गोपनीयता नीति

Talaskill का संचालन ओमर अल-नवासरा ("संचालक") करते हैं, जो जॉर्डन के हाशमी साम्राज्य में स्थित हैं, और वे इस नीति में वर्णित व्यक्तिगत डेटा के डेटा नियंत्रक (Data Controller) हैं, जब तक किसी विशेष सुविधा के लिए अलग से न बताया जाए।

गोपनीयता से जुड़े किसी भी प्रश्न, अनुरोध या शिकायत के लिए संपर्क करें: Talaskill1@gmail.com।

यह नीति तीन समूहों के लोगों को कवर करती है, जिनके डेटा को हम अलग-अलग तरीकों से संभालते हैं:

हम केवल उतना ही एकत्र करते हैं जितना हर सुविधा को अपना काम करने के लिए चाहिए, और अधिक संवेदनशील श्रेणियों का वर्णन हम अलग से करते हैं क्योंकि उन्हें एक-पंक्ति के उल्लेख से कहीं अधिक की ज़रूरत है।

खाता और प्रोफ़ाइल डेटा: आपका नाम, ईमेल पता, पासवर्ड (एक साल्टेड क्रिप्टोग्राफिक हैश (salted hash) के रूप में संग्रहित — हम इसे कभी भी पढ़ने-योग्य रूप में न तो देखते हैं, न संग्रहित करते हैं), आपकी पसंदीदा भाषा, और वे करियर-विवरण जिन्हें आप दर्ज करना चुनते हैं (शिक्षा, कार्य-अनुभव, परियोजनाएँ, प्रमाणपत्र, उपलब्धियाँ)।

कौशल, आकलन और प्रमाण: वे कौशल जिनका आप दावा करते हैं, उनमें आपका स्व-मूल्यांकित आत्मविश्वास, आपके आकलन-प्रयास और उत्तर, और उससे प्राप्त प्रमाण-रिकॉर्ड जिसका उपयोग यह तय करने के लिए किया जाता है कि कोई दावा समर्थित है, विवादित है, या असमर्थित है।

आकलन-शुचिता संकेत: जब आप कोई समयबद्ध आकलन देते हैं, तो हम उत्तर देने में लगने वाला समय और सत्र-व्यवहार के संकेत दर्ज करते हैं (उदाहरण के लिए, हर उत्तर में कितना समय लगा, और क्या गति किसी व्यक्ति द्वारा वास्तव में प्रश्न हल करने के अनुरूप है), और यह विशेष रूप से स्वचालित या बेईमानी से पूरे किए गए प्रयासों का पता लगाने के लिए किया जाता है। यह एक प्रकार का व्यवहार-संबंधी डेटा है, जिसे कुछ न्यायक्षेत्र विशेष संवेदनशीलता के साथ मानते हैं। हम इसका उपयोग केवल उस विशिष्ट प्रयास की शुचिता-स्कोरिंग के लिए करते हैं — इस दायरे से बाहर आपकी प्रोफ़ाइलिंग के लिए कभी नहीं — और हम यह दावा नहीं करते कि यह हर बेईमान व्यवहार को निश्चितता के साथ पकड़ लेता है; किसी चिह्नित प्रयास की समीक्षा किसी व्यक्ति द्वारा की जा सकती है, न कि केवल संकेत के आधार पर निर्णय लिया जाता है।

वीडियो प्रमाण: यदि आप कोई परिचय या कौशल-प्रदर्शन वीडियो अपलोड करना चुनते हैं, तो उस वीडियो में आपका चेहरा, आवाज़, और अन्य बायोमेट्रिक-जैसी विशेषताएँ हो सकती हैं। यह पूरी तरह वैकल्पिक सुविधा है: प्लेटफ़ॉर्म पर कुछ भी इसकी माँग नहीं करता, हम स्वयं इस पर कोई चेहरा या आवाज़ पहचान (facial or voice recognition) नहीं चलाते, और आप इसे कभी भी हटा या बदल सकते हैं। चूँकि यह संवेदनशील है, इसे अपलोड करना एक अलग, स्पष्ट क्रिया है — यह सामान्य खाता-सहमति में शामिल नहीं है।

