Zertifly गोपनीयता नीति

1. हम कौन-सी जानकारी एकत्र करते हैं?

संक्षेप में: हम वह व्यक्तिगत जानकारी एकत्र करते हैं जो आप हमें देते हैं, और कुछ जानकारी अपने-आप एकत्र होती है।

जब आप सेवाओं पर पंजीकरण करते हैं, हमारी अभ्यास सुविधाओं का उपयोग करते हैं या हमसे संपर्क करते हैं, तब आप अपनी इच्छा से जो व्यक्तिगत जानकारी देते हैं, उसे हम एकत्र करते हैं। हमारे द्वारा एकत्र की जाने वाली व्यक्तिगत जानकारी में ये शामिल हो सकते हैं:

• नाम — जो आप खाता बनाते समय देते हैं।
• ईमेल पते — खाता बनाने, ईमेल सत्यापन और संचार के लिए।
• प्रमाणीकरण डेटा — आपका पासवर्ड (केवल हैश किए गए रूप में संग्रहीत) या आपका Google या Apple साइन-इन पहचानकर्ता।
• ऑडियो रिकॉर्डिंग — बोलने के अभ्यास सत्रों की आपकी आवाज़ की रिकॉर्डिंग।
• लिखित सबमिशन — लिखने के अभ्यास के लिए आपके द्वारा जमा किए गए पाठ, और उनसे तैयार किया गया AI फ़ीडबैक।
• सीखने की प्रगति और गतिविधि डेटा — बोलने, लिखने, सुनने और पढ़ने के अभ्यासों में आपके उत्तर, अंक और प्रदर्शन।

संवेदनशील जानकारी

हम संवेदनशील जानकारी को प्रोसेस नहीं करते।

भुगतान डेटा

यदि आप हमारी वेबसाइट पर सदस्यता खरीदते हैं, तो भुगतान Stripe प्रोसेस करता है। यदि आप हमारे iOS ऐप में सदस्यता खरीदते हैं, तो Apple भुगतान को App Store के ज़रिए प्रोसेस करता है। यदि आप हमारे Android ऐप में सदस्यता खरीदते हैं, तो Google भुगतान को Google Play के ज़रिए प्रोसेस करता है। RevenueCat खरीद पहचानकर्ता, उत्पाद की जानकारी और सदस्यता की स्थिति को प्रोसेस करता है, ताकि हम Pro एक्सेस प्रदान और प्रबंधित कर सकें। हम इस सदस्यता जानकारी को आपके Zertifly खाते से जोड़ सकते हैं। हम आपका पूरा कार्ड नंबर या आपके Apple या Google भुगतान क्रेडेंशियल न तो प्राप्त करते हैं और न ही संग्रहीत करते हैं।

सोशल मीडिया लॉगिन डेटा

यदि आप अपने Google या Apple खाते से पंजीकरण करना चुनते हैं, तो हमें वह खाता जानकारी मिलती है जिसे साझा करने की अनुमति आप उस प्रदाता को देते हैं; इसमें आपका नाम, ईमेल पता और बुनियादी प्रोफ़ाइल जानकारी शामिल हो सकती है। यदि आप Hide My Email चुनते हैं, तो Apple एक निजी रिले ईमेल पता दे सकता है।

अपने-आप एकत्र होने वाली जानकारी

कुछ जानकारी — जैसे आपका IP पता, ब्राउज़र और डिवाइस की विशेषताएँ, ऑपरेटिंग सिस्टम, भाषा संबंधी प्राथमिकताएँ और उपयोग के पैटर्न — तब अपने-आप एकत्र होती है जब आप हमारी सेवाओं पर आते हैं या उनका उपयोग करते हैं। हमारे मोबाइल ऐप में हम एक पुश नोटिफ़िकेशन टोकन भी प्रोसेस करते हैं (खंड 8 देखें)। यह जानकारी अपने-आप में आपकी विशिष्ट पहचान प्रकट नहीं करती।

2. हम आपकी जानकारी का उपयोग कैसे करते हैं?

