अंतिम अद्यतन 13 सितंबर 2026
हम गोपनीयता को गंभीरता से लेते हैं। यह नीति बताती है कि हम कौन-सा डेटा एकत्र करते हैं, किस कानूनी आधार पर, उसे कितने समय तक रखते हैं, हमारी ओर से उसे कौन संसाधित करता है, और आप EU सामान्य डेटा संरक्षण विनियमन (विनियमन 2016/679, GDPR) के अंतर्गत अपने अधिकारों का प्रयोग कैसे कर सकते हैं।
karmogram.com के माध्यम से संसाधित व्यक्तिगत डेटा का डेटा नियंत्रक CyGuru Pharm SRL है, जो रोमानिया में पंजीकृत है (वाणिज्य रजिस्टर registration pending, कर पहचान RO52437696), पंजीकृत कार्यालय Branesti, str. Horia 33c, jud. Ilfov। सामान्य संपर्क: karmogram@karmogram.com। गोपनीयता और डेटा-संरक्षण संबंधी अनुरोध (DPO इनबॉक्स सहित): karmogram@karmogram.com। हम अधिकारों से जुड़े सभी अनुरोधों का उत्तर तीस (30) दिनों के भीतर देते हैं, GDPR अनुच्छेद 12(3) के अनुरूप।
(a) पहचान + वाचन के इनपुट: पूरा नाम, ईमेल, जन्मतिथि, वैकल्पिक जन्म समय और स्थान, साथी या टीम-सदस्य के वे विवरण जो आप स्वयं दर्ज करते हैं, आपका लिखित प्रश्न या स्वप्न का वर्णन। (b) बायोमेट्रिक डेटा (केवल हस्तरेखा के लिए): आपकी हथेली की एक तस्वीर। (c) खाता/प्रमाणीकरण: ईमेल, मैजिक-लिंक टोकन, अंतिम साइन-इन का समय। (d) Stripe द्वारा लौटाया गया भुगतान मेटाडेटा (कार्ड ब्रांड, अंतिम चार अंक, देश, लेन-देन आईडी — हम पूरा कार्ड नंबर कभी नहीं देखते)। (e) तकनीकी डेटा: आपका IP पता और user-agent हमारे होस्टिंग प्रदाता (Vercel) द्वारा पृष्ठ पहुँचाने और सेवा को दुरुपयोग से बचाने के लिए क्षणिक रूप से संसाधित होते हैं; आपकी पहली यात्रा पर IP पते से निकाला गया देश केवल साइट की भाषा चुनने के लिए उपयोग होता है, जिसे आप भाषा मेन्यू से कभी भी बदल सकते हैं। हमारा उत्पाद एनालिटिक्स (PostHog, EU क्षेत्र) आपका IP पता कभी प्राप्त नहीं करता और केवल तभी चलता है जब आप कुकी बैनर में सहमति दें; चलने पर यह डिवाइस वर्ग, भाषा, रेफ़रर और UTM पैरामीटर दर्ज करता है। (f) वे संचार जो आप हमें भेजते हैं (ईमेल का मुख्य भाग, संलग्नक)।
वाचन का निर्माण और वितरण — उस अनुबंध का निष्पादन जो आप ऑर्डर देते समय करते हैं (GDPR अनु. 6(1)(b))। खाता बनाना और मैजिक-लिंक प्रमाणीकरण — अनुबंध का निष्पादन (GDPR अनु. 6(1)(b))। धोखाधड़ी की रोकथाम, दुरुपयोग में कमी और त्रुटि निगरानी — सेवा को सुरक्षित और चालू रखने में हमारा वैध हित (GDPR अनु. 6(1)(f)); इसमें केवल क्षणिक तकनीकी डेटा उपयोग होता है और आपकी प्रोफ़ाइलिंग कभी नहीं होती। पहली यात्रा पर आपके IP पते के देश से साइट की भाषा चुनना — आपको पढ़ने योग्य पृष्ठ दिखाने में हमारा वैध हित (GDPR अनु. 6(1)(f)); परिणाम केवल सत्र तक रखा जाता है और भाषा मेन्यू इसे बदल देता है। उत्पाद एनालिटिक्स (PostHog) — कुकी बैनर में दी गई आपकी सहमति, जिसे आप फ़ुटर में “कुकी सेटिंग्स” से कभी भी वापस ले सकते हैं (GDPR अनु. 6(1)(a); ePrivacy अनु. 5(3)); इसके बिना कोई एनालिटिक्स नहीं चलता। विपणन संचार — न्यूज़लेटर की सदस्यता लेते समय आपकी स्पष्ट, स्वतंत्र सहमति, जिसकी पुष्टि हम आपको ईमेल से भेजे गए लिंक के ज़रिये करते हैं (डबल ऑप्ट-इन) (GDPR अनु. 6(1)(a)), जिसे आप हर ईमेल के अनसब्सक्राइब लिंक से या karmogram@karmogram.com पर लिखकर कभी भी रद्द कर सकते हैं। हथेली की तस्वीरें (हस्तरेखा) — GDPR अनु. 9(2)(a) के तहत बायोमेट्रिक डेटा के प्रसंस्करण हेतु आपकी स्पष्ट सहमति। कर और लेखा रिकॉर्ड — रोमानियाई कर कानून के तहत हमारे कानूनी दायित्वों का पालन (GDPR अनु. 6(1)(c))।
सत्र कुकीज़ (iron-session, हस्ताक्षरित): अंतिम गतिविधि से 30 दिन। मैजिक-लिंक साइन-इन टोकन: 15 मिनट (एक बार उपयोग)। साक्षात्कार और वाचन डेटा (आपके इनपुट और उत्पन्न वाचन): वितरण से 3 वर्ष, फिर रोमानियाई कानून में नागरिक दावों की परिसीमा अवधि के अनुरूप अनामित या हटाया जाता है। हथेली की तस्वीरें: अपलोड से 30 दिन (संग्रहण में एन्क्रिप्टेड, 04:00 Europe/Bucharest पर दैनिक सफाई कार्य द्वारा हटाई जाती हैं)। ईमेल वितरण लॉग (Resend): 30 दिन। Stripe लेन-देन रिकॉर्ड और चालान: 7 वर्ष (रोमानियाई कानून 227/2015 कर संहिता और कानून 82/1991 लेखांकन द्वारा अनिवार्य)। उत्पाद एनालिटिक्स इवेंट (PostHog, EU क्षेत्र, केवल आपकी सहमति से): 12 महीने। त्रुटि इवेंट (Sentry): आज सक्षम नहीं; यदि हम इसे सक्षम करें तो 90 दिन, और यह नीति इसे बताएगी। सहायता पत्राचार: 3 वर्ष तक।
Your reading is generated by an automated natural-language processing system (OpenAI; palm-reading uses Anthropic). The data we send to the system is the interview fields you submitted (name, birth data, your question, partner or team data if relevant) together with our editorial guidelines. Data sent to OpenAI's API is not used to train or improve any model and is retained by OpenAI for up to 30 days for abuse monitoring before deletion; palm-reading is processed by Anthropic. Generation is fully automated, but it does not produce decisions that have a legal or similarly significant effect on you (a Karmogram reading is reflective entertainment, not a legal, medical, financial, employment or insurance decision). You may at any time request human review of a delivered reading by writing to karmogram@karmogram.com; we will respond within 30 days.
