गोपनीयता नीति

यह पोर्टल ग्रामीण पत्रकार एसोसिएशन उत्तर प्रदेश (संक्षेप में GPAUP) का आधिकारिक ऑनलाइन सदस्यता, स्वीकृति और डिजिटल पहचान पोर्टल है। GPAUP उत्तर प्रदेश के ग्रामीण पत्रकारों का संगठन है। इस नीति में “हम”, “हमारा” और “संगठन” का अर्थ ग्रामीण पत्रकार एसोसिएशन उत्तर प्रदेश है, और “आप” का अर्थ वह व्यक्ति है जिसकी व्यक्तिगत जानकारी इस पोर्टल के माध्यम से संसाधित होती है (संसाधित करना यानी जानकारी लेना, रखना, उपयोग करना या साझा करना)।

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023) की शब्दावली में, इस पोर्टल पर ली जाने वाली व्यक्तिगत जानकारी के लिए संगठन “डेटा फिड्यूशरी” (Data Fiduciary) है, अर्थात संगठन ही तय करता है कि जानकारी किस उद्देश्य से और किस तरीके से संसाधित होगी। जिस व्यक्ति की जानकारी है, उसे अधिनियम में “डेटा प्रिंसिपल” (Data Principal) कहा गया है।

संगठन से संपर्क के आधिकारिक माध्यमों के लिए “संपर्क करें” पृष्ठ देखें।

• संपर्क करें →
• संगठन के बारे में →

यह नीति इस वेबसाइट और पोर्टल के सभी हिस्सों पर लागू होती है, जिनमें शामिल हैं:

• सार्वजनिक पृष्ठ, जैसे होम, संगठन के बारे में, कार्यकारिणी, समाचार, गतिविधियां और फोटो गैलरी
• ऑनलाइन सदस्यता आवेदन, आवेदन की स्थिति की जांच और सदस्यता का नवीनीकरण
• सदस्य सत्यापन, सदस्यता संख्या दर्ज करके या QR कोड स्कैन करके
• सदस्य लॉगिन, सदस्य डैशबोर्ड तथा पदाधिकारियों और प्रशासकों का प्रशासनिक पैनल
• पोर्टल के माध्यम से किया जाने वाला शुल्क भुगतान और भेजी जाने वाली सूचनाएं

यह नीति आवेदकों, सदस्यों, स्वीकृति देने वाले पदाधिकारियों (तहसील अध्यक्ष, जिला अध्यक्ष और प्रदेश अध्यक्ष), कार्यकारिणी पृष्ठों पर दिखाए जाने वाले पदाधिकारियों, पोर्टल प्रशासकों और पोर्टल पर आने वाले सभी आगंतुकों पर लागू होती है।

यह नीति किसी बाहरी वेबसाइट या सेवा पर लागू नहीं होती, जैसे भुगतान गेटवे की सेवा या कोई ऐसी वेबसाइट जिसका लिंक इस पोर्टल पर दिया गया हो। ऐसी सेवाओं पर उनकी अपनी गोपनीयता नीतियां लागू होती हैं।

यह नीति डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023, सूचना प्रौद्योगिकी अधिनियम, 2000 और उनके अंतर्गत बने नियमों को ध्यान में रखकर तैयार की गई है। यदि इस नीति का कोई प्रावधान लागू कानून से भिन्न हो, तो लागू कानून मान्य होगा। इस नीति को पोर्टल के नियम एवं शर्तें, शुल्क वापसी नीति और अस्वीकरण के साथ पढ़ें।

यह नीति हिंदी में तैयार की गई है। इसे अंग्रेज़ी में प्राप्त करने के लिए “संपर्क करें” पृष्ठ के माध्यम से अनुरोध किया जा सकता है। यदि हिंदी संस्करण और किसी अनुवाद में कोई अंतर हो, तो हिंदी संस्करण मान्य होगा।

• नियम एवं शर्तें →
• शुल्क वापसी नीति →
• अस्वीकरण →

हम केवल वही जानकारी मांगते हैं जो सदस्यता प्रक्रिया, सत्यापन और पोर्टल के सुरक्षित संचालन के लिए आवश्यक है। कौन-सी जानकारी ली जाती है, यह इस पर निर्भर करता है कि आप पोर्टल का उपयोग आगंतुक, आवेदक, सदस्य या पदाधिकारी में से किस रूप में करते हैं।

खाता और लॉगिन की जानकारी:

• नाम, मोबाइल नंबर और ईमेल पता
• पासवर्ड, जो कभी सादे रूप (plain text) में नहीं रखा जाता, केवल सुरक्षित हैश (hash) रूप में रखा जाता है
• खाते की भूमिका (सदस्य, तहसील अध्यक्ष, जिला अध्यक्ष, प्रदेश अध्यक्ष या सुपर एडमिन) और पदाधिकारियों के लिए उनका निर्धारित कार्यक्षेत्र
• खाता सक्रिय है या निष्क्रिय, तथा अंतिम लॉगिन का समय

सदस्यता आवेदन के समय ली जाने वाली व्यक्तिगत जानकारी:

• पूरा नाम, पिता या पति का नाम और जन्म तिथि
• मोबाइल नंबर, व्हाट्सऐप नंबर और ईमेल पता
• पहचान प्रमाण की संख्या, केवल जहां आवश्यक हो (आधार के संबंध में अगला खंड अवश्य देखें)
• चुनी गई समिति, पद स्तर (राष्ट्रीय, प्रदेश, जिला, तहसील, ब्लॉक या ग्राम) और पद
• पता: पद स्तर के अनुसार राज्य, जिला, तहसील, ब्लॉक और ग्राम पंचायत, साथ में पूरा पता और पिन कोड

