गोपनीयता नीति
1. सामान्य जानकारी
यह गोपनीयता सूचना बताती है कि दिशा एजुकेशन फाउंडेशन आपके बारे में जानकारी क्यों एकत्र करता है, उस जानकारी का उपयोग और प्रसंस्करण कैसे किया जा सकता है, तथा जब आप हमारी वेबसाइट www.deeshagroup.org (“प्लेटफ़ॉर्म”) पर जाते हैं या उसका उपयोग करते हैं, तब हम उसकी सुरक्षा के लिए कौन-से उपाय करते हैं।
दिशा एजुकेशन फाउंडेशन को ऑनलाइन दान, पूछताछ, प्रतिज्ञा और संदेश सेवाओं की सुविधा प्रदान करने के लिए प्लेटफ़ॉर्म का संचालन, उपयोग और रखरखाव करने का अधिकार है। इन गतिविधियों के लिए दिशा एजुकेशन फाउंडेशन डेटा नियंत्रक के रूप में कार्य करता है।
यह गोपनीयता सूचना किसी भी व्यक्ति या संगठन (“आप” या “आपका”) पर लागू होती है, जो प्लेटफ़ॉर्म का उपयोग करता है या हमारे साथ कोई जानकारी अथवा डेटा साझा करता है। इसमें वह सभी व्यक्तिगत डेटा (“PD”) शामिल है, जिसका उपयोग प्रत्यक्ष या अप्रत्यक्ष रूप से किसी व्यक्ति की पहचान करने के लिए किया जा सकता है।
यह गोपनीयता सूचना हमारे नियमों और शर्तों का अभिन्न हिस्सा है। आपको इस पृष्ठ पर इसलिए निर्देशित किया गया है, ताकि आप यह समझ सकें कि आपके PD का प्रबंधन कैसे किया जाता है और आप सूचित सहमति दे सकें। कृपया हमें कोई भी जानकारी प्रस्तुत करने से पहले इस गोपनीयता सूचना को पढ़ें।
प्लेटफ़ॉर्म का उपयोग करके, आप यह स्वीकार करते हैं कि आपने इस गोपनीयता सूचना को पढ़ और समझ लिया है। यदि आप इससे सहमत नहीं हैं, तो कृपया प्लेटफ़ॉर्म का उपयोग न करें और इसके माध्यम से कोई जानकारी प्रस्तुत न करें।
हम इस गोपनीयता सूचना को अपडेट करने का अधिकार सुरक्षित रखते हैं। किसी भी बदलाव को प्लेटफ़ॉर्म पर प्रकाशित किया जाएगा।
2. हमारे द्वारा एकत्र किया जाने वाला व्यक्तिगत डेटा
जब आप निम्नलिखित गतिविधियाँ करते हैं, तब हम आपके द्वारा प्रदान किए गए PD को एकत्र और संसाधित कर सकते हैं:
-
प्लेटफ़ॉर्म को खोलना, ब्राउज़ करना या उसका उपयोग करना;
-
दान करना;
-
किसी धन-संग्रह अभियान को बनाना, उसका समर्थन करना या उसकी सदस्यता लेना;
-
हमारे न्यूज़लेटर या अन्य सामग्री की सदस्यता लेना;
-
जानकारी या सहायता के लिए हमसे संपर्क करना;
-
हमारी संदेश सेवाओं का उपयोग करना;
-
कोई पूछताछ प्रस्तुत करना;
-
नेत्रदान या अंगदान प्रतिज्ञा फ़ॉर्म भरना; या
-
प्लेटफ़ॉर्म पर किसी अन्य प्रकार की जानकारी दर्ज करना।
हम निम्नलिखित श्रेणियों का PD एकत्र कर सकते हैं:
-
मूल पहचान संबंधी जानकारी, जैसे आपका प्रथम नाम, उपनाम, आयु, फ़ोटोग्राफ़, संगठन का नाम, लोगो, चिह्न, संबंध की जानकारी और IP पता।
-
पहचान और कर संबंधी जानकारी, जैसे पहचान दस्तावेज़, KYC जानकारी, कर पहचान विवरण, कर प्रमाणपत्र, वित्तीय विवरण और कर रिटर्न।
-
संपर्क जानकारी, जैसे आपका फ़ोन नंबर, मोबाइल नंबर, ईमेल पता, डाक पता और निवास का देश।
-
वित्तीय और भुगतान संबंधी जानकारी, जैसे बैंक खाते का विवरण, चेक, इनवॉइस और भुगतान से संबंधित अभिलेख।
-
दान संबंधी जानकारी, जिसमें वह परियोजना या अभियान शामिल है जिसका आप समर्थन करते हैं और आपके द्वारा दान की गई राशि।
-
धन-संग्रह या अभियान संबंधी जानकारी, जिसमें शीर्षक, श्रेणियाँ, चित्र, विवरण और लाभार्थियों की जानकारी शामिल है।
-
स्वास्थ्य संबंधी जानकारी, जहाँ इसे स्वेच्छा से प्रदान किया गया हो, जैसे चिकित्सीय स्थितियाँ, जाँच रिपोर्ट और अस्पताल या स्वास्थ्य सेवा केंद्र का विवरण।
-
डिवाइस और तकनीकी जानकारी, जैसे डिवाइस का प्रकार, हार्डवेयर का विवरण, ऑपरेटिंग सिस्टम और समन्वयन तथा निर्बाध पहुँच के लिए आवश्यक जानकारी।
-
स्थान संबंधी जानकारी।
-
कुकीज़ और समान तकनीकों के माध्यम से एकत्र की गई उपयोग संबंधी जानकारी, जिसमें आपकी यात्रा की अवधि, देखे गए पृष्ठ, उपयोग की गई सुविधाएँ और क्लिक की गई वस्तुएँ शामिल हैं। अधिक जानकारी के लिए कृपया हमारी कुकी नीति देखें।
-
सोशल मीडिया संबंधी जानकारी, जिसमें Facebook, X/Twitter, YouTube, Instagram, LinkedIn या अन्य सोशल मीडिया प्लेटफ़ॉर्म पर आपकी प्रोफ़ाइल के लिंक शामिल हैं।
तृतीय-पक्ष भुगतान गेटवे
दान करते समय आपको किसी तृतीय-पक्ष भुगतान गेटवे पर पुनर्निर्देशित किया जा सकता है।
प्लेटफ़ॉर्म उस संवेदनशील भुगतान जानकारी को प्राप्त या संग्रहित नहीं करता, जो आप सीधे भुगतान गेटवे को प्रदान करते हैं। ऐसी जानकारी का प्रसंस्करण संबंधित भुगतान गेटवे प्रदाता द्वारा उसकी अपनी गोपनीयता नीति और नियमों एवं शर्तों के अनुसार किया जाएगा।
दिशा एजुकेशन फाउंडेशन उस तरीके के लिए उत्तरदायी नहीं है, जिसमें कोई तृतीय-पक्ष भुगतान गेटवे उसे सीधे प्रदान की गई जानकारी को एकत्र, उपयोग, संग्रहित या सुरक्षित करता है।
लॉग डेटा
यदि प्लेटफ़ॉर्म का उपयोग करते समय कोई त्रुटि होती है, तो हम लॉग डेटा के रूप में जानी जाने वाली तकनीकी जानकारी एकत्र कर सकते हैं। इसमें आपका IP पता, डिवाइस का नाम, ऑपरेटिंग सिस्टम का संस्करण, उपयोग की तारीख और समय, प्लेटफ़ॉर्म पर आपकी गतिविधि और अन्य नैदानिक आँकड़े शामिल हो सकते हैं।
हम लागू कानून के अनुसार आपके PD की सुरक्षा के लिए उचित उपाय करते हैं। हालाँकि, इंटरनेट पर आधारित कोई भी प्रणाली पूर्णतः सुरक्षित नहीं होती, इसलिए आपको PD प्रस्तुत करते समय या प्लेटफ़ॉर्म का उपयोग करते समय सावधानी बरतने की सलाह दी जाती है।
3. हम व्यक्तिगत डेटा कैसे एकत्र करते हैं
हम PD एकत्र कर सकते हैं:
-
सीधे आपसे, जब आप प्लेटफ़ॉर्म को खोलते, ब्राउज़ करते या उपयोग करते समय स्वेच्छा से अपना PD प्रदान करते हैं; और
-
अप्रत्यक्ष रूप से कुकीज़, वेब बीकन, वेबसाइट ट्रैफ़िक डेटा, विश्लेषण उपकरणों, सार्वजनिक रूप से उपलब्ध स्रोतों और PD के प्रसंस्करण से प्राप्त जानकारी के माध्यम से।
4. हम व्यक्तिगत डेटा का प्रसंस्करण कैसे करते हैं
हम तकनीकी या मैन्युअल तरीकों का उपयोग करके PD को एकत्र, दर्ज, व्यवस्थित, संरचित, संग्रहित, समन्वित, पुनः प्राप्त, अनुकूलित, एक्सेस, समीक्षा, अभिलेखित, विश्लेषित, छद्मनामित, एन्क्रिप्ट, डिक्रिप्ट, स्थानांतरित या अन्य प्रकार से संसाधित कर सकते हैं।
हम PD का प्रसंस्करण निष्पक्ष, वैध, पारदर्शी रूप से और लागू कानून के अनुसार करते हैं। हमारे डेटा-प्रसंस्करण सिद्धांतों में शामिल हैं:
-
PD का वैध, निष्पक्ष और पारदर्शी रूप से प्रसंस्करण करना;
-
PD का उपयोग केवल आपको बताए गए उद्देश्यों, उनसे उचित रूप से संबंधित उद्देश्यों या उनके अनुकूल उद्देश्यों के लिए करना;
-
केवल उतना ही PD एकत्र करना जो पर्याप्त, प्रासंगिक और आवश्यक हो;
-
PD को सही और अद्यतन रखने के लिए उचित कदम उठाना;
-
PD को केवल उतनी अवधि तक रखना जितना आवश्यक हो;
-
उपयुक्त तकनीकी, परिचालन, भौतिक और संगठनात्मक सुरक्षा उपाय लागू करना;
-
PD को आकस्मिक हानि, गैरकानूनी विनाश, अनधिकृत पहुँच, बदलाव या नुकसान से सुरक्षित रखना; और
-
PD की गोपनीयता और अखंडता बनाए रखना, सिवाय उन परिस्थितियों के जहाँ इस गोपनीयता सूचना के अंतर्गत जानकारी साझा करने की अनुमति हो या कानून द्वारा इसकी आवश्यकता हो।
5. हम व्यक्तिगत डेटा का प्रसंस्करण क्यों करते हैं
हम निम्नलिखित उद्देश्यों के लिए PD का प्रसंस्करण कर सकते हैं:
-
आपके साथ वैध अनुबंध करना या उसका पालन करना;
-
प्लेटफ़ॉर्म पर आपका पंजीकरण करना;
-
हमारी गतिविधियों, सेवाओं और पहलों के बारे में जानकारी प्रदान करना;
-
आपसे संवाद करना;
-
पूछताछ, अनुरोध या शिकायतों का उत्तर देना;
-
हमारी परियोजनाओं के लिए दान, अनुदान और योगदान का प्रसंस्करण करना;
-
रसीदें, स्वीकृति-पत्र और कर प्रमाणपत्र जारी करना;
-
आगामी आयोजनों, अभियानों, न्यूज़लेटर और संगठनात्मक अपडेट के बारे में जानकारी भेजना;
-
प्रतिज्ञा फ़ॉर्म और उनसे संबंधित संचार का प्रबंधन करना;
-
सर्वेक्षण, अनुसंधान, विश्लेषण और रुझानों का अध्ययन करना;
-
उपयोगकर्ताओं की आवश्यकताओं को समझना और हमारी सेवाओं में सुधार करना;
-
प्लेटफ़ॉर्म का निर्माण, रखरखाव, सुधार और विकास करना;
-
प्रतिक्रिया प्राप्त करना और उसके आधार पर कार्रवाई करना;
-
हमारे संचालन और प्लेटफ़ॉर्म का प्रबंधन और संरक्षण करना;
-
धोखाधड़ी, सुरक्षा घटनाओं और डेटा उल्लंघनों की पहचान, रोकथाम और उन पर प्रतिक्रिया करना;
-
सुरक्षित व्यक्तिगत सूचना प्रबंधन प्रणालियों को बनाए रखना;
-
आपके अनुरोध पूरे करने और कानूनी दायित्वों का पालन करने के लिए PD की समीक्षा करना;
-
अभिलेखीय, सांख्यिकीय, अनुसंधान और विकास संबंधी गतिविधियाँ करना;
-
आपके साथ हमारे संबंधों का प्रबंधन करना;
-
भुगतान, शुल्क और अन्य प्रभारों का प्रबंधन करना;
-
लागू कानूनों और संविदात्मक दायित्वों का पालन करना;
-
हमारी गतिविधियों, अभियानों और सेवाओं का प्रचार और विपणन करना;
-
आवश्यकता होने पर अधिकृत तृतीय पक्षों के साथ PD साझा करना;
-
हमारे अधिकारों, संपत्ति, सुरक्षा और वैध हितों की रक्षा करना;
-
आपके अनुरोधों का सम्मान करना और आपके डेटा-सुरक्षा अधिकारों को लागू करना; और
-
कानूनी, संविदात्मक या न्यायसंगत दावों को आरंभ करना अथवा उनका बचाव करना।
6. हम व्यक्तिगत डेटा की सुरक्षा कैसे करते हैं
हम आपके PD की सुरक्षा और गोपनीयता को गंभीरता से लेते हैं।
हम संसाधित किए जा रहे PD की प्रकृति और संवेदनशीलता के अनुरूप उचित तकनीकी, परिचालन, भौतिक और संगठनात्मक सुरक्षा उपाय लागू करते हैं।
