Vidyakrit (("Vidyakrit", "हम", "हमारा")) Technokrits द्वारा संचालित बहु-किरायेदार School Management SaaS है। यह नीति बताती है कि हम कौन सा डेटा एकत्र करते हैं, क्यों करते हैं, कैसे सुरक्षित रखते हैं, और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ("DPDP अधिनियम") व अन्य लागू भारतीय कानूनों के तहत आपके अधिकार क्या हैं।
1. हम कौन हैं
मंच का संचालन:
- Technokrits, भारत — पंजीकृत मंच संचालक और DPDP अधिनियम 2023 के तहत Data Fiduciary।
- शिकायत अधिकारी / संपर्क: [email protected]
2. हम कौन सा डेटा एकत्र करते हैं
हम केवल वो ही एकत्र करते हैं जो विद्यालय प्रबंधन मंच चलाने हेतु आवश्यक है।
मंच उपयोगकर्ता (विद्यालय admin, शिक्षक, accountant) हेतु
- नाम, ईमेल, मोबाइल नंबर, भूमिका।
- Login गतिविधि (IP, user-agent, timestamp) — audit और दुरुपयोग रोकथाम हेतु।
- Two-factor authentication secret (encrypted) — enrol करने पर।
छात्र और अभिभावक हेतु
- छात्र नाम, जन्म तिथि, लिंग, कक्षा, प्रवेश संख्या, अभिभावक संपर्क (फ़ोन, ईमेल, पता)।
- वैकल्पिक: आधार अंतिम-4 अंक, धर्म, जाति, मातृभाषा — केवल जब स्पष्ट रूप से दर्ज किया गया हो।
- उपस्थिति, अंक, शुल्क रसीद, जारी प्रमाण-पत्र, behavior log entries।
3. हम इसे क्यों एकत्र करते हैं
- विद्यालय द्वारा सब्सक्राइब किये गए features संचालित करने हेतु।
- विद्यालय की ओर से लेन-देन सूचनाएँ (शुल्क बकाया, उपस्थिति alert, परीक्षा परिणाम) भेजने हेतु।
- खाता सुरक्षा लागू करने हेतु (login throttling, 2FA challenge, audit logs)।
- सब्सक्रिप्शन प्लान और communication credits हेतु विद्यालय को बिल करने हेतु।
- भारतीय शिक्षा और कर कानून के तहत आवश्यक record-keeping हेतु।
4. DPDP अधिनियम 2023 के तहत आपके अधिकार
आप किसी भी समय शिकायत अधिकारी को email करके निम्न अधिकारों का उपयोग कर सकते हैं:
- पहुँच का अधिकार — हम आपके बारे में रखे गए व्यक्तिगत डेटा की प्रति।
- सुधार का अधिकार — गलत या अधूरे डेटा को ठीक करें।
- मिटाने का अधिकार — डेटा जो अब आवश्यक नहीं, statutory retention के अधीन।
- शिकायत निवारण का अधिकार — यदि आपको लगे कि डेटा का दुरुपयोग हुआ है तो escalation पथ।
- नामांकन का अधिकार — अक्षमता या मृत्यु की स्थिति में आपकी ओर से कार्य करने हेतु किसी को नामित करें।
नाबालिगों (18 से कम) हेतु, हम डेटा केवल अभिभावक की verifiable सहमति के साथ एकत्र करते हैं — अभिभावक के फ़ोन नंबर के विरुद्ध रिकॉर्ड, जैसा DPDP अधिनियम §9 के तहत आवश्यक है।
5. हम आपका डेटा कैसे सुरक्षित रखते हैं
- सभी passwords Argon2id (12 rounds, salt + pepper) से hash किए जाते हैं।
- संवेदनशील columns (2FA secrets, recovery codes) AES-256 से encrypted at rest।
- सभी traffic HTTPS (TLS 1.2+) पर — HSTS preload के साथ।
- हर विद्यालय का डेटा application layer पर tenant scoping से अलग; subdomain cookies tenants के बीच नहीं जातीं।
- दैनिक encrypted backups Spatie backup policy के अनुसार retain (7 दिन daily, 8 सप्ताह weekly, 4 माह monthly, 2 वर्ष yearly)।
6. हम आपका डेटा कब साझा करते हैं
हम व्यक्तिगत डेटा बेचते नहीं हैं। हम केवल तभी साझा करते हैं जब:
- विद्यालय स्वामी निर्देश दे (जैसे: class roster export, TC जारी करना)।
- कानून के तहत कोई सरकारी प्राधिकरण disclosure की मांग करे (subpoena, FIR, शिक्षा विभाग audit)।
- किसी processor (SMS gateway, payment gateway, SMTP provider) को संदेश पहुँचाने हेतु न्यूनतम डेटा की आवश्यकता हो — और वह contractually इसे गोपनीय रखने हेतु बाध्य हो।
7. हम इसे कितने समय रखते हैं
जब तक विद्यालय खाता सक्रिय है तब तक छात्र शैक्षणिक और वित्तीय रिकॉर्ड रखे जाते हैं, साथ ही 5-वर्ष की statutory अवधि (भारतीय शिक्षा नियमों के अनुसार)। Login logs और audit trails 12 माह रखे जाते हैं। Backups मानक Spatie rotation policy का पालन करते हैं।
8. Cookies
हम केवल first-party cookies उपयोग करते हैं — authentication हेतु session cookie और हिन्दी/English switch हेतु वैकल्पिक locale cookie। मंच पर कोई third-party analytics या ad cookies सेट नहीं होते।
9. इस नीति में बदलाव
मंच के विकास के साथ हम इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव नई नीति लागू होने से कम-से-कम 14 दिन पहले in-app notification द्वारा घोषित किए जाएंगे।
10. हमसे संपर्क करें
किसी भी DPDP-संबंधी अनुरोध, शिकायत या escalation हेतु शिकायत अधिकारी से संपर्क करें: