गोपनीयता नीति

हम क्या एकत्र करते हैं, क्यों, और उसे हटवाने का तरीक़ा। यदि यहाँ कुछ अस्पष्ट लगे, तो वह हमारी कमी है — हमें बताइए।

प्रभावी 31 July 2026 · अंतिम अद्यतन 20 October 2026

यह हिन्दी अनुवाद आपकी सुविधा के लिए है। किसी भी अंतर की स्थिति में अंग्रेज़ी पाठ मान्य होगा।

हम कौन हैं

CamSetu एक इवेंट-फ़ोटो प्लेटफ़ॉर्म है: फ़ोटोग्राफ़ी स्टूडियो इवेंट की तस्वीरें अपलोड और व्यवस्थित करते हैं, और मेहमान (गेस्ट) उन्हें देखते हैं, डाउनलोड करते हैं और उनमें अपनी तस्वीरें ढूँढते हैं। इसका संचालन भारत से Codeverse Weenggs Solutions LLP (“हम”) द्वारा किया जाता है, पता: 221, Avalon Business Hub, Ambatalavadi, Katargam, Surat, Gujarat 395004, India। CamSetu उत्पाद का नाम है; आपके डेटा के लिए उत्तरदायी संस्था उपरोक्त LLP है।

इस नीति से जुड़ी किसी भी बात — प्रश्न, अनुरोध, शिकायत — के लिए [email protected] पर लिखें। यह नीति बताती है कि हम कौन-सा व्यक्तिगत डेटा क्यों एकत्र करते हैं, वह कहाँ रहता है, उसे और कौन छूता है, और आप उसके बारे में हमसे क्या करवा सकते हैं — भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) के अनुरूप।

यह नीति किन पर लागू है

CamSetu की यही एकमात्र गोपनीयता नीति है। यह हमारी सभी सेवाओं पर लागू है: यह मार्केटिंग वेबसाइट; स्टूडियो पैनल, जहाँ स्टूडियो अपने इवेंट प्रबंधित करते हैं; गेस्ट के लिए बनी सतहें (इवेंट गैलरी, जॉइन पेज, फ़्लिपबुक और स्टूडियो के सार्वजनिक पोर्टफ़ोलियो पेज); iPhone और Android के लिए CamSetu मोबाइल ऐप; और CamSetu डेस्कटॉप अपलोडर।

इसमें दो भूमिकाएँ बार-बार आती हैं, क्योंकि दोनों के बारे में हम अलग-अलग डेटा रखते हैं। स्टूडियो हमारे ग्राहक हैं — फ़ोटोग्राफ़ी व्यवसाय, वेडिंग प्लानर और इवेंट टीमें, जिनके हमारे यहाँ खाते हैं, और वे सदस्य जिन्हें वे आमंत्रित करते हैं। गेस्ट वे लोग हैं जो स्टूडियो द्वारा साझा किया गया लिंक खोलते हैं और फ़ोन नंबर, ईमेल पते या Google से साइन इन करते हैं। स्टूडियो किसी गेस्ट को इवेंट एडमिन बना सकता है, और गेस्ट अपना ख़ुद का इवेंट भी बना सकता है; उस इवेंट के लिए वह उसका होस्ट होता है, लगभग स्टूडियो की तरह, और इस नीति के स्टूडियो-संबंधी हिस्से उस इवेंट के लिए उस पर लागू होते हैं।

मोबाइल ऐप आपका कैमरा उपयोग करने (सेल्फ़ी लेने या इवेंट का QR कोड स्कैन करने), आपके डिवाइस में तस्वीरें सहेजने, या आपको सूचनाएँ भेजने से पहले आपकी अनुमति माँगते हैं। आप इनमें से कोई भी अनुमति अस्वीकार कर सकते हैं, या बाद में फ़ोन की सेटिंग में वापस ले सकते हैं; तब ऐप के वे हिस्से काम नहीं करेंगे जिन्हें उसकी ज़रूरत है।

हम कौन-सा डेटा एकत्र करते हैं

साइन इन। आप Google से, या हमारे द्वारा आपके ईमेल पते या मोबाइल नंबर पर भेजे गए वन-टाइम कोड या साइन-इन लिंक से साइन इन करते हैं। यदि आप Google चुनते हैं, तो वह हमें आपका सत्यापित ईमेल पता, नाम और प्रोफ़ाइल तस्वीर बताता है; हमें आपका Google पासवर्ड कभी नहीं मिलता और आपके Google खाते में और किसी चीज़ तक पहुँच नहीं मिलती। हम साइन इन के लिए पासवर्ड का उपयोग नहीं करते। कुछ पुराने खातों में — आमंत्रण से जुड़े टीम सदस्य, और हमारे स्टाफ़ द्वारा बनाए गए खाते — अब भी एक पासवर्ड है, जो केवल सुरक्षित हैश के रूप में रखा है और अब किसी काम में नहीं आता।

स्टूडियो के बारे में हम रखते हैं:

  • स्टूडियो का नाम, मालिक का नाम, ईमेल पता और मोबाइल नंबर, और एक वैकल्पिक प्रोफ़ाइल तस्वीर;
  • स्टूडियो द्वारा दर्ज व्यावसायिक विवरण — व्यवसाय का नाम, पता, संपर्क फ़ोन, ईमेल, WhatsApp नंबर, वेबसाइट और सोशल लिंक, और GST राज्य कोड सहित GSTIN;
  • स्टूडियो के प्लान के बिलिंग रिकॉर्ड: क्या ख़रीदा गया, कब, कितने में, और भुगतान प्रदाता के ऑर्डर व भुगतान संदर्भ — कार्ड या बैंक विवरण कभी नहीं;
  • वे नाम और संपर्क विवरण जो स्टूडियो इवेंट्स और अपनी टीम में आमंत्रित लोगों के लिए दर्ज करता है, जिनमें फ़ाइल से आयात की गई सूचियाँ भी शामिल हैं;
  • यदि स्टूडियो अपना WhatsApp खाता CamSetu से जोड़ता है, तो वह सेशन जो इस जुड़ाव को चालू रखता है, हमारे सर्वरों पर;
  • सहायता टिकट (नाम, ईमेल और लिखा गया संदेश);
  • परिचालन रिकॉर्ड: किए गए अपलोड और प्लान के मुक़ाबले उपयोग हुआ स्टोरेज; कोई पेज विफल होने पर त्रुटि रिपोर्ट (कौन-सा पेज, कौन-सा खाता, और त्रुटि); और अपलोड विफल होने पर डेस्कटॉप अपलोडर के डायग्नॉस्टिक लॉग, जिनमें अपलोड की जा रही फ़ाइलों के नाम और फ़ोल्डर पाथ होते हैं (उनकी सामग्री कभी नहीं);
  • पैनल में किए गए कामों का एक गतिविधि लॉग, जो दर्ज करता है कि किसने क्या किया, कब, और किस IP पते और ब्राउज़र से।

