शेवटचे अद्ययावत · 2026-09-01

गोपनीयता धोरण

आम्ही Karigar चालवण्यासाठी आवश्यक असलेला किमान डेटा गोळा करतो. हे पृष्ठ स्पष्ट करते: आम्ही काय गोळा करतो, का, GDPR आणि भारताच्या टप्प्याटप्प्याने लागू होणाऱ्या DPDP चौकटीअंतर्गतचा संबंधित कायदेशीर आधार, डेटा किती काळ ठेवला जातो, आमच्यावतीने आणखी कोण त्याची प्रक्रिया करते, आणि तुमचे हक्क कसे वापरायचे.

आम्ही कोण आहोत

Karigar चे संचालन photoGen द्वारा केले जाते. गोपनीयतेसंबंधी प्रश्न, डेटा-सब्जेक्ट विनंत्या, किंवा तुमचा डेटा कसा हाताळला जातो याबद्दल चिंता असल्यास, support@karigar.studio येथे संपर्क करा. हा पत्ता आमचा नियुक्त गोपनीयता व तक्रार संपर्क देखील आहे.

आम्ही काय गोळा करतो आणि का

• ईमेल — फक्त तुम्ही साइन-इन केल्यास. मॅजिक-लिंक साइन-इन आणि पॅक खरेदीच्या पावत्या पाठवण्यासाठी वापरले जाते. कायदेशीर आधार: कराराची अंमलबजावणी (GDPR Art 6(1)(b)).
• तुम्ही अपलोड केलेले फोटो — जनरेशन प्रक्रियेसाठी साठवले जातात. आमच्या सर्व्हरवरून २४ तासांनंतर आपोआप हटवले जातात. कायदेशीर आधार: कराराची अंमलबजावणी.
• जनरेट केलेले आउटपुट — तुम्ही ते पुन्हा डाउनलोड करू शकाल म्हणून तुमचे खाते अस्तित्वात असेपर्यंत साठवून ठेवले जातात. कायदेशीर आधार: कराराची अंमलबजावणी.
• IP वरून ओळखलेला देश — तुमच्या प्रदेशासाठी योग्य चलन, पेमेंट पद्धती आणि मार्केटप्लेस दाखवण्यासाठी वापरला जातो. थोड्या वेळासाठी कुकीमध्ये साठवला जातो. आम्ही तुमचा IP पत्ता जसाच्या तसा साठवत नाही; गैरवापर टाळण्यासाठी आम्ही फक्त एकमार्गी सॉल्टेड हॅश ठेवतो, ज्यापासून तुमचा पत्ता पुन्हा मिळवता येत नाही आणि जो तुमच्या खात्याशी संबंधित नाही. कायदेशीर आधार: वैध हित (प्रादेशिक सेवा पुरवणे).
• पेमेंट माहिती — पूर्णपणे Razorpay कडून हाताळली जाते. आम्ही कधीही कार्ड किंवा UPI क्रेडेन्शियल्स पाहत नाही किंवा साठवत नाही; आम्हाला फक्त पेमेंट ID आणि रक्कम मिळतात. कायदेशीर आधार: कराराची अंमलबजावणी.
• वापराचे अॅनालिटिक्स — कोणते फीचर्स वापरले जातात हे समजून घेण्यासाठी गोपनीयता जपणारे प्रॉडक्ट अॅनालिटिक्स (PostHog). तुम्ही सहमती बॅनरवरून सहमती देईपर्यंत बंद; तुम्ही स्वीकार करेपर्यंत कोणतेही अॅनालिटिक्स कुकीज सेट केले जात नाहीत, आणि तुम्ही फुटरमधील कुकी सेटिंग्जमधून कधीही सहमती मागे घेऊ शकता. आम्ही कधीही तुमच्या खात्याचा ID, नाव, फोटोचे बाइट्स किंवा पेमेंट डेटा अॅनालिटिक्सशी जोडत नाही. कायदेशीर आधार: सहमती (GDPR Art 6(1)(a)); अॅनालिटिक्स कुकीज आधीच सहमती घेतल्यानंतरच सेट केले जातात.
• त्रुटी निरीक्षण — साइन-अप किंवा रेंडरिंगदरम्यान झालेल्या अपयशाचे निदान करता यावे म्हणून क्रॅश आणि त्रुटी अहवाल (Grafana Faro). सहमती बॅनर दिसण्यापूर्वी घडलेली त्रुटीही दुरुस्त करावी लागते, म्हणून हे पान लोड झाल्यापासूनच चालू असते. यात फोटोचे बाइट्स किंवा पेमेंट डेटा नसतो; मजकूर आणि इनपुट मास्क केले जातात, आणि तुमच्या खात्याचा ID फक्त तेव्हाच जोडला जातो, जेव्हा तुम्ही ओळख असलेल्या अॅनालिटिक्ससाठी सहमती देता. कायदेशीर आधार: वैध हित (सेवा कार्यरत ठेवणे).

