गोपनीयता नीति
प्रसंस्करण के लिए जिम्मेदार
व्यक्तिगत डेटा के प्रसंस्करण के लिए जिम्मेदार teachthemall.com का स्वामी है। आप जिम्मेदार व्यक्ति से [email protected] पर संपर्क कर सकते हैं।
हम जो डेटा एकत्र करते हैं
हम निम्नलिखित व्यक्तिगत डेटा एकत्र करते हैं:
- Email: पंजीकरण और प्रमाणीकरण के लिए आवश्यक।
- नाम: डेटाबेस में एन्क्रिप्टेड। अनुभव को वैयक्तिकृत करने के लिए उपयोग किया जाता है।
- IP पता: हैश किया गया (अपरिवर्तनीय)। विशेष रूप से सुरक्षा और दुरुपयोग का पता लगाने के लिए उपयोग किया जाता है।
- उपयोग डेटा: प्लेटफॉर्म के साथ इंटरैक्शन (सत्र, प्रगति, उपयोग किए गए मोड)। सेवा में सुधार और सीखने को वैयक्तिकृत करने के लिए उपयोग किए जाते हैं।
कानूनी आधार
- सहमति: प्लेटफॉर्म पर पंजीकरण और सेवा प्रदान करने के लिए आवश्यक डेटा के प्रसंस्करण के लिए।
- वैध हित: सेवा की सुरक्षा, दुरुपयोग की रोकथाम और प्लेटफॉर्म के सुधार के लिए।
प्रसंस्करण का उद्देश्य
- AI के साथ ट्यूटरिंग सेवा का प्रावधान।
- सुरक्षा: अनधिकृत पहुंच का पता लगाना और दुरुपयोग की रोकथाम।
- सेवा और उपयोगकर्ता अनुभव में निरंतर सुधार।
डेटा प्रोसेसर
सेवा के प्रावधान के लिए, व्यक्तिगत डेटा निम्नलिखित प्रदाताओं (डेटा प्रोसेसर) द्वारा संसाधित किया जा सकता है:
- Anthropic, PBC (USA) — AI के साथ चैट वार्तालापों का प्रसंस्करण। मानक संविदात्मक खंड (SCCs) के साथ अंतर्राष्ट्रीय स्थानांतरण।
- OpenAI, Inc. (USA): AI ट्यूटर प्रश्नों का प्रसंस्करण और शैक्षिक सामग्री का निर्माण। अंतर्राष्ट्रीय स्थानांतरण के लिए कानूनी आधार: मानक संविदात्मक खंड (SCCs) और EU-US Data Privacy Framework।
- Google LLC (USA): वैकल्पिक प्रदाता के रूप में AI ट्यूटर प्रश्नों का प्रसंस्करण। अंतर्राष्ट्रीय स्थानांतरण के लिए कानूनी आधार: मानक संविदात्मक खंड (SCCs) और EU-US Data Privacy Framework।
- Resend, Inc. (USA) — लेनदेन संबंधी ईमेल भेजना। SCCs।
- Cloudflare, Inc. (USA) — होस्टिंग, CDN, डेटाबेस। EU डेटा सेंटर उपलब्ध। SCCs।
AI (Anthropic) को भेजा गया डेटा
जब आप AI ट्यूटर का उपयोग करते हैं, तो प्रतिक्रियाएं उत्पन्न करने के लिए Anthropic को निम्नलिखित डेटा भेजा जाता है:
- चैट सत्रों में उपयोगकर्ता संदेश।
- शैक्षणिक संदर्भ (स्तर, सीखने की शैली, पाठ्यक्रम अवधारणाएं)।
- पाठ्यक्रम दस्तावेज़ों के अंश (RAG — Retrieval Augmented Generation)।
यह डेटा विशेष रूप से शैक्षिक प्रतिक्रियाएं उत्पन्न करने के लिए संसाधित किया जाता है और AI मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं किया जाता है।
डेटा संरक्षण
डेटा संरक्षण की विशिष्ट अवधियाँ हैं:
- खाता डेटा: जब तक खाता सक्रिय है + हटाने के अनुरोध के बाद 30 दिन।
- AI के साथ चैट वार्तालाप: जब तक खाता सक्रिय है।
- लॉगिन प्रयास: 90 दिन।
- विश्लेषण घटनाएं: 365 दिन।
- सुरक्षा लॉग: 180 दिन।
- पासवर्ड पुनर्प्राप्ति टोकन: 24 घंटे।
उपयोगकर्ता अधिकार (GDPR)
एक उपयोगकर्ता के रूप में, आपको निम्नलिखित अधिकार हैं:
- पहुंच: पुष्टि प्राप्त करें कि आपके डेटा का प्रसंस्करण किया जा रहा है या नहीं और उस तक पहुंच।
- सुधार: गलत डेटा के सुधार का अनुरोध करें।
