गोपनीयता धोरण

1. डेटा फिड्युशियरी (Data Fiduciary)

Admission Brother ही डेटा फिड्युशियरी आहे: तुमच्या वैयक्तिक डेटावर प्रक्रिया का आणि कशी करायची हे आम्ही ठरवतो. कार्यालय: [कार्यालयाचा पत्ता]. ईमेल: support@admissionbrother.com.

2. आम्ही काय गोळा करतो

• संपर्क तपशील: नाव, मोबाइल / WhatsApp नंबर, ईमेल, शहर.
• प्रवेशाचे तपशील: आवडीचे अभ्यासक्रम आणि कॉलेज, CET / बोर्डाचे गुण किंवा पर्सेंटाइल, प्रवर्ग, प्रवेशाचा प्रकार.
• आई-वडील किंवा पालकांचे तपशील: नाव आणि मोबाइल नंबर (आणि 18 वर्षांखालील विद्यार्थ्यांसाठी संमतीची नोंद).
• एखाद्या सेवेसाठी तुम्ही स्वतःहून दिलेली कागदपत्रे, जसे की गुणपत्रिका, प्रमाणपत्रे आणि ओळखपत्र यांच्या फोटोकॉपी किंवा स्कॅन. जिथे पूर्ण क्रमांकाची गरज नाही तिथे Aadhaar क्रमांक मास्क केलेले (काही अंक लपवलेले) ठेवले जातात.
• पेमेंटच्या नोंदी: रक्कम, सेवा, इनव्हॉइस आणि पेमेंटची स्थिती. कार्ड, UPI आणि बँकेचे तपशील Razorpay हाताळते आणि ते आमच्यापर्यंत कधीही पोहोचत नाहीत.
• आमच्या टीमसोबतचे संदेश आणि कॉलच्या नोंदी, तसेच शिकवणीच्या नोंदी (नावनोंदणी, उपस्थिती).
• मूलभूत तांत्रिक डेटा: डिव्हाइस आणि ब्राउझरचा प्रकार, पाहिलेली पाने आणि लॉगिनसाठी लागणाऱ्या कुकीज. ॲनालिटिक्स (Google Analytics / Meta Pixel) सुरू केले असल्यास, ते त्यांच्या धोरणांमध्ये सांगितल्याप्रमाणे वापराचा डेटा गोळा करते.

3. आम्ही तो का वापरतो

• तुमच्या चौकशीला उत्तर देण्यासाठी आणि प्रवेश मार्गदर्शन देण्यासाठी.
• तुम्ही मागितलेल्या सेवा देण्यासाठी: Admission Pack, फॉर्म भरणे, कॉलेजशी संपर्क, हॉस्टेलसाठी मदत, शिकवणी वर्ग.
• तुम्हाला सेवेसंबंधी संदेश, तुम्ही मागितलेल्या अंतिम तारखांची आठवण (रिमाइंडर), आणि पेमेंटच्या पावत्या / GST इनव्हॉइस पाठवण्यासाठी.
• खाती सुरक्षित ठेवण्यासाठी (लॉगिन कोड, फसवणूक रोखणे) आणि कर नोंदींसारखी कायदेशीर कर्तव्ये पूर्ण करण्यासाठी.
• सारांश स्वरूपातील (व्यक्तीची ओळख न पटवणाऱ्या) आकडेवारीचा वापर करून आमची सेवा सुधारण्यासाठी.

या उद्देशांसाठी जेवढे आवश्यक आहे तेवढेच आम्ही गोळा करतो.

4. संमती

• आम्ही तुमच्या वैयक्तिक डेटावर तुमच्या संमतीच्या आधारे प्रक्रिया करतो; ही संमती तुम्ही ही सूचना पाहिल्यानंतर फॉर्म सबमिट करताना, लॉगिन करताना किंवा सेवा खरेदी करताना देता — किंवा DPDP Act ज्या वापरांना संमतीशिवाय परवानगी देतो त्यांसाठी (उदाहरणार्थ कायदेशीर कर्तव्ये) प्रक्रिया करतो.
• खाली दिलेल्या तक्रार निवारण अधिकाऱ्याला लिहून तुम्ही कधीही संमती मागे घेऊ शकता. त्यानंतर आम्ही त्या उद्देशासाठीची प्रक्रिया थांबवू; अपवाद फक्त तिथे, जिथे कायद्यानुसार आम्हाला नोंदी ठेवणे आवश्यक आहे. संमती मागे घेतल्याने त्यापूर्वी केलेल्या प्रक्रियेवर परिणाम होत नाही.
• 18 वर्षांखालील विद्यार्थी: मुलाच्या वैयक्तिक डेटावर प्रक्रिया करण्यापूर्वी आम्हाला आई-वडिलांपैकी एकाची किंवा कायदेशीर पालकाची पडताळता येण्याजोगी संमती (verifiable consent) आवश्यक असते. आम्ही पालकांचे तपशील मागतो आणि त्यांची संमती नोंदवतो. आम्ही मुलांच्या वर्तनाचा मागोवा घेत नाही किंवा त्यांना लक्ष्यित जाहिराती (targeted advertising) दाखवत नाही.

