गोपनीयता नीति

यह किस पर लागू होती है। यह गोपनीयता नीति SummitCert Publications द्वारा इस वेबसाइट और हमारे अध्ययन पोर्टलों के माध्यम से एकत्र की गई जानकारी को कवर करती है।

आप साइट का उपयोग कैसे करते हैं, इसके आधार पर इसमें शामिल हो सकता है:

•ऑर्डर और संपर्क जानकारी: नाम, ईमेल, और (वैकल्पिक रूप से) देश, साथ ही आपके द्वारा खरीदे गए उत्पाद।
•लेनदेन संदर्भ: भुगतान-प्रोसेसर के ऑर्डर/लेनदेन ID और, जब कोई प्रोसेसर इसकी सूचना दे, उपयोग किया गया सामान्य कार्ड नेटवर्क (जैसे Visa, Mastercard) — हम आपका पूरा कार्ड नंबर, समाप्ति तिथि या CVV कभी प्राप्त या संग्रहीत नहीं करते।
•एक्सेस और अधिकार रिकॉर्ड: आपका एक्सेस कोड (एन्क्रिप्टेड रूप में संग्रहीत, कभी सादे पाठ में नहीं), वह किन उत्पादों को अनलॉक करता है, और उसकी स्थिति (सक्रिय, रद्द आदि), ताकि हम आपको एक्सेस दे सकें और रिफ़ंड का सही ढंग से पालन कर सकें।
•चेकआउट व्यवहार: किसी चेकआउट प्रयास में किस भुगतान विधि/प्रोसेसर का उपयोग हुआ, उसके लिए चुना गया देश, और प्रयास सफल हुआ या विफल (और विफल होने पर एक सामान्य, गैर-संवेदनशील कारण, जैसे "अस्वीकृत" — कभी कार्ड विवरण नहीं)। इसका उपयोग चेकआउट को विश्वसनीय बनाए रखने और धोखाधड़ी/दुरुपयोग का पता लगाने के लिए होता है, मार्केटिंग के लिए नहीं।
•प्रीव्यू एक्सेस: यदि हम आपको किसी पोर्टल का छोटा, समय-सीमित प्रीव्यू देते हैं (हमारे नियमों में "प्रीव्यू एक्सेस" देखें), तो आपके दिए गए ईमेल का उपयोग उसे सही ढंग से जारी करने और समाप्त करने के लिए होता है।
•सत्र/सुरक्षा रिकॉर्ड: जब कोई पोर्टल आपके ब्राउज़र को पहचानता है, तो वह ऐसा एक यादृच्छिक टोकन से जुड़े सुरक्षित रिकॉर्ड के माध्यम से करता है — कभी आपके कोड, नाम या ईमेल के माध्यम से नहीं — जिसे केवल उतने समय तक रखा जाता है जितना आपको साइन-इन रखने के लिए आवश्यक हो (यदि आपने "मुझे याद रखें" चुना है तो 180 दिनों तक, अन्यथा इससे बहुत कम)। विवरण के लिए हमारी कुकी नीति देखें।
•अध्ययन-प्रगति सिंक: यदि आप डिवाइसों के बीच प्रगति सिंक का उपयोग करते हैं, तो उस परीक्षा के लिए आपकी क्विज़/अध्ययन प्रगति आपके अनलॉक किए गए सत्र और आपके दिए गए ईमेल से जोड़ी जाती है, ताकि यह आपके अपने डिवाइसों के बीच आपके साथ चल सके। यदि आपका एक्सेस कोड उसी पुस्तक के अन्य मालिकों के साथ साझा है, तो हम जोड़ने से पहले एक बार के कोड से आपके ईमेल की पुष्टि करते हैं, ताकि वही कोड रखने वाला कोई दूसरा व्यक्ति आपकी प्रगति को पढ़ या अधिलेखित न कर सके।
•सहायता संदेश: जो कुछ भी आप हमें संपर्क और सहायता फ़ॉर्म के माध्यम से भेजते हैं।
•VAT/स्थान प्रमाण: चेकआउट खुलने पर आपके IP पते से निकाला गया अनुमानित देश (केवल वह दो-अक्षरों वाला देश कोड जो उससे निकलता है — कभी IP पता स्वयं नहीं), चेकआउट पर आपके द्वारा चुना गया देश, लागू होने पर हमारे भुगतान प्रोसेसर द्वारा बताया गया कार्ड जारी करने वाला देश, और उन व्यावसायिक ग्राहकों के लिए जो इसे देते हैं, एक VAT/GST ID — साथ ही लागू VAT दर और बिक्री के समय VAT राशि को कर प्राधिकरण की रिपोर्टिंग मुद्रा में बदलने के लिए उपयोग की गई विनिमय दर। इसे संबंधित ऑर्डर के साथ रखा जाता है क्योंकि कर प्राधिकरण हमसे यह प्रमाणित करने की अपेक्षा करते हैं कि हर ग्राहक कहाँ स्थित था और VAT की गणना कैसे की गई।
•तकनीकी/सुरक्षा डेटा: आपका मूल IP पता स्वयं केवल अस्थायी रूप से (कुछ मिनटों के लिए) एक्सेस-कोड जाँच के स्वचालित दुरुपयोग को रोकने के लिए उपयोग किया जाता है, और हमारे मुख्य डेटाबेस में संग्रहीत नहीं किया जाता।
•एनालिटिक्स: केवल तभी जब आपने इसके लिए सहमति दी हो — नीचे "कुकी और एनालिटिक्स" देखें।
•विज्ञापन श्रेय: यदि आप हमारे किसी विज्ञापन पर क्लिक करके आए हैं, तो उस लिंक में अभियान टैग और विज्ञापन क्लिक आईडी (उदाहरण के लिए Google Ads "gclid") हमें यह बताने में मदद करते हैं कि कौन से विज्ञापन खरीदारी तक ले जाते हैं। ये आपकी नाम, ईमेल या कार्ड विवरण नहीं हैं।

