गोपनीयता नीति

यह दस्तावेज़ सीधे बताता है कि हम कौन-सा डेटा एकत्र करते हैं, किसे देते हैं और कितने समय तक रखते हैं। बिना सामान्य बातों के - हम विशिष्ट कंपनियों के नाम बताते हैं, क्योंकि आपकी रिकॉर्डिंग वास्तव में उन्हीं तक पहुंचती हैं। सबसे महत्वपूर्ण नियम: हम आपके डेटा को अपनी ओर से कभी नहीं हटाते – वह तब तक रहता है जब तक आपके पास खाता है, और तभी गायब होता है जब आप इसके लिए कहते हैं।

कौन डेटा के लिए जिम्मेदार है

डेटा के नियंत्रक (और साथ ही सशुल्क योजनाओं के विक्रेता) Filip Biskupski हैं, जो गैर-पंजीकृत गतिविधि चलाते हैं (6 मार्च 2018 के कानून का अनुच्छेद 5 – उद्यमियों का कानून (Prawo przedsiębiorców)), बिना NIP और REGON के। पत्राचार का पता हम नीचे दिए गए ईमेल पते पर भेजे गए अनुरोध पर बताएंगे। संपर्क: support@biskupski.site। अपने डेटा से जुड़े मामलों में इसी पते पर लिखें।

ClassFlowy ऐप को Android के लिए Google Play पर Media Gears (डेवलपर खाता) नियंत्रक की ओर से प्रकाशित करता है। Media Gears की ClassFlowy में आपके डेटा तक पहुंच नहीं है और वह उसे संसाधित नहीं करता – नियंत्रक पहले की तरह Filip Biskupski ही रहते हैं।

हम कौन से डेटा एकत्र करते हैं

• खाता: ईमेल पता, उपयोगकर्ता नाम (nick), वैकल्पिक प्रदर्शन नाम, पासवर्ड का एन्क्रिप्टेड हैश, खाता बनाने और अंतिम लॉगिन की तारीख, तथा खाते की भाषा (सेटिंग्स में चुनी गई या वह भाषा जिसके पृष्ठ पर आप पंजीकरण करते हैं) – इसी भाषा में हम आपको ईमेल लिखते हैं, सहायक और Pomocnik उत्तर देते हैं, और भुगतान पृष्ठ खुलता है।
• Sign in with Google or Apple (only if you choose this method): from Google or Apple we receive the ID of your account with that provider, your email address (Google – also whether it is verified; Apple – this may be a privaterelay.appleid.com relay address) and your first name (Google – from your profile; Apple – only on the first sign-in and only if you share it), which we use only to suggest a nickname. We store the ID, the latest address at the provider, the name, and the dates of connecting and last use – to recognise you the next time you sign in. With Sign in with Apple we may also keep an encrypted refresh token from Apple, solely so that we can revoke ClassFlowy's access to your Apple account when you delete your account. We delete this data when you disconnect the method in Settings or together with your account.
• लिंक पर क्लिक करने से पहले का पंजीकरण: ईमेल पता, उपयोगकर्ता नाम, पासवर्ड का एन्क्रिप्टेड हैश, आयु की घोषणा और उस पृष्ठ की भाषा जहां आप पंजीकरण करते हैं (इसी में हम लिंक भेजते हैं) – केवल पते की पुष्टि के लिए, अधिकतम 48 घंटे।
• सामग्री: ऑडियो और वीडियो रिकॉर्डिंग, बोर्ड की तस्वीरें, फाइलें और नोट्स जो आप अपलोड करते हैं, साथ ही आपकी शेल्फ से पाठ्यपुस्तकें (PDF, EPUB या पृष्ठों की तस्वीरें)।
• प्रसंस्करण के परिणाम: रिकॉर्डिंग के प्रतिलेख, तस्वीरों से पढ़ा गया पाठ, पाठों के विवरण, पृष्ठ संख्याओं के साथ पाठ्यपुस्तकों के पृष्ठों का पाठ।
• सहायक के साथ बातचीत: आपके प्रश्न, मॉडल के उत्तर और सहायक की "स्मृति", यानी वे तथ्य जो उसने आपकी पढ़ाई के बारे में याद रखे।
• सहायक के उत्तरों की रिपोर्टें: जब आप किसी उत्तर पर "रिपोर्ट करें" क्लिक करते हैं, तो हम उस उत्तर की प्रति और उससे पहले का आपका प्रश्न, चुना गया कारण और टिप्पणी सहेजते हैं – ताकि व्यवस्थापक उसकी समीक्षा कर सके। रिपोर्ट खाते के साथ गायब हो जाती है।
• समय सारणी और कैलेंडर: विषय, समय, सामग्रियों का पाठों से जुड़ाव।
• Pomocnik (सहायता चैट): Pomocnik को आपके संदेश और बॉट या सलाहकार (konsultant) के उत्तर, और जब बॉट कोई रिपोर्ट दर्ज करता है – उसकी सामग्री, आपकी योजना और यह कि आपने साइट से लिखा या ऐप से। खाते के बिना: कुकी work_help में एक यादृच्छिक पहचानकर्ता और ईमेल पता, यदि आप उसे रिपोर्ट के लिए स्वयं देते हैं। खाते के बिना संदेशों की दैनिक सीमा के लिए हम आईपी पते का एक-दिवसीय क्रिप्टोग्राफिक हैश गिनते हैं – पता स्वयं नहीं सहेजते। विवरण नीचे "Pomocnik (सहायता चैट)" खंड में।
• तकनीकी: लॉगिन और पंजीकरण के समय तथा सहायक को संदेश भेजते और सामग्री अपलोड करते समय आईपी पता (बॉट और दुरुपयोग से सुरक्षा), सीमाओं के उपयोग का काउंटर।
• सर्वर से सूचनाएं (केवल यदि आप फोन के ऐप में "सामग्री का प्रसंस्करण पूरा" या "सहायक का उत्तर तैयार" चालू करते हैं): डिवाइस टोकन – Firebase Cloud Messaging द्वारा दी गई ऐप इंस्टॉलेशन की पहचान – सिस्टम के प्रकार (Android या iOS), उस लॉगिन सत्र, जिससे फोन ने उसे दर्ज कराया, तथा दर्ज कराने और अंतिम प्रेषण की तारीख के साथ; इसके अलावा भेजे गए संकेतों का संक्षिप्त लॉग (प्रकार, पाठ या बातचीत की पहचान, समय) – बिना किसी सामग्री के, केवल इसलिए कि बहुत अधिक सूचनाएं न भेजी जाएं।
• भुगतान (यदि आप योजना, पैकेज खरीदते हैं या बैलेंस टॉप-अप करते हैं): आप क्या खरीदते हैं, राशि, भुगतान की स्थिति और तारीखें, तथा भुगतान गेटवे में भुगतान और सदस्यता की पहचान संख्याएं। बैलेंस के लिए – उसकी राशि, परिचालन इतिहास (टॉप-अप, बोनस, सीमा से ऊपर उपयोग, स्टोरेज शुल्क, रिफ़ंड, समायोजन) और आपकी बैलेंस सेटिंग्स (खर्च की सीमा, स्वचालित टॉप-अप) भी। स्वचालित टॉप-अप के लिए सहेजा गया कार्ड भुगतान ऑपरेटर के पास रहता है – हम कार्ड नंबर, BLIK का डेटा या बैंक में लॉगिन नहीं देखते।
• पार्टनर लिंक (केवल यदि आप पहली बार ClassFlowy को पार्टनर लिंक के माध्यम से खोलते हैं और 30 दिनों के भीतर खाता बनाते हैं): कौन-सा लिंक था और आपका खाता उससे कब जोड़ा गया, तथा पार्टनर के साथ हिसाब-किताब के लिए आवश्यक भुगतान रिकॉर्ड। उन्हें केवल ClassFlowy व्यवस्थापक देखता है – पार्टनर को उपयोगकर्ताओं का कोई डेटा नहीं मिलता।

हम स्थान (लोकेशन) का डेटा एकत्र नहीं करते, आपको अन्य साइटों पर ट्रैक नहीं करते, हमारे पास कोई विज्ञापन या बाहरी एनालिटिक्स नहीं है।

कक्षाएं और साझाकरण

अन्य खातों के साथ हम केवल ज्ञान साझा करते हैं, फाइलें कभी नहीं। यहां ठीक-ठीक बताया गया है कि कक्षा, साझा किए गए विषय वाला व्यक्ति और लिंक पाने वाला क्या देखता है – और क्या कोई नहीं देखता।

