गोपनीयता नीति

1.1. यह गोपनीयता नीति बताती है कि जब आप "IELTS Test" ऑनलाइन IELTS तैयारी प्लेटफ़ॉर्म ("प्लेटफ़ॉर्म") का उपयोग करते हैं, जो उस वेबसाइट पर उपलब्ध है जहाँ यह दस्तावेज़ प्रकाशित है, जिसमें इसके अंतरराष्ट्रीय वर्शन en.ielts-test.online, in.ielts-test.online और cn.ielts-test.online शामिल हैं, तो व्यक्तिगत डेटा (personal data) को कैसे प्रोसेस किया जाता है।
1.2. प्लेटफ़ॉर्म पूरे IELTS मॉक टेस्ट (Listening और Reading की जाँच स्वचालित रूप से की जाती है; Writing और Speaking का मूल्यांकन सार्वजनिक IELTS band descriptors के आधार पर AI परीक्षक द्वारा किया जाता है), स्मार्ट प्रेज़ेंटेशन, प्रैक्टिस टास्क और फ़्लैशकार्ड वाले ऑनलाइन कोर्स, और गाइड प्रदान करता है। मॉक टेस्ट और AI मूल्यांकन के रिज़ल्ट तैयारी के उद्देश्यों के लिए अनुमान हैं और आधिकारिक IELTS रिज़ल्ट नहीं हैं।
1.3. यह नीति किसी एक राष्ट्रीय ढांचे से बाहर के यूज़र्स को संबोधित है और इसे EU General Data Protection Regulation (GDPR) और अन्य लागू डेटा सुरक्षा कानूनों की आवश्यकताओं को पूरा करने के लिए तैयार किया गया है। यदि आप EU/EEA, UK या समान अधिकारों वाले किसी अन्य क्षेत्र में स्थित हैं, तो आपके पास धारा 8 में वर्णित अधिकार हैं।
1.4. IELTS, British Council, IDP: IELTS Australia और Cambridge University Press & Assessment का पंजीकृत ट्रेडमार्क है। प्लेटफ़ॉर्म एक स्वतंत्र प्रोजेक्ट है और इसके मॉक टेस्ट आधिकारिक IELTS टेस्ट नहीं हैं।

2.1. डेटा नियंत्रक Aziya Global Limited है, जो हांगकांग में पंजीकृत एक कंपनी है, Business Registration No. 81186235, पता: Unit B6, 12th Floor, No. 888 King's Road, Quarry Bay, Hong Kong ("कंपनी", "हम")।
2.2. इस नीति से संबंधित सभी मामलों और डेटा-सुरक्षा अनुरोधों के लिए संपर्क: viktor.pavliukov@aziyaglobal.com।
2.3. इस नीति के उद्देश्यों के लिए, "व्यक्तिगत डेटा" का अर्थ किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी है।

3.1. हम केवल प्लेटफ़ॉर्म को संचालित करने और आपके द्वारा अनुरोधित सेवाएँ प्रदान करने के लिए आवश्यक डेटा ही प्रोसेस करते हैं:
- पहचान और संपर्क डेटा: ई-मेल पता, नाम, वैकल्पिक फ़ोन नंबर;
- अकाउंट डेटा: लॉग इन आपके ई-मेल पर भेजे गए वन-टाइम लॉग इन कोड द्वारा होता है; हम पासवर्ड का उपयोग नहीं करते और पासवर्ड स्टोर नहीं करते;
- लर्निंग डेटा: लर्निंग प्रोग्रेस, लिए गए कोर्स, प्रैक्टिस टास्क और फ़्लैशकार्ड, मॉक टेस्ट के उत्तर, Writing टेक्स्ट और Speaking वॉयस रिकॉर्डिंग;
- भुगतान रिकॉर्ड: भुगतान सेवा प्रदाता से प्राप्त तथ्य, तारीख, राशि और सेवा का नाम; हम कार्ड डेटा स्टोर नहीं करते;
- पार्टनर प्रोग्राम डेटा: आपका पर्सनल लिंक, रेफ़रल, क्रेडिट किया गया शेयर और पेआउट जानकारी, जहाँ आप भाग लेते हैं;
- तकनीकी डेटा: IP पता, डिवाइस और ब्राउज़र की जानकारी, एक्सेस की तारीख और समय, कुकीज़ और समान तकनीकें।
3.2. Speaking वॉयस रिकॉर्डिंग निजी रूप से स्टोर की जाती हैं और केवल उम्मीदवार के मूल्यांकन के लिए उपयोग की जाती हैं। रिकॉर्डिंग को ट्रांसक्राइब किया जाता है और Writing टेक्स्ट और Speaking उत्तर (ट्रांसक्रिप्शन के रूप में) स्कोरिंग के लिए AI सेवा प्रदाताओं को भेजे जाते हैं।
3.3. हम विशेष श्रेणियों के व्यक्तिगत डेटा को प्रोसेस नहीं करते और न ही आपके Writing या Speaking उत्तरों से जानबूझकर ऐसा डेटा निकालते हैं।

