गोपनीयता नीति
अंतिम अपडेट: अक्टूबर 2026
यह गोपनीयता नीति बताती है कि जब आप हमारे एआई ट्यूशन प्लेटफ़ॉर्म और वेबसाइट का उपयोग करते हैं तो Epivo व्यक्तिगत डेटा कैसे एकत्र, उपयोग और सुरक्षित करता है। हम आपकी गोपनीयता की रक्षा करने और EU General Data Protection Regulation (GDPR), Swedish Data Protection Act, तथा अन्य लागू गोपनीयता कानूनों के अनुसार आपके डेटा को संसाधित करने के लिए प्रतिबद्ध हैं।
1. हम कौन हैं
Epivo, Swedish General Consulting AB, org. nr 556071-0229, Box 647, 114 11 Stockholm, Sweden का एक उत्पाद है। Swedish General Consulting AB, जो Epivo के नाम से व्यापार करती है, Epivo प्लेटफ़ॉर्म और वेबसाइट के माध्यम से संसाधित व्यक्तिगत डेटा की डेटा नियंत्रक है।
गोपनीयता संबंधी प्रश्नों के लिए, हमसे [email protected] पर या टेलीफ़ोन +46 8 525 060 19 पर संपर्क करें। वर्तमान में हमने औपचारिक रूप से कोई Data Protection Officer (DPO) नियुक्त नहीं किया है। यदि भविष्य में कोई नियुक्त किया जाता है, तो उनके संपर्क विवरण यहाँ प्रकाशित किए जाएँगे।
2. हम कौन-सा डेटा एकत्र करते हैं
हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियाँ एकत्र करते हैं:
- खाता डेटा — जब आप खाता बनाते हैं तो नाम और ईमेल पता (हम पासवर्ड नहीं माँगते); नाबालिग खातों के लिए माता-पिता/अभिभावक की जानकारी
- अध्ययन डेटा — कोर्स प्रगति, प्रश्नोत्तरी प्रतिक्रियाएँ, ज्ञान घटक महारत स्तर, और अध्ययन प्राथमिकताएँ
- वार्तालाप डेटा — एआई शिक्षक के साथ टेक्स्ट इंटरैक्शन, जिसमें सत्र प्रतिलेख शामिल हैं। वॉइस ऑडियो को स्पीच-टू-टेक्स्ट रूपांतरण के लिए वास्तविक समय में संसाधित किया जाता है और इसे स्थायी रूप से संग्रहीत नहीं किया जाता।
- डिवाइस और उपयोग डेटा — डिवाइस प्रकार, ऑपरेटिंग सिस्टम, ऐप संस्करण, IP पता, और सामान्य उपयोग पैटर्न
- भुगतान डेटा — हमारे भुगतान प्रदाता द्वारा संसाधित; हम पूर्ण भुगतान कार्ड विवरण संग्रहीत नहीं करते
- अधिग्रहण डेटा — आपने हमें कैसे खोजा (रेफ़रल स्रोत, लेख, अभियान), जिसका उपयोग हमारी शैक्षिक पहुँच को समझने और सुधारने के लिए किया जाता है
3. हम इसे क्यों एकत्र करते हैं और हमारा कानूनी आधार
| उद्देश्य | कानूनी आधार (GDPR) |
|---|---|
| ट्यूशन सेवा प्रदान करना | अनुबंध निष्पादन (Art. 6(1)(b)) |
| अध्ययन को वैयक्तिकृत करना और प्रगति को ट्रैक करना | अनुबंध निष्पादन (Art. 6(1)(b)) |
| प्लेटफ़ॉर्म में सुधार करना और बग ठीक करना | वैध हित (Art. 6(1)(f)) — सेवा गुणवत्ता और विश्वसनीयता बनाए रखने और सुधारने में हमारा हित |
| प्लेटफ़ॉर्म सुरक्षा सुनिश्चित करना और दुरुपयोग रोकना | वैध हित (Art. 6(1)(f)) — प्लेटफ़ॉर्म की सुरक्षा और उपयोगकर्ताओं, विशेषकर बच्चों की सुरक्षा में हमारा हित |
