गोपनीयता नीति

प्रभावी तिथि: 6 मई 2026
संस्करण: 1.1

Talent-Ray में आपका स्वागत है। आपकी गोपनीयता हमारे लिए महत्वपूर्ण है, और आप हमारे साथ जो व्यक्तिगत जानकारी साझा करते हैं, उसकी सुरक्षा के लिए हम प्रतिबद्ध हैं। यह गोपनीयता नीति बताती है कि जब आप हमारे HR मूल्यांकन प्लेटफ़ॉर्म का उपयोग करते हैं, तब हम आपकी जानकारी कैसे एकत्र करते हैं, उसका उपयोग कैसे करते हैं और उसे सुरक्षित कैसे रखते हैं।

1. डेटा कंट्रोलर

Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, United Arab Emirates
ईमेल: [email protected]

Talent Ray FZ-LLC, Dubai Development Authority (TECOM) से लाइसेंस प्राप्त है और हमारे HR मूल्यांकन प्लेटफ़ॉर्म के माध्यम से प्रोसेस किए जाने वाले व्यक्तिगत डेटा के लिए ज़िम्मेदार डेटा कंट्रोलर है।

2. हम कौन-सी जानकारी एकत्र करते हैं

2.1 पंजीकरण डेटा

• नाम और ईमेल पता
• पासवर्ड (bcrypt एन्क्रिप्शन के साथ संग्रहीत)
• सोशल लॉगिन टोकन (Google/Microsoft/LinkedIn) - केवल सत्र के दौरान
• IP पता और यूज़र एजेंट (90 दिनों तक रखे जाते हैं)

2.2 असेसमेंट डेटा

• टेस्ट के जवाब और उत्तर
• AI द्वारा तैयार किए गए मूल्यांकन स्कोर
• टेस्ट सत्र का डेटा (समय, पूरा होने की स्थिति)
• एंटी-चीट स्नैपशॉट: टेस्ट के दौरान संदिग्ध व्यवहार पकड़े जाने पर ही क्लाइंट-साइड पर लिए जाते हैं, हमारे सर्वर पर भेजे जाते हैं और 30 दिनों तक रखे जाते हैं

हम असेसमेंट के दौरान आपका वीडियो रिकॉर्ड नहीं करते, और हम बायोमेट्रिक डेटा (चेहरे की ज्यामिति, फ़ेस रिकग्निशन या इसी तरह का डेटा) प्रोसेस नहीं करते। स्नैपशॉट स्थिर तस्वीरें होती हैं, जो आपके ब्राउज़र में स्थानीय रूप से केवल तभी ली जाती हैं जब हमारा चीट-डिटेक्शन लॉजिक संदिग्ध व्यवहार को चिह्नित करता है, और इनका उपयोग केवल उस इंटीग्रिटी घटना के साक्ष्य के रूप में किया जाता है।

2.3 CV/रिज़्यूमे डेटा

• व्यक्तिगत जानकारी (नाम, ईमेल, फ़ोन)
• पेशेवर इतिहास और शिक्षा
• स्किल्स और भाषा दक्षता
• मूल रिज़्यूमे फ़ाइल और AI द्वारा पार्स किया गया डेटा

3. हम आपकी जानकारी का उपयोग कैसे करते हैं

हम आपकी जानकारी का उपयोग इन कार्यों के लिए करते हैं:

• अपनी HR मूल्यांकन सेवाएँ प्रदान करना
• असेसमेंट को प्रोसेस करना और स्कोर देना
• प्रॉक्टरिंग के माध्यम से टेस्ट की इंटीग्रिटी सुनिश्चित करना
• नियोक्ताओं के लिए उम्मीदवार रिपोर्ट तैयार करना
• अपने AI मूल्यांकन एल्गोरिदम को बेहतर बनाना
• कानूनी दायित्वों का पालन करना
• सेवा से जुड़े अपडेट की जानकारी देना