हम इसका उपयोग कैसे करते हैं। आपके ऑर्डर को पूरा करने और वितरित करने, आपने जिस पोर्टल को खरीदा है, उसकी पहुँच को प्रमाणित करने, अधिकारों (जिसमें रिफंड/विवाद-प्रेरित पहुँच परिवर्तन शामिल हैं) को बनाए रखने और सही ढंग से लागू करने, रिफंड प्रोसेस करने, धोखाधड़ी और दुरुपयोग को रोकने, समर्थन प्रदान करने, हमारे लेखांकन/कर/कानूनी रिकॉर्ड रखने के दायित्वों को पूरा करने, साइट को संचालित और सुधारने, और — केवल सहमति के साथ — विश्लेषण चलाने, यह मापने कि हमारे कौन से विज्ञापन खरीदारी तक ले जाते हैं, या कभी-कभी उत्पाद अपडेट भेजने के लिए उपयोग करते हैं।

हमारे कानूनी आधार (GDPR/UK GDPR जैसे नियमों के अंतर्गत आने वाले आगंतुकों के लिए)। हम निर्भर करते हैं: अनुबंध (जो आपने खरीदा है उसे वितरित करने और आपकी पहुँच को प्रमाणित करने के लिए), कानूनी दायित्व (कर/लेखा रिकॉर्ड रखरखाव), वैध हित (धोखाधड़ी/दुरुपयोग रोकथाम, साइट को सुरक्षित रखने के लिए, और — जहाँ कानूनी रूप से अनुमत हो और स्पष्ट opt‑out के साथ — मौजूदा ग्राहकों को संबंधित उत्पादों के बारे में सूचित करने के लिए), और सहमति (विश्लेषण कुकीज़, विज्ञापन खरीद मापन, और कोई भी कुकी/स्टोरेज श्रेणी जो सख्ती से आवश्यक नहीं है — हमारी कुकी नीति देखें)।

