GDPR जानकारी और प्राइवेसी टेक्स्ट

1. स्कोप और डेटा कंट्रोलर

यह सूचना lecturesift.com और LectureSift सेवाओं में व्यक्तिगत डेटा प्रोसेसिंग पर लागू होती है। डेटा नियंत्रक की मौजूदा पहचान और संपर्क विवरण दूरस्थ बिक्री समझौते व संपर्क पेज पर प्रकाशित हैं; डेटा सुरक्षा अनुरोध संपर्क पेज से भेजे जा सकते हैं।

जानकारी और साफ़ सहमति अलग-अलग हैं। अकाउंट और कॉन्ट्रैक्ट बनाने के लिए ज़रूरी नहीं मार्केटिंग या गैर-ज़रूरी ट्रैकिंग एक्टिविटी, बिना एक्स्ट्रा और ऑप्शनल सहमति के एक्टिवेट नहीं की जाएंगी।

2. संसाधित डेटा श्रेणियां

कार्ड नंबर, CVV और कार्ड पासवर्ड LectureSift सर्वर पर संग्रहित नहीं होते; कार्ड से भुगतान के दौरान ये विवरण अधिकृत भुगतान प्रदाता की सुरक्षित स्क्रीन पर प्रोसेस होते हैं।

3. उद्देश्य और कानूनी आधार

कानूनी हित पर आधारित लेन-देन में, यूज़र के अधिकारों और आज़ादी के साथ बैलेंस बनाया जाता है। अगर मकसद बदलता है, तो नए मकसद का अलग से मूल्यांकन किया जाता है और ज़रूरत पड़ने पर फिर से स्पष्टीकरण दिया जाता है।

4. संग्रह विधि

डेटा इलेक्ट्रॉनिक रूप से लिया जाता है: पंजीकरण, साइन-इन, खाता सेटिंग, फ़ाइल अपलोड, भुगतान और सहायता फ़ॉर्म के जरिए सीधे उपयोगकर्ता से; उपयोग के दौरान ऐप, होस्टिंग और सुरक्षा प्रणालियों से स्वचालित रूप से; और भुगतान के दौरान बैंक या अधिकृत भुगतान प्रदाता से सीमित भुगतान-स्थिति जानकारी के रूप में। गैर-स्वचालित सहायता या वित्तीय रिकॉर्ड किसी फ़ाइलिंग प्रणाली का भाग होने पर लागू डेटा संरक्षण कानून के अंतर्गत आते हैं।

5. रिसीवर ग्रुप

डेटा को इन रिसीवर ग्रुप्स में ट्रांसफर किया जा सकता है, जो मकसद और ज़रूरत के हिसाब से लिमिटेड होगा: ​​

• होस्टिंग और डेटाबेस प्रोवाइडर: एप्लिकेशन का ऑपरेशन और परमानेंट अकाउंट रजिस्ट्रेशन।
• फ्रंटएंड और वितरण प्रदाता: वेब पेज प्रेजेंटेशन और नेटवर्क सिक्योरिटी।
• AI/प्रोसेसिंग प्रोवाइडर: यूज़र द्वारा रिक्वेस्ट किया गया ट्रांसक्रिप्ट और वर्क आउटपुट जेनरेट करना।
• ईमेल प्रोवाइडर: वेरिफिकेशन, पासवर्ड रीसेट और सर्विस मैसेज की डिलीवरी।
• पेमेंट संस्थाएँ और बैंक: कलेक्शन, रिफ़ंड, धोखाधड़ी पर कंट्रोल और सुलह।
• ऑथराइज़्ड पब्लिक इंस्टीट्यूशन और ज्यूडिशियल अथॉरिटी: ड्यू प्रोसेस के अनुसार कानूनी रूप से बाध्यकारी दावों को पूरा करना।
• पेशेवर सलाहकार: सिर्फ़ ऑडिट, लीगल, अकाउंटिंग या विवाद सुलझाने के प्रोसेस में प्राइवेसी की ज़रूरत।

