गोपनीयता नीति

यह हमारी Privacy Policy (English) का हिन्दी अनुवाद है। अगर दोनों में कहीं अंतर हो, तो अंग्रेज़ी वाला मान्य होगा। अगर आपको यह नीति किसी और भारतीय भाषा में चाहिए, तो हमें बताइए, हम उपलब्ध करा देंगे। इस नीति के पुराने संस्करण माँगने पर मिल जाते हैं।

ज़िम्मेदार कौन है

FotoLama को Swaggers Club LLP चलाती है, जो बेंगलुरु, भारत में पंजीकृत फ़र्म है। डेटा के हिसाब से दो अलग भूमिकाएँ हैं:

• आपका अकाउंट, बिलिंग और सपोर्ट का डेटा। इसका इस्तेमाल क्यों और कैसे होगा, यह हम तय करते हैं और इसके लिए हम जवाबदेह हैं। डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम 2023 इसे डेटा फ़िड्यूशरी (Data Fiduciary) कहता है।
• किसी इवेंट की तस्वीरें। जिस फ़ोटोग्राफ़र या होस्ट ने उन्हें अपलोड किया है, वही तय करता है कि वे क्यों और कैसे साझा होंगी। हम उन्हें उसकी ओर से रखते और प्रोसेस करते हैं, यानी डेटा प्रोसेसर (Data Processor) के रूप में। फिर भी, तस्वीर हटाने का अनुरोध सीधे हमारे पास आए तो हम उस पर कार्रवाई करते हैं।

साइन अप करते समय आप किस बात पर सहमत होते हैं

• साइन अप करते समय आपसे हमारी उपयोग की शर्तें और यह नीति स्वीकार करने को, और यह पुष्टि करने को कहा जाता है कि आपकी उम्र 18 साल या उससे ज़्यादा है।
• हम उस स्वीकृति को दर्ज करते हैं: आपने कौन-सा संस्करण स्वीकार किया, और कब।
• अगर इस नीति में कोई अहम बदलाव होता है, तो अगली बार ऐप खोलने पर हम आपसे नया संस्करण स्वीकार करने को कहते हैं।
• साल में एक बार हम हर अकाउंट धारक को शर्तों और इस नीति की याद दिलाने वाला ईमेल भेजते हैं।

