संस्करण 2.1, २०२६ अक्टोबर ३१ देखि लागू।
1. हामी को हौँ
NurseFlyAbroad नर्सहरूले परीक्षा र विदेशमा काम गर्न तयारी गर्ने निःशुल्क, खुला वेबसाइट हो। यसलाई NurseFlyAbroad टोली दुबई, संयुक्त अरब इमिरेट्सबाट सञ्चालन गर्छ (“हामी”)। तपाईंको व्यक्तिगत डेटा किन र कसरी प्रयोग गरिन्छ भन्ने हामी निर्णय गर्छौँ, त्यसैले हामी नियन्त्रक हौँ (भारतमा: Data Fiduciary)।
गोपनीयता सम्पर्क, जो भारत, फिलिपिन्स र नाइजेरियाका लागि हाम्रो उजुरी सम्पर्क पनि हो: privacy@nurseflyabroad.com। सामान्य सम्पर्क: hello@nurseflyabroad.com।
हाम्रो EU वा बेलायतमा कार्यालय छैन। GDPR वा UK GDPR को धारा 27 अनुसार प्रतिनिधि नियुक्त गरिएमा उनको नाम यहाँ दिइनेछ।
2. हामी कहिल्यै नगर्ने कुरा
- हामी तपाईंको व्यक्तिगत डेटा कहिल्यै बेच्दैनौँ वा भाडामा दिँदैनौँ, र त्यसको कहिल्यै लेनदेन पनि गर्दैनौँ।
- हामी यसलाई अन्य कम्पनीका मार्केटिङका लागि कहिल्यै साझा गर्दैनौँ।
- हामी यसलाई भर्ती गर्नेहरू, एजेन्टहरू, रोजगारदाताहरू वा साझेदार (एफिलिएट) कम्पनीहरूलाई कहिल्यै दिँदैनौँ। साझेदारहरूले हामीबाट कुनै व्यक्तिगत डेटा पाउँदैनन्, तपाईंको इमेल पनि होइन।
- हामी पासवर्ड, राहदानी, Aadhaar, PAN वा अन्य परिचय नम्बर, बैङ्क वा कार्ड विवरण, वा स्वास्थ्य अभिलेख कहिल्यै माग्दैनौँ।
- हामी केवल स्वचालित माध्यमबाट तपाईंबारे कानुनी वा त्यस्तै प्रभाव पार्ने निर्णय कहिल्यै गर्दैनौँ।
3. हामी के सङ्कलन गर्छौँ, किन र कति समयसम्म
तपाईं आफ्नो नाम वा इमेल नदिई अभ्यास, गाइड, शब्दावली प्रशिक्षक र एजेन्ट जाँच प्रयोग गर्न सक्नुहुन्छ। तालिकामा साइटले भण्डारण गर्ने हरेक प्रकारको व्यक्तिगत डेटा सूचीबद्ध छ, जुन साइटको कोड र डेटाबेसबाट लिइएको हो। “अनियमित ID” भनेको तपाईंको ब्राउजरले यस साइटका लागि बनाउने अनियमित कोड हो (3.1 हेर्नुहोस्); यो तपाईंको नाम होइन।
कानुनी आधार (GDPR र UK GDPR, धारा 6(1)): (a) सहमति; (b) सम्झौता, अर्थात् तपाईंले हामीसँग माग्ने कदमहरू; (c) कानुनी दायित्व; (f) वैध हित, जुन हामी तपाईंका अधिकारलाई नाघ्दैनन् भन्ने ठाउँमा मात्र प्रयोग गर्छौँ। भारत, फिलिपिन्स, नाइजेरिया र UAE का कानुनमा पनि यस्तै आधार छन्; खण्ड 10 हेर्नुहोस्।
3.1 तपाईंले साइटमा गर्ने कुरा
| डेटा | किन | कानुनी आधार | कति समयसम्म | कसले हेर्न सक्छ |
|---|---|---|---|---|
तपाईंको ब्राउजरका लागि अनियमित ID (तपाईंको ब्राउजरमा vr_anon_id का रूपमा राखिन्छ) | ताकि अभ्यास प्रश्न दोहोरिँदैनन्, हरेक पोस्टमा एउटा “उपयोगी” मत पाइन्छ, र खाता बिना तपाईंका आफ्नै पोस्ट र हेल्प डेस्क च्याट तपाईंकै भनी चिनिन्छन्। | वैध हित (f); तपाईंले माग्नुभएको सेवाका लागि कडाइका साथ आवश्यक भण्डारण। | तपाईंले खाली नगरेसम्म तपाईंको ब्राउजरमा। हाम्रा सर्भरमा तलका अभिलेखहरूसँग मात्र। | हाम्रो टोली। सार्वजनिक रूपमा कहिल्यै देखाइँदैन। |
| मार्ग छनोट: तपाईं कहाँबाट हुनुहुन्छ (देश, क्षेत्र), कहाँ काम गर्न चाहनुहुन्छ, तपाईंको भाषा, तपाईंको IP ठेगानाबाट तपाईंको देश, उपकरणको प्रकार (फोन, ट्याब्लेट, कम्प्युटर) | नर्सहरू कुन देशबाट आउँछन् र कहाँ जान्छन् भन्ने आधारमा सामग्री योजना गर्न तथ्याङ्क। जे भए पनि साइटले तपाईंको ब्राउजरबाट सही परीक्षाहरू देखाउँछ। | सहमति (a): तपाईंले प्रयोग तथ्याङ्कलाई अनुमति दिएमा मात्र पठाइन्छ। | तपाईंको अन्तिम परिवर्तनको 24 महिनापछि। | हाम्रो टोली। |