गेस्ट के बारे में हम रखते हैं:

  • वह मोबाइल नंबर या ईमेल पता जिससे आप साइन इन करते हैं, और वह नाम जो आप हमें देते हैं (या, यदि किसी स्टूडियो ने आपको आमंत्रित किया, तो वह नाम जो उसने आपके लिए दर्ज किया);
  • वैकल्पिक चेहरे की तस्वीरें — आपकी अपनी सेल्फ़ी और, यदि आप चाहें, उन अन्य लोगों के चेहरे जिनकी आप ज़िम्मेदारी लेते हैं — जिनका विवरण अगले खंड में है;
  • आपको किन इवेंट्स में आमंत्रित किया गया और आप किनसे जुड़े, आपने हर इवेंट पहली बार और सबसे हाल में कब खोला, लिंक से किसी इवेंट से जुड़ते समय हर बार आपकी सहमति का रिकॉर्ड, और 18+ वाले प्रश्न का आपका उत्तर;
  • वे तस्वीरें जिन्हें आप पसंदीदा चिह्नित करते हैं, और वे तस्वीरें और वीडियो जो आप किसी इवेंट के साझा एल्बम में जोड़ते हैं, जहाँ स्टूडियो इसकी अनुमति देता है;
  • यदि आप अपने इवेंट बनाते हैं या कोई स्टोरेज प्लान चुनते हैं: वे इवेंट, उनमें आपके आमंत्रित लोग और आपके अपलोड, और आपका प्लान व कोई भी ख़रीद रिकॉर्ड, जैसे स्टूडियो के लिए।

इवेंट की तस्वीरों और वीडियो में अक्सर लोग होते हैं — उत्पाद का उद्देश्य ही यही है। हम संग्रहीत हर तस्वीर और वीडियो से GPS लोकेशन हटा देते हैं, चाहे वह किसी भी तरह अपलोड हुई हो: तस्वीर के EXIF और XMP डेटा की लोकेशन, और फ़ोन वीडियो में दर्ज लोकेशन। (कुछ असामान्य फ़ाइल संरचनाएँ, जिन्हें हमारा सॉफ़्टवेयर सुरक्षित रूप से बदल नहीं सकता, जैसी अपलोड हुईं वैसी ही रखी जाती हैं।) अन्य अंतर्निहित विवरण रखे जाते हैं, जैसे लेने का समय, कैमरा और लेंस, फ़ोटोग्राफ़र का कॉपीराइट, और फ़ोटोग्राफ़र द्वारा फ़ाइल में लिखा कोई स्थान-नाम। 24 सितंबर 2026 से पहले अपलोड हुई फ़ाइलें दोबारा संसाधित नहीं की गई हैं और उनमें अब भी लोकेशन डेटा हो सकता है; हमसे कहें और हम उसे हटा देंगे। हम यह भी गिनते हैं कि हर तस्वीर कितनी बार फ़ुल-स्क्रीन खोली गई — हर तस्वीर के लिए एक संख्या, बिना यह दर्ज किए कि किसने खोली।

डिवाइस। यदि आप मोबाइल ऐप में सूचनाओं की अनुमति देते हैं, तो हम आपके डिवाइस तक पहुँचने के लिए उसका एक पुश टोकन रखते हैं। यदि ऐप क्रैश होता है, तो एक क्रैश रिपोर्ट भेजी जाती है (देखें डेटा और किसे मिलता है)। कोई भी साइन इन करे, तो खातों की सुरक्षा के लिए हम सेशन का IP पता और ब्राउज़र या ऐप का विवरण दर्ज करते हैं।

यह वेबसाइट। जब आप हमसे संपर्क करने का अनुरोध करते हैं, तो हम आपके भेजे नाम, स्टूडियो नाम और फ़ोन नंबर को रखते हैं, और फ़ॉर्म के दुरुपयोग को रोकने के लिए आपके IP पते का एक सॉल्टेड हैश (कच्चा मान कभी नहीं)।

आपकी सेल्फ़ी और चेहरे का डेटा

CamSetu खाते वाला कोई भी व्यक्ति — गेस्ट, स्टूडियो का मालिक या स्टूडियो टीम का सदस्य — चाहे तो अपना चेहरा दर्ज कर सकता है, ताकि CamSetu वे तस्वीरें ढूँढ सके जिनमें वह दिखाई देता है। यह हमारे पास रहने वाला सबसे संवेदनशील डेटा है, इसलिए यहाँ ठीक-ठीक बताया गया है कि क्या होता है।

दर्ज करने पर हम क्या एकत्र करते हैं। (1) आपकी सेल्फ़ी: आपके चेहरे की एक तस्वीर। (2) यदि आप चाहें, उसी खाते पर चेहरे की चार और तस्वीरें तक, यानी कुल पाँच। इनमें से हर एक या तो आपकी ही एक और तस्वीर होती है (जैसे चश्मा पहने हुए), या किसी ऐसे अन्य व्यक्ति की जिसकी आप ज़िम्मेदारी लेते हैं और जिसकी ओर से कार्य करने का आपको अधिकार है — जैसे कोई बच्चा या बुज़ुर्ग माता-पिता। आप हर एक को एक नाम देते हैं। (3) इनमें से हर तस्वीर के लिए एक चेहरे का एम्बेडिंग: संख्याओं की एक सूची जिसे हमारा सॉफ़्टवेयर चेहरे से गणना करके बनाता है। हम Face ID या डिवाइस के किसी भी फ़ेस-अनलॉक डेटा का उपयोग नहीं करते, और चेहरे के डेटा से कभी साइन इन नहीं कराया जाता।