आम्ही ते कसे वापरतो

फक्त सेवा चालवण्यासाठी: फोटो जनरेट करणे, क्रेडिट्स देणे, पेमेंट्स प्रोसेस करणे, गैरवापर टाळणे, दोष दुरुस्त करणे आणि प्रॉडक्ट फ्लो सुधारणे. आम्ही तुमचा डेटा जाहिरातदारांना विकत किंवा शेअर करत नाही. तुम्ही स्पष्टपणे सहमती देईपर्यंत आम्ही मार्केटिंग ईमेल पाठवत नाही.

तुमचा डेटा आणखी कोण प्रोसेस करते

वेबसाइट होस्टिंग, डेटाबेस आणि प्रमाणीकरण, खाजगी फोटो स्टोरेज, इमेज जनरेशन, पेमेंट, गैरवापरपासून संरक्षण, ऐच्छिक Google साइन-इन, सहमती दिलेले प्रॉडक्ट अॅनालिटिक्स आणि त्रुटी निरीक्षण यांसाठी आम्ही तृतीय पक्षांचा वापर करतो. या प्रोसेसिंगला त्यांच्या लागू करारीय आणि डेटा-संरक्षण अटी नियंत्रित करतात. वैयक्तिक डेटा आंतरराष्ट्रीय पातळीवर हस्तांतरित केला जात असल्यास Standard Contractual Clauses (SCCs) किंवा पर्याप्तता यंत्रणा यांसारखे लागू हस्तांतरण सुरक्षा उपाय लागू होतात.

सध्याचे नमूद केलेले प्रदाते, हेतू आणि प्रोसेसिंग प्रदेश आमच्या उप-प्रोसेसर पानावर प्रकाशित आहेत. नवीन प्रदाता जोडण्यापूर्वी १४ दिवस आधी आम्ही साइन-इन केलेल्या वापरकर्त्यांना कळवतो.

कुकीज

आम्ही दोन प्रकारच्या कुकीज वापरतो। आवश्यक कुकीज तुम्हाला साइन-इन केलेले ठेवतात, तुमची भाषेची निवड लक्षात ठेवतात आणि पेमेंट व मार्केटप्लेस निवडीसाठी IP वरून ओळखलेला देश वाहून नेतात; साइट त्यांच्याशिवाय चालत नाही म्हणून ते नेहमी चालू असतात। अॅनालिटिक्स कुकीज (PostHog) मूळतः बंद असतात आणि तुम्ही सहमती बॅनरवर स्वीकार केल्यानंतरच सेट होतात; तुम्ही फुटरमधील कुकी सेटिंग्जमधून कधीही तुमची निवड बदलू शकता। त्रुटी निरीक्षण (Grafana Faro) वैध हिताच्या आधारावर पान लोड झाल्यापासून चालू असते, जेणेकरून अपयशांचे निदान शक्य होते।

