गोपनीयता नीति

अंतिम अद्यतन: 1 जनवरी 2026
साइट: flowexam.com
संपर्क: antoine@flowexam.com

1. परिचय

FlowExam.com (इसके बाद "साइट" कहा जाएगा) में आपका स्वागत है। यह गोपनीयता नीति ("नीति") बताती है कि जब आप हमारे ऑनलाइन प्रशिक्षण प्लेटफॉर्म तक पहुँचते हैं तो हम आपके व्यक्तिगत डेटा को कैसे एकत्र करते हैं, उपयोग करते हैं, प्रकट करते हैं और उसकी सुरक्षा करते हैं।

FlowExam एक शैक्षिक मंच है जिसे उपयोगकर्ताओं को इंटरैक्टिव परीक्षणों और शैक्षणिक सामग्री के माध्यम से अपनी परीक्षाओं की तैयारी में मदद करने के लिए डिज़ाइन किया गया है। हम आपकी गोपनीयता की रक्षा करने और आपके व्यक्तिगत डेटा अधिकारों का सम्मान करने के लिए प्रतिबद्ध हैं।

हमारी सेवा तक पहुँच कर या उसका उपयोग करके, आप इस नीति की शर्तों से सहमत होते हैं। यदि आप इन शर्तों से सहमत नहीं हैं, तो कृपया हमारी सेवाओं का उपयोग न करें।

2. लागू कानून

यह गोपनीयता नीति निम्नलिखित कानूनों का अनुपालन करती है:

अधिनियम (ईयू) 2016/679 दिनांक 27 अप्रैल 2016 (जीडीपीआर)
सूचना प्रौद्योगिकी और स्वतंत्रता अधिनियम दिनांक 6 जनवरी 1978 संशोधित
कैलिफ़ोर्निया निवासियों के लिए कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA)
कोई अन्य लागू स्थानीय विधान

यदि इस नीति और किसी स्थानीय कानून के बीच कोई विरोधाभास है, तो सबसे अधिक सुरक्षात्मक कानून लागू होगा।

3. परिभाषाएँ

"सेवा" का अर्थ है FlowExam प्लेटफॉर्म, वेबसाइट, मोबाइल एप्लिकेशन और हमारे द्वारा प्रस्तावित सभी संबंधित सेवाएँ।
"उपयोगकर्ता" का अर्थ है कोई भी व्यक्ति या कानूनी इकाई जो हमारी सेवा तक पहुँचता है या उसका उपयोग करता है।
"व्यक्तिगत डेटा" का अर्थ किसी भी ऐसी जानकारी से है जो किसी पहचाने गए या पहचानने योग्य प्राकृतिक व्यक्ति से संबंधित है।
"डेटा नियंत्रक" का अर्थ है SAS Elite Education, जो आपके डेटा के प्रसंस्करण के संबंध में निर्णय लेने के लिए जिम्मेदार है।
"डेटा प्रोसेसर" का अर्थ हमारे सेवा प्रदाता हैं जो हमारी ओर से आपका डेटा संसाधित करते हैं।

4. एकत्र किया गया व्यक्तिगत डेटा

4.1 स्वचालित रूप से एकत्र किया गया डेटा

साइट पर आपके ब्राउज़िंग के दौरान, कुछ डेटा स्वचालित रूप से एकत्र किया जाता है:

लॉगिन डेटा: आईपी पता, ब्राउज़र का प्रकार और संस्करण, ऑपरेटिंग सिस्टम, उपयोग किया गया उपकरण
स्थान डेटा: आईपी पते के आधार पर अनुमानित स्थान
ब्राउज़िंग डेटा: देखे गए पृष्ठ, सत्र की अवधि, ट्रैफ़िक का स्रोत, की गई कार्रवाइयाँ
कुकीज़ और समान प्रौद्योगिकियाँ: अद्वितीय पहचानकर्ता, उपयोगकर्ता प्राथमिकताएँ
प्रदर्शन डेटा: लोडिंग गति, तकनीकी त्रुटियाँ

4.2 स्वेच्छा से एकत्र किया गया डेटा

जब आप सेवा की कुछ सुविधाओं का उपयोग करते हैं, तो हम एकत्र कर सकते हैं:

