गोपनीयता नीति

1. डेटा नियंत्रक

व्यक्तिगत डेटा का नियंत्रक:

Alexey Morozov (अलेक्सेई मोरोज़ोव) (OSVČ, यानी स्व-नियोजित एकल व्यापारी)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
चेक गणराज्य
कंपनी ID (IČO): 21955409 · VAT ID (DIČ): CZ8405282292 (VAT के लिए पहचाना गया व्यक्ति; VAT भुगतानकर्ता नहीं)
प्राग 2 नगर प्राधिकरण (Úřad městské části Praha 2) में पंजीकृत
ईमेल: support@iqtest.quest

2. संसाधित व्यक्तिगत डेटा

संसाधित डेटा इस पर निर्भर करता है कि प्लेटफ़ॉर्म का उपयोग किस प्रकार किया जाता है:

परीक्षण सत्र का डेटा

खरीद डेटा

तकनीकी और सुरक्षा डेटा

परीक्षण को धोखाधड़ी और स्वचालित दुरुपयोग से बचाने के लिए निम्नलिखित डेटा स्वचालित रूप से एकत्र किया जाता है:

विज़िट के आँकड़े

जब वेबसाइट का कोई पृष्ठ खोला जाता है, तो सर्वर कुकी के बिना और ब्राउज़र में स्क्रिप्ट चलाए बिना विज़िट के आँकड़े दर्ज करता है: पृष्ठ का पता (परीक्षण, परिणाम, भुगतान और प्रमाणपत्र के पहचानकर्ता हटाकर), उस पृष्ठ का पता जिससे आगंतुक आया, क्वेरी स्ट्रिंग के बिना (इस वेबसाइट के पृष्ठों के लिए केवल वेबसाइट स्वयं), लिंक के अभियान टैग (utm_*), साइट की भाषा, ब्राउज़र की प्राथमिक भाषा, डिवाइस की श्रेणी, ब्राउज़र का प्रकार (यूज़र एजेंट), समय तथा यह कि विज़िट के दौरान कोई परीक्षण शुरू या पूरा किया गया या कोई खरीदारी की गई या नहीं। IP पता संग्रहीत नहीं किया जाता: ब्राउज़र के प्रकार के साथ उसे एक ऐसी कुंजी की सहायता से आगंतुक कोड में बदल दिया जाता है जो केवल वर्तमान दिन के लिए मौजूद रहती है और फिर मिटा दी जाती है। अलग-अलग दिनों के कोड आपस में जोड़े नहीं जा सकते, और कुंजी मिटाए जाने के बाद किसी कोड से IP पते तक वापस नहीं पहुँचा जा सकता। इन आँकड़ों में कोई नाम, ईमेल पते या सत्र, परिणाम या ऑर्डर पहचानकर्ता नहीं होते, इनका उपयोग आगंतुकों की पहचान के लिए नहीं किया जाता और इन्हें तीसरे पक्षों को प्रकट नहीं किया जाता।

एकत्र नहीं किया जाता: नाम (प्रमाणपत्र के लिए या संपर्क संदेश में स्वेच्छा से दर्ज किए गए नाम को छोड़कर), डाक पते, टेलीफ़ोन नंबर और पहचान दस्तावेज़ों की संख्याएँ। भुगतान कार्ड डेटा का प्रसंस्करण केवल Stripe द्वारा किया जाता है और वह सेवा प्रदाता को प्राप्त नहीं होता।

3. उद्देश्य और कानूनी आधार

व्यक्तिगत डेटा का प्रसंस्करण निम्नलिखित उद्देश्यों के लिए निम्नलिखित कानूनी आधारों पर किया जाता है:

• परीक्षण उपलब्ध कराना और अंकन: अनुरोधित सेवा प्रदान करने में वैध हित (GDPR का अनुच्छेद 6(1)(f))
• रिपोर्ट पहुँचाना: अनुबंध का निष्पादन (GDPR का अनुच्छेद 6(1)(b))
• व्यक्तिगत विश्लेषण और सुझाव (प्रीमियम): अनुबंध का निष्पादन; विश्लेषण Amazon Bedrock (EU क्षेत्र) में Claude मॉडल द्वारा केवल पहचान-रहित अंकों से तैयार किया जाता है (धारा 5)
• विश्लेषिकी: सहमति (GDPR का अनुच्छेद 6(1)(a)); Google Analytics (GA4) केवल कुकी बैनर में सहमति दिए जाने के बाद लोड किया जाता है; सहमति किसी भी समय वापस ली जा सकती है
• धोखाधड़ी की रोकथाम: परीक्षण की अखंडता की रक्षा में वैध हित (GDPR का अनुच्छेद 6(1)(f))
• विज़िट के आँकड़े (धारा 2): यह समझने में वैध हित कि कौन-से पृष्ठ और स्रोत आगंतुकों को वेबसाइट पर लाते हैं, तथा वेबसाइट को बेहतर बनाने में वैध हित (GDPR का अनुच्छेद 6(1)(f))। आगंतुकों के हित और अधिकार इस हित पर अभिभावी नहीं होते, क्योंकि इस उद्देश्य के लिए किसी कुकी या स्क्रिप्ट का उपयोग नहीं किया जाता, IP पता कभी संग्रहीत नहीं किया जाता, आगंतुक कोड बनाने में प्रयुक्त दैनिक कुंजी प्रत्येक दिन के अंत में मिटा दी जाती है और आँकड़ों का उपयोग आगंतुकों की पहचान के लिए नहीं किया जाता। सहमति आवश्यक नहीं है, क्योंकि आगंतुक के डिवाइस पर न तो कोई जानकारी संग्रहीत की जाती है और न ही उससे पढ़ी जाती है (निर्देश 2002/58/EC का अनुच्छेद 5(3))। आगंतुक किसी भी समय इस प्रसंस्करण पर आपत्ति कर सकता है (धारा 6)।
• भुगतान न की गई रिपोर्ट के बारे में रिमाइंडर ईमेल: चेकआउट पर वैकल्पिक बॉक्स के माध्यम से दी गई सहमति (GDPR का अनुच्छेद 6(1)(a)); अधिकतम दो ईमेल भेजे जाते हैं, भुगतान के प्रयास के 7 और 25 दिन बाद, और रिपोर्ट का भुगतान हो जाने के बाद कोई ईमेल नहीं भेजा जाता; सहमति हर ईमेल में दिए गए रिमाइंडर बंद करने के लिंक से किसी भी समय वापस ली जा सकती है, और यह तुरंत प्रभावी होती है
• वेबसाइट के अलग-अलग संस्करणों की जाँच: किसी नए परीक्षण में किसी मूल्य या पाठ के कई संस्करणों में से एक दिखाया जा सकता है, जिसे परीक्षण शुरू होने पर यादृच्छिक रूप से चुना जाता है और परीक्षण सत्र के साथ संग्रहीत किया जाता है; इसके लिए कोई कुकी सेट नहीं की जाती और आगंतुक की कोई प्रोफ़ाइल नहीं बनाई जाती: सेवा में सुधार करने में वैध हित (GDPR का अनुच्छेद 6(1)(f))
• कर और लेखांकन: IP पते, बिलिंग पते और, आवश्यकता होने पर, भुगतान कार्ड से निर्धारित देश का उपयोग किसी बिक्री पर देय कर निर्धारित करने और यह तय करने के लिए किया जाता है कि उस देश में रिपोर्ट बेची जा सकती है या नहीं: कानूनी दायित्व (GDPR का अनुच्छेद 6(1)(c))
• पूछताछ का उत्तर देना, जो संपर्क फ़ॉर्म के माध्यम से भेजी गई हो (ईमेल पता, विषय, संदेश तथा, यदि दिए गए हों, नाम और ऑर्डर संदर्भ): पूछताछ का उत्तर देने में वैध हित (GDPR का अनुच्छेद 6(1)(f)) तथा, जहाँ पूछताछ किसी ऑर्डर से संबंधित हो, अनुबंध का निष्पादन

4. कुकी और स्थानीय संग्रहण

प्लेटफ़ॉर्म निम्नलिखित कुकी और स्थानीय संग्रहण प्रविष्टियों का उपयोग करता है:

आवश्यक कुकी प्लेटफ़ॉर्म के संचालन के लिए अनिवार्य हैं। विश्लेषिकी कुकी केवल स्पष्ट सहमति से सेट की जाती हैं, जिसे कुकी बैनर में किसी भी समय बदला जा सकता है।

धारा 2 में वर्णित विज़िट के आँकड़े किसी कुकी या स्थानीय संग्रहण का उपयोग नहीं करते और कुकी बैनर में किए गए चयन पर निर्भर नहीं करते।

