गोपनीयता नीति

1. संसाधित जानकारी

नाम, ईमेल, खाता ID, सत्यापन, पासवर्ड हैश, सत्र, IP और ब्राउज़र जानकारी संसाधित होती है। Google अधिकृत प्रोफ़ाइल, ईमेल, फोटो और पहचान देता है; OAuth टोकन रखे जा सकते हैं। हम Google पासवर्ड नहीं लेते, न Gmail, Drive या संपर्क अनुमति मांगते हैं। फोटो/चेहरे/मेटाडेटा, निर्देश, शैली, परिणाम और कार्य समय/स्वामित्व संसाधित होते हैं। सामग्री के अधिकार और लोगों की अनुमति सुनिश्चित करें। अपनी चेहरा-पहचान सूची या अपने मॉडलों का प्रशिक्षण नहीं करते। तकनीकी, सुरक्षा, उपयोग-सीमा और सहायता संदेश/संलग्नक भी संसाधित होते हैं। स्टूडियो पहचान दस्तावेज या सटीक GPS नहीं मांगता।

निर्माण से पहले Prompt Sift अनुमति और प्रदर्शन/डाउनलोड से पहले संचालक समीक्षा चाहिए। कॉन्फ़िगरेशन न होने या जांच बाधित होने पर निर्माण बंद। समीक्षा24 घंटे नहीं होती। नीचे ईमेल पर टास्क ID, लिंक और कारण भेजें; अवैध बाल छवियाँ, पहचान दस्तावेज या भुगतान रहस्य न भेजें। प्रमाण जांच, निर्णय रिकॉर्ड और प्रतिबंध करते हैं; सामान्यतः2 कार्यदिवस में प्राप्ति पुष्टि का लक्ष्य, बाल खतरे और विश्वसनीय धमकी प्राथमिक हैं।

लॉग में संदर्भ और कारण कोड हैं, मूल निर्देश या चित्र नहीं;90 दिन बाद प्रति घंटे सफाई के योग्य। प्रतिबंध रिकॉर्ड जरूरत अनुसार रहते हैं।

2. उद्देश्य और आधार

ज़रूरी डेटा सेवा देने (अनुबंध), खाते की रक्षा/दुरुपयोग रोकने (लागू होने पर वैध हित), सहायता और कानूनी दायित्व के लिए है। आवश्यक हो तो वापस ली जा सकने वाली सहमति लेते हैं। आपके बारे में कानूनी या समान गंभीर प्रभाव वाले स्वचालित निर्णय नहीं होते।

3. प्राप्तकर्ता

Cloudflare साइट, D1 और निजी R2 देता है; Google लॉगिन देता है। Mouxihub (api.mouxihub.com) फोटो/निर्देश लेकर परिणाम देता है और अन्य मॉडल/होस्ट प्रदाता उपयोग कर सकता है। बाहरी चित्र लोड करने पर होस्ट को IP/ब्राउज़र मिल सकते हैं। Resend सक्षम होने पर सत्यापन/रीसेट मेल भेजेगा; अभी कॉन्फ़िगर नहीं है। सहायता इनबॉक्स Gmail पर है। Waffo नीचे वर्णित है। प्रदाता संसाधक या स्वतंत्र नियंत्रक हो सकते हैं। कानून, अधिकार रक्षा, अनुमति या व्यवसाय हस्तांतरण में ज़रूरत अनुसार सूचना और सुरक्षा के साथ साझा कर सकते हैं।

प्रदाता और नीतियाँ

• Cloudflare
• Google
• Mouxihub · 眸析云
• Waffo Pancake
• Resend

4. Waffo Pancake भुगतान

भुगतान बंद है; अभी शुल्क या सशुल्क लेनदेन रिकॉर्ड नहीं लेते। चालू होने पर Waffo Pancake नियोजित Merchant of Record/भुगतान प्रदाता होगा, जो अपनी नीति के तहत बिलिंग, भुगतान, धोखाधड़ी, रसीद, रिफंड और कर संभालेगा। Pictwirl को ऑर्डर, उत्पाद, राशि, मुद्रा और भुगतान/रिफंड स्थिति जैसे ज़रूरी डेटा मिलेंगे; पूरा कार्ड नंबर या सुरक्षा कोड नहीं लेते/रखते। चालू करने से पहले प्रक्रिया और लेनदेन अवधि अपडेट होगी।

5. कुकी व स्थानीय भंडारण

ज़रूरी कुकी लॉगिन, OAuth सुरक्षा और कार्य पहुँच रखती हैं। सत्र अधिकतम 7 दिन, नवीनीकरण/रद्द संभव; सत्यापन लिंक 1 घंटा। स्थानीय संग्रह में थीम और प्रति खाते 24 हाल की रचनाएँ, लिंक और टोकन रहते हैं। इतिहास/ब्राउज़र से हटाएँ; ज़रूरी कुकी रोकने से संरक्षित सुविधाएँ रुकेंगी। अभी विज्ञापन पिक्सेल, विश्लेषण कुकी या मार्केटिंग अभियान नहीं हैं। ब्राउज़र साफ करने से सर्वर/प्रदाता रिकॉर्ड या डाउनलोड नहीं मिटते।

6. डेटा रखने की अवधि

पोर्ट्रेट/फेस स्वैप इनपुट मेमोरी में संसाधित होकर प्रदाता को जाते हैं; ऐप उन इनपुट फाइलों को स्थायी नहीं रखता। दूसरी दुनिया में ऊपरी क्रॉप निजी R2 में एन्क्रिप्ट होकर रहता है, फिर एन्क्रिप्टेड पोस्टर से बदलता है। जमा करने के 24 घंटे बाद पहुँच समाप्त। पहुँच पर या हर घंटे अधिकतम 100 रिकॉर्ड के बैच में चित्र मिटते हैं; कतार भौतिक मिटाने में देर कर सकती है। समाप्ति चिह्न 7 दिन बाद हटाने योग्य। इतिहास अवधि नहीं बढ़ाता।

खाता, OAuth और कार्य मेटाडेटा सत्यापित हटाने की मांग पूरी होने तक रहते हैं; उम्र आधारित स्वतः सफाई नहीं है। समाप्त सत्र सफाई/खाता हटने तक रह सकते हैं। मांग 30 कैलेंडर दिन में पूरी करते हैं, छोटे कानूनी समय, बताए गए वैध विस्तार या अनिवार्य प्रतिधारण को छोड़कर। सहायता बंद होने के बाद अधिकतम 12 महीने, विवाद/कानून में अधिक। प्रदाता, बैकअप और डाउनलोड के अपने नियम; प्रदाता से हटवाने में मदद मांग सकते हैं।

7. सुरक्षा

HTTPS, पासवर्ड हैश, स्वामित्व जांच, हस्ताक्षरित टोकन और पोस्टर AES-GCM उपयोग करते हैं, पर पूर्ण सुरक्षा नहीं। घटनाओं की जांच और कानून अनुसार सूचना देते हैं। GDPR अनुच्छेद 33 लागू हो तो रिपोर्ट योग्य उल्लंघन बिना अनावश्यक देर, संभव हो तो जानकारी मिलने के 72 घंटे में प्राधिकरण को, और आवश्यक होने पर प्रभावितों को शीघ्र बताया जाता है।

8. अंतरराष्ट्रीय संसाधन

संचालक मुख्यभूमि चीन में है। Cloudflare, Google और चित्र प्रदाता अमेरिका व अपने चुने अन्य स्थानों सहित विदेश में डेटा संसाधित कर सकते हैं। एक देश में रखने की गारंटी नहीं। लागू स्थानांतरण नियम और आवश्यक संविदात्मक/अन्य सुरक्षा माननी होगी। खास स्थानांतरण के लिए संपर्क करें; सभी प्रदाताओं से विशेष अनुबंध होने का दावा नहीं।

9. आपके अधिकार

लागू कानून अनुसार पहुँच, सुधार, हटाना, पोर्टेबिलिटी, सीमा, आपत्ति, सहमति वापसी और प्राधिकरण में शिकायत कर सकते हैं। हम डेटा बेचते या विभिन्न संदर्भों के व्यवहार विज्ञापन हेतु साझा नहीं करते। अधिकार/खाता बंद करने के लिए ऊपर ईमेल करें; न्यूनतम सत्यापन और 30 कैलेंडर दिन में उत्तर, लागू कम समय/वैध विस्तार के अधीन। Google अनुमति रद्द करना खाता/पुराना डेटा स्वतः नहीं मिटाता। अधिकार प्रयोग पर भेदभाव नहीं।

10. आयु और संवेदनशील सामग्री

सेवा 18 वर्ष या अधिक के वयस्कों के लिए है। नाबालिग पंजीकरण/फोटो अपलोड न करें। पहचान दस्तावेज, निजी अंतरंग चित्र या बिना अनुमति दूसरों की फोटो न भेजें। बच्चे की जानकारी मिलने पर जांच और उचित हटाने हेतु हमें लिखें।

11. बदलाव व संपर्क

बदलाव पर तिथि अपडेट होगी। महत्वपूर्ण बदलाव का सामान्यतः 15 दिन पहले साइट/ईमेल से नोटिस देंगे, तत्काल कानूनी/सुरक्षा आवश्यकता को छोड़कर। नया सहमति जरूरी हो तो लगातार उपयोग उसका विकल्प नहीं। गोपनीयता, हटाने और सहायता के लिए ऊपर ईमेल करें। बाहरी सेवाओं की अपनी नीतियाँ हैं।