Coinchi

गोपनीयता धोरण – Coinchi

हे भाषांतर केवळ माहितीसाठी आहे. कायदेशीररित्या बंधनकारक जर्मन आवृत्ती आहे.

अद्यतन: 3 नोव्हेंबर 2026

1. जबाबदार पक्ष

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, जर्मनी
ई-मेल: ivan@pervushin.de · अधिक माहिती कायदेशीर माहिती (Impressum) मध्ये

2. सर्वसाधारण

हे गोपनीयता धोरण „Coinchi“ ॲप आणि त्याच्याशी संबंधित वेबसाइट coinchi.co वापरताना वैयक्तिक डेटाच्या प्रक्रियेबद्दल माहिती देते. वैयक्तिक डेटावर केवळ मजकूर आणि सुविधा पुरवण्यासाठी आवश्यक तेवढ्याच प्रमाणात प्रक्रिया केली जाते (सामान्य डेटा संरक्षण नियमन (GDPR) चे कलम 6(1)(b)) किंवा संमती असल्यास (GDPR चे कलम 6(1)(a)).

3. प्रक्रिया केला जाणारा डेटा

खात्याचा डेटा: नोंदणीच्या वेळी ई-मेल पत्ता, पहिले आणि आडनाव (अनिवार्य माहिती) आणि पासवर्ड (केवळ क्रिप्टोग्राफिक हॅश म्हणून) साठवला जातो.

पावत्या आणि पाककृती: तुम्ही ॲपमध्ये काढलेली किंवा अपलोड केलेली पावत्यांची आणि पाककृतींची छायाचित्रे त्यातील डेटा ओळखण्यासाठी प्रक्रिया केली जातात. फोटो फाइल्स 30 दिवसांनंतर आपोआप हटवल्या जातात (विभाग 10 पहा); त्यांतून वाचलेला पावतीचा डेटा तुम्ही तो किंवा तुमचे खाते हटवेपर्यंत साठवलेला राहतो.

बारकोड स्कॅन: स्कॅन केलेले बारकोड तुमच्यासाठी स्कॅन इतिहास म्हणून साठवले जातात. उत्पादन शोधण्यासाठी आमचा सर्व्हर बारकोडबद्दल सार्वजनिक उत्पादन डेटाबेसमध्ये (Open Food Facts आणि संबंधित प्रकल्प, UPCitemdb) चौकशी करतो; यात तुमच्याबद्दलचा कोणताही डेटा पाठवला जात नाही. ज्या बारकोडचा निकाल मिळत नाही त्यांची आम्ही नंतर पुन्हा चौकशी करतो (GDPR चे कलम 6(1)(b)).

घटकपदार्थांचा फोटो: घटकपदार्थांच्या यादीचा फोटो पावतीच्या फोटोप्रमाणे मजकूर ओळखण्यासाठी पाठवला जातो (विभाग 4) आणि तुमच्या स्पष्ट परवानगीशिवाय साठवला जात नाही.

उत्पादन सूचीतील योगदान: अज्ञात बारकोडसाठी तुम्ही घटकपदार्थांचा फोटो काढल्यास, आम्ही बारकोड, फोटोतून वाचलेले उत्पादनाचे नाव, ओळखलेले घटकपदार्थ आणि अॅलर्जी देणारे पदार्थ तसेच फोटो तुमच्या खात्याशी संबंध न ठेवता कायमस्वरूपी साठवतो. त्यानंतर नाव, घटकपदार्थ आणि अॅलर्जी देणारे पदार्थ सर्व वापरकर्त्यांना दिसतात; फोटो अंतर्गत राहतो आणि सूचीच्या तपासणीसाठी व सुधारणेसाठी वापरला जातो. ॲप फोटोपूर्वी याची कल्पना देते. कायदेशीर आधार तुमची संमती आहे (GDPR चे कलम 6(1)(a)). फक्त पॅकेटचा फोटो काढा, व्यक्तींचा किंवा कागदपत्रांचा नाही. योगदान तुमच्या खात्याशी जोडलेले नसल्याने, संमती मागे घेण्यासाठी किंवा हटवण्यासाठी कृपया संपर्क पत्त्यावर आम्हाला बारकोड कळवा.

उत्पादन भाषांतर: उत्पादनांची नावे, तुमच्याबद्दलची माहिती नव्हे, तुमच्या ॲपच्या भाषेत भाषांतरासाठी विभाग 4 मधील सेवा पुरवठादाराकडे पाठवली जातात आणि भाषांतर सारणी म्हणून साठवली जातात.

समुदायाच्या किमती: स्कॅन केलेल्या पावत्या किमतींच्या तुलनेत सर्व वापरकर्त्यांना मदत करतात या तत्त्वावर Coinchi चालते. त्यासाठी आम्ही सर्व वापरकर्त्यांच्या पावत्यांतील नोंदी दोन प्रकारे वापरतो:

आमच्या डेटाबेसमध्ये ही माहिती तुमच्या खात्याशी जोडलेली राहते, जेणेकरून तुम्ही ती हटवू शकाल; इतर वापरकर्त्यांना ती तुमच्या व्यक्तिमत्त्वाशी संबंध न ठेवता दिसते. कृपया लक्षात ठेवा की दुकान, शाखा आणि तारीख एकत्र काही वैयक्तिक प्रसंगी निष्कर्ष काढण्यास वाव देऊ शकतात, उदा. तुम्ही कधी आणि कुठे खरेदी करता हे माहीत असलेल्या व्यक्तींसाठी. उद्देश सर्व वापरकर्त्यांसाठी किमतींची तुलना, सुसंगततेची तपासणी आणि ॲपमधील सुधारणा हा आहे. कायदेशीर आधार आमचे आणि समुदायाचे सामायिक किंमत तुलनेतील कायदेशीर हित आहे (GDPR चे कलम 6(1)(f)). तुम्ही कधीही यावर आक्षेप घेऊ शकता (GDPR चे कलम 21, जबाबदार पक्षाला ई-मेल) किंवा वैयक्तिक पावत्या हटवू शकता. तुम्ही एखादी पावती किंवा तुमचे खाते हटवल्यास, तिच्या नोंदी यापुढे किंमत तुलना, सूचना आणि विश्लेषणांमध्ये समाविष्ट होत नाहीत; कॅशे केलेली विश्लेषणे जास्तीत जास्त 15 मिनिटांनी पुन्हा मोजली जातात.

शेअर केलेले पाककृती व्हिडिओ: तुम्ही ॲपसोबत व्हिडिओ शेअर केल्यास, तो आवाज आणि प्रतिमा ओळखण्यासाठी विभाग 4 मधील सेवा पुरवठादाराकडे जातो आणि आमच्याकडून साठवला जात नाही. फक्त तेच व्हिडिओ शेअर करा जे वापरण्याची तुम्हाला परवानगी आहे.

नाणी (Coins): पावती स्कॅन, बारकोड स्कॅन, दुरुस्त्या आणि उत्पादन सूचीतील योगदानांसाठी आम्ही कृती, गुण आणि वेळ तुमच्या खात्यासह तुम्ही ते हटवेपर्यंत साठवतो (GDPR चे कलम 6(1)(b)). योगदानांच्या बाबतीत नोंदीत बारकोड किंवा उत्पादन नसते.

वापराचा डेटा: API कॉल करताना तांत्रिकदृष्ट्या आवश्यक कनेक्शन डेटा (IP पत्ता, वेळ, कॉल केलेला एंडपॉइंट) प्रक्रिया केला जातो.