बायोडाटा और करियर-इतिहास सामग्री: वह सब कुछ जो आप अपनी प्रोफ़ाइल में दर्ज करते हैं और बायोडाटा तैयार करते समय शामिल करना चुनते हैं।

नियोक्ता और नौकरी-आवेदन डेटा: यदि आप किसी पद के लिए आवेदन करते हैं या किसी नियोक्ता के साथ प्रमाणपत्र साझा करते हैं, तो उन्हें ठीक वही कौशल और प्रमाण मिलते हैं जिन्हें आपने शामिल करना चुना है — कभी भी आपकी पूरी प्रोफ़ाइल नहीं, और आपके साझा किए गए दायरे से बाहर कोई कौशल नहीं।

प्रमाणपत्र और सत्यापन डेटा: जब आप कोई प्रमाणपत्र जारी करते हैं, तो हम यह दर्ज करते हैं कि उसका सार्वजनिक लिंक कितनी बार खोला गया और आख़िरी बार कब खोला गया। हम जानबूझकर यह दर्ज नहीं करते कि किसने इसे खोला — किसी प्रमाणपत्र के अवलोकन के विरुद्ध न तो देखने वाले की पहचान, न IP पता, न ही डिवाइस की जानकारी संग्रहित की जाती है, और यह जानबूझकर किया गया डिज़ाइन-निर्णय है।

AI-सुविधा डेटा: यदि आप किसी AI-सहायता प्राप्त सुविधा को चुनते हैं (उदाहरण के लिए, बायोडाटा-सारांश लिखने में सहायता), तो संबंधित पाठ उस एक अनुरोध के लिए निर्धारित AI प्रदाता को भेजा जाता है। यह डिफ़ॉल्ट रूप से बंद रहता है और केवल तभी होता है जब आप इसे स्पष्ट रूप से सक्षम करते हैं।

तकनीकी डेटा: आपके सत्र की पहचान फ़र्स्ट-पार्टी कुकी से होती है (यह कोई ट्रैकिंग कुकी नहीं है — देखें अनुभाग 12)। हम सुरक्षा से जुड़ी घटनाओं (लॉगिन, खाता-परिवर्तन, प्रमाणपत्र से जुड़ी कार्रवाइयाँ) के विरुद्ध IP पता और बुनियादी डिवाइस/ब्राउज़र जानकारी को एक आंतरिक गतिविधि-लॉग में दर्ज करते हैं, धोखाधड़ी की रोकथाम और खाता-सुरक्षा के लिए, न कि प्रोफ़ाइलिंग या विज्ञापन के लिए।

ग्रोथ एट्रिब्यूशन डेटा: जब आप पहली बार इस सेवा पर आते हैं, तो हम एक अतिरिक्त फ़र्स्ट-पार्टी कुकी सेट कर सकते हैं जो यह दर्ज करती है कि आप किस पेज पर पहुँचे, और यदि आप किसी ऐसे लिंक के ज़रिए आए जिसमें कैंपेन-पैरामीटर शामिल थे (उदाहरण के लिए, कोई सर्च-परिणाम या साझा किया गया लिंक), तो उसने किस कैंपेन या स्रोत की पहचान की। यदि आप बाद में कोई खाता बनाते हैं, तो इसे एक बार आपके खाते से जोड़ा जाता है, ताकि हम — सभी उपयोगकर्ताओं में समग्र रूप से — यह समझ सकें कि कौन-से चैनल वास्तव में असली साइनअप और भर्तियों की ओर ले जाते हैं, बजाय अंदाज़ा लगाने के। इसका उपयोग कभी भी आपकी व्यक्तिगत रूप से कोई विज्ञापन-प्रोफ़ाइल बनाने के लिए नहीं किया जाता, इसे कभी किसी तृतीय-पक्ष के साथ साझा या उसे बेचा नहीं जाता, और इसे कभी भी अन्य वेबसाइटों पर आपकी गतिविधि के साथ नहीं जोड़ा जाता। आप इस डेटा को अपने खाते के प्राइवेसी डैशबोर्ड के ज़रिए देख और मिटा सकते हैं, या अपने ब्राउज़र में इस कुकी को ब्लॉक करके इसे सेट होने से पूरी तरह रोक सकते हैं (देखें अनुभाग 12)।

