गोपनीयता नीति
अंतिम अपडेट: 2 दिसंबर 2025
अंतिम अपडेट: 1 जनवरी 2025
वेबसाइट: flowexam.com
संपर्क: antoine@flowexam.com
1. परिचय
FlowExam.com (इसके बाद "वेबसाइट" कहा जाएगा) में आपका स्वागत है। यह गोपनीयता नीति ("नीति") बताती है कि जब आप हमारे ऑनलाइन प्रशिक्षण मंच तक पहुंचते हैं तो हम आपके व्यक्तिगत डेटा को कैसे एकत्र करते हैं, उपयोग करते हैं, खुलासा करते हैं और उसकी सुरक्षा करते हैं।
FlowExam एक शैक्षिक मंच है जिसे इंटरैक्टिव परीक्षणों और शैक्षिक सामग्री के माध्यम से उपयोगकर्ताओं को उनकी परीक्षाओं की तैयारी में मदद करने के लिए डिज़ाइन किया गया है। हम आपकी गोपनीयता की रक्षा करने और आपके व्यक्तिगत डेटा अधिकारों का सम्मान करने के लिए प्रतिबद्ध हैं।
हमारी सेवा तक पहुँचकर या उसका उपयोग करके, आप इस नीति की शर्तों से सहमत होते हैं। यदि आप इन शर्तों से सहमत नहीं हैं, तो कृपया हमारी सेवाओं का उपयोग न करें।
2. लागू कानून
यह गोपनीयता नीति निम्नलिखित विधानों का अनुपालन करती है:
- विनियम (ईयू) 2016/679 दिनांक 27 अप्रैल 2016 (जीडीपीआर)
- सूचना प्रौद्योगिकी और स्वतंत्रता अधिनियम (Loi Informatique et Libertés) दिनांक 6 जनवरी 1978 संशोधित
- कैलिफ़ोर्निया निवासियों के लिए कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA)
- कोई अन्य लागू स्थानीय कानून
यदि इस नीति और किसी स्थानीय कानून के बीच कोई विरोधाभास है, तो सबसे अधिक सुरक्षात्मक कानून लागू होगा।
3. परिभाषाएँ
- "सेवा" का अर्थ है FlowExam मंच, वेबसाइट, मोबाइल एप्लिकेशन और हमारे द्वारा दी जाने वाली सभी संबद्ध सेवाएं।
- "उपयोगकर्ता" का अर्थ है कोई भी व्यक्ति या कानूनी इकाई जो हमारी सेवा तक पहुंचता है या उसका उपयोग करता है।
- "व्यक्तिगत डेटा" का अर्थ है पहचान की गई या पहचानी जा सकने वाली प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी।
- "डेटा नियंत्रक" का अर्थ है SAS Elite Education, जो आपके डेटा के प्रसंस्करण के संबंध में निर्णय लेने के लिए जिम्मेदार है।
- "डेटा प्रोसेसर" का अर्थ है हमारे सेवा प्रदाता जो हमारी ओर से आपके डेटा को संसाधित करते हैं।
4. एकत्र किया गया व्यक्तिगत डेटा
4.1 स्वचालित रूप से एकत्र किया गया डेटा
जब आप वेबसाइट पर नेविगेट करते हैं, तो कुछ डेटा स्वचालित रूप से एकत्र किया जाता है:
- लॉगिन डेटा: आईपी पता, ब्राउज़र का प्रकार और संस्करण, ऑपरेटिंग सिस्टम, उपयोग किया गया डिवाइस
- स्थान डेटा: आईपी पते पर आधारित अनुमानित स्थान
- नेविगेशन डेटा: देखे गए पृष्ठ, सत्र की अवधि, ट्रैफ़िक स्रोत, की गई कार्रवाइयाँ
- कुकीज़ और समान तकनीकें: अद्वितीय पहचानकर्ता, उपयोगकर्ता प्राथमिकताएँ
- प्रदर्शन डेटा: लोडिंग गति, तकनीकी त्रुटियाँ
4.2 स्वेच्छा से एकत्र किया गया डेटा
जब आप सेवा की कुछ विशेषताओं का उपयोग करते हैं, तो हम एकत्र कर सकते हैं:
- पहचान संबंधी जानकारी: नाम, उपनाम, ईमेल पता, फोन नंबर (वैकल्पिक)
