गोपनीयता नीति

OpenEduCat Tools for teachers और OpenEduCat Board को OpenEduCat Inc. चलाता है, जो Delaware, संयुक्त राज्य अमेरिका में पंजीकृत कंपनी है। यहाँ आपके व्यक्तिगत डेटा का उपयोग कैसे होगा, यह OpenEduCat Inc. तय करता है, इसलिए डेटा सुरक्षा कानून के तहत उस डेटा की ज़िम्मेदारी उसी की है। इसका पंजीकृत पता है: 2803 Philadelphia Pike, Suite B #1117, Claymont, DE 19703, USA। OpenEduCat Inc. आपके खाते, स्क्रीन, नाम सूचियों, सहेजी गई चीज़ों, भुगतानों और Odoo CRM लीड का नियंत्रक है। यह My Class रिकॉर्ड आपके लिए, और स्कूल वर्कस्पेस का डेटा स्कूल के लिए प्रोसेस करता है।

अपने डेटा के बारे में किसी भी सवाल के लिए privacy@openeducat.org पर लिखें।

शिक्षक Google, Microsoft या अपने ईमेल पते पर भेजे गए कोड से साइन इन करते हैं। खाते में ईमेल पता, डेटा क्षेत्र और भूमिका रहती है।

खाते वयस्कों के लिए हैं। छात्रों के कभी खाते नहीं होते और वे कभी साइन इन नहीं करते।

अगर आप Google या Microsoft से साइन इन करते हैं, तो वे हमें आपका ईमेल पता भेजते हैं और पुष्टि करते हैं कि वह सत्यापित है। हम आपका पासवर्ड कभी नहीं देखते।

जब आप अपना खाता बनाते हैं, तो हम दर्ज करते हैं कि आपको सेवा की शर्तों और इस नीति का कौन सा संस्करण दिखाया गया, आपकी भाषा, समय और आपके IP पते की एक बदली हुई (हैश की गई) कॉपी।

आपकी सहेजी गई स्क्रीन और नाम सूचियाँ आपके खाते में रहती हैं, उस क्षेत्र के हमारे सर्वर पर जिसे आपने साइन अप के समय चुना था। यह डिवाइस केवल एक कैश के रूप में कॉपी रखता है ताकि बोर्ड ऑफ़लाइन चले; यह कैश आपके सत्र से जुड़ा है और साइन आउट करते ही मिटा दिया जाता है।

आपका खाता हर स्क्रीन के पिछले 10 संस्करण 30 दिनों तक भी रखता है, ताकि आप कोई पुराना संस्करण वापस ला सकें।

लॉन्च के समय आप अपने डिवाइस से फ़ाइलें अपलोड नहीं कर सकते। लिंक से जोड़ी गई इमेज या PDF आपका अपना ब्राउज़र लाता है, हमारे सर्वर कभी नहीं।

आवाज़ इसी डिवाइस पर मापी जाती है और कभी रिकॉर्ड नहीं की जाती।

वेबकैम विजेट कैमरा केवल आपकी स्क्रीन पर दिखाता है; उससे कुछ भी सहेजा या भेजा नहीं जाता।

पोल केवल गिनती रखते हैं।

आप साइन इन नहीं करते और अपना नाम नहीं देते। इस फ़ोन पर एक पाठ भर का टोकन दोहरे वोट रोकता है; यह आपसे जुड़ा नहीं है और पोल के साथ खत्म हो जाता है।

My Class आपकी कक्षा सूची, उपस्थिति, अंक और फ़ीस रिकॉर्ड छात्र के नाम से, आपके खाते में आपके चुने क्षेत्र में रखता है।

इन रिकॉर्ड के नियंत्रक आप हैं और हम उन्हें डेटा प्रोसेसिंग शर्तों के तहत आपके लिए प्रोसेस करते हैं।

डेटा प्रोसेसिंग शर्तें देखें

छात्र की एक पंक्ति में केवल नाम, रोल नंबर, समूह और टैग होते हैं: कोई संपर्क विवरण नहीं, कोई फ़ोटो नहीं और अभिभावक का कोई डेटा नहीं। छात्र कभी खाता नहीं रखते और उनकी कोई पहुँच नहीं होती।

नाम केवल आप देख सकते हैं। हमारे कर्मचारी केवल गिनती देखते हैं, नाम कभी नहीं।

My Class रिकॉर्ड आपकी आखिरी विज़िट के 18 महीने बाद मिटा दिए जाते हैं, और हम 30 दिन पहले आपको ईमेल करते हैं।

आपकी सहेजी चीज़ें, जैसे वर्कशीट और प्रिंट करने योग्य सामग्री, आपके खाते में आपके चुने क्षेत्र में रहती हैं और खाते के साथ मिट जाती हैं।

हम आपका डेटा केवल इन कारणों से इस्तेमाल करते हैं, हर एक अपने कानूनी आधार के साथ:

• आपका खाता और वह बोर्ड चलाने के लिए जिसके लिए आपने साइन अप किया: साइन इन, आपकी स्क्रीन और आपकी नाम सूचियाँ। आधार: आपके साथ हमारा अनुबंध, यानी सेवा की शर्तें।
• सेवा और आपके खाते को सुरक्षित रखने के लिए: साइन इन पर बॉट जाँच, सुरक्षा लॉग और त्रुटि रिपोर्ट। आधार: सुरक्षित सेवा में हमारा वैध हित।
• Google Analytics 4 से यह जानने के लिए कि शिक्षक कौन से टूल इस्तेमाल करते हैं। आधार: EU, UK और भारत में आपकी सहमति; बाकी जगह, यह जानने में हमारा वैध हित कि कौन से टूल इस्तेमाल होते हैं।
• वे रिकॉर्ड रखने के लिए जो कानून हमसे माँगता है, जैसे ऊपर बताए गए सहमति रिकॉर्ड। आधार: हमारे कानूनी दायित्व।

भारत में, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत, हम आपका डेटा उस सहमति के आधार पर इस्तेमाल करते हैं जो आप खाता बनाते समय देते हैं।

खाता बनाते समय आप एक क्षेत्र चुनते हैं: संयुक्त राज्य अमेरिका, यूरोप (जर्मनी) या सिंगापुर। आपका खाता और उसमें सब कुछ केवल उसी क्षेत्र में रखा जाता है और कभी नहीं हटता। बैकअप भी उसी क्षेत्र में रहते हैं।

दो चीज़ें आपके क्षेत्र से बाहर रहती हैं: Stripe के पास ग्राहक और भुगतान डेटा, और Odoo CRM में लीड, जैसा भुगतान और Odoo CRM के अनुभाग बताते हैं।

ताकि एक ईमेल पते से दो खाते न बनें, आपके ईमेल पते से बना एक एकतरफ़ा कोड, पता खुद कभी नहीं, हमारे यूरोप क्षेत्र में रखा जाता है।

पेज और अनुरोध Cloudflare नेटवर्क से होकर जाते हैं, जो उन्हें दूसरे देशों से होकर भेज सकता है; आपका डेटा केवल आपके क्षेत्र में रखा जाता है।

सेवा चलाने में हमारी मदद करने वाली कुछ कंपनियाँ दूसरे देशों में हैं, जैसा सब-प्रोसेसर पेज दिखाता है। जब डेटा उनके पास जाता है, तो कंपनी प्रमाणित हो तो हम EU-US Data Privacy Framework पर, और नहीं तो EU के मानक अनुबंध खंडों और UK परिशिष्ट पर भरोसा करते हैं।

हम आपका डेटा कभी नहीं बेचते और कभी विज्ञापन नहीं दिखाते। सेवा चलाने में मदद करने वाली कंपनियों को केवल उतना मिलता है जितना उनके काम के लिए ज़रूरी है; सब-प्रोसेसर पेज हर कंपनी, उसका काम और उसकी जगह बताता है।