वर्तमान मुख्य सेवा प्रदाता हैं: Render (बैकएंड, वर्कर, डेटाबेस और कतार), Netlify (वेब वितरण), Cloudflare R2 (निजी फ़ाइल भंडारण), OpenAI (AI प्रोसेसिंग), Resend (लेन-देन ईमेल), कार्ड से वसूली और रिफ़ंड के लिए चेकआउट पर दिखाया गया अधिकृत भुगतान प्रदाता व संबंधित बैंक, और उपयोगकर्ता की सहमति से सक्रिय Google मापन या विज्ञापन सेवाएँ।

6. इंटरनेशनल ट्रांसफर

कुछ इंफ्रास्ट्रक्चर प्रोवाइडर्स के सर्वर तुर्की के बाहर हो सकते हैं। इंटरनेशनल ट्रांसफर KVKK (पर्सनल डेटा प्रोटेक्शन लॉ) के आर्टिकल 9 और लागू सेकेंडरी रेगुलेशन, सही सेफगार्ड, एक स्टैंडर्ड कॉन्ट्रैक्ट, या कानून द्वारा इजाज़त किसी दूसरे ट्रांसफर मैकेनिज्म के अनुसार कम्प्लायंस फैसलों पर आधारित होने चाहिए। जब ​​तक ज़रूरी ट्रांसफर इन्वेंट्री और सेफगार्ड पूरे नहीं हो जाते, तब तक संबंधित फीचर को पब्लिकली उपलब्ध नहीं कराया जाना चाहिए। GDPR ट्रांसफर नियमों को यूरोपियन इकोनॉमिक एरिया के यूज़र्स पर लागू होने वाली हद तक भी ध्यान में रखा जाता है।

7. स्टोरेज और डिलीट करना

डेटा रिटेंशन और डिस्ट्रक्शन इन्वेंट्री में सटीक समय को वेरिफाई किया जाता है। कानूनी तौर पर बनाए रखने की ज़िम्मेदारियों वाले रिकॉर्ड्स को सिर्फ़ इसी मकसद के लिए सीमित एक्सेस के साथ रखा जा सकता है, भले ही डिलीट करने का अनुरोध मिला हो।

8. सुरक्षा उपाय

• ऑथेंटिकेशन के साथ HTTPS ट्रांसमिशन सिक्योरिटी और एक्सेस पर रोक।
• पासवर्ड को प्लेन टेक्स्ट के बजाय वन-वे, सॉल्टेड और महंगे हैश में स्टोर करना।
• वेरिफिकेशन और पासवर्ड रीसेट रिकॉर्ड टाइम-लिमिटेड और सिंगल-यूज हैं।
• कोड स्टोर या एप्लिकेशन लॉग में सीक्रेट कीज़ लिखने से रोकता है।
• अकाउंट प्रिंटआउट तक बिना इजाज़त के एक्सेस पर रोक है, और इस्तेमाल के अधिकार सर्वर पर कंट्रोल किए जाते हैं।
• मिनिमम ऑथराइजेशन, इवेंट लॉगिंग, बैकअप, और प्रोवाइडर रिस्क का रेगुलर रिव्यू।

कोई भी इंटरनेट सिस्टम पूरी सिक्योरिटी की गारंटी नहीं दे सकता। अगर पर्सनल डेटा ब्रीच का पता चलता है, तो लागू नोटिफ़िकेशन और जवाब देने की ज़िम्मेदारी लागू होगी।

9. स्वचालित प्रसंस्करण और कृत्रिम बुद्धिमत्ता

LectureSift अपलोड किए गए कोर्स कंटेंट से ऑटोमैटिकली ट्रांसक्रिप्ट, समरी, क्विज़ और फ्लैशकार्ड बनाता है। इस प्रोसेस का मकसद यूज़र का लीगल स्टेटस या इसी तरह के ज़रूरी अधिकारों को ऑटोमैटिकली तय करना नहीं है। आउटपुट में गलतियाँ हो सकती हैं और ज़रूरी फैसलों के लिए उन्हें ओरिजिनल सोर्स से वेरिफाई किया जाना चाहिए। मॉडल डेवलपमेंट/ट्रेनिंग के मकसद से यूज़र कंटेंट का इस्तेमाल तभी किया जा सकता है जब प्रोवाइडर सेटिंग्स, एग्रीमेंट और लीगल बेसिस इसकी साफ तौर पर इजाज़त दें; डिफ़ॉल्ट प्रोडक्ट का मकसद रिक्वेस्ट किया गया आउटपुट बनाना है।