हर चेहरा कैमरे से सीधे लिया जाता है, और चेहरा दर्ज करना वैकल्पिक है। CamSetu के उपयोग के लिए चेहरा दर्ज करना कभी आवश्यक नहीं है, और आप इसे छोड़ सकते हैं। हर चेहरा कैमरे से लिया जाता है, फ़ोटो लाइब्रेरी से नहीं चुना जाता। आपसे पलक झपकाने को कहा जाता है ताकि हमें पता चले कि कैमरे के सामने एक वास्तविक व्यक्ति है; यह जाँच पूरी तरह आपके डिवाइस पर चलती है, ऐप में शामिल Google के फ़ेस-डिटेक्शन सॉफ़्टवेयर से (मोबाइल ऐप में ML Kit, वेब पर MediaPipe); उस दौरान कैमरा फ़ीड कहीं नहीं भेजी जाती, और कोई छवि या चेहरे का डेटा Google को नहीं जाता। केवल दर्ज करने के लिए ली गई एक तस्वीर हमें अपलोड होती है — मोबाइल ऐप में वह पलक झपकते ही ली जाती है, और वेब पर आप उसे देखकर दोबारा ले सकते हैं। (एकमात्र अपवाद: कुछ परीक्षण खाते, जिन्हें हम स्वयं चालू करते हैं, किसी अन्य व्यक्ति का चेहरा सहेजी गई तस्वीर से जोड़ सकते हैं, और ऐसे चेहरे "लाइव-जाँच नहीं हुई" के रूप में दर्ज होते हैं।) जब तस्वीर सहेजी जाती है, हम आपकी सहमति को आपको दिखाए गए शब्दों और उस नीति-संस्करण के साथ दर्ज करते हैं जिसके तहत आपने सहमति दी। किसी अन्य व्यक्ति का चेहरा दर्ज करना एक अलग सहमति के रूप में दर्ज होता है। उसे दर्ज करके आप पुष्टि करते हैं कि आपको उस व्यक्ति की ओर से कार्य करने का अधिकार है; बच्चे के मामले में, कि आप उसके माता-पिता या वैध अभिभावक हैं।

इवेंट की तस्वीरों में चेहरे — उन लोगों के भी जो CamSetu का कभी उपयोग नहीं करते। जब किसी इवेंट में तस्वीरें जोड़ी जाती हैं, हमारा सॉफ़्टवेयर उनमें हर चेहरा पहचानता है और हर चेहरे के लिए एक एम्बेडिंग और एक छोटी कटी हुई छवि रखता है। वह चेहरे के माप भी दर्ज करता है — सिर का कोण, स्पष्टता, आँखें खुली हैं या नहीं, चेहरा कितना पास है — और यह कि तस्वीर में कोई नहीं, एक व्यक्ति, एक जोड़ा या एक समूह है, ताकि तस्वीरें छाँटी जा सकें (जैसे, साझा करने लायक़ तस्वीरें ढूँढने के लिए)। फिर वह उन चेहरों को, जिन्हें वह एक ही व्यक्ति का मानता है, उस इवेंट के लिए एक “व्यक्ति” समूह में रखता है। स्टूडियो, और वह कोई भी व्यक्ति जिसे स्टूडियो या इवेंट बनाने वाले ने इवेंट का प्रभार दिया है, किसी समूह को नाम दे सकता है और दर्ज कर सकता है कि वह व्यक्ति इवेंट से कैसे जुड़ा है (जैसे “परिवार” या “मित्र”)। हम उम्र, लिंग, भावना या जातीयता का अनुमान नहीं लगाते। यह सब उसी एक इवेंट का होता है और उसके साथ हटा दिया जाता है।

आपके दर्ज चेहरे का उपयोग कैसे होता है। आपकी तस्वीरें ढूँढने के लिए हमारी अपनी, स्व-होस्ट की गई फ़ेस-मैचिंग सेवा आपके दर्ज चेहरों के एम्बेडिंग की तुलना उन इवेंट्स की तस्वीरों में पहचाने गए चेहरों से करती है, जिनसे आप जुड़े हैं, और दर्ज करती है कि आपका कौन-सा दर्ज चेहरा किस तस्वीर में मिला। यह हमारे द्वारा संचालित सर्वरों पर चलती है। एम्बेडिंग का उपयोग केवल उन्हीं इवेंट्स में होता है जिनसे आप जुड़े हैं; उनकी तुलना कभी अलग-अलग स्टूडियो के बीच या किसी बाहरी डेटाबेस से नहीं की जाती। चेहरे के डेटा का उपयोग विज्ञापन, प्रोफ़ाइलिंग, पहचान-सत्यापन या मॉडल प्रशिक्षण के लिए नहीं होता। किसी तीसरे पक्ष की फ़ेस-रिकग्निशन सेवा को आपकी चेहरे की तस्वीरें या चेहरे का डेटा नहीं मिलता, और हम उसे बेचते या साझा नहीं करते।

जब आपका कोई दर्ज चेहरा किसी इवेंट की तस्वीरों में मिलता है, तो तस्वीरों का संबंधित समूह आपके नाम से — या आपके द्वारा दर्ज किसी अन्य व्यक्ति के मामले में, आपके दिए नाम से, "आपके द्वारा दर्ज" चिह्न के साथ — लेबल होता है, और स्टूडियो व इवेंट के होस्ट वह लेबल देखते हैं। आपकी सेल्फ़ी आपके खाते की प्रोफ़ाइल तस्वीर भी बनती है, जिसे वे इवेंट की गेस्ट सूची में देखते हैं। आपके द्वारा दर्ज अन्य लोगों की चेहरे की तस्वीरें स्वयं आपके अलावा किसी को नहीं दिखाई जातीं, और कोई भी दर्ज चेहरे की तस्वीर किसी गैलरी में प्रकाशित नहीं होती। छवियाँ अनुमान न लगाए जा सकने वाले वेब पतों से दी जाती हैं, पर वे पते लॉग-इन से सुरक्षित नहीं हैं, इसलिए किसी छवि के लिंक को हर उस व्यक्ति द्वारा देखा जा सकने वाला मानें जिसके साथ वह लिंक साझा हुआ है।

