कानूनी

गोपनीयता नीति

Status: 15 सितंबर 2026 · सभी कानूनी दस्तावेज़

यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।

यह अनुवाद केवल जानकारी के लिए है। कानूनी रूप से केवल जर्मन संस्करण मान्य है।

---

1. नियंत्रक और संपर्क

सामान्य डेटा संरक्षण विनियमन (DSGVO) के अर्थ में नियंत्रक हैं:

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, जर्मनी
प्रबंध निदेशक: Matthias Anderer
ई-मेल: privacy@snapories.com · फ़ोन: +49 151 22837719
Amtsgericht München HRB 224848 · USt-IdNr. DE305934264

डेटा संरक्षण से संबंधित सभी प्रश्नों के लिए तथा अपने अधिकारों के प्रयोग हेतु: privacy@snapories.com।

वर्तमान में कोई डेटा संरक्षण अधिकारी नियुक्त नहीं किया गया है; हमारी जाँच के अनुसार § 38 BDSG की शर्तें पूरी नहीं होतीं। यदि इसमें परिवर्तन होता है, तो हम संपर्क विवरण यहाँ प्रकाशित करेंगे।

---

2. हम किसके लिए उत्तरदायी हैं — और किसके लिए आयोजक

Snapories का उपयोग हमेशा किसी ऐसे इवेंट के भीतर किया जाता है जिसे किसी ने बुक किया हो। डेटा संरक्षण की दृष्टि से कौन उत्तरदायी है, यह इस पर निर्भर करता है कि बुकिंग कौन करता है:

इससे स्वतंत्र रूप से, हम सदैव स्वयं नियंत्रक हैं निम्नलिखित के लिए: अनुबंध निष्पादन और बिलिंग, परिचालन एवं IT सुरक्षा, दुरुपयोग की रोकथाम, बिना व्यक्तिगत संदर्भ के समेकित उपयोग-आँकड़े तथा कानूनी दायित्वों की पूर्ति।

गेस्ट-ऐप के लिए अतिथि के रूप में आपके साथ हमारा एक प्रत्यक्ष संबंध भी है: आप ऐप का उपयोग अपने स्वयं के निर्णय से करते हैं; इस सीमा तक कानूनी आधार Art. 6 Abs. 1 lit. b DSGVO (उपयोग-संबंध) है।

---

3. छह इंटरफ़ेस एक नज़र में

Snapories छह अलग-अलग वेबसाइटों/अनुप्रयोगों से मिलकर बना है। ये अपने-अपने डोमेन पर स्थित हैं और ब्राउज़र में कोई भंडारण साझा नहीं करतीं:

---

4. मार्केटिंग वेबसाइट (snapories.com)

4.1 सर्वर लॉग डेटा. वेबसाइट खोलने पर तकनीकी रूप से आवश्यक डेटा संसाधित किया जाता है: IP पता, दिनांक और समय, अनुरोधित संसाधन, स्टेटस कोड, स्थानांतरित डेटा की मात्रा, रेफ़रर, यूज़र-एजेंट। उद्देश्य: वितरण, स्थिरता, IT सुरक्षा। कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (एक सुरक्षित, कार्यशील सेवा में वैध हित)। भंडारण अवधि: हमारे होस्टिंग प्रदाता के परिचालन लॉग के दायरे में अल्पकालिक।

4.2 कोई पहुँच-मापन नहीं, कोई विज्ञापन नहीं. हम कोई विश्लेषण-, ट्रैकिंग- या विज्ञापन सेवाएँ, कोई बाहरी फ़ॉन्ट, कोई सोशल-मीडिया प्लगइन और कोई एम्बेडेड तृतीय-पक्ष सामग्री का उपयोग नहीं करते। पृष्ठ केवल हमारे अपने सर्वरों से ही फ़ाइलें लोड करते हैं।

4.3 बुकिंग फ़ॉर्म. बुकिंग के लिए हम नाम, ई-मेल पता, बिलिंग पता और देश, इवेंट का नाम और अवधि, चयनित अतिथि संख्या और कोटा तथा किसी भी छूट कोड को संसाधित करते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO (अनुबंध का निष्पादन), बिलिंग और कर डेटा के लिए अतिरिक्त रूप से Art. 6 Abs. 1 lit. c DSGVO (§ 14 UStG, § 147 AO)।

4.4 संपर्क करना. यदि आप हमें लिखते हैं, तो हम उत्तर देने के लिए आपकी जानकारी संसाधित करते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b अथवा lit. f DSGVO। जैसे ही पत्राचार की आवश्यकता नहीं रहती और कोई प्रतिधारण दायित्व आड़े नहीं आता, हम उसे मिटा देते हैं।

---

5. अतिथि ऐप (app.snapories.com)

5.1 खाते के बिना पहचान

आप कोई खाता नहीं बनाते। ताकि आपकी छवियाँ और आपकी फ़िल्म रोल आपसे जुड़ी रहें, हमारा सर्वर आपको एक हस्ताक्षरित प्रवेश पास जारी करता है। यह पास तीन स्थानों पर रहता है: आपके ब्राउज़र के स्थानीय भंडारण में, हमारे द्वारा सेट किए गए एक कुकी (spr_id) में और — वर्तमान अनुरोध के लिए — एक अल्पकालिक दूसरी प्रविष्टि में।

हम स्पष्ट रूप से डिवाइस फ़िंगरप्रिंटिंग का उपयोग नहीं करते। पहले उपयोग की जाने वाली एक विधि, जो तकनीकी विशेषताओं के आधार पर आपके डिवाइस को पहचानती थी, पूरी तरह हटा दी गई है: यह दो एक जैसे डिवाइसों को भ्रमित कर सकती थी और डेटा-संरक्षण कानून के तहत उचित नहीं थी। बिना वैध पास वाला कोई डिवाइस हमारे लिए एक नया, अज्ञात व्यक्ति है।

कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO। पास सेट करना तकनीकी रूप से नितांत आवश्यक है और इसलिए § 25 Abs. 2 Nr. 2 TDDDG के अनुसार सहमति-मुक्त है।

5.2 आपका नाम

शामिल होते समय दर्ज किया गया नाम स्वतंत्र रूप से चुना जा सकता है। जब आयोजक ने ऐसा निर्धारित किया हो, तो यह इस इवेंट के अन्य प्रतिभागियों को दिखाया जाता है। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO।

5.3 फ़ोटो और छवियाँ

हम आपके द्वारा ली गई छवियों, तकनीकी रूप से व्युत्पन्न संस्करणों (थंबनेल) तथा मेटाडेटा (समय, आयाम, आपसे और इवेंट से संबद्धता) को संसाधित करते हैं। उद्देश्य: इवेंट की गैलरी उपलब्ध कराना। कानूनी आधार: आपके संबंध में Art. 6 Abs. 1 lit. b DSGVO; चित्रित अन्य व्यक्तियों के संबंध में Art. 6 Abs. 1 lit. f DSGVO (एक बंद समूह में किसी अवसर का सामूहिक दस्तावेज़ीकरण करने में प्रतिभागियों का वैध हित)।

चित्रित वे व्यक्ति जो ऐप का उपयोग नहीं करते, उन्हें बिंदु 13 के अधिकार प्राप्त हैं — विशेष रूप से Art. 21 DSGVO के अनुसार आपत्ति का अधिकार। व्यवहार में दो रास्ते खुले हैं: आयोजक किसी एकल छवि को तुरंत अवरुद्ध कर सकता है, और अनुरोध पर हम छवियाँ मिटा देते हैं। कोई स्वचालित चेहरा-पहचान, कोई स्वचालित धुँधलाकरण या किसी संदर्भ छवि से तुलना नहीं होती।

कोई बायोमेट्रिक डेटा नहीं. Snapories चेहरे के टेम्पलेट या चेहरे के वेक्टर नहीं बनाता और कोई बायोमेट्रिक मिलान नहीं करता। हम किसी को उसके चेहरे से नहीं पहचानते, छवियों की किसी संदर्भ छवि से तुलना नहीं करते और किसी छवि से यह नहीं बता सकते कि उसमें कौन दिखाई दे रहा है। अपना चेहरा अपहचानी बनाने की एक कभी नियोजित सुविधा बाज़ार में उतारे जाने से पहले हटा दी गई थी और वह सिस्टम में मौजूद नहीं है।

AI विश्लेषण क्या वर्णन करता है. जब किसी छवि का AI-फ़ोटोबॉक्स (बिंदु 6) के लिए विश्लेषण किया जाता है, तो अग्रभूमि में चित्रित प्रत्येक व्यक्ति का एक संक्षिप्त वर्णन तैयार होता है — जिसमें उसका प्रत्यक्ष त्वचा-रंग और उसकी प्रत्यक्ष जातीय उत्पत्ति भी शामिल है। यह इसलिए है ताकि उत्पन्न छवि चित्रित व्यक्तियों के स्वरूप को बनाए रखे और उसे किसी अन्य के स्वरूप से न बदल दे। ये Art. 9 DSGVO के अर्थ में एक विशेष श्रेणी की जानकारी हैं, और यह दावा करने के बजाय कि ये उत्पन्न नहीं होतीं, हम इन्हें यहाँ नामित करते हैं। इनका उपयोग केवल इसी एक उद्देश्य के लिए किया जाता है: हम इनका उपयोग किसी को वर्गीकृत करने, प्रोफ़ाइल बनाने, विभाजित करने, अंकित करने या पहचानने के लिए नहीं करते, और सेवा में उत्पन्न होने वाली छवि के अतिरिक्त ये कुछ भी प्रभावित नहीं करतीं। इन्हें हमारे डेटाबेस में कभी नहीं लिखा जाता। किसी सृजन के लिए इन्हें एन्क्रिप्टेड रूप में उस सत्र-टोकन में साथ ले जाया जाता है जिसे आपका ऐप उस सत्र की अवधि तक रखता है; बिंदु 6.1a के अंतर्गत स्वचालित जाँच में, जैसे ही उससे हाँ/नहीं उत्तर व्युत्पन्न हो जाता है, इन्हें त्याग दिया जाता है। स्थानांतरण, कानूनी आधार और AI प्रदाता के यहाँ भंडारण का विवरण: बिंदु 6।

5.4 कोटा और साझा करना

हम गिनते हैं कि आपने कितनी तस्वीरें और क्रेडिट खर्च किए हैं और क्या कोई छवि साझा की गई। ये गणक परिचालन के लिए आवश्यक हैं (कोटा प्रबंधन) और समग्र, गैर-व्यक्तिगत आँकड़ों में शामिल होते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b तथा lit. f DSGVO।

5.5 गैलरी तक पहुँच

किसी इवेंट की गैलरी सात-अक्षरों वाले, यादृच्छिक जॉइन कोड के माध्यम से पहुँच योग्य है। यह कोड व्यावहारिक रूप से अनुमान लगाने योग्य नहीं है, परंतु यह कोई लॉगिन नहीं है: जो कोई इसे जानता है, वह इवेंट की जारी की गई छवियाँ देख सकता है। हम इसकी ओर संकेत करते हैं ताकि आप आँक सकें कि आपकी छवियाँ कौन देख सकता है।

