गोपनीयता सूचना

संक्षेप में

तत्सत् बिना खाते के सुना जा सकता है। तब हम आपका नाम, ईमेल, फ़ोन नंबर या भुगतान की कोई जानकारी नहीं माँगते, कोई कुकी नहीं रखते, और आपकी साधना का लेखा-जोखा आपके अपने उपकरण पर ही रहता है।

खाता बनाने पर हम आपका ईमेल पता और आपकी साधना का लेखा-जोखा तत्सत् के सर्वर पर रखते हैं, ताकि वह आपके हर उपकरण पर एक-सा रहे।

हर वेबसाइट की तरह, हम थोड़े दिनों के लॉग रखते हैं, और ऐप के उपयोग के ऐसे आँकड़े भी, जो आपके नाम या ईमेल से नहीं जुड़े। Android ऐप क्रैश-रिपोर्ट भी भेजता है, जिन्हें आप बंद कर सकते हैं।

खाते के पृष्ठ से आप अपना डेटा कभी भी उतार सकते हैं, और खाता हटा सकते हैं। हम कोई जानकारी न बेचते हैं, न किराये पर देते हैं, और विज्ञापन के लिए उसका कोई उपयोग नहीं करते।

तत्सत् कौन चलाता है

तत्सत् को अमित उपाध्याय चलाते हैं, जो भारत में रहने वाले एक व्यक्ति हैं। डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, २०२३ के शब्दों में वे तत्सत् के “डेटा न्यासी” (data fiduciary) हैं, यानी आपके व्यक्तिगत डेटा के लिए उत्तरदायी व्यक्ति, और वे ही शिकायत अधिकारी भी हैं। उन्हें info@tatsat.ai पर लिखा जा सकता है।

जो हम आपसे नहीं लेते

खाते में पासवर्ड नहीं होता, और हम भुगतान की कोई जानकारी नहीं लेते। फ़ोन नंबर केवल साधना-माला के निवेदन में दिया जा सकता है, और वह भी आपकी इच्छा से (नीचे देखें)। न आपकी आवाज़ रिकॉर्ड होती है, न आपकी स्क्रीन, और विज्ञापन के किसी पहचान-चिह्न का उपयोग नहीं होता।

तत्सत् १८ वर्ष या उससे अधिक आयु के लोगों के लिए है। खाता बनाते समय यह पुष्टि की जाती है। हम बच्चों का डेटा जानते-बूझते न लेते हैं, न रखते हैं।

बिना खाते के: आपके अपने उपकरण पर

आपकी साधना का लेखा-जोखा आपके ब्राउज़र में, आपके अपने उपकरण पर रहता है: कौन-से दिन सुने और कहाँ रोका, कौन-से दिन पूरे हुए, सत्संग के बाद पूछे जाने वाले एक प्रश्न का आपका उत्तर, आपकी सेटिंग, और उपकरण का एक यादृच्छिक पहचान-चिह्न। जब तक आप प्रवेश नहीं करते, इसमें से कुछ भी हमें नहीं भेजा जाता; प्रवेश करने पर यह एक बार आपके खाते में जुड़ जाता है।

आप इसे कभी भी मिटा सकते हैं: वेबसाइट पर खाते के पृष्ठ से, या अपने ब्राउज़र का साइट डेटा हटाकर।

Android ऐप फ़ोन पर रखता है: आपने कहाँ रोका, आपकी सेटिंग, और उपकरण का एक यादृच्छिक पहचान-चिह्न; ऐप हटाने (अनइंस्टॉल करने) पर ये मिट जाते हैं।

खाते के साथ: हम क्या रखते हैं

आपका ईमेल पता; चाहें तो आपका नाम; आपकी भाषा और समय-क्षेत्र; इस सूचना पर आपकी सहमति की तिथि; और ऐप की आपकी पसंद।

साधना का लेखा-जोखा: कौन-सा सत्संग कब सुना और कहाँ रुके, कौन-से दिन पूरे हुए, एक प्रश्न के आपके उत्तर, और आप किन यात्राओं में जुड़े।

सुबह की याद और उसका समय — यह तब तक बंद रहती है जब तक आप इसे न चुनें।

साधना-माला का निवेदन (तीन दिन से पहले के सत्संग निवेदन पर खोले जाते हैं): आपके चुने हुए कारण, आपके अपने शब्द, और — यदि आप दें — आपका फ़ोन नंबर, जिसका उपयोग केवल उसी निवेदन के बारे में आपसे बात करने के लिए होता है। हर निवेदन तत्सत् चलाने वाला व्यक्ति स्वयं पढ़ता है; उसके पास वह ईमेल से पहुँचता है, और उसका उत्तर भी आपको ईमेल से मिलता है। आपके लिए क्या खोला गया, यह भी आपके खाते में दर्ज रहता है।

आपके प्रवेश का रिकॉर्ड (कब, और किस प्रकार के उपकरण से) और आपके डेटा-अनुरोधों का रिकॉर्ड, सुरक्षा और शिकायत-निवारण के लिए।

जिस उपकरण से आपने प्रवेश किया, उस पर दो कुकी रहती हैं: एक आपको ९० दिन तक प्रवेश में रखती है, और उपयोग के साथ यह अवधि आगे बढ़ती है; दूसरी आपकी भाषा याद रखती है। बाहर निकलने पर दोनों हट जाती हैं, और खाते के पृष्ठ से “सभी उपकरणों से बाहर निकलें” हर उपकरण का प्रवेश समाप्त कर देता है।

Android ऐप आपका प्रवेश कुकी में नहीं, बल्कि फ़ोन पर एन्क्रिप्ट करके रखता है; बाहर निकलने पर वह (ऑफ़लाइन हों तो सात दिन में) और आपके खाते का डेटा फ़ोन से हट जाते हैं। फ़ोन के बैकअप में ऐप की केवल सेटिंग जाती है।

ईमेल

हम आपको चार ही तरह के ईमेल भेजते हैं: प्रवेश का लिंक, जब आप माँगें; सुबह की याद, केवल तब जब आपने उसे चुना हो — हर ईमेल में उसे बंद करने की कड़ी होती है; खाता हटाने के अनुरोध की पुष्टि; और साधना-माला के आपके निवेदन का उत्तर।

‘मुझे बताना’ से दिया गया पता एक अलग सूची में रहता है, जो किसी खाते से नहीं जुड़ी, और उसका उपयोग केवल साधना शुरू होने की एक सूचना के लिए होता है।

Android ऐप की सुबह की याद ईमेल नहीं, फ़ोन पर ही तय की गई एक सूचना (नोटिफ़िकेशन) है।

लॉग और उपयोग के आँकड़े

हर वेबसाइट की तरह, हमारे सर्वर और ऑडियो व ऐप की सामग्री पहुँचाने वाली सेवा हर अनुरोध को लॉग में दर्ज करते हैं: नेटवर्क पता (आईपी पता), ब्राउज़र या ऐप, क्या माँगा गया, और समय। इनका उपयोग केवल सेवा को चलाने और सुरक्षित रखने के लिए होता है।

ऐप का उपयोग कैसे होता है, यह समझने के लिए हम उपयोग की घटनाएँ दर्ज करते हैं, जैसे कि एक सत्संग सुना गया या पूरा हुआ। हर घटना के साथ आपके उपकरण का एक पहचान-चिह्न जाता है; सर्वर की दर्ज की हुई घटना के साथ खाते से बना ऐसा पहचान-चिह्न, जिससे खाता वापस नहीं पहचाना जा सकता। आपका नाम या ईमेल इनके साथ कभी नहीं जाता।

घटना के साथ पृष्ठ या स्क्रीन का नाम, आपका ब्राउज़र या ऐप, आपका समय-क्षेत्र, और आपके नेटवर्क पते से निकाला गया एक अनुमानित स्थान भी जाता है; नेटवर्क पता स्वयं नहीं रखा जाता। हम इन आँकड़ों को केवल समग्र रूप में देखते हैं, यह समझने के लिए कि ऐप का उपयोग कैसे और कहाँ होता है।

Android ऐप अचानक बंद हो जाए (क्रैश), अटक जाए या उसमें कोई गंभीर त्रुटि आए, तो एक क्रैश-रिपोर्ट सेवा को रिपोर्ट जाती है: क्या गड़बड़ी हुई और उस समय ऐप क्या कर रहा था, फ़ोन का मॉडल, Android और ऐप के संस्करण, और उस फ़ोन पर ऐप के पहचान-चिह्न। आपका नाम, ईमेल पता, खाते की पहचान, या आपने क्या सुना या पढ़ा, इनमें से कुछ भी कभी नहीं जाता। ऐप खुलने की बात भी उस सेवा को बताई जाती है, ताकि बिना क्रैश के उपयोग गिना जा सके।

Android ऐप में खाते के पृष्ठ पर एक स्विच उसी फ़ोन पर यह सब और ऐप के आँकड़े बंद कर देता है, और बिना भेजे आँकड़े और रिपोर्ट मिटा देता है; सर्वर की दर्ज की हुई घटनाएँ इससे नहीं रुकतीं।

जानकारी किस काम आती है, और किसे मिलती है

यह जानकारी केवल इन कामों के लिए है: सत्संग सुनाना और याद रखना कि आपने कहाँ रोका; आपका खाता चलाना और आपका लेखा-जोखा हर उपकरण पर एक-सा रखना; आपके माँगे या चुने हुए ईमेल भेजना; साधना-माला के निवेदन का उत्तर देना; समग्र रूप में समझना कि ऐप का उपयोग कैसे होता है, और उसके क्रैश ठीक करना; आपके अधिकारों के अनुरोध पूरे करना; और सेवा को सुरक्षित रखना।

