गोपनीयता नीति

अंतिम अद्यतन: 14 अक्टूबर, 2026

यह गोपनीयता नीति बताती है कि जब आप https://getcertsprint.com का उपयोग करते हैं, तो CertSprint ("हम", "हमें", "हमारा") आपके व्यक्तिगत डेटा को किस प्रकार एकत्र, उपयोग और सुरक्षित करता है।

1. आपके डेटा के लिए कौन ज़िम्मेदार है

CertSprint का संचालन Aurelio Avila करते हैं, जो आपके व्यक्तिगत डेटा के नियंत्रक (controller) हैं। आप उनसे [email protected] पर संपर्क कर सकते हैं। हमने कोई डेटा सुरक्षा अधिकारी (DPO) नियुक्त नहीं किया है।

2. हम जो डेटा एकत्र करते हैं

खाता डेटा: आपका पहला नाम और उपनाम, ईमेल पता और पासवर्ड (केवल हैश के रूप में संग्रहीत)। यदि आप Google या GitHub से साइन इन करते हैं, तो पासवर्ड के बजाय हमें उनसे आपका नाम, ईमेल पता और खाता ID मिलता है।
आयु जाँच: पंजीकरण के समय हम आपकी जन्मतिथि केवल यह पुष्टि करने के लिए पूछते हैं कि आपकी आयु कम से कम 16 वर्ष है। हम केवल यह दर्ज करते हैं कि जाँच पास हुई, तारीख नहीं।
अध्ययन प्रगति: आपने किन प्रश्नों के उत्तर दिए, आपके स्कोर, मॉक परीक्षा के परिणाम और हर परीक्षा डोमेन के अनुसार आपकी तैयारी, ताकि हम आपकी प्रगति दिखा सकें।
खरीद डेटा: आपने कौन-से सर्टिफिकेशन पैकेज या हार्ट्स कब और कितनी राशि में खरीदे। भुगतान Stripe संभालता है; हम आपका पूरा कार्ड नंबर न कभी देखते हैं, न संग्रहीत करते हैं।
सहायता डेटा: सहायता अनुरोधों और सपोर्ट चैट में आप जो लिखते हैं, और साइन इन न होने पर अनुरोध में दिया गया आपका नाम और ईमेल पता। यदि आप बिना खाते के चैट का उपयोग करते हैं, तो आपका ब्राउज़र एक यादृच्छिक गेस्ट ID सहेजता है ताकि बातचीत आपकी ही बनी रहे।
तकनीकी डेटा: आपका IP पता, जिसका उपयोग हम थोड़े समय के लिए बार-बार आने वाले अनुरोधों को सीमित करने और सेवा की सुरक्षा के लिए करते हैं। हमारे सर्वर लॉग में अनुरोधित पेज, परिणाम और लगा समय दर्ज होता है, लेकिन आपका IP पता या ईमेल नहीं।
कुकीज़ और ब्राउज़र स्टोरेज: आवश्यक स्टोरेज जो आपको लॉग इन रखता है (वैकल्पिक "30 दिनों तक लॉग इन रहें" कुकी सहित, जो अधिकतम 30 दिनों तक रहती है), आपकी प्रगति सहेजता है और आपकी थीम व कुकी संबंधी पसंद याद रखता है। Google Ads और Meta की कुकीज़ केवल आपकी सहमति के बाद लोड होती हैं। हमारी कुकी नीति में हर एक की सूची दी गई है।
अभियान लेबल: यदि आप हमारी किसी सोशल पोस्ट से आते हैं, तो लिंक के अभियान लेबल (utm_source, utm_medium, utm_campaign, utm_content, जैसे "youtube" या किसी वीडियो का नाम) इस टैब के सेशन स्टोरेज में तब तक रहते हैं जब तक आप इसे बंद नहीं करते, और आपके द्वारा शुरू किए गए चेकआउट के साथ जोड़े जाते हैं, ताकि हम जान सकें कि कौन-सी पोस्ट खरीदारी तक ले जाती हैं। इनमें कोई व्यक्तिगत पहचानकर्ता नहीं होता।