संक्षेप में: हम आपकी जानकारी को अपनी सेवाएँ प्रदान करने, उन्हें बेहतर बनाने और संचालित करने, आपसे संवाद करने, सुरक्षा सुनिश्चित करने और कानून का पालन करने के लिए प्रोसेस करते हैं।

• आपका खाता बनाने, प्रमाणित करने और प्रबंधित करने के लिए।
• हमारी TestDaF तैयारी सेवाएँ प्रदान करने और उन्हें आपके अनुसार ढालने के लिए, जिसमें आपके बोलने और लिखने के सबमिशन का AI विश्लेषण शामिल है।
• आपकी ऑडियो रिकॉर्डिंग और लिखित सबमिशन संग्रहीत करने के लिए, ताकि आप पिछले सत्र देख सकें और अपनी प्रगति पर नज़र रख सकें।
• भुगतान प्रोसेस करने और आपकी सदस्यता प्रबंधित करने के लिए।
• ईमेल सत्यापन, पासवर्ड रीसेट, सुरक्षा अलर्ट और रसीदों जैसे लेन-देन संबंधी ईमेल भेजने के लिए।
• मोबाइल ऐप पर अभ्यास रिमाइंडर और खाता अपडेट जैसे पुश नोटिफ़िकेशन भेजने के लिए (आपकी अनुमति से)।
• आपके प्रश्नों का उत्तर देने और सहायता प्रदान करने के लिए।
• हमारी वेबसाइट, मोबाइल ऐप और हमारी AI सुविधाओं की गुणवत्ता बेहतर बनाने के लिए।
• धोखाधड़ी की रोकथाम और हमारी सेवाओं को सुरक्षित रखने के लिए।
• लागू कानूनी दायित्वों का पालन करने के लिए।

3. आपकी जानकारी को प्रोसेस करने के लिए हम किन कानूनी आधारों पर निर्भर करते हैं?

संक्षेप में: हम आपकी व्यक्तिगत जानकारी को केवल तभी प्रोसेस करते हैं जब हमारे पास ऐसा करने का कोई वैध कानूनी कारण हो।

GDPR और UK GDPR के तहत, हम निम्नलिखित कानूनी आधारों पर निर्भर करते हैं:

• सहमति (अनुच्छेद 6(1)(a))। एनालिटिक्स और किसी भी वैकल्पिक मार्केटिंग संचार के लिए। आप किसी भी समय अपनी सहमति वापस ले सकते हैं।
• अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))। खाता प्रबंधन, हमारी सेवाएँ प्रदान करने, भुगतान प्रोसेस करने और लेन-देन संबंधी संचार के लिए।
• वैध हित (अनुच्छेद 6(1)(f))। हमारी सेवाओं को बेहतर और सुरक्षित बनाने तथा धोखाधड़ी रोकने के लिए।
• कानूनी दायित्व (अनुच्छेद 6(1)(c))। लागू कानून के अनुसार वित्तीय रिकॉर्ड रखने के लिए।

4. हम आपकी व्यक्तिगत जानकारी कब और किसके साथ साझा करते हैं?

संक्षेप में: हम उन तृतीय-पक्ष सेवा प्रदाताओं के साथ जानकारी साझा कर सकते हैं जो हमारी सेवाएँ चलाने में हमारी मदद करते हैं।

जिन तृतीय पक्षों के साथ हम व्यक्तिगत जानकारी साझा कर सकते हैं, उनमें ये शामिल हैं:

• AI सेवा प्रदाता: OpenAI और Google (Gemini) — Zertifly की AI मूल्यांकन और फ़ीडबैक सुविधाओं को संचालित करते हैं।
• क्लाउड डेटाबेस और स्टोरेज: Supabase — डेटाबेस और आपकी ऑडियो रिकॉर्डिंग का सुरक्षित भंडारण।
• भुगतान और सदस्यताएँ: Stripe वेबसाइट पर कार्ड भुगतान प्रोसेस करता है; Apple iOS App Store की खरीद प्रोसेस करता है; Google Android Google Play की खरीद प्रोसेस करता है; RevenueCat खरीद पहचानकर्ता, उत्पाद की जानकारी और सदस्यता की स्थिति प्रोसेस करता है।
• ईमेल: Google (Gmail SMTP) — सत्यापन कोड और सूचनाओं जैसे लेन-देन संबंधी ईमेल की डिलीवरी।
• पुश नोटिफ़िकेशन (मोबाइल): Expo पुश सेवा, Apple Push Notification service (APNs) और Google Firebase Cloud Messaging (FCM) के साथ मिलकर आपके डिवाइस तक सूचनाएँ पहुँचाती है।
• प्रमाणीकरण: Google Sign-In और Sign in with Apple।
• एनालिटिक्स: PostHog और Vercel Analytics — हमारी सेवाओं को बेहतर बनाने के लिए उत्पाद के उपयोग को समझना।
• वेबसाइट और ऐप होस्टिंग: Vercel।

व्यावसायिक हस्तांतरण। किसी भी विलय, कंपनी की संपत्तियों की बिक्री, वित्तपोषण या हमारे व्यवसाय के अधिग्रहण के संबंध में हम आपकी जानकारी साझा या हस्तांतरित कर सकते हैं।

हम आपकी व्यक्तिगत जानकारी नहीं बेचते।

5. क्या हम कुकीज़ और अन्य ट्रैकिंग तकनीकों का उपयोग करते हैं?

