Privacy Policy

• हम एकत्र करते हैं: आपके द्वारा दर्ज किए गए assessment उत्तर, resume text, और profile info, plus बुनियादी analytics (आप कौन-से pages देखते हैं)।
• हम इसका उपयोग करते हैं: आपकी career report उत्पन्न करने के लिए। यही एकमात्र उद्देश्य है।
• हम आपका डेटा तीसरे पक्षों को नहीं बेचते। कभी नहीं।
• आप सब कुछ delete कर सकते हैं अपने account page से एक क्लिक में।
• Data retention: जब तक आपका account है, plus backup rotation के लिए deletion के बाद 30 दिन, फिर चला जाता है।

• Account info: email address, नाम, password (bcrypt के साथ hashed संग्रहीत)।
• Profile info: आप जो भी दर्ज करते हैं — education, work history, रुचियाँ, कौशल, career preferences।
• Assessment results: Holland, Big-5, MBTI, और अन्य psychometric tests पर आपके उत्तर जो आप platform पर लेते हैं।
• Resume data: यदि आप resume upload करते हैं, तो हम text निकालते हैं और parsed structured data संग्रहीत करते हैं। हम raw PDF संग्रहीत नहीं करते।
• Test scores: SAT, ACT, JEE, NEET, GRE, GMAT, आदि, यदि आप उन्हें दर्ज करते हैं।
• Activity logs: आप कौन-से pages देखते हैं और कौन-सी features उपयोग करते हैं, product-quality analytics के लिए।
• Cookies: authentication के लिए एक session cookie। हम aggregate उपयोग patterns के लिए Google Analytics का भी उपयोग करते हैं (यह third-party cookies drop करता है जिन्हें आप अपने browser में block कर सकते हैं)।

• हम government IDs (Aadhaar, PAN, SSN, आदि) नहीं माँगते।
• हम phone numbers नहीं माँगते (जब तक आप स्वेच्छा से एक न दें)।
• हम biometric data एकत्र नहीं करते।
• हम social media profiles या third-party sites scrape नहीं करते।
• हम account holder के अलावा अन्य लोगों के बारे में जानकारी एकत्र नहीं करते।

विशेष रूप से आपकी career report उत्पन्न करने और platform की features चलाने के लिए। विशेष रूप से:

• चार axes में आपके Ikigai composite score की गणना
• आपकी profile को occupation profiles के ख़िलाफ़ मिलाना
• आपकी report पर AI कथन उत्पन्न करना
• आपके context लोड के साथ chat-आधारित career counselling को powering
• Resume analysis चलाना
• आपको कभी-कभी product update emails भेजना (कभी भी opt-out)

हम आपका डेटा नहीं बेचते। हम इसे केवल इन सीमित मामलों में साझा करते हैं:

• AI inference providers: जब आप AI-संचालित chat या कथन generation का उपयोग करते हैं, तो आपका prompt (जिसमें profile context शामिल हो सकता है) हमारे LLM provider को भेजा जाता है। हम अधिकांश inference के लिए Ollama (हमारे स्वयं के VM पर self-hosted) का उपयोग करते हैं। कोई third-party AI provider कभी आपका डेटा retain नहीं करता।
• Analytics: Google Analytics aggregate pageview डेटा प्राप्त करता है। यह आपके assessment उत्तर या profile प्राप्त नहीं करता।
• Legal compliance: यदि valid court order द्वारा आवश्यक हो, तो हम अधिकारियों के साथ account जानकारी साझा कर सकते हैं।

बस इतना ही। कोई advertising partners नहीं, कोई data brokers नहीं, कोई third-party enrichment नहीं।

जब तक आपका सक्रिय account है, हम आपका डेटा रखते हैं ताकि report उपयोगी रहे। जब आप अपना account delete करते हैं (Account page → Delete account), हम:

• तुरंत आपका login हटाते हैं और आपके सभी डेटा को deletion के लिए mark करते हैं
• 24 घंटों के भीतर live database से purge करते हैं
• Backups rotate होने पर 30 दिनों के भीतर encrypted backups से purge करते हैं

Deletion स्थायी है। delete होने के बाद हम account restore नहीं कर सकते।

GDPR (यदि आप EU/UK में हैं) और भारत के DPDP Act के तहत, आपके पास इन अधिकारों का अधिकार है:

• Access — आप पर हमारे पास मौजूद सभी डेटा की copy का अनुरोध करें
• Rectification — ग़लत डेटा सुधारें (या Profile page पर स्वयं edit करें)
• Erasure — अपना account और सभी संबद्ध डेटा delete करें
• Portability — machine-readable format में अपना डेटा अनुरोध करें
• Object — किसी भी processing से opt out करें जिससे आप असहमत हैं

इनमें से किसी भी अधिकार का उपयोग करने के लिए privacy@whattnext.ai पर email करें या contact page का उपयोग करें।

हमारा platform 13+ आयु के छात्रों के लिए design किया गया है। यदि आप 13 से कम हैं, तो कृपया sign up न करें। यदि आप 13 और 18 के बीच हैं, तो आपके पास एक parent या guardian होना चाहिए जो आपके उपयोग के बारे में जानता हो। हम minor users से adult users से अधिक डेटा एकत्र नहीं करते, और ऊपर सभी समान अधिकारों का सम्मान करते हैं।

• transit में सभी डेटा HTTPS (TLS 1.2+) के माध्यम से encrypted है
• Passwords per-user salts के साथ bcrypt का उपयोग करके संग्रहीत
• Rest पर Database encrypted है (Cloud SQL default encryption)
• Production systems तक पहुँच technical team तक सीमित

यदि आपको विश्वास है कि आपने एक security vulnerability खोजी है, तो कृपया security@whattnext.ai पर email करें।

यदि हम भौतिक रूप से बदलते हैं कि हम आपके डेटा को कैसे handle करते हैं, तो हम इस page को update करेंगे और परिवर्तनों के प्रभावी होने से पहले सक्रिय users को email द्वारा सूचित करेंगे।

अंतिम बार updated: 2026-07-14