4.1. हम व्यक्तिगत डेटा को केवल तभी प्रोसेस करते हैं जब हमारे पास GDPR के तहत कानूनी आधार हो। मुख्य उद्देश्य और आधार ये हैं:
- आपका अकाउंट रजिस्टर करना, वन-टाइम कोड द्वारा आपको प्रमाणित करना और प्लेटफ़ॉर्म, कोर्स, मॉक टेस्ट और गाइड तक पहुँच प्रदान करना — अनुबंध का पालन;
- Listening और Reading उत्तरों की स्वचालित जाँच करना और सार्वजनिक band descriptors के आधार पर AI के माध्यम से Writing और Speaking का मूल्यांकन करना और आपको रिज़ल्ट और फ़ीडबैक दिखाना — अनुबंध का पालन;
- भुगतान को प्रोसेस करना और सब्सक्रिप्शन और खरीदारी को मैनेज करना। कीमतें प्लेटफ़ॉर्म पर US dollars ($) में दिखाई जाती हैं (उदाहरण के लिए, एक मॉक टेस्ट या मासिक "Learning" सब्सक्रिप्शन जो रद्द करने तक हर महीने रिन्यू होता है; रद्द करने पर भविष्य के रिन्यूअल बंद हो जाते हैं और भुगतान की गई अवधि के अंत तक पहुँच बनी रहती है) — अनुबंध का पालन और अकाउंटिंग से संबंधित कानूनी दायित्वों का अनुपालन;
- पार्टनर प्रोग्राम को संचालित करना: आपका पर्सनल लिंक जनरेट करना, आपके लिंक के माध्यम से रजिस्टर करने वाले यूज़र्स द्वारा किए गए रजिस्ट्रेशन और भुगतान को एट्रिब्यूट करना, आपको क्रेडिट किए जाने वाले शेयर की गणना करना (25% जब तक कि आपके अकाउंट में दिखाई गई व्यक्तिगत दर पर सहमति न हो) और आपके अनुरोध पर, आपकी पहचान और टैक्स स्थिति के सत्यापन के बाद एक अलग समझौते के तहत पेआउट पर विचार करना — अनुबंध का पालन और प्रोग्राम को संचालित करने में वैध हित; जहाँ पेआउट अनुरोध सत्यापन शर्तों को पूरा नहीं करता, हम उसे अस्वीकार कर सकते हैं और क्रेडिट की गई राशि उपलब्ध बनी रहती है;
- आपसे संवाद करना, अनुरोधों का उत्तर देना और तकनीकी सहायता प्रदान करना — अनुबंध का पालन और सहायता प्रदान करने में वैध हित;
- सुरक्षा सुनिश्चित करना, धोखाधड़ी और दुरुपयोग को रोकना, समस्याओं का निवारण करना और प्लेटफ़ॉर्म को बनाए रखना — प्लेटफ़ॉर्म को सुरक्षित और कार्यात्मक बनाए रखने में वैध हित;
- प्लेटफ़ॉर्म को बेहतर बनाना और समग्र उपयोग का विश्लेषण करना — वैध हित, और जहाँ आवश्यक हो, सहमति;
- आपके अकाउंट, खरीदारी या शर्तों में बदलाव के बारे में सेवा-संबंधी सूचनाएँ भेजना — अनुबंध का पालन और वैध हित;
- मार्केटिंग संचार केवल तभी भेजना जब आपने सहमति दी हो — सहमति, जिसे आप किसी भी समय वापस ले सकते हैं;
- एनालिटिक्स कुकीज़ और समान तकनीकों का उपयोग करना — कुकी बैनर के माध्यम से प्राप्त सहमति (धारा 9 देखें);
- कानूनी दायित्वों का पालन करना, शर्तों को लागू करना और अधिकारियों के वैध अनुरोधों का जवाब देना — कानूनी दायित्व का अनुपालन और वैध हित।
4.2. जहाँ हम वैध हितों पर निर्भर करते हैं, हम उन हितों को आपके अधिकारों और स्वतंत्रताओं के साथ संतुलित करते हैं। आप धारा 8 में वर्णित अनुसार वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं।
4.3. जहाँ हम सहमति पर निर्भर करते हैं, आप किसी भी समय सहमति वापस ले सकते हैं, बिना वापस लेने से पहले की प्रोसेसिंग की वैधता पर प्रभाव पड़े।

