गोपनीयता सूचना
यह सूचना बताती है कि मृदंग सेवा विद्यार्थियों, माता-पिता, अभिभावकों और स्वयंसेवकों के बारे में कौन-सा व्यक्तिगत डेटा रखती है, क्यों, उसे और कौन संभालता है, और आप हमसे क्या माँग सकते हैं।
संस्करण 0.3-draft, दिनांक । यह इस वेबसाइट और मृदंग सेवा ऐप पर लागू होती है। पुष्टि करें: कक्षा शुरू होने से पहले कानूनी समीक्षा
संक्षेप में
- यह वेबसाइट कोई कुकी नहीं रखती, इसमें कोई एनालिटिक्स, ट्रैकर या फ़ॉर्म नहीं है।
- ऐप केवल वही रखता है जो कक्षा को आपको सिखाने और बच्चों को सुरक्षित रखने के लिए चाहिए। हम डेटा कभी नहीं बेचते और विज्ञापन नहीं दिखाते।
- 18 वर्ष से कम आयु के विद्यार्थी के लिए माता-पिता या अभिभावक सहमति देते हैं: कक्षा डेस्क पर लिखित रूप में, या कोड के साथ ईमेल से (तब पहली कक्षा में पहचान-पत्र जाँचा जाता है)।
- ऐप में (मेरी प्रोफ़ाइल → मेरा डेटा और मेरे अधिकार) आप अपना डेटा देख और डाउनलोड कर सकते हैं, और वहीं उसे सुधारने या मिटाने, अपनी सहमति वापस लेने या शिकायत करने को कह सकते हैं; या privacy@mridangaseva.com पर लिखें।
- अगर कक्षा ने ये ईमेल चालू किए हैं, तो बच्चे के कक्षा से चेक-आउट होने पर माता-पिता को ईमेल मिलता है; साप्ताहिक सारांश केवल तभी, जब उन्होंने माँगा हो। दोनों कभी भी बंद किए जा सकते हैं।
कौन ज़िम्मेदार है
डेटा फ़िड्यूशियरी (GDPR में “कंट्रोलर”): मृदंग सेवा, हैदराबाद, भारत की एक स्वयंसेवी टीम, जिसके प्रमुख Regula Sarvesh Chandra हैं। डाक पता: Hanuman Tekdi, Abids, Hyderabad 500001, Telangana, India।
गोपनीयता संपर्क और शिकायत अधिकारी: Regula Sarvesh Chandra, मृदंग सेवा के प्रमुख, privacy@mridangaseva.com, फ़ोन +91 99893 36301।
यह वेबसाइट
यह वेबसाइट केवल जानकारी दिखाती है। यह कोई कुकी नहीं रखती, कोई एनालिटिक्स या विज्ञापन साधन इस्तेमाल नहीं करती, दूसरी वेबसाइटों से कुछ लोड नहीं करती, और इसमें कोई फ़ॉर्म नहीं है। इसीलिए इसमें कुकी बैनर नहीं है।
यह वेबसाइट Cloudflare पर होस्ट है। पेज पहुँचाने और साइट को हमलों से बचाने के लिए Cloudflare आपका IP पता और ब्राउज़र की जानकारी थोड़े समय के लिए, अपनी गोपनीयता नीति के अनुसार, प्रोसेस करता है। ये लॉग हमें नहीं मिलते और हम इन्हें नहीं रखते।
अगर आप हमें ईमेल लिखते हैं, तो उत्तर देने के लिए हम आपका संदेश और पता रखते हैं (हम डेटा कितने समय रखते हैं देखें)।
ऐप क्या रखता है
| किसके बारे में | क्या |
|---|---|
| विद्यार्थी | नाम, जन्म तिथि, रोल नंबर, फ़ोन या ईमेल, क्षेत्र या पिन कोड (पूरा पता नहीं), स्तर, फ़ोटो केवल सहमति होने पर, ऐप की भाषा। |
