डेटा गोपनीयता समझौता, सेल्स से पूछने से पहले।

समझौते में कौन क्या है?

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम 2023 के अंतर्गत स्कूल डेटा फ़िड्यूशियरी है — वह तय करता है कि व्यक्तिगत डेटा क्यों और कैसे संसाधित हो। AI Nexus Innovations Hub Pvt Ltd, जो Edvation बनाती और चलाती है, डेटा प्रोसेसर है और केवल स्कूल के प्रलेखित निर्देशों पर कार्य करती है। समझौता दोनों, उनके पंजीकृत पते और स्कूल के नामित संपर्क का नाम लेता है।

यह क्या कवर करता है?

बारह खंड, इसी क्रम में। हर एक इस तरह लिखा है कि स्कूल का वकील बिना कॉल के पढ़ सके।

1. 01

   उद्देश्य और निर्देश

   वे उद्देश्य जो स्कूल ने अभिभावकों और छात्रों को सूचित किए हैं; हम उन्हीं के लिए संसाधित करते हैं, किसी और के लिए नहीं।

2. 02

   डेटा की श्रेणियाँ और डेटा प्रिंसिपल

   छात्र, अभिभावक और संरक्षक, स्टाफ़ — और हर श्रेणी का मदवार डेटा, उत्पाद की अपनी सहमति स्क्रीन से प्रतिबिंबित।

3. 03

   बच्चों का डेटा

   बच्चों पर कोई ट्रैकिंग, व्यवहार निगरानी या लक्षित विज्ञापन नहीं (धारा 9(3)); किसी भी बाल सुविधा से पहले सत्यापन योग्य अभिभावक सहमति; छात्रों का कार्य कभी किसी मॉडल को प्रशिक्षित नहीं करता।

4. 04

   उप-प्रोसेसर

   /trust/subprocessors की प्रकाशित सूची संदर्भ द्वारा शामिल; किसी जोड़ से पहले तीस दिन की सूचना, आपत्ति के अधिकार सहित।

5. 05

   डेटा भंडारण स्थान

   डेटाबेस, फ़ाइलें और संदेश बस AWS मुंबई (ap-south-1) में; वाक् पहचान Azure सेंट्रल इंडिया में; स्कूल के लिखित निर्देश के बिना भारत से बाहर कोई स्थानांतरण नहीं।

6. 06

   सुरक्षा उपाय

   भंडारण और संचरण में एन्क्रिप्शन, सर्वर-प्रवर्तित भूमिका-आधारित पहुँच, हर एआई सतह पर ऑडिट ट्रेल, और /trust/security का सुरक्षा सारांश।

7. 07

   डेटा प्रिंसिपल के अधिकार

   पहुँच, सुधार, विलोपन और शिकायत अनुरोध उत्पाद के अपने अनुरोध निष्पादक से वैधानिक अवधि में पूरे होते हैं; हम स्कूल की सहायता करते हैं, उसकी ओर से उत्तर कभी नहीं देते।

8. 08

   अवधारण और विलोपन

   डेटा उतनी अवधि रखा जाता है जितनी स्कूल हर उद्देश्य के लिए तय करे; समाप्ति पर खुले प्रारूप में लौटाया जाता है और नब्बे दिनों में हर भंडार से मिटाया जाता है, लिखित पुष्टि सहित।

9. 09

   व्यक्तिगत डेटा उल्लंघन

   पुष्टि के बहत्तर घंटों के भीतर, अनावश्यक विलंब के बिना, स्कूल को सूचना — क्या प्रभावित हुआ और क्या किया गया; स्कूल नियमों के अनुसार बोर्ड और डेटा प्रिंसिपल को सूचित करता है।

10. 10

    ऑडिट और सहायता

    तीस दिन की सूचना पर वर्ष में एक ऑडिट, या अनुरोध पर भरी हुई सम्यक-जाँच प्रश्नावली; स्कूल के अपने अनुपालन दस्तावेज़ों में सहायता।

11. 11

    एआई प्रसंस्करण

    मॉडल प्रदाताओं पर स्कूल डेटा से प्रशिक्षण या उसे रखने की संविदात्मक रोक; हर एआई कॉल उपयोगकर्ता के नाम दर्ज और वास्तविक उपयोग से मूल्यांकित; कोई नामित वयस्क किसी भी बच्चे का एआई सत्र पढ़ सकता है।

12. 12

    अवधि, समाप्ति और दायित्व

    सेवा समझौते के साथ सह-समाप्त; डेटा खंड विलोपन की पुष्टि तक बने रहते हैं; दायित्व सेवा समझौते में तय है, इससे कभी कम नहीं होता।

हम जानबूझकर क्या दावा नहीं करते?

हम कहते हैं DPDP अधिनियम के लिए बनाया और उसके अनुरूप — कभी प्रमाणित नहीं। हमारे पास SOC 2 या ISO 27001 प्रमाणपत्र नहीं है और हम उसका दावा नहीं करते, समझौता भी नहीं करता। प्रमाणपत्र बनने पर उसका नंबर समझौते में और एक लिंक्ड बैज फ़ुटर में जाएगा; तब तक, कुछ नहीं।

हस्ताक्षरित समझौता कैसे मिलेगा?

info@edvation.ai पर स्कूल का पंजीकृत नाम और अपने DPO या प्रधानाचार्य का विवरण लिखें। हम आपके स्कूल के लिए भरा हुआ समझौता लौटाते हैं; grievance@edvation.ai पर शिकायत अधिकारी नियमों के अनुसार 90 दिनों में इससे जुड़े किसी भी प्रश्न का उत्तर देते हैं।

info@edvation.aigrievance@edvation.ai