गोपनीयता सूचना

dpdpcourse.in आपके व्यक्तिगत डेटा को कैसे संभालता है

यह सूचना बताती है कि खाता बनाते समय हम क्या जानकारी लेते हैं, क्यों लेते हैं, और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 तथा DPDP नियम, 2025 के तहत आप अपने अधिकारों का उपयोग कैसे कर सकते हैं। संस्करण 2026-10-18.3।

हम कौन हैं

dpdpcourse.in का संचालन Dpofficer.in, 1/161 A 50, Mani Nagar, Paramakudi, Tamil Nadu 623707 द्वारा किया जाता है, जो इस साइट के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के लिए डेटा फ़िड्यूशियरी है। आपके व्यक्तिगत डेटा से जुड़े प्रश्नों का उत्तर हमारे Grievance Officer देते हैं: hello@dpdpcourse.in, +91 89395 53536।

हम क्या एकत्र करते हैं

• आपके चुने हुए साइन-इन विकल्प (Google, LinkedIn, Facebook या Microsoft) से: आपका नाम, ईमेल पता, प्रोफ़ाइल फ़ोटो और एक खाता पहचानकर्ता।
• यदि आप ईमेल पर भेजे गए कोड से साइन इन करते हैं: आपका ईमेल पता और आपके द्वारा दिया गया नाम।
• आपके द्वारा स्वयं जोड़ी गई जानकारी: फ़ोन नंबर और संगठन। दोनों वैकल्पिक हैं, लेकिन कोर्स खरीदने के लिए मोबाइल नंबर आवश्यक है।
• आपका सीखने का रिकॉर्ड: जिन कोर्सों में आप शामिल होते हैं या आवेदन करते हैं, और जो पाठ आप पूरे करते हैं।
• कोर्स खरीदने पर: ऑर्डर नंबर, कोर्स, राशि, तारीख, भुगतान की स्थिति, भुगतान का प्रकार (जैसे UPI या कार्ड) और Cashfree का भुगतान संदर्भ। आपके कार्ड, UPI और बैंक विवरण Cashfree के पेज पर दर्ज होते हैं; हम उन्हें न देखते हैं, न रखते हैं।
• सुरक्षा रिकॉर्ड: आपने कब साइन इन किया और कौन-सा ब्राउज़र इस्तेमाल किया। ईमेल से साइन-इन कोड माँगने पर, कोड और आपका नेटवर्क (IP) पता एक दिन के लिए केवल हैश (scrambled) रूप में रखा जाता है।
• सहमति रिकॉर्ड: आपने किस बात पर सहमति दी, इस सूचना का कौन-सा संस्करण, और कब।

कुकीज़ और एनालिटिक्स

हम केवल अत्यंत आवश्यक कुकीज़ का उपयोग करते हैं: एक कुकी आपको साइन इन रखती है (अधिकतम 30 दिन), और साइन इन करते समय कुछ अल्पकालिक कुकीज़ (अधिकतम 30 मिनट)। हम विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं करते। Cloudflare Web Analytics बिना कुकीज़ और बिना आपकी पहचान के केवल पेज विज़िट गिनता है।

हम इसका उपयोग क्यों करते हैं

• आपका खाता बनाने, उसे सुरक्षित रखने और साइन इन करने देने के लिए।
• कोर्स के पाठों तक पहुँच देने और आपकी प्रगति दर्ज करने के लिए।
• खरीदे गए कोर्स का भुगतान लेने, रसीद भेजने और कानून द्वारा आवश्यक लेखा रिकॉर्ड रखने के लिए।
• जिन कोर्सों में आप शामिल हैं, उनके बारे में आपसे संपर्क करने के लिए।
• नए कोर्सों की जानकारी भेजने के लिए, केवल तभी जब आपने इसके लिए अलग से सहमति दी हो।
• साइट को सुरक्षित रखने और आपकी सहमति का प्रमाण रखने के लिए।

और कौन इसे संभालता है

Cloudflare इस साइट और इसके डेटाबेस को होस्ट करता है और भारत के बाहर डेटा सेंटरों में डेटा प्रोसेस कर सकता है। आपका साइन-इन प्रदाता आपकी पहचान की पुष्टि करता है। ईमेल कोड से साइन इन करने पर Resend वह ईमेल भेजता है और भारत के बाहर उसे प्रोसेस कर सकता है। कोर्स खरीदने पर हम आपका नाम, ईमेल, मोबाइल नंबर और ऑर्डर विवरण Cashfree Payments India Private Limited के साथ साझा करते हैं। ये कंपनियाँ केवल हमारे निर्देशों पर डेटा प्रोसेस करती हैं। हम व्यक्तिगत डेटा नहीं बेचते और विज्ञापनदाताओं के साथ साझा नहीं करते।

हम इसे कितने समय तक रखते हैं

आपका खाता खुला रहने तक। खाता हटाने पर आपकी प्रोफ़ाइल, साइन-इन विधियाँ, नामांकन और प्रगति तुरंत हटा दी जाती हैं। खरीदे गए कोर्सों के भुगतान रिकॉर्ड कर और लेखा कानूनों के अनुसार, सामान्यतः 8 वर्ष तक, बिना किसी खाते से जुड़े रखे जाते हैं। ईमेल साइन-इन कोड एक दिन बाद हटा दिए जाते हैं। डेटाबेस बैकअप अधिकतम 30 दिन रखे जाते हैं। हमारा गतिविधि लॉग (साइन-अप, साइन-इन, सहमति देना, बदलना या वापस लेना, और खाता हटाना) DPDP नियमों के अनुसार कम से कम एक वर्ष, और व्यवहार में स्थायी रूप से, रखा जाता है; इसमें केवल खाता संख्या होती है, आपका नाम या ईमेल नहीं।