| जुड़ना और आपके बारे में | साइन अप पर दिए गए: लिंग, मोबाइल नंबर, कक्षा केंद्र और जो वाद्य आप सीखना चाहते हैं; अगर आप दें तो आपका दीक्षा नाम। वैकल्पिक, अगर आप दें: माता-पिता या जीवनसाथी जैसा आपातकालीन संपर्क (संबंध, नाम, फ़ोन), कक्षा के बारे में कैसे पता चला (कोई स्रोत, या वह समन्वयक जिसका रेफ़रल कोड आपने लिखा), शिक्षा या व्यवसाय, और जिन सेवा क्षेत्रों में आपकी रुचि है। |
| 18 वर्ष से कम आयु के विद्यार्थियों के माता-पिता और अभिभावक | नाम, विद्यार्थी से संबंध, फ़ोन नंबर, ईमेल पता, और सहमति का रिकॉर्ड: तिथि, सहमति कैसे दी गई (डेस्क पर हस्ताक्षरित पत्र, या माता-पिता को ईमेल से भेजा गया कोड), किसने जाँचा, और कौन-सा पहचान-पत्र देखा गया। पहचान-पत्र का नंबर कभी नहीं रखा जाता। अगर माता-पिता ने साप्ताहिक ईमेल माँगा: उनकी वह हाँ, एक अलग सहमति रिकॉर्ड के रूप में। माता-पिता को भेजे गए हर ईमेल का रिकॉर्ड: कब, किस प्रकार का, और भेजा गया या नहीं; उसका पाठ कभी नहीं। जब तक बच्चे का साइन अप माता-पिता की प्रतीक्षा में है: बच्चे द्वारा दिए गए माता-पिता का नाम, संबंध, ईमेल पता और मोबाइल नंबर। |
| सीखना | उपस्थिति (चेक-इन और चेक-आउट का समय), सीखी गई पाठ्य-बातें, आकलन और आपके भेजे उत्तर, स्तर में बदलाव, अभ्यास के मिनट, और अगर विद्यार्थी बताना चाहे तो अभ्यास कैसा रहा (कठिन / ठीक / अच्छा) और क्या अभ्यास किया। |
| फ़ॉलो-अप | जब कोई विद्यार्थी आना बंद कर देता है, तो समन्वयक फ़ोन कर सकते हैं; तिथि, बताया गया कारण और एक छोटा नोट रखा जाता है। |
| संदेश | आपने कौन-सी घोषणाएँ पढ़ीं, आपके उत्तर, और आपके फ़ोन का नोटिफ़िकेशन टोकन ताकि उस पर सूचनाएँ आ सकें। |
| स्वयंसेवक | नाम, ईमेल, भूमिका, ड्यूटी का समय, और विद्यार्थी रिकॉर्ड में उनके किए बदलावों का लॉग। |
| आपके अनुरोध | जो आप मेरा डेटा और मेरे अधिकार में या ईमेल से माँगते हैं (अपना डेटा देखना, सुधारना या मिटाना, सहमति वापस लेना, अपनी ओर से काम करने के लिए किसी को नामित करना, या शिकायत): अनुरोध का प्रकार, उसकी तिथियाँ, आपके शब्द और हमारा उत्तर। |
स्थान: जब समन्वयक किसी विद्यार्थी की उपस्थिति दर्ज करते हैं, तो ऐप एक बार जाँचता है कि समन्वयक का फ़ोन कक्षा में है या नहीं। केवल परिणाम (कक्षा में, दूर, या पता नहीं) और दूरी रखी जाती है, स्थान स्वयं कभी नहीं; पृष्ठभूमि में कुछ भी ट्रैक नहीं होता।
डेस्क की प्रतीक्षा में: साइन अप के बाद, और किसी समन्वयक द्वारा आपका पंजीकरण होने से पहले, आप ऐप में अभ्यास के साधन, मंत्र और शुरुआती स्तर के पाठ इस्तेमाल कर सकते हैं: वयस्क साइन अप में दी गई जन्म तिथि के आधार पर, बच्चा केवल माता-पिता की सहमति के बाद। इनके इस्तेमाल से आपके बारे में कुछ भी दर्ज नहीं होता।
हम इसका उपयोग क्यों करते हैं, और किस आधार पर