4. AI-सहाय्यित मजकूर ओळख (OCR)

उत्पादने, किमती आणि पाककृतींचा मजकूर ओळखण्यासाठी अपलोड केलेल्या प्रतिमा किंवा मजकूर MiniMax च्या API (api.minimax.io) कडे पाठवले जातात. प्रसारण एन्क्रिप्टेड (TLS) असते. पुरवठादाराच्या API गोपनीयता धोरणानुसार (दिनांक 30.03.2026) पुरवठादार Nanonoble Pte. Ltd., सिंगापूर (MiniMax समूह) आहे; पुरवठादाराच्या म्हणण्यानुसार डेटा अमेरिकेतील (USA) डेटा केंद्रात साठवला जातो आणि तेथे त्याच्याकडून किंवा त्याच्या सेवा पुरवठादारांकडून प्रक्रिया केला जातो. पुरवठादार स्वतःच्या म्हणण्यानुसार या तिसऱ्या देशांतील हस्तांतरणाचा आधार मानक कराराच्या कलमांना आणि EU-US डेटा प्रायव्हसी फ्रेमवर्क (EU-US Data Privacy Framework) अंतर्गत प्रमाणित क्लाउड डेटा केंद्राला ठेवतो (GDPR चे कलम 46). हमींची प्रत तुम्ही विनंतीवरून जबाबदार पक्षाकडून मिळवू शकता. कृपया फक्त अशा पावत्यांचे फोटो काढा ज्यांवर कार्ड किंवा खाते क्रमांक वाचता येत नाहीत. प्रक्रिया GDPR च्या कलम 6(1)(b) वर आधारित आहे (कराराची पूर्तता — ओळख हे ॲपचे मुख्य कार्य आहे). हे पावती स्कॅनला जसे लागू होते तसेच खरेदी याद्यांमधील पाककृती स्कॅनलाही (खरेदी यादीसाठी घटकपदार्थ ओळखले जाणाऱ्या पाककृतीचा फोटो).

5. संपर्क

तुम्ही आम्हाला ई-मेल लिहिल्यास, तुमच्या विनंतीला उत्तर देण्यासाठी आम्ही तुमचा ई-मेल पत्ता आणि संदेश साठवतो (GDPR चे कलम 6(1)(b) किंवा (f)). संदेश आम्हाला आमच्या ई-मेल पुरवठादारामार्फत (lima-city, जर्मनीतील वेब होस्टिंग आणि ई-मेल सेवा पुरवठादार) पोहोचतो. वेब ॲपमध्ये याशिवाय एक संपर्क फॉर्म देखील उपलब्ध आहे.

6. कुटुंबे आणि शेअर केलेला मजकूर

ॲपमध्ये तुम्ही कुटुंब प्रोफाइल तयार करू शकता आणि इतर नोंदणीकृत वापरकर्त्यांना त्यांच्या ई-मेल पत्त्याद्वारे आमंत्रित करू शकता (भूमिका: प्रशासक, सदस्य किंवा पाहणारा). आमंत्रण ही एक ऑफर आहे: आमंत्रित व्यक्ती ॲपमध्ये आमंत्रण स्वीकारेपर्यंत सदस्य होत नाही आणि कुटुंबाचा मजकूर पाहत नाही; तोपर्यंत ती फक्त कुटुंबाचे नाव, भूमिका आणि तिला कोणी आमंत्रित केले हे पाहते. तिने नकार दिल्यास आमंत्रण हटवले जाते; उत्तर न मिळालेली आमंत्रणे आम्ही 30 दिवसांनी हटवतो. एखाद्या ई-मेल पत्त्याचे खाते आहे की नाही हे आम्ही आमंत्रित करणाऱ्याला कळवत नाही. पर्याय म्हणून आमंत्रण कोडद्वारे स्वतःही कुटुंबात सामील होता येते. कुटुंबाचे सदस्य कुटुंबात शेअर केलेला मजकूर (पावत्या आणि त्यांचा मजकूर, खरेदी याद्या, विश्लेषणे) तसेच इतर सदस्यांचे नाव किंवा ई-मेल पत्ता पाहतात; पावत्यांचे फोटो फक्त मालकाला आणि सक्रिय कुटुंब सदस्यांना उपलब्ध असतात. पारदर्शकता आणि सुरक्षिततेसाठी ॲप कुटुंबातील बदल (उदा. आमंत्रण, सामील होणे, नकार, सदस्य काढून टाकणे, भूमिका बदल) वेळ आणि संबंधित वापरकर्त्यासह नोंदवते, सुरुवातीला याव्यतिरिक्त IP पत्ता आणि ब्राउझर/डिव्हाइस ओळखकर्त्यासह देखील (GDPR चे कलम 6(1)(f)); IP पत्ता आणि ओळखकर्ता 90 दिवसांनी काढला जातो, लॉग नोंदीचा उर्वरित भाग खाते किंवा कुटुंब हटवेपर्यंत राहतो. कायदेशीर आधार GDPR चे कलम 6(1)(b) आहे (तुमच्या सांगण्यावरून कुटुंब सुविधेचा वापर). मजकूर फक्त तुमचा विश्वास असलेल्या लोकांशीच शेअर करा; तुम्ही कधीही सदस्यांना काढू शकता किंवा कुटुंब सोडू शकता. तुमचे खाते हटवल्यावर तुमची सदस्यत्वे, खरेदी याद्या आणि पावत्या काढून टाकल्या जातात; हे तुम्ही कुटुंबाच्या सदस्यांसोबत शेअर केलेल्या पावत्यांनाही लागू होते. तुम्ही तयार केलेले कुटुंबही हटवले जाते.