3. हम आपके डेटा का उपयोग क्यों करते हैं और किस कानूनी आधार पर

हम आपके डेटा का उपयोग केवल नीचे दिए गए उद्देश्यों के लिए करते हैं, और हर उद्देश्य का GDPR के तहत अपना कानूनी आधार है:

आपका खाता बनाना और चलाना, आपकी प्रगति सहेजना, खरीदी गई सामग्री तक पहुँच देना और आपको लॉग इन रखना: आपके साथ हमारे अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))।
यह जाँचना कि आपकी आयु कम से कम 16 वर्ष है: अनुबंध करने के लिए आवश्यक, क्योंकि CertSprint केवल 16 वर्ष या उससे अधिक आयु के लोगों के लिए है (अनुच्छेद 6(1)(b))।
भुगतान लेना और रसीदें तथा अन्य आवश्यक सेवा ईमेल भेजना, जैसे सत्यापन कोड, पासवर्ड रीसेट और सुरक्षा अलर्ट: अनुबंध का निष्पादन (अनुच्छेद 6(1)(b))।
भुगतान और लेखा रिकॉर्ड रखना: हमारे कानूनी दायित्वों का पालन (अनुच्छेद 6(1)(c))।
सहायता अनुरोधों और चैट संदेशों का जवाब देना, जिसमें अंग्रेज़ी के अलावा अन्य भाषाओं में लिखे चैट संदेशों का स्वचालित अनुवाद शामिल है: यदि आपका खाता है तो अनुबंध का निष्पादन; अन्यथा हमसे संपर्क करने वालों को जवाब देने में हमारा वैध हित (अनुच्छेद 6(1)(f))।
सेवा और आपके खाते को सुरक्षित रखना, दुरुपयोग और धोखाधड़ी रोकना, और बार-बार आने वाले अनुरोधों को सीमित करना: सुरक्षित और भरोसेमंद सेवा चलाने में हमारा वैध हित (अनुच्छेद 6(1)(f))।
बिना कुकीज़ के विज़िट गिनना और अभियान लेबल पढ़ना: यह जानने में हमारा वैध हित कि कौन-से पेज और पोस्ट उपयोगी हैं (अनुच्छेद 6(1)(f))। इनमें से कोई भी आपकी पहचान नहीं करता।
Google Ads और Meta के ज़रिए यह मापना कि किसी विज्ञापन से खरीदारी हुई या नहीं: आपकी सहमति (अनुच्छेद 6(1)(a)), जिसे आप कभी भी वापस ले सकते हैं।

हम आपके डेटा का उपयोग किसी अन्य उद्देश्य के लिए नहीं करते। जहाँ हम अपने वैध हितों पर निर्भर करते हैं, वहाँ आप कभी भी आपत्ति कर सकते हैं (अनुभाग 7 देखें)।

4. आपका डेटा किसे मिलता है

हम व्यक्तिगत डेटा केवल उन सेवा प्रदाताओं के साथ साझा करते हैं जो CertSprint चलाने में हमारी मदद करते हैं, और केवल उतना ही जितना हर एक को चाहिए:

Cloudflare: वेबसाइट को होस्ट और सुरक्षित करता है, बिना कुकीज़ के विज़िट गिनता है और हमारे सहायता पते पर भेजे गए ईमेल आगे भेजता है।
Railway: हमारे सर्वर और वह डेटाबेस चलाता है जिसमें खाते, प्रगति, खरीदारी और सहायता संदेश रहते हैं।
Stripe: भुगतान संसाधित करता है। Stripe भुगतान डेटा का उपयोग एक स्वतंत्र नियंत्रक के रूप में भी करता है, उदाहरण के लिए धोखाधड़ी रोकने और अपने कानूनी दायित्वों को पूरा करने के लिए।
Resend: हमारे सेवा ईमेल भेजता है।
Translated (MyMemory): अंग्रेज़ी के अलावा अन्य भाषाओं में लिखे सपोर्ट चैट संदेशों का अनुवाद करता है।
Google और GitHub: केवल तभी, जब आप उनसे साइन इन करना चुनते हैं।
Google (Google Ads) और Meta: केवल तभी, जब आप विज्ञापन कुकीज़ स्वीकार करते हैं।

