प्राइवेसी पॉलिसी
Last Updated: 01-05-2025
1. भूमिका और व्याख्या
यह गोपनीयता नीति ("नीति") आपके ("उपयोगकर्ता," "आगंतुक," "डेटा से जुड़ा व्यक्ति" या "आप") और Fish Vigyan ("कंपनी," "हम," "हमारा") के बीच एक कानूनी रूप से बाध्यकारी समझौता है। यह वेबसाइट www.fishvigyan.com (जिसे आगे "वेबसाइट," "साइट," या "डिजिटल प्लेटफॉर्म" कहा जाएगा) के उपयोग या संपर्क के दौरान किसी भी प्रकार की जानकारी — चाहे वह व्यक्तिगत पहचान से जुड़ी हो या न हो — के संग्रह, भंडारण, प्रोसेसिंग, ट्रांसफर, साझा करने और उपयोग को नियंत्रित करता है।
जब आप इस वेबसाइट का उपयोग करते हैं, ब्राउज़ करते हैं, अकाउंट बनाते हैं, जानकारी भेजते हैं या किसी भी तरह से साइट के साथ जुड़ते हैं, तो आप यह स्वीकार करते हैं कि आपने इस पूरी गोपनीयता नीति को पढ़ा, समझा और बिना किसी आपत्ति के इसमें बताए गए सभी नियमों को मान लिया है। इसमें इसके सभी भाग, परिशिष्ट (ऐड किए गए हिस्से) और भविष्य में किए जाने वाले बदलाव भी शामिल हैं, जिन्हें हम बिना कोई अलग सूचना दिए बदल सकते हैं।
अगर आप इस नीति के किसी भी हिस्से से असहमत हैं, तो आपको तुरंत वेबसाइट का उपयोग बंद कर देना चाहिए और अपने सभी चालू सत्र (active sessions) बंद कर देने चाहिए। अगर आप वेबसाइट का उपयोग जारी रखते हैं, तो इसे इन नियमों की साफ़ मंजूरी माना जाएगा।
2. परिभाषाएँ और दायरा
इस नीति के उद्देश्य के लिए, नीचे दिए गए शब्दों का मतलब इस प्रकार होगा:
"व्यक्तिगत डेटा" (Personal Data) का मतलब है किसी पहचाने गए या पहचाने जा सकने वाले व्यक्ति से जुड़ी कोई भी जानकारी। इसमें नाम, संपर्क विवरण, IP पता, डिवाइस पहचान संख्या, स्थान की जानकारी, ऑनलाइन पहचान और ऐसी कोई भी जानकारी शामिल हो सकती है, जो अकेले या किसी और जानकारी के साथ मिलकर किसी व्यक्ति की पहचान कर सके।
"प्रोसेसिंग" (Processing) का मतलब है व्यक्तिगत डेटा पर किया जाने वाला कोई भी काम, चाहे वह ऑटोमैटिक हो या मैनुअल। इसमें डेटा को इकट्ठा करना, रिकॉर्ड करना, व्यवस्थित करना, सहेजना, बदलना, देखना, इस्तेमाल करना, साझा करना, मिलाना, सीमित करना, मिटाना या नष्ट करना शामिल है।
"डेटा सब्जेक्ट" (Data Subject) वह व्यक्ति होता है जिससे व्यक्तिगत डेटा जुड़ा होता है।
"सहमति" (Consent) का मतलब है डेटा सब्जेक्ट द्वारा अपनी मर्जी से, पूरी जानकारी के साथ और साफ-साफ तरीके से दी गई अनुमति, जिससे यह पता चलता है कि वह प्रोसेसिंग के लिए सहमत है। यह सहमति बोले गए शब्दों या किसी स्पष्ट काम के ज़रिए दी जा सकती है।
यह नीति सभी डिवाइसों और ब्राउज़र पर लागू होती है, चाहे वेबसाइट को मोबाइल ऐप, डेस्कटॉप या किसी भविष्य की तकनीक के माध्यम से एक्सेस किया जाए।
