गोपनीयता नीति

अंतिम अद्यतन: 20-05-2026

संक्षेप में

आपकी फ़ोटो आपके डिवाइस से बाहर नहीं जाती। चेहरे की पहचान, बैकग्राउंड हटाना, क्रॉपिंग और संयोजन आपके ब्राउज़र के भीतर चलते हैं। हम आपकी अपलोड की गई किसी भी फ़ोटो को न देखते हैं, न प्राप्त करते हैं और न ही संग्रहीत करते हैं।
भुगतान Stripe द्वारा संसाधित होता है। हम आपकी कार्ड जानकारी कभी नहीं छूते।
हम केवल न्यूनतम ऑर्डर मेटाडेटा रखते हैं — Stripe सत्र ID, देश कोड, दस्तावेज़ प्रकार, पैकेज और टाइमस्टैम्प — आपकी खरीदारी सत्यापित करने और डाउनलोड अनलॉक करने के लिए।

1. हम कौन हैं

VisaPass Photo visapassphoto.com का संचालक है। गोपनीयता संबंधी प्रश्न: privacy@visapassphoto.com।

2. क्या केवल आपके डिवाइस पर चलता है

निम्नलिखित कार्य पूरी तरह से आपके ब्राउज़र में होते हैं और इसे कभी नहीं छोड़ते:

आपकी अपलोड की गई या कैमरा से कैप्चर की गई इमेज की डिकोडिंग।
Google के MediaPipe Tasks Vision के माध्यम से चेहरे के बिंदुओं की पहचान (एक सार्वजनिक CDN से WASM मॉडल के रूप में सीधे आपके ब्राउज़र पर डाउनलोड किया जाता है)।
@imgly/background-removal लाइब्रेरी के माध्यम से बैकग्राउंड हटाना (एक Web Worker जो आपके ब्राउज़र में ONNX मॉडल चलाता है)।
देश-विशिष्ट क्रॉपिंग, रंग ट्यूनिंग और JPEG/PNG निर्यात।

Stripe द्वारा आपकी खरीदारी की पुष्टि के बाद, रेंडर्ड फ़ोटो आपके अपने ब्राउज़र की मेमोरी से सीधे आपको दी जाती है। इस प्रवाह में हमारे सर्वर पर अपलोड नहीं की जाती।

3. हम क्या एकत्र करते हैं

ऑर्डर मेटाडेटा: Stripe सत्र ID, चुने गए दस्तावेज़ प्रकार और देश कोड, खरीदा गया पैकेज, चुकाई गई राशि और टाइमस्टैम्प।
भुगतान विवरण — केवल Stripe के माध्यम से। Stripe आपका कार्ड नंबर, बिलिंग पता, CVC और (वॉलेट भुगतान के लिए) टोकन डेटा एकत्र करता है। Stripe हमारे साथ केवल एक टोकन और अंतिम भुगतान स्थिति साझा करता है; हमारे पास कच्चे कार्ड डेटा तक कभी पहुँच नहीं होती।
ईमेल रसीद: यदि आप Stripe के चेकआउट पृष्ठ पर सहमति देते हैं, तो Stripe आपकी प्रदान की गई ईमेल पर रसीद भेजता है। हम ईमेल पता तभी देखते हैं जब Stripe इसे सत्र मेटाडेटा के साथ साझा करता है।
मानक सर्वर लॉग: हमारा होस्टिंग प्रदाता सुरक्षा के लिए HTTP मेटाडेटा (IP पता, उपयोगकर्ता एजेंट, टाइमस्टैम्प) रिकॉर्ड करता है। ये लॉग 30 दिनों तक रखे जाते हैं।
स्थानीय ब्राउज़र स्टोरेज: हम आपकी भाषा प्राथमिकता, थीम, अंतिम चुना गया दस्तावेज़ प्रकार और हाल के ऑर्डर ID localStorage और sessionStorage में संग्रहीत करते हैं। यह डेटा कभी आपके डिवाइस से बाहर नहीं जाता।

4. कुकीज़

हम विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकीज़ सेट नहीं करते। Stripe धोखाधड़ी रोकथाम के लिए अपने एम्बेडेड चेकआउट iframe पर अपनी कुकीज़ सेट कर सकता है; वे Stripe की नीति में वर्णित हैं।

5. तृतीय पक्ष

Stripe, Inc. — भुगतान प्रसंस्करण।
Vercel Inc. — होस्टिंग और एज डिलीवरी।
jsDelivr / Google Cloud Storage — सार्वजनिक CDN जो MediaPipe और imgly मॉडल फ़ाइलों को आपके ब्राउज़र तक पहुँचाते हैं। मानक HTTP लॉग लागू होते हैं।

6. क़ानूनी आधार और प्रतिधारण (GDPR / UK GDPR)

ऑर्डर प्रसंस्करण — अनुबंध का निष्पादन (अनुच्छेद 6(1)(b) GDPR)। कर और लेखा उद्देश्यों के लिए 7 वर्षों तक रखा जाता है।
सर्वर लॉग — सुरक्षा में वैध हित (अनुच्छेद 6(1)(f))। 30 दिनों तक रखा जाता है।
ईमेल रसीदें — अनुबंध का निष्पादन; Stripe द्वारा प्रबंधित।

7. आपके अधिकार

आपके अधिकार क्षेत्र (GDPR, UK GDPR, CCPA/CPRA, LGPD आदि) के आधार पर आपको अपने व्यक्तिगत डेटा तक पहुँच, उसे सुधारने, हटाने, पोर्ट करने या प्रसंस्करण को सीमित करने का अधिकार हो सकता है, और किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार। इन अधिकारों का उपयोग करने के लिए, अपनी Stripe सत्र ID के साथ privacy@visapassphoto.com पर ईमेल करें। हम व्यक्तिगत डेटा नहीं बेचते।

8. अंतरराष्ट्रीय स्थानांतरण

हमारे उप-संसाधक आपके निवास देश के बाहर डेटा स्थानांतरित कर सकते हैं। Stripe और Vercel आवश्यकतानुसार मानक संविदात्मक खंडों और समकक्ष सुरक्षा उपायों पर निर्भर रहते हैं।

9. बच्चे

यह सेवा 16 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर उस उम्र से कम के किसी से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि कोई नाबालिग बिना देखरेख के सेवा का उपयोग कर रहा है, तो हमसे संपर्क करें और हम संबंधित मेटाडेटा हटा देंगे।

10. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की घोषणा संशोधित "अंतिम अद्यतन" तिथि के साथ इस पृष्ठ पर की जाएगी।

11. संपर्क

डेटा सुरक्षा अधिकारी और गोपनीयता संबंधी प्रश्न: privacy@visapassphoto.com।