हम क्या लेते हैं, और क्यों

• आपका अकाउंट। आपका ईमेल पता, आपका नाम, और फ़ोन नंबर अगर आप जोड़ना चाहें। इनसे हम आपको साइन इन कराते हैं और आपके अकाउंट व आपके इवेंट के बारे में ईमेल भेजते हैं। अगर आप पासवर्ड रखते हैं, तो हम उसका सिर्फ़ सॉल्टेड हैश रखते हैं, असली पासवर्ड कभी नहीं।
• Google से साइन इन। अगर आप इसका इस्तेमाल करते हैं, तो Google हमें आपका नाम, ईमेल पता और प्रोफ़ाइल तस्वीर देता है। ईमेल पते से हम आपका अकाउंट पहचानते हैं। हमें आपका Google पासवर्ड नहीं मिलता और हम आपके Google अकाउंट में और कुछ नहीं देख सकते।
• स्टूडियो की जानकारी, अगर आप FotoLama को फ़ोटोग्राफ़र के तौर पर इस्तेमाल करते हैं: व्यवसाय का नाम, लोगो, संपर्क जानकारी और सोशल लिंक। ये आपकी ब्रांड की हुई गैलरी पर सार्वजनिक रूप से दिखते हैं।
• आपकी अपलोड की हुई तस्वीरें, और वह जानकारी जो कैमरे ने हर फ़ाइल में लिखी है: फ़ाइल का नाम, तारीख़, कैमरे की सेटिंग और, अगर कैमरे ने दर्ज किया हो, तो वह GPS लोकेशन जहाँ तस्वीर ली गई। तस्वीरें हम इसलिए रखते हैं कि उन्हें उन लोगों को दिखाया जा सके जिन्हें इवेंट के मालिक ने पहुँच दी है। कैमरे की जानकारी सिर्फ़ इवेंट के मालिक और होस्ट को दिखती है।
• सेल्फ़ी और चेहरे का डेटा — सिर्फ़ तब, जब आप एनरोल करें। आपकी ली हुई सेल्फ़ी, और उससे निकाला गया आपके चेहरे का संख्यात्मक सिग्नेचर, जिससे आपको उन इवेंट की तस्वीरों में ढूँढा जाता है जिनके आप सदस्य हैं। अगला हिस्सा इसे पूरा समझाता है।
• इवेंट में आप क्या करते हैं। आप किन इवेंट के सदस्य हैं, किन तस्वीरों को आपने पसंदीदा चुना, और किस तस्वीर की आपने शिकायत की। इनसे हम आपको आपके इवेंट दिखाते हैं और शिकायतों पर कार्रवाई करते हैं।
• भुगतान और बिलिंग के रिकॉर्ड। आपने कौन-सा प्लान लिया, रक़म, इनवॉइस और Razorpay से मिले संदर्भ नंबर। इनसे हम आपको वह प्लान देते हैं जिसका आपने भुगतान किया, और वे खाते रखते हैं जो क़ानून माँगता है। आपका कार्ड नंबर हमें कभी नहीं मिलता और हम उसे नहीं रखते।
• सपोर्ट को भेजे आपके संदेश, ताकि हम जवाब दे सकें और आप दोबारा लिखें तो पिछला संदर्भ देख सकें।
• आपके फ़ोन का पुश टोकन, अगर आप मोबाइल ऐप इंस्टॉल करते हैं, ताकि सूचनाएँ उस डिवाइस तक पहुँचें।
• तकनीकी लॉग। IP पता, समय, पेज या अनुरोध, और डिवाइस व ब्राउज़र का प्रकार। इनका इस्तेमाल सेवा को सुरक्षित रखने और दुरुपयोग की जाँच के लिए होता है।
• Google Drive और Google Photos से इम्पोर्ट। अगर आप तस्वीरें इम्पोर्ट करना चुनते हैं, तो हम आपका दिया हुआ लिंक रखते हैं ताकि वे तस्वीरें आपके इवेंट में कॉपी की जा सकें। Drive के लिए आपसे सिर्फ़ पढ़ने की अनुमति माँगी जाती है, जिसका हम एक ही काम के लिए इस्तेमाल करते हैं: आपकी चुनी हुई फ़ाइलें पढ़ना। हम आपके Drive का बाक़ी हिस्सा नहीं देखते, इम्पोर्ट के लिए जितनी देर ज़रूरी है उससे ज़्यादा यह अनुमति नहीं रखते, और आप इसे अपने Google अकाउंट से कभी भी वापस ले सकते हैं।
• आपकी सेटिंग, जैसे चेहरे से मिलान चालू है या नहीं, और डाउनलोड की आपकी पसंदीदा क्वालिटी।

आपकी सेल्फ़ी और चेहरे का डेटा

• एनरोल करना वैकल्पिक है। एनरोल करने से पहले ऐप दिखाता है कि क्या होगा और आपकी सहमति माँगता है। हम उस सहमति को दर्ज करते हैं। तब तक आपकी सेल्फ़ी से कुछ भी नहीं निकाला जाता।
• सेल्फ़ी का क्या होता है। वह Modal को भेजी जाती है, जो संयुक्त राज्य अमेरिका की एक कंप्यूटिंग सेवा है और उसे आपके चेहरे के संख्यात्मक सिग्नेचर में बदलती है। वह सिग्नेचर हम आपके अकाउंट के साथ रखते हैं। सेल्फ़ी ही आपकी प्रोफ़ाइल तस्वीर भी होती है।
• हर अकाउंट के लिए एक, हर इवेंट के लिए अलग नहीं। यही एक एनरोलमेंट आपको हर उस इवेंट में ढूँढता है जिसमें आप शामिल होते हैं या जिसे आप होस्ट करते हैं, इसीलिए आपसे दूसरी सेल्फ़ी कभी नहीं माँगी जाती।
• इसका मिलान सिर्फ़ उन इवेंट की तस्वीरों से होता है जिनके आप सचमुच सदस्य हैं।
• नतीजा कौन देखता है। जिस इवेंट में आप शामिल हुए हैं, उसके दूसरे सदस्य आपको उस इवेंट की तस्वीरों में मौजूद लोगों की सूची में देख सकते हैं, उन तस्वीरों के साथ जिनमें आप हैं।
• इसे हटाना। Profile में “Remove selfie” सेल्फ़ी और चेहरे का डेटा तुरंत मिटा देता है। “Find me” बंद करने से मिलान रुक जाता है; सेल्फ़ी और चेहरे का डेटा नहीं मिटते। दोनों एक ही टैप के काम हैं, उतने ही आसान जितना एनरोल करना था।
• ऐसा करने पर क्या बदलता है। “आपकी तस्वीरों” की सूचियाँ आपके लिए बनना बंद हो जाती हैं।
• हम चेहरे का डेटा बेचते नहीं हैं, और विज्ञापन के लिए उसका इस्तेमाल नहीं करते।
• क़ानून इसे बायोमेट्रिक जानकारी कहता है और संवेदनशील व्यक्तिगत डेटा मानता है। हम भी यही मानते हैं: यह सिर्फ़ इसलिए लिया जाता है कि आपने एनरोल करना चुना, इसका इस्तेमाल सिर्फ़ आपको आपके इवेंट में ढूँढने के लिए होता है, और सहमति वापस लेते ही यह रुक जाता है।

