गोपनीयता सूचना

संस्करण 0.1-draft, दिनांक 7 अक्टूबर 2026। यह इस वेबसाइट और मृदंग सेवा ऐप पर लागू होती है। पुष्टि करें: कक्षा शुरू होने से पहले कानूनी समीक्षा

संक्षेप में

• यह वेबसाइट कोई कुकी नहीं रखती, इसमें कोई एनालिटिक्स, ट्रैकर या फ़ॉर्म नहीं है।
• ऐप केवल वही रखता है जो कक्षा को आपको सिखाने और बच्चों को सुरक्षित रखने के लिए चाहिए। हम डेटा कभी नहीं बेचते और विज्ञापन नहीं दिखाते।
• 18 वर्ष से कम आयु के विद्यार्थी के लिए माता-पिता या अभिभावक लिखित सहमति देते हैं।
• privacy@mridangaseva.com पर लिखकर आप अपना डेटा देखने, सुधारने या मिटाने, या अपनी सहमति वापस लेने को कह सकते हैं।

कौन ज़िम्मेदार है

डेटा फ़िड्यूशियरी (GDPR में “कंट्रोलर”): मृदंग सेवा, हैदराबाद, भारत की एक स्वयंसेवी टीम। पुष्टि करें: डेटा के लिए ज़िम्मेदार व्यक्ति या संस्था का कानूनी नाम और डाक पता

गोपनीयता संपर्क और शिकायत अधिकारी: privacy@mridangaseva.com। पुष्टि करें: गोपनीयता अनुरोधों का उत्तर देने वाले व्यक्ति का नाम या भूमिका

यह वेबसाइट

यह वेबसाइट केवल जानकारी दिखाती है। यह कोई कुकी नहीं रखती, कोई एनालिटिक्स या विज्ञापन साधन इस्तेमाल नहीं करती, दूसरी वेबसाइटों से कुछ लोड नहीं करती, और इसमें कोई फ़ॉर्म नहीं है। इसीलिए इसमें कुकी बैनर नहीं है।

यह वेबसाइट Cloudflare पर होस्ट है। पेज पहुँचाने और साइट को हमलों से बचाने के लिए Cloudflare आपका IP पता और ब्राउज़र की जानकारी थोड़े समय के लिए, अपनी गोपनीयता नीति के अनुसार, प्रोसेस करता है। ये लॉग हमें नहीं मिलते और हम इन्हें नहीं रखते।

अगर आप हमें ईमेल लिखते हैं, तो उत्तर देने के लिए हम आपका संदेश और पता रखते हैं (हम डेटा कितने समय रखते हैं देखें)।

ऐप क्या रखता है

ऐप में व्यक्तिगत डेटा

किसके बारे में	क्या
विद्यार्थी	नाम, जन्म तिथि, रोल नंबर, फ़ोन या ईमेल, क्षेत्र या पिन कोड (पूरा पता नहीं), स्तर, फ़ोटो केवल सहमति होने पर, ऐप की भाषा।
18 वर्ष से कम आयु के विद्यार्थियों के माता-पिता और अभिभावक	नाम, विद्यार्थी से संबंध, फ़ोन नंबर, और सहमति का रिकॉर्ड: तिथि, किसने जाँचा, और कौन-सा पहचान-पत्र देखा गया। पहचान-पत्र का नंबर कभी नहीं रखा जाता।
सीखना	उपस्थिति (चेक-इन और चेक-आउट का समय), सीखी गई पाठ्य-बातें, आकलन और आपके भेजे उत्तर, अभ्यास के मिनट, स्तर में बदलाव।
फ़ॉलो-अप	जब कोई विद्यार्थी आना बंद कर देता है, तो समन्वयक फ़ोन कर सकते हैं; तिथि, बताया गया कारण और एक छोटा नोट रखा जाता है।
संदेश	आपने कौन-सी घोषणाएँ पढ़ीं, आपके उत्तर, और आपके फ़ोन का नोटिफ़िकेशन टोकन ताकि उस पर सूचनाएँ आ सकें।
स्वयंसेवक	नाम, ईमेल, भूमिका, ड्यूटी का समय, और विद्यार्थी रिकॉर्ड में उनके किए बदलावों का लॉग।

स्थान: जब समन्वयक किसी विद्यार्थी की उपस्थिति दर्ज करते हैं, तो ऐप एक बार जाँचता है कि समन्वयक का फ़ोन कक्षा में है या नहीं। केवल परिणाम (कक्षा में, दूर, या पता नहीं) और दूरी रखी जाती है, स्थान स्वयं कभी नहीं; पृष्ठभूमि में कुछ भी ट्रैक नहीं होता।

हम इसका उपयोग क्यों करते हैं, और किस आधार पर

• कक्षा चलाना: विद्यार्थियों का पंजीकरण, उपस्थिति और प्रगति दर्ज करना, आकलन, फ़ॉलो-अप कॉल और घोषणाएँ। आधार: आपकी सहमति, या बच्चे के लिए माता-पिता या अभिभावक की सहमति (DPDP अधिनियम धारा 6; GDPR अनुच्छेद 6(1)(a))।
• बच्चों की सुरक्षा: यह जानना कि बच्चे के लिए कौन ज़िम्मेदार है और उनसे कैसे संपर्क करें। आधार: माता-पिता या अभिभावक की सहमति।
• सुरक्षा और जवाबदेही: किसने क्या बदला, इसके लॉग, ताकि दुरुपयोग पकड़ा और ठीक किया जा सके। आधार: व्यक्तिगत डेटा की रक्षा के हमारे कानूनी दायित्व (DPDP अधिनियम धारा 8; GDPR अनुच्छेद 6(1)(c) और अनुच्छेद 6(1)(f) के तहत हमारा वैध हित)।

हम व्यक्तिगत डेटा का उपयोग विज्ञापन, प्रोफ़ाइलिंग या बिक्री के लिए नहीं करते, और लोगों के बारे में स्वचालित तरीके से निर्णय नहीं लेते।

बच्चे

भारतीय कानून में 18 वर्ष से कम आयु का हर व्यक्ति बच्चा है। किसी बच्चे का पंजीकरण केवल माता-पिता या वैध अभिभावक की सत्यापन-योग्य सहमति के साथ होता है: माता-पिता या अभिभावक डेस्क पर लिखित सहमति-पत्र भरकर हस्ताक्षर करते हैं, और समन्वयक एक पहचान-पत्र जाँचते हैं। बच्चे की फ़ोटो तभी रखी जाती है जब माता-पिता ने उसके लिए अलग से सहमति दी हो।

हम बच्चों के व्यवहार को ट्रैक या मॉनिटर नहीं करते, और उन्हें लक्ष्य करके कभी विज्ञापन नहीं दिखाते। बच्चों को स्वयं ऐप लॉगिन नहीं बनाना चाहिए; माता-पिता समन्वयकों से पूछ सकते हैं। पुष्टि करें: निर्णय D4-08, साइन अप के समय ऐप आयु कैसे जाँचता है

18 वर्ष का होने पर विद्यार्थी से उसकी अपनी सहमति माँगी जाती है। पुष्टि करें: पुष्टि करें

इसे कौन देख सकता है

• विद्यार्थी अपना रिकॉर्ड, प्रगति और उपस्थिति देखते हैं।
• समन्वयक विद्यार्थियों की वे जानकारियाँ देखते हैं जो सिखाने और फ़ॉलो-अप के लिए ज़रूरी हैं। पुष्टि करें: निर्णय D4-09, माता-पिता के फ़ोन नंबर और सहमति रिकॉर्ड सभी समन्वयक देखें या केवल विद्यार्थी के मेंटर और फ़ैसिलिटेटर
• फ़ैसिलिटेटर कक्षा की हर चीज़ और बदलावों का लॉग देखते हैं।

हमारे लिए डेटा संभालने वाली सेवाएँ

ऐप और वेबसाइट चलाने के लिए हम इन सेवाओं का उपयोग करते हैं। हर सेवा डेटा केवल हमारे निर्देशों पर और अपनी डेटा-सुरक्षा शर्तों के तहत संभालती है।

डेटा प्रोसेसर

सेवा	क्या करती है	कहाँ
Supabase	ऐप का डेटाबेस, लॉगिन और रखी गई फ़ाइलें	मुंबई, भारत पुष्टि करें: लाइव प्रोजेक्ट के क्षेत्र की पुष्टि करें
Expo (650 Industries)	ऐप अपडेट; फ़ोनों तक सूचनाएँ आगे भेजता है	अमेरिका
Google Firebase Cloud Messaging	Android फ़ोनों पर सूचनाएँ पहुँचाता है	विश्वभर
Brevo	साइन अप और पासवर्ड रीसेट ईमेल भेजता है	यूरोपीय संघ
Cloudflare	यह वेबसाइट और ऐप का वेब संस्करण होस्ट करता है	विश्वव्यापी नेटवर्क
Zoho Mail	टीम का ईमेल, info@mridangaseva.com और privacy@mridangaseva.com सहित	पुष्टि करें: Zoho डेटा सेंटर की पुष्टि करें
YouTube (Google)	ऐप के अंदर पाठ के वीडियो चलाता है; वीडियो चलने पर YouTube अपनी कुकी रख सकता है	विश्वभर

इनमें से कुछ सेवाएँ भारत के बाहर डेटा संभाल सकती हैं। भारतीय कानून इसकी अनुमति देता है, सिवाय उन देशों के जिन्हें भारत सरकार प्रतिबंधित करे; यूरोपीय संघ या यूनाइटेड किंगडम के लोगों के लिए, ऐसे हस्तांतरण इन सेवाओं के मानक संविदात्मक खंडों या पर्याप्तता निर्णय पर आधारित हैं। पुष्टि करें: निर्णय D4-12, सेवाओं और हस्तांतरणों की अंतिम सूची

हम डेटा कितने समय रखते हैं

पुष्टि करें: निर्णय D4-07; नीचे की अवधियाँ केवल प्रस्ताव हैं, अभी तय नहीं

• कक्षा छोड़ चुके विद्यार्थी: छोड़ने के दो वर्ष बाद मिटा दिए जाते हैं; केवल रोल नंबर और तिथियाँ रखी जाती हैं ताकि नंबर दोबारा इस्तेमाल न हों।
• ऐप लॉगिन जो कभी किसी विद्यार्थी से नहीं जुड़े: 30 दिन बाद हटा दिए जाते हैं।
• बदलावों के लॉग और संवेदनशील डेटा तक पहुँच के लॉग: DPDP नियमों के अनुसार कम से कम एक वर्ष, अधिकतम दो वर्ष।
• अब इस्तेमाल न होने वाले फ़ोनों के नोटिफ़िकेशन टोकन: 90 दिन बाद हटा दिए जाते हैं।
• टीम को आए ईमेल: पुष्टि करें: कितने समय।

जब आप सहमति वापस लेते हैं या मिटाने को कहते हैं, तो हम आपके डेटा का उपयोग बंद करके उसे मिटा देते हैं, और केवल वही रखते हैं जो कानून के अनुसार रखना ज़रूरी है।

हम इसकी रक्षा कैसे करते हैं

डेटा एन्क्रिप्ट होकर (HTTPS) जाता है। कौन क्या पढ़ या बदल सकता है, यह डेटाबेस के नियम हर पंक्ति के लिए तय करते हैं। विद्यार्थी रिकॉर्ड में बदलाव लॉग होते हैं। बैकअप एन्क्रिप्ट किए जाते हैं। अगर डेटा उल्लंघन होता है, तो कानून के अनुसार हम प्रभावित लोगों और भारत के डेटा संरक्षण बोर्ड को बिना देरी बताते हैं।

आपके अधिकार

आप, या बच्चे के लिए माता-पिता या अभिभावक, हमसे कह सकते हैं कि हम:

• बताएँ कि हम आपके बारे में कौन-सा डेटा रखते हैं, और वह किसके साथ साझा हुआ;
• उसे सुधारें, पूरा करें या अद्यतन करें;
• उसे मिटाएँ;
• आपकी सहमति वापस लेने दें, उतनी ही आसानी से जितनी आसानी से दी थी (पहले किया गया काम वैध रहता है);
• आपकी मृत्यु या असमर्थता की स्थिति में आपकी ओर से काम करने के लिए किसी और को नामित करने दें (DPDP अधिनियम धारा 14)।

अगर आप पर GDPR लागू होता है, तो आपको प्रोसेसिंग सीमित करने या उस पर आपत्ति करने, और अपना डेटा पोर्टेबल रूप में पाने के अधिकार भी हैं।

privacy@mridangaseva.com पर लिखें, या डेस्क पर किसी समन्वयक से बात करें। हम आपकी पहचान की पुष्टि करने को कह सकते हैं। हम 30 दिनों के भीतर उत्तर देते हैं। पुष्टि करें: उत्तर की अवधि की पुष्टि करें

शिकायतें

कृपया पहले हमें लिखें, ताकि हम बात ठीक कर सकें। अगर आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप भारत के डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं। अगर आप यूरोपीय संघ या यूनाइटेड किंगडम में रहते हैं, तो आप अपने स्थानीय डेटा संरक्षण प्राधिकरण से भी शिकायत कर सकते हैं।

इस सूचना में बदलाव

जब इस सूचना में कोई महत्वपूर्ण बदलाव होता है, तो हम ऊपर का संस्करण और दिनांक बदलते हैं और ऐप उपयोगकर्ताओं को एक घोषणा से बताते हैं। अनुवाद सुविधा के लिए हैं; पुष्टि करें: क्या अनुवाद में अंतर होने पर अंग्रेज़ी पाठ मान्य होगा