3. पूरा डेटा इकट्ठा करने की प्रक्रिया
3.1. उपयोगकर्ताओं द्वारा स्वेच्छा से दी गई जानकारी
वेबसाइट का उपयोग करते समय, आप अपनी इच्छा से कुछ प्रकार की व्यक्तिगत जानकारी दे सकते हैं, जिनमें शामिल हो सकते हैं, लेकिन इन्हीं तक सीमित नहीं हैं:
पहचान से जुड़ी जानकारी (Identity Data): पूरा कानूनी नाम, उपाधि (जैसे श्री, श्रीमती), लिंग, जन्मतिथि (जहाँ लागू हो)।
संपर्क से जुड़ी जानकारी (Contact Data): ईमेल पता, फोन नंबर, डाक का पता, सोशल मीडिया प्रोफाइल।
वित्तीय जानकारी (Financial Data): बैंक खाता विवरण, भुगतान कार्ड की जानकारी (सिर्फ सुरक्षित थर्ड पार्टी प्रोसेसर के ज़रिए प्रोसेस की जाती है; हम पूरी जानकारी सेव नहीं करते)।
लेन-देन से जुड़ी जानकारी (Transactional Data): खरीद, दान, सब्सक्रिप्शन या अन्य वित्तीय लेन-देन का रिकॉर्ड।
तकनीकी जानकारी (Technical Data): IP पता, ब्राउज़र का प्रकार और वर्ज़न, समय क्षेत्र की सेटिंग, ब्राउज़र प्लग-इन, ऑपरेटिंग सिस्टम।
प्रोफाइल जानकारी (Profile Data): उपयोगकर्ता नाम, पासवर्ड, पसंद, फीडबैक, सर्वे के जवाब।
उपयोग से जुड़ी जानकारी (Usage Data): वेबसाइट पर आपकी गतिविधि, जैसे कौन-से पेज खोले, कैसे पेज बदले गए, किन लिंक पर क्लिक किया गया आदि।
मार्केटिंग और संचार से जुड़ी जानकारी (Marketing and Communications Data): मार्केटिंग मैसेज पाने की आपकी पसंद और हमारे या किसी तीसरे पक्ष के साथ आपकी बातचीत का रिकॉर्ड।
3.2. अपने आप एकत्र की गई जानकारी
वेबसाइट कुछ जानकारी अपने आप इकट्ठा करने के लिए आधुनिक तकनीकी तरीकों का इस्तेमाल करती है, जिनमें शामिल हैं:
लॉग फाइल्स (Log Files): सर्वर पर रिकॉर्ड की गई फाइलें जो आपके IP पता, ब्राउज़र का प्रकार, इंटरनेट सेवा प्रदाता (ISP), आपने कौन-सा पेज खोला और कब बंद किया, तारीख और समय जैसी जानकारी रखती हैं।
कुकीज़ और मिलते-जुलते ट्रैकर (Cookies and Similar Trackers): छोटे डेटा फाइलें जो आपके डिवाइस पर सेव होती हैं, जैसे सेशन कुकीज़, स्थायी कुकीज़, फ्लैश कुकीज़, वेब बीकन, पिक्सल और अन्य ट्रैकिंग तकनीकें। (इसकी पूरी जानकारी अनुभाग 7 में दी गई है।)
डिवाइस फिंगरप्रिंटिंग (Device Fingerprinting): आपके डिवाइस की हार्डवेयर और सॉफ्टवेयर से जुड़ी जानकारी को मिलाकर एक अनोखी पहचान बनाई जा सकती है।
3.3. तीसरे पक्ष के डेटा स्रोत
हम इकट्ठा की गई जानकारी को निम्नलिखित स्रोतों से प्राप्त जानकारी से जोड़ सकते हैं:
सार्वजनिक रूप से उपलब्ध रजिस्ट्री और डेटाबेस
सोशल मीडिया प्लेटफॉर्म (जब आप हमारे प्रोफाइल के साथ इंटरैक्ट करते हैं)
डेटा सुधार सेवाएं
सरकारी या नियामक प्राधिकरण (जहां कानूनी रूप से अनुमति हो)