आपके अधिकार

• पहुँच: अपने खाता पेज से अपने डेटा (सहमति इतिहास सहित) की प्रति डाउनलोड करें।
• सुधार: अपने खाता पेज से नाम, फ़ोन नंबर और संगठन अपडेट करें।
• मिटाना: अपने खाता पेज से किसी भी समय खाता हटाएँ।
• नामांकन (Nomination): मृत्यु या अक्षमता की स्थिति में अपने अधिकारों का उपयोग करने के लिए किसी व्यक्ति को नामित करने हेतु हमसे संपर्क करें।

सहमति वापस लेना

आप किसी भी समय, उतनी ही आसानी से सहमति वापस ले सकते हैं जितनी आसानी से आपने दी थी। नए कोर्सों की जानकारी रोकने के लिए अपने खाता पेज पर “Send me occasional news about new courses” का निशान हटाकर सहेजें। बाकी सब के लिए अपना खाता हटाएँ, या hello@dpdpcourse.in पर ईमेल करें। सहमति वापस लेने पर हम और हमारे लिए डेटा प्रोसेस करने वाली कंपनियाँ उस उद्देश्य के लिए आपके डेटा का उपयोग तुरंत बंद कर देती हैं। खाते की सहमति वापस लेने पर आप साइन इन या कोर्स (खरीदे गए कोर्स सहित) का उपयोग नहीं कर पाएँगे। इससे पहले किए गए वैध प्रसंस्करण पर कोई असर नहीं पड़ता। हर बार सहमति वापस लेना दर्ज किया जाता है।

आपकी सहमति के रिकॉर्ड

हर बार जब आप सहमति देते हैं, बदलते हैं या वापस लेते हैं, हम आपकी खाता संख्या, आपका चुनाव, इस सूचना का संस्करण, तारीख और समय दर्ज करते हैं। इन रिकॉर्डों को बदला या हटाया नहीं जा सकता। आप अपना सहमति इतिहास अपने खाता पेज पर देख सकते हैं, यह आपके डाउनलोड किए गए डेटा में शामिल होता है, और आप किसी भी समय इसकी प्रति माँग सकते हैं।

हम आपके डेटा की सुरक्षा कैसे करते हैं

• हर पेज एन्क्रिप्टेड कनेक्शन (HTTPS) पर दिया जाता है।
• हमारा डेटाबेस और फ़ाइलें Cloudflare पर एन्क्रिप्टेड रूप में संग्रहीत हैं।
• हम पासवर्ड नहीं रखते; साइन-इन कोड और नेटवर्क पते केवल हैश रूप में रखे जाते हैं।
• केवल अधिकृत व्यवस्थापक शिक्षार्थियों के रिकॉर्ड देख सकते हैं, और हर प्रशासनिक कार्य एक ऐसे लॉग में दर्ज होता है जिसे बदला या हटाया नहीं जा सकता।
• कार्ड, UPI और बैंक विवरण केवल Cashfree Payments संभालता है, जो PCI DSS प्रमाणित है।
• सुरक्षा और गतिविधि लॉग कम से कम एक वर्ष रखे जाते हैं।

डेटा उल्लंघन (Breach) होने पर

यदि किसी व्यक्तिगत डेटा उल्लंघन से आप प्रभावित होते हैं, तो हम आपको बिना देरी, सरल भाषा में बताएँगे: क्या हुआ और कब, आप पर संभावित प्रभाव, हम क्या कदम उठा रहे हैं, आप अपनी सुरक्षा के लिए क्या कर सकते हैं, और किससे संपर्क करें। हम भारतीय डेटा संरक्षण बोर्ड को भी बिना देरी सूचित करेंगे और DPDP नियम, 2025 के नियम 7 के अनुसार 72 घंटों के भीतर विस्तृत रिपोर्ट भेजेंगे।

प्रश्न और शिकायतें

हमारे Grievance Officer से संपर्क करें: hello@dpdpcourse.in, +91 89395 53536, या पत्र लिखें: Dpofficer.in, 1/161 A 50, Mani Nagar, Paramakudi, Tamil Nadu 623707। हम हर शिकायत की प्राप्ति 7 दिनों के भीतर स्वीकार करते हैं और उसे 30 दिनों में, और किसी भी स्थिति में DPDP नियमों के अनुसार 90 दिनों के भीतर, हल करने का प्रयास करते हैं। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत कर सकते हैं।

बच्चे

खाते केवल 18 वर्ष या उससे अधिक आयु के लोगों के लिए हैं, और खाता बनाने से पहले हर व्यक्ति अपनी आयु की पुष्टि करता है। हम जानबूझकर बच्चों का व्यक्तिगत डेटा प्रोसेस नहीं करते। यदि हमें पता चलता है कि कोई खाता 18 वर्ष से कम आयु के व्यक्ति का है, तो हम उसे हटा देते हैं। हम किसी को भी, बच्चों सहित, ट्रैक नहीं करते, उनके व्यवहार की निगरानी नहीं करते और लक्षित विज्ञापन नहीं दिखाते।

भाषाएँ

यह सूचना अंग्रेज़ी, हिन्दी और तमिल में उपलब्ध है। संविधान की आठवीं अनुसूची की किसी अन्य भाषा में चाहिए, तो हमसे संपर्क करें। यह अंग्रेज़ी सूचना का अनुवाद है; किसी भी अस्पष्टता पर कृपया हमसे संपर्क करें।