सब-प्रोसेसर देखें

हम सुझाव और खबरें केवल उन शिक्षकों को ईमेल करते हैं जो इसके लिए बॉक्स पर टिक करते हैं, और एक क्लिक से यह रुक जाता है। सूची Odoo में रहती है।

सशुल्क प्लान के लिए OpenEduCat Inc. उन्हें बेचता है और Stripe संयुक्त राज्य अमेरिका में भुगतान प्रोसेस करता है।

हम डेटा अदालत या पुलिस को केवल तभी देते हैं जब कानून इसकी माँग करे।

Teacher Plus को OpenEduCat Inc. बेचता है, जो विक्रेता है। Stripe भुगतान प्रोसेस करता है और कर की गणना करता है।

आप अपने कार्ड का विवरण Stripe के अपने चेकआउट पेज पर भरते हैं, इसलिए वह हम तक कभी नहीं पहुँचता। Stripe ग्राहक और भुगतान डेटा संयुक्त राज्य अमेरिका में, आपके क्षेत्र से बाहर रखता है।

हम आपका प्लान और उसकी तारीखें आपके खाते में रखते हैं, साथ में Stripe का भुगतान संदर्भ।

हम अपने ग्राहक सिस्टम Odoo CRM में लीड केवल तब बनाते हैं जब आपकी भूमिका स्कूल कार्यालय या IT हो, आप स्कूल वर्कस्पेस चलाते हों, या आप मेरे स्कूल को सुझाएँ चुनें। लीड में आपका संपर्क विवरण और आपका स्कूल होता है, या वह स्कूल और व्यक्ति जिसका आप नाम दें।

Stripe के भुगतान डेटा को छोड़कर, क्षेत्र के नियम का एकमात्र अपवाद Odoo CRM है: आपका खाता कहीं भी हो, लीड वहीं रहती है। हमारा Odoo डेटाबेस जर्मनी में है।

कोई भी छात्र डेटा कभी Odoo CRM में नहीं जाता, और अभिभावक या अन्य वयस्क और अन्य भूमिकाएँ कभी लीड नहीं बनतीं।

स्कूल वर्कस्पेस अपने सदस्य और सेटिंग एडमिन के क्षेत्र में रखता है; एडमिन हर शिक्षक की सहमति से केवल कक्षा सारांश देखते हैं।

हम Google Analytics 4 से यह जानते हैं कि शिक्षक कौन से टूल इस्तेमाल करते हैं। EU, UK और भारत में यह आपकी सहमति के बाद ही लोड होता है। यह ऐसे किसी पेज पर कभी लोड नहीं होता जहाँ छात्र पहुँच सकते हैं, जैसे वोट पेज।

हम केवल नीचे दी गई कुकीज़ और स्टोरेज इस्तेमाल करते हैं। जहाँ कानून सहमति माँगता है, वहाँ Google Analytics कुकीज़ आपकी स्वीकृति के बाद ही लगती हैं; बाकी सेवा के काम करने के लिए ज़रूरी हैं।