| अभ्यास नतिजा: प्रश्न सेट, परीक्षा, स्कोर, हरेक प्रश्नमा तपाईंले छानेको उत्तर, सही वा गलत, लागेको समय, भाषा, तपाईंको IP ठेगानाबाट तपाईंको देश | अत्यन्त कठिन वा गलत प्रश्नहरू फेला पार्न र प्रश्न बैङ्क सुधार्न। तपाईंका गल्तीहरूको आफ्नै समीक्षा तपाईंको ब्राउजरमा राखिन्छ। | सहमति (a): तपाईंले प्रयोग तथ्याङ्कलाई अनुमति दिएमा मात्र पठाइन्छ। | 24 महिना। | हाम्रो टोली। |
| अभ्यासको स्थिति: कुन प्रश्न सेट र तपाईं कहाँसम्म पुग्नुभयो | ताकि तपाईंले पूरा सेट नदेखेसम्म प्रश्न दोहोरिँदैनन्। | वैध हित (f), सेवा उपलब्ध गराउन। | तपाईंको अन्तिम अभ्यासको 24 महिनापछि। | हाम्रो टोली। |
| प्रयोग तथ्याङ्क: घटनाको प्रकार (उदाहरणका लागि “पृष्ठ खोलियो”, “फिल्म चलाइयो”, “अभ्यास सकियो”), “?” पछि केही नभएको पृष्ठ ठेगाना, भाषा र प्रश्न सेट जस्ता साना विवरण, तपाईंको IP ठेगानाबाट तपाईंको देश, उपकरणको प्रकार, समय | कुन पृष्ठ र उपकरणले नर्सहरूलाई मद्दत गर्छन् हेर्न र काम नगर्ने कुरा सच्याउन। | सहमति (a): तपाईंले प्रयोग तथ्याङ्कलाई अनुमति दिएमा मात्र पठाइन्छ। | 13 महिना। | हाम्रो टोली। |
3.2 तपाईंले हामीलाई पठाउने कुरा
| डेटा | किन | कानुनी आधार | कति समयसम्म | कसले हेर्न सक्छ |
|---|---|---|---|---|
| सम्पर्क अभिलेख, जुन तपाईंले अध्ययन योजना फारम प्रयोग गर्दा, समुदायमा पोस्ट गर्दा वा “टोलीलाई इमेल गर्नुहोस्” प्रयोग गर्दा बन्छ: नाम, इमेल र/वा WhatsApp नम्बर, गन्तव्य, परीक्षा, पेसा, परीक्षाको मिति, सहर, भाषा, तपाईं कहाँबाट हुनुहुन्छ, कुन फारम प्रयोग गर्नुभयो, तपाईंको रिमाइन्डर छनोट, तपाईंको IP ठेगानाबाट तपाईंको देश, उपकरणको प्रकार, अभियान लिङ्कबाट आउनुभएको भए अभियान ट्याग, अनियमित ID | तपाईंले माग्नुभएको अध्ययन योजना वा जवाफ पठाउन। अध्ययन रिमाइन्डर र नियम परिवर्तनका सूचना पठाउन, तपाईंले त्यो बाकस टिक गर्नुभएमा मात्र। | तपाईंले जे माग्नुभयो त्यसका लागि सम्झौता (b); रिमाइन्डरका लागि सहमति (a), जुन तपाईं जुनसुकै बेला फिर्ता लिन सक्नुहुन्छ। | हामीसँग तपाईंको अन्तिम सम्पर्कको 24 महिनापछि, वा तपाईंले मेटाउन भन्नुभएसम्म। | हाम्रो टोली। सार्वजनिक रूपमा कहिल्यै देखाइँदैन। साझेदार वा भर्ती गर्नेहरूलाई कहिल्यै दिइँदैन। |
| हेल्प डेस्क च्याट: तपाईंका प्रश्न र Guide का जवाफ, भाषा, तपाईंको IP ठेगानाबाट तपाईंको देश, अनियमित ID | तपाईंलाई जवाफ दिन र कुराकानी जारी राख्न; हाम्रा गाइडका कमीकमजोरी भेट्टाउन; दुरुपयोग रोक्न। | जवाफ दिन सम्झौता (b); सेवा सुधार्न र सुरक्षित राख्न वैध हित (f)। | अन्तिम सन्देशको 12 महिनापछि। | हाम्रो टोली; जवाफ लेख्दा AI सेवा (खण्ड 6)। |
| “टोलीलाई इमेल गर्नुहोस्” अनुरोध: नाम, इमेल, तपाईंको प्रश्न, भाषा, च्याटको लिङ्क | ताकि कुनै व्यक्तिले तपाईंलाई इमेलबाट जवाफ दिन सकोस्। | सम्झौता (b)। | 24 महिना। | हाम्रो टोली। |
| समुदायका प्रश्न र जवाफ: शीर्षक, पाठ, विषय, गन्तव्य, भाषा र प्रदर्शन नाम (सार्वजनिक); इमेल, अनियमित ID, तपाईंको IP ठेगानाबाट तपाईंको देश र मोडरेसन नतिजा (निजी) | समुदाय सञ्चालन गर्न, Guide सँग जवाफ दिन, तपाईंलाई उपयोगी भएको जवाफ चिन्ह लगाउन दिन र यसलाई सुरक्षित राख्न। | सम्झौता (b); मोडरेसन र सुरक्षाका लागि वैध हित (f)। | तपाईं वा हामीले नहटाउँदासम्म सार्वजनिक। तपाईंको इमेल र अनियमित ID 24 महिनापछि पोस्टहरूबाट हटाइन्छ। हामीले अस्वीकार गरेका पोस्ट 90 दिनपछि मेटिन्छन्। | सार्वजनिक भाग सबैले पढ्न सक्छन्। निजी भाग हाम्रो टोलीले हेर्छ। तपाईंको इमेल कहिल्यै देखाइँदैन। |
| “उपयोगी” मत: अनियमित ID र तपाईंले मत दिनुभएको पोस्ट | एउटा ब्राउजरलाई एउटा मत; साप्ताहिक “सबैभन्दा उपयोगी” सूची साँचो मतहरूबाट मात्र। | वैध हित (f)। | पोस्ट रहेसम्म, वा तपाईंले आफ्नो डेटा नमेटाउँदासम्म। | मतको सङ्ख्या मात्र सार्वजनिक हुन्छ। |
| जवाफ सूचना: इमेल, तपाईंले पछ्याउनुभएको प्रश्न, अनियमित ID, सदस्यता खारेजी कोड; पठाउन पर्खिरहेका इमेल | जवाफबारे तपाईंलाई जानकारी दिन, तपाईंले “जवाफ मलाई इमेल गर्नुहोस्” टिक गर्नुभएमा मात्र। हामी यी इमेल अझै पठाउँदैनौँ; सुरु गर्दा हरेक इमेलमा एक क्लिकमा सदस्यता खारेज गर्ने लिङ्क हुनेछ। | सहमति (a)। | तपाईंले सदस्यता खारेज नगर्दासम्म (त्यसपछि 30 दिनभित्र मेटिन्छ), बढीमा 24 महिना। पङ्क्तिमा रहेका इमेल: 90 दिन। | हाम्रो टोली; हामीसँग भएपछि हाम्रो इमेल प्रदायक (खण्ड 7)। |
| सुरक्षित गरिएको प्रगति (ऐच्छिक): नाम, इमेल, परीक्षा लक्ष्य, गन्तव्य, भाषा, तपाईंका ब्राउजरसँग जोडिएका अभ्यास प्रतिवेदन, साइन-इन विधि, र तपाईंले स्वीकार गर्नुभएको यस सूचनाको संस्करण | ताकि तपाईं अर्को उपकरणमा आफ्नो प्रगति र रिपोर्ट कार्ड खोल्न सक्नुहोस्। | सहमति (a), सुरक्षित गर्ने बाकस टिक गर्दा दिइन्छ। | तपाईंको अन्तिम गतिविधिको 24 महिनापछि, वा तपाईंले नमेटाउँदासम्म। | हाम्रो टोली। कहिल्यै सार्वजनिक होइन। |
| साइन-इन खाता (ऐच्छिक): तपाईंले Google, Facebook, Microsoft वा Apple बाट साइन इन गर्नुभयो भने, हामीले त्यस प्रदायकबाट तपाईंको नाम र प्रमाणित इमेल ठेगाना पाउँछौँ र हाम्रो डेटाबेस प्रदायक (Supabase Auth) मा तपाईंका लागि साइन-इन खाता राख्छौँ। हामी कुनै पासवर्ड भण्डारण गर्दैनौँ। | ताकि तपाईं फेरि साइन इन गर्न र सुरक्षित गरिएको प्रगति खोल्न सक्नुहोस्। | सहमति (a), तपाईंले साइन इन गर्न रोज्दा। | तपाईंले डेटा नमेटाउँदासम्म, बढीमा तपाईंको अन्तिम गतिविधिको 24 महिनापछि। तपाईंको डेटा पृष्ठमा “मेरो डेटा मेटाउनुहोस्” ले साइन-इन खाता पनि हटाउँछ। | हाम्रो टोली; तपाईंले रोजेको साइन-इन प्रदायक (खण्ड 7)। |
| न्यूजलेटर र अध्ययन सुझाव (ऐच्छिक): इमेल, तपाईंले देख्नुभएको सहमतिको शब्दावली जस्ताको तस्तै, यसको संस्करण र भाषा, सदस्यता खारेजी कोड, र तपाईंका लागि बनाइएका साप्ताहिक सुझावका मस्यौदा | तपाईंले टिक गरेका सुझाव, तपाईंलाई कठिन लाग्ने क्षेत्रका आधारमा पठाउन। हाम्रो इमेल प्रदायक जोडिएसम्म केही पठाइँदैन। | सहमति (a)। हरेक इमेलमा एक क्लिकमा सदस्यता खारेजी। | तपाईंले सदस्यता खारेज नगर्दासम्म, त्यसपछि 30 दिनभित्र मेटिन्छ; मस्यौदा र पङ्क्तिमा रहेका इमेल 90 दिन। | हाम्रो टोली; हाम्रो इमेल प्रदायक (खण्ड 7)। |
| गोपनीयता अनुरोध: अनुरोधको प्रकार, इमेल (तपाईंले दिनुभए), तपाईंको अनियमित ID को एकतर्फी ह्यास (ID आफैँ कहिल्यै होइन), तपाईंको सन्देश, भाषा, स्थिति र मितिहरू | तपाईंको अनुरोधको जवाफ दिन र हामीले दियौँ भनी देखाउन। | कानुनी दायित्व (c)। | अनुरोध बन्द भएको 24 महिनापछि। | हाम्रो टोली। |