7. Google सह साइन-इन

Google सह साइन-इन ऐच्छिक आहे; त्याऐवजी तुम्ही ई-मेल पत्ता आणि पासवर्डने नोंदणी करू शकता. फक्त तुम्ही „Google सह पुढे जा“ निवडल्यासच तुम्हाला Google कडे पाठवले जाते. तेव्हा प्राप्तकर्ता किंवा पुरवठादार Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयर्लंड असतो; Google यात डेटावर स्वतःच्या जबाबदारीवर प्रक्रिया करते (त्यात तुमचा IP पत्ता आणि तुमचे Google साइन-इन समाविष्ट) आणि तो अमेरिकेतील (USA) Google LLC कडे हस्तांतरित करू शकते. Google LLC साठी, ती त्यानुसार प्रमाणित असेल तेवढ्या प्रमाणात, युरोपीय आयोगाचा पर्याप्तता निर्णय अस्तित्वात आहे (EU-US डेटा प्रायव्हसी फ्रेमवर्क, GDPR चे कलम 45). आम्हाला Google कडून नाव, ई-मेल पत्ता, Google खात्याचा आयडी, ई-मेल पत्ता सत्यापित आहे की नाही ही माहिती आणि तुमच्या प्रोफाइल चित्राचा पत्ता मिळतो (GDPR चे कलम 6(1)(b)). हा पत्ता साठवला जात नाही आणि प्रोफाइल चित्र ॲपमध्ये लोड किंवा प्रदर्शित केले जात नाही; त्यामुळे Google सर्व्हरवर कोणतीही विनंती केली जात नाही. ॲपमध्ये त्याऐवजी तुमच्या आद्याक्षरांसह अवतार दाखवला जातो.

8. त्रुटी देखरेख (Sentry)

त्रुटी देखरेखीसाठी आम्ही स्वतः चालवलेला Sentry इन्स्टन्स वापरतो (GDPR चे कलम 6(1)(f); कायदेशीर हित: स्थिर आणि सुरक्षित कामकाज). त्रुटी आल्यास त्रुटी संदेश, तांत्रिक परिसर (उदा. ब्राउझर, ऑपरेटिंग सिस्टम) आणि कॉल केलेल्या पृष्ठाचा पत्ता पाठवला जातो; याव्यतिरिक्त वेबवरील सुमारे 10% पृष्ठ दृश्यांमध्ये कार्यक्षमता डेटा (पृष्ठाचा पत्ता, लोड होण्याचा वेळ) पाठवला जातो. वेब ॲपच्या प्रदर्शन त्रुटींमध्ये तुमचा वापरकर्ता आयडी देखील पाठवला जातो; ई-मेल पत्ता आणि वापरकर्ता नाव आम्ही पाठवत नाही; पाठवताना इन्स्टन्सला तांत्रिक कारणांमुळे तुमचा IP पत्ता मिळतो. घटना 30 दिवसांनी आपोआप हटवल्या जातात.

9. होस्टिंग

ॲपचा डेटा Hetzner Online GmbH (जर्मनी) च्या सर्व्हरवर साठवला जातो. पुरवठादाराशी डेटा प्रक्रिया करार आहे.

