अंतिम अपडेट: 13 अक्टूबर 2026
यह अनुवाद सुविधा के लिए दिया गया है। अंग्रेज़ी संस्करण से कोई अंतर होने पर अंग्रेज़ी संस्करण ही मान्य होगा।
यह नीति बताती है कि जब आप CourseIO.ai का उपयोग करते हैं, तो CourseIO (“हम”) कौन-सी जानकारी एकत्र करता है, हम उसे क्यों एकत्र करते हैं, और आपके पास कौन-से विकल्प हैं। डेटा नियंत्रक DevsVilla International Pvt. Ltd. है, जो CourseIO का संचालन करने वाली कंपनी है और भारत में स्थित है।
जब आप खाता बनाते हैं, तो हम आपका नाम, ईमेल पता और जन्म तिथि एकत्र करते हैं। जब आप CourseIO का उपयोग करते हैं, तो हम आपके द्वारा अपलोड की गई कोर्स सामग्री, आपके दिए गए प्रॉम्प्ट, और आपके लिए हमारे द्वारा बनाए गए कोर्स, स्क्रिप्ट, स्लाइड, वीडियो, ऑडियो और क्विज़ संग्रहीत करते हैं। हम बुनियादी सुरक्षा और साइन-इन जानकारी भी रखते हैं — साइन-इन के टाइमस्टैम्प और IP पता — और, यदि आप सदस्यता लेते हैं, तो Razorpay या Dodo Payments के माध्यम से संसाधित बिलिंग विवरण (हम आपका कार्ड नंबर संग्रहीत नहीं करते)। यदि आप कोई YouTube चैनल कनेक्ट करते हैं, तो हम उस कनेक्शन का खाता नाम और एक्सेस टोकन संग्रहीत करते हैं; नीचे Google और YouTube वाला अनुभाग देखें। यदि आप कोई Vimeo खाता कनेक्ट करते हैं, तो हम उसका खाता नाम और एक्सेस टोकन संग्रहीत करते हैं; नीचे Vimeo वाला अनुभाग देखें। यदि आप Claude या ChatGPT जैसा कोई AI असिस्टेंट कनेक्ट करते हैं, तो हम कनेक्शन और आपकी ओर से उसके द्वारा किए गए अनुरोध संग्रहीत करते हैं, लेकिन उसके साथ आपकी बातचीत कभी नहीं; नीचे AI असिस्टेंट वाला अनुभाग देखें।
हम आपकी जानकारी का उपयोग CourseIO चलाने के लिए करते हैं: आपको प्रमाणित करना, आपके कोर्स बनाना और संग्रहीत करना, भुगतान संसाधित करना, और आपके खाते को सुरक्षित रखना। हम आपकी व्यक्तिगत जानकारी नहीं बेचते, और हम आपकी कोर्स सामग्री या अपलोड की गई सामग्री का उपयोग किसी और के लिए मॉडल प्रशिक्षित करने में नहीं करते।
जहाँ UK GDPR या EU GDPR लागू होता है, वहाँ हम निम्नलिखित विधिक आधारों पर निर्भर करते हैं। अनुबंध का निष्पादन: आपका खाता बनाना, कोर्स बनाना और संग्रहीत करना, टीम आमंत्रण, बिलिंग, और आपके द्वारा कनेक्ट किए गए AI असिस्टेंट के अनुरोधों को पूरा करना (आप हमसे उसके माध्यम से कार्य करने को कहते हैं) — इसके बिना हम सेवा प्रदान नहीं कर सकते। वैध हित: सेवा को सुरक्षित रखना (साइन-इन रिकॉर्ड, रेट लिमिटिंग, कनेक्ट किए गए AI असिस्टेंट के अनुरोधों के लॉग), त्रुटियाँ ठीक करना (Sentry को भेजी गई त्रुटि रिपोर्ट, जिनसे पासवर्ड, कोड और टोकन हटा दिए जाते हैं), और आपके खाते के बारे में सेवा ईमेल भेजना। एक