4. प्रोसेसिंग के कानूनी आधार (GDPR अनुपालन)
सामान्य डेटा संरक्षण विनियमन (GDPR) द्वारा शासित क्षेत्रों में, हम व्यक्तिगत डेटा को निम्नलिखित कानूनी आधारों में से एक या अधिक के तहत प्रोसेस करते हैं:
संविदात्मक आवश्यकता (Contractual Necessity): वह प्रोसेसिंग जो उस समझौते को पूरा करने के लिए आवश्यक होती है जिसमें आप भागीदार होते हैं।
कानूनी अनुपालन (Legal Compliance): वह प्रोसेसिंग जो कानूनी या नियामक आवश्यकताओं द्वारा अनिवार्य होती है।
वैध हित (Legitimate Interests): वह प्रोसेसिंग जो हमारे संचालन, प्रशासनिक या सुरक्षा उद्देश्यों के लिए आवश्यक होती है, बशर्ते कि आपके अधिकारों से इसे अधिक महत्व न दिया गया हो।
स्पष्ट सहमति (Explicit Consent): वह प्रोसेसिंग जो आपकी स्पष्ट, पलटने योग्य अनुमति से की जाती है।
5. डेटा संरक्षण और भंडारण
व्यक्तिगत डेटा केवल इस नीति में बताए गए उद्देश्यों को पूरा करने के लिए आवश्यक समय तक रखा जाएगा, जब तक कि लागू कानूनों द्वारा लंबी अवधि की आवश्यकता या अनुमति न दी जाए। सामान्य डेटा संरक्षण की अवधि इस प्रकार है:
लेन-देन रिकॉर्ड (Transactional Records): 7 साल (कर अनुपालन के लिए)
मार्केटिंग डेटा (Marketing Data): सहमति वापस लेने तक
वेबसाइट विश्लेषण (Website Analytics): 26 महीने बाद संगठित/अज्ञात किया जाता है
जब डेटा संरक्षण की अवधि समाप्त हो जाएगी, तो डेटा को सुरक्षित रूप से मिटा दिया जाएगा, अज्ञात किया जाएगा, या सर्वोत्तम प्रथाओं के अनुसार संग्रहित किया जाएगा।
6. अंतरराष्ट्रीय डेटा स्थानांतरण
इंटरनेट इंफ्रास्ट्रक्चर की वैश्विक प्रकृति को देखते हुए, आपका डेटा आपके रहने वाले देश के बाहर स्थित क्षेत्रों में स्थानांतरित किया जा सकता है, संग्रहीत किया जा सकता है, या एक्सेस किया जा सकता है, जिनमें शामिल हैं, लेकिन इन तक सीमित नहीं हैं: संयुक्त राज्य अमेरिका, यूरोपीय आर्थिक क्षेत्र (EEA), भारत, या अन्य क्षेत्र जहाँ हमारे सेवा प्रदाता काम करते हैं।
ऐसे स्थानांतरण को सुरक्षित रखने के लिए निम्नलिखित उपाय किए जाएंगे:
मानक संविदानिक क्लॉज़ (SCCs)
बाध्यकारी कॉर्पोरेट नियम (BCRs)
उपयुक्तता निर्णय (जहाँ लागू हो)
7. कुकी नीति (उपखंड)
वेबसाइट विभिन्न प्रकार की कुकीज़ का उपयोग करती है, जिनका प्रत्येक का अलग-अलग उद्देश्य और अलग-अलग अवधि होती है:
A. पूरी तरह से आवश्यक कुकीज़
उद्देश्य: वेबसाइट के बुनियादी कार्यों के लिए आवश्यक (जैसे, लॉगिन सत्रों को बनाए रखना, शॉपिंग कार्ट संचालन)।
अवधि: सत्र आधारित या स्थायी (कार्यात्मकता के अनुसार)।
B. प्रदर्शन कुकीज़
उद्देश्य: वेबसाइट के उपयोग के बारे में गुमनाम सांख्यिकीय डेटा एकत्र करना (जैसे, ट्रैफिक मापने के लिए Google Analytics)।
