गोपनीयता नीति

1. परिचय

आपका स्वागत है BlogHindiSupport में (जिसे BHS, "हम", "हमारा" या "हमें" भी कहा जाता है)। हम आपकी व्यक्तिगत जानकारी की सुरक्षा और आपकी गोपनीयता का सम्मान करने के लिए पूरी तरह प्रतिबद्ध हैं। यह अनुपालन हम डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 (DPDP अधिनियम, भारत), सूचना प्रौद्योगिकी अधिनियम, 2000 तथा अंतर्राष्ट्रीय डेटा गोपनीयता सिद्धांतों के अनुसार करते हैं।

यह गोपनीयता नीति बताती है कि हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं, क्यों एकत्र करते हैं, उसे कैसे संसाधित और सुरक्षित किया जाता है, और हमारी वेबसाइट, नामांकित कोर्स, ट्यूटोरियल या डिजिटल सेवाओं का उपयोग करते समय आपके व्यक्तिगत डेटा के संबंध में आपके पास कौन-से कानूनी अधिकार हैं।

2. हम कौन-सी जानकारी एकत्र करते हैं

हम केवल वही व्यक्तिगत जानकारी एकत्र करते हैं जो शैक्षिक सेवाएँ प्रदान करने, भुगतान संसाधित करने और प्लेटफ़ॉर्म के प्रदर्शन को बेहतर बनाने के लिए उचित रूप से आवश्यक है:

• खाता विवरण: पूरा नाम, ईमेल पता, उपयोगकर्ता नाम, पासवर्ड (मज़बूत हैशिंग एल्गोरिदम द्वारा एन्क्रिप्टेड) और वैकल्पिक प्रोफ़ाइल विवरण।
• लेनदेन और बिलिंग डेटा: भुगतान लेनदेन संदर्भ आईडी, प्लान सदस्यता विवरण और बिलिंग इतिहास। (नोट: हम संवेदनशील क्रेडिट/डेबिट कार्ड नंबर या UPI पिन संग्रहीत नहीं करते; सभी भुगतान PCI-DSS अनुरूप भुगतान गेटवे के माध्यम से सुरक्षित रूप से संसाधित किए जाते हैं)।
• शैक्षणिक और सीखने की प्रगति: कोर्स नामांकन, पाठ पूर्णता स्थिति, क्विज़ रिकॉर्ड, गाइड पढ़ने का इतिहास, बुकमार्क और टिप्पणियाँ।
• तकनीकी और लॉग डेटा: IP पता, डिवाइस प्रकार, ऑपरेटिंग सिस्टम, ब्राउज़र विनिर्देश, देखे गए पृष्ठ, एक्सेस टाइमस्टैम्प और रेफ़रिंग URL।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

आपका डेटा वैध सहमति और वैध संविदात्मक आवश्यकताओं के आधार पर इन उद्देश्यों के लिए संसाधित किया जाता है:

• अपना छात्र खाता और एक्सेस अनुमतियाँ बनाना, प्रमाणित करना और प्रबंधित करना।
• सदस्यता भुगतान संसाधित करना और आधिकारिक कर/खरीद चालान तैयार करना।
• आपके सीखने के रोडमैप, कोर्स प्रगति और व्यक्तिगत सिफ़ारिशों को ट्रैक करना।
• महत्वपूर्ण खाता अपडेट, पासवर्ड रीसेट टोकन, सुरक्षा अलर्ट और सिस्टम सूचनाएँ भेजना।
• दुर्भावनापूर्ण गतिविधियों, खाता धोखाधड़ी या नियमों के उल्लंघन का पता लगाना, जाँच करना और उन्हें रोकना।

4. तृतीय-पक्ष के साथ साझा करना और डेटा स्थानांतरण

हम आपका व्यक्तिगत डेटा कभी भी डेटा ब्रोकर्स या असंबंधित तृतीय पक्षों को नहीं बेचते, किराए पर नहीं देते और न ही उसका व्यापार करते हैं।

हम डेटा केवल उन आवश्यक, सत्यापित तृतीय-पक्ष सेवा प्रदाताओं के साथ साझा करते हैं जो कड़ी गोपनीयता और डेटा संरक्षण बाध्यताओं से बंधे हैं:

• भुगतान गेटवे: कोर्स नामांकन और सदस्यता बिलिंग को सुरक्षित रूप से संसाधित करने के लिए PCI-DSS प्रमाणित प्रोसेसर (जैसे Razorpay, Stripe)।
• होस्टिंग और क्लाउड इंफ्रास्ट्रक्चर: सुरक्षित क्लाउड सर्वर, CDN प्रदाता और स्वचालित डेटाबेस बैकअप इंफ्रास्ट्रक्चर।
• ईमेल डिलीवरी सेवाएँ: खाता सक्रियण और कोर्स सूचनाएँ भेजने के लिए ट्रांज़ैक्शनल ईमेल सेवा प्रदाता।
• कानूनी अनुपालन: यदि वैध कानूनी प्रक्रिया, अदालती आदेश या वैधानिक नियमों द्वारा सख्ती से आवश्यक हो, तो सरकारी या कानून प्रवर्तन एजेंसियाँ।