पाँच सेवा-प्रदाता तत्सत् की ओर से डेटा संसाधित करते हैं, हर एक केवल इन्हीं कामों के लिए: होस्टिंग और डेटाबेस (ताइवान), ऑडियो व ऐप की सामग्री पहुँचाना, उपयोग के आँकड़े (यूरोपीय संघ), ईमेल (उसके लॉग संयुक्त राज्य अमेरिका में), और क्रैश-रिपोर्ट (विश्व-भर में)। Google से प्रवेश करें, तो Google को पता चलता है कि आपने तत्सत् में प्रवेश किया, और हमें उससे केवल आपका ईमेल पता और एक पहचान-चिह्न मिलता है। Android ऐप Google Play से, उसकी अपनी शर्तों पर, मिलता है; Google Play हमें इंस्टॉल और क्रैश के आँकड़े, बिना नाम की क्रैश-रिपोर्ट, और वहाँ लिखी समीक्षाएँ दिखाता है। इनके अलावा जानकारी केवल तभी दी जाती है जब क़ानून ऐसा करने को कहे।

जानकारी कब तक रहती है

आपके उपकरण पर रखा लेखा-जोखा तब तक रहता है जब तक आप उसे मिटा न दें; खाता और उसका लेखा-जोखा तब तक, जब तक खाता है। साधना-माला के निवेदन में दिया गया फ़ोन नंबर उत्तर के ९० दिन बाद मिटा दिया जाता है।

प्रवेश और डेटा-अनुरोधों का रिकॉर्ड एक वर्ष रहता है, भेजे गए ईमेल का रिकॉर्ड ३० दिन, हमारे सर्वर के लॉग लगभग ३० दिन, उपयोग के आँकड़े एक वर्ष, और क्रैश-रिपोर्ट ९० दिन, जिसके बाद उन्हें मिटाना शुरू होता है।

खाता हटाना

खाते के पृष्ठ पर “खाता हटाएँ” चुनने पर सात दिन की अवधि शुरू होती है और आपको पुष्टि का एक ईमेल मिलता है; इन सात दिनों में “खाता रहने दें” चुनकर आप अनुरोध रद्द कर सकते हैं। सात दिन बाद वह सब मिटा दिया जाता है जिससे आपकी पहचान होती है: आपका ईमेल पता, नाम, पसंद, प्रवेश, सुबह की याद, और साधना-माला के आपके निवेदन।

सुने गए सत्संगों और पूरे किए दिनों का लेखा एक ऐसे क्रमांक के साथ रह जाता है जो किसी व्यक्ति की ओर नहीं ले जाता, ताकि समग्र आँकड़े सच बने रहें; प्रवेश का रिकॉर्ड भी उसी क्रमांक के साथ अपना एक वर्ष पूरा करता है। उसी ईमेल पते से फिर प्रवेश करने पर नया खाता बनता है।

सुरक्षा और डेटा उल्लंघन

तत्सत् से हर संपर्क एन्क्रिप्टेड होता है। यदि कभी कोई डेटा उल्लंघन आपके व्यक्तिगत डेटा को प्रभावित करे, तो तत्सत् आपको और भारत के डेटा संरक्षण बोर्ड को सूचित करेगा, जैसा क़ानून कहता है।

आपके अधिकार और शिकायत

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, २०२३ के अंतर्गत आप जान सकते हैं कि आपका कौन-सा व्यक्तिगत डेटा रखा गया है, उसे सुधरवा या मिटवा सकते हैं, अपनी सहमति वापस ले सकते हैं, अपनी शिकायत का निवारण पा सकते हैं, और किसी व्यक्ति को नामित कर सकते हैं जो आपकी ओर से ये अधिकार बरत सके।

खाते के पृष्ठ से आप अपने खाते की सारी जानकारी एक फ़ाइल में उतार सकते हैं; भाषा, समय-क्षेत्र और नाम बदल सकते हैं; और खाता हटा सकते हैं, जिससे आपकी सहमति भी वापस हो जाती है। बाकी अनुरोधों के लिए, या बिना खाते के, info@tatsat.ai पर लिखें।

शिकायत अधिकारी अमित उपाध्याय हैं, इसी ईमेल पते पर। शिकायत मिलने की सूचना ७ दिन के भीतर दी जाती है और उसका निवारण ३० दिन के भीतर किया जाता है। उत्तर से संतुष्ट न हों, तो आप भारत के डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।

इस सूचना में बदलाव

ऊपर की तारीख़ इस सूचना का संस्करण है, और खाता बनाते समय आपने जिस संस्करण पर सहमति दी, वह आपके खाते में दर्ज रहता है। कोई बड़ा बदलाव हो, तो हम आपको ईमेल से बताएँगे।

यह संस्करण (२७ सितंबर २०२६) Android ऐप को भी शामिल करता है।