कानूनी

गोपनीयता नीति

Stand: 21 अक्टूबर 2026 · सभी कानूनी दस्तावेज़

यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।

यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।

---

1. उत्तरदायी पक्ष और संपर्क

डेटा संरक्षण मूल विनियमन (DSGVO) के अर्थ में उत्तरदायी पक्ष है:

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, जर्मनी
प्रबंध निदेशक: Matthias Anderer
ई-मेल: privacy@snapories.com · टेलीफोन: +49 151 22837719
Amtsgericht München HRB 224848 · USt-IdNr. DE305934264

डेटा संरक्षण से जुड़े सभी प्रश्नों के लिए तथा अपने अधिकारों का प्रयोग करने के लिए: privacy@snapories.com।

फ़िलहाल कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है; हमारी जाँच के अनुसार § 38 BDSG की शर्तें पूरी नहीं होतीं। यदि इसमें बदलाव होता है, तो हम संपर्क विवरण यहाँ प्रकाशित करेंगे।

---

2. हम किसके लिए उत्तरदायी हैं — और किसके लिए आयोजक

Snapories का उपयोग हमेशा किसी ऐसे इवेंट के दायरे में होता है जिसे किसी ने बुक किया है। डेटा संरक्षण की दृष्टि से कौन उत्तरदायी है, यह इस पर निर्भर करता है कि बुकिंग कौन करता है:

इससे स्वतंत्र रूप से, हम निम्न के लिए सदैव स्वतंत्र उत्तरदायी हैं: अनुबंध निष्पादन और बिलिंग, परिचालन एवं आईटी सुरक्षा, दुरुपयोग की रोकथाम, व्यक्तिगत संदर्भ रहित समेकित उपयोग आँकड़े, हमारे अपने विज्ञापन का मापन (बिंदु 4) तथा कानूनी दायित्वों का पालन।

गेस्ट ऐप के लिए अतिथि के रूप में तुम्हारे साथ हमारा एक प्रत्यक्ष संबंध भी है: तुम ऐप का उपयोग अपने स्वयं के निर्णय से करते हो; इस हद तक कानूनी आधार Art. 6 Abs. 1 lit. b DSGVO (उपयोग संबंध) है।

---

3. छह इंटरफ़ेस एक नज़र में

Snapories छह अलग-अलग वेबसाइटों/अनुप्रयोगों से मिलकर बना है। वे अपने स्वयं के डोमेन पर स्थित हैं और ब्राउज़र में कोई संग्रहण साझा नहीं करतीं — केवल Reddit-Pixel की कुकीज़ को छोड़कर, जो केवल तुम्हारी सहमति के बाद मार्केटिंग वेबसाइट पर उत्पन्न होती हैं (बिंदु 4.6):

---

4. मार्केटिंग वेबसाइट (snapories.com)

4.1 सर्वर लॉग डेटा. वेबसाइट खोलने पर तकनीकी रूप से आवश्यक डेटा संसाधित किया जाता है: IP-पता, दिनांक और समय, अनुरोधित संसाधन, स्थिति कोड (स्टेटस कोड), स्थानांतरित डेटा की मात्रा, रेफरर, यूज़र-एजेंट। उद्देश्य: वितरण, स्थिरता, IT-सुरक्षा। कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (एक सुरक्षित, कार्यशील सेवा में वैध हित)। भंडारण अवधि: हमारे होस्टिंग प्रदाता के परिचालन लॉग के दायरे में अल्पकालिक।

हमारा वितरण नेटवर्क मार्केटिंग-वेबसाइट के लिए अतिरिक्त रूप से इन्हीं विवरणों के साथ एक एक्सेस-लॉग लिखता है। हम इसका मूल्यांकन दिन में एक बार करते हैं ताकि यह गिन सकें कि स्वचालित प्रोग्राम (जैसे सर्च इंजनों के क्रॉलर) किन पृष्ठों को प्राप्त करते हैं, और उन प्रोग्रामों को पहचान सकें जो स्वयं को ऐसा बताते हैं परंतु होते नहीं हैं। इसके बाद केवल यही संग्रहित किया जाता है कि ऐसे किसी प्रोग्राम ने एक दिन में किसी पृष्ठ को कितनी बार प्राप्त किया — बिना IP-पते के। लॉग स्वयं 7 दिन के बाद मिटा दिया जाता है। कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (वेबसाइट की खोज-योग्यता को देखने तथा दुरुपयोगपूर्ण अनुरोधों को पहचानने में वैध हित)।

4.2 बिना कुकी के पृष्ठ-गणना. ताकि हमें पता चले कि कौन-से पृष्ठ सहायक हैं और बुकिंग फॉर्म किस स्थान पर आगंतुकों को खो देता है, इसके लिए प्रत्येक पृष्ठ हमारे अपने सर्वर को एक संक्षिप्त संदेश भेजता है: कौन-सा पृष्ठ खोला गया, आप बुकिंग फॉर्म में कितनी दूर पहुँचे, रेफर करने वाले पृष्ठ का डोमेन (उसका पूरा पता नहीं) तथा वे कैंपेन-विवरण जो उस पते में थे जिसके माध्यम से आप वेबसाइट पर आए (जैसे utm_source या किसी विज्ञापन नेटवर्क की क्लिक-पहचान)। इस संदेश में कोई पहचानकर्ता नहीं होता तथा यह आपके उपकरण पर न तो कोई कुकी रखता है और न ही कोई अन्य प्रविष्टि।

किसी एक विज़िट के पृष्ठों को एक साथ समूहित करने के लिए, हमारा सर्वर आपके IP-पते से — नेटवर्क-क्षेत्र तक संक्षिप्त (IPv4 /24, IPv6 /64) — और प्रतिदिन नए सिरे से उत्पन्न एक यादृच्छिक मान से एक हैश-मान बनाता है। यह केवल किसी चल रही विज़िट को पुनः ढूँढने के लिए होता है; किसी विज़िट के लिए एक यादृच्छिक संख्या संग्रहित की जाती है, जो 30 मिनट तक बिना किसी पृष्ठ-दृश्य के समाप्त हो जाती है। प्रतिदिन का यादृच्छिक मान 2 दिन के बाद मिटा दिया जाता है; उसके बाद हमारे द्वारा भी यह निर्धारित नहीं किया जा सकता कि कौन-सा नेटवर्क-क्षेत्र किस विज़िट से संबंधित था। इस दौरान आपके ब्राउज़र का यूज़र-एजेंट हम केवल इसलिए पढ़ते हैं कि घोषित क्रॉलरों को छाँट सकें; उसे संग्रहित नहीं किया जाता। जो शेष रहता है, वह हैं समेकित दैनिक आँकड़े — पृष्ठ-दृश्य, विज़िट, बुकिंग फॉर्म के चरण, विज़िटों की उत्पत्ति — बिना किसी व्यक्ति से संबंध के। यह डेटा हमारे अपने तंत्रों से बाहर नहीं जाता।

कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO। हमारा वैध हित यह समझने में है कि कौन-सी सामग्री का उपयोग होता है और बुकिंग कहाँ विफल होती है, ताकि सेवा में सुधार किया जा सके। आपके हितों को हम इस तथ्य से सुरक्षित मानते हैं कि किसी विज़िट से परे कोई पहचानकर्ता उत्पन्न नहीं होता, आपके उपकरण पर कुछ भी संग्रहित नहीं होता, कोई प्रोफ़ाइल नहीं बनाई जाती तथा कुछ भी तृतीय पक्षों को नहीं दिया जाता। आप इस संसाधन का Art. 21 DSGVO के अंतर्गत विरोध कर सकते हैं (खंड 13)। चूँकि गणना बिना पहचानकर्ता के कार्य करती है, इसलिए हम आपको किसी बाद की विज़िट पर पुनः नहीं पहचानते और इसीलिए किसी विरोध को किसी भावी विज़िट से नहीं जोड़ सकते; परंतु संदेश को स्वयं किसी भी समय आपके ब्राउज़र में किसी सामग्री-अवरोधक से रोका जा सकता है, बिना इससे वेबसाइट किसी भी प्रकार सीमित हुए।

