Privacy Policy

1. परिचय और प्रतिबद्धता (Introduction & Commitment)

Ekta Chitrakoot ("हम", "हमारा", "प्लेटफॉर्म") — जो ektachitrakoot.in वेबसाइट और इससे जुड़ी सभी सेवाओं का संचालन करता है — चित्रकूट धाम के निवासियों, तीर्थयात्रियों, और चित्रकूट से जुड़े सभी लोगों के लिए एक स्थानीय सूचना और समुदाय प्लेटफॉर्म है। हम आपकी गोपनीयता को अत्यंत गंभीरता से लेते हैं।

यह गोपनीयता नीति (Privacy Policy) आपको यह समझने में मदद करती है कि:

• हम आपके बारे में कौन-सी जानकारी एकत्र करते हैं
• हम उस जानकारी का उपयोग क्यों और कैसे करते हैं
• हम उसे किसके साथ साझा करते हैं
• हम उसे कैसे सुरक्षित रखते हैं
• आपके पास अपने डेटा को लेकर क्या अधिकार हैं

यह नीति भारत के सूचना प्रौद्योगिकी अधिनियम, 2000 (Information Technology Act, 2000) के अधीन बनाई गई गोपनीयता नियमों (SPDI Rules, 2011) और डिजिटल व्यक्तिगत डेटा सुरक्षा अधिनियम, 2023 (Digital Personal Data Protection Act, 2023 — DPDP Act) के अनुरूप है।

2. हम कौन-सी जानकारी एकत्र करते हैं (Information We Collect)

हम विभिन्न स्रोतों से विभिन्न प्रकार की जानकारी एकत्र कर सकते हैं। इन्हें मुख्य रूप से तीन श्रेणियों में बाँटा जा सकता है:

2.1 सीधे प्रदान की गई जानकारी (Directly Provided Information)

यह वह जानकारी है जो आप स्वेच्छा से हमें देते हैं, जैसे:

• पंजीकरण के दौरान: नाम, ईमेल पता, मोबाइल नंबर (यदि प्लेटफॉर्म पर पंजीकरण उपलब्ध है)।
• संपर्क फ़ॉर्म के माध्यम से: आपका नाम, ईमेल, विषय, और संदेश।
• टिप्पणी/फ़ोरम पोस्ट में: आपके द्वारा प्रदान किया गया नाम (या उपनाम) और सामग्री।
• प्रतिक्रिया/सुझाव: आपके द्वारा दी गई कोई भी फीडबैक या सुझाव।

2.2 स्वचालित रूप से एकत्र की गई जानकारी (Automatically Collected Information)

जब आप हमारी वेबसाइट पर जाते हैं, तो हमारे सर्वर और तृतीय-पक्ष टूल स्वचालित रूप से कुछ तकनीकी जानकारी एकत्र करते हैं:

• IP पता (IP Address): आपके इंटरनेट सेवा प्रदाता (ISP) द्वारा आपको दिया गया अद्वितीय नंबर।
• ब्राउज़र जानकारी: ब्राउज़र का प्रकार (Chrome, Firefox, Safari आदि), वर्ज़न, और भाषा सेटिंग।
• डिवाइस जानकारी: डिवाइस का प्रकार (मोबाइल, टैबलेट, डेस्कटॉप), ऑपरेटिंग सिस्टम (Android, iOS, Windows), और स्क्रीन रिज़ॉल्यूशन।
• पेज विज़िट डेटा: आपने कौन-कौन से पेज देखे, कितने समय तक रुके, किस लिंक पर क्लिक किया।
• रेफ़रल स्रोत: आप हमारी वेबसाइट किस URL या सर्च इंजन से आए (जैसे Google, Facebook, या कोई अन्य साइट)।
• भौगोलिक स्थान: IP पते के आधार पर अनुमानित शहर/राज्य (सटीक पता नहीं)।

2.3 हम क्या एकत्र नहीं करते

3. जानकारी का उपयोग कैसे करते हैं (How We Use Your Information)

