गोपनीयता नीति

अंतिम अद्यतन: 30 अक्तूबर 2026

1. नियंत्रक (controller)

filmaris पर डेटा प्रोसेसिंग के लिए नियंत्रक Johannes Jägers, Lohengrinstr. 21, 42477 Radevormwald, जर्मनी हैं (इम्प्रिंट (कानूनी जानकारी) देखें)। filmaris GmbH की स्थापना की जा रही है। इसके पंजीकरण तक संचालक Johannes Jägers हैं। डेटा संरक्षण के लिए संपर्क: Johannes Jägers, उसी पते पर या संपर्क पृष्ठ के माध्यम से।

2. हम कौन-सा डेटा प्रोसेस करते हैं

खाता डेटा

ई-मेल पता, पासवर्ड (हमारे प्रमाणीकरण प्रदाता द्वारा केवल क्रिप्टोग्राफ़िक हैश के रूप में संग्रहीत), प्रदर्शन नाम, भाषा/लोकेल, और सेवा के भीतर आपका क्रेडिट बैलेंस और लेन-देन इतिहास।

अर्ली एक्सेस सूची

यदि आप लॉन्च से पहले अर्ली एक्सेस का अनुरोध करते हैं, तो हम आपका ई-मेल पता संग्रहीत करते हैं, यह कि पृष्ठ पर मौजूद दो फ़ॉर्म में से आपने किसका उपयोग किया, और यह कि आप हमारी साइट तक कैसे पहुँचे: रेफ़र करने वाली वेबसाइट, आपके द्वारा अनुसरण किए गए लिंक में मौजूद कोई भी कैंपेन पैरामीटर (उदाहरण के लिए utm_source, utm_medium, utm_campaign, gclid, fbclid), वह पृष्ठ जिस पर आप पहुँचे, आपके ब्राउज़र की भाषा सेटिंग, उस पहले पेज व्यू का समय, और वह देश जहाँ से आपका अनुरोध आया, जैसा हमारे CDN द्वारा बताया गया। हम इस रिकॉर्ड के साथ आपका IP पता संग्रहीत नहीं करते। आगमन विवरण प्रति ब्राउज़र सत्र एक बार आपके ब्राउज़र के सेशन स्टोरेज से पढ़े जाते हैं और केवल यह समझने के लिए उपयोग किए जाते हैं कि लोग हमें किन चैनलों के माध्यम से ढूँढते हैं।

हम दो तकनीकी संकेत भी दर्ज करते हैं जो हमें स्वचालित सबमिशन को वास्तविक सबमिशन से अलग पहचानने में मदद करते हैं: क्या पृष्ठ की अपनी स्क्रिप्ट चली, और भेजे जाने से पहले फ़ॉर्म कितनी देर खुला रहा।

यह सूची डबल ऑप्ट-इन का उपयोग करती है: हम आपसे पुष्टि करने के लिए कहते हुए एक ई-मेल भेजते हैं, और हम संग्रहीत करते हैं कि वह ई-मेल कब भेजा गया और आपने कब पुष्टि की। आपकी पुष्टि के बिना हम आपको दोबारा नहीं लिखते। इस पुष्टि चरण को लागू करने से पहले जोड़े गए पतों को तदनुसार चिह्नित किया गया है। आप अनुभाग 1 में दिए गए संपर्क विवरण का उपयोग करके किसी भी समय हमसे अपना पता हटाने के लिए कह सकते हैं।

आपकी सामग्री

आपके द्वारा बनाए गए प्रोजेक्ट: स्क्रिप्ट, प्रॉम्प्ट, सेटिंग्स, अपलोड किया गया मीडिया, जनरेट की गई इमेज, वीडियो और ऑडियो, और एक्सपोर्ट की गई फ़िल्में। मीडिया फ़ाइलें हमारे ऑब्जेक्ट स्टोरेज में संग्रहीत की जाती हैं और CDN के माध्यम से वितरित की जाती हैं; डेटाबेस रिकॉर्ड हमारे डेटाबेस प्रदाता के पास संग्रहीत किए जाते हैं। जब आप पहली बार कोई फ़ाइल अपलोड करते हैं, तो हम साक्ष्य के रूप में आपकी यह पुष्टि (तारीख और टेक्स्ट संस्करण) संग्रहीत करते हैं कि उस पर अधिकार आपके पास हैं।

