गोपनीयता नीति

WashGuard को मददगार और निजी रखने के लिए बनाया गया है: तेरी फ़ोटो सिर्फ़ देखभाल की सिफारिश बनाने के लिए प्रोसेस की जाती हैं। हम कभी डेटा नहीं बेचते; analytics और advertising सेवाएँ सिर्फ़ तेरी सहमति से चलती हैं। यह पेज बताता है कि हम क्या प्रोसेस करते हैं और क्यों।

1. नियंत्रक

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), जिसका प्रतिनिधित्व managing director Milena Barton करती हैं। गोपनीयता से जुड़े किसी भी सवाल के लिए, हमारे contact form से संपर्क कर।

2. हम कौन-सा डेटा प्रोसेस करते हैं

इस वेबसाइट पर:

• Server logs — हमारा hosting provider (Hetzner Online GmbH, Germany; servers EU में) साइट को उपलब्ध कराने और सुरक्षित रखने के लिए तकनीकी रूप से ज़रूरी डेटा जैसे IP address, browser type और access का समय प्रोसेस करता है।
• Contact form — अगर तू हमें contact form के ज़रिए लिखता/लिखती है, तो हम तेरे नाम, e-mail address और तेरे संदेश की सामग्री को तेरी enquiry का जवाब देने के लिए प्रोसेस करते हैं। डिलीवरी form service FormSubmit द्वारा संभाली जाती है; संदेश हमारे e-mail inbox में पहुँचाया जाता है।
• Analytics and advertising services — सिर्फ़ तेरी सहमति से, section 4 देख।

WashGuard app में:

• Account — तेरा e-mail address और sign-in details (Apple या Google से sign in करने पर भी), एक optional display name (जो Sign in with Apple या Google से भी लिया जा सकता है) और एक optional profile photo, जो Firebase Storage में store की जाती है। यह सब तेरे account के साथ ही delete कर दिया जाता है।
• Photos & scans — जब तू कोई analysis शुरू करता/करती है, तो किसी कपड़े, care label, detergent या appliance की तेरी फ़ोटो हमारे backend (Google Firebase) को और वहाँ से Anthropic PBC (Claude API, USA) को भेजी जाती है, जो हमारे processor के रूप में हमारी ओर से AI image recognition करता है। Analysis job उठा लिए जाने के तुरंत बाद फ़ोटो हमारे backend से delete कर दी जाती है; तेरी history में सिर्फ़ result सेव होता है।
• History — तेरी सेव की हुई care recommendations और तेरे registered appliances और detergents। जब तू app की भाषा बदलता/बदलती है, तो सेव की हुई recommendations तेरे लिए translate की जाती हैं — यह भी हमारी ओर से Anthropic PBC (Claude API, USA) द्वारा किया जाता है।
• Subscription — WashGuard Plus को Apple App Store (iOS) या Google Play (Android, Google Play Billing) के ज़रिए खरीदा जाता है। Payment Apple या Google प्रोसेस करते हैं; हम तेरी payment details कभी नहीं देखते। तेरा subscription status हमारे processor के रूप में RevenueCat, Inc. (USA) manage करता है, जो एक pseudonymous account ID, तेरा purchase और subscription status और transaction data प्रोसेस करता है।
• Crash reports & diagnostics — Firebase Crashlytics (Google) crash reports और diagnostic data (जैसे device model, operating system और app version, crash traces, एक installation ID) इकट्ठा करता है, ताकि हम errors ठीक कर सकें और app को stable रख सकें। ये reports तेरे account से linked नहीं होतीं।
• App integrity — Firebase App Check (Google) Apple App Attest (iOS) या Google Play Integrity (Android) का इस्तेमाल करके जाँचता है कि हमारे backend पर आने वाली requests असली device पर चल रहे असली WashGuard app से ही आ रही हैं। इससे सेवा का दुरुपयोग होने से बचाव होता है।
• Contact form — अगर तू app के contact form के ज़रिए हमें लिखता/लिखती है, तो तेरा नाम, e-mail address और संदेश form service FormSubmit के ज़रिए हमारे e-mail inbox में भेजे जाते हैं, बिल्कुल इस वेबसाइट के contact form की तरह।
• Usage analytics — सिर्फ़ तेरी सहमति से, section 4 देख।

3. उद्देश्य और कानूनी आधार

हम सेवा देने के लिए डेटा प्रोसेस करते हैं — फ़ोटो का analysis करना (उन्हें Anthropic को भेजना भी शामिल है), care recommendations बनाना, तेरी history sync करना, तेरे account और subscription को manage करना और enquiries का जवाब देना (Art. 6(1)(b) GDPR)। एक सुरक्षित, stable और काम करने वाला product बनाए रखने में हमारे वैध हित के आधार पर (Art. 6(1)(f) GDPR) हम crash reports और diagnostic data का analysis करते हैं और जाँचते हैं कि requests असली app से ही आ रही हैं। analytics और advertising के लिए हम डेटा सिर्फ़ तेरी consent से इस्तेमाल करते हैं (Art. 6(1)(a) GDPR, section 4 देख); हम इसे कभी नहीं बेचते।

