गोपनीयता नीति

वेदिक नींव (“वेदिक नींव”, “हम”, या “हमारा”) vedicneev.com का संचालन करता है, जो जवाहर नवोदय विद्यालय चयन परीक्षा (JNVST), अखिल भारतीय सैनिक स्कूल प्रवेश परीक्षा (AISSEE), राष्ट्रीय मिलिट्री स्कूल (RMS) प्रवेश परीक्षा, और इसी तरह के कक्षा 6-8 स्कूल प्रवेशों की तैयारी करने वाले छात्रों के लिए एक परीक्षा-तैयारी मंच है। यह नीति बताती है कि हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं, क्यों करते हैं, इसे कैसे संग्रहीत और सुरक्षित किया जाता है, और इसके बारे में आपके पास क्या विकल्प हैं। यह हमारी वेबसाइट और मॉक-टेस्ट मंच का उपयोग करने वाले हर आगंतुक, अभिभावक और छात्र पर लागू होती है।

वेदिक नींव बच्चों के लिए बनाया गया है। इस मंच पर हर छात्र प्रोफ़ाइल किसी अभिभावक या कानूनी संरक्षक के खाते द्वारा बनाई और प्रबंधित की जाती है — छात्र स्वतंत्र रूप से पंजीकरण या सहमति नहीं देते। जहाँ यह नीति “आप” कहती है, इसका अर्थ है वह अभिभावक या संरक्षक जो खाते को नियंत्रित करता है, अपने बच्चे की ओर से कार्य करते हुए, जब तक संदर्भ स्पष्ट न करे कि यह सीधे छात्र को संदर्भित करता है (उदाहरण के लिए, परीक्षा उत्तर)।

1. हम कौन सी जानकारी एकत्र करते हैं

1.1 खाता और पहचान जानकारी

• फ़ोन नंबर। साइन-इन फ़ोन-प्रथम है: हम यह सत्यापित करने के लिए आपके व्हाट्सएप नंबर पर एक वन-टाइम पासवर्ड (OTP) भेजते हैं कि यह आप ही हैं। हमें पासवर्ड की आवश्यकता नहीं है और न ही हम उसे संग्रहीत करते हैं।
• ईमेल पता (वैकल्पिक, यदि आप जोड़ना चुनें)।

1.2 छात्र प्रोफ़ाइल जानकारी

बच्चे की प्रोफ़ाइल जोड़ते समय अभिभावक/संरक्षक द्वारा प्रदान की गई:

• पूरा नाम और लक्ष्य कक्षा/ग्रेड।
• लक्ष्य परीक्षा (JNVST, AISSEE, RMS, या कोई अन्य समर्थित परीक्षा)।
• पसंदीदा भाषा (अंग्रेज़ी, हिंदी, मराठी, बंगाली, या तमिल)।
• स्थानीयता (ग्रामीण/शहरी) और आरक्षण श्रेणी — केवल सार्वजनिक रूप से उपलब्ध ऐतिहासिक कटऑफ डेटा के विरुद्ध प्रवेश-संभावना अनुमान को शक्ति देने के लिए उपयोग की जाती है, यदि आप न देना चाहें तो यह सुविधा नज़रअंदाज़ की जा सकती है।

1.3 अधिगम और परीक्षा टेलीमेट्री

छात्र के मंच का उपयोग करने पर स्वचालित रूप से उत्पन्न:

• मॉक टेस्ट प्रयास: चुने गए उत्तर, प्रति प्रश्न बिताया गया समय, और अंतिम स्कोर।
• प्रयासों से प्राप्त निदान डेटा: विषय/अनुभाग के अनुसार सटीकता, गति-बनाम-सटीकता वर्गीकरण, और मिस्टेक वॉल्ट लॉग (कौन से प्रश्न छूटे और क्यों, संशोधन का मार्गदर्शन करने के लिए)।
• यदि आप ऑफ़लाइन OMR वर्कफ़्लो का उपयोग करते हैं, तो एक मुद्रित उत्तर पत्रक की स्कैन की गई छवि और उसका मूल्यांकित परिणाम।

1.4 भुगतान जानकारी

सदस्यता भुगतान हमारे तृतीय-पक्ष भुगतान गेटवे, Razorpay द्वारा संसाधित किए जाते हैं। हम कभी भी आपके कार्ड, UPI, या नेट-बैंकिंग क्रेडेंशियल नहीं देखते या संग्रहीत नहीं करते — Razorpay इसे अपने स्वयं के PCI-DSS अनुपालित अवसंरचना के तहत सीधे संभालता है। हम केवल लेनदेन संदर्भ, खरीदी गई योजना, और भुगतान की गई राशि बनाए रखते हैं, ताकि हम आपकी सदस्यता की पुष्टि और प्रबंधन कर सकें।