10. साठवण कालावधी

खाते आणि कागदपत्रांचा डेटा खाते हटवले जाईपर्यंत किंवा तुम्ही ॲपमधून डेटा काढेपर्यंत साठवला जातो. तुमच्या पावत्यांच्या फोटो फाइल्स 30 दिवसांनी आपोआप हटवल्या जातात; त्यांतून वाचलेला डेटा खाते हटवेपर्यंत राहतो. फोटोसह उत्पादन सूचीतील योगदान तुम्ही संमती मागे घेईपर्यंत किंवा नोंद काढली जाईपर्यंत साठवलेले राहते. समुदायाच्या किमती म्हणून वापरल्या जाणाऱ्या पावतीच्या नोंदी संबंधित पावतीसह किंवा तुमच्या खात्यासह हटवल्या जातात. तुमच्या संमतीचा पुरावा म्हणून आम्ही स्वीकारलेल्या अटींची वेळ आणि आवृत्ती साठवतो (GDPR चे कलम 6(1)(c), कलम 7(1) सह). वेब सर्व्हर लॉगमधील कनेक्शन डेटा (IP पत्ता) जास्तीत जास्त 14 दिवसांनी हटवला जातो, अॅप्लिकेशन लॉग 7 दिवसांनी; कुटुंब लॉग नोंदींमधील IP पत्ता आणि ब्राउझर/डिव्हाइस ओळखकर्ता 90 दिवसांनी, Sentry मधील त्रुटी घटना 30 दिवसांनी. संपर्क फॉर्मद्वारे आलेले संदेश आम्ही जास्तीत जास्त 12 महिन्यांनी हटवतो. प्रोग्राम अपडेट करताना आम्ही डेटाबेसची बॅकअप प्रत तयार करतो; हे बॅकअप 14 दिवसांनी हटवले जातात, जेणेकरून हटवलेली खाती जास्तीत जास्त तेव्हाच तेथूनही नाहीशी होतात (GDPR चे कलम 6(1)(f), डेटा सुरक्षा).

11. तुमचे अधिकार

तुम्हाला माहिती मिळवण्याचा (कलम 15), दुरुस्तीचा (कलम 16), हटवण्याचा (कलम 17), प्रक्रियेवर निर्बंधाचा (कलम 18), डेटा पोर्टेबिलिटीचा (कलम 20) आणि आक्षेपाचा (GDPR चे कलम 21) अधिकार आहे. याशिवाय तुम्हाला डेटा संरक्षण पर्यवेक्षी प्राधिकरणाकडे तक्रार करण्याचा अधिकार आहे, उदा. आमच्यासाठी सक्षम असलेल्या नॉर्थ राइन-वेस्टफालियाच्या डेटा संरक्षण आणि माहिती स्वातंत्र्य राज्य आयुक्त (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). माहिती मिळवणे आणि डेटा पोर्टेबिलिटी (JSON निर्यात) तसेच सर्व डेटासह तुमचे खाते हटवणे हे तुम्ही थेट ॲपमध्ये वापरू शकता; पर्याय म्हणून ई-मेलद्वारे, पहा खाते आणि डेटा हटवणे.

तुमच्या अधिकारांशी संबंधित विनंत्या शक्यतो तुमच्या खात्याच्या ई-मेल पत्त्यावरून ivan@pervushin.de येथे ई-मेलने पाठवणे उत्तम; अन्यथा आम्ही ओळखीचा योग्य पुरावा मागू शकतो. आम्ही विनंत्यांना विलंब न लावता, जास्तीत जास्त प्राप्तीपासून एका महिन्याच्या आत उत्तर देतो (GDPR चे कलम 12(3)). गुंतागुंतीच्या किंवा अनेक विनंत्यांच्या बाबतीत ही मुदत आणखी दोन महिन्यांनी वाढू शकते; याबद्दल आम्ही तुम्हाला पहिल्या महिन्याच्या आत कळवतो.

