प्राइवेसी पॉलिसी

1 अक्टूबर 2026 से लागू

यह एक अनुवाद है। कानूनी रूप से मान्य अंग्रेज़ी वर्शन है।

SpecFit Codemad ("हम", "हमें") की एक iPhone ऐप है। यह आपको दिखाती है कि चश्मा आपके असली चेहरे पर कैसा दिखता है। यह आपकी पुतलियों के बीच की दूरी (PD) का अंदाज़ा भी लगाती है। यह पॉलिसी बताती है कि ऐप आपके iPhone पर क्या रखती है और सर्विस प्रोवाइडरों को क्या भेजती है। यह यह भी बताती है कि डेटा कितने समय तक रखा जाता है और आपके पास क्या विकल्प हैं।

सबसे ज़रूरी बातें

वह डेटा जो आपके डिवाइस पर रहता है

गाइडेड फ़ेस स्कैन Face ID वाले iPhone की TrueDepth कैमरा इस्तेमाल करता है। यह आपके चेहरे का 3D मेश और डेप्थ डेटा कैप्चर करता है। ऐप इनसे चेहरे के बिंदु ढूँढती है और आपकी PD, चेहरे की चौड़ाई और ब्रिज की चौड़ाई मापती है। यह फ़्रेम के लिए फ़िट की जानकारी भी इनसे निकालती है।

स्कैन, मेश, डेप्थ डेटा, चेहरे के बिंदु, माप और फ़िट की जानकारी आपके iPhone पर रहती है। आपका प्रिस्क्रिप्शन भी वहीं रहता है। इनमें से कुछ भी हमारे सर्वर या एनालिटिक्स को नहीं जाता। आपकी बेस फ़ोटो, स्कैन से मिली बाईं और दाईं फ़ोटो, आपके सेव किए ट्राई-ऑन, और आपके सेव किए लिंक फ़्रेम भी आपके iPhone पर सेव रहते हैं।

यह सब ऐप की iOS सैंडबॉक्स के भीतर रहता है। फ़ेस प्रोफ़ाइल iOS के पूरे फ़ाइल प्रोटेक्शन का इस्तेमाल करती है।

एक छोटा-सा नोट: जब आप ट्राई-ऑन माँगते हैं, तो रेंडर इंस्ट्रक्शन में फ़्रेम की लक्ष्य चौड़ाई शामिल हो सकती है। हम इसे आपकी चेहरे की चौड़ाई के प्रतिशत के रूप में देते हैं। हम आपके कच्चे माप या आपका मेश नहीं भेजते।

वह डेटा जो आपके डिवाइस से बाहर जाता है, और कहाँ जाता है

नीचे दिया हर आइटम HTTPS पर हमारे API, "SpecFit API" को जाता है। इसे Cloudflare हमारे लिए चलाता है। कुछ रिक्वेस्ट फिर Google के Gemini API को जाती हैं।

ट्राई-ऑन। हर नए ट्राई-ऑन के लिए, ऐप आपकी फ्रंट फ़ोटो भेजती है। यह आपके स्कैन से ली या आपकी चुनी फ़ोटो होती है। तिरछे व्यू के लिए, यह आपके फ़ेस स्कैन के दौरान लिया गया बायाँ या दायाँ स्टिल फ़ोटो भी भेजती है। इसके साथ प्रोडक्ट इमेज और एक टेक्स्ट इंस्ट्रक्शन भी भेजी जाती है। हमारा सर्वर इन्हें Gemini को देता है और नतीजा आपको लौटाता है। हम इन्हें सिर्फ़ मेमोरी में प्रोसेस करते हैं। हम आपकी फ़ोटो या बनी हुई इमेज अपने स्टोरेज में नहीं लिखते।

चेहरे के आकार की रीडिंग। आप 3D स्कैन की जगह फ़ोटो से भी सेटअप कर सकते हैं। ऐसा करने पर, सेटअप के ठीक बाद ऐप उस फ़ोटो की एक छोटी कॉपी (768 पिक्सेल) भेजती है। यह किसी भी ट्राई-ऑन से पहले होता है। Gemini आपके चेहरे का आकार तीन बार पढ़ता है और हम उनका औसत लेते हैं। हम फ़ोटो सेव नहीं करते। हम सिर्फ़ नतीजा रखते हैं: एक आकार लेबल और छह स्कोर। हम इसे Cloudflare में 7 दिन तक कैश करते हैं। इसकी कुंजी इमेज का वन-वे SHA-256 हैश है, आपकी डिवाइस ID नहीं। अगर आप 3D स्कैन इस्तेमाल करते हैं तो यह रीडिंग नहीं होती।