• रिकॉर्ड आपकी आखिरी विज़िट के 18 महीने बाद मिटा दिए जाते हैं।
• ऐसा होने से 30 दिन पहले हम आपको ईमेल करते हैं, ताकि आप साइन इन करके अपना खाता रख सकें।
• जब आप अपना खाता मिटाते हैं, तो वह तुरंत बंद हो जाता है और 7 दिनों तक एक वापसी लिंक काम करता है; उसके बाद 24 घंटे के भीतर सब कुछ मिटा दिया जाता है और हम आपको ईमेल करते हैं।
• स्क्रीन के पुराने संस्करण 30 दिनों तक रखे जाते हैं।
• बैकअप अधिकतम 12 महीने रखे जाते हैं और फिर मिटा दिए जाते हैं। अगर हम कभी कोई बैकअप वापस लाएँ, तो तब से मिटाए गए खाते फिर से मिटा दिए जाते हैं।
• Mailgun साइन इन ईमेल का लॉग 30 दिन रखता है, Sentry त्रुटि रिपोर्ट 30 दिन रखता है और हमारे सर्वर अपने लॉग 30 दिन रखते हैं। सुरक्षा घटनाएँ 90 दिनों तक रखी जाती हैं।
• सहमति रिकॉर्ड तब तक रखे जाते हैं जब तक आपका खाता है, और खाता मिटने के बाद 3 साल तक। मिटने के बाद उनमें केवल सहमति का प्रकार, संस्करण, आपका चुनाव और समय रहता है, जो खाता संख्या की एक बदली हुई (हैश) प्रति से जुड़ा होता है।
• NPS जवाब और पेज फ़ीडबैक 12 महीने पर छद्मनामित किए जाते हैं और 24 महीने पर मिटा दिए जाते हैं।
• क्रेडेंशियल लॉग 90 दिन तक रखे जाते हैं।
• सहायता टिकट का पाठ और भेजने वाले का पता टिकट बंद होने के 24 महीने बाद मिटा दिए जाते हैं।
• आपका आइडिया बोर्ड खाता आपके खाते के साथ मिटा दिया जाता है।
• भुगतान रिकॉर्ड तब तक रखे जाते हैं जब तक कर नियम माँगते हैं; कार्ड डेटा Stripe के पास और कर रिकॉर्ड Stripe Tax के पास रहते हैं।

आप हमसे अपने बारे में रखा गया डेटा देखने, उसे ठीक करने, उसे मिटाने और उसकी कॉपी ऐसी फ़ाइल में पाने को कह सकते हैं जिसे आप फिर से इस्तेमाल कर सकें। जहाँ हम आपकी सहमति पर निर्भर हैं, आप उसे कभी भी वापस ले सकते हैं; इससे पहले किया गया काम नहीं बदलता।

किसी अधिकार का इस्तेमाल करने के लिए, अपने खाते के ईमेल पते से नीचे बताए गए शिकायत अधिकारी को लिखें। हम आपसे उसी खाते में साइन इन करवाकर पुष्टि करते हैं कि यह आप ही हैं, और 30 दिनों के भीतर जवाब देते हैं।

EU, UK और भारत में, जहाँ हम आपकी सहमति माँगते हैं, आप एनालिटिक्स के लिए अपना चुनाव कभी भी बदल सकते हैं: इस पेज के नीचे कुकी सेटिंग चुनें और बैनर फिर से दिखेगा।

अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप किसी डेटा सुरक्षा प्राधिकरण से शिकायत कर सकते हैं: EU या UK में, जहाँ आप रहते या काम करते हैं वहाँ का प्राधिकरण; भारत में, भारतीय डेटा संरक्षण बोर्ड; सिंगापुर में, Personal Data Protection Commission।

भारत में, हमारे शिकायत अधिकारी आपके डेटा के बारे में सवालों और शिकायतों का जवाब देते हैं।

• नामParthiv Patel, CEO
• ईमेलprivacy@openeducat.org

शिकायत अधिकारी के बारे में और जानें

सिंगापुर में, हमारे डेटा सुरक्षा अधिकारी Personal Data Protection Act के तहत आपके डेटा के बारे में सवालों का जवाब देते हैं।

• नामParthiv Patel, CEO
• ईमेलprivacy@openeducat.org

डेटा सुरक्षा अधिकारी के बारे में और जानें

जब हम इस नीति को ऐसे बदलते हैं जो आपके लिए मायने रखता है, तो बदलाव लागू होने से पहले हम आपको ईमेल करते हैं। हर नए संस्करण के साथ इस पेज के ऊपर का संस्करण नंबर बदलता है।

यह पाठ आठ भाषाओं में प्रकाशित है। अगर कोई अनुवाद अंग्रेज़ी पाठ से अलग हो, तो अंग्रेज़ी पाठ लागू होगा।