1.5 संचार डेटा

जब हम आपको व्हाट्सएप पर साइन-इन कोड या निदान स्कोरकार्ड भेजते हैं, तो वह संदेश Meta के व्हाट्सएप बिज़नेस क्लाउड API के माध्यम से भेजा जाता है। हम एक रिकॉर्ड रखते हैं कि संदेश भेजा गया था (सहायता और समस्या-निवारण के लिए) लेकिन आपकी व्हाट्सएप बातचीत की सामग्री सामान्यतः नहीं रखते।

1.6 तकनीकी डेटा

मानक वेब अनुरोध डेटा (जैसे IP पता, ब्राउज़र प्रकार) साइट को सुरक्षित रूप से सेवा देने के लिए हमारी होस्टिंग अवसंरचना द्वारा अस्थायी रूप से संसाधित किया जाता है। आपकी परीक्षा प्रगति, भाषा वरीयता, और साइन-इन स्थिति आपके ब्राउज़र के लोकल स्टोरेज में रखी जाती है ताकि ऐप विज़िट के बीच सुचारू रूप से काम करे — नीचे “कुकीज़ और लोकल स्टोरेज” देखें।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं

• आपका खाता बनाने और सुरक्षित करने के लिए, और व्हाट्सएप OTP के माध्यम से साइन-इन सत्यापित करने के लिए।
• मॉक टेस्ट उत्पन्न करने, उनका मूल्यांकन करने, और निदान रिपोर्ट तथा मिस्टेक वॉल्ट प्रविष्टियाँ बनाने के लिए।
• सदस्यता भुगतान संसाधित करने और योजना अधिकारों का प्रबंधन करने के लिए।
• सेवा संचार भेजने के लिए: OTP कोड, अनुरोधित निदान स्कोरकार्ड, और खाता-संबंधी सूचनाएँ।
• मंच की सुरक्षा बनाए रखने, दुरुपयोग रोकने, और समस्याओं का निवारण करने के लिए।
• हमारे प्रश्न बैंक और निदान उपकरणों की सटीकता तथा कवरेज में सुधार करने के लिए।

हम छात्र डेटा का उपयोग लक्षित विज्ञापन के लिए नहीं करते, और हम व्यक्तिगत डेटा किसी को नहीं बेचते।

3. हम आपका डेटा कैसे संग्रहीत और सुरक्षित करते हैं

आपका डेटा Supabase पर होस्ट किए गए PostgreSQL डेटाबेस में संग्रहीत है, एक प्रबंधित अवसंरचना प्रदाता जो डेटा को स्थिर और पारगमन दोनों में एन्क्रिप्ट करता है। vedicneev.com का सारा ट्रैफ़िक HTTPS पर सेवा किया जाता है। साइन-इन कोड कभी भी सादे पाठ में संग्रहीत नहीं होते — डेटाबेस में लिखे जाने से पहले उन्हें हैश किया जाता है, वे एक छोटी अवधि के बाद समाप्त हो जाते हैं, और सीमित संख्या में गलत प्रयासों के बाद अमान्य हो जाते हैं। हमारे प्रशासनिक उपकरण एक अलग, हस्ताक्षरित सत्र क्रेडेंशियल के पीछे सुरक्षित हैं; छात्र और अभिभावक खाते तथा प्रशासनिक पहुँच पूरी तरह अलग रखी जाती है।

भंडारण या प्रसारण की कोई भी विधि 100% सुरक्षित नहीं है, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते। यदि हमें आपकी व्यक्तिगत जानकारी को प्रभावित करने वाले डेटा उल्लंघन की जानकारी मिलती है, तो हम आपको और लागू कानून द्वारा आवश्यक संबंधित अधिकारियों को सूचित करेंगे।

4. तृतीय-पक्ष सेवा प्रदाता

हम निम्नलिखित सेवा प्रदाताओं के साथ न्यूनतम आवश्यक डेटा साझा करते हैं, जो प्रत्येक हमारी ओर से कार्य करते हैं:

• Supabase — डेटाबेस होस्टिंग और (जहाँ सक्षम है) प्रमाणीकरण अवसंरचना।
• Razorpay — सदस्यताओं के लिए भुगतान प्रसंस्करण।
• Meta (व्हाट्सएप बिज़नेस क्लाउड API) — साइन-इन कोड और, जहाँ आप सहमति दें, निदान स्कोरकार्ड की डिलीवरी।

