1. हम कौन हैं
डेटा फिड्यूशरी: SECQOR, QRAD उत्पाद-पंक्ति, बेंगलुरु, भारत। पत्राचार: contact@secqor.com।
प्रसंस्करण के बारे में प्रश्नों का उत्तर देने वाला व्यक्ति (धारा 8(9); नियम 9): dpo@secqor.com। हम इस मेलबॉक्स के लिए “डेटा संरक्षण अधिकारी” शीर्षक का उपयोग करते हैं। SECQOR को Significant Data Fiduciary अधिसूचित नहीं किया गया है, अतः धारा 10 की वैधानिक DPO नियुक्ति आवश्यक नहीं है। यह पता फिर भी निगरानी में रहता है।
शिकायत अधिकारी (धारा 13): grievance@secqor.com।
2. व्यक्तिगत डेटा — मदवार
क. पायलट प्रपत्र (केवल जब आप भेजें): नाम (अनिवार्य), कार्य-ईमेल (अनिवार्य), संगठन (वैकल्पिक), भूमिका (वैकल्पिक; खाली मेनू से चुनने पर ही जाती है), संदेश (अनिवार्य)। साथ में सहमति-साक्ष्य: सूचना का संस्करण, URL, दिखाई गई सहमति-अनुरोध का पाठ, भाषा, समय (UTC), पृष्ठ URL, और यह कि आपने सहमति-बॉक्स टिक किया।
ख. सीधे ईमेल में आप जो कुछ लिखें। ग. अधिकार/वापसी/शिकायत प्रपत्र पर आप जो विवरण दें। घ. होस्ट लॉग: आईपी, यूज़र-एजेंट, रेफ़रर, समय — पृष्ठ पहुँचाने और दुरुपयोग रोकने के लिए। कोई विश्लेषिकी उत्पाद नहीं, कोई ट्रैकिंग कुकी नहीं, कोई विक्रय नहीं।
3. विनिर्दिष्ट प्रयोजन और सक्षम सेवा
केवल: शासन-पायलट पूछताछ का उत्तर देना; संबंधित स्कोपिंग वार्ता तय करना; उस पूछताछ का अभिलेख रखना। इससे सक्षम सेवा: आपके संगठन के लिए QRAD Secure Governance Platform पायलट की रूपरेखा (और यदि दोनों सहमत हों तो उसका वितरण)। विपणन सूची, विज्ञापन प्रोफ़ाइल या सार्वजनिक मॉडल-प्रशिक्षण नहीं — जब तक नई अलग सहमति न लें।
4. विधिपूर्ण आधार
पायलट प्रपत्र: धारा 6 की सहमति — सूचना खोलें, खाली बॉक्स टिक करें, भेजें। अधिकार/शिकायत: अधिनियम के अधीन हमारा कर्तव्य। होस्ट लॉग: आपके द्वारा माँगे गए पृष्ठ का वितरण और सुरक्षा।
5. सहमति देना और वापस लेना
मुखपृष्ठ और अधिकार-पृष्ठ पर एक प्रथम-भ्रमण ओवरले खंड 2(घ) के भ्रमण-डेटा का सार देता है जैसे ही पृष्ठ लोड होता है (धारा 5: संग्रह के समय या उससे पहले सूचना)। उस ओवरले को स्वीकार करना पायलट प्रपत्र की सहमति नहीं है। सहमति qrad.co.in/#contact पर दें। सहमति-अनुरोध आठवीं अनुसूची की किसी भाषा में पढ़ा जा सकता है। पूर्ण सूचना अंग्रेज़ी और हिन्दी में यहाँ है; अन्य भाषा इस प्रपत्र से निःशुल्क माँगें — लक्ष्य सात कार्यदिवस।
सहमति उतनी ही सरलता से वापस लें जितनी सरलता से दी: rights.html#withdraw (यही वेबसाइट, छोटा प्रपत्र, एक बटन) या विषय “Withdraw consent” लिखकर dpo@secqor.com। वापसी से पहले की गई कार्रवाई अवैध नहीं हो जाती। उसके बाद हम, और हमारे प्रोसेसर, उस प्रयोजन का प्रसंस्करण रोकते हैं जब तक कोई अन्य विधि सीमित अभिलेख न माँगे।
6. प्रोसेसर
भेजने पर फ़ील्ड HTTPS से Web3Forms को जाती हैं, जो ईमेल से SECQOR तक पहुँचाता है। साइट स्वयं प्रपत्र-शरीर नहीं रखती। Web3Forms DPA: अनुरोधित, अभी हस्ताक्षरित नहीं। Vercel (होस्ट; लक्ष्य क्षेत्र मुंबई bom1): DPA निष्पादित किया जाना है। व्यवसाय-ईमेल प्रदाता: शर्तें पुष्टि की जानी हैं। Google Fonts और jsDelivr प्रयोग नहीं होते। धारा 16 के अधीन अधिसूचित प्रतिबंधित क्षेत्र में अंतरण नहीं।