संक्षेप में: हम आपको साइन इन रखने और यह समझने के लिए कि हमारी सेवाओं का उपयोग कैसे होता है, कुकीज़ और इसी तरह की तकनीकों का उपयोग करते हैं।

हमारा मोबाइल ऐप वेबसाइट को एक सुरक्षित WebView के अंदर लोड करता है और आपको साइन इन रखने तथा आपकी प्राथमिकताएँ याद रखने के लिए समकक्ष लोकल स्टोरेज का उपयोग कर सकता है।

6. क्या हम आर्टिफ़िशियल इंटेलिजेंस-आधारित उत्पाद प्रदान करते हैं?

संक्षेप में: हाँ — हम आर्टिफ़िशियल इंटेलिजेंस से संचालित सुविधाएँ प्रदान करते हैं।

हम OpenAI और Google सहित तृतीय-पक्ष प्रदाताओं के ज़रिए AI सुविधाएँ प्रदान करते हैं। जब आप हमारी AI-संचालित सुविधाओं का उपयोग करते हैं, तो फ़ीडबैक और उत्तर तैयार करने के लिए आपके लिखित सबमिशन और/या आवाज़ की रिकॉर्डिंग इन प्रदाताओं द्वारा प्रोसेस की जा सकती हैं।

आवाज़ की रिकॉर्डिंग

बोलने के अभ्यास के दौरान आपकी आवाज़ रिकॉर्ड की जाती है, ताकि आप बाद में अपना सत्र दोबारा देख सकें। रिकॉर्डिंग Supabase Storage में सुरक्षित रूप से संग्रहीत की जाती हैं और ट्रांसक्रिप्शन तथा फ़ीडबैक के लिए हमारे AI प्रदाताओं द्वारा प्रोसेस की जाती हैं। अपने फ़ीडबैक की गुणवत्ता की समीक्षा करने और अपने अभ्यासों, अपनी स्कोरिंग और उनके पीछे के AI मॉडलों को बेहतर बनाने व विकसित करने के लिए हम रिकॉर्डिंग और लिखित सबमिशन के एक सीमित चयन का भी उपयोग कर सकते हैं। हम आपकी रिकॉर्डिंग नहीं बेचते और उनका उपयोग विज्ञापन के लिए नहीं करते। यदि आप नहीं चाहते कि आपकी रिकॉर्डिंग इन सुधार उद्देश्यों के लिए उपयोग की जाएँ, तो हमें info@zertifly.com पर ईमेल करें और हम उन्हें बाहर कर देंगे।

AI द्वारा तैयार की गई सामग्री में त्रुटियाँ हो सकती हैं और इसे केवल एक पूरक अध्ययन साधन के रूप में देखा जाना चाहिए।

7. हम आपके सोशल लॉगिन को कैसे संभालते हैं?

संक्षेप में: यदि आप अपने Google या Apple खाते से लॉग इन करते हैं, तो हमें आपके बारे में कुछ खाता जानकारी मिलती है।

हमारी सेवाएँ आपको अपने Google या Apple खाते से पंजीकरण और लॉग इन करने देती हैं। हमें मिलने वाली जानकारी में आपका नाम, ईमेल पता, प्रोफ़ाइल चित्र और प्रदाता-विशिष्ट खाता पहचानकर्ता शामिल हो सकते हैं। यदि आप Sign in with Apple का उपयोग करते हैं और Hide My Email चुनते हैं, तो Apple हमें आपके व्यक्तिगत पते के बजाय एक निजी रिले ईमेल पता देता है। हम इस जानकारी का उपयोग केवल इस सूचना में बताए गए उद्देश्यों के लिए करते हैं।

8. मोबाइल ऐप्लिकेशन

संक्षेप में: हमारा मोबाइल ऐप हमारी वेबसाइट के चारों ओर एक सुरक्षित आवरण है, जिसमें नेटिव साइन-इन और पुश नोटिफ़िकेशन शामिल हैं।