5.1. प्रोसेसिंग स्वचालित साधनों का उपयोग करके की जाती है। व्यक्तिगत डेटा तक पहुँच केवल अधिकृत कर्मियों तक सीमित है जिन्हें प्लेटफ़ॉर्म को संचालित करने के लिए इसकी आवश्यकता है और हमारे निर्देशों पर कार्य करने वाले प्रोसेसर तक।
5.2. हम व्यक्तिगत डेटा नहीं बेचते। हम व्यक्तिगत डेटा केवल इनके साथ साझा करते हैं:
- होस्टिंग प्रदाता — प्लेटफ़ॉर्म के लिए सर्वर ऑस्ट्रिया (EU) में स्थित हैं; चीनी वर्शन cn.ielts-test.online हांगकांग में होस्ट किया गया है;
- ई-मेल डिलीवरी प्रदाता जो लॉग इन कोड और सेवा संबंधी सूचनाएँ भेजता है;
- भुगतान सेवा प्रदाता lava.top, जो अपने सुरक्षित पेजों पर भुगतान प्रोसेस करता है; हमें केवल भुगतान रिकॉर्ड प्राप्त होते हैं और हम कार्ड डेटा प्राप्त या स्टोर नहीं करते;
- AI सेवा प्रदाता जो Speaking रिकॉर्डिंग को ट्रांसक्राइब करते हैं और हमारी ओर से Writing और Speaking उत्तरों को स्कोर करते हैं;
- एनालिटिक्स प्रदाता, लेकिन केवल तभी जब आप कुकी बैनर के माध्यम से सहमति देते हैं;
- पेशेवर सलाहकार, ऑडिटर और अधिकारी जहाँ कानून द्वारा प्रकटीकरण आवश्यक हो या हमारे अधिकारों की रक्षा के लिए।
5.3. सभी प्रोसेसर ऐसे अनुबंधों के तहत कार्य करते हैं जिनमें उन्हें केवल हमारे निर्देशों पर डेटा प्रोसेस करने और उचित गोपनीयता और सुरक्षा उपायों को लागू करने की आवश्यकता होती है।