| बच्चों के डेटा का संसाधन (डिजिटल सहमति की आयु से कम) | माता-पिता या अभिभावक की सहमति (Art. 6(1)(a), Art. 8) |
| सेवा-संबंधी संचार भेजना | अनुबंध निष्पादन (Art. 6(1)(b)) |
| कानूनी दायित्वों का पालन करना | कानूनी दायित्व (Art. 6(1)(c)) |
| वेबसाइट एनालिटिक्स (कुकी-आधारित विज़िटर ट्रैकिंग) | सहमति (Art. 6(1)(a)) — आप कुकी बैनर के माध्यम से एनालिटिक्स कुकीज़ को स्वीकार या अस्वीकार कर सकते हैं, और फ़ुटर में "Cookie settings" लिंक के माध्यम से किसी भी समय अपनी प्राथमिकता बदल सकते हैं |
| विज्ञापन कन्वर्ज़न माप (किसी साइन-अप, ऐप इंस्टॉल, पहले पाठ या खरीद का श्रेय उस विज्ञापन को देना जिससे वह आया) | सहमति (Art. 6(1)(a)) — कुकी बैनर के माध्यम से एनालिटिक्स से अलग दी जाती है और फ़ुटर में «Cookie settings» लिंक से कभी भी बदली जा सकती है |
4. क्या आपको डेटा प्रदान करना आवश्यक है
खाता डेटा (नाम, ईमेल) प्रदान करना Epivo ट्यूशन सेवा का उपयोग करने के लिए एक अनुबंधात्मक आवश्यकता है। यदि आप यह डेटा प्रदान नहीं करते हैं, तो हम आपका खाता नहीं बना सकते या सेवा प्रदान नहीं कर सकते। कोई वैधानिक दायित्व आपको हमें डेटा प्रदान करने की आवश्यकता नहीं रखता। डिवाइस और उपयोग डेटा प्लेटफ़ॉर्म के उपयोग के दौरान स्वचालित रूप से एकत्र किया जाता है; आप अपनी डिवाइस सेटिंग्स के माध्यम से इसे सीमित कर सकते हैं।
5. एआई ट्यूशन कैसे काम करता है
Epivo वैयक्तिकृत ट्यूशन प्रदान करने के लिए बड़े भाषा मॉडल (LLMs) का उपयोग करता है। जब आप एआई शिक्षक के साथ इंटरैक्ट करते हैं, तो आपके संदेश और प्रासंगिक अध्ययन संदर्भ संसाधन के लिए हमारे AI बुनियादी ढाँचे को भेजे जाते हैं। AI आपके इनपुट और पाठ्यक्रम सामग्री के आधार पर शैक्षिक प्रतिक्रियाएँ उत्पन्न करता है।
एआई शिक्षक आपकी अध्ययन गति के अनुसार अनुकूलित होता है और आपकी प्रदर्शित समझ के आधार पर उपयुक्त सामग्री का चयन करता है। यह ट्यूशन सेवा प्रदान करने के लिए आपके डेटा का स्वचालित संसाधन है, जिसमें शैक्षिक वैयक्तिकरण के लिए प्रोफ़ाइलिंग शामिल है। ये स्वचालित निर्णय केवल शैक्षिक सामग्री वितरण से संबंधित हैं और कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न नहीं करते। आप किसी भी समय हमसे संपर्क कर सकते हैं और अनुरोध कर सकते हैं कि प्लेटफ़ॉर्म आपकी प्रगति का मूल्यांकन कैसे करता है, इसकी मानवीय समीक्षा की जाए।
Epivo AI मॉडलों को प्रशिक्षित या फ़ाइन-ट्यून करने के लिए आपके डेटा का उपयोग नहीं करता। वार्तालाप डेटा का उपयोग केवल आपके वर्तमान सत्र में ट्यूशन सेवा प्रदान करने के लिए किया जाता है।
6. हम डेटा किसके साथ साझा करते हैं
हम निम्नलिखित सेवा प्रदाताओं के साथ व्यक्तिगत डेटा साझा करते हैं। सभी डेटा संसाधन समझौतों से बाध्य हैं, OpenRouter को छोड़कर, जिसके साथ समझौते का अनुरोध किया गया है और वह अभी तक निष्पादित नहीं हुआ है:
- Anthropic (US) — वार्तालाप सामग्री से ट्यूशन उत्तर तैयार करता है
- OpenAI (US) — सहायक विश्लेषण — पाठ की छवियाँ चुनता है और पाठ्यक्रमों को क्रमबद्ध करता है
- OpenRouter (US) — ट्यूशन वार्तालापों की बैकअप रूटिंग, और ऑफ़लाइन गुणवत्ता विश्लेषण
- Deepgram (US) — वॉइस ऑडियो को वास्तविक समय में टेक्स्ट में परिवर्तित करता है
- ElevenLabs (US) — एआई शिक्षक के लिए वॉइस प्रतिक्रियाएँ उत्पन्न करता है
- Stripe (US) — सदस्यता भुगतान संसाधित करता है
- Resend (US) — सत्यापन और सेवा ईमेल भेजता है
- Render.com (US) — हमारे एप्लिकेशन और डेटाबेस को होस्ट करता है
- Cloudflare (US) — हमारी वेबसाइट प्रदान करता है और शैक्षिक मीडिया संग्रहीत करता है
- Google (US) — साइन-इन प्रमाणीकरण प्रदान करता है, और विज्ञापन कन्वर्ज़न माप डेटा प्राप्त करता है (धारा 12 देखें)
- Meta (US) — यदि आप Facebook या Instagram पर किसी विज्ञापन से आते हैं तो विज्ञापन कन्वर्ज़न माप डेटा प्राप्त करता है (धारा 12 देखें)
- Reddit (US) — यदि आप Reddit पर किसी विज्ञापन से आते हैं तो विज्ञापन कन्वर्ज़न माप डेटा प्राप्त करता है (धारा 12 देखें)
- Backblaze B2 (US) — डेटाबेस बैकअप और संग्रहीत सत्र रिकॉर्ड संग्रहीत करता है
हम व्यक्तिगत डेटा नहीं बेचते, और हम उसे इस तरह साझा नहीं करते कि कोई आपकी विज्ञापन प्रोफ़ाइल बना सके। विज्ञापन से संबंधित एक प्रकटीकरण है, जिसका वर्णन धारा 12 में है: यदि आप किसी विज्ञापन से हमारे पास आए और विज्ञापन कुकीज़ के लिए सहमति दी, तो हम उस विज्ञापन का क्लिक पहचानकर्ता विज्ञापन प्लेटफ़ॉर्म को भेजते हैं ताकि उसके बाद उठाए गए कदमों का श्रेय सही अभियान को दिया जा सके। हमारे उप-संसाधकों की पूरी सूची, जिसमें हस्तांतरण तंत्र शामिल हैं, हमारे उप-संसाधक पृष्ठ पर उपलब्ध है। आप हमसे [email protected] पर भी संपर्क कर सकते हैं।
7. अंतर्राष्ट्रीय डेटा हस्तांतरण
हमारे कुछ सेवा प्रदाता संयुक्त राज्य अमेरिका में स्थित हैं। जब व्यक्तिगत डेटा EU/EEA के बाहर हस्तांतरित किया जाता है, तो हम उचित सुरक्षा उपाय सुनिश्चित करते हैं। हमारे कई US-आधारित प्रदाता EU-US Data Privacy Framework (DPF) के तहत प्रमाणित हैं, जो पर्याप्तता-आधारित हस्तांतरण तंत्र प्रदान करता है। जहाँ DPF प्रमाणन उपलब्ध नहीं है, हम GDPR के अनुसार पूरक उपायों के साथ EU Standard Contractual Clauses (SCCs) पर निर्भर करते हैं। प्रत्येक उप-संसाधक के लिए हस्तांतरण तंत्र का विवरण हमारे उप-संसाधक पृष्ठ पर सूचीबद्ध है।
8. हम डेटा कितने समय तक रखते हैं
| डेटा श्रेणी | प्रतिधारण अवधि |
|---|---|