5. कुकीज़, Google AdSense और ट्रैकिंग तकनीकें

हम प्रमाणित सत्रों को पहचानने, आपकी UI प्राथमिकताएँ (जैसे डार्क/लाइट थीम) संग्रहीत करने और साइट ट्रैफ़िक का विश्लेषण करने के लिए कुकीज़, वेब बीकॉन और लोकल स्टोरेज टोकन का उपयोग करते हैं।

Google AdSense और तृतीय-पक्ष विज्ञापनदाता:

• तृतीय-पक्ष विक्रेता, जिनमें Google भी शामिल है, कुकीज़ (जैसे DoubleClick DART कुकी) का उपयोग करके उपयोगकर्ता की इस वेबसाइट या इंटरनेट की अन्य वेबसाइटों पर पिछली विज़िट के आधार पर विज्ञापन दिखाते हैं।
• Google द्वारा विज्ञापन कुकीज़ का उपयोग उसे और उसके साझेदारों को उपयोगकर्ताओं की वेब पर ब्राउज़िंग हिस्ट्री के आधार पर व्यक्तिगत विज्ञापन दिखाने में सक्षम बनाता है।
• उपयोगकर्ता Google Ads सेटिंग्स पर जाकर या AboutAds ऑप्ट-आउट पोर्टल के माध्यम से व्यक्तिगत विज्ञापन से ऑप्ट आउट कर सकते हैं।

आप अपने ब्राउज़र को कुकीज़ को ब्लॉक करने या उनके बारे में चेतावनी देने के लिए भी कॉन्फ़िगर कर सकते हैं; हालाँकि, आवश्यक सत्र कुकीज़ अक्षम करने से आप लॉग इन नहीं कर पाएँगे या कोर्स प्रगति ट्रैक नहीं कर पाएँगे।

6. डेटा सुरक्षा और प्रतिधारण

हम मज़बूत संगठनात्मक और तकनीकी सुरक्षा उपाय लागू करते हैं, जिनमें ट्रांज़िट में सभी डेटा के लिए SSL/TLS एन्क्रिप्शन, एन्क्रिप्टेड पासवर्ड हैशिंग (bcrypt), फ़ायरवॉल सुरक्षा और प्रतिबंधित प्रशासनिक डेटाबेस एक्सेस शामिल हैं।

हम आपके खाते और सीखने के रिकॉर्ड उतने समय तक रखते हैं जब तक आपका खाता सक्रिय है या कानूनी दायित्वों को पूरा करने, भुगतान विवादों को सुलझाने और हमारे समझौतों को लागू करने के लिए आवश्यक हो।

7. आपके गोपनीयता अधिकार (DPDP अधिनियम और GDPR)

भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 और अंतर्राष्ट्रीय गोपनीयता नियमों के अंतर्गत आपके पास निम्नलिखित अधिकार हैं:

• पहुँच का अधिकार: आप अपने बारे में संसाधित व्यक्तिगत डेटा का सारांश माँग सकते हैं।
• सुधार और मिटाने का अधिकार: आप अपनी प्रोफ़ाइल से गलत जानकारी संपादित कर सकते हैं या अपने खाते और संबंधित व्यक्तिगत डेटा को पूरी तरह हटाने का अनुरोध कर सकते हैं।
• शिकायत निवारण का अधिकार: आपके पास किसी भी डेटा प्रसंस्करण चिंता के संबंध में हमारे नामित शिकायत अधिकारी के पास शिकायत दर्ज करने का अधिकार है।
• सहमति वापस लेने का अधिकार: जहाँ प्रसंस्करण सहमति पर आधारित है, वहाँ आप किसी भी समय अपनी सहमति वापस ले सकते हैं।

इनमें से किसी भी कानूनी अधिकार का उपयोग करने के लिए, कृपया अपने पंजीकृत ईमेल पते से [email protected] पर ईमेल भेजें।

8. बच्चों की गोपनीयता

हमारा शैक्षिक प्लेटफ़ॉर्म 13 वर्ष और उससे अधिक आयु के छात्रों, डेवलपर्स और शिक्षार्थियों के लिए बनाया गया है। हम सत्यापित माता-पिता या संस्थागत सहमति के बिना 13 वर्ष से कम उम्र के बच्चों से जानबूझकर व्यक्तिगत पहचान योग्य जानकारी नहीं माँगते या एकत्र नहीं करते। यदि आपको संदेह है कि किसी अनधिकृत नाबालिग ने खाता बनाया है, तो कृपया तुरंत हमें सूचित करें ताकि हम उसे शीघ्र हटा सकें।

9. नीति अपडेट

हम तकनीकी सुधारों, नई सुविधाओं या विधायी परिवर्तनों को दर्शाने के लिए इस गोपनीयता नीति को समय-समय पर अपडेट कर सकते हैं। अपडेट होने पर, इस नीति के शीर्ष पर दी गई संशोधन तिथि को नवीनीकृत किया जाएगा। BlogHindiSupport का निरंतर उपयोग संशोधित नीति की स्वीकृति माना जाएगा।

10. शिकायत अधिकारी और संपर्क

सूचना प्रौद्योगिकी अधिनियम, 2000 और DPDP अधिनियम, 2023 के अनुसार, हमारे डेटा संरक्षण और शिकायत निवारण डेस्क का विवरण इस प्रकार है: