प्राइवेसी नीति: अपलोड की गई फ़ोटो, स्टोरेज और डिलीशन

trykissai का संचालन एक स्वतंत्र डेवलपर व्यक्तिगत रूप से करता है, कोई पंजीकृत कंपनी नहीं। इस नीति में बताए गए व्यक्तिगत डेटा के लिए यही संचालक ज़िम्मेदार है, और उनसे support@trykissai.com पर संपर्क किया जा सकता है।

हम केवल वही जानकारी एकत्र करते हैं जो सेवा चलाने के लिए ज़रूरी है:

• खाते का डेटा: आपका ईमेल पता और डिस्प्ले नाम। यदि आप पासवर्ड का उपयोग करते हैं, तो हम उसका केवल Argon2id हैश संग्रहीत करते हैं। यदि आप Google से साइन इन करते हैं, तो हमें Google से आपका नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो मिलती है।
• फ़ोटो और नतीजे: आपके द्वारा अपलोड किए गए पोर्ट्रेट, और उनसे जनरेट की गई फ़ोटो और वीडियो।
• खरीद के रिकॉर्ड: क्रेडिट पैक, राशि, स्थिति और Stripe भुगतान संदर्भ। कार्ड का विवरण सीधे Stripe को जाता है और कभी हमारे सर्वर तक नहीं पहुंचता।
• उपयोग का डेटा: आपके टास्क और उनकी स्थिति, आपका क्रेडिट इतिहास, और आप हमें जो भी फ़ीडबैक भेजते हैं।
• तकनीकी डेटा: देखे गए पेज, वह साइट या सर्च इंजन जिसके ज़रिए आप यहां आए, पेज लोड होने का प्रदर्शन और आपके ब्राउज़र का यूज़र एजेंट। आपके IP पते का उपयोग रेट लिमिटिंग के लिए किया जाता है और उसे केवल सॉल्टेड हैश के रूप में संग्रहीत किया जाता है। यदि आप किसी पार्टनर का शेयर लिंक खोलते हैं, तो उस क्लिक को आपके IP पते और यूज़र एजेंट के साथ लॉग किया जाता है। हमारा होस्टिंग प्रदाता भी सामान्य सर्वर लॉग रखता है।

हम इस डेटा का उपयोग आपके टास्क चलाने और नतीजे देने, आपके खाते और क्रेडिट का प्रबंधन करने, भुगतान प्रोसेस करने, सत्यापन और पासवर्ड रीसेट जैसे खाते से जुड़े ईमेल भेजने, धोखाधड़ी और दुरुपयोग रोकने, अपनी कंटेंट नीति लागू करने, सहायता अनुरोधों का जवाब देने, और यह समझने के लिए करते हैं कि कौन-से पेज काम कर रहे हैं, ताकि हम सेवा को बेहतर बना सकें। हम व्यक्तिगत डेटा नहीं बेचते और न ही उसका उपयोग विज्ञापन के लिए करते हैं।

अपलोड की गई फ़ोटो और जनरेट किए गए नतीजे निजी स्टोरेज में रखे जाते हैं और उन्हें केवल थोड़े समय के लिए वैध साइन किए गए लिंक से ही खोला जा सकता है। नतीजा बनाने के लिए, आपकी फ़ोटो और सीन के निर्देश उस एआई मॉडल प्रदाता को भेजे जाते हैं जो इमेज या वीडियो मॉडल चलाता है।

किसी टास्क से जुड़ी फ़ोटो उस टास्क के पूरा, विफल या रद्द होते ही हटा दी जाती हैं। जो फ़ोटो आप अपलोड करते हैं लेकिन किसी टास्क में कभी उपयोग नहीं करते, वे 24 घंटे बाद हटा दी जाती हैं। जनरेट की गई फ़ोटो और वीडियो बनने के 7 दिन बाद हटा दिए जाते हैं। हम आपकी फ़ोटो या नतीजों का उपयोग एआई मॉडल को प्रशिक्षित करने के लिए नहीं करते।

• अपलोड की गई फ़ोटो: टास्क समाप्त होने तक, या यदि उनका किसी टास्क में कभी उपयोग नहीं हुआ तो 24 घंटे।
• जनरेट की गई फ़ोटो और वीडियो: 7 दिन।
• लॉगिन सेशन: 30 दिन, जो सेवा का उपयोग जारी रखने पर नवीनीकृत होते रहते हैं।
• खाते का डेटा, क्रेडिट इतिहास, खरीद के रिकॉर्ड और टास्क के रिकॉर्ड (फ़ाइलों के बिना): जब तक आपका खाता मौजूद है। Stripe हर भुगतान का अपना रिकॉर्ड अपनी नीति के अनुसार रखता है।
• तकनीकी और एनालिटिक्स डेटा: केवल तब तक, जब तक वह सेवा चलाने और उसे बेहतर बनाने के लिए उपयोगी है।

हम डेटा केवल उन प्रदाताओं के साथ साझा करते हैं जो सेवा चलाने में हमारी मदद करते हैं, और हर प्रदाता के साथ केवल उतना ही जितना उसे ज़रूरी है:

• Vercel: वेबसाइट होस्टिंग।
• Cloudflare: डोमेन और DNS, निजी फ़ाइल स्टोरेज (R2) और सपोर्ट ईमेल की फ़ॉरवर्डिंग।
• एक डेडिकेटेड सर्वर प्रदाता: हमारे डेटाबेस की होस्टिंग।
• Stripe: भुगतान प्रोसेसिंग।
• Resend: खाते से जुड़े ईमेल की डिलीवरी।
• Google: साइन-इन, यदि आप इसे चुनते हैं।
• Upstash: टास्क कतार, जिसे हर टास्क का विवरण मिलता है, जिसमें उसकी फ़ोटो के संदर्भ भी शामिल हैं।
• एआई मॉडल प्रदाता: ये इमेज और वीडियो मॉडल चलाते हैं, और इन्हें हर टास्क की फ़ोटो और सीन के निर्देश मिलते हैं।

हम कानून द्वारा आवश्यक होने पर, या बाल यौन शोषण सामग्री और अन्य गंभीर अवैध कंटेंट की सूचना अधिकारियों को देने के लिए भी डेटा प्रकट कर सकते हैं।

हमारे प्रदाता संयुक्त राज्य अमेरिका और अन्य देशों में काम करते हैं, इसलिए आपका डेटा उस देश के बाहर संग्रहीत और प्रोसेस किया जा सकता है जहां आप रहते हैं।

हम केवल वही कुकी उपयोग करते हैं जिनकी सेवा को ज़रूरत है। हम विज्ञापन कुकी या थर्ड-पार्टी ट्रैकिंग कुकी का उपयोग नहीं करते।

• auth_session: आपको साइन इन रखती है (30 दिन)।
• NEXT_LOCALE: आपकी भाषा याद रखती है।
• google_oauth_*: Google साइन-इन के दौरान उपयोग होने वाली अल्पकालिक कुकी।
• trykiss_attribution: याद रखती है कि आपको यह साइट पहली बार कैसे मिली, जैसे किसी सर्च इंजन से (30 दिन)।
• ref_code: वह पार्टनर लिंक याद रखती है जिससे आप यहां आए थे (30 दिन)।

हम आपके ब्राउज़र के सेशन स्टोरेज में छोटे फ़्लैग भी रखते हैं, ताकि एक ही विज़िट दो बार न गिनी जाए। Stripe अपने चेकआउट पेज पर अपनी कुकी सेट करता है।

कनेक्शन HTTPS का उपयोग करते हैं, पासवर्ड केवल Argon2id हैश के रूप में संग्रहीत होते हैं, अपलोड की गई फ़ाइलें थोड़े समय के लिए वैध साइन किए गए लिंक के पीछे निजी स्टोरेज में रहती हैं, और प्रोडक्शन सिस्टम तक पहुंच प्रतिबंधित है। ट्रांसमिशन या स्टोरेज का कोई भी तरीका पूरी तरह सुरक्षित नहीं है, इसलिए हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

यह सेवा केवल 18 वर्ष या उससे अधिक आयु के वयस्कों के लिए है। हम 18 वर्ष से कम आयु के किसी भी व्यक्ति का व्यक्तिगत डेटा जानबूझकर एकत्र नहीं करते, और यदि हमें पता चलता है कि हमने ऐसा डेटा एकत्र किया है, तो हम उसे हटा देते हैं। यदि आपको लगता है कि किसी नाबालिग ने सेवा का उपयोग किया है, तो हमसे संपर्क करें।

आप जहां रहते हैं, उसके आधार पर आपको अपने व्यक्तिगत डेटा तक पहुंचने, उसे सुधारने, निर्यात करने या हटाने का, या हमारे द्वारा उसके उपयोग पर आपत्ति करने या उसे सीमित करने का अधिकार हो सकता है। खाता हटाने सहित कोई भी अनुरोध करने के लिए, अपने खाते में दर्ज ईमेल पते से support@trykissai.com पर ईमेल करें; हम 30 दिनों के भीतर जवाब देंगे। खाता हटाने पर आपकी प्रोफ़ाइल, सेशन, टास्क, फ़ाइलें, बचे हुए क्रेडिट और आपके खरीद रिकॉर्ड की हमारी प्रति हटा दी जाती है। आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत भी कर सकते हैं।

जब हम इस नीति को अपडेट करते हैं, तो नया संस्करण यहां प्रकाशित करते हैं और प्रभावी तिथि बदल देते हैं। यदि कोई बदलाव आपके डेटा के हमारे उपयोग के तरीके को महत्वपूर्ण रूप से प्रभावित करता है, तो उसके लागू होने से पहले हम आपको ईमेल से या साइट पर सूचना देकर बताएंगे।

प्राइवेसी से जुड़े प्रश्नों और अनुरोधों के लिए support@trykissai.com पर ईमेल करें, और उसमें इतनी जानकारी शामिल करें कि हम आपके अनुरोध का सत्यापन कर सकें।