6.1. आपका व्यक्तिगत डेटा मुख्य रूप से EU (ऑस्ट्रिया) में प्रोसेस और स्टोर किया जाता है। चीनी वर्शन हांगकांग में होस्ट किया गया है।
6.2. EU/EEA के बाहर ट्रांसफर तब हो सकता है जब हम अन्य देशों में स्थित सेवा प्रदाताओं का उपयोग करते हैं, जिसमें हांगकांग और AI स्कोरिंग और भुगतान प्रोसेसिंग के प्रदाता शामिल हैं, और जब आप हांगकांग में होस्ट किए गए cn.ielts-test.online का उपयोग करते हैं।
6.3. जहाँ व्यक्तिगत डेटा को EU/EEA के बाहर किसी ऐसे देश में ट्रांसफर किया जाता है जिसे पर्याप्त स्तर की सुरक्षा प्रदान करने वाला नहीं माना गया है, हम उचित सुरक्षा उपायों का उपयोग करते हैं, जैसे कि यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (standard contractual clauses), और जहाँ आवश्यक हो, अतिरिक्त तकनीकी और संगठनात्मक उपाय। आप हमसे viktor.pavliukov@aziyaglobal.com पर संपर्क करके लागू सुरक्षा उपायों के बारे में जानकारी का अनुरोध कर सकते हैं।
6.4. AI सेवा प्रदाताओं को भेजे जाने वाले Speaking ट्रांसक्रिप्शन और Writing/Speaking उत्तर केवल स्कोरिंग सेवा प्रदान करने के लिए आवश्यक सीमा तक ही ट्रांसफर किए जाते हैं।

7.1. हम व्यक्तिगत डेटा को तब तक बनाए रखते हैं जब तक आपका अकाउंट मौजूद है और आपको प्लेटफ़ॉर्म प्रदान करने के लिए उपयोग किया जा रहा है।
7.2. जब आप अपना अकाउंट डिलीट करते हैं या जब डेटा उन उद्देश्यों के लिए आवश्यक नहीं रह जाता जिनके लिए इसे एकत्र किया गया था, तो हम इसे 30 दिनों के भीतर डिलीट या अनाम कर देते हैं, जब तक कि कानून द्वारा लंबी प्रतिधारण अवधि आवश्यक न हो (उदाहरण के लिए, अकाउंटिंग या टैक्स रिकॉर्ड के लिए) या विवादों को हल करने और समझौतों को लागू करने के लिए।
7.3. Speaking वॉयस रिकॉर्डिंग सामान्य प्रतिधारण अवधि से पहले डिलीट की जा सकती हैं। उनसे प्राप्त ट्रांसक्रिप्शन और स्कोर आपके लर्निंग डेटा के हिस्से के रूप में अकाउंट डिलीट होने तक बनाए रखे जाते हैं।
7.4. यदि आप एनालिटिक्स के लिए सहमति वापस लेते हैं, तो हम आगे से संबंधित प्रोसेसिंग बंद कर देते हैं; सहमति के आधार पर पहले से एकत्र किया गया डेटा वापस लेने तक वैध रहता है।

8.1. लागू कानून और उसकी सीमाओं के अधीन, आपके पास निम्नलिखित अधिकार हैं:
- पहुँच का अधिकार — यह पुष्टि प्राप्त करना कि क्या हम आपका डेटा प्रोसेस करते हैं और उसकी एक प्रति प्राप्त करना;
- सुधार का अधिकार — गलत या अधूरे डेटा को सही करवाना;
- मिटाने का अधिकार — अपने डेटा को डिलीट करने का अनुरोध करना जहाँ यह अब आवश्यक नहीं है, जहाँ आप सहमति वापस लेते हैं, जहाँ आप आपत्ति करते हैं और कोई overriding वैध आधार नहीं है, या जहाँ प्रोसेसिंग गैरकानूनी है;
- प्रतिबंध का अधिकार — कुछ परिस्थितियों में हमें प्रोसेसिंग को सीमित करने का अनुरोध करना, उदाहरण के लिए जब सुधार या आपत्ति अनुरोध पर विचार किया जा रहा हो;
- डेटा पोर्टेबिलिटी का अधिकार — सहमति या अनुबंध के आधार पर आपने हमें जो डेटा प्रदान किया है उसे संरचित, सामान्य रूप से उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्राप्त करना और जहाँ तकनीकी रूप से संभव हो उसे दूसरे नियंत्रक को ट्रांसमिट करना;
- आपत्ति का अधिकार — वैध हितों पर आधारित प्रोसेसिंग, जिसमें उन हितों पर आधारित प्रोफाइलिंग शामिल है, पर किसी भी समय आपत्ति करना, और डायरेक्ट मार्केटिंग पर आपत्ति करना;
- सहमति वापस लेने का अधिकार — जहाँ प्रोसेसिंग सहमति पर आधारित है, वहाँ किसी भी समय उसे वापस लेना;
- शिकायत दर्ज करने का अधिकार — अपने EU/EEA सदस्य राज्य, UK या किसी अन्य क्षेत्र में जहाँ आपको ऐसा अधिकार है, वहाँ पर्यवेक्षी प्राधिकरण के पास शिकायत करना।
8.2. आप हमसे viktor.pavliukov@aziyaglobal.com पर संपर्क करके अपने अधिकारों का प्रयोग कर सकते हैं। अनुरोध पर कार्रवाई करने से पहले हमें आपकी पहचान को सत्यापित करने की आवश्यकता हो सकती है (उदाहरण के लिए, आपके अकाउंट से जुड़े ई-मेल पते के माध्यम से)।
8.3. हम बिना अनुचित देरी के और किसी भी स्थिति में आपका अनुरोध प्राप्त होने के एक महीने के भीतर जवाब देंगे। जहाँ आवश्यक हो, जटिलता और अनुरोधों की संख्या को ध्यान में रखते हुए, उस अवधि को दो महीने और बढ़ाया जा सकता है, और हम आपको किसी भी विस्तार और उसके कारणों के बारे में सूचित करेंगे।
8.4. आपके अधिकारों का प्रयोग करने के लिए आपसे कोई शुल्क नहीं लिया जाएगा, जब तक कि कोई अनुरोध स्पष्ट रूप से निराधार या अत्यधिक न हो, जिस स्थिति में हम कानून द्वारा अनुमत अनुसार उचित शुल्क ले सकते हैं या कार्रवाई करने से इनकार कर सकते हैं।
8.5. पार्टनर प्रोग्राम पेआउट के लिए, एक अलग समझौते के तहत पहचान और टैक्स स्थिति का सत्यापन आवश्यक है; यह ऊपर वर्णित सामान्य अधिकार अनुरोधों से अलग है।

9.1. प्लेटफ़ॉर्म कुकीज़ और समान तकनीकों का उपयोग करता है। आप कुकी बैनर और अपनी ब्राउज़र सेटिंग्स के माध्यम से अपनी पसंद को मैनेज कर सकते हैं। कुछ कुकीज़ को ब्लॉक करने से कार्यक्षमता प्रभावित हो सकती है, जैसे कि लॉग इन बने रहना।
9.2. हमारे द्वारा उपयोग की जाने वाली कुकीज़ की श्रेणियाँ:
- आवश्यक कुकीज़ — प्लेटफ़ॉर्म प्रदान करने, वन-टाइम कोड के माध्यम से आपको प्रमाणित करने, आपको लॉग इन बनाए रखने, आपकी सेटिंग्स को याद रखने और भुगतान और सुरक्षा को प्रोसेस करने के लिए सख्ती से आवश्यक। ये हमारे वैध हितों और अनुबंध को पूरा करने की आवश्यकता के आधार पर सेट की जाती हैं; इनके लिए सहमति की आवश्यकता नहीं है।
- एनालिटिक्स कुकीज़ — केवल आपकी सहमति से यह समझने के लिए उपयोग की जाती हैं कि प्लेटफ़ॉर्म का उपयोग कैसे किया जा रहा है और इसे बेहतर बनाने के लिए। ये केवल तभी सेट की जाती हैं जब आप बैनर के माध्यम से उन्हें स्वीकार करते हैं। आप किसी भी समय बैनर या ब्राउज़र सेटिंग्स के माध्यम से सहमति वापस ले सकते हैं, जो आगे से लागू होगी।
9.3. एनालिटिक्स प्रोसेसिंग केवल तभी की जाती है जब आपने सहमति दी हो। यदि आप सहमति नहीं देते हैं, तो केवल आवश्यक कुकीज़ का उपयोग किया जाता है।
9.4. आप किसी भी समय अपने ब्राउज़र में कुकीज़ को डिलीट या ब्लॉक कर सकते हैं। यह कैसे करना है, इसकी जानकारी आपके ब्राउज़र के मदद दस्तावेज़ में उपलब्ध है।