4.3 बुकिंग फॉर्म. बुकिंग के लिए हम नाम, ई-मेल पता, चालान-पता तथा देश, इवेंट का नाम और अवधि, चयनित अतिथि-संख्या तथा कोटा, एवं किसी भी छूट-कोड को संसाधित करते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन), चालान- एवं कर-डेटा के लिए अतिरिक्त रूप से Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG, § 147 AO)।

यदि आप किसी विज्ञापन या किसी कैंपेन-लिंक के माध्यम से वेबसाइट पर आए हैं, तो बुकिंग के लिए हम इसके अतिरिक्त प्रवेश-पते के कैंपेन-विवरण (स्रोत, कैंपेन, विज्ञापन नेटवर्क की क्लिक-पहचान), स्वयं प्रवेश-पता तथा उससे व्युत्पन्न बुकिंग की उत्पत्ति संग्रहित करते हैं। इस प्रकार हम पहचानते हैं कि कौन-सा विज्ञापन बुकिंग की ओर ले जाता है। कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (अपने विज्ञापन की सफलता मापने में वैध हित)। ये विवरण हमारे पास रहते हैं। किसी विज्ञापन नेटवर्क को ये केवल खंड 4.6 के अनुसार आपकी सहमति से जाते हैं; केवल तभी हम बुकिंग के समय अतिरिक्त रूप से आपका IP-पता तथा आपकी ब्राउज़र-पहचान (यूज़र-एजेंट) एकत्र करते हैं, और वह भी केवल इस संदेश के लिए अल्प समय हेतु (खंड 4.6, 14)।

4.4 संपर्क करना. यदि आप हमें लिखते हैं, तो हम उत्तर देने के लिए आपके विवरणों को संसाधित करते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b अथवा lit. f DSGVO। हम पत्राचार को तब मिटा देते हैं, जब उसकी आवश्यकता नहीं रह जाती और कोई संरक्षण-दायित्व आड़े नहीं आता।

4.5 आपकी पहली विज़िट पर आपका चयन. मार्केटिंग-वेबसाइट की पहली विज़िट पर हम आपसे पूछते हैं, कि क्या आप खंड 4.6 के अनुसार विज्ञापन-मापन की अनुमति देते हैं। अस्वीकार करना उतना ही सरल है जितना सहमति देना, और जब तक आप सहमत नहीं हो जाते, इसमें से कुछ भी लोड नहीं होता। यदि आपका ब्राउज़र „Global Privacy Control" संकेत भेजता है, तो हम उसे अस्वीकृति मानते हैं और नहीं पूछते। आपके चयन को हम आपके ब्राउज़र के स्थानीय संग्रह में संग्रहित करते हैं (दिनांक, इस प्रश्न का संस्करण तथा आपका उत्तर, बिना किसी पहचानकर्ता के), ताकि हमें प्रत्येक पृष्ठ-दृश्य पर पुनः पूछना न पड़े; यह 12 महीने तक या जब तक हम प्रश्न की सामग्री नहीं बदलते, तब तक मान्य रहता है। प्रत्येक पृष्ठ के फुटर में „Cookies" लिंक के माध्यम से आप अपना चयन किसी भी समय देख और बदल सकते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. c DSGVO के साथ Art. 7 Abs. 1 DSGVO (सहमति का प्रमाण); चयन का संग्रहण § 25 Abs. 2 Nr. 2 TDDDG के अनुसार सहमति-मुक्त है। अतिथि-ऐप, आयोजक-डैशबोर्ड तथा हमारी शेष सतहें नहीं पूछतीं, क्योंकि वहाँ कोई विज्ञापन-मापन नहीं होता।

4.6 हमारे Reddit-विज्ञापनों का मापन (केवल आपकी सहमति से). हम Reddit प्लेटफ़ॉर्म पर विज्ञापन देते हैं। ताकि हम पहचान सकें कि इनमें से कौन-से विज्ञापन विज़िटों और बुकिंगों की ओर ले जाते हैं, और ताकि Reddit हमारे विज्ञापन उन्हें दिखा सके जिनके लिए वे रोचक हैं, हम — केवल मार्केटिंग-वेबसाइट पर और केवल तभी जब आपने सहमति दी हो — Reddit के मापन के दो मार्ग प्रयोग करते हैं:

a) ब्राउज़र में Reddit-पिक्सेल. आपकी सहमति के बाद पृष्ठ www.redditstatic.com से एक स्क्रिप्ट लोड करता है। यह हमारे डोमेन पर अधिकतम दो कुकी बनाता है: _rdt_uuid, एक यादृच्छिक संख्या, जिसके माध्यम से Reddit कई विज़िटों में आपके ब्राउज़र को पुनः पहचानता है, तथा — यदि आप किसी Reddit-विज्ञापन के माध्यम से आए हैं — इस विज्ञापन की क्लिक-पहचान वाला _rdt_cid। दोनों 90 दिन मान्य रहते हैं। वे snapories.com डोमेन पर स्थित हैं और इसीलिए तकनीकी रूप से हमारी शेष सतहों के अनुरोधों पर भी साथ भेजे जाते हैं; वहाँ उन्हें कोई नहीं पढ़ता। यह स्क्रिप्ट प्रत्येक पृष्ठ-दृश्य पर Reddit को एक पृष्ठ-दृश्य-घटना तथा किसी भुगतान-प्राप्त बुकिंग के बाद एक खरीद-घटना की सूचना देती है, जिसमें शुद्ध राशि, मुद्रा तथा एक घटना-पहचान होती है। इस दौरान Reddit को पृष्ठ का पता, रेफर करने वाला पृष्ठ, उल्लिखित कुकियों के मान, आपके ब्राउज़र एवं स्क्रीन-आकार के विवरण तथा — तकनीकी कारणों से — आपका IP-पता प्राप्त होता है। यदि आप Reddit में लॉग-इन हैं, तो आपका ब्राउज़र इस दौरान reddit.com की कुकियाँ भी साथ भेजता है; तब Reddit सूचना को आपके Reddit-खाते से जोड़ सकता है। हम पिक्सेल को कोई ई-मेल पता तथा कोई टेलीफोन नंबर नहीं देते, और पृष्ठ पर प्रदर्शित संपर्क-विवरणों का स्वचालित मिलान बंद है।

b) हमारे सर्वर से किसी बुकिंग की सूचना. चूँकि ब्राउज़र और विज्ञापन-अवरोधक ब्राउज़र से भेजी जाने वाली सूचनाओं को प्रायः रोक देते हैं, इसलिए अतिरिक्त रूप से हमारा सर्वर किसी भुगतान-प्राप्त बुकिंग की सूचना Reddit को देता है (Conversions API) — यह भी केवल तभी, जब आपने बुकिंग के समय विज्ञापन-मापन में सहमति दी हो। प्रेषित किया जाता है: घटना „खरीद" और उसका समय, शुद्ध राशि और मुद्रा, ब्राउज़र जैसी ही वही घटना-पहचान (ताकि Reddit किसी बुकिंग को दोहरा न गिने), आपके ई-मेल पते का एक SHA-256-हैश-मान, Reddit-क्लिक-पहचान, कुकी _rdt_uuid का मान, वह पता जिसके माध्यम से आप वेबसाइट पर आए, तथा वह IP-पता तथा ब्राउज़र-पहचान (यूज़र-एजेंट), जिनसे आपने बुकिंग भेजी थी। Reddit IP-पते तथा ब्राउज़र-पहचान का उपयोग बुकिंग को उस विज्ञापन से जोड़ने के लिए करता है, जिसके माध्यम से आप आए। दोनों को हम „Bezahlen" पर क्लिक करते समय केवल तभी एकत्र करते हैं, यदि आपने उस क्षण विज्ञापन-मापन में सहमति दी हो, और हम उन्हें आपकी बुकिंग के साथ नहीं, बल्कि उससे पृथक् केवल तब तक संग्रहित करते हैं, जब तक सूचना Reddit को भेज न दी जाए: हमारी प्रति को हम तब मिटा देते हैं, जब सूचना प्रेषित कर दी जाती है, परंतु अधिकतम 14 दिन के बाद — तब भी, जब सूचना निष्पन्न न हो। आपका नाम, आपका पता तथा आपके इवेंट के विवरण हम प्रेषित नहीं करते। हैश-मान गुमनामीकरण नहीं है: Reddit इसका मिलान अपने उपयोगकर्ताओं के ई-मेल पतों के हैश-मानों से करता है और इस प्रकार बुकिंग को किसी Reddit-खाते से जोड़ सकता है।