- खाता जानकारी: उपयोगकर्ता आईडी, पासवर्ड (एन्क्रिप्टेड), खाता निर्माण तिथि
- भुगतान जानकारी: बिलिंग विवरण, लेनदेन इतिहास (हमारे सुरक्षित प्रदाताओं जैसे स्ट्राइप के माध्यम से संसाधित)
- शैक्षिक उपयोग डेटा: परीक्षण परिणाम, पाठ्यक्रमों में प्रगति, बिताया गया समय, प्रश्नों के उत्तर, सीखने की प्राथमिकताएँ
- संचार जानकारी: संदेश, सहायता अनुरोध, प्रतिक्रिया
- जनसांख्यिकीय डेटा: शिक्षा स्तर, अध्ययन का क्षेत्र, शैक्षिक लक्ष्य
4.3 संवेदनशील डेटा
हम जीडीपीआर के अर्थ के अनुसार कोई संवेदनशील डेटा एकत्र नहीं करते हैं (स्वास्थ्य डेटा, राजनीतिक विचार, धार्मिक विश्वास, बायोमेट्रिक डेटा, आदि)।
5. प्रसंस्करण के उद्देश्य
आपका व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए एकत्र और संसाधित किया जाता है:
- खाता प्रबंधन: उपयोगकर्ता प्रोफ़ाइल का निर्माण, प्रमाणीकरण, सुरक्षा और प्रशासन
- सेवाओं का निष्पादन: मंच तक पहुंच, पाठ्यक्रमों और परीक्षणों में भागीदारी, प्रमाण पत्र जारी करना
- भुगतान प्रसंस्करण: बिलिंग, सदस्यता प्रबंधन, धनवापसी, धोखाधड़ी की रोकथाम
- संचार: लेन-देन संबंधी ईमेल भेजना, ऑर्डर की पुष्टि, पाठ्यक्रम सूचनाएं, ग्राहक सहायता
- सेवा में सुधार: उपयोग विश्लेषण, शैक्षिक आँकड़े, प्रयोज्यता, प्रदर्शन, सामग्री का निजीकरण
- कानूनी दायित्व: कर, लेखांकन और कानूनी आवश्यकताओं का अनुपालन
- सुरक्षा और संरक्षण: धोखाधड़ी का पता लगाना और रोकथाम, हमारे और दूसरों के अधिकारों की सुरक्षा
- विपणन: समाचार पत्र भेजना, प्रचार प्रस्ताव (केवल आपकी सहमति से)
6. प्रसंस्करण का कानूनी आधार
जीडीपीआर के अनुसार, आपके डेटा का प्रसंस्करण निम्नलिखित कानूनी आधारों में से एक पर आधारित है:
- आपकी सहमति: मार्केटिंग कुकीज़, समाचार पत्रों, प्रचार संचार के लिए
- अनुबंध का निष्पादन: खाता निर्माण, मंच तक पहुंच, भुगतान, सेवाओं के प्रावधान के लिए
- कानूनी दायित्वों का अनुपालन: बिलिंग, कराधान, कानूनी आवश्यकताओं के लिए
- वैध हित: सेवा में सुधार, सुरक्षा, धोखाधड़ी की रोकथाम, सांख्यिकीय विश्लेषण के लिए
7. डेटा प्राप्तकर्ता
आपका व्यक्तिगत डेटा इनके साथ साझा किया जा सकता है:
- हमारी टीम: सेवा प्रदान करने के लिए आपके डेटा तक पहुंचने के लिए कड़ाई से अधिकृत FlowExam के सदस्य
- सेवा प्रदाता:
- होस्टिंग भागीदार और अवसंरचना प्रदाता
- भुगतान प्रदाता (स्ट्राइप, पेपैल, आदि)
- विश्लेषण उपकरण (Google Analytics, Mixpanel, आदि)
- ईमेलिंग और संचार प्रदाता
- ग्राहक सहायता उपकरण
- हमारे सभी प्रदाता डेटा प्रोसेसर के रूप में कार्य करते हैं और डेटा प्रोसेसिंग समझौतों के माध्यम से जीडीपीआर का अनुपालन करते हैं
- कानूनी प्राधिकरण: यदि कानून द्वारा आवश्यक हो, स्वैच्छिक रूप से या आधिकारिक अनुरोध पर
- संभावित अधिग्रहणकर्ता: विलय, अधिग्रहण या संपत्ति की बिक्री की स्थिति में (पूर्व सूचना के साथ)
