गोपनीयता नीति
यह अनुवाद सुविधा के लिए प्रदान किया गया है। किसी भी विसंगति की स्थिति में, अंग्रेजी संस्करण ही मान्य होगा।
1. हम कौन हैं
ANNA che PASTRY (annachepastry.com, "प्लेटफ़ॉर्म", "हम") का संचालन Anna Chernii pr Beograd द्वारा किया जाता है, जो बेलग्रेड, सर्बिया गणराज्य में पंजीकृत एक एकल स्वामित्व (sole proprietor) है। हम आपके व्यक्तिगत डेटा के नियंत्रक (controller) हैं।
हम व्यक्तिगत डेटा को व्यक्तिगत डेटा संरक्षण पर सर्बियाई कानून और यूरोपीय संघ तथा यूरोपीय आर्थिक क्षेत्र के उपयोगकर्ताओं के लिए सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुसार संसाधित करते हैं।
किसी भी गोपनीयता प्रश्न या अनुरोध के लिए संपर्क करें: support@annachepastry.com।
2. हम कौन सा डेटा एकत्र करते हैं
- खाता डेटा: आपका ईमेल पता और पासवर्ड (केवल एक सुरक्षित हैश के रूप में संग्रहीत)। यदि आप Google के माध्यम से साइन इन करते हैं, तो हमें आपका ईमेल पता और Google द्वारा साझा किया गया मूल फ़ाइल डेटा (नाम और प्रोफ़ाइल चित्र) प्राप्त होता है।
- आपकी सामग्री: रेसिपी, ड्राफ्ट और सेटिंग्स जिन्हें आप अपने खाते में सहेजते हैं।
- रेसिपी पहचान के लिए आपके द्वारा सबमिट किए गए टेक्स्ट और फ़ोटो: रेसिपी निकालने के लिए उन्हें हमारे AI प्रदाता को भेजा जाता है। हम फ़ोटो संग्रहीत नहीं करते हैं; यदि आप सहेजते हैं तो हम केवल परिणामी रेसिपी रखते हैं (साइन-इन किए गए उपयोगकर्ताओं को "मेरी रेसिपी" में एक ड्राफ्ट मिलता है)।
- AI सहायक चैट (केवल साइन-इन किए गए उपयोगकर्ताओं के लिए): आपके संदेश और सहायक के उत्तर, एक नोट कि एक फ़ोटो संलग्न थी, और वह पेज जिससे प्रश्न पूछा गया था (उदाहरण के लिए, एक रेसिपी)। प्रश्न के साथ एक फ़ोटो हमारे AI प्रदाता को भेजी जाती है, और हम इसे संग्रहीत नहीं करते हैं। उत्तर देने के लिए, सहायक को उस पेज से रेसिपी प्राप्त होती है जिस पर आप हैं; व्यक्तिगत रेसिपी के लिए, केवल वही जो आपकी है।
- सहायक सेटिंग्स: आपके द्वारा चुनी गई इकाई प्रणाली, अनुभव स्तर और रसोई के उपकरण। हम आहार संबंधी प्रतिबंधों (एलर्जी, शाकाहारी भोजन और इसी तरह) को केवल तभी संग्रहीत करते हैं जब आप एक अलग सहमति बॉक्स पर टिक करते हैं। एलर्जी के बारे में जानकारी स्वास्थ्य डेटा के रूप में मानी जा सकती है।
- क्रेडिट: आपका क्रेडिट बैलेंस और इतिहास (कब और किस लिए क्रेडिट का उपयोग किया गया था या वापस किया गया था, जिसमें सहायक संदेश शामिल हैं), AI कॉल के रिकॉर्ड (मॉडल, टोकन की संख्या, अवधि) से जुड़ा हुआ है, जिसमें रेसिपी टेक्स्ट, संदेश या फ़ोटो शामिल नहीं हैं।
- हमें भेजे गए संदेश: जब आप प्रतिक्रिया फ़ॉर्म का उपयोग करते हैं तो आपका नाम, ईमेल पता और संदेश, तथा तकनीकी त्रुटि रिपोर्ट (पृष्ठ, त्रुटि संदेश, ब्राउज़र)।
- तकनीकी डेटा: IP पता, ब्राउज़र और डिवाइस का प्रकार, अनुरोधित पृष्ठ। हम दुरुपयोग को सीमित करने के लिए IP पते का उपयोग करते हैं (उदाहरण के लिए, मेहमानों के लिए मुफ्त पहचान की संख्या) और हमारी होस्टिंग मानक सर्वर लॉग रखती है।
- एनालिटिक्स डेटा — केवल आपकी सहमति से: देखे गए पृष्ठ, विज़िट का स्रोत, IP द्वारा अनुमानित स्थान, डिवाइस और ब्राउज़र, जो Google Analytics द्वारा एकत्र किया जाता है (अनुभाग 6 देखें)।