4. प्रोसेसिंग का कानूनी आधार

डेटा का प्रकार	कानूनी आधार
अकाउंट डेटा	अनुबंध का निष्पादन
असेसमेंट डेटा	अनुबंध का निष्पादन

| अंतरराष्ट्रीय ट्रांसफ़र | SCCs + स्पष्ट सहमति |

| सुरक्षा लॉग | वैध हित |

5. डेटा प्रतिधारण (रिटेंशन)

डेटा श्रेणी	प्रतिधारण अवधि
अकाउंट/प्रोफ़ाइल डेटा	अकाउंट की अवधि + 1 वर्ष
CV/रिज़्यूमे डेटा	3 वर्ष
टेस्ट परिणाम	3 वर्ष
एंटी-चीट स्नैपशॉट	अधिकतम 30 दिन
सत्र लॉग	90 दिन
सहमति रिकॉर्ड	स्थायी (कानूनी आवश्यकता)

6. अंतरराष्ट्रीय डेटा ट्रांसफ़र

आपका डेटा आपके देश के बाहर स्थित हमारे AI सेवा प्रदाताओं द्वारा प्रोसेस किया जा सकता है:

प्रदाता	स्थान	उद्देश्य	सुरक्षा उपाय
OpenAI	अमेरिका	AI मूल्यांकन	SCCs, DPA
Anthropic	अमेरिका	AI विश्लेषण	SCCs, DPA
Google AI	अमेरिका	AI विश्लेषण	SCCs, DPA
ElevenLabs	अमेरिका/EU	वॉइस सिंथेसिस	DPA
Stripe (नियोजित, अभी सक्रिय नहीं)	अमेरिका/आयरलैंड	भुगतान	PCI-DSS, DPA

हम सभी सब-प्रोसेसर के साथ मानक संविदात्मक खंडों (Standard Contractual Clauses, SCCs) और डेटा प्रोसेसिंग समझौतों (DPAs) के माध्यम से उचित सुरक्षा उपाय सुनिश्चित करते हैं।

7. डेटा साझा करना

हम आपका व्यक्तिगत डेटा नहीं बेचते। हम जानकारी इनके साथ साझा करते हैं:

• नियोक्ता: असेसमेंट परिणाम और रिपोर्ट (यही सेवा का उद्देश्य है)
• AI सेवा प्रदाता: मूल्यांकन प्रोसेसिंग के लिए (DPAs के अंतर्गत)
• कानूनी प्राधिकरण: जब कानून द्वारा आवश्यक हो

8. GDPR के अंतर्गत आपके अधिकार

आपको ये अधिकार प्राप्त हैं:

• अपने व्यक्तिगत डेटा तक पहुँच
• गलत डेटा में सुधार
• अपने डेटा को मिटवाना (“भुला दिए जाने का अधिकार”)
• प्रोसेसिंग को सीमित करना
• डेटा पोर्टेबिलिटी - अपना डेटा एक संरचित फ़ॉर्मेट में प्राप्त करना
• प्रोसेसिंग पर आपत्ति करना
• किसी भी समय सहमति वापस लेना
• किसी पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करना

अपने अधिकारों का उपयोग करने के लिए, [email protected] पर हमसे संपर्क करें या अपने अकाउंट में गोपनीयता सेटिंग्स का उपयोग करें।

9. सहमति प्रबंधन

आप अपनी सहमतियों को इनके माध्यम से प्रबंधित कर सकते हैं:

• आपके अकाउंट में गोपनीयता सेटिंग्स पेज

• [email protected] पर सीधा अनुरोध

सहमति के प्रकार

• गोपनीयता (मूल): प्लेटफ़ॉर्म का उपयोग करने के लिए आवश्यक

• अंतरराष्ट्रीय ट्रांसफ़र: AI-आधारित फ़ीचर्स के लिए आवश्यक

• एनालिटिक्स: वैकल्पिक - मूल कार्यक्षमता पर कोई प्रभाव नहीं

10. डेटा सुरक्षा

हम उद्योग-मानक सुरक्षा उपाय लागू करते हैं:

• स्टोरेज और ट्रांसमिशन दोनों के दौरान एन्क्रिप्शन (TLS/SSL)
• bcrypt पासवर्ड हैशिंग
• रोल-आधारित एक्सेस कंट्रोल
• ऑडिट लॉगिंग
• स्वचालित डेटा डिलीशन वर्कर
• नियमित सुरक्षा मूल्यांकन

11. स्वचालित निर्णय-प्रक्रिया

हमारा प्लेटफ़ॉर्म उम्मीदवार मूल्यांकन के लिए AI का उपयोग करता है। महत्वपूर्ण सुरक्षा उपाय:

• AI सिफ़ारिशें देता है, अंतिम हायरिंग निर्णय नहीं
• सभी अंतिम निर्णय मानव रिक्रूटर लेते हैं
• उम्मीदवार स्वचालित असेसमेंट को चुनौती दे सकते हैं
• मानवीय निगरानी हमेशा उपलब्ध रहती है

12. कुकीज़

हम कुकीज़ का उपयोग इनके लिए करते हैं:

• आवश्यक: प्लेटफ़ॉर्म की कार्यक्षमता
• एनालिटिक्स: आपकी सहमति से, अपनी सेवा को बेहतर बनाने के लिए

विस्तृत जानकारी के लिए हमारी कुकी नीति देखें।

13. बच्चों की गोपनीयता

हमारा प्लेटफ़ॉर्म नौकरी के उम्मीदवारों (आमतौर पर वयस्कों) के लिए बनाया गया है। हम उचित अनुमति के बिना 18 वर्ष से कम आयु के व्यक्तियों का डेटा जानबूझकर एकत्र नहीं करते।

14. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। बदलाव इस पेज पर अपडेट की गई प्रभावी तिथि के साथ प्रकाशित किए जाएँगे। महत्वपूर्ण बदलावों के बारे में हम आपको ईमेल से सूचित करेंगे।

15. लागू कानून और सीमा-पार अनुपालन

इस गोपनीयता नीति में वर्णित व्यक्तिगत डेटा की प्रोसेसिंग मुख्य रूप से United Arab Emirates Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (“PDPL”) (व्यक्तिगत डेटा संरक्षण पर संयुक्त अरब अमीरात का संघीय डिक्री-कानून संख्या 45, 2021) द्वारा शासित होती है, क्योंकि Talent Ray FZ-LLC को UAE में लाइसेंस प्राप्त है और वह वहीं से संचालित होती है।

इसके अतिरिक्त, जहाँ लागू हो, हम निम्नलिखित अतिरिक्त कानूनी व्यवस्थाएँ भी लागू करते हैं:

• EU/EEA के उम्मीदवार और ग्राहक: EU General Data Protection Regulation (Regulation 2016/679, “GDPR”), यानी यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन
• तुर्की के उम्मीदवार और ग्राहक: Law No. 6698 on the Protection of Personal Data (“KVKK”), यानी व्यक्तिगत डेटा संरक्षण पर तुर्की का कानून संख्या 6698
• UK के उम्मीदवार और ग्राहक: UK GDPR और Data Protection Act 2018 (डेटा संरक्षण अधिनियम 2018)

जहाँ ये कानून UAE PDPL की तुलना में अतिरिक्त या अधिक सख़्त अधिकार देते हैं, वहाँ हम उच्चतर मानक लागू करेंगे।

16. हमसे संपर्क करें

गोपनीयता से जुड़े प्रश्नों के लिए या अपने अधिकारों का उपयोग करने के लिए:

Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, United Arab Emirates
ईमेल: [email protected]

---

यह गोपनीयता नीति व्यक्तिगत डेटा संरक्षण पर UAE Federal Decree-Law No. 45 of 2021 के अनुपालन में जारी की गई है, और क्रमशः EU तथा तुर्की के डेटा विषयों के लिए GDPR और KVKK को अतिरिक्त रूप से लागू करती है।