Consent जो regulator audit कर सके। जो regulator audit कर सके
School के हर parent और student के लिए channel और purpose के हिसाब से consent record — transactional, promotional और OTP login codes — admission पर digitally capture होता है, उसके बाद हमेशा append-only। WhatsApp या SMS पर STOP reply कुछ seconds में auto-unsubscribe करता है, हर email पर one-click unsubscribe मिलता है, और OTP login codes हमेशा जाते हैं — unsubscribe state कुछ भी हो — क्योंकि regulators expect करते हैं कि वे पहुँचें। Mumbai में stored, DPDP Act 2023 के लिए audit-ready।
अधिकतर Indian स्कूल parent consent को आज कैसे handle करते हैं
अधिकतर स्कूलों में consent का सवाल कभी पूछा ही नहीं गया। Parent का phone number मार्च में admission form पर collect होता है, registry में लिखा जाता है, और हर तरह के message के लिए use होता है जो school कभी भी भेजता है — 11 बजे fee receipt, 9:14 बजे daily absence alert, results के बाद marksheet notification, October में Diwali greeting, February में alumni-fundraising appeal, school के tie-up partner की coaching-class advertisement। किसी ने parent से नहीं पूछा कि इन में से कौन सा वह चाहती हैं। किसी ने record नहीं किया कि वह opt in हुईं। जब वह आखिरकार चिढ़कर WhatsApp number पर STOP reply करती हैं, office assistant के पास इसे record करने की जगह नहीं है और August fee reminder फिर भी चला जाता है।
Cost पहले छोटी होती है, फिर बहुत बड़ी। Parents complain करते हैं, escalate करते हैं, school की WhatsApp number mute करते हैं, फिर school की communication पर पूरी तरह trust करना छोड़ देते हैं। Meta कुछ parent-reported spam complaints के बाद school के WhatsApp Business account का quality score downgrade करता है, और school के transactional fee receipts spam folder में जाने लगते हैं। TRAI का DLT framework school के SMS sender ID को reduced delivery throughput से punish करता है। Digital Personal Data Protection Act 2023 — rules notify होने के बाद से fiduciaries के लिए enforceable — parental consent को legal obligation बनाता है, courtesy नहीं, और Data Protection Board एक school पर ₹250 crore तक का penalty impose कर सकता है जो पूछे जाने पर defensible consent record produce न कर सके। जब तक school को realise होता है, reputation damage और regulatory exposure दोनों पहले ही हो चुके होते हैं।
सबसे गहरी cost operational है, legal नहीं। Consent record के बिना school "यह parent promotional messages कभी नहीं चाहती थीं" को "यह parent को transactional fee receipt कभी नहीं मिला" से distinguish नहीं कर सकता। Office assistant दोनों को same kind की failure treat करती है और safe रहने के लिए कम भेजना शुरू कर देती है। जो parents alerts वाकई चाहते थे वे मिलना बंद कर देते हैं। जो parents marketing नहीं चाहते मिलता रहता है। School की communication noise में बदल जाती है। Inkwelly का DPDP Act 2023 Consent Record वह screen है जो इस पूरे pattern को fix करता है — हर parent को per-channel, per-purpose consent record, admission पर digitally capture, उसके बाद हमेशा append-only, WhatsApp/SMS STOP-reply auto-unsubscribe के साथ और हर email में one-click unsubscribe। Transactional और OTP messages जहाँ जाना चाहिए वहाँ जाते रहते हैं; promotional sends सिर्फ़ उन parents को जाते हैं जिन्होंने actively agree किया। School legal-grade compliant और operationally cleaner दोनों एक साथ बन जाता है।
Consent record actually कैसे काम करता है
जब student admit होता है, parent admission form Student Information module पर fill करते हैं — smartphone पर, parent app पर, या office के computer पर office assistant के साथ। Form के bottom पर एक छोटा लेकिन clear consent panel है: school क्या भेजेगा और कैसे — इसके लिए तीन checkboxes — transactional messages (fee receipts, attendance alerts, marksheet notifications), promotional messages (school events, alumni invites, scholarship announcements), और OTP login codes। हर checkbox per channel है: WhatsApp, SMS, Email और Push। Parent जो agree करती हैं वह tick करती हैं, digitally sign करती हैं (टाइप किया गया name + one-time SMS verification), और consent record उसी second create होता है।