पुश नोटिफ़िकेशन

आपकी अनुमति से, हम अभ्यास रिमाइंडर और खाता अपडेट जैसे पुश नोटिफ़िकेशन भेजते हैं। इसके लिए हम आपके खाते से जुड़ा एक डिवाइस पुश टोकन पंजीकृत करते हैं और Expo पुश सेवा, Apple Push Notification service (APNs) और Google Firebase Cloud Messaging (FCM) के ज़रिए सूचनाएँ भेजते हैं। आप अपने डिवाइस की सेटिंग में किसी भी समय सूचनाएँ बंद कर सकते हैं। जब आप लॉग आउट करते हैं, ऐप अनइंस्टॉल करते हैं या अपना खाता हटाते हैं, तो टोकन हटा दिया जाता है।

अनुमतियाँ

ऐप को इंटरनेट एक्सेस की आवश्यकता होती है। बोलने के अभ्यास के लिए ऐप माइक्रोफ़ोन एक्सेस माँगता है, जिसका उपयोग केवल आपके बोले गए उत्तर रिकॉर्ड करने के लिए होता है। आप अपने डिवाइस की सेटिंग में किसी भी समय इन अनुमतियों को देख और वापस ले सकते हैं।

इन-ऐप खरीदारी

हमारे iOS ऐप में खरीदी गई सदस्यताएँ Apple द्वारा App Store के ज़रिए प्रोसेस की जाती हैं, और हमारे Android ऐप में खरीदी गई सदस्यताएँ Google द्वारा Google Play के ज़रिए प्रोसेस की जाती हैं। RevenueCat खरीद को सत्यापित करने और आपके Zertifly खाते से जुड़ी सदस्यता की स्थिति को प्रबंधित करने में हमारी मदद करता है। आप App Store सदस्यता को अपने Apple Account की सदस्यता सेटिंग में, और Google Play सदस्यता को अपनी Google Play सदस्यताओं में देख, प्रबंधित या रद्द कर सकते हैं। वेबसाइट सदस्यताएँ Stripe द्वारा अलग से प्रोसेस की जाती हैं।

9. क्या आपकी जानकारी अंतरराष्ट्रीय स्तर पर हस्तांतरित की जाती है?

संक्षेप में: हम आपकी जानकारी को आपके देश के अलावा अन्य देशों में संग्रहीत और प्रोसेस कर सकते हैं।

हमारी सेवाएँ यूरोपीय संघ और संयुक्त राज्य अमेरिका में होस्ट और प्रोसेस की जाती हैं। जहाँ हम व्यक्तिगत जानकारी अंतरराष्ट्रीय स्तर पर हस्तांतरित करते हैं, वहाँ हम Vercel, OpenAI, Google, Stripe, Apple और RevenueCat सहित प्रदाताओं के साथ उपयुक्त सुरक्षा उपायों पर निर्भर करते हैं, जैसे यूरोपीय आयोग के मानक संविदात्मक खंड (SCCs)।

10. हम आपकी जानकारी कितने समय तक रखते हैं?

संक्षेप में: हम आपकी जानकारी केवल उतने समय तक रखते हैं जितना इस सूचना में बताए गए उद्देश्यों के लिए आवश्यक हो।

जब तक आपका खाता सक्रिय रहता है, हम आपका खाता डेटा रखते हैं। जब आप खाता हटाने का अनुरोध करते हैं, तो GDPR के तहत मिटाने के आपके अधिकार के अनुसार आपका व्यक्तिगत डेटा (जैसे नाम, ईमेल, ऑडियो रिकॉर्डिंग और लिखित सबमिशन) स्थायी रूप से हटा दिया जाता है।

ऑडियो रिकॉर्डिंग और लिखित सबमिशन आपके खाते में रखे जाते हैं ताकि आप पिछले सत्र देख सकें और अपनी प्रगति पर नज़र रख सकें, और जब आप अपना खाता हटाते हैं तो वे स्थायी रूप से हटा दिए जाते हैं। आप हमसे संपर्क करके किसी भी समय इन्हें हटाने का अनुरोध भी कर सकते हैं।

पुश नोटिफ़िकेशन टोकन तब तक रखे जाते हैं जब तक आपका खाता सक्रिय है और डिवाइस पंजीकृत है, और जब आप लॉग आउट करते हैं, ऐप अनइंस्टॉल करते हैं या अपना खाता हटाते हैं, तो उन्हें हटा दिया जाता है।

वित्तीय रिकॉर्ड। लेन-देन के रिकॉर्ड और चालान लागू कानून द्वारा अपेक्षित अवधि तक रखे जा सकते हैं।

11. हम आपकी जानकारी को सुरक्षित कैसे रखते हैं?