हम एकत्र की गई जानकारी का उपयोग निम्नलिखित उद्देश्यों के लिए करते हैं:

3.1 सेवा प्रदान करना

• प्लेटफॉर्म पर सामग्री प्रदर्शित करना — चित्रकूट के तीर्थ स्थलों, समाचारों, और स्थानीय जानकारी तक आपकी पहुंच सुनिश्चित करना।
• आपके खाते को बनाना, बनाए रखना, और प्रबंधित करना (यदि पंजीकरण है)।
• टिप्पणी, फ़ोरम पोस्ट, और चर्चाओं को प्रकाशित और प्रबंधित करना।
• आपके संपर्क फ़ॉर्म सबमिशन का जवाब देना।

3.2 प्लेटफॉर्म सुधार

• Google Analytics के माध्यम से यातायात विश्लेषण करना — यह जानना कि कौन-से पेज सबसे ज्यादा पढ़े जाते हैं, उपयोगकर्ता कहाँ से आते हैं, और कितने समय तक रुकते हैं।
• सामग्री की गुणवत्ता सुधारना — जिन विषयों में उपयोगकर्ताओं की रुचि अधिक है, उन पर अधिक सामग्री बनाना।
• तकनीकी त्रुटियां पहचानना और ठीक करना।

3.3 संचार

• आपके द्वारा पूछे गए प्रश्नों का उत्तर देना।
• प्लेटफॉर्म से जुड़ी महत्वपूर्ण अपडेट भेजना (यदि आपने सब्सक्रिप्शन या पंजीकरण किया है)।
• न्यूज़लेटर या सूचनाएं भेजना (केवल तभी जब आपने ऑप्ट-इन किया हो)।

3.4 कानूनी और सुरक्षा आवश्यकताएं

• भारतीय कानून के तहत आवश्यक अनुपालन — जैसे सरकारी एजेंसियों के अनुरोध पर डेटा प्रदान करना।
• प्लेटफॉर्म की सुरक्षा बनाए रखना — स्पैम, हैकिंग, DDoS हमलों, और धोखाधड़ी को रोकना।
• हमारे अधिकारों, संपत्ति, और सुरक्षा की रक्षा करना।

4. डेटा प्रोसेसिंग का कानूनी आधार (Legal Basis for Processing)

डिजिटल व्यक्तिगत डेटा सुरक्षा अधिनियम, 2023 (DPDP Act) के तहत, हम आपका डेटा निम्नलिखित कानूनी आधारों पर प्रोसेस करते हैं:

• सहमति (Consent): जब आप स्वेच्छा से अपनी जानकारी प्रदान करते हैं — जैसे संपर्क फ़ॉर्म भरना या न्यूज़लेटर के लिए साइन अप करना।
• वैध हित (Legitimate Interest): जब डेटा प्रोसेसिंग हमारे वैध व्यापारिक हितों के लिए आवश्यक हो — जैसे वेबसाइट एनालिटिक्स, सुरक्षा मॉनिटरिंग, और उपयोगकर्ता अनुभव में सुधार।
• कानूनी दायित्व (Legal Obligation): जब भारतीय कानून के तहत डेटा रखना या साझा करना अनिवार्य हो — जैसे अदालत या पुलिस का आदेश।
• अनुबंध का पालन: यदि भविष्य में कोई सेवा अनुबंध-आधारित हो जाती है, तो उस अनुबंध को पूरा करने के लिए।

5. Cookies और Tracking Technologies

Cookies छोटे टेक्स्ट फ़ाइलें होती हैं जो आपके ब्राउज़र द्वारा आपके डिवाइस पर संग्रहीत की जाती हैं। ये हमें आपको बेहतर अनुभव देने में मदद करती हैं। Ekta Chitrakoot पर निम्नलिखित प्रकार की cookies का उपयोग होता है:

Cookie प्रकार	उद्देश्य	अवधि
आवश्यक (Essential)	वेबसाइट की बुनियादी कार्यक्षमता — सत्र प्रबंधन, सुरक्षा सत्यापन, CSRF सुरक्षा	सत्र के दौरान
विश्लेषणात्मक (Analytics)	Google Analytics — पेज विज़िट, उपयोगकर्ता व्यवहार, ट्रैफ़िक स्रोत, बाउंस दर	2 वर्ष तक
विज्ञापन (Advertising)	Google AdSense — उपयोगकर्ता की रुचि के अनुसार विज्ञापन दिखाना, DoubleClick DART cookie	13 माह तक
कार्यात्मक (Functional)	उपयोगकर्ता की पसंद (जैसे भाषा, थीम) याद रखना	1 वर्ष तक

5.1 Cookies को नियंत्रित करना

आप अपने ब्राउज़र की सेटिंग्स के माध्यम से cookies को प्रबंधित कर सकते हैं:

• सभी cookies अक्षम करें: ब्राउज़र सेटिंग्स में "Block all cookies" विकल्प चुनें। ध्यान दें कि इससे कुछ वेबसाइट फ़ीचर्स काम करना बंद कर सकते हैं।
• केवल तृतीय-पक्ष cookies अक्षम करें: यह विकल्प अधिकांश ब्राउज़रों में उपलब्ध है।
• मौजूदा cookies हटाएं: ब्राउज़र हिस्ट्री और ब्राउज़िंग डेटा क्लियर करें।

6. Google AdSense और विज्ञापन ट्रैकिंग

Ekta Chitrakoot प्लेटफॉर्म पर Google AdSense विज्ञापन नेटवर्क के माध्यम से विज्ञापन प्रदर्शित होते हैं। यह धार्य रखना महत्वपूर्ण है कि Google AdSense अपने स्वयं के ट्रैकिंग तंत्र का उपयोग करता है, जो हमारे नियंत्रण से परे है।

6.1 Google कैसे डेटा एकत्र करता है

• DoubleClick DART Cookie: Google इस cookie का उपयोग करके आपकी ब्राउज़िंग गतिविधि को ट्रैक करता है — यह रिकॉर्ड करता है कि आपने कौन-कौन सी वेबसाइटें देखीं, किन विज्ञापनों पर क्लिक किया, और क्या कोई खरीदारी की।
• रुचि-आधारित विज्ञापन: इस डेटा के आधार पर, Google आपको उन विज्ञापनों को दिखाता है जो आपकी संभावित रुचि से मेल खाते हैं।
• रीमार्केटिंग: Google आपको Ekta Chitrakoot पर आने के बाद, अन्य वेबसाइटों पर भी संबंधित विज्ञापन दिखा सकता है।

6.2 Google द्वारा एकत्र किए गए डेटा में शामिल हो सकता है

• आपका IP पता (anonymized हो सकता है)
• ब्राउज़र और डिवाइस की जानकारी
• भौगोलिक स्थान (अनुमानित)
• विज्ञापन इंप्रेशन और क्लिक डेटा
• कन्वर्ज़न ट्रैकिंग डेटा (यदि विज्ञापनदाता ने सेट किया हो)

6.3 अपनी विज्ञापन प्राथमिकताएं नियंत्रित करें

आप Google के विज्ञापन ट्रैकिंग को निम्नलिखित तरीकों से नियंत्रित कर सकते हैं:

• Google Ad Settings: adssettings.google.com पर जाकर अपनी विज्ञापन व्यक्तित्व (ad profile) प्रबंधित करें।
• Ads Personalization बंद करें: Google Ad Settings में "Ad personalization" विकल्प को बंद करें।
• Network Advertising Initiative: optout.networkadvertising.org पर जाकर कई विज्ञापन नेटवर्क्स से ऑप्ट-आउट करें।
• Your Online Choices (EU): youronlinechoices.eu पर जाकर यूरोपीय संघ के नियमों के तहत ऑप्ट-आउट करें।

7. Google Analytics और वेब विश्लेषण

हम Google Analytics का उपयोग करते हैं ताकि हम समझ सकें कि उपयोगकर्ता हमारी वेबसाइट के साथ कैसे इंटरैक्ट करते हैं।

