गोपनीयता नीति

1. हम कौन हैं

Hootbrook Learning (“Hootbrook”, “हम”, “हमें”) एक ऑस्ट्रेलियाई शिक्षा-प्रौद्योगिकी कंपनी है, जो चयनात्मक विद्यालय प्रवेश परीक्षाओं की तैयारी कर रहे प्राथमिक-विद्यालय के बच्चों को अनुकूली शिक्षण प्रदान करती है।

हम अपने उपयोगकर्ताओं की गोपनीयता की रक्षा के लिए प्रतिबद्ध हैं, विशेषकर उन बच्चों की जो हमारे मंच का उपयोग करते हैं।

2. हम कौन-सी जानकारी एकत्र करते हैं

खाता जानकारी

• अभिभावक का ईमेल पता और प्रदर्शित नाम
• बच्चे का प्रदर्शित नाम, कक्षा-स्तर और लक्ष्य परीक्षा
• पासवर्ड (साल्टेड हैश के रूप में संग्रहीत — हम कभी भी सादे-पाठ पासवर्ड संग्रहीत नहीं करते)

शिक्षण डेटा

• प्रश्नों के उत्तर (दिए गए उत्तर, सही/गलत, लिया गया समय)
• सत्र इतिहास (आरंभ/समाप्ति समय, प्रयास किए गए प्रश्न)
• अवधारणा-महारत स्कोर और शिक्षण प्रगति
• XP, बैज और स्ट्रीक डेटा

भुगतान जानकारी

भुगतान Stripe द्वारा संसाधित किए जाते हैं। हम एक Stripe ग्राहक ID और सदस्यता स्थिति संग्रहीत करते हैं, लेकिन अपने सर्वरों पर क्रेडिट कार्ड नंबर, CVV, या पूरी कार्ड जानकारी कभी संग्रहीत नहीं करते।

तकनीकी डेटा

• हमारे अपने डेटाबेस में संग्रहीत प्रथम-पक्ष एनालिटिक्स इवेंट (पेज व्यू, फ़ीचर उपयोग) — केवल उत्पाद सुधार के लिए उपयोग किए जाते हैं, कभी बेचे या साझा नहीं किए जाते
• डिबगिंग के लिए Sentry के माध्यम से त्रुटि-लॉग — भेजने से पहले हम प्रमाणीकरण-डेटा और ज्ञात पहचानकर्ता-पैटर्न हटा देते हैं, और हम सत्र, स्क्रीन या कीस्ट्रोक्स रिकॉर्ड नहीं करते

आपकी सहमति से, हम Google Analytics (Google, संयुक्त राज्य अमेरिका) का उपयोग केवल अभिभावकों वाले पृष्ठों पर करते हैं — होम पेज, मूल्य निर्धारण, हमारे बारे में, संपर्क, सहायता, साइन-इन, साइन-अप, और पासवर्ड रीसेट — आपके बच्चे द्वारा उपयोग किए जाने वाले किसी भी पृष्ठ पर कभी नहीं, और आप यह विकल्प कभी भी फ़ुटर में “Cookie settings” से बदल सकते हैं। इसके अलावा, हम PostHog, Mixpanel, Amplitude, TikTok Pixel, या किसी भी अन्य तृतीय-पक्ष व्यवहार-विश्लेषण का उपयोग नहीं करते। शिक्षण ऐप में कोई विज्ञापन SDK एम्बेड नहीं है।

AI-संचालित सुविधाएँ

कुछ सुविधाएँ वास्तविक समय में उत्तर देने के लिए AI का उपयोग करती हैं — उदाहरण के लिए जर्नल-चिंतन, लेखन-कोच, होमवर्क और स्कूल-रिपोर्ट फ़ोटो-सहायक, और इन-ऐप चैट। जब इनमें से कोई सुविधा उपयोग की जाती है, तो आपके या आपके बच्चे द्वारा टाइप किया गया पाठ, या आपके द्वारा अपलोड की गई फ़ोटो, उत्तर उत्पन्न करने के लिए हमारे AI प्रदाता (Anthropic, संयुक्त राज्य अमेरिका में) को भेजी जाती है। यह सामग्री केवल उस सुविधा को प्रदान करने के लिए उपयोग होती है — कभी विज्ञापन दिखाने के लिए नहीं।