Reddit इससे क्या करता है. Reddit इस डेटा का उपयोग अपनी शर्तों के अनुसार हमें यह दिखाने के लिए करता है, कि कितनी विज़िटें और बुकिंगें हमारे विज्ञापनों पर आधारित हैं, हमारे विज्ञापनों के वितरण को अनुकूलित करने के लिए तथा अपनी विज्ञापन-सेवाओं को बेहतर बनाने के लिए; Reddit इससे Reddit पर विज्ञापन के लिए लक्षित-समूह भी बना सकता है। हमें Reddit से केवल समेकित मूल्यांकन प्राप्त होते हैं, एकल व्यक्तियों के बारे में कोई विवरण नहीं।

कानूनी आधार. कुकियों का संग्रहण तथा आपके ब्राउज़र से सूचनाओं का पठन: § 25 Abs. 1 TDDDG, अर्थात् आपकी सहमति। आगे का संसाधन, जिसमें हमारे सर्वर से भेजी जाने वाली सूचना भी सम्मिलित है: Art. 6 Abs. 1 lit. a DSGVO, भी आपकी सहमति।

संयुक्त एवं स्वयं की ज़िम्मेदारी. हमारी वेबसाइट पर डेटा के संग्रहण तथा उसके Reddit को प्रेषण के विषय में हम तथा Reddit संयुक्त रूप से उद्देश्यों एवं साधनों पर निर्णय लेते हैं; इस सीमा तक हम Reddit के साथ Art. 26 DSGVO के अर्थ में संयुक्त रूप से ज़िम्मेदार हैं (EuGH, 29. Juli 2019 का निर्णय, C-40/17 — Fashion ID)। आपकी सहमति प्राप्त करने तथा इस घोषणा के अनुसार सूचना देने के लिए हम उत्तरदायी हैं। Reddit प्राप्ति के बाद जो कुछ भी डेटा के साथ करता है, उसके लिए केवल Reddit ज़िम्मेदार है; Reddit की विज्ञापन-शर्तें (Reddit Business Tool Terms तथा Reddit Advertising Data Processing Agreement) इस सीमा तक Reddit को एक स्वतंत्र ज़िम्मेदार के रूप में वर्णित करती हैं। खंड 13 के अनुसार अपने अधिकार आप हमारे तथा Reddit के विरुद्ध प्रयोग कर सकते हैं; जो कुछ आप हमें भेजते हैं, जो Reddit के संसाधन से संबंधित है, उसे हम आगे भेज देते हैं। Reddit डेटा को किस प्रकार संसाधित करता है, इसका वर्णन Reddit की डेटा-सुरक्षा घोषणा करती है।

प्राप्तकर्ता. यूरोपीय आर्थिक क्षेत्र में विज्ञापनदाताओं के लिए अनुबंध-पक्षकार है Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Niederlande। डेटा का संसाधन इसके अतिरिक्त Reddit, Inc., 548 Market St. #16093, San Francisco, CA 94104, USA द्वारा भी किया जाता है। Reddit का डेटा-सुरक्षा संपर्क: dpo@reddit.com।

तृतीय-देश स्थानांतरण. Reddit, Inc. EU-US Data Privacy Framework के अनुसार प्रमाणित है; USA में स्थानांतरण EU-आयोग के 10. Juli 2023 के पर्याप्तता-निर्णय पर आधारित है। इस स्थिति के लिए कि यह आधार लागू न हो या समाप्त हो जाए, Reddit तथा हमने अतिरिक्त रूप से EU-आयोग के मानक अनुबंध-खंड (मॉड्यूल 1, ज़िम्मेदारों के बीच स्थानांतरण) पर सहमति की है (खंड 11)।

भंडारण अवधि. कुकियाँ _rdt_uuid तथा _rdt_cid 90 दिन मान्य रहती हैं। किसी बुकिंग के लिए हम यह संग्रहित करते हैं कि आपने सहमति दी थी, तथा _rdt_uuid का मान तब तक, जब तक हम बुकिंग को रखते हैं (खंड 14)। बुकिंग के IP-पते तथा ब्राउज़र-पहचान को हम तब मिटा देते हैं, जब सूचना Reddit को भेज दी जाती है, अधिकतम 14 दिन के बाद। Reddit डेटा को कितने समय तक संग्रहित करता है, यह Reddit की डेटा-सुरक्षा घोषणा के अनुसार निर्धारित होता है।

निरसन. आप अपनी सहमति को किसी भी समय भविष्य के लिए प्रभावी रूप से निरस्त कर सकते हैं — सबसे सरल रूप से प्रत्येक पृष्ठ के फुटर में „Cookies" लिंक के माध्यम से। इस क्षण से वेबसाइट Reddit को और कुछ सूचित नहीं करती और आगे की विज़िटों पर पिक्सेल को और लोड नहीं करती, दोनों कुकियाँ हमारे डोमेन से हटा दी जाती हैं, और हमारा सर्वर Reddit को कोई और बुकिंग सूचित नहीं करता। तब तक किए गए संसाधन की वैधता इससे अप्रभावित रहती है। जो कुछ Reddit को पहले से प्राप्त हो चुका है, वह Reddit के पास है; उसका विलोपन आप Reddit से माँग सकते हैं, हम इसमें आपकी सहायता करते हैं। बिना सहमति के आप वेबसाइट तथा बुकिंग का अप्रतिबंधित उपयोग कर सकते हैं।

---

5. गेस्ट-ऐप (app.snapories.com)

5.1 बिना खाते के पहचान

आप कोई खाता नहीं बनाते। ताकि आपकी तस्वीरें और आपका फ़िल्म-रोल आपसे संबद्ध बने रहें, हमारा सर्वर आपको एक हस्ताक्षरित प्रवेश-पास जारी करता है। यह पास तीन जगहों पर रहता है: आपके ब्राउज़र के स्थानीय संग्रह (local storage) में, हमारे द्वारा सेट किए गए एक कुकी (spr_id) में, और — वर्तमान अनुरोध के लिए — एक अल्पकालिक दूसरी प्रविष्टि में।

हम स्पष्ट रूप से किसी डिवाइस-फ़िंगरप्रिंटिंग का उपयोग नहीं करते। पहले इस्तेमाल की गई एक विधि, जो तकनीकी विशेषताओं के आधार पर आपके डिवाइस को पहचानती थी, पूरी तरह हटा दी गई है: यह दो एक-जैसे डिवाइसों को आपस में भ्रमित कर सकती थी और डेटा-संरक्षण कानून की दृष्टि से उचित नहीं थी। बिना वैध पास वाला डिवाइस हमारे लिए एक नया, अज्ञात व्यक्ति है।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO. पास सेट करना तकनीकी रूप से अनिवार्य रूप से आवश्यक है और इसलिए § 25 Abs. 2 Nr. 2 TDDDG के अनुसार सहमति-मुक्त है।

5.2 आपका नाम

जुड़ते समय दर्ज किया गया नाम स्वतंत्र रूप से चुना जा सकता है। यदि आयोजक ने ऐसा सेट किया हो, तो यह उस इवेंट के अन्य प्रतिभागियों को दिखाया जाता है। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO.

