गोपनीयता नीति
यह गोपनीयता नीति बताती है कि कंपनी द्वारा प्रदान की जाने वाली Notit सेवा (आगे “सेवा”) का उपयोग करते समय कौन-सी व्यक्तिगत जानकारी एकत्र और संसाधित की जाती है, उसके उपयोग के उद्देश्य, प्रतिधारण अवधि, तृतीय पक्षों को प्रदान करना, प्रसंस्करण सौंपना तथा उपयोगकर्ताओं के अधिकार और उन्हें प्रयोग करने के तरीके क्या हैं।
Notit के गोपनीयता सिद्धांत
- न्यूनतम जानकारी का संग्रह: कंपनी सेवा प्रदान करने और संचालित करने के लिए आवश्यक सीमा तक ही व्यक्तिगत जानकारी एकत्र करती है और बताए गए उद्देश्यों से सीधे संबंधित न होने वाली जानकारी नहीं माँगती।
- निर्धारित उद्देश्य के अनुसार उपयोग: कंपनी व्यक्तिगत जानकारी का उपयोग केवल इस नीति में बताए गए उद्देश्यों के लिए करती है। उद्देश्य बदलने पर लागू कानून द्वारा निर्धारित प्रक्रिया का पालन किया जाता है।
- सुरक्षित भंडारण और एन्क्रिप्शन: कंपनी अपने सेवा ढांचे के एक हिस्से के रूप में Google Cloud का उपयोग करती है। कंपनी द्वारा Google Cloud में संग्रहीत ग्राहक सामग्री डिफ़ॉल्ट एन्क्रिप्शन-एट-रेस्ट से सुरक्षित होती है। धारा 5 और 6 में सूचीबद्ध बाहरी सेवा प्रदाताओं को सौंपी गई जानकारी उनके सिस्टम पर संसाधित हो सकती है, और इंटरनेट पर सेवा तथा हमारे सर्वर के बीच भेजी जाने वाली व्यक्तिगत जानकारी HTTPS/TLS जैसे एन्क्रिप्टेड संचार से सुरक्षित की जाती है।
- सीमित पहुँच: व्यक्तिगत जानकारी तक पहुँच केवल उन कर्मचारियों और प्रणालियों को दी जाती है जिन्हें कार्य-संबंधी आवश्यकता होती है, और ऐसी पहुँच का प्रबंधन किया जाता है।
- आवश्यक अवधि तक प्रतिधारण: उद्देश्य पूरा होने या प्रतिधारण अवधि समाप्त होने पर कंपनी व्यक्तिगत जानकारी को सुरक्षित रूप से नष्ट कर देती है, सिवाय इसके कि लागू कानून उसे अलग से रखने की माँग करे।
- उपयोगकर्ता का नियंत्रण: उपयोगकर्ता किसी भी समय व्यक्तिगत जानकारी देखने, सुधारने या हटाने, प्रसंस्करण रोकने, सहमति वापस लेने अथवा खाता हटाने का अनुरोध कर सकते हैं।
1. संसाधित की जाने वाली व्यक्तिगत जानकारी
कंपनी सेवा प्रदान करने और लागू कानूनी दायित्वों को पूरा करने सहित प्रत्येक प्रसंस्करण उद्देश्य के लिए आवश्यक न्यूनतम व्यक्तिगत जानकारी ही एकत्र करती है। कंपनी बताए गए उद्देश्यों से सीधे संबंधित न होने वाली जानकारी नहीं माँगती और, जहाँ लागू हो, यह स्पष्ट करती है कि कौन-सी जानकारी अनिवार्य है और कौन-सी वैकल्पिक।
1) सदस्य पंजीकरण और खाता प्रबंधन
- अनिवार्य जानकारी: ईमेल पता, नाम या उपनाम, पासवर्ड अथवा सोशल लॉगिन पहचान संबंधी जानकारी
- वैकल्पिक जानकारी: प्रोफ़ाइल चित्र, पसंदीदा भाषा, स्कूल या संबद्ध संस्था की जानकारी
2) सेवा प्रदान करने की प्रक्रिया में एकत्र की जाने वाली जानकारी
- सेवा के उपयोग के दौरान उत्पन्न या संग्रहीत जानकारी, जैसे ध्वनि डेटा (उपयोगकर्ता द्वारा रिकॉर्ड की गई कक्षाओं की रिकॉर्डिंग सहित), अपलोड की गई फ़ाइलें, प्रतिलेख, अनुवाद, सारांश, अध्ययन सामग्री और नोट्स
