भाग 5/6
सुरक्षा और आपके अधिकार
व्यक्तिगत डेटा की सुरक्षा
व्यक्तिगत डेटा की सुरक्षा हमारे लिए सर्वोपरि है। हम अनधिकृत पहुंच, हानि, परिवर्तन या प्रकटीकरण से व्यक्तिगत डेटा की सुरक्षा के लिए उद्योग-मानक तकनीकी और संगठनात्मक उपायों का उपयोग करते हैं, जिनमें शामिल हैं:
- एन्क्रिप्शन: एप्लिकेशन और हमारे सर्वरों के बीच प्रेषित सभी डेटा को ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस) का उपयोग करके एन्क्रिप्ट किया जाता है। हमारे सिस्टम पर संग्रहीत व्यक्तिगत डेटा, जिसमें सत्यापन दस्तावेज़ भी शामिल हैं, को एन्क्रिप्ट किया जाता है, और पासवर्ड को सुरक्षित वन-वे हैशिंग का उपयोग करके संग्रहीत किया जाता है ताकि हमारे कर्मचारियों सहित कोई भी उन्हें पढ़ न सके।
- आपके डिवाइस पर: एप्लिकेशन आपके साइन-इन सत्र को आपके डिवाइस के ऑपरेटिंग सिस्टम द्वारा प्रदान किए गए सुरक्षित संग्रहण में रखता है।
- पहुँच नियंत्रण: व्यक्तिगत डेटा तक पहुँच केवल उन अधिकृत कर्मियों तक सीमित है जिन्हें अपने कर्तव्यों का पालन करने के लिए इसकी आवश्यकता होती है, और जो गोपनीयता दायित्वों से बंधे होते हैं।
- खाता सुरक्षा: दो-कारक प्रमाणीकरण, लेनदेन पिन, डेवलपर एपीआई के लिए आईपी पते की अनुमति सूची और लॉगिन गतिविधि की निगरानी अनधिकृत पहुंच से खातों की सुरक्षा में मदद करती है।
- निगरानी: हम अपने सिस्टम में कमजोरियों और संदिग्ध गतिविधियों की निगरानी करते हैं, और बदलते जोखिमों से निपटने के लिए अपने सुरक्षा उपायों की समीक्षा करते हैं।
- सेवा प्रदाता सुरक्षा: हम अपने सेवा प्रदाताओं से अपेक्षा करते हैं कि वे उचित सुरक्षा उपायों के साथ व्यक्तिगत डेटा की सुरक्षा करें।
- घटना पर प्रतिक्रिया: जहां कानून द्वारा आवश्यक हो, हम आपको और संबंधित अधिकारियों को व्यक्तिगत डेटा उल्लंघन के बारे में बिना किसी अनुचित देरी के सूचित करेंगे।
खाते की सुरक्षा सुनिश्चित करने में आपकी भी महत्वपूर्ण भूमिका है। अपने पासवर्ड, ट्रांजैक्शन पिन, टू-फैक्टर ऑथेंटिकेशन (2FA) कोड, ऑथेंटिकेटर ऐप, API कुंजी, डिवाइस और ईमेल खाते को सुरक्षित और गोपनीय रखना आपकी एकमात्र जिम्मेदारी है, और इन्हें किसी भी अनधिकृत उपयोगकर्ता के साथ साझा न करें। आपके द्वारा डाउनलोड की गई रिपोर्ट आपके डिवाइस पर सेव हो जाती हैं, और इनकी सुरक्षा सुनिश्चित करना आपकी जिम्मेदारी है। हम आपसे कभी भी ईमेल, टेलीफोन या संदेश के माध्यम से आपका पासवर्ड, ट्रांजैक्शन पिन, 2FA कोड या गुप्त कुंजी नहीं मांगेंगे।
कानून द्वारा अनुमत अधिकतम सीमा तक, कंपनी आपके खाते की सुरक्षा में लापरवाही के कारण होने वाली किसी भी हानि, क्षति या अनधिकृत पहुंच के लिए उत्तरदायी नहीं होगी, जिसमें पासवर्ड, लेनदेन पिन, 2FA कोड या गुप्त कुंजी का खुलासा होना, या डिवाइस, प्रमाणीकरण ऐप या ईमेल खाता खो जाना, चोरी हो जाना या किसी अन्य व्यक्ति द्वारा उपयोग किया जाना शामिल है। यदि आपको लगता है कि आपका खाता असुरक्षित हो गया है, या इनमें से कोई भी जानकारी खो गई है या चोरी हो गई है, तो आपको तुरंत हमसे संपर्क करना चाहिए।
ध्यान रखें कि इंटरनेट पर डेटा भेजने या उसे इलेक्ट्रॉनिक रूप से स्टोर करने का कोई भी तरीका 100% सुरक्षित नहीं है। हालांकि हम व्यक्तिगत डेटा की सुरक्षा के लिए व्यावसायिक रूप से उचित उपाय अपनाते हैं, लेकिन हम इसकी पूर्ण सुरक्षा की गारंटी नहीं दे सकते।
आपके गोपनीयता अधिकार
आप जहां रहते हैं, उसके आधार पर और लागू कानून की शर्तों के अधीन रहते हुए, आपको निम्नलिखित अधिकार प्राप्त हो सकते हैं:
- हमारे पास मौजूद आपकी व्यक्तिगत जानकारी तक पहुंचें और उसकी एक प्रति प्राप्त करें।
- गलत या अपूर्ण व्यक्तिगत डेटा को सही करें
- अपना व्यक्तिगत डेटा हटाएं
- अपने व्यक्तिगत डेटा के कुछ विशिष्ट प्रसंस्करण को प्रतिबंधित करें या उस पर आपत्ति जताएं।
- डेटा पोर्टेबिलिटी: आपके द्वारा प्रदान किया गया व्यक्तिगत डेटा एक संरचित, मशीन-पठनीय प्रारूप में प्राप्त करें
- यदि प्रसंस्करण सहमति पर आधारित है, तो किसी भी समय सहमति वापस ली जा सकती है।
- उन निर्णयों की मानवीय समीक्षा का अनुरोध करें जो पूरी तरह से स्वचालित माध्यमों द्वारा लिए गए हैं और जो आपको महत्वपूर्ण रूप से प्रभावित करते हैं।
- डेटा संरक्षण प्राधिकरण के पास शिकायत दर्ज करें
इनमें से किसी भी अधिकार का प्रयोग करने के लिए, कृपया नीचे दिए गए विवरण का उपयोग करके हमसे संपर्क करें। हम आपके अनुरोध पर कार्रवाई करने से पहले आपकी पहचान सत्यापित करेंगे, और लागू कानून द्वारा निर्धारित समय सीमा के भीतर, सामान्यतः एक महीने के भीतर (या कैलिफ़ोर्निया के निवासियों के लिए 45 दिनों के भीतर) जवाब देंगे। हम आपके अनुरोध का जवाब देने के लिए कोई शुल्क नहीं लेंगे, जब तक कि वह स्पष्ट रूप से निराधार या अत्यधिक न हो, और हम आपके अधिकारों का प्रयोग करने के लिए आपके साथ कोई भेदभाव नहीं करेंगे।
ये अधिकार पूर्ण नहीं हैं। हम किसी अनुरोध को अस्वीकार या सीमित कर सकते हैं यदि हमें कानूनी दायित्वों को पूरा करने के लिए डेटा रखना आवश्यक हो, जैसे कि मनी लॉन्ड्रिंग विरोधी रिकॉर्ड रखना, या जब डेटा कानूनी दावों को स्थापित करने, उनका प्रयोग करने या उनका बचाव करने के लिए आवश्यक हो, या जब अनुरोध दूसरों के अधिकारों को प्रभावित करे। यदि हम किसी अनुरोध को अस्वीकार करते हैं, तो हम इसका कारण बताएंगे, जब तक कि कानून हमें ऐसा करने से रोकता न हो।
यदि आप किसी व्यापारी के ग्राहक हैं, तो आप उस व्यापारी से संपर्क करके यह जान सकते हैं कि वह आपके डेटा का उपयोग कैसे करता है। जहां भी डेटा हमारे पास मौजूद होगा, हम व्यापारी को जवाब देने में सहायता करेंगे।
स्वचालित निर्णय लेना
अपने कानूनी दायित्वों को पूरा करने और धोखाधड़ी को रोकने के लिए, हम और हमारे सत्यापन प्रदाता दस्तावेज़ों की जाँच करने, प्रतिबंध सूचियों के विरुद्ध छानबीन करने और असामान्य लेन-देन को चिह्नित करने के लिए स्वचालित उपकरणों का उपयोग कर सकते हैं। यदि स्वचालित प्रक्रिया के आधार पर लिया गया कोई निर्णय, जैसे कि आवेदन की अस्वीकृति, आपको महत्वपूर्ण रूप से प्रभावित करता है, तो आप हमसे संपर्क करके हमारी टीम के किसी सदस्य से निर्णय की समीक्षा करने, अपना दृष्टिकोण व्यक्त करने और उसका विरोध करने का अनुरोध कर सकते हैं।
कुकीज़ और स्थानीय संग्रहण
यह एप्लिकेशन विज्ञापन कुकीज़ या तृतीय-पक्ष विज्ञापन ट्रैकर्स का उपयोग नहीं करता है। यह आपके डिवाइस पर थोड़ी मात्रा में जानकारी संग्रहीत करता है, जैसे कि आपका साइन-इन सत्र और प्राथमिकताएं (उदाहरण के लिए, आपकी चुनी हुई थीम), ताकि एप्लिकेशन ठीक से काम कर सके।
हमारी वेबसाइट, मर्चेंट वेब डैशबोर्ड और एप्लिकेशन के भीतर खुलने वाले लाइव चैट पेज कुकीज़ और इसी तरह की तकनीकों का उपयोग कर सकते हैं। जहां कानून द्वारा आवश्यक हो, हम अपनी वेबसाइट पर गैर-आवश्यक कुकीज़ रखने से पहले सहमति मांगेंगे। लाइव चैट प्रदाता जैसे तृतीय पक्षों द्वारा रखी गई कुकीज़ उनकी अपनी नीतियों द्वारा नियंत्रित होती हैं।



