गोपनीयता नीति

1. हम कौन-सा डेटा संसाधित करते हैं। उपयोग की जा रही सेवा के आधार पर, हम निम्नलिखित को संसाधित कर सकते हैं: खाता डेटा (ईमेल, लॉगिन, तकनीकी पहचानकर्ता), भुगतान घटनाएँ, संचालन का इतिहास, सेवाओं के अनुरोधों के पैरामीटर, IP पते, सत्र संबंधी जानकारी और सिस्टम सुरक्षा लॉग।

2. डेटा के स्रोत। डेटा पंजीकरण और प्लेटफ़ॉर्म के उपयोग के दौरान उपयोगकर्ता से प्राप्त होता है, लॉग में स्वतः बनता है, और सेवाओं की आपूर्ति के लिए आवश्यक सीमा तक भुगतान एवं अवसंरचना भागीदारों से भी प्राप्त हो सकता है।

3. प्रसंस्करण के उद्देश्य। हम डेटा को प्लेटफ़ॉर्म की सुविधाओं तक पहुँच प्रदान करने, भुगतान जारी करने और उनकी पुष्टि करने, दुरुपयोग रोकने, जोखिमपूर्ण संचालनों का संचालन (मॉडरेशन) करने, उपयोगकर्ताओं की सहायता करने, अवसंरचना की सुरक्षा करने और कानूनी आवश्यकताओं के पालन के लिए संसाधित करते हैं।

4. कानूनी आधार। आधार हैं: उपयोगकर्ता समझौते का निष्पादन, सेवा की सुरक्षा और स्थिरता सुनिश्चित करने में संचालक का वैध हित, कानूनी दायित्वों का पालन, तथा उपयोगकर्ता की सहमति — उन मामलों में जहाँ यह आवश्यक हो।

5. कुकीज़ और तकनीकी पहचानकर्ता। प्लेटफ़ॉर्म प्रमाणीकरण, उपयोगकर्ता सेटिंग्स को सहेजने, स्थिरता विश्लेषण और दुरुपयोग से सुरक्षा के लिए कुकीज़ तथा समान तकनीकों का उपयोग करता है। कुछ कुकीज़ को बंद करने से सुविधाओं के कार्य पर प्रभाव पड़ सकता है।

6. तीसरे पक्षों को प्रकटीकरण। डेटा केवल न्यूनतम आवश्यक सीमा तक भुगतान प्रदाताओं, होस्टिंग/अवसंरचना भागीदारों और अन्य प्रसंस्करणकर्ताओं को हस्तांतरित किया जा सकता है। किसी वैध अनुरोध के होने पर, जानकारी सक्षम सरकारी प्राधिकरणों को प्रदान की जा सकती है।

7. डेटा का अंतरराष्ट्रीय हस्तांतरण। अंतरराष्ट्रीय अवसंरचना का उपयोग करते समय प्रसंस्करण उपयोगकर्ता के देश के बाहर किया जा सकता है। ऐसे मामलों में हम प्रसंस्करण के जोखिमों के अनुरूप उचित संगठनात्मक और तकनीकी सुरक्षा उपाय लागू करते हैं।

8. भंडारण की अवधि। डेटा को प्रसंस्करण, सुरक्षा, लेखांकन, विवाद निपटान और लागू कानून की आवश्यकताओं के पालन के उद्देश्यों के लिए आवश्यक अवधि से अधिक समय तक नहीं रखा जाता। अवधि समाप्त होने पर, जब तक कानून द्वारा अन्यथा अपेक्षित न हो, डेटा को हटा दिया जाता है या अनामीकृत कर दिया जाता है।

9. सुरक्षा। हम सुरक्षा उपायों का एक समूह लागू करते हैं: पहुँच का पृथक्करण, कार्यों की लॉगिंग (audit log), असामान्य गतिविधि की निगरानी और लीक, छेड़छाड़ तथा अनधिकृत पहुँच के जोखिमों को कम करने के लिए उचित रूप से आवश्यक अन्य तकनीकी उपाय।

10. डेटा संबंधी अनुरोध। व्यक्तिगत डेटा और गोपनीयता संबंधी प्रश्नों के अनुरोध साइट पर दर्शाए गए आधिकारिक संपर्कों के माध्यम से भेजे जाते हैं। खाते की सुरक्षा के लिए हमें आवेदक की पहचान की पुष्टि माँगने का अधिकार है।

11. नीति में परिवर्तन। सेवाओं के विकास और कानून में परिवर्तन के अनुसार हमें नीति को अद्यतन करने का अधिकार है। जब तक अन्यथा न बताया गया हो, वर्तमान संस्करण साइट पर प्रकाशन के क्षण से प्रभावी होता है।

12. जोखिमपूर्ण सेवाओं के लिए अतिरिक्त शर्तें। उच्च अनुपालन जोखिम वाली सेवाओं (उदाहरण के लिए, आउटबाउंड ईमेल भेजना, एंटी-फ्रॉड रिपोर्ट, प्रॉक्सी) के लिए, धोखाधड़ी, स्पैम और अन्य अवैध गतिविधि को रोकने हेतु घटनाओं की विस्तारित लॉगिंग रखी जा सकती है।