अंतिम अपडेट · 2026-09-01

गोपनीयता नीति

हम Karigar को संचालित करने के लिए आवश्यक न्यूनतम डेटा ही एकत्र करते हैं। यह पृष्ठ बताता है कि हम क्या एकत्र करते हैं और क्यों, GDPR तथा भारत के चरणबद्ध DPDP ढांचे के अंतर्गत लागू कानूनी आधार क्या है, हम आपका डेटा कितने समय तक रखते हैं, हमारी ओर से इसे और कौन प्रोसेस करता है, और आप अपने अधिकारों का प्रयोग कैसे कर सकते हैं।

हम कौन हैं

Karigar का संचालन photoGen द्वारा किया जाता है। गोपनीयता संबंधी प्रश्नों, डेटा-सब्जेक्ट अनुरोधों या आपके डेटा के प्रबंधन संबंधी चिंताओं के लिए support@karigar.studio पर संपर्क करें। यह पता हमारा नामित गोपनीयता एवं शिकायत संपर्क भी है।

हम क्या एकत्र करते हैं और क्यों

• ईमेल — केवल तभी जब आप साइन इन करें। इसका उपयोग मैजिक-लिंक साइन-इन और पैक खरीद की रसीदें भेजने के लिए किया जाता है। कानूनी आधार: अनुबंध का निष्पादन (GDPR अनुच्छेद 6(1)(b))।
• आपके अपलोड किए गए फ़ोटो — जनरेशन प्रोसेसिंग के लिए संग्रहित। 24 घंटे बाद हमारे सर्वर से स्वतः हटा दिए जाते हैं। कानूनी आधार: अनुबंध का निष्पादन।
• जनरेट किए गए आउटपुट — जब तक आपका अकाउंट बना है तब तक रखे जाते हैं ताकि आप उन्हें दोबारा डाउनलोड कर सकें। कानूनी आधार: अनुबंध का निष्पादन।
• IP से निकाला गया देश — आपके क्षेत्र के लिए सही मुद्रा, भुगतान विधियाँ और मार्केटप्लेस दिखाने में उपयोग होता है। कुछ समय के लिए एक कुकी में संग्रहित रहता है। हम आपका IP पता स्वयं संग्रहित नहीं करते; दुरुपयोग रोकने के लिए हम केवल एक एक-दिशीय सॉल्टेड हैश रखते हैं, जिसे आपके पते तक उलटा नहीं जा सकता और जो आपके अकाउंट से जुड़ा नहीं होता। कानूनी आधार: वैध हित (क्षेत्रीय सेवा प्रदान करना)।
• भुगतान जानकारी — पूरी तरह Razorpay द्वारा संभाली जाती है। हम कभी कार्ड या UPI क्रेडेंशियल नहीं देखते या संग्रहित नहीं करते; हमें केवल एक भुगतान ID और राशि प्राप्त होती है। कानूनी आधार: अनुबंध का निष्पादन।
• उपयोग एनालिटिक्स — यह समझने के लिए गोपनीयता-अनुकूल प्रोडक्ट एनालिटिक्स (PostHog) कि कौन-सी सुविधाओं का उपयोग होता है। सहमति बैनर के माध्यम से ऑप्ट-इन करने तक यह बंद रहता है; आपके स्वीकार करने से पहले कोई एनालिटिक्स कुकी नहीं लगाई जाती, और आप फ़ुटर में कुकी सेटिंग्स से कभी भी अपनी सहमति वापस ले सकते हैं। हम कभी आपके अकाउंट ID, नाम, फ़ोटो बाइट्स या भुगतान डेटा को एनालिटिक्स से नहीं जोड़ते। कानूनी आधार: सहमति (GDPR अनुच्छेद 6(1)(a)); एनालिटिक्स कुकीज़ केवल पूर्व सहमति के बाद लगाई जाती हैं।
• त्रुटि निगरानी — क्रैश और त्रुटि रिपोर्ट (Grafana Faro), ताकि साइन-अप या रेंडर के दौरान हुई विफलता का निदान किया जा सके। यह पेज लोड होते ही चलता है, क्योंकि सहमति बैनर से पहले की त्रुटि भी ठीक की जानी चाहिए। इसमें फ़ोटो बाइट्स या भुगतान डेटा नहीं होते; टेक्स्ट और इनपुट मास्क किए जाते हैं, और आपका अकाउंट ID केवल तभी जुड़ता है जब आप पहचान-सहित एनालिटिक्स के लिए ऑप्ट-इन करें। कानूनी आधार: वैध हित (सेवा को चालू रखना)।

हम इसका उपयोग कैसे करते हैं

केवल सेवा चलाने के लिए: फ़ोटो जनरेट करना, क्रेडिट प्रदान करना, भुगतान प्रोसेस करना, दुरुपयोग रोकना, बग ठीक करना और प्रोडक्ट फ़्लो में सुधार करना। हम आपका डेटा विज्ञापनदाताओं को नहीं बेचते या साझा नहीं करते। जब तक आप स्पष्ट रूप से ऑप्ट-इन न करें, हम मार्केटिंग ईमेल नहीं भेजते।