5.3 फ़ोटो और तस्वीरें

हम आपके द्वारा ली गई तस्वीरों, तकनीकी रूप से व्युत्पन्न संस्करणों (थंबनेल) तथा मेटाडेटा (समय, आयाम, आपसे और इवेंट से संबद्धता) को संसाधित करते हैं। उद्देश्य: इवेंट की गैलरी उपलब्ध कराना। कानूनी आधार: आपके संबंध में Art. 6 Abs. 1 lit. b DSGVO; तस्वीर में दिखाई देने वाले अन्य व्यक्तियों के संबंध में Art. 6 Abs. 1 lit. f DSGVO (बंद समूह में किसी आयोजन के साझा दस्तावेज़ीकरण में प्रतिभागियों का वैध हित)।

ऐसे व्यक्ति जो तस्वीर में दिखते हैं पर ऐप का उपयोग नहीं करते, उन्हें बिंदु 13 के अंतर्गत अधिकार प्राप्त हैं — विशेष रूप से Art. 21 DSGVO के अनुसार आपत्ति का अधिकार। व्यवहार में दो रास्ते खुले हैं: आयोजक किसी एक तस्वीर को तुरंत अवरुद्ध कर सकता है, और हम अनुरोध पर तस्वीरें हटा देते हैं। कोई स्वचालित चेहरा-पहचान, कोई स्वचालित धुंधलाकरण या किसी संदर्भ-तस्वीर से मिलान नहीं होता।

कोई बायोमेट्रिक डेटा नहीं। Snapories न तो चेहरे के टेम्पलेट (Templates) बनाता है और न ही चेहरे के वेक्टर, और कोई बायोमेट्रिक मिलान नहीं करता। हम किसी को उसके चेहरे से पहचानते नहीं, किसी तस्वीर की किसी संदर्भ-तस्वीर से तुलना नहीं करते और किसी तस्वीर से यह नहीं जान सकते कि उसमें कौन दिख रहा है। अपना चेहरा अपरिचित बनाने की पहले योजनाबद्ध एक सुविधा बाज़ार में उतरने से पहले हटा दी गई थी और वह सिस्टम में मौजूद नहीं है।

एआई-विश्लेषण क्या वर्णित करता है। जब किसी तस्वीर का एआई-फ़ोटोबॉक्स के लिए विश्लेषण किया जाता है (बिंदु 6), तो इसमें अग्रभूमि में दिखाई देने वाले प्रत्येक व्यक्ति का एक संक्षिप्त विवरण बनता है — जिसमें उसकी प्रत्यक्ष त्वचा-रंगत और उसकी प्रत्यक्ष जातीय उत्पत्ति भी शामिल है। यह इसलिए है कि बनाई गई तस्वीर में दिखाए गए व्यक्तियों का रूप सुरक्षित रहे और उसे किसी अन्य के रूप से प्रतिस्थापित न किया जाए। ये Art. 9 DSGVO के अर्थ में एक विशेष श्रेणी की जानकारियाँ हैं, और हम यह दावा करने के बजाय कि वे उत्पन्न ही नहीं होतीं, उन्हें यहाँ नामित करते हैं। उनका उपयोग केवल इसी एक उद्देश्य के लिए किया जाता है: हम उनका उपयोग किसी को वर्गीकृत करने, प्रोफ़ाइल बनाने, खंडित करने, आँकने या पुनः पहचानने के लिए नहीं करते, और सेवा में बनाई जा रही तस्वीर के अतिरिक्त वे किसी चीज़ को प्रभावित नहीं करतीं। उन्हें हमारे डेटाबेस में कभी नहीं लिखा जाता। किसी जनरेशन के लिए वे एन्क्रिप्टेड रूप में उस सत्र-टोकन में साथ ले जाई जाती हैं, जिसे आपकी ऐप उस सत्र की अवधि तक रखती है; बिंदु 6.1a के अनुसार स्वचालित जाँच में उन्हें उसी क्षण त्याग दिया जाता है जब उनसे हाँ/नहीं का उत्तर निकाल लिया जाता है। एआई-प्रदाता को प्रेषण, कानूनी आधार और भंडारण के विवरण: बिंदु 6।

5.4 कोटा और साझा करना

हम गिनती करते हैं कि आपने कितनी तस्वीरें और क्रेडिट उपयोग किए और क्या कोई तस्वीर साझा की गई। ये गणक संचालन के लिए आवश्यक हैं (कोटा-प्रबंधन) और समेकित, गैर-व्यक्तिगत आँकड़ों में सम्मिलित होते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b तथा lit. f DSGVO.

5.5 गैलरी तक पहुँच

किसी इवेंट की गैलरी सात-वर्णीय, यादृच्छिक जॉइन-कोड के माध्यम से पहुँच योग्य है। यह कोड व्यावहारिक रूप से अनुमान-योग्य नहीं है, पर यह कोई लॉगिन नहीं है: जो इसे जानता है, वह इवेंट की जारी की गई तस्वीरें देख सकता है। हम इस ओर इसलिए ध्यान दिलाते हैं ताकि आप आकलन कर सकें कि आपकी तस्वीरें कौन देख सकता है।

यह पहुँच केवल इवेंट-अवधि के दौरान रहती है। इवेंट के समाप्त होने पर गैलरी मेहमानों के लिए पहुँच योग्य नहीं रहती; आयोजन करने वाला व्यक्ति उसके बाद तस्वीरें एक समय-सीमित साझाकरण-लिंक के माध्यम से उपलब्ध करा सकता है (बिंदु 14)।

5.6 व्यक्तिगत पुनर्प्राप्ति-लिंक

„फ़ोटो सुरक्षित करें" सुविधा के माध्यम से आप एक लिंक बनाते हैं जिसमें आपकी पहचान-संख्या समाहित होती है। जिसके पास यह लिंक होता है, उसे आपकी तस्वीरों और कोटा तक पहुँच मिल जाती है। इसे पासवर्ड की तरह सँभालें। यह लिंक 400 दिनों तक वैध रहता है और इसका उपयोग केवल पहचान अपनाने के लिए किया जा सकता है, किसी सामान्य प्रवेश-कुंजी के रूप में नहीं।

---

6. एआई-फ़ोटोबॉक्स और स्वचालित तस्वीर-जाँच — एआई-प्रदाता को प्रेषण

6.1 फ़ोटोबॉक्स में क्या होता है। फ़ोटोबॉक्स का अपना कोई कैमरा नहीं है। आप ऐप के उस एकमात्र कैमरे से फ़ोटो खींचते हैं; इसके बाद आप अपने ही चित्रों में से एक ऐसा चित्र चुनते हैं जो पहले से गैलरी में मौजूद है, और बताते हैं कि उसके साथ क्या किया जाना चाहिए। यह चित्र आपके टेक्स्ट इनपुट के साथ AI-प्रदाता Google को भेजा जाता है (Gemini API, generativelanguage.googleapis.com)। वहाँ कई चरणों में यह निर्धारित किया जाता है कि चित्र में कितने व्यक्ति दर्शाए गए हैं, पोशाक-सुझाव तैयार किए जाते हैं और अंत में परिणाम-चित्र उत्पन्न किया जाता है। परिणाम को हम आपके इवेंट के एक अतिरिक्त चित्र के रूप में सहेजते हैं।

आपका मूल चित्र न तो बदला जाता है और न ही किसी दूसरे से प्रतिस्थापित किया जाता है — वह बिल्कुल वैसा ही गैलरी में बना रहता है जैसा आपने उसे खींचा था। यदि आप एक ही चित्र पर AI को दो बार लागू करते हैं, तो आपको दो परिणाम-चित्र मिलते हैं।

