यह प्राइवेसी पॉलिसी बताती है कि QivaLabs LLP (LLPIN ACV-6746), उदयपुर, राजस्थान, भारत ("QivaLabs", "हम") इस वेबसाइट और QivaLabs School Connect सर्विस ("School Connect") में पर्सनल डेटा कैसे संभालता है। हम भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 और उसके नियमों का पालन करते हैं। किसी भी अंतर की स्थिति में इस पॉलिसी का English संस्करण मान्य होगा।
1. हमारी दो भूमिकाएँ
- यह वेबसाइट। जब आप हमारा संपर्क फ़ॉर्म भरते हैं, तो उस डेटा का इस्तेमाल QivaLabs तय करता है। उसके लिए हम डेटा फ़िड्यूशियरी हैं।
- School Connect सर्विस। School Connect इस्तेमाल करने वाला हर स्कूल तय करता है कि उसके छात्रों, पेरेंट्स और स्टाफ का डेटा कैसे इस्तेमाल होगा। स्कूल डेटा फ़िड्यूशियरी है, और QivaLabs उसका डेटा प्रोसेसर। हम यह डेटा स्कूल के साथ लिखित एग्रीमेंट के तहत, सिर्फ़ स्कूल के निर्देश पर प्रोसेस करते हैं।
अगर आप पेरेंट हैं और School Connect में अपने बच्चे के डेटा के बारे में सवाल है, तो कृपया पहले अपने स्कूल से संपर्क करें। जवाब देने में हम स्कूल की मदद करते हैं।
2. इस वेबसाइट पर हम कौन-सा डेटा लेते हैं
- संपर्क फ़ॉर्म: आपका नाम, स्कूल का नाम, भूमिका, शहर, फ़ोन नंबर, ईमेल (वैकल्पिक), छात्रों की संख्या और आपका मैसेज।
- तकनीकी डेटा: वेबसाइट को सुरक्षित और चालू रखने के लिए हमारा होस्टिंग प्रोवाइडर IP एड्रेस, ब्राउज़र, तारीख-समय और खोले गए पेज जैसी बुनियादी जानकारी दर्ज करता है।
यह वेबसाइट विज्ञापन कुकीज़, एनालिटिक्स ट्रैकर या किसी थर्ड-पार्टी ट्रैकिंग स्क्रिप्ट का इस्तेमाल नहीं करती। लाइव डेमो अपना सैंपल डेटा सिर्फ़ आपके ब्राउज़र में रखता है।
3. School Connect में प्रोसेस होने वाला डेटा
स्कूल की ओर से School Connect यह डेटा प्रोसेस करता है:
- छात्र की जानकारी: नाम, कक्षा, सेक्शन, रोल नंबर और एडमिशन नंबर।
- पेरेंट या अभिभावक की जानकारी: नाम, रिश्ता, WhatsApp नंबर और भाषा की पसंद।
- स्कूल के रिकॉर्ड: अटेंडेंस, फीस बकाया और पेमेंट (रकम, तारीख और पेमेंट गेटवे रेफ़रेंस), मार्क्स, नोटिस और होमवर्क।
- स्टाफ की जानकारी: नाम, भूमिका, फ़ोन नंबर और ईमेल।
- सहमति के रिकॉर्ड और सिक्योरिटी लॉग।
हम कभी भी कार्ड नंबर, UPI PIN या बैंक पासवर्ड नहीं लेते। पेमेंट RBI-अधिकृत पेमेंट गेटवे से होते हैं। School Connect आधार, जाति, धर्म या स्वास्थ्य से जुड़ी जानकारी नहीं माँगता।
4. हम पर्सनल डेटा का इस्तेमाल क्यों करते हैं
- पूछताछ का जवाब देने, डेमो तय करने और कोटेशन भेजने के लिए।
- स्कूलों को School Connect सर्विस देने के लिए: अटेंडेंस अलर्ट, फीस रिमाइंडर, रसीद, रिज़ल्ट, नोटिस और पेरेंट्स के सवालों के जवाब।
- वेबसाइट और सर्विस को सुरक्षित रखने, गलत इस्तेमाल रोकने और कानून के अनुसार रिकॉर्ड रखने के लिए।
हम पर्सनल डेटा नहीं बेचते। हम किसी भी डेटा का इस्तेमाल विज्ञापन के लिए नहीं करते।
5. बच्चों का डेटा