3.3 हाम्रो होस्टिङले आफैँ अभिलेख राख्ने कुरा
हरेक वेबसाइटजस्तै हाम्रो होस्टिङ प्रदायक (Vercel) ले हरेक अनुरोध अभिलेख गर्छ: IP ठेगाना, पृष्ठ ठेगाना, ब्राउजरको प्रकार र समय। यी लगहरू साइट पुर्याउन र सुरक्षित राख्न (वैध हित) प्रयोग गरिन्छन् र Vercel को आफ्नै नियमअनुसार छोटो समयका लागि राखिन्छन्। हामी IP ठेगाना हाम्रो डेटाबेसमा भण्डारण गर्दैनौँ। एउटा जडानले पठाउन सक्ने अनुरोधको सङ्ख्या सीमित गर्न र तपाईंको देश पढ्न (देश कोड मात्र) हाम्रो कोडले तपाईंको IP ठेगाना मेमोरीमा मात्र प्रयोग गर्छ।
4. हामी के सङ्कलन गर्दैनौँ
हामी यी माग्दैनौँ र चाहँदैनौँ पनि: पासवर्ड, राहदानी, Aadhaar, PAN वा अन्य परिचय नम्बर, बैङ्क वा कार्ड विवरण, स्वास्थ्य जानकारी, धर्म, जात वा आप्रवासन अवस्था। कृपया यी हेल्प डेस्क वा समुदायमा नलेख्नुहोस्। फोन नम्बर, परिचय नम्बर वा इमेल ठेगाना भएका समुदायका पोस्ट कसैले देख्नुअघि कुनै व्यक्तिले जाँच्न रोकिन्छन्। खाता ऐच्छिक हुन्: तपाईं आफ्नो नाम र इमेलसहित, वा Google, Facebook, Microsoft वा Apple साइन-इनबाट प्रगति सुरक्षित गर्न सक्नुहुन्छ (खण्ड 3.2)। पासवर्ड छैनन्।
5. कुकी, प्रयोग तथ्याङ्क र विज्ञापन
कुकी नीति ले हरेक कुकी र ब्राउजर भण्डारण वस्तु, त्यसले के गर्छ र कति समय रहन्छ सूचीबद्ध गर्छ। छोटकरीमा:
- आवश्यक वस्तुहरू (भाषा, अभ्यास प्रगति, तपाईंका छनोट, अनियमित ID) सधैँ सक्रिय हुन्छन्।
- प्रयोग तथ्याङ्क तपाईंले अनुमति नदिएसम्म बन्द हुन्छ। ती हाम्रै डेटाबेसमा मात्र जान्छन्, Google वा कुनै विश्लेषण कम्पनीमा होइन।
- विज्ञापन (Google विज्ञापन र विज्ञापन मापन) तपाईंले अनुमति नदिएसम्म बन्द हुन्छ, र हामीले विज्ञापन सक्रिय गर्दा मात्र प्रस्ताव गरिन्छ। अहिले विज्ञापन र विज्ञापन मापन बन्द छन्। तपाईंले स्वीकार गरेपछि मात्र Google का ट्यागहरू लोड हुन्छन्। Google को आफ्नै सहमति सन्देश सक्रिय नगरिएसम्म EEA, बेलायत र स्वीटजरल्यान्डका आगन्तुकहरूलाई, वा हामीले देश छुट्याउन नसक्ने ठाउँमा, विज्ञापन देखाइँदैन। Google ले आफ्ना सेवा प्रयोग गर्ने साइटहरूबाट जानकारी कसरी प्रयोग गर्छ हेर्नुहोस्।
- तपाईंको ब्राउजरले Global Privacy Control वा Do Not Track पठाएमा, हामी त्यसलाई विज्ञापनका लागि “होइन” मान्छौँ।
- अस्वीकार गर्नु स्वीकार गर्नुजत्तिकै सजिलो छ, र साइटले उस्तै काम गर्छ। हरेक पृष्ठको तलको “कुकी सेटिङ” बाट जुनसुकै बेला मन बदल्न सक्नुहुन्छ। हामी तपाईंको छनोट, नीतिको संस्करण र मिति तपाईंको ब्राउजरमा भण्डारण गर्छौँ।
- साझेदार प्रस्तावहरू लेबल लगाइएका हुन्छन्। तीमध्ये एउटामा क्लिक गर्नुभयो भने तपाईं हाम्रो साइट छोड्नुहुन्छ र साझेदारले आफ्नै कुकी राख्न सक्छ। हामी साझेदारहरूलाई कुनै व्यक्तिगत डेटा पठाउँदैनौँ।
6. AI गाइड
हेल्प डेस्क र समुदायमा रहेको NurseFlyAbroad Guide एउटा AI बोट हो, र यसलाई सधैँ त्यसै लेबल लगाइन्छ। यो नर्स, वकिल वा एजेन्ट होइन। यसले फोन, राहदानी, परिचय वा बैङ्क विवरण कहिल्यै माग्दैन।
- जवाफ लेख्न, तपाईंको प्रश्नको पाठ र च्याटका अघिल्ला सन्देश (वा तपाईंको समुदाय पोस्ट) Vercel AI Gateway मार्फत Anthropic ले बनाएको AI मोडेलमा पठाइन्छन्। समुदायका पोस्टमा छोटो AI सुरक्षा जाँच पनि हुन्छ।