पहचान जानकारी: नाम, उपनाम, ईमेल पता, फ़ोन नंबर (वैकल्पिक)
खाता जानकारी: उपयोगकर्ता पहचानकर्ता, पासवर्ड (एन्क्रिप्टेड), खाता निर्माण की तिथि
भुगतान जानकारी: बिलिंग विवरण, लेनदेन इतिहास (Stripe जैसे हमारे सुरक्षित प्रदाताओं के माध्यम से संसाधित)
शैक्षणिक उपयोग डेटा: परीक्षण परिणाम, पाठ्यक्रमों में प्रगति, व्यतीत समय, प्रश्नों के उत्तर, सीखने की प्राथमिकताएँ
संचार जानकारी: संदेश, सहायता अनुरोध, प्रतिक्रिया
जनसांख्यिकीय डेटा: शिक्षा स्तर, अध्ययन का क्षेत्र, शैक्षिक लक्ष्य

4.3 संवेदनशील डेटा

हम जीडीपीआर (स्वास्थ्य डेटा, राजनीतिक राय, धार्मिक विश्वास, बायोमेट्रिक डेटा, आदि) के अर्थ में कोई संवेदनशील डेटा एकत्र नहीं करते हैं।

5. प्रसंस्करण के उद्देश्य

आपका व्यक्तिगत डेटा निम्नलिखित उद्देश्यों के लिए एकत्र और संसाधित किया जाता है:

आपके खाते का प्रबंधन: उपयोगकर्ता प्रोफ़ाइल का निर्माण, प्रमाणीकरण, सुरक्षा और प्रशासन
सेवाओं का निष्पादन: प्लेटफॉर्म तक पहुंच, पाठ्यक्रमों और परीक्षणों में भागीदारी, प्रमाणपत्रों का निर्माण
भुगतान प्रसंस्करण: बिलिंग, सदस्यता प्रबंधन, धनवापसी, धोखाधड़ी की रोकथाम
संचार: लेन-देन संबंधी ईमेल भेजना, ऑर्डर की पुष्टि, पाठ्यक्रम सूचनाएं, ग्राहक सहायता
सेवा में सुधार: उपयोग का विश्लेषण, शैक्षणिक आँकड़े, उपयोगिता, प्रदर्शन, सामग्री का वैयक्तिकरण
कानूनी दायित्व: कर, लेखांकन और कानूनी आवश्यकताओं का अनुपालन
सुरक्षा और संरक्षण: धोखाधड़ी का पता लगाना और रोकथाम, हमारे और दूसरों के अधिकारों की सुरक्षा
विपणन: न्यूज़लेटर भेजना, प्रचार प्रस्ताव (केवल आपकी सहमति से)

6. प्रसंस्करण का कानूनी आधार

जीडीपीआर के अनुसार, आपके डेटा का प्रसंस्करण निम्नलिखित कानूनी आधारों में से किसी एक पर आधारित है:

आपकी सहमति: मार्केटिंग कुकीज़, न्यूज़लेटर, प्रचार संचार के लिए
अनुबंध का निष्पादन: खाता निर्माण, प्लेटफॉर्म तक पहुंच, भुगतान, सेवाओं की पेशकश के लिए
कानूनी दायित्वों का अनुपालन: बिलिंग, कराधान, कानूनी आवश्यकताओं के लिए
वैध हित: सेवा में सुधार, सुरक्षा, धोखाधड़ी की रोकथाम, सांख्यिकीय विश्लेषण के लिए

7. डेटा प्राप्तकर्ता

आपका व्यक्तिगत डेटा इनके साथ साझा किया जा सकता है:

हमारी टीम: FlowExam के सदस्य जिन्हें सेवा प्रदान करने के लिए आपके डेटा तक पहुँचने का सख्त अधिकार है
सेवा प्रदाता:
- होस्टिंग और इन्फ्रास्ट्रक्चर प्रदाता
- भुगतान प्रदाता (Stripe, PayPal, आदि)
- विश्लेषण उपकरण (Google Analytics, Mixpanel, आदि)
- ईमेलिंग और संचार प्रदाता
- ग्राहक सहायता उपकरण
हमारे सभी प्रदाता डेटा प्रोसेसिंग कॉन्ट्रैक्ट के माध्यम से डेटा प्रोसेसर के रूप में कार्य करते हैं और जीडीपीआर का सम्मान करते हैं
कानूनी प्राधिकरण: यदि कानून द्वारा आवश्यक हो, स्वैच्छिक रूप से या आधिकारिक अनुरोध पर
संभावित खरीदार: विलय, अधिग्रहण या संपत्ति की बिक्री की स्थिति में (पूर्व सूचना के साथ)