चश्मे की फ़ोटो। आप चश्मे की फ़ोटो या स्क्रीनशॉट चुन सकते हैं, जैसे किसी ऐसे व्यक्ति की जो उसे पहने है। ऐप फिर फ़्रेम पहचानने के लिए आँखों के हिस्से का क्रॉप भेजती है। हम फ़्रेम का नतीजा 7 दिन तक कैश करते हैं। नतीजे में फ़्रेम की जानकारी और ब्रांड व मॉडल का अंदाज़ा होता है। इसमें कोई इमेज नहीं होती। इसकी कुंजी आपकी प्रोफ़ाइल ID और स्टाइल ID का हैश है।

पेस्ट किए प्रोडक्ट लिंक। जब आप स्टोर लिंक पेस्ट करते हैं, तो ऐप URL भेजती है। हमारा सर्वर पब्लिक लिस्टिंग लेता है और Gemini से प्रोडक्ट फ़ोटो चुनने को कहता है। हम नतीजे को 7 दिन तक कैश करते हैं, जिसकी कुंजी URL का हैश है। नतीजे में सोर्स URL और प्रोडक्ट इमेज शामिल होती है। इसमें आपकी डिवाइस ID शामिल नहीं होती। कुछ स्टोर हमारे सर्वर को रोकते हैं। ऐसे में ऐप खुद आपके कनेक्शन से पब्लिक पेज ले सकती है और पेज का HTML हमारे सर्वर को भेज सकती है।

शेयर किए TikTok वीडियो। जब आप TikTok वीडियो SpecFit से शेयर करते हैं, तो ऐप TikTok लिंक भेजती है। हमारा सर्वर ScrapeCreators नाम की एक TikTok डेटा सर्विस से पब्लिक वीडियो लेता है। यह चश्मा पहने हुए पलों को ढूँढने के लिए वीडियो को Gemini Files API पर अपलोड करता है। रीडिंग के ठीक बाद हम उस फ़ाइल को Gemini से हटा देते हैं। हम नतीजे को 24 घंटे तक कैश करते हैं, जिसकी कुंजी वीडियो है। नतीजे में सिर्फ़ टाइमस्टैंप और फ़्रेम पेयर होते हैं।

Google इन रिक्वेस्ट को कैसे संभालता है। Google Gemini API के अतिरिक्त नियमों के तहत इन्हें हमारे सर्विस प्रोवाइडर के तौर पर प्रोसेस करता है। हम पेड Gemini API इस्तेमाल करते हैं। पेड इस्तेमाल के लिए, Google कहता है कि यह अपने प्रोडक्ट सुधारने के लिए प्रॉम्प्ट या जवाब इस्तेमाल नहीं करता। Google दुरुपयोग पहचानने और कानूनी ज़िम्मेदारियाँ पूरी करने के लिए इन्हें सीमित समय के लिए लॉग कर सकता है। यह प्रोसेसिंग दूसरे देशों में हो सकती है।

गुमनाम डिवाइस ID। ऐप एक रैंडम ID बनाती है और इसे iOS Keychain में सेव करती है। यह हर रिक्वेस्ट के साथ यह ID हमारे API को भेजती है। इस ID में कोई नाम, ईमेल या चेहरे का डेटा नहीं होता। आपको अकाउंट की ज़रूरत नहीं है। यही ID आपकी RevenueCat कस्टमर ID और आपकी PostHog एनालिटिक्स ID भी है।

हमारा सर्वर इस ID के नीचे Cloudflare में एक छोटा रेकॉर्ड रखता है। इसमें आपका App Attest की रेकॉर्ड होता है, जिससे हम जाँच पाते हैं कि रिक्वेस्ट असली SpecFit ऐप से आई है। इसमें वे कुंजियाँ होती हैं जो पेड ट्राई-ऑन के लिए क्रेडिट इस्तेमाल ट्रैक करती हैं। इसमें दैनिक सीमाओं के लिए आपके हाल के लिंक इम्पोर्ट, फ़ोटो पहचान और TikTok रीडिंग के समय होते हैं। ये समय हम 24 घंटे बाद मिटा देते हैं। इसमें एक फ़्लैग भी होता है जो बताता है कि आपने कभी खरीदारी की है या नहीं।

ट्राई-ऑन की कोई हफ़्तेवार सीमा नहीं है। आपके क्रेडिट ट्राई-ऑन के लिए भुगतान करते हैं। एक ग्लोबल दैनिक बजट हमारी कुल AI लागत को सीमित करता है।

