गोपनीयता सूचना (Privacy Notice)
संस्करण 2026-10-19 · 19 अक्टूबर 2026 से प्रभावी
यह सूचना सरल भाषा में बताती है कि CBSE कक्षा 11 या कक्षा 12 बैच में सीट बुक करते समय हम आपका कौन-सा व्यक्तिगत डेटा लेते हैं, क्यों लेते हैं, उसे कैसे सुरक्षित रखते हैं, कब तक रखते हैं और आप उस पर कैसे नियंत्रण रख सकते हैं। यह भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और उसके नियमों के अनुसार है। Read in English.
1. हम कौन हैं
प्रणव गोलेछा ("हम") तय करते हैं कि आपका डेटा क्यों और कैसे इस्तेमाल होगा ("डेटा फिड्यूशियरी")। आपके डेटा या किसी शिकायत के लिए संपर्क: hello@pranavgolechha.in।
2. हम क्या लेते हैं, और क्यों
हर उद्देश्य के लिए जितना ज़रूरी है, उतना ही डेटा लेते हैं, और बुकिंग फ़ॉर्म पर बॉक्स टिक करके इस सूचना से सहमत होने के बाद ही उसका उपयोग करते हैं।
- आपकी सीट बुक करने के लिए: आपका नाम, मोबाइल नंबर, ईमेल, शहर और पिनकोड। इनसे हम आपकी बुकिंग बनाते हैं, भुगतान लेते हैं, आपको प्रवेश की स्थिति बताते हैं, बैच के बारे में संपर्क करते हैं, और यह समझते हैं कि हमारे विद्यार्थी कहाँ से जुड़ते हैं।
- भुगतान और रिफ़ंड के लिए: Razorpay से भुगतान संदर्भ, राशि और स्थिति, और रिफ़ंड का विवरण। आपके कार्ड, UPI या बैंक की जानकारी हमें कभी नहीं मिलती; Razorpay उसे अपने पेज पर लेता है।
- यदि आप 18 वर्ष से कम हैं: आपके माता-पिता या अभिभावक का नाम, मोबाइल नंबर और ईमेल, और उनकी सहमति का रिकॉर्ड (भाग 5)।
- आपकी सहमति का प्रमाण: आपने किस बात पर सहमति दी, कब दी, और इस सूचना का कौन-सा संस्करण देखा।
- प्रवेश के बाद (स्टूडेंट पोर्टल): लॉगिन आईडी और पासवर्ड (पासवर्ड का केवल एकतरफ़ा हैश रखा जाता है)। यदि आप 18 वर्ष या अधिक के हैं, तो हम यह भी दर्ज करते हैं कि आपने कौन-सी अध्ययन सामग्री खोली और आपके क्विज़ अंक, ताकि बैच के बाहर बाँटी गई प्रतियों का पता लगाया जा सके और आपकी प्रगति देखी जा सके। 18 वर्ष से कम विद्यार्थियों के लिए हम पन्ने खोलने का रिकॉर्ड नहीं रखते; केवल साइन-इन सुरक्षा घटनाएँ रखते हैं।
- आपके डेटा-अनुरोधों का उत्तर देने के लिए: आपका नाम, ईमेल, आपका संदेश और हमारा उत्तर।
- सुरक्षा के लिए: आपका IP पता एक अपरिवर्तनीय कोड में बदलकर सुरक्षा लॉग में एक वर्ष तक रखा जाता है, केवल दुरुपयोग पहचानने के लिए और क्योंकि कानून लॉग रखने को कहता है।
हम पहचान-पत्र या फ़ोटो नहीं लेते, और किसी अन्य खाते का पासवर्ड कभी नहीं माँगते।
3. हम क्या नहीं करते
