट्रैफ़िक के समग्र आँकड़े। कुकीज़: _ga*।
• एनालिटिक्स — Microsoft Clarity (Microsoft Ireland Operations Ltd): सेशन रिकॉर्डिंग और हीटमैप जो दिखाते हैं कि पेजों का उपयोग कैसे होता है (क्लिक, टैप, स्क्रॉल, माउस की हलचल और देखे गए पेज), ताकि हम जो ठीक से काम नहीं करता उसे ढूँढकर सुधार सकें। रिकॉर्डिंग में हमारे पेजों का टेक्स्ट वैसा ही दिखता है जैसा स्क्रीन पर होता है, जिसमें आपके द्वारा अपलोड की गई फ़ाइल का नाम भी शामिल है। फ़ॉर्म फ़ील्ड और ड्रॉप-डाउन मेनू में आप जो लिखते हैं वह हमेशा छिपा रहता है, और आपके द्वारा अपलोड या बनाई गई इमेज तथा आपके अकाउंट मेनू में दिखने वाला ईमेल और नाम भी छिपे रहते हैं; एडमिन क्षेत्र, अकाउंट सेटिंग्स, सपोर्ट टिकट और AR कैमरा पेज कभी रिकॉर्ड नहीं होते। हम Clarity को यह भी बताते हैं कि आप स्टेंसिल मेकर के किन चरणों तक पहुँचे (जैसे फ़ाइल चुनी, तरीका चुना, स्टेंसिल बना) और आपने कौन-सा तरीका चुना; इन संकेतों में कभी फ़ाइल के नाम या पहचानकर्ता नहीं होते। डेटा Microsoft Azure पर संग्रहीत होता है; रिकॉर्डिंग 30 दिन रखी जाती हैं (एक यादृच्छिक नमूना, और जिन्हें हम पसंदीदा चिह्नित करते हैं, 9 महीने तक)। कुकीज़: _clck, _clsk; Microsoft अपनी कुकीज़ भी सेट कर सकता है (जैसे MUID, CLID)।
• मार्केटिंग — Meta Pixel (Meta Platforms Ireland Ltd): हमारे विज्ञापनों की प्रभावशीलता मापता है। कुकीज़: _fbp, _fbc। केवल तभी, जब आपने मार्केटिंग के लिए सहमति दी हो, आपके पंजीकरण करने, खरीदारी करने या ऐसी सीमा तक पहुँचने पर जिसके लिए खाता या क्रेडिट आवश्यक हो, हम अपने सर्वर से Meta Conversions API के माध्यम से Meta को वह घटना छद्मनामित पहचानकर्ताओं (जैसे हैश किए गए रूप में आपका ईमेल पता) के साथ भेजते हैं। सहमति के बिना यह भेजा नहीं जाता: हमारा सर्वर भी आपकी पसंद का सम्मान करे, इसके लिए हम उसे एक तकनीकी कुकी (sv_consent) में सहेजते हैं।

आप हर पेज के नीचे दिए गए “कुकी प्राथमिकताएँ” लिंक से कभी भी अपनी सहमति बदल या वापस ले सकते हैं; सहमति वापस लेने पर हम संबंधित कुकीज़ हटा देते हैं।

GDPR के तहत, आपके पास अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने, हटाने और एक्सपोर्ट करने का अधिकार है। आप अपने सेटिंग्स पेज से किसी भी समय अपना अकाउंट और सभी संबंधित डेटा हटा सकते हैं।

गोपनीयता संबंधी पूछताछ के लिए, हमसे संपर्क करें.