गोपनीयता नीति

यह गोपनीयता नीति बताती है कि Aedific Group LLP Mentara और संबंधित वेबसाइटों व सेवाओं के उपयोग पर व्यक्तिगत डेटा कैसे एकत्र, उपयोग और सुरक्षित करता है।

अंतिम अपडेट: 11 अगस्त 2026

1. हम कौन हैं (डेटा न्यासी)

डेटा न्यासी (नियंत्रक) Aedific Group LLP है, पंजीकृत पता: C 31/A Gali # 13 Shashi Garden, Patparganj, Delhi - 110092, India। GSTIN: 07ACMFA6715A1ZO (दिल्ली, राज्य कोड 07)। संपर्क: contact@aedificgroup.com। Mentara हमारा AI ट्यूटरिंग और लर्निंग-गवर्नेंस SaaS प्लेटफॉर्म है व्यक्तिगत छात्रों व शिक्षकों (B2C) और स्कूल व कोचिंग सेंटर जैसी संस्थाओं (B2B) के लिए।

2. हम कौन सा व्यक्तिगत डेटा एकत्र करते हैं और क्यों

हम एकत्र और प्रोसेस करते हैं: (a) खाता पहचान डेटा (नाम, ईमेल, दिया गया फोन, लॉगिन पहचानकर्ता) खाते बनाने, सुरक्षित रखने और संपर्क के लिए; (b) संस्था, कक्षा और रोस्टर डेटा संस्थागत टेनेंट प्रावधानन के लिए; (c) आपके अपलोड (दस्तावेज़, असाइनमेंट, अध्ययन सामग्री) ट्यूटरिंग सुविधाओं के लिए; (d) AI चैट ट्रांसक्रिप्ट और जेनरेटेड नोट्स, क्विज़, आकलन AI सुविधाओं व गुणवत्ता/सुरक्षा के लिए; (e) उपयोग और मीटरिंग डेटा प्लान सीमाएँ लागू करने (कठोर कैप; पे-एज़-यू-गो ओवरेज नहीं) और बिलिंग के लिए; और (f) भुगतान संबंधी पहचानकर्ता व इनवॉइस रिकॉर्ड हमारे भुगतान साझेदार के माध्यम से। ग्राहक डेटा टेनेंट के अनुसार अलग रखा जाता है।

3. वैध आधार (डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023)

हम भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम, 2023 (DPDP Act) के अनुसार व्यक्तिगत डेटा प्रोसेस करते हैं। गतिविधि के अनुसार प्रोसेसिंग सहमति (जैसे साइनअप, वैकल्पिक संचार, या वैकल्पिक एनालिटिक्स कुकी) और/या अनुबंधित Mentara सेवा प्रदान करने, प्लेटफॉर्म सुरक्षित रखने, कानूनी दायित्व (कर व लेखांकन सहित), और धोखाधड़ी रोकने के लिए DPDP के अंतर्गत मान्य आधारों पर आधारित हो सकती है। जहाँ सहमति आवश्यक है, आप उत्पाद सेटिंग्स, कुकी प्राथमिकताओं या हमसे संपर्क कर वापस ले सकते हैं, कुछ रिकॉर्ड रखने की वैध आवश्यकता के अधीन।

4. बच्चों का डेटा

Mentara के कई अंतिम उपयोगकर्ता स्कूल छात्र हैं जो 18 वर्ष से कम आयु के हो सकते हैं। अवयस्कों के खाते या तो संस्था (स्कूल/कोचिंग) द्वारा अपने टेनेंट पर प्रावधानित किए जाते हैं, या व्यक्तिगत (B2C) उपयोग के लिए माता-पिता/अभिभावक की देखरेख में बनाए जाते हैं। Mentara के लिए अवयस्क का व्यक्तिगत डेटा प्रोसेस करने से पहले सत्यापनीय अभिभावकीय या संस्थागत सहमति आवश्यक है। हम बच्चों के व्यक्तिगत डेटा का उपयोग व्यवहारिक विज्ञापन या तीसरी-पक्ष साइटों पर विज्ञापन ट्रैकिंग के लिए नहीं करते। संस्थाएँ लागू शिक्षा नियमों के अधीन माता-पिता/अभिभावकों से आवश्यक सहमति प्राप्त करने के लिए उत्तरदायी रहती हैं।

5. उप-प्रोसेसर

Mentara चलाने के लिए हम इन उप-प्रोसेसरों का उपयोग करते हैं: Amazon Web Services (होस्टिंग, स्टोरेज, डेटाबेस); Razorpay (भुगतान प्रोसेसिंग और सब्सक्रिप्शन); Amazon SES (ट्रांजेक्शनल ईमेल); और AWS Bedrock (AI मॉडल इन्फरेंस)। ये पक्ष हमारे साथ अनुबंध के अधीन केवल आवश्यक सेवाओं के लिए डेटा प्रोसेस करते हैं।

