गोपनीयता नीति

1. अवलोकन

EduGears AI AI-संचालित शिक्षण उत्पाद बनाता है। आप EduGears AI को एक पूर्ण स्टैंडअलोन LMS (EduGears AI LMS) के रूप में चला सकते हैं, अपने संस्थान द्वारा पहले से उपयोग किए जा रहे LMS में इसके AI उपकरण जोड़ सकते हैं (EduGears AI for Moodle & Canvas), या EduGears AI Studio के साथ पाठ्यक्रम तैयार और वितरित कर सकते हैं। यह गोपनीयता नीति बताती है कि हम कौन सा डेटा एकत्र करते हैं, हम इसका उपयोग कैसे करते हैं, हम इसे कैसे सुरक्षित रखते हैं, और उपयोगकर्ता या संस्थागत प्रशासक के रूप में आपके अधिकार क्या हैं। हम सभी व्यक्तिगत और संस्थागत डेटा को पारदर्शिता, देखभाल, और लागू डेटा संरक्षण कानूनों के पूर्ण अनुपालन के साथ संभालने के लिए प्रतिबद्ध हैं।

2. हम जो जानकारी एकत्र करते हैं

हम EduGears AI सेवा प्रदान करने के लिए आवश्यक न्यूनतम डेटा ही एकत्र करते हैं। जब आप EduGears AI का उपयोग एक स्वतंत्र LMS के रूप में करते हैं, तो हम आपके खाते का विवरण — नाम, ईमेल पता और भूमिका (प्रशासक, प्रशिक्षक या छात्र) — के साथ-साथ आपके द्वारा बनाए गए पाठ्यक्रम, सामग्री और प्रस्तुतियाँ एकत्र करते हैं। जब आप अपने मौजूदा LMS के माध्यम से EduGears AI तक पहुँचते हैं, तो हमें उस सिस्टम से आपका नाम, ईमेल पता, भूमिका और पाठ्यक्रम संदर्भ (पाठ्यक्रम ID और शीर्षक) प्राप्त होते हैं, साथ ही उपयोगकर्ता पहचान, भूमिका, टाइमस्टैम्प और पाठ्यक्रम संदर्भ को कवर करने वाले सत्र लॉग भी प्राप्त होते हैं। दोनों ही मामलों में, जब आप AI-संचालित सुविधाओं का उपयोग करते हैं, तो हम प्रस्तुत किए गए प्रॉम्प्ट, उत्पन्न की गई AI प्रतिक्रियाएँ, ग्रेडिंग आउटपुट और होने वाली किसी भी त्रुटि को संग्रहीत करते हैं। हम बाहरी सिस्टम से पासवर्ड या आपके द्वारा उपयोग की जाने वाली सुविधाओं को प्रदान करने के लिए आवश्यक डेटा से परे कोई भी डेटा एकत्र नहीं करते हैं।

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम एकत्र किए गए डेटा का उपयोग आपको प्रमाणित करने और आपके खाते या पाठ्यक्रम तक सुरक्षित पहुँच प्रदान करने, आपके सीखने के वातावरण के भीतर AI उपकरण और सुविधाएँ प्रदान करने, उस सुविधा के सक्षम होने पर आपकी ग्रेडबुक में ग्रेड और प्रगति दर्ज करने, विश्वसनीयता में सुधार करने और त्रुटियों का निदान करने, तथा सेवा अद्यतनों के बारे में संस्थागत प्रशासकों के साथ संवाद करने के लिए करते हैं। हम आपकी व्यक्तिगत जानकारी तीसरे पक्ष को नहीं बेचते हैं। आपके डेटा का उपयोग EduGears AI या हमारे किसी भी AI प्रदाता भागीदार द्वारा AI मॉडल को प्रशिक्षित करने के लिए कभी नहीं किया जाता है।

4. डेटा भंडारण और प्रतिधारण

सभी डेटा सुरक्षित क्लाउड अवसंरचना पर संग्रहीत और संसाधित किया जाता है। प्रस्तुति डेटा — जिसमें AI प्रसंस्करण के लिए प्रस्तुत किए गए ऑडियो रिकॉर्डिंग, वीडियो, चित्र और PDF शामिल हैं — प्रसंस्करण पूरा होने के बाद उसी दिन हटा दिया जाता है। प्रश्न निर्माण के लिए अपलोड किए गए दस्तावेज़ अधिकतम 7 दिनों तक रखे जाते हैं और फिर स्थायी रूप से हटा दिए जाते हैं। सत्र लॉग और AI इंटरैक्शन लॉग परिचालन उद्देश्यों के लिए रखे जाते हैं और एक रोलिंग शेड्यूल पर हटा दिए जाते हैं। संस्थागत प्रशासक अपने संस्थान के डेटा को पहले हटाने का अनुरोध करने के लिए हमसे संपर्क कर सकते हैं।

5. सुरक्षा वास्तुकला

EduGears AI को सुरक्षा-प्रथम आर्किटेक्चर के साथ बनाया गया है। सभी डेटा को ट्रांजिट में TLS 1.3 का उपयोग करके एन्क्रिप्ट किया जाता है। सभी डेटा को आराम में — जिसमें API कुंजियाँ, सबमिशन, और उपयोगकर्ता रिकॉर्ड शामिल हैं — AES-256 का उपयोग करके एन्क्रिप्ट किया जाता है। मल्टी-टेनेंट डेटा आइसोलेशन डेटाबेस इंजन लेयर पर रो लेवल सिक्योरिटी (RLS) के माध्यम से लागू किया जाता है: प्रत्येक संस्थान का डेटा आर्किटेक्चरली अलग होता है, जिससे क्रॉस-टेनेंट डेटा एक्सेस डिज़ाइन द्वारा असंभव हो जाता है, न कि केवल नीति द्वारा। कोई भी EduGears AI स्टाफ टेनेंट डेटा तक सीधे पहुंच नहीं रखता है; सभी पहुंच प्रोग्रामेटिक रूप से एप्लिकेशन के माध्यम से मध्यस्थ होती है और उपयुक्त टेनेंट तक सीमित होती है। रोल-आधारित एक्सेस कंट्रोल (RBAC) प्रत्येक संस्थान के भीतर व्यवस्थापक, शिक्षक, और छात्र भूमिकाओं के लिए अलग-अलग अनुमतियाँ लागू करता है।