यह पहुँच केवल इवेंट की अवधि के दौरान मौजूद रहती है। इवेंट समाप्त होने पर गैलरी अतिथियों के लिए अब सुलभ नहीं रहती; आयोजक व्यक्ति उसके बाद चित्रों को एक समयबद्ध साझाकरण-लिंक के माध्यम से उपलब्ध करा सकते हैं (खंड 14)।

5.6 व्यक्तिगत पुनर्प्राप्ति-लिंक

„फ़ोटो सुरक्षित करें" फ़ंक्शन के माध्यम से आप एक ऐसा लिंक बनाते हैं, जिसमें आपकी पहचानकर्ता-संख्या समाहित होती है। जिसके पास यह लिंक होता है, उसे आपके चित्रों और कोटा तक पहुँच प्राप्त हो जाती है। इसे किसी पासवर्ड की तरह मानें। यह लिंक 400 दिनों तक वैध रहता है और इसका उपयोग केवल पहचान ग्रहण करने के लिए किया जा सकता है, न कि किसी सामान्य पहुँच-कुंजी के रूप में।

---

6. एआई-फ़ोटोबॉक्स और स्वचालित छवि-जाँच — एआई-प्रदाता को प्रेषण

6.1 फ़ोटोबॉक्स में क्या होता है। फ़ोटोबॉक्स के पास अपना कोई कैमरा नहीं है। आप ऐप के एकमात्र कैमरे से फ़ोटो लेते हैं; इसके बाद आप अपने ही चित्रों में से एक ऐसा चित्र चुनते हैं, जो पहले से गैलरी में मौजूद है, और वर्णन करते हैं कि उसके साथ क्या किया जाना चाहिए। यह चित्र आपके पाठ-इनपुट के साथ एआई-प्रदाता Google को प्रेषित किया जाता है (Gemini API, generativelanguage.googleapis.com)। वहाँ कई चरणों में चित्र में दर्शाए गए व्यक्तियों की संख्या निर्धारित की जाती है, पोशाक-सुझाव उत्पन्न किए जाते हैं और अंततः परिणाम-चित्र जनित किया जाता है। परिणाम को हम आपके इवेंट के अतिरिक्त चित्र के रूप में संग्रहीत करते हैं।

आपका मूल चित्र न तो बदला जाता है और न ही प्रतिस्थापित किया जाता है — यह गैलरी में ठीक वैसा ही बना रहता है, जैसा आपने उसे लिया था। यदि आप एआई को एक ही चित्र पर दो बार लागू करते हैं, तो आपको दो परिणाम-चित्र प्राप्त होते हैं।

किसी जनन की अवधि के लिए हम इवेंट के डेटा-क्षेत्र में आपके द्वारा चुने गए चित्र की एक कार्य-प्रति बनाते हैं। यह कहीं भी प्रदर्शित नहीं की जाती; यह इसलिए मौजूद रहती है ताकि जिस चित्र को हम अनुपयुक्त मानकर अस्वीकार करते हैं, उसे गैलरी में आपके फ़ोटो को छुए बिना त्यागा जा सके। यदि आपका चित्र अस्वीकार कर दिया जाता है, तो हम इस प्रति को तुरंत मिटा देते हैं। अन्यथा यह इवेंट के डेटा का हिस्सा होती है और उसके साथ ही मिटा दी जाती है; आप किसी भी समय इसके विलोपन की माँग कर सकते हैं (खंड 13)।

6.1a प्रत्येक अपलोड किए गए चित्र की स्वचालित जाँच। ताकि ऐप को यह ज्ञात हो कि किन चित्रों पर वह आपको एआई-फ़ंक्शन बिल्कुल भी प्रदान कर सकता है, आपके द्वारा अपलोड किए गए प्रत्येक चित्र की स्वचालित रूप से जाँच की जाती है — केवल उन्हीं की नहीं जिन्हें आप बाद में वास्तव में उपयोग करते हैं। यह आपके किसी हस्तक्षेप के बिना, अपलोड के तुरंत बाद होता है, और इसके लिए चित्र को उसी एआई-प्रदाता को, खंड 6.1 के अनुसार उन्हीं शर्तों के तहत प्रेषित किया जाता है (Google, Gemini API) — अधिकतम 1.280 पिक्सेल की किनारा-लंबाई तक छोटा करके, जहाँ तक हमारा सॉफ़्टवेयर चित्र को पुनः कोड कर सकता है, अन्यथा बिना छोटा किए।

हम क्या पूछते हैं और क्या रखते हैं। हम दो बातें पूछते हैं: कि चित्र में कोई व्यक्ति है या नहीं और कि चित्र-फ़्रेम इतना चौड़ा है या नहीं कि किसी पोशाक के लिए जगह हो। इससे हम एक एकल हाँ/नहीं-उत्तर निकालते हैं, और केवल यही उत्तर — एक मान, इसके अलावा कुछ नहीं — हम चित्र के साथ संग्रहीत करते हैं। प्रदाता के उत्तर को स्वयं हम संग्रहीत नहीं करते; जैसे ही उससे हाँ/नहीं-उत्तर निकाल लिया जाता है, उसे त्याग दिया जाता है (उसमें क्या समाहित है, इसका वर्णन खंड 5.3 का बॉक्स करता है)।

यह कब नहीं होती। जाँच केवल उन इवेंट्स के लिए चलती है, जिनके लिए आयोजक व्यक्ति ने एआई-चित्र बुक किए हों। ऐसे इवेंट में जिसमें वे न हों, कुछ भी प्रेषित नहीं किया जाता और कुछ भी जाँचा नहीं जाता। यदि जाँच विफल हो जाती है या बहुत अधिक समय लेती है, तो आपका चित्र बस अमूल्यांकित रह जाता है — इसे पहले की तरह ही अपलोड, संग्रहीत और प्रदर्शित किया जाता है, और उसमें कुछ भी नहीं बदलता।

इसका आपके लिए क्या अर्थ है। यह उत्तर केवल इस बात का निर्णय करता है, कि इस चित्र पर एआई-फ़ंक्शन प्रदान किया जाए या नहीं। यह न तो चित्र के बारे में और न ही उस पर दर्शाए गए व्यक्तियों के बारे में कोई निर्णय है, इसे किसी को नहीं दिखाया जाता, आगे नहीं दिया जाता और सेवा में किसी अन्य चीज़ पर इसका कोई प्रभाव नहीं पड़ता।

6.2 कानूनी आधार। आपके द्वारा अनुरोधित किसी जनन के लिए: Art. 6 Abs. 1 lit. b DSGVO — जनन वह सेवा है जिसका आपने अनुरोध किया है। खंड 6.1a के अनुसार स्वचालित जाँच के लिए: Art. 6 Abs. 1 lit. f DSGVO — बुक किए गए एआई-फ़ंक्शन को केवल वहीं प्रदान करने में हमारा और आयोजक व्यक्ति का वैध हित, जहाँ वह वास्तव में काम कर सके, बजाय ऐसी क्रिया प्रदान करने के जो विफल हो जाती। आप Art. 21 DSGVO के अनुसार किसी भी समय आपत्ति कर सकते हैं (खंड 13); हमें एक संदेश भेजना पर्याप्त है।

6.3 प्रदाता इसके साथ क्या करता है। सशुल्क उपयोग पर लागू शर्तों के अनुसार Google इनपुट और परिणामों का उपयोग अपने मॉडलों के प्रशिक्षण के लिए नहीं करता। Google इनपुट और परिणामों को एक सीमित अवधि के लिए केवल दुरुपयोग की पहचान और कानूनी दायित्वों की पूर्ति के लिए लॉग करता है।

6.4 प्रसंस्करण स्थल और तृतीय-देश स्थानांतरण। उपयोग किया गया इंटरफ़ेस डेटा-क्षेत्र EU वाले इवेंट्स के लिए भी यूरोपीय संघ के बाहर प्रसंस्करण करता है, विशेष रूप से संयुक्त राज्य अमेरिका में। इसका आधार EU-US Data Privacy Framework के लिए यूरोपीय आयोग का पर्याप्तता-निर्णय है, जहाँ तक प्राप्तकर्ता प्रमाणित है, और पूरक रूप में यूरोपीय आयोग की मानक संविदात्मक धाराएँ तथा अतिरिक्त सुरक्षा उपाय। इन साधनों के बावजूद, संयुक्त राज्य अमेरिका में स्थानांतरण पर अवशिष्ट जोखिम बने रहते हैं, विशेष रूप से राज्य द्वारा पहुँच की संभावनाओं के संबंध में।

6.5 सीमाएँ। हम चित्र और, किसी जनन के लिए, आपका पाठ-इनपुट — इसके अलावा कुछ नहीं प्रेषित करते हैं: न आपका नाम, न आपकी पहचानकर्ता-संख्या, न आपका ई-मेल पता और न ही अन्य अतिथियों के चित्र। किसी जनन के मामले में यह ठीक वही एक चित्र होता है जिसे आपने चुना है। खंड 6.1a के अनुसार स्वचालित जाँच के मामले में यह वह चित्र होता है जो प्रत्येक बार अपलोड किया जा रहा है, अपलोड के समय एक-एक करके — कभी भी आपकी संपूर्ण गैलरी नहीं।

6.6 चिह्नांकन। फ़ोटोबॉक्स के परिणामों को अनुप्रयोग में एआई-निर्मित के रूप में दृश्य रूप से चिह्नित किया जाता है (Art. 50 Abs. 4 KI-VO)।

---

7. स्वचालित दुरुपयोग से सुरक्षा (Cloudflare Turnstile)

7.1 उन फ़ॉर्मों पर, जो किसी जनन को आरंभ करते हैं या कोई ई-मेल भेजते हैं, हम Cloudflare Turnstile का उपयोग करते हैं — जो चित्र-पहेलियों का एक गोपनीयता-अनुकूल विकल्प है।

7.2 इस दौरान क्या संसाधित किया जाता है। जाँच मॉड्यूल challenges.cloudflare.com से लोड होता है और आपके ब्राउज़र के संकेतों का मूल्यांकन करता है। सर्वर-पक्षीय पुष्टि के दौरान हम Cloudflare को जारी किया गया जाँच-टोकन और आपका IP-पता भेजते हैं।

7.3 इस दौरान क्या नहीं होता। हमने मापा है कि Turnstile हमारे डोमेन पर न तो कोई कुकी और न ही आपके ब्राउज़र की मेमोरी में कोई अन्य प्रविष्टि छोड़ता है। न कोई विज्ञापन-पहचानकर्ता सेट किया जाता है और न ही कोई क्रॉस-साइट प्रोफ़ाइल बनाया जाता है।

7.4 कानूनी आधार। Art. 6 Abs. 1 lit. f DSGVO (विचार-बिंदु 49: नेटवर्क- और सूचना-सुरक्षा, धोखाधड़ी-रोकथाम)। जाँच मॉड्यूल को लोड करना आपके द्वारा अनुरोधित कार्य के लिए तकनीकी रूप से नितांत आवश्यक है और इसलिए § 25 Abs. 2 Nr. 2 TDDDG के अनुसार सहमति-मुक्त है।

