गोपनीयता नीति

Lebacify एक वर्चुअल ट्राई-ऑन सेवा है और यह नीदरलैंड में KvK नंबर 42005482 (BTW NL005427752B87) के तहत पंजीकृत Ariamax का उत्पाद है, जिसका पंजीकृत कार्यालय रिजस्विक (Rijswijk), नीदरलैंड्स ("Lebacify", "हम", "हमें") में है। यह नीति बताती है कि जब आप lebacify.com और Lebacify वेब ऐप का उपयोग करते हैं तो हम कौन सा व्यक्तिगत डेटा प्रोसेस करते हैं, हम इसे क्यों प्रोसेस करते हैं, और जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत आपके पास क्या अधिकार हैं।

कोई प्रश्न हैं? हमसे contact@ariamax.nl पर संपर्क करें — हमारा लक्ष्य कुछ कार्य दिवसों के भीतर उत्तर देना है।

1. आपके डेटा के लिए कौन ज़िम्मेदार है

इस नीति में वर्णित सभी प्रोसेसिंग के लिए Ariamax डेटा नियंत्रक (data controller) है। हमने किसी डेटा सुरक्षा अधिकारी को नियुक्त नहीं किया है; ऊपर दिया गया हमारा गोपनीयता संपर्क डेटा सुरक्षा के सभी मामलों को संभालता है।

2. हम कौन सा डेटा एकत्र करते हैं

अकाउंट डेटा

• ईमेल पता और पासवर्ड (हैश करके संग्रहीत), या आपके साइन-इन प्रदाता द्वारा प्रदान किया गया पहचानकर्ता (आइडेंटिफायर)।
• भाषा की प्राथमिकता और अकाउंट सेटिंग्स।

तस्वीरें (Photos)

• शारीरिक तस्वीरें — आपकी अपनी तस्वीरें जो आप अपलोड करते हैं ताकि आउटफिट्स को आपकी अपनी छवि पर दिखाया जा सके। ये संवेदनशील डेटा के रूप में योग्य हो सकती हैं क्योंकि वे आपका स्वरूप दिखाती हैं; हम उनके साथ उसी अनुसार सावधानी बरतते हैं।
• कपड़ों की तस्वीरें — आपके परिधानों की तस्वीरें, जिनका उपयोग आपकी डिजिटल अलमारी बनाने के लिए किया जाता है। हमारा AI इन तस्वीरों में अलग-अलग कपड़ों की पहचान करता है।
• जेनरेट की गई इमेजेस — आपके शरीर और कपड़ों की तस्वीरों से बनाए गए ट्राई-ऑन रेंडर।

भुगतान

• हम क्रेडिट-कार्ड नंबर या कोई अन्य वित्तीय विवरण एकत्र या संग्रहीत नहीं करते हैं। भुगतान पूरी तरह से हमारे भुगतान प्रदाता, Stripe द्वारा संभाले जाते हैं; हमें केवल इस बात की पुष्टि मिलती है कि भुगतान सफल रहा, कौन सा प्लान या क्रेडिट पैक खरीदा गया, और आपका परिणामी क्रेडिट बैलेंस क्या है।

उपयोग डेटा (Usage data)

• लॉग डेटा: आईपी (IP) पता, ब्राउज़र का प्रकार, देखे गए पृष्ठ, टाइमस्टैम्प, और त्रुटि रिपोर्ट।
• इन-ऐप इवेंट्स (जैसे कि कोई आउटफिट जेनरेट किया गया), जिनका उपयोग सेवा को विश्वसनीय बनाए रखने और इसे बेहतर बनाने के लिए किया जाता है।
• कुकी-आधारित एनालिटिक्स और विज्ञापन डेटा — केवल आपकी सहमति से, जैसा कि हमारी कुकी नीति में वर्णित है।

3. हम इसे क्यों प्रोसेस करते हैं, और किस कानूनी आधार पर

प्रोसेसिंग के उद्देश्य और कानूनी आधार

उद्देश्य	उपयोग किया गया डेटा	कानूनी आधार (अनुच्छेद 6 GDPR)
सेवा प्रदान करना: आपका अकाउंट, अलमारी, और ट्राई-ऑन रेंडर	अकाउंट डेटा, तस्वीरें, जेनरेट की गई इमेजेस	अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b))
आपकी खरीदारी की प्रोसेसिंग	भुगतान की पुष्टि, प्लान और क्रेडिट डेटा (कार्ड का विवरण कभी नहीं)	अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b))
सेवा को सुरक्षित रखना और त्रुटियों को ठीक करना	लॉग डेटा	सुरक्षित, काम करने वाली सेवा में वैध हित (अनुच्छेद 6(1)(f))
उत्पाद एनालिटिक्स (Google Analytics 4)	उपयोग डेटा, कुकीज़	सहमति (अनुच्छेद 6(1)(a))
विज्ञापन मापन (Google Ads)	उपयोग डेटा, कुकीज़	सहमति (अनुच्छेद 6(1)(a))
आपके संदेशों का उत्तर देना	संपर्क विवरण, संदेश की सामग्री	आपको उत्तर देने में वैध हित (अनुच्छेद 6(1)(f))