- Vercel भन्छ कि अनुरोध पूरा भएपछि AI Gateway ले प्रम्प्ट वा जवाफ राख्दैन (Vercel AI Gateway सुरक्षा)। Anthropic भन्छ कि आफ्नो प्रयोग नीति वा कानुन लागू गर्न राख्नैपर्ने अवस्था बाहेक, API इनपुट र आउटपुट 30 दिनभित्र मेट्छ (Anthropic गोपनीयता केन्द्र)। AI Gateway मार्फत पठाइएका प्रम्प्टमा मोडेल तालिम नदिने प्रदायकका रूपमा Vercel ले Anthropic लाई सूचीबद्ध गर्छ (Vercel ZDR प्रदायक)।
- खण्ड 3.2 मा वर्णन गरिएझैँ हामी हेल्प डेस्क च्याट हाम्रो डेटाबेसमा राख्छौँ।
- AI जाँचले समुदायको पोस्ट रोक्न सक्छ। त्यसपछि कुनै व्यक्तिले त्यसको समीक्षा गरी निर्णय गर्छ। कुनै AI निर्णयको तपाईंमाथि कानुनी वा त्यस्तै प्रभाव हुँदैन।
7. तपाईंको डेटा को ले प्रशोधन गर्छ
हामी थोरै सङ्ख्यामा सेवा प्रदायक (प्रशोधक) प्रयोग गर्छौँ। डेटा प्रशोधन सर्तअन्तर्गत उनीहरूले डेटा हामीलाई आफ्नो सेवा दिन मात्र प्रयोग गर्न सक्छन्। कानुनले माग गरेको अवस्था बाहेक हामी व्यक्तिगत डेटा अरू कसैसँग साझा गर्दैनौँ; यस्तो हरेक अनुरोध हामी जाँच्छौँ।
| प्रदायक | उनीहरूले हाम्रा लागि गर्ने काम | डेटा | कहाँ | सुरक्षा उपाय |
|---|---|---|---|---|
| Vercel Inc. | होस्टिङ, सर्भर कोड, अनुरोध लग; Guide का लागि AI Gateway | तपाईंले साइटमा पठाउने सबै कुरा यसबाट गुज्रिन्छ; अनुरोध लग | पूर्वनिर्धारित रूपमा संयुक्त राज्य अमेरिका, र अन्य क्षेत्र | EU मानक सम्झौता धारा र UK पूरक; EU-U.S. Data Privacy Framework प्रमाणीकरण; SOC 2 Type 2; भण्डारणमा इन्क्रिप्सन (AES-256) र ट्रान्जिटमा (TLS 1.3) (स्रोत) |
| Supabase | हाम्रो डेटाबेस | खण्ड 3 का सबै अभिलेख | भारत (मुम्बई) | डेटा प्रशोधन सम्झौता; SOC 2 Type 2; भण्डारणमा इन्क्रिप्सन (AES-256) र ट्रान्जिटमा (TLS) (स्रोत, स्रोत) |
| Anthropic (Vercel AI Gateway मार्फत) | Guide का जवाफ लेख्ने र पोस्ट जाँच्ने AI मोडेल | तपाईंका प्रश्न, च्याट र पोस्टका पाठ | संयुक्त राज्य अमेरिका | 30 दिनभित्र मेटिन्छ; तालिमका लागि प्रयोग गरिँदैन (खण्ड 6) |
| Google (विज्ञापन सक्रिय गरिएको र तपाईंले विज्ञापन स्वीकार गर्नुभएको अवस्थामा मात्र) | विज्ञापन र विज्ञापन मापन | कुकी, विज्ञापन र उपकरण पहिचानकर्ता, IP ठेगाना, हेरिएका पृष्ठ | संयुक्त राज्य अमेरिका र अन्य देश | Google का आफ्नै सर्त; केही प्रयोगका लागि Google स्वतन्त्र नियन्त्रक हो। तपाईंले स्वीकार नगरेसम्म Google Consent Mode ले सबै कुरा अस्वीकृत राख्छ। |
| Google, Facebook (Meta), Microsoft वा Apple (तपाईंले त्यो साइन-इन रोजेमा मात्र) | साइन-इन, हाम्रो डेटाबेस प्रदायकको साइन-इन सेवा (Supabase Auth) मार्फत | तपाईंले रोजेको प्रदायकबाट तपाईंको नाम र प्रमाणित इमेल ठेगाना | प्रदायकले सञ्चालन गर्ने ठाउँ | उनीहरूका आफ्नै सर्त; हामीले तपाईंको नाम र प्रमाणित इमेल मात्र पाउँछौँ। हामी तपाईंका तर्फबाट कहिल्यै पोस्ट गर्दैनौँ वा तपाईंका सम्पर्कहरू पढ्दैनौँ। |
| Brevo (इमेल वितरण) | तपाईंले माग्नुभएका इमेल पठाउँछ: साइन-इन लिङ्क, जवाफ सूचना र न्यूजलेटर। जोडिएको दिनदेखि मात्र प्रयोग गरिन्छ; त्यतिन्जेल केही पठाइँदैन। | तपाईंको इमेल ठेगाना, तपाईंको नाम र इमेलको पाठ | Brevo को आफ्नै गोपनीयता नीति हेर्नुहोस्; Brevo फ्रान्समा आधारित कम्पनी हो | पहिलो इमेल पठाउनुअघि डेटा प्रशोधन सम्झौता लागू हुन्छ। हरेक इमेलमा एक क्लिकमा सदस्यता खारेजी। |