किसी एक जनरेशन की अवधि के लिए हम इवेंट के डेटा-क्षेत्र में आपके चुने गए चित्र की एक कार्य-प्रति बनाते हैं। यह कहीं भी प्रदर्शित नहीं की जाती; यह इसलिए मौजूद रहती है ताकि जिस चित्र को हम अनुपयुक्त मानकर अस्वीकार करें, उसे आपकी गैलरी के फ़ोटो को छुए बिना हटाया जा सके। यदि आपका चित्र अस्वीकार कर दिया जाता है, तो हम इस प्रति को तुरंत हटा देते हैं। अन्यथा वह इवेंट के डेटा का हिस्सा बन जाती है और उसी के साथ हटाई जाती है; आप किसी भी समय इसके विलोपन की माँग कर सकते हैं (खंड 13)।

6.1a प्रत्येक अपलोड किए गए चित्र की स्वचालित जाँच। ताकि ऐप को पता चले कि किन चित्रों पर वह आपको AI-सुविधा दे भी सकता है, आपके द्वारा अपलोड किया गया प्रत्येक चित्र स्वचालित रूप से जाँचा जाता है — केवल वही नहीं जिन्हें आप बाद में वास्तव में उपयोग करते हैं। यह आपकी किसी कार्रवाई के बिना, अपलोड के तुरंत बाद होता है, और इसके लिए चित्र उन्हीं शर्तों पर उसी AI-प्रदाता को भेजा जाता है जैसा खंड 6.1 के अनुसार होता है (Google, Gemini API) — जहाँ तक हमारा सॉफ़्टवेयर चित्र को पुनः एन्कोड कर सकता है, वहाँ अधिकतम 1.280 पिक्सेल की किनारा-लंबाई तक छोटा करके, अन्यथा बिना छोटा किए।

हम क्या पूछते हैं और क्या अपने पास रखते हैं। हम दो बातें पूछते हैं: कि क्या चित्र में कोई व्यक्ति है भी और क्या चित्र का हिस्सा इतना चौड़ा है कि पोशाक के लिए जगह बचे। इससे हम एक अकेला हाँ/नहीं-उत्तर निकालते हैं, और केवल यही उत्तर — एक मान, इसके सिवा कुछ नहीं — हम चित्र के साथ सहेजते हैं। प्रदाता के उत्तर को हम स्वयं नहीं सहेजते; जैसे ही उससे हाँ/नहीं-उत्तर निकाल लिया जाता है, उसे हटा दिया जाता है (उसमें क्या होता है, यह खंड 5.3 का बॉक्स बताता है)।

यह कब नहीं होती। जाँच केवल उन्हीं इवेंट्स के लिए चलती है जिनके लिए आयोजक व्यक्ति ने AI-चित्र बुक किए हैं। बिना इनके किसी इवेंट में कुछ भी नहीं भेजा जाता और कुछ भी नहीं जाँचा जाता। यदि जाँच विफल हो जाती है या बहुत अधिक समय लेती है, तो आपका चित्र बस बिना मूल्यांकित रह जाता है — वह पहले की तरह अपलोड, सहेजा और प्रदर्शित किया जाता है, और उसमें कुछ नहीं बदलता।

इसका आपके लिए क्या अर्थ है। यह उत्तर केवल इस बात का निर्णय करता है कि क्या इस चित्र पर AI-सुविधा दी जाती है। यह चित्र के बारे में या उस पर दर्शाए गए व्यक्तियों के बारे में कोई निर्णय नहीं है, यह किसी को नहीं दिखाया जाता, आगे नहीं दिया जाता और सेवा में किसी और चीज़ पर इसका कोई प्रभाव नहीं पड़ता।

6.2 कानूनी आधार। आपके द्वारा अनुरोधित जनरेशन के लिए: Art. 6 Abs. 1 lit. b DSGVO — जनरेशन वही सेवा है जिसका आपने अनुरोध किया है। खंड 6.1a के अनुसार स्वचालित जाँच के लिए: Art. 6 Abs. 1 lit. f DSGVO — हमारा और आयोजक व्यक्ति का यह वैध हित कि बुक की गई AI-सुविधा केवल वहीं दी जाए जहाँ वह वास्तव में काम कर सके, बजाय ऐसी कार्रवाई की पेशकश करने के जो विफल हो जाती। आप Art. 21 DSGVO के अनुसार किसी भी समय आपत्ति कर सकते हैं (खंड 13); हमें एक संदेश भेजना पर्याप्त है।

6.3 प्रदाता इसके साथ क्या करता है। सशुल्क उपयोग पर लागू होने वाली शर्तों के अनुसार Google इनपुट और परिणामों का उपयोग अपने मॉडलों के प्रशिक्षण के लिए नहीं करता। Google इनपुट और परिणामों को केवल दुरुपयोग का पता लगाने और कानूनी दायित्वों को पूरा करने के लिए एक सीमित अवधि तक लॉग करता है।

6.4 प्रसंस्करण का स्थान और तृतीय-देश स्थानांतरण। उपयोग किया गया इंटरफ़ेस डेटा-क्षेत्र EU वाले इवेंट्स के लिए भी यूरोपीय संघ के बाहर प्रसंस्करण करता है, विशेष रूप से संयुक्त राज्य अमेरिका में। इसका आधार EU-US Data Privacy Framework के लिए EU-आयोग का पर्याप्तता-निर्णय है, जहाँ तक प्राप्तकर्ता प्रमाणित है, और पूरक रूप में EU-आयोग के मानक संविदात्मक खंड तथा अतिरिक्त सुरक्षा-उपाय। इन साधनों के बावजूद, अमेरिका में किसी स्थानांतरण पर अवशिष्ट जोखिम बने रहते हैं, विशेष रूप से राज्य की पहुँच-संभावनाओं के संबंध में।

6.5 सीमाएँ। हम चित्र और, किसी जनरेशन के लिए, आपका टेक्स्ट इनपुट भेजते हैं — इसके सिवा कुछ नहीं: न आपका नाम, न आपकी पहचान-संख्या, न आपका ई-मेल पता और न अन्य अतिथियों के चित्र। किसी जनरेशन में यह ठीक वही एक चित्र होता है जिसे आपने चुना है। खंड 6.1a के अनुसार स्वचालित जाँच में यह हर बार अपलोड किया जाने वाला चित्र होता है, अपलोड के समय एक-एक करके — कभी भी आपकी पूरी गैलरी नहीं।

6.6 चिह्नांकन। फ़ोटोबॉक्स के परिणाम ऐप्लिकेशन में दृश्य रूप से AI-निर्मित के रूप में चिह्नित किए जाते हैं (Art. 50 Abs. 4 KI-VO)।

---

7. स्वचालित दुरुपयोग से सुरक्षा (Cloudflare Turnstile)

7.1 जो फ़ॉर्म किसी जनरेशन को ट्रिगर करते हैं या कोई ई-मेल भेजते हैं, उन पर हम Cloudflare Turnstile का उपयोग करते हैं — चित्र-पहेलियों का एक डेटा-सुरक्षा-अनुकूल विकल्प।

7.2 इसमें क्या प्रसंस्कृत होता है। जाँच-मॉड्यूल challenges.cloudflare.com से लोड होता है और आपके ब्राउज़र के संकेतों का मूल्यांकन करता है। सर्वर-पक्ष की पुष्टि के समय हम Cloudflare को जारी किया गया जाँच-टोकन और आपका IP-पता भेजते हैं।

7.3 इसमें क्या नहीं होता। हमने मापा है कि Turnstile हमारे डोमेन पर न तो कोई कुकी और न ही आपके ब्राउज़र के भंडारण में कोई अन्य प्रविष्टि छोड़ता है। कोई विज्ञापन-पहचानक नहीं लगाई जाती और कोई साइट-पार प्रोफ़ाइल नहीं बनाई जाती।

