TYCHR — गोपनीयता सूचना (Privacy Notice)

प्रारूप, कानूनी समीक्षा के लिए (DRAFT, FOR LEGAL REVIEW). यह दस्तावेज़ किसी योग्य भारतीय अधिवक्ता द्वारा जाँचा नहीं गया है। हर [स्थान-धारक] भरा जाना चाहिए और प्रकाशन से पहले पूरे दस्तावेज़ पर वकील की स्वीकृति लेनी चाहिए। यह कानूनी सलाह नहीं है।

अनुवाद के बारे में: यह अंग्रेज़ी मूल का हिंदी अनुवाद है। इसे प्रकाशन से पहले एक हिंदी भाषी व्यक्ति और वकील, दोनों से जाँचवाना आवश्यक है। किसी भी मतभेद की स्थिति में, कानूनी समीक्षा पूरी होने तक अंग्रेज़ी संस्करण ही निर्णायक माना जाएगा।

1 नवम्बर 2026 को संशोधित: बाहरी समीक्षा में पाया गया कि कुछ वाक्य उत्पाद के आज के व्यवहार से मेल नहीं खाते थे। खंड 3.6, 5(क), 5(ख), 6.1, 7, 9 और 10 के प्रभावित अनुच्छेद उसी दिन नए सिरे से लिखे गए और वे अंग्रेज़ी संस्करण से मेल खाते हैं। ये नए अनुच्छेद हिंदी भाषी समीक्षक द्वारा अभी नहीं जाँचे गए हैं — [HINDI REVIEW: sections 3.6, 5(a), 5(b), 6.1, 7, 9 and 10 were rewritten on 1 November 2026 to match the corrected English; a Hindi speaker has not yet checked the new wording.]

दस्तावेज़: गोपनीयता सूचना (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 5 के अंतर्गत सूचना) लागू: app.tychr.com, platform.tychr.com, www.tychr.com और TYCHR के मोबाइल ऐप संस्करण: 2.0-प्रारूप · प्रभावी तिथि: [डालें] · अंतिम अद्यतन: [डालें] उपलब्ध भाषाएँ: English · हिन्दी

1. हम कौन हैं

TYCHR PRIVATE LIMITED ("TYCHR", "हम", "हमारा") कंपनी अधिनियम, 2013 के अंतर्गत पंजीकृत एक प्राइवेट लिमिटेड कंपनी है।

इस सूचना में वर्णित व्यक्तिगत डेटा के लिए हम डेटा फ़िड्यूशरी (Data Fiduciary) हैं। आप — और जहाँ विद्यार्थी बालक है, वहाँ वह बालक — डेटा प्रिंसिपल (Data Principal) हैं।

शिकायत अधिकारी एवं डेटा संरक्षण संपर्क वेदांत पटनायक (Vedant Patnaik) · vedant@tychr.com · [डाक पता डालें] · [फ़ोन डालें] देखें: शिकायत नीति।

2. यह सूचना किस पर लागू है

हम दो चीज़ें देते हैं:

1. कंटेंट सब्सक्रिप्शन — IB और IGCSE के लिए नोट्स, वेब बुक्स, वीडियो, फ़्लैशकार्ड, प्रश्न बैंक, प्रैक्टिस पेपर, मॉक परीक्षाएँ और AI अध्ययन सहायता; और
2. प्रति-घंटा एक-से-एक तथा छोटे समूह की ट्यूशन, जो लाइव ऑनलाइन कक्षाओं में दी जाती है।

आपने क्या खरीदा है, इसके अनुसार आप काउंसलिंग, टेस्ट सीरीज़, अभिभावक रिपोर्टिंग और प्रॉक्टर्ड (निगरानी वाली) परीक्षाओं का उपयोग भी कर सकते हैं। यह सूचना इन सभी पर लागू होती है।

इसके साथ अलग, अधिक विशिष्ट सूचनाएँ भी हैं:

• कुकी और ट्रैकिंग सूचना
• डेटा प्रतिधारण और विलोपन नीति
• प्रोसेसर रजिस्टर

3. हम कौन-कौन सा व्यक्तिगत डेटा एकत्र करते हैं

यह सूची मदवार (itemised) है, जैसा अधिनियम की धारा 5(1) अपेक्षा करती है। यह हमारे अपने कोड और डेटाबेस से पढ़कर बनाई गई है, किसी टेम्पलेट से नहीं। अंग्रेज़ी संस्करण का परिशिष्ट अ (Appendix A) प्रत्येक श्रेणी को उन तालिकाओं से जोड़ता है जिनमें वह रखी जाती है, जिससे समीक्षक जाँच कर सके।

3.1 खाता और पहचान

नाम, ईमेल पता, फ़ोन नंबर, प्रोफ़ाइल फ़ोटो, भूमिका (विद्यार्थी, अभिभावक, ट्यूटर, काउंसलर, स्टाफ़), कक्षा और पाठ्यक्रम, समय-क्षेत्र, राष्ट्रीयता, बोली जाने वाली भाषाएँ, लिंग (केवल यदि आप स्वयं लिखें), सपनों का विश्वविद्यालय और सपनों का पेशा (केवल यदि आप स्वयं लिखें)।

3.2 साइन-इन और सुरक्षा

पासवर्ड और दो-चरणीय प्रमाणीकरण की गुप्त कुंजियाँ (हमारी स्वयं-होस्टेड साइन-इन सेवा में), आपके ईमेल या फ़ोन पर भेजे गए एक-बार के कोड, फ़ोन सत्यापन रिकॉर्ड, डिवाइस और ब्राउज़र सत्र, साइन-इन और साइन-आउट का समय, IP पता, और अधिकारपूर्वक किए गए सहायता-स्टाफ़ के खाता-प्रवेश (impersonation) के रिकॉर्ड।

3.3 अध्ययन गतिविधि और विद्यार्थी का कार्य

नामांकन, पढ़े गए विषय और उप-विषय, कक्षा उपस्थिति और उपस्थिति के मिनट-दर-मिनट अंतराल, गृहकार्य और उसका जमा किया जाना, कोर्सवर्क के प्रारूप और उनके सभी सहेजे गए संस्करण, आपके टाइप किए नोट्स, हाइलाइट, बुकमार्क, फ़्लैशकार्ड समीक्षाएँ, क्विज़ और टेस्ट के प्रयास और उत्तर, प्रश्न-प्रयास, निपुणता (mastery) और आत्मविश्वास स्कोर, अध्ययन की लगातार श्रृंखला (streak), अंक, बैज, अनुभव-अंक, लीडरबोर्ड स्थान (केवल यदि आप इसे चालू करें), प्लानर कार्य और अध्ययन लक्ष्य, पढ़ने की प्रगति, शब्दावली और भाषा-अभ्यास के प्रयास, सहपाठी समीक्षाएँ।

3.4 मूल्यांकन और जाँच

आपके दिए गए टेस्ट और मॉक पेपर, आपके लिखित उत्तर, उत्तर-पृष्ठों के स्कैन, अंक, लागू ग्रेड सीमाएँ, परीक्षक-शैली की प्रतिक्रिया और टिप्पणियाँ, द्वितीय-जाँच और मॉडरेशन के रिकॉर्ड, आपके उठाए विवाद, शैक्षणिक सत्यनिष्ठा और नकल (collusion) के संकेत, और आपको जारी किए गए परिणाम।

3.5 लाइव कक्षाएँ, रिकॉर्डिंग और प्रतिलेख

लाइव कक्षा का ऑडियो और वीडियो, स्क्रीन शेयर, व्हाइटबोर्ड के स्नैपशॉट, कक्षा की चैट, शंकाएँ और उत्तर, पोल और प्रतिक्रियाएँ, कक्षा-सारांश, सत्र की रिकॉर्डिंग, सत्र का प्रतिलेख (transcript), कक्षा से बने AI सारांश और निष्कर्ष, जुड़ने और निकाले जाने के लॉग, प्रतीक्षालय में उपस्थिति, और कक्षा या ट्यूटर को दी गई आपकी प्रतिक्रिया और रेटिंग।

रिकॉर्डिंग और प्रतिलेख केवल तब बनाए जाते हैं जब आपने कक्षा या ट्यूशन खरीदते समय उसके लिए अलग से सहमति दी हो। देखें खंड 6।