| ImprovMX (मेल फर्वार्डिङ) | हाम्रा ठेगाना (hello@, support@, privacy@ nurseflyabroad.com) मा पठाइएको मेल टोलीको इनबक्समा पुर्याउँछ | तपाईंको इमेल ठेगाना र तपाईंले हामीलाई लेख्ने कुरा | ImprovMX को आफ्नै गोपनीयता नीति हेर्नुहोस् | फर्वार्ड गर्न मात्र प्रयोग गरिन्छ; हामी आफ्नै मेलबक्सबाट जवाफ दिन्छौँ। |
NurseFlyAbroad कहिल्यै अर्को सञ्चालकमा सारिए पनि यो सूचना तपाईंको डेटामा लागू भइरहन्छ। त्यसो हुनुअघि हामी तपाईंलाई जानकारी दिनेछौँ, र तपाईंले पहिले आफ्नो डेटा मेटाउन सक्नुहुन्छ।
8. अन्तर्राष्ट्रिय स्थानान्तरण
हाम्रो टोली UAE बाट काम गर्छ। हाम्रा प्रदायकले संयुक्त राज्य अमेरिका र अन्य देशमा डेटा भण्डारण र प्रशोधन गर्छन्। व्यक्तिगत डेटा तपाईंको देशबाहिर जाँदा, हामी तपाईंको कानुनले माग गर्ने सुरक्षा उपाय प्रयोग गर्छौँ:
- EEA, बेलायत र स्वीटजरल्यान्ड: युरोपेली आयोगका मानक सम्झौता धारा (UK पूरकसहित), र Vercel का लागि यसको EU-U.S. Data Privacy Framework प्रमाणीकरण।
- भारत: DPDP Act को धारा 16 अन्तर्गत भारत सरकारले प्रतिबन्ध लगाएका देश बाहेक अन्यमा स्थानान्तरण अनुमत छ; यस्तो कुनै प्रतिबन्ध हामी पालना गर्नेछौँ।
- फिलिपिन्स: हाम्रा प्रदायकसँगका सम्झौताबाट, तपाईंको डेटा जहाँ प्रशोधन गरिए पनि हामी जिम्मेवार रहन्छौँ (Data Privacy Act, धारा 21)।
- नाइजेरिया: स्थानान्तरण पर्याप्त सुरक्षा स्तर वा मानक सम्झौता धारा जस्ता उपयुक्त सुरक्षा उपायमा आधारित हुन्छन् (NDPA, धारा 41 देखि 43)।
- UAE: स्थानान्तरण व्यक्तिगत डेटा संरक्षण कानुनको धारा 22 र 23 अनुसार हुन्छन्।
तपाईं हामीसँग हामीले प्रयोग गर्ने सुरक्षा उपायको प्रतिलिपि माग्न सक्नुहुन्छ।
9. तपाईंका अधिकार
तपाईं जहाँ बस्नुभए पनि, तपाईं यी गर्न सक्नुहुन्छ:
- हामीसँग तपाईंबारे भएको डेटा हेर्नुहोस् र अन्त लैजान सकिने सामान्य फाइल ढाँचामा प्रतिलिपि पाउनुहोस्;
- गलत वा अपूर्ण डेटा सच्याउनुहोस्;
- आफ्नो डेटा मेटाउनुहोस्;
- आफ्नो डेटाको कुनै प्रयोगमा आपत्ति जनाउनुहोस्, वा हामीलाई त्यसलाई सीमित गर्न भन्नुहोस्;
- जुनसुकै बेला सहमति फिर्ता लिनुहोस्, दिँदाजत्तिकै सजिलोसँग (कुकी सेटिङ, सदस्यता खारेजी लिङ्क, वा इमेल);
- हामीकहाँ र तपाईंको डेटा संरक्षण प्राधिकरणकहाँ उजुरी गर्नुहोस्।
कसरी: तपाईंको डेटा पृष्ठमा तपाईंले आफ्नो ब्राउजरको अनियमित ID अन्तर्गत भण्डारण गरिएका सबै कुरा एकैचोटि डाउनलोड वा मेटाउन सक्नुहुन्छ, र तपाईंको इमेलसँग जोडिएको डेटाबारे अनुरोध पठाउन सक्नुहुन्छ। वा privacy@nurseflyabroad.com मा इमेल गर्नुहोस्। यो निःशुल्क छ। हामी 30 दिनभित्र जवाफ दिन्छौँ। हामी डेटा जोडिएको इमेल ठेगानामा मात्र जवाफ दिन्छौँ, ताकि त्यसको मालिकले मात्र डेटा पाओस्; हामी तपाईंलाई त्यही ठेगानाबाट अनुरोध पुष्टि गर्न भन्न सक्छौँ। यसका लागि हामी परिचय कागजात कहिल्यै माग्दैनौँ।
10. तपाईंको देशको कानुनअन्तर्गत अधिकार
युरोपेली आर्थिक क्षेत्र र संयुक्त अधिराज्य (GDPR र UK GDPR)
तपाईंलाई पहुँच, सच्याउने, मेटाउने, प्रतिबन्ध, डेटा पोर्टेबिलिटी र आपत्तिको अधिकार, सहमति फिर्ता लिने अधिकार, र पूर्णतया स्वचालित प्रशोधनमा आधारित निर्णयको अधीनमा नपर्ने अधिकार छ (धारा 15 देखि 22)। तपाईं बस्ने वा काम गर्ने ठाउँको डेटा संरक्षण प्राधिकरणमा उजुरी गर्न सक्नुहुन्छ; बेलायतमा Information Commissioner's Office (ico.org.uk)।