विश्वसनीय, सुरक्षित सेवा चलाने में हमारा हित आपके अधिकारों पर हावी नहीं होता, और आप किसी भी समय आपत्ति कर सकते हैं। सहमति: वैकल्पिक एनालिटिक्स कुकी (PostHog), जो कुकी बैनर के माध्यम से आपकी सहमति के बाद ही चलती हैं, और YouTube चैनल कनेक्ट करना। आप किसी भी समय अपनी सहमति वापस ले सकते हैं — कुकी बैनर से, या चैनल डिस्कनेक्ट करके — और इससे पहले हो चुकी किसी भी चीज़ पर कोई प्रभाव नहीं पड़ता। विधिक दायित्व: कर और लेखा कानून के अनुसार चालान और भुगतान रिकॉर्ड रखना।
कोर्स बनाने का अर्थ है आपकी सामग्री के कुछ हिस्से उन सेवाओं को भेजना जो यह काम करती हैं: हमारे AI प्रदाता (कोर्स संरचना, स्क्रिप्ट और क्विज़ के लिए), ElevenLabs (वॉयस नैरेशन के लिए), और AssemblyAI (ट्रांसक्रिप्शन और सबटाइटल के लिए)। Razorpay (भारत में) और Dodo Payments (बाकी सभी जगह) भुगतान संसाधित करते हैं, और यदि आप चैनल कनेक्ट करना चुनते हैं, तो Google/YouTube प्रकाशन संभालता है। यदि आप Vimeo खाता कनेक्ट करते हैं, तो Vimeo भी यही करता है। यदि आप Claude या ChatGPT जैसा कोई AI असिस्टेंट कनेक्ट करते हैं, तो हम उसे केवल उन अनुरोधों के उत्तर भेजते हैं जो वह आपकी ओर से करता है। उसका प्रदाता (उदाहरण के लिए Anthropic या OpenAI) इन उत्तरों को, और बातचीत में आपके द्वारा साझा की गई हर चीज़ को, अपनी गोपनीयता नीति के तहत एक स्वतंत्र नियंत्रक के रूप में संभालता है — इस भूमिका में वह हमारा सब-प्रोसेसर नहीं है, भले ही वही कंपनी ऊपर बताए गए हमारे AI प्रदाताओं में से एक हो; AI असिस्टेंट देखें। पर्दे के पीछे, Amazon Web Services EMEA SARL एप्लिकेशन और आपका डेटा होस्ट करता है, Amazon Simple Email Service (AWS) हमारे ईमेल पहुँचाता है, Sentry त्रुटि रिपोर्ट प्राप्त करता है, और — केवल आपकी सहमति होने पर — PostHog और Google Analytics उपयोग संबंधी एनालिटिक्स प्राप्त करते हैं। पूरी और वर्तमान सूची — हर प्रदाता क्या करता है और कौन-सा डेटा देखता है, इस विवरण के साथ — हमारे सब-प्रोसेसर पेज पर है। हम आपका डेटा किसी को नहीं बेचते, और इन प्रदाताओं के साथ उसे केवल उतना ही साझा करते हैं जितना उत्पाद चलाने के लिए आवश्यक है।
Google API से मिली जानकारी का CourseIO द्वारा उपयोग और हस्तांतरण Google API Services User Data Policy का पालन करता है, जिसमें Limited Use की शर्तें भी शामिल हैं। CourseIO YouTube API Services का उपयोग करता है। YouTube चैनल जोड़ने पर आप YouTube की सेवा की शर्तों से सहमत होते हैं, और Google आपके डेटा को कैसे संभालता है, इस पर Google की निजता नीति लागू होती है।
हम किस तक पहुँचते हैं: आपकी अनुमति से CourseIO आपके चैनल का नाम और ID, आपकी प्लेलिस्ट की सूची, और अपने अपलोड किए वीडियो की अपलोड और प्रोसेसिंग स्थिति पढ़ता है। यह आपके चुने हुए पाठ वीडियो अपलोड करता है, आपके कहने पर प्लेलिस्ट बनाता है और उसमें वीडियो जोड़ता है, और अपलोड रद्द करने पर वह वीडियो हटा देता है। हम आपके दूसरे वीडियो, टिप्पणियाँ, रेटिंग, कैप्शन या एनालिटिक्स नहीं पढ़ते। हम आपके चैनल का नाम और ID, एन्क्रिप्ट किए गए एक्सेस और रिफ़्रेश टोकन, और CourseIO के अपलोड किए हर वीडियो की YouTube ID, लिंक और प्लेलिस्ट ID रखते हैं। हम YouTube डेटा किसी के साथ साझा नहीं करते, न विज्ञापन के लिए और न AI मॉडल को प्रशिक्षित करने के लिए उसका उपयोग करते हैं।
हम इसे कितने समय तक रखते हैं: रखा गया YouTube डेटा कम से कम हर 30 दिन में रीफ़्रेश किया जाता है या हटा दिया जाता है। कनेक्शन हटाने पर हम Google से अपनी पहुँच रद्द कर देते हैं और रखा गया YouTube डेटा तुरंत हटा देते हैं, हर हाल में 7 दिनों के भीतर; पहले से प्रकाशित वीडियो आपके चैनल पर बने रहते हैं। सेटिंग्स → प्रकाशन → डिस्कनेक्ट से कनेक्शन हटाएँ, या कभी भी Google की सुरक्षा सेटिंग्स में पहुँच रद्द करें: security.google.com/settings/security/permissions।
अगर आप Vimeo खाता कनेक्ट करते हैं, तो CourseIO आपकी अनुमति से Vimeo API का उपयोग करता है ताकि आपके चुने हुए पाठ वीडियो अपलोड कर सके, फ़ोल्डर बना सके और उनमें वीडियो रख सके, आपके पाठ के सबटाइटल से कैप्शन जोड़ सके, और हर वीडियो की गोपनीयता और एम्बेड सेटिंग्स तय कर सके; अगर आप किसी वीडियो का अपलोड रद्द करते हैं तो यह उसे हटा भी देता है। हम आपके Vimeo खाते का नाम और ID, एक एन्क्रिप्टेड एक्सेस टोकन, और CourseIO द्वारा अपलोड किए गए हर वीडियो की Vimeo ID और लिंक रखते हैं। हम Vimeo डेटा किसी के साथ साझा नहीं करते, न ही इसे विज्ञापन या AI मॉडल को प्रशिक्षित करने के लिए उपयोग करते हैं। Vimeo द्वारा आपके डेटा के प्रबंधन पर Vimeo गोपनीयता नीति लागू होती है।
सेटिंग्स → प्रकाशन → डिस्कनेक्ट से कनेक्शन हटाएँ: हम रखा गया एक्सेस टोकन तुरंत हटा देते हैं और Vimeo से CourseIO की पहुँच रद्द कर देते हैं; आपके Vimeo खाते पर पहले से मौजूद वीडियो वहीं रहते हैं। आप कभी भी Vimeo पर भी पहुँच रद्द कर सकते हैं: vimeo.com/settings/apps।
आप CourseIO को Claude (Anthropic का) या ChatGPT (OpenAI का) जैसे किसी AI असिस्टेंट से कनेक्ट कर सकते हैं, ताकि वह आपकी ओर से आपके कोर्स पर काम कर सके। कनेक्शन आप खुद सेट करते हैं: आप CourseIO के अपने पेजों पर साइन इन करते हैं (कभी चैट में नहीं), एक संगठन चुनते हैं, और स्वीकृत करते हैं कि असिस्टेंट क्या कर सकता है — कोर्स देखना (आपके कोर्स, लेसन और