उस moment से, Inkwelly जो भी message उस parent के number, address या device पर भेजता है, वह consent check से गुजरता है। शनिवार दोपहर fee receipt WhatsApp transactional consent check करता है; message चला जाता है। गुरुवार दोपहर alumni-event promotional broadcast WhatsApp का promotional consent check करता है; अगर parent ने वह box tick नहीं किया था, message silently drop होता है और audit log reason दिखाता है "parent ने promotional WhatsApp के लिए opt in नहीं किया"। 11:43 p.m. पर OTP login code हर check bypass करता है क्योंकि parent code पहुँचने की expect करते हैं और regulator यही require करता है।
जब parent अपना मन बदलती हैं — "please alumni messages बंद कर दीजिए, हर हफ़्ते आते हैं" — तीन paths हैं। वह parent app खोल सकती हैं, Preferences tap कर सकती हैं, और promotional WhatsApp untick कर सकती हैं। वह अगले school WhatsApp पर STOP, UNSUBSCRIBE या BAND KARO reply कर सकती हैं; keyword auto-detect होता है और consent record कुछ seconds में update हो जाता है। या वह किसी school email पर Unsubscribe click कर सकती हैं, जो एक-page form पर ले जाता है जहाँ office को contact किए बिना promotional consent revoke कर सकती हैं। हर change record में एक नई row के रूप में append होता है — पुराना state कभी overwrite नहीं होता, इसलिए हमेशा पूरा history रहता है कि किसने क्या agree किया, कब, और change कैसे capture हुई।
Consent record में क्या-क्या है
- हर parent के लिए तीन purposes — transactional, promotional और OTP login codes — हर एक consent form पर plain English में describe होता है, enum codes के रूप में नहीं
- हर purpose के लिए चार channels — WhatsApp, SMS, Email और Push — ताकि parent WhatsApp पर fee receipts agree कर सके लेकिन SMS पर नहीं
- Admission पर digitally capture — admission form पर clear तीन-checkbox consent panel, parent के टाइप किए नाम और SMS verification के साथ
- Append-only audit trail — हर change एक नई row बनाता है, कोई पुरानी row कभी overwrite या silently change नहीं होती
- STOP keyword auto-detection — WhatsApp और SMS पर STOP, UNSUBSCRIBE, BAND KARO और similar opt-out keywords record को कुछ seconds में update करते हैं
- हर email में one-click unsubscribe — parent को office को email नहीं करनी पड़ती या reply का इंतज़ार नहीं करना पड़ता
- Parent app में self-service — Preferences screen parent को किसी भी समय, किसी भी channel पर, किसी भी purpose के लिए consent change करने देता है
- OTP login codes हमेशा consent bypass करते हैं — regulators expect करते हैं कि वे पहुँचें, इसलिए वे unsubscribe state और quiet hours दोनों से गुजर जाते हैं
- Promotional consent revoke होने पर transactional messages चलते रहते हैं — parent fee receipts और attendance alerts मिलते रहते हैं जिनसे उन्होंने stop नहीं कहा
- Per-school evidence file — हर consent grant या revocation के साथ timestamp, change का source (admission form, STOP reply, email click, parent app), और digital signature
- Mumbai data residency — पूरा consent record India के servers पर stored है, DPDP Act 2023 data localisation के साथ compliant
- Year-end audit export — school Data Protection Board या किसी भी internal audit के लिए consent record एक CSV में export कर सकता है
Consent record को action में देखिए
Per-channel, per-purpose — regulator की expectation
Digital Personal Data Protection Act 2023 मांगता है कि consent specific हो। Blanket "हाँ आप मुझसे communicate कर सकते हैं" काफ़ी नहीं है; parent को पता होना चाहिए वह किसके लिए agree कर रही है, किस channel पर, किस purpose के लिए। Inkwelly का consent record इसी standard पर बना है। हर parent के लिए तीन purposes, हर एक पर चार channels — कुल बारह consent states, अलग-अलग capture होते हैं। Parent transactional WhatsApp agree कर सकती हैं लेकिन transactional SMS decline, promotional Email agree कर सकती हैं लेकिन promotional WhatsApp decline, और OTP login codes हर channel पर जाते हैं क्योंकि regulator चाहता है कि वे पहुँचें।