आपके द्वारा आयात की गई पुस्तकें और पटकथाएँ। हम फ़ाइल को आपके खाते में संग्रहीत करते हैं ताकि आप उसे फिर से रूपांतरित कर सकें, और उससे बनी पटकथा को आपके प्रोजेक्ट में। प्रत्येक आयातित फ़ाइल के लिए हम आपकी यह पुष्टि संग्रहीत करते हैं कि उसे फ़िल्म में रूपांतरित करने का अधिकार आपके पास है (तारीख, टेक्स्ट संस्करण और फ़ाइल का एक फ़िंगरप्रिंट)। किसी आयातित टेक्स्ट का उपयोग केवल आपकी पटकथा लिखने और आपका प्रोजेक्ट बनाने के लिए किया जाता है — कभी किसी और चीज़ के लिए नहीं, और “जनरेशन डेटा” के अंतर्गत वर्णित अनामीकृत उपयोगों के लिए भी नहीं। आप किसी आयातित फ़ाइल को किसी भी समय अपने खाते में या आयात पृष्ठ पर हटा सकते हैं; वह ट्रैश में चली जाती है और 14 दिनों के बाद स्थायी रूप से हटा दी जाती है, या तुरंत, यदि आप “Delete now” (अभी हटाएँ) चुनते हैं।

आपके द्वारा आयात किए गए गीत। हम फ़ाइल को आपके खाते में संग्रहीत करते हैं ताकि आप उसे फिर से परिवर्तित कर सकें, और इसी कारण उसका विश्लेषण भी (बीट, खंड, समय-सहित बोल)। प्रत्येक आयातित गीत के लिए हम आपकी यह पुष्टि संग्रहीत करते हैं कि आपके पास उसे फ़िल्म में उपयोग करने का अधिकार है (तारीख, टेक्स्ट संस्करण और फ़ाइल का फ़िंगरप्रिंट)। विश्लेषण के लिए गीत fal.ai के माध्यम से ElevenLabs के स्पीच-टू-टेक्स्ट मॉडल और Google के एक Gemini मॉडल को भेजा जाता है। आयातित गीत का उपयोग केवल आपकी पटकथा लिखने, आपका प्रोजेक्ट बनाने और आपकी फ़िल्म के संगीत के रूप में किया जाता है, किसी अन्य कार्य के लिए कभी नहीं और “जनरेशन डेटा” में वर्णित अनामीकृत उपयोगों के लिए भी नहीं। उससे बनाई गई फ़िल्म संगीत के रूप में गीत की अपनी प्रति रखती है। आप किसी आयातित फ़ाइल को किसी आयातित पुस्तक की तरह हटा सकते हैं।

शोकेस

सार्वजनिक मीडिया वाले प्लान (वर्तमान में Free और Starter) पर एक्सपोर्ट की गई फ़िल्में, और अन्य प्लान पर आपके द्वारा शोकेस के लिए जारी की गई फ़िल्में, filmaris द्वारा सेवा की शर्तों के अनुभाग 5 में दिए गए शोकेस लाइसेंस के अंतर्गत उसकी वेबसाइट, सोशल मीडिया और विज्ञापनों में दिखाई जा सकती हैं। जिन फ़िल्मों के प्रोजेक्ट में आपके अपने अपलोड शामिल हैं, वे कभी नहीं दिखाई जातीं। filmaris फ़िल्मों का चयन स्वयं करता है; दिखाई गई फ़िल्म पर कोई नाम नहीं होता, जब तक कि आपसे पहले पूछा न जाए।