समुदाय की सामग्री: वे पोस्ट, सवाल, जवाब, फ़ाइलें और लिंक जो आप समुदाय में साझा करते हैं, साथ में आपके द्वारा जोड़ा गया देश, शहर, क्षेत्र, कौशल, तारीखें और आयोजक की जानकारी। स्वीकृत पोस्ट सार्वजनिक होती हैं: कोई भी उन्हें पढ़ सकता है, खोज इंजन और AI खोज सेवाएं भी, आपके नाम और आपकी सार्वजनिक प्रोफ़ाइल के लिंक के साथ, जब तक आप गुमनाम रूप से पोस्ट करना न चुनें (किसी संगठन के नाम से की गई पोस्ट में हमेशा संगठन दिखता है)। आपके वोट, सहेजी गई पोस्ट और रिपोर्ट आपके खाते से जुड़े होते हैं, पर अन्य सदस्यों को नहीं दिखते, और जिस सदस्य की आप रिपोर्ट करते हैं उसे कभी नहीं बताया जाता कि रिपोर्ट किसने की।

समीक्षा और रिपोर्ट: हर पोस्ट और जवाब साझा होते ही अपने-आप जांचा जाता है (जैसे छोटे किए गए लिंक, चैट ग्रुप के निमंत्रण, भुगतान की बातें, या ऐसे लिंक जिन्हें कोई सुरक्षा सेवा हानिकारक बताती है), और नतीजा व उसके कारण सहेजे जाते हैं। मॉडरेटर और व्यवस्थापक रोकी गई या रिपोर्ट की गई पोस्ट को कारणों सहित देख सकते हैं, और उनका फ़ैसला व कोई भी टिप्पणी पोस्ट के साथ रखी जाती है। जब आप किसी टेस्ट के सवाल में गलती की रिपोर्ट करते हैं, तो हम सवाल, आपका कारण और आपकी टिप्पणी रखते हैं, ताकि उसकी जांच हो सके और ज़रूरत हो तो सवाल ठीक किया जाए और जवाबों को निष्पक्ष रूप से फिर से जांचा जाए।

साइट पर खोजे गए शब्द और गड़बड़ियों का रिकॉर्ड: हम साइट की खोज में लिखे गए शब्दों को, खोज बॉक्स और भाषा के साथ, गिनते हैं ताकि पता चले कि लोग किन विषयों को खोजते हैं; और जब कोई पेज काम नहीं करता, तो हम पेज का पैटर्न (जैसे "/community/:id") और गड़बड़ी का संदेश दर्ज करते हैं। इनमें से कोई भी आपसे जुड़ा नहीं होता: इनके साथ कोई खाता, IP पता, कुकी, फ़ॉर्म की सामग्री या पते के पैरामीटर नहीं रखे जाते, और कुछ भी सहेजने से पहले ईमेल पते, फ़ोन नंबर, लिंक और अन्य नंबर हटा दिए जाते हैं।

दुरुपयोग से सुरक्षा: पासवर्ड का अनुमान लगाने, स्पैम और बड़े पैमाने पर डेटा निकालने को धीमा करने के लिए, हम आपके IP पते या खाते से जुड़े अल्पकालिक काउंटर रखते हैं (जैसे पिछले एक घंटे में विफल साइन-इन)। ये अपने-आप समाप्त हो जाते हैं, ज़्यादा से ज़्यादा एक दिन में।

हम इस सेवा पर किसी तृतीय-पक्ष विज्ञापन नेटवर्क या एनालिटिक्स ट्रैकर का उपयोग नहीं करते, और हम व्यक्तिगत डेटा नहीं बेचते। ऊपर बताया गया ग्रोथ एट्रिब्यूशन डेटा कभी भी हमारे अपने डेटाबेस से बाहर नहीं जाता — इसे कोई तृतीय-पक्ष कभी प्राप्त नहीं करता।