7.5 प्राप्तकर्ता और तीसरा देश। Cloudflare, Inc., USA, अथवा Cloudflare Germany GmbH। USA में स्थानांतरण EU-US Data Privacy Framework के आधार पर और पूरक रूप से मानक संविदात्मक खंडों (Standardvertragsklauseln) के आधार पर होते हैं।

---

8. परिचालन में अन्य प्रसंस्करण

8.1 निःशुल्क डेमो की दुरुपयोग-सीमाएँ। ताकि निःशुल्क आज़माने वाले फ़ंक्शन का स्वचालित रूप से दुरुपयोग न हो, हम प्रति एक्सेस-पास और प्रति नेटवर्क-क्षेत्र जनरेशन की गिनती करते हैं। आपका IP-पता इसमें संग्रहीत नहीं किया जाता: उसे पहले एक नेटवर्क-क्षेत्र तक छोटा किया जाता है (IPv4 /24, IPv6 /64) और फिर इस मान को एक क्रिप्टोग्राफ़िक हैश विधि से अपरिवर्तनीय रूप से छोटा किया जाता है। केवल यही हैश और एक काउंटर संग्रहीत किया जाता है। संग्रहण अवधि: 2 दिन। कानूनी आधार: Art. 6 Abs. 1 lit. f DSGVO (दुरुपयोग और अनियंत्रित लागत से सुरक्षा)।

8.2 भुगतान-प्रसंस्करण। भुगतान हम Stripe (Stripe Payments Europe, Ltd., आयरलैंड) के माध्यम से निपटाते हैं। इस दौरान भुगतान- और चालान-डेटा सीधे Stripe को भेजा जाता है; पूर्ण कार्ड-डेटा हमारे सिस्टम तक नहीं पहुँचता। यदि आप PayPal से भुगतान करते हैं, तो यह Stripe के भीतर एक भुगतान-विधि के रूप में होता है। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO, कर-संबंधी दस्तावेज़ीकरण के लिए Art. 6 Abs. 1 lit. c DSGVO। Stripe भुगतान-डेटा को आंशिक रूप से स्वयं भी एक स्वतंत्र नियंत्रक के रूप में धोखाधड़ी-रोकथाम और अपने स्वयं के पर्यवेक्षी-कानूनी दायित्वों की पूर्ति के लिए संसाधित करता है।

8.3 एकबारगी-कोड द्वारा साइन-इन। आयोजक-डैशबोर्ड और आंतरिक कंसोल में साइन-इन के लिए हम दिए गए पते पर एक छह-अंकीय एकबारगी-कोड भेजते हैं। कोड 10 मिनट तक वैध रहता है और उसके बाद हटा दिया जाता है। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO।

8.3a एडमिन-कुंजियों की पुनर्प्राप्ति। पुनर्प्राप्ति-फ़ंक्शन के माध्यम से हम किसी इवेंट की एडमिन-कुंजियाँ केवल दर्ज किए गए पते पर भेजते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO।

8.4 आयोजक-, साझेदार- और रेफ़रल-डेटा। हम नाम, ई-मेल-पता, क्षेत्र, बुक किए गए इवेंट, चालान- और भुगतान-डेटा तथा — साझेदारों के मामले में — कंपनी का नाम, वेबसाइट, देश, लोगो और ब्रांड-रंग और — रेफ़रल-कार्यक्रम में — व्यक्तिगत कोड, संबंधित रिडेम्पशन और अंक-शेष संसाधित करते हैं। कानूनी आधार: Art. 6 Abs. 1 lit. b DSGVO, कर-संबंधी डेटा के लिए Art. 6 Abs. 1 lit. c DSGVO।

8.5 आंतरिक कंसोल। हमारे कर्मचारी आंतरिक कंसोल में व्यावसायिक आँकड़े, इवेंट- और खाता-मूल डेटा, कोड, रिडेम्पशन और साझेदार-डेटा देखते हैं। पहुँच स्पष्ट रूप से दर्ज पतों की एक सूची तक सीमित है और सभी कर्मचारी गोपनीयता के लिए बाध्य हैं।

8.6 किसी इवेंट के बाद: चित्र और ई-मेल द्वारा एक प्रश्न। किसी बुक किए गए इवेंट के समाप्त होने के लगभग 35 घंटे बाद हम उस ई-मेल-पते पर लिखते हैं जिससे इवेंट बुक किया गया था। संदेश में एक समय-सीमित लिंक होता है जिसके माध्यम से इवेंट के सभी चित्र एक संग्रह के रूप में डाउनलोड किए जा सकते हैं, और यह अनुरोध कि आप हमें संक्षेप में उत्तर दें कि सब कैसा रहा। यह केवल बुक करने वाले व्यक्ति को भेजा जाता है — अतिथियों का हमारे पास कोई ई-मेल-पता संग्रहीत नहीं है (धारा 5.1)। इसके लिए बुक करने वाले व्यक्ति का ई-मेल-पता और नाम, इवेंट का नाम और अवधि तथा इसके लिए उत्पन्न साझा-लिंक संसाधित किए जाते हैं।