4. Cookies, analytics & advertising

हम अपनी वेबसाइट को बेहतर बनाने और अपनी advertising की performance मापने के लिए analytics और marketing services का इस्तेमाल करते हैं:

• Google Analytics 4 और Google Ads (Google Ireland Ltd., Ireland)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

ये सेवाएँ cookies और मिलती-जुलती technologies का इस्तेमाल करती हैं और pseudonymised usage data (जैसे देखे गए pages, device और browser information, advertising IDs, approximate location) को प्रोसेस करती हैं ताकि reach मापी जा सके, audiences बनाई जा सकें और conversions को attribute किया जा सके। डेटा USA में parent companies को transfer किया जा सकता है; ऐसे transfers EU Standard Contractual Clauses या EU-U.S. Data Privacy Framework पर आधारित होते हैं।

ये सारी सेवाएँ सिर्फ़ तभी चलती हैं जब तू cookie banner के ज़रिए consent देता/देती है (Art. 6(1)(a) GDPR, ePrivacy rules)। consent के बिना ये पूरी तरह disabled रहती हैं। तू वेबसाइट की cookie settings के ज़रिए अपनी consent को कभी भी भविष्य के लिए वापस ले सकता/सकती है या बदल सकता/सकती है।

App में हम Firebase Analytics (Google) का इस्तेमाल सिर्फ़ App Store और Google Play पर published version में करते हैं, और सिर्फ़ तभी जब तू app में consent देता/देती है। यह एक pseudonymous app instance ID से जुड़ा pseudonymised usage data (जैसे देखी गई screens और इस्तेमाल किए गए features) प्रोसेस करता है। Consent के बिना कोई usage data इकट्ठा नहीं किया जाता; तू app की settings में अपनी consent कभी भी वापस ले सकता/सकती है। App कोई ads नहीं दिखाता, कोई advertising identifier इस्तेमाल नहीं करता (न Apple का IDFA, न Google Advertising ID) और दूसरी companies की apps या websites पर तुझे track नहीं करता।

5. Affiliate links

App में product suggestions में affiliate links हो सकते हैं (जैसे Amazon के लिए)। सिर्फ़ जब तू ऐसे link पर click करता/करती है, तभी संबंधित provider अपनी privacy policy के तहत डेटा प्रोसेस करता है; हमें commission मिल सकती है — तेरे लिए बिना किसी extra cost के।

6. प्राप्तकर्ता और अंतरराष्ट्रीय transfers

हम डेटा सिर्फ़ उन service providers के साथ साझा करते हैं जो सेवा चलाने में हमारी मदद करते हैं (Hetzner Online GmbH, Germany द्वारा website hosting; Google Firebase द्वारा app backend, crash reports, app integrity checks और — consent के साथ — app analytics; Anthropic PBC, USA द्वारा AI image और text analysis; RevenueCat, Inc., USA द्वारा subscription management; FormSubmit द्वारा form delivery; और — consent के साथ — section 4 में listed analytics और advertising partners) और जो contract के तहत confidentiality बनाए रखने के लिए बाध्य हैं। Apple और Google subscription payments को अपनी privacy policies के अनुसार प्रोसेस करते हैं। जहाँ डेटा EU/EEA के बाहर के देशों (जैसे USA) में transfer किया जाता है, वहाँ यह EU Standard Contractual Clauses या EU-U.S. Data Privacy Framework जैसी उचित safeguards के आधार पर होता है।

7. Retention

हम personal data को सिर्फ़ उतनी देर तक रखते हैं जितनी ऊपर बताए गए उद्देश्यों के लिए ज़रूरी हो। Analysis job उठा लिए जाने के तुरंत बाद फ़ोटो हमारे backend से delete कर दी जाती हैं। Account data (display name और profile photo सहित), history और हमारे पास stored subscription status तब delete कर दिए जाते हैं जब तू अपना account delete करता/करती है — app में और → खाता हटाएँ के ज़रिए, या app के बिना, जैसा हमारे अपना खाता हटाएँ पेज पर बताया गया है। Crash reports और analytics data तेरे account से linked नहीं होते और Google Firebase की retention periods पूरी होने के बाद अपने-आप delete हो जाते हैं। Contact-form enquiries तब delete कर दी जाती हैं जब उनका पूरी तरह जवाब दे दिया गया हो और कोई statutory retention obligations लागू न हों।

8. तेरे अधिकार

तुझे access का अधिकार है (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing की restriction (Art. 18), data portability (Art. 20) और objection (Art. 21)। तू किसी भी consent को कभी भी भविष्य के लिए वापस ले सकता/सकती है। तू data protection authority के पास शिकायत भी दर्ज कर सकता/सकती है — Bulgaria में, Commission for Personal Data Protection (CPDP, cpdp.bg)।

बस हमारे contact form का इस्तेमाल कर।