खरीदारी। क्रेडिट एक बार की खरीद हैं। Apple इन्हें आपके App Store अकाउंट के ज़रिए बिल करता है। कुछ भी सब्सक्रिप्शन नहीं है, और कुछ भी रिन्यू नहीं होता। RevenueCat हर खरीद का रेकॉर्ड रखता है और आपका क्रेडिट बैलेंस आपकी डिवाइस ID से जोड़कर रखता है। हम आपके कार्ड की जानकारी कभी नहीं देखते। अगर आप कोई ऑफ़र कोड रिडीम करते हैं, तो RevenueCat हमारे सर्वर को बताता है, और हम वह रिडेंप्शन PostHog में लॉग करते हैं।

प्रोडक्ट एनालिटिक्स। ऐप और हमारा सर्वर इस्तेमाल से जुड़े इवेंट PostHog EU Cloud को भेजते हैं। उदाहरण हैं "स्क्रीन देखी गई" या "खरीद शुरू हुई"। इवेंट आपकी डिवाइस ID से जुड़े होते हैं। इनमें कभी आपकी फ़ोटो, स्कैन, माप या प्रिस्क्रिप्शन शामिल नहीं होते। एक सर्वर इवेंट में AI ने पढ़ा चेहरे के आकार का लेबल शामिल होता है (जैसे "अंडाकार"), ताकि हम देख सकें कि रीडिंग कितनी अच्छी तरह काम करती है। आप सेटिंग्स → प्राइवेसी में कभी भी ऐप की एनालिटिक्स बंद कर सकते हैं। हमारा सर्वर फिर भी खरीद, क्रेडिट और सर्विस एरर के बारे में कुछ इवेंट भेजता है, क्योंकि सर्विस चलाने के लिए हमें इनकी ज़रूरत होती है।

विज्ञापन एट्रिब्यूशन (सिर्फ़ ट्रैकिंग की अनुमति होने पर)। हम SpecFit के लिए Meta और TikTok पर विज्ञापन चलाते हैं। यह देखने के लिए कि कौन-से विज्ञापन इंस्टॉल और खरीद तक ले जाते हैं, हम AppsFlyer इस्तेमाल करते हैं। आपके पहले फ़ेस रिवील के बाद, iOS पूछता है कि क्या SpecFit आपको ट्रैक कर सकता है। अगर आप अनुमति देते हैं, तो AppsFlyer अपनी खुद की डिवाइस ID और आपकी Apple विज्ञापन ID (IDFA) इस्तेमाल करता है। RevenueCat तब आपके खरीद इवेंट भी AppsFlyer को भेजता है। Apple इसे "ट्रैकिंग" कहता है। अगर आप मना करते हैं, तो AppsFlyer को आपका IDFA या अपनी डिवाइस ID नहीं मिलती, और RevenueCat आपकी खरीद AppsFlyer को नहीं भेजता। फिर हम सिर्फ़ Apple की समूहबद्ध, गुमनाम रिपोर्ट देखते हैं (SKAdNetwork और AdAttributionKit)। आप अपनी पसंद iOS सेटिंग्स → प्राइवेसी & सिक्योरिटी → ट्रैकिंग में कभी भी बदल सकते हैं।

सर्वर लॉग। Cloudflare सर्विस चलाने और सुरक्षित रखने के लिए सामान्य नेटवर्क डेटा संभालता है। इसमें आपका IP पता, रिक्वेस्ट का पाथ, समय और रिस्पॉन्स की स्थिति शामिल है। Cloudflare हमारे रिक्वेस्ट लॉग 7 दिन तक रखता है। हमारा कोड इन लॉग में फ़ोटो या प्रॉम्प्ट नहीं जोड़ता।

यह वेबसाइट

यह वेबसाइट (specfit.app) पेज विज़िट गिनने के लिए Cloudflare Web Analytics इस्तेमाल करती है। यह कोई कुकी सेट नहीं करती और आपके ब्राउज़र में कुछ भी सेव नहीं करती। यह आपको दूसरी वेबसाइटों पर ट्रैक नहीं करती, और आपकी कोई प्रोफ़ाइल नहीं बनाती। यह आपके देखे पेज, जहाँ से आप आए, आपके ब्राउज़र का प्रकार, आपका देश, और पेज कितनी तेज़ी से लोड हुआ, यह रेकॉर्ड करती है। हम इन्हें सिर्फ़ कुल संख्या के रूप में देखते हैं, जैसे "इस हफ़्ते इस पेज पर 300 विज़िट"। इसलिए इस वेबसाइट को कुकी बैनर की ज़रूरत नहीं है।

Apple हमें दिखा सकता है कि इस साइट से कितने डाउनलोड हुए, कुल संख्या के रूप में। Apple हमें नहीं बताता कि आप कौन हैं।