- कक्षा चलाना: विद्यार्थियों का पंजीकरण, उपस्थिति, प्रगति और अभ्यास दर्ज करना, आकलन, फ़ॉलो-अप कॉल और घोषणाएँ। आधार: आपकी सहमति, या बच्चे के लिए माता-पिता या अभिभावक की सहमति (DPDP अधिनियम धारा 6; GDPR अनुच्छेद 6(1)(a))।
- बच्चों की सुरक्षा: यह जानना कि बच्चे के लिए कौन ज़िम्मेदार है और उनसे कैसे संपर्क करें। आधार: माता-पिता या अभिभावक की सहमति।
- माता-पिता को बच्चे के बारे में बताना: बच्चे के कक्षा से चेक-आउट होने पर ईमेल (केवल जब कक्षा ये ईमेल चालू करे; कक्षा के लिए माता-पिता की सहमति का हिस्सा, कभी भी बंद किया जा सकता है), और साप्ताहिक ईमेल (केवल अगर माता-पिता ने लिखित रूप में माँगा हो)। आधार: माता-पिता की सहमति; साप्ताहिक ईमेल के लिए उसकी अपनी अलग सहमति (माता-पिता को क्या मिलता है देखें)।
- जोड़ी बनाना और आपात स्थिति: आपके लिंग और केंद्र से तय होता है कि कौन-सा समन्वयक आपका ध्यान रखेगा (उसी लिंग का); आपातकालीन संपर्क को केवल तभी फ़ोन किया जाता है जब कक्षा में आपके साथ कुछ हो। आधार: आपकी सहमति।
- प्रचार और सेवा की योजना: लोगों को कक्षा के बारे में कैसे पता चला, व्यवसाय और सेवा में रुचि — केवल कुल संख्या के रूप में, प्रचार, कक्षा के समय और सेवा की योजना के लिए। वैकल्पिक। आधार: आपकी सहमति।
- सुरक्षा और जवाबदेही: किसने क्या बदला, इसके लॉग, ताकि दुरुपयोग पकड़ा और ठीक किया जा सके। आधार: व्यक्तिगत डेटा की रक्षा के हमारे कानूनी दायित्व (DPDP अधिनियम धारा 8; GDPR अनुच्छेद 6(1)(c) और अनुच्छेद 6(1)(f) के तहत हमारा वैध हित)।
हम व्यक्तिगत डेटा का उपयोग विज्ञापन, प्रोफ़ाइलिंग या बिक्री के लिए नहीं करते, और लोगों के बारे में स्वचालित तरीके से निर्णय नहीं लेते।
बच्चे
भारतीय कानून में 18 वर्ष से कम आयु का हर व्यक्ति बच्चा है। किसी बच्चे का पंजीकरण केवल माता-पिता या वैध अभिभावक की सत्यापन-योग्य सहमति के साथ होता है, इन दो में से एक तरीके से:
- कक्षा डेस्क पर: माता-पिता या अभिभावक लिखित सहमति-पत्र भरकर हस्ताक्षर करते हैं, और समन्वयक एक पहचान-पत्र जाँचते हैं।
- घर से, ईमेल द्वारा: बच्चा ऐप में साइन अप करता है और माता-पिता या अभिभावक का नाम, संबंध (माँ, पिता या अभिभावक), ईमेल पता और मोबाइल नंबर देता है। बच्चे द्वारा अपना ईमेल पुष्ट करने के बाद, हम माता-पिता को 6 अंकों के कोड वाला एक ईमेल भेजते हैं। सहमति पेज पर माता-पिता कोड टाइप करते हैं, घोषित करते हैं कि वे बच्चे के माता-पिता या वैध अभिभावक हैं और 18 वर्ष या उससे अधिक आयु के हैं, और सहमति देते हैं। बच्चे की पहली कक्षा में समन्वयक माता-पिता का पहचान-पत्र (बच्चा लाता है, या माता-पिता आते हैं) जाँचते हैं: माता-पिता का नाम, और कि उनकी आयु 18 वर्ष या अधिक है। उसके बाद ही बच्चे का पंजीकरण होता है; केवल पहचान-पत्र का प्रकार लिखा जाता है, उसका नंबर कभी नहीं।