हम कभी भी व्यावसायिक उद्देश्यों के लिए आपका व्यक्तिगत डेटा तीसरे पक्ष को नहीं बेचते हैं।

8. प्रतिधारण अवधि

हम आपके व्यक्तिगत डेटा को प्रसंस्करण के उद्देश्यों के लिए आवश्यक अवधि के लिए ही रखते हैं:

सक्रिय खाता डेटा: जब तक आपका खाता सक्रिय है, तब तक रखा जाता है
निष्क्रिय खाते: 24 महीने की निष्क्रियता के बाद हटा दिए जाते हैं (पूर्व सूचना के साथ)
भुगतान और बिलिंग डेटा: फ्रांसीसी लेखांकन दायित्वों के अनुसार 10 वर्षों तक रखा जाता है
ब्राउज़िंग/कुकी डेटा: अधिकतम 13 महीने तक रखा जाता है
समर्थन डेटा: वाणिज्यिक संबंध समाप्त होने के 3 साल बाद तक रखा जाता है
विपणन डेटा: आपके सदस्यता समाप्त करने तक रखा जाता है

इन अवधियों के अंत में, आपके डेटा को अपरिवर्तनीय रूप से हटा दिया जाता है या अनाम बना दिया जाता है।

9. डेटा सुरक्षा

हम आपके डेटा को अनधिकृत पहुंच, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं:

एन्क्रिप्शन: HTTPS/TLS 1.2+ में प्रसारण, पासवर्ड एन्क्रिप्शन
बुनियादी ढाँचा: यूरोपीय संघ में होस्ट किए गए सुरक्षित सर्वर
पहुँच नियंत्रण: मजबूत प्रमाणीकरण, जानने की आवश्यकता के सिद्धांत के अनुसार प्रतिबंधित पहुंच
सुरक्षा ऑडिट: नियमित प्रवेश परीक्षण, अनुपालन ऑडिट
उप-ठेकेदारों का अनुपालन: डेटा प्रोसेसिंग अनुबंध, नियमित ऑडिट
घटना प्रतिक्रिया: डेटा उल्लंघन के मामले में प्रक्रियाएँ

देयता की सीमा: इन सावधानियों के बावजूद, कोई भी प्रणाली पूरी तरह से अचूक नहीं है। इंटरनेट का उपयोग करके, आप स्वीकार करते हैं कि पूर्ण सुरक्षा मौजूद नहीं है। हम अपनी इच्छा से स्वतंत्र परिस्थितियों के परिणामस्वरूप सुरक्षा उल्लंघनों के लिए उत्तरदायी नहीं हो सकते हैं।

10. नाबालिग

जीडीपीआर के अनुसार, 15 वर्ष से कम उम्र के व्यक्ति को किसी भी व्यक्तिगत डेटा संग्रह से पहले कानूनी प्रतिनिधि (माता-पिता या अभिभावक) से सहमति प्राप्त करनी होगी।

नाबालिग उपयोगकर्ता: FlowExam का उपयोग नाबालिगों द्वारा किया जा सकता है, लेकिन माता-पिता या अभिभावक की सहमति आवश्यक है
आयु सत्यापन: हम स्वचालित रूप से उम्र सत्यापित करने के लिए जानकारी एकत्र नहीं करते हैं
अभिभावकीय उत्तरदायित्व: नाबालिगों द्वारा सेवा के उपयोग के लिए माता-पिता/अभिभावक जिम्मेदार हैं

यदि हमें पता चलता है कि किसी नाबालिग ने बिना माता-पिता की सहमति के हमारी सेवा का उपयोग किया है, तो हम उनके डेटा को हटाने के लिए उचित कार्रवाई करेंगे।

11. आपके अधिकार

जीडीपीआर के अनुसार, आपके पास निम्नलिखित अधिकार हैं:

11.1 पहुँच का अधिकार

आपके पास हमारे पास मौजूद सभी व्यक्तिगत डेटा की एक प्रति प्राप्त करने का अधिकार है।

11.2 सुधार का अधिकार

आपके पास अपने गलत या अधूरे डेटा को सही करने या अद्यतन करने का अधिकार है।

11.3 मिटाने का अधिकार ("भूल जाने का अधिकार")

आपके पास अपना व्यक्तिगत डेटा हटाने का अनुरोध करने का अधिकार है, जब तक कि हमें उसे रखने का कानूनी दायित्व न हो।

11.4 प्रसंस्करण को सीमित करने का अधिकार

आप कुछ परिस्थितियों में अपने डेटा के प्रसंस्करण को सीमित करने का अनुरोध कर सकते हैं।

11.5 आपत्ति का अधिकार

आपके पास विपणन या वैध हित के उद्देश्यों के लिए आपके डेटा के प्रसंस्करण पर आपत्ति करने का अधिकार है।

11.6 डेटा पोर्टेबिलिटी का अधिकार

आपके पास एक संरचित, आमतौर पर उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में अपना डेटा प्राप्त करने और इसे किसी अन्य डेटा नियंत्रक को प्रेषित करने का अधिकार है।

11.7 सहमति वापस लेने का अधिकार

आप किसी भी समय अपनी सहमति वापस ले सकते हैं, जो पहले के प्रसंस्करण की वैधता को प्रभावित नहीं करेगा।

11.8 अपने अधिकारों का प्रयोग

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया हमसे संपर्क करें: antoine@flowexam.com

अपने अनुरोध में शामिल करें:

आपका नाम और ईमेल पता
आपके अनुरोध का स्पष्ट विवरण
आपकी पहचान का प्रमाण (यदि आवश्यक हो तो पहचान पत्र की प्रति)

प्रतिक्रिया समय: हम आपके अनुरोध का जवाब इसकी रसीद से 30 दिनों के भीतर देंगे। जटिल अनुरोधों के लिए इस अवधि को 60 अतिरिक्त दिनों तक बढ़ाया जा सकता है।

11.9 अपील का अधिकार

यदि आपको लगता है कि हम आपके व्यक्तिगत डेटा अधिकारों का उल्लंघन कर रहे हैं, तो आपको सक्षम डेटा संरक्षण प्राधिकरण (फ्रांस में CNIL) के पास शिकायत दर्ज करने का अधिकार है।

12. कुकीज़ और ट्रैकिंग प्रौद्योगिकियाँ

12.1 कुकी क्या है?

कुकी एक छोटी टेक्स्ट फ़ाइल है जो हमारी साइट पर आपकी विज़िट के दौरान आपके डिवाइस पर संग्रहीत होती है। कुकीज़ हमें आपको पहचानने और आपके अनुभव को अनुकूलित करने की अनुमति देती हैं।

12.2 उपयोग की जाने वाली कुकीज़ के प्रकार

कार्यात्मक कुकीज़: साइट के उचित कामकाज को सुनिश्चित करती हैं (प्रमाणीकरण, भाषा प्राथमिकताएँ)
विश्लेषणात्मक कुकीज़: दर्शकों का विश्लेषण करती हैं और उपयोगकर्ता अनुभव में सुधार करती हैं (Google Analytics)
विपणन कुकीज़: सामग्री और विज्ञापन को वैयक्तिकृत करती हैं (सोशल नेटवर्क, रीमार्केटिंग)
तृतीय-पक्ष कुकीज़: समान उद्देश्यों के लिए तीसरे पक्ष द्वारा रखी गई

12.3 कुकी प्रबंधन

स्वीकृति: आप सहमति बैनर के माध्यम से सभी कुकीज़ स्वीकार कर सकते हैं
अस्वीकृति: आप गैर-आवश्यक कुकीज़ से इनकार कर सकते हैं
प्रबंधन: आप अपने ब्राउज़र सेटिंग्स में अपनी प्राथमिकताएँ प्रबंधित कर सकते हैं

प्रभाव: कार्यात्मक कुकीज़ को अक्षम करने से साइट की कुछ सुविधाएँ सीमित हो सकती हैं।