वीडियो, आपका नाम, और संगठन का नाम व लेसन क्रेडिट बैलेंस) और, यदि आप अनुमति दें, कोर्स बनाना और बदलना (उन्हें बनाना, संपादित करना, दोबारा बनाना, अनुवाद करना और एक्सपोर्ट करना)। लेसन क्रेडिट खर्च करने वाली हर चीज़ के लिए पहले मूल्य कोटेशन ज़रूरी है, और असिस्टेंट से कहा जाता है कि वह आगे बढ़ने से पहले आपको कीमत दिखाए और आपकी सहमति ले। हम यह डेटा आपके साथ अनुबंध के निष्पादन के लिए संसाधित करते हैं, और सुरक्षा के लिए अनुरोध लॉग अपने वैध हितों के आधार पर रखते हैं (“हमारे विधिक आधार” देखें)।
हम क्या प्राप्त और संग्रहीत करते हैं: CourseIO केवल वे अनुरोध प्राप्त करता है जो असिस्टेंट आपकी ओर से भेजता है — कौन-सी कार्रवाई करनी है और उसके लिए आवश्यक विवरण, जैसे कोर्स ID, आपके चाहे गए कोर्स का शीर्षक, विवरण या रूपरेखा, किसी लेसन की नई स्क्रिप्ट, या कोई भाषा। हम असिस्टेंट के साथ आपकी बातचीत कभी प्राप्त नहीं करते, और उसकी मेमोरी, आपकी चैट हिस्ट्री, बातचीत के सारांश या वहाँ अपलोड की गई आपकी फ़ाइलों तक कभी नहीं पहुँचते। हम असिस्टेंट के माध्यम से कभी भी पासवर्ड, भुगतान विवरण या अन्य संवेदनशील डेटा, जैसे सरकारी पहचान पत्र या स्वास्थ्य संबंधी जानकारी, नहीं माँगते। हम संग्रहीत करते हैं: कनेक्शन (ऐप के पंजीकरण विवरण, जैसे उसका नाम और, यदि वह प्रकाशित करता है, तो उसका लोगो और वेबसाइट; संगठन; आपके द्वारा स्वीकृत अनुमतियाँ; और वह कब कनेक्ट हुआ और आख़िरी बार कब उपयोग हुआ); असिस्टेंट के एक्सेस और रिफ़्रेश टोकन, केवल वन-वे हैश के रूप में (टोकन रिफ़्रेश होने पर नई जोड़ी की एक एन्क्रिप्टेड कॉपी रखी जाती है, ताकि 60 सेकंड के भीतर दो बार भेजा गया रिफ़्रेश भी सफल हो, और उसे अगली रात की सफ़ाई में मिटा दिया जाता है); असिस्टेंट द्वारा माँगे गए कोर्स मूल्य कोटेशन (कोर्स का विवरण और कीमत); और हर अनुरोध के सर्वर लॉग: समय, वह IP पता जहाँ से अनुरोध आया, कार्रवाई, उसका परिणाम, उपयोगकर्ता, संगठन और ऐप की ID, और ऐप का नाम व संस्करण, यदि वह भेजता है। अनुरोध के साथ भेजी गई सामग्री, जैसे कोर्स की रूपरेखा या लेसन की स्क्रिप्ट, हम लॉग नहीं करते। इन लॉग का उपयोग हम केवल सुरक्षा, दुरुपयोग की रोकथाम और समस्या निवारण के लिए करते हैं। असिस्टेंट जो कोर्स और लेसन बनाता या बदलता है, वे किसी भी अन्य कोर्स सामग्री की तरह संग्रहीत होते हैं। हम असिस्टेंट के प्रदाता को उसके अनुरोधों के उत्तरों के अलावा कुछ नहीं भेजते; इन उत्तरों में आपका नाम, आपके संगठन का नाम और क्रेडिट बैलेंस, और आपकी कोर्स सामग्री शामिल हो सकती है। हमारा होस्टिंग प्रदाता और Sentry (त्रुटि रिपोर्ट, जो अनुरोध की सामग्री, IP पतों या टोकन के बिना भेजी जाती हैं) बाकी सेवा की तरह ही यह डेटा हमारी ओर से संसाधित करते हैं।