साठवणकालावधी

• अपलोड केलेले फोटो: २४ तास (आपोआप हटवले जातात)
• जनरेट केलेले आउटपुट: तुमचे खाते अस्तित्वात असेपर्यंत साठवले जातात
• सर्व्हर लॉग: ३० दिवस
• हॅश केलेले IP काउंटर (गैरवापर टाळणे): त्या हेतूसाठी उपयोगी असेपर्यंत ठेवले जातात, नंतर पुसले जातात। त्यात कोणताही पत्ता नसतो आणि खात्याशी कोणताही दुवा नसतो।
• खात्याचा डेटा: तुम्ही खाते हटवल्यावर लगेच हटवला जातो। पेमेंट आणि इनव्हॉइस नोंदी (फक्त पेमेंट ID आणि रक्कम — फोटो, जनरेट केलेले इमेजेस किंवा इतर सामग्री कधीही नाहीत) भारतीय कर कायद्याने आवश्यक असलेल्या कालावधीपर्यंत, कमाल ८ वर्षे, साठवल्या जातात आणि नंतर हटवल्या जातात।
• गैरवापर-प्रतिबंध नोंद: खाते हटवल्यानंतर आम्ही साइन-अपच्या ईमेल पत्त्याचा एकमार्गी सॉल्टेड हॅश ठेवतो — कधीही पत्ता जसाच्या तसा नाही, आणि त्यापासून मूळ पत्ता पुन्हा मिळवता येत नाही। खाते पुन्हा तयार करून वारंवार मोफत क्रेडिट्स मिळवणे टाळण्यासाठीच तो असतो। तो तुमच्या ओळखीशी, फोटोंशी किंवा तुमच्या कृतींशी जोडलेला नसतो। कायदेशीर आधार: वैध हित (फसवणूक टाळणे); फक्त याच कायदेशीर हेतूसाठी ठेवला जातो।
• अॅनालिटिक्स इव्हेंट्स: १२ महिनेचा सतत सरकणारा कालावधी

तुमचे अधिकार

आम्ही खालील नियंत्रणे कोणत्याही शुल्काशिवाय पुरवतो। तुम्ही EU, EEA किंवा UK मध्ये असल्यास GDPR अधिकार लागू होतात। भारताचे संबंधित DPDP अधिकार कायद्याच्या चरणबद्ध प्रारंभावर अवलंबून आहेत, जो सध्या मे २०२७ पासून नियोजित आहे; आम्ही आधीच तेच व्यावहारिक विनंती मार्ग पुरवतो:

• प्रवेशाचा अधिकार — आमच्याकडे तुमच्याबद्दल कोणता डेटा आहे ते पहा। /account येथील “माझा डेटा एक्सपोर्ट करा” हे बटण तुमचे खाते, क्रेडिट इतिहास, जनरेशन्स आणि खरेदी यांचा समावेश असलेला JSON डाउनलोड करते। त्यात नसलेले काहीही हवे असल्यास आम्हाला ईमेल करा; उर्वरित माहिती आम्ही एका महिन्यात पाठवू।
• दुरुस्तीचा अधिकार — कोणतीही चुकीची माहिती दुरुस्त करा. आम्हाला ईमेल करा आणि आम्ही ती अद्ययावत करू.
• मिटवण्याचा अधिकार — तुमचे खाते आणि संबंधित डेटा मिटवा. /account येथील “खाते हटवा” बटण तुमचे खाते, अपलोड केलेले फोटो, जनरेट केलेली चित्रे आणि क्रेडिट इतिहास आमच्या प्रणालींतून तत्काळ मिटवते. आमचे प्रोसेसर आमच्याशी झालेल्या कराराच्या अटींनुसार, आपापल्या वेळापत्रकानुसार आपल्या प्रती मिटवतात; लेखी पुष्टीकरण हवे असल्यास आम्हाला ईमेल करा. दोन मर्यादित अपवाद “साठवणूक” विभागात नमूद केले आहेत.
• डेटा हस्तांतरणाचा अधिकार — वर वर्णन केलेली तीच मशीन-वाचनयोग्य JSON निर्यात वापरा.
• प्रक्रिया प्रतिबंधित करण्याचा किंवा तिला आक्षेप घेण्याचा अधिकार — फूटरमधील कुकी सेटिंग्जमधून ऍनालिटिक्स बंद करा; इतर प्रक्रियांसाठी आम्हाला ईमेल करा.
• संमती मागे घेण्याचा अधिकार — फूटरमधील कुकी सेटिंग्जमधून कधीही ऍनालिटिक्स संमती रद्द करा; याचा परिणाम फक्त भविष्यातील ट्रॅकिंगवर होतो.
• तक्रार करण्याचा अधिकार — तुमच्या स्थानिक डेटा संरक्षण प्राधिकरणाशी (EU किंवा UK) संपर्क साधा, किंवा जिथे DPDP चौकट परवानगी देते तिथे भारताच्या डेटा संरक्षण मंडळाशी संपर्क साधा. जिथे लागू कायदा हा अधिकार देतो, तिथे तुम्हाला आधी आमच्याशी संपर्क करण्याची गरज नाही.