आपके सीवी पर QR कोड: यदि आप उसके पीछे के पेज को सुरक्षित करते हैं, तो हम आपका पिन केवल बदले हुए (हैश) रूप में रखते हैं; पेज कब खोला गया, कब अनलॉक हुआ या कब गलत पिन आज़माया गया इसका रिकॉर्ड (आपकी चुनी कंपनी ने खोला हो तो कंपनी के नाम के साथ, कभी कोई पता या उपकरण नहीं); और दूसरों द्वारा आपको भेजे गए पहुँच के अनुरोध, उनके नाम, ईमेल, कंपनी और संदेश के साथ। पहुँच माँगने वाला यह जानकारी हमें देता है ताकि हम अनुरोध आपको भेज सकें और आपका उत्तर उसे ईमेल कर सकें। अनुरोध 90 दिनों बाद और रिकॉर्ड 180 दिनों बाद हटा दिए जाते हैं।

डेटा और उद्देश्य के आधार पर, हम निम्नलिखित में से एक या अधिक पर निर्भर करते हैं:

हम व्यक्तिगत डेटा का उपयोग इनके लिए करते हैं: आपका खाता बनाना और सुरक्षित रखना; आपको प्रोफ़ाइल बनाने, आकलन देने, और बायोडाटा तैयार करने में सक्षम बनाना; किसी कौशल-दावे के पीछे के प्रमाण को तय करना और दिखाना; प्रमाणपत्र जारी करना, सत्यापित करना, और आपको उन्हें रद्द करने देना; उम्मीदवार द्वारा साझा किए गए कौशलों के इर्द-गिर्द उम्मीदवारों और नियोक्ताओं को जोड़ना; आपके द्वारा चालू की गई वैकल्पिक AI-सहायता प्राप्त सुविधाओं का संचालन करना; धोखाधड़ी, दुरुपयोग, और आकलन में नकल का पता लगाना और रोकना; यह समग्र रूप से समझना कि कौन-से सर्च-शब्द, पेज, और कैंपेन वास्तव में किसी साइनअप या भर्ती की ओर ले जाते हैं, ताकि हम अंदाज़ा लगाने के बजाय सेवा को बेहतर बना सकें; और कानूनी दायित्वों का पालन करना।

हम व्यक्तिगत डेटा का उपयोग इनके लिए भी करते हैं: आपके द्वारा समुदाय में साझा की गई सामग्री को प्रकाशित करना और उसकी समीक्षा करना; जब कोई आपके सवाल का जवाब दे या कोई मॉडरेटर आपकी पोस्ट पर फ़ैसला करे, तब आपको बताना; जब कोई सार्वजनिक पोस्ट प्रकाशित हो, तब खोज इंजनों को बताना (केवल पेज का पता भेजा जाता है, IndexNow सेवा के ज़रिए, जिसका उपयोग Bing, Yandex और अन्य करते हैं); सेवा में गड़बड़ियां ढूंढना और ठीक करना; और साइट पर खोजे गए शब्दों से यह जानना कि किन विषयों पर लिखना है।

हम आपके बारे में अंतिम भर्ती, पदोन्नति, या सेवा-समाप्ति का निर्णय लेने के लिए आपके डेटा का उपयोग नहीं करते — वह निर्णय, यदि कोई हो, किसी नियोक्ता द्वारा लिया जाता है, जो आपके द्वारा साझा की गई जानकारी पर आधारित होता है; स्वचालित निर्णय-प्रक्रिया के बारे में अधिक जानकारी के लिए अनुभाग 13 देखें।

हम व्यक्तिगत डेटा केवल निम्नलिखित परिस्थितियों में साझा करते हैं:

सेवा का मुख्य डेटाबेस, ऐप्लिकेशन सर्वर और दुरुपयोग से सुरक्षा के काउंटर यूरोपीय संघ (फ़्रैंकफ़र्ट, जर्मनी) में हैं। धारा 6 में बताए गए कुछ प्रदाता अन्य देशों में स्थित हैं या वहां डेटा प्रोसेस कर सकते हैं, जिनमें संयुक्त राज्य अमेरिका भी है (जैसे ईमेल भेजने, फ़ाइल भंडारण और AI सुविधाओं के लिए)। जब डेटा आपके देश से बाहर जाता है, तो हम प्रदाताओं की डेटा प्रोसेसिंग शर्तों पर निर्भर करते हैं, जिनमें मानक संविदात्मक धाराएं या लागू कानून द्वारा मान्य अन्य सुरक्षा उपाय शामिल हैं, जहां वे ज़रूरी हों।