- डिवाइस आईडी (Android Advertising ID, app set ID, iOS IDFA और IDFV सहित), डिवाइस की जानकारी, ब्राउज़र की जानकारी, ऑपरेटिंग सिस्टम की जानकारी, एक्सेस लॉग, IP पता, कुकीज़ और सेवा उपयोग का इतिहास
3) भुगतान और सशुल्क सेवाओं का उपयोग
- भुगतान की स्थिति, लेनदेन का इतिहास, खरीदे गए उत्पाद की जानकारी और भुगतान विधि का पहचानकर्ता
- ※ कंपनी कार्ड नंबर या बैंक खाता नंबर जैसी संवेदनशील भुगतान जानकारी को सीधे संग्रहीत किए बिना भुगतान सेवा प्रदाताओं के माध्यम से संसाधित कर सकती है।
4) ग्राहक सहायता और पूछताछ का उत्तर
- पूछताछ की सामग्री, उत्तर का इतिहास, संलग्न फ़ाइलें, रिपोर्ट और विवाद निपटान के अभिलेख
5) विपणन और सूचनाएँ
- ईमेल पता, विपणन संदेश प्राप्त करने की सहमति की स्थिति और अभियान प्रतिक्रिया की जानकारी
6) पुरस्कार-आधारित विज्ञापन
- IP पता; ऐप शुरू करना, टैप करना और पुरस्कार-आधारित वीडियो देखना जैसी उपयोगकर्ता गतिविधियाँ; तथा ऐप और विज्ञापन SDK की निदान संबंधी जानकारी
- डिवाइस और खाता पहचानकर्ता (Android Advertising ID, app set ID, iOS IDFA और IDFV सहित), डिवाइस, ऑपरेटिंग सिस्टम और ऐप की जानकारी तथा अनुमानित स्थान
- विज्ञापन गोपनीयता सहमति की स्थिति और विज्ञापन पुरस्कार संसाधित करने के अभिलेख
- ※ iOS IDFA का उपयोग केवल App Tracking Transparency (ATT) की अनुमति मिलने पर किया जा सकता है। अनुमति न देने पर भी, लागू गोपनीयता विकल्पों के अंतर्गत विज्ञापन अनुरोध की अनुमति होने पर गैर-वैयक्तिकृत विज्ञापन दिखाए जा सकते हैं।
2. व्यक्तिगत जानकारी के प्रसंस्करण के उद्देश्य
- सदस्य पंजीकरण, पहचान सत्यापन और खाता प्रबंधन
- ध्वनि प्रतिलेखन, अनुवाद, सारांश, भंडारण और अध्ययन सामग्री बनाने सहित सेवा प्रदान करना
- सशुल्क सेवा प्रदान करना, भुगतान और रिफंड संसाधित करना तथा सदस्यता प्रबंधित करना
- ग्राहक पूछताछ का उत्तर देना, शिकायतें संभालना और विवादों का समाधान करना
- दुरुपयोग रोकना, सुरक्षा जाँच करना और सेवा की स्थिरता सुनिश्चित करना
- सेवा में सुधार, सांख्यिकीय विश्लेषण और सुविधाओं को बेहतर बनाना
- डिवाइस आईडी का उपयोग करके तृतीय पक्ष के विज्ञापन प्रदान करना, विज्ञापन और सेवा उपयोग का विश्लेषण करना तथा विपणन करना
- पुरस्कार-आधारित विज्ञापन प्रदान करना, विज्ञापन प्रदर्शन को मापना और उसका विश्लेषण करना, विज्ञापन धोखाधड़ी रोकना तथा विज्ञापन पुरस्कार देना
- कार्यक्रमों, लाभों और अपडेट जैसी विपणन जानकारी प्रदान करना (केवल अलग से सहमति मिलने पर)
कक्षा रिकॉर्डिंग डेटा का प्रसंस्करण
- उपयोगकर्ता द्वारा रिकॉर्ड की गई कक्षाओं की रिकॉर्डिंग Google Cloud Storage के डिफ़ॉल्ट एन्क्रिप्शन-एट-रेस्ट के साथ संग्रहीत की जाती हैं।
- अन्य उपयोगकर्ता किसी उपयोगकर्ता की कक्षा रिकॉर्डिंग तक पहुँच नहीं सकते और न ही उसे चला, कॉपी या डाउनलोड कर सकते हैं। कंपनी केवल सेवा प्रदान करने के लिए आवश्यक प्रणालियों और कार्य-संबंधी आवश्यकता वाले कर्मचारियों तक पहुँच सीमित रखती है।