हम इसे किसके साथ साझा करते हैं। केवल वे सेवा प्रदाता जिनके द्वारा साइट और डिलीवरी कार्य किया जाता है: हमारे होस्टिंग और डेटाबेस इंफ्रास्ट्रक्चर प्रदाता, हमारे भुगतान प्रोसेसर (Gumroad और Flutterwave — वे केवल वही प्राप्त करते हैं जो आपके कार्ड को चार्ज करने के लिए आवश्यक है, कभी भी आपकी पूरी ऑर्डर इतिहास नहीं), हमारा ईमेल-डिलीवरी प्रदाता (आपकी रसीद और एक्सेस कोड भेजने के लिए), और — केवल यदि आपने सहमति दी है — हमारा एनालिटिक्स प्रदाता। यदि आप हमारे किसी Google विज्ञापन से आए हैं और चेकआउट के समय आपने Analytics स्वीकार किया है, तो आपके भुगतान की पुष्टि के बाद हम Google Ads को बताते हैं कि विज्ञापन क्लिक ने खरीदारी की ओर अग्रसर किया: हम केवल विज्ञापन क्लिक ID, हमारा ऑर्डर रेफरेंस, ऑर्डर मूल्य (कर को छोड़कर) और उसकी मुद्रा भेजते हैं — कभी भी आपका नाम, ईमेल पता या कार्ड विवरण नहीं। यदि आपने Analytics स्वीकार नहीं किया है, तो आपकी खरीदारी के बारे में कुछ भी Google को नहीं भेजा जाता। हम कभी भी आपकी व्यक्तिगत डेटा किसी को नहीं बेचते।

अंतरराष्ट्रीय हस्तांतरण। ऊपर दिए गए कुछ प्रदाता आपके अपने देश के बाहर (आमतौर पर संयुक्त राज्य अमेरिका में) इंफ़्रास्ट्रक्चर संचालित करते हैं। ऐसी स्थिति में, उस प्रदाता की सेवा के काम करने के तरीके के हिस्से के रूप में आपकी जानकारी वहाँ प्रोसेस की जा सकती है।

डेटा प्रतिधारण। हम हर चीज़ पर एक ही सामान्य हटाने की तिथि लागू नहीं करते — प्रतिधारण रिकॉर्ड के प्रकार पर निर्भर करता है: ऑर्डर और भुगतान रिकॉर्ड तब तक रखे जाते हैं जब तक लेखांकन/कर रिकॉर्ड-रखरखाव दायित्वों को पूरा करने के लिए आवश्यक हो (उदाहरण के लिए, जिन बिक्रियों पर EU VAT लगाया गया था उनके रिकॉर्ड EU वन-स्टॉप-शॉप नियमों के तहत 10 वर्ष तक रखने होते हैं) और "आजीवन एक्सेस" वाले उत्पाद की पूरी अवधि में रिफ़ंड, विवाद और आपके अधिकारों का सही ढंग से पालन करने के लिए; सत्र/सुरक्षा रिकॉर्ड हमारी कुकी नीति में बताई गई समय-सारणी के अनुसार अपने आप समाप्त हो जाते हैं; सहायता संदेश आपके अनुरोध को हल करने के लिए आवश्यक समय तक और उसके बाद एक उचित अवधि तक रखे जाते हैं; तकनीकी रेट-लिमिटिंग डेटा (जैसे अस्थायी रूप से उपयोग किया गया IP पता) कुछ ही मिनटों में समाप्त हो जाता है। जब किसी चीज़ को रखने का हमारे पास कोई कानूनी या परिचालन कारण नहीं रह जाता, तो हम उसे हटा देते हैं; आप नीचे दिए गए "आपके अधिकार" के अधीन, हमसे डेटा पहले हटाने का अनुरोध भी कर सकते हैं।

आपके अधिकार। आप कहाँ रहते हैं इसके आधार पर, आपको अपने व्यक्तिगत डेटा तक पहुँचने, उसे सुधारने या हटाने, कुछ प्रोसेसिंग पर आपत्ति करने या उसे सीमित करने, सहमति वापस लेने (एनालिटिक्स/कुकी सहित — किसी भी पेज के फ़ुटर में "कुकी सेटिंग्स" देखें), और किसी भी समय मार्केटिंग ईमेल से ऑप्ट-आउट करने का अधिकार हो सकता है। इनमें से किसी का भी उपयोग करने के लिए संपर्क और सहायता फ़ॉर्म के माध्यम से हमसे संपर्क करें। हो सकता है कि हम वह डेटा न हटा सकें जिसे लेखांकन, कर, धोखाधड़ी-रोकथाम या विवाद-प्रमाण के उद्देश्यों के लिए रखना हमारे लिए आवश्यक है — जहाँ ऐसा लागू होगा, हम आपको बताएँगे।

