गोपनीयता नीति

आखरी अपडेट: 24 नवंबर, 2025

यह गोपनीयता नीति (‘नीति’) उन लोगों के लिए व्यक्तिगत डेटा के प्रसंस्करण पर तब लागू होती है जब वे www.elev8trade.net वेबसाइट का इस्तेमाल करते हैं और सेवाओं का इस्तेमाल करते हैं, जैसा कि उपयोग की शर्तों में वर्णित है। व्यक्तिगत डेटा का प्रसंस्करण Finexis Markets Ltd (‘कंपनी’, ‘हम’, या ‘हमारे’) द्वारा किया जाता है।

कृपया इस गोपनीयता नीति को ध्यान से पढ़ें। हमारी वेबसाइट और सेवाओं को एक्सेस या इस्तेमाल करके, आप स्वीकार करते हैं कि आपने इसके प्रावधानों को पढ़ा और समझा है और कानूनी रूप से उनसे बंधे होने के लिए सहमत होते हैं। अगर आप इस गोपनीयता नीति के साथ या उसके किसी भी भाग से सहमत नहीं हैं, तो आपको हमारी वेबसाइट और सेवाओं का इस्तेमाल बंद करना होगा।

हम आपकी गोपनीयता का सम्मान करने, इसकी महत्वपूर्णता को पहचानने और आपके व्यक्तिगत डेटा की गोपनीयता और अखंडता को संरक्षित करने के लिए प्रतिबद्ध हैं। सभी व्यक्तिगत डेटा प्रक्रियाएं लागू कानूनों के अनुसार की जाती हैं और इस गोपनीयता नीति में उल्लिखित सिद्धांतों के अनुसार होती हैं। कानूनी और सुरक्षित प्रसंस्करण सुनिश्चित करने के लिए, हम उपयुक्त तकनीकी और संगठनात्मक उपायों को अपनाते हैं और बनाए रखते हैं जो हमारे प्रसंस्करण की प्रकृति और व्यक्तियों के जोखिमों के लिए उपयुक्त हैं, और उन क्षेत्रों में लागू कानूनी आवश्यकताओं को पूरा करते हैं जहां हम व्यक्तिगत डेटा का प्रसंस्करण करते हैं।

यह गोपनीयता नीति हमारे व्यक्तिगत डेटा के प्रसंस्करण के प्रमुख सिद्धांतों और जिम्मेदारियों को स्थापित करती है, और पूरी तरह पारदर्शिता और जवाबदेही प्रदान करती है। इस गोपनीयता नीति या हमारे डेटा संचालन प्रथाओं के बारे में किसी भी प्रश्न या चिंताओं के लिए, आप हमसे संपर्क कर सकते हैं [email protected] पर।

1. परिभाषाएँ

इस गोपनीयता नीति के लिए, निम्नलिखित शब्दों का अर्थ नीचे दिया गया है:

1.1 कंपनी/हम/हम/हमारा — Finexis Markets Ltd, जिसमें इसकी पेरेंट कंपनियां, एफिलिएट और सब्सिडियरी कंपनियां शामिल हैं, जिसे यहाँ वर्णित व्यक्तिगत डेटा के प्रसंस्करण के संबंध में डेटा नियंत्रक के रूप में कार्य करना है।

1.2 सहमति — उपयोगकर्ता की इच्छाओं का कोई भी स्वतंत्र, विशिष्ट, सूचित, और अस्पष्ट संकेत जिससे वे अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति देते हैं।

1.3 डेटा नियंत्रक — वह प्राकृतिक या कानूनी व्यक्ति जो व्यक्तिगत डेटा प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करता है। इस गोपनीयता नीति के लिए, कंपनी डेटा नियंत्रक के तौर पर काम करती है, जब तक कि कुछ और न बताया गया हो।

1.4 डेटा प्रोसेसर — वह प्राकृतिक या कानूनी व्यक्ति जो डेटा नियंत्रक की ओर से व्यक्तिगत डेटा का प्रसंस्करण करता है।

1.5 डेटा विषय — कोई भी व्यक्ति जिसका व्यक्तिगत डेटा कंपनी द्वारा प्रसंस्कृत किया जाता है।

1.6 KYC/AML जाँच — प्रक्रियाएं जिन्हें कंपनी या अधिकारिक तीसरे पक्ष द्वारा उपयोगकर्ता पहचान की सत्यापन करने, जोखिम का आकलन करने, और मनी लॉन्ड्रिंग और आतंकवादी वित्तपोषण के खिलाफ सुरक्षा करने के लिए किया जाता है। इसमें पासपोर्ट या ID विवरण, सामाजिक सुरक्षा या टैक्स पहचानकर्ताओं, संपत्ति के स्रोत, कॉर्पोरेट या ट्रस्ट संरचनाओं के इस्तेमाल के कारणों, रोजगार संबंधी जानकारी (जिसमें सार्वजनिक पदों की भूमिकाएँ शामिल हैं), और राजनीतिक रूप से उजागर व्यक्ति (PEP) जाँच, प्रतिबंध स्क्रीनिंग, तथा प्रतिकूल मीडिया खोजों के परिणामों के प्रसंस्करण को शामिल हो सकता है।

1.7 व्यक्तिगत डेटा — किसी पहचान किए गए या पहचान योग्य प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी, जिसमें नाम, संपर्क विवरण, पहचान संबंधी जानकारी, वित्तीय जानकारी और ट्रेडिंग हिस्ट्री शामिल हैं, लेकिन इन्हीं तक सीमित नहीं है।

1.8 प्रसंस्करण — व्यक्तिगत डेटा पर किए जाने वाले किसी भी कार्य या कार्यों का समूह, चाहे स्वचालित साधनों द्वारा किया गया हो या नहीं, जिसमें संग्रह, भंडारण, इस्तेमाल, प्रकटीकरण और हटाना शामिल हैं।

1.9 प्रासंगिक विधान — Comoros संघ का डेटा संरक्षण अधिनियम, जिसमें समय-समय पर किए गए संशोधन शामिल हैं। इसमें Comoros की सक्षम डेटा-सुरक्षा प्राधिकरण द्वारा जारी किसी भी संबंधित नियम, विनियम और बाध्यकारी दिशा-निर्देश, साथ ही उन देशों में लागू होने वाले किसी भी अन्य गोपनीयता कानून भी शामिल हैं जहाँ कंपनी संचालन करती है या अपनी सेवाएँ प्रदान करती है।

1.10 संवेदनशील व्यक्तिगत डेटा — व्यक्तिगत डेटा की विशेष श्रेणियाँ, जिन्हें उनकी प्रकृति के कारण उन्नत सुरक्षा की आवश्यकता होती है और जिन्हें प्रासंगिक विधान के तहत सामान्यतः संवेदनशील के रूप में मान्यता दी जाती है। यह उदाहरण के लिए स्वास्थ्य, अनुवांशिकी, बायोमेट्रिक्स, आपराधिक रिकॉर्ड, नस्लीय या जातीय मूल, राजनीतिक विचार, धार्मिक या दार्शनिक मान्यताएँ, यौन अभिविन्यास, ट्रेड यूनियन सदस्यता, या लागू कानूनों द्वारा संवेदनशील या विशेष नामित अन्य श्रेणियों से संबंधित डेटा को शामिल करता है।

