प्राइवेसी पॉलिसी

यह पॉलिसी बताती है कि इस वेबसाइट का इस्तेमाल करने पर Sarkari Master — Demo (“हम”) आपका कौन-सा निजी डेटा प्रोसेस करता है, किस वजह से, कितने समय तक रखता है और इस बारे में आप क्या कर सकते हैं। हम निजी डेटा भारत के डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (“DPDP अधिनियम”) के अनुसार प्रोसेस करते हैं। हम आपका डेटा सिर्फ़ यहाँ लिखे कामों के लिए इस्तेमाल करते हैं, और जहाँ हम आपकी सहमति पर चलते हैं, वहाँ आप कभी भी अपनी सहमति वापस ले सकते हैं।

बिना खाते के ज़्यादातर चीज़ें आपके डिवाइस पर रहती हैं

आप बिना खाते के हर पोस्ट पढ़ सकते हैं और उम्मीदवारों के टूल इस्तेमाल कर सकते हैं। योग्यता जाँचने के लिए आप जो जानकारी भरते हैं (जन्म तिथि, वर्ग, शैक्षिक योग्यता आदि), उसकी जाँच आपके अपने ब्राउज़र में होती है और वह हमारे सर्वर पर नहीं भेजी जाती। यह जानकारी आपके डिवाइस पर तभी रखी जाती है जब आप “मेरी जानकारी इस डिवाइस पर याद रखें” पर टिक करते हैं, और “मेरी जानकारी हटाएँ” से वह हट जाती है। बिना खाते वाले विज़िटर की सेव की गई पोस्ट, फ़ॉलो और मेरी परीक्षाएँ (My Exams) भी सिर्फ़ उसी डिवाइस पर रहती हैं।

साइट के आँकड़े

हम पेज व्यू अपने ही, बिना कुकी वाले आँकड़ों से गिनते हैं। किसी विज़िटर को दिन में एक बार गिनने के लिए हम IP पते और ब्राउज़र से एक छोटा कोड बनाते हैं, जिसकी कुंजी हर दिन बदलती है, ताकि उसी व्यक्ति को किसी दूसरे दिन पहचाना न जा सके। हम सिर्फ़ रोज़ का कुल जोड़ रखते हैं, आपके देखे पेजों की सूची कभी नहीं।

आपका खाता

खाता 18 साल या उससे ज़्यादा उम्र के लोगों के लिए है; साइन-अप के समय इसकी पुष्टि माँगी जाती है। खाते के लिए हम आपका नाम, ई-मेल पता, आपके पासवर्ड का सुरक्षित हैश (अगर आप सिर्फ़ Google या ई-मेल कोड से साइन इन करते हैं तो कोई नहीं), 18 साल या ज़्यादा होने की पुष्टि की तारीख़, और आपकी चाहें तो फ़ोटो और समय क्षेत्र रखते हैं। Google से साइन इन करने पर Google हमें आपकी Google खाता ID, नाम, ई-मेल पता और यह बताता है कि Google ने उसे सत्यापित किया है या नहीं — आपका Google पासवर्ड कभी नहीं। आपकी सुरक्षा के लिए हम वे ब्राउज़र रखते हैं जिनमें आप साइन इन हैं और लॉगिन का इतिहास (ब्राउज़र, ऑपरेटिंग सिस्टम और IP पते का पहला हिस्सा)। टू-फ़ैक्टर का सीक्रेट एन्क्रिप्ट करके और रिकवरी कोड सिर्फ़ हैश के रूप में रखे जाते हैं।

आप अपने खाते में क्या रखना चुनते हैं

• फ़ॉलो, सेव की गई पोस्ट और मेरी परीक्षाएँ आपके खाते में रखी जाती हैं, ताकि हर डिवाइस पर एक जैसी रहें। मेरी परीक्षाएँ में जोड़ा गया आवेदन नंबर एन्क्रिप्ट करके रखा जाता है और किसी कैलेंडर में कभी नहीं आता।
• आपकी योग्यता प्रोफ़ाइल आपके खाते में तभी रखी जाती है जब आप “मेरी नौकरी प्रोफ़ाइल मेरे खाते में रखें” के लिए सहमति देते हैं। यह एन्क्रिप्ट करके रखी जाती है। “जिन नई नौकरियों के लिए मेरी प्रोफ़ाइल योग्य है, उनका अलर्ट भेजें” के लिए अलग से सहमति देने पर ही हम इसका इस्तेमाल अलर्ट के लिए करते हैं।
• खाता → निजता और डेटा में आप हर सहमति उसकी तारीख़ के साथ देख सकते हैं और वापस ले सकते हैं। प्रोफ़ाइल की सहमति वापस लेने पर खाते में रखी आपकी प्रोफ़ाइल हट जाती है।

अलर्ट

हर अलर्ट का चैनल आप चुनते हैं और हर चैनल के लिए आपकी अपनी सहमति ज़रूरी है: ई-मेल (हमारे भेजे पुष्टि लिंक पर क्लिक करने के बाद ही), ब्राउज़र नोटिफ़िकेशन (आपका ब्राउज़र आपसे अनुमति माँगता है), Telegram (हमारा बॉट शुरू करने के बाद), WhatsApp या SMS (सहमति वाले बॉक्स के साथ)। हर चैनल का पता — ई-मेल पता, ब्राउज़र पुश पता, Telegram चैट या मोबाइल नंबर — एन्क्रिप्ट करके रखा जाता है और हमारी टीम उसे सिर्फ़ छिपे रूप में देखती है। आपकी जन्म तिथि और प्रोफ़ाइल कभी किसी अलर्ट में नहीं जाती। हर अलर्ट में उसे बंद करने का लिंक होता है; Telegram में /stop से भी बंद होता है, और साइन इन किए विज़िटर खाता → अलर्ट में चैनल बंद कर सकते हैं। जिन साइन-अप की कभी पुष्टि नहीं हुई, वे 7 दिन बाद, बंद किए गए सब्सक्रिप्शन 30 दिन बाद और भेजने का रिकॉर्ड 90 दिन बाद हटा दिया जाता है।

सवाल, जवाब और गलती की रिपोर्ट

किसी पोस्ट के नीचे सवाल पूछने या जवाब देने पर हम आपका टेक्स्ट, आपका दिया नाम (वैकल्पिक) और भाषा रखते हैं। सवाल हमारी टीम के पढ़ने के बाद ही, आपके दिए नाम के साथ दिखते हैं। ई-मेल पता सिर्फ़ तब माँगा जाता है जब आप जवाब आने पर एक ई-मेल चाहते हैं; वह एन्क्रिप्ट करके रखा जाता है और उस ई-मेल के बाद (या 90 दिन तक जवाब न आने पर) हटा दिया जाता है। वोट और “क्या यह पेज काम का था?” के लिए हम एक रैंडम कोड वाली कुकी और सिर्फ़ उसी दिन के लिए आपके IP पते और ब्राउज़र से बना एक कोड इस्तेमाल करते हैं, जो दो दिन में हट जाता है। गलती की रिपोर्ट कभी सार्वजनिक नहीं होती; निपटाई गई रिपोर्ट 180 दिन बाद हटा दी जाती है। इनके लिए हम IP पते नहीं रखते।

सेवा केंद्र

नौकरी वाले पेजों पर फ़ॉर्म भरने वाले सेवा केंद्र (CSC, ई-मित्र, साइबर कैफ़े) दिख सकते हैं। ये केंद्र स्वतंत्र कारोबार हैं। किसी केंद्र से संपर्क करना चुनने पर हम पहले आपकी सहमति माँगते हैं; उसके बाद ही एक लीड दर्ज होती है: केंद्र, पोस्ट, WhatsApp या फ़ोन, समय, जिस सहमति के शब्दों पर आपने हाँ कहा, और आपके IP पते से बना एक कोड। नाम या मोबाइल नंबर तभी रखा जाता है जब आप उसे ख़ुद लिखें, एन्क्रिप्ट करके, और वह छिपे रूप में दिखता है; एक साल बाद लीड से नाम और नंबर हटा दिए जाते हैं। आपका संदेश आपके अपने WhatsApp या फ़ोन से सीधे केंद्र को जाता है, जिसके बाद किसी भी संपर्क की तरह केंद्र के पास आपका नंबर होता है। आपके डेटा के साथ केंद्र क्या करता है, यह उसकी अपनी ज़िम्मेदारी है। केंद्र मालिकों के लिए: लिस्टिंग के लिए आप जो जानकारी भरते हैं, वह केंद्र मंज़ूर होने के बाद सार्वजनिक रूप से दिखती है।