- कक्षा रिकॉर्डिंग डेटा का उपयोग केवल उपयोगकर्ता द्वारा माँगे गए परिणाम, जैसे नोट्स, Replay और Exam Insights, बनाने के लिए किया जाता है। AI प्रशिक्षण या विश्लेषण सहित किसी अन्य उद्देश्य के लिए इसका उपयोग नहीं किया जाता।
- उपयोगकर्ता द्वारा माँगे गए परिणाम बनाने के लिए कक्षा रिकॉर्डिंग डेटा को पाठ में बदला जाता है। इस प्रक्रिया के दौरान OpenAI, Google और अन्य प्रदाताओं द्वारा उपलब्ध कराए गए बड़े भाषा मॉडल (LLMs) सामग्री को पढ़ और रूपांतरित कर सकते हैं।
- कक्षा रिकॉर्डिंग डेटा उपयोगकर्ता द्वारा खाता हटाए जाने तक संरक्षित रखा जाता है।
3. व्यक्तिगत जानकारी के प्रसंस्करण और प्रतिधारण की अवधि
कंपनी व्यक्तिगत जानकारी को संग्रह और उपयोग का उद्देश्य पूरा होने तक संरक्षित रखती और उपयोग करती है। हालाँकि, लागू कानूनों और विनियमों के अनुसार किसी निश्चित अवधि तक प्रतिधारण आवश्यक होने पर जानकारी को उस अवधि के लिए अलग से संग्रहीत किया जा सकता है।
| श्रेणी | प्रतिधारण अवधि |
|---|---|
| सदस्य की जानकारी | खाता हटाए जाने तक |
| कक्षा रिकॉर्डिंग डेटा | खाता हटाए जाने तक |
| विपणन संचार संबंधी जानकारी | सहमति वापस लिए जाने तक |
| ग्राहक पूछताछ और विवाद निपटान के अभिलेख | निपटान के बाद 1 वर्ष तक या लागू कानून द्वारा आवश्यक अवधि तक |
| अनुबंध या सदस्यता रद्द करने, भुगतान निपटान तथा वस्तुओं या सेवाओं की आपूर्ति से जुड़े अभिलेख | लागू कानूनों और विनियमों द्वारा निर्धारित प्रतिधारण अवधि तक |
| एक्सेस लॉग और सुरक्षा अभिलेख | सुरक्षा और सेवा संचालन के लिए आवश्यक अवधि तक या लागू कानूनों और विनियमों द्वारा निर्धारित अवधि तक |
4. व्यक्तिगत जानकारी तृतीय पक्षों को प्रदान करना
कंपनी सिद्धांततः उपयोगकर्ताओं की व्यक्तिगत जानकारी बाहरी पक्षों को प्रदान नहीं करती है। हालाँकि, निम्नलिखित स्थितियों में अपवाद लागू हो सकते हैं:
- जब उपयोगकर्ता ने पहले से सहमति दी हो
- जब कानून में विशेष प्रावधान हो या जाँच एजेंसियों जैसे सरकारी निकायों से वैध अनुरोध प्राप्त हो
- जब उपयोगकर्ता या किसी तृतीय पक्ष के जीवन, शरीर या संपत्ति की रक्षा के लिए तत्काल आवश्यक हो
5. व्यक्तिगत जानकारी का प्रसंस्करण बाहरी सेवा प्रदाताओं को सौंपना
कंपनी सेवा को सुचारु रूप से प्रदान करने के लिए कुछ कार्य बाहरी विशेषज्ञ सेवा प्रदाताओं को सौंप सकती है। ऐसा अनुबंध करते समय कंपनी लागू व्यक्तिगत जानकारी संरक्षण कानूनों और विनियमों के अनुसार आवश्यक शर्तें निर्धारित करती है और सेवा प्रदाता की निगरानी करती है, ताकि व्यक्तिगत जानकारी सुरक्षित रूप से संसाधित हो।
| सेवा प्रदाता | सौंपे गए कार्य |
|---|---|
| Google Cloud | सर्वर संचालन और डेटा भंडारण |
| Mailtrap | ईमेल भेजना |
| Paddle | भुगतान और रिफंड संसाधित करना |
| Google और OpenAI | कक्षा रिकॉर्डिंग को पाठ में बदलना, अनुवाद, सारांश और उपयोगकर्ता द्वारा माँगे गए परिणाम बनाने सहित AI प्रसंस्करण |