हम व्यक्तिगत डेटा तब तक रखते हैं जब तक आपका खाता सक्रिय है, साथ ही उसके बाद एक सीमित अवधि तक, जहाँ इस नीति में वर्णित उद्देश्यों के लिए आवश्यक हो (उदाहरण के लिए, सुरक्षा-ऑडिट लॉग, या कोई कानूनी प्रतिधारण-आवश्यकता)। आप किसी भी समय अपने खाते और उससे जुड़े डेटा को हटाने का अनुरोध कर सकते हैं — देखें अनुभाग 9। कुछ रिकॉर्ड, जैसे यह साबित करने के लिए आवश्यक प्रमाण कि कोई अभी भी सक्रिय प्रमाणपत्र वैध रूप से जारी किया गया था, केवल तब तक रखे जाते हैं जब तक प्रमाणपत्र रद्द या समाप्त न हो जाए, या आप हटाने का अनुरोध न करें, जो भी पहले हो। जो ग्रोथ एट्रिब्यूशन डेटा (अनुभाग 3) कभी किसी खाते से नहीं जोड़ा गया, वह 90 दिनों के बाद स्वतः हटा दिया जाता है; एक बार किसी खाते से जुड़ जाने पर, इसे आपके बाकी खाता-डेटा के समान ही अनुसूची के अनुसार रखा और हटाया जाता है।

समुदाय की पोस्ट, जवाब और फ़ाइलें तब तक रहती हैं जब तक आप उन्हें या अपना खाता नहीं हटाते; खाता हटाने से वे भी हट जाती हैं। समीक्षा के फ़ैसले और रिपोर्ट पोस्ट के साथ रखे जाते हैं और उसी के साथ हटते हैं। साइट पर खोजे गए शब्द आखिरी खोज के 180 दिन बाद, गड़बड़ियों के रिकॉर्ड की प्रविष्टियां आखिरी बार दिखने के 30 दिन बाद, और दुरुपयोग से सुरक्षा के काउंटर एक दिन के भीतर हटा दिए जाते हैं।

लागू कानून के अधीन, आपको यह अधिकार है: हमारे पास मौजूद अपने व्यक्तिगत डेटा तक पहुँच प्राप्त करना; ग़लत डेटा को सही करना; अपने डेटा को मिटाने का अनुरोध करना; कुछ प्रकार की प्रोसेसिंग को सीमित करना या उस पर आपत्ति जताना; अपने डेटा की प्रतिलिपि पोर्टेबल प्रारूप में प्राप्त करना; और सहमति पर आधारित किसी भी चीज़ के लिए किसी भी समय सहमति वापस लेना।

इनमें से अधिकांश अधिकार बिना किसी अनुरोध के सीधे आपको उपलब्ध हैं: आपके खाते का प्राइवेसी डैशबोर्ड आपको किसी भी समय स्वयं अपना डेटा निर्यात करने और अपना खाता व उससे जुड़ा डेटा हटाने देता है। जो कुछ डैशबोर्ड में शामिल नहीं है, उसके लिए अनुभाग 1 में दिए गए विवरण पर हमसे संपर्क करें।

यदि आप जॉर्डन में हैं, तो आप 2023 के व्यक्तिगत डेटा संरक्षण कानून सं. 24 के तहत सक्षम प्राधिकरण के पास भी शिकायत दर्ज करा सकते हैं। यदि आप किसी अन्य न्यायक्षेत्र में हैं जिसकी अपनी पर्यवेक्षी प्राधिकरण है (उदाहरण के लिए EU/EEA या यूके में कोई डेटा-सुरक्षा प्राधिकरण), तो आपको उस प्राधिकरण से भी शिकायत करने का अधिकार हो सकता है।