इसे हटाना। आप अपना चेहरे का डेटा कभी भी स्वयं हटा सकते हैं। मोबाइल ऐप में My Face खोलें (स्टूडियो खाते: Account → My Face); वेब पर Settings → Your Face खोलें। फिर Remove Face Data चुनें। इससे आपके खाते पर दर्ज हर चेहरा, उनसे बने एम्बेडिंग और संग्रहीत छवियाँ हट जाती हैं, आपकी सहमति वापस हो जाती है और आगे का सारा मिलान रुक जाता है। इसके साथ आपकी My Photos सूची भी ख़ाली हो जाती है, सिवाय उन तस्वीरों के जिनमें किसी स्टूडियो ने आपको हाथ से टैग किया है। आप कोई भी एक दर्ज चेहरा अलग से भी हटा सकते हैं। चेहरे का डेटा हटने के बाकी सभी तरीक़े हम डेटा कितने समय रखते हैं में दिए गए हैं। आप चाहें तो हमेशा [email protected] पर ईमेल भी कर सकते हैं; देखें आपके अधिकार।

CamSetu के भीतर कौन क्या देख सकता है

उत्पाद के भीतर डेटा उन्हीं लोगों को दिखता है जिनके लिए वह है, और किसी और को नहीं:

  • इवेंट के होस्ट — उसे चलाने वाला स्टूडियो, उसकी टीम, और कोई भी गेस्ट जिसे स्टूडियो ने इवेंट एडमिन बनाया है या जिसने इवेंट बनाया है — इवेंट की गेस्ट सूची देख सकते हैं: हर गेस्ट का नाम, आमंत्रण या साइन इन में इस्तेमाल हुआ फ़ोन नंबर या ईमेल पता, वह जुड़ा है या नहीं, और उसकी प्रोफ़ाइल तस्वीर (जो चेहरा दर्ज करने वाले गेस्ट के लिए उसकी सेल्फ़ी है)। वे ऊपर बताए चेहरे के समूह और लेबल भी देखते हैं, और यह कि हर तस्वीर कितनी बार खोली गई।
  • इवेंट के गेस्ट वे तस्वीरें और पेज देखते हैं जो होस्ट ने उनके साथ साझा किए हैं, और वे तस्वीरें और वीडियो जो दूसरे गेस्ट ने इवेंट के साझा एल्बम में जोड़े हैं। कोई गेस्ट दूसरे गेस्ट के संपर्क विवरण नहीं देखता, जब तक कि वह स्वयं होस्ट न हो।
  • इवेंट लिंक। कोई इवेंट उसके लिंक वाले हर व्यक्ति के लिए खुला हो सकता है, या केवल आमंत्रित लोगों तक सीमित। जहाँ वह खुला है, लिंक उसके लिए काम करता है जिसके पास वह है, उस व्यक्ति के लिए भी जिसे वह आगे भेजा गया — जुड़ने से पहले जॉइन पेज यह बताता है।
  • सार्वजनिक पेज। स्टूडियो एक पोर्टफ़ोलियो पेज प्रकाशित कर सकता है और उसके लिए तस्वीरें चुन सकता है, जिनमें गेस्ट को दिखाने वाली इवेंट की तस्वीरें भी हो सकती हैं। ये पेज सबके लिए खुले हैं, सर्च इंजन उन्हें ढूँढ सकते हैं, और उन पर वे संपर्क विवरण होते हैं जो स्टूडियो ने दिखाना चुना। पोर्टफ़ोलियो की तस्वीर एक अलग प्रति होती है: मूल इवेंट हटाने से वह नहीं हटती। उसे हटवाने के लिए स्टूडियो से, या हमसे, कहें।
  • हमारा स्टाफ़। CamSetu के कुछ अधिकृत स्टाफ़ सदस्य खाते के विवरण — नाम, संपर्क विवरण, प्लान, उपयोग हुआ स्टोरेज और इवेंट्स की संख्या — और हमें भेजे गए सहायता टिकट और संपर्क अनुरोध देख सकते हैं, ताकि सेवा चला सकें और आपको उत्तर दे सकें। वे हमारी शर्तों के तहत खाते बंद कर सकते हैं। ऐसी कोई सुविधा नहीं है जिससे हमारा स्टाफ़ आपके रूप में साइन इन कर सके।

किसी गेस्ट का विवरण उन स्टूडियो को कभी नहीं दिखता जिनके इवेंट से वह गेस्ट नहीं जुड़ा है।

हम डेटा का उपयोग कैसे करते हैं

ऊपर बताए डेटा का उपयोग हम इनके लिए करते हैं:

  • आपको साइन इन कराना और खाता सुरक्षित रखना (वन-टाइम कोड, साइन-इन लिंक, सेशन);
  • प्लान सेट करना, हमारे भुगतान प्रदाता के ज़रिए उसका भुगतान लेना, बिलिंग रिकॉर्ड रखना, और किसी गेस्ट का स्टोरेज प्लान ख़त्म होने से पहले उसे चेतावनी देना;
  • इवेंट की तस्वीरें संग्रहीत करना, व्यवस्थित करना और होस्ट द्वारा आमंत्रित लोगों तक पहुँचाना, जिसमें वे आमंत्रण भेजना भी शामिल है जो होस्ट हमसे SMS या ईमेल से भिजवाते हैं;
  • वैकल्पिक फ़ेस मैचिंग से गेस्ट की अपनी तस्वीरें ढूँढना, और ऊपर बताए अनुसार इवेंट की तस्वीरों के चेहरों को समूहों में रखना;
  • वे पेज दिखाना जिन्हें स्टूडियो प्रकाशित करना चुनता है (गैलरी, जॉइन पेज, फ़्लिपबुक, पोर्टफ़ोलियो पेज, जिनमें वे संपर्क विवरण भी शामिल हैं जो स्टूडियो ने वहाँ दिखाना चुना);
  • लेन-देन संबंधी संदेश भेजना — साइन-इन कोड, टीम आमंत्रण, ईमेल-परिवर्तन कोड, और जहाँ आप अनुमति दें, आपके इवेंट्स में नई तस्वीरों के बारे में ऐप सूचनाएँ और ईमेल — और कभी-कभी स्वयं सेवा के बारे में सूचनाएँ;
  • सहायता अनुरोधों का उत्तर देना, और गतिविधि लॉग, त्रुटि रिपोर्ट और डायग्नॉस्टिक लॉग की मदद से दुरुपयोग, विफलताओं या सुरक्षा समस्याओं की जाँच करना।

हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते, मार्केटिंग के लिए आपकी प्रोफ़ाइलिंग नहीं करते, और उसे बेचते नहीं हैं। स्टूडियो की तस्वीरें केवल उसी स्टूडियो के लिए सेवा चलाने में उपयोग होती हैं — हम उनसे CamSetu का प्रचार नहीं करते, और यदि कभी किसी स्टूडियो का काम दिखाना चाहें तो पहले पूछेंगे।

डेटा कहाँ रहता है और कैसे सुरक्षित है

तस्वीरें, चेहरे की तस्वीरें और अन्य छवियाँ ऑब्जेक्ट स्टोरेज में रखी जाती हैं। डिफ़ॉल्ट रूप से यह Cloudflare R2 है, जिसे Cloudflare के कंटेंट डिलीवरी नेटवर्क से दिया जाता है। जिन खातों के प्लान में यह है, उनके लिए यह यूरोपीय संघ में स्थित Backblaze B2 है, जिसे भी Cloudflare के ज़रिए दिया जाता है। बाकी सब कुछ उन सर्वरों पर डेटाबेस में रहता है जिनका प्रबंधन हम स्वयं करते हैं, और जो यूरोपीय संघ के डेटा सेंटरों में Hetzner से किराये पर लिए गए हैं। इसमें खाते, इवेंट, गेस्ट सूचियाँ, चेहरे के एम्बेडिंग, सहमति रिकॉर्ड, बिलिंग रिकॉर्ड और गतिविधि लॉग शामिल हैं। हमारी फ़ेस-मैचिंग सेवा भी उन्हीं सर्वरों पर चलती है।

वर्तमान में लागू सुरक्षा उपाय: सारा ट्रैफ़िक ट्रांज़िट में एन्क्रिप्टेड है (HTTPS)। साइन इन पासवर्ड के बजाय वन-टाइम कोड, साइन-इन लिंक या Google से होता है, और कुछ पुराने खातों के पासवर्ड केवल सुरक्षित हैश के रूप में रखे जाते हैं। स्टूडियो का GSTIN और संपर्क विवरण डेटाबेस के भीतर अतिरिक्त रूप से एन्क्रिप्ट करके रखे जाते हैं। हर स्टूडियो का डेटा दूसरे हर स्टूडियो से अलग रखा जाता है। छवियों के वेब पते लंबे और अनुमान न लगाए जा सकने वाले हैं, पर जैसा ऊपर बताया गया, लॉग-इन से सुरक्षित नहीं हैं।

डेटा और किसे मिलता है

हम कुछ ही सेवा प्रदाताओं का उपयोग करते हैं, और केवल बताए गए काम के लिए:

  • Hetzner वे सर्वर देता है जिन पर हमारे डेटाबेस और फ़ेस-मैचिंग सेवा चलते हैं; इन सर्वरों का संचालन हम स्वयं करते हैं।
  • Cloudflare छवियाँ संग्रहीत करता है और पहुँचाता है, और हमारे वेब ट्रैफ़िक के आगे रहता है। Backblaze उन खातों की छवियाँ संग्रहीत करता है जिनके प्लान में यह है।
  • Resend हमारे ईमेल पहुँचाता है, इसलिए उसे वे ईमेल पते और संदेश मिलते हैं जिन्हें हम लिखते हैं।
  • हमारा SMS प्रदाता साइन-इन कोड और वे आमंत्रण पहुँचाता है जो होस्ट हमसे SMS से भिजवाते हैं, इसलिए उसे मोबाइल नंबर और संदेश मिलते हैं।
  • Razorpay प्लान के भुगतान संसाधित करता है: कार्ड, UPI या बैंक विवरण Razorpay पर ही दर्ज होते हैं और हमारे सिस्टम तक कभी नहीं पहुँचते; हम केवल ऑर्डर व भुगतान संदर्भ और राशि रखते हैं।
  • Google, यदि आप “Continue with Google” चुनते हैं, हमें आपका सत्यापित ईमेल, नाम और प्रोफ़ाइल तस्वीर बताता है।
  • Expo, Apple (iPhone) और Google (Android) के साथ, ऐप सूचनाएँ पहुँचाता है, इसलिए उन्हें आपके डिवाइस का पुश टोकन और सूचना का पाठ मिलता है, जिसमें किसी इवेंट का नाम हो सकता है। ऐप शुरू होने पर Expo के सर्वरों से ऐप अपडेट भी जाँचता है, जिससे उन्हें आपका IP पता, डिवाइस प्लेटफ़ॉर्म और ऐप संस्करण दिखता है।
  • Google ML Kit मोबाइल ऐप में शामिल फ़ेस-डिटेक्शन सॉफ़्टवेयर है, जिसका उपयोग केवल सेल्फ़ी लेते समय पलक-जाँच के लिए होता है। यह कैमरा छवि का विश्लेषण आपके फ़ोन पर ही करता है; कोई छवि या चेहरे का डेटा Google को नहीं भेजा जाता। अन्य Google मोबाइल सॉफ़्टवेयर की तरह, यह Google को तकनीकी निदान भेजता है — आपके डिवाइस का मॉडल और ऑपरेटिंग सिस्टम, ऐप का नाम और संस्करण, ऐप इंस्टॉलेशन का एक पहचानकर्ता (आपका या आपके फ़ोन का नहीं), और प्रदर्शन व त्रुटि का डेटा — जिसका उपयोग Google इस सॉफ़्टवेयर को चलाने और सुधारने के लिए करता है।
  • Sentry, अपने यूरोपीय संघ क्षेत्र में, मोबाइल ऐप क्रैश होने पर एक क्रैश रिपोर्ट प्राप्त करता है: त्रुटि, ऐप संस्करण, आपके डिवाइस का मॉडल और ऑपरेटिंग सिस्टम, और वह IP पता जिससे रिपोर्ट भेजी गई। रिपोर्ट आपके डिवाइस से निकलने से पहले हम उसमें से रिक्वेस्ट हेडर, कुकी, वेब-पते के पैरामीटर और इवेंट-लिंक टोकन हटा देते हैं।
  • डेस्कटॉप ऐप अपने अपडेट GitHub से डाउनलोड करता है, जिसे डाउनलोड का IP पता दिखता है; कोई अन्य व्यक्तिगत डेटा नहीं भेजा जाता।

हर प्रदाता इस नीति से बँधा है। ऊपर बताए हर प्रदाता को केवल वही डेटा मिलता है जो उसके काम के लिए ज़रूरी है, वह उसका उपयोग केवल हमें वह सेवा देने के लिए कर सकता है, और हमारे साथ अपनी डेटा-संरक्षण शर्तों के तहत उसे कम से कम इस नीति में बताए स्तर तक सुरक्षित रखने के लिए बाध्य है। एकमात्र अपवाद ऊपर बताए Google ML Kit के तकनीकी निदान हैं, जिनमें कोई तस्वीर, चेहरे का डेटा या संपर्क विवरण नहीं होता और जो आपसे जुड़े नहीं होते; Google उनका उपयोग अपनी शर्तों के तहत उस सॉफ़्टवेयर को चलाने और सुधारने के लिए करता है।

चेहरे का डेटा किसी तीसरे पक्ष के साथ साझा नहीं किया जाता। किसी भी प्रदाता को आपकी चेहरे की तस्वीरें या एम्बेडिंग विश्लेषण के लिए नहीं मिलते, और किसी तीसरे पक्ष की AI सेवा का उपयोग नहीं होता: फ़ेस मैचिंग हमारे द्वारा संचालित सर्वरों पर चलती है, और पलक-जाँच आपके डिवाइस पर। Cloudflare और Backblaze केवल हमारी ओर से छवि फ़ाइलें संग्रहीत करते और पहुँचाते हैं।

हम इस समय इस साइट, पैनल, गेस्ट पेजों या ऐप्स पर कोई उपयोग-विश्लेषण (analytics) नहीं चलाते, और कोई analytics डेटा किसी analytics कंपनी को नहीं भेजा जाता। यदि हम analytics चालू करते हैं, तो वह स्व-होस्ट होगा, और यह नीति पहले ही यह बताएगी।

हम व्यक्तिगत डेटा नहीं बेचते, उसे किसी और के विज्ञापन के लिए साझा नहीं करते, और हमारे पेजों या ऐप्स में कोई विज्ञापन नेटवर्क या तीसरे पक्ष के ट्रैकर नहीं चलते। क़ानून या किसी सक्षम प्राधिकारी द्वारा अपेक्षित होने पर हम डेटा प्रकट कर सकते हैं।

डेटा कहाँ संसाधित होता है

CamSetu का संचालन भारत से होता है। हमारे सर्वर Hetzner से किराये पर लिए गए हैं और यूरोपीय संघ में स्थित हैं, और ऊपर बताई फ़ेस मैचिंग वहीं चलती है; उन पर मौजूद डेटाबेस, चेहरे के एम्बेडिंग सहित, हमारे द्वारा प्रबंधित हैं। हमारा भुगतान प्रदाता Razorpay एक भारतीय कंपनी है। हमारे कुछ अन्य प्रदाता अंतरराष्ट्रीय हैं और अपनी सेवाएँ देने के क्रम में डेटा को भारत के बाहर संग्रहीत या संसाधित कर सकते हैं: Cloudflare (छवि संग्रहण और वितरण), Backblaze (यूरोपीय संघ में छवि संग्रहण, जिन खातों के प्लान में यह है), Resend (ईमेल वितरण), Google (वैकल्पिक साइन इन, Android सूचनाएँ, और मोबाइल ऐप से ML Kit के निदान), Expo और Apple (ऐप सूचनाएँ और अपडेट; Expo संयुक्त राज्य अमेरिका में स्थित है) और Sentry (क्रैश रिपोर्ट, उसके यूरोपीय संघ क्षेत्र में)। इनमें से हर एक उस डेटा को कम से कम इस नीति के स्तर तक सुरक्षित रखने के लिए बाध्य है, जैसा डेटा और किसे मिलता है में बताया गया है, और यह संसाधन केवल इस नीति में बताए उद्देश्यों के लिए होता है।

हम डेटा कितने समय रखते हैं

हम डेटा तब तक रखते हैं जब तक वह खाता, इवेंट या तस्वीर मौजूद है जिससे वह जुड़ा है। जब कोई होस्ट कोई तस्वीर या पूरा इवेंट हटाता है, तो हटाने के हिस्से के रूप में संग्रहीत छवि फ़ाइलें हट जाती हैं, साथ ही उनमें पहचाने गए चेहरे, उनके एम्बेडिंग और माप, और उस इवेंट के लिए दर्ज चेहरे के समूह, नाम और संबंध भी। डेस्कटॉप अपलोडर का डायग्नॉस्टिक लॉग उसी इवेंट के साथ रखा जाता है जिससे वह जुड़ा है और उसके साथ हट जाता है; जो किसी इवेंट से जुड़ा नहीं है, वह तब तक रखा जाता है जब तक हमसे उसे हटाने को न कहा जाए। अपवाद वह तस्वीर है जिसे स्टूडियो ने अपने सार्वजनिक पोर्टफ़ोलियो में कॉपी किया है, जो तब तक रहती है जब तक स्टूडियो उसे न हटाए। बैकअप कुछ समय पीछे रह सकते हैं, फिर पुराने होकर हट जाते हैं। अधूरे साइन-अप रिकॉर्ड अपने-आप हट जाते हैं: 30 दिन बाद यदि साइन-अप भुगतान तक नहीं पहुँचा, या 90 दिन बाद यदि भुगतान का चरण शुरू हुआ पर पूरा नहीं हुआ।

