गोपनीयता नीति

1. दायरा

यह गोपनीयता नीति Zeetius for Academies के सभी उपयोगकर्ताओं पर लागू होती है, जिनमें अकादमियाँ, प्रशासक, कोच, खिलाड़ी, माता-पिता/अभिभावक और फ़्रैंचाइज़ी शामिल हैं, चाहे उनका भौगोलिक स्थान कुछ भी हो।

हम भारतीय डेटा संरक्षण कानूनों का पालन करते हैं और, जहाँ लागू हो, अंतरराष्ट्रीय ढाँचों का भी — जैसे यूरोपीय संघ के निवासियों के लिए सामान्य डेटा संरक्षण विनियमन (GDPR) और संयुक्त राज्य अमेरिका में 13 वर्ष से कम आयु के बच्चों के लिए बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम (COPPA)।

2. हम कौन-सी जानकारी एकत्र करते हैं

हम निम्नलिखित श्रेणियों की जानकारी एकत्र कर सकते हैं:

• व्यक्तिगत जानकारी: नाम, ईमेल पता, फ़ोन नंबर, पता, जन्म तिथि और पहचान संबंधी विवरण।
• खाता जानकारी: लॉगिन क्रेडेंशियल, अकादमी विवरण, सदस्यता योजना और लेन-देन के रिकॉर्ड।
• खिलाड़ी एवं प्रशिक्षण जानकारी: प्रदर्शन डेटा, कार्यक्रम, उपस्थिति और प्रगति की निगरानी।
• बायोमेट्रिक/स्वास्थ्य डेटा: ऊँचाई, वज़न, चिकित्सीय स्थितियाँ या अन्य स्वास्थ्य-संबंधी जानकारी जैसे मापदंड (केवल स्पष्ट सहमति के साथ एकत्र किए जाते हैं)।
• वित्तीय जानकारी: भुगतान विवरण (तृतीय-पक्ष गेटवे के माध्यम से सुरक्षित रूप से संसाधित)।
• तकनीकी डेटा: डिवाइस की जानकारी, IP पता, ब्राउज़र का प्रकार, ऑपरेटिंग सिस्टम और उपयोग के आँकड़े।
• कुकीज़ एवं ट्रैकिंग डेटा: कुकीज़, एनालिटिक्स टूल और समान तकनीकों के माध्यम से एकत्र किया गया डेटा।

3. प्रसंस्करण का कानूनी आधार (GDPR)

यूरोपीय संघ के उपयोगकर्ताओं के लिए, हम GDPR के अंतर्गत निम्नलिखित कानूनी आधारों पर निर्भर करते हैं:

• सहमति: बायोमेट्रिक/स्वास्थ्य डेटा, कुकीज़ और विपणन संचार के लिए।
• संविदात्मक आवश्यकता: सदस्यता सेवाएँ प्रदान करने के लिए।
• कानूनी दायित्व: कानूनी एवं नियामक आवश्यकताओं का अनुपालन।
• वैध हित: सेवाओं में सुधार, प्लेटफ़ॉर्म की सुरक्षा सुनिश्चित करना और धोखाधड़ी रोकना।

4. भारतीय कानूनों का अनुपालन

हम निम्नलिखित भारतीय कानूनों और विनियमों का पालन करते हैं:

• सूचना प्रौद्योगिकी अधिनियम, 2000 (Information Technology Act, 2000)।
• सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएँ एवं प्रक्रियाएँ तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011।
• डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP अधिनियम)।

DPDP अधिनियम के अंतर्गत उपयोगकर्ताओं को निम्नलिखित अधिकार प्राप्त हैं:

• व्यक्तिगत डेटा तक पहुँच का अधिकार।
• सुधार एवं अद्यतन का अधिकार।
• व्यक्तिगत डेटा मिटाए जाने का अधिकार।
• अक्षमता की स्थिति में प्रतिनिधि नामित करने का अधिकार।

5. बच्चों की गोपनीयता (COPPA एवं भारतीय मानक)

• यह प्लेटफ़ॉर्म माता-पिता की सहमति के बिना 13 वर्ष से कम आयु के बच्चों के लिए नहीं है।
• 18 वर्ष से कम आयु के उपयोगकर्ताओं के लिए खाता बनाने और डेटा साझा करने हेतु माता-पिता या अभिभावक की सहमति अनिवार्य है।
• माता-पिता/अभिभावक हमसे संपर्क करके अपने बच्चे का डेटा देख सकते हैं और उसे हटाने का अनुरोध कर सकते हैं।

