गोपनीयता नीति

यह नीति आसान भाषा में बताती है कि Successfied आपका कौन-सा व्यक्तिगत डेटा लेता है, क्यों लेता है, किसके साथ साझा करता है, कितने समय तक रखता है, और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act) तथा डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 के तहत आपके क्या अधिकार हैं।

संक्षेप में

• हम केवल उतना ही डेटा लेते हैं जितना आपका खाता, आपके टेस्ट और आपके भुगतान चलाने के लिए ज़रूरी है।
• हम आपका डेटा बेचते नहीं हैं, और किसी बाहरी विज्ञापन ट्रैकर का उपयोग नहीं करते।
• आपका पासवर्ड केवल हैश (एक तरह का कूट रूप) बनाकर सहेजा जाता है, और आपके कार्ड, UPI या बैंक का विवरण हम कभी नहीं देखते।
• आप जब चाहें अपना डेटा ख़ुद डाउनलोड कर सकते हैं या अपना खाता हटा सकते हैं।

आपके डेटा के लिए ज़िम्मेदार कौन है

Successfied का संचालन [एडमिन में भरें: legal_name], [एडमिन में भरें: legal_address] करता है, और यही तय करता है कि आपके व्यक्तिगत डेटा का उपयोग कैसे हो। DPDP Act के अनुसार हम “डेटा फ़िड्यूशियरी” (Data Fiduciary) हैं और आप “डेटा प्रिंसिपल” (Data Principal)। गोपनीयता से जुड़े किसी भी प्रश्न के लिए हमारे शिकायत अधिकारी [एडमिन में भरें: grievance_name] से [एडमिन में भरें: grievance_email] या [एडमिन में भरें: grievance_phone] पर संपर्क करें।

केवल वयस्कों (18+) के लिए

Successfied केवल 18 वर्ष या उससे अधिक आयु के लोगों के लिए है। साइन-अप के समय जन्मतिथि या 18+ होने की घोषणा माँगी जाती है, और 18 वर्ष से कम आयु के किसी भी व्यक्ति का पंजीकरण नहीं किया जाता। हम जान-बूझकर बच्चों का डेटा नहीं लेते। अगर आपको लगता है कि 18 वर्ष से कम आयु के किसी व्यक्ति का खाता बना है, तो हमें बताएँ; हम उसे हटा देंगे।

हम कौन-सा डेटा लेते हैं

खाता बनाते समय

• आपका नाम और ईमेल पता;
• आपका पासवर्ड, केवल एकतरफ़ा हैश के रूप में, इसलिए Successfied में कोई भी उसे पढ़ नहीं सकता;
• आपकी जन्मतिथि या 18+ होने की आपकी घोषणा;
• आपका फ़ोन नंबर, केवल अगर आप देना चाहें;
• आप किन परीक्षाओं की तैयारी कर रहे हैं, और आपकी पसंद की भाषा;
• आपकी आरक्षण श्रेणी, केवल अगर आप देना चाहें। इसका उपयोग सिर्फ़ आपके स्कोर की तुलना आधिकारिक श्रेणीवार कट-ऑफ़ से करने के लिए होता है;
• वैकल्पिक साप्ताहिक प्रगति ईमेल के बारे में आपकी पसंद।

अगर आप “Google से साइन-इन” चुनते हैं, तो Google हमें आपका नाम, ईमेल पता और एक खाता-पहचान (account ID) देता है। आपका Google पासवर्ड हमें कभी नहीं मिलता।

अभ्यास और टेस्ट के दौरान

• आपके टेस्ट प्रयास, आपके चुने हुए उत्तर, हर प्रश्न पर लगा समय, और अगर आप उपयोग करें तो आत्मविश्वास टैग (पक्का / 50-50 / अनुमान);
• आपकी मिस्टेक नोटबुक, अध्ययन योजना, रोज़ के काम और फ़्लैशकार्ड की प्रगति।

संपर्क करते या गलती बताते समय

• प्रश्नों पर आपकी त्रुटि-रिपोर्ट (आपका नाम सार्वजनिक सुधार लॉग में तभी दिखता है जब आप श्रेय पाने का विकल्प चुनें);
• संपर्क, समस्या-रिपोर्ट, शिकायत या सामग्री हटाने के अनुरोध के ज़रिए भेजे गए आपके संदेश।