संपर्क फ़ॉर्म और सहायता

संपर्क फ़ॉर्म से भेजे गए संदेश (नाम, ई-मेल पता, विषय, संदेश, IP पता और ब्राउज़र का प्रकार) इसलिए रखे जाते हैं ताकि हम आपको जवाब दे सकें और फ़ॉर्म को दुरुपयोग से बचा सकें। हम किसी संदेश को सहायता टिकट बना सकते हैं। टिकट में आपके संदेश और आपकी लगाई फ़ाइलें रहती हैं, जिन्हें सिर्फ़ आप और हमारी सहायता टीम खोल सकती है।

भुगतान

अगर आप कोई सदस्यता या दूसरी चीज़ ख़रीदते हैं, तो भुगतान आपकी चुनी हुई भुगतान सेवा (जैसे Razorpay, PhonePe, PayU, Stripe या PayPal) या UPI ट्रांसफ़र से होता है। हम आपके कार्ड की जानकारी या UPI PIN कभी नहीं देखते। रसीद, GST इनवॉइस और अपने हिसाब-किताब के लिए जो ज़रूरी है वही हम रखते हैं: राशि, तारीख़ें, प्लान या प्रोडक्ट, आपका नाम और ई-मेल पता, और ऑर्डर फ़ॉर्म पर दिया मोबाइल नंबर, राज्य और GSTIN; मैनुअल UPI भुगतान में आपका भेजा UTR और स्क्रीनशॉट भी, जिसे सिर्फ़ हमारे एडमिन देख सकते हैं। ये रिकॉर्ड जितने समय तक टैक्स और हिसाब-किताब के क़ानून के लिए ज़रूरी हैं, उतने समय रखे जाते हैं, खाता हटने के बाद भी (खाते से जुड़ाव के बिना)।

आपके डिवाइस पर कुकी और स्टोरेज

• सेशन कुकी (gxt_session) — साइन इन करने या कोई फ़ॉर्म भेजने पर लगती है; आपको साइन इन रखती है और फ़ॉर्म को जालसाज़ी से बचाती है।
• “मुझे साइन इन रखें” (gxt_remember) — सिर्फ़ आपके चुनने पर; 30 दिन तक।
• भरोसेमंद डिवाइस (gxt_2fa_device) — सिर्फ़ तब जब आप टू-फ़ैक्टर वाले चरण में “इस डिवाइस पर फिर न पूछें” चुनते हैं; 30 दिन।
• विज्ञापन की सहमति (gxt_consent) — सिर्फ़ जहाँ दूसरी कंपनियों के विज्ञापन दिखते हैं; आपकी पसंद लगभग छह महीने याद रखती है।
• घोषणा (gxt_announce), लाइट मोड (gxt_lite), वोट (gxt_qv) और केंद्र की समीक्षा (gxt_cv) — याद रखती हैं कि आपने कोई घोषणा बंद की, डेटा सेवर चालू किया, वोट दिया या किसी केंद्र की समीक्षा लिखी।
• आपके ब्राउज़र का स्टोरेज — आपकी लाइट/डार्क थीम, याद रखी गई योग्यता की जानकारी, सेव की गई पोस्ट, फ़ॉलो और My Exams, दस्तावेज़ चेकलिस्ट के टिक और प्राइसिंग पेज पर चुनी मुद्रा। ये आपके डिवाइस पर ही रहते हैं; साइन आउट करने पर आपके खाते वाली कॉपी हट जाती है।

विज्ञापन

अगर विज्ञापन दिखते हैं, तो वे Google AdSense से आ सकते हैं। एक सहमति बैनर से आप पर्सनलाइज़्ड विज्ञापन स्वीकार या अस्वीकार कर सकते हैं; स्वीकार करने तक सिर्फ़ नॉन-पर्सनलाइज़्ड विज्ञापन माँगे जाते हैं (या साइट की सेटिंग के हिसाब से Google का कोई विज्ञापन नहीं)। Google और उसके साझेदार विज्ञापन दिखाने, आप उन्हें कितनी बार देखते हैं यह सीमित करने और धोखाधड़ी रोकने के लिए कुकी इस्तेमाल कर सकते हैं। हर पेज के नीचे “कुकी सेटिंग” से आप कभी भी अपनी पसंद बदल सकते हैं। आपके खाते में, चेकआउट पर, लाइट मोड में और साइन इन किए विज्ञापन-मुक्त प्लान के सदस्यों को विज्ञापन कभी नहीं दिखते।