- हम आपका डेटा कभी बेचते नहीं, विज्ञापन के लिए साझा नहीं करते, आपकी प्रोफ़ाइलिंग नहीं करते और मार्केटिंग संदेश नहीं भेजते। भविष्य में मार्केटिंग के लिए आपकी अलग, वैकल्पिक सहमति ज़रूरी होगी।
- इस साइट पर कोई एनालिटिक्स, विज्ञापन ट्रैकर, तीसरे पक्ष की स्क्रिप्ट नहीं है, और स्टूडेंट पोर्टल व एडमिन के साइन-इन सेशन के अलावा कोई कुकी नहीं है।
- बुकिंग की स्थिति के अलावा हम आपके बारे में कोई स्वचालित निर्णय नहीं लेते: प्रवेश मिलेगा या नहीं, यह भुगतान मिलने के समय उपलब्ध स्थानों पर निर्भर है। यदि आपको बैच में प्रवेश नहीं मिलता, तो पूरी राशि सात कार्य-दिवसों में लौटा दी जाती है।
4. आपकी सहमति, और उसे वापस कैसे लें
आप यह सूचना पढ़कर बुकिंग फ़ॉर्म पर बॉक्स टिक करके सहमति देते हैं। यह केवल भाग 2 के उद्देश्यों के लिए है। आप जब चाहें, उतनी ही आसानी से जितनी आसानी से दी थी, आपके डेटा अधिकार पेज से (या हमें लिखकर) सहमति वापस ले सकते हैं। वापस लेने पर आपकी बुकिंग या पोर्टल एक्सेस समाप्त हो जाती है, हम आपका डेटा मिटा देते हैं (जहाँ कानून रखना अनिवार्य न करे), और नियम व शर्तों के अनुसार रिफ़ंड करते हैं। वापस लेने से पहले जो कुछ वैध रूप से हुआ, उस पर कोई असर नहीं पड़ता।
5. 18 वर्ष से कम विद्यार्थी
यदि आप 18 वर्ष से कम हैं, तो केवल आपकी नहीं, आपके माता-पिता या अभिभावक की सहमति भी चाहिए। बुकिंग करते ही हम उन्हें एक निजी लिंक ईमेल करते हैं। वे देखते हैं कि हमारे पास क्या है और "सहमत हूँ" या "सहमत नहीं हूँ" चुनते हैं; हम उनका उत्तर दर्ज करते हैं। हम उन्हें फ़ोन भी कर सकते हैं। जब तक वे पुष्टि नहीं करते, आपको पोर्टल एक्सेस नहीं मिलता; यदि वे मना करते हैं तो हम आपको प्रवेश नहीं देते, सात कार्य-दिवसों में भुगतान लौटाते हैं और आपका डेटा मिटा देते हैं। हम बच्चों को ट्रैक या उनकी निगरानी नहीं करते, उन्हें विज्ञापन नहीं दिखाते, और उनका डेटा बैच चलाने के अलावा किसी काम में नहीं लेते। माता-पिता या अभिभावक कभी भी आपके डेटा अधिकार पेज से सहमति वापस ले सकते हैं या डेटा मिटाने को कह सकते हैं।
6. आपका डेटा कौन संभालता है
- Hostinger हमारे लिए यह वेबसाइट होस्ट करता है और ईमेल पहुँचाता है, अपनी सुरक्षा प्रतिबद्धताओं के तहत। इसके सर्वर भारत के बाहर हो सकते हैं। अधिनियम इसकी अनुमति देता है, सिवाय उन देशों के जिन्हें भारत सरकार प्रतिबंधित करे; ऐसा होने पर हम होस्टिंग बदल देंगे।
- Razorpay लाइसेंस प्राप्त भुगतान कंपनी है जो आपका भुगतान लेती है और रिफ़ंड करती है। उसकी अपनी गोपनीयता नीति है।
कानून या न्यायालय की माँग के अलावा हम डेटा किसी और को नहीं देते। Instagram के लिंक एक अलग सेवा पर ले जाते हैं जिसकी अपनी गोपनीयता नीति है।
