ଗୋପନୀୟତା ନୀତି

WashGuard କୁ ଉପଯୋଗୀ ଏବଂ ଗୋପନୀୟ ରଖିବା ପାଇଁ ତିଆରି କରାଯାଇଛି: ତୋର ଫଟୋଗୁଡ଼ିକୁ କେବଳ ଏକ care recommendation ତିଆରି କରିବା ପାଇଁ ପ୍ରୋସେସ୍ କରାଯାଏ। ଆମେ କେବେ ମଧ୍ୟ ଡାଟା ବିକ୍ରି କରୁନାହିଁ; analytics ଏବଂ advertising services କେବଳ ତୋର ସମ୍ମତି ସହିତ ଚାଲେ। ଏହି ପୃଷ୍ଠାରେ ଆମେ କଣ ପ୍ରୋସେସ୍ କରୁଛୁ ଏବଂ କାହିଁକି, ସେଥି ପ୍ରସ୍ତୁତ କରାଯାଇଛି।

1. ନିୟନ୍ତ୍ରକ

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), represented by managing director Milena Barton. ଗୋପନୀୟତା ସମ୍ବନ୍ଧୀୟ କୌଣସି ପ୍ରଶ୍ନ ପାଇଁ, ଆମର contact form ଦ୍ୱାରା ଯୋଗାଯୋଗ କର।

2. ଆମେ ପ୍ରୋସେସ୍ କରୁଥିବା ଡାଟା

ଏହି ୱେବସାଇଟ୍‌ରେ:

• Server logs — ଆମ hosting provider (Hetzner Online GmbH, Germany; servers EU ରେ) ସାଇଟ୍‌କୁ ଦେବା ଏବଂ ସୁରକ୍ଷିତ ରଖିବା ପାଇଁ IP address, browser type ଏବଂ access time ପରି ପ୍ରାୟୋଗିକ ଭାବେ ଆବଶ୍ୟକ ଡାଟା ପ୍ରୋସେସ୍ କରେ।
• Contact form — ଯଦି ତୁ contact form ଦ୍ୱାରା ଆମକୁ ଲେଖୁଛୁ, ତେବେ ତୋର ନାମ, e-mail address ଏବଂ ତୋର ସନ୍ଦେଶର ବିଷୟବସ୍ତୁକୁ ତୋର ପଚାରାର ଉତ୍ତର ଦେବା ପାଇଁ ପ୍ରୋସେସ୍ କରୁଛୁ। Delivery କୁ form service FormSubmit ହାଣ୍ଡଲ୍ କରେ; ସନ୍ଦେଶଟି ଆମ e-mail inbox କୁ ପହଞ୍ଚାଯାଏ।
• Analytics and advertising services — କେବଳ ତୋର ସମ୍ମତି ସହିତ, section 4 ଦେଖ।

WashGuard app ଭିତରେ:

