गोपनीयता नीति
प्रभावी तिथि: 30 October 2026 लागू कानून: भारत — डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("DPDP अधिनियम") और उसके अंतर्गत बने नियम, जैसे-जैसे लागू हों।
यह हिंदी अनुवाद सुविधा के लिए है। अंग्रेज़ी और हिंदी पाठ में कोई अंतर होने पर अंग्रेज़ी संस्करण मान्य होगा, जब तक कानून अन्यथा न कहे।
1. हम कौन हैं और यह नीति किस पर लागू है
1.1 EduSphere भारत के स्कूलों के लिए एक बहु-किरायेदार (multi-tenant), सॉफ़्टवेयर-एज़-ए-सर्विस स्कूल ERP प्लेटफ़ॉर्म है ("EduSphere", "प्लेटफ़ॉर्म", "हम", "हमारा")। EduSphere का संचालन Avnish Kumar, trading as EduSphere करते हैं, जो भारत में निवासी एकल स्वामी (sole proprietor) हैं और जिनका मुख्य व्यावसायिक स्थान A.K Library, Shamli Road, Baghra, District Muzaffarnagar, Uttar Pradesh 251306 पर है।
1.2 दो अलग भूमिकाएँ। प्लेटफ़ॉर्म एक व्यवसाय-से-व्यवसाय (B2B) सेवा है। हर किरायेदार (tenant) एक स्कूल है। DPDP अधिनियम हम पर कैसे लागू होता है, यह हमारी भूमिका पर निर्भर करता है:
- (क) जब हम डेटा प्रोसेसर हैं। जो व्यक्तिगत डेटा कोई स्कूल और उसके उपयोगकर्ता अपने विद्यार्थियों, अभिभावकों और कर्मचारियों के बारे में प्लेटफ़ॉर्म में दर्ज करते, बनाते या अपलोड करते हैं ("स्कूल डेटा"), उसके लिए स्कूल डेटा फ़िड्यूशरी (Data Fiduciary) है — वही प्रसंस्करण के उद्देश्य और साधन तय करता है — और EduSphere डेटा प्रोसेसर है, जो डेटा प्रोसेसिंग अनुबंध (DPA) के अंतर्गत स्कूल के लिखित निर्देशों पर काम करता है। उस डेटा के लिए, जिसमें सहमति (बच्चों के लिए सत्यापन-योग्य अभिभावक सहमति सहित) लेना और बनाए रखना शामिल है, स्कूल मुख्य रूप से उत्तरदायी है। यह नीति बताती है कि हम स्कूल डेटा कैसे संभालते हैं, लेकिन यह स्कूल की अपनी गोपनीयता सूचना का स्थान नहीं लेती।
- (ख) जब हम डेटा फ़िड्यूशरी हैं। सीमित डेटा के लिए, जिसके उद्देश्य और साधन हम तय करते हैं — जैसे स्कूल के बिलिंग और सदस्यता संपर्क, प्लेटफ़ॉर्म का उपयोग करने वाले प्रशासकों और कर्मचारियों के खाते और साइन-इन विवरण, सपोर्ट टिकट के पत्राचार, और प्रशासनिक/कर्मचारी उपयोग के गोपनीयता-सुरक्षित उत्पाद विश्लेषण (analytics) — EduSphere डेटा फ़िड्यूशरी है।
1.3 दायरा। यह नीति प्लेटफ़ॉर्म के वेब ऐप, मोबाइल (Android/iOS) ऐप और सार्वजनिक EduSphere वेबसाइट पर लागू है। यह किसी स्कूल की अपनी वेबसाइट, स्कूल के ऑफ़लाइन रिकॉर्ड या प्लेटफ़ॉर्म के बाहर स्कूल द्वारा चुनी गई तृतीय-पक्ष सेवाओं पर लागू नहीं है।
1.4 पाठक। यह नीति स्कूलों (हमारे ग्राहक), उन अभिभावकों और विद्यार्थियों, जिनका डेटा स्कूल प्लेटफ़ॉर्म के माध्यम से संसाधित करता है, और प्लेटफ़ॉर्म का उपयोग करने वाले कर्मचारियों के लिए लिखी गई है। जहाँ कोई कार्य हमारी नहीं बल्कि स्कूल की ज़िम्मेदारी है, वहाँ हम ऐसा स्पष्ट कहते हैं।
2. हम कौन-सा व्यक्तिगत डेटा एकत्र करते हैं
प्लेटफ़ॉर्म को हर स्कूल स्वयं कॉन्फ़िगर और भरता है। नीचे दी गई श्रेणियाँ बताती हैं कि प्लेटफ़ॉर्म क्या रख सकता है; कोई स्कूल इनमें से केवल कुछ का ही उपयोग कर सकता है। (बच्चों का डेटा) चिह्नित फ़ील्ड विद्यार्थियों से संबंधित हैं, जो प्रायः 18 वर्ष से कम आयु के होते हैं — देखें भाग 4।
2.1 विद्यार्थी डेटा — (बच्चों का डेटा)