अवधि: आमतौर पर 24 महीने तक रखा जाता है।
C. कार्यात्मक कुकीज़
उद्देश्य: उपयोगकर्ता के अनुभव को बेहतर बनाना, जैसे कि पसंदीदा याद रखना (जैसे, भाषा चयन, फॉन्ट आकार समायोजन)।
अवधि: आमतौर पर 1 साल तक रहती हैं।
D. लक्ष्य/विज्ञापन कुकीज़
उद्देश्य: तृतीय-पक्ष प्लेटफार्मों के माध्यम से व्यक्तिगत विज्ञापन देना (जहाँ लागू हो)।
अवधि: विज्ञापन प्रदाता की नीतियों के आधार पर बदल सकती है।
कुकी प्रबंधन
आप अपने ब्राउज़र की सेटिंग्स को इस प्रकार से कॉन्फ़िगर कर सकते हैं:
सभी कुकीज़ को ब्लॉक करें (सुझाव नहीं दिया जाता क्योंकि इससे मुख्य कार्यक्षमता बाधित हो सकती है)
मौजूदा कुकीज़ को हटा दें
नई कुकीज़ स्वीकार करने से पहले चेतावनी प्राप्त करें
ध्यान दें कि कुछ कुकी श्रेणियों को अक्षम करने से वेबसाइट की विशिष्ट विशेषताएँ ठीक से काम नहीं कर सकतीं।
8. उपयोगकर्ता के अधिकार (GDPR और CCPA)
आपकी निवास स्थिति के आधार पर, आप निम्नलिखित अधिकारों का उपयोग कर सकते हैं:
पहुँच का अधिकार (Right of Access): अपने डेटा की एक प्रति प्राप्त करने का अधिकार।
सुधार का अधिकार (Right to Rectification): गलत जानकारी को सुधारने का अधिकार।
मिटाने का अधिकार (Right to Erasure): "भुला दिया जाने" का अधिकार।
प्रोसेसिंग की सीमा का अधिकार (Right to Restriction of Processing): डेटा प्रोसेसिंग को सीमित करने का अधिकार।
डेटा पोर्टेबिलिटी का अधिकार (Right to Data Portability): अपने डेटा को एक प्रणाली से दूसरी प्रणाली में स्थानांतरित करने का अधिकार।
विरोध का अधिकार (Right to Object): सीधे विपणन या स्वचालित निर्णय लेने के खिलाफ विरोध करने का अधिकार।
सहमति वापस लेने का अधिकार (Right to Withdraw Consent): अपनी दी गई सहमति को वापस लेने का अधिकार।
अनुरोधों को लिखित रूप में fishvigyan@gmail.com पर भेजा जाना चाहिए और इसमें पहचान सत्यापन की आवश्यकता हो सकती है।
9. विभिन्न प्रावधान
9.1. बच्चों की गोपनीयता
यह वेबसाइट 13 वर्ष से कम उम्र के बच्चों (या यूरोपीय संघ में 16 वर्ष से कम) के लिए नहीं है। हम जानबूझकर उनका डेटा एकत्र नहीं करते हैं।
9.2. तीसरे पक्ष के लिंक
बाहरी साइट्स के हाइपरलिंक हमारे नियंत्रण से बाहर हैं। कृपया उनकी नीतियों की स्वतंत्र रूप से समीक्षा करें।
9.3. नीति में बदलाव
अपडेट्स यहां पोस्ट किए जाएंगे, जिसमें "अंतिम अपडेट" की तारीख भी दी जाएगी। आपकी निरंतर उपयोग से इसे स्वीकार किया गया माना जाएगा।
9.4. लागू कानून
यह नीति [आपके क्षेत्र] के कानूनों के तहत समझी जाएगी, बिना कानून के संघर्ष के सिद्धांतों को ध्यान में रखते हुए।
10. कॉन्टैक्ट डिटेल्स
गोपनीयता से जुड़ी पूछताछ के लिए संपर्क करें:
📧 ईमेल: fishvigyan@gmail.com