गोपनीयता नीति

Lebacify एक वर्चुअल ट्राई-ऑन सेवा है और यह नीदरलैंड में KvK नंबर 42005482 (BTW NL005427752B87) के तहत पंजीकृत Ariamax का व्यापारिक नाम है, जिसका पंजीकृत कार्यालय रिजस्विक (Rijswijk), नीदरलैंड्स ("Lebacify", "हम", "हमें") में है। यह नीति बताती है कि जब आप lebacify.com और Lebacify वेब ऐप का उपयोग करते हैं तो हम कौन सा व्यक्तिगत डेटा प्रोसेस करते हैं, हम इसे क्यों प्रोसेस करते हैं, और जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के तहत आपके पास क्या अधिकार हैं।

कोई प्रश्न हैं? हमसे पर संपर्क करें — हमारा लक्ष्य कुछ कार्य दिवसों के भीतर उत्तर देना है।

1. आपके डेटा के लिए कौन ज़िम्मेदार है

इस नीति में वर्णित सभी प्रोसेसिंग के लिए Ariamax डेटा नियंत्रक (data controller) है। हमने किसी डेटा सुरक्षा अधिकारी को नियुक्त नहीं किया है; ऊपर दिया गया हमारा गोपनीयता संपर्क डेटा सुरक्षा के सभी मामलों को संभालता है।

2. हम कौन सा डेटा एकत्र करते हैं

अकाउंट डेटा

• ईमेल पता और पासवर्ड (हैश करके संग्रहीत), या आपके साइन-इन प्रदाता द्वारा प्रदान किया गया पहचानकर्ता (आइडेंटिफायर)।
• भाषा की प्राथमिकता और अकाउंट सेटिंग्स।
• जन्म वर्ष और लिंग (आपकी अलमारी तैयार करने और आउटफ़िट सुझावों के लिए), आपका देश, और — सिर्फ़ अगर आप जोड़ें — आपका फ़ोन नंबर।

अवतार और आपकी फ़ोटो

• अवतार — आपकी अलमारी का शरीर एक अवतार है जिसे आप डिज़ाइन करते हैं, आपकी फ़ोटो नहीं। आप त्वचा का रंग, कद-काठी, लंबाई, बालों का स्टाइल और रंग, चेहरे की बनावट और, चाहें तो, मूल और जगह चुनते हैं, और एक AI इमेज मॉडल इन चुनावों से एक मानक खड़ी मुद्रा में एक व्यक्ति बनाता है। आप नतीजा देखते हैं और इस्तेमाल से पहले उसे स्वीकार करना होता है; आप नया माँग सकते हैं या अपने चुनाव बदल सकते हैं। अवतार एक काल्पनिक व्यक्ति है। उसे आपके जैसा दिखना ज़रूरी नहीं, और Lebacify आपसे उसे अपने जैसा बनाने को नहीं कहता: चुनाव अवतार का वर्णन करते हैं, आपका नहीं। हम चुनावों का इस्तेमाल सिर्फ़ अवतार बनाने के लिए करते हैं और जैसे ही आप कोई अवतार स्वीकार करते हैं, उन्हें मिटा देते हैं। स्वीकार किए गए अवतार को ट्राई-ऑन के लिए तैयार करने हेतु हम उसके शरीर की रूपरेखा, चेहरे और शरीर के बिंदु और कपड़ों से ढके हिस्से पहचानते हैं। यह काल्पनिक इमेज पर होता है और कभी किसी की पहचान के लिए इस्तेमाल नहीं होता।
• कपड़ों की फ़ोटो — आपके कपड़ों की फ़ोटो, किसी सतह पर बिछाए हुए या आपके पहने हुए, जिनसे आपकी डिजिटल अलमारी बनती है। हमारा AI हर कपड़े को पहचानकर काट लेता है; फ़ोटो का बाकी हिस्सा किसी और काम में नहीं आता। जिन फ़ोटो में दूसरे लोग दिखते हैं, उन्हें सिर्फ़ उनकी अनुमति से अपलोड करें।
• बनाई गई इमेज — अवतार और आपके कपड़ों की फ़ोटो से बनी ट्राई-ऑन इमेज, और वे प्रीमियम इमेज व आउटफ़िट राय जो आप माँगते हैं।
• शरीर की फ़ोटो — अगर आप चाहें, तो अलमारी आपकी खुद की या अनुमति देने वाले किसी वयस्क की फ़ोटो पर बनाई जा सकती है। सिर्फ़ वयस्क ही इसका इस्तेमाल कर सकते हैं, और बच्चे की फ़ोटो कभी अपलोड न करें। अपलोड करने से पहले आप ऐप में इसकी पुष्टि करते हैं। AI पहले एक मानक खड़े होने की मुद्रा में फ़ोटो का एक संस्करण बनाता है; इस्तेमाल से पहले आप इसे जाँचते हैं और स्वीकार करते हैं। हम मूल फ़ोटो और स्वीकार किए गए संस्करण को, पहचाने गए चेहरे व शरीर के बिंदुओं (आँखों और शरीर के जोड़ों की स्थिति) और अंतर्वस्त्र से ढके हिस्सों के साथ रखते हैं। इनका इस्तेमाल सिर्फ़ शरीर पर कपड़े और प्राइवेसी मास्क रखने के लिए किया जाता है, कभी किसी की पहचान करने के लिए नहीं। आप किसी भी समय फ़ोटो या अलमारी को हटा सकते हैं।