जनरेशन डेटा

प्रत्येक AI जनरेशन के लिए हम भेजे गए सटीक प्रॉम्प्ट और सेटिंग्स, उपयोग किया गया मॉडल, परिणाम, स्वचालित गुणवत्ता-समीक्षा परिणाम, त्रुटि जानकारी, लागत लेखांकन, और आपके स्वीकार/अस्वीकार/पुनः जनरेट के विकल्प दर्ज करते हैं। हम इस डेटा का उपयोग सेवा संचालित करने के लिए करते हैं (जैसे आपका जनरेशन इतिहास दिखाना, विफल जनरेशन की धनवापसी करना) और — अनामीकृत और समेकित रूप में, व्यक्तिगत पहचानकर्ताओं और खाता संदर्भों को हटाकर — जनरेशन की गुणवत्ता सुधारने, गुणवत्ता-मूल्यांकन प्रणालियों का मूल्यांकन और प्रशिक्षण करने, और सांख्यिकीय मॉडल बेंचमार्क संकलित करने के लिए करते हैं। अनामीकृत डेटा का उपयोग कभी भी आपके कार्य को पुनरुत्पादित या वितरित करने के लिए नहीं किया जाता। प्रॉम्प्ट में काल्पनिक पात्रों के नाम हो सकते हैं; शर्तें प्रॉम्प्ट या अन्य टेक्स्ट फ़ील्ड में वास्तविक व्यक्तियों का व्यक्तिगत डेटा दर्ज करने की अनुमति नहीं देतीं। Team या Enterprise प्लान वाले किसी संगठन के प्रोजेक्ट इससे बाहर हैं: हम उनके डेटा का उपयोग केवल सेवा प्रदान करने के लिए करते हैं।

भुगतान डेटा

खरीदारी एक मर्चेंट ऑफ़ रिकॉर्ड — Paddle या Stripe (Stripe Managed Payments) — द्वारा प्रोसेस की जाती है। मर्चेंट ऑफ़ रिकॉर्ड चेकआउट के लिए एक स्वतंत्र नियंत्रक है और अपनी स्वयं की गोपनीयता नीति के अंतर्गत आपके भुगतान विवरण प्रोसेस करता है; हमें केवल लेन-देन मेटाडेटा (उत्पाद, राशि, स्थिति) प्राप्त होता है — आपके पूरे कार्ड विवरण कभी नहीं।

तकनीकी डेटा

सर्वर लॉग और त्रुटि लॉग (IP पता, ब्राउज़र जानकारी, अनुरोधित URL, टाइमस्टैम्प सहित) और रेट लिमिटिंग तथा दुरुपयोग की रोकथाम के लिए आपका IP पता। उत्पाद को समझने और बेहतर बनाने के लिए हम फ़र्स्ट-पार्टी उपयोग इवेंट (देखे गए पृष्ठ, उपयोग की गई सुविधाएँ) भी दर्ज करते हैं। हम किसी भी विज्ञापन ट्रैकर का उपयोग नहीं करते। EU के बाहर के आगंतुकों के लिए, हमारा CDN प्रदाता Cloudflare, Cloudflare Web Analytics से पेज व्यू और लोड होने का समय गिनता है; यह कोई कुकी सेट नहीं करता और अलग-अलग आगंतुकों को नहीं पहचानता। आपके साइन इन करने, पंजीकरण करने या निःशुल्क स्क्रिप्ट राइटर शुरू करने से पहले, Cloudflare Turnstile जाँचता है कि आप बॉट नहीं हैं; इस उद्देश्य के लिए यह आपका IP पता और ब्राउज़र संकेत प्रोसेस करता है। जब आप अपने ब्राउज़र में किसी सीन या फ़िल्म का वीडियो बनाते हैं (ब्राउज़र एक्सपोर्ट, समीक्षा पेजों पर डाउनलोड), तो इसके लिए इस्तेमाल किया जाने वाला वीडियो सॉफ़्टवेयर Remotion इसकी सूचना अपनी लाइसेंस गणना के लिए Remotion AG, ज़्यूरिख, स्विट्ज़रलैंड को देता है: हमारी वेबसाइट का पता, वीडियो बना या नहीं, और आपका IP पता — कोई वीडियो सामग्री और कोई प्रोजेक्ट डेटा नहीं। Remotion इस डेटा को एक स्वतंत्र नियंत्रक के रूप में प्रोसेस करता है; स्विट्ज़रलैंड के पास EU का पर्याप्तता निर्णय है। जब आप निःशुल्क स्क्रिप्ट राइटर का उपयोग करते हैं, तो हम उसमें आपके चरणों को दर्ज करते हैं: प्रारंभ पृष्ठ पर आपके द्वारा दर्ज किया गया वाक्य, आपके द्वारा चुनी गई लॉगलाइन (और यह कि वह आपकी अपनी थी या एक सुझाव), आपकी फ़िल्म सेटिंग्स (भाषा, लंबाई, शैली, फ़ॉर्मेट), वह पृष्ठ और कैंपेन जो आपको हम तक लाया, आपका देश और आपके डिवाइस का प्रकार। जब आप हमारे पेजों पर (जैसे beginners guide में) कोई YouTube वीडियो play करते हैं, तो player YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) से उसके privacy-enhanced mode (youtube-nocookie.com) में load होता है; play दबाने से पहले YouTube से कुछ भी load नहीं होता। उसके बाद YouTube को आपका IP address और browser की जानकारी मिलती है, और वह आपके device पर जानकारी save कर सकता है। Google इस data को अपनी privacy policy के तहत एक स्वतंत्र controller के रूप में process करता है और इसे USA भेज सकता है (EU-U.S. Data Privacy Framework)।