• कच्चा प्रतिलेख, तस्वीर से पढ़ा गया पाठ या दस्तावेज़ का पाठ कोई नहीं देखता – आप भी नहीं। AI उसे पाठ का नोट लिखने के लिए संसाधित करता है, लेकिन पढ़ा गया पाठ स्वयं सर्वर से बाहर नहीं जाता: न इंटरफेस में, न चैट में, न जुड़े हुए सहायक के माध्यम से, न खोज परिणामों में। अपनी फाइल आप हमेशा सुन सकेंगे, देख सकेंगे या डाउनलोड कर सकेंगे – उससे पढ़ा गया पाठ आप नहीं देखेंगे। अपवाद हाथ से लिखा नोट है: उसकी सामग्री आपके अपने शब्द हैं, इसलिए आप उसे देखते हैं। दूसरा अपवाद पाठ्यपुस्तकें हैं: उनके पृष्ठों का पाठ स्वयं पाठ्यपुस्तक की सामग्री है, आपके पाठ की नहीं, इसलिए आप उसे पृष्ठों के पूर्वावलोकन में देखते हैं, सहायक उसका उपयोग करता है, और वे लोग भी देखते हैं जिनके साथ आप इस पाठ्यपुस्तक वाला विषय साझा करते हैं (नीचे देखें)।
• पाठ का नोट हानि-रहित है, सारांश नहीं। उसमें पाठ का पूरा ज्ञान है – परिभाषाएं, हल के साथ उदाहरण, रूपक, उद्धरण, गृहकार्य – विषयों के अनुसार व्यवस्थित। वह रिकॉर्डिंग की जगह लेने के लिए है, इसलिए उसमें समय के चिह्न या सामग्रियों की सूची नहीं है।
• कक्षा को केवल पाठ का साझा नोट मिलता है, जो सदस्यों की उन गैर-निजी सामग्रियों से बना होता है जो उन विषयों से आती हैं जिन्हें वे उसके साथ साझा करते हैं, साथ ही आपकी समय सारणी की वे प्रविष्टियां (विषय, दिन, पाठ संख्या, कक्ष, शिक्षक) जो उन विषयों की हैं जिन्हें आप उसके साथ साझा करते हैं। डिफ़ॉल्ट रूप से कक्षा को आपसे कुछ नहीं मिलता: आप केवल वही विषय साझा करते हैं जिन्हें आप स्वयं कक्षा की सेटिंग्स में चिह्नित करते हैं, और केवल उन्हीं से आपको साझा नोट्स मिलते हैं। यदि आप इस नीति के संस्करण के लागू होने से पहले कक्षा में शामिल हुए थे, तो आप उसमें बाहर किए गए विषयों को छोड़कर सभी विषय साझा करते हैं, जब तक आप विषयों को चिह्नित करने की विधि पर नहीं चले जाते। कोई भी – हमारे सहित – यह नहीं दिखाता कि उसमें किसने क्या योगदान दिया या समय सारणी की कौन-सी प्रविष्टि किसकी है। फाइलें केवल उनका मालिक देखता है।
• निजी सामग्री केवल आपके अपने नोट में जाती है – कभी कक्षा के नोट में या किसी साझाकरण में नहीं। जो नोट किसी ने आपको भेजा हो, उसके साथ हम वैसा ही व्यवहार करते हैं: उसे आगे साझा नहीं किया जा सकता।
• साझा किया गया विषय और पाठ का लिंक केवल साझा करने के लिए तैयार पाठ का नोट दिखाते हैं – कभी फाइलें, सामग्रियां या अतिरिक्त नोट्स नहीं। साझा किया गया विषय आपकी समय सारणी की उसकी प्रविष्टियां भी दिखाता है, बाकी समय सारणी के बिना। साझा किए गए विषय (और कक्षा) में एकमात्र अतिरिक्त चीज़: उस विषय से जुड़ी पाठ्यपुस्तकों के पृष्ठों का पाठ – प्राप्तकर्ता उन्हें देख सकता है और सहायक से उनके बारे में पूछ सकता है। वह पाठ्यपुस्तक की फाइल डाउनलोड नहीं कर पाएगा, और पाठ का लिंक पाठ्यपुस्तक नहीं दिखाता। जब आपकी योजना में पाठ्यपुस्तकें शामिल नहीं रह जातीं या आप पाठ्यपुस्तक को संग्रह (archive) में ले जाते हैं, तो प्राप्तकर्ता उन्हें देखना बंद कर देते हैं। जब आप लॉग इन रहकर पाठ का लिंक खोलते हैं, तो पाठ आपके खाते में आ जाता है, और जिसने उसे साझा किया वह पहुंच वाले लोगों की सूची में आपका उपयोगकर्ता नाम देखता है (और उसे रद्द कर सकता है)। लिंक खोलने पर आपके ब्राउज़र में उस विशिष्ट पाठ तक पहुंच के लिए एक तकनीकी कुकी सहेजी जाती है – विवरण कुकी नीति में।
• सहायक के साथ साझा की गई बातचीत लिंक वाले हर व्यक्ति को (खाते के बिना भी) तब तक दिखाई देती है जब तक आप उसे बंद नहीं करते – लिंक साझा करने के क्षण की आपके प्रश्नों और सहायक के उत्तरों की प्रति दिखाता है, संलग्नकों, तस्वीरों, उपयोगकर्ता नाम और ईमेल पते के बिना।
• सहपाठी को भेजा गया पाठ (उपयोगकर्ता नाम, ईमेल या लिंक द्वारा) उसके कैलेंडर में उसके अपने पाठ्य नोट के रूप में पहुंचता है। यह एक प्रति है – आपके खाता हटाने पर भी वह उसके पास रहती है।
• कक्षा छोड़ना, किसी विषय को बाहर करना, उसे साझा करना बंद करना या खाता हटाना कक्षा के साझा नोट्स को तुरंत आपके योगदान के बिना नए सिरे से तैयार करवा देता है – बिना चेतावनी के और बिना सहमति पूछे। केवल इसी तरह हम सुनिश्चित कर सकते हैं कि वापस ली गई सामग्री सचमुच गायब हो जाती है।

क्यों और किस आधार पर

• खाता चलाना और सेवा प्रदान करना – क्योंकि हमारे बीच का समझौता इसी से संबंधित है (GDPR (पोलिश में RODO) का अनुच्छेद 6(1)(b))।
• AI द्वारा सामग्री का प्रसंस्करण (प्रतिलेखन, तस्वीरों का पढ़ा जाना, पाठों के विवरण, सहायक के उत्तर) – यह उस सेवा का सार है जिसे आप स्वयं फाइल अपलोड करके या प्रश्न पूछकर मांगते हैं; आधार ऊपर जैसा ही।
• बॉट और दुरुपयोग से सुरक्षा तथा सीमाओं की निगरानी – हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f))।
• Pomocnik – सेवा के बारे में प्रश्नों के उत्तर, रिपोर्टें और सलाहकार (konsultant) से बातचीत: खाते के साथ – समझौते का निष्पादन (GDPR का अनुच्छेद 6(1)(b)); खाते के बिना – सेवा के बारे में प्रश्नों का उत्तर देने में हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f))।
• खाते से जुड़े ईमेल भेजना (खाता बनाने का लिंक, पते की पुष्टि, पासवर्ड रीसेट) – समझौते का निष्पादन। हम न्यूज़लेटर या विज्ञापन नहीं भेजते।
• तैयार पाठ के नोट और सहायक के तैयार उत्तर के बारे में फोन पर सूचनाएं – समझौते का निष्पादन, केवल तब जब आप उन्हें ऐप में स्वयं चालू करें; आप उन्हें किसी भी समय सेटिंग्स → सूचनाएं में बंद कर सकते हैं।
• योजनाओं और पैकेजों के भुगतान की प्रक्रिया – समझौते का निष्पादन; भुगतान के रिकॉर्ड का भंडारण – लेखा और कर संबंधी नियमों से उत्पन्न कानूनी दायित्व (GDPR का अनुच्छेद 6(1)(c))।
• पार्टनर लिंक – नए खाते को उस पार्टनर लिंक से जोड़ना जिसके माध्यम से कोई पहली बार हमारे पास आया, और पार्टनरों के साथ हिसाब-किताब – हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f))।

हम आपके संबंध में ऐसे निर्णय नहीं लेते जो केवल स्वचालित प्रसंस्करण पर आधारित हों और जिनके कानूनी परिणाम हों या जो इसी तरह आप पर महत्वपूर्ण प्रभाव डालें (GDPR का अनुच्छेद 22), और मार्केटिंग के उद्देश्यों के लिए आपकी प्रोफाइलिंग नहीं करते। एकमात्र स्वचालित निर्णय तंत्र बॉट-रोधी प्रणाली है, जो लॉगिन, पंजीकरण, पासवर्ड रीसेट के प्रयास को, या – बिना खाते के – Pomocnik को भेजे गए पहले संदेश को, जिसे वह बॉट की कार्रवाई मानती है, अस्वीकार कर सकती है – वह केवल ब्राउज़र के तकनीकी संकेतों का मूल्यांकन करती है, आपके व्यक्तित्व का नहीं, और AI सामग्री आपके अनुरोध पर तैयार करता है, कभी अपने आप नहीं।

किसे डेटा पास करते हैं

ये वह संस्थाएं हैं जिन्हें आपकी सामग्री वास्तव में मिलती है। अपलोड करने से पहले जानना अच्छा है:

• DeepInfra (यूएसए) – वक्ताओं को रिकॉर्डिंग में पहचानता है, उनका लिखित रूप सुधारता है, और जब Soniox विफल हो या पाठ की भाषा का समर्थन न करे, तो रिकॉर्डिंग को स्वयं पाठ में बदलता है, बोर्ड की तस्वीरें और तस्वीरों या स्कैन से पाठ्यपुस्तकों के पृष्ठ पढ़ता है, पाठ्यपुस्तकों के चित्रों का वर्णन करता है, खोज के लिए सामग्री की समानता की गणना करता है और सहायक के उत्तर तैयार करता है। वहां सामग्रियों और बातचीतों की सामग्री पहुंचती है, Pomocnik (सहायता चैट) के साथ की बातचीतों की भी, और बातचीतों के मामले में – वह भाषा भी जिसमें मॉडल को उत्तर देना है (खाते या ब्राउज़र से)। डिफ़ॉल्ट मॉडल (जिनमें Qwen, DeepSeek, Nvidia Nemotron) सीधे DeepInfra द्वारा होस्ट किए जाते हैं – वह उन्हें आगे Google या अन्य मॉडल निर्माताओं को नहीं देता, जो विशेष रूप से नाबालिग व्यक्तियों के नोट्स की तस्वीरों के मामले में महत्वपूर्ण है। केवल चैट में "Sonnet" और "Opus" विकल्प अपवाद हैं – अगला बिंदु देखें। GPT मॉडल DeepInfra के माध्यम से नहीं जाते: OpenAI वाला बिंदु देखें। जब आप «ज़ोर से पढ़ें» पर क्लिक करते हैं, तो DeepInfra को उस उत्तर का पाठ भी मिलता है और वह उसे ऑडियो में बदलता है (Chatterbox मॉडल); तैयार ऑडियो हम केवल सर्वर की मेमोरी में, अधिकतम एक घंटे तक रखते हैं और उसे डिस्क पर सहेजते नहीं हैं।

• Anthropic PBC (यूएसए), DeepInfra के माध्यम से – केवल और केवल तब, जब आप चैट में स्वयं "Sonnet" या "Opus" विकल्प चुनें (Claude Sonnet और Claude Opus मॉडल)। तब उस बातचीत की सामग्री वहां पहुंचती है: आपके संदेश, उससे जुड़ी तस्वीरें और नोट्स व सामग्रियों के वे अंश जिनका सहायक ने उत्तर देने में उपयोग किया। Flash, Pro और Max स्तरों पर और ClassFlowy के हर अन्य कार्य में (प्रतिलेखन, तस्वीरों का पढ़ा जाना, पाठों के विवरण, खोज) Anthropic को कुछ नहीं जाता, और जब कोई Claude मॉडल विफल होता है, तो उत्तर को DeepInfra द्वारा होस्ट किया गया मॉडल पूरा करता है, कभी Anthropic का कोई अन्य मॉडल नहीं। Anthropic इन डेटा को अपनी गोपनीयता नीति के अनुसार संसाधित करता है।

• Soniox (Soniox Inc., USA) – भाषण को पाठ में बदलता है। रिकॉर्डिंग और ध्वनि वाली सामग्री, ध्वनि वाले वीडियो सहित: हमारा सर्वर Soniox को एक यादृच्छिक नाम वाली ऑडियो फ़ाइल भेजता है, पहचानी जाने वाली भाषाओं की सूची के साथ, लंबी चुप्पी के हिस्सों के बिना; Soniox को आपका ईमेल, उपनाम या खाता पहचानकर्ता नहीं मिलता। पाठ वापस हमारे पास आते ही हम Soniox पर फ़ाइल और उसका लिखित रूप तुरंत हटा देते हैं। यदि यह न हो पाए, तो कुछ घंटों बाद हम स्वतः फिर कोशिश करते हैं, और Soniox ऐसे डेटा को अधिकतम 30 दिनों के बाद स्वयं हटा देता है। लाइव उत्तर, केवल तब जब आप स्वयं सुनना चालू करें (Plus योजना से): माइक्रोफ़ोन की ध्वनि और उससे बना पाठ आपके डिवाइस और Soniox के बीच सीधे प्रवाहित होता है, हमारे सर्वर द्वारा जारी एक अल्पकालिक टिकट पर। Soniox को तब डिवाइस का IP पता, पहचानी जाने वाली भाषाएँ और एक यादृच्छिक सत्र पहचानकर्ता मिलता है, लेकिन आपका ईमेल, उपनाम या खाता पहचानकर्ता नहीं मिलता, और अपनी गोपनीयता नीति के अनुसार वह ऐसे लाइव भाषण डेटा को संग्रहीत नहीं करता। लाइव नोट, केवल तब जब आप नोट में रिकॉर्डिंग चालू करें: माइक्रोफ़ोन की ध्वनि आपके डिवाइस से सीधे Soniox तक जाती है, हमारे सर्वर द्वारा जारी एक अल्पकालिक टिकट पर; Soniox को डिवाइस का IP पता, पहचानी जाने वाली भाषाएँ और एक यादृच्छिक सत्र पहचानकर्ता मिलता है, लेकिन आपका ईमेल, उपनाम या खाता पहचानकर्ता नहीं मिलता, और अपनी नीति के अनुसार वह लाइव भाषण की ध्वनि संग्रहीत नहीं करता; हमारे पास केवल पाठ लौटता है। Soniox के दस्तावेज़ों के अनुसार वह इनसे ध्वनि या पाठ को मॉडल के प्रशिक्षण में उपयोग नहीं करता।

• OpenAI (OpenAI Ireland Ltd. और अमेरिका में OpenAI की कंपनियां) – केवल दो स्थितियों में, जिन्हें आप स्वयं चुनते हैं: जब आप सहायक के साथ वॉइस चैट चालू करते हैं, या जब आप चैट में GPT मॉडल (Luna, Terra, Sol, Astra) चुनते हैं। वॉइस चैट में ऑडियो सीधे आपके उपकरण और OpenAI के बीच जाता है, इसलिए OpenAI को उपकरण का IP पता भी मिलता है। दोनों स्थितियों में OpenAI को बातचीत की सामग्री और उसे दिया गया संदर्भ मिलता है: आपका नाम या उपनाम, भाषा, आपके विषय, आगामी गृहकार्य और परीक्षाएं, सहायक को आपके बारे में जो याद है, बातचीत के हाल के संदेश, संदेशों के साथ जुड़ी तस्वीरें, और उत्तर देने के लिए सहायक आपके डेटा से जो लाता है (जैसे कैलेंडर, नोट्स, सामग्री के ट्रांसक्रिप्ट और, यदि आप ई-रजिस्टर जोड़ते हैं, तो उससे आए बदलाव भी)। OpenAI के दस्तावेज़ों के अनुसार, उसके API से भेजा गया डेटा डिफ़ॉल्ट रूप से मॉडल के प्रशिक्षण में उपयोग नहीं होता, और दुरुपयोग की पहचान के लॉग अधिकतम 30 दिन तक रखे जाते हैं। इन दो विकल्पों के बिना आपकी बातचीत या सामग्री में से कुछ भी इस रास्ते से OpenAI तक नहीं जाता; जिस सहायक को आप स्वयं जोड़ते हैं, वह अलग बात है और नीचे बताई गई है।

• Hetzner (जर्मनी) – सर्वर, जिस पर ऐप और डेटाबेस चलते हैं। आपकी फाइलें यहीं रखी हैं।

• Resend (यूएसए) – खाते से जुड़े ईमेल भेजता है (खाता बनाने का लिंक, पते की पुष्टि, पासवर्ड रीसेट), जब सर्वर पर Resend की कुंजी सेट हो – आज उत्पादन में ऐसा ही है, क्योंकि Hetzner (नीचे देखें) डिफ़ॉल्ट रूप से बाहर जाने वाले SMTP पोर्ट ब्लॉक करता है। इस कुंजी के बिना वही मेल सीधे Namecheap Private Email (यूएसए) SMTP द्वारा system@biskupski.site पते से भेजता है। दोनों मामलों में प्रदाता को आपका ईमेल पता और उस एक सिस्टम संदेश की सामग्री मिलती है, सामग्रियों की सामग्री कभी नहीं। इसी रास्ते से Pomocnik की नई रिपोर्ट के बारे में व्यवस्थापक को जाने वाला पत्र भी जाता है – रिपोर्ट की सामग्री और उसे भेजने वाले व्यक्ति के ईमेल पते के साथ।

• Anty Bot (antybot.biskupski.site) – बॉट से सुरक्षा। लॉगिन, पंजीकरण और पासवर्ड रीसेट की जांच करता है (खुले तौर पर, प्रयास को अस्वीकार कर सकता है) और साथ ही, पृष्ठभूमि में और किसी को रोके बिना, सहायक को भेजे गए संदेशों और सामग्री अपलोड की भी (ताकि सीमाओं के स्वचालित दुरुपयोग को पकड़ा जा सके)। वह प्रति बातचीत एक बार और अदृश्य रूप से साइट पर Pomocnik को भेजा गया पहला संदेश भी जांचता है – खाते के बिना वह उसे अस्वीकार कर सकता है। उसे केवल ब्राउज़र के तकनीकी संकेत और आईपी पता मिलता है – सामग्रियों या बातचीतों की सामग्री कभी नहीं।

• Tavily (यूएसए) – इंटरनेट पर खोज और पृष्ठों की सामग्री लाना। बातचीत में सहायक इसका उपयोग आवश्यकता होने पर अलग अनुरोध के बिना भी करता है: जब जानकारी बदल गई हो सकती है, जब कोई तथ्य, तारीख या नाम जाँचना हो, या जब प्रश्न आपकी सामग्री से आगे जाता हो। उसे प्रश्न की सामग्री मिलती है (और किसी विशिष्ट पृष्ठ को खोलते समय – उसका पता), साथ ही आपकी बातचीत की पहचान और आपके खाते की पहचान का अपरिवर्तनीय क्रिप्टोग्राफिक हैश – ये तकनीकी डेटा हैं जो प्रदाता को दुरुपयोग सीमित करने देते हैं; इनसे आपका डेटा पुनः प्राप्त नहीं किया जा सकता। पाठ का विवरण बनाते समय मॉडल Tavily को किसी उपनाम या किसी विशेष नाम पर एक छोटी क्वेरी भेज सकता है, ताकि जाँचा जा सके कि किसी रिकॉर्डिंग या फ़ोटो में वह सही लिखा है। तारीख़ों, संख्याओं, शब्दावली और अवधारणाओं की जाँच हम इस तरह नहीं करते। ऐसी क्वेरी में व्यक्तिगत डेटा नहीं होना चाहिए: हम छात्रों और शिक्षकों के नाम, स्कूल और कक्षा का नाम तथा सामग्री के लंबे उद्धरण छानकर हटा देते हैं, और तब Tavily को आपके खाते या बातचीत की पहचान नहीं मिलती। परिणाम केवल लिखावट सुधारने के लिए हैं; हम उनसे विवरण में कोई नई जानकारी नहीं जोड़ते।

• भुगतान गेटवे (Bramka Płatności) (platnosci.biskupski.site) – ClassFlowy के स्वामी द्वारा चलाई जाने वाली भुगतान प्रणाली, केवल तब जब आप कुछ खरीदते हैं या बैलेंस टॉप-अप करते हैं (स्वचालित रूप से भी, यदि आप इसे चालू करें)। उसे आपके खाते की पहचान, ईमेल पता, आप क्या खरीदते हैं और कितने में, तथा वह भाषा मिलती है जिसमें भुगतान पृष्ठ खुलना चाहिए (खाते की भाषा से)।

• Stripe – भुगतान ऑपरेटर, जिसके माध्यम से गेटवे पैसे स्वीकार करता है। कार्ड, BLIK या Przelewy24 का डेटा आप सीधे Stripe के पृष्ठ पर देते हैं; Stripe उसे अपनी गोपनीयता नीति के अनुसार संसाधित करता है, और ये डेटा ClassFlowy तक नहीं पहुंचते।

• Google (Firebase Cloud Messaging सेवा, यूएसए) – फोन पर सूचनाएं पहुंचाती है, केवल तब जब आप ऐप में "सामग्री का प्रसंस्करण पूरा" या "सहायक का उत्तर तैयार" चालू करते हैं (डिफ़ॉल्ट रूप से दोनों बंद हैं)। उसे डिवाइस टोकन (ऐप इंस्टॉलेशन की पहचान) और एक खाली संकेत मिलता है: घटना का प्रकार और पाठ या बातचीत की यादृच्छिक पहचान (और जब फोन इस सेवा से जुड़ता है – उसका आईपी पता भी)। कभी नहीं सामग्रियों, नोट्स, प्रतिलेखों, विषयों के नाम, शीर्षकों या बातचीतों की सामग्री – सूचना का पाठ फोन स्वयं बनाता है, हमारे सर्वर से डेटा लेने के बाद। गृहकार्य और परीक्षाओं की याद दिलाना फोन स्वयं ही निर्धारित करता है, Google के बिना। ये सूचनाएं चालू किए बिना ऐप Firebase से नहीं जुड़ता।

• Google (Google Sign-In, USA) and Apple (Sign in with Apple, USA) – only if you sign in or create an account this way. We redirect you to the provider's page (or the app opens its sign-in window), and the provider confirms your identity to us with the data described above. We send the provider only what sign-in requires (ClassFlowy's app ID, a one-time code), and to Apple – when you delete your account or disconnect Apple – a request to revoke access. We don't share material or conversation content with them. Google and Apple process your account data on their side as separate controllers, under their own privacy policies.

• AI सहायक, जिसे आप स्वयं जोड़ते हैं (जैसे Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – केवल आपकी सहमति के बाद, विवरण नीचे।

"पाठ का नोट शिक्षक और छात्रों के कथनों में अंतर कर सके, इसके लिए रिकॉर्डिंग वक्ता-पहचान (Nemotron मॉडल, DeepInfra) से भी गुज़रती है, जो अंशों को "शिक्षक" या "छात्र 1, 2, 3…" के रूप में चिह्नित करती है। यह अंतर केवल एक रिकॉर्डिंग के भीतर काम करता है – हम नाम या आवाज़ की विशेषताएं नहीं सहेजते, इसलिए कोई भी लेबल किसी विशिष्ट व्यक्ति या किसी अन्य रिकॉर्डिंग से नहीं जुड़ता; लेबल केवल नोट में जाते हैं।"

बोर्ड या नोट्स की तस्वीर को एक नहीं, बल्कि कई मॉडल एक साथ पढ़ते हैं – सभी DeepInfra द्वारा होस्ट किए गए – और उनके पाठ को एक और DeepInfra मॉडल एक पाठ में जोड़ता है, जिसे केवल वे पाठ (स्वयं तस्वीर के बिना) मिलते हैं और जो ऐसा कुछ नहीं गढ़ता जो उनमें से कम से कम एक में न हो। कई मॉडल एक साथ संख्याओं और तारीखों में अकेले मॉडल की तुलना में कम गलती करते हैं।

जब DeepInfra रिकॉर्डिंग का पाठ तैयार करता है, विदेशी भाषा के पाठ में, रिकॉर्डिंग का वह अंश जिसे वाक्-पहचान ने पहले पोलिश के रूप में सुना, हम दूसरी बार, पाठ की भाषा को बाध्य करके, अतिरिक्त रूप से जांचते हैं (और उलटा भी) – इससे विदेशी भाषा के वाक्य उस पहचान में नहीं खोते जो डिफ़ॉल्ट रूप से पोलिश "सुनती" है।

यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर डेटा का हस्तांतरण: DeepInfra, Anthropic (केवल "Sonnet" और "Opus" विकल्पों पर), Namecheap/Resend, Tavily और Google (Firebase Cloud Messaging – केवल सर्वर सूचनाएं चालू करने पर) यूएसए में, EEA के बाहर काम करते हैं। हम उन्हें डेटा इन प्रदाताओं के मानक संविदात्मक खंडों (standard contractual clauses) के आधार पर हस्तांतरित करते हैं (GDPR के अनुच्छेद 46 में प्रावधानित सुरक्षा तंत्र) – यह सार्वजनिक रूप से प्रलेखित डेटा हस्तांतरण तंत्र है, जिसका इनमें से हर प्रदाता हवाला देता है। Soniox (रिकॉर्डिंग और ध्वनि वाली सामग्री, तथा लाइव उत्तर में सुनना) का मुख्यालय भी अमेरिका में है; EEA के बाहर डेटा भेजते समय वह अपनी गोपनीयता नीति में वर्णित संविदात्मक सुरक्षा उपाय लागू करता है। OpenAI (केवल वॉइस चैट और GPT मॉडल के साथ): हमारा अनुबंध OpenAI Ireland Ltd. के साथ है, और यह कंपनी EEA के बाहर, अमेरिका सहित, जो डेटा भेजती है वह मानक संविदात्मक खंडों या यूरोपीय आयोग के पर्याप्तता निर्णय से सुरक्षित है।

हम डेटा बेचते नहीं हैं और उसे विज्ञापन के उद्देश्यों के लिए किसी को नहीं देते।

जुड़े एआई सहायक (एमसीपी)

आप ClassFlowy से बाहरी सहायक जोड़ सकते हैं – उदाहरण के लिए Claude, ChatGPT या Gemini। यह केवल तब होता है जब आप स्वयं जोड़ना शुरू करें, ClassFlowy में लॉग इन करें और सहमति स्क्रीन पर "अनुमति दें" क्लिक करें। इसके बिना किसी भी सहायक की आपके डेटा तक पहुंच नहीं है।

• सहायक को क्या मिलता है: जो कुछ वह आपसे बातचीत के दौरान स्वयं मांगे – कैलेंडर, समय सारणी, विषय, विवरणों और नोट्स के साथ पाठ, होमवर्क और परीक्षाएं, पाठ्यपुस्तकों के पन्नों का पाठ (आपकी अपनी और विषय के ज़रिए आपसे साझा की गई), ज्ञान-आधार की प्रविष्टियां, खोज और गणना के परिणाम। डेटा उस कंपनी तक पहुंचता है जो उस सहायक को चलाती है और उसकी अपनी गोपनीयता नीति के अधीन हो जाता है।

• उसे कभी क्या नहीं मिलता: रिकॉर्डिंग के प्रतिलेख और तस्वीरों से पढ़ा गया पाठ, मूल फाइलें या ClassFlowy के सहायक के साथ आपकी बातचीतें।

• वह क्या बदल सकता है: यदि आप सहमति स्क्रीन पर लिखने का विकल्प चिह्नित छोड़ते हैं – पाठ में नोट जोड़ना; होमवर्क या परीक्षा जोड़ना, बदलना या हटाना; पाठ का टॉपिक, विषय, तारीख और समय बदलना (ऐसे दिन पर ले जाया गया पाठ, जिस दिन उसी विषय का पाठ पहले से है, उसके साथ मिला दिया जाता है); सामग्री का नाम बदलना या उसे दूसरे पाठ में ले जाना; अपनी समय सारणी की प्रविष्टि बदलना; ज्ञान-आधार में प्रविष्टि सहेजना या हटाना। बदलाव तुरंत लागू होता है, ClassFlowy में मंज़ूरी के बिना। इस सहमति के बिना सहायक केवल पढ़ता है।

• हमें क्या नहीं मिलता: इस सहायक के साथ आपकी बातचीत। हम केवल ClassFlowy के टूल्स के कॉल देखते हैं – क्या लाया गया या सहेजा गया – और उन्हें योजना की सीमा में गिनते हैं।

• हम क्या सहेजते हैं: ऐप का नाम और वह डोमेन जिस पर पहुंच लौटती है, कनेक्शन और अंतिम उपयोग की तारीख, तथा पहुंच टोकन – केवल क्रिप्टोग्राफिक हैश के रूप में।

• पहुंच कैसे वापस लें: सेटिंग्स → चैटबॉट में "डिस्कनेक्ट" क्लिक करें – तुरंत काम करता है। खाते को ब्लॉक करने से भी सभी कनेक्शन कट जाते हैं।

Pomocnik (सहायता चैट)

/pomoc पृष्ठ पर (खाते के बिना भी) और ऐप में (सेटिंग्स → सहायता) आप Pomocnik से पूछ सकते हैं – एक बॉट जो हमारे दस्तावेज़ों और आपके खाते के डेटा के आधार पर उत्तर देता है, आपकी पुष्टि के बाद बटन से खाते पर कार्रवाई करता है, और अपने आप मदद न कर पाने पर व्यवस्थापक को रिपोर्ट भेजता है।

• आपके संदेश कौन पढ़ता है: उत्तर DeepInfra द्वारा होस्ट किया गया भाषा मॉडल लिखता है – वहां इस बातचीत के संदेशों की सामग्री पहुंचती है (लंबी बातचीत का वही मॉडल पहले सारांश बनाता है), हमारे दस्तावेज़ों के अंश और वह भाषा जिसमें उत्तर देना है (खाते, चुनी गई पृष्ठ भाषा या ब्राउज़र की सेटिंग्स से)। लॉग इन होने पर मॉडल उत्तर के लिए ज़रूरी खाते का डेटा भी देखता है: योजना, सीमाएं और उपयोग, शेष राशि, भुगतान, प्रसंस्करण की स्थिति तथा कक्षाओं, विषयों और सामग्री के नाम। वह खाते का इतिहास भी देखता है: सहायक के साथ बातचीतों के शीर्षक और तिथियां, सामग्री के नाम और स्थिति, भुगतान, एक्सपोर्ट और हटाए गए आइटम। सहायक के साथ किसी एक बातचीत की सामग्री वह तभी देखता है जब आप उसके बारे में पूछें। नोट्स की सामग्री या कच्चे ट्रांसक्रिप्ट वह कभी नहीं देखता।

• खाते पर कार्रवाइयां: Pomocnik खुद कुछ नहीं बदलता। कार्रवाई तभी होती है जब आप चैट के कार्ड पर “पुष्टि करें” दबाते हैं। हम कार्रवाई का नाम, उसके पैरामीटर और परिणाम बातचीत के साथ सहेजते हैं।

• वापसी की गणना के लिए हम सहेजते हैं कि इस अवधि में योजना Standard के अलावा किन सुविधाओं का उपयोग हुआ (केवल नाम और तारीख), और हर दिन का सबसे बड़ा घेरा हुआ स्थान (केवल बाइट की संख्या, 400 दिन)। आपकी फ़ाइलों और बातचीत की सामग्री के बिना।

• बातचीत का रिकॉर्ड: पूरी बातचीत हम सहेजते हैं और व्यवस्थापक उसे पढ़ सकता है – मदद करने, रिपोर्ट की जांच करने और उत्तरों की गुणवत्ता पर नज़र रखने के लिए। व्यवस्थापक बातचीत अपने हाथ में लेकर व्यक्तिगत रूप से उत्तर भी दे सकता है (तब आपको "आप सलाहकार (konsultant) से बात कर रहे हैं" दिखाई देता है)।

• रिपोर्ट (श्रेणी, शीर्षक, विवरण, त्रुटि होने पर चरण और परिणाम) में यह शामिल है कि उसे किसने भेजा – खाता और उसका ईमेल या, खाते के बिना, वह ईमेल पता जो आपने बातचीत में दिया – आपकी योजना और यह कि आपने साइट से लिखा या ऐप से। नई रिपोर्ट के बारे में व्यवस्थापक को ईमेल मिलता है।

• चैट में न लिखें पासवर्ड, कार्ड का डेटा या अन्य संवेदनशील डेटा – इनमें से किसी की आवश्यकता नहीं है।

• फ़ोटो: Pomocnik को भेजी गई फ़ोटो और स्क्रीनशॉट को हम छोटा करते हैं, उनसे EXIF डेटा हटाते हैं और बातचीत के साथ एन्क्रिप्टेड रूप में रखते हैं। वे DeepInfra के मॉडल तक केवल उसी उत्तर में पहुँचती हैं जिसमें आप उन्हें जोड़ते हैं। उन्हें आप और एडमिनिस्ट्रेटर देख सकते हैं; वे बातचीत (12 महीने) या खाते के साथ गायब हो जाती हैं। कुछ कार्रवाइयों की पुष्टि आप खाते के पासवर्ड से करते हैं। पासवर्ड हम तुरंत जाँचते हैं और उसे न बातचीत में सहेजते हैं, न मॉडल को देते हैं। हम हटाने का एक छोटा इतिहास (क्या और कब हटाया गया) सहेजते हैं, ताकि Pomocnik बता सके कि क्या हुआ; उसे हम एक साल रखते हैं।

• कितने समय तक: Pomocnik के साथ की बातचीतें हम अंतिम संदेश से 12 महीने रखते हैं, और रिपोर्टें – अंतिम परिवर्तन से 12 महीने; उसके बाद उन्हें स्वचालित रूप से हटा देते हैं। खाते के साथ वे तुरंत गायब हो जाती हैं।

प्रारंभिक प्रचार (एक बार प्रति व्यक्ति)

प्रारंभिक प्रचार (पहला महीना मुफ्त या सस्ता, और पहले बैलेंस टॉप-अप पर बोनस – भुगतान शर्तें, बिंदु 3a) प्रति व्यक्ति एक बार मिलते हैं। इसका ध्यान तब भी रखने के लिए जब कोई खाता हटाकर नया बना ले, प्रचार वाली खरीद या प्रचार वाले टॉप-अप पर हम सहेजते हैं:

• क्या: आपके ईमेल पते का एकतरफा हैश (सर्वर की गुप्त कुंजी के साथ HMAC-SHA-256), एकरूप करने के बाद (छोटे अक्षर; Gmail पतों में बिना बिंदुओं और "+ जोड़ों" के), उपयोग किए गए प्रचार का प्रकार, तारीख और भुगतान की पहचान। इस रिकॉर्ड में ईमेल पता स्वयं नहीं होता, और हैश को वापस पते में नहीं बदला जा सकता। जब भुगतान ऑपरेटर कार्ड का फिंगरप्रिंट (कार्ड का, उसके नंबर के बिना, पहचानकर्ता) उपलब्ध कराना शुरू करेगा, तो हम उसका हैश भी सहेजेंगे।

• क्यों और किस आधार पर: ताकि प्रचार सचमुच एक बार का हो – हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f)): प्रचार के दुरुपयोग की रोकथाम।

• कितने समय तक: प्रचार का लाभ लेने से 24 महीने, खाता हटाने के बाद भी (रिकॉर्ड खाते से जुड़ा नहीं है); उसके बाद हम उसे स्वचालित रूप से हटा देते हैं।

• आपत्ति: आप आपत्ति दर्ज कर सकते हैं (support@biskupski.site) – तब हम हैश हटा देंगे, लेकिन आगे के प्रारंभिक प्रचार इस पते के लिए उपलब्ध नहीं रहेंगे, क्योंकि रिकॉर्ड के बिना यह जांचा नहीं जा सकता कि यह पहली बार है।

Librus और VULCAN से समय-सारणी आयात

समय-सारणी संपादित करते समय आप उसे ई-रजिस्टर Librus (Librus Synergia, संचालक: Librus sp. z o.o., पोलैंड) से सिंक कर सकते हैं। यह आप ख़ुद “Librus से सिंक करें” बटन से करते हैं – अपने-आप कुछ नहीं होता।

• हम Librus को क्या भेजते हैं: आयात विंडो में आपके डाले गए लॉगिन (या Librus Rodzina खाते का ईमेल) और पासवर्ड – सिर्फ़ आपकी ओर से लॉग इन करने और समय-सारणी डाउनलोड करने के लिए। हम इन्हें सहेजते नहीं: ये सिर्फ़ एक अनुरोध की अवधि तक सर्वर की मेमोरी में रहते हैं और न डेटाबेस में जाते हैं, न लॉग में। लॉग इन के बाद Librus जो एक्सेस टोकन लौटाता है, उन पर भी यही लागू है।
• हम क्या डाउनलोड करते हैं: आने वाले हफ़्तों की समय-सारणी (विषय, दिन, समय, कमरे, शिक्षकों के नाम, एवज़ और रद्द पाठ) और खाते से जुड़े विद्यार्थी खातों की सूची (विद्यार्थी का नाम – सिर्फ़ इसलिए कि अभिभावक बच्चा चुन सकें; हम इसे सहेजते नहीं)।
• हम क्या सहेजते हैं: समय-सारणी की प्रविष्टियाँ (विषय, दिन, पाठ संख्या, घंटी का समय, कमरा, शिक्षक) – वैसे ही जैसे आपने हाथ से डाली हों, इस चिह्न के साथ कि वे Librus से आई हैं। पहले हम बदलावों की सूची दिखाते हैं; आपके पुष्टि करने पर आज से आपकी समय-सारणी Librus जैसी होती है, और जो प्रविष्टियाँ वहाँ नहीं हैं वे साप्ताहिक समय-सारणी से हट जाती हैं। कैलेंडर के पिछले दिन और रिकॉर्डिंग, नोट्स व सामग्री वाली कक्षाएँ जैसी हैं वैसी रहती हैं। पुष्टि होने तक (ज़्यादा से ज़्यादा लगभग 10 मिनट) हम डाउनलोड की गई समय-सारणी सर्वर पर रखते हैं – बिना लॉगिन, पासवर्ड और छात्र के नाम के।
• क़ानूनी आधार: आपके अनुरोध पर अनुबंध का पालन (GDPR अनुच्छेद 6(1)(b))। समय-सारणी में शिक्षकों के नाम हमारे वैध हित (GDPR अनुच्छेद 6(1)(f)) के आधार पर संसाधित होते हैं – आपकी समय-सारणी के हिस्से के रूप में, हाथ से डालने की तरह।
• बच्चों का डेटा: अगर आप अभिभावक खाते से लॉग इन करते हैं, तो आप अपने बच्चे की समय-सारणी आयात करते हैं। ऐसा सिर्फ़ उसके माता-पिता या अभिभावक के रूप में करें। नाबालिगों के खातों पर “बच्चे और युवा” अनुभाग के नियम लागू होते हैं।
• Librus एक स्वतंत्र प्रदाता है और आपके लॉग इन को अपने नियमों से संसाधित करता है। ClassFlowy का Librus से कोई संबंध नहीं है; हम वही लॉग इन तरीका इस्तेमाल करते हैं जो Librus का मोबाइल ऐप करता है।

VULCAN (eduVULCAN). ई-रजिस्टर VULCAN (UONET+ / eduVULCAN, संचालक: VULCAN sp. z o.o., पोलैंड) से सिंक भी इसी तरह होता है – “VULCAN से सिंक करें” बटन से, जब यह विकल्प चालू हो। अंतर ये हैं:

• हम VULCAN को क्या भेजते हैं: eduVULCAN खाते का ईमेल और पासवर्ड – सिर्फ़ एक अनुरोध के दौरान, बिना सहेजे (ऊपर की तरह)। समय-सारणी डाउनलोड करने के लिए सर्वर इसी एक आयात के लिए एक बार इस्तेमाल होने वाली क्रिप्टोग्राफ़िक कुंजी बनाता है और उसे VULCAN में उसी तरह पंजीकृत करता है जैसे रजिस्टर का मोबाइल ऐप करता है; इसलिए eduVULCAN की डिवाइस सूची में एक नया डिवाइस दिख सकता है। हम कुंजी नहीं सहेजते – आयात के बाद उसका अस्तित्व नहीं रहता।
• हम क्या डाउनलोड और सहेजते हैं, कानूनी आधार, बच्चों का डेटा: ऊपर Librus की तरह – आने वाले हफ़्तों की समय-सारणी (बदले गए और रद्द पीरियड सहित) और खाते से जुड़े छात्रों की सूची (नाम सिर्फ़ बच्चा चुनने के लिए, बिना सहेजे); समय-सारणी की प्रविष्टियों पर निशान होता है कि वे VULCAN से आई हैं।
• VULCAN एक स्वतंत्र प्रदाता है और आपके लॉगिन को अपने नियमों के अनुसार संसाधित करता है। ClassFlowy का VULCAN से कोई संबंध नहीं है; हम वही लॉगिन तरीका इस्तेमाल करते हैं जो VULCAN रजिस्टर का मोबाइल ऐप करता है।

Librus से स्थायी कनेक्शन (Plus प्लान और ऊपर)। सेटिंग्स → Librus में आप अपना खाता स्थायी रूप से जोड़ सकते हैं – तब ई-रजिस्टर का डेटा ClassFlowy में अपने-आप अपडेट होता है। इसे आप खुद चालू करते हैं और कभी भी बंद कर सकते हैं।