• Account — ତୋର e-mail address ଏବଂ sign-in details (Apple କିମ୍ବା Google ସହିତ sign in କଲେ ମଧ୍ୟ), ଏକ optional display name (ଯାହା Sign in with Apple କିମ୍ବା Google ରୁ ମଧ୍ୟ ନିଆଯାଇପାରେ) ଏବଂ ଏକ optional profile photo, ଯାହା Firebase Storage ରେ ସଂରକ୍ଷିତ ହୁଏ। ଏସବୁ ତୋର account ସହିତ delete ହୋଇଯାଏ।
• Photos & scans — ଯେତେବେଳେ ତୁ ଏକ analysis ଆରମ୍ଭ କରୁଛୁ, ପୋଷାକ, care label, detergent କିମ୍ବା appliance ର ତୋର ଫଟୋ ଆମ backend (Google Firebase) କୁ ଏବଂ ସେଠାରୁ Anthropic PBC (Claude API, USA) କୁ ପଠାଯାଏ, ଯାହା ଆମର processor ଭାବେ ଆମ ପକ୍ଷରୁ AI image recognition କରେ। Analysis job ଗ୍ରହଣ ହେବା ମାତ୍ରେ ଫଟୋଟି ଆମ backend ରୁ delete ହୋଇଯାଏ; କେବଳ ଫଳାଫଳ ତୋର history ରେ save ହୁଏ।
• History — ତୁ save କରିଥିବା care recommendations ଏବଂ ତୁ register କରିଥିବା appliances ଓ detergents। ଯେତେବେଳେ ତୁ app language ବଦଳାଉଛୁ, save ହୋଇଥିବା recommendations ତୋ ପାଇଁ ଅନୁବାଦ ହୁଏ — ଏହା ମଧ୍ୟ ଆମ ପକ୍ଷରୁ Anthropic PBC (Claude API, USA) ଦ୍ୱାରା କରାଯାଏ।
• Subscription — WashGuard Plus କୁ Apple App Store (iOS) କିମ୍ବା Google Play (Android, Google Play Billing) ଦ୍ୱାରା କିଣାଯାଏ। Payment କୁ Apple କିମ୍ବା Google ପ୍ରୋସେସ୍ କରନ୍ତି; ଆମେ କେବେ ମଧ୍ୟ ତୋର payment details ଦେଖୁନାହିଁ। ତୋର subscription status କୁ ଆମର processor ଭାବେ RevenueCat, Inc. (USA) ପରିଚାଳନା କରେ, ଯାହା ଏକ pseudonymous account ID, ତୋର purchase ଓ subscription status ଏବଂ transaction data ପ୍ରୋସେସ୍ କରେ।
• Crash reports & diagnostics — ତ୍ରୁଟି ଠିକ୍ କରିବା ଏବଂ app କୁ ସ୍ଥିର ରଖିବା ପାଇଁ Firebase Crashlytics (Google) crash reports ଏବଂ diagnostic data (ଯେପରିକି device model, operating system ଓ app version, crash traces, ଏକ installation ID) ସଂଗ୍ରହ କରେ। ଏହି reports ତୋର account ସହିତ ଯୋଡ଼ା ହୋଇନାହିଁ।
• App integrity — ଆମ backend କୁ ଆସୁଥିବା requests ଏକ ପ୍ରକୃତ device ରେ ଥିବା ପ୍ରକୃତ WashGuard app ରୁ ଆସୁଛି କି ନାହିଁ, ତାହା ଯାଞ୍ଚ କରିବା ପାଇଁ Firebase App Check (Google) Apple App Attest (iOS) କିମ୍ବା Google Play Integrity (Android) ବ୍ୟବହାର କରେ। ଏହା ସେବାକୁ ଅପବ୍ୟବହାରରୁ ସୁରକ୍ଷା ଦିଏ।
• Contact form — ଯଦି ତୁ app ଭିତରେ ଥିବା contact form ଦ୍ୱାରା ଆମକୁ ଲେଖୁଛୁ, ତେବେ ତୋର ନାମ, e-mail address ଏବଂ ସନ୍ଦେଶ form service FormSubmit ଦ୍ୱାରା ଆମ e-mail inbox କୁ ପଠାଯାଏ — ଏହି ୱେବସାଇଟ୍‌ର contact form ପରି ହିଁ।
• Usage analytics — କେବଳ ତୋର ସମ୍ମତି ସହିତ, section 4 ଦେଖ।

3. ଉଦ୍ଦେଶ୍ୟ ଏବଂ ଆଇନଗତ ଆଧାର

ଆମେ ସେବା ଦେବା ପାଇଁ ଡାଟା ପ୍ରୋସେସ୍ କରୁଛୁ — ଫଟୋ ବିଶ୍ଳେଷଣ (Anthropic କୁ ସେଗୁଡ଼ିକ ପଠାଇବା ସମେତ), care recommendations ତିଆରି, ତୋର history sync କରିବା, ତୋର account ଓ subscription ପରିଚାଳନା କରିବା ଏବଂ ପଚାରାର ଉତ୍ତର ଦେବା (Art. 6(1)(b) GDPR)। ଏକ ସୁରକ୍ଷିତ, ସ୍ଥିର ଏବଂ କାମ କରୁଥିବା product ରେ ଆମର ବୈଧ ହିତର ଆଧାରରେ (Art. 6(1)(f) GDPR), ଆମେ crash reports ଓ diagnostic data ବିଶ୍ଳେଷଣ କରୁଛୁ ଏବଂ requests ପ୍ରକୃତ app ରୁ ଆସୁଛି କି ନାହିଁ ଯାଞ୍ଚ କରୁଛୁ। analytics ଏବଂ advertising ପାଇଁ ଆମେ କେବଳ ତୋର ସମ୍ମତି ସହିତ ଡାଟା ବ୍ୟବହାର କରୁଛୁ (Art. 6(1)(a) GDPR, section 4 ଦେଖ); ଆମେ କେବେ ମଧ୍ୟ ଏହା ବିକ୍ରି କରୁନାହିଁ।