हमारे कर्मचारी, अधिकारी, प्रतिनिधि, स्वयंसेवक और सदस्य गोपनीयता बनाए रखने, PD की सुरक्षा करने और आपकी निजता का सम्मान करने से संबंधित अपने दायित्वों के बारे में उचित मार्गदर्शन और प्रशिक्षण प्राप्त करते हैं।
PD तक पहुँच केवल उन अधिकृत कर्मचारियों और अनुमोदित तृतीय पक्षों तक सीमित है, जिन्हें विशिष्ट उद्देश्यों के लिए और आवश्यकता के आधार पर इसकी पहुँच आवश्यक है।
7. हम व्यक्तिगत डेटा कितने समय तक संग्रहित करते हैं
हम PD को केवल उतनी अवधि तक संग्रहित और संसाधित करते हैं, जितनी इस गोपनीयता सूचना में बताए गए उद्देश्यों को पूरा करने और लागू कानूनी, नियामक, संविदात्मक, लेखांकन या रिपोर्टिंग आवश्यकताओं का पालन करने के लिए उचित रूप से आवश्यक हो।
उदाहरण के लिए, जहाँ दान की रसीद या कर-छूट प्रमाणपत्र जारी किया जाता है, वहाँ लागू कर कानून हमें संबंधित जानकारी को निर्धारित वर्षों तक सुरक्षित रखने के लिए बाध्य कर सकते हैं।
हम डेटा न्यूनतमकरण के सिद्धांतों का पालन करते हैं और PD को आवश्यकता से अधिक समय तक पहचान योग्य रूप में न रखने का प्रयास करते हैं। जब PD की आवश्यकता नहीं रहती, तब लागू कानूनी आवश्यकताओं के अधीन उसे सुरक्षित रूप से हटा दिया जाएगा, नष्ट कर दिया जाएगा या गुमनाम बना दिया जाएगा।
8. तृतीय पक्षों के साथ व्यक्तिगत डेटा साझा करना
हम आपके PD को बेचते, किराए पर देते या उसका व्यापार नहीं करते।
हम अपने संचालन में सहायता करने वाले अधिकृत सेवा प्रदाताओं के साथ सख्त आवश्यकता के आधार पर PD साझा कर सकते हैं, जिनमें शामिल हैं:
-
वेबसाइट होस्टिंग प्रदाता;
-
क्लाउड सेवा प्रदाता;
-
तकनीक और रखरखाव सेवा प्रदाता;
-
विश्लेषण सेवा प्रदाता;
-
संचार और संदेश सेवा प्रदाता;
-
पेशेवर सलाहकार;
-
भुगतान और वित्तीय सेवा प्रदाता;
-
विज्ञापन और प्रचार प्लेटफ़ॉर्म; और
-
अन्य सेवा प्रदाता, जो प्लेटफ़ॉर्म और हमारी गतिविधियों के संचालन, रखरखाव या प्रचार में हमारी सहायता करते हैं।
जहाँ आवश्यक हो, हम निम्नलिखित उद्देश्यों के लिए भी PD साझा कर सकते हैं:
-
लागू कानूनों, विनियमों, कानूनी प्रक्रियाओं या सरकारी अनुरोधों का पालन करना;
-
हमारी नीतियों और समझौतों को लागू करना;
-
धोखाधड़ी, दुरुपयोग या सुरक्षा घटनाओं की जाँच या रोकथाम करना;
-
हमारे या किसी अन्य व्यक्ति के अधिकारों, संपत्ति या सुरक्षा की रक्षा करना; या
-
कानूनी दावों को स्थापित करना, उनका प्रयोग करना या उनका बचाव करना।
जहाँ PD किसी तृतीय पक्ष के साथ साझा किया जाता है, वहाँ लागू होने पर हम प्राप्तकर्ता से निम्नलिखित अपेक्षा करते हैं:
-
उचित गोपनीयता और सुरक्षा बनाए रखना;
-
PD का उपयोग केवल उसी उद्देश्य के लिए करना, जिसके लिए उसे साझा किया गया था;
-
अनधिकृत रूप से आगे साझा करने पर प्रतिबंध लगाना; और
-
जब PD की आवश्यकता नहीं रह जाए, तो लागू कानून के अधीन उसे सुरक्षित रूप से हटाना या नष्ट करना।
9. हमसे संपर्क करें
इस गोपनीयता सूचना या आपके व्यक्तिगत डेटा से संबंधित किसी भी प्रश्न, टिप्पणी, शिकायत या अनुरोध के लिए कृपया हमसे संपर्क करें:
ईमेल: admin@deeshagroup.org