हम AI मॉडल को प्रशिक्षित करने के लिए आपकी तस्वीरों का उपयोग नहीं करते हैं, और हम व्यक्तिगत डेटा नहीं बेचते हैं।

4. AI प्रोसेसिंग और प्रोसेसर

ट्राई-ऑन रेंडर AI मॉडल द्वारा जेनरेट किए जाते हैं। आपकी तस्वीरें केवल एक उद्देश्य के लिए प्रोसेस की जाती हैं: आपकी अलमारी और आपके ट्राई-ऑन इमेज बनाना। आपका अकाउंट डेटा और तस्वीरें यूरोपीय डेटासेंटर में संग्रहीत की जाती हैं, और हमारी ओर से डेटा को प्रोसेस करने वाला हर प्रदाता — होस्टिंग, AI इन्फ्रास्ट्रक्चर, भुगतान (Stripe) — एक डेटा प्रोसेसिंग समझौते से बाध्य है। एनालिटिक्स और विज्ञापन में Google केवल आपकी सहमति के बाद शामिल होता है, जैसा कि कुकी नीति में वर्णित है।

जहाँ कोई सहायक प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर डेटा प्रोसेस करता है, वहाँ ट्रांसफ़र एक पर्याप्तता निर्णय (adequacy decision) पर निर्भर करता है — जिसमें EU-US Data Privacy Framework शामिल है जहाँ प्रदाता प्रमाणित है — या यूरोपीय आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर निर्भर करता है।

5. हम आपका डेटा कितने समय तक रखते हैं

• अकाउंट डेटा और तस्वीरें: जब तक आपका अकाउंट मौजूद है। किसी तस्वीर को हटाने पर वह आपकी अलमारी से तुरंत हट जाती है।
• अपना अकाउंट बंद करने पर अकाउंट और उससे जुड़ा सारा डेटा तुरंत हट जाता है — कुछ भी नहीं रखा जाता।
• लॉग डेटा: 12 महीने तक।
• एनालिटिक्स और विज्ञापन डेटा: कुकी नीति में वर्णित रिटेंशन (प्रतिधारण) सेटिंग्स के अनुसार।

6. आपके अधिकार

जीडीपीआर (GDPR) के तहत आप किसी भी समय हमसे कह सकते हैं कि:

• हम आपके बारे में जो व्यक्तिगत डेटा रखते हैं, उस तक पहुंचें (एक्सेस करें);
• गलत डेटा को ठीक करें;
• अपना डेटा हटाएं ("भूल जाने का अधिकार");
• वैध हित (legitimate interest) के आधार पर प्रोसेसिंग को सीमित करें या उस पर आपत्ति जताएं;
• अपना डेटा एक पोर्टेबल फॉर्मेट में प्राप्त करें;
• किसी भी समय सहमति वापस लें (यह सहमति वापस लेने से पहले की प्रोसेसिंग को प्रभावित नहीं करता है)।

इनमें से किसी भी अधिकार का उपयोग करने के लिए contact@ariamax.nl पर ईमेल करें। आपको डच पर्यवेक्षी प्राधिकरण (Dutch supervisory authority), Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) के पास शिकायत दर्ज करने का भी अधिकार है।

7. कुकीज़

हम आवश्यक कुकीज़ का उपयोग करते हैं, और — केवल आपकी सहमति से — एनालिटिक्स और विज्ञापन कुकीज़ का उपयोग करते हैं। विवरण, प्रदाता और जीवनकाल (lifetimes) हमारी कुकी नीति में सूचीबद्ध हैं, जहां आप अपनी पसंद भी बदल सकते हैं।

8. बच्चे

Lebacify 16 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है, और हम जानबूझकर उनके डेटा को प्रोसेस नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने अकाउंट बनाया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

9. इस नीति में बदलाव

सेवा विकसित होने के साथ हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की घोषणा ऐप में या ईमेल द्वारा की जाएगी। सबसे ऊपर दी गई तारीख हमेशा नवीनतम संशोधन दिखाती है।