हम इसे कितने समय तक रखते हैं और आपके नियंत्रण: हमारे डेटाबेस की सफ़ाई हर रात चलती है, इसलिए नीचे बताया गया हर डेटा बताई गई अवधि के बाद एक दिन के भीतर हटा दिया जाता है। ऑथराइज़ेशन कोड 5 मिनट बाद समाप्त हो जाते हैं और फिर हटा दिए जाते हैं। एक्सेस टोकन एक घंटे बाद और रिफ़्रेश टोकन 60 दिन बाद समाप्त होते हैं (हर रिफ़्रेश पर नया टोकन जारी होता है); टोकन समाप्त या रद्द होने के 30 दिन बाद हटा दिए जाते हैं। मूल्य कोटेशन 30 मिनट बाद समाप्त होते हैं; उपयोग न किया गया कोटेशन समाप्त होने के एक दिन बाद हटा दिया जाता है, और उपयोग किया गया कोटेशन उस कोर्स के साथ रहता है जो उससे बना। सर्वर लॉग 30 दिनों से अधिक नहीं रखे जाते। किसी असिस्टेंट को डिस्कनेक्ट करने के लिए सेटिंग्स → कनेक्टेड ऐप्स → डिस्कनेक्ट करें पर जाएँ: उसकी पहुँच तुरंत बंद हो जाती है, और कनेक्शन व उसके टोकन 30 दिन बाद हटा दिए जाते हैं। यदि आप अपना पासवर्ड बदलते या रीसेट करते हैं, आपका खाता लॉक हो जाता है, या आप संगठन छोड़ देते हैं या उससे हटा दिए जाते हैं, तो असिस्टेंट अपने-आप डिस्कनेक्ट हो जाते हैं; और अपना खाता हटाने पर आपके सभी कनेक्शन तुरंत हटा दिए जाते हैं। जिस ऐप का 30 दिनों तक न कोई सक्रिय कनेक्शन रहा हो और न ही उसका उपयोग हुआ हो, उसके पंजीकरण विवरण हटा दिए जाते हैं। आप असिस्टेंट के साथ जो साझा करते हैं, और CourseIO उस बातचीत में जो उत्तर लौटाता है, उन्हें असिस्टेंट का प्रदाता अपनी गोपनीयता नीति के तहत एक स्वतंत्र नियंत्रक के रूप में संभालता है (उदाहरण के लिए, Claude के लिए Anthropic की नीति और ChatGPT के लिए OpenAI की नीति); इस डेटा को आप असिस्टेंट की अपनी सेटिंग्स में नियंत्रित करते हैं।
CourseIO का संचालन भारत से किया जाता है और इसे Amazon Web Services EMEA SARL के साथ फ़्रैंकफ़र्ट, जर्मनी (EU, eu-central-1) में होस्ट किया जाता है। हमारे सब-प्रोसेसर पेज पर सूचीबद्ध कुछ प्रदाता संयुक्त राज्य अमेरिका में हैं (हमारे AI, वॉयस, ट्रांसक्रिप्शन, एनालिटिक्स और ईमेल प्रदाता)। यदि आप UK या यूरोपीय आर्थिक क्षेत्र (EEA) में हैं, तो इसका अर्थ है कि आपका डेटा उन क्षेत्रों से बाहर स्थानांतरित किया जाता है। हम ऐसा केवल मान्यता प्राप्त सुरक्षा उपायों के तहत करते हैं: यूरोपीय आयोग के Standard Contractual Clauses (जहाँ UK डेटा शामिल हो, वहाँ UK Addendum या UK International Data Transfer Agreement के साथ), या, जहाँ कोई प्रदाता प्रमाणित है, EU-US Data Privacy Framework। भारत से हमारी अपनी पहुँच भी इसी तरह Standard Contractual Clauses के अंतर्गत आती है। लागू सुरक्षा उपायों की प्रति के लिए आप हमसे privacy@courseio.ai पर अनुरोध कर सकते हैं।
