गोपनीयता नीति

1. डेटा नियंत्रक और संपर्क

आपके व्यक्तिगत डेटा के लिए उत्तरदायी नियंत्रक Guaranza Ltd, 18 Soho Square, London W1D 3QN, United Kingdom, पंजीकरण संख्या 16057424 है।

डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास हमारा पंजीकरण: Information Commissioner's Office (ICO), पंजीकरण संख्या ZB137463।

इस नीति या आपके व्यक्तिगत डेटा के बारे में प्रश्नों के लिए, या अपने अधिकारों का प्रयोग करने के लिए, हमसे support@guaranza.com पर संपर्क करें या ऊपर दिए गए पते पर हमें लिखें। पहचान सत्यापन और धन शोधन-रोधी जांच से संबंधित मामलों के लिए आप compliance@guaranza.com पर भी संपर्क कर सकते हैं।

2. हम कौन-सा व्यक्तिगत डेटा प्रोसेस करते हैं

हम व्यक्तिगत डेटा की निम्नलिखित श्रेणियों को प्रोसेस करते हैं:

• खाता डेटा: नाम, ईमेल पता, पासवर्ड (केवल सुरक्षित एकतरफ़ा हैश के रूप में संग्रहीत), देश, वैकल्पिक फ़ोन नंबर, खाते का प्रकार (व्यक्ति या व्यवसाय), जहां लागू हो वहां व्यवसाय का विवरण, भाषा की पसंद और खाता सेटिंग।
• लेन-देन डेटा: आपके द्वारा बनाए गए या जिनमें आप शामिल हुए लेन-देन, खरीदार या विक्रेता के रूप में आपकी भूमिका, शीर्षक, श्रेणियां, विवरण और शर्तें, राशियां, मुद्राएं, निरीक्षण अवधियां, शुल्क व्यवस्थाएं, स्थिति का इतिहास, डिलीवरी और एक्सेस विवरण, तथा विवाद की जानकारी।
• डील रूम डेटा: डील रूम में आपके द्वारा भेजे और प्राप्त किए गए संदेश और आपके द्वारा संलग्न फ़ाइलें, जैसे रसीदें, फ़ोटो और अन्य साक्ष्य।
• भुगतान और पेआउट डेटा: बैंक खाते का विवरण (जैसे खाताधारक का नाम और IBAN या खाता संख्या), कार्ड ट्रांसफ़र के लिए आवश्यक कार्ड विवरण, क्रिप्टोकरेंसी वॉलेट पते और लेन-देन हैश, भुगतान की पुष्टियां और रसीदें, तथा रिफंड का विवरण।
• सत्यापन (KYC) डेटा: पहचान संबंधी डेटा जैसे पूरा नाम, जन्म तिथि, राष्ट्रीयता और पता; पहचान दस्तावेज़ों और पते के प्रमाण की प्रतियां; आपके पहचान दस्तावेज़ के साथ ली गई सेल्फ़ी और एक छोटा सत्यापन वीडियो, जिनकी हमारे कर्मचारी मैन्युअल रूप से समीक्षा करते हैं (हम स्वचालित चेहरा पहचान का उपयोग नहीं करते; यदि आप वीडियो हमारी वेबसाइट पर रिकॉर्ड करते हैं, तो आपका ब्राउज़र आपको मार्गदर्शन देने के लिए केवल आपके सिर की स्थिति जांचता है — यह जांच आपके डिवाइस पर ही होती है और इससे कोई डेटा हमें या किसी तीसरे पक्ष को नहीं भेजा जाता); व्यवसायों के लिए, कंपनी के दस्तावेज़ और निदेशकों, अधिकृत प्रतिनिधियों तथा लाभकारी स्वामियों की जानकारी; धन के स्रोत और वॉलेट के स्वामित्व की जानकारी; राजनीतिक रूप से उजागर व्यक्ति की स्थिति; तथा प्रतिबंध और अन्य अनुपालन स्क्रीनिंग के परिणाम।
• संपर्क फ़ॉर्म डेटा: आपका नाम, ईमेल पता, विषय और आपके संदेश की सामग्री।
• तकनीकी डेटा: IP पता, ब्राउज़र यूज़र एजेंट, एक्सेस की तिथि और समय, सुरक्षा लॉग (जैसे साइन-इन घटनाएं और असफल लॉगिन प्रयास), और प्लेटफ़ॉर्म को दुरुपयोग से बचाने के लिए रेट लिमिटिंग हेतु उपयोग किया जाने वाला डेटा।