3. हम डेटा को क्यों संसाधित करते हैं और किस कानूनी आधार पर
- सेवा प्रदान करने के लिए — खाते, रेसिपी सहेजना, रेसिपी पहचान, कैलकुलेटर, क्रेडिट (अनुबंध का निष्पादन)।
- सहायक चैट में आपके प्रश्नों का उत्तर देने और आपके चैट इतिहास और सहायक सेटिंग्स का उपयोग करके बातचीत को याद रखने के लिए (अनुबंध का निष्पादन)।
- सहायक को आपके आहार संबंधी प्रतिबंधों को ध्यान में रखने की अनुमति देने के लिए — केवल आपकी स्पष्ट सहमति से। आप सहायक सेटिंग्स में बॉक्स को अनटिक करके इसे किसी भी समय वापस ले सकते हैं; प्रतिबंधों को तुरंत हटा दिया जाता है।
- आपके संदेशों का उत्तर देने और आपके द्वारा रिपोर्ट की गई त्रुटियों को ठीक करने के लिए (उपयोगकर्ताओं का समर्थन करने में हमारा वैध हित; आपका अनुरोध)।
- प्लेटफ़ॉर्म को सुरक्षित रखने और दुरुपयोग को रोकने के लिए — अनुरोध सीमाएं, स्वचालित दुरुपयोग से सुरक्षा, सर्वर लॉग (हमारा वैध हित)।
- यह समझने के लिए कि प्लेटफ़ॉर्म का उपयोग कैसे किया जाता है और इसे बेहतर बनाने के लिए — Google Analytics (आपकी सहमति, जिसे आप किसी भी समय वापस ले सकते हैं); कैलकुलेटर पृष्ठों पर Vercel Web Analytics के अज्ञात पेज-व्यू आंकड़े, जो किसी भी कुकीज़ का उपयोग नहीं करते हैं (हमारा वैध हित)।
- कानूनी दायित्वों का पालन करने के लिए, उदाहरण के लिए सशुल्क प्लान उपलब्ध होने के बाद लेखांकन और कर नियम (कानूनी दायित्व)।
4. हम जिन सेवा प्रदाताओं का उपयोग करते हैं
हम डेटा केवल उन प्रदाताओं के साथ साझा करते हैं जो हमें प्लेटफ़ॉर्म चलाने में मदद करते हैं और केवल उस सीमा तक साझा करते हैं जहाँ तक उन्हें इसकी आवश्यकता होती है। जब तक अन्यथा न कहा गया हो, वे डेटा प्रोसेसिंग समझौतों के तहत हमारे प्रोसेसर के रूप में कार्य करते हैं।
- Supabase — डेटाबेस और साइन-इन; डेटा यूरोपीय संघ (आयरलैंड) में संग्रहीत है।
- Vercel — वेबसाइट होस्टिंग, सर्वर लॉग और कैलकुलेटर पृष्ठों पर Vercel Web Analytics (कुकी-रहित)।
- Google — रेसिपी पहचान और AI सहायक के लिए Gemini API (आपके द्वारा सबमिट किए गए टेक्स्ट और फ़ोटो, चैट प्रश्न, पेज रेसिपी, सहायक सेटिंग्स और, केवल आपकी सहमति से, आहार संबंधी प्रतिबंध)। Google की सशुल्क API शर्तों के तहत, इस डेटा का उपयोग Google के मॉडल को प्रशिक्षित करने के लिए नहीं किया जाता है; दुरुपयोग का पता लगाने के लिए Google इसे सीमित समय के लिए रख सकता है। Google Sign-In और Google Analytics (केवल आपकी सहमति से) भी।
- Resend — प्रतिक्रिया-फ़ॉर्म संदेशों को हम तक पहुँचाना।
- Upstash — दुरुपयोग सीमाओं के लिए उपयोग किए जाने वाले अनुरोध काउंटर (IP पता या खाता ID) का संग्रहण।
- Cloudflare — Turnstile यह जाँचता है कि साइन-अप, साइन-इन, पासवर्ड रीसेट और प्रतिक्रिया फॉर्म किसी व्यक्ति द्वारा सबमिट किए गए हैं, न कि किसी प्रोग्राम द्वारा। इसके लिए, Cloudflare को आपका IP पता और तकनीकी ब्राउज़र डेटा प्राप्त होता है; डेटा का उपयोग विज्ञापन के लिए नहीं किया जाता है।
5. सर्बिया और EU के बाहर स्थानांतरण
कुछ प्रदाता सर्बिया और EU/EEA के बाहर स्थित हैं, मुख्य रूप से संयुक्त राज्य अमेरिका में। ऐसे स्थानांतरण कानून द्वारा प्रदान किए गए सुरक्षा उपायों पर निर्भर करते हैं, जैसे EU–US Data Privacy Framework या मानक संविदात्मक क्लॉज़।