विज्ञापन मापन

हम अभिभावकों को Hootbrook का विज्ञापन करते हैं, और हमें यह जानना ज़रूरी है कि कौन-से विज्ञापन वास्तव में किसी परिवार को हम तक पहुँचने में मदद करते हैं। हम फ़िलहाल Meta (Facebook) पिक्सेल का उपयोग नहीं करते। यदि हम इसे कभी चालू करते हैं, तो यह केवल आपकी सहमति से और केवल हमारे सार्वजनिक विपणन पृष्ठों पर लोड होगा — होम पेज, मूल्य निर्धारण, हमारे बारे में, संपर्क, सहायता, साइन-इन, साइन-अप, और पासवर्ड रीसेट — आपके बच्चे द्वारा उपयोग किए जाने वाले किसी भी पृष्ठ पर कभी नहीं।

यह पिक्सेल बच्चे के शिक्षण-अनुभव के भीतर कभी लोड नहीं होता। यह डैशबोर्ड, पाठ, अभ्यास, समीक्षा, खेल, जर्नल, या बच्चे द्वारा उपयोग की जाने वाली किसी भी अन्य स्क्रीन पर नहीं होता, और यह iOS ऐप में बिल्कुल नहीं होता।

जब हम Meta को बताते हैं कि कोई मूल्यांकन या सदस्यता मील का पत्थर घटित हुआ, तो इसमें शामिल एकमात्र व्यक्तिगत विवरण अभिभावक का ईमेल पता होता है, जिसे हमारे सर्वरों से निकलने से पहले SHA-256 से हैश कर दिया जाता है — पता स्वयं कभी प्रेषित नहीं होता। Meta उस हैश का उपयोग उस इवेंट को अपने पास पहले से मौजूद किसी खाते से मिलाने के लिए करता है। हम Meta को बच्चे का नाम, कक्षा-स्तर, उत्तर, महारत-स्कोर, या कोई अन्य शिक्षण-डेटा कभी नहीं भेजते।

Meta आपकी जानकारी को विज्ञापन के लिए किस तरह उपयोग करता है, इसे सीमित करने हेतु अपनी Meta विज्ञापन प्राथमिकताएँ पर जाएँ। अधिकांश ब्राउज़र और कंटेंट-ब्लॉकर पिक्सेल को पूरी तरह ब्लॉक भी कर सकते हैं, और ऐसा करने से Hootbrook के काम करने पर कोई असर नहीं पड़ता।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

• आपके बच्चे के लिए व्यक्तिगत अनुकूली शिक्षण प्रदान करने हेतु
• अभिभावकों के लिए प्रगति-रिपोर्ट और तैयारी-स्कोर तैयार करने हेतु
• अनामीकृत कैलिब्रेशन एनालिटिक्स के ज़रिए प्रश्नों की गुणवत्ता सुधारने हेतु
• Stripe के माध्यम से सदस्यता भुगतान संसाधित करने हेतु
• आवश्यक खाता और सदस्यता संबंधी ईमेल भेजने हेतु

हम व्यक्तिगत जानकारी नहीं बेचते या किराए पर नहीं देते। किसी विज्ञापन-मंच के साथ हम केवल एक चीज़ साझा करते हैं — किसी विपणन मील के पत्थर से जुड़ा हुआ एक हैश किया गया अभिभावक ईमेल, जैसा कि ऊपर विज्ञापन मापन के तहत बताया गया है — कभी बच्चे का डेटा नहीं। हम बच्चों को विज्ञापन नहीं दिखाते।

4. बच्चों की गोपनीयता

Hootbrook 5–12 वर्ष के बच्चों के लिए डिज़ाइन किया गया है। हम बच्चों के डेटा के साथ अतिरिक्त सावधानी बरतते हैं और, जहाँ लागू हो, Australian Privacy Act 1988, UK Age-Appropriate Design Code (Children's Code), और US Children's Online Privacy Protection Act (COPPA) का पालन करते हैं:

• केवल अभिभावक द्वारा बनाए गए खाते। बच्चे स्वयं पंजीकरण नहीं कर सकते। एक अभिभावक खाता बनाता है, सहमति देता है, और बच्चे की प्रोफ़ाइल प्रबंधित करता है।
• बच्चों से कोई सीधी संपर्क जानकारी नहीं। बच्चे कभी ईमेल पता, फ़ोन नंबर, घर का पता, या भुगतान विवरण दर्ज नहीं करते।
• ऐप से बाहर जाने वाली हर चीज़ पर अभिभावक-द्वार। खरीदारी, बाहरी लिंक और संपर्क-प्रक्रियाओं के लिए आगे बढ़ने से पहले किसी अभिभावक को एक द्वार हल करना होता है।
• डेटा न्यूनीकरण। हम केवल वही एकत्र करते हैं जो शिक्षण सेवा चलाने के लिए आवश्यक है। बुनियादी बातों (प्रदर्शित नाम, कक्षा-स्तर, लक्ष्य परीक्षा) के साथ-साथ, इसमें प्रश्नों के उत्तर और महारत-स्कोर, सत्र इतिहास, घोषित रुचियाँ, मूड चेक-इन, जर्नल प्रविष्टियाँ, कोई भी परीक्षा-परिणाम जो आप हमारे साथ साझा करना चुनते हैं, स्टडी-स्क्वाड प्रदर्शित नाम, और खातों को सुरक्षित रखने के लिए उपयोग किए जाने वाले डिवाइस पहचानकर्ता शामिल हो सकते हैं।
• कभी भी व्यवहारगत विज्ञापन नहीं। हम बच्चों को विज्ञापन नहीं दिखाते, विपणन के लिए बच्चों की प्रोफ़ाइलिंग नहीं करते, और बच्चों का डेटा विज्ञापन-नेटवर्कों के साथ साझा नहीं करते। हमारा विज्ञापन पिक्सेल केवल अभिभावकों के लिए बनाए गए सार्वजनिक विपणन पृष्ठों पर चलता है और बच्चे द्वारा उपयोग की जाने वाली किसी स्क्रीन पर कभी लोड नहीं होता।
• कोई सत्र-रिकॉर्डिंग नहीं। हम बच्चों द्वारा ऐप के उपयोग की स्क्रीन-इंटरैक्शन, कीस्ट्रोक्स, माउस-मूवमेंट, या वीडियो रिकॉर्ड नहीं करते।
• अभिभावक पहुँच + विलोपन। अभिभावक support@hootbrook.com पर ईमेल करके अपने बच्चे के डेटा को कभी भी देख, निर्यात, या उसके तत्काल विलोपन का अनुरोध कर सकते हैं।
• सत्यापन-योग्य अभिभावक सहमति। खाता बनाकर, अभिभावक पुष्टि करता है कि वह बच्चे का माता-पिता या कानूनी अभिभावक है और शिक्षण सेवा प्रदान करने के एकमात्र उद्देश्य से Hootbrook द्वारा उपरोक्त वर्णित डेटा के संग्रह की सहमति देता है।

5. डेटा भंडारण और सुरक्षा

• डेटा सुरक्षित, एन्क्रिप्टेड सर्वरों पर संग्रहीत किया जाता है
• पासवर्ड उद्योग-मानक एल्गोरिदम (bcrypt) का उपयोग करके हैश किए जाते हैं
• सभी कनेक्शन HTTPS/TLS एन्क्रिप्शन का उपयोग करते हैं
• भुगतान प्रसंस्करण PCI-DSS अनुरूप Stripe द्वारा संभाला जाता है
• हम सभी API एंडपॉइंट्स पर रेट-लिमिटिंग और एक्सेस-नियंत्रण लागू करते हैं