हम एनालिटिक्स, विज्ञापन या ट्रैकिंग तकनीकों का उपयोग नहीं करते। हम जानबूझकर व्यक्तिगत डेटा की विशेष श्रेणियां एकत्र नहीं करते; यदि आपके द्वारा दिए गए दस्तावेज़ों में ऐसा डेटा हो, तो हम उसे केवल उतनी सीमा तक प्रोसेस करते हैं जितनी इस नीति में वर्णित प्रयोजनों के लिए आवश्यक हो।

3. हमें व्यक्तिगत डेटा कहां से मिलता है

हम अधिकांश व्यक्तिगत डेटा सीधे आपसे एकत्र करते हैं। हमें व्यक्तिगत डेटा इन स्रोतों से भी प्राप्त होता है:

• प्रतिपक्ष से, उदाहरण के लिए लेन-देन में आमंत्रित किए जाने पर आपका ईमेल पता, तथा डील रूम में उनके द्वारा साझा किए गए संदेश और साक्ष्य;
• बैंकों, भुगतान प्रदाताओं और ब्लॉकचेन नेटवर्क से, उदाहरण के लिए भुगतानकर्ता का नाम, भुगतान संदर्भ या सार्वजनिक ब्लॉकचेन डेटा;
• पहचान सत्यापन और स्क्रीनिंग प्रदाताओं, प्रतिबंध सूचियों और हमारी अनुपालन जांच में उपयोग किए जाने वाले सार्वजनिक रजिस्टरों से;
• हमारी वेबसाइट का उपयोग करते समय आपके डिवाइस से स्वचालित रूप से।

4. प्रयोजन और कानूनी आधार

हम व्यक्तिगत डेटा केवल तभी प्रोसेस करते हैं जब GDPR के अनुच्छेद 6(1) के अंतर्गत हमारे पास कानूनी आधार हो:

• अनुबंध का निष्पादन (अनुच्छेद 6(1)(b)): आपका खाता बनाने और प्रबंधित करने, एस्क्रो सेवाएं प्रदान करने, लेन-देन प्रोसेस करने, डील रूम संचालित करने, भुगतान प्राप्त करने, पेआउट और रिफंड करने, विवादों का निपटारा करने, सेवा संबंधी सूचनाएं भेजने और आपके सहायता अनुरोधों का उत्तर देने के लिए।
• कानूनी दायित्वों का अनुपालन (अनुच्छेद 6(1)(c)): पहचान सत्यापित करने, ग्राहक ड्यू डिलिजेंस और प्रतिबंध स्क्रीनिंग करने, लेन-देन की निगरानी करने, रिकॉर्ड रखने, वित्तीय आसूचना इकाई और अन्य प्राधिकारियों को रिपोर्ट करने, लेखांकन और कर नियमों का पालन करने, तथा वैध अनुरोधों और न्यायालय के आदेशों का उत्तर देने के लिए।
• वैध हित (अनुच्छेद 6(1)(f)): प्लेटफ़ॉर्म की सुरक्षा और अखंडता की रक्षा करने, धोखाधड़ी और दुरुपयोग को रोकने (रेट लिमिटिंग और सुरक्षा लॉगिंग सहित), कानूनी दावों को स्थापित करने, उनका प्रयोग करने या उनका बचाव करने, हमारे संपर्क फ़ॉर्म के माध्यम से भेजी गई पूछताछ का उत्तर देने, और नई गतिविधि के बारे में हमारे कर्मचारियों को सूचित करने के लिए। हमारे वैध हित हमारे व्यवसाय का सुरक्षित और कानूनसम्मत संचालन तथा हमारे उपयोगकर्ताओं की सुरक्षा हैं।
• सहमति (अनुच्छेद 6(1)(a)): जहां हम किसी विशिष्ट प्रयोजन के लिए आपकी सहमति मांगते हैं। आप किसी भी समय अपनी सहमति वापस ले सकते हैं, और इससे वापसी से पहले किए गए प्रोसेसिंग की वैधता प्रभावित नहीं होती।

पंजीकरण करने, सेवाओं का उपयोग करने और सत्यापन पूरा करने के लिए आवश्यक डेटा प्रदान करना आपके साथ हमारा अनुबंध करने और उसका निष्पादन करने तथा हमारे कानूनी दायित्वों को पूरा करने के लिए आवश्यक है। यदि आप इसे प्रदान नहीं करते, तो हम आपको सेवाएं प्रदान नहीं कर सकते।

5. आपका डेटा किसे प्राप्त होता है

हम व्यक्तिगत डेटा केवल उतना ही साझा करते हैं जितना ऊपर वर्णित प्रयोजनों के लिए आवश्यक हो:

• प्रतिपक्ष: किसी लेन-देन में, दूसरा पक्ष आपका नाम, ईमेल पता तथा उस लेन-देन से संबंधित लेन-देन डेटा, डील रूम संदेश और डिलीवरी विवरण देखता है। प्रतिपक्ष आपका भुगतान, पेआउट या रिफंड विवरण अथवा आपके सत्यापन दस्तावेज़ नहीं देखता।
• हमारे कर्मचारी: अधिकृत कर्मचारी, जिनमें आपका एस्क्रो एजेंट और हमारी अनुपालन टीम शामिल हैं, केवल अपनी भूमिका के लिए आवश्यक सीमा तक ही डेटा तक पहुंचते हैं।
• बैंक, भुगतान सेवा प्रदाता और क्रिप्टोकरेंसी सेवा प्रदाता, जो एस्क्रो में भुगतान, पेआउट और रिफंड प्रोसेस करते हैं।
• पहचान सत्यापन और स्क्रीनिंग प्रदाता, जो पहचान सत्यापित करने और प्रतिबंध तथा अन्य सूचियों के विरुद्ध स्क्रीनिंग करने में हमारी सहायता करते हैं।
• IT सेवा प्रदाता, जो हमारे प्रोसेसर के रूप में कार्य करते हैं, जैसे होस्टिंग, डेटा स्टोरेज, ईमेल डिलीवरी और IT सहायता प्रदाता, जो GDPR के अनुच्छेद 28 के अंतर्गत डेटा प्रोसेसिंग समझौतों से बाध्य हैं।
• Telegram, जिसका उपयोग हम अपने कर्मचारियों को आंतरिक सूचनाएं भेजने के लिए करते हैं। इन सूचनाओं में केवल सीमित परिचालन संबंधी जानकारी होती है, जैसे लेन-देन संदर्भ और घटना का प्रकार, और उनमें भुगतान, पेआउट या सत्यापन विवरण कभी नहीं होते।
• पेशेवर सलाहकार, जैसे वकील, ऑडिटर और लेखाकार, जो गोपनीयता दायित्वों से बाध्य हैं।
• सार्वजनिक प्राधिकारी, जिनमें वित्तीय आसूचना इकाई, कानून प्रवर्तन, कर प्राधिकारी, पर्यवेक्षी प्राधिकारी और न्यायालय शामिल हैं, जहां कानून द्वारा हमसे डेटा का प्रकटीकरण अपेक्षित या अनुमत है।
• हमारे व्यवसाय के विलय, अधिग्रहण या पुनर्गठन की स्थिति में क्रेता या उत्तराधिकारी, उपयुक्त सुरक्षा उपायों के अधीन।

हम व्यक्तिगत डेटा बेचते नहीं हैं और उसे विज्ञापन प्रयोजनों के लिए साझा नहीं करते।

6. अंतरराष्ट्रीय डेटा ट्रांसफ़र

हमारे कुछ सेवा प्रदाता यूरोपीय आर्थिक क्षेत्र (EEA) के बाहर व्यक्तिगत डेटा प्रोसेस कर सकते हैं। हम व्यक्तिगत डेटा को EEA के बाहर केवल तभी ट्रांसफ़र करते हैं जब यूरोपीय आयोग ने संबंधित देश के लिए पर्याप्तता निर्णय अपनाया हो, या जब हमने यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक खंड (Standard Contractual Clauses) लागू किए हों, और जहां आवश्यक हो वहां अनुपूरक उपायों के साथ।

आप support@guaranza.com पर संपर्क करके इन सुरक्षा उपायों के बारे में जानकारी, जिसमें संबंधित खंडों की प्रति शामिल है, मांग सकते हैं।