आपका डेटा और कौन प्रोसेस करता है

हम वेबसाइट होस्टिंग, डेटाबेस और प्रमाणीकरण, निजी फ़ोटो स्टोरेज, इमेज जनरेशन, भुगतान, दुरुपयोग से सुरक्षा, वैकल्पिक Google साइन-इन, सहमति-प्राप्त प्रोडक्ट एनालिटिक्स और त्रुटि निगरानी के लिए तृतीय पक्षों का उपयोग करते हैं। इस प्रोसेसिंग को उनकी लागू अनुबंधात्मक और डेटा-सुरक्षा शर्तें नियंत्रित करती हैं। जहाँ व्यक्तिगत डेटा का अंतरराष्ट्रीय स्थानांतरण होता है, वहाँ मानक अनुबंध खंड (SCCs) या पर्याप्तता तंत्र जैसे लागू स्थानांतरण सुरक्षा-उपाय लागू होते हैं।

वर्तमान नामित प्रदाता, उद्देश्य और प्रोसेसिंग क्षेत्र हमारे सब-प्रोसेसर पेज पर प्रकाशित हैं। नया प्रदाता जोड़ने से 14 दिन पहले हम साइन-इन उपयोगकर्ताओं को सूचित करते हैं।

कुकीज़

हम दो श्रेणियों की कुकीज़ का उपयोग करते हैं। आवश्यक कुकीज़ आपको साइन-इन बनाए रखती हैं, आपकी भाषा पसंद याद रखती हैं, और भुगतान तथा मार्केटप्लेस चयन के लिए आपका IP से निकाला गया देश साथ ले जाती हैं; ये हमेशा चालू रहती हैं क्योंकि इनके बिना साइट काम नहीं करती। एनालिटिक्स कुकीज़ (PostHog) डिफ़ॉल्ट रूप से बंद रहती हैं और केवल तभी लगाई जाती हैं जब आप सहमति बैनर पर स्वीकार करें; आप फ़ुटर में कुकी सेटिंग्स से कभी भी अपनी पसंद बदल सकते हैं। त्रुटि निगरानी (Grafana Faro) वैध हित के तहत पेज लोड होते ही चलती है ताकि विफलताओं का निदान किया जा सके।

प्रतिधारण

• अपलोड किए गए फ़ोटो: 24 घंटे (स्वतः हटाए जाते हैं)
• जनरेट किए गए आउटपुट: जब तक आपका अकाउंट बना है, तब तक संग्रहित
• सर्वर लॉग: 30 दिन
• हैश किए गए IP काउंटर (दुरुपयोग रोकथाम): जब तक वे उस उद्देश्य की पूर्ति करते हैं तब तक रखे जाते हैं, फिर हटा दिए जाते हैं। इनमें कोई पता और कोई अकाउंट संबंध नहीं होता।
• अकाउंट डेटा: आपके अकाउंट हटाते ही तुरंत मिटा दिया जाता है। भुगतान और चालान रिकॉर्ड (केवल भुगतान ID और राशि — कभी भी फ़ोटो, जनरेट की गई इमेज या अन्य सामग्री नहीं) भारतीय कर कानून द्वारा आवश्यक अवधि तक, अधिकतम 8 वर्ष तक, रखे जाते हैं और फिर हटा दिए जाते हैं।
• दुरुपयोग-रोकथाम रिकॉर्ड: अकाउंट हटाने के बाद हम साइन-अप ईमेल का एक एक-दिशीय सॉल्टेड हैश रखते हैं — कभी पता स्वयं नहीं, और इसे उलटा नहीं जा सकता। यह केवल बार-बार नया अकाउंट बनाकर मुफ़्त क्रेडिट लेने के दावों को रोकने के लिए है। यह आपकी पहचान, फ़ोटो या गतिविधि से जुड़ा नहीं है। कानूनी आधार: वैध हित (धोखाधड़ी रोकथाम); केवल इसी वैध उद्देश्य के लिए रखा जाता है।
• एनालिटिक्स इवेंट: 12 महीने की रोलिंग विंडो

आपके अधिकार

हम निम्नलिखित नियंत्रण निःशुल्क उपलब्ध कराते हैं। GDPR अधिकार वहाँ लागू होते हैं जहाँ आप EU, EEA या UK में हैं। भारत के संगत DPDP अधिकार अधिनियम के चरणबद्ध लागू होने पर निर्भर हैं, जो वर्तमान में मई 2027 से निर्धारित है; हम वही व्यावहारिक अनुरोध चैनल पहले से उपलब्ध कराते हैं:

• पहुँच का अधिकार — देखें कि हमारे पास आपका कौन-सा डेटा है। /account पर स्थित “Export my data” बटन JSON डाउनलोड करता है, जिसमें आपका अकाउंट, क्रेडिट इतिहास, जनरेशन और खरीदारी शामिल होती है। यदि आपको ऐसी कोई चीज़ चाहिए जो इसमें शामिल नहीं है, तो हमें ईमेल करें और हम शेष जानकारी एक महीने के भीतर भेज देंगे।
• शुद्धिकरण का अधिकार — कोई भी अशुद्ध जानकारी ठीक करवाएँ। हमें ईमेल करें और हम उसे अपडेट कर देंगे।
• विलोपन का अधिकार — अपना खाता और संबंधित डेटा हटाएँ। /account पर मौजूद Delete account बटन आपका खाता, अपलोड की गई फ़ोटो, जनरेट की गई इमेजें और क्रेडिट इतिहास हमारे सिस्टम से तुरंत हटा देता है। हमारे प्रोसेसर हमारे साथ की अपनी शर्तों के तहत, अपनी समय-सारणी के अनुसार अपनी प्रतियाँ हटाते हैं; यदि आपको लिखित पुष्टि चाहिए, तो हमें ईमेल करें। दो सीमित अपवाद “Retention” के अंतर्गत सूचीबद्ध हैं।
• डेटा पोर्टेबिलिटी का अधिकार — ऊपर वर्णित वही मशीन-पठनीय JSON निर्यात का उपयोग करें।
• प्रोसेसिंग को सीमित करने या उसका विरोध करने का अधिकार — फ़ुटर में Cookie settings से एनालिटिक्स बंद करें; अन्य प्रोसेसिंग के लिए हमें ईमेल करें।
• सहमति वापस लेने का अधिकार — फ़ुटर में Cookie settings से कभी भी एनालिटिक्स की सहमति रद्द करें; इसका प्रभाव केवल भविष्य की ट्रैकिंग पर पड़ता है।
• शिकायत दर्ज करने का अधिकार — अपने स्थानीय डेटा संरक्षण प्राधिकरण (EU या UK) से, या जहाँ DPDP ढाँचा अनुमति देता हो, वहाँ भारत के डेटा संरक्षण बोर्ड से संपर्क करें। जहाँ लागू कानून आपको यह अधिकार देता है, वहाँ आपको पहले हमसे संपर्क करने की आवश्यकता नहीं है।

हम गोपनीयता और डेटा-सब्जेक्ट अनुरोधों का उत्तर 30 दिनों के भीतर देने का प्रयास करते हैं और लागू कानून द्वारा अपेक्षित किसी भी छोटी समय-सीमा का पालन करेंगे। अनुरोधों के लिए support@karigar.studio पर ईमेल करें।

आयु

Karigar का उद्देश्य 18 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए है। हम 18 वर्ष से कम आयु के किसी व्यक्ति से जानबूझकर डेटा एकत्र नहीं करते। भारत का DPDP ढाँचा संबंधित प्रावधान लागू होते ही 18 वर्ष से कम आयु के प्रत्येक व्यक्ति को बालक मानता है; GDPR का अनुच्छेद 8 भी बाल-सहमति संबंधी आवश्यकताएँ निर्धारित करता है, जो EU सदस्य राज्य के अनुसार भिन्न होती हैं। यदि आपको लगता है कि हमारे पास उचित सहमति के बिना किसी नाबालिग का डेटा है, तो support@karigar.studio पर ईमेल करें और हम उसे हटा देंगे।

डेटा उल्लंघन की सूचना

यदि कोई सुरक्षा घटना व्यक्तिगत डेटा उजागर कर देती है, तो हम: (1) जहाँ GDPR अपेक्षा करता हो, वहाँ 72 घंटों के भीतर संबंधित पर्यवेक्षी प्राधिकरण को सूचित करेंगे और जहाँ लागू DPDP प्रावधान अपेक्षा करते हों, वहाँ भारत के डेटा संरक्षण बोर्ड को सूचित करेंगे, (2) जहाँ कानून अपेक्षा करता हो, वहाँ प्रभावित उपयोगकर्ताओं को बिना अनावश्यक विलंब के सूचित करेंगे, और (3) इस पृष्ठ पर घटना के बाद का सारांश प्रकाशित करेंगे।

शिकायत अधिकारी

photoGen द्वारा Karigar का संचालन किया जाता है। शिकायत अधिकारी Aman Chirania से support@karigar.studio पर संपर्क किया जा सकता है। उपभोक्ता ई-कॉमर्स शिकायतों की पावती 48 घंटों के भीतर की जाती है और एक माह के भीतर उनका निपटान किया जाता है। गोपनीयता अनुरोध “Your rights” में उल्लिखित उत्तर-अवधि और किसी भी लागू सांविधिक समय-सीमा के अनुसार निपटाए जाते हैं।

इस नीति में बदलाव

यदि हम कोई महत्वपूर्ण बदलाव करते हैं — नया सब-प्रोसेसर जोड़ना, प्रतिधारण अवधियाँ बदलना, या हमारे द्वारा एकत्र किए जाने वाले डेटा का विस्तार करना — तो हम “Last updated” तिथि अपडेट करेंगे और बदलाव लागू होने से 14 दिन पहले साइन-इन उपयोगकर्ताओं को ईमेल भेजेंगे। नवीनतम संस्करण हमेशा यहाँ उपलब्ध है /privacy.

संपर्क

गोपनीयता संबंधी कोई भी प्रश्न, अनुरोध या शिकायत: support@karigar.studio। हम हर ईमेल पढ़ते हैं।