पत्रकारिता से संबंधित जानकारी:

• समाचार पत्र या चैनल का नाम
• पदनाम और पत्रकारिता का अनुभव
• संस्थान का पता
• प्रकाशित या प्रसारित कार्यों का विवरण
• वर्तमान कार्यक्षेत्र

दस्तावेज़ और घोषणा:

• आवेदक की फोटो
• पहचान प्रमाण
• संस्थान का पहचान पत्र, अर्थात आपके समाचार पत्र या चैनल द्वारा जारी पहचान पत्र
• अन्य सहायक दस्तावेज़
• यह अनिवार्य घोषणा कि आवेदन में दी गई जानकारी सत्य है

सदस्यता के रिकॉर्ड, जो पोर्टल स्वयं तैयार करता है:

• आवेदन संख्या (जैसे GPAUP-2026-000125) और आवेदन की वर्तमान स्थिति
• अंतिम स्वीकृति के बाद सदस्यता संख्या (जैसे GPAUP/LALITPUR/2026/00125), डिजिटल पहचान पत्र और नियुक्ति पत्र
• सदस्यता की वैधता अवधि, स्थिति (वैध, समाप्त या निरस्त) और नवीनीकरण का इतिहास

स्वीकृति प्रक्रिया और कार्रवाई का इतिहास:

• आवेदन पर पदाधिकारियों द्वारा की गई हर कार्रवाई, जैसे स्वीकृति, अस्वीकृति या सुधार के लिए वापस भेजना
• कार्रवाई करने वाला उपयोगकर्ता और उसकी भूमिका, आवेदन की पुरानी और नई स्थिति, टिप्पणी, तिथि और समय
• कार्रवाई के समय का आईपी पता (IP address) और ब्राउज़र की जानकारी (user agent)

भुगतान का रिकॉर्ड:

• लेन-देन आईडी (transaction ID), भुगतान आईडी (payment ID), राशि, तिथि और भुगतान की स्थिति
• कार्ड, यूपीआई या नेट बैंकिंग से जुड़ी गोपनीय जानकारी पोर्टल पर नहीं रखी जाती (“ऑनलाइन भुगतान” खंड देखें)

संचार का रिकॉर्ड:

• आपको एसएमएस, ईमेल या व्हाट्सऐप द्वारा भेजी गई सूचनाओं का रिकॉर्ड, जैसे सूचना का प्रकार और भेजे जाने का समय
• जब आप हमसे संपर्क करते हैं या कोई अनुरोध या शिकायत भेजते हैं, तब आपके द्वारा दी गई जानकारी और उससे जुड़ा पत्राचार

तकनीकी जानकारी:

• लॉगिन सत्र (session) की पहचान, जो एक आवश्यक कुकी में रहती है (“कुकी और ब्राउज़र स्टोरेज” खंड देखें)
• आईपी पता, जिसका उपयोग बार-बार के असफल लॉगिन प्रयासों को सीमित करने और पोर्टल की सुरक्षा के लिए किया जाता है
• सर्वर द्वारा सामान्य रूप से दर्ज किए जाने वाले तकनीकी लॉग, जैसे अनुरोध का समय, आईपी पता और ब्राउज़र की जानकारी

अधिकांश जानकारी सीधे आपसे प्राप्त होती है। कुछ जानकारी पोर्टल के उपयोग के दौरान स्वतः दर्ज होती है (जैसे आईपी पता और कार्रवाई का इतिहास), कुछ स्वीकृति प्रक्रिया में पदाधिकारियों की टिप्पणियों से जुड़ती है, और भुगतान की स्थिति भुगतान गेटवे से प्राप्त होती है। आवेदन में किसी अन्य व्यक्ति की जानकारी, जैसे पिता या पति का नाम, केवल उतनी ही दें जितनी फ़ॉर्म में मांगी गई है।

सदस्यता आवेदन में पहचान प्रमाण के रूप में आधार, मतदाता पहचान पत्र, पैन या ड्राइविंग लाइसेंस में से कोई एक चुना जा सकता है, जिसकी सूची आवेदन फ़ॉर्म में दी जाती है।

आधार को पहचान प्रमाण के रूप में चुनने पर:

• केवल आपकी 12 अंकों की आधार संख्या मांगी जाती है। आधार कार्ड की प्रति न मांगी जाती है और न अपलोड करवाई जाती है।
• आपकी आधार संख्या सुरक्षित (एन्क्रिप्टेड) रूप में रखी जाती है।
• संगठन के पदाधिकारियों और प्रशासकों को पोर्टल की स्क्रीन, रिपोर्ट और निर्यात में आपकी आधार संख्या के केवल अंतिम 4 अंक दिखाई देते हैं।
• यह पोर्टल आधार आधारित प्रमाणीकरण, जैसे ई-केवाईसी (e-KYC), आधार ओटीपी या बायोमेट्रिक सत्यापन, का उपयोग नहीं करता।
• आधार संख्या का उपयोग केवल आपकी पहचान की जाँच के लिए होता है और इसे किसी तीसरे पक्ष को नहीं दिया जाता।

आपकी जानकारी का उपयोग केवल नीचे दिए गए उद्देश्यों के लिए किया जाता है:

• सदस्यता आवेदन प्राप्त करना, आवेदन संख्या जारी करना और आवेदन की स्थिति दिखाना
• स्वीकृति श्रृंखला (तहसील अध्यक्ष, फिर जिला अध्यक्ष, फिर प्रदेश अध्यक्ष) में संबंधित पदाधिकारियों द्वारा आवेदन और दस्तावेज़ों का सत्यापन
• आवेदन पर लिए गए निर्णय, जैसे स्वीकृति, अस्वीकृति या सुधार की आवश्यकता, की सूचना देना
• अंतिम स्वीकृति के बाद सदस्यता संख्या, डिजिटल पहचान पत्र और नियुक्ति पत्र तैयार करना और उन्हें डाउनलोड के लिए उपलब्ध कराना
• सार्वजनिक सत्यापन सुविधा में सीमित जानकारी दिखाना, ताकि कोई भी सदस्यता की वास्तविकता जांच सके और नकली या दुरुपयोग किए गए डिजिटल पहचान पत्रों को पहचाना जा सके
• सदस्यता की वैधता का प्रबंधन, नवीनीकरण, नवीनीकरण के अनुस्मारक भेजना और पिछली सदस्यता का इतिहास सुरक्षित रखना
• सदस्यता शुल्क और नवीनीकरण शुल्क के भुगतान की पुष्टि करना तथा शुल्क वापसी नीति के अनुसार मामलों का निपटारा करना
• एसएमएस, ईमेल और व्हाट्सऐप द्वारा आवेदन और सदस्यता से संबंधित सूचनाएं भेजना
• सदस्यों, पदाधिकारियों और प्रशासकों के खातों का संचालन करना, लॉगिन की सुविधा देना और यह सुनिश्चित करना कि हर व्यक्ति केवल वही जानकारी देख सके जिसकी उसे अनुमति है
• कार्यकारिणी पृष्ठों पर संगठन के पदाधिकारियों का परिचय प्रकाशित करना
• पोर्टल की सुरक्षा, धोखाधड़ी और दुरुपयोग की रोकथाम, तथा हर कार्रवाई की जवाबदेही तय करना
• आपके प्रश्नों, अनुरोधों और शिकायतों का उत्तर देना
• लागू कानूनों का पालन करना, विधिसम्मत अनुरोधों का उत्तर देना और किसी विवाद या कानूनी कार्यवाही में आवश्यक रिकॉर्ड प्रस्तुत करना

हम आपकी व्यक्तिगत जानकारी का उपयोग विज्ञापन के लिए नहीं करते। ऊपर बताए उद्देश्यों से अलग किसी नए उद्देश्य के लिए जानकारी का उपयोग करने से पहले, जहां कानून के अनुसार आवश्यक हो, आपकी सहमति ली जाएगी।

सदस्यता आवेदन जमा करने से पहले आवेदन फ़ॉर्म में इस गोपनीयता नीति का लिंक दिया जाता है और आपसे एक अलग विकल्प (चेकबॉक्स) चुनकर स्पष्ट सहमति ली जाती है। यह सहमति, आवेदन में दी गई जानकारी के सत्य होने की घोषणा से अलग है, और केवल उतनी जानकारी के लिए है जितनी इस नीति में बताए उद्देश्यों के लिए आवश्यक है।

आवेदन में मांगी गई जानकारी देना आपकी इच्छा पर है, परंतु आवश्यक जानकारी और सहमति के बिना आवेदन पर कार्रवाई नहीं हो सकेगी।

पदाधिकारियों और प्रशासकों के खातों की जानकारी उनके दायित्वों के निर्वहन और पोर्टल पर उनकी कार्रवाइयों की जवाबदेही के लिए संसाधित की जाती है। कुछ स्थितियों में, जैसे किसी कानूनी दायित्व या न्यायालय के आदेश के पालन के लिए, कानून सहमति के बिना भी जानकारी के उपयोग की अनुमति देता है।

आप किसी भी समय अपनी सहमति वापस ले सकते हैं। इसके लिए “संपर्क करें” पृष्ठ पर दिए माध्यमों से अनुरोध भेजें। सदस्य डैशबोर्ड में यह सुविधा जोड़े जाने पर वहां से भी सहमति वापस ली जा सकेगी। सहमति वापस लेने का प्रभाव इस प्रकार होगा:

• अनुरोध मिलने और आपकी पहचान की पुष्टि होने के बाद उचित समय के भीतर आपकी जानकारी का उपयोग रोक दिया जाएगा, और हमारी ओर से काम करने वाले सेवा प्रदाताओं से भी रुकवाया जाएगा।
• लंबित आवेदन पर आगे की कार्रवाई रोक दी जाएगी और आवेदन बंद कर दिया जाएगा।
• सदस्यता आपकी जानकारी पर ही आधारित है, इसलिए सहमति वापस लेने पर सक्रिय सदस्यता जारी नहीं रखी जा सकेगी और उसे समाप्त कर दिया जाएगा।
• पुराने डिजिटल पहचान पत्र का दुरुपयोग रोकने के लिए, सार्वजनिक सत्यापन में उस सदस्यता संख्या पर केवल यह दिखाया जाएगा कि सदस्यता वैध नहीं है। आपका नाम, पद या स्थान नहीं दिखाया जाएगा।
• सहमति वापस लेने से पहले जानकारी का जो उपयोग किया गया, वह वैध बना रहेगा।
• आपकी बाकी व्यक्तिगत जानकारी और अपलोड किए गए दस्तावेज़ उचित समय में हटा दिए जाएंगे। केवल वे रिकॉर्ड रखे जाएंगे जिन्हें किसी कानून के पालन के लिए रखना आवश्यक है (जैसे भुगतान और लेखा रिकॉर्ड) या जो किसी लंबित विवाद या कानूनी कार्यवाही के लिए आवश्यक हैं, और वे भी केवल उतनी ही अवधि तक।
• पहले से चुकाए गए शुल्क की वापसी केवल शुल्क वापसी नीति के अनुसार होगी।

• संपर्क करें →
• शुल्क वापसी नीति →

पोर्टल में भूमिका आधारित पहुंच नियंत्रण (role-based access control) है, जो सर्वर पर लागू होता है। इसका अर्थ है कि हर उपयोगकर्ता केवल वही जानकारी देख सकता है जो उसकी भूमिका और कार्यक्षेत्र के लिए आवश्यक है:

• आप स्वयं: लॉगिन करके अपने खाते, आवेदन और सदस्यता की जानकारी।
• तहसील अध्यक्ष: केवल अपनी तहसील के आवेदन, सत्यापन और कार्रवाई के लिए।
• जिला अध्यक्ष: केवल अपने जिले के आवेदन।
• प्रदेश अध्यक्ष: पूरे प्रदेश के आवेदन, अंतिम स्वीकृति के लिए।
• सुपर एडमिन (पोर्टल का मुख्य प्रशासक): पोर्टल के संचालन, प्रबंधन और तकनीकी सहायता के लिए सभी जानकारी।

स्वीकृति देने वाले पदाधिकारी आवेदकों और सदस्यों की जानकारी का उपयोग केवल सत्यापन और संगठन के कार्य के लिए करने तथा उसे गोपनीय रखने के लिए उत्तरदायी हैं। आवेदनों पर की गई उनकी हर कार्रवाई पोर्टल पर दर्ज होती है।

सेवा प्रदाता (जो हमारी ओर से काम करते हैं): पोर्टल के संचालन के लिए हम कुछ बाहरी सेवा प्रदाताओं की सहायता लेते हैं या ले सकते हैं, जैसे:

• सर्वर और होस्टिंग सेवा, जहां पोर्टल और उसका डेटा रखा जाता है
• एसएमएस और ईमेल भेजने वाली सेवाएं, जिन्हें केवल सूचना भेजने के लिए आवश्यक जानकारी (जैसे नाम, मोबाइल नंबर, ईमेल और संदेश की विषय-वस्तु) दी जाती है
• बैकअप और तकनीकी रखरखाव से संबंधित सेवाएं

इन्हें केवल वही जानकारी दी जाती है जो संबंधित काम के लिए आवश्यक हो, और इनके साथ ऐसी व्यवस्था रखी जाती है कि ये उस जानकारी का उपयोग केवल हमारी ओर से और उसी काम के लिए करें।

स्वतंत्र सेवाएं: भुगतान गेटवे और व्हाट्सऐप जैसी सेवाएं अपने साथ साझा की गई जानकारी को अपनी गोपनीयता नीति और लागू नियमों के अनुसार भी संसाधित करती हैं। इनके साथ केवल उतनी जानकारी साझा की जाती है जितनी भुगतान या संदेश भेजने के लिए आवश्यक है।

कानूनी आवश्यकता: यदि कानून, न्यायालय के आदेश या किसी सक्षम सरकारी प्राधिकरण के विधिसम्मत अनुरोध के अनुसार आवश्यक हो, तो आवश्यक जानकारी संबंधित प्राधिकरण को दी जा सकती है।

जानकारी का स्थान: पोर्टल की जानकारी सेवा प्रदाताओं के सर्वरों पर रखी जाती है। यदि किसी सेवा प्रदाता के कारण जानकारी भारत के बाहर संसाधित होती है, तो ऐसा केवल लागू कानून द्वारा अनुमत सीमा तक ही होगा।

सदस्य सत्यापन: कोई भी व्यक्ति “सदस्य सत्यापित करें” पृष्ठ पर सदस्यता संख्या दर्ज करके या डिजिटल पहचान पत्र पर छपा QR कोड स्कैन करके किसी सदस्यता की जांच कर सकता है। सत्यापन के परिणाम में अधिकतम यही जानकारी दिखाई जाती है:

• सदस्य का नाम
• सदस्यता संख्या
• पद
• जिला
• तहसील
• सदस्यता की स्थिति (वैध, समाप्त या निरस्त)
• वैधता

मोबाइल नंबर, ईमेल, पता, जन्म तिथि, पहचान प्रमाण, अपलोड किए गए दस्तावेज़, भुगतान का विवरण और स्वीकृति प्रक्रिया की टिप्पणियां कभी सार्वजनिक नहीं की जातीं। सत्यापन पृष्ठों पर सर्च इंजनों को यह निर्देश (noindex) दिया जाता है कि वे इन्हें अपने सर्च परिणामों में शामिल न करें। सदस्यता समाप्त या निरस्त होने के बाद, या सहमति वापस लेने पर, सत्यापन में क्या और कब तक दिखाया जाता है, इसके लिए “सहमति और सहमति वापस लेना” तथा “जानकारी कितने समय तक रखी जाती है” खंड देखें।

कार्यकारिणी: संगठन जिन पदाधिकारियों को राष्ट्रीय, राज्य, जिला, तहसील, ब्लॉक या ग्राम पंचायत कार्यकारिणी की सूची में शामिल करता है, उनका नाम, फोटो, पद, पद स्तर, स्थान और संक्षिप्त परिचय इन पृष्ठों पर उनकी सहमति से सार्वजनिक रूप से प्रकाशित किया जाता है। सदस्यता आवेदन की अन्य जानकारी वहां नहीं दिखाई जाती। पदाधिकारी किसी भी समय अपनी प्रकाशित जानकारी में सुधार का, या अपनी फोटो और परिचय हटाने का अनुरोध कर सकते हैं। अनुरोध मिलने पर उचित समय में आवश्यक बदलाव कर दिया जाएगा। इन पृष्ठों पर केवल वे पदाधिकारी दिखाई देते हैं जिनकी प्रविष्टि संगठन ने प्रकाशित की है; रिक्त पद वहां नहीं दिखाए जाते। प्रकाशित प्रविष्टि में केवल नाम, फोटो, पद, कार्यकारिणी का स्तर, क्षेत्र (प्रदेश, जनपद, तहसील, ब्लॉक या ग्राम पंचायत) और संक्षिप्त परिचय रहता है — मोबाइल नंबर, व्हाट्सऐप नंबर, ईमेल, पता, जन्म तिथि, पहचान प्रमाण या अपलोड किए गए दस्तावेज़ वहां कभी नहीं दिखाए जाते। ये पृष्ठ सार्वजनिक हैं, इसलिए यह जानकारी सर्च इंजन के परिणामों में भी दिख सकती है। यदि कोई प्रविष्टि किसी सदस्य के रिकॉर्ड से भरी जाती है, तो कार्यकारिणी पृष्ठ के लिए उनकी फोटो की एक अलग प्रति बनाई जाती है; आवेदन के साथ अपलोड की गई मूल फोटो और दस्तावेज़ सार्वजनिक नहीं होते।