प्लान ख़रीदते समय

• ऑर्डर और इनवॉइस का रिकॉर्ड: बिलिंग नाम, ईमेल, राज्य (GST के लिए ज़रूरी), प्लान, राशि, और Razorpay के ऑर्डर व भुगतान संदर्भ नंबर;
• आपका कार्ड नंबर, UPI पिन या बैंक विवरण हम कभी नहीं देखते, न सहेजते हैं। इन्हें Razorpay सीधे लेता है।

साइट को सुरक्षित रखने के लिए

• आपका IP पता, ब्राउज़र की जानकारी (user agent) और लॉग-इन के प्रयास, ताकि धोखाधड़ी रोकी जा सके, पासवर्ड का अंदाज़ा लगाने वाले हमले रोके जा सकें और दुरुपयोग सीमित किया जा सके;
• आपने किस बात पर कब सहमति दी, इसका रिकॉर्ड (जैसे साइन-अप के समय यह सूचना स्वीकार करना)।

साइट के उपयोग की जानकारी

हम अपने ही सर्वर पर उपयोग से जुड़ी सरल घटनाएँ दर्ज करते हैं, जैसे कौन-सा पेज देखा गया या कोई टेस्ट कब शुरू या जमा हुआ, ताकि समझ सकें कि छात्रों को किस चीज़ से मदद मिलती है और समस्याएँ ठीक कर सकें। हम किसी बाहरी विज्ञापन ट्रैकर का उपयोग नहीं करते। Google Analytics शुरू से बंद है। अगर हम कभी इसे चालू करें, तो यह तभी चलेगा जब आप सहमति दें, और आप वह सहमति कभी भी वापस ले सकते हैं।

कुकीज़ और आपके डिवाइस पर स्टोरेज

इसके अलावा हम आपके ब्राउज़र की लोकल स्टोरेज (यह आपके डिवाइस पर ही रहती है, कुकी नहीं है) में ये चीज़ें रखते हैं: चल रहे टेस्ट के उत्तर और टाइमर, ताकि इंटरनेट कटने पर आपका काम न खोए (टेस्ट जमा करते ही ये हट जाते हैं); टेस्ट की भाषा का आपका चुनाव; और रंग-थीम (लाइट या डार्क) तथा लाइट मोड (कम डेटा वाला मोड) की सेटिंग।

ये सभी हमारी अपनी (first-party) हैं। हम विज्ञापन वाली कुकीज़ का उपयोग नहीं करते।

हम आपके डेटा का उपयोग क्यों करते हैं

• आपका खाता चलाने और वह सेवा देने के लिए जिसके लिए आपने साइन-अप किया है;
• अपने सर्वर पर आपके टेस्ट की जाँच (स्कोरिंग) करने, और आपका विश्लेषण, Successfied Score, मिस्टेक नोटबुक और अध्ययन योजना बनाने के लिए;
• खातों और भुगतानों को सुरक्षित रखने और धोखाधड़ी रोकने के लिए;
• भुगतान प्रोसेस करने और GST इनवॉइस व रसीदें जारी करने के लिए;
• ज़रूरी ईमेल भेजने के लिए: ईमेल सत्यापन, पासवर्ड रीसेट, रसीदें, रिफ़ंड की जानकारी, और जिन परीक्षाओं को आप फ़ॉलो करते हैं उनकी आधिकारिक तिथि बदलने की सूचना;
• वैकल्पिक साप्ताहिक प्रगति ईमेल भेजने के लिए, जिसे आप साइन-अप के समय या कभी भी अपनी प्रोफ़ाइल में बंद कर सकते हैं;
• सभी छात्रों के मिले-जुले (aggregate) आँकड़ों से अपने प्रश्न बेहतर करने के लिए, जैसे गलतियाँ ढूँढना और कठिनाई का स्तर तय करना;
• क़ानूनी दायित्व पूरे करने के लिए, जैसे टैक्स से जुड़े रिकॉर्ड रखना।