7. ब्राउज़र में क्या लोड होता है
कोई प्रथम-पक्ष ट्रैकिंग कुकी नहीं। HTML, CSS, फ़ॉन्ट, स्क्रिप्ट, चित्र इसी मूल से। तीसरा पक्ष केवल Web3Forms, और केवल Send दबाने पर।
मुखपृष्ठ और अधिकार-पृष्ठ पर प्रथम-भ्रमण ओवरले भ्रमण-लॉग संग्रह का सार देता है। स्वीकार करने पर ब्राउज़र के localStorage में एक संस्करण-चिह्न रहता है ताकि सूचना का संस्करण बदलने तक ओवरले फिर न दिखे। वह चिह्न आपके उपकरण से बाहर नहीं जाता। पाद लेख से “संग्रह सूचना” द्वारा ओवरले फिर खोला जा सकता है। यह गोपनीयता-सूचना पृष्ठ ओवरले स्वयं नहीं खोलता क्योंकि यही पूर्ण सूचना है।
8. धारण
पायलट पूछताछ: अंतिम संपर्क से 24 माह। अधिकार/शिकायत पत्राचार: बंद होने से 3 वर्ष। Web3Forms: 90 दिन का लक्ष्य। सुरक्षा लॉग: कम से कम एक वर्ष (नियम 6)।
9. सुरक्षा
पारगमन में TLS; मेलबॉक्स पर सीमित पहुँच और बहु-कारक प्रमाणीकरण; उल्लंघन पर नियम 7 — बोर्ड को बिना विलंब सूचना, 72 घंटे में विस्तृत रिपोर्ट, प्रभावित व्यक्तियों को सूचना। पृष्ठों पर वर्णित पोस्ट-क्वांटम क्रिप्टो उत्पाद के लिए है, इस वेबसाइट के मेलबॉक्स के लिए नहीं।
10. आपके अधिकार
पहुँच (धारा 11); शुद्धिकरण/पूर्णता/अद्यतन (धारा 12); मिटाना (धारा 12); सहमति वापसी (धारा 6(4)); नामांकन (धारा 14); शिकायत (धारा 13)।
11. अधिकारों का प्रयोग
https://qrad.co.in/rights.html या dpo@secqor.com। पावती: एक कार्यदिवस। पहुँच: 7 कार्यदिवस। शुद्धि/मिटान/वापसी: 14 कार्यदिवस। अधिकार प्रयोग के लिए नई सहमति नहीं माँगी जाएगी।
12. शिकायत अधिकारी
प्रपत्र या grievance@secqor.com। लक्ष्य 30 दिन, अधिकतम 90 दिन (नियम 14(3))। बोर्ड के पास जाने से पहले यही मार्ग अनिवार्य है (धारा 13(3))।
13. सहमति प्रबंधक
पंजीकृत Consent Manager के माध्यम से सहमति दी, देखी या वापस ली जा सकती है (धारा 6(7); नियम 4, 13 नवम्बर 2026 से)। SECQOR स्वयं Consent Manager नहीं है। वैध अनुरोध का सम्मान करेंगे।
14. बच्चे
यह साइट कंपनी अधिकारियों के लिए है। हम जानबूझकर बच्चे का डेटा नहीं लेते। यदि कोई बच्चा प्रपत्र भेजे तो dpo@secqor.com पर लिखें — अभिलेख मिटाया जाएगा।
15. डेटा संरक्षण बोर्ड को शिकायत
हमारी शिकायत-प्रक्रिया के बाद आप भारत के डेटा संरक्षण बोर्ड के पास जा सकते हैं (13 नवम्बर 2025 को डिजिटल कार्यालय के रूप में स्थापित; मुख्यालय राष्ट्रीय राजधानी क्षेत्र)। सार्वजनिक शिकायत पोर्टल अभी खड़ा हो रहा है।
- इलेक्ट्रॉनिकी और सूचना प्रौद्योगिकी मंत्रालय: https://www.meity.gov.in/
- MeitY सार्वजनिक शिकायत: complaint registration
- अपील: अपीलीय अधिकरण (TDSAT) https://tdsat.gov.in/
बोर्ड जब समर्पित शिकायत URL प्रकाशित करे, हम उसे सात दिनों में इस खंड में डालेंगे।
16. भाषाएँ
पूर्ण सूचना: अंग्रेज़ी और हिन्दी। संक्षिप्त सहमति-अनुरोध: पायलट प्रपत्र पर आठवीं अनुसूची की कोई भाषा। अन्य भाषा की पूर्ण सूचना: अनुरोध प्रपत्र।
17. परिवर्तन
अभ्यास या विधि बदलने पर यह पृष्ठ और संस्करण संख्या अद्यतन होगी। पूर्व संस्करण internally रखे जाते हैं।