गोपनीयता नीति

आपके व्यक्तिगत डेटा का नियंत्रक है:

यह नीति बताती है कि हम EU सामान्य डेटा संरक्षण विनियमन (GDPR) और स्पेनिश डेटा संरक्षण कानून (LOPDGDD) के अनुसार व्यक्तिगत डेटा कैसे प्रोसेस करते हैं। गोपनीयता से जुड़े किसी भी प्रश्न या अनुरोध के लिए thebenchview2026@gmail.com पर लिखें।

• खाता: नाम, ईमेल पता और पासवर्ड (जिसे हमारा प्रमाणीकरण प्रदाता केवल एन्क्रिप्टेड/हैश रूप में संग्रहीत करता है)। Google से साइन इन करने पर हमें आपका नाम, ईमेल और Google खाता पहचानकर्ता मिलता है।
• सदस्यता और बिलिंग: प्लान, स्थिति और तारीखें, Stripe ग्राहक और सदस्यता पहचानकर्ता, बिलिंग नाम और पता, देश, यदि आप दें तो टैक्स ID, और इनवॉइस। कार्ड या UPI विवरण Stripe संभालता है; हमें ये कभी पूरे नहीं मिलते।
• प्रशिक्षण और उपयोग: अनलॉक किए गए कोर्स, पाठ और सत्र की प्रगति, स्ट्रीक, पूरे किए गए शारीरिक सत्र, देखे गए पेज और सामग्री (एक अनाम सत्र पहचानकर्ता से जुड़े), और आपकी भाषा।
• शारीरिक प्रशिक्षण प्रोफ़ाइल: आयु वर्ग या घोषित आयु, स्तर, लक्ष्य, उपलब्ध उपकरण, स्वास्थ्य प्रश्नावली के आपके उत्तर और आपके द्वारा बताई गई कोई असुविधा या चोट (भाग 5 देखें)।
• AI कोच: आपके भेजे गए प्रश्न और उनका उत्तर देने के लिए आवश्यक पाठ का संदर्भ।
• संचार: सपोर्ट को भेजे गए संदेश, और यदि आप जुड़ते हैं तो न्यूज़लेटर सदस्यता।
• तकनीकी डेटा: IP पता, उससे निकाला गया देश, ब्राउज़र और डिवाइस का प्रकार, और सर्वर लॉग।
• कुकीज़ और समान तकनीकें: हमारी कुकी नीति देखें।

• प्लेटफ़ॉर्म और आपका खाता उपलब्ध कराना (कोर्स, प्रगति, शारीरिक सत्र, AI सुविधाएँ, सपोर्ट): आपके साथ अनुबंध का पालन (GDPR अनुच्छेद 6(1)(b))।
• भुगतान, इनवॉइस और लेखा/कर रिकॉर्ड: अनुबंध और स्पेनिश कर व वाणिज्यिक कानून के तहत कानूनी दायित्व (अनुच्छेद 6(1)(b) और (c))।
• क्षेत्रीय कीमतें दिखाना (भाग 4): हर देश के अनुसार कीमतें देने और दुरुपयोग रोकने में हमारा वैध हित, और सदस्यता से पहले आपके अनुरोध पर उठाए गए कदम (अनुच्छेद 6(1)(f) और (b))।
• स्वास्थ्य डेटा के साथ व्यक्तिगत शारीरिक प्लान (भाग 5): आपकी स्पष्ट सहमति (अनुच्छेद 9(2)(a))।
• सेवा ईमेल (खाता, भुगतान, इनवॉइस, महत्वपूर्ण बदलाव): अनुबंध। न्यूज़लेटर: आपकी सहमति; हर ईमेल के लिंक से आप कभी भी सदस्यता छोड़ सकते हैं।
• Google Analytics से दर्शक आँकड़े: आपकी सहमति (अनुच्छेद 6(1)(a))।
• ट्रेनिंग टूल्स के उपयोग का विश्लेषण (केवल साइन-इन होने पर): जब आप घर पर फिजिकल ट्रेनिंग या टैक्टिकल कोर्स खोलते हैं, तो हम दर्ज करते हैं कि आपने कौन सा टूल खोला, कौन सा पेज, वह लगभग कितनी देर सामने खुला रहा (टैब दिखाई देने तक 30-सेकंड के अंतराल में गिना जाता है) और आपने कौन से सेशन या मॉड्यूल पूरे किए। हम इसका उपयोग यह समझने और सुधारने के लिए करते हैं कि कौन से फ़ीचर उपयोगी हैं। कानूनी आधार: आपके द्वारा उपयोग की जाने वाली सेवा को मापने और बेहतर बनाने में हमारा वैध हित (अनुच्छेद 6(1)(f))। यह आपके खाते से जुड़ा होता है, अधिकतम 24 महीने तक रखा जाता है, विज्ञापनदाताओं के साथ कभी साझा नहीं किया जाता और इसमें कोई अतिरिक्त कुकी या थर्ड-पार्टी टूल उपयोग नहीं होता। आप thebenchview2026@gmail.com पर लिखकर कभी भी आपत्ति कर सकते हैं।
• प्लेटफ़ॉर्म के बारे में ईमेल (जैसे नए टूल जैसी महत्वपूर्ण खबरें) उन लोगों को जिन्होंने रजिस्टर या सब्सक्राइब किया है: मौजूदा उपयोगकर्ताओं को हमारी अपनी मिलती-जुलती सेवाओं के बारे में व्यावसायिक संचार के रूप में हमारा वैध हित (स्पेनिश कानून 34/2002, LSSI, अनुच्छेद 21.2)। हर ऐसे ईमेल में एक-क्लिक अनसब्सक्राइब लिंक होता है, और आप हमें लिखकर भी आपत्ति कर सकते हैं।
• सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम (जैसे यह जाँचना कि मुफ़्त ट्रायल प्रति व्यक्ति एक बार ही इस्तेमाल हो): हमारा वैध हित।
• दावों को संभालना और अपने अधिकारों की रक्षा: हमारा वैध हित।

