गोपनीयता नीति

हम कौन हैं

Camsetu एक इवेंट-फ़ोटो प्लेटफ़ॉर्म है: फ़ोटोग्राफ़ी स्टूडियो इवेंट की तस्वीरें अपलोड और व्यवस्थित करते हैं, और मेहमान (गेस्ट) उन्हें देखते हैं, डाउनलोड करते हैं और उनमें अपनी तस्वीरें ढूँढते हैं। इसका संचालन भारत से Camsetu नाम के अंतर्गत होता है।

इस नीति से जुड़ी किसी भी बात — प्रश्न, अनुरोध, शिकायत — के लिए [email protected] पर लिखें। यह नीति बताती है कि हम कौन-सा व्यक्तिगत डेटा क्यों एकत्र करते हैं, वह कहाँ रहता है, उसे और कौन छूता है, और आप उसके बारे में हमसे क्या करवा सकते हैं — भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) के अनुरूप।

यह नीति किन पर लागू है

यह नीति Camsetu की सभी सेवाओं पर लागू है: स्टूडियो पैनल जहाँ स्टूडियो अपने इवेंट प्रबंधित करते हैं, गेस्ट के लिए बनी सतहें (इवेंट गैलरी, जॉइन पेज, फ़्लिपबुक और स्टूडियो के सार्वजनिक पोर्टफ़ोलियो पेज), Camsetu की मार्केटिंग वेबसाइट, और Camsetu डेस्कटॉप अपलोडर।

इसमें दो भूमिकाएँ बार-बार आती हैं, क्योंकि दोनों के बारे में हम अलग-अलग डेटा रखते हैं: स्टूडियो (फ़ोटोग्राफ़ी व्यवसाय और उनकी टीम, जिनके हमारे यहाँ खाते हैं) और गेस्ट (जो किसी इवेंट में शामिल होते हैं और स्टूडियो द्वारा साझा किया गया लिंक खोलते हैं)।

हम कौन-सा डेटा एकत्र करते हैं

स्टूडियो से: साइन-अप के समय स्टूडियो का नाम, मालिक का नाम और ईमेल पता, और मोबाइल नंबर — और यदि मालिक "Continue with Google" चुनते हैं तो टाइप किए फ़ॉर्म की जगह Google उनका सत्यापित ईमेल, नाम और प्रोफ़ाइल चित्र देता है। बाद में आमंत्रित टीम सदस्य एक पासवर्ड सेट करते हैं (केवल सुरक्षित हैश के रूप में संग्रहीत); सेल्फ़-सर्व मालिकों का कोई पासवर्ड नहीं होता — वे ईमेल किए गए लिंक से साइन इन करते हैं। हम यह भी रखते हैं: वैकल्पिक प्रोफ़ाइल फ़ोटो; स्टूडियो द्वारा दर्ज व्यावसायिक विवरण — व्यवसाय का नाम, पता, संपर्क फ़ोन, ईमेल, WhatsApp नंबर, वेबसाइट व सोशल लिंक, और GSTIN व GST राज्य कोड; स्टूडियो के प्लान के बिलिंग रिकॉर्ड (क्या ख़रीदा गया, कब, कितने में, और भुगतान गेटवे के ऑर्डर/भुगतान संदर्भ — कार्ड या बैंक विवरण कभी नहीं, देखें "डेटा और किसे मिलता है"); सहायता टिकट (नाम, ईमेल और लिखा गया संदेश); और पैनल में की गई कार्रवाइयों का गतिविधि लॉग — किसने, कब, किस IP पते और ब्राउज़र से क्या किया।

गेस्ट से: वन-टाइम कोड से साइन इन करने के लिए इस्तेमाल किया गया मोबाइल नंबर; एक वैकल्पिक सेल्फ़ी, जिसका विवरण अगले खंड में है; इवेंट में आमंत्रित करते समय स्टूडियो द्वारा दर्ज नाम, ईमेल या फ़ोन नंबर; और उन्होंने कोई इवेंट पहली और आख़िरी बार कब खोला।