1.11 सेवाएँ — कंपनी द्वारा प्रदान किए गए सभी उत्पाद, फीचर्स, अनुप्रयोग, सामग्री और कार्यात्मकताएँ, जिनमें ट्रेडिंग प्लेटफ़ॉर्म, शैक्षिक संसाधन और ग्राहक सहायता शामिल हैं, लेकिन इन्हीं तक सीमित नहीं हैं।

1.12 उपयोग की शर्तें — वे नियम जो यह निर्धारित करते हैं कि उपयोगकर्ता सेवाओं को कैसे एक्सेस करते हैं और कैसे उनका इस्तेमाल करते हैं, जैसा कि वेबसाइट पर प्रकाशित किया गया है।

1.13 तृतीय पक्ष / सेवा प्रदाता — कोई भी बाहरी प्राकृतिक या कानूनी व्यक्ति जिसे कंपनी द्वारा सेवाएँ प्रदान करने, संचालन में सहयोग करने, या कंपनी के निर्देशों के तहत व्यक्तिगत डेटा को संसाधित करने के लिए नियुक्त किया गया हो।

1.14 उपयोगकर्ता/आप/आपका — कोई भी प्राकृतिक व्यक्ति जो वेबसाइट एक्सेस करता है या कंपनी द्वारा प्रदान की जाने वाली सेवाओं का इस्तेमाल करता है, चाहे वह विजीटर, आवेदक, या ग्राहक के रूप में हो।

1.15 वेबसाइट — कंपनी द्वारा संचालित वेबसाइट www.elev8trade.net और इसके किसी भी उपडोमेन को संदर्भित करती है।

2. डेटा संरक्षण सिद्धांत

2.1 डेटा नियंत्रक के रूप में, कंपनी व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों का निर्धारण करती है और उन क्षेत्रों में प्रासंगिक विधान के अनुपालन को सुनिश्चित करने के लिए जिम्मेदार है जहाँ कंपनी संचालन करती है या जहाँ ऐसे कानून उपयोगकर्ताओं पर लागू होते हैं।

2.2 डेटा-सुरक्षा दायित्वों की लागूता प्रसंस्करण की प्रकृति और संदर्भ पर निर्भर करती है, जिसमें यह कि क्या यह किसी दी गई जगह में किसी प्रतिष्ठान के संदर्भ में होता है, क्या हम वहाँ के व्यक्तियों को जानबूझकर लक्षित करते या निगरानी करते हैं, और स्थानीय कानून के किसी भी बाह्यक्षेत्रीय प्रभाव का अनुप्रयोग। जब भी ये शर्तें पूरी होती हैं, हम उपयोगकर्ता के स्थान से परे प्रासंगिक डेटा-सुरक्षा आवश्यकताओं को लागू करते हैं, और इस नीति तथा शर्तों में निर्धारित संबंधित अधिकारों का सम्मान करते हुए उचित उपाय लागू करते हैं।

2.3 यह नीति प्रासंगिक विधान के तहत स्थापित डेटा संरक्षण के बुनियादी सिद्धांतों द्वारा संचालित है। तदनुसार, कंपनी यह सुनिश्चित करती है कि व्यक्तिगत डेटा:

(a) विधिपूर्वक, निष्पक्ष रूप से और पारदर्शी तरीके से संसाधित किया जाए;

(b) निर्दिष्ट, स्पष्ट और वैध उद्देश्यों के लिए एकत्र किया जाए और उन उद्देश्यों के साथ असंगत तरीकों से आगे संसाधित न किया जाए;

(c) पर्याप्त, प्रासंगिक और उन उद्देश्यों के संबंध में आवश्यक सीमा तक सीमित हो जिनके लिए उन्हें संसाधित किया जाता है;

(d) सटीक हो और आवश्यक होने पर अपडेट रहित किया जाए, तथा गलत व्यक्तिगत डेटा को बिना विलंब मिटाने या सुधारने के लिए सभी उचित कदम उठाए जाएँ;

(e) ऐसे रूप में रखा जाए जो डेटा विषयों की पहचान को केवल उतनी अवधि तक संभव बनाए, जितना उस उद्देश्य के लिए आवश्यक है जिसके लिए डेटा संसाधित किया जाता है;

(f) डेटा विषयों के अधिकारों के अनुसार संसाधित किया जाए।

2.4 इन सिद्धांतों के अनुरूप, कंपनी प्रतिबद्ध है:

(a) सभी प्रसंस्करण गतिविधियों में पारदर्शिता, निष्पक्षता और जवाबदेही सुनिश्चित करना;

(b) व्यक्तिगत डेटा को गैर-अधिकृत या अवैध प्रसंस्करण, आकस्मिक क्षति, विनाश या नुकसान से सुरक्षित रखने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करना;

(c) व्यक्तिगत डेटा के संग्रह और प्रसंस्करण को निर्दिष्ट उद्देश्यों के लिए आवश्यक सीमा तक ही सीमित रखना;

(d) यह सुनिश्चित करना कि व्यक्तिगत डेटा सटीक और अद्यतन रहे, और किसी भी गलती को बिना अनुचित विलंब के सुधारना या मिटाना;

(e) स्पष्ट प्रतिधारण सीमाएँ लागू करना और वे उद्देश्य पूरा हो जाने पर डेटा को नष्ट करना या एनोनिमाइज़ करना;

(f) यह सुनिश्चित करना कि कंपनी की ओर से प्रसंस्करण में संलग्न तृतीय पक्ष लिखित समझौतों से बाध्य हों और डेटा संरक्षण से संबंधित संविदात्मक और कानूनी दायित्वों का पालन करें।

2.5 सेवाएँ अठारह (18) वर्ष से कम उम्र के व्यक्तियों या उनके संबंधित क्षेत्राधिकार में कानूनी वयस्कता की आयु से कम आयु के व्यक्तियों (जो भी अधिक हो) के लिए अभिप्रेत नहीं हैं। कंपनी जानबूझकर ऐसे व्यक्तियों से व्यक्तिगत डेटा एकत्र नहीं करती। यदि कंपनी को पता चलता है कि किसी नाबालिग से व्यक्तिगत डेटा एकत्र किया गया है, तो उसे बिना अनुचित विलंब के हटा दिया जाएगा। अगर कंपनी को सही रूप से विश्वास होता है कि कोई उपयोगकर्ता लागू कानूनी आयु से कम है, तो कंपनी सेवाओं तक पहुँच को प्रतिबंधित करने का अधिकार सुरक्षित रखती है।

2.6 कुछ प्रकार के व्यक्तिगत डेटा कानूनी और नियामक दायित्वों (जिसमें KYC/AML जाँच शामिल है) का पालन करने और ग्राहक संबंध स्थापित करने के लिए अनिवार्य होते हैं। ऐसे डेटा प्रदान न करने पर कंपनी को सेवाएँ प्रदान करने से रोका जा सकता है।

2.7 उपयोगकर्ता के क्षेत्राधिकार के आधार पर अतिरिक्त अधिकार या दायित्व लागू हो सकते हैं।

3. Data processed

3.1 Legal Grounds. Company relies on the following legal grounds for processing of Personal Data:

    (a) Consent. Company obtains User's consent to the processing of Personal Data in accordance with this Policy through consent forms or explicit actions within Services.