इस स्तर की granularity defensibly operate करने और good faith में operate करने में फ़र्क है। जो school "parent agreed to messages" एक row में record करता है Data Protection Board inquiry से survive नहीं कर पाएगा। जो school "parent agreed to transactional fee-receipt WhatsApp on 14 March 2026 at 11:47 a.m. via admission form" record करता है legal-grade evidence produce करता है। Inkwelly default से second kind का record produce करता है — school को extra work किए बिना वहाँ पहुँच जाता है।
Append-only — हर मन बदलना एक नई row बन जाता है
Consent record में single सबसे damaging mistake school जो कर सकता है वह है पुराने state को नए के साथ overwrite करना। DPDP Act 2023 expect करता है कि school यह प्रूव करे कि parent की wishes message भेजने के समय honour हुई — inquiry के समय नहीं। अगर school "granted on 14 March" को "revoked on 14 August" से overwrite कर दे, वह prove नहीं कर सकता कि August reminder revocation record होने से पहले भेजा गया था।
Inkwelly का consent record append-only है। हर change — STOP reply, parent-app preference change, email unsubscribe, office के साथ conversation के बाद re-grant — fresh timestamp के साथ एक नई row insert करता है। पिछला state कभी modify नहीं होता। जब Data Protection Board पूछता है "क्या parent August reminder के समय unsubscribed थी?", school consent history produce करता है जिसमें August reminder का timestamp साफ़ दो consent rows के बीच दिखता है, और जवाब unambiguous होता है। कोई staff member, super-admin भी नहीं, consent row delete नहीं कर सकता — record पर एकमात्र allow operation insert है।
STOP-reply auto-unsubscribe कुछ seconds में
Parent के लिए school WhatsApp से opt out करने का सबसे natural रास्ता है last message पर STOP reply करना। अधिकतर school SMS panels और broadcast lists उस reply के साथ कुछ नहीं करते — office assistant manually spot करना पड़ता है और Excel spreadsheet update करना पड़ता है जिसे कोई दोबारा नहीं देखता। Inkwelly automatically handle करता है। STOP, UNSUBSCRIBE, BAND KARO और similar standard opt-out keywords जैसे ही inbound reply आए detect होते हैं, parent का consent record कुछ seconds में update होता है, और अगली promotional broadcast उनको include नहीं करती।
Parent के two-way inbox thread में STOP reply फिर भी दिखता है ताकि office को पता रहे, लेकिन consent update human action का इंतज़ार नहीं करता। Transactional messages — fee receipts, attendance alerts, OTP codes — चलते रहते हैं क्योंकि parent ने उन से unsubscribe नहीं किया (STOP default से सिर्फ़ promotional consent revoke करता है)। Second-level keyword — STOPALL — हर channel पर हर promotional purpose से unsubscribe करता है। दोनों keyword behaviours parent app पर, email footer पर, और admission form पर documented हैं ताकि parent पहले से जानें कि हर opt-out keyword क्या करेगा।
Parent app में self-service
Parent से office को call करने को कहना कि consent change कराए self-service नहीं है। Inkwelly parent app की Preferences screen self-service है। Parent app खोलती हैं, Preferences tap करती हैं, और वही बारह-state matrix देखती हैं जो admission consent panel पर थी — तीन purposes, चार channels। वह promotional WhatsApp off toggle करती हैं, Save tap करती हैं, और consent record कुछ seconds में update होता है। अगली promotional broadcast उन्हें automatically skip करती है। उन्हें office को call करने, email लिखने, या reply का इंतज़ार करने की ज़रूरत नहीं पड़ी।
यह इसलिए important है क्योंकि DPDP Act 2023 कहता है कि consent withdrawal उतनी ही easy हो जितनी easily वह दिया गया था। जो consent record update करने में तीन दिन और office call लेता है, वह इस test पर fail होता है। Inkwelly का parent app parent को consent पर वैसा ही control देता है जैसा वह अपनी banking app से expect करती है — instant, audited, reversible। यही screen उन्हें हर setting का plain-English explanation भी दिखाती है, ताकि उन्हें toggle tap करने से पहले consequence पता हो।
“DPDP Act ke baad humein parent consent record dikhana zaroori tha. Pehle hum nahi de sakte the — ab Inkwelly mein har parent ka consent, channel ke hisaab se, append-only, timestamp ke saath. Auditor ne dekha aur khud bola compliance theek hai.”