भाषा-मॉडल लॉग। किसी भाषा मॉडल को किए गए प्रत्येक अनुरोध (स्क्रिप्ट लेखन, पुस्तक रूपांतरण, पटकथा आयात) के लिए हम त्रुटियों को खोजने और ठीक करने के लिए भेजा गया सटीक टेक्स्ट और प्राप्त उत्तर रखते हैं। ये लॉग 24 घंटों के बाद हटा दिए जाते हैं और बैकअप में शामिल नहीं किए जाते।

आपकी अपनी API keys (वैकल्पिक)

यदि आप अपनी स्वयं की AI-प्रदाता API keys कनेक्ट करते हैं, तो उन्हें एन्क्रिप्टेड रूप में संग्रहीत किया जाता है और केवल आपके द्वारा अनुरोधित जनरेशन करने के लिए उपयोग किया जाता है। वे कभी भी अन्य उपयोगकर्ताओं द्वारा पढ़ी नहीं जा सकतीं और न ही पूरी तरह वापस प्रदर्शित की जाती हैं।

3. उद्देश्य और कानूनी आधार — सामान्य डेटा संरक्षण विनियम (GDPR)

• सेवा प्रदान करना (खाता, प्रोजेक्ट, अपलोड, आयातित पुस्तकें, पटकथाएँ और गीत, जनरेशन, भुगतान) — Art. 6(1)(b) GDPR, अनुबंध का निष्पादन। आपके अपलोड और आयात को प्रोसेस करना आपके द्वारा ऑर्डर की गई सेवा का हिस्सा है; पहले अपलोड पर और प्रत्येक आयातित फ़ाइल के लिए अधिकारों की पुष्टि संविदात्मक आश्वासन हैं, सहमतियाँ नहीं।
• त्रुटियों को खोजना और ठीक करना (भाषा-मॉडल लॉग, त्रुटि लॉग) — Art. 6(1)(f) GDPR, एक कार्यशील सेवा में वैध हित।
• शोकेस (लाइसेंस प्राप्त फ़िल्में दिखाना, खाता हटाए जाने के बाद उन्हें रखना) — Art. 6(1)(f) GDPR, सेवा की शर्तों में दिए गए लाइसेंस के अंतर्गत अपने उत्पाद को प्रस्तुत करने में हमारा वैध हित; फ़िल्में आपके नाम के बिना दिखाई जाती हैं और उनमें कभी आपके अपने अपलोड नहीं होते।
• सुरक्षा और दुरुपयोग की रोकथाम (लॉग, रेट लिमिटिंग) — Art. 6(1)(f) GDPR, एक सुरक्षित सेवा में वैध हित।
• उत्पाद सुधार (फ़र्स्ट-पार्टी उपयोग इवेंट; अनामीकृत जनरेशन डेटा) — Art. 6(1)(f) GDPR; अनामीकृत डेटा अब व्यक्तिगत डेटा नहीं है।
• लेन-देन संबंधी ई-मेल (खाता और सेवा सूचनाएँ, हमारे अपने मेल सर्वर से भेजी जाती हैं) — Art. 6(1)(b) GDPR। हम आपकी सहमति के बिना मार्केटिंग ई-मेल नहीं भेजते (Art. 6(1)(a))। प्रत्येक ई-मेल के लिए हम प्राप्तकर्ता, विषय, समय और यह कि वह भेजा गया या नहीं, दर्ज करते हैं — उसकी सामग्री नहीं — ताकि डिलीवरी की त्रुटियाँ ढूँढी जा सकें (Art. 6(1)(f) GDPR)।
• अर्ली एक्सेस सूची (आपका पता और लॉन्च आमंत्रण) — Art. 6(1)(a) GDPR, आपकी सहमति, जो फ़ॉर्म सबमिट करके और ई-मेल द्वारा उसकी पुष्टि करके दी जाती है; आप इसे किसी भी समय भविष्य के लिए प्रभावी रूप से वापस ले सकते हैं।
• अर्ली-एक्सेस साइनअप का श्रेय-निर्धारण (रेफ़रर, कैंपेन पैरामीटर, लैंडिंग पृष्ठ, भाषा, देश) — Art. 6(1)(f) GDPR, यह जानने में हमारा वैध हित कि हमारे दर्शक हम तक किन चैनलों के माध्यम से पहुँचते हैं। कोई प्रोफ़ाइल नहीं बनाई जाती। निःशुल्क स्क्रिप्ट राइटर के लिए, यह आगमन डेटा अनुभाग 2 में वर्णित चरणों के साथ संग्रहीत किया जाता है।
• निःशुल्क स्क्रिप्ट राइटर का मापन (अनुभाग 2 में सूचीबद्ध डेटा) — Art. 6(1)(f) GDPR, यह जानने में हमारा वैध हित कि आगंतुक कौन-सी फ़िल्में बनाना चाहते हैं और वे कहाँ रुक जाते हैं।
• अवैध सामग्री की रिपोर्ट (रिपोर्ट फ़ॉर्म, इम्प्रिंट संपर्क बिंदु) — Art. 6(1)(c) GDPR, EU डिजिटल सेवा अधिनियम के साथ पठित।
• स्वीकृत शर्तों के साथ पुष्टि ई-मेल — Art. 6(1)(b) और (c) GDPR।
• कानूनी दायित्व (जैसे लेखांकन रिकॉर्ड) — Art. 6(1)(c) GDPR।