भुगतान

• हम क्रेडिट-कार्ड नंबर या कोई अन्य वित्तीय विवरण एकत्र या संग्रहीत नहीं करते हैं। भुगतान पूरी तरह से हमारे भुगतान प्रदाता, Stripe द्वारा संभाले जाते हैं; हमें केवल इस बात की पुष्टि मिलती है कि भुगतान सफल रहा, कौन सा प्लान या क्रेडिट पैक खरीदा गया, और आपका परिणामी क्रेडिट बैलेंस क्या है।

उपयोग डेटा (Usage data)

• लॉग डेटा: आईपी (IP) पता, ब्राउज़र का प्रकार, देखे गए पृष्ठ, टाइमस्टैम्प, और त्रुटि रिपोर्ट।
• इन-ऐप इवेंट्स (जैसे कि कोई आउटफिट जेनरेट किया गया), जिनका उपयोग सेवा को विश्वसनीय बनाए रखने और इसे बेहतर बनाने के लिए किया जाता है।
• कुकी-आधारित एनालिटिक्स और विज्ञापन डेटा — केवल आपकी सहमति से, जैसा कि हमारी कुकी नीति में वर्णित है।

3. हम इसे क्यों प्रोसेस करते हैं, और किस कानूनी आधार पर

प्रोसेसिंग के उद्देश्य और कानूनी आधार

उद्देश्य	उपयोग किया गया डेटा	कानूनी आधार (अनुच्छेद 6 GDPR)
सेवा प्रदान करना: आपका अकाउंट, अलमारी, और ट्राई-ऑन रेंडर	अकाउंट डेटा, अवतार के चुनाव, फ़ोटो, बनाई गई इमेज	अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b))
आपकी खरीदारी की प्रोसेसिंग	भुगतान की पुष्टि, प्लान और क्रेडिट डेटा (कार्ड का विवरण कभी नहीं)	अनुबंध का प्रदर्शन (अनुच्छेद 6(1)(b))
सेवा को सुरक्षित रखना और त्रुटियों को ठीक करना	लॉग डेटा	सुरक्षित, काम करने वाली सेवा में वैध हित (अनुच्छेद 6(1)(f))
उत्पाद एनालिटिक्स (Google Analytics 4)	उपयोग डेटा, कुकीज़	सहमति (अनुच्छेद 6(1)(a))
विज्ञापन मापन (Google Ads)	उपयोग डेटा, कुकीज़	सहमति (अनुच्छेद 6(1)(a))
आपके संदेशों का उत्तर देना	संपर्क विवरण, संदेश की सामग्री	आपको उत्तर देने में वैध हित (अनुच्छेद 6(1)(f))
शरीर की फ़ोटो की पुष्टियों का रिकॉर्ड और बनाई गई इमेज का ऑडिट ट्रेल रखना (दुरुपयोग की शिकायतें संभालने के लिए)	पुष्टि का समय और टेक्स्ट संस्करण, इमेज फ़िंगरप्रिंट, खाते का ईमेल और फ़ोन नंबर	शिकायतों और कानूनी दावों को संभालने में वैध हित (अनुच्छेद 6(1)(f))
आपके चुनावों से अवतार बनाना	अवतार के चुनाव: त्वचा का रंग, कद-काठी, लंबाई, बाल, चेहरा, वैकल्पिक मूल और जगह (ये अवतार का वर्णन करते हैं, आपका नहीं)	अनुबंध का निष्पादन (अनु. 6(1)(b))

