गोपनीयता नीति

PrepPilot भारत के एक स्वतंत्र डेवलपर द्वारा चलाई जाने वाली मुफ़्त परीक्षा-तैयारी वेबसाइट है, और वही आपके निजी डेटा के लिए डेटा फ़िड्यूशियरी (Data Fiduciary) हैं। आप संपर्क पेज से हम तक पहुँच सकते हैं।

• खाते की जानकारी: Google साइन-इन से आपका नाम, ईमेल पता और प्रोफ़ाइल फ़ोटो।
• पढ़ाई की सेटिंग: चुनी गई परीक्षाएँ, लक्ष्य तारीख़ और भाषा।
• आपके अपलोड: नोट्स, प्रश्नपत्र और फ़ोटो, और उनसे निकाला गया टेक्स्ट।
• पढ़ाई की गतिविधि: आपके पूछे सवाल, क्विज़ और मॉक टेस्ट के उत्तर, लगा समय, फ़्लैशकार्ड रिव्यू और स्टडी प्लान।
• तकनीकी जानकारी: सुरक्षा के लिए बुनियादी लॉग (समय, एरर कोड, रेट लिमिट के लिए IP पता)। आपके दस्तावेज़ों का टेक्स्ट, आपके सवाल या आपकी API कुंजी हम कभी लॉग नहीं करते।
• अगर आप अपनी Gemini API कुंजी (key) जोड़ते हैं, तो वह एन्क्रिप्ट करके रखी जाती है और न आपको दोबारा दिखाई जाती है, न लॉग में लिखी जाती है।

आपके स्कैन किए पेज पढ़ने, आपके सवालों के जवाब देने और क्विज़ बनाने के लिए आपके अपलोड का ज़रूरी टेक्स्ट और पेज की तस्वीरें बाहरी AI सेवाओं (जैसे Google Gemini, Groq या OpenRouter) को भेजी जाती हैं। मुफ़्त प्लान पर ये सेवाएँ इनपुट अपने पास रख सकती हैं, उनसे अपने मॉडल सुधार सकती हैं, और उनके कर्मचारी उन्हें देख सकते हैं।

कृपया पहचान पत्र, मार्कशीट या निजी जानकारी वाले कोई भी दस्तावेज़ अपलोड न करें। सिर्फ़ वही पढ़ाई की सामग्री अपलोड करें जिसे इस्तेमाल करने का आपको हक़ है।

हम आपका डेटा सिर्फ़ सेवा देने के लिए इस्तेमाल करते हैं: आपकी लाइब्रेरी दिखाने, आपके ही नोट्स से सवालों के जवाब देने, टेस्ट जाँचने, प्रगति दिखाने और साइट को सुरक्षित रखने के लिए। हम आपका निजी डेटा बेचते नहीं हैं, और आपके अपलोड से अपने मॉडल ट्रेन नहीं करते।

JEE, NEET जैसी परीक्षाओं की तैयारी करने वाले कई छात्र 18 साल से कम उम्र के होते हैं। अगर आपकी उम्र 18 साल से कम है, तो PrepPilot अपने माता-पिता या अभिभावक की जानकारी और सहमति से ही इस्तेमाल करें, क्योंकि DPDP Act बच्चों के डेटा के लिए अभिभावक की प्रमाणित सहमति माँगता है। हम जानबूझकर बच्चों को विज्ञापन के लिए ट्रैक नहीं करते: लॉग-इन उपयोगकर्ताओं को सिर्फ़ सामान्य (non-personalised) विज्ञापन दिखते हैं, और पढ़ाई वाले पेजों पर कभी नहीं। माता-पिता या अभिभावक कभी भी बच्चे का खाता हटाने को कह सकते हैं।