समाचार और फोटो गैलरी: संगठन द्वारा प्रकाशित समाचार, गतिविधियों और फोटो गैलरी की सामग्री — शीर्षक, विवरण, तिथि, स्थान और उनके साथ प्रकाशित तस्वीरें — सार्वजनिक होती है, इसे कोई भी देख सकता है और यह सर्च इंजन के परिणामों में भी दिख सकती है। इनमें संगठन के कार्यक्रमों की तस्वीरें और विवरण हो सकते हैं, जिनमें कार्यक्रम में शामिल लोग दिखाई दे सकते हैं। 18 वर्ष से कम आयु के बच्चों की पहचानी जा सकने वाली तस्वीरें माता-पिता या अभिभावक की सहमति के बिना प्रकाशित नहीं की जाएंगी। यदि आपको किसी प्रकाशित तस्वीर में अपनी उपस्थिति पर आपत्ति है, तो “संपर्क करें” पृष्ठ के माध्यम से हमें सूचित करें। आपत्ति मिलने पर उचित समय में वह तस्वीर हटा दी जाएगी या उसमें आपकी पहचान छिपा दी जाएगी।

डिजिटल पहचान पत्र और नियुक्ति पत्र: डिजिटल पहचान पत्र में फोटो, नाम, सदस्यता संख्या, समिति, पद स्तर, पद, जिला, तहसील, ब्लॉक, ग्राम पंचायत, वैधता और QR कोड होते हैं। ये दस्तावेज़ आपके खाते में डाउनलोड के लिए उपलब्ध कराए जाते हैं और पोर्टल पर सार्वजनिक रूप से प्रकाशित नहीं किए जाते। जब आप इन्हें किसी को दिखाते या भेजते हैं, तो उनमें छपी जानकारी उस व्यक्ति को दिखाई देगी, इसलिए इन्हें सोच-समझकर साझा करें।

• सदस्य सत्यापित करें →
• राष्ट्रीय कार्यकारिणी →
• राज्य कार्यकारिणी →
• जिला कार्यकारिणी →
• तहसील कार्यकारिणी →
• ब्लॉक कार्यकारिणी →
• ग्राम पंचायत कार्यकारिणी →

सदस्यता शुल्क और नवीनीकरण शुल्क का ऑनलाइन भुगतान एक तृतीय-पक्ष भुगतान गेटवे के माध्यम से होता है। भुगतान के लिए यूपीआई, डेबिट कार्ड, क्रेडिट कार्ड और नेट बैंकिंग में से वे विकल्प उपलब्ध होंगे जो उस गेटवे पर उपलब्ध हों।

• कार्ड नंबर, सीवीवी, यूपीआई पिन या नेट बैंकिंग पासवर्ड जैसी जानकारी आप सीधे भुगतान गेटवे पर दर्ज करते हैं। यह जानकारी इस पोर्टल पर न तो दर्ज होती है और न ही रखी जाती है।
• पोर्टल केवल भुगतान का रिकॉर्ड रखता है: लेन-देन आईडी (transaction ID), भुगतान आईडी (payment ID), राशि, तिथि और भुगतान की स्थिति।
• भुगतान सफल हुआ या नहीं, इसकी पुष्टि पोर्टल के सर्वर पर भुगतान गेटवे से प्राप्त सूचना की जांच करके की जाती है।
• भुगतान गेटवे आपकी भुगतान जानकारी को अपनी गोपनीयता नीति और लागू नियमों के अनुसार संसाधित करता है।

• शुल्क वापसी नीति →
• नियम एवं शर्तें →

यह पोर्टल केवल दो आवश्यक कुकी (cookie) का उपयोग करता है, जो पोर्टल का कोई भी पृष्ठ खोलने पर सेट होती हैं:

• सत्र कुकी “gpaup_session”: यह आपका सत्र बनाए रखती है और लॉगिन करने पर आपका लॉगिन इसी सत्र से जुड़ता है। यह httpOnly कुकी है, अर्थात पृष्ठ पर चलने वाली स्क्रिप्ट इसे पढ़ नहीं सकतीं। पोर्टल का लगातार 8 घंटे तक उपयोग न करने पर या लॉगआउट करने पर सत्र समाप्त हो जाता है।
• सुरक्षा कुकी “XSRF-TOKEN”: यह फ़ॉर्म जमा करते समय जांचती है कि अनुरोध इसी पोर्टल के पृष्ठ से भेजा गया है (CSRF सुरक्षा)। इसमें कोई व्यक्तिगत जानकारी नहीं होती और यह सत्र के साथ ही समाप्त हो जाती है।

इस पोर्टल पर वर्तमान में कोई एनालिटिक्स, विज्ञापन या तृतीय-पक्ष ट्रैकिंग कुकी उपयोग नहीं की जाती। वेबसाइट के फ़ॉन्ट भी पोर्टल से ही लोड होते हैं, किसी बाहरी फ़ॉन्ट सेवा से नहीं।

समाचार, गतिविधि और फोटो एल्बम के पृष्ठों पर “व्हाट्सऐप पर साझा करें” बटन दिया गया है। यह केवल एक साधारण लिंक (wa.me) है: इससे कोई ट्रैकिंग स्क्रिप्ट नहीं चलती और जब तक आप स्वयं उस पर क्लिक नहीं करते, तब तक व्हाट्सऐप को कोई जानकारी नहीं भेजी जाती। क्लिक करने पर आपके डिवाइस में व्हाट्सऐप खुलता है, जिसमें उस पृष्ठ का शीर्षक और लिंक पहले से लिखा होता है; संदेश किसे भेजना है, यह आप तय करते हैं। व्हाट्सऐप खुल जाने के बाद उस पर मेटा (WhatsApp) की अपनी नीतियां लागू होती हैं।

आवश्यक कुकी को ब्लॉक करने पर आप पोर्टल में लॉगिन नहीं कर पाएंगे और फ़ॉर्म जमा नहीं हो सकेंगे, परंतु सार्वजनिक पृष्ठ देख सकेंगे। पोर्टल ब्राउज़र के लोकल स्टोरेज में कोई जानकारी नहीं सहेजता।

भुगतान के समय भुगतान गेटवे की सेवा का उपयोग करने पर गेटवे की अपनी कुकी नीति लागू हो सकती है। यदि भविष्य में हम एनालिटिक्स या किसी अन्य प्रकार की कुकी का उपयोग शुरू करते हैं, तो पहले इस नीति को अद्यतन करेंगे और जहां आवश्यक हो, आपकी सहमति लेंगे।

आपकी जानकारी को अनधिकृत पहुंच, बदलाव, हानि या दुरुपयोग से बचाने के लिए हम उचित तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें शामिल हैं:

• वेबसाइट पर HTTPS यानी एन्क्रिप्टेड कनेक्शन का उपयोग
• पासवर्ड केवल सुरक्षित हैश (bcrypt) रूप में रखना, जिससे कोई भी व्यक्ति, प्रशासक भी, आपका पासवर्ड नहीं देख सकता
• सर्वर पर लागू भूमिका और कार्यक्षेत्र आधारित पहुंच नियंत्रण
• बार-बार के असफल लॉगिन प्रयासों पर रोक (rate limiting)
• निश्चित अवधि के बाद लॉगिन सत्र की स्वतः समाप्ति, और पासवर्ड बदलने पर अन्य सभी उपकरणों से स्वतः लॉगआउट
• फ़ॉर्म में दर्ज जानकारी की जांच (validation) और सामान्य वेब हमलों से बचाव के उपाय
• अपलोड की गई फ़ाइलों के प्रकार, एक्सटेंशन और आकार की जांच, तथा उन्हें ऐसे रैंडम (random) नामों से सुरक्षित रखना जिनसे मूल फ़ाइल का नाम पता न चले; अपलोड किए गए दस्तावेज़ सार्वजनिक रूप से उपलब्ध नहीं होते
• आवेदनों पर हर कार्रवाई का इतिहास, जिसे छेड़छाड़ से सुरक्षित रखने के लिए बनाया गया है
• पासवर्ड, कुंजियां (keys) और अन्य गोपनीय तकनीकी जानकारी को सोर्स कोड से अलग रखना
• जानकारी का नियमित बैकअप

कोई भी ऑनलाइन प्रणाली पूरी तरह सुरक्षित नहीं हो सकती, इसलिए हम पूर्ण सुरक्षा की गारंटी नहीं दे सकते, परंतु जोखिम कम करने का लगातार प्रयास करते हैं। व्यक्तिगत डेटा के उल्लंघन (data breach) की स्थिति में हम लागू कानून के अनुसार भारतीय डेटा संरक्षण बोर्ड और प्रभावित व्यक्तियों को सूचित करेंगे।

अपनी जानकारी सुरक्षित रखने में आप भी सहयोग करें:

• मज़बूत पासवर्ड रखें और उसे किसी के साथ साझा न करें
• साझा या सार्वजनिक कंप्यूटर पर उपयोग के बाद लॉगआउट अवश्य करें
• अपनी आवेदन संख्या और पंजीकृत मोबाइल नंबर की जानकारी सोच-समझकर साझा करें, क्योंकि इन दोनों से आवेदन की स्थिति देखी जा सकती है
• खाते में किसी संदिग्ध गतिविधि का संदेह होने पर तुरंत पासवर्ड बदलें और हमें सूचित करें

हम व्यक्तिगत जानकारी केवल तब तक रखते हैं जब तक वह उस उद्देश्य के लिए आवश्यक है जिसके लिए ली गई थी, या जब तक किसी कानून के पालन के लिए उसे रखना आवश्यक है। इसके लिए नीचे दी गई अवधियां लागू होंगी:

• सक्रिय सदस्यता: सदस्यता की पूरी अवधि और उसके नवीनीकरण के दौरान आवेदन की जानकारी, दस्तावेज़ और सदस्यता रिकॉर्ड रखे जाते हैं। नवीनीकरण पर पिछली सदस्यता का इतिहास सुरक्षित रहता है।
• अस्वीकृत, रद्द या बंद किए गए आवेदन: अंतिम निर्णय की तिथि से 1 वर्ष तक, ताकि किसी प्रश्न या पुनः आवेदन की स्थिति में रिकॉर्ड उपलब्ध रहे। इसके बाद अपलोड किए गए दस्तावेज़ और व्यक्तिगत विवरण हटा दिए जाएंगे या पहचान रहित (anonymised) कर दिए जाएंगे। सहमति वापस लेने पर, या आवेदक की आयु 18 वर्ष से कम पाए जाने पर, बंद हुए आवेदनों पर यह 1 वर्ष की अवधि लागू नहीं होती।
• समाप्त या निरस्त सदस्यता: सदस्यता समाप्त या निरस्त होने की तिथि से 3 वर्ष तक आवेदन की जानकारी, फोटो, पहचान प्रमाण, संस्थान का पहचान पत्र और अन्य सहायक दस्तावेज़ रखे जाएंगे, ताकि किसी विवाद, पुनः आवेदन या पुनः सत्यापन की स्थिति में रिकॉर्ड उपलब्ध रहे। इसके बाद इन्हें हटा दिया जाएगा।
• मूल सदस्यता रिकॉर्ड: नाम, सदस्यता संख्या, पद, स्थान, वैधता अवधि और स्थिति भी सदस्यता समाप्त या निरस्त होने की तिथि से 3 वर्ष तक रखे जाएंगे, ताकि सत्यापन में सही स्थिति दिखे और पुराने या निरस्त डिजिटल पहचान पत्रों का दुरुपयोग रोका जा सके। इसके बाद नाम और अन्य व्यक्तिगत विवरण हटा दिए जाएंगे, और केवल सदस्यता संख्या तथा यह जानकारी रखी जाएगी कि वह सदस्यता वैध नहीं है।
• सहमति वापस लेने पर: जानकारी “सहमति और सहमति वापस लेना” खंड में बताए अनुसार हटाई जाएगी।
• कार्रवाई का इतिहास (audit history): जब तक संबंधित आवेदन या सदस्यता रिकॉर्ड रखा जाता है, तब तक स्वीकृति प्रक्रिया की जवाबदेही के लिए इसे बिना बदलाव के सुरक्षित रखा जाता है। उसके बाद इसमें आवेदक से जुड़ी व्यक्तिगत जानकारी हटा दी जाएगी या पहचान रहित कर दी जाएगी।
• भुगतान रिकॉर्ड: लेखा और कर से संबंधित कानूनों में निर्धारित अवधि तक।
• सुरक्षा और तकनीकी लॉग: कम से कम 1 वर्ष तक (या लागू कानून में इससे अधिक अवधि निर्धारित होने पर उस अवधि तक), और किसी सुरक्षा घटना की जांच या कानूनी आवश्यकता होने पर उससे अधिक समय तक। इसके बाद इन्हें हटा दिया जाएगा।
• खाते: कार्रवाई के इतिहास को सही बनाए रखने के लिए खाते तुरंत हटाए नहीं जाते, बल्कि निष्क्रिय किए जाते हैं। निष्क्रिय खाते से लॉगिन नहीं किया जा सकता। सदस्य के निष्क्रिय खाते का मोबाइल नंबर और ईमेल ऊपर बताई संबंधित अवधि पूरी होने पर हटा दिए जाएंगे या पहचान रहित कर दिए जाएंगे। पदाधिकारियों के निष्क्रिय खातों की जानकारी तब तक रखी जाएगी जब तक उनकी कार्रवाई से जुड़े आवेदन या सदस्यता रिकॉर्ड रखे जाते हैं।
• बैकअप: हटाई गई जानकारी की प्रतियां बैकअप में सीमित समय तक रह सकती हैं, जो बैकअप के सामान्य चक्र में हट जाती हैं।

यदि किसी जानकारी को किसी कानूनी कार्यवाही, जांच या विवाद के लिए रखना आवश्यक हो, तो उसे उस कार्यवाही के पूरा होने तक रखा जा सकता है।

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत आपको अपनी व्यक्तिगत जानकारी के संबंध में ये अधिकार प्राप्त हैं:

• जानकारी प्राप्त करने का अधिकार: हमारे द्वारा संसाधित आपकी व्यक्तिगत जानकारी का सारांश, उसके उपयोग का विवरण और उन व्यक्तियों या संस्थाओं की जानकारी जिनके साथ वह साझा की गई है।
• सुधार, पूर्ण करने और अद्यतन करने का अधिकार: गलत या भ्रामक जानकारी सुधरवाने, अधूरी जानकारी पूरी करने और पुरानी जानकारी अद्यतन करवाने का अधिकार।
• मिटाने (erasure) का अधिकार: अपनी जानकारी हटवाने का अधिकार, जब तक उसे उस उद्देश्य के लिए, जिसके लिए वह दी गई थी, या किसी कानून के पालन के लिए रखना आवश्यक न हो।
• सहमति वापस लेने का अधिकार: जैसा “सहमति और सहमति वापस लेना” खंड में बताया गया है।
• शिकायत निवारण का अधिकार: अपनी जानकारी के उपयोग से जुड़ी किसी भी शिकायत के निवारण का अधिकार।
• नामांकन (nomination) का अधिकार: किसी अन्य व्यक्ति को नामित करने का अधिकार, जो आपकी मृत्यु या अक्षमता की स्थिति में आपकी ओर से इन अधिकारों का उपयोग कर सके।

इन अधिकारों का उपयोग करने के लिए:

1. सदस्य लॉगिन करके अपने डैशबोर्ड में अपनी प्रोफ़ाइल, आवेदन की स्थिति और सदस्यता की जानकारी देखें।
2. सुधार, मिटाने, सहमति वापस लेने, नामांकन और अन्य सभी अनुरोधों के लिए “संपर्क करें” पृष्ठ पर दिए माध्यमों से हमें लिखें। अनुरोध में अपना नाम, आवेदन संख्या या सदस्यता संख्या, पंजीकृत मोबाइल नंबर या ईमेल और अनुरोध का स्पष्ट विवरण दें।
3. आपकी जानकारी की सुरक्षा के लिए, अनुरोध पर कार्रवाई से पहले हम आपकी पहचान की पुष्टि करेंगे, सामान्यतः आपके पंजीकृत मोबाइल नंबर या ईमेल पर संपर्क करके।
4. हमारा प्रयास होगा कि अनुरोध का उत्तर 30 दिनों के भीतर दिया जाए।