Real-world use cases — कब consent record school को protect करता है
1. Parent Data Protection Board को complain करती हैं। Parent file करती हैं complaint कि उन्हें school से unsolicited alumni-fundraising messages मिले। Board school से consent record मांगता है। School parent का consent history export करता है, जो clearly दिखाता है promotional WhatsApp March 2024 की admission पर grant हुआ था, कभी revoke नहीं हुआ, और जो fundraising message question में है वह consent active थे तब भेजा गया था। Matter school के favour में दो weeks के अंदर close हो जाता है।
2. Parent STOP reply करती हैं, फिर complain भी करती हैं। Parent promotional broadcast पर STOP reply करती हैं, फिर एक हफ़्ते बाद complain करती हैं कि उन्हें fee receipts भी मिलना बंद हो गया। School दिखाता है कि STOP keyword ने सिर्फ़ promotional consent revoke किया (by design), transactional consent पूरे समय active रहा, और fee receipts वाकई sent और delivered हुए थे (message log timestamps confirm करते हैं)। Parent ने school का chat archive किया था; school का record intact है।
3. CBSE renewal audit DPDP compliance evidence मांगती है। Renewal committee school से demonstrate करने को कहती है कि वह Digital Personal Data Protection Act 2023 के साथ compliant है। School academic year का consent record export करता है, हर grant, हर revocation, हर STOP reply timestamps और sources के साथ दिखाता है। Renewal DPDP-related follow-ups के बिना go through होता है।
4. Parent parent app पर promotional consent revoke करती हैं, फिर एक महीने बाद मन बदलती हैं। Parent app में promotional WhatsApp off toggle करती हैं, अगले दो alumni-event invites उन्हें correctly skip करते हैं। एक महीने बाद, वह अपनी बेटी को school के summer camp में enrol करती हैं और related promotional updates चाहती हैं। वह promotional WhatsApp वापस on toggle करती हैं, अगला summer-camp broadcast उन्हें include करता है, और consent history दोनों transitions timestamps के साथ दिखाती है। कोई office intervention required नहीं।
5. Staff member एक embarrassing consent revocation delete करने की कोशिश करती हैं। Class teacher जिसने promotional message एक unsubscribed parent को broadcast किया audit trail चुपचाप clean करना चाहती हैं। वह नहीं कर सकतीं। Consent record append-only है — super-admin भी row delete नहीं कर सकता। Teacher का एकमात्र option principal के साथ खुलकर बात करना है, जो ठीक वैसा ही है जैसा DPDP Act 2023 schools से expect करता है।
Common operations जो office और parent दोनों चलाते हैं
- Admission पर consent capture करें — तीन purposes, चार channels, digital signature, एक screen
- DPDP Act 2023 से पहले के parents को re-prompt करें — one-click re-capture flow
- एक parent का consent history timestamps और sources के साथ देखें
- Parent app पर parent का consent update करें — Preferences screen, instant effect
- STOP, UNSUBSCRIBE, BAND KARO replies automatically detect और act करें
- Email one-click unsubscribe handle करें — हर email footer में link
- OTP login codes के लिए consent bypass करें — regulator requirement से हमेशा जाते हैं
- Promotional sends उन parents को block करें जिन्होंने opt in नहीं किया — message queue होने से पहले
- हर broadcast पर pre-flight breakdown दिखाएँ — 247 को यह मिलेगा, 8 ने opt in नहीं किया
- Date range के लिए consent record export करें — quarterly DPDP review या board pack
- STOP-reply trends surface करें — एक section से opt-outs का spike investigate करने की warning है
- Revoke के बाद re-grant — parent किसी भी समय वापस opt in कर सकती हैं, नई row append होती है