We share data only with the processors strictly needed to operate the service. Stripe Payments Europe (Ireland; processing servers in the United States) — payment processing. Transfer mechanism: EU Standard Contractual Clauses 2021/914 plus Stripe's adherence to the EU–US Data Privacy Framework. Resend (United States) — transactional and marketing email delivery. Transfer mechanism: SCC 2021/914 plus EU–US Data Privacy Framework. PostHog (European Union, eu.posthog.com) — product analytics; no international transfer. Sentry (United States, only when enabled) — error tracking. Transfer mechanism: SCC 2021/914 plus EU–US DPF. Vercel Inc. (United States, with EU edge regions) — application hosting. Transfer mechanism: SCC 2021/914 plus EU–US DPF. OpenAI, L.L.C. (United States) — automated natural-language generation of your reading, accessed through our backend; data sent via the OpenAI API is not used to train OpenAI's models and is retained by OpenAI for up to 30 days for abuse monitoring before deletion. Transfer mechanism: SCC 2021/914. Anthropic PBC (United States) — natural-language processing for palm-reading, accessed through our backend. Transfer mechanism: SCC 2021/914 plus EU–US DPF. If you give explicit consent to store your answers, your customer record, purchase and reading are held in a managed PostgreSQL database located in the European Union. We do not sell your data and we do not share it with advertising networks.
Where personal data leaves the European Economic Area (Stripe, Resend, Sentry, Vercel, OpenAI, Anthropic) the transfer is governed by the European Commission's Standard Contractual Clauses (Decision 2021/914) and, where applicable, by the recipient's certification under the EU–US Data Privacy Framework. You may obtain a copy of the safeguards by writing to karmogram@karmogram.com.
आपको पहुँच का अधिकार (अनु. 15), सुधार का अधिकार (अनु. 16), विलोपन / भुला दिए जाने का अधिकार (अनु. 17), प्रसंस्करण पर प्रतिबंध का अधिकार (अनु. 18), डेटा पोर्टेबिलिटी का अधिकार (अनु. 20 — आप अपना डेटा एक संरचित, मशीन-पठनीय JSON फ़ाइल में माँग सकते हैं) और आपत्ति का अधिकार (अनु. 21) प्राप्त है। जहाँ प्रसंस्करण सहमति पर आधारित है (अनु. 6(1)(a) या अनु. 9(2)(a)), वहाँ आपको वह सहमति कभी भी वापस लेने का अधिकार है, जिससे पूर्ववर्ती प्रसंस्करण की वैधता प्रभावित नहीं होती। किसी भी अधिकार का प्रयोग करने के लिए /privacy/erase पर उपलब्ध फ़ॉर्म का उपयोग करें या karmogram@karmogram.com पर ईमेल करें। हम 30 दिनों के भीतर उत्तर देते हैं। आपको रोमानियाई पर्यवेक्षी प्राधिकरण (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) के समक्ष या अपने सामान्य निवास-स्थान के पर्यवेक्षी प्राधिकरण के समक्ष शिकायत दर्ज कराने का भी अधिकार है।