    (b) Contractual necessity. Company processes Personal Data to perform obligations under agreements concluded between Company and User.

    (c) Legitimate interests. Company processes Personal Data to operate, secure, and improve Services, as described in Terms of Use.

    (d) Legal obligations. Company processes Personal Data where required to comply with applicable laws.

3.2 Categories of Personal Data. Company processes the following types of Personal Data:

No. Category of data Purpose Legal ground
(a) Identity information (name, date and place of birth, age, gender, marital status, citizenship, tax residency, occupation) Identify User, assess suitability for services, comply with legal and regulatory obligations Contractual necessity; Legal obligations
(b) Government identifiers and supporting documents (passport and ID numbers, national insurance/tax identifiers, passport scans, ID cards, utility bills, bank statements, power of attorney/agent details) Verify identity, comply with AML/KYC and financial regulations Legal obligations; Contractual necessity
(c) Contact details (postal address, email, phone number, messenger accounts) Communicate with User, provide updates, verify identity Contractual necessity; Legitimate interests
(d) Account and access data (usernames, passwords, account credentials) Provide secure access to Website and Services Contractual necessity; Legitimate interests
(e) Trading and transaction data (account history, trading activity, orders, demo accounts, simulators, learning tools, transaction reporting references) Execute trades, deliver Services, and meet reporting obligations Contractual necessity; Legal obligations
(f) Financial and background information (bank account number, sort code, payment details, income, source of funds, source of wealth, assets, liabilities, employer details, job title) Process payments, assess suitability, and comply with AML and financial regulations Contractual necessity; Legal obligations
(g) Suitability and risk assessment (trading knowledge and experience, questionnaire results, risk appetite indicators, capacity for loss) Evaluate appropriateness of Services, fulfil regulatory requirements Legal obligations (primary); Legitimate interests (where those obligations do not apply)
(h) Compliance screening results (PEP checks, sanctions screening, adverse media checks) Comply with AML, counter-terrorist financing, and sanctions requirements Legal obligations
(i) Communication records (phone call recordings, chat transcripts, emails) Meet regulatory requirements for record-keeping, resolve disputes Legal obligations; Legitimate interests
(j) Technical and device data (IP address, device ID, phone type, operating system, browser type, GUID, Google 360 ID, IDFA, GAID) Ensure security, prevent fraud, optimise system performance, and marketing attribution Legitimate interests; Consent (where required by law)
(k) Cookies, analytics, and usage data (cookie ID, local storage data, web analytics, marketing tags such as UTM/GCLID/FBCLID, platform/app usage information) Optimise Website, measure marketing effectiveness, analyse engagement and improve Services Legitimate interests; Consent (where required by law)
(l) Other information voluntarily provided by User (feedback, inquiries, suggestions) Respond to inquiries, enhance Services Legitimate interests; Consent (where voluntarily provided)
(m) Biometric data (facial images, liveness verification) Verify identity during onboarding, only where required by law or necessary for compliance Legal obligations; Consent (where applicable)
(n) Geolocation information Restrict access from prohibited jurisdictions, ensure compliance with licensing requirements Legal obligations; Legitimate interests

3.3 Special Category Data. Company does not process Special Category Data except where permitted by law and strictly necessary for stated purposes, for example, biometric data used for identity verification during onboarding. In such cases, We apply suitable safeguards, including data minimisation, access controls, limited retention, and, where required, prior assessments and explicit consent. Processing relating to vulnerable client circumstances occurs only where permitted by law, limited to what is necessary, and subject to the same safeguards.

4. आपके व्यक्तिगत डेटा अधिकार और नियंत्रण

4.1 एक डेटा विषय के रूप में, आपको प्रासंगिक विधान के तहत अपने व्यक्तिगत डेटा के संबंध में विशिष्ट अधिकारों का इस्तेमाल करने का अधिकार हो सकता है। कंपनी इन अधिकारों का सम्मान करने और उनके इस्तेमाल के लिए स्पष्ट और प्रभावी साधन प्रदान करने के लिए प्रतिबद्ध है। विशेष रूप से, आप निम्नलिखित कर सकते हैं:

क्र. कार्रवाई विवरण
(a) एक्सेस अनुरोध कंपनी आपके संबंध में व्यक्तिगत डेटा को संसाधित करती है या नहीं, इसकी पुष्टि प्राप्त करना, और डेटा की श्रेणियों, प्रसंस्करण के तरीकों और उन उद्देश्यों के बारे में विवरण प्राप्त करना जिनके लिए डेटा का इस्तेमाल किया जाता है। प्रासंगिक कानून द्वारा आवश्यक होने पर, इसमें निर्दिष्ट अवधि के भीतर किए गए व्यक्तिगत डेटा के प्रकटीकरण के बारे में जानकारी भी शामिल हो सकती है।
(b) संशोधन अनुरोध ऐसी व्यक्तिगत जानकारी को संशोधित या अपडेट करने के लिए कंपनी से अनुरोध करना जो गलत, अधूरी या पुरानी हो।
(c) हटाने का अनुरोध कानून द्वारा अनुमति होने पर व्यक्तिगत डेटा को हटाने का अनुरोध करना।
(d) प्रतिबंध का अनुरोध कानून द्वारा अनुमति प्राप्त परिस्थितियों में, अपने व्यक्तिगत डेटा के प्रसंस्करण को आंशिक या पूर्ण रूप से निलंबित किए जाने का अनुरोध करना।
(e) डेटा पोर्टेबिलिटी का अनुरोध आपके व्यक्तिगत डेटा की एक प्रति संरचित, प्रचलित और मशीन-पठनीय फॉरमेट में प्राप्त करने का अनुरोध करना और, जहाँ तकनीकी रूप से संभव हो, इसे किसी अन्य नियंत्रक को स्थानांतरित करने का अनुरोध करना।
(f) आपत्ति / ऑप्ट-आउट जहाँ आपकी व्यक्तिगत जानकारी का प्रसंस्करण वैध हितों या सार्वजनिक हित पर आधारित हो, वहाँ आप प्रसंस्करण पर आपत्ति दर्ज कर सकते हैं या उससे ऑप्ट-आउट कर सकते हैं, जिसमें प्रत्यक्ष विपणन और उससे संबंधित प्रोफाइलिंग शामिल है, लेकिन इन्हीं तक सीमित नहीं है।
(g) सहमति वापस लेना आपके व्यक्तिगत डेटा के प्रसंस्करण के लिए पहले प्रदान की गई किसी भी सहमति को वापस लेना; सहमति की वापसी से उस प्रसंस्करण की वैधता प्रभावित नहीं होगी जो ऐसी वापसी से पहले किया गया था। कंपनी प्रभावित व्यक्तिगत डेटा का प्रसंस्करण बंद कर देगी, जब तक कि प्रासंगिक कानून के तहत (उदाहरण के लिए, AML दायित्वों का पालन करने हेतु) आगे का प्रसंस्करण अनुमत न हो।
(h) शिकायत दर्ज करना Comoros संघ के डेटा संरक्षण प्राधिकरण (या, जहाँ लागू हो, आपके क्षेत्राधिकार में संबंधित प्राधिकरण) के साथ शिकायत दर्ज करना।

4.2 अधिकारों का इस्तेमाल कैसे करें आप [email protected] पर हमसे संपर्क करके अपने अधिकारों का इस्तेमाल कर सकते हैं। कंपनी प्रासंगिक कानून के अनुसार और निर्धारित समय सीमा के भीतर अनुरोधों की समीक्षा करेगी और उनका उत्तर देगी। आपके व्यक्तिगत डेटा की सुरक्षा के लिए, कंपनी उत्तर देने से पहले आपकी पहचान की पुष्टि हेतु अतिरिक्त जानकारी का अनुरोध कर सकती है। कुछ अधिकार केवल विशिष्ट क्षेत्रों या परिस्थितियों में ही लागू होते हैं। उत्तर देते समय हम किसी भी सीमा या प्रतिबंध की व्याख्या करेंगे।

4.3 क्षेत्र और सीमाएँ। कानून के तहत कुछ अधिकारों पर प्रतिबंध लगाया जा सकता है। उदाहरण के लिए, कंपनी को वैधानिक दायित्वों का पालन करने, रिकॉर्ड रखने की आवश्यकताओं को पूरा करने, या कानूनी दावों का बचाव करने के लिए कुछ विशिष्ट व्यक्तिगत डेटा को बनाए रखना आवश्यक हो सकता है। कंपनी उन अनुरोधों को भी अस्वीकार कर सकती है जहाँ पहुँच प्रदान करना अन्य व्यक्तियों के अधिकारों या स्वतंत्रताओं को प्रतिकूल रूप से प्रभावित करेगा, जहाँ डेटा कानूनी विशेषाधिकार (लीगल प्रिविलेज) के अधीन है, या जहाँ डेटा को मिटाना या पोर्टेबिलिटी लागू प्रतिधारण और अनुपालन दायित्वों के अनुरूप नहीं है।

4.4 अनुरोधों का सत्यापन। जब कोई अनुरोध व्यक्तिगत डेटा तक पहुँच, उसे हटाने या संशोधन से संबंधित हो, तो कंपनी पहचान सत्यापित करने के लिए आपके खाते से जुड़ी विवरण मांग सकती है। अगर आपका कोई खाता नहीं है, तो कंपनी अनुरोध को आपकी पूर्व इंटरैक्शन से जोड़ नहीं पाएगी, और ऐसे मामलों में कंपनी अनुरोध पर कार्य करने में सक्षम नहीं हो सकती है। इसके अतिरिक्त, प्रासंगिक कानून के अनुसार, अगर कोई अनुरोध स्पष्ट रूप से निराधार, अत्यधिक, या बार-बार दोहराया गया हो, तो कंपनी एक उचित शुल्क ले सकती है या उस अनुरोध पर कार्य करने से इनकार कर सकती है।

4.5 एजेंटों द्वारा प्रतिनिधित्व। आप स्थानीय कानूनों के अनुसार लिखित प्राधिकरण या वैध पावर ऑफ़ अटॉर्नी प्रदान करके किसी अन्य व्यक्ति को अपनी ओर से कार्य करने के लिए अधिकृत कर सकते हैं। ऐसे प्रतिनिधियों को अपने अधिकार का प्रमाण प्रस्तुत करना होगा, और अनुरोध की प्रामाणिकता सुनिश्चित करने के लिए कंपनी आपसे प्रत्यक्ष पुष्टि भी मांग सकती है।

4.6 निर्णयों की समीक्षा। अगर किसी अनुरोध को अस्वीकार कर दिया जाता है, तो प्रासंगिक कानून द्वारा प्रदान किए जाने पर, आप अपने क्षेत्राधिकार में लागू प्रक्रियाओं का इस्तेमाल करके कंपनी के निर्णय के विरुद्ध अपील कर सकते हैं।

5. व्यक्तिगत डेटा को संसाधित करने के उद्देश्य

5.1 कंपनी प्रासंगिक विधान के अनुपालन में निम्नलिखित उद्देश्यों के लिए व्यक्तिगत डेटा का प्रसंस्करण करती है:

    (a) ऑनबोर्डिंग और खाता प्रबंधन। आवेदनों पर विचार करने, पहचान सत्यापित करने, KYC/AML जाँच करने, उपयोगकर्ता खाते स्थापित और प्रबंधित करने, तथा उपयोगकर्ता निर्देशों की जाँच करने के लिए।

    (b) सेवाओं का प्रावधान। अनुरोधित सेवाएँ और उत्पाद प्रदान करने, वेबसाइट और प्लेटफ़ॉर्म तक पहुँच सक्षम करने, लेनदेन निष्पादित करने, ग्राहक सहायता प्रदान करने, और पूछताछ का उत्तर देने के लिए।

    (c) जोखिम और अनुपालन। जोखिम मूल्यांकन करने, उपयुक्तता की निगरानी करने, कानूनी और नियामक दायित्वों (जिसमें लेनदेन रिपोर्टिंग, कर, और लाइसेंसिंग आवश्यकताएँ शामिल हैं) का पालन करने, और सक्षम प्राधिकरणों के साथ सहयोग करने के लिए।

    (d) ग्राहक संबंध प्रशासन। ग्राहक संबंध को प्रबंधित और बनाए रखने, शिकायतों का समाधान करने, विवादों में साक्ष्य प्रदान करने, देय राशियों की वसूली करने, और प्रश्नों या समस्याओं को हल करने के लिए।

    (e) सुरक्षा और धोखाधड़ी रोकथाम। धोखाधड़ी, अनधिकृत पहुँच, या अन्य अवैध गतिविधियों का पता लगाने, जाँच करने और उन्हें रोकने के लिए, तथा सेवाओं की अखंडता और सुरक्षा सुनिश्चित करने के लिए।

    (f) आंतरिक उद्देश्य। कर्मचारियों को प्रशिक्षित करने, ग्राहक सेवा में सुधार करने, अनुसंधान करने, उत्पाद विकास करने, और प्रदर्शन बढ़ाने के लिए सेवाओं के इस्तेमाल का विश्लेषण करने हेतु।

    (g) संचार। सेवा-संबंधित सूचनाएँ, सुरक्षा अलर्ट और अपडेट प्रदान करने के लिए, और जहाँ कानून द्वारा अनुमति हो, विपणन सामग्री और प्रमोशन संबंधी सामग्री भेजने के लिए, यह उपयोगकर्ता के आपत्ति करने या सहमति वापस लेने के अधिकारों के अधीन होता है। मार्केटिंग संचार ईमेल, टेलीफ़ोन, SMS, पुश नोटिफिकेशन, और जहाँ कंपनी इस्तेमाल करती है, वहाँ मैसेजिंग अनुप्रयोगों (उदाहरण के लिए, Telegram या Viber) जैसे चैनलों के माध्यम से भेजे जा सकते हैं।