7.4 कानूनी आधार। Art. 6 Abs. 1 lit. f DSGVO (Erwägungsgrund 49: नेटवर्क- और सूचना-सुरक्षा, धोखाधड़ी-रोकथाम)। जाँच-मॉड्यूल का लोड होना आपके द्वारा अनुरोधित सुविधा के लिए तकनीकी रूप से नितांत आवश्यक है और इसलिए § 25 Abs. 2 Nr. 2 TDDDG के अनुसार सहमति-मुक्त है।

7.5 प्राप्तकर्ता और तृतीय-देश। Cloudflare, Inc., USA, अथवा Cloudflare Germany GmbH। अमेरिका में स्थानांतरण EU-US Data Privacy Framework और पूरक रूप में मानक संविदात्मक खंडों के आधार पर होते हैं।

---

8. संचालन में अन्य प्रसंस्करण

8.1 निःशुल्क डेमो की दुरुपयोग सीमाएँ। ताकि निःशुल्क आज़माने की सुविधा का स्वचालित रूप से दुरुपयोग न हो, हम प्रत्येक एक्सेस पास और प्रत्येक नेटवर्क क्षेत्र के अनुसार जनरेशनों की गिनती करते हैं। आपका IP पता इसमें संग्रहीत नहीं किया जाता: इसे पहले एक नेटवर्क क्षेत्र तक छोटा किया जाता है (IPv4 /24, IPv6 /64) और फिर इस मान को एक क्रिप्टोग्राफिक हैश प्रक्रिया से अपरिवर्तनीय रूप से छोटा किया जाता है। केवल यही हैश और एक काउंटर संग्रहीत किया जाता है। संग्रहण अवधि: 2 दिन। कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (दुरुपयोग और अनियंत्रित लागतों से सुरक्षा)।

8.2 भुगतान प्रसंस्करण। भुगतान हम Stripe के माध्यम से संसाधित करते हैं (Stripe Payments Europe, Ltd., आयरलैंड)। इसमें भुगतान और चालान संबंधी डेटा सीधे Stripe को प्रेषित किया जाता है; पूर्ण कार्ड विवरण हमारे सिस्टम तक नहीं पहुँचते। यदि आप PayPal से भुगतान करते हैं, तो यह Stripe के भीतर एक भुगतान विधि के रूप में होता है। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO, कर संबंधी दस्तावेज़ीकरण के लिए Art. 6 Abs. 1 lit. c DSGVO। Stripe भुगतान डेटा को आंशिक रूप से एक स्वतंत्र जिम्मेदार के रूप में भी धोखाधड़ी रोकथाम और अपने स्वयं के नियामक दायित्वों की पूर्ति के लिए संसाधित करता है।

8.3 एकबारगी कोड द्वारा लॉगिन। आयोजक डैशबोर्ड और आंतरिक कंसोल में लॉगिन के लिए हम दिए गए पते पर एक छह-अंकीय एकबारगी कोड भेजते हैं। यह कोड 10 मिनट के लिए वैध रहता है और उसके बाद हटा दिया जाता है। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO।

8.3a एडमिन कुंजियों की पुनर्प्राप्ति। पुनर्प्राप्ति सुविधा के माध्यम से हम किसी इवेंट की एडमिन कुंजियाँ केवल दर्ज किए गए पते पर ही भेजते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO।

8.4 आयोजक, भागीदार और अनुशंसा संबंधी डेटा। हम नाम, ईमेल पता, क्षेत्र, बुक किए गए इवेंट, चालान और भुगतान संबंधी डेटा तथा — भागीदारों के मामले में — कंपनी का नाम, वेबसाइट, देश, लोगो और ब्रांड रंग और — अनुशंसा कार्यक्रम में — व्यक्तिगत कोड, संबंधित रिडेम्प्शन और अंकों की स्थिति संसाधित करते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO, कर-संबंधी डेटा के लिए Art. 6 Abs. 1 lit. c DSGVO।

8.5 आंतरिक कंसोल। हमारे कर्मचारी आंतरिक कंसोल में व्यावसायिक आँकड़े, इवेंट और खाता मूल डेटा, कोड, रिडेम्प्शन और भागीदार डेटा देखते हैं। पहुँच स्पष्ट रूप से दर्ज किए गए पतों की सूची तक सीमित है और सभी कर्मचारी गोपनीयता के लिए बाध्य हैं।

8.6 किसी इवेंट के बाद की कार्रवाई: चित्र और ईमेल द्वारा एक प्रश्न। किसी बुक किए गए इवेंट के समाप्त होने के लगभग 35 घंटे बाद हम उस ईमेल पते पर लिखते हैं जिससे इवेंट बुक किया गया था। संदेश में एक समय-सीमित लिंक होता है, जिसके माध्यम से इवेंट के सभी चित्रों को एक संग्रह के रूप में डाउनलोड किया जा सकता है, और यह अनुरोध कि आप हमें संक्षेप में उत्तर दें कि यह कैसा रहा। यह केवल बुकिंग करने वाले व्यक्ति को जाता है — अतिथियों का हमारे पास कोई ईमेल पता संग्रहीत नहीं है (बिंदु 5.1)। इसके लिए बुकिंग करने वाले व्यक्ति का ईमेल पता और नाम, इवेंट का नाम और अवधि तथा इसके लिए उत्पन्न साझा लिंक संसाधित किए जाते हैं।

दो उद्देश्य, दो कानूनी आधार। चित्रों को उपलब्ध कराना आपके द्वारा खरीदी गई सेवा है: Art. 6 Abs. 1 lit. b DSGVO। यह प्रश्न अपनी समान सेवाओं के लिए प्रत्यक्ष विज्ञापन है: Art. 6 Abs. 1 lit. f DSGVO (अपने प्रस्ताव का प्रचार और सुधार करने में वैध हित), जिसे क्षेत्र-विशिष्ट रूप से § 7 Abs. 3 UWG में विनियमित किया गया है। हम इसकी शर्तों का पालन करते हैं: हमने यह पता बिक्री के संबंध में आपसे प्राप्त किया है, हम इसका उपयोग केवल अपनी समान सेवाओं के लिए करते हैं, हम किसी ऐसे व्यक्ति को नहीं लिखते जिसने आपत्ति जताई है, और हम आपको पते के संग्रह के समय तथा हर ऐसे ईमेल में आपके आपत्ति के अधिकार के बारे में सूचित करते हैं।

8.7 इस ईमेल के विरुद्ध आपत्ति, और इसके बारे में हम क्या संग्रहीत करते हैं। आप अपने पते के इस प्रश्न के लिए उपयोग किए जाने पर किसी भी समय आपत्ति कर सकते हैं — हर ऐसे ईमेल में दिए गए लिंक के माध्यम से या अनौपचारिक रूप से support@snapories.com पर। इसमें आपको मूल दरों के अनुसार प्रेषण लागतों के अलावा कोई लागत नहीं आती। आपत्ति के बाद भी आपको अपने चित्रों वाला ईमेल मिलता रहेगा, क्योंकि यह अनुबंध की पूर्ति है; प्रश्न हटा दिया जाता है। आपत्ति के अधिकार के बारे में अधिक जानकारी बिंदु 13 में है।

आपत्ति के संबंध में हम आपका ईमेल पता, समय और वह मार्ग संग्रहीत करते हैं जिससे यह हम तक पहुँची। कानूनी आधार: Art. 6 Abs. 1 lit. c DSGVO के साथ § 7 Abs. 3 Nr. 3 UWG तथा Art. 6 Abs. 1 lit. f DSGVO (एक बार घोषित की गई आपत्ति का स्थायी रूप से सम्मान कर पाने में वैध हित)। यह प्रविष्टि हटाई नहीं जाती; क्यों, यह बिंदु 14 में है।