3.6 प्रॉक्टर्ड (निगरानी वाली) परीक्षाएँ

जहाँ परीक्षा प्रॉक्टर्ड है, और केवल जहाँ आपने उस परीक्षा की सहमति-स्क्रीन पर सहमति दी है:

• परीक्षा शुरू होने से पहले ली गई आपकी एक सजीव तस्वीर और आपके विद्यार्थी पहचान-पत्र की एक तस्वीर, जिनका मिलान हमारा कोई कर्मचारी स्वयं आँखों से करता है। कोई स्वचालित चेहरा-पहचान नहीं होती।
• परीक्षा के दौरान आपके वेबकैम से ली गई स्थिर तस्वीरें, एक निर्धारित अंतराल पर (डिफ़ॉल्ट रूप से 60 सेकंड)।
• निगरानी की घटनाएँ — कैमरा बंद होना, और जहाँ आपका ब्राउज़र आपके ही उपकरण पर यह आँक सके, कोई चेहरा न दिखना या एक से अधिक चेहरे दिखना। ये सलाहकारी हैं और इनकी समीक्षा कोई व्यक्ति करता है।
• प्रॉक्टर के साथ चैट।

कोई वीडियो रिकॉर्ड नहीं किया जाता और आपकी स्क्रीन रिकॉर्ड नहीं की जाती। प्रत्येक तस्वीर डिफ़ॉल्ट रूप से 90 दिन बाद स्वतः हटा दी जाती है (खंड 9), या उससे पहले यदि हम उस परीक्षा के लिए कम अवधि तय करें।

3.7 AI सुविधाएँ

हमारे AI अध्ययन सहायकों से आपके प्रश्न, दिए गए उत्तर, AI जाँच या प्रतिक्रिया के लिए भेजे गए आपके कार्य के अंश, AI चैट थ्रेड और संदेश, AI द्वारा बनाए गए संकेत (nudges), काउंसलिंग निबंधों पर AI प्रतिक्रिया, सहेजी गई AI सामग्री, प्रति-विद्यार्थी एक "ट्यूटर स्मृति" जो सहायक रखता है ताकि वह आपकी प्रगति का ध्यान रख सके, और उपयोग के लॉग (कौन सी सुविधा, कब, कितनी)।

3.8 भुगतान

आपने क्या खरीदा (कक्षा, यूनिट, कंटेंट प्लान, ऐड-ऑन, रिकॉर्डिंग एक्सेस, आवेदन शुल्क), राशि, मुद्रा, तिथि, भुगतान गेटवे से मिले ऑर्डर और भुगतान पहचानक, भुगतान की स्थिति, रिफ़ंड, बीजक (invoice), GST विवरण, सब्सक्रिप्शन की आरंभ और समाप्ति तिथि। हम आपका पूरा कार्ड नंबर, UPI PIN या बैंक क्रेडेंशियल कभी नहीं देखते और न संग्रह करते हैं — वे सीधे भुगतान गेटवे को जाते हैं।

3.9 अभिभावक और संरक्षक का डेटा

अभिभावक या संरक्षक का नाम, ईमेल पता और फ़ोन नंबर; अभिभावक और विद्यार्थी के बीच की कड़ी; अभिभावक को भेजी गई साप्ताहिक और समय-समय की रिपोर्टें; TYCHR और अभिभावक के बीच के संदेश; अभिभावक की सूचना और विपणन (marketing) संबंधी पसंद। अभिभावक अपने स्वयं के संपर्क विवरण के लिए डेटा प्रिंसिपल हैं।

3.10 स्वास्थ्य, कल्याण और सुगम्यता — संवेदनशील

कल्याण (wellbeing) जाँच और स्वयं बताई गई मनोदशा, स्टाफ़ या सिस्टम द्वारा उठाए गए कल्याण-अलर्ट और जोखिम-चिह्न, आगे बढ़ाए गए मामलों के रिकॉर्ड और यह लॉग कि उन्हें किसने देखा, परीक्षा में दी गई रियायतें और विशेष व्यवस्थाएँ (जिनसे किसी दिव्यांगता या स्वास्थ्य स्थिति का संकेत मिल सकता है), और काउंसलिंग के अंतर्गत लिए गए मनोमितीय (psychometric) परीक्षण के परिणाम।

यह हमारे पास रखा सबसे संवेदनशील डेटा है। इसकी पहुँच सीमित है और प्रत्येक पहुँच का लॉग रखा जाता है।

3.11 विश्वविद्यालय काउंसलिंग

शैक्षणिक प्रोफ़ाइल और अनुमानित ग्रेड, परीक्षा स्कोर, गतिविधियाँ, सम्मान और अनुभव, निबंध और उनके सभी प्रारूप व टिप्पणियाँ, अनुशंसाकर्ता और अनुशंसा अनुरोध, आवेदन लक्ष्य और प्राप्त प्रस्ताव, छात्रवृत्तियाँ और वित्त-पोषण प्रविष्टियाँ, वहनीयता (affordability) और पारिवारिक वित्त की जानकारी जहाँ आप स्वयं दर्ज करें, बैठक-टिप्पणियाँ, काउंसलर का आवंटन, प्रवेश के बाद के कार्य, आपके अपलोड किए दस्तावेज़, और वह जो आप अभिभावक के साथ साझा करना चुनते हैं।

3.12 संदेश और सहायता

कक्षा थ्रेड के संदेश, ट्यूटर और काउंसलर के साथ सीधे संदेश, सहायता और पूछताछ की बातचीत, शिकायतें, प्रतिक्रिया और प्रशंसापत्र, सूचना संबंधी पसंद।

3.13 आपके अपलोड किए फ़ाइलें

दस्तावेज़, चित्र, हस्तलिखित कार्य के स्कैन, कोर्सवर्क फ़ाइलें, काउंसलिंग दस्तावेज़, और कोई भी अन्य संलग्नक।

3.14 साइन-अप से पहले की पूछताछ

यदि आप डेमो बुक करें या पूछताछ भेजें: नाम, ईमेल, फ़ोन, देश, पाठ्यक्रम और रुचि का विषय, आपको हमारे बारे में कैसे पता चला, और अनुसरण के दौरान हमारी टीम द्वारा लिखे गए नोट्स।

3.15 डिवाइस और उपयोग

डिवाइस और ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण, मोबाइल ऐप के लिए पुश-सूचना टोकन, देखे गए पृष्ठ और उपयोग की गई सुविधाएँ, सत्र की अवधि, त्रुटि रिपोर्ट।

3.16 ट्यूटर, काउंसलर और स्टाफ़ का डेटा

यदि आप हमारे साथ या हमारे लिए काम करते हैं: 3.1 और 3.2 का सब कुछ, तथा CV, योग्यताएँ, शिक्षण प्रमाणपत्र और प्रमाणपत्र फ़ाइलें, परिचय वीडियो, LinkedIn प्रोफ़ाइल, प्रति-घंटा दर और वेतन-अवधि की स्वीकृतियाँ, छुट्टी, उपलब्धता, गुणवत्ता आँकड़े, रद्दीकरण शुल्क, और प्रशंसापत्र।

3.17 विपणन और सहमति के रिकॉर्ड

आपकी सहमति संबंधी पसंद और वह कब व कैसे दी गई, ईमेल, WhatsApp और SMS के लिए आपकी विपणन सहमति और असहमति, रेफ़रल रिकॉर्ड, और — केवल जहाँ आप अलग से सहमत हों — हमारे विपणन में प्रयुक्त आपका नाम, फ़ोटो, वीडियो या परिणाम।

4. हम इसका उपयोग क्यों करते हैं, और किस कानूनी आधार पर

इस तालिका के बाहर किसी प्रयोजन के लिए हम आपके व्यक्तिगत डेटा का उपयोग नहीं करते। यदि कभी करना हो, तो पहले आपसे पूछेंगे।