    (h) व्यवसाय संचालन। साझेदारों, ठेकेदारों और सेवा प्रदाताओं के साथ संविदात्मक दायित्वों को पूरा करने के लिए, जिसमें रिपोर्टिंग, एकीकरण और परिचालन समर्थन शामिल हैं।

    (i) भुगतान प्रसंस्करण और चार्जबैक। लेनदेन की निगरानी करने, अनियमितताओं का पता लगाने, चार्जबैक को प्रबंधित करने, और भुगतान विधियों के दुरुपयोग को रोकने के लिए।

    (j) कानूनी दावे और कार्यवाही कानूनी अधिकारों का इस्तेमाल करने, दावों के विरुद्ध बचाव करने, और सक्षम प्राधिकरणों से प्राप्त अदालती आदेशों या वैध निर्देशों का पालन करने के लिए।

    (k) संवेदनशील (Vulnerable) ग्राहक। निष्पक्ष व्यवहार सुनिश्चित करने, उपयुक्त सुरक्षा उपाय प्रदान करने, और प्रासंगिक कानून के अनुरूप परिणाम देने के लिए उन व्यक्तिगत परिस्थितियों या विशेषताओं का मूल्यांकन करना और, जहां आवश्यक हो, ध्यान में रखना जो कमजोरी (vulnerability) का संकेत दे सकती हैं।

    (l) सही और उपयुक्तता मूल्यांकन। लागू आवश्यकताओं के तहत आवश्यक उपयुक्तता और उपयुक्तता परीक्षण, ग्राहक वर्गीकरण, और जोखिम मूल्यांकन करना।

    (m) संचार अभिलेख। अनुपालन, प्रशिक्षण, गुणवत्ता निगरानी, और विवाद समाधान के लिए कॉल, ईमेल, चैट, और अन्य संचारों को रिकॉर्ड और संरक्षित करना।

    (n) अनुपालन विश्लेषण और निगरानी। मार्केट दुरुपयोग, संदिग्ध गतिविधि, या सेवाओं के अन्य दुरुपयोग का पता लगाने के उद्देश्य से निगरानी और विश्लेषण करना, जो केवल आवश्यक और अनुपातिक सीमा तक सीमित हो।

    (o) सेवा निदान और टेलीमेट्री। अपटाइम, प्रदर्शन, त्रुटियों की जांच, और सेवा की विश्वसनीयता के उद्देश्यों के लिए तकनीकी लॉग और टेलीमेट्री को एकत्रित और विश्लेषित करना, जिसमें डेटा न्यूनता और सीमित प्रतिधारण अवधि लागू होती है।

5.2 प्रतिबंध। कंपनी उपर्युक्त सूचीबद्ध उद्देश्यों के साथ असंगत किसी भी उद्देश्य के लिए व्यक्तिगत डेटा का इस्तेमाल नहीं करती है, जब तक कि ऐसा कानून द्वारा आवश्यक न हो या उपयोगकर्ता की सहमति प्राप्त न हो।

6. आपके व्यक्तिगत डेटा का प्रकटीकरण

6.1 कंपनी सेवाएँ प्रदान करने, कानूनी दायित्वों का पालन करने, या वैध हितों का अनुसरण करने के लिए आवश्यक होने पर अधिकृत तृतीय पक्षों के साथ व्यक्तिगत डेटा साझा कर सकती है। प्राप्तकर्ताओं की श्रेणियों में निम्नलिखित शामिल हैं:

    (a) कंपनी ग्रुप एंटिटी। कंपनी की पेरेंट कंपनियां, एफिलिएट और सब्सिडियरी, एक जैसे ऑपरेशन, कम्प्लायंस सेवाओं की आपूर्ति में एकरूपता सुनिश्चित की जा सके।

    (b) भुगतान सेवा प्रदाता और वित्तीय संस्थान। वे संस्थाएँ जो भुगतान, जमा, निकासी और रिफंड को संसाधित करती हैं, तथा धोखाधड़ी का पता लगाने, चार्जबैक प्रबंधन और समायोजन में सहायता करती हैं।

    (c) सेवा प्रदाता और व्यावसायिक साझेदार। विश्वसनीय तृतीय-पक्ष सेवा प्रदाता जो संचालन का समर्थन करने के लिए नियुक्त किए जाते हैं, जिनमें शामिल हैं: IT होस्टिंग, क्लाउड इन्फ्रास्ट्रक्चर, भुगतान सेवा प्रदाता, बैंक और वित्तीय संस्थान, पहचान सत्यापन और AML/KYC स्क्रीनिंग प्रदाता, ग्राहक सहायता प्लेटफ़ॉर्म, विश्लेषण और खोज-इंजन प्रदाता, तथा मार्केटिंग साझेदार। ऐसे प्रदाता केवल कंपनी के निर्देशों के अनुसार कार्य करते हैं और गोपनीयता तथा डेटा संरक्षण संबंधी संविदात्मक दायित्वों से बंधे होते हैं।

    (d) व्यावसायिक सलाहकार, ऑडिटर, और क्रेडिट एजेंसियाँ। कानूनी, वित्तीय और नियामक सलाहकार, लेखा परीक्षक, तथा क्रेडिट संदर्भ या सत्यापन एजेंसियाँ, जिन्हें पेशेवर सेवाएँ प्रदान करने, ऑडिट करने, या KYC/AML जाँच का समर्थन करने के लिए नियुक्त किया जाता है।

    (e) नियामक, पर्यवेक्षी और रिपोर्टिंग प्राधिकरण। नियामक संस्थाएँ, न्यायालय, कानून प्रवर्तन एजेंसियाँ, कर प्राधिकरण, ट्रेड रिपॉज़िटरी, और अन्य सक्षम निकाय, जिनके साथ कानूनों, जांचों, रिपोर्टिंग और प्रवर्तन आवश्यकताओं का पालन करने के लिए जानकारी साझा की जा सकती है, जिसमें सार्वजनिक प्राधिकरणों के वैध अनुरोध भी शामिल हैं, चाहे प्रकटीकरण कानूनी रूप से अनिवार्य हो या नहीं।

    (f) व्यवसायिक हस्तांतरण। विलय, अधिग्रहण, पुनर्गठन, या एसेट की बिक्री में शामिल पक्ष, जो गोपनीयता दायित्वों के अधीन होते हैं।

    (g) विज्ञापन, मार्केटिंग, और प्रमाणीकरण प्रदाता। जहां आवश्यक हो, आपकी सहमति के साथ, चयनित साझेदार जो व्यक्तिगत प्रोमोशन, कैंपेन प्रदर्शन, और तृतीय-पक्ष प्लेटफ़ॉर्म (जैसे Google, Apple) के माध्यम से उपयोगकर्ता प्रमाणीकरण में सहायता करते हैं।

    (h) विवाद समाधान और प्रवर्तन। कानूनी प्रतिनिधि, सलाहकार, या संबंधित तृतीय पक्ष, जिनसे विवादों के समाधान, समझौतों और नीतियों के प्रवर्तन, या कंपनी, उपयोगकर्ताओं या अन्य लोगों के अधिकारों, संपत्ति, या सुरक्षा की रक्षा के लिए आवश्यक होने पर डेटा साझा किया जा सकता है।