इवेंट की तस्वीरों में मौजूद चेहरे

• मिलान के लिए दोनों तरफ़ का डेटा चाहिए। किसी इवेंट में किसी को ढूँढने के लिए, उस इवेंट में अपलोड हुई तस्वीरों के चेहरों का विश्लेषण किया जाता है और उन्हें हर तस्वीर से जुड़े संख्यात्मक सिग्नेचर के रूप में रखा जाता है। इसमें उन लोगों के चेहरे भी शामिल हैं जिनका FotoLama अकाउंट नहीं है।
• फ़ैसला किसका है। जो फ़ोटोग्राफ़र या होस्ट तस्वीरें अपलोड करता है, वही अपने इवेंट के लिए मिलान चालू करना चुनता है, और उन तस्वीरों को साझा करने का अधिकार होना उसी की ज़िम्मेदारी है।
• यह कब मिटता है। किसी तस्वीर का चेहरे का डेटा तब मिटता है जब तस्वीर मिटती है: Trash में जाने के 30 दिन बाद हमेशा के लिए, या जब पूरा इवेंट हटाया जाता है।
• अगर आप किसी तस्वीर में हैं। आपका अकाउंट हो या न हो, आप हमसे वह तस्वीर हटाने को, या अपने चेहरे का मिलान रोकने को कह सकते हैं। बच्चे की ओर से माता-पिता या अभिभावक कह सकते हैं। तरीक़ा संपर्क पेज पर है।

इसे और कौन सँभालता है

FotoLama चलाने के लिए हम कुछ गिनी-चुनी सेवाओं का इस्तेमाल करते हैं। हर एक को सिर्फ़ उतना दिया जाता है जितना उसके काम के लिए ज़रूरी है, और वह उसका इस्तेमाल सिर्फ़ हमारे लिए वही काम करने में कर सकती है:

• Cloudflare (संयुक्त राज्य अमेरिका की कंपनी) — तस्वीरें रखता है और उन्हें अपने वैश्विक नेटवर्क से पहुँचाता है।
• Modal (संयुक्त राज्य अमेरिका) — ऊपर बताए गए चेहरे के संख्यात्मक सिग्नेचर निकालता है। उसे तस्वीर मिलती है और वह संख्याएँ लौटाता है; उसका और कोई इस्तेमाल नहीं होता।
• Zoho ZeptoMail (संयुक्त राज्य अमेरिका) — आपका साइन-इन कोड और अकाउंट के ईमेल भेजता है।
• Razorpay (भारत) — प्लान का भुगतान लेता है। उसे आपका नाम, ईमेल पता और आपकी भरी हुई भुगतान जानकारी मिलती है। आपका कार्ड नंबर हम न देखते हैं, न रखते हैं।
• Google (संयुक्त राज्य अमेरिका) — Google से साइन इन, Drive और Photos से इम्पोर्ट जब आप कहें, Android फ़ोन पर पुश सूचनाएँ, और वह फ़ॉन्ट जिसमें ये पेज दिखते हैं।
• Apple (संयुक्त राज्य अमेरिका) — iPhone पर पुश सूचनाएँ।
• WhatsApp (संयुक्त राज्य अमेरिका) — सिर्फ़ तब, जब आप हमें वहाँ संदेश भेजना चुनें।