5. बालक और 18 वर्ष से कम आयु के विद्यार्थी

हमारे अधिकांश विद्यार्थी 18 वर्ष से कम आयु के हैं। आज हम यह करते हैं।

क. आज जो व्यक्ति साइन-अप करता है वही खाताधारक और भुगतानकर्ता होता है, और सामान्यतः वह विद्यार्थी ही होता है। प्लेटफ़ॉर्म पर पंजीकरण करने वाले को विद्यार्थी-खाता मिलता है और भुगतान उसी खाते से होता है। अभिभावक या संरक्षक का खाता भी होता है और वह विद्यार्थी के खाते से जुड़ा होता है, परंतु उसे TYCHR अनुरोध पर बनाता है — साइन-अप फ़ॉर्म नहीं बनाता। जहाँ अभिभावक का खाता जुड़ा हो, वहाँ अभिभावक पैराग्राफ़ ग में बताया सब कुछ कर सकते हैं।

ख. खंड 6 में वर्णित सहमति-संबंधी चुनाव उसी खाते पर किए जाते हैं जो साइन-इन है — जो आज सामान्यतः विद्यार्थी का अपना खाता होता है। जहाँ अभिभावक या संरक्षक का खाता जुड़ा हो, वे वे सहमतियाँ देख भी सकते हैं और वापस भी ले सकते हैं। 18 वर्ष से कम आयु के विद्यार्थी के लिए सहमति देने वाला व्यक्ति उसका अभिभावक है या नहीं, यह हम आज सत्यापित नहीं करते।

ग. अभिभावक या संरक्षक कभी भी विद्यार्थी का डेटा देख सकते हैं, सुधार माँग सकते हैं, कोई सहमति वापस ले सकते हैं, या खाता हटाने को कह सकते हैं — खंड 10 के संपर्कों के माध्यम से।

घ. हम विद्यार्थियों की व्यवहार-आधारित ट्रैकिंग नहीं करते, विद्यार्थी खातों पर सत्र-रीप्ले या प्रोडक्ट एनालिटिक्स नहीं चलाते, और विद्यार्थी खाते पर विज्ञापन या प्रचार संदेश नहीं भेजते। प्रचारात्मक ईमेल, WhatsApp और SMS केवल उन अभिभावक, संरक्षक या वयस्क खातों को जाते हैं जिन्होंने ऑप्ट-इन किया है।

ङ. हम विद्यार्थी के व्यक्तिगत डेटा का उपयोग इस तरह नहीं करते जिससे, हमारी समझ में, उसके कल्याण पर हानिकारक प्रभाव पड़ने की संभावना हो।

च. जिस दिव्यांग व्यक्ति का वैध संरक्षक है, उस पर भी ये ही संरक्षण लागू होते हैं।

छ. जहाँ आप हमें बताते हैं कि विद्यार्थी 18 वर्ष या अधिक है, हम उस कथन पर कार्य करते हैं। यदि किसी बालक का डेटा उसके अभिभावक की जानकारी के बिना हम तक पहुँचा है, तो शिकायत अधिकारी को बताएँ और हम उसे हटा देंगे।

समीक्षा करने वाले वकील के लिए टिप्पणी। अधिनियम की धारा 9(1) और नियम 10 के अनुसार यह जाँचने की एक निश्चित विधि आवश्यक है कि सहमति देने वाला व्यक्ति वास्तव में बालक का अभिभावक है और एक पहचान-योग्य वयस्क है। TYCHR ने यह व्यवस्था अभी नहीं बनाई है। अतः यह सूचना केवल वही बताती है जो वास्तव में होता है — अभिभावक खाताधारक और भुगतानकर्ता हैं — और सत्यापित अभिभावक-सहमति का कोई दावा नहीं करती। यह अंतर और उसका जोखिम README.md में दर्ज है।