आपके दर्ज किए चेहरे का डेटा तब तक रहता है जब तक आप उसे अपने खाते पर रखते हैं; उसकी कोई निश्चित समाप्ति नहीं है। वह इनमें से हर स्थिति में हटता है। जब आप Remove Face Data चुनते हैं, तो हर दर्ज चेहरा, उसके एम्बेडिंग और उसकी छवियाँ हट जाती हैं। जब आप कोई एक दर्ज चेहरा हटाते हैं, तो वह चेहरा हट जाता है। जब आप नई सेल्फ़ी लेते हैं, तो पिछली सेल्फ़ी की छवि हट जाती है। जब आप कोई इवेंट छोड़ते हैं, तो उस इवेंट के लिए आपका चेहरे का डेटा और मिलान के परिणाम हट जाते हैं। मिलान के किसी काम के लिए बनी सेल्फ़ी की अस्थायी प्रति काम पूरा होते ही हट जाती है।

जब आप अपना खाता हटाते हैं, तो वह तुरंत बंद हो जाता है (आप 24 घंटे के भीतर उसे वापस ला सकते हैं), और उसके बाद वह अपने सारे चेहरे के डेटा सहित स्थायी रूप से हटा दिया जाता है। दो रिकॉर्ड बचे रहते हैं, केवल प्रमाण के रूप में, किसी और उपयोग के लिए नहीं: आपके द्वारा दी और वापस ली गई सहमतियों का रिकॉर्ड, और जिन स्टूडियो के इवेंट्स से आप जुड़े थे उनके गतिविधि लॉग में एक प्रविष्टि कि आपका खाता हटाया गया, उस नाम, ईमेल पते, IP पते और ब्राउज़र के साथ जिनसे वह हटाया गया। स्टूडियो का मालिक वह प्रविष्टि पढ़ सकता है।

होस्ट किसी एक इवेंट पर समाप्ति तिथि भी सेट कर सकता है। सेट होने पर, वह इवेंट और उसमें मौजूद सब कुछ उस तिथि के अगले दिन अपने-आप हट जाता है, जिसमें तस्वीरें, वीडियो और उनका चेहरे का डेटा शामिल है। होस्ट को पहले ऐप में सूचित किया जाता है। तिथि सेट करना वैकल्पिक है और ज़्यादातर इवेंट्स में यह नहीं होती; बिना समाप्ति तिथि वाला इवेंट रखा जाता है।

जब कोई प्लान ख़त्म होता है। स्टूडियो के लिए, हम उसकी भुगतान वाली अवधि ख़त्म होने के बाद कम से कम 30 दिन तक उसके इवेंट, तस्वीरें और उनसे बना चेहरे का डेटा रखते हैं; उसके बाद हम उन्हें हटा सकते हैं, जैसा हमारी शर्तों में बताया गया है। गेस्ट का स्टोरेज प्लान अलग तरह से काम करता है: प्लान ख़त्म होने से 30, 14, 7, 3 और 1 दिन पहले हम चेतावनी ईमेल भेजते हैं, प्लान ख़त्म होते ही अपलोड रुक जाते हैं, और उस गेस्ट के बनाए इवेंट एक दिन बाद स्थायी रूप से हटा दिए जाते हैं, जब तक कि उससे पहले प्लान का नवीनीकरण न हो।

खाता और भुगतान रिकॉर्ड खाता सक्रिय रहने तक रखे जाते हैं, और उसके बाद उतने समय तक जितना कर और लेखा नियमों के अनुसार आवश्यक हो। इस वेबसाइट से आए संपर्क अनुरोध तब तक रखे जाते हैं जब तक आप उन्हें हटाने को न कहें या हमें आपसे संपर्क के लिए उनकी ज़रूरत न रहे; फ़ॉर्म के पीछे के दुरुपयोग-जाँच रिकॉर्ड, जिनमें कोई नाम या नंबर नहीं होता, लगभग 30 दिन रखे जाते हैं। यहाँ बताए गए विलोपनों के अलावा, हम कोई प्लेटफ़ॉर्म-व्यापी अवधारण अनुसूची नहीं चलाते जो एक तय अवधि के बाद डेटा अपने-आप हटा दे। गतिविधि लॉग, सहायता टिकट, त्रुटि रिपोर्ट और पुश टोकन तब तक रखे जाते हैं जब तक हमसे उन्हें हटाने को न कहा जाए या हमें उनकी ज़रूरत न रहे। यदि आप कुछ विशेष हटवाना चाहते हैं, तो [email protected] पर ईमेल करें; देखें आपके अधिकार।

आपके अधिकार

DPDP Act के तहत आप हमसे [email protected] पर माँग सकते हैं: हम आपके बारे में कौन-सा व्यक्तिगत डेटा रखते हैं (पहुँच); ग़लत या अधूरे डेटा को ठीक करना (सुधार); आपका डेटा हटाना, जिसमें गेस्ट खाता, आपके दर्ज चेहरे और उनसे बना चेहरे का डेटा शामिल है (विलोपन); पहले दी गई कोई सहमति वापस लेना, जैसे फ़ेस मैचिंग के लिए, जिसके बाद हम वह संसाधन रोक देंगे और संबंधित चेहरे का डेटा हटा देंगे; और यदि आप स्वयं असमर्थ हों तो अपनी ओर से इन अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित करना (नामांकन)।

इनमें से कुछ आज मोबाइल ऐप और वेब पर स्वयं किए जा सकते हैं। कोई भी My Face से अपना चेहरे का डेटा हटा सकता है, जिससे वह सहमति वापस हो जाती है। गेस्ट किसी इवेंट को छोड़ सकते हैं, और अपना पूरा खाता हटा सकते हैं। होस्ट अपने इवेंट और तस्वीरें स्वयं हटा सकते हैं। आप ऐप में किसी इवेंट की सूचनाएँ म्यूट कर सकते हैं, या फ़ोन की सेटिंग में सूचनाएँ बंद कर सकते हैं। बाकी हर अनुरोध — पहुँच, सुधार, नामांकन, और स्टूडियो खाते का विलोपन — फ़िलहाल किसी बटन से नहीं, एक व्यक्ति द्वारा संभाला जाता है, इसलिए उसके लिए ईमेल ही तरीक़ा है। हम सत्यापित अनुरोधों पर कार्रवाई करेंगे और पूरा होने पर पुष्टि करेंगे।