अनुबंध संपन्न करने के लिए अपना ई-मेल पता और एक पासवर्ड देना आवश्यक है; इनके बिना हम खाता नहीं बना सकते। अन्य सभी डेटा वैकल्पिक है या सेवा के आपके उपयोग से उत्पन्न होता है। हम ऐसे निर्णय नहीं लेते जो केवल स्वचालित प्रोसेसिंग पर आधारित हों और आपके संबंध में कानूनी प्रभाव उत्पन्न करते हों या आपको इसी तरह महत्वपूर्ण रूप से प्रभावित करते हों (Art. 22 GDPR)।

4. प्राप्तकर्ता और प्रोसेसर

हम निम्नलिखित सेवा प्रदाताओं का उपयोग करते हैं (जब तक अन्यथा उल्लेख न हो, प्रोसेसर)। पूरी सूची — प्रत्येक प्रदाता के उद्देश्य, डेटा, स्थान और उसकी शर्तें डेटा के उपयोग के बारे में क्या कहती हैं, इसके साथ — सेवा प्रदाता पृष्ठ पर है।

• IP-Projects — एप्लिकेशन और डेटाबेस की होस्टिंग — वे सर्वर जिन पर filmaris चलता है (जर्मनी (फ्रैंकफ़र्ट))।
• Cloudflare — कंटेंट डिलीवरी, DNS, बॉट जाँच (Turnstile), मीडिया स्टोरेज (R2) और बैकअप (स्टोरेज पश्चिमी यूरोप में; डिलीवरी नेटवर्क विश्वभर में)।
• Amazon Web Services — वीडियो रेंडरिंग (Remotion Lambda) (EU (फ्रैंकफर्ट, जर्मनी))।
• Sentry — त्रुटि ट्रैकिंग — प्रोग्राम त्रुटियों की रिपोर्ट (EU (फ्रैंकफर्ट, जर्मनी))।
• webtropia — हमारे अपने मेल और स्टेटस सर्वर की होस्टिंग (जर्मनी)।
• AI प्रदाता — fal.ai, OpenRouter, Anthropic, OpenAI, Google, xAI, DeepSeek models, Black Forest Labs, Ideogram, Recraft, ByteDance, MiniMax, Kling, Lightricks, Pika, Topaz Labs, Vidu, Alibaba Cloud, ElevenLabs: जब आप कोई जनरेशन शुरू करते हैं, तो प्रॉम्प्ट और उसके लिए आवश्यक कोई भी टेक्स्ट या संदर्भ मीडिया fal.ai के माध्यम से (भाषा मॉडल OpenRouter के माध्यम से भी) आपके द्वारा चुने गए मॉडल को भेजा जाता है। fal.ai की शर्तें, जिनका सारांश इस सूची के नीचे दिया गया है, लागू होती हैं।
• Paddle — चेकआउट, भुगतान, इनवॉइस, कर (मर्चेंट ऑफ़ रिकॉर्ड) (स्वतंत्र नियंत्रक)।
• Stripe — चेकआउट, भुगतान, इनवॉइस, कर (मर्चेंट ऑफ़ रिकॉर्ड, Stripe Managed Payments) (स्वतंत्र नियंत्रक)।
• आपकी अपनी fal.ai API key — इसके साथ किए गए अनुरोध fal.ai के साथ आपके अपने समझौते के अंतर्गत चलते हैं।