छात्रों का डेटा सिर्फ़ स्कूल की शैक्षणिक गतिविधियों और छात्रों की सुरक्षा के लिए प्रोसेस होता है, जैसा कानून शैक्षणिक संस्थानों के लिए अनुमति देता है। जहाँ कानून ज़रूरी बनाता है, वहाँ स्कूल पेरेंट या कानूनी अभिभावक से सत्यापित सहमति लेता है। हम बच्चों को कभी ट्रैक नहीं करते, उनकी प्रोफ़ाइलिंग नहीं करते और उन्हें टारगेटेड विज्ञापन नहीं दिखाते।
6. हम डेटा किसके साथ साझा करते हैं
हम पर्सनल डेटा सिर्फ़ उन सर्विस प्रोवाइडर्स के साथ साझा करते हैं जो School Connect चलाने में हमारी मदद करते हैं, और जिनके कॉन्ट्रैक्ट में डेटा की सुरक्षा ज़रूरी है:
- भारत में क्लाउड होस्टिंग, डेटा स्टोर करने और सर्विस चलाने के लिए।
- WhatsApp बिज़नेस प्लेटफ़ॉर्म (Meta), पेरेंट्स तक मैसेज पहुँचाने के लिए।
- पेमेंट गेटवे, फीस पेमेंट प्रोसेस करने के लिए।
- ईमेल सर्विस, संपर्क फ़ॉर्म के मैसेज और सूचनाएँ पहुँचाने के लिए।
कानून की माँग पर हम सरकारी अधिकारियों को भी डेटा दे सकते हैं।
7. डेटा कहाँ स्टोर होता है
School Connect डेटा भारत के सर्वरों पर स्टोर करता है। WhatsApp से भेजे गए मैसेज Meta के प्लेटफ़ॉर्म से पहुँचाए जाते हैं, जो उन्हें अपनी शर्तों के अनुसार डिलीवरी के लिए प्रोसेस करता है।
8. हम डेटा की सुरक्षा कैसे करते हैं
हम स्टोरेज और ट्रांसफ़र में एन्क्रिप्शन इस्तेमाल करते हैं, हर स्कूल का डेटा अलग रखते हैं, रोल के हिसाब से एक्सेस सीमित करते हैं, ज़रूरी स्टाफ के लिए दो-स्टेप लॉगिन रखते हैं, ऑडिट लॉग रखते हैं, रोज़ बैकअप लेते हैं और नियमित रूप से सुरक्षा जाँच करते हैं। ज़्यादा जानकारी हमारे सुरक्षा पेज पर है।
9. हम डेटा कब तक रखते हैं
- संपर्क फ़ॉर्म की पूछताछ: जवाब और फ़ॉलो-अप के लिए जितना ज़रूरी हो, और 24 महीने से ज़्यादा नहीं।
- School Connect का डेटा: स्कूल के कॉन्ट्रैक्ट की अवधि तक। कॉन्ट्रैक्ट खत्म होने पर हम स्कूल को डेटा का एक्सपोर्ट देते हैं और फिर डेटा हटा देते हैं, सिवाय उन रिकॉर्ड्स के जो कानूनन रखने ज़रूरी हैं।
- सिक्योरिटी और प्रोसेसिंग लॉग: कानून के अनुसार कम से कम एक साल।
10. आपके अधिकार
DPDP एक्ट के तहत आप अपने पर्सनल डेटा का सारांश माँग सकते हैं, उसे सुधरवा, पूरा या अपडेट करवा सकते हैं, हटवा सकते हैं, सहमति वापस ले सकते हैं, किसी और व्यक्ति को नामित कर सकते हैं, और अपनी शिकायत का समाधान पा सकते हैं। School Connect के डेटा के लिए कृपया पहले अपने स्कूल से संपर्क करें। वेबसाइट के डेटा के लिए हमें sales@qivalabs.com पर लिखें। हम उचित समय में जवाब देते हैं और शिकायतों का समाधान 90 दिनों के अंदर करते हैं। आप भारत के डेटा प्रोटेक्शन बोर्ड से भी संपर्क कर सकते हैं।
11. शिकायत अधिकारी
शिकायत अधिकारी (Grievance Officer), QivaLabs LLP, उदयपुर, राजस्थान, भारत। ईमेल: sales@qivalabs.com (विषय: "Privacy")।
12. इस पॉलिसी में बदलाव
हम इस पॉलिसी को अपडेट कर सकते हैं। ऊपर दी गई तारीख बताती है कि पिछली बार कब बदलाव हुआ। ज़रूरी बदलाव इस पेज पर साफ़ दिखाए जाएँगे।