• हम स्थायी रूप से क्या सहेजते हैं: Librus का लॉगिन और पासवर्ड, साइन-इन सेशन (टोकन) और उस छात्र का नाम जिसका खाता जुड़ा है। सब कुछ एन्क्रिप्टेड (AES-256, कुंजी डेटाबेस से बाहर रखी जाती है) – डेटाबेस में सिर्फ़ एन्क्रिप्टेड टेक्स्ट रहता है। यह न लॉग में जाता है, न Librus के अलावा किसी और के पास।
• हम क्या डाउनलोड करके रखते हैं: बदली और रद्द कक्षाओं के साथ समय-सारणी, कैलेंडर (टेस्ट, छोटे टेस्ट, कार्यक्रम), होमवर्क, ग्रेड (वज़न, श्रेणी, टिप्पणी और शिक्षक के साथ), उपस्थिति, संदेश (आए और भेजे गए: विषय, भेजने वाला, पाने वाले, अटैचमेंट के नाम और सामग्री – बिना पढ़े संदेश की सामग्री तभी जब आप उसे खोलें), स्कूल की घोषणाएँ और लकी नंबर। अटैचमेंट हम सिर्फ़ आपके कहने पर, अपने सर्वर से होकर, बिना सहेजे डाउनलोड करते हैं।
• समय-सारणी: ई-रजिस्टर से आती है। कनेक्ट करते समय हम आपकी वे कक्षाएँ दिखाते हैं जो Librus में नहीं हैं: जिन पर आप “रखें” चुनते हैं वे हमेशा के लिए रहती हैं (वैसे ही बाद में जोड़ी गई कक्षाएँ भी), बाकी को हम आज से समय-सारणी से हटा देते हैं। कैलेंडर के पिछले दिन नहीं बदलते।
• कितनी बार: स्कूल के समय में (आपकी समय-सारणी के हिसाब से पहली कक्षा से आधा घंटा पहले से आख़िरी कक्षा के आधा घंटा बाद तक) संदेश, ग्रेड, बदली कक्षाएँ और घोषणाएँ हर 15 मिनट, और समय-सारणी, उपस्थिति, कैलेंडर और होमवर्क हर घंटे; उसके बाहर सब कुछ हर 3 घंटे; साथ में “अभी सिंक करें”। हर तरह का डेटा आप बंद कर सकते हैं।
• Librus में हम आपकी ओर से क्या करते हैं: सिर्फ़ वही जो आप कहें – संदेश भेजना, जवाब देना, संदेश को पढ़ा हुआ चिह्नित करना (उसे खोलना)। अपने-आप कुछ नहीं भेजा जाता।
• इसे कौन देखता है: सिर्फ़ आप। ग्रेड, संदेश, उपस्थिति, घोषणाएँ और होमवर्क कभी किसी कक्षा, शेयर या लिंक तक नहीं पहुँचते। ई-रजिस्टर की समय-सारणी और टेस्ट आपकी कक्षा के सदस्य (और जिनके साथ आप कोई विषय शेयर करते हैं) सिर्फ़ उन्हीं विषयों के देखते हैं जो आप उनके साथ शेयर करते हैं – जैसे आपकी समय-सारणी की कोई भी प्रविष्टि।
• कनेक्शन हटाना: लॉगिन, पासवर्ड, सेशन और छात्र का नाम तुरंत मिटा दिए जाते हैं। डाउनलोड किया गया डेटा आपके खाते में रहता है, पर अपडेट होना बंद हो जाता है – आप उसे कनेक्शन हटाते समय या खाता मिटाकर हटा सकते हैं। किसी दूसरे छात्र का खाता जोड़ने पर पिछले छात्र का डेटा मिट जाता है। अगर Librus सहेजा गया पासवर्ड अस्वीकार कर दे, तो सिंक रुक जाता है और हम लॉगिन और पासवर्ड मिटा देते हैं।
• बच्चों का डेटा: अपने बच्चे का खाता जोड़कर आप हमें उसके ग्रेड, उपस्थिति और संदेश सौंपते हैं – ऐसा सिर्फ़ उसके माता-पिता या अभिभावक के रूप में करें। हम इन्हें केवल आपको दिखाने के लिए प्रोसेस करते हैं।
• कानूनी आधार और अवधि: अनुबंध का पालन – एक सेवा जिसे आप खुद चालू करते हैं (GDPR का अनुच्छेद 6(1)(b)); शिक्षकों और संदेश भेजने वालों के नाम – हमारा वैध हित (GDPR का अनुच्छेद 6(1)(f)), आपके ई-रजिस्टर डेटा के हिस्से के रूप में। डेटा हम तब तक रखते हैं जब तक आपका खाता है या जब तक आप उसे मिटा न दें; बदलावों (सूचनाओं के लिए) और भेजे गए संदेशों (सामग्री के बिना) के छोटे रिकॉर्ड – 30 दिन।

VULCAN से स्थायी कनेक्शन (Plus प्लान और ऊपर)। यह विकल्प चालू होने पर आप सेटिंग्स → ई-रजिस्टर में इसी तरह अपना eduVULCAN खाता स्थायी रूप से जोड़ सकते हैं। फ़िलहाल हम सिर्फ़ डेटा पढ़ते हैं – VULCAN में हम न कुछ बदलते हैं, न कुछ भेजते हैं। Librus से अंतर:

• हम स्थायी रूप से क्या सहेजते हैं: eduVULCAN खाते का ईमेल और पासवर्ड, जोड़ते समय VULCAN में पंजीकृत “डिवाइस” की क्रिप्टोग्राफ़िक कुंजी (प्राइवेट कुंजी और सर्टिफ़िकेट), ई-रजिस्टर के सर्वर का पता और छात्र के पहचानकर्ता (स्कूल, छात्र, सत्र), और छात्र का नाम। सब कुछ ऊपर की तरह एन्क्रिप्टेड (AES-256, डेटाबेस में सिर्फ़ सिफ़रटेक्स्ट) और लॉग में कभी नहीं।
• एक डिवाइस: कुंजी हम एक बार, जोड़ते समय पंजीकृत करते हैं (तब eduVULCAN की डिवाइस सूची में एक नया डिवाइस दिखता है), और हर सिंक में उसी का इस्तेमाल करते हैं – पासवर्ड से लॉगिन किए बिना। पासवर्ड का इस्तेमाल हम तभी करते हैं जब VULCAN कुंजी स्वीकार करना बंद कर दे: तब हम एक बार नई कुंजी पंजीकृत करते हैं, और अगर वह भी न हो सके, तो सिंक रुक जाता है और हम ईमेल, पासवर्ड और कुंजी मिटा देते हैं।
• हम क्या डाउनलोड करते हैं: बदली गई और रद्द कक्षाओं के साथ समय-सारणी, टेस्ट और छोटे टेस्ट, होमवर्क, ग्रेड (वेटेज, श्रेणी, टिप्पणी और शिक्षक के साथ, अनुमानित और अंतिम ग्रेड भी), उपस्थिति और लकी नंबर – संदेशों और घोषणाओं के बिना। कितनी बार, कौन देखता है, बच्चों का डेटा, कानूनी आधार और कितने समय तक – ऊपर Librus जैसा ही।
• कनेक्शन हटाना: ईमेल, पासवर्ड, कुंजी और छात्र का नाम तुरंत मिट जाते हैं; डाउनलोड किया गया डेटा बना रहता है (आप उसे कनेक्शन हटाने के साथ मिटा सकते हैं)। VULCAN की ओर से डिवाइस का पंजीकरण रद्द करने का तरीका हमें नहीं पता – आप उसे eduvulcan.pl पर डिवाइस की सूची से हटा सकते हैं।
• VULCAN एक स्वतंत्र प्रदाता है (ऊपर की तरह)। एक ClassFlowy खाते का एक समय में सिर्फ़ एक ई-रजिस्टर से स्थायी कनेक्शन हो सकता है – Librus या VULCAN।

हम कितने समय रखते हैं (प्रतिधारण)

नियम सरल है: खाता, सामग्रियां, नोट्स और सहायक के साथ की बातचीतें हम तब तक रखते हैं जब तक आपका खाता मौजूद है। हम उन्हें स्वयं नहीं हटाते – न समय बीतने पर, न निष्क्रियता के कारण। वे केवल तभी गायब होती हैं जब आप इसके लिए कहें (किसी एक सामग्री या नोट को हटाना) या जब आप पूरा खाता हटा दें। इस नियम के अपवाद केवल वे हैं जो कानून, स्वयं सेवा की सुरक्षा या रिपोर्टों की प्रक्रिया के लिए आवश्यक हैं – नीचे सूचीबद्ध:

• वह पंजीकरण जिसके लिंक पर क्लिक नहीं किया गया – 48 घंटे। फिर हम उसे हटा देते हैं, और खाता कभी नहीं बनता (यह खाता बनने से पहले का डेटा है, खाते का डेटा नहीं)।

• ईमेल के टोकन (पुष्टि, पासवर्ड रीसेट, खाता हटाना, जगह खाली करना) 48 घंटे या एक घंटे बाद समाप्त हो जाते हैं और केवल एक बार काम करते हैं – ये आपके सत्र की सुरक्षा करने वाले अल्पकालिक तकनीकी डेटा हैं, "सामग्रियां, नोट्स या बातचीतें" नहीं।

• Pomocnik (सहायता चैट) के साथ की बातचीतें और रिपोर्टें सहायता टीम के साथ पत्राचार हैं, आपकी सामग्रियां नहीं: हम उन्हें अंतिम संदेश से 12 महीने रखते हैं (रिपोर्ट – अंतिम परिवर्तन से), फिर स्वचालित रूप से हटा देते हैं। खाता हटाने पर वे तुरंत हट जाती हैं। संदेश सीमा के दैनिक काउंटर (आईपी पतों के बिना) – कुछ दिन।

• AI सहायकों से कनेक्शन: पहुंच टोकन एक घंटे बाद समाप्त हो जाता है, रिफ्रेश टोकन अंतिम नवीनीकरण के 30 दिन बाद; समाप्त हो चुके टोकन हम एक घंटे के भीतर हटा देते हैं। ऐप को डिस्कनेक्ट करने से वे तुरंत अमान्य हो जाते हैं।

• सर्वर सूचनाओं के लिए डिवाइस टोकन हम तब हटाते हैं जब आप दोनों प्रकार की ऐसी सूचनाएं बंद कर दें, फोन पर लॉग आउट करें या 60 दिन तक ऐप न खोलें, और तुरंत – जब Firebase बताए कि टोकन अमान्य है। भेजे गए संकेतों का लॉग (बिना सामग्री के, केवल सीमाओं के लिए) – 2 दिन।