दो उद्देश्य, दो कानूनी आधार। चित्रों की उपलब्धता आपके द्वारा खरीदी गई सेवा है: Art. 6 Abs. 1 lit. b DSGVO। प्रश्न स्वयं की समान सेवाओं के लिए प्रत्यक्ष विज्ञापन है: Art. 6 Abs. 1 lit. f DSGVO (स्वयं के प्रस्ताव को बढ़ावा देने और सुधारने का वैध हित), जो § 7 Abs. 3 UWG में क्षेत्र-विशिष्ट रूप से विनियमित है। हम उसकी शर्तें पूरी करते हैं: हमने आपका पता बिक्री के संबंध में आपसे प्राप्त किया है, उसका उपयोग केवल अपनी समान सेवाओं के लिए करते हैं, किसी ऐसे व्यक्ति को नहीं लिखते जिसने आपत्ति की है, और आपको पते के संग्रहण के समय तथा ऐसे प्रत्येक ई-मेल में आपके आपत्ति-अधिकार के बारे में सूचित करते हैं।

8.7 इस ई-मेल के विरुद्ध आपत्ति, और इसके बारे में हम क्या संग्रहीत करते हैं। आप अपने पते के प्रश्न हेतु उपयोग पर किसी भी समय आपत्ति कर सकते हैं — ऐसे प्रत्येक ई-मेल में दिए गए लिंक के माध्यम से या अनौपचारिक रूप से support@snapories.com पर। इसमें आपको मूल दरों के अनुसार संचरण-लागत के अतिरिक्त कोई लागत नहीं आती। आपत्ति के बाद भी आपको अपने चित्रों वाला ई-मेल मिलता रहेगा, क्योंकि वह अनुबंध की पूर्ति है; प्रश्न हटा दिया जाता है। आपत्ति-अधिकार के बारे में अधिक जानकारी धारा 13 में है।

आपत्ति के संबंध में हम आपका ई-मेल-पता, समय और वह मार्ग संग्रहीत करते हैं जिसके माध्यम से वह हम तक पहुँची। कानूनी आधार: Art. 6 Abs. 1 lit. c DSGVO के साथ § 7 Abs. 3 Nr. 3 UWG, तथा Art. 6 Abs. 1 lit. f DSGVO (एक बार घोषित आपत्ति का स्थायी रूप से पालन कर सकने का वैध हित)। यह प्रविष्टि हटाई नहीं जाती; क्यों, यह धारा 14 में है।

---

9. आपके डिवाइस पर संग्रहण

Snapories केवल वही संग्रहीत करता है जो अनुरोधित सेवा के लिए नितांत आवश्यक है। ठोस रूप से ये हैं: अतिथि-ऐप में हमारे सर्वर द्वारा सेट किया गया एक कुकी (spr_id) तथा एक्सेस-पास, भाषा-चयन, स्वरूप, अंतिम बार खोले गए इवेंट और ऐप के ऑफ़लाइन-संस्करण के लिए आपके ब्राउज़र की स्थानीय मेमोरी में कुछ प्रविष्टियाँ।

कोई विश्लेषण-, विज्ञापन- या प्रोफ़ाइल-निर्माण-संग्रहण नहीं है। इसलिए कोई सहमति-बैनर प्रकट नहीं होता: § 25 Abs. 2 Nr. 2 TDDDG नितांत आवश्यक संग्रहण के लिए सूचना की मांग करता है, सहमति की नहीं।

हर एक प्रविष्टि की पूर्ण, हर समय अद्यतन सूची — कुंजी, प्रयोजन, जीवनकाल, प्रदाता — आपको snapories.com/de/cookies पर मिलेगी। यह सूची सीधे स्रोत कोड से उत्पन्न होती है और एक स्वचालित मिलान द्वारा अनिवार्य की जाती है: कोड में एक नई भंडारण प्रविष्टि परीक्षण को विफल कर देती है, जब तक कि उसे वहाँ घोषित न किया जाए। इस प्रकार यह जानकारी पुरानी नहीं हो सकती।

---

10. आपके डेटा के प्राप्तकर्ता

हम व्यक्तिगत डेटा केवल उस सीमा तक साझा करते हैं, जहाँ तक यह संचालन के लिए आवश्यक है या हम कानूनी रूप से ऐसा करने के लिए बाध्य हैं। प्राप्तकर्ता श्रेणियाँ:

• होस्टिंग और भंडारण: Amazon Web Services (इवेंट के डेटा क्षेत्र के आधार पर, फ्रैंकफर्ट अथवा नॉर्थ वर्जीनिया में डेटा केंद्र; खाता और व्यावसायिक रिकॉर्ड सदैव फ्रैंकफर्ट — बिंदु 12) तथा उसी प्रदाता के कंटेंट-डिलीवरी-नेटवर्क के माध्यम से चित्रों की डिलीवरी (बिंदु 12)
• AI-जनन और स्वचालित चित्र-जाँच: Google (बिंदु 6)
• दुरुपयोग-संरक्षण: Cloudflare (बिंदु 7)
• भुगतान-प्रसंस्करण: Stripe (बिंदु 8.2)
• ई-मेल-प्रेषण: हमारा प्रेषण सेवा प्रदाता
• सलाहकार और प्राधिकरण: कर-सलाह, कानूनी सलाह, अंकेक्षण तथा प्राधिकरण और न्यायालय, जहाँ तक कानूनन अनिवार्य हो

नामवार, हर बार अद्यतन सूची — जिसमें पंजीकृत कार्यालय, प्रसंस्करण स्थान और स्थानांतरण का आधार शामिल है — उप-प्रसंस्करणकर्ताओं की सूची में उपलब्ध है।

आपका डेटा विज्ञापन-नेटवर्कों, डेटा-व्यापारियों या विश्लेषण-प्रदाताओं को नहीं दिया जाता। कोई बिक्री नहीं होती।

