गोपनीयता नीति

1. डेटा फ़िड्यूशरी (Data fiduciary)

Admission Brother डेटा फ़िड्यूशरी है: हम तय करते हैं कि आपका व्यक्तिगत डेटा क्यों और कैसे प्रोसेस किया जाता है। कार्यालय: [कार्यालय का पता]। ईमेल: support@admissionbrother.com।

2. हम क्या इकट्ठा करते हैं

• संपर्क की जानकारी: नाम, मोबाइल / WhatsApp नंबर, ईमेल, शहर।
• एडमिशन की जानकारी: किस कोर्स और कॉलेज में रुचि है, CET / बोर्ड के अंक या पर्सेंटाइल, कैटेगरी, एडमिशन का प्रकार।
• माता-पिता या अभिभावक की जानकारी: नाम और मोबाइल नंबर (और 18 साल से कम उम्र के विद्यार्थियों के लिए सहमति का रिकॉर्ड)।
• वे दस्तावेज़ जो आप किसी सेवा के लिए साझा करना चुनते हैं, जैसे मार्कशीट, सर्टिफ़िकेट और ID की फ़ोटोकॉपी या स्कैन। जहाँ पूरा नंबर ज़रूरी नहीं है, वहाँ Aadhaar नंबर मास्क करके (कुछ अंक छिपाकर) रखे जाते हैं।
• भुगतान के रिकॉर्ड: रक़म, सेवा, इनवॉइस और भुगतान की स्थिति। कार्ड, UPI और बैंक की जानकारी Razorpay संभालता है और वह हम तक कभी नहीं पहुँचती।
• हमारी टीम के साथ हुए संदेश और कॉल के नोट, और ट्यूशन के रिकॉर्ड (एनरोलमेंट, हाज़िरी)।
• बुनियादी तकनीकी डेटा: डिवाइस और ब्राउज़र का प्रकार, देखे गए पेज और लॉगिन के लिए ज़रूरी कुकीज़। अगर एनालिटिक्स (Google Analytics / Meta Pixel) चालू है, तो वह उनकी नीतियों में बताए अनुसार उपयोग का डेटा इकट्ठा करता है।

3. हम इसका इस्तेमाल क्यों करते हैं

• आपकी पूछताछ का जवाब देने और एडमिशन मार्गदर्शन देने के लिए।
• आपकी माँगी हुई सेवाएँ देने के लिए: Admission Pack, फ़ॉर्म भरना, कॉलेज से बातचीत, हॉस्टल में मदद, ट्यूशन क्लासें।
• आपको सेवा से जुड़े संदेश, आपके माँगे हुए आख़िरी तारीख़ों के रिमाइंडर, और भुगतान की रसीदें / GST इनवॉइस भेजने के लिए।
• अकाउंट सुरक्षित रखने (लॉगिन कोड, धोखाधड़ी की रोकथाम) और टैक्स रिकॉर्ड जैसे क़ानूनी दायित्व पूरे करने के लिए।
• सारांश वाले (पहचान न बताने वाले) आँकड़ों की मदद से अपनी सेवा बेहतर बनाने के लिए।

हम सिर्फ़ उतना ही इकट्ठा करते हैं जितना इन उद्देश्यों के लिए ज़रूरी है।

4. सहमति

• हम आपका व्यक्तिगत डेटा आपकी सहमति के आधार पर प्रोसेस करते हैं, जो आप यह सूचना देखने के बाद फ़ॉर्म जमा करते समय, लॉग इन करते समय या कोई सेवा ख़रीदते समय देते हैं — या उन उपयोगों के लिए जिनकी DPDP Act बिना सहमति के अनुमति देता है (उदाहरण के लिए क़ानूनी दायित्व)।
• आप नीचे बताए गए शिकायत अधिकारी को लिखकर किसी भी समय सहमति वापस ले सकते हैं। तब हम उस उद्देश्य के लिए प्रोसेसिंग बंद कर देंगे, सिवाय वहाँ जहाँ क़ानून के अनुसार हमें रिकॉर्ड रखना ज़रूरी है। सहमति वापस लेने का असर उससे पहले की गई प्रोसेसिंग पर नहीं पड़ता।
• 18 साल से कम उम्र के विद्यार्थी: बच्चे का व्यक्तिगत डेटा प्रोसेस करने से पहले हमें माता-पिता में से किसी एक या क़ानूनी अभिभावक की सत्यापन योग्य (verifiable) सहमति चाहिए। हम माता या पिता की जानकारी माँगते हैं और उनकी सहमति दर्ज करते हैं। हम बच्चों के व्यवहार को ट्रैक नहीं करते और उन्हें टारगेटेड विज्ञापन नहीं दिखाते।