Discord: हमारा कम्युनिटी सर्वर Discord पर होस्ट किया गया है; आप वहां जो भी पोस्ट करते हैं, वह Discord की अपनी गोपनीयता नीति द्वारा शासित होता है।

कानून द्वारा आवश्यक होने पर हम डेटा प्रकट भी कर सकते हैं, उदाहरण के लिए कर अधिकारियों को। हम आपका व्यक्तिगत डेटा नहीं बेचते।

5. यूरोपीय संघ से बाहर डेटा का स्थानांतरण

हमारा डेटाबेस और सर्वर Railway द्वारा संयुक्त राज्य अमेरिका में होस्ट किए जाते हैं, और Cloudflare, Stripe, Resend, Google, GitHub और Meta भी वहाँ डेटा संसाधित कर सकते हैं। Cloudflare, Stripe, Resend, Google, GitHub और Meta, EU-U.S. Data Privacy Framework के तहत प्रमाणित हैं, जिसे यूरोपीय आयोग ने पर्याप्त सुरक्षा प्रदान करने वाला माना है। Railway को होने वाले स्थानांतरण, और ऐसा कोई भी स्थानांतरण जो इस फ़्रेमवर्क के दायरे में नहीं आता, हर प्रदाता की डेटा प्रोसेसिंग शर्तों में शामिल यूरोपीय आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) पर आधारित हैं। Translated इटली में स्थित है। आप हमसे इन सुरक्षा उपायों की एक प्रति माँग सकते हैं।

6. हम आपका डेटा कितने समय तक रखते हैं

खाता, प्रगति, खरीद इतिहास और खाते से जुड़े सहायता संदेश: जब तक आपका खाता मौजूद है। यदि आप सेटिंग्स में अपना खाता डिलीट करते हैं, तो हम उसे इस डेटा सहित अधिकतम 30 दिनों के भीतर हटा देते हैं।
भुगतान और लेखा रिकॉर्ड: 10 वर्ष, जैसा कि इतालवी कानून (इतालवी सिविल कोड का अनुच्छेद 2220) में आवश्यक है। ये Stripe और हमारे लेखा रिकॉर्ड में रखे जाते हैं, आपके CertSprint खाते को डिलीट करने के बाद भी।
बिना खाते के भेजे गए सहायता अनुरोध और चैट: मामला हल होने तक, और उसके बाद उतने समय तक जितना उसी विषय पर आगे के प्रश्नों का जवाब देने के लिए ज़रूरी हो। आप हमसे इन्हें पहले हटाने के लिए कह सकते हैं।
सत्यापन और पासवर्ड रीसेट कोड: समाप्त होने के 7 दिन बाद हटा दिए जाते हैं। Google और GitHub से साइन इन के लिए एक बार उपयोग होने वाले कोड: समाप्त होने के एक दिन बाद हटा दिए जाते हैं।
"30 दिनों तक लॉग इन रहें" सत्र: अधिकतम 30 दिन, समाप्त होने के एक दिन बाद हटा दिए जाते हैं। "हर जगह से लॉग आउट करें" इन्हें तुरंत समाप्त कर देता है।
साइट पर सूचनाएँ: 180 दिन।
बार-बार आने वाले अनुरोधों को सीमित करने के लिए उपयोग किए गए IP पते: सीमा अवधि समाप्त होने के एक दिन बाद हटा दिए जाते हैं।
सर्वर लॉग: इनमें IP पते या ईमेल नहीं होते, और Railway इन्हें केवल अपनी सीमित लॉग प्रतिधारण अवधि तक रखता है।
आपके ब्राउज़र में सहेजा गया डेटा: जब तक आप लॉग आउट नहीं करते या उसे साफ़ नहीं करते, जैसा कि कुकी नीति में बताया गया है।