तस्वीरें: स्टूडियो इवेंट की तस्वीरें अपलोड करते हैं, और उनमें अक्सर लोग दिखते हैं — यही इस उत्पाद का उद्देश्य है। ब्राउज़र से अपलोड की गई JPEG तस्वीरों में एम्बेडेड GPS लोकेशन हम अपलोड से पहले हटा देते हैं; बाक़ी मेटाडेटा (जैसे कैमरा मॉडल, समय) रहता है। डेस्कटॉप अपलोडर से अपलोड की गई तस्वीरें और HEIC जैसे अन्य फ़ॉर्मैट जस-के-तस संग्रहीत होते हैं — डिवाइस द्वारा दर्ज GPS लोकेशन समेत।

हमारी मार्केटिंग साइट पर संपर्क का अनुरोध करने वालों से: भेजा गया नाम, स्टूडियो नाम और फ़ोन नंबर, साथ ही फ़ॉर्म के दुरुपयोग को रोकने के लिए हैश किया हुआ (कच्चा नहीं) IP पता और ब्राउज़र जानकारी।

सेशन: कोई भी साइन इन करे, तो खातों की सुरक्षा के लिए हम सेशन का IP पता और ब्राउज़र user-agent दर्ज करते हैं।

आपकी सेल्फ़ी और चेहरे का डेटा

गेस्ट चाहें तो एक सेल्फ़ी ले सकते हैं ताकि Camsetu इवेंट में उनकी तस्वीरें ढूँढ सके। यह हमारा सबसे संवेदनशील डेटा है, इसलिए यहाँ ठीक-ठीक बताया गया है कि क्या होता है।

सेल्फ़ी लेना वैकल्पिक है और छोड़ा जा सकता है। लाइवनेस जाँच (कैमरे की ओर पलक झपकाना) पूरी तरह आपके ब्राउज़र में, आपके डिवाइस पर चलती है — उस दौरान कैमरे की फ़ीड आपके फ़ोन या कंप्यूटर से बाहर नहीं जाती। केवल पुष्टि की गई एक तस्वीर अपलोड होती है। तस्वीर की पुष्टि करते समय हम यह दर्ज करते हैं कि आपने इस प्रोसेसिंग की सहमति दी, और उस समय की नीति का संस्करण भी।

आपको इवेंट की तस्वीरों से मिलाने के लिए हमारी अपनी, स्वयं-होस्ट की गई फ़ेस-मैचिंग सेवा आपकी सेल्फ़ी के चेहरे का एक संख्यात्मक निरूपण (face embedding) बनाती है और उसकी तुलना इवेंट की तस्वीरों में मिले चेहरों से करती है। इवेंट की तस्वीरों के चेहरे भी embedding और छोटे क्रॉप किए चित्रों के रूप में संग्रहीत होते हैं। यह सब हमारे अपने इन्फ़्रास्ट्रक्चर पर चलता है — कोई बाहरी (third-party) फ़ेस-रिकग्निशन सेवा आपकी सेल्फ़ी या चेहरे का डेटा कभी प्राप्त नहीं करती।

आपकी सेल्फ़ी उन इवेंट में आपकी तस्वीरें ढूँढने के लिए इस्तेमाल होती है जिनमें आप शामिल हुए हैं, और वही आपके गेस्ट खाते की प्रोफ़ाइल तस्वीर भी बन जाती है, जो आपके इवेंट का स्टूडियो अपनी गेस्ट सूची में देख सकता है। सेल्फ़ी और तस्वीरें ऐसे वेब पतों से परोसी जाती हैं जिनका अनुमान नहीं लगाया जा सकता, पर वे लॉगिन से सुरक्षित नहीं हैं — किसी चित्र का लिंक जिसके पास पहुँचे, वह उसे देख सकता है।

अपनी सेल्फ़ी और उससे बना चेहरे का डेटा आप कभी भी स्वयं हटा सकते हैं — गेस्ट डैशबोर्ड पर फ़ेस कार्ड के "Remove" से; इससे दी गई सहमति भी वापस हो जाती है और आगे की मैचिंग रुक जाती है। पहले से मिली तस्वीरें आपके इवेंट में रहती हैं। आप [email protected] पर भी लिख सकते हैं ("आपके अधिकार" देखें)।

हम डेटा का उपयोग कैसे करते हैं

ऊपर बताए डेटा का उपयोग हम इनके लिए करते हैं: आपको साइन इन कराना और खाता सुरक्षित रखना (वन-टाइम कोड, पासवर्ड, साइन-इन लिंक, सेशन); स्टूडियो की सदस्यता सेट करना, हमारे भुगतान प्रदाता के ज़रिए प्लान का भुगतान लेना और बिलिंग रिकॉर्ड रखना; इवेंट की तस्वीरें संग्रहीत, व्यवस्थित और उन गेस्ट तक पहुँचाना जिन्हें स्टूडियो आमंत्रित करता है; ऊपर वर्णित वैकल्पिक सेल्फ़ी-मैचिंग से गेस्ट की अपनी तस्वीरें ढूँढना; स्टूडियो द्वारा प्रकाशित पेज दिखाना (गैलरी, जॉइन पेज, फ़्लिपबुक, पोर्टफ़ोलियो — उन पर स्टूडियो द्वारा चुने गए संपर्क विवरण समेत); लेन-देन संबंधी ईमेल भेजना, जैसे साइन-इन लिंक, टीम आमंत्रण और ईमेल-बदलाव के सत्यापन कोड; सहायता अनुरोधों का उत्तर देना; और गतिविधि लॉग की मदद से दुरुपयोग या सुरक्षा समस्याओं की जाँच करना।

हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते, मार्केटिंग के लिए आपकी प्रोफ़ाइलिंग नहीं करते, और उसे बेचते नहीं हैं।

डेटा कहाँ रहता है और कैसे सुरक्षित है

तस्वीरें, सेल्फ़ी और अन्य चित्र Cloudflare R2 ऑब्जेक्ट स्टोरेज में रहते हैं और Cloudflare के कंटेंट डिलीवरी नेटवर्क से परोसे जाते हैं। बाक़ी सब — खाते, इवेंट, गेस्ट सूचियाँ, face embedding, बिलिंग रिकॉर्ड, गतिविधि लॉग — हमारे स्वयं प्रबंधित सर्वरों के डेटाबेस में रहता है।

वर्तमान सुरक्षा उपाय: Camsetu का सारा ट्रैफ़िक ट्रांज़िट में एन्क्रिप्टेड है (HTTPS); जहाँ पासवर्ड हैं, वे केवल सुरक्षित हैश के रूप में रखे जाते हैं, और सेल्फ़-सर्व स्टूडियो मालिक पूर्णतः पासवर्ड-रहित हैं (एक बार चलने वाले ईमेल साइन-इन लिंक); स्टूडियो का GSTIN और संपर्क विवरण डेटाबेस में अतिरिक्त रूप से एन्क्रिप्टेड हैं; हर स्टूडियो का डेटा दूसरे स्टूडियो से अलग रखा गया है; चित्रों के वेब पते लंबे और अनुमान-से-परे हैं, पर जैसा ऊपर कहा गया, लॉगिन से सुरक्षित नहीं।

डेटा और किसे मिलता है

Camsetu चलाने के लिए हम कुछ ही सेवा प्रदाताओं का उपयोग करते हैं: Cloudflare चित्रों का संग्रह और वितरण करता है और हमारा वेब ट्रैफ़िक सँभालता है; Resend हमारे लेन-देन संबंधी ईमेल पहुँचाता है (इसलिए वह उन ईमेल पतों को प्रोसेस करता है जिन पर हम भेजते हैं); और Razorpay प्लान का भुगतान प्रोसेस करता है — सदस्यता का भुगतान करते समय कार्ड, UPI या बैंक विवरण Razorpay के पास दर्ज होते हैं और हमारे सिस्टम तक कभी नहीं पहुँचते; हमारे पास ऑर्डर/भुगतान के संदर्भ और राशि ही रहती है। यदि स्टूडियो मालिक साइन-अप पर "Continue with Google" चुनते हैं, तो Google हमें उनका सत्यापित ईमेल, नाम और प्रोफ़ाइल चित्र बताता है; उनके Google खाते की किसी और चीज़ तक हमारी पहुँच नहीं होती। डेस्कटॉप ऐप अपडेट के लिए GitHub से पूछता है; उस जाँच में कोई व्यक्तिगत डेटा नहीं जाता।