6. सहमति: हम क्या पूछते हैं, कब, और वापस कैसे लें

6.1 साइन-अप पर

• मुख्य सेवा — इस सूचना के लिए एक स्पष्ट स्वीकृति, जिससे हम आपका खाता चला सकें, कंटेंट और कक्षाएँ दे सकें, कार्य जाँच सकें और भुगतान ले सकें। इसके बिना हम सेवा नहीं दे सकते।
• विपणन — एक अलग, वैकल्पिक सहमति, जो ऊपर वाली सहमति से अलग दर्ज होती है और उसके साथ कभी नहीं जोड़ी जाती। इसे मना करने या कभी न देने से आपकी सेवा में कोई अंतर नहीं आता। आज यह साइन-अप फ़ॉर्म पर नहीं पूछी जाती, क्योंकि साइन-अप फ़ॉर्म विद्यार्थी-खाता बनाता है और अधिनियम की धारा 9(3) बालकों को लक्षित विज्ञापन पर पूर्ण प्रतिबंध लगाती है — अतः वहाँ कोई ऐसी विपणन-सहमति नहीं है जिस पर हम वैध रूप से कार्य कर सकें। यह किसी वयस्क खाते पर पूछी जाती है।

6.2 जब आप कक्षा या ट्यूशन खरीदते हैं

ये उस खरीद के चेकआउट पर पूछी जाती हैं, साइन-अप पर नहीं, क्योंकि ये तभी प्रासंगिक होती हैं जब कोई लाइव कक्षा हो:

• कक्षा रिकॉर्डिंग — "मेरी लाइव कक्षाएँ रिकॉर्ड करें ताकि मैं उन्हें फिर देख सकूँ।" वैकल्पिक और अलग।
• आवाज़, वीडियो और चैट का AI उपयोग — "मेरी कक्षाओं के ऑडियो, वीडियो और चैट का उपयोग प्रतिलेख, सारांश और AI प्रतिक्रिया बनाने के लिए करें।" वैकल्पिक और अलग।
• सीमा-पार प्रकटीकरण — उसी समय हम आपको बताते हैं कि हमारी AI और वीडियो सेवाएँ यह डेटा भारत के बाहर संसाधित कर सकती हैं, और उनका नाम देते हैं (खंड 8)।

6.3 अन्य अलग सहमतियाँ

• प्रॉक्टरिंग, जो उस विशेष परीक्षा के लिए माँगी जाती है।
• हमारे विपणन में आपके नाम, फ़ोटो, वीडियो या परिणाम का उपयोग।
• काउंसलिंग में मनोमितीय परीक्षण और वहनीयता संबंधी जानकारी।

6.4 सहमति वापस लेना

सहमति वापस लेना उसे देने जितना ही आसान है। ऊपर की हर सहमति के लिए Settings में एक स्विच, और किसी भी विपणन ईमेल, WhatsApp या SMS में एक क्लिक से वह माध्यम बंद। कोई फ़ोन कॉल नहीं, कोई फ़ॉर्म नहीं, कोई कारण बताने की आवश्यकता नहीं।

• कोई वैकल्पिक सहमति (विपणन, रिकॉर्डिंग, AI) वापस लेने से वह गतिविधि रुक जाती है और बाकी सेवा चलती रहती है।
• मुख्य सेवा की सहमति वापस लेने का अर्थ है कि हम प्लेटफ़ॉर्म नहीं दे सकते, और आपका खाता प्रतिधारण और विलोपन नीति के अनुसार बंद हो जाता है।
• वापसी से पहले वैध रूप से किया गया कार्य पूर्ववत नहीं होता, और वह उस डेटा तक नहीं पहुँचती जिसे कानून के कारण हमें रखना पड़ता है (उदाहरण के लिए भुगतान और बीजक के रिकॉर्ड)।

7. हम इसे किसके साथ साझा करते हैं

हम व्यक्तिगत डेटा बेचते नहीं, किराए पर नहीं देते, और उसका व्यापार नहीं करते।

क. ट्यूटर, काउंसलर और शैक्षणिक स्टाफ़ — विद्यार्थी का नाम, कक्षा, विषय, कार्य, प्रगति और कक्षा का रिकॉर्ड, ताकि वे पढ़ा और सहायता कर सकें। अनेक ट्यूटर स्वतंत्र ठेकेदार हैं; प्रत्येक अपने अनुबंध में एक लिखित डेटा-संरक्षण शर्त से बँधा है।

ख. प्रोसेसर, जो केवल हमारे निर्देश पर कार्य करते हैं। प्रत्येक का स्थान और उसे क्या मिलता है, इसकी पूरी सूची प्रोसेसर रजिस्टर में है। संक्षेप में:

ग. पेशेवर सलाहकार — वकील, लेखा-परीक्षक, लेखाकार, बीमाकर्ता, गोपनीयता के कर्तव्य के अधीन।

घ. प्राधिकारी — जहाँ कानून, न्यायालय का आदेश या वैध अनुरोध अपेक्षा करे, और किसी कानूनी दावे की स्थापना या रक्षा के लिए।

ङ. क्रेता या उत्तराधिकारी, किसी विलय, अधिग्रहण या पुनर्गठन में, इस सूचना के अधीन।

हमारी साइन-इन सेवा (Zitadel) वह सॉफ़्टवेयर है जो हम अपने ही बुनियादी ढाँचे पर स्वयं चलाते हैं। वह कोई तीसरा पक्ष नहीं है और आपके क्रेडेंशियल किसी के साथ साझा नहीं किए जाते।

8. आपका डेटा कहाँ जाता है

हमारा प्राथमिक भंडारण भारत में है। डेटाबेस, फ़ाइल भंडारण, बैकअप और कंटेंट डिलीवरी Amazon Web Services के मुंबई क्षेत्र (ap-south-1) में चलते हैं।

कुछ सेवाएँ अनिवार्य रूप से भारत के बाहर डेटा संसाधित करती हैं:

अधिनियम की धारा 16 भारत के बाहर स्थानांतरण की अनुमति देती है, सिवाय उन देशों के जिन्हें केंद्र सरकार प्रतिबंधित करे। हम केवल अप्रतिबंधित देशों में स्थानांतरण करते हैं और प्रत्येक प्रोसेसर के साथ लिखित डेटा प्रोसेसिंग अनुबंध रखते हैं।

9. हम इसे कितने समय तक रखते हैं

नीचे दी गई तालिका अभी के लिए हमारी प्रतिधारण अवधियों का पूरा कथन है। प्रत्येक प्रकार के अनुसार अधिक विवरण वाली एक अलग प्रतिधारण और विलोपन नीति है, परंतु वह अभी प्रकाशित नहीं है; जब तक वह प्रकाशित न हो, ये ही अवधियाँ लागू हैं। खंड 15 के संपर्कों से आप कभी भी इनमें से किसी की प्रति माँग सकते हैं।

10. आपके अधिकार

अधिनियम के अंतर्गत आप:

क. देख सकते हैं कि हमारे पास क्या है — आपके व्यक्तिगत डेटा का सारांश, हम उसका क्या करते हैं, और प्रत्येक अन्य फ़िड्यूशरी और प्रोसेसर की पहचान जिनके साथ वह साझा हुआ और क्या साझा हुआ; ख. सुधार और पूर्ति करा सकते हैं — गलत या भ्रामक डेटा का सुधार, अपूर्ण डेटा की पूर्ति, डेटा का अद्यतन; ग. उसे मिटवा सकते हैं — जहाँ वह प्रयोजन के लिए अब आवश्यक नहीं है और कोई कानून उसे रखने की अपेक्षा नहीं करता; घ. शिकायत कर सकते हैं — देखें खंड 11; ङ. किसी को नामित कर सकते हैं जो आपकी मृत्यु या अक्षमता की स्थिति में आपके अधिकारों का प्रयोग करे। इसके लिए अभी कोई फ़ॉर्म नहीं है — शिकायत अधिकारी को ईमेल कीजिए और हम उसे दर्ज कर लेंगे; च. सहमति वापस ले सकते हैं कभी भी, उसे देने जितनी ही सरलता से (खंड 6.4)।

अधिकार का प्रयोग कैसे करें। अपने पंजीकृत पते से vedant@tychr.com पर ईमेल करके — यह मार्ग सदैव काम करता है। कुछ अधिकारों के लिए Settings में एक पृष्ठ भी है; जहाँ वह आपको न दिखे, ईमेल का उपयोग कीजिए। हम 48 घंटे में प्राप्ति की पुष्टि करते हैं और 30 दिन में उत्तर देते हैं, और किसी भी स्थिति में DPDP नियमों द्वारा अनुमत 90 दिन से अधिक नहीं। हम आपकी पहचान की पुष्टि माँग सकते हैं। कोई शुल्क नहीं है; स्पष्ट रूप से निराधार या दोहराए गए अनुरोध को हम मना कर सकते हैं, और तब कारण तथा शिकायत का मार्ग बताएँगे।

