गोपनीयता नीति

1. हम जो डेटा एकत्र करते हैं

हम निम्नलिखित श्रेणियों की जानकारी एकत्र करते हैं:

जनसांख्यिकी: आयु, शिक्षा स्तर, और टेस्ट देने से पहले आपके द्वारा दी गई अन्य वैकल्पिक जनसांख्यिकीय जानकारी।
टेस्ट उत्तर: व्यक्तिगत टेस्ट आइटम के आपके उत्तर, प्रतिक्रिया समय और सटीकता सहित।
स्कोर और परिणाम: गणना किए गए संज्ञानात्मक स्कोर, उपस्केल विवरण, और प्रतिशतक रैंकिंग।
खाता जानकारी: पंजीकृत यूज़र के लिए यूज़रनेम और खाता क्रेडेंशियल।
संदर्भ डेटा: कैलिब्रेशन या व्यक्तिगतकरण के लिए आपके द्वारा स्वेच्छा से दी गई कोई अतिरिक्त जानकारी।
विज़िट रिकॉर्ड (एनालिटिक्स सहमति के साथ): वह पेज जिस पर आप पहुँचे, उसके लिंक में मौजूद कैंपेन टैग, आपके डिवाइस का प्रकार, ब्राउज़र और भाषा, और आपके कनेक्शन से लिया गया देश। हम आपका IP पता कभी सेव नहीं करते।

2. हम आपके डेटा का उपयोग कैसे करते हैं

स्कोरिंग: आपके संज्ञानात्मक मूल्यांकन परिणाम गणना और देने के लिए।
कैलिब्रेशन और शोध: एकत्रित और पहचान-रहित उत्तर डेटा हमारे अनुकूली टेस्टिंग मॉडल सुधारने, आइटम कठिनाई पैरामीटर मान्य करने, और आंतरिक शोध करने के लिए इस्तेमाल होता है।
सेवा सुधार: उपयोग पैटर्न और फ़ीडबैक सुविधाएँ और यूज़र अनुभव बेहतर करने में मदद करते हैं।
खाता प्रबंधन: आपका खाता प्रबंधित करने, आपकी पहचान प्रमाणित करने, और ग्राहक सहायता देने के लिए।

3. डेटा संग्रहण

आपका डेटा सुरक्षित सर्वर पर संग्रहीत है। सभी डेटा ट्रांज़िट में (TLS) और विश्राम पर एन्क्रिप्टेड है। हमारा इंफ़्रास्ट्रक्चर सुरक्षित, SOC 2-अनुपालक डेटा सेंटर में होस्ट है। हम आपके डेटा को अनधिकृत पहुँच, परिवर्तन, प्रकटीकरण, या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं। सदस्यों के बीच सीधे संदेश हमारे सर्वर पर संग्रहीत हैं और एंड-टू-एंड एन्क्रिप्टेड नहीं हैं। वे एक्सेस नियंत्रण से अन्य सदस्यों से सुरक्षित हैं, और अधिकृत स्टाफ़ केवल सुरक्षा, मॉडरेशन, या कानून का पालन करने के लिए जहाँ आवश्यक हो, पहुँच सकते हैं।

4. डेटा प्रतिधारण

मूल्यांकन और जीवन उपकरण डेटा आपके खाते के सक्रिय रहने तक और कैलिब्रेशन तथा शोध के लिए जितना ज़रूरी हो, प्रतिधारित किया जाता है। पहचान-रहित एकत्रित डेटा अनिश्चितकाल तक रखा जा सकता है। आप किसी भी समय अपने डेटा हटाने का अनुरोध कर सकते हैं (नीचे आपके अधिकार देखें)।

5. कुकी, लोकल स्टोरेज और टैग

हमारा अपना कोड कुकी सेट नहीं करता। हम आपके ब्राउज़र का लोकल स्टोरेज इन कामों के लिए इस्तेमाल करते हैं: आपको साइन इन रखना, आपकी कुकी पसंद याद रखना, अनुमति देने पर आपकी प्राथमिकताएँ सहेजना, और जीवन उपकरण का डेटा आपके डिवाइस पर रखना।

सेवा में एनालिटिक्स और विज्ञापन टैग भी हैं। ये बंद हालत में आते हैं: जब तक आप कुकी बैनर से ऑप्ट इन नहीं करते, इन श्रेणियों में से कुछ भी लोड नहीं होता (एनालिटिक्स में बताई गई बिना कुकी वाली विज़िट गिनती को छोड़कर), और इनमें से कुछ भी टेस्ट, स्केल, काउंसलिंग, सहायता या संकट पेजों पर कभी लोड नहीं होता।

एनालिटिक्स (ऑप्ट इन): PostHog (EU सर्वर पर PostHog Cloud, स्क्रीन पर दिखने वाला टेक्स्ट छिपाकर और सत्र रिकॉर्डिंग बंद रखकर)। आपकी सहमति होने पर हम विज़िट का अपना रिकॉर्ड भी रखते हैं: वह पेज जिस पर आप पहुँचे, कैंपेन टैग, डिवाइस का प्रकार, ब्राउज़र, भाषा, और आपके कनेक्शन से लिया गया देश, आपका IP पता कभी नहीं। आपके चुनने से पहले, और अगर आप मना करते हैं तब भी, PostHog बिना कुकी के विज़िट गिनता है: वह रोज़ बदलने वाले एकतरफ़ा हैश का इस्तेमाल करता है जिसे वह उलट नहीं सकता, कोई कुकी या स्टोरेज सेट नहीं करता, कोई प्रोफ़ाइल नहीं बनाता और देश दर्ज नहीं करता। हमारी प्रोडक्शन साइट पर Cloudflare Web Analytics भी बिना कुकी के विज़िट और पेज लोड होने की गति गिनता है।
मार्केटिंग (ऑप्ट इन, एनालिटिक्स से अलग): Google Ads, Reddit, Meta और TikTok के कन्वर्ज़न टैग। इन्हें केवल यह पता चलता है कि उनके किसी विज्ञापन से आए किसी व्यक्ति ने साइन अप किया या टेस्ट पूरा किया, आपके जवाब, स्कोर, परिणाम या यूज़र ID कभी नहीं। Google Ads विज्ञापन वैयक्तिकरण को अस्वीकार करके चलता है।

एक श्रेणी के लिए हाँ कहने से दूसरी कभी चालू नहीं होती। आप अपनी गोपनीयता सेटिंग्स में किसी भी समय सहमति वापस ले सकते हैं, और हम Global Privacy Control सिग्नल को मार्केटिंग से ऑप्ट आउट मानते हैं। हमारी कुकी नीति में हर स्टोरेज प्रविष्टि और हर प्रदाता सूचीबद्ध है।

6. तीसरे पक्ष के साथ साझाकरण

हम आपका व्यक्तिगत डेटा नहीं बेचते, किराए पर नहीं देते, या उसका व्यापार नहीं करते, और हम उसे क्रॉस-कॉन्टेक्स्ट व्यवहारिक विज्ञापन के लिए साझा नहीं करते। डेटा दूसरों तक केवल इन स्थितियों में पहुँचता है:

समुदाय साझाकरण: अन्य समुदाय सदस्य आपकी सार्वजनिक प्रोफ़ाइल जानकारी और पोस्ट देख सकते हैं। क्या दिखाई दे, यह आप अपनी गोपनीयता सेटिंग्स से नियंत्रित करते हैं।
सेवा प्रदाता: वे कंपनियाँ जो डेटा प्रोसेसिंग समझौतों के तहत हमारे लिए सेवा चलाती हैं: Supabase (डेटाबेस और साइन इन), Cloudflare (होस्टिंग, कंटेंट डिलीवरी, बॉट सुरक्षा, और आपकी एनालिटिक्स सहमति होने पर Web Analytics), और Sentry (त्रुटि रिपोर्ट, जिनसे ईमेल, नाम, जवाब और संदेश आपके ब्राउज़र से निकलने से पहले हटा दिए जाते हैं)। PostHog को उपयोग डेटा केवल तभी मिलता है जब आप एनालिटिक्स के लिए ऑप्ट इन करते हैं; इसके बिना केवल खंड 5 में बताई गई बिना कुकी वाली विज़िट गिनती।
विज्ञापन पार्टनर: केवल आपकी मार्केटिंग सहमति होने पर, Google, Reddit, Meta और TikTok को खंड 5 में बताया गया कन्वर्ज़न सिग्नल मिलता है। अगर हम डिस्प्ले विज्ञापन दिखाते हैं, तो वे संदर्भ आधारित होते हैं: पेज से मेल खाते हैं, आपसे नहीं। आपके परिणाम, मूड लॉग और व्यक्तित्व से निकला अन्य डेटा विज्ञापन लक्ष्यीकरण के लिए कभी इस्तेमाल नहीं होता।
अफ़िलिएट पार्टनर: कुछ सुझाव ऐसे पार्टनर से लिंक होते हैं जो हमें कमीशन देते हैं (हमारा अफ़िलिएट प्रकटीकरण देखें)। जब आप ऐसे किसी लिंक पर जाते हैं, तो पार्टनर और उसके अफ़िलिएट नेटवर्क को पता चलता है कि आपकी विज़िट हमारी ओर से आई है, ताकि वे रेफ़रल का श्रेय दे सकें। हम उन्हें कोई जवाब, स्कोर, परिणाम या खाता विवरण नहीं भेजते, और उनकी साइट पर आप जो करते हैं वह उनकी अपनी गोपनीयता नीति के अंतर्गत आता है। हम क्लिक का अपना रिकॉर्ड रखते हैं; एनालिटिक्स सहमति के बिना उस रिकॉर्ड में कोई यूज़र या सत्र ID नहीं होता।
कोई पेमेंट प्रोसेसर नहीं: The Personality Project उपभोक्ताओं के लिए मुफ़्त है। हम आपसे भुगतान नहीं लेते, इसलिए किसी पेमेंट प्रोसेसर को आपका डेटा नहीं मिलता।
कानूनी आवश्यकताएँ: अगर कानून, विनियम, कानूनी प्रक्रिया, या सरकारी अनुरोध से ज़रूरी हो, तो हम डेटा प्रकट कर सकते हैं।

अगर आप यूरोपीय आर्थिक क्षेत्र, यूनाइटेड किंगडम, या समान डेटा संरक्षण कानून वाले अन्य क्षेत्राधिकार में हैं, तो आपके निम्नलिखित अधिकार हैं:

पहुँच: हमारे पास आपके बारे में रखे व्यक्तिगत डेटा की प्रति का अनुरोध करें।
सुधार: किसी भी गलत व्यक्तिगत डेटा के सुधार का अनुरोध करें।
हटाना: किसी कानूनी प्रतिधारण बाध्यता के अधीन, अपने व्यक्तिगत डेटा मिटाने का अनुरोध करें।
पोर्टेबिलिटी: संरचित, सामान्यतः प्रयुक्त, मशीन-पठनीय प्रारूप में अपने डेटा का अनुरोध करें।
प्रतिबंध: कुछ परिस्थितियों में अपने व्यक्तिगत डेटा के प्रसंस्करण को सीमित करने का अनुरोध करें।
आपत्ति: कुछ उद्देश्यों के लिए अपने व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करें।

इन अधिकारों का प्रयोग करने के लिए पहले लॉग इन करें और सेटिंग्स → गोपनीयता में सेल्फ़-सर्व नियंत्रण इस्तेमाल करें, जहाँ आप अपना डेटा निर्यात कर सकते हैं, प्रोफ़ाइल सही कर सकते हैं, और खाता हटा सकते हैं। जो अधिकार सेल्फ़-सर्व नहीं हो सकते, उनके लिए [email protected] पर संपर्क करें

8. बच्चे

The Personality Project 16 वर्ष से कम आयु के व्यक्तियों के उपयोग के लिए नहीं है। हमारे प्लेटफ़ॉर्म इस्तेमाल करने के लिए आपकी आयु कम से कम 16 वर्ष होनी चाहिए। हम जानबूझकर 16 वर्ष से कम बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। अगर हमें पता चलता है कि हमने अनजाने में 16 से कम बच्चे से डेटा एकत्र किया है, तो हम उस जानकारी को हटाने के कदम उठाएँगे।

9. डेटा हटाना और निर्यात

आप किसी भी समय अपने व्यक्तिगत डेटा हटाने या निर्यात का अनुरोध करने का अधिकार रखते हैं।

डेटा हटाने का अनुरोध

अपना खाता हटाने के लिए लॉग इन करें और सेटिंग्स → गोपनीयता पर जाएँ, फिर मेरा खाता हटाएँ चुनें। खाता हटाना 30 दिन आगे के लिए निर्धारित होता है; तब तक आपका खाता सामान्य रूप से काम करता है और आप उसी पेज पर हटाना रद्द कर सकते हैं। 30 दिन बाद आपका खाता और उससे जुड़ा व्यक्तिगत डेटा हमारे सक्रिय सिस्टम से स्थायी रूप से हटा दिया जाता है; फ़ोरम पर आपके लिखे पोस्ट और टिप्पणियाँ बनी रहती हैं, पर आपका नाम हटा दिया जाता है। हम खाता हटाने के बारे में ईमेल नहीं भेजते, क्योंकि खाते केवल यूज़रनेम से बनाए जाते हैं।

डेटा निर्यात का अनुरोध

हमारे पास आपके बारे में मौजूद सभी व्यक्तिगत डेटा की प्रति मशीन-पठनीय प्रारूप (JSON) में पाने के लिए लॉग इन करें और सेटिंग्स → गोपनीयता पर जाएँ, फिर मेरा डेटा डाउनलोड करें चुनें। फ़ाइल तुरंत डाउनलोड हो जाती है।

10. संपर्क

अगर इन सेवा की शर्तों या हमारी गोपनीयता नीति के बारे में प्रश्न हैं, या अगर आप अपने डेटा संरक्षण अधिकारों का प्रयोग करना चाहते हैं, तो कृपया नीचे दिए विवरण से हमसे संपर्क करें।

ईमेल: [email protected]