हम कभी भी आपके व्यक्तिगत डेटा को व्यावसायिक उद्देश्यों के लिए तीसरे पक्ष को नहीं बेचते हैं।
8. प्रतिधारण अवधि
हम आपके व्यक्तिगत डेटा को केवल प्रसंस्करण के उद्देश्यों के लिए आवश्यक अवधि के लिए ही बनाए रखते हैं:
- सक्रिय खाता डेटा: जब तक आपका खाता सक्रिय है, तब तक बनाए रखा जाता है
- निष्क्रिय खाते: 24 महीने की निष्क्रियता के बाद हटा दिए जाते हैं (पूर्व सूचना के साथ)
- भुगतान और बिलिंग डेटा: फ्रांसीसी लेखांकन दायित्वों के अनुसार 10 वर्षों तक बनाए रखा जाता है
- नेविगेशन/कुकी डेटा: अधिकतम 13 महीने तक बनाए रखा जाता है
- समर्थन डेटा: व्यावसायिक संबंध समाप्त होने के 3 साल बाद तक बनाए रखा जाता है
- विपणन डेटा: आपके सदस्यता समाप्त करने तक बनाए रखा जाता है
इन समय सीमाओं के बाद, आपका डेटा अपरिवर्तनीय रूप से हटा दिया जाता है या अनाम कर दिया जाता है।
9. डेटा सुरक्षा
हम आपके डेटा को किसी भी अनधिकृत पहुंच, परिवर्तन, खुलासे या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं:
- एन्क्रिप्शन: HTTPS/TLS 1.2+ में प्रसारण, पासवर्ड एन्क्रिप्शन
- बुनियादी ढांचा: यूरोपीय संघ में होस्ट किए गए सुरक्षित सर्वर
- पहुंच नियंत्रण: मजबूत प्रमाणीकरण, जानने की आवश्यकता के सिद्धांत के अनुसार प्रतिबंधित पहुंच
- सुरक्षा ऑडिट: नियमित प्रवेश परीक्षण, अनुपालन ऑडिट
- उप-ठेकेदारों का अनुपालन: डेटा प्रोसेसिंग अनुबंध, नियमित ऑडिट
- घटना प्रतिक्रिया: डेटा उल्लंघन की स्थिति में प्रक्रियाएं
दायित्व की सीमा: इन सावधानियों के बावजूद, कोई भी प्रणाली पूरी तरह से अभेद्य नहीं है। इंटरनेट का उपयोग करके, आप स्वीकार करते हैं कि पूर्ण सुरक्षा मौजूद नहीं है। हम उन सुरक्षा उल्लंघनों के लिए उत्तरदायी नहीं हो सकते हैं जो हमारी इच्छा से स्वतंत्र परिस्थितियों के परिणामस्वरूप होते हैं।
10. नाबालिग
जीडीपीआर के अनुसार, 15 वर्ष से कम उम्र के व्यक्तियों को किसी भी व्यक्तिगत डेटा संग्रह से पहले कानूनी प्रतिनिधि (माता-पिता या अभिभावक) की सहमति प्राप्त करनी होगी।
- नाबालिग उपयोगकर्ता: FlowExam का उपयोग नाबालिगों द्वारा किया जा सकता है, लेकिन माता-पिता या अभिभावक की सहमति आवश्यक है
- आयु सत्यापन: हम स्वचालित रूप से आयु सत्यापित करने की अनुमति देने वाली जानकारी एकत्र नहीं करते हैं
- अभिभावकीय जिम्मेदारी: नाबालिगों द्वारा सेवा के उपयोग के लिए माता-पिता/अभिभावक जिम्मेदार हैं
यदि हमें पता चलता है कि किसी नाबालिग ने माता-पिता की सहमति के बिना हमारी सेवा का उपयोग किया है, तो हम उनके डेटा को हटाने के लिए उचित कार्रवाई करेंगे।
11. आपके अधिकार
जीडीपीआर के अनुसार, आपके पास निम्नलिखित अधिकार हैं:
11.1 पहुंच का अधिकार
आपको हमारे पास मौजूद आपके सभी व्यक्तिगत डेटा की एक प्रति प्राप्त करने का अधिकार है।
11.2 सुधार का अधिकार
आपके पास अपने गलत या अधूरे डेटा को सही करने या अपडेट करने का अधिकार है।