6. डेटा स्थान और सीमा-पार प्रोसेसिंग

Mentara एप्लिकेशन डेटा Amazon Web Services के ap-south-1 (मुंबई, भारत) क्षेत्र में होस्ट किया जाता है। AI मॉडल इन्फरेंस AWS Bedrock के माध्यम से प्रदान किया जाता है। उपयोग में मॉडल कॉन्फ़िगरेशन के अनुसार इन्फरेंस प्रोसेसिंग भारत के बाहर AWS अवसंरचना पर हो सकती है। जहाँ व्यक्तिगत डेटा भारत के बाहर प्रोसेस होता है, हम लागू भारतीय कानून के अनुरूप संबंधित प्रदाता के साथ उपयुक्त अनुबंधात्मक और संगठनात्मक उपायों पर निर्भर करते हैं।

7. प्रतिधारण और हटाना

हम Mentara प्रदान करने, प्लान व बिलिंग रिकॉर्ड लागू रखने, विवाद सुलझाने, और कानूनी/कर/लेखांकन आवश्यकताओं को पूरा करने तक व्यक्तिगत डेटा रखते हैं। जब आप खाता हटाते हैं या संस्था टेनेंट erasure माँगती है, हम सक्रिय सिस्टम से उचित अवधि में व्यक्तिगत डेटा हटाते या अनामीकृत करते हैं, सिवाय जहाँ लंबे वैध अवधि के लिए विशिष्ट रिकॉर्ड (जैसे इनवॉइस, GST, विवाद सामग्री) रखना आवश्यक हो। खाता हटाने या टेनेंट erasure के लिए उपलब्ध इन-प्रोडक्ट नियंत्रण उपयोग करें, या अधिकृत खाता ईमेल से contact@aedificgroup.com पर लिखें।

8. सुरक्षा उपाय

हम Mentara की प्रकृति के अनुरूप तकनीकी और संगठनात्मक उपाय लागू करते हैं, जिनमें ट्रांज़िट में एन्क्रिप्शन (TLS), प्रशासनिक पहुँच के लिए एक्सेस नियंत्रण और प्रमाणीकरण, प्रोडक्शन सिस्टम की लॉगिंग व निगरानी, और टेनेंट के अनुसार तार्किक डेटा अलगाव शामिल हैं। कोई भी ट्रांसमिशन या स्टोरेज विधि पूर्णतः सुरक्षित नहीं है; यदि आपको प्रभावित करने वाला व्यक्तिगत डेटा उल्लंघन ज्ञात होता है, हम लागू कानून के अनुसार आवश्यक कदम उठाएँगे, जहाँ अनिवार्य हो सूचना सहित।

9. आपके अधिकार

DPDP Act और संबंधित नियमों के अंतर्गत आपको अपने व्यक्तिगत डेटा तक पहुँच, गलत डेटा सुधार, erasure (वैध प्रतिधारण के अधीन), और शिकायत निवारण के अधिकार हो सकते हैं। अधिकारों के लिए contact@aedificgroup.com पर विषय सहित ईमेल करें और पहचान सत्यापित करने व डेटा खोजने हेतु पर्याप्त जानकारी दें। शिकायतों के लिए Grievance Officer को contact@aedificgroup.com पर विषय “Grievance – Privacy” लिखें। हम 3 कार्य दिवसों में पावती और 15 कार्य दिवसों में उत्तर का लक्ष्य रखते हैं, या जहाँ जटिल जाँच आवश्यक हो वहाँ कानून द्वारा अनुमत लंबी अवधि में।

10. कुकी

हमारी मार्केटिंग वेबसाइट कुकी और समान तकनीकों का उपयोग करती है, जिनका विवरण हमारी कुकी नीति में है। वह नीति अनिवार्य और वैकल्पिक एनालिटिक्स कुकी तथा पूर्ण/आंशिक स्वीकृति या अस्वीकृति समझाती है।

11. नीति में बदलाव

हम कानूनी, उत्पाद या परिचालन परिवर्तनों के अनुसार इस गोपनीयता नीति को अपडेट कर सकते हैं। अपडेट पर इस पृष्ठ का “अंतिम अपडेट” दिनांक बदलता है। महत्वपूर्ण बदलाव इस सार्वजनिक पृष्ठ पर दिखाए जाएँगे। जहाँ आवश्यक हो, हम उत्पाद या ईमेल से अतिरिक्त सूचना दे सकते हैं।