    (i) सार्वजनिक रूप से साझा किया गया डेटा। सेवाओं में सामुदायिक या सामाजिक फीचर्स शामिल हो सकते हैं, और कुछ जानकारी—जैसे उपयोगकर्ता नाम, अवतार, ट्रेडिंग गतिविधि, या प्रदर्शन मेट्रिक्स—अन्य उपयोगकर्ताओं के लिए दिखाई जा सकती है। कंपनी सुनिश्चित करती है कि इन फीचर्स के संचालन के लिए केवल आवश्यक जानकारी ही प्रकट की जाए, और उपयोगकर्ताओं को ऐसी दृश्यता के बारे में सूचित किया जाए।

    (j) सहमति-आधारित साझा करना। ऐसे किसी भी अन्य तृतीय पक्ष जिनके साथ उपयोगकर्ता ने स्पष्ट सहमति प्रदान की है।

    (k) इंट्रोड्यूसिंग ब्रोकर और अधिकृत पार्टनर। जब एक उपयोगकर्ता को इंट्रोड्यूसिंग ब्रोकर या किसी अन्य अधिकृत पार्टनर से जोड़ा जाता है, तो कंपनी संबंधित व्यक्तिगत डेटा, जैसे कि अकाउंट पहचान और स्टेटस जानकारी, वित्तीय और लेनदेन की जानकारी, और ट्रेडिंग गतिविधि, केवल उतने ही हिस्से में प्रकट कर सकती है, जितनी जानकारी संबंधित पार्टनर के लिए कंपनी द्वारा स्वीकृत दायरे के भीतर आती है और उस पार्टनर के लिए लागू एक्सेस की अनुमतियों के अनुरूप है। यह जानकारी रेफ़रल और पार्टनरशिप प्रोग्राम संचालित करने, रेफ़र किए गए क्लाइंट की गतिविधियों पर नज़र रखने, पार्टनर को देय पारिश्रमिक का सत्यापन करने तथा संबंधित रिपोर्टिंग और विश्लेषण के उद्देश्यों के लिए साझा की जा सकती है।

    इस प्रकार का डेटा प्रकटीकरण कंपनी के निर्दिष्ट रिपोर्टिंग सिस्टम्स, APIs, MCP कनेक्शन या अन्य स्वीकृत तकनीकी साधनों के माध्यम से हो सकता है। अधिकृत पार्टनर इन उद्देश्यों के लिए स्वचालित या AI-सहायता प्राप्त उपकरणों का उपयोग कर सकते हैं, जो लागू डेटा सुरक्षा आवश्यकताओं और संविदात्मक गोपनीयता, सुरक्षा, एक्सेस और प्रोसेसिंग प्रतिबंधों के अधीन है, जो कंपनी द्वारा लगाए गए हैं। इस तरह की प्रोसेसिंग में अन्य न्यायाधिकारों में व्यक्तिगत डेटा की एक्सेस या प्रोसेसिंग शामिल हो सकती है, जो सही विधान के अधीन होगी।

6.2 अनाम या समेकित डेटा। कंपनी शोध, सांख्यिकीय या व्यावसायिक उद्देश्यों के लिए तृतीय पक्षों के साथ ऐसी अनाम या समेकित जानकारी साझा कर सकती है, जो उपयोगकर्ताओं की प्रत्यक्ष पहचान नहीं करती।

6.3 विश्लेषण और विज्ञापन डेटा। कंपनी विश्लेषण करने, कैंपेन की प्रभावशीलता मापने और रुचि-आधारित विज्ञापन प्रदान करने के लिए डिवाइस-आधारित पहचानकर्ता (जिसमें Google Advertising ID और Apple IDFA शामिल हैं), कुकी ID और क्लिकस्ट्रीम डेटा को प्रोसेस कर सकती है। ऐसी प्रोसेसिंग में प्रासंगिक विधि के अनुसार विज्ञापन और विश्लेषिकी साझेदारों के साथ उपनामित डेटा साझा करना शामिल हो सकता है।

6.4 दायित्व। कंपनी यह सुनिश्चित करती है कि जिन तृतीय पक्षों को व्यक्तिगत डेटा प्राप्त होता है, वे प्रासंगिक विधि के अनुरूप गोपनीयता और डेटा-सुरक्षा दायित्वों के अधीन हों। कंपनी यह सुनिश्चित करने के लिए उचित कदम उठाती है कि वे व्यक्तिगत डेटा की रक्षा हेतु उपयुक्त सुरक्षा उपाय लागू करें। कंपनी व्यक्तिगत डेटा को तृतीय पक्षों को नहीं बेचती। व्यक्तिगत डेटा केवल इस नीति और प्रासंगिक विधि के अनुसार ही साझा किया जाता है।

7. डेटा संग्रहण

7.1 कंपनी व्यक्तिगत डेटा को केवल उतनी अवधि तक संरक्षित रखती है, जितनी अवधि तक उसे उन उद्देश्यों को पूरा करने के लिए आवश्यक होता है जिनके लिए इसे एकत्र किया गया था, और वैधानिक, नियामक, संविदात्मक तथा व्यावसायिक दायित्वों का पालन करने हेतु आवश्यक होता है। संग्रहण की अवधि व्यक्तिगत डेटा की श्रेणी और प्रासंगिक विधिक प्रावधानों के अंतर्गत निर्धारित आवश्यकताओं पर निर्भर करती है।

7.2 ग्राहक डेटा। KYC/AML प्रक्रियाओं, ट्रेडों और लेनदेन के हिस्से के रूप में एकत्र किया गया व्यक्तिगत डेटा, ग्राहक संबंध समाप्त होने के बाद न्यूनतम दस (10) वर्षों तक या प्रासंगिक विधिक प्रावधानों द्वारा आवश्यक होने पर उससे अधिक समय तक संरक्षित रखा जाता है। कानूनी दावों का बचाव करने के लिए आवश्यक डेटा को लागू वैधानिक सीमित अवधि की समाप्ति तक संरक्षित रखा जा सकता है।

7.3 खाता और सेवा डेटा। उपयोगकर्ता खातों से संबंधित व्यक्तिगत डेटा को खाते के सक्रिय रहने तक और खाते के बंद होने के बाद एक सीमित अवधि तक संरक्षित रखा जाता है, ताकि खाता पुनर्प्राप्ति सक्षम की जा सके, विवादों का समाधान किया जा सके, और रिकॉर्ड-रखरखाव संबंधी दायित्वों का पालन किया जा सके।