• Standard योजना पर मूल ऑडियो/वीडियो फाइल हम प्रसंस्करण के तुरंत बाद हटा देते हैं (कोटा 0.3 GB है); Plus योजना पर फाइल संपीड़ित रूप में रहती है (रिकॉर्डिंग ऑडियो के रूप में, वीडियो 720p में, तस्वीरें और दस्तावेज़ हल्के संस्करण में) – संपीड़न में छोटा संस्करण छोड़े बिना कुछ भी नहीं हटाया जाता। यह केवल स्रोत फाइल के बारे में निर्णय है, जो अपलोड के क्षण में तय हो जाता है – प्रतिलेख, पाठ के नोट या विवरण को इनमें से कोई भी मोड प्रभावित नहीं करता। किसी भी समय आप अपनी फाइलों की जगह स्वयं सोच-समझकर खाली भी कर सकते हैं (सेटिंग्स → फाइलें) – यह हमेशा आपका निर्णय है, हमारा स्वचालित नहीं।

• खाता हटाने के बाद हम आपकी सामग्रियां और नोट्स हटा देते हैं। कक्षाओं के साझा नोट्स, जिनके आप सदस्य थे, आपके योगदान के बिना नए सिरे से तैयार किए जाते हैं। जो पाठ आपने किसी को सीधे या लिंक से साझा किए थे, वे उसके पास उसके अपने नोट के रूप में रहते हैं – यह अब उसकी प्रति है, आपके खाते से स्वतंत्र।

• भुगतान के रिकॉर्ड (क्या, कब और कितने में) खाता हटाने के बाद भी रहते हैं – ClassFlowy के इंटरफेस में अब उससे जुड़े बिना – उतने समय तक जितना लेखा और कर संबंधी नियम आवश्यक ठहराते हैं (आमतौर पर कर वर्ष के अंत से कुछ वर्ष)। यह कानून द्वारा थोपा गया एकमात्र अपवाद है, हमारा निर्णय नहीं। सक्रिय सदस्यताएं हम खाता हटाने पर रद्द कर देते हैं।

• उस व्यक्ति के ईमेल पते का हैश जिसने प्रारंभिक प्रचार का लाभ लिया (पते के बिना, ऊपर का खंड "प्रारंभिक प्रचार") – लाभ लेने से 24 महीने, खाता हटाने के बाद भी, ताकि प्रचार प्रति व्यक्ति एक ही बार रहे।

• पार्टनर लिंक: आपके खाते का लिंक से जुड़ाव – जब तक खाता मौजूद है; हिसाब-किताब के रिकॉर्ड – जब तक भुगतान रिकॉर्ड, खाता हटाने के बाद अब उससे जुड़े बिना। work-polecenie cookie 30 दिन जीवित रहती है, और work-wizyta चिह्न – 400 दिन।

• Librus से स्थायी कनेक्शन: लॉगिन, पासवर्ड और सेशन – कनेक्शन हटाने तक (या जब तक Librus पासवर्ड अस्वीकार न करे); ई-रजिस्टर से डाउनलोड किया गया डेटा – जब तक खाता है या जब तक आप उसे मिटा न दें; बदलावों (सूचनाओं के लिए) और भेजे गए संदेशों (सामग्री के बिना) के रिकॉर्ड – 30 दिन (ऊपर Librus वाला हिस्सा देखें)।

• VULCAN से स्थायी कनेक्शन: ईमेल, पासवर्ड और डिवाइस की कुंजी – कनेक्शन हटाने तक (या जब तक VULCAN कुंजी अस्वीकार न करे और नई कुंजी का पंजीकरण विफल न हो); ई-रजिस्टर से डाउनलोड किया गया डेटा – जब तक खाता है या जब तक आप उसे न मिटाएँ; बदलावों के रिकॉर्ड (सूचनाओं के लिए) – 30 दिन (ऊपर VULCAN वाला भाग देखें)।

आपके अधिकार

आपको अपने डेटा तक पहुंच, उसके सुधार, हटाने, प्रसंस्करण को सीमित करने, डेटा पोर्टेबिलिटी तथा हमारे वैध हित पर आधारित प्रसंस्करण (जैसे बॉट से सुरक्षा) पर आपत्ति करने का अधिकार है। support@biskupski.site पर लिखें – हम जितनी जल्दी हो सके उत्तर देंगे। अपने डेटा की निःशुल्क प्रति इसी पते पर ईमेल से या Pomocnik से मंगवाएं। आपको ईमेल पर एक बार उपयोग होने वाला लिंक मिलेगा, जो 7 दिन तक वैध है और केवल लॉग इन करने के बाद चलता है; ZIP पैकेज में खाते का डेटा JSON में और आपकी फ़ाइलें मूल रूप में होती हैं, पर कच्चे ट्रांसक्रिप्ट और रीडिंग नहीं। प्रतियां कतार में तैयार होती हैं: बिना अनावश्यक देरी के, मुफ़्त योजना पर अधिकतम 20 दिनों में और भुगतान वाली योजनाओं पर 7 दिनों में। हर 30 दिन में केवल एक प्रति। खाता कैसे हटाएं और तब डेटा का क्या होता है, यह हमने खाता और डेटा हटाना पृष्ठ पर वर्णित किया है (संक्षेप में: सेटिंग्स में "खाता हटाना शुरू करें" या हमें ईमेल)। यदि आपको लगता है कि हम आपके डेटा का प्रसंस्करण कानून के विरुद्ध कर रहे हैं, तो आपको पोलैंड के व्यक्तिगत डेटा संरक्षण प्राधिकरण के अध्यक्ष (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Warszawa में शिकायत दर्ज करने का भी अधिकार है।

बच्चे और किशोर

आपके डेटा के प्रसंस्करण का आधार सेवा के उपयोग का समझौता है (GDPR का अनुच्छेद 6(1)(b)), आपकी सहमति नहीं – इसलिए GDPR का अनुच्छेद 8, जो सूचना समाज की सेवाओं के लिए सहमति की सीमा 16 वर्ष निर्धारित करता है (पोलैंड ने उसे 13 तक नहीं घटाया), यहां सीधे लागू नहीं होता। फिर भी, चूंकि अवयस्क व्यक्ति के साथ समझौता करना नागरिक संहिता (Kodeks cywilny) के अधीन है, हमने अपने स्वयं के, अधिक सतर्क नियम अपनाए हैं।

यह सेवा विद्यार्थी उपयोग करते हैं, लेकिन यह 13 वर्ष से कम आयु के बच्चों के लिए नहीं है – खाता बनाते समय एक घोषणा (चेकबॉक्स) चिह्नित करनी होती है कि आपकी आयु कम से कम 13 वर्ष है। यह स्वयं की घोषणा है – हम जन्मतिथि या ऐसा कुछ भी एकत्र नहीं करते जिससे उसे सत्यापित किया जा सके। यदि हमें पता चलता है कि खाता किसी कम आयु के व्यक्ति ने बनाया है, तो हम उसे डेटा सहित हटा देंगे।

यदि आपकी आयु 13 से 17 वर्ष है, तो आपकी कानूनी कार्य करने की क्षमता सीमित है (नागरिक संहिता के अनुच्छेद 10–22) – हमारे साथ वैध समझौते के लिए (जिसमें योजना या पैकेज की खरीद भी शामिल है) माता-पिता या अभिभावक की सहमति या बाद में उनकी पुष्टि आवश्यक है, छोटे-मोटे रोज़मर्रा के दैनिक मामलों को छोड़कर। हम इसे पंजीकरण या खरीद पर सत्यापित नहीं करते – यह आपकी और माता-पिता/अभिभावक की जिम्मेदारी है, ऐसा तंत्र नहीं जिसे हम तकनीकी रूप से जांचते हों। माता-पिता किसी भी समय support@biskupski.site पर लिखकर बच्चे के डेटा तक पहुंच, उन्हें हटाने या अपुष्ट समझौते से पीछे हटने का अनुरोध कर सकते हैं।

सुरक्षा

कनेक्शन एन्क्रिप्टेड है (HTTPS), पासवर्ड हम केवल क्रिप्टोग्राफिक हैश के रूप में रखते हैं, ईमेल के टोकन एकल-उपयोग के हैं और हैश के रूप में सहेजे जाते हैं। सामग्रियां (फाइलें) केवल आपका खाता देखता है – दूसरों के साथ आप केवल पाठ का नोट साझा करते हैं, फाइल कभी नहीं। फिर भी हम पूर्ण सुरक्षा का वादा नहीं करते – यह काम के घंटों के बाद, एक ही सर्वर पर चलाई जाने वाली सेवा है।