| खाता डेटा | खाते की अवधि + हटाने के बाद 30 दिन |
| अध्ययन प्रगति | खाते की अवधि |
| वार्तालाप प्रतिलेख | खाते की अवधि — शिक्षार्थी अपनी उपलब्धियाँ प्रदर्शित कर सकें इसलिए रखे जाते हैं; खाता हटाने या GDPR मिटाने के अनुरोध पर हटा दिए जाते हैं |
| डिवाइस और उपयोग डेटा | 12 महीने |
| भुगतान रिकॉर्ड | स्वीडिश लेखा कानून के अनुसार आवश्यक (7 वर्ष) |
| रिफ़ंड या क्रेडिट नोट से जुड़ी सहायता वार्तालाप | 7 वर्ष (स्वीडिश लेखा कानून) — अनुरोध पर संदेश टेक्स्ट मिटा दिया जाता है, लेकिन टिकट एक लेखा रिकॉर्ड के रूप में बना रहता है |
| क्रेडिट नोट पर शिक्षार्थी का नाम | 7 वर्ष (स्वीडिश लेखा कानून) — चालान दस्तावेज़ पर ही आवश्यक है, इसलिए इसे आपके शेष डेटा के साथ नहीं मिटाया जाता |
| एक शिक्षार्थी जिसकी पहुँच आपको दी गई थी, लेकिन जिसके स्वामी आप नहीं हैं | बनाए रखा जाता है — आपका खाता हटाने से आपकी पहुँच हट जाती है; शिक्षार्थी के रिकॉर्ड उस अभिभावक के खाते के हैं जिसके पास वे हैं। आपके अपने खाते में रखे गए शिक्षार्थी हटा दिए जाते हैं। |
9. आपके अधिकार
GDPR के तहत, आपको निम्नलिखित अधिकार प्राप्त हैं:
- पहुँच — अपने व्यक्तिगत डेटा की प्रति का अनुरोध करें
- सुधार — गलत डेटा को ठीक करें
- मिटाना — अपने डेटा को हटाने का अनुरोध करें ("भूल जाने का अधिकार")
- प्रतिबंध — हम आपके डेटा को कैसे संसाधित करते हैं, इसे सीमित करें
- डेटा पोर्टेबिलिटी — अपना डेटा एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें
- आपत्ति — वैध हित पर आधारित संसाधन पर आपत्ति करें, जिसमें शैक्षिक वैयक्तिकरण के लिए प्रोफ़ाइलिंग शामिल है
- सहमति वापस लेना — जहाँ संसाधन सहमति पर आधारित है (बच्चों के लिए माता-पिता की सहमति सहित), इसे किसी भी समय वापस लें, बिना पूर्व संसाधन की वैधता को प्रभावित किए
- स्वचालित निर्णय — केवल स्वचालित संसाधन द्वारा लिए गए निर्णयों की मानवीय समीक्षा का अनुरोध करें, जिसमें शैक्षिक प्रोफ़ाइलिंग शामिल है
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमसे [email protected] पर संपर्क करें। हम 30 दिनों के भीतर उत्तर देंगे।
10. शिकायत दर्ज करने का अधिकार
यदि आपको लगता है कि हमने आपके डेटा को सही ढंग से नहीं संभाला है, तो आपको Swedish Authority for Privacy Protection (IMY), या अपने EU सदस्य राज्य के निवास के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm, Sweden
www.imy.se (नई विंडो में खुलता है)
ईमेल: [email protected]
11. बच्चों की गोपनीयता
Epivo बच्चों सहित सभी आयु के शिक्षार्थियों के लिए डिज़ाइन किया गया है। हम बच्चों के व्यक्तिगत डेटा की सुरक्षा को गंभीरता से लेते हैं और GDPR Article 8, Swedish Data Protection Act, तथा जहाँ लागू हो US Children's Online Privacy Protection Act (COPPA) का अनुपालन करते हैं।