हम व्यक्तिगत डेटा बेचते नहीं हैं। हम उसे विज्ञापन के लिए साझा नहीं करते। हम आपकी तस्वीरों या चेहरे के डेटा का इस्तेमाल किसी के मॉडल को ट्रेन करने में नहीं करते।

Google API से मिली जानकारी का FotoLama द्वारा इस्तेमाल और किसी दूसरे ऐप को उसका हस्तांतरण Google API Services User Data Policy का पालन करेगा, जिसमें Limited Use की शर्तें शामिल हैं।

यह कहाँ रखा जाता है

FotoLama भारत से चलाया जाता है, और डेटाबेस व एप्लिकेशन सर्वर यहीं हैं। ऊपर बताई गई जो सेवाएँ संयुक्त राज्य अमेरिका में हैं, वे डेटा को भारत के बाहर प्रोसेस करती हैं — Cloudflare तस्वीरें अपने वैश्विक नेटवर्क पर रखता है, Modal और Zoho देश के बाहर से काम करते हैं, और पुश सूचना Google या Apple से होकर जाती है। जहाँ डेटा भारत से बाहर जाता है, वहाँ वह ऐसे अनुबंध के तहत जाता है जो उस सेवा को यहाँ बताए गए तरीक़े से ही उसे सँभालने के लिए बाध्य करता है।

हम इसे कब तक रखते हैं

• आपका अकाउंट और प्रोफ़ाइल — जब तक आप अकाउंट नहीं मिटाते।
• आपकी सेल्फ़ी और चेहरे का डेटा — जब तक आप सेल्फ़ी नहीं हटाते या अकाउंट नहीं मिटाते, जो भी पहले हो।
• तस्वीरें — जब तक अपलोड करने वाला उन्हें नहीं मिटाता, या इवेंट नहीं मिटाया जाता। Trash में डाली गई तस्वीर 30 दिन बाद हमेशा के लिए हट जाती है।
• प्लान की स्टोरेज सीमा से ऊपर की तस्वीरें — अगर किसी अकाउंट में उसके प्लान से ज़्यादा डेटा रह जाता है, प्लान छोटा करने या ख़त्म हो जाने के बाद, तो सब कुछ 30 दिन तक पूरी तरह उपलब्ध रहता है। उसके बाद सीमा से ऊपर का हिस्सा मिटा दिया जाता है, एक बार में पूरी गैलरी। यह हमारी उपयोग की शर्तों में लिखा है।
• साइन-इन कोड के रिकॉर्ड — 7 दिन।
• डेटा-एक्सपोर्ट फ़ाइलें और एल्बम की ZIP फ़ाइलें — बनने के बाद 7 दिन।
• सपोर्ट और शिकायत के संदेश — 3 साल।
• भुगतान और इनवॉइस के रिकॉर्ड — 8 साल, जैसा कर और कंपनी क़ानून माँगते हैं।
• सुरक्षा और एक्सेस लॉग — 1 साल।
• बैकअप — पिछले 14 दिन के, जो लगातार बदलते रहते हैं। आप जो मिटाते हैं वह किसी बैकअप में तब तक रह सकता है जब तक वह बैकअप 14 दिन पुराना न हो जाए।

किसी इवेंट की तस्वीरें हटाने से पहले उसके मालिक को ईमेल भेजा जाता है, चाहे वजह इवेंट की अवधि पूरी होना हो या अकाउंट का स्टोरेज सीमा से ऊपर होना।

हम किसी अकाउंट को सिर्फ़ इसलिए नहीं मिटाते कि वह निष्क्रिय रहा। अगर यह कभी बदलता है, तो कुछ भी मिटाने से कम से कम 48 घंटे पहले हम आपको ईमेल करेंगे।