6. तृतीय-पक्ष सेवाएँ

हम तृतीय-पक्ष सेवाओं का एक छोटा, सोच-समझकर चुना गया समूह उपयोग करते हैं। इनमें से केवल एक — Meta — एक विज्ञापन-मंच है, और वह हमारे सार्वजनिक विपणन पृष्ठों तक सीमित है:

• Anthropic (संयुक्त राज्य अमेरिका) — AI प्रदाता (Claude)। जर्नल-चिंतन, लेखन-कोच, होमवर्क और स्कूल-रिपोर्ट फ़ोटो-सहायक, और इन-ऐप चैट जैसी AI सुविधाओं को संचालित करता है। उत्तर उत्पन्न करने के लिए इन सुविधाओं को दिया गया पाठ या फ़ोटो प्राप्त करता है। केवल उस सुविधा को प्रदान करने के लिए उपयोग किया जाता है — कभी विज्ञापन के लिए नहीं।
• Stripe — भुगतान प्रसंस्करण। अभिभावक ईमेल + बिलिंग विवरण प्राप्त करता है। बच्चे का डेटा कभी प्राप्त नहीं करता।
• Vercel — एप्लिकेशन होस्टिंग। अनुरोधों को संसाधित करता है, पर मानक एक्सेस-लॉग से आगे उपयोगकर्ता-डेटा को स्थायी रूप से नहीं रखता।
• Turso — एन्क्रिप्टेड डेटाबेस होस्टिंग (हमारा प्राथमिक डेटास्टोर)।
• Sentry (संयुक्त राज्य अमेरिका) — क्रैश और त्रुटि निगरानी। प्रमाणीकरण-डेटा और ज्ञात पहचानकर्ता-पैटर्न हटाने हेतु कॉन्फ़िगर किया गया। सत्र रीप्ले अक्षम है।
• Resend — लेन-देन संबंधी ईमेल (साइन-अप पुष्टिकरण, अभिभावक ईमेल पर साप्ताहिक डाइजेस्ट)। बच्चों को कभी ईमेल नहीं करता।
• Upstash Redis — API एंडपॉइंट्स के लिए रेट-लिमिटिंग। IP से व्युत्पन्न कुंजियाँ 15 मिनट के लिए संग्रहीत करता है, कोई व्यक्तिगत डेटा नहीं।
• Meta (Facebook) — केवल सार्वजनिक विपणन पृष्ठों पर विज्ञापन मापन। उन पृष्ठों के पेज-व्यू प्राप्त करता है और, जब कोई अभिभावक निःशुल्क मूल्यांकन पूरा करता है या सदस्यता शुरू करता है, तो एक हैश किया गया अभिभावक ईमेल। बच्चे का डेटा कभी प्राप्त नहीं करता और शिक्षण ऐप के भीतर कभी नहीं चलता।
• Google (संयुक्त राज्य अमेरिका) — वैकल्पिक “Continue with Google” साइन-इन। यदि कोई अभिभावक इसे चुनता है, तो Google अभिभावक को प्रमाणित करता है और बुनियादी प्रोफ़ाइल विवरण (नाम, ईमेल) साझा करता है। बच्चे का डेटा कभी प्राप्त नहीं करता।
• Apple (संयुक्त राज्य अमेरिका) — मोबाइल ऐप पर वैकल्पिक “Sign in with Apple”। यदि कोई अभिभावक इसे चुनता है, तो Apple अभिभावक को प्रमाणित करता है। बच्चे का डेटा कभी प्राप्त नहीं करता।

ऊपर वर्णित Meta विज्ञापन मापन, और Google Analytics (Google, संयुक्त राज्य अमेरिका) — जो, आपकी सहमति से, केवल अभिभावकों वाले पृष्ठों (होम पेज, मूल्य निर्धारण, हमारे बारे में, संपर्क, सहायता, साइन-इन, साइन-अप, और पासवर्ड रीसेट) पर चलता है और आपके बच्चे द्वारा उपयोग किए जाने वाले किसी भी पृष्ठ पर कभी नहीं, और जिसे आप कभी भी फ़ुटर में “Cookie settings” से बंद कर सकते हैं — के अलावा, हम PostHog, Mixpanel, Amplitude, TikTok Pixel, Hotjar, FullStory, LogRocket, या कोई तुलनीय व्यवहार-विश्लेषण / सत्र-रिकॉर्डिंग उपकरण उपयोग नहीं करते।