माता-पिता की सहमति
स्वीडन में, 13 वर्ष और उससे अधिक आयु के बच्चे हमारी सेवा के उपयोग के लिए सहमति दे सकते हैं। 13 वर्ष से कम आयु के बच्चों के लिए, उनके डेटा को संसाधित करने से पहले माता-पिता या अभिभावक की सहमति आवश्यक है। डिजिटल सहमति की आयु EU सदस्य राज्य के अनुसार भिन्न होती है (13 से 16 तक)। संयुक्त राज्य अमेरिका में उपयोगकर्ताओं के लिए, COPPA के अनुसार 13 वर्ष से कम आयु के बच्चों के लिए माता-पिता की सहमति आवश्यक है।
जब कोई माता-पिता या अभिभावक किसी बच्चे के लिए खाता बनाते हैं, तो खाता सेटअप के दौरान ईमेल पुष्टि के माध्यम से माता-पिता की सहमति प्राप्त की जाती है। जब तक माता-पिता ने सहमति की पुष्टि नहीं कर दी, बच्चे का खाता प्रतिबंधित रहता है।
हम बच्चों के डेटा की सुरक्षा कैसे करते हैं
- हम केवल शैक्षिक सेवा प्रदान करने के लिए आवश्यक डेटा एकत्र करते हैं
- हम ऐसे किसी शिक्षार्थी के बारे में विज्ञापन प्लेटफ़ॉर्म को कभी कुछ नहीं बताते जिसके बारे में हम जानते हैं कि वह स्वयं सहमति देने के लिए बहुत छोटा है, और ऐप इंस्टॉल तथा पाठों की जानकारी हम तभी देते हैं जब हमें शिक्षार्थी की आयु पता हो
- Epivo AI मॉडलों को प्रशिक्षित या फ़ाइन-ट्यून करने के लिए बच्चों के डेटा का उपयोग नहीं करता
- माता-पिता और अभिभावक किसी भी समय [email protected] पर संपर्क करके अपने बच्चे के डेटा की समीक्षा, सुधार या हटाने का अनुरोध कर सकते हैं
- बच्चों से जुड़े वार्तालाप प्रतिलेख सभी उपयोगकर्ता डेटा के समान प्रतिधारण सीमाओं के अधीन हैं
- बच्चों का वॉइस ऑडियो वास्तविक समय में संसाधित किया जाता है और संग्रहीत नहीं किया जाता
- हम बच्चों के व्यक्तिगत डेटा की सुरक्षा के लिए उचित तकनीकी और संगठनात्मक सुरक्षा उपाय बनाए रखते हैं
12. कुकीज़ और एनालिटिक्स
आपकी सहमति से, हमारी वेबसाइट अपनी ही विज्ञापन कुकीज़ सेट करती है: यदि आप किसी विज्ञापन से आते हैं, तो हम उस विज्ञापन का क्लिक पहचानकर्ता, और आपको पृष्ठ का कौन-सा संस्करण दिखाया गया (फ़ोन, iPhone या कंप्यूटर), संग्रहीत करते हैं ताकि हम जान सकें कि आपने आगे जो किया वह किस अभियान से हुआ: ऐप पाने के लिए बटन टैप करना, साइन अप करना, ऐप इंस्टॉल करना, अपना पहला पाठ शुरू करना, या कोई प्लान खरीदना। हम तीसरे पक्ष की ट्रैकिंग कुकीज़ सेट नहीं करते और आपकी विज्ञापन प्रोफ़ाइल नहीं बनाते। हालाँकि हम हर पृष्ठ पर Google Tag Manager को Google के सर्वर से लोड करते हैं, जिससे Google को आपका IP पता और आप जिस पृष्ठ पर हैं उसका पता प्राप्त होता है; फ़ॉन्ट सहित अन्य सभी संसाधन हमारे अपने अवसंरचना से दिए जाते हैं।