7.4 आवेदन, डेमो खाते, और लीड्स। जहाँ उपयोगकर्ता ने खाता आवेदन जमा किया है लेकिन कोई ग्राहक संबंध स्थापित नहीं हुआ है, वहाँ व्यक्तिगत डेटा को आवेदन जमा करने की तिथि से अधिकतम एक सौ अस्सी (180) दिनों तक संरक्षित रखा जाता है। डेमो खाते, वेबिनार पंजीकरण, या अन्य लीड्स के लिए, व्यक्तिगत डेटा को अधिकतम नब्बे (90) दिनों तक संरक्षित रखा जाता है, जब तक कि नवीकृत रुचि प्रदर्शित न की जाए। जहाँ इन अवधियों के भीतर नवीकृत रुचि प्रदर्शित की जाती है (उदाहरण के लिए, लॉगिन गतिविधि या किसी आवेदन का पुनः-प्रस्तुतिकरण), वहाँ संरक्षण अवधि को नवीकृत गतिविधि की तिथि से अतिरिक्त तीस (30) दिनों तक बढ़ाया जा सकता है। प्रारंभिक संरक्षण अवधि के दौरान यह विस्तार कई बार लागू किया जा सकता है।

7.5 मार्केटिंग डेटा। विपणन के लिए इस्तेमाल किया जाने वाला व्यक्तिगत डेटा तब तक संरक्षित रखा जाता है जब तक कि सहमति वापस नहीं ले ली जाती या ऑप्ट-आउट अधिकारों का इस्तेमाल नहीं किया जाता। न्यूनतम डेटा केवल इन प्राथमिकताओं को दर्ज करने और आगे की संचार गतिविधियों को रोकने के लिए संरक्षित रखा जा सकता है। जहाँ कोई उपयोगकर्ता विपणन संचार से ऑप्ट-आउट करता है, वहाँ कंपनी केवल उस प्राथमिकता को दर्ज करने और यह सुनिश्चित करने के लिए कि आगे कोई विपणन संचार न भेजा जाए, न्यूनतम व्यक्तिगत डेटा (उदाहरण के लिए, ईमेल पता या फ़ोन नंबर) को एक दमन सूची में संरक्षित रख सकती है।

7.6 बैकअप और अभिलेखीय डेटा। आपदा पुनर्प्राप्ति के लिए एन्क्रिप्टेड बैकअप में संग्रहीत व्यक्तिगत डेटा को आंतरिक संरक्षण अनुसूचियों के अनुरूप संरक्षित रखा जाता है और अधिकतम बारह (12) महीनों के बाद स्वचालित रूप से अधिलेखित या हटाया जाता है, जब तक कि आपात स्थिति में पुनर्स्थापन की आवश्यकता न हो।

8. डेटा सुरक्षा और संरक्षण उपाय

8.1 कंपनी व्यक्तिगत डेटा को अनधिकृत पहुंच, प्रकटीकरण, परिवर्तन या विनाश से बचाने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करती है।

8.2 कंपनी नियमित रूप से तकनीकी और संगठनात्मक उपायों की प्रभावशीलता का परीक्षण, मूल्यांकन और समीक्षा करती है, ताकि प्रसंस्करण प्रणालियों की निरंतर सुरक्षा, गोपनीयता और लचीलापन सुनिश्चित किया जा सके।

8.3 इन उपायों में शामिल हो सकते हैं:

  • (a) व्यक्तिगत डेटा का संचरण के दौरान और, जहाँ उपयुक्त हो, स्थिर अवस्था में एन्क्रिप्शन;
  • (b) फ़ायरवॉल और सुरक्षित सर्वर अवसंरचना;
  • (c) रोल-बेस्ड एक्सेस नियंत्रण, प्रमाणीकरण, और सिस्टम एक्सेस की निगरानी;
  • (d) घटना प्रतिक्रिया प्रक्रियाएँ और प्रशासनिक एक्सेस का लॉग रखना;
  • (e) स्टाफ प्रशिक्षण और गोपनीयता संबंधी प्रतिज्ञाएँ;
  • (f) विक्रेता की उचित परिश्रम प्रक्रिया और संविदात्मक दायित्व, जिनके तहत सेवा प्रदाताओं को समान सुरक्षा उपाय बनाए रखना आवश्यक होता है;
  • (g) एन्क्रिप्टेड बैकअप और आपदा पुनर्प्राप्ति प्रक्रियाएँ, ताकि व्यवसाय की निरंतरता सुनिश्चित की जा सके।

8.4 यद्यपि कंपनी व्यक्तिगत डेटा की सुरक्षा के लिए उचित कदम उठाती है, कोई भी प्रणाली या संचरण पूर्ण रूप से सुरक्षित होने की गारंटी नहीं दी जा सकती। कंपनी प्रासंगिक विधिक प्रावधानों के अनुरूप संभावित सुरक्षा घटनाओं का पता लगाने और उन पर प्रतिक्रिया देने के लिए प्रक्रियाएँ बनाए रखती है।

8.5 डेटा उल्लंघन की स्थिति में, कंपनी प्रासंगिक विधिक प्रावधानों के अनुसार उपयुक्त कदम उठाएगी। जहाँ कानून द्वारा आवश्यक हो, इसमें सक्षम प्राधिकरणों और प्रभावित उपयोगकर्ताओं को लागू समयसीमा के भीतर सूचित करना शामिल हो सकता है।

9. अन्य देशों में स्थानांतरण

9.1 कंपनी संचालन की वैश्विक प्रकृति के कारण, व्यक्तिगत डेटा उपयोगकर्ता के निवास देश के बाहर स्थानांतरित और प्रसंस्कृत किया जा सकता है। ऐसे स्थानांतरण में कंपनी समूह की संस्था, सबकॉण्ट्रैक्टर्स, और विश्वसनीय साझेदार शामिल होते हैं जैसा कि इस गोपनीयता नीति में वर्णित है।

9.2 कंपनी सुनिश्चित करती है कि व्यक्तिगत डेटा के अंतरराष्ट्रीय स्थानांतरण संबंधित कानून के अनुपालन में किया जाता है। इसमें पुष्टि करना शामिल है कि प्राप्तकर्ता देश या संगठन पर्याप्त सुरक्षा के स्तर की गारंटी देता है या जहां आवश्यक हो, अतिरिक्त सुरक्षा उपायों को लागू करना शामिल है।

9.3 कंपनी द्वारा अंतरराष्ट्रीय स्थानांतरणों के लिए इस्तेमाल किए गए सुरक्षा उपायों में शामिल हो सकते हैं:

  • (a) प्रसारण (HTTPS/TLS) के दौरान और भंडारण (डिस्क-स्तरीय एन्क्रिप्शन) में व्यक्तिगत डेटा का एन्क्रिप्शन;
  • (b) भूमिका आधारित प्रविष्टि नियंत्रण और प्रमाणीकरण प्रक्रिया जो सुनिश्चित करती है कि केवल अधिकृत कर्मचारी व्यक्तिगत डेटा तक पहुँच सकते हैं;
  • (c) व्यक्तिगत डेटा को संभालने वाली प्रणालियों में प्रशासनात्मक पहुँच का लॉगिंग और निगरानी;
  • (d) इंट्रा-ग्रुप डेटा स्थानांतरण समझौतों या आंतरिक कॉर्पोरेट बाध्यकारी नियम जो सभी कंपनी संस्थाओं को गोपनीयता और सुरक्षा के जांच की मानदंड लागू करने के लिए बाध्य करते हैं;
  • (e) संविदात्मक सुरक्षा उपाय सेवा प्रदाताओं और साझेदारों को समकक्ष सुरक्षा स्तर बनाए रखने के लिए बाध्य करते हैं;
  • (f) स्थानांतरणों को केवल उस उद्देश्य के लिए आवश्यक न्यूनतम श्रेणियों के व्यक्तिगत डेटा तक सीमित करना।