12.4 कुकीज़ के लिए सहमति

ePrivacy कानून के अनुसार, आपके डिवाइस पर गैर-आवश्यक कुकीज़ रखने से पहले हम आपकी स्पष्ट सहमति मांगते हैं। आप किसी भी समय अपनी प्राथमिकताएँ बदल सकते हैं।

13. सदस्यताएँ और समाप्ति

13.1 सदस्यता की शर्तें

FlowExam Elite ऑफ़र: मासिक सदस्यता स्वचालित रूप से नवीनीकृत होती है
शुरुआत: भुगतान के दिन प्रभावी होती है
नवीनीकरण: समाप्ति के अलावा हर महीने स्वचालित रूप से

13.2 समाप्ति

तरीका: किसी भी समय antoine@flowexam.com पर एक साधारण ईमेल द्वारा समाप्ति संभव है
समय सीमा: समाप्ति अंतिम भुगतान किए गए महीने के अंत में प्रभावी होती है
शुरू किया गया महीना: शुरू किया गया कोई भी महीना पूरी तरह से देय रहता है
पुष्टि: समाप्ति की पुष्टि आपको ईमेल द्वारा भेजी जाएगी

13.3 धनवापसी

धनवापसी केवल कानून द्वारा प्रदान किए गए मामलों में ही दी जाती है (14 दिन का वापसी का अधिकार)। महीने के बीच में समाप्ति के लिए कोई आनुपातिक धनवापसी नहीं दी जाती है।

14. नीति में संशोधन

इस गोपनीयता नीति को किसी भी समय संशोधित किया जा सकता है ताकि:

प्रचलित कानून का अनुपालन बनाए रखा जा सके
हमारी प्रथाओं में विकास को शामिल किया जा सके
स्पष्टता और पारदर्शिता में सुधार हो

14.1 संशोधनों की सूचना

मामूली संशोधन: अद्यतन तिथि का प्रदर्शन
सारभूत संशोधन: ईमेल या साइट पर बैनर द्वारा अधिसूचना
समय सीमा: संशोधन सूचना के 30 दिनों बाद प्रभावी होते हैं

संशोधनों के बाद सेवा का उपयोग जारी रखकर, आप अद्यतन नीति स्वीकार करते हैं।

15. डेटा नियंत्रक

व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार व्यक्ति है:

SAS Elite Education
सरलीकृत स्टॉक कंपनी
फ्रांस के वाणिज्य और कंपनियों के रजिस्टर (RCS) में पंजीकृत
संपर्क: antoine@flowexam.com
साइट: https://flowexam.com

16. डेटा संरक्षण अधिकारी (DPO)

इस नीति या आपके डेटा सुरक्षा से संबंधित किसी भी प्रश्न के लिए, आप हमारे डेटा संरक्षण अधिकारी से संपर्क कर सकते हैं:

📧 antoine@flowexam.com

17. अस्वीकरण

"जैसा है" आधार पर प्रदान की गई सेवा: सेवा "जैसी है" और "जैसी उपलब्धता है" के आधार पर प्रदान की जाती है
वारंटी का अभाव: हम गारंटी नहीं देते हैं कि सेवा त्रुटियों या रुकावटों से मुक्त होगी
अपने जोखिम पर उपयोग: आप अपने जोखिम पर सेवा का उपयोग करते हैं
देयता की सीमा: हम अप्रत्यक्ष या परिणामी क्षति के लिए ज़िम्मेदार नहीं हैं

18. अंतिम प्रावधान

संपूर्णता: यह नीति डेटा सुरक्षा के संबंध में आपके और FlowExam के बीच संपूर्ण समझौते का गठन करती है
विभाज्यता: यदि कोई प्रावधान अमान्य माना जाता है, तो अन्य प्रभावी रहेंगे
लागू कानून: यह नीति फ्रांसीसी कानून द्वारा शासित होती है
अधिकार क्षेत्र: विवाद फ्रांसीसी न्यायालयों के अधिकार क्षेत्र में आते हैं

19. हमसे संपर्क करें

इस नीति या हमारी व्यक्तिगत डेटा प्रथाओं के संबंध में किसी भी प्रश्न, अनुरोध या शिकायत के लिए:

📧 ईमेल: antoine@flowexam.com
🌐 साइट: https://flowexam.com

अंतिम अद्यतन: 1 जनवरी 2026