सभी AI मॉडल fal.ai (Features & Labels, Inc.) के माध्यम से उपलब्ध कराए जाते हैं। जब filmaris अपने स्वयं के fal.ai खाते पर कोई जनरेशन चलाता है, तो fal.ai अपने डेटा प्रोसेसिंग परिशिष्ट (Data Processing Addendum) के अंतर्गत हमारे प्रोसेसर के रूप में डेटा प्रोसेस करता है; जब आप अपनी स्वयं की fal.ai API key कनेक्ट करते हैं, तो fal.ai के साथ आपका अपना समझौता लागू होता है। दोनों ही स्थितियों में fal.ai की शर्तें, 2 अक्तूबर 2026 की स्थिति के अनुसार, सारांश में यह प्रावधान करती हैं: fal.ai इनपुट या आउटपुट का उपयोग अपने उत्पादों या सेवाओं को प्रशिक्षित करने या विकसित करने के लिए नहीं करता (वह अनामीकृत, समेकित उपयोग डेटा का उपयोग कर सकता है), और हमारे द्वारा प्रस्तुत प्रत्येक मॉडल को fal.ai ने “Commercial use” (व्यावसायिक उपयोग) के रूप में चिह्नित किया है, इसलिए उसके आउटपुट का व्यावसायिक उपयोग किया जा सकता है। यह सूचना के लिए एक सारांश है; fal.ai की अपनी प्रतिबद्धताओं के लिए fal.ai के वर्तमान दस्तावेज़ निर्णायक हैं।