आपकी सहमति से हम अपनी ही एनालिटिक्स कुकी का उपयोग करते हैं ताकि समझ सकें कि आगंतुक हमारी साइट को कैसे खोजते हैं और विभिन्न विज़िट्स में कैसे उपयोग करते हैं। इस कुकी में यादृच्छिक रूप से उत्पन्न पहचानकर्ता होता है — इसमें आपका नाम, ईमेल या कोई व्यक्तिगत जानकारी नहीं होती। हम यह भी अलग-अलग अपनी कुकीज़ में संग्रहीत करते हैं कि आपने हमारी साइट पहली बार कैसे पाई (जैसे खोज इंजन, अभियान लिंक)। एनालिटिक्स डेटा हमारे अपने सर्वरों पर संग्रहीत होता है। एक चीज़ उन्हें छोड़ती है: यदि आप किसी विज्ञापन से आए हैं, तो हम विज्ञापन प्लेटफ़ॉर्म को उस विज्ञापन के क्लिक पहचानकर्ता के साथ यह बताते हैं कि इनमें से कौन-से कदम उसके बाद हुए, ताकि वह उनका श्रेय सही अभियान को दे सके। किसी खरीद के लिए हम चुकाई गई राशि (VAT/GST को छोड़कर) और मुद्रा भी भेजते हैं, और यदि आपको पूरा रिफ़ंड मिलता है तो उसे वापस ले लेते हैं। हम इसका उपयोग केवल अपने विज्ञापनों को मापने के लिए करते हैं — कभी आपकी प्रोफ़ाइल बनाने या आपके लिए विज्ञापन चुनने के लिए नहीं। Meta और Reddit के लिए हम आपके ईमेल पते का एक एकतरफ़ा हैश भी भेजते हैं, जिसकी इन प्लेटफ़ॉर्म को साइन-अप को आपके क्लिक से जोड़ने के लिए आवश्यकता होती है। हम कभी ईमेल पता स्वयं, आपका नाम, या आप क्या पढ़ते हैं इसके बारे में कुछ नहीं भेजते।
जब आप खाता बनाते हैं, तो आपका अनाम ब्राउज़िंग इतिहास (देखे गए पृष्ठ, पढ़े गए लेख) आपके खाते से जोड़ दिया जाता है ताकि हम समझ सकें कि कौन-सी सामग्री साइनअप की ओर ले जाती है। यह जोड़ना केवल तभी होता है जब आपने पहले एनालिटिक्स कुकीज़ स्वीकार की हों।
पहली बार हमारी साइट पर आने पर आप सभी कुकीज़ स्वीकार कर सकते हैं, केवल एनालिटिक्स कुकीज़ स्वीकार कर सकते हैं, या सभी गैर-आवश्यक कुकीज़ अस्वीकार कर सकते हैं। आप फ़ुटर में «Cookie settings» लिंक से कभी भी अपना चयन बदल सकते हैं। यदि आप अस्वीकार करते हैं, तो कोई एनालिटिक्स या विज्ञापन कुकी सेट नहीं होती और कोई ब्राउज़िंग डेटा एकत्र नहीं होता। ट्यूटरिंग सेवा आपके चयन से स्वतंत्र रूप से समान रूप से काम करती है।
हमारे द्वारा सेट की जाने वाली प्रत्येक कुकी के पूर्ण विवरण के लिए, हमारी कुकी नीति देखें।
13. डेटा उल्लंघन अधिसूचना
व्यक्तिगत डेटा उल्लंघन की स्थिति में जो आपके अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम उत्पन्न करता है, हम GDPR Article 34 के अनुसार बिना अनुचित विलंब के आपको सूचित करेंगे, साथ ही Article 33 के अनुसार 72 घंटों के भीतर पर्यवेक्षी प्राधिकरण को सूचित करेंगे।
14. इस नीति में परिवर्तन
हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना प्लेटफ़ॉर्म के माध्यम से या ईमेल द्वारा दी जाएगी। इस पृष्ठ के शीर्ष पर "अंतिम अपडेट" तिथि इंगित करती है कि नीति को अंतिम बार कब संशोधित किया गया था।