हम साइन-अप के समय दी गई आपकी सहमति (जिसका रिकॉर्ड रखा जाता है) के आधार पर, और उन उपयोगों के आधार पर डेटा प्रोसेस करते हैं जिनकी भारतीय क़ानून बिना सहमति के अनुमति देता है, जैसे क़ानून द्वारा ज़रूरी रिकॉर्ड रखना। हम आपके डेटा का उपयोग विज्ञापन के लिए नहीं करते, और उसे बेचते नहीं हैं।

आपका डेटा कौन देख सकता है

दूसरे छात्र आपका नाम या ईमेल कभी नहीं देखते। रैंक और पर्सेंटाइल केवल संख्याओं के रूप में दिखते हैं। आपका नाम सार्वजनिक रूप से केवल सुधार लॉग में दिखता है, और वह भी तभी जब आप किसी त्रुटि-रिपोर्ट के लिए श्रेय लेना चुनें।

Successfied के भीतर केवल वही सदस्य खाते का डेटा देख सकते हैं जिन्हें अपने काम के लिए इसकी ज़रूरत है (जैसे सहायता या भुगतान से जुड़े सदस्य)। एडमिन एक्सेस के लिए दो-चरणीय सत्यापन (two-step verification) ज़रूरी है, और एडमिन की हर कार्रवाई ऑडिट लॉग में दर्ज होती है।

हम डेटा केवल उन सेवा-प्रदाताओं के साथ साझा करते हैं जो Successfied चलाने में हमारी मदद करते हैं, और उतना ही जितना उन्हें चाहिए:

• हमारा होस्टिंग प्रदाता, जिसके सर्वर पर साइट और डेटाबेस रहते हैं (ये सर्वर भारत में या भारत के बाहर हो सकते हैं);
• हमारे होस्टिंग प्रदाता की ईमेल सेवा, हमारे ईमेल पहुँचाने के लिए;
• Razorpay, भुगतान प्रोसेस करने के लिए (आपके भुगतान का विवरण Razorpay अपनी गोपनीयता नीति के अनुसार संभालता है);
• Google, केवल अगर आप Google से साइन-इन चुनें (या, अगर कभी चालू किया जाए, तो आपकी सहमति के बाद Google Analytics)।

जहाँ डेटा भारत के बाहर रखा या प्रोसेस किया जाता है, वहाँ हम ऐसा केवल उतना ही करते हैं जितनी अनुमति भारतीय क़ानून देता है। क़ानून की माँग पर, जैसे किसी न्यायालय या सरकारी प्राधिकरण के वैध आदेश पर, हम डेटा साझा कर सकते हैं। हम किसी को भी व्यक्तिगत डेटा नहीं बेचते।

हम डेटा कितने समय तक रखते हैं

• खाता और पढ़ाई का डेटा: जब तक आपका खाता खुला है।
• खाता हटाने पर: आपका व्यक्तिगत डेटा और पढ़ाई का इतिहास तुरंत हटा दिया जाता है।
• ऑर्डर और इनवॉइस: जितने समय तक भारतीय टैक्स और लेखा (accounting) क़ानून ज़रूरी बताते हैं, उतने समय तक रखे जाते हैं, लेकिन आपकी हटाई गई प्रोफ़ाइल से अलग करके।
• सुरक्षा और एक्सेस लॉग: क़ानून के अनुसार कम से कम एक वर्ष तक।
• सहमति के रिकॉर्ड: किस बात पर सहमति दी गई, इसके प्रमाण के रूप में रखे जाते हैं; खाता हटाने पर इनसे आपका ईमेल पता हटा दिया जाता है।
• त्रुटि-रिपोर्ट: आपके नाम के बिना रखी जाती हैं, क्योंकि उनसे हुए सुधार हमारे प्रश्न-बैंक का हिस्सा हैं।
• उपयोग की घटनाएँ: खाता हटाने के बाद केवल ऐसे रूप में रहती हैं जो आपसे जुड़ा नहीं होता।
• सहायता के लिए भेजे गए संदेश: तब तक रखे जाते हैं जब तक मामला सुलझ न जाए और हमारे जवाब का रिकॉर्ड रखना ज़रूरी हो।

आपके अधिकार

DPDP Act के तहत आपको ये अधिकार हैं, और इनमें से ज़्यादातर का उपयोग आप ख़ुद कर सकते हैं:

• जानकारी पाने का अधिकार (access): /app/data-export पर अपने डेटा की कॉपी JSON फ़ाइल के रूप में डाउनलोड करें। इसमें आपके खाते का विवरण, लक्षित परीक्षाएँ, सहमति के रिकॉर्ड, टेस्ट प्रयास और उत्तर, मिस्टेक नोटबुक, ऑर्डर और त्रुटि-रिपोर्ट शामिल हैं।
• सुधार का अधिकार: अपनी प्रोफ़ाइल में नाम, भाषा, श्रेणी और ईमेल से जुड़ी पसंद बदलें। जो चीज़ वहाँ नहीं बदली जा सकती (जैसे ईमेल पता), उसके लिए हमारे शिकायत अधिकारी को लिखें।
• डेटा मिटाने का अधिकार (erasure): /app/delete-account पर अपना खाता हटाएँ। आपका व्यक्तिगत डेटा और पढ़ाई का इतिहास तुरंत हटा दिया जाता है। अगर आपके पास पेड प्लान है और आप रिफ़ंड के पात्र हो सकते हैं, तो पहले रिफ़ंड का अनुरोध करें, क्योंकि खाता हटाने से प्लान का एक्सेस भी ख़त्म हो जाता है।
• सहमति वापस लेने का अधिकार: खाता हटाकर, या वैकल्पिक ईमेल के लिए प्रोफ़ाइल में उन्हें बंद करके, आप कभी भी अपनी सहमति वापस ले सकते हैं। सहमति वापस लेने से पहले हो चुकी प्रोसेसिंग पर इसका असर नहीं पड़ता। बिना खाते के मुफ़्त अभ्यास फिर भी उपलब्ध रहता है।
• नामांकन (nomination) का अधिकार: अपनी मृत्यु या असमर्थता की स्थिति में इन अधिकारों का उपयोग करने के लिए आप किसी दूसरे व्यक्ति को नामित कर सकते हैं। इसके लिए नामित व्यक्ति के नाम और संपर्क विवरण के साथ हमारे शिकायत अधिकारी को लिखें।
• शिकायत निवारण का अधिकार: हमारे शिकायत अधिकारी से शिकायत करें (विवरण नीचे है)। हम 48 घंटे के भीतर शिकायत मिलने की पुष्टि करते हैं और 30 दिनों के भीतर समाधान करते हैं।

हमारे शिकायत-निवारण माध्यम का उपयोग करने के बाद भी अगर आप संतुष्ट न हों, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत कर सकते हैं।

हम आपके डेटा की सुरक्षा कैसे करते हैं

• पूरी साइट HTTPS पर चलती है, यानी आपके डिवाइस और हमारे सर्वर के बीच डेटा एन्क्रिप्ट होकर जाता है;
• पासवर्ड केवल हैश के रूप में सहेजे जाते हैं;
• एडमिन एक्सेस दो-चरणीय सत्यापन से सुरक्षित है, और एडमिन की हर कार्रवाई दर्ज होती है;
• टेस्ट की जाँच हमारे सर्वर पर होती है, और पासवर्ड का अंदाज़ा लगाने वाले हमलों को रोकने के लिए लॉग-इन के प्रयास सीमित रखे जाते हैं;
• भुगतान का विवरण Razorpay संभालता है, हम नहीं।

कोई भी व्यवस्था पूरी तरह सुरक्षित नहीं होती। अगर कभी व्यक्तिगत डेटा का उल्लंघन (data breach) होता है, तो हम क़ानून के अनुसार प्रभावित उपयोगकर्ताओं और भारतीय डेटा संरक्षण बोर्ड को सूचित करेंगे।

संपर्क

शिकायत अधिकारी: [एडमिन में भरें: grievance_name], [एडमिन में भरें: grievance_email], [एडमिन में भरें: grievance_phone]। डाक का पता: [एडमिन में भरें: legal_name], [एडमिन में भरें: legal_address]। सामान्य सहायता: [एडमिन में भरें: support_email]।

हम समय-समय पर इस पेज को अपडेट कर सकते हैं। कोई महत्वपूर्ण बदलाव लागू होने से पहले हम इसी पेज पर सूचना देंगे, और अगर बदलाव आपके खाते पर असर डालता है तो ईमेल से भी बताएँगे। अंतिम अपडेट: 30 अक्टूबर 2026।