यदि आप गेस्ट हैं, तो आप सीधे हमारे पास आ सकते हैं। आपको उस स्टूडियो के ज़रिए आने की ज़रूरत नहीं जिसने आपको आमंत्रित किया। इसमें किसी इवेंट के चेहरे के समूहों में आपका नाम या लेबल दर्ज होना, और कभी साइन अप न करने के बावजूद किसी होस्ट द्वारा आमंत्रित किया जाना भी शामिल है: हमें बताइए, और हम वह नाम, लेबल या संपर्क विवरण हटा देंगे।

एक ईमानदार सीमा: गेस्ट किसी स्टूडियो की इवेंट तस्वीरों में इसलिए दिखाई देता है क्योंकि स्टूडियो ने इवेंट की फ़ोटोग्राफ़ी की। अपना गेस्ट खाता और चेहरे का डेटा हटाने से हम आपको तस्वीरों से मिलाना बंद कर देते हैं, पर तस्वीरें स्वयं स्टूडियो के इवेंट की हैं। आपकी कोई तस्वीर हटवाने के लिए स्टूडियो से बात करें, या उसे अपने अनुरोध में शामिल करें और हम उसे आगे पहुँचा देंगे।

बच्चे

CamSetu के खाते फ़ोटोग्राफ़ी व्यवसायों और वयस्क गेस्ट के लिए हैं; उत्पाद बच्चों के लिए नहीं है, और हम जानबूझकर किसी बच्चे का डेटा सीधे एकत्र नहीं करते। गेस्ट के रूप में पहली बार साइन इन करने के बाद हम आपसे पुष्टि करने को कहते हैं कि आप 18 वर्ष या उससे अधिक के हैं, और आपका उत्तर दर्ज करते हैं। यदि आप उत्तर देते हैं कि आप 18 से कम के हैं, तो हम आपको साइन आउट कर देते हैं: पिछले एक घंटे में बना खाता, जो किसी इवेंट से न जुड़ा हो और जिस पर कोई चेहरा दर्ज न हो, तुरंत हटा दिया जाता है; किसी अन्य खाते के लिए हमें ईमेल करें और हम उसे हटा देंगे। इवेंट की तस्वीरों में स्वाभाविक रूप से वे बच्चे हो सकते हैं जो इवेंट में आए थे। वे तस्वीरें इवेंट के होस्ट अपलोड करते हैं, जो उन्हें खींचने और साझा करने का अधिकार रखने के लिए ज़िम्मेदार हैं, और उनमें मौजूद चेहरे इवेंट के किसी भी अन्य चेहरे की तरह पहचाने और समूहों में रखे जाते हैं।

कोई वयस्क खाताधारक अपनी देखरेख वाले किसी बच्चे का चेहरा दर्ज कर सकता है, जैसा आपकी सेल्फ़ी और चेहरे का डेटा में बताया गया है, ताकि बच्चे की तस्वीरें उसके लिए ढूँढी जा सकें। ऐसा करके वह पुष्टि करता है कि वह बच्चे का माता-पिता या वैध अभिभावक है और बच्चे की ओर से सहमति देता है, और हम वह सहमति दर्ज करते हैं। बच्चे के चेहरे की तस्वीर केवल उस खाताधारक के लिए तस्वीरें ढूँढने में उपयोग होती है और किसी और को नहीं दिखाई जाती; खाताधारक ने बच्चे को जो नाम दिया, वह तस्वीरों के संबंधित समूह पर इवेंट के होस्ट को दिखता है। इसे My Face से कभी भी हटाया जा सकता है।

यदि आप माता-पिता या अभिभावक हैं और किसी बच्चे का डेटा या तस्वीरें हटवाना चाहते हैं, तो [email protected] पर ईमेल करें, और हम उसे प्राथमिकता से देखेंगे।

यदि कुछ ग़लत हो जाए

यदि किसी व्यक्तिगत-डेटा उल्लंघन से आपका डेटा प्रभावित होता है, तो हम DPDP Act की अपेक्षा के अनुसार आपको और भारत के डेटा संरक्षण बोर्ड को सूचित करेंगे, और बताएँगे कि क्या हुआ, कौन-सा डेटा शामिल था, और हम उसके बारे में क्या कर रहे हैं।

शिकायतें

यदि आपको लगता है कि हमने आपके डेटा या अनुरोध को ठीक से नहीं संभाला, तो विषय-पंक्ति में “Grievance” लिखकर [email protected] पर लिखें। हम उसकी पावती देंगे और DPDP Act के अनुसार उत्तर देंगे।

हमारे शिकायत अधिकारी Tushar Navadiya हैं, जिनसे उसी पते पर, या डाक द्वारा 221, Avalon Business Hub, Ambatalavadi, Katargam, Surat, Gujarat 395004, India पर संपर्क किया जा सकता है। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप भारत के डेटा संरक्षण बोर्ड के पास जा सकते हैं।

इस नीति में बदलाव

जब हमारे तरीक़े बदलते हैं, यह पेज भी उनके साथ बदलता है, और ऊपर दी गई “अंतिम अद्यतन” तिथि संशोधित होती है। महत्वपूर्ण बदलाव — हमारे द्वारा एकत्र नया डेटा, नए प्रदाता, नए उपयोग — उनके लागू होने से पहले या साथ ही यहाँ दर्शाए जाएँगे, और यदि कोई बदलाव बड़ा है तो हम आपके ध्यान देने पर निर्भर रहने के बजाय खाताधारकों को ईमेल या ऐप में बताएँगे।

यह पेज एकमात्र प्रकाशित संस्करण है। उत्पाद के भीतर से इसके लिंक यहीं आते हैं, इसलिए मिलान करने के लिए कोई दूसरी प्रति कभी नहीं होती।