हम इन प्रदाताओं को हमारे द्वारा नियोजित सेवा प्रदान करने से परे अपने स्वतंत्र उद्देश्यों के लिए आपके डेटा का उपयोग करने की अनुमति नहीं देते।

5. बच्चों का डेटा और अभिभावक सहमति

यह मंच किसी अभिभावक या कानूनी संरक्षक के मार्गदर्शन में बच्चों द्वारा उपयोग के लिए डिज़ाइन किया गया है। छात्र प्रोफ़ाइल केवल उस खाताधारक द्वारा बनाई जा सकती है जिसने अपना फ़ोन नंबर सत्यापित किया है और पुष्टि करता है कि वह उस छात्र का अभिभावक या संरक्षक है। हम उस सत्यापित वयस्क खाते के बिना सीधे किसी बच्चे से जानबूझकर व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने इस प्रक्रिया के बाहर हमें व्यक्तिगत डेटा प्रदान किया है, तो कृपया नीचे “हमसे संपर्क करें” में दिए गए विवरण का उपयोग करके हमसे संपर्क करें और हम इसे हटाने के लिए कदम उठाएँगे।

6. कुकीज़ और लोकल स्टोरेज

हम आपको साइन-इन रखने, आपकी भाषा वरीयता याद रखने, और चल रहे मॉक टेस्ट उत्तरों तथा टाइमरों को संरक्षित करने के लिए आपके ब्राउज़र के लोकल स्टोरेज (तृतीय-पक्ष विज्ञापन कुकीज़ नहीं) का उपयोग करते हैं ताकि गलती से रीफ़्रेश होने पर आपका काम न खोए। यह डेटा आपके डिवाइस पर रहता है और तृतीय-पक्ष विज्ञापनदाताओं के साथ साझा नहीं किया जाता।

7. डेटा प्रतिधारण

हम खाता और परीक्षा डेटा को तब तक बनाए रखते हैं जब तक आपका खाता सक्रिय रहता है, ताकि परीक्षा इतिहास और निदान रुझान समय के साथ उपयोगी बने रहें। यदि आप खाता हटाने का अनुरोध करते हैं, तो हम उचित अवधि के भीतर आपके व्यक्तिगत डेटा को हटा देंगे या गुमनाम कर देंगे, सिवाय उन मामलों के जहाँ हमें कानून के अनुपालन के लिए कुछ रिकॉर्ड (उदाहरण के लिए, भुगतान रिकॉर्ड) बनाए रखने की आवश्यकता होती है।

8. आपके अधिकार

लागू कानून के अधीन, जिसमें भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 शामिल है, आप कर सकते हैं:

• अपने खाते और अपने बच्चों की प्रोफ़ाइल के बारे में हमारे पास मौजूद व्यक्तिगत डेटा की एक प्रति का अनुरोध करें।
• हमसे गलत या अधूरे डेटा को सुधारने के लिए कहें।
• हमसे अपना खाता और संबंधित व्यक्तिगत डेटा हटाने के लिए कहें।
• वैकल्पिक डेटा (जैसे प्रवेश-संभावना अनुमानों के लिए उपयोग की जाने वाली स्थानीयता/श्रेणी) के लिए सहमति किसी भी समय वापस लें।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, नीचे दिए गए विवरण का उपयोग करके हमसे संपर्क करें।

9. इस नीति में परिवर्तन

हम समय-समय पर इस नीति को अपडेट कर सकते हैं जैसे-जैसे हमारा मंच विकसित होता है। ऐसा करने पर हम ऊपर दी गई “अंतिम अद्यतन” तिथि को अपडेट करेंगे, और महत्वपूर्ण परिवर्तनों के लिए, अधिक प्रमुख सूचना प्रदान करेंगे।

10. शिकायत अधिकारी और हमसे संपर्क करें

यदि आपके पास इस नीति के बारे में प्रश्न हैं या आप अपने अधिकारों का प्रयोग करना चाहते हैं, तो हमारे शिकायत अधिकारी से संपर्क करें:

• नाम: श्री रवि (Mr. Ravi)
• ईमेल: admin@vedicmindai.in
• पंजीकृत पता: [प्रकाशन से पहले भरें]

यह पृष्ठ वेदिक नींव के वास्तविक डेटा हैंडलिंग के अनुरूप एक व्यावसायिक मसौदा है। प्रकाशन से पहले इसे कानूनी समीक्षा प्राप्त करनी चाहिए — विशेष रूप से ऊपर दिए गए प्लेसहोल्डर के लिए और भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 तथा IT नियम, 2021 के अनुपालन के लिए।