6. AI प्रदाता और अपनी कुंजी स्वयं लाएँ (BYOK)

EduGears AI तृतीय-पक्ष AI प्रदाताओं के साथ एकीकृत होता है जिसमें OpenAI, Anthropic (Claude), Google (Gemini), DeepSeek, और Sarvam AI शामिल हैं ताकि इसके AI फीचर्स को पावर किया जा सके। जब आप EduGears AI-प्रबंधित AI एक्सेस का उपयोग करते हैं, तो आपका डेटा केवल आपके अनुरोध को पूरा करने के लिए चयनित प्रदाता को प्रेषित किया जाता है और इसे आगे साझा नहीं किया जाता है या मॉडल प्रशिक्षण के लिए उपयोग नहीं किया जाता है। यदि आप अपनी कुंजी लाने का विकल्प (BYOK) का उपयोग करते हैं, तो आपकी API कुंजी को AES-256 का उपयोग करके आराम में एन्क्रिप्ट किया जाता है और आपके चुने हुए प्रदाता को आपकी ओर से अनुरोध करने के लिए विशेष रूप से उपयोग किया जाता है। आप अपने प्रदाता की सेवा की शर्तों और आपकी कुंजी के तहत होने वाली किसी भी उपयोग लागत के लिए जिम्मेदार रहते हैं।

7. प्रमाणीकरण और पहुँच सुरक्षा

प्रमाणीकरण और पहुँच उद्योग-मानक सुरक्षा के साथ सुरक्षित हैं। जब आप EduGears AI में सीधे साइन इन करते हैं, तो आपकी साख पारगमन और विश्राम में सुरक्षित रहती है, और सत्र छेड़छाड़ और रीप्ले के विरुद्ध सुरक्षित रहते हैं। जब आप अपने मौजूदा LMS के माध्यम से EduGears AI तक पहुँचते हैं, तो हम क्रिप्टोग्राफिक रूप से हस्ताक्षरित टोकन और एक मानक-आधारित सिंगल साइन-ऑन हैंडशेक का उपयोग करके विश्वसनीय सत्र स्थापित करते हैं, और हम आपकी LMS लॉगिन साख कभी प्राप्त, संग्रहीत या प्रेषित नहीं करते हैं — पारित किया जाने वाला एकमात्र डेटा आपके LMS द्वारा प्रदान की गई पहचान और पाठ्यक्रम संदर्भ है (नाम, ईमेल, भूमिका और पाठ्यक्रम संदर्भ)। अतिरिक्त छात्र गोपनीयता नियंत्रण की आवश्यकता वाले संस्थान, जहाँ समर्थित हो, गुमनाम पहुँच सक्षम कर सकते हैं।

8. FERPA और COPPA अनुपालन

EduGears AI पारिवारिक शैक्षिक अधिकार और गोपनीयता अधिनियम (FERPA) और बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम (COPPA) के अनुरूप है। हम FERPA के तहत एक स्कूल अधिकारी के रूप में कार्य करते हैं, छात्र शिक्षा रिकॉर्ड का उपयोग केवल उन्हीं उद्देश्यों के लिए करते हैं जिनके लिए वे प्रदान किए गए थे। हम सेवा प्रदान करने के लिए आवश्यक AI प्रदाताओं को छोड़कर छात्र डेटा को तीसरे पक्ष को प्रकट नहीं करते हैं। हम किसी संस्थागत शैक्षिक संदर्भ के बाहर 13 वर्ष से कम उम्र के बच्चों से जानबूझकर व्यक्तिगत जानकारी एकत्र नहीं करते हैं। संस्थागत प्रशासक छात्र उपयोग के लिए उपयुक्त प्राधिकरण सुनिश्चित करने के लिए जिम्मेदार हैं। संस्थागत भागीदारों के लिए अनुरोध पर एक डेटा प्रसंस्करण समझौता (Data Processing Agreement, DPA) उपलब्ध है।

9. आपके अधिकार

संस्थागत प्रशासक support@edugears.ai पर संपर्क करके अपने संस्थान के डेटा तक पहुँच, उसके सुधार या उसे हटाने का अनुरोध कर सकते हैं। छात्रों और प्रशिक्षकों को डेटा अनुरोध अपने संस्थान के प्रशासक को निर्देशित करने चाहिए। आप किसी भी समय हमें ईमेल करके अपने संस्थान की ग्राहक संदर्भ सहमति वापस ले सकते हैं। जहाँ लागू कानून अतिरिक्त अधिकार प्रदान करता है — जैसे GDPR या लागू भारतीय डेटा सुरक्षा कानून के तहत — हम उन अधिकारों का सम्मान आवश्यक समय-सीमा के भीतर करेंगे।

10. हमसे संपर्क करें

यदि इस गोपनीयता नीति के बारे में आपके कोई प्रश्न हैं, आप डेटा हटाने का अनुरोध करना चाहते हैं, या आपको एक Data Processing Agreement की आवश्यकता है, तो कृपया हमसे यहाँ संपर्क करें support@edugears.ai।