डेटा और किसे मिलता है

सिर्फ़ उन कंपनियों को जो हमारे लिए सेवा के कुछ हिस्से चलाती हैं, और हर एक को सिर्फ़ उसके काम के लिए: हमारी होस्टिंग कंपनी, हमारे ई-मेल भेजने वाली सेवा, अलर्ट पहुँचाने वाली सेवाएँ (ब्राउज़र पुश सेवाएँ, Telegram, WhatsApp और SMS सेवाएँ), भुगतान सेवाएँ और Google (Google से साइन इन, विज्ञापन)। सर्च इंजन को नए पेजों के पते बताए जाते हैं, आपके बारे में कभी कुछ नहीं। अगर हमारे एडिटर पोस्ट तैयार करने के लिए किसी AI सेवा का इस्तेमाल करते हैं, तो उसे आधिकारिक नोटिस और हमारे अपने टेक्स्ट मिलते हैं, विज़िटर का निजी डेटा कभी नहीं। हम निजी डेटा नहीं बेचते।

हम डेटा कितने समय रखते हैं

खाते का डेटा तब तक रहता है जब तक आप अपना खाता नहीं हटाते। बाक़ी अवधियाँ ऊपर हर हिस्से में लिखी हैं। सर्वर के तकनीकी लॉग कुछ ही समय के लिए, सिर्फ़ सेवा को सुरक्षित और चालू रखने के लिए रखे जाते हैं।

आपके अधिकार

DPDP अधिनियम के तहत आप अपने निजी डेटा का सारांश माँग सकते हैं, उसे सुधरवा, पूरा या अपडेट करवा सकते हैं, उसे मिटवा सकते हैं, कोई भी सहमति उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दी थी, अपनी ओर से काम करने के लिए किसी को नामित कर सकते हैं, और अपनी शिकायत का निवारण करवा सकते हैं। इनमें से ज़्यादातर काम आप ख़ुद कर सकते हैं: खाता → निजता और डेटा में आपकी सहमतियाँ दिखती हैं और आपके खाते का पूरा डेटा एक फ़ाइल में डाउनलोड होता है; खाता → प्रोफ़ाइल में आप अपनी जानकारी सुधार सकते हैं; खाता → खाता हटाएँ से खाता उसके फ़ॉलो, सेव की गई पोस्ट, मेरी परीक्षाएँ, प्रोफ़ाइल और अलर्ट चैनलों के साथ हट जाता है; हर अलर्ट में उसे बंद करने का लिंक होता है। बाक़ी किसी भी बात के लिए हमें लिखें।

बच्चे

खाते 18 साल या उससे ज़्यादा उम्र के लोगों के लिए हैं। कम उम्र के विज़िटर बिना खाते के साइट इस्तेमाल कर सकते हैं, और तब सब कुछ उनके अपने डिवाइस पर ही रहता है। हम जानबूझकर बच्चों का निजी डेटा खातों में नहीं रखते; अगर आपको लगता है कि किसी बच्चे ने खाता बनाया है, तो हमें बताएँ, हम उसे हटा देंगे।

सुरक्षा

साइट एन्क्रिप्टेड कनेक्शन इस्तेमाल करती है। पासवर्ड सिर्फ़ सुरक्षित हैश के रूप में, और अलर्ट के पते, प्रोफ़ाइल, आवेदन नंबर और दूसरे गोपनीय डेटा एन्क्रिप्ट करके रखे जाते हैं। हमारी टीम संपर्क की जानकारी छिपे रूप में देखती है। आप अपने खाते के लिए टू-फ़ैक्टर ऑथेंटिकेशन चालू कर सकते हैं।

शिकायत और संपर्क

अपने निजी डेटा से जुड़े किसी भी सवाल, अनुरोध या शिकायत के लिए हमारे शिकायत संपर्क demo-owner@getxtra.in पर लिखें या संपर्क फ़ॉर्म इस्तेमाल करें। हम जितनी जल्दी हो सके और क़ानून में तय समय के अंदर जवाब देंगे। अगर आप हमारे जवाब से संतुष्ट नहीं हैं, तो भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) में शिकायत कर सकते हैं।

बदलाव

इस पॉलिसी में बदलाव होने पर इस पेज के ऊपर की तारीख़ भी बदल जाती है। अगर किसी बदलाव से आपकी सहमति से दिए गए डेटा के इस्तेमाल पर असर पड़ता है, तो हम आपसे फिर से सहमति माँगेंगे।