संक्षेप में: हम संगठनात्मक और तकनीकी सुरक्षा उपायों के ज़रिए आपकी जानकारी की सुरक्षा करते हैं।

हमारे द्वारा प्रोसेस की जाने वाली व्यक्तिगत जानकारी की सुरक्षा के लिए हमने उपयुक्त तकनीकी और संगठनात्मक सुरक्षा उपाय लागू किए हैं, जिनमें ऑडियो रिकॉर्डिंग का सुरक्षित भंडारण और पासवर्ड की हैशिंग शामिल है। फिर भी, इंटरनेट पर किसी भी इलेक्ट्रॉनिक ट्रांसमिशन के 100% सुरक्षित होने की गारंटी नहीं दी जा सकती।

12. क्या हम नाबालिगों से जानकारी एकत्र करते हैं?

संक्षेप में: हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से डेटा एकत्र नहीं करते।

हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों से डेटा एकत्र नहीं करते और न ही उन्हें मार्केटिंग करते हैं। यदि आपकी उम्र 18 वर्ष से कम है, तो आपको सेवाओं का उपयोग केवल माता-पिता या अभिभावक की भागीदारी और सहमति से करना चाहिए। यदि हमें पता चलता है कि हमने उचित सहमति के बिना किसी बच्चे से व्यक्तिगत जानकारी एकत्र की है, तो हम उसे हटा देंगे।

13. आपके गोपनीयता अधिकार क्या हैं?

संक्षेप में: कुछ क्षेत्रों में आपके पास ऐसे अधिकार होते हैं जो आपको अपनी व्यक्तिगत जानकारी तक अधिक पहुँच और उस पर अधिक नियंत्रण देते हैं।

आपके स्थान (उदाहरण के लिए EEA, UK या स्विट्ज़रलैंड) के आधार पर, लागू डेटा संरक्षण कानून (GDPR, UK GDPR और Data Protection Act 2018 सहित) के तहत आपके पास निम्नलिखित अधिकार हो सकते हैं:

• अपनी व्यक्तिगत जानकारी तक पहुँच का अनुरोध करना और उसकी एक प्रति प्राप्त करना।
• अपनी व्यक्तिगत जानकारी में सुधार या उसे मिटाने का अनुरोध करना।
• अपनी व्यक्तिगत जानकारी की प्रोसेसिंग को सीमित करना या उस पर आपत्ति करना।
• डेटा पोर्टेबिलिटी का अधिकार।
• जहाँ हम सहमति पर निर्भर करते हैं, वहाँ किसी भी समय अपनी सहमति वापस लेना।

अपना खाता देखने, अपडेट करने या हटाने के लिए आप अपनी खाता सेटिंग का उपयोग कर सकते हैं या हमसे संपर्क कर सकते हैं। यदि आपको लगता है कि हम आपकी व्यक्तिगत जानकारी को गैरकानूनी तरीके से प्रोसेस कर रहे हैं, तो आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण से शिकायत करने का अधिकार भी है।

14. Do-Not-Track सुविधाओं के लिए नियंत्रण

अधिकांश ब्राउज़र और कुछ मोबाइल ऑपरेटिंग सिस्टम में Do-Not-Track ("DNT") सुविधा होती है। चूँकि DNT संकेतों को पहचानने के लिए कोई एक समान तकनीकी मानक अभी तक अंतिम रूप से तय नहीं हुआ है, इसलिए हम फ़िलहाल DNT ब्राउज़र संकेतों पर प्रतिक्रिया नहीं देते।

15. क्या हम इस सूचना को अपडेट करते हैं?

संक्षेप में: हाँ — संबंधित कानूनों का पालन करते रहने के लिए हम आवश्यकतानुसार इस सूचना को अपडेट करेंगे।

हम समय-समय पर इस गोपनीयता सूचना को अपडेट कर सकते हैं। अपडेट किए गए संस्करण का संकेत इस सूचना के शीर्ष पर दी गई "अंतिम अपडेट" तारीख से मिलेगा।

16. इस सूचना के बारे में आप हमसे कैसे संपर्क कर सकते हैं?

यदि इस सूचना के बारे में आपके कोई प्रश्न या टिप्पणियाँ हैं, तो आप हमें इस पते पर ईमेल कर सकते हैं: info@zertifly.com.
ZERTIFLY LTD (registered in England and Wales)