---

11. तृतीय देशों में स्थानांतरण

यूरोपीय आर्थिक क्षेत्र के बाहर के देशों में स्थानांतरण AI-जनन और स्वचालित चित्र-जाँच (Google, USA — बिंदु 6), दुरुपयोग-संरक्षण (Cloudflare, USA) तथा चित्रों की डिलीवरी (Amazon Web Services) के समय होता है: जब कोई इवेंट चल रहा होता है, तो चित्रों को डिलीवरी के लिए अस्थायी रूप से एज-स्थानों पर संचित किया जाता है, EU के बाहर भी (बिंदु 12)। आधार है:

• यूरोपीय आयोग का 10 जुलाई 2023 का पर्याप्तता-निर्णय (Angemessenheitsbeschluss), जो EU-US Data Privacy Framework से संबंधित है, जहाँ तक प्राप्तकर्ता कंपनी प्रमाणित हो, तथा
• पूरक रूप से यूरोपीय आयोग की मानक संविदात्मक धाराएँ (Standardvertragsklauseln) (Durchführungsbeschluss (EU) 2021/914) के साथ स्थानांतरण-प्रभाव-आकलन और अतिरिक्त सुरक्षा उपाय (परिवहन और विश्राम अवस्था में एन्क्रिप्शन, डेटा-न्यूनीकरण, AI-प्रदाता को नाम या पहचानकर्ता का कोई स्थानांतरण नहीं)।

संबंधित गारंटियों की एक प्रति आपको अनुरोध पर privacy@snapories.com पर मिलेगी।

---

12. डेटा क्षेत्र (EU / USA)

प्रत्येक इवेंट के लिए बुकिंग के समय एक डेटा क्षेत्र निर्धारित किया जाता है। यह तय करता है कि उस इवेंट का डेटा किस क्षेत्र में संग्रहीत और हमारे द्वारा प्रसंस्कृत किया जाएगा:

• EU → Frankfurt am Main (eu-central-1)
• USA → नॉर्थ वर्जीनिया (us-east-1)

किसी इवेंट के डेटा का क्षेत्रों के बीच प्रतिबिंबन (मिररिंग) नहीं होता। प्रत्येक क्षेत्र के पास इसके लिए अपने स्वयं के डेटाबेस और अपने स्वयं के भंडारण क्षेत्र हैं।

खाता और लेखा-निपटान डेटा। हमारे पास आपका खाता — ई-मेल पता, लॉगिन कोड और उससे प्रबंधित इवेंट — यूरोपीय संघ (Frankfurt am Main) में स्थित है, और वह भी प्रत्येक इवेंट के लिए, उसके डेटा क्षेत्र से स्वतंत्र। यही बात पार्टनर- और अनुशंसा-खातों, छूट-कोडों और उनके विमोचन, अनुशंसा-दावों तथा किसी बुकिंग के लिए बिल प्राप्तकर्ता और बिल पर भी लागू होती है। ये डेटा-रिकॉर्ड एक बार रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं: एक खाता दोनों क्षेत्रों में इवेंट प्रबंधित करता है, और एक क्षेत्र में जारी किया गया वाउचर दूसरे में विमोचनयोग्य होना चाहिए — क्षेत्रों के बीच विभाजन का अर्थ यह होता कि किसी कोड को उस क्षेत्र में अस्वीकार किया जाए, जहाँ वह जारी नहीं किया गया था। डेटा क्षेत्र USA वाले इवेंट के लिए इसका अर्थ है: इवेंट के चित्र और उसके अतिथियों का डेटा नॉर्थ वर्जीनिया में स्थित है, वह खाता जिससे इसे बुक किया गया और उससे संबंधित बिल फ्रैंकफर्ट में स्थित हैं।

चित्रों की डिलीवरी। ताकि चित्र हर जगह तेज़ी से और विश्वसनीय रूप से पहुँचें, हम उन्हें एक कंटेंट-डिलीवरी-नेटवर्क (Amazon CloudFront) के माध्यम से वितरित करते हैं। इस दौरान उन्हें अस्थायी रूप से एज-स्थानों पर संचित किया जाता है — EU के बाहर भी; स्थानों का दायरा संयुक्त राज्य अमेरिका, कनाडा, यूरोप और इज़राइल को शामिल करता है। यह अंतरिम संचयन केवल तब तक रहता है, जब तक इवेंट चलता है; इवेंट के समाप्त होने पर हम अंतरिम-संचय को खाली कर देते हैं, और इस मार्ग से पुनः प्राप्ति अब संभव नहीं रहती। किसी चित्र का संग्रहीत संस्करण डेटा क्षेत्र से बाहर नहीं जाता।

डेटा क्षेत्र क्या कवर करता है और क्या नहीं: डेटा क्षेत्र उस इवेंट के डेटा को नियंत्रित करता है — उसके चित्र और वह सब जो इवेंट तथा उसमें शामिल व्यक्तियों के बारे में दर्ज किया जाता है — और यह निर्धारित करता है कि इन्हें कहाँ संग्रहीत, प्रसंस्कृत और मिटाया जाता है। तीन चीज़ें इसके बाहर हैं। यह हर उस स्थान का वर्णन नहीं करता, जहाँ डिलीवरी के लिए कोई बाइट अल्पकाल के लिए रखा जाता है (ऊपर)। यह खाता और व्यावसायिक डेटा-रिकॉर्ड (ऊपर) को शामिल नहीं करता, जो एक बार EU में रखे जाते हैं और दोनों क्षेत्रों से पढ़े जाते हैं। और यह बिंदु 6 और बिंदु 7 में वर्णित बाहरी प्रदाताओं के आह्वान को कवर नहीं करता; ये चुने गए डेटा क्षेत्र से स्वतंत्र रूप से प्रसंस्करण करते हैं, वहाँ बिंदु 11 निर्णायक है।