जब तक आपका खाता सक्रिय है, हम आपके खाते और कोर्स का डेटा रखते हैं। कनेक्टेड AI असिस्टेंट के लिए अवधि कम है: टोकन, उपयोग न किए गए मूल्य कोटेशन, डिस्कनेक्ट किए गए कनेक्शन और अनुरोध लॉग AI असिस्टेंट अनुभाग में बताई गई समय-सीमा के भीतर हटा दिए जाते हैं। बिलिंग रिकॉर्ड तब तक रखे जाते हैं जब तक लागू कर और लेखा कानून के अनुसार आवश्यक हो, खाता बंद होने के बाद भी। अपना डेटा हटवाने का तरीका जानने के लिए हमारा डेटा हटाने वाला पेज देखें।
CourseIO आपको साइन इन रखने और आपकी प्राथमिकताएँ याद रखने के लिए कुछ ही पूरी तरह आवश्यक कुकी और लोकल स्टोरेज प्रविष्टियों का उपयोग करता है, और — केवल आपकी सहमति से — PostHog एनालिटिक्स कुकी का। विवरण, और किसी भी समय अपनी पसंद बदलने का तरीका, हमारी कुकी नीति में दिया गया है।
आप किसी भी समय CourseIO के भीतर से अपनी प्रोफ़ाइल जानकारी देख और अपडेट कर सकते हैं। अपना डेटा देखने, सुधारने, एक्सपोर्ट करने या हटाने के लिए, या उसके उपयोग के तरीके पर आपत्ति करने के लिए, हमारा डेटा हटाने वाला पेज देखें या privacy@courseio.ai पर ईमेल करें। हम सत्यापित अनुरोधों का 30 दिनों के भीतर जवाब देते हैं (GDPR के तहत एक महीना, जिसे अनुरोध जटिल होने पर बढ़ाया जा सकता है; ऐसी स्थिति में हम आपको बताते हैं)। UK GDPR और EU GDPR के तहत आपको पहुँच, सुधार, मिटाने, प्रसंस्करण पर प्रतिबंध, पोर्टेबिलिटी और आपत्ति के अधिकार हैं, और ऐसे निर्णयों के अधीन न होने का अधिकार भी है जो केवल स्वचालित प्रसंस्करण पर आधारित हों और जिनके कानूनी प्रभाव हों — हम ऐसे कोई निर्णय नहीं लेते। यदि आप अपने डेटा के साथ हमारे व्यवहार से असंतुष्ट हैं, तो आप अपने पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं: UK में Information Commissioner’s Office (ico.org.uk), EEA में आपका राष्ट्रीय डेटा संरक्षण प्राधिकरण, और भारत में Digital Personal Data Protection Act 2023 के तहत Data Protection Board। हम चाहेंगे कि पहले हमें आपकी चिंता का समाधान करने का अवसर दिया जाए।
CourseIO शैक्षिक सामग्री बनाने वाले वयस्कों के लिए है, बच्चों के उपयोग के लिए नहीं। हम जानबूझकर ऐसे बच्चों से जानकारी एकत्र नहीं करते जिनकी आयु उस आयु से कम है जो लागू कानून के तहत डेटा प्रसंस्करण के लिए स्वयं सहमति देने हेतु आवश्यक है।
यदि हम इस नीति में कोई महत्वपूर्ण बदलाव करते हैं, तो हम इस पेज के शीर्ष पर दी गई तारीख अपडेट करेंगे और, जहाँ उचित हो, आपको सीधे सूचित करेंगे।
इस नीति या अपने डेटा के बारे में प्रश्न आप privacy@courseio.ai पर या हमारे संपर्क पेज के माध्यम से भेज सकते हैं।