गोपनीयता नीति

डेटा के लिए कौन जिम्मेदार है

SubSchool LTD, 17 King Edwards Road, 2nd Floor College House, Ruislip, HA4 7AE, United Kingdom, जब यह तय करती है कि SubSchool सेवा में व्यक्तिगत डेटा क्यों और कैसे संसाधित होगा, तब व्यक्तिगत डेटा के नियंत्रक के रूप में कार्य करती है। यह नीति SubSchool की वेबसाइटों, ऐप और उपयोगकर्ता पोर्टल पर लागू होती है, जिनमें विद्यार्थी और शिक्षक पोर्टल शामिल हैं।

डेटा हम संसाधित करते हैं

हम खाता और प्रोफ़ाइल डेटा संसाधित करते हैं: नाम, ईमेल पता, भूमिका, इंटरफ़ेस भाषा, स्कूल या संगठन, खाते की स्थिति, उपयोगकर्ता पहचानकर्ता, लॉगिन डेटा और उपयोगकर्ता द्वारा अपनी प्रोफ़ाइल में जोड़ी गई जानकारी।

हम शिक्षण और कार्यक्षेत्र डेटा संसाधित करते हैं: पाठ्यक्रम, पाठ, असाइनमेंट, उत्तर, प्रगति, अंक, समय-सारणी, संदेश, सहायता अनुरोध, सुविधा चालू होने पर लाइव पाठ की रिकॉर्डिंग, फ़ाइलें और वह सामग्री जिसे उपयोगकर्ता सेवा के माध्यम से बनाते, अपलोड करते या प्राप्त करते हैं।

यदि कोई उपयोगकर्ता AI सुविधाओं का उपयोग करता है, तो हम इनपुट सामग्री, प्रॉम्प्ट, निर्देश और AI से तैयार आउटपुट संसाधित कर सकते हैं, जैसे पाठ प्रारूप, असाइनमेंट, मूल्यांकन सुझाव, सारांश या पाठ्यक्रम संरचना।

हम भुगतान और बिलिंग डेटा संसाधित करते हैं: खरीद, सदस्यताएँ, राशियाँ, तारीखें, भुगतान की स्थिति, धनवापसी, विवाद और शिक्षकों या स्कूलों को भुगतान के लिए आवश्यक डेटा। भुगतान कार्ड डेटा सामान्यतः भुगतान प्रदाता संसाधित करते हैं; SubSchool को सीमित भुगतान मेटाडेटा मिलता है।

हम तकनीकी और विश्लेषण डेटा संसाधित करते हैं: IP पता, डिवाइस, ब्राउज़र, भाषा, समय क्षेत्र, कुकी और स्टोरेज पहचानकर्ता, सुरक्षा लॉग, ऐप के पृष्ठ और अनुभाग, UTM पैरामीटर, विज्ञापन क्लिक पहचानकर्ता तथा पंजीकरण या उत्पाद उपयोग की घटनाएँ।

डेटा का उपयोग कैसे किया जाता है

हम डेटा का उपयोग खाते बनाने और सुरक्षित रखने, पाठ्यक्रमों व पाठों तक पहुँच देने, प्रगति सहेजने, प्रतिभागियों के बीच संचार में सहायता करने, भुगतान व सहायता अनुरोध संसाधित करने, दुरुपयोग रोकने, महत्वपूर्ण सेवा सूचनाएँ भेजने और ऐप की गुणवत्ता सुधारने के लिए करते हैं।

हम डेटा का उपयोग AI सुविधाएँ चलाने, खरीद, सदस्यता और भुगतान संसाधित करने, धोखाधड़ी रोकने, कर व लेखांकन दायित्व पूरे करने और विवादों या सेवा नियमों के उल्लंघन की जाँच करने के लिए करते हैं।

संदर्भ के अनुसार हम अनुबंध के पालन, सुरक्षा, सहायता और सेवा सुधार में वैध हित, कानूनी दायित्व या उपयोगकर्ता की सहमति पर निर्भर करते हैं; उदाहरण के लिए, जहाँ सहमति आवश्यक है वहाँ कुछ विश्लेषण, विज्ञापन या मार्केटिंग तकनीकों के लिए।