12. ऐच्छिकता, संमती मागे घेणे, स्वयंचलित निर्णय

खाते तयार करण्यासाठी ई-मेल पत्ता आणि पासवर्ड आवश्यक आहेत; त्यांशिवाय खाते तयार होऊ शकत नाही. तुम्ही एखाद्या प्रक्रियेस संमती दिली असल्यास, तुम्ही संमती कधीही भविष्यासाठी मागे घेऊ शकता (जबाबदार पक्षाला ई-मेल); तोपर्यंत झालेल्या प्रक्रियेच्या कायदेशीरपणावर परिणाम होत नाही. GDPR च्या कलम 22 च्या अर्थाने कायदेशीर परिणाम असणारा केवळ स्वयंचलित निर्णय घेतला जात नाही; स्वयंचलित मजकूर ओळख सूचना देते ज्या तुम्ही दुरुस्त करू शकता. ॲप 16 वर्षांच्या वयापासून वापरता येते.

13. कुकीज, स्थानिक साठवण आणि पोहोच मोजमाप

ही वेबसाइट (coinchi.co) कोणत्याही कुकीज ठेवत नाही आणि तिसऱ्या पक्षांकडून कोणताही मजकूर लोड करत नाही. फॉन्ट आणि प्रतिमा केवळ याच सर्व्हरवरून दिल्या जातात.

Umami द्वारे पोहोच मोजमाप: कोणती पृष्ठे वाचली जातात हे पाहण्यासाठी आम्ही आमच्या स्वतःच्या पायाभूत सुविधेवर analytics.pervushin.de (Hetzner, जर्मनी) येथे मुक्त-स्रोत सॉफ्टवेअर Umami वापरतो. कोणत्याही कुकीज ठेवल्या जात नाहीत आणि तुमच्या उपकरणावर काहीही साठवले किंवा वाचले जात नाही; त्यामुळे § 25 TDDDG (दूरसंचार आणि डिजिटल सेवांमधील डेटा संरक्षणाचा जर्मन कायदा) नुसार संमती आवश्यक नाही. पाहिलेले पृष्ठ, थांबण्याचा कालावधी, संदर्भ देणारे पृष्ठ, देश, ब्राउझर, ऑपरेटिंग सिस्टम आणि उपकरणाचा प्रकार नोंदवला जातो. तुमचा IP पत्ता साठवला जात नाही, तर फक्त क्षणिक स्वरूपात ब्राउझर माहिती आणि दररोज बदलणाऱ्या यादृच्छिक मूल्यासह मागोवा घेता न येणारा भेट ओळखकर्ता तयार करण्यासाठी वापरला जातो. पृष्ठांमधील मागोवा नाही आणि तुमच्या Coinchi खात्याशी कोणताही संबंध नाही. डेटा निर्माता Umami Software, Inc. कडे पाठवला जात नाही. कायदेशीर आधार डेटा-बचत करणाऱ्या पोहोच मोजमापातील आमचे कायदेशीर हित आहे (GDPR चे कलम 6(1)(f)); तुम्ही GDPR च्या कलम 21 नुसार आक्षेप घेऊ शकता. मोजमाप फक्त या वेबसाइटला लागू आहे, वेब ॲप आणि ॲप्सना नाही.

वेब ॲप (साइन-इननंतरची ॲप सुविधा) तुमच्या ब्राउझरमध्ये केवळ तांत्रिकदृष्ट्या आवश्यक माहिती साठवते (§ 25 पोटकलम 2 क्रमांक 2 TDDDG; त्यासाठी संमती आवश्यक नाही): लॉग-इन कुकी „refreshToken“ (httpOnly, 7 दिवस), CSRF संरक्षण „csrfToken“ (httpOnly, सत्र) तसेच खात्याचा डेटा, सक्रिय कुटुंब आणि ऑफलाइन तात्पुरत्या साठ्यासाठी स्थानिक साठवण नोंदी. अॅक्सेस टोकन केवळ कार्यरत मेमरीत ठेवले जाते.

14. बदल

हे धोरण गरजेनुसार बदलले जाते. सध्याची आवृत्ती याच पत्त्यावर उपलब्ध आहे.