हम आपकी फ़ोटो या अवतारों का इस्तेमाल AI मॉडल को प्रशिक्षित करने के लिए नहीं करते, और हम व्यक्तिगत डेटा नहीं बेचते।

4. AI प्रोसेसिंग और प्रोसेसर

ट्राई-ऑन इमेज AI इमेज मॉडल बनाते हैं। अवतार बनाने, शरीर की फ़ोटो तैयार करने और उन पर कपड़े पहनाने के लिए, हम आपके चुनावों से बना एक टेक्स्ट विवरण, अवतार इमेज या शरीर की फ़ोटो और कपड़ों की फ़ोटो Google, OpenAI और BytePlus की इमेज-जनरेशन सेवाओं को भेजते हैं — सीधे या Segmind के ज़रिए, जो इन मॉडलों तक पहुँच प्रदान करने वाला प्लेटफ़ॉर्म है। व्यक्ति या कपड़े को बैकग्राउंड से अलग करने की प्रक्रिया हमारे अपने सॉफ़्टवेयर पर चलती है: हमारे सर्वर पर, RunPod पर किराए की मशीनों पर, या Segmind पर। हम उनकी बिज़नेस सेवाओं का इस्तेमाल करते हैं, जो आपके डेटा को सिर्फ़ हमारे लिए नतीजा बनाने हेतु प्रोसेस करती हैं और उन्हें अपने मॉडलों को प्रशिक्षित करने के लिए उसका इस्तेमाल करने की अनुमति नहीं है। आपके चुनाव और फ़ोटो सिर्फ़ एक मकसद के लिए प्रोसेस होते हैं: आपकी अलमारी और आपकी ट्राई-ऑन इमेज बनाना। आपके अकाउंट का डेटा, अवतार और फ़ोटो यूरोपीय डेटा सेंटरों में रखे जाते हैं, और हमारी ओर से डेटा प्रोसेस करने वाला हर प्रदाता — होस्टिंग, AI इन्फ़्रास्ट्रक्चर, भुगतान (Stripe) — डेटा प्रोसेसिंग समझौते से बंधा है। एनालिटिक्स और विज्ञापन में Google सिर्फ़ आपकी सहमति के बाद शामिल होता है, जैसा कि कुकी नीति में बताया गया है।

जहाँ कोई सहायक प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर डेटा प्रोसेस करता है, वहाँ ट्रांसफ़र एक पर्याप्तता निर्णय (adequacy decision) पर निर्भर करता है — जिसमें EU-US Data Privacy Framework शामिल है जहाँ प्रदाता प्रमाणित है — या यूरोपीय आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर निर्भर करता है।

शरीर की फ़ोटो अपलोड करने से पहले, ऐप आपसे पुष्टि करने के लिए कहता है कि वह फ़ोटो कैसे इस्तेमाल होती है, जिसमें ऊपर बताई गई AI सेवाएँ भी शामिल हैं; हम उस पुष्टि का समय और जिस टेक्स्ट पर आपने सहमति दी उसका संस्करण रखते हैं। अवतार डिज़ाइन करने के लिए ऐसी किसी पुष्टि की ज़रूरत नहीं है: अवतार आपकी फ़ोटो नहीं है।