कुकी, स्टोरेज और विश्लेषण

SubSchool आवश्यक कार्यों के लिए कुकी, localStorage और sessionStorage का उपयोग करता है: खाते में लॉगिन, सत्र बनाए रखना, इंटरफ़ेस भाषा, खाता बदलना, सुरक्षा, निदान और संदर्भ पुनर्स्थापना। ये तकनीक प्रमाणीकरण टोकन, प्रोफ़ाइल डेटा, भाषा वरीयता और सेवा पहचानकर्ता सहेज सकती हैं।

ऐप के काम को समझने, पंजीकरण मापने और उत्पाद की प्रभावशीलता सुधारने के लिए हम Google Analytics और Google Ads सहित विश्लेषण व विज्ञापन सेवाओं का भी उपयोग कर सकते हैं। ये सेवाएँ अपने पहचानकर्ता और ब्राउज़र संकेत इस्तेमाल कर सकती हैं। जहाँ सहमति आवश्यक है, उपयोगकर्ता सहमति बैनर या सेटिंग से इन तकनीकों को स्वीकार या अस्वीकार कर सकते हैं।

विद्यार्थी डेटा और शैक्षिक सामग्री

यदि कोई स्कूल, शिक्षक, अभिभावक या अन्य संगठन विद्यार्थियों को पढ़ाने के लिए SubSchool का उपयोग करता है, तो शैक्षिक सुविधाएँ देने और सीखने का प्रबंधन करने के लिए विद्यार्थी डेटा संसाधित किया जाता है। यदि बच्चों या शैक्षिक रिकॉर्ड के लिए विशेष नियम लागू हों, जैसे संयुक्त राज्य अमेरिका में COPPA या FERPA, तो संबंधित स्कूल, संगठन या अभिभावक सहमति, पहुँच और विलोपन की अतिरिक्त आवश्यकताएँ तय कर सकते हैं।

तीसरे पक्ष के साथ साझा करना

हम उन प्रदाताओं और भागीदारों के साथ डेटा साझा करते हैं जो SubSchool चलाने में मदद करते हैं: होस्टिंग और बुनियादी ढाँचा, विश्लेषण, भुगतान, ईमेल और सूचनाएँ, सहायता, सुरक्षा, AI सुविधाएँ, फ़ाइल स्टोरेज और सेवा प्रशासन। प्राप्तकर्ता डेटा का उपयोग केवल संबंधित सेवा देने या किसी अन्य वैध आधार पर कर सकते हैं।

कुछ डेटा तय व्यवस्था के अनुसार दूसरे उपयोगकर्ताओं को दिखाई देता है: शिक्षक प्रोफ़ाइल और सार्वजनिक पाठ्यक्रम जानकारी कैटलॉग या मार्केटप्लेस में दिख सकती है; विद्यार्थी और शिक्षक शिक्षण संदर्भ में संदेश, सामग्री, प्रस्तुतियाँ, अंक और प्रतिक्रिया देख सकते हैं; स्कूल या संगठन अपने उपयोगकर्ताओं, पाठ्यक्रमों, गतिविधि और आय-वितरण के प्रबंधन के लिए आवश्यक डेटा देख सकता है।

कानून, न्यायालय के आदेश या सरकारी अनुरोध की आवश्यकता होने पर, उपयोगकर्ताओं, नाबालिगों, SubSchool और तीसरे पक्षों की रक्षा करने या धोखाधड़ी, दुरुपयोग अथवा सुरक्षा खतरों को रोकने के लिए हम डेटा प्रकट कर सकते हैं।

हम व्यक्तिगत डेटा को इस शब्द के सामान्य अर्थ में नहीं बेचते। यदि कुछ विश्लेषण या विज्ञापन तकनीकें अलग-अलग संदर्भों में विज्ञापन के लिए इस्तेमाल होती हैं, तो अमेरिका के कुछ राज्यों के कानूनों के अंतर्गत उन्हें बिक्री या साझाकरण माना जा सकता है। जहाँ यह लागू हो, हम आवश्यक सूचना और बाहर निकलने या सहमति देने की व्यवस्था प्रदान करते हैं।

