गोपनीयता नीति

अंतिम अद्यतन : 18/10/2026

1. एकत्र किया गया डेटा

हम सेवा के संचालन के लिए कड़ाई से आवश्यक डेटा एकत्र करते हैं: पहचानकर्ता, संस्थान की जानकारी, शैक्षणिक डेटा (कक्षाएँ, शिक्षक, समय-सारणी), तकनीकी डेटा (लॉग, IP पता, उपयोगकर्ता एजेंट)।

2. उद्देश्य

• समय-सारणी सृजन सेवा प्रदान करना
• उपयोगकर्ताओं को प्रमाणित करना और उनके खातों को सुरक्षित करना
• गुमनाम सांख्यिकीय विश्लेषण के माध्यम से सेवा में सुधार करना
• समर्थन और सेवा संचार के लिए आपसे संपर्क करना
• हमारे कानूनी दायित्वों का पालन करना

3. कानूनी आधार

प्रसंस्करण अनुबंध के निष्पादन (उपयोग की शर्तें), आपकी सहमति, और हमारे कानूनी दायित्वों (GDPR अनुच्छेद 6) पर आधारित है।

4. अवधारण

खाता डेटा संविदात्मक संबंध की अवधि के लिए संरक्षित। सुरक्षा लॉग 12 महीने के लिए संरक्षित। खाता विलोपन के बाद, 90 दिनों के भीतर गुमनामीकरण।

5. सुरक्षा

सभी संचार का TLS एन्क्रिप्शन, BCrypt से हैश किए गए पासवर्ड, कड़ा बहु-किरायेदार पृथक्करण, संपूर्ण ऑडिट लॉग, एन्क्रिप्टेड बैकअप।

6. आपके अधिकार

आपके पास पहुँच, सुधार, विलोपन, सुवाह्यता, प्रतिबंध और आपत्ति के अधिकार हैं। इन्हें प्रयोग करने के लिए: dpo@yaplanning.com

7. कुकीज़

हम केवल सेवा के संचालन के लिए आवश्यक तकनीकी कुकीज़ (प्रमाणीकरण) का उपयोग करते हैं। कोई विज्ञापन या तृतीय-पक्ष ट्रैकिंग कुकी नहीं।

8. उप-प्रसंस्करणकर्ता

EU में स्थित प्रदाताओं के साथ Postgres और एप्लिकेशन होस्टिंग। विस्तृत सूची अनुरोध पर उपलब्ध।

गैर-संविदात्मक दस्तावेज़ — अस्थायी संस्करण जिसे उत्पादन में लाने से पहले किसी DPO के साथ मान्य किया जाना है।