6. कुकीज़ और समान तकनीकें
आवश्यक: साइन-इन सत्र कुकीज़ (Supabase) और आपकी कुकी पसंद, इकाई वरीयता और एक अवांछित रेसिपी ड्राफ्ट के लिए ब्राउज़र स्टोरेज। प्लेटफ़ॉर्म के काम करने के लिए ये आवश्यक हैं और इसके लिए सहमति की आवश्यकता नहीं है। साइन-अप, साइन-इन, पासवर्ड रीसेट और प्रतिक्रिया फॉर्म पर, एक Cloudflare Turnstile जाँच (बॉट सुरक्षा)।
एनालिटिक्स — केवल आपके द्वारा “स्वीकार करें” पर क्लिक करने के बाद: Google Analytics (_ga, _ga_*)। यदि आप “अस्वीकार करें” पर क्लिक करते हैं, तो यह स्क्रिप्ट लोड नहीं होती है।
आप किसी भी समय अपनी पसंद बदल सकते हैं: (प्रत्येक पृष्ठ के निचले भाग में भी)। जब आप सहमति वापस लेते हैं, तो एनालिटिक्स कुकीज़ हटा दी जाती हैं और पृष्ठ पुनः लोड हो जाता है।
7. हम डेटा कितने समय तक रखते हैं
- खाता, रेसिपी, ड्राफ्ट और क्रेडिट — जब तक आप अपना खाता हटा नहीं देते।
- सहायक चैट इतिहास — बातचीत में अंतिम संदेश के 90 दिन बाद, फिर स्वचालित रूप से हटा दिया जाता है; यदि आप “इतिहास साफ़ करें” दबाते हैं या अपना अकाउंट हटाते हैं तो पहले।
- सहायक सेटिंग्स और आहार संबंधी प्रतिबंध — जब तक आप उन्हें बदलते नहीं हैं, सहमति वापस नहीं लेते हैं या अपना अकाउंट नहीं हटाते हैं।
- प्रतिक्रिया संदेश और त्रुटि रिपोर्ट — 180 दिन; आपके खाते के साथ पहले हटा दिए गए।
- IP-आधारित अनुरोध काउंटर — कुछ मिनटों से लेकर 30 दिनों तक (मेहमानों के लिए मुफ्त-पहचान सीमा)।
- AI कॉल के रिकॉर्ड (पहचान और सहायक) — लागत लेखांकन के लिए रखे गए; उनमें कोई रेसिपी टेक्स्ट, संदेश या फ़ोटो नहीं हैं।
- एनालिटिक्स डेटा — Google Analytics के रिटेंशन सेटिंग्स के अनुसार।
8. आपके अधिकार
- पहुंच — अपने व्यक्तिगत डेटा की एक प्रति प्राप्त करें।
- सुधार — गलत डेटा को सही करें।
- हटाना — अपना खाता और संबंधित डेटा हटाएं; आप यह स्वयं अपने खाते में ("खाता हटाएं") कर सकते हैं या हमसे पूछ सकते हैं।
- प्रतिबंध और आपत्ति — हमारे वैध हित के आधार पर प्रसंस्करण को सीमित करें या विरोध करें।
- डेटा पोर्टेबिलिटी — मशीन-पठनीय प्रारूप में आपके द्वारा प्रदान किया गया डेटा प्राप्त करें।
- सहमति वापस लेना — किसी भी समय: कुकीज़ के लिए के माध्यम से, आहार संबंधी प्रतिबंधों के लिए सहायक सेटिंग्स में बॉक्स को अनटिक करके। यह वापसी से पहले प्रसंस्करण को प्रभावित नहीं करता है।
अपने अधिकारों का प्रयोग करने के लिए, support@annachepastry.com पर लिखें। हम 30 दिनों के भीतर जवाब देते हैं।
आपको सर्बिया गणराज्य के सार्वजनिक महत्व की जानकारी और व्यक्तिगत डेटा संरक्षण आयुक्त (poverenik.rs) के पास या यदि आप EU/EEA में रहते हैं, तो अपने देश के डेटा सुरक्षा प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है।
9. बच्चे
प्लेटफ़ॉर्म 16 वर्ष से कम उम्र के बच्चों के लिए नहीं है। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते हैं; यदि आपको लगता है कि किसी बच्चे ने खाता बनाया है, तो हमसे संपर्क करें और हम इसे हटा देंगे।
10. इस नीति में बदलाव
जब हमारी डेटा प्रथाओं में बदलाव होगा तो हम इस पृष्ठ को अपडेट करेंगे और शीर्ष पर अंतिम अपडेट की तिथि दिखाएंगे। यदि परिवर्तन महत्वपूर्ण हैं, तो हम साइन-इन किए गए उपयोगकर्ताओं को ईमेल द्वारा या प्लेटफ़ॉर्म पर सूचित करेंगे।