डिजिटल पहचान पत्र या नियुक्ति पत्र पर छपी जानकारी (जैसे नाम, फोटो, पद या स्थान) में सुधार के लिए पुनः सत्यापन की आवश्यकता हो सकती है। सुधार स्वीकृत होने पर संशोधित दस्तावेज़ जारी किए जा सकते हैं।

अधिनियम में डेटा प्रिंसिपल के कुछ कर्तव्य भी बताए गए हैं:

• लागू कानूनों का पालन करना
• किसी विशेष उद्देश्य के लिए व्यक्तिगत जानकारी देते समय किसी अन्य व्यक्ति का रूप धारण न करना
• सरकार या उसकी किसी संस्था द्वारा जारी किसी दस्तावेज़, विशिष्ट पहचान संख्या, पहचान प्रमाण या पते के प्रमाण के लिए जानकारी देते समय कोई महत्वपूर्ण जानकारी न छिपाना
• झूठी या निराधार शिकायत दर्ज न करना
• सुधार या मिटाने के अधिकार का उपयोग करते समय केवल ऐसी जानकारी देना जिसकी प्रामाणिकता जांची जा सके

इसके अतिरिक्त संगठन आपसे अपेक्षा करता है कि आप:

• आवेदन और किसी भी अनुरोध में सही और पूरी जानकारी दें
• किसी दूसरे व्यक्ति के नाम से या दूसरे व्यक्ति के दस्तावेज़ों से आवेदन न करें

• सदस्य लॉगिन →
• संपर्क करें →

संगठन की सदस्यता और पोर्टल पर खाता केवल वयस्कों के लिए है। सदस्यता के लिए आवेदन करने वाले व्यक्ति की आयु आवेदन की तिथि पर कम से कम 18 वर्ष होनी चाहिए।

आवेदन में दी गई जन्म तिथि के आधार पर 18 वर्ष से कम आयु के व्यक्ति का आवेदन स्वीकार नहीं किया जाता। यदि बाद में पता चले कि आवेदक की आयु 18 वर्ष से कम है, तो आवेदन बंद कर दिया जाएगा और उसकी जानकारी बिना अनावश्यक देरी के हटा दी जाएगी, जब तक किसी कानून के पालन के लिए उसे रखना आवश्यक न हो। ऐसे मामलों में अस्वीकृत आवेदनों के लिए बताई गई 1 वर्ष की अवधि लागू नहीं होगी।

संगठन के कार्यक्रमों की तस्वीरों में बच्चों की पहचानी जा सकने वाली तस्वीरें केवल माता-पिता या अभिभावक की सहमति से ही प्रकाशित की जाएंगी (“सार्वजनिक रूप से दिखाई देने वाली जानकारी” खंड देखें)। यदि आपको लगता है कि इस पोर्टल पर किसी बच्चे की जानकारी या तस्वीर दी गई है, तो कृपया “संपर्क करें” पृष्ठ के माध्यम से हमें सूचित करें।

अपनी व्यक्तिगत जानकारी के उपयोग, इस नीति या अपने अधिकारों से संबंधित किसी भी प्रश्न या शिकायत के लिए “संपर्क करें” पृष्ठ पर दिए माध्यमों से संपर्क करें। व्यक्तिगत जानकारी से जुड़े प्रश्नों और शिकायतों के लिए संगठन एक शिकायत अधिकारी नामित करेगा, जिनका नाम या पदनाम और संपर्क विवरण (जैसे ईमेल या डाक पता) “संपर्क करें” पृष्ठ पर प्रकाशित किया जाएगा।

शिकायत में यह जानकारी अवश्य दें:

• आपका नाम और पंजीकृत मोबाइल नंबर या ईमेल
• आवेदन संख्या या सदस्यता संख्या, यदि हो
• शिकायत का स्पष्ट विवरण और संबंधित तिथि

शिकायत प्राप्त होने पर हम उसकी जांच करेंगे और हमारा प्रयास होगा कि 30 दिनों के भीतर उसका निपटारा करके आपको उत्तर दिया जाए। यदि जांच में अधिक समय लगे, तो हम आपको इसकी सूचना देंगे।

यदि आप शिकायत के निवारण से संतुष्ट नहीं हैं, तो संगठन की शिकायत निवारण प्रक्रिया पूरी करने के बाद आप डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अंतर्गत भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) के समक्ष शिकायत कर सकते हैं।

• संपर्क करें →

पोर्टल की सुविधाओं, हमारी कार्यप्रणाली या कानून में बदलाव के अनुसार हम समय-समय पर इस नीति को अद्यतन कर सकते हैं। नवीनतम संस्करण हमेशा इसी पृष्ठ पर उपलब्ध रहेगा और इस पृष्ठ पर दी गई “अंतिम अपडेट” की तिथि बदल दी जाएगी।

महत्वपूर्ण बदलाव होने पर हम पोर्टल पर सूचना देंगे और जहां उचित हो, पंजीकृत सदस्यों को ईमेल, एसएमएस या व्हाट्सऐप के माध्यम से भी सूचित करेंगे। यदि किसी बदलाव में आपकी जानकारी का उपयोग किसी नए उद्देश्य के लिए करना शामिल हो, तो जहां कानून के अनुसार आवश्यक हो, उसके लिए आपकी नई सहमति ली जाएगी।