यह सेवा उन लोगों के लिए है जिनकी आयु कम से कम 16 वर्ष है, या यदि आपके न्यायक्षेत्र में वयस्कता की आयु इससे अधिक है, तो वह आयु। हम जानबूझकर इससे कम आयु के किसी भी व्यक्ति से व्यक्तिगत डेटा एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत डेटा दिया है, तो अनुभाग 1 में दिए गए विवरण पर हमसे संपर्क करें और हम उसे हटाने के लिए उचित कदम उठाएँगे।

पासवर्ड साल्टेड क्रिप्टोग्राफिक हैश (salted hash) के रूप में संग्रहित किए जाते हैं, कभी भी पढ़ने-योग्य रूप में नहीं। सत्रों की पहचान एक उच्च-एन्ट्रॉपी टोकन से होती है; केवल उस टोकन का हैश संग्रहित किया जाता है, ताकि अकेले डेटाबेस-रीड को किसी काम कर रहे सत्र के रूप में दोबारा इस्तेमाल न किया जा सके, और किसी सत्र को तुरंत रद्द किया जा सके। संवेदनशील कार्रवाइयों पर रेट-लिमिट लागू होती है। प्रमाणपत्र क्रिप्टोग्राफिक रूप से हस्ताक्षरित होते हैं और किसी भी समय रद्द किए जा सकते हैं, जिसके बाद वे आपके बारे में कुछ भी दावा करना बंद कर देते हैं। हम यह दर्ज नहीं करते कि कोई सार्वजनिक प्रमाणपत्र किसने देखा — यह सुरक्षा संरचनात्मक है, कोई नीतिगत विकल्प नहीं जिसे हम बाद में उत्पाद बदले बिना पलट सकें। भंडारण या ट्रांसमिशन की कोई भी विधि पूर्णतः सुरक्षित नहीं होती, और हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते, पर हम इन सुरक्षा-उपायों को डिफ़ॉल्ट रूप से डिज़ाइन करते हैं, न कि बाद में सोचे गए विचार के रूप में।

हमारी टीम सामान्य काम में आपकी प्रोफ़ाइल, CV, आकलन उत्तर, परिणाम या क्रेडेंशियल नहीं देखती: एडमिन पेज केवल कुल संख्याएँ और लोगों द्वारा हमें भेजे गए अनुरोध (सपोर्ट संदेश, अपीलें, भुगतान अनुरोध) दिखाते हैं, कभी किसी का प्रोफ़ाइल डेटा नहीं।

केवल असाधारण मामलों में — उदाहरण के लिए भुगतान की समस्या, कोई तकनीकी त्रुटि, या आपके द्वारा भेजा गया सपोर्ट अनुरोध — हमारी टीम का कोई सदस्य आपके खाते का एक सीमित सारांश खोल सकता है। उन्हें कारण लिखकर दर्ज करना होता है, एक्सेस एक घंटे बाद अपने आप समाप्त हो जाता है, आपको इसकी सूचना देने वाला ईमेल मिलता है, और ऐसा हर एक्सेस आपके प्राइवेसी पेज पर सूचीबद्ध होता है। सपोर्ट संदेश भेजते समय आप इसकी पहले से अनुमति देना चुन सकते हैं। इस सारांश में कभी भी आपके आकलन उत्तर, आपके CV का टेक्स्ट या आपकी अपलोड की गई फ़ाइलें शामिल नहीं होतीं।

एडमिन खातों के लिए दो-चरणीय सत्यापन ज़रूरी है, और किसी एडमिन खाते में हर नए साइन-इन की सूचना ईमेल से दी जाती है।

यदि आप अपना पेज केवल अपनी चुनी हुई कंपनियों को दिखने के लिए सेट करते हैं, तो हम दर्ज करते हैं कि उनमें से किन कंपनियों ने इसे कब खोला, और वह सूची आपको दिखाते हैं; इसे और कोई नहीं देखता।