हमारा उपयोग-विश्लेषण (analytics) हमारे अपने इन्फ़्रास्ट्रक्चर पर स्वयं-होस्टेड है — गैलरी पेज देखे/डाउनलोड जैसी घटनाएँ केवल आंतरिक पहचानकर्ताओं के साथ दर्ज होती हैं, और कोई analytics डेटा किसी बाहरी कंपनी को नहीं जाता।

उत्पाद के भीतर डेटा उन्हीं को दिखता है जिनके लिए वह है: स्टूडियो अपने इवेंट के गेस्ट देखता है (आमंत्रण में इस्तेमाल नाम-संपर्क और गेस्ट की प्रोफ़ाइल तस्वीर समेत), और गेस्ट वही तस्वीरें व पेज देखते हैं जो स्टूडियो ने साझा किए। सार्वजनिक पेजों पर क्या दिखे, यह स्टूडियो चुनता है।

हम व्यक्तिगत डेटा बेचते नहीं हैं, और Camsetu के पेजों पर कोई विज्ञापन नेटवर्क या बाहरी ट्रैकर नहीं चलता। क़ानून या सक्षम प्राधिकारी की अपेक्षा पर डेटा प्रकट करना पड़ सकता है।

डेटा कहाँ प्रोसेस होता है

Camsetu का संचालन भारत से होता है और हमारे अपने सर्वर हम स्वयं प्रबंधित करते हैं। हमारा भुगतान प्रदाता Razorpay एक भारतीय कंपनी है। कुछ प्रदाता अंतरराष्ट्रीय हैं: Cloudflare (चित्र संग्रह/वितरण), Resend (ईमेल) और Google (साइन-अप का वैकल्पिक साइन-इन) अपनी सेवाएँ देने के क्रम में डेटा भारत के बाहर के इन्फ़्रास्ट्रक्चर पर संग्रहीत या प्रोसेस कर सकते हैं। हम इन प्रदाताओं की अपनी सुरक्षा व डेटा-संरक्षण प्रतिबद्धताओं पर निर्भर करते हैं, और यह प्रोसेसिंग केवल इस नीति में वर्णित उद्देश्यों के लिए होती है।

हम डेटा कितने समय रखते हैं

जिस खाते, इवेंट या तस्वीर से डेटा जुड़ा है, वह जब तक है, डेटा तब तक रहता है। स्टूडियो जब कोई तस्वीर या पूरा इवेंट हटाता है, तो संग्रहीत चित्र फ़ाइलें — उन तस्वीरों के पहचाने गए चेहरों के क्रॉप समेत — हटाने की प्रक्रिया में स्टोरेज से भी हट जाती हैं। गेस्ट जब सेल्फ़ी दोबारा लेते हैं, तो पहले वाली सेल्फ़ी स्टोरेज से हटा दी जाती है। अधूरे साइन-अप रिकॉर्ड अपने-आप हटते हैं: भुगतान तक न पहुँचे तो 30 दिन बाद, भुगतान शुरू होकर पूरा न हुआ हो तो 90 दिन बाद।

यहाँ बताए स्वचालित विलोपनों के अलावा, एक निश्चित अवधि के बाद डेटा अपने-आप हटाने की कोई तयशुदा समय-सारणी अभी हमारे पास नहीं है। खाता रिकॉर्ड, गतिविधि लॉग और सहायता टिकट तब तक रहते हैं जब तक हमसे हटाने को न कहा जाए या हमें उनकी ज़रूरत न रह जाए। कुछ विशिष्ट हटवाना हो तो [email protected] पर लिखें — "आपके अधिकार" देखें।