5. हम इसे किसके साथ साझा करते हैं

• कॉलेज, यूनिवर्सिटी या अथॉरिटी — सिर्फ़ तब जब आप हमसे अपनी ओर से आवेदन करने, फ़ॉर्म भरने या किसी कॉलेज से बात करने को कहते हैं, और सिर्फ़ उतनी जानकारी जितनी उसके लिए ज़रूरी है।
• सेवा प्रदाता जो अनुबंध के तहत हमारे लिए काम करते हैं (डेटा प्रोसेसर): होस्टिंग और डेटाबेस, पेमेंट गेटवे (Razorpay), WhatsApp / SMS / ईमेल डिलीवरी, ऑनलाइन क्लास के टूल। वे इस डेटा का इस्तेमाल सिर्फ़ हमें अपनी सेवा देने के लिए कर सकते हैं।
• सरकार या क़ानून लागू करने वाली एजेंसियाँ, जब क़ानून के अनुसार ऐसा करना ज़रूरी हो।

हम आपका डेटा कभी नहीं बेचते, किराए पर नहीं देते और उसका लेन-देन नहीं करते, और हम मार्केटिंग के लिए आपका नंबर कॉलेजों के साथ साझा नहीं करते।

6. यह कहाँ स्टोर होता है

जहाँ भी हमारे सेवा प्रदाता भारत का रीजन (India region) उपलब्ध कराते हैं, वहाँ हम डेटा भारत में मौजूद सर्वरों पर स्टोर करते हैं। जहाँ कोई प्रदाता भारत के बाहर डेटा प्रोसेस करता है, वहाँ ऐसा सिर्फ़ DPDP Act के तहत मिली अनुमति के अनुसार और उचित सुरक्षा उपायों के साथ किया जाता है।

7. हम इसे कितने समय तक रखते हैं

हम व्यक्तिगत डेटा सिर्फ़ तब तक रखते हैं जब तक वह उस उद्देश्य के लिए ज़रूरी है जिसके लिए वह दिया गया था, फिर उसे डिलीट कर देते हैं — जब तक कि क़ानून के अनुसार उसे ज़्यादा समय तक रखना ज़रूरी न हो (उदाहरण के लिए GST और अकाउंटिंग के रिकॉर्ड, जिन्हें टैक्स क़ानून में तय अवधि तक रखना ज़रूरी है)। आप हमसे अपना डेटा पहले डिलीट करने को कह सकते हैं, जैसा नीचे बताया गया है।

8. सुरक्षा

हम उचित सुरक्षा उपाय अपनाते हैं: एन्क्रिप्टेड कनेक्शन (HTTPS), स्टाफ़ की सीमित पहुँच और हर एक के लिए अलग लॉगिन, वन-टाइम कोड से लॉगिन, और जहाँ संभव हो वहाँ सिर्फ़ मास्क किए हुए पहचान नंबर स्टोर करना। अगर व्यक्तिगत डेटा में सेंध (personal data breach) लगती है, तो हम DPDP Act के अनुसार Data Protection Board of India और प्रभावित उपयोगकर्ताओं को सूचित करेंगे।

9. आपके अधिकार

• जानकारी पाना (Access): हमारे पास मौजूद अपने व्यक्तिगत डेटा का सारांश और हम उसका इस्तेमाल कैसे करते हैं, यह माँगें।
• सुधार और अपडेट: हमसे अपना डेटा सही करने, पूरा करने या अपडेट करने को कहें।
• मिटाना (Erasure): जब डेटा की ज़रूरत न रहे या आप सहमति वापस ले लें, तब हमसे अपना डेटा डिलीट करने को कहें (जब तक कि क़ानून के अनुसार हमें उसे रखना ज़रूरी न हो)।
• शिकायत: हमारे शिकायत अधिकारी से शिकायत करें और जवाब पाएँ।
• नामित करना (Nomination): किसी दूसरे व्यक्ति को नामित करें जो मृत्यु या असमर्थता की स्थिति में आपकी ओर से इन अधिकारों का इस्तेमाल करे।

किसी भी अधिकार का इस्तेमाल करने के लिए, अपने रजिस्टर्ड मोबाइल नंबर या ईमेल से नीचे बताए गए शिकायत अधिकारी से संपर्क करें। हम आपसे अपनी पहचान की पुष्टि करने को कह सकते हैं।

10. शिकायत अधिकारी (Grievance officer)

[शिकायत अधिकारी का नाम और संपर्क]

हम DPDP Rules में तय समय के भीतर जवाब देंगे। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप Data Protection Board of India से शिकायत कर सकते हैं।

11. बदलाव

हम इस नीति को अपडेट कर सकते हैं। ऊपर दी गई तारीख़ सबसे नया संस्करण दिखाती है। अगर किसी बदलाव से इस बात पर असर पड़ता है कि हम आपके डेटा का इस्तेमाल कैसे करते हैं, तो हम आपको बताएँगे और जहाँ ज़रूरी हो वहाँ दोबारा सहमति माँगेंगे।