---

9. आपके उपकरण पर संग्रहण

आपकी सहमति के बिना Snapories केवल वही संग्रहीत करता है जो अनुरोधित सेवा के लिए नितांत आवश्यक है। ठोस रूप से ये हैं: हमारे द्वारा सेट किए गए कुछ कुकीज़ — गेस्ट-ऐप में spr_id, ताकि आपके चित्र आपसे संबद्ध बने रहें, बुकिंग के दौरान spr_oclaim, जिससे हम पहचानते हैं कि आपका पुष्टिकरण पृष्ठ वही है जहाँ से आपने भुगतान किया, और आपके द्वारा चुनी गई भाषा के लिए spr_lang — तथा आपके ब्राउज़र के स्थानीय संग्रहण में एक्सेस पास, भाषा चयन, स्वरूप, अंतिम खोले गए इवेंट, सहमति अनुरोध में आपके चयन और ऐप के ऑफ़लाइन संस्करण के लिए कुछ प्रविष्टियाँ। इस संग्रहण के लिए § 25 Abs. 2 Nr. 2 TDDDG एक सूचना की माँग करता है, सहमति की नहीं।

आपकी सहमति के साथ मार्केटिंग वेबसाइट पर Reddit-पिक्सेल के कुकीज़ जुड़ जाते हैं (बिंदु 4.6)। वे तभी सेट किए जाते हैं जब आप विज्ञापन मापन के लिए सहमत हो जाते हैं, और तब हटा दिए जाते हैं जब आप अपनी सहमति वापस लेते हैं। गेस्ट-ऐप में, आयोजक डैशबोर्ड में और हमारी शेष सतहों पर कोई ऐसा संग्रहण नहीं है जिसके लिए सहमति आवश्यक हो; इसीलिए वहाँ कोई अनुरोध भी प्रकट नहीं होता।

प्रत्येक एकल प्रविष्टि की पूर्ण, हमेशा अद्यतन सूची — कुंजी, उद्देश्य, जीवन-अवधि, प्रदाता — आप snapories.com/de/cookies पर पा सकते हैं। यह सूची सीधे स्रोत कोड से उत्पन्न की जाती है और एक स्वचालित मिलान द्वारा लागू की जाती है: कोड में एक नई संग्रहण प्रविष्टि परीक्षण को तब तक विफल करती रहती है जब तक उसे वहाँ घोषित नहीं किया जाता। इस प्रकार यह जानकारी पुरानी नहीं हो सकती।

---

10. आपके डेटा के प्राप्तकर्ता

हम व्यक्तिगत डेटा केवल तभी आगे प्रेषित करते हैं जब यह संचालन के लिए आवश्यक हो या हम कानूनी रूप से इसके लिए बाध्य हों। प्राप्तकर्ता श्रेणियाँ:

• होस्टिंग और संग्रहण: Amazon Web Services (इवेंट के डेटा क्षेत्र के अनुसार फ़्रैंकफर्ट अथवा नॉर्थ-वर्जीनिया में डेटा केंद्र; खाता और व्यावसायिक डेटा रिकॉर्ड सदैव फ़्रैंकफर्ट — बिंदु 12) तथा इसी प्रदाता के कंटेंट-डिलीवरी-नेटवर्क के माध्यम से चित्रों की डिलीवरी (बिंदु 12)
• AI-जनरेशन और स्वचालित चित्र जाँच: Google (बिंदु 6)
• दुरुपयोग सुरक्षा: Cloudflare (बिंदु 7)
• विज्ञापन मापन, केवल आपकी सहमति के साथ: Reddit (बिंदु 4.6) — किसी ऑर्डर प्रोसेसर के रूप में नहीं, बल्कि हमारे साथ संयुक्त रूप से अथवा स्वतंत्र रूप से जिम्मेदार के रूप में
• भुगतान प्रसंस्करण: Stripe (बिंदु 8.2)
• ईमेल प्रेषण: हमारा प्रेषण सेवा प्रदाता
• सलाहकार और प्राधिकरण: कर सलाह, कानूनी सलाह, लेखा-परीक्षण तथा प्राधिकरण और न्यायालय, जहाँ तक कानूनी रूप से निर्धारित हो

उप-प्रसंस्करणकर्ताओं की नामवार, हमेशा वर्तमान सूची — उनके कार्यालय-स्थान, प्रसंस्करण-स्थल और स्थानांतरण के आधार सहित — उप-अनुबंध प्रसंस्करणकर्ताओं की सूची में उपलब्ध है।

धारा 4.6 के अंतर्गत आपकी सहमति के ढाँचे में Reddit को छोड़कर, हम आपका डेटा विज्ञापन नेटवर्कों को नहीं देते, तथा डेटा व्यापारियों या विश्लेषण प्रदाताओं को भी नहीं देते। कोई बिक्री नहीं होती।

---

11. तीसरे देशों में स्थानांतरण

यूरोपीय आर्थिक क्षेत्र के बाहर के देशों में स्थानांतरण निम्नलिखित मामलों में होता है: AI-जनन और स्वचालित छवि-जाँच के समय (Google, USA — धारा 6), दुरुपयोग-सुरक्षा के समय (Cloudflare, USA), आपकी सहमति के साथ विज्ञापन-मापन के समय (Reddit, USA — धारा 4.6), तथा छवियों की सुपुर्दगी के समय (Amazon Web Services): जब कोई इवेंट चल रहा होता है, तो छवियाँ सुपुर्दगी के लिए अस्थायी रूप से एज-स्थानों पर संचित की जाती हैं, जिनमें EU के बाहर के स्थान भी शामिल हैं (धारा 12)। इसका आधार है:

• EU-US Data Privacy Framework पर यूरोपीय आयोग का 10 जुलाई 2023 का पर्याप्तता-निर्णय (Angemessenheitsbeschluss), जहाँ तक प्राप्तकर्ता कंपनी प्रमाणित है, तथा
• पूरक रूप में यूरोपीय आयोग के मानक संविदात्मक खंड (Standardvertragsklauseln) (कार्यान्वयन-निर्णय (EU) 2021/914) सहित स्थानांतरण-प्रभाव मूल्यांकन और अतिरिक्त सुरक्षा उपाय (परिवहन में और विश्राम में एन्क्रिप्शन, डेटा-न्यूनीकरण, AI-प्रदाता को नामों या पहचानकर्ताओं का कोई स्थानांतरण नहीं)।

संबंधित गारंटियों की एक प्रति आपको privacy@snapories.com पर अनुरोध करने पर प्राप्त होगी।

---

12. डेटा-क्षेत्र (EU / USA)

प्रत्येक इवेंट के लिए बुकिंग के समय एक डेटा-क्षेत्र निर्धारित किया जाता है। यह तय करता है कि उस इवेंट का डेटा किस क्षेत्र में संग्रहीत किया जाएगा और हमारे द्वारा संसाधित किया जाएगा:

• EU → Frankfurt am Main (eu-central-1)
• USA → Nord-Virginia (us-east-1)

किसी इवेंट के डेटा का क्षेत्रों के बीच कोई प्रतिबिंबन (mirroring) नहीं होता। इसके लिए प्रत्येक क्षेत्र के अपने डेटाबेस और अपने भंडारण-क्षेत्र हैं।

खाता- और बिलिंग-डेटा। हमारे पास आपका खाता — ई-मेल पता, लॉगिन-कोड और उससे प्रबंधित किए जाने वाले इवेंट — यूरोपीय संघ (Frankfurt am Main) में स्थित है, और यह प्रत्येक इवेंट के लिए, उसके डेटा-क्षेत्र से स्वतंत्र रूप से लागू होता है। यही बात भागीदार- और संदर्भकर्ता-खातों, छूट-कोडों और उनके भुनाए जाने, संदर्भ-दावों तथा किसी बुकिंग से संबंधित बिल-प्राप्तकर्ता और बिल पर भी लागू होती है। ये डेटा-रिकॉर्ड एक ही बार रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं: एक खाता दोनों क्षेत्रों में इवेंट प्रबंधित करता है, और एक क्षेत्र में जारी किया गया वाउचर दूसरे में भुनाने योग्य होना चाहिए — क्षेत्रों पर विभाजन का अर्थ यह होता कि कोई कोड उस क्षेत्र में अस्वीकृत कर दिया जाए जहाँ वह जारी नहीं हुआ था। डेटा-क्षेत्र USA वाले इवेंट के लिए इसका अर्थ है: इवेंट की छवियाँ और उसके अतिथियों का डेटा Nord-Virginia में स्थित हैं, जबकि वह खाता जिससे इसे बुक किया गया था और उससे संबंधित बिल Frankfurt में स्थित हैं।