समुदाय में साझा की गई फ़ाइलें केवल नाम से नहीं, उनकी सामग्री से जांची जाती हैं; केवल PDF, चित्र और Office फ़ाइलें स्वीकार की जाती हैं, और वे हमेशा डाउनलोड होती हैं, सेवा के अंदर कभी नहीं खुलतीं। फ़ोटो से स्थान की जानकारी हटा दी जाती है। पोस्ट स्वीकृत होने से पहले लिंक जांचे जाते हैं, और छोटे किए गए या संदिग्ध लिंक मॉडरेटर के लिए रोक दिए जाते हैं।

यदि व्यक्तिगत डेटा का उल्लंघन होता है — यानी डेटा खो जाता है, नष्ट होता है, बदला जाता है, उजागर होता है या उस तक अनधिकृत पहुँच होती है — तो हम उसे रोकने और प्रभावित लोगों के लिए जोखिम का आकलन करने के लिए तुरंत कार्रवाई करते हैं। जहाँ कानून की माँग हो, हम सक्षम प्राधिकरण को बिना अनुचित देरी के और, जहाँ संभव हो, जानकारी मिलने के 72 घंटों के भीतर सूचित करते हैं। जब किसी उल्लंघन से आपके अधिकारों को गंभीर जोखिम होने की संभावना हो, तो हम आपको बिना अनुचित देरी के बताते हैं कि क्या हुआ, कौन सा डेटा शामिल था, हमने क्या किया और आप अपनी सुरक्षा के लिए क्या कर सकते हैं।

हम हर उल्लंघन, उसके प्रभावों और की गई कार्रवाई का रिकॉर्ड रखते हैं, भले ही कोई सूचना आवश्यक न हो। हमारे सेवा प्रदाता अनुबंध द्वारा आपके डेटा को सुरक्षित रखने और उसे प्रभावित करने वाले किसी भी उल्लंघन की हमें तुरंत सूचना देने के लिए बाध्य हैं।

आपकी भी भूमिका है: अपना पासवर्ड गोपनीय रखें और उसे कहीं और इस्तेमाल न करें, जहाँ उपलब्ध हो वहाँ दो-चरणीय सत्यापन चालू करें, और यदि आपको अपने खाते में कुछ संदिग्ध दिखे तो अनुभाग 1 के संपर्क विवरण से हमें तुरंत बताएँ।

हम तीन कुकीज़ का उपयोग करते हैं, सभी फ़र्स्ट-पार्टी और सभी सीधे हमारे द्वारा सेट की गई, कभी किसी तीसरे पक्ष द्वारा नहीं: एक सत्र कुकी ("session_token") जो आपको 30 दिन तक साइन इन रखती है, जिसे पेज की स्क्रिप्ट नहीं पढ़ सकती और जो लाइव साइट पर केवल सुरक्षित कनेक्शन से भेजी जाती है; एक भाषा कुकी ("NEXT_LOCALE") जो ब्राउज़र बंद करने तक आपकी भाषा याद रखती है; और एक एट्रिब्यूशन कुकी ("attribution_data") जो वह पेज दर्ज करती है जिस पर आप पहली बार आए और लिंक में मौजूद अभियान की जानकारी, 90 दिन तक (देखें धारा 3, "ग्रोथ एट्रिब्यूशन डेटा")। इनमें से कोई भी क्रॉस-साइट ट्रैकिंग या विज्ञापन कुकी नहीं है, और हम किसी तीसरे पक्ष की एनालिटिक्स या विज्ञापन कुकी या ट्रैकर का उपयोग नहीं करते। हम आपके ब्राउज़र के लोकल स्टोरेज में कुछ छोटी सेटिंग्स भी रखते हैं, जैसे हल्की या गहरी थीम और स्वागत पेज पर चुना गया आपका क्षेत्र; वे कभी आपके डिवाइस से बाहर नहीं जातीं। हमारी कुकी नीति इनमें से हर एक को सूचीबद्ध करती है।

यदि आप इस सेवा को अपने डिवाइस पर ऐप के रूप में इंस्टॉल करते हैं, तो थोड़ी मात्रा में तकनीकी डेटा आपके डिवाइस पर स्थानीय रूप से कैश किया जाता है, ताकि जब आपके पास कनेक्शन न हो तो एक सीमित ऑफ़लाइन दृश्य दिखाया जा सके। यह कैशिंग आपके डिवाइस पर, आपके डिवाइस की अपनी स्टोरेज-अनुमतियों के तहत होती है, और यह हमें नहीं भेजी जाती।