जब तक माता-पिता सहमति नहीं देते, साइन अप का उपयोग केवल वह सहमति माँगने के लिए होता है: बच्चा "आपके बारे में" नहीं भर सकता, उसका पंजीकरण नहीं होता, और समन्वयकों को वह साइन अप नहीं दिखता। अगर माता-पिता 30 दिनों में सहमति नहीं देते, तो बच्चे का साइन अप और माता-पिता का विवरण मिटा दिया जाता है; बच्चा फिर से साइन अप कर सकता है या माता-पिता के साथ डेस्क पर आ सकता है। बच्चे की फ़ोटो तभी रखी जाती है जब माता-पिता ने उसके लिए अलग से सहमति दी हो; वह बॉक्स उनकी ओर से कभी टिक नहीं किया जाता।
हम बच्चों के व्यवहार को ट्रैक या मॉनिटर नहीं करते, और उन्हें लक्ष्य करके कभी विज्ञापन नहीं दिखाते।
18 वर्ष से कम आयु के विद्यार्थी के लिए आपके अधिकार में बताए अनुरोध माता-पिता या अभिभावक करते हैं: कक्षा डेस्क पर, जहाँ हम पहले उनका पहचान-पत्र देखते हैं, या कक्षा के पास उनके जिस पते का रिकॉर्ड है, वहाँ से ईमेल द्वारा। बच्चा ऐप में अपना डेटा पढ़ सकता है।
18 वर्ष का होने पर विद्यार्थी से उसकी अपनी सहमति माँगी जाती है। पुष्टि करें: पुष्टि करें
इसे कौन देख सकता है
- विद्यार्थी अपना रिकॉर्ड, प्रगति और उपस्थिति देखते हैं।
- समन्वयक विद्यार्थियों की वे जानकारियाँ देखते हैं जो सिखाने और फ़ॉलो-अप के लिए ज़रूरी हैं। पुष्टि करें: निर्णय D4-09, माता-पिता के फ़ोन नंबर और सहमति रिकॉर्ड सभी समन्वयक देखें या केवल विद्यार्थी के मेंटर और फ़ैसिलिटेटर
- फ़ैसिलिटेटर कक्षा की हर चीज़ और बदलावों का लॉग देखते हैं।
- डेटा अनुरोध केवल फ़ैसिलिटेटर (गुरु) पढ़ते हैं; आपका अपना सारांश पढ़ा जाना लॉग होता है।
माता-पिता को क्या मिलता है
18 वर्ष से कम आयु के विद्यार्थी के माता-पिता या अभिभावक को कक्षा से तीन प्रकार के ईमेल मिल सकते हैं। हर ईमेल एक ही बच्चे के बारे में होता है, और उसमें कभी बच्चे का स्थान या फ़ोटो, या किसी दूसरे बच्चे के बारे में कुछ नहीं होता।
- सहमति ईमेल: एक बार, केवल तब जब बच्चा घर से साइन अप करके माता-पिता का पता देता है: 6 अंकों का कोड और सहमति पेज का पता। बच्चा दोबारा न माँगे तो और कुछ नहीं भेजा जाता।
- चेक-आउट ईमेल, जब कक्षा ये ईमेल चालू कर दे: बच्चे के कक्षा से चेक-आउट होने पर बच्चे का नाम, केंद्र और समय। आप इसे ईमेल के Unsubscribe लिंक से या कक्षा डेस्क को बताकर कभी भी बंद कर सकते हैं।
- साप्ताहिक ईमेल, केवल अगर आपने सहमति-पत्र पर इसे माँगा हो: हफ़्ते में एक बार, कक्षा में आपके बच्चे के हफ़्ते का छोटा सारांश: किन दिनों और किस समय आया, लक्ष्य की तुलना में घर पर अभ्यास, नया क्या सीखा, स्तर में बदलाव, और कक्षा का अगला कार्यक्रम। आप इसे ईमेल के Unsubscribe लिंक से या कक्षा डेस्क को बताकर कभी भी बंद कर सकते हैं।