7.1 Google Analytics क्या एकत्र करता है

• पेजव्यू, यूनिक विज़िटर्स, और सत्र की संख्या
• उपयोगकर्ताओं का भौगोलिक स्थान (शहर/राज्य/देश स्तर पर)
• उपयोग किए गए ब्राउज़र, ऑपरेटिंग सिस्टम, और डिवाइस
• ट्रैफ़िक स्रोत (organic search, direct, referral, social)
• बाउंस दर, औसत सत्र अवधि, और प्रति सत्र पेज
• उपयोगकर्ता फ़्लो — कौन-से पेज किस क्रम में देखे गए

7.2 IP Anonymization

हमने Google Analytics में IP Anonymization सक्षम की हुई है, जिसका अर्थ है कि आपका पूरा IP पता Google के सर्वर पर भेजने से पहले ही आंशिक रूप से मुखौटा (masked) कर दिया जाता है। इससे आपकी पहचान की संभावना काफ़ी कम हो जाती है।

7.3 Google Analytics Opt-out

यदि आप नहीं चाहते कि आपका डेटा Google Analytics द्वारा एकत्र किया जाए, तो आप Google के Analytics Opt-out Browser Add-on को इंस्टॉल कर सकते हैं। यह एड-ऑन JavaScript को ब्लॉक करता है जो Google Analytics को डेटा भेजता है।

8. डेटा साझाकरण और प्रकटीकरण (Data Sharing & Disclosure)

हम आपकी व्यक्तिगत जानकारी को बेचते नहीं हैं और न ही इसे व्यावसायिक लाभ के लिए किसी तीसरे पक्ष को देते हैं। हालांकि, निम्नलिखित परिस्थितियों में हम डेटा साझा कर सकते हैं:

8.1 सेवा प्रदाता (Service Providers)

• Google (AdSense & Analytics): विज्ञापन प्रदर्शन और वेब विश्लेषण के लिए। Google अपने स्वयं के गोपनीयता नीति के तहत डेटा संभालता है।
• होस्टिंग प्रदाता: वेबसाइट को होस्ट करने वाली कंपनी, जो सर्वर लॉग एकत्र कर सकती है।
• CDN प्रदाता: वेबसाइट की स्पीड बढ़ाने के लिए उपयोग की जाने वाली सेवाएं (जैसे Cloudflare)।

8.2 कानूनी आवश्यकता (Legal Requirements)

हम आपका डेटा निम्नलिखित स्थितियों में प्रकट कर सकते हैं:

• भारतीय अदालत या न्यायिक प्राधिकरण का आदेश होने पर।
• पुलिस या कानून प्रवर्तन एजेंसी का वैध अनुरोध होने पर।
• सूचना प्रौद्योगिकी अधिनियम, 2000 की धारा 69A के तहत सरकार का निर्देश होने पर।
• राष्ट्रीय सुरक्षा, सार्वजनिक व्यवस्था, या जनता के हित में आवश्यक होने पर।

8.3 सार्वजनिक रूप से उपलब्ध जानकारी

यदि आप प्लेटफॉर्म पर सार्वजनिक रूप से टिप्पणी या फ़ोरम पोस्ट करते हैं, तो वह सामग्री किसी भी व्यक्ति द्वारा देखी जा सकती है। इसलिए, सार्वजनिक रूप से पोस्ट करते समय अपनी व्यक्तिगत जानकारी — जैसे फोन नंबर, पूरा पता, या ईमेल — साझा करने से बचें।

9. डेटा सुरक्षा उपाय (Data Security Measures)

हम आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए उचित तकनीकी और प्रशासनिक उपाय अपनाते हैं:

• HTTPS/SSL एन्क्रिप्शन: पूरी वेबसाइट SSL प्रमाणपत्र के साथ सुरक्षित है। आपके ब्राउज़र और हमारे सर्वर के बीच का सभी डेटा एन्क्रिप्टेड रहता है।
• सर्वर सुरक्षा: हमारे होस्टिंग प्रदाता फ़ायरवॉल, DDoS सुरक्षा, और मैलवेयर स्कैनिंग प्रदान करते हैं।
• पहुंच नियंत्रण: प्लेटफॉर्टम के बैकएंड तक पहुंच केवल अधिकृत व्यक्तियों तक सीमित है।
• नियमित अपडेट: CMS, प्लगइन्स, और सॉफ़्टवेयर को नियमित रूप से अपडेट किया जाता है ताकि ज्ञात सुरक्षा भेद्यताओं को ठीक किया जा सके।
• डेटा बैकअप: नियमित बैकअप लिए जाते हैं ताकि डेटा हानि की स्थिति में पुनर्प्राप्ति संभव हो सके।

10. डेटा प्रतिधारण (Data Retention)

हम आपकी जानकारी को केवल उतने समय के लिए रखते हैं जितना आवश्यक हो:

• संपर्क फ़ॉर्म सबमिशन: आपका संदेश 6 महीने तक रखा जाता है, उसके बाद स्वचालित रूप से हटा दिया जाता है।
• टिप्पणियां/फ़ोरम पोस्ट: जब तक आप उन्हें हटाने का अनुरोध करें या हम उन्हें नीति उल्लंघन के कारण हटाएं, तब तक रहते हैं।
• Analytics डेटा: Google Analytics द्वारा एकत्र किया गया डेटा Google की अपनी नीति के अनुसार 14 महीने तक रखा जाता है (हमने इसे 14 महीने पर सेट किया है)।
• सर्वर लॉग: होस्टिंग प्रदाता द्वारा सर्वर लॉग आमतौर पर 30-90 दिनों तक रखे जाते हैं।
• खाता डेटा: यदि खाता हटाने का अनुरोध किया जाता है, तो 30 दिनों के भीतर सभी व्यक्तिगत डेटा हटा दिया जाता है (कुछ अनाम एनालिटिक्स डेटा को छोड़कर)।

11. आपके अधिकार (Your Data Subject Rights)

DPDP Act, 2023 और SPDI Rules, 2011 के तहत, आपके पास अपने व्यक्तिगत डेटा को लेकर निम्नलिखित अधिकार हैं:

11.1 पहुंच का अधिकार (Right to Access)

आप हमसे पूछ सकते हैं कि हमने आपके बारे में कौन-सी जानकारी एकत्र की है। हम आपको 30 दिनों के भीतर यह जानकारी प्रदान करेंगे।

11.2 सुधार का अधिकार (Right to Correction)

यदि आपकी जानकारी गलत या अपूर्ण है, तो आप हमें उसे सही करने का अनुरोध कर सकते हैं।

11.3 हटाने का अधिकार (Right to Erasure / Right to be Forgotten)

आप हमसे अपनी व्यक्तिगत जानकारी हटाने का अनुरोध कर सकते हैं। कुछ वैध कानूनी दायित्वों के कारण कुछ डेटा रखना आवश्यक हो सकता है, लेकिन हम इस मामले में आपको कारण बताएंगे।

11.4 सहमति वापस लेने का अधिकार (Right to Withdraw Consent)

यदि आपने सहमति के आधार पर डेटा प्रदान किया था (जैसे न्यूज़लेटर सब्सक्रिप्शन), तो आप किसी भी समय अपनी सहमति वापस ले सकते हैं।

11.5 शिकायत का अधिकार (Right to Grievance)

यदि आपको लगता है कि हमने आपकी गोपनीयता का उल्लंघन किया है, तो आप हमसे शिकायत कर सकते हैं। DPDP Act, 2023 के तहत, आप भारत सरकार द्वारा नियुक्त डेटा प्रोटेक्शन बोर्ड (Data Protection Board of India) से भी शिकायत कर सकते हैं।