आपके अधिकार

DPDP Act के अंतर्गत आप [email protected] पर हमसे कह सकते हैं: हम आपका कौन-सा व्यक्तिगत डेटा रखते हैं (पहुँच); ग़लत या अधूरा डेटा ठीक कराना (सुधार); अपना डेटा हटवाना — गेस्ट खाता, सेल्फ़ी और उससे बना चेहरे का डेटा समेत (विलोपन); पहले दी गई कोई सहमति वापस लेना, जैसे सेल्फ़ी-मैचिंग की — जिसके बाद हम वह प्रोसेसिंग रोक देंगे और संबंधित चेहरे का डेटा हटा देंगे; और आपकी ओर से ये अधिकार निभाने के लिए किसी और को नामित करना (नामांकन)।

गेस्ट के लिए इनमें से दो काम आज स्वयं-सेवा हैं, गेस्ट डैशबोर्ड से: सेल्फ़ी व चेहरे का डेटा हटाना (उस सहमति की वापसी), और पूरा खाता हटाना — जिससे आपकी इवेंट सदस्यताएँ और आपसे मिलाई गई तस्वीरों के लिंक भी हट जाते हैं। बाक़ी हर अनुरोध — पहुँच, सुधार, नामांकन और स्टूडियो-खाते का विलोपन — अभी किसी बटन से नहीं, व्यक्ति द्वारा संभाला जाता है: उसके लिए ईमेल ही रास्ता है। सत्यापित अनुरोधों पर हम कार्रवाई करेंगे और पूरा होने पर बताएँगे।

एक ईमानदार सीमा: स्टूडियो की इवेंट-तस्वीरों में कोई गेस्ट इसलिए दिखता है क्योंकि स्टूडियो ने वह इवेंट शूट किया था। आपका गेस्ट खाता और चेहरे का डेटा हटाने से Camsetu का आपको तस्वीरों से मिलाना रुक जाता है, पर तस्वीरें स्टूडियो के इवेंट की हैं; अपनी किसी तस्वीर को हटवाने के लिए स्टूडियो से बात करें, या अपने अनुरोध में लिखें — हम आगे पहुँचा देंगे।

बच्चे

Camsetu के खाते फ़ोटोग्राफ़ी व्यवसायों और वयस्क गेस्ट के लिए हैं; यह उत्पाद बच्चों के लिए नहीं बना है, और हम जान-बूझकर सीधे किसी बच्चे का डेटा एकत्र नहीं करते। गेस्ट साइन-अप में यह पुष्टि शामिल है कि आपकी उम्र 18 वर्ष या अधिक है, और हम वह पुष्टि दर्ज करते हैं। इवेंट की तस्वीरों में उपस्थित बच्चे दिख सकते हैं — वे तस्वीरें स्टूडियो अपलोड करता है, और उन्हें खींचने व साझा करने का अधिकार सुनिश्चित करना स्टूडियो की ज़िम्मेदारी है। आप माता-पिता या अभिभावक हैं और किसी बच्चे का डेटा या तस्वीरें हटवाना चाहते हैं, तो [email protected] पर लिखें — हम प्राथमिकता से देखेंगे।

यदि कुछ ग़लत हो जाए

यदि किसी व्यक्तिगत-डेटा उल्लंघन (breach) से आपका डेटा प्रभावित होता है, तो DPDP Act की अपेक्षा के अनुसार हम आपको और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे, और बताएँगे कि क्या हुआ, कौन-सा डेटा प्रभावित हुआ, और हम क्या कर रहे हैं।

शिकायतें

आपको लगे कि हमने आपके डेटा या अनुरोध को ग़लत तरीक़े से संभाला है, तो विषय में "Grievance" लिखकर [email protected] पर लिखें। हम उसे स्वीकार करेंगे और DPDP Act की अपेक्षा के अनुसार उत्तर देंगे। हमारे उत्तर से संतुष्ट न हों, तो आप भारतीय डेटा संरक्षण बोर्ड के समक्ष मामला ले जा सकते हैं।

इस नीति में बदलाव

हमारे तौर-तरीक़े बदलते हैं तो यह पेज भी उनके साथ बदलता है, और ऊपर की "अंतिम अद्यतन" तिथि संशोधित होती है। महत्वपूर्ण बदलाव — नया एकत्रित डेटा, नए प्रदाता, नए उपयोग — यहाँ उनके लागू होने से पहले या उसी समय दर्ज होंगे।