हमारे लिए डेटा संभालने वाली सेवाएँ
ऐप और वेबसाइट चलाने के लिए हम इन सेवाओं का उपयोग करते हैं। हर सेवा डेटा केवल हमारे निर्देशों पर और अपनी डेटा-सुरक्षा शर्तों के तहत संभालती है।
| सेवा | क्या करती है | कहाँ |
|---|---|---|
| Supabase | ऐप का डेटाबेस, लॉगिन और रखी गई फ़ाइलें | सिडनी, ऑस्ट्रेलिया |
| Expo (650 Industries) | ऐप अपडेट; फ़ोनों तक सूचनाएँ आगे भेजता है | अमेरिका |
| Google Firebase Cloud Messaging | Android फ़ोनों पर सूचनाएँ पहुँचाता है | विश्वभर |
| Brevo | साइन अप और पासवर्ड रीसेट ईमेल, और माता-पिता को ईमेल भेजता है: कोड वाला सहमति ईमेल, चेक-आउट ईमेल और साप्ताहिक ईमेल | यूरोपीय संघ |
| Cloudflare | यह वेबसाइट और ऐप का वेब संस्करण होस्ट करता है | विश्वव्यापी नेटवर्क |
| Zoho Mail | टीम का ईमेल, info@mridangaseva.com और privacy@mridangaseva.com सहित | पुष्टि करें: Zoho डेटा सेंटर की पुष्टि करें |
| YouTube (Google) | ऐप के अंदर पाठ के वीडियो चलाता है; वीडियो चलने पर YouTube अपनी कुकी रख सकता है | विश्वभर |
ऐप का डेटाबेस ऑस्ट्रेलिया में है, और बाकी सेवाओं में से कुछ भी भारत के बाहर डेटा संभाल सकती हैं। भारतीय कानून इसकी अनुमति देता है, सिवाय उन देशों के जिन्हें भारत सरकार प्रतिबंधित करे; यूरोपीय संघ या यूनाइटेड किंगडम के लोगों के लिए, ऐसे हस्तांतरण इन सेवाओं के मानक संविदात्मक खंडों या पर्याप्तता निर्णय पर आधारित हैं। पुष्टि करें: निर्णय D4-12, सेवाओं और हस्तांतरणों की अंतिम सूची
हम डेटा कितने समय रखते हैं
पुष्टि करें: निर्णय D4-07; नीचे की अवधियाँ केवल प्रस्ताव हैं, अभी तय नहीं
- कक्षा छोड़ चुके विद्यार्थी: छोड़ने के दो वर्ष बाद मिटा दिए जाते हैं; केवल रोल नंबर और तिथियाँ रखी जाती हैं ताकि नंबर दोबारा इस्तेमाल न हों।
- ऐप लॉगिन जो कभी किसी विद्यार्थी से नहीं जुड़े: 30 दिन बाद हटा दिए जाते हैं।
- बच्चे का साइन अप जिसके लिए माता-पिता ने सहमति नहीं दी: माता-पिता के विवरण सहित 30 दिन बाद मिटा दिया जाता है।
- बदलावों के लॉग और संवेदनशील डेटा तक पहुँच के लॉग: DPDP नियमों के अनुसार कम से कम एक वर्ष, अधिकतम दो वर्ष।
- अब इस्तेमाल न होने वाले फ़ोनों के नोटिफ़िकेशन टोकन: 90 दिन बाद हटा दिए जाते हैं।
- माता-पिता को भेजे गए ईमेल के रिकॉर्ड (पाठ के बिना): 30 दिन।
- डेटा अनुरोध: उनका पाठ हमारे उत्तर के एक वर्ष बाद तक, अनुरोध स्वयं (प्रकार और तिथियाँ) दो वर्ष; मिटाए जाने के बाद केवल उसका प्रकार, तिथियाँ और संदर्भ।
- टीम को आए ईमेल: पुष्टि करें: कितने समय।