5. आम्ही तो कोणाला देतो

• कॉलेज, विद्यापीठे किंवा प्राधिकरणे — फक्त तेव्हाच, जेव्हा तुम्ही आम्हाला तुमच्या वतीने अर्ज करण्यास, फॉर्म भरण्यास किंवा कॉलेजशी बोलण्यास सांगता, आणि फक्त त्यासाठी लागणारे तपशील.
• आमच्यासाठी कराराखाली काम करणारे सेवा पुरवठादार (डेटा प्रोसेसर): होस्टिंग आणि डेटाबेस, पेमेंट गेटवे (Razorpay), WhatsApp / SMS / ईमेल पाठवणे, ऑनलाइन वर्गाची साधने. ते हा डेटा फक्त आम्हाला त्यांची सेवा देण्यासाठीच वापरू शकतात.
• कायद्यानुसार आवश्यक असेल तेव्हा सरकार किंवा कायदा अंमलबजावणी यंत्रणा.

आम्ही तुमचा डेटा कधीही विकत नाही, भाड्याने देत नाही किंवा त्याची देवाणघेवाण करत नाही, आणि आम्ही तुमचा नंबर मार्केटिंगसाठी कॉलेजांना देत नाही.

6. तो कुठे साठवला जातो

जिथे आमचे सेवा पुरवठादार भारतातील रीजन (India region) उपलब्ध करून देतात तिथे आम्ही डेटा भारतातील सर्व्हरवर साठवतो. एखादा पुरवठादार भारताबाहेर डेटावर प्रक्रिया करत असेल, तर ते फक्त DPDP Act अंतर्गत परवानगी असल्याप्रमाणे आणि वाजवी सुरक्षा उपायांसह केले जाते.

7. आम्ही तो किती काळ ठेवतो

वैयक्तिक डेटा ज्या उद्देशासाठी दिला होता त्यासाठी जोपर्यंत आवश्यक आहे तोपर्यंतच आम्ही तो ठेवतो, नंतर तो हटवतो — अपवाद: कायद्यानुसार तो जास्त काळ ठेवणे आवश्यक असेल तेव्हा (उदाहरणार्थ GST आणि हिशेबाच्या नोंदी, ज्या कर कायद्याने ठरवलेल्या कालावधीसाठी ठेवाव्या लागतात). खाली सांगितल्याप्रमाणे, तुम्ही आम्हाला तुमचा डेटा त्याआधी हटवण्यास सांगू शकता.

8. सुरक्षा

आम्ही वाजवी सुरक्षा उपाय वापरतो: एन्क्रिप्टेड कनेक्शन (HTTPS), प्रत्येकाच्या स्वतंत्र लॉगिनसह कर्मचाऱ्यांना मर्यादित प्रवेश, एकदाच वापरता येणाऱ्या कोडद्वारे लॉगिन, आणि शक्य असेल तिथे फक्त मास्क केलेले ओळख क्रमांक साठवणे. वैयक्तिक डेटाचा भंग (personal data breach) झाल्यास, DPDP Act नुसार आवश्यक असल्याप्रमाणे आम्ही Data Protection Board of India ला आणि बाधित वापरकर्त्यांना कळवू.

9. तुमचे अधिकार

• माहिती मिळवणे (Access): आमच्याकडे असलेल्या तुमच्या वैयक्तिक डेटाचा आणि आम्ही तो कसा वापरतो याचा सारांश मागा.
• दुरुस्ती आणि अद्ययावत करणे: तुमचा डेटा दुरुस्त, पूर्ण किंवा अद्ययावत करण्यास आम्हाला सांगा.
• हटवणे (Erasure): तुमच्या डेटाची गरज उरली नसेल किंवा तुम्ही संमती मागे घेतली असेल तेव्हा तो हटवण्यास आम्हाला सांगा (कायद्यानुसार आम्हाला तो ठेवणे आवश्यक असेल तर अपवाद).
• तक्रार: आमच्या तक्रार निवारण अधिकाऱ्याकडे तक्रार करा आणि उत्तर मिळवा.
• नामनिर्देशन (Nomination): मृत्यू किंवा असमर्थता आल्यास तुमच्या वतीने हे अधिकार वापरण्यासाठी दुसऱ्या व्यक्तीचे नाव द्या.

कोणताही अधिकार वापरण्यासाठी, तुमच्या नोंदणीकृत मोबाइल नंबरवरून किंवा ईमेलवरून खाली दिलेल्या तक्रार निवारण अधिकाऱ्याशी संपर्क साधा. आम्ही तुम्हाला तुमची ओळख पटवून देण्यास सांगू शकतो.

10. तक्रार निवारण अधिकारी (Grievance Officer)

[तक्रार निवारण अधिकाऱ्याचे नाव आणि संपर्क]

DPDP Rules ने ठरवलेल्या वेळेत आम्ही उत्तर देऊ. आमच्या उत्तराने तुमचे समाधान झाले नाही, तर तुम्ही Data Protection Board of India कडे तक्रार करू शकता.

11. बदल

आम्ही हे धोरण अद्ययावत करू शकतो. वर दिलेली तारीख सर्वात नवीन आवृत्ती दाखवते. एखाद्या बदलामुळे आम्ही तुमचा डेटा कसा वापरतो यावर परिणाम होत असेल, तर आम्ही तुम्हाला कळवू आणि गरज असेल तिथे पुन्हा संमती मागू.