7. आपके अधिकार

आप कहीं भी रहते हों, आपको यह अधिकार है:

हमारे पास आपके बारे में मौजूद व्यक्तिगत डेटा तक पहुंच प्राप्त करने का
गलत डेटा को सही कराने का
अपने डेटा को हटाने का अनुरोध करने का ("भूल जाने का अधिकार")
पोर्टेबल फॉर्मेट में अपने डेटा की एक प्रति प्राप्त करने का
हमारे वैध हितों पर आधारित प्रसंस्करण पर आपत्ति करने या उसे सीमित करवाने का
कुकी नीति में "मेरी पसंद बदलें" बटन से विज्ञापन कुकीज़ के लिए अपनी सहमति कभी भी वापस लेने का; इससे पहले हो चुके प्रसंस्करण पर कोई असर नहीं पड़ता

इनमें से किसी भी अधिकार का प्रयोग करने के लिए [email protected] पर ईमेल करें या हमारे सहायता अनुरोध फॉर्म का उपयोग करें। हम एक महीने के भीतर जवाब देते हैं। आप सेटिंग्स में जाकर कभी भी स्वयं अपना खाता डिलीट कर सकते हैं।

8. शिकायत दर्ज करने का अधिकार

यदि आपको लगता है कि हमने आपके डेटा को गैरकानूनी तरीके से संसाधित किया है, तो आप इटली के डेटा सुरक्षा प्राधिकरण, Garante per la protezione dei dati personali, या उस EU देश के पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं जहाँ आप रहते हैं, काम करते हैं या जहाँ कथित उल्लंघन हुआ।

9. क्या आपको हमें अपना डेटा देना अनिवार्य है?

आप कोई व्यक्तिगत डेटा दिए बिना CertSprint ब्राउज़ कर सकते हैं। खाता बनाने के लिए आपको अपना नाम, ईमेल पता, पासवर्ड और जन्मतिथि देनी होगी, या Google या GitHub से साइन इन करना होगा; इनके बिना हम आपका खाता नहीं बना सकते। खरीदारी के लिए आपको Stripe को अपने भुगतान विवरण देने होंगे। बाकी सब कुछ, जैसे सहायता संदेश और विज्ञापन कुकीज़, आपकी मर्ज़ी पर है।

10. स्वचालित निर्णय

हम केवल स्वचालित प्रसंस्करण के आधार पर आपके बारे में ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी या उसी तरह का महत्वपूर्ण प्रभाव पड़े। पंजीकरण फॉर्म केवल यह जाँचता है कि आपकी दी गई जन्मतिथि के अनुसार आपकी आयु कम से कम 16 वर्ष है, सपोर्ट चैट एक तय सूची से उत्तर सुझाता है, और तैयारी स्कोर केवल अध्ययन में मदद के लिए हैं।

11. डेटा सुरक्षा

हम आपके डेटा की सुरक्षा के लिए उद्योग-मानक उपायों (ट्रांज़िट में एन्क्रिप्शन, हैश किए गए पासवर्ड) का उपयोग करते हैं। कोई भी सिस्टम 100% सुरक्षित नहीं है, लेकिन हम अपने सर्वर पर भुगतान कार्ड का विवरण संग्रहीत नहीं करते हैं।

12. बच्चों की गोपनीयता

CertSprint 16 वर्ष से कम आयु के बच्चों के लिए निर्देशित नहीं है। हम जानबूझकर इस आयु से कम बच्चों का डेटा एकत्र नहीं करते हैं।

13. इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। ऐसा करने पर हम ऊपर दी गई "अंतिम अद्यतन" तिथि को भी अद्यतन करेंगे।

14. संपर्क करें

इस गोपनीयता नीति या अपने डेटा के बारे में प्रश्न हैं? [email protected] पर ईमेल करें या हमारे सहायता अनुरोध फॉर्म का उपयोग करें।