Departi — प्राइवेसी पॉलिसी
अंतिम अपडेट: 2026-07-24
यह पॉलिसी बताती है कि Departi कौन-सा व्यक्तिगत डेटा इकट्ठा करता है, क्यों करता है, किसके साथ साझा करता है, कितने समय तक रखता है, और आपके अधिकार क्या हैं। यह departi.net, app.departi.net, और Departi मोबाइल ऐप (“सेवा”) पर लागू होती है।
नियंत्रक (Controller): Departi Technologies Limited, कंपनी नंबर 816617, 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland। प्राइवेसी संपर्क: privacy@departi.net
Departi आयरलैंड में स्थापित है, इसलिए EU जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) हमारी सभी प्रोसेसिंग पर लागू होता है। ब्राज़ील के उपयोगकर्ताओं के लिए, Lei Geral de Proteção de Dados (LGPD) भी लागू होता है।
1. हम कौन-सा डेटा इकट्ठा करते हैं
अकाउंट और प्रोफ़ाइल। नाम, ईमेल पता, पासवर्ड (केवल क्रिप्टोग्राफ़िक हैश के रूप में संग्रहीत), अवतार; वैकल्पिक फ़ोन नंबर; मूल देश, गंतव्य देश और शहर, आगमन और प्रस्थान तारीख़ें; भाषा प्राथमिकताएं। यदि आप Google या Apple से साइन इन करते हैं, तो हमें उस प्रोवाइडर से आपका अकाउंट पहचानकर्ता (identifier) और ईमेल मिलता है।
लर्निंग डेटा। पाठ की प्रगति, XP, स्ट्रीक, हार्ट्स, प्लेसमेंट-टेस्ट के जवाब और अनुमानित स्तर, पहचानी गई ताक़तें और कमज़ोरियां, तैयारी-चेकलिस्ट की स्थिति, हब सदस्यता।
आपका कंटेंट।
- आवाज़ रिकॉर्डिंग जो आप स्पीकिंग अभ्यास, प्लेसमेंट टेस्ट, और सिमुलेशन में बनाते हैं — साथ ही उनसे बनाए गए ट्रांसक्रिप्ट और AI फ़ीडबैक।
- CV डेटा: रिज़्यूमे टेक्स्ट, फ़ाइलें, और CV बिल्डर को दिए गए आपके जवाब, और जनरेट किए गए CV व कवर लेटर।
- आपकी यात्रा चेकलिस्ट में अपलोड किए गए दस्तावेज़ (उदाहरण के लिए एडमिशन या वीज़ा से जुड़े दस्तावेज़)।
- Pip (हमारे असिस्टेंट) के साथ चैट और अभ्यास सत्रों में आपके लिखे गए मैसेज।
ख़रीदारी। Ticket (Passe) की ख़रीद की स्थिति, कीमत, मुद्रा, भुगतान का तरीक़ा, और फ़्लाइट तारीख़। ख़रीदारी हमारी वेबसाइट पर की जाती है और कार्ड/Pix जानकारी को Stripe प्रोसेस करता है — Departi आपका कार्ड नंबर कभी प्राप्त या संग्रहीत नहीं करता।
उपयोग और डिवाइस डेटा। इस्तेमाल की गई स्क्रीन और सुविधाएं, प्रोडक्ट इवेंट (उदाहरण के लिए पाठ पूरा होना), डिवाइस टाइप, ऑपरेटिंग सिस्टम, ऐप वर्ज़न, भाषा, और क्रैश रिपोर्ट। वेब एनालिटिक्स तभी इकट्ठा किया जाता है जब आप उसे कंसेंट बैनर के ज़रिए स्वीकार करते हैं। IP पते सुरक्षा रेट-लिमिटिंग के लिए अस्थायी रूप से उपयोग किए जाते हैं और हमारे डेटाबेस में संग्रहीत नहीं होते।
पुश टोकन। यदि आप नोटिफ़िकेशन ऑन करते हैं, तो उन्हें भेजने के लिए ज़रूरी डिवाइस टोकन।
2. हम इसे क्यों प्रोसेस करते हैं (क़ानूनी आधार)
| उद्देश्य | क़ानूनी आधार (GDPR / LGPD) |
|---|---|
| सेवा प्रदान करना: अकाउंट, पाठ, प्लेसमेंट, सिमुलेशन, CV बिल्डर, हब, तैयारी | अनुबंध का निष्पादन (अनुच्छेद 6(1)(b) / अनुच्छेद 7 V) |
| आपकी स्पीकिंग और राइटिंग का मूल्यांकन, रिकॉर्डिंग का ट्रांसक्रिप्शन, AI चैट और CV जनरेशन को सक्षम करना | अनुबंध का निष्पादन |
| Ticket ख़रीद को प्रोसेस करना, धोखाधड़ी रोकना, अकाउंटिंग रिकॉर्ड रखना | अनुबंध; क़ानूनी दायित्व (अनुच्छेद 6(1)(c) / अनुच्छेद 7 II) |
| ट्रांज़ैक्शनल ईमेल भेजना (पुष्टि, पासवर्ड रीसेट, ख़रीद रसीदें) | अनुबंध |
| WhatsApp स्टडी मैसेज भेजना | सहमति — डिफ़ॉल्ट रूप से बंद, ऑनबोर्डिंग/सेटिंग्स में ऑप्ट-इन (अनुच्छेद 6(1)(a) / अनुच्छेद 7 I) |
| प्रोडक्ट एनालिटिक्स और सेशन रिप्ले (मास्क किया हुआ) | वेब पर सहमति (कुकी बैनर); ऐप पर, सेटिंग्स में ऑप्ट-आउट टॉगल के साथ वैध हित (अनुच्छेद 6(1)(f) / अनुच्छेद 7 IX) |
| एरर मॉनिटरिंग और सुरक्षा | वैध हित (सेवा को काम करते और सुरक्षित रखना) |
| सेवा संबंधी सूचनाएं और महत्वपूर्ण बदलाव | वैध हित / क़ानूनी दायित्व |
हम व्यक्तिगत डेटा नहीं बेचते, इसे तीसरे-पक्ष के विज्ञापन के लिए इस्तेमाल नहीं करते, और ऐसी कोई प्रोफ़ाइलिंग नहीं करते जो क़ानूनी प्रभाव पैदा करे।
3. AI प्रोसेसिंग — यह ज़रूर पढ़ें
Departi की मुख्य सुविधाएं आर्टिफ़िशियल-इंटेलिजेंस प्रोवाइडरों का उपयोग करती हैं। जब आप इनका इस्तेमाल करते हैं, तो नतीजा तैयार करने के लिए संबंधित डेटा प्रोवाइडर को भेजा जाता है:
- स्पीकिंग असेसमेंट और सिमुलेशन: आपकी आवाज़ रिकॉर्डिंग (और/या उसका ट्रांसक्रिप्ट) मूल्यांकन और फ़ीडबैक के लिए Google (Gemini) और/या Groq (ट्रांसक्रिप्शन के लिए) को भेजी जाती है।
- Pip के साथ चैट, CV जनरेशन और सुधार, राइटिंग फ़ीडबैक: आपका टेक्स्ट कॉन्फ़िगर किए गए AI प्रोवाइडर — Google (Gemini), Groq, OpenAI, या Anthropic (Claude) — को भेजा जाता है।
- पाठ और सिनेरियो का ऑडियो जिसे आप सुनते हैं, हमारी अपनी स्क्रिप्ट से बनाई गई सिंथेटिक आवाज़ है (ElevenLabs / Fish Audio) — इसमें आपका कोई व्यक्तिगत डेटा शामिल नहीं होता।
ये प्रोवाइडर सुविधा उपलब्ध कराने के लिए हमारे निर्देशों पर डेटा प्रोसेस करते हैं। ये संयुक्त राज्य अमेरिका में स्थित हैं — अंतरराष्ट्रीय स्थानांतरण के लिए सेक्शन 5 देखें। हम केवल सुविधा के लिए ज़रूरी न्यूनतम डेटा भेजते हैं (आपकी रिकॉर्डिंग/टेक्स्ट और अभ्यास का संदर्भ), आपकी पूरी प्रोफ़ाइल नहीं।
4. हम किसके साथ डेटा साझा करते हैं (प्रोसेसर)
| प्रोवाइडर | भूमिका | डेटा |
|---|---|---|
| Railway (होस्टिंग) | एप्लिकेशन और डेटाबेस होस्टिंग | सभी सेवा डेटा (स्टोरेज में) |
| Cloudflare (R2) | फ़ाइल स्टोरेज | अपलोड की गई फ़ाइलें, आवाज़ रिकॉर्डिंग, दस्तावेज़, जनरेट किया गया मीडिया |
| Stripe | भुगतान (वेबसाइट) | ईमेल, ख़रीद का विवरण (कार्ड डेटा सीधे Stripe द्वारा संभाला जाता है) |
| Google (Gemini), Groq, OpenAI, Anthropic | AI सुविधाएं (सेक्शन 3) | आवाज़ रिकॉर्डिंग, ट्रांसक्रिप्ट, चैट/CV टेक्स्ट, जैसा हर सुविधा के लिए ज़रूरी हो |
| Meta (WhatsApp Business) | वैकल्पिक स्टडी मैसेज | फ़ोन नंबर, मैसेज कंटेंट — केवल अगर आप ऑप्ट-इन करें |
| Resend | ट्रांज़ैक्शनल ईमेल | ईमेल पता, ईमेल कंटेंट |
| PostHog (EU-होस्टेड) | प्रोडक्ट एनालिटिक्स, मास्क किया हुआ सेशन रिप्ले | उपयोग इवेंट, यूज़र ID, ईमेल, प्रोफ़ाइल प्रॉपर्टीज़ |
| Sentry | एरर मॉनिटरिंग | केवल यूज़र ID और तकनीकी एरर डेटा (कोई रिक्वेस्ट बॉडी नहीं) |
इन प्रोवाइडरों के साथ हमारी डेटा-प्रोसेसिंग शर्तें हैं, और वे अपने समझौतों में बताए गए के अलावा आपके डेटा का इस्तेमाल अपने उद्देश्यों के लिए नहीं कर सकते।
4b. स्कूल और एजेंसियां (प्राप्तकर्ता, प्रोसेसर नहीं)
यदि आप किसी पार्टनर स्कूल या एजेंसी के ज़रिए साइन अप करते हैं — उनके आमंत्रण से या उनके कूपन का उपयोग करके — तो वह संगठन अपने ख़ुद के डैशबोर्ड में आपकी तैयारी की प्रगति देख सकता है: आपका नाम, आपका अंग्रेज़ी स्तर, और आपका तैयारी स्कोर। वे इसका उपयोग उन छात्रों को फ़ॉलो करने के लिए करते हैं जिन्हें उन्होंने रेफ़र किया है।
ये संगठन प्रोसेसर नहीं हैं: वे हमारी ओर से आपके डेटा को नहीं संभालते, बल्कि अपने ख़ुद के उद्देश्यों के लिए संभालते हैं। इसीलिए इन्हें सेक्शन 4 के प्रोवाइडरों से अलग सूचीबद्ध किया गया है।
हम आपकी Pip बातचीत, आपकी आवाज़ रिकॉर्डिंग, आपके अपलोड किए गए दस्तावेज़, या आपके व्यक्तिगत जवाब उनके साथ साझा नहीं करते।
जब कोई कूपन किसी स्कूल या एजेंसी का हो, तो हम साइनअप के समय आपको यह बता देते हैं, और अगर आप साझा नहीं करना चाहते तो आप बिना कूपन के भी साइन अप कर सकते हैं। यदि आप पहले से साइन अप कर चुके हैं और इसे रोकना चाहते हैं, तो privacy@departi.net पर लिखें।
5. अंतरराष्ट्रीय स्थानांतरण
जहां उपलब्ध हो, हमारा डेटाबेस और एनालिटिक्स EU/EEA क्षेत्र में होस्ट किया जाता है (PostHog EU-होस्टेड है)। कुछ प्रोसेसर — जिनमें AI प्रोवाइडर, Stripe, और Cloudflare शामिल हैं — डेटा को संयुक्त राज्य अमेरिका में प्रोसेस करते हैं। जहां डेटा EEA से बाहर जाता है, हम EU–US Data Privacy Framework के लिए यूरोपीय आयोग के पर्याप्तता निर्णय (प्रमाणित प्रोवाइडरों के लिए) और/या स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ेज़ पर निर्भर करते हैं। ब्राज़ीलियाई उपयोगकर्ताओं के लिए, ये सुरक्षा उपाय LGPD अनुच्छेद 33 द्वारा आवश्यक स्थानांतरण तंत्र के रूप में भी काम करते हैं।
6. हम डेटा कितने समय तक रखते हैं
| डेटा | प्रतिधारण |
|---|---|
| आवाज़ रिकॉर्डिंग (स्पीकिंग, सिमुलेशन) | 60 दिन बाद अपने आप डिलीट (फ़ीडबैक/ट्रांसक्रिप्ट आपके अकाउंट में बने रहते हैं) |
| Pip चैट मैसेज | 90 दिन बाद अपने आप डिलीट |
| अकाउंट, प्रोफ़ाइल, लर्निंग डेटा, CV डेटा, दस्तावेज़ | जब तक आप अपना अकाउंट डिलीट नहीं करते |
| ख़रीद रिकॉर्ड | टैक्स/अकाउंटिंग क़ानून की ज़रूरत के अनुसार (आयरलैंड में आमतौर पर 6 साल) |
| एनालिटिक्स | PostHog प्रोजेक्ट की प्रतिधारण नीति के अनुसार; अकाउंट-डिलीशन अनुरोध पर डिलीट |
अकाउंट डिलीशन ऐप में (सेटिंग्स → अकाउंट डिलीट करें) और वेब पर उपलब्ध है, या privacy@departi.net पर ईमेल करके भी। यह आपके अकाउंट और उससे जुड़े डेटा (प्रोफ़ाइल, प्रगति, CV, दस्तावेज़, रिकॉर्डिंग) को स्थायी और अपरिवर्तनीय रूप से डिलीट करता है। जो रिकॉर्ड हमें क़ानून के तहत रखने ज़रूरी हैं (उदाहरण के लिए ख़रीद/टैक्स रिकॉर्ड), उन्हें क़ानूनी रूप से आवश्यक अवधि के लिए न्यूनतम रूप में रखा जाता है।
7. आपके अधिकार
GDPR के तहत (और समकक्ष रूप से LGPD अनुच्छेद 18) आप किसी भी समय, मुफ़्त में:
- हमारे पास मौजूद आपके डेटा तक पहुंच पा सकते हैं और इसकी कॉपी ले सकते हैं (पोर्टेबिलिटी);
- ग़लत डेटा को ठीक करवा सकते हैं;
- अपना डेटा डिलीट करवा सकते हैं (मिटाने का अधिकार);
- वैध हित पर आधारित प्रोसेसिंग को सीमित या इसका विरोध कर सकते हैं;
- सहमति (WhatsApp मैसेज, एनालिटिक्स) वापस ले सकते हैं, इससे पहले हुई प्रोसेसिंग पर असर डाले बिना;
- क़ानूनी प्रभाव वाले पूरी तरह से स्वचालित निर्णयों के अधीन न होने का अधिकार रखते हैं — हम ऐसा कोई निर्णय नहीं लेते।
कोई भी अधिकार इस्तेमाल करने के लिए privacy@departi.net पर ईमेल करें; हम 30 दिनों के भीतर जवाब देते हैं (जहां लागू हो वहां LGPD अनुरोधों के लिए 15 दिन)। आप किसी निगरानी प्राधिकरण से भी शिकायत कर सकते हैं: आयरिश डेटा प्रोटेक्शन कमिशन (dataprotection.ie) — हमारा मुख्य प्राधिकरण — आपका स्थानीय EU प्राधिकरण, या ब्राज़ील में ANPD (gov.br/anpd)।
8. बच्चे
यह सेवा 16 वर्ष या उससे अधिक उम्र के उपयोगकर्ताओं के लिए है। 18 वर्ष से कम उम्र के उपयोगकर्ताओं को माता-पिता या अभिभावक की सहमति चाहिए (उपयोग की शर्तें देखें)। हम जानबूझकर 16 वर्ष से कम उम्र के बच्चों का डेटा प्रोसेस नहीं करते; यदि आपको लगता है कि 16 वर्ष से कम उम्र के किसी बच्चे का अकाउंट है, तो privacy@departi.net पर संपर्क करें और हम इसे डिलीट कर देंगे।
9. कुकीज़ और एनालिटिक्स की पसंद
- वेब: हम एक कंसेंट बैनर का उपयोग करते हैं। एनालिटिक्स (मास्क किए गए सेशन रिप्ले सहित PostHog) केवल तब चलता है जब आप स्वीकार करते हैं। अनिवार्य रूप से ज़रूरी स्टोरेज (आपका सेशन टोकन, भाषा, सहमति की पसंद) के लिए सहमति की ज़रूरत नहीं। साइन-इन और साइन-अप पेज पर दिखाए गए “कुकीज़” लिंक के ज़रिए आप कभी भी अपनी पसंद बदल सकते हैं।
- मोबाइल ऐप: एनालिटिक्स हमें ऐप को ठीक करने और बेहतर बनाने में मदद करता है; सेशन रिप्ले में टेक्स्ट इनपुट और इमेज मास्क किए जाते हैं। आप सेटिंग्स → प्राइवेसी में एनालिटिक्स बंद कर सकते हैं।
- हम “डू नॉट ट्रैक” का जवाब बस ट्रैक न करके देते हैं: कोई विज्ञापन कुकीज़ नहीं, कोई क्रॉस-साइट ट्रैकिंग नहीं, कोई डेटा बिक्री नहीं।
10. सुरक्षा
डेटा ट्रांज़िट में एन्क्रिप्टेड होता है (TLS)। पासवर्ड हैश किए जाते हैं (bcrypt)। मोबाइल सेशन डिवाइस के Keychain/Keystore में संग्रहीत होते हैं। प्रोडक्शन डेटा तक पहुंच सीमित और लॉग की जाती है। भुगतान कार्ड डेटा कभी हमारे सर्वर तक नहीं पहुंचता। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता — अगर किसी ब्रीच से आपका डेटा प्रभावित होता है, तो हम GDPR अनुच्छेद 33/34 और LGPD अनुच्छेद 48 की ज़रूरत के अनुसार आपको और प्राधिकरणों को सूचित करेंगे।
11. बदलाव
हम इस पॉलिसी को अपडेट कर सकते हैं। महत्वपूर्ण बदलावों की घोषणा लागू होने से कम से कम 15 दिन पहले प्रोडक्ट में या ईमेल के ज़रिए की जाएगी। “अंतिम अपडेट” तारीख़ हमेशा मौजूदा संस्करण को दर्शाती है।
12. संपर्क
Departi Technologies Limited · 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland · कंपनी नंबर 816617 · privacy@departi.net