गोपनीयता नीति

आपका डेटा कौन नियंत्रित करता है

ग्रिडवर्क लिमिटेड (लाइसेंस 07011194), ऑफिस A, इनोवेशन बिजनेस सेंटर, RAK बैंक ROC ऑफिस, ग्राउंड फ्लोर, अल रिफा, शेख मोहम्मद बिन जायद रोड, रास अल खैमाह, संयुक्त अरब अमीरात, इस नीति में वर्णित व्यक्तिगत डेटा का नियंत्रक है।

हमारे डेटा सुरक्षा संपर्क privacy@hileila.com हैं। इस दस्तावेज़ से संबंधित किसी भी प्रश्न के लिए वहाँ लिखें, कोई व्यक्ति उत्तर देगा।

इसमें क्या शामिल है

यह नीति Leila वेबसाइट, Leila ऐप्स और आपके या आपके अनुमोदित प्रेषकों द्वारा हमें दी गई जानकारी के साथ हम जो कुछ भी करते हैं, उसे कवर करती है। यह किसी स्कूल की अपनी प्रणालियाँ, आपका ईमेल प्रदाता या किसी अन्य साइट को, जिनसे हम लिंक करते हैं, कवर नहीं करती — उन सभी की अपनी नीतियाँ होती हैं।

हम क्या एकत्र करते हैं

खाता डेटा: आपका नाम, ईमेल पता, मोबाइल नंबर, आपके द्वारा नामांकित शहर और आपके घर में बच्चों की संख्या।

पारिवारिक डेटा: प्रत्येक बच्चे का नाम, वर्ष समूह, स्कूल, कक्षाएं, गतिविधियाँ, एलर्जी और चिकित्सा नोट्स जिन्हें आप दर्ज करना चाहते हैं, दिनचर्या, और उन्हें लेने की अनुमति किसे है।

कनेक्टेड-सोर्स डेटा: उन स्कूल और गतिविधि प्रेषकों से प्राप्त संदेशों की सामग्री जिन्हें आपने विशेष रूप से अनुमोदित किया है, और उन कैलेंडर प्रविष्टियों की सामग्री जिन्हें आप सिंक करना चुनते हैं।

भुगतान डेटा: Stripe द्वारा संभाला जाता है। हमें भुगतान संदर्भ, राशि, परिणाम और कार्ड के अंतिम चार अंक प्राप्त होते हैं। हम कभी भी पूरा कार्ड नंबर नहीं देखते या संग्रहीत नहीं करते।

समर्थन डेटा: आप हमें जो लिखते हैं, और हमारे उत्तर।

उपयोग डेटा: डिवाइस का प्रकार, ब्राउज़र, आईपी पते से प्राप्त अनुमानित स्थान, और आप किन पृष्ठों और सुविधाओं का उपयोग करते हैं। एनालिटिक्स केवल तभी एकत्र किए जाते हैं जब आप कुकीज़ स्वीकार करते हैं।

स्कूल पोर्टल क्रेडेंशियल्स, यदि आप कोई पोर्टल कनेक्ट करना चुनते हैं। केवल वे पोर्टल जिन्हें आप कनेक्ट करते हैं, केवल उस पोर्टल को आवश्यक उपयोगकर्ता नाम और पासवर्ड, और कभी भी कोई ऐसा पासवर्ड नहीं जो आप कहीं और उपयोग करते हों। अनुभाग 17 देखें।

हम जानबूझकर क्या एकत्रित नहीं करते

हम उन प्रेषकों के मेल नहीं पढ़ते जिन्हें आपने अनुमोदित नहीं किया है। अनुमोदन प्रत्येक प्रेषक के लिए होता है और आप इसे किसी भी समय रद्द कर सकते हैं।

हम किसी तीसरे पक्ष की साइटों के पासवर्ड नहीं मांगते और न ही संग्रहीत करते हैं, एक अपवाद को छोड़कर जिसे आप चुनते और नियंत्रित करते हैं: वह स्कूल पोर्टल जिसे आप स्पष्ट रूप से जोड़ते हैं। अनुभाग 17 में ठीक-ठीक बताया गया है कि इसका क्या अर्थ है, हम क्या संग्रहीत करते हैं और इसे कैसे समाप्त किया जाए। हम कभी भी आपके ईमेल, आपके बैंक या किसी अन्य चीज़ का पासवर्ड नहीं मांगेंगे।

हम संपर्क सूचियाँ नहीं खरीदते, हम डेटा ब्रोकरों से आपके रिकॉर्ड को समृद्ध नहीं करते, और हम व्यक्तिगत डेटा किसी को भी, किसी भी कीमत पर, कभी नहीं बेचते।

हम आपके परिवार की सामग्री का उपयोग तीसरे पक्ष के एआई मॉडलों को प्रशिक्षित करने के लिए नहीं करते हैं। हमारे मॉडल प्रदाताओं के साथ शून्य-प्रतिधारण और बिना प्रशिक्षण की शर्तों पर अनुबंध किया गया है।

हम इसका उपयोग क्यों करते हैं

आपकी मांगी गई सेवा को चलाने के लिए: स्वीकृत संदेश पढ़ना, फॉर्म तैयार करना, उत्तरों का मसौदा तैयार करना, प्रत्येक बच्चे का रिकॉर्ड रखना, आपके द्वारा नामित घर के सदस्यों को जानकारी देना, और आपको बताना कि किन मामलों पर निर्णय की आवश्यकता है।

भुगतान लेने, धोखाधड़ी रोकने और हमारी लेखा एवं कर संबंधी दायित्वों को पूरा करने के लिए।

जब आप हमें लिखते हैं तो आपको जवाब देने के लिए।

सेवा को सुरक्षित और सुचारू रूप से चलाए रखने तथा इसे बेहतर बनाने के लिए। इसके लिए हम उपयोग का विश्लेषण करते समय समेकित, पहचान-रहित आँकड़ों का उपयोग करते हैं।

हमारे कानूनी आधार

सेवा प्रदान करने और भुगतान प्राप्त करने के लिए आवश्यक सभी चीज़ों हेतु, आपके साथ हमारे अनुबंध का पालन।

प्रत्येक जुड़े स्रोत के लिए, एनालिटिक्स और मार्केटिंग कुकीज़ के लिए, और किसी भी मार्केटिंग संदेश के लिए आपकी सहमति। सहमति किसी भी समय वापस ली जा सकती है और इसे वापस लेना उतना ही आसान है जितना इसे देना।

हमारे वैध हित, सुरक्षा, धोखाधड़ी की रोकथाम और सेवा सुधार के लिए — आपके अधिकारों के साथ संतुलित, और कभी भी नहीं जहाँ वे अधिकार प्राथमिक हों।

कानूनी दायित्व का अनुपालन, कर अभिलेखों के लिए और एक सक्षम प्राधिकारी के वैध आदेश के लिए।

बच्चों की जानकारी

बच्चों के पास खाते नहीं होते और हम उन्हें विपणन नहीं करते। उनकी जानकारी माता-पिता या अभिभावक द्वारा प्रदान की जाती है, इसका उपयोग केवल उस घर तक सेवा पहुँचाने के लिए किया जाता है, और इसका कभी भी विज्ञापन, प्रोफाइलिंग या दर्शक निर्माण के लिए उपयोग नहीं किया जाता।

एक बच्चे की चिकित्सा और आहार संबंधी जानकारी को संवेदनशील माना जाता है।Leila इसे जहाँ आवश्यक हो प्रदर्शित करेगी — सहमति पत्र पर, देखभालकर्ता को दिए गए संक्षिप्त विवरण में — लेकिन वह आपकी स्पष्ट अनुमति के बिना इसे कभी नहीं बदलेगी।

जब एक अभिभावक खाता हटाया जाता है, तो उसमें मौजूद बच्चों के रिकॉर्ड भी उसके साथ हटा दिए जाते हैं।

और कौन इसे छूता है

प्रोसेसरों की एक संक्षिप्त सूची, प्रत्येक लिखित अनुबंध के अंतर्गत और प्रत्येक अपनी आवश्यकताओं तक सीमित: Stripe भुगतान के लिए; होस्टिंग, स्टोरेज और कंप्यूटिंग के लिए एक क्लाउड प्रदाता; लेन-देन संबंधी और, जहाँ आपने सहमति दी है, विपणन संदेशों के लिए एक ईमेल और मैसेजिंग प्लेटफ़ॉर्म; और शून्य-रिटेंशन, बिना प्रशिक्षण की शर्तों पर भाषा प्रसंस्करण के लिए एआई मॉडल प्रदाता।

हम privacy@hileila.com पर अनुरोध करने पर वर्तमान सूची प्रकाशित करते हैं। यदि हम कोई ऐसा प्रोसेसर जोड़ते हैं जो आपके डेटा के संसाधन के तरीके में महत्वपूर्ण परिवर्तन करता है, तो हम उसे शुरू होने से पहले आपको सूचित करेंगे।

जहाँ यह रहता है और जहाँ यह जाता है

डेटा उस क्षेत्र में संग्रहीत किया जाता है जहाँ से आपको सेवा प्रदान की जाती है। जहाँ एक प्रोसेसर अनिवार्य रूप से सीमाओं के पार संचालित होता है, हम मान्यता प्राप्त सुरक्षा उपायों पर भरोसा करते हैं — मानक संविदात्मक प्रावधान या पर्याप्तता निर्णय — और हम यह रिकॉर्ड रखते हैं कि कौन सा उपाय किस पर लागू होता है।

हम आपके डेटा को बिना पहले आपको सूचित किए, पर्याप्त रूप से कमजोर सुरक्षा वाले क्षेत्राधिकार में स्थानांतरित नहीं करेंगे।

इसकी रक्षा कैसे की जाती है

परिवहन के दौरान और विश्राम की अवस्था में एन्क्रिप्ट किया गया। पहुँच केवल उन कर्मचारियों तक सीमित है जिन्हें किसी विशिष्ट कार्य के लिए इसकी आवश्यकता है, जो व्यक्तिगत रूप से प्रदान की जाती है, लॉग की जाती है और समीक्षा की जाती है।

स्कूल पोर्टल क्रेडेंशियल्स एक दूसरी परत के एन्क्रिप्शन के तहत रखे जाते हैं, जिसकी कुंजी डेटाबेस में नहीं होती, इसलिए केवल डेटाबेस की एक प्रति उन्हें प्राप्त नहीं कर सकती। वे केवल उस क्षण में डिक्रिप्ट किए जाते हैं जब आपके द्वारा अनुमोदित कोई कार्य चलता है, उन्हें कभी भी लॉग, त्रुटि रिपोर्ट या बैकअप में पठनीय रूप में नहीं लिखा जाता, और उन्हें कभी भी किसी एआई मॉडल को नहीं भेजा जाता।

ग्राहक डेटा तक पहुँचने वाले प्रत्येक आंतरिक सिस्टम पर बहु-कारक प्रमाणीकरण। उत्पादन के लिए अलग क्रेडेंशियल। लाइव पारिवारिक डेटा को परीक्षण वातावरण में कॉपी न करें।

यदि कोई उल्लंघन होता है जिससे आपको जोखिम होने की संभावना हो, तो हम आपको और यूएई डेटा कार्यालय को बिना किसी अनावश्यक देरी के सूचित करेंगे, और आपको बताएँगे कि क्या हुआ, हमने क्या किया और आपको क्या करना चाहिए।

हम इसे कितनी देर तक रखते हैं

खाता और पारिवारिक डेटा: जब तक आपका खाता खुला रहता है, बंद करने के 30 दिनों बाद, फिर हटा दिया जाता है।

संदेश की सामग्री: सारांश तब तक रखा जाता है जब तक खाता खुला रहता है; मूल संदेश 12 महीनों तक रखा जाता है, जब तक आप इसे पहले नहीं हटा देते।

भुगतान और कर रिकॉर्ड: 5 वर्ष, क्योंकि हमें उन्हें रखना अनिवार्य है।

पत्राचार सहायता: 2 वर्ष।

बैकअप एक निरंतर चक्र में अधिलेखित हो जाते हैं और 35 दिनों के भीतर उनमें भी विलोपन लागू हो जाता है।

आपके अधिकार

आपको सूचित होने, एक्सेस करने, सुधार करने, हटाने, प्रसंस्करण को प्रतिबंधित करने, आपत्ति करने, डेटा पोर्टेबिलिटी और सहमति वापस लेने का अधिकार है।

इनमें से अधिकांश अधिकार आप स्वयं ही प्रयोग कर सकते हैं: आप उत्पाद के भीतर से, बिना हमसे पूछे, Leila को आपके परिवार के बारे में जो कुछ भी पता है उसे एक्सपोर्ट कर सकते हैं, या अपना खाता और उसका पूरा इतिहास मिटा सकते हैं।

किसी भी अन्य बात के लिए privacy@hileila.com पर लिखें। हम 30 दिनों के भीतर उत्तर देते हैं और यदि किसी अनुरोध में अधिक समय लगेगा और क्यों, तो हम आपको तुरंत सूचित करेंगे। हम एक उचित अनुरोध के लिए आपसे कोई शुल्क नहीं लेंगे।

हम आपसे पारिवारिक डेटा से संबंधित अनुरोध पर कार्रवाई करने से पहले आपकी पहचान सत्यापित करने के लिए कहेंगे। यह आपके लिए सुरक्षा है, कोई बाधा नहीं।

स्वचालित प्रसंस्करण

Leila यह स्वचालित रूप से सारांशित, वर्गीकृत और मसौदा तैयार करता है। यह आपके लिए कानूनी या इसी तरह के महत्वपूर्ण प्रभाव वाले निर्णय नहीं लेता — शर्तों में 'अनुमोदन सीमा' का अर्थ है कि कोई भी परिणामी कार्रवाई मानव की प्रतीक्षा करती है।

यदि आपको लगता है कि उसने आपके परिवार के बारे में कुछ गलत कहा है, तो हमें बताएं और हम उसे सुधारेंगे तथा जहाँ संभव हो, कारण को दूर करेंगे।

विपणन

हम आपको केवल उन्हीं चीज़ों के बारे में ईमेल या संदेश भेजेंगे जिनके लिए आपने अनुरोध नहीं किया था, यदि आपने सहमति दी है, और प्रत्येक संदेश में एक-क्लिक अनसब्सक्राइब सुविधा होती है जो काम करती है।

लेन-देन संबंधी संदेश — एक रसीद, एक सुरक्षा अलर्ट, इन शर्तों में बदलाव के बारे में एक सूचना — विपणन नहीं हैं और जब तक आपका खाता है, आप उनसे बाहर नहीं निकल सकते।

कुकीज़

कुकीज़ और समान तकनीकों का हमारा उपयोग, और आपके पास मौजूद विकल्प, कुकी नीति में बताए गए हैं।

शिकायतें

सबसे पहले privacy@hileila.com पर लिखें और हमें इसे ठीक करने का मौका दें। यदि आप संतुष्ट नहीं हैं, तो आपके पास यूएई डेटा कार्यालय में या आपके निवास के पर्यवेक्षी प्राधिकरण में शिकायत करने का अधिकार है।

विद्यालय पोर्टल

आप स्कूल पोर्टल — Seesaw, GEMS पोर्टल, ClassDojo और अन्य — को जोड़ सकते हैं, ताकि Leila स्कूल द्वारा वहां की गई पोस्ट पढ़ सके और उन चीज़ों को तैयार कर सके जिन्हें आप अन्यथा हाथ से भरते। यह वैकल्पिक है। Leila की बाकी सभी चीज़ें इसके बिना भी काम करती हैं।

ऐसा करने के लिए हमें उस पोर्टल के लिए आपका उपयोगकर्ता नाम और पासवर्ड चाहिए, और हम उन्हें संग्रहीत करते हैं। हमने इस नीति के पिछले संस्करण में कहा था कि हम ऐसा कभी नहीं करेंगे। हमने इसे चुपचाप नहीं बल्कि जानबूझकर बदला, क्योंकि अन्यथा एक ऐसा कोपायलट होता जो अब अधिकांश स्कूल जानकारी कहाँ रखी जाती है, वह नहीं देख सकता।

हम क्या रखते हैं: प्रत्येक पोर्टल के लिए उपयोगकर्ता नाम और पासवर्ड जिन्हें आप कनेक्ट करते हैं, और एक सत्र कुकी जब कोई कार्य चल रहा हो। हम इनका उपयोग कैसे करते हैं: उस पोर्टल में साइन इन करते हैं, वहाँ मौजूद सामग्री पढ़ते हैं, और आपके द्वारा अनुमोदित फ़ॉर्म भरते हैं। हम कभी भी इनका उपयोग उस पोर्टल के अलावा कहीं और नहीं करते, जिसके लिए आपने उन्हें कनेक्ट किया था, इन्हें किसी के साथ साझा नहीं करते, या इन्हें किसी एआई मॉडल को नहीं भेजते। जो मॉडल किसी पेज को पढ़ता है, उसे वह क्रेडेंशियल कभी नहीं मिलता जिसने उसे खोला था।

आपके बिना कुछ भी सबमिट नहीं होता।Leila फॉर्म तैयार करती है, आपको वह हर मान दिखाती है जिसे वह दर्ज करने का इरादा रखती है, और इंतजार करती है। एक सबमिशन या भुगतान इस तरह से अपरिवर्तनीय होते हैं जैसे ईमेल नहीं होती, इसलिए ये आपके अलग से पुष्टि की प्रतीक्षा करते हैं, भले ही आपने पहले इसी तरह की चीज़ों को मंजूरी दी हो।

आप किसी भी समय सेटिंग्स से पोर्टल को डिस्कनेक्ट कर सकते हैं, जिससे क्रेडेंशियल को निष्क्रिय करने के बजाय तुरंत हटा दिया जाता है। अपना खाता हटाने पर वे अन्य सभी चीज़ों के साथ हटा दिए जाते हैं। यदि आप स्कूल की अपनी साइट पर पासवर्ड बदलते हैं, तो हमारी सेवा काम करना बंद कर देती है और Leila आपको सूचित कर देगा, बजाय इसके कि वह पुनः प्रयास करे और आपको लॉक कर दे।

यदि आप अब हमें अपना पासवर्ड भरोसेमंद नहीं मानते तो कृपया इसे बदल दें, और कृपया हमें वह पासवर्ड न दें जो आप किसी अन्य काम के लिए उपयोग करते हैं। यदि हमें कभी पता चलता है कि किसी पोर्टल क्रेडेंशियल तक हमारी अपेक्षा के विपरीत पहुँच हुई है, तो हम आपको सूचित करेंगे।

इस नीति में परिवर्तन

यदि हम इस नीति को इस तरह से बदलते हैं कि यह आप पर महत्वपूर्ण प्रभाव डाले, तो हम परिवर्तन लागू होने से पहले आपको ईमेल करेंगे। शीर्ष पर दी गई तारीख हमेशा उस संस्करण की होती है जिसे आप पढ़ रहे हैं, और हम अनुरोध पर पिछले संस्करणों को उपलब्ध रखते हैं।