6. हम जानकारी का उपयोग कैसे करते हैं

• प्लेटफ़ॉर्म की सेवाएँ प्रदान करना और उनका प्रबंधन करना।
• खिलाड़ी पंजीकरण, प्रशिक्षण और आयोजन प्रबंधन को सुगम बनाना।
• अकादमियों, कोचों और खिलाड़ियों के बीच संवाद सक्षम बनाना।
• भुगतान संसाधित करना और वित्तीय रिकॉर्ड का प्रबंधन करना।
• उपयोगकर्ता अनुभव को अनुकूलित करना और कार्यक्षमता में सुधार करना।
• कानूनी दायित्वों का पालन करना।
• धोखाधड़ी, दुरुपयोग या अनधिकृत पहुँच को रोकना।

7. जानकारी का साझाकरण

हम व्यक्तिगत डेटा नहीं बेचते। हम निम्नलिखित के साथ जानकारी साझा कर सकते हैं:

• अधिकृत उपयोगकर्ता: सदस्यता प्राप्त अकादमी के भीतर (जैसे कोच, प्रशासक, माता-पिता)।
• सेवा प्रदाता: भुगतान प्रोसेसर, क्लाउड होस्टिंग, एनालिटिक्स और IT सहायता।
• कानूनी एवं नियामक प्राधिकरण: जहाँ लागू कानून के अंतर्गत प्रकटीकरण आवश्यक हो।
• व्यावसायिक हस्तांतरण: विलय, अधिग्रहण या पुनर्गठन की स्थिति में।

8. कुकीज़ एवं ट्रैकिंग

• हम प्रमाणीकरण, एनालिटिक्स और वैयक्तिकरण के लिए कुकीज़ तथा समान तकनीकों का उपयोग करते हैं।
• उपयोगकर्ता ब्राउज़र सेटिंग्स या उपलब्ध ऑप्ट-आउट टूल के माध्यम से कुकी वरीयताएँ प्रबंधित कर सकते हैं।
• जहाँ कानून द्वारा आवश्यक हो (जैसे GDPR), वहाँ उपयोगकर्ताओं से सहमति माँगी जाएगी।

9. बायोमेट्रिक एवं स्वास्थ्य डेटा

• केवल उपयोगकर्ता की स्पष्ट सहमति से एकत्र किया जाता है (नाबालिगों के लिए माता-पिता/अभिभावक की सहमति से)।
• इसका उपयोग केवल प्रशिक्षण, प्रदर्शन की निगरानी और स्वास्थ्य प्रबंधन के प्रयोजनों हेतु किया जाता है।
• DPDP अधिनियम और GDPR के अनुपालन में उन्नत सुरक्षा उपायों के साथ संसाधित और संग्रहीत किया जाता है।

10. डेटा का संरक्षण

• हम व्यक्तिगत डेटा केवल तब तक रखते हैं जब तक सेवाएँ प्रदान करने या कानूनी दायित्वों का पालन करने के लिए आवश्यक हो।
• संरक्षण की आवश्यकता समाप्त होने पर डेटा को अनाम बनाया जा सकता है या सुरक्षित रूप से हटाया जा सकता है।

11. डेटा सुरक्षा

• हम एन्क्रिप्शन, फ़ायरवॉल और पहुँच नियंत्रण सहित उद्योग-मानक सुरक्षा उपाय लागू करते हैं।
• यद्यपि हम डेटा की सुरक्षा का पूरा प्रयास करते हैं, इंटरनेट पर कोई भी प्रेषण 100% सुरक्षित नहीं होता। उपयोगकर्ता अपने जोखिम पर जानकारी साझा करते हैं।

12. अंतरराष्ट्रीय डेटा हस्तांतरण

भारत के बाहर के उपयोगकर्ताओं का व्यक्तिगत डेटा भारत या अन्य उन क्षेत्राधिकारों में स्थानांतरित एवं संसाधित किया जा सकता है जहाँ हमारे सर्वर या सेवा प्रदाता स्थित हैं। हम सुनिश्चित करते हैं कि ऐसे हस्तांतरण पर्याप्त सुरक्षा उपायों के माध्यम से लागू डेटा संरक्षण कानूनों का अनुपालन करें।