हस्तरेखा रीडिंग के लिए अपलोड की गई हथेली की तस्वीरें GDPR अनु. 4(14) और अनु. 9 के अर्थ में बायोमेट्रिक डेटा हैं। हम उन्हें केवल आपकी स्पष्ट सहमति के आधार पर (अनु. 9(2)(a)) और केवल आपकी हस्तरेखा रीडिंग तैयार करने के उद्देश्य से संसाधित करते हैं। हम आपकी छवि से EXIF और स्थान संबंधी मेटाडेटा दोनों स्तरों पर हटाते हैं — क्लाइंट-साइड (ब्राउज़र में, अपलोड से पहले) और सर्वर-साइड (बहुस्तरीय सुरक्षा)। फ़ाइलें संग्रहण में AES-256 से एन्क्रिप्ट की जाती हैं, कभी सार्वजनिक URL से उजागर नहीं की जातीं, रीडिंग इंजन उन तक केवल अल्पकालिक हस्ताक्षरित URL (≤ 5 मिनट) के माध्यम से पहुँचता है, और वे प्रतिदिन चलने वाले सफ़ाई कार्य द्वारा 30 दिनों के भीतर विलोपित कर दी जाती हैं। आप /privacy/erase पर या karmogram@karmogram.com पर ईमेल करके तत्काल विलोपन का अनुरोध कर सकते हैं।
डिफ़ॉल्ट रूप से हम केवल वही सेट करते हैं जो साइट को काम करने के लिए चाहिए: एंटी-CSRF टोकन (__Host-csrf, 1 दिन), आपकी 18+ पुष्टि जब आप दें (__Host-km_age, 12 महीने), आपका कुकी चुनाव जब आप करें (km_consent_v1, 180 दिन) और साइट की भाषा (NEXT_LOCALE — जब हम चुनें तो सत्र तक, केवल तब 12 महीने जब आप स्वयं भाषा चुनें); साइन-इन कुकी (karmogram_session, 30 दिन) केवल मैजिक-लिंक साइन-इन के बाद। एनालिटिक्स कुकीज़ (PostHog) केवल तभी सेट होती हैं जब आप कुकी बैनर में सहमति दें, और आप फ़ुटर में “कुकी सेटिंग्स” से कभी भी वापस ले सकते हैं। हम विज्ञापन कुकीज़ का उपयोग नहीं करते। पूरा रजिस्टर — हर कुकी और ब्राउज़र स्टोरेज की हर कुंजी, उद्देश्य और अवधि सहित — हमारी कुकी नीति में है।
यदि आप किसी अन्य व्यक्ति का व्यक्तिगत डेटा प्रस्तुत करते हैं (अनुकूलता रीडिंग के लिए साथी, संस्थापक, टीम अनुकूलता रीडिंग के लिए टीम सदस्य, या आपके प्रश्न में नामित कोई भी व्यक्ति), तो आप पुष्टि करते हैं कि आपने उस व्यक्ति को इस प्रसंस्करण की सूचना दे दी है और उनका डेटा हमारे साथ साझा करने का आपके पास वैध आधार है। ऐसे किसी व्यक्ति के अनुरोध पर हम अनुच्छेद 14 के अंतर्गत उनके GDPR अधिकारों का पालन उसी प्रकार करेंगे जैसे अपने प्रत्यक्ष उपयोगकर्ताओं के लिए करते हैं।
Karmogram केवल 18 वर्ष या उससे अधिक आयु के वयस्कों के लिए है। हम जानबूझकर नाबालिगों का व्यक्तिगत डेटा संसाधित नहीं करते। यदि आपको लगता है कि किसी नाबालिग ने सेवा के माध्यम से डेटा प्रस्तुत किया है, तो कृपया तुरंत karmogram@karmogram.com पर सूचित करें और हम वह डेटा शीघ्र मिटा देंगे।
Data in transit is protected by TLS 1.2+. The application runs on Vercel's infrastructure; where we store customer records and readings, they are held in a managed PostgreSQL database in the European Union, encrypted in transit. Secrets are managed through the hosting platform's encrypted environment and never committed to source control. Access to production data is restricted to named personnel and logged. We notify the supervisory authority and affected users within 72 hours of becoming aware of a personal-data breach, in line with GDPR Art. 33–34.
जब हम इस नीति में सारभूत परिवर्तन करते हैं, तो परिवर्तन प्रभावी होने से कम से कम पंद्रह (15) दिन पहले हम सभी खाताधारकों और हाल के ग्राहकों को ईमेल द्वारा सूचित करते हैं। गैर-सारभूत परिवर्तन इस पृष्ठ के शीर्ष पर अद्यतन संशोधन तिथि के साथ प्रकाशित किए जाते हैं। वर्तमान संस्करण की तिथि 13 सितंबर 2026 है।
डेटा नियंत्रक: CyGuru Pharm SRL, Branesti, str. Horia 33c, jud. Ilfov। सामान्य इनबॉक्स: karmogram@karmogram.com। डेटा संरक्षण इनबॉक्स (DPO): karmogram@karmogram.com। रोमानियाई पर्यवेक्षी प्राधिकरण: ANSPDCP, dataprotection.ro।
CyGuru Pharm SRL (registration pending, CUI RO52437696), Branesti, str. Horia 33c, jud. Ilfov द्वारा संचालित। अनुबंध सं. 1/17.04.2026।