जब आप सहमति वापस लेते हैं या मिटाने को कहते हैं, तो हम आपके डेटा का उपयोग बंद करके उसे मिटा देते हैं, और केवल वही रखते हैं जो कानून के अनुसार रखना ज़रूरी है।
हम इसकी रक्षा कैसे करते हैं
डेटा एन्क्रिप्ट होकर (HTTPS) जाता है। कौन क्या पढ़ या बदल सकता है, यह डेटाबेस के नियम हर पंक्ति के लिए तय करते हैं। विद्यार्थी रिकॉर्ड में बदलाव लॉग होते हैं। बैकअप एन्क्रिप्ट किए जाते हैं। अगर डेटा उल्लंघन होता है, तो कानून के अनुसार हम प्रभावित लोगों और भारत के डेटा संरक्षण बोर्ड को बिना देरी बताते हैं।
आपके अधिकार
आप, या बच्चे के लिए माता-पिता या अभिभावक, हमसे कह सकते हैं कि हम:
- बताएँ कि हम आपके बारे में कौन-सा डेटा रखते हैं, और वह किसके साथ साझा हुआ;
- उसे सुधारें, पूरा करें या अद्यतन करें;
- उसे मिटाएँ;
- आपकी सहमति वापस लेने दें, उतनी ही आसानी से जितनी आसानी से दी थी (पहले किया गया काम वैध रहता है);
- आपकी मृत्यु या असमर्थता की स्थिति में आपकी ओर से काम करने के लिए किसी और को नामित करने दें (DPDP अधिनियम धारा 14)।
अगर आप पर GDPR लागू होता है, तो आपको प्रोसेसिंग सीमित करने या उस पर आपत्ति करने, और अपना डेटा पोर्टेबल रूप में पाने के अधिकार भी हैं।
ऐप में: मेरी प्रोफ़ाइल → मेरा डेटा और मेरे अधिकार दिखाता है कि हम आपके बारे में क्या रखते हैं और आपको उसे डाउनलोड करने देता है; वहीं आप सुधार या मिटाने का अनुरोध कर सकते हैं, कोई सहमति वापस ले सकते हैं, अपनी ओर से काम करने के लिए किसी को नामित कर सकते हैं, या शिकायत कर सकते हैं, और हमारा उत्तर देख सकते हैं।
या privacy@mridangaseva.com पर लिखें, या डेस्क पर किसी समन्वयक से बात करें। हम आपकी पहचान की पुष्टि करने को कह सकते हैं। हम शिकायतों सहित हर अनुरोध का उत्तर 30 दिनों के भीतर देते हैं।
सहमति वापस लेने पर आपका रिकॉर्ड रोक दिया जाता है और आपका साइन-इन बंद हो जाता है; फ़ोटो की सहमति वापस लेने पर केवल फ़ोटो बंद होती हैं।
शिकायतें
मेरा डेटा और मेरे अधिकार → शिकायत का उपयोग करें, या गोपनीयता संपर्क को लिखें। कृपया पहले हमारे पास आएँ, ताकि हम बात ठीक कर सकें। अगर आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप भारत के डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं। अगर आप यूरोपीय संघ या यूनाइटेड किंगडम में रहते हैं, तो आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।
इस सूचना में बदलाव
जब इस सूचना में कोई महत्वपूर्ण बदलाव होता है, तो हम ऊपर का संस्करण और दिनांक बदलते हैं और ऐप उपयोगकर्ताओं को एक घोषणा से बताते हैं। अनुवाद सुविधा के लिए हैं; पुष्टि करें: क्या अनुवाद में अंतर होने पर अंग्रेज़ी पाठ मान्य होगा