7. हम आपका डेटा कितने समय तक रखते हैं

हम व्यक्तिगत डेटा केवल उतने समय तक रखते हैं जितना उन प्रयोजनों के लिए आवश्यक हो जिनके लिए वह एकत्र किया गया था:

• खाता डेटा: हमारे व्यावसायिक संबंध की अवधि तक, और उसके बाद केवल उस सीमा तक जहां तक वह नीचे वर्णित रिकॉर्ड का हिस्सा है।
• लेन-देन डेटा, डील रूम संदेश और संलग्न फ़ाइलें, भुगतान और पेआउट विवरण, तथा सत्यापन (KYC) डेटा: व्यावसायिक संबंध समाप्त होने के 5 वर्ष बाद तक, जैसा कि EU के धन शोधन-रोधी नियमों द्वारा अपेक्षित है, या उससे अधिक समय तक जहां किसी सक्षम प्राधिकारी को इसकी आवश्यकता हो या कानूनी कार्यवाही लंबित हो।
• संपर्क फ़ॉर्म के संदेश: अधिकतम 2 वर्ष तक।
• सुरक्षा लॉग और रेट-लिमिट डेटा: अधिकतम 12 महीने तक।
• लेखांकन रिकॉर्ड: लागू लेखांकन और कर कानूनों द्वारा अपेक्षित अवधि तक।

प्रतिधारण अवधि समाप्त होने पर, हम डेटा को हटा देते हैं या अनाम बना देते हैं।

8. हम आपके डेटा की सुरक्षा कैसे करते हैं

हम व्यक्तिगत डेटा की सुरक्षा के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें शामिल हैं:

• हमारी वेबसाइट पर आने-जाने वाले सभी ट्रैफ़िक के लिए एन्क्रिप्टेड कनेक्शन (HTTPS);
• पासवर्ड केवल सुरक्षित एकतरफ़ा हैश के रूप में संग्रहीत;
• डील रूम के संदेशों और संलग्न फ़ाइलों, डिलीवरी और एक्सेस विवरण, तथा भुगतान, पेआउट और रिफंड विवरण का संग्रहण के समय एन्क्रिप्शन;
• भूमिका-आधारित एक्सेस नियंत्रण, ताकि कर्मचारी केवल वही डेटा देख सकें जिसकी उन्हें अपनी भूमिका के लिए आवश्यकता है;
• अनधिकृत पहुंच और दुरुपयोग के विरुद्ध सुरक्षा लॉगिंग, रेट लिमिटिंग और अन्य उपाय;
• हमारे कर्मचारियों के लिए गोपनीयता दायित्व और हमारे प्रोसेसरों के साथ डेटा प्रोसेसिंग समझौते।

ट्रांसमिशन या स्टोरेज की कोई भी विधि पूरी तरह सुरक्षित नहीं है। यदि कोई व्यक्तिगत डेटा उल्लंघन होता है जिससे आपके अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम उत्पन्न होने की संभावना हो, तो हम कानून द्वारा अपेक्षित रूप से आपको और सक्षम पर्यवेक्षी प्राधिकरण को सूचित करेंगे।

9. आपके अधिकार

GDPR के अंतर्गत आपको निम्नलिखित अधिकार प्राप्त हैं:

• हमारे पास आपके बारे में रखे गए व्यक्तिगत डेटा तक पहुंचने और उसकी प्रति प्राप्त करने का अधिकार;
• गलत डेटा को ठीक करवाने और अधूरे डेटा को पूरा करवाने का अधिकार;
• जहां हमारे पास डेटा रखने का कोई कानूनी कारण नहीं है, वहां अपना डेटा मिटवाने का अधिकार;
• कुछ मामलों में अपने डेटा की प्रोसेसिंग को प्रतिबंधित करने का अधिकार;
• आपके द्वारा हमें दिया गया डेटा संरचित, सामान्य रूप से उपयोग होने वाले और मशीन-पठनीय प्रारूप में प्राप्त करने और उसे किसी अन्य नियंत्रक को ट्रांसफ़र करवाने का अधिकार (डेटा पोर्टेबिलिटी);
• अपनी विशेष स्थिति से संबंधित आधारों पर, हमारे वैध हितों पर आधारित प्रोसेसिंग पर किसी भी समय आपत्ति करने का अधिकार;
• जहां प्रोसेसिंग सहमति पर आधारित है, वहां किसी भी समय अपनी सहमति वापस लेने का अधिकार।