- विलोपन: अपने व्यक्तिगत डेटा को हटाने का अनुरोध करें।
- पोर्टेबिलिटी: अपने डेटा को संरचित और सामान्य उपयोग के प्रारूप में प्राप्त करें।
- आपत्ति: कुछ परिस्थितियों में अपने डेटा के प्रसंस्करण पर आपत्ति करें।
- सीमा: अपने डेटा के प्रसंस्करण की सीमा का अनुरोध करें।
अपने अधिकारों का प्रयोग कैसे करें
आप निम्नलिखित तरीकों से अपने अधिकारों का प्रयोग कर सकते हैं:
- पहुंच और पोर्टेबिलिटी: प्रोफ़ाइल > "मेरा डेटा निर्यात करें" से।
- विलोपन: प्रोफ़ाइल > "मेरा खाता हटाएं" से।
- सुधार: प्रोफ़ाइल > व्यक्तिगत डेटा संपादित करें से।
- आपत्ति/सीमा: [email protected] पर ईमेल।
यदि आप मानते हैं कि आपके अधिकारों का उचित रूप से समाधान नहीं किया गया है, तो आप स्पेनिश डेटा संरक्षण एजेंसी (aepd.es) के समक्ष शिकायत दर्ज कर सकते हैं।
नाबालिगों के डेटा का प्रसंस्करण
LOPDGDD (अनुच्छेद 7) के अनुसार, 14 से 17 वर्ष की आयु के नाबालिग अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति दे सकते हैं। TeachThemAll नाबालिगों के लिए निम्नलिखित सुरक्षा उपाय लागू करता है:
- कोई व्यावसायिक संचार या मार्केटिंग उद्देश्यों के लिए प्रोफाइलिंग नहीं (DSA)।
- कृत्रिम बुद्धिमत्ता नाबालिगों के लिए अपने स्वर और सामग्री को अनुकूलित करती है, अनुचित सामग्री से बचती है (EU AI Act — नाबालिग कमजोर समूह के रूप में)।
- जन्म तिथि AES-256-GCM के साथ एन्क्रिप्टेड संग्रहीत की जाती है। कानूनी अभिभावक का ईमेल, यदि प्रदान किया जाता है, तो उसी मानक के साथ एन्क्रिप्ट किया जाता है।
- कानूनी अभिभावक को नाबालिग के पंजीकरण के बारे में सूचित किया जाता है, लेकिन खाता बनाने के लिए उनकी सहमति आवश्यक नहीं है (LOPDGDD अनुच्छेद 7)।
कुकीज़ और स्थानीय भंडारण
यह वेबसाइट कुकीज़ का उपयोग नहीं करती है। उपयोगकर्ता प्रमाणीकरण और वरीयताएं ब्राउज़र में स्थानीय भंडारण (localStorage) के माध्यम से संग्रहीत की जाती हैं, जो सेवा के संचालन के लिए सख्ती से आवश्यक है। तृतीय-पक्ष, विज्ञापन या ट्रैकिंग कुकीज़ का उपयोग नहीं किया जाता है। हम प्लेटफॉर्म के उपयोग को समझने और सेवा में सुधार करने के लिए उत्पाद विश्लेषण उपकरण के रूप में PostHog (EU Cloud, Frankfurt) का उपयोग करते हैं। PostHog तृतीय पक्षों के साथ डेटा साझा नहीं करता है और सभी डेटा यूरोपीय संघ के भीतर संसाधित किया जाता है।
अंतर्राष्ट्रीय स्थानांतरण
डेटा को USA में स्थित प्रदाताओं को स्थानांतरित किया जा सकता है (डेटा प्रोसेसर अनुभाग देखें)। सभी अंतर्राष्ट्रीय स्थानांतरण यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (SCCs) द्वारा समर्थित हैं ताकि डेटा संरक्षण के पर्याप्त स्तर की गारंटी दी जा सके।
सूचक संस्करण। बाध्यकारी संस्करण स्पैनिश है।
मेरा खाता हटाएं
यदि आपके पास ऐप तक पहुंच नहीं है, तो आप सार्वजनिक पृष्ठ से अपने खाते को हटाने का अनुरोध कर सकते हैं: मेरा TeachThemAll खाता हटाएं (वेब फॉर्म).
AI के हमारे उपयोग के बारे में और जानें
हम कृत्रिम बुद्धिमत्ता से क्या बनाते हैं, कैसे बनाते हैं और शिक्षक के रूप में आप क्या तय करते हैं, यह समझने के लिए हमारा AI उपयोग पारदर्शिता पेज देखें।