गोपनीयता नीति

PRPath.ca ("हम", "हमें", "हमारा") कनाडा के Personal Information Protection and Electronic Documents Act (PIPEDA) के अनुसार आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए प्रतिबद्ध है। यह नीति बताती है कि हम कौन सी जानकारी एकत्र करते हैं, हम इसका उपयोग कैसे करते हैं, और आपके डेटा के संबंध में आपके अधिकार क्या हैं।

हम जो जानकारी एकत्र करते हैं

• जब आप खाता बनाते हैं: आपका नाम, ईमेल पता, और एक हैश किया गया पासवर्ड (या यदि Google साइन-इन का उपयोग कर रहे हैं तो OAuth प्रदाता पहचानकर्ता)।
• जब आप मूल्यांकन उपकरणों का उपयोग करते हैं: आयु, राष्ट्रीयता, भाषा परीक्षा स्कोर, शिक्षा प्रमाण पत्र, कार्य इतिहास, व्यवसाय कोड, और अनर्हता जानकारी। अज्ञात उपयोगकर्ताओं के लिए यह डेटा केवल आपके ब्राउज़र में रहता है। स्पष्ट सहमति देने वाले प्रमाणित उपयोगकर्ताओं के लिए, यह एन्क्रिप्टेड होकर डेटाबेस में संग्रहीत किया जाता है।
• संपर्क फ़ॉर्म: जब आप संपर्क फ़ॉर्म सबमिट करते हैं, तो हम आपकी पूछताछ का उत्तर देने के लिए आपका ईमेल पता और संदेश संग्रहीत करते हैं।
• जब आप फ़ोरम पर पोस्ट करते हैं, सफलता की कहानी सबमिट करते हैं, या समीक्षा छोड़ते हैं: आपके द्वारा सबमिट की गई सामग्री, आपका उपयोगकर्ता नाम, और सबमिशन की तिथि। यदि आप किसी प्रकाशित पोस्ट को संपादित करते हैं जबकि आपका खाता अभी भी विश्वास बना रहा है, तो आपका प्रस्तावित संपादन प्रकाशित संस्करण को बदलने से पहले स्टाफ़ समीक्षा हेतु रोक दिया जाता है, और समीक्षा या रद्द होने के बाद इसे हटा दिया जाता है।
• जब आप CV Generator का उपयोग करते हैं: रोज़गार इतिहास, कौशल, और आपके द्वारा प्रदान की गई संपर्क जानकारी। इस डेटा को आपका दस्तावेज़ बनाने के लिए संसाधित किया जाता है और हमारे सर्वर पर नहीं रखा जाता।
• Cloudflare के माध्यम से स्वचालित रूप से एकत्र किया गया तकनीकी डेटा: IP पता, ब्राउज़र प्रकार, डिवाइस प्रकार, और देखे गए पृष्ठ। इस डेटा का उपयोग सुरक्षा, प्रदर्शन और दुरुपयोग रोकथाम के लिए किया जाता है।

हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी व्यक्तिगत जानकारी का उपयोग निम्न के लिए करते हैं: आपका आप्रवासन मार्ग मूल्यांकन तैयार करने; आपके खाते का प्रबंधन और आपके सत्रों को प्रमाणित करने; प्लेटफ़ॉर्म की सटीकता और प्रासंगिकता में सुधार करने; आपकी जानकारी का जवाब देने; और कानूनी दायित्वों का पालन करने के लिए। हम आपकी व्यक्तिगत जानकारी तृतीय पक्षों को नहीं बेचते।

हम आपकी जानकारी कैसे संग्रहीत करते हैं

• अज्ञात उपयोगकर्ता: मूल्यांकन डेटा केवल आपके ब्राउज़र के sessionStorage में संग्रहीत होता है और कभी भी हमारे सर्वर पर प्रेषित नहीं किया जाता।
• स्पष्ट सहमति प्रदान करने वाले प्रमाणित उपयोगकर्ता: मूल्यांकन डेटा एन्क्रिप्टेड होकर कनाडाई क्षेत्र में होस्ट किए गए Neon डेटाबेस में संग्रहीत किया जाता है।

तृतीय-पक्ष प्रोसेसर

हम आपकी जानकारी केवल प्लेटफ़ॉर्म संचालन के लिए आवश्यक सेवा प्रदाताओं के साथ साझा करते हैं:

• Cloudflare — CDN और सर्वरलेस कंप्यूट। अनुरोधों को वैश्विक स्तर पर संसाधित करता है। गोपनीयता नीति: cloudflare.com/privacypolicy।
• Neon — प्रबंधित PostgreSQL डेटाबेस। कनाडाई क्षेत्र में होस्ट किया गया। गोपनीयता नीति: neon.tech/privacy।
• IndexNow (Microsoft Bing, Yandex, Naver, Seznam) — जब सार्वजनिक पेज जैसे स्वीकृत सामुदायिक पोस्ट, सलाहकार प्रोफ़ाइल, या समाचार लेख प्रकाशित, अपडेट या हटाए जाते हैं, तो हम इन सर्च इंजनों को उनका पेज पता (केवल URL — कोई व्यक्तिगत डेटा नहीं) भेजते हैं ताकि उनके परिणाम अद्यतित रहें। ये सेवाएं कनाडा के बाहर स्थित हैं।
• NextAuth.js — हमारे सर्वर पर चलने वाली ओपन-सोर्स प्रमाणीकरण लाइब्रेरी। कोई डेटा किसी तृतीय पक्ष को नहीं भेजा जाता।
• Google OAuth — वैकल्पिक साइन-इन प्रदाता। यदि आप Google से साइन इन करना चुनते हैं, तो Google को साइन-इन अनुरोध प्राप्त होता है। गोपनीयता नीति: policies.google.com/privacy।

कुकीज़

PRPath.ca आपकी लॉगिन स्थिति बनाए रखने के लिए NextAuth.js द्वारा सेट किया गया सत्र कुकी उपयोग करता है। यह कुकी प्रमाणीकरण के लिए सख्त रूप से आवश्यक है और जब आप अपना ब्राउज़र बंद करते हैं या साइन आउट करते हैं तो समाप्त हो जाती है। हम एनालिटिक्स कुकीज़, विज्ञापन कुकीज़ या तृतीय-पक्ष ट्रैकिंग कुकीज़ का उपयोग नहीं करते।

PIPEDA के तहत आपके अधिकार

PIPEDA के तहत आपको यह अधिकार है: हमारे पास आपके बारे में रखी गई व्यक्तिगत जानकारी तक पहुँचने का; गलत जानकारी में सुधार का अनुरोध करने का; संग्रह या उपयोग के लिए सहमति वापस लेने का (कानूनी या संविदात्मक प्रतिबंधों के अधीन); अपनी व्यक्तिगत जानकारी हटाने का अनुरोध करने का; और Office of the Privacy Commissioner of Canada (OPC) में priv.gc.ca पर शिकायत दर्ज करने का।

डेटा प्रतिधारण

मूल्यांकन डेटा तब तक रखा जाता है जब तक आप इसे हटा नहीं देते या अपना खाता बंद नहीं करते। खाता डेटा (नाम, ईमेल) तब तक रखा जाता है जब तक आप अपना खाता हटा नहीं देते। फ़ोरम पोस्ट और सफलता की कहानियाँ तब तक रखी जाती हैं जब तक आप उन्हें हटा नहीं देते। सुरक्षा उद्देश्यों के लिए सर्वर-साइड लॉग 30 दिनों तक रखे जाते हैं।

डेटा सुरक्षा

सभी डेटा HTTPS (TLS 1.2 या उच्चतर) पर प्रेषित किया जाता है। डेटाबेस में संग्रहीत मूल्यांकन डेटा विश्राम पर एन्क्रिप्टेड है। डेटाबेस तक पहुँच प्रमाणित एप्लिकेशन सेवाओं तक सीमित है। हम समय-समय पर सुरक्षा समीक्षाएँ करते हैं। गोपनीयता उल्लंघन की स्थिति में जो महत्वपूर्ण नुकसान का वास्तविक जोखिम पैदा करती है, हम PIPEDA की आवश्यकता के अनुसार प्रभावित उपयोगकर्ताओं और Office of the Privacy Commissioner of Canada को सूचित करेंगे।

बच्चे

PRPath.ca 16 वर्ष से कम आयु के व्यक्तियों के लिए अभिप्रेत नहीं है। हम 16 वर्ष से कम आयु के बच्चों से जानबूझकर व्यक्तिगत जानकारी एकत्र नहीं करते। यदि आपको विश्वास है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपया हमसे संपर्क करें और हम उसे हटा देंगे।

इस नीति में परिवर्तन

हम इस नीति में महत्वपूर्ण बदलावों के बारे में उपयोगकर्ताओं को वेबसाइट पर एक नोटिस पोस्ट करके और जहाँ उचित हो, ईमेल द्वारा सूचित करेंगे। संशोधित नीति की प्रभावी तिथि के बाद प्लेटफ़ॉर्म का निरंतर उपयोग परिवर्तनों की स्वीकृति माना जाएगा।

हमारे Privacy Officer से संपर्क करें

गोपनीयता संबंधी जानकारी, अपनी जानकारी तक पहुँच या सुधार के अनुरोध, या सहमति वापस लेने के अनुरोध के लिए, हमारे Privacy Officer से संपर्क करें: privacy@prpath.ca। हम 30 दिनों के भीतर जवाब देंगे। privacy@prpath.ca