| Google AdMob और Google User Messaging Platform | पुरस्कार-आधारित विज्ञापन प्रदान करना, सहमति प्रबंधन, विज्ञापन प्रदर्शन का मापन और विश्लेषण तथा धोखाधड़ी की रोकथाम |
6. व्यक्तिगत जानकारी का सीमा-पार अंतरण
कंपनी सेवा संचालन के दौरान व्यक्तिगत जानकारी विदेश में संग्रहीत कर सकती है या उसका प्रसंस्करण विदेशी सेवा प्रदाताओं को सौंप सकती है। ऐसी स्थिति में कंपनी लागू कानूनों और विनियमों के अनुसार उपयोगकर्ताओं को प्राप्तकर्ता, गंतव्य देश, अंतरित की जाने वाली जानकारी, अंतरण का उद्देश्य तथा प्रतिधारण और उपयोग की अवधि के बारे में सूचित करेगी।
| प्राप्तकर्ता | गंतव्य देश | अंतरित की जाने वाली जानकारी | अंतरण का उद्देश्य | प्रतिधारण और उपयोग की अवधि |
|---|---|---|---|---|
| ऊपर उल्लिखित क्लाउड और AI सेवा प्रदाता | संयुक्त राज्य अमेरिका | ईमेल, कक्षा रिकॉर्डिंग डेटा और उससे तैयार पाठ, अन्य सेवा उपयोग डेटा आदि | सेवा संचालन, डेटा भंडारण और उपयोगकर्ता द्वारा माँगे गए परिणाम बनाने के लिए AI प्रसंस्करण | प्रसंस्करण सौंपने का अनुबंध समाप्त होने तक |
| Google LLC (AdMob और User Messaging Platform) | संयुक्त राज्य अमेरिका और अन्य देश जहाँ Google अपनी सेवाएँ प्रदान करता है | IP पता, विज्ञापन और ऐप गतिविधियाँ, निदान संबंधी जानकारी, डिवाइस और विज्ञापन पहचानकर्ता तथा सहमति की स्थिति | विज्ञापन प्रदान करना, सहमति प्रबंधन, प्रदर्शन विश्लेषण और धोखाधड़ी की रोकथाम | Google की गोपनीयता नीति और लागू कानून द्वारा निर्धारित अवधि तक |
7. व्यक्तिगत जानकारी नष्ट करने की प्रक्रिया और विधियाँ
व्यक्तिगत जानकारी की प्रतिधारण अवधि समाप्त होने या प्रसंस्करण का उद्देश्य पूरा होने पर कंपनी बिना अनुचित विलंब के उस जानकारी को नष्ट कर देती है। हालाँकि, लागू कानूनों और विनियमों के अनुसार प्रतिधारण आवश्यक होने पर जानकारी अलग से संग्रहीत की जाएगी।
- इलेक्ट्रॉनिक फ़ाइलें: ऐसी सुरक्षित विधि से हटाई जाती हैं जिससे उन्हें पुनर्प्राप्त या दोबारा तैयार न किया जा सके
- कागज़ी दस्तावेज़: टुकड़े करके या जलाकर नष्ट किए जाते हैं
8. उपयोगकर्ताओं के अधिकार और उनका प्रयोग करने का तरीका
उपयोगकर्ता किसी भी समय कंपनी के समक्ष निम्नलिखित अधिकारों का प्रयोग कर सकते हैं:
- व्यक्तिगत जानकारी देखने का अनुरोध
- व्यक्तिगत जानकारी सुधारने या हटाने का अनुरोध
- व्यक्तिगत जानकारी का प्रसंस्करण रोकने का अनुरोध
- सहमति वापस लेने का अनुरोध
- खाता हटाने का अनुरोध
इन अधिकारों से संबंधित अनुरोध नीचे दी गई संपर्क जानकारी के माध्यम से किए जा सकते हैं। कंपनी लागू कानूनों और विनियमों के अनुसार बिना अनुचित विलंब के आवश्यक कदम उठाएगी।
9. व्यक्तिगत जानकारी की सुरक्षा सुनिश्चित करने के उपाय
कंपनी सेवा के परिवेश और जोखिम के स्तर को ध्यान में रखते हुए व्यक्तिगत जानकारी की गोपनीयता, अखंडता और उपलब्धता की रक्षा के लिए निम्नलिखित तकनीकी और संगठनात्मक उपाय करती है:
- Google Cloud में संग्रहीत ग्राहक सामग्री पर डिफ़ॉल्ट एन्क्रिप्शन-एट-रेस्ट लागू करना
- इंटरनेट पर भेजी जाने वाली व्यक्तिगत जानकारी के लिए HTTPS/TLS जैसे एन्क्रिप्टेड संचार का उपयोग
- व्यक्तिगत जानकारी तक पहुँच को कार्य-संबंधी आवश्यकता वाले कर्मचारियों और प्रणालियों तक सीमित रखना तथा ऐसी पहुँच का प्रबंधन करना
- पासवर्ड, प्रमाणीकरण जानकारी और अन्य गोपनीय जानकारी की सुरक्षा
- सेवा की सुरक्षा के लिए एक्सेस लॉग की रक्षा और समीक्षा
- सुरक्षा अपडेट लागू करना और पहचानी गई कमजोरियों को दूर करना
व्यक्तिगत जानकारी को प्रभावित करने वाले सुरक्षा उल्लंघन की पुष्टि होने पर कंपनी नुकसान कम करने के लिए कदम उठाएगी और लागू कानून के अनुसार उपयोगकर्ताओं एवं संबंधित अधिकारियों को सूचना देने सहित आवश्यक प्रक्रियाओं का पालन करेगी।
Google के अनुसार, Google Cloud Services की सूचना सुरक्षा प्रबंधन प्रणाली का स्वतंत्र तृतीय पक्ष द्वारा ऑडिट किया गया है और उसे ISO/IEC 27001 प्रमाणन प्राप्त है। यह प्रमाणन Google द्वारा प्रकाशित दायरे में आने वाली सेवाओं तक सीमित है और कंपनी या Notit को प्रमाणित नहीं करता।
10. कुकीज़ और समान तकनीकों का उपयोग
कंपनी सेवा प्रदान करने, उपयोगकर्ता को वैयक्तिकृत अनुभव देने और उपयोग के तरीकों का विश्लेषण करने के लिए कुकीज़ या समान तकनीकों का उपयोग कर सकती है। उपयोगकर्ता अपने ब्राउज़र की सेटिंग में कुकीज़ संग्रहीत करने से इनकार कर सकते हैं। मोबाइल ऐप उपयोगकर्ता iOS App Tracking Transparency, Android के विज्ञापन गोपनीयता नियंत्रण और ऐप के भीतर उपलब्ध गोपनीयता सेटिंग के माध्यम से विज्ञापन पहचानकर्ता तथा वैयक्तिकृत विज्ञापन से संबंधित विकल्पों का प्रबंधन कर सकते हैं। हालाँकि, कुकीज़ संग्रहीत करने से इनकार करने पर सेवा की कुछ सुविधाओं का उपयोग सीमित हो सकता है।
11. बच्चों की व्यक्तिगत जानकारी
कंपनी 14 वर्ष से कम आयु के बच्चों की व्यक्तिगत जानकारी जानबूझकर एकत्र नहीं करती है। यदि कंपनी को पता चलता है कि किसी बच्चे की व्यक्तिगत जानकारी उसके कानूनी अभिभावक की सहमति के बिना एकत्र की गई है, तो कंपनी बिना अनुचित विलंब के उसे हटाने का प्रयास करेगी।
12. मुख्य गोपनीयता अधिकारी
| नाम | Lloyd |
|---|---|
| पद | CIO |
| ईमेल | help@metaplad.com |
13. अधिकारों के उल्लंघन के निवारण के उपाय
व्यक्तिगत जानकारी से जुड़े अधिकारों के उल्लंघन की रिपोर्ट करने या परामर्श लेने के लिए उपयोगकर्ता निम्नलिखित संस्थाओं से संपर्क कर सकते हैं:
- व्यक्तिगत जानकारी उल्लंघन रिपोर्टिंग केंद्र
- व्यक्तिगत जानकारी विवाद मध्यस्थता समिति
- सर्वोच्च अभियोजक कार्यालय
- राष्ट्रीय पुलिस एजेंसी
14. गोपनीयता नीति में बदलाव
यह गोपनीयता नीति 13 अगस्त 2026 से प्रभावी है। सामग्री में कुछ जोड़ने, हटाने या संशोधन करने पर कंपनी सेवा के भीतर सूचना या अलग नोटिस के माध्यम से उपयोगकर्ताओं को सूचित करेगी।