हम डेटा कितने समय तक रखते हैं

सर्विस प्रोवाइडर

हमारे लिए काम करने वाले प्रोवाइडरों के लिए यह ज़रूरी है कि वे व्यक्तिगत डेटा को इस पॉलिसी और कानून के अनुसार सुरक्षित रखें। उन पर उनकी अपनी शर्तें और प्राइवेसी नोटिस भी लागू होती हैं।

हम क्या नहीं करते

वे अनुमतियाँ जो ऐप माँगती है

बच्चे

SpecFit की मौजूदा AI रेंडरिंग सर्विस 18 साल से कम उम्र के किसी के इस्तेमाल के लिए नहीं है। हम जानबूझकर बच्चों की फ़ोटो या अन्य व्यक्तिगत डेटा प्रोसेस नहीं करते। अगर आपको लगता है कि किसी बच्चे ने SpecFit के ज़रिए व्यक्तिगत डेटा दिया है, तो हमसे संपर्क करें ताकि हम जाँच करके ज़रूरी डिलीशन कदम उठा सकें।

आपके अधिकार और विकल्प

स्कैन या अपलोड करने से पहले, कैप्चर स्क्रीन एक वाक्य दिखाती है। यह आपको बताता है कि आपकी फ़ोटो Google के Gemini AI को जाती है। जब आप स्कैन या अपलोड करते हैं, तो आप इससे सहमत होते हैं।

आप कभी भी फ़ोटो भेजना बंद कर सकते हैं। सिर्फ़ और ट्राई-ऑन न माँगें। आप iOS सेटिंग्स में कैमरा या फ़ोटो की अनुमति भी हटा सकते हैं।

अपने स्कैन थंबनेल पर टैप करें, फिर सभी स्कैन हटाएँ पर टैप करें। इससे आपके iPhone से हर फ़ेस प्रोफ़ाइल, फ़ोटो, साइड फ़ोटो, मेश, माप, और ट्राई-ऑन हट जाता है। यह आपके प्रिस्क्रिप्शन, सेव किए लिंक फ़्रेम, डिवाइस ID, या हमारे सर्वर पर क्रेडिट रेकॉर्ड को नहीं मिटाता। अपना प्रिस्क्रिप्शन हटाने के लिए प्रिस्क्रिप्शन मिटाएँ इस्तेमाल करें।

आप कभी भी सेटिंग्स → प्राइवेसी में एनालिटिक्स बंद कर सकते हैं। आप iOS सेटिंग्स → प्राइवेसी & सिक्योरिटी → ट्रैकिंग में ट्रैकिंग बंद कर सकते हैं।

हमारे सर्वर के कैश 7 दिन या 24 घंटे बाद खुद मिट जाते हैं। हमारे सर्वर या RevenueCat पर अपने रेकॉर्ड मिटाने के लिए, codemad.edu@gmail.com पर ईमेल करें। आप सवाल पूछने, अपना डेटा देखने, या आपत्ति जताने के लिए भी लिख सकते हैं। SpecFit में कोई अकाउंट नहीं है, इसलिए आपके रेकॉर्ड ढूँढने के लिए हमें आपकी डिवाइस ID चाहिए होती है। हम प्राइवेसी कानून की ज़रूरत के अनुसार जवाब देंगे। जब किसी रिक्वेस्ट का संबंध हमारे सर्विस प्रोवाइडरों के पास रखे डेटा से हो, तो हम उनके साथ मिलकर काम करेंगे।

सुरक्षा

फ़ेस प्रोफ़ाइल iOS के पूरे फ़ाइल प्रोटेक्शन का इस्तेमाल करती है। बाकी लोकल फ़ाइलें ऐप सैंडबॉक्स के भीतर रहती हैं। हमारे API को भेजी जाने वाली हर चीज़ TLS (HTTPS) इस्तेमाल करती है। हमारा API यह जाँचने के लिए Apple App Attest इस्तेमाल करता है कि रिक्वेस्ट असली ऐप से आई है। यह यह भी सीमित करता है कि हर डिवाइस कितनी बार रिक्वेस्ट भेज सकता है। हम आपकी फ़ोटो या बने ट्राई-ऑन अपने स्टोरेज में नहीं लिखते। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, इसलिए हम पूर्ण सुरक्षा का वादा नहीं कर सकते।

इस पॉलिसी में बदलाव

अगर हम बदलते हैं कि SpecFit डेटा के साथ कैसे काम करती है, तो बदलाव लागू होने से पहले हम इस पेज और इसकी प्रभावी तारीख़ को अपडेट करेंगे। हम बड़े बदलावों को ऐप के रिलीज़ नोट्स में भी बताएँगे।

संपर्क

Codemad · codemad.edu@gmail.com