छवियों की सुपुर्दगी। ताकि छवियाँ हर जगह तेज़ी से और विश्वसनीय रूप से पहुँचें, हम उन्हें एक कंटेंट-डिलीवरी-नेटवर्क (Amazon CloudFront) के माध्यम से सुपुर्द करते हैं। इस दौरान वे अस्थायी रूप से एज-स्थानों पर संचित की जाती हैं — EU के बाहर भी; इन स्थानों के दायरे में संयुक्त राज्य अमेरिका, कनाडा, यूरोप और इज़राइल शामिल हैं। यह संचयन केवल तब तक रहता है जब तक इवेंट चलता है; इवेंट के समाप्त होने पर हम संचय-भंडार को खाली कर देते हैं, और इस मार्ग से कोई पुनर्प्राप्ति संभव नहीं रहती। किसी छवि का संग्रहीत संस्करण डेटा-क्षेत्र को नहीं छोड़ता।

डेटा-क्षेत्र किसको कवर करता है और किसको नहीं: डेटा-क्षेत्र इस इवेंट के डेटा को नियंत्रित करता है — उसकी छवियों को और उसे जो इवेंट तथा उसमें शामिल व्यक्तियों के बारे में दर्ज किया जाता है — और यह निर्धारित करता है कि इन्हें कहाँ संग्रहीत, संसाधित और मिटाया जाएगा। तीन चीज़ें इसके बाहर हैं। यह हर उस स्थान का वर्णन नहीं करता जहाँ सुपुर्दगी के लिए कोई बाइट अल्प-समय के लिए रखा जाता है (ऊपर)। यह खाता- और व्यापार-डेटा-रिकॉर्डों को नहीं समेटता (ऊपर), जो एक ही बार EU में रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं। और यह धारा 6 तथा धारा 7 में वर्णित बाहरी प्रदाताओं के आह्वानों को कवर नहीं करता; ये चुने गए डेटा-क्षेत्र से स्वतंत्र रूप से संसाधित करते हैं, वहाँ धारा 11 निर्णायक है।

---

13. आपके अधिकार

DSGVO के अनुसार आपको निम्नलिखित अधिकार हैं:

आप अपने अधिकारों का प्रयोग इस प्रकार करते हैं: बिना किसी औपचारिकता के privacy@snapories.com पर ई-मेल द्वारा। हम अविलंब उत्तर देते हैं, अधिक-से-अधिक एक माह के भीतर। यदि अतिरिक्त जानकारी के बिना हम आपकी पहचान नहीं कर पाते — जो अतिथि-ऐप के खाता-रहित उपयोग में सामान्य स्थिति है — तो हमें ऐसी जानकारियाँ चाहिए जो संबद्धता को संभव बनाएँ (Art. 11 Abs. 2 DSGVO), जैसे इवेंट का जुड़ने-कोड, प्रयुक्त नाम और अनुमानित समय।

विशेष मामला – चित्रित व्यक्ति: यदि आप किसी चित्र में दिखाई देते हैं परंतु ऐप का उपयोग नहीं करते, तो privacy@snapories.com पर संपर्क करें और घटना तथा चित्र का यथासंभव सटीक वर्णन करें। हम उस चित्र को हटा देंगे या — व्यावसायिक आयोजनों के मामले में, जहाँ हम प्रसंस्करणकर्ता (Auftragsverarbeiterin) हैं — अनुरोध को बिना अनुचित विलंब के उत्तरदायी संगठन को अग्रेषित कर देंगे और उसके निपटान में उनकी सहायता करेंगे।

विशेष मामला – प्रत्यक्ष विज्ञापन। अपने डेटा के प्रत्यक्ष विज्ञापन के प्रयोजन हेतु प्रसंस्करण के विरुद्ध — जो हमारे यहाँ केवल अनुवर्ती ई-मेल में पूछी जाने वाली पुनः-पूछताछ है (खंड 8.6) — आप Art. 21 Abs. 2 DSGVO के अनुसार किसी भी समय आपत्ति कर सकते हैं। यह आपत्ति बिना शर्त है: कोई हित-संतुलन नहीं होता, और आपको इसका कारण बताने की आवश्यकता नहीं। इसके बाद हम आपके डेटा को इस प्रयोजन हेतु और प्रसंस्कृत नहीं करते। सबसे तेज़ तरीका ऐसी प्रत्येक ई-मेल में दिए गए लिंक के माध्यम से है; support@snapories.com पर एक अनौपचारिक संदेश भी पर्याप्त है।

शिकायत का अधिकार। आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार है, विशेषकर हमारे लिए सक्षम प्राधिकरण के पास:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. भंडारण अवधियों का अवलोकन

---

15. कोई स्वचालित निर्णय-निर्धारण नहीं

Art. 22 DSGVO के अर्थ में प्रोफाइलिंग सहित एकल मामले में कोई स्वचालित निर्णय नहीं होता। KI-फोटोबॉक्स एक चित्र उत्पन्न करता है; यह किसी व्यक्ति के विषय में कोई निर्णय नहीं लेता और इसका कोई विधिक प्रभाव नहीं होता। स्वचालित चित्र जाँच (खंड 6.1a) केवल इस विषय में निर्णय करती है कि किसी एकल चित्र पर KI-फलन की पेशकश की जाए या नहीं; यह किसी का मूल्यांकन नहीं करती, इसका कोई विधिक प्रभाव नहीं होता और यह कोई तुलनीय रूप से महत्वपूर्ण क्षति भी उत्पन्न नहीं करती। सामग्री हटाने के निर्णय मनुष्यों द्वारा लिए जाते हैं।

---

16. सुरक्षा

हम Art. 32 DSGVO के अनुसार तकनीकी और संगठनात्मक उपाय करते हैं। इनमें परिवहन एन्क्रिप्शन (TLS), विश्रांत डेटा का एन्क्रिप्शन, आयोजन-डेटा के लिए डेटा क्षेत्रों का कठोर पृथक्करण, पहुँच-प्रतिबंधित आंतरिक प्रणालियाँ, चित्र फ़ाइलों के लिए हस्ताक्षरित, अल्पकालिक पहुँच-टोकन, एक सर्वर-पक्षीय दुरुपयोग-सुरक्षा तथा प्रयुक्त घटकों का नियमित अद्यतनीकरण सम्मिलित हैं। विवरण अनुबंध प्रसंस्करण संविदा के परिशिष्ट 2 में दिए गए हैं।

---

17. इस घोषणा में परिवर्तन

जब सेवा, प्रयुक्त सेवा-प्रदाता अथवा विधिक स्थिति बदलती है, तब हम इस घोषणा को अनुकूलित करते हैं। तत्कालीन अद्यतन संस्करण snapories.com/privacy.html पर उपलब्ध है; शीर्ष पर दी गई तिथि इसकी स्थिति दर्शाती है।

---

18. प्रामाणिक भाषा संस्करण

इस डेटा संरक्षण घोषणा का केवल जर्मन संस्करण ही प्रामाणिक है। अन्य भाषाओं के संस्करण हम केवल सूचनात्मक प्रयोजनों हेतु उपलब्ध कराते हैं। किसी विसंगति की स्थिति में जर्मन संस्करण ही प्रभावी होगा। ऐसे प्रभावित व्यक्तियों के प्रति, जिन्होंने हमारे द्वारा उपलब्ध कराए गए किसी अन्य-भाषी संस्करण पर भरोसा किया है, यह केवल उस सीमा तक लागू होता है जहाँ तक जर्मन संस्करण उनके लिए कम अनुकूल न हो।