5. हम आपका डेटा कितने समय तक रखते हैं

• अकाउंट डेटा, अवतार और फ़ोटो: जब तक आपका अकाउंट मौजूद है। कोई फ़ोटो या अलमारी हटाने पर वह तुरंत हट जाती है। अवतार के चुनाव आपके अवतार स्वीकार करते ही मिटा दिए जाते हैं।
• अकाउंट बंद करने पर अकाउंट, उसके अवतार, आपकी फ़ोटो, अलमारियाँ और बनाई गई इमेज तुरंत मिट जाती हैं। सिर्फ़ नीचे के दो रिकॉर्ड अकाउंट के बाद भी रहते हैं।
• लॉग डेटा: 31 दिनों तक। इन-ऐप इवेंट लॉग (शरीर की फ़ोटो की पुष्टियों सहित): 2 साल तक।
• एनालिटिक्स और विज्ञापन डेटा: कुकी नीति में वर्णित रिटेंशन (प्रतिधारण) सेटिंग्स के अनुसार।
• इमेज ऑडिट ट्रेल: हर प्रीमियम इमेज और हर पहनावे वाली इमेज के लिए जिसे आप डाउनलोड या शेयर करते हैं, हम इमेज का एक छोटा संख्यात्मक फ़िंगरप्रिंट (इमेज खुद नहीं) उस समय अकाउंट पर मौजूद ईमेल पते और फ़ोन नंबर के साथ रखते हैं। यह स्थायी रूप से रखा जाता है ताकि अगर कोई बनाई गई इमेज के दुरुपयोग की शिकायत करे, तो हम पता लगा सकें कि उसे किसने बनाया। हमारे कानूनी फ़ॉर्म से भेजी गई शिकायतें भी रखी जाती हैं। यही फ़िंगरप्रिंट हर AI-निर्मित अवतार के लिए और शरीर की फ़ोटो के हर AI-निर्मित संस्करण के लिए रखा जाता है।
• शरीर की फ़ोटो: जब तक अलमारी मौजूद है। अगर आपने 24 महीनों से साइन इन नहीं किया है, तो हम शरीर की फ़ोटो, इसके मानक-मुद्रा वाले संस्करण, मास्क और चेहरे व शरीर के बिंदुओं को अपने आप हटा देते हैं; ऐसा होने से एक महीने पहले हम आपको ईमेल करते हैं। अवतारों पर इसका कोई असर नहीं पड़ता।

6. आपके अधिकार

जीडीपीआर (GDPR) के तहत आप किसी भी समय हमसे कह सकते हैं कि:

• हम आपके बारे में जो व्यक्तिगत डेटा रखते हैं, उस तक पहुंचें (एक्सेस करें);
• गलत डेटा को ठीक करें;
• अपना डेटा हटाएं ("भूल जाने का अधिकार");
• वैध हित (legitimate interest) के आधार पर प्रोसेसिंग को सीमित करें या उस पर आपत्ति जताएं;
• अपना डेटा एक पोर्टेबल फॉर्मेट में प्राप्त करें;
• किसी भी समय सहमति वापस लें (यह सहमति वापस लेने से पहले की प्रोसेसिंग को प्रभावित नहीं करता है)।

इनमें से किसी भी अधिकार का उपयोग करने के लिए पर ईमेल करें। आपको डच पर्यवेक्षी प्राधिकरण (Dutch supervisory authority), Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) के पास शिकायत दर्ज करने का भी अधिकार है।

7. कुकीज़

हम आवश्यक कुकीज़ का उपयोग करते हैं, और — केवल आपकी सहमति से — एनालिटिक्स और विज्ञापन कुकीज़ का उपयोग करते हैं। विवरण, प्रदाता और जीवनकाल (lifetimes) हमारी कुकी नीति में सूचीबद्ध हैं, जहां आप अपनी पसंद भी बदल सकते हैं।

8. बच्चे

Lebacify 18 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है, और हम जानबूझकर उनके डेटा को प्रोसेस नहीं करते हैं। यदि आपको लगता है कि किसी बच्चे ने अकाउंट बनाया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

9. इस नीति में बदलाव

सेवा विकसित होने के साथ हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की घोषणा ऐप में या ईमेल द्वारा की जाएगी। सबसे ऊपर दी गई तारीख हमेशा नवीनतम संशोधन दिखाती है।