आम्ही गोपनीयता आणि डेटा-संबंधी व्यक्तींच्या विनंत्यांना ३० दिवसांत प्रतिसाद देण्याचा प्रयत्न करतो आणि लागू कायद्याने घालून दिलेली कोणतीही अधिक लवकरची मुदत नक्की पाळू. विनंत्यांसाठी support@karigar.studio यावर ईमेल करा.

वय

Karigar हे १८ वर्षांच्या किंवा त्यापेक्षा मोठ्या वयाच्या वापरकर्त्यांसाठी आहे. आम्ही १८ वर्षांखालील कोणाचाही डेटा जाणीवपूर्वक गोळा करत नाही. संबंधित तरतुदी लागू झाल्यानंतर भारताची DPDP चौकट १८ वर्षांखालील प्रत्येक व्यक्तीला मूल मानते; तसेच GDPR कलम ८ मूल-संमतीसंबंधी आवश्यकता ठरवते, ज्या प्रत्येक EU सदस्य राज्यानुसार बदलतात. योग्य संमतीशिवाय आमच्याकडे अप्राप्तवयीन व्यक्तीचा डेटा असल्याचे तुम्हाला वाटल्यास, support@karigar.studio यावर ईमेल करा आणि आम्ही तो मिटवू.

डेटा ब्रीच सूचना

सुरक्षा घटनेमुळे वैयक्तिक डेटा उघड झाल्यास, आम्ही: (१) जिथे GDPR आवश्यक करते तिथे ७२ तासांत संबंधित पर्यवेक्षी प्राधिकरणाला सूचित करू आणि जिथे लागू DPDP तरतुदी आवश्यक करतात तिथे भारताच्या डेटा संरक्षण मंडळाला सूचित करू, (२) जिथे कायदा आवश्यक करतो तिथे प्रभावित वापरकर्त्यांना अनावश्यक विलंब न करता सूचित करू, आणि (३) या पृष्ठावर घटनेनंतरचा सारांश प्रकाशित करू.

तक्रार निवारण अधिकारी

photoGen Karigar चे संचालन करते. तक्रार निवारण अधिकारी Aman Chirania यांना support@karigar.studio येथे संपर्क करता येतो. ग्राहकांच्या ई-कॉमर्स तक्रारींची पोचणी ४८ तासांत केली जाते आणि त्या एका महिन्यात निकाली केल्या जातात. गोपनीयता विनंत्या “तुमचे अधिकार” विभागात नमूद केलेल्या प्रतिसाद कालावधीनुसार आणि कोणत्याही लागू कायदेशीर मुदतीनुसार हाताळल्या जातात.

या धोरणातील बदल

आम्ही महत्त्वाचे बदल केल्यास — नवीन उप-प्रोसेसर जोडणे, साठवणुकीच्या मुदती बदलणे, किंवा आम्ही गोळा करणारा डेटा वाढवणे — आम्ही “शेवटचे अद्ययावन” ही तारीख अद्ययावत करू आणि बदल लागू होण्यापूर्वी १४ दिवस आधी साइन-इन वापरकर्त्यांना ईमेल करू. सर्वात नवीन आवृत्ती नेहमी येथे /privacy.

संपर्क

गोपनीयतेसंबंधी कोणताही प्रश्न, विनंती किंवा तक्रार: support@karigar.studio. आम्ही प्रत्येक ईमेल वाचतो.