हम इसे सुरक्षित कैसे रखते हैं

• आपके डिवाइस और FotoLama के बीच सब कुछ एन्क्रिप्ट होकर जाता है (TLS)।
• पासवर्ड और साइन-इन कोड सिर्फ़ सॉल्टेड या कीड हैश के रूप में रखे जाते हैं, असली रूप में कभी नहीं।
• किसी तस्वीर का लिंक थोड़ी देर के लिए ही चलता है और सिर्फ़ उसे दिया जाता है जिसकी उस इवेंट तक पहुँच है।
• कार्ड की जानकारी सीधे Razorpay को जाती है और हम तक कभी नहीं पहुँचती।
• स्टाफ़ की पहुँच नामित ऑपरेटरों तक सीमित है, और किसी ग्राहक के अकाउंट पर ऑपरेटर की हर कार्रवाई ऑडिट लॉग में दर्ज होती है।
• बैकअप रोज़ लिए जाते हैं और भेजे जाते समय एन्क्रिप्ट रहते हैं।
• आप Account Settings से एक साथ हर सेशन से साइन आउट कर सकते हैं।

कुकी और ट्रैकिंग

हम इस साइट पर या ऐप में कोई विज्ञापन कुकी नहीं लगाते और किसी तीसरे पक्ष का एनालिटिक्स इस्तेमाल नहीं करते। साइन इन करने पर आपका ब्राउज़र एक सेशन टोकन रखता है ताकि आप साइन इन रहें। पूरी सूची हमारे Cookie Policy पेज पर है।

अपना अकाउंट मिटाना

आप Account Settings में “Delete account” से अपना अकाउंट कभी भी मिटा सकते हैं, या hello@fotolama.com पर लिख सकते हैं।

• क्या मिटता है। आपका अकाउंट और प्रोफ़ाइल, आपकी सेल्फ़ी और चेहरे का डेटा, आपकी सूचनाएँ, आपके डिवाइस टोकन और साइन-इन कोड के रिकॉर्ड। पुराने सपोर्ट संदेशों से आपका नाम और संपर्क जानकारी हटा दी जाती है। चालू सब्सक्रिप्शन रद्द हो जाता है, हर सेशन साइन आउट हो जाता है, और हम आपको पुष्टि का ईमेल भेजते हैं।
• आपके अपने इवेंट भी साथ जाते हैं। अकाउंट मिटाने से वे इवेंट भी मिट जाते हैं जिनके आप मालिक हैं, और उनकी तस्वीरें भी, उन सबके लिए जिनकी पहुँच थी। अगर किसी इवेंट को आपके अकाउंट के बाद भी रहना है, तो पहले उसे किसी और को सौंप दीजिए।
• दूसरों के इवेंट की तस्वीरें इवेंट के साथ ही रहती हैं। वे उस फ़ोटोग्राफ़र या होस्ट की हैं जो इवेंट चलाता है, इसलिए अपना अकाउंट मिटाने से वे उस इवेंट के एल्बम से नहीं हटतीं।
• हम क्या रखते हैं। भुगतान और इनवॉइस के रिकॉर्ड, ऊपर बताई गई अवधि तक।

अपनी तस्वीर हटवाना

दो रास्ते हैं, और आप कोई भी चुन सकते हैं। इवेंट चलाने वाले फ़ोटोग्राफ़र या होस्ट से कहिए — वे उसमें से कोई भी तस्वीर हटा सकते हैं, और अक्सर यही सबसे तेज़ रास्ता है। या संपर्क पेज के ज़रिए सीधे हमसे कहिए। इसके लिए अकाउंट ज़रूरी नहीं है।

आपके अधिकार

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम 2023 आपको अपने डेटा पर ये अधिकार देता है, और हर एक का इस्तेमाल ऐसे होता है:

• इसे देखना — Account › Privacy & Security › “Download my data” आपको एक फ़ाइल देता है जिसमें आपके अकाउंट पर रखा सब कुछ होता है। इसे और कौन सँभालता है, यह इसी पेज पर लिखा है।
• इसे ठीक, पूरा या अपडेट करना — Profile और Account Settings में, या जो वहाँ न हो सके उसके लिए हमें लिखिए।
• इसे मिटाना — “Delete account”, जैसा ऊपर बताया गया है। आप अकाउंट बंद किए बिना भी कोई ख़ास डेटा मिटाने को कह सकते हैं।
• सहमति वापस लेना — “Remove selfie” या “Find me”, जैसा चेहरे के डेटा वाले हिस्से में बताया गया है। दोनों में से किसी के लिए अकाउंट मिटाना ज़रूरी नहीं।
• किसी को नामित करना — Account › Privacy & Security › “Nominee” में आप एक व्यक्ति को नामित कर सकते हैं जो आपकी मृत्यु या अक्षमता की स्थिति में आपकी ओर से इन अधिकारों का इस्तेमाल कर सके।
• शिकायत करना — हमारे शिकायत अधिकारी (Grievance Officer) से, जिनका विवरण संपर्क पेज पर है।

आपके डेटा से जुड़े अनुरोध का जवाब हम 30 दिन के भीतर देते हैं। शिकायत की पावती 24 घंटे के भीतर दी जाती है और उसे 15 दिन के भीतर सुलझाया जाता है। दोनों समय डिजिटल व्यक्तिगत डेटा संरक्षण नियमों की बाहरी सीमा से कम हैं, जो यह है कि अनुरोध 90 दिन के भीतर निपटाया जाए।

अगर हमारी शिकायत प्रक्रिया का इस्तेमाल करने के बाद भी आप नतीजे से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं।

हम चाहते हैं कि आप अकाउंट वाले ईमेल पते से ही लिखें, क्योंकि उसी से हमें पता चलता है कि अनुरोध आपका है।

अगर कुछ ग़लत हो जाए

अगर FotoLama पर व्यक्तिगत डेटा में सेंध लगती है, तो हम प्रभावित लोगों और भारतीय डेटा संरक्षण बोर्ड को बिना देर किए बताते हैं — क्या हुआ, क्या प्रभावित हुआ, और हम क्या कर रहे हैं — और बोर्ड को 72 घंटे के भीतर पूरी रिपोर्ट भेजते हैं। घटना का पता चलने के 6 घंटे के भीतर हम उसकी सूचना CERT-In को भी देते हैं।

बच्चे

• अकाउंट 18 साल या उससे ज़्यादा उम्र के लोगों के लिए हैं, और साइन अप करते समय हम आपसे इसकी पुष्टि माँगते हैं। हम जानते-बूझते किसी बच्चे का अकाउंट नहीं रखते, और पता चलने पर उसे मिटा देते हैं।
• किसी की ट्रैकिंग नहीं। FotoLama में न विज्ञापन है, न ट्रैकिंग, न व्यवहार की निगरानी — न बच्चों की, न किसी और की।
• इवेंट की तस्वीरों में बच्चे। किसी इवेंट में ली गई तस्वीरों में बच्चे हो सकते हैं। उन्हें साझा करने की ज़िम्मेदारी होस्ट की है। माता-पिता या अभिभावक हमसे अपने बच्चे की तस्वीर हटाने को कह सकते हैं, और हम उस अनुरोध को उतनी ही तेज़ी से, 24 घंटे के भीतर, निपटाते हैं जितनी तेज़ी से निजी तस्वीरों की शिकायत को।

बदलाव

अगर यह नीति बदलती है, तो नया संस्करण इसी पेज पर ऊपर नई तारीख़ और संस्करण के साथ दिखता है। अगर बदलाव अहम है, तो हम आपको ईमेल करते हैं और ऐप में नया संस्करण स्वीकार करने को कहते हैं। पुराने संस्करण माँगने पर मिल जाते हैं।

हमसे संपर्क कैसे करें

Swaggers Club LLP (LLPIN ACC-7320, GSTIN 29AFCFS1172E1Z3), E1602, Sattva East Crest, #41 Old Madras Road, Bandapura, Bengaluru, Karnataka 560049, India.

इस नीति या आपके अकाउंट के डेटा के बारे में सवाल: hello@fotolama.com। शिकायत आगे बढ़ाने के लिए हमारे शिकायत अधिकारी और डेटा संरक्षण संपर्क का विवरण संपर्क पेज पर है।

यह भी देखें: Privacy Policy (English), Terms of Use, Cookie Policy और संपर्क विवरण।