गोपनीयता नीति

1. हम कौन हैं

Stamporo हंस हेनरिक बाल्शॉय द्वारा संचालित एक अंतर्राष्ट्रीय डाक टिकट संग्रह मंच है, जो stamporo.com पर उपलब्ध है।

संचालक के रूप में, हम प्लेटफॉर्म के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के डेटा नियंत्रक के रूप में कार्य करते हैं।

संपर्क: admin@stamporo.com

2. हम कौन सा डेटा एकत्र करते हैं

खाता जानकारी

• पूरा नाम (वैकल्पिक)
• उपयोगकर्ता नाम और ईमेल पता
• जन्म तिथि (आयु सत्यापन — न्यूनतम 13 वर्ष)
• निवास देश, पसंदीदा मुद्रा और भाषा
• संग्रहकर्ता प्रकार
• एन्क्रिप्टेड पासवर्ड

टिकट संग्रह डेटा

• आपके द्वारा अपलोड की गई टिकट छवियां
• मेटाडेटा: नाम, देश, वर्ष, स्थिति, अनुमानित मूल्य
• AI विश्लेषण परिणाम

गतिविधि डेटा

• अन्य उपयोगकर्ताओं को भेजे गए संदेश
• बोलियां और स्वीकृत व्यापार मूल्य
• लॉगिन टाइमस्टैम्प और IP पते
• इन-ऐप सूचनाएं (नई बोलियां, स्वीकृत/अस्वीकृत बोलियां, नए संदेश) हमारे डेटाबेस में संग्रहीत

3. प्रसंस्करण का कानूनी आधार

GDPR अनुच्छेद 6 के तहत, हम निम्नलिखित कानूनी आधारों पर आपका डेटा संसाधित करते हैं:

4. AI प्रसंस्करण

पहचान और मूल्यांकन के लिए छवियां Anthropic के Claude API को भेजी जाती हैं।

परिणाम आपके खाते में संग्रहीत होते हैं (Simply.com, डेनमार्क)।

वेब खोज केवल सामान्य टिकट विवरण का उपयोग करती है।

4b. Public stamp pages

• When you mark a stamp as \"for trade\" or \"for sale\", a public page is created at stamporo.com/stamp/?id=[id] containing: stamp name, country, year, condition, estimated price range, and your username.
• This page is indexed by search engines and can be shared on social media. If you do not want a stamp to be publicly discoverable, do not mark it for trade/sale.
• Removing the \"for trade\" flag or deleting the stamp removes it from public visibility immediately.

5. डेटा साझाकरण

हम आपका डेटा नहीं बेचते। केवल इनके साथ साझा करते हैं:

EU/EEA के बाहर सभी स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंडों (SCC) द्वारा नियंत्रित होते हैं।

6. डेटा प्रतिधारण

• खाता डेटा — खाता बंद होने के 30 दिनों के भीतर हटाया जाता है
• टिकट छवियां — अनुरोध पर हटाई जाती हैं
• संदेश — हटाए जाने तक
• IP पते — 24 घंटे बाद स्वचालित रूप से हटाए जाते हैं
• लॉगिन टाइमस्टैम्प — 90 दिन
• अनामीकृत मूल्य — अनिश्चित काल

7. कुकीज़

हम केवल कड़ाई से आवश्यक कुकीज़ का उपयोग करते हैं।

केवल आवश्यक कुकीज़ का उपयोग करने के कारण कुकी सहमति बैनर की आवश्यकता नहीं है।

8. आपके अधिकार

डेटा विषय के रूप में आपके पास निम्नलिखित अधिकार हैं (संपर्क: admin@stamporo.com):

• पहुंच का अधिकार (अनुच्छेद 15)
• सुधार का अधिकार (अनुच्छेद 16)
• विलोपन का अधिकार (अनुच्छेद 17)
• प्रतिबंध का अधिकार (अनुच्छेद 18)
• डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20)
• आपत्ति का अधिकार (अनुच्छेद 21)

हम 30 दिनों के भीतर जवाब देते हैं। आप Datatilsynet (datatilsynet.dk) को शिकायत कर सकते हैं।

9. सुरक्षा

• HTTPS/TLS एन्क्रिप्शन
• Bcrypt पासवर्ड हैशिंग
• रेट लिमिटिंग
• CSRF सुरक्षा
• SQL इंजेक्शन सुरक्षा

डेटा उल्लंघन की स्थिति में हम 72 घंटों के भीतर प्रभावित उपयोगकर्ताओं और पर्यवेक्षी प्राधिकरण को सूचित करेंगे।

10. बच्चे

Stamporo न्यूनतम आयु 13 वर्ष की आवश्यकता करता है (GDPR अनुच्छेद 8)।

11. परिवर्तन

महत्वपूर्ण परिवर्तन ईमेल द्वारा सूचित किए जाएंगे।