---

13. आपके अधिकार

DSGVO के अनुसार आपको निम्नलिखित का अधिकार है:

अपने अधिकारों का प्रयोग इस प्रकार करें: अनौपचारिक रूप से ई-मेल द्वारा privacy@snapories.com पर। हम अविलंब, अधिकतम एक माह के भीतर उत्तर देते हैं। यदि हम आपको अतिरिक्त जानकारी के बिना पहचान नहीं सकते — जो अतिथि-ऐप के खाता-रहित उपयोग में सामान्य स्थिति है —, तो हमें ऐसी जानकारी की आवश्यकता होती है जो पहचान को संभव बनाए (Art. 11 Abs. 2 DSGVO), जैसे इवेंट का जॉइन-कोड, प्रयुक्त नाम और लगभग समय।

विशेष स्थिति — चित्रित व्यक्ति: यदि आप किसी चित्र में दिखाई देते हैं परंतु ऐप का उपयोग नहीं करते, तो privacy@snapories.com पर संपर्क करें और इवेंट तथा चित्र का यथासंभव सटीक वर्णन करें। हम चित्र को हटा देते हैं या — व्यावसायिक इवेंट्स में, जहाँ हम प्रोसेसर (Auftragsverarbeiterin) हैं — अनुरोध को अविलंब उत्तरदायी संगठन को अग्रेषित कर देते हैं और उसे निपटान में सहायता करते हैं।

विशेष स्थिति — प्रत्यक्ष विज्ञापन। प्रत्यक्ष विज्ञापन के उद्देश्य से आपके डेटा के संसाधन पर — जो हमारे यहाँ केवल अनुवर्ती-ई-मेल में पूछा जाने वाला प्रश्न है (बिंदु 8.6) — आप Art. 21 Abs. 2 DSGVO के अनुसार कभी भी आपत्ति कर सकते हैं। यह आपत्ति नि:शर्त है: कोई हित-संतुलन नहीं होता, और आपको इसका कारण बताने की आवश्यकता नहीं। इसके बाद हम आपके डेटा को इस उद्देश्य से संसाधित नहीं करते। सबसे तेज़ तरीका ऐसी प्रत्येक ई-मेल में दिए गए लिंक के माध्यम से है; support@snapories.com पर एक अनौपचारिक संदेश भी उतना ही पर्याप्त है।

शिकायत का अधिकार। आपको किसी डेटा-संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत करने का अधिकार है, विशेषकर हमारे लिए सक्षम प्राधिकरण के पास:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. संग्रहण अवधि — एक नज़र में

---

15. कोई स्वचालित निर्णय-निर्धारण नहीं

Art. 22 DSGVO के अर्थ में प्रोफ़ाइलिंग सहित व्यक्तिगत मामले में कोई स्वचालित निर्णय नहीं होता। AI-फोटोबॉक्स एक चित्र बनाता है; वह किसी व्यक्ति के बारे में कोई निर्णय नहीं लेता और उसका कोई कानूनी प्रभाव नहीं होता। स्वचालित चित्र-जाँच (बिंदु 6.1a) केवल यह निर्णय करती है कि किसी एकल चित्र के लिए AI-कार्य प्रस्तुत किया जाए या नहीं; वह किसी का मूल्यांकन नहीं करती, उसका कोई कानूनी प्रभाव नहीं होता और वह कोई तुलनीय रूप से महत्वपूर्ण प्रतिकूल प्रभाव भी उत्पन्न नहीं करती। सामग्री हटाने के निर्णय मनुष्य लेते हैं।

---

16. सुरक्षा

हम Art. 32 DSGVO के अनुसार तकनीकी और संगठनात्मक उपाय अपनाते हैं। इनमें ट्रांसपोर्ट-एन्क्रिप्शन (TLS), स्थिर (रेस्टिंग) डेटा का एन्क्रिप्शन, इवेंट-डेटा के लिए डेटा-क्षेत्रों का कठोर पृथक्करण, पहुँच-प्रतिबंधित आंतरिक प्रणालियाँ, चित्र-फ़ाइलों के लिए हस्ताक्षरित, अल्पकालिक पहुँच-टोकन, सर्वर-पक्षीय दुरुपयोग-संरक्षण तथा प्रयुक्त घटकों का नियमित अद्यतन शामिल हैं। विवरण आदेश-प्रसंस्करण अनुबंध के परिशिष्ट 2 में दिए गए हैं।

---

17. इस घोषणा में परिवर्तन

हम इस घोषणा को तब अनुकूलित करते हैं, जब सेवा, उपयोग किए जाने वाले सेवा प्रदाता या कानूनी स्थिति बदलती है। इसका वर्तमान संस्करण snapories.com/privacy.html पर उपलब्ध है; ऊपर दी गई तिथि इसकी स्थिति दर्शाती है।

---

18. मान्य भाषा संस्करण

इस डेटा संरक्षण घोषणा का केवल जर्मन संस्करण ही मान्य है। अन्य भाषाओं के संस्करण हम केवल सूचना के उद्देश्य से उपलब्ध कराते हैं। विसंगति की स्थिति में जर्मन संस्करण को प्राथमिकता प्राप्त है। जिन प्रभावित व्यक्तियों ने हमारे द्वारा उपलब्ध कराए गए किसी अन्य भाषा के संस्करण पर भरोसा किया है, उनके संबंध में यह केवल उस सीमा तक लागू होता है, जहाँ तक जर्मन संस्करण उनके लिए अधिक प्रतिकूल न हो।