आप अपने खाते की सेटिंग में अपना व्यक्तिगत डेटा JSON प्रारूप में एक्सपोर्ट कर सकते हैं और अपना खाता हटाने का अनुरोध कर सकते हैं। हटाने के अनुरोधों को 30 दिनों के भीतर प्रोसेस किया जाता है। कृपया ध्यान दें कि हमें धन शोधन-रोधी और अन्य कानूनों द्वारा अपेक्षित रिकॉर्ड ऊपर वर्णित प्रतिधारण अवधियों तक रखने होंगे, और डील रूम में आपके द्वारा भेजे गए संदेश लेन-देन के रिकॉर्ड का हिस्सा हैं तथा उस लेन-देन के अन्य प्रतिभागियों को दिखाई देते रह सकते हैं।

अपने अन्य अधिकारों का प्रयोग करने के लिए support@guaranza.com पर हमसे संपर्क करें। उत्तर देने से पहले हमें आपकी पहचान सत्यापित करने की आवश्यकता हो सकती है। हम एक महीने के भीतर उत्तर देते हैं; जटिल या बड़ी संख्या में अनुरोधों के लिए, इस अवधि को दो और महीनों तक बढ़ाया जा सकता है, जिस स्थिति में हम आपको सूचित करेंगे।

आपको डेटा संरक्षण पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का भी अधिकार है, विशेष रूप से अपने सामान्य निवास, कार्यस्थल या कथित उल्लंघन के स्थान वाले EU सदस्य राज्य में। हमारे लिए सक्षम पर्यवेक्षी प्राधिकरण Information Commissioner's Office (ICO) है।

10. स्वचालित निर्णय-प्रक्रिया

हम केवल स्वचालित प्रोसेसिंग, जिसमें प्रोफ़ाइलिंग भी शामिल है, पर आधारित ऐसे निर्णय नहीं लेते जो GDPR के अनुच्छेद 22 के अर्थ में आपके संबंध में कानूनी प्रभाव उत्पन्न करें या आपको उसी प्रकार महत्वपूर्ण रूप से प्रभावित करें।

हम संभावित धोखाधड़ी या दुरुपयोग का पता लगाने के लिए स्वचालित टूल का उपयोग करते हैं, जैसे रेट लिमिट और सुरक्षा अलर्ट। प्लेटफ़ॉर्म की सुरक्षा के लिए अस्थायी तकनीकी उपाय, जैसे अनुरोधों की संख्या सीमित करना, स्वचालित रूप से लागू हो सकते हैं, लेकिन किसी खाते या लेन-देन को अस्वीकार, निलंबित या प्रतिबंधित करने का कोई भी निर्णय हमारे कर्मचारियों में से किसी सदस्य द्वारा समीक्षित किया जाता है।

11. कुकी

हम केवल अत्यंत आवश्यक कुकी और लोकल स्टोरेज का उपयोग करते हैं। विवरण हमारी कुकी नीति में दिए गए हैं।

12. बच्चे

हमारी सेवाएं केवल 18 वर्ष या उससे अधिक आयु के वयस्कों के लिए हैं। हम जानबूझकर बच्चों से व्यक्तिगत डेटा एकत्र नहीं करते। यदि हमें पता चलता है कि 18 वर्ष से कम आयु के किसी व्यक्ति ने पंजीकरण किया है, तो हम खाता बंद कर देंगे और उसका डेटा हटा देंगे, जब तक कि कानूनी रूप से हमें उसे रखना अपेक्षित न हो।

13. इस नीति में बदलाव

हम समय-समय पर इस गोपनीयता नीति को अद्यतन कर सकते हैं। हम अद्यतन संस्करण guaranza.com पर प्रकाशित करेंगे और, महत्वपूर्ण बदलावों के लिए, उनके प्रभावी होने से पहले आपको ईमेल द्वारा या प्लेटफ़ॉर्म पर सूचित करेंगे।

14. संपर्क

गोपनीयता संबंधी प्रश्नों या अनुरोधों के लिए support@guaranza.com पर संपर्क करें या Guaranza Ltd, 18 Soho Square, London W1D 3QN, United Kingdom को लिखें।