भारत (Digital Personal Data Protection Act, 2023)
हामी तपाईंको डेटा तपाईंको सहमतिमा, वा तपाईंले कुनै विशेष उद्देश्य (उदाहरणका लागि अध्ययन योजना) का लागि आफैँ डेटा दिँदा धारा 7(a) अन्तर्गत प्रशोधन गर्छौँ। हामीले कुन डेटा प्रशोधन गर्छौँ र कससँग साझा गर्छौँ भन्ने सारांशको (धारा 11); सच्याउने, पूर्ण गर्ने, अद्यावधिक गर्ने र मेटाउने (धारा 12); उजुरी निवारणको (धारा 13); र तपाईंको मृत्यु वा असमर्थता भएमा आफ्ना अधिकार प्रयोग गर्न कसैलाई मनोनीत गर्ने (धारा 14) अधिकार तपाईंलाई छ। दिँदाजत्तिकै सजिलोसँग सहमति फिर्ता लिन सक्नुहुन्छ। हाम्रो उजुरी सम्पर्क privacy@nurseflyabroad.com मा सम्पर्क गर्नुहोस्। हाम्रो जवाफबाट असन्तुष्ट हुनुभएमा, तपाईं Data Protection Board of India मा उजुरी गर्न सक्नुहुन्छ।
फिलिपिन्स (Data Privacy Act of 2012, Republic Act No. 10173)
तपाईंलाई जानकारी पाउने, पहुँच, आपत्ति, मेटाउने वा रोक्ने, सच्याउने, डेटा पोर्टेबिलिटी र क्षतिपूर्तिको अधिकार छ। तपाईं National Privacy Commission (privacy.gov.ph) मा उजुरी दर्ता गर्न सक्नुहुन्छ।
नाइजेरिया (Nigeria Data Protection Act, 2023)
तपाईंलाई जानकारी, पहुँच, सच्याउने, मेटाउने, प्रतिबन्ध, डेटा पोर्टेबिलिटी, सहमति फिर्ता लिने, आपत्ति जनाउने, र पूर्णतया स्वचालित प्रशोधनमा आधारित निर्णयको अधीनमा नपर्ने अधिकार छ। तपाईं Nigeria Data Protection Commission (ndpc.gov.ng) मा उजुरी गर्न सक्नुहुन्छ।
संयुक्त अरब इमिरेट्स (व्यक्तिगत डेटाको संरक्षणसम्बन्धी 2021 को सङ्घीय आदेश-कानुन नम्बर 45, Federal Decree-Law No. 45 of 2021)
तपाईंलाई जानकारी, डेटा पोर्टेबिलिटी, सच्याउने वा मेटाउने, प्रशोधन प्रतिबन्ध, प्रशोधन रोक्ने, र स्वचालित प्रशोधनमा आधारित निर्णयमा आपत्ति जनाउने अधिकार छ। तपाईं UAE Data Office मा उजुरी गर्न सक्नुहुन्छ।
अन्य सबै ठाउँमा
नर्सहरूले केन्या, घाना, जिम्बाब्वे, नेपाल, ब्राजिल, पूर्वी युरोप र ल्याटिन अमेरिकाभरि लगायत धेरै देशबाट NurseFlyAbroad प्रयोग गर्छन्। हामी सबैलाई खण्ड 9 मा वर्णन गरिएकै अधिकार दिन्छौँ, र तपाईं आफ्नो देशको डेटा संरक्षण प्राधिकरणमा उजुरी गर्न सक्नुहुन्छ।
11. हामी तपाईंको डेटा कसरी सुरक्षित राख्छौँ
आज लागू भएका उपायहरू यी हुन्:
- पूरै साइटले HTTPS प्रयोग गर्छ, र ब्राउजरलाई सधैँ त्यही प्रयोग गर्न भनिएको छ (HSTS)।
- ब्राउजरबाट डेटाबेसमा पुग्न सकिँदैन। सार्वजनिक पहुँच नियम नराखी हरेक तालिकामा रो-लेभल सुरक्षा सक्रिय छ। सर्भरबाट बाहिर नजाने गोप्य कुञ्जीसहित हाम्रो सर्भरले मात्र पढ्छ र लेख्छ।
- हाम्रो एडमिन पृष्ठ लामो गोप्य टोकनले सुरक्षित छ। यसको साइन-इन कुकी HttpOnly, Secure र SameSite=Strict हो, 12 घण्टा रहन्छ, र साइन-इन प्रयासमा दर सीमा छ।
- हरेक फारम र API ले आफ्नो इनपुट (प्रकार, लम्बाइ र ढाँचा) जाँच्छ र एउटा ब्राउजर वा जडानले पठाउन सक्ने अनुरोधको सङ्ख्या सीमित गर्छ।
- समुदाय र हेल्प डेस्कको डेटाले तपाईंको इमेल वा अनियमित ID सार्वजनिक रूपमा कहिल्यै देखाउँदैन।
- सुरक्षा हेडर: Content Security Policy, अन्य साइटले हाम्रा पृष्ठ फ्रेम गर्न नपाउने, सामग्रीको प्रकार अड्कल गर्न नपाउने, कडा रेफरर नीति, र क्यामेरा, माइक्रोफोन, स्थान र भुक्तानी सुविधा बन्द।
