डेटा संरक्षण (KVKK) सूचना

1. डेटा नियंत्रक

डेटा नियंत्रक Gramavec है। आप अपने आवेदन और अनुरोध हमारी वेबसाइट पर प्रकाशित संपर्क पते के माध्यम से भेज सकते हैं।

2. संसाधित किए जाने वाले व्यक्तिगत डेटा

पहचान और संपर्क डेटा: आपका ई-मेल पता और प्रमाणीकरण जानकारी।

लेन-देन सुरक्षा डेटा: सत्र टोकन, दर-सीमा अभिलेख और त्रुटि अभिलेख।

आपके द्वारा अपलोड की गई छवियाँ: विश्लेषण के लिए आपके द्वारा भेजी गई हस्तलेखन और हस्ताक्षर छवियाँ तथा उत्पन्न विश्लेषण परिणाम।

आपकी छवियों से निकाली गई आकृतिविज्ञानी (मॉर्फोलॉजिकल) विशेषताएँ: हमारे कैलिब्रेटेड माप इंजन द्वारा उत्पन्न मात्रात्मक डेटा (दबाव, झुकाव, अक्षर ऊँचाई, अनुपात, संयोजन संरचना आदि)। इस संभावना के विरुद्ध सुरक्षित पक्ष में बने रहने के लिए कि इन विशेषताओं को KVKK अनुच्छेद 6 के अर्थ में बायोमेट्रिक डेटा के रूप में व्यापक रूप से व्याख्यायित किया जा सकता है, संबंधित प्रसंस्करण आपकी **स्पष्ट सहमति** पर आधारित होते हैं (पंजीकरण के समय और प्रत्येक अपलोड से पहले प्राप्त की जाती है)।

महत्वपूर्ण दायरा-भेद: Discovery सेवाएँ (व्यक्तित्व शैली, अधिगम शैली, हस्तलेखन जागरूकता, साथी अनुकूलता) **मनोरंजन और आत्म-खोज** के उद्देश्य से प्रदान की जाती हैं — यह कोई पहचान-निर्धारण, निदान, भर्ती या निर्णय उपकरण **नहीं है**। Forensics सेवाएँ (हस्ताक्षर तुलना, दस्तावेज़ परीक्षण) **विशेषज्ञ पूर्व-छँटाई** के रूप में प्रदान की जाती हैं; अंतिम राय सदा एक प्रमाणित विशेषज्ञ की होती है। Enterprise सतह (सदस्यता, लेखापरीक्षा अभिलेख, ब्रांड) केवल संस्थागत प्रबंधन डेटा रखती है।

हम नैदानिक स्वास्थ्य डेटा, धर्म/आस्था, प्रमाणीकरण-उद्देश्यीय बायोमेट्रिक पहचानकर्ता आदि अन्य विशेष श्रेणी के डेटा **एकत्र करने का इरादा नहीं रखते**; हम अनुशंसा करते हैं कि आप ऐसी सामग्री अपलोड न करें।

3. प्रसंस्करण के उद्देश्य

आपके द्वारा अनुरोधित विश्लेषण सेवा प्रदान करना, आपके खाते का प्रबंधन, उपयोग सीमाओं को लागू करना, सेवा सुरक्षा सुनिश्चित करना और संबंधित कानूनी दायित्वों को पूरा करना।

4. कानूनी आधार

आपका डेटा; किसी अनुबंध की स्थापना या निष्पादन के लिए आवश्यक होने, कानूनी दायित्व को पूरा करने और डेटा नियंत्रक के वैध हित के कानूनी आधारों (KVKK md. 5) पर आधारित होकर संसाधित किया जाता है।

विदेश में स्थानांतरण की आवश्यकता वाले प्रसंस्करण (नीचे देखें) आपकी स्पष्ट सहमति पर आधारित होते हैं।

5. स्थानांतरण (विदेश सहित)