Consent record को real school dataset पर देखिए
बीस मिनट। Real school के consent record के साथ admission, STOP replies और parent app changes। अपना सबसे मुश्किल compliance scenario लेकर आइए — हम दिखाएँगे कि Inkwelly end to end कैसे handle करता है। कोई sales pitch नहीं।
Limits, safety और small print
Consent record school के हर parent और student को cover करता है जिनके contact details Inkwelly से flow करते हैं। जो parents Inkwelly adopt होने से पहले school में थे, system एक transitional rule use करता है — transactional messages और OTP login codes implicit consent की assumption पर flow करने दिए जाते हैं (क्योंकि parent इन्हें पहले से receive कर रही है), लेकिन promotional messages block रहते हैं जब तक school parent app पर guided one-click flow से explicit consent दोबारा capture न कर ले। Transitional rule school के onboarding pack में documented है और अधिकतर existing parents जो path लेते हैं वही है।
OTP login codes हमेशा consent और quiet hours bypass करते हैं — यह gap नहीं है, regulator-defined requirement है। TRAI का SMS के लिए DLT framework और Meta की WhatsApp Business policy दोनों OTP delivery को critical treat करते हैं, और parent legally OTP receive करने से opt out नहीं कर सकती उस account के लिए जिसमें वह log in कर रही हैं। Inkwelly OTP को separate purpose mark करता है ठीक इसीलिए ताकि parent (और school के auditor) देख सकें कि यह exception deliberate, audited और regulator की expectations के अंदर है।
Append-only rule database layer पर enforce होता है — कोई school staff member, super-admin भी नहीं, application से consent row delete नहीं कर सकता। एकमात्र permitted operation insert है। अगर school का account close या migrate होता है, consent record Inkwelly की data-retention policy के हिसाब से preserve होता है और closing handover का हिस्सा हो सकता है। सारा consent data — grants, revocations, evidence files, digital signatures — Mumbai के servers पर stored है। Consent state का किसी third party को कोई analytics export नहीं; consent record school का अपना legal evidence है और school के workspace के अंदर रहता है।
DPDP Act 2023 compliance one-time setup नहीं है; ongoing operational posture है। Inkwelly technical part handle करता है — consent capture, audit trail, STOP handling, data localisation, append-only storage। School policy decisions own करता है — किन purposes के लिए consent मांगना है, promotional window क्या हो, admission consent panel में specific board (CBSE, ICSE, IB, state boards हर एक में छोटे differences) के लिए कैसे phrase करना है। Inkwelly की onboarding team school के साथ इन decisions को first week में walk through करती है, और resulting policy consent capture flow में lock हो जाती है ताकि हर new admission वही standard inherit करे।
किस मॉड्यूल का हिस्सा
2 modulesWhat’s new
1 updateअक्सर पूछे गए सवाल
8 सवालक्या Inkwelly का consent record वाकई DPDP Act 2023 के साथ compliant है?
हाँ। Record per-parent, per-channel, per-purpose है; admission पर parent के टाइप किए नाम और SMS verification के साथ digitally capture होता है; append-only है ताकि पुराने states कभी overwrite न हों; parent app, STOP reply या email unsubscribe link से revocable है (DPDP Act मांगता है कि withdrawal grant jitna hi easy ho); और Act के data-localisation provisions के हिसाब से Mumbai के servers पर stored है। Inkwelly use करने वाले स्कूलों ने Data Protection Board inquiries और CBSE renewal audits दोनों के लिए follow-up queries के बिना consent exports produce किए हैं।
जब हमारा school Inkwelly adopt करता है तो parent के existing consent का क्या होता है?