हम आपका व्यक्तिगत डेटा नहीं बेचते और तृतीय-पक्ष विज्ञापन के लिए इसका उपयोग नहीं करते। हम केवल स्वचालित प्रोसेसिंग पर आधारित ऐसे निर्णय नहीं लेते जिनका आप पर कानूनी या उतना ही महत्वपूर्ण प्रभाव हो।

हमारी कीमतें आपके देश पर निर्भर करती हैं। इसे जानने के लिए, जब आप वेबसाइट पर आते हैं (और चेकआउट पर फिर से), हमारा सर्वर आपका IP पता एक IP जियोलोकेशन सेवा — api.country.is और विकल्प के रूप में ipapi.co — को भेजता है, जो केवल देश का कोड लौटाती है। यदि हमारा होस्टिंग प्रदाता सीधे देश बता देता है, तो कोई लुकअप नहीं होता।

• हम केवल प्राप्त देश कोड को tbv_country कुकी में (और वह कैसे मिला, इसे tbv_country_src में) रखते हैं, ताकि हर विज़िट पर लुकअप न दोहराया जाए। इस उद्देश्य के लिए हम आपका IP पता संग्रहीत नहीं करते।
• चेकआउट पर सर्वर देश की फिर से जाँच करता है; यह आपकी सदस्यता और इनवॉइस के साथ भी दर्ज होता है, क्योंकि इसी से कीमत और VAT तय होते हैं।
• कानूनी आधार: वैध हित और अनुबंध-पूर्व कदम (भाग 3 देखें)। आप हमें लिखकर आपत्ति कर सकते हैं; ऐसी स्थिति में हम आपके देश की क्षेत्रीय कीमत दिखाने की गारंटी नहीं दे सकते।

सुरक्षित व्यक्तिगत शारीरिक प्लान बनाने के लिए हम आपकी आयु, एक स्वास्थ्य प्रश्नावली (PAR-Q) और कोई असुविधा या चोट जो आप बताना चाहें, पूछते हैं। यह स्वास्थ्य डेटा है, जो व्यक्तिगत डेटा की एक विशेष श्रेणी है।

• हम इसे केवल आपकी स्पष्ट सहमति से प्रोसेस करते हैं, जो आप शारीरिक प्रशिक्षण सेटअप पूरा करते समय देते हैं। यह वैकल्पिक है: इसके बिना व्यक्तिगत शारीरिक प्लान उपलब्ध नहीं होते, लेकिन बाकी प्लेटफ़ॉर्म उपलब्ध रहता है।
• इसका उपयोग केवल यह तय करने के लिए होता है कि व्यक्तिगत प्लान आपके लिए सुरक्षित हैं या नहीं, और उन्हें अनुकूलित करने के लिए। आपने जो सुरक्षा अस्वीकरण स्वीकार किया, उसकी तारीख और संस्करण हम रखते हैं।
• AI सुविधाएँ केवल एक न्यूनतम सारांश (जैसे हाल में असुविधा बताई गई या नहीं) का उपयोग करती हैं; प्रश्नावली के आपके उत्तर उन्हें नहीं भेजे जाते।
• आप thebenchview2026@gmail.com पर लिखकर कभी भी सहमति वापस ले सकते हैं। तब हम आपका स्वास्थ्य डेटा हटा देंगे और केवल आपकी दी गई सहमति का रिकॉर्ड प्रमाण के रूप में रखेंगे।

कुछ सुविधाएँ OpenAI के AI मॉडल का उपयोग करती हैं, जिन तक हम Replit की AI इंटीग्रेशन सेवा के माध्यम से पहुँचते हैं। सुविधा के अनुसार, मॉडल को यह भेजा जा सकता है:

• AI कोच (पाठ संबंधी प्रश्न): आपका प्रश्न और पाठ का संदर्भ; उत्तर सुरक्षित रहें, इसके लिए आपकी शारीरिक सुरक्षा स्थिति का सारांश।
• दैनिक कोच संदेश: प्रशिक्षण स्ट्रीक, पूरे सत्र, हाल का सत्र इतिहास और कोच के साथ संबंध की स्थिति।
• शारीरिक सत्र का चयन: आयु वर्ग, स्तर, लक्ष्य, सत्र की अवधि, उपकरण और योग्य व्यायामों की सूची।
• अनुवाद: इंटरफ़ेस और सामग्री के टेक्स्ट (आपका व्यक्तिगत डेटा नहीं)।

हम इन अनुरोधों में आपका नाम या ईमेल पता शामिल नहीं करते; इसके बजाय आंतरिक पहचानकर्ता उपयोग करते हैं। यदि आप वॉइस इनपुट इस्तेमाल करते हैं, तो वाक् पहचान आपका ब्राउज़र या डिवाइस करता है। कानूनी आधार: अनुबंध। हमारी AI नीति देखें।

हम निम्नलिखित सेवा प्रदाताओं का उपयोग करते हैं, जो हमारी ओर से डेटा प्रोसेस करते हैं (प्रोसेसर) या, जहाँ बताया गया है, स्वतंत्र नियंत्रक के रूप में:

• Supabase — डेटाबेस, प्रमाणीकरण और फ़ाइल स्टोरेज।
• Replit — वेबसाइट और सर्वर होस्टिंग, और AI मॉडल तक पहुँच।
• OpenAI — AI मॉडल (भाग 6)।
• Stripe — भुगतान प्रोसेसिंग, सदस्यताएँ और ग्राहक पोर्टल। धोखाधड़ी रोकथाम और अपने कानूनी दायित्वों के लिए Stripe स्वतंत्र नियंत्रक के रूप में भी कार्य करता है।
• Resend — खाते, इनवॉइस और न्यूज़लेटर ईमेल भेजना।
• Google — Google Analytics (दर्शक आँकड़े), YouTube (एम्बेड किए गए वीडियो) और, यदि आप चुनें, Google साइन-इन।
• api.country.is और ipapi.co — आपका देश जानने के लिए IP जियोलोकेशन (भाग 4)।
• jsDelivr — आइकन फ़ॉन्ट देने वाला कंटेंट डिलीवरी नेटवर्क; किसी भी वेब सर्वर की तरह यह आपका IP पता प्राप्त करता है।

कानून द्वारा आवश्यक होने पर हम स्पेनिश कर अधिकारियों, अपने कर सलाहकार, बैंकों, अदालतों या अन्य प्राधिकरणों को भी डेटा दे सकते हैं।

इनमें से कुछ प्रदाता (जैसे Replit, OpenAI, Resend, Google, Stripe और जियोलोकेशन सेवाएँ) संयुक्त राज्य अमेरिका या यूरोपीय आर्थिक क्षेत्र के बाहर अन्य देशों में स्थित हैं या वहाँ डेटा प्रोसेस करते हैं। हमारा डेटाबेस Supabase द्वारा यूनाइटेड किंगडम में होस्ट किया जाता है। जब डेटा EEA से बाहर भेजा जाता है, तो वह यूरोपीय आयोग के पर्याप्तता निर्णय (जैसे यूनाइटेड किंगडम और EU-US Data Privacy Framework में प्रमाणित अमेरिकी कंपनियों से संबंधित निर्णय) या आयोग के मानक संविदात्मक खंडों (Standard Contractual Clauses) द्वारा संरक्षित होता है। अधिक जानकारी के लिए thebenchview2026@gmail.com पर लिखें।