हमारा विश्लेषण कार्यप्रवाह हमारे अपने कैलिब्रेटेड माप इंजन पर आधारित है; कुछ भाषा-समझ और दृश्य-व्याख्या चरणों में हम Google Gemini API को **डेटा संसाधक** की हैसियत से उपयोग करते हैं। इस संदर्भ में आपके द्वारा अपलोड की गई छवियाँ, संबंधित कॉल की अवधि के दौरान विदेश स्थित Gemini अवसंरचना में स्थानांतरित की जाती हैं; यह स्थानांतरण आपकी **स्पष्ट सहमति** पर आधारित है। Gemini की नीति द्वारा प्रतिबद्ध रूप से, ये कॉल डेटा मॉडल प्रशिक्षण के लिए नहीं रखे जाते।

यदि आप भुगतान करते हैं, तो आवश्यक डेटा भुगतान सेवा प्रदाता के साथ साझा किया जाता है।

6. भंडारण और विनाश

अपलोड की गई कच्ची छवियाँ, आपके सदस्यता स्तर की भंडारण अवधि तक रखी जाती हैं (Free: 24 घंटे, Professional: 90 दिन, Business: 1 वर्ष, Enterprise: प्रति संस्था नीति) और उसके बाद एक निर्धारित-समय वाले सफाई कार्य द्वारा स्वचालित रूप से हटा दी जाती हैं।

संरचित विश्लेषण रिपोर्ट (संख्यात्मक माप + उत्पन्न पाठ), जब तक आप उन्हें न हटाएँ या अपना खाता बंद न करें, तब तक आपके खाते से जुड़ी हुई रखी जाती हैं। Enterprise खातों में संस्था द्वारा चुनी गई एक छोटी भंडारण अवधि लागू की जा सकती है।

छवियाँ संचरण के दौरान TLS 1.3 के साथ एन्क्रिप्ट की जाती हैं; जब उन्हें Google Cloud Storage पर संग्रहीत किया जाता है तो वे Google द्वारा प्रबंधित सर्वर-पक्ष एन्क्रिप्शन से सुरक्षित रहती हैं। जब MongoDB blob fallback मार्ग का उपयोग किया जाता है (विकास या एकल-किरायेदार परिनियोजन), तो कच्चे छवि बाइट्स Fernet के साथ (HMAC प्रमाणीकरण-युक्त AES-128-CBC) अनुप्रयोग स्तर पर एन्क्रिप्ट करके संग्रहीत किए जाते हैं — विश्रामावस्था में सुरक्षा GCS मार्ग के समान स्तर की है।

विधान द्वारा अपेक्षित भंडारण अवधियाँ (उदा. कानूनी अभिलेख दायित्व) सुरक्षित रहती हैं।

7. KVKK अनुच्छेद 11 के अंतर्गत आपके अधिकार

आपको ये अधिकार प्राप्त हैं: यह जानना कि आपका व्यक्तिगत डेटा संसाधित किया जा रहा है या नहीं; यदि संसाधित किया गया है तो उससे संबंधित जानकारी का अनुरोध करना; प्रसंस्करण का उद्देश्य और उसका उद्देश्य के अनुरूप उपयोग किया जा रहा है या नहीं, यह जानना; देश के भीतर/बाहर जिन तृतीय पक्षों को स्थानांतरित किया गया है उन्हें जानना; अधूरे या गलत रूप से संसाधित होने पर सुधार की, शर्तें पूरी होने पर मिटाने/नष्ट करने की माँग करना; इन कार्यों की सूचना उन तृतीय पक्षों को दिए जाने की माँग करना जिन्हें डेटा स्थानांतरित किया गया था; विशुद्ध रूप से स्वचालित विश्लेषण के परिणामस्वरूप आपके विरुद्ध कोई परिणाम उत्पन्न होने पर आपत्ति करना और हानि की भरपाई की माँग करना।

8. आवेदन विधि

उपरोक्त अधिकारों से संबंधित अपने अनुरोध, अपनी पहचान को प्रमाणित करने वाली जानकारी के साथ, हमारी वेबसाइट पर निर्दिष्ट संपर्क पते पर भेज सकते हैं। आपके अनुरोध यथाशीघ्र और अधिकतम KVKK में निर्धारित अवधि के भीतर निपटाए जाते हैं।