- पहचान और जनसांख्यिकी: पहला/मध्य/अंतिम नाम, जन्म तिथि, लिंग, रक्त समूह, श्रेणी, फ़ोटो।
- नामांकन: प्रवेश संख्या (सिस्टम द्वारा जारी, स्थायी), प्रवेश तिथि, कक्षा/अनुभाग, रोल नंबर, हाउस, स्थिति (सक्रिय/छोड़ा), छोड़ने की तिथि और स्थानांतरण प्रमाणपत्र (TC) का इतिहास।
- वैकल्पिक सरकारी पहचानकर्ता, केवल तभी जब स्कूल उन्हें एकत्र करना चुने: स्थायी शिक्षा संख्या (UDISE+ PEN), APAAR ID।
- वैकल्पिक स्वास्थ्य जानकारी: एलर्जी, चिकित्सीय टिप्पणियाँ और आपातकालीन संपर्क। ये एन्क्रिप्टेड रखे जाते हैं (देखें भाग 5)।
- आधार संख्या — वैकल्पिक और डिफ़ॉल्ट रूप से बंद। प्लेटफ़ॉर्म विद्यार्थी की आधार संख्या रख सकता है, लेकिन यह क्षमता डिफ़ॉल्ट रूप से चालू नहीं है; स्कूल को इसे जान-बूझकर चालू करना और भरना होता है। रखे जाने पर आधार संख्या सत्यापित (UIDAI Verhoeff जाँच) होती है, एन्क्रिप्टेड रहती है, कभी लॉग या वापस नहीं दिखाई जाती, और केवल एक ऑडिट-युक्त "reveal" के माध्यम से दिखती है। आधार एकत्र करना स्कूल का निर्णय है और इसके लिए वैध आधार रखना स्कूल की ज़िम्मेदारी है। उत्पादन में इस सुविधा को चालू करने से पहले वकील आधार-हैंडलिंग की पुष्टि करें।
- स्कूल द्वारा विद्यार्थी के बारे में अपलोड किए गए दस्तावेज़ और मीडिया: विद्यार्थी दस्तावेज़, पहचान पत्र, रिपोर्ट कार्ड, प्रवेश पत्र (admit card), प्रमाणपत्र, प्रवेश दस्तावेज़।
- उपयोग के दौरान विद्यार्थी के बारे में बने रिकॉर्ड: उपस्थिति, परीक्षा अंक और रिपोर्ट कार्ड, गृहकार्य और उसके जमा, क्विज़ परिणाम, अभिभावक-शिक्षक बैठक की टिप्पणियाँ, अवकाश रिकॉर्ड, पुस्तकालय/परिवहन आवंटन, और विद्यार्थी का अपना ऐप लॉगिन (जहाँ स्कूल जारी करे)।
2.2 अभिभावक/संरक्षक डेटा — इसमें वह डेटा शामिल है जिससे बच्चों के परिवारों से संपर्क किया जाता है
- नाम, विद्यार्थी से संबंध, मोबाइल नंबर, ईमेल पता, व्यवसाय।
- अभिभावक का ऐप लॉगिन (आमंत्रण के बाद), और सहमति रिकॉर्ड जो अभिभावक को हर बच्चे, हर गोपनीयता-सूचना संस्करण और हर उद्देश्य से जोड़ते हैं (देखें भाग 4)।
2.3 कर्मचारी डेटा
- नाम, लिंग, जन्म तिथि, कर्मचारी कोड, पदनाम, विभाग, योग्यता, अनुभव, मोबाइल, ईमेल, पता, नियुक्ति/कार्यमुक्ति तिथियाँ, छोड़ने का कारण, आपातकालीन संपर्क।
- स्कूल द्वारा संसाधित वेतन डेटा: वेतन घटक और वेतन पर्ची। शुल्क निपटान के लिए स्कूल का प्राप्तकर्ता बैंक खाता नंबर एन्क्रिप्टेड रखा जाता है।
- कर्मचारी का प्लेटफ़ॉर्म लॉगिन, भूमिका और अनुमतियाँ।
2.4 परिचालन और लेन-देन डेटा
- शुल्क और भुगतान: शुल्क चालान, रसीदें, भुगतान विधि (जैसे UPI/बैंक अंतरण), भुगतान प्रमाण और अनुमोदन स्थिति। शुल्क और भुगतान रिकॉर्ड वित्तीय रिकॉर्ड माने जाते हैं (प्रतिधारण, भाग 7)।
- प्रवेश: पूछताछ/आवेदन डेटा, प्रवेश दस्तावेज़, प्रवेश पत्र।
- परिवहन: रूट, स्टॉप, वाहन और सवार आवंटन, और — केवल चल रही यात्रा के दौरान — चालक के फ़ोन से लाइव GPS स्थान (लाइव बस ट्रैकिंग के लिए)। प्लेटफ़ॉर्म विद्यार्थियों के व्यक्तिगत स्थान को लगातार ट्रैक नहीं करता।
- आगंतुक: स्कूल गेट पर दर्ज आगंतुक-प्रबंधन रिकॉर्ड।
- संचार: अभिभावकों/कर्मचारियों को भेजी गई सूचनाएँ और संदेश तथा उनकी डिलीवरी स्थिति — ऐप, SMS, WhatsApp/ईमेल चैनलों पर।
- सहायता: सपोर्ट टिकट, शिकायतें और उनका पत्राचार।
- प्रमाणपत्र और निर्यात: बनाए गए प्रमाणपत्र, रिपोर्ट कार्ड और डेटा निर्यात।
2.5 खाता, तकनीकी और बिलिंग डेटा (जहाँ EduSphere डेटा फ़िड्यूशरी है)
- खाता क्रेडेंशियल और प्रमाणीकरण डेटा: लॉगिन पहचानकर्ता (प्रायः मोबाइल), SMS पर भेजे गए वन-टाइम पासवर्ड (OTP), और सत्र/JWT टोकन।
- सुरक्षा और ऑडिट लॉग, जिनमें संवेदनशील कार्यों का केवल-जोड़ने-योग्य (append-only) ऑडिट ट्रेल और साइन-इन घटनाएँ शामिल हैं।
- स्कूल की सदस्यता, चालान और प्लेटफ़ॉर्म-भुगतान डेटा (बिलिंग संपर्क, प्लान, SaaS चालान और भुगतान)।
- प्रशासनिक/कर्मचारी उपयोग के गोपनीयता-सुरक्षित, सर्वर-साइड उत्पाद विश्लेषण — केवल छद्म-नामित और समग्र (देखें भाग 10)।
2.6 यह डेटा हमें कैसे मिलता है
लगभग सारा स्कूल डेटा स्कूल और उसके अधिकृत उपयोगकर्ता दर्ज या अपलोड करते हैं, या प्लेटफ़ॉर्म के उपयोग से बनता है। हम व्यक्तिगत डेटा खरीदते नहीं, और बच्चों से सीधे कोई डेटा एकत्र नहीं करते — सिवाय उस खाते के जो स्कूल जारी करता है और उन कार्यों के जो विद्यार्थी ऐप में करता है।
3. उद्देश्य और कानूनी आधार
3.1 स्कूल डेटा के लिए (हम प्रोसेसर हैं)। हम स्कूल डेटा केवल स्कूल को उसके लिखित निर्देशों पर प्लेटफ़ॉर्म प्रदान करने के लिए संसाधित करते हैं — स्कूल द्वारा चालू मॉड्यूल चलाने (प्रवेश, नामांकन, उपस्थिति, परीक्षा, शुल्क, संचार, परिवहन, प्रमाणपत्र, सहायता आदि), डेटा को सुरक्षित रखने और बैकअप लेने, सहायता देने और कानूनी दायित्व पूरे करने के लिए। अभिभावकों, विद्यार्थियों और कर्मचारियों से वह डेटा लेने का कानूनी आधार स्कूल की ज़िम्मेदारी है — सामान्यतः सहमति (बच्चों के लिए सत्यापन-योग्य अभिभावक सहमति सहित), स्कूल के कार्यों/अनुबंध का निष्पादन, या DPDP अधिनियम द्वारा अनुमत वैध उपयोग। हम वे उद्देश्य तय नहीं करते और स्कूल डेटा का उपयोग अपने उद्देश्यों के लिए नहीं करते।
3.2 जहाँ हम डेटा फ़िड्यूशरी हैं, हमारे उद्देश्य और आधार ये हैं:
| उद्देश्य | DPDP अधिनियम के अंतर्गत सामान्य कानूनी आधार |
|---|---|
| प्लेटफ़ॉर्म खाते बनाना और सुरक्षित रखना; उपयोगकर्ताओं का प्रमाणीकरण (OTP, सत्र) | उपयोगकर्ता/स्कूल द्वारा माँगी गई सेवा के अनुबंध के लिए आवश्यक |
| स्कूल को बिल देना और उसकी सदस्यता संभालना | स्कूल के साथ अनुबंध के लिए आवश्यक; कानूनी/लेखा दायित्व |
| सुरक्षा, ऑडिट और साइन-इन लॉग रखना; घटनाओं का पता लगाना और संभालना | हमारे कानूनी दायित्व और सेवा को सुरक्षित रखने की वैध आवश्यकता |
| टिकट के उत्तर में सहायता देना | उपयोगकर्ता द्वारा माँगी गई सेवा |
| गोपनीयता-सुरक्षित, समग्र उत्पाद विश्लेषण (केवल प्रशासनिक/कर्मचारी उपयोग) | जहाँ आवश्यक हो सहमति, अन्यथा सीमित वैध उपयोग; डिफ़ॉल्ट रूप से बंद और विद्यार्थी स्क्रीन पर कभी लागू नहीं (भाग 10) |
3.3 कोई नया या असंगत उद्देश्य नहीं। हम व्यक्तिगत डेटा का उपयोग ऐसे उद्देश्य के लिए नहीं करेंगे जो उसके संग्रह के उद्देश्य से असंगत हो, जब तक नया कानूनी आधार न हो।
3.4 मार्केटिंग। हम विद्यार्थियों को मार्केटिंग संदेश नहीं भेजते। स्कूल के निर्णयकर्ताओं को कोई भी मार्केटिंग केवल वैध आधार पर और आसान ऑप्ट-आउट के साथ भेजी जाती है।
4. बच्चों का डेटा
विद्यार्थी बच्चे हैं (प्रायः 18 वर्ष से कम)। DPDP अधिनियम बच्चों के डेटा को विशेष सुरक्षा देता है, और स्कूल तथा EduSphere दोनों निम्न रुख रखते हैं।
4.1 सत्यापन-योग्य अभिभावक सहमति स्कूल की ज़िम्मेदारी है। DPDP अधिनियम के अनुसार बच्चे का व्यक्तिगत डेटा संसाधित करने से पहले माता-पिता या वैध संरक्षक की सत्यापन-योग्य सहमति आवश्यक है। क्योंकि विद्यार्थी डेटा के लिए स्कूल डेटा फ़िड्यूशरी है, स्कूल को वह सहमति लेनी और रखनी होगी। प्लेटफ़ॉर्म इसमें मदद करता है: यह एक संस्करण-युक्त गोपनीयता सूचना (अंग्रेज़ी और हिंदी में) सहमति-द्वार के माध्यम से दिखा सकता है, प्रति व्यक्ति, प्रति बच्चा, प्रति सूचना-संस्करण, प्रति उद्देश्य सहमति साक्ष्य सहित दर्ज करता है, नया संस्करण प्रकाशित होने या नया बच्चा जुड़ने पर फिर पूछता है, और अभिभावक को किसी भी वैकल्पिक उद्देश्य की सहमति प्रोफ़ाइल → गोपनीयता से कभी भी वापस लेने देता है। एक बच्चे के दो अभिभावक अपनी-अपनी सहमति दर्ज करते हैं।
शिप किए गए सूचना-पाठ पर टिप्पणी। प्लेटफ़ॉर्म केवल स्पष्ट रूप से चिह्नित ड्राफ़्ट प्लेसहोल्डर सूचना के साथ आता है, स्वीकृत शब्दावली के साथ नहीं। वास्तविक सूचना-पाठ, उद्देश्यों की सूची, सहमति की विधि, प्रतिधारण अवधि और उल्लंघन-प्रक्रिया योग्य कानूनी सलाहकार द्वारा दी और स्वीकृत होनी चाहिए। जब तक सलाहकार सूचना को "कानूनी रूप से स्वीकृत" न चिह्नित करे, हर स्क्रीन पर वह ड्राफ़्ट दिखती है।
4.2 बच्चों की कोई ट्रैकिंग या व्यवहारगत निगरानी नहीं। DPDP अधिनियम के निषेध के अनुरूप EduSphere बच्चों को ट्रैक, व्यवहारगत रूप से मॉनिटर या प्रोफ़ाइल नहीं करता। ठोस रूप में:
- वेब और मोबाइल ऐप में कोई तृतीय-पक्ष विश्लेषण, ट्रैकिंग, सत्र-रिप्ले, एट्रिब्यूशन या विज्ञापन SDK नहीं है (स्वतंत्र रूप से लागू — देखें भाग 10)।
- विद्यार्थी स्क्रीन से कभी कोई विश्लेषण-घटना नहीं भेजी जाती। उत्पाद विश्लेषण केवल सर्वर-साइड है और रिकॉर्डर विद्यार्थी भूमिका वाले किसी भी उपयोगकर्ता को छोड़ देता है।
- हम बच्चों के डेटा से विज्ञापन या व्यवहारगत प्रोफ़ाइल नहीं बनाते, और विद्यार्थी स्क्रीन पर कोई A/B प्रयोग नहीं चलाते।
4.3 बच्चों को लक्षित विज्ञापन नहीं। प्लेटफ़ॉर्म में किसी प्रकार का विज्ञापन नहीं दिखाया जाता, और हम बच्चों को कभी विज्ञापन नहीं दिखाते या उनके डेटा का विज्ञापन के लिए उपयोग नहीं करते।
4.4 हानिकारक प्रसंस्करण नहीं। हम बच्चों के डेटा को ऐसे तरीके से संसाधित नहीं करते जिससे बच्चे के कल्याण पर हानिकारक प्रभाव की संभावना हो।
4.5 विद्यार्थी का अपना लॉगिन। जहाँ स्कूल विद्यार्थी को अपना लॉगिन देता है, विद्यार्थी अपने ही रिकॉर्ड देख सकता है। पहुँच इस तरह सीमित है कि विद्यार्थी केवल अपना डेटा देखे।
5. हम डेटा कैसे सुरक्षित रखते हैं
5.1 डेटाबेस-स्तर की पंक्ति-स्तरीय सुरक्षा के साथ किरायेदार पृथक्करण। हर स्कूल का डेटा PostgreSQL row-level security (RLS) से डेटाबेस स्तर पर अलग रखा जाता है (FORCE ROW LEVEL SECURITY और प्रति-लेनदेन किरायेदार संदर्भ), ताकि एक स्कूल दूसरे स्कूल की पंक्तियाँ कभी न पढ़ या लिख सके — यह पृथक्करण डेटाबेस लागू करता है, केवल ऐप्लिकेशन कोड नहीं।
5.2 संवेदनशील मानों का फ़ील्ड-स्तर एन्क्रिप्शन (AES-256-GCM)। सबसे संवेदनशील फ़ील्ड — विद्यार्थी की आधार संख्या (चालू होने पर), स्वास्थ्य जानकारी (एलर्जी, चिकित्सीय टिप्पणियाँ, आपातकालीन संपर्क), और स्कूल का प्राप्तकर्ता बैंक खाता नंबर — प्रति मान नए यादृच्छिक nonce और key-wrapping के साथ AES-256-GCM एन्वेलप एन्क्रिप्शन से एन्क्रिप्ट किए जाते हैं; जहाँ ज़रूरत हो, खोज के लिए blind-index का समर्थन है। सिफरटेक्स्ट अपने फ़ील्ड के उद्देश्य से बँधा होता है, इसलिए किसी मान को दूसरे कॉलम में कॉपी करके पढ़ा नहीं जा सकता।
5.3 विश्राम और संचरण में एन्क्रिप्शन। डेटा एन्क्रिप्टेड कनेक्शन (TLS) पर भेजा जाता है। उत्पादन में फ़ाइलें और डेटाबेस भंडारण एन्क्रिप्टेड अवसंरचना पर रखे जाते हैं (जैसे ऑब्जेक्ट स्टोरेज पर S3 सर्वर-साइड एन्क्रिप्शन/KMS)।
5.4 प्रमाणीकरण और पहुँच नियंत्रण। पहुँच के लिए JWT सत्र और SMS पर वन-टाइम पासवर्ड (OTP) से प्रमाणीकरण आवश्यक है। स्कूल के भीतर पहुँच भूमिका- और अनुमति-आधारित नियंत्रण से तय होती है, जिसके दायरे उपयोगकर्ता (अभिभावक, विद्यार्थी, कर्मचारी) को केवल उसी डेटा तक सीमित रखते हैं जिसका वह हकदार है।
5.5 अपलोड स्कैनिंग और सामग्री जाँच। अपलोड की गई फ़ाइलें स्कैन और सामग्री-जाँच से गुज़रती हैं ताकि दुर्भावनापूर्ण या गलत प्रकार की फ़ाइलों का जोखिम कम हो।
5.6 ऑडिट लॉगिंग और घटना ट्रैकिंग। संवेदनशील कार्य append-only ऑडिट लॉग में दर्ज होते हैं। सुरक्षा घटनाओं का पता लगाने, दर्ज करने, आकलन करने और प्रतिक्रिया देने के लिए हम उल्लंघन/घटना रजिस्टर रखते हैं (देखें भाग 11)।
5.7 कोई उपाय पूर्ण नहीं होता। हम डेटा की संवेदनशीलता के अनुरूप उचित सुरक्षा उपाय रखते हैं और समय-समय पर उनकी समीक्षा करते हैं। स्कूल और उपयोगकर्ता भी भूमिका निभाते हैं — जैसे अपने लॉगिन उपकरण सुरक्षित रखना और OTP साझा न करना।
6. साझाकरण और उप-प्रोसेसर
6.1 हम व्यक्तिगत डेटा बेचते नहीं, और यहाँ बताए गए के अलावा साझा नहीं करते।
6.2 स्कूल (किरायेदार) के भीतर। स्कूल डेटा स्कूल के अपने अधिकृत उपयोगकर्ताओं को उनकी भूमिका और अनुमतियों के अनुसार दिखता है। यह किसी दूसरे स्कूल के साथ कभी साझा नहीं होता।
6.3 उप-प्रोसेसर। प्लेटफ़ॉर्म चलाने के लिए हम सीमित सेवा-प्रदाताओं ("उप-प्रोसेसर") पर निर्भर हैं, जो DPDP अधिनियम और हमारे DPA के अनुरूप अनुबंध-शर्तों से बँधे हैं। श्रेणियाँ:
- संचार प्रदाता — OTP और स्कूल की सूचनाएँ अभिभावकों/कर्मचारियों तक पहुँचाने के लिए SMS, WhatsApp और ईमेल प्रदाता। भारत में SMS DLT-पंजीकृत sender ID और टेम्पलेट से भेजे जाते हैं।
- ऑब्जेक्ट स्टोरेज — फ़ाइलों और दस्तावेज़ों के लिए क्लाउड ऑब्जेक्ट स्टोरेज (उत्पादन में जैसे Amazon S3; स्व-होस्टेड/निचले वातावरण में MinIO या स्थानीय डिस्क)।
- क्लाउड होस्टिंग — जिस क्लाउड अवसंरचना पर प्लेटफ़ॉर्म चलता है (उत्पादन में AWS)।
- इन-मेमोरी डेटा स्टोर (वैकल्पिक) — Redis, जहाँ साझा सत्र/स्थिति के लिए चालू हो।
उप-प्रोसेसरों की वर्तमान, नाम और स्थान सहित सूची EduSphere रखता है, स्कूलों को अनुरोध पर उपलब्ध कराता है (प्रकाशित होने पर इस नीति से लिंक), और DPA के साथ अद्यतन रखता है।
6.4 कानूनी प्रकटीकरण। कानून, वैध आदेश, या उपयोगकर्ताओं, जनता या EduSphere के अधिकारों, सुरक्षा और संरक्षा के लिए आवश्यक होने पर हम व्यक्तिगत डेटा प्रकट कर सकते हैं — केवल जितना आवश्यक हो।
6.5 व्यावसायिक हस्तांतरण। विलय, अधिग्रहण या परिसंपत्ति बिक्री की स्थिति में व्यक्तिगत डेटा इस नीति और लागू कानून के अधीन हस्तांतरित हो सकता है; जहाँ आवश्यक हो, हम सूचना देंगे।
7. डेटा प्रतिधारण और विलोपन
7.1 स्कूल अपने डेटा पर नियंत्रण रखते हैं। सदस्यता सक्रिय रहते हुए स्कूल अपने डेटा को नियंत्रित करता है और नीचे दिए नियमों के अधीन रिकॉर्ड सुधार या हटा सकता है।
7.2 कॉन्फ़िगर-योग्य प्रतिधारण। प्लेटफ़ॉर्म प्रति डेटा-श्रेणी प्रतिधारण अवधि कॉन्फ़िगर करने देता है। कोई अवधि हार्ड-कोडेड या स्वतः लागू नहीं है; हर श्रेणी तब तक बंद है जब तक स्कूल का प्रशासक अवधि न तय करे। निम्न डिफ़ॉल्ट मार्गदर्शक अवधियाँ हैं (अपनी नीति के अनुसार बदलें और वकील/चार्टर्ड अकाउंटेंट से पुष्टि करें):
| डेटा श्रेणी | डिफ़ॉल्ट प्रतिधारण | आधार |
|---|---|---|
| वित्तीय/शुल्क/भुगतान रिकॉर्ड और चालान | 8 (आठ) वित्तीय वर्ष | कंपनी अधिनियम, 2013 (धारा 128) और आयकर रिकॉर्ड-रखरखाव मानदंड |
| append-only ऑडिट लॉग | अनुपालन रिकॉर्ड के रूप में रखा जाता है; स्वतः नहीं हटता (अनुशंसित ≥ 3 वर्ष) | सुरक्षा/जवाबदेही |
| विद्यार्थी शैक्षणिक और प्रोफ़ाइल रिकॉर्ड | नामांकन तक, फिर छोड़ने (TC) के बाद केवल-पठन इतिहास | शैक्षणिक निरंतरता; स्कूल नीति |
| OTP, सूचना और संचार डिलीवरी लॉग | 12 (बारह) महीने | परिचालन/दुरुपयोग-रोकथाम |
| खाता, बिलिंग और सहायता डेटा (जहाँ EduSphere फ़िड्यूशरी है) | सदस्यता की अवधि + 90 दिन तक, और ऊपर दिए वित्तीय रिकॉर्ड | अनुबंध/वैधानिक |
ये प्रारंभिक डिफ़ॉल्ट हैं, कानूनी सलाह नहीं; स्कूल द्वारा लागू सटीक अवधियाँ प्रशासक तय करता है और वकील से पुष्टि करनी चाहिए।
7.3 प्रतिधारण-कार्य क्या कर सकता है। श्रेणी के अनुसार अवधि-पार डेटा हटाया, अनामीकृत (रखा जाता है पर मुक्त पाठ साफ़) या केवल रिपोर्ट (गिना जाता है, कभी स्वतः नहीं हटता) किया जा सकता है। वित्तीय रिकॉर्ड (शुल्क/भुगतान) और append-only ऑडिट लॉग स्वतः नहीं हटते — वे वित्तीय/अनुपालन रिकॉर्ड हैं और उनके विलोपन के लिए वकील की पुष्टि चाहिए। TC पा चुके (छोड़ चुके) विद्यार्थी का रिकॉर्ड केवल-पठन इतिहास के रूप में रहता है।
7.4 विलोपन अनुरोध। अभिभावक या लॉगिन वाला विद्यार्थी स्कूल से डेटा मिटाने को कह सकता है। केवल वही कार्य लागू होते हैं जिनकी वकील ने पुष्टि की हो; किसी अनुरोध से वे रिकॉर्ड कभी स्थायी रूप से नहीं हटते जिन्हें स्कूल कानूनन रखने को बाध्य है (जैसे वित्तीय रिकॉर्ड)। देखें भाग 8।
7.5 सदस्यता की समाप्ति। स्कूल की सदस्यता समाप्त होने पर उसका डेटा सेवा-शर्तों और DPA के अनुसार संभाला जाता है — सामान्यतः एक निश्चित अवधि तक निर्यात के लिए उपलब्ध, फिर हटा दिया जाता है। प्लेटफ़ॉर्म में रद्द स्कूल का डेटा सही क्रम में हटाने की foreign-key-सुरक्षित प्रक्रिया है।
7.6 बैकअप। लाइव सिस्टम से हटने के बाद नियमित बैकअप में मौजूद डेटा सामान्य बैकअप-रोटेशन पर हट जाता है।
8. डेटा प्रिंसिपल के रूप में आपके अधिकार
8.1 DPDP अधिनियम के अंतर्गत डेटा प्रिंसिपल (बच्चे के लिए उसके माता-पिता/वैध संरक्षक) के निम्न अधिकार हैं। क्योंकि विद्यार्थी, अभिभावक और कर्मचारी रिकॉर्ड के लिए प्रायः स्कूल डेटा फ़िड्यूशरी है, इनमें से अधिकांश अधिकार आप अपने स्कूल के माध्यम से उपयोग करते हैं; प्लेटफ़ॉर्म स्कूल को उन्हें पूरा करने के साधन देता है, और EduSphere प्रोसेसर के रूप में स्कूल की सहायता करता है।
- (क) पहुँच का अधिकार — संसाधित व्यक्तिगत डेटा और प्रसंस्करण गतिविधियों का सारांश। अभिभावक या लॉगिन वाला विद्यार्थी ऐप के भीतर से स्वयं अपना डेटा डाउनलोड कर सकता है; औपचारिक अनुरोध की ज़रूरत नहीं।
- (ख) सुधार का अधिकार — गलत या अधूरे डेटा को सुधारने के लिए स्कूल से कहें। प्लेटफ़ॉर्म में सुधार-अनुरोध प्रवाह है।
- (ग) विलोपन का अधिकार — भाग 7 की प्रतिधारण सीमाओं के अधीन डेटा हटाने को कहें (जो रिकॉर्ड स्कूल कानूनन रखता है, वे नहीं हटते)।
- (घ) सहमति वापस लेने का अधिकार — किसी भी वैकल्पिक उद्देश्य की सहमति प्रोफ़ाइल → गोपनीयता से कभी भी वापस लें; यह तुरंत सहमति रिकॉर्ड में दर्ज होती है।
- (ङ) शिकायत निवारण का अधिकार — अपने डेटा की हैंडलिंग पर शिकायत करें (देखें भाग 12)। टिप्पणी: ऐप के भीतर शिकायत और नामांकन प्रवाह वकील की पुष्टि के बाद चालू होंगे; तब तक शिकायतें भाग 12 के संपर्क माध्यम से संभाली जाती हैं।
- (च) नामांकन का अधिकार — मृत्यु या अक्षमता की स्थिति में अपने अधिकार प्रयोग करने के लिए किसी अन्य व्यक्ति को नामित करें, जब यह प्रवाह वकील की पुष्टि के बाद चालू हो।
8.2 जहाँ EduSphere डेटा फ़िड्यूशरी है (भाग 2.5 का खाता, बिलिंग, सहायता और विश्लेषण डेटा), आप ये अधिकार भाग 12 के संपर्क विवरण से सीधे हमारे पास प्रयोग कर सकते हैं।
8.3 अनुरोधों का सत्यापन। डेटा — विशेषकर बच्चों के डेटा — की सुरक्षा के लिए हम और स्कूल अनुरोधकर्ता की पहचान और अधिकार (जैसे वह बच्चे का माता-पिता/संरक्षक है) सत्यापित कर सकते हैं।
9. सीमा-पार हस्तांतरण
9.1 EduSphere भारत में होस्ट होने के लिए बना है। उत्पादन में प्लेटफ़ॉर्म भारतीय क्षेत्र की क्लाउड अवसंरचना पर चलता है (डिफ़ॉल्ट ऑब्जेक्ट-स्टोरेज क्षेत्र ap-south-1, मुंबई), और सर्वर-साइड उत्पाद विश्लेषण भारत में प्लेटफ़ॉर्म के अपने डेटाबेस में रहता है।
9.2 डिफ़ॉल्ट रूप से व्यक्तिगत डेटा भारत के भीतर संग्रहीत और संसाधित होता है और भारत के बाहर नहीं भेजा जाता। हम व्यक्तिगत डेटा भारत के बाहर केवल उसी सीमा तक भेजेंगे जितना DPDP अधिनियम और केंद्र सरकार द्वारा अधिसूचित प्रतिबंध अनुमति दें, और केवल उपयुक्त सुरक्षा-उपायों से बँधे प्राप्तकर्ताओं को। भारत के बाहर स्थित कोई उप-प्रोसेसर उप-प्रोसेसर सूची (भाग 6.3) में पहचाना जाता है। (अंतिम डेटा-स्थानीयकरण और हस्तांतरण रुख की पुष्टि उत्पादन होस्टिंग कॉन्फ़िगरेशन के विरुद्ध वकील से करें।)
10. कुकीज़, विश्लेषण और ट्रैकिंग
10.1 कोई तृतीय-पक्ष ट्रैकर नहीं। EduSphere वेब और मोबाइल ऐप में कोई तृतीय-पक्ष विश्लेषण, ट्रैकिंग, सत्र-रिप्ले, एट्रिब्यूशन या विज्ञापन SDK नहीं है। यह केवल नीति-कथन नहीं, बिल्ड में लागू है: एक denylist और जाँच scripts/check-no-trackers.mjs हर पैकेज मैनिफ़ेस्ट और लॉक फ़ाइल को स्कैन करती है (इसलिए कोई transitive ट्रैकिंग निर्भरता भी बिल्ड विफल करती है), और एक वेब यूनिट टेस्ट इसकी पुष्टि करता है।
10.2 उत्पाद विश्लेषण गोपनीयता-सुरक्षित और केवल सर्वर-साइड है। कोई भी उत्पाद विश्लेषण सर्वर पर दर्ज होता है, डिफ़ॉल्ट रूप से बंद, विद्यार्थी स्क्रीन से कभी नहीं, छद्म-नामित (keyed hash — कभी उपयोगकर्ता पहचानकर्ता, मोबाइल या ईमेल नहीं), अनुमत घटनाओं और गुणों तक सीमित (छोटे कोड, गिनती या हाँ/नहीं — कभी मुक्त पाठ, नाम, राशि या विद्यार्थी ID नहीं), समय नहीं, तिथि के अनुसार दर्ज, और हमारी प्लेटफ़ॉर्म टीम को केवल समग्र रूप में उपलब्ध। कोई विज्ञापन ID और कोई क्रॉस-ऐप ट्रैकिंग नहीं।
10.3 कुकीज़। प्लेटफ़ॉर्म केवल वे कुकीज़/टोकन उपयोग करता है जो साइन-इन बनाए रखने और सेवा सुरक्षित रखने के लिए नितांत आवश्यक हैं। कोई विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकी नहीं। सार्वजनिक वेबसाइट भी केवल नितांत आवश्यक कुकीज़ उपयोग करती है।
10.4 ऐप-स्टोर प्रकटीकरण। हमारे मोबाइल ऐप-स्टोर "डेटा सुरक्षा"/गोपनीयता लेबल बताते हैं कि ऐप विश्लेषण या विज्ञापन के लिए कोई डेटा एकत्र नहीं करता, कोई ट्रैकिंग नहीं करता और कोई विज्ञापन ID उपयोग नहीं करता।
11. उल्लंघन (breach) की सूचना
11.1 व्यक्तिगत डेटा उल्लंघनों का पता लगाने, दर्ज करने, रोकने, आकलन करने और प्रतिक्रिया देने के लिए हमारे पास प्रक्रिया और घटना/उल्लंघन रजिस्टर है, जिसमें कार्यों की समय-रेखा (रिपोर्ट, रोकथाम, आकलन, स्कूलों को सूचना, प्राधिकरण को सूचना, व्यक्तियों को सूचना, समापन) और गंभीरता-स्तर दर्ज होता है।
11.2 व्यक्तिगत डेटा उल्लंघन की स्थिति में हम प्रभावित स्कूलों और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे, और (जहाँ स्कूल डेटा फ़िड्यूशरी है) प्रभावित डेटा प्रिंसिपलों को सूचित करने में स्कूल की सहायता करेंगे — DPDP अधिनियम और नियमों द्वारा निर्धारित तरीके और समय-सीमा में। जहाँ EduSphere डेटा फ़िड्यूशरी है, हम प्रभावित व्यक्तियों और बोर्ड को सीधे सूचित करेंगे।
11.3 सूचना में, जितना ज्ञात हो, उल्लंघन की प्रकृति, संभावित परिणाम, और उसे संभालने व हानि कम करने के लिए उठाए गए/प्रस्तावित कदम बताए जाएँगे।
12. शिकायत अधिकारी और संपर्क
12.1 यदि EduSphere द्वारा आपके व्यक्तिगत डेटा की हैंडलिंग पर आपका कोई प्रश्न, अधिकार-संबंधी अनुरोध या शिकायत है, तो संपर्क करें:
- शिकायत अधिकारी / डेटा संरक्षण अधिकारी: Avnish Kumar, Founder
- ईमेल: support@edusphere.org.in
- सहायता ईमेल: support@edusphere.org.in
- डाक पता: A.K Library, Shamli Road, Baghra, District Muzaffarnagar, Uttar Pradesh 251306
12.2 यदि आपकी चिंता किसी स्कूल द्वारा रखे गए विद्यार्थी, अभिभावक या कर्मचारी रिकॉर्ड के बारे में है, तो स्कूल डेटा फ़िड्यूशरी है और पहला संपर्क बिंदु है; कृपया इसे अपने स्कूल के साथ भी उठाएँ। EduSphere स्कूल को उत्तर देने में सहायता करेगा।
12.3 हम DPDP अधिनियम की समय-सीमा के भीतर अनुरोधों और शिकायतों की पावती और उत्तर देने का प्रयास करते हैं। यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आपको भारतीय डेटा संरक्षण बोर्ड में शिकायत करने का अधिकार हो सकता है।
13. इस नीति में परिवर्तन और प्रभावी तिथि
13.1 प्लेटफ़ॉर्म, हमारी प्रथाओं या कानून में बदलाव के अनुसार हम समय-समय पर यह नीति अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तन पर हम नीचे की प्रभावी तिथि अद्यतन करेंगे, प्लेटफ़ॉर्म या ईमेल से स्कूलों को सूचित करेंगे, और — जहाँ आवश्यक हो — नई सहमति माँगेंगे।
13.2 प्रभावी तिथि: 30 October 2026। इस तिथि से यह दस्तावेज़ EduSphere प्लेटफ़ॉर्म की किसी भी पिछली गोपनीयता नीति का स्थान लेता है।