आपको लॉग-इन रखने और आपकी भाषा व सहमति याद रखने के लिए हम ज़रूरी ब्राउज़र स्टोरेज का इस्तेमाल करते हैं। कुछ सार्वजनिक पेजों पर Google AdSense के विज्ञापन दिख सकते हैं। ये पहले से सामान्य (non-personalised) होते हैं, जो कुकी का इस्तेमाल सिर्फ़ विज्ञापन कितनी बार दिखे, कुल रिपोर्ट और धोखाधड़ी रोकने के लिए करते हैं। निजीकृत विज्ञापन तभी दिखते हैं जब आप कुकी सेटिंग में इन्हें चुनें, और यह सेटिंग फ़ुटर से कभी भी बदली जा सकती है। टेस्ट, ट्यूटर, क्विज़, फ़्लैशकार्ड या सॉल्वर के अंदर विज्ञापन कभी नहीं दिखते।

• Supabase (डेटाबेस, फ़ाइल स्टोरेज और साइन-इन), आपका खाता और फ़ाइलें रखने के लिए।
• ऊपर बताई गई AI सेवाएँ, सिर्फ़ उसी प्रोसेसिंग के लिए जो आप माँगते हैं।
• वेबसाइट चलाने वाली होस्टिंग सेवाएँ (जैसे Vercel और Render या Google Cloud)।
• विज्ञापन वाले पेजों पर Google AdSense, जैसा ऊपर बताया गया है।
• सरकारी संस्थाएँ, सिर्फ़ तब जब भारतीय क़ानून इसकी माँग करे।

जब तक आपका खाता चालू है, हम आपका डेटा रखते हैं। खाता हटाने पर आपके अपलोड, निकाला गया टेक्स्ट, टेस्ट का इतिहास और सेटिंग तुरंत मुख्य डेटाबेस और फ़ाइल स्टोरेज से हटा दिए जाते हैं (फ़ाइल हटाना विफल हो तो अपने-आप दोबारा कोशिश होती है), और 30 दिनों के अंदर बैकअप से। बिना सामग्री वाले सुरक्षा लॉग (साइन-इन, IP पता, ब्राउज़र) भारतीय साइबर-सुरक्षा नियमों के अनुसार 180 दिनों तक रखे जाते हैं, फिर हटा दिए जाते हैं।

DPDP Act के तहत आप अपने डेटा का सारांश देख सकते हैं, उसे सुधरवा सकते हैं, अपनी सहमति वापस ले सकते हैं और उसे मिटाने को कह सकते हैं। सेटिंग → मेरा डेटा डाउनलोड करें से आप अपने डेटा की कॉपी ले सकते हैं, और सेटिंग → खाता हटाएँ से ख़ुद अपना खाता और सारा डेटा हटा सकते हैं। आप किसी और व्यक्ति को भी अपनी ओर से इन अधिकारों का इस्तेमाल करने के लिए नामित कर सकते हैं। किसी भी अनुरोध के लिए संपर्क पेज से हमें लिखें।

आपकी फ़ाइलें एक निजी स्टोरेज में रखी जाती हैं और सिर्फ़ कुछ देर चलने वाले साइन किए हुए लिंक से खुलती हैं। डेटाबेस की हर पंक्ति row-level security से सुरक्षित है, ताकि आपका डेटा सिर्फ़ आप देख सकें। सारे कनेक्शन HTTPS पर होते हैं। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता; अगर किसी सेंधमारी से आप पर असर पड़ता है, तो हम क़ानून के अनुसार आपको और डेटा संरक्षण बोर्ड को सूचित करेंगे।

अगर आपके डेटा के इस्तेमाल को लेकर कोई शिकायत है, तो पहले संपर्क पेज से हमें बताएँ; हम 7 दिनों में जवाब देने की कोशिश करते हैं। अगर आप संतुष्ट न हों, तो भारत के डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।

अगर हम यह नीति बदलते हैं, तो ऊपर की तारीख़ बदल देंगे, और बड़े बदलावों के लिए ऐप में सूचना भी दिखाएँगे।