विदेश में प्रकटीकरण

इनमें से कुछ प्रदाता डेटा को ऑस्ट्रेलिया के बाहर संसाधित या संग्रहीत करते हैं — मुख्यतः संयुक्त राज्य अमेरिका में (Anthropic, Stripe, Meta, Resend, Sentry, Google, और Apple)। Hootbrook का उपयोग करके आप स्वीकार करते हैं कि उपरोक्त वर्णित उद्देश्यों के लिए आपकी जानकारी इन प्रदाताओं द्वारा विदेश में संभाली जा सकती है।

6a. iOS ऐप की विशिष्टताएँ

जब आप iOS ऐप (iPad या iPhone) के माध्यम से Hootbrook का उपयोग करते हैं, तो निम्नलिखित अतिरिक्त रूप से लागू होता है:

• यह ऐप कभी विज्ञापन प्रदर्शित नहीं करता।
• यह ऐप एनालिटिक्स, एट्रिब्यूशन, या विज्ञापन के लिए तृतीय-पक्ष SDK शामिल नहीं करता।
• बाहर जाने वाले लिंक और खरीद-प्रक्रियाएँ केवल-वयस्क चुनौती के पीछे द्वार-बद्ध हैं।
• iOS ऐप के भीतर सोशल शेयरिंग अक्षम है। शेयरिंग केवल वेब-अनुभव पर उपलब्ध है, जहाँ अभिभावक चुन सकता है कि साझा करना है या नहीं।
• पुश नोटिफ़िकेशन ऑप्ट-इन हैं, केवल शिक्षण-अनुस्मारक और प्रगति-अपडेट तक सीमित हैं, और इन्हें डिवाइस सेटिंग्स या इन-ऐप Settings → Notifications स्क्रीन से कभी भी अक्षम किया जा सकता है।
• हम Apple के App Tracking Transparency ढाँचे का पालन करते हैं। हम अन्य कंपनियों के स्वामित्व वाले ऐप्स या वेबसाइटों पर उपयोगकर्ताओं को ट्रैक नहीं करते।

7. आपके अधिकार

Australian Privacy Act 1988 के तहत, आपको यह अधिकार है कि आप:

• हमारे पास मौजूद आपकी व्यक्तिगत जानकारी तक पहुँचें
• गलत जानकारी में सुधार का अनुरोध करें
• अपने खाते और संबंधित डेटा के विलोपन का अनुरोध करें
• डेटा प्रसंस्करण के लिए दी गई सहमति वापस लें
• Office of the Australian Information Commissioner (OAIC) में शिकायत दर्ज करें

8. डेटा प्रतिधारण

जब तक आपका खाता सक्रिय रहता है, हम आपका डेटा बनाए रखते हैं। आपकी सदस्यता समाप्त होने पर, हम आपका डेटा 90 दिनों तक रखते हैं ताकि आप प्रगति खोए बिना पुनः सक्रिय कर सकें। 90 दिनों के बाद, शिक्षण डेटा को गैर-पहचान-योग्य बना दिया जाता है और खाता डेटा हटा दिया जाता है।

आप हमसे संपर्क करके सभी डेटा के तत्काल विलोपन का अनुरोध कर सकते हैं।

9. इस नीति में परिवर्तन

हम इस नीति को समय-समय पर अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तनों की सूचना हम पंजीकृत उपयोगकर्ताओं को ईमेल के ज़रिए देंगे। इस पृष्ठ के शीर्ष पर दी गई “अंतिम अद्यतन” तिथि सबसे हालिया संशोधन दर्शाती है।

10. हमसे संपर्क करें

यदि इस गोपनीयता नीति के बारे में आपके कोई प्रश्न हैं या आप अपने अधिकारों का प्रयोग करना चाहते हैं, तो कृपया हमसे यहाँ संपर्क करें:

support@hootbrook.com