9.4 स्थानांतरण की प्रकृति के आधार पर, कंपनी निम्नलिखित भी कर सकती है:

  • (a) संचालन और बैकअप डेटा स्टोरेज वातावरण को अलग अलग करना;
  • (b) स्थानांतरण से पहले डेटा वर्गीकरण और छद्मकरण लागू करना, जहां उपयुक्त हो;
  • (c) सरकार के अनुरोधों की समीक्षा करना और, जहां आवश्यक हो, व्यक्तिगत डेटा तक पहुँच के लिए गैरकानूनी या असंगत अनुरोधों पर चुनौती देना।

9.5 जहाँ न तो पर्याप्तता निर्णय मौजूद हो और न ही स्वीकृत सुरक्षा उपाय, वहाँ स्थानांतरण केवल उपयोगकर्ता की स्पष्ट सहमति के साथ संभावित जोखिमों की जानकारी देने के बाद ही किया जा सकता है; या फिर ऐसे स्थानांतरण तब किए जा सकते हैं जब वे उपयोगकर्ता के साथ किए गए अनुबंध के निष्पादन के लिए आवश्यक हों, कानूनी दावों की स्थापना, अभ्यास या बचाव के लिए आवश्यक हों, सार्वजनिक हित के कारण हों, या प्रासंगिक विधिक प्रावधानों के अनुसार उपयोगकर्ता या किसी अन्य व्यक्ति के महत्वपूर्ण हितों की रक्षा के लिए आवश्यक हों।

10. कुकीज़ और ट्रैकिंग प्रौद्योगिकियाँ

10.1 कंपनी उपयोगकर्ता अनुभव को बढ़ाने, इस्तेमाल का विश्लेषण करने, और व्यक्तिगत सामग्री या विज्ञापन प्रदान करने के लिए कुकीज़ और समान प्रौद्योगिकियों का इस्तेमाल करती है। इस्तेमाल की गई कुकीज़ के प्रकारों, उनके उद्देश्य, और कैसे उपयोगकर्ता वरीयताओं को प्रबंधित कर सकते हैं का विवरण कंपनी के पृथक कुकी नीति में प्रदान किया गया है, जो हमारी वेबसाइट पर उपलब्ध है।

11. विविध प्रावधान

11.1 स्वचालित निर्णय लेना और प्रोफाइलिंग। कंपनी ऐसे पूर्णतः स्वचालित निर्णय प्रक्रियाओं पर निर्भर नहीं करती जो उपयोगकर्ताओं के लिए कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करती हों। जहाँ प्रोफाइलिंग या स्वचालित विश्लेषण का इस्तेमाल किया जाता है (उदाहरण के लिए, धोखाधड़ी निगरानी, जोखिम मूल्यांकन, या विपणन के निजीकरण में), वहाँ ऐसी प्रसंस्करण गतिविधियाँ मानव पर्यवेक्षण के अधीन होती हैं और प्रासंगिक विधिक प्रावधानों के अनुसार संचालित की जाती हैं।

प्रासंगिक कानून के अनुरूप, उपयोगकर्ताओं के पास केवल स्वचालित प्रसंस्करण पर आधारित निर्णय के अधीन नहीं होने का अधिकार है, जिसमें प्रोफाइलिंग भी शामिल है, जो उनके संबंध में कानूनी या समान महत्वपूर्ण प्रभाव उत्पन्न करती है।

11.2 तृतीय-पक्ष वेबसाइट और सेवाएं। सेवाओं में तृतीय-पक्ष द्वारा संचालित वेबसाइट, एप्लिकेशन, या सेवाओं के लिंक शामिल हो सकते हैं। कंपनी ऐसे तृतीय पक्षों की गोपनीयता प्रथाओं, सामग्री, या सुरक्षा के लिए जिम्मेदार नहीं है। उपयोगकर्ताओं को उन बाहरी प्लेटफार्मों की गोपनीयता नीतियों की समीक्षा करने की प्रोत्साहना दी जाती है इससे पहले कि वे कोई व्यक्तिगत डेटा प्रदान करें।

11.3 इस नीति में बदलाव। कंपनी समय-समय पर इस नीति को अपडेट कर सकती है ताकि परिचालन, आवश्यकताओं, या मार्गदर्शन में बदलाव को प्रतिबिंबित किया जा सके। अपडेटेड संस्करण वेबसाइट पर उपलब्ध होगा और अंतिम अपडेट तिथि संकेत करेगा। जिन परिवर्तनों से उपयोगकर्ताओं के अधिकार या व्यक्तिगत डेटा को प्रसंस्करण करने का तरीका प्रभावित होगा, हम अग्रिम में प्रामाणिक सूचना दे सकते हैं और, अगर क़ानून द्वारा आवश्यक हो, तो नवीनीकृत सहमति प्राप्त कर सकते हैं। प्रभावी तिथि के बाद सेवाओं का इस्तेमाल अपडेटेड नीति की स्वीकार्यता को दर्शाता है, जहां सहमति आवश्यक होती है।

11.4 शासनीय क़ानून और अधिकार क्षेत्र। यह गोपनीयता नीति कंपनी पर लागू कानूनों के अनुसार शासित और व्याख्यायित की जाएगी, बिना उपयोगकर्ता के अधिकारक्षेत्र में प्रासंगिक विधिक प्रावधानों के तहत प्रदत्त अनिवार्य डेटा सुरक्षा अधिकारों को प्रभावित किए।

11.5 पृथकता। अगर इस गोपनीयता नीति के कोई प्रावधान लागू कानून के तहत अमान्य, गैरकानूनी, या अपूरणीय पाया जाता है, तो शेष प्रावधान पूरी तरह से प्रभावी रहेंगे।

11.6 प्राथमिक भाषा। यह गोपनीयता नीति सुविधा के लिए अन्य भाषाओं में अनुदित हो सकती है। अगर अंग्रेज़ी संस्करण और किसी अनूदित संस्करण के बीच कोई असंगति या विरोधाभास होता है, तो अंग्रेज़ी संस्करण ही मान्य एवं प्रभावी माना जाएगा।


12. संपर्क और डेटा सुरक्षा अधिकारी

12.1 उपयोगकर्ता इस गोपनीयता नीति या व्यक्तिगत डेटा के प्रसंस्करण के संबंध में कंपनी से संपर्क कर सकते हैं:

  • ई-मेल: [email protected]
  • पता: Bonovo Road – Fomboni, Island of Moheli, Comoros Union

12.2 कंपनी ने डेटा सुरक्षा अधिकारी (DPO) नियुक्त किया है जिसे किसी भी प्रश्न के लिए [email protected] पर संपर्क किया जा सकता है, जो इस गोपनीयता नीति के या व्यक्तिगत डेटा के प्रबंधन के संबंध में है।