मार्केटिंग ईमेल। आपकी रसीद, एक्सेस कोड, और कोई भी सहायता-संबंधी प्रतिक्रियाएँ लेनदेन-संबंधी संदेश हैं, मार्केटिंग नहीं — आपको ये हमेशा मिलेंगे। अलग से, हम खरीदारी के लगभग 21 दिन (तीन सप्ताह) बाद आपको एक फॉलो-अप ईमेल भेज सकते हैं, जिसमें प्रतिक्रिया या समीक्षा देने का निमंत्रण दिया जाता है; प्रत्येक ऐसे संदेश में ऑप्ट-आउट करने का तरीका बताया गया है ("unsubscribe" का जवाब दें, या Contact & Support फॉर्म के माध्यम से हमें सूचित करें), और हम तुरंत उसका पालन करते हैं। हम कभी भी आपका ईमेल किसी अन्य व्यक्ति को उनकी अपनी मार्केटिंग के लिए बेचते या किराए पर नहीं देते।

कुकी और एनालिटिक्स। हम कुकीज़ और समान ब्राउज़र स्टोरेज का उपयोग विभिन्न उद्देश्यों के लिए करते हैं — कुछ साइट और आपकी खरीदी गई पहुँच को चलाने के लिए आवश्यक हैं, कुछ केवल आपकी सहमति के साथ। Google Analytics, विशेष रूप से, केवल तभी किसी कुकी को लोड और सेट करता है जब आप सक्रिय रूप से "Accept all" चुनते हैं या "Customize" में Analytics चालू करते हैं। वही विकल्प विज्ञापन खरीद मापन को नियंत्रित करता है: केवल इसके साथ ही हम Google Ads को खरीद की रिपोर्ट करते हैं (देखें "Who we share it with"). हमारी पूरी कुकी नीति में पूर्ण सूची देखें, और किसी भी समय अपनी पसंद बदलने के लिए फुटर में "Cookie Settings" लिंक का उपयोग करें।

सुरक्षा। एक्सेस कोड एन्क्रिप्टेड रूप में संग्रहीत होते हैं, कभी सादे पाठ में नहीं; सत्र टोकन केवल एकतरफ़ा हैश के रूप में संग्रहीत होते हैं, कभी उस मूल मान के रूप में नहीं जो ब्राउज़र रखता है; साइट से आने-जाने वाला सारा ट्रैफ़िक एन्क्रिप्टेड है (HTTPS); और ग्राहक/ऑर्डर डेटा तक आंतरिक पहुँच केवल उतनी सीमित है जितनी व्यवसाय चलाने के लिए आवश्यक है। कोई भी प्रणाली हर संभावित हमले से पूरी तरह सुरक्षित नहीं है, और हम यह वादा नहीं कर सकते कि कभी कोई उल्लंघन नहीं होगा — लेकिन हम उचित, आधुनिक सुरक्षा प्रथाओं को गंभीरता से लेते हैं और यदि कुछ गलत होता है तो जहाँ कानूनी रूप से आवश्यक हो, प्रभावित ग्राहकों को सूचित करेंगे।

बच्चे। हमारी सेवाएँ 16 वर्ष या उससे अधिक आयु के उपयोगकर्ताओं के लिए हैं, या यदि आपके निवास स्थान पर वयस्कता की आयु इससे अधिक है तो उतनी आयु के लिए। हम जानबूझकर उस आयु से कम के बच्चों का व्यक्तिगत डेटा एकत्र नहीं करते।

संपर्क। इस गोपनीयता नीति के बारे में प्रश्न हैं, या ऊपर दिए गए अपने किसी अधिकार का उपयोग करना चाहते हैं? संपर्क और सहायता फ़ॉर्म के माध्यम से हमसे संपर्क करें।

अंतिम अपडेट 2 अक्टूबर 2026। कोई प्रश्न है? किसी भी पोर्टल पर सहायता फ़ॉर्म के माध्यम से हमसे संपर्क करें।