गोपनीयता नीति (Privacy Policy)

1. प्रस्तावना

आयुध डिजिटल मीडिया ("हम", "हमारा") आपकी निजता का सम्मान करता है। यह गोपनीयता नीति बताती है कि जब आप www.aayudh.org पर जाते हैं, हमारा न्यूज़लेटर पढ़ते हैं, टिप्पणी करते हैं या हमसे संपर्क करते हैं, तो हम आपका व्यक्तिगत डेटा कैसे एकत्र, उपयोग, साझा, संग्रहीत और सुरक्षित करते हैं।

यह नीति निम्नलिखित के अनुरूप तैयार की गई है:

• डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDP Act)
• सूचना प्रौद्योगिकी अधिनियम, 2000 एवं धारा 43A के अंतर्गत IT (उचित सुरक्षा प्रथाएँ एवं प्रक्रियाएँ तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011
• सूचना प्रौद्योगिकी (मध्यवर्ती दिशानिर्देश और डिजिटल मीडिया आचार संहिता) नियम, 2021

कृपया इसे हमारी सेवा की शर्तों के साथ पढ़ें।

2. डेटा फ़िड्युशरी (Data Fiduciary) की पहचान

DPDP अधिनियम, 2023 के अंतर्गत आपके व्यक्तिगत डेटा के लिए डेटा फ़िड्युशरी:

3. हम कौन-सा डेटा एकत्र करते हैं

3.1 आपके द्वारा सीधे दिया गया डेटा

महत्वपूर्ण: हम आपके पूर्ण कार्ड नंबर, CVV या UPI PIN कभी संग्रहीत नहीं करते। सभी भुगतान RBI-अधिकृत पेमेंट गेटवे Razorpay द्वारा प्रोसेस किए जाते हैं।

3.2 स्वतः एकत्रित डेटा

• IP पता और अनुमानित भौगोलिक स्थान (शहर/राज्य स्तर)
• ब्राउज़र प्रकार एवं संस्करण, ऑपरेटिंग सिस्टम, डिवाइस प्रकार, स्क्रीन रिज़ॉल्यूशन
• रेफ़रिंग URL, विज़िट किए गए पेज, विज़िट का समय एवं अवधि, क्लिक-स्ट्रीम
• कुकीज़, पिक्सल टैग, लोकल स्टोरेज और समान तकनीकों से प्राप्त पहचानकर्ता
• सर्वर लॉग और त्रुटि रिपोर्ट

3.3 तृतीय पक्षों से प्राप्त डेटा

• सोशल लॉगिन (Google, Facebook) से प्राप्त नाम, ईमेल और प्रोफ़ाइल फ़ोटो — केवल आपकी अनुमति से
• विश्लेषण एवं विज्ञापन साझेदारों से समेकित (aggregated) आँकड़े

3.4 हम क्या एकत्र नहीं करते

हम जानबूझकर संवेदनशील व्यक्तिगत डेटा — जैसे बायोमेट्रिक जानकारी, स्वास्थ्य रिकॉर्ड, जाति, धर्म, यौन अभिविन्यास या राजनीतिक संबद्धता — एकत्र नहीं करते, सिवाय इसके कि आप स्वयं इसे किसी टिप्पणी या समाचार सुझाव में स्वेच्छा से प्रकट करें।

4. हम आपका डेटा क्यों एकत्र करते हैं (उद्देश्य)

DPDP अधिनियम के अनुसार, प्रत्येक उद्देश्य नीचे स्पष्ट रूप से बताया गया है:

हम आपका व्यक्तिगत डेटा किसी को बेचते नहीं हैं।

5. सहमति और उसे वापस लेने का अधिकार

1. जहाँ हम सहमति पर निर्भर करते हैं, वहाँ आपकी सहमति स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और स्पष्ट होगी, तथा एक सकारात्मक कार्रवाई (जैसे चेकबॉक्स पर क्लिक) द्वारा दी जाएगी।
2. सहमति माँगते समय आपको एक स्पष्ट सूचना (Notice) दी जाएगी जिसमें बताया जाएगा — कौन-सा डेटा, किस उद्देश्य से, अधिकारों का प्रयोग कैसे करें और डेटा संरक्षण बोर्ड में शिकायत कैसे करें।
3. सहमति वापस लेना: आप किसी भी समय mediaaayudh@gmail.com पर लिखकर या न्यूज़लेटर के "Unsubscribe" लिंक से सहमति वापस ले सकते हैं। सहमति वापस लेना उतना ही सरल होगा जितना उसे देना।
4. सहमति वापस लेने से उससे पहले किए गए वैध प्रसंस्करण की वैधता प्रभावित नहीं होगी। वापसी के बाद हम (और हमारे डेटा प्रोसेसर) उचित समय में संबंधित डेटा हटाना बंद/शुरू करेंगे, जब तक कि कानून द्वारा उसे रखना आवश्यक न हो।
5. वैध उपयोग (Legitimate Uses): DPDP अधिनियम की धारा 7 के अंतर्गत कुछ स्थितियों में — जैसे कानूनी दायित्व, न्यायालय के आदेश, या आपके द्वारा स्वेच्छा से दिया गया डेटा — सहमति की आवश्यकता नहीं होती।

6. कुकीज़ और ट्रैकिंग तकनीक

कुकीज़ छोटी टेक्स्ट फ़ाइलें हैं जो आपके डिवाइस पर संग्रहीत होती हैं।

कुकीज़ पर नियंत्रण:

• वेबसाइट पर पहली विज़िट पर दिखने वाले कुकी बैनर से आप गैर-आवश्यक कुकीज़ स्वीकार या अस्वीकार कर सकते हैं, और बाद में aayudh.org/cookie-settings से अपनी पसंद बदल सकते हैं।
• आप अपने ब्राउज़र सेटिंग्स (Chrome, Firefox, Safari, Edge) से भी कुकीज़ ब्लॉक या हटा सकते हैं।
• आवश्यक कुकीज़ ब्लॉक करने पर वेबसाइट की कुछ सुविधाएँ काम नहीं करेंगी।

7. तृतीय-पक्ष विज्ञापन (Google AdSense सहित)

1. हम अपनी वेबसाइट पर विज्ञापन प्रदर्शित करने के लिए Google सहित तृतीय-पक्ष विज्ञापन विक्रेताओं का उपयोग करते हैं।
2. Google सहित तृतीय-पक्ष विक्रेता कुकीज़ का उपयोग इस वेबसाइट और/या इंटरनेट की अन्य वेबसाइटों पर आपकी पूर्व विज़िट के आधार पर विज्ञापन दिखाने के लिए करते हैं।
3. Google द्वारा विज्ञापन कुकीज़ (DoubleClick DART कुकी सहित) का उपयोग Google और उसके भागीदारों को आपकी विज़िट के आधार पर विज्ञापन दिखाने में सक्षम बनाता है।
4. वैयक्तिकृत विज्ञापन से ऑप्ट-आउट: आप Google विज्ञापन सेटिंग्स पर जाकर वैयक्तिकृत विज्ञापन बंद कर सकते हैं।
5. अन्य तृतीय-पक्ष विक्रेताओं की कुकीज़ से ऑप्ट-आउट करने के लिए www.aboutads.info/choices पर जाएँ।
6. Google द्वारा डेटा उपयोग के बारे में अधिक जानकारी: Google की गोपनीयता एवं शर्तें
7. हमारे विज्ञापन/विश्लेषण भागीदारों की सूची: Google AdSense, Google Analytics

8. विश्लेषण (Analytics)

हम Google Analytics (और/या [अन्य टूल]) का उपयोग करके यह समझते हैं कि पाठक हमारी सामग्री से कैसे जुड़ते हैं। यह टूल कुकीज़ के माध्यम से समेकित एवं छद्म-नामित (pseudonymised) डेटा एकत्र करता है। हमने IP एनोनिमाइज़ेशन सक्षम किया है। आप Google Analytics Opt-out Browser Add-on के माध्यम से ऑप्ट-आउट कर सकते हैं。

9. डेटा साझाकरण और प्रकटीकरण

हम आपका व्यक्तिगत डेटा केवल निम्नलिखित के साथ साझा करते हैं:

हमारे सभी डेटा प्रोसेसर अनुबंधात्मक रूप से आपके डेटा की सुरक्षा और केवल निर्देशित उद्देश्य के लिए उपयोग हेतु बाध्य हैं।

10. डेटा प्रतिधारण (Data Retention)

DPDP अधिनियम के अनुसार, उद्देश्य पूरा होने या सहमति वापस लेने पर हम व्यक्तिगत डेटा मिटा देंगे, जब तक कि किसी कानून द्वारा उसे रखना आवश्यक न हो।

11. डेटा सुरक्षा

हम आपके डेटा की सुरक्षा हेतु उचित सुरक्षा उपाय लागू करते हैं:

• सभी पेजों पर HTTPS/TLS एन्क्रिप्शन
• पासवर्ड का हैशिंग एवं सॉल्टिंग
• भूमिका-आधारित पहुँच नियंत्रण — डेटा तक केवल आवश्यक कर्मियों की पहुँच
• नियमित सॉफ़्टवेयर अपडेट, फ़ायरवॉल एवं मैलवेयर स्कैन
• नियमित बैकअप एवं आपदा पुनर्प्राप्ति योजना
• कर्मचारियों के लिए गोपनीयता समझौते एवं प्रशिक्षण

डेटा उल्लंघन: किसी भी व्यक्तिगत डेटा उल्लंघन की स्थिति में हम भारतीय डेटा संरक्षण बोर्ड और प्रभावित उपयोगकर्ताओं को DPDP अधिनियम के अनुसार निर्धारित रीति एवं समय में सूचित करेंगे।

हालाँकि, कृपया ध्यान दें कि इंटरनेट पर कोई भी संचरण पद्धति 100% सुरक्षित नहीं है; हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते।

12. बच्चों का डेटा

1. हमारी सेवाएँ 18 वर्ष से अधिक आयु के उपयोगकर्ताओं के लिए हैं।
2. DPDP अधिनियम की धारा 9 के अनुसार, हम 18 वर्ष से कम आयु के बच्चे का व्यक्तिगत डेटा केवल माता-पिता/वैध अभिभावक की सत्यापन योग्य सहमति से ही प्रोसेस करेंगे।
3. हम बच्चों का ऐसा प्रसंस्करण नहीं करेंगे जो उनके कल्याण पर हानिकारक प्रभाव डाले, और बच्चों की ट्रैकिंग, व्यवहार-आधारित निगरानी या लक्षित विज्ञापन नहीं करेंगे।
4. यदि हमें पता चलता है कि किसी बच्चे का डेटा बिना अभिभावक सहमति के एकत्र हो गया है, तो हम उसे तुरंत हटा देंगे। अभिभावक mediaaayudh@gmail.com पर संपर्क कर सकते हैं।

13. आपके अधिकार (डेटा प्रिंसिपल के रूप में)

DPDP अधिनियम, 2023 के अंतर्गत आपके पास निम्नलिखित अधिकार हैं:

अधिकारों का प्रयोग कैसे करें:

1. mediaaayudh@gmail.com पर अनुरोध भेजें, विषय में "DPDP Request" लिखें।
2. पहचान सत्यापन के लिए हम कुछ जानकारी माँग सकते हैं (दुरुपयोग रोकने हेतु)।
3. हम आपके अनुरोध का उत्तर [30 दिनों] के भीतर देंगे। यह सेवा निःशुल्क है।

अपील: यदि आप हमारे उत्तर से संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) के समक्ष शिकायत दर्ज कर सकते हैं।

14. डेटा प्रिंसिपल के कर्तव्य

DPDP अधिनियम की धारा 15 के अनुसार, आप निम्नलिखित के लिए बाध्य हैं:

• लागू कानूनों का पालन करना;
• झूठी या तुच्छ शिकायतें दर्ज न करना;
• किसी अन्य व्यक्ति का प्रतिरूपण न करना;
• अधिकारों का प्रयोग करते समय सत्य और सत्यापन योग्य जानकारी देना;
• कोई भौतिक जानकारी न छिपाना।