आकलन-स्कोर, प्रमाण-आधारित कौशल-स्थिति, और नौकरी-मेल प्रतिशत स्वचालित रूप से तैयार किए जाते हैं, लेकिन हम इनका उपयोग आपके बारे में अंतिम भर्ती, पदोन्नति, या सेवा-समाप्ति का निर्णय लेने के लिए नहीं करते — यह सेवा किसी नियोक्ता के पास मौजूद मानव निर्णयकर्ता के लिए प्रमाण का एक स्रोत है, उसका विकल्प नहीं।

यदि कोई नियोक्ता इन सुविधाओं का उपयोग किसी ऐसे स्वचालित रोज़गार-निर्णय के हिस्से के रूप में करता है जो न्यूयॉर्क शहर के लोकल लॉ 144 (Local Law 144) या यूरोपीय संघ के AI अधिनियम (EU AI Act) के उच्च-जोखिम रोज़गार-AI प्रावधानों जैसे किसी कानून के दायरे में आता है, तो वह नियोक्ता उन कानूनों द्वारा भर्ती-निर्णय लेने वाले पक्ष पर लगाई गई अनुपालन-बाध्यताओं (उदाहरण के लिए, पूर्वाग्रह-ऑडिट या उम्मीदवार-सूचना) को स्वतंत्र रूप से वहन करता है — हमारी भूमिका अंतर्निहित प्रमाण को ईमानदारी से प्रदान करना है, किसी नियोक्ता के अपने अनुपालन को प्रमाणित करना नहीं।

AI-सहायता प्राप्त सुविधाएँ (उदाहरण के लिए, लेखन में सहायता) वैकल्पिक हैं, तथ्यों के बजाय सुझाव उत्पन्न करती हैं, और इन्हें ऐसे स्पष्ट सुरक्षा-उपायों के साथ डिज़ाइन किया गया है जो आपके द्वारा न दिए गए किसी नियोक्ता, तारीख़, या योग्यता को गढ़ने से रोकते हैं। किसी भी AI-जनित पाठ पर भरोसा करने से पहले उसकी समीक्षा करें।

यदि आप अपने सीवी के टेक्स्ट का अनुवाद माँगते हैं, तो अनुवाद हमारे अपने सर्वर पर चलने वाले अनुवाद मॉडल से होता है; टेक्स्ट किसी अन्य कंपनी को नहीं भेजा जाता। परिणाम एक सुझाव है: वह आपकी समीक्षा के बाद ही आपकी प्रोफ़ाइल के साथ सहेजा जाता है, और आपका मूल टेक्स्ट कभी नहीं बदलता।

जैसे-जैसे सेवा बदलती है, हम इस नीति को अपडेट कर सकते हैं। ऊपर दी गई "अंतिम अपडेट" तिथि नवीनतम संशोधन को दर्शाती है। किसी महत्वपूर्ण बदलाव के लिए — जो यह सार्थक रूप से बदल दे कि हम क्या एकत्र करते हैं, इसका उपयोग कैसे करते हैं, या आपके अधिकार क्या हैं — हम इसके लागू होने से पहले आपको सूचित करने का उचित प्रयास करेंगे, और आपसे अपनी स्वीकृति फिर से पुष्ट करने के लिए कह सकते हैं।

ओमर अल-नवासरा, Talaskill के संचालक, जॉर्डन का हाशमी साम्राज्य।

ईमेल: Talaskill1@gmail.com।

यह नीति जॉर्डन के हाशमी साम्राज्य के कानूनों द्वारा शासित होती है, जिसमें 2023 का व्यक्तिगत डेटा संरक्षण कानून सं. 24 शामिल है, और इससे आपके अपने निवास-देश के अनिवार्य कानून के तहत आपके किसी भी अतिरिक्त अधिकार पर कोई प्रतिकूल प्रभाव नहीं पड़ता। विवादों के समाधान की प्रक्रिया के लिए उपयोग की शर्तें देखें।