खाता हटाने से पहले 7 दिन की प्रतीक्षा-अवधि होती है। हम आपके पंजीकृत ईमेल पर, और जहाँ फ़ोन नंबर दिया गया है वहाँ फ़ोन पर सूचित करते हैं, और उस अवधि में आप अनुरोध कभी भी रद्द कर सकते हैं — ताकि कोई गलती से या द्वेष से किया गया अनुरोध रोका जा सके। जहाँ पहले कुछ निपटाना आवश्यक हो, जैसे कोई खुला भुगतान-विवाद, वहाँ हम अनुरोध को 30 दिन और रोक सकते हैं, और आपको वह तिथि बता देते हैं जिस तक निर्णय हो जाएगा।

11. शिकायतें

पहले हमारे पास आएँ। शिकायत अधिकारी: वेदांत पटनायक, vedant@tychr.com। हम प्रत्येक शिकायत की पुष्टि 48 घंटे में करते हैं और 30 दिन में उसका समाधान करते हैं, और कभी 90 दिन से अधिक नहीं।

फिर, बोर्ड के पास। यदि हम समाधान न करें, या उस अवधि में उत्तर न दें, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत कर सकते हैं — [बोर्ड का पता और वेब लिंक डालें]। हमारे दिए संदर्भ क्रमांक का उल्लेख करें।

पूरा विवरण शिकायत नीति में है।

12. सुरक्षा

हम जोखिम के अनुरूप उपाय करते हैं, जिनमें पारगमन में एन्क्रिप्शन, आवश्यकता-आधारित पहुँच नियंत्रण, स्टाफ़ के लिए दो-चरणीय प्रमाणीकरण, स्वयं-होस्टेड साइन-इन सेवा, संवेदनशील रिकॉर्ड तक स्टाफ़ की पहुँच का लॉग, फ़ाइलों और रिकॉर्डिंग के लिए हस्ताक्षरित और समय-सीमित लिंक, प्रति-सेवा पृथक डेटाबेस, और एक लिखित उल्लंघन-प्रतिक्रिया योजना शामिल हैं।

यदि व्यक्तिगत डेटा का उल्लंघन होता है, तो हम प्रत्येक प्रभावित व्यक्ति और डेटा संरक्षण बोर्ड को बिना विलंब सूचित करते हैं, और बोर्ड को 72 घंटे के भीतर पूरी रिपोर्ट देते हैं। देखें डेटा उल्लंघन प्रतिक्रिया योजना।

कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती। अपना पासवर्ड गुप्त रखें और यदि आपको लगे कि वह किसी और के पास है, तो तुरंत हमें बताएँ।

13. आपके कर्तव्य

अधिनियम आपसे अपेक्षा करता है कि आप सही जानकारी दें, किसी का प्रतिरूपण न करें, झूठी या तुच्छ शिकायत दर्ज न करें, और किसी दस्तावेज़ या पहचान-प्रमाण के लिए जानकारी देते समय महत्वपूर्ण तथ्य न छिपाएँ। इन कर्तव्यों के उल्लंघन पर अधिनियम के अंतर्गत दंड लग सकता है।

14. परिवर्तन

किसी भी परिवर्तन को हम यहीं प्रकाशित करेंगे और "अंतिम अद्यतन" की तिथि बदलेंगे। यदि परिवर्तन महत्वपूर्ण है, तो उसके प्रभावी होने से पहले हम आपको ईमेल से बताएँगे, और जहाँ कानून अपेक्षा करता है, वहाँ आपकी सहमति फिर से माँगेंगे।

15. संपर्क

परिशिष्ट अ (कौन सी श्रेणी कहाँ रखी है) अंग्रेज़ी संस्करण में है: 01-privacy-notice-EN.md। वह तालिका तकनीकी समीक्षा के लिए है और उसमें डेटाबेस तालिकाओं के नाम हैं, इसलिए उसका अनुवाद नहीं किया गया।

प्रारूप, कानूनी समीक्षा के लिए।