Existing parents transitional rule के तहत migrate होते हैं — transactional messages और OTP login codes implicit-consent assumption पर allow होते हैं (क्योंकि parent पहले से इन्हें receive कर रही है, जिसे DPDP Act continuation के legitimate basis के रूप में recognise करता है), लेकिन promotional messages block रहते हैं जब तक parent explicitly opt in न कर लें। Parent app और admission portal पर guided one-click re-capture flow typically first term में explicit consent collect कर लेता है।
Inkwelly me parent ka STOP reply kaise process hota hai?
जब parent WhatsApp पर STOP, UNSUBSCRIBE या BAND KARO reply करते हैं, keyword automatically detect होते हैं और consent record कुछ seconds के अंदर update हो जाता है। Parent promotional sends से unsubscribe हो जाते हैं — अगली alumni broadcast या fundraising message उन तक नहीं जाएगी। Transactional messages (fee receipts, attendance alerts) चलते रहते हैं क्योंकि parent ने उन से unsubscribe नहीं किया। STOPALL keyword से हर promotional channel se unsubscribe ho jaate hain।
क्या parent fee receipts और attendance alerts से opt out कर सकती हैं?
Default से, नहीं — transactional consent school के day-to-day functioning के लिए required है, और DPDP Act 2023 legitimate-use messages (जैसे billing receipts और education-related notifications) को promotional से अलग purpose के रूप में recognise करता है। जो parent transactional WhatsApp receive करना bandh karna chahti hain वह parent app से SMS या email पर switch कर सकती हैं, लेकिन हर channel पर transactional communication off नहीं कर सकतीं। Promotional consent, दूसरी ओर, किसी भी समय किसी भी channel पर revoke हो सकती है।
Kya OTP login codes consent record ko follow karte hain?
नहीं। OTP login codes हमेशा जाते हैं, consent state कुछ भी ho. यह TRAI के DLT framework और Meta की WhatsApp policy दोनों की requirement है — regulator expect karta hai ki OTP parent tak pahunche, chaahe quiet hours hon ya unsubscribe state ho. Inkwelly OTP ko ek alag purpose mark karta hai taki yeh exception transparent aur auditable rahe, hidden nahi.
क्या school का super-admin audit trail clean करने के लिए consent row delete कर सकता है?
नहीं। Consent record database level पर append-only है — application कोई delete operation expose नहीं करती, super-admin के लिए भी नहीं। यह by design है, क्योंकि DPDP Act 2023 expect करता है कि school message भेजने के समय parent का consent state prove करे, और इसका एकमात्र reliable रास्ता historical record को immutable बनाना है। अगर row error से add हुई (बहुत rare), school एक corrective new row add करता है error explain करते हुए; original row preserved रहती है।
क्या consent record student consent को भी cover करता है, या सिर्फ़ parent consent?
दोनों। School जिस age threshold (typically 18 years, DPDP Act 2023 का adult threshold) को configure करे उसके ऊपर के students का अपना consent record होता है जब उनके अपने contact details file पर हों; threshold के नीचे, parent का consent student के लिए apply होता है। School threshold को अपनी student population के हिसाब से configure कर सकता है (कुछ boarding schools 16 use करते हैं explicit parental override के साथ, कुछ primary schools student consent passing-out तक defer करते हैं)। Threshold पर parent-consent से student-consent transition automatic और audit-logged है।
Parent school छोड़ने के बाद consent record कितने समय तक retain होता है?
Default से, school के Inkwelly account के lifetime तक। DPDP Act 2023 Data Protection Board inquiry येर्स बाद भी allow करता है, और school को prove करना पड़ सकता है कि past में किसी specific message के समय parent का consent state क्या था। Append-only consent record ऐसी inquiry में school की protection है। अगर school explicitly older parents को active database से purge करना चाहे (configurable period जैसे seven years post-leaving के बाद), audit row purge का fact और date regulator review के लिए preserve करती है।
आपको ये भी पसंद आ सकता है
4 लेखInkwelly आपके स्कूल पर — खुद देखें
30 मिनट का डेमो। आपके मौजूदा ERP को आपके साथ खोलकर, कॉल पर ही आपका डेटा Inkwelly में लोड करते हैं। कॉल ख़त्म होते-होते एक तय तारीख़ का गो-लाइव प्लान आपके हाथ में।