अंतर्राष्ट्रीय डेटा स्थानांतरण

SubSchool यूनाइटेड किंगडम में पंजीकृत है, और उपयोगकर्ता व सेवा प्रदाता संयुक्त राज्य अमेरिका सहित अलग-अलग देशों में हो सकते हैं। यदि डेटा उपयोगकर्ता के देश से बाहर भेजा जाता है, तो हम पहुँच प्रतिबंध और प्रदाता आवश्यकताओं सहित उचित संविदात्मक, संगठनात्मक और तकनीकी सुरक्षा उपाय लागू करते हैं।

डेटा रखने की अवधि

हम सेवा देने, खाते को सहायता देने, संविदात्मक व कानूनी दायित्व पूरे करने, सुरक्षा बनाए रखने, लेखांकन रिकॉर्ड रखने, विवाद सुलझाने और वैध हितों की रक्षा के लिए आवश्यक अवधि तक डेटा रखते हैं। विशेष अवधि डेटा के प्रकार, खाता सेटिंग, कानूनी आवश्यकताओं और कार्रवाइयों या सहमतियों के प्रमाण सुरक्षित रखने की आवश्यकता पर निर्भर करती है।

उपयोगकर्ता अधिकार

यूनाइटेड किंगडम, यूरोपीय आर्थिक क्षेत्र और समान नियमों वाले क्षेत्रों के उपयोगकर्ताओं को पहुँच, सुधार, विलोपन, डेटा पोर्टेबिलिटी, प्रसंस्करण सीमित करने, प्रसंस्करण पर आपत्ति करने या सहमति वापस लेने का अनुरोध करने का अधिकार हो सकता है। उन्हें यूनाइटेड किंगडम के ICO सहित स्थानीय पर्यवेक्षण प्राधिकरण से शिकायत करने का अधिकार भी हो सकता है।

संयुक्त राज्य अमेरिका के उपयोगकर्ताओं, जिनमें कैलिफ़ोर्निया और गोपनीयता कानून वाले अन्य राज्यों के निवासी शामिल हैं, को डेटा देखने, सुधारने, हटाने, उसकी प्रति पाने, बिक्री या साझाकरण से बाहर निकलने, लक्षित विज्ञापन से बाहर निकलने और संवेदनशील व्यक्तिगत जानकारी के उपयोग को सीमित करने का अधिकार हो सकता है, यदि ये अधिकार SubSchool और संबंधित प्रसंस्करण पर लागू हों।

उपयोगकर्ता सहमति बैनर या सेटिंग से वैकल्पिक कुकी और विश्लेषण या विज्ञापन तकनीकों को अस्वीकार कर सकते हैं, और मार्केटिंग संदेश भेजे जाने पर उनसे बाहर निकल सकते हैं। खाते, सुरक्षा या सीखने से जुड़े आवश्यक सेवा संदेश फिर भी भेजे जा सकते हैं।

सुरक्षा

हम डेटा को अनधिकृत पहुँच, हानि, परिवर्तन और प्रकटीकरण से बचाने के लिए तकनीकी और संगठनात्मक उपाय अपनाते हैं। कोई भी सेवा पूर्ण सुरक्षा की गारंटी नहीं दे सकती, इसलिए उपयोगकर्ताओं को अपने क्रेडेंशियल सुरक्षित रखने और संदिग्ध गतिविधि की सूचना देने की सलाह दी जाती है।

संपर्क और अनुरोध

गोपनीयता के प्रश्न और व्यक्तिगत डेटा से जुड़े अनुरोध खाता सहायता के माध्यम से या संपर्क पृष्ठ पर दिए ईमेल पते पर भेजे जा सकते हैं। अनुरोध पूरा करने से पहले हम पहचान या अधिकार का सत्यापन माँग सकते हैं।

नीति में बदलाव

SubSchool के विकास, कानून बदलने या नई सुविधाएँ और प्रदाता जुड़ने पर हम इस गोपनीयता नीति को अपडेट कर सकते हैं। अपडेट होने पर दस्तावेज़ की तारीख बदल दी जाती है और यदि बदलाव महत्वपूर्ण हो तो हम उत्पाद के भीतर या किसी अन्य उचित माध्यम से सूचना दे सकते हैं।