10. डेटा सब्जेक्ट के अधिकार

KVKK (टर्किश पर्सनल डेटा प्रोटेक्शन लॉ) के आर्टिकल 11 के तहत; आपको यह जानने का अधिकार है कि आपका डेटा प्रोसेस हो रहा है या नहीं, अगर प्रोसेस हो रहा है तो जानकारी मांगने का, प्रोसेसिंग का मकसद जानने का और यह जानने का कि क्या उसका इस्तेमाल उसी मकसद के हिसाब से हो रहा है, देश/विदेश के रिसीवर को जानने का, अधूरे या गलत डेटा को ठीक करने का रिक्वेस्ट करने का, शर्तें पूरी होने पर डेटा हटाने/खत्म करने का रिक्वेस्ट करने का, यह रिक्वेस्ट करने का कि सुधार या हटाने की जानकारी रिसीवर को दी जाए, सिर्फ़ ऑटोमेटेड एनालिसिस के नतीजे पर ऑब्जेक्शन करने का, और गैर-कानूनी प्रोसेसिंग से हुए नुकसान के लिए मुआवज़े का रिक्वेस्ट करने का। जहां तक ​​लागू हो, GDPR के तहत सुपरवाइज़री अथॉरिटी को एक्सेस, सुधार, हटाने, रोक, पोर्टेबिलिटी, ऑब्जेक्शन और शिकायत के अधिकारों पर भी विचार किया जाता है।

11. एप्लीकेशन का तरीका

आपका एप्लिकेशन कॉन्टैक्ट फ़ॉर्म से आप अपनी रिक्वेस्ट "प्राइवेसी/KVKK रिक्वेस्ट" सब्जेक्ट लाइन के साथ सबमिट कर सकते हैं। आपकी रिक्वेस्ट में आपका नाम, अकाउंट ईमेल, रिक्वेस्ट किया गया एक्शन और रिस्पॉन्स चैनल शामिल होना चाहिए। आपकी पहचान वेरिफ़ाई करने के लिए और जानकारी मांगी जा सकती है; पासवर्ड, पूरा कार्ड नंबर या वेरिफ़िकेशन कोड की ज़रूरत नहीं होगी। एप्लीकेशन कानूनी टाइमफ़्रेम और प्रोसीजर के हिसाब से फ़्री में प्रोसेस किए जाते हैं; इसके अलावा, अगर खर्च होता है, तो सिर्फ़ ऑथराइज़्ड टैरिफ़ ही लागू होगा।

12. बच्चे और संशोधन

LectureSift 13 साल से कम उम्र वालों के लिए नहीं है। अगर यूज़र के देश में डिजिटल सर्विस के लिए सहमति की उम्र ज़्यादा है, तो संबंधित उम्र और माता-पिता/अभिभावक की ज़रूरतें लागू होती हैं। इस टेक्स्ट में बड़े बदलावों के लागू होने से पहले एक सही चैनल के ज़रिए बताया जाएगा; अपडेट की तारीख और वर्शन नंबर बदल दिया जाएगा।

13. आधिकारिक स्रोत

• GDPR — जानकारी देने की ज़िम्मेदारी
• जानकारी नोटिस
• GDPR — जानकारी का अलग होना और साफ़ सहमति
• यूरोपियन कमीशन — GDPR की ज़िम्मेदारियाँ

यह पेज LectureSift की वर्तमान डेटा-प्रोसेसिंग गतिविधियों की सामान्य सूचना देता है; डेटा प्रवाह या सेवा प्रदाता बदलने पर इसे अपडेट किया जाता है।