10.1. हम व्यक्तिगत डेटा को अनधिकृत पहुँच, हानि, परिवर्तन, प्रकटीकरण या विनाश से बचाने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिसमें HTTPS पर ट्रांसमिशन, एक्सेस कंट्रोल और जानने की आवश्यकता के आधार पर सीमित पहुँच शामिल है।
10.2. ट्रांसमिशन या स्टोरेज का कोई भी तरीका पूरी तरह से सुरक्षित नहीं है। यदि आपको यह मानने का कारण है कि आपका अकाउंट compromised हो गया है, तो कृपया हमसे तुरंत viktor.pavliukov@aziyaglobal.com पर संपर्क करें।

11.1. प्लेटफ़ॉर्म 16 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं है। हम माता-पिता या कानूनी अभिभावक की सहमति या प्राधिकरण के बिना 16 वर्ष से कम उम्र के बच्चों के व्यक्तिगत डेटा को जानबूझकर प्रोसेस नहीं करते।
11.2. यदि आप 16 वर्ष से कम उम्र के हैं, तो आप प्लेटफ़ॉर्म का उपयोग केवल अपने माता-पिता या अभिभावक की सहमति से ही कर सकते हैं। यदि हमें पता चलता है कि हमने उचित सहमति के बिना 16 वर्ष से कम उम्र के बच्चे से डेटा एकत्र किया है, तो हम उसे तुरंत डिलीट कर देंगे। माता-पिता या अभिभावक बच्चे की ओर से अधिकारों का प्रयोग करने के लिए हमसे viktor.pavliukov@aziyaglobal.com पर संपर्क कर सकते हैं।

12.1. हम समय-समय पर अपनी प्रोसेसिंग, तकनीक, कानूनी आवश्यकताओं या अन्य कारणों में बदलाव को दर्शाने के लिए इस नीति को अपडेट कर सकते हैं। अपडेट किया गया वर्शन प्लेटफ़ॉर्म पर प्रकाशित किया जाएगा और शीर्ष पर "Published" तारीख को संशोधित किया जाएगा।
12.2. जहाँ परिवर्तन महत्वपूर्ण हैं, हम अतिरिक्त सूचना प्रदान करेंगे, उदाहरण के लिए प्लेटफ़ॉर्म के माध्यम से या ई-मेल द्वारा, जहाँ उचित हो। हम आपको इस नीति की समय-समय पर समीक्षा करने के लिए प्रोत्साहित करते हैं।
12.3. वर्तमान वर्शन हमेशा उस वेबसाइट पर उपलब्ध है जहाँ यह दस्तावेज़ प्रकाशित है।

13.1. इस नीति और व्यक्तिगत डेटा की प्रोसेसिंग से संबंधित प्रश्नों, अनुरोधों या शिकायतों के लिए, संपर्क करें: Aziya Global Limited, Unit B6, 12th Floor, No. 888 King's Road, Quarry Bay, Hong Kong, ई-मेल: viktor.pavliukov@aziyaglobal.com।
13.2. यह नीति और इससे संबंधित कोई भी विवाद हांगकांग विशेष प्रशासनिक क्षेत्र के कानूनों द्वारा शासित है। यह आपके निवास देश के कानूनों के तहत आपके किसी भी अनिवार्य उपभोक्ता अधिकारों या सुरक्षाओं को सीमित नहीं करता जिन्हें समझौते द्वारा छोड़ा नहीं जा सकता।