15. भारत के बाहर डेटा स्थानांतरण

हमारे कुछ सेवा प्रदाता (जैसे क्लाउड होस्टिंग, ईमेल, एनालिटिक्स) भारत के बाहर स्थित सर्वरों का उपयोग कर सकते हैं। ऐसा स्थानांतरण DPDP अधिनियम की धारा 16 के अनुसार किया जाएगा और भारत सरकार द्वारा प्रतिबंधित किसी भी देश में डेटा स्थानांतरित नहीं किया जाएगा। हम यह सुनिश्चित करते हैं कि ऐसे प्रदाता उपयुक्त संविदात्मक सुरक्षा उपायों से बंधे हों।

16. पत्रकारिता गतिविधियाँ और स्रोत संरक्षण

1. समाचार संगठन के रूप में, हम पत्रकारिता उद्देश्यों — समाचार संग्रह, तथ्य-जाँच, अनुसंधान एवं संग्रह (archiving) — के लिए जानकारी प्रोसेस करते हैं।
2. स्रोत की गोपनीयता: हम अपने पत्रकारीय स्रोतों की पहचान की रक्षा को सर्वोच्च प्राथमिकता देते हैं। गोपनीय स्रोतों की जानकारी हम स्वेच्छा से प्रकट नहीं करेंगे।
3. प्रकाशित समाचार सामग्री में उल्लिखित व्यक्तियों की जानकारी सार्वजनिक हित और पत्रकारिता आचरण के मानदंडों के अनुसार प्रकाशित की जाती है, न कि इस गोपनीयता नीति के अंतर्गत।
4. सामग्री हटाने का अनुरोध: प्रकाशित लेख से अपनी जानकारी हटाने का अनुरोध [grievance@आपकी-वेबसाइट.com] पर करें। ऐसे अनुरोधों का मूल्यांकन निजता के अधिकार और अभिव्यक्ति की स्वतंत्रता/जनहित के बीच संतुलन बनाकर किया जाएगा। सामग्री हटाने की गारंटी नहीं दी जा सकती।

17. संचार एवं मार्केटिंग

1. हम आपको न्यूज़लेटर, ब्रेकिंग न्यूज़ अलर्ट और अपडेट केवल आपकी स्पष्ट सहमति (opt-in) के बाद ही भेजेंगे।
2. प्रत्येक ईमेल में "Unsubscribe" लिंक होगा। WhatsApp/SMS अलर्ट के लिए "STOP" भेजकर ऑप्ट-आउट करें।
3. SMS/वॉइस संचार TRAI के वाणिज्यिक संचार ग्राहक प्राथमिकता विनियम के अनुरूप होगा।
4. सेवा-संबंधी आवश्यक संदेश (जैसे सुरक्षा अलर्ट, नीति परिवर्तन) मार्केटिंग नहीं माने जाते और भेजे जाते रहेंगे।

18. तृतीय-पक्ष वेबसाइटें

हमारी वेबसाइट पर बाहरी लिंक और एम्बेडेड सामग्री (YouTube वीडियो, X पोस्ट, Instagram एम्बेड) हो सकती है। ये तृतीय पक्ष अपनी स्वयं की गोपनीयता नीतियों के अंतर्गत डेटा एकत्र कर सकते हैं। हम उनके लिए उत्तरदायी नहीं हैं — कृपया उनकी नीतियाँ स्वयं पढ़ें।

19. शिकायत निवारण

• शिकायत की प्राप्ति 24 घंटे में स्वीकार की जाएगी।
• निपटारा 15 दिनों के भीतर किया जाएगा।
• असंतुष्ट होने पर आप भारतीय डेटा संरक्षण बोर्ड के समक्ष अपील कर सकते हैं।

20. इस नीति में परिवर्तन

हम इस गोपनीयता नीति को समय-समय पर अद्यतन कर सकते हैं। महत्वपूर्ण परिवर्तन की स्थिति में हम वेबसाइट पर सूचना प्रदर्शित करेंगे और/या पंजीकृत उपयोगकर्ताओं को ईमेल भेजेंगे। "अंतिम अद्यतन" तिथि की जाँच करते रहें। परिवर्तन के बाद निरंतर उपयोग अद्यतन नीति की स्वीकृति माना जाएगा。