• खाता और प्रशिक्षण डेटा: जब तक आपका खाता मौजूद है। हटाने का अनुरोध करने पर, कानूनन रखे जाने वाले डेटा को छोड़कर, हम इसे 30 दिनों के भीतर हटा देते हैं या अनाम कर देते हैं।
• इनवॉइस और बिलिंग रिकॉर्ड: स्पेनिश कर और वाणिज्यिक कानून द्वारा आवश्यक अवधि तक (सामान्यतः 6 वर्ष)।
• स्वास्थ्य डेटा: जब तक आप सहमति वापस न लें या खाता न हटाएँ।
• उपयोग आँकड़े: अधिकतम 2 वर्ष।
• न्यूज़लेटर: जब तक आप सदस्यता न छोड़ें।
• सपोर्ट संदेश: आपके अनुरोध और उससे जुड़े संभावित दावों को संभालने के लिए आवश्यक समय तक।

आप अपने डेटा तक पहुँच, सुधार, हटाने, प्रोसेसिंग पर प्रतिबंध और डेटा पोर्टेबिलिटी का अनुरोध कर सकते हैं, वैध हित पर आधारित प्रोसेसिंग पर आपत्ति कर सकते हैं, और कभी भी दी गई सहमति वापस ले सकते हैं (इससे पहले की प्रोसेसिंग प्रभावित नहीं होती)। अपने खाते के ईमेल पते से thebenchview2026@gmail.com पर लिखें; हम आपकी पहचान की पुष्टि माँग सकते हैं और एक महीने के भीतर जवाब देंगे।

• सभी कनेक्शन HTTPS/TLS से एन्क्रिप्टेड हैं।
• पासवर्ड हमारे प्रमाणीकरण प्रदाता द्वारा केवल सुरक्षित हैश के रूप में संग्रहीत होते हैं।
• भुगतान PCI-DSS प्रमाणित प्रदाता Stripe द्वारा संभाले जाते हैं।
• डेटाबेस तक पहुँच प्रतिबंधित है और प्रशासन टूल केवल खाते के स्वामी तक सीमित हैं।

यह प्लेटफ़ॉर्म 12 वर्ष या उससे अधिक आयु के लोगों के लिए है। यदि आपकी आयु 12 वर्ष से कम है, तो खाता न बनाएँ।

• 12–15 वर्ष: व्यक्तिगत शारीरिक प्रशिक्षण के लिए स्वास्थ्य डेटा का उपयोग करने से पहले हम माता-पिता या कानूनी अभिभावक का नाम और ईमेल माँगते हैं और उन्हें पुष्टि का ईमेल भेजते हैं। जब तक वे हमारे पेज पर पुष्टि नहीं करते, प्रशिक्षण रुका रहता है (GDPR अनुच्छेद 8 और स्पेन का ऑर्गेनिक कानून 3/2018, अनुच्छेद 7)। यदि वे अनुमति नहीं देते, तो दर्ज किए गए स्वास्थ्य जवाब हम हटा देते हैं।
• सहमति के प्रमाण के रूप में, खाता रहने तक हम अभिभावक का नाम और ईमेल तथा अनुरोध और उनके जवाब की तारीखें रखते हैं। अभिभावक thebenchview2026@gmail.com पर लिखकर कभी भी सहमति वापस ले सकते हैं या नाबालिग का डेटा हटाने का अनुरोध कर सकते हैं।
• 16–17 वर्ष: आप अपने डेटा के उपयोग के लिए स्वयं सहमति दे सकते हैं, लेकिन सदस्यता खरीदने के लिए माता-पिता या कानूनी अभिभावक की अनुमति आवश्यक है।
• 18 वर्ष से कम आयु के उपयोगकर्ताओं के प्लान कम तीव्रता वाले होते हैं; 16 वर्ष से कम आयु वाले केवल बॉडीवेट से, छोटे सत्रों और कम जंप के साथ प्रशिक्षण करते हैं।

यदि हमें पता चलता है कि हमारे पास 12 वर्ष से कम आयु के बच्चे का, या वैध सहमति के बिना 12–15 वर्ष के उपयोगकर्ता का डेटा है, तो हम उसे हटा देंगे।

जब हमारी प्रोसेसिंग बदलेगी (जैसे नए प्रदाता), हम इस नीति को अपडेट करेंगे। महत्वपूर्ण बदलावों की घोषणा वेबसाइट पर या ईमेल से की जाएगी। नवीनतम संस्करण की तारीख इस पेज के शीर्ष पर दी गई है।