5. प्राप्तकर्ता

व्यक्तिगत डेटा डेटा प्रसंस्करण समझौतों के अंतर्गत निम्नलिखित प्रसंस्करणकर्ताओं को प्रकट किया जाता है:

• Stripe (भुगतान प्रसंस्करण): Stripe की गोपनीयता नीति के अंतर्गत भुगतान कार्ड डेटा का प्रसंस्करण करता है और सेवा प्रदाता को बिलिंग पते का देश और क्षेत्र तथा, आवश्यकता होने पर, कार्ड जारी करने वाला देश उपलब्ध कराता है।
• Google Analytics (GA4) (उपयोग विश्लेषिकी, केवल सहमति से): Google Ireland Ltd.; Google की गोपनीयता नीति।
• Amazon Web Services EMEA SARL, लक्ज़मबर्ग (EU क्षेत्र में Amazon Bedrock, Anthropic के Claude मॉडल के साथ; व्यक्तिगत विश्लेषण तैयार करना, केवल प्रीमियम): कुल अंक, प्रतिशतक, संज्ञानात्मक उपाधि, आयामों के अंक, आयु समूह की सीमाएँ और रिपोर्ट की भाषा प्राप्त करता है, जिनमें नाम, ईमेल पते, IP पते, सत्र या ऑर्डर पहचानकर्ता, सटीक आयु या उत्तर शामिल नहीं होते। यह डेटा परीक्षार्थी की पहचान नहीं कराता। यह डेटा EU में संसाधित होता है और Anthropic को नहीं भेजा जाता।
• होस्टिंग प्रदाता: वे सर्वर उपलब्ध कराता है जिन पर प्लेटफ़ॉर्म चलता है और इस नीति में वर्णित डेटा संग्रहीत होता है।
• Sentry (Functional Software, Inc.; त्रुटि निगरानी, जहाँ सक्षम हो): तकनीकी त्रुटि रिपोर्ट प्राप्त करता है; भेजे जाने से पहले ईमेल पते हटा दिए जाते हैं और IP पतों का अंतिम भाग हटा दिया जाता है।

व्यक्तिगत डेटा विपणन उद्देश्यों के लिए तीसरे पक्षों को बेचा, किराए पर दिया या प्रकट नहीं किया जाता।

EEA से बाहर स्थानांतरण

कुछ प्रसंस्करणकर्ता डेटा का प्रसंस्करण यूरोपीय आर्थिक क्षेत्र (EEA) से बाहर कर सकते हैं:

• Google, Stripe और Sentry संयुक्त राज्य अमेरिका में डेटा का प्रसंस्करण कर सकते हैं। ऐसे स्थानांतरण EU–U.S. डेटा गोपनीयता ढाँचे (Data Privacy Framework) या यूरोपीय आयोग के मानक संविदात्मक खंडों पर आधारित हैं।

6. डेटा विषय के अधिकार

डेटा विषय को निम्नलिखित अधिकार प्राप्त हैं:

• पहुँच का अधिकार: संसाधित व्यक्तिगत डेटा की प्रति प्राप्त करना
• सुधार का अधिकार: गलत डेटा को ठीक करवाना
• मिटाने का अधिकार: व्यक्तिगत डेटा मिटवाना
• प्रसंस्करण के प्रतिबंध का अधिकार
• डेटा पोर्टेबिलिटी का अधिकार: डेटा को संरचित, मशीन-पठनीय प्रारूप में प्राप्त करना
• आपत्ति का अधिकार: वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करना
• सहमति वापस लेने का अधिकार: किसी भी समय, पूर्व प्रसंस्करण की वैधता को प्रभावित किए बिना

अनुरोध support@iqtest.quest पर भेजे जाते हैं और उनका उत्तर एक महीने के भीतर दिया जाता है (GDPR का अनुच्छेद 12(3))।

7. सुरक्षा

सेवा प्रदाता तकनीकी और संगठनात्मक उपाय लागू करता है, जिनमें शामिल हैं:

• पारगमन में सभी डेटा के लिए एन्क्रिप्टेड (TLS) कनेक्शन
• सीमित पहुँच वाले डेटाबेस और सेवा क्रेडेंशियल्स का एन्क्रिप्टेड भंडारण
• भुगतान का प्रसंस्करण केवल PCI DSS स्तर 1 प्रमाणित प्रदाता Stripe द्वारा
• उपयोगकर्ता खातों के स्थान पर यादृच्छिक सत्र पहचानकर्ता
• प्रशासकों द्वारा की गई कार्रवाइयों की लॉगिंग