4. Cookies, analytics & advertising

ଆମେ ଆମର ୱେବସାଇଟ୍‌କୁ ଭଲ କରିବା ଏବଂ ଆମ advertising ର performance ମାପିବା ପାଇଁ analytics ଏବଂ marketing services ବ୍ୟବହାର କରୁଛୁ:

• Google Analytics 4 ଏବଂ Google Ads (Google Ireland Ltd., Ireland)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

ଏହି services ଗୁଡ଼ିକ cookies ଏବଂ ସମାନ ପ୍ରଯୁକ୍ତି ବ୍ୟବହାର କରେ ଏବଂ pseudonymised usage data (ଯେପରିକି visited pages, device ଏବଂ browser information, advertising IDs, approximate location) ପ୍ରୋସେସ୍ କରେ, ଯାହା reach ମାପିବା, audiences ତିଆରି କରିବା ଏବଂ conversions କୁ attribute କରିବା ପାଇଁ ବ୍ୟବହୃତ ହୁଏ। ଡାଟା USA ର parent companies କୁ transfer ହୋଇପାରେ; ଏପରି transfer ଗୁଡ଼ିକ EU Standard Contractual Clauses କିମ୍ବା EU-U.S. Data Privacy Framework ଉପରେ ଆଧାରିତ।

ଏହି ସମସ୍ତ services କେବଳ ତୁ cookie banner ଦ୍ୱାରା ସମ୍ମତି ଦେଲେ ମାତ୍ର ଚାଲିବ (Art. 6(1)(a) GDPR, ePrivacy rules)। ସମ୍ମତି ଛଡ଼ା ସେଗୁଡ଼ିକ ସମ୍ପୂର୍ଣ୍ଣ ଭାବେ disabled ରହିବ। ତୁ ଯେକୌଣସି ସମୟରେ ଭବିଷ୍ୟତ ପାଇଁ ପ୍ରଭାବୀ ଭାବରେ ୱେବସାଇଟ୍‌ର cookie settings ଦ୍ୱାରା ତୋର ସମ୍ମତି ଫେରାଇବା କିମ୍ବା ବଦଳାଇ ପାରିବୁ।

App ଭିତରେ, ଆମେ Firebase Analytics (Google) କେବଳ App Store ଏବଂ Google Play ରେ ପ୍ରକାଶିତ version ରେ ଏବଂ କେବଳ ତୁ app ରେ ସମ୍ମତି ଦେଲେ ବ୍ୟବହାର କରୁଛୁ। ଏହା ଏକ pseudonymous app instance ID ସହିତ ଯୋଡ଼ା pseudonymised usage data (ଯେପରିକି ଦେଖାଯାଇଥିବା screens ଏବଂ ବ୍ୟବହୃତ features) ପ୍ରୋସେସ୍ କରେ। ସମ୍ମତି ଛଡ଼ା କୌଣସି usage data ସଂଗ୍ରହ କରାଯାଏ ନାହିଁ; app settings ରେ ତୁ ଯେକୌଣସି ସମୟରେ ତୋର ସମ୍ମତି ଫେରାଇ ପାରିବୁ। App କୌଣସି ବିଜ୍ଞାପନ ଦେଖାଏ ନାହିଁ, କୌଣସି advertising identifier (Apple ର IDFA କିମ୍ବା Google Advertising ID — କୌଣସିଟି ନୁହେଁ) ବ୍ୟବହାର କରେ ନାହିଁ ଏବଂ ଅନ୍ୟ କମ୍ପାନୀଙ୍କ apps କିମ୍ବା websites ରେ ତୋତେ track କରେ ନାହିଁ।

5. Affiliate links

app ଭିତରେ product suggestions ରେ affiliate links ଥାଇପାରେ (ଯେପରିକି Amazon କୁ)। ତୁ ଏମିତି କୌଣସି link ଉପରେ click କଲେ ମାତ୍ର ସମ୍ବନ୍ଧିତ provider ନିଜ privacy policy ଅନୁସାରେ ଡାଟା ପ୍ରୋସେସ୍ କରେ; ଆମେ ଏକ commission ପାଇପାରୁ — ତୋ ପାଇଁ କୌଣସି ଅତିରିକ୍ତ ଖର୍ଚ୍ଚ ଛଡ଼ା।

6. ପ୍ରାପ୍ତକର୍ତ୍ତାମାନେ ଏବଂ ଆନ୍ତର୍ଜାତୀୟ transfer

ଆମେ କେବଳ ସେହି service providers ସହିତ ଡାଟା share କରୁଛୁ ଯେଉଁମାନେ ସେବା ଚାଲୁ ରଖିବାରେ ଆମକୁ ସାହାଯ୍ୟ କରନ୍ତି (website hosting by Hetzner Online GmbH, Germany; app backend, crash reports, app integrity checks ଏବଂ — ସମ୍ମତି ସହିତ — app analytics by Google Firebase; AI image and text analysis by Anthropic PBC, USA; subscription management by RevenueCat, Inc., USA; form delivery by FormSubmit; ଏବଂ — ସମ୍ମତି ସହିତ — section 4 ରେ ଥିବା analytics ଏବଂ advertising partners) ଏବଂ ଯେଉଁମାନେ ଚୁକ୍ତିଗତ ଭାବେ ଗୋପନୀୟତା ରକ୍ଷା ପାଇଁ ବାଧ୍ୟ। Apple ଏବଂ Google subscription payments କୁ ସେମାନଙ୍କ ନିଜ privacy policies ଅନୁଯାୟୀ ପ୍ରୋସେସ୍ କରନ୍ତି। ଯେଉଁଠାରେ ଡାଟା EU/EEA ବାହାର ଦେଶକୁ (ଯେପରିକି USA) transfer ହୁଏ, ସେଠାରେ ଏହା EU Standard Contractual Clauses କିମ୍ବା EU-U.S. Data Privacy Framework ପରି ଉଚିତ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥାର ଆଧାରରେ ହୁଏ।

7. ସଂରକ୍ଷଣ

ଆମେ ବ୍ୟକ୍ତିଗତ ଡାଟାକୁ କେବଳ ଉପରେ ବର୍ଣ୍ଣିତ ଉଦ୍ଦେଶ୍ୟ ପାଇଁ ଯେତେଦିନ ଆବଶ୍ୟକ ସେତେଦିନ ରଖୁଛୁ। Analysis job ଗ୍ରହଣ ହେବା ମାତ୍ରେ ଫଟୋଗୁଡ଼ିକ ଆମ backend ରୁ delete ହୋଇଯାଏ। ତୁ ତୋର account delete କଲେ account data (display name ଓ profile photo ସମେତ), history ଏବଂ ଆମ ପାଖରେ ସଂରକ୍ଷିତ subscription status delete ହୋଇଯାଏ — app ରେ ଅଧିକ → ଖାତା ହଟାନ୍ତୁ ରେ, କିମ୍ବା app ବିନା ଆମର ଆପଣଙ୍କ ଖାତା ହଟାନ୍ତୁ ପୃଷ୍ଠାରେ ବର୍ଣ୍ଣିତ ଭାବେ। Crash reports ଏବଂ analytics data ତୋର account ସହିତ ଯୋଡ଼ା ହୋଇନାହିଁ ଏବଂ Google Firebase ର retention periods ପରେ ସ୍ୱୟଂଚାଳିତ ଭାବେ delete ହୋଇଯାଏ। contact-form enquiries ଗୁଡ଼ିକୁ ସମ୍ପୂର୍ଣ୍ଣ ଉତ୍ତର ଦିଆଯାଇସାରିଲେ ଏବଂ କୌଣସି ଆଇନଗତ ସଂରକ୍ଷଣ ବାଧ୍ୟକତା ଲାଗୁ ନହେଲେ delete କରାଯାଏ।

8. ତୋର ଅଧିକାର

ତୋର access ର ଅଧିକାର (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), processing ର restriction (Art. 18), data portability (Art. 20) ଏବଂ objection (Art. 21) ର ଅଧିକାର ଅଛି। ତୁ ଯେକୌଣସି ସମ୍ମତିକୁ ଯେକୌଣସି ସମୟରେ ଭବିଷ୍ୟତ ପାଇଁ ପ୍ରଭାବୀ ଭାବରେ ଫେରାଇ ପାରିବୁ। ତୁ ଏକ data protection authority ପାଖରେ complaint ମଧ୍ୟ lodge କରିପାରିବୁ — Bulgaria ରେ, Commission for Personal Data Protection (CPDP, cpdp.bg)।

କେବଳ ଆମର contact form ବ୍ୟବହାର କର।