गोपनीयता नीति

प्रभावी: 27 अप्रैल 2026 ·  अंतिम बार अपडेट किया गया: 28 अप्रैल 2026

1. हम कौन हैं

Brethof AI ("हम", "हमारा", "हमारी") संचालित है। brethofai.com, 3D-प्रिंट किए जा सकने वाले मॉडलों के लिए एक डिजिटल स्टोर। यह गोपनीयता नीति बताती है कि जब आप इस साइट पर आते हैं या कोई मॉडल खरीदते हैं तो हम कौन-सा व्यक्तिगत डेटा संग्रहीत करते हैं, और उसका हम क्या उपयोग करते हैं।

हमारा मुख्यालय पोलैंड में है। यह नीति EU के सामान्य डेटा संरक्षण विनियमन (GDPR) और पोलैंड के डेटा संरक्षण कानून के अनुपालन के लिए तैयार की गई है।

2. हम कौन सा डेटा एकत्र करते हैं

2.1 जब आप एक खाता बनाते हैं

• आपका ईमेल पता (लॉगिन करने और ऑर्डर रसीदें भेजने के लिए उपयोग किया जाता है)
• आपका प्रदर्शन नाम (वैकल्पिक, केवल आपको ही दिखाया जाता है)
• आपके पासवर्ड का bcrypt हैश (हम कभी भी पासवर्ड को स्वयं संग्रहीत नहीं करते)
• ईमेल सत्यापन और पासवर्ड रीसेट कोड (उपयोग या समाप्ति के बाद स्वचालित रूप से हटा दिए जाते हैं)

2.2 जब आप खरीदारी करते हैं

• आपकी बिलिंग विवरण और कार्ड डेटा दर्ज किए जा रहे हैं। सीधे Stripe पर। — वे हमारे सर्वरों को कभी नहीं छूते। हमें केवल ऑर्डर पुष्टि, राशि, और एक Stripe ग्राहक आईडी मिलती है।
• आपने क्या खरीदा, कब खरीदा, और कौन-सा लाइसेंस (व्यक्तिगत या वाणिज्यिक)
• डाउनलोड इतिहास (टाइमस्टैम्प + फ़ाइल प्रारूप), ताकि हम आपको आजीवन पहुँच प्रदान कर सकें

2.3 जब आप इस साइट पर आते हैं

• हमारे होस्टिंग प्रदाता द्वारा उपलब्ध मानक सर्वर लॉग (आईपी पता, अनुरोध पथ, टाइमस्टैम्प, यूज़र एजेंट)। सुरक्षा एवं डीबगिंग हेतु उपयोग किए जाते हैं, एवं इन्हें 30 दिनों तक ही संग्रहीत रखा जाता है।
• गोपनीयता का सम्मान करने वाला विश्लेषण (स्व-होस्टेड Umami) — कोई कुकीज़ नहीं, कोई क्रॉस-साइट ट्रैकिंग नहीं, कोई फिंगरप्रिंटिंग नहीं। हमें केवल पृष्ठ-दर्शनों की समग्र संख्या एवं रेफररों की जानकारी मिलती है, कभी भी व्यक्तिगत आगंतुकों की नहीं।
• एक तकनीकी कुकी (JWT) httponly केवल तभी ही फॉर्म दिखाई देगा जब आप लॉग इन करेंगे। यह 72 घंटों के बाद समाप्त हो जाता है।

3. हम इसका उपयोग क्यों करते हैं (GDPR के तहत कानूनी आधार)

• अनुबंध — आपके ऑर्डर को संसाधित करने, फ़ाइलें वितरित करने, और आपका खाता प्रदान करने के लिए। (अनुच्छेद 6(1)(b))
• कानूनी दायित्व — पोलैंड के कर कानूनों द्वारा निर्धारित अवधि तक कर-संबंधी इनवॉइस रिकॉर्डों को संरक्षित रखना (वर्तमान में 5 वर्ष)। (अनुच्छेद 6(1)(c))
• वैध हित — सुरक्षा लॉग और समग्र विश्लेषणों के लिए, आपके गोपनीयता के हितों के साथ संतुलन बनाते हुए। (अनुच्छेद 6(1)(f))

हम करते हैं नहीं हम विपणन हेतु सहमति पर ही निर्भर रहते हैं, क्योंकि हम विपणन संबंधी ईमेल नहीं भेजते। यदि हम कभी ऐसा करते हैं, तो वह केवल स्वेच्छा से दी गई सहमति के आधार पर ही होगा।

4. हम इसे किसके साथ साझा करते हैं

हम केवल उन ही तृतीय पक्षों के साथ डेटा साझा करते हैं जिनकी सेवा चलाने हेतु आवश्यकता होती है।

• स्ट्राइप (Stripe Payments Europe Ltd, आयरलैंड) — भुगतान प्रक्रियाकर्ता। Stripe की गोपनीयता नीति
• Cloudflare (Cloudflare Inc., USA) — हमारे स्थिर संपत्तियों के लिए CDN और DDoS सुरक्षा। Cloudflare की गोपनीयता नीति
• Hostinger (Hostinger International Ltd, लिथुआनिया) — API और डेटाबेस का होस्टिंग
• Hostinger SMTP — लेन-देन संबंधी ईमेल भेजने हेतु (सत्यापन कोड, रसीदें)

इनमें से प्रत्येक प्रोसेसर के पास उपयुक्त डेटा प्रसंस्करण समझौते (DPAs) हैं, और ये GDPR-अनुपालक डेटा हस्तांतरण प्रदान करते हैं। EEA के बाहर डेटा हस्तांतरण के लिए Stripe और Cloudflare दोनों मानक संविदात्मक धाराओं (Standard Contractual Clauses) पर निर्भर करते हैं।

हम करते हैं नहीं अपने डेटा को बेचना, विज्ञापनदाताओं के साथ साझा करना, या व्यवहारिक प्रोफाइलिंग के लिए इसका उपयोग करना।

5. आपका डेटा कहाँ संग्रहीत है?

खाता और ऑर्डर डेटा EU में होस्ट किए गए PostgreSQL डेटाबेस में संग्रहीत होता है (Hostinger के यूरोपीय डेटा सेंटर)। आपकी खरीदी गई फ़ाइलें Cloudflare R2 से EU एज कैशिंग के साथ सर्व की जाती हैं। बैकअप डेटा को आराम की अवस्था में एन्क्रिप्ट किया जाता है।

6. हम इसे कितने समय तक रखते हैं

• खाता डेटा — जब तक आपका खाता मौजूद रहता है। खाता हटाने पर, हम 30 दिनों के भीतर व्यक्तिगत डेटा हटा देंगे।
• ऑर्डर/इनवॉइस — पोलैंड के कर कानूनों के अनुसार, ऑर्डर की तारीख से 5 वर्ष बाद। इसके बाद, केवल सांख्यिकीय उद्देश्यों के लिए डेटा को एनोनामाइज़ और एग्रीगेट किया जाता है।
• सर्वर लॉग्स — 30 दिनों के बाद, फिर हटा दिया जाता है।
• ईमेल-सत्यापन कोड — जब तक आप उन्हें इस्तेमाल नहीं कर लेते या 24 घंटे नहीं बीत जाते, जो भी पहले हो।

7. GDPR के तहत आपके अधिकार

आपके पास निम्नलिखित अधिकार हैं:

• पहुँच — हमारे पास आपके बारे में मौजूद डेटा की एक प्रति मांगें।
• सुधार — किसी भी त्रुटिपूर्ण बात को सुधारें।
• मिटाना “भुला दिए जाने का अधिकार” — कानूनी संरक्षण आवश्यकताओं के अधीन रहते हुए, अपने डेटा को हटाने हेतु हमसे अनुरोध करें।
• पोर्टेबिलिटी — अपने डेटा को मशीन-पठनीय प्रारूप में प्राप्त करें।
• प्रतिबंध — विवाद हल होने तक प्रसंस्करण को रोकने के लिए हमसे अनुरोध करें।
• आपत्ति — वैध हितों के आधार पर किए जाने वाले किसी भी संसाधन का विरोध
• सहमति वापस लें — उन सभी प्रसंस्करणों के लिए जिनमें इसकी आवश्यकता होती है

इनमें से किसी भी अधिकार का उपयोग करने हेतु, ईमेल करें। [email protected]हम 30 दिनों के भीतर जवाब देते हैं।

आपको पोलैंड के डेटा सुरक्षा प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है: व्यक्तिगत डेटा संरक्षण प्राधिकरण (UODO), उल. स्टॉकी 2, 00-193 वारसॉ, uodo.gov.pl.

8. कुकीज़

हम एक ही तकनीकी कुकी का उपयोग करते हैं:

• brethof_session — JWT सत्र टोकन। लॉगिन के समय सेट किया जाता है। HttpOnly, Secure, SameSite=Lax72 घंटों के बाद समाप्त हो जाता है।

हम का उपयोग करते हैं। localStorage आपकी शॉपिंग कार्ट को विभित्र बार आने के बीच याद रखने के लिए। यह आपके डिवाइस पर ही रहता है और जब तक आप चेकआउट नहीं करते, इसे हमारे पास भेजा नहीं जाता।

हम किसी भी तृतीय-पक्ष के ट्रैकिंग कुकीज़, विज्ञापन पिक्सेल्स, या फिंगरप्रिंटिंग तकनीकों का उपयोग नहीं करते हैं। “सभी कुकीज़ स्वीकार करें” वाला बैनर भी मौजूद नहीं है, क्योंकि स्वीकार करने के लिए कुछ भी वैकल्पिक नहीं है।

9. बच्चे

हमारी दुकान 16 वर्ष से कम आयु के बच्चों के लिए नहीं है। हम जानबूझकर बच्चों से कोई डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने खाता बनाया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।

10. इस नीति में परिवर्तन

यदि हम इस नीति में परिवर्तन करते हैं, तो हम ऊपर दी गई “अंतिम अपडेट” तारीख को अपडेट कर देंगे। महत्वपूर्ण परिवर्तनों (नए प्रोसेसर, नई डेटा श्रेणियाँ) के मामले में, हम परिवर्तन लागू होने से कम से कम 14 दिन पहले पंजीकृत उपयोगकर्ताओं को ईमेल भेजेंगे।

11. संपर्क

गोपनीयता से संबंधित प्रश्न, डेटा से संबंधित अनुरोध, या शिकायतें: [email protected]सामान्य प्रश्नों के लिए हम 5 व्यावसायिक दिनों के भीतर और औपचारिक GDPR अनुरोधों के लिए 30 दिनों के भीतर उत्तर देते हैं।