11.6 अधिकारों का उपयोग कैसे करें

कोई भी उपरोक्त अधिकार लागू करने के लिए, कृपया lavkushofficial@outlook.com पर ईमेल भेजें, जिसमें शामिल हो:

• आपका पूरा नाम
• आपका पंजीकृत ईमेल पता (यदि कोई है)
• आपका अनुरोध — स्पष्ट और विशिष्ट
• आपकी पहचान सत्यापित करने के लिए पर्याप्त जानकारी

हम वैध अनुरोधों पर 30 दिनों के भीतर जवाब देने का प्रयास करेंगे।

12. बच्चों की गोपनीयता (Children's Privacy)

Ekta Chitrakoot प्लेटफॉर्म 13 वर्ष से कम आयु के बच्चों से जानबूझकर कोई व्यक्तिगत जानकारी एकत्र नहीं करता। यदि आप एक अभिभावक या संरक्षक हैं और आपको पता चलता है कि आपके बच्चे ने हमें व्यक्तिगत जानकारी प्रदान की है, तो कृपया तुरंत हमसे lavkushofficial@outlook.com पर संपर्क करें। हम उस जानकारी को यथाशीघ्र हटाने के लिए उचित कदम उठाएंगे।

यदि 13-18 वर्ष आयु के उपयोगकर्ता प्लेटफॉर्म का उपयोग करते हैं, तो उन्हें अपने अभिभावक/संरक्षक की सहमति और देखरेख में करना चाहिए, जैसा कि Terms & Conditions में उल्लेखित है।

13. अंतरराष्ट्रीय डेटा ट्रांसफर (International Data Transfer)

चूंकि हम Google AdSense और Google Analytics का उपयोग करते हैं, और Google एक अमेरिकी कंपनी है, इसलिए आपके कुछ डेटा का भारत से संयुक्त राज्य अमेरिका (USA) या Google के अन्य डेटा सेंटरों में स्थानांतरण हो सकता है।

हालांकि:

• Google ने Data Processing Framework (DPF) और EU-US Data Privacy Framework के तहत उचित डेटा सुरक्षा उपाय लागू किए हैं।
• Google Analytics में IP Anonymization सक्षम है, जो पहचान को सीमित करता है।
• हम केवल उन तृतीय-पक्ष सेवाओं का उपयोग करते हैं जो उचित सुरक्षा मानकों का पालन करती हैं।

प्लेटफॉर्म का उपयोग जारी रखकर, आप इस अंतरराष्ट्रीय डेटा ट्रांसफर को स्वीकार करते हैं।

14. नीति में बदलाव (Changes to This Policy)

हम इस गोपनीयता नीति को समय-समय पर अपडेट कर सकते हैं। बदलाव करने के मामलों में:

• अपडेट की तिथि: इस पृष्ठ के शीर्ष पर "अंतिम अपडेट" तिथि बदल दी जाएगी।
• महत्वपूर्ण बदलाव: यदि बदलाव आपके अधिकारों को प्रभावित करते हैं (जैसे नया डेटा प्रकार एकत्र करना या नया तृतीय-पक्ष जोड़ना), तो हम प्लेटफॉर्म पर एक नोटिस प्रदर्शित करने का प्रयास करेंगे।
• आपकी ज़िम्मेदारी: इस पृष्ठ को समय-समय पर जांचना आपकी ज़िम्मेदारी है। नीति में बदलाव के बाद प्लेटफॉर्म का उपयोग जारी रखना अपडेटेड नीति की स्वीकृति माना जाएगा।

15. संपर्क जानकारी (Contact Information)

गोपनीयता से संबंधित किसी भी प्रश्न, शिकायत, या अनुरोध के लिए, आप हमसे निम्नलिखित तरीकों से संपर्क कर सकते हैं:

आप हमारे संपर्क पृष्ठ (Contact Page) के माध्यम से भी शिकायत या अनुरोध भेज सकते हैं। हम प्रत्येक गोपनीयता संबंधित अनुरोध पर 30 कार्य दिवसों के भीतर जवाब देने का प्रयास करेंगे।