7. डेटा की सुरक्षा कैसे होती है
- साइट केवल HTTPS पर चलती है। बुकिंग, स्टूडेंट खाते और अनुरोध एन्क्रिप्टेड (AES-256) रूप में एक निजी क्षेत्र में रखे जाते हैं जो वेब से पहुँच योग्य नहीं है।
- पासवर्ड कभी संग्रहीत नहीं होते, केवल एकतरफ़ा हैश रखा जाता है। एडमिन और स्टूडेंट पोर्टल में लॉकआउट-सुरक्षित साइन-इन है। डेटा केवल हम, और हर विद्यार्थी अपने खाते के लिए, देख सकते हैं।
- फ़ॉन्ट और स्क्रिप्ट इसी साइट से आते हैं। दुरुपयोग की सीमाएँ और डुप्लिकेट जाँच बुकिंग फ़ॉर्म की रक्षा करती हैं।
कोई भी प्रणाली पूरी तरह सुरक्षित नहीं होती। यदि किसी उल्लंघन से आपका डेटा प्रभावित होता है, तो हम आपको और भारत के डेटा संरक्षण बोर्ड को, कानून के अनुसार, सूचित करेंगे।
8. कितने समय तक रखा जाता है
- जिस बुकिंग का भुगतान कभी पूरा नहीं हुआ: 30 दिनों में मिटा दी जाती है।
- जिन विद्यार्थियों को प्रवेश नहीं मिला और राशि लौटाई गई: रिफ़ंड के 90 दिन के भीतर मिटा दिया जाता है, भुगतान व रिफ़ंड रिकॉर्ड को छोड़कर।
- प्रवेश प्राप्त विद्यार्थी: बैच चलने तक, और बैच समाप्त होने के 90 दिन के भीतर (स्टूडेंट पोर्टल खाता व लॉग सहित) मिटा दिया जाता है।
- भुगतान और रिफ़ंड रिकॉर्ड: जब तक कर और लेखा कानून अनिवार्य करें (सामान्यतः छह से आठ वर्ष)।
- अभिभावक सहमति और डेटा-अनुरोध रिकॉर्ड: तीन वर्ष, इस प्रमाण के रूप में कि हमने डेटा ठीक से संभाला।
- सुरक्षा लॉग: एक वर्ष।
- एन्क्रिप्टेड बैकअप सामान्य क्रम में अपने-आप बदल जाते हैं और किसी और काम में नहीं लिए जाते।
9. आपके अधिकार
आप हमसे कह सकते हैं: आपके बारे में हमारे पास जो डेटा है और उसका उपयोग कैसे होता है, वह दिखाएँ; उसे सुधारें, पूरा करें या अद्यतन करें; उसे मिटाएँ; या अपनी सहमति वापस लें। आप किसी अन्य व्यक्ति को भी नामित कर सकते हैं जो आपकी मृत्यु या अक्षमता की स्थिति में ये अधिकार आपकी ओर से प्रयोग करे। आपके डेटा अधिकार पेज का उपयोग करें। हम जाँचेंगे कि अनुरोध सच में आपका (या आपके माता-पिता/अभिभावक का) है, और 30 दिनों में उत्तर देंगे।
10. शिकायतें
अपने डेटा से जुड़ी किसी भी शिकायत के लिए आपके डेटा अधिकार पेज पर "शिकायत करें" चुनें, या प्रणव गोलेछा को hello@pranavgolechha.in पर लिखें। हम 30 दिनों में उत्तर देते हैं। हमारे उत्तर से संतुष्ट न होने पर आप भारत के डेटा संरक्षण बोर्ड में शिकायत कर सकते हैं।
11. इस सूचना में बदलाव
यदि यह सूचना बदलेगी, तो नया संस्करण और उसकी तारीख़ यहाँ प्रकाशित होगी, और आपने जो देखकर सहमति दी, वह उसी संस्करण के साथ दर्ज रहती है। यह सूचना अंग्रेज़ी और हिंदी, दोनों में उपलब्ध है।