11.3 विलोपन का अधिकार ("भूल जाने का अधिकार")
आपके पास अपना व्यक्तिगत डेटा हटाने का अनुरोध करने का अधिकार है, जब तक कि हमारे पास इसे बनाए रखने का कानूनी दायित्व न हो।
11.4 प्रसंस्करण को प्रतिबंधित करने का अधिकार
आप कुछ परिस्थितियों में आपके डेटा के प्रसंस्करण को प्रतिबंधित करने के लिए हमसे अनुरोध कर सकते हैं।
11.5 आपत्ति का अधिकार
आपके पास विपणन या वैध हित के उद्देश्यों के लिए आपके डेटा के प्रसंस्करण पर आपत्ति जताने का अधिकार है।
11.6 डेटा पोर्टेबिलिटी का अधिकार
आपके पास संरचित, सामान्यतः उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में अपना डेटा प्राप्त करने और इसे दूसरे डेटा नियंत्रक को स्थानांतरित करने का अधिकार है।
11.7 सहमति वापस लेने का अधिकार
आप किसी भी समय अपनी सहमति वापस ले सकते हैं, पिछली प्रसंस्करण की वैधता को प्रभावित किए बिना।
11.8 अपने अधिकारों का प्रयोग
इन अधिकारों में से किसी का भी प्रयोग करने के लिए, कृपया हमसे संपर्क करें: antoine@flowexam.com
अपने अनुरोध में शामिल करें:
- आपका नाम और ईमेल पता
- आपके अनुरोध का स्पष्ट विवरण
- आपकी पहचान का प्रमाण (आवश्यकतानुसार पहचान पत्र की प्रति)
प्रतिक्रिया समय: हम आपके अनुरोध का जवाब उसकी प्राप्ति से 30 दिनों के भीतर देंगे। जटिल अनुरोधों के लिए इस समय सीमा को 60 अतिरिक्त दिनों तक बढ़ाया जा सकता है।
11.9 शिकायत का अधिकार
यदि आपको लगता है कि हम आपके व्यक्तिगत डेटा अधिकारों का उल्लंघन कर रहे हैं, तो आपके पास सक्षम डेटा संरक्षण प्राधिकरण (फ्रांस में CNIL) के पास शिकायत दर्ज करने का अधिकार है।
12. कुकीज़ और ट्रैकिंग प्रौद्योगिकियां
12.1 कुकी क्या है?
कुकी एक छोटा टेक्स्ट फ़ाइल है जो हमारी वेबसाइट पर आपकी विज़िट के दौरान आपके डिवाइस पर संग्रहीत होती है। कुकीज़ हमें आपको पहचानने और आपके अनुभव को निजीकृत करने की अनुमति देती हैं।
12.2 उपयोग की जाने वाली कुकीज़ के प्रकार
- कार्यात्मक कुकीज़: वेबसाइट के उचित कामकाज को सुनिश्चित करती हैं (प्रमाणीकरण, भाषा प्राथमिकताएँ)
- विश्लेषणात्मक कुकीज़: दर्शकों का विश्लेषण करती हैं और उपयोगकर्ता अनुभव में सुधार करती हैं (Google Analytics)
- विपणन कुकीज़: सामग्री और विज्ञापनों को निजीकृत करती हैं (सोशल नेटवर्क, रीटारगेटिंग)
- तृतीय-पक्ष कुकीज़: समान उद्देश्यों के लिए तीसरे पक्ष द्वारा रखी जाती हैं
12.3 कुकीज़ का प्रबंधन
- स्वीकृति: आप सहमति बैनर के माध्यम से सभी कुकीज़ स्वीकार कर सकते हैं
- अस्वीकृति: आप गैर-आवश्यक कुकीज़ को अस्वीकार कर सकते हैं
- प्रबंधन: आप अपने ब्राउज़र सेटिंग्स में अपनी प्राथमिकताएं प्रबंधित कर सकते हैं
प्रभाव: कार्यात्मक कुकीज़ को अक्षम करने से वेबसाइट की कुछ कार्यक्षमता सीमित हो सकती है।
12.4 कुकीज़ के लिए सहमति
ईप्राइवेसी कानून के अनुसार, हम आपके डिवाइस पर गैर-आवश्यक कुकीज़ रखने से पहले आपकी स्पष्ट सहमति मांगते हैं। आप किसी भी समय अपनी प्राथमिकताएं बदल सकते हैं।
13. सदस्यता और समाप्ति
13.1 सदस्यता की शर्तें
- FlowExam एलीट ऑफर: मासिक सदस्यता जो स्वचालित रूप से नवीनीकृत होती है
- शुरुआत: भुगतान के दिन प्रभावी होती है
- नवीनीकरण: समाप्ति के अलावा हर महीने स्वचालित रूप से
13.2 समाप्ति
- प्रक्रिया: किसी भी समय antoine@flowexam.com पर एक साधारण ईमेल द्वारा समाप्ति संभव है
- समय सीमा: समाप्ति अंतिम भुगतान की गई अवधि के अंत में प्रभावी होती है
- शुरू किया गया महीना: शुरू किया गया कोई भी महीना पूरी तरह से देय रहता है
- पुष्टि: समाप्ति की पुष्टि आपको ईमेल द्वारा भेजी जाएगी
13.3 धनवापसी
धनवापसी केवल कानून द्वारा प्रदान किए गए मामलों में ही दी जाती है (14-दिन की वापसी का अधिकार)। महीने के बीच में समाप्ति के लिए कोई आनुपातिक धनवापसी नहीं दी जाती है।
14. नीति में संशोधन
इस गोपनीयता नीति को किसी भी समय संशोधित किया जा सकता है:
- मौजूदा कानून का अनुपालन बनाए रखने के लिए
- हमारी प्रथाओं के विकास को शामिल करने के लिए
- स्पष्टता और पारदर्शिता में सुधार के लिए
14.1 संशोधनों की सूचना
- मामूली संशोधन: अपडेट की तारीख का प्रदर्शन
- महत्वपूर्ण संशोधन: ईमेल या वेबसाइट बैनर द्वारा अधिसूचना
- समय सीमा: संशोधन अधिसूचना के 30 दिनों बाद प्रभावी होते हैं
संशोधनों के बाद सेवा का उपयोग जारी रखकर, आप अद्यतन नीति से सहमत होते हैं।
15. डेटा नियंत्रक
व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार व्यक्ति है:
SAS Elite Education
सरलीकृत संयुक्त स्टॉक कंपनी
फ्रांस के वाणिज्य और कंपनियों के रजिस्टर (RCS) में पंजीकृत
संपर्क: antoine@flowexam.com
वेबसाइट: https://flowexam.com
16. डेटा संरक्षण अधिकारी (DPO)
इस नीति या आपके डेटा संरक्षण से संबंधित किसी भी प्रश्न के लिए, आप हमारे डेटा संरक्षण अधिकारी से संपर्क कर सकते हैं:
17. अस्वीकरण
- सेवा "जैसी है" प्रदान की गई है: सेवा "जैसी है" और "जैसा उपलब्ध है" के आधार पर प्रदान की जाती है
- वारंटी का अभाव: हम गारंटी नहीं देते हैं कि सेवा त्रुटियों या रुकावटों से मुक्त होगी
- अपने जोखिम पर उपयोग: आप अपने जोखिम पर सेवा का उपयोग करते हैं
- दायित्व की सीमा: हम अप्रत्यक्ष या परिणामी नुकसान के लिए उत्तरदायी नहीं हैं
18. अंतिम प्रावधान
- संपूर्णता: यह नीति डेटा संरक्षण के संबंध में आपके और FlowExam के बीच पूरे समझौते का गठन करती है
- विभाज्यता: यदि कोई प्रावधान अमान्य पाया जाता है, तो अन्य प्रभावी रहेंगे
- लागू कानून: इस नीति पर फ्रांसीसी कानून का शासन है
- अधिकार क्षेत्र: विवाद फ्रांसीसी न्यायालयों के क्षेत्राधिकार के अधीन हैं
19. हमसे संपर्क करें
इस गोपनीयता नीति या हमारे व्यक्तिगत डेटा अभ्यासों के संबंध में किसी भी प्रश्न, अनुरोध या शिकायत के लिए:
📧 ईमेल: antoine@flowexam.com
🌐 वेबसाइट: https://flowexam.com
अंतिम अपडेट: 1 जनवरी 2025