8. प्रतिधारण

व्यक्तिगत डेटा निम्नलिखित अवधियों तक रखा जाता है और प्रतिदिन चलने वाली स्वचालित प्रक्रिया द्वारा मिटाया जाता है:

• बिना भुगतान वाले परीक्षण: अंतिम गतिविधि के 12 महीने बाद मिटा दिए जाते हैं; अधूरा परीक्षण अंतिम उत्तर के 30 दिन बाद बंद कर दिया जाता है
• भुगतान की गई रिपोर्ट: अंतिम भुगतान के बाद 24 महीने तक उपलब्ध रहती हैं; इसके बाद उत्तर, IP पता और ब्राउज़र डेटा, व्यक्तिगत विश्लेषण और प्रमाणपत्र मिटा दिए जाते हैं और रिपोर्ट बंद कर दी जाती है; अंक भुगतान अभिलेखों के साथ रखे जाते हैं
• भुगतान रिकॉर्ड: अंतिम भुगतान से 10 वर्ष, जैसा कि चेक कर कानून द्वारा अपेक्षित है; इसके बाद परीक्षण स्कोर के साथ हटा दिए जाते हैं
• विश्लेषिकी डेटा: Google Analytics का डेटा अधिकतम 14 महीने तक रखा जाता है
• विज़िट के आँकड़े: 24 महीने; ब्राउज़र का प्रकार और उस पृष्ठ का पता जिससे आगंतुक आया: 90 दिन
• संपर्क संदेश और ईमेल प्रेषण लॉग: 12 महीने
• सहमति के अभिलेख (रिमाइंडर ईमेल के लिए सहमति और उसकी वापसी सहित): 3 वर्ष
• प्रशासकों की कार्रवाइयों का लॉग: 3 वर्ष; किसी प्रविष्टि के साथ संग्रहीत IP पता और ब्राउज़र डेटा: 90 दिन
• बैकअप: मिटाया गया डेटा बैकअप की अवधि समाप्त होने तक, अधिकतम 12 महीने, बैकअप में बना रहता है; बैकअप का उपयोग केवल पुनर्स्थापन के लिए किया जाता है

9. बच्चे

परीक्षण 4 वर्ष और उससे अधिक आयु के परीक्षार्थियों के लिए है; 4–8 वर्ष की आयु के परीक्षार्थी इसे माता-पिता या कानूनी अभिभावक के साथ देते हैं। 16 वर्ष से कम आयु के परीक्षार्थी के लिए माता-पिता या कानूनी अभिभावक परीक्षण शुरू होने से पहले इस नीति की समीक्षा करते हैं और परीक्षार्थी की ओर से प्रसंस्करण के लिए सहमति देते हैं; यह पुष्टि परीक्षण सत्र के साथ दर्ज की जाती है।

केवल वही डेटा एकत्र किया जाता है जो परीक्षण उपलब्ध कराने और उसके अंकन के लिए आवश्यक है। कोई विज्ञापन नहीं दिखाया जाता और बच्चों की कोई विपणन प्रोफ़ाइल नहीं बनाई जाती। माता-पिता या कानूनी अभिभावक बच्चे की ओर से धारा 6 के अंतर्गत अधिकारों का प्रयोग कर सकते हैं, जिनमें मिटाने का अधिकार शामिल है। आवश्यक सहमति के बिना संसाधित किसी बच्चे का डेटा support@iqtest.quest को सूचना दिए जाने पर मिटा दिया जाता है।

10. परिवर्तन

प्रसंस्करण या लागू कानून में परिवर्तनों को दर्शाने के लिए इस नीति में संशोधन किया जा सकता है। महत्वपूर्ण परिवर्तनों की घोषणा वेबसाइट पर की जाती है। पृष्ठ के शीर्ष पर दी गई प्रभावी तिथि वर्तमान संस्करण को दर्शाती है।

11. संपर्क

इस नीति से संबंधित प्रश्न और व्यक्तिगत डेटा से संबंधित अनुरोध:

ईमेल: support@iqtest.quest
पता: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, चेक गणराज्य

डेटा विषय व्यक्तिगत डेटा संरक्षण कार्यालय (Úřad pro ochranu osobních údajů) या अपने निवास वाले सदस्य राज्य के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करा सकता है।