- पृष्ठ ठेगाना, प्रयोग तथ्याङ्क वा हाम्रा लगमा व्यक्तिगत डेटा छैन: पृष्ठ ठेगाना “?” पछि केही नराखी भण्डारण गरिन्छ, र इमेल ठेगाना वा फोन नम्बरजस्तो देखिने विवरण तथ्याङ्कबाट हटाइन्छ।
- एडमिन पृष्ठबाट डेटा निर्यात स्प्रेडसिट सूत्र इन्जेक्सनविरुद्ध सुरक्षित छन् र सदस्यता खारेजी कोड छोडिन्छन्।
- खण्ड 3 को समय सकिएपछि डेटा स्वतः मेटिन्छ वा अज्ञात बनाइन्छ।
- हाम्रा होस्टिङ र डेटाबेस प्रदायकले भण्डारण गरिएको डेटा (AES-256) र ट्रान्जिटमा रहेको डेटा (TLS) इन्क्रिप्ट गर्छन्, र प्रत्येकसँग SOC 2 Type 2 प्रतिवेदन छ (खण्ड 7)। यी उनीहरूका प्रतिवेदन हुन्, हाम्रा होइनन्; NurseFlyAbroad सँग आफ्नै सुरक्षा प्रमाणीकरण छैन।
सुरक्षा समस्या भेट्टाउनुभयो? privacy@nurseflyabroad.com मा इमेल गर्नुहोस् (security.txt पनि हेर्नुहोस्)।
12. केही गडबड भएमा
सुरक्षा उल्लङ्घनले व्यक्तिगत डेटालाई असर गरेमा, हामी त्यसलाई नियन्त्रणमा लिन्छौँ, के भयो पत्ता लगाउँछौँ र समाधान गर्छौँ। कानुनले माग गरेको ठाउँमा, सम्बन्धित प्राधिकरणले तोकेको समयभित्र हामी उसलाई जानकारी दिन्छौँ: GDPR, UK GDPR, NDPA र फिलिपिन्सका नियमअन्तर्गत 72 घण्टाभित्र, र DPDP Act तथा UAE PDPL ले माग गरेबमोजिम। उल्लङ्घनले तपाईंलाई जोखिममा पार्न सक्ने भए, हामी अनावश्यक ढिलाइबिना सोझै, सरल शब्दमा भन्छौँ: के भयो, कुन डेटा, हामी के गर्दैछौँ, र तपाईं के गर्न सक्नुहुन्छ।
13. वयस्कका लागि मात्र (18+)
NurseFlyAbroad नर्स, सुँडेनी र नर्सिङ विद्यार्थी जस्ता 18 वर्ष वा सोभन्दा माथिका वयस्कका लागि हो। यो बालबालिकाका लागि होइन। तपाईं 18 वर्षमुनिका हुनुहुन्छ भने कृपया हामीलाई व्यक्तिगत डेटा नपठाउनुहोस्। 18 वर्षमुनिको कसैले हामीलाई व्यक्तिगत डेटा पठाएको थाहा पाएमा हामी त्यो मेटाउनेछौँ।
14. यस सूचनामा परिवर्तन
संस्करण नम्बर र मिति माथि छन्। हामीले महत्त्वपूर्ण परिवर्तन गरेमा साइटमा सूचना देखाउनेछौँ, र तपाईंको सहमति चाहिने ठाउँमा फेरि सोध्नेछौँ। अघिल्ला संस्करण अनुरोध गरेमा उपलब्ध छन्।
- संस्करण 2.1, 31 अक्टोबर 2026: सुरक्षित प्रगति, ऐच्छिक साइन-इन, न्यूजलेटर र इमेल प्रदायक थपिए (खण्ड 3.2 र 7); सञ्चालक र सम्पर्क विवरण; Google को सहमति सन्देशबिना EEA, बेलायत र स्वीटजरल्यान्डमा विज्ञापन देखाइँदैन; “मेरो डेटा मेटाउनुहोस्” ले साइन-इन खाता पनि हटाउँछ।
- संस्करण 2.0, 29 अक्टोबर 2026: साइटको कोड र डेटाबेसबाट पूर्ण रूपमा पुनर्लेखन; प्रयोग तथ्याङ्कलाई अब सहमति चाहिन्छ; तपाईंको डेटा पृष्ठ; राख्ने अवधि स्वतः लागू हुन्छ।
- संस्करण 1.0: पहिलो सूचना।
15. सम्पर्क र जवाफ दिने समय
- गोपनीयता र डेटा अनुरोध: privacy@nurseflyabroad.com। सामान्य प्रश्न: hello@nurseflyabroad.com। साइटबारे सहयोग: support@nurseflyabroad.com।
- तपाईंको डेटा पृष्ठमार्फत गरिएका अनुरोधले तुरुन्तै सन्दर्भ नम्बर पाउँछन्। इमेल अनुरोध: हामी 7 दिनभित्र प्राप्त भएको पुष्टि गर्छौँ।
- हामी हरेक अनुरोधको जवाफ 30 दिनभित्र दिन्छौँ। अनुरोध अत्यन्त जटिल भएमा GDPR ले थप दुई महिनासम्म अनुमति दिन्छ; त्यो आवश्यक परेमा हामी पहिलो 30 दिनभित्र कारण बताउँछौँ।
- सुरक्षा प्रतिवेदन: हामी 3 कार्यदिनभित्र जवाफ दिने लक्ष्य राख्छौँ।
- हुलाक ठेगाना: यहाँ कम्पनीको ठेगाना थपिएसम्म privacy@nurseflyabroad.com मा इमेल गरेमा उपलब्ध।