fal.ai सेवा की शर्तें · fal.ai डेटा प्रोसेसिंग परिशिष्ट · fal.ai API सेवा शर्तें

7. संग्रहण अवधि और हटाना

• खाता और प्रोजेक्ट डेटा तब तक रखा जाता है जब तक आपका खाता मौजूद है।
• हटाए गए आइटम एक ट्रैश क्षेत्र में जाते हैं जहाँ से आप उन्हें 14 दिनों तक पुनर्स्थापित कर सकते हैं; उसके बाद, या जब आप ट्रैश खाली करते हैं या अपना खाता हटाते हैं, उन्हें लाइव सिस्टम से स्थायी रूप से हटा दिया जाता है।
• बैकअप एक चक्रीय समय-सारणी पर समाप्त होते हैं: दैनिक प्रतियाँ 7 दिनों के बाद, साप्ताहिक 4 सप्ताह के बाद, मासिक 6 महीनों के बाद।
• खाता हटाना: आप अपनी खाता सेटिंग्स में अपना खाता हटा सकते हैं। यह 14 दिनों के बाद किया जाता है (उससे पहले लॉग इन करने पर खाता पुनर्स्थापित हो जाता है) या, यदि आप ऐसा चुनते हैं, तो तुरंत। तब हम आपकी प्रोफ़ाइल, प्रोजेक्ट, स्क्रिप्ट, अपलोड, जनरेट किया गया मीडिया, एक्सपोर्ट, API keys, पुष्टियाँ, हमारे त्रुटि लॉग में आपका नाम और ई-मेल पता, आपको भेजे गए ई-मेल का रिकॉर्ड, और आपके पते से किए गए अर्ली-एक्सेस या संपर्क अनुरोध हटा देते हैं। आपके खाते के किसी भी संदर्भ के बिना हम ये रखते हैं: शोकेस लाइसेंस के अंतर्गत आने वाली फ़िल्में, अनामीकृत जनरेशन डेटा (प्रॉम्प्ट, सेटिंग्स, गुणवत्ता समीक्षाएँ, त्रुटि जानकारी), निःशुल्क स्क्रिप्ट राइटर में आपके चरण, आपके द्वारा दर्ज किए गए वाक्य, लॉगलाइन और सेटिंग्स के साथ (अनुभाग 2 देखें), और बिलिंग तथा लागत रिकॉर्ड — बाद वाले भुगतान विवादों का उत्तर देने के लिए और वैधानिक लेखांकन अवधियों के लिए भी।
• अतिथि सत्र (ई-मेल पता देने से पहले निःशुल्क स्क्रिप्ट राइटर) 30 दिनों तक कोई गतिविधि न होने पर हटा दिए जाते हैं।
• भाषा-मॉडल लॉग 24 घंटों के बाद हटा दिए जाते हैं; त्रुटि लॉग 5 दिनों के बाद; हमारे होस्टिंग प्रदाता के पास सर्वर लॉग 7 दिनों के बाद; पेज-व्यू और उपयोग इवेंट तथा भेजे गए ई-मेल का रिकॉर्ड 90 दिनों के बाद।
• आयातित पुस्तकें और पटकथाएँ आपके खाते में तब तक रहती हैं जब तक आप उन्हें या अपना खाता नहीं हटाते (ट्रैश: 14 दिन)।
• fal.ai के अनुसार, fal.ai के माध्यम से एक्सेस किए जाने वाले AI प्रदाता 24 घंटों के भीतर अनुरोध डेटा हटा देते हैं; fal.ai स्वयं हमारा अनुरोध डेटा संग्रहीत नहीं करता और जनरेट की गई फ़ाइलों को 24 घंटों के बाद अपने डिलीवरी नेटवर्क से हटा देता है।
• लेखांकन रिकॉर्ड § 147 AO और § 257 HGB के अंतर्गत 10 वर्षों (बही-खाते और वार्षिक लेखे) या 8 वर्षों (वाउचर) तक रखे जाते हैं।
• अनामीकृत, समेकित डेटा (कोई व्यक्तिगत संदर्भ नहीं) अनिश्चित काल तक रखा जा सकता है।

8. आपके अधिकार

GDPR के अंतर्गत आपको पहुँच (Art. 15), सुधार (Art. 16), मिटाने (Art. 17), प्रोसेसिंग पर प्रतिबंध (Art. 18) और डेटा पोर्टेबिलिटी (Art. 20) का अधिकार है। जहाँ प्रोसेसिंग सहमति पर आधारित है, आप उसे किसी भी समय भविष्य के लिए प्रभावी रूप से वापस ले सकते हैं। अपने अधिकारों का प्रयोग करने के लिए संपर्क पृष्ठ का उपयोग करें।

आपत्ति का अधिकार (Art. 21 GDPR)। जहाँ हम आपके डेटा को अपने वैध हित (Art. 6(1)(f)) के आधार पर प्रोसेस करते हैं, वहाँ आप अपनी विशेष स्थिति से संबंधित आधारों पर किसी भी समय आपत्ति कर सकते हैं; तब हम प्रोसेसिंग रोक देते हैं, जब तक कि हमारे पास बाध्यकारी वैध आधार न हों या हमें कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए डेटा की आवश्यकता न हो।

आपको किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है। हमारे लिए उत्तरदायी प्राधिकरण Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany है; आप अपने निवास वाले देश के प्राधिकरण के पास भी शिकायत कर सकते हैं।

11. अन्य देशों के लिए सूचनाएँ

• कैलिफ़ोर्निया: हमारी सेवा “Do Not Track” ब्राउज़र संकेतों पर प्रतिक्रिया नहीं देती; हम तृतीय-पक्ष वेबसाइटों पर आपको ट्रैक नहीं करते।
• ब्राज़ील (LGPD): आप संपर्क पृष्ठ के माध्यम से डेटा विषय के रूप में अपने अधिकारों का प्रयोग कर सकते हैं; विदेश में डेटा का अंतरण अनुबंध के निष्पादन के लिए आवश्यक है (Art. 33 IX LGPD)।
• कनाडा: आपका डेटा कनाडा के बाहर प्रोसेस किया जा सकता है और उन देशों के न्यायालयों और प्राधिकरणों के लिए सुलभ हो सकता है।